---

Etaient présent: Delphine Vinck, Eric Samson, David Delon, Florian Schmitt, Christopher Venturini
Sont excusés: Lionel Rauch, Jean Marc Roussel

1. évolution du service d'hébergement (serveur, convention, offre)

•  Nouvelle offre: tout le monde semble d'accord sur l'évolution proposée, tant sur la forme que sur le fond. Une modification mineure a été apportée, pour plus de lisibilité: on parle de compte FTP plutôt que d'accès.
•  Les quotas: un sujet qui méritait d'être éclairci, surtout lorsqu'il était question d'héberger plusieurs domaines/sous-domaines. Le découpage de l'espace disque se fait selon la demande de l'hébergé, qui peut toujours demander conseil à l'informaticien. Si aucune précision n'est apportée, le découpage se fait à parts égales. De plus, un script sera mis en place pour permettre à chaque hébergé de consulter son espace disque (exemple: http://grainecentre.org/cgi-bin/quota.cgi )
•  La liste d'applications: dans l'ensemble, c'est une bonne initiative si on l'accompagne d'une FAQ/Forum. Il s'agit d'une liste d'applications supportées (testées, stables, à jour, sur lesquelles une assistance à la maintenance et à la mise à jour est assurée), ce qui ne veut en aucun cas dire qu'elles sont obligatoires. Elle reste évolutive en fonction des retours d'expérience des utilisateurs et de la veille assurée en interne sur les outils libres.
•  Sécurité du serveur web: A ce jour, la convention ne comporte aucun article traitant de la sécurité. Afin de véhiculer les bonnes pratiques en matière de sécurité, il faudrait responsabiliser les hébergés, et les aider dans le suivi de leur espace d'hébergement (notamment: mises à jours critiques des applications, nettoyage des fichiers/applications obsolètes). Voici une proposition plus qu'inspirée de l'article "sécurité des applications web" de l'académie de Rouen

---

Sécurité des applications web: Les applications installées sur le site web l'espace disque qui vous est alloué sont susceptibles de présenter des failles de sécurité qui peuvent mettre en cause l'intégrité des données hébergées sur le l'ensemble du serveur Educ-Envir. Le webmestre est responsable des applications installées sur son site. Il doit donc veiller à ce que celles-ci soient régulièrement actualisées en fonction des alertes de sécurité qui seront publiées soit par les auteurs du produit soit par les responsables chargés de la sécurité du serveur. Educ-envir peut à tout moment suspendre sans préavis la publication d'un site s'il présente une faille de sécurité. Le directeur de la publication du site et le webmestre en seront informés dans les plus brefs délais. Par ailleurs, afin qu'Educ-envir puisse assurer une veille sur la sécurité du site, le webmestre a l'obligation de déclarer dans le tableau de bord du webmestre au responsable du service d'hébergement les applications qu'il installe sur son site. Avant de choisir une application, le webmestre devra s'assurer qu'il en a la maîtrise technique et qu'il est capable d'en assurer la configuration, la mise à jour et la sauvegarde. Pour un certain nombre d'applications, il pourra compter sur le support technique. La liste de ces applications est mise à jour sur le site d'Educ-envir dans le tableau de bord du webmestre.

---

2. évaluation du dispositif actuel : enjeux, organisation

Concerne les 3 sites: ecole et nature, educ-envir et ekotribu

•  Mise en place d'un questionnaire utilisateur largement diffusé au sein des adhérents du réseau, afin d'évaluer au mieux l'existant et de le faire évoluer. David préconnise l'utilisation de limesurvey pour mettre le questionnaire en ligne
• Un audit interne doit également être réalisé
• Une base de données de ressources communes va être mise en place, et sera à terme partagée. Antoine travaille dessus pour les projets biodiversité et mobilité; il s'est basé sur le travail déjà effectué précedemment pour bazar, et l'a peaufiné. Christopher suit le projet de près, c'est un élément important à intégrer dans le dispositif futur.
• Plusieurs critères de choix d'une application ont été évoqués:
  •  gestion fine des droits d'accès
  • annuaire commun
  • gestion multi-site
  • base de données partagée
  • libre
  • communauté active (française de préférence)
  • facilité d'installation et d'utilisation
  • performances

3. date d'une prochaine réunion physique : préparez vos agendas

Où? Quand?

---