Subject: RE: [EDUC] Des infos pro via Google
From: "Alexis Bonnefoi" <[email-masked]>
To: <[email-masked]>
Date: Fri, 20 Nov 2015 22:34:22 +0100
List-Id: <educ.april.org>

Bonjour,

En tant que pentester*, je suis loin de vos métiers, je me suis inscrit sur cette liste, car le sujet du logiciel libre dans l'éducation m'intéresse. Du coup peut-être que je me figure mal les problématiques que vous rencontrez. 

Vous semblez néanmoins avoir des soucis conceptuels dans certaines discussions, et celle-ci met particulièrement les lacunes de certains en avant. (Pas tous, hein, certains :D)

Utiliser Gmail pour une discussion confidentielle, c'est déjà très drôle, d'autant plus quand on parle de logiciels libres... 

Ne pas respecter la charte, c'est s'exposer à des sanctions, mais la respecter aussi. Cela dit, le choix du moindre mal (utiliser Gmail pour que la situation se débloque), ce n'est pas la solution. Présenter ça comme la seule façon de débloquer la situation dans l'urgence, c'est, à mon humble avis, ne jamais vouloir résoudre réellement le problème. C'est équivalent à présenter le chiffrement comme un dangereux moyen de communiquer sur Internet pour échapper aux autorités, alors qu'au contraire c'est le seul moyen d'y trouver une 'vie privée' (je rappelle que sinon, tout ce que vous faites passe en _clair_ sur Internet).

Les exécutants, ils doivent remonter les problèmes, et ne pas accepter des solutions bancales quand des idiots les leur proposent sous prétexte que 'on ne peut pas tout bloquer'. C'est le meilleur moyen de se retrouver avec des serveurs configurés à l'arrache,  et donc vulnérables (sur des OS libres ou pas). Et c'est le meilleur moyen pour que les costards du sommet de la pyramide qui gèrent votre budget ne remettent jamais en question leurs méthodes d'attribution des euros, parce que 'ils se débrouillent toujours' (ce 'ils' c'est vous et les exécutants informatiques). 

Et que vous soyez condamnés à :
 - avoir toujours des solutions à la va-vite, des bricolages bidon qui ne tiendront jamais au moindre changement d'exécutant s’il y a un chouïa de difficultés.
 - être mis en cause dès que ça arrangera la hiérarchie qui s'occupe de votre avancement, vos points, blabla ,  parce que vous n'avez pas respecté la charte. Après, j'ose espérer que l'éducation nationale n'a pas la même mentalité que certains groupes privés ;)

L'exécutant, rassurez-vous, en informatique, y a plein de boulots, y a plein de nuls qui se gavent dans ces professions, il est parfaitement en position de dire _STOP_, et de ne pas céder au chantage de l'impératif. Au pire, il n'est pas reconduit, mais c'est un des secteurs qui embauchent le mieux (et surement généralement à un meilleur tarif que celui proposé par l'éducation nationale :D ), il trouvera un autre boulot. Je pense que l'année en cours est capable de subir une semaine sans messagerie pour configurer proprement un serveur mail avec du SMTPS et du IMAPS, et un disque de 1To redondé. Vous pourriez même avoir un serveur de fichiers pour le même prix. Au lieu de récupérer des mails pour les confier à Gmail, qui les analyse surement chez ses utilisateurs gratuits (les utilisateurs gratuits <-> les produits que Google acquiert ;)

A ce sujet, SMTP c'est de l'envoi, IMAP c'est de la consultation, je n'ai pas bien saisi pourquoi qqn les a juxtaposés dans un des messages. Il n'est absolument pas dérangeant qu'ils soient sur des serveurs physiques / adresses IP différent(e)s.

Que l'informatique ne soit pas centralisée, c'est un problème, et en même temps ça ne l'est pas. Imaginez que vous soyez tous connectés au même serveur mail, et qu'il y a ait une coupure de lien suite à des travaux au mauvais endroit. Si votre serveur mail est local, vous êtes tranquille pour communiquer entre vous le temps que le souci soit réparé (et ça peut prendre plusieurs jours dés fois). Le centralisé, c'est pratique, mais ça peut aussi poser des soucis qui ne se poseraient pas sinon. Et une décentralisation des outils n'empêche pas une harmonisation du parc global ^^. Il faut surtout une juste répartition des services.

Enfin, importer ses mails sur un téléphone perso, je ne suis pas certain que votre charte le permette. Si c'est le cas, vos peurs à propos de Gmail, c'est un pétard mouillé : il y a de grandes chances que votre téléphone soit un Androïd, qui appartient à Google, ou un iChose Apple, ou un fer à repasser Microsoft, qui vont se gaver des informations que vous lui donnez pour se nourrir : exit la confidentialité, à nouveau. Et importer ses mails dans Gmail pour bénéficier de l'IMAP à cause du manque de place sur le serveur, c'est du bidouillage, vous devriez refuser.

Oui il faut que les choses avancent. Justement. Et 'avancer', c'est comme le mot 'progrès' : quand c'est religieux, il y a moyen qu'à la fin, ça accouche d'un monstre, ou au mieux d'un bel étron.

Évidemment tout n'est pas noir, tout n'est pas blanc. Et mon métier me conditionne à regarder le pire dans les yeux pour souffler dedans (en ce qui concerne l'informatique, bine entendu).

En espérant avoir bien compris la problématique, et ne pas vous avoir spammé :D

Bon courage en tout cas, la situation informatique n'a pas l'air rose pour tout le monde :)
AB

* https://fr.wikipedia.org/wiki/Test_d%27intrusion

-----Message d'origine-----
De : [email-masked] [mailto:[email-masked]] De la part de Nicolas George
Envoyé : vendredi 20 novembre 2015 21:27
À : Christophe De Natale
Cc : [email-masked]
Objet : Re: [EDUC] Des infos pro via Google

Le decadi 30 brumaire, an CCXXIV, Christophe De Natale a écrit :
> La situation peut être intenable, néanmoins, les exécutants n’ont pas 
> à décider de comment il faut faire.

Les exécutants sont au pied du mur, ils ne peuvent pas ne pas décider.

> Le souci est ailleurs de toute façon.

Donc arrêtons de blâmer les exécutants.

Cordialement,

--
  Nicolas George

--
Pour vous désinscrire de cette liste : https://listes.april.org/wws/sigrequest/educ

Pour gérer votre abonnement à la liste educ et vos informations personnelles :
http://listes.april.org/wws/info/educ