[PP-discussions] Fwd: Re: [Technique] Fwd: Hébergement chez OVH et autorisations express d'utilisation de certains protocoles/appli

Mar 30 Juil 22:11:06 CEST 2013

En fait je ne sais pas si je dois rire ou pleurer : 

	* Triple cryptage : késako ? Nan parce que tout expert sécurité
utilisera les termes de chiffrage/chiffrement en lieu et place de ce
pseudo anglicisme (voire l'utilisation d'encryptage)
	* Si on chiffrait des données, en vue de ne pas les utiliser
immédiatement, c'est quoi le rapport avec une réactivation des clefs, le
chiffrement asymétrique se faisant avec la clef publique ce qui à l'air
d'être le cas ici. La réactivation de clef (privée) effectivement doit
se faire d'une manière ou d'une autre, son intérêt étant d'avoir une
machine à SIGNER.
	* Si on parle de chiffrage sur une partition de disque, je veux bien
comprendre le souci mais alors je ne comprends pas la partie spécifique
aux IP.

Donc je veux bien qu'on m'explique ce que faisait le système précédent,
mais en lisant cette description, j'ai du mal à croire qu'il faisait
correctement ce pour quoi il était fait. 

Farlistener 

Le 2013-07-30 21:58, Nathalie Demarest a écrit : 

> Bonsoir,
> 
> Je suis un peu ... étonnée. La question n'est pas pour moi uniquement celle d'une offre commerciale. 
> 
> S'il était nécessaire de migrer, il serait également plus que nécessaire de discuter sérieusement de notre "sécurité". Là, il n'est pas question de sous ou d'OVH, mais de ce qui se passe d'un point de vue technique.
> 
> Avant, quelques membres historiques détenaient les clefs des serveurs. Les données (IP notamment) des personnes qui passaient sur le site du PP subissaient un triple cryptage ... ce dispositif (que certains trouvaient paranoïaque) conduisait à des interruption de service. Lorsque l'hébergeur avait un soucis électrique, il fallait qu'un des détenteur des clefs réactive manuellement le bazar...
> 
> Aujourd'hui, nous sommes une véritable passoire, ce qui évite les interruptions de service ... conduit à un pistage facilité des flux sur notre site. N'oublions pas que nous avons la chance d'être en France et libres, nos lecteurs sont francophones (majoritairement, peu d'information en anglais encore figurent sur le site) mais pas nécessairement français ou en France. Il me semble être de notre responsabilité de profiter de cette question de migration pour : soit informer clairement que le site est une passoire (c'est ça aussi, la transparence), soit faire en sorte qu'il ne soit plus une passoire.
> 
> Clemencee
> 
> Le 31 juillet 2013 04:00, Aurélien DESBRIÈRES <aurelien at replicant.io> a écrit :
> 
>> Perso, je ne sais plus quoi penser de l'internet.
>> 
>> Hors limite cérébrale / financière et technique je serais pour la mise
>> en orbite de notre propre satellite 8-P
>> 
>> Larose75 <splaissy at gmail.com> writes:
>> 
>>> bon z'alors...
>>> 
>>> pp est il gandi compatible ?
>>> 
>>> 
>>> 
>>> -------- Message original --------
>>> Sujet: Re: [Technique] Fwd: [PP-discussions] Hébergement chez OVH et
>>> autorisations express d'utilisation de certains protocoles/appli
>>> Date : Tue, 30 Jul 2013 14:50:14 -0600
>>> 
>>> Pour : Larose75 <splaissy at gmail.com>
>>> Copie à : Équipe technique du Parti Pirate <technique at lists.partipirate.org>
>>> 
>>> 
>>> La FSF utilise gandi ... server en france et usa (ce qui ne veux pas
>>> dire que la garde républicaine veille sur la liberté jusqu'à la mort)
>>> 
>>> 
>>> Larose75 writes:
>>> 
>>>> ?
>>>> 
>>>> 
>>>> -------- Message original --------
>>>> Sujet: [PP-discussions] Hébergement chez OVH et autorisations express
>>>> d'utilisation de certains protocoles/appli
>>>> Date : Tue, 30 Jul 2013 14:12:58 +0200
>>>> De : Jérémy Jeey_PPMP <jeey_ppmp at jeey.net>
>>>> Pour : <discussions at lists.partipirate.org>
>>>> 
>>>> 
>>>> 
>>>> Ahoy,
>>>> 
>>>> Suite à la mise à jour des CGV de chez OVH et vu que, je crois, nos
>>>> serveurs sont hébergés chez eux, sommes-nous bien assurés d'avoir
>>>> respecté les CGV en obtenant l'autorisation d'utiliser des services tels
>>>> qu'IRC, proxy (TPB ?), et autres outils d'anonymisations ?
>>>> 
>>>>> #*OVH* <https://twitter.com/search?q=%23OVH&src=hash [1]> #*TOR*
>>>>> <https://twitter.com/search?q=%23TOR&src=hash [2]> : Précisions de
>>>>> @*olesovhcom* <https://twitter.com/olesovhcom [3]> à lire dans les #*CGV*
>>>>> <https://twitter.com/search?q=%23CGV&src=hash [4]> : 7.4 Pour des raisons
>>>>> de sécurité, l'ensemble des services #*IRC*
>>>>> <https://twitter.com/search?q=%23IRC&src=hash [5]> (à titre non-exhaustif
>>>>> : bots, proxy, bouncer, etc.), services de navigation anonyme
>>>>> (généralement appelés proxy), noeuds TOR, ne sont pas autorisés sur le
>>>>> réseau #*OVH* <https://twitter.com/search?q=%23OVH&src=hash [1]> sauf
>>>>> autorisation écrite d'#*OVH*
>>>>> <https://twitter.com/search?q=%23OVH&src=hash [1]>. "
>>>>> http://www.ovh.com/fr/support/documents_legaux/Conditions_particulieres_location_serveur_dedie_2013.pdf [6]…
>>>>> <http://t.co/LKdejKz19d [7]> page 4
>>>>> 
>>>> De façon plus militante, pensez-vous que ce genre de limitations soient
>>>> contraires à la neutralité du net ? ou a minima pose des soucis quant
>>>> aux droit à user des moyens nécessaires pour assurer l'anonymat de la
>>>> correspondance?
>>>> 
>>>> Pir@@@tement,
>>>> 
>>>> Jeey
>>>> 
>>>> 
>>>> 
>>>> 
>>>> _______________________________________________
>>>> Technique mailing list
>>>> Technique at lists.partipirate.org
>>>> http://lists.partipirate.org/cgi-bin/mailman/listinfo/technique [8]
>> 
>> --
>> Aurélien DESBRIÈRES
>> Run free! Run GNU.ORG [9] 
>> 
>> _______________________________________________
>> Discussions mailing list
>> Discussions at lists.partipirate.org
>> http://lists.partipirate.org/mailman/listinfo/discussions [10]
> 
> _______________________________________________
> Discussions mailing list
> Discussions at lists.partipirate.org
> http://lists.partipirate.org/mailman/listinfo/discussions [10]

Links:
------
[1] https://twitter.com/search?q=%23OVH&src=hash
[2] https://twitter.com/search?q=%23TOR&src=hash
[3] https://twitter.com/olesovhcom
[4] https://twitter.com/search?q=%23CGV&src=hash
[5] https://twitter.com/search?q=%23IRC&src=hash
[6]
http://www.ovh.com/fr/support/documents_legaux/Conditions_particulieres_location_serveur_dedie_2013.pdf
[7] http://t.co/LKdejKz19d
[8] http://lists.partipirate.org/cgi-bin/mailman/listinfo/technique
[9] http://GNU.ORG
[10] http://lists.partipirate.org/mailman/listinfo/discussions
-------------- section suivante --------------
Une pièce jointe HTML a été nettoyée...
URL: <http://lists.partipirate.org/pipermail/discussions/attachments/20130730/d108f7c0/attachment.html>