EN | FR | 🟣 MIND | 🔐 auto-hébergé

Publie court, embarque, republie — un micro-blog passerelle inter-médias, hébergé chez toi.

Billets est une passerelle de micro-blog auto-hébergée : billets courts en Markdown restreint, galeries média zoomables, intégrations (oEmbed), réactions emoji, commentaires et flux Atom/JSON. FastAPI + aiosqlite (WAL) + Jinja2 sur son propre vhost (billets.<box>.secubox.in), derrière nginx → sbxwaf → HAProxy. Chaque billet est versionné dans Gitea ; chaque décision de sécurité va dans un journal chaîné BLAKE2b en ajout seul.

• Fil public : https://billets.<box>.secubox.in/
• Administration auteur : …/admin · Panneau opérateur : admin.<box>.secubox.in/billets/

Le fil public est un flux vivant : chaque billet est une carte, et une carte avec média s'ouvre en « scène » (théâtre) avec les commentaires en incrustation.

Un billet dont la pièce jointe est une vidéo montre sa vignette avec ▶ ; au clic, la vidéo se joue plein cadre, fond noir dans la scène. Sa position est le vrai currentTime et suit lecture et pause.

Un commentaire peut être attaché à un instant du média :

• vidéo hébergée : la position réelle de lecture ;
• YouTube : la position réelle, lue par l'API postMessage du lecteur (temps courant, lecture/pause), dans la page du billet comme dans le théâtre du fil ;
• sinon : une estimation (« base + temps écoulé »), bornée à 3 heures, puis « inconnue » : la ligne part sans instant plutôt qu'avec un faux, et rien n'est gardé en local quand l'instant est inconnu.

MetaNews transforme les sujets qui se forment en billets à durée de vie limitée.

• La porte : POST /service/ephemere, sur la socket Unix du module seulement. L'appelant présente un jeton de service (HS256) dont le sub est metanews ; une requête portant X-Real-IP ou X-Forwarded-For est passée par nginx et refusée en 403. Jeton absent ou invalide : 401 sans détail.
• Limites : ttl_s obligatoire de 30 s à 1 h (jamais de billet durable) ; création seulement, ni modification ni suppression ; plafond de 60 par heure côté billets, quelle que soit la conduite de l'appelant.
• Côté MetaNews : un sujet couvert par au moins 2 sources et récemment mis à jour entre dans le fil pour 5 minutes par défaut, puis s'efface. Au plus 6 sujets par heure glissante, un délai de grâce d'une heure par sujet, les plus importants d'abord, l'actualité ancienne jamais rejouée. Une panne de billets arrête le tour sans marquer le sujet et n'arrête jamais le sondage.
• Contenu : le corps liste jusqu'à 5 sources en liens (https seulement, sans doublon) ; l'article principal le plus récent part en embed_url pour que billets bâtisse l'aperçu, et l'image du sujet (vignette_url en https) est rapatriée en local comme vignette, car les sites d'actualité refusent les robots de capture de page.
• Cycle de vie : un billet échu quitte le fil, /feed/suite, /feed/maj et les flux RSS/JSON dès l'échéance ; son permalien répond 410 Gone (« Ce billet éphémère a expiré ») ; un balayage l'archive (24 h pour l'audit) puis le supprime. Chaque carte éphémère porte un compte à rebours (⏳ m:ss, rouge et clignotant la dernière minute) calculé depuis les secondes restantes au rendu : l'horloge de l'appareil est indifférente.

Le BBS peut publier un fil en billet. Billets ignore que le BBS existe (le BBS appelle billets, jamais l'inverse), et :

• un fil local est refusé : rendez-le public explicitement d'abord, car publier, c'est mettre sur internet ;
• la publication se fait sous la session SecuBox de l'opérateur, pas sous une identité propre au BBS ;
• les messages locaux d'un fil public ne sont pas transmis ; les images sont ré-encodées (EXIF retiré) ;
• republier met à jour le billet existant au lieu d'en créer un autre ; dépublier le retire.

• Portail opérateur /billets/ : refait au profil Aurora, en français, sur les statistiques réelles du blog de la box (stats.json) : tuiles, derniers billets, réactions et liens d'administration. Blog injoignable : la page affiche « — » et le dit. Les liens ne sont posés qu'en http(s) (jamais javascript:). ?demo=1 et ?embed=1 sont disponibles.
• Administration du blog habillée en Aurora : tableau de bord, modération, édition, connexion et réinitialisation du mot de passe partagent une feuille de style (billets-admin.css), avec les mêmes classes, gabarits et routes qu'avant ; une pile de polices système remplace la police distante. Le fil public garde sa propre identité.

apt install secubox-billets
cd /usr/lib/secubox/billets
sudo -u secubox venv/bin/python -m api.manage create-author admin
haproxyctl vhost add billets.<box>.secubox.in   # la route sbxwaf est déclarée par le paquet
systemctl restart secubox-billets

Écrire un billet : …/admin/billets/new, texte Markdown, URL éventuelle (référence ou intégration), images, puis publier.

MODULES-FR · Architecture · API-Reference-FR · ToolBox · SBX-OS-FR · Cartes-du-Hall · Messagerie · Admin-Panels-Gallery-FR