[Stratcom] npdc.partipirate.org encore piraté !

Sam 3 Jan 05:03:37 CET 2015

Bon, je viens encore de “dépirater” npdc.partipirate.org avec les identifiants de Yannick.

Il faut vraiment mettre le Spip à jour, cf le ticket redmine 1644 du 14/12, normalement faut juste mettre le dernier spip_loader.php à la racine et lancer le truc, ça se fait tout seul, ou à défaut, installer le plugin “Autorité” pour limiter les accès à l’admin.

Pour info sur le hack, je ne sais pas par où ils rentrent mais il y a eu :
- création d’un admin
- modification de l’identité du site (j’ai mis “npdc” comme nom, je savais pas ce qu’il y avait à la base)
- upload d’un document index.html dans le répertoire “IMG/html”, document que j’ai supprimé et qui contenait ce qui s’affichait sur le site. A vérifier : les extensions autorisées sur du upload.
- redirection sur ce fichier par <meta http-refresh> en mettant la balise simplement dans un titre. Fallait désactiver la redirection avec Firefox pour pouvoir accéder à la rubrique de l’article à modifier, et apparemment cette possibilité est toujours active dans les version ultérieures de Spip, va falloir que je leur signale.

L’inscription libre de rédacteurs était autorisée, je l’ai enlevée.
J’ai aussi mis l’enregistrement obligatoire pour poster des commentaires.

C’est pas méchant comme piratage et je soupçonne qu’ils se contentent d’utiliser la même faille mais bon, la prochaine fois, je laisse comme c’est, ça devient lourd là (z’avez vu l’heure ?).

From: Nicolas Petitdemange 
Sent: Friday, January 02, 2015 9:01 PM
To: Fabien Abbadie ; Larose75 ; stratcom at lists.partipirate.org 
Cc: bureau National ; ML CoSe 
Subject: Re: [Stratcom] 'dons en nature' et adhésion

Toi Fabien, va falloir que l'on s'appelle ou que l'on se choppe sur Mumble ;)

Plusieurs points :

1. Avant Galette, il y avait la compta. On est quasiment OK (j'ai aussi fait la saisie de 2014 pour la partie "Parti Pirate" soit la plus petite des deux)
2. Galette est cours de mise en place (logiciel installé, configuration en cours), mais on attend aussi le deuxième membre de l'EKTEK, Nordine, qui a la lourde charge de faire le formulaire avec le nouveau système de paiement.
3. La liaison SPIP/Galette, c'est des trucs à discuter, à voir. Il y a des impératifs de sécurité ou je serais intraitable, mais je pense que certaines choses doivent être possibles.
4. Sur la partie refonte du site, il faut que l'on se cause ;)

NP

PS : eh oui, encore et toujours tout seul en tant qu'admin5, snif :'(

PS2 : Eh oui, je suis à 100% ouvert pour un coup de main, compétence Maintenance Linux Server souhaitée (mais pas obligatoire, on a aussi des transferts de site à faire type wiki, forum ... SPIP :P).

Le 02/01/2015 19:12, Fabien Abbadie a écrit :

  A tout hasard : don en nature = effacement de dette rapport à des histoires datant des Européennes ?

  Sinon : est-ce que la semaine prochaine on pourra faire un point sur Galette  ? Avec B.N. ? C.N. ? Ektek (= npetitdemange ? toujours tout seul ?) les rois et la fève ?
  J’aimerais lancer les opérations pour la refonte du site et donc savoir si il est prévu l’inscription directe sur Galette ou si on pourrait/devrait coupler un formulaire d’adhésion sur Spip (cf la reprise d’un formulaire qui, semble-t-il était sur le site au temps jadis http://www.node97.com/spip_pirate/spip.php?article14 ).
  A défaut d’un bridge SPIP/Galette, je pourrais faire une moulinette PHP pour produire un fichier CSV importable par Galette à partir du formulaire.

  De manière générale : une procédure d’adhésion assez complète semble avoir été autrefois en place, avec carte d’adhérent et tout et tout, et est-il prévu de la reconstruire pour aller au-delà d’un formulaire de banque ?

  From: Larose75 
  Sent: Friday, January 02, 2015 4:44 PM
  To: stratcom at lists.partipirate.org 
  Subject: Re: [Stratcom] 'dons en nature' , équité... 'évaluer'/compter ..ou pas? ... was... : Proposition : web ap

  bravo monsieur mon alterego

  100% d'acc avec toi (comme d'hab)

  pour la comptabilisation des unités que j'avais proposé de base c'était pour de l'analytique (pas du pognon (meme fiscal (car au final le fiscal c en moins pour la collectivité (collectivité pirate ou étatique))))

  en plus l'appli de farli (opentwittbar) n'est pas exclu pour le parti ? si c'était le cas et que le pp puisse ensuite librement la commercialiser après l'avoir payée ma réponse pourrait être différente (en tant qu'entrepreneur capitaliste capable de rentabiliser un investissement ;-) )

  apeluche

  On 29/12/2014 13:45, gnaPP wrote:

 Renc,

avant de continuer juste un truc on est tous les deux du mauvais coté de
la pente il me semble que tu a un peu d'avance sur moi, (ce qui ne
présage de rien hein :-DDD )
mais qui fait qu'on a acquit une certaine expérience de la vie et donc
on connait un peu la nature humaine*;
 la reconnaissance je suis entièrement d'accord et pour cela on peu
prendre comme exemple un autre (:-D) illustre sudiste Napoléon et
attribuer des titres honorifiques des médailles...
mais pas une reconnaissance de valeur parce qu'une valeur va falloir la
"déclarer" si on veut continuer à être un parti qui applique la
transparence et c'est là que *(la nature humaine):"pourquoi lui et pas
moi" etc., ce sera le début de la fin.
Alors faisons simple, chacun s'implique dans la mesure de ses moyens et
capacité, et si quelqu’un'e veut tirer profit de ses capacités pas de
problème, il fait du commerce il produit et vend, mais il/elle ne dit
pas que c'est pour faire évoluer le parti.
Pour finir je rappellerai que les 1er a avoir mouillé la chemise pour
mettre sur pied le PP n'ont jamais réclamé aucun avantage ou
reconnaissance pour le travail fournit.

gna

Le 29/12/2014 17:02, renc a écrit :
Hello ange,
...qques mots ds ton texte..

Le lundi 29 décembre 2014, gnaPP mailto:gnapp at orange.fr a écrit :

Renc,

je ne vais pas rappeler pour la énième fois que ma scolarité c'est
limité à la partie obligatoire, du coup ma façon de m'exprimer n'est pas
toujours aussi claire et diplomate que je le voudrais,
Mais t'inquiète ange...
tu as juste la franchise des personnes  du Sud ..
et on peut trouver que tu t'exprimes très clairement ...

mais si on met le doigt dans l'engrenage des contreparties on finira un
jour comme les autres avec leurs pique millions etc
Je ne dis pas qu'on doit avoir aucune reconnaissance pour ceux qui
apporte leurs savoir je dis juste que ça ne dois pas être monnayé.

Et pour en rester là,
un mot ALTRUISME

gna
oui, bien sûr, pour altruisme et libre don...
mais, comme tu le dis, cela n'exclut pas une certaine reconnaissance...

et alors, pourquoi pas cette possibilité de déductibilité?
tu sembles ivoire, une forme de rétribution ...monnayée?

alors, qui s'agit juste d'établir si cela est possible un simple document
papier...?

je ne comprends pas très bien donc pourquoi tu semble définir ceci comme un
réel défraiement /monétaire...?

n'hésite pas à préciser ta pensée..
et merci encore à toi!

Le 28/12/2014 22:31, renc a écrit :
cher ange..

je crains que tu n'aies pas bien saisi, là...
Cedric,  Thomas,  ton serviteur, Raph..  parlons de déduction fiscale de
quelque chose offert généreusement à tous...  pas de rémunération..

c'est là.. que je proposais, une structure tierce.. (d'ailleurs,
précisons,
pas pour la demande immédiate de farli, qui pourrait tout à fait imho
être
instantanément validée).

le recours à un tiers/asso ad hoc...  sans doute pour clarifier
l'évaluation en valeur monnaie du don..

btw,  le détail sur les abandons de créances ou de remboursements par les
bénévoles ..j'en connais bien les mécanismes...
mais  sur des participations en temps...  c'est,  pour moi,  à regarder
de
beaucoup plus près ..

et pour  ne pas faire de jaloux bien sûr,   si cela devient
opérationnel...
les mêmes mécanismes pourraient s'appliquer, à toutes les tâches
chiantes
et un peu spécialisées ... compta, comprise... pour ceux et celles qui le
souhaitent..
peut-être avec un seuil qui pourrait peut-être les X heures passées en
moyenne par les membres les moins actifs.
bon là, take care... face à cet assaut de la fameuse  'créativité' que
nous
avons déjà évoquée... si l'administration ne l'a pas déjà prévu,  elle
pourrait en être un peu effrayée.. et si rapport de force ou d'opinion..
du
moment pas assez costaud avoir des réactions un peu désagréables..
bon,  mais c'est juste à étudier de prés...  (et mécanismes de partage
des
reducs avec les non imposables à l'ir?? )

Bonne soirée...

Le dimanche 28 décembre 2014, gnaPP <gnapp at orange.fr <javascript:;>> a
écrit :
...........bon, ça n'a rien de personnel ou contre quiconque;
Mais tous ceux qui mette la main à la patte au PP pourraient demander le
même droit ou avantage.
Alors avant que de commencer à sortir le pèse lettre ou la bascule pour
savoir qui a droit à quoi on se calme!!!
L'avantage en nature reste une denrée monnayable en huile de coude.
Le jour ou on disposera d'un budget équivalent a celui de la quadre on
pourra se permettre de rémunéré nos membres créateurs.

gna

Le 28/12/2014 19:17, Raphael Isla a écrit :
Je suis pas dans la tete de Farlistener, mais je comprends comme
Thomas :
compter le boulot de l'ektek et certains devs de Farli comme don en
nature.
_______________________________________________
Stratcom mailing list
Stratcom at lists.partipirate.org
https://lists.partipirate.org/mailman/listinfo/stratcom

------------------------------------------------------------------------------
  _______________________________________________
  Stratcom mailing list
  Stratcom at lists.partipirate.org
  https://lists.partipirate.org/mailman/listinfo/stratcom

_______________________________________________
Stratcom mailing list
Stratcom at lists.partipirate.org
https://lists.partipirate.org/mailman/listinfo/stratcom

-------------- section suivante --------------
Une pièce jointe HTML a été nettoyée...
URL: <http://lists.partipirate.org/pipermail/stratcom/attachments/20150103/b98b1b8c/attachment-0001.html>
-------------- section suivante --------------
Une pièce jointe autre que texte a été nettoyée...
Nom: piratage_art85.jpg
Type: image/jpeg
Taille: 84961 octets
Desc: non disponible
URL: <http://lists.partipirate.org/pipermail/stratcom/attachments/20150103/b98b1b8c/attachment-0004.jpg>
-------------- section suivante --------------
Une pièce jointe autre que texte a été nettoyée...
Nom: piratage_auteur.jpg
Type: image/jpeg
Taille: 21681 octets
Desc: non disponible
URL: <http://lists.partipirate.org/pipermail/stratcom/attachments/20150103/b98b1b8c/attachment-0005.jpg>
-------------- section suivante --------------
Une pièce jointe autre que texte a été nettoyée...
Nom: piratage_identite_site.jpg
Type: image/jpeg
Taille: 43003 octets
Desc: non disponible
URL: <http://lists.partipirate.org/pipermail/stratcom/attachments/20150103/b98b1b8c/attachment-0006.jpg>
-------------- section suivante --------------
Une pièce jointe autre que texte a été nettoyée...
Nom: piratage_redir_home.jpg
Type: image/jpeg
Taille: 73541 octets
Desc: non disponible
URL: <http://lists.partipirate.org/pipermail/stratcom/attachments/20150103/b98b1b8c/attachment-0007.jpg>