Bonjour à tous,

dans la nuit, une faille de sécurité a été trouvée et exploitée par des acteurs malveillants sur les instances principales de Lemmy, à savoir notamment lemmy.world et lemmy.blahaj.zone

Un patch a été fait pour corriger une des causes de cette vulnérabilité et est aujourd'hui appliqué à jlai.lu, sans pour autant avoir la certitude qu'il s'agit du seul vecteur d'exploitation.

Cette vulnérabilité permet d'injecter du JavaScript sur la page que vous consultez et a été exploitée pour extraire les informations suivantes :

• Token d'authentification
• Statut de l'utilisateur

D'après mes investigations, jlai.lu n'a pas été ciblée et n'a donc pas été impactée.

Par mesure de précaution, j'ai procédé à l'invalidation de tous les tokens d'authentification des utilisateurs de l'instance après avoir passé le patch. Cela va donc vous forcer à vous ré-authentifier, et empêcher quiconque possède un de vos anciens token d'utiliser votre session.

Tant que la racine du problème n'a pas été convenablement investiguée, je procéderais régulièrement à cette invalidation par précaution, à hauteur d'une fois par jour maximum pour limiter à la fois les impacts sur votre navigation, mais surtout les impacts d'un potentiel vol de session.

Juste une petite illustration du retard considérable que certaines instances prennent sur le fediverse lemmy.

Merci pour le super hébergement @anansi@jlai.lu !

Lors de l'envoi de mon premier commentaire, j'ai remarqué que la requête moulinait sans aboutir. J'ai vu dans le débuggeur que j'avais un code 400 avec error: "language_not_allowed" dans le body.

C'était parce que la langue du commentaire n'était pas définie :

Je l'ai définie à "Français" et l'envoi a fonctionné. Y a un moyen pour soit avoir une langue par défaut, soit avoir une erreur claire si la langue n'est pas définie ? Je crains qu'un utilisateur moins tech savvy reste bloqué sinon.

Salut,

Je cherche à m'abonner depuis jlai.lu à des communautés de mon autre instance de rattachement (mander.xyz), et malgré le fait que l'instance est censée être liée, je ne trouve pas les communautés en cherchant directement ou par URL.

C'est normal ?

Merci à tous et à toutes de faire vos demandes de création de communauté dans ce thread.

Pour ne pas se retrouver avec plusieurs centaines de communautés spam ou mortes, la création de communautés se fait pour le moment sur demande. C'est un peu lourd pour tout le monde, mais ça évite de se retrouver avec des communautés doublon, des communautés vides/mortes, ou des communauté de test d'utilisateurs jetables.

Pour pouvoir créer une communauté, merci de décrire les choses suivantes dans votre demande:

• Nom
• Description brève
• Liste de modérateurs à ajouter

À cause de limitations techniques de la part de lemmy, le seul moyen de rajouter un modo à la communauté est de le faire à partir d'une participation à cette communauté par l'utilisateur concerné.

Après création, il vous sera demandé de poster dans la communauté pour pouvoir devenir modo, et vous aurez ainsi le contrôle sur la modification de la communauté.

Note

Les règles ci-dessous s'appliquent à toute communauté créée sur cette instance, sans dérogation.

Chaque communauté pourra y ajouter ses règles particulières, cependant, les règles de l'instance auront précédence en cas de problème.

Code de conduite

Notre engagement

En tant que membres, contributeur·trice·s, modérateur·e·s et administrateur·e·s, nous nous engageons à faire de la participation à notre communauté une expérience sans harcèlement, violence ou discrimination, quel que soit l'âge, la taille corporelle, le handicap visible ou invisible, l'appartenance ethnique, les caractéristiques sexuelles, l'identité et l'expression de genre, le niveau d'expérience, l'éducation, le statut socio-économique, la nationalité, l'apparence personnelle, la race, la religion, ou l'identité et l'orientation sexuelle.

Nous nous engageons à agir et interagir de manière à contribuer à une communauté ouverte, accueillante, diversifiée, inclusive et saine.

Nos critères

Exemples de comportements qui contribuent à créer un environnement positif :

• Faire preuve d'empathie et de bienveillance envers les autres
• Être respectueux des opinions, points de vue et expériences divergents
• Donner et recevoir avec grâce les critiques constructives
• Assumer ses responsabilités et s'excuser auprès des personnes affectées par nos erreurs et apprendre de ces expériences
• Se concentrer sur ce qui est le meilleur non pas uniquement pour nous en tant qu'individu, mais aussi pour l'ensemble de la communauté
• Demander plutôt que préjuger

Exemples de comportements inacceptables :

• L'utilisation de langage ou d'images sexualisés et d'attentions ou d'avances sexuelles de toute nature
• Le trolling, les commentaires insultants ou désobligeants et les attaques personnelles ou d'ordre politique
• Le harcèlement en public ou en privé
• La publication d'informations privées d'autrui, telle qu'une adresse postale ou une adresse électronique, sans leur autorisation explicite
• Toute autre conduite qui pourrait raisonnablement être considérée comme inappropriée dans un cadre professionnel
• L'utilisation de dogwhistles, sous entendus ou appels du pied afin de contourner les règles
• L'utilisation de propos violents envers une autre personne (insultes, moqueries, attaques personnelles, etc.), ou un groupe de personnes (sexisme, validisme, racisme, homophobie, transphobie, etc.), déguisée ou non
• L'utilisation de parades pour cacher le fond de ses opinions. Par exemple: "Je suis pas raciste, mais [...]", "Je dis pas que toutes les femmes sont comme ça, mais [...]". Si vous sentez que vous devez inclure ce genre de préposition, c'est qu'il y a probablement une raison.

Responsabilités d'application

Les administrateur·e·s et modérateur·e·s de la communauté sont chargé·e·s de clarifier et de faire respecter nos normes de comportements acceptables et prendront des mesures correctives appropriées et équitables en réponse à tout comportement qu'ils ou elles jugent inapproprié, menaçant, offensant ou nuisible.

Les administrateur·e·s et modérateur·e·s de la communauté ont le droit et la responsabilité de supprimer, modifier ou rejeter les commentaires, les contributions, et autres contributions qui ne sont pas alignés sur ce code de conduite, et communiqueront les raisons des décisions de modération le cas échéant.

Application

Les cas de comportements abusifs, harcelants ou tout autre comportement inacceptables doivent être signalés aux modérateur·e·s de la communauté en première lieu, ainsi qu'aux administrateur·e·s responsables de l'instance si les actions nécessaires ne sont pas prise dans un délai raisonnable, ou qu'il existe un non respect des règles de l'instance avéré et non modéré.

Toutes les plaintes seront examinées et feront l'objet d'une enquête rapide et équitable.

Tou·te·s les responsables de la communauté sont tenu·e·s de respecter la vie privée et la sécurité des personnes ayant signalé un incident.

Directives d'application

Les administrateur·e·s suivront ces directives d'application afin de s'assurer que chaque communauté les respectent.

Il est à noter que la gradation des sanctions pourra ne pas être respectée en cas d'atteinte ouvertement volontaire aux règles de l'instance, pouvant ainsi se solder par un bannissement permanent ou non.

Sanctions

Les modérateur·e·s de la communauté pourront sanctionner les utilisateurs de la manière suivante :

• Avertissement
• Bannissement temporaire de la communauté
• Bannissement permanent de la communauté

Ces sanctions ne s'appliqueront qu'à la communauté spécifique où l'utilisateur n'a pas respecté les règles.

Les administrateur·e·s de l'instance pourront sanctionner les utilisateurs de la manière suivante :

• Bannissement permanent

Cette sanction s'applique en cas d'infraction grave aux valeurs de l'instance, ou en cas de comportement malicieux.

Les administrateur·e·s de l'instance n'ont pas vocation à modérer le contenu des communautés tant que ces communautés respectent les valeurs générales de l'instance.

Les administrateur·e·s de l'instance pourront sanctionner les modérateurs des communautés de la manière suivante :

• Dé-modération
• Bannissement permanent

Ces sanctions s'appliquent en cas de violations flagrantes aux valeurs de l'instance, en cas d'abandon de communauté/inactivité prolongée, et ont pour vocation d'être rares.

Attributions

Ce code de conduite est adapté du Contributor Covenant, version 2.0, disponible à https://www.contributor-covenant.org/version/2/0/code_of_conduct.html.

Les Directives d'application ont été inspirées par le Code of conduct enforcement ladder de Mozilla.

Pour obtenir des réponses aux questions courantes sur ce code de conduite, consultez la FAQ à https://www.contributor-covenant.org/faq. Les traductions sont disponibles sur https://www.contributor-covenant.org/translations.