GitLab

 * Raphaël-David, tu es concerné par cette phrase.

 * Le câblage c'est la gestion de la fiche d'adhésion, si on compte les gens qui paient au mois
 alors il faut aussi compter la vente d'adaptateurs usb ethernet, ou la gestion du solde, ou
 autre ;
 * Du coup, le script est déjà à jour.

This reverts 13625498

[stats_cableurs2.py] On prends en compte les adhesions glissantes pour le calcul des scores de readhesions

 * Il y a une fonction pour afficher des tableaux, j'ai ajouté le colour swapping
 sur les lignes.
 * Le parsing des arguments est amélioré.
 * J'ai viré les tabulations.
 * Il faut aérer le code !

This reverts commit b47b1174.

Conflicts:
	utils/radius_auth.py

 * Livrée avec son utilitaire pour créer le dossier et lui mettre les
 bons droits.

 * Et modifs invisibles \o/               

Il y a en gros trois modes :
 * On n'est pas root, ça monte nos machines avec nos ui et gid
 * On est root est on ne donne pas de ldap_filter, ça monte les machines
   correspondant aux ips des interfaces (probablement machine.crans.org et
   machine.adm.crans.org)
 * On est root et on donne un ldap_filter, ça monte les machines retournée par
   une recharche avec ce filtre.

J'ai facepalm quand je me suis rendu compte que ça marchait…

Cela fait popper une page web (proxy transparent) sur laquelle les clients
CROUS sont invités à venir adhérer. Ils peuvent néanmoins continuer à naviguer
en cliquant sur un lien qui rajoute leur IP à une liste d'IP whitelistées
du firewall.
Penser à désactiver le keep-alive du serveur web/proxy (nginx) car sinon, on
constate des trucs marrants. (Normal, le -j DNAT n'a d'effet que lors
de l'établissement de la connexion).

PS: détabification massive du fichier portail_captif.py (pardon aux familles)

Ceci est une solution temporaire en attendant qu'ils viennent adhérer.

On utilise /usr/scripts/python.sh en shabang qui rajoute /usr/scripts
au PYTHONPATH dès le début. Plus besoin de rajouter plusieurs sous-dossiers à
coups de sys.path.append: on référence tous les imports par rapport à ce
dossier.

Il reste encore un point à régler sur les appels ldap en readonly

[install-party] Parce que la fête du slip, c'est bien dans le /root d'un serveur, mais c'est mieux ici.

Le commit introduisait starttls mait pétait tout le reste ...
Rajouts de commentaires pour espérer qu'on ne casse plus ce script...