URL: https://linuxfr.org/users/oumph/journaux/linuxfr-org-seconde-quinzaine-de-mai-2018 Title: LinuxFr.org : seconde quinzaine de mai 2018 Authors: Benoît Sibaud Date: 2018年06月10日T20:30:32+02:00 License: CC By-SA Tags: linuxfr, agenda_du_libre, rmll et debian Score: 20 Nonante-septième épisode dans la communication entre les différents intervenants autour du site _LinuxFr.org_ : l’idée est de tenir tout le monde au courant de ce qui est fait par les rédacteurs, les admins, les modérateurs, les codeurs, les membres de l’association, etc. L’actu résumée (`[*]` signifie une modification du sujet du courriel) : # Avertissement Ceci est un second message pour prévenir certains de nos visiteurs qui nous transmettent inutilement des infos sensibles via leur lecteur de flux RSS/Atom, infos qui se retrouvent stockées dans nos logs web. Format par défaut d'un log du serveur web Nginx ([source](http://nginx.org/en/docs/http/ngx_http_log_module.html#access_log)) : ``` log_format combined '$remote_addr - $remote_user [$time_local] ' '"$request" $status $body_bytes_sent ' '"$http_referer" "$http_user_agent"'; ``` Certains utilisateurs nous transmettent leur nom d'utilisateur distant (pas forcément gênant, mais inutile). Par contre, certains nous transmettent leur nom d'utilisateur ET leur mot de passe. On a ainsi leur nom d'utilisateur dans le champ `remote_user` mais aussi leur nom d'utilisateur et leur mot de passe en clair dans le champ `http_referer`, sous la forme `http://login:pass@linuxfr.org/journaux.atom` ou `https://login:pass@linuxfr.org/news.atom`. Cela concerne 6 utilisateurs différents (tous utilisateurs de FreshRSS), dont 1 a été identifié et contacté en privé. Pour les cinq autres, à savoir `Jeoffrey`, `jm`, `lionel`, `SVNET` et `titoko`, je vous suggère d'arrêter de nous envoyer votre mot de passe, puis de changer de mot de passe étant donné qu'il a fuité, et aussi d'utiliser préférentiellement la version HTTPS du flux souhaité. N'hésitez pas à me contacter en privé si vous avez des questions (oumph CHEZ linuxfr.org). La version FreshRSS [1.11.0 du 2018年06月03日](https://github.com/FreshRSS/FreshRSS/blob/beta/CHANGELOG.md) corrige ce problème [Strip HTTP credentials from HTTP Referer in SimplePie #1891](https://github.com/FreshRSS/FreshRSS/pull/1891). # Statistiques Du 16 au 31 mai 2018 * 1371 commentaires publiés (dont 11 masqués depuis) ; * 344 tags posés ; * 99 comptes ouverts (dont 9 fermés depuis) ; * 33 entrées de forums publiées (dont 1 masquée depuis) ; * 32 liens publiés (dont 1 masqué depuis) ; * 26 dépêches publiées ; * 30 journaux publiés (dont 1 masqué depuis) ; * 3 entrées nouvelles, 1 corrigée dans le système de suivi ; * 0 sondage publié ; * 2 pages wiki publiées (dont 1 masquée depuis). # Listes de diffusion (hors pourriel) Liste webmaster@ - [restreint] * R.A.S. Liste _linuxfr-membres@_ — [restreint] * R.A.S. Liste _meta@_ - [restreint] * R.A.S. Liste _moderateurs@_ - [restreint] * [Modérateurs] Dépêche Refaire linuxfr * [Modérateurs] contenu problématique * [Modérateurs] nfsw * [Modérateurs] URL d'une dépêche Liste _prizes@_ - [restreint] * R.A.S. Liste _redacteurs@_ - [public] * R.A.S. Liste _team@_ - [restreint] * [team linuxfr] Optimize MySQL * [team linuxfr] Login/mot de passe envoyé en clair dans une URL HTTP sur LinuxFr.org * [team linuxfr] Login/mot de passe envoyé en clair dans une URL HTTP sur LinuxFr.org * [team linuxfr] Login/mot de passe envoyé en clair dans une URL HTTP sur LinuxFr.org * [team linuxfr] Test passage en Jessie * [team linuxfr] Joker.com: Your domains are about to expire (expiration report) Liste _webmaster@_ — [restreint] * R.A.S. # Canal IRC adminsys (résumé) * mises à jour de sécurité * le support sécurité normal pour Debian GNU/Linux 8 Jessie s'arrête au 17 juin * expiration du certificat au 3 juin et discussion sur le renouvellement * deux conteneurs mis à jour en Jessie, en attendant le passage en Stretch * le conteneur de développement redirige tout le trafic en HTTPS désormais * une boucle de courriels entre un système de ticket et notre gestionnaire de liste de diffusion * travaux en cours pour nettoyer le dépôt git d'administration système (avec des fichiers générés par l'outil d'automatisation Ansible notamment) # Tribune de rédaction (résumé) * Migration de GIMP vers GitLab ajoutée dans la dépêche sur la 2.10.2 * Demande de retours sur la dépêche GrafX2 par le développeur principal * Une correction post-publication # Tribune de modération (résumé) * du spam (dont un robot réutilisant des extraits de phrases) * modération d'une image déplacée * expiration de notre certificat X509 Gandi Wildcard au 3 juin * évocation du renouvellement du [CNNum](https://cnnumerique.fr/trente-nouveaux-membres-pour-le-conseil-national-du-numerique) (on aurait pu mentionner les [entrées au comité de prospective de la CNIL](https://twitter.com/CNIL/status/1001446500826787842)) * migration de deux conteneurs en Debian Jessie # Commits/pushs de code https://github.com/linuxfrorg/ * Merge pull request #222 from fredplante/master * Fix typo * (svgtex) fixes duplicate xlink attribute on svg result * (epub) Use https for LinuxFr.org URLs # Divers * [Geek Faëries du 1 au 3 juin](https://linuxfr.org/news/les-geek-faeries-se-font-squatter-par-les-libristes) : conférence « LinuxFr.org, 20 ans que ça geeke » et table ronde « Ces plates‐formes du Libre qui soutiennent les communautés » avec l'Agenda du Libre et En Vente Libre. Plein de mercis à Bookynette pour le Village du libre, à l'équipe organisatrice des GF, et à Marco et Marius pour l'hébergement. * Proposition de conférence soumise + table ronde + demande de stand pour les [RMLL 2018 Strasbourg](https://2018.rmll.info)

AltStyle によって変換されたページ (->オリジナル) /