Problèmes Site Intérieur

Foirage de MAJ

MAJ majeures

13~14 Aout : Rajout de certains noms manquant auparavant de la liste

Rajout des pages du style `/A/A` avec une seule lettre; les soutiens avec un nom avec une lettre y apparaissent (absent au paravent), les soutiens avec un nom du style `x'` (ex: O'BRIAN) sont déplacés des autres pages vers cette page-là (et donc le nombre de soutiens sur certains autres diagrammes diminuent, soutiens non supprimes mais déplacés).

Certains noms contenant des accents apparaissent (noms les plus affectés: https://twitter.com/NACREspirale/status/116199782912618086520, PCA p/r aux noms de l'INSEE ou l’on voit distinctement deux groupes de noms ajoutes durant leur maj: https://twitter.com/NACREspirale/status/1161995738425024515), une centaine de noms précédés d’espaces apparaissent ex: https://twitter.com/adpripfr/status/1161434840236826624)

Tous les soutiens que l’on a vu sur la liste du RIP n’apparaissent pas encore, ex: https://twitter.com/adpripfr/status/1161032602112778240 — difficile d’estimer le nombre exact de soutiens toujours manquant vu qu’on a appris plus tard (cf plus bas) que l’intérieur se permet de supprimer des soutiens valides de la liste publique.

La MAJ dure plus de 8h.

https://twitter.com/adpripfr/status/1160945042967580673

3~4 septembre 2019 (2.5.0 ~> 2.5.2) : 60% des soutiens disparus du listing suite à la normalisation des noms

Après avoir mis les données en ligne du 3 septembre et avant les données du 4, passage de la version 2.5.0 a la version 2.5.2 du site de l’intérieur qui modifie la liste publique. Certains prénoms semblent avoir été normalisés : ex `Michelle` se transforme en `Michèlle`, un `Mohamed` s’est transformé en `MOHAMED` etc. mais la normalisation sembla avoir supprimé des soutiens, 386 095 entrées supprimées de la liste.

Le 4 septembre, vers 9h45, le site est mis à jour avec les nouvelles données du 4 ajoutées en même temps que la mise à jour. Les entrées supprimées réapparaissent, mais certaines modifications de la Maj de la vieille ont disparus (ex: `MOHAMED` est redevenu `Mohamed`). Aucun soutien n’est manquant au final. La plupart des modifications de normalisation sur la liste sont des trailing spaces ou des tirets. Les soutiens avec le même noms de famille sont enfin triés par ordre alphabétique du prénom.

Certains soutiens constates disparus auparavant réapparaissent sur la liste (https://twitter.com/adpripfr/status/1161032602112778240)

https://twitter.com/adpripfr/status/1168980725720395776

MAJ mineures (cookies invalidés, pas de bump de version)

9 Octobre 2019 : impossibilité pour les habitants de Paris d'apporter leur soutien

Signalement sur Twitter : https://twitter.com/TibertiAdrien/status/1181603609575862273?s=20

La MAJ du site fait que maintenant le fichier json https://www.referendum.interieur.gouv.fr/api/commune/75 est utilisé pour laisser les citoyens rentrer leur ville de vote. Le champs "libelle" pour les arrondissement Parisiens ne contient plus le numéro des arrondissements, un utilisateur lambda Parisien ne peut donc plus apporter son soutien.

Fichier avec bug reproduit ici par précaution.

Puisque l’intérieur utilise Incapsula comme CDN, certains serveurs répondent avec le bon fichier d'autres avec le mauvais... D’après quelques tests, seul le CDN a Paris semble répondre le mauvais fichier (!).

25 septembre 2019 - 13H : Formulaires de vérifications de fonctionnent plus

le formulaire de vérification de récépissé ne marche plus, tout comme le formulaire de recherche par identité

16 Septembre 2019, 9:45 - 19H : Formulaires de vérifications ne fonctionnent plus

MAJ mineure, apparemment pas d'effet sur la liste publique, le formulaire de validation de récépissé ne marche plus comme le formulaire de recherche par identité

4 septembre 2019 - 10 septembre 2019 : Bug dans le formulaire de signature (calendrier)

Durant cette période, dans la seconde page du formulaire de signature, il n'est plus possible de choisir la date d'émission du titre d'identité renseigné. Le calendrier où l'utilisateur est censé choisir la date est en effet limité à l'année 2002 au maximum. Il reste possible d'écrire manuellement la date mais ce n'est pas une solution intuitive pour la plupart des citoyens (cf nombreux messages de personne ne sachant pas quoi faire face à ce bug).

19 Aout 2019

le formulaire de vérification de récépissé ne marche plus, tout comme le formulaire de recherche par identité

16 aout 2019

Le formulaire de vérification par identité ne fonctionne plus. Il est réparé en fin de journée.

Problèmes généraux, possible failles de sécuritées, etc..

Numéro de récépissé mal formaté

Sur le récépissé obtenu après signature, le numéro de récépissé est mal formaté. Il se trouve être écrit sur deux lignes. Si on tente de copier/coller le numéro de récépissé dans le formulaire de vérification, le saut de ligne est transformé en un espace, rendant de fait incorrect le numéro de récépissé (car contenant un espace).

Fausse information de compatibilité d'Internet Explorer

Il est affiché sur la page d'accueil que le site du RIP n'est pas compatible avec le navigateur Microsoft Internet Explorer. Le site est pourtant parfaitement utilisable sur ce navigateur. De plus l'information est affiché quelque soit le navigateur utilisé, pouvant induire en erreur les internautes.

https://twitter.com/adpripfr/status/1170313960085741569

Fichiers dans le dossier `bundles` accessible publiquement

Meme si https://www.referendum.interieur.gouv.fr/bundles bloque le listing de dossier, les fichiers sont en accès libre. Ex pas trop grave: https://www.referendum.interieur.gouv.fr/bundles/ripconsultation/securimage/README.txt leak la version de securimage (librairie de generation de captcha), https://www.referendum.interieur.gouv.fr/bundles/ripconsultation/securimage/audio/noise/check-point-1.wav les fichiers de bruit utilisés, etc etc...

Librairie `jquery` version 1.11.1 de 2014

Dans le fichier: https://www.referendum.interieur.gouv.fr//js/e163ef0.js

Qui contient des failles de sécurités, e.g. https://snyk.io/test/npm/jquery/1.11.1

source: https://twitter.com/CelestinMatte/status/1139147467558178821?s=20

Code aidant pour la saisie désactivé

Dans le fichier https://www.referendum.interieur.gouv.fr/js/a993b78.js, on peut voir qu'un bout de code aidant à la saisie des accents et majuscules/minuscules a été désactivé:


Bout de code aidant la saisie désactivé volontairement

Utilisation de google

A chaque consultation de la liste publique des soutiens, l'utilisateur doit résoudre un captcha pour le GAFAM Google. Rappelons que cette entreprise est experte en evasion optimisation fiscale et resoudre ces captchas aide cette entreprise a engranger des bénéfices.

Pour exercer un devoir citoyen, chacun doit donc engraisser une entreprise qui ne paye quasiment aucun impot en France.

Utilisation de Incapsula/Imperva

Les serveurs du ministère sont derrière une adresse IP 45.60.16.53 gérée par la société Incapsula qui a été depuis racheté par Imperva.

Même si les serveurs semblent (encore?) être en France (chez SFR), cela signifie qu'au minimum toutes les metadonnées des citoyens circulent sur un serveur appartenant a une entreprise sujette a une puissance étrangère.

Soutiens supprimés de la liste publique

Pour le moment, pour chaque soutien supprimé il existe un soutien homonyme (qui n'est pas forcement dans la même ville, et dont les caractères spéciaux ne sont pas forcement identique).

Cela peut signifier 2 choses:

  • meilleur des cas: l'intérieur a validé puis publié des soutiens qui n'auraient pas du l'être - cela semble être contraire aux décrets d'application de la constitution
  • pire des cas: l'intérieur a supprimé des soutiens valide et les personnes ci dessous doivent se réinscrire

Dans les 2 cas, l'intérieur est donc hors la loi.

Nous recommandons aux personnes qui se reconnaissent ci-dessous de vérifier qu'elles sont bien inscrites sur le site du RIP via les formulaires de vérification.

Samedi 21 Septembre (2 soutiens)

https://twitter.com/adpripfr/status/1175341838187683840?s=20

NomPrenomVille
AC.ChristineDumbéa
LE.LaurentNouméa

Mardi 10 Septembre (1 soutien)

https://twitter.com/adpripfr/status/1171444083820134402?s=20

NomPrenomVille
GAGillesPoitiers

Lundi 9 Septembre (1 soutien)

https://twitter.com/adpripfr/status/1170996361476464641

NomPrenomVille
GAGillesPenvénan

Jeudi 29 Aout (116 soutiens)

https://twitter.com/adpripfr/status/1167259140881707009

Note: les prénoms de cette liste peuvent etre partiels

NomPrenomVille
ACPierreLocon
ALGillesManneville-sur-Risle
AUNicetteChâteaurenard
AUJean-MichelSainte-Anne
AVOlivierSaint-Leu
BADominiqueAubais
BAJacquelinefr_etranger
BALucStrasbourg
BALaurentAuriol
BELionelCommequiers
BEMarieMarseille 9e Arrondissement
BEYouriToulouse
BEGeorgesFa
BEJeanGundershoffen
BIColetteLe Vauclin
BLManonMont-Saint-Aignan
BOJeanPleslin-Trigavou
BOBrahimColombes
BOSandraSaint-Denis
BOBrunoSainte-Marie
BOFrancoisCaen
BRCyrilVilliers-en-Morvan
CAJoeleLauzerte
CHJeremieParis 12e Arrondissement
CHSigfridPau
CHJeanMérignac
CHCatherineParis 11e Arrondissement
CLMarieBeauregard-l'Évêque
DADenisVenelles
DAClementAsnières-sur-Seine
DAPierre-YvesPessac
DEAlainPontarmé
DEJean-ClaudeRomorantin-Lanthenay
DEMarieProvins
DELudovicFrançois
DEPatrickCormeilles-en-Parisis
DHPaulineSainte-Adresse
DOJean-MarcOnnaing
DONicolasDijon
DUYoannParis 9e Arrondissement
DUPierreVilleneuve-d'Ascq
DUAndreTarbes
DUGuyAnnecy
ESMarieCarcassonne
FARoseParis 3e Arrondissement
FAMarietteArles
FEGuyVias
FEDanielleLa Bonneville-sur-Iton
FIFrancineFontaine-lès-Dijon
FOJacquelineSaint-Affrique
GAChantalPontivy
GADidierPantin
GANicolasLa Tour-du-Pin
GEPierreParis 10e Arrondissement
GEAymericBourg-lès-Valence
GIBenoitLyon 3e Arrondissement
GRNathaliefr_etranger
GUNicolasAlbefeuille-Lagarde
GUNoelle-FrancoiseSaintry-sur-Seine
HEHugoParis 20e Arrondissement
HIThibaudParis 4e Arrondissement
HURoselineParis 18e Arrondissement
HUJeanBrunoy
HUMarie-ClaudeVenon
JAJeanRontignon
JEAmauryLa Rochelle
KAMokraneSinnamary
KLNicolasKalhausen
LAMarie-JeanneRaillencourt-Sainte-Olle
LABenoitParis 20e Arrondissement
LAVincentRomagny
LAJean-PierreSaint-Victor-de-Cessieu
LASybilleSchlcher
LAJonathanPaïta
LESergeMondoubleau
LEJosineBeaupuy
LEPascaleLe Gosier
LEBenjaminCholet
LEDorotheeNantes
LELaurentGignac
LIManuelDettwiller
LOGerardSaint-Leu
MAChristineParis 20e Arrondissement
MANathanLa Rue-Saint-Pierre
MAChristineAjaccio
MAClaireNotre-Dame-de-Mésage
MEAlainÉtampes
MEJean-ClaudeLe Grès
MISylvieVincennes
MOJeanAppilly
MUJulienSainte-Marie
MUJulienSainte-Marie
MUAudreyfr_etranger
NASophiePoitiers
PAMauriceGravelines
PAAlainParis 10e Arrondissement
PASoniaLorgues
PEAnne-LiseMontredon-Labessonnié
PIMarie-LouiseBoulogne-Billancourt
PIFranckChartrettes
PLJacquesParis 19e Arrondissement
POSylvieSaint-Paul
RAMarieLille
RONicolasSaint-Denis
ROGerardWasquehal
RUReynaldVilleneuve-le-Roi
SAThierryMontpellier
SAMarie- ReneeL'Étang-Salé
SEJean-LucSaint-Martin-d'Hères
SIEmmanuelSaint-Gervais-sous-Meymont
TEColineAngoulême
THBrunoLa Seyne-sur-Mer
VATaheraLe Kremlin-Bicêtre
VAMaryseLe Tréport
VEClaudineTremblay-en-France
WANicoleAmiens

A classer

Retard de publication des noms https://twitter.com/adpripfr/status/1163378695643385856

Problème de compatibilité avec Chrome (autocomplétion des villes)