• [^] # Re: Et le problème de la sécurité

    Posté par . En réponse à la dépêche Les vidéos des rencontres mondiales 2007 en ligne. Évalué à 2.

    1. Sur le plan juridique

    Il faut tout de même savoir garder un fond de bon sens, les juges s'en servent parfois. Tu es responsable de ce que tu écris, comme auteur. Tu es responsable des contenus que tu décides consciemment de diffuser, comme éditeur.

    Ce qui fixe des limites:
    - s'il y a des milliers de personnes qui dialoguent sur ton site, par exemple en commentaires, tu ne peux pas être tenu pour responsable de tout ce qu'ils disent;
    - si quelqu'un pirate ta machine, tu n'es pas responsable de ce qu'il fait, sauf bien entendu si tu as fait exprès de le laisser pirater la machine (comme tu n'es pas responsable quand on te vole ta voiture pour faire un casse).

    Après, il y a les obligations légales des opérateurs, par exemple sur la conservation des logs. Si on applique strictement la loi, tu es tenu de conserver des logs, par exemple permettant de savoir d'où est venu tel commentaire sur ton blog. D'un autre côté, si tu ne les a pas, de bonne foi: genre il y a eu des commentaires en lien avec une affaire terroriste, mais tu ne t'en es pas rendu compte parce que ton site était à moitié à l'abandon, et tu n'as pas les logs. Tu ne seras pas condamné pour terrorisme, au pire tu te feras solidement engueuler par les flics.

    2. Sur les solutions toutes prêtes

    Non, la libreboite n'existe pas. Toutes les briques existent:
    - des distributions qui s'entretiennent de manière quasi-automatique (typiquement Debian et ses dérivés);
    - de l'hébergement web (apache et ses sbires);
    - de l'hébergement de mail (postfix, dovecot, etc);
    - de quoi faire un site de manière simple (dotclear, spip, etc);
    - de quoi avoir son serveur de news (inn, mais il reste tout de même rugueux);
    - etc.

    Ce qui n'existe pas encore bien, c'est la solution qui intègre un peu tout ça en un outil simple, permettant de débuter rapidement. Une espèce de mélange entre webmin et alternC, qui soit convivial pour le débutant, et qu'on puisse facilement supprimer pour l'utilisateur averti.

    Pour moi, il faut deux axes de développement:
    - une suite logicielle, un peu comme alternC, mais plus orienté mono-poste, plus complètement intégrée;
    - un portage sur des machines de référence, pas chères, à faible consommation, peut-être les machines qui existent pour faire media-center, mais en changeant l'OS.