WikiBR - Contributions [fr]

Hébergement des sites des binets

2018-03-28T12:54:50Z

Flavien.solt :

{{menu services}}

{{attention|Cette page va migrer vers [https://portail.polytechnique.edu/dsi/eleves/sites-binets le nouveau site de la DSI]}}

Le BR propose aux binets qui le désirent d'héberger gratuitement leur site web.

Cet hébergement s'organise selon deux formules, avec ou sans la possibilité d'accéder au site de l'extérieur du Plâtal.

Pour demander l'hébergement de ton site, envoie un mail à root@eleves.polytechnique.fr en précisant l'identifiant du groupe/binet au nom duquel tu fais la demande (si tu ne le connais pas, donne le lien vers le groupe/binet sur Frankiz).
Si ledit groupe/binet n'existe pas, tu peux en demander la création en envoyant un mail à web@frankiz.net.

Tu peux également demander à mettre une [[authentification Frankiz]] sur ce site en t'adressant à web@frankiz.net

Voici un [[Tuto pour le déploiement des sites Django]] des sites binets codés en django.

== Sans visibilité extérieure ==

Les sites internes sont hébergés sur [[Admin:Ostizan | Ostizan]].

L'administration du site se fait par accès ftp ou ssh. Il est ouvert à tous les administrateurs Frankiz du binet considéré, et à eux seuls.

L'écriture du site est bien entendu à la charge du webmaster du binet ; en cas de nécessité et pour une raison valable, un BRman pourra cependant proposer son aide.

L'adresse du site est alors mon_binet.binets.fr ou mon_binet.binets.eleves.polytechnique.fr, ou plus simplement mon_binet.bin ;

Voir par exemple le site de la Diskhâle Classique : [http://dhc.binets.fr http://dhc.binets.fr] ou [http://dhc.binets.eleves.polytechnique.fr http://dhc.binets.eleves.polytechnique.fr] ou [http://dhc.bin http://dhc.bin].

Pour accéder aux fichiers, il faut utiliser un client FTP (comme [http://filezilla-project.org/ FilleZilla Client]) et accéder au serveur [ftp://binets ftp://binets]. Le serveur FTP demande un login/mot de passe qui correspondent exactement aux comptes Frankiz. Le dossier ftp://binets/www/UN_BINET/htdocs/ correspond au site http://UN_BINET.binets.fr/. Les fichiers qui ne sont pas dans htdocs ne sont pas accessible directement par un navigateur, mais un script PHP peut y accéder.

La base de données MySQL est accessible par un PhpMyAdmin : [http://phpmyadmin.bin/ http://phpmyadmin.bin/] (ou .binets, mais pas .binets.fr). Le nom d'utilisateur correspond au nom du binet tel qu'il apparaît dans le nom de domaine. Le mot de passe a été donné au binet à la création de la base SQL ; le BR ne le possède pas et vous devez le passer à vos successeurs pour éviter de le perdre à tout jamais.

== Avec visibilité extérieure ==

Le BR s'est équipé d'un VPS (serveur privé virtuel à l'extérieur du Plâtal) permettant d'héberger des sites binets avec visibilité extérieure indépendamment des autorités de l’École. L'adresse de tels sites a pour suffixe binets.fr, comme [http://br.binets.fr/ br.binets.fr] ou [http://faerix.binets.fr/ faerix.binets.fr] par exemple.

Les sites souhaitant un site avec visibilité depuis l'extérieur doivent dorénavant respecter la charte suivante :

*Aucune information ne doit être diffusée qui pourrait nuire à l'image de l’École. (photos, vidéos, etc.)
*Le site doit avoir une qualité visuelle, si ce n'est professionnelle, du moins très correcte.
*Le site ne doit pas héberger de vidéos ou diffuser un flux vidéo (streaming). Toutes les vidéos du sites doivent être hébergées à l'extérieur. (Dalymotion, YouTube, etc.)
*Les images présentes sur le site ne doivent avoir une résolution suffisamment faible afin de ne pas saturer la bande passante vers l'extérieur.

*Le BR offre ce service gratuitement, en partie grâce à une subvention de la Kès. Il se réserve le droit de refuser ou d'interrompre l'hébergement d'un site, sans préavis, sans recours possible et sans avoir à fournir de motif. Il s'engage à en informer immédiatement le bureau du binet concerné.

{{Attention|Pour l'année 2016, si le site concerne un événement extérieur avec un public de plus de 50 personnes, la DSI demande à ce que la DIRCOM soit prévenue.}}

== Modalités techniques ==
L'hébergement offert par le BR présente les caractéristiques suivantes :
* Capacité de stockage limitée à 200Mo par défaut. Il est possible d'obtenir plus sur demande.
* Serveur apache avec PHP 5.6
* Base de données MySQL
* Possibilité d'accès en HTTPS pour votre site en option.
* Hébergement Django avec uWSGI

Si vous avez des besoins plus spécifiques, n'hésitez pas à nous en parler.

[[Catégorie:Services]]

DNS

2017-11-18T11:01:04Z

Flavien.solt : Update du DNS principal

{{menu services}}
DNS pour les non initiés veut dire 'Domain Name Service', et désigne le service permettant l'attribution d'une adresse avec des lettres (lisible) à une adresse IP (avec des chiffres, donc illisible). Actuellement par exemple, les serveurs DNS font correspondre l'IP 129.104.201.51 à l'adresse frankiz.eleves.polytechnique.fr.

La DNS est gérée par le [[xNetServer]] hébergé actuellement sur le serveur [[Admin:Heol|Heol]]. Les autres serveurs du BR qui font serveur DNS sont des esclaves (qui reproduisent les informations d'[[Admin:Heol|Heol]]). Les DNS sont simplement dupliquées toutes les 5 minutes si le sérial a été incrémenté.

{{attention|'''Archivage et vie privée.''' Toutes les requêtes DNS faites par les élèves passent par un serveur du BR. Lorsque qu'un élève tape coincoin.com dans la barre d'adresse de son navigateur, une requête du style "Quelle est l'adresse IP de coincoin.com ?" est envoyée à un serveur du BR qui lui répond "coincoin.com a telle adresse IP". '''Le BR ne regarde pas et ne garde aucune trace de ces requêtes.'''}}

== Domaines gérés par le BR ==
{{Obsolète|Le BR n'utilise plus xNet}}

Le BR a par contrat avec la DSI obtenu la gestion de la DNS du domaine ''eleves.polytechnique.fr''. Il est important de noter que ce domaine permet de faire bénéficier les élèves d'une résolution DNS très utile pour le voisinage réseau. Ce voisinage est alors assuré par le [[xNet]].

Le BR gère le sous-domaine {{c|eleves.polytechnique.fr}} via [[xNet]] à partir des noms que les utilisateurs spécifient dans leur client. Ce domaine est le domaine principal que doivent utiliser les élèves pour bénéficier d'un maximum d'aisance de vie sur le réseau.

Les serveurs DNS du BR forwardent les requêtes du domaine ''polytechnique.fr'' aux serveurs de la DSI et sont dans la mesure du possible configurés pour que l'accès à ce domaine soit le plus rapide possible. En particulier si certains serveurs DNS de la DSI sont down, nous nous assurons que les requêtes DNS sont envoyées en priorité aux machines en état de marche.

== Serveurs de domaine ==

Le BR met à disposition des élèves une redondance importante des serveurs DNS. Ceci permet d'éviter une coupure totale de la DNS et de répartir la charge correspondante. Les serveurs assurant ce service sont :
* [[Admin:Trouz|Trouz]] 129.104.201.59 : serveur DNS principal
* [[Admin:Frankiz|Frankiz]] 129.104.201.51

La DNS du serveur principal est dupliquée toutes les 5 minutes sur les autres machines, ce qui permet d'avoir une correspondance toujours valide quels que soient les serveurs DNS que l'utilisateur a choisi.

== Comment configurer la DNS sur sa machine ? ==

Pour configurer la DNS sur une machine il faut :
# définir comme serveur DNS au moins un des serveurs cités précédemment (2 permettraient d'être certain d'avoir une résolution DNS en cas de problème sur une machine)
# définir les domaines de recherche, en général : <code>eleves.polytechnique.fr polytechnique.fr</code>

== Historique ==
Le BR a maintenu pendant un certain temps les 2 sous-domaines :
* <code>windows.eleves.polytechnique.fr</code> : ce domaine géré par le domaine Windows. Chaque machine du domaine bénéficiait d'un nom de la forme $nomdemachine$.windows.eleves.polytechnique.fr où $nomdemachine$ était le nom donné sous Windows (qui peut tout à fait être différent de celui en eleves.polytechnique.fr).
* <code>wifi.eleves.polytechnique.fr</code> : ce domaine était destiné à organiser le projet [[WiFi]] du BR. Il permettait aux administrateurs du réseau sans fil de retrouver facilement les bornes et les serveurs attachés.

Le BR a utilisé puis abandonné l'utilisation du protocole [[xNet]] pour la gestion des DNS du réseau élèves et le voisinage réseau.

== Article connexes ==
* [[Dns_App|Dns App]]
* [[Admin:DNS|Administration DNS]] (privé)
* [[Admin:Dns_App|Administration Dns App]] (privé)
* [[Réseau:Attribution des adresses IP|Attribution des adresses IP]] (privé)

[[Catégorie:Services]]

Authentification Frankiz

2017-08-21T15:05:22Z

Flavien.solt :

Frankiz permet à des sites externes (binets en particulier) d'utiliser sa base de données pour authentifier les utilisateurs.

Le webmaster du site en question doit auparavant faire une demande de mise en place de ce système en envoyant un mail à l'équipe frankiz ([mailto:web@eleves.polytechnique.fr web@eleves.polytechnique.fr]).
Il doit alors donner :
* l'url complète de la page de login de son site (plus précisément, l'URL de callback)
* les informations auxquelles il souhaite accéder
* une justification de la demande (et oui, on ne partage évidemment pas notre base de données avec n'importe qui !)

Si la demande est acceptée, un admin Frankiz va alors inscrire ton site dans notre base de donnée de sites externes et générer une clé qu'il va te communiquer. Cette opération se déroule via l'interface d'administration de frankiz. Cette clé va te permettre d'authentifier les échanges d'informations entre frankiz et le site externe.

==Liste des informations disponibles==

Tu peux demander l'accès aux informations

* names : prénom, nom, surnom, identifiant Frankiz
* email : adresse mail
* photo : URL vers la photo TOL
* promo : nom du premier groupe promo
* sport : nom de la section sportive (si applicable)
* rights : droits dans les groupes associés
* binets_admin : liste des binets dont l'utilisateur est administrateur

==Code de la page d'identification en PHP==
Ci dessous un exemple commenté de script d'authentification, à mettre sur le site externe :

<nowiki>
<?php
include 'fkz_auth.php';
if(!isset($_GET['response'])){
frankiz_do_auth();
}
$auth = frankiz_get_response();
// et voila !
// les données sont stockées dans $auth = array(key => value, ...);</nowiki>

==Code des fonctions utilisées dans ''fkz_auth.php''==

<nowiki>
<?php
/**
* Clé secrète fournie par l'équipe frankiz lors de l'inscription du site.
* Cette clé sert à signer les requêtes et à authentifier le site.
*/
$FKZ_KEY = "000";

function frankiz_do_auth(){
global $FKZ_KEY;
/**
* Prendre le timestamp permet d'éviter le rejet de la requête
*/
$timestamp = time();
/**
* url de la page de login, doit correspondre *exactement* à celle entrée dans
* la base de données de Frankiz (définie lors de l'inscription)
*/
$site = 'http://monsite/login';
/**
* Champ non utile pour l'authentification et retransmis tel quel par frankiz.
* Il est prévu pour pouvoir mettre en place un système de redirection après
* authentification, vers la page à partir de laquelle le client avait tenté de se connecter.
*/
$location = "...";
/**
* Nature de la requête.
* Fkz renverra ici à la fois les noms de la personne mais aussi ses droits dans différents groupes.
* Il faut cependant que le site ait les droits sur les informations en question (à définir lors de son inscription).
*/
$request = json_encode(array('names', 'rights', 'email', 'sport', 'promo', 'photo'));

$hash = md5($timestamp . $site . $FKZ_KEY . $request);

$remote = 'https://www.frankiz.net/remote?timestamp=' . $timestamp .
'&site=' . $site .
'&location=' . $location .
'&hash=' . $hash .
'&request=' . $request;
header("Location:" . $remote);
exit();
}

function frankiz_get_response(){
global $FKZ_KEY;
// Read request
$timestamp = (isset($_GET['timestamp']) ? $_GET['timestamp'] : 0);
$response = (isset($_GET['response']) ? urldecode($_GET['response']) : '');
$hash = (isset($_GET['hash']) ? $_GET['hash'] : '');
$location = (isset($_GET['location']) ? $_GET['location'] : '');

// Frankiz security protocol
if (abs($timestamp - time()) > 600)
die("Délai de réponse dépassé. Annulation de la requête");
if (md5($timestamp . $FKZ_KEY . $response) != $hash)
die("Session compromise.");

$response = json_decode($response, true);
$response['location'] = $location;

// Set empty fields
$fields = array('hruid',
'firstname', 'lastname', 'nickname',
'promo', 'photo', 'location');
foreach ($fields as $k) {
if (!isset($response[$k]))
$response[$k] = '';
}
return $response;
}</nowiki>

==Avec Django==
=== Version sale ===
L'interfaçage de Frankiz directement avec Django n'est pas trivial, pour le faire proprement il faudrait coder un backend d'authentification. En attendant, le code ci dessous est un peu sale mais marche. Il sauve l'username frankiz dans la session, ce qui est raisonnablement safe normalement.

<nowiki>
def logout(request):
del request.session["username"]
request.session.modified = True
return redirect("/")

def fkz_answer(request):
if not "timestamp" in request.GET.keys() or not "response" in request.GET.keys() or not "hash" in request.GET.keys():
return redirect("/login_required/")
response = request.GET.get("response")
ts = request.GET.get("timestamp")
h = request.GET.get("hash")

if abs(int(time.time()) - int(ts)) > 600:
return redirect("/login_required/")

if hashlib.md5(ts + FKZ_KEY + response).hexdigest() != h:
return redirect("/login_required/")

data = json.loads(response)
request.session['username'] = data['hruid']
return redirect("/")

def fkz_do_login(request):
ts = time.time()
page = "http://***/fkz_answer/"
r = json.dumps(["names", "email"])
h = hashlib.md5(ts + page + FKZ_KEY + r).hexdigest()
return redirect("https://www.frankiz.net/remote?"+urlencode([('timestamp',ts),('site',page),('hash',h),('request',r)]))</nowiki>

Il existe cependant une autre méthode utilisant les mêmes identifiants

=== Authentification par le CAS ===

* Demander sur [https://panix.binets.fr Panix] à utiliser cette authentification. Préciser les éventuels attributs supplémentaires nécessaires (promo, section, ...).
* Installer le paquet django_cas_ng:
pip install django-cas-ng
* Ajouter ce paquet à la liste des applications :
INSTALLED_APPS = [
...
'django_cas_ng',
...
]
* Configurer la connection au serveur CAS du BR :
AUTHENTICATION_BACKENDS = (
'django.contrib.auth.backends.ModelBackend',
'django_cas_ng.backends.CASBackend',
)
CAS_SERVER_URL = "https://cas.binets.fr/"
* Renseigner les pages de connexion (dans {{c|my_project/urls.py}} par exemple):
from django_cas_ng.views import login, logout

urlpatterns = [
...
url(r'^login$', login, name='cas_ng_login'),
url(r'^logout$', logout, name='cas_ng_logout'),
...
]
* Ajouter l'URL d'entrée :
LOGIN_URL = "login"

* Attention à forcer l'authentification pour les pages concernées :
from django.contrib.auth.decorators import login_required

@login_required
def my_awesome_view(request):
...

À noter :
* le nom de l'utilisateur connecté se trouve dans : request.user.username (accessible dans n'importe quelle vue).
* les attributs du [[LDAP]] peuvent être disponibles (demander les attributs nécessaires lors de la mise en place du CAS). Ils sont alors disponibles dans request.session['attributes'] .
* plus d'option de configuration sont présentés [https://github.com/mingchen/django-cas-ng/tree/master/django_cas_ng ici]

==Avec Drupal==

L'implémentation de l'authentification avec un CMS comme Drupal n'est pas forcément évidente. Si vous avez une question, vous pouvez contacter [mailto:antoine.sauvage@polytechnique.edu Antoine Sauvage]

==Bugs vécus==

Si l'authentification ne fonctionne pas sur certains navigateurs, vérifier les variables $_GET car elles sont peut être doublement encodées. Dans ce cas, soit refaire '''urldecode''', soit un
$s = str_replace('%22','"',$s);
Si il y a un problème avec les encodages en \u''machinchose'' pour les caractères accentués, voila une fonction qui peut vous servir (reconversion en UTF-8) :
function jsonClean($s) {
return preg_replace("/\\\\u([a-f0-9]{4})/e", "iconv('UCS-4LE','UTF-8',pack('V', hexdec('U$1')))",$s);
}

[[Catégorie:Dev]]

Authentification Frankiz

2017-08-21T15:04:47Z

Flavien.solt : Correction django-ng-cas <- django-ng-cas et pareil avec les underscores.

Frankiz permet à des sites externes (binets en particulier) d'utiliser sa base de données pour authentifier les utilisateurs.

Le webmaster du site en question doit auparavant faire une demande de mise en place de ce système en envoyant un mail à l'équipe frankiz ([mailto:web@eleves.polytechnique.fr web@eleves.polytechnique.fr]).
Il doit alors donner :
* l'url complète de la page de login de son site (plus précisément, l'URL de callback)
* les informations auxquelles il souhaite accéder
* une justification de la demande (et oui, on ne partage évidemment pas notre base de données avec n'importe qui !)

Si la demande est acceptée, un admin Frankiz va alors inscrire ton site dans notre base de donnée de sites externes et générer une clé qu'il va te communiquer. Cette opération se déroule via l'interface d'administration de frankiz. Cette clé va te permettre d'authentifier les échanges d'informations entre frankiz et le site externe.

==Liste des informations disponibles==

Tu peux demander l'accès aux informations

* names : prénom, nom, surnom, identifiant Frankiz
* email : adresse mail
* photo : URL vers la photo TOL
* promo : nom du premier groupe promo
* sport : nom de la section sportive (si applicable)
* rights : droits dans les groupes associés
* binets_admin : liste des binets dont l'utilisateur est administrateur

==Code de la page d'identification en PHP==
Ci dessous un exemple commenté de script d'authentification, à mettre sur le site externe :

<nowiki>
<?php
include 'fkz_auth.php';
if(!isset($_GET['response'])){
frankiz_do_auth();
}
$auth = frankiz_get_response();
// et voila !
// les données sont stockées dans $auth = array(key => value, ...);</nowiki>

==Code des fonctions utilisées dans ''fkz_auth.php''==

<nowiki>
<?php
/**
* Clé secrète fournie par l'équipe frankiz lors de l'inscription du site.
* Cette clé sert à signer les requêtes et à authentifier le site.
*/
$FKZ_KEY = "000";

function frankiz_do_auth(){
global $FKZ_KEY;
/**
* Prendre le timestamp permet d'éviter le rejet de la requête
*/
$timestamp = time();
/**
* url de la page de login, doit correspondre *exactement* à celle entrée dans
* la base de données de Frankiz (définie lors de l'inscription)
*/
$site = 'http://monsite/login';
/**
* Champ non utile pour l'authentification et retransmis tel quel par frankiz.
* Il est prévu pour pouvoir mettre en place un système de redirection après
* authentification, vers la page à partir de laquelle le client avait tenté de se connecter.
*/
$location = "...";
/**
* Nature de la requête.
* Fkz renverra ici à la fois les noms de la personne mais aussi ses droits dans différents groupes.
* Il faut cependant que le site ait les droits sur les informations en question (à définir lors de son inscription).
*/
$request = json_encode(array('names', 'rights', 'email', 'sport', 'promo', 'photo'));

$hash = md5($timestamp . $site . $FKZ_KEY . $request);

$remote = 'https://www.frankiz.net/remote?timestamp=' . $timestamp .
'&site=' . $site .
'&location=' . $location .
'&hash=' . $hash .
'&request=' . $request;
header("Location:" . $remote);
exit();
}

function frankiz_get_response(){
global $FKZ_KEY;
// Read request
$timestamp = (isset($_GET['timestamp']) ? $_GET['timestamp'] : 0);
$response = (isset($_GET['response']) ? urldecode($_GET['response']) : '');
$hash = (isset($_GET['hash']) ? $_GET['hash'] : '');
$location = (isset($_GET['location']) ? $_GET['location'] : '');

// Frankiz security protocol
if (abs($timestamp - time()) > 600)
die("Délai de réponse dépassé. Annulation de la requête");
if (md5($timestamp . $FKZ_KEY . $response) != $hash)
die("Session compromise.");

$response = json_decode($response, true);
$response['location'] = $location;

// Set empty fields
$fields = array('hruid',
'firstname', 'lastname', 'nickname',
'promo', 'photo', 'location');
foreach ($fields as $k) {
if (!isset($response[$k]))
$response[$k] = '';
}
return $response;
}</nowiki>

==Avec Django==
=== Version sale ===
L'interfaçage de Frankiz directement avec Django n'est pas trivial, pour le faire proprement il faudrait coder un backend d'authentification. En attendant, le code ci dessous est un peu sale mais marche. Il sauve l'username frankiz dans la session, ce qui est raisonnablement safe normalement.

<nowiki>
def logout(request):
del request.session["username"]
request.session.modified = True
return redirect("/")

def fkz_answer(request):
if not "timestamp" in request.GET.keys() or not "response" in request.GET.keys() or not "hash" in request.GET.keys():
return redirect("/login_required/")
response = request.GET.get("response")
ts = request.GET.get("timestamp")
h = request.GET.get("hash")

if abs(int(time.time()) - int(ts)) > 600:
return redirect("/login_required/")

if hashlib.md5(ts + FKZ_KEY + response).hexdigest() != h:
return redirect("/login_required/")

data = json.loads(response)
request.session['username'] = data['hruid']
return redirect("/")

def fkz_do_login(request):
ts = time.time()
page = "http://***/fkz_answer/"
r = json.dumps(["names", "email"])
h = hashlib.md5(ts + page + FKZ_KEY + r).hexdigest()
return redirect("https://www.frankiz.net/remote?"+urlencode([('timestamp',ts),('site',page),('hash',h),('request',r)]))</nowiki>

Il existe cependant une autre méthode utilisant les mêmes identifiants

=== Authentification par le CAS ===

* Demander sur [https://panix.binets.fr Panix] à utiliser cette authentification. Préciser les éventuels attributs supplémentaires nécessaires (promo, section, ...).
* Installer le paquet django_ng_cas :
pip install django-cas-ng
* Ajouter ce paquet à la liste des applications :
INSTALLED_APPS = [
...
'django_cas_ng',
...
]
* Configurer la connection au serveur CAS du BR :
AUTHENTICATION_BACKENDS = (
'django.contrib.auth.backends.ModelBackend',
'django_cas_ng.backends.CASBackend',
)
CAS_SERVER_URL = "https://cas.binets.fr/"
* Renseigner les pages de connexion (dans {{c|my_project/urls.py}} par exemple):
from django_cas_ng.views import login, logout

urlpatterns = [
...
url(r'^login$', login, name='cas_ng_login'),
url(r'^logout$', logout, name='cas_ng_logout'),
...
]
* Ajouter l'URL d'entrée :
LOGIN_URL = "login"

* Attention à forcer l'authentification pour les pages concernées :
from django.contrib.auth.decorators import login_required

@login_required
def my_awesome_view(request):
...

À noter :
* le nom de l'utilisateur connecté se trouve dans : request.user.username (accessible dans n'importe quelle vue).
* les attributs du [[LDAP]] peuvent être disponibles (demander les attributs nécessaires lors de la mise en place du CAS). Ils sont alors disponibles dans request.session['attributes'] .
* plus d'option de configuration sont présentés [https://github.com/mingchen/django-cas-ng/tree/master/django_cas_ng ici]

==Avec Drupal==

L'implémentation de l'authentification avec un CMS comme Drupal n'est pas forcément évidente. Si vous avez une question, vous pouvez contacter [mailto:antoine.sauvage@polytechnique.edu Antoine Sauvage]

==Bugs vécus==

Si l'authentification ne fonctionne pas sur certains navigateurs, vérifier les variables $_GET car elles sont peut être doublement encodées. Dans ce cas, soit refaire '''urldecode''', soit un
$s = str_replace('%22','"',$s);
Si il y a un problème avec les encodages en \u''machinchose'' pour les caractères accentués, voila une fonction qui peut vous servir (reconversion en UTF-8) :
function jsonClean($s) {
return preg_replace("/\\\\u([a-f0-9]{4})/e", "iconv('UCS-4LE','UTF-8',pack('V', hexdec('U$1')))",$s);
}

[[Catégorie:Dev]]