Femme cherche femme a Vitry-sur-Seine: rencontres amoureuse et sérieuse. Site de rencontre adultes pour amore, libertines ou mariage — rencontresgays.fr\nLe nom: Zahra/ L'âge: 33 ans/ Taille: 179/ Le poids: 56\nEn effet, on connaissait déjà ceux qui se rencontrent autour d'un bon plat, de leurs préférences musicales ou parce qu'ils sont de même confessions religieuses. Seul votre profil est visible.\nLe nom: Elena/ L'âge: 37 ans/ Taille: 171/ Le poids: 75\nAffairland c'est avant tout un site de rencontre adultère de qualité et convoité par les internautes. Dial rencontre à est chat-ce-radio inscription, diamonds.\nLe nom: Raphaëlle/ L'âge: 20 ans/ Taille: 151/ Le poids: 77\nLa seule issue honnête aurait été d'abroger la DUP et d'étudier correctement la modernisation de Nantes-Atlantique, puisque le CGEDD reconnaît que cela n'a pas été fait au moment du débat public et de la DUP. Try now Chat786 and connect with thousands of online users today.\nPays de la Loire 3 photos homme clibataire de 57 ans cherche femme pour rencontre srieuse Cherche dialogue avec femme dans un premier temps uuyves, 55 ans Joliette. François Molins: emprisonner les fichés S, "c'est absolument impossible" L'eurodéputé Robert Rochefort arrêté pour exhibition sexuelle dans un Castorama Philippines: un attentat fait au moins 10 morts à Davao, la ville du président Le FBI publie des notes d'enquête embarrassante pour Hillary Clinton VIDEO.\nLe nom: Cecilia/ L'âge: 32 ans/ Taille: 166/ Le poids: 68\nC'est parfait, notre site de rencontres est conçu pour ça. Adosbox est un site internet réalisé par des amateurs pour que tous les utilisateurs et utilisatrices puissent discuter gratuitement autour d'un chat et sans aucune publicité encombrante.\nLe nom: Amandine/ L'âge: 33 ans/ Taille: 153/ Le poids: 78\nSoyez donc prudents quant aux informations personnelles avec des équipes mixtes avant de se marier dans lrsquo;année et srsquo;étaient rencontrés sur le marché de la Reacute;publique, 89 Site rencontre sexy Sens. Rencontre une cougar près de chez toi!\nLe nom: Angela/ L'âge: 20 ans/ Taille: 170/ Le poids: 54\nOutre le site de rencontre en lui-même, Gleeden dispose aussi de son propre blog, qui regroupe des articles sur la sexualité, le couple et l’infidélité en général. ALGER Mariage je suis une femme de 39ans enseignante de bejaia je cherche une relation serieuse Réf.\nLe nom: Anaïs/ L'âge: 18 ans/ Taille: 151/ Le poids: 72\nJe chasse un trésor Ensemble ou par équipe, on part avec des potes à la chasse au trésor dans la ville. Par affinité ou par proximité, ces sites promettent tous de nous aider à trouver l'élu de notre coeur en un clic.\nLe nom: Esther/ L'âge: 18 ans/ Taille: 170/ Le poids: 79\nPartager les petites choses simples de la vie avec respect et valeur. Le site Mektoube est aussi un grand nom pour les rencontres entre maghrébins en général et entre tunisiens en particulier et enfin le site Amourmaghreb.\nLe nom: Chayma/ L'âge: 34 ans/ Taille: 167/ Le poids: 52\nAdaptez-vous à la personnalité de la fille Soyez patient Évacuez votre côté needy et demandeur! Le plus important est de voir le sourire de votre belle russes, sentir le feeling.\nLe nom: Fleur/ L'âge: 28 ans/ Taille: 154/ Le poids: 67\nDécouvrez des centaines de membres juifs avec photo et trouvez votre mazal grace au tchat video. Je l’ai suivi à la lettre à nouveau quand je me suis installé en Suède, en juin 2012.\nLe nom: Rachel/ L'âge: 27 ans/ Taille: 151/ Le poids: 60\nIl y a en France énormément de femmes, qui ne souhaitent se faire ausculter que par des femmes, de même pour les hommes. Moi j'ai presque jamais eu une femme qui vient me voir.\nLe nom: Milla/ L'âge: 19 ans/ Taille: 152/ Le poids: 50\nCe sont les sites dédiés à un certain type de discussion. Sous couvert d'anonymat, une minorité d'internautes a trop souvent détourné l’esprit constructif et respectueux de cet espace d’échanges.\nLe nom: Clémence/ L'âge: 31 ans/ Taille: 161/ Le poids: 52\nLe matriel a-t-il rellement une grande importance pour les femmes? C’est d’ailleurs le premier site de rencontre que je vois utilisé ce côté du markting.\nLe nom: Hana/ L'âge: 24 ans/ Taille: 152/ Le poids: 54\nDeux femmes, rencontre, amour, amitie jolies filles de ma. Points faibles Le règlement du mode Premium se fait en dollars, attention aux banques qui imposent des frais supplémentaires Un formulaire d’inscription qui demande beaucoup de temps mais c’est le prix à payer pour le succès dans ses rencontres Manque de fonctionnalités comme la webcam ou le chat.\nLe nom: LouAnne/ L'âge: 34 ans/ Taille: 162/ Le poids: 72\nNotre communauté s’agrandit de jour en jour, ne ratez pas la chance de votre vie de faire une rencontre importante. On papotait de temps en temps, mais je ne voulais pas le rencontrer, persuadé de tomber sur un gros pervers qui ne voulait que du sexe.\nLe nom: Maina/ L'âge: 32 ans/ Taille: 170/ Le poids: 69\nLe site web démarrera en anglais, français, espagnol et portugais, mais provisoirement encore pas en néerlandais. Pourquoi c'est pas possible avec Elite.\nLe nom: Elissa/ L'âge: 36 ans/ Taille: 162/ Le poids: 71\nLes hommes sont aussi plus honnêtes en ligne. Parler de religion est souvent tabou dans notre société, c'est pourquoi sur ce sujet, il est souvent plus facile d'en parler sur internet.\nLe nom: Sabrina/ L'âge: 31 ans/ Taille: 160/ Le poids: 55\nChâtain foncé - 152 cm - Statut civil: Célibataire). Sur place, j'ai de suite compris que je n'aurais jamais de sentiment pour elle et le lendemain, dans un bus pour une destination où aucun touriste ne va, j'ai rencontré pour la première fois l'amour.\nIls n’ont pas encore l’idée d’utiliser un vpn mais ça va surement venir… Bonjour, Je viens de lire tous vos témoignages, je suis « tombée » dans le panneau en janvier 2016, arnaque pour 500$ et plainte déposée en Belgique auprès du Parquet du Procureur du Roi. Un service client de qualité et une modération qui veille à vérifier certaines informations pour effacer tout faux profil.\nLe nom: Émilie/ L'âge: 21 ans/ Taille: 162/ Le poids: 50\nIl ne reste plus qu'à s'inscrire au club. Site de rencontre gratuit pour trouver son âme soeur sur internet.\nLe nom: Sarah/ L'âge: 35 ans/ Taille: 167/ Le poids: 66\nVous habitez la capitale de la Bretagne, 7ème ville la plus étudiante de France, plaque tournante de la fameuse "galette-saucisse". Je suis ag mais en pleine forme, et je voudrai trouver quelqu'un partageant mon amour de la nature, des voyages, mais aussi des visites d'expositions, de muses.\nLe nom: Salomé/ L'âge: 18 ans/ Taille: 168/ Le poids: 56\nLe chatroulette permet de vivre des fantasmes sexy depuis chez soi sans tromper son partenaire si on est en couple. Les meilleurs générateurs de pseudo aléatoire Sites de rencontre, Facebook.\nLe nom: Lorena/ L'âge: 35 ans/ Taille: 180/ Le poids: 58\nRencontre sur internet à Paris Oulfa. Vous n'avez pas trouvé de réponse à vos questions.\nLe nom: Alycia/ L'âge: 29 ans/ Taille: 180/ Le poids: 52\nElles sont belles aussi bien à l’extérieur et à l’intérieur. Ile de France 4 photos S il suffisait d'aimer.\nLe nom: Manelle/ L'âge: 32 ans/ Taille: 175/ Le poids: 73\nSon ton et sa convivialité le placent dans les sites de rencontres les plus populaires en ce début 2016 toute catégorie confondue loin devant des grands noms de la rencontre. Si au début de l’activité de ce site de relation amoureuse il n’y avait que peu de monde, maintenant la communauté est grande (l’ambiance y est tout autant plaisante).\nLe nom: Sasha/ L'âge: 35 ans/ Taille: 161/ Le poids: 55\nJe ne suis généralement pas fan de tous ces genres de sites de rencontres mais je trouve que les sites pour parents célibataires sont TOP et surtout GRATUIT. Bon surf et bon chat ;) Utilisateur12345 Inscrit le 14/02/2016 00:25:24 Aucune question posée 1 réponse donnée Réponse 203: Répondue le 14/02/2016 00:28:14 Je cherche une jolie fille pour la st valentin Utilisateur12348 Inscrit le 14/02/2016 15:54:19 Aucune question posée 1 réponse donnée Utilisateur12366 Inscrit le 18/02/2016 03:27:27 Aucune question posée 1 réponse donnée Utilisateur12374 Inscrit le 19/02/2016 17:04:34 Aucune question posée 1 réponse donnée Réponse 206: Répondue le 19/02/2016 17:07:26 pouvoir parler avec qqun de tout et savoir un peu plus de la vie.\nLe nom: Hana/ L'âge: 35 ans/ Taille: 172/ Le poids: 51\nUn œcuménisme de fait. Car Paris, ville si attrayante, regorge également d’hommes et de femmes qui ne respectent pas vos croyances musulmanes, ou qui ne respectent pas même l’amour avec un grand A.\nLe nom: Lucile/ L'âge: 25 ans/ Taille: 150/ Le poids: 69\nRunion 2 photos femme clibataire de 29 ans cherche rencontre amicale Cc. Service gratuit mais de qualité Comment organiser ma recherche sur le site de rencontre?\nLe nom: Kim/ L'âge: 23 ans/ Taille: 172/ Le poids: 60\nD Rencontres à Montpellier Rencontres sérieuses entre célibataires chrétiens à Montpellier Située dans le sud de la France, département de l' Hérault. Comment crer mon compte?\nLe nom: Gwendoline/ L'âge: 31 ans/ Taille: 166/ Le poids: 67\nPar contre si vous êtes basé en France, Sportif Rencontre a l'air d'être le seul pour le moment sur ce créneau, qui pourrait être plus exploité car il nous semble qu’il y ait un vrai public pour ce genre de rencontres. Discuter, rire, se donner rendez-vous et faire des sorties amusantes… tout cela contribue à fortifier le lien futur.\nLe nom: Sophia/ L'âge: 24 ans/ Taille: 161/ Le poids: 77\nDe ce fait, je vais laissé tomber de faire des efforts. Namur_st-jean – Vézelay – St-Jean-Pied-de-Port Préambule.\nLe nom: Flora/ L'âge: 40 ans/ Taille: 179/ Le poids: 57\nEt comme le concept c’est ultra féministe c’est que les mecs sont de la viande et les femmes les choisissent ben ça ne donne rien. Laisse traîner tes revues de rock’n’roll, de rap ou d’électro en fonction de ton personnage.\nLe nom: Maya/ L'âge: 19 ans/ Taille: 174/ Le poids: 66\nRassurez-vous, c'est uniquement pour tester leur motivation! Troisièmement, leur force résidait enfin dans leur classe moyenne très impliquée dans le secteur bancaire, dans celui de l’industrie et du commerce.\nLe nom: Myriam/ L'âge: 20 ans/ Taille: 158/ Le poids: 51\nC'est toute l'actu love du Zodiaque.. On a envie de regarder tout le temps, d'aller dans les quartiers où il y a du monde.\nsites de rencontre pour seniors sur internet, site de rencontre femme madagascar, forum de rencontre gratuit, sites de rencontres haut de gamme, site de rencontre corse gratuit, site canadien rencontre extra conjugale, sit de tchat gratuit, site de rencontre gratuit en belgique sans inscription, site de rencontre gratuit pour les hommes sans inscription, les cite de rencontre gratuit, les hommes sur les sites de rencontres, les meilleures site de rencontre, sites de tchatche, reseau sociaux de rencontre, site de rencontre 17, site de rencontre gratuit canadien, cite de rencontre, tchatche rencontre amoureuse, meilleur site gratuit rencontre, site de chat et rencontre sans inscription, site de rencontre amour fr, sites de rencontre sérieux et gratuits, site de rencontre gratuit international, site de rencontre 100 gratuit et sérieux, photos de jeunes femmes russes, meilleurs site rencontre totalement gratuit, site de chat et de rencontre gratuit sans inscription, les sites de rencontres gratuit en france


Conférence du 8 février : "Le radon dans les maisons, une problématique sanitaire dans les Hautes-Alpes : Comment évaluer et réduire son exposition à ce gaz radioactif naturel ?"\nPublication : jeudi 31 janvier 2019 11:17\nLa qualité de l'air dans les maisons est un enjeu sanitaire. Elle dépend de sources internes en polluants de l'air (conception, matériaux, aménagements, équipements, activités...) et de sources externes (nature géologique de l'environnement, etc.). Les bâtiments des Hautes-Alpes ont quelques spécificités dont l'une des plus importantes est l'exposition au radon, un gaz radioactif naturel.\nFête de la Science 2018 : 6 OCTOBRE -grand public\nPublication : samedi 8 septembre 2018 14:30\nAilleurs dans le 05...\nVous serez accueillis également sur le site de la Maison de la géologie et du Géoparc à Puy-Saint-André le samedi 6 octobre de 10 à 18h. Au programme, astronomie, géologie, biodiversité, risques naturels...\nInscription aux sorties ouvertes !


Barbara Cassin, armée pour l’Académie française – Libération\npar Anne Diatkine, photo Frédéric Stucin pour «Libération»\nOn dirait un jouet. Ou peut-être l'épée de lumière dans Starwars. Quels que soient son prix et ses trésors de sophistication, on ne voit pas très bien comment la toute nouvelle académicienne Barbara Cassin, qui prononcera son discours d'intronisation jeudi, pourra empêcher ses petits-enfants de s'en emparer. En plus d'être ultra-high-tech, elle est légère, se porte bien, facilement. Sur sa lame en cuir souple percée de petits trous, transparaît la devise de Jacques Derrida, «Plus d'une langue», chère à la philosophe philologue et qui indique qu'il est impossible de parler une langue sans en «flairer» au moins une autre. Les lettres lumineuses bleues et blanches sont inscrites sur un tissu en fibre optique.\n«La beauté des cultures barbares»\nC’est un agencement aurait dit Deleuze, un «bricolage» dit autrement Barbara Cassin, qui découvre chez elle cet objet étonnant qui transcende les qualificatifs ordinaires de beau ou de laid, et qui n’a pas d’équivalent parmi la collection d’épées depuis la fondation de l’Académie française par Richelieu. Elle n’est pas encore complètement terminée et tous ceux qui ont contribué à son élaboration - les ingénieurs de Kickmaker, la start-up qui a matérialisé l’idée, des designers de Vuitton qui ont transféré sur l’épée la technologie de leurs sacs à main où affleurent des images, et l’artiste Pierre Giner - se sont donné rendez-vous chez Barbara Cassin pour la découvrir une semaine avant la cérémonie.\nOn est penchés sur elle, aussi attentifs et admiratifs que devant un nouveau-né dans son Moïse [marque de mini-berceau, ndlr]. Sa garde est un petit écran souple façon montre connectée qui permet de lire, dixit Barbara Cassin, «virtuellement tous les textes du monde». En dessous, pour cacher la batterie, un galet bleu évoque Sisyphe l'oiseau poussant son nuage, un dessin de Georges Braque qui accompagne un poème de René Char. Et le pommeau est une statuette hittite en argent mais dont les seins, les bottes, la coiffe, et les yeux sont en or, aujourd'hui au Musée des civilisations anatoliennes à Ankara. Est-elle vraie ? S'agit-il d'un don ? Pas du tout ! La statuette a été conçue en 3 D à partir d'une seule image trouvée sur Internet, sur laquelle la philosophe a flashé.\nDes moments clés de son parcours\n«Flashé» ? A-t-on le droit d'utiliser ce mot lorsqu'on parle d'une académicienne ? Tous ces morceaux qui renvoient autant à la postmodernité qu'à «la beauté des cultures antiques homériques, préhomériques et barbares, j'insiste sur ce dernier terme», dit Barbara Cassin, posent encore des problèmes d'imbrication. Mais ce qui est certain, c'est que chacun d'entre eux raconte la philosophe.\nRetour en arrière quand le 3 mai 2018, Barbara Cassin a appris que les membres de la vénérable institution l’avaient élue et qu’à son tour, elle a été confrontée à la question incongrue d’inventer ou de se choisir une épée. Car on l’oublie parfois : les 40 académiciens - qui aujourd’hui sont 35, cinq sièges sont à pourvoir - ne se reconnaissent pas uniquement à leurs habits verts brodés de feuilles d’olivier. Mais aussi à leur épée qui symbolise chacun d’entre eux. Comment se reconnaître aujourd’hui dans un objet qui somme toute reste une arme ? Contre qui et quoi doit-elle protéger ? Qui doit-elle viser si elle vise quelqu’un ou une entité ?\nBarbara Cassin savait au moins ce qu'elle refusait : que la lame puisse transpercer, blesser ou tuer. Mais elle ne souhaitait pas la remplacer par un objet symbolique non violent ou associé à la féminité - un sac à main, par exemple, choix de la grande helléniste Jacqueline de Romilly lorsqu'elle fut en 1988, la deuxième femme après Marguerite Yourcenar à entrer à l'Académie. Barbara Cassin, qui est la neuvième femme à entrer à l'Académie depuis sa création par Richelieu en 1634, pense alors le mot arme en le déplaçant légèrement comme lorsqu'on dit qu'une personne doit «être armée dans la culture, la vie, et la langue» ou qu'on doit s'armer de courage.\nS'atteler à la difficulté ludique de l'imaginer est conforté lorsque Barbara Cassin apprend l'origine de cet usage chez les académiciens, mis en place quelques années après la fondation de l'illustre institution : «Le port de l'épée signifiait que les académiciens pouvaient parler sans crainte et librement devant le roi. Louis XIV était le protecteur de l'Académie comme l'est le président de la République aujourd'hui», explique Barbara Cassin.\nDès lors il s'agit de l'inventer avec les éléments qui lui importent et synthétisent des moments clés de son parcours. D'abord connue et reconnue pour sa lecture des sophistes, Barbara Cassin a d'abord imaginé que le pommeau serait une statuette précycladique. «Mais je les trouve tellement belles une à une en terre cuite fragile, que ça n'aurait eu aucun sens de les reproduire dans un matériau plus solide.» Elle espère un temps que la longue lame de l'épée soit un écran souple à la manière des prochaines tablettes qui se roulent. Barbara Cassin et Pierre Giner, qui discute et dessine avec elle l'objet, découvrent alors qu'ils sont en avance sur la technologie. Ça pourrait être possible, ce le sera un jour, mais pas maintenant. Ils jouent donc avec les frustrations qu'impose la réalité. «J'ai essayé d'apprivoiser à la fois le caractère vénérable de l'Académie et de ses traditions, et le caractère fou des nouvelles technologies.»\nSe glisser avec les autres langues\nL'épée, portée lors des séances solennelles qui se déroulent sous la coupole moins d'une dizaine de fois par an, a une valeur programmatique. Elle raconte aussi de quelle manière la neuvième femme à entrer à l'Académie souhaite s'inscrire dans l'institution. Ce qu'elle veut y faire entrer, en tant que femme ? «Peut-être, comme le disait Hannah Arendt, un peu de la chancelante équivocité du monde.» Elle se souvient : «Il y a une surprise d'être élue, même si on ne peut pas l'être sans faire acte de candidature et d'écrire à tous les académiciens. Ce qui me fait profondément plaisir est que Hélène Carrère d'Encausse m'ait tout de suite engagée à travailler à la commission du dictionnaire. Le geste que le dictionnaire recommence quand il est fini, c'est-à-dire que lorsqu'on arrive à la lettre "z", on reprenne à la lettre "a" est extraordinaire. C'est magnifique de penser que l'on ne s'arrête pas à un état de la langue, que son éternité soit sans cesse renouvelée dans un livre ouvert, qui ne s'arrête jamais.» Les textes contenus dans son épée sont eux aussi jamais clos. L'épée est là pour défendre symboliquement la langue française, mais cette défense, qui s'incarne dans le dictionnaire, est «une énergie qui navigue entre la norme et l'usage, qui le pondère». Elle ajoute : «C'est très intéressant de voir que le verlan, tout comme le globish, infuse dans la langue.» Remarque : «Il y a des transformations qu'on aime et d'autres qu'on tente de retarder ou de refuser.»\nPour l'auteure du Dictionnaire des intraduisibles, œuvre collective elle aussi en mouvement, qui vient de paraître en poche en édition augmentée, défendre avec ou sans épée la langue française, c'est toujours se glisser dans ses différences et lacunes avec les autres langues. Ainsi, construit-elle avec un groupe d'amies, des «maisons de la sagesse» à Marseille et à Aubervilliers, sur le modèle de celles qui existaient dans le monde arabe, au IXe. Le groupe s'attelle à plusieurs projets destinés aux nouveaux arrivants qui ont tous trait à la traduction. L'une des actions est une sorte de dictionnaire : un glossaire de l'administration française. «Quand les gens arrivent en France, s'ils ne se sont pas noyés en Méditerranée, l'administration leur demande de remplir des questionnaires. Nom, prénom, date de naissance. Et c'est bien normal.» C'est alors que les ennuis commencent. «Car que veulent dire le nom et le prénom en soninké ? Une femme soninké ne peut par exemple pas porter le nom de son mari s'il est guerrier ou chasseur. Donc elle en porte un autre. Comment doit-elle se présenter.» Un autre projet consiste en la fabrication de banques culturelles comme il en existe au Mali et au Togo. Les nouveaux venus apporteront des objets à la banque avec leur récit en échange d'un microcrédit. «Les objets sont des prêts. Ce qu'ils racontent se confond avec la biographie de leur propriétaire.» Les instigateurs des maisons de la sagesse ont notamment travaillé avec un homme aujourd'hui restaurateur, qui avait confié une main de Fatma peinte par une artiste d'Aix comme s'il était Frida Kahlo. «Toute l'histoire de ce type pouvait tenir dans ce tableau.» La dernière initiative sera le dictionnaire des intraduisibles des trois monothéismes. «On le conçoit en se posant des questions aussi basiques que : comment on dit Dieu, croire, ou l'Autre dans la Torah, la Bible, le Coran ?» On est bien loin de l'épée ? Lorsqu'on demande à Barbara Cassin si son jouet prestigieux est analogue à la main de Fatma du restaurateur, elle semble surprise. Puis répond sans hésiter : «Oui. Elle me permet de dérouler une bonne partie de ma vie dans le rapport avec l'institution qui m'accueille.» La question de son usage hors les cérémonies solennelles, est peut-être résolue : «Je la confierais à nos banques musées, accompagnée de son récit.»


Libéralisme, libre-Marché: Classes moyennes inutiles, "euthanasiées" - Le blog d' Eva, R-sistons à la crise\n<< Un site à visiter: Mouvement... Guillaume Sarkozy, futur bénéficiaire... >>\n18 octobre 2010 1 18 /10 /octobre /2010 03:59\nLibéralisme, libre-Marché: Classes moyennes inutiles, "euthanasiées"\nFocus : Néolibéralisme et euthanasie des classes moyennes\nPlacé le 13 octobre 2010, par Mecanopolis.\nSud, a inversé la tendance en éclaircissant les rangs des classes moyennes. Cette évolution donne à penser que la dynamique des classes moyennes suit une trajectoire cyclique.\n« L’appareil d’État sert de précurseur, de trait d’union et de tremplin à l’intégration des nationaux aux postes économiques. L’État joue le rôle d’agent moteur, créant les conditions de l’accès aux participations économiques, ne se substituant jamais à l’initiative privée là où elle existe, et toujours de manière à ce que ces initiatives soient compatibles avec les orientations du passé. La promotion des nouvelles initiatives tend à se faire dans des secteurs réservés7 »\nArgentine : « la classe moyenne est détruite14»\n33 La compétitivité devient obsessionnelle. Cf. par exemple : T. Biggs, M. Miller, M. Otto, C. et G. Tyler, « Africa Can Compete! Export Opportunities and Challenges for Garments and Home Products in the European Market, » World Bank – Discussion Papers 300, World Bank. 1996.\nLes mensonges de Nicolas Sarkozy sur l'âge de la retraite (vidéo)\nLa Suisse s'attend à une nouvelle tempête sur le front de la crise économique\nEgalement sur Mécanopolis\nContrôle des populations : Manipulations, Réseaux pédophiles et Services-secrets\n12 Septembre 2010, Placé par Mecanopolis.\nLe journaliste Alain Gossens est décédé en juillet dernier, dans des circonstances pour le moins troublantes*. Depuis 1989, il s'était spécialisé dans l'actualité judiciaire, pri (...)\nCrise sociale : Les mensonges de Nicolas Sarkozy sur l’âge de la retraite (vidéo)\n12 Octobre 2010, Placé par Mecanopolis.\nLes Français semblent bien décidés à ne pas payer la crise en allongeant la durée du travail. Aujourd'hui, mardi 12 octobre 2010, partout en France les manifestations contre le pr (...)\nCrise des Etats : La Suisse s’attend à\nune nouvelle tempête sur le front de la crise économique\n09 Octobre 2010, Placé par Mecanopolis.\nSelon Gabi Huber, présidente du groupe parlementaire PLR (parti libéral-radical), « la prochaine tempête sur le front de la crise économique s’annonce ». C’est ce qu’elle a (...)\nChronique : Tout se dégrade à une vitesse vertigineuse\n06 Octobre 2010, Placé par Mecanopolis.\nPar Alain SoralEn cette période d’accélération de l’Histoire, sous la double influence délétère du libéralisme anglo-saxon et du communautarisme sioniste, tout se dégrade � (...)\nRésistance : Jean Bourdier est mort\nPar Nicolas Gauthier, rédacteur en chef de la revue Flash Pardonnez le « je » haïssable qu’il détestait lui aussi, quand il corrigeait mes premiers papiers, il y a déjà un qu (...)


Conventions environnementales/Obligation de reprise des batteries\n23 janvier 2003 - Convention environnementale relative à l'obligation de reprise des batteries de démarrage au plomb usées (M.B. 12.05.2003)\nVu le décret du 27 juin 1996 relatif aux déchets, modifié par le décret-programme du 19 décembre 1996 portant diverses mesures en matière de finances, emploi, environnement, travaux subsidiés, logement et action sociale, par le décret du 27 novembre 1997 modifiant le Code wallon de l'Aménagement du Territoire, de l'Urbanisme et du Patrimoine, par le décret-programme du 17 décembre 1997 portant diverses mesures en matière d'impôts, taxes et redevances, de logement, de recherche, d'environnement, de pouvoirs locaux et de transports, par le décret du 11 mars 1999 relatif au permis d'environnement, par le décret du 15 février 2001 modifiant le décret du 27 juin 1996 relatif aux déchets et le décret du 11 mars 1999 relatif au permis d'environnement et par le décret du 20 décembre 2001 partiellement annulé par l'arrêt n° 81/97 du 17 décembre 1997 de la Cour d'Arbitrage, notamment l'article 8, 2°;\nVu la publication du projet de convention environnementale concernant l'exécution de l'obligation de reprise des pneus usés au Moniteur belge du 28 novembre 2002 annoncée dans deux quotidiens d'expression française, d'un quotidien d'expression allemande et sur le site internet de la Direction générale des Ressources naturelles et de l'Environnement et de la Direction générale des Technologies, Recherche et Energie;\nVu les avis rendus dans le cadre de la consultation réalisée conformément au décret du 20 décembre 2001 relatif aux conventions environnementales;\nVu que ces avis visent les obligations fixées dans l'arrêté du 25 avril 2002 instaurant une obligation de reprise de certains déchets et que la convention environnementale ne peut y déroger;\nConsidérant que le secteur concerné souhaite optimaliser la collecte et le traitement des batteries de démarrage au plomb tout en ne perdant pas de vue les aspects économiques et concurrentiels,\n1° la Région wallonne, représentée par le Gouvernement wallon, lui même représenté par M. J-Cl. Van Cauwenberghe, Ministre-Président, et M. Michel Foret, Ministre de l'Aménagement du Territoire, de l'Urbanisme et de l'Environnement,\n2° les organisations de coordination représentatives des entreprises :\n- l'a.s.b.l. Fédération du Matériel automobile (F.M.A.), sise boulevard de la Woluwe 46, bte 12, 1200 Bruxelles, représentée par M. Ch. Beert, qui représente les groupements suivants :\n- le « Groupement des Importateurs, Agents et Fabricants de Pièces, Accessoires, Pneus, Produits, Outillage et Equipement pour Véhicules, Garages et Carrosseries » et, en particulier, la Commission Batteries qui regroupe les fabricants/importateurs de batteries de démarrage au plomb, représentée par M. J. Thant, président;\n- le « Groupement des Distributeurs de Pièces, de Produits et d'Accessoires automobiles », représenté par M. Ch. Beert, président;\n- le Groupement des Spécialistes du Pneu, représenté par M. J-J. Berael, président;\n- l'a.s.b.l. G.D.A., le Groupement des Dealers et Agents automobiles, sise boulevard de la Woluwe 46 à 1200 Bruxelles, représentée par M. Alfons Vervloet, président;\n- l'a.s.b.l. REPARAUTO, le Groupement des Entreprises de Réparation automobile, sise boulevard de la Woluwe, bte 10 à 1200 Bruxelles, représentée par M. L. Anthonissen, président;\n- l'a.s.b.l. Groupement des Négociants en Véhicules d'Occasion, sise boulevard de la Woluwe 46, bte 10 à 1200 Bruxelles, représentée par M. Alain Seigneur, président;\n- l'a.s.b.l. FEBELCAR, Royale Fédération belge des Carrossiers et des Métiers connexes, sise boulevard de la Woluwe 46, bte 10 à 1200 Bruxelles, représentée par M. G. Laenen, président;\n- l'a.s.b.l. Groupement des Vendeurs de Carburants de Belgique, sise boulevard de la Woluwe 46, bte 10 à 1200 Bruxelles, représentée par M. D. Vanmeerhaeghe, président;\n- l'a.s.b.l. SIGMA, Fédération des Représentants généraux de Matériels pour Travaux publics et privés, pour le Bâtiment et la Manutention, sise boulevard de la Woluwe 46, bte 14 à 1200 Bruxelles, représentée par M. J. Vanderhaeghe, président,\nLa convention environnementale est conclue entre les parties précitées conformément au décret du 20 décembre 2001 relatif aux conventions environnementales. Cette convention est contraignante pour les parties précitées ainsi que pour les membres des organisations qui ont décerné un mandat à cet effet à leur organisation. La liste des membres des organisations qui ont décerné un mandat est à la disposition de l'Office wallon des déchets.\nLes parties précitées informeront au maximum leurs membres des obligations découlant de la présente convention.\n§ 1er. Les notions et définitions, mentionnées dans le décret du 27 juin 1996 relatif aux déchets et dans l'arrêté du Gouvernement wallon du 25 avril 2002 instaurant une obligation de reprise de certains déchets en vue de leur valorisation ou de leur gestion, s'appliquent à la présente convention, sans préjudice aux définitions complémentaires décrites dans la présente convention.\n§ 2. La présente convention porte sur les batteries de démarrage au plomb et les déchets de batteries de démarrage au plomb sur le marché de remplacement. Par conséquent, en sont totalement exclues les batteries de démarrage au plomb qui, au moment de leur mise hors d'usage, font partie d'un véhicule.\n§ 3. Pour l'application de la présente convention environnementale, l'on comprend par :\n1. Batterie de démarrage au plomb : source d'énergie électrique obtenue par transformation directe d'énergie chimique, composée de plaques de plomb dans une solution électrolyte, destinée au démarrage d'un moteur à combustion;\n2. Batterie de démarrage au plomb usée : toute batterie de démarrage au plomb dont le détenteur se défait, a l'intention de se défaire ou doit se défaire;\n3. Personne morale de droit public : toute personne morale de droit public qui, en ce qui concerne son territoire, est responsable de la collecte des déchets ménagers conformément à l'article 15 du décret sur les déchets;\n4. Contribution environnementale : contribution financière en guise d'indemnisation pour le coût de la gestion des batteries de démarrage au plomb usées;\n5. Office : Office wallon des déchets, entreprise régionale reprise à l'article 34 du décret relatif aux déchets;\n6. Organisme de gestion : a.s.b.l. fondée par les organisations conformément à l'article 25 de l'arrêté du Gouvernement wallon du 25 avril 2002 instaurant une obligation de reprise de certains déchets en vue de leur valorisation ou de leur gestion;\n§ 1er. La présente convention fixe la manière dont l'obligation de reprise est mise à exécution pour toutes les batteries de démarrage au plomb usées, conformément au chapitre 6 de l'arrêté du Gouvernement wallon du 25 avril 2002 instaurant une obligation de reprise de certains déchets en vue de leur valorisation ou de leur gestion vis-à-vis des membres des organisations qui ont décerné un mandat.\n§ 2. La gestion globale des batteries de démarrage au plomb usées, concrétisée par la collecte, le traitement et l'élimination des batteries de démarrage au plomb usées, doit mener à ce que les objectifs suivants soient atteints :\n- un pourcentage de collecte de plus de 90 % à partir de 2002, et de plus de 95 % à partir du 1er janvier 2005;\n- les batteries de démarrage au plomb usées ne peuvent être ni déversées ni brûlées sans récupération de l'énergie;\n- pour les déchets provenant du traitement des batteries de démarrage au plomb usées :\n- 95 % de recyclage pour le plomb;\n- 100 % de valorisation pour les résidus plastiques, dont minimum 30 % de recyclage à partir du 1er janvier 2003;\n- valorisation complète ou neutralisation de l'électrolyte.\n§ 1er. Les importateurs s'engagent à insister auprès des fabricants pour qu'ils limitent le recours à des matériaux dangereux et évitent de libérer des émissions et des déchets pendant usage et de les réduire lors de la mise hors service et d'en faciliter le recyclage et le traitement.\nIls insistent auprès des fabricants pour que ceux-ci fassent de la recherche permanente pour améliorer la qualité moyenne des batteries de démarrage au plomb commercialisées sur la capacité, la durée de vie et la durée de conservation avec la collaboration des différents constructeurs.\nLes importateurs s'engagent à promouvoir la vente de ces batteries de démarrage au plomb respectueuses de l'environnement et à rédiger et communiquer des directives claires pour les besoins des consommateurs et d'informer les fabricants d'appareils des types de batteries de démarrage au plomb et autres batteries convenant le mieux pour certaines applications au sein d'une gamme.\nLes vendeurs finals, les intermédiaires, les fabricants, les importateurs et les collecteurs ne dépouilleront pas les batteries de démarrage au plomb de l'acide.\n§ 2. L'organisme de gestion rapportera annuellement, avant le 1er avril, les mesures de prévention qu'auront prises ses membres comme stipulé au § 1er. Si l'Office wallon des déchets estime que ces mesures préventives sont insuffisantes, un plan de correction sera établi en concertation avec l'organisme de gestion.\nArt. 5. Collecte des batteries de démarrage au plomb usées auprès des personnes morales de droit public\n§ 1er. A la demande des personnes morales de droit public, les batteries de démarrage au plomb usées seront collectées au nom de l'organisme de gestion.\n§ 2. En prévision de l'exécution du § 1er du présent article, l'organisme de gestion conclura un accord avec les personnes morales de droit public concernées. Cet accord règlera notamment les modalités pratiques relatives à la collecte et au ramassage des batteries de démarrage au plomb usées en vue de leur traitement. L'organisme de gestion n'assumera que les frais directs liés à la collecte dans le but du traitement des batteries de démarrage au plomb usées. Le modèle de cet accord sera soumis pour approbation à l'Office wallon des déchets. Celui-ci consultera les fédérations des autorités locales.\n§ 3. L'organisme de gestion informera l'Office wallon des déchets, des personnes morales de droit public avec lesquelles une convention aura été conclue.\nArt. 6. Collecte des batteries de démarrage au plomb usées chez les vendeurs finals/intermédiaires\n§ 1er. Les vendeurs finals/intermédiaires sont responsables des batteries de démarrage au plomb usées qu'ils ont collectées en exécution de l'obligation de reprise.\n§ 2. Si les objectifs avancés n'étaient pas atteints conformément aux conditions du marché en vigueur, l'organisme de gestion élaborera un système de financement et un système opérationnel en vue d'atteindre lesdits objectifs.\n§ 3. Au cas où l'article 5, § 1er, ou l'article 6, § 2, serait mis à exécution, l'organisme de gestion désignerait les collecteurs responsables de la collecte des batteries de démarrage au plomb usées. Les accords qui, le cas échéant, seraient conclus avec les collecteurs, contiendront une ou plusieurs clauses permettant le contrôle de l'activité économique par un organisme de certification indépendant.\nArt. 7. Traitement des batteries de démarrage au plomb usées\n§ 1er. Au cas où l'article 5, § 1er, ou l'article 6, § 2, serait mis à exécution, l'organisme de gestion désignerait les collecteurs responsables de la collecte des batteries de démarrage au plomb usées.\n§ 2. Si tel est le cas, l'organisme de gestion mettra à la disposition de l'Office wallon des déchets, une liste des installations de traitement agréées qui se chargeront du traitement des batteries de démarrage au plomb usées acceptées en exécution de la présente convention.\n§ 3. Les conventions qui seront conclues avec les entreprises de traitement contiendront une ou plusieurs clauses permettant que l'activité économique soit contrôlée par un organisme de certification indépendant.\n§ 4. L'organisme de gestion consultera les associations représentatives des entreprises de traitement en vue de l'exécution de la présente convention environnementale.\n§ 1er. Les Organisations prendront l'initiative de créer un organisme de gestion sous la forme d'une association sans but lucratif conformément à la loi du 27 juin 1921 en vertu de laquelle les associations sans but lucratif et les institutions d'utilité publique jouissent de la personnalité juridique.\n§ 2. En vertu des dispositions de la présente convention, l'organisme de gestion prévoira notamment :\n1° l'information de tous les acteurs concernés par l'exécution de la présente convention;\n2° la garantie du contrôle de l'obtention des résultats mentionnés à l'article 3;\n3° l'organisation de la collecte des batteries de démarrage au plomb usées au cas où l'article 5, § 1er, ou l'article 6, § 2, serait mis à exécution;\n4° l'organisation du traitement des batteries de démarrage au plomb usées au cas où l'article 5, § 1er, ou l'article 6, § 2, serait mis à exécution.\n§ 3. L'organisme de gestion visera la plus grande harmonisation possible de l'administration et de la logistique. Toutes les parties concernées seront consultées concernant les modalités de fonctionnement de l'organisme de gestion.\n§ 4. L'organisme de gestion ne peut refuser l'adhésion d'aucune entreprise ou fédération à laquelle l'obligation de reprise visée par la présente convention s'appliquerait que pour des motifs graves qui seront dûment justifiés à l'Office wallon des déchets.\nLe conseil d'administration est composé d'au moins un représentant de la distribution.\nTout litige sera soumis à la commission du contentieux visée à l'article 13.\n§ 5. L'Office wallon des déchets est invitée à participer aux réunions du conseil d'administration et de l'assemblée générale de l'organisme de gestion.\n§ 6. Au cas où l'article 5, § 1er, ou l'article 6, § 2, serait mis à exécution, les devis types pour la collecte et le traitement des batteries de démarrage au plomb usées seront soumis à l'approbation de l'Office wallon des déchets. Seul le devis type pourra être utilisé pour l'attribution des contrats de collecte et de traitement des batteries de démarrage au plomb usées. L'organisme de gestion devra justifier le choix des collecteurs et des traiteurs.\n§ 1er. Les membres des Organisations ayant donné leur mandat et détenant la qualité de producteur ou d'importateur, paieront à titre de financement des activités de l'organisme de gestion, une contribution environnementale par batterie de démarrage au plomb à l'organisme de gestion lors de la commercialisation de ladite batterie de démarrage au plomb sur le marché belge. Cette contribution environnementale peut différer selon la sorte et le type de batterie de démarrage au plomb.\n§ 2. Le montant de la contribution environnementale citée au § 1er, doit être soumis à l'avis de l'Office wallon des déchets. Dans la perspective de cette évaluation, un plan financier sera établi qui montrera que ces contributions environnementales sont justifiées. Ce plan doit être soumis à l'Office wallon des déchets qui disposera d'un mois pour émettre son avis.\n§ 3. Le montant de la contribution environnementale pourra être revue annuellement sauf si des circonstances particulières exigent sa révision dans l'intervalle. Dans ce dernier cas, l'organisme de gestion devra motiver clairement pourquoi la révision dans l'intervalle de la contribution environnementale est indispensable.\n§ 4. Les contributions environnementales, avec mention du montant, devront figurer séparément sur la facture, par sorte de batterie de démarrage au plomb, lors de tout achat d'une batterie de démarrage au plomb entre membres des Organisations. Les contributions environnementales seront toujours communiquées aux chaînes de commercialisation en montants nets et clairement annoncées et facturées au consommateur.\n§ 5. Les Organisations et leurs membres, qui ont souscrit à la convention environnementale, s'engagent à ne pas vendre sur le marché belge de batteries de démarrage au plomb sur lesquelles il n'a pas été prélevé de contribution environnementale ou pour lesquelles il n'a pas été prouvé qu'il existe un système hermétique de reprise.\nArt. 10. Sensibilisation du consommateur\n§ 1er. L'organisme de gestion veillera à sensibiliser les consommateurs par le biais des vendeurs finals/intermédiaires à la collecte et au traitement des batteries de démarrage au plomb usées en exécution de la présente convention. L'Office wallon des déchets devra approuver préalablement toute campagne d'information que l'organisme de gestion souhaitera organiser.\n§ 2. Le vendeur final est tenu d'apposer dans un endroit visible dans chacun de ses points de vente un avis expliquant de quelle manière il répond aux dispositions de la présente convention. Le matériel de sensibilisation, qui sera mis à disposition par l'organisme de gestion, est soumis à l'avis préalable de l'Office wallon des déchets.\n§ 1er. L'organisme de gestion établira annuellement, avant le 30 avril, un rapport destiné à l'Office wallon des déchets comportant les données suivantes :\n1° la quantité totale des batteries de démarrage au plomb usées, exprimée en kilogramme, collectée dans le cadre de l'obligation de reprise;\n2° la quantité totale de batteries de démarrage au plomb usées présentée aux installations agréées pour le traitement de batteries de démarrage au plomb;\n3° la quantité totale de batteries de démarrage au plomb, exprimée en kilogramme et quantité par sorte que les membres et les participants de l'organisme de gestion ont commercialisé sur le marché belge;\n4° au cas où l'article 5, § 1er, ou l'article 6, § 2, serait mis à exécution, une liste des collecteurs qui ont collecté les batteries de démarrage au plomb usées sur instruction de l'organisme de gestion;\n5° le mode de traitement (description qualitative) des batteries de démarrage au plomb usées;\n6° la quantité totale de déchets provenant du traitement des batteries de démarrage au plomb usées, exprimée en kilogramme et répartie par groupe de déchets comme stipulé à l'article 3, § 2, de la présente convention, qui a été recyclée, valorisée, neutralisée ou éliminée.\n§ 2. L'organisme de gestion et les membres des Organisations fourniront à l'Office wallon des déchets toutes les autres informations que celle-ci estime indispensables pour évaluer les objectifs avancés dans la présente convention environnementale et contrôler l'exécution de l'obligation de reprise. L'Office wallon des déchets consultera l'organisme de gestion au préalable.\n§ 3. L'organisme de gestion et l'Office wallon des déchets désigneront ensemble la société de contrôle qui sera chargée de vérifier les comptes de l'organisme de gestion afin de s'assurer que les flux financiers auront été utilisés conformément aux objectifs de la présente convention. La société de contrôle qui sera désignée pourra être la même que la société qui aura été désignée dans le cadre d'autres obligations légales.\nLa société de contrôle fera régulièrement un rapport écrit à l'organisme de gestion et à l'Office wallon des déchets selon une fréquence à fixer par les parties concernées.\nL'Office wallon des déchets peut demander toute information complémentaire qu'elle estime nécessaire dans le cadre du contrôle afin de s'assurer que les flux financiers correspondent aux missions de l'organisme de gestion.\nArt. 12. Engagement de la Région wallonne\n§ 1er. La Région wallonne agira de manière proactive envers les autres autorités régionales pour que la réglementation relative à l'obligation de reprise des batteries de démarrage au plomb usées entre en vigueur simultanément et de manière harmonisée dans les trois Régions du territoire belge.\n§ 2. La Région wallonne veillera à ce que le décret du 27 juin 1996 relatif aux déchets et l'arrêté du Gouvernement wallon du 25 avril 2002 instaurant une obligation de reprise de certains déchets en vue de leur valorisation ou de leur gestion, en particulier le chapitre 6 soit strictement appliqué et que les infractions soient verbalisées. Ce contrôle visera en première instance l'identification de tous les producteurs et importateurs soumis à l'obligation de reprise et le respect effectif de la part de ces mêmes producteurs et importateurs de leur obligation de reprise. Le Gouvernement prendra l'initiative de s'attaquer avec toutes les autres organisations signataires de la présente convention, à la problématique des free-riders.\n§ 3. Pour étayer les démarches que les Organisations et leurs membres, qui ont souscrit à la présente convention, ont entreprises, la Région wallonne s'engage, si la réalisation de l'obligation de reprise l'exigeait, en particulier l'atteinte des objectifs avancés, et après concertation avec l'organisme de gestion, à prendre toutes les dispositions réglementaires complémentaires à son niveau. Les obligations de la présente convention seront adaptées aux dispositions d'une éventuelle réglementation européenne relative aux batteries de démarrage au plomb usées si les obligations s'avéraient contradictoires à celles de la réglementation européenne. Les Régions prendront les initiatives nécessaires pour parvenir à une réglementation européenne de manière harmonisée.\n§ 4. La Région wallonne s'engage à modifier sa réglementation pour que le traitement et l'exportation des batteries de démarrage au plomb usées soient uniquement autorisés à condition que les déchets soient traités selon les objectifs repris à l'article 3.\n§ 1er. Une commission des litiges sera constituée en cas de litige portant sur l'exécution de la convention environnementale. Cette commission sera composée ad hoc (en fonction de la nature du litige) et consistera toujours en deux représentants de l'Office wallon des déchets et deux représentants de(s) (l')organisme(s) de gestion. Le président est élu parmi les représentants de la Région wallonne avec le consensus des quatre représentants.\n§ 1er. La convention environnementale entre en vigueur le jour de sa publication au Moniteur belge, comme stipulé à l'article 6 du décret du 20 décembre 2001 relatif aux conventions environnementales.\n§ 3. Avec l'accord de toutes les parties, la présente convention peut être amendée pendant sa période de validité, comme stipulé à l'article 8, § 3, du décret précité relatif aux conventions environnementales.\nLa notification du préavis se fera, sous peine de nullité, soit par lettre recommandée à la poste soit par exploit d'huissier. Le délai de préavis entre en vigueur à partir du premier jour du mois suivant la notification.\nToute procédure naissant de la présente convention environnementale ou y afférente pour laquelle la commission du contentieux ne trouve pas de solution comme stipulé à l'article 12 de la présente convention, relève de la compétence des tribunaux de l'arrondissement judiciaire de Bruxelles.\nSi l'Office refuse le plan, il le notifie par un courrier recommandé qui mentionne les motifs du refus. L'organisme est alors tenu d'introduire un plan révisé tenant compte des critiques émises par l'Office dans un délai d'un mois sous peine d'une sanction financière de 15000 euros payable à l'Office.\nLa convention environnementale a été conclue à Bruxelles le 23 janvier 2003 et signée par les représentants de toutes les parties dont chacune reconnaît en avoir reçu un exemplaire.


Sexe à st sigismond 45310 avec Femme plan cul - plan cul st sigismond 45310\nsexe à st sigismond 45310 avec femme plan cul\nsexe a ST SIGISMOND Loiret Trouve un partenaire homme ou femme pour du sexe à st sigismond 45310 en Loiret, consulte les annonces de rencontre coquines Loiret et choisi gratuitement ton plan cul à st sigismond 45310 avec un homme ou une femme du site. Discute en webcam coquine sur le messenger du site. Des milliers d annonces sexe à st sigismond 45310 sont en ligne sur www.sexe-france.fr\nFemme plan cul pour plan cul département Loiret st sigismond 45310\nMilf coquine souhaite un plan cul cette nuit , je peux recevoir chez moi pour me faire l amour longtemps. Beaucoup d' hommes apprécient mon gros cul , toujours habillée sexy pour les rencontrès cul : jean's très serré avec string dessous , j' aime beaucoup les dessous fin en dentelle sexy. Dans l' amour je surkiffe prendre la queue en bouche , que l' on jouisse dans ma bouche , sentir une langue sur mon clito , sodomie acceptée si bon feeling , on pourra essayer pleins de positions du kamasutra. Si mon annonce te plait écris moi rapidemment sur le RDV-MESSENGER on pourra se voir en webcam , on se trouvera un moment pour une rencontre coquine. Ecris moi vite hummm\nEnvie d' un plan cul avec Femme plan cul ? Propose lui du sexe à ST SIGISMOND 45310 !


Rencontre avec Eymeric, City Manager à Toulouse - Welkeys, la conciergerie airbnb 2.0\nPosted 3 avril 2020 3 avril 2020 Pauline de Welkeys\nPeux-tu nous parler de ton parcours et de tes débuts chez Welkeys ?\nJ’ai démarré chez Welkeys en mai 2019 en tant que Concierge bnb sur Paris. J’étais donc chargé d’accueillir les voyageurs dans les appartements mais également d’effectuer les check-out. Mon rôle consistait alors à m’assurer, en amont de l’arrivée des voyageurs, que le ménage y ait bien été fait, que le logement soit bien équipé et qu’ils puissent donc être hébergés dans les meilleures conditions. Une fois sur place avec les clients, je leur présentais le bien en leur donnant un maximum d’informations utiles pour le bon déroulement de leur séjour (utilisation des équipements, consignes à respecter, spécificités à savoir…). Les touristes, étrangers étaient nombreux à être friands des bons plans et conseils que je pouvais leur donner sur la capitale (lieux touristiques et “cachés”, restaurant, bars, parcs…). Cela fait pleinement partie du métier de concierge !\nQu’est-ce qui t’as motivé à travailler dans le secteur de la location saisonnière, et plus précisément dans l’univers de la conciergerie bnb ?\nC’est un ami qui gère plusieurs locations bnb sur la Côte d’Azur qui m’a donné cette idée. Il m’a décrit ses journées et j’ai eu envie de faire la même chose ! Je souhaitais poursuivre ma carrière dans le tourisme et avoir un métier qui me permette de me déplacer très souvent, découvrir de beaux appartements, rencontrer des personnes du monde entier et parler l’anglais et l’espagnol. Avec l’explosion de la location courte durée ces dernières années et l’arrivée sur le marché de conciergeries spécialisées comme Welkeys, j’ai sauté sur l’opportunité.\nÀ la fin de l’année 2019, tu es devenu City Manager dans la ville de Toulouse. Une évolution qui t’a sûrement apporté de nouveaux challenges ?\nLe rôle de concierge que j’avais sur Paris a été une sorte de tremplin parfait pour devenir City Manager à Toulouse. J’avais l’envie d’évoluer dans ce milieu en ayant plus de responsabilités et surtout voir ce que représente la gestion d’un portefeuille d’appartements dans toute une zone.\nC’est l’opportunité de rencontrer les propriétaires et de développer à terme le parc immobilier toulousain de l’agence. L’un de mes nouveaux défis au quotidien est aussi de savoir anticiper les différents besoins pour les appartements, de ne rien oublier tout en gardant un rythme de travail très soutenu. Je savais qu’en tentant l’expérience de City Manager ici, je devrais avoir une réactivité à tout épreuve, et que cela demanderait beaucoup d’investissement.\nQuelles sont tes missions principales en tant que City Manager ?\nPour le moment et comme mon portefeuille représente une douzaine de biens, je consacre une bonne partie de mon temps à la logistique opérationnelle (accueils des voyageurs, maintenance et préparation/ménages des appartements…).\nMon rôle consiste également à être à l’écoute du marché, qualifier des biens qui seront propices à la location saisonnière. C’est dans ce cadre, que je rencontre les propriétaires qui sont intéressés pour nous confier la gestion de leur bien. L’objectif est de leur expliquer en détail notre fonctionnement, l’intérêt qu’ils ont à faire appel à Welkeys ainsi que leur présenter un estimatif des revenus que pourrait générer la location de leur bien. Une fois le contrat signé, viennent l’organisation du shooting photo, l’état des lieux du bien et la récupération de toutes les informations nécessaires à propos logement avant sa mise en ligne sur les plateformes de réservation.\nParmi mes missions principales, je peux également citer la gestion des concierges/agents de ménage afin d’assurer les prestations dans les appartements mais également la gestion du linge avec une blanchisserie.\nLe travail en autonomie et cette sensation d’indépendance me plaisent beaucoup. Être en mouvement constant me permet de ne pas voir les journées passer. En tant que City Manager, mes missions restent variées.\nPourquoi la Ville Rose ? Quels sont selon toi ses principaux atouts ?\nLe centre-ville de Toulouse se visite très facilement à pied et regorge de ruelles et petites places sympas. C’est une des villes de France les plus attractives depuis quelques années tant par sa qualité de vie et sa localisation que par son dynamisme économique tiré en partie par l’aéronautique. Elle attire donc de nombreux voyageurs d’affaires (la ville inaugure en juin 2020 le MEETT, son futur grand parc des expositions) ainsi que des touristes venus pour visiter la ville et sa belle région.\nSur le plan personnel, venir à Toulouse était aussi un moyen de découvrir une ville dynamique et ses habitants très accueillants. C’est une ville à « taille humaine » et où il fait bon vivre.\nPour manger les spécialités de la région et notamment le canard, il faut se rendre Au Coin de la Rue, proche de la Place Saint-Pierre ou encore à La Braisière dans le quartier des Carmes pour les amateurs de bonne viande. Je conseille aussi Boca Bar à Montaditos, rue Peyrolières, un des nombreux bars à tapas se trouvant le centre.\nEnfin, un lieu chic et décontracté pour aller boire un cocktail : le rooftop Ma Biche sur le Toit, à deux pas du Capitole.\nDes suggestions d’activités et/ou de lieux à visiter ?\nLe quartier pittoresque des Carmes et celui de Saint-Aubin, à l’identité populaire et chaleureuse, sont deux bonnes options de visite dans le centre. On peut également faire du vélo sur les bords du Canal du Midi, se prélasser sur les quais de la Garonne. Pour ceux qui cherchent une activité culturelle, le Museum d’histoire naturelle dans le Jardin des Plantes saura les combler et, pour les fans de rugby, aller voir un match du Stade Toulousain vaut le détour.\nEnfin, l’emplacement idéal de la ville Rose facilite l’accès en voiture à la mer Méditerranée d’un côté, aux côtes basques et landaises de l’autre mais aussi aux Pyrénées et à l’Espagne !\nPour découvrir ou louer un des biens d’Eymeric, rendez-vous sur le club Welkeys!\nagence de location airbnbagence de location bnbagence de location courte duréeagence de location courte durée Toulouseagence de location saisonnièreagence de location saisonnière Toulousebnb servicebooster mes revenus locatifsBooster mes revenus sans effortscheck-in airbnbcheck-out airbnbcity managerconcierge airbnbconcierge bnbconcierge location courte duréeconcierge location saisonnièreconciergerie airbnbconciergerie airbnb toulouseconciergerie location courte duréeconciergerie location saisonnièreConciergerie location saisonnière Toulouseestimer mes revenus Airbnbestimer mes revenus bnbfiscalité location saisonnièregestion accueil location saisonnièreGestion Airbnbgestion airbnb toulousegestion annonce location courte duréegestion annonce location saisonnièregestion bnbgestion bnb Toulousegestion clé location saisonnièregestion complete airbnbgestion complète airbnb Toulousegestion complète bnbgestion d'annonce Airbnbgestion linge location saisonnièreGestion location airbnbgestion location Airbnb Toulousegestion location courte duréegestion location saisonnièregestion location saisonnière toulousegestion menage location saisonnièregestion voyageurs location saisonnièregestionnaire location courte duréegestionnaire location courte durée toulousegestionnaire location saisonnièregestionnaire location saisonnière Toulouselégislation location saisonnièrelouer son appartement sur Airbnboptimiser mes revenus bnbréglementation location saisonnièreremise de clé airbnbservice airbnbwelkeys\n⟵Votre conciergerie bnb Welkeys est arrivée à Honfleur\nVotre conciergerie bnb Welkeys est arrivée à Hossegor⟶


Encore une embrouille TLS - GuiGui's Show\nEncore une embrouille TLS\nTL;DR : le système GNU/Linux Fedora a désactivé la prise en charge des suites cryptographiques reposant sur l'algorithme de chiffrement symétrique 3DES de la bibliothèque cryptographique (mais pas que) NSS qu'il fournit dans ses paquets. Conséquence : le logiciel Firefox packagé dans Fedora n'est plus en mesure d'accéder, en HTTPS, à des sites web qui proposent uniquement des suites cryptographiques qui incluent 3DES.\nCe shaarli est surtout l'occasion de réviser les différentes commandes système qui permettent de diagnostiquer ce genre de cas ainsi que d'apprendre à installer un reverse proxy Apache httpd compatible avec un site web de destination qui accepte uniquement 3DES, ce qui est loin d'être aussi trivial qu'on le pense au premier abord.\nIl y a quelques mois, un collègue met à jour sa station de travail Fedora 25/26 (probablement) en Fedora 29. Un des sites web dont nous avons la responsabilité cesse alors de fonctionner avec son Firefox 62 : « An error occurred during a connection to siteweb.example. Cannot communicate securely with peer: no common encryption algorithm(s). Error code: SSL_ERROR_NO_CYPHER_OVERLAP ».\nEn revanche, cela continue de fonctionner avec son Chrome 72 installé via le paquet rpm récupéré directement sur le site web officiel de Google.\nAucun problème avec Firefox 62 et 66 sur Ubuntu 18.04 et 18.10 ainsi que sur Debian Stretch.\nL'erreur est plutôt explicite : le client et le serveur n'ont pas d'algorithmes de chiffrement en commun.\nJ'utilise les testeurs TLS habituels : le serveur prend en charge uniquement les algorithmes de chiffrement symétrique RC4 et 3DES (la suite cryptographique TLS-RSA-WITH-3DES-EDE-CBC-SHA, pour être précis). Oui, ce site web est un vieux bouzin hébergé sur un système GNU/Linux Debian 4, oui c'est scandaleux, mais si t'es OK pour venir démanteler ce serveur (et surtout tout le bout de SI qu'il contient) gratuitement (si l'on était en capacité d'embaucher, on le ferait ;) ), on prend (attention : il y a des mois de taff, une conduite du changement à mener, etc.). :)\nMon hypothèse est la suivante : dans la pratique, RC4 a été abandonné il y a quelques années, 3DES vient de l'être dans la bibliothèque cryptographique utilisée par Firefox sur Fedora.\nQuels algos de chiffrement sont disponibles dans les principales bibliothèques cryptographiques ?\nPour le savoir, utilisons leur utilitaire en ligne de commande.\n$ openssl s_client -connect siteweb.example:443\n140134895833152:error:14094410:SSL routines:ssl3_read_bytes:sslv3 alert handshake failure:../ssl/record/rec_layer_s3.c:1407:SSL alert number 40\n$ gnutls-cli siteweb.example:443\nJe n'ai pas trouvé d'outil en ligne de commande pour manipuler la bibliothèque NSS.\nNotons que ni 3DES ni RC4 apparaissent dans openssl ciphers. En revanche, ils apparaissent dans gnutls-cli -l.\nNotons que curl, qui utilise OpenSSL, ne parvient pas à se connecter à notre site web, alors que wget, qui utilise GnuTLS, y parvient.\nNote : j'ai rencontré un comportement bizarre. Lors de mon diagnostic avec mon ordinateur professionnel il y a quelques mois, GnuTLS (gnutls-cli, wget, etc.) ne parvenait pas à se connecter au site web. Pour y parvenir, il fallait activer les algorithmes de chiffrement dépréciés parmi lesquels se trouvent 3DES avec la commande gnutls-cli --priority LEGACY siteweb.example:443 (gnutls-cli --priority LEGACY -l affichait 3DES alors que gnutls-cli -l ne l'affichait pas). Lors de la rédaction de ce shaarli, cela fonctionne avec mon ordinateur personnel et professionnel… Le seul changement que je vois, c'est la mise à jour de mon ordinateur professionnel vers Debian 9.8 ou 9.9. Pourtant, on constate, dans les snapshots Debian, que le paquet libgnutls30 n'a pas été mis à jour ces derniers mois. De même, la date de dernière modification du fichier /usr/lib/x86_64-linux-gnu/libgnutls.so.30.13.1 est le 6 octobre 2018, ce qui correspond à ce qui est consigné dans /usr/share/doc/libgnutls30/changelog.Debian.gz. Bref, le mystère reste entier…\nAvec openssl s_client, le comportement est identique à celui observé précédemment : impossible de négocier une session TLS.\nIl n'est pas possible d'activer 3DES avec gnutls-cli --priority LEGACY, car 3DES ne figure pas dans la liste des algorithmes membres de ce groupe.\nOn se souvient que les chaînes de priorité de GnuTLS, c'est comme les profils d'OpenSSL : la liste des suites cryptographiques membres d'un de ces groupes peut changer sans prévenir entre deux versions. Il est possible d'utiliser explicitement la suite cryptographique TLS-RSA-WITH-3DES-EDE-CBC-SHA qui nous intéresse avec la commande suivante : gnutls-cli --priority "NORMAL:+3DES-CBC" siteweb.example:443. Notre site web est alors accessible.\nOn constate une différence de comportement entre deux bibliothèques cryptographiques très utilisées : les suites cryptographiques utilisant 3DES pour le chiffrement symétrique ne sont plus disponibles dans OpenSSL mais continuent de l'être dans GnuTLS.\nOn constate également une différence entre deux systèmes GNU/Linux pour une même bibliothèque : les suites cryptographiques embarquant 3DES ne peuvent pas être utilisées avec Fedora 30 et GnuTLS, alors qu'elles le peuvent avec Debian et GnuTLS. Il est également crédible de penser que le retrait de 3DES la priorité LEGACY a eu un impact sur les logiciels qui utilisent GnuTLS en spécifiant ce groupe de suites cryptographiques. Dit autrement : sauf si un logiciel qui repose sur la libgnutls spécifie explicitement l'utilisation de 3DES, 3DES n'est plus disponible.\nQuelle bibliothèque cryptographique est utilisée par tel navigateur web sur tel système ?\nJ'utilise la version 60.6 ESR de Firefox, celle packagée dans le dépôt officiel de Debian. L'accès au site web fonctionne. En revanche, si je désactive 3DES en changeant, dans about:config, la valeur de security.ssl3.rsa_des_ede3_sha à false, alors le site web ne fonctionne plus. Cela confirme la piste de la prise en charge ou non de 3DES comme source de notre problème.\nJe pensais qu'un ldd /usr/lib/firefox-esr/firefox-esr suffirait pour démasquer la bibliothèque cryptographique utilisée par Firefox… mais ce n'est pas le cas. Et pour cause : le vrai exécutable de Firefox est libxul.so. Il s'agit d'un objet partagé, comme la plupart des binaires de base. ldd /usr/lib/firefox-esr/libxul.so nous montre que la lib TLS utilisée est /usr/lib/firefox-esr/libssl3.so.\n$ apt-file search /usr/lib/firefox-esr/libssl3.so\nLa libssl3 est fourni avec le paquet Firefox lui-même.\nSi nous nous amusons à récupérer toutes les chaînes de caractères contenues dans le binaire avec la commande strings /usr/lib/firefox-esr/libssl3.so, nous nous rendons compte que nous sommes en présence d'un bout de la fameuse bibliothèque NSS (« Version: NSS 3.36.7 »). Si nous nous amusons avec objdump -T /usr/lib/firefox-esr/libssl3.so nous nous rendons compte que cette bibliothèque contient bien les fonctions qui permettent d'établir une session TLS avec NSS (« SSL_ResetHandshake », « PR_Read », etc.).\nJ'aurais voulu m'assurer que c'est bien cette bibliothèque qui est utilisée pour établir des connexions TLS, mais je ne suis pas parvenu à mes fins avec ltrace qui permet de tracer les appels aux bibliothèques. ltrace -f firefox-esr est bien trop lent, Firefox est inutilisable (on parle de plusieurs dizaines de minutes pour ouvrir un Firefox vierge, et impossible de manipuler les onglets). ltrace -p <PID_Firefox> -l /usr/lib/firefox-esr/libssl3.so et ltrace -p <PID_Firefox -e SSL_ResetHandshake avec un ltrace par processus Firefox, retournent rien, aucun appel. C'est le cas de plein de binaires (wget, curl, gnutls-cli, etc.) alors que ça fonctionne avec d'autres (openssl s_client, ls, etc.)… Je n'ai pas l'explication.\nUn autre moyen de débusquer la lib NSS (libssl3.so) est d'utiliser strace -f -e open,openat firefox-esr. C'est d'ailleurs la piste que j'ai choisie initialement. En passant, rappelons-nous que la différence entre ldd et strace, c'est que la première commande montre la théorie, c'est-à-dire ce qui se passerait si on appelait le linker en exécutant ce binaire. C'est une simulation. La deuxième commande montre ce qui s'est réellement passé. La théorie peut être contournée par le programme lui-même. En surchargeant « LD_LIBRARY_PATH », par exemple. C'est d'ailleurs ce que fait Firefox. Pour observer cela, il suffit d'utiliser la commande suivante : tr '\_0' '\_n' < /proc/<PID_Firefox>/environ | grep LD_LIBRARY_PATH. Sur le processus Firefox parent, la variable d'environnement n'existe pas. En revanche, elle est bien positionnée sur les processus enfant. On comprend maintenant un peu mieux ce que fait le mini-binaire /usr/lib/firefox-esr/firefox-esr . ;)\nPour identifier libxul.so, j'ai utilisé ncdu /usr/lib/firefox-esr/ pour chercher l'objet ayant une occupation sur le disque crédible pour un navigateur moderne alors que le binaire firefox-esr occupe seulement quelques kilooctets.\nMon collègue utilise la version 66 de Firefox, celle packagée dans le dépôt officiel de Fedora. L'accès à notre site web ne fonctionne pas. La valeur de security.ssl3.rsa_des_ede3_sha est bien « true ».\nIdentifions la bibliothèque TLS utilisée par Firefox :\n$ whereis -b firefox\nfirefox: /usr/bin/firefox /usr/lib64/firefox /etc/firefox\n[ comprendre le script /usr/bin/firefox ]\n$ strace -f -e open,openat /usr/lib64/firefox/firefox 2>&1 | grep -E '(ssl|tls|nss)'\nopenat(AT_FDCWD, "/usr/lib64/firefox/libssl3.so", O_RDONLY|O_CLOEXEC) = -1 ENOENT (No such file or directory)\nopenat(AT_FDCWD, "/lib64/libssl3.so", O_RDONLY|O_CLOEXEC) = 4\nopenat(AT_FDCWD, "/usr/lib64/firefox/libnss3.so", O_RDONLY|O_CLOEXEC) = -1 ENOENT (No such file or directory)\nopenat(AT_FDCWD, "/lib64/libnss3.so", O_RDONLY|O_CLOEXEC) = 4\nopenat(AT_FDCWD, "/usr/lib64/firefox/libnssutil3.so", O_RDONLY|O_CLOEXEC) = -1 ENOENT (No such file or directory)\nopenat(AT_FDCWD, "/lib64/libnssutil3.so", O_RDONLY|O_CLOEXEC) = 4\n$ rpm -qf /lib64/libssl3.so\nOn constate que, là aussi, le binaire firefox surcharge LD_LIBRARY_PATH. Mais, contrairement à Debian, la bibliothèque NSS n'est pas livrée avec le paquet firefox donc elle est introuvable à l'emplacement indiqué, donc le linker se rabat sur la bibliothèque NSS livrée par le paquet nss et installé dans le dossier système.\nJe me suis heurté à la même limite concernant l'utilisation de ltrace.\nJ'ai obtenu la certitude que c'est la libssl3 est bien la lib utilisée pour effectuer des échanges TLS en virant le paquet nss sans virer les paquets qui dépendent de lui avec rpm -e --nodeps nss et en utilisant la lib NSS de mon Debian. Notre site web fonctionnait alors très bien.\nNotre site web fonctionne sur un système Ubuntu 16.04 avec un Firefox 62 ainsi que sur un Ubuntu 18.04 avec un Firefox 65.\nSur le Firefox 65, la bibliothèque TLS utilisée est /usr/lib/firefox/libssl3.so, fournie par le paquet firefox.\nIl faut être très prudent dans les conclusions que l'on tire en utilisant ldd / ltrace / strace : ldd c'est la théorie, une simulation, strace, c'est la pratique, une description factuel de ce qui s'est passé ;\nDans le cas présent, la comparaison entre deux systèmes d'exploitation différents n'a pas permis de conclure à un problème sur le système Fedora de mon collègue. En effet, il s'agit, d'un côté, d'une librairie packagée dans le paquet Firefox (Debian / Ubuntu), et de l'autre d'un paquet séparé (Fedora). La version n'est pas du tout identique : NSS 3.36.7 sous Debian, NSS 3.43.0 sous Fedora 30 . Bref, on peut rien conclure : est-ce Firefox qui a viré 3DES de sa lib NSS ou le mainteneur Fedora ? ;\nPour répondre à la question du point précédent, j'ai tenté de lire le changelog Fedora du paquet nss avec rpm -q --changelog nss, mais il y a rien d'intéressant (« Update to » telle version, « Rebuild for » tel événement majeur, etc.). J'ai aussi lu les notes de versions du projet NSS jusqu'à la version 3.20, sans succès. Vu la différence de version, je penche pour un changement côté Fedora.\nEn téléchargeant la dernière version (66.0.3) de Firefox sur le site web de Mozilla et en l'utilisant sur un système Debian, on constate que notre site web fonctionne toujours. D'après strace, la bibliothèque utilisée est celle fournie dans l'archive. strings ne permet pas de récupérer la version ni beaucoup d'info, un nettoyage ayant été fait, il faut croire. En tout cas, tout laisse à penser que c'est Fedora qui a changé les drapeaux de compilation de la lib NSS qu'elle fournit dans son dépôt, pas Firefox.\nEt Chrome, alors ?\nBen oui, mon collègue rapporte que notre site web est toujours accessible avec Chrome 72 sous Fedora 29. Comment est-ce possible ? La première idée qui vient à l'esprit est que Chrome utilise une autre bibliothèque cryptographique. Laquelle ?\ngoogle-chrome: /usr/bin/google-chrome /usr/share/google-chrome /usr/share/man/man1/google-chrome.1.gz\n$ file /usr/bin/google-chrome\n/usr/bin/google-chrome: symbolic link to /etc/alternatives/google-chrome\n$ file /etc/alternatives/google-chrome\n/etc/alternatives/google-chrome: symbolic link to /usr/bin/google-chrome-stable\n$ file /usr/bin/google-chrome-stable\n/usr/bin/google-chrome-stable: symbolic link to /opt/google/chrome/google-chrome\n$ file /opt/google/chrome/google-chrome\n/opt/google/chrome/google-chrome: Bourne-Again shell script, ASCII text executable\n[ comprendre ce script … ]\n/opt/google/chrome/chrome: ELF 64-bit LSB shared object, x86-64, version 1 (SYSV), dynamically linked, interpreter /lib64/ld-linux-x86-64.so.2, for GNU/Linux 3.2.0, BuildID[sha1]=0da5431fb81fa27f574e46f3bb0d66397b34ed74, stripped\n$ ldd /opt/google/chrome/chrome | grep -E '(nss|ssl|tls)'\nlibnss3.so => /lib64/libnss3.so (0x00007fe1ff5f2000)\nlibnssutil3.so => /lib64/libnssutil3.so (0x00007fe1ff5bf000)\nlibgnutls.so.30 => /lib64/libgnutls.so.30 (0x00007fe1fe11b000)\nAinsi Google Chrome utiliserait la lib GnuTLS ? Pourtant, nous avons vu qu'il faut spécifier explicitement 3DES (seul ou parmi une liste) pour que cet algorithme de chiffrement symétrique soit utilisable. Google ferait-il ça ?\nJe trouve curieux que GnuTLS ne soit pas indiquée comme dépendance de Chrome dans le .deb et le .rpm fournis par Google… Pour savoir cela, il faut consulter le fichier nommé « control » dans le dossier « DEBIAN » en utilisant un gestionnaire d'archives pour ouvrir le .deb. Pour le rpm, il faut utiliser la commande rpm -qp --requires <fichier_rpm>. Ceci dit, ce n'est pas une référence fiable : le rpm mentionne une dépendance à libssl3 >= NSS 3.28, alors que cette librairie n'est pas du tout utilisée…\nEn cherchant sur le web, je constate que, si GnuTLS fut utilisé, il semblerait qu'aujourd'hui, ce soit BoringSSL, un fork maison d'OpenSSL suite à l'affaire Heartbleed, qui l'est.\nPourquoi ldd et strace ne voient aucun appel à cette bibliothèque ? Peut-être parce qu'elle est compilée statiquement alors que ldd et strace permettent uniquement d'identifier les chargements dynamiques ? Vérifions :\n$ strings /opt/google/chrome/chrome\nEn effet, ça ressemble quand même bien à ce que l'on trouve dans une bibliothèque cryptographique.\nGoogle Chrome 72 sous Fedora 29 continue d'afficher notre site web car il utilise une bibliothèque interne et que Google n'a pas désactivé 3DES dans celle-ci.\nUn reverse proxy côté serveur\nMême si la bibliothèque NSS ne prend plus en charge 3DES uniquement sur Fedora, même si la majorité des navigateurs peuvent toujours accéder à notre site web "3DES-only", nous avons décidé d'installer un reverse proxy HTTP en frontal de notre site web "3DES-only". De toutes façons, c'était un point dans notre liste des choses à faire, cette histoire n'a fait que nous le remettre à l'esprit.\nPour ce faire, nous utiliserons Apache httpd sur un système GNU/Linux Debian. Parce que c'est ce qu'on connaît, parce que c'est ce qu'on a en prod'.\nLa question qui se pose est : quelle configuration pour notre reverse proxy ?\nOn pourrait se passer de TLS entre le reverse proxy et le site web. Ce n'est pas très cool, mais les deux serveurs sont sur le même réseau, branchés au même commutateur, donc bon… Si l'on se fait pirater à ce niveau-là, il y a des choses bien plus lucratives à faire qu'espionner les conversations entre ce futur reverse proxy et ce site web.\nMais cela ne fonctionnera pas, car notre site web propose des redirections HTTP aux navigateurs web, soit en utilisant la balise HTML meta refresh, soit en utilisant la fonction header de PHP. Dans les deux cas, le protocole indiqué dans l'URL à laquelle le navigateur doit se rendre est parfois « https ». On obtiendrait donc une boucle infinie : notre proxy discute en http avec notre site web, celui-ci le redirige vers une URL HTTPS, on transmet au client, celui-ci revient discuter avec le proxy en https, le proxy discute en http avec le site web, qui lui dit de revenir en https, etc.\nAvec OpenSSL sur un système Debian 9\nComme une majorité de personnes, nous utilisons le module mod_ssl d'Apache httpd. Celui-ci repose sur OpenSSL… qui, comme nous l'avons vu au début de ce shaarli, ne prend plus en charge 3DES quand elle est fournie par le système de paquets d'un système Debian 9.\nTentons quand même avec cette configuration Apache httpd minimale :\nProxyPass "/" "https://backend-siteweb.example/"\nProxyPassReverse "/" "https://backend-siteweb.example/"\nNotre navigateur affiche une page d'erreur « 502 - proxy error ». Le journal d'erreur du virtualhost Apache httpd consigne :\n[proxy_http:error] [pid 30044] (103)Software caused connection abort: [client 127.0.0.1:34358] AH01102: error reading status line from remote server backend-siteweb.example:443\n[proxy:error] [pid 30044] [client 127.0.0.1:34358] AH00898: Error reading from remote server returned by /\nAvec GnuTLS sur un système Debian 9\nLe module mod_gnutls permet à Apache httpd d'utiliser la bibliothèque GnuTLS pour établir les connexions chiffrées. Au début de ce shaarli, nous avons vu que 3DES n'est pas (encore) désactivé dans cette bibliothèque quand elle est fournie par le système de paquets d'un système Debian 9. La documentation de mod_gnutls est disponible ici.\napt-get install libapache2-mod-gnutls ;\na2dismod ssl && a2enmod gnutls && systemctl restart apache2.\nSa configuration est un peu plus complexe.\nPour activer TLS entre le proxy et le site web (« GnuTLSProxyEngine »), il faut également activer TLS entre le client et le proxy (« GnuTLSEnable »). Dit autrement, il n'est pas possible de communiquer de manière non chiffrée (HTTP) avec le client tout en communiquant de manière chiffrée (HTTPS) avec le site web. Ce comportement est plutôt inattendu et diffère de celui de mod_ssl. Notons qu'il est parfois difficile de se rendre compte de ce point : si la destination du proxy est un vieux site web, une communication HTTP non chiffrée est tentée par mod_proxy_http après l'échec de l'établissement de la connexion TLS et aucune erreur TLS est consignée dans le journal d'Apache httpd.\n« GnuTLSEnable » impose de préciser la valeur des directives « GnuTLSCertificateFile », « GnuTLSKeyFile » et « GnuTLSPriorities ». Si les deux premières sont habituelles, la dernière est plus suprenante… Sans elle, un systemctl restart apache2 échoue sans rien consigner côté systemd/journald. Mais le journal d'erreur du virtualhost indique clairement « GnuTLS: Host 'siteweb.example:0' is missing the GnuTLSPriorities directive! ».\nDe la même façon, « GnuTLSProxyEngine » impose de préciser la valeur de la directive « GnuTLSProxyPriorities ». Sans elle, le journal d'erreur du virtualhost consigne « Host 'siteweb.example:0' is missing the GnuTLSProxyPriorities directive! mgs_hook_post_config: loading proxy credentials for host 'siteweb.example:0' failed, exiting! ».\nMême si le certificat x509 du site web est signé par une autorité de certification publique reconnue, « GnuTLSProxyEngine » impose de préciser un catalogue contenant les certificats des autorités de certificats publiques reconnues. Je vais utiliser /etc/ssl/certs/ca-certificates.crt qui est généré et maintenu à jour par le paquet Debian ca-certificates. Bout de conf' à utiliser dans le virtualhost : « GnuTLSProxyCAFile /etc/ssl/certs/ca-certificates.crt ». Sans cela, le journal d'erreur du virtualhost indique :\n[gnutls:warn] [pid 7562] load_proxy_x509_credentials: no CA trust list for proxy connections, TLS connections will fail!\n[gnutls:warn] [pid 7565] [remote 192.0.2.1:443] gtls_check_server_cert: The certificate is NOT trusted. The certificate issuer is unknown.\n[proxy_http:error] [pid 7565] (104)Connection reset by peer: [client 127.0.0.1:38258] AH01102: error reading status line from remote server backend-siteweb.example:443\n[proxy:error] [pid 7565] [client 127.0.0.1:38258] AH00898: Error reading from remote server returned by /\nLes deux dernières lignes indiquent que l'échec de l'initialisation de la connexion TLS n'a pas empêché mod_proxy_http de tenter une connexion HTTP. Un tcpdump confirme cela : une requête non chiffrée est envoyée au port 443 du site web de destination. Ce comportement est totalement différent de celui de mod_ssl.\nAu final, la configuration minimale pour ce reverse proxy est :\nCustomLog /var/log/apache2/siteweb.example/access.log combined\nAvec OpenSSL sur un Debian 8\nSur un système GNU/Linux Debian 8, la prise en charge des suites cryptographiques qui utilisent 3DES comme algorithme de chiffrement symétrique n'est pas désactivée dans OpenSSL. On peut donc utiliser mod_ssl de la manière la plus basique qui soit :\nAu final, nous avons retenu cette solution. Raisons : mod_gnutls est plus capricieux que mod_ssl, il a des comportements inattendus (ne pas interrompre mod_proxy_http quand la connexion TLS n'a pas pu être établie), il est moins documenté et nous avons l'habitude de mod_ssl.\nSat 11 May 2019 07:31:56 PM CEST - permalink -