[cmi-marseille] ChuWiki et indymedia

[Vincent Robert]

Bonjour.

Je suis heureux d'apprendre qu'un collectif souhaite utiliser 
massivement ChuWiki :-)

Mais pour revenir sur les problèmes de sécurité que vous évoquez, 
ChuWiki n'a pas souffert de ce genre de problèmes, c'est pourquoi je 
n'ai pas du tout pensé à mettre en place de tels outils de 
communication. J'ai simplement fait testé les premières versions contre 
d'éventuelles failles de sécurité et rien n'est remonté.

J'avoue ne pas être certain de la réponse à vous faire. D'un côté c'est 
agréable de voir que votre collectif s'intéresse à ChuWiki et apprécie 
sa simplicité d'utilisation. D'un autre côté, je me demande si vos 
besoins de sécurité ne devraient pas orienter votre choix vers des wikis 
plus professionnels, je pense notamment à WikiMedia, qui fournirait un 
niveau de support plus intéressant.

Étant seul sur le développement, je peux mettre en place de petites 
améliorations comme une mailing-liste ou un fil RSS pour avertir des 
correctifs, mais je ne pourrais pas mettre en place un suivi des failles 
de sécurité comme peut le faire Mozilla ou les distributions Linux.

Maintenant, c'est une question de besoins. ChuWiki possède peu de 
fonctionnalités, donc s'ouvre potentiellement à moins de failles. Il n'y 
a ni code de base de données, ni code de manipulation des pages dans 
ChuWiki, donc aucun moyen de détourner l'API ChuWiki contre le serveur. 
ChuWiki est avant tout destiné à des personnes souhaitant intégrer 
simplement un wiki à leur site web.

Si vous souhaitez tout de même utiliser ChuWiki, je pourrais comme je le 
disais mettre en place un minimum de communication officielle afin de 
prévenir rapidement de correctifs apportés à ChuWiki. Même si, je le 
rappelle, ChuWiki n'a encore jamais eu besoin de cela.

Cordialement,

-- 
Vincent



1728 a écrit :
> Salut Vincent,
>
> je fais partie du collectif du centre de media independant de Marseille qui gere
> le site https://marseille.indymedia.org/ . Nous venons d'installer ChuWiki en
> production pour que tout le monde puisse participer a la redaction collective des
> articles de la colonne centrale :
> https://marseille.indymedia.org/redactioncollective/
>
> Ce choix a ete largement discute (voir post-scriptum) et il se pose en particulier
> le probleme suivant : nous sommes le seul collectif indymedia a utiliser ChuWiki
> et ne profitons donc pas du soutien technique de ce reseau pour la veille relative
> a ce
> logiciel. C'est pas tres dificile de regarder la page
> https://chuwiki.berlios.de/wiki/Historique regulierement (d'autant que les mises a
> jour ne sont pas tres frequentes), mais cela n'est peut-etre pas suffisant pour
> s'assurer de ne pas faire courrir de risque au serveur qui heberge une vingtaine
> de sites indymedia.
>
> Je t'ecris pour etre en contact plus direct avec toi concernant la securite de
> ChuWiki. Est-ce qu'un fonctionnement est mis en place pour traiter ce probleme
> (faire remonter une possible faille,...)? Y'a t'il deja des corrections a la
> version officielle 1.2? Comment etre au courant des bugs trouves et corriges (je
> n'ai pas vu de mailing liste, mais peut-etre as-tu un alias de personnes a
> contacter rapidement en cas de mise a jour de securite)?
>
> Bien sur je ne parle qu'en mon nom mais j'espere que nous ne nous limiterons pas a
> consommer cet outil et participerons a son developpement, notamment en
>  - faisant des retours sur notre experience de l'utilisation de ChuWiki.
>  - faisant des propositions de fonctionalites sur l'exclusion mutuelle (en cas de
> double edition) et la mise en place d'un moteur de recherche.
>  - faisant suivre nos eventuelles modifications de code.
>
> N'hesite pas a repondre sur la liste principale du collectif (archives publiques) :
> http://lists.indymedia.org/cgi-bin/mailman/listinfo/cmi-marseille ou
> marseille at indymedia.org
>
> Solidairement,
> 1728
>
> P.S. Historique de notre relation avec ChuWiki :
>
> http://lists.indymedia.org/pipermail/cmi-marseille-moderation/2006-March/0318-ma.html
> http://lists.indymedia.org/pipermail/cmi-marseille-moderation/2006-March/0318-bp.html
> http://lists.indymedia.org/pipermail/cmi-marseille-moderation/2006-March/0321-8v.html
> http://lists.indymedia.org/pipermail/cmi-marseille-moderation/2006-March/0321-y2.html
> http://lists.indymedia.org/pipermail/cmi-marseille-moderation/2006-March/0322-dm.html
> http://lists.indymedia.org/pipermail/cmi-marseille-moderation/2006-March/0322-ve.html
> http://lists.indymedia.org/pipermail/cmi-marseille/2006-April/0401-a5.html
> https://docs.indymedia.org/view/Local/ImcMarseilleCr05042006#Nouveau_wiki
> http://lists.indymedia.org/pipermail/cmi-marseille/2006-April/0407-fk.html
> http://lists.indymedia.org/pipermail/cmi-marseille/2006-April/0407-1o.html
> http://lists.indymedia.org/pipermail/cmi-marseille/2006-April/0407-fa.html
> http://lists.indymedia.org/pipermail/cmi-marseille/2006-April/0411-gh.html
> http://lists.indymedia.org/pipermail/cmi-marseille/2006-April/0411-35.html
> http://lists.indymedia.org/pipermail/cmi-marseille/2006-April/0411-tv.html