Aquilenet

#   <3 Collégiale Aquilenet du 21 janvier 2020 <3

Pad de la session : [https://pad.aquilenet.fr/p/collegiale-aquilenet-200121](https://pad.aquilenet.fr/p/collegiale-aquilenet-200121)

Pad de la session précédente : [https://pad.aquilenet.fr/p/collegiale-aquilenet-191217](https://pad.aquilenet.fr/p/collegiale-aquilenet-191217)

Wiki de la session précédente : [https://atelier.aquilenet.fr/projects/aquilenet/wiki/R%C3%A9union\_Coll%C3%A9giale\_20191217](https://atelier.aquilenet.fr/projects/aquilenet/wiki/R%C3%A9union\_Coll%C3%A9giale\_20191217)

Présents :Duponin, Louis, Florian, Samuel, Korbak, Yves-Marie, Thomas ,Xavier, Fx, Etienne

Absent: Sacha

Observateurs : Cécile

Heure de début : 20h30

Heure de fin : 22h30 (?) un peu plus :)

Rapporteur : Commun (mais Scribe)

Distribution de la parole : Duponin

##  Ordre du jour:

###  0. Suivi des TODO : 

**/*TODO** : Xavier + Groupe WiFi : faire une liste de course */  => pas encore fait, ça va se décanter bientôt, reste à formaliser le besoin => Mail au groupe WiFi par Sacha pour relancer (bis)

mail envoyé au groupe wifi cc colégiale => groupe wifi à l'arrêt, en attente pour faire un 2e squat des femmes isolées => on y va demain entre midi et deux

**/*TODO** : Xavier */ une affiche avec juste le logo de l'asso mais sans mise en avant du message politique ("réseau WiFi fourni par Aquilenet, mot de passe, ssid")

Xav relan => pas fait (bis) => on y va demain entre midi et deux

**/*TODO** : Sacha */ Une fois pour toutes, on crée une page en accès restreint avec les clés SSH de tous les admins et comme ça tout le monde a accès aux machines, à chacun sa charge de maintenir cela à jour => reste à faire => suite à débat au we admin sur le sujet d'Ansible, et on s'est dit que la meilleure méthode ce serait un répertoire web sur lequel chacun dépose sa clé, donc ça va être fait prochainement maintenant qu'on a la méthode => sur git/http => pas fait

**/*TODO** : Duponin */ La liste est à faire (avec la couleur <3 /r/cableporn) => Rien fait, mais tant qu'à faire, autant refaire l'assignation des ports : attention faut faire ça à 23h et y en a pour 2h si on croit à notre chance => « Je n'ai pas fait mon travail, voilà. » => voir sur le point de l'infra => pas put avancer

**/*TODO** : Théo: Code de conduite version courte => relancé => pas de nouvelles => mail de relance envoyé => il a donné signe de vie, mais pas pu le faire

**/*TODO** : Xavier : clarification sur les types de câbles pour chaque usage dans le wiki, en particulier le SFTP, sur quel type de matériel. Selon Étienne, osef vu la distance. Xavier peut donc faire la page wiki prévue depuis si longtemps.

/***TODO:** Antonin, pourrait voir (quand il récupérera sa clé ssh) la possibilité d'ajouter php-ldap-admin => reoublié => manque d'info donc ça bloque, en fait on a du mal à retrouver l'intérêt du truc

/***TODO**: Korbak fichier màj à envoyer (mais pas beaucoup de changements...) => absent => Pas envoyé, je n'ai même pas mis à jour depuis longtemps. Perte d'envie de continuer à m'occuper de ça. Daniele (Franciliens, FFDN) propose de relancer tout le monde en disant qu'on ne rentre pas dans nos frais. Il a essayé de secouer le sujet, Pizzacoca l'a aidé. Est-ce qu'on fait une liste "jaipaspayelag2019@listes.aquilenet.fr" et on les ajoute dessus ? Au moins ce serait clair.

Louis : Faire un script bash trash dégeulash un peu vash pour relancer les personnes à une heure aléatoire 1 fois par jours.

* [https://pad.aquilenet.fr/p/concours-des-ideesg-loufoques-relance](https://pad.aquilenet.fr/p/concours-des-ideesg-loufoques-relance)

* 

###  0. Interne

* Démission d'Arthur (qu'on n'avait jamais vu)  [https://s1.qwant.com/thumbr/700x0/9/6/2a5e28650f2b28c038c144ed871bd53f4c4efd85cdcbcb2a216fcb2ada4eab/arthur10.jpg?u=https%3A%2F%2Fi.servimg.com%2Fu%2Ff56%2F12%2F75%2F16%2F13%2Farthur10.jpg\&q=0\&b=1\&p=0\&a=1](https://s1.qwant.com/thumbr/700x0/9/6/2a5e28650f2b28c038c144ed871bd53f4c4efd85cdcbcb2a216fcb2ada4eab/arthur10.jpg?u=https%3A%2F%2Fi.servimg.com%2Fu%2Ff56%2F12%2F75%2F16%2F13%2Farthur10.jpg\&q=0\&b=1\&p=0\&a=1)

* Kolter a rejoint l'équipe d'admins \o/ Il doit faire la migration sympa (il connait bien)

* Date et annonce de l'AG Aquilenet ? (on avait dit 18 février) Convocation obligatoire (statuts) 15 jours avant avec l'ordre du jour.

* Convocation à faire le lundi 3/02 au plus tard, avec un pouvoir ofc

* L'ODJ est à composer, et il doit être fourni car des sujets doivent être connus, votés et débattus

* Il faut reparcourir les pads pour composer l'ODJ

* [https://pad.aquilenet.fr/p/ordre-du-jour-ag-aquilenet-2020](https://pad.aquilenet.fr/p/ordre-du-jour-ag-aquilenet-2020)

* Définition de "consensus" dans les statuts

* D'après les statuts, la collégiale prend les décisions au consensus

* Or, le cas de l'échange de mail avec notre démissionnaire collégien entraîne la question de ce qu'on appelle le consensus : soit "pas d'opposition formelle", soit "dictature de la majorité", soit "le plus grand nombre contenté", soit "unanimité"...

* En gouvernance, la décision par "consensus" se fait sur une majorité d'accord, et par "consentement" par l'absence d'opposition. Ça entraîne bien deux modèles de gouvernance différente.

* Consensus = le nombre de personnes et un quorum qui est d'accord

* Consentement = est-ce que quelqu'un s'oppose ? Si oui, on discute, on voit la fois d'après...

* En soi on pratique déjà le consentement, et il n'y a en soi pas eu de problème avec les statuts et le fonctionnement. Quand quelqu'un se barre de la collégiale par contre, suite à un débat houleux ou à un coup de colère, est-ce qu'on essaie de le rattraper. On peut laisser décanter avant de demander confirmation. Samuel peut le croiser au FOSDEM et en discuter avec lui.

* Modifier les statuts demande une AG Extraordinaire, mais on peut cela dit définir "consensus" dans le règlement intérieur. Cela permet d'en parler à l'AG en proposant plusieurs définitions.

* définition/avantages-inconvénients de la décision par consentement pour se faire un avis : [https://formapart.fr/le-consentement-une-alternative-au-consensus/](https://formapart.fr/le-consentement-une-alternative-au-consensus/)

###  1. Compta

* La trésorerie a besoin d'aide 1 mois pour traiter une adhésion... (pour retrouver les papiers au fond d'un tiroir, nuance ;))

* Cela dit, on veut bien de l'aide, hein :p

* Xavier veut bien y jeter un bout de nez, maaaaaais... le temps ?  Pour 2022 ? 2040

###  

###  2. Evènements

* Un calendrier est en place sur le Nextcloud, la page Aquilenet pointe dessus et les maîtres des clés y ont accès, penser à le renseigner pour les rencontres à la mez

* Sacha@Baionet Mardi suite à leur invitation pour défendre l'asso devant son bailleur social

* Sacha s'est permis de voler un serveur à ~~Louis~~ Aquilenet pour leur fournir généreusement leurs premiers hébergements.

* L'enjeu, c'est d'avoir accès à tous les toîts de tous les logements sociaux qui font plus d'une 20aine d'étage pour que Baionet puisse avancer et effectivement en faire une coop et se rémunérer oklm

* Si tu veux aller vivre à Bayonne et faire avancer Baionet, why note

* Signature (ou non ?) d'onestla.tech au nom d'Aquilenet => on l'a fait individuellement et la collégiale a donné son accord => GO (Sacha) => La collégiale a donné son accord ?? (Korbak)

* Nuances : Aquilenet n'a pas de rapport direct avec ce qui est décrit dans "On est la .tech". Elle n'automatise pas des choses, ne cherche pas sa retraite. Est-ce que c'est son objet ?

* On le fait différemment, on automatise des choses !

* Oui, mais on ne fait pas des trucs qui mettent des gens au chômage. On dit juste qu'on fait Internet comme on veut le voir fait, c'est pas vraiment le même mode de pensée. C'est subtil, et ça ne paraît pas forcément utile de s'opposer pour si peu.

* Il y a une démocratisation des outils et un accès au plus grand nombre. L'outil de production est complètement capturé par le grand capital dans certains domaines, mais Aquilenet dans son domaine va dans un sens contraire. Le message que ça passe de soutenir OnEstLa.Tech, c'est pertinent.

* Sans opposition formelle forte, l'association signe.

**/*TODO** : Fx : Signer onestla.tech

D'ailleurs quand on signe des trucs, faire tourner, c'est bien. Ça évite toute redondance des signataires. On évite donc activement de signer de multiples décisions au nom de l'asso

* Atelier Brique le 18/01

* ça a été long, sympa, dysfonctionnel (problème d'IP, d'install...)

* deux sont repartis avec des briques fonctionnelles

* les hypercubes ne marchent plus, et ça c'est ballot

* Scripts utiles : [https://github.com/Korbak/UnbreakTheBrique](https://github.com/Korbak/UnbreakTheBrique)

* est-ce que tout le monde est reparti content => ceux qui avaient leur install qui ne marchaient pas ne faisaient pas trop la gueule quand ils sont repartis :)

* bonne ambiance, assez social, bon moment avec quelques bières

###  3. Infra Cogent

* Préparation de 2 serveurs Dell R620 pour les mettre au datacenter

* Etude sur les techno de mitigation de gros volumes réseau, pas vraiment de solution sur OpenBSD, mais sur FreeBSD et Linux oui

* [https://people.freebsd.org/~gallatin/talks/euro2019.pdf](https://people.freebsd.org/~gallatin/talks/euro2019.pdf)

* [https://www.dpdk.org/](https://www.dpdk.org/)

* C'est un sujet que n'ont pas prévu d'embrasser les gens du noyau OpenBSD

* Des cartes réseaux vont être commandées pour ajouter 4 ports ethernet en plus des 4 existantes si besoin ?

* De la pate termique a été achetée pour renouveler l'existante

* Attente de l'activation du lien à Touix

###  4. Mezzanine

* Atlas est accessible en FTP direct et bientôt en rsync + samba sur le réseau local de la mez (une fiche signalitique doit être faite)

* [https://atelier.aquilenet.fr/projects/infra-mezzanine/wiki/Atlas](https://atelier.aquilenet.fr/projects/infra-mezzanine/wiki/Atlas)

* La clé des Ondes va y mettre 2 HD de 4To en Raid1

* Les utilisateurices sont Raffut, egraine, Aquilenet, C'est le Bouquet... Les frais sont partagés, voir avec Sacha pour le détail. Comment ça marche, comment on s'en sert, combien ça coûte ?

* On pense aussi y coller du Peertube dessus... Il y a une place folle dessus pour rajouter des disques et des boîtiers. Ce matos permet vraiment de faire un maxicluster de disques. On va commencer à vouloir courrir après les gros disques, puisque la taille du plus petit disque est le limitant. Du coup, on a un groupe de disques limité à 2To. Il faut qu'on groupe les disques par taille. Et on cherche du SATA.

* Xavier a mis un wifi, ouvrir le wifi et le mettre sur un vlan qui sort avec l'IP d'Aquilenet ?

* Il est le dernier d'une série de gens qui se sont cassés les dents sur les petites savonnettes, et s'est d'ailleurs cassé la tête dessus

* Problème de flash, peut-être...

* Finalement ça marche. L'essai de la 19 n'a pas marché. Pas de partition /data montée, il ne garde aucun paramètre.

* Le WPA3 supporte le chiffrement sur des liens sans mot de passe. Le wifi est ouvert, mais la connexion est quand même chiffrée pour s'assurer de la confidentialité. Le point important actuel, c'est que si on se met en open, n'importe qui peut écouter, sniffer le trafic. Une solution courante, c'est de chiffrer le réseau en WPA2, mais de donner à tout le monde le mot de passe, comme par exemple l'écrire carrément dans le SSID.

* Mais à partir du moment où le mec est sur l'AP, il peut faire du ARP Poisonning et tout passe par lui. Il peut pas sniffer, sauf avec le handshake vu qu'il a la clé, donc ça reste naze.

* Même si la sécu vaut pas grand chose, un peu c'est mieux que rien du tout.

* Puis "bienvenue" c'est rigolo.

* Bon pour accord de commander une 2e ligne fibre OVH ?

* De..?

* On utilise la première entièrement déjà ? moyenne sur 24h : 250kbps / max sur 24h : 20mbps

* SACHAAAAAAAAAAAAAAAAAAAAAA?

* AH oui en fait l'idée c'est d'avoir de la redondance dans le DC associatif, en cas de coupure de patte.  => non pas pour la redondance vu que c'est la même techno une pelleteuse coupera les 2 liens. Une panne FAI à la limite mais c'est assez rare. Mais sinon un autre opérateur qu'Orange pourrait améliorer la route vers Aquilenet ? 

* On peut peut-être trouver quelqu'un autour du local pour avoir une ligne ouverte qui fait redondance ; les voisins d'en face se barrent par ailleurs, donc pas eux.

* Les locataires veulent une box avec du débit...

* Pour la deuxième ligne OVH, c'est juste 50 balles par mois. On en reparle en M+1.

###  5. Adminsys

* Sacha a installé un APU OpenBSD à La Clé des Ondes + un NAS et a facturé le matériel avec sa boite

* Schön. "Quel homme." B.G.

* En attente d'un date pour la formation Prometheus par Simon \& Léna, sûrement un samedi des intéressés ?

* Fx il l'a c'est bon, mais ça l'intéresse quand même

* Chaud-e-s : Louis, Korbak, Xavier en option, Duponin

* Introduction de Xavier sur le Redmine d'Openlux => à intégrer sur le wiki d'Aquilenet

**/*TODO :** Xavier : faire un fork => FAIT [https://atelier.aquilenet.fr/projects/infrastructure/wiki/Prometheus](https://atelier.aquilenet.fr/projects/infrastructure/wiki/Prometheus)

###  6. Divers

* Demande renouvelée d'un accès à pom, Sacha fermement opposé à la séparation des droits par équipes proposé par Xavier

* Ça a été clarifié, c'est un malentendu. Dans le courriel, Xavier demandait qui voulait un accès. Qui qu'en veut peut demander. Et il se décrit comme une buse car il n'a toujours pas mis les clefs publiques. => FAIT

* C'est le noeud d'interco, il ne doit pas être réservé uniquement à un tout petit groupe, mais ça reste un point relativement sensible, donc il faut faire "attention" à qui a un accès. Cela dit, il faut bien élargir à celleux qui veulent apprendre, comme par exemple Pizzacoca qui veut apprendre à gérer ces nœuds d'interco. Apprendre à mieux secu le terminal depuis on y accède.

* Initiative interressante de scani qui fait un internet "pour jouer" > une infra dédiée à l'apprentissage sans danger (prjets de BGP etc. ). Il faut des bacs à sable ! Un équipement ici qui tourne et qui fait bac à sable. C'est une envie qui est là depuis longtemps pour permettre d'apprendre sans exposer les APU ou autres éléments d'infra.

**/*TODO :** Xavier : mettre les clés publiques => ceux déjà listés sur le courriel + les admins des cerberes d'office => FAIT

* Un nouveau projet pointe avec un hébergement d'une instance Peertube de la fédération des télés associatives

* Sur Atlas? NON c'est un serveur de fichiers

* AG C'est le bouquet vendredi 17 une 15aine de personnes ils ont tous rejoint la collégiale ! Atelier vendredi 24/01 @Mez (si jamais vous vous ennuyez après la manif :p)

* Cool !

###  8. Squatts

* Squatt XR à Cenon : un besoin de WiFi se fait ressentir ; le lieu est à désamianter d'ailleurs. En tout cas, il y a une belle vue pour équiper en WiFi, même si la mairie est pas du tout à fond. Cécile a noté qu'on pouvait aider, elle est donc le point de contact. Xavier => possibilité de passer samedi, d'autant qu'il y a réu sur place ce samedi. Cécile va relancer Xavier s'il se bouge pas, zou.

* Le besoin de partageux autour du Mirail est aussi présent, car le partageux en cours peut se barrer à n'importe quel moment. Une visite est prévue demain 22 entre midi et deux.

* Trouver un-e partageuse du côté des Mères Veilleuses

* RDV demain midi pour en causer en tous cas.

###  7. Communication

* 5 articles en attente :

* L'aventure de Peertube Aquilenet

* Article prêt, juste à appuyer sur "Publier" ; prêt à poster pour moi (Korbak)

* Les illustration de Cécile à l'atelier Inclusion

* un seul atelier depuis septembre, et des notes graphiques faites par Cécile = envie de les publier en en profitant pour expliquer ce qu'on entend par inclusion, ce qu'on a fait et ce qu'on souhaiterait faire dans ce cadre. Sacha et Cécile se sont vu-e-s pour en reparler. Si on publie cet article, c'est pour relancer les ateliers inclusions sur une base régulière (mensuelle par exemple). Pour l'instant, plutôt organisé par Thomas et Cécile, qui ont été méga-occupé-e-s. S'engager là-dessus, c'est pour trouver une direction et une utilité : Accueillir les nouvelleaux, que tout le monde se sente bienvenu-e, réfléchir à comment on peut faire venir des gens (profil technique comme pas du tout technique) et faire vivre le collectif  Comment rassembler autrement qu'avec  table ronde autour d'un film à l'Utopia : pas le temps ni l'énergie pour ça) ? Des idées listées sont aussi là, elles sont sur le CR graphique.

* [https://atelier.aquilenet.fr/projects/inclusion/wiki](https://atelier.aquilenet.fr/projects/inclusion/wiki)

* "Belle Respiration Informelle Collective", BRIC, moins giletjaunisant que "RIC".

* S'est posée la question de l'investissement là-dedans, car relancer la machine pour arriver à du rien, ça n'est pas utile.

* Deux idées sont arrivées pour faire venir des techos et surtout des non-techos :

* faire un atelier de dé-GAFAMisation pour aider les particulier-e-s et assos et leur montrer que c'est possible. On peut connaître quelques adresses et outils (ex Framasoft), mais ce n'est pas ça qui va faire qu'on quitte les GAFAM. Proposition de nom : "ARG" avec un nombre de A extensible (ex: Amicale des Amateurs Anonymes d'Alternatives Réjouissantes aux Gafam). "AG" pour "Alternatives aux GAFAM" est marrant aussi.

* éducation populaire : mettre en place un collectif d'arpentage inter-collectifs. Ce serait la méga-classe ! Les sujets comme la neutralité du net ici, l'écologie radicale chez XR/ANV-COP21, la collapso chez d'autres, etc. L'idée c'est de partager à balle de résumés delivres (cf livres de proches), articles, vidéos, podcasts avec un site web libre qui accumule tout, et créer des rencontres pour faire des lectures collectives et faire se converger des valeurs communes (ex activisme) dans des collectifs différents. Et dans des lieux différents.

* CONVERGENCE DES LIVRES !

* L'IPv6@Bordeaux

* Fait ? Qui fait sinon ?

* Windows et l'abandon de W7

* envoyé à la collégiale, pas de réponse ; scission rédactionnelle avec notre cher Gull local pour une question de forme et d'organisation ; prêt à poster pour moi (Korbak)

* C'est peut-être pas vraiment le coeur/rôle d'Aquilenet, au final.

* Modération, droit à l'oubli et censure : un cas pratique

* Suite au cas sur support@, publie-t-on quelque chose dans ce goût (sans name dropping ?) => Fx veut bien pondre un draft => GO \o/