• Accueil
  • 2026 S34 Rapport Hebdomadaire

Compte rendu du conseil du Mardi soir

blog-thumb

Présents : François R., François A., Didier L., Laurent C., Jean-Jacques B..

Ordre du jour prochaine visio mardi 25 août 2026 à 21h sur NextCloud : https://cloud.foopgp.org/call/yfomgu8q

Note : Si problÚme, on se retrouve sur notre salon JITSI : https://meet.jit.si/foopgp (pas auto-hébergé, mais fourni (sans contrepartie financiÚre obligatoire) par des professionnels libristes européens, sur des serveurs qui tiennent la charge).

Ordres du soir (mardi 18 août)

  • Points habituels : (revue de presse + dĂ©placements et actions rĂ©alisĂ©s, en cours, ou Ă  prĂ©voir).
  • Chiffres de juillet aprĂšs clĂŽture campagne cotisations de juillet — la clĂŽture n’a pas encore Ă©tĂ© passĂ©e : le dernier apport au journal comptable date du 3 juillet. Les chiffres ci-dessous restent donc ceux du 30 juin.
  • Point sur la certification des membres par la Toile de Confiance.
  • Campagne de financement d’aoĂ»t : https://www.helloasso.com/associations/friends-of-openpgp-foopgp/collectes/fr-2026-08
  • DĂ©monstration de la nouvelle version de l’assistant graphique djibian-onboarding aka foodjis

Stingynalty

Pour août : stingynalty = 1.13845955296185079345

Pour septembre : stingynalty = 1.14415185072666004741

Simulateur de cotisation initiale (2 dimensions) → https://foopgp.org/djis-simulator/?lang=fr

Graphique en 3 dimensions → https://www.math3d.org/xzuclzIbuZ

Rappel : si vous avez déjà cotisé, il faut appliquer la formule :

jₙ = log₂( (dₙ+dₜ) + 1 ) / stingynaltyₙ – jₜ

Confer rÚglement intérieur .

Chiffres de l’association

La clĂŽture comptable de juillet n’a pas encore Ă©tĂ© passĂ©e — le dernier apport au journal date du 3 juillet. Ci-dessous, les chiffres du 30 juin, dĂ©jĂ  publiĂ©s dans le compte rendu du 7 juillet .

Au 30 juin 2026, depuis sa création le 3 avril 2023 :

EntitĂ©s€Ɉ
Certifiés (by-eid/u4)2144 093,05155,923
Non certifiés (by-email)3319 341,63166,782
Total5463 434,68322,705

Seuls les adhĂ©rents dont l’identitĂ© OpenPGP est certifiĂ©e par la Toile de Confiance voient leurs djis effectivement crĂ©Ă©s et utilisables.

Aux adhĂ©rents pas encore certifiĂ©s : venez nous rencontrer lors d’un de nos prochains ateliers pour finaliser la certification de votre identitĂ© OpenPGP, dĂ©bloquer la crĂ©ation de vos djis et pouvoir les Ă©changer au sein de l’association.

Revue de presse

Au cƓur de la rĂ©union

  • Assistance auprĂšs de François A.
  • Petit bug d’incohĂ©rence relevĂ© sur sa fiche d’identitĂ©
  • Petite et seconde dĂ©monstration de foodjis
  • DĂ©cision de prioritĂ© : le portage Android de foodjis, et l’échange de djis (Ɉ) depuis l’assistant lui-mĂȘme — avec la clĂ© de sĂ©curitĂ©, comme pour l’identitĂ©.

Production de la semaine (11 — 17 aoĂ»t)

  • Nous disons dĂ©sormais « PGP ID » et non plus « OpenPGP ID », partout : dans l’assistant graphique, sur le serveur de certificats et sur nos pages de crĂ©ation d’identifiant. Le standard reste le mĂȘme — c’est le nom qui change, pour nous tenir Ă  l’écart d’une querelle en cours entre deux groupes qui se disputent l’appellation OpenPGP. Ce que nous faisons ne dĂ©pend pas de l’issue de cette dispute.
  • foodjis est sortie en versions 2.0.3 puis 2.0.4 sur nos dĂ©pĂŽts de test, avec ce qu’avait rĂ©vĂ©lĂ© la dĂ©monstration de la semaine prĂ©cĂ©dente :
    • la rĂ©vocation d’une adresse de courriel fonctionne enfin ;
    • la saisie des dates se fait partout de la mĂȘme façon — un jour, un mois, une annĂ©e, dans trois champs distincts — au lieu d’une ligne Ă  remplir au bon format ;
    • brancher une clĂ© de sĂ©curitĂ© met Ă  jour la liste des contacts sans qu’il faille quitter la page et y revenir ;
    • lorsqu’une clĂ© est refusĂ©e, l’application dit maintenant pourquoi, en reprenant mot pour mot ce que l’outil de vĂ©rification a constatĂ© — au lieu d’un simple « clĂ© invalide » ;
    • un bouton de retour est prĂ©sent sur toutes les Ă©tapes ;
    • les fiches de contact montrent les dates d’expiration passĂ©es en rouge, et le bouton « Certifier » reste visible mĂȘme lorsqu’il ne peut pas servir, avec la raison en infobulle.
  • Le serveur de certificats a Ă©tĂ© rĂ©organisĂ© — https://keys.foopgp.org/ :
    • une page d’accueil prĂ©sente les services, et le serveur de clĂ©s proprement dit vit dĂ©sormais sous /pks/ ;
    • les pages de crĂ©ation d’identifiant y sont servies directement, sans quitter le site ;
    • sur la fiche d’un certificat, adresse, tĂ©lĂ©phone, site et lieu sont devenus cliquables ;
    • le chercheur de chemin de confiance — qui trouve la chaĂźne de certifications menant d’une clĂ© Ă  une autre — est proposĂ© depuis l’accueil, signalĂ© comme expĂ©rimental, et n’accepte plus que des identifiants de clĂ© valides.
  • Une faille a Ă©tĂ© trouvĂ©e et corrigĂ©e en production sur ce serveur. L’un de ses points d’entrĂ©e acceptait qu’un visiteur annonce lui-mĂȘme la taille de sa requĂȘte, et rĂ©servait la mĂ©moire correspondante avant de lire quoi que ce soit : quelques requĂȘtes suffisaient Ă  faire tomber le service. Les deux correctifs ont Ă©tĂ© proposĂ©s Ă  l’auteur du logiciel d’origine, sĂ©parĂ©ment, car ils concernent aussi les autres serveurs qui l’utilisent.
  • Djibian : les backports de Debian sont maintenant configurĂ©s par le systĂšme lui-mĂȘme, ce qui rend installables des logiciels rĂ©cents comme Telegram.

TODO — Tñches à faire

Liste non-exhaustive des tùches à réaliser ou chantiers en cours :

  • ComptabilitĂ© € (dĂ©pĂŽt git non-public) — passer la clĂŽture de juillet (en attente depuis le 3 juillet), puis automatiser la chaĂźne HelloAsso : se rapprocher du temps rĂ©el plutĂŽt que d’une reprise mensuelle, et remercier automatiquement. L’essentiel est dĂ©jĂ  Ă©crit et testĂ© depuis juin ; ce qui manque est une mise en service.

  • ComptabilitĂ© Ɉ — Finaliser les innovations et concepts sous-jacents 12, comme celui d’arbres universels d’entitĂ©s (spĂ©cifications et code ). Et dĂ©marrer le frontend (dĂ©pot et paquet Ă  crĂ©er).

  • Serveur de certificats (onak-foopgp → https://keys.foopgp.org/ ) — durcissement et redondance.

  • Adresses de courriel — publier les clĂ©s de *@foopgp.org par le mĂ©canisme standard de dĂ©couverte (WKD).

  • BibliothĂšque d’identitĂ© en langage compilĂ© (pgpid-mip ) — poursuivre la reprise des scripts. L’image du certificat est faite, lecture et Ă©criture ; restent l’écriture des propriĂ©tĂ©s et la navigation dans la toile de confiance. Reste aussi Ă  dĂ©cider oĂč cette bibliothĂšque vivra lorsqu’elle quittera le dĂ©pĂŽt de l’assistant graphique.

  • Application mobile — le portage Android de l’assistant graphique est Ă  l’arrĂȘt depuis juin ; la brique cryptographique retenue est identifiĂ©e, des dĂ©cisions d’architecture restent Ă  prendre.

  • Djibian (la plupart de nos dĂ©pots git ) — Maintenance continue : prise en compte des retours utilisateur, prĂ©selection de logiciels pertinents, prĂ©-configuration des logiciels que nous mettons en avant (eg: xfce, evolution, thunderbird, 
), etc.

Agenda

  1. https://foopgp.org/documents/en/foopgp-djis-emission-workflow.md  ↩︎

  2. https://foopgp.org/documents/en/foopgp-djis-decentralized-ledger.md  ↩︎