6 views
   owned this note
# ![Aquilenet] Collégiale du 20 décembre 2022 <3 Pad de la session précédente : https://doc.aquilenet.fr/collegiale-aquilenet-20221115 Wiki de la session précédente : https://atelier.aquilenet.fr/projects/aquilenet/wiki/R%C3%A9union_Coll%C3%A9giale_20221115 Pad de la session : https://doc.aquilenet.fr/collegiale-aquilenet-20221220 Wiki de la session : https://atelier.aquilenet.fr/projects/aquilenet/wiki/R%C3%A9union_Coll%C3%A9giale_20221220 BBB de la session : https://blabla.aquilenet.fr/b/ale-zf7-6bq-sst Présents : PGP, Etienne, Yves-Marie, Johan, Youpi, Sacha, Blagoï Observateur: Tag, Alexander, Dam64, Ohian, Mbb Heure de début : ~~20h30~~ 21h10 Heure de fin: 23h00 --- - Harmonisation des règles de l'instance PeerTube avec l'instance Mastodon - rappel du code de conduite de l'association https://www.aquilenet.fr/codedeconduite - l'instance PeerTube est utilisée par un compte qui serait banni sur l'instance Mastodon - on n'a pas envie d'être aussi ferme que notre code de conduite Aquilenet, sur mastodon, notamment parce que c'est ouvert au public - mastodon est géré par des bénévoles, pas par Aquilenet même - faire la même chose sur peertube ? - liste des modérateurs: mettre à jour ? +2000 comptes en novembre et seulement 37% se sont reconnectés (fun fact: 800 inscriptions depuis un iPhone, 700 depuis un Android et 500 depuis un nav web) - #aquilafedi canal IRC pour la modération - Conso Mezzanine: https://grafana.aquilenet.fr/d/Jk_wOM5Vz/fr-linky-exporter?orgId=1&refresh=1m et https://grafana.aquilenet.fr/d/XARPY-SVk/mezzanine-consomation-electrique?orgId=1&refresh=5s - On paie ~340€/mois d'électricité à la mezz - On récolte 180€/mois. - Ça inclut Atlas pour lequel c'est normal que ce soit les cotisations Aquilenet qui paient - Acheter quelques prises pour mesurer ce qui est consommé par l'ensemble des machines hébergées, pour vérifier si c'est cohérent ? PGP/Etienne - Collaboration avec La Clé Des Ondes : peut on définir une méthode (qui, quand, comment, ....) et un calendrier pour répondre à la demande ? - On n'alimente pas assez - Yves-Marie ne veut pas être seul à le faire, sinon ça ne représente pas la diversité de l'asso - Une intervention ça peut être 2m, pré-enregistré sur un smartphone - Ou bien en live sur place - Ou bien en live par téléphone (éventuellement pour un évènement) - Ça peut être fait un mardi soir ensemble par exemple - Ça serait dommage de perdre le créneau juste parce qu'on n'alimente pas - le calendrier 2023 sera donné en janvier - Migration Mezzanine: affectation des adresses réalisée sur l'atelier, mail aux hébergés envoyé, todo adresser Atlas (Sacha). - toutes les machines qui ont l'air actives ont l'air d'avoir migré sauf : - Mukt & Atlas (Sacha) - Cycles et Manivelles (johan.pauly@cbjp.fr mail@florimond.eu) - sn3mfo (thibautseguin@free.fr) - __jj (jonathan.certes@aquilenet.fr) - ENSEIRB Yoan M. (enseirb.matmeca.bordeaux.inp@aquilenet.fr yoan.mollard@aquilenet.fr) - Point d'avancement contrats (hébergements Mezzanine ou Cogent, vm, etc). - mécompréhensions sur la demande originelle: "contrat" pour une entrée comptable dans dolibar pour la mez, "contrat" de 3 pages par exemple gitoyen, "contrat" de 100 pages des fournisseurs commerciaux - Plutôt nommer convention que contrat ? (enlève la notion d'obligation de résultat) - Le contrat généré par Dolibarr explicite désormais qu'il intègre les principes des statuts et règlement intérieur - Ajouter dans les statuts/RI la notion de responsabilité solidaire (être solidaire de l'association au cas où les activités de l'adhérent-e génèrent des surcoûts) - Adminsys: - Debian 11.6 est sortie, reboot infra à faire (penser à faire des mails avant, vm@, hebergement-libre@). - Renforcer la sécurisation de nos configs SSH ? (https://www.cyberciti.biz/tips/how-to-audit-ssh-server-and-client-config-on-linux-unix.html) - Ou simplement laisser la conf Debian par défaut et ne pas s'en faire :) +1 (Sha) - On peut au moins ajouter des exclusions dans ssh_config.d, ça ne pose pas de problème à long terme - Voire remonter à Debian pour qu'ils le fassent (et du coup pour le monde entier) - webmail.aquilenet.fr cassé :( - apparemment ça serait juste que le certificat est vieux (2014) et donc déprécié - du coup essayer de le refaire, ça pourrait simplement remonter en marche - ou alors virer le certificat, parce qu'on n'écoute qu'en local (mais ça pourrait changer de manière voulue ou pas) - todo Sacha indicateur de supervision qui vérifie du texte de la page - Nouvel hyperviseur à Cogent, hybris, installation de disques ce soir, prévoir d'y migrer quelques vm ? - NL-IX - "place to be" en Europe - En attente de mise en place chez Gitoyen, agrégé avec Gitoyen/Grifon - complètement gratuit - Demande de peering reçue sur admin le 01/12/2022 18:38 venant de HE. - configuration sur charon21 effectuée https://forge.aquilenet.fr/aquiladmin/charon21/commit/16cde30a7557990dafe178eb843f54d304b9724a - Netwo - 15 cartes SIMs chez Sacha - 15 personnes intéressées - Doivent encore adhérer, pour une bonne part - Il faudrait expliciter que 15€/mois pour une certaine quantité de données - Manque installation d'une optique chez Gitoyen, commandée - Et il faudra configurer la collecte en l2tp (mais on a déjà le serveur, juste un bout de conf en plus) - Ielo - l2 Bordeaux-Paris gratos - à la place du l2l avec Toulouse du coup - transit Bordeaux au tarif asso - Jaguar - transit pris à Paris, pas trop cher, livraison le 11 janvier - Redistribution excédents Gitoyen - 400€ redistribués (on est la 3e facture de Gitoyen) - coupure Kosc - suite à des travaux, et des tests, coupure de tout le datacenter Paris-Bourse... - et la ligne de la mezz n'est pas remontée - à cause d'un matériel qui ne respecte pas la norme PPP, patché à la volée - commande FTTH Axione @mez ? - pour avoir la redondance, à 25€/mois ça va - 45.67.81.23 => faire DOH/.. sur - TODO - faire une VM dédiée (parce qu'étant facile à se souvenir, elle risque d'être bien utilisée) - ou deux avec un keepalived - (bind9 9.18.8 est disponible dans bullseye-backports pour le faire) - et puis tant qu'à le faire, le faire aussi sur 185.233.100.100/101d --- Pad de la session suivante : https://doc.aquilenet.fr/collegiale-aquilenet-20230117 Wiki de la session suivante : https://atelier.aquilenet.fr/projects/aquilenet/wiki/R%C3%A9union_Coll%C3%A9giale_20230117 [aquilenet]: https://docs.aquilenet.fr/svn/logos/logo-texte/logo-texte-cadre-32.png