Cette espace vous permet de voir toutes les Voir les messages réalisées par ce membre. Vous ne pouvez voir que les Voir les messages réalisées dans les espaces auxquels vous avez accès.
Concernant l'erreur 403 Forbiden, c'est possiblement lié à l'activation de mesures de sécurité supplémentaires sur le serveur. Ces mesures visent à bloquer des types de requêtes ou de contenu qui ressemblent ou contiennent des caractères ou séquences similaires à des attaques (des requêtes ressemblant à des injections SQL ou Shell par exemple).
Il peut toutefois arriver que ça bloque des requêtes légitimes ou que, si votre navigateur est resté ouvert et que la session sur Alionet est ouverte puis que vous le mettez en veille par exemple, en revenant vous ayez cette erreur car l'identifiant de la session est envoyé au serveur mais il est obsolète, donc l'accès est interdit.
Si vous avez cette erreur dans des cas spécifiques et reproductibles (accès à une page en particulier par exemple ou au télé- versement d'un fichier), essayez de bien conserver les éléments suivants afin que je puisse faire le nécessaire:
- URL exacte de la page - nom du fichier ou de l'image de la tentative d'upload le cas échéant - date et heure la plus exacte possible de l'incident
Sans ça, ça va être difficile de chercher dans les logs et de désactiver les règles qui ne seraient pas pertinentes.
J’en profite pour vous souhaiter aussi une excellent année.
Merci Yoman pour ces remerciements, cet hommage presque ! Ça fait chaud au cœur ! Merci à tous pour vos encouragements. C’est pour ce genre de choses que je suis content que le forum perdure et survive à l’association !
Ne vous inquiétez pas pour l’hébergement. D’une part parce que, avant sa dissolution, l’association a payé le nom de domaine « alionet.org pour 9 ans ! Donc je n’ai pas, jusqu’à 2034 de frais là-dessus. Pour le serveur, c’est mon serveur que j’utilise de toute façon pour moi, donc ça n’engendre pas de frais supplémentaires.
Donc dans l’immédiat, si vous voulez participer, eh bien… continuer à participer et à maintenir le forum vivant, c’est ça qui me donne une raison de continuer à en assurer l’hébergement et la maintenance.
Y a t'il des choses qui doivent se faire impérativement avant fin mars ?
Non. Il n'y a pas d'échéance à fin mars, si ce n'est tenir l'AG pour discuter de tout ça et statuer sur la solution pour l'avenir. Mais au vu des échanges que nous avons eu autour de ces sujets et des propositions concrètes qui en sont ressorties, les choses me semblent plutôt claires et le rôle de l'AG sera très probablement de simplement entériner la dissolution de l'association (qui n'a plus de raison d'être en l'absence de personnes pour l'animer) et la reprise de l'hébergement par un volontaire (Oh!Rocks).
Si c'est bien ce qui en ressort à l'issue de l'AG, la suite sera des tâches administratives à réaliser par le Bureau sortant et quelques tâches techniques pour procéder à la migration du forum vers sa future "maison". Rien de bien compliqué.
Moi ce que je trouve dommage finalement, c'est la solution de continuer comme actuellement en apparence pour le membre ou visiteur du forum alors qu'en fait derrière, @oh!rocks va devoir gérer seul les soucis ou besoins pour les mises à jour ou les bugs, sans parler du financement de l'hébergement. Que se passera-t-il s'il en a marre (c'est son droit), s'il veut arrêter tout ce qui est informatique, s'il ne peut pas corriger/réparer un aléa du forum ou autre chose ?
Si on part sur cette solution (et je pense que c'est la bonne, je m'en explique juste en dessous), je précise que j'aiderai Oh!Rocks pour la migration et, si besoin, pour la bonne intégration avec son hébergement. Je lui laisserai également un mail pour filer un coup de main en cas de galère à l'avenir.
Opter pour un forum francophone officiel qui recevrait les nouveaux échanges et garder celui-ci en "archive verrouillée" tant qu'il y en a besoin, serait plus viable sur le long terme et moins dépendant d'une personne "privée". S'il arrive quelque chose au contact entre le forum fr et les officiels, ce sera facile de contacter les responsables pour qu'un successeur prenne la suite (s'il y en a qui le souhaite). Je suis pessimiste ce soir ...
Je suis d'accord que, dans l'absolu, ce serait mieux d'intégrer le forum officiel: - moins d'effort / de poids à porter par la communauté car forum / serveur gérés par openSUSE - meilleure visibilité - cohérence puisqu'on serait sur le forum officiel
Le hic c'est que c'est impossible, l'autre topic a démontré que personne ne pouvait porter la responsabilité de l'administration et de la modération de la section "francophone" dans le forum officiel. Même si on trouvait une équipe là, tout de suite, sous le coup de l'urgence, je ne pense pas que ça tiendrai dans le temps. C'est plus casse gueule qu'autre chose car alors la section fermerait et il n'y aurait pas de plan B.
Il ne faut pas non plus se faire une montagne de ce qui arrive (bien que je sois "ravi", d'une certaine façon, de voir autant de réactions autour du sujet). Le fait que l'association s'arrête n'est PAS un échec. Les choses changent et s'il n'y a personne ou pas de motivation pour faire perdurer l'association, il est naturel qu'elle s'arrête, ce n'est rien de grave.
En ce qui concerne le forum, Oh!Rock semble déterminé à l'héberger, cela ne semble pas être un poids pour lui. C'est une chance. Techniquement il n'y a, à priori, rien de terrible et ce ne sera qu'une migration de plus pour ce forum qui a déjà vécu plus de vies qu'un chat.
En ce qui concerne la présence sur les autres réseaux, il y a quelques années nous étions sur Framasphere et Twitter (quand ça s'appellait encore ainsi et que c'était encore à peu près fréquentable). Ça n'avait jamais vraiment pris. J'y relayait, en français, toute l'actualité d'openSUSE en général et d'Alionet mais la fréquentation et les retours était faibles. Je ne suis pas sûr que ce soit la voie d'avenir.
La plupart des gens ici aiment le côté "forum pépére à l'ancienne". C'est simple, rassurant et ça n'appartient pas à un sakakaka milliardaire états-unien.
Si je fais le bilan des discussion en leur état actuel, je pense que l'association va vers sa dissolution, ça c'est une chose. L'autre chose, qui peut être traitée tout à fait indépendamment, c'est le forum. Comme je l'indique dans l'autre sujet, je peux essayer de prépayer le nom de domaine sur plusieurs années (si le registrar le permet) avec les fonds de l'association (avant sa liquidation). Cela fera ça de moins à payer pour le bénévole qui l'hébergera à l'avenir. De plus le forum est assez léger, ce n'est pas comme VBulletin. Une base de données MariaDB, php-fpm et basta. Il demande un peu de suivi mais rien de fou. Surtout qu'avec la migration récente, lorsque nous avons quitté OVH, et la mise à jour du forum, j'ai purgé quelques plugins qui n'étaient plus maintenus et qui compliquaient les montées de version.
@Yoman Merci pour l'initiative de ce message. Il y aura en effet de bras pour la suite. Si tu te sens d'attaque pour animer un peu la communauté je t'invite à considérer proposer ta candidature lors de l'AG Du "sang neuf" et motivé fera du bien à cette communauté.
Alors je viens de me créer un compte de test, de le valider. Je me suis déconnecté puis j'ai cliqué sur "Mot de passe oublié", j'ai simplement saisi mon identifiant, ça m'a bien envoyé un mail, j'ai cliqué sur le lien dedans, j'ai saisi un nouveau mot de passe dans le formulaire qui s'affiche et hop, ça a fait des Chocapic, j'étais bien connecté
Je ne pense donc pas que la fonction soit buggué du côté du code du forum, par contre visiblement il y a un truc qui bloque dans ton cas. As-tu des extensions de navigateur particulières (des super bloqueurs de pubs (y'en a pas sur Alionet) ou de redirections ?), quel navigateur utilises-tu ? Je veux bien que tu essayes en navigation privée, au cas où des cookies ou du cache relatifs à ton ancien compte soient présents.
kikoo, re-moi ! ci-dessous, entre-guillemets, c'est ma fille qui vous écris: "Pour info, je pense que le parcours de mot de passe oublié est buggué car j'ai tourné en boucle dessus : il me renvoyait indéfiniment un nouveau code d'activation sans pouvoir passer à l'étape suivante. Je me suis donc inscris avec un nouvelle adresse mail pour pouvoir vous prévenir ."
moni : Parce que lorsque j'ai voulu changer le mot de passe comme vous me l'avez conseillé, ça a été à nouveau la galère plus possible de retrouver mon identifiant même avec le mdp que vous m'aviez fait. (alors, musique "Zorro est arrivé et hé ) ma fifille est arrivée, hé hé, elle a un tit peu galéré mais la classe en plus et donc vous allez devoir encore me subir jusqu'à ma mort prochaine, heu, jusqu'à ma prochaine bêtise.
Salut @moniroje (et/ou ta fille), merci à @chalu et toi pour l'info. Je vais tester ça et voir si je peux trouver l'origine du bug !
J'ajouterais en passant qu'Alionet ne semble plus pouvoir être trouvé par Startpage, ni sur Google, étonnamment, je ne sais pas si vous êtes au coura
Exacte, je l'avais aussi remarqué
C'est curieux. Pourtant je confirme que les crawlers visitent le site, j'ai les stats et on voit bien que Google, Yandex, Bing et autres, visitent les pages du forum. Les résultats de DuckDuckGo sont corrects. Mais en effet ceux de Google laissent à désirer. Je creuserai ça si je peux.
Invité Richard Brown a participer ou partager l'un de nos débats où retour d'expérience sur des projets initié par SUSE ou OPENSUSE .
L'intention est louable mais ça me paraît très compliqué. Déjà la barrière de la langue et en terme de disponibilité de l'intéressé ça me paraît compromis (y'a qu'à voir le nombre de dépôts dans l'OBS dans lequel il intervient pour s'en faire une idée ! )
Concernant les débats, je suis évidemment favorable aux idées exprimées. Pour que ça soit utile il faut que ce soit documenté et constructif. Si je prends l'exemple de l'IA qui a été évoqué, si c'est pour avoir des discussions de comptoirs ou une simple expression des craintes que ça inspire à certains, c'est pas très très utile.
Une proposition de sujet: " usage et pertinence d'un système GNU/Linux de bureau à l'heure du tout smartphone "
Oui, bien sûr J'ai corrigé le mot en trop. En fait il n'y a pas de différence entre serveur et PC de bureau, c'est un cheval de troie qui touche n'importe quel système Linux, mais comme ce sont souvent des serveurs qui sont exposés directement sur Interne (serveurs Web, mail ou autre) ont parlent souvent d'eux.
Plop, merci de l’info. Ce n’est pas nouveau cela dit, ESET a publié là-dessus en février 2014 déjà (https://www.welivesecurity.com/2014/02/21/an-in-depth-analysis-of-linuxebury/). Petite rectification: ce trojan ne s’infiltre pas par OpenSSH. Une fois qu’il est dans un serveur (infiltration par n’importe quel moyen possible sur un serveur mal sécurisé/configuré), il vient modifier le binaire d’OpenSSH pour ajouter des fonctionnalités ouvrant une backdoor. Mais c’est en effet un des nombreux trojans pour Linux en activité.
De toute façon, il faut bien garder en tête que n’importe quelle machine connectée à Internet se fait scanner en permanence et attaquer en permanence (tentative de brute-force SSH par mot de passe la plupart du temps). Là-dessus, quelques règles simples: - désactiver la connexion SSH par mot de passe et utiliser des clés SSH - utiliser fail2ban pour bannir les IP après X tentatives échouées
Avec ça vous évitez la plus grosse partie du soucis. Ensuite, il faut maintenir son système à jour, une fois par semaine minimum. Enfin, si vous savez faire et pensez être attaqué de manière ciblée (et non simplement automatique), installer un outil de vérification des rootkits et trojan comme rkhunter ou chkrootkit et l’exécuter de temps en temps est pas mal. L’usage de l’antivirus ClamAV est intéressant aussi. Et pour avoir une idée des points à améliorer, un outil de diagnostic comme Lynis est intéressant.
Le gros problème de ces dernières années, c’est qu’on dirait que SUSE ne sait pas quoi faire de ses distributions autres que celles dédiées aux serveurs et au monde de l’entreprise. C’est brouillon, ça part dans beaucoup de sens, ça teste, ça abandonne. Chaque distrib en elle même est stable mais leur histoire ne l’est pas. Je ne sais pas trop où ça va.
Cela dit l’ajout de Cockpit, qui n’est pas du tout un logiciel nouveau ou obligatoire, ne signifie pas forcément la fin de Yast. C’est vrai que SUSE a suivi parfois RedHat mais très souvent (maintien de BTRFS par ex.) s’est posé en alternative crédible pour l’entreprise et la fourniture d’une distribution de qualité pour tous. Et ça je doute que ça change mais je pense qu’il y aura encore des remous auxquels s’adapter. Et ça, ça peut lasser.
Merci de cette proposition, je la trouve excellente. Quand à son emplacement, pourquoi pas sur le Wiki openSUSE mais je ne suis pas convaincu que ça y trouve complètement sa place. Il est possible que les modérateurs du forum soient d'un autre avis. En revanche ça à 100% sa place ici, dans notre forum ! L'emplacement exact est à définir précisemment mais il faut ce genre d'information en tant que modèle de question.
Ça fait chaud au cœur !
