Réunion Mensuelle FFDN 10 février 2024 - 21h

Merci de passer sur le pad ! Il y a le point « Nouvelles » plus bas … alors n'hésite pas à en donner quelques unes pour ton asso, même un RAS est une façon de dire un mot.

Réu par défaut sur le BBB de FAImaison : https://bbb.faimaison.net/b/chr-gzw-az3 Et si problème, ce sera sur mumble : https://atelier.aquilenet.fr/projects/services/wiki/Mumble

Présent·es :

• Cyril
• Khrys
• Elzen
• blaptist
• bikepunk
• Dorian (à 22h)

Absent·es / excusé·es:

Lors des épisodes précédents (compte-rendu précédent) : https://www.ffdn.org/wiki/doku.php?id=compte_rendus:mensuelle:20240110

• Début de la réunion : 21h17
• Fin de la réunion :

  1. Animation réunion : Blaptist
  2. Secrétaire du mois (Rôle du secrétaire) : (rappel : il faut que la ou le secrétaire pense à mettre le CR dans le wiki, communiquer le CR à la liste membres, créer le pad pour la prochaine réu, faire les rappels pour la prochaine réu···) → Khrys
  3. Date / heure prochaine réunion : 10 mars 2024 à partir de 21 h 00

TODO: Khrys met tout ça sur le site et pouette sur Mastodon → DONE

bikepunk : Un consensus à 11 sur 26, soit plus de 50 % d'abstention, je trouve ça malaisant. Je vais essayer de venir en causer le 10 février

? aucun contre, et 11 sur 26 c'est déjà très bien au vu des votes précédents··· Il aurait fallu quoi ? cf aussi https://www.ffdn.org/fr/reglement-interieur (modalités de vote)

→ on a discuté autour de fait qu'il n'y a pas assez de membres qui s'impliquent dans la fédé, est-ce qu'il faut aller les chercher, leur demander s'ils souhaitent rester, pourquoi ils ne s'impliquent pas···

→ Elzen nous a lu la liste des membres inscrits sur CAvote, il en manquait, ça a été corrigé (et un message a été envoyé sur ca)

• Où, quand, comment ? Ça commence à urger - attention aux JO cet été pour la région parisienne
• Constitution d'un groupe pour se charger de l'orga ?
• Constitution d'un groupe pour se charger du bilan moral :

RAS

TODO voir avec Sebbaz ce qu'il reste à faire

• Sites web bloqués erreur HTTP 403 Forbidden (particuliers.engie.fr, gazpasserelle.engie.fr/gaz-tarif-reglemente.fr) : relance faite auprès d'Engie le 05/09/2023 mais sans réponse…
• meme chose pour enedis : https://www.enedis.fr/
• Apparemment Cloudfront a catalogué l'ensemble des IPs de FDN comme des serveurs, donc pas censés accéder à des sites web pour des utilisateurs
• Bloqué par le service AWS WAF & Shield utilisable sur plusieurs produit AWS dont Cloudfront.
  • AWS fourni de jeux de règle prédéfini applicable à l'initiative de ses clients
  • FDN et, probablement, tout Gitoyen sont impactés par la règle AWSManagedRulesAnonymousIpList (https://docs.aws.amazon.com/fr_fr/waf/latest/developerguide/aws-managed-rule-groups-ip-rep.html#aws-managed-rule-groups-ip-rep-anonymous)
    • Cette règle contient deux listes AWSAnonymousIPList et HostingProviderIPList, nous sommes dans la seconde (information fourni dans les logs d'AWS)
    • Nous ne pouvons pas connaître le contenu de ces listes
    • Pour savoir dans laquelle nous étions listés, un bénévole ayant un compte AWS a pu faire un test en configurant Cloudfront pour utiliser AWS WAF. Son adresse IP était bloqué et une trace a été trouvé dans les logs (CloudWatch) → les contacter pour faire corriger le catalogage de 80.67.176.0/22 → alerter l'ARCEP sur ce genre difficulté ? et notamment si on n'arrive pas à faire corriger par CloudFlare, leur demander comment faire
• Également bloqué par Reddit maintenant…
  • Ils ne semble pas utiliser les services d'AWS, ils se basent peut-être sur une même liste qu'eux ?
    * Blocage des IP ftth Aquilenet par les plateformes Boursorama/Boursobank https://clients.boursobank.com/. Probablement à cause du Web Application Firewall (WAF) utilisé par le serveur Openresty de boursobank. Les adresses 80.67.176.0/22 ne semblent pas bloquées.

Apparemment, tout le /19 de Gitoyen ? (on en a parlé à la réu à l'instant)

On se fait un groupe pour pondre un article exposant le problème, avec le maximum de détails, et on le publie sur le site, on en profite pour pinguer l'ARCEP et faire un peu de buzz - Khrys - Ewen - Dorian

Pad https://pad.fdn.fr/blocagesdesites

Réunion le 28/02/24 → hésitez pas à venir si ça vous intéresse !

Il y a un pad à compléter par ici → https://pads.ffdn.org/mypads/?/mypads/group/groupe-formation-cc76299/pad/view/recensement-activite-autour-de-la-fibre-f2jj22t

TODO: Neutrinet voit pour rajouter ce qui est possible de leur côté

A priori elle est à jour, sinon ne pas hésiter à signaler les choses à changer

Groupe de travail sur les lieux de réunion physique

• Reg73 ← touillette
• hexaltation
• Cyril
• Viralkino viralkino.lyr@crans.org en mode discret car il n'a jamais fait des événements FFDN en présentiel

À noter : pour la rencontre annuelle, Milkywan s'était proposé pour éventuellement organiser quelque chose dans l'Ain ; sinon SCANI est partante aussi (cf fin de pad ici https://pads.ffdn.org/p/ag-ffdn-formelle-2023-m2rb24s → il faudrait mettre ça dans le wiki + créer une section Rencontres annuelles [puisque ce ne sont plus des AG ;-P]) Ou alors possibilité de renommer la page ?

TODO: Khrys fait le ménage pour les pages des rencontres / AG → c'est fait a priori

TODO: HgO fait un appel public pour savoir qui se propose pour organiser la prochaine rencontre

• Attention aux JO (trains passant par Paris…), donc idéalement faire ça avant juillet

RAS ?

Faire une page wiki pour regrouper les docs Malheureusement on n'a pas le temps de suivre pour le moment.

Côté wiki, https://www.ffdn.org/wiki/doku.php?id=documentation#fonctionnement_interne est à mettre à jour → Elzen est toujours censé le faire :p En effet.

Voir nouvelles du GT.

TODO : on a encore des FAI pas représentés. Il faut tenter de les contacter avant l'AG. Elzen se charge de sortir une liste d'ici la prochaine fois, il faut des volontaires pour pinguer activement les FAI concernés.

https://pads.ffdn.org/p/compte-twitter-dfv72lx?

Khrys a récupéré le mot de passe du compte !

cf https://www.franciliens.net/2023/11/franciliens-net-fait-une-x-sur-twitter/ et https://april.org/l-april-a-decide-de-ne-plus-poster-sur-twitterx

L'idée c'est d'officialiser le fait qu'on arrête Twitter/X, mais pas de supprimer le compte. Un peu comme ce qu'a fait l'April ou Franciliens.

Faire les copier-coller pour l'annonce ici : https://pad.fdn.fr/Xcom

TODO: HgO fait l'annonce sur la mailing list

Demande de stage reçu sur le contact@ de la fédé et au moins d'Illyse : par curiosité, combien d'autres FAI ont reçu ? :-°

Nous avons eu, avec FedeRez, un entretien avec Éric Bothorel, député, à l'AN pour lui exposer notre point de vue sur la transposition de NIS2. Le contenu de la note qui a servi de base à l'entretien est disponible sur le channel multibridgé du GT. Des prises de contact avec d'autres parlementaires devraient avoir lieu, en nous concentrant sur ceux intéressés par les questions numériques tant que nous ne disposons pas du projet de texte. Ceux spécialisés dans les questions associatives pourraient également être pertinents, mais nos connaissances en la matière sont plus limitées.

Nous avons également pris contact au FOSDEM avec un agent de l'unité de la DG CONNECT en charge du suivi de la transposition de NIS 2 et de la rédaction des actes délégués/d'exécution. Il nous a transmis les coordonnées de la cheffe de projet NIS 2, à qui nous avons envoyé un mail pour lui faire part de nos questionnements relatifs d'une part à la portée de la notion de “fournisseur de services DNS”, et d'autre part à la teneur de l'acte d'exécution prévu à l'article 21, paragraphe 5 de la directive qui s'appliquerait à ces fournisseurs de services DNS.

Nous avons tenté de contacter de nouveau l'ANSSI afin d'échanger plus en détails sur l'assujettissement (sujet évoqué lors de notre précédente réunion début décembre, mais pour lequel des arbitrages restaient encore à faire côté ANSSI) ainsi que sur le référentiel de mesures. Notre point de contact est en congés jusqu'à lundi prochain. Nous le contacterons de nouveau dans quelques jours. L'ANSSI nous a par ailleurs convié, à une date encore inconnue, à échanger avec elle sur l'acte d'exécution susmentionné. Un nouveau questionnaire à destination des membres pourrait s'avérer nécessaire.

Concernant l'accès aux documents du groupe de coopération NIS (dont le contenu semble très intéressant et pourrait être utile), en l'absence de réponse du secrétariat général de la Commission, nous avons saisi la Médiatrice européenne. Elle a invité la Commission à répondre à notre demande confirmative d'ici la fin du mois, et a entrepris d'étudier elle-même les documents demandés.

Enfin, nous avons pu échanger avec l'unité obligations légales de l'ARCEP concernant la portée de la notion d'opérateur. Il en est ressorti notamment la possibilité, en principe, de considérer certains services tels que ceux fournis au seul bénéfice de résidents d'un campus universitaire donné comme non ouverts au public. En outre, ont été évoquées des questions de nature plus procédurale, concernant en particulier l'articulation des compétences de l'ARCEP et de l'ANSSI en la matière et l'absence à ce jour de mécanisme formel de qualification des acteurs possiblement concernés.

Pas de réunion ces derniers temps → faut qu'on relance le groupe, y'a plein de taf, les questions ci-dessous restent d'actualité :

Est-ce qu'on garde le compte Twitter/X ?

1. Est-ce qu'il faut faire un vote ?
2. Peut servir comme porte d'entrée
3. Le problème est qu'il n'est pas alimenté
4. Des gens mentionnent le compte, mais les réponses se font à titre personnel
5. Est-ce qu'on veut nourrir le machin ?

Est-ce qu'on prend la décision au niveau de l'assemblée des bénévoles ou du CA ?

On a besoin de voix pour https://pads.ffdn.org/mypads/index.html?/mypads/group/groupe-formation-cc76299/pad/view/scriptvideobouclelocale-4dc72r7 (cf pad ligne 109)

• 953 adhérent·es, 111 FTTH dont 14 en collecte, 223 xDSL dont 59 en collecte, 297 VPN
• On a lancé un sondage, plus d'1/3 de réponses (>350) à ce jour (deadline le 15/02) c'est inespéré, plein de personnes ont envie de venir bénévoler
• Les réunions mensuelles fonctionnent bien, beaucoup de monde, et on prévoit 3 réunions supplémentaires d'ici la prochaine tellement on a de taf en cours !
• On prépare notre AG
• Des soucis tréso en voie de résolution, vers la constitution d'un groupe trésorerie et plus de redondance
• On prépare le lancement du site VPN public (bientôt une com')
• Un admincamp en préparation pour début mars
• L'OFFDEM c'était cool, on a même pu voir les serveurs de Neutrinet (et jouer au frisbee avec les antennes, nan je rigole )

On a fait une réunion de CA pour désigner un bureau ! bikepunk et blaptist sont désignés pour le CA de FFDN

Nous avons atteint la trentaine d'adhérents, Orange nous cause toujours des difficultés, maintenant sur le SAV …

AG le 16 février au CICP (Paris)

AG le week-end des 17-18 février au CICP (Paris)