GitLab

C'est utile surtout pour les clubs qui redirigent leur mail club vers leur ml

Je ne sais pas pourquoi, mais au bout d'un moment, quand on génère les vignettes
cochon ne reçois plus les flus multicast (alors qu'il les émets) et donc les vignettes
ne se génère plus. Je veux voir si augementer le délais entre deux abonnement igmp
supprime ce comportement.

Cf 7560f05a puis 95234963.
Si ça marche, on droppera.

En gros, un par pare feu

Ces blacklists existent déjà virtuellement dans lc_ldap, notamment pour le
firewalling: ie si un adhérent n'a pas payé sa cotisation pour cette année, une
blackliste "paiement" est renvoyée par la fonction blacklist(), même si elle
n'est pas réellement présente dans la base ldap.

On officialise dans ce commit l'existence (dans la bdd) de ces blacklistes, afin
de par exemple bloquer plus proprement un adhérent cotisant pour moins d'un an,
ou pour donner un sursis de carte d'étudiant supplémentaire.

NB: blocage prend un C.

Ce script est importé par ldap_crans (pourquoi ?!!! :( ). Or ldap_crans est
parfois importé par des users qui n'ont pas accès aux secrets. Typiquement,
freerad, qui a le droit de se connecter à ldap uniquement via une socket locale
sans mdp.
Bref, si chgpass.py n'arrive pas à lire les secrets, c'est normal …

Il suffisait d'autoriser la connection à komaz dans INPUT et non pas dans FORWARD -_-'

Uniquement si on a réellement un objet à whoser et cie. En l'occurence, l'import
du module de traçage importe également ldap_crans …

Sinon, bah, ça marche pas et les gens ils sont pas déconnecté.
De plus, on blacklist par mac qu'on ai trouvé l'ipv6 ou non de la machine.

fix this fucking user.

On syslog les demandes de mot de passe des scripts. Histoire de savoir
qui a besoin de quoi pour limiter ensuite.
Cf /var/log/secrets_new.log sur thot.