Hello, suite à une mise à jour, l’édition collaborative avec OnlyOffice a été inaccessible une partie de dimanche et lundi pour une partie des utilisateur⋅ices. Ce problème est résolu depuis hier soir.
Catégorie : Non classé
Bonjour à tous,
On ne sait pas trop ce qui s’est passé, mais suite à une migration vers un serveur plus puissant pendant une semaine environ, une partie des utilisateur⋅ices ont perdu l’accès à l’édition collaborative OnlyOffice.
C’est résolu désormais !
[edit du 14/02/2022] sans souci, si on ne comprend pas d’où vient le souci, on ne l’a pas résolu. Ce souci là ne faisant pas exception, l’indisponibilité s’est reproduite rapidement :(.
Heureusement, nous avons réussi à trouver l’origine du souci : l’IP de l’instance d’OnlyOffice se faisait « bannir » suite à un trop grand nombre de requêtes. C’est résolu normalement :).
Vous utilisez les services du Cloud Girofle ? Vous avez des questions ? Des demandes d’amélioration ? Vous souhaitez rencontrer les membres de l’association ? Rencontrer des membres des structures hébergées ? Vous hésitez à rejoindre le Cloud Girofle ? Vous avez envie de contribuer au Cloud Girofle de manière régulière ? Occasionnelle ou ponctuelle ? Vous êtes juste curieux⋅e
Si vous répondez oui à une de ces questions, alors vous serez sans doute heureux⋅e de nous rejoindre à une permanence de l’association, un temps ouvert en visioconférence pour discuter, se rencontrer ou travailler sur les projets en cours !
Prochaines permanences :
- Jeudi 18 novembre 2021, de 18h30 à 20h
- Mercredi 1er décembre 2021, de 18h30 à 20h
La permanence aura lieu sur ce lien: https://bbb.faimaison.net/b/keo-mnv-ncn-yez
À très vite !
Permanences passées :
- Mercredi 6 octobre 2021, de 18h30 à 20h
- Mercredi 20 octobre 2021, de 18h30 à 20h
- Mercredi 03 novembre 2021, de 18h30 à 20h
Depuis le 30 septembre, un composant de notre fournisseur de certificat SSL (qui permet de garantir une connexion sécurisée entre votre ordinateur et le serveur) a expiré. Celui-ci a fait les manipulations nécessaires pour que les sites fonctionnent toujours correctement ; malheureusement, les systèmes d’exploitation non mis à jour ne peuvent pas recevoir cette correction. C’est notamment le cas des systèmes d’exploitation MacOS versions inférieures ou égales à 10.11 (El Capitan).
Sur ces versions de systèmes d’exploitation, il est possible d’installer Firefox ESR (Extended Support Release) pour continuer à accéder aux documents partagés.
Catégories
Évolutions à venir du Cloud Girofle
La rencontre des membres de l’association, fin mai, ainsi que l’assemblée générale, ont été l’occasion de réfléchir à ce que nous souhaitons faire pour l’année à venir.
Bilan de l’association en 2020
En 2020, nous avons créé l’association le Cloud Girofle. En un an, nous avons mis en place des services utilisables par des associations, des collectifs et des entreprises de l’ESS. Nous avons rejoint le collectif des CHATONS : c’est une grande fierté pour nous :). Nous avons mis en place des forums basés sur Discourse.
Bref, avec une trentaine de collectifs qui utilise les serveurs du Cloud Girofle, représentant plusieurs centaines de comptes, nous nous sommes dit que nous n’allions pas nous arrêter en si bon chemin :).
Nous profitons de ce post pour partager le bilan moral et financier de l’association :
Alors, si nous en avons les ressources humaines et financières, voilà ce que nous aimerions mettre en place en 2021-2022 :
Fournir un meilleur accueil aux nouveaux utilisateur⋅ices
Une meilleure documentation
Aujourd’hui, la documentation est de qualité variable, mais même plutôt mauvaise, surtout pour Nextcloud, les personnes qui répondent aux mails dans l’équipe s’en rendent bien compte (oui cette phrase est tarabiscotée ; d’ailleurs, savez-vous ce qu’est un tarabiscot ?)
Nous décidons donc de participer activement à l’amélioration de la documentation. Nous hésitons entre la création d’une documentation personnalisée en interne (un mix nextcloud/onlyoffice), ou bien la participation à la documentation officielle (upstream), ou alors la création d’une documentation en commun avec les CHATONS.
Des permanences
Par ailleurs, nous souhaitons également mettre en place des permanences, pour permettre aux utilisateur⋅ices et curieux de nous rejoindre.
Un espace de discussion entre les membres de l’association
Nous avons mis en place un outil de discussion, Mattermost (hébergé chez Framasoft), pour permettre à tous les membres de l’association d’échanger.
Aller plus loin dans la dé-GAFAMisation
De manière générale, nous souhaitons participer plus activement à la dé-GAFAMisation de nous utilisateur⋅ices, et plusieurs pistes ont été évoquées :
- les permanences déjà mentionnées supra
- des messages de sensibilisation
- éventuellement des actions plus ludiques, questionnaires, etc.
Faire évoluer notre infrastructure
Mettre en place un second serveur Nextcloud
Le serveur « mutu » actuel est chargé, nous souhaitons basculer vers un serveur plus puissant. La migration se fera sans doute avec une période pendant laquelle nous aurons deux serveurs, mutu et mutu2 en parallèle.
Déplacer les sauvegardes
Nous souhaitons déplacer les sauvegardes vers un stockage mutualisé chez un autre CHATON : Ret’zo, qui propose de la sauvegarde écologique (infrastructure minimale, alimentée localement en électricité). Plus d’informations.
Fournir un service de VPN
De nombreux services de VPN sont assez mauvais, nous pensons que nous pouvons fournir quelque chose de mieux. L’idée serait d’utiliser le serveur de backups libéré pour fournir ce service. Pour cela, il faudrait :
- Rédiger une charte
- Mettre en place l’outil
- Communiquer
Évolutions à plus long terme
Nous souhaitons proposer des services de mail adaptés à des organisations, mais pour l’instant nous n’en avons pas la compétence technique.
Par ailleurs, nous souhaitons participer financièrement au développement d’outils libre que l’on utilise (paiement d’un presta, en commun avec d’autres membre des CHATONS)
Bonjour à tous⋅tes,
Depuis vendredi 25/06, 9h30, notre CHATON est lent à répondre et l’accès aux documents partagés est très ralenti. Nous sommes encore en train d’essayer de comprendre ce qu’il se passe et nous en excusons. Nous vous tiendrons informé⋅es dès que possible.
[Edit du 26/06] Depuis 6h ce matin, les choses sont revenues à la normale, un de nos scripts de monitoring faisait des siennes.
Catégories
Les forums débarquent !
Ces derniers jours, nous avons travaillé à rendre accessible des forums de discussion. Ceux-ci sont basés sur le logiciel Discourse, qui fournit de nombreuses options de modération et de discussion.
Les forums sont installables sur le nom de domaine de votre choix, peuvent être publics, privés, avec des parties publiques et privées.
Ils permettent d’héberger des échanges rangés dans des catégories et sous-catégories.
Si vous souhaitez disposer d’un forum, n’hésitez pas à nous contacter.
Qu’est-ce qu’un forum basé sur Discourse ?
Discourse a été créé en 2014 par le créateur de nombreux forums très populaires, comme par exemple StackOverflow. La devise du projet est « Civilized Discussion. On the Internet. », soit « Discussion civilisée. Sur Internet. ».
En résumé, Discourse fonctionne à la fois comme une liste de diffusion, un forum de discussion et un salon de discussion…
Raison d’être de Discourse
Un des trucs qu’on a appris avec Stack Exchange est que, si ton but est d’améliorer le rapport signal sur bruit, tu dois réfréner les discussions.
Stack Exchange ne permet que le minimum absolu de discussion nécessaire à la production de bonnes questions et réponses. D’où la réorganisation constante des réponses par les votes, d’où les limites de formatage et de longueur des commentaires, le fait que peu s’affichent, et ainsi de suite. Presque toutes nos décisions de conception furent motivées par notre désir de réduire la discussion, de l’inhiber de toutes les façons possibles.
Extrait de l’annonce du lancement du projet en juillet 2013
Fonctionnalités de Discourse
- Logiciel libre : le code appartient à tous ;
- Système de confiance : au fur et à mesure que les utilisateurs deviennent des membres de confiance, ils peuvent devenir des modérateurs de leur communauté ;
- Utilisable sur mobile : conception pensée depuis le premier jour pour les écrans tactiles ; modes d’affichage automatiques qui s’adaptent à votre support mobile et/ou tactile ;
- Modération par la communauté : un système de drapeau permet à la communauté de supprimer les spams et les contenus dangereux et de résoudre amicalement ses propres disputes ;
- Optimisé pour la lecture : pour continuer à lire, faites simplement défiler la page ; quand vous atteignez le bas de page, des sujets suggérés vous amènent à rester dans votre lecture. La discussion n’est pas coupée en plusieurs pages ;
- Likes : exprimez votre accord, votre soutien, et mettez en avant des commentaires intéressants avec le gros bouton ❤ présent sur chaque commentaire ;
- Dégrossir les fil de commentaires : Bouton « Summarize » pour condenser les longs fils de discussions et n’afficher que les commentaires les plus intéressants et populaires ;
- Contexte en ligne : affichage des citations, des réponses ou du fil de discussion qui précédait une réponse ;
- Traductions : disponible dans 17 langues, et plus à venir ; les utilisateurs peuvent configurer la langue de leur choix ;
- Notifications en temps réel : avertissement quand quelqu’un vous répond, vous cite, mentionne votre @nom, vous envoie un message privé, crée un lien vers votre commentaire, modifie votre commentaire, ou re-catégorise votre discussion ;
- Éditeur en surimpression : rédaction des commentaires dans un éditeur qui n’interrompt jamais la lecture, même si vous visitez un autre fil de discussion ;
- Communautés privées : catégories entièrement ou partiellement privées ;
- Limitations : toutes les actions utilisateurs peuvent être soumises à des contraintes, par exemple très strictes pour les nouveaux utilisateurs ;
- Nettoyage & blocage facile du spam : suppression des spams en deux clics, bannissement d’adresse de courriel et d’IP et auto-suppression de tous les contenus associés ; heuristique uniforme et exhaustive, incluant un sas pour les nouveaux utilisateurs, le blocage par les utilisateurs ;
- Analyses : tableau de bord pour les administrateurs listant les statistiques clés des utilisateurs, les sujets de discussion et toutes les actions des utilisateurs, en incluant les domaines et sujets les plus en vogue ;
- Intégration automatique d’URL : les URL de sites populaires comme Wikipédia et YouTube incluront un résumé.
- Gestion avancée des images : téléversement d’images via sélection de fichier, glisser/déposer ou copier/coller ; les grandes images sont automatiquement réduites en miniatures ;
- Adjonction de fichiers : inclusion de fichiers de toutes sortes et de toutes tailles ;
- Suivi de liens : les liens externes sont accompagnés d’un compteur de clics ; les liens entrants et sortants vers d’autres sujets sont affichés à coté de chaque commentaire ;
- Sondages : création rapide de sujets sur lesquels la communauté peut voter ;
- Formatage flexible : mélange possible de Markdown, de BBCode et de HTML ;
- Emoji : commencer juste à taper pour avoir accès à une liste complète des emoji courants ;
- Invitation par courriel : les utilisateurs de confiance peuvent inviter des amis par courriel à rejoindre et participer à une discussion par un simple clic ; les administrateurs peuvent inviter des utilisateurs par groupes en renseignant une liste d’adresses courriel ;
- Brouillon automatique : les réponses et sujets sont automatiquement sauvés sur le serveur en arrière plan pendant leur rédaction ;
- Historique des révisions : suivi des révisions à chaque modification, avec mise en évidence visuelle des différences pour faire apparaître les changements ;
- Commentaires wiki : les commentaires peuvent être déclarés comme modifiables par des membres de confiance de la communauté ;
- Badges : les comportements positifs sont encouragés par un ensemble de badges préexistants ou de votre cru ;
- Notification par courriel : quand vous n’êtes pas activement sur le site web, vos notifications seront envoyées par courriel ;
- Réponse par courriel : répondez aux notifications par courriel pour participer sans visiter le site web ;
- Modération en ligne : outils de contrôle rapide en ligne pour séparer, joindre, fermer, archiver ou re-catégoriser des sujets ;
- Notification sur tout le site : punaiser des sujets localement ou globalement. Affichage d’un sujet pour qu’il soit immanquable par tous les utilisateurs ; alerte permanente pour des situations urgentes ;
- Prise en charge des listes de diffusion : mode spécial pour lequel tous les messages sont envoyés par courriel, comme une liste de diffusion. Démarrage de nouveaux sujets par courriel ;
- Sauvegarde et restauration sur le web : toutes les données du site sont enregistrables et restaurables depuis le navigateur ; changez vos données de serveur en quelques clics ;
- Sauvegardes automatiques : sauvegarde de vos données tous les jours, sur le système de fichiers local ou ailleurs ;
Source : Ce document est en grande partie repris d’une dépêche publiée sur Linux FR sous licence CC-BY-SA.
Catégories
[résolu] incident de sécurité
Bonjour,
Aujourd’hui, nous avons fait une bêtise et avons par erreur publié les clés d’accès aux API des instances Nextcloud sur notre dépôt git. Ces clés sont celles que nous utilisons pour faire le monitoring des instances
Mais c’est incompréhensible ! Qu’est-ce que cela veut dire ?!
En langage plus simple, nous avons par erreur rendu disponible sur internet les mot de passe permettant d’accéder à toutes les instances Nextcloud.
Concrètement, nous nous sommes rendus compte de l’erreur et l’avons corrigée au bout de deux heures. Nous avons révoqué toutes les clés et supprimé l’enregistrement public.
Nous sommes confiants que les données stockées sur le Cloud Girofle n’ont ni été accédées, ni modifiées. Nous rendons néanmoins public cette erreur dans un souci de transparence.
Plusieurs personnes nous ont fait part de problèmes occasionnels de perte de données. Après un travail sur un document partagé OnlyOffice, il pouvait arriver rarement que le document ne soit pas enregistré dans l’espace de stockage NextCloud.
Nous avons travaillé sur la fonction auto-save. Ainsi désormais :
- les modifications sont automatiquement enregistrées sur le serveur au fur et à mesure de la saisie du document (comme c’était le cas
auparavant). Néanmoins, le fichier .docx synchronisé par Nextcloud n’est pas automatiquement synchronisé - Un appui sur Ctrl+S force la synchronisation, et le fichier .docx de Nextcloud est mis à jour.
- Même sans appui sur Ctrl+S, le fichier .docx est mis à jour dans la
minute suivant la fermeture de la fenêtre d’OnlyOffice.
Nous pensons que ces modifications devraient permettre de réduire
grandement les problèmes de perte de données.
Bonjour chèr⋅es membres et utilisateur⋅ices du Cloud Girofle.
Ce 16 mars 2021 entre 16h20 et 17h20, nous avons redémarré le service OnlyOffice ce qui a provoqué une perte de données pour certains d’entre vous.
En effet nous avons remarqué que tant que le fichier reste ouvert dans OnlyOffice (mode édition), il est possible que le fichier ne soit pas enregistré sur Nextcloud. Si l’incident est survenu alors que le fichier était encore ouvert, alors une perte de données est possible.
Nous avons mis à jour OnlyOffice vers la version 6.0 ce qui nous a notamment permis d’activer un nouvelle fonctionnalité nommée « Force Save ». Cette fonctionnalité permet de sauvegarder automatiquement les modification OnlyOffice dans Nexcloud au lieu de le faire uniquement à la fermeture du document ou lors du clic sur la disquette 💾
Plus de détail sur cette nouvelle fonctionnalité ici (en anglais): https://www.onlyoffice.com/blog/2020/04/save-and-force-save-in-onlyoffice-never-lose-a-document/?utm_source=blog&utm_medium=article&utm_campaign=connector_v.6.0.0_for_nextcloud
Veuillez nous excuser pour tout désagrément que cela a pu vous causer.