Patrice Ferlet aka MΣƬΛᄂ3D @metal3d@techlover.eu

@Edent @timbray ?? Helm is a command line...

@whalecoiner @Edent @timbray I've got my own gitea instance on a hosted kubernetes (scaleway). It took me 20s to start it... With a simple helm command. That's what I meant.

@whalecoiner @Edent @timbray yes also. I mentioned kubernetes because you avoid some problems when a sever fails, helm is easy to use, there is plenty of discount kubernetes providers... But of course, on a personal server, docker-compose is enough

@timbray @Edent "helm install foobar reponame/gitea". It's simple in my point of view.

@Edent That's a pity, I encourage using Gitea as it's so simple to start and maintain. Especially on Kubernetes. There are also plenty of service hosting that proposes pre-installed Gitea.
🙂

Par contre, je reste persuadé que GPG (ou PGP hein) est sous-utilisé.

Mailvelope utilise un système simple, comme le fait Thunderbird, de "copie de message" dans votre boite d'envoi. En gros, le message que vous avez envoyé est chiffré avec:
- la clef du correspondant, puis est envoyé
- votre clef, et est stocké ensuite dans votre boite à vous
Ça fonctionne, mais parce qu'avec les mails, c'est un peu plus large en possibilités.
Avec des RS, c'est plus restreint... On est, techniquement, à l'étroit.

Tout simplement parce que quand on chiffre, on le fait pour un correspondant avec sa clef publique. Du coup, vous, vous ne pouvez plus déchiffrer le message, vous pourrez en revanche déchiffrer la réponse. D'où le souci de devoir garder votre message quelque part, et ça, c'est chaud... Bref, c'est pas si évident. Si vous avez des idées, on peut en parler.
PS: Mailvelope le fait sur gmail, et ils passent par des iframes

Il est évident que le mieux serait que Masoton (ou les autres RS) chiffrent directement les messages privés. C'est une évidence. Mon extension, elle, propose de chiffrer n'importe quel champs à destination d'un correspondant qui propose sa clef publique. C'est donc jouable pour des petits messages, et pour seulement "un correspondant", en acceptant aussi que vous perdiez votre message. Pourquoi ? ==>

Stocker ailleurs les messages, on s'en fout puisque c'est chiffré. Mais le souci, c'est de savoir "où". Et donc on exporterait les conversations en dehors des instances. C'est non pour moi.
Alors est-ce que mon idée est abandonnée: non - ça pourra servir quand même. J'ai aussi une autre astuce, mais ça demanderai beaucoup d'opérations pour l'utilisateur.
En gros, je continue de creuser.

Notamment, de ne pas envoyer le message tel quel, mais sous forme compressée en QRCode, mon extension navigateur est capable de lire et de demander le mot de passe de votre clef pour déchiffrer localement le message.
Par contre, on alourdis fortement la taille de stockage...
Autre idée...

J'ai donc tenté le coup, pour faire du #GPGeverywhere - et je suis confronté à 3 problèmes que je pense ne pas pouvoir résoudre pour Mastodon:
- je dois garder le message chiffré 2 fois (une pour le destinataire, une pour le receveur)
- je déborde largement le nombre de caractères
- c'est encore plus compliqué pour une discussion à plusieurs
Mais… J'ai eu quelques idées...

@lebout2canap @HygieneMentale @matrix bon. J'ai un truc qui marche sur Firefox et les navigateurs Chromium et dérivés (chrome, brave, etc...)
Je me suis rendu compte que je pouvais le rendre universel en plus... Bref, je vous en parlerai avec le tag #GPGEverywhere d'ici la fin du week-end. Ce sera évidemment open source hein.

@lebout2canap @HygieneMentale @matrix je suis en train de voir si on peut se démerder à pousser des messages chiffrés GPG sans modif de l'App. Je commence par une Extension navigateur. Je verrai ce que je peux faire pour les app

@HygieneMentale sur Tusky ça sera pas simple. Sur le navigateur par contre je vois facilement comment m'en sortir. Je ne garantie rien, j'ai un rase moquette de 3 mois qui a décidé que je ne geekerait que s'il le veut bien.

@HygieneMentale par contre je me suis posé la question de faire en sorte de pousser en MP des messages chiffrés GPG, et que ce soit automatiquement déchiffré via une extension de navigateur ou de l'App mobile. C'est assez simple à faire pour le mode navigateur... Je vais voir ce soir si je ne peux pas faire une bidouille universelle.

@marnic j'entends par là que c'est d'autant plus grave de par le nombre de téléspectateurs de tout âge qui peut se retrouver devant... Ça...

J'ai toujours prôné le fait qu'on a le droit de défendre le parti qu'on veut. J'ai toujours accepté le débat avec des gens qui ne partagent pas mon point de vue. Mais sitôt que les insultes fusent je suis profondément outré. Je suis vraiment fatigué de ces agressions.

Franchement, ça devient désolant la télé depuis des années. Je ne comprends pas comment on peut en arriver à insulter impunément les gens en heure de grande écoute. C'est infect.
https://www.20minutes.fr/television/4009612-20221111-touche-poste-arcom-saisie-apres-insultes-cyril-hanouna-envers-depute-lfi-louis-boyard