GeoRezo, association loi 1901, reconnue d’intérêt général se réunit en Assemblée Générale tous les ans, en fin d’année.

Le 23 novembre 2019, 12 adhérents de l’association ont participé, en présentiel ou à distance, à l’AG de l’association. Pour cette occasion, Géo212 nous a ouvert ses portes du 14ème arrondissement de Paris et nous l’en remercions vivement.

L’activité du site

La présentation du rapport moral a mis en évidence une légère baisse de la fréquentation par rapport à l’année précédente, mais également l’arrivée de nouveaux utilisateurs au cours du deuxième trimestre.

Le forum de discussion le plus actif est sans conteste celui de QGIS, dans lequel le nombre de vos messages a battu le record des années précédentes et où les nouveaux sujets semblent intarissables.

 

Le service Job reste également parmi les plus populaires (même si le service de dépôt des CV n’est plus opérationnel depuis quelques mois). GeoRezo n’est pas un simple agrégateur d’offres d’emploi publiées ouvertement sur le Net. Notre association est sollicitée directement par les employeurs pour diffuser leurs annonces partout en France. Nos bénévoles traitent les annonces tous les jours et publient entre 5 et 20 annonces par jour !

Entre vous et nous

Même si un grand pouvoir implique de grandes responsabilités, il arrive parfois de se prendre les pattes dans la toile. Ainsi, vous avez pu constater des messages d’erreurs (sans conséquence) suite à vos posts, l’impossibilité de créer de nouveaux CV, ou encore l’arrêt de certaines listes de diffusion. Tous ces problèmes sont en cours de traitement et nous communiquerons ultérieurement sur les avancées réalisées. 

Ces changements sont liés à une migration réalisée en urgence car notre précédent serveur menaçait de rendre l’âme. Cette migration express a affecté le code sur lequel repose notre site, et dont les briques ont été ajoutées au fil du temps, améliorées et réparées au fur et à mesure des besoins par notre webmaster/super-héro qui est toujours présent en cas d’urgences. Merci Yves !

Et la suite ?

Pour l’année qui vient, 2 nouveaux membres du Bureau s’ajoutent aux 3 déjà présents. Nos modérateurs continuent de traiter vos posts, notre webmaster continue d’améliorer les fonctionnalités du site, pendant que vous continuez à alimenter les discussions et débats du réseau des géomaticiens francophones !

Parmi nos priorités, remettre en ligne un support (service de tickets), relancer les listes de diffusion associées aux forums et continuer nos partenariats dont celui avec l’Afigeo (Pôle métier Formation-Recherche) sur les démarches et ressources sur les formations et les métiers de la géomatique.

Un grand merci aux membres bienfaiteurs qui ont pourvu l’association de 1641 € en 2019. Vos dons ont permis de payer la totalité de l’hébergement du site (1641,50 € !).

Pour continuer à soutenir le GeoRezo vous pouvez faire un don en ligne : https://www.donnerenligne.fr/georezo-le … ire-un-don

GeoRezo est une association à but non lucratif dont la pérennité repose sur le bénévolat de ses membres et sur le dynamisme de ses contributeurs.
Financièrement, l’association existe grâce aux dons de ses sympathisants et aux adhésions de ses modérateurs (20 adhérents en 2019).

Les charges annuelles inhérentes à la vie du portail et de l’association s’élèvent à 2 000 euros, dont 80 % sont alloués à l’hébergement de l’infrastructure. En 2019, vos dons ont couvert, à l’euro près, la totalité des frais d’hébergement et nous vous en remercions !

Votre don participera très concrètement au maintien et à l’amélioration des services proposés par le portail à votre communauté d’utilisateurs.
https://www.donnerenligne.fr/georezo-le … ire-un-don
Par ailleurs, GeoRezo étant une association reconnue d’intérêt général, votre don est déductible de vos impôts à hauteur de 66 % des sommes versées (dans la limite de dons représentant 20 % du revenu imposable). Plus d’informations ici : https://www.service-public.fr/particuliers/vosdroits/F426

L’AFIGÉO, partenaire organisateur
du Salon Géo-numérique du FIG 2019,
vous invite à participer à cette édition inédite !

Le Festival International de Géographie (FIG) 2019 se tiendra du 4 au 6 octobre à Saint-Dié-des-Vosges. Il portera sur le thème des Migrations avec, pour région invitée, Les Caraïbes. Pour cette 30e édition, l’historique Salon Géomatique fait peau neuve et devient le « Salon Géo-numérique ». Au sein du vaste espace François Mitterrand, il invitera le visiteur à aller à la rencontre de la géographie et des nouvelles technologies.

Toutes les informations sur cet événement « Géo-numérique » ici.

L’association est partenaire de l’événement national de référence (et indépendant) de la géographie numérique, organisé par l’AFIGEO et DécryptaGéo:

Venez nous rencontrer sur le stand et proposer vos services pour rejoindre l’équipe de bénévoles qui anime le portail.
Au plaisir de vous retrouver dans les Hauts-de-France!

GeoRezo est une association à but non lucratif dont le fonctionnement quotidien repose sur le bénévolat de ses membres et sur le dynamisme de ses contributeurs.

Financièrement, l’association existe grâce aux dons de ses sympathisants et aux adhésions de ses modérateurs.
Les charges annuelles inhérentes à la vie du portail et de l’association s’élèvent à 2500 euros.
Le poste principal de dépense est lié à l’hébergement de l’infrastructure (70% des charges).

Votre don participera très concrètement au maintien des services proposés par le portail à votre communauté d’utilisateurs.

Par ailleurs, GeoRezo étant une association reconnue d’intérêt général, votre don est déductible de vos impôts à hauteur de 66 % des sommes versées (dans la limite de dons représentant 20 % du revenu imposable). Plus d’informations ici : https://www.service-public.fr/particuliers/vosdroits/F426

Communiqué de presse AFIGEO – GeoRezo

Le Havre, 3 juillet 2018

LANCEMENT DU BLOG « PROFESSION GEOMATICIEN »

Profession géomaticien… quel sujet ! Le métier de géomaticien n’a jamais été autant dynamique… mais ce n’est pas pour autant facile de le décrire et de le faire connaître ! Dans la continuité des démarches de reconnaissance des métiers de la géomatique, l’AFIGÉO et GeoRezo – en partenariat avec le GdR MAGIS – proposent un nouvel espace d’expression pour changer cela : le blog « Profession géomaticien » ! 

FAIRE VIVRE LE MÉTIER DE GEOMATICIEN 

Actualités régulières sur les offres de formation, informations sur les besoins des employeurs et les évolutions des compétences des géomaticiens, interrogations et débats sur le métier de géomaticien et son devenir, échanges sur de futures actions communes… Axé sur les problématiques des formations, métiers et emplois en géomatique, ce blog propose des articles à partir desquels toute la communauté des géomaticiens peut contribuer, réagir, débattre.

COMPLÉTER DES RESSOURCES EXISTANTES SUR LA PROFESSION 

Ce nouveau lieu d’expression et d’échange vient compléter un panel de ressources déjà accessibles en ligne :

• L’espace dédié aux GeoFormations : sous la forme d’un Wiki, cet espace constitue l’annuaire de référence des formations (diplômantes, certifiantes et qualifiantes) francophones en géomatique.
• Le forum d’échange « GeoFormations » : ce forum constitue un vecteur idéal pour l’essor d’une dynamique interactive entre les acteurs de la communauté.  Tous les contributeurs sont invités à réagir aux articles publiés sur le blog, à partager leur expérience…
• Le nouvel outil « El Geo Paso » : développé par des bénévoles partenaires des deux associations, El Geo Paso est un outil de publication de statistiques dynamiques sur les offres d’emploi en géomatique publiées sur GeoRezo.

INITIER DE NOUVEAUX ÉCHANGES ET PROJETS

Ce blog vivra de publications régulières produites par les équipes de l’AFIGÉO et de GeoRezo. Ces publications seront issues des travaux du Pôle Formation-Recherche de l’AFIGÉO, des contributions sur les forums de GeoRezo (tous les points de vue sont intéressants !), d’articles en provenance de médias extérieurs, de synthèses issues des contenus déjà existants dans les observatoires, forums d’échanges, évènements de GeoRezo et de l’AFIGÉO… 

EN SAVOIR PLUS 

AFIGÉO : www.afigeo.asso.fr – afigeo@afigeo.asso.fr

GeoRezo : http://georezo.net  – https://georezo.net/contact

Un petit zoom sur une fonctionnalité que j’apprécie particulièrement.

En bas de la page Forum, vous avez de nombreux liens pour partager sur facebook, linkedin, etc …

Mais vous avez aussi une boite qui vous permet plusieurs choix :

• l’accès aux messages publiés depuis votre dernier passage,
• ou bien les messages publiés dans les dernières 24 heures,
• ou encore toutes les discussions auxquelles vous avez participé.

Ces fonctionnalités vous sont accessibles si vous êtes identifié.

Et pour plus d’aide à l’usage du GeoRezo : rendez-vous dans les pages d’aide de notre blog « La Minute » : https://georezo.net/blog/laminute/tout-sur-georezo/.

Notre portail GeoRezo est nourri par les contributions de chacun.

Alors n’hésitez pas, au gré de vos découvertes, à proposer de nouvelles lectures à tous nos utilisateurs :

• directement dans la rubrique biblio,
• ou en suivant le guide publié sur la minute.

Nous avons reçu la semaine dernière une alerte de sécurité. Bien que nous recevons ce genre de chose de temps en temps (via le programme openbugbounty par exemple), cette alerte nous a semblé plus inquiétante. L’objet de cet article est de vous expliquer le déroulement des événements, les conséquences pour vous, pour nous et le futur.

# Mercredi

Le mercredi 10 janvier à 14h35 nous avons reçu un mail nous indiquant la présence d’une faille de sécurité dans le portail. Le mail présentait également une preuve de cette affirmation avec des captures d’écran de la liste des bases et des tables. Son rédacteur indiquait qu’en échange d’une somme comprise entre 500 et 1 000 Euros, il était disposé à nous expliquer la méthode pour corriger la faille.

À la réception de cet email, l’équipe en charge du serveur a débuté une discussion avec le bureau, des modérateurs et des personnes externes sur la meilleure manière de gérer cette situation. Il a été décidé de traiter le problème en interne et de ne pas accepter la proposition de gratification (qui d’ailleurs peut s’apparenter à une rançon), en conformité avec les recommandations des services de l’Etat : https://www.cybermalveillance.gouv.fr.

# Mercredi soir

Concernant la correction de la faille, la première stratégie a été de mettre à jour l’ensemble des outils utilisés (WordPress, Dokuwiki, etc.). Malheureusement GeoRezo est un portail âgé de bientôt 15 ans. Le code a été développé au fur et à mesure des besoins depuis ses débuts. Ainsi une bonne partie du code date d’il y a 10 ans.

# Jeudi et vendredi

Un premier audit rapide du code a montré une faille dans le service de Biblio (faille démontrée). En tirant le fil on déroulait la pelote. Jeudi matin les services se basant sur le code mis en cause ont été désactivés (agenda, biblio, 1ère page, etc.).

# Samedi et dimanche

À partir de jeudi soir nous avons réalisé les corrections du code, déployé peu à peu jusqu’à dimanche soir. Samedi et dimanche, un audit plus poussé a été réalisé pour lister tous les fichiers, les vérifier et les corriger.

Dimanche, le contact n’était pas rompu avec le rançonneur et le tarif avait diminué à 150 Euros.

# Les conséquences

À ce jour, nous avons une seule certitude : une faille par injection SQL a permis d’accéder à la base de données. Nous n’avons cependant aucune certitude que des données ont été récupérées. Le contenu de notre portail étant public, seuls les adresses emails et les mots de passe sont critiques. Les mots de passe sont hashés (i.e. il ne sont pas stockés en clair dans la base).

Nous vous invitons quoi qu’il en soit à ne pas utiliser le même login, email et mot de passe sur d’autres sites et à modifier votre mot de passe.

# Le futur

Depuis plusieurs années l’équipe GeoRezo maintient le portail en appliquant les mises à jour des différents produits logiciels que nous utilisons. Nous appliquons au plus vite les problèmes de sécurité dont nous avons connaissance soit par les mises à jour des produits, soit par le projet openbugbounty. Nous allons poursuivre ces travaux dans les prochaines semaines.

Au delà de ces aspects liés à la sécurité, nous allons également mener un projet de remise à plat de l’ensemble du portail, en partant d’une feuille blanche. Cette réflexion doit débuter très vite en interne mais nous prendrons le temps de vous écouter.

Si vous souhaitez réagir ou nous poser des questions sur tout ceci, nous avons créé un sujet spécifique sur le GeoBar.

Yves et l’équipe du GeoRezo