Chappe 05 · Nous écrire
Nous écrire
Une adresse pour les demandes courantes, une autre pour les signalements de sécurité, et deux salons où le réseau se coordonne au quotidien. Il n'y a pas de formulaire, et il n'y en aura pas tant qu'un serveur ne le justifie pas.
Écrire au projet
contact@chappe05.fr pour tout le reste : proposer un point haut, poser une question sur le matériel, signaler une erreur dans ces pages, demander le retrait d'un relais.
Les réponses ne sont pas immédiates. Comptez quelques jours, elles finissent par arriver.
Signaler un incident de sécurité
LSIRT Chappe 05
LoRa Security Incident Response Team
Signalement de vulnérabilité, de clé compromise, d'usurpation d'identité ou de trafic anormal sur le réseau. Une fonction du réseau, pas un service sous contrat : ni astreinte, ni délai d'intervention garanti.
lsirt-gap@chappe05.fr pour tout ce qui touche à la sécurité : vulnérabilité dans un service exposé, clé compromise, nœud qui usurpe une identité, trafic anormal sur un canal, contenu illicite relayé.
Ce qui est utile dans un signalement : ce que vous avez observé, quand, depuis quel nœud ou quelle adresse, et comment le reproduire si c'est reproductible. Une capture de paquets vaut mieux qu'une description.
Ce que cette adresse garantit, et ce qu'elle ne garantit pas. Le LSIRT, pour LoRa Security Incident Response Team, est une fonction du réseau, pas un service sous contrat. Il n'y a ni astreinte, ni délai d'intervention garanti, ni permanence de nuit. Un signalement grave passe devant le reste, mais si votre situation exige une réponse dans l'heure, ce n'est pas le bon canal.
Aucun signalement de bonne foi n'entraînera de poursuite. Merci de laisser un délai raisonnable avant toute publication.
Les vulnérabilités déjà connues et les versions de firmware publiées sont suivies sur la page cybersécurité.
Se parler
Le réseau se coordonne au jour le jour sur les canaux de la communauté française.
- Telegram,
@HZV1337, joignable sur Gaulix, le canal francophone LoRa et mesh - Discord,
@Und3r_1337, sur le serveur de meshcore.fr et la coordination régionale
Pour une question technique qui peut servir à d'autres, le salon vaut mieux que le courriel : la réponse reste lisible par tout le monde.
Proposer un point haut
Un point haut se juge sur ce qu'il voit, pas sur son altitude. Trois informations suffisent pour savoir si un site mérite un calcul de visibilité.
- Où. Une commune et un lieu-dit, ou des coordonnées si vous les avez. Une capture de carte fait très bien l'affaire.
- Ce que ça voit. Vers quelles directions la vue est dégagée, et ce qui masque le reste : une crête, un bâtiment, des arbres.
- Le support. Un pignon, un toit, un mât, un poteau existant. Sa hauteur approximative au-dessus du sol.
Une photo prise depuis l'emplacement, dans chaque direction, vaut mieux que n'importe quelle description.
Ce qui se passe ensuite
Le site est passé au calcul de visibilité décrit dans la méthode : modèle de terrain IGN, viewshed depuis six mètres, pondération par le bâti. Si le résultat est bon, une mesure de terrain le confirme avant toute installation, selon le protocole de mesures.
Rien n'est posé sans que vous ayez vu le matériel et su exactement ce qui sera fixé chez vous. Un relais n'engage à rien : il peut être déposé sur simple demande, sans préavis et sans justification.