Mise à jour vers Debian Jessie planifiée

Posté le samedi 2 avril 2016

La fin du support de sécurité de Debian Wheezy est prévue pour la fin du mois d'avril, nous devons donc mettre à jour vers Debian Jessie avant cette date butoir. La bonne nouvelle est que cela vous laisse quelques semaines pour vérifier que vos applications web vont continuer à fonctionner après la mise à jour.

Saluez l'arrivée d'HTTPS

Posté le samedi 2 avril 2016

Jusqu'à maintenant, tout service hébergé par TuxFamily et accédé en TLS (HTTPS, POPS, IMAPS, etc.) impliquait d'accepter un certificat auto-signé.

Comme l'initiative "Let's encrypt" est devenue une réalité, TuxFamily a récemment pris le train en marche :

• Les espaces web en *.tuxfamily.org bénéficient désormais d'un certificat étoilé (*.tuxfamily.org) aimablement offert par GlobalSign.
• La plupart des services en *.tuxfamily.org bénéficient également de ce certificat étoilé.
• Les autres espaces web hébergés chez TuxFamily (comme par exemple vhffs.org et yabause.org) bénéficient maintenant d'un certificat Let's Encrypt.
• Conséquence de certaines limitations techniques, les domaines et espaces web en *.*.tuxfamily.org demeurent victimes d'une erreur de type "common name mismatch" ; fort heureusement, ceux-ci restent assez peu fréquents et devraient à long terme bénéficier d'un certificat Let's Encrypt.

Tout cela confère à vos sites une configuration HTTPS de classe A, voire même "A+" si vous mettez en place HSTS.

Puisque vos espaces web sont désormais accessibles par tous en HTTPS comme en HTTP, vous êtes maintenant libres de les adapter en conséquence ; voici quelques configurations typiques (liste non exhaustive) :

• gérer les deux protocoles ;
• forcer uniquement le trafic authentifié en HTTPS ;
• forcer tout le trafic en HTTPS via des redirections et/ou HSTS, le tout implémenté via .htaccess.

Saluez l'arrivée d'IPv6

Posté le samedi 2 avril 2016

Tous les services de TuxFamily sont désormais accessibles en IPv6, les protégeant ainsi de problématiques futures comme par exemple l'épuisement des adresses IPv4.

Ceux d'entre vous qui gèrent leurs domaines via des serveurs DNS autres que ceux de TuxFamily voudront certainement ajouter des enregistrements AAAA pointant vers 2a02:2178:1000:201::4 (adresse IPv6 de web.tuxfamily.net).

L'équipe TuxFamily compte sur vous pour leur thérapie !

Posté le vendredi 1 avril 2016

Les temps sont durs. Ou du moins ils le paraissent. Les nouvelles quotidiennes semblent de plus en plus mauvaises. Réchauffement climatique, conflits, terrorisme, problèmes économiques, extrémistes profitant d'un désintérêt global pour la politique, ... la liste semble interminable. Tous ces événements, et l'extraordinaire quantité de bruit qui va avec, détournent notre attention de beaucoup de bonnes choses qui se produisent également au quotidien : progrès scientifiques, innovation dans le respect de l'environnement, initiatives locales constructives, projets favorisant l'éducation, et plus globalement tous les gens ajoutant leur humble mais non-négligeable contribution au meilleur profil de l'humanité. TuxFamily est fière de fournir à ces personnes une plateforme d'hébergement gratuite qui les aide à accomplir leurs bonnes actions, quelles qu'elles soient. Et pourtant...

Et pourtant, oubliés parmi les délaissés, les membres de l'équipe TuxFamily sont trop souvent négligés. Masqués par une machine fonctionnant trop bien pour que quiconque se demande qui exactement remonte ses horloges et remplace ses rouages, l'équipe TuxFamily a récemment réussi, grâce aux très accessibles services d'un estimé psychothérapeute qui a accepté de travailler pour seulement 250% de la trésorerie patiemment accumulée par TuxFamily, à déterminer la véritable cause de sa morosité trop bien installée : ils manquent de reconnaissance et de gratitude. La possibilité d'un traitement médicamenteux pour l'intégralité de l'équipe ayant été écartée car jugée trop coûteuse, il fut décidé de se battre et d'améliorer les choses via deux grandes idées.

La première idée consiste à rappeler à nos hébergés et à leurs visiteurs que sous le capot de chaque site web travaillent de véritables humains, en chair et en os. Dans cette optique, dans quelques jours, tous les sites hébergés par TuxFamily, sans exception possible, seront modifiés à la volée de façon à afficher la photo d'un membre de l'équipe TuxFamily choisi au hasard. Cette modification devrait rester discrète dans la plupart des cas, dans la mesure où les photos insérées ne font qu'environ 100 pixels de large. Toutefois, grâce à d'ingénieuses heuristiques, tous les sites qui ne disposent pas de sauvegardes dignes de ce nom ou qui ne sont pas à jour d'un point de vue sécurité hériteront d'une fonctionnalité supplémentaire : le visage du membre de l'équipe TuxFamily *suivra* le pointeur de la souris. Cette fonctionnalité révolutionnaire permettra à tous de prendre conscience que tel ou tel site a besoin d'un peu d'amour, boostant simultanément les égos de l'équipe TuxFamily et le nombre de candidatures spontanées envoyées par de nouveaux contributeurs à vos projets ! Et tout cela est déjà visible sur les sites suivants :

• https://tuxfamily.org
• https://faq.tuxfamily.org
• https://forum.tuxfamily.org
• https://vhffs.org
• https://poudreverte.org

Bien qu'étant toujours sujette à de longues discussions, la deuxième idée a été jugée apte à être révélée : dans les mois à venir, un nouveau service TuxFamily vous permettra d'enchérir sur votre membre préféré de l'équipe TuxFamily ; celles et ceux d'entre vous qui remporteront ces enchères gagneront le droit de passer une soirée entière avec ce membre de l'équipe. Si par "soirée", l'on entend en fait "nuit" et ce que vous serez autorisés à faire exactement avec ce membre de l'équipe font partie des "longues discussions" attachées à ce projet. Mais nous ne doutons pas que ces questions seront soigneusement réglées en un rien de temps.

Tous les membres de l'équipe TuxFamily vous remercient par avance pour votre futur soutien à leur santé mentale !

Edit: Comme la plupart d'entre vous l'auront sans doute compris, la communication d'hier était en fait notre traditionnel poisson d'avril -- nous espérons qu'il vous aura fait sourire, qu'il vous aura faire rire, que vous aurez manqué d'avaler votre repas de travers en le lisant, ou autres réactions similaires n'impliquant pas de nous poursuivre en justice. Certains d'entre vous se demandent sans doute si nous avons vraiment besoin de passer du temps sur le divan d'un psychothérapeute. Eh bien, bonne nouvelle, la plupart d'entre nous se portent bien.