Sommaire
Réunion IN
- Date : Samedi 10 Février 2024
Lieu : MB87 et Galène (https://galene.crans.org/group/CA)
- Début : 15h17
- Fin : 18h41
Présent⋅es
GaBo
- Chiaroush
- Korenst1
- lzebulon
- RDB
- Milo
- Emett
DNS et DNSSEC
ds-ac fait une présentation aux apprenti⋅es en l'absence de shirenn
Mailman
Spams
On voit plus tard.
Faux comptes
Il y a apparemment des faux comptes, il faudrait peut-être les supprimer. Ce sont apparemment des non-membres. Ce sont des personnes ban donc il ne faut à priori pas les supprimer.
Thème
Le thème de mailman est cassé, il faudrait le changer/réparer. On demandera à Solal.
Belenios
Il faut brûler la VM et réinstaller bélénios depuis 0. Ce n'est pas grave car il n'y a aucune donnée sauvegardée sur bélénios.
DANE
ds-ac fait une présentation avec plein de trucs sur la sécurité des mails
ds-ac
ds-ac fait une présentation rapide de tous ses points à l'ordre du jour.
systemd
Re-centralisation des logs ? Il faudra demander à shirenn pourquoi la décentralisation des logs.
Ajout security.txt
Après quelques minutes de discussion, on s'est accordé sur le fait qu'on ajouterait pas de security.txt (contrairement à internet.nl, google, amazon, ...).
Pour :
- il serait possible de nous signaler des failles de manière standardisée
Contre :
- on a rien à offrir pour la découverte de nos failles (contrairement aux GAFAM cités précédemment)
- ça partage une/des adresses à un endroit facilement trouvable par des bots
- si vraiment qq'un veut nous contacter, c'est pas si compliqué que ça de trouver une adresse
- ça demande un peu de travail à mettre en place
Mails
(J'ai l'impression que ça casse toutes les heures à ce stade.) Petite explication par ds-ac de ce qu'est le smuggling, et de pourquoi c'est dangereux et comment ça a été réglé. Le problème n'est pas encore réglé sur zamok.
Gitlab
On est ok pour installer les gitlab-pages. Ce sera fait dans quelques semaines avec des apprenti⋅e⋅s. Pour les runners, ça a l'air d'être bon d'une manière générale : pas besoin d'en rajouter.
Nouvelle mise à jour : est-ce qu'on force le 2FA pour les admins (nounous) ? Globalement pour : ça a été activé. Finalement, on l'a désactivé, on en reparlera entre les nounous.
Infra de test
Il faut un VLAN dédié pour :
- ne pas avoir à s'inscrire dans l'infra de déploiement du crans quand on fait une VM (LDAP, ...),
- éviter que les VMs aient un accès à adm.
NB : que faire des "home" nounous ? On mettra la VM apprenti⋅e⋅s dans ce VLAN de tests.
Mailman
On interdit à tout le monde sauf à mailman et sputnik d'envoyer des mails pour lists.crans.org.
=> ajouter "-all" à notre champ SPF (TXT lists.crans.org)
NixOS
Pigeon Moelleux décrivait ce qui a été fait sur NixOS au Crans le mois dernier. Il a également été décidé que le git NixOS ne serait pas public.
Zero
On mettra à jour le zero avec des changements gittés à partir du dépôt original en faisant des rebase pour mettre à jour.