Réunion CA du 27 septembre 2022

Réunion du CA du 27 Septembre 2022

Présents  : Manu, Sylviane, Momo, Michel, JLouis, David (SARAA), JPaul, Mathieu, Patrick

Excusés  : Hélène, Emmanuelle

Odj

• Demandes d’adhésion
• Le point sur les ré-adhésions 2022
• Forum des Associations – Debriefing
• C.R. de la Réunion avec Labo 1.5
• Prochains ateliers : SYMPA et interne système
• Capitole du Libre et Kakemono
• Spam sur les sites WordPress / Contact Form 7
• Proposition concernant blabla.le-pic.org
• Système :
• Mise à jour du Dolibarr du pic (Hélène)
• Migrations PHP 7.3 - 8.0
• Travaux sur spf/dkim/dmarc (Patrick et Manu)

Demandes d’adhésion

David présente son association dédiée à la récupération des animaux . Nom de l’association : SARAA. Il souhaite utiliser SPIP pour faire un site pour son association. Ce site sera « indépendant » car il veut développer quelques codes comme des plugins.

→ Débat sur SPIP 3.2 ou SPIP 4 ? Momo regarde quelle version est adéquate.

L’association gère elle même le nom de domaine. Elle demande également la création de listes SYMPA et d’accès au cloud.

Adhésion individuelle : Michel, utilisateur Linux qui demande une adhésion pour pouvoir discuter Linux avec d’autres utilisateurs. Le PIC n’est pas forcément la meilleure solution pour lui : Jean-Louis va lui proposer de voir avec les associations « Toulibre » et « CULTe », d’aller voir le Capitole du Libre, et de venir au prochain atelier et au prochain CA pour faire connaissance.

Le tiers lieu de Gaillac : demande de liste de discussion : CA OK. Il manque des informations pour prendre en compte cette association : un nom-prénom-tel pour le contact administratif ; Patrick les recontacte.

Ré-adhésions 2022

Reporté au prochain CA.

Forum des associations du 3 sept. - debriefing

Réunion avec la mairie

Le PIC a participé à la réunion inter-association organisée par la mairie (9h-12h). Environ 50 associations étaient représentées. Points abordés :

• les projets du Conseil De la Vie Associative (CDVA)
• refonte des critères d’attribution des subventions

Discussion avec le CULTe

Le PIC et le CULTe se sont entendus pour proposer une action grand public en faveur des logiciels libres dans le cadre des Cafés du Centre Culturel de Ramonville (Kiwi), (le jeudi à partir de de 18h30). Cela se tiendra au premier trimestre 2023.

Forum des associations 14h-18h

Nous avons été 4 à tenir le stand composé de 2 grilles une table et quelques chaises.

Nous avons eu peu de visites ; à noter toutefois le passage d’un ingénieur en cybersécurité avec qui nous avons pu discuter et qui est d’accord pour venir nous évangéliser sur le sujet. Nous avons pris rendez-vous avec lui.

Nous avons eu la visite de Monsieur le maire, ainsi que la visite de Mme Maton (notre conseillère référente au sein de la municipalité).

C.R. de la Réunion avec Labo 1.5

Cette réunion avait pour but de préciser quels adhérents le PIC accepte :

Nous n’acceptons que des associations, soit loi 1901, soit de fait.

Il est important que les gens comprennent bien qu’une adhésion purement professionnelle n’est pas possiblement acceptée chez nous. C’est pour cela que nous ne pouvons accepter un paiement par le CNRS.

Le GDR a été créé pour démontrer la nécessité des changement d’habitude ; il est financé par l’ADEME et le CNRS. L’association a été créée pour rester en marge du GDR tout en œuvrant sur un objectif commun.

Labo1.5 est bien une association (fourniture des statuts il y a environ 1 an). L’association est composée d’un côté militant sur le climat. Il est important pour eux d’avoir leur données hébergées localement sur des infrastructures correspondants à leurs valeurs.

Prochains ateliers : SYMPA et interne système

Atelier SYMPA du 1er octobre : 2 inscrits en visio, 2 sur place. JLouis animateur et Manu pour la régie « images et son ».

Ateliers réservés aux admins du pic :

• le 15 octobre 14h-18h : FAQ système
• le 26 novembre 14h-18h : cybersécurité

Capitole du Libre et Kakemono

Inscription faite.

Kakemono : Ajouter l’URL du site plus un QR code : CA OK. Emmanuelle devra faire les modifs et commander le kakemono pour qu’on en dispose pour le capitole du libre.

Spam sur les sites WordPress / Contact Form 7

JLouis a reçu un mail de Gandi pour nous alerter sur la réception de spams.

Actions décidées pour régler ces réceptions de spam :

• Investiguer sur des outils de type « spam assassin »
• Ajouter dans les CGU un paragraphe pour annoncer que les admin ont accès aux infos des mails pour investigation sur les spams.
• Voir pourquoi les mail de sécurité de Gandi n’arrivent que chez JLouis (à priori c’est l’adresse courriel du compte qui est responsable de la gestion des serveurs « Pic-serveurs » qui correspond à une adresse de Jean-Louis).

Proposition concernant blabla.le-pic.org

Emmanuel propose l’arrêt du service blabla à cause des problèmes récurrents sur le son. On renverrait les utilisateurs éventuels vers le bbb de Tetraneutral.

Le serveur actuellement utilisé pour bla-bla pourrait être dédié à l’installation d’OnlyOffice, afin d’augmenter les performances.

Patrick vient de remettre en service la supervision de blabla : on se donne un mois pour vérifier l’utilisation de blabla, que ce soit par l’écran de supervision ou par l’étude des logs.

Décision définitive au prochain C.A.

Système

Mise à jour du Dolibarr du PIC (Hélène) :

Hélène propose l’activation du mode « prospect » de Dolibarr : lorsqu’une association demande à adhérer on crée tout de suite la fiche dans Dolibarr en tant que « prospect ». Si le CA accepte l’adhésion elle se transforme en Tiers, sinon elle reste prospect. 

 Le CA accepte ces propositions.

Migrations PHP 7.3 - 8.0

PHP 7.3 sera prochainement arrêté (fin d’année au plus tard). Manu contacte les responsables de sites en PHP 7.3 pour leur demander de mettre à jour leur CMS si nécessaire, et s’occupe de la mise à jour des sites gérés par le PIC. L’objectif serait d’avoir le plus possible de WordPress en 6.0.2 avec mise à jour automatique de WordPress et des extensions.

Nécessité d’upgrader WordPress en 6.0.3 avec maj automatique

Travaux sur spf/dkim/dmarc (Patrick et Manu)

L’objectif est de sécuriser les messages envoyés par la plateforme, en particulier les listes du PIC, en utilisant les protocoles spf/dkim/dmarc. Pour cela, nous avons créé un robot de test en utilisant le domaine cavabrailler (inutilisé mais disponible jusqu’à mai 2023) pour mener des tests en parallèle sans craindre de perturber ce que nous avons en production.