#mesnumeriquesfr — Public Fediverse posts

Mise à jour importante de sécurité Mailcow 2026-07a

https://friendica.mesnumeriques.fr/display/3a8d2dbf-146a-719d-512b-786145450700

Mise à jour importante de sécurité Mailcow 2026-07a

D'habitude je ne poste pas les notifications de mises à jour de Mailcow, mais je le ferai à partir de maintenant quand cela implique des patchs de sécurité.

Source : https://github.com/mailcow/mailcow-dockerized/releases/tag/2026-07a

🏖️🐮 Mooly 2026 | Postfix 3.10.12, Rspamd 4.1.0 & Nginx 1.30.3 - Révision A (Dernière version)

Changements Importants :

Cette mise à jour corrige plusieurs problèmes de sécurité dans mailcow. Nous vous recommandons vivement de mettre à jour votre instance mailcow dès que possible.

Mises à jour et sécurité :

- [Rspamd] mise à jour vers la version 4.1.4
- Correction de la CVE-2026-42533 pour Nginx
- Mise à jour de l'action `actions/stale` vers la version v11
- Renforcement de la sécurité de mailcow

Corrections :

- fix : restauration de l'affichage de l'objet dans l'aperçu de la quarantaine
- [Nginx] liaison IPv6 uniquement pour `default_server` si `ENABLE_IPV6` est activé
- [Web] correction : `add/time_limited_alias` ignorait silencieusement les requêtes et la validité
- [Web] renvoi de `sender_acl` dans l'API `get/mailbox`
- fix : validation des paramètres d'origines autorisées CORS
- [Web] renforcement de la correspondance des origines CORS et ajout de `Vary: Origin`
- [Web] déplacement de la vérification de mise à jour de mailcow côté serveur
- [Web] création d'un modèle de boîte aux lettres par défaut avec accès EAS et DAV
- [ACME] saut de la demande de certificat MTA-STS si MTA-STS n'est pas activé pour un domaine

#autohebergement #mailcow #email #privacy #mesnumeriquesfr #selfhosted #souverainetenumerique

Bienvenue dans Immich v3.1.0 !

https://friendica.mesnumeriques.fr/display/3a8d2dbf-186a-6ae9-0d81-f70780233852

Bienvenue dans Immich v3.1.0 !

https://friendica.mesnumeriques.fr/display/3a8d2dbf-186a-6ae9-0d81-f70780233852

Bienvenue dans Immich v3.1.0 !

Cette version apporte plusieurs améliorations visant à rendre l'utilisation plus agréable, ainsi qu'une nouvelle série de corrections de bugs. Découvrez les points forts ci-dessous.

Points forts :

- Verrouillage d'activité (wakelock) lors des téléversements (Web)
- Annulation de l'archivage (Web)
- Filtrage des éléments par chemin de fichier sur le serveur (Workflows)
- Accès rapide à la page de maintenance (Web)
- Meilleure accessibilité du bouton de diaporama (Web)
- Amélioration de la synchronisation des rôles OIDC (OAuth)
- Invalidation des sessions lors de la réinitialisation du mot de passe (admin-cli)

* Verrouillage d'activité (wakelock) lors des téléversements (Web)

Tout comme sur mobile, l'application Web activera désormais automatiquement un verrouillage d'activité (wakelock) pour empêcher l'écran de s'assombrir pendant les téléversements. Cette fonctionnalité nécessite une connexion HTTPS.
Annulation de l'archivage (Web)

* Après l'archivage d'éléments, la notification de réussite inclut désormais un bouton « Annuler » pour revenir en arrière.

* Filtrer les ressources par chemin d'accès serveur (workflows)

Le filtre de fichiers de ressources dispose d'une nouvelle option « Utiliser le chemin ». Lorsqu'elle est activée, le filtrage s'effectue selon le chemin d'accès réel sur le serveur plutôt que selon le nom de fichier d'origine.

* Filtrer les ressources par métadonnées EXIF ​​(workflows)

Un nouveau filtre de workflow a été ajouté, permettant de filtrer les ressources en fonction de leurs champs de métadonnées EXIF. Pour l'instant, seules les comparaisons de chaînes de caractères sont prises en charge ; les comparaisons numériques devraient être disponibles prochainement.
...

Source : https://github.com/immich-app/immich/releases/tag/v3.1.0

Et comme toujours, mon instance https://gallery.mesnumeriques.fr reste ouverte 😉

#immich #selfhosting #autohebergement #mesnumeriquesfr #privacy #souverainetenumerique

Bienvenue dans Immich v3.1.0 !

Cette version apporte plusieurs améliorations visant à rendre l'utilisation plus agréable, ainsi qu'une nouvelle série de corrections de bugs. Découvrez les points forts ci-dessous.

Points forts :

- Verrouillage d'activité (wakelock) lors des téléversements (Web)
- Annulation de l'archivage (Web)
- Filtrage des éléments par chemin de fichier sur le serveur (Workflows)
- Accès rapide à la page de maintenance (Web)
- Meilleure accessibilité du bouton de diaporama (Web)
- Amélioration de la synchronisation des rôles OIDC (OAuth)
- Invalidation des sessions lors de la réinitialisation du mot de passe (admin-cli)

* Verrouillage d'activité (wakelock) lors des téléversements (Web)

Tout comme sur mobile, l'application Web activera désormais automatiquement un verrouillage d'activité (wakelock) pour empêcher l'écran de s'assombrir pendant les téléversements. Cette fonctionnalité nécessite une connexion HTTPS.
Annulation de l'archivage (Web)

* Après l'archivage d'éléments, la notification de réussite inclut désormais un bouton « Annuler » pour revenir en arrière.

* Filtrer les ressources par chemin d'accès serveur (workflows)

Le filtre de fichiers de ressources dispose d'une nouvelle option « Utiliser le chemin ». Lorsqu'elle est activée, le filtrage s'effectue selon le chemin d'accès réel sur le serveur plutôt que selon le nom de fichier d'origine.

* Filtrer les ressources par métadonnées EXIF ​​(workflows)

Un nouveau filtre de workflow a été ajouté, permettant de filtrer les ressources en fonction de leurs champs de métadonnées EXIF. Pour l'instant, seules les comparaisons de chaînes de caractères sont prises en charge ; les comparaisons numériques devraient être disponibles prochainement.
...

Source : https://github.com/immich-app/immich/releases/tag/v3.1.0

Et comme toujours, mon instance https://gallery.mesnumeriques.fr reste ouverte 😉

#immich #selfhosting #autohebergement #mesnumeriquesfr #privacy #souverainetenumerique

Nouvelle version de PeerTube v8.2.3

https://friendica.mesnumeriques.fr/display/3a8d2dbf-206a-5e54-f974-2cd913952846

Nouvelle version de #peertube v8.2.3 qui apporte les corrections / améliorations suivantes :

🛡️ Sécurité

Correction du validateur de segments P2P pour rejeter correctement les fragments (chunks) invalides.

Interdiction d'intégrer (embed) les vidéos soumises à des restrictions d'intégration si l'en-tête HTTP Referer n'est pas défini.

Masquage (redact) des jetons OAuth dans les journaux de débogage (debug logs).

Ajout d'une profondeur maximale lors de la réparation des objets ActivityPub.

🐛 Corrections de bugs

Application mobile iOS : Correction du lien mobile pour les chaînes.

Interface utilisateur (UI) :

Correction de la taille de police du texte d'arrière-plan (placeholder) dans les champs de saisie.

Correction de divers bugs et incohérences d'affichage pour les dispositions de droite à gauche (RTL).

Les filtres de recherche ne se valident plus lors de l'appui sur la touche "Entrée" dans les champs de tags.

Masquage de la date de planification des direct (lives) lorsque celle-ci est passée.

Modération / Abus : Correction de la suppression d'une vidéo privée liée à un signalement d'abus.

Intégrations (Embeds) & Lecteur vidéo :

Correction de la lecture des direct protégés par mot de passe.

Correction du thème du bouton de validation du mot de passe dans les intégrations.

Correction de l'erreur "Invalid width to find appropriate image" dans les intégrations.

Correction du rendu réactif (responsive) des intégrations dans le code personnalisé (utilisé pour la page d'accueil de l'instance).

Correction de la barre de contrôle qui casInitialisait au survol de la barre de progression sur les petits lecteurs.

Notifications : Amélioration de la notification client lorsque le serveur renvoie une erreur HTTP 502.

Directs (Lives) :

Correction de l'envoi de fichiers JSON de segments invalides pour les direct.

Meilleure gestion de la fin d'un direct.

Correction d'une condition de concurrence (TOCTOU race) lors du démarrage d'une session de direct.

Vérificateur de dépassement de quota pour les direct plus précis.

Correction d'un problème de concurrence lors du nettoyage des direct.

Réseau & Fédération (ActivityPub) :

Détection correcte du statut de confidentialité "non listée" (unlisted) pour les objets distants.

Annulation de la requête en cas de digest HTTP invalide.

Base de données & Tâches d'arrière-plan :

Prise en compte correcte de count: 0 dans les requêtes SQL.

Correction d'une boucle infinie avec la pagination S3.

Dédoublonnage correct des tâches de rafraîchissement des objets distants.

Empêchement de l'exécution des tâches planifiées plus souvent que nécessaire.

Épuisement de toutes les tentatives de tâche avant de lever une erreur pour le transfert vers le stockage objet / système de fichiers.

Nettoyage correct du répertoire temporaire lors du traitement des fichiers de tâches des runners.

Système & Authentification :

Correction des requêtes bloquées lors du rejet de l'authentification pour les points d'accès WebSockets.

Correction d'une promesse non résolue (non-settled promise) sur le point d'accès de téléchargement vidéo lorsque l'utilisateur ferme le flux.

Correspondance correcte des routes WebSocket des plugins.

Empêchement du plantage de l'importation vidéo si youtube-dl ne renvoie pas de date.

Extraction correcte des mentions suivies d'une ponctuation ou d'un saut de ligne.

Source : https://github.com/Chocobozzz/PeerTube/releases/tag/v8.2.3

#privacy #autohebergement #selfhosting #mesnumeriquesfr #souverainetenumerique

Le VPN partout, tout le temps : une fausse bonne idée ?

https://friendica.mesnumeriques.fr/display/3a8d2dbf-846a-5d35-09a7-f1a259925781

Le VPN partout, tout le temps : une fausse bonne idée ?

Un VPN est un outil utile lorsqu'il répond à un besoin précis. Cependant, l'utiliser systématiquement pour toutes ses connexions peut parfois créer des effets indésirables.

Lorsque vous vous connectez à un service personnel, communautaire ou associatif, votre adresse IP publique permet aussi au système de sécurité de vous identifier comme un utilisateur authentique.

À l'inverse, en utilisant un VPN, vous partagez souvent une adresse IP avec de nombreux autres utilisateurs du même service VPN. Cette adresse peut avoir été utilisée auparavant par quelqu'un d'autre pour des comportements abusifs : tentatives de connexion automatisées, scans, attaques par force brute ou autres activités malveillantes.

Les systèmes de protection d'un serveur ne peuvent généralement pas savoir qui se trouve réellement derrière une adresse IP. Ils voient uniquement l'adresse qui effectue les requêtes.

Ainsi, lorsqu'une adresse IP appartenant à un VPN est impliquée dans une attaque, elle peut être bloquée. Tous les utilisateurs qui empruntent cette même sortie VPN peuvent alors être concernés, même s'ils n'ont rien fait de répréhensible.

Dans ce cas, la solution n'est pas forcément de changer régulièrement de serveur VPN. Pour un service auquel vous faites confiance et auquel vous vous connectez régulièrement, il peut être préférable de ne pas utiliser de VPN.

Le bon réflexe : utiliser un VPN quand il apporte un bénéfice réel

Quelques exemples :

- Connexion depuis un Wi-Fi public (gare, hôtel, restaurant...) : le VPN est recommandé,
- Accès à distance à son réseau personnel / d'entreprise : le VPN est recommandé,
- Connexion quotidienne à un service communautaire connu et fiable : le VPN n'est pas forcément nécessaire,
- Protection contre toutes les menaces d'Internet : un VPN ne répond pas à cet objectif.

#vpn #privacy #autohebergement #selfhosting #mesnumeriquesfr #souverainetenumerique

Source : https://github.com/immich-app/immich/releases/tag/v3.0.3

Divers correctifs de bugs :
. nous publions désormais l'application sur notre propre dépôt F-Droid (https://app.futo.org/fdroid/repo). Si vous utilisez F-Droid, veuillez désormais récupérer l'application depuis cette source.
. correction d'un problème empêchant l'affichage des Live Photos téléchargées en arrière-plan.

Remarque :

Dans certaines circonstances particulières, les Live Photos récemment téléchargées pouvaient présenter des vignettes corrompues. Si vous rencontrez ce cas de figure, veuillez lancer la tâche de traitement des vignettes manquantes ou attendre que la tâche nocturne correspondante corrige le problème.

Ce qui a changé
🚀 Fonctionnalités :

. feat : publication des versions de l'application sur le dépôt FUTO F-Droid par bo0tzz dans 29804

🐛 Corrections de bugs :

. fix(web) : la fermeture du sélecteur de méthode de plugin sélectionnait la méthode « unknown » (inconnue) par benbeckford dans 29784
. fix : mise à jour non autorisée du propriétaire de l'album par danieldietzler dans 29883
. fix : élément de Live Photo restant masqué lors du téléversement en arrière-plan par shenlong-tanwen dans 29884
. fix : couleur incorrecte de l'icône de la barre d'application système dans la visionneuse de médias par alextran1502 dans 29885
. fix : visibilité verrouillée dans le point de terminaison de recherche aléatoire par danieldietzler dans 29887
. fix(mobile) : envoi d'une date et heure complètes depuis le widget « Souvenirs » Android par santoshakil dans 29689
. fix : validation de la date pour la recherche de souvenirs par danieldietzler dans 29907
. fix(serveur) : définition de la balise hvc1 lors de l'utilisation de l'accélération matérielle (HWA) par mertalev dans 29908
. fix(mobile) : réinitialisation de l'état du zoom lors du changement de média par agg23 dans 29909
. fix : saccades de l'effet Ken Burns sur la barre d'application (sliver app bar) sous Android par alextran1502 dans 29890

L'appli Android sans passer par le playstore https://github.com/immich-app/immich/releases/download/v3.0.3/app-release.apk

Et maintenant vous pouvez utiliser F-droid en ajoutant le repo https://app.futo.org/fdroid/repo

Et comme toujours, mon instance https://gallery.mesnumeriques.fr reste ouverte 😉

#immich #selfhosting #autohebergement #mesnumeriquesfr #privacy #souverainetenumerique

Source : https://github.com/immich-app/immich/releases/tag/v3.0.3

Divers correctifs de bugs :
. nous publions désormais l'application sur notre propre dépôt F-Droid (https://app.futo.org/fdroid/repo). Si vous utilisez F-Droid, veuillez désormais récupérer l'application depuis cette source.
. correction d'un problème empêchant l'affichage des Live Photos téléchargées en arrière-plan.

Remarque :

Dans certaines circonstances particulières, les Live Photos récemment téléchargées pouvaient présenter des vignettes corrompues. Si vous rencontrez ce cas de figure, veuillez lancer la tâche de traitement des vignettes manquantes ou attendre que la tâche nocturne correspondante corrige le problème.

Ce qui a changé
🚀 Fonctionnalités :

. feat : publication des versions de l'application sur le dépôt FUTO F-Droid par bo0tzz dans 29804

🐛 Corrections de bugs :

. fix(web) : la fermeture du sélecteur de méthode de plugin sélectionnait la méthode « unknown » (inconnue) par benbeckford dans 29784
. fix : mise à jour non autorisée du propriétaire de l'album par danieldietzler dans 29883
. fix : élément de Live Photo restant masqué lors du téléversement en arrière-plan par shenlong-tanwen dans 29884
. fix : couleur incorrecte de l'icône de la barre d'application système dans la visionneuse de médias par alextran1502 dans 29885
. fix : visibilité verrouillée dans le point de terminaison de recherche aléatoire par danieldietzler dans 29887
. fix(mobile) : envoi d'une date et heure complètes depuis le widget « Souvenirs » Android par santoshakil dans 29689
. fix : validation de la date pour la recherche de souvenirs par danieldietzler dans 29907
. fix(serveur) : définition de la balise hvc1 lors de l'utilisation de l'accélération matérielle (HWA) par mertalev dans 29908
. fix(mobile) : réinitialisation de l'état du zoom lors du changement de média par agg23 dans 29909
. fix : saccades de l'effet Ken Burns sur la barre d'application (sliver app bar) sous Android par alextran1502 dans 29890

L'appli Android sans passer par le playstore https://github.com/immich-app/immich/releases/download/v3.0.3/app-release.apk

Et maintenant vous pouvez utiliser F-droid en ajoutant le repo https://app.futo.org/fdroid/repo

Et comme toujours, mon instance https://gallery.mesnumeriques.fr reste ouverte 😉

#immich #selfhosting #autohebergement #mesnumeriquesfr #privacy #souverainetenumerique

Mise à jour Immich 3.0.3

https://friendica.mesnumeriques.fr/display/3a8d2dbf-136a-590a-451b-2cc727991007

Mise à jour Immich 3.0.3

https://friendica.mesnumeriques.fr/display/3a8d2dbf-136a-590a-451b-2cc727991007

Wiki Mes Numériques

https://friendica.mesnumeriques.fr/display/3a8d2dbf-216a-56a3-3417-8c4550520873

Ça y est ! Après une (très) longue période de procrastination, le **Wiki officiel de Mes Numériques** est enfin en ligne ! 😄

Bon... pour l'instant, considérez-le comme un chantier. 🚧
Écrire de la documentation, ce n'est clairement pas mon super pouvoir (ceux qui ont déjà vu mes vidéos savent de quoi je parle 😅), alors j'apprends au fur et à mesure.

L'objectif de ce Wiki est simple :
📖 Documenter l'infrastructure de Mes Numériques, expliquer le fonctionnement des différents services et partager des astuces qui pourront servir à tout le monde.

J'y ai ajouté le minimum nécessaire pour les services les moins intuitifs ou ceux qui n'ont pas vraiment d'interface web (comme le DNS, par exemple). Vous y trouverez aussi une section sur la **transparence réseau**, un sujet qui me tient particulièrement à cœur, parce que je préfère expliquer clairement comment les choses fonctionnent plutôt que de laisser planer le doute.

👉 https://wiki.mesnumeriques.fr

Enfin, comme je n'ai malheureusement aucun appareil Apple sous la main, certains guides destinés à iOS (et peut-être un jour à macOS) ont été rédigés à partir de la documentation disponible en ligne.
Si vous repérez une erreur, une approximation ou si vous avez une meilleure façon d'expliquer les choses, n'hésitez surtout pas à me le signaler. Toute contribution est la bienvenue ! 😊

#mesnumeriquesfr #selfhosting #autohebergement #souverainetenumerique #privacy

📢 Avis important : Adaptation du serveur "Mes Numériques" (Canicule)

https://friendica.mesnumeriques.fr/display/3a8d2dbf-706a-4e70-0473-e3a625451640

En raison des fortes chaleurs actuelles, j'ai décidé de basculer mon infrastructure en « mode résilience ».

En tant qu'administrateur unique de Mes Numériques, je privilégie la préservation de mon matériel pour garantir la stabilité de l'ensemble de l'écosystème durant cette période.

Ce que cela implique :

- Services maintenus : L'accès à l'ensemble de vos outils reste totalement opérationnel.

- Usage transparent : J'ai ajusté la gestion des ressources pour limiter la chauffe, ce qui ne devrait pas impacter votre utilisation quotidienne. Vous ne devriez ressentir aucune gêne notable dans votre navigation.

Je surveille la situation de près et reviendrai à une configuration nominale dès que les températures le permettront.

Merci de votre compréhension et de votre soutien. ❤️

#selfhosting #autohebergement #mesnumeriquesfr #souverainetenumerique #privacy #canicule

En raison des fortes chaleurs actuelles, j'ai décidé de basculer mon infrastructure en « mode résilience ».

En tant qu'administrateur unique de Mes Numériques, je privilégie la préservation de mon matériel pour garantir la stabilité de l'ensemble de l'écosystème durant cette période.

Ce que cela implique :

- Services maintenus : L'accès à l'ensemble de vos outils reste totalement opérationnel.

- Usage transparent : J'ai ajusté la gestion des ressources pour limiter la chauffe, ce qui ne devrait pas impacter votre utilisation quotidienne. Vous ne devriez ressentir aucune gêne notable dans votre navigation.

Je surveille la situation de près et reviendrai à une configuration nominale dès que les températures le permettront.

Merci de votre compréhension et de votre soutien. ❤️

#selfhosting #autohebergement #mesnumeriquesfr #souverainetenumerique #privacy #canicule

PeerTube et le codec vidéo SVT-AV1

https://friendica.mesnumeriques.fr/display/3a8d2dbf-816a-491f-675b-422188174902

Je constate que #YouTube migre lentement mais sûrement vers le codec AV1 (et le VP9), et je pense faire de même sur mon instance #PeerTube pour au moins doubler ma capacité de stockage.

Mais avant le grand saut, j'ai besoin de vos témoignages : est-ce que je peux basculer sur l'AV1 sans léser ceux qui possèdent de vieux téléphones ou des navigateurs non compatibles ?

J'ai mis en ligne quelques vidéos de test (encodées ou en flux brut). J'aimerais que vous les testiez et me confirmiez si la lecture fonctionne chez vous, en précisant votre matériel et votre navigateur. Merci pour votre aide !

https://peertube.mesnumeriques.fr/w/sMeTfbmzHuzNzu1zMaAtFL

https://peertube.mesnumeriques.fr/w/8Uuxc8CHsR41fmBC9kbcRR

Attention la suivante monte jusqu'à 8K

https://peertube.mesnumeriques.fr/w/r8PiN6sbtFm2kZf26xHyFq

#selfhosting #autohebergement #mesnumeriquesfr #video #souverainetenumerique

Mise à jour majeure Immich v 3.0.0

https://friendica.mesnumeriques.fr/display/3a8d2dbf-156a-4692-23c6-fa0236527327

Immich 3.0 vient de sortir !

Cette version inclut plusieurs changements structurels importants. Heureusement, la plupart d'entre eux concernent les points de terminaison de l'API (endpoints) et n'affecteront que les outils tiers connectés à Immich.

- Nouvel Éditeur Mobile : L'ancien éditeur (qui créait de nouvelles photos à chaque édition) laisse sa place à un outil moderne et non destructif. Il offre les mêmes fonctionnalités que la version Web : recadrage, rotation et ajustements directement sur l'application mobile, sans jamais altérer le fichier original.

- Les Workflows (Aperçu / Preview) : Introduction de la toute première version des Workflows ! Cet outil basé sur un constructeur en "glisser-déposer" (drag-and-drop) permet d'enchaîner des déclencheurs, des filtres et des actions pour automatiser la gestion de votre bibliothèque (ex: actions via Webhooks).

- Streaming Vidéo HLS (Aperçu / Preview) : Amélioration majeure de la lecture vidéo grâce à l'intégration du protocole HTTP Live Streaming (HLS). Cela permet le changement automatique de qualité selon votre bande passante, un transcodage optimisé selon les codecs de votre appareil, et une réduction de l'espace de stockage nécessaire.

- Page "Ajouts Récents" : Une nouvelle section pour retrouver facilement vos derniers téléversements.

- Diaporama sur Mobile : Le mode diaporama débarque enfin sur l'application mobile.

- Améliorations du Lecteur Vidéo : Ajout du défilement/recherche au clavier (seeking) pour le lecteur vidéo de l'interface Web.

source https://github.com/immich-app/immich/releases/tag/v3.0.0

L'appli Android sans passer par le playstore https://github.com/immich-app/immich/releases/download/v3.0.0/app-release.apk

Et bien sûr mon instance https://gallery.mesnumeriques.fr toujours ouverte 😉

#immich #selfhosting #autohebergement #mesnumeriquesfr #privacy #souverainetenumerique

Hello Fediverse !

Il semblerait que mon serveur bannisse certains utilisateurs à tort. Je vous prie de m'en excuser ; je suis en train de corriger les scripts de détection.

Le problème : Si vous naviguez sur les différents sites *.mesnumeriques.fr, votre navigateur cherche automatiquement le favicon (la petite icône de l'onglet).
Si cette icône est absente sur une page spécifique (comme le formulaire d'inscription du mail) et que votre navigateur la cherche, il appelle un fichier qui n'existe pas (l'icône), mon système de sécurité interprète cette requête comme une tentative d'accès suspecte à une ressource interdite et bloque votre adresse IP.

Si vous êtes concerné (accès soudainement coupé après avoir navigué sur le réseau), merci de me le signaler !

#autohebergement #privacy #mesnumeriquesfr #selfhosted #souverainetenumerique

Hello Fediverse !

Il semblerait que mon serveur bannisse certains utilisateurs à tort. Je vous prie de m'en excuser ; je suis en train de corriger les scripts de détection.

Le problème : Si vous naviguez sur les différents sites *.mesnumeriques.fr, votre navigateur cherche automatiquement le favicon (la petite icône de l'onglet).
Si cette icône est absente sur une page spécifique (comme le formulaire d'inscription du mail) et que votre navigateur la cherche, il appelle un fichier qui n'existe pas (l'icône), mon système de sécurité interprète cette requête comme une tentative d'accès suspecte à une ressource interdite et bloque votre adresse IP.

Si vous êtes concerné (accès soudainement coupé après avoir navigué sur le réseau), merci de me le signaler !

#autohebergement #privacy #mesnumeriquesfr #selfhosted #souverainetenumerique

Petite vidéo sympas (pas de moi) qui montre vite fait ce qu'est l'auto-hébergement et pourquoi il faut privilégier cette pratique.
https://peertube.mesnumeriques.fr/w/n7bS2X8ewxmfSHjohkE4sD

Je me permets de partager la chaîne #peertube qui propose cette vidéo et d'autres qui sont intéressantes, merci aux intervenantes et intervenants.

https://peertube.mesnumeriques.fr/c/clx_wimille/videos

#autohebergement #privacy #selfhosted #souverainetenumerique #mesnumeriquesfr

Petite vidéo sympas (pas de moi) qui montre vite fait ce qu'est l'auto-hébergement et pourquoi il faut privilégier cette pratique.
https://peertube.mesnumeriques.fr/w/n7bS2X8ewxmfSHjohkE4sD

Je me permets de partager la chaîne #peertube qui propose cette vidéo et d'autres qui sont intéressantes, merci aux intervenantes et intervenants.

https://peertube.mesnumeriques.fr/c/clx_wimille/videos

#autohebergement #privacy #selfhosted #souverainetenumerique #mesnumeriquesfr

🛡️ Aidez-moi à muscler notre anti-spam !

Vous recevez un mail louche (colis, amendes, PayPal...) sur votre messagerie @mesnumeriques.fr ? Ne vous contentez pas de le supprimer !

En cochant le mail et en cliquant sur le "Pouce vers le bas" dans SOGo, vous apprenez au serveur à reconnaître l'arnaque. Un mail signalé par l'un est bloqué pour tous les autres.

Ensemble, gardons notre écosystème propre. Merci pour votre aide ! ❤️

#autohebergement #mailcow #email #privacy #mesnumeriquesfr #selfhosted #souverainetenumerique

🛡️ Aidez-moi à muscler notre anti-spam !

Vous recevez un mail louche (colis, amendes, PayPal...) sur votre messagerie @mesnumeriques.fr ? Ne vous contentez pas de le supprimer !

En cochant le mail et en cliquant sur le "Pouce vers le bas" dans SOGo, vous apprenez au serveur à reconnaître l'arnaque. Un mail signalé par l'un est bloqué pour tous les autres.

Ensemble, gardons notre écosystème propre. Merci pour votre aide ! ❤️

#autohebergement #mailcow #email #privacy #mesnumeriquesfr #selfhosted #souverainetenumerique

Bienvenue dans Immich v2.7 !

https://friendica.mesnumeriques.fr/display/3a8d2dbf-8669-d5a1-3204-f20716483521

Bienvenue dans Immich v2.7.0 ! Cette version inclut des améliorations de la visionneuse de médias, des renforcements de sécurité, des changements sur les API de déduplication et de nombreux correctifs.
🛠 Améliorations de la déduplication

L'écran des doublons a été profondément revu. Une grande partie de la logique a été déplacée du client vers le serveur, qui suggère désormais automatiquement quel fichier conserver en se basant sur la taille de l'image et les données EXIF.

Synchronisation auto : La nouvelle implémentation synchronise désormais les métadonnées (albums, favoris, notes, descriptions, visibilité, lieu et tags) entre les doublons lors de la fusion.

⌨️ Raccourcis clavier pour l'éditeur (Web)

Vous pouvez désormais éditer vos photos plus rapidement :

Appuyez sur e pour ouvrir l'éditeur.

Utilisez [ ou ] pour faire pivoter l'image de +/- 90 degrés.

Appuyez sur ENTRÉE pour sauvegarder et fermer.

👤 Gestion des visages à la volée

Il est désormais possible de créer une nouvelle personne directement depuis l'interface de l'éditeur de tags de visages, sans avoir à quitter la photo en cours.
🛡 Sécurité : Configuration "Helmet"

Vous pouvez maintenant activer une Politique de Sécurité de Contenu (CSP) via la variable d'environnement IMMICH_HELMET_FILE. L'équipe recommande de la régler sur true pour activer la politique par défaut.
📝 Changements détaillés
Fonctionnalités

Visionneuse : Ajout de l'action "Retirer de l'album" directement dans la visionneuse web.

Vue Dossier : Ajout de l'action "Déplacer vers le dossier verrouillé".

Serveur : Nouvelle infrastructure de vérification de version via version.immich.cloud (plus respectueux de la vie privée que l'appel direct à GitHub).

User Agent : Le serveur envoie désormais un User Agent spécifique (immich-server/{version}) pour ses requêtes externes.

Correctifs notables

Safari : Correction du téléchargement des Live Photos et vidéos. Les fichiers image et vidéo ont désormais des noms différents pour éviter que Safari n'écrase l'un par l'autre.

ML (Apprentissage automatique) : Correction d'un problème où les conteneurs ML ne fonctionnaient pas sur certains processeurs anciens (amd64 nécessitant l'architecture x86-64-v2).

Sécurité : Correction des échappements HTML dans la visionneuse de photos panoramiques.

⚠️ Notes importantes pour la mise à jour

Architecture CPU : Le service ML sur amd64 nécessite désormais l'architecture x86-64-v2 (processeurs après ~2010). Un correctif temporaire est prévu pour la compatibilité avec les CPU très anciens, mais cela deviendra obligatoire en v3.0.0.

Préparation v3.0.0 : Cette version prépare le terrain pour la v3.0.0 qui sera une version majeure avec des changements structurels (principalement pour les développeurs tiers).

Points clés du changelog de la version v2.7.2 :
🛠 Correction majeure : Compatibilité CPU

Le changement principal concerne le service d'apprentissage automatique (Machine Learning). La version 2.7.0 avait accidentellement restreint le support aux processeurs supportant l'architecture x86-64-v2.

Action : Le binaire a été recompilé pour restaurer la compatibilité avec les processeurs plus anciens.

Résultat : Si vous aviez des erreurs de type Illegal instruction ou des crashs du conteneur immich-machine-learning au démarrage sur un CPU ancien, cette version 2.7.2 règle le problème.

📝 Autres changements

Traduction : Mise à jour des traductions (i18n).

Documentation : Clarification des instructions de mise à jour dans le fichier README.

Tuto rapide pour l'utilisation d'Immich sur Mes Numériques https://peertube.mesnumeriques.fr/w/kUbAbo5k4buS3zzotECYyH le lien de téléchargement de l'appli Android est mis à jour régulièrement dans le descriptif de la vidéo.

Code source https://github.com/immich-app/

#immich #selfhosting #souverainetenumerique #mesnumeriquesfr #privacy

Bienvenue dans Immich v2.7.0 ! Cette version inclut des améliorations de la visionneuse de médias, des renforcements de sécurité, des changements sur les API de déduplication et de nombreux correctifs.
🛠 Améliorations de la déduplication

L'écran des doublons a été profondément revu. Une grande partie de la logique a été déplacée du client vers le serveur, qui suggère désormais automatiquement quel fichier conserver en se basant sur la taille de l'image et les données EXIF.

Synchronisation auto : La nouvelle implémentation synchronise désormais les métadonnées (albums, favoris, notes, descriptions, visibilité, lieu et tags) entre les doublons lors de la fusion.

⌨️ Raccourcis clavier pour l'éditeur (Web)

Vous pouvez désormais éditer vos photos plus rapidement :

Appuyez sur e pour ouvrir l'éditeur.

Utilisez [ ou ] pour faire pivoter l'image de +/- 90 degrés.

Appuyez sur ENTRÉE pour sauvegarder et fermer.

👤 Gestion des visages à la volée

Il est désormais possible de créer une nouvelle personne directement depuis l'interface de l'éditeur de tags de visages, sans avoir à quitter la photo en cours.
🛡 Sécurité : Configuration "Helmet"

Vous pouvez maintenant activer une Politique de Sécurité de Contenu (CSP) via la variable d'environnement IMMICH_HELMET_FILE. L'équipe recommande de la régler sur true pour activer la politique par défaut.
📝 Changements détaillés
Fonctionnalités

Visionneuse : Ajout de l'action "Retirer de l'album" directement dans la visionneuse web.

Vue Dossier : Ajout de l'action "Déplacer vers le dossier verrouillé".

Serveur : Nouvelle infrastructure de vérification de version via version.immich.cloud (plus respectueux de la vie privée que l'appel direct à GitHub).

User Agent : Le serveur envoie désormais un User Agent spécifique (immich-server/{version}) pour ses requêtes externes.

Correctifs notables

Safari : Correction du téléchargement des Live Photos et vidéos. Les fichiers image et vidéo ont désormais des noms différents pour éviter que Safari n'écrase l'un par l'autre.

ML (Apprentissage automatique) : Correction d'un problème où les conteneurs ML ne fonctionnaient pas sur certains processeurs anciens (amd64 nécessitant l'architecture x86-64-v2).

Sécurité : Correction des échappements HTML dans la visionneuse de photos panoramiques.

⚠️ Notes importantes pour la mise à jour

Architecture CPU : Le service ML sur amd64 nécessite désormais l'architecture x86-64-v2 (processeurs après ~2010). Un correctif temporaire est prévu pour la compatibilité avec les CPU très anciens, mais cela deviendra obligatoire en v3.0.0.

Préparation v3.0.0 : Cette version prépare le terrain pour la v3.0.0 qui sera une version majeure avec des changements structurels (principalement pour les développeurs tiers).

Points clés du changelog de la version v2.7.2 :
🛠 Correction majeure : Compatibilité CPU

Le changement principal concerne le service d'apprentissage automatique (Machine Learning). La version 2.7.0 avait accidentellement restreint le support aux processeurs supportant l'architecture x86-64-v2.

Action : Le binaire a été recompilé pour restaurer la compatibilité avec les processeurs plus anciens.

Résultat : Si vous aviez des erreurs de type Illegal instruction ou des crashs du conteneur immich-machine-learning au démarrage sur un CPU ancien, cette version 2.7.2 règle le problème.

📝 Autres changements

Traduction : Mise à jour des traductions (i18n).

Documentation : Clarification des instructions de mise à jour dans le fichier README.

Tuto rapide pour l'utilisation d'Immich sur Mes Numériques https://peertube.mesnumeriques.fr/w/kUbAbo5k4buS3zzotECYyH le lien de téléchargement de l'appli Android est mis à jour régulièrement dans le descriptif de la vidéo.

Code source https://github.com/immich-app/

#immich #selfhosting #souverainetenumerique #mesnumeriquesfr #privacy

La vue du formulaire de déclaration des revenus me donne mal au crâne, sérieusement ils devraient masquer tous les champs optionnels et mettre des cases à cocher pour les cas particuliers (ils le font déjà mais quand-même). Si vous n'êtes pas politicien, ne faites pas de l'optimisation fiscale, n'êtes pas propriétaire de plusieurs médias d'extrême-droite, ne possédez pas de holdings... pas de crédits, ne recevez pas de dons... j'ai bidouillé un petit simulateur, plus simple tu meurs https://mesnumeriques.fr/impot j'ajouterai peut-être le calcul avec l'ajout de frais réels (déplacements pour le boulot par exemple). J'espère que ça aidera.

#impot #mesnumeriquesfr #inflation #criseeconomique #fisc

Le serveur mail de l'écosystème "Mes Numériques" ouvre ses portes.

Côté technique :

- Propulsé par Mailcow (Dockerized).

- 32 Go de stockage par boîte mail.

- Compatible avec la plupart des clients de messageries mail ou, possibilité d'utiliser le webmail SOGo.

- Configuration aux petits oignons : SPF, DKIM, DMARC et TLS de rigueur pour une délivrabilité maximale vers Gmail, Outlook, Yahoo et consorts.

⚠️ Sérieux exigé :
C'est un serveur robuste destiné à un usage réel et durable. Ce n'est pas une poubelle à spam ni un service de mail jetable.

Je ne mets pas le lien direct d'inscription ici pour éviter d'attirer les scripts malveillants, mais si vous trouvez le lien de la page de login vous trouverez aussi le lien d'inscription (indice : mon profil).

L'inscription est en phase de test mais le serveur lui, tourne depuis presque 2 ans.

J'ai décidé d'ouvrir les inscriptions à mon serveur mail parce que je trouve que les alternatives sont assez rares et qu'il y a un phénomène de centralisation vers d'autres serveurs, que je ne citerai pas. Et ici c'est hébergé en France et pas dans un data-center 😉

#autohebergement #mailcow #email #privacy #mesnumeriquesfr #selfhosted #souverainetenumerique

Le serveur mail de l'écosystème "Mes Numériques" ouvre ses portes.

Côté technique :

- Propulsé par Mailcow (Dockerized).

- 32 Go de stockage par boîte mail.

- Compatible avec la plupart des clients de messageries mail ou, possibilité d'utiliser le webmail SOGo.

- Configuration aux petits oignons : SPF, DKIM, DMARC et TLS de rigueur pour une délivrabilité maximale vers Gmail, Outlook, Yahoo et consorts.

⚠️ Sérieux exigé :
C'est un serveur robuste destiné à un usage réel et durable. Ce n'est pas une poubelle à spam ni un service de mail jetable.

Je ne mets pas le lien direct d'inscription ici pour éviter d'attirer les scripts malveillants, mais si vous trouvez le lien de la page de login vous trouverez aussi le lien d'inscription (indice : mon profil).

L'inscription est en phase de test mais le serveur lui, tourne depuis presque 2 ans.

J'ai décidé d'ouvrir les inscriptions à mon serveur mail parce que je trouve que les alternatives sont assez rares et qu'il y a un phénomène de centralisation vers d'autres serveurs, que je ne citerai pas. Et ici c'est hébergé en France et pas dans un data-center 😉

#autohebergement #mailcow #email #privacy #mesnumeriquesfr #selfhosted #souverainetenumerique

Grosse mise à jour Immich en 2.6.0 (https://github.com/immich-app/immich/releases/tag/v2.6.0)

⚠️ Avertissement Important

Si vous utilisez encore l'ancienne timeline, vous devez impérativement passer à la nouvelle version dans les paramètres. L'ancienne timeline sera définitivement supprimée lors de la prochaine mise à jour majeure.

** Points Forts **

Panneau latéral pour la carte (Web) : Cliquer sur un groupe de photos sur la carte ouvre désormais un panneau latéral avec une mini-timeline, facilitant les actions groupées (favoris, ajout à un album).

Choix de la couverture d'album (Mobile) : Vous pouvez désormais sélectionner l'image de couverture d'un album directement depuis l'application mobile.

Slugs pour les liens partagés (Mobile) : Support de la personnalisation de la fin de l'URL (le "slug") pour les liens de partage sur mobile.

Préréglages d'expiration (Web) : L'interface de définition de la date d'expiration des liens partagés a été simplifiée pour être plus lisible.

Clients HTTP natifs (Mobile) : Amélioration des performances et de la fiabilité des connexions réseau sur l'app mobile.

Lecteur vidéo amélioré (Mobile) : Meilleure gestion de la visualisation des vidéos et des médias.

Commandes Admin : Ajout de schema-check, une nouvelle commande pour vérifier l'intégrité de la base de données.

OAuth : Possibilité de lire les informations du profil directement depuis le jeton d'ID (ID token).

🛠️ Correctifs Notables (Fixes)

Boucle vidéo (Cast) : Les vidéos diffusées via Chromecast tournent désormais en boucle automatiquement.

Métadonnées Sony : Correction de l'extraction de la marque et du modèle pour les fichiers vidéo Sony XAVC.

Touche Échap (Web) : Amélioration de la gestion de la touche "Échap" pour fermer les menus et fenêtres.

Mode Maintenance : Le point de terminaison de vérification de santé (healthcheck) fonctionne désormais correctement même en mode maintenance.

Langues RTL : Correction de l'affichage de la timeline pour les langues s'écrivant de droite à gauche (Arabe, Hébreu).

Stabilité du serveur : Empêche le plantage du serveur lors de l'extraction de métadonnées invalides ou corrompues.

Téléchargements : Correction d'un bug qui ne téléchargeait pas la version éditée lors d'un téléchargement groupé de photos.

Fichiers Sidecar (CLI) : Possibilité de supprimer les fichiers sidecar après l'importation si demandé.

Transparence (Web) : Ajout d'un fond en damier pour les images transparentes (PNG, etc.).

📈 Améliorations de performance

Ajout d'index dans la base de données pour accélérer les réponses de l'API "People" (Reconnaissance faciale).

Optimisation du chargement des dossiers pour éviter les erreurs lors de chargements simultanés sur le Web.

Et mon instance est toujours accessible sur https://gallery.mesnumeriques.fr 😉

#immich #selfhosting #souverainetenumerique #mesnumeriquesfr #privacy

Grosse mise à jour Immich en 2.6.0 (https://github.com/immich-app/immich/releases/tag/v2.6.0)

⚠️ Avertissement Important

Si vous utilisez encore l'ancienne timeline, vous devez impérativement passer à la nouvelle version dans les paramètres. L'ancienne timeline sera définitivement supprimée lors de la prochaine mise à jour majeure.

** Points Forts **

Panneau latéral pour la carte (Web) : Cliquer sur un groupe de photos sur la carte ouvre désormais un panneau latéral avec une mini-timeline, facilitant les actions groupées (favoris, ajout à un album).

Choix de la couverture d'album (Mobile) : Vous pouvez désormais sélectionner l'image de couverture d'un album directement depuis l'application mobile.

Slugs pour les liens partagés (Mobile) : Support de la personnalisation de la fin de l'URL (le "slug") pour les liens de partage sur mobile.

Préréglages d'expiration (Web) : L'interface de définition de la date d'expiration des liens partagés a été simplifiée pour être plus lisible.

Clients HTTP natifs (Mobile) : Amélioration des performances et de la fiabilité des connexions réseau sur l'app mobile.

Lecteur vidéo amélioré (Mobile) : Meilleure gestion de la visualisation des vidéos et des médias.

Commandes Admin : Ajout de schema-check, une nouvelle commande pour vérifier l'intégrité de la base de données.

OAuth : Possibilité de lire les informations du profil directement depuis le jeton d'ID (ID token).

🛠️ Correctifs Notables (Fixes)

Boucle vidéo (Cast) : Les vidéos diffusées via Chromecast tournent désormais en boucle automatiquement.

Métadonnées Sony : Correction de l'extraction de la marque et du modèle pour les fichiers vidéo Sony XAVC.

Touche Échap (Web) : Amélioration de la gestion de la touche "Échap" pour fermer les menus et fenêtres.

Mode Maintenance : Le point de terminaison de vérification de santé (healthcheck) fonctionne désormais correctement même en mode maintenance.

Langues RTL : Correction de l'affichage de la timeline pour les langues s'écrivant de droite à gauche (Arabe, Hébreu).

Stabilité du serveur : Empêche le plantage du serveur lors de l'extraction de métadonnées invalides ou corrompues.

Téléchargements : Correction d'un bug qui ne téléchargeait pas la version éditée lors d'un téléchargement groupé de photos.

Fichiers Sidecar (CLI) : Possibilité de supprimer les fichiers sidecar après l'importation si demandé.

Transparence (Web) : Ajout d'un fond en damier pour les images transparentes (PNG, etc.).

📈 Améliorations de performance

Ajout d'index dans la base de données pour accélérer les réponses de l'API "People" (Reconnaissance faciale).

Optimisation du chargement des dossiers pour éviter les erreurs lors de chargements simultanés sur le Web.

Et mon instance est toujours accessible sur https://gallery.mesnumeriques.fr 😉

#immich #selfhosting #souverainetenumerique #mesnumeriquesfr #privacy

De l’attaque à la défense : comprendre les menaces sur vos services auto-hébergés

https://friendica.mesnumeriques.fr/display/3a8d2dbf-2169-96a4-0f0b-061048202218

De l’attaque à la défense : comprendre les menaces sur vos services auto-hébergés

https://friendica.mesnumeriques.fr/display/3a8d2dbf-2169-96a4-0f0b-061048202218

Quand je travaille sur des méthodes de protection contre certaines attaques de #hackers (parfois je suis tout fier) et que je fais des recherches sur le web, je me rends compte que pour chaque attaque / contre-attaque il y a un nom :

• La Méthode de la Terre Brûlée : C'est quand je bloque des plages IP entières (CIDR large comme /16 ou /18) après avoir identifié un AS malveillant via WHOIS. Je ne filtre pas, je rase toute une zone.

• Le "Honeypot" (Pot de Miel) : Je laisse un service vulnérable délibérément (en apparence) pour attirer les mouches. Le but est d'étudier leurs techniques ou de récupérer leurs IPs pour les bannir avant qu'ils ne touchent à mes vrais services.

• La Défense en Profondeur : L'architecture multi-couches. Mon MikroTik CCR2004 est le rempart extérieur (filtrage RAW), Fail2Ban sur mon serveur est la garde intérieure, si un service échoue, l'autre est toujours debout.

• Blackholing (Trou Noir) : Action de "drop" en silence. L'attaquant ne reçoit aucune réponse, son paquet disparaît dans le néant.

• Filtrage RAW (Stateless) : Et pour la défense citée plus haut, bloquer le trafic avant même que le routeur n'analyse la connexion. Gain de CPU massif sur mon routeur.

Et les attaques alors ?

• Fuzzing : C'est quand le pirate secoue toutes les poignées de porte (tests de logins, formats bizarres) pour trouver une faille ou une réponse bavarde du serveur.

• Credential Stuffing : Bourrage d'identifiants issus de fuites de données tierces en espérant une réutilisation de mot de passe (merci la DGFIP).

• Authentication Spraying : Tester un mot de passe commun sur une multitude d'utilisateurs pour rester sous les radars des seuils de ban classiques.

• Port Scanning : Ma bête noire, on cartographie les ports ouverts pour identifier les services exposés.

• L'Attaque de l'Homme du Milieu (MitM) : Quelqu'un s'interpose entre mon serveur DNS et ton routeur par exemple pour écouter toutes mes requêtes (c'est pourquoi il faut toujours utiliser un dns chiffré)

Voilà, on s'en fout, mais j'avais quelques minutes devant moi, j'espère que ça vous a amusé. Plus sérieusement, si vous débutez dans l'auto-hébergement, faites très attention à ces choses là et encore plus si vous accueillez du public.

#selfhosted #privacy #cybersecurite #mesnumeriquesfr #souverainetenumerique

Quand je travaille sur des méthodes de protection contre certaines attaques de #hackers (parfois je suis tout fier) et que je fais des recherches sur le web, je me rends compte que pour chaque attaque / contre-attaque il y a un nom :

• La Méthode de la Terre Brûlée : C'est quand je bloque des plages IP entières (CIDR large comme /16 ou /18) après avoir identifié un AS malveillant via WHOIS. Je ne filtre pas, je rase toute une zone.

• Le "Honeypot" (Pot de Miel) : Je laisse un service vulnérable délibérément (en apparence) pour attirer les mouches. Le but est d'étudier leurs techniques ou de récupérer leurs IPs pour les bannir avant qu'ils ne touchent à mes vrais services.

• La Défense en Profondeur : L'architecture multi-couches. Mon MikroTik CCR2004 est le rempart extérieur (filtrage RAW), Fail2Ban sur mon serveur est la garde intérieure, si un service échoue, l'autre est toujours debout.

• Blackholing (Trou Noir) : Action de "drop" en silence. L'attaquant ne reçoit aucune réponse, son paquet disparaît dans le néant.

• Filtrage RAW (Stateless) : Et pour la défense citée plus haut, bloquer le trafic avant même que le routeur n'analyse la connexion. Gain de CPU massif sur mon routeur.

Et les attaques alors ?

• Fuzzing : C'est quand le pirate secoue toutes les poignées de porte (tests de logins, formats bizarres) pour trouver une faille ou une réponse bavarde du serveur.

• Credential Stuffing : Bourrage d'identifiants issus de fuites de données tierces en espérant une réutilisation de mot de passe (merci la DGFIP).

• Authentication Spraying : Tester un mot de passe commun sur une multitude d'utilisateurs pour rester sous les radars des seuils de ban classiques.

• Port Scanning : Ma bête noire, on cartographie les ports ouverts pour identifier les services exposés.

• L'Attaque de l'Homme du Milieu (MitM) : Quelqu'un s'interpose entre mon serveur DNS et mon routeur par exemple pour écouter toutes mes requêtes (c'est pourquoi il faut toujours utiliser un dns chiffré)

Voilà, on s'en fout, mais j'avais quelques minutes devant moi, j'espère que ça vous a amusé. Plus sérieusement, si vous débutez dans l'auto-hébergement, faites très attention à ces choses là et encore plus si vous accueillez du public.

#selfhosted #privacy #cybersecurite #mesnumeriquesfr #souverainetenumerique

Pour ceux qui cherchent un #mail alternatif aux serveurs grand public (pour rester poli), je propose d'héberger ceux qui ont besoin d'une adresse authentique, d'un service non bridé (alias, 64 Go de stockage, filtre spam mis à jour régulièrement). Comme pour tout le reste de mes services, le serveur mail n'est pas hébergé dans un #datacenter dans un pays hypothétique, il tourne chez moi à #marseille dans mon #infrastructure et c'est #gratuit 🙂Si vous voulez une adresse mail à votre image et que vous êtes prêts à respecter l'humain derrière la machine, vous êtes les bienvenus. un [email protected] ça vous tente ? Transmettez autour vous, surtout que je vois pas mal de gens qui cherchent des alternatives. N'hésitez pas à prendre contact avec moi.

#selfhosted #privacy #souverainetenumerique #mesnumeriquesfr

Alors, on peut le faire ou pas ? Avez-vous essayé par curiosité ?

https://friendica.mesnumeriques.fr/display/3a8d2dbf-9469-88bb-3f3c-4c0498513146

Alors, on peut le faire ou pas ? Avez-vous essayé par curiosité ?

https://friendica.mesnumeriques.fr/display/3a8d2dbf-9469-88bb-3f3c-4c0498513146

A mon sondage "Seriez-vous prêts à changer vos DNS pour accéder à un Internet plus intuitif et indépendant ?" vous avez répondu :
A, Oui, trop stylé ! à 26%, 5 votes,
B, Non, je reste sur les DNS officiels à 21%, 4 votes,
C, 🤔 Curieux, j'attends de voir à 52% 10 votes.

C'est intéressant, je m'attendais à plus de réticence, après je ne dis pas qu'être curieux c'est accepter l'idée mais c'est un bon début. Les réponses A et C, avez-vous essayé mon serveur #dns ns1.mesnumeriques.fr et tenté d'accéder à https://gou.gueule ? https://peertube.mesnumeriques.fr/w/hmfJUK1KaVSZujpLdpcgrW
https://peertube.mesnumeriques.fr/w/hAMNZCET2FW7am7SFENbuk

Un petit clin d’œil à la seule personne qui a bien voulu rester branchée sur mon serveur. Je ne sais pas qui vous êtes, mais merci pour votre confiance 😉 et si jamais vous souhaitez un blocage de pub/tracker plus strict (ex : si vous n'utilisez pas les services Meta), faites moi un petit coucou !

#mesnumeriquesfr #selfhosted #autohebergement #souverainetenumerique

A mon sondage "Seriez-vous prêts à changer vos DNS pour accéder à un Internet plus intuitif et indépendant ?" vous avez répondu :
A, Oui, trop stylé ! à 26%, 5 votes,
B, Non, je reste sur les DNS officiels à 21%, 4 votes,
C, 🤔 Curieux, j'attends de voir à 52% 10 votes.

C'est intéressant, je m'attendais à plus de réticence, après je ne dis pas qu'être curieux c'est accepter l'idée mais c'est un bon début. Les réponses A et C, avez-vous essayé mon serveur #dns ns1.mesnumeriques.fr et tenté d'accéder à https://gou.gueule ? https://peertube.mesnumeriques.fr/w/hmfJUK1KaVSZujpLdpcgrW
https://peertube.mesnumeriques.fr/w/hAMNZCET2FW7am7SFENbuk

Un petit clin d’œil à la seule personne qui a bien voulu rester branchée sur mon serveur. Je ne sais pas qui vous êtes, mais merci pour votre confiance 😉 et si jamais vous souhaitez un blocage de pub/tracker plus strict (ex : si vous n'utilisez pas les services Meta), faites moi un petit coucou !

#mesnumeriquesfr #selfhosted #autohebergement #souverainetenumerique

Tu connais Gougueule ?

https://friendica.mesnumeriques.fr/display/3a8d2dbf-2069-85e3-b879-45f972137442

Tu connais Gougueule ?

https://friendica.mesnumeriques.fr/display/3a8d2dbf-2069-85e3-b879-45f972137442

Après avoir passé des heures à blinder mon serveur #dns je me suis posé une question en regardant le projet #opennic : pourquoi dépendre d'extensions comme .com, .fr, .org, .net... qui ne nous ressemblent pas ?

Le #fediverse est décentralisé, alors pourquoi notre adressage ne le serait-il pas ? J'ai eu une idée (je ne dois pas être le seul) : et si on créait des extensions DNS 'sémantiques' basées sur nos services ? Imaginez une adresse qui ne serait plus un sous-domaine perdu, mais une véritable identité.

Le concept ? Des extensions comme .immich, .matrix, .mastodon, ou n'importe quoi d'autre...
✅ Souveraineté : On ne dépend plus de l'ICANN ou des tarifs des registrars.
✅ Clarté : identité.peertube au lieu de d'une URL à rallonge.
✅ Privacy : Vos requêtes ne passent plus par les géants du Web.

C'est mon projet 'Tier 1 Personnel' que je souhaite ouvrir à ceux que ça tente.

Seriez-vous prêts à changer vos DNS pour accéder à un Internet plus intuitif et indépendant ?

#mesnumeriquesfr #autohebergement #souverainetenumerique

Friendica 2026.01 “Blutwurz"

https://friendica.mesnumeriques.fr/display/3a8d2dbf-2069-79fe-a60b-7b6321670393

Immich client/serveur 2.5.0

https://friendica.mesnumeriques.fr/display/3a8d2dbf-1269-79fb-2321-e45602004276

✨ Le parcours d'un autodidacte vers la souveraineté numérique
Un Marseillais transforme son invalidité en moteur pour construire un écosystème numérique #Libre et auto-hébergé, défiant les GAFAM.

🔗 https://www.adalta.info/pdf/index.html?title=prstn_privacy_115929632156378446
[ Verfügbar in 🇩🇪 //Available in 🇺🇸 //Disponible en 🇫🇷 ]

#Privacy #Mise à jour #Introduction #Fediverse #Marseille #Sf #Souverainetenumerique #Selfhosted #Radioamateur #Vieprivee #Autohebergement #Degafam #Radioamateurisme #Mesnumeriquesfr #AISummary #Bot

#introduction : repost et mise à jour

https://friendica.mesnumeriques.fr/display/3a8d2dbf-1369-6ff8-0f46-2b6911173336