Futur d'ixus Projet de revalorisation d'ixus

Transcription

1 Futur d'ixus Projet de revalorisation d'ixus Un constat Il y a presque un an, un débat avait eu lieu sur l'avenir d'ixus. Déjà à l'époque, le manque de motivation d'une grande partie des responsables était nettement ressorti. Bruno a réagi et migré les forums en PhpBB 3, ce qui a apporté du même coup quelques nouvelles fonctionnalités intéressantes. Le résultat s'en est immédiatement fait sentir : alors que l'activité sur Ixus était en baisse constante, elle a été nettement supérieure en Juillet-Août, alors que c'est d'habitude la période la plus calme. Puis les dernières demandes pour finir la migration sont tombées dans l'oubli, au point que j'ai été obligé de faire une tentative de relance en Janvier. Appel entendu, Bruno a même dit «la volonté est là et la détermination aussi.» et «Nous avons tous passé trop de temps dessus pour qu'ixus meure aujourd'hui.» Mais aujourd'hui, hormis des promesses, rien n'a bougé. Depuis presque un an que Bruno doit m'appeler pour discuter de l'avenir d'ixus et de ce que j'avais proposé, j'attends toujours son coup de fil... Ixus ne voit plus maintenant que quelques posts par jour, dont une proportion non négligeable de spam... Même si à quelques très rares exceptions près, les membres sont plus enclins à critiquer et émettre des «yaka», on peut raisonnablement penser que si quelque chose se fait, une bonne proportion des membres actifs n'attendent qu'un redémarrage dans de bonnes conditions... Des idées Je reste persuadé qu'il est possible de faire évoluer les choses dans le bon sens, à condition toutefois d'en prendre les moyens et de le faire sans trainer. En tirant les leçons du passé, j'ai la certitude qu'on peut construire un bel avenir. En tentant de tirer les leçons du passé et de tenir compte des divers avis qui se sont exprimés depuis un an, je dirais qu'il faut : Un site qui donne une impression de rigueur et de professionnalisme, d'un niveau qui puisse satisfaire les meilleurs experts en sécurité tout en restant accessibles à ceux qui n'ont pas de connaissances dans ce domaine (le site de Christian Caleca est un très bon exemple en la matière), Une mise à jour collaborative par les membres (ou par des membres privilégiés, si on a peur des débordements), Un wiki qui vienne compléter les forums pour apporter de la documentation, des conseils, des synthèses de discussions intéressantes sur le forum, des articles réalisés de manière collaborative, et qui soit un bon complément aux autres blogs et sites traitant de sécurité informatique, Des liens vers les infos, articles, blogs etc. mis à jour régulièrement, de manière collaborative par les membres, Une réponse pédagogique aux membres de passage qui prennent le forum pour un

2 centre d'assistance gratuite. Réponse qui se fera à l'aide de textes pré-écrits, imposera une correction avant toute poursuite de la discussion, et pourra être donnée par les modos et par des membres privilégiés. En règle générale, nous devons paraître sérieux, professionnels et pédagogues pour être crédibles et pris au sérieux. En règle générale également, on préférera la prévention à la répression, ce qui n'empêche pas une certaine fermeté. Le projet Puisqu'aucun responsable d'ixus n'a daigné répondre à l'appel que j'ai lancé, il nous faut envisager le cas d'un refus de leur part de nous permettre de mettre en œuvre ce projet, ou de nous imposer des conditions que nous jugerons incompatibles avec la réussite. Nous essaierons de nous montrer convaincants, l'idéal restant bien sûr de remettre Ixus sur les rails. Mais si cela s'avérait nécessaire, il nous faut prévoir la création d'un nouveau site. La description du projet se base sur la continuation d'ixus. S'il s'avérait que finalement, il se réalise sur un nouveau site, les dispositions différentes et supplémentaires à prendre sont décrites à part. Le site comprendra : Une charte : fortement inspirée de celle d'ixus, avec quelques adaptations pour être en accord avec ce projet Un portail : réalisé le plus simplement possible pour qu'il n'ait besoin d'aucune maintenance, qui affichera : Le flux RSS du forum «liens vers blogs, nouvelles et annonces», bien mis en valeur (remplacement de l'actuelle partie consacrée à la présentation des articles), Le flux RSS des autres forums, Des liens vers les sites incontournables (dont les sites des distribs spécialisées) Outils réseaux à voir (un whois ou nslookup sur Ixus, est-ce bien nécessaire?) Les anciens forums : tous archivés en conservant l'adresse actuelle, afin de bien marquer la différence et la volonté de renouveau tout en préservant l'indexation et le PR Google. De nouveaux forums : à l'adresse entraide.ixus.fr, comportant les sections et forums suivants : Nouvelles et annonces Blogs, nouvelles et annonces Liens : Liens vers des blogs, articles, informations et annonces en lien avec la sécurité informatique (éventuellement limité à des membres privilégiés pour éviter le flood de liens HS ou sans intérêt) Blogs, nouvelles et annonces Débats : Débats éventuels sur les sujets du forum ci-dessus (inutile si le forum Liens est ouvert à tous) Annonces diverses : Emplois, stages, achats, vente, troc... Distributions spécialisées IpCop SME

3 PfSense Zentyal ClarkConnect / ClearOS Autres distributions Réseaux Sécurité et réseaux VoIP : Attention, ce n'est pas un forum pour parler de la VoIP elle-même (voir par exemple Asterisk France pour cela), mais des questions de réseau et de sécurité qu'elle pose. Réseaux sans fil Configuration matériel réseau Accès Internet et FAI Sécurité informatique Questions diverses : Questions diverses sur la sécurité informatique, la confidentialité, la cryptographie, les sauvegardes, la législation etc. Autres forums Le forum La taverne : coin détente, convivial, où on pourra aborder n'importe quel sujet, pourvu que la charte soit respectée sur tous les autres points. Présentation : un forum pour que les membres se présentent. Il peut aussi leur servir à mettre un schéma de leur réseau. Forums archivés Anciens forums Ixus : liens vers les anciens forums Ixus Forums Admins/modos Admins Ou Coordination entre admins... Coordination entre modos : tours de garde, planning de vacances et autres indisponibilités, etc. Décisions de modération : Tous débats concernant la modération à appliquer... ou déjà appliquée En attente de modération : Stockage temporaire de posts/fils en attente de décision, supprimés momentanément de la partie publique etc. Questions diverses : un fourre-tout qui sert de taverne privée et de lieu de discussion pour tous les sujets HS ailleurs... Un wiki : réalisé de manière collaborative et contenant divers articles, tutos, conseils et commentaires en matière de sécurité informatique et de distributions spécialisées. Nous avons retenu MediaWiki pour cela. Quelques thèmes à aborder : Comment poser une question, faire un schéma Newbie kits (dont liens sur procédures d'installation des distribs spécialisées, ou traduction/réécriture si nécessaire) Utilisation des forums et du wiki Recherche : Comment effectuer une recherche efficace avant de poster, trucs et astuces Google... Linux et BSD Debian IpCop SME PfSense Zentyal

4 ClarkConnect / ClearOS NetFilter/IpTables Réseaux Tutos, Howtos Généralités sur la sécurité : rappel des choses indispensables à connaître et à ne pas oublier telles que sauvegardes, protection physique, prévention des pannes et disponibilité du SI, protection logicielle, les zones (WAN, DMZ, LAN etc.), etc. Boite à outils : les outils indispensables ou utiles pour l'administration et le dépannage Sécurité et postes nomades Sécurité et smartphones Sécurité et wifi Sécurité et VoIP Cryptographie Certificats de sécurité Législation en matière de sécurité : Les dispositions légales qu'il faut connaître, comme la définition d'un FAI et ses obligations, les lois en rapport avec la wifi etc. Des textes pré-établis de conseils et rappels à l'ordre, permettant aux modos et utilisateurs autorisés de faire des remarques concernant la rédaction des posts et/ou l'attitude de l'auteur de manière claire et standardisée, pour éviter tout débordement et tenter de couper court à toute dérive. Un ordre de suspension des réponses pourra être donné de la même manière. Membres et accueil des membres Les candidats devront accepter la charte avant de s'inscrire et seront fortement encouragés à se présenter. Le débat est ouvert sur la question des obligations préalables avant de pouvoir poster : validation par un modo, délai entre inscription et premier post... Personnellement, je propose : Un engagement ferme de poser des questions claires et bien présentées, avec schéma, description des besoins et contraintes etc. (quitte à faire un modèle dans le wiki) La possibilité de poster dès l'inscription, celle-ci n'ayant pas à être validée par un modo, mais confirmée par le futur membre sur réception d'un mail envoyé automatiquement lors de la pré-inscription. La suppression immédiate du premier post et l'interdiction de poster pendant un certain temps en cas de manquement à la charte ou à l'engagement. Les catégories de membres seront les suivantes : Nouveau : (selon options choisies pour l'accueil des nouveaux membres) membre ne pouvant poster que sur le forum «Présentations» Membre normal Guru : membre privilégié ayant le droit de poster sur certains forums réservés et le droit d'utiliser les messages de rappel à l'ordre avec gel du sujet. On devient guru

5 par décision des modos et admins, sur demande de l'intéressé. Modos : les modérateurs avec leurs pouvoirs habituels. On devient modo par décision des modos et admins, sur candidature de l'intéressé. Le nombre de modos sera suffisant pour assurer une bonne modération, mais sans plus pour limiter les problèmes de coordination... et d'entente. Admins : les administrateurs, qui seront deux ou trois pour assurer un bon service et pallier aux indisponibilités. Question à voir avec Bruno : que faire en ce qui concerne Rémi, qu'on n'a plus revu depuis des années? En cas de nouveau site Il faudra prévoir : Un nom de domaine, qui reste à déterminer. L'hébergement du site. Nous pouvons disposer d'un hébergement correct et gratuit pour commencer, à vérifier s'il sera suffisant lors de la montée en puissance. De la publicité pour financer les frais Un portail, probablement à composer à la main mais simple à réaliser. Un logiciel de forums, le choix s'étant déjà porté sur FluxBB : Choisi par la communauté francophone d'ubuntu, et moins usine à gaz que PhpBB. Un logiciel de wiki, le choix s'étant déjà porté sur WikiMedia : Choisi par Wikipédia et celui qui a le plus de chances d'être connu et pratiqué par les membres.