Re: [lq:general] Hack de Mailman

Carl Pelletier wrote:

> Parcontre, que une semaine après la machine soit pas remonter démontre 
> clairement le manque de temps et de volonté de notre communauté.

Tu parles de toute la communauté, alors qu'il s'agit uniquement de ceux 
qui maintenaient le serveur.

> Moi je suis un peu extérieux à tous ça, mais je réalise que c'est 
> difficile pour quelqu'un de l'extérieur de s'impliquer...

Crois-tu vraiment que c'est difficile de s'impliquer?

Veux-tu dire que c'est difficile de trouver du temps à contribuer? Ou 
bien c'est difficile de participer?

As-tu essayé de t'impliquer, pour arriver à cette conclusion? À mon 
avis, on est plus ouvert que tous les GULs que j'ai pu observer.

> Pourquoi vous passez une semaine à remonter un serveur ? Pourquoi on 
> ne met pas Linux-quebec.org sur un serveur sur Iscream ? Ce n'est pas 
> une bonne idée ? Au moins, nous aurions du support. En plus, il offre 
> tous les futurs que nous avons besoin.

On a déjà un hébergeur, et il offre un support suffisant. Il ne peut pas 
tout faire lui-même, c'est pourquoi l'équipe très ouverte qu'il y a 
autour du serveur est essentielle. Es-tu en train de dire qu'iScream 
offrirait un hébergement et la maintenance complètement gratuitement, au 
point où ils remettraient le serveur sur ses pattes le lendemain de 
l'attaque?

> Est-ce que vous avez des processus pour mettre à jour la machine ? 
> Pour suivre les fréquentes patch ou mise à jour disponible ? Que ce 
> passera t-il dans 4 mois ?

Un apt-get upgrade -d a été ajouté au crontab, et le résultat est envoyé 
à trois personnes, qui pourront faire l'upgrade.

> C'est un peu ça que je voulais dire. Je sais que c'est du temps 
> gratuit, que vous faites ça sur vos temps mort, mais je trouve pas que 
> ce soit un argument pour justifier...

Je n'ai aucun temps mort, ne t'inquiètes pas pour moi.

> Je suis surement trop sévère.

C'est une bonne réaction, et j'espère que ça incitera des gens à 
s'impliquer. On les compte sur les doigts de la main, ceux-là. Ils sont 
précieux et respectés. (je parle des autres, bien entendu :)

> J'essais juste de lancer le débat sur la pertinence d'être indépendant 
> au niveau du serveur. Linux ce vente au et fort d'être sécure et 
> meilleur... Donc essayons de le prouver. Pas par le serveur, mais par 
> la communauté qui l'appuie.

"Linux" ne se vante de rien, et Linux-Québec n'est pas Linux. La 
communauté a en général d'autres chats à fouetter que de s'occuper d'un 
serveur qui semble déjà "bien" fonctionner.

> Suggestion, un petit message sur la page d'acceuil pour signaler que 
> vous avez été hacker ?

N'importe qui peut soumettre une nouvelle sur le site pour couvrir les 
événements. Ça a toujours été comme ça.

> Enlever le lien au moins sur la page d'acceuil pour les listes 
> d'aides. Ça pointe sur une page hacker.

Depuis que le DNS a été mis à jour, les liens sont brisés. Ça sera 
réparé sous peu.

> Ça vraiment l'air fou. Désolé, mais ça prend 5 secondes.

Désolé, je n'avais pas ces 5 secondes. Quelqu'un d'autre les aurait-il?

> Vous avez une accès ftp ? Je vais le faire....

Trop tard.

> Un gars qui essais de trouver des idées, alternatives... Peut-être qui 
> perd sont temps.. y sais pu...

Viens rejoidre le canal #linux-quebec sur freenode.net, tu trouveras des 
gens pour guider tes efforts de reconstruction.

Nicolas