Réunion Mensuelle FFDN 10 janvier 2024 - 21h

Merci de passer sur le pad ! Il y a le point « Nouvelles » plus bas … alors n'hésite pas à en donner quelques unes pour ton asso, même un RAS est une façon de dire un mot.

Réu par défaut sur le BBB de FAImaison : https://bbb.faimaison.net/b/chr-gzw-az3 Et si problème, ce sera sur mumble : https://atelier.aquilenet.fr/projects/services/wiki/Mumble

Présent·es :

• Khrys (probablement à la bourre : réu Gitoyen)
• Cyril (FDN)
• viralkino (Aurore)
• HgO (Neutrinet)
• Elzen (Illyse)
• Ewen
• Dorian - Arrivé 22h45
• Jeltz passé en coup de vent pour explications

Absent·es / excusé·es:

• baptiste (Illyse)
  Lors des épisodes précédents (compte-rendu précédent) : https://www.ffdn.org/wiki/doku.php?id=compte_rendus:mensuelle:20231210

• Début de la réunion : 21h12
• Fin de la réunion : 23h
• Animation réunion : Khrys
• Secrétaire du mois (Rôle du secrétaire) : (rappel : il faut que la ou le secrétaire pense à mettre le CR dans le wiki, communiquer le CR à la liste membres, créer le pad pour la prochaine réu, faire les rappels pour la prochaine réu···) → HgO
• Date / heure prochaine réunion : 10 février 2024 à partir de 21 h 00

11 votes “OUI” 0 votes “NON”

On publie sur le site ? → En article classique + en lien dans l'encart Documents de “Principes fondateurs”, en dessous de la Charte On traduit en anglais ? ok TODO Khrys On envoie un pouet ?

Comment ferme-t-on les votes ? Il faut aller dans les paramètres du vote, éditer et changer le statut du vote

Texte d'explication du Manifeste :

• texte de positionnement politique commun pour mieux interagir avec l'extérieur de la fédé.
• La principale motivation de ce manifeste c'était de nous aider à mieux savoir dans quels cas on pourrait, par exemple, signer des lettres ouvertes etc. au nom de la FFDN. Donc c'est autant pour l'extérieur : c'est à dire qu'une personne puisse voir assez rapidement ce qui nous tient “à coeur” sans pour autant se farcir justement les Statuts + la Charte + le RI… que pour nous en interne pour arriver à trancher plus facilement ce qu'on veut “soutenir”.

https://notes.rezel.net/Ma5mUlgMS5W-AixqupviBg?both#

Le but de ce manifeste est de définir un cadre pour les positions publiques et politiques (signature de textes, etc.) que la FFDN peut être amenée à prendre. Il présente des positions qui font consensus au sein de notre collectif sur des sujets qui ne se limitent pas à nos objectifs statutaires mais demeurent étroitement en lien avec ceux-ci.

TODO: Khrys met tout ça sur le site et pouette sur Mastodon

RAS, n'ont pas encore enlevé la signature de la charte Renater de leur RI et nous recontacteront quand ce sera fait.

TODO voir avec Sebbaz ce qu'il reste à faire

https://oxygen.offdem.net/pub/call-for-presence/ Qui y sera ? Est-ce qu'on prévoit un atelier FFDN ? Soirée de lancement chez Neutrinet A priori Mycélium sera présent FDN aussi Neutrinet fera ptêt un atelier câblage internet wi-fi du lieu

Petit atelier sur la question d'avoir un VPN fédéré, qui permet de sortir en France, Belgique, etc. ?

Est-ce qu'on proposerait un groupe de travail / atelier au niveau de la FFDN ? Comme il y aura quelques FAI présents…

• Sites web bloqués erreur HTTP 403 Forbidden (particuliers.engie.fr, gazpasserelle.engie.fr/gaz-tarif-reglemente.fr) : relance faite auprès d'Engie le 05/09/2023 mais sans réponse…
• meme chose pour enedis : https://www.enedis.fr/
• Apparemment Cloudfront a catalogué l'ensemble des IPs de FDN comme des serveurs, donc pas censés accéder à des sites web pour des utilisateurs
• Bloqué par le service AWS WAF & Shield utilisable sur plusieurs produit AWS dont Cloudfront.
  • AWS fourni de jeux de règle prédéfini applicable à l'initiative de ses clients
  • FDN et, probablement, tout Gitoyen sont impactés par la règle AWSManagedRulesAnonymousIpList (https://docs.aws.amazon.com/fr_fr/waf/latest/developerguide/aws-managed-rule-groups-ip-rep.html#aws-managed-rule-groups-ip-rep-anonymous)
    • Cette règle contient deux listes AWSAnonymousIPList et HostingProviderIPList, nous sommes dans la seconde (information fourni dans les logs d'AWS)
    • Nous ne pouvons pas connaître le contenu de ces listes
    • Pour savoir dans laquelle nous étions listés, un bénévole ayant un compte AWS a pu faire un test en configurant Cloudfront pour utiliser AWS WAF. Son adresse IP était bloqué et une trace a été trouvé dans les logs (CloudWatch) → les contacter pour faire corriger le catalogage de 80.67.176.0/22 → alerter l'ARCEP sur ce genre difficulté ? et notamment si on n'arrive pas à faire corriger par CloudFlare, leur demander comment faire
• Également bloqué par Reddit maintenant…
  • Ils ne semble pas utiliser les services d'AWS, ils se basent peut-être sur une même liste qu'eux ?
    * Blocage des IP ftth Aquilenet par les plateformes Boursorama/Boursobank https://clients.boursobank.com/. Probablement à cause du Web Application Firewall (WAF) utilisé par le serveur Openresty de boursobank. Les adresses 80.67.176.0/22 ne semblent pas bloquées.

Apparemment, tout le /19 de Gitoyen ? (on en a parlé à la réu à l'instant)

On se fait un groupe pour pondre un article exposant le problème, avec le maximum de détails, et on le publie sur le site, on en profite pour pinguer l'ARCEP et faire un peu de buzz Kikisycolle ? → pad https://pad.fdn.fr/blocagesdesites - Khrys - Ewen - Dorian

Il y a un pad à compléter par ici → https://pads.ffdn.org/mypads/?/mypads/group/groupe-formation-cc76299/pad/view/recensement-activite-autour-de-la-fibre-f2jj22t

TODO: Neutrinet voit pour rajouter ce qui est possible de leur côté

RAS

A priori elle est à jour, sinon ne pas hésiter à signaler les choses à changer

Groupe de travail sur les lieux de réunion physique

• Reg73 ← touillette
• hexaltation
• Cyril
• Viralkino viralkino.lyr@crans.org en mode discret car il n'a jamais fait des événements FFDN en présentiel

À noter : pour la rencontre annuelle, Milkywan s'était proposé pour éventuellement organiser quelque chose dans l'Ain ; sinon SCANI est partante aussi (cf fin de pad ici https://pads.ffdn.org/p/ag-ffdn-formelle-2023-m2rb24s → il faudrait mettre ça dans le wiki + créer une section Rencontres annuelles [puisque ce ne sont plus des AG ;-P]) Ou alors possibilité de renommer la page ?

TODO: Khrys fait le ménage pour les pages des rencontres / AG → c'est fait a priori

TODO: HgO fait un appel public pour savoir qui se propose pour organiser la prochaine rencontre

• Attention aux JO (trains passant par Paris…), donc idéalement faire ça avant juillet

RAS ?

Faire une page wiki pour regrouper les docs Malheureusement on n'a pas le temps de suivre pour le moment.

Côté wiki, https://www.ffdn.org/wiki/doku.php?id=documentation#fonctionnement_interne est à mettre à jour → Elzen est toujours censé le faire :p En effet.

Article publié sur le site (anglais et français, cf https://www.ffdn.org/fr/article/2023-12-22/fair-share-acces-aux-ixps-mutualisation-notre-point-de-vue-sur-letat-des ) et document envoyé au BEREC Dorian et Jeltz ont eu un rdv avec l'ARCEP et ont globalement repris les mêmes points.

Du côté de Neutrinet, on a raté la deadline de la concertation faite par le CCB. C'était juste avant les fêtes (21 décembre), personne n'était disponible pour y répondre.

Pour la France : Phase 1 et phase 2, c'est rendu

Rendez-vous pris avec un responsable chez l'Arcep, intéressant pour certains FAI étudiants, mais peut-être que ça pourrait être utile pour d'autres FAI de la FFDN s'ils sont assez souples

Phase 3 en cours de rédaction ; envoi à l'ANSSI au plus tard le 12 janvier. Circulation d'un brouillon demain.

Encore quelques rendez-vous nécessaires avec l'ANSSI, en plus des rendus écrits.

Bientôt une présentation de l'ANSSI au sujet de l'acte d'exécution art. 21, concernant les mesures de sécurité pour les fournisseurs DNS. On espère tr

FFDN/FedeRez pourraient fournir des modèles pour les documents imposés par l'ANSSI.

Transposition au plus tard le 17 octobre 2024.

TODO : on a encore des FAI pas représentés. Il faut tenter de les contacter avant l'AG. Elzen se charge de sortir une liste d'ici la prochaine fois, il faut des volontaires pour pinguer activement les FAI concernés.

Alfa-Net a récupéré des serveurs et aurait besoin de disques durs plutôt 3.5''

Sebbaz a récupéré des switchs

Neutrinet a récupéré des switchs 1Gpbs 24 ports et 48 ports, une vingtaine, si des gens sont intéressés

https://pads.ffdn.org/p/compte-twitter-dfv72lx?

Khrys a récupéré le mot de passe du compte !

cf https://www.franciliens.net/2023/11/franciliens-net-fait-une-x-sur-twitter/ et https://april.org/l-april-a-decide-de-ne-plus-poster-sur-twitterx

L'idée c'est d'officialiser le fait qu'on arrête Twitter/X, mais pas de supprimer le compte. Un peu comme ce qu'a fait l'April ou Franciliens.

Faire les copier-coller pour l'annonce ici : https://pad.fdn.fr/Xcom

TODO: HgO fait l'annonce sur la mailing list

Pas de réunion ces derniers temps, les questions ci-dessous restent d'actualité :

Est-ce qu'on garde le compte Twitter/X ?

1. Est-ce qu'il faut faire un vote ?
2. Peut servir comme porte d'entrée
3. Le problème est qu'il n'est pas alimenté
4. Des gens mentionnent le compte, mais les réponses se font à titre personnel
5. Est-ce qu'on veut nourrir le machin ?

Est-ce qu'on prend la décision au niveau de l'assemblée des bénévoles ou du CA ?

TODO: HgO écrit sur la mailing membre “on se pose la question de garder le compte twitter, est-ce que vous avez un avis ?” et on en reparle le mois prochain Peut-être mieux d'avoir un pad sur lequel les gens mettent leurs arguments (pour éviter le flood dans la mailing list)

On a besoin de voix pour https://pads.ffdn.org/mypads/index.html?/mypads/group/groupe-formation-cc76299/pad/view/scriptvideobouclelocale-4dc72r7 (cf pad ligne 109)

• Bonne dynamique adminsys
• premières VM provisionnées sur notre nouveau cluster proxmox
• Un disque tombé sur grappe RAID, on sert les fesses jusqu'au changement
• un nouveau venu à Strasbourg qui a pour projet de monter un IX dans notre baie
• interhack du 25-28/04 2024 à Strasbourg (Hackstub à la Semencerie)
• GT tchat Matrix animé par Gaut suite au camp CHATONS https://forum.chatons.org/t/matrix-strategie-pour-une-alternative-a-whatsapp-et-signal-en-termes-dux-et-vie-privee/4982/56
  • prochaine réu de travail le jeudi 18/01 dès 18H
  • FAI faisant du Matrix bienvenus !
  • Recherche d'un collectif hébergeant du Matrix qui serait prêt à devenir le matrix.org français #gros_serveurs

Ptite panne côté France IX, sinon fonctionnement de croisière en cette période de fêtes… Prochains travaux prévus : changer l'onduleur de cœur de réseau et rajout d'une sur un chemin déjà existant pour désaturer le lien.

• 947 membres, dont 546 abonné·es à Internet
• On a dépassé les 100 lignes FTTH ouvertes \o/ (on est à 102)
• On prépare l'AG, un admincamp en mars
• On quitte X
• Il y aura des personnes de FDN à l'OFFDEM
• Une bonne dynamique adminsys
• On était au ccc

RAS

En permanence physique à Lyon ce soir

• Atelier interne IPv6 le 13 janvier, d'autres en préparation
• Peut-être plusieurs à l'OFFDEM/FOSDEM, l'occasion d'une rencontre régionale FFDN avec Neutrinet ?

Gestion d'un incident de sécurité et beaucoup de réfexions et de décisions pour améliorer nos pratiques.

Prochaine réunion mercredi 10 janvier (aujourd'hui) à 20h, la prochaine le 14 février.

Le dernier mardi Globenet a eu lieu le 9 janvier à 19h, le prochain aura lieu le 13 février.

Côté LQDN, on a envoyé quelques personnes au CCC, avec une conf sur la surveillance en France qui a bien plu apparemment. On a lancé notre campagne de dons mi-novembre, elle tourne plutôt bien malgré un début poussif. On y présente nos principaux projets pour 2024, sans que cela soit exhaustif bien sûr. Là on démarre une petite séquence sur la police prédictive, on va publier une réponse à la CAF sur son algo et on attend avec impatience de savoir si Darmanin va continuer à nous pourrir la vie au ministère de l'Intérieur (en vrai aucune impatience, on fera avec de toute façon, ou plutôt contre). Sinon, pour les parisiennes et parisiens, on fera un apéro au Garage vendredi 19 janvier ! Bonne réunion