Nouvelle page d'accueil

[shangril]

Salut Kid,

Aisyk est en relation avec Hogren ; ils devaient voir pour que Hogren ait les accès ça a fait une semaine ce week-end, je crois qu'il ne s'est rien passé de concret. Aisyk a très peu de dispos ces temps-ci.

Hogren en aurait déjà plus et pourrait ensuite -vu que c'est un sysadmin pro- déléguer en gérant finement les droits octroyés à tel ou tel. Mais là on fait du surplace.

[kidjazz]

Moui,

le Log Ampache est une usine à gaz avec des rustines à tous les étages de ce que j'ai vu sur Github, et je ne saurai rien faire, désolé, ça, et pour ce qui est de la prise de contact entre les divers membres et responsables, c'est "Brazil " puissance 10. Je sais bien que tu n'y es pour rien @Shangril et que tu offres toute ta bonne volonté.
Pour ce qui est de passer le relaie à @BoneShadow , il y a comme un gros-gros retard depuis le temps qu'il a demandé l'accès. Qu'il soit découragé n'est pas étonnant, et s'il laisse tomber, c'est carrément compréhensible.

(bien reçu ton mail pour la mailing list et l'adhésion).

à plus tard,
Bonne soirée.

[kidjazz]

+en haut.

[kidjazz]

Dites ?
On aura droit à un passage en ssl de l'index et de l'archive ?

(je ne faisais que passer)

[shangril]

Salut @kidjazz

Pour le SSL ça a été mis en place via les certificats temporaires de Let's Encrypt qui sont gratuits ; mais c'était uniquement en phase de test avait dit Fufroma... Qui voulait d'abord voir si tout roulait avant de rendre le SSL "méthode de connexion par défaut".

Puis ça en est resté là, on pouvait si on tapait l'adresse https à la main obtenir une connexion SSL... Jusqu'à il y a quelques mois, quand les certificats ont expiré, et personne -je pense que Fufroma a prouvé qu'il n'a plus de dispo pour les choses qui touchent à l'asso- ne peut les renouveler.

Maintenant donc, les navigateurs, si on entre l'adresse https au lieu de http, vont signaler une erreur SSL de certificat expiré.

Pour ce qui est du forum et du blog, je ne suis pas aussi certain de mon information... Je sais qu'Aisyk m'a dit en fait que notre image (la machine virtuelle je crois) n'est pas compatible SSL, et qu'il ne savait pas vraiment ce que cela veut dire... Et moi je n'en sais pas vraiment plus que lui. Ça mériterait sans doute un peu d'action de notre part, car musique-libre.org n'est pas hors de notre sphère d'action.... Vu qu'on a pour cet hébergement là Hogren qui a des accès pour intervenir.

Pour info Fufroma est intervenu cet automne, suite à un signalement par Aisyk qui lui était adressé ; sur une panne ponctuelle qui demandait (si je ne dis pas de bétise) soit d'attendre quelques heures que les requêtes bloquantes expirent par épuisement des ressources (comme début septembre), soit de purger les tables temporaires, sur play.dogmazic.net pour restaurer le site dans ses fonctionnalités sans attendre ; ce qu'il a fait. On en a profité pour le relancer sur la question du passage de relai pour les droits d'administration du dédié *.dogmazic.net, et il n'a pas donné suite.

Moi je me lasse un peu.

Je profite de cette rare occasion de faire un peu un point pour signaler rapidement que la radio (qui était en panne depuis tellement longtemps que je n'ose pas compter) ne risque pas de revenir de sitôt. Car elle était configurée pour opérer sur le nom de domaine dmz.fm ; nom de domaine qui avait été loué par Afterster de sa propre initiative et sur ses fonds propres quand il avait mis au point la suite logicielle qui servait le flux de radio. Nomys m'a signalé récemment que le nom de domaine a expiré maintenant. Il n'y a plus vraiment de moyen rapide de réparer la panne désormais.

Musicalement votre,
S.

[kidjazz]

J'arrête tout (j'ai laissé un message long et construit hier, il a disparu)
... Le forum et l'asso, c'est sans moi, à compter de cette fin d'année.
Faut pas charrier.
Bonne chance à vous.

[shangril]

c'est dommage @KidJazz ,

FInalement hier soir... Aisyk a réussi à obtenir qu'on lui transfère des moyens d'accès à notre serveur.

Il va falloir voir avec les gens qui restent intéressés par le projet, pour l'équipe technique, si c'est possible de reprendre un peu une impulsion, maintenant.

Bon vent à toi, en espérant que tu va revenir finalement et après tout (on peut espérer ) et sinon merci pour tous les messages et pour toutes les conversations au fil des années !

[Ladee]

c'est dommage @KidJazz ,

FInalement hier soir... Aisyk a réussi à obtenir qu'on lui transfère des moyens d'accès à notre serveur.

Mais... c'est une excellente nouvelle depuis le temps qu'on l'attendait, c'est vraiment bon ! Ça mériterait un petit post sur le blog, àmha, c'est toujours bon de partager les avancements

J'arrête tout (j'ai laissé un message long et construit hier, il a disparu)
... Le forum et l'asso, c'est sans moi, à compter de cette fin d'année.
Faut pas charrier.
Bonne chance à vous.

Merci ! Et bonne vie musicale à toi, alors.

[luciolebrillante]

Bonjour tout le monde,

J'ai lu en diagonale les derniers messages, l'administration de la plateforme a pas été de tout repos à ce que je vois. :/

Pour information, je suis luciolebrillante et je suis le nouvel administrateur système pour la partie play.dogmazic, www.dogmazic.net. Le site musique-libre et le forum sont hébergés sur une autre machine dont Horgren est l'administrateur.

J'ai commencé à mettre l'infrastructure d'applomb il y a 5 mois, voila ce qui a été fait:
- maj du serveur
- activation de HTTP2
- activation de HTTPS
- déploiement d'un pare-feu applicatif pour limiter les vulnérabilités de dogmazic
- maj de Piwik vers matomo
- débarassage de nginx

Je viens de voir les demandes de Shangril concernant www.dogmazic.net, j'ai déployé l'instance qui était sur le github sur le site. Si vous pouvez faire un retour cela serait bien.

Au programme pour la suite :
- activation du cache pour les ressources statiques, les tests réalisés pour l'instant sont non concluants, faut que j'investigue pour corriger les bugs
- attente de la publication d'une nouvelle version de Ampache plus sécurisé, il semblerait que ça bouge un peu mais lentement. Dans tous les cas, la maj vers la dernière version sera technique.
- migration vers Debian 10 Buster avec tous les upgrades qui vont bien dont TLS 1.3 (léger gain de perf)

Je suis connecté h24 sur IRC, je réponds toujours avec plus ou moins de retard.

J'espère que l'association va pouvoir repartir avec un nouvel élan car la musique sous licence libre et le partage sont des choses qui ont une valeur inestimables.

Bon soirée à tous et bon courage !
Luciolebrillante

[aisyk]

Cool ! Merci @luciolebrillante !