La Langue des Signes Française (LSF) est utilisée par certains Sourds en France, en Belgique et en Suisse, représentant une part importante de leur identité et culture. Le projet S2S cherche à regrouper les vidéos en LSF dispersées sur différentes plateformes sur PeerTube. Ce site propose uniquement des vidéos accessibles aux sourds et entendants signants. Pour y contribuer, il suffit de poster des vidéos en LSF ou avec sous-titres en français sur le site. Pour nous aider, faîtes connaître le site et encouragez les associations à partager leurs vidéos en LSF.
Actuellement les services proposés gratuitement sont :
N’hésitez pas à partager vos questions et propositions sur ce forum, et à participer aux réunions mensuelles qui sont ouvertes à tous·tes. On prend en note toutes les interventions, donc c’est aussi possible de suivre le pad pour les personnes sourdes ou malentendantes. Il y a toujours un sujet sur le forum pour rappeler la date, la visio et le pad de la prochaine réunion.
Merci beaucoup pour ces infos. Il me semble que ce document est lourdement améliorable, pour de nombreuses raisons. Voici la principale : disroot.org et riseup.net - que je trouve exemplaires - ne cochent pas beaucoup de cases dans le listing. Je passerais en discuter à un stand la prochaine fois si je n’oublie pas.
Tu as bien raison, ce document est améliorable. Selon moi, notre processus d’adoption de nouveaux chatons l’est aussi, il y a eu de nombreuses discussions sur le forum à ce sujet. ici et là notamment.
J’aimerais bien qu’on fasse évoluer tout ça, mais c’est du temps, des discussions ! N’hésite pas à prendre part ou à insuffler le débat si tu en as l’envie, en tant que futur chaton ton avis est intéressant.
Bonjour @s2s !
J’ai commencé à faire un tour sur votre service pour l’audit de votre candidature
Il y a un premier retour que je vous fais tout de suite puisqu’il m’empêche de cocher pas mal de cases de la liste de conformité : Vous ne disposez pas de conditions générales d’utilisation (seulement la partie commune de Peertube, mais pas de spécifique à votre instance), la page à propos contient très peu d’informations sur votre service et vos engagements auprès des utilisateurs.
Je vous enverrais un petit message bientôt pour ouvrir un compte de test
Comme expliqué plus haut, « je passerais en discuter à un stand la prochaine fois si je n’oublie pas ».
En attendant, nous sommes en train de refaire entièrement le point précis dont tu parles. Je peux t’envoyer par mail l’adresse du pad où s’effectuent les travaux pour que tu puisses surveiller si besoin,
Belle soirée
ps : il est bien écrit dans mon post plus haut : " * votre page de CGU : A venir"
Bien sur aucun souci, c’est pas pressant, je passais simplement sur les items de l’audit puisque la période d’audit des candidats a commencé cette semaine.
Tenez-nous au courant de l’avancée de travaux sur la page / de sa publication ici, ça fera le taf !
Bonsoir !
On a fait avec @sarah_ng un audit, de la part de Picasoft.
Je mets ici ce qu’on a relevé, et je t’envoie également un message privé pour la partie sécurité un peu plus sensible.
On ne revient pas sur les points bloquants en l’absence de site web et de CGUs, tu as bien expliqué que c’était en cours. Voilà nos retours sur le reste de l’audit :
Le Peertube est fonctionnel, à jour et a plein de vidéos : Génial
Est-ce que c’est prévu de faire un site sur s2s.video ou seulement de mettre les CGUs dans le Peertube ?
Si pas de site prévu, une redirection HTTP de s2s.video à peertube.s2s.video ça pourrait être top
Est-ce que vous avez des comptes sur des réseaux sociaux ?
Super pour les multiples contacts, mail, visio Signal.
Technique
Le Peertube est noté C par le Mozilla Observatory. C’est largement dû à l’absence de Content-Security-Policy, qui permet d’éliminer plusieurs classes d’attaques sur un site web.
En cherchant un peu, on a trouvé le port 23 Joli easter egg !
On a vu aussi que s2s.video et mail.s2s.video ne pointent pas vers le même serveur, mais vers une IP ARN. Est-ce que c’est cette partie de l’infra qui est déjà hébergée à la maison, derrière un VPN d’ARN ? C’est de la curiosité, parce qu’en soit ça ne change rien pour nous, que ce soit une VM chez ARN ou un VPN.
Est-ce que des sauvegardes régulières des services de mail et de vidéo sont réalisées ?
OVH, ARN et l’auto-hébergement sont compatibles avec la charte.
En l’absence de déclaration officielle, je demande quand même (même si je me doute de la réponse) : est-ce que l’infrastructure utilise uniquement des logiciels libres ?
Voilà, ça fait beaucoup de retours. Le but n’est pas de vous décourager, mais de vous donner des pistes pour améliorer vos pratiques et les remettre en question.
On aurait aimé faire cet audit plus tôt, pour vous laisser plus de temps, mais un imprévu de notre côté nous a empêchées de nous réunir pour l’audit la semaine dernière.
« prévu de faire un site sur s2s.video ou seulement de mettre les CGUs dans le Peertube » → on est en train d’en discuter : quels autres services etc
" Est-ce que vous avez des comptes sur des réseaux sociaux ?" → vieux et pas utilisés depuis des années.
[ CSP pertinente pour Peertube ] → je note pour la prochaine maintenance.
« s2s.video et mail.s2s.video ne pointent pas vers le même serveur » → exactement
" les mails transitent en clair sur internet," → En déposant les bons certificats SSL, c’est tombé en marche. Cependant leur site remonte toujours une erreur. Mais en faisant « openssl s_client -starttls smtp -connect 89.234.141.30:25 » on voit que tout est nickel a priori.
« sauvegardes régulières des services de mail et de vidéo sont réalisées » → Oui mais non. Il y a bien des sauvegardes sur le même site et sans tenative de restauration récente - donc rien de fiable.
« l’infrastructure utilise uniquement des logiciels libres ? » Pas certain : j’ai un routeur TPLINK à la maison, et je parie qu’il y a des logiciels propriétaires à l’intérieur. OVH aussi utilise plein de matériel réseau avec des logiciels proprio.
)
Le Peertube est fonctionnel, à jour et a plein de vidéos : Génial
Est-ce que c’est prévu de faire un site sur s2s.video ou seulement de mettre les CGUs dans le Peertube ?
Le Peertube 
En cherchant un peu, on a trouvé le port 23