herbesfolles.org

Herbesfolles fait peau neuve

Wed, 13 May 2026 08:29:20 +0200

Notre blog (que vous lisez en ce moment) fait peau neuve.

Il passe d’un système sophistiqué - https://wordpress.com/ - qui demande de la maintenance à un système sobre - https://gohugo.io/ - qui n’en demande pas :)

Dans les faits ça ne change absolument rien pour vous, vous pourrez toujours vous tenir informé-es de l’activité d’herbesfolles.org ici même.

On a choisi de migrer tous les anciens articles, même ceux qui sont techniquement dépassés, parce qu’ils témoignent d’une aventure un peu folle, qui dure depuis près de 20 ans déjà…

Si vous avez des questions, des besoins, n’hésitez pas à nous envoyer un message.

Et depuis quelque temps, des personnes et collectifs nous demandent si on a besoin de sous et comment nous les transmettre. Alors oui merci :) et si vous n’êtes pas en contact direct avec l’un des admins, contactez-nous et on trouvera comment faire.

Herbesfollement, Les admins

Retrouver les empreintes numériques des services chiffrés du serveur

Sun, 16 Oct 2022 16:14:16 +0000

Depuis que nous utilisons Let’s Encrypt nous avons cessé de publier les empreintes numériques du certificat des services chiffrés (mail, sites web, et aussi FTP) parce qu’elles changent tous les trois mois et que ça nous ajoute une tâche répétitive lassante.

La plupart des logiciels qui utilisent ces services valident automatiquement les empreintes de ce certificat mais ce n’est pas le cas pour tous. Si vous en avez besoin, comme pour Filezilla par exemple, voici comment les retrouver :

Aller sur https://www.herbesfolles.org/
Dans la barre d’adresse, cliquer sur le cadenas
Puis “connexion sécurisée”
Puis “Plus d’informations”
Puis “Afficher le certificat”
Aller voir “Empreintes numériques”

Et hop :)

Let's Encrypt herbesfolles !

Sun, 17 May 2020 09:30:00 +0000

Herbesfolles est passé à des certificats letsencrypt aussi bien pour les sites que pour les mails et le reste.

Nous avions l’habitude de publier ici les empreintes du certificat d’herbesfolles, signées par notre clé OpenPGP, mais nous ne le faisons plus. Si vous en souhaitez le retour, envoyez-nous un email.

Une nouvelle machine pour Herbesfolles !

Thu, 25 Apr 2019 13:26:41 +0000

Depuis samedi 13 avril 2019, Herbesfolles a changé de machine ! Nous espérons qu’elle sera aussi fiable que les deux précédentes qui ne nous ont jamais fait lâchés mais qui, l’une après l’autre, peinaient à répondre aux besoins grandissants des sites et services hébergés. La nouvelle est bien plus rapide, et devrait nous permettre de proposer plus de services. Si vous avez des idées et envies, dîtes-le nous : admins_at_herbesfolles.org

Chantier terminé, letsencrypt & listes de diffusion

Wed, 28 Jun 2017 09:17:21 +0000

Le chantier sur herbesfolles est terminé depuis deux petites semaines, et voici un petit bilan :

La mise en place des certificats Let’s Encrypt - https://letsencrypt.org/ ne se fait pas encore automatiquement, mais c’est l’objectif.
Le système de gestion des listes de diffusion est accessible sur une nouvelle adresse, de ce style (remplacez nomdelaliste et nomdedomaine (souvent herbesfolles.org)) : https://herbesfolles.org/cgi-bin/mailman/admin/nomdelaliste-nomdedomaine à la place dehttps://admin.herbesfolles.org/cgi-bin/mailman/admin/nomdelaliste-nomdedomaine

Si vous rencontrez des soucis, envoyez-nous un message : admins@herbesfolles.org [*] Nous avons reçu quelques messages pour le prix libre, merci ! Et à une prochaine ! Les herbesfolles [*] Si vous utilisez du chiffrement, la clef publique d'admins@herbesfolles.org est disponible ici : https://docs.herbesfolles.org/herbesfolles.org-0xE6016846-pub.asc et voici son empreinte : 5784 AD27 9E32 98D7 B2D6 9E77 819F 7320 E601 6846

Fin (temporaire) de chantier - arrivée de letsencrypt

Sat, 20 May 2017 10:44:54 +0000

Nous avons travaillé d’arrache-pied depuis lundi pour mettre à jour herbesfolles et installer automatiquement des nouveaux certificats de chiffrement pour les sites.

D’ici quelques semaines tous les sites hébergés par herbesfolles auront des certificats signés par https://letsencrypt.org/. Ils ont l’avantage pratique d’être considérés comme fiables par la plupart des navigateurs.

Par ailleurs, nous avons encore des problèmes à régler avec les listes de diffusion : certaines listes ne fonctionnent plus et pour toutes l’interface web d’administration est cassée. Nous espérons résoudre ça rapidement et nous vous tiendrons au courant.

De votre côté si vous avez une liste qui ne fonctionne pas où si vous avez tout autre problème avec herbesfolles, n’hésitez pas à nous envoyer un message : admins@herbesfolles.org [*]

Et nous remercions au passages les camarades qui pensent au prix libre. Si vous ne savez pas comment nous transmettre des sous, contactez-nous.

Au plaisir ! Les herbesfolles

[*] Si vous utilisez du chiffrement, la clef publique d'admins@herbesfolles.org est disponible ici :

https://docs.herbesfolles.org/herbesfolles.org-0xE6016846-pub.asc

et voici son empreinte (valable le 20 mai 2017):

5784 AD27 9E32 98D7 B2D6 9E77 819F 7320 E601 6846

Travaux ces jours-ci (15, 16, 17... mai 2017)

Mon, 15 May 2017 11:52:47 +0000

Herbesfolles est en chantier du 15 au 17 mai 2017, voire davantage si nécessaire. Pendant cette période attends-toi à ce que les services de herbesfolles soient interrompus pendant quelques minutes ou quelques heures…

… mais à la fin la machine aura de nouvelles versions des logiciels, et, espérons-le des services qui fonctionnent (encore) mieux !

Certificat TLS mis à jour [obsolète]

Fri, 21 Apr 2017 22:16:49 +0000

Herbesfolles est maintenant passé à Let’s Encrypt pour tous ses services. Les empreintes sont publiées ici : https://www.herbesfolles.org/lets-encrypt-herbesfolles/ Nous venons de renouveler notre certificat TLS. Ses empreintes (signées par notre clé OpenPGP) sont disponibles dans notre documentation sur les certificats. Comme le précédent, il est signé par notre propre autorité. On espère que le prochain sera signé par let’s encrypt !

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

Empreintes du certificat d'herbesfolles.org valable du 21 avril 2017
au 21 avril 2017
Fingerprints of herbesfolles.org certificates from april 21, 2017 to
april 21, 2018

SHA1 Fingerprint:
5C:26:B6:DB:BF:87:42:17:37:3A:E0:0B:AB:2D:0E:4E:25:7E:4F:54

SHA256 Fingerprint:
12:AF:86:58:33:BC:1F:94:24:F1:DE:09:8A:E6:7D:FF:
EA:9E:26:CF:6D:EA:17:3A:A1:06:EB:E5:24:9A:99:BD
-----BEGIN PGP SIGNATURE-----
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=TG49
-----END PGP SIGNATURE-----

Travaux le 28 Novembre, Appel à Don et bientôt 10 ans !

Sat, 26 Nov 2016 20:08:45 +0000

Salut à toutes, tous et aux autres,

Quelques travaux vont avoir lieu sur le serveur de herbesfolles ce lundi 28 novembre. Cela va entraîner une coupure des services. Si tout se passe bien, ça devrait permettre aux services existants de fonctionner mieux, et d’en ajouter de nouveaux

Même si ce n’est pas une urgence, nous profitons de ce message pour rappeler qu’il est toujours possible de nous donner de l’argent (nécessaire pour le fonctionnement du serveur). Pour cela, le plus simple reste encore de le faire en nous voyant physiquement. Il est aussi possible de faire un don via le financement du nom de domaine de herbesfolles.org en vous rendant ici : https://www.gandi.net/whois/details?search=herbesfolles.org (mais gardez à l’esprit qu’avoir le nom de domaine payé pour les dix années à venir ne nous aidera pas beaucoup à payer les factures qui tombent tous les mois …)

Pour clore ce message, c’est avec plaisir que nous annonçons que herbesfolles aura 10 ans en 2017 ! Aucune festivité n’est prévue au calendrier pour le moment, mais ça peut s’arranger ! Si c’est le cas, on vous le fera savoir, et si vous avez des idées, dîtes-le nous

A bientôt ! Les admins de herbesfolles

Problème potentiel avec Icedove/Thunderbird (et Iceweasel/Firefox)

Wed, 20 Apr 2016 17:54:12 +0000

Si tu utilises Icedove/Thunderbird pour lire et écrire tes messages, tu risques d’expérimenter ceci avec la mise à jour du certificats : * Le logiciel se connecte à mail.herbesfolles.org pour récupérer les messages, puis, sans rien dire, ne fait rien. * Si tu essaies d’envoyer un message, il se plaint d’une mauvaise configuration du SMTP. (Avec Iceweasel/Firefox, tu peux te retrouver face un message d’erreur qui t’interdit d’aller plus loin.) Il est possible de trouver une solution du côté de Icedove/Thunderbird (et Iceweasel/Firefox), qui a ce comportement si auparavant tu as fait une “exception de sécurité” pour le certificat de herbesfolles.org Voici les étapes pour résoudre ce problème dans Icedove/Thunderbird (et aussi dans Iceweasel/Firefox) :

Aller dans le menu “Édition>Préférences>(onglet)Avancé>(cliquer)Voir les certificats>(onglet)Serveurs”
Chercher dans la liste affichée les lignes où “herbesfolles” apparaît
Supprimer ces lignes - qui correspondent à des “exceptions de sécurité”
fermer toutes les fenêtres de configuration Arrivé-e là, Icedove/Thunderbird refonctionnera pour récupérer/envoyer des messages (et Iceweasel/Firefox pour surfer le web) : * Silencieusement si tu as déjà importé l’autorité de certification de herbesfolles * En te proposant de faire une nouvelle “exception de sécurité” pour récupérer et envoyer des messages si ce n’est pas le cas. Le plus souvent, il vaut mieux importer l’autorité de certification de herbesfolles (pas la peine de faire ce qui suit si vous avez déjà importé l’autorité de certification.) Pour importer l’autorité de certification de herbesfolles dans Icedove/Thunderbird :
Télécharger l’autorité de certification (voir http://www.herbesfolles.org/certificatssl/ qui donne les indications pour Iceweasel/Firefox)
Aller dans le menu “Édition>Préférences>(onglet)Avancé>(cliquer)Voir les certificats>(onglet)Autorités>(cliquer)Importer
Sélectionner le fichier herbesfolles-cacert.pem que tu viens de télécharger
cliquer sur “ce certificat peut identifier des sites web”
fermer toutes les fenêtres de configuration Maintenant, ça devrait fonctionner ! Si ce n’est pas le cas, n’hésite pas à nous envoyer un message : admins@herbesfolles.org (clef publique de chiffrement : http://www.herbesfolles.org/cle-publique/)

Certificat TLS mis à jour (obsolète)

Wed, 20 Apr 2016 13:00:29 +0000

Nous venons de renouveler notre certificat TLS Ses empreintes (signées par notre clé OpenPGP) sont disponibles dans notre documentation sur les certificats. Comme le précédent, il est signé par notre propre autorité.

Mise à jour réussie

Thu, 24 Dec 2015 18:00:44 +0000

Salut à tou-te-s, C’est avec plaisir que l’on vous annonce que les travaux sont finis (pour cette fois). Nous avons, entre autres choses, mis à jour le logiciel qui nous - et vous - sert à gérer le serveur : https://alternc.com/ et le webmail qui permet de consulter ses mails via une interface web : https://roundcube.net/ A noter qu’il est à nouveau possible de changer le mot de passe de son adresse email dans le webmail, roundcube. Si vous rencontrez des problèmes, n’hésitez pas à nous le signaler ! A bientôt, Les admins Pour nous contacter :

admins@herbesfolles.org
Clé publique PGP : https://docs.herbesfolles.org/herbesfolles.org-0xE6016846-pub.asc
Empreinte de la clé publique : 5784 AD27 9E32 98D7 B2D6 9E77 819F 7320 E601 6846

[résolu] Certificat mis à jour

Thu, 16 Apr 2015 09:08:58 +0000

Notre certificat a expiré le 15 avril 2015. Nous venons de le renouveler. Toutes nos excuses pour le retard. Ses empreintes (signées par notre clé OpenPGP) sont disponibles dans notre documentation sur les certificats. Comme le précédent, il est signé par notre propre autorité.

[résolu] Message d'avertissement "Reported Attack Page!"

Wed, 25 Mar 2015 08:50:36 +0000

[résolu] Firefox/StopBadware/Google ont retiré herbesfolles de leur liste noire, mais nous avons eu besoin de le leur demander. C’est un nouveau pas dans la centralisation de l’internet aux mains d’un petit nombre d’acteurs qui s’associent pour faire la police du web.

Pour désactiver ces messages - comme c’est le cas dans le TorBrowser par exemple - vous pouvez taper dans la barre d’adresse “about:config” puis chercher la ligne “browser.safebrowsing.malware.enabled” et la fixer à “false”.

Hier nous (et vous peut-être aussi) avons eu la mauvaise surprise d’apprendre qu’un site de herbesfolles.org a été identifié par google comme distribuant des logiciels malveillants (malware, virus, trojan,…). Il nous l’avons désactivé - en attendant sa réparation - et nous essayons de le faire savoir à google & cie pour qu’ils nous virent de le leur liste. Pourquoi ce message ? Firefox et d’autres navigateurs s’appuient sur les listes de “stopbadware.org” qui s’appuie sur google pour afficher des messages d’avertissement “Reported Attack Page!” à ce sujet. Leur politique - brutale - consiste à le faire dans notre cas pour la totalité des site en herbesfolles.org et pas seulement le site concerné. Ça signifie que tous les sites (mail.herbesfolles.org notamment) affichent un message d’avertissement. Il faut cliquer sur “Ignore this warning” en bas à droite pour arriver au site. N’hésitez pas à nous envoyer un message si vous voulez plus d’explications : admins_chez_herbesfolles.org clef publique de chiffrement : https://www.herbesfolles.org/cle-publique/

Activer une notification d'absence par mess@gerie

Fri, 13 Mar 2015 02:49:45 +0000

Si tu es absent-e et que tu souhaites que les personnes qui t’envoient un message soient prévenues, il est possible d’activer un répondeur automatique via le webmail. Une fois connectée à https://mail.herbesfolles.org/ :

Aller dans “Paramètres”
Choisir “Filtres”
Sélectionner “managesieve” dans la colonne “Groupes de filtres”
Cliquer “+” dans la colonne “Filtres”
Dans la partie “Définition du filtre” 5.1. Remplacer “Objet” par “À” 5.2. Mettre ton @dresse dans le champ à droite de “contient” 5.3. Remplacer “Déplacer le message vers” par “Répondre avec le message”
Dans les nouveaux champs qui s’affichent 6.1. Remplir “Corps du message (raison de l’absence)” 6.2. Remplir “Sujet du message” 6.3. Mettre la durée que tu veux dans “Ne pas renvoyer de message avant”
Cliquer sur “Enregistrer” en bas de la page … Partir se balader loin des claviers… N. À ton retour il faut retourner dans la page d’édition du filtre, cocher “Filtre désactivé” puis “Enregistrer”

Tentative d'antispam

Wed, 25 Feb 2015 17:34:39 +0000

L’antispam spamassassin a été mis en place sur le serveur. Pour l’instant il n’ajoute que des vignettes “spam” aux messages qu’il aura identifiés comme tels. Si vous rencontrez un fonctionnement inhabituel suite à cette modification, envoyez-nous un message à l’adresse admins@herbesfolles.org

[Résolu] Problème à la création de listes de diffusion

Thu, 05 Feb 2015 13:43:46 +0000

[Nouvelle : la création de listes de diffusion devrait maintenant fonctionner sans notre intervention. Si vous avez un souci, dîtes-le nous !] Vous avez la possibilité de créer des listes de diffusion depuis votre compte AlternC sur herbesfolles.org. Pour le moment il est nécessaire de nous envoyer un message pour que l’on finisse à la main leur mise en place. Sinon elles ne fonctionneront pas. L’adresse pour nous contacter est toujours : admins@herbesfolles.org Et la clef publique pour nous envoyer un message chiffré est disponible ici : https://docs.herbesfolles.org/herbesfolles.org-0xE6016846-pub.asc

La sécurité n'est pas un crime

Mon, 12 Jan 2015 12:52:47 +0000

Nous nous associons au texte du fournisseur de services internet Riseup en solidarité avec des personnes arrêtées en Espagne. L’utilisation de Riseup a été retenue à charge contre elles. https://help.riseup.net/fr/about-us/press/security-not-a-crime Note : suite à l’attaque meurtrière de la rédaction de Charlie Hebdo le 7 janvier 2015, nous craignons de voir, comme après les attentats du 11 septembre 2001 aux USA, une avalanche de lois qui étendent les pouvoirs de surveillance et de répression des États. Mardi 16 décembre, une opération policière d’envergure a eu lieu en Espagne. 14 domiciles et centres sociaux ont été perquisitionnés à Barcelone, Sabadell, Manresa et Madrid. Livres, brochures et ordinateurs ont été saisis. 11 personnes ont été arrêtées et déférées devant l’Audiencia Nacional espagnole, un haut tribunal à Madrid s’occupant des affaires d’“intérêt national”. Elles sont accusées de recrutement, promotion, organisation et appartenance à une organisation terroriste. Toutefois, les avocats de la défense dénoncent un manque de transparence, précisant que leurs client·e⋅s ont été interrogé·es sans savoir de quoi ils ou elles étaient accusé·e⋅s. “[Ils] parlent de terrorisme sans préciser les crimes reprochés, ni même les actes individuels attribués à chacun d’entre eux” [1]. Interrogé, le juge Bermúdez répond : “Je n’enquête pas sur des faits spécifiques, j’enquête sur l’organisation, et le danger qu’ils peuvent représenter à l’avenir” [2] ; créant ainsi un nouvel exemple d’arrestation préventive. Quatre des détenu·e⋅s ont été libéré·e⋅s, mais 7 restent en détention préventive pour leur procès à venir. Les motifs présentés par le juge pour leur incarcération sont la détention de certains livres, “la production de publications et de moyens de communication”, et le fait que les accusé·e⋅s “utilisent les emails avec des mesures de sécurité extrêmes, comme les serveurs RISE UP” [2]. Nous rejetons cette criminalisation kafkaïenne des mouvements sociaux, ainsi que l’implication que la protection de la vie privée sur internet est équivalente au terrorisme. Cela est absurde et extrêmement alarmant. Riseup, comme d’autres fournisseurs de courrier électronique, a l’obligation de protéger la confidentialité de ses utilisateurs et utilisatrices. Beaucoup des « mesures de sécurité extrêmes » utilisées par Riesup sont de bonnes pratiques communément admises en termes de sécurité sur Internet et sont aussi utilisées par des fournisseurs de services comme hotmail, GMail ou Facebook. Toutefois, contrairement à ces fournisseurs, Riseup ne veut pas permettre la mise en place de portes dérobées illégales, ni vendre les données de ses utilisateurs et utilisatrices à des tierces parties. Le rapport du parlement européen sur le programme de surveillance de la NSA « souligne que le respect de la vie privée n’est pas un droit de luxe, mais constitue la pierre angulaire d’une société libre et démocratique » [3]. Des révélations récentes sur l’étendue des violations de la vie privée par les États montrent que tout ce qui peut être épié le sera [4]. De plus, nous savons que la criminalisation de l’usage des outils de protection de la vie privée a un effet dissuasif sur toutes et tous, en particulier les défenseur⋅euse⋅s des droits humains, les journalistes et les activistes. Abandonner ses droits fondamentaux à la vie privée par peur d’être identifié·e comme terroriste est inacceptable.

Point sur l'avancée des travaux

Sat, 15 Nov 2014 13:25:33 +0000

[mise à jour au 18 novembre] On a réparé les listes, tout doit maintenant fonctionner normalement. [15 novembre] Nos travaux sur le serveur se passent plutôt bien. Herbesfolles fonctionne maintentenant sur une nouvelle machine virtuelle toute propre, et d’après nos tests, tous les services fonctionnent normalement… sauf les listes de diffusion. On s’attelle à leur réparation ce week-end. Si vous découvrez d’autres problèmes, merci de nous écrire à l’adresse habituelle : admins@herbesfolles.org.

Travaux du 12 au 17 novembre 2014

Sat, 08 Nov 2014 13:34:38 +0000

Une fois n’est pas coutume, nous vous prévenons en avance des travaux sur herbesfolles. Ils auront lieu du 12 au 17 novembre 2014. Si tout se passe bien, les interruptions seront courtes et rares, mais une indisponibilité du serveur pour plusieurs heures ou des problèmes avec certains services ne sont pas à exclure. Nous voulons permettre à herbesfolles de fonctionner en utilisant au mieux ses capacités matérielles, ce qui diminuera le risque de blocages qu’on a eu cet été, réinstaller proprement AlternC - notre gestionnaire d’hébergement - dans une zone dédiée du serveur et y migrer les données existantes.

Maintenance des listes terminée [MAJ]

Thu, 09 Oct 2014 11:20:13 +0000

Nous sommes en train d’effectuer une mise à jour du logiciel de gestion des listes de diffusion. On remet les listes en route dès qu’on y arrive ! [maj : 2014-10-10] Bonne nouvelle, les listes re-fonctionnent. Par contre l’interface d’administration est cassée, à résoudre bientôt. [maj : 2014-10-11] L’interface d’administration est réparée et on peut à nouveau créer de nouvelles listes. [maj : 2014-10-12] Il faut cependant ajouter dans l’interface d’aministration alternc “-nom_de_domaine” à l’url d’administration de la liste générée. Par exemple : https://herbesfolles.org/cgi-bin/mailman/listinfo/maliste-herbesfolles.org plutôt que https://herbesfolles.org/cgi-bin/mailman/listinfo/maliste

Changer son mot de passe email

Wed, 16 Apr 2014 13:08:19 +0000

Pour changer votre mot de passe, utiliser le webmail.

Pour des conseils sur le choix d’un mot de passe, nos camarades de potager.org ont écrit une super page : comment choisir un bon mot de passe?

Aller sur https://mail.herbesfolles.org/ et se connecter.

Cliquer en haut à droite de l’interface sur “Paramètres”.

Puis, sur la gauche, sur “Mot de passe”.

Importer son carnet d'adresse dans le nouveau webmail

Wed, 16 Apr 2014 12:54:32 +0000

Après nos mises à jour, les personnes qui utilisaient le webmail historique — SquirrelMail — ont eu la mauvaise surprise de voir leurs messages s’afficher de façon complètement aléatoire et de ne plus pouvoir joindre de fichiers.. Ça fait un moment que ce logiciel n’est plus vraiment développé, et ça fait un moment qu’on entretient cet arbre mort en se demandant quand il va s’écrouler… Après une vaine tentative d’essayer de le redresser, on a d’autre choix que d’encourager tout le monde à s’abriter sous le pommier d’à côté, qu’on a vu pousser ces dernières années. Roundcube est donc maintenant devenu notre plateforme de webmail par défaut, toujours accessible sur https://mail.herbesfolles.org/. Pour les nostalgiques, squirrelmail reste accessible sur https://squirrelmail.herbesfolles.org/. Pour migrer vos carnets d’adresses si ce n’est pas déjà fait, voici la procédure :

Sur Squirrelmail, accessible à partir de https://squirrelmail.herbesfolles.org/ :
1. Aller dans la partie « Adresses »
2. Tout à la fin de la page, cliquer sur « Export to CSV File ».
3. Sauvegarder la fichier quelque part sur son ordinateur.
Sur Roundcube :
1. Aller dans le carnet d’adresse (icône en haut à droite avec un buste)
2. b. Dans la barre d’outil, il faut cliquer sur le bouton « Importer ».
3. c. À côté de « Importer un fichier », cliquer sur le bouton pour choisir un fichier. Sélectionner le fichier enregistré juste avant.
4. Cliquer sur « Importer ».

N’hésitez pas à nous écrire si vous avez des soucis avec le carnet ou autre chose… Ça nous tombe aussi un peu dessus et c’est bien possible que des problèmes nous aient échappé.

Le point sur herbesfolles

Tue, 15 Apr 2014 14:05:02 +0000

Faille dans le logiciel de chiffrement des connexions

Une faille a été découverte début avril dans le logiciel openssl qui est utilisé par herbesfolles ainsi que la plupart des autres serveurs sur Internet pour chiffrer les connexion. Un-e attaquant-e pouvait utiliser cette faille pour déchiffrer les connexions et voler les secrets chiffrée. Pour plus de détails, voir : https://fr.wikipedia.org/wiki/Heartbleed. Nous avons mis à jour le logiciel sur herbesfolles le jour même de la publication du correctif. Cependant, il est possible que des attaquant-es aient utilisé la faille avant qu’elle ne soit publiée. C’est pourquoi nous avons créé de nouveaux certificats TLS que nous allons mettre en place le week-end prochain. [c’est donc fait depuis dimanche 20 avril 2014] Nous vous invitons fortement à changer vos mots de passes UNE FOIS QUE LES NOUVEAUX CERTIFICATS SERONT EN PLACE seulement [vous pouvez donc le faire maintenant] :

pour changer les mots de passe mail, voir : http://www.herbesfolles.org/changer-son-mot-de-passe-email/
pour changer les autres mots de passe, allez sur le panneau d’administration sur : https://admin.herbesfolles.org ou écrivez-nous à admins@herbesfolles.org L’empreinte de ces nouveaux certificats est :

empreinte SHA1 : BA:3C:29:A2:D8:94:78:61:7B:CA:C6:02:FB:DB:39:58:E3:F7:C6:11
empreinte SHA256 : 85:AA:94:5B:86:A7:3B:A2:32:5B:8B:3E:8C:24:87:C3:ED:AB:41:19:42:6B:B0:7C:90:BC:3E:6A:37:98:F6:90

Nous avons aussi généré un nouveau certificat d’autorité que vous pouvez installer dans votre navigateur (voir http://www.herbesfolles.org/certificatssl/ ) Son empreinte est :

empreinte SHA1 : 9B:10:17:97:66:9F:C6:41:4A:66:18:8F:32:43:94:3A:34:2B:47:01
empreinte SHA256 : 75:98:7B:D2:74:1C:77:E9:8C:CC:A9:9B:3B:D3:F9:64:4E:5C:58:02:80:E1:D9:4B:AC:80:C7:90:33:85:F3:1E

Le point sur les réparations sur herbesfolles après notre chantier

Depuis notre chantier de mise à jour du serveur d’herbesfolles on a eu bien des soucis dont vous avez dû pâtir, et on a du mal à les régler : en particulier, on a eu des soucis d’annuaire (DNS) qui ont rendu herbesfolles difficillement accessible et occasionné des retards de mails, voir des mails perdus ; et les listes de diffusion mail nous donnent du fil à retordre. Bref, ça a été assez ennuyeux, pour vous comme pour nous. On espère que vous êtes encore prêt-es à tenter l’aventure d’un serveur géré par quelques bénévoles qui ont encore beaucoup à apprendre.

On voulait donc vous écrire ce message pour faire le point sur où en en est, quels sont les problèmes qui restent et vous donner une idée de la suite. A vous de choisir ensuite si vous préférez continuer avec nous ou chercher ailleurs des services qui correspondent mieux à vos besoins. En tout cas n’hésitez pas à nous en parler, nous vous aiderons autant que possible.

Au niveau de l’annuaire (DNS)

Pour se connecter à un serveur comme herbesfolles, il faut d’abord trouver son adresse dans un annuaire appelé DNS, comme on trouve le numéro d’un-e correspondant-e dans l’annuaire téléphonique. Pour chaque serveur, il y a deux annuaires de référence, appelés “serveur de noms primaire” et “serveur de noms secondaire”. On a eu des soucis avec notre serveur de noms, ce qui a rendu herbesfolles difficilement accessible depuis certains fournisseurs d’accès pendant des périodes plus ou moins longues et qui a notamment retardé des mails. Notre serveur de noms primaire était mal configuré et le serveur de noms secondaire n’était plus synchronisé avec le serveur de noms primaire. On pense avoir résolu la plus grande partie de ce problème et en pratique vous ne devriez plus en souffrir. Il nous reste :

à bien intégrer les solutions qu’on a trouvées à notre configuration ;
à rétablir le serveur de noms secondaire (actuellement les serveur primaire et le serveur secondaire sont le même).

Au niveau du webmail

Sur https://mail.herbesfolles.org, il n’était plus possible d’attacher des fichiers aux messages, et la première ligne de certains messages était parfois cachée.

Nous avons installé un nouveau logiciel de webmail et nous pensons que ces problèmes sont résolus. Nous n’avons malheureusement pas réussi à migrer le carnet d’adresses de l’ancien webmail automatiquement, mais nous avons écrit des instructions ici : http://www.herbesfolles.org/importer-son-carnet-dadresse-dans-le-nouveau-webmail/ N’hésitez pas à nous contacter en cas de soucis.

Pour accéder à l’ancien webmail, qui reste disponible, c’est là : https://squirrelmail.herbesfolles.org.

Listes de diffusion/diffusion mail

On a eu beaucoup de problèmes avec les listes de diffusion mails. Actuellement :

la plupart des listes fonctionnent à nouveau
l’interface qui permet à leurs administrateurices de les configurer et de traiter les mails en attente était en panne. Nous pensons avoir résolu ce problème.
Il n’est plus possible de créer de nouvelle liste depuis l’interface d’administration. Nous ne pensons pas être capables de résoudre ce problème rapidement mais nous pourrons créer de nouvelles listes manuellement d’ici peu. Demandez-nous par mail.
Les utilisateurices d’adresses mail yahoo risquent d’avoir des problèmes pour utiliser les listes de discussion de notre serveur - la faute à une fonctionnalité activée par yahoo depuis le 8 avril, qui casse la compatibilité avec presque toutes les listes de discussion (sauf celles de yahoo et de google). C’est la super loose mais on ne peut rien y faire.

Au niveau du FTP

Le FTP, utilisé par les administrateur-ices de sites web hébergés par herbesfolles, avait cessé de fonctionner. Un utilisateur nous a remonté le problème et nous l’avons résolu le lendemain.

D’autres soucis ?

Si vous éprouvez d’autres difficultés, merci de nous écrire en nous décrivant le problème aussi précisément que possible. On ne peut pas résoudre les problèmes qu’on ne nous a pas signalés !

En vous remerciant pour votre patience, Les admins d’herbesfolles.org

Herbesfolles de retour ?

Thu, 06 Feb 2014 01:24:24 +0000

Après bien des galères, herbesfolles.org semble à nouveau plus ou moins fonctionnelle… et fonctionne maintenant avec la dernière version de Debian. Les mails et les sites web devraient fonctionner. Il y a par contre toujours des soucis avec les listes de diffusion.

C'est le chantier !

Wed, 05 Feb 2014 02:20:42 +0000

Salut, Comme annoncé dans le mail, on travaille à la mise à jour de herbesfolles vers la version actuelle de Debian. Et à nouveau on se fait (ou casse) les dents sur les différents logiciels de gestion des mails, du web, des listes, et le gestionnaire d’hébergement. Actuellement seul le web marchotte. Les mails et les listes sont bien cassé-es… On se donne tout le temps qu’on peut pour que ça ne dure pas trop longtemps. A bientôt pour de meilleures nouvelles !

Interface d'administration des listes réparée

Sun, 01 Dec 2013 22:16:19 +0000

On vient de réparer l’interface d’administration et de modération des listes mails. Il reste impossible d’en créer de nouvelles à partir du panneau d’admin. En attendant merci de nous écrire pour créer une nouvelle liste.

Listes de diffusion opérationnelles

Sat, 30 Nov 2013 09:51:55 +0000

Les listes de diffusion fonctionnent à nouveau. Mais leur gestion n’est pas encore réactivée. A suivre.

Travaux toujours en cours sur les listes de diffusion

Thu, 28 Nov 2013 14:36:27 +0000

Mardi 26 novembre nous avons commencé une migration de AlternC. Jeudi 28 novembre nous n’avons toujours pas réussi à remettre en route les listes de diffusion mais nous n’abandonnons pas ! Désolé pour cette interruption sur un des services.

Bienvenue à la nouvelle herbe folle

Sun, 29 Sep 2013 18:47:51 +0000

Depuis tout à l’heure, herbesfolles fonctionne sur une nouvelle machine. Tout devrait fonctionner comme avant. Si vous voyez des soucis, prévenez nous !

Les admins d’herbesfolles.org

Nouveau certificat d'authentification

Fri, 24 May 2013 16:16:33 +0000

Les connections chiffrées vers herbesfolles.org sont authentifiées par un certificat. C’est lui qui permet par exemple que tu sois sûr-e de donner le mot de passe de ta boite mail à herbesfolles et pas à n’importe quel petit curieux. Ce certificat avait expiré mercredi 22 mai au soir. On vient seulement d’en mettre en place un nouveau. Il est toujours signé par notre propre autorité (voir https://www.herbesfolles.org/certificatssl/). Pour celleux qui vérifient les empreintes des certificats, celles du nouveau se trouvent en bas de ce post. Il est maintenant aussi possible de vérifier le certificat d’herbesfolles en utilisant monkeysphere. Toutes nos excuses pour la gêne occasionnée, Les nouvelles empreintes (notre clé OpenPGP) :

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

SHA1 : 18:85:AE:5E:05:AD:EA:97:C3:8C:BD:04:35:EB:F6:22:EB:D9:5E:CF

SHA256 : 1E:01:EA:CE:98:38:DD:9D:91:14:4E:D1:58:5E:B6:60:
         C4:96:32:A3:78:C5:16:96:26:B6:82:0D:85:53:6D:2F
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.12 (GNU/Linux)
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=67EZ
-----END PGP SIGNATURE-----

Panne samedi 22 septembre

Sat, 22 Sep 2012 17:31:08 +0000

Herbesfolles fonctionnait mal depuis vendredi 21 dans l’après midi. En tentant de réparer, on a mis herbesfolles totalement dans les choux jusque tout à l’heure (samedi 22 vers 17h). Tout doit être rentré dans l’ordre.

Nouveau certificat SSL

Tue, 22 May 2012 23:00:46 +0000

L’ancien certificat ayant expiré, on en créé un nouveau, qui est pour l’instant toujours signé par notre propre autorité. Le changement devrait donc être transparent si tu as installé notre certificat d’autorité.

Brochure « Du logiciel libre à l'activisme de rue »

Tue, 27 Mar 2012 15:52:30 +0000

Une brochure qui propose une vision révolutionnaire du mouvement du logiciel libre : du logiciel libre à l’activisme de rue

Brochure : « Internet libre et serveurs autonomes »

Tue, 27 Mar 2012 15:37:42 +0000

Une brochure qui présente la démarche dans laquelle s’inscrit herbesfolles : Internet libre et serveurs autonome.

Mise à jour réussie vers lenny

Mon, 16 Mar 2009 20:28:49 +0000

Dans la nuit de samedi 14 à dimanche 15, herbesfolles est passé à lenny, la toute dernière version stable de debian, avec alternc 0.9.9 et le serveur web apache 2. La mise à jour semble réussie, mais il reste sûrement des problèmes que nous n’avns pas vu. N’hésitez pas à nous prévenir !

Nouveaux certificats SSL pour herbesfolles

Tue, 10 Feb 2009 04:14:58 +0000

Un petit mot pour vous prévenir qu’on va changer les certificats qui permettent de chiffrer la connexion vers le serveur herbesfolles. Ce que ça change ? Pour te connecter de manière sûre, il va falloir que tu installes dans ton navigateur les “certificats racine” de CACert. Pourquoi ? Les certificats sont une genre de clé utilisée lors d’une connexion sécurisée au serveur (par exemple quand tu va lire tes mails sur le webmail pour pas que des méchant⋅e⋅s puisse choper tes mots de passe et lire tes mails). Cette clé te permet d’être sûr⋅e que le serveur auquel tu te connectes est bien herbesfolles. Mais tu as dû constater que les certificats d’herbesfolles n’étaient pas top : quand tu te connectes pour la première fois, tu as un message comme quoi les certificats sont auto-signés et ne sont pas sûrs. C’est parce que en général, les certificats doivent être signés par une “autorité de certification”. C’est une société qui garantit que le certificat correspond bien à ce qu’il annonce, par exemple que le certificat avec marqué “herbesfolles” est bien celui d’herbesfolles. Sauf que ces sociétés sont en génral des socitétés commerciales, que nous détestons le plus souvent. Du coup nos certificats n’étaient signés jusqu’à présent que par nous même. Cependant il existe une autorité de certification “alternative”, CAcert.org, qui est déjà utilisée par plusieurs serveurs autonomes (indymedia, no-log.org notamment). Eh bien à partir du 14 février herbesfolles va avoir ses certificats signés par CACert. Comment faire pour installer les nouveaux certificats ? 1è étape : vérifier l’emperinte du certificat Pour faire les choses bien, il faut vérifier l’empreinte du certificat. C’est un code qui identifie de façon supposée sûre un certificat, c’est à dire que si le certificat que le serveur t’envoie a bien l’empreinte que les camarades qui gèrent le serveur t’ont dit qu’il devait avoir, tu est à peu près sûr⋅e que c’est le vrai certificat, et donc le vrai serveur. Le problème est alors d’avoir l’empreinte du certificat autrement que en se connectant au serveur, sinon le problème reste le même que pour les certificats auto-signés. La meilleure solution serait d’avoir l’empreinte des certificats que tu veux ajouter par un autre canal de communication : sur un bout de papier qu’on te donne, par téléphone de quelqu’un-e dont tu connais la voix… Une solution pas top, mais mieux que rien c’est de la chercher sur internet, mais sur plusieurs autres serveurs. L’empreinte du certificat racine de CACert peut être vérifiée sur :

Une fois que tu as vérifié cette empreinte sur plusieurs sites, note la sur un bout de papier. 2è étape : ajouter le certificat dans ton navigateur Pour ajouter un certificat racine dans FireFox (ici version 3, mais ça doit être à peu près pareil avec FireFox 2), il suffit de cliquer sur le lien vers le certificat, par exemple celui de CACert. Ensuite tu a une boite de dialogue : “On vous a demandé de confirmer une nouvelle autorité de certification (AC). Voulez vous faire confiance à “cacert.org” pour les actions suivantes ?

confirmer cette AC pour identifier les sites Web
confirmer cette AC pour identifier les utilisateurs de courrier.
confirmer cette AC pour identifier les développeurs de logiciels.

Avant de confirmer cette AC pour quelque raison que ce soit, vous devriez l’examiner elle, ses méthodes et ses procédures (si possible).” Nous ce qu’on va faire, c’est cliquer sur “Voir” pour “Examiner le certificat d’AC”. On a alors une fenêtre qui nous dit qui a émis le certificat pour qui, sa validité, et en bas on a les empreintes numériques. On va s’intéresser à l’“empreinte numérique SHA1” (l’empreinte MD5 n’est plus sûre, on peut actuellement l’imiter). Il suffit de vérifier que la suite de caractères du certificat est bien celle que tu as sur, par exemple, ton petit papier : “13:5C:EC:36:F4:9C:B8:E9:3B:1A:B2:70:CD:80:88:46:76:CE:8F:33” selon moi, mais si tu penses que la sécurité est importante ne crois pas que ce qui est écrit ici ! Si c’est bon, alors tu peux cliquer sur “Fermer”, puis dans la boite précédente, cocher “confirmer cette AC pour identifier les sites Web” et ensite dire “OK”. Qu’est-ce qui me dit que ce mail n’est pas un spam ? Si tu utilise GPG, tu constatera que ce mail est signé par la clé des administrateurs de herbesfolles. Si tu n’utilise pas GPG, pas grand chose ne te dit que ce n’est pas un spam… c’est pour ça que le même message est sur la page d’accueil de herbesfolles et sur le webmail. Si c’est un⋅e vilain⋅e usurpateurice qui t’envoie ce mail, ça veut dire qu’ille a aussi piraté deux sites de herbesfolles et que donc ille est plutôt incroyablement balèze et tu peux te dire que c’est peu probable. Voili voilà. Pour toute question, n’hésite pas à écrire à admins CHEZ herbesfolles.org. Bravo si tu es arrivé⋅e jusqu’à la fin de ce message & amuse-toi bien !

Concert de soutien à herbesfolles

Sun, 08 Feb 2009 22:10:58 +0000

Spiruline organise un concert de soutien à herbesfolles ce samedi, avec :

SERIOUS SHIT (crust hc de reims, avec des membres de submerge/rotten cunt…)
ROTTEN CUNT (trio crust metal grindisant qui latte tout de reims!)
MARY X (dark post rock de nancy)

tables de presses

samedi 14 février - 20h30 - MJC 3 maisons - rue Fontenoy à Nancy 3-4€ en fonction de vos moyens/ de votre soutien la spiruline crew!!!!!!

Fingerprints du certificat racine de CACert

Sun, 08 Feb 2009 20:10:13 +0000

SHA-1 :13:5C:EC:36:F4:9C:B8:E9:3B:1A:B2:70:CD:80:88:46:76:CE:8F:33
MD5 : A6:1B:37:5E:39:0D:9C:36:54:EE:BD:20:31:46:1F:6B

Battons nous contre la rétention de données

Wed, 08 Oct 2008 19:45:42 +0000

À l’occasion des journées mondiales d’action Freedom not Fear (“la liberté, pas la peur”), herbesfolles.org a signé ce texte : En tant qu’hébergeurs, la rétention des données de connexion nous est imposée par la directive 2006/24/EC de l’Union Européenne. Nous voulons sa suppression, car celle-ci instaure la surveillance préventive de toutes les communications électroniques: e-mail, appels téléphoniques et autres échanges numériques. Imaginez que les services postaux gardent trace de toute personne vous envoyant du courrier; quand; qui; comment; oû. C’est exactement ce qui est en train de se passer sur l’Internet, en ce moment même ! En tant qu’intermédiaires techniques, nous sommes contraints de stoquer ces données liées à vos communications. Cependant, il est hors de question que nous nous transformions en auxiliaires de police. Nous entendons faire tout ce qui est en notre possible pour ne pas contribuer à cette attaque contre la vie privée, et encourageons tout le monde à jeter du sable dans cet engrenage ! Nous continuerons à nous battre contre la rétention de données de quelque manière que ce soit, et soutiendrons celles et ceux s’efforcant de faire de même ! Signataires:

aktivix.org
all2all.be
alterezo.be
blacksec.org
blogxpopuli.org
boum.org
cassiopea.org
domainepublic.net
effraie.org
espace4you.org
free.de
globenet.org
hacklab.dk
herbesfolles.org
immerda.ch
lautre.net
moviments.net
mutins.net
nadir.org
no-log.org
nodo50.org
open-web.fr
poivron.org
puscii.nl
rezo.net
riseup.net
samizdat.net
so36.net
squat.net
systemausfall.org
systemli.org
tachanka.org

Clé publique

Sun, 05 Oct 2008 17:04:41 +0000

Pour notre adresse mail de contact admins@herbesfolles.org, voici la clé publique

Empreinte de la clé : 5784 AD27 9E32 98D7 B2D6 9E77 819F 7320 E601 6846

Journée internationale d'action du 11 octobre 2008 "Freedom not fear - Stop the surveillance mania!"

Sun, 05 Oct 2008 14:13:08 +0000

Non, vous ne faites peut-être rien d’illégal. Et pourtant. Comme dans d’autres pays, la vie privée et la liberté d’expression et d’information sont menacées en France. Vous êtes fichés via la Base élèves, le Fnaeg, la vidéosurveillance, l’usage de drones, la géolocalisation, le recours à des techniques de biométrie, les puces RFID, le filtrage du net, les amendements Vivendi, la labellisation des sites d’information par le gouvernement, le verrouillage des contenus, la riposte graduée, la responsabilisation des hébergeurs, le paquet télécom, l’HADOPI, le durcissement de la LCEN… Alors, toujours rien à cacher ? Afin d’exprimer une inquiétude forte devant les mesures de plus en plus liberticides à l’encontre de l’usage de l’internet et la techo-surveillance digne d’un roman d’Orwell, de nombreuses organisations à travers le monde appellent à une journée d’action commune le 11 octobre 2008. En France, cette journée se déroulera en deux temps :

Fnf Demo : A Paris, départ à 14h de la manifestation. Trajet : République - La Villette.
Fnf Fiestas : Le soir des activités festives sous la bannière “Freedom not Fear” sont organisées dans plusieurs villes et seront partagées “online”. A Paris :
- 18h CONFERENCES / DEMOS / FORUM WEB
- 22h CONCERTS / VIDEOPROJECTIONS / DJ-VJ - CAT KILLERS / BOLLUS / JO MONTESSUIS / MINKKINEN / YROYTO / 808 à la Cip-Idf 12-14 quai de Charentes 75019 Paris métro Corentin Cariou PAF libre
- KEY PARTY SPECIAL FREEDOM NOT FEAR 2008
- Démos Comment créer son hacklab par le Hacklab /tmp/lab / Truecrypt, Tor, PGP par Samizdat
- Vidéoconférences Freedom not Fear international
- Vidéo Noir Production / Guide du Renard / Torapamavoa / Regarde à Vue / Souriez / Hacklab /tmp/lab …
- Tables de presse 9ème Collectif / Cip-Idf / Humanrights21 / Radios libres en luttePlus d’informations sur les sites humanrights21.org (france) et freedom-not-fear.eu (coordination mondiale).

Mise à jour vers WordPress 2.6

Sat, 26 Jul 2008 18:53:55 +0000

En suivant soigneusement la documentation ça s’est - a priori - bien passé :)

Mise à jour réussie de alternc de 0.9.6.5 vers 0.9.7

Wed, 13 Feb 2008 12:42:13 +0000

La mise à jour de notre logiciel d’hébergement vers sa dernière version a réussi. De plus, les statistiques web doivent maintenant fonctionner !

Certificat SSL

Sun, 25 Nov 2007 14:22:54 +0000

Attention : depuis que herbesfolles est passé aux certificats letsencrypt (en 2018), cette documentation est obsolète.

Tu veux être sûr-e que ton mot de passe, tu le donnes bien à herbesfolles.org, et pas à des méchants tentant de se déguiser ? Alors, étudie bien cette page.

Introduction

Tu dois parfois t’authentifier par mot de passe sur herbesfolles.org, que ce soit pour lire tes mails, administrer ton site, etc. Un bout non négligeable de la sécurité des services que propose herbesfolles.org repose sur le fait que l’on favorise, voire qu’on oblige les communications cryptées (https, etc.) entre :

le serveur (c’est à dire la machine qui héberge les mails, les sites, les wikis…)
les utilisateurices (c’est à dire les ordinateurs d’où illes se connectent).

Mi-2008, cette sécurité a connu une fâcheuse faille qui permettait, pour faire vite, de lire les communications soit-disant cryptées. Juste pour dire que cette sécurité qui repose sur une technologie qui n’est pas infaillible. Néanmoins, on t’encourage vivement à suivre certaines procédures, pour t’assurer que les communications soient aussi dures que possible à déchiffrer. Une des attaques classiques contre les communications cryptées est le Man In The Middle. Elle consiste à se mettre entre le serveur et l’utilisateur, et de se faire passer pour le serveur aux yeux de l’utilisateur, et réciproquement. Elle permet à l’attaquant de lire tout ce que tu échanges avec le serveur. Une des manière de se protéger contre cette attaque (en priant pour que la technologie elle-même ne soit pas bugguée…), pour accéder aux services d’herbesfolles.org, est d’installer de bon certificats.

Qu’est-ce qu’un certificat ?

Un certificat permet de vérifier l’identité d’un ordinateur sur Internet, de façon à permettre des échanges “sécurisés”. C’est comme qui dirait une carte d’identité infalsifiable. Sans certificat, tu ne peux jamais être sûr-e que l’ordinateur avec lequel tu dialogues est bien celui d’herbesfolles.org, et tu cours le risque d’offrir, sans le savoir, ton mot de passe sur un plateau aux méchants. Tes échanges numériques peuvent ainsi être interceptés, et leurs contenus espionnés.

Comment vérifier un certificat ?

Après, la question, c’est d’être sûr-e que l’on utilise bien le bon certificat, et pas un certificat refilé par des méchants, placés entre l’ordinateur que l’on utilise et le serveur (soit près du serveur, soir près de l’utilisateur). Pour ça, il faut vérifier son empreinte. Et là, c’est pas gagné, le mieux c’est que tu trouves quelqu’un⋅e qui l’a déjà…

Si tu sais utiliser OpenPGP, nous publions ici les empreintes signées par notre clé OpenPGP.

Sinon, tu peux toujours vérifier l’empreinte celle qui est présente sur ce site, depuis plusieurs endroits différents, en notant la fingerprint, c’est-à-dire le code qui représente le certificat, sur un bout de papier ou un ordinateur portable. Comme ça il faudrait faire un Man in the middle sur tous ces endroits pour t’arnaquer.

Tu peux retrouver ces informations dans l’outil de gestion des certificats de ton navigateur ou de ton système d’exploitation. Après, c’est possible d’avoir avec soi un petit papier avec la fingerprint du certificat, et ainsi de la regarder quand on utilise un nouvel ordinateur.

Quelle est l’empreinte du certificat d’herbesfolles.org ?

Voici les empreintes du certificat d’herbesfolles (signées par notre clé OpenPGP). Ne leur fait pas confiance sans lire “comment vérifier un certificat” ci-dessus.

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

Empreintes du certificat d'herbesfolles.org valable du 21 avril 2017
au 21 avril 2017
Fingerprints of herbesfolles.org certificates from april 21, 2017 to
april 21, 2018

SHA1 Fingerprint:
5C:26:B6:DB:BF:87:42:17:37:3A:E0:0B:AB:2D:0E:4E:25:7E:4F:54

SHA256 Fingerprint:
12:AF:86:58:33:BC:1F:94:24:F1:DE:09:8A:E6:7D:FF:
EA:9E:26:CF:6D:EA:17:3A:A1:06:EB:E5:24:9A:99:BD
-----BEGIN PGP SIGNATURE-----

iQIzBAEBCAAdFiEEV4StJ54ymNey1p53gZ9zIOYBaEYFAlj6d3gACgkQgZ9zIOYB
aEaEjA//f7uDm7pBt/ADAg8YIjz5Vg15Odlc3dl5MCi1yk3oTJZUsQoHxbrSMPUy
iPw8frlcK9GtxgJ25mjEbwGA2W8CV5hxEXwfw+MDrTBGZYon/pVA+5bcQbHwP8fM
8LkGNl0P0a2Hx6SomocHaTdi/R6eO0LZQJabfce1LBVroRh6/INGoG3wjQA2PK/d
qnFFgrDlbWACLcS+cG1JKbriXgcPV7uHSnrtkQsyiVUZbxr5kIBWhLV42L5K4PS/
OdLPYWJNwK7A1sfMug3LsosRewPn+X0MmFlgdvBmgWbcaLExxbdSx/vPjM15nHjU
pNfJgi1iRhf9ODOY00+b0a2xeCympPgl/feb7k4oUFeSuXLwW02Xi4iKi1iPK29i
SN6su48cJknHgesf/88WlwNrfRyOAe4jGUlFHEB84rEQgEChozt+RpxsUx09xoFp
7QrsWfsiGpScDj9npLts94lucMNeHOWNEf6rRCl/SUgRMrq7W/Gd8PfeysbGHIo6
1nGCxpRejDB0HbGqKOh1LvF26KeCVxCODUUGNDyasc10Rqk0xOASZVmfGrD9EnyK
wu/WT73OlgPa17n32GrLEIENFJQojKPyAt/khPfxk4+EHo9hF/jZ9In4YxJBa1uJ
EkVc/wbT+WZs6TtdXkFqXBcegzGkJdSpwAaPBO/EsisdeJA0yrA=
=TG49
-----END PGP SIGNATURE-----

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

Empreintes du certificat d'herbesfolles.org valable du 20 avril 2016
au 19 avril 2017
Fingerprints of herbesfolles.org certificates from april 20, 2016 to
april 19, 2017

SHA1 Fingerprint:
C3:1C:D8:D0:6E:97:36:FE:80:B8:7B:28:E0:2D:1F:44:A9:89:C7:B6

SHA256 Fingerprint:
A6:08:C5:C3:FC:13:AA:91:2B:BF:2E:49:C4:C9:CB:A3:
F1:AA:B8:FD:0A:48:DF:1D:22:1A:3A:41:D9:67:8D:64
-----BEGIN PGP SIGNATURE-----
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=qI6u
-----END PGP SIGNATURE-----

Qu’est-ce qu’une autorité de certification ?

Un certificat est l’équivalent d’une carte d’identité. Contrairement à cette dernière, un certificat est normalement délivré par une entreprise privée, qu’on appelle autorité de certification (CA, pour Certification Authority). Herbesfolles n’aime pas trop ce principe, et est sa propre autorité de certification.

Chaque autorité de certification dispose d’un certificat racine (root certificate), sur lequel les logiciels se basent pour faire confiance aux certificats qu’elle a délivrés. Les certificats racine des autorités de certification commerciales sont intégré dans la plupart des logiciels… mais ce n’est bien sûr pas le cas du notre.

Il te donc installer ce certificat toi-même, sur chaque nouvel ordinateur (dans un cybercafé, chez des ami-e-s, etc.). que tu utilises pour te connecter sur herbesfolles.org, dans le logiciel utilisé (navigateur internet, client mail, etc.).

Il n’y a pas de méthode universelle pour installer un root certificate. Cependant, pour la plupart des navigateurs, il suffit de cliquer sur le lien suivant : http://docs.herbesfolles.org/herbesfolles-cacert.pem.

Pour ce qui est des logiciels de messagerie, et pour certains navigateurs, tu devras télécharger le fichier contenant le certificat sur ton ordinateur, puis l’importer dans ton logiciel.

Les choses se compliquent avec les logiciels Microsoft (Internet Explorer, Outlook…). De toute façon, les services d’herbesfolles.org n’étant pas testés sous ces logiciels, c’est pas gagné qu’ils fonctionnent, tout simplement. Alors laisse tomber, et utilise plutôt ces logiciels “libres” et gratuits, qui fonctionnent sous GNU/Linux, sous Windows et sous MacOS :

le navigateur web Firefox ;
le logiciel de mail Thunderbird.

Quelle est l’empreinte de notre autorité de certification ?

Voici les empreintes du certificat d’herbesfolles (signées par notre clé OpenPGP). Ne leur fait pas confiance sans lire “comment vérifier un certificat” ci-dessus.

Généalogie de cette documentation

Au commencement, cette page fût grandement inspirée de celle de boum.org, qui vient de celle de poivron.org, qui fût elle-même largement pompée sur celle de riseup.net…

Informations de base pour utiliser le serveur

Thu, 01 Nov 2007 16:35:41 +0000

(Cette doc est provisoire depuis longtemps, (juste) le temps d’installer un vrai système de doc commun à tou-te-s les utilisateurices du serveur)

Mail

Serveur POP3S, IMAPS et SMTPS : mail.herbesfolles.org
Login : ton adresse entière, genre truc@herbesfolles.org (requis pour utiliser le SMTP aussi)
Remarque : Il n’est plus possible d’utiliser les versions non sécurisées de ces protocoles.

DNS

primaire : a4nancy.globenet.org (80.67.172.114)
secondaire : ns1.alternc.net (91.194.60.82)

Gestion de sites

Pour utiliser le ftp :

serveur : herbesfolles.org
login / mot de passe : il vous faut créer un compte FTP sur votre interface d’administration (admin.herbesfolles.org)

L’utilisation du FTPs est fortement conseillée (sinon ton mot de passe est transmis en clair), il est probable qu’on interdise le FTP non sécurisé d’ici quelques temps. Nous supportons TLSv1. Les clients FTP suivants sont compatibles avec FTPs :

Pour utiliser mysql :

conserver l’adresse 127.0.0.1 (ou localhost) lorsque vous créez votre base. Il suffit de choisir un mot de passe (voir http://doc.alternc.org/user/ch09.html)

Aller plus loin

Par ailleurs, il existe ailleurs de la documentation (qui ne correspond pas toujours exactement à la version d’AlternC que nous utilisons pour herbesfolles) :* Alternc - documentation utilisateurice : http://www.aide-alternc.org/300/-Documentation-en-Francais-

Ouah ça marche

Sat, 11 Aug 2007 23:12:53 +0000

Eh oui, il faut bien que ça arrive un jour : malgré plein de trucs à fignoler, les mails et l’hébergement commencent à bien fonctionner !

On a un serveur

Thu, 10 May 2007 13:18:19 +0000

Après une installation mouvementée, a4nancy a un serveur connecté au réseau. Il ne reste plus qu’a le configurer !

Hébergement du site de l'Aquarium

Wed, 07 Feb 2007 16:20:14 +0000

Ce projet de serveur autonome pour nancy, sa région et au-delà débute dans la joie en hébergeant le site du nouvel espace autogéré nancéien : l’Aquarium [ http://aquarium.a4nancy.net.eu.org/ ]

On a un nom de domaine

Mon, 29 Jan 2007 16:31:21 +0000

a4nancy.net.eu.org - nom de domaine de A4NANCY - apparaît dans les DNS

Charte pour un serveur au format A4 [Anarchie – Autonomie – Affinité – Autogestion]

Mon, 01 Jan 0001 00:00:00 +0000

Attention ! Cette charte n’est pas une constitution. Elle éclaire sur nos motivations et notre mode de fonctionnement mais nous ne la voulons pas figée. Elle pourra évoluer avec nous, avec nos expériences et nos envies.

Anarchie : un serveur pour les luttes sociales et libertaires

Nous ne nous plaisons pas dans une société autoritaire normée… qui recherche la croissance économique plutôt que les souhaits de ses membres. Nous partageons bon nombre des idées que l’on regroupe sous les étiquettes d’anarchistes et de libertaires. Le changement auquel nous aspirons sera l’œuvre de chacun-e, individuellement ou collectivement artisan-e des luttes qui construiront petit à petit des sociétés libertaires.

Ces luttes nécessitent des outils, parmi lesquels figurent internet. Nous ne sommes pas tou-te-s convaincu-e-s de l’intérêt ou même de la possibilité d’existence d’Internet dans les sociétés auxquelles nous aspirons. Mais Internet existe, et nous sommes persuadé-e-s qu’il s’agit d’un outil de lutte intéressant.

Nous souhaitons donc un serveur afin d’œuvrer pour le changement social en soutenant les alternatives locales à la société spectaculaire marchande et autoritaire, les luttes sociales, l’anarchisme, etc.

Autonomie : un serveur pour se réapproprier nos outils de luttes

Internet est actuellement une technologie de spécialistes aux mains des multinationales et des états. Et nous, nous souhaitons nous réapproprier nos luttes, maîtriser nos moyens d’expression. Un serveur autonome doit nous permettre de contrôler et de gérer nous-mêmes, à notre échelle, la petite parcelle d’Internet que nous utilisons plutôt que de la confier à des gens que nous ne connaissons pas, le plus souvent des multinationales et autres valets du capital ou de l’état. Nous pensons savoir qu’en un sens cette lutte est vaine dans la mesure où le jour où nous maîtriserons l’infrastructure des réseaux de communication et d’énergie qui transmettent nos données n’est pas près de se lever dans une société capitaliste. Mais nous envisageons le serveur autonome comme un petit pas sur la longue route de l’autonomie.

L’autonomie à laquelle nous aspirons est aussi la libération vis à vis des spécialistes. En tant qu’utilisateur-ice-s d’Internet, nous souhaitions apprendre à maîtriser les techniques que nous utilisons parfois sans le savoir. Notre serveur nous apprendra bien des choses sur le fonctionnement des réseaux et l’administration d’un serveur nous permettra de choisir nous-mêmes les solutions techniques qui nous conviennent. Parmi elles, une nous semble fondamentale : l’utilisation exclusive de logiciels et de formats libres.

Enfin, nous savons qu’il est facile de nous tracer et de nous espionner. Nous savons que les serveurs gardent des traces de tout ce qu’ils traitent et que leurs gestionnaires n’hésitent pas à transmettre ces informations dans la plus grande opacité, à d’autres entreprises commerciales, étatiques. Un serveur autonome de ces gens-là nous paraît déjà un bon choix.

Affinité, autogestion et hébergement

Nous nous lançons dans ce projet en groupe autogestionnaire et affinitaire. Nous partageons l’envie d’héberger nous-mêmes nos projets, d’acquérir plus d’autonomie par rapport aux technologies numériques et de travailler ensemble. Par ailleurs nombre d’individus et de groupes amis utilisent internet sans avoir (encore) de serveur autonome. Nous leur proposerons de les héberger s’illes le souhaitent.

Mais si nous expérimentons l’autogestion au niveau interne, le groupe autogestionnaire et affinitaire du serveur garde le contrôle sur les objectifs du serveur, les projets qu’il héberge et son fonctionnement technique. Nous proposons en quelque sorte un contrat : nous gérons un serveur comme nous l’entendons, nous leur proposons un espace dessus où illes pourront faire ce qu’illes entendent. Le fait d’avoir un site, une liste ou en général d’utiliser des ressources du serveur n’implique donc pas la participation au groupe (auto)gestionnaire. Inversement, des personnes n’utilisant pas les ressources du serveur peuvent participer au groupe (auto)gestionnaire.

Mais attention, le but est de conserver l’autonomie du groupe (auto)gestionnaire et affinitaire et non de brimer les libertés des autres. Ainsi le groupe (auto)gestionnaire contribuera avec enthousiasme à aider d’autres groupes/individus à monter leur propre serveur et à rendre ainsi leur utilisation des technologies numériques plus autogestionnaire.

Note aux projets hébergés

Vous l’avez compris, nous gérons un serveur comme nous l’entendons et nous vous y proposons un espace ou vous pourrez faire ce que vous entendez. Celleux qui tiennent des propos sexistes, racistes, homophobes, autoritaires ou fascistes en général, sont invité-e-s à aller voir ailleurs, bien entendu.

Enfin, nous tenons à souligner que l’hébergement d’informations, en particulier militantes et révolutionnaires, est un risque dans notre société de plus en plus liberticide et qu’Internet est particulièrement facile à surveiller. L’utilisation d’un serveur autonome des industriels de l’Internet n’implique pas moins de risques d’être pris-e-s, mais peut-être davantage. En effet, ce serveur sera éventuellement plus surveillé et l’information y sera moins bien dissimulée qu’enfouie au milieu des dizaines de milliers de sites hébergés sur un serveur industriel. En conséquence, merci de faire attention à ce qui est mis sur les sites. Il ne s’agit pas d’être peureux-ses, mais d’être conscient-e-s des risques et d’agir en connaissance de cause.

Vous pouvez nous contacter par mail (chiffré ou non).

Contact

Mon, 01 Jan 0001 00:00:00 +0000

Vous pouvez nous contacter à l’adresse suivante : admins@herbesfolles.org

Pour nous envoyer un message chiffré avec GPG, vous pouvez utiliser notre clé GPG.

Empreinte de la clé : 5784 AD27 9E32 98D7 B2D6 9E77 819F 7320 E601 6846