RM-68
Pad de la session https://pad.sebian.fr/p/reunionldn68
|
Présents
- nah
- sgnb
- Tomtom
- Sacrediou
Excusés
Participer à distance
(participer à distance : https://wiki.ldn-fai.net/wiki/Mumble )
(trombinoscope : https://wiki.ldn-fai.net/wiki/Trombinoscope )
Glossaire
https://wiki.ldn-fai.net/wiki/Glossaire (à ajouter systématiquement, et à compléter au fur et à mesure)
Vie de l'association
Secrétariat tournant mensuel
- Secrétaire pour le mois d'avril : Tomtom
- Retours :
- Prestation pour la fccl.
- Information sur le prochain film du réalisateur de Nothing to Hide.
- Suspension du CCAN.
- Proposition des petits débrouillards, autour des algorithmes.
- Retours :
- secrétaire pour le mois de mai : sgnb.
Ateliers
Certificat expiré
- Le certificat (altu) a été renouvelé.
- Il manque quoi pour mettre le renouvellement dans un cron ?
- Que quelqu'un le fasse.
- La config des certificats dans Zimbra, c'est pas aussi simple.
- hook/script à écrire, à voir avec Petit.
- Faire un atelier adminsys (mais c'est compliqué à gérer côté calendrier pour tom). Sacrediou → Envoyer un courriel sur la liste benevole <<- done
Supervision
- Ajout des dates d'expiration registry DNS (via whois) : https://conrad.ldn-fai.net/check_mk/view.py?view_name=service&service=whois_acteurdu.net&host=conrad.ldn-fai.net
- Ajout d'un check pour le certificat de Zimbra (nibbler) : https://conrad.ldn-fai.net/check_mk/index.py?start_url=%2Fcheck_mk%2Fview.py%3Fview_name%3Dservice%26service%3DCertificate%2520mail.altu.fr%2520-%2520Letsencrypt%26host%3Dnibbler.ldn-fai.net
Tâches en souffrance
Cf. https://repo.ldn-fai.net/redmine/projects/sysres/issues On migre les issues de ce redmine sur le serveur GitLab de la fédération ? Redmine chez LDN n'est plus lié aux repos, il sert uniquement à lister des tâches à faire (cf. la liste en dessous), et pour la plus part c'est des vieux trucs.
- 260 mediawiki upgrade 1.32
- 259 Désactivation de la VM LDN de transit pour Midway's Network <<- à cloturer.
- 258 DNS/HTTPS
- 257 DNS/TLS "natif" (sans stunnel)
- 256 Gestion des certificats sur DNS/TLS
- 255 Upgrade à stretch
- 252 Soucis bttrack (bender)
- 251 Nginx: /var/log/nginx/adsl/access.log" failed (13: Permission denied)
- 242 Procédure de migration, soucis avec gnt-backup export ?
- 236 Virer allknowingdns pour knotd?
- 230 certificat imap
- 229 Ajouter acteurdu.net et altu.fr à la public suffix list
- 221 repo.ldn-fai.net vs zoidberg.ldn-fai.net
- 212 Repo.ldn-fai.net fin de migration
- 208 Rate-limiting DNS recursif
- 207 [meta] Migration de l'infra Ganeti @Gitoyen
- 205 État des backup sur conrad ou autre
- 196 allknowingdns ne démarre plus sur nsa1
- 193 Modifier le comportement de reply-all sur private@
- 156 Système pour annoncer les perturbations sur l'infra
- 126 Erreurs « strange next-hop » dans Bird
DNS
- Question serveur DNS : https://dnsprivacy.org/jenkins/job/dnsprivacy-monitoring/ montre qu'il y a souci pour notre serveur. On est au courant, Gabriel avait un plan d'action pour le résoudre, ou au moins l'idée d'en discuter. Je vous avouerais que je n'ai pas retrouvé le courriel dont il m'a parlé. voici ce qu'il a résumé sur IRC
- utiliser SPKI à la place de PKIX (suggéré par la RFC) permet de s'en fiche de la date
- stubby est censé faire ça, sauf dans le cas de la version utilisant libressl.
- Redmine : tickets #257 #256 #201
=> du coup, on fait quoi ? perso (slash), ça m'intéresse, j'ai monté un autre résolveur ouvert avec un pote (et il est un peu plus vert sur dnsprivacy que celui de LDN /me sifflote*)
- Prévoir un atelier ? JC envoie un courriel sur Bénévoles et demande à Gab'
Spam pour lstu
- Est-ce que le transfert fonctionne vraiment, parce que Luc n'a pas reçu le dernier message reçu sur abuse. --> On modifie /etc/aliases (dans puppet) pour que Luc reçoive les mails envoyés sur abuse@ldn-fai.net
Retour sur les actions effectuées
Néant.
Décisions prises pendant la réunion
Aucune décision n'a été prise.
Événements
AG FFDN
- 24-27 mai 2019
- Île d'Aix, à côté de Fort Boyard
- Qui y va ?
- Oui :
- ju, sebian
- Oui :
Nothing to Hide (Médiathèque Vandœuvre)
- Une vingtaine de personnes présentes
- Discussion avec le public, des questions de néophytes mais aussi de gens informés
- Sacrediou est ok pour remettre le couvert en octobre
- Préparer un peu plus la prochaine fois ? Je fais comment si je veux quitter Google ?
- Dans le même domaine, le reportage "Comment je suis devenue invisible" diffusé le lundi 28 mars à 22h30 sur France 4 est certainement moins fouillis.
Discussions diverses
- Assemblée conviviale du FCCL
- Fin juin
- Thème comme fil rouge pour cette prochaine rencontre : « Quels moyens et outils (alternatifs) pour un échange plus participatif ? ».
https://framadate.org/V4ifCHGD8F4qUtAZ
- Fusion CCAN le lundi 3 juin pour discuter de la suite
Prochaine réunion
Mercredi 5 juin 2019.