Association 42l @42l@framapiaf.org

Bonjour,

Nous vous informons que notre clé PGP, utilisée pour chiffrer et signer nos emails, arrivera à expiration le 22/02/2022.
Nous avons donc procédé à une rotation de cette clé, qui expirera le 15 janvier 2025.
https://42l.fr/Contact

L’identifiant de notre ancienne clé :
1BBF EC4F D959 1D31

L’identifiant de notre nouvelle clé :
9FCA A9B0 0B77 49E7

#encryption

Install Party en cours à 42.

6 bénévoles, 40 inscrit·es ! Pour le moment on a terminé une dizaine d’installations :)

Nos services sont de retour, nous avons dû redémarrer le serveur.
La journée commence bien 😓
Merci de votre patience !

[Annonce de service]
L’ouverture d’un fichier journal d’une taille de 2.4 Go avec vim a causé une interruption de service. Nous travaillons activement au rétablissement de la situation ; veuillez nous excuser pour la gêne occasionnée.

La maintenance est terminée, elle a entraîné deux minutes d’indisponibilité de service.

Notre serveur supporte désormais les requêtes en HTTP/3 (version 1.21.5, branche nginx-quic).
Nous avons remplacé OpenSSL par BoringSSL.
Les requêtes vers des ressources statiques de nos services sont désormais compressées avec l’algorithme de compression Brotli.
Nous générons désormais les réponses OCSP avec une cron et utilisons le paramètre nginx ssl_stapling_file.

Dockerfile : https://git.42l.fr/42l/core/src/branch/root/services/nginx-h3/Dockerfile

[Annonce de service]
Une maintenance est prévue cet après-midi sur notre reverse-proxy, afin d’améliorer ses performances. Tous nos services, excepté le service mail, sont affectés. Quelques courtes interruptions de moins d’une minute sont à prévoir dans les heures à venir.

[Annonce de service]

Notre service DoH s’occupe désormais également de la résolution des requêtes DNS, plutôt que de les transférer aux résolveurs de @FDN, @arn_fai et @Aquilenet.
Cela devrait accélérer la résolution des requêtes.

Ce changement n’a nécessité aucune interruption de service.

Merci aux personnes qui maintiennent les résolveurs DNS chez nos FAI associatifs de nous avoir fourni un service de grande qualité :)

Au moins, le résultat est clair. Merci :) nous allons procéder à une maintenance de ce service dans les jours qui viennent.

https://framapiaf.org/@42l/107540691627096044

Le problème est résolu, merci de votre patience !

Si vous hébergez une instance Nitter avec Docker, attention, l’image n’incorpore plus d’instance Redis :
https://github.com/zedeus/nitter/issues/488

[Annonce de service]
Une mise à jour un peu trop hâtive de notre service Nitter ce matin a entraîné une interruption de service.
Nous travaillons sur la résolution du problème.

Petit sondage technique : on envisage de paramétrer notre service DoH (DNS-over-HTTPS) pour qu’il résolve les requêtes DNS lui-même plutôt que de solliciter les résolveurs de la FFDN.
Cela diminuerait la latence des requêtes et notre dépendance à des services tiers, mais cela diffère de ce que nous avions annoncé jusqu’à présent.

Qu’en pensez-vous ?
(schéma explicatif en thread)

Cette année, nous choisissons donc :
- l’association @tedomum (membre @ChatonsOrg !) pour leur instance PeerTube qui nous sert à rediffuser nos conférences : https://tedomum.net

- l’association Kidideux qui maintient le logiciel de comptabilité Garradin (https://garradin.eu) que nous utilisons au quotidien !

@tedomum

Après concertation au sein de notre conseil d’administration, nous nous sommes fixé·es l’objectif de reverser 15 à 20 % de nos excédents annuels de l’année précédente à des personnes ou structures que nous souhaiterions soutenir.

Nous comptons renouveler cette initiative chaque année (parce que soutenir financièrement le libre, c’est important), mais on ne s’engage pas pour autant (on n’est pas le Père Noël 😄). Nous ferons en fonction de nos moyens.

À notre tour de donner !
42l soutient Kidideux et @tedomum
https://42l.fr/article/A-notre-tour-de-donner

Un grand merci à Claire qui s’est occupée de toute l’organisation de la conférence !

Notre dernière conférence en date du 8 décembre avec @framaka est désormais en ligne, vous pouvez la visionner ici :

https://video.tedomum.net/videos/watch/5eb80636-9c0a-417b-8eaa-4e5eac987dd9