Informatique on Pascal's weblog

Memos, prise de notes rapides

Fri, 22 Aug 2025 13:43:19 +0000

La gestion de notes est une problématique récurrente en informatique et l’on est toujours à la recherche de la solution parfaite, qui n’existe pas vraiment puisque chacun voit midi à sa porte sur le sujet d’une part, et peut aussi avoir des besoins contradictoires d’autre part.

À chacun donc de trouver sa ou ses solutions, ce ne sont pas les applications qui manquent sur le marché. La première chose à faire est d’ailleurs sans doute de définir ses besoins. Pour ma part, j’utilise deux applications différentes (Joplin et Nextcloud Notes), le seconde me permettant de partager une note par un lien web (pratique). Cela pourrait changer avec Memos…

Car j’avais aussi le besoin de pouvoir noter quelque chose rapidement, une info, une idée, un titre de bouquin, pas forcément pour la conserver dans le futur (encore que…), mais à avoir sous la main en cas de besoin, et surtout rapide à saisir.

Puisque j’ai un joli NAS désormais, et que j’apprécie la simplicité de Docker, j’ai regardé de ce qui existait de ce côté et trouvé Memos, qui sert exactement à cela :

L’interface Web est claire et bien conçue, le serveur s’installe via Docker en deux minutes, Memos semble tout à fait convenir à mes besoins. Et pas besoin d’applications spécifiques pour l’utiliser, tout se passe dans le navigateur.

Voyons voir un peu tout cela, en commençant par la solution que j’utilisais jusqu’à présent, puis à l’installation et l’utilisation de Memos.

Messagerie Signal

Pour ce besoin de prises de notes rapides, j’utilisais une appli de messagerie, Signal en l’occurrence (mais on peut faire la même chose avec Whatsapp), et aussi pour copier/coller rapidement une info ou un fichier entre le PC et le smartphone. Les applis de messagerie créent toutes un compte pour l’utilisateur, et il me servait donc pour ces petites notes rapides :

L’inconvénient, c’est que mes messages Signal sont paramétrés pour s’effacer automatiquement au bout de 6 mois. L’idée étant de ne pas avoir à les conserver ces notes, c’était la solution que j’avais choisi. Mais à l’usage, retrouver même ce genre de notes quelques mois plus tard peut s’avérer pratique.

Installation de Memos

Je cherchais donc une autre façon de faire, avec une solution à base de Docker, et je suis tombé sur Memos. L’interface claire et lisible m’a plu, la recherche par date avec le calendrier aussi, et enfin la possibilité d’ajouter un #tag pour catégoriser à minima les notes, tout cela m’a paru cohérent et répondant à mes besoins.

L’installation en mode Docker, avec l’aide de Dockge, est simplissime. Le fichier compose.yaml est d’ailleurs très court :

services:
  memos:
    image: neosmemo/memos:stable
    container_name: memos
    volumes:
      - /srv/dev-disk-by-uuid-f12c345a-67e8-910/AppData/memos/:/var/opt/memos
    ports:
      - 5230:5230
networks: {}

On démarre, et c’est tout. Pour obtenir un accès depuis l’extérieur, j’ai procédé comme d’habitude :

Créer un sous-domaine, soit un nouvel enregistrement de type CNAME pour le service memos, sous la forme : memos.sous-domaine.domaine via l’interface de mon hébergeur.
un fichier un fichier memos.subdomain.conf dans AppData/swag/nginx/proxy-confs/ :

$ cat memos.subdomain.conf
server {
    listen 443 ssl;
    listen [::]:443 ssl;

    server_name memos.nas-n150.pled.fr;

location / {
    proxy_pass http://192.168.1.32:5230;
    }
}

Sans oublier d’ajouter au ficher compose.yaml de swag le nouveau sous-domaine, afin d’obtenir le certificat letsencrypt, et pouvoir me connecter en https :

- SUBDOMAINS=nextcloud,homepage,calibre,memos

Et voilà, tout est prêt et fonctionnel.

Utilisation

Le serveur Memos étant multi-utilisateurs, on commence par se créer un compte et un mot de passe, choisir le français comme langue, choisir en thème (j’ai choisi “paper”), etc…

La prise de notes

La syntaxe est du markdown, c’est donc assez classique, tout est expliqué sur cette page. On peut créer des titres, des listes, des cases à cocher, des tableaux, etc…

Il y a 5 petites icônes proposées par défaut pour se faciliter la vie : le premier affiche les tags existants afin de pouvoir en sélectionner, le second propose d’insérer du code ou des cases à cocher, vient ensuite les attachements, puis l’insertion de liens, et enfin la localisation si vous souhaitez l’ajouter à votre note :

Partager une note

Sur la droite, on peut choisir de partager la note en la rendant publique. L’autre option, “espace de travail”, doit permettre de la partager avec d’autres utilisateurs de l’instance de Memos, je ne l’ai pas testée.

Une fois “Public” sélectionné, une option “Copier le lien” apparaît dans le menu de droite :

Voilà ce que donne le lien partagé d’une note contenant du texte, une image insérée et un document PDF en attachement :

Memos peut donc aussi remplacer mon utilisation de Nexcloud Notes qui ne me satisfait pas totalement. D’abord, elle nécessite une application dédiée sur le smartphone (“less is more”), et le même problème revient régulièrement : le passage du mode d’affichage de “Édition simple’ à “Édition texte enrichi” provoque un message d’erreur sur la synchronisation et affiche un conflit alors qu’aucune modification n’a été apportée à la note :

De fait, l’utilisation d’une appli web résout facilement tous ces problèmes d’affichage de texte enrichi qui semblent un peu “bugués” sur l’appli Nextcloud.

Smartphone

Côté smartphone, il n’y a pas d’applications dédiée, c’est une Web App (PWA) : il suffit de créer un raccourci sur le bureau avec le navigateur, en ouvrant l’URL de la page (par exemple https://memos.mondomaine.fr), puis en allant choisir “Ajouter à l’écran d’accueil” dans le menu en haut à droite.

Conclusion

Je vais voir à l’usage ce que cela donne. À priori, cela correspond bien à mon besoin. L’installation est super simple, c’est très facile d’obtenir l’accès en HTTPS grâce à swag, tout comme créer le sous-domaine. Quant à l’interface de Memos, je la trouve hyper propre, sans fioritures, très sobre, bien pensée et très efficace. Bravo aux devs !

Passage à la fibre

Mon, 21 Jul 2025 10:10:33 +0000

Voilà bien deux ans que j’étais “éligible” à la fibre, mais je restais avec mon abonnement ADSL chez Sosh à 27 € par mois. Il y avait plusieurs raisons à cela : le besoin tout relatif de vitesse, le prix plus élevé, et surtout la particularité de mon terrain pour utiliser la gaine ADSL existante.

Et puis j’ai commencé par régler le problème potentiel lié au terrain, ce qui m’a permis de regarder les offres fibre existantes avec plus de sérénité. J’ai alors trouvé une offre fibre moins chère que l’ADSL de Sosh. Il ne restait plus qu’à me lancer !

Et la migration s’est très bien passé, puisque le soir même, à ma plus grande joie, tout fonctionnait : le technicien a bien bossé, et j’étais satisfait d’avoir bien préparé en amont les différents soucis potentiels. Voilà le résultat, ou plutôt la différence :

En terme de téléchargement, c’est presque 20 fois plus rapide, et pour le téléversement, c’est incomparable (c’est la grosse faiblesse de l’ADSL). Je vais enfin pouvoir faire de l’auto-hébergement de services de façon beaucoup efficace. J’ai tout de même eu un petit souci à ce sujet, mais l’assistance de RED by SFR s’est montrée très compétente, et cela m’a en plus rassuré sur ce point.

Mais voyons un peu tout ça depuis le début, c’est toujours utile de partager une expérience.

Le terrain

Quand les travaux du jardin ont été réalisés (en 2021), le regard en limite de propriété où arrivait l’ADSL avait été un peu “enterré” par le paysagiste lorsqu’il avait nivelé le terrain : il était certes toujours accessible, mais à près d’un mètre de profondeur, et donc difficilement atteignable pour le technicien qui viendrait. C’était une source potentielle de problème que je voulais à tout prix éviter.

J’ai donc décaissé un peu le terrain autour du regard, de manière à pouvoir retirer le bloc béton ajouté par le paysagiste. C’était finalement assez simple à faire, et l’accès aux gaines par où passait l’ADSL redevenait facilement accessible.

J’avais aussi repéré le reste du “chemin”, car mon arrivée ADSL passait ensuite par le terrain du voisin, où un autre regard était accessible, avant d’arriver à la rue en contrebas, ce qui faisait pas loin de 100m de câble à tirer pour le technicien, ce qui lui donnai déjà pas mal de taf’. C’est pour ça que je voulais que tout le reste soit clair et facile pour lui. L’opération lui a pris d’ailleurs pas loin de 4h, et il n’a pas chômé.

L’offre fibre

En regardant la plupart des offres, on est souvent autour de 35 € par mois, soit près de 10€ supplémentaires par rapport à mon offre actuelle. Honnêtement, je trouve ça cher, après tout l’ADSL est déjà indisponible en cas de changement d’opérateur quand on est “éligible” à la fibre, et bientôt on sera même obligé de passer à la fibre.

Pour moi, une fois le réseau déployé, l’abonnement mensuel est très rentable pour l’opérateur, inutile de profiter du passage à la fibre pour augmenter le coût mensuel. Ils ont quand même bien profité du réseau cuivre pendant des années (50 ans !), ils peuvent bien investir un peu dans un nouveau réseau, quoi de plus normal ?

TV ou pas TV ?

On commence à voir des offres fibre sans TV, et j’avais repéré celle de Free, à 24 € par mois (Freebox Pop S), avec Wifi7, et 5G ↓ / 800 Gb ↑, plutôt intéressante. Mais finalement, même avec une Smart TV, ce n’est pas aussi simple de se passer du décodeur TV, car avec cette offre, Free ne propose pas son service/appli OQEE. Dans le même genre, on peut par contre choisir l’offre Sosh indiquée plus bas sans la TV (-5€) et utiliser le service Orange TV.

On peut aussi se servir tout bêtement la Smart TV avec les applis des chaînes, mais à l’usage cela me paraît tout de même moins pratique (typiquement pour passer d’une chaîne à l’autre). Finalement, la meilleure solution dans ce cas, c’est sans doute l’offre TV+ de Canal+, à 2€ par mois. Mais ce n’est pas l’option que j’ai finalement choisi.

Les offres avec TV

J’ai commencé par appeler Sosh, qui m’a informé que cela me coûterait 30,99€ par mois pendant un an, puis 35 € mais avec possibilité de prolonger la promotion (le genre de truc qui m’énerve). Le débit est de 1G ↓ / 800 Mb ↑, TV incluse, Wifi 5, sans engagement.

Finalement, la meilleure offre était celle de RED by SFR : Box 7, un débit de 1G ↓ / 1 Gb ↑, TV incluse (35 chaînes), Wifi 5, sans engagement, frais d’installation offerts, remboursement des frais de résiliation, le tout pour 23€ par mois.

RED by SFR

RED by SFR, c’est l’équivalent de Sosh pour Orange : la filiale 100% numérique, l’assistance se fait donc par internet, pas de numéro d’appel. Bon, on verra bien à l’usage, j’ai déjà du les appeler une fois (voir ci-dessous) et cela s’est très bien passé.

Je m’étais bien juré de ne jamais aller chez monsieur Patrick Drahi (pour l’ensemble de son œuvre), mais bon, il vend pas mal de trucs pour se désendetter en ce moment, et bien malin qui sait ce qu’il va advenir à l’avenir des abonnés SFR selon leur contrat (internet ou mobile, SFR ou RED by SFR, etc…). Ils seront peut-être rachetés par la concurrence.

Pour l’instant, je profite d’un bon contrat, la fibre est désormais installée chez moi, et s’il faut changer d’opérateur un jour, ce sera assez transparent techniquement.

La résiliation

La résiliation chez Sosh est réellement activée après un délai de 10 jours (délai de rétractation). J’aurais donc du résilier 10 jours avant le passage du technicien SFR une fois le RDV pris : en souscrivant chez SFR, on choisit la date d’intervention du technicien, il est donc facile de synchroniser tout cela.

Mais je n’ai pas osé, et j’espérais qu’en cas de problème lors de l’installation, je pouvais rester avec l’ADSL d’Orange en attendant…Espoir vain, puisque de toutes façons, il est probable le technicien utilise l’ancien câble ADSL pour tirer la fibre, c’est la façon la plus sûre de réussir, en cas de problème lorsqu’il essaie de passer une “aiguille” (s’il y a un raccord de gaine sous le vide sanitaire de la maison par exemple, ce qui semblait être le cas chez moi). Et donc, le câble ADSL est coupé à un moment ou un autre, quoiqu’il arrive ! :sad:

Mais bon, l’installation s’est bien passée, même si cela lui a pris près de 4h pour réaliser l’opération. Arrivé peu après midi, il était 16h30 lorsqu’il est reparti ! Merci à lui.

Emplacement de la box

C’était également l’un de mes soucis : le maison est câblée en ETH, et si l’arrivée de l’ADSL se fait dans l’arrière-cuisine, la box était déplacée dans une autre pièce plus centrale, assurant une bonne réception du Wifi dans toute la maison. Pour se faire, la maison étant câblée en RJ45, en remplaçant la prise RJ11 du câble ADSL par une prise RJ45, on pouvait déporter la box dans une autre pièce, et utiliser une autre prise RJ45 pour le retour LAN de la Box dans l’arrière cuisine. De là, on repartait sur une petite baie de brassage pour le réseau ETH de la maison. Plutôt bien foutu et bien pensé.

Sauf qu’avec la fibre, je ne savais pas trop comment cela allait se passer. Demander au technicien de m’installer le PTO (Point de Terminaison Optique) dans la pièce centrale risquait d’être compliqué. J’avais fini par me résoudre à ce que la nouvelle box reste dans l’arrière cuisine, et qu’au pire, j’utiliserai un repeater Wifi.

Mais la box SFR 7 se décline en deux modèles : la box 7 (NB7) avec ONT intégré, ou alors la box 7 Plus (NV6vac) avec un ONT externe. On peut être équipé d’un modèle ou de l’autre selon ce qu’amène le technicien. J’ai eu de la chance, puisque c’est la box avec le boîtier ONT externe que l’on m’a installé. Le boitier PTO a donc été installé dans l’arrière-cuisine, comme c’était le cas pour l’ADSL (c’est là que la gaine arrivait). Et voilà le schéma de câblage typique dans le cas d’un ONT externe à la box :

J’ai donc pu utiliser l’ancien câblage : le câble RJ45 sortant de l’ONT branché sur la prise précédemment utilisée pour déporter l’ADSL, la box dans la pièce centrale, et le retour LAN à l’identique. Franchement, c’est génial et j’ai eu de la chance sur ce coup là ! :cool:

Box en IPv6 et assistance

Le seul problème que j’ai rencontré, c’est lorsque que j’ai voulu redirigé les ports 80 et 443 de la box pour mon instance Nextcloud auto-hébergée : je ne voyais aucune option NAT dans les menus !?

En fait, la box était fournie avec une IPv6, et dans ce cas, soit je passe mon réseau interne en IPv6, soit SFR doit me faire un “Rollback IPv4” pour m’attribuer une adresse IPv4. C’est ce que m’a immédiatement expliqué le technicien quand j’ai appelé l’assistance. J’ai mis un peu de temps pour réussir à les joindre, mais ensuite cela a été très bien géré de leur part. Ils organisent un RDV téléphonique pour le lendemain, et vous rappellent à l’heure dite. Là, ils m’annoncent que la box sera reconfigurée en IPv4 le lendemain vers 19h, et qu’il y aura une petite coupure réseau, puis proposent de me rappeler le jour d’après pour vérifier que tout s’est bien passé. Je trouve ça très bien organisé, cela évite de perdre son temps au tel, et tout s’est déroulé comme prévu. Quand ils m’ont rappelé, j’avais pu reconfigurer mes ports et tout allait bien.

Conclusion

J’ai été soulagé et très satisfait que tout se passe de façon aussi transparente. J’ai eu bien bien sûr plein de petits changements à faire sur le réseau, comme recréer le même wifi SSID avec le même mot de passe pour simplifier les choses, ou m’apercevoir que l’imprimante ne voyait pas le Wifi en 5Ghz mais seulement le 2,5 Ghz, mais tout cela était attendu, et il n’y a pas eu de mauvaises surprises. J’ai du aussi reconfigurer le service DHCP, puisque sur mon LAN, c’est un serveur Pihole qui s’occupe de ça.

Je trouve même l’interface de la box SFR plutôt mieux foutue que celle d’Orange. Idem pour le décodeur TV, c’est plus réactif à l’usage j’ai l’impression. À tout le moins, la sortie de veille du décodeur orange était parfois très longue, et j’étais amené de temps en temps à redémarrer la box pour que la connexion s’établisse, ce qui avait le don de bien m’énerver (c’est sans doute du à la configuration de mon réseau, voir ci-dessous avec Pihole, mais aussi certainement de certaines spécificités d’orange).

Replay et pubs

Pour finir sur un truc marrant à propos du décodeur TV, j’ai pu observer un truc inattendu : contrairement à Orange, le décodeur de SFR fonctionne très bien s’il a obtenu son adresse IP d’un autre serveur DHCP que celui de la box. Cette situation s’est produite lors d’un redémarrage du décodeur, et j’ai pu observer à ma grande surprise que le replay de M6 fonctionnait sans publicité ! :eek: toutes les pubs étaient coupées grâce à Pihole !! Sauf que le Replay France TV lui ne marchait plus du tout (merci le service public, toujours à la pointe du combat, ils arrivent à faire mieux sur le sujet que les chaînes privées !). En obtenant l’adresse IP de la box (et donc en utilisant son propre DNS), le replay de France TV refonctionnait, mais je retrouvais la pub sur le replay de M6.

Mais bon, je garde ça en tête, et je referai sans doute des essais : avec Pihole, on peut facilement autoriser une adresse filtrée, il y a donc sans doute moyen de réussir à faire fonctionner France TV “à minima” tout en filtrant les pubs sur d’autres services ? À suivre…

Downgrade de ma liseuse Kobo Aura HD

Fri, 13 Jun 2025 15:43:23 +0000

J’avais récemment fait un article sur ma liseuse, dont la réinitialisation forcée avait installé la dernière version du firmware Kobo, soit la 4.38. Sauf qu’avec cette dernière, l’utilisation de la liseuse devenait problématique, et notamment le temps nécessaire à tourner une page, qui avait très sensiblement augmenté.

Du coup, j’avais installé Plato, qui me redonnait la fluidité mais s’installait “à côté” du firmware Kobo, ce qui m’obligeait après le démarrage de la liseuse de lancer ensuite Plato, soit une étape supplémentaire, même si le chargement de ce dernier était rapide.

Et puis l’autre jour, je vois passer l’information (sur Mastodon) comme quoi on peut “downgrader” sa liseuse, et que si l’on veut une version qui ne collecte pas tes données de lecture, il faut choisir une version de septembre 2019 (ou antérieure).

Il ne m’en fallait pas plus…

Après quelques recherches avec le bon vocabulaire (j’avais cherché “logiciel” mais c’est bien “firmware” qu’il faut utiliser), je trouve facilement les anciennes versions sur ce site. On trouve aussi des infos de versions vs modèles ici, mais tout le nécessaire est sur le premier lien.

Il suffit alors de cliquer sur “Other versions” sur la ligne de “Kobo Aura HD” pour obtenir toute la liste des versions antérieures :

Je télécharge dans un premier temps la version de 2015 (on m’avait offert cette liseuse à cette époque). Puis je commence par faire un “Factory Reset” pour me débarrasser de Plato et partir d’une situation propre. Ce n’est sans doute pas nécessaire, mais dans le doute…

Et je procède comme pour une mise à jour manuelle : il suffit de dézipper le fichier téléchargé, et d’en copier le contenu dans le dossier .kobo de la liseuse (à côté de l’existant), après avoir connecté celle-ci au PC. Puis on déconnecte la liseuse, et elle installe automatiquement la version copiée, puis redémarre. Cela prend un peu de temps.

Et voilà, la v 3.17 est installée, toute simple, sans demande de connexion wifi etc… Sauf qu’après avoir copié des livres via Calibre, impossible de les ouvrir, la liseuse plante et redémarre ! :sad:

Je recommence la même manip (sans factory reset), mais avec cette fois une version de septembre 2019, la première dispo (j’aurais du choisir la dernière parmi les 3 logiquement), et je me retrouve donc avec la 4.17.13651. Après le redémarrage, mes livres sont toujours là et je peux les ouvrir. Et passer à la page suivante est de nouveau quasi-instantané, enfin !! :cool:

Afficher la couverture du livre en cours

Reste à afficher la couverture du livre en cours quand la liseuse est éteinte, à la place du logo FNAC et ce sera parfait !

J’ai suivi ce lien, en appliquant les deux méthodes ! En fait, j’ai d’abord appliqué la Solution 2, qui me paraissait plus logique. J’ai donc connecté la liseuse au PC, et édité le fichier /.kobo/Kobo/Kobo eReader.conf en y ajoutant les lignes suivantes :

[PowerOptions]
showBookCoverWhenOff=true
showBookCoverWhenSuspended=true

Mais il semble que les paramètres n’aient pas été pris en compte (peut-être avec cette version de firmware plutôt ancienne ?). Je n’ai pas creusé plus que ça, et appliqué également la solution 1 : éditer le fichier /.kobo/affiliate.conf et remplacer :

[General]
affiliate=fnac

par :

[General]
affiliate=Kobo

Et cette fois cela a fonctionné.

Conclusion

Je suis bien content d’être revenu à une version plus simple pour ma liseuse. En gros, tout ce qui a été ajouté depuis ne me sert à rien (connexion, compte en ligne, statistiques collectées, etc…). Je n’ai pas besoin de passer une “appli” Kobo Desktop sous Windows, de m’identifier avec un compte Fnac ou Rakuten, sans parler des plantages de leur appli dont j’avais fait l’expérience (voir l’article).

Plato m’a bien rendu service, mais comme je le disais, c’est tout de même plus agréable d’utiliser le firware Kobo, qui est tout de même un peu plus ergonomique, si tant est que la version en soit pas pourrie par des fonctions dont je me moque et qui ne sont là que pour essayer de vendre des livres.

Asus UX301LA : remplacer la pile du BIOS

Thu, 12 Jun 2025 07:15:30 +0000

J’ai un ordinateur portable Asus dont je me sers rarement, et qui a maintenant plus de 10 ans. C’était une excellente machine à l’époque, gracieusement offerte par ma boite dans le cadre du PSE ! :wink:

Il fonctionne encore très bien, j’ai depuis longtemps viré Windows 8 et le raid pré-installé sur les deux disque SSD 128 Go (M2.2260), que j’ai remplacé par un double boot Debian-Win10 (voir cet article), et il me rend encore bien des services. Seule la batterie commence à fatiguer un peu, mais rien de surprenant de ce côté après 10 ans, et comme je l’utilise essentiellement sur secteur, rien de bloquant non plus.

Sauf que la pile du BIOS m’a récemment lâché, provoquant, lorsque j’étais sur batterie) la perte de la date système au démarrage (normal mais fastidieux), mais aussi des plantages sévères avec impossibilité de redémarrer sans avoir rebranché le secteur (plus inattendu) alors que la batterie était loin d’être totalement déchargée.

Bref, j’ai du me résoudre à ouvrir la bête. Et c’est là que j’ai eu un problème de tournevis avec ces coffrets “made in China” que l’on trouve sur le net !

Auparavant, j’avais recherché des infos sur cette pile “Bios”, et je l’avais trouvé sur certains sites d’accessoires Asus, aux alentours de 16 € plus le port, on arrivait donc à une vingtaine d’euros pour une pile finalement de type classique CR1220 vendue 3,60 € sur Amazon ! :cry:

La différence entre les deux étant simplement le connecteur et les deux fils soudés sur la pile. Je suis alors tombé sur cette vidéo expliquant comment remplacer soi-même cette pile, et ça paraissait à ma portée :

Et tout s’est très bien passé : la pile bios était directement accessible une fois le capot inférieur ouvert, et j’ai scrupuleusement suivi la vidéo, en réussissant avec un cutter à décoller les deux petites lamelles de contact en y allant tout doucement et précautionneusement. J’ai donc simplement repositionné les lamelles sur la nouvelle pile, puis utilisé du chatterton pour refixer tout ça, en faisant bien attention à isoler le “+” du “-” bien entendu !

NOTE : surtout ne pas utiliser de fer à souder pour refixer les lamelles de contact, la pile exploserait !

Mais il fallait pour cela ouvrir le laptop, et j’avais besoin d’un tournevis Torx de très petit diamètre (T 05) pour ce faire (10 vis à retirer). J’ai donc commandé un premier coffret sur Amazon pour moins de 20 €. Pour le dévissage, je n’ai pas eu de problème, mais quand il a fallu refermer le laptop, c’est là que les ennuis ont commencé : au bout de deux vis, plus moyen de serrer les suivantes, le métal de l’embout T05 était effrité, le rendant totalement inutilisable. Retour à Amazon direct, et après avoir regardé sur le site Accessoires Asus, je commande un autre coffret à un peu plus de 20€ que j’espère de meilleure qualité.

Mais le résultat est exactement le même : tout fonctionne bien avec une ou deux vis, puis l’embout se désagrège et devient inopérant, le tournevis tourne dans le vide et ne fait qu’abîmer la tête de la vis : ces coffrets “made in China” sont vraiment de très mauvaises qualité, au moins pour les petites tailles ! :evil:

Finalement, je pourrai refermer le laptop correctement en achetant un vrai tournevis, qui vaut autour de 3 €, et qui est de qualité (embout renforcé) :

Conclusion : il est préférable d’acheter de vrais tournevis de qualité selon les besoins, ici je n’avais finalement besoin que d’un T05, donc acheter seulement celui-ci était suffisant et le meilleur choix. Une leçon à retenir à l’avenir…

Batterie

Un mot sur la batterie : on trouve des batteries de remplacement (d’autres marques) pour un peu plus de 50€. Le remplacement est extrêmement facile, puisque la batterie est elle aussi directement accessible une fois le capot inférieur ouvert.

Mais en fait ma batterie actuelle tient encore plusieurs heures. C’est une batterie de 50Wh, qui aujourd’hui se charge encore à environ 85 % de sa charge théorique. Voilà la sortie de la commande sudo tlp-stat : on voit que la batterie à une capacité d’origine de 50mWh (energy_full_design) et qu’aujourd’hui, elle ne se charge qu’à 42,7 kWh (energy_full) :

Cela peut donc attendre, d’autant que mon usage en mode “nomade” est plutôt rare. ET je n’ai plus de plantage intempestif depuis que j’ai changé la pile du BIOS.

Kobo Aura HD : installation de Plato

Thu, 14 Nov 2024 16:47:19 +0000

Dimanche dernier, ma liseuse Kobo m’a planté : impossible de la démarrer, je croyais bien qu’elle était morte, après 9 années de bons et loyaux services, cadeau des collègues pour mon départ en (pré) retraite ! Et puis non, le lendemain, en lisant le manuel (le fameux RTFM ! :lol: ), et en appuyant à la fois sur le bouton lumière et le bouton démarrage, elle a bien voulu repartir.

Comme j’étais assez mécontent du temps mis à tourner une page depuis la dernière mise à jour, j’ai décidé d’installer une solution alternative, j’ai nommé Plato.

Mais revoyons tout ça depuis le début.

État des lieux

Ma liseuse est assez vieille, et au retour de mon dernier voyage, j’ai du enlever la coque qui commençait à poser problème : en mode lecture, la face avant repliée sur la face arrière de la liseuse, l’aimant (de ce que j’ai compris) provoquait des mises en veille intempestives de la liseuse.

De plus l’écran semblait fatiguer, m’affichant de temps en temps les menus (menu du haut, ou du bas, ou les deux) alors que j’étais tranquillement en train de lire sans toucher à l’écran.

Dans une tentative ultime, je me décidais il y a quelque temps à faire une mise à jour du système.

Kobo by Fnac

Je me retrouve alors avec une version plus récente du système Kobo. Je suis moins embêté me semble-t-il par les menus intempestifs (mais toujours un peu), et d’une façon générale les appuis sur l’écran ne sont pas toujours très réactifs, ou alors ce sont les zones de l’écran ou encore la lourdeur du système : franchement l’expérience n’est pas au top !

Par contre je remarque tout de suite que le temps pour tourner la page est beaucoup plus long qu’avec la version précédente (1 seconde, ça peu paraître très long), et c’est assez désagréable à l’usage. Je me dis que je vais peut-être devoir acheter une nouvelle liseuse.

Et donc dimanche soir, refus de démarrer, un premier reset fonctionne (appui long sur le bouton d’alimentation), je branche la liseuse, et essaie de continuer en mode Wi-Fi mais j’obtiens un message “une erreur est survenue”, impossible de continuer (apparemment un bug, il est impossible à cette étape de se connecter en Wi-Fi, après plusieurs essais). OK, je redémarre le PC, lance une VM Windows, puis “l’appli” Kobo Desktop, qui me demande de m’identifier avec mon compte FNAC (non mais sans déc’ ? :mad: ), et là encore plantage : ma liseuse est déconnectée de Windows, l’appli m’indique de vérifier ma connexion à internet, et si je veux la fermer, on me dit qu’une opération est en cours ! Un autre bug ? bravo Kobo ! Bref, je débranche la liseuse, et là elle est totalement plantée, le reset ne donne rien… Je vais me coucher en me disant que cette fois la liseuse a rendu l’âme, et que je suis bon pour en racheter une.

Le lendemain, lecture du manuel, et je vois une autre combinaison de touches :

Maintenez enfoncé le bouton de la lumière de votre liseuse.
Faites glisser le bouton d’alimentation vers la droite jusqu’à ce que le voyant d’alimentation clignote.
Relâchez le bouton de la lumière et le bouton d’alimentation.

Et cela fonctionne, la liseuse redémarre courageusement, et me demande de me connecter à Kobo Desktop. À la connexion du périphérique à Windows, j’ai un message me disant le système de fichiers a besoin d’être réparé (sans doute la conséquence du débranchement forcé de la veille), ce que je fais et qui prend 2 secondes. Puis je me reconnecte à Kobo Desktop, et là même problème qu’hier, perte du périphérique, vérifier la connexion Internet, etc… J’attends un peu, puis débranche la liseuse, j’ai alors un écran noir avec un bouton “power” barré… Bon, je décide de la laisser ainsi et de voir si elle finit par repartir. Et c’est le cas, quand je reviens plus tard, elle a redémarré avec un système totalement réinitialisé.

Alternatives

Un bon point des liseuses Kobo est d’autoriser l’installation d’autres systèmes. Et je me dis que c’est le bon moment pour en tester un autre ; je me rappelais avoir testé à une époque KOReader sans être très convaincu, puis être revenu au système Kobo d’origine.

Il y a en fait deux possibilités : KOReader et Plato.

KOReader est très complet, avec beaucoup d’options, et disponible pour Kindle, Kobo, PocketBook, Android et Linux. Il supporte les formats suivants : EPUB, PDF, DjVu, XPS, CBT, CBZ, FB2, PDB, TXT, HTML, RTF, CHM, DOC, MOBI et ZIP. On se perd un peu dans les menus…
Plato est beaucoup plus basique et disponible uniquement pour les liseuses Kobo. Il supporte les formats EPUB, PDF, DjVu, XPS, CBZ, FB2, MOBI et TXT. Il est aussi extrêmement rapide et léger.

Après des années d’utilisation, je connais mes usages et ils sont très simples : lire un EPUB. Toutes les autres fonctionnalités, je sais que je ne les utiliserai pas. Je m’oriente donc cette fois vers Plato.

Installation

Tout se passe sur le forum mobileread (une mine d’informations par ailleurs) : https://www.mobileread.com/forums/showthread.php?t=314220

On commence par télécharger le “one click package” (à la fin du post #1) pour Plato ou KOReader, ou bien les deux car on peut tout à fait installer les deux systèmes. On télécharge aussi le script d’installation KFMon d’où l’on va extraire le script d’installation. On se retrouve alors avec une arborescence comme ça :

Puis on suit les instructions du post #2 : Il ne reste plus qu’à lancer le script et choisir ce que l’on veut installer (après avoir connecté la liseuse au PC bien entendu) :

Je choisis de n’installer que Plato. Le script se déroule alors, puis il en reste plus qu’à déconnecter proprement la liseuse, la mise à jour se fait, et on redémarre : un nouveau menu NickelMenu est apparu en bas à droite de l’écran :

En fait on ne va pas remplacer le système de Kobo, mais installer Plato à côté. À chaque démarrage de la liseuse, on démarre sur le système Kobo, un nouveau menu est disponible en bas de l’écran, à partir duquel on lance Plato ou KOReader selon ce que l’on a installé.

C’est un peu inattendu, mais il suffit d’utiliser la mise en veille plutôt que l’arrêt de votre liseuse lors de l’utilisation pour contourner ce problème. La consommation de la batterie est tout de même impacté, mais le démarrage est immédiat, et cette fois on arrive directement sur la page où l’on s’était arrêté, dans Plato bien sûr.

Info

De ce que j’ai pu lire, il n’est d’ailleurs ni possible, ni recommandé de démarrer directement sur Plato (source).

Il y a des choses initialisées par le script Nickel à bas niveau qu’il est préférable d’effectuer lors d’un démarrage. L’auteur de Plato avait même fait un script standalone.sh pour démarrer directement dessus, mais il l’a apparemment retiré depuis.

Personnalisation

Plato est donc installé, et après quelques jours d’utilisation, j’en suis plutôt satisfait, tourner les pages est immédiat, et c’est un vrai plaisir à l’usage.

Il y a par contre une ou deux choses que j’aimerais changer, et je ne vois aucun menu Paramètres. En fait, il faut aller modifier un fichier à la main pour personnaliser un peu l’application. Il faut pour cela connecter la liseuse au PC (en mode partage), et ouvrir le fichier /media/pascal/KOBOeReader/.adds/plato/Settings.toml.

Pour y voir un peu plus clair, un fichier Settings-sample.toml est fourni qui définit chaque paramètre afin de pouvoir modifier le fichier de configuration en connaissance de cause. Je vous engage à le parcourir pour voir quelles options vous intéressent et modifier le fichier de configuration en conséquence.

Afficher la couverture en mode veille ou extinction

Dans le fichier Settings-sample.toml, on peut lire :

# Defines the images displayed when entering an intermission.
# Possible values: "logo:", "cover:", "/path/to/image/file".
# If a relative file path is given, it will be relative to
# the installation directory.
[intermissions]
suspend = "logo:"
power-off = "logo:"
share = "logo:"

Il suffit alors, dans le fichier Settings.toml de remplacer logo par cover, et le tour est joué.

Page suivante pour le coin inférieur droit

Une habitude que j’ai, c’est de tourner la page en appuyant sur le coin inférieur droit avec mon pouce. C’est le plus pratique je trouve, puisque je tiens ma liseuse par le bas quand je lis. Mais par défaut, ce n’est pas le cas avec Plato.

En fait l’écran est divisé en zone, avec des actions pour chacune, selon le mode. Il y a même des gestes (swipes) définis pour exécuter des actions définies :

Tout est détaillé dans le Manual de Plato.

En ce qui me concerne, on voit dans la doc que la zone “SEC” (south-east-corner) est définie pour l’option “aller à la page” en mode normal. Heureusement, il existe un paramètre pour cette zone, comme nous l’indique le fichier Settings-sample.toml:

[reader]
# The action triggered when tapping the south-east corner.
# Possible values: "go-to-page", "next-page".
south-east-corner = "go-to-page"

Il suffit donc de mettre next-page en lieu et place de go-to-page pour avoir le comportement que je veux ! :cool:

Reste qu’à l’usage, la zone SEC est un peu trop étroite, je dois vraiment coller mon pouce au bord droit de l’écran pour rester dans la zone. Heureusement, là aussi Plato me permet de configurer la grandeur de la zone, retour au fichier Settings-sample.toml:

[reader]
# The width ratio, relative to `min(W, H) / 2`, of the strip and corner touch regions.
# Launch the *Touch Events* application to display the current touch regions.
strip-width = 0.6
corner-width = 0.4

La valeur dans le fichier Settings.toml est à 0.4000000238418579, je la passe à 0.6000000238418579, et je vais vérifier avec l’application “Touch Events” comme indiqué. Ci-dessous le menu pour accéder à “Touch Events’, les zones de l’écran par défaut, et les zones après modifications :

Et voilà, ma liseuse a retrouvé une seconde jeunesse ! :grin: La couverture du livre s’affiche sur l’écran hors lecture, elle démarre au quart de tour grâce au mode veille, les pages tournent à la vitesse de l’éclair, et je peux me concentrer sur la lecture, je ne demande rien d’autre.

Migration de mon site vers Infomaniak

Thu, 29 Aug 2024 16:41:48 +0000

J’avais pris la décision l’année dernière de changer d’hébergeur, car l’actuel (One.com) commençait à me décevoir depuis quelque temps.

En dehors du prix qui augmentait régulièrement chaque année, je recevais chaque année deux mois avant l’échéance un mail me menaçant d’effacer toutes mes données car la carte de paiement de mon compte n’était plus valide. Et pour cause, j’utilise toujours une carte virtuelle à chaque échéance.

C’est le genre de truc qui m’énerve, je paie chaque année sans aucun problème, mais “ce mail est automatique, ils ne peuvent rien y faire, je ne dois pas en tenir compte”. Très bien : je me suis dit que finalement j’allais en tenir compte en allant voir ailleurs si l’herbe était plus verte.

Et j’ai choisi Infomaniak, “The Ethical Cloud”, un hébergeur situé en Suisse (je rapatrie mes données en Europe ! :smile:). Ce n’est pas forcément l’offre la moins chère (je vais tout de même faire baisser la facture pour une meilleure offre), mais ils sont réputés pour leur sérieux, je les connaissais déjà par leur offre KDrive (15 Gb gratuits que j’avais envisagé d’utiliser à un moment), et ils ont une bonne réputation sur le Web. Enfin ils incluent dans l’offre plus de 100 CMS, dont Wordpress bien sûr, mais aussi Zenphoto (ma galerie photo, ce qui était une belle surprise) et cerise sur le gâteau Nextcloud, que j’utilise déjà en auto-hébergement, et dont les possibilités sont très larges.

Reprenons tout ça et voyons comment la migration s’est passée. En résumé, ça a été vraiment facile, plus que je ne le pensais, et en quelques jours tout a été réglé (malgré une mauvaise approche avec Baïkal, mon serveur CalDav/CardDav).

Les hébergeurs

One.com

Mon blog était donc hébergé chez One.com depuis fin 2014. C’est un hébergement web partagé, cela suffit à mes besoins, avoir une machine dédiée (vHost) coûte beaucoup plus cher. C’est assez minimaliste, pas de service fourni (à part une sauvegarde journalière, mais ça tout le monde le propose). Leur interface (Panneau de configuration) est également très minimaliste.

J’en étais assez satisfait en terme de fonctionnement, de toutes façons je suis assez autonome et mes besoins sont basiques, mais les rares fois où j’ai contacté le support, il ne fallait pas attendre grand chose d’eux : tout est automatisé, et rien n’est permis en dehors de ce qui est accessible par l’interface.

Commercialement, ils pouvaient néanmoins modifier votre offre de manière unilatérale et changer le prix par la même occasion sans que vous ayez votre mot à dire, tout en vous ajoutant par exemple une galerie photo qui ne présentait aucun intérêt (basique, propriétaire, aucune possibilité d’export ou d’import, etc…), ou en augmentant votre espace disque de 25 Go à 50 Go (alors que je n’en utilise que 5 Go).

Et donc au moment de la facture annuelle, celle-ci augmentait régulièrement tous les ans d’environ 20%, nouvelle offre ou pas. J’étais ainsi passé d’une cinquantaine d’euros par an en 2020 à plus de cent euros l’année dernière. Cette année, je m’attendais donc à une facture de 120 €.

Côté technique, il me manquait tout de même un accès en SSH qui peut se révéler bien pratique (je n’avais que SFTP pour copier des fichiers). J’avais également eu besoin une fois d’un service de type cron pour rafraîchir un serveur de flux RSS que je testais, mais c’était impossible.

Infomaniak

L’offre d’Infomaniak est vraiment complète : en plus de ce que j’avais chez One, je passe à 250 Go d’espace, avec accès SSH et service WebCron. Et plus de 100 CMS et services Web que l’on peut installer en un clic (liste). Avoir les mises à jour de Zenphoto gérées automatiquement sera bien agréable, et disposer d’un Nextcloud dans l’offre est un énorme plus quand on compare les offres (et celle des concurrents d’ailleurs).

Tout ça pour environ 90€ TTC par an. Comparaison avec les tarifs de One cette année :

Nom de domaineHébergementTotalInfomaniak 20248,40 €82,80 €91,20 €One 202315,59 €86,26 €101,85 €

Je vais donc payer un peu moins cher pour une offre largement meilleure ! :cool:

La migration

Reste à effectuer la migration : pour cela, Infomaniak offre un mois gratuit et c’est extrêmement pratique. Je vais pouvoir créer mon site Wordpress, y transférer les données et vérifier que tout fonctionne avant de lancer la migration du nom de domaine qui fera tout pointer sur le nouvel hébergeur (pour cela, Infomaniak propose une URL temporaire). Idem pour Zenphoto, et dans la foulée, je testerai aussi mon serveur Baikal (CalDav/CardDav) qui me permet de synchroniser mes agendas.

Premiers pas

En cliquant sur “Démarrer 30 jours gratuits”, la première chose demandée est un nom de domaine. On l’indique (donc pled.fr), et comme on ne souhaite pas le transfert immédiatement, on clique sur le petit menu à droite du bouton “Transférer”, et l’on choisit “Commander un hébergement web uniquement” :

On va pouvoir ainsi installer une instance Wordpress puis la faire pointer sur une adresse temporaire jusqu’à ce que l’on soit prêt à transférer le nom de domaine.

C’est super bien fait, même s’il faut un peu de temps pour s’habituer à l’interface et s’y retrouver (à ce stade, on peut effacer le CMS installé et recommencer en cas d’erreur), on a vite un site Wordpress fonctionnel prêt à recevoir le backup du site courant.

Wordpress

Pour transférer le contenu de mon site Wordpress, j’ai d’abord voulu utiliser le plugin Updraft Plus, un des rares plugins de ce type gratuit et complet (comme All-in-One qui est paraît-il très performant, mais si le backup est gratuit, il faut payer pour la restauration !). Mais hélas, UpdraftPlus n’a pas fonctionné : j’ai eu des erreurs SQL lors de l’import de la BDD, et côté fichiers il m’a effacé des plugins préinstallés par Infomaniak… Résultat : site corrompu, j’étais bon pour l’effacer et tout reprendre de zéro.

J’ai donc tout fait “à l’ancienne”. En fait, j’ai globalement suivi ce très bon document : https://knowledge.parcours-performance.com/transfert-site-wordpress-vers-infomaniak/

Après l’installation par Infomaniak du nouveau Wordpress, j’ai créé une nouvelle base (une autre occasion d’appréhender leur interface), puis importé un simple export via PHPMyAdmin du site chez One. Il a juste fallu éditer le fichier .sql avant l’import pour modifier le nom de la nouvelle base : en effet, Infomaniak ajoute un préfixe à la base de donnée créée, qu’il faut ajouter sur les deux lignes concernées en début de fichier, à savoir :

CREATE DATABASE IF NOT EXISTS xxxxxx_dbname USE xxx xxx_dbname

L’import s’est alors déroulé sans erreur, il ne reste plus qu’à s’occuper des fichiers, et donc du dossier wp-content à recopier en totalité (j’ai fait ça avec FileZilla en les copiant d’abord sur mon PC puis en les transférant chez Infomaniak. J’ai procédé sous-dossier par sous-dossier, en laissant l’existant et en ajoutant mes thèmes, mes plugins, et bien sûr tout le dossier uploads.

À partir de là, il ne reste plus qu’à éditer le fichier situé à la racine wp-config.php pour y indiquer les bonnes infos pour DB_NAME, DB_USER, DB_PASSWORD, $table_prefix.

Et voilà, on peut afficher le site Wordpress (avec l’adresse temporaire que fournit Infomaniak) qui est désormais la réplique exacte du site original. :cool:

Problèmes rencontrés

À première vue, pratiquement aucun problème, mais quelques plugins ne fonctionnaient plus (tous obsolètes, c’est d’ailleurs surprenant qu’ils fonctionnaient encore sur l’ancien site, peut-être qu’au fil des mises à jours, le fonctionnement reste assuré d’une façon ou d’une autre ?) :

le plugin “Subscribe to Comments” générait des erreurs PHP. En fait ce plugin était très ancien (2015) et n’était plus maintenu, je me demande même comment il fonctionnait encore sur l’ancien site. Il est en fait remplacé par Subscribe to Comments Reloaded que j’ai installé à sa place et qui fonctionne très bien en offrant plus d’options.
le plugin “Thumbnails for excerpt” ne fonctionnait plus, pour les mêmes raisons. Et le plugin Advanced Excerpt le remplace avantageusement.
le plugin “Wordpress Video plugin” générait des erreurs PHP. Cette fois, j’ai du repasser sur tous mes articles dans la catégorie “Vidéos” pour remplacer l’utilisation du plugin par un bloc “youtube” désormais intégré à Wordpress (ce qui n’était pas le cas il y a quelques années). Heureusement, ça a été assez rapide : 25 articles concernés.

Lien erroné pour l’album photo

Par la suite, en parcourant les pages, j’ai vu que les liens d’articles pointant sur l’album photo ne fonctionnaient plus : en effet, avec Infomaniak, j’ai créé un sous-domaine pour Zenphoto (voir plus bas) puisque j’utilisais leur installeur. C’est aussi bien comme ça, mais ce n’était pas le cas chez One, zenphoto n’était qu’un sous-dossier sur mon hébergeur précédent.

Il m’a donc fallu remplacer dans tous les articles la chaîne de caractère pled.fr/zenphoto par zenphoto.pled.fr. Ce qui donne en SQL :

UPDATE 0_posts
SET post_content = REPLACE(post_content, 'pled.fr/zenphoto', 'zenphoto.pled.fr')

Gramps - Baïkal

Pour Gramps, il s’agit d’un site généré par l’application, en pur HTML, et donc juste un dossier à recopier à la racine du même site, ce qui correspond à ce que j’avais chez One.

Pour Baïkal, c’est à peine différent, une fois le dossier de la dernière version copié sur le site, il faut juste lancer le setup qui dure deux secondes, puis recréer à la main les calendriers et le carnet d’adresse avec les mêmes noms que précédemment. En plaçant le dossier au même endroit, et en appliquant le même mot de passe, c’est ensuite totalement transparent, tout se synchronisera (avec le même mot de passe bien sûr) sans avoir rien d’autre à faire. Du moins c’est ce que je croyais…

Problèmes rencontrés

Parce que quelques jours plus tard, je me suis rendu compte que je n’avais plus de données côté PC : contacts et agendas étaient vides ! :oops: Je pouvais créer de nouveaux évènements ou de nouveaux contacts et les synchroniser avec le smartphone, mais tout l’existant n’apparaissait plus sur le PC (dans Evolution). De son côté, Baïkal affichait 0 Contacts, ou 0 Events… J’avais beau synchroniser le smartphone, rien à faire.

En fait j’aurais du suivre les instructions comme pour une upgrade, et au moins sauvegarder/restaurer la base de données ! Là, j’ai vraiment mal abordé la migration, j’étais persuadé qu’en synchronisant côté smartphone, la BdD allait être repeuplée. Mais non, cela ne fonctionne pas pour les évènements censés être déjà à jour (si j’ai bien compris).

Heureusement que côté smartphone, tous était resté intact. J’ai donc fini par exporter mes calendriers un par un au format .ics, puis les importer dans Evolution pour retrouver la situation d’avant la migration. Mais j’ai perdu mes “tâches”, parce que l’export du calendrier ne propose de sauvegarder que les évènements ! :sad:

Pour les contacts, ça a été un peu plus compliqué : j’avais bien exporté mes contacts au format .vcf à partir du tel, mais Evolution était incapable de l’importer (plus de réponse de l’application au moment où j’indiquais le fichier à importer, obligé de la tuer). Puis j’ai vu que le fichier VCARD était en version 2.1 alors que la version 4 existe. J’ai cherché de ce côté, et trouvé un convertisseur en v3 écrit en python ici. J’ai donc suivi les instructions :

$ cd
$ git clone https://github.com/jowave/vcard2to3.git
$ cd vcard2to3/
$ ./vcard2to3.py ~/contacts.vcf

J’ai ainsi récupéré un fichier contacts.vcf.converted (en v3) et cette fois l’import dans Evolution est passé sans problème. Ouf !

Zenphoto

Là, il faut un se familiariser avec le fonctionnement d’Infomaniak. Je n’ai qu’un nom de domaine, il va donc falloir utiliser un sous-domaine car l’installateur automatique d’Infomaniak va automatiquement vous créer un nouveau site pour chaque application installée.

Je vais donc dans “Gestion des Sites”, et je choisis “Ajouter un site”. Sur la page qui s’affiche, je choisis alors “l’option “Continuez sans installer d’outil” :

Et dans le fenêtre suivante, je choisis “Utiliser un sous-domaine”, et renseigne le nom du sous-domaine souhaité, ainsi que le nom de mon domaine :

Une fois ce site créé dans un sous-domaine, je peux alors utiliser leur outil d’installation et choisir Zenphoto pour ce site.

À terme, vous retrouvez cette arborescence sur le site FTP (ici après avoir aussi installé Nextcloud, voir plus bas) :

Concernant la migration du site Zenphoto, j’ai suivi la procédure indiquée dans la documentation : Infomaniak m’ayant installé la dernière version 1.6.4, j’ai du commencer par mettre la mienne à niveau :

mise à jour de ma version chez One de 1.6.0 à 1.6.4 pour faire la migration à partir de 2 versions identiques.
Copie du fichier index.php à la racine et du dossier zp-core sur le nouveau serveur.
Copiez tous les thèmes ou plugins personnalisés de l’ancienne installation vers la nouvelle.
Exportez la base de données de l’ancienne installation en utilisant l’outil de sauvegarde de la base de données sur la page d’aperçu de l’administrateur.
Copiez les dossiers suivants de l’ancienne installation vers la nouvelle :
- backup
- albums
- cache
- uploaded (facultatif si vous l’avez utilisé)
Lancez maintenant le setup ( /zp-core/setup.php). Il fournira l’option d’importer la sauvegarde de la base de données.

Tout a parfaitement fonctionné, même si la copie est très longue entre le dossier albums et le dossier cache, selon le nombre d’albums, cela peut prendre du temps.

Problèmes rencontrés

J’avais un album qui s’affichait mal à cause d’un caractère accentué (É) dans le nom du dossier. C’est de ma faute, car si l’on crée les albums via l’interface de Zenphoto, ce dernier remplace tous les caractères de ce type par des tirets (-) afin d’éviter ce genre de problème assez fréquents avec ce type de caractères (j’avais créé ce dossier à la main via SFTP).

J’ai recréé cet album manuellement, c’est assez rapide. Ce qui m’a donné l’occasion de tomber sur un bug avec les données EXIF qui ne sont plus ajoutées dans la BDD, ce qui fait que la belle géolocalisation que j’avais mis en place n’est plus affichée. Mais le bug est déjà identifié et corrigé, et sera disponible dans la version 1.6.5. J’attends donc cette prochaine version, il n’y a rien de critique ni d’urgent !

Nom de domaine

À ce stade, il en reste plus qu’à migrer le nom de domaine.

Je commence par aller chez One.com récupérer l’Auth-ID : aller dans le Panneau de Configuration, puis Mes produits, à droite “Gérer” puis “Obtenir l’Auth-ID”. On récupère le code nécessaire. C’est bien sûr différent pour chaque hébergeur.

Ensuite, côté Infomaniak, cela a été une pure formalité, j’ai juste demandé la migration du domaine pled.fr que j’avais indiqué dès le départ quand j’avais démarré mon essai gratuit. Il faut fournir le Auth-ID afin de prouver que je suis bien le propriétaire du nom de domaine, puis on paie le transfert (8,40 €), et environ une heure après tout est terminé. On peut éventuellement suivre le transfert sur le site whatismydns.net :

Conclusion

Et voilà, une migration vraiment facile et sans heurts, mis à part les soucis avec le serveur Baïkal : ce qui me paraissait le plus simple au départ s’est révélé ce que j’ai le plus mal géré ! Je m’attendais à quelque chose de beaucoup plus compliqué, de problèmes de transfert Wordpress, et encore plus de galères avec Zenphoto, mais non, tout a été plutôt facile de ce côté là.

Cet article est donc le premier à avoir été écrit sur ce nouvel hébergeur ! :cool:

Ventoy, la clef USB universelle

Sat, 06 Apr 2024 14:46:27 +0000

Ventoy est un outil pour créer une clef USB multiboot permettant d’avoir une seule clé pour différents systèmes, ce qui est extrêmement pratique quand on fait un peu de dépannage ou de tests : plus besoin d’avoir une clef GParted, une autre Clonezilla, ou encore une Debian Live…

Une fois la clef créée, il suffit d’y copier les images ISO de votre choix, et les systèmes apparaîtront automatiquement dans le menu Ventoy en démarrant sur la clé USB.

Plus que cela, Ventoy permet aussi via une série de plugins de personnaliser la clef (menu, thèmes, etc…) mais aussi de gérer la persistance pour les distributions “Live” comme Debian, Ubuntu, Mint… Et ça c’est un vrai plus, rien de plus énervant que de devoir par exemple repasser à chaque fois l’OS en français dans une session LIVE…

Voyons voir comment préparer sa clef USB Ventoy et la personnaliser. J’utilise une clef de 32 Go pour ce premier essai. À la fin, on obtient un truc assez sympa (finalement, je choisirai le thème Ventoy Adwaita) :

Installation

Il suffit de télécharger la dernière image sur le site officiel, et de dézipper l’archive dans un dossier. Pour ma part, j’ai créé un dossier /home/pascal/.local/bin/Ventoy afin de garder l’outil. Il ne plus qu’à lancer le script qui va bien, dans mon cas VentoyGUI.x86_64. La page officielle " Get Started" est ici.

La fenêtre de Ventoy s’ouvre (sélectionner le langage French) :

NOTE : Il existe aussi une WebUI si vous préférez : dans ce cas, lancer la commande sudo VentoyWeb.sh puis ouvrir la page http://127.0.0.1:24680.

À noter que Ventoy peut être aussi être installé sur un disque local, mais par défaut seuls les clefs USB sont affichées (pour éviter les erreurs). Il faut aller dans le menu Option et cocher “Afficher tous les périphériques” si vous le désirez.

Avant de lancer l’installation, il reste une question à se poser : souhaite-t-on créer sur la clef USB une partition MBR ou GPT ?

J’ai choisi GPT car c’est la partition d’amorçage des BIOS UEFI que l’on trouve partout aujourd’hui. Si l’on souhaite travailler plutôt avec des vieux PCs, il est sans doute préférable de choisir MBR. Cette page résume quelques informations sur le sujet.

Il ne reste plus qu’à cliquer sur le bouton Installation, un message vous prévient que le périphérique va être formaté, et quelques secondes plus tard, votre clef USB est prête :

Après l’installation, la clef USB est divisée en deux partitions :

Une première Ventoy formatée en exFAT (on peut la reformater dans un autre système si on le souhaite). C’est sur cette partition que seront copiées les images ISO que l’on souhaite utiliser.
Une seconde VTOYEFI de 32 Mo contenant les informations nécessaires à Ventoy et au boot. On peut y voir les dossiers EFI, GRUB, tool et ventoy…

Au démarrage, Ventoy va scanner toute la partition 1 pour y trouver les images ISO. On peut donc les copier à la racine de la partition 1, ou bien créer un dossier ISO pour organiser l’arborescence.

Si l’on dispose d’une clef de grande capacité, on peut aussi réserver de l’espace à la fin de la clef pour y créer une ou deux partitions réservées à d’autres usages. Il est par contre impératif que Ventoy occupe les partitions 1 et 2. Voir cette page pour plus d’informations.

Voilà, il ne reste plus qu’à copier quelques images ISO sur la clef, et de démarrer dessus : c’est cool de pouvoir utiliser plusieurs images avec une seule et même clef USB :

Plugins

Il y a pas mal de Plugins pour étendre les capacités de Ventoy ou le personnaliser (thème, menus, etc…). Pour les configurer, il est recommandé d’utiliser le plugin VentoyPlugson, la syntaxe du fichier ventoy.json pouvant se révéler peu tolérante aux erreurs de syntaxe…

Tous les fichiers liés aux plugins doivent être placés dans le dossier ventoy de la première partition.

VentoyPlugson plugin

La page de documentation du plugin se trouve ici.

Pour le lancer, il suffit d’exécuter le script VentoyPlugson.sh présent dans le dossier Ventoy que l’on a créé précédemment, en indiquant le périphérique USB concerné (taper $ lsblk pour l’identifier en cas de doute), en mode sudo :

$ sudo ./VentoyPlugson.sh /dev/sde
Ventoy version in Disk: 1.0.97
Disk Partition Style  : GPT
Secure Boot Support   : YES
/dev/sde1 is mounted at /media/pascal/Ventoy exfat
ventoy directory exist OK

===============================================================
  Ventoy Plugson Server is running ...
  Please open your browser and visit http://127.0.0.1:24681
===============================================================

################## Press Ctrl + C to exit #####################

Il suffit ensuite d’ouvrir la page web indiquée pour afficher la page d’accueil du plugin :

Global Control Plugin

La page de documentation du Plugin est ici.

Ce plugin permet de définir pas mal de paramètres globaux, je commence par celui-là pour passer Ventoy en français : VTOY_MENU_LANGUAGE à fr_FR, et VTOY_DEFAULT_KBD_LAYOUT à FRENCH.

On peu aussi citer le paramètre VTOY_LINUX_REMOUNT pour pouvoir accéder à la clef USB en ayant booté sur un Live CD Linux car par défaut ce n’est pas possible (linux kernel restriction). Ce paramètre est toutefois expérimental et n’a pas été totalement testé.

Mais celui qui m’intéresse pour l’instant, c’est le Persistence Plugin : en effet, il permet lorsque l’on démarre sur un CD Live (Debian, Mint…) de conserver les modifications effectuées, telles que la langue, la disposition clavier, ou même des programmes installés. C’est vraiment quelque chose d’indispensable dans le cas d’une utilisation d’une distribution en mode “Live”.

Persistence Plugin

La page de documentation du Plugin se trouve ici.

Pas besoin de créer une partition dédiée comme c’est souvent le cas pour ce besoin : grâce à Ventoy, un simple fichier sera suffisant. Attention, sa taille peut tout de même être conséquente, selon vos besoins (de 256 Mo à 4 Go typiquement). J’ai choisi 4 Go pour avoir suffisamment de place ; après on doit pouvoir faire encore plus gros si l’on a une clef USB de grande capacité.

Il est même possible d’installer plusieurs fichiers pour une même distribution : dans ce cas, Ventoy proposera un menu pour sélectionner le fichier de persistance voulu au démarrage. Ce peut être pratique pour avoir plusieurs configurations disponibles pour une même distribution.

Ventoy pousse le détail jusqu’à fournir une liste de fichiers “prêts à l’emploi” que l’on peut télécharger ici. C’est pratique car il y a plusieurs types de fichiers selon les OS utilisés.
En cas de besoins spécifiques, un script CreatePersistentImg. sh est fourni pour créer ses propres fichiers. Voir la page du plugin car les paramètres à passer diffèrent en fonction des spécificités de chaque OS.

Info

L’archive comprenant les fichiers “prêts à l’emploi” n’est pas très grosse, puisqu’il s’agit de fichiers vides ! (l’algo de compression s’en donne à cœur joie…). Mais lors de l’extraction du fichier vers la clef USB (dans mon cas, j’ai choisi un fichier de 4 Go), il faudra un certain temps pour y copier le fichier (copier des zéros prend autant de temps que de copier des 1 et des 0…). :wink: . En cas de doute, utiliser la commande sync pour s’assurer que le transfert est bien terminé.

Je vais créer un fichier de persistence pour Debian et un autre pour LinuxMint. Ce dernier OS (version Cinnamon) est pratique pour faire découvrir Linux à quelqu’un venant de Windows : l’interface est proche, et tout est fait pour simplifier son utilisation. Et je veux l’avoir en français dès le démarrage…

Pour Debian, j’extrais le fichier persistence_ext4_4GB_persistence.dat, et pour LinuxMint ce sera le fichier persistence_ext4_4GB_casper-rw.dat. Une fois extraits dans le dossier ventoy de la première partition, je les renomme afin de mieux les identifier.

Puis je lance le plugin VentoyPlugson et sa page web, sélectionne à gauche “persistence Plugin”, clique sur Add, et fournit les infos demandées :

La page affiche alors les infos suivantes : on voit que l’on peut ajouter un autre fichier “persistence” pour la même image, ou ajouter un autre fichier pour une autre image ISO :

Je vérifie le contenu du fichier ventoy.json :

$ ls /media/pascal/Ventoy/ventoy/
persistence_ext4_4GB_casper-rw_linuxmint21_3.dat  ventoy_backup.json
persistence_ext4_4GB_debian12_5_0.dat             ventoy.json
[~]
$ cat /media/pascal/Ventoy/ventoy/ventoy.json
{
    "persistence":[
        {
            "image": "/debian-live-12.5.0-amd64-gnome.iso",
            "backend":[
                "/ventoy/persistence_ext4_4GB_debian12_5_0.dat"
            ]
        },
        {
            "image": "/linuxmint-21.3-cinnamon-64bit.iso",
            "backend":[
                "/ventoy/persistence_ext4_4GB_casper-rw_linuxmint21_3.dat"
            ]
        }
    ]
}

Voilà, il ne reste plus qu’à tester tout ça en redémarrant le PC et en appuyant sur F8 pour sélectionner la clef Ventoy, lancer Debian ou Mint, modifier ou ajouter quelque chose, puis redémarrer et voir si le changement a bien été sauvegardé ! :cool:

Personnalisation

Je ne vais pas me limiter à ces deux OS Live, je vais aussi y copier une image ISO d’installation Windows 10, et quelques images d’utilitaires Linux et/ou Windows, histoire d’avoir une clef complète ( "One ring to rule them all"). Et je n’ai déjà plus assez de place sur la clef pour une image d’installation de Windows 11 ! :sad:

Une fois ceci fait, reste à soigner l’apparence : thème, menu, et une spécificité pour le fichier WIM pour une image d’un mini Windows 10 trouvé

La page de documentation du Plugin se trouve ici.

Un autre plugin pratique et rapide à configurer est le “Menu Alias”, qui permet de donner un alias plus convivial aux noms de fichiers ISO. On procède de la même façon en utilisant VentoyPlugson comme interface de configuration, et pour chaque fichier ISO on fournit un alias. On obtient alors un menu déjà un peu plus sympa :

Image List plugin

La page de documentation du Plugin se trouve ici.

Par défaut, on a vu que Ventoy scanne toute la partition pour y trouver les images ISO, puis il les affiche par ordre alphabétique.

Pour s’affranchir de l’affichage par ordre alphabétique, la meilleure solution est d’utiliser le plugin “Image List”. Ce dernier a deux modes de fonctionnement :

White List : Ventoy affiche une liste statique des images ISO que vous renseignez. On perd donc le scan et l’affichage automatique des ISO.
Black List : on conserve le scan automatique, mais les ISO listées ne seront pas affichées.

Ici, je choisis de mettre en avant les images “Live” de Debian et Mint, puis les outils selon leur fréquence d’usage :

Wimboot plugin

La page de documentation du plugin se trouve ici.

Windows ayant l’habitude de réinventer la roue, a son propre format pour les images disques, ce sont des fichiers .WIM. Il faut dès lors activer ce plugin (en fait copier un fichier ventoy_wimboot.img sur la clef) afin de pouvoir booter sur ces fichiers. La mini-image de Windows 10 que j’ai trouvé (sur medicatUSB, voir en fin d’article) utilise ce format, j’en ai donc besoin.

La page de documentation du plugin se trouve ici.

Ventoy présente par défaut un second menu une fois l’image sélectionnée, permettant d’autres modes d’amorçage en cas de problème (Wimboot, Grub2, memdisk). Je l’ai laissé activé, à voir à l’usage si j’en ai réellement besoin.

Theme Plugin

La page de documentation du plugin se trouve ici.

On peut donc aussi modifier l’apparence de Ventoy : ce dernier étant basé sur Grub2, tous les thèmes pour Grub peuvent être utilisés. Vous pouvez faire votre choix sur la page GRUB Themes - Gnome-Look.org., certains thèmes sont directement faits pour Ventoy.

Il suffit alors d’extraire le fichier du theme dans la partition 1 (il peut être utile de créer un dossier theme pour s’y retrouver !). Puis on procède toujours de la même façon avec le plugin VentoyPlugson, en lui indiquant le chemin du fichier theme.txt, et qui se chargera de modifier le fichier ventoy.json.

On voit que sur l’image ci-dessus, en bas à gauche, les infos de version et de “boot mode” sont peu lisibles (bleu sur fond noir). Pour corriger cela, il faudra aller dans le fichier ventoy.json et modifier la valeur du paramètre ventoy_color (ici, je l’ai passé en blanc):

$ more ventoy.json
{
    "control":[
        { "VTOY_LINUX_REMOUNT": "1" },
        { "VTOY_DEFAULT_KBD_LAYOUT": "FRENCH" },
        { "VTOY_MENU_LANGUAGE": "fr_FR" }
    ],
    "theme":{
        "file": "/ventoy/adwaita/theme.txt",
        "ventoy_color": "#ffffff"
    },

Quant à la couleur du menu des touches fonctions, elle se définit dans le fichier theme.txt du thème (blanc par défaut avec mon thème) :

+ hbox{
    left = 30%
    top = 95%
    width = 10%
    height = 25
    + label {text = "@VTOY_HOTKEY_TIP@" color = "white" align = "left"}

S’il est nécessaire de redéfinir l’emplacement du cadre du menu s’il y a beaucoup d’entrées (ce que j’ai du faire pour éviter une barre de navigation verticale puis un empiétement sur le menu des touches fonctions), cela se passe aussi dans theme.txt (en modifiant les valeurs de top et height):

+ boot_menu {
  left = 10%
  width = 80%
  top = 25%
  height = 66%

Les valeurs left, top, width et height ci-dessus permettent de définir le cadre du menu (j’ai du ajuster

L’image de fond d’écran dans le dossier du thème est background.png. Il est donc facile de mettre le fond d’écran de votre choix si vous le souhaitez.

La page de documentation du plugin se trouve ici.

Il ne reste plus qu’à ajouter icônes pour que ce soit parfait ! C’est très simple, on copie les icônes dans un sous-dossier icons du thème, puis on les lie au fichiers images. La “Key/Absolute Path” doit être une chaîne de caractère faisant partie du nom du fichier image, et “Menu Class” le nom du fichier de l’icône (debian.png, linuxmint.png, etc…).

Voilà, avec tout ça, j’ai déjà une clef USB pas mal du tout ! Mais je n’ai pas trouvé comment insérer un séparateur dans le menu de présentation des différentes images, et je voulais séparer les images d’OS des outils Linux et Windows.

J’ai fini par créer des fausses images ISO avec genisoimage (en pointant sur un dossier vide de manière à obtenir un fichier ISO de petite taille) :

$ sudo apt install genisoimage
$ genisoimage -o separator.iso /home/pascal/emptydir/

que j’ai ensuite inséré dans le fichier ventoy.json :

"menu_alias":[
...
        {
            "image": "/ISO/menu-separator.iso",
            "alias": "-----"
        },
        {
            "image": "/ISO/menu-separator2.iso",
            "alias": "-----"
        }
    ],
"image_list":[
        "/ISO/debian-live-12.5.0-amd64-gnome.iso",
        "/ISO/linuxmint-21.3-cinnamon-64bit.iso",
        "/ISO/Windows-10-Pro-Home-v1803-FR-x64.iso",
        "/ISO/menu-separator.iso",
        "/ISO/gparted-live-1.6.0-1-amd64.iso",
        "/ISO/clonezilla-live-3.1.2-9-amd64.iso",
        "/ISO/systemrescue-11.00-amd64.iso",
        "/ISO/rescatux-0.74.iso",
        "/ISO/supergrub2-classic-2.06s2-beta1-x86_64_efi-CD.iso",
        "/ISO/menu-separator2.iso",
        "/ISO/HBCD_PE_x64.iso",
        "/WIM/Mini_Windows_10.wim"
    ]

J’ai du créer deux fichiers ISO car apparemment on ne peut pas afficher deux fois la même image dans le menu.

Voilà, j’ai désormais une belle clef USB multi-fonctions, prête à l’emploi et bien pratique ! Voir la première image de l’article pour avoir le rendu de toutes ces modifications.

La documentation de Ventoy est très complète, ne pas hésitier à s’y référer en cas de problème. Il existe aussi un forum assez actif semble-t-il, si vous avez des questions ou des besoins spécifiques.

Autres remarques

Clef USB

Selon ce que l’on veut installer comme images ISO sur sa clef, il faudra prévoir une taille suffisante pour celle-ci. Les images ISO peuvent prendre de la place, et la persistance, avec des fichiers de 4Go par exemple, peut vite remplir une clef.

D’autre part, travailler avec la session Live + persistance d’un OS peut se révéler intéressant en mode nomade, ce qui donne une autre possibilité d’utilisation de cette clef. Dès lors, il est bon de choisir une clef USB 3.0 afin d’améliorer la performance.

J’ai vu de belles clefs USB3 avec un double port USB Type A et USB Type C pour des capacités et un prix très raisonnable : 128 Go pour 16 €.

Car n’oublions pas que l’on peut utiliser comme on le souhaite la partition 1 de Ventoy (ou même en créer d’autres), rien n’empêche donc d’utiliser une clef comme ci-dessus pour la connecter aussi au smartphone, y copier des fichiers, etc… Cela fait un solution assez complète avec une seule clef à trimballer. :cool:

MedicatUSB

Une autre solution clef en main existe, avec une multitude d’utilitaires plus ou moins utiles et redondants, MedicatUSB, et désormais basée sur Ventoy. Si vous cherchez une solution complète toute prête, plus orienté Windows à mon sens, cela peut être intéressant.

Il vous faudra une clef d’au moins 32 Go pour l’installer. On y trouve des antivirus, des outils de partitionnement, de sauvegarde et restauration, de réinitialisation de mots de passe, etc… C’est un peu la foire au logiciel !

L’archive à télécharger fait 21 Gb , et le site web n’explique pas grand chose. On trouve la procédure d’installation sur le site GBATemp (qui consiste à installer Ventoy puis extraire l’archive de medicatUSB sur la clef).

J’y ai juste pioché une image “mini Windows 10” qui peut se révéler pratique.

Mon nouveau PC : système AMD

Sat, 06 Aug 2022 16:36:03 +0000

Voilà, j’ai fini par m’offrir un nouveau PC, idée qui me trottait dans la tête depuis quelque temps, et pour des raisons absolument pas primordiales… mais à force de regarder les belles configs disponibles, on finit vite par craquer !

Mon brave Shuttle SH87R6 (qui datait de 2014) se défendait pourtant encore bien, mais la carte graphique Nvidia que j’avais rajoutée ne faisait pas bon ménage avec Linux (j’y reviendrai) et cela me contrariait. :mad:

Alors me voilà l’heureux possesseur d’un PC à base de processeur AMD Ryzen 7 qui intègre un cœur graphique Radeon, bye bye Nvidia ! Voilà les “specs” principales :

PC Ryzen7-5700GProcesseurAMD Ryzen 7 5700G, 8x 3.80GHzCarte mèreAsus Prime B550M-AGraphiqueAMD Radeon GraphicsMémoireDDR4-3200 32 GB PC4-25600USSDSSD M.2 SATA 512 GBDisque dur2xHD 2000 GB Seagate BarraCuda, SATA 6Gb/sBoitierBe Quiet! Pure Base 600 Black

Voyons un peu plus en détail les raisons de ce changement, et les performances de cette nouvelles machine.

Pourquoi changer le PC

Le Shuttle était une belle machine à l’époque, avec un processeur Core i7 et fonctionnait encore très bien. Un peu plus tard j’y avais ajouté une carte graphique 3D (pour jouer à SuperTuxKart !) et choisi une Nvidia GeForce GTX 1050 Ti.

Sauf qu’en passant à Debian, je me suis rendu compte de plusieurs choses :

Je devais me passer de Wayland, le nouveau serveur d’affichage qui remplace X11, car Nvidia ne jouant pas le jeu de l’open source avec ses pilotes, le portage s’avère délicat. Ce n’est plus vraiment le cas avec les toutes dernières cartes Nvidia, mais pour la mienne, c’était quasiment mort : il aurait fallu tenter l’installation du binaire linux fourni par Nvidia (au lieu de celui disponible dans les dépôts Debian), et je ne voulais pas de ça (à mon avis la porte d’entrée à beaucoup de problèmes potentiels, genre écran noir !).
Pas grave me direz-vous, il suffit de revenir à X11. Sauf qu’avec ma configuration double-écran (le deuxième étant sur le chip Intel intégré à la carte-mère, mon process Xorg me prenait en permanence de l’ordre de 28% de CPU… qui n’avait pas besoin de ça !

Car d’autre part, lors de conversions de vidéos (ce qui m’arrive de temps en temps), je voyais que le processeur commençait à montrer ses limites. Et j’entendais le ventilateur tourner à fond dès que j’utilisais un peu ses ressources… Idem pour mes 8Go de RAM lorsque j’utilisais des machines virtuelles, l’ensemble devenait un peu juste et commençait à “ramer” sérieusement.

Bref, il était temps de faire un saut de 8 ans et de s’offrir ce que l’on fait de bien aujourd’hui.

Le choix AMD

Le premier critère était donc la carte graphique. Une fois Nvidia d’écarté, il reste AMD (Radeon) et Intel. Quand j’ai vu que certains modèles de la gamme AMD Ryzen intégraient un cœur graphique Radeon, ça m’a tout de suite plu : je n’ai pas besoin d’une carte GPU dédiée pour l’usage que je fais de mon PC.

J’en suis vite venu au processeurs AMD de la gamme Ryzen, qui intègrent un cœur Radeon. Et le modèle AMD Ryzen 7 5700G (le “G” indique le cœur graphique intégré) avait l’air d’être bien noté par la rue-montgallet (ça m’a rappelé des souvenirs, quand j’allais dans le 12e acheter mes composants PC il y a bien longtemps : j’avais même construit mon premier PC avec un processeur Cyrix !).

Mais revenons au processeur, et comparons sa puissance avec mon Core i7 de 2014 sur le site cpubenchmark (je passe de 4 à 8 cœurs et de 8 à 16 threads) :

Le choix de matériel et le site

Une fois à peu près décidé sur le processeur, reste à choisir la configuration. J’ai commencé par aller sur des sites comme LDLC pour me construire une configuration, mais j’ai vite été coincé par leur configurateur que j’ai trouvé plutôt mal foutu, car très permissif et laissant la porte ouverte à des choix incompatibles. En plus, le hardware, je ne suis plus cela depuis longtemps, donc j’étais un peu largué ! :neutral:

C’est sur reddit (le mercredi, il y a un sujet mercredi tech que je lis parfois) que quelqu’un mentionnait le site MEMORY:PC, un site allemand, que je suis allé voir. Et malgré une traduction en français plutôt incomplète, j’ai vite été séduit : d’abord, il proposait une série de configurations “Systèmes AMD”, dont l’une avec mon processeur Ryzen 7 5700G. Ensuite, leur configurateur est très bien conçu, et ne propose que le matériel compatible. Enfin, et ce n’est pas le moins important, le prix est tout à fait attractif.

Leur configuration de base pour le Ryzen 7 5700G est à 619 € :

Je suis parti de ce modèle, et lancé leur configurateur. J’ai modifié pas mal de trucs : boitier et ventilo Be quiet! super silencieux, carte-mère Asus, 32 Go de RAM, 2 HD de 2 To ajoutés, ainsi qu’un lecteur/graveur DVD, sans OS bien sûr. Je suis arrivé finalement à un prix de 969 € (monté). À ce prix il faut ajouter environ 20€ pour la livraison.

Chez LDLC, pour la même configuration, j’arrive à 1155 €, soit presque 200 € de plus (ou 20%) ! Franchement, il n’y a pas photo entre les deux sites.

Conclusion

J’ai passé la commande le 13 juillet, envoi prévu le 21 ; le 21, je reçois un mail m’informant d’un petit retard, et envoi finalement le 25 juillet, livré à domicile le 28 juillet.

L’étape suivante sera bien sûr d’installer Debian sur ce nouveau PC, et de transférer toutes mes données… Ce sera l’objet d’un prochain article. Je peux déjà dire que tout s’est très bien passé, à part une petite frayeur due au BIOS ASUS, dont les options manquent je trouve un peu de clarté…

Un script pour les données de géolocalisation dans les photos

Mon, 24 Jan 2022 18:04:56 +0000

J’en parlais dans l’article Zenphoto : Nouveau thème et géolocalisation : j’ai écrit un petit script pour évaluer la quantité de photos incorporant les données GPS (données EXIF).

Le résultat n’est pas fameux d’ailleurs, seulement 10% environ des photos de mon voyage en Asie contiennent ces fameuses données permettant leur géolocalisation. Alors que je les ai toutes prises avec le smartphone… :sad: Il faudra que je sois plus vigilant lors de mon prochain voyage.

Mais revenons au script Bash : avant tout, je suis loin d’être un pro du Bash, mais j’aime bien me faire de petits scripts qui répondent à mes besoins, comme par exemple analyser le contenu de ma médiathèque (afficher les derniers ajouts, rechercher un mot clef, etc…). Avec l’aide d’internet et à force d’essais, on finit toujours par arriver à ses fins. Et en fait, j’aime bien m’y plonger, je ne vois littéralement pas les heures passer, et quand j’arrive au résultat voulu, c’est toujours gratifiant.

Pour info, voilà le résultat du script quand il analyse le dossier des photos du voyage en Asie : cela vous donne une idée de ce qu’il fait, et du soin que j’ai apporté aux couleurs ! ;-)

Voyons voir de quoi est fait ce script : quel outil j’ai utilisé, et les principales étapes du traitement.

L’outil exif

Après une rapide recherche sur le net, j’ai d’abord utilisé l’outil exif mais celui-ci s’est vite révélé peu pratique à manipuler : en effet, il renvoie les données sur stdout si tout va bien, en précisant le nom de fichier :

Jusque là tout va bien. Mais s’il considère les données corrompues, il les renvoie sur stderr sans préciser le nom du fichier ! :cry:

À ce stade, je peux encore m’en sortir avec la liste de tous les fichiers comparée à celles des fichiers ayant les données. Mais cela se complique quand je me rends compte que dans certains cas, il affiche le nom du fichier sur stdout ET un message d’erreur sur stderr :

Là, je me dis que ça va devenir très compliqué d’utiliser cet outil, qui ne semble pas vraiment abouti.

Donc EXIT EXIF ! :arrow: []

L’outil exiftool

Je me tourne alors vers un autre outil : exiftool.

$ sudo apt install exiftool

Il apparaît vite comme extrêmement complet et puissant. Et surtout, les fichiers aux données de géolocalisation indiquées comme “corrompues” par exif ne le sont plus ! Elles sont absentes ou présentes, mais ne génèrent aucun message d’erreur :

À toutes fins utiles, voilà un exemple pour insérer des données EXIF si elles sont manquantes dans les fichiers. Cela m’arrive si je récupère une photo que l’on m’a envoyée par SMS par exemple, ou d’un autre appareil où ces données ne sont pas intégrées pour une raison ou pour une autre. Ici j’insère la position GPS, la date de prise de la photo, ainsi que la marque et le modèle de l’appareil :

$ exiftool -overwrite_original -GPSLatitude="47 deg 54' 45.2" -GPSLongitude="3 deg 58' 25.6" -GPSLatitudeRef="North" -GPSLongitudeRef="West" -DateTimeOriginal="2022:01:10 11:41:06" -Make="bq" -Model="Aquaris X Pro" Image-01.jpg

Ce sont les données dont j’ai besoin pour mon album photo ! L’ensemble des tags sont disponibles sur la page d’Exiftool.

Revenons à notre script : exiftool permet d’exporter les données extraites dans un fichier .csv, qui sera bien plus pratique à traiter dans le script. Comme il est dit sur sa home page : Powerful, fast, flexible and customizable !

Le script

Vous pouvez le récupérer ici, si vous voulez l’utiliser ou vous en inspirer. Je re-précise que c’est du travail d’amateur, qu’il y a sûrement moyen de faire mieux, plus simple, plus court, etc… Le but est avant tout de partager ! :cool:

J’ai utilisé des fonctions, cela permet de structurer le code d’une part, et d’éviter de répéter les mêmes lignes d’autre part. Conséquence : puisque l’on définit d’abord les fonctions, il faut aller chercher le début d’exécution du script à la fin (vers ligne 160).

Il y a deux dépendances à installer : l’outil exiftool bien sûr, mais aussi l’outil bc (Bash Calculator) pour pouvoir afficher les pourcentages.

$ sudo apt install exiftool bc

Ces deux dépendances sont testées dans le script de façon assez simple (le “blabla…” est bien entendu un message expliquant comment installer l’outil) :

if ! command -v exiftool &> /dev/null
then
	echo "blabla..."
    exit
fi
if ! command -v bc &> /dev/null
then
	echo "blabla..."
    exit
fi

Puis je teste l’existence du paramètre ($1) que l’on doit passer au script. S’il est bien présent, je le transforme en “chemin absolu” et l’affecte à la variable $dossier.

if [ -z "$1" ] ; then
	echo "blabla..."
	exit
else
	dossier=$(readlink -f "$1")
fi

Et s’il est absent, le “blabla…” ci-dessus est un message d’aide :

Il me faut donc maintenant vérifier les informations de longitude et de latitude les fichiers images du répertoire (et de ses sous-répertoires) passé en paramètre. Une fois les tags GPS de l’outil exiftool identifiés, la commande suivante va me créer le fichier liste.csv à partir duquel je vais pouvoir faire mes calculs, en ne traitant que les fichiers JPG et PNG, et en parcourant les sous-répertoires :

exiftool -ext jpg -ext png -r -csv -filename -GPS:GPSLatitude -GPS:GPSLongitude "$dossier" >> liste.csv

exiftool génère alors un fichier liste.csv avec la virgule comme séparateur, et les données SourceFile, FileName, GPSLatitude, GPSLongitude :

Vient ensuite le traitement de ce fichier, qu’il s’agit de traiter ligne par ligne. J’ai trouvé cette page qui explique bien les différentes possibilités qu’offre le Bash. Ce n’est pas aussi trivial qu’on pourrait le croire, avec notamment le séparateur de fichier interne (IFS) à gérer. Là, avec mon fichier CSV et sa virgule comme séparateur, cela simplifie bien le problème.

J’ai opté pour le “process substitution” car je voulais supprimer la première ligne du fichier CSV avant de le traiter. Il faut aller en bas de la boucle (DONE) pour voir le fichier en entrée à traiter, puis je précise que le séparateur est la virgule, et enfin je recherche les mots clefs ’latitude’ ou ’longitude’ (les deux doivent être présents). Ensuite j’incrémente un compteur “nogps” et ajoute les noms de fichiers dans deux fichiers distincts.

while IFS="," read -r source filename latitude longitude
do
  nbreimages=$((nbreimages+1))
  if [ -z "$latitude" ] || [ -z "$longitude" ] ; then
	nogps=$((nogps+1))
	echo "$filename" >> liste_fichiers_noGPS.txt
  else
	echo "$filename" >> liste_fichiers_GPS.txt
  fi
done < <(tail -n +2 ./liste.csv)

Le reste est assez simple : on compte, on ajuste, on calcule… Puis on affiche les résultats, en proposant de sauvegarder les listes dans le répertoire home de l’utilisateur. Puis on efface tous les fichiers qui ont été créés par le script avant de sortir.

Voilà, un petit script bien pratique, même si le résultat n’est pas celui espéré pour mon voyage en Asie ! En tout cas, j’ai bien aimé le réaliser, c’est déjà ça…

Passage d'Ubuntu à Debian

Fri, 14 Jan 2022 17:48:20 +0000

Cela faisait un moment que je me demandais si le moment n’était pas venu de quitter Ubuntu.

J’étais toujours avec la 20.04 (version LTS) débarrassée des Snaps, mais avec Flatpak. J’attendais la prochaine LTS pour me mettre à jour, soit la 22.04, prévue pour avril prochain. Mais cette version va intégrer encore plus les snaps au système, cette fois même Firefox est livré sous forme de snap ! :oops:

Alors si une fois Ubuntu installé, je dois commencer par virer plein de trucs (snaps) et les remplacer par d’autres qui ne me plaisent guère plus (flatpak), c’est peut-être le moment de changer de distribution, non ?

Le principal problème que je vois à ces nouvelles façons de packager les logiciels que sont les snaps ou flatpak, c’est tout bêtement la place disque occupée ! Franchement, ça devient n’importe quoi, sous prétexte que le Giga-octet ne coûte pas cher.

Du coup je me suis tourné vers Debian, puisque Ubuntu est basé sur Debian. Et autant vous le dire tout de suite, le résultat en terme de place disque a été plutôt impressionnant, puisque je suis passé d’un Ubuntu occupant 27 Go d’espace disque à un Debian qui n’utilise que 10 Go ! :roll: Soit presque trois fois moins d’espace disque utilisé, avec à peu près les mêmes applications d’installées…

Je reviendrai sur l’installation de Debian dans le prochain article, mais revenons à ces formats de packaging, et aux différentes options auxquelles j’ai pensé avant de choisir Debian. C’est le sujet de cet article.

Snaps & Flatpaks… et autres

Pour rappel, ces packages (on peut ajouter le format AppImage dans le lot) intègrent tout ce dont l’application a besoin, dupliquant à l’envie les librairies système, reproduisant finalement tout un OS générique. On fait ensuite tourner cette application dans un “bac à sable”, qui est isolé du système, en clamant haut et fort que la sécurité est ainsi assurée. Ce dernier point reste d’ailleurs à prouver, puisque l’appli devra bien avoir les droits d’écriture ‘a minima’ sur votre home pour ouvrir/enregistrer vos fichiers. À partir de là…

Il y a beaucoup d’articles vantant les pour et les contres de snap vs flatpak. Ils tournent souvent en pro/con Ubuntu, du temps de démarrage des snaps, du choix d’applications disponible chez l’un ou l’autre, et du côté propriétaire de la solution proposée (imposée ?) par Ubuntu. On peut tout de même trouver des articles plus complets, ici par exemple, en français.

Pour moi, le problème majeur est donc celui de la place disque occupée par toutes ces applications. Il y a quelque temps, j’ai du agrandir ma partition système parce que flatpak me prenait 8 Go à lui tout seul (pour quelques applis d’installées) ! :roll:

Il y a aussi des problèmes d’intégration au desktop, pour s’accorder au thème par exemple. Ou les problèmes de pilotes graphiques, etc… Bref, ces packages sont loin d’être la solution miracle que l’on veut bien nous présenter comme “le futur”.

À mon avis, de telles technologies sont vraiment utiles sur des serveurs, pas sur le PC de madame Michu (et donc le mien) qui est un simple client avec son navigateur internet. Les accès internet de type serveur sont sur mon NAS (que madame Michu n’a pas), et là j’utilise Docker et ses containers, effectivement (une solution assez similaire dans l’idée).

C’est d’ailleurs du monde des serveurs que viennent les snaps d’Ubuntu/Canonical. C’est pour se simplifier la vie, et avoir à maintenir moins de packages, qu’ils intègrent leurs snaps à leur version desktop, et en virent les .DEB petit à petit.

Générer de tels packages, c’est certainement plus simple pour les développeurs, je veux bien le comprendre, mais c’est aussi la voie de la facilité. Préparer un paquet DEB ou RPM n’est pas si complexe pour un développeur, et couvre la grande majorité des systèmes Linux. Je dirais même que cela fait partie du cycle normal de développement d’un logiciel.

De plus, avec cette nouvelle façon de faire, on jette aux orties tout le travail de fait sur le système Linux en terme de sécurité et de stabilité. C’est un peu du grand n’importe quoi quand on y réfléchit. Après la mémoire, c’est au tour de l’espace disque d’être utilisé sans restriction : ça ne coûte pas cher, alors pourquoi compter ? Un bel exemple de notre société de consommation.

Vous pouvez lire cet article très complet Flatpak is not the future (en anglais), qui détaille bien la problématique, et d’une façon plus pointue.

Les alternatives

Il y a des distributions basées sur Ubuntu qui ont viré les snaps, comme Mint ou Pop OS!, mais je souhaite absolument garder Gnome comme environnement de bureau (DE) car je le trouve très abouti et efficace à l’utilisation.

Or Mint (très populaire) utilise Mate (un bureau léger qui imite celui de Windows) et Pop OS! a annoncé récemment l’abandon de Gnome pour créer son propre DE ( c’est vrai ça manquait un DE de plus :mad: ). Il faut donc aller voir ailleurs.

Il y a bien Fedora qui apporte une expérience native de Gnome, mais il repose sur Red Hat, et donc les packages RPM. Comme j’ai maintenant une bonne expérience du monde Debian, ça m’embêtait de changer complètement de système.

Et donc voilà comment je suis arrivé finalement à Debian comme la meilleure solution : l’une des plus vieilles distributions de la communauté Linux (1993), extrêmement fiable, et offrant une expérience Gnome ’native’.

Debian

Son fondateur s’appelle Ian Murdock, qui se maria avec Debra Lynn : c’est ainsi que naquit le nom de Debian ! Il a travaillé chez Sun, puis chez Docker. Il meurt en 2015 à 42 ans, et les circonstances de sa mort ne sont pas très claires.

Le modèle de publication des nouvelles versions est assez différent d’Ubuntu. Il a donc fallu faire un choix.

Sur Ubuntu, je m’en tenais depuis quelques années aux versions LTS, paraissant tous les deux ans. Les versions intermédiaires offrent de nos jours peu de nouveautés, ce n’est plus vraiment très utile de faire ces mises à jour, et rester en LTS apporte la stabilité.

Debian a lui trois versions différentes : Stable, Testing et Unstable.

Unstable (appelée “sid”) : utilisée par les développeurs pour tester les nouvelles versions de logiciels. Réservée aux développeurs.
Testing : contient les paquets testés avec succès dans la version Unstable, mais pas encore validés dans la version stable (en attente de l’être). Nom de code “bookworm” (rat de bibliothèque) pour la future Debian 12.
Stable : C’est la version à utiliser en premier si l’on veut bénéficier de toute la stabilité et la sécurité du système Debian. Actuellement en version 11, nom de code “Bullseye” (traduction : “hublot” ou “dans le mille” ?).

J’ai finalement choisi la branche Testing, que l’on dit suffisamment stable pour un usage quotidien si l’on a quelques connaissances. Elle permet d’avoir des versions de logiciels plus récentes que la version Stable, comme par exemple la version 41 de Gnome.

Je devrais donc bénéficier de versions de logiciels plus récents que sur une LTS d’Ubuntu, avec potentiellement moins de stabilité (je prends le risque, à mon avis faible si je fais attention). Le cycle de mise à jour change aussi : quand “testing” est suffisamment mature, elle est progressivement “gelée”, jusqu’à devenir la nouvelle version “stable”. Il sera alors temps de passer sur la nouvelle version “testing” héritée de “unstable”.

Une autre différence majeure est que Debian n’intègre aucun pilote non-libre (propriétaire), contrairement à Ubuntu. On peut toujours en installer, mais c’est à faire soi-même à ses risques et périls (comme par exemple les pilotes Nvidia).

Pour l’instant, je suis très satisfait de cette version “bookworm”. L’installation proprement dite sera l’objet d’un futur article. On y verra que j’ai du m’y reprendre à deux fois, et qu’il ne faut pas faire n’importe quoi avec les pilotes non libres ! :cry:

Google a perdu ma trace !

Thu, 30 Dec 2021 17:21:09 +0000

Je ne suis pas peu fier de ce mail reçu le mois dernier par Google :

Bon, il ne s’agit que de ma position, mais quand même ça fait plaisir de recevoir ce genre de mail ! :razz:

Changement forfait mobile et internet : Une belle économie

Mon, 05 Jul 2021 16:07:29 +0000

J’avais chez Orange un contrat “Open 10 Go” regroupant le mobile et la Livebox, pour un montant total de 54,99 € mensuel. Je trouvais que c’était un peu cher, et je savais que je devais m’en occuper, mais voilà, l’idée de changer de fournisseur internet et de risquer une coupure de quelques jours me faisait procrastiner ! ;)

C’est mon neveu qui m’a prévenu d’une offre Sosh Mobile très attractive (merci à lui !) qui a finit par me décider à agir :

Avec l’offre de box Sosh à 24,99 € TV comprise, je serais passé de 54,99 € à 29,98 € !! Soit une très belle économie de 25€ mensuel en perspective…

Hélas cela n’a pas été aussi simple, il aura d’abord fallu que je scinde mon contrat Open de chez Orange, puis passer en mobile chez Bouygues, et pouvoir finalement passer de la “Livebox” Orange à “La Boite Sosh”…

Au final, je paie désormais 30,98 € par mois, soit 24 € d’économies, et je n’ai eu aucune coupure internet, puisque j’ai conservé la box Orange, seul le contrat ayant changé.

Voyons cela en détail… Dans le reste de l’article, j’arrondis tous les prix à l’euro le plus proche, ce sera plus clair ! ;)

Le contrat

J’ai donc commencé par appeler Orange pour leur dire que je voulais passer chez Sosh, avec l’offre Sosh Mobile à 5 €. Mais cela s’est révélé impossible : étant client Orange, je ne peux bénéficier des offres Sosh [Nouveaux Clients], puisque Sosh, c’est Orange. CQFD !

Il fallait donc que je quitte Orange pour éventuellement revenir un an plus tard chez Sosh, ce qui est bien dommage. La personne en ligne m’a confirmé que c’était la seule solution. :(

En regardant les offres sur le marché, et il se trouvait que Bouygues proposait quelque chose de similaire à Sosh pour le mobile, à 1€ près : 6 € pour 20Go de DATA.

Je me suis dit alors que la changement de contrat pour un mobile était vraiment quelque chose de simple et d’automatique de nos jours, que je pouvais déjà faire cela, pour m’occuper dans un deuxième temps de la box.

Pour cela, il fallait dans un premier temps scinder mon contrat Open. Si les “Packs Internet + Mobile” offrent un tarif plus avantageux chez l’opérateur, ils ne facilitent pas une résiliation par étape, il faut donc d’abord séparer les deux contrats.

… Nouvel appel d’Orange, et passage à 37 € pour la Livebox et 27 € pour un forfait Mobile 10 Go. Soit un total théorique de 64 € mensuel !! Mais il restera théorique…

Le mobile

Car le même jour, je souscrit à l’offre Bouygues de 6 € en fournissant mon RIO, et en demandant la conservation de mon numéro. Ce qui fait que je n’ai à m’occuper de rien, la résiliation côté Orange est faite par Bouygues. Je paie 10 € pour la carte SIM, et quelques jours après l’activation, je bascule sur le réseau Bouygues (qui offre d’ailleurs une meilleure couverture à La Forêt Fouesnant qu’Orange, je suis donc doublement gagnant).

Première étape réussie sans aucun problème, Orange me remboursera finalement 1 € sur la facture de résiliation du contrat mobile, sans jamais me prélever le montant du nouveau contrat (il restait un solde de l’ancien contrat, près tout se joue selon la date d’échéance, celle du changement de contrat, puis de la résiliation).

La box

Reste la box internet ; je précise que la fibre n’est pas encore disponible à La Forêt F. (c’est prévu en 2022), et que je cherche une offre VDSL. Je regarde les offres du moment, la plus intéressante serait la “Freebox mini 4K”, 16 € par mois pendant un an (puis 35 €), avec un engagement d’un an. Parfait pour ne rester qu’une année… L’avantage c’est le 4K, l’inconvénient, c’est le système Android : je n’ai guère envie que Google vienne s’immiscer dans ma box internet. :evil:

L’offre Bouygues avec la “Bbox must” est proche, à 23 € la première année, mais sans la 4K. Puis on passe à 37 €, soit exactement le même prix qu’Orange… On voit d’ailleurs que le tarif Box avec TV est à peu près le même partout… Étonnant, non ? Le “trublion” Free ne trouble plus grand chose ! ;)

Et puis, presque par hasard, je retourne sur la page Sosh pour voir quel était le tarif chez eux… et là (merci les cookies pour une fois !) je vois que je peux désormais souscrire à l’offre “La boîte Sosh” pour 25 € à partir de mon contrat Livebox Orange !! :roll: Chose que s’était bien abstenue de me dire le conseiller au téléphone ! L’énorme avantage dans mon cas est que je garde le même matériel, qu’il n’y aura aucune coupure de ligne, et qu’enfin ce n’est pas un tarif promotionnel : dans un an, je resterai au même tarif, très compétitif d’ailleurs.

Bien entendu, j’ai immédiatement souscrit à cette offre ! :cool:

Et voilà comment je suis passé en moins de deux semaines de 55€ à 31€ par mois, soit une belle économie de 24€, et ce très facilement et sans aucune coupure internet. Ça valait le coup de se pencher sur le problème !

Il n’est pas exclu que je revienne chez Sosh pour le mobile dans un an si une offre similaire est faite. D’autant qu’au premier semestre 2022, une antenne Orange va être implantée sur la commune.

Signal, premier spam - Jami pour remplacer ?

Wed, 21 Apr 2021 09:49:04 +0000

Hier, j’ai reçu mon premier message de spam (ou phishing c’est selon) sur la messagerie Signal :

Cela m’a surpris, et surtout déçu de voir ce genre de message arriver sur ce canal. Heureusement, Signal offre la possibilité de bloquer l’émetteur (le numéro émetteur n’est pas dans mes contacts), ce que j’ai aussitôt fait.

Mais tout de même, que se passe-t-il, et dois-je envisager de quitter Signal ?

J’ai d’abord lu cet article qui explique bien la situation. En fait, c’est mon numéro de tél qui a été “récupéré”, Signal n’y est pour rien, et ne peut faire grand chose.

Signal est disons la moins mauvaise solution de messagerie en terme de vie privée à ce jour, mais a ses limites. Tout comme Telegram, on passe toujours par un serveur centralisé, et le code qui tourne sur ces serveurs n’est pas public ; on est dès lors obligé de croire sur parole les affirmations de respect de vie privée… Il faut bien reconnaître que tout cela n’est pas optimal ! :roll:

Jami

Je vais donc commencer à suivre de près une application de messagerie et de téléphonie (il peut aussi remplacer Skype) prometteuse, j’ai nommé Jami : soutenu par la FSF (Free Software Foundation), utilisant un modèle distribué (P2P), et bien sûr chiffré de bout en bout (standard X.509). Et c’est un projet GNU !

Pour l’instant, Jami ne supporte pas encore les groupes (sans serveur central, c’est forcément compliqué), mais le développement est en cours et la fonctionnalité devrait bientôt être disponible (pour des groupes de huit personnes dans un premier temps). Ce sera le moment de quitter Signal.

Voyons un peu tout cela en détail.

Avec Signal, toutes les communications sont chiffrées de bout en bout. Cette confidentialité a un effet de bord : Signal ne peut pas mettre en place de filtre pour lutter contre des messages non sollicités. CQFD !

Et Signal se base sur le numéro de téléphone comme identifiant, afin d’en simplifier l’usage. Et voilà un autre effet de bord : il suffit qu’une personne connaisse votre numéro pour pouvoir vous envoyer un message. :(

Je suis allé voir sur le site Have I Been Pwned ? afin de savoir si mon numéro faisait partie des fuites connues. Bonne nouvelle, ce n’est pas le cas (c’est déjà ça !) :

Un petit mot sur WhatsApp

J’utilise Signal essentiellement pour discuter avec la famille, puisque l’une de mes sœurs fait le tour du monde en bateau. Cela permet les messages via internet, et aussi les appels téléphonique.

La fonctionnalité de groupe est aussi primordiale, car cela permet un canal de communication commun entre mes sœurs et notre maman, ce qui est bien pratique.

Je suis à l’initiative de l’utilisation de Signal pour la famille, car ils avaient tous WhatsApp d’installé… mais je n’en voulais à aucun prix, l’idée que Mark Zuckerberg vienne fouiller dans mon téléphone me déplaisant fortement. :evil:

D’ailleurs, quand voit la fuite chez Facebook publiée récemment : 500 millions de numéros de téléphone (20 millions en France), je ne suis pas surpris de voir que plein de numéros d’amis ou de la famille en font partie.

Cela vaut le coup de lire l’article pour comprendre comment ces numéros ont fuité : Facebook n’avait manifestement pas beaucoup pensé à la sécurité de ses utilisateurs, plus préoccupé par la mise en contact des membres du réseau. C’est même navrant, en terme de sécurité informatique !

Cerise sur le gâteau, Facebook ne prévient pas ses utilisateurs, ce qui serait la moindre des choses s’il les respectait un tant soit peu. Pas plus d’ailleurs qu’il n’a prévenu les autorités au sujet de cette fuite, ce qui pourrait lui coûter cher (affaire en cours).

Jami

Jami est donc à priori le projet à suivre. Développé par les canadiens de “Savoir-faire Linux”, spécialisés dans le logiciel open-source, le but est de développer un système de communication à la fois libre, multiplateforme et sécurisé.

Il permettra à terme de remplacer les outils de messagerie propriétaires comme WhatsApp, Signal ou encore Telegram, mais aussi ceux de visioconférence comme Skype ou Zoom.

Il y a eu une émission (Libre à vous! de l’April diffusé sur la radio Cause Commune) : cela date d’un an maintenant, mais c’est très intéressant puisque les invités sont deux responsables de “Savoir-faire Linux”. Voilà l’extrait où Jami est présenté :

Your browser does not support the audio element.

Il est intéressant de noter pourquoi ils sont allé voir Richard Stallman de FSF pour que Jami soit un projet GNU : comme c’est un logiciel qui est sensible politiquement, ils ont le besoin de protection.

Le fait qu’il n’y ait pas de serveur centralisé par où passent toutes les communications complique forcément la notion d’échange, et particulièrement la gestion des groupes. Si votre téléphone est éteint, par exemple, il faut bien stocker les messages et bien d’autres informations pour que lorsque vous vous reconnectez, vous puissiez retrouver toute la conversation sans rien avoir manqué.

Le compte que vous créez reste sur l’appareil, avec un identifiant de votre choix. À vous de le sauvegarder… Il est aussi possible d’importer un compte d’un autre appareil, ainsi vous pouvez avoir une instance sur le téléphone, une autre sur le PC. Et sur ce dernier, vous pourrez même partager votre écran, fonctionnalité qui peut se révéler utile.

Pour cela, Jami va utiliser les Swarms, qui utiliseront le protocole Git (qui est distribué par conception et peut fonctionner sans serveur), ainsi que des connexions TLS peer-to-peer pour la communication. Je n’en sais guère plus, mais vous pouvez lire cet article de leur blog, ou celui-ci pour une explication plus technique sur l’aspect distribué (sans serveur) de Jami.

Affaire à suivre donc ! Une première version gérant des groupes jusqu’à huit personnes est prévue, et cela me conviendrait totalement. Par contre je n’ai aucune idée de la vitesse de leur développement… :???:

Réseau local : 10 Mb/s ou 1 Gb/s ?

Mon, 22 Jul 2019 09:58:28 +0000

Hier soir, j’ai remarqué que la copie d’un fichier vers ma baie Synology prenait beaucoup de temps… Ça m’a un peu énervé, je voulais regarder un film et le système m’indiquait 30 mn pour copier un fichier de 2 Go…

Ce matin, j’ai décidé de vérifier un peu tout ça, car cela faisait plusieurs jours que j’avais remarqué un réseau inhabituellement lent, sans pour autant m’y pencher sérieusement. Bien m’en a pris, car j’ai vite trouvé la solution.

La veille, j’avais lancé le moniteur système d’Ubuntu, qui m’affichait une belle ligne toute droite en émission à 1,2 MB/s. Il s’agit de “bytes”, et comme il y a 8 bits par “Byte” (octet), on était effectivement très proche de 10Mbit/s, soit la vitesse de l’interface affichée dans les paramètres réseau. OK, pour l’instant, tout se tient :

Je vérifie alors la doc de mon PC, un Shuttle XPC Barebone SH87R6, qui m’indique que j’ai une interface réseau de type “Gigabit LAN (RJ45)”. J’ai donc bien un problème.

Je vérifie ensuite avec la commande " sudo lshw -C network", et je vois qu’effectivement, je suis connecté à 10 Mbit/s (“taille”), mais que ma “capacité” est de 1Gbit/s :

Vous remarquerez au passage la puissance de la ligne de commande, qui donne toutes les informations requises ! :cool:

OK, il faut bien sûr que mon PC soit connectée sur une interface 1Gbit côté Livebox, mais c’est bien le cas, j’ai vérifié sur le site Orange (4 ports 1Gb pour la Livebox 2).

Reste donc le câble, qui doit être de catégorie 5E ou 6 : là encore c’est bien le cas (c’est indiqué sur le corps du câble), mais je me rappelle alors que côté PC, la languette du connecteur RJ45 est cassée et qu’il m’arrive parfois (quand je fais le ménage) de perdre le réseau.

Je vérifie donc que le câble est bien enfoncé (il bouge un peu), et là miracle :

Je suis bien content de retrouver des vitesses de téléchargement ou de copie correctes ! Ceci dit, il est temps que je m’offre un nouveau câble Ethernet, avec des connecteurs en parfait état… ;-)

Et voilà, c’était mon dépannage du lundi matin ! :cool:

Bug : Extensions de Firefox désactivées

Tue, 07 May 2019 09:05:04 +0000

Pendant quelques jours, les extensions de Firefox ont été dévalidées suite à un bug chez Mozilla. Des explications peuvent être trouvées ici (en français) ou encore ici (en anglais).

Et donc pendant quelques jours j’ai pu surfer sur le web sans bloqueur de publicité : ça faisait longtemps, et c’est une véritable horreur : comment peut-on produire de telles pages, véritablement infectées de publicités ? Il y en a partout, toutes plus tapageuses les unes que les autres, rendant la lecture d’un article quasiment impossible ? (par exemple les sites sportifs genre eurosport.fr ou lequipe.fr : une vraie plaie !).

J’imagine qu’il y a encore des gens à naviguer sur ces sites sans être protégés, se disant que c’est normal, que “c’est comme ça”, comme la pub à la TV. Franchement je les plains.

Heureusement, le problème est désormais réglé, avec la version 66.0.4. Une autre manière (propre) de corriger le problème était d’activer les “études” dans les options de Firefox, puis d’attendre un peu :

On trouvait ensuite dans la page " about:studies" le correctif, qu’il faudra supprimer une fois la version 66.0.4 d’installée :

Ce bug donne l’occasion de donner deux conseils :

Utiliser Firefox, car c’est le seul navigateur dont le but principal est de protéger votre vie privée. Quand on voit ce que fait Google avec Chrome (Ah la tentation du monopole !), il est grand temps de passer à Firefox, dont les performances sont maintenant excellentes.
Même s’il y a parfois un bug comme celui-ci ! ;-) Il faut être tolérant et patient d’une part, et les bugs n’épargnent personne d’autre part.

Utiliser uBlock Origin : s’il y a une seule extension à installer, c’est celle-ci sans aucun doute. Votre navigation sur le web n’en sera que plus agréable.

J’en profite pour lister les extensions que j’utilise actuellement (less is more) :

Nom ExtensionRôleCookie autodeleteEfface les cookies dès la fermeture de l’onglet, sauf ceux sur liste blanche.CookieMasterBloque les cookies par défaut, parfois un peu contraignant, mais très utile quand même.I don’t car about cookiesPour éviter les messages inutiles à propos des cookies.HTTPS partoutPar sécurité !Intégration à Gnome ShellSous Ubuntu Gnome, indispensable.Translate NowPour traduire une texte sélectionné, paramétré avec DeepL Translator, histoire d’éviter Google Translate.WallabaggerPour lire les articles hots ligne, en corrélation avec l’appli sur le smartphone.uBlock OriginPour pouvoir surfer à peu près tranquillement sans se prendre la tête.

Bon surf !

Mise à jour de FreshRSS

Wed, 28 Mar 2018 17:09:15 +0000

J’avais fait un article il y a (déjà) un peu plus de trois ans intitulé FreshRSS et EasyRSS : une bonne combinaison. Il reprenait l’installation du serveur FreshRSS, et de l’application Android EasyRSS.

Hier sur une inspiration j’ai installé la dernière version stable de FreshRSS. À vrai dire, je ne l’utilisais plus beaucoup, même si les flux RSS restent quand même un moyen très efficace pour suivre des sites et être informé.

Mais un point m’avait un peu découragé d’utiliser FreshRSS : à l’époque, je n’avais pas trouvé de moyen pour mettre à jour les flux automatiquement, car mon hébergeur ne me donnait pas accès aux tâches planifiées sur le serveur. Donc quand je voulais aller voir mes flux, il fallait que je commence par les rafraîchir, ce qui était assez fastidieux… C’est là que l’on se rend compte que l’on est exigeant et peu patient quand même ! ;-)

Apparemment, c’est maintenant possible par une autre méthode ! Je vais donc un peu résumer tout ça, avec les quelques problèmes rencontrés, ce sera un bon complément au premier article.

FreshRSS

J’ai d’abord voulu lancer une mise à jour, mais elle a planté. J’étais en v1.3 beta, donc ce n’est pas très étonnant. J’ai donc tout simplement effacé tous les fichiers de FreshRSS et recopié les nouveaux via FTP. J’ai donc choisi la dernière version stable à partir de leur site, soit la v1.10.2. Après j’ai ouvert la page dans Firefox, et suivi les quelques étapes de l’installation sans aucun problème. Et comme je n’avais rien effacé dans la base de données, j’ai retrouvé tous mes flux. Génial.

Ensuite, j’ai consulté un peu la documentation en ligne, et je me suis rendu compte qu’il y avait un moyen pour que FreshRSS soit mis à jour régulièrement de façon automatique. Les différentes méthodes sont expliquées sur cette page.

Dans mon cas, le première méthode n’est pas possible, puisque mon hébergeur ne m’autorise pas l’accès aux tâches planifiées sur le serveur. La seconde, appelée Cron en-ligne, est par contre intéressante ; il faut par contre disposer d’une autre machine qui va exécuter la tâche qui va envoyer la commande de rafraîchissement au serveur grâce à une commande cURL. Et ça tombe bien , j’ai mon NAS Synology qui est toujours démarré, c’est donc parfait.

Il suffit d’aller dans le planificateur de tâches du panneau de configuration :

Puis de créer une nouvelle tâche :

Donnez lui un nom dans l’onglet Général, et laissez l’utilisateur root :

Choisissez la fréquence d’exécution (attention à ne pas y aller trop fort, sinon l’hébergeur risque de ne pas apprécier) :

Et enfin entrez la commande et choisissez les options de mail :

La commande est donc sous la forme :

 curl 'https://votre.serveur.net/FreshRSS/p/i/?c=feed&a=actualize'

Pour que cette méthode fonctionne, et si vous avez laissé la méthode d’authentification par défaut (soit Formulaire), il faut cocher les 2 cases suivantes dans la partie Authentification de la Configuration de FreshRSS :

Ce n’est pas nécessaire si vous avez opté pour Aucune méthode d’authentification, mais elle est indiquée comme dangereuse, donc j’ai évité… Voilà pour la partie Mise à jour automatique de FreshRSS.

J’ai eu ensuite un petit souci sur un flux, celui de planet-libre : impossible de l’enregistrer, le log me disait “Unknown error” ou parfois “Time-out” :

Comme l’URL du flux était indiquée comme bonne sur validator.w3.org, j’ai alors créé un bug sur le Github de FreshRSS. J’ai eu une réponse très rapide, le problème vient plutôt du flux de planet-libre… J’ai essayé d’augmenter le timeout comme proposé, mais rien à faire, impossible de le remettre pour l’instant. Je verrai ça plus tard.

Dernier problème rencontré : comme je souhaitais utiliser EasyRSS sur le smartphone (la version disponible sur F-Droid), je devais faire deux choses : autoriser l’accès par API (voir l’écran de Méthode d’authentification ci-dessus, la troisième case cochée), puis aller dans la section Profil de la page de configuration de FreshRSS, et définir un mot de passe pour l’utilisateur :

Or impossible d’y arriver, je me prenais une erreur “403 - Forbidden” et j’étais déconnecté de FreshRSS. J’ai tout essayé, comme de supprimer le premier mot de passe (pour connexion par formulaire), et ne valider que ce mot de passe API, mais rien à faire.

J’ai fini par lancer Chromium (j’utilisais Firefox), et là aucun problème, j’ai pu définir mon mot de passe API (qui doit être différent du premier) pour l’accès à partir d’EasyRSS. Bizarre, vous avez dit bizarre ? J’imagine un problème avec Firefox et la gestion des mots de passe…

Voilà, sinon aucun problème côté smartphone, installation via F-Droid (on peut aussi y récupérer le fichier .apk si nécessaire, ou aller sur le site Github d’EasyRSS). Au premier démarrage, il suffit de s’identifier avec l’utilisateur et le mot de passe API créé : ``

L’URL est sous cette forme (ou http d’il n’y a pas de certificat) :

https://your.server.example/FreshRSS/p/api/greader.php

Me voilà donc reparti pour un tour avec le duo FreshRSS et EasyRSS ! Je rappelle le premier article sur le sujet :

FreshRSS et EasyRSS : une bonne combinaison

Bonne lecture de flux !

Obsolescence programmée

Fri, 05 Jan 2018 12:57:15 +0000

“Le Canard enchaîné” - mercredi 4 janvier 2018

Projet Framatube : soutenez Framasoft !

Thu, 23 Nov 2017 10:34:35 +0000

Framasoft lance un nouveau projet, appelé Framatube : vous l’aurez compris, il s’agit, toujours dans l’idée de Dégooglisons internet, de s’attaquer cette fois au service Youtube de Google. Un projet ambitieux !!

Le but est de se libérer de l’hégémonie de YouTube en innovant dans la manière dont on visionne et diffuse des vidéos : plutôt que de tout centraliser (ce qui coûte extrêmement cher à Google mais permet de garder le contrôle et d’influencer les contenus), et qui techniquement est probablement la méthode la moins pertinente aujourd’hui, l’idée est d’utiliser la techno peer-to-peer (P2P) pour décentraliser à travers un réseau d’hébergeurs, dont les vidéos vues sont partagées en direct entre internautes, de pairs à pairs.

Vous pouvez lire toutes les informations sur cette page, ou aller voir directement le projet PeerTube et sa page démo.

Framasoft explique que pour ce projet, il va avoir besoin de financement. J’ai donc fait un don à Framasoft en apprenant ce nouveau projet… Don défiscalisable à 66 % pour les contribuables français (ce qui fait qu’un don de 100 € revient, après impôts, à 34 €).

Pour ma part, j’utilise plusieurs de leurs services : Framadrive, qui m’offre 2Go de stockage accessible par Owncloud, et Framabag, qui me permet de sauvegarder et de classer des articles (pages web) pour les lire plus tard, grâce à Wallabag. J’ai également un compte sur Framasphere, le réseau social Diaspora, mais je ne l’utilise pratiquement jamais (pour l’instant).

Mais il en existe plein d’autres, et qui tous respectent vos données personnelles : pour travailler en collaboration, s’organiser à plusieurs, échanger, transmettre des fichiers… Voir la liste complète.

eChat Orange : Merci d'avoir discuté avec nous

Thu, 26 Oct 2017 16:40:15 +0000

Aujourd’hui, j’ai voulu tenter de résoudre un petit souci avec la solution eChat d’Orange. Je me suis que cela pouvait éviter de patienter trop longtemps au téléphone, et puisque j’étais sur le PC, cela me paraissait plus simple de procéder ainsi.

Je les contactais pour un problème simple : je suis passé récemment chez Orange, pour la principale raison que mon immeuble venait d’être câblé en fibre optique par Orange (voir cet article). Et comme Orange propose le parrainage Fibre, j’y ai souscrit. En juin dernier, il suffisait de connaître quelqu’un qui a déjà la fibre Orange, et chacun reçoit 50 euros de remboursement ! Ça valait le coup…

J’ai ensuite reçu un SMS de confirmation m’indiquant que je serai remboursé sur mes prochaines factures dans un délai de six semaines. Hélas, deux mois plus tard, toujours rien sur mes factures, d’où le besoin d’appeler l’assistance.

Le eChat s’est révélé plutôt mauvais : je me demande encore si je parlais avec une personne ou un robot (un “bot” comme disent les anglais). Si la “discussion” s’est établie rapidement (j’étais en pole position !), ensuite les temps de réponse de “Mélissa” étaient vraiment longs (3mn, puis 5 mn pour une simple confirmation), et la discussion s’est close brusquement (après un nouveau délai de 5mn), sans que j’ai pu avoir une réponse, avec un message que l’on pourrait qualifier d’ironique : “Merci d’avoir discuté avec nous.” ! ;-)

Manque de chance ? mauvaise manip’ de Mélissa qui a fermé la fenêtre malencontreusement ? Service robotisé qui n’est pas au point ? mais tout de même assez pour faire une faute de français pour apparaître plus humain ? La question reste ouverte… :-)

J’ai ensuite appelé l’assistance par téléphone, j’ai eu rapidement quelqu’un de très aimable, et le problème a été réglé en cinq minutes ! À bas les robots, vive l’humain !! :lol:

Nothing to hide (rien à cacher)- Marc Meillassoux

Fri, 20 Oct 2017 16:32:16 +0000

J’ai regardé ce documentaire (disponible sur Vimeo, en téléchargement également) : ça m’intéressait parce que c’est la réponse que font toujours mes potes quand je leur parle de l’importance de faire attention à leurs données personnelles sur internet et particulièrement avec un smartphone : “Oh mais moi je n’ai rien à cacher !”. Et qui donc ne prennent par la suite aucune mesure pour se protéger : utilisation des services de Google (surtout) et Facebook (aussi) sans précaution particulière, pas plus que pour l’installation d’applications tierce sur le smartphone.

Et récemment, lors d’une discussion à propos du projet de loi antiterroriste (qui vient d’être voté et adopté par le Parlement), un ami qui prétend s’impliquer dans le mouvement “En marche”, et à qui je parlais des dangers d’une telle loi pour la démocratie (qui sait qui sera élu à la prochaine élection, et ce qu’il fera de telles lois ?), cet ami finit par asséner “Oh et puis il faut bien protéger la population contre les terroristes”. Fin du débat ! Je me demande pourquoi il s’engage en politique avec de tels raisonnements ! :-( (enfin si je sais pourquoi).

Dans ce reportage, en guise de fil rouge, nous allons suivre un jeune artiste allemand qui accepte de se faire “hacker” son Iphone et son IMac pendant cinq semaines. Un hacker et une analyste auront pour mission de démontrer ce que l’on peut apprendre sur une personne en analysant son historique de navigation sur internet, ainsi que les métadonnées (et uniquement les métadonnées !) de son smartphone.

Le résultat est assez impressionnant, même si on ne nous dit pas tout : son identité, ses déplacements, ses heures de sommeil, à quel endroit il passe le plus de temps, etc… Le profil est rapide à dresser, et assez flippant : car ensuite, par les gens qu’il fréquente, on peut en déduire son milieu social, s’il est riche ou pauvre (Facebook développe d’ailleurs un algorithme qui permet de savoir si vous êtes solvable on non : que fera-t-il de cette donnée à votre avis ?) … Le reportage ne nous dira ce qu’ils ont pu déduire à propos de ses contacts (petites amies potentielles par exemple), car même en anonymisant les noms, cela aurait été une atteinte à la vie privée.

Autour de ce fil rouge, le reportage interview des acteurs de la sécurité, des victimes de la surveillance, d’anciens espions, des lanceurs d’alerte : l’ex-directeur technique de la NSA, une activiste est-allemande arrêtée par la Stasi, Jérémie Zimmermann (de la Quadrature du Net), Isabelle Falque-Pierrotin (Présidente de la CNIL), Joël Domenjoud (un écologiste assigné à résidence sans décision de justice), Edward Snowden, etc…

Il y a justement un interview de Edward Snowden qui répond bien au fameux “je n’ai rien à cacher” :

Dire que la vie privée ne vous intéresse pas parce que vous n’avez “rien à cacher”, c’est comme de dire que la liberté d’expression est inutile parce que vous n’avez “rien à dire”. Car même si vous n’utilisez pas vos propres droits aujourd’hui, d’autres en ont besoin. Dire que vos droits ne vous intéressent pas, parce que vous n’en faites pas l’usage, est la chose la plus asociale que vous puissiez dire. Ce la revient à dire: “les autres ne m’intéressent pas”. Particulièrement si vous occupez une place sociale privilégiée. Si vous êtes vieux, riche et blanc, tout en haut de la pyramide sociale, alors la loi et les droits vous importent peu, parce que la société est dessinée pour servir vos intérêts. Ce sont toujours les minorités qui sont les plus à risque.

Autre chose importante à retenir : la surveillance de masse ne marche pas !

Cela m’a rappelé un reportage vu sur Arte : La guerre du renseignement. Bien avant Edward Snowden, Bill Binney, ancien directeur technique de la NSA, avait dénoncé les méthodes inadaptées des services de renseignement dans la lutte contre le terrorisme, et notamment la collecte massive de données : noyés dans un flot continu d’informations, les analystes ne parvenaient pas à exploiter les data rapidement. Dans les années 1990, un programme baptisé “ThinThread”, mis en place par la NSA, devait pourtant permettre de cibler les recherches en se concentrant uniquement sur les métadonnées utiles pour retracer les communications d’individus suspects. Mais quelques semaines avant l’attaque du 11-Septembre, le projet a été abandonné au profit d’intérêts financiers privés.

Voilà donc où nous mène cette surveillance de masse : on attend les attentats, et après on traque tous ceux qui étaient en contact avec les auteurs. “ThinThread” était plus efficace, mais quand il y a de l’argent en jeu, l’efficacité passe au second plan… et les victimes aussi, bien entendu.

Autre point, les outils de surveillance utilisés pendant l’état d’urgence (et passés donc dans la loi ensuite) sont utilisés contre les activistes de tous poils : musulmans (USA), écologistes (FRANCE), etc… Pour la COP21 par exemple, toutes les manifestations furent interdites, et 24 militants écologistes assignés à résidence… Joël Domenjoud, après un recours auprès du Conseil d’État, a eu accès à un dossier de renseignement qui lui était dédié, appelé “note blanche”. Cette “note blanche” établissait que Domenjoud avait été l’objet d’une surveillance physique et numérique pendant plusieurs années. Aucune accusation n’était retenue contre lui.

La surveillance de masse devient un outil de contrôle social, où les individus finissent par se dire : “si je dis quelque chose, je vais avoir des ennuis”. Donc on ne dit plus rien, on ne fait plus rien : c’est comme ça que les régimes autoritaires fonctionnent (voir la RDA et sa Stasi). C’est bien sûr anti-démocratique, les citoyens devenant des sujets.

La conclusion d’Isabelle Falque-Pierrotin est assez glaçante quand on y réfléchit :

C’est probablement la première fois de l’histoire que la technologie rend possible une surveillance de masse réelle, mise en place par des acteurs publics et privés. Et c’est vrai que cette surveillance est plutôt acceptée par l’individu. La question que l’on doit se poser ensemble c’est : Est-ce vraiment l’environnement digital que nous voulons ? Et je pense qu’on est pile à ce moment, j’ai ma réponse, mais nous devrions tous nous poser la question, parce que les choix ne seront pas toujours les mêmes.

Autrement dit, demain, il sera peut-être trop tard pour dire non…

Passage de Free à Orange (internet et mobile)

Sat, 02 Sep 2017 17:48:32 +0000

Cela faisait quelque temps que le sujet me travaillait : je trouvais ma facture chez Free finalement assez élevée : avec la Freebox Révolution et un abonnement Free mobile illimité, le montant était de 56 euros par mois.

Côté box, je n’avais pas besoin de toutes les possibilités offertes par la Freebox Révolution, et côté téléphone mobile, je faisais un usage assez limité de la data (1 Go/mois) ; je me disais qu’il devait y avoir moyen de faire baisser cette facture.

J’avais fait le tour des offres du moment, et je ne trouvais pas vraiment d’alternative, sauf avec les réductions de la première année : après un an, on retrouvait grosso-modo le même tarif à quelques euros près… Je précise que je n’ai pas pris en compte des offres RED SFR, ne voulant pas aller chez Mr Drahi.

J’étais donc dans une sorte de statu quo, peu décidé à entamer des démarches pour un gain finalement limité, d’autant que je suis chez Free depuis une quinzaine d’années, et globalement satisfait des services.

Et voilà qu’un jour, je trouve un papier dans ma boite aux lettre m’informant que la fibre d’Orange était arrivée dans mon immeuble ! Il y avait un numéro pour appeler la commerciale, ce que j’ai fait. Après un rendez-vous, et quelques semaines de réflexion, j’entamais la migration vers Orange… J’avais appelé Free pour leur expliquer la situation, et leur demander quand ils seraient en mesure de me proposer la fibre : cela pouvait être dans 3 mois comme dans 6 mois ou un an, aucun moyen d’avoir ne serait-ce que l’estimation d’une date.

Voilà donc un petit retour d’expérience, les bonnes choses comme les mauvaises, après maintenant deux mois chez Orange. Je précise que j’ai arrondi tous les prix au centime supérieur, histoire de rendre les choses plus claires ! ;-)

État des lieux

Je trouvais donc la Freebox Révolution assez chère pour mon usage basique : 40€ quand même, quand l’offre de base est de 30€ pour une box aujourd’hui. Depuis que j’ai une baie Synology (NAS), je n’ai plus besoin du disque dur de la box (surtout avec l’appli DS Video installée sur la TV Samsung), je n’utilise pas le lecteur Blue-Ray, ni aucune de toutes les autres possibilités qu’offre la Freebox Révolution. L’enregistrement TV offre peu d’intérêt maintenant avec les possibilités de Replay de chaque chaîne, disponible sur toutes les box. Le seul truc que j’utilise de temps en temps, c’est la mise en pause du programme TV que je regarde. Une box plus basique ferait donc parfaitement l’affaire.

Je n’oublie pas non plus la période où Youtube était volontairement bridé chez Free, rendant la lecture des vidéos impossible, et l’attitude que Free a dans ces cas là : on ne communique pas sur le sujet, et continuez à payer votre facture.

Pendant ce temps, je voyais les ventes flash passer avec la Freebox v5 à 2€ par mois pendant un an (puis 32€ après) pour les nouveaux clients : en tant que vieux “freenaute”, je trouvais cette politique commerciale plutôt injuste : rien n’est proposé aux vieux clients, aucune récompense pour la fidélité !

Drôle de monde, puisque tous les fournisseurs d’accès font pareils sur ce point. Reste que c’est un peu énervant, et que finalement cela motive pour passer de l’un à l’autre au gré des offres commerciales ; à nous consommateurs de nous adapter, puisque nous ne sommes pas vraiment traités comme des clients !

Quant à l’abonnement mobile “internet 4G illimitée”, ma consommation data sur le mobile étant de l’ordre de 1Go par mois, je trouvais illogique de payer la même chose qu’un type téléchargeant à longueur de journée. Je cherchais donc une offre limitée à 1 ou 2 Go qui m’aurait parfaitement convenue, mais ça ne court pas les rues apparemment. On passe vite de 50 Mo à 20 Go dans les offres, ce qui ne correspond pas à l’usage de la majorité des utilisateurs je crois. Là encore, nos besoins ne sont pas vraiment pris en compte.

D’autre part, la qualité du réseau mobile Free laisse tout de même à désirer : dès que l’on passe sur le réseau d’Orange (contrat d’itinérance), autant oublier la data, le moindre surf sur internet devient problématique. J’ai également été confronté à un incident réseau sur mon lieu de vacances en juin dernier : vers 15h, plus de data sur le réseau free mobile (le réseau reviendra vers 19h). L’assistance était incapable ne serait-ce que de me confirmer qu’ils avaient bien un incident réseau (“c’est un autre service qui gère cela”), et encore moins quand ce serait réparé (ce que je peux comprendre). Quand on y pense, c’est incroyable comme situation : je paie pour un service, il tombe manifestement en panne, j’appelle l’assistance, et on ne peut même pas me confirmer qu’il y a un problème. Là encore, suis-je vraiment un client ?

Tout le monde sait que le meilleur réseau mobile, c’est celui d’Orange (pour des raisons historiques, mais aussi de moyens). Je me suis donc penché sur les offres du moment, avant qu’Orange ne vienne installer la fibre dans l’immeuble.

Les offres

Voilà ce qu’il en ressortait de ma petite étude (début 2017) : j’ai sélectionné les offres avec un forfait mobile en appels illimités et minimum 1 Go de data. Les offres avec 2h d’appels ou avec 50 Mo de data ne me convenant pas. FournisseurOffreTarifAutres Infos FreeFree Freebox Révolution + Free Mobile illimité40€ + 16€ = 56€ par mois Forfait résiliation: 49€ Free Free Freebox mini 4K + Free Mobile illimité30€ + 16€ = 46€ par mois Box Android :-( Migration de Freebox Revolution vers Freebox Mini 4K : 50€ + 19€ de frais de port Alice Alice box initial20€ par mois L’offre est à 10€ en zone dégroupée, mais il faut ajouter l’option de mise à disposition de la boucle locale dédiée qui revient à 10€/mois (ou garder son abonnement Orange pour la ligne fixe, mais cela revient à plus cher). Orange LiveBox Zen Fibre 23€ pendant un an puis 42€ par mois* box avec TV sans option enregistrement Orange Open Zen 2 Go Fibre 39€ pendant un an puis 58€ par mois* (engagement 12 mois) box avec TV sans option enregistrement 2Go pour le mobile Orange Orange Open Play Fibre 49€ pendant un an puis 68€ par mois* 2 box pour enregistrement TV 30Go pour le mobile SOSH Forfait Mobile 20 Go + Livebox Play35€ par mois pendant un an puis 50€ par mois dont 5€ pour les chaînes TV mais avec enregistreur 80 Go inclus. Frais de résiliation remboursés. MIXTE Bbox ADSL et Orange Zen 2GO mobile 38€ pendant 1 an puis 48€ Bbox ADSL : 9.99 € pendant 1 an puis 19,99 € (+3€ location box) Orange Zen 2GO à 24,99 € (et même 19.99 € pendant 6 mois) MIXTE Bbox VDSL et Orange Zen 2GO mobile 48€ pendant 1 an puis 53€ (VDSL) Bbox VDSL : 19.99€ pendant 1 an puis 24,99€ (+3€ location box) Orange Zen 2GO à 24,99 € (et même 19.99 € pendant 6 mois) \* : y compris les 3€ de location de la box

Analyse

FREE : Je peux gagner 10€ par mois en restant chez Free en passant à la Freebox mini 4K. Mais avec 69€ de frais (merci Free, rien ne justifie ces 50€ de frais de migration), cela ne prend effet qu’au bout de 7 mois ! Et puis passer sur une box Android, non merci !

ALICE : C’est la marque “low cost” de Free. Il ne faut pas être client Free et avoir résilié Free depuis plus de trois mois… Avec l’offre Free mobile à 20€, ça pourrait être mon prochain abonnement, ça fait un total de 40€ pour une offre Free (la box est une Freebox V4 avec Wi-Fi).

ORANGE : L’offre box internet seule est aussi chère que Free avec moins de possibilités, donc aucun intérêt (dans l’hypothèse où je reste chez Free pour le mobile par exemple). L’offre Open Zen est intéressante la première année (20€ d’économies par mois avec les réductions du moment), ensuite c’est quasiment le même prix que Free. Enfin l’offre Open Play est beaucoup plus chère que Free, pour une offre équivalente.

SOSH : Au moment où j’ai regardé, il n’y avait pas d’offre de réduction pendant un an. C’était donc 50€ par mois avec les chaînes TV et l’enregistreur 80 Go, et 20 Go pour le mobile. Donc pas très intéressant dans mon cas, et j’étais globalement assez déçu des offres de Sosh, à peine moins cher qu’Orange.

MIXTE : Les offres mixtes (Internet chez l’un, le mobile chez l’autre) ne sont globalement pas intéressantes, les opérateurs faisant des offres couplées pour attirer les clients, ce qui n’est pas une surprise.

Choix

J’ai finalement choisi Orange, car avec toutes les réductions ça devenait quand même intéressant, tout en bénéficiant de la fibre pour internet, ce qui était tout de même LA motivation à migrer, et d’autre part, passer sur le réseau mobile Orange qui est meilleur que celui de Free.

L’offre Open Zen 2Go Fibre va, selon mes calculs, me faire économiser 20€ par mois pendant un an. Ensuite, je paierai 2€ de plus que chez Free (soit 58€). Les frais d’installation de la fibre dans l’appartement et les frais de résiliation chez Free m’ont été remboursés. Actuellement, sur ma facture, j’ai ceci comme réductions :

Retour d’expérience

Voilà quelques faits notés au fur et à mesure de mon changement d’opérateur.

La migration

Une fois le contrat signé, Orange fait une erreur de saisie sur mon adresse mail et donc je ne reçois aucun mail d’information. Je rappelle la commerciale, reçoit un SMS avec le numéro de commande qui me permet de me connecter sur le site de suivi (http://suivi.orange.fr/). J’ai loupé quelques jours d’information sur le suivi du dossier, rien de grave.
Le technicien passe le jour prévu et à l’heure dite (ou presque, mais il m’a prévenu), puis installe la fibre. Respect, parce que son boulot n’est pas facile, repérer la fibre dans le placard sur le palier, puis l’amener dans l’appartement en la faisant passer par les goulottes, etc… Tout cela en étant assez speed, car il doit avoir des contraintes de temps j’imagine. Bref, c’est cool, 100 Mb/s Up and Down, ça booste ! :-)
Je n’avais pas créé mon compte orange (web) avant la portabilité de mon numéro mobile. Et donc le jour où Free Mobile me dégage, je n’arrive pas à passer sur Orange, car il faut activer la carte SIM : je ne peux plus appeler (pas de fixe), ni le faire par le web ! Je vais faire la procédure par le téléphone fixe chez un ami, et ça ne marche toujours pas : impossible d’appeler, même si je reçois des SMS sur le smartphone. Premier souci.
J’appelle l’assistance Orange : on me dit que la portabilité est en cours, mais que tout est bon, la carte SIM bien débloquée, et qu’il faut attendre après 19h (fourchette 15/19h) ; on est samedi, l’arrêt du support est à 20h, et pas de support le dimanche. Après 19h, ça ne marche toujours pas, je laisse tomber, pas grave.
Dimanche ça ne marche toujours pas… Grrr… Alors que je suis prêt à attendre lundi pour appeler le support, je réussis à activer mon compte web (mot de passe reçu par SMS), et tombe sur une page pour débloquer ma carte SIM ! Je le fais, et voilà enfin je peux appeler et recevoir des appels. On dirait qu’après la portabilité, la carte SIM s’est retrouvé bloquée, alors que le technicien m’avait bien dit que c’était déjà fait ! Deuxième problème, mais je m’en sors bien.
La commerciale m’avait dit qu’Orange s’occupait de tout pour les résiliations. C’était vrai pour le mobile, mais pas pour internet. J’ai donc perdu quelques semaines avant d’envoyer ma lettre recommandée avec AR pour notifier Free, ce qui m’a occasionné une facture Free de plus alors que j’étais déjà sur le réseau Orange. Pas cool…

Globalement, cela s’est donc bien passé. Attention toutefois à la résiliation internet, de manière à ne pas avoir payer des deux côtés, et penser à créer son compte sur le site web du nouveau fournisseur avant la portabilité du numéro de mobile !

L’assistance Orange mobile

Premier problème sérieux sur le smartphone : la synchro CardDAV/CalDAV de mes contacts et calendriers échoue systématiquement sauf à la maison quand je suis sur le WI-FI ! J’en conclus que c’est dû au réseau mobile Orange, puisque cela fonctionnait parfaitement chez Free. Il va falloir appeler le support Orange mobile pour voir ce qui se passe, et je sens que ça va pas être simple à régler, car c’est un problème très technique… Mais aussi l’occasion de tester leur support !

Appel assistance Orange (le 3900) le 30/06 : attente, explication du problème, et nouvelle attente pour accès support “technique”. Puis je tombe sur une femme avec une voix un peu endormie et monocorde (sous lexomil ?) qui répète systématiquement ce que je lui explique et attend que je confirme ce qu’elle vient de répéter (un peu fatiguant à la longue), qui ne répond à aucune de mes questions, et qui finalement me dit que puisque je n’ai n’ai pas un téléphone Orange, elle ne peut prendre le contrôle dudit téléphone (tant mieux !) : elle me demande donc de redémarrer mon smartphone car elle a fait une manip’ qui va faire que ma carte SIM va se mettre à jour. Ensuite, si le problème n’est pas réglé avec ça, elle ne peut rien faire de plus et je devrais aller en boutique. Autant vous dire que rien n’est résolu après le redémarrage… Je vais donc devoir me rendre en boutique.
Première boutique rue Le Bastard à Rennes, 14h : dès l’entrée, le type me dit que mon problème est technique, qu’il vaut mieux que j’aille à la boutique située à côté de la Poste, car il y a là un bureau “services” qui correspond mieux à mon problème. Je m’y rend mais le bureau “services” n’ouvre qu’à 14h30… j’attends (ce sera plutôt 15h), puis il est enfin accessible, le type me dit que si je peux surfer sur internet, il ne peut rien faire de plus ! Il refuse carrément de m’aider, me dit qu’il ne s’occupe que des applications Orange, et se révèle totalement hermétique et indifférent à mon problème. Je n’en reviens pas, il travaille au contact de la clientèle et n’en a manifestement rien à faire… Je ressors de la boutique estomaqué, je n’imaginais pas qu’un service puisse être aussi lamentable.
Une fois revenu chez moi, je rappelle l’assistance. Nouvelle attente pour un support technique, et là, après présentation du problème, le type commence à me demander si je désactive bien la data quand je suis chez moi sur le wifi, car cela évite les problèmes de batterie ! Je le remercie de son conseil, mais que ce n’est pas pour cela que je l’appelle. Il se braque alors, et me dit que puisque je sais tout, je dois pouvoir me débrouiller tout seul ! Et bien sûr, il ajoute la phrase magique : je ne fais que le support des applications Orange… Je calme le jeu, lui explique que je sais pertinemment que mon problème est complexe, mais que c’est vraisemblablement un problème RÉSEAU mobile Orange, puisque je n’avais pas ce problème chez Free Mobile, soit la semaine dernière. Il redevient sympa, va se renseigner auprès d’un collègue, et me conseille de désinstaller/réinstaller mon application (DAVdroid) en étant sur le réseau Orange et avec le wifi off (ce qui est enfin une bonne réponse à mon problème : j’ai lu plus tard sur le site de DAVdroid qu’il fallait parfois passer par là pour résoudre des problèmes de sync’). Je réinstalle donc… et ça fonctionne ! Hélas, le lendemain, le problème est revenu… Il ne sera définitivement résolu après un changement de ROM et donc réinstallation de DAVdroid dans la foulée !
Conclusion : j’ai pu tester le support Orange sur un problème complexe : ils ont une nette tendance à vouloir se débarrasser du problème (et du client en même temps), espérant qu’il finira par se lasser d’appeler leur service. Ce n’est pas vraiment ce que l’on attend d’eux. La palme revient au type du “services desk” qui devrait être éloigné de tout contact client, car potentiellement dangereux et manifestement pas fait pour ça.

Impression générale

Si pour mon utilisation, la box TV d’Orange fait l’affaire, elle a malgré tout l’air d’être globalement plus lente que la Freebox. Le truc qui gêne immédiatement, c’est la télécommande qu’il faut pointer vers la box quand on l’utilise. Avec celle de Free, il n’y a pas cette contrainte, puisqu’elle utilise les ondes radios et non l’infrarouge classique. Mine de rien, c’est un sacré confort d’utilisation !
Avec ma baie Synology, la configuration du routeur de la Freebox était automatique grâce au protocole UPnP : c’était très pratique, tout se faisait tout seul. Avec la box Orange, même si elle est censée être compatible “UPnP IGD”, cela ne fonctionne pas et il faut ouvrir les ports à la main ; c’est à ce genre de détail que l’on apprécie Free : techniquement, c’est quand même le top et on respecte les protocoles. Côté Orange, c’est un routeur Sagem, et le respect des protocoles n’est sans doute pas quelque chose dans leur ADN ! (attitude franco-française).

Côté mobile, l’appel de mes contacts avec un numéro commençant par 336xxxxxx échouaient, alors que chez Free il n’y avait aucun problème. Il faut absolument mettre le “+” (+336xxxxxx) pour que le numéro fonctionne sur le réseau Orange. Bon, cette fois, c’est bien la numérotation officielle qu’il faut respecter, Free était simplement plus souple que la norme.
Toujours sur la baie Synology, j’avais pu configurer la notification des messages par SMS via Free Mobile. Si la possibilité existe chez Orange via l’API SMS, le service est payant ! Une autre différence avec Free, chez qui tout est inclut alors que pour Orange, on facture des suppléments pour le moindre service hors forfait.

Conclusion

Globalement, je suis satisfait d’être passé chez Orange : je profite de la fibre qui est arrivée dans l’immeuble, et du réseau Orange mobile qui est quand même meilleur que celui de Free. Tout cela en économisant 20 euros par mois la première année, ce qui est loin d’être négligeable.

Je devrais normalement déménager d’ici deux ans, je changerai sans doute une nouvelle fois à ce moment-là, sans doute pour retourner chez Free. Cette politique tarifaire qui consiste à ne rien faire pour fidéliser les clients et tout faire pour faire venir les nouveaux, ne me satisfait pas, mais il faut faire avec. Alors pourquoi pas l’utiliser ? À partir du moment où même les frais de résiliation sont pris en charge, c’est presque tentant. Que ce soit pour l’internet ou pour le mobile, on bascule sur le nouveau réseau un beau jour, et voilà ! Même numéro de mobile grâce à la portabilité, et cerise sur le gâteau l’adresse mail de Free est “à vie”, pas besoin donc de signaler à tout le monde une nouvelle adresse mail.

En attendant qu’un jour on cherche à fidéliser les anciens clients, ce qui serait une motivation pour rester chez le même fournisseur. Mais je parle d’un autre monde ! ;-)

Framabag et l'extension Wallabager pour Firefox

Sun, 06 Aug 2017 15:22:24 +0000

Tout est parti d’un article sur le “Blog de dada” parlant de Firefox, de son récent mode “multiprocess”, et du besoin d’avoir des extensions compatibles avec ce mode.

Le mode multiprocess est destiné à améliorer les performances. Cela permet aussi que Firefox ne soit pas entièrement bloqué si une page web (donc un onglet) prend toutes les ressources du processeur. Rendons à César ce qui lui appartient, c’est Chrome, le navigateur de Google, qui a été le premier à implémenter ce principe.

Autant qu’il soit activé donc, mais pour cela il faut que les extensions que l’on utilise soient compatibles avec ce mode. J’avais déjà regardé ça au tout début (version 48 je crois) et installé une extension qui permet de vérifier si les extensions que l’on utilise sont compatibles ou pas : Add-on Compatibility Reporter. Puis j’avais laissé ça de côté, il me restait encore plusieurs extensions non compatibles.

Finalement j’ai donc regardé tout ça à nouveau, d’autant que l’article donnait un remplaçant à une extension que j’utilisais et dont je ne voulais pas me passer : Self Destructing Cookies. J’ai donc installé Cookie AutoDelete à la place. Cool ! :-)

Une fois ceci fait, il ne me restait qu’une seule extension non compatible, c’était Wallabag v2. L’occasion d’ailleurs de me rendre compte qu’elle était maintenant dépréciée, et qu’il fallait maintenant utiliser Wallabager.

Wallabag est un service permettant de stocker des pages web pour une lecture ultérieure, j’avais fait un article sur le sujet il y a déjà deux ans. Particulièrement pratique par exemple pour lire ces articles quand je suis dans le métro, sans réseau, avec l’application Android Wallabag qui me les a rapatriés auparavant sur le smartphone.

Et nous voilà au sujet de cet article, j’ai eu quelques problèmes pour le configurer, il me fallait un User ID et un User secret dont je me demandais bien où je pouvais les trouver… C’est assez simple en fait, mais cela m’avait échappé.

Enfin j’utilise Framabag comme serveur Wallabag (celui que Framasoft a mis en ligne dans le cadre de sa campagne Dégooglisons internet).

Une fois Wallabager d’installé comme extension, on voit ceci dans les réglages :

Et à côté :

Comme le serveur que j’utilise est celui de Framabag, il faut d’abord entrer l’URL correspondante, ce qui fait apparaître de nouveaux champs à remplir :

On voit déjà à gauche que la situation a évolué, le serveur a été trouvé :

Et c’est là que j’ai bloqué ! Aucune idée d’où trouver le Client ID ni le Client secret… C’est tout simple pourtant, il suffit de s’identifier sur le site de framabag, choisir “Gestion des clients API”, puis “Créer un nouveau client” :

Choisissez un nom, puis cliquer sur “Créer un nouveau client” :

Voilà, vous obtenez ces fameux Client ID (ID Client) et Client secret (Clé secrète) :

Il suffit alors de les indiquer dans les paramètres de l’extension Wallabager :

Et de vérifier que le token a bien été obtenu (Granted) :

Je ne sais pas trop à quoi correspondent les 60 minutes indiquées avant l’expiration du token… ni sur quel principe le temps est décompté. Après quelques jours, j’en suis à 54 minutes… Au pire, il faudra redemander un token (un jeton) si il est expiré.

Et voilà, je peux à nouveau utiliser ce service d’archivage d’articles, et cela avec le multiprocess d’activé dans Firefox :

Et avec Wallabager, vous remarquerez que l’on peut maintenant ajouter des tags à la page ajoutée, afin de les retrouver plus facilement :

Voir aussi cette page d’explication sur Wallabager (en anglais) pour plus d’informations sur l’utilisation de cette extension.

Windows 10 et la vie privée

Tue, 25 Aug 2015 17:50:37 +0000

La sortie récente de Windows 10 a généré beaucoup de discussions relatives à la vie privée. Avec raison, puisque Microsoft semble suivre la politique qu’un autre géant du web, Google, applique pour Android.

Tout est présenté pour faciliter la vie de l’utilisateur, ce qui n’est pas faux, mais accompagné d’une perte de contrôle de ses propres données, également collectées à d’autres fins (publicitaires ou autres). Après les smartphones, au tour des ordinateurs personnels de perdre le contrôle de leurs données !

Les discussions reviennent souvent sur le fait que ces options sont activées par défaut, et que l’utilisateur lambda en choisissant par exemple “installation rapide” plutôt que “installation personnalisée” (soit la grande majorité des utilisateurs) verra (ou plutôt ne verra pas !) toutes ces options activées.

Pour aller directement à l’essentiel, la CNIL a publié un document expliquant comment régler les paramètres vie privée de Windows 10 permettant de limiter la communication de vos informations à l’éditeur et à ses partenaires. Rédigé de manière très claire, ce serait dommage de ne pas l’appliquer, au moins pour limiter les dégâts !

Régler les paramètres vie privée de Windows 10

Maintenant, regardons un peu dans le détail ce que propose par défaut Windows 10 à ses utilisateurs pour leur simplifier la vie et/ou collecter plus d’informations sur eux :

Cette fois, c’est Numérama qui a publié un article très complet sur ces fameuses nouveautés : ils reconnaissent d’ailleurs le souci de clarté de Microsoft dans leur document “Déclaration de confidentialité”, comparé à Google qui préfère rester dans le flou…

Windows 10, Microsoft et vos données privées : ce que vous devez savoir

La liste est tout de même assez impressionnante, et vraiment beaucoup de choses seront récupérées par Microsoft, voici un petit résumé :

En se connectant avec un compte Microsoft : historique du navigateur, favoris, sites web ouverts, nom et mots de passe pour vos applis, site web, bornes portables et réseau wifi.
Un identifiant publicitaire unique pour chaque utilisateur qui peut être utilisé pour afficher des publicités plus pertinentes (la même chose que sur Android).
Si vous chiffrez le contenu de votre disque dur, la clef de cryptage sera stockée chez MS, et donc disponible pour toute autorité publique en faisant la demande.
Les données d’utilisation sur les applis utilisées et les réseaux auxquels vous vous connectez.
Dans le nouveau navigateur, même en sélectionnant un autre moteur de recherche que Bing, les recherches que vous faîtes seront aussi envoyées à Bing !
Cortana (le nouvel assistant de Windows 10) collecte beaucoup de choses : localisation, calendrier, applis utilisées, emails, conversations, contacts, etc.. À désactiver de toute urgence !
Tout ce que vous copierez sur OneDrive.
Le contenus de mails, discussions, appels vidéo, messagerie vocale, fichiers, sont conservées si nécessaire pour répondre à des requêtes légales.
Dans Outlook, si vous videz le dossier “Éléments supprimés”, ces éléments restent stockées 30 jours avant suppression définitive.

Mais ce n’est pas tout ! Voilà un autre bel exemple qui explique bien la problématique je trouve :

Qui n’a pas été confronté, en visite chez des amis, à demander le mot de passe wifi, et voir son ami chercher désespérément le bout de papier où il est noté, et parfois être incapable de le retrouver ? Et bien, c’est fini grâce à Wifi Sense : si une personne utilisant Windows 10 se connecte à un nouveau réseau, cette dernière peut cocher une case pour partager l’accès avec ses contacts, pouvant inclure des amis en provenance de Facebook, des personnes utilisant Outlook ou Skype !

Voir cet article sur le Monde informatique : Avec WiFi Sense, Windows 10 ouvre aux 4 vents les réseaux sans fil

Vous pouvez dire adieu à la sécurité de votre réseau wifi si vous avez activé cette case ! Ça me rappelle le courrier que j’avais reçu de Hadopi quand j’avais acctivé mon hotspot Freewifi… voir cet article : Hadopi et FreeWifi.

On est vraiment dans le monde du smartphone, enfin tel que Google l’a imaginé… Sous le prétexte de simplifier la vie de l’utilisateur, ce qui est vrai dans une certaine mesure, la perte de contrôle de ses propres données est assez flippante ! Et cette perte va maintenant s’étendre aux ordinateurs…

C’est Vinton Cerf, qui occupe le poste de “Chief Internet Evangelist” chez Google qui déclarait il y a peu que sur le web “la vie privée sera anormale” et qu’il y aura “une difficulté croissante pour y parvenir”. Avec ce Windows 10, les choses se confirment clairement. La publicité nous l’annonce : “Imaginez, ces enfants n’auront pas de mots de passe à retenir, et auront moins à se soucier de la sécurité” : une certaine façon de présenter les choses !

Pour conclure, voilà une bonne raison de passer à Linux, et de laisser tomber Windows définitivement.

Wallabag, pour lire ses articles plus tard

Sat, 20 Jun 2015 10:30:41 +0000

Wallabag est une application de lecture différée : elle permet d’archiver simplement une page web en ne conservant que le contenu, pour une lecture ultérieure. Les éléments superflus (menu, publicité, etc.) sont supprimés. Le logiciel est développé en open-source (par Nicolas Lœuillet, un français) et disponible gratuitement.

Quand j’ai entendu parlé de ce type de service la première fois, je n’étais pas persuadé de son utilité, en tout cas je n’étais pas vraiment confronté à cette problématique : si un article m’intéressait mais sans avoir le temps de lire en entier de suite, je trouvais toujours un moment pour le lire (et de me rappeler où je l’avais aperçu). Mais avec le recul, ce type de service est bien pratique, puisqu’il a aussi un rôle d’archive pour les articles que vous trouvez particulièrement intéressants. C’est plutôt dans ce sens que je vais l’utiliser je pense.

S’il y a pas mal d’actualités sur le sujet en ce moment, j’avais déjà entendu parlé de ce service il y a plus d’un an, quand l’auteur s’est vu contraint de changer le nom et le logo de son logiciel qui s’appelait alors “Poche” : eh oui, un logiciel aux mêmes fonctions existait et s’appelait “Pocket” ! Ce dernier offrait le même type de services, mais sous forme payante. Et selon les avocats, Poche était décidément trop proche de Pocket… Quelle blague !

Depuis, la situation a beaucoup évoluée, le logiciel s’appelle maintenant wallabag, le logo est celui d’un kangourou, et Framasoft propose un service Framabag pour ceux qui ne peuvent installer leur propre serveur. Revoyons un peu sur toute cette histoire…

En janvier 2014, je tombe sur cet article sur l’excellent site Linux-fr.org : Le développeur de Poche menacé par la société Read It Later. On y apprend donc que le développeur se voit reprocher que (voir cet article et celui-ci) :

le nom poche ressemble fortement au leur
le logo de poche ressemble fortement au leur
nous utilisons le terme read-it-later qui est le nom de leur société
j’ai diffamé leur client en tweetant que leur client était “non-free”.

Pour éviter tout problème, Nicolas décide d’obtempérer et de changer le nom et le logo de son application. Après avoir sollicité la communauté du logiciel libre, c’est wallabag qui l’emporte :

Suite aux derniers épisodes, j’ai préféré renommer poche. Faites place à wallabag. On a réfléchi à énormément de propositions, les critères étaient importants (disponibilité d’un nom de domaine, référencement aisé, signification du nom, etc.). wallabag, car de poche, on est arrivé à la poche du kangourou, du wallaby. Dans les différentes propositions des internautes, on a eu de nombreuses fois la thématique du sac : besace, valise, sacoche, etc. wallabag est né. Une excellente nouvelle : l’intégration de wallabag au sein de Framasoft. Sous le projet Framabag, vous pourrez vous créer un compte gratuitement et facilement : il ne vous sera pas nécessaire de savoir installer wallabag. Un mal pour un bien, finalement, cette histoire.

Cerise sur la gâteau, Framasoft a donc décidé d’intégrer wallabag à son offre, toujours dans son optique de proposer des alternatives libres (et respectueuses des droits et des données) aux utilisateurs (voir l’article Dégooglisons Internet !.).

L’histoire n’est pas franchement terminée, puisque Les toutes dernières versions de Firefox (v38.0.5, mais pas encore pour la version française) intègrent nativement Pocket !! :-? Bon, à priori, c’est pour une histoire de financement… dommage tout de même, puisque wallabag est libre, et que Pocket ne l’est pas.

Utilisation

L’installation est assez simple : il faut d’abord se créer un compte sur Framabag, ça prend une minute (une documentation en français est disponible ici). Puis ajouter une extension à Firefox que l’on trouve là. Une nouvelle icône vous permettra alors d’un simple clic de sauvegarder un article (action par défaut) :

La seconde option vous permet d’accéder à vos articles sauvegardés. Le thème par défaut est sobre (mais il y a le choix), et un clic sur Configuration vous fournira toutes les informations et options pour l’utilisation : différents thèmes donc, mais aussi les extensions pour navigateurs (Firefox et Chrome), les liens vers les applications mobiles, et la possibilité d’exporter vos “bookmarks” dans différents formats, dont epub, mobi et pdf (pour lire sur votre liseuse par exemple).

Côté smartphone, l’application est disponible sur F-Droid ou sur Google play. Pour se connecter à son compte, retournez dans la page Configuration, et saisissez l’ID de l’utilisateur (qui est 1 dans 99% des cas) et la clé disponible (votre jeton) :

Une nouvelle option apparaît alors dans le menu de Firefox pour sauvegarder un article :

Voilà tout ça est assez simple à mettre en place. Merci à Nicolas et Framasoft de proposer une solution complètement libre, et surtout respectueuse de vos données personnelles.

Framabee le (méta-)moteur de recherche

Wed, 20 May 2015 17:23:40 +0000

Suite à l’initiative de Framasoft de Dégooglisation d’Internet (voir cet article), dont le but est de fournir un équivalent aux principaux services internet, mais cette fois en respectant la vie privée, voici le moteur de recherche Framabee.

Framabee est un méta-moteur de recherche, basé sur Searx parce qu’il s’agit d’un logiciel libre. Il va interroger différents moteurs de recherche et nous renvoyer les résultats de manière totalement anonyme.

Basé sur Seeks (projet qui n’est plus très actif apparemment), et grâce à la technologie P2P, Searx regroupe en temps réel les requêtes de différents utilisateurs, et optimise ainsi les résultats. Interrogeant plusieurs moteurs de recherche, dont certains spécialisés, il est susceptible de fournir plus de résultats qu’un moteur de recherche classique.

Toutefois, ne gardant aucune information sur vous, il vous libère de l’effet « bulle de filtre», et paradoxalement pourra vous paraître moins pertinent que Google.

Les capacités de Searx sont les suivantes :

différentes catégories de recherche ;
export des recherches : en json, pour en faire ce que vous voulez, en csv, pour l’utiliser dans un tableur et même sous forme de flux RSS pour surveiller les résultats de votre recherche ;
configuration : choisir un autre thème, utiliser une autre catégorie de recherche par défaut, (dés)activer des moteurs de recherche… Searx est configurable à loisir ! (les préférences sont enregistrées dans un cookie) ;
réponses rapides : par l’usage de l’API de Duckduckgo, vous aurez des encarts, des réponses rapides de ce moteur ;
intégration à votre navigateur : utilisez Searx directement depuis la barre de recherche de votre navigateur préféré.

Vous ne dépendez nullement de Framasoft pour utiliser Searx. Vous pouvez même choisir votre instance préférée parmi toutes celles déjà ouvertes au public.

La bulle de filtre

Toutefois, les résultats seront peut-être moins pertinents que ceux de Google, et pour une raison très intéressante : l’effet appelé “bulle de filtre”.

En effet, Google sait (potentiellement) beaucoup de choses sur vous, et adapte ses réponses en fonction de votre “profil”. Cela peut sembler bien pratique, mais aussi vous enfermer dans une bulle (dont vous ne choisissez pas les contours…).

Vous pouvez regarder à ce sujet la vidéo de Eli Pariser à la conférence TED : sous-titrée en français, elle dure 10mn, et vous en apprend un peu plus sur le sujet : les algorithmes de Google, Facebook et bien d’autres, par un effet pervers, finissent par vous masquer de l’information.

Source : tout est expliqué en détail sur cette page.

Synchroniser les agendas de Thunderbird et Android avec Baïkal

Mon, 12 Jan 2015 17:37:08 +0000

Je ne suis pas un grand utilisateur du smartphone, pas plus que du simple téléphone d’ailleurs… néanmoins, un smartphone est un véritable ordinateur de poche, et l’on peut utiliser ses possibilités pour des choses bien pratiques.

L’une de ces choses, qui me trottait dans la tête depuis un petit bout de temps, c’était la synchronisation de mes deux agendas : le principal étant sur le PC, dans Thunderbird (Lightning, un add-on), et bien sûr le calendrier du smartphone, sur lequel j’ai pris l’habitude de noter des rendez-vous, etc… lorsque je suis hors de chez moi… Quitte à le recopier manuellement sur le PC une fois à la maison, ce qui était vraiment fastidieux et source d’erreur.

Je précise que si j’utilise Android, ce n’est pas la ROM d’origine, et que je ne déclare pas de compte Google lors de l’installation. L’idée générale est de se “dégoogliser” (voir cet article), et d’apprendre à se passer de tous les beaux services “offerts” par Google.

Comme je bénéficie désormais d’un hébergeur qui offre lui aussi des possibilités, je me suis mis à chercher comment faire. Les deux agendas ne pouvant se synchroniser tous les deux directement, il va falloir utiliser le protocole CalDAV et un serveur, Baïkal en l’occurrence…

CalDAV

C’est un protocole d’édition de calendrier en ligne, qui permet d’échanger des événements. Un calendrier est, dans CalDAV, un dossier contenant des évènements, des tâches… Chaque évènement est transmis sous la forme d’un fichier VEVENT, VTASK… Il est donc possible de manipuler un seul élément sans avoir à échanger l’ensemble du calendrier.

Thunderbird/Lightning intègre ce protocole, contrairement à Android où il faudra installer un module complémentaire. Mais commençons par installer le serveur.

One.com

Ma première idée était en fait d’utiliser le calendrier fourni par One.com. La page d’aide indique que CalDAV est supporté. Hélas, après quelques essais, impossible de synchroniser avec Thunderbird. L’erreur est :

DAV_NOT_DAV. Description : La ressource sur « http://caldav.one.com/ » n’est pas une collection DAV ou n’est pas disponible.

Je contacte le support, et leur réponse est décevante (pour ne pas dire surprenante) :

Cher Client,

Merci d’avoir contacté One.com!

Nous sommes navré mais nous ne pouvons garantir le bon fonctionnement de composant dans votre application . Nous avons eu certain clients où cette manipulation fonctionnaient à 50 %. Le département technique travaille à une solution corriger ces bugs mais nous n’avons pas de retour en ce moment.

Nous nous excusons pour la gêne occasionnée.

Dans ce cas, le mieux est de laisser tomber…

Baïkal

Baïkal est un serveur CalDAV+CardDAV léger, et open-source. Il requiert un serveur Apache 2, PHP 5.3.1 et utilise SQLite3 ou MySQL. Il est compatible avec Thunderbird et Android, simple à administrer, et s’installe très facilement. Exactement ce que je cherche !

Note : CardDAV, c’est la même chose que CalDAV, mais pour synchroniser les contacts.

Sur la page de Baïkal, j’ai donc téléchargé le “Flat package” (allons au plus simple), puis je l’ai dézippé, et enfin transféré sur One.com dans un répertoire dédié. Il s’agit de la v0.2.7. Voilà, il suffit ensuite de se rendre à cette adresse dans le navigateur, et en deux clics, le serveur est installé.

Il ne reste plus qu’à créer un utilisateur via l’interface d’administration :

Puis à lui créer un ou plusieurs agendas :

Voilà, c’est terminé côté serveur ! À noter que l’on ne peut pas visualiser le ou les agendas sur Baïkal : il ne fait que synchroniser, et le fait bien apparemment.

Info

Voir aussi cet article : Mise à jour DAVdroid et perte des couleurs des calendriers, où j’ai dû installer une version plus récente de Baïkal (v0.4.4).

Cette version permet de définir une couleur pour chaque calendrier, et fournit un nouveau dav.php qui remplace les cal.php (calendrier) et card.php (contacts) précédemment utilisés.

Thunderbird

Dans Thunderbird, ou plutôt Lightning, créer un nouvel agenda et sélectionner “Sur le réseau” :

Puis “CalDAV” en renseignant l’adresse de votre serveur sous la forme :

http(s)://nom_du_server/rép_baikal/cal.php/calendars/nom_utilisateur/nom_agenda

Enfin choisissez le nom et la couleur de votre agenda dans TH/Lightning :

Voilà, c’est terminé côté Thunderbird. Aller dans les propriétés de l’agenda pour régler la synchronisation comme vous le souhaitez :

Notez que cette opération est à répéter pour chaque calendrier que vous avez créé sur Baïkal.

À ce stade, j’ai eu besoin d’importer les événements du calendrier local que j’utilisais auparavant. Pour ce faire :

clic droit sur le calendrier local, et “Exporter”. Vous récupérez alors un fichier “.ics”.
sélectionner le nouveau calendrier créé, puis menu “Événements et tâches - Importer”, puis sélectionner le fichier précédemment sauvegardé.

Android

Côté Android, il faut une version 4 minimum (j’avais un Android 2.3.7 sur mon vieux HTC Desire, il y avait bien moyen de le faire avec aCal, mais c’était vraiment limité… et le calendrier très peu esthétique). J’ai donc installé une ROM Android JB 4.1.2.

Il va d’abord falloir installer DAVdroid, à partir du dépôt F-Droid. Il s’intègre de manière transparente au système ; une fois installé, il va se charger de synchroniser vos agendas (et vos contacts si vous le voulez).

NOTE : il existe également CalDAV SyncAdapter, également sur f-droid, qui ne fait que les calendriers, et qui a l’air moins avancé que DAVdroid.

Une fois ceci fait, lancer DAVdroid :

Choisir “Login with URL and user name”:

Renseigner les paramètres du serveur et du compte. Pour Baikal, il faut utiliser l’URL sous la forme :

http(s)://nom_du_serveur/rép_baikal/cal.php/principals

Voilà, DAVdroid va se connecter, et vous demander quels agendas vous désirez synchroniser.

Un compte a été créé sous Android (Paramètres systèmes - Comptes), et la synchronisation activée.

aCalendar

C’est finalement assez simple à mettre en place. Il faut bien entendu un hébergeur web pour ce faire (ou alors s’auto-héberger), mais les pré-requis de Baïkal sont très standards, et il s’installe vraiment en deux clics.

Désormais, mes agendas sont synchronisés, toute modification faite côté Thunderbird sera répliquée côté Android, et réciproquement.

Une dernière image, celle de aCalendar, l’application de calendrier que j’utilise sur Android. Le seule raison est que aCalendar affiche les anniversaires en allant chercher les informations dans les contacts (et en affichant leur photo et leur âge dans le calendrier), idéal pour ne pas oublier la famille et les amis… On ne peut pas y créer des agendas, mais il récupère automatiquement les agendas définis sous Google calendar.

FreshRSS et EasyRSS : une bonne combinaison

Sun, 28 Dec 2014 18:55:53 +0000

Pouvoir surveiller l’activité de ses sites préférés en un clin d’œil en obtenant une vue d’ensemble des dernières actualités ou articles, c’est vraiment très pratique. C’est ce que permet un agrégateur RSS.

Puisque j’ai du migrer mon blog sur un hébergeur payant (voir ici), je bénéficie de nouvelles possibilités, comme par exemple installer un agrégateur RSS côté serveur.

Voyons un peu de quoi il s’agit, et de la solution que j’ai mis en place : FreshRSS côté serveur, et EasyRSS sur le smartphone.

Info

28-mars-2018 : J’ai fait un autre article ici quand j’ai installé une nouvelle version de FreshRSS sur mon serveur. Ce qui suit est toujours valable, à quelques nuances près (l’endroit où remplir le mot de passe API par exemple). Il y a surtout une nouvelle information à propos de la mise à jour automatique des flux, que je n’avais pas résolu dans cer article !

RSS

On appelle donc cela la syndication de contenu, et c’est rendu possible grâce à RSS 2.0 ( R eally S imple S yndication), qui définit le format de données qui sera échangé. À noter qu’il existe un autre format appelé Atom, qui permet de faire la même chose pour autant que je sache, mais peut-être moins populaire.

Ainsi, à partir d’un logiciel agrégateur dans lequel vous avez saisi préalablement les sites qui vous désirez suivre, vous pouvez avoir un aperçu rapide des nouveaux articles publiés par vos sites préférés. Plus besoin d’aller visiter chaque site un par un pour savoir si un article a été publié…

Exemple avec Liferea sous Ubuntu :

Mais il y a encore mieux : faire tourner ce logiciel sur un serveur, afin qu’il fasse tout le travail automatiquement. Il ne reste plus qu’à vous connecter sur ce serveur, tout est prêt : les derniers articles parus sont listés, leur contenu (ou une partie) a été mis en cache localement, il n’y a même plus besoin de se connecter sur le site d’origine, sauf si on le souhaite bien sûr.

C’est aussi intéressant lorsqu’on lit ses flux à partir d’un smartphone : il y a moins de data à être transféré, c’est donc plus rapide.

Les logiciels permettant de faire cela sont légions, et là comme ailleurs, Google proposait sa propre solution : Google Reader, une plateforme côté serveur donc, devenu assez vite populaire. Le seul souci est une fois de plus que vous confiiez vos données à Google. Mais Google a décidé d’arrêter son service en Mars 2013. Problème définitivement réglé donc.

Dommage, car un très beau client Google Reader pour Android avait été réalisé : EasyRSS (qui n’est plus disponible sur GooglePlay), avec un affichage soigné (et épuré), ainsi qu’une gestuelle adaptée au mobile.

FreshRSS

FreshRSS est décrit comme un agrégateur de flux léger et puissant, facile à héberger puisque écrit en PHP, langage fourni par tous les hébergeurs.

Ce serait peut-être même le meilleur, comme le prétend avec humour son auteur ;-) :

Au passage, l’auteur Marien Fressinaud est français, et c’est son premier projet. Il a présenté un bilan de son expérience sur Linuxfr : FreshRSS, 2 ans et tout va bien. C’est plutôt intéressant à lire.

J’ai donc commencé par installer FreshRSS sur One.com, mon hébergeur. L’installation est on ne peut plus simple, une simple copie via FTP, puis on ouvre dans son navigateur l’adresse correspondante, typiquement http://mon.serveur/FreshRSS. Il y a des pré-requis côté serveur (voir ici), mais tout était bien disponible chez One.com.

L’interface est assez intuitive, il ne reste plus qu’à créer un utilisateur, et ajouter ses sites préférés (j’ai personnellement importé ma liste de Liferea au format .ompl). En haut à droite de la page, un bouton de configuration vous donne accès aux différentes options/réglages/paramètres. Plusieurs thèmes sont disponibles.

Et voilà, c’est terminé, et directement utilisable dans Firefox :

Pour une utilisation au clavier, il existe des raccourcis qui sont paramétrables dans la page de configuration. Par exemple :

‘j’ pour passer à l’article suivant,

‘k’ pour passer à l’article précédent

‘c’ pour refermer

etc…

Je le teste alors sur mon smartphone, un bon vieux HTC Desire équipé d’un écran 3,7", et là, déception : l’affichage pose problème malgré le “responsive design”, l’écran est manifestement trop petit pour lire le flux RSS fourni. Dire qu’en 2010, le HTC Desire était au top… :-(

Il va donc falloir trouver une application Android dédiée…

EasyRSS

C’est là que je tombe sur EasyRSS, écrit pour Google Reader par un certain Sun Zheng. Google ayant arrêté son service, l’application est inutilisable, mais l’auteur a laissé les sources disponibles sur Github. Alkarex, un autre français impliqué dans le projet FreshRSS, décide alors de l’adapter à FreshRSS (fork), ce dernier étant compatible avec l’API Google. Soit exactement ce que je cherchais…

Encore un bel exemple des avantages du logiciel libre. Un projet peut être arrêté, repris par un autre, modifié, adapté, etc…

Il faut d’abord récupérer le .APK qui nous permettra de l’installer sur le smartphone. Pour cela, il faut aller sur la page du projet, et chercher ce fameux .APK, ce qui ne se révèle pas évident : il y a un lien sous Download vers ‘APK available’, qui nous emmène sur une page où il faut cliquer sur ‘EasyRSS-0.6.03-beta.apk’, une nouvelle page s’affiche alors, et là, il faut cliquer sur ‘View raw’ pour enfin télécharger le package android. Bon, normalement, on finit par y arriver ! ;-)

!! Attention, n’allez pas récupérer la version EasyRSS disponible sur Google Play, elle ne fonctionnera pas avec FreshRSS !!

Avant de l’installer sur Android, il faut aller changer un ou deux paramètres côté FreshRSS : aller dans Configuration - Utilisateurs, et cocher la case suivante :

Enregistrer, puis remonter en haut de page, pour saisir un mot de passe pour l’accès à partir du portable :

Voilà, le serveur est prêt.

Installer EasyRSS sur le smartphone, et lancer l’application. Un premier écran vous demandera de rentrer les informations suivantes :

L’URL du service à saisir est comme suit :

http://mon.serveur/FreshRSS/p/api/greader.php

Puis saisissez le nom d’utilisateur précédemment défini sur FreshRSS, et son mot de passe “API”. Voilà, c’est terminé… Il ne reste plus qu’à profiter de cette belle application :

Conclusion

La solution parfaite alors ? pas tout à fait, puisque One.com n’autorise pas d’ajouter des tâches planifiées au système (cron tasks). :-(

Comme c’est la solution proposée par FreshRSS, la seule alternative qui me reste, c’est de passer d’abord par la page web via Firefox, et cliquer sur rafraîchir. Puis lancer EasyRSS pour profiter de la lecture…

Dégooglisons internet !

Wed, 10 Dec 2014 18:43:30 +0000

Une belle (et ambitieuse) initiative de Framasoft est apparue récemment : à l’heure où nos données personnelles numériques sont l’objet d’enjeux importants (les révélations d’Edward Snowden ont permis d’en prendre conscience plus facilement), pourquoi ne pas proposer les mêmes services internet mais cette fois en respectant la vie privée des utilisateurs ?

Que ce soit une association loi de 1901 qui propose cela est assez remarquable. En fait, ma première réflexion, c’était “l’État devrait fournir de genre de service”… mais en fait, c’est très bien que ce ne soit pas l’État : pourrions-nous vraiment lui faire confiance ? pas vraiment… Framasoft est un acteur incontournable du logiciel libre en France, très actif, et l’on peut lui faire confiance pour faire les choses proprement. Voilà d’ailleurs comment ils présentent leur projet, qui a pour ambition de s’attaquer à tous les types de services existants, et donc avec une “roadmap” qui va jusqu’en 2017 !

Le projet « Dégooglisons Internet » - qui ne concerne d’ailleurs pas que Google - consiste à proposer des services alternatifs face à un maximum de services que nous évaluons comme menaçants pour nos vies numériques.

Google Docs, Skype, Dropbox, Facebook, Twitter, Google Agenda, Youtube, Doodle, Yahoo! Groups, et bien d’autres sont des services extrêmement pratiques, mais ils sont devenus bien trop gros et nous ont rendus dépendants. Framasoft souhaite entrer en résistance, et propose un plan de mise en place d’applications alternatives sur plusieurs années. […] Évidemment, nous n’avons pas la prétention de concurrencer ces services, nous souhaitons juste proposer un espace numérique neutre, non-commercial et non-agressif envers ses utilisateurs

La liste complète des services est disponibles ici, ce qui est déjà disponible, ce qui le sera plus tard, et quand.

Une belle initiative à encourager, voir à soutenir financièrement. Tout et très bien expliqué sur cette page : ce qu’ils font, depuis quand, etc.. et comment les aider.

Phishing free mobile

Fri, 25 Jul 2014 15:57:39 +0000

Ce matin, j’ai reçu un joli mail de phishing (ou hameçonnage en bon français) : je crois bien que c’est la première fois que je reçois ce genre de mail, en tout cas en se servant de free mobile pour le faire.

J’y apprend que ma banque a refusé le prélèvement de Free mobile, et que je dois mettre à jour mes informations dès aujourd’hui (ce serait dommage de me couper ma ligne !), en cliquant sur un lien gentiment fourni, et dont l’adresse a bien l’air de pointer chez free (subscribe.free.fr) :

Voilà donc ce que j’ai fait :

Bon, c’est quand même assez facile de voir que c’est du bidon :

Déjà une première faute dans le titre « Votre prélèvement en ligne n’a pas accepter»: ça ne fait pas très pro de la part de free… par contre, ça sent bien le type qui ne maîtrise pas la langue de Molière !
L’adresse de l’émetteur laisse aussi à désirer : myhosting.com, un service de VPS (Virtual Private Server) …

Le lien par contre semble valide (subscribe.free.fr), mais je dis bien semble, car l’ensemble du texte n’est en fait qu’une image, avec un lien associé, que l’on peut voir dans la barre de status de Thunderbird : donc un mail au format HTML, avec une image et un hyperlien.

Un petit Ctrl-U pour éditer le message nous le confirme :

On va chercher l’image affichée dans le mail chez www.openmerchantaccount.com, et un click sur le mail nous enverra chez icops.info.

Les actions

openmarchantaccount semble hébergé chez 1and1, un fournisseur internet allemand. J’ai fait un traceroute pour le savoir, whois ne donnant pas d’informations. Puis je leur ai fait suivre le mail sur leur “Registrar Abuse Contact Email” : abuse@1and1.com (obtenue avec un simple whois oneandone.net). On verra si j’ai une réponse !
J’ai aussi fait un click droit sur le message, et signalé le courrier comme frauduleux : cela par chez Google et son programme Google Safe Browsing.

Je fais cet article sur le blog, cela aidera peut-être.
Enfin, j’efface ce courrier ! 8)

Bittorrent Sync pour synchroniser PC et smartphone

Thu, 10 Jul 2014 18:06:19 +0000

Voilà un petit moment que je cherchais une solution au problème suivant : synchroniser quelques fichiers entre mon PC et mon smartphone Android. Ces fichiers sont typiquement des notes regroupant des infos comme des bouquins dont j’ai entendu parler, ou mes comptes et mots de passe sur des sites web, etc… Pratique d’avoir ça sous la main si vous n’êtes pas chez vous.

Précédemment, j’utilisais le cloud Ubuntu One pour synchroniser les répertoires, et le logiciel Tomboy pour écrire mes notes. Voir cet article ou encore celui-ci : tout allait pour le mieux dans le monde parfait du logiciel libre… Il y avait même l’application correspondante sur Android (Tomdroid). Que demande le peuple ?

Hélas, il a fallu redescendre sur terre: Ubuntu One a d’abord décidé de ne plus supporter la synchronisation Tomboy… Il a alors fallu que je trouve une autre solution de prise de notes… Et puis cet été, grosse news de Canonical : Ubuntu One est carrément abandonné ! Beaucoup de gens ont eu du mal à y croire… mais c’était vrai.

Il a donc fallu se tourner vers d’autres solutions. Dans cet article, je vais donc parler un peu des “services cloud” comme Dropbox (le plus connu), un peu de Evernote, et enfin de Bittorrent Sync.

Dropbox et autres

Il y a bien sûr tous ces “services cloud” qui vous proposent gratuitement de l’espace de stockage sur le web. Avec l’affaire Snowden, on sait tous maintenant que tout ce qu’on va y mettre sera potentiellement lu. Il ne s’agit pas d’être parano, il s’agit de savoir ce que l’on fait de nos données.

Typiquement, j’ai un fichier de notes qui liste tous les sites administratifs où j’ai un compte avec le mot de passe : banque, ameli, mutuelle, impôts, etc… Ce sont vraiment des données confidentielles, il faut donc être très prudent.

Wikipedia propose une page qui compare ces services : elle est en anglais, mais peut y trouver pas mal d’infos, notamment si les données sont chiffrées par l’utilisateur (Personal encryption), point fondamental à vérifier : si la réponse est non, alors quelqu’un d’autre peut facilement lire vos données. Voir l’article sur TrueCrypt…

Typiquement Dropbox… il faut alors chiffrer ses données soi-même avant de les dupliquer sur Dropbox.

Deux services semblent tout de même assez fiables, avec un client Linux bien entendu : Wuala (5GB free) et SpiderOak (2GB free): le premier a ses serveurs hébergés en Europe, le second est plutôt bien noté par l’EFF ; et les deux chiffrent vos données localement avant le transfert, vous assurant ainsi d’être le seul à pouvoir les déchiffrer (à priori).

Vous pouvez aussi aller lire cette discussion sur l’excellent linuxfr.org : Quelles alternatives libres à Dropbox.

J’utilise donc ces deux services pour sauvegarder des répertoires plus génériques, mais pour mes notes, je cherchais quelque chose de plus simple, et surtout sans avoir à passer par un cloud service pour les retrouver sur mon smartphone.

À noter par contre que la performance n’est pas vraiment au rendez-vous : la copie vers le cloud de gros fichiers peut prendre beaucoup de temps. Une fois que c’est fait (dans le cadre d’une sauvegarde de vos fichiers), il ne s’agit plus ensuite que de synchroniser les différences, donc ce n’est pas vraiment un problème. Si vous en faîtes un autre usage ( y copier régulièrement de gros fichiers pour les partager avec quelqu’un, alors cela peut devenir un problème.

Evernote

Côté prise de notes, Evernote a un certain succès, et on peut créer un compte gratuitement. Nos notes sont alors stockées “dans le cloud”, et accessibles de partout. C’est parfait pour des recettes de cuisine, ou une liste de bouquins, toutefois pour une liste de mots de passes comme celui de mon compte en banque, c’est tout de même à éviter, vu qu’on ne sait pas vraiment ce qu’ils peuvent faire de nos données.

De plus, le client Linux Everpad (un clone en l’absence de vrai client Linux fourni) est assez mauvais, bouzillant le formatage du texte systématiquement. Enfin, le client Android Evernote est assez lourd (~30 Mo) alors que mon bon vieux HTC Desire n’a pas beaucoup de place. Exit donc Evernote.

Bittorrent Sync

Info

Depuis cet article, une solution open-source est apparue, que j’ai installé à la place de BittorrentSync.

Voir l’article Syncthing, pour synchroniser vos fichiers.

Et puis est venu Bittorrent Sync : synchronisation directe entre le PC et le smartphone (ou tout autre PC), plus besoin de passer par un cloud. Le protocole P2P assure une performance optimale, quelque soit la taille des fichiers que vous souhaitez synchroniser. Tout le trafic est chiffré (AES-128), enfin une clef secrète de 20 octets est générée pour chaque partage, assurant une protection plus efficace que le couple classique utilisateur/mot de passe.

C’est d’ailleurs idéal pour synchroniser de gros volumes entre deux PCs accessibles par le réseau… Et il existe un client pour toutes les plateformes (Mac, Windows, Linux, Android, iOS).

Installation et mise en œuvre

Pour Ubuntu, il faut ajouter un PPA, puis installer le package :

sudo add-apt-repository ppa:tuxpoldo/btsync
sudo apt-get update
sudo apt-get install btsync

Une fois lancé, l’interface de management se fait par le navigateur internet via l’URL suivante : http://localhost:9999/gui

Voyons maintenant comment partager un dossier. Dans l’image ci-dessus, on choisit “Ajouter un dossier”, une fenêtre s’ouvre :

Sélectionner d’abord le répertoire que l’on veut synchroniser (ici Podcasts), cliquer sur “Générer une clé”, puis sur le bouton “Ajouter”.

Choisir ensuite “Partage” dans les options :

La fenêtre suivante s’affiche, avec un joli code QR : on peut choisir Accès complet ou Lecture seule.

ll ne reste plus côté smartphone, une fois Bittorrent Sync d’installé, de choisir “Ajouter nouveau dossier”. Ensuite, il faut bien sûr sélectionner un dossier de destination côté smartphone, puis “Lire le code QR” en plaçant le smartphone devant ce code affiché à l’écran. Cela permet de récupérer la clef sans avoir à la taper : difficile de faire aussi simple que cela :

Enfin cocher “Synchronisation auto”, et voilà c’est terminé ! Si vous avez le wifi à la maison, Bittorrent Sync utilisera le réseau pour synchroniser le répertoire sur votre smartphone, ce sera donc très rapide.

Si vous avez plusieurs ordinateurs à la maison, avec des dossiers que vous voulez synchroniser, c’est une très bonne solution. Le logiciel n’est pas Open-source, c’est son seul défaut.

TrueCrypt : bizarre, vous avez dit bizarre ?

Wed, 11 Jun 2014 17:50:00 +0000

Il s’en passe de drôles dans le monde de la sécurité informatique ! La protection des données personnelles sur internet est un sujet récurrent, avec l’arrivée des réseaux sociaux (qui deviennent propriétaires de nos données), puis des services " Cloud" qui nous permettent de stocker nos données numériques sur un serveur quelque part sur le web…

C’est génial, fini les sauvegardes, ce sont “eux” qui s’occupent de tout. Mais ne s’occupent-ils pas aussi d’autre chose ? comme de lire ou vendre nos données ?

La plupart du temps, les gens s’en moquent (“je n’ai rien à cacher”), mais c’est sans doute une erreur : est-ce que l’on a envie d’un État capable de tout savoir sur notre vie numérique (de plus en plus présente) ? qu’est-ce qui différencierait cette situation d’un État totalitaire ? Quid de nos libertés fondamentales, chèrement acquises ? rien ne garantit leur pérennité, il suffit de regarder ce qui se passe ici et ailleurs…

Bref, ce qui se passe en ce moment avec TrueCrypt est une belle histoire à raconter, même si rien n’est prouvé, ni ne le sera. Elle commence à peine, mais on peut déjà espérer un “happy-end”…

Le développement de TrueCrypt s’est donc brutalement arrêté fin Mai, pour des raisons inconnues. La page du site explique que le logiciel comporte des failles de sécurité, et qu’il vaut mieux utiliser les solutions proposées par Microsoft ou Apple (sic !). Certains ont même trouvé un sens caché à la première phrase : :-)

WARNING: Using TrueCrypt is N ot S ecure A s it may contain unfixed security issues.

Néanmoins, TrueCrypt va très certainement renaître de ses cendres, et ce sera probablement une démonstration de la force du logiciel libre. En voilà un résumé, enfin comme je vois la chose.

Chiffrement

Avant de commencer, il faut savoir une ou deux choses : pour protéger ses données, il faut les chiffrer (crypter est un anglicisme,voir ici). Mais dans le cas d’utilisation d’un service cloud, il faut se poser une seconde question : qui détient la clef de (dé)chiffrement ? vous seul, ou également les personnes gérant ces serveurs ? il est facile de comprendre que cela change tout.

Solutions propriétaires

L’utilisation des solutions fournies par Microsoft ou Apple (donc de logiciels propriétaires, dont le code n’est pas publié) sont difficilement digne de confiance pour cette tâche. On peut légitimement penser que ces boites ont des accords avec des organismes comme la NSA : par le biais du Patriot Act, elles n’ont pas vraiment le choix de toutes façons.

D’où l’ironie de cette recommandation sur la page du site… Difficile d’y croire. ;-)

Solutions libres

Reste les logiciels libres, dont le code est publié (donc vérifiable), et qui ne sont pas forcément hébergés sur le territoire américain, mais partout dans le monde. Les copies du code source circulent, et sont à la disposition de la communauté de développeurs pour être reprises (on appelle cela un fork). C’est probablement ce qui va se passer.

Il existe plusieurs solutions “libres” pour chiffrer ses données, TrueCrypt en était une, avec l’avantage d’être multi-plateforme (Windows, Mac, Linux). Ce logiciel n’était pas publié sous licence open-source, mais comme “freeware”, et le code source était publié… En gros, ça veut dire que le code peut très facilement être repris (fork) et devenir un logiciel open-source, libre de droits etc…

Efficacité

Des données chiffrées avec mot de passe fort peuvent être très compliquées à déchiffrer sans le mot de passe. C’est ce qui s’est passé en 2008 :

Daniel Dantas, un banquier brésilien mouillé dans des affaires louches avait chiffré son disque avec TrueCrypt justement ! Les services Brésiliens n’ont pu le déchiffrer après cinq mois de tentatives, ils ont alors refilé le “bébé” au FBI, qui malgré plus d’un an de tentatives, a également échoué… Une très bonne publicité pour TrueCrypt !

Lavabit

Il faut remonter un peu dans le temps pour bien comprendre les enjeux de ce qui se passe.

À l’époque des révélations de Edward Snowden, la NSA cherche à accéder à ses mails. Or ce cher Snowden avait un compte mail chez Lavabit, un service de webmail assurant une complète sécurité de vos données. Lavar Lenvison, le fondateur de Lavabit, résista autant qu’il put aux demandes du FBI, puis du se résoudre à fournir les clefs de déchiffrement, sous peine de se retrouver en prison. Il pris ensuite la décision de fermer Lavabit, ne voulant pas “être complice de crimes contre le peuple américain”. Une décision courageuse.

Ceci pour expliquer que des données chiffrées compliquent terriblement (voir empêchent) la tâche du FBI ou de la NSA… Si l’on a fait quelque chose d’illégal (Daniel Dantas), c’est bien dommage que la justice ne puisse déchiffrer les données, mais si l’on est un “lanceur d’alerte” comme Snowden, on peut par contre s’en réjouir…

Et donc voilà pourquoi cet arrêt soudain de TrueCrypt est plus que suspect. L’absence d’explications des développeurs ne fait que renforcer cette impression, ils sont sans doute tenu par la justice américaine au silence. Vous pouvez lire cet article de Korben pour un peu plus de détails sur cette affaire.

Le futur

C’est en Suisse que l’on a vu apparaître un nouveau site : ils ont remis en ligne la dernière version complète 7.1 (supprimée du site d’origine), et promettent de reprendre le développement s’il se confirme que TrueCrypt est vraiment mort.

Un excellent exemple de l’intérêt du logiciel libre. Les gouvernements, aussi puissants soient-ils, auront bien du mal contrôler toutes nos données comme ils le souhaitent. S’il n’y avait que des logiciels propriétaires, rien de cela ne serait possible.

Shuttle SHR87R6, mon nouveau (mini) PC

Sun, 16 Mar 2014 11:14:13 +0000

Ça faisait un petit bout de temps que je voulais changer mon PC, acheté il y a 5 ans. Je cherchais un mini-PC, que je puisse poser sur le bureau, assez joli et beaucoup moins encombrant que le gros boitier Antec Sonata III (que je décrivais comme beau, puissant et silencieux à l’époque. ;-)

Une autre motivation était le passage sur un disque dur SSD, afin de bénéficier d’une vitesse de démarrage optimale (une fois que l’on y a goûté, difficile de revenir en arrière !).

Mais avec tout de même un lecteur CD/DVD pour pouvoir riper mes CDs audio, beaucoup d’offres de mini-PC en étant dépourvues… Et bien sûr, pas de système M$ pré-installé. Mon choix s’est donc porté sur un boitier Shutlle SH87R6, avec les éléments suivants :

CPU INTEL I7-4770 3.4ghz (Haswell-LGA-1150)
Mémoire KINSTON 1333-4Go-DDR-3
SSD Samsung Serie-840 -120Go-EVO-OEM
Disque Dur WD.1To-7200T Bleu
Graveur LG 24X-SATA

La conception est soignée et bien pensée : il y a par exemple un port USB en façade “with fast charger” pour le smartphone, un truc bien pratique ! Et grâce à une sortie HDMI, et avec la sortie DVI-I utilisée par défaut, on peut connecter et utiliser deux écrans simultanément.

J’ai commandé la config chez LCDI le vendredi (je vais dans ce magasin depuis plus de 20 ans !), et je suis allé le chercher le samedi matin. Coût total : 836 €.

Tant que j’y étais, j’ai également pris un nouveau clavier, un logitech K290 assez joli et agréable à la frappe, mais qui m’a posé un petit problème sous Ubuntu avec ses touches de fonctions multimédia, j’y reviendrai tout à l’heure, ça n’a pas été trivial.

J’en ai profité pour passer à la version x64 d’Ubuntu, j’étais toujours resté aux versions 32 bits jusqu’à présent. L’installation (Ubuntu 13.10) s’est passée sans aucun problème, et le temps de démarrage, une fois l’initialisation du PC faite, est de l’ordre de 10 secondes… :-)

Voilà quelques notes prises durant la réinstallation, puisque cette fois je repartais d’une nouvelle installation sur une nouvelle machine. Ce que j’ai réinstallé comme logiciels, le problème du clavier K290, et un message d’erreur observé une fois ou deux au démarrage “Bloc d’environnement trop petit”.

Restauration données perso

Mes données personnelles étaient sauvegardées sur un disque externe (eSATA), et j’utilisais Déja-Dup, la solution simplissime proposée par Ubuntu. Et cela a fonctionné à merveille, un redémarrage plus tard et j’avais retrouvé tout mon environnement et mes fichiers. Un très bon point de ce côté, simple et efficace, c’est ce que l’on demande à un logiciel, particulièrement quand il s’agit de sauvegardes.

Programmes installés

J’ai noté ce que j’ai réinstallé pour avoir tout ce dont j’ai besoin : d’abord j’installe Y PPA Manager, très pratique pour gérer les dépots PPA :

sudo add-apt-repository ppa:webupd8team/y-ppa-manager
sudo apt-get update
sudo apt-get install y-ppa-manager

Puis les programmes suivants :

packagePPA ?gimp gimp-data-extras gimp-plugin-registryrhythmbox-plugin-coverart-browserppa:fossfreedom/rhythmbox-pluginssynapticunity-tweak-toolubuntu-tweakppa:tulatrix/ppacompizconfig-settings-managerdconf-toolsmy-weather-indicatorppa:atareao/atareaognome-sheduleradiotrayeverpadppa:nvbn-rm/ppaqarteppa:vincent-vandevyvre/vvvvlcminitubearistagthumbverbiste-gnomesoundjuicerchromecheeseshuttermeldaudiotagpuddletagppa:webupd8team/puddletaggnome-commander

Enfin, deux packages debian :

packageURLhandbrake-gtkhttps://launchpad.net/~stebbins/+archive/handbrake-releases/+files/handbrake-gtk_0.9.9ppa1%7Eraring1_amd64.debdisk-managerhttps://launchpad.net/disk-manager/+download

Le clavier Logitech K290

Sur ce clavier, les touches fonctions sont attribuées par défaut à des actions spécifiques, comme la barre de commandes Windows, les touches multimédias, ou encore la mise en veille du système.

Pas mal, et bien sûr Logitech fournit un soft pour personnaliser tout ça, mais seulement pour Windows. Dans mon cas, je veux retrouver les fonctions de base pour les touches de F1 à F5 ainsi que F12, mais conserver les touches multimédias (F6 à F11).

Pour ce faire, il va donc falloir remettre le comportement par défaut des touches FN, puis assigner des raccourcis multimédias aux touches F6 à F11.

Comme souvent dans le monde Linux, il existe un programme (puisque Logitech ne prend pas la peine de le fournir) : Solaar. Hélas, ce clavier doit être trop récent, et ne fait pas partie de la liste des modèles supportés… :-(

Mais comme toujours dans le monde Linux, quelqu’un s’en est occupé ! :-)

Le programme dispo ici : https://github.com/milgner/k290-fnkeyctl

Il faut d’abord installer les dépendances (clang, libusb 1.0) via synaptic, puis compiler :

Il suffit ensuite de lancer le programme par la commande suivante pour redonner aux touches fonctions le comportement standard :

sudo ./k290_fnkeyctl

Et celle-ci pour annuler :

sudo ./k290_fnkeyctl --reset

Tant qu’on y est, on copie tout ça dans /usr/bin pour éviter tout problème.

Reste à automatiser cela au démarrage…

Aller dans Applications au démarrage et créer une nouvelle entrée qui exécute :

sudo /usr/bin/k290-fnkeyctl-master/k290_fnkeyctl

Pour autoriser le “sudo” sans avoir à entrer un mot de passe, on va utiliser sudoers…

sudo visudo

et ajout de la ligne en fin de fichier :

pascal ALL=(root) NOPASSWD:/usr/bin/k290-fnkeyctl-master/k290_fnkeyctl

Et voilà, toutes les touches fonctions ont maintenant reprit le comportement par défaut dès le démarrage du PC.

Il reste à aller dans “Paramètres système” -> Clavier -> Raccourcis, pour assigner les touches multimédias (F6 à F11) :

Limitation : après un hibernate, il faut relancer la commande manuellement.

Bloc d’environnement trop petit

Enfin, j’ai quand même eu un petit problème lors d’un redémarrage, que j’imagine du au disque SSD. Le PC s’arrête très tôt avec le message suivant :

erreur : bloc d’environnement trop petit

appuyer sur une touche pour continuer…

Ensuite le PC peut se retrouver bloqué sur un prompt initramfs, avec des messages d’erreurs système assez inquiétants ! Pas de panique, appuyer alors sur Ctrl-D pour que le démarrage se poursuive.

Ubuntu finit par démarrer. La raison de ce message semble venir du fichier /boot/grub/grubenv qui apparaît endommagé.

Pour régler ce problème, ne pas s’amuser à modifier le fichier grubenv directement, mais utiliser l’outil grub-editenv :

/ cd /boot/grub
/ sudo rm grubenv
/ sudo grub-editenv grubenv create
/ sudo grub-editenv grubenv set default=0
/ sudo grub-editenv grubenv list
default=0

Voilà, le fichier ne contient plus que la ligne ‘default=0’, avant j’avais plein de caractères genre ##### :

Info

Bon, avec un peu de recul et plusieurs redémarrage, ça n’a pas résolu mon problème. Parfois je démarre bien, parfois j’ai ce message, ou un autre du genre “écriture en dehors du dique hd0”. Soit j’appuie sur Enter, soit j’appuie sur Ctrl-Alt-Supp pour redémarrer. Et puis, je mets le PC plutôt en veille maintenant, ça permet de redémarrer et de retrouver exactement son environnement tel qu’il était avant la mise en veille.

TV Samsung, Mediatomb et Ubuntu

Sat, 03 Aug 2013 16:06:56 +0000

Ma vieille télé à tube cathodique ne voulant décidément pas tomber en panne après 30 ans de bons et loyaux services, j’ai fini par m’en débarrasser pour profiter des beaux écrans plats que l’on nous propose aujourd’hui.

Je sais, c’est pas bien, j’aurai du attendre qu’elle me lâche, ce n’est pas la peine de râler contre l’obsolescence programmée… pour m’arranger avec ma conscience, je me dis que la technologie LED consomme moins d’énergie… ;-)

J’ai choisi le modèle UE40SE6100, une “SMART TV” qui permet plein de choses, dont une qui m’intéressait particulièrement : pouvoir visualiser les contenus multimédia de mon PC via un serveur UPnP, en l’occurrence Mediatomb.

J’installe donc Mediatomb sur le PC Ubuntu, et sur la télé je vois apparaître une nouvelle source : serait-ce aussi simple ?

Hélas non, impossible de récupérer ne serait-ce que la liste des fichiers : message d’erreur “Impossible d’exécuter la demande. Retour de MEDIA PLAY à l’écran principal”.

Comme ça n’a pas vraiment été facile de trouver la solution, voilà les étapes que j’ai suivi pour finalement réussir à faire marcher tout cela :

Je vérifie tout d’abord que la freebox player voit bien mon serveur Mediatomb et peut lister et lire les fichiers. C’est bien le cas, et donc pas de problème de port réseau à ouvrir etc…
Quelques recherches sur internet ne m’apportent pas grand chose : je trouve sur la documentation d’Ubuntu-fr quelques infos (modifier le dans le fichier config) mais sans succès. Il y a bien quelques articles qui parlent d’un problème de protocole non respecté par Samsung et qui poserait problème…
J’installe alors un autre serveur UPnP, à savoir uShare. Même résultat, y compris pour la freebox.
Je pense alors à un problème côté TV, et je mets à jour le firmware de la télé. Pas plus de succès.
Finalement, je lance une machine virtuelle (XP sur Virtualbox), et installe uShare : et là, tout fonctionne sans aucun problème.

J’en conclue qu’il y a un problème entre les serveur UPnP sur Linux et Samsung. Et je retourne sur internet faire quelques recherches.

Quelques explications pour mieux comprendre :

uShare et Mediatomb sont des serveurs UPnP et DLNA.
DLNA est une alliance entre 250 sociétés, définissant un standard d’interopérabilité permettant la lecture, le partage et le contrôle d’appareils multimédia.
UPnP est le protocole réseau utilisé par DLNA.
Samsung a surnommé ce système All Share.

Et finalement, je tombe sur cette article : Compiling Mediatomb on Ubuntu 12.04 with support for Samsung Smart TVs. On y apprend que Samsung n’a pas respecté le RFC 2396, et l’auteur fourni les informations pour recomplier Mediatomb en y incluant un patch existant.

À première vue, les instructions ont l’air compliqué, mais finalement tout s’est bien passé. Voilà les instructions, adaptées à Ubuntu 13.04 (32 bits), les instructions données sur la page étant pour Ubuntu 12.04 (64 bits).

On va d’abord se créer un répertoire, puis installer quelques outils, et télécharger les sources de mediatomb afin de pouvoir le recompiler :

mkdir mediatomb
cd mediatomb/
sudo apt-get install dpkg-dev devscripts fakeroot
sudo apt-get build-dep mediatomb
sudo apt-get source -d mediatomb
dpkg-source -x mediatomb_0.12.1-0ubuntu5.dsc

Jusque-là, rien de très compliqué. L’instruction suivante est un peu plus inhabituelle :

cat > mediatomb-0.12.1/debian/patches/mediatomb-urifix.patch << EOF
--- a/tombupnp/upnp/src/genlib/net/uri/uri.c
+++ b/tombupnp/upnp/src/genlib/net/uri/uri.c
@@ -1042,7 +1042,8 @@
         out->path_type = REL_PATH;
     }

-    if( ( ( begin_hostport + 1 ) < max ) && ( in[begin_hostport] == '/' )
+    //parse hostport only if scheme was found
+    if( ( begin_hostport > 0 ) && ( ( begin_hostport + 1 ) < max ) && ( in[begin_hostport] == '/' )
         && ( in[begin_hostport + 1] == '/' ) ) {
         begin_hostport += 2;

@@ -1059,6 +1060,12 @@
         out->hostport.text.size = 0;
         out->hostport.text.buff = 0;
         begin_path = begin_hostport;
+
+        //remove excessive leading slashes (fix for Samsung Smart TV 2012)
+        while( ( ( begin_path + 1 ) < max ) && ( in[begin_path] == '/' ) && ( in[begin_path + 1] == '/') ) {
+            begin_path++;
+        }
+
     }

     begin_fragment =
EOF

En fait, on va tout simplement créer un fichier appelé mediatomb-urifix.patch dans le répertoire mediatomb-0.12.1/debian/patches/, en y copiant le contenu qui suit, jusqu’à rencontrer EOF (End Of File). Si l’opération vous parait trop compliquée, vous pouvez tout simplement le faire à l’aide d’un éditeur de texte tel que gedit.

On continue :

cd mediatomb-0.12.1/
sudo dch -i 'Samsung Smart TV 2012 fix by swiergot'
sudo dpkg-buildpackage -rfakeroot
cd ..
sudo dpkg -i mediatomb-common_0.12.1-0ubuntu6_i386.deb mediatomb-daemon_0.12.1-0ubuntu6_all.deb mediatomb_0.12.1-0ubuntu6_i386.deb

Reste à télécharger le fichier de configuration “qui marche”, et à le copier au bon endroit :

sudo wget http://pastie.org/pastes/5397054/download -O /etc/mediatomb/config.xml

Voilà, vous pouvez lancer Mediatomb, et partager des répertoires qui seront désormais parfaitement accessible depuis la TV Samsung. Pour rappel, quelques commandes utiles :

sudo service mediatomb start
sudo service mediatomb stop
sudo service mediatomb restart

Le fichier de configuration est donc /etc/mediatomb/config.xml, et le fichier de log /var/log/mediatomb.log.

Enfin, si vous avez des problèmes pour lire les fichiers .avi, chercher la ligne suivante dans le fichier de configuration :

<!-- <map from="avi" to="video/avi"/> -->

et enlever les commentaires :

<map from="avi" to="video/avi"/>

Bon visionnage ! ;-)

Hadopi et FreeWifi

Sun, 08 Jul 2012 17:02:12 +0000

Il y a quelques semaines, j’ai reçu le fameux premier mail hadopi, m’informant que mon accès internet avait été utilisé pour mettre à disposition, reproduire ou accéder à des œuvres culturelles protégées par un droit d’auteur.

Inutile de vous dire que recevoir ce genre de mail n’est pas très plaisant, surtout lorsque l’on n’a rien téléchargé.

La première chose que je remarque, c’est que l’adresse IP indiquée n’est pas celle de ma freebox, mais la suivante : 78.250.255.17. Un petit whois va m’en apprendre plus :

Il s’agit donc d’une adresse Wifi attribuée par Free. Or mon PC est connecté en filaire à la freebox, et je n’ai aucun réseau Wifi privé d’activé.

J’ai par contre activé mon Hot-Spot FreeWifi lorsque je suis passé chez Free mobile pour mon smartphone en début d’année.

Et donc là ça se complique un peu. La technologie, c’est super, on clique, on active des trucs sans vraiment comprendre ce que l’on fait. Hadopi va se révéler avoir finalement un rôle très formateur ! :-)

Voilà donc ce que j’ai compris et les actions qui en ont découlé.

J’ai d’abord lu pas mal de pages sur le web pour essayer de comprendre ce qui avait pu se passer. J’ai notamment posé la question sur l’excellent site Linux-fr, histoire de comprendre un peu mieux tout ça. Vous pouvez lire les réponses que j’ai eu ici.

Il ressort de tout cela qu’il ne faut pas confondre les deux réseaux Wifi suivants :

Les Hotspots Freewifi

C’est bien pratique, et permet de passer automatiquement sur un réseau WiFi lorsque l’on passe à proximité d’une Freebox. La bande passante pour les data est donc largement améliorée.

Pour en bénéficier, il faut activer son propre hotspot sur sa freebox (Wifi communautaire). Cela se fait sur cette page, Un identifiant vous est attribué, et vous devez saisir un mot de passe. Tout abonné Free ADSL peut l’activer.

Enfin, les hotspots Freewifi sont “hadopi compatible”, parce que capable d’identifier l’utilisateur et non pas le hotspot (la freebox) utilisé.

Freewifi Secure

Ce réseau utilise la technologie EAP-SIM et est disponible aux abonnés Free Mobile forfait illimité(et donc rien à voir avec le réseau précédent). Aucun besoin d’activer quoique ce soit sur la freebox. C’est votre carte SIM qui s’occupe de tout. Il faut par contre que votre smartphone supporte cette technologie. Enfin (last but not least), ce mode de connexion est totalement sécurisé et à priori inviolable.

Mon smartphone sous CyanogenMod v7.1 ne supportant pas la technologie EAP-SIM, c’est donc la première solution que j’avais utilisé. J’en conclus que je me suis probablement fait piraté mon accès.

Hadopi

Comme leur courrier me l’indiquait, je les ai appelé pour connaître les œuvres consultées (réponse par courrier uniquement). En l’occurrence, il s’agissait de John Carter, un film dont je n’avais jamais entendu parlé, distribué par Walt Disney, et qui n’a pas été un gros succès, voir le bide de l’année si j’en crois un collègue.

Je vais donc répondre par lettre recommandée à hadopi. C’est préférable de procéder ainsi, car si jamais le dossier finissait par être transmis à un juge, mon courrier sera dans le dossier.

J’y préciserai que je n’ai bien sûr jamais téléchargé ce film.
Que l’adresse IP indiquée est une adresse Free WiFi.
Que le seul réseau wifi que j’avais d’activé était le Hotspot Freewifi destiné exclusivement à mon smartphone : aucun réseau wifi privé, mon PC étant connecté en filaire, et donc utilisant l’adresse IP fixe de la freebox.
Enfin que mon PC tourne sous Ubuntu et est parfaitement sécurisé ! ;-)

Côté actions prises :

J’ai changé mon mot de passe, avant de désactiver complètement le hotspot de la freebox.
J’ai aussi supprimé l’application Freewifi Connect de mon smartphone que j’utilisais pour me connecter automatiquement, celle-ci étant potentiellement responsable du piratage.

On peut bien sûr ergoter sur le fait que Free s’est peut-être trompé en m’identifiant comme le possesseur de cette adresse à l’instant t (puisque ce sont des adresses dynamiques), ou que TMG (la société chargée de collecter les adresses ip pour hadopi) s’est également trompée… Mais ce n’est pas très productif : ce que veut hadopi, c’est que l’on prenne des mesures pour sécuriser notre utilisation d’internet.

Conclusion

Je vais creuser côté smartphone (HTC Desire) pour voir si je ne peux pas utiliser le Freewifi Secure avec un autre mod Android.

En attendant, pas question de réactiver mon hotspot Freewifi, ça ne m’a pas l’air très sécurisé. Mon mot de passe comportait 13 caractères, incluant majuscules/minuscules/chiffres/caractères spéciaux, et donc tout à fait sécurisé. Je suis également certain de ne l’avoir communiqué à personne.

Lytro

Mon, 26 Mar 2012 17:27:07 +0000

Voilà une nouvelle technologie photo impressionnante : plus besoin de faire la mise au point au moment de la prise de vue, vous la ferez plus tard !

Bon l’appareil n’est pas donné (400 $), et le logiciel fourni (et nécessaire) pour traiter l’image n’existe que pour Mac (une version Windows est en cours)… mais quand même !

Techniquement, un zoom 8x à focale constante (f/2), et si j’ai bien compris un calculateur qui capture les rayons lumineux de la scène dans toutes les directions (“the light field”), soit beaucoup plus d’informations que ce que font les appareils photos d’aujourd’hui.

Démonstration (cliquer sur l’image à l’endroit où vous souhaitez la netteté, double-click pour zoomer) :

Pas mal, non ? d’autres exemples sont disponibles ici.

Password Reuse Visualizer

Sun, 19 Feb 2012 17:36:01 +0000

Voilà une extension Firefox qui peut nous permettre de prendre conscience d’un problème potentiel de sécurité : celui d’utiliser toujours le même mot de passe pour les sites web où l’on doit s’identifier, et pour qui nous avons demandé à Firefox de les mémoriser.

L’extension Password Reuse Analyzer vous affiche graphiquement le résultat en analysant leurs ressemblances : ci-contre mon résultat, pas fameux en terme de sécurité, puisque l’on voit que j’utilise principalement deux mots de passes, dont un avec quelques variantes. L’extension est aussi capable de vous afficher les mots de passe en clair… Attention donc si plusieurs personnes utilisent le même ordinateur (en même temps, cela peut-être très pratique !).

En bleu, ce sont les sites, dont l’adresse s’affiche au survol de la souris. En vert les mots de passe. Les carrés orange relient deux mots de passe très proches. Une fois l’extension installée, il suffit de cliquer sur la petit cadenas dans la barre des modules de Firefox :

Pour certains sites où l’on stocke peu d’informations personnelles (forums par exemple), utiliser le même mot de passe n’est pas vraiment un problème à mon avis. Pour des sites plus critiques, ça vaut peut-être le coup de se casser un peu la tête… Cette extension peut nous aider à y voir plus clair ! ;-)

Passage au smartphone

Sun, 12 Feb 2012 17:40:26 +0000

Je n’ai pas écrit beaucoup d’articles ces derniers temps, trop occupé à découvrir (et à configurer) mon nouveau téléphone portable, un smartphone HTC Desire.

Voyant venir l’offre Free Mobile, j’avais commencé à me renseigner sur ce nouveau monde, ayant l’impression de passer d’un coup au XXIe siècle en quittant mon vieux Sagem aux fonctions plus que basiques… ;-)

Je savais déjà que je ne voulais ni d’iPhone ni de Windows Phone. Android, proposé par Google mais dont le code est libéré, utilise un noyau Linux et offre plus de liberté et de choix. C’est donc vers cette solution que je me suis tourné.

Voilà donc un petit résumé de mes premiers pas dans ce nouveau monde. On y parle essentiellement de CyanogenMod, puis de Free Wifi.

Introduction

J’avais déjà mis du temps à accepter (ou ressentir le besoin) d’avoir dans la poche un petit appareil qui est censé vous suivre partout, et qui sous-entend que vous êtes potentiellement tout le temps joignable. Et voir certaines personnes consulter de manière compulsive leur mobile toutes les 5 minutes ne m’y encourageait guère. Ultime paradoxe, cet appareil sans fil vous attache à lui plus sûrement que n’importe quel lien physique. Le sommet de l’horreur étant atteint quand votre entreprise vous en offre un ! ;-)

Le seul moment où j’appréciais cette technologie, c’était en vacances ou en week-end, les cabines téléphoniques ayant tendance à disparaître de nos rues… J’avais donc fini par opter pour une solution minimale : un abonnement chez Orange (7,50 € par mois) que j’alimentais par virement carte bleue pour les communications, avec un téléphone Sagem myX1-z trio à 1 €.

Puis est venu Free mobile. “Freenaute” depuis longtemps, j’attendais l’arrivée du quatrième opérateur qui allait casser les prix comme il l’avait fait pour l’internet. J’y ai donc souscrit dès les premiers jours, pas mécontent de quitter “les trois opérateurs historiques” qui nous arnaquaient allègrement à coup d’ententes illicites (condamnés par la justice, mais quand l’amende est inférieure aux bénéfices, pourquoi se gêner ?).

Bref, pour 16 € par mois, je bénéficie maintenant d’un accès illimité téléphone et internet. Il était temps de virer le Sagem, complètement dépassé. J’ai fini par acheter d’occasion un HTC Desire (état neuf) à un collègue pour la modique somme de 130 €.

Android

La solution la plus proche du libre, c’est Android, un OS destinés aux appareils mobiles (smartphones, tablettes), utilisant un noyau Linux et des composants développés par Google, mais aussi d’autres acteurs. Le code est libre, et un consortium d’entreprises appelé Open Handset Alliance (OHA) en soutient le développement.

Android est ainsi en passe d’occuper la première place sur le marché, dépassant l’iOS de la marque à la pomme et à la stratégie opposée (fermeture et contrôle total tant hardware que software). Ceci dit, la partie est loin d’être jouée, comme le montre ce graphique particulièrement intéressant : si la progression d’Android est claire, l’énorme majorité des gens n’ont tout simplement pas encore de smartphone !

Cyanogen

Le HTC Desire est donc un smartphone basé sur Android, mais HTC a choisi de développer sa propre interface graphique (HTC Sense). Et comme le code d’Android est libre, une communauté de développeurs s’est mis à développer ce que l’on appelle un “mod”, j’ai nommé CyanogenMod.

Basé sur le Android Open Source Project, CyanogenMod a pour but d’optimiser la performance, de réduire la consommation en énergie, et d’offrir plus d’options à l’utilisateur que ce qui est fourni par le constructeur. Si la communauté a l’air très active, tous les modèles de smartphones ne sont pas supportés (encore que la liste est déjà pas longue), il faut donc y penser avant de choisir son modèle…

Il existe un autre projet nommé Replicant, dont le but est de fournir une distribution 100% libre d’Android, mais la liste des téléphones supportés est plus que réduite. L’idée derrière tout cela est garder un contrôle total sur son téléphone, y compris sur le firmware (composants), ce qui implique de ré-écrire des pilotes dont le fonctionnement n’est pas documenté par le constructeur.

Pour l’installation de Cyanogen, je me suis fait aider par un collègue qui connaissait tout ça parfaitement. C’est finalement assez simple, le tout se fait en deux étapes :

Il faut d’abord installer l’outil Unrevoked qui permet entre autres de sauvegarder la version du constructeur, ou d’installer une autre version (Cyanogen en l’occurence). Cette opération était auparavant assez compliquée, et une erreur pouvait être fatale… on appelle cela “rooter” son téléphone. Grâce au noyau Linux, il s’agit de récupérer les droits root sur le noyau… et d’installer Clockwork recovery, l’outil qui permettra de faire ce que l’on veut. Suivez bien les étapes et Unrevoked s’occupera de tout.

Anecdote marrante : comme je faisais ça au boulot, j’étais sous Windows 7 x64, mais impossible de faire détecter le smartphone à Unrevocked… ça commençait bien ! Une fois rentré à la maison, la version Linux a fonctionné sans aucun problème ! :-)

Une fois ceci fait, il suffit de télécharger le CyanogenMod correspondant à votre modèle de smatphone, le copier sur la carte mémoire du smartphone (par USB), démarrer en mode root (appuyer sur le bouton volume bas et marche en même temps). Depuis le menu de Clockwork recovery, faire alors une sauvegarde de la version HTC, et enfin installer le CyanogenMod.

Free

Je pensais en avoir terminé, que tout allait marcher comme ça… mais il reste quelques tâches à faire. La fonction téléphone marchait très bien, mais pas d’accès à internet ni de possibilité d’envoyer un MMS.

Il faut configurer les points d’accès ou APN (Access Point Name). Pour le faire manuellement, aller dans Paramètres -> Sans fil et réseau -> Réseau mobile -> Nom des points d’accès. Les valeurs à saisir sont disponibles sur cette page. Il existe aussi une application Android qui permet de faire tout cela automatiquement : MobilConfig.

À partir de là, tout est fonctionnel… mais les accès internet se font par le réseau 3G et les performances sont largement inférieures à un réseau wifi.

FreeWifi

Le service FreeWiFi transforme le parc de Freebox HD (v5) en hotspots, accès WiFi accessible à tous les Freenautes. Pour cela, il vous faut disposer vous-même d’une Freebox v5 et vous devez également accepter de laisser le mode Wifi activé (cela parait logique). Tout est expliqué ici ou encore sur cette page : là encore c’est très simple à mettre en œuvre.

Important :Il n’est pas nécessaire d’activer un réseau wifi sur votre freebox, il suffit que le module ne soit pas totalement désactivé. En effet, chaque Freebox HD diffuse deux réseaux WiFi distincts:

Le réseau WiFi privé du Freenaute, destiné à son usage personnel chez lui. Il est protégé par une clé personnelle de sécurité (WEP ou WPA).
Le réseau WiFi Free communautaire, accessible à tous les abonnés dégroupés une fois qu’ils ont saisi leur identifiants WiFi Free.

Android Market

L’Android Market, c’est là que vous allez trouver les applications à installer (même principe que l’iStore d’Apple). Il faut par contre s’identifier avec un compte Google pour en bénéficier. Il existe des markets alternatifs, mais moins fournis, et peut-être un jour un Cyanogen Market. Pour l’instant, c’est donc Android Market que j’utilise.

C’est là que l’on se rend compte que l’on a vraiment un beau jouet entre les mains. Il existe de milliers d’applications sur l’Android Market, gratuites ou payantes, et pour tous les usages.

Concernant Free, il y a en a déjà quelques unes très intéressantes, vous permettant par exemple de savoir si cous êtes connecté sur le réseau Orange ou Free (puisque Free ne couvre pour l’instant que 27% du territoire, et a signé un accord avec Orange pour avoir une couverture nationale en 3G). Ou encore de programmer l’enregistrement d’un programme télé sur sa freebox à distance ! En voilà une petite liste ici.

Pour finir, voilà une capture d’écran de la page d’accueil : dans la barre de status (en haut), on peut voir l’application Free Wifi Connect qui me connecte automatiquement aux bornes Hotspot des Freebox, puis Antenne Freemobile qui m’indique je suis connecté sur le réseau Orange.

J’ai remplacé le widget Google installé par défaut par DuckDuckGo, le méta-moteur que j’utilise désormais. Un autre pour la météo… Enfin, comme navigateur, j’ai installé Opéra Mobile qui a l’air d’être plus rapide que Firefox, mais ce n’est qu’une première impression.

Voilà, j’ai encore plein de choses à découvrir, les possibilités sont nombreuses.

Stop SOPA, PIPA, ACTA, et cetera...

Wed, 18 Jan 2012 19:09:13 +0000

Vous avez peut-être remarqué aujourd’hui que certains sites présentaient soit une bannière, soit une page complète alertant sur les risques de censures sur le net.

Voilà par exemple ce que l’on pouvait lire sur le site de La Quadrature du Net :

Ce site est éteint aujourd’hui, pour protester contre les projets de lois SOPA (Stop Online Piracy Act) et PIPA (PROTECT-IP Act) actuellement en discussion au Congrès des États-Unis, et contre l’accord sur la contrefaçon ACTA, actuellement en débat au parlement Européen.

Ces initatives sont une tentative globalisée de censure d’Internet au nom du droit d’auteur. Elles porteront inévitablement atteinte à la liberté d’expression, à la protection de la vie privée, à l’innovation et à la libre concurrence sur Internet.

Nous, citoyens, devons appeler nos responsables politiques à s’opposer à ces textes illégitimes et dangereux.

En savoir plus sur SOPA (Wikipedia), PIPA (Wikipedia, en anglais), et ACTA (video).

Si l’on n’y prend garde, ce sont à terme les libertés des citoyens qui seront peu à peu rognées sous des prétextes fallacieux afin de garantir les profits des grosses multinationales, attirées par l’énorme source de revenus potentiels que représente internet.

Alors agissons comme des citoyens. avant qu’il ne soit trop tard (pour se plaindre).

Diaspora*, un réseau social libre

Sun, 09 Oct 2011 18:49:18 +0000

Les réseaux sociaux sont à la mode, et Google vient de lancer le sien appelé Google Plus, qui tentera de concurrencer Facebook et ses 400+ millions de comptes… Une bataille de géants !

Si Facebook est beaucoup critiqué pour son manque de visibilité sur l’usage qu’il fait de vos données privées, Google est certes plus clair mais ne les utilisent pas moins. Dans les deux cas, vos données sont au mieux exploitées, au pire elles ne vous appartiennent plus.

Mais voici venir Diaspora*, un réseau social qui vous respecte (cliquer sur l’image ci-dessous pour un descriptif plus complet) :

Diaspora* a été lancé il y a un an par quatre étudiants new-yorkais qui avaient récolté 200 000$ lors d’une souscription internet (ils en espéraient 10 000$ !) pour financer leur projet. Il s’agit encore d’une version Alpha, toutes les fonctionnalités prévues ne sont pas encore disponibles loin de là, mais on peut déjà se créer un compte sur certains pods (serveurs).

Voilà quelques liens utiles :

la liste des serveurs disponibles (certains permettent l’inscription, d’autres non).
un guide du débutant en français sur wikibooks.

Comme toujours dans le monde du logiciel libre, plusieurs projets sont en cours, dont un français, Movim (acronyme de M y O pen V irtual I dentity M anager).

Leur avenir est incertain, bien malin qui peut dire ce que tout cela donnera dans quelques années. Mais le fait que de réseaux sociaux libres et respectant votre vie privée apparaissent est plutôt encourageant : au moins une alternative est-elle désormais possible.

Et peut-être même que les gens que l’on y croise forment une communauté plus intéressante, puisque plus sensibilisée à certaines valeurs citoyennes ! ;-)

BOOK : la révolution technologique

Sun, 02 Oct 2011 09:55:17 +0000

\Q_uaI28LGJk\

Démarrage manuel pour ssh

Thu, 11 Aug 2011 21:59:03 +0000

Suite à l’article précédent, j’ai voulu désactiver le démarrage automatique de SSH. Je pensais que ça allait me prendre 2 minutes… il m’a fallu un peu plus de temps.

Ubuntu utilise Upstart pour gérer le démarrage des services (un des successeurs des scripts system V) qui amène plus de souplesse dans la gestion des services. Upstart est capable de gérer des événements et de démarrer les services de manière asynchrone alors que System V travaillait séquentiellement (démarrant les services un par un) avec pour résultat un temps de démarrage du système plus long. De plus Upstart surveille les services en cours de fonctionnement. Bref, la technologie évolue…

Naïvement je me disais qu’un service pouvait facilement passer en mode manuel ou automatique (comme sous Windows). Hélas, cette option n’existe pas dans Upstart… Les options supportées sont :

start : démarrer le service
stop : arrêter le service
restart : relancer le service
reload : recharger le service
status : connaître l’état du service

Tous les fichiers de configuration des services Upstart se trouvent dans /etc/init, avec l’extension .conf. Dans mon cas, c’est donc /etc/init/ssh.conf.

Finalement, pour empêcher le démarrage automatique, le plus simple est d’éditer ce fichier , et de commenter les lignes suivantes :

#start on filesystem or runlevel [2345]
#stop on runlevel [!2345]

Et pour le démarrer/arrêter le service quand on en a besoin :

sudo service ssh start/stop

Toutes les infos sur Upstart sont sur le cookbook (en anglais). Comme toujours, la page de la documentation française d’Ubuntu fournit toutes les informations de base.

Tails, confidentialité et anonymat

Tue, 28 Jun 2011 17:54:58 +0000

A l’heure d’Hadopi, Lopssi, Acta et autres lois destinées à restreindre nos libertés numériques (flicage, filtrage) sous des prétextes fallacieux (lutte contre la pédophilie, protection des droits des auteurs) alors qu’en fait la véritable raison (on a pu le voir lors du eG8 organisé récemment à Paris par notre président de la République) est plutôt l’appropriation par les grosses compagnies de cet espace très prometteur de profits qu’est le réseau internet…il peut être utile d’avoir sous la main un système totalement anonyme vous permettant de surfer en toute liberté.

C’est ce que réalise Tails, un système basé sur Debian GNU/Linux et intégrant TOR pour toutes les connexions sur internet. Tails vous permet donc d’utiliser internet de façon anonyme et de ne laisser aucune trace sur l’ordinateur utilisé, à moins de le demander explicitement.

C’est un système ’live’, un système d’exploitation complet destiné à être utilisé sur un CD ou une clef USB indépendamment du système installé sur l’ordinateur. Il suffit de télécharger l’image ISO, de graver un CD ou l’installer sur une clef USB pour pouvoir surfer en toute confidentialité ou presque, aucun système n’étant parfait. Tout est expliqué sur le site, y compris la vérification de l’image ISO afin d’être certain de partir d’une image saine (ici).

Et pour ceux que la sécurité intéresse, le Tome 1 du Guide de l’autodéfense numérique a été récemment mis à jour. Ce premier tome ne traite que de l’aspect “hors connexions”, et l’on attend avec impatience le second, qui traitera du réseau et d’internet. Vu l’ampleur et la complexité de la tâche, on peut comprendre qu’il faille du temps :

La tâche est ardue, les problèmes complexes, la cible mouvante, mais il finira bien par arriver…

Mais le tome 1, très complet et très didactique, mérite déjà le détour : beaucoup de choses y sont expliquées avec énormément de clarté.

Pirat@ge

Thu, 28 Apr 2011 17:57:53 +0000

Très bon reportage le 15 avril dernier sur France 4, intitulé Pirat@ge et co-signé par Sylvain Bergère et Étienne Rouillon.

Qui sont vraiment ces pirates (ou hackers) dont on dit qu’ils sont capables d’attaquer n’importe quel système informatique ? Ne dit-on pas aussi que ce sont eux qui les ont construits… alors qu’en est-il vraiment ?

Le hacking, c’est l’art de savoir et pouvoir modifier un programme ou une machine de façon à ce qu’il fasse ce que vous voulez, et non ce pourquoi il a été conçu.

Si vous chauffez de l’eau avec votre cafetière pour y faire bouillir des saucisses, vous êtes un hacker : vous détournez la technologie !

Interrogeant des personnages clefs de ce monde habituellement assez discret, le reportage reprend l’histoire depuis les débuts de l’informatique, et permet de mieux comprendre le pourquoi du comment. Passionnant !

Ils sont cyber-activistes à Berlin, chercheurs libertaires à Boston, ou créateurs de sites que vous utilisez tous les jours… et pas forcément des cyber-criminels (sauf s’ils s’égarent).

La bluebox

Tout a commencé dans les années 60, au MIT : d’abord avec un immense train électrique dont les étudiants bidouillaient les relais pour arriver à leurs fins. Quand l’informatique est arrivée, ils ont naturellement commencé à bidouiller les ordinateurs. Mais pour ces férus de technologie, l’idée principale était que l’accès à l’information devait être libre et accessible.

Un peu plus tard, de jeunes californiens conçoivent la “blue box” permettant de téléphoner gratuitement… John Drapper trouve dans une boite de céréales de marque “Captain Crunch” un simple sifflet qui émettait lorsque l’on soufflait dedans une fréquence précise qui permettait d’accéder aux “long distance calls” (appels longue distance)… En une nuit il réalise la “blue box”, un simple petit boitier électronique. Son pseudonyme de hacker sera bien entendu “Captain Crunch” ! :-)

Steve Wozniak, cofondateur d’Apple avec Steve Jobs, en construira d’autres et les vendra pendant ses études à la fac… et l’argent récolté lui permettra d’acheter les composants du premier ordinateur Apple.

Le Chaos Computer Club

En Allemagne, le Chaos Computer Club révèle des brèches dans un système proche du Minitel en France. Ils subtilisent 130 000 Deutchmarks à une banque allemande, puis les rendent publiquement en leur disant : votre système n’est pas sécurisé, améliorez-le !

Si le gouvernement allemand met en circulation une nouvelle carte d’identité, réputé infalsifiable, le CCC qui aime la technologie l’examine. Il n’y a rien de type Big Brother là-dedans, ils veulent juste vérifier, et s’ils trouvent une faille, le faire savoir à tout le monde.

Mais le tableau va vite se noircir : d’une part, les gouvernements ou les sociétés commencent à enquêter, et d’autre part certains hackers se fourvoient dans l’espionnage, malgré des règles éthiques bien précises et une dimension morale… Comme dit Bob Dylan :

Pour échapper à la loi, il faut être honnête.

Tron

Toujours est-il que l’un d’entre eux sera retrouvé pendu en 1998 dans un parc. Boris F., alias “Tron” avait réalisé une copie de la carte téléphonique de la TELEKOM, prouvant ainsi que le système n’était pas infaillible. Mais dans sa volonté de dépasser les limites, il a franchi les frontières de la légalité.

Personne ne sait ce qui s’est réellement passé. Tron était un génie de l’informatique, mais ne se rendait peut-être pas bien compte de ce qu’il faisait et des implications. Il s’est rapproché de gens qui jouaient un jeu pas très clair, de gens qui défendaient les intérêts d’entreprises de médias…

Les hackers ont alors pris conscience des dangers lorsque de gros intérêts sont en jeu : un gouvernement ou une grosse compagnie n’ont pas de scrupules à envoyer un assassin à vos trousses. Tron n’est d’ailleurs pas un exemple unique.

Internet

Internet sera construit par des hackers, ces gens en avance sur la technologie, fondé sur le principe de l’ouverture cher au MIT, et donc difficile à sécuriser. Paradoxalement, ce sera internet qui mettra fin à l’âge d’or des hackers et au respect de leur éthique. Désormais accessible au grand public, il représente un énorme marché défendu par le Copyright.

Le bidouillage devient piratage, et le partage copie illégale. A l’époque, un ordinateur Apple coûtait 20 000 Frs, les vendeurs avaient peu de stock, et encore moins de logiciels. Tout arrivait au compte-goutte, et dès le début, tout le monde copiait pour pouvoir avancer. Ce n’est qu’après que la copie est devenue réellement illégale.

Les logiciels sont alors pourvus de protections, qui résistent plus ou moins longtemps aux hackers… une fois le logiciel cracké, l’auteur devient un héros… et si la protection résiste longtemps, c’est l’auteur de la protection qui en devient un ! Le but n’est pas l’argent, mais l’exploit.

On est toujours là : le pirate a deux ou trois mois d’avance, la société éditrice contre avec un nouveau système, etc… le jeu du gendarme et du voleur quoi ! Et comme à toute chose malheur est bon, les systèmes s’améliorent.

Tout tourne autour de l’idée de contrôle : un simple boitier avec un peu d’électronique dedans, un PC, vous permet de faire des choses incroyables. Au début des années 2000, les outils des hackers tombent dans les mains du grand banditisme, qui les adaptent à leurs propres besoins. Les gouvernements eux-mêmes développent les outils d’une guerre cybernétique.

Le téléchargement

Les médias parlent alors de pirates, mélangeant allègrement les hackers, les cyber-criminels, mais aussi les architectes de la contre-façon numérique, qui vont mettre à la disposition du plus grand nombre films et musique.

D’abord réservé aux initiés, le téléchargement illégal est rapidement à la portée de tout le monde. Napster sera le premier à populariser le P2P (Peer-to-peer) et à proposer d’échanger de la musique copiée illégalement. Deux ans plus tard, Napster doit fermer, mais d’autres solutions prennent le relais et s’industrialisent (comme le streaming).

Quand on voit aujourd’hui ce que rapportent les sites de vente de musique en ligne, il est évident que l’industrie aurait pu réagir bien différemment en adoptant ces nouvelles technologies, plutôt que de les combattre (sans réel succès) pour des raisons tenant plus d’une incapacité à appréhender les nouveaux modes de consommation.

Voler

Andy Müller-Maguhn, porte-parole du Chaos Computer Club de Berlin nous explique son point de vue :

Des gens bien comme il faut vous disent que lorsque vous copiez de la musique, c’est du vol, or c’est faux à plusieurs titres : d’un point de vue technologique, les fichiers d’origine n’ayant pas bougé, ce n’est donc pas un vol. Et d’un point de vue culturel, les données artistiques circulent, contribuant au rayonnement de leurs auteurs.

Il est tout à fait vrai que ceux qui investissent dans les idées, la recherche, ont besoin de retour sur investissement, et de protection pour mener leur projet à bien. C’est bien compréhensible, et ce n’est pas vraiment notre problème. Mais leur lutte est vaine, ils dépensent de l’argent pour rien et luttent contre des moulins à vent. C’est un combat perdu d’avance.

Copier

Benjamin Mako Hill, chercheur au MIT Media Lab, explique que la nature même d’une donnée informatique est d’être copiée : le simple fait d’utiliser un logiciel, et vous copiez de la donnée de votre disque dur vers votre mémoire. Inspiré par l’anarchiste Pierre-Joseph Proudhon et sa maxime “la propriété c’est le vol”, il a participé au développement de Wikipédia.

Or l’industrie a dépensé des millions de dollars pour faire en sorte que les ordinateurs copient moins bien. Ils ont créé de nouvelles lois pour criminaliser la copie, ou des technologies qui brident les machines, tout cela pour empêcher les ordinateurs de copier ! C’est quelque part un non-sens…

Vente en ligne

Napster était un bon exemple car partant de technologies existantes, il a créé un nouveau monde, celui du partage de la musique. A terme, tout le monde en profite, y compris les industries quand elles comprennent dans quel sens le monde tourne.

Napster a ouvert la voie aux balladeurs, Ipod en tête. Car en fait la nouvelle génération ne se pose pas de question : elle prend la musique où elle se trouve. Ils ne sont pas malveillants, et s’il est facile de l’acheter, ils l’achèteront. Une partie de l’industrie l’a compris, et Itunes a prouvé que les gens étaient prêts à payer pour de la musique. C’est un exemple à suivre.

La bonne attitude serait donc plutôt celle-ci : nous avons une nouvelle technologie, comment l’appréhender, comment rémunérer les artistes, comment soutenir les gens qui font du bon boulot ?

TF1, première chaîne de TV européenne, concurrencée par les pirates, a décidé de les imiter en mettant en ligne un service “VOD Premium”, qui permet de regarder les séries américaines sous-titrées aussi rapidement qu’aux USA. La solution technique existait, TF1 l’a simplement légalisée et a ainsi apporté un nouveau service : comme par hasard, c’est un succès.

Facebook vs MySpace

Si Mark Zuckerberg dit “je veux que ma boite soit une boite de hacker”, c’est parce que la recherche est faite par le hacking. Le terme retrouve ainsi la noblesse des premiers temps. Parce que les hackers raisonnent en dehors du système, et c’est ainsi qu’ils peuvent créer quelque chose de nouveau.

Robert Murdoch, le fameux magnat de la presse, avait acheté MySpace, une société sans hacker. Résulat : l’étudiant Marc Zuckerberg n’a fait qu’une bouchée de Robert Murdoch !

Le but de MySpace n’était pas de partager, mais de vendre des trucs aux gens. Facebook a offert aux mêmes le moyen de partager encore plus.

MP3

Le mp3 était le format utilisé par les pirates… il a fallu quelques années pour que les constructeurs de balladeurs intègrent ce format. L’industrie, là encore, n’a fait finalement que suivre… avec plus ou moins de retard.

Twitter

Twitter est aussi issu du monde des hackers : né dans les milieux altermondialistes, car ceux-ci avaient besoin d’un moyen rapide de communiquer quelques mots pour se synchroniser lors des manifestations.

Depuis, il a bien sûr muté, évolué, mais si l’on se demande pourquoi il a été si performant lors des manifestations en Iran, ou plus récemment lors des révolutions Tunisiennes ou Égyptiennes… il est utile de se rappeler son origine : il a été conçu pour cela ! et son code (pas génétique mais…) est particulièrement pertinent pour cette utilisation.

Logiciel libre

Les militants du logiciel libre estiment que les utilisateurs doivent pouvoir contrôler la technologie, et non l’inverse. C’est simplement et clairement dit, et c’est une prise de position très politique.

Dans la mentalité Iphone, l’approche d’Apple est celle-ci : c’est nous qui décidons du fonctionnement de la technologie. C’est une approche très paternaliste de la technologie (pour ne pas dire infantilisante).

Wikileaks

Cela a aussi eu une influence sur le journalisme et la presse, qui il faut bien le dire, commençait à dysfonctionner et ne pas apporter ce que les gens attendaient.

Indymedia est un média alternatif créé à Seattle en 1999 à l’occasion des manifestations altermondialistes. Tout le monde pouvait y participer, et l’accès à l’information était gratuit.

En 2010, Wikileaks révèle une vidéo où des reporters de l’agence Reuters et des civils Irakiens sont mitraillés du haut d’un hélicoptère par l’armée américaine : ils avaient pris les appareils photos pour des armes. Bilan de la bavure : 18 morts.

Julian Assange était un excellent hacker… et Wikileaks un système mis au point pour assurer l’anonymat des sources. Daniel Domscheit-Berg, ancien porte-parole, a néanmoins quitté le projet, le trouvant devenu insuffisamment transparent. Julian Assange, quant à lui, expérimente les inconvénients d’être mis ainsi en avant sur la scène… On comprend mieux pourquoi les hackers restent très discrets.

Et aujourd’hui, Daniel Domscheit-Berg est en train de créer OpenLeaks.

Le futur

Y aura-t-il toujours des hackers ? Les logiciels de programmation aujourd’hui sont sophistiqués, certes, mais masquent beaucoup de choses au développeur. Or il faut apprendre les bases pour pouvoir devenir un hacker : comment dès lors progresser si on a perdu les bases ?

Autre problème, celui des sauvegardes : paradoxalement, celui-ci n’a toujours pas été résolu (taille, support), et avec le temps qui passe, des informations sont perdues à tout jamais.

En fait, personne ne sait répondre, car tout va si vite dans l’informatique ! On peut toutefois douter que les géants de l’informatique arrivent à supprimer totalement les hackers. Ce qui est plus probable, c’est que l’internet va changer, devenir autre chose, sous le contrôle de ces grosses sociétés. Il suffit de regarder en Chine.

Mais les faits (et les faits sont têtus) montrent que Internet fonctionne mieux quand il est libre. La grande question est de savoir comment gérer cette exigence de liberté de l’information, comment protéger la vie privée et promouvoir la transparence, autrement dit utiliser les données publiques mais protéger les données privées.

C’est un des piliers de l’éthique des hackers.

Framapad : editeur de texte collaboratif

Tue, 29 Mar 2011 18:00:07 +0000

Avez-vous déjà eu besoin de travailler à plusieurs sur un texte, sans être pour autant physiquement au même endroit ?

Alors voilà un service proposé par Framasoft qui va vous plaire : Framapad est la contraction de Framasoft et d’Etherpad, ce dernier étant un éditeur de texte collaboratif en temps réel.

Il n’y a aucun logiciel à installer de votre côté, un simple navigateur internet suffit. C’est gratuit, et 16 personnes peuvent travailler simultanément sur un document. Aucune inscription requise, mais vous pouvez également vous créer un compte gratuitement pour mieux sécuriser vos accès.

Il s’agit donc de pouvoir travailler sur un texte en cours d’élaboration, à plusieurs personnes, et de manière simultanée. Chaque personne est identifiée par une couleur, et une fenêtre de messagerie instantanée permet aux utilisateurs de communiquer à côté du texte en construction.

Framasoft a traduit l’interface d’Etherpad, et réalisé un document de 20 pages expliquant son utilisation.

Par défaut, les pads sont publics, permanents et accessibles à tous (pas d’inscription requise). Mais il est également possible d’ouvrir des pads privés en se créant un compte. Vous disposerez alors de votre propre sous-domaine d’où vous pourrez gérer vos membres, contrôler l’accès, archiver et supprimer vos pads. Tout est détaillé ici.

La limite de ce projet est la mise en forme du texte, qui restera à faire de manière individuelle. Mais une fois que l’on s’est mis d’accord sur le contenu, l’essentiel est tout de même atteint. Et ce de manière fort simple !

Merci Framasoft !

Convertir les fichiers TS de la Freebox (SD)

Fri, 18 Feb 2011 18:57:32 +0000

La Freebox permet d’enregistrer les émissions télé grâce à son disque dur intégré, et c’est bien pratique. Le format utilisé est le Time Shifting (fichier en .ts) et présente deux inconvénients majeurs : la taille plutôt imposante des fichiers et la difficulté de relire la vidéo, tous les lecteurs ne supportant pas ce format.

La première raison est déjà suffisante pour avoir envie de convertir dans un format moins gourmand en espace disque. Selon les conditions souhaitées de lecture, ce sera peut-être aussi nécessaire : personnellement, je stocke ces vidéos sur mon PC, et j’utilise la fonction UPnP de la freebox pour accéder à ces vidéos, via le serveur Mediatomb. C’est très simple à mettre en œuvre, mais la liste des formats reconnus sont limités, et les fichiers TS n’en font pas partie.

Je ne suis certainement pas un spécialiste des formats vidéo, ça devient très vite complexe, et nécessite de bonnes connaissances pour maîtriser le sujet. Il ne s’agit donc ici que d’une méthode parmi d’autres, et n’utilise que des logiciels libres disponibles à la fois sous Linux et Windows, à savoir ProjectX et Avidemux.

Une autre approche est d’ enregistrer directement à partir du PC avec Qmagneto, voir cet article. La conversion sera faite lors de l’enregistrement, donc pas de soucis.

Le conteneur

Il existe différents conteneurs comme MPEG-4 (.mp4), Quicktime (.mov), AVI (.avi) et Matroska (.mkv). A quoi ça sert ?

Un film est généralement composé d’une piste video et d’une ou plusieurs pistes audio (on pourrait également ajouter les sous-titres, etc..). Pour celles-ci, il existe des codecs audio et video, chacun ayant ses propres caractéristiques (définitions supportées, compression, et plein d’autres très techniques).

Le conteneur est donc conçu pour contenir les données audio et vidéo dans un même fichier. Chaque conteneur supportant sa propre liste de codecs.

Matroska (ou MKV) signifie d’ailleurs “poupée russe” en russe. C’est un format rendu libre en 2003, et perçu comme le successeur d’AVI en raison de sa capacité à gérer les contenu en haute définition.

Cette notion de conteneur explique également pourquoi on peut par exemple lire tel fichier .AVI et pas un autre : le codec utilisé n’est pas le même, et votre système ne reconnait pas l’autre. Il suffit en général dans ce cas d’installer le-dit codec.

SD ou HD ?

Une dernière remarque : certaines chaînes diffusent maintenant des émissions en HD (Haute Définition) par opposition à SD (Standard Définition). Cet article ne traite en détail que du format SD.

Concernant le format HD, voilà tout de même quelques pistes :

ProjectX ne supportant par le codec H264, son équivalent sera tsMuxeR. Il n’est malheureusement pas disponible dans la logithèque Ubuntu, et il va falloir l’installer à la main. Rendez-vous sur cette page de la documentation Ubuntu-FR et exécuter les commandes indiquées une par une. Une fois ceci fait, vous aurez un raccourci dans le menu “Son et Vidéo”.

On peut ensuite utiliser MKVMerge pour créer un fichier MKV.

Une autre solution est d’utiliser Handbrake pour convertir directement le fichier TS HD en format MP4.

Je n’ai par contre trouvé aucun logiciel pour éditer ces fichiers en HD pour couper le début et la fin si nécessaire.

Décalage son/image

Le principal problème que l’on rencontre est le suivant : si l’on convertit directement le fichier TS en AVI, le résultat n’est pas vraiment probant : le son est désynchronisé par rapport à l’image… Pour comprendre ce qui se passe, il faut se rappeler que la freebox a enregistré un flux (la chaîne TV), et que ce flux peut comporter des micro-coupures (souvent sur la vidéo) et donc des images endommagées ou manquantes. Si ces informations sont présentes dans le fichier TS (ce qui permet de le lire parfaitement, par exemple avec VLC), les logiciels de conversion traitant séparément l’image et le son perdent ces informations. Il en résulte que le son se décale progressivement.

ProjectX

Il faut donc utiliser un logiciel comme ProjectX (disponible dans la logithèque Ubuntu, et donc installable en quelques clicks) qui va permettre d’extraire séparément du fichier TS les différentes pistes, principalement le son et la vidéo, tout en s’assurant de conserver la synchronisation.

A noter que ProjectX étant développé en Java, on peut l’utiliser quelque soit la plateforme (Windows, Linux ou MAC).

Avidemux

Une fois ceci fait, il devient alors très facile de ré-encoder tout cela avec un codec DIVX par exemple. Pour ce faire, j’utilise Avidemux (disponible également sous windows), et lui aussi très simple d’utilisation. Il faudra juste faire attention au format de l’image, afin qu’elle ne soit pas déformée.

Si vous voulez en savoir plus sur l’utilisation d’Avidemux avant de vous lancer, vous pouvez aller lire cet article, et regarder la vidéo qui donne un très bon aperçu du logiciel.

Démonstration

Une fois récupéré le fichier TS de la freebox sur le PC avec un client FTP (voir article de Free), ouvrez-le avec ProjectX. Ne prenez pas peur en voyant l’interface assez complexe, tout va bien se passer :

Une fois le film chargé, cliquer sur le bouton " prepare", une nouvelle fenêtre s’ouvre : vérifier que l’action " demux" est bien sélectionnée (c’est le défaut), puis cliquer sur le bouton " Start" :

Une fois le traitement terminé, ProjectX aura généré plusieurs fichiers. Ceux qui nous intéressent sont le fichier video MP2 et les deux fichiers son MP2 (eh oui, nous sommes sur Arte, et il y a deux bandes son, l’une en allemand, l’autre en français).

Voilà, merci ProjectX, simple et efficace.

Reste maintenant à réassembler tout ça en utilisant un codec DIVX dans un conteneur AVI. Pour ce faire, nous allons utiliser Avidemux (également disponible sous Windows).

Avidemux

Lancer Avidemux et charger le fichier .m2v ; une première fenêtre vous demande de l’indexer, répondre oui :

Une fois le fichier indexé et chargé, il se peut que l’image soit déformée : Avidemux retire les bandes noires automatiquement, et selon le format de diffusion de l’émission, on peut obtenir le résultat suivant : ne vous inquiétez pas, on va gérer cela tout-à-l’heure.

Il faut maintenant charger la piste son : il s’agit de l’un des deux fichiers MP2 générés par ProjectX précédemment. Pour identifier celui en langue française, le plus simple est de le lire (avec VLC par exemple). Une fois le bon fichier trouvé, dans le menu principal de Avidemux, cliquer sur Audio, puis Piste principale ; choisir “MP3 externe” comme Source audio, puis bouton Browse (Parcourir) et sélectionner le fichier extrait par ProjectX.

Il faut maintenant choisir les codecs pour la conversion : personnellement, je choisis MPEG-4 pour la vidéo et MP3 pour le son (on peut laisser en mode Copie pour le son je crois). Pour le conteneur (Format), ce sera AVI.

Nous y sommes presque, reste à s’occuper du format d’image, puisqu’elle est déformée : cliquer sur le bouton Configuer du codec Vidéo, puis cocher " As Input" pour Pixl Aspect Ratio, et valider :

Voilà, tout est prêt, il n’y a plus qu’à cliquer sur le bouton Enregistrer, choisir un emplacement, enregistrer le nouveau fichier avec l’extension .AVI… et patienter, cela peut prendre plusieurs heures, selon la puisssance de votre PC et la longueur de la vidéo.

Un fois l’encodage terminé, vous avez un fichier .AVI que vous pouvez utiliser comme bon vous semble.

Nettoyage

Terminé ? peut-être pas car la programmation des programmes TV étant ce qu’elle est, il est recommandé de prendre un peu de marge pour le début et la fin de l’enregistrement : rien de pire que d’avoir enregistré une émission et de manquer les cinq dernières minutes !

Pour couper ces morceaux inutiles, Avidemux fera parfaitement l’affaire. Dans mon cas, le début de la vidéo est correct, je dois juste couper la fin.

Recharger le fichier et se déplacer à la fin de l’émission (utiliser le curseur, ou les boutons de déplacement pour se positionner au bon endroit), puis cliquer sur le bouton A en bas de la fenêtre. Par défaut, Avidemux va automatiquement sélectionner toute la fin de la vidéo et l’indiquer avec deux petits crochets. Le bouton A marque le début d’une sélection, et le bouton B la fin :

Puis Menu Edition - Supprimer pour effacer cette partie inutile. Procéder de la même façon pour le début du fichier si nécessaire, ainsi que pour toute éventuelle publicité diffusée en cours d’émission.

Une fois ceci fait, il faut enregistrer le nouveau fichier, mais cette fois plus besoin de modifier l’encodage. Choisir donc le mode Copie à la fois pour l’audio et la vidéo, et cliquer sur Enregistrer.

Cette fois l’opération sera beaucoup plus rapide, puisqu’il n’y a pas de ré-encodage :

Voilà, le ficher est définitivement prêt.

Sortie de LibreOffice

Sun, 06 Feb 2011 18:48:08 +0000

Et voilà, il n’aura donc fallu que quatre mois pour que LibreOffice propose sa première version au public. C’est déjà une belle performance en soi, et l’avenir s’annonce prometteur.

L’histoire de la création de LibreOffice est intéressante. On y voit une grosse boite (Oracle) en racheter une autre (Sun Microsystems). Jusque là rien de bien nouveau sous le soleil, mais ça devient intéressant quand la boite rachetée participait activement au développement du logiciel libre comme sponsor, et que le nouveau propriétaire n’a pas vraiment la même vision dans ce domaine.

Le rachat de Sun

Sun était une société qui soutenait le logiciel libre de manière très active : langage Java, MySQL, OpenOffice, OpenSolaris, VirtualBox pour ne citer que les plus connus… Suite à son rachat en 2009, Oracle sfait vite remarquer sa différence :

action en justice contre Google sur l’utilisation de Java.
arrêt du développement d’OpenSolaris.
La fondation Apache démissionne du JCP (Java Community Process) après un désaccord avec Oracle sur les licences open-source de la JVM (Harmony).

La communauté du libre se rend vite compte du danger que représente Oracle pour ces projets issus de Sun.

Le fork LibreOffice

Septembre 2010, c’est la rupture : l’avenir de la fondation OpenOffice.org s’annonce incertain, les intentions d’Oracle demeurant peu claires : absence de feuille de route, attribution obligatoire du copyright des modifications apportées au code à Oracle… Les autres partenaires de la fondation (Novell, Gnome Foundation, Red Hat…) préfèrent quitter le navire.

Les membres de la communauté créent alors ce que l’on appelle un fork, un nouvel embranchement à partir de OpenOffice 3.2, dernière version avant le rachat. La société s’appelle The Document Foundation, et la nouvelle suite LibreOffice.

Au passage, le mode de licence est changé de LGPLv2 à LGPLv3 probablement pour se prémunir contre les attaques sur les brevets dont semble friand Oracle. Autre point important : le développeur garde la paternité de son code, comme pour le noyau Linux, ce qui diminue drastiquement le risque de propriétarisation.

En octobre, la même chose se passera pour MySQL : SkySQL est créé par d’anciens employés de MySQL AB.

Des chemins différents

La situation s’est encore un peu plus tendue quand Oracle a menacé de licenciement les développeurs d’OpenOffice participant (bénévolement) au projet LibreOffice. Résultat : de moins de vingt développeurs fin septembre, ils sont aujourd’hui plus d’une centaine à coder LibreOffice ! Les pressions d’Oracle ont eut l’effet inverse à celui escompté, et ont dynamisé les acteurs du logiciel libre.

De son côté, Oracle propose une suite bureautique appelée CouldOffice, basée sur OpenOffice, mais orientée web, comme Google Apps ou Office 365 de Microsoft. L’offre est payante, et plus adaptée aux entreprises : pas d’installation sur le poste, tout se passe sur le web, et il faut bien mesurer les risque et les dépendances d’une telle architecture.

Les nouveautés

L’accent a été principalement mis sur le nettoyage du code et sur son allégement pour permettre d’améliorer le développement ultérieur de la suite. Il y a tout de même des améliorations, dont vous pouvez trouvez la liste ici. Rien de révolutionnaire.

Une différence notable entre OpenOffice et LibreOffice est que ce dernier offre la possibilité de sauvergarder le document au format OOXML (utilisé par MS Office 2007 et 2010), la fameuse norme que Microsoft avait réussi à faire accepter il y a deux ans d’une manière disons surprenante (voir article).

Vous aurez tout de même cette boite de dialogue :

Il faut savoir que depuis MS Office 2007 SP2, vous pouvez ouvrir et enregistrer vos documents au format ODT (choisissez le format Texte OpenDocument), un format beaucoup plus “propre” que celui de Microsoft, rendu inutilement complexe pour de simples raisons de compatibilité avec ses versions antérieures.

Amusez-vous à sauvegarder le même document dans les deux formats, puis comparez les tailles : vous aurez tout compris.

Installation sous Ubuntu

LibreOffice devrait nativement remplacer OpenOffice dans la prochaine version d’Ubuntu 11.04 (qui sortira donc en Avril 2011). Elle est actuellement à l’essai, attendons les résultats.

Le plus simple aujourd’hui est d’abord de désinstaller la suite OpenOffice, en utilisant la logithèque Ubuntu par exemple (recherchez “Suite bureautique OpenOffice”).

Puis déclarer le PPA de LibreOffice par la commande suivante :

> sudo add-apt-repository ppa:libreoffice/ppa && sudo apt-get update

Il ne reste plus qu’à installerLibreOffice :

> sudo apt-get install libreoffice libreoffice-gnome libreoffice-help-fr

Et voilà, adieu OpenOffice, longue vie à LibreOffice !

Le bouton "J'aime" de Facebook

Sat, 15 Jan 2011 19:06:57 +0000

En guise de préambule, je précise que je n’ai pas de compte Facebook, peu convaincu des besoins de ce genre de réseau social (je reconnais volontiers ici un problème générationnel ;-)), mais surtout pour des raisons de protection des données personnelles.

Ensuite, chacun est libre de l’utiliser, le problème serait plutôt d’être conscient de ce que l’on fait et des conséquences, ce qui nécessite un minimum d’attention et de démarche personnelle. Étape que l’on a tendance à négliger, il faut le reconnaître. C’est si facile de cliquer…

Voilà donc un petit résumé de ce que j’ai lu et compris, ainsi qu’une solution simple pour se protéger.

Pour revenir aux réseaux sociaux, sachez que d’autres solutions sont en cours de réalisation comme diaspora (créé par quatre jeunes étudiants américains, en version alpha) ou movim (projet français, mais qui ne semble pas vraiment avancer), et d’autres encore… Ces projets sont réalisés sous licence libre, et permettront espérons-le d’avoir un réseau social sur lequel vous aurez tout le contrôle nécessaire.

Le bouton

Vous avez certainement déjà vu ce bouton Facebook sur les sites web que vous visitez…ça a l’air pratique, et fournit une manière facile de partager un site que l’on apprécie avec ses multiples amis sur Facebook : le lien vers la page est alors affiché sur votre mur de news … Trop cool !! Oui mais pas seulement…

Ce n’est pas aussi anodin que ça… Je suis tombé sur cet article qui en fait la démonstration technique (et celui-ci plus général) : partant du principe que l’utilisateur Facebook reste connecté à son compte lorsqu’il navigue sur internet, en cliquant sur ce bouton, Facebook sait quelle page de quel site vous avez visitez et quand. En d’autres termes, avant d’être affichées sur votre mur, ces informations sont “traitées” par Facebook (voir filtrées si leur contenu leur déplait).

Et si les informations que vous avez fourni en créant votre compte Facebook sont votre véritable identité, alors Facebook va collecter beaucoup d’informations sur votre usage du web… Qu’en fait-t-il ? il les vend à des sociétés qui vont ainsi être à même d’afficher une publicité ciblée sur les pages du site.

Ciblage comportemental

Quand je parle de cet aspect aux amis ou collègues, de la nécessité dans ce monde numérique de protéger nos données privées (c’est-à-dire en garder le contrôle), j’obtiens souvent un haussement d’épaule en guise réponse. Les gens ne se sentent pas vraiment concernés, et ne sont pas conscients du risque potentiel.

Facebook est une entreprise à but lucratif (tout comme Google d’ailleurs), connait une belle réussite financière, et doit plutôt être assimilé à un fleuron du capitalisme exploitant les nouvelles technologies sur internet. Il est d’ailleurs clairement stipulé que ces données “personnelles” appartiennent à Facebook, et c’est sans doute là un des points les plus importants. Aujourd’hui une publicité ciblée, mais demain ? n’oublions pas que tout évolue très vite sur le net, et que notre société l’utilise de plus en plus.

Ces masses incroyables de données sont traitées et analysées, permettant ce que l’on appelle le ciblage comportemental. Ces données sont très importantes pour les publicitaires ou les sociétés, et ce n’est pas pour rien qu’ils sont prêts à payer pour cela… (cette seule remarque devrait éveiller les soupçons !).

Big brother n’est pas loin, et Georges Orwell avec son 1984 déjà dépassé.

Responsabilité

Sachant que ce bouton a été installé sur plus de 50 000 sites en moins d’une semaine, on se rend compte de la puissance de Facebook… et accessoirement de la capacité des humains à faire la même chose que les autres sans vraiment réfléchir ! ;-)

Les administrateurs qui implémentent ce bouton sur leur site ou leur blog doivent le faire en toute connaissance de cause :

Ils vont probablement augmenter la fréquentation de leur site par l’effet levier de Facebook, et c’est sans doute une bonne chose pour eux.
D’un autre côté, les visiteurs de leur site sont traqués. Ces mêmes visiteurs sont-ils conscients d’avoir ainsi fournit à Facebook des informations sur eux-mêmes ? probablement non.

Les cookies

La technique n’a rien de nouveau, et est utilisée par les publicitaires pour dresser un profil anonyme d’un visiteur depuis des années (par le biais de cookies). Ce qui est nouveau ici, c’est que le profil n’est plus anonyme, mais associé à l’utilisateur Facebook, c’est à dire vous.

Il n’est d’ailleurs sans doute pas nécessaire d’être connecté à son compte si le cookie installé par Facebook a une durée de vie supérieure à celle de la session. C’est facile à vérifier en allant voir vos cookies dans Firefox :

Se protéger

Il est pourtant facile de se protéger, comme expliqué sur cette page intitulée “Le serveur propose, le navigateur dispose ». Comme le rappelle l’auteur, il s’agit là " d’une espèce de naïveté dont vous n’auriez pas pris soin de vous débarrasser avant de vous confronter au web ».

D’une part, des plugins commencent à apparaître pour se protéger spécifiquement de Facebook.

Encore plus simple, si comme moi vous utilisez l’extension AdBlock Plus, il est facile d’ajouter le filtre suivant :

 	||facebook.com/plugins/*

Démonstration

Dans Firefox, menu Outils - Modules complémentaires, et cliquez sur le bouton Préférences de l’extension AdBlock Plus, et ajoutez le filtre indiqué ci-dessus :

Et hop ! la page qui affichait ceci auparavant :

affiche maintenant :

Fini le bouton “J’aime” de Facebook… et surtout fini le traçage. Après avoir “surfé » un peu sur d’autres sites, j’en ai finalement ajouté d’autres :

D’une manière plus générale, un simple click droit sur un cadre publicitaire indésirable vous permet de le bloquer avec AdBlock Plus.

VirtualBox et les images ISO

Mon, 08 Nov 2010 17:18:02 +0000

J’utilise VirtualBox comme solution de Virtualisation sous Ubuntu, ça me sert à faire des tests sous Windows (comme l’affichage de mon blog dans MSIE par exemple) ou sous Ubuntu (comme de crypter son répertoire Home… ce qui m’a évité de perdre toutes mes données si je l’avais fait sur la vraie machine… ;-). J’utilise la version d’Oracle (PUEL), et plus précisément la version 3.2.10.

Par défaut, VirtualBox crée vos machines virtuelles dans un sous-répertoire de votre Home, et ça prend de la place. J’ai donc décidé de les déplacer sur un autre disque. Hélas, VirtualBox n’a pas trop apprécié la simple copie de fichiers, et j’ai du reconstruire mes deux machines virtuelles de zéro.

J’utilise des images .ISO pour ce faire, et voilà que VirtualBox refuse de me monter l’image Windows avec une belle erreur “VERR_VD_RAW_INVALID_HEADER” :

Bon, je me dis que peut-être le fichier est endommagé… mais comme j’arrive très bien à monter l’image (grâce à Nautilus-actions, un simple click droit suffit), j’ai des doutes. Je fais donc des recherches sur internet, et finit par trouver la solution sur le forum de VirtualBox.

Il s’agit de la taille du fichier .ISO qui n’est pas un multiple de 512 comme elle devrait être (norme). La première recommandation est de supprimer les lignes de code faisant cette vérification, puis de recompiler le programme !

Heureusement une autre solution est fournie, qui consiste à augmenter la taille du fichier en question afin qu’il atteigne un multiple de 512. Alors voilà de que ça a donné dans mon cas :

Ouvrir un terminal et se placer dans le répertoire où se trouvent les images ISO, et faire un ll pour voir la taille de l’image qui nous embête :

Un peu de calcul maintenant, vous allez voir c’est assez simple :

Mon image a donc une taille de 3111583900 octets.
Divisé par 512, cela donne 6077312,3046875
Je garde la partie entière et ajoute 1, j’obtiens 6077313
Je multiplie 6077313 par 512 = 3111584256
3111584256 - 3111583900 = 356

Je dois donc augmenter la taille de mon fichier de 356 octets. Avec Linux, c’est facile : on crée d’abord un fichier rempli de zéro de la taille souhaitée, puis on l’ajoute à l’image iso :

dd if=/dev/zero of=padding.bin bs=1 count=356
cat padding.bin >> image-origin.iso

Et voilà, le tour est joué ! Je peux enfin attacher mon fichier ISO au lecteur de CD de ma machine virtuelle.

Une photo sans fil avec Gimp

Sat, 23 Oct 2010 17:44:55 +0000

Toujours occupé à trier les photos de vacances, je tombe sur celle-ci dont j’aurai bien voulu supprimer le fil électrique :

Après quelques recherches sur internet, je trouve pas mal de tutoriels expliquant comment faire à l’aide de l’outil de clonage, en choisissant une brosse fuzzy (à bord doux) : le principe est de sélectionner une zone proche, puis de “tamponner” le fil électrique : mais le résultat est peu probant : sur un fond de ciel bleu comme celui-ci, légèrement dégradé, la trace se voit nettement. Il faudrait sans doute y passer des heures pour avoir un résultat probant.

Resynthetizer

Et puis je tombe sur un article parlant du plugin Resynthetizer : il supprime un objet encadré par l’outil de sélection et reconstitue le fond en se basant sur ce qui entoure l’objet. On peut ainsi facilement faire disparaître un poteau, une personne, et bien sûr un fil électrique.

Il faut d’abord installer ce plugin, par exemple en tapant dans une fenêtre de terminal :

 sudo aptitude install gimp-resynthesizer

Ou en passant par la Logithèque Ubuntu : pour ce faire, il suffit de taper " apt://gimp-resynthesizer" dans la barre d’adresse de votre navigateur, une fenêtre s’ouvre :

Et vous permet d’installer le plugin en quelques minutes.

Utilisation

Ensuite, avec l’outil de sélection à main levée de Gimp (le “lasso”), je sélectionne la zone à supprimer :

Puis menu Filtre - Amélioration - Smart Remove selection :

Info

Depuis Gimp 2.8, il faut sélectionner Filtre - Amélioration - Heal Selection

Et le résultat est vraiment pas mal : si on sait qu’il y avait un fil, on peut distinguer quelques traces, mais sans un examen attentif, on ne voit rien :

Source : cet article qui fournit un bel exemple de suppression d’un poteau et de deux personnes sur une piste de ski, en utilisant un calque.

Reconnaissance optique de caractères

Sat, 09 Oct 2010 17:17:49 +0000

Commençant à trier les photos de vacances, je tombe sur la première, prise sur le site d’ Iliz Koz (“la vieille église” en breton) : celle d’un panneau listant les catastrophes naturelles en Bretagne depuis des siècles. Et il y en a eu : pluies diluviennes, tremblements de terre, sécheresse (si si !), la mer qui gèle ou pire qui recouvre les terres, ou encore l’été qui commence en février. Cette dernière est-elle vraiment une catastrophe d’ailleurs ?

Pourquoi ne pas en faire un article sur le blog me dis-je ? et plutôt que tout taper à la main, essayer une reconnaissance optique de caractères (ROC ou OCR en anglais) à partir de la photo… N’ayant jamais eu à faire cela, je pars donc de la page consacrée à ce sujet sur la documentation française d’Ubuntu, très bien faite comme toujours. Les premiers logiciels indiqués sont logiquement ceux de scan.

Info

Janvier 2023 :
Depuis ce premier essai, de l’eau a coulé sous les ponts !
Voir cet article pour une meilleure expérience de la reconnaissance de caractère ! :cool:

Logiciel de scan

En partant directement de ma photo, et en utilisant scan2pdf, le résultat n’est pas fameux. D’accord, mon image non plus… Après un peu de transformation de celle-ci avec Gimp (passage en noir et blanc, puis abaissement du seuil), j’obtiens quelque chose de beaucoup plus lisible. Cela va-t-il marcher ? seconde tentative toujours avec gscan2pdf, mais le résultat toujours aussi mauvais :

Solution Web

Vu le résultat avec les logiciels de scan (j’aurai pu en tester d’autres, comme toujours sous Linux, il y a pléthore), je préfère alors m’orienter alors vers une solution web, Free OCR en l’occurence. Vous pouvez lire cet article qui liste six solutions orientées web. Cette fois le résultat est tout à fait correct, même s’il y a quelques corrections à apporter :

Voilà, le prochain article, ce sera donc les catastrophes naturelles en Bretagne au cours des siècles !

Seeks : un métamoteur de recherche libre

Thu, 19 Aug 2010 18:15:05 +0000

Seeks est un métamoteur de recherche, c’est-à-dire qu’il va agréger les résultats d’autres moteurs de recherche (Google, Bing, Cuil, Yahoo & Exalead en l’occurence). Ce n’est pas le premier loin de là, mais le projet semble intéressant, même s’il sera dur de détrôner les géants existants. Pour l’instant, il se contente de les utiliser, et de reclasser les résultats selon ses propres critères.

Seeks enverra donc votre recherche aux moteurs précédemment cités, mais de manière anonyme, et c’est déjà un avantage, en ces temps où les données privées sur internet posent question. Mais il va aussi analyser les résultats et vous permettre de les grouper selon leur type : les liens vers des pages web, des documents PDF, vers un Wiki, ou encore n’afficher que les images. Bref c’est plutôt complet.

Le projet

Seeks repose sur une architecture ouverte, et les versions à venir permettront d’interconnecter les serveurs entre eux (chacun peut installer le sien sur son propre serveur). Par la technologie P2P, les différents serveurs Seeks pourront alors regrouper en temps réel les requêtes de différentes internautes, et ainsi d’affiner les résultats. Cette partie serait vraiment nouvelle, et les possibilités encore ouvertes.

L’idée est rendre la recherche sur le web aux utilisateurs… et ne pas la laisser se concentrer entre quelques mastodontes qui contrôlent tout, y compris leur algorithme de recherche. Notons qu’à ce stade du projet, les données sont toujours chez Google, ou Bing…

A terme, on obtiendrait un moteur de recherche décentralisé, avec une transparence des algorithmes de recherche et une égalité des contenus sur le web. Un site web pourrait aussi indexer lui-même ses pages, et partager cet index avec d’autres serveurs du réseau Seeks. Dans ce cas, on décentralise les index !

Astuce

Pour l’ajouter à votre barre de recherche dans Firefox, rendez vous sur la page d’accueil, puis cliquer sur la liste des moteurs de recherche : vous devez voir en bas de la liste une entrée “Ajouter Seeks comme moteur de recherche”. Valider, puis remonter Seeks en première place pour l’avoir par défaut.

Le guide TV libre QMagneto

Mon, 14 Jun 2010 17:26:03 +0000

QMagneto est un EPG ( E lectronic P rogram G uide) qui permet d’afficher les programmes TV, de les visualiser, et de programmer leur enregistrement. En outre, on peut enregistrer les programmes venant de la Freebox, de la Neufbox ou d’un décodeur TNT. Il est disponible sous Windows, Mac OS X et Linux. C’est un logiciel libre (sous licence GNU General Public), et accessoirement développé par un Français, Jean-Luc Biord.

On peut bien sûr enregistrer directement depuis la freebox HD, mais le format est en Time Shifting (.ts). Avec QMagneto, tout se fait du PC, et le format sera du MPEG4 (.avi), ce qui est un peu plus pratique (encore que VLC lit très bien les fichiers Time Shifting). L’inconvénient est bien sûr que le PC doit être allumé…

Si l’installation de QMagneto est simple, la configuration des ports et des programmes n’est pas évidente, alors voilà ce que j’ai fait pour que cela marche sous Ubuntu Lucid Lynx 10.04, après quelques recherches sur le net.

Installation

L’installation est très simple, une fois le dépot (ppa) ajouté. Tout cela se résume en trois commandes :

sudo add-apt-repository ppa:qmagneto/ppa
sudo apt-get update
sudo apt-get install qmagneto

Au premier lancement, QMagneto va automatiquement aller télécharger la grille de programme. Il ne reste plus qu’à configurer les canaux en fonction des chaînes disponibles par la Freebox, et c’est là que ça se complique un peu…

Configuration des ports

Nous allons utiliser le protocole RTSP ( R eal T ime S treaming P rotocol), et il va donc falloir configurer VLC, votre pare-feu et le routeur de la Freebox (si activé).

Le port peut être celui de votre choix (supérieur à 1024), sachant que vous allez envoyer votre requête sur le port X, et que le flux sera diffusé sur le port X-1 (si j’ai bien compris). Dans l’exemple ci-dessous, je vais utiliser les ports 32100 et 32101.

Pare-feu / Routeur

Ouvrez le port 32100 en UDP que ce soit pour la pare-feu ou le routeur si vous en avez un.

Côté routeur freebox ( via l’interface de configuration de Free) :

Côté PC Ubuntu, avec UFW par exemple :

Il y a peut-être des réglages plus fins possibles, mais en tout cas, ceux-ci fonctionnent.

VLC

Disons à VLC que l’on va utiliser le port 32101 pour le protocole RTSP : démarrer VLC, menu Outils - Préférences. En bas, sélectionner “Tous” les paramètres, puis aller dans “Lecture/Codecs - Démultiplexeurs” et enfin sélectionner RTP/RTSP. Taper 32101 dans le champ Port Client (la valeur est -1 par défaut).

Configuration des canaux de la Freebox

Il faut maintenant récupérer la liste des chaînes, ce qui se fait par la commande suivante :

wget http://mafreebox.freebox.fr/freeboxtv/playlist.m3u -O freeboxtv.m3u

Une fois ce fichier récupéré (freeboxpc.m3u dans l’exemple ci-dessus), vous pouvez l’éditer et y trouverez quelque chose comme ceci :

Pour France 2, par exemple, trois canaux RSTP sont disponibles : HD pour la Haute Définition (flavour=hd), normal (flavour =sd) et bas débit (flavour=ld).

A noter : pas canaux disponibles pour TF1, M6 et Canal+ … ainsi toute autre chaîne soit payante, soit ne permettant pas à Free de les diffuser de cette manière.

Configurer QMagneto

Ce sont ces canaux qu’il faut saisir dans QMagneto. Après plusieurs essais infructueux, je me suis rendu compte qu’il fallait que ces canaux soient saisis “entre guillemets”, sinon VLC ne fonctionnera pas.

Il ne reste plus qu’à configurer QMagneto pour utiliser VLC pour l’enregistrement, par le menu Edition - Options - Onglet Programmes externes, et dans la partie Enregistrement , taper :

Programme : vlc

Options : “$STREAM” :sout=#duplicate{dst=display,dst=std{access=file,mux=ps,dst="$OUT.mpg"}} “$OUT”

Voilà, tout est prêt. Un seul petit problème persiste…

Problème à l’enregistrement d’un canal HD

Je n’arrive pas à enregistrer correctement les canaux HD de Free. Certainement un problème d’encodage de la haute définition, le codec utilisé, les droits, etc… Visualiser un tel canal fonctionne parfaitement, mais si l’enregistrement réussi, je me retrouve avec une image n’ayant pas la bonne résolution d’affichage. Dans VLC, je peux voir en regardant les “information sur les codecs” dans VLC :canal hd : codec avc1 - résolution 1440x1080 - résolution affichage 1440x544 canal ld: codec mpvg et résolution 480x576 - résolution affichage 480x576En lecture, l’image d’un canal HD est affichée correctement : codec h264 - Résolution 1440x1080 - résolution affichage 1440x1080Bon j’ai posé la question sur le forum Ubuntu, on verra si quelqu’un a la solution. Je peux tout de même enregistrer en définition standard, c’est déjà pas mal, même si comme on le voit la résolution HD est quand même nettement supérieure.

Solution à l’enregistrement d’un canal HD

La solution a été apporte par hackerLiberty (voir les commentaires) :

Comme il est fortement déconseillé pour le format HD de transcoder (changer de codec video), il suffit d’utiliser la commande suivante pour VLC :

Options : “$STREAM” :sout=#duplicate{dst=display,dst=std{access=file,mux=ts,dst="$OUT.mp4"}} “$OUT”

VLC enregistre alors directement le flux dans le format reçu (H264- AAC).

La piste son

Dernière remarque : je me suis alors retrouvé avec une vidéo MP4 comme attendu, mais la piste Audio était celle en allemand (sur Arte, il y a toujours 2 pistes Audio, allemand et français). Deux pistes audio sont diffusées, mais une seule est enregistrée… encore faut-il que ce soit la bonne !

Pour corriger cela, il suffit d’aller dans Outils - Préférences de VLC, de choisir AUDIO, et d’y indiquer votre préférence pour la langue française :

“Écoutez” France Culture… en mp3 (2)

Sat, 05 Jun 2010 10:24:04 +0000

J’avais écrit un article expliquant comment télécharger une émission de France Culture lorsque le podcast n’est plus disponible, mais l’écoute en ligne toujours possible.

Le site de France Culture vient d’être complètement refait, et la manip n’est plus valide. Il faut procéder d’une manière légèrement différente, et c’est finalement plus simple puisque l’on récupère directement le fichier au format mp3, alors qu’auparavant il s’agissait d’un fichier Real Player (.rm) qu’il fallait ensuite convertir en mp3.

Voilà donc comment faire maintenant

Lorsque vous arrivez sur la page d’écoute de l’émission, faites un clic droit sur le joli bouton rouge (voir image ci-dessus) et choisissez “Copier l’adresse du lien”. Ouvrez ensuite une fenêtre Terminal et taper la commande wget suivie du lien précédemment copié :

Éditer le fichier récupéré, et rechercher «MP3», vous devez obtenir quelque chose de ce genre :

La partie qui nous intéresse, c’est le chemin (incomplet) du fichier MP3, surligné en jaune dans l’image ci-dessus, soit :

sites/default/files/sons/2010/05/s21/LES_NOUVEAUX_CHEMINS_DE_LA_CONNAISSANCE_26_05_2010.MP3

Il ne reste plus qu’à ajouter le début du chemin manquant, à savoir :

http://www.franceculture.com/

Ce qui nous donne le chemin complet suivant :

http://www.franceculture.com/sites/default/files/sons/2010/05/s21/LES_NOUVEAUX_CHEMINS_DE_LA_CONNAISSANCE_26_05_2010.MP3

Il ne reste plus qu’à télécharger le fichier en question, toujours à l’aide la commande wget par exemple :

Et voilà, le fichier est maintenant prêt à être copié sur votre balladeur…

Faire son arbre généalogique avec GRAMPS

Mon, 05 Apr 2010 16:23:13 +0000

Voilà quelque temps, j’avais commencé un arbre généalogique avec le logiciel GRAMPS ( G enealogical R esearch et A nalysis M anagement P rogramming S ystem), un logiciel open-source développé initialement sous Linux, mais qui est également disponible sous Windows ou Mac. Rien ne vous empêche donc de commencer le vôtre, si cela vous passe par la tête.

GRAMPS

La prise en main de Gramps demande un peu de patience mais tout est finalement très logique. Il est essentiel de conserver l’intégrité des relations familiales, ce dont se charge parfaitement l’interface de GRAMPS. Il faut juste s’y habituer, et comprendre par où ajouter tel type d’information.Cela vient assez vite.

Par exemple, passer par la vue Famille si l’on veut ajouter un ascendant ou descendant, et par Individus pour ajouter un évènement, une photo ou toute autre information. Éviter de créer les individus séparément, puis d’établir les relations par la suite : c’est le meilleur moyen de se tromper ou de se retrouver avec des liens familiaux manquants. Enfin, il y a souvent des homonymes dans une génération, et l’on s’y perd parfois… Dans ce cas, repasser par la vue Individus, et noter l’Id unique que lui a attribué Gramps.

Il existe un Wiki en français pour vous aider dans les premiers pas, et trouver une réponse à vos questionnements..

Les données

Une fois les informations en votre connaissance saisies, vous vous rendrez probablement compte que vous en savez fort peu ! Il faudra alors en parler à vos parents, tantes et oncles, frères et sœurs etc… pour récolter des informations. Ce n’est pas la partie la plus facile (ni la plus rapide !), et là, vous serez peut-être surpris des réactions.

Pas d’intérêt et donc pas d’informations, un certaine réticence à fouiller de la mémoire et le passé (une tante a même découvert des choses qu’elle ignorait en cherchant un peu), sans oublier l’ultime réponse : à quoi bon tout ça après tout ? laissons les morts reposer en paix !

Et puis le nom-prénom ne suffit pas ; il faut d’autres informations si l’on veut que l’arbre soit un tant soit peu complet : dates de naissance, de mariage, lieux de vie, profession, etc… passé deux générations, cela devient vite un problème. Sans parler des photos !

J’ai été particulièrement surpris que ma mère par exemple ne se rappelle plus du nom de ses grands-parents (il faut peut-être commencer à poser ces questions avant que la mémoire ne s’efface… non je plaisante maman !). Mon père par contre avait un papier sur lequel était noté l’ascendance de sa mère, jusqu’à son arrière grand-mère, ainsi que les descendants de cette dernière. Il faut dire qu’il avait des raisons de se pencher sur son ascendance (mère “fille-mère” puis mariée à un autre), ceci explique peut-être cela.

Le site internet

Une fois toutes vos données saisies, GRAMPS permet de faire deux choses très pratiques :

générer un site internet (tout en html) permettant de naviguer au sein de l’arbre par noms de famille, d’individus ou encore par lieux.
générer un arbre relationnel, une forme très visuelle de représentation des ascendances et descendances.

J’ai donc fait tout ça, en l’état des informations récoltées, et mis en ligne sur le site. On y accède par le menu en haut de page du blog, il y a une nouvelle entrée.

Personnalisation du site

Le site généré automatiquement par GRAMPS est pas mal, mais nécessitait un minimum de personnalisation pour satisfaire à mes besoins. Il s’agissait de remplacer un mot par un autre, supprimer ou ajouter une ligne dans tous les fichiers html, sachant que plus votre arbre est important, plus il y a de fichiers. Impossible donc de faire cela manuellement.

Je m’étais à l’époque penché sur SED (ou Stream EDitor), un puissant outil pour manipuler les chaînes de caractères. Voir cet article pour en savoir plus.

Je devais remplacer le nom du premier onglet du site appelé Souche, voulant le changer en Arbre. J’étais finalement arrivé à ce script :

#! /bin/sh
# nom du fichier : replaceall.sh
# pas de SAUVEGARDE des fichiers faite par ce script.
find . -type f -name '*.html' -print | while read i
do
sed "s|$1|$2|g" $i > $i.tmp && mv $i.tmp $i
done

Enregistrer ce fichier, l’appeler par exemple replaceall, et enfin lui donner les droits d’exécution. Il suffit ensuite de le lancer à partir de la racine du site généré par Gramps :

$ ./replaceall Souche Arbre

Et voilà, en une ou deux secondes, c’est fait : le mot « Souche » a été remplacé par « Arbre » dans tous les fichiers. La puissance de SED est d’ailleurs assez impressionnante.

Alors que je voulais le mettre en ligne, je me rend compte que je dois également supprimer l’onglet Sources inutile (la page correspondante est vide) :

Grâce à SED, rien de plus simple : dans le script ci-dessus, remplacer le ligne de commande SED par celle-ci :

sed "/Sources/d" $i > $i.tmp && mv $i.tmp $i

SED va lire toutes les lignes des fichiers .html, et dès qu’il trouvera le mot «Sources» il effacera la ligne en question. Et hop, l’onglet a disparu… Maintenant, il faut que j’ajoute un onglet pour permettre de revenir sur le blog :

Cette fois, il faut ajouter une ligne dans tous les fichiers… Heureusement, ceux-ci étant tous générés sur le même modèle, le numéro de ligne est toujours le même, la tâche est d’autant plus simple, il suffira d’indiquer ce numéro de ligne.

Je dois donc ajouter la ligne suivante (un simple lien vers l’adresse du blog) dans tous les fichiers :

<ul>
	<li><a href="https://pled.fr">Retour au Blog</a></li>
</ul>

Pour éviter des problèmes de syntaxe, j’ai préféré utiliser une autre possibilité de SED, permettant d’ajouter le contenu d’un fichier dans un autre (où s’arrêtent les possibilités de SED ?). J’ai donc sauvegardé cette ligne dans un fichier insert-retourblog.txt, et modifié le script avec la commande SED suivante (le numéro de ligne est donc le 26) :

sed "26r insert-retourblog.txt" $i > $i.tmp && mv $i.tmp $i

Il ne me restait plus qu’à copier tous ces fichiers sur le site de Free, et voilà…

OLPC : One Laptop Per Child

Sat, 27 Mar 2010 18:26:25 +0000

Cette semaine, j’ai vu un très bon reportage sur Arte à propos de l’OLPC : O ne L aptop P er C hild. Cette organisation, à but non lucratif, a été fondée en 2005 par Nicholas Negroponte, ancien directeur du MIT, la célèbre université américaine. Je pensais que c’était un projet comme un autre, qui au final se termine par une affaire de business. Il n’en est rien.

Le but est de promouvoir un ordinateur portable à moins de cent dollars, et destiné aux enfants de pays en voie de développement. Une critique commune du projet est de dire « Les gens pauvres ont besoin de nourriture et de logements, pas d’ordinateurs portables. », or c’est faux, il y a des gens pauvres certes, mais qui mangent à leur faim, à la campagne par exemple. Ce qui leur manque alors, c’est le moyen d’accéder à l’éducation. Et ce projet révolutionne les choses.

Un instituteur péruvien, à qui on expliquait les possibilités du Wi-Fi, dit :

Je vais essayer de m’entrainer un peu plus, afin d’explorer toutes les possibilités qu’offre ce portable pour pouvoir apprendre aux enfants à l’utiliser. Mais à vrai dire certains d’entre eux savent déjà s’en servir, et ils vont m’aider en classe.

Et quand on voit l’enthousiasme de ces enfants péruviens faisant leur premiers pas avec cette machine, c’est impressionnant. On apprend aussi que les enfants ayant accès à l’informatique ont de meilleurs résultats en classe.

Les contrats sont passés directement avec les États, avec une clause de non-revente. Le portable est conçu pour les enfants, il est robuste, et ses éléments aisément remplaçables. Sans surprise, il utilise un noyau GNU/Linux (Fedora), et contient des programmes éducatifs. Sa consommation électrique est faible, et on peut même l’alimenter par une manivelle… Très étonnant, on entend un ingénieur concepteur dire qu’ils ont pensé à l’énergie solaire, mais que l’usage risquerait alors d’être détourné pour d’autres besoins : il faut penser à tout ! Au Rwanda, un autre s’étonnait de ce qu’avait réussi à programmer une jeune fille d’une douzaine d’années : il n’en revenait tout simplement pas, et lui promettait un bel avenir !

Les pays comme l’Uruguay, le Pérou ont déjà largement souscrit au programme. Et d’autres suivent, sans doute pas assez, quand on voit les possibilités qu’offre un tel outil pour des gamins coupés de tout. L’organisation a vraiment l’air efficace, et concentrée sur le coeur de son projet. Bravo !

Première évaluation HADOPI

Fri, 26 Mar 2010 19:07:23 +0000

Les Bretons ont encore frappé ! M@rsouin est un groupe scientifique signifiant M ôle A rmoricain de R echerche sur la S ociété de l’inf O rmation et les U sages d’ IN ternet, composé des labos scientifiques des quatre grandes universités et de deux grandes écoles bretonnes.

L’Université de Rennes 1 a récemment publié un rapport sur les premiers effets de la loi HADOPI. La lecture vaut le détour… et l’échec annoncé se confirme. Vous pouvez trouver le document complet ici, au format pdf. Sinon, voilà le résumé :

A peine 15% des internautes qui utilisaient les réseaux Peer-to-Peer avant l’adoption de la loi Hadopi ont définitivement cessé de le faire depuis.
Parmi ces ex-téléchargeurs, seulement un tiers a renoncé à toute forme de piratage numérique, alors que les deux tiers restant se sont tournés vers des pratiques alternatives de piratage échappant à la loi Hadopi comme le streaming illégal (allostreaming,…) ou le téléchargement sur des sites d’hébergements de fichiers (megaupload, rapidshare,…).
Bien que le nombre d’internautes fréquentant les réseaux Peer-to-Peer ait diminué, le nombre de « pirates numériques » a légèrement augmenté depuis le vote de la loi Hadopi.
Parmi les internautes qui continuent encore de télécharger sur les réseaux Peer-to-Peer, 25% d’entre eux déclarent avoir modifié leurs pratiques de piratage depuis l’adoption de la loi Hadopi.
Enfin, les « pirates numériques » se révèlent être, dans la moitié des cas, également des acheteurs numériques (achat de musique ou de vidéo sur Internet). Couper la connexion Internet des utilisateurs de réseau Peer-to-Peer pourrait potentiellement réduire la taille du marché des contenus culturels numériques de 27%. Une extension de la loi Hadopi à toutes les formes de piratage numérique exclurait du marché potentiellement la moitié des acheteurs de contenus culturels numériques.

La loi HADOPI, en ne ciblant que la technologie P2P (alors que d’autres technos existent) loupe donc complètement son objectif. Ce ne sera pas faute de les avoir prévenus ! Mais il semble que l’incompétence rime souvent avec obstination… allez savoir pourquoi !

iPad, iBooks, iPod et le syndrome de Stockolm

Sun, 21 Feb 2010 18:55:22 +0000

Apple a donc sorti son IPad il y a quelques jours…une tablette tactile, présentée par Steve Jobs comme le “chaînon manquant” entre l’iPhone et le MacBook. La presse a largement relayé l’information, et la sortie officielle est prévue pour mars 2010 (juin en Europe).

A cette occasion, quelques manifestants ont tenté d’alerter les invités sur le modèle d’Apple. Traduction non littérale de la pancarte :

Vous entrez dans une zone restreinte contrôlée par Apple où le logiciel libre, le partage et l’installation libre d’applications depuis Internet n’existent pas, sachant de plus qu’Apple peut à tout moment décider de modifier ou supprimer le contenu de votre appareil. Votre ordinateur est notre ordinateur.

La Free Software Fondation considère de son côté que « c’est un énorme pas en arrière dans l’histoire de l’informatique». Non seulement Apple vous limite à ses applications de l’Apple Sore, mais en plus surveille l’utilisation que vous faites des films achetés, grâce aux MPT, comprenez Mesures Techniques de Privation (les fameux DRM ou Digital Rights Management sont devenus Digital Restriction Management).

Flop probable ou succès garanti ?

Techniquement, ces tablettes offrent un intérêt très discutable : autant choisir un ordinateur portable que ce truc très limité : OS non multitâche, web sans flash, restriction des applications à ce que propose l’AppStore, pas de webcam…

Et le tout au tarif habituel d’Apple, c’est-à-dire plus cher que ce qu’offre la concurrence.

Les consommateurs que nous sommes se laisseront-ils charmer par la campagne marketing ? par le look Apple ? C’est possible, ce ne serait pas la première fois…

iBooks

Quant à l’utilisation comme e-book (lecture de journaux, de livres), ce qui semble être la cible principale du produit, son écran est de type LCD, comparable à celui d’un portable. C’est très surprenant : ce type d’écran génère rapidement une fatigue visuelle, et de nouvelles technologies équipent ce genre d’appareil, basés sur le papier électronique. À priori un très gros handicap pour emporter la mise.

Par contre Apple en profite pour présenter une nouvelle plate-forme de vente de livres en ligne : iBooks (pour l’instant réservé aux US !). On voit que le modèle marketing a plus d’importance que la qualité technique du produit.

L’iPod et le syndrôme de Stockholm

Des études marketing montrent que les clients d’Apple sont de vrais fans de la marque, loyaux et fidèles. Ils défendent leur iPhone chéri avec énormément d’énergie, ce dernier ayant pourtant de sérieuses limitations techniques, tout l’iPad. Strand de consulting compare leur comportement à celui du syndrome de Stockholm, où des otages une fois libérés et ayant subis de fortes pressions psychologiques, se mirent à défendre leurs ravisseurs.

Voilà quelques exemples types de réponses de ces fans inconditionnels, c’’est assez rigolo et par la même occasion fournit une belle liste de limitations de l’iPhone :

Le premier iPhone n’était pas 3G : pourquoi voulez-vous le 3G ? on peut très bien utiliser l’iPhone sans 3G, et ce réseau n’est pas particulièrement développé, ce n’est donc pas un problème.
On ne peut pas envoyer de MMS : ça ne sert à rien, personne n’en envoie.
On ne peut pas “faire suivre” un SMS : personne n’utilise cette fonction, c’est pourquoi elle n’a pas été incluse.
L’appareil-photo est de piètre qualité : l’appareil-photo est parfaitement adapté et l’iPhone prend de magnifiques photos.
Ce n’est pas un vrai Smartphone, il n’est pas multi-tâches : l’iPhone a toutes les fontions nécessaires et l’OS est techniquement supérieur à celui des autres Smartphones.
L’iPhone ne peut pas faire de multi-tâches, et par conséquent un grand nombre d’applications sont inutilisables : l’absence de multi-tâches est une décision délibérée pour rendre l’interface plus rapide.
On ne peut pas changer la batterie de l’iPhone : combien d’utilisateurs se balladent avec une batterie de rechange ? aucun ou si peu…
Apple décide des applications que vous pouvez installer sur l’iPhone : c’est parfait, ainsi Apple vous garantit que vous n’installerez pas de mauvais programmes sur votre téléphone.
L’univers de l’Apple Store est fermé : Apple sait ce qui est bon pour les utlisateurs.
L’iPhone ne supporte pas Java, et les jeux doivent donc être développés spécifiquement pour lui : Java est lent et s’intègre mal aux téléphones portables. Les jeux pour l’iPhone sont meilleurs pour la même raison.
L’Apple Store contient de nombreux petits programmes commerciaux simplistes : l’Apple Store fournit un grand choix de programmes qui offrent à l’utilisateur une grande liberté de choix, et les petits programmes lui rendent la vie plus facile au quotidien.
Il est difficile d’utiliser l’écran tactile pour l’envoi de SMS rapides : l’écran tactile rend l’utilisation de l’iPhone plus facile et vous vous y habituerez rapidement.
L’iPhone est un téléphone offrant peu de technologie et avec un design lisse : Apple a porté la combinaison du design et de l’interface a un niveau jamais atteint, et donc les spécifications techniques importent peu.
La qualité du téléphone est faible, les appels souvent coupés et le réseau de mauvaise qualité : c’est un bon téléphone, les problèmes sont dus aux opérateurs réseaux et pas au téléphone.
On ne peut acheter l’iPhone qu’à partir des opérateurs choisis par Apple : Apple a passé beaucoup de temps à sélectionner les meilleurs opérateurs.
L’iPhone vise une niche de marché et ne sera pas capable d’évoluer : Apple a réussi un téléphone pour les personnes qui aiment ce design et sa simplicité d’utilisation.
L’iPhone n’accepte pas de cartes mémoires : les iPhone offrent déjà suffisamment de mémoire et les utilisateurs peuvent choisir entre deux modèles.
On ne peut pas installer son propre navigateur : le navigateur d’Apple est déjà tellement supérieur que vous n’avez pas besoin d’en changer.
On ne peut pas utiliser l’iPhone comme un modem pour son ordinateur portable : les gens qui ont un iPhone n’ont pas besoin de portable quand ils se déplacent.
Il n’y a pas de radio sur l’iPhone : vous n’avez pas besoin de radio puisque l’iPhone fournit iTunes, et iTunes offre un choix illimité de musique.

On navigue entre la mauvaise foi et l’argument marketing primaire… En résumé, Apple continue sur son modèle habituel : un produit assez fermé, voir volontairement bridé, en retard sur les technologies existantes, mais avec le look Apple accompagné d’une solide campagne publicitaire. Après tout, si ça marche, que peut-on leur reprocher ?

C’est plutôt aux consommateurs de se réveiller, et de faire un choix plus réfléchi.

Richard Stallman

Mon, 15 Feb 2010 18:17:40 +0000

Richard Stallman est tout simplement le type à l’origine du logiciel libre. On en parle pas mal en ce moment, parce que sa biographie vient d’être publiée sur Framabook, un projet de Framasoft, en français s’il vous plait.

Ne manquant pas d’humour même s’il a l’air d’avoir un sacré caractère, ses conférences en français débutent toujours par : « Je puis résumer le logiciel libre en trois mots : liberté, égalité, fraternité… ».

Cette biographie de Sam Williams (un journaliste) était d’abord parue en 2002 sous le titre « Free as in Freedom: Richard Stallman’s Crusade for Free Software», et sous licence libre comme il se doit.

En 2007, Framasoft a alors initié un projet de traduction… puis Framasoft a contacté Stallman pour une préface… ce dernier s’est alors tellement impliqué dans le projet, y apportant sa propre contibution, corrigeant certaines inexactitudes… et c’est finalement une véritable nouvelle version qui voit maintenant le jour !

Le personnage mérite le détour.Voilà ce qu’en dit Lawrence Lessig, un juriste fondateur de la licence Creative Commons :

Chaque génération a son philosophe, écrivain ou artiste qui saisit et incarne l’imaginaire du moment. Il arrive que ces philosophes soient reconnus de leur vivant, mais le plus souvent il faut attendre que la patine du temps fasse son effet. Que cette reconnaissance soit immédiate ou différée, une époque est marquée par ces hommes qui expriment leurs idéaux, dans les murmures d’un poème ou dans le grondement d’un mouvement politique. Notre génération a un philosophe. Ce n’est ni un artiste ni un écrivain. C’est un informaticien.

Né en 1953, Richard Stallman est un programmeur américain hors pair au MIT, la célèbre université américaine. Excédé par une imprimante récalcitrante, il se rend compte qu’il ne peut modifier le code du programme la gérant. Ce sera le début d’une longue histoire. Quelques années plus tard, il fonde GNU (Gnu is Not Unix), souvent confondu avec Linux.

Linux n’est que le noyau d’un système d’exploitation, réalisé par Linus Torwald sous licence GPL, alors que GNU est un système d’exploitation complet n’utilisant que du logiciel libre (et utilisant un autre noyau, appelé Hurd). Si l’on veut être précis (et Richard Stallman l’est), la combinaison de GNU et du noyau Linux s’appelle donc GNU/Linux. Et Ubuntu dans tout ça me direz-vous ? c’est encore autre chose, puisque basé sur Debian (une distribution GNU/Linux), mais contenant du code non-libre, car il faut bien que vous puissez lire vos mp3, n’est-ce pas ?

Voilà selon Richard Stallman les quatre libertés essentielles de l’utilisateur d’un programme :

Liberté 0 : la liberté d’exécuter le programme comme tu veux.
Liberté 1 : la liberté d’étudier le code source et de le changer pour que le programme fasse ce que tu veux.
Liberté 2 : la liberté d’aider les autres, c’est-à-dire la liberté de redistribuer des copies exactes du programme, quand tu veux.
Liberté 3 : la liberté de contribuer à ta communauté, c’est-à-dire la liberté de distribuer des copies de tes versions modifiées du programme, quand tu veux.

Pour finir, voilà un extrait de l’interview donné à 01net lors de son passage à Paris pour la sortie de sa biographie. Vous verrez que ses remarques ne manquent pas de nous questionner sur nos habitudes de consommateurs :

Selon vous, quelles sont les forces et les faiblesses du logiciel libre ? Notre force est d’avoir développé des systèmes d’exploitation et des applications libres pour presque toutes les activités informatiques ordinaires. Notre faiblesse est que la plupart de leurs utilisateurs n’ont pas conscience de l’idée même de la liberté pour laquelle nous nous battons.

Le « libre » va-t-il devenir une alternative aux grands éditeurs qui préservent jalousement leur code ? Je ne connais pas l’avenir. Il dépend de vous tous. Si tu exiges la liberté et si tu luttes pour elle, nous pouvons construire ensemble un futur libre. Si tu penses commodité à court terme, tu seras victime de la colonisation numérique.

Vous avez sûrement suivi de près la « saga » Hadopi. Quel est votre avis sur le sujet ? La Hadopi interdit la fraternité en attaquant la liberté. Elle nuit aussi à l’égalité, parce qu’une poignée d’organisations auront le pouvoir de dénoncer quelqu’un selon cette loi. Elle reflète donc la haine de Nicolas Sarkozy envers les droits de l’homme. Il a choisi de servir les entreprises du divertissement dans leur guerre globale contre la fraternité.

Quel peut être le modèle pour financer les artistes aujourd’hui ? Le système actuel, fondé sur le droit d’auteur, ne rétribue pas de façon équitable la plupart des artistes, seulement les stars. Il finance aussi très bien les grandes entreprises. Cela ne justifie pas d’interdire aux gens de coopérer entre eux. Il faut donc remplacer le système.

"Écoutez" France Culture... en mp3

Tue, 17 Nov 2009 19:02:13 +0000

Le 4 novembre dernier, France Culture diffusait quelques émissions sur Claude Lévi-Strauss, décédé quelques jours auparavant. Ayant lu et énormément apprécié Tristes tropiques, je me suis empressé de podcaster ces émissions.

Plusieurs jours passent, et lors d’un footing, j’écoute sur mon balladeur l’émission spéciale Sur les docks qui lui avait été consacrée. Il s’agissait des deux premiers entretiens entre Georges Charbonnier et Claude Lévi-Strauss, datant de 1959 : “Parcours vers l’ethnologie” et “L’impossible comparaison des sociétés”. Réellement passionnant !

Ce que je ne savais pas avant d’écouter l’émission, c’est que la suite de ces entretiens était disponible sur le site de France Culture, mais cette fois en écoute seulement (streaming)… pas de podcasts disponible. Ecoutez France Culture…

Jean Lebrun, le journaliste, vantait d’ailleurs l’énorme richesse de la bibliothèque audio de France Culture. Je veux bien le croire, il doit y avoir de véritables trésors… Mettre toutes ces merveilles en téléchargement libre serait une incroyable ouverture sur la culture offerte aux citoyens… Après tout c’est une radio publique… y-aurait-il là aussi des problèmes de droits d’auteurs ?

Bref je voulais les enregistrer en format mp3, afin de pouvoir écouter la suite de ces entretiens sur mon balladeur. Comment faire ? ce fût très vite résolu…

Info

Mise à jour 5 juin 2010 :

Le site de France Culture a été refait, et la manip décrite ci-dessous ne fonctionne plus. Voir cet article désormais.

Récupérer les liens

La première étape consiste à récupérer les liens de streaming. En plaçant la souris sur chacun des boutons “Écoutez”, faire un click droit, puis “copier l’adresse du lien”.

Ouvrir une fenêtre Terminal, puis taper wget suivi du lien précédemment copié. Ce qui donne pour le premier :

wget http://sites.radiofrance.fr/chaines/france-culture/emission/surlesdocks/levi-strauss-3.rm

La commande wget vous permet de récupérer le fichier. Il ne reste plus qu’à l’ouvrir avec un éditeur de texte, et vous obtenez le lien suivant :

rtsp://son.radio-france.fr/chaines/france-culture/emission/surlesdocks/levi-strauss-3.rm

C’est typiquement un lien de streaming : le fichier a l’extension .rm pour Real Media, le protocole est rtsp pour Real Time Streaming Protocol.

Enregistrer le fichier localement

Parfait, il ne reste plus qu’à récupérer le fichier sur son disque dur. Sous Linux, mplayer fait ça très bien :

$ mplayer -dumpfile levi-strauss-3.rm -dumpstream rtsp://http://sites.radiofrance.fr/listen.php?file=/chaines/france-culture/emission/surlesdocks/levi-strauss-3.rm

Il faut bien sûr la même durée pour enregistrer le fichier que pour l’écouter. Pas de miracle ici…

Conversion en mp3

Il ne reste plus qu’à transformer ce fichier .rm en .mp3. Une rapide recherche sur le forum d’Ubuntu-Fr, et voilà un petit script qui fonctionne très bien :

#!/bin/sh
if [$1 -e ""]
then
  media_dir="."
else
  media_dir=$1
fi
echo Repertoire selectionné : $media_dir
for FILE in $media_dir/*.rm; do
  rm -f myfifo
  mkfifo myfifo
  (mplayer -ao pcm:file=myfifo $FILE &  )
  echo Debut de la conversion...
  lame --silent myfifo $FILE.mp3
  rename rm.mp3 mp3 $FILE.mp3
  rm -f rmfifo
done

ATT : la ligne avec mplayer se termine par $FILE & )

Placez les fichiers .rm dans un répertoire, copiez-y le script (rendez-le exécutable), puis lancez-le. Et voilà, il ne reste plus qu’à les copier sur le balladeur…

Pour info, le site de France Culture précise que ces entretiens avec Georges Charbonnier ont été publiés en leur temps dans la collection 10-18. Il doit encore être possible de les trouver.

HADOPI 2 et la neutralité du Net

Sun, 25 Oct 2009 18:57:36 +0000

Voilà, c’est fait : jeudi dernier, le Conseil Constitutionnel a validé le projet de loi HADOPI 2, belle récompense à l’obstination du gouvernement, et mauvais signe pour notre démocratie. Est-ce pour autant une victoire pour les artistes ? pas sûr, ils risquent même de ne rien voir changer en ce qui les concerne.

La vraie solution serait plutôt de repenser totalement les droits des artistes sur leurs oeuvres comme par exemple avec la licence Créative et surtout le Mécénat global, idée qui suit son chemin et qui a l’avantage de ne nécessiter aucun contrôle de type DRM ou surveillance du réseau.

Jérémie Zimmermann, porte-parole du collectif citoyen La quadrature du Net, résume ainsi la situation :

C’est un jour bien triste pour les libertés sur Internet en France. Qu’un texte comme l’HADOPI 2 puisse être ainsi validé en dit long sur l’état de nos institutions. Le chemin de croix de l’HADOPI continuera donc pour le gouvernement, qui paiera les conséquences de l’échec inévitable de sa mise en œuvre. Au programme de l’HADOPI, désormais : une note salée pour le contribuable, des condamnations injustes, et la résistance à ces mesures répressives… Les citoyens français n’ont plus qu’à louer des adresses IP dans des pays plus démocratiques.

Il se trouve que le week-end dernier, j’ai écouté une conférence de Benjamin Bayart, expert en télécommunication et président de FDN, dont j’ai déjà parlé dans un article précédent : Internet ou minitel ? La conférence cette fois s’appelle : Qui cherche à contrôler internet ?

Il explique d’une manière limpide que le vrai problème soulevé par Hadopi n’est pas celui de la manière dont les enfants écoutent et partagent de la musique. Beaucoup plus fondamentalement, c’est la liberté d’expression qui est en jeu. Et elle passe par la neutralité du réseau, que certains voudraient bien contrôler. Il aborde aussi la question des droits d’auteur, avec quelques rappels essentiels.

En voilà un résumé. C’est un peu plus long que prévu, mais difficile de s’arrêter au cours de la (passionnante) démonstration… Si vous avez le temps, regardez la vidéo, vous bénéficierez en plus de l’humour à froid de Benjamin Bayart (j’ai tout de même laissé quelques remarques ou exemples de son cru).

Qui contrôle internet ?

Il commence par quelques rappels utiles : le réseau internet est structurellement conçu pour que tout le monde puisse échanger de l’information. Le seul contrôle existant est celui de l’ICANN, société californienne à but non lucratif, très indépendante, chargée de l’attribution des adresse IP et des noms de domaine. C’est donc un contrôle uniquement technique, qui est d’ailleurs très bien fait.

Pour le reste, ce que transporte le réseau importe peu : l’intelligence est dans votre navigateur web, et sur le serveur web que vous visitez; le réseau lui transporte bêtement les messages, et c’est très bien comme ça. Si l’on prend une analogie avec la poste, cette dernière transporte votre message, et vous n’aimeriez pas qu’elle en regarde le contenu.

Autre caractéristique du réseau Internet : il est symétrique. Le serveur web et le navigateur web peuvent changer de rôle à tout moment. N’importe quel abonné en France peut avoir un serveur web chez lui. Il peut donc y exprimer ses propres opinions.

Hadopi

Le principe d’Hadopi, c’était d’empêcher que les enfants, en écoutant de la musique, ne tuent les artistes. On autorisait alors une entreprise privée (les majors) à les dénoncer à une “haute autorité administrative indépendante” (concept très à la mode), qui ira demander au fournisseur d’accès à internet l’identité de l’abonné, et qui, en cas de récidive, lui coupera l’accès à internet… Un peu comme de priver un enfant de télévision s’il a fait des bêtises… à première vue, cela a l’air frappé au coin du bon sens.

Mais si la première version d’Hadopi s’est fait retoquer par le Conseil Constitutionnel, ce n’est pas sur un point de droit obscur : c’est sur l’article 11 de la déclaration des Droits de l’Homme (1789), définissant la liberté d’expression :

Article 11 - La libre communication des pensées et des opinions est un des droits les plus précieux de l’homme; tout citoyen peut donc parler, écrire, imprimer librement, sauf à répondre de l’abus de cette liberté dans cas les déterminés par la loi.

Que s’est-il passé ? comment une chose apparemment pleine de bon sens peut-elle en arriver à enfreindre une liberté fondamentale ?

Internet n’est pas la télé, et en priver d’accès quelqu’un ne peut passer que par un juge.

Le Conseil Constitutionnel a donc changé totalement de registre : peu importe si les enfants écoutent de la musique comme il faut ou pas… Hadopi enfreint une liberté fondamentale.

On en revient à la neutralité du réseau : si je n’ai pas le droit de me faire envoyer par la Poste de la cocaïne par mes amis Colombiens, ce n’est pas à la Poste d’ouvrir ma lettre, elle n’en a pas le droit. L’autorité qui en a le droit, ce sont les Douanes. Autre exemple avec le téléphone : je n’ai pas le droit d’harceler quelqu’un au téléphone, mais ce n’est pas FT qui le fait respecter, c’est la Police.

Neutralité du réseau

Il est donc primordial pour les libertés individuelles que le réseau reste neutre. Les opérateurs internet (société privées) sont d’accord pour que leurs réseaux communiquent de la même manière, en respectant les normes définies par l’IRCANN. Autrement dit, le réseau ne doit s’occuper que de transporter les messages, et surtout pas d’autre chose.

Vouloir un internet qui n’est plus neutre (qui n’est plus bête), c’est ne plus vouloir internet. Supposer que l’on va régler un problème, quel qu’il soit, en le faisant au niveau du réseau, c’est commettre une erreur. Exemple typique : supposer que ce soit l’opérateur réseau qui va régler le problème est une erreur. Le métier de l’opérateur réseau est de transporter des messages.

La neutralité du réseau est-elle une liberté fondamentale ? basiquement non, par contre la liberté d’expression oui. Et si le réseau n’est pas neutre, on se retrouve avec un accès restreint, ce qui est une atteinte aux libertés fondamentales.

Enfin, si le réseau n’est plus neutre, on ne peut plus avoir confiance dans l’information que l’on reçoit.

Libre concurrence

C’est la liberté de choix : je peux acheter un ordinateur de la marque que je veux, avec le système d’exploitation que je veux, choisir mon opérateur, et il se trouve que tout cela se connectera au même internet. C’est fondamental. Si comme le dit la publicité Orange : " Il y a Internet et Internet…" et bien ce n’est pas Internet. C’est très simple, il n’y a pas liberté et liberté, il y a liberté et tout le reste. D’ailleurs ce que Orange considère comme une amélioration (pour vous le vendre, il faut que ce soit mieux, forcément), ce n’est pas internet, c’est la télé.

La libre concurrence, c’est aussi pouvoir changer d’opérateur quand je le souhaite, et pouvoir choisir librement les services auxquels j’ai accès. Si je préfère DailyMotion à Youtube, c’est mon droit. Si Orange passe un accord d’exclusivité avec Youtube, l’abonné Orange aura des problèmes pour aller poster ses vidéos sur DailyMotion, ça ne va pas marcher. La non-neutralité du réseau est une entrave à la concurrence, c’est en fait un moyen de faire levier pour étendre une position dominante.

C’est aussi un moyen de limiter les nouveaux entrants : si les différents fournisseurs de tel service ont signé des accords avec les plus gros opérateurs de la planète pour que leur service soit mieux transporté, mieux géré, quelqu’un arrivant avec un service concurrentiel, s’il est tout petit économiquement, ne pourra pas négocier ce genre d’accords. Son service sera moins bien transporté, et il ne pourra pas vraiment exister.

Il n’y a pas si longtemps, cinq gus dans un garage ont bouleversé le monde du moteur de recherche, à l’époque tenu par Altavista. Google est devenu leader en deux ou trois ans, juste parce que leur service était meilleur. C’est encore possible aujourd’hui, si un meilleur moteur de recherche apparait, il peut prendre la première place en quelques années. Si le réseau n’est pas neutre, cela n’est plus possible.

La vie privée

Enfin, concernant la vie privée, si le réseau me ment, et que je publie mes photos de vacances en cochant toutes les cases pour les garder privées… si cela se trouve, quelqu’un d’autre peut y avoir accès sans que je le sache. Si je ne peux avoir confiance dans le réseau, je ne peux plus savoir si ma correspondance est privée ou non.

Un principe

La neutralité du réseau n’est pas une liberté fondamentale : c’est un principe. Un peu comme la séparation des pouvoirs : la séparation des pouvoirs en soi n’est pas une liberté, c’est un principe. Et sur ce principe sont adossées un certain nombre de libertés; de la même manière, sur le principe de la neutralité du réseau sont adossées des libertés fondamentales, comme la liberté d’expression.

Ce n’est pas surprenant que tous les pays où internet est filtré sont tous des pays non démocratiques : la Chine, l’Iran… la France… [éclat de rire dans la salle]… ben oui, la France, parce que Hadopi article 10, c’est le filtrage du réseau. Le Conseil Constitutionnel l’a rendu inapplicable, fort heureusement, mais les sujets sur lesquels on se bat avec Hadopi, ce n’est pas de télécharger de la musique… ça c’était le fantasme du gouvernement. Le vrai sujet, c’est l’atteinte aux libertés fondamentales.

Il y a un lien direct entre l’invention de l’imprimerie, qui a permit la diffusion de la connaissance, amenant le siècle des Lumières, puis la naissance des démocraties modernes, la séparation des pouvoirs, la liberté de la presse. Le parallèle avec la révolution numérique est facile à faire.

Le droit d’auteur

Qui cherche donc à contrôler internet ? En grande partie les industries obsolètes. et pour celles-ci, la grande question est celle des droits d’auteurs.

Le droit d’auteur procède d’une oeuvre de l’esprit. C’est assez immatériel… puis on la met sur un support, et on en fait commerce. On voit bien que celui qui fait du business, ce n’est pas l’artiste, qui ne touche qu’un pourcentage.

A l’origine, c’était pour protéger les dramaturges contre les comédiens : des comédiens jouant une pièce n’ont à priori aucune envie de rétribuer l’auteur. Cela sert aussi à protéger un écrivain des libraires. Le libraire, une fois qu’il a imprimé les livres, n’a aucune raison particulière de rémunérer l’auteur, qui n’a rien imprimé.

Les droits d’auteur n’ont jamais été pensés pour protéger l’artiste contre son public. mais pour protéger l’artiste des sociétés qui font commerce de son oeuvre.

Économie de la rareté

On parle d’oeuvres de l’esprit, donc à priori immatérielles. Il y a quarante ans, la seule manière de diffuser un livre était de le matérialiser sous forme “de papier de bois d’arbres”. Cela coûtait cher à fabriquer, à transporter, à stocker; c’était une économie matérielle, une économie de la rareté.

L’économie de la rareté, c’est : Si je vous vend mon ordinateur, je n’ai plus d’ordinateur. L’économie d’abondance, c’est que si je vous donne le bonjour, je ne l’ai pas perdu. La première est une économie matérielle, la seconde est l’économie du savoir. C’est très important à comprendre. Un professeur, quand il a fini son cours, n’a pas vendu son savoir puisqu’il l’a encore. Il est peut-être plus fatigué qu’au début (déprimé aussi parfois), mais pas plus ignorant.

Sur Internet, le coût marginal de production d’un exemplaire supplémentaire est nul : en toute logique, n’importe quel économiste qui a compris la loi de l’offre et de la demande, que l’offre est illimitée puisque le réseau ne s’arrête pas, et que la demande est forcément limitée parce que l’homme ne peut pas écouter plus de 18h de musique par jour… alors le prix de vente, mécaniquement, se doit d’être nul. Et donc le pourcentage…

Si l’on essaie d’appliquer les règles d’une économie de la rareté à une économie d’abondance, cela ne marche pas.

Il faut donc réfléchir les droits d’auteurs différemment.

Qui cherche donc à contrôler internet ?

Qui était concerné par l’imprimerie ? tous ces pauvres moines copistes mis au chômage. Qui est concerné par l’arrivée d’internet et le fait que l’on n’ait plus besoin de support matériel pour échanger des oeuvres ? Les moins copistes de DVD…

Qui d’autre est concerné parcette révolution numérique ? la presse. Ce qui coûte le plus cher dans un quotidien, c’est le papier. Si le papier disparait, quelle est la valeur de l’édition électronique ? Ils ont exactement le même problème.

Ce sont les premiers à devoir y faire face. Il y en aura d’autres, et à chaque fois que ce seront des gens puissants, ils seront agressifs. Vous ne pouvez pas enlever le pain de la bouche à quelqu’un de puissant, et espérer qu’il se laisse faire (même s’il a tort… surtout s’il a tort).

Les industries nouvelles

De grands pouvoirs entraînent de grandes responsabilités Orange - SFR & Co

Ce seraient plutôt de grands irresponsables ayant de grands pouvoirs… Les tentations : taxer les contenus, taxer les services. Car les services sont très rentables… et comme ils n’arrivent pas fournir les mêmes services, la tentation est de les taxer : “chez moi, Meetic marche mieux si vous avez pris le pack Meetic avec l’option Meetic… c’est 2 €”.

Mais cela se verrait, et le client irait ailleurs, alors on fait différemment : l’opérateur va voir Meetic et lui explique que “mes clients, dont 50% sont célibataires vu qu’ils sont abonnés chez toi… et bien, curieusement, le lien entre ton réseau et mon réseau n’est pas encore en panne… je suis sûr que tu aimerais qu’il le reste… et moi j’aimerai bien que tu paies le coût d’entretien du lien… euh oui, c’est très cher, il est très fragile, il faut l’entretenir beaucoup”. Et Meetic paiera, si le montant est raisonable.

L’autre solution étant de racheter un concurrent qui marche pas trop mal… et de limiter les accès vers les autres. Exemple, je fourni ma propre plateforme de VOD au prix que je veux bien vous le vendre, et les accès vers les autres plateformes, bizarrement, ça saccade, on perd des morceaux… Ce n’est encore pas trop d’actualité, cela se verrait. Mais il ne faudrait pas que cela devienne autorisé.

Au final, vous pensiez avoir acheté un accès à internet ? vous avez vendu (en les payant) vos habitudes de consommations, ou votre temps de cerveau disponible.

L’idée globale est de restreindre la concurrence. Le jour où vous aurez acheté un ordinateur qui ne se connecte que chez tel opérateur, qui ne vous amènera que vers les vidéos que lui propose… il vous faudra un autre ordinateur pour aller voir les vidéos SFR. C’est ce que Benjamin Bayart appelle la minitélisation du réseau.

La parole publique

Rendez-vous compte, sur Internet, n’importe qui peut dire n’importe quoi Un député - Assemblée Nationale.

Ainsi se plaignait un député récemment. C’est pourtant plutôt rassurant… et rappelle furieusement l’article 11… Les politiques sont l’autre partie intéressée par le contrôle d’Internet. Le plus bel exemple récent est celui de la Constitution Européenne : le seul débat qui a eu lieu était sur Internet, et très argumenté. La majorité des politiques, de la presse, poussait pour le oui, ayant débatu… entre amis et au nom du peuple.

Avec Internet, vous avez quelque chose à dire, vous n’êtes pas content, vous ouvrez un blog. Vous dépossédez les politiques de la parole, et ils en ont très peur. Idem pour la presse : les rapports les plus fouillés se trouvent sur Internet, faits par des passionnés. Ils sont déstabilisés, et à juste titre. Le principe même de la presse écrite réduisait de fait le nombre de personnes qui pouvaient accéder à la parole publique. Ce temps est dépassé.

Conclusion

Contrôler internet intéresse donc les moines copistes de DVD, des irresponsables ayant de grandes responsabilités, et les détenteurs de la parole publique.

On voit qu’au-delà d’HADOPI, c’est le contrôle du réseau qui est en jeu. Du problème des enfants qui copiaient de la musique, le gouvernement, croyant faire plaisir à des amis en traitant le problème par dessous la jambe, s’est trompé et a tapé dans quelque chose de beaucoup plus épineux.

C’est problament un des enjeux politiques majeurs du XXIe siècle : la question de la liberté d’expression au XXIe siécle se posera sur internet, et uniquement là. Le réseau neutre et ouvert qui permet la démocratie a de très farouches opposants. Si la solution d’un problème se résoud par un filtrage, ce n’est certainement pas la bonne solution, et probablement une atteinte aux libertés individuelles.

Hadopi 2, le retour

Tue, 07 Jul 2009 16:26:27 +0000

J’avais intitulé un article récent “Hadopi c’est fini”. C’était aller un peu vite, et sous-estimer la ténacité de notre président de la République : " j’irai jusqu’au bout." a-t-il dit lors du discours de Versailles, le 22 juin dernier. Voici donc HADOPI 2, qui doit bien sûr refaire tout le parcours législatif ayant amené la première version au panier.

Or La Tribune a annoncé que le Conseil d’État avait relevé des risques d’anti-constitutionnalité dans cette nouvelle mouture du texte. Et que le gouvernement n’en avait pas tenu compte… euphémisme désignant le président de la République : tenace donc, et obstiné.

Pour rappel, et concernant HADOPI 1, le Conseil Constitutionnel avait estimé que la possibilité de supprimer l’accès à internet constituait une atteinte à la liberté d’information, doublée d’une atteinte à la présomption d’innocence. Alors de quoi s’agit-il cette fois-ci ?

HADOPI 2 et sa Commision de Protection des Droits n’ont plus aucun pouvoir de sanction, tout passe par le juge. Et comme la justice est débordée, qu’aucun budget n’est prévu, on utilisera l’ordonance pénale. C’est le même système que celui mis en place pour les contraventions : le juge se voir confier un dossier, décide d’une sanction, le condamné ayant alors un délai pour contester la décision. L’intérêt majeur étant le côté automatique (et peu coûteux) de la chose.

Pour bien comprendre le système, je vous recommande de lire l’article du Journal d’un avocat : c’est clair, et parfaitement expliqué.

L’ordonance pénale, c’est la technocratie appliquée à la justice.

Le problème, c’est que le dossier doit contenir les preuves, pour que le juge puisse juger. Si c’est assez simple pour une contravention (radar), il en va tout autrement pour une contrefaçon. Une adresse IP ne constitue pas une preuve, ni un nom de fichier… Le juge risquerait donc fort de renvoyer le dossier pour manque de preuve, ou de demander au parquet de faire une enquête, ce qui ferait perdre tout l’aspect simplificateur du projet. Mais ce n’est pas le seul problème, et l’article détaille d’autres aspects de cette approche posant également problème. Avec un certain humour parfois :

…déjà qu’une adresse IP ne permet pas d’identifier l’utilisateur de l’ordinateur, je doute qu’elle permette de connaître sa personnalité et ses ressources (encore que : le pirate qui télécharge l’intégrale de Marilyn Manson est probablement une jeune fille mineure aux cheveux et ongles noirs, qui aime la mort et les poneys et n’a pas assez d’argent de poche).

Bref, HADOPI 2 a les mêmes défauts que sa première version : atteinte à la présomption d’innocence. Les utilisateurs dénoncés sont toujours présumés coupables. Sans aucune preuve. La conclusion de l’avocat est sans appel :

Le problème est que l’idée centrale du projet HADOPI est justement de contourner tous ces principes constitutionnels, qui ne sont, pour le Gouvernement, que des obstacles.

Tenace et obstiné, soit. Mais peu respectueux des principes constitutionnels, c’est inquiétant pour la République.

Vous pouvez consulter le site La Quadrature du Net pour vous tenir informé.

HADOPI, c'est fini

Thu, 18 Jun 2009 16:23:51 +0000

Voilà, HADOPI c’est fini, quoiqu’en dise le gouvernement : tout pouvoir de sanction (coupure de l’accès internet) lui a été retiré.

Le Conseil Constitutionnel a jugé que le dispositif qui consistait à confier à une autorité administrative (donc non judiciaire) la possibilité de supprimer l’accès à internet constituait une atteinte à la liberté d’information, doublée d’une atteinte à la présomption d’innocence. Rien que ça !

Madame Christine Albanel a immédiatement annoncé que le dispositif sera tout de même mis en place, et que les premiers messages d’avertissements aux abonnés à internet arriveront dès l’automne. Pour La Quadrature du Net, ces emails sont désormais comparables à de simples “spams” (courrier indésirable qu’il convient de mettre à la poubelle), puisque suivis d’aucun effet. Restera donc une usine à gaz payée par le contribuable strictement inutile.

Et après ?

HADOPI enterré, voilà LOPPSI ! Cette fois, c’est Michèle Alliot-Marie qui s’y colle, dans le cadre d’une loi contre la cybercriminalité. Nicolas Sarkozy ne renonce par à vouloir contrôler Internet… Alors qu’est-ce que cette nouvelle loi ?

L’objectif annoncé est la lutte contre la pédophilie, et ceci par le filtrage : l’article 4 de la loi prévoit en effet que les fournisseurs d’accès à internet (FAI) devront filtrer une liste de sites, cette dernière étant fournie par le ministère de l’intérieur.

L’objectif de lutte contre la pédophilie est certes louable, mais les remèdes proposés sont encore une fois inappropriés : on imagine facilement la dérive qu’une telle “liste noire” peut comporter. Mais c’est de plus inefficace (lutte contre la pédophilie), et techniquement stupide, voir dangereux pour internet. C’est ce que conclut un rapport effectué par La Quadrature du Net :

La mise en place d’une solution de filtrage hybride, si elle apparaît séduisante sur le papier, présente des risques conséquents pour une efficacité limitée.

Son coût direct et indirect pourrait à l’usage exploser. Utilisateurs comme fournisseurs de contenus pédophiles pourront toujours la contourner facilement, mais aussi l’attaquer.

Sa mise en œuvre risque de durcir les techniques utilisées par les fournisseurs de contenus pédopornographiques et les pédophiles pour se cacher et entraver l’activité des enquêteurs. Elle présente en outre des risques de fuite de la liste noire.

Les spécialistes réseaux interrogés sont consternés que cette solution soit envisagée, vu ses failles et les risques qu’elle présente pour le réseau tout entier. Son déploiement constituerait pour eux une régression. Ils considèrent qu’il serait irresponsable que l’État encourage cette solution et engage sa responsabilité si elle était utilisée par un opérateur.

Pour cette dernière remarque, imaginez ce que fera un fournisseur d’accès à internet également fournisseur de contenu : ne sera-t-il pas tenté de privilégier le sien ?

Voir également l’article Internet ou Minitel où Benjamin Bayart aborde également le problème du filtrage et son intérêt dans la lutte contre la pédophilie (avec les mêmes conclusions).

Internet ou Minitel ?

Sun, 15 Feb 2009 11:37:34 +0000

Vers quoi se dirige Internet ? est-il toujours le réseau libre et décentralisé si souvent vanté ? Rien n’est moins certain, et le futur ne semble pas aller dans cette direction.

Centralisation, concentration, filtrage… Où tout cela mène-t-il ?

Benjamin Bayart, président de FDN (French Data Network : un fournisseur d’accès à internet de type association loi de 1901), maîtrise parfaitement le sujet. Il avait donné une conférence en 2007 aux Rencontres mondiales du logiciel libre, intitulée “Internet ou Minitel 2.0” qui fait référence sur le sujet (le lien vers la vidéo est en fin d’article).

Alors que nous dit Benjamin Bayart ? des choses fort intéressantes, mais un peu inquiétantes…

Internet et logiciel libre : même combat

Il commence par rappeler un fait important et pas évident à première vue : Internet et le logiciel libre apparaissent à la même époque, dans les années 70, et connaissent le même essor. En fait ils sont 2 facettes d’un même objet. L’un n’existe pas sans l’autre. A méditer à la lumière de ce qui suit.

Réseau centralisé ou pas

Le réseau Minitel, tous les français s’en souviennent : un réseau centralisé, avec un serveur central contenant toutes les données, et des terminaux qui se connectent. Autre exemple typique, le serveur de l’université qui héberge tout le contenu, toute la connaissance, et des terminaux qui s’y connectent. Dans ces modèles, on parle de réseau en étoile, l’intelligence est au centre.

Le réseau Internet lui n’a pas de point central, il est conçu comme décentralisé, chaque ordinateur connecté est à la fois client et serveur. On parle ici de réseau maillé, l’intelligence est en périphérie.

Le risque du modèle Minitel est celui de la bibliothèque d’Alexandrie, qui finit toujours par brûler, ou comme dans la scène de Rollerball où un scientifique gueule contre un ordinateur : « Cette saloperie m’a perdu tout le XIIIe siècle ! ».

Que voit-on aujourd’hui ?

Les services de VOD (Vidéo à la demande), l’hébergement de votre mail chez votre fournisseur internet, DailyMotion et autres You Tube, Google : tous ces services reposent sur le modèle Minitel. Un serveur central qui contient les données, et vous qui vous y connectez. Idem d’ailleurs pour ce blog, hébergé chez Free : son contenu se trouve sur le serveurs de Free, pas sur mon PC. En fait, tout ce que l’on utilise quotidiennement sur le Net aujourd’hui est de type Minitel.

Et faire d’internet une autoroute à péage, voilà qui arrangerait bien du monde.

Le modèle économique

Pour accéder au réseau, on paie disons 29, 99 €. Officiellement, c’est pour payer les infrastructures. Mais on va payer toute notre vie cet abonnement. Le cuivre est cher, certes, mais pas tant que ça !

D’autre part, le FAI est censé transporté le contenu de manière neutre, comme La Poste livre le colis de La Redoute. Or ce n’est pas la tendance actuelle. Après le rapprochement fixe-mobile-internet (quasiment terminé), c’est au contenu que les grands groupes vont s’attaquer.

Exemple : Free un beau jour a décidé qu’il ne transporterait plus gratuitement le contenu de DailyMotion. Ce dernier a du payer pour utiliser la bande passante de Free. France Télécom et Neuf Cégétel ont fait pareil dans la foulée.

Quelques années plus tôt, quand Free représentait un poids économique plus faible, il aurait hurlé au scandale, car ces arrangements favorisent les gros, ceux qui peuvent payer. Si Free menaçait Google de la même chose, ce dernier éclaterait de rire et répondrait “C’est très simple, tu vas disparaître du réseau”.

C’est donc un rapport de force : on ne veut plus transporter le contenu des petits gratuitement, on fait payer les moins gros que soi, et on s’écrase devant les géants. On est loin d’un système égalitaire.

A noter que le modèle économique est intéressant : il s’agit de faire payer aux deux bouts. Vous payez pour accéder à Internet, et DailyMotion paie pour diffuser son contenu. Remarque au passage, c’est le votre de contenu, et quand DailyMotion se fait payer par la publicité, vous ne touchez rien dessus.

Enfin, le A de ADSL signifie asymétrique, qui signifie que votre vitesse d’émission est réduite par rapport à la vitesse de réception : ce choix a été fait alors qu’une solution SDSL (et donc symétrique) existe, mais réservée aux professionnels. On a tout simplement considéré que Madame Michu avait envie de consommer, et pas de produire.

Le filtrage

Le p2p si décrié est lui tout à fait dans l’esprit d’internet : utiliser le p2p, c’est utiliser une des fonctionnalités d’internet. Et comme par hasard, c’est un protocole que l’on aimerait bien supprimer. Si on laisse les choses se faire, il sera bientôt filtré.

Avec le filtrage de la pédo-pornographie, la lutte contre le terrorisme, la neutralité du Net risque d’en prendre un coup. En France, nous avons le projet Hadopi, au niveau de l’Europe le Paquet Télécom. Autant de régressions en termes de liberté. Certes c’est louable de vouloir filtrer le contenu pédophile. Il existe des tests réalisés en Norvège. Mais dans quel but ? pas pour attraper les pédophiles : les policiers et gendarmes français expliquent qu’ils ont déjà leurs techniques pour cela, le but est de filtrer à la base pour empêcher que les gens tombent dessus, s’y habituent, et finissent pédophiles. Or quand on leur demande si le nombre de cas de pédophilie a statistiquement baissé en Norvège, ils ne savent pas répondre.Par contre, demain on traquera des ados qui téléchargent des films avec les mêmes techniques mises au point pour les terroristes ou les pédophiles. Et après-demain, que filtrera-t-on ? Le réseau de Vivendi filtrera-t-il les vidéos de Bouygues ? Le problème, c’est que le filtrage est d’une part très coûteux, d’autre part peu efficace, et enfin risqué. Christophe Espern (la Quadrature du Net), l’a démontré dans son étude :

La note conclut que la solution de filtrage hybride, est d’une efficacité très limitée, implique une régression sur le plan architectural, comme tout filtrage coeur de réseau, et que ses failles connues pourraient conduire à d’importants dommages si elle était mise en production en France.

Chose surprenante, le ministère de l’intérieur ne conteste pas ces limites et risques, mais explique qu’il s’agit avant tout « de lutter contre le sentiment d’insécurité_. »_. Nous voilà rassurés !

Que faire ?

D’‘abord informer et éduquer, expliquer ce qu’est Internet. C’est long, et cela prend du temps. Quand l’imprimerie a été inventée, il a fallu du temps et vaincre des résistances avant d’arriver à une presse libre. Les moines copistes voyaient cela d’un très mauvais oeil, tout comme le Roi de France n’aimait pas que Voltaire ou Montesquieu soient facilement accessibles. Aujourd’hui les éditeurs de DVD ont remplacé les moines copistes, et notre gouvernement préfère le modèle TF1 qui calme les esprits.Mais la victoire ne faisait pas de doute… à long terme. Qu’ensuite, à partir d’une presse libre, on puisse produire “Le canard enchaîné”, “Le Figaro” ou “20 minutes”, c’est un autre problème.Ensuite être son propre hébergeur : avoir son propre serveur mail, web, etc… Ce n’est pas simple aujourd’hui, mais essentiellement pour une raison toute bête : parce que les choix que l’on nous proposent sont volontairement orientés vers une solution centralisée. CQFD ! Pourquoi la “box” de votre fournisseur ne proposerait pas tout cela par défaut ? C’est très simple à réaliser techniquement. On pense bien entendu au problème de consommation électrique que cela demanderait. Mais la puce d’un téléphone portable est assez puissante pour alimenter un serveur web. C’est donc également faisable, la encore il ne manque que la volonté. Il existe aussi des solutions d’hébergement mutualisés, comme Autre Net, Tuxfamily ou Ovaton. C’est déjà un pas en avant vers une plus grande liberté.

Sources

Si vous avez le temps, la vidéo de la conférence donnée en 2007 aux rencontres mondiales du logiciel libre par Benjamin Bayart (environ une heure), intitulée Internet libre ou Minitel 2.0. L’occasion de voir que Benjamin Fayard ne manque pas d’humour, mais plutôt à froid.

Un interview récent par une journaliste de Libération, revenant sur le sujet. L’article est disponible ici : Tout le monde a intérêt à transformer Internet en Minitel.

L’étude de Christophe Espern de La Quadrature du Net : Principe, intérêt, Limites et risques du filtrage hybride.

SED - Stream EDitor

Wed, 03 Dec 2008 22:10:12 +0000

SED (ou S tream ED itor) est un éditeur non-interactif, un outil en mode commande très puissant, qui fait partie des “Unix tools” depuis la nuit des temps (1973). On peut également trouver une version windows.

Pourquoi en ai-je eu besoin ? Voulant personnaliser un site web généré automatiquement par Gramps (un logiciel de généalogie), il me fallait pouvoir remplacer un mot par un autre, et ceci dans plusieurs fichiers situés dans une multitude de sous-répertoires. Je reviendrai probablement sur Gramps plus en détail dans un autre article, car c’est vraiment un bon logiciel.

Le site web de Gramps

Le site web en question liste en plusieurs onglets les noms de famille, les individus, les lieux, les sources, une galerie photo (si vous en avez ajouté). Et une fois un individu sélectionné, ses données sont listées, et un mini arbre de ses ascendants affiché. Plutôt pas mal.

Mais voilà, je voulais y ajouter l’arbre généalogique complet, un document au format PDF (Acrobat) également réalisé à l’aide de Gramps. Après quelques recherches, je vois que Gramps permet affectivement d’ajouter un onglet à la génération du site et d’y mettre le texte que l’on souhaite, soit exactement ce qu’il me fallait ! Hélas, il nomme (très arbitrairement) ce nouveau premier onglet " Souche". Et moi je voulais qu’il s’appelle " Arbre".

J’ai commencé par modifier manuellement les quelques fichiers .html à la racine du site, puis je me suis rendu compte que le mot en question existait sur chaque page html dans une multitude de sous-répertoires générés par gramps lors de la création du site. Impossible à faire à la main.

Le script

C’est là qu’intervient sed, l’éditeur de flux ! un éditeur non interactif donc, et qui va éditer les fichiers indiqués, les lire ligne par ligne, et y apporter les modifications demandées. Puissant, non ? Vous lui dites ce que vous voulez modifier dans les fichiers, et il le fait. Il gère les expressions régulières, peut supprimer, ajouter, substituer, trier, bref à peu près tout ce que l’on peut avoir besoin de faire sur un ficher texte.

J’ai donc commencé par lire un article de Linux magazine sur cette commande, pratiqué un peu, et suis parvenu très facilement à faire ce que je voulais… mais dans un seul répertoire ! Et pas un mot dans l’article pour faire la même chose sur une arborescence de fichiers. Après quelques recherches sur le net, il faut finalement utiliser conjointement la commande find, et créer un petit script (info trouvé sur la page FAQ de sed, vraiment très complète).

Voilà donc ce petit script :

#! /bin/sh
# nom du fichier : replaceall.sh
# pas de SAUVEGARDE des fichiers faite par ce script.
find . -type f -name '*.html' -print | while read i
do
sed "s|$1|$2|g" $i > $i.tmp && mv $i.tmp $i
done

Enregistrer ce fichier, l’appeler par exemple replaceall, et enfin lui donner les droits d’exécution. Il suffit ensuite de le lancer à partir de la racine du site généré par Gramps :

$ ./replaceall Souche Arbre

Et voilà, en quelques secondes, chaque occurrence du mot Souche a été remplacé par le mot Arbre.

En savoir plus sur sed

On trouve pas mal de sites expliquant ou détaillant l’utilisation de sed, comme par exemple : http://www.commentcamarche.net/faq/478-sed [fr] http://sed.sourceforge.net/sedfaq.html [us]

Pour les plus motivés

Lisez la suite, ce sont les notes prises lors de mon “auto-formation”. Cela donne aussi un aperçu de la puissance de la ligne de commande.

UTILISATION DE SED

Recherche d’un mot dans un fichier

$ sed -n -e '/Souche/p' < index.html
Mon arbre généalogique - Souche

(sans l’option -n, tout le fichier est listé, et la ligne contenant le mot Souche apparait en double)

Explication de la commande :-n n’affiche que le résultat du traitement sur la chaîne -e permet de spécificer l’exécution d’une commande Souche est le mot à rechercher, entre barre de fraction ‘p’ est la commande affichant le résultat du traitement < opérateur de redirection index.html le nom du fichier que l’on veut parcourir

Afficher le numéro de la ligne dans le fichier

$ sed -n -e '/Souche/=' < index.html
5

Explication de la commande : Le caractère = affiche le numéro de ligne

Supprimer la ou les lignes contenant le mot

$ sed -n -e '/Souche/!p' < index.html > myindex1.html

Explication de la commande :!p est la négation (représentée par le signe !) de p.

On va donc ne traiter que les lignes ne contenant pas ce mot. Le fichier ainsi créé (myindex1.html) ne comporte donc plus la ligne “Mon arbre généalogique - Souche”.

ou encore :

$ sed -e '/Souche/d' < index.html > myindex2.html

’d’ efface la ligne ou la condition est remplie

Note : Avec la commande ’d’, il ne faut pas utiliser l’option -n, car la commande d supprime des lignes du flux de sortie. Il faut donc s’abstenir d’utiliser -n pour empêcher l’echo.

Au passage, pour vérifier que les deux nouveaux fichiers sont bien identiques, on peut utiliser par exemple les deux commandes suivantes :

$ diff -s myindex1.html myindex2.html
Les fichiers myindex1.html et myindex2.html sont identiques.

$ md5sum myindex1.html myindex2.html
49a26282bf6937123d57bbcba2860af9  myindex1.html
49a26282bf6937123d57bbcba2860af9  myindex2.html

Les substitutions

Pour substituer une chaîne de caractère par un autre, le principe de sed est donc le suivant :

s / expression reguliere (motif) / remplacement / option(s)

Avant de commencer, voyons un peu ce que sont ces “expressions régulières” (regular expression en anglais, souvent appelées regex).

Les Regex

Les expressions régulières permettent donc de définir des règles pour identifier ce que l’on veut modifier. En voilà quelques exemples de base : RegexDéfinition/^ftp/ligne commençant par ftp/^ftp.*tcp/ligne commençant par ftp et comprenant la chaîne tcp n’importe où ensuite (.* signifie n’importe quel nombre de n’importe quel caractère)/effect$/ligne se terminant par le mot effect/^…p/ligne avec p en 4e position en partant du début/aman[de]/ligne contenant amand ou amane/aman[de][a-t]ligne contenant amand ou amane suivid’une lettre entre a et tExemples simples

$ echo coucou | sed -n -e "s/c/d/p"
doucou

On voit que la règle a été appliquée, mais une seule fois. C’est le comportement par défaut de la commande p.

$ echo coucou | sed -n -e "s/c/d/gp"
doudou

ou encore

$ echo coucou | sed -e "s/c/d/g"
doudou

Explication de la commande :g pour global : à chaque occurence, la substitution sera appliquée

Modifier tous les fichiers html du répertoire

Afin d’éviter les mauvaises surprises, on crée d’abord un répertoire que l’on nomme nouveau. Les fichiers modifiés y seront copiés :

$ mkdir nouveau
$ for i in `/bin/ls *.html`; do
> sed -e 's/Souche/Arbre/g' < $i > nouveau/$i
> done

Explication de la commande : for i in … ; do création d’une boucle qui s’exécutera tant que la condition existe > est ici le prompt système après la commande do `/bin/ls *.html` lister tous les fichiers .html du répertoire courant $i variable prenant la valeur de i initialisée dans la boucle

La première ligne va donc lister tous les fichiers .html du répertoire. Un à un, ils seront “passés” à la deuxième ligne, $i prendra donc successivement la valeur de chaque nom de fichier du répertoire courant. Une fois la substitution effectuée par sed, on enregistre le ficher avec le même nom, mais dans le répertoire que l’on a précédemment créé.

La même chose, mais en une seule ligne :

$ for i in `/bin/ls *.html`; do sed -e 's/Souche/Arbre/g'< $i > nouveau/$i; done

Remarque : la combinaison de l’option p de la commande s et de l’option -n pour sed est utile pour mettre au point la ligne de commande. Ensuite on ne les utilise plus.

Tous les fichiers html de l’arborescence

Il s’agit donc du script déjà indiqué plus haut.

#! /bin/sh
# nom du fichier : replaceall.sh
# pas de SAUVEGARDE des fichiers faite par ce script.
find . -type f -name '*.html' -print | while read i
do
sed "s|$1|$2|g" $i > $i.tmp && mv $i.tmp $i
done

La commande find va donc trouver tous les fichiers .html, puis une boucle est créée, et la commande sed exécutée. On remarque que le séparateur utilisé par sed est maintenant | et non plus /. En fait, sed accepte n’importe quel caractère. Pratique en cas de conflit avec ce que l’on cherche…

Les sous -chaînes

Parfois, l’identification de ce que l’on veut modifier n’est pas facile, et semblerait nécessiter plusieurs “passages” de sed. Dans l’exemple ci-dessous, on souhaite remplacer le c par un ç pour le mot français, mais également Français, Française, etc.. Mais pas pour d’autres mots ou la même suite de lettre apparaît. On construit alors un motif commençant par f ou par F, suivi de rancais ou rançais. Et seuls les mots que l’on souhaite modifier le seront. Démonstration :

$ echo "francais Francais rancaise Francaise franc" | sed -n -e 's/\([fF]\)\(rancais\)/\1rançais/gp''
français Français rancaise Française franc

Explication de la commande : | ce caractère permet de passer à la seconde commandes le résultat de la première (appelé pipe) \1 cette valeur numérique échappée est la sélection faite par le premier motif [fF]. La sélection est alors conservée et réutilisée ** ce caractère sert à “échapper” le caractère qui le suit

Echapper : certains caractères seraient interprétés différemment par la commande. La présence du caractère permet de spécifier à la commande de traiter le caractère suivant comme un caractère normal. Cela complique la lecture de la ligne de commande pour un humain, mais bon…

Autres exemples

Prenons le fichier /etc/services, et ajoutons –ici–> quand la ligne commence par supfile suivi de s ou d, puis d’une lettre comprise entre b et r. Je vous laisse deviner la différence entre la première et la deuxième commande. La troisième ajoute en plus ##insert## à un endroit bien précis.

$ sed -n -e 's/(^supfile[sd][b-r].*)/--ici--> 1/gp' < /etc/services
--ici--> supfilesrv    871/tcp                # SUP server
--ici--> supfiledbg    1127/tcp            # SUP debugging

$ sed -n -e 's/(^supfile[sd][b-r]).*/--ici--> 1/gp' < /etc/services
--ici--> supfilesr
--ici--> supfiledb

$ sed -n -e 's/(^supfile[sd][b-r])(.*)/ici--> 1##insert##2/gp' < /etc/services
ici--> supfilesr##insert##v    871/tcp                # SUP server
ici--> supfiledb##insert##g    1127/tcp            # SUP debugging

Imaginons un nouveau protocole ITCP qui permettrait de déverouiller l’accès réseau des iPhone. Pour l’heure, seul le protocole FTP fonctionne avec ITCP. On va rechercher les lignes commençant par ftp, comprenant tcp, et remplacer ce dernier par iftp :

$ sed -n -e 's/(^ftp.*)(tcp)/1i2/gp' < /etc/services
ftp-data    20/itcp
ftp        21/itcp
ftps-data    989/itcp                # FTP over SSL (data)
ftps        990/itcp

Stockage des commandes

Reprenons la commande

$ for i in `/bin/ls *.html`; do sed -e 's/Souche/Arbre/g' < $i > nouveau/$i; done

On peut stocker les commandes de sed dans un fichier :

$ echo 's/Souche/Arbre/g' > essai.sed

La commande devient alors :

$ for i in `/bin/ls *.html`; do sed -f essai.sed < $i > nouveau/$i; done

Mieux, éditer le fichier essai.sed et ajouter au début :

#/usr/bin/sed -f

Puis donner les droits d’exécution au fichier :

$ chmod +x essai.sed

La commande devient alors :

$ for i in `/bin/ls *.html`; do essai.sed < $i > nouveau/$i; done

Pattern space

Le fonctionnement de Sed fait qu’il charge une ligne de texte en mémoire tampon, puis opère les modifications avant de l’afficher. Cette mémoire tampon est appelée Pattern space dans la terminologie de Sed. La commande N permet ainsi d’ajouter au pattern space un saut de ligne (n), puis la ligne de données suivante.

Exemple

Soit un fichier appelé test, et contenant 10 lignes. Chacune d’elles contient un nombre de 1 à 10 placé chronologiquement. Nous voulons différencier les lignes paires des impaires.

$ sed 'N;s/(^.*)n(^.*)/_1_n*2*/' < test
_1_
*2*
_3_
*4*
_5_
*6*
_7_
*8*
_9_
*10*

Conclusion

Avec sed, on peut donc faire beaucoup de choses, y compris se prendre la tête. Mais quel outil !

La (nouvelle) fracture numérique

Tue, 11 Nov 2008 18:39:06 +0000

Voici quelques informations du monde numérique, qui finalement font assez froid dans le dos, et ne laissent pas augurer d’un futur radieux sur la toile, c’est le moins que l’on puisse dire.

Si le logiciel libre permet d’être certain que le code utilisé ne comporte aucune chausse-trappe, la bataille se passe peut-être à un tout autre niveau, dans le firmware (dans les puces elles-mêmes). Espionnage, contrôle, tout devient possible. Bienvenue à Big Brother et à la paranoïa !

En France, c’est le projet Hadopi qui passe devant nos élus : le projet s’obstine dans une politique de répression plus révélatrice d’un état d’esprit conservateur que d’une réelle analyse de la situation. Et cela pourrait bien se retourner contre le pauvre citoyen lambda, car côté sécurité, la vie continue : les protections les plus sophistiquées sautent les unes après les autres, démontrant à l’occasion la stupidité de l’approche répressive de notre gouvernement.

Des puces savantes

Commençons par D-Link, société indienne qui a fêté ses vingt ans en 2006, connue pour ses produits réseaux (switchs, routeurs, etc…) d’un bon rapport qualité/prix. Voici l’annonce parue sur linuxfr.org :

La dernière version du « firmware » (microcode) pour le routeur D-link DIR-655 introduirait une nouvelle « fonctionnalité » : le détournement de trafic à des fins de sécurité (sic). Lorsqu’un internaute se promène sur le web, le routeur prendrait l’initiative de l’envoyer sur un site commercial pour lui vendre des produits commercialisés par D-Link (abonnement à une fonctionnalité de sécurité baptisée SecureSpot).

En gros, vous surfez tranquillement, et on vous dirige vers un site commercial pour une raison plus ou moins claire… Pas mal, non ? Cela s’était déjà produit en 2003 avec la société Belkin, dont les routeurs répondaient occasionnellement à une requête par un message ventant les mérites de la marque. Les critiques furent si nombreuses que Belkin dut retirer cette fonctionnalité, après de fortes réticences.

Idem pour la société Verisign, une société très impliquée sur internet, dans la gestion des bases de données qui déterminent l’interprétation des adresses internet. Toujours en 2003, Verisign renvoyait les demandes d’adresses invalides vers son propre moteur de recherche (au lieu de recevoir un simple message d’erreur). Là encore, il a fallu de grosses pressions pour que Verisign accepte de faire marche arrière, sans pour autant remettre en cause le bien-fondé de leur démarche.

On voit là comment on détourne la fonctionnalité d’un appareil électronique en y introduisant un code destiné à toute autre chose. On imagine bien les possibilités qui s’ouvrent ainsi : qu’elles soient commercialles ou gouvernementales, elles sont multiples et très tentantes.

Demain, si je tape “tomates” dans Google, recevrai-je l’offre promotionnelle d’Auchan ? j’espère que ce sera bien fait, et que ce ne sera pas l’offre de Carrefour que l’on me renverra, car il n’y en a pas près de chez moi ! Mais je leur fais confiance…

Le projet Hadopi

En France, on préfère la bonne vieille méthode de la répression, avec le projet de loi Hadopi qui retient l’attention. C’est le fameux projet Internet et Création, également appelée Riposte graduée, chère à notre ministre de la Culture et de la Communication, Christine Albanel.

Sans rentrer dans les détails de ce projet, il est axé sur la surveillance et la répression, graduée certes, mais où les sanctions s’appliquent sans l’intervention de la justice (c’est tellement plus pratique), et pouvant aller jusqu’à la suspension de l’accès internet (mais vous continuez à payer votre abonnement pendant ce temps, bien entendu !). Chose que l’Europe considère comme une atteinte aux droits fondamentaux du citoyen. Qu’importe, la ministre est décidée à passer en force, et notre président a l’air d’y tenir particulièrement : on le sait très attentif aux intérêts financiers des industriels.

L’argumentation est des plus classiques : on présente des chiffres et des affirmations infondées pour justifier les mesures prises et faire passer la loi. L’essentiel est de marquer les esprits de nos chers députés et sénateurs. Déclaration tonitruante de Madame Albanel :

Le piratage des œuvres sur internet, commis sur une très grande échelle dans notre pays, qui détient une sorte de record mondial puisqu’ un milliard de fichiers ont en effet été piratés en France en 2006. Ce véritable désastre économique et industriel auquel nous assistons se traduit également sur le terrain du renouvellement et de la diversité de la création

Ce chiffre, démonté par le journal Le Monde, est largement fantaisiste, tout comme le sondage réalisé pour y parvenir. Mais c’est ce chiffre qui a été repris par la plupart des médias. La méthode est éprouvée.

La CNIL conteste le lien direct établit entre les téléchargements et la baisse du chiffre d’affaire des industries culturelles ? Madame Albanel déclare le projet en conformité avec les exigences de la CNIL. Il suffit pourtant de regarder ce qui se passe dans d’autres pays, ou de faire une étude sérieuse pour démontrer que le problème vient de l’absence d’évolution et du renouvellement de l’offre.

UFC Que Choisir dénonce un « projet monstrueux conçu par les marchands de disques, pour leur intérêt exclusif » ? D’autres parlent de projet moyenâgeux ? Peu importe, Madame Albanel reste ferme et se contente de nier tout problème. L’opposition résume assez bien la situation :

« Sous la pression des lobbies, le Gouvernement persiste à imposer une réglementation censée défendre un modèle économique obsolète et perpétuer des situations de rente détenue par les majors des industries culturelles et informatiques »

Même l’Europe est contre

Le parlement européen se prépare à voter l’amendement 138, allant clairement à l’encontre de cette suspension arbritraire d’accès à internet, considérée comme une atteinte aux libertés fondamentales. Mr Sarkozy a sorti son stylo pour écrire à Mr Barroso, et tenter de le convaincre du bien-fondé de l’approche française. La réponse eût le mérite d’être claire :

La commission européenne respecte la décision démocratique du parlement européen (…). Du point de vue de la Commission, cet amendement est un rappel important des principes clés juridiques, inhérents à l’ordre juridique de l’Union européenne, particulièrement quant aux droits fondamentaux des citoyens.

Aucune importance, le gouvernement continue comme si de rien n’était.

L’utilisateur victime

Que se passera-t-il au final ? Car les logiciels de P2P évoluent pendant ce temps, et l’énorme machine mise en place (Christine Albanel annonce 10 000 mails d’avertissement par jour !) aura bien des problèmes à les suivre et les traquer. Des solutions de brouillage existent déjà. Seuls les utilisateurs les plus crédules se feront attraper, les autres auront toute possibilité de se protéger, y compris en utilisant l’accès internet du voisin, puisque le projet impose à l’utilisateur de sécuriser son accès internet !

Mieux encore, pour que l’utilisateur puisse prouver sa bonne foi, il devra installer un logiciel censé empêcher tout téléchargement non légal. On peut s’interroger longuement sur ce type de logiciel… que fera-t-il vraiment ? remontera-t-il des informations à quelque “autorité” ? votre vie privée est plus que menacée. Autre aspect : sera-t-il disponible sur toutes les plateformes ? ou serons-nous obligés d’utiliser Windows, seul système d’exploitation digne de confiance (et pour cause) ?

Ce qui amène à parler de cette sécurité.

Les réseaux sans fils (Wi-Fi) et le cryptage

De plus en plus répandus, les réseaux Wi-Fi se protègent par une clef de cryptage. Trois types existent : WEP, WPA et WPA2. Votre matériel peut ne supporter qu’une partie d’entre eux.

Clef WEP Hélas, elle est cassée depuis longtemps, et ne garantit par vraiment votre sécurité (utiliser au moins une clef sur 128 bits pour un minimum de sécurité). Clef WAP Elle viendrait aussi d’être cassée, et ce en quinze minutes. L’annonce vient d’en être faite, et les deux chercheurs devraient le démontrer la semaine prochaine lors d’un salon à Tokyo. Ils utiliseraient une faille du système de chiffrement, et quelques astuces mathématiques. Clef WAP2 Elle résiste encore. La question à se poser est : pour combien de temps ? Espérons pour l’instant que votre boitier Wi-Fi supporte le WPA2, et que vous avez choisi ce type de clef. Ne pas oublier Il existe une autre manière de sécuriser votre réseau sans fil : le filtrer par les adresses MAC (qui identifient de manière unique votre PC, votre portable, etc…). Cette manière est simple et efficace, encore faut-il la mettre en oeuvre (consulter la notice du boitier utilisé).

Si l’on voit que l’on peut quand même sécuriser son réseau Wi-Fi, combien d’utilisateurs se sentent concernés et accessoirement y comprennent quelque chose ? On branche, ça marche, et hop , c’est parti. Mais avec le projet Hadopi, si votre réseau est piraté, ce sera vous le coupable, et c’est votre connexion qui sera suspendue ! On voit combien nos politiques et autres législateurs sont à côté de la plaque.

Le Blu-Ray HD-DVD

Pour finir, et puisque que l’on parle de protections, celle de HD-DVD semble bien compromise à son tour. Le BD+, le DRM du Blu-Ray, vient également d’être cassé. C’était le top en matière de protection, et était censé durer au moins 10 ans d’après certains « analystes ». L’ironie de l’histoire est que BD+, fonctionnant comme une machine virtuelle, est tellement paranoïaque (vérifiant son propre code, etc.) que ses routines ont facilité la tâche des craqueurs !

VirtualBox

Wed, 27 Aug 2008 17:24:32 +0000

J’ai installé récemment VirtualBox sur mon PC Ubuntu, un logiciel qui permet de faire tourner des machines virtuelles sur son ordinateur. Cela s’est révélé un peu plus compliqué que prévu, en tout cas de la façon dont je voulais le faire (bridging, ou mode pont). D’où l’idée ce billet.

Vous y trouverez les informations de base pour l’installer (il existe des pages sur le web beaucoup plus détaillées à ce sujet), et surtout une manière simple pour passer en mode “bridge”, car j’ai un peu galéré avant de trouver sur le web un script qui simplifie énormément toute cette partie.

Un peu d’histoire

Historiquement, VirtualBox était réalisé par la société Inno Tek, et disponible sous licence GPL (General Public License), et donc totalement gratuit. En début d’année, Sun Microsystems a racheté le produit, et a sorti récemment une nouvelle version 1.6, revendiquant plus de 2000 améliorations. Le mode de licence a changé (PUEL, Private Use and Evaluation License), mais le logiciel reste gratuit pour les particuliers avec une dérogation supplémentaire pour les écoles. Le nom exact est maintenant Sun xVM VirtualBox.
VirtualBox est disponible pour Windows, Linux ou Mac.

VmWare, leader sur le marché de la virtualisation, bénéficiant de nombreuses années d’expérience, est également gratuit pour les particuliers. Toutefois, il faut tout de même vous enregistrer sur leur site pour obtenir une licence. Et puis, je l’utilise déjà au boulot, et je voulais tester VirtualBox.

A quoi cela sert ?

Typiquement, faire tourner une machine virtuelle Windows si l’un de vos logiciels indispensables ne fonctionne pas sous Ubuntu (ou l’inverse !). Remarque : et qui ne fonctionne donc pas non plus avec l’aide de Wine (qui permet de faire tourner sous Linux des logiciels prévus pour Windows).

Cela permet aussi de faire tourner une version Beta d’Ubuntu, pour goûter en avant première aux nouveautés… ou bien la même version d’Ubuntu, mais dans un environnement propre, afin de tester une application qui vous pose problème. J’y reviendrai.

Un autre avantage est la possibilité de faire un instantané de la machine à un instant donné. De pouvoir faire tous les essais que vous voulez, puis revenir à l’état initial en quelques secondes.
Certaines personnes utilisent une machine virtuelle comme machine usuelle (mails, etc…). Ainsi, en cas de plantage ou de virus, hop, on repart d’une machine propre. Ce sont, vous l’aurez compris, des gens qui utilisent Windows ! ;-)

Installation

Cette dernière version 1.6 est téléchargeable ici : choisissez bien votre système (Ubuntu 8.04 en ce qui me concerne). L’installation sous Ubuntu ne pose aucun problème, il s’agit d’un fichier .deb qu’il suffit de lancer.

Dans un premier temps, il faut créer les machines virtuelles elles-mêmes (l’enveloppe). Lancer VirtualBox (menu Outils Système), faites nouveau, et suivez l’assistant. Sélectionnez le système que vous voulez installer (Windows, Ubuntu, etc.). Créez un nouveau disque quand la question vous est posée. La VM est donc créée, reste à installer le système d’exploitation (le contenu).

Pour cela, il vous faut à priori le CD d’installation en question, comme vous le feriez pour installer Windows ou Ubuntu sur PC. Dans ce cas démarrez la machine virtuelle (VM) que vous venez de créer, votre lecteur CD sera détecté automatiquement et l’installation démarrera.
Mais c’est encore plus simple si vous disposez d’une image iso (un fichier) de l’OS désiré. Pas besoin de graver un CD, il suffit d’indiquer dans les préférences de la machine virtuelle qu’il faut “monter” ce fichier (le fichier sera vu comme un lecteur de CD) :

Il ne reste plus qu’à installer Ubuntu en démarrant la machine virtuelle, et de procéder comme pour n’importe quelle installation.

Installez ensuite les VBoxGuestAdditions, qui permettent un meilleure gestion de l’affichage et surtout de la souris (focus dynamique), absolument indispensables. Pour Ubuntu, il suffit de monter le fichier VBoxGuestAdditions.iso fourni dans /usr/share/virtualbox :

Utilisation

C’est là que j’ai rencontré un petit problème. Contrairement à VmWare, VirtualBox est configuré par défaut en mode NAT, c’est-à-dire que la machine virtuelle n’accède pas directement au réseau de la machine hôte. C’est le logiciel VitualBox qui fait office de serveur DHCP et de routeur. La machine virtuelle n’accède donc au réseau qu’en passant par la machine hôte.
Si l’on accède ainsi très facilement à Internet, l’accès à sa propre machine (la machine hôte) ne fonctionne pas simplement (accéder à un répertoire partagé sur le réseau par exemple).

Info

Sous Jaunty et avec les dernières versions de Virtualbox, ce problème est maintenant résolu. Il suffit d’installer le paquet bridge-utils et de configurer l’adaptateur réseau comme ci-dessous. Si vous êtes en DHCP (e.g. freebox) le tour est joué, la machine virtuelle est accessible directement sur le réseau local sans plus de configuration.

Il faut donc configurer le mode bridge (pont) comme c’est le cas par défaut dans VmWare. Après avoir lu pas mal de documents, cela se révèle assez compliqué. Il s’agit de créer des interfaces virtuelles sous Linux, et de créer un pont vers votre carte réseau physique. Heureusement, le bien nommé Taltan s’en est occupé et a réalisé un script qui s’occupe de tout. Sa page est ici et explique tout de manière très claire et détaillée.

En résumé, il faut d’abord installer deux paquets nécessaire à Ubuntu pour le mode bridge :

$ sudo apt-get install bridge-utils uml-utilities

puis télécharger le script Script bridging_vb_tap_v1.0.sh, le copier dans le répertoire de votre choix, lui donner les droits d’exécution, et l’adapter à vos besoins en modifiant la partie Variables du script.

Pour ma configuration, voilà ce que cela donne : mon interface physique est eth0, ma freebox fait office de serveur DHCP, et est configurée en mode router (nécessaire pour pourvoir attribuer plusieurs adresses, puisqu’il y aura plusieurs machines en même temps sur le réseau : la machine hôte et la machine virtuelle). Mon PC a l’adresse 192.168.0.1, et je souhaite configurer deux interfaces virtuelles (nb_tap =2). Enfin, mon nom d’utilisateur (celui de ma session Ubuntu) est pascal.

## Variables
gateway=192.168.0.254		# adresse ip de la passerelle
bridge=br0			# nom du pont
if_hote=eth0			# interface physique actuelle
DHCP=YES			# DHCP pour le pont YES | NO
bridge_ip=192.168.0.1		# adresse ip du pont si DHCP=NO
bridge_mask=255.255.255.0	# masque du pont si DHCP=NO
bridge_bc=192.168.0.255	# adresse ip de broadcast si DHCP=NO
nb_tap=3			# nombre d'interfaces virtuelles tapX
vb_user=pascal			# utilisateur de VirtualBox

Voilà tout est prêt. Le script a de plus l’avantage de ne créer ces interfaces que le temps souhaité. Vous lancez le script comme ceci :

$ sudo bridging_vb_tap start

Les interfaces sont maintenant créées et vous pouvez démarrer et utiliser vos machines virtuelles. Quand vous n’en avez plus besoin, alors tapez :

$ sudo bridging_vb_tap stop

Votre configuration réseau habituelle est restaurée. Génial !

Vous avez donc lancé le script, reste une petite modification à faire dans votre machine virtuelle. Dans mon exemple, j’ai donc demandé dans le script deux interfaces : sont alors créées tap0 et tap1. Il faut maintenant le dire à votre VM : choisissez “attaché à Adapteur réseau hôte” dans les préférences réseau, et entrez tap0 pour le nom de l’interface de votre première VM (et tap1 pour la seconde).

Et voilà, votre machine virtuelle peut démarrer, obtenir son adresse IP de la freebox (ou d’une autre “box”), et les deux machines (ou les trois) se voient chacune sur le réseau (à condition de partager des répertoires).

Si pour une raison ou pour une autre le script n’a pas fonctionné, ou que vous avez oubliez de le lancer (!), vous obtiendrez le message d’erreur suivant :

VERR_HOSTIF_INIT_FAILED, la VM ne trouve pas son interface réseau. Et refuse de démarrer.

Pour terminer, voilà deux captures d’écran :
La première, c’est simplement Windows qui démarre dans sa VM.
Sur la seconde, on peut voir l’utilité de tester un logiciel sous une version “propre” de Ubuntu. En fait, je n’arrivais pas à faire fonctionner IGN Carto Exploreur sous Wine. Le programme démarrait, mais la fenêtre se plantait (écran noir). Sur la capture, vous voyez à droite la VM avec IGN Carto Exploreur qui fonctionne, et à gauche le même logiciel qui ne fonctionne pas dans mon environnement, pour une raison encore inconnue. On voit aussi que de ma machine hôte, je peux accéder au répertoire partagé par la VM.

Riposte graduée

Thu, 01 May 2008 11:27:31 +0000

La Quadrature du Net est « un collectif de citoyens français qui informe sur des projets législatifs menaçant les libertés et le développement économique et social à l’ère du numérique ». Ils sont soutenus par plusieurs organismes internationaux, comme l’ EFF ( E lectronic F rontier F ondation), leader de la défense des droits civiques dans le numérique aux Etats-Unis.

L’un des projets en question est le projet Olivennes (du nom de la mission dirigée par le président de la FNAC Denis Oivennes). Pour lutter contre les échanges non autorisés de musique et de films, le rapport préconise la mise en oeuvre de la riposte graduée et le filtrage.

Qu’est-ce que la riposte graduée ?

En gros, la possibilité d’organiser (par des sociétés privées) des campagnes de traque, d’avertissement et de répression sur internet. Lorsqu’une infraction est supposée, elle est signalée à une “autorité administrative indépendante” (et donc pas la justice). Celle-ci envoie alors un premier message à l’internaute, l’informant qu’il est suspecté d’activités illégales. Au bout de deux messages, l’internaute se voit proposer soit de couper son accès à internet, soit de passer devant un juge.

En quoi cela pose problème ?

Cette loi est inspirée d’une loi aux Etats-Unis. Elle est rendue possible là-bas car le niveau de protection des données personnelles est bien moindre qu’en Europe. Autre différence : elle est financée par l’industrie, alors qu’en France, ce sera le contribuable ! Ah, cette spécificité française… c’est marrant comment on peut vouloir copier les Etats-Unis, et en même temps garder les bons côtés d’un système moins libéral… Le beurre et l’argent du beurre.

Oui mais voilà, l’Europe recommande « d’éviter l’adoption de mesures allant à l’encontre des droits de l’homme, des droits civiques et des principes de proportionnalité, d’efficacité et d’effet dissuasif, telles que l’interruption de l’accès à internet». Une claque pour le gouvernement français, et pour Christine Albanel, la ministre de la Culture (celle-ci a répondu que l’Europe n’avait pas compris son projet). Le gouvernement suédois a déjà fait savoir qu’il refusait d’instaurer la riposte graduée : « le copyright ne devait pas être utilisé pour défendre de vieux modèles économiques».

En dehors de l’atteinte aux libertés fondamentales, on peut noter l’inefficacité plus que probable de ce texte, car les internautes trouveront des moyens plus discrets pour échanger leurs fichiers. Restera la possibilité d’espionner en toute légalité les échanges sur internet… on étend des mesures d’exception réservées au terrorisme au simple citoyen. Le côté répression (réactionnaire) est inquiétant pour l’Europe :

Le collectif craint particulièrement que la France pousse cette approche répressive d’un autre âge pendant sa présidence de l’Union Européenne, qui débute le 1er juillet.

Il est clair que les producteurs veulent pouvoir prendre en exemple « le pays des droits de l’Homme » et misent sur la présidence française pour étendre des mesures extrémistes. La France est en train de devenir le cheval de Troie de lobbies rétrogrades. Cela inquiète nos voisins plus modernes et respectueux de la démocratie.

Tout est expliqué de manière très claire sur le site de la quadrature de net. Une citation vaut le coup d’être notée :

Il ne faut point de lois inutiles, elles affaiblissent les lois nécessaires (Montesquieu)

Le format OOXML normalisé

Fri, 04 Apr 2008 16:56:36 +0000

J’avais fait un article en septembre dernier appelé la guerre des formats bureautiques à propos de la tentative infructueuse de Microsoft pour faire valider par l’ISO son format OOXML, alors qu’un format existe déjà, normalisé et destiné à la bureautique. Je terminais l’article ainsi :

Et finalement l’ISO a donc rejeté ce format. La procédure accélérée demandée par Microsoft se conclut donc par un échec. Est-ce fini pour autant ? la décision finale sera donnée en mars 2008. Il reste une chance à Microsoft de proposer une révision de son format. Mais c’est plutôt mal parti. Car toute cette campagne a finalement servi à faire prendre conscience des défauts du format en question. La raison a su triompher, malgré les énormes pressions de Microsoft. C’est plutôt réjouissant.

Et bien, c’était mon côté optimiste, ou ma naïveté ! Microsoft a réussi, nous voilà donc avec deux formats pour faire la même chose. Mention spéciale à la Norvège, où malgré un vote technique contre le format à dix-neuf voix contre deux, a vu l’organisme malgré tout l’accepter. Plusieurs enquêtes sont en cours, dont une au niveau européen.

En France l’AFNOR est passée au dernier moment du non à l’abstention. Il semblerait que Microsoft avec l’aide de HP aient réussi à les faire changer d’avis (les Echos).

Mark Shuttleworth, le fondateur d’Ubuntu, déclare :

“Les éléments qui conduisent à un très bon standard sont la clarté, le consensus ainsi que la véritable conviction que de multiples organisations pourront le mettre en oeuvre”, notant qu’une grande partie de l’OOXML est une compilation “de bizarreries et d’absurdités" des anciens Pack Office, déversés dans un format XML que les différents développeurs de Microsoft ont mis en oeuvre pour différentes versions de Word et Excel. “C’est un magnifique tas d’ordures qui a été normalisé”

“Cela a toujours été une bataille difficile de faire utiliser autre chose que Microsoft Office“, dit-il. “La bataille sera gagnée au mérite”.

Finalement, le grand perdant de cette histoire, c’est l’ISO elle-même. Elle se décridibilise devant la société technique. En gros, on peut désormais acheter une norme. L’histoire n’est pas finie pour autant, l’enquête européenne pourrait révéler des surprises. Encore mon côté optimiste sans doute !

En attendant, les développeurs qui vont écrire solutions de conversion entre le format ODF et OOXML ont de beaux jours devant eux.

Passer à Open Office

Sun, 09 Mar 2008 18:50:26 +0000

Il existe une alternative gratuite à la suite Microsoft Office (MSO). Souvent les gens ne le savent pas, et utilisent souvent une copie piratée de MSO, se mettant ainsi bêtement dans l’illégalité. Elle s’appelle OpenOffice.org (OOo).

OOo est disponible que vous soyez sous Windows, Mac ou Linux. Il comporte un traitement de texte, un tableur, un gestionnaire de présentation/diaporamas, une base de données, un logiciel de dessin vectoriel et un éditeur d’équation mathématiques. Plutôt mieux que les versions de base de MSO. Il est bien sûr gratuit, utilise des formats standards (tout en sachant lire les formats de MSO). Il existe d’excellentes documentations et de tutoriaux en français sur le site du projet francophone , ou sur Framasoft .

Une fois que l’on a expliqué cela, l’argument ultime reste comme pour Linux l’adaptation : “j’ai appris à me servir de Word ou Excel, je n’ai pas envie de recommencer tout à zéro”. Et c’est compréhensible. Mais il ne faut ni surrestimer la tâche, ni se sous-estimer ! Et voilà le livre qui va vous aider à retrouver vos marques avec OOo. Les différences de bases sont d’abord expliquées, afin de prendre ses répères, puis les différences pratiques entre chaque application, et enfin comment personnaliser son environnement. On peut ainsi migrer facilement vers Open Office.

Ce livre est écrit sous licence libre. Vous pouvez l’acheter sur le site de InLibroVeritas , ou bien le télécharger au format PDF sur le site de Framabook . Bravo au collectif d’auteurs pour cette belle initiative, un bel exemple de travail collaboratif mis gratuitement à disposition de tous.

Les virus et Linux

Sun, 02 Mar 2008 18:57:42 +0000

Pourquoi n’y-a-t-il pas de virus sous Linux ? C’est une question qui revient souvent, avec deux réponses classiques : “il y a si peu d’ordinateurs équipés de Linux qu’ils ne représentent pas une cible intéressante”, ou bien “le système Linux est très sécurisé et donc inviolable”.

Si la première réponse n’est pas inexacte, la seconde l’est totalement : en février dernier, une faille permettant de s’attribuer les privilèges “root” (passer de simple mortel à “Dieu tout-puissant” en quelque sorte) a été découverte sur le noyau Linux. Elle fût corrigée en moins de deux jours. Ce n’était pas arrivé depuis longtemps, mais voilà… Alors ?

J’ai lu quelques articles intéressants sur le sujet, en voici l’essentiel :

Le nombre

Il y a moins d’utilisateurs Linux que Windows, c’est vrai. Ils n’intéressent pas les hackers ? tant mieux ! C’est un fait, alors profitons-en.

La diversité

Le deuxième aspect (plus vaste d’ailleurs) est l’uniformité d’un monde où Microsoft a le monopole : tout le monde utilise alors les mêmes logiciels : MS Windows, MS Internet Explorer, MS Outlook, MS Messenger, MS Office. C’est une excellente chose pour les virus, dont la première qualité doit être la capacité à se reproduire très vite. Il peut ainsi passer plus facilement d’un ordinateur à l’autre : les logiciels étant les mêmes sur chaque ordinateur, cela rend la tâche du créateur du virus beaucoup plus facile.

En choisissant un système libre, vous optez pour un monde ou existe un compétition saine et coopérative. Les déclinaisons de Linux sont multiples (Ubuntu, Fedora, Suse, etc…), la liste de programmes (navigateur internet, mail, etc.) est vaste et de qualité. Tous ces logiciels étant bien entendu compatibles entre eux (c’est la fameuse interopérabilité). Ceci rend la tâche énormément plus périlleuse pour le pauvre virus qui va avoir beaucoup plus de mal à se propager.

La reconnaissance

Et d’ailleurs qui est-il ce fameux hacker ? personne ne sait vraiment, il n’existe aucune étude sur le sujet, sans doute parce qu’il est très difficile d’identifier ces personnes. De jeunes informaticiens qui veut prouver leur valeur ? se lancer des défis ? probablement. Ce besoin de reconnaissance, il l’obtiendra dans le logiciel libre: en corrigeant une faille de sécurité, son nom apparaîtra dans le code du logiciel. S’il contribue souvent, il sera reconnu, voir connu dans la communauté de développeurs.

A l’opposé, le monde propriétaire réagit parfois très bêtement quand on veut lui démontrer que son logiciel n’est pas sécurisé. Il suffit de voir ce qui est arrivé à celui qui a démontré que la carte vitale n’était pas protégée (poursuivi en justice pour fabrication de fausses cartes et escroquerie organisée), ou de celui qui a cassé la protection des cartes bleues (condamné à 10 mois de prison avec sursis).

Sécurité

N’oublions pas non plus que la faille ultime reste l’humain : vous croyez recevoir un mail d’un ami, vous ouvez une pièce jointe, et c’est le drame. Kevin Mitnick , le célèbre hacker, basait une grande partie de ses attaques en utilisant cette technique (social-engeneering ).

Il n’en reste pas moins vrai que les systèmes Linux sont globalement plus sécurisés que les systèmes Windows. Disons qu’il y a plus de barrières à franchir : un progamme sous Windows peut s’exécuter sur la foi de sa simple extension (.exe, .bat, .vbs), alors que sous Linux, il doit répondre à une procédure d’exécution explicite. Mais, comme on l’a vu plus haut, aucun système informatique n’est parfait.

Réactivité

Un autre avantage du logiciel libre est sa communauté de développeurs, et sa vitesse de réaction. Toute faille serait immédiatement analysée par des milliers de programmeurs à travers le monde, et corrigée très rapidement. On peut même supposer que plus la faille est importante, plus elle mobilisera de gens et d’énergie.

Autre piste

Enfin, on ne peut s’empêcher de se poser la question “A qui profite le crime ?”… La réponse est bien sûr aux éditeurs de logiciels anti-virus. Alors pourquoi ne pas imaginer une guerre concurrentielle, où les bureaux d’études travaillent sur les futurs virus à venir, et où l’on se balance allègrement de nouveaux virus, en espérant prendre le concurrent à défaut et imposer son propre logiciel. Dans ce monde économique sans scrupules, ce ne serait pas très étonnant. Mais ce n’est que pure spéculation.

Conclusion

La réactivité des développeurs et la diversité des environnements sont probablement les meilleurs garants de la sécurité de Linux. On voit également se dessiner derrière tout cela une approche totalement différente (deux modèles économiques qui n’ont rien en commun), et les risques inhérents à une situation de monopole.

La réalité est tout simplement qu’aujourd’hui, vous pouvez utiliser un ordinateur sous Linux sans avoir à vous préoccuper de virus, alors qu’avec Windows, vous devrez utiliser un logiciel anti-virus (et veiller à ce qu’il soit à jour).

source principale : Pourquoi?.. il y a moins de virus sur les systèmes Libres?

aaPhoto : améliorer les photos d'un seul clic

Mon, 11 Feb 2008 18:53:45 +0000

Voilà un petit logiciel gratuit et très pratique, disponible sous Windows comme sous Linux, ou encore Mac. Il permet d’un simple clic de souris d’améliorer le contraste, la balance des couleurs et le gamma. Très pratique pour ceux qui ne veulent pas se prendre la tête avec un logiciel de retouche d’images complexe, y passer du temps, ou qui n’en ont simplement pas envie. Ne vous attendez pas à des miracles, mais le résultat est plutôt efficace, voyez plutôt :

Image sous-exposée

Image surexposée

Couleurs ternes

(il s’agit d’une vieille photo papier (scannée) dont les couleurs ont passé)

Installation sous Ubuntu

L’installation sous Ubuntu doit se faire manuellement, car ce logiciel n’est pas encore dans les dépôts. Il y sera probablement un jour, mais pour l’instant, voilà comment il faut faire:

Installation des programmes

Il nous faut tout d’abord installer nautilus-actions et zenity, si ce n’est pas déjà le cas. La commande suivante les installera si nécessaire :

sudo aptitude install zenity nautilus-actions

Les commandes suivantes vont télécharger le programme, le décompresser et le déplacer dans /usr/bin:

cd /tmp
wget http://log69.com/downloads/aaphoto_linux.tar.gz
tar xvf aaphoto_linux.tar.gz
sudo mv aaphoto /usr/bin/

A ce stade aaphoto est déjà exploitable (en mode commande), mais nous allons l’intégrer au menu contextuel (bouton droit de la souris) lorsqu’une ou plusieurs images sont sélectionnées.

Pour ce faire, il nous faut créer un petit script d’exécution, puis créer une nouvelle action pour Nautilus Actions.

Le script

Pour créer le script, taper :

sudo gedit /usr/bin/embellir_photos.sh

Et coller le texte suivant dans l’éditeur qui s’ouvre :

#!/bin/bash
/usr/bin/aaphoto --autoadjust "$@" | zenity --progress --pulsate --text "Ajustement des photos" --auto-close

Puis on lui accorde le droit de s’exécuter (on n’est pas sous Windows !)

sudo chmod +x /usr/bin/embellir_photos.sh

Voilà, il ne nous reste plus qu’à créer la nouvelle action.

- Menu Système - Préférences - Configuration des actions Nautilus - Cliquer sur Ajouter - Dans l’onglet “Actions et entrée de menu”, entrez ceci :

Et voilà, la nouvelle entrée apparait dans le menu contextuel :

Avec Ubuntu 16.04

J’ai réinstallé aaphoto récemment, sous Ubuntu 16.04. Comme Nautilus a été simplifié par l’équipe Gnome, il n’y a plus d’option “Configuration des actions Nautilus” dans les préférences système.

Il suffit maintenant de créer le script embellir-photos.sh dans le répertoire /.local/share/nautilus/scripts de son “home” pour qu’une entrée Scripts apparaisse dans le menu contextuel, avec le script que l’on y a ajouté :

La gendarmerie sous Ubuntu

Fri, 01 Feb 2008 18:43:57 +0000

Mercredi 30 janvier, le colonel Nicolas Géraud, adjoint au sous-directeur des télécommunications et de l’informatique de la gendarmerie nationale, a annoncé la migration du poste de travail du gendarme sous le système d’exploitation GNU/Linux Ubuntu. Soit 70 000 postes (durée de la migration : 5 ans). Les machines neuves seront livrées avec Ubuntu installé à partir d’un packaging réalisé par la gendarmerie.

En 2005, la gendarmerie passait à OpenOffice, abandonnant Microsoft Office. L’année suivante, elle choisissait le navigateur internet Firefox et la messagerie Thunderbird. Avec ce changement du système d’exploitation, la migration vers le logiciel libre est maintenant complète.

Alors, ça vous fait quoi d’être encore sous Windows ?

La guerre des formats bureautiques

Wed, 12 Sep 2007 16:42:43 +0000

L’ ISO (Organisation internationale de normalisation) vient de rejeter la demande de Microsoft pour son format Opem XML ( OOXML). Et ce malgré une campagne de lobbying intense qui a laissé quelques traces.

De quoi s’agit-il ? Tout le monde connait Office, la suite bureautique de Microsoft. Il existe aussi OpenOffice, gratuite, et d’autres encore. Il s’agit donc de définir un format commun à toutes ces applications, afin d’en assurer l’interopérabilité (pouvoir échanger les fichiers entre les différents programmes), et ainsi lutter contre les situations de monopole.

Il existe déjà un format normalisé, l’ODF ( O pen D ocument F ormat). C’est celui qu’utilise OpenOffice. Mais cela n’arrange pas Microsoft (sa suite Office est complexe). qui propose l’OOXML comme autre standard. Microsoft doit alors passer par une série de vote dans plusieurs pays. Et c’est là qu’on rigole:

D’entrée, des pays comme le Brésil, l’Inde, la Nouvelle Zélande la Chine, l’Espagne votent Non. L’Allemagne vote Oui. Les Etats-Unis se prononcent d’abord contre, le DoD ( D eparment o f D efense) votant contre avec un argumentaire détaillé. Mais surprise, quelques jours plus tard, second vote, et là le DoD vote Oui sans plus de commentaires. Un revirement total: on s’interroge déjà… Mais le meilleur reste à venir.

En Suède, l’organisme votant s’appelle le SSI ( S wedish S tandards I nstitute) . Le vote se passe dans de drôles de conditions, puisque le jour même du vote, de nouvelles sociétés achetent le droit d’adhésion requis, et provoquent un oui massif (25 oui, 6 non). Pas de chance, quelques jours plus tard, le SSI invalidait le vote, un employé de Microsoft ayant offert une compensation financière à ces sociétés. Cet employé agissait bien sûr en dehors de la politique fixée par la firme, comme l’a expliqué Microsoft. Ajoutant qu’il n’avait rien fait d’illégal non plus.

La France, après une réunion houleuse à l’ AFNOR, a finalement voté un Non avec proposition : “découper” le format OOXML en 2 parties (core et extensions). C’est le moins qu’elle pouvait faire. L’APRIL s’en félicite, car Microsoft avait bloqué toute tentavive d’arriver à un consensus.

Globalement, on reproche au format OOXML des défauts de conception trop importants pour prétendre à devenir une norme. Voilà ce que raconte Frédéric Couchet, représentant l’APRIL, à propos de cette réunion:

Marc Mossé (directeur des affaires juridiques et publiques de Microsoft France, que je n’avais pas croisé depuis DADVSI il y a quelques années) a évoqué « les injures proférées par certains participants ayant conduit la direction de l’Afnor à convoquer pour avertissement les coupables ». C’est assez drôle sachant que Marc Mossé a été le principal artisan du sabotage de la réunion de décision à l’AFNOR le 29 août dernier. Le représentant de Microsoft avait en effet pour mission très claire d’obtenir une abstention de l’AFNOR. Absolument pas constructif, pas très poli non plus, notamment avec les représentants de l’administration, Marc Mossé avait clairement décidé de pourrir la réunion et de faire monter la pression. Tactique connue pour empêcher d’arriver à un consensus. Mais il en faisait trop, beaucoup trop. Le final était assez pitoyable, notamment lorsqu’il a accusé les représentants de l’Etat de servir une « république bananière ».

Pour ceux que cela intéresse, voilà un lien vers un article publié par un développeur indépendant, intitulé OOXML is defective by design .

La raison a su triompher, malgré les énormes pressions de Microsoft. C’est plutôt réjouissant.

Windows Genuine Advantage

Fri, 31 Aug 2007 17:12:59 +0000

Microsoft a eu un petit souci le week-end dernier, et ça vaut le coup d’être raconté.

Mais d’abord qu’est-ce que le W indows G enuine A dvantage ou WGA ? Un avantage, ça doit être super me direz-vous !. Ben non en fait, c’est un contrôle par internet de votre numéro de licence. Sans cet enregistrement, vous ne pouvez bénéficer de certains services: mise à jour, corrections de bugs.

Sauf que le week-end dernier, suite à une erreur de manip (une version s’est retrouvée en production alors qu’elle n’aurait jamais du y être), les serveurs MS se sont mis à refuser des versions licites de Microsoft. Conséquence pour les systèmes Windows Vista : désactivation de l’interface graphique Aero ou encore de DirectX.

Donc je résume : vous utilisez un ordinateur équipé de Vista, que vous avez dûment (pour ne pas dire chèrement) payé, et suite à un problème chez Microsoft, ce dernier vous désactive d’autorité certaines fonctionnalités du système. Pas mal, non ? Cela permet en tout cas de comprendre une chose:

Le système d’exploitation Windows n’appartient jamais totalement à l’acheteur.

Une raison de plus pour réfléchir à deux fois avant d’acheter un PC équipé de Vista, à l’heure où Linux, et plus particulèrement Ubuntu, arrive à un niveau de facilité d’utilisation plus qu’acceptable. Il faut simplement s’adapter au nouveau bureau et adopter de nouveaux réflexes. C’est gratuit, complet, sans virus ni spywares, sans publicité (je pense à msn), et bien sûr sans contrôle extérieur.

La seule limitation étant les jeux: il existe des jeux sous Linux, mais en moindre quantité, et l’on ne retrouve pas l’énorme catalogue qui existe pour Windows. Parce que les éditeurs de jeux ne fournissent qu’une version Windows, tout simplement.

L'adresse IP fixe: donnée à caractère personnel ?

Fri, 24 Aug 2007 17:34:01 +0000

Petite info passée presque inaperçue: la CNIL ( C ommission N ationale de l’ I nformatique et des L ibertés) vient de demander au garde des sceaux d’examiner la possibilité d’un pourvoi en cassation contre 2 arrêts récents de la cour d’appel de Paris.

Cette dernière a donc par 2 fois considéré que les adresses IP relevées lors de la recherche de contrefaçon sur internet ne permettaient pas d’indentifier, même indirectement, les personnes physiques.

L’adresse IP, c’est un peu comme votre numéro de téléphone, c’est ce qui permet de vous identifier au bout du fil (le fil étant le réseau internet, en l’occurence). Votre fournisseur d’accès vous l’a attribué. Le lien est donc pour le moins direct !

Cela va à l’encontre de la Commission européenne, qui a rappelé récemment que justement, l’adresse IP consistait bel et bien une donnée à caractère personnel.

La Cour de Justice des Communautés européenne est d’ailleurs saisie d’une affaire relative à la manière dont un rapprochement entre une adresse IP et l’identité des internautes peut s’effectuer.

L’article complet ici .

la 4ème licence 3G

Wed, 08 Aug 2007 20:57:14 +0000

Voilà une candidature qui sera intéressante à suivre: Iliad, la maison mère de Free, se retrouve seul candidat à la 4ème offre de licence 3G (ou de téléphonie mobile) du gouvernement.

Iliad/Free, le “trublion de l’internet”, qui fût le premier à casser les prix des abonnements internet adsl, serait très heureux de venir bousculer le trio Orange/SFR/Bouygues, récemment condammé, rappelons-le, à une amende record de 442 millions d’euros grâce à UFC-Que Choisir, pour entente illicite.

Voilà ce que déclare Maxime Lombardini, directeur général de Free:

“Les marges très élevées d’Orange, SFR et Bouygues Telecom, souvent supérieures à 40 %, prouvent qu’il y a une place prendre”….“nous aimerions répliquer dans le mobile ce que Free a su faire dans l’Internet : des offres simples, accessibles, innovantes et sans engagement de longue durée”.

L’Union Européenne, les associations de consommateurs, l’ARCEP (Autorité de régulation des communications électroniques et des postes) applaudissent des deux mains, et soutiennent cette candidature.

Seul hic: Iliad demande un paiement échelonné pour les 619 millions d’euros, ce que le gouvernement ne semble pas prêt à lui accorder, sous prétexte d’équité. L’argument semble peu recevable, et les avocats spécialisés confirment que l’étalement d’un paiement ne touche en rien au principe d’égalité.

En conclusion, la décision sera purement politique ! Il ne nous reste plus qu’à attendre celle-ci, prévue pour début 2008.

C’est marrant, j’ai déjà une idée de la réponse…

Le Point... de non retour

Tue, 24 Jul 2007 22:06:11 +0000

Il y a quelques jours paraissait sur le site du Point un article qui a suscité de nombreuses réactions parmi la communauté du logiciel libre. L’article concerne la passage à Ubuntu des PCs de l’Assemblée Nationale.

Tout d’abord, voici l’article en question:

Ubuntu règne sur l’Assemblée

Ubuntu : c’est le nom du système d’exploitation qui équipe désormais les 1 154 ordinateurs de l’Assemblée nationale. A la fin de la précédente législature, ce logiciel « libre », déjà adopté par de nombreuses administrations, a été préféré au Windows de Microsoft, au terme d’une intense bataille de lobbying. Si ce changement a contraint les personnels du Palais-Bourbon à reconfigurer les postes informatiques, il a aussi suscité l’interrogation de nombreux députés. En effet, si l’utilisation des logiciels « libres » est gratuite, elle entraîne d’importants frais secondaires. Certains élus ont ainsi souligné qu’en 2006 Bercy avait conclu un marché de 39 millions d’euros pour la maintenance du nouvel équipement. Parallèlement, la société qui développe le programme Ubuntu, Canonical Ltd, a son siège sur l’île de Man, paradis fiscal britannique, et son président, le milliardaire sud-africain Mark Shuttleworth, a publiquement déclaré avoir recours à des informaticiens indiens, afin de réduire ses propres frais de personnel. Le Parlement allemand, qui avait lui aussi opté pour le logiciel libre en 2002, vient de faire machine arrière.

Que peut-on en dire ?

Le choix du verbe régner dans le titre laisse augurer du reste de l’article. De même, appliquer des guillemets au mot “libre” semble mettre en doute ce statut.

Mais bon, ne nous arrêtons pas là, car la suite vaut le détour: l’intense bataille de lobbying laisse réveur. On peut facilement imaginer le lobbying de Microsoft, mais quel est donc ce groupe mystérieux qui exercerait des pressions sur nos décideurs politiques pour qu’ils utilisent des logiciels gratuits ?

Passons aux personnels du Palais-Bourbon qui auraient eu à reconfigurer leur poste: cela a bien entendu été réailsé par une société de service. Quant au marché de 39 millions d’euros, ce contrat concerne la DGI (les impôts), la Comptabilité public, les Douanes et la Direction du Personnel et de la Modernisation de l’Administration (DPMA). Ce marché comprenait il les postes de l’Assemblée ? même pas sûr…

On arrive maintenant au miliardaire sud-africain dont le siège de la société est dans un paradis fiscal, et qui emploierait des informativiens indiens… On passe de la désinformation à la caricature. Ni Mark Shuttleworh, ni Canonical Ltd ne touchent d’argent sur ce contrat. Quant aux pauvres informaticiens indiens, le contrat a été passé avec Linagora et Unilog, 2 groupes implantés en France.

Pour finir, le parlement allemand a bien migré ses serveurs sous Ubuntu, mais les postes clients sont par contre passés de Windows NT à Windows XP. Gageons que lors de son enquête, notre brillant journaliste aura mal compris et fait un amalgame malheureux ! Il aurait pu par contre mentionner que l’Italie a fait le même choix que la France. Mais cela ne devait pas aller dans le sens qu’il voulait donner à son article.

Conclusion:

Hervé Gattegno est rédacteur en chef de la cellule investigation du Point. Ça fait déjà rigoler… a-t-il beaucoup investigué pour écrire cet article ? Ce dernier a reçu plus de 100 commentaires, rectifiant les infos erronées: aucune réponse du Point, ni la moindre correction de l’article.

Je savais que Le Point appartenait à François Pinault, grand ami de Chirac, et qu’il ne fallait pas en attendre grand chose politiquement (je parle d’une information objective et d’un vrai travail de journalisme). On voit que cela ne se limite pas à la politique, et que la mondialisation menée par les grands groupes mondiaux, cela crée des liens solides.

Audiard disait: “Les cons, ça ose tout, c’est même à ça qu’on les reconnait”

La "Framakey"

Thu, 10 May 2007 17:28:41 +0000

Connaissez-vous la Framakey ? une excellente solution pour les utilisateurs nomades qui ne veulent pas s’encombrer d’un ordinateur:

Il s’agit d’une compilation de Logidiels Libres, prêts à l’emploi (les logiciels sont déjà installés), et disponibles sur une clef USB.

L’utilisation des logiciels se fait de façon sécurisée et sans laisser d’informations personnelles sur les machines sur lesquelles vous utilisez votre Framakey.

Il existe 2 versions, selon la taille de la clef USB:

FramaKey Full: pour clef de 512Mo et plus. Contient : OpenOffice.org, Firefox, Miranda , Thunderbird, Coolplayer, VideoLan Client, SciTe.

FramaKey Lite: pour clef de 256Mo et plus. Contient : Abiword, Firefox, Miranda, Thunderbird, Coolplayer, VideoLan Client, SciTe.

Soit un traitement de texte, un navigateur internet, un client de messagerie, un client de messagerie instantanée, un lecteur audio, un lecteur vidéo et enfin un éditeur de texte à coloration syntaxique.

Il existe d’autres applications portables que l’on peut ainsi ajouter. En voici une liste ici. Après, tout dépend de la taille de votre cled USB, et de vos propres fichiers.

Une solution intéressante, puisque l’on emporte avec soi tous ses fichiers, il faut juste trouver un PC (sous Windows) pour les retrouver en un click.

Partenariat Dell / Ubuntu

Thu, 03 May 2007 17:01:03 +0000

Ça y est, l’annonce est officielle: DELL va proposer des PC avec Ubuntu comme système d’exploitation. L’offre est pour l’instant limitée aux US, mais gageons qu’elle sera étendue à l’europe et au reste du monde bientôt.

C’est un pas important pour Ubuntu et le logiciel libre: un grand constructeur mondial qui propose Ubuntu en lieu et place de Windows… si vous le désirez. Peut-être même la première épine dans le pied du géant Microsoft. Fini le temps où Windows était imposé sur chaque PC vendu dans le monde, rapportant ainsi, grâce à des accords d’exclusivité, des millions de dollars à M$.

Et bravo à Dell, qui choisit clairement l’ouverture, au risque de subir les foudres de Microsoft, qui lui augmentera probablement le prix des licences Windows.

Tout cela a commencé il y a à peine 2 mois: Dell avait alors lancé sur son site ideastorm une enquête pour connaître les envies de ses clients: quelle distribution Linux préfèreraient-ils voir sur un PC Dell ? C’est manifestement Ubuntu qui a eu le plus de réponses favorables.

On peut déjà en tirer la conclusion suivante: si vous voulez acheter un PC qui sera compatible Ubuntu (je veux dire par là qui n’utilise pas de pilotes propriétaires pour lesquels le constructeur ne fournit que la version Windows), alors achetez un DELL.

Le lien vers l’annonce officielle de DELL.

LightZone

Sun, 29 Apr 2007 20:38:21 +0000

Retoucher les images, les photos, ce n’est pas toujours simple, et les logiciels puissants comme Adobe Photoshop ou The Gimp (l’équivalent open-source) ne sont ni faciles ni intuitifs au premier abord. Ils nécessitent un temps d’apprentissage, mais savent tout faire.

Alors voilà LightZone, dont la seule fonction est de travailler sur la couleur, les contrastes et la tonalité, mais en restant très simple d’emploi. Light Crafts, l’éditeur, a de plus décidé de fournir la version Linux gratuitement, alors que la version Windows ou Mac est payante (vous pouvez tout de même la tester 1 mois gratuitement). Sympa, non ?

J’ai eu besoin de ce logiciel pour une des photos que j’avais prise à la Défense: j’avais pris 2 photos, en jouant sur le diaphragme, voyant bien que j’étais en contre-jour. Mais aucune des deux ne faisait l’affaire: sur la première, la tour est bien, et sur la seconde, les buissons sont correctement exposés. En 5mn, grâce à LightZone, j’obtenais la troisième photo:

Il y a sûrement moyen de faire mieux encore, et toujours aussi facilement. Allez voir les 3 démos proposées sur le site de Light Crafts: c’est vraiment bluffant. Fini les photos en contre-jour, ou sans contrastes. Ça a l’air vraiment puisssant.

Ordinateurs de vote

Sat, 31 Mar 2007 17:08:34 +0000

Le saviez-vous ? dans plus d’une centaine de villes, le vote pour les élections présidentielles 2007 se fera par le biais de machines informatiques. Un décret, passé par le ministère de l’Intérieur en novembre 2003 (donc sous Sarkozy) le permet. Avouons qu’il est passé complètement inaperçu… Dites-moi, on est bien en démocratie ? un doute m’assaille…

Pourquoi serait-ce un problème ? et pas l’évolution normale, le progrès ? pour une raison simple: le code du programme informatique utilisé n’est pas rendu publique, pour des raisons de sécurité (éviter un piratage). Mais de ce fait, on se sait pas ce qu’il y a dans le programme ! un bug, comme tout bon programme qui se respecte ? une manipulation volontaire ? une faille de sécurité exploitable ? Encore mieux, toute demande d’information sur le programmme est refusée au même titre. Bref l’obscurité la plus totale.

On n’en sort pas: la transparence pour les citoyens est incompatible avec les risques d’une publication du code. Le cercle vicieux est “bouclé”. Moralité: on devrait laisser tomber, et garder notre système avec dépouillement manuel, où les différents partis (et les citoyens qui le souhaitent) y participent, dans une transparence totale.

Vous trouverez sur ce lien la liste des villes ayant choisi le vote électronique. Prenons l’exemple d’Issy-les-Moulineaux, dont le maire est André Santini: les machines à voter iVotronic viennent de la société américaine ES&S, déjà connu pour divers problèmes dans le passé. On remarquera aussi sur la liste que la couleur politique importe peu.

Les questions de manque de transparence, de fiabilité, de vérifiabilité et de recomptage impossible apparaissent rapidement lorsque l’on s’intéresse au vote électronique.

Pétition pour le maintien du vote papier

Vous pouvez signer une pétition, ne vous en privez pas, il s’agit de la démocratie, déjà bien malmenée..

Fish Fillets

Sun, 18 Mar 2007 11:25:46 +0000

Voilà un petit jeu gratuit qui va vous faire chauffer les neurones. Le principe est simple: vous pilotez 2 poissons (un petit, un gros, tous les deux très sympas), et il faut vous frayer un chemin dans un labyrinthe en déplaçant, utilisant des objets.

Ça parait simple comme ça, hein ? eh bien, cela se complique très vite. Mais tout est affaire de logique, de patience… et de nombreuses tentatives ! Par exemple, sur l’image ci-dessus, je dois pousser la bougie, mais comme au tout début (je suis parti d’en bas à gauche), je n’ai pas pris le soin de pousser la tasse, la bougie ne descendra pas assez. Je suis bon pour recommencer le niveau…

Les poissons dialoguent par le biais de sous-titres, vous donnant parfois des indications, mais disant parfois n’importe quoi. ont eu beaucoup d’humour. Ajouter des graphismes sympas, et voilà un beau petit jeu.

Les auteurs (des développeurs tchèques d’Altar Interactive) ont aussi rendu ce jeu gratuit en 2002, après l’avoir créé en 1998. Et en 2004, le code est ouvert et disponible sous licence GNU/GPL.

Ce jeu est disponible aussi bien sur Linux que sur Windows, ou encore Mac. Vous pouvez le télécharger ici (sélectionnez votre OS favori). Attention, cela prend du temps (100Mo pour Windows). Dézipper dans un répertoire de votre choix, et voilà, lancez le jeu. Sous Ubuntu, Gestionnaire de paquets - sélectionner Fillets - Installer.

Le Littré

Sat, 24 Feb 2007 16:54:02 +0000

Le dictionnaire de la langue française d’Emile Littré, édition de 1863, est passé dans le domaine public. Elle date un peu, certes, mais le Littré est un dictionnaire très littéraire, trufffé de citations (de Voltaire, Bossuet, Corneille, etc…). On y trouve le sens du mot, son histoire, et même son étymologie (cette dernière rubrique étant décrite aujourd’hui comme un peu farfelue, car cette science en était à ses débuts).

François Gannaz s’est lancé dans la réalisation d’une version électronique de ce dictionnaire. Il est accessible en ligne ici. C’est une belle réalisation, bravo et merci à lui. Au passage, voici ce qu’il dit à propos de Linux sur son projet:

Linux : C’est grâce à ce système d’exploitation stable et aux nombreux outils qui l’accompagnent (de la ligne de commande du shell à GNU Emacs en passant par vi et ses macros) que ce projet a pu être mené à bien de façon efficace et sans plantage intempestif. Donc un grand merci au logiciel libre.

Il est important de le préciser…

Stardict est un logiciel gratuit lui aussi, disponible sous Linux comme sous Windows. Il permet simplement de consulter des dictionnaires: une fois installé, il n’en comporte aucun. C’est à vous d’aller les télécharger et les décompresser dans le répertoire approprié. Tout est expliqué ici (à noter que pour Windows, vous devez d’abord installer le GTK+ runtime environment.

Une version du Littré est donc disponible pour Stardict. Et voilà ce que cela donne:

Vous l’avez compris, pour les mots et les sens récents, ce ne sera pas très utile ! Mais pour le reste, c’est très riche.

Linux a un problème d'image

Tue, 13 Feb 2007 18:52:38 +0000

Voilà une parodie de la campagne de publicité “je suis un Mac, je suis un PC” lancée par Apple aux USA:

Le “Mac” est plus cool que le “PC”, c’est l’idée de la pub !

Ici un troisième personnage a été ajouté: le “Linux”, sous la forme d’un personnage de Tron, le célèbre film de science-fiction de Walt Disney (1982), où un programmeur de jeu video est embarqué dans un ordinateur pour devenir une partie du jeu (un programme).

L’utilisateur Linux est donc vu comme “Geek”, un pro de l’informatique, et déconnecté de la vie réelle (vous vous imaginez sortir en ville dans cette tenue ?).

Mais les choses évoluent, Linux devient facile d’approche, et les gens “normaux” apprennent à faire de plus en plus de choses avec leur ordinateur.

Un jour le Linux sera comme le Mac, d’autant plus décontracté qu’il lui restera de l’argent dans ses poches…

L’article d’origine ici.

Vista DRM cracké

Fri, 09 Feb 2007 18:24:14 +0000

Je vous parlais il y a peu du système de protection implanté par Microsoft dans Windows Vista (alors que rien ne l’y obligeait). , La fameuse “protection de contenu”…

On peut d’ailleurs s’interroger de la valeur culturelle du “contenu” (les films des majors américaines et autres du même genre): un contenu souvent débilitant, qu’il vaut mieux éviter si l’on cherche à se cultiver… mais c’est un autre débat !

Et bien voilà, à peu près le même jour que la sortie officielle de Vista, un type de 20 ans, Alex Ionescu, étudiant à Montréal (il a commencé à se passionner pour l’informatique dès l’âge de six ans) a déjà trouvé un moyen de contourner ce système. C’est pas drôle: des mois ou des années de développement, des périphériques conformes et plus chers, etc… Et patatras !

Que raconte-t-il ?

Le principe de la protection est le suivant: chaque pilote (driver) participant au PMP ( P rotected M edia P ath) est interrogé pour vérifier qu’il est conforme aux demandes des sociétés de média:des pilotes “signés” (driver signing). On fournit également aux applications audio/vidéo des listes de pilotes anti-DRM connus (un peu comme les listes de virus ou de spywares), et hop: si sur le PMP se trouve un pilote non conforme, on obtient une image dégradée, voir rien.

Le truc, c’est de redémarrer Vista dans un mode particulier (tout en faisant croire à Windows que tout est normal, en déjouant les contrôles faits à cette étape); ensuite, il dit qu’il n’utilise PAS le mode de “test signing”, et qu’il ne charge PAS de pilotes non-signés (unsigned)… et que si Microsoft fait ça, alors lui il fait ça, etc…

The great thing about the code I’ve written is that it does NOT use test signing mode and it does NOT load an unsigned driver into the system. Therefore, to any A/V application running, the system seems totally safe — when in fact, it’s not. Now, because I’m still booting with a special flag, it’s possible for Microsoft to patch the PMP and have it report that this flag is set, thereby disabling premium content. However, beause I already have kernel-mode code running at this point, I can disable this flag in memory, and PMP will never know that it was enabled. Again, Microsoft could fight this by caching the value, or obfuscating it somewhere inside PMP’s kernel-mode code, but as long as it’s in kernel-mode, and I’ve got code in kernel-mode, I can patch it.

To continue this game, Microsoft could then use Patchguard on the obfuscated value…but that would only mean that I can simply disable Patchguard using the numerous methods that Skywing documented in his latest paper.

In the end, the only way that PMP is going to work is with a Hypervisor, and even that will probably fail.

Il conclut avec un truc assez drôle:

It’s quite ironic — Microsoft claims driver signing is to fight malware and increase system stability, so if I get sued under DMCA, wouldn’t that be an admission that driver signing is a “anti-copyright infringment tool”?.

Traduction: " C’est ironique: Microsoft a toujours dit que le “driver signing” servait à combattre les malwares et améliorer la stabilité du système. Alors si je suis poursuivi par la DMCA ( D igital M illennium C opyright A ct), ne serait-ce pas admettre que c’était plutôt un outil anti-infaction au Copyright ?"

Et en plus, il a de l’humour !

Son article complet. Il termine en disant que malgré que son truc soit en fait très générique, et ne concerne pas particulièrement le contournement des copyrights, il ne veut prendre aucun risque d’être poursuivi: " sans doute en accentuant l’aspect recherche, et en rendant le texte redhibitoire"…

Beaucoup d’humour !!

DRM, Windows Vista et la protection de contenu

Tue, 16 Jan 2007 21:14:39 +0000

Vous avez entendu parlé des DRM ( D igital R ights M anagement)? C’est la technologie qui permet de verrouiller les morceaux de musique que vous téléchargez sur iTunes ou d’autres plate-formes.

Ainsi un morceau de musique acheté sur iTunes ne peut être lu que sur un balladeur iPod (exit les autres balladeurs !). Apple est d’ailleurs actuellement attaqué en justice pour violation des règles de concurrence. D’abord en Europe par UFC-Que choisir, puis récemment aux US (loi antitrust).

Voilà pour la musique. Les DRM sont peu à peu retirés (la FNAC vient de le faire en France), car ils lèsent manifestement le consommateur.

Côté vidéo, la HD (Haute Définition) arrive. Deux formats existent aujourd’hui: Blu-Ray et HD-DVD. Là aussi, ils sont protégés, bien sûr, mais ce n’est plus suffisant: il faut aussi intégrer le sytème d’exploitation (Windows en l’occurence) à la protection. C’est vrai que là, ça va devenir très dur de copier !

C’est en tout cas le choix qu’a fait Microsoft pour sa dernière mouture. On peut se demander pourquoi, si ce n’est pour plaire aux MGM, 20th Century Fox ou encore Disney…

Il y a un rapport qui vient de sortir, réalisé par un chercheur néo-zélandais, spécialisé dans la sécurité informatique. Une version française de ce rapport est disponible ici.

Le passage suivant m’a beaucoup plu: il y explique la problématique, qui peut se résumer par copier sans copier. Pas simple, et la physique quantique est appelée à la rescousse pour expliquer le concept (!):

Afin que le contenu soit montré aux utilisateurs, il doit être copié de nombreuses fois. Par exemple si vous lisez ce document sur le Web alors il a été copié des disques durs du serveur web à la mémoire du serveur, copié dans les buffers réseau du serveur, copié à travers Internet, copié dans les buffers réseau de votre PC, copié dans la mémoire principale, copié dans le cache disque de votre navigateur, copié dans le moteur de rendu du navigateur, copié dans le cache de rendu/d’écran, et finalement copié sur votre écran. Si vous l’avez imprimé pour le lire, plusieurs autres copies se sont produites. La protection de contenu de Windows Vista (et des DRM en général) suppose que toutes ces copies peuvent se produire sans qu’il se produise réellement de copie, puisque l’intention entière des DRM est d’empêcher la copie. Si vous n’êtes pas versé dans la double pensée des DRM ce concept devient plutôt délicat à expliquer, mais en termes de mécanique quantique le contenu entre dans une superposition d’états simultanément copié et non-copié jusqu’à ce qu’un utilisateur détruise sa fonction d’onde en observant le contenu (en physique c’est appelé indétermination quantique ou paradoxe de l’observateur). Suivant que vous suivez l’interprétation de Copenhague ou celle des mondes multiples de la mécanique quantique, alors les choses sont bizarres ou très bizarres. Ainsi afin que la protection de contenu de Windows Vista fonctionne, elle doit pouvoir violer les lois de la physique et créer les nombreuses copies qui ne sont pas simultanément des copies.

(Quelqu’un a précisé que Microsoft essaye d’implémenter un canal de chiffrement quantique dans le logiciel qui essaye de rendre le contenu de première qualité non observable, détectant les états du problème et arrêtant la transmission si l’un d’entre eux est observé).

On voit la complexité du truc. On pourrait en rire, mais ce qui suit devrait vous calmer:

Rien n’obligeait Microsoft à intégrer cette protection; MS est assez puissant, avec ses 95% de part de marché, pour résister aux pressions… Et pourtant…

La prochaine version de Windows, Vista, va participer à la protection de ces contenus, empêchant ainsi toute copie. Le problème, c’est que la complexité de cette technique ne va pas être sans effet pour le consommateur.

Cette protection engendre un coût en terme de performance et de stabilité du sytème d’une part, et d’autre part les périphériques devront aussi intégrer cette protection. C’est donc toute l’industrie des PC qui est impactée, que vous utilisiez Vista ou non. Vous paierez votre matériel plus cher ! Et les logiciels aussi bien sûr , car il faudra vous résoudre à les acheter, les mesures de protection là aussi vont être sérieusement revues.

Ce qui fait dire à notre chercheur :

Les spécifications de la protection de contenu de Vista pourraient très bien constituer la plus longue annonce de suicide de l’histoire.

Ce commentaire a été inspiré par un commentaire semblable de Sir Gerald Kaufman au sujet du manifeste 1983 pour l’élection du parti travailliste britannique, qui a donné lieu aux plus mauvais résultats aux élections du parti travailliste depuis sa création (il était si mauvais que pendant les élections les adversaires du parti travailliste l’ont réimprimé et distribué eux-mêmes. Peut-être qu’Apple a pris un conseil de cela et employé les détails de la protection de contenu de Microsoft dans leur publicité pour OS X). En 44 pages, le document de Microsoft “Output Content Protection and Windows Vista” écrase le manifeste de 37 pages du parti travailliste pour prendre la première place.

Moralité: si vous voulez conserver un minimum de droits (autre que celui de payer), il est temps de réfléchir aux solutions proposées par le logiciel libre ! Tant qu’il existe.

Firefox 2 et la touche Retour Arrière

Sun, 24 Dec 2006 11:57:41 +0000

Je ne sais pas si comme moi vous utilisez la touche “Retour Arrière” (backspace) pour revenir à la page précédente quand vous naviguez sur internet.

Si oui, vous avez du vous rendre compte que sous la version 2 de Firefox, cela ne fonctionne plus. Toujours énervant ce genre de truc.

L’explication est la suivante: pour corriger provisoirement un bug, cette option a été désactivée. Le bug est maintenant corrigé, mais il faut attendre la prochaine version pour revoir cette option activée. Pour ne pas attendre, tapez dans la barre d’adresse:

about:config

puis cherchez “backspace”. Et mettez la valeur à 0 :

Et voilà, le tour est joué ! Ce fichier about:config n’est pas le seul fichier intéressant à consulter. En voici d’autres:

adresse	Description
about:	informations sur le programme, la version exacte, etc…
about:config	les variables du navigateur et leur valeur, à modifier en connaissance de cause ! (équivalent d’une “base de registre de firefox”).
about:plugins	Informations sur tous plugins installés.
about:cache	Informations sur la taille du cache, visualisation.
about:credits	Les noms des personnes ayant participé au projet.
about:logo	Le logo de Mozilla.
about:mozilla	Une phrase tirée du “book of mozilla”.

Vous trouverez des pages sur internet pour modifier (gestion mémoire, tuning) Firefox en modifiant les paramètres du fichier about:config. A utiliser avec précaution !

Sauvegarder les données

Wed, 20 Dec 2006 19:04:37 +0000

Oops ! petite frayeur aujourd’hui: le blog ne répondait plus depuis dimanche, avec un message d’erreur du serveur Apache (le serveur Web utilisé par Free)… Rien de grave me suis-je dit, le problème est chez Free, il suffit d’attendre que cela revienne.Ce lundi matin toujours pareil, puis dans l’après-midi, cela allait un peu plus loin, puisque c’était un message Wordpress indiquant que la base de données était indisponible.

C’est à ce moment là que je me suis dit: et si jamais Free avait eu de gros problèmes, et que la base de données était remise à zéro ? Autrement dit, “de quand date ta dernière sauvegarde ?” Et la réponse n’était pas bonne… ma dernière sauvegarde datait du 07 août, et encore, il ne comprenait que Wordpress (le blog) et pas les albums photos. J’ai tout de même toutes les photos dans un coin, mais tous les commentaires auraient été perdus !

Le lundi soir donc, tout fonctionnait, et la première chose que j’ai faite en rentrant du boulot, c’est une bonne vieille sauvegarde Wordpress + Zenphoto.

Puis le site est redevenu inaccessible jusqu’à aujourd’hui, donc 4 jours quand même.

Mais avec une sauvegarde récente, on est beaucoup plus serein !!

La voix du libre (du Québec)

Tue, 31 Oct 2006 18:48:46 +0000

C’est un site québecois destiné à l’ A ppropriation C ollective de l’ i nformatique L ibre. Le F est pour F ACIL, c’est donc un acronyme récursif !! dont le monde libre est tant friand. L’exemple type est GNU: G nu is N ot U nix. Enfin bref…

Ce site parlait d’un projet de radio internet La Voix du Libre; je cite:

La Voix du libre a pour but de créer un nouveau moyen de communication pour la communauté du libre. Après les sites web, les forums et les blogs, la notion de radio va permettre de rendre le dialogue plus rapide.

Pour l’instant, pas de radio, mais un simple blog d’où l’on peut télécharger les “émissions”.

La première présentation est consacrée à Ubuntu. Vous pouvez donc télécharger, sur le Le blog de la voix du Libre, l’enregistrement de Ubuntu, GNU/Linux pour tous et toutes, présenté par Jeff Bailey, responsable du support au bureau montréalais de Canonical, qui présente la distribution Ubuntu à un public non-technique.

Signalons d’abord que Jeff Bailey passe allègrement du français à l’anglais… Il faut donc suivre ! Ensuite c’est assez orienté modèle de développement, donc pas forcément très technique effectivement, mais quand même sur un domaine particulier. et pas forcément accessible à toutes et à tous.

Il explique le projet Ubuntu, comment ça marche, et comment il peut être rentable. Il explique aussi le projet Launchpad: une plateforme commune pour le développement du logiciel libre (un projet de Canonical). Centraliser tous les projets, gérer les bugs d’une manière centralisée… Le futur du libre sans doute. Pour ceux que le sujet intéresse, c’est passionnant.

Je ne résiste pas à vous passer un court extrait: Jeff Bailey parle en anglais à ce moment là, et monte en aigu comme le font les anglophones quand il se pose la question fatidique: “Comment prévoyez-vous de faire de l’argent avec ça ?”… ça me fait toujours rigoler !

[audio:/wp-content/uploads/2006/10/ubuntu.mp3]

Freebox v5

Sun, 29 Oct 2006 16:26:49 +0000

Me voilà équipé de la toute dernière Freebox, version 5. Il y a maintenant 2 boitiers: la freebox internet habituelle, et un deuxième boitier appelé freebox HD.

Ces 2 boitiers peuvent communiquer par une liaison sans fil: la liaison entre les deux peut être effectuée en Ethernet (câble) ou avec l’interface MiMo qui est fournie (3 petites antennes). La partie vidéo est maintenant indépendante du boitier internet, et peut être donc être placé indépendamment près de la télé. Bien pensé.

Petite visite de la face arrière des boitiers, histoire de voir ce qu’ils offrent:

Voyons d’abord le boitier internet:

On y trouve :

une interface xDSL, pour y brancher sa ligne adsl (ADSL2+)
un port USB-B
un port USB-A
3 connecteurs d’antenne pour l’interface MiMo
4 ports ethernet (10/100 Mbits/s)
une prise téléphonique pour y brancher son téléphone.

Côté Freebox HD, c’est encore mieux:

On y trouve:

une entrée pour antenne TV (décodeur TNT intégré)
deux sorties S/PDIF (une optique et une coaxiale)
une prise S/VHS, un port Peritel (au bout d’un adaptateur, car cette connectique est fragile et encombrante)
une prise HDMI (HDCP) pour profiter de la haute définition numérique 3 connecteurs pour antennes MiMo
un port Ethernet pour rattacher le boitier réseau (Freebox v5) si l’on ne souhaite pas utiliser l’interface MiMo
2 ports USB-B pour permettre de futures extensions…

Ce boitier contient également un disque dur de 40 Go: je peux donc enregistrer le programme de mon choix (fonction de magnétoscope numérique), mais aussi bénéficier du time-shifting: mettre en pause n’importe quel programme que je regarde, m’absenter, revenir et reprendre le programme au même endroit.

On peut dire ce que l’on veut de Free, mais c’est de loin la meilleure offre technique du marché !!

Firefox 2.0 arrive

Tue, 24 Oct 2006 17:39:37 +0000

Firefox 2.0 arrive bientôt (sans doute la semaine prochaine) avec quelques nouveautés intéressantes: nouveau thème, antiphishing, meilleure gestion des flux RSS, nouveau panneau de contrôle des extensions, la possibilité d’annuler la fermeture d’un onglet, la correction orthographique en ligne, etc… Et Microsoft vient de sortir cette semaine la version 7 de son navigateur internet… clairement inspiré de Firefox (onglets, flux rss,…). La guerre des navigateurs internet reprend ! On peut lire un interview intéressant de Tristan Nitot (président de Mozilla Europe) sur le site 01net. En voici quelques extraits qui m’ont bien plu, soit sur la forme de la réponse, soit sur le fond (quand ils ne se rejoignent pas): l’intérêt des logiciels libres, la nécessité de ne pas laisser Microsoft en situation de monopole, et …Firefox en breton !

Quel impact Internet Explorer 7 aura-il sur le « développement » de Firefox 2 ? Aucun. Nous nous focalisons sur les utilisateurs, pas sur les concurrents.

Firefox 2 sera-t-il plus sécurisé qu’Internet Explorer ? C’est une question complexe. Aucun logiciel n’est parfaitement sécurisé. Ceux qui prétendent le contraire racontent des bêtises. En revanche, nous mettons beaucoup d’énergie à sortir des rustines aussi rapidement que possible et à être aussi transparents que possible, source code ouvert oblige !

Cela nous donne un gros avantage réel mais c’est aussi un souci en termes de relations publiques, comme nous révélons tous nos problèmes de sécurité contrairement à nos concurrents dont le code source est propriétaire. Cela leur permet de présenter un bilan qui semble favorable, alors qu’il ne l’est pas en réalité. C’est le prix à payer pour la sécurité de nos utilisateurs. Et nous sommes prêts à le payer.

Que pourriez-vous envier à Internet Explorer ? La fortune de Bill Gates, histoire de faire quelque chose de bien. Côté fonctionnalités ? Rien.

Quelle est votre politique par rapport aux recommandations du W3C ? Les standards sont essentiels pour l’avenir du Web. Sans eux, il n’existerait pas, car il n’y aurait pas d’interopérabilité possible. Si Tim Berners-Lee (inventeur du Web et fondateur du W3C) n’avait pas été là, le Web n’existerait pas. On aurait à la place des gros réseaux propriétaires comme AOL et MSN à leurs débuts.

Ce serait cher pour tout le monde, et des projets magnifiques comme Wikipedia n’existeraient probablement pas. Bref, moins de diversité et de créativité ! Et puis on ne pourrait pas aller de l’un à l’autre, un peu comme Skype qui n’est pas compatible avec iChat, Jabber ou MSN Messenger.

Firefox en breton, c’est vrai ?! Il déjà disponible en basque et en catalan. Si les bretons font une « localisation », pourquoi pas ?

IE7 a outrageusement copié Firefox. Ne pensez-vous pas que ça risque de rendre Firefox moins attractif, puisque beaucoup de ses spécificités seront dans IE7 (onglets, etc) ? Je crois qu’IE7 est très loin de Firefox sur les trois objectifs que nous nous sommes fixé : primo, la sécurité ; deuxio, le plaisir de naviguer (ou confort, si vous voulez) ; tercio, permettre à l’internaute de surfer efficacement. Et pui, il y a plein de choses différentes. Pour Firefox, c’est 5 Mo de téléchargement, le Service Pack2 de XP n’est pas exigé, ni la vérification antipiratage WGA ni le reboot. Et il marche sur Windows 98 à Vista, et même sur Mac et Linux :-D.

Enfin, c’est une bonne chose qu’après cinq ans d’absence, Microsoft se soit senti obligé de réagir. C’est bon pour le Web, et même ceux qui restent sous IE vont sentir un progrès. C’est le double effet Firefox ;-)

Merci beaucoup Tristan Nitot, le mot de la fin ? Firefox 2 va sortir dans quelques jours. Essayez-le, parlez-en autour de vous. Nous n’avons pas les budgets marketing de la World Company, mais un produit que vous trouverez probablement excellent, fiable et sécurisé. Aussi, nous comptons sur vous pour que le Panda rouge (ou le Renard de feu) continue son bout de chemin et que le Web soit un peut meilleur demain qu’aujourd’hui ! Merci beaucoup pour toutes vos questions :-)

Exalead

Fri, 20 Oct 2006 19:58:38 +0000

Voilà, le nouveau Exalead est arrivé ! Le moteur de recherche européen vient de passer son index à 8 milliards, et rejoint bientôt Google… L’interface est apurée, pas de publicités, des outils pour affiner la recherche, une page d’accueil personnalisable, ainsi que la recherche dans les blogs. Des nouveautés intéressantes. Et une méthode de recherche différente de celle de Google.

A découvrir, tester, et éventuellement l’installer à la place de Google comme Outil de recherche: pour ce faire, aller sur ce lien, si vous utilisez Firefox.

L’outil de recherche de Firefox pointe maintenant sur le moteur Exalead.

Les icônes dans la barre supérieure de l’image sont celles d’Ubuntu. Sobre, non ?

ASCII World Cup

Thu, 12 Oct 2006 21:12:50 +0000

J’ai loupé quelque chose pendant le Mondial 2006: on pouvait suivre les matchs dans une simple fenêtre de terminal, via une connexion Telnet.

Grosso modo, sur un fond noir, des caractères s’affichent, et vu de loin, ils restranscrivent une image. Vous avez probablement déjà vu ce genre d’image; en informatique, cela s’appelle l’Art ASCII.

D’une image fixe, on passa vite à l’animation: un des must dans le genre est Star Asciimation Wars.

Et pour le mondial, la fonction “streaming” (flux) était ajoutée: on récupère l’image TV, on la passe en ascii, et on retransmet cette image en direct ! Le gain en bande passante est énorme, au lieu de transporter une image vidéo, on ne transfert plus que des caractères. En noir et blanc.

Deux exemples (cliquez sur l’image):

“Clearly this is what the internet was invented for!” (The Inquirer).

Le site: ascii-wm.net

Software wars

Sun, 08 Oct 2006 16:31:49 +0000

Je suis tombé sur cette image en parcourant des sites plutôt orientés Linux… C’est assez rigolo, au moins pour un informaticien. On peut voir qu’à chaque technologie propriétaire que tente d’imposer Microsoft correspond une technologie ouverte et gratuite.

Remarquez en bas à droite MSIE 6, qui se prend une grosse claque devant Firefox….

Le combat n’est pas gagné, Billou !

Utilisez Firefox

Wed, 04 Oct 2006 17:16:58 +0000

Photos endommagées ? Photorec est là

Sun, 17 Sep 2006 16:58:13 +0000

Voilà un petit logiciel fort pratique, puisqu’il permet de récupérer des fichiers endommagés, entre autres les photos endommagées sur les cartes mémoires: Photorec(rec pour recovery). J’avais endommagé 2 cartes mémoires en les retirant sans passer par la phase “éjection”. Résultat: une partie des photos étaient endommagées: les fichiers apparaissaient toujours, mais avec une icône par défaut. Si j’essayai de les visualiser, j’obtenais un message d’erreur du gente “fichier .JPG endommagé… impossible d’ouvrir…etc…”. Bref je n’y croyais plus trop…

Et Photorec est apparu: disponible sous Windows comme sous Linux, gratuit (écrit par un français), il scanne la carte mémoire sans passer par le système de fichier, et restaure automatiquement tous les fichiers trouvés dans son répertoire de lancement.

Son interface est minimaliste:

Mais il s’est révélé très efficace. Le plus long fut de reclasser les photos par ordre chronologique, mais j’étais très content de m’en sortir aussi facilement. Et tout cela sous Ubuntu, qui propose un “paquet” appelé TestDisk intégrant Photorec (à installer via le gestionnaire de paquets Synaptic, en quelques secondes).

La page d’aide de TestDisk en français est ici.

Wengo plutôt que Skype

Thu, 17 Aug 2006 17:49:57 +0000

Quand Skype est apparu sur le marché, je suis passé à Skype comme tant d’autres: la communication vocale était nettement meilleure que celle que proposait MSN.

Mais Skype est fermé aux autres clients. Alors voici Wengo, l’équivalent de Skype, utilisant les protocoles standards (SIP), et ouvert: une même interface pour le chat, l’audio et la vidéo.

Le problème de Skype donc, c’est qu’il utilise un protocle propriétaire crypté (réputé inviolable) et que seuls des clients Skype peuvent se connecter entre eux. D’autre part, à la connexion, vous passez obligatoirement par un serveur E-Bay (puisque E-Bay a racheté Skype), et là, personne ne sait quelles informations sont traitées ou communiquées. Votre vie privée est potentiellement en danger.

De plus les versions de Skype privilégient Windows, la version Linux est nettement à la traîne, ce qui est un signe… Enfin, Skype utilise beaucoup de ressources système, et la qualité des communications est assez aléatoire.

Je disais “réputé inviolable”, car des chinois ont récemment annoncé avoir “cracké” le code de Skype. Qu’est-ce que cela change ? Les logiciels ouverts pouront intégré le protocole de Skype et donc permettre de se connecter avec d’autres utilisateurs utilisant Skype. Mais pour l’essentiel, votre sécurité et votre vie privée n’en pas pour autant améliorée.

La solution viendra donc du monde libre. WengoPhone NG arrive (version 2, en beta) et utilsie les protocoles ouverts. Ce projet open-source, utilisant les protocoles standards (SIP), est financé par Cegetel ! Cocorico !!

Avec le même logiciel, vous pourrez dialoguer (le chat) avec tous les protocoles connus comme MSN, Yahoo, Google Talk… appeler gratuitement un autre client Wengo (voix et video), et aussi passer des appels vers des fixes ou mobiles, envoyer des SMS (ces derniers services sont payants, mais à des tarifs très attractifs). Lorsque vous créez votre compte Wengo, un crédit de 2€ vous est accordé, soit plus de 4 heures de communication ai-je lu quelque part !.

Et tout cela en respectant les standards, ce qui vous garantit l’inter-opérabilité et le respect de votre vie privée. Si vous voulez en savoir plus sur le projet la vidéo d’une conférence est disponible, et c’est très intéressant. Le format de la vidéo est ogm: c’est le format Ogg Media. Alors ? installez Wengo, ou attendez la version finale si les versions Beta ne vous tentent pas.

Exalead plutôt que Google ?

Sun, 13 Aug 2006 10:37:17 +0000

Exalead arrive avec une nouvelle interface, pour l’instant en beta, mais déjà accessible (cliquer sur l’image ci-contre, mot de passe: beta). L’interface est épurée façon Google, et propose des nouveautés intéressantes, comme d’y ajouter ses propres raccourcis. Exalead fait partie d’un vaste programme européen appelé Quaero, qui serait une nouvelle plateforme de recherche multimédia. Exalead se place directement en concurrence avec Google. Il en est à 4 milliards de pages web indexées, et doit passer très bientôt à 8 milliards (Google serait entre 8 et 10). Les méthodes de recherches sont nouvelles, les créateurs pensent que le système de Google (le fameux PageRank) a fait son temps, et ne reflète plus la réalité.

Une société américaine est actuellement en procès avec Google qui a arbitrairement modifié son PageRank: La fréquentation du site de la société a alors baissé de plus de 50%, entraînant une baisse du chiffre d’affaire ! Tout cela parce que Google la plaçait beaucoup plus loin dans ses résultats.

Comme Google, Exalead propose gratuitement aux particuliers Exalead One-Desktop, pour indexer tout le contenu de votre disque dur (messagerie, documents, etc…). C’est très pratique au boulot !! Exalead annonce un index 2 fois plus petit en taille que celui de Google, et des performances supérieures.

Si le sujet vous intéresse, vous pouvez écouter l’interview de François Bourdoncle, le président fondateur d’Exalead. Très instructif.

Vous pouvez d’ores et déjà ajouter Exalead comme moteur de recherche à la barre de recherche intégré de Mozilla Firefox (ce ne sera pas la version beta, mais la version courante).

Attention, américains, la vieille Europe n’’est pas morte !!

Matrix XP

Fri, 11 Aug 2006 17:07:53 +0000

Une vidéo très bien faite, pleine d’humour… et avec une fin inattendue !

Trouvée sur un forum Linux…

Comparatif des formats audio

Fri, 28 Jul 2006 17:46:18 +0000

Voilà un très bon article comparant les différents formats audio existants: FLAC - APE - MP3 - MP3PRO - MPC - OGG - WMA.

Les 2 premiers FLAC et APE compressent sans perte de qualité: la gain de taille est de l’ordre de 50%. Pratique pour une sauvegarde de votre CD Audio sur votre disque dur sans aucune perte de qualité.

Les autres formats compressent plus, mais avec une perte de qualité. Le gain de taille dépend du taux d’échantillonnage.

La conclusion est intéressante:

Le format MP3 (qui je le rappelle n’est gratuit qu’à l’écoute) est dépassé et ne doit son succès qu’aux habitudes et à son interopabilité.

Le meilleur format de compresssion est le format OGG (qui lui est open-source) avec de très bonne performance avec un taux d’échantillonnage de 256 Kb, et un gain de taille de 85% !! Son seul problème est qu’il n’est pas encore disponible sur tous les lecteurs MP3. Il fait pourtant mieux que les codecs propriétaires, et est donc partiellement boycotté par les sociétés ayant des intérêts dans la vente des codecs… CQFD !

Bien entendu, mon balladeur supporte le format OGG… C’était un des critères d’achat, j’avais un balladeur Sony avant et il a fallu supporter les logiciels Sony, le format de compression Sony, etc…

Moralité: soyons des consommateurs avertis…

UBCD4Win

Fri, 14 Jul 2006 11:55:29 +0000

Je vous parlais il y a quelque temps de Bart PE Builder, qui vous permettait de générer un CD windows amorçable, le remplacement de la bonne vieille disquette MS-DOS. Je signalais dans l’article que j’avais eu des problèmes pour installer des outils supplémentaires comme Ad-Aware par exemple.

Ces problèmes sont résolus avec UBCD4Win: c’est la même chose que Bart PE, mais tout préparé: on démarre sur le CD, et tout est prêt: Accès au réseau, navigateur internet, anti-virus, anti-malware, etc.. Un environnement complet, prêt à l’emploi. Exemple: vous avez été infecté (virus, malware) et vous ne pouvez plus utiliser votre PC (voir le démarrer). Amorcez sur ce CD, et lancez les programmes anti-virus et autres… Votre PC a une très bonne chance de repartir !

Voici la marche à suivre:

Préparation: - D’abord vous rendre sur le site, puis cliquer sur Download dans le menu. - Choisir le site Site Mirror #1, puis dans PC Utilities & Recovery cliquer sur Ultimate Boot CD 4 Windows. Télécharger les 2 fichiers suivants:

Ultimate Boot CD 4 Windows 3.0
Ultimate Boot CD 4 Windows Drivers FINAL

- Il vous faut également votre CD XP (vendu avec le PC). Il faut SP1 minimum, SP2 recommandé. Si votre CD n’inclut aucun Service Pack, il est possible de les inclure en suivant les instructions ici (en anglais)… Tout cela étant parfaitement légal, votre CD XP est requis.

Création:

- Exécuter le premier fichier téléchargé, UBCD4Win EXE. Laissez le répertoire d’installation par défaut de proposé: C:ubcd4win. - Insérer votre CD XP dans le lecteur. Vous pouvez aussi le copier sur le disque dur (cela accélère la procédure de création du nouveau CD, et évite certaines erreurs). Par exemple dans C:CDXP. - Démarrer le programme UBCD4WinBuilder.exe (qui se trouve donc dans C:ubcd4win. Le message suivant va apparaître après l’acceptation du message de licence:

Cliquer sur No, c’est long et inutile.

- L’écran suivant s’affiche, remplir les champs comme suit:

- Cliquer maintenant sur Plugin. Une fenêtre s’ouvre, qui liste tous les plugins qui seront installés (ou non). Tous ceux nécessaires sont là, mais certains doivent être mis à jour, pour récupérer les dernières listes de virus, malware, etc… Vous verrez à la fin de chaque programme concerné la mention CONFIG- to update . Sélectionner chacun d’entre eux, et cliquer simplement sur le bouton Config.

Voilà vous êtes prêt: fermez la fenêtre des plugins, et cliquez sur la fenêtre Compiler. Le fichier UBCDWinBuilder.iso va être généré (cela prend un peu de temps) dans le répertoire C:ubcd4win.

Prenez votre logiciel de gravure préféré (CD Burner XP Pro par exemple) et gravez un CD à partir de l’image ISO. Attention, il ne s’agit pas de graver le fichier UBCDWinBuilder.iso sur un CD: un bon logiciel de gravure vous propose “de graver un CD à partir d’un fichier ISO”, c’est cette option qu’il faut choisir.

Voilà, redémarrez votre PC en amorçant sur le CD, et découvrez tout ce que vous pouvez faire, c’est impressionnant.

Vous retrouverez toutes ces explications en plus détaillé, mais en anglais ici.

Ixquick, le méta-moteur

Sun, 02 Jul 2006 09:12:29 +0000

Ixquick est un méta-moteur de recherche, c’est à dire qu’il envoie votre requête à plusieurs moteurs de recherche comme Google, Yahoo!, MSN, etc… (13 pour la version française). Il fait la synthèse des résultats et vous la propose.

Un résultat Ixquick se voit attribuer une étoile à chaque fois qu’il figure parmi les dix meilleures réponses d’un des moteurs interrogés. Ainsi, la présence de cinq étoiles à côté d’un résultat indique que cinq moteurs de recherche l’ont confirmé.

Ixquick élimine « Big Brother »

Si le principe du méta-moteur est intéressant en soi, un autre aspect est à remarquer: la confidentialité. En effet, les moteurs de recherche sont critiqués pour collecter des infos personnelles sur votre PC afin de mieux cibler les publicités à afficher.

Ixquick s’engage à protéger votre vie privée et interrogera les moteurs de recherche sans que ceux-ci enregistrent vos données personnelles. Voir le communiqué de presse. Reste à les croire sur parole ! J’ai installé la barre d’outil dans Firefox, supprimé l’affichage (prend trop de place), mais dans la fenêtre de recherche, je pointe maintenant sur Ixquick.

On peut aussi chercher un numéro sur l’annuaire téléphonique international, faire des recherches sur le plus bas prix.

Le Geoportail d'IGN

Fri, 23 Jun 2006 10:35:23 +0000

C’est aujourd’hui qu’est lancé le Geoportail d’IGN, le “Google Earth” français.

Les internautes peuvent donc gratuitement survoler la France (en 2D), et avec une précision de 50 cm.

Sauf que pour l’instant, le serveur est bien entendu saturé, et ne répond pas ! Patience…

Pour la version 3D, il faudra attendre 2007. Vous pouvez aussi jeter un oeil à un article publié en avril IGN mieux que Google Earth où l’on peut voir une démo prometteuse.

Bart PE Builder

Sun, 21 May 2006 16:59:42 +0000

Voilà un outil qui peut se révéler très utile: il permet de générer un CD amorçable, au cas où votre PC ne démarre plus. Une fois chargé, il offre une interface graphique avec un accès complet aux fichiers, au réseau. On peut aussi passer un anti-virus. Vraiment indispensable en cas de problème.

Il faut windows XP SP1 minimum. Une fois l’outil téléchargé, insérez votre CD Windows dans le lecteur. Lancez l’utilitaire, indiquez où trouver le CD de Windows, et l’emplacement de destination: une image ISO sera générée, qu’il ne reste plus qu’à graver. Et voilà, c’est fait.

Redémarrez le PC en amorçant sur le CD, et vous accédez à un mini-windows xomme décrit plus haut. C’est le remplaçant indiscutable de la bonne vieille disquette de boot… On peut aussi y ajouter des plugins avant de graver le CD, pour bénéficier d’autres outils, comme par exemple Mcaffee anti-virus, TightVNC, Putty: tout cela se fait très facilement (voir sur le lien).

Il y a aussi d’autres plugins utiles: le support du réseau avec le pile MS TCP/IP (il y a des fichiers à récupérer chez MS, c’est un peu plus compliqué), ou encore Ad-aware, que je n’arrive pas à installer, la version d’Ad-aware ayant manifestement changé, et les fichiers requis ne sont plus là. Vous trouverez toutes les informations sur le site français en cliquant sur l’image. Pensez à télécharger la version française.

INA - Archives pour tous ?

Mon, 08 May 2006 17:06:31 +0000

Vous avez sans doute entendu parler des archives de l’INA accessibles maintenant sur internet. Le projet s’intitule “Archives pour tous », ce qui est très prometteur… mais qu’en est-il vraiment ?

A partir du site principal de l’INA (sur le logo), impossible de trouver trace de ce nouveau service ! ça commence bien… (utilisez le lien direct ci-dessus).

On s’aperçoit tout de suite d’un problème dans le menu de gauche, qui est tronqué. Au passage, le site ne respecte pas les standards: l’accessibilité d’un site web est importante pour les personnes handicapées par exemple… ce n’est pas le cas de celui-ci, un peu dommage pour un site officiel.

Si ensuite on va consulter la FAQ, on s’aperçoit que le choix d’utiliser les DRM a été fait. On peut le regretter car ce choix n’est vraiment pas à l’avantage du consommateur(-payeur): vous en trouverez un excellent exemple avec les 2 articles suivants: Comment j’ai perdu ma musique légale et Comment j’ai récupéré ma musique, mais… : les mésaventures de Jérôme Colombain, journaliste à France Info, qui a perdu le droit d’écouter sa musique (pourtant légalement achetée) lorsqu’il a voulu “upgrader” son ordinateur. Très clair et très instructif sur ce que sont ces fameux DRM…

Enfin… ne boudons pas notre plaisir, des archives de l’INA sont disponibles. La plupart sont payantes, mais à prix modéré (1 ou 2 euros). Quelques unes sont accessibles gratuitement, mais apparemment peu: pas d’information claire sur le site à ce sujet, encore un mauvais point.

Bref avis très mitigé sur ce site…

Acid test

Sat, 06 May 2006 17:14:43 +0000

Voilà un test intéressant, l’Acid test. il permet de se faire une idée du respect des normes du web par les navigateurs comme Microsoft IE, Firefox, ou encore Opéra.

Il s’agit d’afficher une page de test, en apparence simple, et qui est pourtant complexe, utilisant des techniques certes validées par les normes établies, mais peu utilsées.

Voilà le résultat pour ces 3 principaux navigateurs internet.

Le résultat attendu:

Opéra:

Mozilla Firefox:

Microsoft IE:

Conclusion: Opéra (qui est gratuit maintenant) est celui qui respecte le plus les normes. Firefox s’en sort pas mal; quant à MSIE, on voit bien ce qu’il en est: aucun respect des normes… c’en est presque risible. Et la prochaine version (MSIE 7, pas encore disponible) ne fait guère mieux.Moralité, choisissez entre Opéra ou Firefox, mais ne restez pas avec Microsoft Internet Explorer !!Firefox reste mon préféré, car il offre beaucoup d’extensions (puisque open-source, beaucoup de gens peuvent participer au développement), ce qui n’est pas le cas d’Opéra. Néanmoins, Opéra est le seul à offrir la gestion des mails dans la même interface.

Sauvegarder vos données

Sat, 06 May 2006 16:12:34 +0000

Cela fait combien de temps que vous n’avez pas fait une sauvegarde de vos données au cas où votre ordinateur refuserait de démarrer, et qu’un formattage du disque dur soit la seule manière de repartir ?

Sans doute depuis qu’un ami vous a raconté une mésaventure similaire… et puis après on oublie…

Voilà une solution sympa: SyncBack, qui vous permet d’automatiser la sauvegarde de vos fichiers vers le média de votre choix, y compris un site ftp.

Concrètement, disons soit vers un autre disque dur, ou bien un CD-RW (ou DVD-RW), ou encore vers l’espace web que vous alloue votre hébergeur internet. De cette façon, vous êtes certain de récupérer vos fichiers préférés…

Mon espace web étant occupé par mon site web, j’ai opté pour le DVD-RW, qui m’offre 4Go d’espace (puisque j’ai un lecteur-graveur de DVD). Mais tout ce qui suit est valable pour un cd CD-RW, pour ceux qui n’ont qu’un graveur de CD. La seule différence est qu’ils ne disposeront que d’environ 600 Mo d’espace par disque.

L’installation de SyncBack est plutôt simple, et l’aide très bien faite. Le seul problème est que SyncBack utilise le format UDF pour les CD ou DVD réinscriptibles (RW), et bien entendu Microsoft Windows ne propose pas nativement ce format. Merci Microsoft.

Il faut donc installer une couche logicielle supplémentaire. Comme l’indique la FAQ de SyncBack, la meilleure solution (gratuite) est d’installer dans l’ordre:

http://h10025.www1.hp.com/ewfrf/wc/genericDocument?lc=en&cc=us&docname=c00242757

puis tout de suite après:

http://h18007.www1.hp.com/support/files/hpcpqnk/us/download/22226.html

Un redémarrage de l’ordinateur vous sera demandé à chaque étape. Sinon les logiciels payants de gravure peuvent aussi vous proposer de format.

Une fois ceci fait, il suffit d’insérer un RW dans votre lecteur. Dans l’explorateur Windows, faites un click droit sur le lecteur en question: une nouvelle option vous est proposée: Formatter. Sélectionnez là et laisser le formattage s’effectuer.

Ensuite suivez les étapes dans SyncBack pour créer une tâche, choisissez le répertoire à sauvegarder, celui de destination (donc le RW dans l’exemple), et de choisir la fréquence et l’heure de l’exécution (toutes les semaines, ou tous les mois par exemple).

Lors de la création de tâches, cliquez sur le bouton “Expert” en bas de la fenêtre:

D’abord pour sélectionner dans l’onglet Compression que vous voulez compresser vos données: cochez la case “Compresser les fichiers dans un fichier de destination ZIP). Cette case n’est pas cochée par défaut, pensez-y donc.
Si vous avez choisi d’utiliser votre espace web, sélectionnez l’onglet FTP, et rentrez les informations nécessaires: cochez la case “Le dossier de destination est sur un serveur FTP”, et indiquez le nom d’hôte, le nom d’utilsateur et le mot de passe.

Ensuite voilà comment cela se passe: la première sauvegarde peut-être longue, mais ensuite, SyncBack ne fera que comparer vos données et ne sauvegardera que ce qui a changé. Ce sera donc très rapide. Il me suffit de laisser dans mon lecteur le DVD-RW et la tâche s’effectuera toute seule, sans aucune untervention de ma part.

La version gratuite française se télécharge à partir de ce lien. Cliquez sur le drapeau français… Pensez à télécharger le fichier d’aide en français, et à le copier dans le répertoire de SyncBack.

A noter également à partir du menu d’aide”?", l’accès à des tutoriaux en ligne, très bien faits, mais en anglais. Si vous avez des questions, n’hésitez pas.

Achetons de la musique (libre)

Mon, 17 Apr 2006 15:35:23 +0000

Retour sur l’achat de musique en ligne. L’article précédent se limitait aux offres intégrant les DRM, et donc plutôt à éviter, voir boycotter ! Mais il existe aussi des sites de téléchargements où la musique n’est pas sous ces fameux DRM: je veux parler de jamendo et magnatune. La musique y est disponible au format mp3, sous license creative commons, c’est-à-dire que vous pouvez en faire ce que vous voulez, tant que ce n’est pas commercialement.

Jamendo propose des titres, albums, gratuitement, en accord avec les artistes. Si vous voulez les encourager, vous êtes renvoyé sur leur compte Paypal. Le site est en français (comme la plupart de la musique). On peut télécharger directment du site gratuitement en format mp3 (d’une qualité moyenne) ou choisir d’utiliser les réseaux P2P (Bittorrent, eMule) pour télécharger les albums complets.

Magnatune est un label: il fait 50-50 avec l’artiste sur le prix payé. Celui -ci est proposé, on donne ce que l’on veut (le prix conseillé est de 8$ l’album, mais démarre à 5$). Le catalogue est anglo-saxon (comme le site), l’idée est la suivante: “Vous pouvez ’essayer’ la musique puis, si elle vous plait, l’acheter dans un format de qualité CD”. Le téléchargement s’effectue via leur site ftp. On peut dire que Jamendo est plus ouvert aux nouveaux artistes, essentiellement français, et qu’il faudra faire du tri. Le site permet d’ailleurs de laisser une critique sur l’artiste. Magnatune lui présélectionne les artistes.

source: http://linfolibre.free.fr

Achetons de la musique (avec les DRM)

Sun, 16 Apr 2006 17:31:29 +0000

Voilà 2 articles sur l’achat de musique en ligne, qui permet de voir un peu ce qui se fait. L’aspect des DRM (Digital Rights Management) n’y est pas abordé (ce n’est pas le sujet), mais il faut penser que toutes ces offres les utilisent, et donc limitent l’utilisation que vous pouvez faire des chansons pourtant dûment payées…

Voilà donc un premier article sur l’achat de musique, où l’on voit qu’une société russe casse les prix, grâce à une loi du copyright russe !! Suivi d’un second qui aborde les abonnements mensuels fixes pour tous vos téléchargements au sein d’un catalogue. Si vous voulez en savoir plus sur les DRM, voilà Stop buying craps (une vidéo en anglais, mais il y a la traduction du texte en français) où un type (plutôt excité) vous explique pourquoi il ne faut pas acheter tout ça:

Nous allons parler de CRAP. Oui, de “MERDE”. C.R.A.P. veut dire : Contenu, Restriction, Annulation et Protection.

Je partage totalement son opinion !

Andrew Berg's flash photo browser

Sun, 16 Apr 2006 15:31:39 +0000

Voilà un nouveau moyen de proposer des photos avec la techno Flash, disponible ici.

Samedi, j’allais faire une course au Carroussel du Louvre (eh oui, je ne vais pas faire mes courses n’importe où !). Prétexte à prendre quelques photos (avec et sans flash, pour voir la différence), ainsi que quelques autres à la Défense… et de vous les présenter de cette nouvelle façon.

2 modes sont possibles; “Stack view” et “Thumbnail view”. Il suffit de cliquer en haut à droite pour passer d’un mode à l’autre. Pas de place pour les commentaires, mais une manière sympa de montrer quelques photos.

Quelques photos du Caroussel du Louvre, et de la Défense

Qu’en pensez-vous ? sympa, non ?

IGN mieux que Google Earth ?

Sat, 15 Apr 2006 18:00:03 +0000

L’IGN fera mieux que Google ? c’est ce que nous laisse présager cette vidéo de Jean-Michel Billaut, sur la maquette du projet. Patrick Leboeuf, de l’IGN, npus présente le futur Géoportail. Assez bluffant, surtout la bascule en 3D !

L’accès de base serait gratuit, mais moyennant finance, des informations pourront être ajoutées par ceux qui le souhaitent ( organismes de tourisme pour baliser des sentiers de randonnées, … ).

Firefox 1.5.0.2 disponible

Fri, 14 Apr 2006 17:55:49 +0000

Pour ceux qui, avisés, utilisent Mozilla firefox (à la place de MS Internet Explorer, ce truc qui ne respecte pas les normes), une nouvelle version est disponible, corrigeant quelques bugs et failles de sécurité.

Il vous suffit de cliquer sur " ? " et " Rechercher des mises à jour " dans les menus de votre navigateur pour mettre Firefox à jour.

Achat sur internet

Sun, 09 Apr 2006 16:55:54 +0000

Le 25 février, j’ai passé une commande sur internet: je voulais acheter un nouveau cardiofréquencemètre, le mien commençant à se faire vieux. J’allais dons sur la boutique en ligne de Serge Cottereau, choisissait mon modèle (le RS200 SD - 229€) et passait commande, numéro de carte bleue à l’appui.

Il était indiqué “livraison 48h” sur le site. J’attend donc donc une semaine: pas de livraison. J’envoie alors un mail pour demander des infos. On me répond dès le lendemain, en m’indiquant “nous espèrons pouvoir vous livrer sous 8 à 10 jours”. Bien sûr, le montant a été débité dès le 25 février sur mon compte bancaire… 2 semaines plus tard, toujours rien. J’envoie alors un nouveau mail, leur demandant d’annuler ma commande puisqu’ils ne peuvent la livrer, et de m’indiquer la procédure de remboursement. Je reçois une réponse assez brève m’indiquant qu’on allait recréditer mon compte.

1 semaine plus tard (on est maintenant début avril), toujours pas de versement sur mon compte. Je décide de les appeler.

Premier appel à 9h00: la personne m’indique que le service compta n’est pas encore arrivé (ah ces comptables…), prend note de mon téléphone et promet de me rappeler. Deuxième appel à 14h (n’ayant pas été rappelé): on me passe la compta, mais la personne ne trouve pas ma commande (elle a pourtant mon nom, le numéro de la commande), et promet de me rappeler dans quelques minutes.

A 15h, toujours pas de nouvelles, je rappelle donc. Cette fois-ci, on me passe Mr Etienne, qu’il m’explique très calmement que la société est en redressement. Mais qu’ils vont se relever. Il m’explique qu’ils viennent de passer une commande à Polar (payée d’avance), et que la livraison est imminente. Il me propose donc de me livrer ma commande, procédure plus simple et plus rapide qu’un remboursement, vu leur situation (sous contrôle judiciaire). J’accepte bien sûr, après tout ce que je veux, c’est avoir mon cardio le plus vite possible.

J’ai finalement été livré hier, comme il me l’avait annoncé.

Tout se termine bien donc. J’en retirerai tout de même la leçon suivante: les achats sur internet, c’est pratique, mais en cas de problème, on n’a pas beaucoup de recours sinon attendre et croiser les doigts. Je crois que je m’en tiendrai aux faibles montants, et pour les achats plus importants, je préfèrerai me déplacer, histoire de toucher l’objet physiquement avant de payer.

Last.fm: votre radio sur le net

Sat, 25 Mar 2006 17:40:07 +0000

La radio sur internet, personnalisée selon vos goûts musicaux, c’est possible. Last.fm analyse ce que vous écoutez et ce que vous aimez (ainsi que ce que les autres écoutent et aiment) afin de vous composer votre programme musical.

Comment cela se passe ?

Il vous faut tout d’abord créer un compte sur last.fm. C’est gratuit, bien entendu.

Ensuite il faudra télécharger audioscrobbler, un add-on qui s’intègrera à vote lecteur audio préféré (la liste proposée recouvre les principaux lecteurs: winamp, itunes, windows mp, foobar2000, etc…). Ainsi, chaque morceau que vous écoutez sur votre PC sera envoyé à last.fm, permettant d’affiner constamment votre profil musical.

Reste à télécharger le lecteur last.fm proprement dit, pour pouvoir écouter votre radio. Vous pourrez aussi choisir d’autres listes de lectures similaires à vos goûts.

Toutes ces étapes sont détaillées pendant l’inscription sur le site de Last.fm (en anglais).

Il existe d’autres solutions similaires (que je n’ai pas testé): Pandora, ou même Yahoo! Music vous permettant de personnaliser votre musique.

Plus simples d’emplois, car pas de lecteur à télécharger (écoute sur une page web), ils restent moins performants que last.fm, qui prend en compte ce que vous écoutez, et intègre des aspects de social networking: la possibilité de partager les goûts musicaux d’autres personnes, proches des votres (ou non).

Un article résumait ainsi la comapraison entre Last.fm et Pandora:

J’ai trouvé Last.fm meilleur pour écouter la musique que je connais et que j’aime, alors que Pandora a tendance à me proposer des groupes encore inconnus.

Google video

Wed, 22 Mar 2006 21:11:30 +0000

Google Video est maintenant disponible en France. Une grande bibliothèque de vidéos en ligne, vous basculant vite sur le Google video store, où il faudra sortir la carte bleue ! Mais il y a aussi beaucoup de petites vidéos amateurs, gratuites, et parfois très drôle.

Et il y a bien sûr un plugin pour Wordpress: voyez l’article précédent, je peux intégrer le lecteur Google. et il ne vous reste plus qu’à cliquer sur “Play” pour jouer la vidéo. Pas mal, non ?

Le plugin s’appelle WP-Extreme video, il ne se limite pas à Google video, mais peut jouer n’importe quel FLV (Flash Video) sur le net. C’est le format le plus compressé, meilleur que Realplayer, Quicktime et Windows Media Player.

Ce qui rend la diffusion sur le web possible. En fait je n’ai rien sur mon site, sinon le lecteur Google video. En cliquant sur “Play”, vous activez le lien vers le site Google video, et le streaming commence (on commence à télécharger, puis on démarre la video tout en continuant à télécharger).

Infos sur Skype

Wed, 15 Mar 2006 21:05:50 +0000

Je viens de lire un article sur Skype (à lire si vous voulez faire un tour des fonctionnalités, et en apprendre un peu plus), et j’ai noté quelques infos intéressantes.

La video:

Une première remarque (mais l’info vient du site Skype): La video n’est supportée qu’avec Windows XP.
La video est toujours en version beta et limitée à un interlocuteur. Pas de possibilité de faire de la video-conférence à plusieurs (alors que c’était possible avec Festoon)… Ce sera certainement possible avec la version finale, mais en attendant, si cette fonctionnalité vous intéresse, il existe un plugin Spontania qui permet de le faire.

La configuration:

J’avais observé en transférant un fichier via Skype à un ami que le taux de transfert était très lent. J’ai enfin compris pourquoi en lisant l’article: en résumé, skype bascule sur des ports (80 et 443) qui sont généralement ouverts (si le port par féfaut est bloqué). C’est très pratique certes, mais dans ce cas les transferts de fichiers sont bridés à 1Ko/sec… Il est donc préférable de décocher l’option suivante:

Et de régler correctement son pare-feu !

Extrait de l’article:

Pour passer au travers des NAT et autres pare-feux, Skype utilise en fait les ports 80 et 443 en UDP qui sont normalement utilisés par votre navigateur Internet. Le premier concerne le protocole HTTP et le second le protocole HTTPS. On comprend mieux comment Skype n’est pas bloqué : en effet, ces ports sont la plupart du temps ouverts dans les firewalls et plutôt bien redirigés sans aucune intervention sur les systèmes NAT. Il semble également que Skype s’accommode très bien du firewall de Windows XP puisqu’il ouvre des ports et s’attribue même des accès dans ce dernier !

Normalement, Skype n’utilise pas « par défaut » les ports 80 / UDP et 443 / UDP, il s’attribue en effet automatiquement et de façon aléatoire un port : ce port est affiché dans les options de connexion, vous permettant ainsi de rediriger ce port dans votre système de routage. Car lorsque Skype est « contraint » d’utiliser les ports normalement réservés aux protocoles HTTP et HTTPS, cela le ralentit considérablement : les transferts de fichiers sont alors bridés volontairement à 1 Ko /sec !

Toujours bon à savoir !

Microsoft: troïka d'outils de sécurité

Fri, 10 Mar 2006 11:59:23 +0000

Microsoft, souvent critiqué pour ses failles de sécurité, semble mettre “le paquet”. Voilà 3 outils dédiés à la sécurité de votre ordinateur, tous gratuits pour l’instant, car en version Beta (mais en anglais).

Après Windows AntiSpyware (beta), sorti l’année dernière et qui il faut le reconnaître s’est révélé plutôt efficace (Microsoft avait racheté Giant et son logiciel), voilà la nouvelle évolution appelée Windows Defender (beta 2): détection améliorée, interface changée, etc… En fait il remplacera Windows Antispyware si vous l’aviez installé.

Mais ce n’est pas tout: Microsoft propose aussi un service Web appelé Windows Live Safety Center: il automatise les outils de nettoyage que Windows XP inclus (outil de nettoyage des disques). Il exécute également une recherche de virus et des ports. Ce n’est pas vraiment un outil de réparation puisqu’il n’offre qu’une vérification de parties spécifiques du sytème. A noter la recherche de virus, mais puisqu’on a tous un anti-virus…

Enfin, Microsoft Malicious Software Removal Tool recherchera plus particulièrement les Worms, Blaster et autres programmes de ce genre. Si vous n’arrivez à le lancer du site Microsoft, vous pouvez télécharger le fichier et l’exécuter ensuite localement. Microsoft annonce un mise à jour tous les mois.

Tout cela est gratuit pour l’instant, alors autant en profiter. Il est possible qu’à l’avenir, tout cela se retrouve dans Windows One Care (voir cet article sur le blog). Et là, ce sera payant… Il sera alors temps de passer à autre chose.

Info

12 juillet 2017 : Comme cet article est très ancien, et que par conséquent le lien vers le “Microsoft Malicious Software Removal Tool” ne fonctionne plus, voici un autre lien à la place : il s’agit d’un article (en anglais) sur la suppression et la prévention contre les malwares sous windows : Complete Guide to Windows Malware Removal and Prevention.

Utilitaires Windows

Thu, 09 Mar 2006 18:32:04 +0000

Voilà un excellent site, proposant une collection d’utilitaires Windows, tous gratuits: mots de passe, réseau, IP, système… La liste est sympa. Si le site est en anglais, la plupart des outils proposent un fichier le langue FR à ajouter.

A noter un sniffer réseau, smartsniff, simple d’emploi, utilisant WinPcap, un pilote de capture TCP/IP open-source.

Synergy

Wed, 08 Mar 2006 18:11:09 +0000

Vous avez plusieurs ordinateurs sur votre bureau, chacun avec son propre écran ? Voilà une solution logicielle qui va permettre de partager votre souris/clavier entre tous ces systèmes: Synergy (open source, et donc gratuit, bien entendu).

Il supporte plusieurs operating system (Windows, Mac, Unix), et partage même le presse-papier, ce qui peut être très pratique. Il faut simplement que les systèmes aient un réseau TCP/IP par lequel ce programme communique. Auparavant, il fallait acheter un petit boitier pour passer d’un système à l’autre… et bien sûr le presse-papier n’était pas partagé. Vraiment pas mal ! A priori plutôt réservé aux informaticiens, mais ce ne sont pas les seuls à avoir plusieurs postes sur le bureau.

Ask arrive en France

Thu, 02 Mar 2006 18:37:01 +0000

Si vous en avez marre de Google, un nouveau moteur de recherche arrive en France : Ask, encore en version beta. C’est le 4e moteur de recherche américain, propriétaire de sa technologie, et qui (parait-il) vise plus la qualité que la quantité d’articles trouvés. En tout cas, l’interface est très sobre, sans publicité. A essayer ! On peut en avoir marre de Google qui part un peu dans tous les sens (mails, sites web, google earth, google video, non disponible en France on se demande pourquoi… et certainement plein d’autres activités). Tendance hégémonique ? A vouloir tout faire en même temps… D’autre part, Google a signé un contrat avec la Chine, s’engageant à masquer certaines informations gênantes pour le gouvernement (un chinois interrogeant Google sur la place Tienanmen ne verra aucun char… mais des touristes !). Autre exemple, l’AFP est en procès avec Google car il publie les articles de l’AFP sans accord préalable.

Bref on peut se poser des questions.

Google Page Creator

Sat, 25 Feb 2006 18:48:51 +0000

Vous voulez vous faire un site web ? mais vous n’y connaissez rien ? alors peut-être que Google Page Creator est fait pour vous ?

Je ne sais pas ce que ça vaut, je n’ai pas essayé. Il faut un compte Gmail, et vous disposez de 100 Mo d’espace de sotckage. Un peu plus d’infos ici.

eMule : où est passé Razorback ?

Sat, 25 Feb 2006 18:36:17 +0000

Pour ceux qui font du Peer-to-Peer, Razorback était l’un des plus gros serveurs eDonkey (plus de 1 million d’internautes connectés sur ce serveur, 170 millions de fichiers mis en commun). Les serveurs ont été saisis par la police belge mardi dernier, et un des administrateurs arrêté par la police afin d’être entendu.

A l’origine de cette affaire, on trouve une plainte de la MPAA ( Motion Picture of America Association), qui s’est aussitôt félicitée contre cette " large victoire contre le piratage", accusant au passage Razorback de promouvoir la pornographie et de représenter un danger pour la société, alors que l’enquête n’a pas encore commencée.

Et que vont-ils trouver ? le réseau P2P eDonkey est décentralisé, le serveur ne sert qu’à maintenir une liste de fichiers disponilbles, d’accord, mais celle-ci est maintenue en mémoire, et donc à l’arrêt des serveurs, les informations ont disparu ! Razorback par ailleurs n’hébergeait aucun contenu illégal et s’occupait même de promouvoir des projets libres (logiciels gratuits, musique libre, livres électroniques, etc.).

Rappelons que la RIAA (Recording Industry Association of America) a forcé l’éditeur eDonkey a retirer son logiciel client (l’ancêtre d’eMule) il y a peu de temps… idem pour WinMX, un autre réseau… mais la société aurait réapparu, enregistrée dans les îles Vanuatu… ;-)

Mais: pour un serveur qui tombe, 10 autres apparaissent. Quant au traçage qui pourrait être mis en place, de nouveaux réseaux (et de nouveaux clients) sont en cours de développement, et seront basés sur l’anonymat.

Un combat perdu d’avance, espèrons-le, pour toutes ces majors qui tentent d’arrêter le progrès… Personne n’a réussi à ce jour.

L’article complet sur présence-pc.

Microsoft PowerToys pour Windows XP

Fri, 17 Feb 2006 17:53:02 +0000

Microsoft propose quelques outils pouvant aider à mieux gérer Windows XP. Vous les trouverez sur cette page. Il y a aussi Bootvis, que Microsoft proposa un temps (puis le retira…): il permet d’analyser l’activité de Windows pendant le démarage, sous la forme d’un joli graphique…

Par exemple, j’utilise:

CmdHere: très pratique pour ouvrir une boite de commande dans le dossier désiré, d’un simple click droit.
TweakUI: Un petit utilitaire vous permettant d’affiner le contrôle de windows (plein d’options qui ne sont normalement accessibles que par la base de registre).
AltTab Replacement: ajoute une pré-visualisation de la fenêtre sélectionnée quand on utilise Alt-Tab pour changer d’application. Très pratique quand on a plusieurs fenêtres de la même application ouvertes. La preuve par l’image:

Il y en a d’autres, à voir selon vos besoins.

A noter également Bootvis, un utilitaire gratuit proposé par Microsoft pendant un temps, puis retiré, arguant du fait que ce n’était qu’un utlitaire de design, et qu’il ne pouvait aider à améliorer la vitesse de démarrage de son PC. Ce n’est pas l’avis de tout le monde, et on peut encore le trouver le web. Il comporte une option “Optimze System”: c’est à ce propos que l’utilité de Bootvis est contestée: est-ce vraiment efficace ? au moins, vous avez une description de la phase de démarrage de Windows.

Ultimate Boot CD

Fri, 17 Feb 2006 16:44:13 +0000

Les PC récents ne possèdent plus de lecteur de disquette (c’est le cas pour le mien). Il devient donc important d’avoir une possibilité de démarrer sur autre chose en cas de (gros) problème, quand Windows refuse de démarrer par exemple.

Ultimate Boot CD est une des solutions. Il s’agit d’un ensemble d’outils de diagnostics disponible sur un CD amorçable (c’est-à-dire que l’on peut démarrer le PC sur ce CD.

Au programme : les outils de diagnostic disque dur de Maxtor, Seagate, Samsung, Western Digital et IBM, deux outil de clonage de disque (g4u et hdclone), des outils de partitionnement (Ranish partition manager, mbrtools, Free Fdisk…), des gestionnaires de boot, des outils de diagnostic mémoire (memtest…), deux antivirus (McAfee et F-Prot) et un outil de récupération de mot de passe CMOS. Et aussi une version free de FDISK, toujours partique.

La plupart de ces outils ne sont à utiliser qu’en cas de problème ! Ils sont en anglais, et je vous recommande de jeter un oeil au contenu du CD avant d’avoir une panne ! Ils sont souvent basés sur un noyau Linux, il ya même une distribution Linux (INSERT) basé sur Knoppix: il s’agit un environnement Linux complet amorçable d’un CDROM: pas besoin d’installer quoique ce soit, vous démarrer sur le CD, votre matériel est détecté (dans la mesure du possible) et vous pouvez utilisez votre PC, vous connecter au réseau, etc… Pour les utilisateurs avertis !

CDBurnerXP Pro

Fri, 17 Feb 2006 12:03:34 +0000

Avec mon PC était livré gratuitement Nero Express 6, ce qui me suffisait pour graver un CD ou un DVD. Mais si Nero est certainement l’un des meilleurs logiciel de gravure, cette version (également appelée OEM) est bridée et ne supporte que les opérations de base. Il m’a fallu en trouver un autre, et gratuit bien sûr, puisque je m’attache à n’utiliser que des logiciels gratuits…

En fait je voulais graver une image ISO (c’est un format courant, représentant l’image d’un CD). Il n’y a plus qu’à charger cette image dans le logiciel de gravure, et graver: certains logiciels sont fournis sous ce format.

Car mon PC n’a pas de lecteur de disquettes, chose courante maintenant. Il faut donc penser à pouvoir démarrer sur quelque chose en cas de problème: c’est le lecteur CD qui est alors utilisé. En l’occurrence, je voulais graver Ultimate Boot CD, une série d’outils installés sur un CDROM afin de pouvoir démarrer le PC directement sur ces outils (en cas de problème). Il faut pour cela que le CD soit amorçable, alors il est plus simple de fournir une image ISO que de donner des instructions comme “graver le programme sur un CD que vous aurez pris soin de rendre amorçable”… cela découragerait pas mal de personnes je crois.

J’ai donc trouvé CDBurnerXP, logiciel de gravure gratuit et très complet, puisqu’il supporte aussi les DVD (Burn at Once, un autre excellent logiciel gratuit de gravure, ne supporte que les CD). Ces logiciels sont une excellente alternative aux usines à gaz que sont les logiciels commerciaux.

A noter que CDBurnXP nécessite (par défaut) l’installation de .NET Framework. C’est une technologie proposée par Microsoft, facilitant le développement d’applications. Elle sera intégrée dans les prochaines versions de Windows. Comme les développeurs sont gentils, ils proposent aussi une solution sans .NET pour les personnes qui ne voudraient pas ajouter une couche de dépendance à Micro$oft…

A noter que pour l’instant, seule une version anglaise est disponible… :-(

SmartFTP

Sun, 12 Feb 2006 09:55:54 +0000

Si vous cherchez un bon client FTP, complet et gratuit, SmartFTP devrait vous convenir. Interface moderne, édition de fichiers distants, sauvegarde de votre configuration… Bref très complet et gratuit pour une utilisation personnelle. Il est à mon avis plus complet que Filezilla, le célèbre client FTP Opensource.

Téléchargez et installez la version anglaise (version 2.0 build 993 à ce jour), puis téléchargez (en bas de la page principale, dans la partie Localization Projects) le pack Français, et installez le. Voilà, votre SmartFTP est installé, et en français.

Comparatif ASDL et internet haut-débit

Tue, 07 Feb 2006 18:47:38 +0000

Pour ceux que cela concerne (changement de fournisseur d’accès ?), voilà un bilan des offres d’accès à Internet auxquelles nous pouvons souscrire.

La conclusion est que les offres se ressemblent de plus en plus, en termes de prix et de services, et qu’il y a peu de nouveautés pour l’instant.

Leur sélection (dans la page conclusion):

Vous voulez surfer, rien de plus

Télé2 ADSL grâce à une offre sérieuse et à bas prix
Nordnet, avec une offre performante, rapide et fiable
AOL pour son accessibilité aux non connaisseurs et à la qualité de son service

Vous souhaitez en plus le téléphone illimité

Cegetel, pour son forfait sur mesure et ses tarifs bas
Club-Internet, grâce à une offre homogène et sans superflu
AOL, qui vient tout juste de baisser les tarifs de son offre

Vous souhaitez en plus profiter de la télévision

N9uf Telecom, grâce au support de la TNT et ses nombreuses chaînes
Free, avec une offre intéressante mais qui n’est pas à la hauteur de N9uf Telecom en termes de variété
Alice ADSL, pour son tarif unique et ses chaînes diversifiées

Vous souhaitez ne plus payer d’abonnement chez France Telecom

Free, pour son offre bien packagée et son tarif unique
N9uf Telecom, pour son offre sur mesure
Club-Internet, grâce à une offre compétitive et personnalisable

Windows OneCare

Mon, 06 Feb 2006 19:01:15 +0000

Dormez en paix braves gens ! Microsoft va bientôt s’occuper de toute la sécurité de votre PC… Ça peut faire peur, je sais… mais Windows OneCare arrive…

Le programme est encore en version beta, et disponible seulement sur la marché US si j’ai bien compris (en tout cas pas de version française de disponible). Vous trouverez toutes les infos sur le site Windows OneCare beta.

Alors Windows OneCare, qu’est-ce que c’est ? un service central gérant pour vous l’ensemble de la sécurité de votre PC. Il assurera les fonctions suivantes:

Anti-virus
Pare-feu

(vous protégeant des virus, worms, trojans, etc.)

Système de sauvegarde et de restauration de votre système

(vous permettant de sauvegarder vos fichiers importants vers un CD ou un DVD (gravure)

Tuning automatique

(défragmentation, suppression des fichiers inutiles, etc.)

Ce service se mettra automatiquement à jour bien sûr (via internet). Bref il va monitorer complètement votre système, et vous proposer des actions quand le moment sera venu.

C’est pas mal, notamment pour ceux pour qui installer un anti-virus ou un pare-feu, le mettre à jour ou le configurer correctement, se révèle des tâches insurmontables à gérer (voir à effectuer).

Au moins votre PC sera protégé.

L’inconvénient, c’est qu’il installe son propre firewall (un nouveau, pas celui d’XP) et son propre anti-virus. Cela pourrait inspirer pas mal de hackers, et il y aura sans doute des attaques ciblées. Enfin, remettre la sécurité de son PC entre les mains de Microsoft… ouais, bon… j’essaie d’éviter !

WinK

Fri, 03 Feb 2006 11:08:49 +0000

Vous avez une présentation à faire ? expliquer comment marche un logiciel ? Wink va grandement vous aider !

Wink est un logiciel de création de tutoriels et de présentations, typiquement sur l’utilisation d’un logiciel: il permet de faire des captures d’écran, d’ajouter des boites d’explications, des boutons, des titres, etc. On peut également enregistrer des mouvements de souris pour indiquer l’accès à un menu, une boite d’option, etc. Il génère ensuite une présentation efficace pour les utilisateurs.

Il nécessite sur le poste où l’on voudra faire tourner la présentation que Macromedia Flash Player soit installé, ce qui est le cas sur 90% des ordinateurs. Et bien sûr Wink est totalement gratuit, quand des logiciels similaires sont vendus très cher ! N’hésitez pas à partager cette information.

Vous pouvez trouver un exemple d’utilisation de Wink sur cette page qui explique comment utiliser BitTorrent, un logiciel P2P.

Le Podcasting

Wed, 25 Jan 2006 21:43:18 +0000

Le podcasting est un moyen de diffusion de fichiers sonores ou vidéo sur Internet que l’on nomme podcasts en anglais. En français, cela donne baladodiffusion ou baladiffusio n… En fait, le mot anglais vient de la contraction de iPod (le célèbre balladeur d’Apple) et de broadcasting (diffusion). Typiquement, c’est un moyen d’automatiser le téléchargement d’une émission radio, pour la copier sur le disque dur de son ordinateur pour une écoute ultérieure. Et bien sûr la transférer sur son balladeur mp3 pour encore plus de liberté d’écoute.

Techniquement, on s’abonne à un fil RSS ( R eally S imple S yndication), un ensemble de protocoles permettant de s’abonner à une source qui diffusera automatiquement les mises à jour, par exemple les nouvelles émissions radio auxquelles vous avez soucrit.

Actuellement, 4 radios nationnales proposent le podcast: Europe 1, RTL, RMC, Radio France et RFI.

Pour ce faire, il vous faut un logiciel qui vous permettra de vous abonner à telle ou telle émission. Le plus connu est iTunes (d’Apple) mais ce n’est pas forcément le meilleur. Il va vouloir tout faire: devenir votre lecteur audio, gérer vos fichiers mp3, vous proposer des liens vers les sites d’achat de musique en ligne…

Pour ma part, j’utilise Juice, un logiciel open-source, dédié au podcast. Une fois installé, il ne vous reste plus qu’à choisir (parmi les émissions disponibles) celles auxquelles vous vouloez vous abonner.

Prenons par exemple une émission de France Inter célèbre, le masque et la plume. Rendez-vous sur le site de Radio-France, vous verrez en bas un lien immédiat vers le Podcast. Choisissez France-Inter, une liste d’émission vous est proposée (voir ci-dessous). Vous pourrez ajouter automatiquement le lien dans iTunes d’un simple click de souris (merci France Radio de favoriser iTunes). L’émission est ajoutée automatiquement à votre liste, et le téléchargement commence. Si vous avez choisi un autre logiciel, cliquez sur Voir le lien RSS. Une fenêtre s’ouvre, et vous affiche le lien à copier, par exemple:

http://radiofrance-podcast.net/podcast/rss_14007.xml

Copier ce lien (sélectionner avec la souris, puis click droit, copier), passez dans votre logiciel de Podcast, et collez ce lien dans la zone abonnement. Dans Juice, sélectionnez la fenêtre Abonnement, cliquer sur le bouton + (ou Ctrl-N), et collez le lien. Passez ensuite dans le fenêtre Téléchargement, et activez le téléchargement.

Vous pourrez donc automatiser les mises à jour, c’est-à-dire que la prochaine émission du Masque et la plume (dans l’exemple) sera automatiquement téléchargée sur votre disque dur. Libre à vous de l’écouter quand vous voulez. Vous pouvez aussi automatiser l’effacement des émissions après une certaine date.

J’ai choisi Juice parce que je tiens à pouvoir choisir mon lecteur audio (à savoir Foobar2000). Précédemment, Juice s’appelait iPoder:

We squeezed “iPodder” out of our name. What’s left is… pure Juice.

Il existe aussi des annuaires/moteurs de recherche comme Podemus.

Voici la liste complète des émissions disponibles à ce jour sur France Inter (il y a aussi France Culture, etc.):

2000 ans d’histoire (par Patrice Gélinet)
Ca se bouffe pas, ça se mange ! (par Jean-Pierre Coffe)
Café Bazar (par Mathieu Vidard)
Charivari (par Frédéric Bonnaud)
Cinéflims (par André Asseo)
Co2 mon amour (par Denis Cheissoux)
Eclectik (par Rebecca Manzoni)
Enfance (par Mathias Deguelle et Edwige Antier)
Générations (par David Glaser)
L’instant bleu (par Thierry Dugeon)
La librairie francophone (par Emmanuel Khérad)
Le masque et la plume (par Jérôme Garcin)
Le monde selon wam (par Isabelle Giordano)
Libre cours (par Anne Sinclair)
Philofil (par Patricia Martin)
Rendez-vous avec X (par Patrick Pesnot)
Rue des entrepreneurs (par Didier Adès et Dominique Dambert)

clean messenger

Tue, 10 Jan 2006 17:56:28 +0000

Si comme moi vous êtes fatigué des publicités et autre gadgets inutiles de MSN Messenger, téléchargez clean messenger, qui vous permettra d’enlever les éléments que vous jugez inutiles.

Wordpress, qu'est-ce que c'est ?

Mon, 26 Dec 2005 17:44:53 +0000

WordPress est un logiciel de publication axé sur la facilité de prise en main, la rapidité et un utilisabilité maximale. WordPress est soutenu par une communauté très active, qui est le coeur des logiciels open source.

Fonctionnalités

WordPress est une plateforme de publication personnelle puissante, avec de nombreuses fonctionnalités conçues pour rendre votre expérience de publication sur Internet aussi simple, plaisante et agréable que possible. Nous sommes fier de vous offrir une plateforme de publication librement distribuable, compatible avec les standards, rapide, légère et gratuite avec des paramètres et des fonctionnalités réfléchis ainsi qu’un noyau extraordinairement adaptable.

Informations tirées du Wiki Wordpress français

Firetune

Sun, 25 Dec 2005 17:56:08 +0000

Si vous utilisez Firefox comme navigateur internet, voilà Firetune, un petit utilitaire gratuit qui vous optimisera automatiquement les différents réglages de Firefox en fonction de votre type de connection. Bien pratique.

Informatique on Pascal's weblog

Memos, prise de notes rapides

Messagerie Signal

Installation de Memos

Utilisation

La prise de notes

Partager une note

Smartphone

Conclusion

Passage à la fibre

Le terrain

L’offre fibre

TV ou pas TV ?

Les offres avec TV

RED by SFR

La résiliation

Emplacement de la box

Box en IPv6 et assistance

Conclusion

Replay et pubs

Downgrade de ma liseuse Kobo Aura HD

Afficher la couverture du livre en cours

Conclusion

Asus UX301LA : remplacer la pile du BIOS

Batterie

Kobo Aura HD : installation de Plato

État des lieux

Kobo by Fnac

Alternatives

Installation

Personnalisation

Afficher la couverture en mode veille ou extinction

Page suivante pour le coin inférieur droit

Migration de mon site vers Infomaniak

Les hébergeurs

One.com

Infomaniak

La migration

Premiers pas

Wordpress

Problèmes rencontrés

Lien erroné pour l’album photo

Gramps - Baïkal

Problèmes rencontrés

Zenphoto

Problèmes rencontrés

Nom de domaine

Conclusion

Ventoy, la clef USB universelle

Installation

Plugins

VentoyPlugson plugin

Global Control Plugin

Persistence Plugin

Personnalisation

Menu Alias plugin

Image List plugin

Wimboot plugin

Secondary boot menu

Theme Plugin

Menu class Plugin

Séparateur de menu

Autres remarques

Clef USB

MedicatUSB

Mon nouveau PC : système AMD

Pourquoi changer le PC

Le choix AMD

Le choix de matériel et le site

Conclusion

Un script pour les données de géolocalisation dans les photos

L’outil exif

L’outil exiftool

Le script

Passage d'Ubuntu à Debian

Snaps & Flatpaks… et autres

Les alternatives

Debian

Google a perdu ma trace !

Changement forfait mobile et internet : Une belle économie