Le L∞p's Wiki - User contributions [en]

User:ToM

2019-04-25T10:11:29Z

ToM: rm otr

'''ToM''', interface entre le squat et le geek.

== Contact ==
* Tél : <code>07 ! 82 ! 65 ! 53 ! 85</code>
* Mail : <code>tom ! leloop ! org</code>
* GPG : [http://tom.leloop.org/tom.asc 0xD85B5E4995F22377] (C9F3 9BEB FC18 6E85 3AF1 8FF5 D85B 5E49 95F2 2377)
* IRC : [irc://irc.freenode.net/leloop #leloop @ freenode] <del>(OTR: 31362883 1324D826 DDF8201C 063297B3 061D7ED2)</del>

== Accounting ==

=== adduser ===

adduser --shell /bin/bash --uid 10205 --gecos ToM tom

=== SSH ===

{{User:ToM/SSHkey}}

[[Category:Gardien de la porte|ToM]]
[[Category:WikiGnome]]
__NOTOC__

Lapool

2018-08-29T23:24:00Z

ToM: /* Alias */ On est fermé.

[[File:LapoolAngryBirds.jpg|right|frameless|500px]]
'''lapool''' est le bot débile du Loop.

== Sous le capot ==

* {{Deb|Supybot}}
* Hébergé et dressé par [[User:ToM|ToM]].
* Configuration selon la [http://www.la-rache.com/ méthode Rache].

== Alias ==

; <code>~faq</code> : La [[FAQ Le Loop]].
; <s><code>~hebdo</code></s> : <s>Pour pointer les newbs vers [[Rencontre hebdomadaire|l'accueil du mercredi]].</s>
; <s><code>~adresse</code></s> : <s>Où qu'on est. Pour qu'ils sachent comment venir, tout de même.</s>
; <s><code>~porte</code></s> : <s>Se faire ouvrir la porte quand on est devant.</s>
; <code>~lapin</code> : Pour rappeler qui sont les [[Project:Lapins|Lapins]].
; <code>~loopicious</code> : L'URL du [[Loopicious]] et son mode d'emploi.
; <code>~paste</code> : L'URL du [[pastebin]] du Loop.
; <code>~vserver</code> : Monitoring de l’hébergement Toile-Libre.
; <code>~matin</code> : Pourquoi c'est toujours le matin.

{{Voir|<code>~list alias</code>}}

== Logs ==

lapool garde des logs du salon, qui sont principalement destinés à alimenter le [[Loopicious]].

Vous pouvez utiliser le mot-clé <code>[nolog]</code> pour qu'une ligne ne soit pas enregistrée.

== RSS ==

Quelques RSS rafraîchis toutes les 10 minutes :
; <code>~LeLoop.org</code> : Les news du site (annoncé sur le salon) https://leloop.org/blog/feed/atom/
; <code>~WikiRSS</code> : [[Special:RecentChanges]] (annoncé sur le salon) https://wiki.leloop.org/index.php?title=Special:RecentChanges&feed=atom
; <code>~leloop.org.git</code> : Les derniers commits sur [https://leloop.org/ le blog] (annoncé sur le salon)

{{Voir|<code>~list rss</code>}}

À noter que lapool dispose d'un compte sur le [[Git|serveur git du Loop]]. On l'ajoute en <code>guest</code> dans les projets dont on veut disposer des flux RSS.

=== Annonces ===

Lorsqu'on supprime un feed RSS, attention, il reste dans les <code>announce</code>s des salons ; non seulement il faut les retirer manuellement, mais en plus il faut le faire depuis le salon concerné, la commande <code>~rss announce remove foo #bar</code> ne fonctionne pas depuis le salon #quux. C'est nul, mais c'est ainsi.

[[Category:IRC]]

Template:Voir

2015-11-30T10:14:25Z

ToM: fix cat

<includeonly>{{Bandeau|[[Image:Icone loupe.png|10px]] Voir : |{{{1}}}}}</includeonly><noinclude>
À utiliser lorsqu'on veut indiquer une page dédiée au sujet.

== Utilisation ==

Au Loop, la musique est gérée par un serveur MPD.
<nowiki>{{Voir|[[Serveur MPD]]}}</nowiki>

== Résultat ==

Au Loop, la musique est gérée par un serveur MPD.
{{Voir|[[Serveur MPD]]}}

[[Category:Modèle de bandeau]]</noinclude>

Help:Contents

2015-11-01T19:11:42Z

ToM: /* Voir aussi */ Le man complet pour MediaWiki

== Lire ==

À priori, la simple consultation de ce wiki ne devrait pas soulever trop de questions.

== Contribuer ==

Tu veux éditer ce wiki pour qu'il soit encore plus mieux, et ça c'est Bien. Pour ça il faut [[Project:Lapins|demander à un Lapin]] de te créer un compte.

Souviens-toi que MediaWiki garde un [[Special:RecentChanges|historique des modifications]], donc utilise le bouton <code>Show Preview</code> pour t'assurer que ça ressemble à quelque chose, et évite d'y mettre des informations sensibles qui seront contraignantes à supprimer.

{{Voir aussi|[[Help:Creer une page]]}}

== Éditer ==

La doc pour la syntaxe : [[mediawikiwiki:Help:Editing]] ([[mediawikiwiki:Help:Formatting|syntaxe]], [[mediawikiwiki:Help:Links|liens]], [[mediawikiwiki:Help:Images|images]], [[mediawikiwiki:Help:Tables|tableaux]], [[mediawikiwiki:Help:Categories|catégories]], [[mediawikiwiki:Help:Templates|modèles]], ...)

=== Citer du code ===

Il faut mettre une espace en début de ligne.
10 REM Ceci est du code (qui compile) (ou pas)
20 GOTO 10

La classe, on peut même profiter de la coloration syntaxique :
<nowiki><syntaxhighlight lang="php"></nowiki>
<?php
echo 'Hello World!'; // très original
?>
<nowiki></syntaxhighlight></nowiki>
Ce qui donne :
<syntaxhighlight lang="php">
<?php
echo 'Hello World!'; // très original
?>
</syntaxhighlight>
{{Voir|[[mediawikiwiki:Extension:SyntaxHighlight_GeSHi]] pour les paramètres disponibles et autres détails.}}

=== S'ajouter à une liste ===

Un raccourci pratique pour indiquer votre nom, c'est d'ajouter trois tildes :
<nowiki>~~~</nowiki>
Ce qui donne, dans le cas de ToM :
[[User:ToM|ToM]] ([[User talk:ToM|talk]])
Whoa.

En mettant quatre tildes, la date est ajoutée :

[[User:ToM|ToM]] ([[User talk:ToM|talk]]) 02:11, 1 September 2012 (CEST)

==== Note ====

Depuis MediaWiki 1.19.1, la signature automatique (les trois/quatre tildes) inclut un lien vers la page de discussion. Pour éviter cela, vous pouvez utiliser le code suivant :

<nowiki>[[User:ToM|ToM]]</nowiki>

Qui se raccourcit ainsi :

<nowiki>[[User:ToM|]]</nowiki>

(faudrait faire un template <code><nowiki>{{moi}}</nowiki></code>...)

== Voir aussi ==

* [[mediawikiwiki:Manual:FAQ]]
* [[Help:Utiliser les categories]]
* [[mediawikiwiki:Help:Contents]] -- La documentation officielle pour l'utilisation de MediaWiki

[[Category:FAQ]]

MediaWiki:Helppage

2015-11-01T19:08:07Z

ToM: Fix du lien vers l'aide (cf [https://www.mediawiki.org/wiki/Release_notes/1.22#MediaWiki_1.22.5 1.22.5] && [https://phabricator.wikimedia.org/T55887 bug 53887])

Help:Contents

Category:Gardien de la porte

2015-09-23T22:52:10Z

ToM: Plus de téléphone.

[[File:Oldkey.jpg|frameless|right]]
Le '''Gardien de la porte''' porte la lourde responsabilité de la clé. C'est lui qui ouvre '''aux geeks'''.

Inutile de le déranger si t'es pas venu pour le hackerspace, il ne t'ouvrira pas.

Bon, de toute façon, y'a plus de téléphone, y'a plus de porte, y'a plus de Loop, donc il risque pas de t'ouvrir.

[[Category:Logistique]]

Howto:Recycler un disque dur

2015-09-13T19:52:35Z

ToM: /* Effacer */ La wipebox a disparu, mieux vaut en rire.

[[File:Hddmasswipe.jpg|right|frameless|350px]]
Un disque dur doit être testé, effacé, marqué, stocké.

== Outils ==
* Un PC (ou au minimum une alim + une CM + un proc + de la RAM)
* UltimateBootCD
* Une nappe adaptée

== Tester ==

Booter sur ubcd > HDD > Diagnosis. Avec l'outil adapté, on fait passer au minimum un test court et un long en lecture. Dans l'idéal on teste tout bien sûr.

Si le test échoue, la plupart du temps on ne s'embête pas plus avec. L'exception, c'est le disque 1To qui fera quand même l'affaire pour faire un miroir local de divx dans la salle ciné, s'il casse ça sera pas la mort (mais ça fait toujours une intervention de plus qui nous pend au nez).

== Effacer ==

On peut déjà regarder ce qu'on va effacer, mais on se lasse rapidement de fouiller des Documents\ and\ Settings/Machin/Mes\ Documents/ qui sont tous les mêmes. Éventuellement : <code>find /mnt/truc -type f -iname '*dvdrip*.avi'</code>

Boot sur ubcd > HDD > Disk Wiping > Darin's Boot And Nuke (dban) > autonuke

=== Bonus pour le fun ===

$ sudo yes "Si tu lis ce message, c'est qu'on a bien fait de wiper ce disque dur." > /dev/sdb

== Marquer ==
[[File:DisquesDursMarqués.jpg|right|thumb|Étiquetage]]
; La date du test : « OK 4/2011 », voire « REPAIR OK 4/2011 » en cas de réparation de secteurs moisis. Y'a aussi « HS » qui finit dans les cartons de déco.
; Capacité : Entouré sur l'étiquette, et au passage, on la reporte sur la tranche opposée aux ports de connexion. C'est bien pratique sur une étagère ou dans une caisse.

== Stocker ==
Pour les disques IDE, une bonne habitude est de laisser le cavalier du disque en MASTER : la plupart du temps, on prend un disque pour faire fonctionner une machine et ça sera le seul disque.

[[Category:Procédure de récup|Disque dur]]

Accès

2015-09-02T15:44:31Z

ToM: fermé.

Le Loop est actuellement en mode "Ou pas" (et en plein déménagement). Il est donc actuellement fermé, et n'a pas (encore) de date de réouverture prévue.

Rencontre hebdomadaire

2015-09-02T15:42:55Z

ToM: fermé.

<s>Le Loop est ouvert à tout moment, mais c'est quand même plus pratique d'avoir un moment défini pour se retrouver de temps en temps.</s>

Le Loop est actuellement '''fermé''', les rencontres hebdomadaires n'ont plus lieu.

== Quand ==

Sous la pression des demandes il a bien fallu choisir un jour, et c'est tombé sur le Mercredi<ref>Pourquoi le Mercredi ? Voir [http://hackerspaces.org/wiki/The_Tuesday_Pattern The Tuesday Pattern, Design Patterns from Hackerspaces.org]</ref>.

Les premiers arrivent à 18h, le gros des troupes une heure plus tard ; le gros des troupes se couche en même temps que les métros, mais il reste souvent des teigneux au travail tard dans la nuit !

== Quoi ==

Le bon moment pour se rencontrer !

* Ceux qui veulent découvrir ce qu'est le Loop peuvent profiter de la présence de nombreux membres ;
* Les nombreux membres en profitent pour se mettre au courant des nouveautés, accueillent les nouveaux arrivants ;
* C'est aussi le moment de profiter d'être ensemble pour mener à bien un [[:Category:Projets|montage délicat]] ;
* Les [[MiniTalks]] sont l'occasion de présenter quelque chose sans pression ;
* À chaque fois, un [[:Category:Propositions|nouveau projet]], issu de l'imagination délirante des rencontres successives...

== Comment ==

Inutile de mettre ta plus belle robe, par contre apporte ton laptop, le p'tit robot que tu veux nous montrer, le bout de code sur lequel tu coinces, un nouveau projet à monter...

C'est toujours sympa de grignoter pendant une réunion. Et comme on favorise [[Squat|l'autogestion]], à toi de voir, selon ta motivation et ton imagination :
* Bières/chips/jambon/pâté, ça lasse mais ça fonctionne toujours
* Ta salade préférée, pour ~15 personnes
* Un gueuleton de roi, mitonné avec amou^Wdatalove - pense à prévenir que chacun s'adapte.

== Où ==

Ben, [[Accès|au Loop]], patate.

== Références ==
<references />

[[Category:Le Loop]]

MediaWiki:AnonNotice

2015-09-02T15:41:34Z

ToM: fermé.

Pour éditer le wiki, il faut demander un compte à un [[Le_L%E2%88%9Ep%27s_Wiki:Lapins|Lapin]] !

Le Loop est actuellement '''fermé''' !

Category:Workshops

2015-08-13T12:10:32Z

ToM: Running a hackerspace

Vous retrouverez ici tous les ateliers qui se déroulent au Loop.

Pour qu'une page soit listée ici, il suffit d'ajouter, en fin de page, le code suivant :
<nowiki>[[Category:Workshops]]</nowiki>

{{Voir aussi|la page d'aide à la rédaction « '''[[Modèle d'annonce pour les ateliers]]''' ».}}
{{Voir aussi|comment ça [http://runningahackerspace.tumblr.com/post/126543087482/hello-just-trying-to-figure-out-how-to-request s'organise en réalité]. {{en}}}}

[[Category:Le Loop]]

Indicateur de présence

2015-07-07T12:47:46Z

ToM: ah oops

{{brouillon}}
Des fois il y a des gens au hackerspace, et des fois, pas. Heureusement, l''''indicateur de présence''' permet de savoir si c'est le bon moment pour passer — ou pas. Encore faudrait-il l'implémenter... Ça fait des années qu'on en parle, les nouveaux arrivent avec des propositions toutes aussi géniales les unes que les autres, et les anciens y opposent des situations de fail. Le mieux étant l'ennemi du bien, essayons tout de même de lister les idées et les écueils.

Le plus simple pour la rédaction de cette page serait de se réunir et de recommencer cette éternelle discussion ; on enregistre et on transcrit.

== Cahier des charges ==

Un bien grand mot, mais passons.

Bon, le but principal, c'est tout de même d'indiquer s'il y a du monde au hackerspace ou pas. Pas à des fins statistiques, mais tout simplement pour que les éventuels visiteurs puissent savoir s'il y a quelqu'un pour les accueillir ou s'ils vont se casser le nez sur la porte (et sa [[sonnette]]).

=== Vie privée ===

Attention à ne pas établir un système de pointage de la présence de l'un ou l'autre.

On doit pouvoir désactiver le truc, ou du moins le figer sur une position ; des fois on veut pas que les gens sachent qu'on fait un truc super secret, et des fois on veut laisser le hackerspace en mode "ouvert" même si on est ailleurs dans le squat.

== Des propositions et du fail ==

<ici on liste les propositions qui foirent avant même l'implémentation>

=== Un bouton à côté de la porte ===

Dans la pratique, les gens oublient de "fermer"/"ouvrir" le hackerspace, rendant l'information non fiable.

=== La lumière ===

Ben des fois, on aime l'éclairage tamisé des boudoirs d'arrière-salle, et là ça plus marche. Pis, des fois, on laisse la lumière allumée (c'est Mal), ou tout simplement il fait grand soleil dehors, en journée ça pas marche.

== Sources ==

Les trucs qu'on peut exploiter.

=== La musique ===

Si on consulte l'état du [[serveur MPD]], on peut savoir que quelqu'un est au hackerspace et y écoute de la musique. Selon la musique on peut même parfois deviner qui est là.
* Des fois on oublie de couper la musique en partant (ou on ne sait pas le faire, ou on a déjà rangé son laptop, etc).
* Des fois, on n'écoute pas de musique. Hé ouais, c'est un hackerspace, pas une boîte de nuit.

On pourrait parser le fichier {{fichier|/var/log/mpd/mpd.log}} pour déterminer combien de clients sont connectés au MPD.
* Des fois, on laisse un client MPD connecté. C'est souvent le cas sur la machine "publique" de [[la BlackBoxe]], par exemple.

=== Le DHCP et les adresses MAC ===

On pourrait dire que si le réseau voit un minimum de 3 laptops connectés au réseau, alors il y a du monde.

* Sauf que des fois, il arrive que quelqu'un laisse son laptop mais ne soit pas présent dans l'espace.
* Des fois même, [[User:ToM|ToM]] peut être connecté au réseau, sans pour autant être dans le hackerspace. Voire même, pas disponible du tout.
* Dans tous les cas, on doit passer par l'enregistrement des adresses MAC concernées, on retrouve les considérations de vie privée. Il faut aussi pouvoir débrayer cette détection pour son propre laptop, et fatalement on oubliera de la réactiver, et petit à petit le système ne verra plus de MAC du tout.

Sur l'enregistrement des adresses MAC : on peut juste garder un compteur des adresses enregistrées, sans pour autant garder un historique, et faire un système débrayable globalement pour éviter d'en "perdre". (On doit de toute manière trouver les logs des baux attribués dans le firewall...).

== Le mieux est l'ennemi du bien ==

Si l'on accepte que l'info ne soit pas totalement fiable, on peut quand-même combiner plusieurs des sources précédentes et afficher ce que la majorité d'entre elles disent. Potentiellement en pondérant les sources les moins fiables et/ou en renforçant l'importance de certaines d'entre elles si elles laissent peu de doute (plus de 15 laptops connectés sera un indicateur plus fort que seulement 3, idem pour le MPD).

La réponse serait alors ''floue'' :
; C'est bon y'a du monde : les sources indiquent un fort potentiel de présence
; Si tu veux passer fais vite : Le bot détecte qu'il y a de moins en moins de laptops, et que vu l'heure, statistiquement c'est le moment où les gens vont pas tarder à se barrer.
; Même pas en rêve : Il est 7h30 du matin, et les hackers du matin sont en vacances (i.e. on a pas vu leur MAC depuis 6 jours)

* Ça ne garantirait pas la fiabilité surtout si quelqu'un part en laissant tout en plan (Musique, laptop et lumières)
* Dans tous les cas, ça ferait une usine à gaz

== Voir aussi ==

* [[SpaceAPI]] pour la publication de cette information
* [[Sonnette]], l'autre arlésienne du Loop.

[[Category:Projets]]

Indicateur de présence

2015-07-07T12:46:55Z

ToM: /* Des propositions et du fail */ La lumière

{{brouillon}}
Des fois il y a des gens au hackerspace, et des fois, pas. Heureusement, l''''indicateur de présence''' permet de savoir si c'est le bon moment pour passer — ou pas. Encore faudrait-il l'implémenter... Ça fait des années qu'on en parle, les nouveaux arrivent avec des propositions toutes aussi géniales les unes que les autres, et les anciens y opposent des situations de fail. Le mieux étant l'ennemi du bien, essayons tout de même de lister les idées et les écueils.

Le plus simple pour la rédaction de cette page serait de se réunir et de recommencer cette éternelle discussion ; on enregistre et on transcrit.

== Cahier des charges ==

Un bien grand mot, mais passons.

Bon, le but principal, c'est tout de même d'indiquer s'il y a du monde au hackerspace ou pas. Pas à des fins statistiques, mais tout simplement pour que les éventuels visiteurs puissent savoir s'il y a quelqu'un pour les accueillir ou s'ils vont se casser le nez sur la porte (et sa [[sonnette]]).

=== Vie privée ===

Attention à ne pas établir un système de pointage de la présence de l'un ou l'autre.

On doit pouvoir désactiver le truc, ou du moins le figer sur une position ; des fois on veut pas que les gens sachent qu'on fait un truc super secret, et des fois on veut laisser le hackerspace en mode "ouvert" même si on est ailleurs dans le squat.

== Des propositions et du fail ==

<ici on liste les propositions qui foirent avant même l'implémentation>

=== Un bouton à côté de la porte ===

Dans la pratique, les gens oublient de "fermer"/"ouvrir" le hackerspace, rendant l'information non fiable.

=== La lumière ===

Ben des fois, on aime l'éclairage tamisé des boudoirs d'arrière-salle, et là ça plus marche. Pis, des fois, on laisse la lumière allumée (c'est Mal), ou tout simplement il fait grand soleil dehors, en journée ça pas marche.

== Sources ==

Les trucs qu'on peut exploiter.

=== La musique ===

Si on consulte l'état du [[serveur MPD]], on peut savoir que quelqu'un est au hackerspace et y écoute de la musique. Selon la musique on peut même parfois deviner qui est là.
* Des fois on oublie de couper la musique en partant (ou on ne sait pas le faire, ou on a déjà rangé son laptop, etc).
* Des fois, on n'écoute pas de musique. Hé ouais, c'est un hackerspace, pas une boîte de nuit.

On pourrait parser le fichier {{fichier|/var/log/mpd/mpd.log}} pour déterminer combien de clients sont connectés au MPD.
* Des fois, on laisse un client MPD connecté. C'est souvent le cas sur la machine "publique" de [[la BlackBoxe]], par exemple.

=== Le DHCP et les adresses MAC ===

On pourrait dire que si le réseau voit un minimum de 3 laptops connectés au réseau, alors il y a du monde.

* Sauf que des fois, il arrive que quelqu'un laisse son laptop mais ne soit pas présent dans l'espace.
* Des fois même, [[User:ToM|ToM]] peut être connecté au réseau, sans pour autant être dans le hackerspace. Voire même, pas disponible du tout.
* Dans tous les cas, on doit passer par l'enregistrement des adresses MAC concernées, on retrouve les considérations de vie privée. Il faut aussi pouvoir débrayer cette détection pour son propre laptop, et fatalement on oubliera de la réactiver, et petit à petit le système ne verra plus de MAC du tout.

Sur l'enregistrement des adresses MAC : on peut juste garder un compteur des adresses enregistrées, sans pour autant garder un historique, et faire un système débrayable globalement pour éviter d'en "perdre". (On doit de toute manière trouver les logs des baux attribués dans le firewall...).

=== La lumière ===

Des fois on laisse allumé (hé oui), des fois on est là mais on préfère un éclairage tamisé. Ça, c'est certainement le truc le plus foireux.

== Le mieux est l'ennemi du bien ==

Si l'on accepte que l'info ne soit pas totalement fiable, on peut quand-même combiner plusieurs des sources précédentes et afficher ce que la majorité d'entre elles disent. Potentiellement en pondérant les sources les moins fiables et/ou en renforçant l'importance de certaines d'entre elles si elles laissent peu de doute (plus de 15 laptops connectés sera un indicateur plus fort que seulement 3, idem pour le MPD).

La réponse serait alors ''floue'' :
; C'est bon y'a du monde : les sources indiquent un fort potentiel de présence
; Si tu veux passer fais vite : Le bot détecte qu'il y a de moins en moins de laptops, et que vu l'heure, statistiquement c'est le moment où les gens vont pas tarder à se barrer.
; Même pas en rêve : Il est 7h30 du matin, et les hackers du matin sont en vacances (i.e. on a pas vu leur MAC depuis 6 jours)

* Ça ne garantirait pas la fiabilité surtout si quelqu'un part en laissant tout en plan (Musique, laptop et lumières)
* Dans tous les cas, ça ferait une usine à gaz

== Voir aussi ==

* [[SpaceAPI]] pour la publication de cette information
* [[Sonnette]], l'autre arlésienne du Loop.

[[Category:Projets]]

SpaceAPI

2015-07-07T12:08:27Z

ToM: /* status.json */ Voir aussi...

Le Loop a implémenté le '''SpaceAPI''', une ressource au format JSON qui décrit l’état du hackerspace.

La ressource est disponible à l'adresse suivante : https://spaceapi.leloop.org/status.json

== SpaceAPI ==

<blockquote>The HackerSpace Status API proposes a unified syntax to publish information about a hackerspace for consumption by javascript widgets, mobile apps and other scripts or programs. The API is flexible, and allows for custom extensions.</blockquote>

Pour en savoir plus, on peut lire la [http://hackerspaces.nl/spaceapi/ description complète du projet], lire [https://github.com/SpaceApi le code source], en parler sur [http://lists.hackerspaces.org/mailman/listinfo/spaceapi-devel la mailing-list dédiée] ou consulter [http://spaceapi.net/directory.json le répertoire].

== Mise en œuvre ==

=== status.json ===

Le fichier est généré à la main, avec vim, et mis à jour une fois par siècle, étant donne la stabilité des informations qu'il contient :

* On est en [[squat]] mais on ne change pas d'adresse tous les jours, et encore moins d'email de contact ;
* Que la porte soit ouverte ou fermée, sans sonde il est difficile de mettre l'information à jour de manière automatique ;
* Pour l'instant nous n'avons ni sonde de température, ni système de publication des événements.

{{Voir aussi|Le projet de la [[sonnette]] et celui de l'[[indicateur de présence]].}}

=== Implémentations===

Un [https://git.leloop.org/Edelwin/apitoolz/ répertoire] sur le Gitlab du loop a été créé pour rassembler les outils développés par les loopiot-e-s qui interagirons avec l'API
=== Sous-domaine ===

À l'origine, le fichier {{fichier|status.json}} était a la racine du domaine : <code><nowiki>http://leloop.org/status.json</nowiki></code>

En regardant les logs, on s’est aperçu qu'un bot venait chercher le fichier toutes les 25 secondes, ce qui en faisait le visiteur le plus fidèle, avec 58% des requêtes... Le bot fautif ne fournit pas d'[[wikipedia:User_agent|user-agent]], et est hébergé sur une instance Amazon EC2, ce qui rend son filtrage difficile. Le SpaceAPI a donc été déplacé sur son propre sous-domaine, ce qui permet de ne pas pourrir les logs du domaine principal, et permettra d’étudier l'utilisation de la ressource de manière séparée.

Voir le [http://lists.hackerspaces.org/pipermail/discuss/2012-October/006729.html mail de ToM] sur la mailing-list <code>discuss@lists.hackerspaces.org</code>.

N.B. : le con de bot se fiche de la redirection, ce qui fait qu'il pourrit toujours le log du domaine principal.

Update : depuis ce 13 janvier 2013, le bot n’apparaît plus dans les logs. A suivre ?

Update : Réapparition une semaine plus tard, avec un délai de deux minutes entre chaque visite. C'est bien, mais pas top. A suivre ?

=== Site web ===

Fait selon la [[méthode Rache]] en utilisant l’éternel template de [[User:ToM|ToM]], son code source est versionné sous Git : https://github.com/LeLoop/spaceapi.leloop.org

Bien entendu, patches welcome.

== Conditions d'utilisation ==

Monsieur le bot, merci de suivre ces recommandations :

* Tu devrais fournir un user-agent, pour faciliter ton identification ;
* Tu n'as pas besoin de venir plus d'une fois par jour. Si ça vient à changer, cette page sera mise à jour.

== Voir aussi ==

* http://spaceapi-stats.n39.eu/#leloop : statistiques SpaceAPI pour Le Loop
[[Category:Infrastructure]]

Wiki.leloop.org

2015-06-30T12:22:10Z

ToM: fixlink

__NOTOC__
<div style="text-align:center">Ce wiki est ici pour être utilisé, alors servez-vous en, n'ayez pas peur, il ne mord presque pas. 
<code>'''Hackers vaillants, rien d'impossible...█'''</code></div>

{{DemiBloc|align=left|title=Découvrir|
* Qu'est-ce que le Loop ? Pourquoi en [[squat]] ?
* Comment (et quand) [[Accès|venir au Loop]] ?
* La [[FAQ Le Loop|FAQ]] répond aux questions et se complète petit à petit.
* La [[rencontre hebdomadaire]] fait pareil, mais en live.
* Ami journaliste, la consultation du [[:Category:Pressbook|dossier de presse]] t’évitera la resucée.
}}

{{DemiBloc|align=right|title=Participer|
Des ateliers pour tous :

* Des cours d'introduction à la [[Introduction a la cryptographie theorique|cryptographie théorique]]
* Des ateliers sur [[Ateliers_Babel|Babel]] pour du routage maillé, ainsi qu'un [[Babel hackathon|hackathon Babel]]
* Atelier-Formation(s) [[Formation-Atelier_Réseau|réseau]]
* FPGA avec [[Atelier d'introduction à Migen et Milkymist-ng|Migen et Milkymist-ng]]
* Électronique avec les ateliers [[Atelier Arduino|Arduino]] et [[RepRap]]
* Découverte du [[Découverte du HTML et du CSS|HTML et du CSS]] ou de [[Découverte de l'auto-hébergement|l'auto-hébergement]], du [[Initiation à LaTeX|LaTeX]] ou du [[Initiation à Python|Python]]
Et [[:Category:Workshops|bien d'autres]] encore.
}}

{{DemiBloc|align=left|title=Utiliser|
* Réaliser [[:Category:Projets|ses projets]] : [[WebRadio libre]], [[:Category:Quadcopter|Quadcopter]], [[LedFloor]], [[LeLoopRFID]], [[Liveboxing|TuneBox]], [[Sono]], [[PlotterPrinter]], [[Lomo Hack]]...
* En lancer de nouveaux : [[Propositions|ajoutez vos propositions]] et nous verrons comment les mettre en place. [[iPAF]], [[LedHunt]], [[Prothèses auditives]], [[PirateBox]], ...
}}

{{DemiBloc|align=right|title=Contribuer|
Le Loop est ce que tu en fais !
* [[:Category:Aménagements|Aménagement]] : transformer les meubles de [[récup]] en plans de travail.
* Installer [[:Category:Infrastructure|des services]] et [[Stock|des outils]] pour tous.
}}

{{DemiBloc|align=left|title=Au quotidien|
* S'organiser : [[Wishlist]], [[Perdu Trouvé Emprunté|Perdu/Trouvé/Emprunté]], ...
* Utiliser : [[stock|Aperçu du stock]], [[:Category:Infrastructure|infrastructure du LAN]], ...
* Partager : [[Achat Groupé|Achats groupés]], ...
* Vivre : [[:Category:Aménagements|Aménagement]] et [[décoration]], [[:Category:Médiathèque|espace culturel]]...
* Mais aussi la [[:Category:TODO|Todo List]].
}}

{{DemiBloc|align=right|title=Contact|
* <code>'''irc:''' [[IRC|#leloop @ Freenode]]</code>
* <code>'''mèl:''' [mailto:contact@leloop.org contact@leloop.org] && [[Mailing list|https://lists.leloop.org/]]</code>
* <code>'''www:''' https://leloop.org/ && [https://twitter.com/#!/Le_Loop @Le_Loop]</code>
* <code>'''fav:''' [[Loopicious|https://links.leloop.org/]]</code>
* <code>'''cal:''' [[Calendrier|http://cal.leloop.org/public/]]</code>
{{Voir aussi|[[:Category:Pressbook|Dossier de presse]]}}
}}

__NOTOC__
{{DISPLAYTITLE:wiki.leloop.org}}

Introduction a la cryptographie theorique

2015-06-30T12:18:02Z

ToM: fix DISPLAYTITLE ?

{{DISPLAYTITLE:Introduction à la Cryptographie théorique}}

Ce cours est une introduction à la théorie de base et la pratique de techniques cryptographiques utilisées dans la sécurité informatique. Nous allons couvrir des sujets tels que le chiffrement (clé secrète et à clé publique), l'intégrité des messages, signatures numériques, l'authentification des utilisateurs, la gestion des clés, hachage cryptographique, protocoles de sécurité de réseau (SSL, IPSec), l'infrastructure à clé publique, la gestion des droits numériques, et un peu de sujets plus avancés.

== Informations importantes ==

* Il y aura une session chaque Samedi (generalement a midi, mais verifiez dans le programme) au Loop, qui durera une heure.
* Les sessions viendront avec des devoirs et des travaux pratiques, qui seront corrigés (mais vous n’êtes pas obligé a les faire!).
* Miam miam gratuit pour tout le monde qui participe! Pour avoir de l’énergie et se concentrer :-)
* Les cours sont gratuits, mais vous auriez besoin d'un ordinateur.

Les cours sont parfaits pour les débutants avec des connaissances basiques d'informatique et de programmation. Cependant, ils comprendront des matériaux impliquant les mathématiques et l'informatique, et chaque session sera basée sur les matériaux de cours précédents. Parce que l'organisation de ce cours est un effort exigeant, vous êtes priés de participer que si vous êtes prêt à prendre un engagement sérieux au matériel.

== Plus d'infos ==

* https://github.com/kaepora/courscrypto
* http://courscrypto.org/

[[Category:Workshops]]
[[Category:CypherPunk]]

Introduction a la cryptographie theorique

2015-06-30T12:11:51Z

ToM: Titre, +cat

{{DISPLAYTITLE:Introduction à la Cryptographie}}

Ce cours est une introduction à la théorie de base et la pratique de techniques cryptographiques utilisées dans la sécurité informatique. Nous allons couvrir des sujets tels que le chiffrement (clé secrète et à clé publique), l'intégrité des messages, signatures numériques, l'authentification des utilisateurs, la gestion des clés, hachage cryptographique, protocoles de sécurité de réseau (SSL, IPSec), l'infrastructure à clé publique, la gestion des droits numériques, et un peu de sujets plus avancés.

== Informations importantes ==

* Il y aura une session chaque Samedi (generalement a midi, mais verifiez dans le programme) au Loop, qui durera une heure.
* Les sessions viendront avec des devoirs et des travaux pratiques, qui seront corrigés (mais vous n’êtes pas obligé a les faire!).
* Miam miam gratuit pour tout le monde qui participe! Pour avoir de l’énergie et se concentrer :-)
* Les cours sont gratuits, mais vous auriez besoin d'un ordinateur.

Les cours sont parfaits pour les débutants avec des connaissances basiques d'informatique et de programmation. Cependant, ils comprendront des matériaux impliquant les mathématiques et l'informatique, et chaque session sera basée sur les matériaux de cours précédents. Parce que l'organisation de ce cours est un effort exigeant, vous êtes priés de participer que si vous êtes prêt à prendre un engagement sérieux au matériel.

== Plus d'infos ==

* https://github.com/kaepora/courscrypto
* http://courscrypto.org/

[[Category:Workshops]]
[[Category:CypherPunk]]

Introduction a la cryptographie theorique

2015-06-30T12:08:16Z

ToM: ToM moved page CoursCrypto to Introduction a la cryptographie theorique: Pas de CamelCase dans les titres (mais pas d'accents non plus)

== Introduction à la Cryptographie ==

Ce cours est une introduction à la théorie de base et la pratique de techniques cryptographiques utilisées dans la sécurité informatique. Nous allons couvrir des sujets tels que le chiffrement (clé secrète et à clé publique), l'intégrité des messages, signatures numériques, l'authentification des utilisateurs, la gestion des clés, hachage cryptographique, protocoles de sécurité de réseau (SSL, IPSec), l'infrastructure à clé publique, la gestion des droits numériques, et un peu de sujets plus avancés.

== Informations importantes ==

* Il y aura une session chaque Samedi (generalement a midi, mais verifiez dans le programme) au Loop, qui durera une heure.
* Les sessions viendront avec des devoirs et des travaux pratiques, qui seront corrigés (mais vous n’êtes pas obligé a les faire!).
* Miam miam gratuit pour tout le monde qui participe! Pour avoir de l’énergie et se concentrer :-)
* Les cours sont gratuits, mais vous auriez besoin d'un ordinateur.

Les cours sont parfaits pour les débutants avec des connaissances basiques d'informatique et de programmation. Cependant, ils comprendront des matériaux impliquant les mathématiques et l'informatique, et chaque session sera basée sur les matériaux de cours précédents. Parce que l'organisation de ce cours est un effort exigeant, vous êtes priés de participer que si vous êtes prêt à prendre un engagement sérieux au matériel.

== ==

* https://github.com/kaepora/courscrypto
* http://courscrypto.org/

[[Category:Workshops]]

CoursCrypto

2015-06-30T12:08:16Z

ToM: ToM moved page CoursCrypto to Introduction a la cryptographie theorique: Pas de CamelCase dans les titres (mais pas d'accents non plus)

#REDIRECT [[Introduction a la cryptographie theorique]]

Pick And Place

2015-06-20T12:09:59Z

ToM: ToM moved page PickAndPlace to Pick And Place: Pas de CamelCase dans les titres

Nouvelle acquisition du Loop : Une Pick & Place manuelle.

== Résumé ==

* Marque :FRITSCH (marque suisse)
* Modèle : LM 901(.104)
* Qui "joue" avec : [[User:dashie]], [[User:acathla]]

== Infos sur le net ==

* Page chez le fabriquant [http://www.fritsch-smt.de/en/products/manual-placement/lm901/ ici] avec la même ref, mais sans souffleur a air chaud, et un LCD et contrôle PC ?!

== Des photos ! ==

<gallery caption="Photos" widths="200px" perrow="5">
Image:PnP Pompe.JPG|Pompe
Image:PnP Elec.JPG|Vue d'ensemble
Image:PnP Manos.JPG|Manos : Aspiration, Souffleur air chaud
Image:PnP Boutons.JPG|Boutons de verrouillage des axes
Image:PnP Signaletique.JPG|Plaque signalétique
Image:PnP Electrovannes.JPG|Électrovannes
Image:
</gallery>

== Status ==

* Au 19/06/15 :
** Vérouillage des axes X et Y OK, TODO: coller/fixer la barre de l'axe avant
** Utilisation de la petite pompe (~12bars (srsly?)) pourrie jaune 12V comme source d'air pressurisée
** Le circuit "suçage" des composants semble en partie OK (manomètre qui monte correctement), mais rien niveau embout
** Envoi d'air au niveau du bloc "suçage", semble servir a un "dispenser" pour pâte a souder
** Circuit d'air coté souffleur d'air chaud KO, le mano ne dépasse pas les 10 PSI, TODO: vérifier le bloc noir, le tuyau et le bidule au bout si pas bouché, chauffage OK (et il pue)

PickAndPlace

2015-06-20T12:09:59Z

ToM: ToM moved page PickAndPlace to Pick And Place: Pas de CamelCase dans les titres

#REDIRECT [[Pick And Place]]

File:Four a refusion Alim Pwr Footswitch.JPG

2015-06-20T12:06:14Z

ToM: ToM moved page File:FourARefusion Alim Pwr Footswitch.JPG to File:Four a refusion Alim Pwr Footswitch.JPG: Pas de CamelCase dans les titres

File:FourARefusion Alim Pwr Footswitch.JPG

2015-06-20T12:06:14Z

ToM: ToM moved page File:FourARefusion Alim Pwr Footswitch.JPG to File:Four a refusion Alim Pwr Footswitch.JPG: Pas de CamelCase dans les titres

#REDIRECT [[File:Four a refusion Alim Pwr Footswitch.JPG]]

File:Four a refusion Panel.JPG

2015-06-20T12:05:57Z

ToM: ToM moved page File:FourARefusion Panel.JPG to File:Four a refusion Panel.JPG: Pas de CamelCase dans les titres

== Licensing ==
{{Licence_WTFPL}}

File:FourARefusion Panel.JPG

2015-06-20T12:05:57Z

ToM: ToM moved page File:FourARefusion Panel.JPG to File:Four a refusion Panel.JPG: Pas de CamelCase dans les titres

#REDIRECT [[File:Four a refusion Panel.JPG]]

Chaine de debug

2015-05-19T09:36:32Z

ToM: Quand internet déconne à la Gare XP.

{{ brouillon }}
Une chaine de debug est la liste des éléments impliqués de près ou de loin dans un problème en apparence inexplicable, voir même touchant au mystique.

== Problèmes de connexion au réseau ==

Une liste des éléments à vérifier dans le cas de problèmes de connexion au réseau :

* Le câble est débranché (vérifiez bien les '''deux''' bouts, le câble est généralement marqué d'un bout de scotch de couleur pour le repérer à l'autre bout de la salle)
* Le Switch est débranché
* L'OS impliqué n'a pas la bonne configuration réseau
** Notamment les routes (attentions aux routes en 169.254.0.0)
** Et les interfaces utilisées
** Utilisez-vous un script de proxy par SSH (exemple [https://gist.github.com/Edelwin/87d58fafc87a2927800a ici])
* La *box du lieu
* Dans le cas d'une récupération de paquets (debian, ubuntu...)
** Est-ce que le proxy APT (ou tout autre gestionnaire de paquets) est bien renseigné dans le fichier de configuration ?
** Est-ce que la machine hébergeant le proxy est bien en vie ?

== Connexion de la Gare XP ==

« Internet marche plus ! » Ouais ouais on arrive.

# je <code>ping google.com</code> depuis un poste utilisateur. Si ça marche pas, alors...
# ... je <code>ping 8.8.8.8</code> depuis le poste utilisateur pour vérifier le DNS - si ça marche, alors souci DNS sur le poste...
# ... je m'assure en connectant mon laptop que la Freebox me donne des DNS corrects. Si j'accède bien au net, je répare le DNS du poste utilisateur. Si toujours pas de net, ...
# ... je vérifie que la Freebox affiche l'heure - si oui, alors le souci vient du câblage...
# ... mais je vérifie que la connexion fonctionne en connectant mon laptop direct au switch sous la Freebox. Si ça marche, alors...
# ... je vérifie les branchements ethernet en m'assurant que ça clignote sur les switches de bout en bout.
# Mais si la Freebox arrive à rien, je vérifie que la Freebox est bien connectée à la prise téléphonique (si, si, des fois ça se débranche tout seul, juré).

Les switchs à vérifier :
* Le switch principal sous la Freebox
* Le p'tit switch planqué dans le faux-plafond dans le couloir après le [[XenPonic]] (au niveau de la Fonera qui pendouille)
* Le p'tit switch planqué dans le faux-plafond au niveau du [[LeLoopBigLedDisplay]]

Les AP Wifi à vérifier :
* La Fonera dans le couloir après le [[XenPonic]]
* La Fonera au dessus du [[LeLoopBigLedDisplay]]

GPG

2015-05-12T16:53:58Z

ToM: /* En ligne de commande */ MàJ URL

{{Brouillon}}
Cette page se propose de regrouper quelques informations pratiques pour '''GnuPG''', fortement axée sur le chiffrement des mails bien qu'on puisse utiliser GPG pour signer et/ou chiffrer tout type de document. Pour une vue d'ensemble, suivez le lapin blanc en partant de la page [[wikipedia:fr:GNU_Privacy_Guard|GnuPG sur Wikipedia]].

Il n'est pas question de répliquer la tonne de tutoriels et d'informations qu'on peut trouver sur le net, le but à l'origine est de traduire en français le processus de renouvellement d'une clé considérée comme faible<ref>https://we.riseup.net/alster/openpgp-dsa1-key-rollover</ref>. L'ajout de quelques bonnes pratiques<ref>https://we.riseup.net/riseuplabs+paow/openpgp-best-practices</ref> n'est qu'un accident.
[[File:GnuPG logo.png|right]]
== Prérequis ==

* Être sous Linux. Pour Windows, utilisez [https://www.gpg4win.org GPG4Win] ; pour MacOS, GPGMail dans Mail.app. Si vous avez besoin d'aide sous votre OS payant et privateur, je vous invite à contacter le support consommateur, question de cohérence.
* GnuPG dans une version récente (supérieure à 1.4.10, voir <code>gpg --version</code>)
* Thunderbird 3.x et Enigmail 1.0.x, ou versions supérieures.

== Configuration ==

Avant toute chose, modifiez votre configuration.

Le SHA1 et le MD5 sont des faibles. On leur préfère le SHA256, voire SHA512. Ajoutez ça en bas de votre configuration GPG dans {{fichier|~/.gnupg/gpg.conf}} :

personal-digest-preferences SHA256
cert-digest-algo SHA256
default-preference-list SHA512 SHA384 SHA256 SHA224 AES256 AES192 AES CAST5 ZLIB BZIP2 ZIP Uncompressed

Pour ma part, j'utilise SHA512, soyons fous.

=== Autres options intéressantes ===
[[File:XKCD-1181-pgp.png|right|If you want to be extra safe, check that there's a big block of jumbled characters at the bottom.]]

==== SSL ====

Une couche de SSL ne fait pas de mal, pour éviter qu'on puisse dresser la liste de vos contacts en sniffant vos échanges de clés avec les serveurs de clés.

{{Voir|https://we.riseup.net/riseuplabs+paow/openpgp-best-practices#consider-making-your-default-keyserver-use-a-keyse}}

Pour ma part, j'ai pas encore creusé ça, j'ai pas d'amis.

==== Tor ====

Si le paquet {{Deb|tor}} est installé sur votre machine, configurez GnuPG de sorte que toute connexion initiée par celui-ci soit routée vers le ''proxy'' :

keyserver-options no-try-dns-srv,http-proxy="socks://127.0.0.1:9050"

{{Note|Pour les utilisateurs/rices de [[#Voir_aussi|Parcimonie]], n'oubliez pas de spécifier l'option <code>--gnupg-already-torified</code> dans la commande d'exécution du démon afin qu'il puisse ensuite se fier à l'option précédemment ajoutée et ne tente pas de ''torifier'' les connexions lui-même.}}

==== ID long ====

Par défaut une clé est représentée par un ID court :

AA11BB22CC33

Mais il est possible de fabriquer une clé dont l'ID court est le même. On devrait donc utiliser un ID long :

keyid-format long
(ou)
keyid-format 0xlong

Ainsi, GPG présentera les IDs sous leur forme longue :

AA11BB22CC33DD44
(ou)
0xAA11BB22CC33DD44

==== env ====

Au lieu de taper manuellement l'ID de ma clé, je préfère définir une variable d'environnement dans {{fichier|~/.bashrc}} :

export GPGKEY=0xAA11BB22CC33DD44

== Créer une clé GPG ==

=== En ligne de commande ===

Vous pouvez suivre [http://www.cyphercat.eu/tuto_gpg.php#creationUnix ce tutoriel] très accessible, auquel j'ajouterai quelques nuances :

* DSA est très sensible à la qualité de l'aléa généré. A moins de savoir ce que vous faites et de connaître précisément votre système, utilisez RSA (<code>RSA et RSA</code> pour signer et chiffrer)
* Choisissez une longueur de clé la plus forte possible (4096 bits). 1024 c'est trop peu, 2048 c'est bien ''aujourd'hui'' mais dans dix ans...
* Expiration : je préfère l'idée d'une clé qui expire. Si vous en perdez le contrôle et que vous ne pouvez pas la révoquer, c'est une sécurité supplémentaire. De plus, le fait de renouveler votre clé régulièrement montre aux autres que vous l'utilisez toujours et que vous en avez toujours le contrôle.

=== Avec Enigmail ===

{{Voir|Reportez-vous à la section [[GPG#Avec_Enigmail_2|'''Génération d'une nouvelle paire de clé avec Enigmail''']].}}

== Utilisation avec Thunderbird et Enigmail ==

Un tutoriel très accessible est disponible sur http://cyphercat.eu/tuto_enigmail.php.

Cependant, histoire de conserver une bonne entente entre la version de Thunderbird et celle d'Enigmail (et aussi pour se faciliter la vie), installez Enigmail de préférence à l'aide de votre gestionnaire de paquets. Sous Debian par exemple, on utilisera le paquet {{deb|enigmail}}. Quelle audace.

== Vérifier sa clé ==

Même si votre clé n'est pas compromise ou perdue, il y a plein de raisons de devoir renouveler sa clé.

=== OpenPGPv4 ===

La commande suivante permet de vérifier que vous utilisez bien une clé respectant le format v4 :

gpg --export-options export-minimal --export $GPGKEY | gpg --list-packets | grep version

Si vous voyez de la v3, renouvelez votre clé.

=== DSA-1 ===

Les clés en DSA 1024 bits ont été une référence il fut un temps, mais aujourd'hui on considère ces clés comme faibles.

gpg --list-secret-keys | grep 'sec.*1024D'

Si vous voyez quelque chose, vous devez renouveler votre clé. À noter que <code>1024D</code> n'est pas le seul point significatif, mais le reste des vérifications devrait (in)valider tous les cas de figure.

La commande suivante devrait lister les clés à renouveler, y compris les clés révoquées ou expirées :

gpg --list-secret-keys --with-colons | awk -F : '{ if ( $1=="sec" && $3=="1024" && $4=="17" ) print $5 }'

=== Algorithme de clé ===

Les clés devraient utilise DSA-2 ou, mieux encore, RSA :

gpg --export-options export-minimal --export $GPGKEY | gpg --list-packets | grep -A2 '^:public key packet:$'| grep algo

Si vous voyez <code>algo 1</code> vous utilisez RSA,

Si vous voyez <code>algo 17</code> alors vous utilisez DSA et il faut vérifier que la longueur de clé est supérieure à 1024, dans le cas contraire vous n'utilisez pas DSA-2 et vous devez renouveler votre clé.

<code>algo 19</code> correspond à EDCSA, <code>algo 18</code> à ECC ; pour ces deux algorithmes la vérification de la longueur de clé qui suit n'est pas appropriée. Ce qui n'en fait pas un critère moins pertinent, mais si vous vous trimbalez un de ces algos, on peut considérer que vous savez ce que vous faites.

=== Longueur de clé ===

Les clés devraient faire 2048 bits ou plus (le plus c'est le mieux) :

gpg --export-options export-minimal --export $GPGKEY | gpg --list-packets | grep -A2 'public key'| grep 'pkey\[0\]:'

=== Auto-signatures avec MD5 ou SHA1 ===

gpg --export-options export-minimal --export $GPGKEY | gpg --list-packets | grep -A 2 signature|grep 'digest algo 1,'

Si vous voyez un résultat <code>algo 1</code> alors vous utilisez MD5, si c'est <code>algo 2</code> vous utilisez SHA1 ; dans les deux cas vous devez renouveler votre clé.

=== Algorithmes ===

On devrait avoir la préférence pour tout algorithme de la famille SHA-2 avant MD5 et SHA1 :

gpg --export-options export-minimal --export $GPGKEY | gpg --list-packets | grep 'pref-hash-algos'

Si vous voyez 3, 2 ou 1 avant 11, 10, 9 ou 8, alors vous préférez des algorithmes de crevette et vous devez renouveler votre clé.

== Renouveler sa clé ==

Tout ça pour en arriver là, allez hop hop hop on s'y met.

==== Modification de la configuration ====

Appliquez les modifications listées en début de page, au minimum ceci dans {{fichier|~/.gnupg/gpg.conf}} :

personal-digest-preferences SHA256
cert-digest-algo SHA256
default-preference-list SHA512 SHA384 SHA256 SHA224 AES256 AES192 AES CAST5 ZLIB BZIP2 ZIP Uncompressed

=== Génération d'une nouvelle clé ===

==== Avec Enigmail ====

* Dans le menu <code>OpenGPG</code>, sélectionnez <code>Gestion de clés</code>. Une fenêtre apparaît !
* Dans le menu <code>Générer</code> sélectionnez <code>Générer une nouvelle paire de clés</code>. Une nouvelle fenêtre apparaît !
* Sélectionnez l'identité Thunderbird pour lequel vous voulez générer une nouvelle clé pour la renouveler.
* Cochez la case <code>Utiliser la clé générée</code>.
* Décochez la case <code>Pas de phrase secrète</code>. Entrez une phrase de passe forte (genre majuscules/minuscules/ponctuation, de 16 caractères minimum, la routine quoi).
* Ajoutez un commentaire si vous le voulez, mais faites court. La plupart du temps, ce n'est pas nécessaire - ni adéquat<ref name="nocomment">{{en}} [http://debian-administration.org/users/dkg/weblog/97 OpenPGP User ID Comments considered harmful], ou pourquoi ne pas mettre de commentaire dans sa clé GPG.</ref>.
* Sélectionnez une expiration (<code>Expiration de la clé</code>) de 2 ans ou moins.
* Cliquez sur l'onglet <code>Avancé</code> et choisissez une longueur de clé d'au moins 2048 bits. 4096 c'est top, à défaut de pouvoir faire plus grand. Dans cette même fenêtre, sélectionnez le type de clé <code>RSA</code>.
* Cliquez le bouton <code>Générer la clé</code> et vérifiez que les informations sont bien celles attendues.
* Attendez la fin de la génération de la clé. Vous pouvez accélérer le processus en faisant turbiner la machine : lancez deux DivX, téléchargez Internet, jouez du piano dans un éditeur de texte, bref, faites du bruit powpowpow.
* Lorsque ça vous est demandé, générez un certificat de révocation, et sauvegardez-le en sécurité '''maintenant''' (faites-le, vraiment). Une fois que le certificat de révocation est enregistré, la fenêtre se ferme et vous voilà de retour sur la fenêtre <code>Gestion de clés</code>. Vous pouvez chercher l'identité Thunderbird concernée et inspecter votre nouvelle clé en double-cliquant dessus.
* Notez l'<code>Empreinte</code>.
* Si vous voulez ajouter d'autres identités Thunderbird à cette clé, dans la fenêtre <code>Propriétés de la clé</code>, menu <code>Affichage</code> cliquez sur <code>Sélectionner l'action</code>, puis <code>Gérer les identifiants utilisateur</code>. Cliquez ensuite sur <code>Ajouter</code>, entrez votre nom et adresse, puis confirmez. Sélectionnez ensuite l'identité que vous voulez être l'identité principale de la clé, puis cliquez sur <code>Set Primary</code>.
* Vous pouvez fermer la fenêtre, ouf !

==== En ligne de commande ====

* Tapez la commande <code>gpg --gen-key</code>.
* Sélectionnez une clé de type <code>RSA and RSA</code>.
* Sélectionnez une longueur de clé d'au moins 2048 bits. 4096 c'est top, à défaut de pouvoir faire plus grand.
* Sélectionnez une expiration (<code>Key Expiry</code>) de 2 ans ou moins.
* Entrez votre nom, tel que les gens le verront.
* Entrez l'adresse mail à lier avec la clé que vous êtes en train de générer.
* Ajoutez un commentaire si vous le voulez, mais faites court. La plupart du temps, ce n'est pas nécessaire - ni adéquat<ref name="nocomment" />
* À ce stade vous pouvez corriger les données entrées si besoin ; une fois que tout est correct, confirmez.
* Entrez une phrase de passe forte (genre majuscules/minuscules/ponctuation, de 16 caractères minimum, la routine quoi).
* Attendez la fin de la génération de la clé. Vous pouvez accélérer le processus en faisant turbiner la machine : lancez deux DivX, téléchargez Internet, jouez du piano dans un éditeur de texte, bref, faites du bruit powpowpow.
* Notez l'ID de la clé que vous venez de générer.
* Générez un certificat de révocation (remplacez <code><Key ID></code> par l'ID que vous venez de noter, bien sûr):
gpg --output "<Key ID>_rev.asc" --gen-revoke <Key ID>
* Confirmez que vous voulez générer un certificat de révocation. La raison 1 (clé compromise) fera l'affaire.
* Le certificat de révocation a été créé avec un nom finissant par <code>_rev.asc</code>. Suivez les instructions et et sauvegardez-le en sécurité '''maintenant''' (faites-le, vraiment).
* Si vous voulez ajouter d'autres adresses à cette clé, tapez la commande suivante et suivez les instructions :
gpg --edit-key <Key ID> adduid

=== Signer la nouvelle clé avec l'ancienne clé ===

Il faut montrer aux gens que cette nouvelle clé est digne de confiance, sinon pour eux c'est une clé comme une autre. Certes elle a bien la bonne adresse mail, et vous le leur direz par mail ou autre moyen ; mais rien ne prouve qu'il ne s'agit pas d'un imposteur. En signant la nouvelle clé au moyen de l'ancienne, vous donnez une indication ''supplémentaire'' de la validité de la nouvelle clé.

Avec Enigmail :

* Dans le menu <code>OpenGPG</code>, sélectionnez <code>Gestion de clés</code>. Une fenêtre apparaît !
* Cherchez votre nouvelle clé (en entrant son ID dans le champ <code>Chercher :</code>), faites un clic droit dessus et sélectionnez <code>Signer la clé</code>. Une nouvelle fenêtre apparaît.
* Vérifiez qu'il s'agit bien de la nouvelle clé, à l'aide de l'empreinte que vous avez noté plus haut.
* Dans <code>Key for signing</code>, sélectionnez votre ancienne clé. Vérifiez que vous sélectionnez bien ici ''l'ancienne'' clé ! (ça va vous suivez toujours ?)
* On vous demande à quel point vous faites confiance à la clé que vous voulez signer (la nouvelle), sélectionnez <code>I have done very careful checking</code>, car bien sûr vous avez bien vérifié, à l'aide de l'empreinte, qu'il s'agit bien de la bonne clé.
* Ne cochez PAS la case <code>Local Signature</code>, sinon personne ne verra la signature, ce qui serait ballot, admettez.
* Cliquez sur <code>OK</code> et entrez la phrase de passe de l'ancienne clé.
* De retour dans la première fenêtre, vous pouvez vérifier que la signature a bien été effectuée en cliquant droit dessus puis en sélectionnant <code>Voir les signatures</code>.

En ligne de commande :

gpg -u <ID de l'ancienne clé> --edit-key <ID de la nouvelle clé> tsign

* Vérifiez bien que vous vous apprêtez à signer la nouvelle clé au moyen de l'ancienne clé, en vérifiant les IDs ''et'' les empreintes.
* On vous demande à quel point vous faites confiance à la clé que vous voulez signer (la nouvelle), sélectionnez <code>Full Trust</code>, car bien sûr vous avez bien vérifié, à l'aide de l'empreinte, qu'il s'agit bien de la bonne clé.
* Confirmez et entrez votre phrase de passe (celle de l'ancienne clé, suivez un peu quoi enfin).

=== Publier la nouvelle clé ===

Pour que les gens puissent accéder à votre nouvelle clé, vous pouvez la publier sur un serveur de clés. Elle devient donc publiquement accessible...

Avec Enigmail :

* Dans le menu <code>OpenGPG</code>, sélectionnez <code>Gestion de clés</code>. Une fenêtre apparaît ! (ça devient lassant à force)
* Cherchez votre nouvelle clé, vérifiez qu'il s'agit bien de la nouvelle clé.
* Cliquez droit dessus, puis sélectionnez <code>Envoyer les clés vers un serveur de clés</code>. Choississez votre serveur de clé préféré, ou laissez Enigmail utiliser le serveur par défaut.

En ligne de commande :

gpg --send-key <Key ID>
(ou)
gpg --keyserver <URL d'un serveur en particulier> --send-key <Key ID>

=== Publier la bonne nouvelle ===

Il est temps de prévenir le reste du monde que vous avez maintenant une belle clé toute neuve, toute sécurisée. Et il faut le faire de manière à ce que cette information soit digne de confiance, en montrant que c'est bien vous qui faites cette annonce et que vous possédez bien cette nouvelle clé.

Préparez un fichier texte dans lequel vous expliquez la situation. Vous pouvez vous aider d'un [https://we.riseup.net/assets/77263/key%20transition exemple] (que j'ai la flemme de traduire pour l'instant), en vous assurant bien entendu de placer les ID et empreintes de l'ancienne et de la nouvelle clé la ou ça va bien. Enregistrez votre annonce avec un nom explicite, par exemple <code>opengpg-transition-{{CURRENTYEAR}}.txt</code>.

Signez ce fichier à l'aide de votre ancienne clé ET de la nouvelle :

gpg -u <ID de l'ancienne clé> -u <ID de la nouvelle clé> --armor --clearsign openpgp-transition-{{CURRENTYEAR}}.txt

GPG vous demande vos deux phrases de passe, ensuite de quoi il génère un fichier <code>openpgp-transition-{{CURRENTYEAR}}.txt.asc</code> qui est votre annonce signée. Vous pouvez bazarder la version non signée, dont vous n'aurez plus besoin.

Placez cette annonce là où les gens pourront la trouver ; sur votre site web par exemple. Si vous n'avez pas de site web (et pas d'ami pour vous prêter le sien), vous pouvez aussi bien utiliser Pastebin.com, assurez-vous juste de communiquer la version <code>Raw</code> de votre paste, qui du coup ressemblera à quelque chose comme <code><nowiki>http://pastebin.com/raw.php?i=d34db00b</nowiki></code>.

=== Révoquer l'ancienne clé ===

Il faut maintenant révoquer l'ancienne clé. Le but est d'éviter que les gens continuent de l'utiliser pour chiffrer des mails à votre attention, et qu'ils se rendent compte que cette ancienne clé n'est plus digne de confiance. Vous serez cependant toujours capable de lire les mails (et documents) qui ont été chiffrés avec votre ancienne clé, vu que la révoquer ne la supprime pas.

Avec Enigmail :

* Rouvrez la fenêtre de gestion des clés. Vous savez comment faire, n'est-ce pas ?
* Cherchez votre ''ancienne'' clé, celle que vous ne voulez plus utiliser.
* Faites un clic droit dessus et sélectionnez <code>Revoke</code>, vérifiez qu'il s'agit bien de la bonne clé, puis entrez votre phrase de passe.
* Pour terminer le processus, publiez cette clé comme vous l'avez déjà fait plus haut, pour qu'elle soit mise à jour sur les serveurs de clés.

En ligne de commande :

* Générez un certificat de révocation pour votre ancienne clé :

gpg --output "<ID de l'ancienne clé>_rev.asc" --gen-revoke <ID de l'ancienne clé>

* Confirmez que vous voulez générer un certificat de révocation, et sélectionnez la seconde option <code>2 = Key is superseded</code>.
* Pour le commentaire en option, vous pouvez entrer quelque chose comme <code>Remplacée par la clé <ID de la nouvelle clé></code>.
* Confirmez puis entrez votre phrase de passe.
* Le certificat de révocation a été écrit dans un fichier <code><ID de l'ancienne clé>_rev.asc</code>, que vous importerez ensuite :

gpg --import "<ID de l'ancienne clé>_rev.asc"

* Félicitations, votre clé est révoquée. Vous pouvez la publier sur les serveurs de clés, tout comme vous l'avez déjà fait plus haut.

=== Spammer sans vergogne ===

* Prévenez les correspondant avec lesquels vous avez eu des échanges chiffrés et ceux qui ont signé votre clé par le passé, en leur indiquant l'URL de votre annonce (ou en l'incluant en pièce jointe).
* Vous pouvez faire figurer cette URL dans la signature de vos mails, ou acheter un encart pleine page dans Le Monde De La Finance, bref, faites du bruit powpowpow.
* Trimbalez-vous avec l'ID et l'empreinte de votre nouvelle clé pour la distribuer à tous ceux que vous voulez voir signer votre nouvelle clé.

== Références ==

<references />

== Voir aussi ==

* [https://gaffer.ptitcanardnoir.org/intrigeri/code/parcimonie/ Parcimonie], un démon de mise à jour de trousseau GPG.

[[Category:Documentation]]

Proxy

2015-04-30T11:06:33Z

ToM: -{{brouillon}}

On a l'habitude d'utiliser un '''proxy''' pour les mises à jour des machines. Ça rend les <code>apt-get upgrade</code> bien plus rapides.

Bon, on pourrait l'utiliser pour autre chose, mais le seul cache qui fasse la différence au quotidien, ce sont les upgrades des systèmes, et pas le téléchargement du dernier [[wikipedia:fr:Logo_de_Google#Doodles|Doodle]].

== Proxy ==

L'adresse : http://proxy:8123/

Au début, on a utilisé {{deb|polipo}} par simplicité (la seule configuration consiste à ouvrir le proxy sur tout le réseau local et activer l'IPv6). Mais polipo se base sur les URLs, et ça implique d'avoir un {{fichier|sources.list}} cohérent sur les machines.

Désormais, on utilise {{deb|apt-cacher-ng}}, qui lui, se base sur les paquets, et c'est ça qu'on veut, très bien. On a changé son port par défaut (3142) par celui de polipo, histoire de ne pas avoir à changer la configuration des machines ; mais faudrait le faire à un moment ou à un autre.

{{fichier|/etc/apt-cacher-ng/acng.conf}} :
Port:8123

== Configuration ==

=== APT ===

Dans {{fichier|/etc/apt/apt.conf.d/01proxy}} :

Acquire::http::Proxy "http://proxy:8123";

Certains ont eux aussi un proxy, à la maison au boulot dans la niche ; pour ces roaming users, on peut utiliser un script ifup<ref>https://askubuntu.com/questions/3503/best-way-to-cache-apt-downloads-on-a-lan/25945#25945 : script ifup pour apt.</ref> pour configurer le bon proxy selon le réseau auquel on se connecte :

<nowiki>#!/bin/sh

set -e
# Don't bother when lo is configured.
if [ "$IFACE" = lo ]; then
exit 0
fi
# Only run from ifup.
if [ "$MODE" != start ]; then
exit 0
fi
# currently only cares about IPv4
if [ "$ADDRFAM" != inet ] && [ "$ADDRFAM" != NetworkManager ]; then
exit 0
fi
# only run for DHCP-assigned addresses
if [ "$DHCP4_IP_ADDRESS" = "" ]; then
exit 0
fi

# we're matching on network *broadcast* address,
# not the specific IP address we were assigned
case "$DHCP4_BROADCAST_ADDRESS" in
# lan.leloop.org
172.22.146.127)
PROXY='Acquire::http::Proxy "http://proxy:8123";';
;;
192.168.154.255)
PROXY='Acquire::http::Proxy "http://proxy.niche:3142";';
;;
# add as needed
*)
# unknown, no proxying
PROXY=""
;;
esac

# set the proxy
FNAME="/etc/apt/apt.conf.d/01proxy"
echo -n "$PROXY">$FNAME

exit 0</nowiki>

=== Portage ===

{{attention|Ça plus marche avec <code>apt-cacher-ng</code>...}}

{{fichier|/etc/portage/make.conf}} :

<nowiki>
http_proxy="http://proxy:8123"
ftp_proxy="ftp://proxy:8123"
RSYNC_PROXY="proxy:8123"</nowiki>

== Voir aussi ==

* {{deb|squid-deb-proxy}} et {{deb|squid-deb-proxy-client}}, une autre solution à envisager.

== Références ==

<references />

[[Category:Services]]

Proxy

2015-04-30T11:06:11Z

ToM: s/polipo/apt-cacher-ng/, script ifup pour les nomades

{{brouillon}}
On a l'habitude d'utiliser un '''proxy''' pour les mises à jour des machines. Ça rend les <code>apt-get upgrade</code> bien plus rapides.

Bon, on pourrait l'utiliser pour autre chose, mais le seul cache qui fasse la différence au quotidien, ce sont les upgrades des systèmes, et pas le téléchargement du dernier [[wikipedia:fr:Logo_de_Google#Doodles|Doodle]].

== Proxy ==

L'adresse : http://proxy:8123/

Au début, on a utilisé {{deb|polipo}} par simplicité (la seule configuration consiste à ouvrir le proxy sur tout le réseau local et activer l'IPv6). Mais polipo se base sur les URLs, et ça implique d'avoir un {{fichier|sources.list}} cohérent sur les machines.

Désormais, on utilise {{deb|apt-cacher-ng}}, qui lui, se base sur les paquets, et c'est ça qu'on veut, très bien. On a changé son port par défaut (3142) par celui de polipo, histoire de ne pas avoir à changer la configuration des machines ; mais faudrait le faire à un moment ou à un autre.

{{fichier|/etc/apt-cacher-ng/acng.conf}} :
Port:8123

== Configuration ==

=== APT ===

Dans {{fichier|/etc/apt/apt.conf.d/01proxy}} :

Acquire::http::Proxy "http://proxy:8123";

Certains ont eux aussi un proxy, à la maison au boulot dans la niche ; pour ces roaming users, on peut utiliser un script ifup<ref>https://askubuntu.com/questions/3503/best-way-to-cache-apt-downloads-on-a-lan/25945#25945 : script ifup pour apt.</ref> pour configurer le bon proxy selon le réseau auquel on se connecte :

<nowiki>#!/bin/sh

set -e
# Don't bother when lo is configured.
if [ "$IFACE" = lo ]; then
exit 0
fi
# Only run from ifup.
if [ "$MODE" != start ]; then
exit 0
fi
# currently only cares about IPv4
if [ "$ADDRFAM" != inet ] && [ "$ADDRFAM" != NetworkManager ]; then
exit 0
fi
# only run for DHCP-assigned addresses
if [ "$DHCP4_IP_ADDRESS" = "" ]; then
exit 0
fi

# we're matching on network *broadcast* address,
# not the specific IP address we were assigned
case "$DHCP4_BROADCAST_ADDRESS" in
# lan.leloop.org
172.22.146.127)
PROXY='Acquire::http::Proxy "http://proxy:8123";';
;;
192.168.154.255)
PROXY='Acquire::http::Proxy "http://proxy.niche:3142";';
;;
# add as needed
*)
# unknown, no proxying
PROXY=""
;;
esac

# set the proxy
FNAME="/etc/apt/apt.conf.d/01proxy"
echo -n "$PROXY">$FNAME

exit 0</nowiki>

=== Portage ===

{{attention|Ça plus marche avec <code>apt-cacher-ng</code>...}}

{{fichier|/etc/portage/make.conf}} :

<nowiki>
http_proxy="http://proxy:8123"
ftp_proxy="ftp://proxy:8123"
RSYNC_PROXY="proxy:8123"</nowiki>

== Voir aussi ==

* {{deb|squid-deb-proxy}} et {{deb|squid-deb-proxy-client}}, une autre solution à envisager.

== Références ==

<references />

[[Category:Services]]

SpaceAPI

2015-03-30T12:47:06Z

ToM: /* Voir aussi */ update

Le Loop a implémenté le '''SpaceAPI''', une ressource au format JSON qui décrit l’état du hackerspace.

La ressource est disponible à l'adresse suivante : https://spaceapi.leloop.org/status.json

== SpaceAPI ==

<blockquote>The HackerSpace Status API proposes a unified syntax to publish information about a hackerspace for consumption by javascript widgets, mobile apps and other scripts or programs. The API is flexible, and allows for custom extensions.</blockquote>

Pour en savoir plus, on peut lire la [http://hackerspaces.nl/spaceapi/ description complète du projet], lire [https://github.com/SpaceApi le code source], en parler sur [http://lists.hackerspaces.org/mailman/listinfo/spaceapi-devel la mailing-list dédiée] ou consulter [http://spaceapi.net/directory.json le répertoire].

== Mise en œuvre ==

=== status.json ===

Le fichier est généré à la main, avec vim, et mis à jour une fois par siècle, étant donne la stabilité des informations qu'il contient :

* On est en [[squat]] mais on ne change pas d'adresse tous les jours, et encore moins d'email de contact ;
* Qla porte soit ouverte ou fermée, sans sonde il est difficile de mettre l'information à jour de manière automatique ;
* Pour l'instant nous n'avons ni sonde de température, ni système de publication des événements.

=== Implémentations===

Un [https://git.leloop.org/Edelwin/apitoolz/ répertoire] sur le Gitlab du loop a été créé pour rassembler les outils développés par les loopiot-e-s qui interagirons avec l'API
=== Sous-domaine ===

À l'origine, le fichier {{fichier|status.json}} était a la racine du domaine : <code><nowiki>http://leloop.org/status.json</nowiki></code>

En regardant les logs, on s’est aperçu qu'un bot venait chercher le fichier toutes les 25 secondes, ce qui en faisait le visiteur le plus fidèle, avec 58% des requêtes... Le bot fautif ne fournit pas d'[[wikipedia:User_agent|user-agent]], et est hébergé sur une instance Amazon EC2, ce qui rend son filtrage difficile. Le SpaceAPI a donc été déplacé sur son propre sous-domaine, ce qui permet de ne pas pourrir les logs du domaine principal, et permettra d’étudier l'utilisation de la ressource de manière séparée.

Voir le [http://lists.hackerspaces.org/pipermail/discuss/2012-October/006729.html mail de ToM] sur la mailing-list <code>discuss@lists.hackerspaces.org</code>.

N.B. : le con de bot se fiche de la redirection, ce qui fait qu'il pourrit toujours le log du domaine principal.

Update : depuis ce 13 janvier 2013, le bot n’apparaît plus dans les logs. A suivre ?

Update : Réapparition une semaine plus tard, avec un délai de deux minutes entre chaque visite. C'est bien, mais pas top. A suivre ?

=== Site web ===

Fait selon la [[méthode Rache]] en utilisant l’éternel template de [[User:ToM|ToM]], son code source est versionné sous Git : https://github.com/LeLoop/spaceapi.leloop.org

Bien entendu, patches welcome.

== Conditions d'utilisation ==

Monsieur le bot, merci de suivre ces recommandations :

* Tu devrais fournir un user-agent, pour faciliter ton identification ;
* Tu n'as pas besoin de venir plus d'une fois par jour. Si ça vient à changer, cette page sera mise à jour.

== Voir aussi ==

* http://spaceapi-stats.n39.eu/#leloop : statistiques SpaceAPI pour Le Loop
[[Category:Infrastructure]]

Imprimante PHASER7700GX

2015-03-26T16:49:24Z

ToM: update+wikify

Une (grosse) '''imprimante''' située à [[la BlackLoop]].

* Xerox Phaser 7700GX
* Laser, Couleur, A4/A3.

== Infos de driver ==

Ne pas utiliser IPP, ça fait crasher choupette.

* URI: socket://172.22.146.120:9100 (aka "JetDirect")
* Driver N/B: Xerox Phaser 7700GX --> CUPS+Gutenprint v5.2.10 (grayscale, 2-sided printing)
* Driver Couleur: Xerox Phaser 7700GX Foomatic/Postscript

== Impression ==

* Taille de page: "Laisser l'imprimante choisir", le choix du bac ne FONCTIONNE PAS !
* L'imprimante choisira le bon bac selon A4/A3

[[Category:Infrastructure]]

== Consommables ==

À l'origine, on dispose d'un tas de toners, et on a des stocks de papier.

=== Mais... ===

* Qu'est devenu le stock de toner de rechange pour cette imprimante? Il y en avait un mur, déposé lors du déménagement dans la petite pièce en face du labo photo. Que celui/celle qui a décidé de tout jeter se dénonce qu'on mette fin aux recherches.
* Il semble qu'on ait bouffé tout le papier A4, alors [[Rencontre hebdomadaire|mercredi prochain]], ramène-nous une rame plutôt qu'un pack !

Lapool

2015-03-15T20:22:03Z

ToM: updates

[[File:LapoolAngryBirds.jpg|right|frameless|500px]]
'''lapool''' est le bot débile du Loop.

== Sous le capot ==

* {{Deb|Supybot}}
* Hébergé et dressé par [[User:ToM|ToM]].
* Configuration selon la [http://www.la-rache.com/ méthode Rache].

== Alias ==

; <code>~faq</code> : La [[FAQ Le Loop]].
; <code>~hebdo</code> : Pour pointer les newbs vers [[Rencontre hebdomadaire|l'accueil du mercredi]].
; <code>~adresse</code> : Où qu'on est. Pour qu'ils sachent comment venir, tout de même.
; <code>~porte</code> : Se faire ouvrir la porte quand on est devant.
; <code>~lapin</code> : Pour rappeler qui sont les [[Project:Lapins|Lapins]].
; <code>~loopicious</code> : L'URL du [[Loopicious]] et son mode d'emploi.
; <code>~paste</code> : L'URL du [[pastebin]] du Loop.
; <code>~vserver</code> : Monitoring de l’hébergement Toile-Libre.
; <code>~matin</code> : Pourquoi c'est toujours le matin.

{{Voir|<code>~list alias</code>}}

== Logs ==

lapool garde des logs du salon, qui sont principalement destinés à alimenter le [[Loopicious]].

Vous pouvez utiliser le mot-clé <code>[nolog]</code> pour qu'une ligne ne soit pas enregistrée.

== RSS ==

Quelques RSS rafraîchis toutes les 10 minutes :
; <code>~LeLoop.org</code> : Les news du site (annoncé sur le salon) https://leloop.org/blog/feed/atom/
; <code>~WikiRSS</code> : [[Special:RecentChanges]] (annoncé sur le salon) https://wiki.leloop.org/index.php?title=Special:RecentChanges&feed=atom
; <code>~leloop.org.git</code> : Les derniers commits sur [https://leloop.org/ le blog] (annoncé sur le salon)

{{Voir|<code>~list rss</code>}}

À noter que lapool dispose d'un compte sur le [[Git|serveur git du Loop]]. On l'ajoute en <code>guest</code> dans les projets dont on veut disposer des flux RSS.

=== Annonces ===

Lorsqu'on supprime un feed RSS, attention, il reste dans les <code>announce</code>s des salons ; non seulement il faut les retirer manuellement, mais en plus il faut le faire depuis le salon concerné, la commande <code>~rss announce remove foo #bar</code> ne fonctionne pas depuis le salon #quux. C'est nul, mais c'est ainsi.

[[Category:IRC]]

IPAF

2015-03-15T19:51:42Z

ToM: +sabich?

{{DISPLAYTITLE:iPAF}}
{{Brouillon}}
Le '''iPAF''' est une idee des squatteux de [[la Gare XP]], qui souhaiteraient que la boite a dons clignote quand on la nourrit d'une piece.

C'est l'occasion de faire un nouvel atelier d'initiation [[:Category:Arduino|Arduino]] !

== En vrac ==

La boite a dons est disposee a l'accueil lors des evenements.

La demande initiale est de faire clignoter une loupiotte, mais il serait facile de lui faire jouer un son (celui des pieces dans Mario, par exemple), agiter un petit drapeau, ou bien d'autres choses encore.

== [[Sabich Mortimer]] ==

Une tirelire qui prédit ton avenir.

[[Category:Arduino]]
[[Category:Projets]]

Sabich Mortimer

2015-03-15T19:51:22Z

ToM: Created page with "{{brouillon}} Une boite à dons augmentée. Principaux porteurs du projet : User:Fergusl|, LazerQuest == Principe == Tu donnes une pièce, Sabich prédit ton a..."

{{brouillon}}
Une [[iPAF|boite à dons]] augmentée.

Principaux porteurs du projet : [[User:Fergusl|Fergusl]], LazerQuest

== Principe ==

Tu donnes une pièce, Sabich prédit ton avenir.

== Hardware ==

== Software ==

[[Category:Projects]]

File:Blackloop panoramique.jpg

2015-02-27T20:01:12Z

ToM: wikify

== Summary ==
Un panoramique de [[la BlackLoop]] pris par Émeric (du labo photo KTKLab).

[[Category:Photos du Loop]]
== Licensing ==
{{Licence_WTFPL}}

File:Licence WTFPL.png

2015-02-27T20:00:04Z

ToM: +WTFPL

== Summary ==
Source : http://www.wtfpl.net/download/

[[Category:Icônes]]
== Licensing ==
{{Licence_WTFPL}}

File:Licence WTFPL.png

2015-02-27T19:59:25Z

ToM: Category:Icônes

[[Category:Icônes]]

Template:Licence WTFPL

2015-02-27T19:58:47Z

ToM: +WTFPL

<includeonly>{{Bandeau|[[Image:Licence WTFPL.png|36px]]|Cette œuvre est mise à disposition selon les termes de la [http://www.wtfpl.net/txt/copying/ Licence WTFPL].}}
[[Category:Fichier sous licence WTFPL]]</includeonly><noinclude>
Pour marquer un fichier sous licence [http://www.wtfpl.net/txt/copying/ WTFPL].

Ce modèle ne s'utilise pas directement, il est proposé dans une [[MediaWiki:Licenses|liste déroulante]] lors de [[Special:Upload|l'upload d'un fichier]].

== Rendu ==

{{Licence WTFPL}}

[[Category:Modèle de licence]]
</noinclude>

MediaWiki:Licenses

2015-02-27T19:58:26Z

ToM: +WTFPL

File:Blackloop panoramique.jpg

2015-02-27T19:50:39Z

ToM: +link

Un panoramique de [[la BlackLoop]] pris par Émeric (du labo photo KTKLab).

License WTFPL.

[[Category:Photos du Loop]]

La Caserne

2015-02-27T13:55:16Z

ToM: fix redirect

#REDIRECT[[:Category:La Caserne]]

Category:La Caserne

2015-02-27T13:54:40Z

ToM: Created page with "{{brouillon}} right La '''Caserne de Reuilly-Diderot''' héberge plusieurs associations, et c'est là que le Loop a établi ses quartiers depuis ..."

{{brouillon}}
[[Image:Portail caserne.png|right]]
La '''Caserne de Reuilly-Diderot''' héberge plusieurs associations, et c'est là que le Loop a établi ses quartiers depuis 2014.

== Voir aussi ==

* la-caserne.org : le site web qui n'existe toujours pas, d'ailleurs si tu veux filer la patte, welcome.
* [[Autour de la Caserne]] : guide de survie du quartier

[[Category:Squat]]

La Caserne

2015-02-27T13:54:22Z

ToM: redirect Category:La Caserne

#REDIRECT[[Category:La Caserne]]

La BlackLoop

2015-02-27T13:52:58Z

ToM: Created page with "{{brouillon}} La '''BlackLoop''' est le nom par lequel on désigne le hackerspace à la Caserne. C'est un aggrégat du Loop et de la BlackBoxe rénuis dans le même es..."

{{brouillon}}
La '''BlackLoop''' est le nom par lequel on désigne le hackerspace à [[la Caserne]]. C'est un aggrégat du Loop et de [[la BlackBoxe]] rénuis dans le même espace.

Par extension, on peut considérer que c'est un troisième hackerspace à part entière, car parmi ceux qui sont arrivés après ce rapprochement, certains ne se sont pas sentis plus Loop ou BlackBoxe, et la BlackLoop a donc désormais son existence propre.

[[Image:Blackloop panoramique.jpg]]

[[Category:La Caserne]]

File:Blackloop panoramique.jpg

2015-02-27T13:51:03Z

ToM: Un panoramique pris par Émeric (du labo photo KTKLab). License WTFPL. Category:Photos du Loop

Un panoramique pris par Émeric (du labo photo KTKLab).

License WTFPL.

[[Category:Photos du Loop]]

Category:Photos du Loop

2015-02-27T13:49:47Z

ToM: +cat

[[Category:Photos]]

WebRadio libre

2015-02-27T12:52:34Z

ToM: fix urls, mini update

Les copains de [[la Gare XP]] font tourner une '''webradio'''. À l'origine, la mise en œuvre était 100% propriétaire, et ils souhaitaient changer ça. À vrai dire, ce ne sont pas les seuls à exprimer ce besoin, c'est pourquoi il peut être intéressant de travailler sur la mise en place d'une webradio basée sur des solutions libres, afin que tout le monde puisse en profiter (et, soyons fous, mutualiser les connaissances et les ressources).
[[File:Webradio Info FusKee speciale Hackerspaces.jpg|thumb|right|450px|Emission spéciale Hackerspaces]]

{{Attention|Cette page décrit le projet tel qu'il a été imaginé avant la mise en œuvre. Entre temps, un [http://radio.garexp.org/wiki/Accueil wiki spécifique] a été mis en place ; il faudrait <s>remanier</s> mettre à jour cette page, et compléter le wiki de la Radio.}}

== Situation d'origine ==

La Radio XP est diffusée depuis un Mac G4, à l'aide du logiciel [http://butt.sourceforge.net/ Butt], vers un serveur de diffusion hébergé par [http://streaming.icreo.fr/creer-une-webradio Icreo].

C'est Matthieu@GareXP qui gère et coordonne la radio au sein de la Gare.

La radio est accessible via [http://garexp.org/?page_id=18 la page dédiée du site de la Gare], et bien entendu par tout client multimédia si on utilise [http://188.165.193.62:8978/listen.pls l'adresse du serveur Icreo].

=== Mac G4 ===

Pourquoi un Mac G4 : parce que c'est ce qu'ils avaient sous la main, et qu'il y a un Apple Fan Boy dans la place.

=== Butt ===

Parce que son [http://butt.sourceforge.net/butt1.png interface est (très) simple], et qu'il donne une indication visuelle de l'état du flux facile à comprendre pour tout le monde.

{{Note|butt ne sait pas préciser un login, il faut donc configurer le stream d'en face avec le login par défaut : <code>source</code>.}}

=== Icreo ===

Parce qu'il fallait trouver quelque chose de fiable rapidement et que personne ne se sentait capable de mettre autre chose en place.

La formule souscrite est [http://streaming.icreo.fr/webradio-streaming-ingenierie l'offre Basic]. 10 Go de stockage, 100 utilisateurs, 192 kbps.

Une capture d'écran des statistiques générées par Icreo : http://pix.toile-libre.org/upload/original/1358342394.png 
Pas forcement représentatif vu que les fêtes de fin d'année ont fait le vide, aussi bien chez les auditeurs que dans la programmation.

=== Les soucis rencontrés ===

==== Stockage ====

Les 10 Go de stockage permettent d'alimenter la radio lorsqu'aucun flux n'est en cours de diffusion. Le souci, c'est que 10 Go, ça fait pas beaucoup, et la radio tourne vite en boucle.

Une [[méthode Rache‏‎]] serait de faire un script qui, régulièrement, vire des fichiers du FTP et les remplace par d'autres. Ce script serait utile dès aujourd'hui, et sera peut-être utile pour la future configuration.

==== Fonctionnalités ====

Certaines fonctionnalités ne sont pas disponibles sans multiplier la facture :

* Lecteur radio à placer sur le site Web
* Programmation d'émissions pré-enregistrées
* Pas d'API : impossibilité d'automatiser certaines tâches
* (plein d'autres qui m'échappent sur le moment)

==== Prix ====

20 euros, c'est pas la mort mais ils seraient mieux employés à financer un serveur (VPS ou autre). Si on peut les éviter, c'est encore mieux car certains lieux n'ont pas forcement le budget de la Gare ou de La Suite, par exemple.

== Cahier des charges ==

* Diffusion de fichiers lorsqu'aucun flux en direct n'est en cours
* Enregistrement des directs
* Programmation d'émissions pré-enregistrées
* Lecteur radio à placer sur le site
* Possibilité d'utiliser un sous-domaine <code>radio.garexp.org</code>.
* Interface simplifiée disponible pour les animateurs radio qui doivent s'en servir alors qu'ils ne connaissent rien à la technique sous-jacente
:* Embrayage/débrayage du stream live
:* Suivi des auditeurs

=== Contraintes ===

* La source du flux est derrière la Freebox, et doit se battre avec les flux Bittorrent et autres congestions du réseau local. On est censés mettre en place une seconde connexion, qui sera utilisée pour les Services Essentiels Et Autres Trucs Sérieux, laissant la première connexion se démerder avec les flux Facebook et autres futilités. Mais pour l'instant, ce n'est pas fait.
* L'utilisateur néophyte doit pouvoir débrayer le flux "passif" (fichiers MP3) et passer en mode "direct" facilement. Les animateurs de la radio ne sont pas tous des geeks !

== Étude ==

La mise en œuvre imaginée se base sur [http://www.icecast.org/ Icecast] et [http://www.sourcefabric.org/en/airtime/ Airtime] :

ALSA/PulseAudio/Jack/etc --> Icecast --> Airtime
\____________________________________/ \________/
Réseau local Internet

Les fichiers MP3 sont stockés en local, ce qui permet d'en mettre autant qu'on à d'espace de stockage disponible. Étant sur le réseau local, on peut profiter de la rapidité de transfert, et pourquoi pas de ressources partagées sur le réseau.

La carte son envoie son flux au serveur Icecast, qui lui-même l'envoie au serveur Airtime.

Les clients se connectent sur le serveur Airtime.

=== Fonctionnalités Airtime ===

Par rapport au cahier des charges, ces points ont besoin d’être examinés de plus près :
* Suivi des auditeurs : pas simple à trouver, pas complet ?
* Interface simplifiée ?
* Stream par défaut : lorsqu'aucun stream n'est programme il faut balancer du son depuis la bibliothèque. Ça pourrait se faire en programmant des playlists, mais il serait plus pratique d'avoir une fonction qui envoie du random quand rien n'est programmé.

== État du projet ==

[[User:Capslock|Capslock]] a fait le gros du boulot, et le serveur commence [http://aiguilleur.gare.xp/munin/garexp.org/radio.garexp.org/ à trouver ça agréable].

Un wiki spécifique à ce projet a été mis en place pour documenter l'ensemble : http://radio.garexp.org/wiki/

== Solution technique ==

(cette section est à migrer sur le wiki de la Radio XP)

=== Lecteur à intégrer sur un site Web ===

Chez [https://wiki.sourcefabric.org/display/CC/Web+Audio+Player+for+Airtime+Streams SourceFabric] (l'éditeur d'Airtime) ils proposent d'utiliser [http://www.jplayer.org/ jPlayer]. jPlayer est un plugin jQuery pour créer un lecteur HTML5 avec un fallback Flash pour IE.

La configuration est super simple. Exemple pour exploiter le flux ogg :

<syntaxhighlight lang="javascript">
$(document).ready(function(){
$("#jquery_jplayer_1").jPlayer({
ready: function () {
$(this).jPlayer("setMedia", {
oga: "http://radioxp.leloop.org:8000/ogg"
}).jPlayer("play");
},
ended: function (event) {
$(this).jPlayer("play");
},
swfPath: "js",
supplied: "oga"
});
});
</syntaxhighlight>

Gros avantage de cette solution: il est très aisé de customiser l'apparence de ce lecteur.

[[Category:Projets]]

Proxy

2015-02-20T15:12:05Z

ToM: /* Portage */ {{deb|polipo}} accepte le rsync.

Howto:Administration systeme

2015-02-20T14:57:47Z

ToM: +metche

{{Brouillon}}
Le Loop déploie [[:Category:Infrastructure|quelques services]], qu'il faut bien administrer collectivement. Cette page tente de recenser quelques pratiques établies avec le temps, forgées sur l'enclume du bon sens et façonnées par l’expérience. S'il manque des choses (et il en manque pas mal), c'est principalement sur [[USer:ToM|ToM]] qu'il faut taper.

== En vrac ==

; On utilise <code>sudo</code>, et jamais <code>su -</code> : Pour savoir ce qui a été fait, par qui et quand, c'est plus pratique de faire un <code>fgrep sudo /var/log/auth</code> que de devoir parser {{fichier|/root/.bash_history}}.
; On n'utilise jamais le port 22 pour le SSH : Il ne s'agit pas de sécurité par l’obscurité, c'est juste que les scanbots chinois font trop de bruit. Par défaut, on utilise le port 222.
; On utilise un [[proxy]] pour les gestionnaires de paquets : Ça rend les mises à jour plus rapides.

== LeLoopFHS ==

Quelques fichiers et dossiers se retrouvent sur toutes nos machines.

=== Changelog ===

Habituellement dans {{fichier|/root/Changelog}}, mais on peut aussi essayer les vieux {{fichier|/etc/Changelog}} ou chercher dans {{fichier|/etc/leloop/}}.

On y décrit chacune des opérations effectuées. Il ne s'agit pas de recopier la doc, mais d'indiquer quand, qui, quoi et à quel endroit. L’idée est qu'en cas de question, on devrait pouvoir trouver l'essentiel d'un simple <code>grep KEYWORD Changelog</code>.

Un exemple :

2013-02-11 ToM <tom@leloop.org>

* www: sous-domaine dedie pour SpaceAPI
(/etc/apache2/sites-available/spaceapi.leloop.org,
/etc/apache2/sites-available/leloop.org,
/var/log/apache2/spaceapi.leloop.org, /var/www/spaceapi.leloop.org)
* logrotate: fix path for nginx, +weekly +dateext
(/etc/logrotate.d/nginx)

{{voir|[[Howto:Remplir le Changelog]] pour les détails et la configuration de son éditeur.}}

=== Services ===

On pourrait mettre {{fichier|/etc/services}} à jour, ou bien renseigner {{fichier|/root/Services}} :

TFTP
====
init: /etc/init.d/atftpd
conf: /etc/default/atftpd
fichiers: /srv/ftfp

À noter qu'il ne s'agit que d'un résumé de ce que le fichier {{fichier|Changelog}} nous dit déjà.

=== Autres ===

Des reliquats du bordel passé...

* {{fichier|/home/leloop}}
* {{fichier|/home/common}}

== Comptes utilisateurs ==

Pour tout compte "public" dont le mot de passe est connu/partagé, il convient de désactiver la connexion SSH par mot de passe, et/ou de désactiver la connexion à distance. On ne veut pas filer de shell gratos à la planète entière.

Par exemple, dans {{fichier|/etc/ssh/sshd_config}} :
Match User leloop
PasswordAuthentication no

On en profitera pour lui ajouter les clés SSH des <s>admins</s> couillons qui s'en tapent la maintenance.

Quand on attrape quelqu'un qui laisse un compte public <code>leloop/leloop</code> dans le groupe <code>sudo</code>, on le fouette devant tout le monde [[Rencontre hebdomadaire|le mercredi]]. Cul nu.

== Notifications ==

Pour que toutes les équipes d'admin soient au courant des opérations effectuées, plusieurs systèmes sont en phase d’étude ou de test (voire d'abandon).

* Le Trac n'a pas eu le succès attendu, mais ça pourrait changer avec la récente multiplication des sudoers.
* Certains bots tels que [[lapool]] donnent en temps réel des infos sur ce qui se passe.
* Une combinaison de diff quotidien du Changelog ({{deb|metche}}), de rapports de {{deb|fcheck}} et autres {{deb|logwatch}}, envoyée par mail, est en cours de fignolage. Pour l'instant ça fait quand même pas mal de mails (mais on se soigne).

À noter que sur certains systèmes, {{deb|metche}} remplit {{fichier|/var/lib/metche}} assez rapidement<ref>https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=360371 : bugreport de {{deb|metche}} sur le DBTS.</ref><ref>https://labs.riseup.net/code/issues/2977 : bugreport de https://trac.transitionnetwork.org/trac/wiki/MetcheCleanScript sur le BTS upstream.</ref>. À défaut d'un bugfix ou d'une solution plus élégante, un script de nettoyage<ref>https://trac.transitionnetwork.org/trac/wiki/MetcheCleanScript : script de nettoyage de {{deb|metche}}</ref> pourrait être mis en place.

== Voir aussi ==

* Le brouillon de guide [[:Category:Kollectiv_admin|Kollectiv' Admin]]

== Références ==

<references />

[[Category:Infrastructure]]
[[Category:Documentation]]

Videomapping

2015-02-19T14:38:25Z

ToM: update

[[File:Cite U facade Arts et Metiers.jpg|Rippé directement depuis une ROM de QBert...|right|500px]]
[[La Gare XP]] et le Loop ont tenté de mettre ensemble au point une performance de '''vidéomapping''' sur la façade du bâtiment Arts et Métiers de la Cité Universitaire, à l'occasion de la [[wikipedia:fr:Nuit_blanche_(manifestation_culturelle)|Nuit Blanche 2013]].

Finalement, le projet n'a pas été retenu — mais vu qu'on était grave à la bourre c'est pas plus mal comme ça.

== Le bâtiment ==

C'est celui qui était juste en face de la Gare XP, dans le 14e.

== Contacts ==

* Pour le Loop : [[User:ToM|ToM]], [[User:Capslock|Capslock]], PartOfLife, [[User:rhaamo|rhaamo]].
* Pour la Gare XP : Sarah, Charlotte

== Softs ==

{| class="wikitable sortable" style="text-align: left; font-size: smaller;"
!Nom
!Plateformes
!License
!Points remarquables
!Site officiel
|-
|MeshWarpServer
|Windows / Mac
|Code source sous CC 3.0, mais dépendant d'une license MaxMSP pour être recompilé
|Import de mesh en obj depuis [http://www.blender.org/ Blender]
|http://meshwarpserver.org/
|-
|Modul8
|Mac
|Propriétaire (300€HT/2PC)
|
|http://www.modul8.ch/
|-
|MadMapper
|Mac
|Propriétaire (300€HT/2PC)
|
|http://www.madmapper.com/
|}

== Idées d'animation (vrac, jetable) ==

Idées en fonction de la typologie du bâtiment:
* Cascades
* Vu-mètre géant
* Faire avancer/reculer (voir même déplacer gauche-droite) les "marches" à gauche et à droite du bâtiment
* Personnage qui grimpe les marches
* Sportif qui dévalle les marches (skate, surf, saut en hauteur, escalade,...)
* Thème de la recherche, des arts, de la connaissance, des études (lien avec la cité U)
* Thematique jeux videos :
** Mario sautant de balcon en balcon
** des Lemmings qui degoulinent de la facade
** Partie de Worms qui detruit toute l'architecture.

=== Liens ===

* [https://www.youtube.com/watch?v=frY1Y5OWfFg Sharjah Light Festival 2011]
* [https://www.youtube.com/watch?v=80bbWA8pWBU Fete des lumieres 2012 Cathédrale Saint Jean]
* [http://vimeo.com/46888761 Bordos.Artworks & Invited Artists (HU) -Mapping Festival 2012]

[[Category:Projets obsolètes]]