Association 42l @42l@framapiaf.org

La conférence de Maxime Guedj commence dans 5 minutes !

https://bbb.42l.fr

https://42l.fr/article/Conf%C3%A9rence-Penser-le-num%C3%A9rique-Intervention-de-Maxime-Guedj

À 15h00 aujourd'hui, @imacrea viendra nous présenter son parcours

https://bbb.42l.fr

https://42l.fr/article/Conférence-Penser-le-numérique-Intervention-de-Maxime-Guedj

« Penser le numérique » : Intervention de Maxime Guedj

Lundi 30 novembre à 15h00 sur bbb.42l.fr, en accès libre

https://42l.fr/article/Conférence-Penser-le-numérique-Intervention-de-Maxime-Guedj

Nous remercions chaleureusement @codelutin de leur confiance, qui a contribué financièrement à nos activités !

Nous publierons prochainement un article pour annoncer notre première activité de l'année :)

Dans cet article, nous vous présentons une astuce pour bénéficier d'un serveur dédié haut de gamme pour vos visioconférences ponctuelles, presque sans coût !

C'est la rentrée pour 42l !
Brace yourselves, BigBlueButton is coming...
https://42l.fr/article/C-est-la-rentrée-pour-42l

Notre serveur actuel ne peut accueillir de nouveaux services.

Il était prévu que notre nouveau serveur rack soit hébergé dans une université. Compte tenu de la situation, cette possibilité devra hélas se faire attendre.

Nous recherchons donc une instance #BigBlueButton qui serait en mesure d'héberger nos conférences de sensibilisation et pouvant accueillir un public de 20 à 60 personnes, pour un tarif raisonnable.

Qui serait en mesure de nous héberger ?

Merci de votre aide

Suite à l'allocution présidentielle de ce soir, le campus de 42 Paris est fermé jusqu'à nouvel ordre.

Nos événements et activités de sensibilisation en présentiel sont donc suspendus (avant même qu'ils n'aient commencé).

Nous allons envisager la mise en place d'activités en visioconférence.

Bonjour !
Petite nouveauté à 42l, parce que ça fait du bien de rire un peu :
https://buzz.42l.fr/

Très inspiré de https://troll.framasoft.org (coucou @gee 😁).

Retours appréciés :)

Maintenance terminée, tout s'est bien passé 🎉

[Annonce de service]
Redémarrage de notre serveur dans quelques minutes afin d'appliquer les mises à jour de sécurité du kernel :
https://www.debian.org/security/2020/dsa-4774

Aujourd'hui, stand à l'école 42 !

[Annonce de service]
Nouvelle vague de DDoS de notre service DoH, nous venons de bannir un bloc d'IPs /25 entier.

Notre cache DNS et notre service DoH ont fini par céder momentanément, mais les autres services semblent avoir tenu bon contrairement à ce matin.

Retour à la normale pour le moment, nous surveillons attentivement toute activité anormale 🙂

Cette montée en charge a commencé vers 8h30 ce matin et est encore en cours, mais les IPs responsables de ce déni de service sont désormais bannies, permettant un retour à la normale.

Fin du thread !

Réaction en chaîne : notre DoH est tombé, notre cache DNS est tombé.
Tous les services dépendant de notre cache DNS, notamment le service Nitter, sont également tombés.
Par sécurité, notre service mail utilise les résolveurs Quad9 pour éviter ce genre de situation.

Hélas, le nombre de requêtes a eu raison de notre nftables :
42l kernel: nf_conntrack: nf_conntrack: table full, dropping packet
En conséquence, notre service mail a été également affecté.

Le trafic était très équitablement réparti entre les 255 IPs du bloc qui nous spammait, nous comptons environ 10 000 requêtes par IP en 12 heures.

Ces requêtes se sont heurtées à notre rate limit à un moment donné, mais puisqu'il permet seulement de limiter le trafic par IP, il s'est révélé inefficace face à ces 255 IPs.