#acl +All:read

= Réunion nounou =

 * Date : Samedi 21 Octobre 2023
 * Lieu : 1N82 et Jitsi (https://meet.jit.si/oskour-the-crans-is-dying)
 * Début : 18h10
 * Fin : 19h35

== Présent⋅es ==

 * [[WikiAplanos|Aplanos]]
 * [[WikiBleizi|bleizi]]
 * [[DsAc|ds-ac]]
 * [[Esum|esum]]
 * !GaBo
 * [[WikiHachino|Hachino]]
 * lzebulon
 * [[VanilleNiven|Vanille]]
 * !RedDiamond
 * [[WikiSerenilink|Serenilink]]
 * [[WikiPigeonMoelleux|Pigeon Moelleux]]

== Ordre du jour ==
 * pb de connexion
 * pb de mot de passe/clé ssh
 * discussion fail2ban / crowdsec pour gitlab
 * passer le màj en « je fais que les updates de sécu »
 * mailman avec le module sieve (pour les filtres mails)
 * Projets apprentis:

      * WG : permettre aux gens de se faire un bloc de config de WG

      * Galène : front-end pour parler LDAP : autoriser la création de groupes "frais" (la personne créant le groupe est "créateurice" et peut supprimer le groupe, modif les options, ...)

 * [ds-ac] Questions aux nixien·nes :

      * y a-t-il un équivalent à "guix deploy" dans nix, et est-ce qu'on a une chance de l'intégrer avec Proxmox ? Si oui, est-ce que unattended-upgrades est impacté ?

      * comment étendre Nix, au sens définir des fonctions maison, qui peuvent être impures (e.g. pour lookup dans un ldap lors du (re)déploiement d'une machine) ?

 * [Pigeon Moelleux] BdE et Intel Unite
 * [ds-ac] esum: quels changements sur IRC (réduction du spam)

== Problèmes de connexion ==

LE CRANS EST DOWN ! Longue vie au Cr@ns !

On timeout dans tous les sens ! Mais c'est pas notre faute !
Aurore répare le problème bientôt.

Sputnik est utilisé pour faire transiter le web (à la place de hodaur)

Mailq a été augmenté à 10 jours pour pas perdre de mails.

Activation du slow sur le postfix de mailman3

On enverra un mail all quand tout sera réglé

Revoir la communication d'erreurs

== Problèmes de mots de passe / clef SSH ==

Des mots de passe ont fuité sur le gitlab

Les mots de passe ont été changés par esum et shirenn

Le pass a été rechiffré plusieurs fois

== Discussion fail2ban / crowdsec pour gitlab ==

On demandera à Solal quand on le verra.

== Passer les MAJ en "Je fais que les updates de sécu" ==

Est-ce qu'on le fait ?

On attend que shirenn soit là pour en parler.

== Roundcube avec le module sieve ==

Demande de transformer la façon dont on gère les mails (étendre la gestion de dovecot)

ds-ac pop un serveur mail sur test.crans.org

''Je vais l'appeler : mx47.test.crans.org''

Faire attention aux logs des tests

== Projets apprentis ==

=== WG : permettre aux gens de se faire un bloc de config de WG ===

esum a un ancien petit projet en Django pour gérer du Wireguard à distance par les adhérent⋅e⋅s


Django app
 * le front-end gère la partie "qui a le droit de faire quoi?"
 * subprocess -> utiliser `wg-tools` pour parler à WG


=== Galène ===

Front-end pour parler LDAP : autoriser la création de groupes "frais" (la personne créant le groupe est "créateurice" et peut supprimer le groupe, modif les options, ...)

Problème : comment contrôler les accès aux salles + comment gérer les conflits entre salles ?

Regarder avec les sous-groupes

Django app
 * le front-end gère la partie "qui a le droit de faire quoi"
 * modifier un LDAP d'auth pour Galène derrière

=== Wiki ===

Connecter la Note au wiki

Qui veut faire du Python 2 ?

Aucun wiki ne correspond à nos attentes pour l'instant

Ça ne réglera aucun problème au niveau intérêt des gens pour le wiki

=== Intel Unite ===

Refaire un Intel Unite version Crans ?

Demander le cahier des charges au préalable

Peut-être faire un hackathon ?

On va demander à Erdnaxe si ce qu'il en pense.

Si l'ENS nous demande, on va y réfléchir un peu, pour le BdE on dit non.

== Nix ==

=== NixOS deploy ===

Équivalent de guix deploy : demander à aeltheos
Serveur de cache au Crans

=== Utilisations de fichiers hors config ===

Il vaudrait mieux mettre tout dans la config nix quitte à changer un peu notre infra

== Spam sur IRC ==

On n'y peut pas grand chose (et il y a genre ~1 bot par semaine).