RE: [EDUC] Des infos pro via Google

["Alexis Bonnefoi" <interrupt AT countzero.info>]

Bonjour,

En tant que pentester*, je suis loin de vos métiers, je me suis inscrit sur 
cette liste, car le sujet du logiciel libre dans l'éducation m'intéresse. Du 
coup peut-être que je me figure mal les problématiques que vous rencontrez. 

Vous semblez néanmoins avoir des soucis conceptuels dans certaines 
discussions, et celle-ci met particulièrement les lacunes de certains en 
avant. (Pas tous, hein, certains :D)

Utiliser Gmail pour une discussion confidentielle, c'est déjà très drôle, 
d'autant plus quand on parle de logiciels libres... 

Ne pas respecter la charte, c'est s'exposer à des sanctions, mais la 
respecter aussi. Cela dit, le choix du moindre mal (utiliser Gmail pour que 
la situation se débloque), ce n'est pas la solution. Présenter ça comme la 
seule façon de débloquer la situation dans l'urgence, c'est, à mon humble 
avis, ne jamais vouloir résoudre réellement le problème. C'est équivalent à 
présenter le chiffrement comme un dangereux moyen de communiquer sur Internet 
pour échapper aux autorités, alors qu'au contraire c'est le seul moyen d'y 
trouver une 'vie privée' (je rappelle que sinon, tout ce que vous faites 
passe en _clair_ sur Internet).

Les exécutants, ils doivent remonter les problèmes, et ne pas accepter des 
solutions bancales quand des idiots les leur proposent sous prétexte que 'on 
ne peut pas tout bloquer'. C'est le meilleur moyen de se retrouver avec des 
serveurs configurés à l'arrache,  et donc vulnérables (sur des OS libres ou 
pas). Et c'est le meilleur moyen pour que les costards du sommet de la 
pyramide qui gèrent votre budget ne remettent jamais en question leurs 
méthodes d'attribution des euros, parce que 'ils se débrouillent toujours' 
(ce 'ils' c'est vous et les exécutants informatiques). 

Et que vous soyez condamnés à :
 - avoir toujours des solutions à la va-vite, des bricolages bidon qui ne 
tiendront jamais au moindre changement d'exécutant s’il y a un chouïa de 
difficultés.
 - être mis en cause dès que ça arrangera la hiérarchie qui s'occupe de votre 
avancement, vos points, blabla ,  parce que vous n'avez pas respecté la 
charte. Après, j'ose espérer que l'éducation nationale n'a pas la même 
mentalité que certains groupes privés ;)

L'exécutant, rassurez-vous, en informatique, y a plein de boulots, y a plein 
de nuls qui se gavent dans ces professions, il est parfaitement en position 
de dire _STOP_, et de ne pas céder au chantage de l'impératif. Au pire, il 
n'est pas reconduit, mais c'est un des secteurs qui embauchent le mieux (et 
surement généralement à un meilleur tarif que celui proposé par l'éducation 
nationale :D ), il trouvera un autre boulot. Je pense que l'année en cours 
est capable de subir une semaine sans messagerie pour configurer proprement 
un serveur mail avec du SMTPS et du IMAPS, et un disque de 1To redondé. Vous 
pourriez même avoir un serveur de fichiers pour le même prix. Au lieu de 
récupérer des mails pour les confier à Gmail, qui les analyse surement chez 
ses utilisateurs gratuits (les utilisateurs gratuits <-> les produits que 
Google acquiert ;)

A ce sujet, SMTP c'est de l'envoi, IMAP c'est de la consultation, je n'ai pas 
bien saisi pourquoi qqn les a juxtaposés dans un des messages. Il n'est 
absolument pas dérangeant qu'ils soient sur des serveurs physiques / adresses 
IP différent(e)s.

Que l'informatique ne soit pas centralisée, c'est un problème, et en même 
temps ça ne l'est pas. Imaginez que vous soyez tous connectés au même serveur 
mail, et qu'il y a ait une coupure de lien suite à des travaux au mauvais 
endroit. Si votre serveur mail est local, vous êtes tranquille pour 
communiquer entre vous le temps que le souci soit réparé (et ça peut prendre 
plusieurs jours dés fois). Le centralisé, c'est pratique, mais ça peut aussi 
poser des soucis qui ne se poseraient pas sinon. Et une décentralisation des 
outils n'empêche pas une harmonisation du parc global ^^. Il faut surtout une 
juste répartition des services.

Enfin, importer ses mails sur un téléphone perso, je ne suis pas certain que 
votre charte le permette. Si c'est le cas, vos peurs à propos de Gmail, c'est 
un pétard mouillé : il y a de grandes chances que votre téléphone soit un 
Androïd, qui appartient à Google, ou un iChose Apple, ou un fer à repasser 
Microsoft, qui vont se gaver des informations que vous lui donnez pour se 
nourrir : exit la confidentialité, à nouveau. Et importer ses mails dans 
Gmail pour bénéficier de l'IMAP à cause du manque de place sur le serveur, 
c'est du bidouillage, vous devriez refuser.

Oui il faut que les choses avancent. Justement. Et 'avancer', c'est comme le 
mot 'progrès' : quand c'est religieux, il y a moyen qu'à la fin, ça accouche 
d'un monstre, ou au mieux d'un bel étron.

Évidemment tout n'est pas noir, tout n'est pas blanc. Et mon métier me 
conditionne à regarder le pire dans les yeux pour souffler dedans (en ce qui 
concerne l'informatique, bine entendu).

En espérant avoir bien compris la problématique, et ne pas vous avoir spammé 
:D

Bon courage en tout cas, la situation informatique n'a pas l'air rose pour 
tout le monde :)
AB

* https://fr.wikipedia.org/wiki/Test_d%27intrusion

-----Message d'origine-----
De : educ-request AT april.org [mailto:educ-request AT april.org] De la part de 
Nicolas George
Envoyé : vendredi 20 novembre 2015 21:27
À : Christophe De Natale
Cc : educ AT april.org
Objet : Re: [EDUC] Des infos pro via Google

Le decadi 30 brumaire, an CCXXIV, Christophe De Natale a écrit :
> La situation peut être intenable, néanmoins, les exécutants n’ont pas 
> à décider de comment il faut faire.

Les exécutants sont au pied du mur, ils ne peuvent pas ne pas décider.

> Le souci est ailleurs de toute façon.

Donc arrêtons de blâmer les exécutants.

Cordialement,

--
  Nicolas George