Depuis le 30 septembre, un composant de notre fournisseur de certificat SSL (qui permet de garantir une connexion sécurisée entre votre ordinateur et le serveur) a expiré. Celui-ci a fait les manipulations nécessaires pour que les sites fonctionnent toujours correctement ; malheureusement, les systèmes d’exploitation non mis à jour ne peuvent pas recevoir cette correction. C’est notamment le cas des systèmes d’exploitation MacOS versions inférieures ou égales à 10.11 (El Capitan).
Sur ces versions de systèmes d’exploitation, il est possible d’installer Firefox ESR (Extended Support Release) pour continuer à accéder aux documents partagés.
Pendant une semaine environ, à la rentrée (la semaine du 8 au 12 septembre 2021), un des serveurs de stockage du Cloud Girofle a été régulièrement saturé, avec des temps de réponse anormalement longs, qui rendaient l’usage de l’espace de stockage de documents difficile à utiliser.
Il nous a fallu quelques jours pour trouver une solution, et le problème est normalement réglé.
Hier (samedi 10/07/2021), nous avons réalisé une mise à jour du logiciel OnlyOffice, qui permet de collaborer en temps réel à plusieurs sur des documents partagés.
Cette mise à jour permet l’édition de tableaux et de documents texte depuis un téléphone.
La rencontre des membres de l’association, fin mai, ainsi que l’assemblée générale, ont été l’occasion de réfléchir à ce que nous souhaitons faire pour l’année à venir.
Bilan de l’association en 2020
En 2020, nous avons créé l’association le Cloud Girofle. En un an, nous avons mis en place des services utilisables par des associations, des collectifs et des entreprises de l’ESS. Nous avons rejoint le collectif des CHATONS : c’est une grande fierté pour nous :). Nous avons mis en place des forums basés sur Discourse.
Bref, avec une trentaine de collectifs qui utilise les serveurs du Cloud Girofle, représentant plusieurs centaines de comptes, nous nous sommes dit que nous n’allions pas nous arrêter en si bon chemin :).
Nous profitons de ce post pour partager le bilan moral et financier de l’association :
Alors, si nous en avons les ressources humaines et financières, voilà ce que nous aimerions mettre en place en 2021-2022 :
Fournir un meilleur accueil aux nouveaux utilisateur⋅ices
Une meilleure documentation
Aujourd’hui, la documentation est de qualité variable, maismême plutôt mauvaise, surtout pour Nextcloud, les personnes qui répondent aux mails dans l’équipe s’en rendent bien compte (oui cette phrase est tarabiscotée ; d’ailleurs, savez-vous ce qu’est un tarabiscot ?)
Nous décidons donc de participer activement à l’amélioration de la documentation. Nous hésitons entre la création d’une documentation personnalisée en interne (un mix nextcloud/onlyoffice), ou bien la participation à la documentation officielle (upstream), ou alors la création d’une documentation en commun avec les CHATONS.
Des permanences
Par ailleurs, nous souhaitons également mettre en place des permanences, pour permettre aux utilisateur⋅ices et curieux de nous rejoindre.
Un espace de discussion entre les membres de l’association
Nous avons mis en place un outil de discussion, Mattermost (hébergé chez Framasoft), pour permettre à tous les membres de l’association d’échanger.
Aperçu de notre espace de discussion.
Aller plus loin dans la dé-GAFAMisation
De manière générale, nous souhaitons participer plus activement à la dé-GAFAMisation de nous utilisateur⋅ices, et plusieurs pistes ont été évoquées :
les permanences déjà mentionnées supra
des messages de sensibilisation
éventuellement des actions plus ludiques, questionnaires, etc.
Faire évoluer notre infrastructure
Mettre en place un second serveur Nextcloud
Le serveur « mutu » actuel est chargé, nous souhaitons basculer vers un serveur plus puissant. La migration se fera sans doute avec une période pendant laquelle nous aurons deux serveurs, mutu et mutu2 en parallèle.
Déplacer les sauvegardes
Nous souhaitons déplacer les sauvegardes vers un stockage mutualisé chez un autre CHATON : Ret’zo, qui propose de la sauvegarde écologique (infrastructure minimale, alimentée localement en électricité). Plus d’informations.
Fournir un service de VPN
De nombreux services de VPN sont assez mauvais, nous pensons que nous pouvons fournir quelque chose de mieux. L’idée serait d’utiliser le serveur de backups libéré pour fournir ce service. Pour cela, il faudrait :
Rédiger une charte
Mettre en place l’outil
Communiquer
Évolutions à plus long terme
Nous souhaitons proposer des services de mail adaptés à des organisations, mais pour l’instant nous n’en avons pas la compétence technique.
Par ailleurs, nous souhaitons participer financièrement au développement d’outils libre que l’on utilise (paiement d’un presta, en commun avec d’autres membre des CHATONS)
Depuis vendredi 25/06, 9h30, notre CHATON est lent à répondre et l’accès aux documents partagés est très ralenti. Nous sommes encore en train d’essayer de comprendre ce qu’il se passe et nous en excusons. Nous vous tiendrons informé⋅es dès que possible.
[Edit du 26/06] Depuis 6h ce matin, les choses sont revenues à la normale, un de nos scripts de monitoring faisait des siennes.
Salut chèr⋅e utilisateur⋅ice ou sympathisant⋅e du Cloud Girofle,
Tu ne le sais peut-être pas, mais tu es également membre de l’association Le Cloud Girofle, et donc invité⋅e à participer à l’écriture de l’avenir de l’association ! Association qui fête d’ailleurs ses 1 an. Youpi !
Pour cela, on organise une rencontre (physique et virtuelle), et on te convie à l’assemblée générale de l’association le samedi 22 mai 2021, de 14h à 18h.
L’après-midi aura lieu en deux temps :
Un premier temps réservé aux membres de l’association (possibilité d’adhérer en arrivant, adhésion à prix libre, émargement requis)
Un second temps, à partir de 15h30, ouvert à tout⋅es, sympathisant⋅es et autres
Au programme
14h : arrivée de tout⋅es 14h30-15h30 : début de l’assemblée générale – présentation du rapport moral – présentation du rapport financier – proposition de modification des statuts
15h30-18h : début des discussions thématiques informelles : écrivons l’avenir du Cloud Girofle L’idée est de décider ensemble des sujets que l’on souhaite aborder. On a déjà quelques idées, mais toutes sont les bienvenues, avec pour objectif final de savoir un peu dans quelle direction nous souhaitons faire évoluer l’association pour l’année à venir. Quelques idées : – Des nouveaux services à développer ? – Repenser l’accueil des nouveaux membres ? – Comment pousser la dégooglisation plus loin ? – Comment permettre à tout⋅es de s’impliquer s’iel le souhaite, et comment ? – Qui souhaite-t-on voir nous rejoindre ? Et toutes les questions que vous voudrez voir discutées
18h-couvre-feu (Manu a promis couvre-feu à 21h) : autres discussions informelles, autour d’un verre de bière/tisane/maté
Nous rejoindre :
Avec des jambes (ou autre moyen de déplacement physique) : à La Maison Bleue à 92340 Bourg-la-Reine (RER B Parc de Sceaux), adresse exacte communiquée aux inscrit⋅es
Sur le web : adresse communiquée aux inscrit⋅es, envoyer un mail à coucou@girofle.cloud
Dans tous les cas, merci de vous signaler soit par mail : contact@girofle.cloud, soit sur l’événement Mobilizon.
Événement réalisé dans le respect des gestes barrière en vigueur.
Ces derniers jours, nous avons travaillé à rendre accessible des forums de discussion. Ceux-ci sont basés sur le logiciel Discourse, qui fournit de nombreuses options de modération et de discussion.
Les forums sont installables sur le nom de domaine de votre choix, peuvent être publics, privés, avec des parties publiques et privées.
Ils permettent d’héberger des échanges rangés dans des catégories et sous-catégories.
Si vous souhaitez disposer d’un forum, n’hésitez pas à nous contacter.
Qu’est-ce qu’un forum basé sur Discourse ?
Discourse a été créé en 2014 par le créateur de nombreux forums très populaires, comme par exemple StackOverflow. La devise du projet est « Civilized Discussion. On the Internet. », soit « Discussion civilisée. Sur Internet. ».
En résumé, Discourse fonctionne à la fois comme une liste de diffusion, un forum de discussion et un salon de discussion…
Raison d’être de Discourse
Un des trucs qu’on a appris avec Stack Exchange est que, si ton but est d’améliorer le rapport signal sur bruit, tu dois réfréner les discussions.
Stack Exchange ne permet que le minimum absolu de discussion nécessaire à la production de bonnes questions et réponses. D’où la réorganisation constante des réponses par les votes, d’où les limites de formatage et de longueur des commentaires, le fait que peu s’affichent, et ainsi de suite. Presque toutes nos décisions de conception furent motivées par notre désir de réduire la discussion, de l’inhiber de toutes les façons possibles.
Système de confiance : au fur et à mesure que les utilisateurs deviennent des membres de confiance, ils peuvent devenir des modérateurs de leur communauté ;
Utilisable sur mobile : conception pensée depuis le premier jour pour les écrans tactiles ; modes d’affichage automatiques qui s’adaptent à votre support mobile et/ou tactile ;
Modération par la communauté : un système de drapeau permet à la communauté de supprimer les spams et les contenus dangereux et de résoudre amicalement ses propres disputes ;
Optimisé pour la lecture : pour continuer à lire, faites simplement défiler la page ; quand vous atteignez le bas de page, des sujets suggérés vous amènent à rester dans votre lecture. La discussion n’est pas coupée en plusieurs pages ;
Likes : exprimez votre accord, votre soutien, et mettez en avant des commentaires intéressants avec le gros bouton ❤ présent sur chaque commentaire ;
Dégrossir les fil de commentaires : Bouton « Summarize » pour condenser les longs fils de discussions et n’afficher que les commentaires les plus intéressants et populaires ;
Contexte en ligne : affichage des citations, des réponses ou du fil de discussion qui précédait une réponse ;
Traductions : disponible dans 17 langues, et plus à venir ; les utilisateurs peuvent configurer la langue de leur choix ;
Notifications en temps réel : avertissement quand quelqu’un vous répond, vous cite, mentionne votre @nom, vous envoie un message privé, crée un lien vers votre commentaire, modifie votre commentaire, ou re-catégorise votre discussion ;
Éditeur en surimpression : rédaction des commentaires dans un éditeur qui n’interrompt jamais la lecture, même si vous visitez un autre fil de discussion ;
Communautés privées : catégories entièrement ou partiellement privées ;
Limitations : toutes les actions utilisateurs peuvent être soumises à des contraintes, par exemple très strictes pour les nouveaux utilisateurs ;
Nettoyage & blocage facile du spam : suppression des spams en deux clics, bannissement d’adresse de courriel et d’IP et auto-suppression de tous les contenus associés ; heuristique uniforme et exhaustive, incluant un sas pour les nouveaux utilisateurs, le blocage par les utilisateurs ;
Analyses : tableau de bord pour les administrateurs listant les statistiques clés des utilisateurs, les sujets de discussion et toutes les actions des utilisateurs, en incluant les domaines et sujets les plus en vogue ;
Intégration automatique d’URL : les URL de sites populaires comme Wikipédia et YouTube incluront un résumé.
Gestion avancée des images : téléversement d’images via sélection de fichier, glisser/déposer ou copier/coller ; les grandes images sont automatiquement réduites en miniatures ;
Adjonction de fichiers : inclusion de fichiers de toutes sortes et de toutes tailles ;
Suivi de liens : les liens externes sont accompagnés d’un compteur de clics ; les liens entrants et sortants vers d’autres sujets sont affichés à coté de chaque commentaire ;
Sondages : création rapide de sujets sur lesquels la communauté peut voter ;
Formatage flexible : mélange possible de Markdown, de BBCode et de HTML ;
Emoji : commencer juste à taper pour avoir accès à une liste complète des emoji courants ;
Invitation par courriel : les utilisateurs de confiance peuvent inviter des amis par courriel à rejoindre et participer à une discussion par un simple clic ; les administrateurs peuvent inviter des utilisateurs par groupes en renseignant une liste d’adresses courriel ;
Brouillon automatique : les réponses et sujets sont automatiquement sauvés sur le serveur en arrière plan pendant leur rédaction ;
Historique des révisions : suivi des révisions à chaque modification, avec mise en évidence visuelle des différences pour faire apparaître les changements ;
Commentaires wiki : les commentaires peuvent être déclarés comme modifiables par des membres de confiance de la communauté ;
Badges : les comportements positifs sont encouragés par un ensemble de badges préexistants ou de votre cru ;
Notification par courriel : quand vous n’êtes pas activement sur le site web, vos notifications seront envoyées par courriel ;
Réponse par courriel : répondez aux notifications par courriel pour participer sans visiter le site web ;
Modération en ligne : outils de contrôle rapide en ligne pour séparer, joindre, fermer, archiver ou re-catégoriser des sujets ;
Notification sur tout le site : punaiser des sujets localement ou globalement. Affichage d’un sujet pour qu’il soit immanquable par tous les utilisateurs ; alerte permanente pour des situations urgentes ;
Prise en charge des listes de diffusion : mode spécial pour lequel tous les messages sont envoyés par courriel, comme une liste de diffusion. Démarrage de nouveaux sujets par courriel ;
Sauvegarde et restauration sur le web : toutes les données du site sont enregistrables et restaurables depuis le navigateur ; changez vos données de serveur en quelques clics ;
Sauvegardes automatiques : sauvegarde de vos données tous les jours, sur le système de fichiers local ou ailleurs ;
Aujourd’hui, nous avons fait une bêtise et avons par erreur publié les clés d’accès aux API des instances Nextcloud sur notre dépôt git. Ces clés sont celles que nous utilisons pour faire le monitoring des instances
Mais c’est incompréhensible ! Qu’est-ce que cela veut dire ?!
En langage plus simple, nous avons par erreur rendu disponible sur internet les mot de passe permettant d’accéder à toutes les instances Nextcloud.
Concrètement, nous nous sommes rendus compte de l’erreur et l’avons corrigée au bout de deux heures. Nous avons révoqué toutes les clés et supprimé l’enregistrement public.
Nous sommes confiants que les données stockées sur le Cloud Girofle n’ont ni été accédées, ni modifiées. Nous rendons néanmoins public cette erreur dans un souci de transparence.
Plusieurs personnes nous ont fait part de problèmes occasionnels de perte de données. Après un travail sur un document partagé OnlyOffice, il pouvait arriver rarement que le document ne soit pas enregistré dans l’espace de stockage NextCloud.
Nous avons travaillé sur la fonction auto-save. Ainsi désormais :
les modifications sont automatiquement enregistrées sur le serveur au fur et à mesure de la saisie du document (comme c’était le cas auparavant). Néanmoins, le fichier .docx synchronisé par Nextcloud n’est pas automatiquement synchronisé
Un appui sur Ctrl+S force la synchronisation, et le fichier .docx de Nextcloud est mis à jour.
Même sans appui sur Ctrl+S, le fichier .docx est mis à jour dans la minute suivant la fermeture de la fenêtre d’OnlyOffice.
Nous pensons que ces modifications devraient permettre de réduire grandement les problèmes de perte de données.
[EDIT du 2/03/2021] OVH a identifié et résolu un problème affectant le serveur, nous attendons quelques jours pour vérifier que tout fonctionne correctement.
Bonjour chèr⋅es membres et utilisateur⋅ices du Cloud Girofle. Depuis deux jours, un de nos serveurs hébergeant des instances Nextcloud rencontre des problèmes d’accès réseau, engendrant des redémarrages intempestifs et des indisponibilités.
Nous sommes en train de collecter des informations pour résoudre le problème.
