Smartphone on Pascal's weblog

MoOde audio player

Thu, 09 Apr 2026 15:12:55 +0000

Je voulais l’autre jour installer un petit utilitaire sur mon Raspberry P4 où est installé Volumio 3, et je me suis rendu compte que l’OS était un Debian Buster 10 en 32 bits (et donc plus de dépôts !). Ça m’a paru bizarre, et j’ai vérifié que le Raspberry P4 est bien en architecture x64.

Après quelques recherches, j’ai vu que Volumio avait récemment sorti sa version 4, qui tourne fièrement sur un Debian Bookworm 12 (et espérons en x64). Mais cela veut probablement dire que Volumio va rester un bout de temps avec cette version de Debian, qui n’est déjà plus la version release actuelle.

De fil en aiguille, je suis tombé sur MoOde, un lecteur audio FOSS dédié au Raspberry, qui lui propose une version sous Debian Trixie 13, soit la dernière version de Debian. Comparé à Volumio, il est totalement open-source (FOSS), et a manifestement des mises à jour beaucoup plus fréquentes. C’est plutôt bon signe pour le projet, et rien que pour cela, ça vaut le coup de changer. Il a aussi l’air très complet et offre beaucoup plus de possibilités que Volumio. Aucune raison donc de ne pas au moins l’essayer.

Cet article décrit l’installation, les premiers paramétrages, comment j’ai réglé le problème d’affichage de pochettes au vu de l’organisation de ma bibliothèque musicale, la gestion des playlists, les radios, l’utilisation d’une application Android (ou pas). J’ai aussi activé le mode NFS de moOde afin d’accéder à ma musique via un serveur Docker Navidrome que je venais de monter en test, afin de pouvoir utiliser le très beau Feishin comme lecteur sur le PC :

Mais ce sera l’objet d’un futur article ! :wink:

Revenons à moOde audio player…

Installation

L’installation est censée être hyper facile, grâce à l’application rpi-imager qu’il suffit d’installer sur le PC :

$ sudo pacman -S rpi-imager

Il suffit ensuite de se laisser guider dans les pages qui s’affichent, c’est vraiment pratique : on choisit son modèle de Raspberry, le système à installer parmi les “media player” proposés, puis on crée l’utilisateur et son mot de passe, on indique le réseau Wi-Fi, activer SSH, etc… :

Sauf que ça échoue à la vérification (étape finale), et que l’on retrouve une carte SD vide. Je ne sais pas si c’est un bug de cette version, mais la solution a été rapide : j’ai relancé la création de la carte SD, puis annulé la séquence de vérification après son démarrage. Et là c’était bon, j’ai pu récupérer une carte SD prête à démarrer.

Le premier démarrage est assez long (il y a trois redémarrages qui s’enchaînent), il suffit d’attendre un peu, puis je me connecte dans un premier temps en SSH sur la machine. On peut retrouver la machine avec la commande : nmap -sP 192.168.1.0/24. Ça fonctionne !

Ensuite je vais sur mon serveur Pi-Hole (qui fait aussi serveur DHCP) pour attribuer une adresse IP de mon choix pour la MAC address du Rpi (et supprimer le lease existant). Enfin, via la connexion en ssh (sur l’adresse actuelle Ethernet), je dévalide le wifi (pas besoin d’avoir deux hosts sur le réseau pour la même machine) :

$ sudo nmcli radio wifi off

Puis je redémarre, j’installe la clef ssh de connection ( ssh-copy-id), et me voilà prêt côté réseau et accès SSH.

MoOde

Connection à http://moode.lan sur mon réseau (ou sur l’adresse IP).

Je dois d’abord déclarer la carte Digi2 Pro que j’ai sur le Raspberry : on clique sur le “m” en haut à droite, puis Configure puis Audio, dans la section “Named I2S device”, je sélectionne ma carte (Digi+ Pro), il faut ensuite redémarrer le système. Après ce redémarrage, la carte “Hifi+ Pro” apparaît dans la liste “Output device”, et il suffit de la sélectionner.

Pour la bibliothèque musicale, il faut aller dans Configure - Media, et je vois que mon disque USB est déjà sélectionné :

Sur la page Audio, je lance un scan de la médiathèque (regenerate music database), cela prend un certain temps… et voilà, moOde est fonctionnel.

Présentation rapide

Il est utile de lire la page “Quick Help” qui présente les principales fonctionnalités et réglages possibles. En voilà un petit résumé, mais les fonctionnalités sont très étendues :

moOde offre par exemple une option " Spotify Connect" (nécessitant un compte premium), on peut aussi activer moOde comme serveur UPnP ou DLNA, ce qui permet de le piloter à partir d’une application android par exemple). N’utilisant pas Spotify, et ne souhaitant pas activer ce serveur UPnP ou DLNA, je ne détaillerai donc pas ces fonctionnalités ici.

Il y a aussi plein d’autres options possibles, comme Plexamp (en cas de serveur Plex sur votre réseau/TV), AirPlay ( iMac), etc… Côté Music Library, on peut configurer un NAS distant, ou sélectionner différents types de disques locaus (NVMe, SATA, USB). Probablement que les techniques d’accès selon le type de HD sont optimisées. On peut partager la librairie via un partage SMB ou NFS (voir plus bas pour ce dernier cas).

On peut vraiment faire beaucoup de choses avec ce serveur, beaucoup plus que ce que Volumio proposait ! C’est la grosse différence d’un logiciel entièrement libre développé par des “enthousiastes”.

Mise à jour bibliothèque musicale

Par contre, la librairie musicale n’est pas scannée automatiquement, comme c’était le cas avec Volumio. Il faut donc le faire manuellement.

De ce que j’ai pu lire, la fonctionnalité existait il y a longtemps mais a été retirée car considérée comme peu fiable. Il y a des indications données sur cette page du forum sur le sujet si l’on veut activer cette option du daemon MPD. Il s’agit d’activer un paramètre en utilisant un mode “Developer tweaks” avec l’outil moodeutl (voir ci-dessous) puis de modifier le fichier /etc/mpd.conf, et le faire prendre en compte. Voilà les instructions à suivre :

# List feature availability
moodeutl -a

# Enable dev tweaks feature
moodeutl -A add 32768
sudo reboot

# Create custom mpd.conf
sudo cp /etc/mpd.conf /etc/mpd.custom.conf

# Make changes to custom mpd.conf
sudo nano /etc/mpd.custom.conf

# Changes are automatically merged when config is saved
Menu, Configure, MPD
SAVE

# View changes and #change_comments
cat /etc/mpd.conf

# Disable dev tweaks and revert to normal config
moodeutl -A rm 32768
sudo rm /etc/mpd.custom.conf
sudo reboot
Menu, Configure, MPD
SAVE

Cette manip est particulière car le fichier mpd.conf est contrôlé par moOde et ne peut par défaut être modifié directement. Les paramètres MPD à activer sont auto_update et éventuellement auto-update_depth.

auto_update
This specifies the whether to support automatic update of music database when files are changed in music_directory. The default is to disable autoupdate of database. (Only implemented on Linux.)

auto_update_depth
Limit the depth of the directories being watched, 0 means only watch the music directory itself. There is no limit by default.

On peut aussi taper la commande mpv -V pour afficher les settings en cours.

Bon, pour l’instant, je n’ai pas essayé d’implémenter cette fonctionnalité, si le dev de moode dit que ce n’est pas fiable, je veux bien le croire, et je ne fais pas de changements trop souvent dans ma musique.

Backup & Logs

Très pratique, l’interface de moOde propose aussi de sauvegarder votre configuration et d’activer et récupérer les logs. Bien pensé et très pratique.

moodeutl

Il existe aussi un outil en mode command line : moodeutl qui peut se révéler utile (une fois connecté en SSH sur le Raspberry) pour le dépannage. Taper moodeutl --help pour obtenir une liste des options possibles, il y en a pas mal concernant les logs, le réseau, etc…

NFS

Comme je le disais en début d’article, j’ai installé récemment un serveur Navidrome (en mode Docker sur le NAS) afin de pouvoir tester et utiliser le lecteur Feishin sur le PC. Ce lecteur est très beau, et j’aime bien l’affichage automatique des paroles…

Concernant Navidrome, ça m’embêtait de dupliquer ma bibliothèque musicale sur le NAS. Aussi quand j’ai vu que moOde offrait des options de partage réseau, j’ai vite activé l’option NFS :

Ensuite, de mon PC, j’ai vérifié le partage :

$ showmount -e 192.168.1.17
Export list for 192.168.1.17:
/media/Music 192.168.1.0/24

Il ne restait plus qu’à activer ce partage sur le NAS :

$ mkdir -p /mnt/RpiMusic
$ sudo mount -t nfs 192.168.1.17:/media/Music /mnt/RpiMusic/

Sans oublier de le rajouter au fichier /etc/fstab. Et voilà, il ne restait qu’à modifier dans le fichier compose de Navidrome le chemin d’accès au volume “music”, et à redémarrer : ma bibliothèque était directement scannée ! :cool:

Ce partage NFS de moOde (mais il y a aussi SMB ou DLNA de possible) est en tout cas bien pratique, et tout a fonctionné immédiatement.

Last.fm - Libre.fm

Il y avait un daemon last.fm dans les premières versions de MoOde, mais il a été retiré car non stable. Il est néanmoins toujours possible de “scrobbler” les titres joués vers Last.fm (ou Libre.fm) grâce à mpdscribble, un client MPD qui soumet les informations des pistes en cours de lecture au service Last.fm (aka Audioscrobbler).

Il faut se connecter en SSH sur le Raspberry, et installer mpdscribble, puis le configurer comme un service et en indiquant le nom et le mot de passe de votre compte last.fm (service par défaut) grâce à la commande dpkg-reconfigure :

$ sudo apt install mpdscribble
$ sudo dpkg-reconfigure mpdscribble

Cela configure le fichier /etc/mpdscribble.conf. Si vous éditez ce fichier (en tant que root), on voit que d’autres services sont disponibles : libre.fm et jamendo.

Info

ATTENTION : On ne peut apparemment activer qu’un seul à la fois si vous avez le même identifiant et le même mot de passe pour les services que vous souhaitez activer.

Mais ce n’est pas tout : le mot de passe pour le service doit être “hashé” avant d’être indiqué dans le fichier de configuration (source). Taper la commande suivante pour obtenir ce hash :

$ echo -n "votre-mot-de-passe" | md5sum | cut -f 1 -d " "

Il ne reste plus qu’à éditer le fichier /etc/mpdscribble.conf, à saisir les infos pour libre.fm (par exemple), avec le mot de passe obtenu avec la commande précédente, sans oublier de commenter les valeurs de last.fm :

[last.fm]
url = https://post.audioscrobbler.com/
username = pled
password = 56xxxxxxxxxxxxxxxxxxxxxxxxxxxxxb3
# The file where mpdscribble should store its Last.fm journal in case
# you do not have a connection to the Last.fm server.
journal = /var/cache/mpdscribble/lastfm.journal

[libre.fm]
url = http://turtle.libre.fm/
username = pled
password = 1cxxxxxxxxxxxxxxxxxxxxxxxxxxxx47
journal = /var/cache/mpdscribble/librefm.journal

Enfin, redémarrer le service bien sûr :

$ sudo systemctl restart mpdscribble

Voilà pour la partie scrobbling, même si ce n’est pas intégré, c’est facile et rapide à configurer.

Pochettes

Comme toujours, quand on installe un système audio, vient le problème d’affichage des pochettes ! :wink:

J’ai donc plein de pochettes en erreur quand je parcours la librairie, c’est même à peu près n’importe quoi (par contre si je joue un morceau, c’est la bonne pochette qui est affichée) :

Cela concernait en fait les pistes de mes playlists où je rassemble dans un dossier dédié plusieurs morceaux, déjà existants ou pas dans ma bibliothèque, chaque piste ayant sa pochette d’intégrée (embedded album art) grâce au tag ID3 “Picture”.

En fait, MoOde a pour la génération des miniatures (thumbnails) une stratégie Album-Dossier. Voilà la logique appliquée à la génération des thumbnails :

Moode recherche d’abord la pochette intégrée ou le fichier de la pochette, selon le paramètre défini dans les préférences. Si ces options échouent, moode utilise la solution de secours.
Le dernier fichier du dossier de l’album est utilisé comme pochette intégrée.
Les fichiers de pochette portant des noms spécifiques sont recherchés en premier [cover|Cover|Folder|folder] . [gif|jpg|jpeg|png|tif|tiff|webp]
Si aucun n’est trouvé, le premier fichier de type « image » présent dans le dossier de l’album est utilisé

Cette approche “vue par dossier” n’est pas pour me déplaire, c’est comme ça que ma bibliothèque musicale est globalement organisée… sauf pour les fameuse playlists : dans mon cas, moOde prenait la pochette intégrée du dernier fichier du dossier comme “pochette de l’album.”

Cela m’a m’obligé à revoir un peu tout ça : j’ai d’abord ajouté un fichier ZZZZZ_cover.jpg de ce type dans chaque dossier de playlist :

Pour réaliser ces “pochettes”, j’ai demandé l’aide de Mistral AI, plutôt que de faire le script à la main : on choisit quatre fichiers au hasard dans le dossier de la playlist, puis on extrait les pochettes intégrées aux fichiers (avec exiftool), et on crée une image composée avec ces 4 pochettes (avec imagemagick). Après quelques essais infructueux dus aux espaces dans les noms de fichiers et la commande printf, le script a fini par fonctionner. Malgré ces erreurs, il faut quand même reconnaître que c’est assez génial de pouvoir obtenir rapidement un script comme ça, qui m’aurait pris “un peu de temps” à réaliser moi-même !

Il faut aussi s’assurer que dans les Préférences, “Search priority” soit bien positionné à “Embedded”, et “Audio formats” à “Default+” comme mentionné sur la page “Quick Help” :

Note that some Albums for example “Nine Inch Nails - The Slip” have a main cover image file and also embedded covers in each track. To display the covers correctly first add the cover image file named so its the last file in the album directory, then set Prefs > “Cover search priority” to “Embedded” and Prefs > “Audio formats” to “Default+”

Et voilà, les Playlists affichent la pochette composée (ZZZZZ_cover.jpg) en mode navigation, mais quand on la joue, c’est bien la pochette de la piste courante qui est affichée. Top !

Autre petit problème

J’ai aussi pas mal de dossiers comprenant des compilations des Inrocks. Là aussi, chaque morceau est d’un artiste différent, mais cette fois sans “album art embedded”, un simple fichier cover.jpg complétant le dossier.

Pour la plupart des dossiers, cela fonctionnait comme attendu :

Sauf pour deux dossiers, dont le contenu semblait pourtant similaire aux autres. Ci-dessous, pour l’album 04 - Octobre 2021, chaque morceau est affiché séparément :

La solution était dans les Tags ID3 : il fallait ajouter le tag albumartist avec la valeur “Various Artists” (par exemple) pour que l’affichage redevienne correct.

Les Playlists

Une fois ceci fait, il ne reste plus qu’à créer les Playlists dans moOde : il faut utiliser la vue par dossier, sélectionner le dossier de playlist et en cliquant sur la pochette l’ajouter à la file de lecture avec un “Clear/Play” :

En procédant ainsi, seule le contenu du dossier de la Playlist se retrouve dans la file de lecture. Il ne reste alors plus qu’à choisir “Save Queue to Playlist” pour créer notre playlist (à partir de la vue lecture) :

Simple et efficace. Je retrouve vite toutes mes playlists dans la vue dédiée :

Radios

MoOde peut bien sûr jouer des radios. La liste de radios fournie est d’ailleurs bien fournie. Certaines affichent le titre et l’artiste du morceau en cours, c’est un vrai plus, mais apparemment, en Europe, on n’y est pas encore, quelle misère ! :sad:

J’ai cherché des infos là-dessus sans grand succès : le RDS fournit ces infos (les metadata) mais concerne les ondes radio FM. Idem pour le DAB+, mais pour les ondes en version numérique. Pour les radios “internet”, je n’ai rien trouvé… si ce n’est que certaines stations “protègent” leur metadata pour privilégier leurs propres lecteurs/applications, comme l’application “Radio France”, par ailleurs infectée de trackers et que je n’installerai jamais sur mon tel.

Comme je me contente en général d’afficher les principales stations de Radio France, j’ai créé ces stations en les liens en m3u8 pour éviter les 30 secondes de publicité (voir cet article). Comme elles se retrouvaient perdues dans la liste des radios fournies, j’ai du jouer avec le paramètre “moOde stations” :

j’ai d’abord passé ce paramètre à “Hide All”, de façon à cacher toutes les radios existantes.
Puis j’ai ajouté mes stations Radio-France, en laissant le type par défaut (regular) :

Je me retrouve ainsi avec uniquement les radios que j’ai ajouté qui sont visibles :

Si par la suite, je souhaite ajouter à ma liste des radios qui étaient fournies par moOde, il me suffira de passer dans les paramètres à “Edit Hidden” : dans ce cas les radios cachées redeviennent visibles :

Et l’on change le Type à “Regular” pour celles que l’on souhaite afficher. Une fois les radios souhaitées activées, on repasse en mode “No Action” et l’on a le filtre souhaité :

On peut aussi en définir certaines comme “Favorites” et activer le mode “Favorite first” pour afficher ses radios préférées en premier.

Client android

Il n’y a pas de client Android officiel, l’interface Web de moOde fonctionnant très bien sur le smartphone. D’après le dev, la plupart des applis android des concurrents (Volumio, RuneAudio) ne sont que d’ailleurs que de simples wrappers de la page web.

Le plus simple pour piloter moOde est donc d’ouvrir la page de moOde (http://moode.lan par exemple, ou l’adresse IP du Raspberry), et de créer un lanceur avec l’option “Ajouter à l’écran d’accueil” du navigateur sur le smartphone. On est bien d’accord qu’aucune musique ne sera jouée sur le tel, hein ? C’est une télécommande en quelque sorte.

Il existe toutefois une petite appli écrite par par un fan, Moodroid, qui essentiellement permet le contrôle du volume via les boutons volumes du tel (en plus du réglage du volume via l’interface) ! Plus quelques améliorations et optimisations, ainsi que sa petite icône… Pour l’instant, je l’ai installée, ça a l’air fonctionnel avec un splash screen sympa :

Conclusion

Je ne regrette pas d’être passé de Volumio à moOde. Déjà, mon Raspberry tourne la dernière version de Debian “stable”, et en x64, ce qui est appréciable (je peux installer un paquet supplémentaire si je le souhaite, ce qui n’était plus le cas avec la version x32 de Volumio).

Mais surtout, on se rend vite compte de la différence entre un soft open-source et une solution mi-propriétaire : moOde propose de base plein d’options qui se révèlent bien utiles quand le besoin s’en fait sentir, que ce soit en terme d’affichage que de solution techniques.

Immich : installation et découverte

Fri, 13 Mar 2026 17:29:16 +0000

Voilà un petit bout de temps que j’avais noté Immich comme futur container Docker à installer. Il s’agit d’une solution auto-hébergée de gestion de photos et de vidéos. Elle est souvent donnée comme un remplacement à Google Photos.

En ce qui me concerne, ce sera en remplacement de Nextcloud pour synchroniser les photos prises avec le smartphone sur un serveur local. C’est d’ailleurs la fonction principale d’Immich, celle pour laquelle le développeur l’a créé au début.

Car depuis les premières versions, Immich s’est beaucoup développé, d’autres fonctionnalités, comme la géolocalisation, la détection de visages, la création d’albums, le partage, un éditeur basique (recadrer, rotation), et j’en oublie sûrement. Immich propose aussi un outil en ligne de commande pour importer des photos ou des vidéos d’une autre source que le smartphone, comme des photos déjà archivées. On serait donc tenté de l’utiliser comme un album photo en ligne… Ce qui ne va finalement pas me convaincre, j’y reviens en fin d’article.

Voyons voir tout cela, l’installation a été hyper facile et rapide, il m’a fallu un peu plus de temps pour les réglages et la prise en main de l’interface, car on n’est plus dans la simple vue d’une arborescence de fichiers, tout passe par une base de données, ce qui change pas mal de choses.

Nextcloud

La synchro des photos proposée par Nextcloud ne fonctionne pas toujours très bien, et surtout on n’a aucun moyen d’agir dessus. La synchro peut être immédiate, ou arriver dix minutes plus tard, voir pas du tout (certains fichiers peuvent être omis, typiquement après une mise à jour de l’appli, c’est arrivé plusieurs fois).

Ce qui me dérange le plus, c’est dans le scénario suivant : je suis en train d’écrire un article pour le blog, ou de créer une bug sur Github, et j’ai besoin de prendre un screenshot sur mon tel. Je m’attend à ce que la synchro soit rapide, et que je puisse récupérer rapidement le fichier sur le PC, or ce n’est pas le cas, et j’ai plus vite fait de me l’envoyer par mail du smartphone, ce qui est quand même navrant.

Évidemment, la perte de fonctionnalité ou l’apparition de bugs après une mise à jour est également un sérieux problème. Dans l’ensemble, le manque de fiabilité est vraiment problématique (je ne suis pas le seul à m’en plaindre), et il était temps de passer à une autre solution.

Installation d’Immich

J’ai donc installé Immich en mode Docker, et l’installation a été d’une extrême simplicité, j’en étais même surpris !

Il y a deux fichiers à récupérer comme expliqué sur la page d’aide : un fichier docker-compose.yml dont je copie tel quel le contenu dans Dockge, et un fichier .env qu’il faudra personnaliser (toujours dans Dockge).

J’ai d’abord créé sur le NAS un dossier immich dans AppData, puis créé deux sous-dossiers library et postgres. Puis dans le fichier .env, j’ai renseigné les deux variables correspondantes :

UPLOAD_LOCATION=/srv/dev-disk-by-uuid-wwwwwwww-xxxxxx-yyyy-zzzzzzzz/AppData/immich/library DB_DATA_LOCATION=/srv/dev-disk-by-uuid-wwwwwwww-xxxxxx-yyyy-zzzzzzzz/AppData/immich/postgres

Voilà pour l’essentiel. Reste la Timezone à définir, ainsi que le mot de passe pour la base de données :

TZ=Europe/Paris DB_PASSWORD=mot_de_passe

Et voilà, rien d’autre à faire, le fichier compose.yaml de Dockge reste inchangé. Je démarre le container, et hop ! tout fonctionne immédiatement, c’est vraiment cool. :cool:

Je passe les différents écrans pour déclarer l’utilisateur, et voilà, c’est fini côté serveur pour Immich.

Comme indiqué dans la page d’aide, je teste l’ajout d’une première photo avec le bouton “Envoyer” en haut à droite :

Et ma première photo apparaît dans Immich, tout paraît tellement facile, c’est impressionnant.

Accès à partir d’internet

Pour le rendre accessible de l’extérieur de mon LAN (et donc du smartphone), il reste comme d’habitude (je ne détaille pas, c’est toujours la même chose) à configurer le nom de sous-domaine côté hébergeur (CNAME), le fichier immich.subdomain.conf du proxy swag (voir plus bas), et enfin l’ajout de immich comme SUBDOMAINS dans le fichier docker de swag afin qu’il aille chercher un certificat Let’s Encrypt, puis de redémarrer le proxy. À partir de là, j’accède à mon serveur immich via HTTPS, c’est parfait.

Smartphone

Je passe alors sur le smartphone, désactive le Téléchargement automatique du client Nextcloud, puis installe Immich à partir de F-Droid.

Je configure les dossiers à synchroniser (les photos et mes captures d’écran), et c’est parti, la synchronisation se met en route, et au bout de quelques minutes, tout est synchronisé.

Je n’aurai finalement qu’un seul problème lors de cette installation d’Immich, ce sera lors de synchronisation des vidéos sur le smartphone, qui sont dans le même dossier que les photos. Tout a l’air de bien se passer, je vois la progression du transfert, mais elles échouent toutes avec un message du type ’ Connection reset by host" (je ne l’ai pas noté).

C’était le fichier du proxy qui provoquait cette erreur, et c’était de ma faute.

Fichier proxy

J’ai dans un premier temps utilisé un fichier proxy ( immich.subdomain.conf) assez basique, ne contenant que le minimum, et que j’adapte à chaque nouveau serveur. J’ai bien vu qu’il existait deux fichiers d’exemples de fournis pour immich par swag/nginx, mais j’ai d’abord fait au plus simple, et comme le serveur fonctionnait…

Quand j’ai eu le problème d’upload des vidéos, le “reset by host” m’a tout de suite orienté vers le proxy. Le fichier que j’utilisais avec cette ligne :

client_max_body_size 20m;

Ce paramètre limite la taille des fichiers envoyés au serveur à 20 Mo. Dans les fichiers d’exemple fourni pour immich, ce paramètre est mis à zéro, ce qui désactive le test de la taille du fichier. J’ai donc fait pareil et le problème a été résolu, les vidéos ont pu être transférées sans problème :

client_max_body_size 0;

J’avais aussi un petit souci sur l’interface web d’Immich, où la version du serveur et son statut n’était pas affiché :

Après quelques recherches, je vois que cela vient probablement du proxy car Immich utilise les webSockets. J’ai donc fini par utiliser le fichier d’exemple fourni par Swag à savoir immich.subdomain.conf.sample, afin de partir d’une base plus solide. Et là aussi le problème est résolu :

Pour info, voilà le contenu de mon fichier immich.subdomain.conf :

Info

J’ai modifié la valeur de server_name pour correspondre à mon sous-domaine.
Par défaut, $upstream_app a la valeur immich. Pour ne pas avoir à modifier ma config (container name, cname), je l’ai remplacé par mon adresse IP locale 192.168.x.y (2 occurrences).
Tout le reste a été laissé par défaut.

$ cat immich.subdomain.conf
## Version 2025/07/18
# make sure that your immich container is named immich
# make sure that your dns has a cname set for immich
# immich v1.118+ only. For earlier versions, change $upstream_port to 3001

server {
    listen 443 ssl;
#    listen 443 quic;
    listen [::]:443 ssl;
#    listen [::]:443 quic;

    server_name immich.subdomain.domain.fr;

    include /config/nginx/ssl.conf;

    client_max_body_size 0;

    # enable for ldap auth (requires ldap-location.conf in the location block)
    #include /config/nginx/ldap-server.conf;

    # enable for Authelia (requires authelia-location.conf in the location block)
    #include /config/nginx/authelia-server.conf;

    # enable for Authentik (requires authentik-location.conf in the location block)
    #include /config/nginx/authentik-server.conf;

    # enable for Tinyauth (requires tinyauth-location.conf in the location block)
    #include /config/nginx/tinyauth-server.conf;

    location / {
        # enable the next two lines for http auth
        #auth_basic "Restricted";
        #auth_basic_user_file /config/nginx/.htpasswd;

        # enable for ldap auth (requires ldap-server.conf in the server block)
        #include /config/nginx/ldap-location.conf;

        # enable for Authelia (requires authelia-server.conf in the server block)
        #include /config/nginx/authelia-location.conf;

        # enable for Authentik (requires authentik-server.conf in the server block)
        #include /config/nginx/authentik-location.conf;

        # enable for Tinyauth (requires tinyauth-server.conf in the server block)
        #include /config/nginx/tinyauth-location.conf;

        include /config/nginx/proxy.conf;
        include /config/nginx/resolver.conf;
        set $upstream_app 192.168.x.y;
        set $upstream_port 2283;
        set $upstream_proto http;
        proxy_pass $upstream_proto://$upstream_app:$upstream_port;

    }

    location ~ (/immich)?/api {
        include /config/nginx/proxy.conf;
        include /config/nginx/resolver.conf;
        set $upstream_app 192.168.x.y;
        set $upstream_port 2283;
        set $upstream_proto http;
        proxy_pass $upstream_proto://$upstream_app:$upstream_port;

    }
}

Adresse mail

Dans les paramètres d’administration, il peut être utile de créer une adresse mail, que ce soit pour les notifications du serveur que pour envoyer un mail d’invitation (Immich est multi-utilisateurs, vous pouvez faire profiter vos amis de votre serveur auto-hébergé).

On saisit les informations habituelles d’un compte mail (serveur SMTP), en faisant bien attention à utiliser une adresse valide dans le champ “Depuis l’adresse”, sinon le serveur SMTP refusera probablement d’envoyer le mail avec un message du genre “Sender mismatch”. Pour ce faire, j’ai choisi de créer un alias à mon compte mail, ce qui me permettra d’identifier facilement les mails en provenance du serveur :

Découverte & Utilisation

Une fois les photos du smartphone ajoutées, il ne reste plus qu’à explorer l’interface. Le mieux est de regarder cette vidéo, en français, qui en fait le tour, et qui se termine même par une installation docker d’Immich.

https://youtu.be/N31SQQQQvqI

Franchement, ça a l’air pas mal :

une vue globale en mode “time line”
une vue “Explorer” où l’on peut chercher par lieu ou par personne (il y a un container machine-learning qui offre ces options, avec aussi une détection de doublons).
une vue carte pour chercher en fonction des données GPS des photos.
la possibilité d’éditer une photo avec les fonctions de base (rotation, redimensionner, etc…).

Il est possible d’ajouter dans la colonne de gauche une vue par dossier (Paramètres du compte - Fonctionnalités- Dossiers) qui apparaîtra en fonction du modèle de stockage défini (Administration - Modèle de stockage). Pour ma part, j’ai choisi le même que j’utilisais dans Nextcloud, à savoir Année & Mois :

Ce qui donne :

C’est la seule façon que j’ai trouvé pour afficher les photos en mode “mosaïque” et pas en mode “timeline” :

On peut aussi définir des favoris, créer des albums, partager des photos ou des albums avec des personnes. Enfin, on peut aussi archiver certaines photos, qui n’apparaîtront plus mais seront tout de même conservées.

Immich CLI

Il me reste une chose à faire : importer d’anciennes photos qui ne sont plus sur le smartphone, mais que je souhaite ajouter à Immich. Pour ce faire, Immich propose un outil en ligne de commande.

NPM et Node.js

La doc est là : The Immich CLI. Pour utiliser le CLI d’Imich, il faut installer npm et node.Js. NPM est un package manager dédié pour Node.js, soit le runtime JavaScript (à utiliser avec précaution, composant pouvant apporter des brèches de sécurité à votre système).

Selon cette page : https://linuxconfig.org/install-npm-on-linux, et puisque je suis sous Arch (EndeavourOS), il suffit de taper cette commande :

$ sudo pacman -S npm # also installs nodejs

Puis on installe le client Immich :

$ sudo npm i -g @immich/cli

Le CLI

Il suffit ensuite de se logguer avec l’API Key que l’on peut générer dans “Paramètres du Compte - Clés d’API” (NOTE : il faudra accorder toutes les autorisations pour cette clef d’accès) :

immich login http://192.168.x.y:2283/api IMMICH_API_KEY

Et voilà, on peut utiliser les commandes pour ajouter des images dans un nouvel album, par exemple (le nom du dossier contenant les photos sera le nom de l’album) :

immich upload --album --recursive nom_du_dossier/

On peut aussi ajouter l’option --recursive s’il y a des sous-dossiers : dans ce cas, chaque sous-dossier deviendra le nom d’un nouvel album. On peut aussi ajouter des images à un album existant ( --album-name "Voyage 2023"). Mais on ne peut pas créer de sous-albums.

Attention, si Immich détecte que l’image existe déjà, il ne l’ajoutera pas :

Crawling for assets...
Hashing files           | ████████████████████████████████████████ | 100% | ETA: 0s | 1/1 assets
Checking for duplicates | ████████████████████████████████████████ | 100% | ETA: 0s | 1/1 assets
Found 0 new files and 1 duplicate
All assets were already uploaded, nothing to do.

En fait, pour chaque image, un hash est créé et stocké dans la base de données. Mettre comme j’avais fait l’image dans la corbeille ne l’efface pas, l’image en question n’est simplement plus affichée dans Immich. Il faudra donc vider la corbeille pour pouvoir l’uploader à nouveau…

Toutes les infos et les exemples d’utilisation sont sur cette page.

Les commandes sont finalement assez limitées, j’espérais pouvoir par exemple forcer un upload pour remplacer une photo existante, ou pouvoir effacer un album ET ses photos. Ce n’est apparemment pas possible.

Sauvegarde

Il y a aussi l’aspect sauvegarde à prendre en compte, qui est expliqué ici. Une stratégie 3-2-1 est recommandée, soit une copie locale, une autre dans le cloud, et une troisième dans un lieu physique éloigné de quelques kms minimum… Mais bon, à chacun de voir l’importance qu’il accorde à ses photos et au risque que sa maison brûle alors que le cloud vient de perdre les données. :mad:

On peut retrouver l’arborescence de ses photos dans AppData/immich/library/user (selon le choix de modèle de stockage choisi (voir plus haut). La base de données est sauvegardée automatiquement chaque jour dans AppData/immich/library/backups.

Immich stocke deux types de contenu dans le système de fichiers : (a) les ressources originales non modifiées (photos et vidéos), et (b) le contenu généré. Le plus simple est donc de sauvegarder tout le contenu de AppData/immich/library/ pour être tranquille.

Un script pour les recopier sur un autre disque en local, typiquement sur une autre machine est une première étape. Les recopier aussi dans un cloud me paraît déjà pas mal comme niveau de sauvegarde.

Homepage Dashboard

Pour finir, j’ai bien sûr créé une entrée Immich dans mon Homepage Dashboard, en suivant la documentation pour le widget, mais j’ai d’abord eu un message d’erreur API :

C’était bizarre, puisque j’avais bien les infos sur le nombre de photos etc… mais pas celles sur le CPU, la MEM et le réseau. Logiquement, j’avais indiqué un mauvais nom pour le container (immich) : la stack créée dans Dockge s’appelle bien immich, mais le container pour le server s’appelle immich_server (en fait immich crée 4 containers, dont un pour le machine-learning).

Et donc en indiquant le bon nom de container, tout a fonctionné comme attendu :

Conclusion et ressenti

L’ensemble est vraiment pas mal, auto-héberger toutes les photos du smartphone de façon très simple, avec plein d’options très sympathiques (géolocalisation et détection de visage) est vraiment sympa. Et surtout, cela a l’air d’être beaucoup plus fiable que Nextcloud, ma solution précédente.

Je constate déjà qu’une photo ou un screenshot est immédiatement téléchargé sur le serveur, et visualiser la photo dans Immich (via Firefox) est plus rapide et semble plus pratique que de parcourir l’arborescence fichier de Nextcloud pour retrouver la photo.

J’aime bien avoir la possibilité de rechercher par localisation, et aussi par personne. C’est le genre de truc plutôt sympa ! :cool:

Avec les autres fonctionnalités, j’avais envisagé la création d’albums pour certaines photos comme celles de mes voyages, afin de les avoir facilement sur le tel grâce à l’application android. Mais les limitations en terme d’affichage, le mode “timeline”, ne me conviennent pas vraiment. J’aurais préféré avoir une vue mosaïque en option. J’aurais aussi aimé pouvoir créer des sous-albums pour mieux organiser les photos, mais c’est impossible. Enfin, les possibilités en mode commande (CLI) sont assez limitées.

On s’aperçoit alors des limitations d’Immich. Comme je le disais en début d’article, il a été créé au départ pour copier automatiquement les photos du smartphone sur une serveur sans avoir à remettre ses photos entre les mains de Google. Je pense que dans un premier temps, je vais me contenter de l’utiliser de cette manière, on verra si par la suite Immich évolue dans la direction que je souhaite.

Mauvais affichage du blog sur mobile

Fri, 21 Nov 2025 15:21:19 +0000

Surprise hier, en affichant mon blog sur le smartphone, j’avais un espace à droite inutilisé :

Manifestement, la partie “web responsive” détectait mal la largeur de l’écran, mais pourquoi ? Je n’ai pas fait de modifications sur le thème récemment, je ne comprenais donc pas trop d’où pouvait venir le problème.

J’ai commencé par vider le cache du navigateur et recharger la page, sans changement. Puis j’ai installé un autre navigateur sur le smartphone : idem, le problème persistait. Ce matin, j’ai donc commencé à regarder cela de plus près, et j’ai été assez heureux puisque j’ai vite trouvé comment corriger ce problème, même si je ne maîtrise pas le sujet…

Webusb debuging

Le premier problème, c’est de trouver comment trouver les outils développeurs. Je me souvenais l’avoir fait une fois avec le navigateur chromium (c’est plus simple qu’avec Firefox), j’ai donc pu retrouver facilement la manip : il faut activer le débogage USB sur le smartphone, puis dans le navigateur taper chrome://inspect#devices dans la barre d’adresse. Après avoir accepté la clef de chiffrement, l’appareil s’affiche, ainsi que la ou les page(s) web ouvertes :

Il ne reste plus qu’à cliquer sur inspect, et on accède aux outils de dev comme sur le PC : je retrouve donc ma page d’accueil mal affichée, et remarque assez vite cette ligne dans la section <head> de la page html :

En remplaçant la valeur device-width par une valeur numérique, je vois que j’impacte bien la largeur de l’affichage sur l’écran du portable. Je vais alors chercher un peu sur le web des infos sur ce meta name="viewport", et trouve cette page. Je vois que leur exemple est légèrement différent de ma ligne :

<meta name="viewport" content="width=device-width, initial-scale=1.0"\>

Alors que ma ligne se limite à :

<meta name="viewport" content="width=device-width"\>

Sans trop chercher à creuser, j’ajoute ce second paramètre qui m’a l’air de faire sens par rapport à mon problème, et l’affichage redevient correct :

Parfait, reste à trouver et modifier le fichier correspondant côté wordpress. Il s’agit du fichier header.php dans le dossier du thème actif.

Astuce

J’ai aussi appris que pour afficher le code source de la page côté mobile, il suffit d’ajouter view-source: avant l’adresse du site visité :

Conclusion

Je ne sais pas trop d’où est venu ce problème, je ne l’avais jamais remarqué avant, c’est donc forcément assez récent. De ce que j’ai lu sur la page d’explication à propos de la notion de viewport, c’est probablement à la suite d’une mise à jour d’Android et/ou du navigateur Vanadium qu’utilise GrapheneOS.

Mais voilà un problème de réglé rapidement, et j’avoue avoir eu de la chance de tomber immédiatement sur la bonne ligne et le bon paramètre… Cela compensera les fois où je passe des heures à trouver la solution ! :cool:

FMD : Find My Device

Fri, 07 Nov 2025 15:18:18 +0000

Voilà une solution très pratique quand on veut localiser son téléphone, soit en le faisant simplement sonner soit en retrouvant sa position GPS (perte, vol). Ainsi que d’autres options plus radicales, comme de l’effacer à distance.

Je parle ici d’une application Android bien sûr, mais aussi de la partie serveur, l’ensemble fournissant une solution autonome totalement open source et sécurisée, respectant votre vie privée comme il se doit :

FMD vous permet de localiser, de faire sonner, d’effacer et d’envoyer d’autres commandes à votre appareil lorsqu’il est perdu. Il se veut une alternative open source sécurisée à Find My Device de Google.

Le serveur étant disponible en mode Docker, je l’ai installé très facilementsur mon NAS. Le client Android, disponible sur F-Droid, demandera lui un peu plus d’attention, car il a besoin d’un système de Push Notification, et de permissions particulières. Cela me prendra donc un peu plus de temps, mais finalement tout fonctionne comme attendu.

Voilà les différentes étapes à suivre…

Serveur

Le serveur s’installe en quelques minutes grâce à Dockge, rien de particulier à signaler, voilà le fichier compose.yaml :

services:
  fmd:
    # Use the prebuilt image
    image: registry.gitlab.com/fmd-foss/fmd-server:v0.12.0
    container_name: fmd
    ports:
      - 8182:8080
    volumes:
      - /srv/dev-disk-by-uuid-12354-67890/AppData/fmddata/db/:/var/lib/fmd-server/db/
    # hardening container
    read_only: true
    cap_drop:
      - ALL
    security_opt:
      - no-new-privileges
    # end hardening
    restart: unless-stopped
networks: {}

J’ai juste changé le port par défaut, et ajouté les paramètres de sécurité.

Comme d’habitude, il va falloir déclarer un sous-domaine et créer un fichier fmd.subdomain.conf sur le proxy :

server {
    listen 443 ssl;
    listen [::]:443 ssl;

    server_name fmd.mon-domaine.fr;

    client_max_body_size 20m;

location / {
    proxy_pass http://192.168.1.32:8182;
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }
}

Je ne réexplique pas cette partie, voir les autres articles (celui-ci par exemple), c’est toujours la même chose.

Et on démarre le serveur. De ce côté tout est prêt.

Info

Si vous ne souhaitez pas installer votre propre serveur, il est possible d’utiliser celui du développeur :

https://fmd.nulide.de et d’y créer un compte pour son smartphone.

Dans ce cas, seule la partie ci-dessous concernant le smartphone vous concerne.

Client Android

Côté smartphone, ça va se révéler un peu plus complexe à mettre en œuvre, d’abord pour les permissions à accorder à l’application, puis au système de notification qui oblige à installer une application supplémentaire (Sunup).

La doc officielle pour le client Android est bien détaillée. À noter aussi cet article sur le forum de GrapheneOS très intéressant. On commence par installer le client FMD à partir de F-Droid.

On lance l’application, puis il faut dans un premier choisir de s’inscrire pour créer un compte sur le serveur. Choisir un nom pour le FMD ID (“Pixel6a” par exemple, puisque le serveur peut-être utilisé pour plusieurs téléphones) et un mot de passe. Laisser le champ “Token” vide.

Mais la connexion échoue avec un beau message d’erreur :

Après quelques recherches, je tombe vite sur un bug déjà créé, et finalement lié à un autre concernant les certificats auto-signés, comme ceux que mon proxy swag utilise (Letsencrypt). Il est désormais corrigé, mais il faudra attendre la prochaine version du client Android.

En attendant, je désinstalle la version 0.12.1 que j’utilisais (la plus récente), et installe la 0.11.0 qui accepte les certificats LetsEncrypt. Cette fois la création du compte fonctionne ! Il faut ensuite accorder toutes les autorisations nécessaires à l’application selon les fonctionnalités que vous souhaitez activer/utiliser :

Comme vous le voyez, je n’ai pas activé l’option “Delete” ni l’option “Lock”. La première me paraît ultime, la deuxième me paraît peu importante, partant du principe que l’appareil est déjà verrouillé si je le perds ou que l’on me le vole. À voir, la réflexion est tout de même en cours… Pour l’option “Delete”, j’ai lu que votre code PIN vous sera demandé, ce qui sécurise quand même l’action.

Les deux options qui m’intéressent le plus, c’est de pouvoir le faire sonner, ou d’obtenir sa position GPS. Accessoirement, prendre une photo peut aussi se révéler utilse.

Mais pour pouvoir autoriser la fonction GPS, FMD doit pouvoir activer automatiquement les services de localisation lorsque vous déclenchez une commande fmd locate (depuis le serveur), puis les désactiver à nouveau. Cela nécessite une autorisation spéciale : WRITE_SECURE_SETTINGS, et c’est là que ça se complique un peu.

Pour ce faire, il va falloir utiliser une commande adb.Tout est expliqué ici dans la doc officielle, je ne répète donc pas chaque étape. Il faut que côté smartphone le mode Débogage USB soit activé dans les options pour les développeurs :

Avoir adb installé sur le PC, puis taper la commande suivante :

pm grant de.nulide.findmydevice android.permission.WRITE_SECURE_SETTINGS

Sunup

Terminé ? pas tout à fait ! FMD utilise UnifiedPush pour recevoir des notifications push. Aucune donnée sensible n’est envoyée dans les notifications push, elles servent uniquement à réveiller FMD. Celui recommandé est Sunup. L’installation est très simple, et il faut ensuite relancer FMD et le faire s’enregistrer sur Sunup:

Une fois ceci fait, on voit FMD dans les applications enregistrées par l’appli Sunup :

Cette fois, tout est prêt côté Android, on peut désormais aller sur l’interface web du serveur et tester les différentes commandes.

SMS

Vous pouvez aussi déclarer des contacts de confiance autorisés à vous envoyer des commandes via SMS ( fmd locate, fmd ring, fmd camera, etc…), et recevoir des réponses par SMS. Pratique si l’appareil a perdu sa connexion internet mais a au moins accès au réseau 2G.

Je n’ai pas testé cette fonctionnalité (contacts de confiance & SMS), mais on peut tester les commandes en local très facilement :

Utilisation du service

L’interface web du serveur se présente comme suit :

Il faut donc s’identifier avec l’identifiant utilisé sur l’application Android précédemment(“Pixel6a”) et le mot de passe choisi. Une fois connecté, les différentes commandes possibles apparaissent sous la carte :

On peut donc géolocaliser son smartphone, faire sonner, verrouiller, effacer, prendre une photo et la visualiser. Enfin, avec le dernier bouton “paramètres”, on peut exporter les données ou supprimer le compte. L’interface est assez basique, mais fonctionnelle. Voilà ce que cela donne :

À l’heure actuelle " seuls les n derniers emplacements et images sont stockés. Cela dépend de ce que l’opérateur du serveur a configuré." . On peut donc configurer le nombre d’emplacements et de photos conservés dans le fichier compose.yaml :

# How many location points or pictures FMD Server should save per account
MaxSavedLoc: 1000
MaxSavedPic: 10

Apparemment, le développement est actif, et de nouvelles fonctionnalités vont être ajoutées, y compris la gestion des emplacements et des photos.

Missing API token

Pour info, en faisant des essais, j’ai vu ce message d’erreur dans les logs :

Cette erreur se produit quand on fait une demande de localisation en mode “ALL” : cela inclut OpenCellId qui nécessite de créer un compte sur leur serveur et donc un API token. C’est donc normal, et une simple requête de localisation en mode “GPS” suffit pour obtenir la position :

Conclusion

Cette solution est vraiment satisfaisante, et totalement autonome. Comme le dit la personne sur le forum GrapheneOS :

I am absolutely aware that tracking application are problematic, however having an option to track down your mobile phone (if lost or stolen), ring it, factory reset it, etc., is a very useful one, especially if you have a complete control of your data.

Le développement a l’air très sérieux, avec la sécurité en tête. C’est vrai plus d’avoir cette fonctionnalité sur le tel !

Serveur Joplin en mode Docker

Sat, 25 Oct 2025 14:20:13 +0000

J’utilise depuis longtemps Joplin comme application de prise de notes. Elle est vraiment très complète, propose un client Android, et permet la synchronisation entre les appareils bien sûr. Tout ce qu’il me fallait entre le PC et le smartphone.

Puis j’ai vu qu’il était possible d’installer un serveur avec Docker pour synchroniser et partager les notes de manière plus efficace, j’ai donc décidé d’installer ce serveur sur mon joli NAS.

Joplin est vraiment très complet : il permet de créer des carnets dans lesquels on peut créer des notes (deux niveaux de classement donc, indispensable), il accepte tous types d’attachements aux notes (images, pdf, audio, etc…), propose un nombre impressionnants de plugins (+350 ?), dispose d’un éditeur markdown (le format de stockage des notes) mais aussi au format “rich text”, ou encore d’utiliser un éditeur externe, etc, etc… Difficile de faire plus complet ! Et bien sûr disponible sur toutes les plateformes (Windows, Linux, Android, iOS). Sans oublier une caractéristique importante :

Joplin est “hors ligne d’abord”, ce qui signifie que vous avez toujours toutes vos données sur votre téléphone ou votre ordinateur. Cela garantit que vos notes sont toujours accessibles, que vous ayez ou non une connexion Internet.

Enfin c’est un français, Laurent Cozic (un breton en plus ! :cool: ) qui en est le créateur. Il s’est lancé dans ce projet en 2016, ne trouvant pas ce qu’il voulait dans les solutions existantes : un logiciel open-source axé sur la sécurité et la vie privée. Bravo à lui ! On peut se dire que depuis preques 10 ans, Joplin est devenu un logiciel assez abouti avec plein de fonctionnalités.

Voilà l’interface du client sur Linux :

Mais cet article concerne la mise en place du serveur : ça a été assez simple, mais voyons voir cela tout de même…

Configuration Nextcloud

Jusqu’ici, j’utilisais mon serveur Nextcloud pour stocker mes notes. Joplin propose un mode Nextcloud pour la synchronisation, mais j’utilisais plutôt le mode WebDAV car le premier ne fonctionnait pas ou mal (c’est pourtant du webdav dans les deux cas)). Et dans les deux cas, la synchronisation était très lente. Les notes étaient stockées dans un dossier, à plat et en mode texte, dans un format markdown classique ( .md).

Et puis j’ai vu qu’il existait une version serveur pour stocker ses notes, et qu’elle existait au format Docker. L’intérêt de passer en mode serveur (outre celui de monter nouveau container Docker sur mon NAS ! :razz: ) est d’améliorer la vitesse de synchronisation et la sécurité avec une connexion HTTPS, une base de données pour les notes, mais aussi de gérer plusieurs utilisateurs, et même la possibilité de partager des notes entre eux.

Le container Docker

Comme toujours, j’utilise Dockge pour gérer mes containers. Voilà le contenu du fichier compose.yaml pour Joplin :

services:
  db:
    image: postgres:16
    volumes:
      - /srv/dev-disk-by-uuid-aaaa-bbbb-cccc-dddd/AppData/joplin/joplindb:/var/lib/postgresql/data
    ports:
      - 5432:5432
    restart: unless-stopped
    environment:
      - POSTGRES_PASSWORD=votremotdepasse
      - POSTGRES_USER=user
      - POSTGRES_DB=postgres
  app:
    image: joplin/server:latest
    depends_on:
      - db
    ports:
      - 22300:22300
    restart: unless-stopped
    environment:
      - APP_PORT=22300
      - APP_BASE_URL=https://adresse_externe_de_mon_serveur_joplin
      - DB_CLIENT=pg
      - POSTGRES_PASSWORD=votremotdepasse
      - POSTGRES_DATABASE=postgres
      - POSTGRES_USER=user
      - POSTGRES_PORT=5432
      - POSTGRES_HOST=db
networks: {}

On voit que l’on installe un container Postgres (version Docker de la base de données PostgreSQL) où le serveur Joplin ira stocker les notes.
Adapter les user, password et db de la base de données.
Pour Joplin, veiller à bien indiquer l’adresse externe par laquelle on accédera au serveur de l’extérieur.

Sous-domaine

Comme d’habitude, il faut commencer par créer un enregistrement CNAME pour le sous-domaine que l’on va utiliser pour Joplin. Cela se passe chez l’hébergeur web du blog, Infomaniak dans mon cas, et fait partie de l’offre. Et c’est toujours le même principe, petit rappel au cas où :

J’ai donc un domaine pour héberger mon blog ( pled.fr) pour lequel je paie chaque année un peu moins de 10€.
Je crée sur le site de l’hébergeur un sous-domaine mon-nas.pled.fr (enregistrement de type A) qui pointe vers l’adresse IP de ma box.
Puis je crée autant de sous-domaines (enregistrement de type CNAME) pour tous mes services docker ( nextcloud.mon-nas.pled.fr, joplin.mon-nas.pled.fr, etc…) qui tournent sur mon NAS, dont la valeur pointe vers mon premier sous-domaine de type A. Le routage vers les services sera traité par mon proxy (nginx ou swag en l’occurrence).

Voilà donc ce qu’il faut avoir pour le service Joplin :

TypeNomAdresse BoxAmon-nas.pled.fr1.2.3.4TypeNomAlias deCNAMEjoplin.mon-nas.pled.frmon-nas.pled.fr

Toutes les requêtes vers les services Docker vont être adressées à l’enregistrement de type A, soit vers l’adresse IP de la box. C’est aussi simple que ça. C’est ensuite au proxy de gérer la distribution des messages vers chaque service, grâce au numéro de port.

Configuration du proxy

Le tri est donc gérée par le proxy. Dans mon cas, il s’agit de Swag, installé avec le container Nextcloud. C’est essentiellement un serveur web nginx avec php7, fail2ban (prévention des intrusions) et la validation de certificats Let’s Encrypt intégrée.

Comme pour chaque service Docker, j’ai créé un fichier joplin.subdomain.conf dans le dossier AppData/swag/nginx/proxy-confs :

server {
    listen 443 ssl;
    listen [::]:443 ssl;

    server_name joplin.mon-nas.pled.fr;

    client_max_body_size 20m;

location / {
    proxy_pass http://192.168.x.y:22300;
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    }
}

Le proxy écoute sur le port 443 (https) puis redirige les messages adressés au sous-domaine joplin vers le port 22300 indiqué dans le fichier compose.yaml plus haut.

Info

Cette fois, j’ai du y ajouter quelques règles supplémentaires pour que l’accès au serveur Joplin soit possible. Sans les trois règles “proxy_set” ci-dessus, j’obtenais cette erreur :
Invalid origin: http://192.168.1.xx:22300
dans le navigateur.

Enfin, pour obtenir le certificat LetsEncrypt, il ne faut pas oublier d’ajouter joplin à la liste des sous-domaines dans le fichier concernant swag :

services :
...
  swag:
...
    environment:
...
      - SUBDOMAINS=nextcloud, joplin
...

Et on redémarre le proxy pour prendre ces modifications en compte.

Le serveur Joplin

Une fois le container Joplin démarré, on peut donc accéder à l’adresse du type https://joplin.mon-nas.mon-domaine.fr :

Pour la première connexion, utiliser :

Email : admin@localhost
Password : admin

Une fois identifié, il convient bien sûr de changer le mot de passe comme demandé :

Profitez-en pour changer à la fois l’adresse mail et le mot de passe. Un mail de confirmation va alors être envoyé. Comme nous n’avons pas configuré de serveur mail, tout se passe en interne à Joplin : il faut aller dans la partie Admin et sélectionner Emails dans le menu de gauche : puis ouvrir le mail intitulé “Confirm your new Joplin Server account email” :

Et enfin cliquer sur “Confirm email” :

Et voilà, le serveur Joplin est opérationnel.

Les clients

J’utilise deux clients pour l’instant, un sur le PC et l’autre sur le tel.

Linux

Sur le PC Debian, l’installation et la mise à jour se fait avec la même commande :

wget -O - https://raw.githubusercontent.com/laurent22/joplin/master/Joplin_install_and_update.sh | bash

Le script s’occupe de tout, il installe en fait l’application au format AppImage ici : /home/pascal/.joplin/Joplin.AppImage, ainsi que le fichier .desktop nécessaire pour l’intégration à Gnome (icône) là : .local/share/applications/appimagekit-joplin.desktop.

Ici il va détecter la version existante, et la mettre à jour :

Pour la synchronisation, il suffira d’aller dans Outils - Options, et d’y définir la nouvelle méthode de synchronisation avec l’adresse du serveur ainsi que l’adresse mail et le mot de passe définis précédemment :

Puis je lance une synchronisation (ou Ctrl-S) et toutes mes notes existantes seront immédiatement copiées vers le serveur. J’observe déjà le gain de vitesse par rapport à la synchro WebDAV utilisée précédemment.

Android

Côté Android, c’est la même chose. L’appli est disponible sur le Google Play Store mais aussi sur F-Droid.

Conclusion

Je vais désormais faire de Joplin mon unique logiciel de prises de notes.

Car j’avais commencé à utiliser en parallèle Nextcloud Notes, qui possède aussi sa propre application Android. Mais à l’usage, c’est beaucoup moins abouti que Joplin, et l’appli souffre de problèmes récurrents, comme la synchronisation que l’on doit parfois forcer, ou l’affichage en mode “text enrichi” qui ne fonctionne pas.

L’application Joplin est plus fiable et pratique à l’usage, et je crois qu’il y a en projet de refonte totale afin d’en améliorer l’ergonomie.

NAS

Voilà un serveur de plus d’ajouté à mon NAS ! Je peux commencer à parler sérieusement d’auto-hébergement ! :cool:

Une histoire de Fairphone et de GPS

Fri, 10 Oct 2025 09:22:02 +0000

Voilà presque une année que ma sœur se plaint régulièrement du temps que mettait son Fairphone 3+ à se localiser (GPS). Cela peut prendre une bonne minute comme cinq minutes, ou même ne jamais aboutir. Et comme elle fait beaucoup de randonnées, c’est vraiment devenu problématique pour elle. Au point de penser à changer de téléphone… Or la durabilité est une chose importante à ses yeux, diminuer son empreinte écologique un principe, et c’est pour cela qu’elle avait acheté ce Fairphone.

J’avais déjà regardé ses réglages, tout semblait correct, puis on passait à autre chose, et le problème revenait dans la conversation quelques mois plus tard, sans pour autant avancer dans sa résolution. Le fait qu’elle habite à l’autre bout de la France ne facilitait pas non plus les choses.

Fin août, elle est passée en Bretagne (on a fait le tour du Cap Sizun en vélo électrique sur trois jours, c’étaient les derniers beaux jours et ça a été génial :cool: ), j’ai donc eu le temps de me pencher plus sérieusement sur le problème.

Et voilà, un mois plus tard, le problème est résolu, et le Fairphone est reparti pour quelques années je l’espère. Bon, on va le voir dans cet article, tout n’a pas été aussi idyllique que ça, Fairphone a des qualités mais aussi des limites…

Pour les plus pressés, c’était l’antenne du GPS qui suite à une chute du tel qui était endommagée, et il a fallu changer le “rear panel”, qu’hélas Fairphone ne fournit pas comme module de remplacement. Heureusement, Leboncoin est là…

Voyons voir tout ça étape par étape…

Achat du Fairphone

Le Fairphone 3+ a été acheté en 2000, sur le site de Fairphone, avec /e/OS pré-installé, c’est-à-dire un Android “dégooglisé”. J’avais proposé cette solution à ma sœur puisqu’elle n’utilise pas les services de Google, pas plus que les réseaux sociaux, etc… Mais le Fairphone est un choix qu’elle a fait toute seule.

L’appareil coûtait un peu plus de 400€, ce qui était assez élevé au vu de ses spécifications, mais la réparabilité est à ce prix.

Réinitialisation

Puisque tous les paramètres avaient été vérifiés sans que cela ne change quoique ce soit au problème, la première chose à faire était d’utiliser la fonction “Réinitialisation” d’Android pour revenir à la configuration d’usine. On a donc commencé par là.

Hélas, le problème était toujours présent.

LineageOS

J’ai alors envoyé à ma frangine mon vieux BQ Aquaris Pro en dépannage (qui traînait dans un tiroir, et sur lequel j’avais installé une version récente de LineageOS + MicroG, basée sur Android 13), via Chronopost. Puis elle m’a envoyé son Fairphone pour que je continue à investiguer.

Afin de savoir si le problème était lié à /e/OS, j’ai alors installé LineageOS + MicroG sur le Fairphone. Ce qui a été très facile puisqu’avec les Fairphone, on peut facilement déverrouiller le bootloader.

Hélas, le problème était toujours présent. C’était donc bien un souci matériel. Un peu de recherche sur le net m’oriente alors vers l’antenne du GPS qui, si elle est détériorée, peut provoquer ce genre de problème, puisque le GPS en lui-même fonctionne : c’est plutôt logique.

Les modules

Heureusement, un Fairphone est donc composé de modules que l’on facilement changer soi-même. Je dois reconnaître que ça a été très facile à démonter avec un simple tournevis Philips PH00 (qui est vendu avec le tel d’ailleurs). Franchement, c’est très bien conçu, bravo aux ingénieurs de développer un tel comme ça. Il faut tout de même un autre tournevis, un Torx 05, pour démonter la carte mère, j’y reviendrai.

Il y a des tutoriels disponibles sur le site de Fairphone ou celui de iFixit, qui détaillent très bien les opérations nécessaires au démontage.

On commence par enlever le capot arrière, puis la batterie. Il y a alors 13 vis à retirer avec le PH00. On peut alors séparer l’écran du “rear module” sur lequel sont fixé la carte-mère et les modules. C’est la partie la plus difficile, car les deux parties sont difficiles à écarter l’un de l’autre, mais avec l’aide des tutos vidéo, on y arrive.

On accède alors aux quatre modules facilement échangeables : le Top module, le Camera module, le Speaker module et le Bottom module.

Hélas, aucun de ces modules ne concernent le GPS ou son antenne. Dans mes recherches, j’ai vu dans un forum que l’antenne était fixée au “rear module”, ou module arrière. C’est à dire la coque où est fixée la carte-mère. Et pour le reste, c’est la carte-mère qui est concernée.

Politique de Fairphone

Et c’est là que le monde idéal vendu par Fairphone a commencé à se fissurer un peu :

En effet, si la plupart des modules sont encore disponibles, ce n’est déjà plus le cas pour l’appareil photo, cinq ans après la sortie du modèle ! Ça commence mal… Si c’est ce module que vous devez changer, il faut envoyer l’appareil dans leur centre de réparation… WTF ?! :mad:

La liste des tarifs pratiqués pour les modules est disponible ici, et ce n’est pas donné, avec par exemple 222 $ pour la carte-mère, module qui de toutes façons n’est pas disponible à la vente, il faut renvoyer le tel à leur centre de réparation (et donc ajouter les frais de port à votre charge et sans doute un forfait réparation au prix indiqué), ceci pour des raisons légales nous dit-on :

The so-called Core module is not available for purchase via our online shop. This is restricted due to legal, administrative and logistic constraints.

J’aimerais bien connaître ces raisons légales, mais soit…

Et aucune mention du module arrière non plus, apparemment il faut aussi leur envoyer le tel dans ce cas sans doute parce que la carte-mère est fixée dessus ? (ou parce qu’il faut un autre tournevis (T05) ? ou pour d’autres raisons légales ?). Franchement, c’est plutôt décevant. Et ce “rear module” est vendu 60$, ce qui plutôt élevé comme prix pour un bout de plastique sans aucun composant ou presque :

Bref, en ce qui concerne le Fairpĥone de ma sœur, c’est bien l’antenne qui était endommagée et ceci suite à une chute de l’appareil :

Leboncoin

Il ne restait plus qu’à me tourner vers Leboncoin, la solution ultime. Et j’ai vite trouvé ce que je voulais, et même mieux : quelqu’un vendait la carte-mère (avec le module arrière) pour 50 €, le tout en excellent état, et j’ai vite conclu l’achat. Le type était tellement sympa qu’il a fini par ajouter également les 4 modules plus des vis de rechange et tout ça pour le même prix ! (il ne manque que l’écran et la batterie pour faire un tel complet).

Et voilà : Pour 50 €, non seulement le téléphone est réparé (obtention de la position GPS en quelques secondes), et ma sœur dispose désormais d’une carte-mère et des 4 modules en pièces de rechange. De quoi le faire durer encore plus longtemps ! :cool:

Réinsallation de /e/OS

J’ai bien sûr réinstallé /e/OS sur le tel avant de le renvoyer à ma sœur. Et là, bravo au Web installer de /e/OS, il est vraiment très bien fait et m’a permis de tout réinstaller très facilement, le recovery comme l’OS, puis de vérouiller le bootloader dans la foulée.

NOTE : Il faut utiliser un navigateur supportant la WebUSB API, ce qui exclut Firefox de la liste. J’ai donc utilisé Chromium sur ma Debian.

C’est d’ailleurs exactement la même chose que ce que propose GrapheneOS pour simplifier l’installation de leur ROM sur les Pixels…

Conclusion

Je suis très satisfait d’avoir pu résoudre ce problème, et de permettre à ma sœur de garder son Fairphone encore quelques années. Je sais que c’est important pour elle, et que c’est pour cette raison qu’elle a choisi ce téléphone, en acceptant de le payer plus cher à l’achat qu’un téléphone de type Samsung et autre Xiaomi…

Franchement, je ne savais pas trop à quoi m’attendre en commençant le démontage, et j’ai été très agréablement surpris par la facilité de la chose : pouvoir tout démonter avec seulement 2 tournevis, chapeau ! Par contre, je suis un peu moins satisfait de ce que propose Fairphone en terme de durabilité sur certaines pièces : que le module caméra soit déjà épuisé 5 ans après la sortie du modèle, cela va vraiment à l’encontre de leur politique largement vantée par leur marketing, et c’est bien dommage. Ils devraient garantir au moins 10 ans de pièces détachées, et toutes les fournir.

Heureusement, Leboncoin est là, et c’est assez génial de pouvoir trouver si facilement ce que l’on cherche, et à un prix tout à fait correct.

Memos, prise de notes rapides

Fri, 22 Aug 2025 13:43:19 +0000

La gestion de notes est une problématique récurrente en informatique et l’on est toujours à la recherche de la solution parfaite, qui n’existe pas vraiment puisque chacun voit midi à sa porte sur le sujet d’une part, et peut aussi avoir des besoins contradictoires d’autre part.

À chacun donc de trouver sa ou ses solutions, ce ne sont pas les applications qui manquent sur le marché. La première chose à faire est d’ailleurs sans doute de définir ses besoins. Pour ma part, j’utilise deux applications différentes (Joplin et Nextcloud Notes), le seconde me permettant de partager une note par un lien web (pratique). Cela pourrait changer avec Memos…

Car j’avais aussi le besoin de pouvoir noter quelque chose rapidement, une info, une idée, un titre de bouquin, pas forcément pour la conserver dans le futur (encore que…), mais à avoir sous la main en cas de besoin, et surtout rapide à saisir.

Puisque j’ai un joli NAS désormais, et que j’apprécie la simplicité de Docker, j’ai regardé de ce qui existait de ce côté et trouvé Memos, qui sert exactement à cela :

L’interface Web est claire et bien conçue, le serveur s’installe via Docker en deux minutes, Memos semble tout à fait convenir à mes besoins. Et pas besoin d’applications spécifiques pour l’utiliser, tout se passe dans le navigateur.

Voyons voir un peu tout cela, en commençant par la solution que j’utilisais jusqu’à présent, puis à l’installation et l’utilisation de Memos.

Messagerie Signal

Pour ce besoin de prises de notes rapides, j’utilisais une appli de messagerie, Signal en l’occurrence (mais on peut faire la même chose avec Whatsapp), et aussi pour copier/coller rapidement une info ou un fichier entre le PC et le smartphone. Les applis de messagerie créent toutes un compte pour l’utilisateur, et il me servait donc pour ces petites notes rapides :

L’inconvénient, c’est que mes messages Signal sont paramétrés pour s’effacer automatiquement au bout de 6 mois. L’idée étant de ne pas avoir à les conserver ces notes, c’était la solution que j’avais choisi. Mais à l’usage, retrouver même ce genre de notes quelques mois plus tard peut s’avérer pratique.

Installation de Memos

Je cherchais donc une autre façon de faire, avec une solution à base de Docker, et je suis tombé sur Memos. L’interface claire et lisible m’a plu, la recherche par date avec le calendrier aussi, et enfin la possibilité d’ajouter un #tag pour catégoriser à minima les notes, tout cela m’a paru cohérent et répondant à mes besoins.

L’installation en mode Docker, avec l’aide de Dockge, est simplissime. Le fichier compose.yaml est d’ailleurs très court :

services:
  memos:
    image: neosmemo/memos:stable
    container_name: memos
    volumes:
      - /srv/dev-disk-by-uuid-f12c345a-67e8-910/AppData/memos/:/var/opt/memos
    ports:
      - 5230:5230
networks: {}

On démarre, et c’est tout. Pour obtenir un accès depuis l’extérieur, j’ai procédé comme d’habitude :

Créer un sous-domaine, soit un nouvel enregistrement de type CNAME pour le service memos, sous la forme : memos.sous-domaine.domaine via l’interface de mon hébergeur.
un fichier un fichier memos.subdomain.conf dans AppData/swag/nginx/proxy-confs/ :

$ cat memos.subdomain.conf
server {
    listen 443 ssl;
    listen [::]:443 ssl;

    server_name memos.nas-n150.pled.fr;

location / {
    proxy_pass http://192.168.1.32:5230;
    }
}

Sans oublier d’ajouter au ficher compose.yaml de swag le nouveau sous-domaine, afin d’obtenir le certificat letsencrypt, et pouvoir me connecter en https :

- SUBDOMAINS=nextcloud,homepage,calibre,memos

Et voilà, tout est prêt et fonctionnel.

Utilisation

Le serveur Memos étant multi-utilisateurs, on commence par se créer un compte et un mot de passe, choisir le français comme langue, choisir en thème (j’ai choisi “paper”), etc…

La prise de notes

La syntaxe est du markdown, c’est donc assez classique, tout est expliqué sur cette page. On peut créer des titres, des listes, des cases à cocher, des tableaux, etc…

Il y a 5 petites icônes proposées par défaut pour se faciliter la vie : le premier affiche les tags existants afin de pouvoir en sélectionner, le second propose d’insérer du code ou des cases à cocher, vient ensuite les attachements, puis l’insertion de liens, et enfin la localisation si vous souhaitez l’ajouter à votre note :

Partager une note

Sur la droite, on peut choisir de partager la note en la rendant publique. L’autre option, “espace de travail”, doit permettre de la partager avec d’autres utilisateurs de l’instance de Memos, je ne l’ai pas testée.

Une fois “Public” sélectionné, une option “Copier le lien” apparaît dans le menu de droite :

Voilà ce que donne le lien partagé d’une note contenant du texte, une image insérée et un document PDF en attachement :

Memos peut donc aussi remplacer mon utilisation de Nexcloud Notes qui ne me satisfait pas totalement. D’abord, elle nécessite une application dédiée sur le smartphone (“less is more”), et le même problème revient régulièrement : le passage du mode d’affichage de “Édition simple’ à “Édition texte enrichi” provoque un message d’erreur sur la synchronisation et affiche un conflit alors qu’aucune modification n’a été apportée à la note :

De fait, l’utilisation d’une appli web résout facilement tous ces problèmes d’affichage de texte enrichi qui semblent un peu “bugués” sur l’appli Nextcloud.

Smartphone

Côté smartphone, il n’y a pas d’applications dédiée, c’est une Web App (PWA) : il suffit de créer un raccourci sur le bureau avec le navigateur, en ouvrant l’URL de la page (par exemple https://memos.mondomaine.fr), puis en allant choisir “Ajouter à l’écran d’accueil” dans le menu en haut à droite.

Conclusion

Je vais voir à l’usage ce que cela donne. À priori, cela correspond bien à mon besoin. L’installation est super simple, c’est très facile d’obtenir l’accès en HTTPS grâce à swag, tout comme créer le sous-domaine. Quant à l’interface de Memos, je la trouve hyper propre, sans fioritures, très sobre, bien pensée et très efficace. Bravo aux devs !

RadioDroid, Radio France et les annonceurs

Sat, 02 Nov 2024 17:12:59 +0000

J’utilise RadioDroid pour écouter la radio sur mon smartphone : application opensource, sans tracker, et tout à fait fonctionnelle, même si l’ergonomie et le design sont assez basiques, tout comme mes besoins d’ailleurs : écoute, réveil et minuterie pour mise en veille (j’aime bien écouter la radio pour m’endormir).

L’application officielle du groupe Radio France est certes beaucoup plus jolie et attractive, plus complète aussi puisqu’elle gère les podcasts, mais aussi bourrée de trackers et demandant beaucoup [trop] de permissions.

Or, depuis environ un an, quand on écoute une station du groupe Radio France sur RadioDroid, on a droit à une publicité de 30 secondes. On trouve cette explication sur cette page du site du médiateur :

La publicité digitale sur l’ensemble des leviers (podcast, display, vidéo) reste modérée avec une approche visant à préserver nos utilisateurs des formats les plus intrusifs et à limiter le nombre d’emplacements ou de messages proposés. Ainsi, Radio France vient de faire le choix de proposer aux annonceurs un emplacement en ouverture des directs écoutés en dehors de son application et de son site web radiofrance.fr. Cet espace reste limité à la fois par le format à 30 secondes, à un seul annonceur par séquence d’écoute et à 3 messages publicitaires par jour maximum. Pour une écoute sans publicité au lancement de votre direct, nous vous invitons à télécharger l’application Radio France.

L’incitation est claire : utiliser notre application, sinon vous aurez de la pub ! Merci le service public, qui peut ensuite monnayer les données recueillies par les trackers de l’application. :sad:

Voyons un peu cela et comment contourner ces publicités. Ça a été un peu compliqué que prévu, mais pas inintéressant… On verra aussi comment fonctionne le protocole HLS (HTTP Live Streaming) et ses fichiers M3U8 utilisée par Radio France.

Les Flux

Pour faire simple, il suffit d’utiliser le même flux que l’application officielle pour ne pas avoir ces pubs.

Si votre application utilise un flux du genre : https://icecast.radiofrance.fr/franceinter-midfi.mp3, ou https://icecast.radiofrance.fr/franceinfo-hifi.aac, soit les flux historiques que l’on retrouve un peu partout, alors on a droit aux 30 secondes de publicité.

Par contre, l’application officielle utilise désormais ce genre d’adresse : https://stream.radiofrance.fr/franceinter/franceinter_hifi.m3u8, et là il n’y a pas de pub… Voir en fin d’article pour un peu d’explication à propos de ces nouveaux liens de type m3u8.

On peut trouver une liste des flux m3u8 de Radio France sur cette page. Ils sont donnés pour les enceintes Bose, mais on peut s’en servir comme référence, et c’est parfait. :cool:

Et vu que dans Radiodroid, on peut exporter ses favoris (dans un fichier playlist.m3u classique), je me suis dit qu’il était alors facile et rapide de mettre ce fichier à jour avec les nouveaux liens ! Mais bon, ça n’a pas été aussi simple : car en plus de l’adresse du flux, RadioDroid utilise un UUID (Unique Identifier) pour chaque radio. Si vous ne modifiez que le flux, l’UUID fera en sorte que l’ancien flux sera rétabli. :sad:

Radio Browser

Revenons à RadioDroid : cette application utilise une base de données mondiale pour les radios : Radio Browser. Elle est maintenue par la communauté (comme Wikipedia) et contient environ 50 000 entrées, soit presque autant stations radio à travers le monde. Je dis presque autant, car pour des raisons de sécurité, cette base est protégée en écriture, et on ne peut donc pas simplement mettre à jour les liens existants avec ces nouveaux liens m3u8. :sad:

On peut par contre facilement ajouter une nouvelle station (sur cette page). Un bien pour un mal, puisque l’on se trouve avec plusieurs entrées pour la même radio, plus ou moins bien renseignée (notamment les tags, mais aussi la pochette, etc…), ce qui complique leur identification : laquelle contient un flux de type m3u8 ?

J’ai fini par créer de nouvelles stations pour celles qu’il me fallait, en ajoutant les tags “m3u8” et “hls”, et en remplissant soigneusement toutes les autres informations. Restait à les intégrer dans RadioDoid.

Démonstration

Voilà par exemple mes favoris avec RadioDroid : vous remarquerez au passage l’interface très basique de l’application…

On exporte d’abord ces favoris (en haut à droite les 3 points, puis “Exporter les favoris comme liste de lecture”. On obtient un fichier playlist.m3u qu’il suffit ensuite d’éditer, et qui contient 3 lignes de ce genre pour chaque station :

#RADIOBROWSERUUID:a2a2ff62-d40c-4cdb-92ee-c55349e5c716
#EXTINF:-1,FranceInter
https://icecast.radiofrance.fr/franceinter-midfi.mp3

J’ai donc des flux sont soit de type mp3, ou aac, selon la station choisie au hasard dans la base de Radio Browser. Pour ceux-là, on aura donc 30s de pub. On peut aussi y trouver les flux en m3u8, mais comme expliqué plus haut ce n’est pas évident de les identifier. On voit aussi la ligne avec un paramètre RADIOBROWSERUUID avec une valeur unique.

Le plus simple que j’ai trouvé est alors de chercher sur le site de Radio Browser la station qui contient le bon flux : on cherche par exemple “France Inter”, on obtient une liste : parmi celle-ci, on choisit celle qui a l’air de convenir (en fonction des tags). Voilà par exemple celle que j’ai créé (avec des tags HLS ou m3u8) :

En cliquant sur la station, on obtient les détails, et le fameux UUID est alors visible dans la barre d’adresse :

Il s’agit bien d’un lien de type m3u8, donc tout va bien. Et cerise sur le gâteau, dans la barre d’adresse, on a le fameux UUID de la station. Il ne reste plus qu’à modifier notre fichier à la main, en modifiant le flux m3u8 ET l’UUID correspondant :

#RADIOBROWSERUUID:d41cd653-89f0-4ca9-b849-70ce516e8a99
#EXTINF:-1,FranceInter
https://stream.radiofrance.fr/franceinter/franceinter_hifi.m3u8

On fait la même chose pour toutes les stations que l’on souhaite avoir dans ses Favoris. Et si on ne trouve pas ce que l’on souhaite, on peut toujours créer la station. On obtient un nouveau fichier playlist.m3u pour RadioDroid.

Info

Le plus délicat si on choisit de créer une station, c’est l’icône, le reste est assez simple et évident. J’avais mis des liens d’images de wikimedia en format svg, mais apparemment ils ne passent pas dans RadioDroid. Finalement, j’ai cherché une station existante avec la bonne icône, affiché les détails et copié le lien de l’icône, et réutilisé ce lien pour ma nouvelle station.

Il suffit alors de supprimer les favoris existants dans RadioDroid, puis d’y importer cette nouvelle liste. Et voilà ! :cool:

Voilà le contenu de mon fichier final :

#EXTM3U
#RADIOBROWSERUUID:d41cd653-89f0-4ca9-b849-70ce516e8a99
#EXTINF:-1,France Inter
https://stream.radiofrance.fr/franceinter/franceinter_hifi.m3u8

#RADIOBROWSERUUID:7b6aca3d-dfa3-47dd-9f57-820b04c3f339
#EXTINF:-1,FIP
https://stream.radiofrance.fr/fip/fip.m3u8

#RADIOBROWSERUUID:10652211-3b97-411b-ab87-128be29356ac
#EXTINF:-1,France Culture
https://stream.radiofrance.fr/franceculture/franceculture.m3u8

#RADIOBROWSERUUID:53d9ba48-ff38-45f7-9cb8-4838c9de2fd4
#EXTINF:-1,France Musique
https://stream.radiofrance.fr/francemusique/francemusique.m3u8

#RADIOBROWSERUUID:ab6a33e5-e8b5-4cf4-bfb7-ec0ae779cb7c
#EXTINF:-1,France Info
https://stream.radiofrance.fr/franceinfo/franceinfo_hifi.m3u8

Et voilà ce que ça donne dans RadioDroid :

Voilà, vous trouverez ci-dessous quelques infos complémentaires sur les podacasts, puis les trackers de l’appli de Radio France, et enfin le format m3u8.

Podcasts

L’application de Radio France gère aussi les podcasts, et apparemment il n’y a pas de solution facile comme ci-dessus pour éviter les messages publicitaires.

Mais j’utilise une application dédiée AntennaPod qui me convient parfaitement (open source, ads free, etc…), et elle permet de s’affranchir assez facilement des pubs.

Quand un podcast commence par un message publicitaire, on peut soit paramétrer l’abonnement pour qu’il effectue un saut automatique au début de chaque épisode (meilleure solution). Ou alors, au démarrage du podcast, on peut utiliser le bouton “saut avant” en l’ayant auparavant paramétré à la valeur de 30s.

Les données Exodus

Comparons un peu les deux applications selon l’analyse qu’en fait l’excellent Exodus :

Comme on peut le voir, il n’y a pas photo entre les deux applications. Les trackers problématiques de Radio France sont essentiellement de ce type :

Profiling : ces pisteurs ont vocation à récupérer un maximum d’informations sur la personne qui utilise une application afin d’en construire un profil virtuel. Pour ce faire, ce type de pisteur va, par exemple, s’intéresser à l’historique de navigation ou encore à la liste des applications installées, etc.
Ads : ces pisteurs ont pour but de d’identifier la personne qui utilise une application afin de lui présenter de la publicité ciblée. Cela n’est rendu possible et pertinent que si cette personne dispose déjà d’un profil virtuel. L’objectif pour la personne incluant ce type de pisteur est de monétiser son application, c’est-à-dire de gagner de l’argent grâce à la publicité.

Je ne veux pas d’applications de ce genre sur mon téléphone.

Le format M3U8

On connaît le format de fichier m3u utilisé depuis longtemps pour les playlists audio, qui contient typiquement une liste de fichiers mp3. Le format M3U8 est un nouveau format, avec des extensions multimédia, ainsi que des informations temps réel, le tout codé en UTF-8. Il fonctionne avec la plupart des lecteurs modernes (vidéo, audio). Enfin, c’est le format utilisé par HLS.

Info

À noter que ces nouveaux flux ne peuvent être lus nativement dans Firefox, il faut une extension HLS pour ce faire.

Idem pour Wordpress d’ailleurs, il lui faudra lui aussi une extension.

HLS (HTTP Live Streaming)

HLS est un protocole de streaming basé sur HTTP. Il a été créé par Apple à l’origine, avec en tête les objectifs suivants : devoir fonctionner parfaitement sur tous les appareils et tous les types de réseaux, qu’il s’agisse de connexions mobiles lentes, de WiFi (en adaptant le débit grâce à l’Adaptive bitrate streaming), et savoir passer les pare-feux : et pour ce dernier point, le protocole HTTP est parfait.

Il fonctionne en segmentant le flux multimedia en une séquence de petits fichiers ( .ts ou MP4 iso segments). Et ces fichiers sont ensuite lus dans une liste de lecture de type M3U8 (tout comme on lisait une liste de fichiers mp3 dans un fichier m3u).

Si on récupère le fichier franceinter_hifi.m3u8 et qu’on en examine le contenu, on voit quelque chose de ce genre (à l’instant “t”) :

#EXTM3U
#EXT-X-VERSION:3
#EXT-X-MEDIA-SEQUENCE:1985748
#EXT-X-TARGETDURATION:4
#EXT-X-START:TIME-OFFSET=0
#EXT-X-PROGRAM-DATE-TIME:2024-11-02T10:27:09Z
#EXTINF:4.000,
/msl4/franceinter/prod1transcoder2/franceinter_aac_hifi_4_1722600237_1985748.ts
#EXT-X-PROGRAM-DATE-TIME:2024-11-02T10:27:13Z
#EXTINF:4.000,
/msl4/franceinter/prod1transcoder2/franceinter_aac_hifi_4_1722600237_1985749.ts
#EXT-X-PROGRAM-DATE-TIME:2024-11-02T10:27:17Z
#EXTINF:4.000,
/msl4/franceinter/prod1transcoder2/franceinter_aac_hifi_4_1722600237_1985750.ts
#EXT-X-PROGRAM-DATE-TIME:2024-11-02T10:27:21Z
#EXTINF:4.000,
/msl4/franceinter/prod1transcoder2/franceinter_aac_hifi_4_1722600237_1985751.ts
#EXT-X-PROGRAM-DATE-TIME:2024-11-02T10:27:25Z
#EXTINF:4.000,
/msl4/franceinter/prod1transcoder2/franceinter_aac_hifi_4_1722600237_1985752.ts
#EXT-X-PROGRAM-DATE-TIME:2024-11-02T10:27:29Z
#EXTINF:4.000,
/msl4/franceinter/prod1transcoder2/franceinter_aac_hifi_4_1722600237_1985753.ts
#EXT-X-PROGRAM-DATE-TIME:2024-11-02T10:27:33Z
#EXTINF:4.000,
/msl4/franceinter/prod1transcoder2/franceinter_aac_hifi_4_1722600237_1985754.ts

On y voit un header, avec notamment un TARGETDURATION égal à 4, soit 4 secondes pour la durée maximale de chaque fichier. Puis une suite de fichiers en .ts, avec chacun une durée 4 secondes ( EXTINF:4.000).

Et si on ouvre dans Firefox le lien m3u8 de France Inter (après avoir installer une extension HLS, on peut (dans la console) voir toutes les 4 secondes une nouvelle requête pour demander le prochain morceau du flux radio :

On voit donc comment tout cela fonctionne : de tout petits fichiers d’une durée de 4 secondes, et autant de requêtes au fur et à mesure des besoins, en incrémentant le nom du fichier (xxx917.ts puis xxx918.ts, etc…).

Concernant le côté “adaptation à la bande passante”, je ne sais pas comment fonctionne les flux de Radio France. Ce sont des flux audio, ce n’est peut-être pas du tout géré.

Pour les vidéos, il y a deux choses à savoir : l’encodeur côté serveur doit fournir plusieurs flux à différentes résolutions d’une part, et côté client l’application s’adapte grâce à un autre fichier m3u8 appelé “Master Playlist” ou fichier d’index, qui liste les différents flux disponibles, comme ci-dessous :

#EXTM3U
    #EXT-X-STREAM-INF:BANDWIDTH=1296,RESOLUTION=640x360
    https://.../640x360_1200.m3u8
    #EXT-X-STREAM-INF:BANDWIDTH=264,RESOLUTION=416x234
    https://.../416x234_200.m3u8
    #EXT-X-STREAM-INF:BANDWIDTH=464,RESOLUTION=480x270
    https://.../480x270_400.m3u8
    #EXT-X-STREAM-INF:BANDWIDTH=1628,RESOLUTION=960x540
    https://.../960x540_1500.m3u8
    #EXT-X-STREAM-INF:BANDWIDTH=2628,RESOLUTION=1280x720
    https://.../1280x720_2500.m3u8

Si l’application met trop de temps à récupérer le premier morceau .ts (plus de temps que sa durée), elle va alors basculer sur une résolution moins grande grâce à ce fichier “Master Playlist”.

Pour en savoir plus sur ce format, vous pouvez lire cet excellent article qui détaille le contenu d’un ficher.

Et pour finir, voilà aussi une bonne discussion sur linuxfr au sujet des publicités sur Radio France.

SpamBlocker pour le téléphone

Sat, 28 Sep 2024 16:14:53 +0000

Bloquer les appels indésirables sur son portable est devenu quelque chose de nécessaire. On peut prendre toutes les précautions que l’on veut pour éviter des appels indésirables, ça finit par arriver, soit parce que vous avez laissé une case cochée autorisant la démarchage (version officielle), soit parce que votre numéro a été récupéré d’une façon ou d’une autre et pas forcément très légale (fuite de données, etc…).

Heureusement, en France, les numéros des démarcheurs sont réglementés, et identifiables par les premiers chiffres de leur numéro. L’Arcep a donc publié cette liste, reste alors à l’ajouter au téléphone afin de les bloquer. Pour ce faire, encore faut-il que le “dialer” du smartphone sache filtrer les numéros commençant par une séquence donnée, ce qui n’est pas le cas sur mon tel. Il me faudra donc utiliser une application dédiée. C’est là qu’intervient SpamBlocker qui peut filtrer ces numéros.

Hélas, malgré SpamBlocker configuré pour filtrer les numéros de l’Arcep, je reçois beaucoup d’appels ces derniers temps à partir de numéros en 06 ou 07. C’est très embêtant car ce sont des numéros “usurpés” (et aléatoires) et il est difficile de se prémunir de ce genre d’appels (non légaux).

Avec SpamBlocker, il existe heureusement plusieurs façons de gérer les appels indésirables, tout dépend de quel type d’appels vous êtes victime.

Info

Article mis à jour le 27 juin 2025 avec une nouvelle configuration pour bloquer les appels via numéros usurpés, devenant vraiment très gênants.
Désormais, j’applique les règles suivantes :

1. Autoriser les appels de mes contacts.

2. Rejeter les numéros de l’Arcep.

3. Envoyer les autres appels vers la messagerie.

Si l’appel est légitime, un message sera laissé sur ma boité vocale.

Voyons tout cela…

La liste de l’ARCEP

L’ARCEP a publié dans son Plan de numérotation une liste de numéros que les démarcheurs sont obligés d’utiliser :

Sachant que l’on peut être démarché par un service situé aux Antilles ou autres DOM-TOM, c’est bien toute cette liste qu’il faut ajouter à votre téléphone.

Il faut ensuite vérifier que votre téléphone vous permet de filtrer (rejeter) les appels en se basant uniquement sur les premiers chiffres d’un numéro. Certains téléphones le permettent, d’autres non. Pour le mien, ce n’est pas le cas, GrapheneOS se concentrant sur la sécurité et laissant tout le reste tel que Google le fournit dans sa version AOSP (la version libre de droit que tout le monde utilise comme base). Et donc même si j’ai la dernière version (Android 15), pas moyen de filtrer sur la base d’un préfixe.

SpamBlocker

Il faut donc utiliser une application dédiée, et c’est là qu’intervient SpamBlocker.

Info

J’utilisais précédemment NoPhoneSpam disponible sur F-Droid, mais il n’est plus maintenu, était très basique, et surtout en cas d’appel de la part de l’un des numéros bloqués, on entendait un début de sonnerie avant que l’appel ne soit bloqué. Pas top !

C’est grâce à un journal sur linuxfr, j’ai découvert SpamBlocker, beaucoup plus évolué et au développement actif. Son interface peut paraître complexe au premier regard, mais finalement tout est très simple.

L’interface de Spamblocker peut sembler chargée et complexe, mais pour chaque option, un appui sur le point d’interrogation vous expliquera ce qu’elle fait. SpamBlocker est donc finalement très simple à paramétrer. On voit par ailleurs que les SMS sont désactivés (icône grisée en haut de l’écran) puisque je n’utilise que le blocage des appels téléphoniques.

Blocage par numéros

Il faut donc commencer par ajouter la liste des numéros fournis par l’Arcep. Plutôt que de saisir les numéros un par un, ce qui peut devenir fastidieux, on va utiliser des RegEx, soit des expressions régulières, qui vont permettre de ne saisir qu’une seule entrée pour tous les numéros de France Métropolitaine. Pour les numéros d’Outre-mer, à cause des indicatifs “pays” spécifiques à chaque territoire, il faut par contre les séparer. Les exemples sont fournis sur le wiki de l’application.

Ce qui donne ceci une fois saisis :

Détaillons ces lignes et leur syntace RegExp :

Pour le démarchage France, la règle dit que tout numéro commençant par ‘33’ ou ‘0’ suivi de 162 ou 163 ou 270 etc… sera bloqué. Simple et efficace !
Pour les DOM-TOM, j’avais un doute sur l’indicatif, j’ai donc posé la question à la personne qui avait fourni la RegEx avec l’indicatif 33 : il m’a rapidement confirmé qu’il fallait bien utiliser les codes spécifiques aux DOM-TOM (voir ici) et a modifié sa proposition en conséquence (et utilisée ci-dessus). Les infos sur ce tableau :

Pour les numéros proches, si vous êtes comme moi victime de ce type d’appels, vous remarquerez qu’une partie d’entre eux utilisent un numéro proche du votre : seuls les quatre derniers chiffres sont différents. Dès lors, on peut créer une nouvelle règle qui bloquera ceux-ci, la probabilité qu’un numéro légitime utilise les mêmes 6 premiers chiffres que votre numéro étant finalement assez faible :

NOTE : si on passe en mode liste blanche (voir plus bas), cette règle n’est pas nécessaire.

Pour l’appli OnOff, il existe aussi une liste de numéros virtuels, voir cette page. On peut donc aussi rajouter cette règle :

Le fichier

SpamBlocker permet aussi d’exporter ou d’importer la liste, alors pour gagner du temps et éviter de tout avoir à saisir, voici la mienne tenant de compte des infos ci-dessus, à l’exception de l’entrée pour “les numéros proches” (à vous de voir si vous observez ce type de numéros lors des appels indésirables) :

Liste SpamBlocker FR & DOM-TOM & OnOff & API requests Télécharger

Les API de requêtes

SpamBlocker permet aussi d’interroger des sites qui maintiennent des listes de numéros indésirables via cette entrée. Il en existe un tout prêt sur cette page : SIA France. Il s’agit de faire une requête sur le site Dois-je répondre .

Pour l’ajouter, copier le contenu du script et choisir “Nouveau” dans la partie “API de requête”, puis faire importer et coller le contenu du script. Vous créez ainsi une nouvelle entrée :

Voilà, à vous de voir, moi je ne l’ajoute pas pour l’instant, ça ne me paraît pas nécessaire ni pertinent, j’ai une confiance modérée dans ces listes dont on ne sait par qui elles sont remplies, et donc de leur pertinence. Sur la même page, il existe un autre script “Tellows"pour l’international qui interroge le site Tellows.

Tester un numéro

Une fois que vous avez saisi tous vos filtres, vous pouvez aussi vérifier qu’une règle fonctionne bien comme vous le souhaitez (option extrêmement utile, sinon primordiale) :

Spamblocker est vraiment très complet ! :cool:

Le type de blocage

En créant ces règles, il faut bien sûr définir l’action à prendre : j’avais dans un premier temps choisi l’action Rejeter, mais quelques mois plus tard, j’ai reçu un message vocal pour l’un des numéros bloqués. Renseignement pris, il est préférable de choisir Répondre+Raccrocher pour éviter les messages vocaux (voicemail). Normalement, dans ce mode, l’écran de verrouillage va se rallumer, mais l’appel sera raccroché avant que le téléphone ne sonne (ça peut dépendre des modèles de tel apparemment). Il existe aussi le mode Silencieux : dans ce cas, on laisse sonner dans le vide.

Et cela fonctionne plutôt bien, comme je peux le vérifier dans le journal d’appels de l’application : quatre appels en deux jours, le 29/08 avec deux numéros très proches, on peut considérer que c’est la même boîte qui a un “pool” de numéros, et le 30/08 deux appels du même numéro. Rien depuis, fort heureusement.

À part ça, il n’y a aucune solution par le biais de filtrage de numéro, en l’état actuel des choses, et à ma connaissance.

Et donc l’usurpation de numéros dont on va désormais parler va poser un sérieux problème :

L’usurpation de numéro (ou CLIP-spoofing)

Info

Depuis le premier janvier 2026, les choses sont censées s’améliorer de ce côté car l’ARCEP a émis de nouvelles règles que les opérateurs vont devoir appliquer : voir cet article.

Il s’agit pour l’essentiel d’afficher « numéro masqué » pour tout appel émis depuis l’étranger avec un numéro mobile français non authentifié.

L’article explique bien les limitations de cette mesure (appels nationaux avec des numéros usurpés), mais c’est un pas dans la bonne direction.

Depuis quelques temps, je reçois beaucoup d’appels pour du démarchage énergétique qui utilisent des numéros en 06 ou 07 (différents à chaque appel), ce qui est théoriquement interdit. Mon numéro a du se retrouver dans une liste (peut-être suite à mon changement de fournisseur d’électricité effectué récemment ?), mais franchement on est proche du harcèlement vu le nombre d’appels. Ils connaissent mon nom et prénom, mais se trompent sur ma localisation.

L’appel commence toujours de la même façon : “Bonjour monsieur x, vous allez bien ?” (apparemment une voix humaine) suivi d’un temps de silence où l’on entend des bruits de claviers, genre call-center, et dès que vous répondez, l’argumentaire commence : nouvelles réglementations permettant de faire des économies, questionnaire rapide de quatre questions, suis-je d’accord pour y répondre ?… Vous pouvez dire ce que vous voulez pendant cette partie, la voix ne s’arrêtera pas et ira au bout de son énoncé. Il est dès lors fort probable que la voix que vous entendiez soit une voix d’automate ! :eek:

Hormis ces séquences automatisées, on peut demander avec insistance que votre numéro soit retiré de leur liste, et qu’ils contreviennent à la loi sur la protection des consommateurs. Lors du dernier appel reçu, je n’ai fait que répéter cette demande sans relâche avant que la personne (?) finisse par me dire qu’elle allait faire ce que je demande (sans aucune garantie) avant de raccrocher.

Dès lors que les réponses sont peut-être déclenchées en fonction de mots clés détectés dans ce que je dis, il ne s’agit pas vraiment d’un dialogue, inutile de s’épuiser donc : on a sans aucun doute affaire à un automate, ou même une AI qui gère tout ça. L’humain intervient à certains moments semble-t-il, mais c’est quand même globalement ingérable.

On peut bien sûr essayer d’obtenir le nom de l’entreprise ou le SIRET qui bénéficiera de cet appel (ces appels sont passés par des sociétés spécialisées dans le démarchage, pour simplifier le problème), et rapporter cette entreprise sur Signal Conso. Mais cela demande de l’énergie, du temps, et il est probable que le nom ou le numéro fournis soient bidons.

Sinon, raccrocher reste la seule alternative (ou mieux ne pas décrocher, mais comment savoir si l’appel est légitime ?), sauf à passer au principe de la liste blanche.

Mais avant cela, pourquoi et comment ce genre d’appels est-il possible ?

Le MAN

Il existe pourtant un M écanisme d’ A uthentification des N uméros de téléphone, le M.A.N, mais celui-ci n’est mis en œuvre efficacement que pour les numéros fixes. En effet, il ne peut en l’état s’appliquer totalement aux numéros mobiles, ces derniers étant sujet à l’accueil des abonnés en itinérance internationale des étrangers sur le territoire français. En conséquence, les appels en roaming (depuis l’étranger) avec un numéro français ne sont pas concernés par le MAN. :sad:

Voir ce mail de A. Archambault, ancien directeur juridique de Free pour plus d’information : il semble que le législateur ne soit pas à la hauteur des enjeux techniques, et soit toujours dans une démarche de “détection des numéros de téléphone les plus signalés” ! C’est plutôt mal parti de ce côté, il ne va pas falloir en attendre grand chose. :sad:

C’est donc quasiment impossible de se protéger contre ce genre d’appel utilisant des numéros usurpés. En effet, les numéros peuvent changer aléatoirement, c’est donc inutile de bloquer le numéro, au pire on bloque un numéro légitime.

Bref, tout cela n’est pas vraiment satisfaisant, il faut trouver une autre solution…

Le principe de la liste blanche

Autre solution, ne décrocher que sur les numéros connus et donc présents dans votre liste de contacts (principe de la liste blanche), ce que commencent à faire pas mal de gens : si c’est un vrai appel, vous aurez normalement un message vocal.

SpamBlocker permet de le faire automatiquement, si votre dialer ne le permet pas. Attention, il ne s’agit pas de bloquer les appels qui ne sont pas dans vos contacts, mais bien de les renvoyer vers votre messagerie vocale !

J’ai fini moi aussi par adopter cette stratégie, en modifiant mon message vocal en conséquence :

Bonjour, je suis indisponible, ou vous n’êtes pas dans mes contacts. Dans les deux cas, laissez-moi un message et je vous rappellerai. Merci.

Autoriser les appels de vos Contacts

On commence par activer cette option, en mode “Inclusif” :

Mais il faut alors renvoyer tous les autres appels vers la messagerie en créant une nouvelle règle. En fait, on se retrouve alors avec trois situations à gérer, si l’on a renseigné les numéros de l’Arcep précédemment :

Autoriser les appels venant de nos contacts
Rejeter les appels venant de numéros “officiels pour le démarchage"Arcep”.
Renvoyer vers la messagerie tous les autres appels.

Les priorités

C’est là qu’interviennent les priorités : plus la valeur est élevée, plus haute est la priorité. On va donc avoir :

Appels de contacts : priorité 10 (défaut)
Appels numéros Arcep : priorité 1 (défaut)
Autres appels : priorité 0

Ce qui donne cela : les contacts sont donc activés (avec une priorité de 10 par défaut, voir ci-dessus), toutes les règles “Arcep” ont une priorité de 1 (valeur par défaut), et la dernière régle .* a une priorité de 0 :

Cette dernière règle est créée comme suit : L’action “Rejeter” va renvoyer immédiatement tous les autres numéros ( .*) vers ma messagerie vocale.

Cette façon de faire pose un problème typique : le livreur qui vous appelle pour vous annoncer son arrivée prochaine !? J’ai alors activé l’option “Appel répété”, ce que ne fera pas (à priori) un faux appel, et que risque de faire le livreur, habitué à ce type de filtrage (pas encore testé si c’est efficace) :

Voilà, c’est ma configuration actuelle, je vais voir ce que cela donne à l’usage !

Google Call Screen

Dernière solution (hors SpamBlocker), si vous êtes l’heureux possesseur d’un Pixel Phone (c’est le seul modèle où cette option est fournie sur Android), et que vous n’avez pas installé GrapheneOS ou une autre ROM, il existe le “Call Screening”.

Vous trouverez les infos sur cette page. Voilà comment cela fonctionne : lors d’un appel ne provenant pas d’un de vos contacts, l’assistant Google répond à l’appel et demande à l’appelant de s’identifier et de préciser le motif de son appel. Si l’assistant détermine que l’appel est un appel indésirable, le téléphone est raccroché ; si ce n’est pas un appel indésirable, le téléphone sonne et la réponse de l’appelant vous est indiquée.

Les utilisateurs en disent du bien semble-t-il! Cela nécessite d’avoir pas mal de services Google activés (Assistance, Contacts, Voice, Dialer, et j’en oublie sans doute d’autres).

Les SMS

Un mot sur les SMS pour finir : SpamBlocker peut aussi filtrer les notifications des SMS (les messages apparaîtront tout de même dans l’application SMS). Le filtrage peut se faire à partir du numéro comme pour les appels téléphoniques, mais aussi à base d’expressions régulières (Regex) pour le contenu des messages.

Info

Si vous souhaitez filtrer les SMS en se basant sur le contenu, et donc utiliser des expressions régulières, vous pouvez utiliser une IA comme ChatGPT en lui demandant : “montre-moi l’expression régulière pour chercher le mot xxxx dans un texte”.

Comme il n’existe pas de liste comme pour le démarchage téléphonique, le filtrage par plage de numéros peut se révéler risqué. Recevant peu voir pas du tout de SMS indésirables, je n’utiliserai pas cette option.

Pour les rares cas, on peut parfois répondre STOP au numéro émetteur. On peut aussi signaler un spam SMS en transférant le message gratuitement au 33700 (on recevra par la suite un message demandant de préciser l’émetteur et l’heure du message).

Conclusion

La situation avec ces appels usurpant des numéros valides pose un vrai problème, et les législateurs sont pour l’instant impuissants à les empêcher. Espérons que les nouvelles règles de l’ARCEP de janvier 2026 vont participer à réduire sensiblement ces appels.

Malgré tout, avec l’utilisation du principe de la “liste blanche” décrite plus haut, je ne suis presque plus dérangé, c’est très efficace. J’ai eu récemment un appel en 0424* (démarchage officiel) qui a réussi à passer grâce à la fonction “appel répété” qui est par défaut à 1 dans les 5 minutes. Je l’ai passé à 2 !

Ces appels avec numéros usurpés, s’ils ont baissé en nombre depuis les premières semaines, sont toujours présents et il est vraiment important de les bloquer pour retrouver une vie normale !

F-droid Basic et Fossify

Wed, 17 Apr 2024 12:48:42 +0000

Il y a quelque temps, j’avais fait un article à propos des magasins d’applications. Article orienté sécurité, dans l’esprit de GrapheneOS, et peu clément avec F-Droid pour deux raisons : compilation et nouvelle clef de signature, ainsi qu’un problème d’API level, empêchant F-Droid de profiter de nouvelles fonctionnalités comme les mises à jour automatiques en arrière plan.

Pour moi, ce dernier point l’emportait, et je m’étais tourné vers un outil appelé Obtainium qui était un bon compromis pour les applis open-source, tentant de résoudre ces deux “défauts”.

En parlant d’applis open-source, j’en utilisais quelques unes provenant d’une suite appelée Simple Mobile Tools : à savoir le gestionnaire de fichier (Simple File Manager Pro), la galerie (Simple Gallery Pro) et le calendrier (Simple Calendar Pro). Ces applis sont très complètes et efficaces (pas de publicité ou de permissions abusives), et leur version Pro est gratuite sur F-Droid (contrairement à Google Play). Et bien sûr, le code était open-source.

Mais mauvaise nouvelle, une société israélienne ZippoApps vient de racheter la suite, et elle est connue pour monétiser ses applications. On peut donc s’attendre à ce que les prochaines versions contiennent de la publicité et/ou des traqueurs de données. :sad: Heureusement, un fork est vite né pour prendre la relève, j’ai nommé Fossify.

Voyons pourquoi je suis revenu à F-Droid, et regardons un peu cette suite Fossify.

F-Droid Basic

J’avais déjà fait une petite mise à jour dans l’article cité plus haut sur les magasins d’applications : il existait désormais une version appelée F-Droid Basic réécrite et mise à jour vers l’API SDK level 33, permettant ainsi les mises à jour automatiques en arrière plan. Il s’agissait alors d’une version Alpha.

Obtainium souffrant de certaines limitations (voir l’article) devenait un peu moins sympa à utiliser. J’avais dernièrement des messages du type “L’application Mull a probablement été mises à jour vers la version x.y” : ça ne fait pas très sérieux comme message ! En fait, si l’idée de départ est bonne, la réalisation est compliquée, et comme dit plus haut il s’agit plus d’un outil en cours de développement, géré par une seule personne, pleine de bonne volonté certes, mais qui n’aboutira probablement pas à quelque chose de réellement stable. Cela reste néanmoins une solution qui a le mérite d’exister.

Or, depuis début février, la version 1.19 de F-Droid (Basic et Full) intègre cette fonctionnalité de mise à jour auto, voir l’annonce ici, pour les versions d’Android 12 ou supérieure (pré-requis côté Android).

On note tout de même une différence entre les deux versions disponibles dans le ChangeLog de la 1.19 : le niveau de targetSdk est 28 for F-Droid Full et 33 for la version Basic. La version Basic semble donc un peu plus en avance côté API. Quelle est alors la différence entre ces deux versions en terme de fonctionnalités ?

The Basic version of F-Droid Client has a reduced feature set (e.g. no nearby share and no panic feature). It targets Android 13 and can do unattended updates without privileged extension or root.

J’ai donc installé la version F-Droid Basic, les deux fonctionnalités absentes ne m’étant d’aucune utilité (la page “Nouveautés” est aussi différente, se résumant à une simple liste). Mon Pixel 6a est lui en Android 14, tout va bien. Et la version 1.20.0-alpha1 de F-Droid Basic est même passée en targetSd k level 34.

Dépôts

Un mot sur les dépôts dont la gestion a aussi été largement améliorée. En lisant cet article, je suis allé ajouter deux dépôts pour obtenir les dernières versions plus rapidement :

À noter que l’on peut modifier l’ordre de priorité des dépôts en les faisant glisser, le plus prioritaire étant en haut (dans le cas où la même application se trouve dans deux dépôts différents).

Pour la première application, Molly (un fork de Signal), elle n’est pas directement disponible via F-Droid, alors autant l’ajouter. Pour Newpipe, la dernière version met parfois du temps à être validée par F-Droid, ce qui fait que la version installée ne fonctionne plus (Google ayant modifié des choses de son côté), il est donc très utile d’installer ce dépôt.

Une fois ceci fait, je suis allé vérifié que l’application est bien associée au nouveau dépôt (une autre façon de choisir le dépôt pour une application particulière) :

Fossify

Adieu donc les applications de la suite Simple Mobile Tools, enfin trois parmi une longue suite :

Et bienvenue à Fossify, J’ai donc installé les 3 applis que j’utilisais, à savoir le gestionnaire de fichiers, la galerie photo et le calendrier :

Et si vous n’aimez pas le vert des icônes, ou préférez revenir à la couleur orange de la suite SMT, il est possible de changer la couleur de l’icône dans les paramètres de l’application :

Il y a d’autres applications disponibles : Messages, Phone, Camera, Keyboard, Notes, Voice Recorder, Keyboard, Contacts, Calculator, Flashlight, Clock… la liste est longue et assez complète (logiquement, toutes les applis de la suite SMT devraient être portées) pour fournir une suite d’applications open-source, sans pub ni traqueurs. À chacun de voir selon ses besoins.

Pour ma part, les trois application ci-dessus remplacent avantageusement les applis fournies par défaut.

Et puis en rédigeant cet article, j’ai vu que leur appli Phone apporte une chose très pratique, à savoir le blocage des appels en se basant sur un préfixe ou un modèle (wildcards).

Hélas, ce n’est pas possible avec l’application par défaut d’Android (le dialer). La seule solution est d’installer une application tierce, comme NoPhoneSpam disponible sur F-Droid.

Sachant qu’en France, les appels commerciaux sont désormais réglementés, il est utile de bloquer les numéros commençant par :

France: : 0162, 0163, 0270, 0271, 0377, 0378, 0424, 0425, 0568, 0569, 0948, 0949
Guadeloupe, Saint-Martin et Saint-Barthélemy : 09475
Guyane : 09476
Martinique : 09477
La Réunion et Mayotte : 09478 and 09479

Or Phone de Fossify permet cette fonctionnalité qui est directement intégrée, et c’est un vrai plus apporté par l’appli. Par contre, il manque le VVM tab (Visual VoiceMail), soit l’onglet “Messagerie vocale”. Il existe une feature request à ce sujet sur le site de Fossify Phone. Espérons qu’elle soit implémentée dans un futur proche ? À voir…

Sauf qu’en l’utilisant, j’ai vite observé un bug assez gênant : l’historique des appels n’est pas mis à jour correctement, il faut forcer l’arrêt de l’appli et la relancer pour que l’historique soit mis à jour. Le bug est connu et référencé ici.

Du coup, je garde le Dialer par défaut avec NoPhoneSpam, en attendant que cette appli soit corrigée (bug) voire améliorée (VVM). Si les deux sont réalisés, cela vaudra le coup de l’utiliser en lieu et place du dialer par défaut d’Android.

Et sinon, dans les autres applis, le “Voice recorder” pourrait se révéler utile au cas où, car cette fonctionnalité n’est pas fournie par un Android de base.

En conclusion, Fossify est encore un bel exemple du logiciel libre, et de sa licence qui permet ce genre de reprise de logiciel lors d’un rachat par une société privée qui va pervertir modifier le projet d’origine.

GrapheneOS : Obtainium pour les applis open-source

Mon, 21 Aug 2023 16:54:25 +0000

J’en avais déjà parlé lors de l’article sur les magasins d’applications. L’idée est d’installer les applications open-source directement depuis la page du développeur (sur Github). On s’assure alors de la meilleure sécurité possible, puisque la clef de signature est celle du développeur.

J’avais bien mentionné Obtainium dans l’article, mais je ne l’avais pas vraiment testé. En fait, j’étais resté sur le fait que les fichiers APK ne sont pas toujours fournis par le développeur (parfois seulement le code source), et qu’il faudra dans ce cas aller sur F-Droid pour cette application. Soit je me suis trompé à l’époque, soit la situation a bien évolué.

Car Obtainium, dont le développeur est très actif, permet d’aller chercher les applications ailleurs que sur GitHub, comme sur F-Droid par exemple, mais pas que… J’ai vu cette vidéo qui en parle, et du coup j’ai testé… et je l’ai immédiatement adopté ! À noter tout de même : Obtainium n’est pas un magasin d’applications proprement dit, c’est un " web scraper" qui extrait les packages d’applications à partir de sites comme GitHub.

Ce qui m’a permis de supprimer F-Droid, dont l’aspect sécurité est critiqué par les puristes. Personnellement, je ne crache pas dans la soupe, heureusement que F-Droid est là ! Mais si je peux avoir un autre système tout aussi efficace (sinon plus, car F-Droid n’est pas exempt de bugs), et en même temps améliorer la sécurité de mon téléphone, il n’y a pas à hésiter.

Voyons voir cela…

Installation

Pour installer Obtainium, il faut aller sur sa page GitHub, cliquer sur le bouton “Get it on GitHub”, puis sur Assets de la dernière version, et choisir le fichier APK qui va bien soit app-arm64-v8a-release.apk.

Ensuite, on installe le fichier APK.

Utilisation

L’utilisation est très simple, et l’interface est soignée même si elle est très sobre : ici pas d’images, de screenshots, de blabla. En d’autres termes, il faut savoir ce que vous voulez installer AVANT d’utiliser Obtainium. La liste des sources prises en charge est plutôt sympa : non seulement GitHub, mais aussi F-Droid et ses dérivés, APKMirror et APKPure, Mullvad, Signal, VLC, Telegram, pour ne citer que les principaux.

L’idéal est de chercher l’application de votre souhait sur Github, et pour ce faire le plus simple est de passer par le site de F-Droid et de cliquer sur “Code source” :

Une fois sur le dépôt GitHub, vérifier que le format APK est directement fourni par le développeur en cliquant sur Releases puis Assets :

Si elle disponible au format APK, c’est parfait, on peut choisir le dépôt GitHub via Obtainium, et donc le package avec la signature du développeur, gage de sécurité.

Si ce n’est pas le cas (seul le code source est disponible dans GitHub, ou si l’application en est carrément absente), on utilisera alors la version disponible sur F-Droid, comme pour Element dans la capture ci-dessous : on peut laisser Obtainium chercher les dépôts disponibles ou rentrer directement l’URL de F-Droid dans la zone prévue (URL de la source de l’application).

Le fichier APK sera alors signé par F-Droid, mais ce sera toujours mieux que d’installer la même application à partir du magasin F-Droid, pour des problèmes de SDK, voir cet article : le niveau de l’API du SDK F-Droid n’est pas à jour, rendant la mise à jour automatique des applications impossible (même si pour l’instant Obtainium ne le permet pas non plus, voir plus bas).

Globalement, la fonction Recherche d’Obtainium est puissante, reste à choisir le bon dépôt parmi tous les résultats présentés (c’est parfois la tâche la plus ardue)… En cas de doute, on peut ouvrir le lien proposé (ci-dessous “Element - Secure Messenger” sur la capture centrale) pour ouvrir le site et vérifier que c’est bien l’application que l’on souhaite installer.

Une fois le bon dépôt identifié, on le sélectionne et on l’installe. Exemple ici avec l’application Element :

Dans certains cas (le navigateur Brave par exemple), la gestion des tags “release” et “pre-release” ne semble pas très claire de la part du développeur (voir ici). Dans ce cas, on peut utiliser les options d’expressions régulières que permet Obtainium :

Obtainium vous donne les infos sur l’application installée, notamment la source, c’est toujours pratique. En cas de mise à jour, une notification est envoyée, et l’application en question se voit dotée d’une petite icône indiquant la mise à jour disponible. C’est simple et efficace, et la mise à jour se fait sans plus d’interaction.

Enfin, Obtainium permet d’exporter la liste des applications installées, très pratique en cas de nouvel appareil, ou de réinstallation.

Problème de version

Un souci dans la gestion des versions est apparu l’autre jour : Obtainium me proposait une mise à jour d’OsmAnd alors que j’avais déjà la dernière version d’installée (v4.5.10) :

Un bug avait déjà été créé ici. J’ai mis du temps à comprendre de quoi il s’agissait vraiment, mais en fait le problème venait du côté de F-Droid, Ce dernier suggère en effet une version donnée pour chaque application. Or il se trouve que cette information ne reflète pas toujours la dernière version : dans l’image ci-dessus, on voit que la “dernière version” est la v4.5.8 alors que la v4.5.10 avait été installée quelques jours plus tôt.

Pour corriger, ce problème, il a fallu aller dans les options de cette application (en cliquant sur le petit crayon en bas à gauche), et désactiver l’option “Try selecting suggested versionCode APK” qui était activée par défaut :

Désormais, cette option est désactivée par défaut comme l’explique le développeur :

L’option “Utiliser la version suggérée” était activée par défaut parce que je pensais que la suggestion de F-Droid serait toujours la version la plus élevée, sans inclure les versions bêta ou les pré-versions. Cette option est désormais désactivée par défaut, ce qui ne devrait plus poser de problème à l’avenir (les utilisateurs qui l’activent manuellement sauront ce qu’ils font).

Limitations

Le processus d’installation étant indépendant d’Obtainium (succès, échec), on peut parfois avoir une mauvaise information affichée. Dans ce cas, il suffit de fermer et relancer Obtainium.

Certaines applications seront téléchargées à partir de sites Web (en utilisant le “web scraping”). Il peut donc arriver en cas de changement de design du site en question, que le téléchargement échoue. Il n’y a malheureusement pas de solution à ce problème, lié au fait que l’application n’est pas disponible dans F-Droid ou similaire. On peut le signaler au développeur en créant un bug sur GitHub.

Enfin, la fameuse installation automatique en arrière-plan des mise à jour n’est pour l’instant pas possible. Le détail est décrit dans cette issue : le problème est apparemment lié au langage Flutter (SDK open-source de Google) et au fonctionnement d’un plugin en tâche de fond (background). Bon, il n’est pas exclu que le dev trouve une solution, sur les derniers messages, il y a du progrès semble-t-il…

Conclusion

Voilà quelques semaines que je l’utilise. Et franchement c’est parfait ! J’ai du bien entendu désinstaller toutes mes applications du magasin F-Droid pour les réinstaller via Obtainium. Mais cela a été assez rapide (13 applications).

À l’utilisation, c’est très fluide : on reçoit une notification, on ouvre l’appli et on lance la mise à jour de l’application. Et voilà ! Tout est très fluide et très rapide. J’ai donc supprimé le magasin F-Droid de mon smartphone, et désormais j’utilise :

Accrescent : le magasin du futur encore en développement, axé sur la sécurité et la vie privée. Pour l’instant, il contient peu d’applications, et la seule que j’utilise, c’est Molly, un fork de Signal. Pour celle-ci, je bénéficie donc des mises à jour sans aucun intervention de ma part.

Google Play : grâce à GrapheneOS, je peux utiliser le magasin de Google sans accorder des permissions invasives aux Google Play Services. C’est donc mon deuxième magasin, puisque lui aussi permet la mise à jour automatisée des applications sans aucune intervention.

Obtainium : je l’utilise pour les applis open-source que l’on ne trouve pas sur le PlayStore, ou alors en version bridée, comme la Galerie et le Gestionnaire de fichiers de Simple Mobile Tools. D’ailleurs, j’ai supprimé Element et je l’ai réinstallé via le PlayStore en écrivant cet article….

Il n’est pas exclu que je change à terme de stratégie si Obtainium arrive à gérer les mises à jour automatiques (unattended updates) un jour : dans ce cas, je l’utiliserai pour toutes les applis open-source, et Google Play passera en dernière alternative, pour les applications non disponibles ni dans Accrescent, ni via Obtainium.

GrapheneOS news : Contact Scopes et GCam

Sat, 29 Jul 2023 16:50:38 +0000

Un petit article à propos de GrapheneOS, dont je suis toujours très satisfait et enthousiaste. Courant mai, une nouvelle option est apparue que j’attendais depuis le début, ce sont les Contact Scopes. C’était essentiellement pour pouvoir installer WhatsApp tout en l’empêchant d’accéder à tout mes Contacts.

Et puis suite à un commentaire sur l’article précédent à propos de GrapheneOS, un lecteur me demandait si j’avais testé la GCam, la caméra de Google. Ce n’était pas le cas, et je me suis dit qu’il était temps de l’essayer.

Voilà donc les deux sujets abordés dans cet article…

Contact Scopes

Cette fonctionnalité fonctionne de la même façon que les Storage Scopes : mais au lieu de contrôler l’accès aux fichiers (voir cet article où je décris brièvement l’option), ici on va protèger nos contacts d’applications comme WhatsApp qui demandent un accès à tous nos contacts (on peut le comprendre vu ce que fait l’application, mais j’apprécie moins le fait d’envoyer tous mes contacts à un GAFAM).

Voilà la description officielle :

GrapheneOS propose l’option Contact Scopes comme alternative à l’autorisation Contacts. Par défaut, il agit comme si la liste des contacts était vide et les utilisateurs peuvent accorder différents types d’accès à des contacts spécifiques ou à des groupes de contacts.

Concrètement, pendant l’installation de WhatsApp (ou de tout autre application demandant l’autorisation “Contacts”), on choisit d’activer les “Contact Scopes”, puis l’on pourra y ajouter uniquement les contacts de notre choix dans cette liste que l’application utilisera comme si c’était celle de tous nos contacts.

Si vous souhaitez ajouter un nouveau contact WhatsApp, il faudra d’abord ajouter son numéro de téléphone dans vos contacts “android”, puis ajouter ce contact à WhatsApp via le Contact Scopes (Paramètres - Applications - WhatsApp). Passer directement par le menu WhatsApp “Nouveau contact” ne fonctionnera pas.

C’est bien pensé et parfaitement implémenté. On peut enfin installer WhatsApp sur son smartphone tout en gardant le contrôle. :cool:

CameraX

GrapheneOS Camera est basée sur l’API CameraX, qui permet de développer son application photo. Elle est aussi utilisée par Samsung, et est très performante.

La documentation de GrapheneOS explique en détail où ils en sont:

GrapheneOS comprend notre propre application de caméra moderne axée sur la confidentialité et la sécurité. Elle comprend des modes de capture d’images, de vidéos et de lecture de codes-barres QR, ainsi que des modes supplémentaires basés sur les extensions du fournisseur CameraX (Portrait, HDR, Nuit, Retouche du visage et Auto) sur les appareils où ils sont disponibles (pas encore disponible sur Pixels).

Un petit diagramme pour voir de quoi on parle :

Or si CameraX offre plus de fonctionnalités sur les appareils Samsung que sur les appareils Google, c’est parce que Samsung prend en charge les extensions CameraX pour ses appareils. Google a dit qu’il le ferait aussi, mais cela prend beaucoup plus de temps. Il faudra donc attendre pour les voir disponibles dans les appareils Pixel.

De ce que j’ai lu, le mode Nuit devrait venir avec Android 14.

GCam

Mais cela valait le coup de faire le test avec la GCam et de comparer les deux appareils photo.

Pour installer la GCam, rien de plus simple puisque j’ai activé les Google Play Services : il suffit d’aller dans le PlayStore, et d’installer l’Appareil Photo Google… :cool:

Lors de l’installation, des permissions sont requises, comme le microphone que j’aurais bien voulu supprimer, mais impossible. Par contre pour l’accès aux fichiers, j’ai utilisé les Storages Scope de GrapheneOS pour limiter l’accès au seul dossier contenant les photos :

J’ai fait quelques photos pour comparer et bien que n’étant pas photographe, je ne vois guère de différence de qualité entre les deux appareils, peut-être un peu meilleure avec la GCam. J’ai laissé les photos à leur taille d’origine, si vous voulez les télécharger (clic droit - enregistrer l’image sous…) et comparer par vous-mêmes :

En zoomant très fort (200%), on peut voir une légère différence, et c’est plus fin côté GCam :

Le traitement de l’image est par contre un peu plus long avec la GCam.

Les modes

La GCam fournit des modes intéressants : Mode portrait (rendre le fond flou), mode nuit (prendre des photos en lumière faible), mode panoramique et mode sphere : ils ne seront donc dispos qu’avec la GCam, pour l’instant en tout cas.

À noter que le Motion Mode, un autre mode développé par Google qui permet des effets de mouvements en arrière plan, n’est pas disponible sur les Pixel 6a. On ne sait pas trop si c’est pour des raisons techniques (sensor différent) ou si c’est volontairement bridé par Google pour une histoire de gamme de produit. Probablement la seconde raison, puisqu’il y a des “hacks” (nécessitant le mode root) qui circulent et permettent de l’activer. Mais sur GrapheneOS, pas de mode root, pour des raisons de sécurité évidentes.

Taille de fichiers

Il y a par contre une différence notable de taille de fichier : celui de la GCam est environ deux fois plus petit que celui de de GrapheneOS :

$ ls -l PXL_20230707_082238426.jpg IMG_20230707_102244_596.jpg
-rw-r--r-- 1 pascal pascal 9761535  7 juil. 10:22 IMG_20230707_102244_596.jpg
-rw-r--r-- 1 pascal pascal 5043564  7 juil. 10:22 PXL_20230707_082238426.jpg

On peut voir un “Software : HDR+” dans les infos EXIF du fichier de la GCam :

$ file IMG_20230707_102244_596.jpg
IMG_20230707_102244_596.jpg: JPEG image data, Exif standard: [TIFF image data, little-endian, direntries=8, model=Pixel 6a, height=3024, manufacturer=Google, orientation=upper-right, datetime=2023:07:07 10:22:44, GPS-Data, width=4032], baseline, precision 8, 4032x3024, components 3

$ file PXL_20230707_082238426.jpg
PXL_20230707_082238426.jpg: JPEG image data, Exif standard: [TIFF image data, little-endian, direntries=13, height=4032, manufacturer=Google, model=Pixel 6a, orientation=upper-left, xresolution=186, yresolution=194, resolutionunit=2, software=HDR+ 1.0.540104767zd, datetime=2023:07:07 10:22:38, GPS-Data, width=3024], baseline, precision 8, 3024x4032, components 3

Mais je n’ai pas trouvé pourquoi il y a autant d’écart de taille. Avec la commande identify -verbose nom_fichier, je peux voir que le paramètre Quality est à 100 pour la GrapheneOS, et 95 pour la GCam. À priori, c’est le taux de compression JPEG, mais si peu d’écart ne justifie pas la différence de taille.

J’ai posé la question sur un forum GrapheneOS, sans obtenir de réponse.

Conclusion

J’ai pour habitude de prendre des photos rapidement : je sors le tel, je cadre, je prends la photo, je remets l’appareil dans ma poche. Je trouve que la différence de qualité est minime, et dans ce cas autant rester avec l’appareil photo de GrapheneOS, également axé sur la vie privée et la sécurité. Pour cette raison, s’il n’y avait eu que les modes de la GCam comme différence, je pense que j’aurai gardé l’appareil par défaut de GrapheneOS.

Mais la taille des fichiers a achevé de me convaincre. C’est quand même intéressant de diviser la taille des photos par deux.

Voilà, j’utilise désormais la GCam ! :evil:

GrapheneOS : quel magasin d'applications utiliser ?

Thu, 02 Feb 2023 17:47:36 +0000

Question qui peut paraître surprenante, et qui m’a fait longuement réfléchir ! Avant de passer à GrapheneOS, la réponse était simple : F-Droid pour la plupart des applications que j’utilise, et pour les quelques applications nécessaires que je n’y trouve pas (comme celle de ma banque), j’utilisais Aurora Store avec un compte anonyme.

Ça c’était AVANT ! Avec GrapheneOS, d’une part le Play Store de Google redevient accessible (sans compromettre les données personnelles), et d’autre part l’orientation “sécurité” de cet OS permet d’en apprendre un peu plus sur les différents magasins d’applications disponibles. Et le plus sécurisé n’est pas celui que l’on croit !

Pour bien comprendre cette problématique de sécurité, cet article de Wonderland est parfait, et en français. En gros, une application est initialement signée par son développeur, et c’est la meilleure preuve qu’elle n’ait pas été modifiée. Tout intermédiaire supplémentaire ne fait qu’introduire un risque supplémentaire : the fewer parties, the better.

Ce qui suit est d’ailleurs ce que je retire de l’article, et les choix que j’ai fait : je ne suis pour ma part pas forcément prêt à trop de contraintes pour sacrifier à une sécurité optimale. Un autre critère est important à mes yeux : la mise à jour automatique des applications. Là, on parle de confort et non de sécurité, mais ce n’en est pas moins important à mes yeux.

Habitué à utiliser F-Droid sans avoir jamais rencontré un seul problème d’applications corrompues, vous verrez à la fin de l’article que finalement je vais continuer à l’utiliser, mais uniquement lorsque je ne trouve pas sur Play Store ce que je cherche, et qui devient donc mon magasin par défaut ! :oops:

Mais il est intéressant de faire l’inventaire des différents choix possibles, avec leurs avantages et leurs inconvénients. Voyons voir tout cela, avec en tête deux critères : sécurité et mises à jour automatiques.

Mises à jour automatiques

Ce que je souhaite, c’est donc de bénéficier des mises à jour automatiques, c’est un vrai plus en terme de confort, et devoir valider manuellement la mise à jour d’une série d’applications est fastidieux. C’était le cas avec mon précédent smartphone, sous LineageOS avec les Privileged Extensio n fourni par LineageOS for microG, et revenir en arrière ne m’enchantait pas.

Or une API le permet depuis Android 12, les stores alternatifs ont donc désormais cette possibilité. Hélas, F-Droid ne peut en bénéficier car il utilise un niveau d’API trop ancien. Il faut alors se tourner vers des magasins alternatifs basés sur F-Droid : de ce que j’ai lu, seul Neo-Store s’en approcherait (avec un bouton “Update All” tout de même).

Hormis le Play Store, il n’existe en fait que Accrescent, un tout nouveau projet qui est résolument tourné vers la sécurité et les nouvelles technologies comme la mise à jour automatique. Mais comme on va le voir plus bas, il est encore au stade Alpha.

Les magasins d’applications

F-Droid

Le problème de sécurité que présente F-Droid, c’est qu’il recompile chaque application publiée et la signe avec sa propre clef (une par application). En terme de sécurité, ce n’est pas vraiment top, car en plus de faire confiance au développeur, on doit faire confiance à F-Droid ( the fewer the better).

En recompilant, F-Droid retire aussi toute bibliothèque ou service publicitaire propriétaire, ce qui est plutôt bien, mais peut amener le développeur à gérer deux versions différentes, ce qui complique aussi les choses, et notamment les mise à jour, qui sont réputées pour être plus lentes que sur Google Play.

Enfin, pour des problèmes de ressources et de priorité (problématique récurrente du logiciel libre), leur niveau d’API SDK pour la compilation n’est pas à jour : ils utilisent le API level 25 (Android 7.1) alors que l’on en est à l’API level 31 (Android 12). Ce qui fait qu’ils ne peuvent par exemple profiter des nouvelles fonctionnalités, comme le mise à jour automatique des applications (voir-ci-dessus).

Pour toutes ces raisons, GrapheneOS a délaissé F-Droid et ne permet d’intégrer les F-Droid Privileged Extension comme c’est le cas avec microG afin de permettre les mises à jour automatiques. Mais comme je le disais plus haut, cela fait des années que je l’utilise sans avoir jamais rencontré d’applications corrompues.

Info

29/08/2023 : Je suis tombé récemment sur cette info : il existe désormais une version appelée F-Droid Basic réécrite et qui a été mise à jour vers l’API SDK level 33. Ce qui lui permet de gérer les mises à jour automatiques pour les versions d’Android 12 et supérieures ! À terme, cela deviendra le client principal, bien entendu.

On peut récupérer le fichier APK ici, et l’installer en lieu et place du client F-Droid classique. Attention, les fonctions “Nearby share” et “No panic” ne sont pas encore implémentées, il s’agit d’une version alpha v1.17.0.

Sinon, pour une critique sans concession de F-Droid, lire cet article (de Wondefall, mais en anglais).

Neo-Store

Basé sur le dépôt F-Droid, Neo-Store est un client “material design” et promet la mise à jour automatique des applications (via un bouton “Update All”).

C’est donc celui-ci que j’ai installé en premier, puisqu’il cochait mes pré-requis. Hélas, je l’ai vite désinstallé après avoir expérimenté deux bugs en cinq minutes : l’application ne répondait plus quand je tapais dans la zone recherche, et la liste des applis installées était erronée…

Sur les forums, on doutait d’ailleurs que la mise à jour automatique soit vraiment fonctionnelle. Je n’aurai pas eu le temps de le tester. :sad:

Aurora-Store

C’est un client pour le Play Store qui n’a pas besoin des Google Play Services. On peut utiliser son propre compte Gmail, ou y accéder de manière anonyme en utilisant des comptes invités créés par Aurora-Store.

C’est donc à priori une bonne option pour récupérer les applications qui ne sont pas sur F-Droid par exemple, tout cela sans installer les Google Play Services (et donc sans aucun tracking).

Mais en terme de sécurité, utiliser un compte anonyme comporte un risque : on n’a aucune visibilité sur celui-ci, et il peut-être corrompu d’une manière ou d’une autre. De plus, si vous utilisez votre propre compte, Google se réserve le droit de le bannir pour utilisation non conforme. Et on sait comment les GAFAMs peuvent être intransigeants quand ils bannissent un compte.

Enfin il n’y a pas de mises à jour automatiques possibles. Tout compte fait, Aurora Store n’étant qu’un front-end du Play Store, sur GrapheneOS, utiliser le client officiel est beaucoup plus sécurisé ! (source).

Play Store

Et on en arrive au Play Store de Google ! Tout n’y est pas rose, mais… GrapheneOS permet d’installer les Google Play Services sans leur accorder de privilèges particuliers, c’est-à-dire comme n’importe quelle application, grâce à une couche de compatibilité. C’est à la fois élégant et permet de contrôler les permissions accordées.

Auparavant, c’était le développeur qui signait ses applications sur le Play Store, mais depuis août 2021, les nouvelles applications sont signées par Google (Play App Signing). Ce n’est pas une mauvaise chose en soi, mais démontre la volonté de main-mise de Google sur l’écosystème Android… et cela rajoute un intermédiaire ( the fewer the better…).

Le Play Store peut aussi être sujet à des retards de mises à jour, Google se réservant le droit de refuser une màj proposée par le développeur sans fournir toujours d’explications. Exemple que j’ai rencontré : Etar, un calendrier open-source. Il semble que le développeur ne soit pas très consciencieux notamment avec les clefs de signature, et c’est pour ça que le Play Store n’a pas mis la version à jour depuis un an. C’est la 1.0.29 que l’on y trouve, alors que c’est la 1.0.34 qui est disponible sur F-Droid.

Par contre, de ce que j’ai lu sur les forums, avec GrapheneOS, en accordant le minimum de permissions au Play Store, tout fonctionne très bien et c’est la solution recommandée en terme de sécurité. En ne leur accordant que la permission réseau, on est certain de ne subir aucune intrusion. Sur ce sujet, vous pouvez lire cette page sur le site de Wonderfall.

Et on bénéficie bien sûr des mises à jour automatiques : GrapheneOS utilise l’API d’Android 12 pour que le Play Store, sans privilèges, conserve cette fonctionnalité.

Accrescent

Même s’il n’est pas lié à GrapheneOS, ce Store a tout pour y être intégré un jour. C’est un beau projet, qui reprend tout à zéro en se basant sur la sécurité et les nouvelles technos possibles. Pour cette raison, il nécessite Android 12.

Hélas, il vient tout juste de passer en version alpha (lire ici), et le magasin est pratiquement vide. Je l’ai tout de même installé, puisqu’il a intégré très récemment Molly, un fork de Signal que j’utilise pour remplacer le client officiel (qui me fatiguait à me demander un don de manière insistante).

Le design d’Accrescent est d’une sobriété exemplaire :

Espérons que les développeurs joueront le jeu et viendront publier leurs applications dans ce magasin prometteur.

GitHub

Et voilà pour finir la solution optimale en terme de sécurité ! Ce n’est pas un magasin, mais un service web d’hébergement et de gestion de développement où l’on trouve la plupart des applications de projets libres (Microsoft l’a racheté en 2018).

Et puisqu’elle intègre un logiciel de gestion de version (Git), il est possible d’être prévenu quand une nouvelle version est disponible, via un simple lecteur RSS. Ainsi, on supprime tout intermédiaire entre le développeur et vous ( the fewer parties, the better). Mais les mises à jour dans cette configuration sont évidemment (très) manuelles.

On peut donc utiliser un simple lecteur de flux RSS : aller sur la page web de l’application sur F-Droid, puis cliquer sur “Code source” afin de trouver la page sur Github. Il suffit d’ajouter /releases.atom à la fin de l’adresse au moment de la saisir dans votre lecteur de flux RSS préféré, et vous serez prévenu lors d’une nouvelle version. Mais il faudra alors cliquer sur le lien, descendre à “Assets”, télécharger le fichier .apk de l’application, puis l’installer.

Encore faut-il qu’un fichier APK soit fourni directement par le développeur, ce n’est pas toujours le cas !

Il existe aussi une application développée pour ce besoin : Obtainium, dont le but est de faciliter l’utilisation de cette méthode (comme de trouver le flux pour une application donnée). On reçoit une notification lorsqu’une nouvelle version est disponible, et l’installation semble simplifiée.

Cette solution est certes la plus sécurisée, mais c’est aussi la plus contraignante ! :neutral: Un peu trop pour moi je dois dire. Peut-être à retenir dans le cas d’une application où l’aspect sécurité sera primordial pour une raison ou pour une autre ?

Conclusion

En fonction de tout ça, j ‘ai commencé avec Neo-Store, qui semblait cocher toutes les cases pour l’essentiel de mes besoins. Mais des bugs et l’absence d’une réelle mise à jour automatique m’a vite dissuader d’utiliser ce store.

Je suis alors passé au Play Store, puisque GrapheneOS me permet de l’utiliser en toute quiétude (même si c’est contre-intuitif !). Et je suis vite tombé sur des applis payantes alors qu’elles sont gratuites sur F-Droid ; dans un premier temps, j’ai acheté DAVx (5 €) que j’utilise depuis longtemps pour synchroniser mes calendriers et contacts, je leur dois bien ça…

Mais pour OSMAnd+, le prix était de 25 €, ce qui m’a paru cher, je l’ai donc installé à partir de F-Droid, où la même version est gratuite. J’ai fait de même pour certaines applis disponibles sur le Play Store mais bridées par rapport à celles sur F-Droid.

Voilà, donc le Play Store d’abord, pour les mises à jour automatiques, et F-Droid quand il le faut, et dans ce cas, il faudra gérer les mises à jour manuellement.

Pixel 6a : Installation de GrapheneOS

Fri, 20 Jan 2023 17:06:19 +0000

Si j’ai choisi le Pixel 6a, c’est d’abord pour la qualité des photos pour un appareil de ce prix. Mais la deuxième raison, c’est la possibilité d’y installer GrapheneOS, une version d’Android axée sur la sécurité, et particulièrement intéressante.

Si GOS part de la version AOSP fournie par Google, son orientation est assez différente de celle de LineageOS : améliorer la sécurité d’abord et avant tout, tout en conservant la compatibilité des applications :

GrapheneOS apporte des améliorations substantielles à la fois à la confidentialité et à la sécurité grâce à de nombreuses fonctionnalités soigneusement conçues pour fonctionner contre des adversaires réels. Le projet se préoccupe beaucoup de la convivialité et de la compatibilité des applications, qui sont donc prises en compte pour toutes nos fonctionnalités.

Il s’agit d’un projet très technique visant à intégrer la confidentialité et la sécurité dans le système d’exploitation plutôt que d’inclure des fioritures inutiles ou de regrouper des choix subjectifs d’applications tierces.

Son but est donc d’être utilisable par le plus grand nombre, d’une part grâce à leur Web installeur qui facilité énormément l’installation, et d’autre part en fournissant une interface soignée et conviviale. De plus, le support des Play Services (et donc du Play Store) a été implémenté, et ce de manière non invasive ! Qui dit mieux ?

Son installation s’est effectivement révélée très simple. Étant livré avec très peu d’applications, il a fallu ensuite choisir le “store” à utiliser (j’y reviendrai plus en détail dans un autre article) : le plus sécurisé est finalement le Google Play Store (ce qui paraît surprenant à première vue). Enfin j’ai aussi listé en fin d’article quelques petits soucis ou réglages que j’ai du faire avec certaines applicaations.

Mais dans l’ensemble, tout s’est déroulé sans souci, et le système est vraiment top… comme le projet !

Voyons voir tout cela…

GrapheneOS

Le projet a vraiment l’air très professionnel, et il suffit de voir la documentation et les explications fournies pour s’en persuader. Avant toute chose, GOS n’est disponible que sur la gamme des Google Pixel car ces derniers implémentent une puce de sécurité (Titan M) de génération récente, or une bonne sécurité software a besoin d’une sécurité hardware. Plus d’infos sur cette page de Wondefall.

Pour vous documenter, sur la page du projet, si vous lisez la page “Features” et la page “Usage” (en anglais), vous en aurez déjà appris beaucoup. Sinon, il y a le site Wondefall en français d’un passionné de sécurité, et qui a fait plusieurs articles passionnants (et pointus) sur GrapheneOS, en commençant par celui-ci. Il y a aussi une chaîne youtube Side Of Burritos propose pas mal de vidéos sur le sujet, on en trouve la liste par sujet ici. C’est en anglais bien sûr, la voix du type est assez monocorde, mais on s’y fait et il est assez facile à comprendre finalement. Voilà, avec tout ça, vous pouvez en apprendre beaucoup sur le projet.

Sinon, je retiens pour ma part deux ou trois choses importantes sur GrapheneOS :

Les Google Play Services

Le problème des services Google que l’on trouve sur tous les Android, c’est qu’ils sont intégrés au système et ont ainsi toutes les permissions nécessaires pour faire plein de choses, y compris collecter tout ce que souhaite Google (pure supposition). Et on ne peut bien sûr les désinstaller.

GrapheneOS supporte l’installation des Google Play Services mais comme une application tout à fait normale grâce à une couche de compatibilité. On peut dès lors les installer ou les désinstaller, et surtout contrôler leurs permissions (ils n’ont aucune permission invasive par défaut). C’est à la fois élégant et efficace. Sur ce sujet, vous pouvez lire cette page sur le site de Wonderfall.

Rappelons qu’une application peut communiquer avec une autre s’il y a consentement mutuel ET qu’elles tournent dans le même profil (voir ci-dessous). Il en va de même avec les Google Play Services sur GrapheneOS, puisqu’il s’agit désormais d’une application comme une autre. Ce point est très important à comprendre.

Play Integrity

J’ai voulu installer Agoda, une application de réservation d’hôtels. Si l’installation se passe bien, impossible de me logguer. En fait je vois un message “Login successfull” immédiatement suivi d’un “technical error, please try again”.

Il est possible qu’agoda vérifie que l’application s’exécute sur un appareil Android authentique équipé des services Google Play grâce à l’API Play Integrity de Google. D’ailleurs leur page de login a carrément un look à la Google, on sent que les devs ont bien utilisé les trucs tout prêt fournis par Google plutôt que de personnaliser leur application ! :wink:

J’ai contacté le support de l’application pour obtenir la confirmation, mais pas de réponse pour l’instant. Je leur ai même fourni le lien de GrapheneOS à ce sujet, car les devs de l’application peuvent très ajouter les clefs ( verifiedBootKey) de GrapheneOS à leur application, plutôt que de bloquer les utilisateurs sur l’OS d’origine sans raison particulière.

Je m’attendais à rencontrer ce problème plutôt avec des applications bancaires, mais comme on le voit, ce n’est pas forcément le cas. À ce propos, je n’ai eu aucun problème avec Fortuneo et Boursorama. D’ailleurs, un type maintient une liste (non exhaustive) des applications qui fonctionnent sur GrapheneOS. J’y ai participé en ajoutant Fortuneo ! :cool:

Les profils utilisateurs

GrapheneOS a amélioré l’utilisation des profils sur Android, notamment pour faciliter le passage d’un profil à un autre. L’idée est de pouvoir ainsi compartimenter les applications que l’on souhaite séparer des autres. Typiquement, on peut installer les Google Play Services dans un profil, y installer son application bancaire par exemple, et garder ce profil indépendant de tout le reste du système.

De plus, récemment, la possibilité de transférer les notifications d’un utilisateur s’exécutant en arrière-plan vers l’utilisateur actif a été implémentée, facilitant ce type d’usage.

Les Storage Scopes

C’est une fonctionnalité récente de GrapheneOS : elle permet de contrôler l’accès aux fichiers par les applications.

Beaucoup d’applications demandent un accès complet aux fichiers & medias. Souvent, c’est parce que le développeur ne se casse pas la tête en procédant de la sorte, et va même parfois jusqu’à bloquer le fonctionnement de l’application si on ne la lui accorde pas. Parfois, c’est pour d’autres raisons moins avouables (pure supposition).

Storage Scopes permet de duper l’application en lui accordant l’accès demandé, mais en restreignant l’accès à ses propres fichiers/dossiers. Et l’on peut également accorder un accès spécifique à certains dossiers de notre choix. Voir ici pour la description officielle.

Exemple avec une application de Musique à laquelle je ne souhaite accorder l’accès qu’au dossier Music, alors qu’elle demande un accès global :

Grâce à cette fonctionnalité, on peut facilement contrôler à quoi une application a le droit d’accéder. Vous utilisez une application dont vous doutez ? restreignez lui les droits aux dossiers que vous estimez nécessaires, et le tour est joué. Si elle refuse de fonctionner, il est peut-être préférable de s’en débarrasser.

En résumé

Voilà, avec ces spécificités de GrapheneOS, on comprend mieux son intérêt, ainsi que leur approche originale : pas de déclaration incantatoire sur la “dé-googlisation”, mais une approche basée sur la sécurité tout en permettant une utilisation simple et fonctionnelle.

Franchement, les premières impressions sont très bonnes, l’interface est très soignée, et les implémentations bien pensées. Bravo aux devs !

Installation

Comme je le disais, l’installation est hyper simple grâce à leur Web installeur. Il faut par contre bien respecter les pré-requis pour ne pas avoir d’ennuis. En résumé :

Utiliser un navigateur supporté, j’ai du installer Chromium sur ma Debian, Firefox ne faisant pas partie de la liste.
Disposer de 2Go de mémoire de libre, et 32Go d’espace disque disponible.
Utiliser un câble USB de qualité, et éviter tout adaptateur (sur un PC, privilégier par exemple les ports à l’arrière que les hubs sur la façade avant).

En respectant ces points, je n’ai rencontré aucun problème. J’ai bien sûr commencé par déverrouiller le secteur d’amorçage dans les “Options pour les développeurs” du smartphone :

C’était cette option qui était grisée avec le Pixel 4a et qui m’avait obligé à le renvoyer (voir cet article). Ensuite on éteint le smartphone, et on redémarre en mode “recovery” en appuyant sur les touches “Power” et “Volume Down”. Pour la suite, il n’y a qu’à suivre les étapes de l’installeur : le modèle 6a est reconnu, on télécharge l’image, puis on la flashe.

Il est également recommandé de re-verrouiller le secteur d’amorçage (“Lock bootloader”) puisque GrapheneOS le permet (encore un plus côté sécurité). On valide l’opération sur l’écran du smartpĥone, et c’est terminé.

Et voilà, on redémarre, et GrapheneOS apparaît dans toute sa sobriété, avec ses quelques applications de fournies :

Le jeu d’applications fourni est le strict minimum : il n’y a même pas de calendrier ! Les Google Play Services sont fournis si l’on souhaite les installer :

L’appareil photo ( CameraX) fourni est à priori de qualité, mais avec moins d’options que la GCam, et pour l’instant je l’utilise. Elle devrait arriver à terme aux mêmes performances que la GCam. Mais rien n’empêche d’installer cette dernière si on le souhaite, dans ce cas seul “Google Services Framework” sera nécessaire à son fonctionnement (“Google Play Services” et “Google Play Store” ne seront pas nécessaires).

Le navigateur Vanadium fourni est basé sur Chromium. Il doit encore pas mal évoluer à priori, et pour l’instant ne supporte aucune extension. Du coup, pour bloquer les pubs, j’ai défini un DNS fournit par Mullvad et qui fonctionne comme AdBlock :

Enfin, un truc original est le PIN scrambling, et en même temps tellement logique en terme de sécurité : qui n’a pas déjà deviné le code de son voisin en regardant simplement le déplacement des doigts lors du déblocage du smartphone ? Eh bien, si vous activez cette option, ce sera désormais impossible :

De plus, cela vous oblige à vous brancher le cerveau quand vous tapez votre code ! :cool:

Les applications

Concernant le magasin d’applications, j’ai fini par installer F-Droid ET le Google Play Store. J’étais pressé, je voulais que mon tel soit opérationnel rapidement. J’ai donc d’abord installé les services Google, puisque ce que j’avais lu sur le sujet présentait cette solution comme la plus sécurisée tout en ayant le mécanisme de mises à jour automatiques, ce qui était un pré-requis pour moi.

Puis j’ai vu que certaines applis gratuites et complètes sur F-Droid étaient payantes sur Google Play. J’ai commencé par acheter DAVx (5€) que j’utilise depuis longtemps et c’est bien normal de participer. Mais lorsque j’ai vu que OsmAnd+ coûtait 25€ et que pour les Courbes de Niveau il fallait encore payer 5€… Je me suis dit que c’était trop cher, et j’ai installé F-Droid.

Du coup, j’installe via le Play Store quand c’est possible pour bénéficier des mises à jour automatiques des applications, et j’utilise F-Droid quand le paiement me paraît excessif. Ou que la version est plus récente sur F-Droid : MPDroid par exemple.

Le prochain article parlera justement des différents choix possibles en terme de magasin d’applications, ainsi que de la sécurité de chacun : vous verrez pourquoi ce n’est pas si évident de choisir F-Droid ! Bref, revenons aux applications installées qui méritent une petite remarque pour une raison ou pour une autre :

Calendrier : En l’absence de calendrier, j’ai installé Etar, un excellent calendrier open-source, que j’ai pu synchroniser ensuite grâce à DAVx.

Info

27-JAN-2023 : après avoir rencontré un bug avec Etar (les notifications d’alarmes ne s’affichaient que si l’application était affichée à l’écran), je me suis rendu compte que le Play Store proposait la v1.0.29 (jan.2022) alors que F-Droid proposait la v1.0.34 (jan.2023).

En creusant, le développement de l’application n’est pas très clean, notamment avec les clefs de signature, et c’est pour ça que le Play Store n’a pas mis la version à jour…

Et donc j’ai désinstallé Etar, et installé “Simple Calendar Pro” à partir de F-Droid.

Fortuneo : J’ai eu une petite difficulté à installer mon application bancaire (maintenant nécessaire pour valider des virements par exemple). L’installation elle-même se passe bien, puis Fortuneo vous envoie un mail pour valider le smartphone. En cliquant sur le lien du mail à partir du smartphone, il faut que ce soit l’application qui l’ouvre et non le navigateur. J’utilse FairEmail comme client mail sur le smartphone, et j’ai du modifier l’option “Ouvrir avec” pour que cela fonctionne :

On reçoit ensuite un code via SMS pour finaliser l’opération !

NOTE : Il y a une page qui référence les applications bancaires vérifiées avec GrapheneOS. Comme Fortuneo n’y était pas listé, j’ai créé un rapport, il n’a pas encore été validé à ce jour.

Metro : il s’agit d’une application de musique, un fork de Retro Music débarrassé des API Google et avec les options Pro activées. En l’installant, j’ai activé les fameux “Storage Scope” pour n’accorder à l’application que le droit d’accéder au dossier Music d’Android. Et l’application fonctionnait très bien… Sauf qu’au redémarrage du tel, j’ai eu un beau plantage à l’ouverture de session :

Bon, j’ai généré le crash report, et j’ai créé un bug sur Metro, on verra ce que ça donne. J’ai finalement viré l’appli et installé Auxio, un lecteur qui se concentre sur l’essentiel et le fait bien :

eBike Connect : c’est l’appli fournie par Bosch pour mon vélo électrique, qui enregistre mes sorties, l’utilisation de l’assistance, etc… L’installation se passe sans problème, mais à l’usage, j’expérimentais des crashs à l’affichage de certaines pages (cartes). Pour que l’appli fonctionne, il faut en fait aller dans les paramètres et activer une option de compatibilité de GrapheneOS :

En clair, l’application Bosch ne doit pas utiliser la mémoire de façon très sécurisée, et les protections par défaut de GrapheneOS l’empêchent de fonctionner. J’ai envoyé un mail avec le log du crash au support Bosch, ils m’ont répondu qu’ils avaient transmis aux équipes concernées, et que tout retour sur leur application était positif. On verra bien s’ils corrigent un jour :?:

À retenir : c’est une option à activer en cas de problème avec une application. Elle est disponible pour toute application 64-bit.

Sauvegardes

GrapheneOS intègre Seedvault qui offre la possibilité de faire des sauvegardes de son smartphone de manière très simple (soit en local, soit dans un cloud). Pour la petite histoire, Seedvault a été créé au départ par un membre du projet GrapheneOS pour y être intégré. Mis une nouvelle implémentation est prévue dans le futur car le projet a désormais été repris par un autre groupe avec une autre approche.

J’ai choisi une sauvegarde locale sur clef USB, en utilisant l’adaptateur fourni avec le téléphone :

Une fois la clef insérée, le reste est l’affaire de quelques clics. Seront sauvegardés les réglages système (system settings), les applications et leurs données (AppData).

Tout se passe dans Système - Sauvegardes : la première chose qui vous sera demandée sera de noter sur une suite de 12 mots qui servira de mot de passe (on ne peut pas faire de capture d’écran, il faut le noter !). En suite c’est très simple : on choisit l’emplacement de stockage (clef USB ici), et on active ensuite les options nécessaires.

À noter la possibilité de sauvegarder ses fichiers “Storage backup” (Images, etc…) mais qui est encore a un status expérimental. Je ne l’ai pas activé, cela prendrait sans doute beaucoup de place, et je suis organisé autrement pour cela (Nextcloud).

La taille de ma première sauvegarde est de 1,1 Go… Comme tout est chiffré, difficile de dire ce qui prend de la place.

On peut voir par contre qu’une application (eBike Connect) dépasse le quota autorisé : on peut désactiver cette limitation dans les “Experts settings”, mais ce n’est sans doute pas conseillé (aucune utilité dans ce cas d’ailleurs).
On voit aussi que certaines applis n’autorisent pas la sauvegarde.

Comme toujours avec ces solutions de sauvegarde, il faudra attendre d’avoir besoin de les restaurer pour savoir vraiment ce que cela vaut ! Dans les scénarios “disaster/recovery”, c’est toujours le recovery le plus difficile ! :wink:

Conclusion

Je suis vraiment très impressionné par cette ROM. Alors bien sûr, il y a le passage à Android 13 qui apporte beaucoup à l’aspect très léché de l’interface, mais GrapheneOS a l’air vraiment professionnel, bien fini, aux fonctionnalités bien pensées, orientées sécurité, mais jamais bloquantes et toujours pensées pour permettre une utilisation la plus agréable possible à l’utilisateur.

La sécurité est possible, à chacun de voir jusqu’où il veut aller sur cet aspect, et quelles concessions il est prêt à faire pour trouver son propre équilibre.

Le prochain article sera consacré au magasin d’applications (store) : quelles sont les possibilités et lequel (ou lesquels) choisir, avec quelles implications sur la sécurité… Vous verrez que ce n’est pas si simple que ça…

Google Pixel 6a : mon nouveau smartphone

Sat, 14 Jan 2023 17:00:39 +0000

Comme je l’expliquais dans cet article, mon BQ Aquaris n’était plus maintenu par LineageOS, il était temps de changer de smartphone. J’avais depuis repéré les Google Pixel, réputés pour la qualité de leurs photos, mais pas que : on peut y installer GrapheneOS, une version Android axée sur la sécurité vraiment très intéressante.

Après m’être renseigné sur les modèles existants, j’avais longuement hésité entre le Pixel 4a et le Pixel 6a.

Le premier avait pour lui l’avantage du prix (250€) et celui de la taille (petit), et contre lui d’être un modèle de 2020 et de ne plus disposer que de 6 mois de mises à jour par Google (Android 13 serait donc la dernière version fournie).
Le second était beaucoup plus récent (juillet 2022), avec de meilleures spécifications, un support de 5 ans, mais de plus grande taille, et surtout nettement plus cher (450€).

Voyons voir pourquoi après avoir choisi le Pixel 4a j’ai du le renvoyer, et finalement choisi de commander le Pixel 6a…

Pixel 4a

J’ai donc d’abord choisi le Pixel 4A, et je l’ai commandé sur Rakuten (via un revendeur du Marketplace) l’un des sites où on le trouvait à 250 €. Environ un mois plus tard, je recevais le paquet en provenance de Chine, sans surprise. Hélas, quand j’ai voulu installer GrapheneOS, je n’ai pas pu activer l’option “Déverrouillage OEM”, première étape de l’opération :

Après quelques recherches, il apparaît que cette option est indisponible quand le bootloader est chiffré. En gros, c’est le secteur d’amorçage du système : s’il est chiffré, on ne peut le modifier, et si on ne peut le modifier, on ne peut pas installer un autre système. CQFD.

C’est typiquement le cas des modèles Verizon, un revendeur US. Je finis par trouver la confirmation que c’est bien mon cas :sad: en allant sur le site imei.org :

Model Name: Pixel 4a (128GB, Just Black, US VZ)
Model Number: GA01738-US
IMEI: 35751XXXXXXXXXX
Serial Number: 09091XXXXXXXXX
Purchase Country: United States
Device Age: 1 years, 4 months and 18 days
Warranty Status: Active
Warranty Start Date: 2022-07-21
Warranty End Date: 2023-07-21

Sur la première ligne, on voit tout de suite qu’il s’agit d’un modèle de Verizon : US VZ… Je n’avais plus qu’à faire une réclamation chez Rakuten. Ça n’a pas été aussi simple que cela aurait dû être.

SAV Rakuten

Dans un premier temps, tout s’est bien passé : ma réclamation a été acceptée après avoir du fournir plus d’informations sur le motif, ce que je suis empressé de leur faire avec les deux éléments ci-dessus. C’est ensuite que leur procédure s’est révélée un peu trop vague : j’ai en effet reçu le message suivant :

Deux choses me gênaient dans ce message : le vendeur allait m’expédier un emballage affranchi “s’il le souhaite” (je pouvais supposer que ce ne serait pas le cas), et ensuite l’adresse, qui correspondait à un relais Pickup de La Poste en Gironde d’après ce que je pouvais trouver sur le net : bizarre…

J’attends donc un jour ou deux puis contacte Rakuten par Chat. Là, on me dit que le vendeur à 5 jours ouvrés pour se signaler. J’attends donc les 5 jours. Toujours pas de nouvelles, re-Chat, et là on me dit : “Ok, on le relance, il a maintenant trois jours pour répondre”. Je me dis alors que mon délai légal de 14 jours pour retourner tout achat sur internet (droit de rétractation) va bientôt être écoulé, du coup j’envoie une lettre recommandée au service client de Rakuten pour me couvrir et éviter de me retrouver le bec dans l’eau.

Le courrier semble tout de même réveiller un peu le service client de Rakuten, et le revendeur finit enfin par se manifester, me demandant de lui indiquer le numéro de suivi du colis : j’envoie alors immédiatement le colis à l’adresse indiquée au début sans plus me poser de questions. Trois jours plus tard, Rakuten m’informait qu’il était bien arrivé, et que j’allais être remboursé sous peu :!:

Finalement, je ne peux pas vraiment me plaindre du S.A.V. de Rakuten, il a globalement bien fonctionné. Mais pourquoi faire ainsi traîner les choses avec ce “s’il le souhaite” ? Il suffisait de me demander de renvoyer le colis à mes frais (ce qui n’a rien de choquant), cela m’aurait évité d’envoyer la lettre recommandée et de perdre deux bonnes semaines : réclamation le 09/12, remboursement le 30/12.

Pixel 6a

Une fois certain d’être remboursé, j’avais déjà repéré que sur Amazon, le Pixel 6a était passé à 350€ lors du Black Friday, et était resté à ce prix depuis ! Alors que toutes les autres plateformes le proposaient à 450€… À ce prix, ça vaut vraiment le coup.

Je le commande donc quelques jours avant Noël, la réception est prévue pour le 28/12 : hélas, ce colis n’arrivera jamais. Décidément, j’étais maudit sur ce coup là ! Délai d’attente pour le livreur, demande de renvoi au lieu d’un remboursement auprès d’Amazon, nouveau retard de livraison… bref, je l’ai reçu mercredi dernier ! :cool:

La première chose que j’ai fait, c’est bien sûr de vérifier que l’option “Déverrouillage OEM” était bien disponible, et c’était bien le cas. J’avais d’ailleurs posé la question sur le site d’Amazon avant de commander, et j’avais reçu une réponse positive le jour même d’un utilisateur ! :cool:

Alors qu’est-ce qu’il a de bien ce Pixel 6a ? Comparé au 4a, on passe tout de même à une gamme supérieure :

Pixel 4aPixel 6aDate sortieAout 2020Jul. 2022Écran5.81"6.1"Prix250 €350 €Capteur photoSingle 12.2 MPDouble 12.2/12 MPBatterie3140 mAh4410 mAh

Sur ce test, il est bien classé puisque 3ème de sa catégorie, en fait derrière le Pixel 6 et 7. Mais ces deux derniers modèles outre qu’ils soient sensiblement plus chers, sont aussi plus grands. En fait comme je m’étais amusé à le mesurer, le 6a est à peine plus grand que mon BQ Aquaris :

L’appareil photo devrait pleinement me satisfaire comparée à celui du BQ, la capacité de la batterie est sensiblement plus importante que le 4a, et j’ai choisi la belle couleur sauge, avec une coque transparente (spygen) qui sera du meilleur effet ! Il est également 5G compatible, pas sûr que cela me serve, mais on ne sait jamais.

L’un de ses défaut est son chargement un peu lent (18W filaire, 2h pour une charge complète), mais cela ne me dérange pas, du moment qu’il tient la journée (et avec mon usage, je suis plus près de deux jours d’autonomie !). La luminosité de son écran en pleine lumière est également mal notée, bon on verra cet été, en ce moment en Bretagne, on manque de luminosité ! :lol:

À noter aussi l’absence de prise Jack pour les écouteurs sur ce modèle, mais je suis passé à un modèle bluetooth récemment (on en trouve autour de 20 € de bonne qualité, comme les yobola). Je n’avais jamais supporté les écouteurs intra-auriculaires (qui ne tenaient pas bien, toujours à les remettre), et avec ces “airpods like” je suis enfin tranquille.

Conclusion

Voilà pour l’histoire du choix de ce Pixel 6a ! Ça a pris plus de temps que prévu, mais finalement je suis plutôt content d’avoir été amené à modifier mon choix et passer à ce modèle en lieu et place du Pixel 4a.

Les premières impressions sont excellentes, c’est un bel appareil. Le jour même de sa réception, j’installais GrapheneOS , mais ce sera l’objet d’un autre article, car il y a beaucoup à dire : c’est vraiment une solution élégante permettant d’utiliser le Play Store de Google tout en préservant sa vie privée, ce qui est quand même l’idéal. Suite au prochain article !

BQ Aquaris X Pro : fin du support LineageOS

Tue, 15 Nov 2022 17:23:03 +0000

Voilà, ce qui devait arriver arriva : mon smartphone fait désormais partie de la liste des “discontinued devices” de LineageOS. :cry: Finit les mises à jour de sécurité, et fini l’espoir de voir une version officielle LineageOS 19.1 (Android 12) disponible un jour…

Bon, pour un modèle sorti en 2017 (je l’ai acheté en 2019), cela fait 5 ans de support et de suivi des versions d’Android, il ne faut donc pas trop se plaindre, c’est déjà excellent ! D’autant que la société a disparu depuis longtemps, acheté par une boite vietnamienne, Vingroup, qui depuis ne fabrique plus de téléphones… Ainsi va le monde !

Ceci ne m’empêche pas de continuer à utiliser mon valeureux BQ Aquaris X Pro, mais cela m’a amené à deux réflexions sur l’avenir : existe-t-il une ROM Android 12 quelque part pour ce modèle ? Sinon quel appareil choisirais-je pour le remplacer à ce jour ?

Et à force de me renseigner, de comparer, etc… j’ai fini par acheter son remplaçant, j’ai nommé le Google Pixel 4a, qui devrait m’être livré dans quelques semaines… :oops: Je précise qu’il ne s’agit pas d’un achat compulsif, j’ai pris mon temps avant de faire ce choix, et je vous expliquerai pourquoi l’avoir acheté dès maintenant.

Allons-y…

LineageOS 19.1 disponible ?

Il existe bien une version non-officielle avec LineageOS 19.1 (voir cette page), mais elle est fournit telle quelle, sans aucune information sur son statut et les éventuels bugs etc… Ceci dit, c’est toujours le même développeur (Quallenauge), celui qui bossait le plus sur la version LOS 18.1, je me souviens l’avoir vu très actif sur Slack à l’époque.

J’avais même testé cette ROM il y a 2 mois, et j’étais plutôt séduit par les améliorations (essentiellement visuelles) d’Android 12. Je l’aurais bien conservée, mais il y avait tout de même quelques bugs, et en particulier le dock de l’écran d’accueil positionné un peu loin du bas de l’écran, ce qui faisait perdre de l’espace pour les widgets.

Mais surtout l’absence de microG rendait le système beaucoup moins pratique à l’usage. Or l’installer soi-même sur une ROM reste une opération complexe (le “signature spoofing” doit fonctionner), et comme le site LineageOS for microG (qui fournit LineageOS avec microG intégré) s’appuie exclusivement sur les versions officielles de LOS, la boucle est bouclée en ce qui concerne LOS 19.1 pour le BQ Aquaris X Pro. Il n’y aura plus de mises à jour pour ce modèle. :sad:

Pourquoi microG ?

microG offre pour moi deux avantages à une ROM sans les Google Apps : d’abord un GPS qui vous localise en quelques secondes alors qu’avec une ROM sans services Google, cela peut être beaucoup plus long, ce qui peut se révéler assez ennuyeux à l’usage (je me sers beaucoup d’OsmAnd lors de mes sorties vélo ou rando).

D’autre part, LineageOS for microG est fournit avec le magasin F-Droid d’intégré, et surtout avec la “Privileged Extension”. Un peu comme microG, cette extension est prévue pour être intégrée au système, et l’installer après coup n’est pas chose aisée. J’ai d’ailleurs essayé de le faire avec cette ROM non-officielle LOS 19.1, sans succès.

L’énorme avantage que cette extension fournit, c’est de fournir à F-Droid les mêmes privilèges qu’aurait le magasin Google Play. Ainsi, les mises à jour d’applications se font en tâche de fond, sans que l’on ait besoin de les valider, ce qui se révèle très fastidieux à l’usage.

C’est pourquoi je ne pourrais plus m’en passer désormais. Pour moi, le couple LineageOS + microG est vraiment la solution parfaite. Revenir à une LineageOS de base serait un vrai recul. Il y a bien les GApps comme alternative, mais je préfère me passer de Google.

Le futur smartphone

Ma principale motivation aujourd’hui si je devais m’acheter un nouveau smartphone, ce serait la qualité d’appareil photo. Je prévoyais de partir en voyage cet hiver, et je commençais à me poser sérieusement cette question. Hélas, mon passeport arrivait à expiration en février 2023, et j’ai du remettre à l’hiver prochain ce projet de voyage : il faut plusieurs mois pour obtenir son nouveau passeport d’une part, et d’autre part, l’idée de base est de couper l’hiver ici… :cool:

Le deuxième critère important était la taille, car un bon appareil photo laisse supposer un modèle haut de gamme, et qui dit haut de gamme dit souvent grand écran : au-dessus de 6 pouces, je trouve ça quand même un peu trop, autant dans la poche qu’avec la prise à une main. Et cela complique sérieusement la recherche du téléphone idéal.

C’est là que Google intervient avec sa gamme de Google Pixel. Ça fait un bout de temps que j’en entends parler, la marque a vite suscité de l’intérêt quand les premiers modèles sont sortis ! Il y a même des ROMs qui n’existent QUE pour la gamme Pixel !

Pour quelqu’un qui veut se débarrasser des services Google, cela peut paraître un drôle de choix, mais finalement ça se tient : d’abord les Pixels sont réputés pour offrir la meilleure offre photo aujourd’hui (allant même jusqu’à égaler voir dépasser les iPhones si l’on en croit certains tests… mais pas d’autres ! :roll: ), et d’autre part chaque modèle se décline désormais en trois variantes : un modèle “Pro” (haut de gamme), un modèle de référence, et un modèle “a” à un prix plus abordable. Voilà ce que cela donne par exemple pour le modèle 6 qui est complet :

Pixel 6 ProPixel 6Pixel 6aDate sortieOct. 2021Oct. 2021Jul. 2022Écran6.7"6.4"6.1"Prix799 €549 €459 €Capteur photoTriple : 50/48/12 MPDouble 50/12 MPDouble 12.2/12 MPBatterie5003 mAh4614 mAh4410 mAh

Le site de Google ci-dessus est très bien fait, et permet facilement de lister les modèles, et de les comparer, mais ne propose que ceux disponibles à la vente sur leur site (les plus récents). On y trouve notamment la gamme 7 qui vient de sortir (octobre 2022), mais le modèle “7a” n’est pas encore disponible, prévu pour courant 2023.

Les Google Pixel ne sont pas parfaits pour autant, la capacité de la batterie est souvent mentionnée comme un peu faible par exemple, mais je pense qu’avec une ROM alternative, la consommation est moindre. Le mode de chargement est également décrié, ou encore l’absence de prise jack sur les modèles récents.

Mais pour moi, qui ne désire pas mettre un montant trop élevé dans un smartphone “haut de gamme”, le modèle “a” offre un très bon compromis. Le seul point négatif à mon goût, c’est la taille de l’écran sur la gamme 6 par exemple. Voilà ce que propose la gamme “a”, à noter que le modèle 5a est bizarrement plus cher que le 6a !

Pixel 4aPixel 5a 5GPixel 6aDate sortieAout 2020Aout 2021Jul. 2022Écran5.81"6.34"6.1"Prix250 €410 €370 €Capteur photoSingle 12.2 MPDouble 12.2/16 MPDouble 12.2/12 MPBatterie3140 mAh4680 mAh4410 mAh

On voit que le Pixel 4a coche beaucoup de cases, malgré un seul capteur photo. Beaucoup le décrivent comme le smartphone parfait : qualité photos, taille, prix. Le seul “problème” étant sa date de sortie (2020) et les trois ans de mises à jour à l’époque.

Le modèle 6a est aussi très bien noté, sorti il y a seulement quelques mois, ce qui donne cinq ans de mises à jour désormais garanties par Google. Il bénéficie d’un processeur plus puissant, d’un meilleur appareil photo, d’une meilleure batterie, bien sûr la 5G de base, etc…

J’ai longuement hésité entre soit garder mon BQ Aquaris en attendant de voir ce que donnerait le Pixel 7a (taille d’écran, prix), et choisir à ce moment là entre le 6a et le 7a. Mais finalement, j’ai peu d’espoir de voir le 7a passer sous les 6 pouces, et au prix du Pixel 4a aujourd’hui, je me suis dit qu’il fallait en profiter tant qu’il en restait en stock, ce qui ne serait peut-être plus le cas dans 6 mois. Franchement, rapport qualité/prix, c’est difficile de trouver mieux à ce jour ! :cool:

Pixel 4a

Il y a bien sûr d’autres critères à prendre en compte, mais grosso modo, le Pixel 4a est un très bon compromis. Bon qualité photo (malgré des spécifications pas extraordinaire, le résultat est plébiscité), sa taille d’écran qui est parfaite… Il est partout très bien noté, sa batterie étant son seul point faible (comparable à celle de mon BQ Aquaris X Pro qui fait 3100 mAh), mais on le trouve encore neuf à moins de 250€ sur le site Rakuten par exemple. Attention, je ne parle pas du modèle 4a 5G, à peine plus cher, mais avec un écran de 6.1" (la 5G n’est pas un critère pour moi aujourd’hui).

L’autre problème est qu’il s’agit d’un modèle de 2020, il ne recevra donc plus les mises à jour après août 2023. Cela veut dire que livré avec Android 10, la version 12 a été fournie, et qu’il bénéficiera peut-être même Android 13 ! Pas de quoi m’inquiéter, d’autant qu’après, LineageOS le maintiendra encore quelques années.

Concernant, l’écran, je me suis livré à un petit essai fort instructif avec LibreOffice Draw, dessinant les modèles en utilisant les dimensions du smartphone plutôt que la diagonale de l’écran à laquelle on se réfère la plupart du temps. Et le plus petit n’est pas celui que l’on croit :

Concernant la batterie, avec mon usage, je suis certain de tenir 24h, ce qui me suffit. Les services Google ne font pas qu’aspirer vos données personnelles, ils consomment aussi de la batterie. Tout comme d’autres applications tournant en tâche de fond d’ailleurs, comme celles des messageries instantanées si populaire de nos jours. J’avais fait un test avec Signal sur le BQ : en désactivant l’autorisation de tourner en arrière- plan, je gagnais presque 10% de batterie en une nuit ! :mad:

De plus, il y a un choix intéressant de ROMs alternatives, en particulier GrapheneOS qui est dédiée aux Pixels, et axée sur la sécurité, qu’il me plairait bien de tester. Il y aussi dans le même genre CalyxOS, mais à priori moins intéressante, qui ne serait qu’une sorte de LineageOS préconfiguré. Bien sûr une version officielle LineageOS est dispo pour le Pixel 4a, et donc LineageOS+microG également ! Je n’aurai que l’embarras du choix.

Sur ce site, on voit qu’il est déjà dispo en LOS 19.1, et que trois développeurs le maintiennent, ce qui est pas mal :

Conclusion

Et donc voilà, en écrivant cet article, j’ai craqué… Je l’avais vu sur Amazon à 349 €, et voilà qu’en cherchant un peu je le trouve à 249 € sur Rakuten, via un revendeur. Quelques heures plus tard, je le commandais. Il sera livré entre 1 et 3 semaines, avec son chargeur, une coque et 2 films de protection d’écran.

Je pense que je le testerai d’abord tel quel, avec Google, surtout pour tester l’appareil photo. Ensuite je passerai sans doute à GrapheneOS, au moins pour tester : développé au départ par Daniel Micay, chercheur en sécurité, tout est très sécurisé (bac à sable, chiffrement, bootloader verrouillé), ça mérite d’aller voir un peu si c’est utilisable et pas trop contraignant ! Et je pourrai même revenir à la version d’origine, Google fournissant un site web pour flasher le tel !

Et ce sera l’occasion de faire de nouveaux articles ! :smile:

KDE Connect : La connexion a échoué

Fri, 02 Sep 2022 14:28:04 +0000

Pour connecter le smartphone au PC, j’utilise le très pratique KDE Connect, avec l’extension Gnome GSConnect.

J’apprécie particulièrement que la musique du PC se mette en pause lors d’un appel (entrant ou sortant). J’utilise aussi la possibilité de copier des fichiers sur le smartphone sans avoir besoin d’utiliser un câble USB, et enfin quelques fois pour les SMS, bien que la synchronisation si on a un long historique ne fonctionne pas toujours très bien. Voilà pour l’essentiel de mon usage.

C’est le deuxième point qui me posait problème, le menu “Monter” ne faisant pas apparaître le smartphone dans Nautilus :

Voyons voir comment analyser ce qui se passe… et résoudre le problème ! :cool:

Heureusement, l’extension GSConnect permet de voir facilement les logs :

En choisissant l’option “Générer les logs pour le support”, une boite s’ouvre vous demandant de faire le nécessaire pour reproduire l’erreur, puis un bouton “Vérifier les logs” vous permet de les visualiser immédiatement. Dans mon cas, cela donnait ceci :

Bon, le message est clair : “La connexion a échoué”… mais cela n’aide pas vraiment !! On voit tout de même l’adresse IP du smartphone (192.168.1.138), le numéro de port, le nom d’utilisateur utilisé, le nom du dossier partagé, et le protocole sftp.

Il faut ici comprendre que la connexion se fait à partir du PC vers le smartphone, qui pointe sur un répertoire qui doit être définit auparavant dans KDE Connect :

On peut dès lors simuler la connexion dans un terminal :

$ sftp -P 1740 kdeconnect@192.168.1.138
Unable to negotiate with 192.168.1.138 port 1740: no matching host key type found.
Their offer: ssh-rsa
Connection closed.
Connection closed

On y voit déjà plus clair : il s’agit d’un problème de clefs ssh, et la négociation échoue (en sftp, la connexion est chiffrée).

Après quelques recherches sur le net, le problème a été remonté ici. Ce n’est pas un bug de GSConnect, mais plutôt un problème côté Android qui utilise une version de chiffrement ssh-rsa qui n’est plus utilisée (deprecated) car jugée non sécurisée. Voir ici pour plus d’infos.

Heureusement, il est très facile de corriger le problème en autorisant cette méthode pour cet appareil : le “trou” de sécurité sur mon LAN est à mon avis minime et négligeable ! :wink:

Le plus simple est de créer un fichier config dans ~/.ssh et d’y mettre le contenu suivant :

$ cat ~/.ssh/config
Host 192.168.1.138
  HostKeyAlgorithms +ssh-rsa

Et voilà, le problème est réglé, le smartphone apparaît désormais dans Nautilus comme il se doit en faisant “Monter” :

Conclusion

Le problème était donc côté smartphone. J’utilise LineageOS for microG 18.1, dûment mis à jour tous les mois.

On peut donc dire que sur LineageOs, le système d’échange de clefs ssh utilise toujours ssh-rsa (qui utilise la fonction de hachage SHA-1) pour le chiffrement de la connexion. Mais côté PC (Debian 12 “bookworm”), avec une version openssh 9.0, cet algorithme n’est plus utilisé. Voilà d’ailleurs la notice d’information publiée à l’époque (pour openssh 8.2, en avril 2020) :

Future deprecation notice

It is now possible to perform chosen-prefix attacks against the SHA-1 hash algorithm for less than USD$50K. For this reason, we will be disabling the ssh-rsa public key signature algorithm that depends on SHA-1 by default in a near-future release.

This algorithm is unfortunately still used widely despite the existence of better alternatives, being the only remaining public key signature algorithm specified by the original SSH RFCs.

Bon, faut quand même avoir 50 000 $ pour s’offrir le moyen d’attaquer le système ! :cool:

Retour à LineageOS for microG après /e/OS

Mon, 04 Apr 2022 15:53:05 +0000

L’été dernier, je passais à /e/OS, après avoir vu que mon smartphone était supporté. J’en étais plutôt satisfait, malgré quelques petits défauts mineurs avec lesquels je vivais très bien.

Et puis la dernière mise à jour (v0.23q) a achevé de me décider à revenir à Lineage for microG, c’est-à-dire à la ROM sur laquelle /e/OS est basée.

Lors de cette dernière mise à jour, j’ai rencontré un problème avec le nouveau magasin d’application, j’ai nommé App Lounge, qui ne marchait plus :

J’ai fini par me rendre compte que c’était mon DNS (Pi-Hole) qui bloquait deux requêtes vers les serveurs Google :

clients3.google.com
android.clients.google.com

Quelle surprise pour un fork d’Android dont la première revendication est de se débarrasser de Google ! J’étais vraiment surpris et déçu de constater cela, et surtout sans trouver la moindre trace de cette information nulle part. La présence de cette nouvelle application n’était même pas mentionnée dans les Release Notes ! :mad:

La raison en est assez simple finalement : auparavant, les applications du App Store venaient de cleanapk.org, dont les applications venaient en partie de Google Play Store, de façon anonyme, avec les mêmes signatures, bien que personne à /e/OS ne le reconnaisse officiellement.

J’avais déjà rencontré plusieurs fois des problèmes de décalage de mise à jour sur ce store, avec par exemple Signal, qui m’indiquait que ma version allait bientôt ne plus fonctionner si je ne la mettais pas à jour, ou encore avec NewPipe, qui ne fonctionnait plus alors qu’une nouvelle version fonctionnelle était disponible depuis plusieurs jours.

Donc voilà, j’imagine que leur bidouille avec cleanapk posant trop de problèmes, ils ont refait leur App Store, et App Lounge fait désormais ses requêtes directement sur le Play Store de Google. Je veux bien comprendre que pour la majorité des utilisateurs, cela va leur simplifier la vie. De mon côté, je n’utilise à quelques exceptions prêt que des applications disponibles dans F-Droid, je préférerai utiliser ce dernier et oublier Google. Pour les quelques applis faisant exception, je peux très bien installer les autres via le fichier .apk, et cette solution me conviendrait beaucoup mieux. Voir d’ailleurs enfin d’article Molly, un fork de Signal, ce qui me fait une application de moins à gérer à la main.

Ce qui ne me plaît pas, c’est essentiellement le manque d’information. Aucun document ne parle de ce changement, et le sujet que j’ai créé sur leur forum n’a généré aucune explication de fond de leur part. J’imagine qu’ils tout simplement pas le temps ni les ressources de faire toute cette partie de documentation/information. Mais c’est tout de même gênant, et rend une image négative du projet.

Les problèmes

Il y a d’autres raisons qui m’ont poussé à revenir à LineageOS with microG, principalement liées à la mise à jour d’applications justement.

Ce problème de décalage de versions disponibles dont j’ai parlé précédemment. Bon, il est peut-être réglé avec le nouveau App Lounge ?
Les mises à jour automatiques : avec LineageOS with microG, le magasin F-Droid est pré-installé avec les “Privileged Extensions”, ce qui permet la mise à jour automatique des applications, on est juste informé que telle appli a été mise à jour, c’est très pratique. J’ai eu beau installer le magasin F-Droid sur /e/OS, je n’ai pas réussi à mettre ceci en place.
Les mise à jour manuelles : et donc avec /e/OS, lorsque l’on reçoit une notification pour signaler que des applications peuvent être mises à jour, il faut le faire manuellement pour chaque application de la liste. C’est assez fastidieux à la longue.
Si vous avez des applications installées manuellement en dehors de leur store (via l’apk), /e/OS vous propose aussi la mise à jour, quitte à échouer. C’était le cas avec FairEmail, application que j’ai achetée pour bénéficier de toutes les options, et installé via l’apk du dépôt Github (je recevais les màj directement par ce biais). À chaque notification, FairEmail était dans la liste, et la màj échouait systématiquement.

Il y a aussi le BLISSLauncher, leur interface développée spécifiquement. Elle est intéressante, mais très peu adaptable : j’en parlais déjà dans mon premier article, j’ai immédiatement du installer un autre lanceur. Un article mentionnait à l’époque que tout cela allait être revu et plus de choix laissés à l’utilisateur : de belles promesses, près d’un an après, on attend toujours.

Sans oublier les applications libres comme K9-Mail, qu’ils modifient pour l’adapter à leur éco-système, mais en créant de nouveaux bugs inexistants dans la version source. C’est comme ça que je suis arrivé à FairEmail, qui est pas mal du tout.

Leur moteur de recherche n’a pas l’air d’être très fiable non plus, enfin je n’ai pas fait de tests récents, j’étais vite retourné à DuckDuckGo.

Molly

J’ai donc tout réinstallé, c’est toujours bien de repartir de zéro de temps en temps. J’en ai profité pour installer Molly au lieu de Signal : c’est un fork open-source dont on peut ajouter le dépot dans F-Droid. Aussitôt dit, aussitôt fait, et pour l’instant ça a l’air de très bien fonctionner, même si je n’ai pas encore testé les appels.

Conclusion

/e/OS est un beau projet, mais qui avance très lentement. Ayant ma propre instance Nextcloud, j’utilisais très peu les services offerts. Tout cela fait que je n’ai pas vraiment besoin de ce qu’ils apportent avec leur éco-système.

/e/OS pourrait idéalement laisser le choix à l’utilisateur de son magasin d’application lors de l’installation (F-Droid ou App Lounge ?). Mais inutile de rêver, à l’allure où le projet se développe, et vu le côté unilatéral des décisions prises en l’absence de toute explication, ce n’est ni pour demain, ni pour plus tard. C’est la principale raison de mon changement, ce manque de communication, d’information et de discussion.

Enfin, petit détail que j’ai été bien content de retrouver sur LineageOS : quand je lis un article sur le smartphone, et que la luminosité commence à baisser, cela signifie que la mise en veille ne va pas tarder, et qu’il faut réactiver l’écran pour éviter l’écran noir. Il arrive parfois que l’on loupe ce “refresh” d’une ou deux secondes : et bien dans ce cas, LineageOS rallume l’écran ! Mais pas /e/OS… :cool:

Google a perdu ma trace !

Thu, 30 Dec 2021 17:21:09 +0000

Je ne suis pas peu fier de ce mail reçu le mois dernier par Google :

Bon, il ne s’agit que de ma position, mais quand même ça fait plaisir de recevoir ce genre de mail ! :razz:

Changement forfait mobile et internet : Une belle économie

Mon, 05 Jul 2021 16:07:29 +0000

J’avais chez Orange un contrat “Open 10 Go” regroupant le mobile et la Livebox, pour un montant total de 54,99 € mensuel. Je trouvais que c’était un peu cher, et je savais que je devais m’en occuper, mais voilà, l’idée de changer de fournisseur internet et de risquer une coupure de quelques jours me faisait procrastiner ! ;)

C’est mon neveu qui m’a prévenu d’une offre Sosh Mobile très attractive (merci à lui !) qui a finit par me décider à agir :

Avec l’offre de box Sosh à 24,99 € TV comprise, je serais passé de 54,99 € à 29,98 € !! Soit une très belle économie de 25€ mensuel en perspective…

Hélas cela n’a pas été aussi simple, il aura d’abord fallu que je scinde mon contrat Open de chez Orange, puis passer en mobile chez Bouygues, et pouvoir finalement passer de la “Livebox” Orange à “La Boite Sosh”…

Au final, je paie désormais 30,98 € par mois, soit 24 € d’économies, et je n’ai eu aucune coupure internet, puisque j’ai conservé la box Orange, seul le contrat ayant changé.

Voyons cela en détail… Dans le reste de l’article, j’arrondis tous les prix à l’euro le plus proche, ce sera plus clair ! ;)

Le contrat

J’ai donc commencé par appeler Orange pour leur dire que je voulais passer chez Sosh, avec l’offre Sosh Mobile à 5 €. Mais cela s’est révélé impossible : étant client Orange, je ne peux bénéficier des offres Sosh [Nouveaux Clients], puisque Sosh, c’est Orange. CQFD !

Il fallait donc que je quitte Orange pour éventuellement revenir un an plus tard chez Sosh, ce qui est bien dommage. La personne en ligne m’a confirmé que c’était la seule solution. :(

En regardant les offres sur le marché, et il se trouvait que Bouygues proposait quelque chose de similaire à Sosh pour le mobile, à 1€ près : 6 € pour 20Go de DATA.

Je me suis dit alors que la changement de contrat pour un mobile était vraiment quelque chose de simple et d’automatique de nos jours, que je pouvais déjà faire cela, pour m’occuper dans un deuxième temps de la box.

Pour cela, il fallait dans un premier temps scinder mon contrat Open. Si les “Packs Internet + Mobile” offrent un tarif plus avantageux chez l’opérateur, ils ne facilitent pas une résiliation par étape, il faut donc d’abord séparer les deux contrats.

… Nouvel appel d’Orange, et passage à 37 € pour la Livebox et 27 € pour un forfait Mobile 10 Go. Soit un total théorique de 64 € mensuel !! Mais il restera théorique…

Le mobile

Car le même jour, je souscrit à l’offre Bouygues de 6 € en fournissant mon RIO, et en demandant la conservation de mon numéro. Ce qui fait que je n’ai à m’occuper de rien, la résiliation côté Orange est faite par Bouygues. Je paie 10 € pour la carte SIM, et quelques jours après l’activation, je bascule sur le réseau Bouygues (qui offre d’ailleurs une meilleure couverture à La Forêt Fouesnant qu’Orange, je suis donc doublement gagnant).

Première étape réussie sans aucun problème, Orange me remboursera finalement 1 € sur la facture de résiliation du contrat mobile, sans jamais me prélever le montant du nouveau contrat (il restait un solde de l’ancien contrat, près tout se joue selon la date d’échéance, celle du changement de contrat, puis de la résiliation).

La box

Reste la box internet ; je précise que la fibre n’est pas encore disponible à La Forêt F. (c’est prévu en 2022), et que je cherche une offre VDSL. Je regarde les offres du moment, la plus intéressante serait la “Freebox mini 4K”, 16 € par mois pendant un an (puis 35 €), avec un engagement d’un an. Parfait pour ne rester qu’une année… L’avantage c’est le 4K, l’inconvénient, c’est le système Android : je n’ai guère envie que Google vienne s’immiscer dans ma box internet. :evil:

L’offre Bouygues avec la “Bbox must” est proche, à 23 € la première année, mais sans la 4K. Puis on passe à 37 €, soit exactement le même prix qu’Orange… On voit d’ailleurs que le tarif Box avec TV est à peu près le même partout… Étonnant, non ? Le “trublion” Free ne trouble plus grand chose ! ;)

Et puis, presque par hasard, je retourne sur la page Sosh pour voir quel était le tarif chez eux… et là (merci les cookies pour une fois !) je vois que je peux désormais souscrire à l’offre “La boîte Sosh” pour 25 € à partir de mon contrat Livebox Orange !! :roll: Chose que s’était bien abstenue de me dire le conseiller au téléphone ! L’énorme avantage dans mon cas est que je garde le même matériel, qu’il n’y aura aucune coupure de ligne, et qu’enfin ce n’est pas un tarif promotionnel : dans un an, je resterai au même tarif, très compétitif d’ailleurs.

Bien entendu, j’ai immédiatement souscrit à cette offre ! :cool:

Et voilà comment je suis passé en moins de deux semaines de 55€ à 31€ par mois, soit une belle économie de 24€, et ce très facilement et sans aucune coupure internet. Ça valait le coup de se pencher sur le problème !

Il n’est pas exclu que je revienne chez Sosh pour le mobile dans un an si une offre similaire est faite. D’autant qu’au premier semestre 2022, une antenne Orange va être implantée sur la commune.

Passage à /e/ OS

Sat, 03 Jul 2021 10:05:15 +0000

Voilà un peu plus d’un mois que je suis passé à /e/ OS sur le smartphone. Et j’en suis plutôt satisfait, c’est une nouvelle étape dans la “degooglisation” de mon smartphone, et du respect de mes données personnelles.

Pour ceux qui ne connaissent pas, le projet /e/ est né sous l’impulsion de Gaël Duval, le fondateur en 1998 de Linux Mandrake, une distribution Linux grand public, basée sur Red Hat. Il encore en phase beta à ce jour, mais c’est déjà pas mal abouti je trouve.

Partant d’une base LineageOS + microG, il propose une ROM nettoyée des services Google, dont les applications par défaut venant de l’open source ont été légèrement modifiées pour s’intégrer à l’éco-système de /e/ OS.

On arrive ainsi à un smartphone directement et facilement utilisable : l’utilisateur s’identifie avec son identifiant /e/ unique (utilisateur@e.email), et peut ainsi disposer automatiquement des services proposés, sans que ses données personnelles soient exploitées par quiconque.

On peut ensuite installer la plupart des applications Android du marché, tout cela sans passer par le Playstore de Google, c’est un vrai plus apporté par /e/ OS, j’y reviendrai.

Il est possible d’acheter un appareil pré-installé sur leur site (le Fairphone 3 ou 3+, le Gigaset GS290, ou les Samsung Galaxy S8, S9, S9+ en mode “refurbished”), ou bien de télécharger et installer /e/ OS sur son smartphone comme on le fait avec une autre ROM : actuellement, 152 appareils sont supportés, voir cette page pour plus d’informations.

Quand j’ai vu que mon modèle BQ Aquaris Pro faisait partie de la liste, j’ai voulu le tester. Pour moi qui avait LineageOS, et qui synchronisait moi-même contacts et calendriers, avec ma propre instance Nextcloud… Honnêtement ça ne change pas grand chose. Mais /e/ OS est sans doute un peu plus “degooglelisé” (DNS, etc…) que LineageOS, et l’écosystème fourni est tout de même intéressant.

Tout ce projet est encore très jeune, et tout n’est pas parfait, alors voilà une présentation ainsi que mon retour d’expérience après quelques semaines d’utilisation (globalement très positif).

Installation

Le mieux est de commencer par demander la création d’un compte mail sur cette page. On reçoit ensuite un “welcome” mail et il ne reste plus qu’à cliquer sur le lien proposé pour l’activer. Ce compte mail servira ensuite lors du premier démarrage de la ROM /e/ OS pour s’identifier (comme il nous est demandé de le faire avec un compte Google sur un smartphone “standard”). Procéder de la sorte simplifiera l’utilisation de ce compte pour tous les services en ligne proposés, qui seront ainsi automatiquement configurés et synchronisés.

L’installation s’est faite très facilement. À ce sujet, une fois que l’on a débloqué son tel et installé un “Recovery” comme TWRP, changer de ROM est vraiment très simple, la seule chose à se préoccuper étant de savoir ce que l’on veut sauvegarder, et qu’il nous faudra réinstaller les applications ! Mais finalement, c’est l’occasion de faire le ménage et de repartir sur une base propre, avec seulement les applications essentielles. Il sera toujours temps de réinstaller les autres au fur et à mesure des besoins.

Le Lanceur (launcher)

C’est la première chose qui saute aux yeux au premier démarrage : l’interface n’est pas celle d’Android à laquelle on est habitué. En effet, /e/ OS a développé son propre lanceur, appelé BlissLauncher, écrit en partant de zéro. Lire cette page (EN) où le développeur présente le projet pour en savoir plus.

En gros, leur but était de fournir une interface claire et intuitive, et il était plus simple pour eux de créer un nouveau lanceur que d’utiliser celui proposé par Android et qui ne correspondait pas à leur projet. Voilà à quoi cela ressemble :

Il y a de bonnes choses, comme le widget avec les applis les plus utilisées, et je n’avais rien contre l’idée de changer de Launcher, mais j’ai vite déchanté, BlissLauncher se révélant peu paramétrable. Voilà ce qui ne me convenait pas :

Impossible de supprimer les widgets préinstallés : on peut par contre en ajouter d’autres avec le bouton MODIFIER et ceux-ci pourront bien être retirés.
Seulement quatre icônes possibles en bas de l’écran : j’ai pris l’habitude d’en avoir une de plus (Signal), et c’est difficile de revenir en arrière.
Impossible de masquer des applications : chose bien pratique quand on décide d’utiliser d’autres applis que celles proposées par le système (et ce sera le cas parfois par obligation, voir l’app. Mail plus bas).

J’ai donc installé Lawnchair, qui correspond mieux à mes besoins. Basé sur le Pixel Launcher de Google, il s’agit ici de la version V1, entièrement libre. Cette version n’est plus maintenue, mais entièrement fonctionnelle. Il existe une V2, disponible sur Google Play, intégrant “Google Now”, mais qui ne doit pas être libre, et qui de toutes façons n’est plus développée non plus.

Il existe aussi OpenLauncher comme alternative, mais je n’ai pas testé (voir cet discussion sur le forum pour en savoir plus). Ou encore KISS, original, rapide et efficace, mais très différente.

Ces applications sont disponibles dans le Store de /e/ OS. Mais justement qu’est-ce que ce store ?

App store

Une application appelée Apps a été développée, qui s’appuie sur une API externe et indépendante (cleanapk.org), et qui fournit la plupart des applications libres pour Android, y compris celles qui peuvent être trouvées sur F-droid.

Cette application ne nécessite pas de compte (Google ou autre) pour fonctionner. Pour l’instant, ça ne dérange pas Google… Il est possible que si /e/ OS rencontrait le succès, Google vienne perturber cet arrangement. :sad:

Il existe une page pour tester si vous trouverez votre application favorite dans le magasin de /e/ OS. Si elle n’apparaît pas, cela ne signifie pas pour autant qu’elle ne fonctionnera pas, mais il faudra passer par un fichier APK pour l’installer.

Un vrai plus de ce store est la note de confidentialité fournie pour chaque application, ainsi que la liste des trackers trouvée par Exodus Privacy. Au moins, on est prévenu de ce que l’on installe, et des impacts potentiels sur vos données personnelles…

Exemple avec l’appli SNCF :

Et il en va de même pour beaucoup d’applications que l’on pourrait croire inoffensives, comme Météo France, France Télévision, Radio France, etc… Toutes se ramassent un beau 0/10, et sont bourrées de trackers.

Pour toutes ce genre d’applications, il est finalement préférable de passer par le site internet. J’en reparle plus bas dans la partie “Futur”.

Applications par défaut

C’est légitime de fournir un ensemble d’applications par défaut, afin de rendre l’expérience utilisateur plus facile. Toutes celles de /e/ OS viennent de l’Open source (sauf une), et ont été légèrement modifiée pour mieux s’intégrer au système. Jusque là, tout va bien.

Mais j’ai mes habitudes, et je préfère par exemple utiliser Fennec (un fork de Firefox), ou MiXplorer comme gestionnaire de fichier. D’où le besoin de cacher celles proposées par défaut afin d’alléger l’interface.

Concernant les mails, l’application qu’ils proposent appelée sobrement Mail est un fork de K-9 Mail. Elle est intégrée de manière à utiliser l’identifiant unique (utilisateur@e.email) décrit plus haut, c’est très bien. Sauf qu’en forkant K-9, ils ont créé un joli bug qui empêche de sauvegarder un attachement sur le tel !

Le bug est ici (j’y ai fourni un log, et cela semble les avoir réveillé un peu, car le bug était inactif depuis un mois) ; bref, cela devrait être corrigé pour la version 0.18 (la 0.17 vient d’être publiée, voir plus bas).

Tout ça pour dire que j’utilise de toutes façons FairEmail, que je trouve très complet et soigné, j’ai même payé 5€ pour obtenir la version complète, et aussi remercier le(s) développeur(s).

L’application Gallery est l’application par défaut d’Android, très/trop basique, je l’ai remplacée par Simple Gallery Pro, libre et très complète. Sinon, les autres applications me conviennent : Messages est un fork de QKSMS, et Camera d’Open Camera.

La seule application qui n’est pas Open source est MagicEarth, qui était la plus proche de Google Maps. Mais la politique de respect de la vie privée des responsables de MagicEarth a convaincu /e/ OS de pouvoir l’intégrer à son système. Plus d’infos ici (EN). Personnellement, j’utilise OsmAnd, j’ai donc désactivé cet application, à défaut de ne pouvoir la désinstaller.

À noter que Calendar et Contacts vont automatiquement se synchroniser dans le Cloud fourni (via CalDAV/Card/DAV), ce qui est un vrai plus apporté par /e/ OS : l’exemple même de données personnelles sauvegardées automatiquement, et dans le respect de votre vie privée.

Services en ligne

On va donc disposer des services suivants : Cloud drive, mail, calendrier, contacts, Notes, Tâches, et Office. Tous ces services sont basés sur des services Opensource : Nextcloud, Postfix, Dovecot et OnlyOffice.

Vous pouvez même décider d’héberger vous-même tous ces services, la procédure est expliquée sur cette page. Ce qui montre bien la volonté de participer à la réappropriation des données personnelles par les utilisateurs.

Le Cloud drive (une instance Nextcloud) est par défaut de 1Go, autant dire que la limite sera vite atteinte si vous décidez de tout synchroniser sur ce drive, y compris vos photos !

Dans mon cas, je suis allé dans les paramètres du compte, désactiver les photos et les mails puisque j’ai ma propre instance Nextcloud pour les photos, et que j’archive mes mails sur le PC ; idem pour l’agenda, j’ai un serveur Baikal pour le synchroniser :

Il est bien entendu possible d’augmenter sa capacité de stockage dans son espace personnel, les prix sont les suivants : 20Go pour 2€ mensuel, puis 64Go/4€, 128Go/6€, 256Go/8€, et 1To pour 13€. Un peu cher tout de même, si l’on compare aux offres du marché. Mais c’est aussi un moyen de soutenir et d’aider la fondation.

À ce sujet, Google Photos est devenu payant récemment. Fidèle à sa tactique, Google offre gratuitement ses services, puis quand tout le monde a mordu à l’appât, rend le service payant (voir Google Maps pour les professionnels). Pour les photos, aucune urgence, puisque une réserve de 15 Go vous est allouée à compter depuis le 1er juin. Voir cet article du Monde.

Spot

Un moteur de recherche /e/ spot est même fourni, qui est un fork de Searx, un meta-moteur de recherche qui respecte la vie privée. L’interface est propre et épurée, je l’aurais bien utilisé mais j’ai vite eu des recherches qui ont échouées sans raison :

J’ai lu aussi qu’ils travaillaient aussi sur sa rapidité. Rappelons que le projet est encore en phase beta. Dommage, la fiabilité n’a pas l’air d’être au rendez-vous pour l’instant, j’ai vite remis Duckduckgo, rien de plus énervant qu’un moteur de recherche définit par défaut qui ne renvoie rien.

Mise à jour

Comme pour LineageOS, un système de mise à jour OTA (Othet The Air) est fourni. J’ai pu ainsi mettre le système à jour récemment, en installant la v0.17 :

Cela permet de bénéficier des dernières évolutions du système (toujours en phase beta), mais aussi d’installer les dernières mises à jour sécurité de Google, ce qui est loin d’être négligeable.

Le futur

/e/ OS

Pour 2021, il est prévu d’offrir la possibilité de désinstaller certaines applications système quand c’est possible, et offrir deux versions : une “standard” et une autre contenant le minimum d’applications.

Blisslauncher doit aussi être complètement revu, pour offrir plus de choix à l’utilisateur.

Les applications

La solution pourrait être de créer un nouveau “store”, une alternative à Google, où les applications pourraient être publiées par leurs auteurs. Android est bien une distribution Linux open source, mais le problème vient des applications, qui utilisent le SDK fourni et contrôlé par Google. La solution pourrait venir des PWA, dont certaines sont déjà disponibles dans le magasin d’Apps de /e/ OS.

La technologie P rogressive W eb A pp (PWA) permet de consulter un site web, mais offre à l’utilisateur l’impression d’utiliser une application.

Les avantages sont nombreux : développement facilité, fonctionnement dans un “bac à sable” autonome (et donc avec beaucoup moins d’accès à vos données), n’exécutant pas autant de services en arrière-plan. Tout cela les rend plus rapides, plus efficaces et plus sûres.

Certains services sont déjà disponibles avec cette techno : Uber, Twitter, Starbucks. Certaines banques aussi proposent des web services en lieu et place d’applications.

Cela me fait penser à Ubuntu Phone (Ubuntu Touch maintenant), qui proposait déjà des Webapps pour contourner le manque criant d’applications du système.

Cela pourrait être la voie pour contourner les problèmes liés aux applications, hormis les applications open source. Mais Google ne sera sans doute pas de cet avis ! ;)

Conclusion

Franchement, je trouve que tout cela est plutôt bien pensé et apporte vraiment un plus non négligeable pour toute personne souhaitant sortir de Google sur son smartphone Android tout en gardant la facilité d’utilisation et les services auxquels elle est habituée.

Certes, pour sauvegarder vos photos, il faudra augmenter la capacité de stockage, soit en profitant de leur offre, soit par une autre manière (une autre offre Cloud, ou encore l’auto-hébergement de vos données).

J’ai maintenant hâte de voir l’évolution de /e/ OS, le nouveau BlissLauncher, etc… Et je suis très satisfait d’être totalement en dehors de l’écosystème Google, tout en bénéficiant des services équivalents.

Signal, premier spam - Jami pour remplacer ?

Wed, 21 Apr 2021 09:49:04 +0000

Hier, j’ai reçu mon premier message de spam (ou phishing c’est selon) sur la messagerie Signal :

Cela m’a surpris, et surtout déçu de voir ce genre de message arriver sur ce canal. Heureusement, Signal offre la possibilité de bloquer l’émetteur (le numéro émetteur n’est pas dans mes contacts), ce que j’ai aussitôt fait.

Mais tout de même, que se passe-t-il, et dois-je envisager de quitter Signal ?

J’ai d’abord lu cet article qui explique bien la situation. En fait, c’est mon numéro de tél qui a été “récupéré”, Signal n’y est pour rien, et ne peut faire grand chose.

Signal est disons la moins mauvaise solution de messagerie en terme de vie privée à ce jour, mais a ses limites. Tout comme Telegram, on passe toujours par un serveur centralisé, et le code qui tourne sur ces serveurs n’est pas public ; on est dès lors obligé de croire sur parole les affirmations de respect de vie privée… Il faut bien reconnaître que tout cela n’est pas optimal ! :roll:

Jami

Je vais donc commencer à suivre de près une application de messagerie et de téléphonie (il peut aussi remplacer Skype) prometteuse, j’ai nommé Jami : soutenu par la FSF (Free Software Foundation), utilisant un modèle distribué (P2P), et bien sûr chiffré de bout en bout (standard X.509). Et c’est un projet GNU !

Pour l’instant, Jami ne supporte pas encore les groupes (sans serveur central, c’est forcément compliqué), mais le développement est en cours et la fonctionnalité devrait bientôt être disponible (pour des groupes de huit personnes dans un premier temps). Ce sera le moment de quitter Signal.

Voyons un peu tout cela en détail.

Avec Signal, toutes les communications sont chiffrées de bout en bout. Cette confidentialité a un effet de bord : Signal ne peut pas mettre en place de filtre pour lutter contre des messages non sollicités. CQFD !

Et Signal se base sur le numéro de téléphone comme identifiant, afin d’en simplifier l’usage. Et voilà un autre effet de bord : il suffit qu’une personne connaisse votre numéro pour pouvoir vous envoyer un message. :(

Je suis allé voir sur le site Have I Been Pwned ? afin de savoir si mon numéro faisait partie des fuites connues. Bonne nouvelle, ce n’est pas le cas (c’est déjà ça !) :

Un petit mot sur WhatsApp

J’utilise Signal essentiellement pour discuter avec la famille, puisque l’une de mes sœurs fait le tour du monde en bateau. Cela permet les messages via internet, et aussi les appels téléphonique.

La fonctionnalité de groupe est aussi primordiale, car cela permet un canal de communication commun entre mes sœurs et notre maman, ce qui est bien pratique.

Je suis à l’initiative de l’utilisation de Signal pour la famille, car ils avaient tous WhatsApp d’installé… mais je n’en voulais à aucun prix, l’idée que Mark Zuckerberg vienne fouiller dans mon téléphone me déplaisant fortement. :evil:

D’ailleurs, quand voit la fuite chez Facebook publiée récemment : 500 millions de numéros de téléphone (20 millions en France), je ne suis pas surpris de voir que plein de numéros d’amis ou de la famille en font partie.

Cela vaut le coup de lire l’article pour comprendre comment ces numéros ont fuité : Facebook n’avait manifestement pas beaucoup pensé à la sécurité de ses utilisateurs, plus préoccupé par la mise en contact des membres du réseau. C’est même navrant, en terme de sécurité informatique !

Cerise sur le gâteau, Facebook ne prévient pas ses utilisateurs, ce qui serait la moindre des choses s’il les respectait un tant soit peu. Pas plus d’ailleurs qu’il n’a prévenu les autorités au sujet de cette fuite, ce qui pourrait lui coûter cher (affaire en cours).

Jami

Jami est donc à priori le projet à suivre. Développé par les canadiens de “Savoir-faire Linux”, spécialisés dans le logiciel open-source, le but est de développer un système de communication à la fois libre, multiplateforme et sécurisé.

Il permettra à terme de remplacer les outils de messagerie propriétaires comme WhatsApp, Signal ou encore Telegram, mais aussi ceux de visioconférence comme Skype ou Zoom.

Il y a eu une émission (Libre à vous! de l’April diffusé sur la radio Cause Commune) : cela date d’un an maintenant, mais c’est très intéressant puisque les invités sont deux responsables de “Savoir-faire Linux”. Voilà l’extrait où Jami est présenté :

Your browser does not support the audio element.

Il est intéressant de noter pourquoi ils sont allé voir Richard Stallman de FSF pour que Jami soit un projet GNU : comme c’est un logiciel qui est sensible politiquement, ils ont le besoin de protection.

Le fait qu’il n’y ait pas de serveur centralisé par où passent toutes les communications complique forcément la notion d’échange, et particulièrement la gestion des groupes. Si votre téléphone est éteint, par exemple, il faut bien stocker les messages et bien d’autres informations pour que lorsque vous vous reconnectez, vous puissiez retrouver toute la conversation sans rien avoir manqué.

Le compte que vous créez reste sur l’appareil, avec un identifiant de votre choix. À vous de le sauvegarder… Il est aussi possible d’importer un compte d’un autre appareil, ainsi vous pouvez avoir une instance sur le téléphone, une autre sur le PC. Et sur ce dernier, vous pourrez même partager votre écran, fonctionnalité qui peut se révéler utile.

Pour cela, Jami va utiliser les Swarms, qui utiliseront le protocole Git (qui est distribué par conception et peut fonctionner sans serveur), ainsi que des connexions TLS peer-to-peer pour la communication. Je n’en sais guère plus, mais vous pouvez lire cet article de leur blog, ou celui-ci pour une explication plus technique sur l’aspect distribué (sans serveur) de Jami.

Affaire à suivre donc ! Une première version gérant des groupes jusqu’à huit personnes est prévue, et cela me conviendrait totalement. Par contre je n’ai aucune idée de la vitesse de leur développement… :???:

Pihole comme DHCP serveur avec la box Orange

Thu, 14 Jan 2021 13:28:43 +0000

J’ai finalement décidé d’utiliser mon serveur Pihole comme serveur DHCP. Il sera donc en charge d’attribuer les adresses IP sur mon réseau local, et se définira en même temps comme serveur DNS. De cette façon, tous les appareils du réseau bénéficieront du filtre anti-pubs de Pihole.

Je précise tout de suite que je suis en IPv4 pour la box comme pour mon LAN, et que IPv6 est désactivé sur la box (voir le commentaire d’Eliastik à ce sujet).

On verra en fin d’article que cela apporte pas mal d’informations sur ce qui se passe sur mon réseau local, j’ai fait des découvertes. :-o

Il aurait été plus simple de définir le serveur DNS au niveau de la box, mais Orange ne permet pas de changer ceux-ci, pour des raisons de VOIP apparemment. Autre problème avec cette box, le décodeur TV d’Orange doit obtenir son adresse de la box (un VLAN est créé semble-t-il), sinon plus de TV ! Ce sont d’ailleurs les deux gros reproches que l’on faire à Orange au niveau de sa box ! :(

Ce dernier problème m’a fait longuement fait hésiter à faire la manip, et puis finalement je me suis décidé à franchir le pas, car parfois le DNS IPv6 de la box (attribué lors de la requête DHCP) prenait le pas sur le DNS IPv4 (définit manuellement sur le PC pour pointer sur Pihole, voir cet article) sans que je sache vraiment pourquoi.

Il était temps de reprendre le contrôle…

Le décodeur TV

Avant d’activer le serveur DHCP de Pihole, il va d’abord falloir s’organiser pour que le décodeur d’Orange obtienne toujours son adresse IP de la box Orange.

Pour cela, on va faire deux choses : limiter au minimum le champ d’adresses disponibles sur la box, puis ajouter l’adresse MAC du décodeur dans la liste des adresses rejetées par le serveur Pihole.

Sur la box, il suffit d’aller dans l’interface de gestion, Configuration avancée, onglet DHCP, et de définir le “scope” comme suit (c’est un exemple) :

Redémarrer la box puis le décodeur, et vérifier que la TV fonctionne. Sur cette même page, récupérer l’adresse MAC du décodeur :

Reste à exclure cette adresse du serveur Pihole. De ce que j’ai lu, Pihole utilise un fork de dnsmasq, on peut donc à priori utiliser ses fonctionnalités. J’ai donc créé un fichier 04-bypass.conf dans /etc/dnsmasqd comme suit :

C’est d’ailleurs ce qui est indiqué dans le fichier 01-pihole.conf créé pendant l’installation :

FILE AUTOMATICALLY POPULATED BY PI-HOLE INSTALL/UPDATE PROCEDURE.

ANY CHANGES MADE TO THIS FILE AFTER INSTALL WILL BE LOST ON THE NEXT UPDATE.

ANY OTHER CHANGES SHOULD BE MADE IN A SEPARATE CONFIG FILE WITHIN /etc/dnsmasq.d/yourname.conf

Le serveur

On peut maintenant activer le serveur DHCP de Pihole (dans Settings), en s’assurant d’affecter un ‘range’ d’adresses différentes de celle de la box Orange, et en définissant cette dernière comme routeur :

Avant de redémarrer le serveur Pihole, il reste une chose importante à faire, c’est de lui assigner une adresse IP fixe. C’est normalement fait lors de l’installation de Pihole, et je ne sais pas trop où cette information est stockée.

J’ai toutefois procédé comme indiqué sur Raspbian, en renseignant le fichier /etc/dhcpcd.conf. On trouve le nom des interfaces en faisant un ip link, puis on définit ce que l’on souhaite :

interface eth0
static ip_address=192.168.1.18/24
static routers=192.168.1.1
static domain_name_servers=208.67.222.222 208.67.220.220
interface wlan0
static ip_address=192.168.1.17/24
static routers=192.168.1.1
static domain_name_servers=208.67.222.222 208.67.220.220

J’ai donc deux interfaces actives : eth0 pour ethernet, et wlan0 pour le wifi. Les deux serveurs DNS définis sont ceux d’OpendDNS. Au passage, le fichier pour le mot de passe wifi est /etc/wpa_supplicant/wpa_supplicant.conf.

À ce stade, on peut redémarrer le serveur Pihole, et dans la foulée redémarrer le décodeur TV pour vérifier qu’il obtient toujours son adresse de la box, et que la TV fonctionne.

À toutes fins utiles, le service pihole s’appelle pihole-FTL, on peut donc le contrôler avec les commandes suivantes (avec “disable” on l’empêche de redémarrer au boot de la machine) :

$ sudo systemctl status pihole-FTL
$ sudo systemctl stop pihole-FTL
$ sudo systemctl start pihole-FTL
$ sudo systemctl disable pihole-FTL
$ sudo systemctl enable pihole-FTL

Si tout se passe bien, on peut passer au reste des appareils sur le réseau, à savoir mon PC desktop, un PC portable, mon smartphone BQ Aquaris, la TV, etc… Vérifier que tout se passe bien, et éventuellement assigner des baux fixes à chaque appareil :

Sur le PC, on peut vérifier en allant voir le fichier /var/lib/dhcp/dhclient.leases :

On peut aussi forcer le renouvellement de notre adresse IP, ici sur mon portable, avec la commande dhclient -d -nw wlp2s0 (après avoir identifié le nom de l’interface wifi) :

Voilà, tout fonctionne comme attendu. Désormais, tous les appareils sur le réseau bénéficient de Pihole comme bloqueur de pub, c’est plutôt sympa :

On voit que mon serveur odroidhc2 est plutôt bavard : c’est normal, puisque j’ai installé dessus un serveur Nextcloud, et qu’il est accessible depuis internet via un proxy (voir l’installation de Nextcloud sur Openmediavault). Il s’agit en l’occurence de requêtes DNS déjà en cache.

Plus intéressant, on voit que le smartphone est celui qui est qui a le plus de requêtes bloquées !

Pourtant, j’utilise LineageOS, je n’ai aucune appli Google d’installées… Et à y regarder de plus près, un bon nombre de ces requêtes sont bloquées par Pihole ! Un peu inquiétant sur notre vie privée tout ça, je n’ose imaginer ce que fait un smartphone avec tous les services Google d’installés !

Mais il y a encore plus surprenant : Pihole offre des statistiques très intéressantes, et en allant dans “Long-term data - Top Lists”, je vois que la TV Samsung est également très active :

La “Smart TV” est effectivement très smart… un peu trop à mon goût. ;) Du coup, après quelques recherches pour comprendre ce qui se passe, je trouve une “Ad List” spécialement conçue pour filtrer les accès de ces Smart TVs. Voici le lien :

https://raw.githubusercontent.com/Perflyst/PiHoleBlocklist/master/SmartTV.txt

à ajouter dans “Group Management - Adlists” de Pihole, suivi d’un pihole -g pour mettre à jour la liste utilisée par Pihole.

Reste à vérifier que la TV fonctionne toujours correctement avec cette liste active. Je n’ai aucun besoin d’un accès internet sur celle-ci (il n’y a que Plex que j’utilise en local comme media serveur), ce sera donc très bien de lui couper le sifflet.

Voilà, ce changement de serveur DHCP est finalement très bénéfique : non seulement Pihole filtre les publicités, mais il fournit aussi beaucoup d’informations sur ce qui se passe sur votre réseau personnel ! :cool:

Installation Lineageos 17.1 avec microG

Tue, 08 Sep 2020 13:01:25 +0000

Cela faisait plusieurs mois que je ne recevais plus de propositions de mises à jour de sécurité sur mon BQ Aquaris X Pro tournant LineageOS 16.1 : normal, la version 17 (Android 10) était disponible, et les devs portaient désormais leurs efforts sur cette version ! Oui mais voilà, j’utilise la version LineageOs for microG, et celle-ci a mis un peu plus de temps à être disponible en version 17.

Toujours est-il qu’il y a quelques semaines, je reçois une notification de mise à jour pour la version 17.1. Mais le système de mise à jour de LineageOS n’acceptant pas les mises à jour d’une version (16) à une autre (17), il fallait passer par le mode “recovery”, à savoir TWRP.

J’en ai profité pour installer la dernière version, TWRP 3.4.0-0 avant de me lancer, c’est toujours préférable. À ce propos, LineageOS fournit désormais son propre Recovery, mais TWRP étant toujours supporté, c’était plus simple pour moi de le garder.

Normalement, il suffit de flasher le nouveau zip, et on retrouve nos toutes nos applications etc… Une sorte de “dirty install”, sans le “Wipe - Factory reset” de TWRP que l’on doit faire pour une installation propre. Par précaution, j’avais tout de même procédé à la sauvegarde des données avant de me lancer.

Bien m’en a pris, car cette installation a échoué avec une belle “error 7”. La seule manière de m’en sortir fut de faire ce fameux “Wipe - factory reset” et de reflasher le zip. Après cela, j’ai pu redémarrer avec un beau LineageOS 17.1 tout neuf, et donc avec toutes les applis à réinstaller. Heureusement que j’avais fait mes sauvegardes ! :cool:

Le bon côté de la chose, c’est que ce “Wipe” ne touche pas au “Internal Storage” j’ai donc pu retrouver par exemple toutes les cartes téléchargées pour OsmAnd. Pour pas mal d’applications, il faut cependant tout reparamétrer.

Mais quels sont les changements qu’apporte LOS 17, à part le fait d’être mis à jour régulièrement ? Une chose très importante et non sans impact : l’abandon du package addonSU (on ne peut plus “rooter” son téléphone). Voyons pourquoi, comment cela m’a impacté, et quelques autres petites choses, comme pourquoi utiliser cette ROM qui intègre microG ?

Mise à jour

Ça n’a l’air de rien, mais mon système est désormais à jour, et sera maintenu comme tel grâce au gestionnaire de mise à jour de LineageOS :

En général, je fais une mise à jour par mois, cela me paraît suffisant.

Addon SU

Avec LineageOS 17, le package addonSU n’est donc plus fourni. De même que PrivacyGuard, le système de protection de la vie privée développé par LineageOS pourtant si apprécié, et avec raison… Alors comment tout cela est-il alors remplacé ?

On trouve les explications sur cette page :

This addonsu was offered with LineageOS 15.1 and LineageOS 16 releases, but with official LineageOS 17, this will no longer be offered. For this release, root access over ADB will be the officially supported way for users to mess with important files on their devices. If the user wants to grant apps superuser access, then they will have to install Magisk and Magisk Manager. While LineageOS still isn’t officially supporting Magisk by incorporating it into official builds, this demotion for addonsu essentially elevates Magisk to being the de facto supported solution.

En gros, LineageOS se repose maintenant sur un accès ROOT à travers ADB pour les utilisateurs qui veulent toucher aux fichiers systèmes. Et c’est tout. Pour ceux à qui cette solution ne suffit pas, il faudra installer Magisk et Magisk Manager. Bien que cette solution ne soit pas supportée par LineageOS, c’est pourtant désormais la seule alternative.

Et pourquoi addonSU est-il abandonné ? Parce que PrivacyGuard, qu’AddonSU exploitait, n’a pas pu être porté sur la nouvelle base Android 10 : il entrait en conflit avec le nouveau système de protection proposé par Google (PermissionHUB). Ce dernier recouvrant à peu près les mêmes fonctionnalités, c’est donc celui-là qu’il faut désormais utiliser.

Quant à Magisk, n’étant pas un module forcément simple à installer, et comme je n’en ai pas vraiment besoin, je préfère m’en passer.

Réseaux Wifi

J’avais donc sauvegardé le fichier /data/misc/wifi/WifiConfigStore.xml de mon ancienne ROM. Après le redémarrage en 17.1, il me fallait aller copier ce fichier sur le smartphone, puis remplacer celui d’origine…

Pour pouvoir copier le nouveau fichier sur le PC, on va justement avoir besoin d’utiliser ce mode “adb root”, puisque la partition où est ce fichier est montée en lecture seule (RO). Avec ADB en mode ROOT, on va pouvoir modifier cela.

Il faut d’abord activer le mode développeur sur le smartphone (taper 7 fois sur le numéro de kernel dans Paramètres - Système), puis activer les deux options suivantes :

Une fois le smartphone branché au PC, on lance donc adb en mode root, puis on fait un remount pour pouvoir écrire sur la partition, et enfin on copie le fichier, sauvegarde l’existant au cas où, et on le remplace :

adb root
adb remount
adb push WifiConfigStore.LOS16.xml /mnt/sdcard/WifiConfigStoreLOS16.xml
adb shell
bardockpro:/ # cd /data/misc/wifi
bardockpro:/data/misc/wifi # cp /mnt/sdcard/WifiConfigStoreLOS16.xml .
bardockpro:/data/misc/wifi # cp WifiConfigStore.xml WifiConfigStore.xml.origin
bardockpro:/data/misc/wifi # cp WifiConfigStoreLOS16.xml WifiConfigStore.xml
bardockpro:/data/misc/wifi # exit

AdAway

Voilà une application bien pratique pour supprimer les publicités, mais qui hélas nécessite le mode root. On ne pourra donc pas l’installer sur LOS 17. Il existe une nouvelle version, la v5, mais elle est encore en statut Beta. Disponible sur cette page (“preview build”), elle dispose d’un mode de fonctionnement supplémentaire, utilisant un VPN local, et donc ne nécessitant pas le mode root.

Mais j’ai choisi cette fois de procéder différemment : je vais simplement récupérer un fichier hosts bien renseigné, et le copier en lieu et place de l’existant. Avec cette solution, je suis bien protégé, à moi de mettre à jour ce fichier de temps en temps, comme je le faisais d’ailleurs avec AdAway. Je devrais le faire à la main, mais ça fait une application de moins ! ;-)

Pour ce faire, je suis allé sur le site ENERGIZED Protection block, qui fournit des fichiers pour tous les goûts et en différents formats. J’ai pris le format Blu (protection légère moyenne), pour l’instant ça a l’air de suffire, les pubs que j’avais repéré ont disparues.

Une fois le fichier récupéré, il suffit de le copier à la place de l’existant, on procède donc de la même manière que précédemment :

adb root
adb remount
adb push hosts.energized /mnt/sdcard/hosts.energized
pascal$ adb shell
bardockpro:/ # cd /system/etc
bardockpro:/system/etc # mv /mnt/sdcard/hosts.energized .
bardockpro:/system/etc # cp hosts hosts.origin
bardockpro:/system/etc # cp hosts.energized hosts
bardockpro:/system/etc # exit

Et voilà, le problème des pubs est réglé !

Batterie

J’ai eu un petit souci de batterie, la charge plafonnait à 99%, et j’avais l’impression qu’elle se vidait assez vite.

Je n’ai surtout pas installé d’applications supposées “calibrer” votre batterie : elles ne servent à rien si ce n’est à vous piquer vos données…

J’ai appliqué la méthode suivante : déchargement total, mise en charge sans démarrage (charge complète), puis démarrage et remise en charge jusqu’à 100%. Depuis, ça a l’air d’être correct.

Pourquoi microG ?

Actuellement, je n’utilise pas d’applications qui nécessitent d’avoir les services Google, alors pourquoi cette ROM ? Pour essentiellement deux raisons :

D’abord le magasin F-Droid est intégré de base, avec mise à jour automatique des applications (sur option) et c’est bien pratique. On peut le faire à la main avec un LineageOS de base, mais c’est tout de même bien sympathique de le voir intégré.

Ensuite pour le service de localisation étendus ( UnifiedNlp) couplé avec “Mozilla Location Service” ou “Nominatim” (installés par défaut, mais il y en a d’autres de disponibles), et qui permet d’utiliser les réseaux wifi et les antennes GSM pour la localisation. C’est bien pratique, car lorsque l’on a que le GPS pour ce faire, et que l’on est à l’intérieur d’un bâtiment, on est tout de même un peu coincé.

C’est vraiment très pratique d’avoir une ROM fournie ainsi, intégrant microG à LineageOS. À l’usage, l’utilisation est vraiment top, et on se sent tout de même moins “bloqué” que lorsque l’on ne dispose d’aucun service Google.

Et Android 10 dans tout ça ?

Honnêtement, rien de fondamental qui nécessiterait de passer à cette version. Un système un peu plus léché certainement, de nouvelles icônes, Emoji v12.0, la prise en charge de nouvelles langues pour le clavier AOSP… Et quelques nouveautés, comme la possibilité de prendre une capture partielle d’écran, ou de changer la police ou la forme des icônes.

Le “Wifi Display”, qui est sans doute l’affichage des réseaux wifi enregistrés (que j’ai justement restorés !), je ne me souviens pas qu’il y avait ça en LOS16 :

Enfin pour certains appareils, la prise en charge des lectures d’empreintes digitales sur l’écran, des appareils photos amovibles et rotatifs.

DAVx : Erreur de serveur HTTP - expected 207

Thu, 14 Nov 2019 09:47:43 +0000

Suite à la dernière mise à jour de DAVx (version 2.6-ose) sur mon smartphone tournant fièrement LineageOS 16, j’ai commencé à avoir des messages d’erreurs récurrents lors de la synchronisation de mes contacts :

Comme le message l’indique, c’est manifestement un problème côté serveur, qui renvoie un mauvais code HTTP (200 au lieu de 207).

J’utilise un serveur Baikal pour synchroniser mes contacts et calendriers, je suis donc allé voir de ce côté. Sur cette page, la version 0.6.0 est disponible. J’ai donc récupéré le ZIP sans plus de recherche, puis suivi la procédure de mise à jour décrite ici :

C’est très simple, un peu comme Wordpress (en plus, je me suis abstenu de sauvegardé ma base de données !) : il suffit de remplacer tous les fichiers et répertoires à l’exception dossier Specific qui contient vos fichiers de configuration.

Ensuite, il suffit de se rendre sur la page d’administration, quelque chose comme http://dav.example.org/baikal/html/admin/, et de lancer la mise à jour :

Et voilà, quelques secondes plus tard, mon serveur est passé en version 0.6.0, et le message d’erreur côté smartphone a disparu !

C’est parfois bien l’informatique, quand on règle un problème rapidement sans trop se prendre la tête ! :cool:

Signal sans les GApps : Utilisation de la batterie excessive

Thu, 29 Aug 2019 10:04:15 +0000

J’utilise Signal comme messagerie privée depuis quelques temps, essentiellement parce ma sœur est partie faire le tour du monde, et que ce type d’application dite de “messagerie privée” permet de communiquer en utilisant internet en lieu et place du réseau téléphonique habituel (textos, fichiers, appels). Indispensable en voyage pour garder le contact !

Après avoir choisi Signal parmi la pléthore d’applications similaires (voir cette page), j’ai vite pu observer une consommation de batterie importante sur mon smartphone. Le problème était connu : comme je n’ai pas installé les services Google (GApps), Signal ne peut profiter du GCM (Google Cloud Messaging), et de ce fait consomme plus de batterie… :-(

Je commençais à penser à une désinstallation quand une solution a été mentionnée sur reddit. Je l’ai testée ce week-end, et ça fonctionne très bien ! Alors en attendant que les devs Signal modifient leur code (il s’agit d’un bug à priori), voilà la solution.

Info

La modification proposée par Boatman ci-dessous a depuis été intégrée à l’application officielle (en Janvier 2020, soit presque 6 mois plus tard). Et la consommation de la batterie par Signal est devenue tout à fait correcte.
Cet article n’a donc plus vraiment d’intérêt, si ce n’est pour l’histoire !

Les services Google

Signal utilise normalement les services Google pour être notifié de nouveaux messages, typiquement GCM (Google Cloud Messaging). Cela permet à l’application d’optimiser l’utilisation de la batterie : c’est le “push notification” fourni par les services Google, et qui évite à l’application de faire un “polling” coûteux en énergie.

Et donc sans GApps (ou Openg, ou MicroG), Signal est obligé de tourner en tâche de fond, et d’interroger fréquemment les serveurs pour savoir si de nouveaux messages sont arrivés. Évidemment, cela consomme de la batterie… Et c’est considéré comme normal dans cette situation.

Il y a une bonne explication (en anglais) sur la page “De-Googled Android Experience” : à propos des applications de messagerie instantanée comme Signal, il y en a une qui se passe très bien des services Google, sans pour autant consommer de batterie, c’est Telegram. C’est donc possible ! ;-)

Malheureusement, Telegram est moins transparent que Signal, c’est un milliardaire russe qui le finance, le code n’est pas publié, et vos attachements sont conservés sur les serveurs.

Application officielle

Voilà à quoi j’arrivais après presque une journée d’utilisation :

Franchement ça faisait beaucoup : à lui tout seul, il me réduisait l’autonomie à 2 jours, alors que j’ai très peu utilisé le téléphone par ailleurs. Sans Signal, l’autonomie serait fabuleuse (grâce à LOS16 et à l’absence de services comme les GApps justement).

Application de theBoatman

Heureusement, un développeur (theBoatman) s’est penché sur le problème, et a découvert une mauvaise utilisation du RealtimeSleepTimer, et a lancé un appel pour tester sa correction. Tout est expliqué sur cette page. J’ai donc récupéré la dernière version proposée ici (soit la 4.45 à ce jour).

Attention, vous ne pouvez pas installer cette version “par-dessus” votre installation, car elle a été signée par theBoatman, et ce n’est pas donc plus une version officielle.

De même, une fois installée, si vous recevez une notification vous informant qu’une nouvelle version de Signal est disponible, vous ne pourrez pas l’installer ! Il vous faudra attendre que theBoatman publie cette version : il suffira alors de récupérer le fichier .apk et de l’installer comme une mise à jour (càd sans avoir à désinstaller la précédente).

À terme, l’objectif est bien entendu que Signal intègre la correction proposée par theBoatman, et que l’on puisse revenir à la version officielle (et profiter d’une consommation de batterie faible).

Info

08-DEC-2019 : Depuis la version 4.49, la version officielle de Signal intègre ce patch. Il n’est donc plus nécessaire d’installer une version modifiée.Si toute fois vous l’utilisiez déjà, il semble qu’il y ait un problème avec les backups, donc assurez-vous d’abord d’installer la version 4.50.5 de The Boatman, de faire un backup, puis d’installer la version officielle.

Sauvegarde

Il faut donc commencer par désinstaller votre version courante. Et auparavant, il faudra faire une sauvegarde de vos conversations puisque Signal ne garde rien sur ses serveurs.

Il faut aller dans Paramètres -> Conversations et médias, puis activer la Sauvegarde. Un code est alors affiché, qui sera nécessaire pour restaurer la sauvegarde plus tard. Le plus simple est de faire une capture d’écran de la fenêtre (ou alors de noter les chiffres à la main) :

La sauvegarde est copiée à la racine du stockage interne de votre téléphone, dans un répertoire Signal/Backups, sous la forme d’un fichier unique appelé signal-2019-08-20-16-53-51.backup. Il peut être utile de copier ce fichier quelque part au cas où…

À la réinstallation, elle sera détectée automatiquement, et la “phrase de passe” vous sera demandée.

Installation

Puis je désinstalle donc Signal, et tente d’installer la nouvelle via mon gestionnaire de fichier MiXplorer. Bizarrement, l’installation échoue alors que la version officielle récupérée sur le site de Signal s’installe très bien de cette manière :

Finalement, j’ai pu l’installer par une commande ADB à partir de mon PC :

 adb install Signal-website-universal-release-4.45.2-sleepfix.apk

Le lendemain, j’ai vérifié ma consommation batterie après une journée similaire, et c’est nettement meilleur :

theBoatman a créé un bug ici pour que sa modification soit intégrée à la version officielle de Signal. Mais il est toujours “Open”, les devs officiels n’ont pas l’air très concerné par le problème, peut-être sont-ils occupés à des choses plus urgentes !

En tout cas, je suis assez satisfait de ce côté, encore que certains jours, la consommation de Signal est plus importante, je ne sais pas pourquoi… Mais il y a quand même une nette amélioration, et je ne pense plus à désinstaller cette application qui par ailleurs fonctionne très bien. C’est également très pratique pour s’envoyer des photos, elles ne sont pas réduites comme via les MMS.

BQ Aquaris X Pro : passage à LineageOS 16

Mon, 22 Jul 2019 17:17:12 +0000

J’ai finalement reçu mon BQ Aquaris X Pro, de retour de réparation (verre de protection de l’appareil photo fêlé), après un mois d’attente. Je commençais à trouver le temps long, d’autant que je n’avais aucune nouvelle de BQ, mais finalement je suis très satisfait puisqu’ils ont fait la réparation gratuitement !

Puisque je devais tout réinstaller y compris le déblocage, le recovery, etc… J’en ai profité pour passer à LineageOS 16 (Android Pie) puisque tout le monde dit que c’est désormais hyper stable.

De plus, la toute dernière version (11 juillet) est importante puisque le noyau Linux passe de la version 3.18 à 4.9 ! Ce qui signifie une nette amélioration de la consommation de la batterie en mode “standby”.

Toute l’installation s’est passé comme un charme, et j’ai même eu de très bonnes surprises… Voyons tout cela dans le détail.

Coque de protection

J’ai forcément acheté une coque de protection après cette mésaventure. J’ai choisi une Spigen Coque BQ Aquaris X Pro sur Amazon : 10 €, fabriqué en Corée du Sud, packaging soigné.

Le produit a l’air d’être de bonne qualité, sobre, et s’adapte parfaitement au modèle, notamment pour la gestion des boutons. Après quelques jours, j’en suis très satisfait, c’est vrai que sans coque, la prise en main du tel n’était pas optimale avec la façade arrière très lisse.

En plus, j’ai l’impression que la lecture d’empreinte est facilitée par la coque, car elle “force” une position du doigt toujours identique…

Installation LOS16

J’ai donc repris toute la procédure depuis le début comme expliqué sur le premier article : déblocage, puis installation de TWRP.

Ensuite, j’ai vérifié la version du firmware, elle avait été mise à jour en 2.7.2, la toute dernière. J’ai donc pu installer la dernière load de LineageOS 16 en utilisant la commande adb sideload, comme indiqué sur la page d’installation de LineageOS.

Là, j’ai eu un message d’erreur adb push error : failed to read command (ce sera le seul problème rencontré), et l’installation de LOS16 échouait bien entendu. Côté TWRP, j’avais une “erreur 7” je crois. J’ai redémarré le PC et le tel, et pris un autre câble USB, et recommencé l’opération : tout s’est alors bien passé. Dans la foulée, j’ai installé le module addonsu-16.0-arm64-signed.

Redémarrage et initialisation de LineageOS 16, où l’on perçoit tout de suite les améliorations visuelles. Ça a l’air très propre, rien à dire.

À l’utilisation, on voit plein de petites nouveautés, d’améliorations, comme sur la gestion de la batterie, celle des notifications (réponses rapides, gestion intelligente, etc…). Apparemment, cela vaut le coup de passer sur cette version.

OpenWeatherProvider

J’avais vu que dans les extras de LineageOS se trouvait une version 16 du fournisseur météo OpenWeatherMap. Installation du fichier apk, paramétrage du widget cLock, et ça fonctionne presque tout de suite (le temps que l’API key soit vérifiée).

On ne peut plus afficher la météo sur l’écran de verrouillage, mais bon, c’était en LOS 14…

F-Droid

Très bonne surprise avec F-Droid : J’allais installer le fichier APK classique pour commencer, quand j’ai préféré flasher le zip fourni pour permettre l’installation automatique des mises à jour des applications. Il s’agit du fichier org.fdroid.fdroid.privileged.ota_2090.zip que l’on trouve sur cette page. Attention, il faut avoir installé le addonsu auparavant (il nécessite le droit root).

Il s’installe donc sous TWRP, et la bonne surprise au redémarrage, c’est que le magasin F-Droid est installé par cette opération. Inutile donc d’installer le fichier APK de F-Droid. Cela simplifie l’installation, et peut-être évite les problèmes… Toujours est-il qu’il a suffit d’aller ensuite dans les paramètres de F-Droid, et d’activer l’option de mise à jour automatique, et tout fonctionne à merveille depuis.

J’avais toujours plus ou moins galéré à faire fonctionner cette option pourtant bien pratique. Ce n’est pas la documentation qui aide, et il y a plusieurs version du zip de disponible… En procédant comme ci-dessus, tout est simplifié, et l’on est notifié des mises à jour automatiques des applications : :cool:

Restauration MMS

La restauration des MMS, c’est toujours problématique. Il y a bien l’application SMS Backup+ sur F-Droid, mais elle ne sauvegarde pas les images envoyées par MMS. Comme tout se passait bien, je me suis dit que je pouvais tester une méthode que j’avais noté, mais qui nécessite les droits root.

J’ai commencé par aller dans les “Options pour les développeurs”, et j’ai activé le mode root :

Pour les MMS, j’aurais pu choisir “ADB uniquement”, mais je vais peut-être avoir besoin de l’option Applications pour l’installation d’AdAway (voir ci-dessous).

Cette méthode de sauvegarde/restauration complète des SMS/MMS vient de cette page du site linuxfr.org.

Sur l’ancien téléphone, et donc pour la sauvegarde, on se connecte en mode adb, et on tape les commandes suivantes :

cd /home/pascal/smsmms
adb root
adb pull /data/user_de/0/com.android.providers.telephony/databases/
adb pull /data/user_de/0/com.android.providers.telephony/app_parts/
adb unroot

Et pour la restauration sur le nouveau téléphone :

cd /home/pascal/smsmms
adb root
adb shell mkdir -p /data/user_de/0/com.android.providers.telephony/
adb push databases/ /data/user_de/0/com.android.providers.telephony/
adb push app_parts/ /data/user_de/0/com.android.providers.telephony/
adb shell chown -R radio:radio /data/user_de/0/com.android.providers.telephony/
adb unroot

Voilà, c’est tout simple, et cela fonctionne très bien. Il faut cependant utiliser l’application SMS/MMS par défaut d’Android, ou une qui utilise sa base de données. Celle utilisée par LineageOS me convient parfaitement.

Si vous utilisez Silence par exemple, cela ne fonctionnera pas. J’ai d’ailleurs cessé de l’utiliser pour cette raison. On peut sauvegarder/importer de Silence à Silence (changement de tel), ou importer les SMS par défaut (passage à Silence), mais pas d’export pour les autres applications (abandonner Silence). C’est bien dommage, on se sent comme captif, ce qui est ennuyeux pour du logiciel libre ! :(

AdAway

Puisque j’étais dans le mode adb root, pourquoi ne pas continuer ?

AdAway est disponible dans le magasin F-Droid, mais nécessite le mode root pour modifier le fichier /system/etc/hosts. Et comme BQ protège la partition système en écriture, on est coincé. C’est du moins ce que je croyais.

On peut s’en sortir en déplaçant le fichier hosts en dehors de la partition système. Voilà les commandes à passer (on sauvegarde le fichier hosts d’origine au cas où, on le copie dans /data/data/, puis on crée un lien symbolique pour rediriger l’accès au fichier dans le nouvel emplacement). C’est une méthode très “linux mode”, c’est propre et efficace.

pascal@pascal-SH87R:~$ adb root
adb remount
adb shell
bardockpro:/ # cd /system/etc/
bardockpro:/system/etc # cp hosts hosts.orig
bardockpro:/system/etc # cp hosts /data/data
bardockpro:/system/etc # rm hosts
bardockpro:/system/etc # ln -s /data/data/hosts hosts
bardockpro:/system/etc # ls -l hosts*
lrwxrwxrwx 1 root root 16 2019-07-22 14:38 hosts -> /data/data/hosts
-rw-r--r-- 1 root root 56 2019-07-22 14:38 hosts.origin
bardockpro:/system/etc # exit
pascal@pascal-SH87R:~$ adb reboot

Ensuite, on installe AdAway à partir du magasin de F-Droid, et surtout on laisse dans les paramètres de l’application le fichier /system/etc/hosts :

Dans un premier temps, j’étais allé intuitivement sélectionner /data/data/hosts, mais c’est une erreur, il faut laisser le fichier d’origine, le lien symbolique créé précédemment suffit à rediriger l’accès au fichier.

GCAM

Sur ma lancée, pourquoi ne pas installer un portage de la Google Camera dont on dit tant de bien ??

D’abord, je vais sur cette page sélectionner un “port” (portage) ; d’après ce que j’ai pu lire, on peut choisir parmi celles-ci pour le Aquaris X Pro :

MGC_6.2.030_RN7_V1plusplus_FINAL
Gcam_6.2.030_Advanced_V2.2.190716.1800-Final
GCam-5.1.018-Pixel2Mod-Arnova8G2-V8.3b1

Mais aucune ne fonctionnait, l’application s’arrêtait tout de suite (crash au démarrage). J’ai regardé les logs, et vite compris pourquoi : Failed to find provider com.google.android.gsf.gservices. Conclusion : faut pas rêver, si vous voulez la GCAM, il faut installer les services Google… :-(

Support BQ

Un petit mot enfin sur le support BQ :

Ils ne répondent pas aux mails, même si vous avez un dossier d’ouvert, il faut passer absolument par leur page “We will call you for free”. Ce qui implique de parler anglais !

Quand je les avais appelé pour décrire mon problème, ils avaient supposé qu’il fallait changer tout l’appareil photo, et m’avait parlé de 70€ + 20€ de frais de port. Moi je pensais que seul le verre de protection était cassé, mais bon, pas évident de diagnostiquer au téléphone. Je leur avais tout de même envoyé la photo ci dessous :

Une fois le tel reçu par BQ, je suis resté sans nouvelles pendant plus d’une semaine, et j’ai demandé qu’on me rappelle pour avoir des infos. Le type n’avait pas l’air surpris du délai, me disant d’attendre jusqu’à 15 jours pour une prise en charge.

J’ai attendu, et alors que je m’apprêtais à les rappeler, j’ai finalement reçu un mail d’UPS m’informant de la livraison d’un colis en provenance de Madrid… :D. C’était bien mon tel, de retour après un mois exactement : du 19/06 au 19/07.

Pas un seul message de BQ pour m’en informer, pas de courrier dans le colis, rien ! Mais par contre le tel est réparé, et retour sans frais de port.

Finalement je suis plutôt satisfait du support BQ, même si certains points pourraient être améliorés, notamment un suivi de son dossier via leur site une fois qu’ils ont réceptionné le tel.

Conclusion

Je suis très satisfait d’être passé en LineageOS 16, d’avoir pu tout installer sans problèmes, et même d’avoir compris certaines choses comme F-Droid et l’utilisation de adb root pour la restauration de mes MMS, ou l’installation d’AdAway..

Mon X Pro est désormais pleinement fonctionnel, et protégé par une coque de haute protection ! :D

BQ Aquaris X Pro, mon nouveau smartphone

Thu, 27 Jun 2019 17:11:42 +0000

Après mes déboires avec le Sony Xperia Z5 Compact, j’ai donc du choisir un nouveau smartphone. Mon choix s’est porté sur un BQ Aquaris X Pro.

J’avais entendu parler de la marque BQ à l’époque des premiers téléphones Ubuntu. C’était l’une des seules marques à avoir joué le jeu et sorti un modèle tournant la version d’Ubuntu Phone. Ils avaient également sorti une tablette. Autant dire que j’avais un à priori positif sur la boite.

Voilà un premier retour de mon expérience avec ce téléphone… J’ai eu quelques soucis, tous résolus ou presque. Car si vous trouvez que l’article manque d’images, sachez que mon BQ Aquaris X Pro est en ce moment en Espagne, puisque j’ai cassé le verre de protection de l’appareil photo… :-(

La société BQ

Il s’agit d’une société espagnole : les smartphones sont fabriqués en Asie, mais le design et l’engineering sont faits en Espagne. C’est déjà ça ! Ceci dit, en décembre 2018, Vingroup, un grand groupe Vietnamien, a acquis la majorité des actions de BQ.

Toujours est-il que la réputation de la marque est bonne, et qu’ils fournissent toutes les informations nécessaires pour installer LineageOS, même si la ROM Android qu’ils proposent par défaut est vraiment très propre, et sans aucune surcouche propriétaire (mais avec les applis Google forcément).

En achetant ce modèle de 2017, on accède à un smartphone de très bonne facture pour un prix raisonnable (290 €). Ses spécifications sont plutôt bonnes, même s’il est décrit comme un appareil “milieu de gamme”. À l’usage, je le trouve rapide (chargement d’OsmAnd par exemple), et je suis très satisfait de la qualité des photos : si son capteur de 12MP n’impressionne pas, le résultat est là (avec un système “Dual-LED dual-tone flash”).

Le support

Comme vous allez le vois plus bas, j’ai eu affaire au support (l’assistance) de BQ. Cela s’est très bien passé, il faut par contre parler anglais, car pour demander une assistance, on remplit un formulaire en choisissant une date et une tranche horaire, et ce sont eux qui vous rappellent ; cela marche plutôt bien, les horaires sont respectés. Apparemment, le support est localisé en Angleterre.

Le groupe de développeurs participant à LineageOS n’est pas vraiment présent sur le site de LineageOS, il ont leur propre blog. Idem pour le forum XDA, ils ont leur propre site sur Slack. On peut y poser des questions en cas de problèmes, mais il faut s’y créer un compte auparavant. Et la réactivité n’a pas été top quand j’ai posé des questions, ça a plus l’air d’être orienté “dev”, mais j’ai tout de même eu des réponses, mais quelques jours plus tard…. Quand le téléphone est bloqué, on trouve le temps long !

Une fois déballé et chargé, après une brève hésitation, j’ai tout de suite voulu installer LineageOS dessus. J’hésitais, car comme je le disais leur ROM est très pure, et puis tout de suite une mise à jour des applis Google s’est déclenchée, alors que je n’avais rentré aucun compte : cela a achevé de me décider ! ;-)

Installation de LineageOS

Comme toujours, la première chose à faire est donc de débloquer le “bootloader”, et je n’ai rencontré aucun problème en suivant les instructions. Idem pour installer TWRP. Attention toutefois à ne pas oublier le reboot en mode “recovery” immédiatement après son installation, sinon le tel ne démarre pas.

Pour ce faire, j’ai suivi cette page d’XDA sans pour autant installer Magisk : ce truc n’est pas officiellement supporté, et je n’en ai pas besoin (il permet d’installer des applications ayant besoin du droit ‘root’, mais c’est une couche très complexe, je préfère éviter les problèmes).

Pour l’installation de LineageOS proprement dit, j’ai suivi les instructions sur la page de LineageOS sans problème particulier.

J’ai par contre eu un souci après l’installation de LineageOS : le smartphone restait bloqué au démarrage (hang). Le problème a été rapidement identifié : il faut absolument mettre à jour le firmware avant (celui installé en usine est trop vieux).

Restait à trouver comment installer ce firmware, que l’on trouve sous forme d’archive zip sur le site de BQ. J’ai d’abord essayé leur “Flashtool”, mais il ne marchait pas : manifestement, la version Ubuntu n’est plus maintenue.

Et puis j’ai vu qu’il y avait un script 8953_fastboot_all_images.sh de fourni dans le zip.
Redémarrage en mode Recovery, un petit “adb devices” pour vérifier que l’on voit bien le tel, puis lancement du script. Tout se passe bien, il n’y a plus qu’à tout recommencer pour installer LineageOS. Et j’enchaînais sur l’installation de l’AddonSU dans la foulée.

Info

À propos de LineageOS, il y a un excellent article paru récemment sur le site de linuxfr : Installer LineageOS sur son appareil Android. Pour ceux qui veulent comprendre les tenants et les aboutissants d’une telle opération, c’est un must : très détaillé, avec des schémas, etc…

Partition System protégée en écriture

C’est en voulant installer AdAway du F-Droid Store que je me suis rendu compte qu’il y avait problème. Après l’avoir activé (et donc demandé le remplacement du fichier hosts puis validé le redémarrage), le tel bloquait, et il fallait appuyer longtemps (environ 15 secondes) pour pouvoir l’éteindre. Ensuite il démarrait correctement, mais AdAway n’était pas activé.

Le forum XDA a vite répondu à mon problème : c’est une limitation connue, BQ a une protection en écriture sur sa partition système, et chaque fois que l’on essaie de monter cette partition en RW, le système bloque. Bon, c’est une façon de protéger la partition et éviter les gros problèmes, mais alors avoir les droits root ne sert plus à grand chose. Un mal pour un bien peut-être…

Blokada

Il faut s’adapter, et d’autres applications existent pour bloquer les pubs, en utilisant d’autres solutions que le fichier hosts qu’utilise AdAway. J’ai finalement opté pour Blokada, disponible sur F-Droid, et qui utilise un pseudo VPN pour bloquer les pubs.

Le développement a l’air très actif, et il y a des groupes Telegram en cas problème : un groupe FR et un groupe EN.

Cela m’a posé un problème avec l’application QuickDic, qui ne téléchargeait plus les dictionnaires… Il a suffit de l’inscrire dans la liste blanche de Blokada pour résoudre le problème. Idem avec l’application Signal. Donc quand une application a un comportement inattendu, toujours penser à désactiver Blokada et refaire le test !

Finalement, j’ai désinstallé, je n’en ai pas vraiment besoin ! :-D

Weather provider

Une chose que j’aimais bien avec LineageOS 14, c’était l’extra de OpenWeatherProvider. J’avais d’ailleurs fait un article sur le sujet, on pouvait même afficher la météo sur l’écran de verrouillage.

Malheureusement, l’extra n’a pas encore été porté pour LineageOS 15 ! Ce n’est d’ailleurs pas le seule chose dans ce cas… On ne peut rien reprocher au développeurs bénévoles, mais j’ai l’impression que cela va trop vite : à vouloir suivre le rythme imposé par Google (et ils n’ont pas vraiment le choix), ils travaillent déjà sur la 16 et il y a plein de choses qui manquent encore sur la 15…

Donc pour l’addon météo d’OpenWeatherProvider, on peut en trouver une version “patchée” pour LOS15 ici sur le forum XDA. Il s’agit d’un fichier APK qui s’installe comme une appli. Il ne sera par contre pas possible de l’afficher sur l’écran de verrouillage, l’option n’existe plus pour LOS15.

F-Droid Privileged Extension

Mais il fallait tout de même installer addonsu.zip, car je veux que F-droid installe tout seul les mises à jours, ce qui est tout de même très pratique, plutôt que d’être simplement prévenu que des applis peuvent être mises à jour, et devoir le faire manuellement.

Dans un premier temps, j’ai installé l’application sous forme d’APK à partir de cette page. Si l’installation se passe bien, je me suis ensuite aperçu que je ne pouvais plus installer aucune application à partir de F-Droid… Je l’ai donc vite désinstallé.

Après quelques recherches, il faut d’abord récupérer un fichier org.fdroid.fdroid.privileged.ota_2090.zip sur cette page, puis l’installer à partir de TWRP. Ensuite, on peut installer l’application sous forme d’APK mentionnée ci-dessus.

Cela est tout de même à vérifier (ce n’est pas très clair sur F-Droid mais je me fie à cette réponse sur le forum) ; comme je n’ai pas le téléphone sous la main, je vais devoir attendre qu’il revienne de réparation pour valider cette partie.

Hang

Ce n’est arrivé qu’une fois, mais le téléphone ne répondait plus du tout : écran noir, j’avais beau appuyer quelques secondes sur le bouton “Power” pour le démarrer, il ne se passait rien.

La solution est simple : penser à appuyer plus longtemps sur ce bouton pour débloquer le tel : de 15 à 20 secondes… et ça repart.

Pas de Messagerie vocale dans le Dialer

Avec LOS14, je pouvais accéder directement à ma messagerie vocale sans avoir besoin d’installer quoique ce soit, et c’était bien pratique :

Ce n’était plus le cas avec LOS 15 ! Le problème a été résolu en installant l’application d’Orange (puisque je suis chez Orange), soit la “Messagerie vocale visuelle”. J’ai dû récupérer le fichier APK puisque je n’ai pas les services Google. Et pendant l’installation (ou plus tard dans le menu “Mode de gestion des notifications” des paramètres) vous pouvez choisir d’être prévenu des messages dans l’application et/ou dans le journal d’appel. En choisissant cette dernière option, on retrouve nos messages comme c’était le cas auparavant.

J’ai posé des questions sur les forums pour comprendre ce changement avec LOS15, et trouver une manière faire sans installer cette application, mais je n’ai eu aucune réponse…

Carte SIM non détectée

C’est le dernier incident qui m’est arrivé il y a quelques semaines, et qui s’est révélé très bloquant. Déjà cela m’est arrivé un samedi, et le groupe sur Slack était aux abonnés absent (il a fallu plusieurs jours pour avoir des réponses, mais pas de solution !). Heureusement que j’ai un tel de secours (le Sony que j’ai fait réparé pour 90€ !).

Ce jour là donc, je me décide à mettre à jour le firmware du smartphone, de la version 2.5.1 à la version 2.7.0. En effet, BQ publie régulièrement des mises à jour de leur firmware, c’est tout à leur honneur, au moins ils s’occupent de leurs appareils, ce n’est pas le cas de tous les constructeurs, c’est le moins que l’on puisse dire.

Donc je télécharge leur archive, je l’extraie, connecte mon tel en vérifiant que le mode ADB est bien activé. À ce stade, il faut légèrement modifier le script fournit pour ne pas tout perdre et avoir à réinstaller LineageOS, les applications, etc…

D’après les indications que j’avais trouvé sur Slack, il fallait commenter les lignes suivantes dans le script :

# fastboot erase boot
# fastboot flash system system.img
# fastboot flash userdata userdata.img
# fastboot flash recovery recovery.img
# fastboot flash boot boot.img

C’est assez clair et compréhensible : on ne flash pas le système, les datas, le recovery ni le boot. On laisse tout le reste être mis à jour.

Et au redémarrage, mauvaise surprise : message “pas de carte SIM détectée”. Elle marchait très bien sur le Sony, bien entendu. Comme je le disais, aucune aide sur Slack… Je me suis alors décidé à “relocker” mon X Pro, persuadé que j’avais un problème hardware et que j’allais devoir le retourner chez BQ.

Pour ce faire, je suis allé sur cette page du forum XDA, où l’on trouve les infos pour le “relock”. J’ai tout de même expliqué mon problème, et là, le créateur de la page ( nuv, merci à lui) m’a gentiment envoyé un message privé en me disant “demain, je suis chez moi, si tu as besoin d’aide, contacte-moi, on fera ça ensemble”. Et c’est ce que l’on a fait bien entendu. Je trouve ça vraiment génial, que cette personne se soit proposée ainsi pour m’aider, c’est vraiment incroyable. Il a été très sympa, on a fait une session IRC sur webchat.quakenet.org, et échangé des fichiers quand nécessaire via https://pastebin.com.

Toujours est-il que l’on a bien galéré, et que malgré tous nos efforts et tentatives, pas moyen de s’en sortir et de reflasher la dernière version 2.7.1 de BQ. Au mieux, j’avais droit à un “system corrupted” peu sympathique.

Et puis soudain, Eureka ! reflasher la version 2.51, celle qui était sur le tel au départ. Et là, l’installation a fonctionné… Pourquoi ? mystère.

J’ai donc fini par appeler le support BQ car j’avais toujours ce message de “carte SIM non détectée”. Et le type m’a dit de suite : faire un flash avec l’outil fourni par BQ, en me recommandant d’utiliser la version Windows. J’ai donc trouvé un PC sous Windows et j’ai lancé l’opération… Et là Ô miracle, tout fonctionnait ! Pourquoi ? mystère.

Voilà, il ne me restait plus qu’à tout recommencer : unlock, TWRP, LOS15, les applis, etc…

Caméra endommagée

Je croyais en avoir fini quand quelques jours plus tard, je m’aperçois que certaines photos ont un drôle de rendu :

Sur la partie gauche, on remarque une zone beaucoup plus sombre qu’elle ne devrait l’être, et une sorte de reflet juste en-dessous… Un examen de l’appareil photo me montre que le verre de protection (au moins) est cassé :

Après nouvel appel du support BQ, j’ai du renvoyer l’appareil à Madrid. Si l’appareil photo doit être changé, j’en aurai pour 70 € plus 20 € de frais de port pour le retour…

J’attends, je mettrai l’article à jour quand j’aurai récupéré mon téléphone…

Voilà voilà, que d’aventures déjà avec ce smartphone ! Mais franchement j’en suis très satisfait. LOS16 ests déjà disponible, mais encore en version beta, j’attends donc encore un peu.

Et j’ai déjà reçu le coque de protection que je lui mettrai dès son retour ! Je sais que j’aurais du le faire avant, mais j’attendais d’avoir d’autres trucs à commander pour limiter les frais de port ! Mauvais calcul en l’occurence… :-(

Sony Xperia Z5 Compact : une mauvaise expérience qui se termine bien

Mon, 01 Apr 2019 10:05:14 +0000

Quand j’ai commencé à organiser mon voyage en Asie, j’ai décidé de changer de smartphone : j’étais très satisfait de mon Motorola Moto G 4G, mais le point faible de ce modèle est l’appareil photo. Or je souhaitais partir le plus léger possible, et donc remplacer l’appareil photo par le smartphone.

Je me suis alors mis en quête d’un nouvel appareil, en y ajoutant un autre critère : la taille ! Je voulais absolument rester sous les 5 pouces, idéalement retrouver les 4,5" du Moto G 4G. Le choix se réduit très vite avec ces simples critères : taille et qualité photos !

J’arrivais vite à ce Sony Z5 Compact, parfait sur le papier : écran 4,6", caméra 23 MP, un appareil haut de gamme, et à un prix abordable puisqu’il a maintenant plus de 3 ans. Je le trouvais même sur Amazon à 189 €, via leur “Marketplace”, soit via des revendeurs. Il était bien vendu comme neuf, mais avec un délai de livraison de l’ordre de 6 semaines… J’étais dans les temps pour le voyage, je le commandai donc.

J’allais vite rencontrer des problèmes, et à mon retour de voyage, je n’avais qu’une envie : m’en débarrasser. Et là Amazon a vraiment été royal. Voilà donc toute l’histoire en détail…

Première désillusion, impossible de débloquer le bootloader pour installer LineageOS. Je m’étais pourtant renseigné auparavant, Sony fournit les informations nécessaires, mais je tombais systématiquement sur cette erreur :

fastboot -i 0x0fce getvar version
version: 0.5
finished. total time: 0.020s

fastboot -i 0x0fce oem unlock 0xXXXXXXXX015F0948
...
FAILED (remote: Command did not succeed)
finished. total time: 0.032s

J’ai eu beau essayer tout un tas de solutions et d’outils (Win7x32, Win8.1x64, Flashtool v0.9.25 & 0.9.23 avec le fichier ulcode.txt dans le profil utilisateur, Ubuntu, commandes adb/fastboot du package basique, ou en installant la dernière version d’Android studio) : impossible de le débloquer. J’avais pourtant le bon “Rooting status” :

Une découverte faite en fouillant les forums, car les malheureux recevant un appareil avec un “Bootloader unlock allowed : No” n’ont alors aucun recours pour débloquer leur téléphone ! Pas cool du tout… :cool:

Rien à attendre non plus du support Sony, on est en dehors du cadre, et encore moins de leur forum maintenu par des développeurs, qui ne répondent pas, ou font carrément disparaître votre message.

Une autre chose était aussi bizarre : l’appareil était livré en version 5 d’Android, et aucun mise à jour n’était proposée par le système, alors que Sony a fourni une version 7 pour ce modèle… Comme en plus l’appareil chauffe avec la v5, j’ai donc flashé moi-même une version 6 d’Android à partir des outils fournis par Sony (impossible de trouver la v7).

Comme il était impossible d’installer LineageOS à mon grand désarroi, je n’ai pas déclaré de compte Google, désactivé tout ce qui était possible de désactiver dans la surcouche Sony (et il y en a une pelletée de trucs inutiles !). Et je suis parti comme ça en voyage.

Peu de temps après, un sérieux problème survenait : la partie centrale de l’écran tactile ne répondait plus… Je ne sais pas si cela vous est déjà arrivé, mais cela rend l’usage du tél. très problématique : sur le défilement de pages bien sûr, mais surtout lorsqu’une boite de dialogue apparaît avec le bouton “OK” en plein dans cette zone ! Si par malheur l’application ne suit pas la rotation de l’écran (dernier recours), vous êtes fichu ! Et c’était le cas par exemple pour mon application bancaire me permettant de générer une carte virtuelle pour effectuer une réservation de chambres sur Booking.com… Bref, je commençais à maudire cet appareil ! :-(

De plus, pendant le voyage, je rencontrais une nana qui avait bossé chez SFR, et qui me confirmait que ce modèle avait beaucoup de retours clients, et était réputé comme “fragile”.

Remarque au passage : l’appareil photo laisse vraiment à désirer, moi qui croyait avoir en avoir un bon avec cet appareil : en préparant les albums photos depuis mon retour, j’observe des déformations sur les extrémités qui les rendent floues alors que le centre de la photo est bien net. La partie logicielle de “traitement de l’image” façon Sony s’avère plus que moyenne, et c’est une grosse déception (de plus) avec cet appareil.

De retour au pays (Home sweet home !), je contactais l’assistance Sony pour une réparation. Et là, surprise ! On m’annonce que l’appareil n’est plus sous garantie, l’activation de l’appareil ayant eu lieu en janvier 2016 !! Soit près de 3 ans avant mon achat (octobre 2018).

Je me connecte sur Amazon, et contacte de revendeur en lui demandant soit la réparation, soit le remboursement. Pas de réponse du revendeur… Je contacte alors Amazon (en chat), et là je dois dire que j’ai été très surpris de la qualité de l’assistance. Pratiquement aucune attente (déjà c’est agréable), et prise en compte immédiate de mon problème.

D’abord, une relance du revendeur qui doit répondre dans les 48h.
Comme nous n’obtenons pas de réponse, mise en route de la “Garantie A à Z”, pour un remboursement de mon achat, le service devant répondre dans les 7 jours.
Première réponse négative pour la prise en charge, sans explications. Je recontacte l’assistance d’Amazon, qui relance la “Garantie A à Z”, à nouveau 7 jours de délai.
Une dizaine de jours plus tard, on m’informe que le dossier a été accepté, et que le montant total de mon achat (frais de livraison compris) va m’être prochainement viré sur mon compte.

Tout est bien qui finit bien donc, et je dois dire que j’ai été agréablement surpris de la qualité du service d’Amazon… Bravo à eux, on entend beaucoup de choses négatives à leur sujet, mais là, ils m’ont épaté !

J’ai depuis acheté un autre smartphone, en abandonnant l’idée d’un écran inférieur à 5 pouces… Mon choix s’est porté sur un BQ Aquaris X Pro, dont je suis très satisfait. Mais ce sera l’objet d’un prochain article…

Prise de notes : passage de Tomboy à Joplin

Sat, 11 Aug 2018 15:21:09 +0000

Voilà un petit moment que je cherchais une nouvelle application pour gérer mes notes : Tomboy fonctionnait bien, je pouvais synchroniser mes notes avec mon smartphone (voir cet article), mais l’interface et les fonctionnalités dataient vraiment beaucoup, Tomboy n’étant plus maintenu.

Il y a pléthore de solutions propriétaires pour faire cela, mais justement, je voulais une solution 100% libre. Sinon, j’aurais sans doute opté pour Simplenote, qui est fait par les gens de Wordpress, même si niveau fonctionnalités, c’est plutôt léger (pas de sous-notes par exemple, et donc pas de notes classées par Catégories).

Mais voilà, Joplin est arrivé ! Disponible pour toutes les plateformes (Linux et Android pour moi), il a en plus la bonne idée de se synchroniser nativement avec Nextcloud. Et comme j’ai désormais ma propre instance Nextcloud, cela simplifie énormément la synchro entre le PC et le smartphone.

Joplin est assez beau graphiquement, et utilise le langage Markdown pour les notes (mais avec des boutons pour aider le formatage pour les récalcitrants) ; on peut créer des sous-notes, la fonction de recherche sur toutes les notes fonctionne bien. Enfin, on peut ajouter des Tags. Bref, l’outil est assez complet, et le développement semble très actif (et fait par un français !).

Voyons comment tout ça se met en place, y compris la migration des notes existantes de Tomboy à Joplin.

Installation

L’installation de Joplin se fait à partir de cette page. Choisissez l’application que vous souhaitez en fonction de votre système. Pour ma part, j’ai récupéré le fichier .apk pour Android, ne passant par par le Playstore de Google.

Concernant la version pour Linux, il s’agit d’un fichier .AppImage, qu’il suffit donc de lancer. La première fois, il vous sera demandé si vous voulez l’intégrer au système : répondre Oui pour que puissiez retrouver l’application Joplin dans la liste des lanceurs.

Il y a désormais un script d’installation qui fonctionne très bien, et qui permet aussi de mettre à jour votre version de Joplin (bien penser à fermer l’application avant de lancer la mise à jour !). Il suffit de lancer la commande suivante dans un terminal :

wget -O - https://raw.githubusercontent.com/laurent22/joplin/master/Joplin_install_and_update.sh | bash

Démonstration :

J’ai tout de même eu un petit souci : pas d’icône pour l’application dans la “sidebar” d’Ubuntu. J’ai trouvé la solution ici : il suffit d’éditer le fichier ~/.local/share/applications/appimagekit-joplin.desktop et d’y ajouter la ligne suivante en fin de fichier :

StartupWMClass=Joplin

L’icône sera désormais affichée dans Gnome3.

Récupération des notes de Tomboy

Comme Joplin peut importer les notes d’Evernote, il suffit d’exporter celles de Tomboy au format d’Evernote, CQFD ! ;-) Pour cela, il existe un script en Python, appelé Tomboy2Evernote.

Il suffit de le télécharger, de l’extraire, puis de se placer dans le répertoire et de lancer la commande suivante :

python Tomboy2Evernote.py -i ~/.local/share/tomboy -o ~/Bureau

Dans mon cas, comme j’avais déplacé le répertoire par défaut des notes de Tomboy (voir cet article), j’ai adapté la commande en conséquence bien sûr. Une fois la commande exécutée, on se retrouve avec un fichier Tomboy2Evernote.enex sur le bureau.

Dans Joplin, il ne reste plus qu’à aller dans “Fichier - Importer”, choisir le format Evernote, aller sélection notre fichier sur le Bureau :

Synchronisation des notes sur Nextcloud

La première chose à faire est de créer un répertoire Joplin à la racine de votre Nextcloud (ou ailleurs selon votre choix).

Joplin utilise l’URL WebDAV de Nextcloud pour la synchro. Aller sur la page d’accueil de Nextcloud, en bas à gauche, cliquer sur Paramètres, et copier l’URL WebDAV qui est affichée :

Il suffira d’y ajouter le nom du répertoire créé précédemment. Vous devez avoir finalement quelque chose comme ça :

https://example.com/nextcloud/remote.php/webdav/Joplin

Voilà, il ne reste plus qu’à configurer Joplin pour qu’il se synchronise sur Nextcloud. Aller dans Outils - Options Générales, sélectionner Nextcloud comme “Cible de la synchronisation”, entrer l’URL WebDAV, et enfin le nom d’utilisateur de Nextcloud ainsi que le mot de passe :

La première fois, j’ai obtenu l’erreur suivante :

Error. Please check that URL, username, password, etc. are correct and that the sync target is accessible.
The reported error was:request to http://pled.synology.me/nextcloud/remote.php/webdav/Joplin// failed, reason: socket hang up (Code ECONNRESET)

La solution est facile à trouver en lisant bien le message : j’avais ajouté un “/” à l’URL de connexion. L’URL doit se terminer par le nom du répertoire, rien de plus.

Voilà, les notes se synchronisent désormais avec l’instance de Nextcloud. Il ne reste plus qu’à aller sur le smartphone, et dans “Configuration” et de paramétrer la synchro de la même manière :

Quelques minutes plus tard (la première synchro est plus longue), toutes mes notes sont bien là, et seront synchronisées automatiquement (j’ai choisi toutes les 24h, c’est suffisant pour mon usage).

Debug

En cas de problème, il peut être utile d’activer les logs pour comprendre ce qui se passe. Pour ce faire, il faut créer un fichier flags.tx t dans ~/.config/joplin-desktop avec le contenu suivant :

pascal@pascal-SH87R:~/.config/joplin-desktop$ cat flags.txt
--open-dev-tools --log-level debug

Relancer alors Joplin et monitorer le fichier log à l’aide de la commande tail :

pascal@pascal-SH87R:~/.config/joplin-desktop$ tail -f log.txt
2018-08-11 16:24:54: "DecryptionWorker: starting decryption..."
2018-08-11 16:24:54: "Reducer action", "DECRYPTION_WORKER_SET"
2018-08-11 16:24:54: "DecryptionWorker: completed decryption."
2018-08-11 16:24:54: "Reducer action", "DECRYPTION_WORKER_SET"
2018-08-11 16:25:03: "Preparing scheduled sync"
2018-08-11 16:25:03: "Starting scheduled sync"
2018-08-11 16:25:03: "Reducer action", "SYNC_STARTED"
2018-08-11 16:25:03: "Sync: starting: Starting synchronisation to target 5... [1533997503253]"
2018-08-11 16:25:03: "Reducer action", "SYNC_REPORT_UPDATE"
2018-08-11 16:25:03: "mkdir .sync"
...

De plus, dans Joplin, le mode “Console web” sera automatiquement activé :

Intégration Ubuntu/Gnome

J’ai tout de même créé un bug pour que l’icône de Joplin soit intégrée dans la topbar (Gnome App indicator in the top panel), comme c’était le cas pour Tomboy. Il a été marqué en “linux-distro-specific”, on verra ce que cela donne, le développeur doit avoir des trucs plus urgents à corriger ou développer pour le moment. C’est vraiment lié à Gnome, car cela fonctionne avec XFCE apparemment.

Conclusion

Je suis bien content d’être passé à un truc plus récent que Tomboy ! En plus, ma synchro est désormais automatique, grâce à Nextcloud. Auparavant, je devais utiliser Syncthing pour lancer la synchro… non seulement elle se fait toute seule maintenant, mais en plus, j’ai désinstaller Syncthing du smartphone ; une application de moins, c’est toujours ça de pris (simpler is better).

Quelle durée de vie pour une carte micro SD ?

Tue, 31 Jul 2018 13:49:31 +0000

Hier, la carte micro SD SanDisk de 32 Go de mon smartphone a rendu l’âme. Sans prévenir, et sans espoir de récupérer quoique ce soit ! Le genre de truc énervant…

Cela fait la deuxième carte micro SD qui me lâche de cette manière depuis que j’ai le smartphone, soit depuis 3 ans et demi : il s’agissait dans les deux cas d’une carte SanDisk de 32 Go, une bonne marque à priori, achetées à la FNAC. La première a lâché au bout de quatre mois, et a été échangée sans problème par la fnac. La seconde vient de claquer, après 3 ans et 2 mois, la garantie de la fnac étant de deux ans. :-(

Après la lecture de cet article, il apparaît que la durée de vie de ces mémoires flash dépende du nombre d’écriture, paramètre qu’il est bien difficile de contrôler d’une part, et qui dépend de la technologie utilisée : SLC (le top), MLC (moins bon) ou TLC (encore moins sans doute) ; je n’ai pas recopié les valeurs fournies, car ce genre de technologie évolue très vite. Mais le principe reste valide.

La course à la performance des constructeurs se fait sur la capacité et sur la vitesse de transfert : ah, pouvoir lire une vidéo full HD à partir de la carte SD, quel argument de vente ! Pas un mot par contre sur la fiabilité ni la techno utilisée : cette information n’est pas communiquée par les constructeurs, au moins sur les modèles grand public ; car j’ai bien trouvé sur Amazon une carte micro SD de 32 Go avec le type SLC clairement indiqué, mais elle coûte 75 € !! Comme quoi, la longévité, ça se paie… Et on peut se douter que ce n’est pas le cas pour celles vendues entre 10€ et 20€ !

La première leçon à retenir de tout ça, c’est qu’il peut s’avérer utile de sauvegarder le contenu de sa carte SD : celles-ci ont la propriété de rendre l’âme sans prévenir, et il n’y a aucun espoir de récupérer les données la plupart du temps (voir ci-dessous).

Et la deuxième leçon, c’est de se demander s’il ne vaut pas mieux privilégier dès l’achat du smartphone un modèle avec suffisamment de mémoire pour éviter le besoin d’une carte micro SD, vu la fiabilité de celles-ci. Ou bien compter 75 € de plus… ;-)

D’ailleurs, dans les iPhone (dont on peut dire ce qu’on veut, mais…), c’est la solution qu’ils ont manifestement choisi : pas de slot pour les cartes SD. Comme ça, le problème est réglé.

Dernière remarque : regardez bien la garantie offerte avant d’acheter : elle peut aller de 0 à 120 mois, ça peut valoir le coup de mettre un ou deux euros de plus.

Dans la suite de l’article, vous apprendrez comment c’est arrivé, et ce que j’ai tenté sous Ubuntu pour récupérer les données (sans succès).

Je précise que j’utilise la carte microSD comme un périphérique externe (Android laisse le choix entre interne et externe). J’utilise ma carte pour y stocker le scartes de OsmAnd, les photos, certains dossiers synchronisés avec Nextcloud sur le PC, des fichiers musicaux, etc… C’est à priori un usage normal, pas particulièrement intensif je pense.

J’avais lancé la mise à jour des cartes de OsmAnd, il y avait donc de l’écriture en cours sur la carte. Quand j’ai regardé à nouveau le smartphone, OsmAnd m’indiquait que je n’avais aucune carte d’installée et me proposait de télécharger la carte de la Bretagne… ;-)

Je n’ai pas compris tout de suite ce qui se passait ! C’est en lançant le gestionnaire de fichier que ce dernier m’a indiqué que la SDcard n’existait pas. J’ai éteint le Moto G, retiré et réinséré la carte mémoire, puis redémarré : toujours pareil. Redémarrage en mode “Recovery” : la carte SD était indiquée à 0 GB. Je me suis alors dit que je pourrais sans doute récupéré les données à partir d’Ubuntu, n’ayant aucune sauvegarde du contenu de cette carte.

Hélas, même sous Ubuntu, je n’ai rien pu faire, la carte est tout simplement morte. En la connectant sur un port USB avec un adaptateur, elle n’est pas montée et n’apparaît donc pas dans le gestionnaire de fichiers. Avec une commande dmesg, les messages sont assez parlant :

print_req_error: I/O error, dev sdd, sector 0
Buffer I/O error on dev sdd, logical block 0, async page read

Voilà les messages complets pour info qui apparaissent avec la commande dmesg :

Ave ce type d’erreur, il n’y a malheureusement rien à faire : le périphérique /dev/sdd ne peut pas être “monté”, et par conséquent impossible de récupérer les données, que ce soit avec GParted ou TestDisk (un bel outil pour récupérer des données quand la partition est endommagée).

Et voilà ce que me présentait TestDisk : mes trois disques durs apparaissent bien (sda, sdb et sdc), mais rien concernant la carte SD (sdd) :

Et bien sûr ce matin, je suis allé en racheter une autre, il fallait bien la remplacer.

À noter que les prix varient énormément d’un magasin à l’autre : la carte SanDisk 32 Go Class 10 de base était à 23€ chez Darty : vu ce que ça vaut, j’ai acheté une carte EMTEC 32 Go Class 10 à 10€ chez ElectroDépôt (garantie 2 ans, je garde la facture précieusement) !

Info

01/09/2018 : J’ai bien fait de garder la facture ! La carte EMTEC a duré moins d’un mois. Le 24 août, je suis retourné à ElectroDépôt pour un échange (effectué sans problème). Hélas, le lendemain (si si !), la nouvelle carte me lâchait à nouveau… Là, ça commence à craindre vraiment, ces “sous-marques” ne sont absolument pas fiables.

Du coup, je suis allé chez Darty, et j’ai acheté une “Sandisk 32 Go Extreme” à 29 € (le top chez eux), garantie deux ans. Wait & See ! 8-)

Mise à jour de FreshRSS

Wed, 28 Mar 2018 17:09:15 +0000

J’avais fait un article il y a (déjà) un peu plus de trois ans intitulé FreshRSS et EasyRSS : une bonne combinaison. Il reprenait l’installation du serveur FreshRSS, et de l’application Android EasyRSS.

Hier sur une inspiration j’ai installé la dernière version stable de FreshRSS. À vrai dire, je ne l’utilisais plus beaucoup, même si les flux RSS restent quand même un moyen très efficace pour suivre des sites et être informé.

Mais un point m’avait un peu découragé d’utiliser FreshRSS : à l’époque, je n’avais pas trouvé de moyen pour mettre à jour les flux automatiquement, car mon hébergeur ne me donnait pas accès aux tâches planifiées sur le serveur. Donc quand je voulais aller voir mes flux, il fallait que je commence par les rafraîchir, ce qui était assez fastidieux… C’est là que l’on se rend compte que l’on est exigeant et peu patient quand même ! ;-)

Apparemment, c’est maintenant possible par une autre méthode ! Je vais donc un peu résumer tout ça, avec les quelques problèmes rencontrés, ce sera un bon complément au premier article.

FreshRSS

J’ai d’abord voulu lancer une mise à jour, mais elle a planté. J’étais en v1.3 beta, donc ce n’est pas très étonnant. J’ai donc tout simplement effacé tous les fichiers de FreshRSS et recopié les nouveaux via FTP. J’ai donc choisi la dernière version stable à partir de leur site, soit la v1.10.2. Après j’ai ouvert la page dans Firefox, et suivi les quelques étapes de l’installation sans aucun problème. Et comme je n’avais rien effacé dans la base de données, j’ai retrouvé tous mes flux. Génial.

Ensuite, j’ai consulté un peu la documentation en ligne, et je me suis rendu compte qu’il y avait un moyen pour que FreshRSS soit mis à jour régulièrement de façon automatique. Les différentes méthodes sont expliquées sur cette page.

Dans mon cas, le première méthode n’est pas possible, puisque mon hébergeur ne m’autorise pas l’accès aux tâches planifiées sur le serveur. La seconde, appelée Cron en-ligne, est par contre intéressante ; il faut par contre disposer d’une autre machine qui va exécuter la tâche qui va envoyer la commande de rafraîchissement au serveur grâce à une commande cURL. Et ça tombe bien , j’ai mon NAS Synology qui est toujours démarré, c’est donc parfait.

Il suffit d’aller dans le planificateur de tâches du panneau de configuration :

Puis de créer une nouvelle tâche :

Donnez lui un nom dans l’onglet Général, et laissez l’utilisateur root :

Choisissez la fréquence d’exécution (attention à ne pas y aller trop fort, sinon l’hébergeur risque de ne pas apprécier) :

Et enfin entrez la commande et choisissez les options de mail :

La commande est donc sous la forme :

 curl 'https://votre.serveur.net/FreshRSS/p/i/?c=feed&a=actualize'

Pour que cette méthode fonctionne, et si vous avez laissé la méthode d’authentification par défaut (soit Formulaire), il faut cocher les 2 cases suivantes dans la partie Authentification de la Configuration de FreshRSS :

Ce n’est pas nécessaire si vous avez opté pour Aucune méthode d’authentification, mais elle est indiquée comme dangereuse, donc j’ai évité… Voilà pour la partie Mise à jour automatique de FreshRSS.

J’ai eu ensuite un petit souci sur un flux, celui de planet-libre : impossible de l’enregistrer, le log me disait “Unknown error” ou parfois “Time-out” :

Comme l’URL du flux était indiquée comme bonne sur validator.w3.org, j’ai alors créé un bug sur le Github de FreshRSS. J’ai eu une réponse très rapide, le problème vient plutôt du flux de planet-libre… J’ai essayé d’augmenter le timeout comme proposé, mais rien à faire, impossible de le remettre pour l’instant. Je verrai ça plus tard.

Dernier problème rencontré : comme je souhaitais utiliser EasyRSS sur le smartphone (la version disponible sur F-Droid), je devais faire deux choses : autoriser l’accès par API (voir l’écran de Méthode d’authentification ci-dessus, la troisième case cochée), puis aller dans la section Profil de la page de configuration de FreshRSS, et définir un mot de passe pour l’utilisateur :

Or impossible d’y arriver, je me prenais une erreur “403 - Forbidden” et j’étais déconnecté de FreshRSS. J’ai tout essayé, comme de supprimer le premier mot de passe (pour connexion par formulaire), et ne valider que ce mot de passe API, mais rien à faire.

J’ai fini par lancer Chromium (j’utilisais Firefox), et là aucun problème, j’ai pu définir mon mot de passe API (qui doit être différent du premier) pour l’accès à partir d’EasyRSS. Bizarre, vous avez dit bizarre ? J’imagine un problème avec Firefox et la gestion des mots de passe…

Voilà, sinon aucun problème côté smartphone, installation via F-Droid (on peut aussi y récupérer le fichier .apk si nécessaire, ou aller sur le site Github d’EasyRSS). Au premier démarrage, il suffit de s’identifier avec l’utilisateur et le mot de passe API créé : ``

L’URL est sous cette forme (ou http d’il n’y a pas de certificat) :

https://your.server.example/FreshRSS/p/api/greader.php

Me voilà donc reparti pour un tour avec le duo FreshRSS et EasyRSS ! Je rappelle le premier article sur le sujet :

FreshRSS et EasyRSS : une bonne combinaison

Bonne lecture de flux !

Retour à LineageOS sans microG

Mon, 05 Feb 2018 18:40:33 +0000

Après un peu plus de deux mois avec LineageOS+microG, je reviens finalement à LineageOS pur et dur, sans Gapps mais avec F-Droid. Finalement, autant se passer des services Google, c’est plus propre et ça évite d’installer des applications dont on peut très bien se passer.

Dans cet article, je vais d’abord expliquer les raisons de ce choix, revenir brièvement sur l’installation de LineageOS et le problème d’écriture sur la carte SD, expliquer comment installer “F-Droid Privilege extension” pour que les applis se mettent à jour automatiquement, et lister les applications installées sur le smartphone. Enfin, pour finir sur une note plus légère, vous montrer le joli fond d’écran que j’ai choisi ! ;-)

Abandon de microG

En fait je me suis d’abord retrouvé à court en espace de stockage interne : les 8 Go (7,2 en fait) que propose le Moto G “Peregrine” sont assez vite atteints quand on n’y prend garde. Et le fait de bénéficier des services Google encourage à installer une appli par ci, un jeu par là… On prend finalement de mauvaises habitudes, surtout quand on voit ce que contiennent les applications (voir plus bas).

De plus, microG et les services Google prennent mine de rien de la place en mémoire, et consomment de la batterie. La question se pose alors : ai-je vraiment besoin de tout cela ? mon smartphone est-il encore à l’abri des trackers de toutes sortes, même si je n’ai pas créé de compte Google dessus ?

Les applications

La première application que j’avais installée, c’était Google Maps, afin d’avoir une application de navigation GPS qui gère le trafic et donc les bouchons. À l’usage, j’ai d’abord constaté que n’habitant pas en région parisienne, je n’étais pas vraiment concerné par les bouchons ! C’était donc une fausse bonne idée de vouloir cette application… De plus, j’ai vu qu’il était impossible de désactiver le guidage vocal, le genre de truc que je trouve inutile et dérangeant. Mais Google a décidé de ne pas offrir cette option…

D’une manière générale, je me suis dit que c’était aussi bien de revenir à une ROM sans les Gapps, et de se satisfaire des applications du magasin F-Droid : le choix est assez étendu pour répondre à tous les besoins de base d’une part, et d’autre part en procédant ainsi, on limite au maximum les chances d’être pisté/tracké.

Quand on voit ce que les applications intègrent comme trackers, parfois sans même que les éditeurs desdites applications le sachent (car ils ont sous-traité le développement de l’appli, ou utilisé des librairies propriétaires sans en maîtriser les implications). Un petit tour sur Exodus n’est pas fait pour vous rassurer, les trackers sont partout. Petite exemple avec des applications à priori anodines :

Alors bien sûr, certains trackers ne reportent que des statistiques d’utilisation afin de mesurer l’audience des applis (comme Xiti), ou des information techniques pour aider à corriger un bug (comme Crashlytics), etc… Mais ils collectent aussi l’identifiant de l’appareil ; et tiens, Google a racheté Crashlytics récemment ! Qu’est-ce qui nous garantit que ces données ne sont pas elles aussi utilisées pour mieux cibler notre profil numérique ? Rien, absolument rien.

L’autre grande famille de trackers, ce sont bien sûr ceux destinés à la publicité (comme Doubleclick de Google), afin que le propriétaire de l’application puisse y insérer la publicité qui va bien. Là, on sait à quoi cela sert, et cela ne me plaît pas. Vous pouvez lire cet article du Monde pour en savoir plus.

Bref, il y en a partout, cela devient insupportable ! La plupart des applications sont “farcies” de ces mouchards, il est temps que nous, utilisateurs, reprenions un peu le contrôle. Une des manières de le faire est de se limiter aux applications disponibles dans F-Droid : elles sont garanties open-source, recompilées avant publication pour être certain de leur contenu. Sauf avertissement, vous pouvez les installer en toute confiance.

Écriture sur carte SD

J’ai donc réinstallé LineageOS 14.1, avec le module addonsu-14.1-arm-signed.zip dans la foulée, et sans les Gapps. J’ai pu au passage profiter de l’assistant “premier démarrage” que j’ai trouvé très propre et très professionnel. Puis j’ai commencé à réinstaller mes applications, et ai rapidement été confronté au problème d’écriture des applis sur la carte SD avec Syncthing et Open Camera.

Il faut savoir que depuis Android 4.4 KitKat, Google a modifié les droits d’écriture sur la carte SD, pour des raisons de sécurité : désormais, les applications n’ont le droit d’écrire que vers des répertoires qu’elles ont elles-mêmes créés, ou qui leur appartiennent. Typiquement, sur une carte SD, c’est dans /Android/data que chaque application crée son répertoire pour pouvoir y stocker les fichiers.

On trouve des applications dans le PlayStore de Google pour corriger cela, mais je ne voulais pas passer par une application de ce type (et puis je n’ai pas accès au PlayStore !). Il faut bien comprendre que c’est fait par sécurité, et que la résoudre en revenant à la situation précédente n’est pas vraiment un progrès. Il vaut mieux utiliser une solution plus “ciblée”.

Pour Open Camera, ça a été simple : par défaut, impossible de sélectionner un dossier de stockage sur la carte SD ; mais il suffit d’activer le paramètre “Utilisation du Storage Access Framework” pour que ce soit possible. Une fois ceci fait, on sélectionne le répertoire que l’on veut.

Pour Syncthing, c’est un peu plus compliqué. Pour les fichiers que je souhaite synchroniser vers le smartphone, j’ai dû créer des répertoires dans /Android/data/com.nutomic.syncthingandroid/files, pas vraiment le choix :

Par contre, pour les fichiers que je souhaite synchroniser vers le PC, c’est-à-dire les photos et les screenshots principalement, la situation était différente : si je peux déplacer l’emplacement des photos prises avec OpenCamera, pour les screenshots, je ne sais pas faire… Et puis les photos, je les préfère à la racine de la carte SD. Bref, voilà mes dossiers dans Syncthing :

Et bien sûr, des erreurs “permission denied” apparaissent quand les dossiers doivent se synchroniser. On trouve la solution sur la FAQ de syncthing-android :

If you want a “Folder Master” / “Send Only” folder, you can create an empty file named .stfolder in the folder.

Comme je suis dans ce cas (je veux copier les photos et les screenshots du smartphone vers le PC et uniquement dans ce sens), il suffit donc de créer dans chacun de ces dossiers un fichier vide appelé .stfolder (avec MIXplorer par exemple, voir ci-dessous). Et la synchronisation se passe alors comme souhaitée.

F-Droid Privileged Extension

Une des bonnes choses fournies par la ROM LineageOS+microG, c’était l’intégration du magasin F-Droid et de la “F-Droid Privileged Extension”. Cette dernière permet d’automatiser la mise à jour des applications installées, ce qui est bien pratique.

Cerise sur le gâteau, cela permet aussi de ne pas avoir à activer l’option Sources inconnues dans Paramètres - Sécurité. Mine de rien, c’est important car cela sécurise votre smartphone (avec cette option activée, une application peut être installée à votre insu, à partir d’un navigateur internet par exemple…).

Mais pour installer la “F-Droid privilege extension”, et que si l’on passe par F-Droid pour l’ installer cette application comme n’importe quelle autre application, on vous informe que cela ne fonctionne que pour Android 8 Oreo. Pour Android 7 Nougat, il faut télécharger un zip sur cette page (recherchez “Télécharger l’ZIP” !). Il faut ensuite le copier sur la carte SD par exemple, redémarrer en mode “recovery”, et installer le fichier zip en question (org.fdroid.fdroid.privileged.ota_2070.zip/ dans mon cas), un peu comme les GApps en fait…

Voilà, il ne reste plus qu’à profiter des mises à jour automatiques :

Info

19 février 2018 - En voulant installer StreetComplete, j’ai eu le message à propos des “Sources inconnues”, m’obligeant à activer ce fameux paramètre pour pouvoir installer l’application, malgré que Privileged Extension soit bien installé.

J’ai posé la question sur le forum de F-Droid, et la réponse a été rapide : il s’agit d’un bug avec certaines Apps, dont StreetComplete. Le bug devrait être bientôt corrigé, si j’ai bien compris avec une future version de F-Droid sur le smartphone (actuellement en v1.0.3).

Messagerie vocale

Au passage, une chose que je n’avais pas encore remarqué sur LineageOS, c’est qu’il y a une messagerie vocale d’intégrée :

Plus ça va, plus cette ROM me plaît, elle est vraiment très complète et particulièrement soignée !

Suite à un commentaire, cette messagerie vocale est en fait une nouveauté d’Android 6 Marshmallow, et elle est fonctionnelle sur le réseau Orange (voir cet article).

Dans mon cas, elle s’est paramétrée toute seule à l’installation, je n’ai rien eu à faire. Si vous êtes sur un autre réseau, ça vaut peut-être le coup de tenter un paramétrage manuel via l’application téléphone -> Paramètres -> Appels -> Messagerie Vocale.

Applications installées

Voilà la liste de applications installées à ce jour. Je ne mentionne pas ce qui est installé par défaut, comme le Calendrier par exemple. Toutes viennent de F-Droid sauf :

XDA Labs et XDA Feeds : deux applications pour suivre un peu tout ce qui se passe sur le site XDA, mais aussi installer la dernière version disponible de MIXplorer par exemple, ou un nouveau fond d’écran, etc…

XDA Labs vous relie aux forums d’XDA. Il identifie votre modèle et vous propose les meilleures discussions dans les forums XDA. Il présente aussi les dernières màj d’applications, ainsi que les modules Xposed (que je n’utilise pas).

XDA Feed vous informe des derniers développements du forum, les dernières infos du monde Android, etc…
MIXplorer : un Gestionnaire de fichiers ultra-complet et sans pubs, développé par un membre de XDA, une communauté de développeurs Android. Un must ! La liste de ses fonctionnalités est impressionnante. Il est gratuit et le restera. Téléchargeable ici.

N’oubliez pas de télécharger aussi l’add-on de langage français (ici par exemple).

Et prenez le temps de lire le QA & FAQ pour apprendre à en utiliser toutes les possibilités.
GBoard : Le clavier de Google ! Il a vraiment trop d’avance par rapport au clavier AOSP pour s’en passer (pourtant j’aimerais bien). Prédiction des mots, saisie gestuelle : on gagne vraiment du temps pour écrire les SMS.

Il y a bien Swiftkey comme alternative, dont on dit du bien en terme de performance et fonctionnalités, mais ça a été racheté par Microsoft ! Entre les deux, je préfère encore Google… :-(
Mes Recettes : Une petite application pour emmener partout mes recettes de cuisine. Sur le PC Ubuntu, j’utilise Gourmet, puis j’exporte tout au format “My CookBook MCB” puis j’importe le fichier dans cette application. Tout est là, photos comprises…

Et donc à partir du magasin F-Droid :

NomUtilisationAdAway Un bloqueur de pub, toujours utileBarcode Scanner Sers peu, mais toujours utile quand on en a besoinBirthday Adapter Pour afficher les anniversaires de mes contacts dans le calendrierCalendar Widget Beau widget pour afficher les prochains événements sur le bureauDAVdroid Pour synchroniser mes contacts, le calendrier et les tâches avec ceux de mon PC (Thunderbird et Lightning)EasyRSS Pour lire mes flux RSS sur mon instance de FreshRSSFFupdater Pour récupérer la dernière version de FirefoxFirefox Le navigateur internet qui vous respecteForRunners Enregistrement des parcours de footing (ou de vélo, de randonnée) K-9 Mail Client mail très completKeePass DX Pour gérer les mots de passe (Fichier .kdbx synchronisé avec le PC avec Syncthing)LibreOffice Viewer Lecture des fichiers LibreOfficeMuPDF Lecture des fichiers PDFNewPipe Lecture des vidéos YoutubeOmni Notes Prise de notes (liste de courses, etc…)Open Camera Appareil photo vraiment complet et performantOpen Food Base de données sur les produits alimentaires (histoire de savoir ce que l’on mange)OsmAnd Cartes et Navigation GPSOsmAnd Contour Lines Améliore le rendu visuel des cartesOwnCloud Pour se connecter à mon espace FramaDrivePodListen Pour télécharger et écouter des podcastsQuickDic Avec dictionnaires français, anglais, et français-anglais installésQuit Smoking Parce que ça fait 427 jours aujourd’hui ! RadioDroid Pour écouter toutes radios du monde (et surtout France Culture)SatStat Pour vérifier les satellites détectés lais aussi pour la boussoleSilence En remplacement de l’application SMS par défautSlide Pour suivre les fils de discusions RedditStreet Complete Pour aider à mettre à jour OpenstreetMap, au moins dans mon quartier.Sudoku Free Pour s’occuper dans le métro ou les salles d’attenteSyncthing Pour synchroniser les fichiers entre le smartphone et le PCTâches Voir DAVDroidTomdroid Liste de notes synchronisées avec le PC avec SyncthingTransports Rennes Pour trouver l’itinéraire le plus simpleVanilla Music Un lecteur de musique complet avec une vue “Fichiers” qui manque à tant de lecteursVLC Pour lire les vidéos (il faut activer le dépot “archive” de F-Droid)Wallabag Pour lire les articles en mode off-line (grâce à mon compte Framabag)WiFiAnalyzer Peut se révéler pratique quand on a des problèmes wifiWikiJourney Pour visiter un lieu et ses environsWikipedia Toujours utile pour apprendre ou vérifierWiktionary En cas de doute sur l’ortographe (il faut activer le dépot “archive” de F-Droid)Wordpress Pour se connecter au blog (il faut activer le dépot “archive” de F-Droid)

Fond d’écran

Pour finir, voilà mon nouveau fond d’écran, en mode “lockscreen” et en mode normal :

Jusqu’à présent, j’avais plutôt des fonds d’écran style “material design”, donc assez abstraits et géométriques… celui-ci est plus arrondi et plus poétique ! Je l’ai trouvé avec XDA Labs, qui permet de l’installer automatiquement : plutôt cool !

Conclusion

Voilà, je vais normalement conserver cet environnement pendant un bon bout de temps. La version d’Android O Oreo n’apporte pas grand chose d’intéressant à priori, je ne vois pas l’intérêt d’y passer, même si une ROM LineageOS 15.1 est déjà en disponible en beta sur XDA.

J’ai tout ce qu’il me faut en applications, et mon téléphone est inconnu de Google (autant que faire se peut !). À tel point que lorsque je suis en déplacement, et que mes mails se synchronisent, Google m’envoie un mail comme quoi quelqu’un essaie de se connecter à mon compte avec un appareil inconnu… Ils sont trop forts pour te faire croire que la sécurité de tes données est leur souci primordial ! ;-)

LineageOS avec MicroG à la place des services Google

Sat, 18 Nov 2017 18:39:56 +0000

L’autre jour, j’ai installé sur le smartphone l’application Xda Feed, histoire de recevoir les news à propos des forums XDA, qui fournissent tant d’informations et de ressources à propos d’Android. Sauf qu’en lançant l’application, un message m’avertissait que l’application ne fonctionnerait pas correctement car je ne disposais pas des services Google Play ( GPS).

Et en effet, je n’ai pas de compte Google de déclaré sur le smartphone, puisqu’en le faisant, on installe en même temps les fameuses GApps (Google Apps) qui s’installent avec les droits système, et dont le code est privé. À partir de là, vous perdez le contrôle de votre smartphone d’une part (Google a la possibilité de vous identifier et de vous tracer), et d’autre part ces GPS ont un impact sur la consommation de ressources (mémoire, batterie).

Et puis, tant qu’à installer LineageOS, autant en profiter pour se passer de Google et se rapprocher le plus possible d’un idéal où vos données privées le restent, si tant est que cela soit possible avec Android.

Revenons à mon petit problème avec XDA Feed : malgré le message, l’application fonctionnait, mais forcément, il fallait creuser…

J’ai donc posé la question sur le forum XDA, et c’est là que j’ai entendu parler de MicroG… Plusieurs réponses me signifiaient qu’utiliser Android sans les services Google, c’était limiter grandement les possibilités d’Android, et une bonne âme me disait de tester avec microG, une alternative aux fameux GPS.

Alors qu’est-ce que c’est que microG ? Nous allons voir tout ça, comment l’installer sur LineageOS, puisque c’est la ROM que j’utilise (en fait une ROM toute prête existe), et comment le configurer.

MicroG

MicroG est une solution issue du logiciel libre permettant d’accéder aux services Google sans logiciel propriétaire (et dont on ne peut donc pas vérifier ce qu’il fait vraiment) . On peut bien sûr utiliser LineageOS sans les GApps/microG, mais on va devoir se passer de choses comme :

géolocation (network localization services), ce qui veut dire que seul votre GPS peut vous localiser.
Google Cloud Messaging (GCM), et donc vous ne pouvez recevoir de “push notification” pour les applications utilisant cette fonctionnalité.
La Maps API, et donc les applications utilisant Google Maps à travers cette API vont probablement crasher.

Bon, honnêtement, on peut très bien se passer de tout ça, sauf le jour où une application qui nous intéresse vraiment refuse de s’installer ou de fonctionner car certains services Google lui sont nécessaires. Je me souviens d’une application de footing (je crois que c’était RunKeeper) qui refusait de s’installer sans compte Google… Il peut y en avoir d’autres, et si j’utilise OsmAnd pour mes déplacements, j’en profiterai peut-être pour installer GMaps, qui gère le traffic, ce qui peut se révéler très utile parfois (OsmAnd devrait le proposer un jour, mais cela n’a pas l’air simple).

Mais puisqu’il y a une solution qui permet de pouvoir en bénéficier, sans pour autant mettre en péril nos données privées, le tout avec du logiciel libre (c’est-à-dire dont on peut vérifier le code), pourquoi s’en priver ? Au moins, on sait maintenant qu’une solution existe.

Installation

J’ai donc regardé un peu ce microG, j’ai vu sur le forum XDA un “unofficial installer” avec des avertissements, bref cela n’avait pas l’air d’être une opération très simple ni sans danger… Et puis j’ai fini par tomber sur une page LineageOS for microG, qui propose des ROMs LineageOS avec microG déjà intégré, ce qui rend les choses beaucoup plus faciles (puisque j’utilise déjà LineageOS). Il s’agit ici d’un “fork” non-officiel, car les équipes de LineageOS ne voulaient pas intégrer microG, sans doute pour éviter des ennuis potentiels avec Google…

Ce fork intègre donc microG, ce qui permettra de profiter des services Google sans logiciel privateur, mais pré-installe également F-Droid, le magasin d’application libre. Enfin, des mises à jour de la ROM sont fournies OTA (Other The Air) tous les deux jours (contre toutes les semaines pour LineageOS officiel).

Par chance, mon smartphone était déjà dans la liste des périphériques disponibles. Si ce n’est pas le cas, il suffit d’en faire la demande sur leur forum XDA. Réinstaller toutes mes applications m’embêtait, mais il y a une méthode appelée “dirty installation” qui permet de l’installer sans rien perdre, tous les voyants se mettaient donc au vert, il n’y avait plus qu’à se lancer.

Toutes les instructions sont sur la page de LineageOS for microG, mais en anglais, donc en voilà un résumé :

Il faut d’abord aller sur la page de Download, et récupérer la dernière image pour votre smartphone. Il faut chercher le nom de code (que l’on voit dans les paramètres – À propos du téléphone). Dans mon cas, pour le Motorola 4G LTE, c’était peregrine.

Ensuite, récupérer également le zip de migration sur cette page. Ce zip va simplement aller changer la clef de LineageOS par celle de ce “fork”, ce qui permettra de faire ensuite une simple mise à jour sans rien perdre. Attention, bien vérifier auparavant que votre ROM est plus ancienne que celle que vous voulez installer ! Sinon, attendez pour la prochaine mise à jour.

Après les sauvegardes habituelles en cas de pépin, redémarrer en mode recovery (TWRP 3.x), installer d’abord le zip de migration, puis sans redémarrer installer ensuite la ROM proprement dite. Puis redémarrer (le premier démarrage est assez long, comme d’habitude).

Et voilà pour l’installation, rien de très compliqué, mais il reste des tâches “post-installation” à effectuer.

Post Installation

Ouvrir les paramètres de microG (il y a une deuxième icône “Paramètres” dans votre liste d’applications), puis lancer l’Auto-vérification et vérifier que tout est OK ; il y aura sans doute des permissions à accorder à microG comme la localisation ou l’accès fichiers. La section UnifiedNlp aura des erreurs, mais à ce stade c’est normal, il faut la configurer.

UnifiedNlp est le fournisseur de localisation réseau ( N etwork L ocation P rovider) de microG, qui fournit les données de localisation sans utiliser le GPS. Alors que le NLP de Google ne peut utiliser que les serveurs de Google, UnifiedNlp obtient la géolocalisation par différents plugins, qui s’interfacent à travers d’autres services.

Il y a par défaut deux plugins d’installés :

MozillaNlpBackend, qui utilise le service de localisation de Mozilla (en ligne).
NominatimNlpBackend, qui utilise le MapQuest’s Nominatim service (basé sur OpenStreetMap) pour le géocodage (en ligne).

Si vous voulez utiliser ces plugins, aller dans les paramètres microG -> Paramètres UnifiedNlp, puis configurer et valider les deux.

Vous pouvez aussi en utiliser d’autres, comme LocalGsmNlpBackend, qui utilise une base de données hors ligne des antennes GSM pour obtenir la position, ce qui peut être utile pour ne pas consommer de la data sur le réseau), vous pouvez les installer via F-Droid, et les valider de la même manière.

Une fois ceci fait, redémarrer et vérifier que cette fois UnifiedNlp passe le test d’Auto-vérification. Voilà, vous devez maintenant voir vos services Google validés (le dernier, SafetyNet, est à activer si vous le souhaitez).

Google Cloud Messaging

Google Could Messaging service est utilisé par de nombreuses applications, un système de Google qui permet d’envoyer des notifications au smartphone. Ce service est implémenté dans microG, mais comme tout le monde ne l’utilise pas, il est dévalidé par défaut. Si vous en avez besoin, activer “Enregistrement du terminal auprès de Google” et “Google Cloud Messaging”.

Comme vous pouvez le voir sur la dernière image ci-dessus, il existe une application qui permet de tester le “Push notification”. XDA Feed l’utilise aussi, et une appli comme “Visit Rennes” aussi…

F-Droid

Comme dit plus haut, F-Droid est déjà installé avec cette ROM LineageOS. On peut ajouter le dépot de microG à F-Droid, pour recevoir facilement les mises à jour. de microG. L’adresse du dépot est : https://microg.org/fdroid/repo. Voir cette page pour plus d’infos.

Ce n’est pas tout : comme F-Droid est pré-installé avec la F-Droid Privileged Extension, on peut aller dans les paramètres de F-Droid et activer la mise à jour automatique des applications !

Plus d’explications

Vous pouvez lire cette page (en anglais), qui explique plutôt bien les choses (même si c’est compliqué).

Et maintenant

Reste à voir maintenant comment la ROM se comporte avec ces nouveaux services d’installés. Je mettrai cet article à jour s’il se passe des choses inattendues, ou si je reviens à une ROM LineageOS classique. Pour l’instant, j’ai pu installer GMaps avec succès, et sans créer un compte Google sur le smartphone.

LineageOS : La météo sur l'écran de verrouillage

Sun, 29 Oct 2017 18:21:36 +0000

Ça faisait un petit bout de temps que je cherchais à avoir la météo sur l’écran de verrouillage (lockscreen) du smartphone.

Mais je ne trouvais pas de solution simple, à moins d’utiliser des widgets nécessitant le framework Xposed (que je n’avais pas vraiment envie d’installer, c’est plutôt le genre de truc lourd), ou des applications nécessitant un compte Google (ce que je ne veux pas), ou encore demandant des droits sans aucun rapport avec leur fonction.

Et puis je suis tombé sur un article qui parlait des LineageOS Extras, où l’on trouve des Weather Providers sous forme d’APK. Il ne restait plus qu’à tirer le fil…

Comme vous le voyez sur l’image à gauche, l’information est succincte, mais l’essentiel est là. Pas de jolies icônes avec un soleil, des nuages… Pour cela, il faudra débloquer l’écran ! Mais la solution me convient, elle a le mérite d’être simple et sans logiciel propriétaire potentiellement espion !

Je ne sais pas vous, mais il faut maintenant être très prudent sur ce que l’on installe sur son smartphone ! Voir cet article, et regardez ce que font des applis comme Le Figaro, L’Équipe, Météo France, Closer ou encore Télé Loisirs.

Mais revenons à ce petit tutoriel pour installer et paramétrer la météo sur son écran d’accueil…

LineageOS fournit donc trois différents “Weather Provider” : Yahoo, OpenWeatherMap et Wunderground. Comme j’avais déjà une clef API pour OpenWeatherMap, j’ai choisi celui-ci. Pour rappel, dans le cadre d’une utilisation personnelle, la création d’une “API Key” est gratuite, il suffit d’aller sur leur site, de se créer un compte, et de la générer.

Une fois l’APK installé, il faut aller dans les paramètres, choisir Sécurité, puis Verrouillage de l’écran : une fois là, sélectionner la petite roue dentée afin d’afficher les paramètres :

Descendre tout en bas et activer le dernier paramètre :

Une fois ceci fait, il faut aller paramétrer le widget. Sur l’écran d’accueil, je souhaite également afficher la météo en-dessous de l’heure (ce n’est toutefois pas obligatoire). Le widget pour l’heure fournit par LineageOS s’appelle cLock :

Vous voyez que l’aspect graphique est plus soigné, et un simple appui dessus affichera plus d’informations, ainsi que les prévisions des jours à venir :

Pour l’activer, appuyer sur le widget de l’heure, et sélectionner “Paramètres du Widget” :

Puis sélectionner Panneau météo :

Autoriser la géolocalisation, et sélectionner OpenWeatherMap comme fournisseur d’information Météo. Allez dans les paramètres pour entrer l’API Key (à priori, vous pouvez même créer un compte et obtenir cette API Key à partir de là, mais je n’ai pas essayé). L’actualisation doit se faire dans les 60 minutes : passer “Intervalle d’actualisation” en “Manuellement” pour le forcer (quitte à le remettre à 60 minutes ensuite). Vérifiez que la géolocalisation a fonctionné : changez de mode si nécessaire, autorisez la via les réseaux wifi si nécessaire (on peut même définir un lieu manuellement au cas où). Il faut l’actualisation ET la géolocalisation pour afficher la météo. Enfin, sur le premier écran, n’oubliez pas de régler l’unité de température à Celcius (par défaut, c’est Fahrenheit !) :

Et voilà, vous avez la météo sur l’écran de verrouillage ! :-)

Passage de Free à Orange (internet et mobile)

Sat, 02 Sep 2017 17:48:32 +0000

Cela faisait quelque temps que le sujet me travaillait : je trouvais ma facture chez Free finalement assez élevée : avec la Freebox Révolution et un abonnement Free mobile illimité, le montant était de 56 euros par mois.

Côté box, je n’avais pas besoin de toutes les possibilités offertes par la Freebox Révolution, et côté téléphone mobile, je faisais un usage assez limité de la data (1 Go/mois) ; je me disais qu’il devait y avoir moyen de faire baisser cette facture.

J’avais fait le tour des offres du moment, et je ne trouvais pas vraiment d’alternative, sauf avec les réductions de la première année : après un an, on retrouvait grosso-modo le même tarif à quelques euros près… Je précise que je n’ai pas pris en compte des offres RED SFR, ne voulant pas aller chez Mr Drahi.

J’étais donc dans une sorte de statu quo, peu décidé à entamer des démarches pour un gain finalement limité, d’autant que je suis chez Free depuis une quinzaine d’années, et globalement satisfait des services.

Et voilà qu’un jour, je trouve un papier dans ma boite aux lettre m’informant que la fibre d’Orange était arrivée dans mon immeuble ! Il y avait un numéro pour appeler la commerciale, ce que j’ai fait. Après un rendez-vous, et quelques semaines de réflexion, j’entamais la migration vers Orange… J’avais appelé Free pour leur expliquer la situation, et leur demander quand ils seraient en mesure de me proposer la fibre : cela pouvait être dans 3 mois comme dans 6 mois ou un an, aucun moyen d’avoir ne serait-ce que l’estimation d’une date.

Voilà donc un petit retour d’expérience, les bonnes choses comme les mauvaises, après maintenant deux mois chez Orange. Je précise que j’ai arrondi tous les prix au centime supérieur, histoire de rendre les choses plus claires ! ;-)

État des lieux

Je trouvais donc la Freebox Révolution assez chère pour mon usage basique : 40€ quand même, quand l’offre de base est de 30€ pour une box aujourd’hui. Depuis que j’ai une baie Synology (NAS), je n’ai plus besoin du disque dur de la box (surtout avec l’appli DS Video installée sur la TV Samsung), je n’utilise pas le lecteur Blue-Ray, ni aucune de toutes les autres possibilités qu’offre la Freebox Révolution. L’enregistrement TV offre peu d’intérêt maintenant avec les possibilités de Replay de chaque chaîne, disponible sur toutes les box. Le seul truc que j’utilise de temps en temps, c’est la mise en pause du programme TV que je regarde. Une box plus basique ferait donc parfaitement l’affaire.

Je n’oublie pas non plus la période où Youtube était volontairement bridé chez Free, rendant la lecture des vidéos impossible, et l’attitude que Free a dans ces cas là : on ne communique pas sur le sujet, et continuez à payer votre facture.

Pendant ce temps, je voyais les ventes flash passer avec la Freebox v5 à 2€ par mois pendant un an (puis 32€ après) pour les nouveaux clients : en tant que vieux “freenaute”, je trouvais cette politique commerciale plutôt injuste : rien n’est proposé aux vieux clients, aucune récompense pour la fidélité !

Drôle de monde, puisque tous les fournisseurs d’accès font pareils sur ce point. Reste que c’est un peu énervant, et que finalement cela motive pour passer de l’un à l’autre au gré des offres commerciales ; à nous consommateurs de nous adapter, puisque nous ne sommes pas vraiment traités comme des clients !

Quant à l’abonnement mobile “internet 4G illimitée”, ma consommation data sur le mobile étant de l’ordre de 1Go par mois, je trouvais illogique de payer la même chose qu’un type téléchargeant à longueur de journée. Je cherchais donc une offre limitée à 1 ou 2 Go qui m’aurait parfaitement convenue, mais ça ne court pas les rues apparemment. On passe vite de 50 Mo à 20 Go dans les offres, ce qui ne correspond pas à l’usage de la majorité des utilisateurs je crois. Là encore, nos besoins ne sont pas vraiment pris en compte.

D’autre part, la qualité du réseau mobile Free laisse tout de même à désirer : dès que l’on passe sur le réseau d’Orange (contrat d’itinérance), autant oublier la data, le moindre surf sur internet devient problématique. J’ai également été confronté à un incident réseau sur mon lieu de vacances en juin dernier : vers 15h, plus de data sur le réseau free mobile (le réseau reviendra vers 19h). L’assistance était incapable ne serait-ce que de me confirmer qu’ils avaient bien un incident réseau (“c’est un autre service qui gère cela”), et encore moins quand ce serait réparé (ce que je peux comprendre). Quand on y pense, c’est incroyable comme situation : je paie pour un service, il tombe manifestement en panne, j’appelle l’assistance, et on ne peut même pas me confirmer qu’il y a un problème. Là encore, suis-je vraiment un client ?

Tout le monde sait que le meilleur réseau mobile, c’est celui d’Orange (pour des raisons historiques, mais aussi de moyens). Je me suis donc penché sur les offres du moment, avant qu’Orange ne vienne installer la fibre dans l’immeuble.

Les offres

Voilà ce qu’il en ressortait de ma petite étude (début 2017) : j’ai sélectionné les offres avec un forfait mobile en appels illimités et minimum 1 Go de data. Les offres avec 2h d’appels ou avec 50 Mo de data ne me convenant pas. FournisseurOffreTarifAutres Infos FreeFree Freebox Révolution + Free Mobile illimité40€ + 16€ = 56€ par mois Forfait résiliation: 49€ Free Free Freebox mini 4K + Free Mobile illimité30€ + 16€ = 46€ par mois Box Android :-( Migration de Freebox Revolution vers Freebox Mini 4K : 50€ + 19€ de frais de port Alice Alice box initial20€ par mois L’offre est à 10€ en zone dégroupée, mais il faut ajouter l’option de mise à disposition de la boucle locale dédiée qui revient à 10€/mois (ou garder son abonnement Orange pour la ligne fixe, mais cela revient à plus cher). Orange LiveBox Zen Fibre 23€ pendant un an puis 42€ par mois* box avec TV sans option enregistrement Orange Open Zen 2 Go Fibre 39€ pendant un an puis 58€ par mois* (engagement 12 mois) box avec TV sans option enregistrement 2Go pour le mobile Orange Orange Open Play Fibre 49€ pendant un an puis 68€ par mois* 2 box pour enregistrement TV 30Go pour le mobile SOSH Forfait Mobile 20 Go + Livebox Play35€ par mois pendant un an puis 50€ par mois dont 5€ pour les chaînes TV mais avec enregistreur 80 Go inclus. Frais de résiliation remboursés. MIXTE Bbox ADSL et Orange Zen 2GO mobile 38€ pendant 1 an puis 48€ Bbox ADSL : 9.99 € pendant 1 an puis 19,99 € (+3€ location box) Orange Zen 2GO à 24,99 € (et même 19.99 € pendant 6 mois) MIXTE Bbox VDSL et Orange Zen 2GO mobile 48€ pendant 1 an puis 53€ (VDSL) Bbox VDSL : 19.99€ pendant 1 an puis 24,99€ (+3€ location box) Orange Zen 2GO à 24,99 € (et même 19.99 € pendant 6 mois) \* : y compris les 3€ de location de la box

Analyse

FREE : Je peux gagner 10€ par mois en restant chez Free en passant à la Freebox mini 4K. Mais avec 69€ de frais (merci Free, rien ne justifie ces 50€ de frais de migration), cela ne prend effet qu’au bout de 7 mois ! Et puis passer sur une box Android, non merci !

ALICE : C’est la marque “low cost” de Free. Il ne faut pas être client Free et avoir résilié Free depuis plus de trois mois… Avec l’offre Free mobile à 20€, ça pourrait être mon prochain abonnement, ça fait un total de 40€ pour une offre Free (la box est une Freebox V4 avec Wi-Fi).

ORANGE : L’offre box internet seule est aussi chère que Free avec moins de possibilités, donc aucun intérêt (dans l’hypothèse où je reste chez Free pour le mobile par exemple). L’offre Open Zen est intéressante la première année (20€ d’économies par mois avec les réductions du moment), ensuite c’est quasiment le même prix que Free. Enfin l’offre Open Play est beaucoup plus chère que Free, pour une offre équivalente.

SOSH : Au moment où j’ai regardé, il n’y avait pas d’offre de réduction pendant un an. C’était donc 50€ par mois avec les chaînes TV et l’enregistreur 80 Go, et 20 Go pour le mobile. Donc pas très intéressant dans mon cas, et j’étais globalement assez déçu des offres de Sosh, à peine moins cher qu’Orange.

MIXTE : Les offres mixtes (Internet chez l’un, le mobile chez l’autre) ne sont globalement pas intéressantes, les opérateurs faisant des offres couplées pour attirer les clients, ce qui n’est pas une surprise.

Choix

J’ai finalement choisi Orange, car avec toutes les réductions ça devenait quand même intéressant, tout en bénéficiant de la fibre pour internet, ce qui était tout de même LA motivation à migrer, et d’autre part, passer sur le réseau mobile Orange qui est meilleur que celui de Free.

L’offre Open Zen 2Go Fibre va, selon mes calculs, me faire économiser 20€ par mois pendant un an. Ensuite, je paierai 2€ de plus que chez Free (soit 58€). Les frais d’installation de la fibre dans l’appartement et les frais de résiliation chez Free m’ont été remboursés. Actuellement, sur ma facture, j’ai ceci comme réductions :

Retour d’expérience

Voilà quelques faits notés au fur et à mesure de mon changement d’opérateur.

La migration

Une fois le contrat signé, Orange fait une erreur de saisie sur mon adresse mail et donc je ne reçois aucun mail d’information. Je rappelle la commerciale, reçoit un SMS avec le numéro de commande qui me permet de me connecter sur le site de suivi (http://suivi.orange.fr/). J’ai loupé quelques jours d’information sur le suivi du dossier, rien de grave.
Le technicien passe le jour prévu et à l’heure dite (ou presque, mais il m’a prévenu), puis installe la fibre. Respect, parce que son boulot n’est pas facile, repérer la fibre dans le placard sur le palier, puis l’amener dans l’appartement en la faisant passer par les goulottes, etc… Tout cela en étant assez speed, car il doit avoir des contraintes de temps j’imagine. Bref, c’est cool, 100 Mb/s Up and Down, ça booste ! :-)
Je n’avais pas créé mon compte orange (web) avant la portabilité de mon numéro mobile. Et donc le jour où Free Mobile me dégage, je n’arrive pas à passer sur Orange, car il faut activer la carte SIM : je ne peux plus appeler (pas de fixe), ni le faire par le web ! Je vais faire la procédure par le téléphone fixe chez un ami, et ça ne marche toujours pas : impossible d’appeler, même si je reçois des SMS sur le smartphone. Premier souci.
J’appelle l’assistance Orange : on me dit que la portabilité est en cours, mais que tout est bon, la carte SIM bien débloquée, et qu’il faut attendre après 19h (fourchette 15/19h) ; on est samedi, l’arrêt du support est à 20h, et pas de support le dimanche. Après 19h, ça ne marche toujours pas, je laisse tomber, pas grave.
Dimanche ça ne marche toujours pas… Grrr… Alors que je suis prêt à attendre lundi pour appeler le support, je réussis à activer mon compte web (mot de passe reçu par SMS), et tombe sur une page pour débloquer ma carte SIM ! Je le fais, et voilà enfin je peux appeler et recevoir des appels. On dirait qu’après la portabilité, la carte SIM s’est retrouvé bloquée, alors que le technicien m’avait bien dit que c’était déjà fait ! Deuxième problème, mais je m’en sors bien.
La commerciale m’avait dit qu’Orange s’occupait de tout pour les résiliations. C’était vrai pour le mobile, mais pas pour internet. J’ai donc perdu quelques semaines avant d’envoyer ma lettre recommandée avec AR pour notifier Free, ce qui m’a occasionné une facture Free de plus alors que j’étais déjà sur le réseau Orange. Pas cool…

Globalement, cela s’est donc bien passé. Attention toutefois à la résiliation internet, de manière à ne pas avoir payer des deux côtés, et penser à créer son compte sur le site web du nouveau fournisseur avant la portabilité du numéro de mobile !

L’assistance Orange mobile

Premier problème sérieux sur le smartphone : la synchro CardDAV/CalDAV de mes contacts et calendriers échoue systématiquement sauf à la maison quand je suis sur le WI-FI ! J’en conclus que c’est dû au réseau mobile Orange, puisque cela fonctionnait parfaitement chez Free. Il va falloir appeler le support Orange mobile pour voir ce qui se passe, et je sens que ça va pas être simple à régler, car c’est un problème très technique… Mais aussi l’occasion de tester leur support !

Appel assistance Orange (le 3900) le 30/06 : attente, explication du problème, et nouvelle attente pour accès support “technique”. Puis je tombe sur une femme avec une voix un peu endormie et monocorde (sous lexomil ?) qui répète systématiquement ce que je lui explique et attend que je confirme ce qu’elle vient de répéter (un peu fatiguant à la longue), qui ne répond à aucune de mes questions, et qui finalement me dit que puisque je n’ai n’ai pas un téléphone Orange, elle ne peut prendre le contrôle dudit téléphone (tant mieux !) : elle me demande donc de redémarrer mon smartphone car elle a fait une manip’ qui va faire que ma carte SIM va se mettre à jour. Ensuite, si le problème n’est pas réglé avec ça, elle ne peut rien faire de plus et je devrais aller en boutique. Autant vous dire que rien n’est résolu après le redémarrage… Je vais donc devoir me rendre en boutique.
Première boutique rue Le Bastard à Rennes, 14h : dès l’entrée, le type me dit que mon problème est technique, qu’il vaut mieux que j’aille à la boutique située à côté de la Poste, car il y a là un bureau “services” qui correspond mieux à mon problème. Je m’y rend mais le bureau “services” n’ouvre qu’à 14h30… j’attends (ce sera plutôt 15h), puis il est enfin accessible, le type me dit que si je peux surfer sur internet, il ne peut rien faire de plus ! Il refuse carrément de m’aider, me dit qu’il ne s’occupe que des applications Orange, et se révèle totalement hermétique et indifférent à mon problème. Je n’en reviens pas, il travaille au contact de la clientèle et n’en a manifestement rien à faire… Je ressors de la boutique estomaqué, je n’imaginais pas qu’un service puisse être aussi lamentable.
Une fois revenu chez moi, je rappelle l’assistance. Nouvelle attente pour un support technique, et là, après présentation du problème, le type commence à me demander si je désactive bien la data quand je suis chez moi sur le wifi, car cela évite les problèmes de batterie ! Je le remercie de son conseil, mais que ce n’est pas pour cela que je l’appelle. Il se braque alors, et me dit que puisque je sais tout, je dois pouvoir me débrouiller tout seul ! Et bien sûr, il ajoute la phrase magique : je ne fais que le support des applications Orange… Je calme le jeu, lui explique que je sais pertinemment que mon problème est complexe, mais que c’est vraisemblablement un problème RÉSEAU mobile Orange, puisque je n’avais pas ce problème chez Free Mobile, soit la semaine dernière. Il redevient sympa, va se renseigner auprès d’un collègue, et me conseille de désinstaller/réinstaller mon application (DAVdroid) en étant sur le réseau Orange et avec le wifi off (ce qui est enfin une bonne réponse à mon problème : j’ai lu plus tard sur le site de DAVdroid qu’il fallait parfois passer par là pour résoudre des problèmes de sync’). Je réinstalle donc… et ça fonctionne ! Hélas, le lendemain, le problème est revenu… Il ne sera définitivement résolu après un changement de ROM et donc réinstallation de DAVdroid dans la foulée !
Conclusion : j’ai pu tester le support Orange sur un problème complexe : ils ont une nette tendance à vouloir se débarrasser du problème (et du client en même temps), espérant qu’il finira par se lasser d’appeler leur service. Ce n’est pas vraiment ce que l’on attend d’eux. La palme revient au type du “services desk” qui devrait être éloigné de tout contact client, car potentiellement dangereux et manifestement pas fait pour ça.

Impression générale

Si pour mon utilisation, la box TV d’Orange fait l’affaire, elle a malgré tout l’air d’être globalement plus lente que la Freebox. Le truc qui gêne immédiatement, c’est la télécommande qu’il faut pointer vers la box quand on l’utilise. Avec celle de Free, il n’y a pas cette contrainte, puisqu’elle utilise les ondes radios et non l’infrarouge classique. Mine de rien, c’est un sacré confort d’utilisation !
Avec ma baie Synology, la configuration du routeur de la Freebox était automatique grâce au protocole UPnP : c’était très pratique, tout se faisait tout seul. Avec la box Orange, même si elle est censée être compatible “UPnP IGD”, cela ne fonctionne pas et il faut ouvrir les ports à la main ; c’est à ce genre de détail que l’on apprécie Free : techniquement, c’est quand même le top et on respecte les protocoles. Côté Orange, c’est un routeur Sagem, et le respect des protocoles n’est sans doute pas quelque chose dans leur ADN ! (attitude franco-française).

Côté mobile, l’appel de mes contacts avec un numéro commençant par 336xxxxxx échouaient, alors que chez Free il n’y avait aucun problème. Il faut absolument mettre le “+” (+336xxxxxx) pour que le numéro fonctionne sur le réseau Orange. Bon, cette fois, c’est bien la numérotation officielle qu’il faut respecter, Free était simplement plus souple que la norme.
Toujours sur la baie Synology, j’avais pu configurer la notification des messages par SMS via Free Mobile. Si la possibilité existe chez Orange via l’API SMS, le service est payant ! Une autre différence avec Free, chez qui tout est inclut alors que pour Orange, on facture des suppléments pour le moindre service hors forfait.

Conclusion

Globalement, je suis satisfait d’être passé chez Orange : je profite de la fibre qui est arrivée dans l’immeuble, et du réseau Orange mobile qui est quand même meilleur que celui de Free. Tout cela en économisant 20 euros par mois la première année, ce qui est loin d’être négligeable.

Je devrais normalement déménager d’ici deux ans, je changerai sans doute une nouvelle fois à ce moment-là, sans doute pour retourner chez Free. Cette politique tarifaire qui consiste à ne rien faire pour fidéliser les clients et tout faire pour faire venir les nouveaux, ne me satisfait pas, mais il faut faire avec. Alors pourquoi pas l’utiliser ? À partir du moment où même les frais de résiliation sont pris en charge, c’est presque tentant. Que ce soit pour l’internet ou pour le mobile, on bascule sur le nouveau réseau un beau jour, et voilà ! Même numéro de mobile grâce à la portabilité, et cerise sur le gâteau l’adresse mail de Free est “à vie”, pas besoin donc de signaler à tout le monde une nouvelle adresse mail.

En attendant qu’un jour on cherche à fidéliser les anciens clients, ce qui serait une motivation pour rester chez le même fournisseur. Mais je parle d’un autre monde ! ;-)

Motorola Moto G 4G LTE : passage à LineageOS et Android 7.1

Thu, 10 Aug 2017 17:40:36 +0000

Voilà, je suis enfin passé à Android 7.1 et à la version proposée par LineageOS par la même occasion. LineageOS, c’est le successeur de CyanogenMod après que la société Cyanogen Inc. ait annoncé l’arrêt du projet.

La communauté du libre qui s’occupait principalement de développer CyanogenMod a du alors changer le nom, puis trouver où et comment héberger tout le système de développement. Apparemment, tout a été résolu et fonctionne parfaitement.

Ça fait un petit moment que j’attendais, sans être trop pressé, que la version devienne un peu plus stable et mature. Je suivais l’évolution sur le forum XDA [ROM][OFFICIAL][Peregrine][7.X] LineageOS 14.1, et il y avait encore quelques problèmes sur les capteurs, mais ils sont maintenant réglés.

Pour l’installation, j’ai suivi cet article : Installer LineageOS sur Moto G 4G Peregrine où tout est très bien expliqué et détaillé, y compris l’installation du bootloader TWRP et le passage en mode root.

En voilà le résumé, tout s’est déroulé sans gros problème, mais avec tout de même deux ou trois choses à mentionner, suivi d’un petit retour sur Android 7 et LineageOS.

Bootloader

J’ai tout de même rencontré un petit problème bloquant l’installation : au moment d’installer le zip de LineageOS, après un message sur le checksum (non bloquant), un message d’erreur me signifiait que ma version de bootloader v4116 n’était pas suffisant et qu’il fallait la v411A. L’installation était de ce fait annulée.

Après quelques recherches sur le forum XDA, et comme j’avais un ordinateur sous Windows de disponible, j’ai utilisé les infos sur cette page : Falcon bootloader upgrader tool. Et le problème a été réglé rapidement. Si vous êtes sous Linux, il y a cette page sur le site memo-linux qui vous dit comment procéder : Mettre à jour le bootloader sur le moto G 4G XT1039. Je ne sais par contre où aller chercher la version 411A (ou comment vérifier quelle version on installe), mais ça doit se trouver ! ;-)

Oandbackup

Sinon j’ai utilisé oandbackup pour sauvegarder quelques applications, mais à la restauration, si les applis elles-mêmes sont bien réinstallées, pas de traces des datas (les emplacements wifi ont par contre bien été restaurés…). C’est peut-être du au changement de version Android (passage de la v6 à la v7) ? Ou bien est-ce oandbackup qui est toujours en version beta ? Cela n’avait rien de grave dans mon cas, j’avais sauvegardé les trucs essentiels par d’autres moyens, mais voilà : soyez prudent si vous utilisez cette application dans ce scénario !

F-Droid

Autre remarque : comme je n’ai pas installé les Google Apps (pas de compte Google sur le smartphone, et pas d’accès au PlayStore), j’utilise donc F-Droid comme magasin d’applications, ce qui me convient parfaitement. J’ai toutefois du aller dans les paramètres pour ajouter le dépôt F-Droid Archives :

En effet, un grand ménage a été fait dans la liste d’applications disponibles : toutes les applications utilisant l’algorithme MD5 pour signer le fichier APK ont été placées dans les Archives. Les outils utilisés pour vérifier les applications ont invalidé ces signatures car il a été prouvé que cet algorithme pouvait être contourné (deux programmes différents avec le même MD5, ça pose problème !).

Avec le temps, soit par une mise à jour, soit grâce à la personne qui maintient ces applications, ces applications devraient revenir dans le dépôt officiel. Mais pour l’instant, la liste est plutôt longue : dans mon cas, au moins Barcode Scanner, Wiktionary, OsmAnd Contour lines et OsmAnd Parking, Tomdroid manquaient.

Clavier

La seule déception pour l’instant : le clavier de base est celui de Google AOSP (Android Open Source Project), soit ce que Google fournit à la communauté du libre ; le problème est qu’il n’est pas vraiment à jour, Google semble l’avoir délaissé. Pour taper les SMS, c’est bien pratique d’avoir une bonne suggestion de mots, la mémorisation de ceux que vous utilisez pour une meilleure prédiction, voir pouvoir laisser le doigt glisser sur les lettres (pas évident à utiliser je trouve). J’ai d’abord installé AnySoftKeyboard (par F-Droid), mais on est encore loin du compte… J’ai fini par installer Gboard, le clavier de Google, qui est nettement meilleur. C’était le cas sur la ROM précédente, Gboard était installé par défaut, et revenir en arrière est vraiment désagréable à l’usage.

LineageOS et Android Nougat

Sinon, tout va bien depuis que j’utilise cette nouvelle ROM. Il y a un peu plus d’options de personnalisation qu’avec la ROM précédente qui était assez “brute de fonderie”, ce qui n’était pas pour me déplaire d’ailleurs : pas la peine de rajouter des tas de trucs et d’options à Android qui finalement ne servent qu’à le ralentir. LineageOS semble fournir un bon équilibre sur ce point.

Parmi les améliorations apportées par Android 7, la gestion de la consommation de batterie semble un peu meilleure (c’est peut-être aussi du à LineageOS). Les notifications sur l’écran de veille sont plus sobres, et regroupées par applications. Le multi écran, je ne m’en sers pas, en tout cas pas pour l’instant. Un truc pratique par contre, pour passer rapidement d’une application à une autre, c’est de cliquer deux fois sur l’icône carrée en bas à droite : la dernière application active s’ouvre alors au premier plan.

J’ai aussi pu choisir un nouveau fond d’écran (une douzaine sont proposés dans les options) : je trouve le bleu très beau (il est plus clair sur le smartphone que sur la photo ci-dessous, sans doute à cause de la luminosité) :

Mise à jour

Comme vous pouvez le voir sur l’image ci-dessus, LineageOS offre aussi la possibilité de mettre son système à jour : la version installée n’a pas encore le status de Release, il s’agit de Nightly builds(version Beta). Il y a en a une nouvelle de publiée par semaine, incluant les dernières corrections/améliorations.

J’ai fini par installer ces mises à jour, ça se passe plutôt bien : elles sont d’abord téléchargées, puis vérifiées ; ensuite on vous demande confirmation, puis l’appareil redémarre en “Recovery” mode pour l’installation de la nouvelle version, suivi d’un dernier redémarrage : vous retrouvez bien sûr toutes vos applications telles qu’elles étaient avant l’opération, c’est donc complètement transparent.

Je ne le fais pas chaque semaine, mais environ tous les mois. Cela permet d’avoir les dernières mises à jour en terme de sécurité publiées par Google, et ce n’est pas négligeable, vu qu’Android se révèle être plus proche du gruyère que du béton en terme de sécurité.

Privacy Guard (Confidentialité)

Autre atout non négligeable, LineageOS inclut (dans les paramètres système) un outil permettant de surveiller les applications et ce à quoi elles accèdent. Comme j’utilise essentiellement F-Droid comme magasin d’applications, je suis assez confiant sur le respect de mes données personnelles, mais ça vaut le coup d’activer la surveillance pour quelques applications tierce !

Est-ce utile alors que Android fournit désormais un gestionnaire de permissions ? À priori OUI, car l’outil de Google serait assez permissif avec les applications Google par exemple… Et les applis ne connaissent pas Privacy Guard ! D’autre part, Privacy Guard offre plus de granularité pour gérer les applications.

Conclusion

C’est vraiment bien de pouvoir continuer à installer les dernières versions d’Android sur un smartphone quand le constructeur a arrêté de le faire : pour celui-ci, vendu avec Android v4, la mise à jour pour la v5 a été fournie par Motorola, et puis bye-bye ! Tous les constructeurs font ça, puisqu’ils sortent de nouveaux modèles très régulièrement… Ça leur coûterait cher de maintenir et de faire évoluer tous leurs modèles ! Pourtant, rien ne les en empêcherait techniquement, la preuve. Mais notre société de consommation fonctionne ainsi, on jette et on change…

Un grand bravo donc à tous ces bénévoles passionnés qui permettent de faire vivre votre smartphone plus longtemps ; ils aident ainsi à freiner cette consommation sans fin qui épuise la planète.

Motorola Moto G 4G LTE : Stock Android 6.0 avec correctif sécurité du 1er août 2016

Mon, 30 Jan 2017 17:54:26 +0000

En Septembre, j’avais installé une nouvelle ROM appelée “Identity Crisis” proposée sur le forum XDA (voir cet article). Alors que Motorola n’a proposé que Android 5 comme mise à jour pour ce modèle (XT1039), c’était une manière de passer à Android 6 Marshmallow avec un noyau proposé par Motorola (pour le XT1072, c’est-à-dire le Moto G 2nd Generation), mais transformé pour pouvoir fonctionner sur mon modèle… Un boulot vraiment génial fait par les développeurs d’‘XDA !

J’en étais très satisfait, et puis j’ai vu qu’une nouvelle version était proposée (sans doute la dernière d’ailleurs) intégrant le dernier noyau fourni par Motorola, qui inclut les correctifs de sécurité Android d’août 2016. C’est la Identity Crisis 6 LTE v1.5 ‘Deviant’ disponible sur cette page. Rien d’extraordinaire, certes, mais autant tourner avec le noyau le plus récent possible. Et puis j’avais le temps pour le faire, alors…

Ce fut l’occasion de vérifier l’extrême facilité avec laquelle on peut installer une nouvelle ROM quand le Recovery est déjà installé, et que la ROM est prête à l’emploi (root, etc…). Voilà d’ailleurs les caractéristiques complètes de celle-ci :

Pas mal non ? En fait, la seule chose qu’il reste à gérer, ce sont les sauvegardes des différentes applis que l’on utilise, comme les SMS ou les comptes mails, et quelques autres précautions à prendre avant de lancer l’opération. Comme j’ai déjà détaillé pas mal de choses concernant l’installation de la ROM proprement dite dans cet article, je vais juste détailler les étapes préliminaires et postérieures à l’installation dans cet article.

Avant l’installation

Les contacts : je n’ai rien à faire, puisque tout est synchronisé avec mon PC grâce au serveur Baïkal. Voir cet article.
La calendrier : idem, rien à faire, ils sont synchronisés avec mon PC grâce Baïkal.
K-9 Mail : je sauvegarde les settings par le menu “Paramètres d’importation et d’exportation” -> “Exporter les paramètres et les comptes”. Le fichier de sauvegarde est dans /storage/emulated/0/com.fsck.k9/settings.k9s.
Silence : C’est le logiciel que j’utilise pour les SMS. Je fais une sauvegarde par le menu “Importer/Exporter” -> “Exporter” et je choisis une sauvegarde non-chiffrée. Le fichier d’export est placé dans /storage/emulated/0/SMSSecurePlaintextBackup.xml.
OsmAnd : Pour cette appli, je fais une sauvegarde de mes favoris en utilisant la fonction Partage puis envoi par mail. Je récupère ainsi un fichier favourites.gpx.
La sonnerie : j’utilise un fichier son que j’ai fait moi-même, je vérifie donc qu’il est bien présent sur le PC.
Les points d’accès wifi : je sauvegarde le fichier /data/misc/wifi.wpa_supplicant.conf sur le PC. Voir cet article pour la manip.
ForRunners : Je copie quelque part sur la carte SD les fichiers .gpx qui se situent dans /storage/emulated/0/Android/data/net.khertan.forrunners/files (je copie le répertoire en fait).

Installation

Voilà, je peux maintenant copier la nouvelle ROM sur la carte SD du smartphone, redémarrer en Recovery, faire le Wipe Format Data, puis installer la nouvelle ROM.

Après le premier redémarrage (qui prend toujours pas mal de temps), il va falloir réinstaller toutes les applications, en commençant par F-Droid que j’installe par une commande adb après l’avoir téléchargé sur le PC :

adb install FDroid.apk

Rappel : je ne compte pas relier mon smartphone à Google : je ne crée donc pas de compte Google et ne pourrai donc pas utiliser le Play Store.

Une fois F-Droid installé, il ne reste plus qu’à installer les applications. J’installe en premier Amaze, un bon explorateur de fichier.

Après l’installation

Pour les contacts et les calendriers, j’installe DAVdroid, une très bonne application qui me permet de les synchroniser avec le PC via le serveur Baïkal. La première ouverture de l’agenda semble requérir une création de compte Google. Il suffit alors refermer l’agenda (sans créer de compte bien sûr), resynchroniser avec DAVdroid, et le problème est résolu.
Après avoir installé K-9 Mail, je fais un import du fichier précédemment sauvegardé. Rien de plus simple.
Idem pour Silence. Je perds néanmoins toutes les photos envoyées par SMS, car seuls les textes des messages ont été sauvegardés.
OsmAnd : je recopie le fichier favourites.gpx sur la carte SD dans /storage/3865-6232/Android/data/net.osmand.plus/files. Il faut peut-être redémarrer le smartphone pour la prise en compte, je ne sais plus.
La sonnerie : je copie mon fichier (un .ogg) dans /storage/emulated/0/Ringtones, puis je le définis comme sonnerie dans les paramètres “Son et notifications”.
Les points d’accès wifi : voir cet article pour la suite de la manip.
ForRunners : après avoir réinstallé l’application, j’utilise l’option “Importer des fichiers GPX” disponible dans les Préférences. S’il y a beaucoup de fichiers, je n’ai pas testé de les recopier tous dans le répertoire avec un gestionnaire de fichiers… Peut-être que cela fonctionne.

Voilà, l’installation de la ROM proprement dite est assez rapide, le plus long est de réinstaller toutes les applications !

F-Droid

Voilà la liste des applications que j’installe pour information, toutes en provenance de FDroid. L’occasion de montrer qu’avec F-Droid, on a vraiment un catalogue assez complet, et en même temps l’assurance de n’avoir aucune application qui vous espionne ou récupère vos données.

Mention particulière pour Open Camera, qui est nettement meilleure que l’application “Appareil photo” proposée par Motorola.

AdAwayBarcode ScannerBirthday AdapterCalendar WidgetDAVdroidDocument ViewerF-DroidFirefoxForecastieForRunnersFree Mobile NetstatK-9 MailKeePassDroidLibreOffice ViewerLightningOpen CameraOpen FoodOpenDocument ReaderOsmAnd Contour LinesOsmAnd ParkingOsmAndOwnCloudPodListenQuickDicQuit SmokingRadioDroidSatStatShoLiSilenceSpiritFSudoku FreeSyncthingTerminal EmulatorTomdroidTransports RennesVLCWallabagWikipediaWiktionaryWordpress

Si vous avez suivi, vous verrez qu’Amaze n’est plus là ! Je l’ai remplacé par MIXplorer, trouvé sur le forum XDA, et qui semble être un explorateur de fichiers très complet, intégrant beaucoup de choses, comme un éditeur de fichiers, visualiseur d’images, etc… Il faut télécharger le fichier APK puis l’installer. Il y a aussi un autre APK à récupérer pour l’avoir en français.

La seule autre application que j’installe via un fichier APK est l’application “Messagerie Free”, pour la messagerie vocale, tout de même bien pratique.

Android : changer la photo de l'utilisateur manuellement

Fri, 23 Dec 2016 15:02:23 +0000

Hier, j’ai voulu changer la photo associée à mon compte utilisateur sur le smartphone. Je précise que ce dernier n’est pas lié à mon compte Google, et qu’il n’y a donc pas de synchro automatique pour le profil, etc…

Hélas, pas moyen de le faire via l’interface, sans doute un petit bug de la ROM que j’ai installée en remplacement de celle de Motorola. En passant par Paramètres - Utilisateurs, on peut normalement prendre une photo ou choisir une nouvelle image. Or si je pouvais effectivement prendre une photo, sélectionner une image dans la galerie ne servait à rien : c’est toujours l’ancienne image qui était conservée !

Il a donc fallu passer en mode commande, via adb pour remplacer le fichier “à la mano”.

Voilà comment j’ai fait, au cas où cela vous arrive…

Il faut bien sûr que votre smartphone soit “rooté” pour pouvoir faire ce qui suit. Puis il faut activer le mode “débogage USB” dans Paramètres – Options développeurs. Ce menu n’apparaît pas par défaut, voir cette page pour l’activer.

Une fois ceci fait, connecter le smartphone au PC, ouvrez un terminal, et vérifiez que le smartphone est détecté par la commande adb devices :

Ensuite, il va falloir :

copier la nouvelle image que l’on souhaite installer dans un répertoire temporaire.
se connecter au smartphone et passer super-utilisateur.
démonter la partition system (qui est en lecture seule) pour la remonter en lecture/écriture.
se déplacer dans le bon répertoire (soit /data/system/users/0 pour l’utilisateur-propiétaire du smartphone).
copier la photo (qui doit s’appeler photo.png).
changer le propriétaire et le groupe du fichier.
remonter la partition en lecture seule
se déconnecter.

Et voilà les commandes correspondantes :

adb push ./pascal.png /mnt/sdcard/photo.png
adb shell
shell@thea:/ $ su
root@thea:/ # mount -o rw,remount /system
root@thea:/system # cd /data/system/users/0
root@thea:/system # mv /mnt/sdcard/pascal.png ./photo.png
root@thea:/system # chown system.system photo.png
root@thea:/system # mount -o ro,remount /system
root@thea:/system # exit
shell@thea:/ $ exit

Et voilà, c’est tout simple, il fallait juste trouver l’emplacement de cette image, et une petite recherche sur le net m’a vite renseigné. Si la nouvelle image n’était pas utilisée, un petit redémarrage devrait résoudre le problème.

Motorola Moto G 4G LTE : passage à Android 6 (Stock Android 6.0)

Fri, 23 Sep 2016 17:13:31 +0000

J’étais satisfait de ma Stock ROM Android 5.1, préparée à partir de celle qu’utilise Motorola (factory firmware image), très stable, débarrassée des services Motorola non nécessaires, avec le root, optimisée, etc… Aucun problème rencontré en presque un an.

Et puis j’ai vu sur le forum XDA qu’une ROM 6.0 appelée Identity Crisis 6 LTE avait été réalisée par le même développeur, mais à partir d’une ROM pour le Motorola Moto G 4G (2nd gen) soit le XT1072, et donc portée sur le XT1039. Comme le dit le développeur :

Motorola said: NO, XDA said: Yes!

Le truc qui m’a fait installer cette nouvelle ROM, c’est qu’elle supportait l’EAP-SIM, méthode d’authentification nécessaire pour pouvoir se connecter au réseau Freewifi_Secure. Quand on est Free Mobile, c’est pratique de pouvoir bénéficier de ce réseau, et de s’y connecter automatiquement et de manière totalement sécurisée, puisque l’identification se fait avec la carte SIM du téléphone.

L’installation est passée comme une lettre à la poste, en voilà le résumé et les quelques petits trucs que j’ai noté en installant cette ROM. Et deux petites frayeurs pour finir…

Les services Google

Avant de parler de l’installation proprement dite, parlons un peu de cette ROM. Si elle est “nettoyée” des services Motorola non nécessaires, elle intègre cependant les services Google. N’ayant pas l’intention de connecter le smartphone aux services Google (pas de création de compte), j’ai lu avec intérêt qu’une autre ROM avait été réalisée, cette fois sans les services Google : Identity Crises 6 LTE NoGoogle ! Pour l’auteur, c’est se débarrasser une bonne fois de tous ces services espions de Google…

Plutôt intéressant, mais en creusant un peu, cela a des impacts sur le fonctionnement d’Android. Notamment (et c’est le truc qui m’a fait renoncer à installer cette ROM), le calendrier (même le AOSP) ne peut fonctionner sans les services Google. Or j’utilise ce calendrier, avec une synchro CalDAV, et je n’avais pas envie de perdre cette fonctionnalité.

C’est bien dommage, parce que cela m’aurait bien plu de me débarrasser de ces services Google ! Mais bon, c’est Google qui fait Android, il ne faut pas rêver… En tous cas, cela existe, et je ferai peut-être un essai un jour ?

J’ai finalement choisi la ROM sans les GNL (Google Now Launcher), un moindre mal.

Un noyau optimisé

Cette ROM utilise le “stock kernel” (noyau d’origine) de Motorola. Si vous êtes à la recherche d’un noyau avec de meilleures performances et d’une consommation batterie améliorée, vous pouvez tester le KarminariKernel v2.0.

Personnellement, je ne l’ai pas encore installé : je suis satisfait de la consommation batterie avec le noyau d’origine (quasi identique, ou légèrement meilleure, qu’avec la ROM 5.1). Je ferai peut-être un test pour voir s’il y a vraiment des différences notables (et pas de crash…). Le noyau d’origine est d’ailleurs fourni sur la même page, au cas où l’on souhaite revenir en arrière.

Installation

J’ai installé la version 1.3b (depuis une version 1.4b est disponible) sans rencontrer de problème particulier.

La version de TWRP installée sur le smartphone était déjà à niveau (v3.0.2) il a donc suffit de copier la nouvelle ROM sur la carte SD, et de suivre les instructions (reboot en recovery, wipe format data, wipe factory reset, et flash ROM).

Côté PC, vu que j’avais refait une installation propre avec Ubuntu 16.04, je n’avais plus Android Studio… Plutôt que de le réinstaller (c’est un gros morceau, un environnement de dev complet pour android), je me suis contenté d’installer uniquement ce dont j’avais besoin, soit adb et fastboot :

sudo apt install adb
sudo apt install fastboot

Difficile de faire plus simple !

Puis, pour installer le dépôt d’applications f-droid que je souhaitais utiliser, j’ai télécharger le fichier FDROID.apk sur le PC, et je l’ai installé à l’aide d’une commande adb :

adb install FDroid.apk

Auparavant, il faut bien sûr activer le mode débogage USB dans Paramètres - Options développeurs. Ce menu n’apparaît pas par défaut, voir cette page pour l’activer.

Voilà, tout est prêt, il ne me reste plus qu’à installer mes applications préférées. Pour la première fois, elles viennent toutes de f-droid, je n’ai installé aucune autre application (via un .apk). Keep it simple (and safe) !

Et bien sûr de vérifier que Freewifi_Secure fonctionne :

Génial : C’est la première fois que je peux me connecter à ce réseau !! Reste à voir ce que donne ce réseau dans la vraie vie… L’autre jour, à la terrasse d’un café, j’ai du désactiver le wifi (connecté automatiquement sur Freewifi_secure) et passer sur la 4G pour recevoir de la data.

Restauration des points d’accès wifi

Quand on va chez des amis, on se connecte sur leur wifi, et c’est bien pratique de retrouver tous ces réseaux enregistrés sur la nouvelle ROM. Voilà comment procéder :

Avant le changement de ROM, il faut sauvegarder le fichier wpa_supplicant.conf sur le PC en le renommant en wpa_supplicant.old :

adb shell
su
cd /data/misc/wifi
cp wpa_supplicant.conf /mnt/sdcard
exit
exit

adb pull /mnt/sdcard/wpa_supplicant.conf /tmp/wpa_supplicant.old

Une fois la nouvelle ROM installée, on répète l’opération, mais en lui donnant un autre nom sur le PC :

adb pull /mnt/sdcard/wpa_supplicant.conf /tmp/wpa_supplicant.new

Nous avons maintenant deux fichiers sur le PC : /tmp/wpa_supplicant.old et /tmp/wpa_supplicant.new (que l’on va éditer avec gedit par exemple).

Éditer le fichier .old et ne garder que les entrées network={}
Éditer le fichier .new et y ajouter à la fin toutes les entrées network={} précédemment sauvegardées à l’étape 1.

Reste à copier le nouveau fichier sur le smartphone (en sauvegardant celui d’origine au cas où), puis d’y mettre les bonnes permissions :

adb push /tmp/wpa_supplicant.new /mnt/sdcard/wpa_supplicant.conf
adb shell
su
cd /data/misc/wifi
cp wpa_supplicant.conf wpa_supplicant.conf.backup
mv /mnt/sdcard/wpa_supplicant.conf .
chown wifi.wifi wpa_supplicant.conf

La manip vient de cette page. J’ai juste changé une chose, le propriétaire du fichier : sur la page, on fait un “chown system.wifi wpa_supplicant.conf” mais dans mon cas, le fichier d’origine appartenait à “wifi.wifi”. J’ai donc fait un “chown wifi.wifi wpa_supplicant.conf”.

Il est recommandé de redémarrer le smartphone après cette manip.

Lock screen rotation

Un petit truc qui m’a paru bien pratique : quand le smartphone est verrouillé (je mets toujours un code de déblocage au cas où on me vole le smartphone), je n’aime pas que la rotation d’écran fonctionne quand je dois taper mon code pour le débloquer.

Pour cela, rien de plus facile, il suffit d’éditer le fichier /system/build.prop et de changer la propriété suivante et de la passer à ‘false’ :

lockscreen.rot_override=true

On peut le faire de cette façon :

adb shell
 > su
 >root@thea:/ # mount -o rw,remount /system
 >root@thea:/system # cd /system
 >root@thea:/system # vi build.prop
 >root@thea:/system # mount -o ro,remount /system

Là aussi, un redémarrage est nécessaire.

Problèmes rencontrés

Pratiquement aucun problème rencontré, mais tout de même :

Au premier lancement, le calendrier Google m’obligeait à indiquer mon compte Google, ce que justement je voulais pas faire… Petite frayeur, mais après synchronisation avec DAVdroid, le calendrier s’est ouvert normalement.

Problème de batterie : le deuxième jour, j’ai retrouvé le smartphone totalement vidé. Il a fallu le mettre sur secteur, attendre plusieurs minutes que la batterie se charge un minimum pour pouvoir le redémarrer. Grosse frayeur ce coup-ci, j’ai cru que cela venait de la ROM, et que j’allais devoir remettre l’ancienne.

Finalement, cela semble être un défaut lié au smartphone, qui peut survenir de manière aléatoire… Cela ne s’est plus jamais reproduit (cela fait un mois à peu près que j’ai cette ROM). L’occasion de tomber sur cette MOTO G FAQ très complète qui en parle un peu.

Mise à jour DAVdroid et perte des couleurs des calendriers

Fri, 01 Apr 2016 16:12:39 +0000

Récemment, F-Droid m’a proposé plusieurs mises à jour, dont DAVdroid, l’application qui me permet de synchroniser mes contacts et mes agendas entre le PC et le smartphone (via un serveur Baikal, voir cet article).

C’était la version 1.0, toujours un grand moment dans la ‘release’ de logiciels, surtout dans le monde open-source : c’est le signe que la version a atteint une certaine maturité. Bref, la mise à jour se passe bien, et je note que l’interface a été grandement revue : material design, etc… Super !

Mais un petit tour dans mon agenda me montre que la couleur spécifique de chaque agenda a été perdue : tous les agendas ont désormais la même couleur. Rien de très grave, mais c’est quand même bien pratique visuellement de pouvoir différencier les différents agenda (perso, jours fériés, vacances, etc…).

J’utilisais une application Calendar Color pour définir une couleur spécifique à chaque agenda. J’ouvre cette application, remets les couleurs, mais en retournant dans l’agenda, je me rends compte qu’à la première synchronisation, les couleurs sont à nouveau perdues ! :-( Il va falloir investiguer…

Après quelques recherches sur la FAQ de DAVdroid, la situation se complique un peu : DAVdroid utilise en fait les couleurs envoyées par le serveur, et si ce n’est pas le cas, il affiche une couleur par défaut (vert). Dans ce cas, ils conseillent d’utiliser Calendar Color ! Hélas, il semble bien qu’avec cette dernière version, cela ne fonctionne plus. Et on peut difficilement faire passer cela pour un bug…

Je me retourne alors vers le serveur Baikal : j’utilisais la version 0.2.7 (celle qui est disponible sur la page officielle), et qui ne permet pas de définir une couleur pour les agendas. Par contre, sur la page Github, on peut voir d’autres version plus récentes, en l’occurrence la v0.4.4 à ce jour. Et en regardant le Change Log, je vois que depuis la version v0.3, Baikal permet de définir une couleur pour chaque calendrier.

C’est parti, il faut donc faire la mise à jour de mon serveur, c’est la meilleure décision à prendre : cette page explique comment faire, et c’est assez simple, du même genre qu’un mise à jour Wordpress. Après les instructions de sauvegarde habituelles (répertoire, base SQL), il faut télécharger la nouvelle version (précédemment localement dézippée) sur le serveur, en prenant soin de ne pas toucher au répertoire Specific. J’ai fait ça en FTP, et j’ai tout simplement supprimé le répertoire Specific de la nouvelle version avant de lancer le transfert.

Ensuite, il y a une petite erreur dans les instructions : il est demandé d’aller sur la page d’administration du serveur et de suivre les instructions :

Open the administration panel on the server. Usually this is something like http://dav.example.org/baikal/admin/.

En réalité, le bon chemin est celui-ci : http://dav.example.org/baikal/html/admin/

Comme vous pouvez le voir, un répertoire ‘html’ a été ajouté dans l’URL. À ceci près, tout se passe de manière transparente, la nouvelle version est installée automatiquement, et l’on peut désormais définir une couleur pour chaque calendrier :

Mais comme également indiqué, il faudra aussi modifier les clients (que ce soit TH/Lightning sur le PC, ou DAVdroid sur le smartphone), car les chemins ont également été modifiés de la même façon…

Autre information : si auparavant on utilisait cal.php pour les calendriers et card.php pour les contacts, il existe maintenant dav.php, qui gère à la fois les calendriers et les contacts. De plus, cal.php et card.php sont appelés à disparaître dans les futures versions. Autant passer à dav.php dès maintenant.

Côté serveur, c’est donc terminé, passons côté clients :

DAVdroid : il faut supprimer le ou les comptes existants (j’en avais un pour les contacts, un autre pour les calendriers), et en récréer un seul en utilisant dav.php ; penser à décocher la case “Authentification préventive”, car Baikal utilise l’authentification Digest.

Et voilà, après la connexion, tout a été retrouvé et est élégamment affiché : c’est beaucoup plus simple qu’avec les versions précédentes, où fallait créer deux comptes, un pour les agendas, un autre pour les contacts.

Thunderbrid : Côté Thunderbird/Lightning, il va falloir aussi recréer les agendas, car on ne peut pas modifier (il y a peut-être un fichier à éditer, mais je ne le connais pas, et l’interface graphique ne l’autorise pas).

Commencer par exporter les agendas existants au format .ics sur le PC (au cas où, mais je n’ai pas eu à m’en servir). Puis créer les nouveaux agendas en utilisant la syntaxe suivante :

pascal est le nom du compte côté serveur Baikal, et vacances est le ‘Calendar token ID’ de l’agenda (et pas le Display name, voir la capture Baikal plus haut : sensibilité à la casse oblige).

À priori, rien n’a été perdu, vous retrouvez rapidement toutes vos entrées. Le seul problème que j’ai eu est pour les événements récurrents : je n’en ai qu’un seul, mais il avait disparu côté smartphone. Le problème est connu (côté Baikal), et apparemment compliqué à corriger. Le plus simple est donc de le supprimer dans TH/Lightning, et de le recréer.

Et voilà, j’ai maintenant une version récente de Baikal, et une version DAVdroid grandement améliorée. C’est bien quand tout se passe bien comme ça ! :-)

Tomboy et TomDroid : synchroniser ses notes

Sat, 27 Feb 2016 17:25:44 +0000

Depuis que j’ai activé l’application “Cloud Station” sur la baie Synology, j’ai la possibilité de synchroniser certains fichiers de manière à ce qu’ils soient accessibles à la fois du PC et du smartphone.

J’ai commencé par synchroniser ma liste de mots de passe, en utilisant KeePassX côté Ubuntu, et KeePassDroid (disponible sur F-Droid) côté smartphone. Il suffit de faire pointer la base de données de KeePassX dans un sous-répertoire du dossier déclaré pour le Cloud côté PC.

Sur le smartphone, j’utilise l’application DS Cloud pour synchroniser le smartphone et ainsi récupérer la dernière version des fichiers du Cloud, puis avec KeePassDroid il ne reste plus qu’à définir le fichier .kdb ainsi récupéré comme base de donnée par défaut. Cela me permet d’avoir mes mots de passe à disposition, et ceci d’une manière sécurisée puisque la base de données de KeePass est chiffrée.

Mais j’ai aussi plein de notes (bouquins à lire, recettes de cuisine, etc…) que j’aimerais aussi pourvoir retrouver sur le smartphone, sans pour autant avoir besoin du même niveau de sécurité. Je me suis alors mis à chercher une solution pour synchroniser mes notes entre le PC et le smartphone. Et là à ma grande surprise, il n’y a pas vraiment de solution proposée entre Ubuntu et Android… excepté le couple Tomboy/Tomdroid.

Sauf que j’avais déjà utilisé cette solution précédemment, et du l’abandonner suite à des problèmes de synchronisation. Au début, tout était parfait grâce à Ubuntu One, le service de Cloud personnel que proposait Ubuntu (voir cet article) et qui incluait le synchronisation des notes de Tomboy. Puis Ubuntu arrêta le service… J’ai alors utilisé BitTorrentSync (voir cet article), et plus tard Syncthing (un équivalent libre, voir cet article) pour une synchronisation manuelle de répertoires entre le PC et le smartphone. Et c’est à partir de là que les problèmes de synchronisation de Tomboy/TomDroid sont apparus, m’obligeant à abandonner cette solution.

J’ai donc refait un essai hier, et j’ai enfin trouvé une manière de procéder qui fonctionne…

Le problème

Tomboy/TomDroid proposent dans leurs paramètres une option de synchronisation, c’est donc vers cette solution que l’on s’oriente naturellement.

Côté Tomboy, dans l’onglet Synchronisation de la fenêtre Paramètres, il suffit de choisir le service Dossier local, puis de définir un répertoire de destination, en l’occurrence un sous-répertoire de mon dossier déclaré pour le Cloud de Synology :

Côté TomDroid, c’est à peu près la même chose, dans la section Synchronisation des paramètres, en choisissant “Service : Carte SD”, puis en indiquant le chemin d’accès au répertoire :

Mais aux premiers essais, cela ne fonctionne pas, et en creusant un peu, je m’aperçois que Tomboy a créé deux sous-répertoires pour y stocker les notes synchronisées. Au lieu d’avoir mes notes dans le répertoire SynoCloud/Tomboy, elles sont dans SynoCloud/Tomboy/0/0 (avec un fichier manifest.xml supplémentaire) :

Qu’à cela ne tienne, je modifie côté TomDroid le chemin d’accès aux notes, et Bingo, ça marche ! Mais je me souviens avoir déjà été confronté à ce problème de sous-répertoires dans le passé, je fais alors un test supplémentaire, en créant de nouvelles notes, et en modifiant certaines autres, et là, nouveau problème : cette fois Tomboy a créé un autre sous-répertoire SynoCloud/Tomboy/0/1 pour certaine notes, puis un autre SynoCloud/Tomboy/0/2, etc…

Évidemment, TomDroid ne les verra jamais, puisqu’il pointe sur un répertoire bien précis qui doit contenir les fichiers notes ! C’est le problème que j’avais eu précédemment, et qui m’avait fait abandonner le couple Tomboy/TomDroid. Mais cette fois j’ai creusé un peu, après avoir désespérément (et sans succès) cherché une autre alternative.

En fait, ces sous-répertoires créés sont là pour gérer les différentes versions des notes (on le voit en éditant les fichiers manifest.xml de chaque sous-répertoire. Si cela était bien géré avec le service Ubuntu One, ce n’est manifestement pas le cas avec le service Dossier local côté TomDroid… En tout cas, TomDroid ne retrouve pas ses petits, il faut absolument lui indiquer un (et un seul) répertoire qui contient bien les notes, aucune arborescence n’étant traitée.

La solution

J’aurais abandonné si j’avais trouvé une autre alternative. En cherchant un peu, j’ai alors remarqué que le répertoire par défaut utilisé par Tomboy contient bien toutes les notes à plat, dans un seul répertoire. Sur Linux, ce répertoire par défaut est ~/.local/share/tomboy. Il ne restait plus qu’à trouver un moyen de déplacer ce répertoire par défaut, pour le mettre dans le sous-dossier du Cloud Synology, soit /home/pascal/Documents/Donnees perso/SynoCloud/Tomboy dans mon cas…

L’information se trouve sur la page du wiki de Gnome (ici) : il suffit de créer une variable TOMBOY_PATH. Rien de plus simple, il faut éditer le fichier /etc/environment :

sudo -H gedit /etc/environment

Puis de définir la variable avec le chemin que l'on souhaite :

TOMBOY_PATH="/home/pascal/Documents/Donnees perso/SynoCloud/Tomboy"

Il ne reste plus qu’à fermer la session et la ré-ouvrir. Alternativement, on peut taper la commande suivante pour prendre en compte cette variable sans avoir à fermer la session :

source /etc/environment

Tomboy va désormais créer toutes ses notes dans ce répertoire (à plat). Et plus besoin de définir l’option de Synchronisation. Côté Tomdroid, on retrouve alors toutes ses notes parfaitement synchronisées en pointant sur le répertoire synchronisé grâce à DS Cloud :

Et voilà, tout à l’air de fonctionner parfaitement, et j’en suis bien content ! :-)

Le plus surprenant dans tout ça, c’est l’absence de solutions de synchronisation de notes entre Ubuntu et Android. Je parle bien sûr de solutions non-propriétaires. Synology propose bien une application DS Notes, qui a l’air très bien d’ailleurs, mais côté PC, je ne voulais pas être obligé d’aller me connecter sur le NAS pour pouvoir accéder à mes notes.

Info

18 mars 2016 : Après quelques semaines d’utilisation, il m’arrive d’avoir des conflits de version pour certaines notes. Dans ce cas, je vais dans le répertoire défini pour les notes, et j’efface manuellement tous les fichiers se terminant par “Conflict.notes”.

Info

25 mars 2016 : Côté Tombdroid, idem, des conflits de version apparaîssent pour certaines notes. Dans ce cas, choisir “effacer la note”. Rien ne sera perdu !

Plus de guidage vocal dans OsmAnd

Tue, 03 Nov 2015 17:02:17 +0000

Depuis l’installation de la nouvelle ROM sur mon smartphone (voir article précédent), je n’avais plus de guidage vocal lors du suivi d’un itinéraire avec OsmAnd.

Après un peu de recherche, cette ROM n’inclut pas de système TTS (Text To Speach) par défaut. Il faut donc l’installer à la main puisque je n’ai pas activé mon compte Google sur le smartphone (et donc pas de Google Play) ; j’ai alors téléchargé (ici) puis installé le “Google Text-to-speach APK”.

Mais cela ne suffit pas, il faut aller l’activer dans les paramètres, télécharger le fichier de langue, et enfin tester le fonctionnement d’abord au niveau d’Android, puis dans OsmAnd. Voyons tout cela en détail…

Une fois “Google Text-to-speach” installé, il faut ensuite aller dans les paramètres systèmes, choisir “Langue et saisie” > “Sortie de synthèse vocale”. Sélectionner alors le moteur de synthèse vocale Google, et appuyer sur l’icône paramètre (la petite roue dentée) : choisir “Installer les données vocales”, et installer (télécharger) le langage de votre choix.

Revenir alors à l’écran de “Sortie de synthèse vocale” : une nouvelle entrée “Écouter un échantillon” a du apparaître, afin de valider la configuration. Une belle voix féminine vous annonce alors “Voici un échantillon de synthèse vocale en français”… Le smartphone est prêt !

Il ne reste plus qu’à lancer OsmAnd, et tester que le guidage vocal fonctionne désormais… Si ce n’est pas le cas, vérifier d’abord les paramètres d’OsmAnd :

On peut également écouter un message de test dans OsmAnd : il faut d’abord activer le plugin de “Débogage et Développement”, puis aller dans les paramètres, et sélectionner “Tester les commandes vocales” :

Source : OsmAnd setting voice navigation

Motorola Moto G : passage à Android 5.1 avec la "Stock ROM"

Mon, 02 Nov 2015 18:40:31 +0000

L’étape suivante pour mon Motorola Moto G 4G LTE, c’était de passer à Android version 5.1, également appelé Lollipop. Et comme je l’avais rooté (voir ici), la mise à jour automatique de Motorola ne passait pas (voir là).

Dans ce dernier article, j’avais repéré une ROM alternative qui me convenait, mais n’était pas encore disponible pour la version EU de ce smartphone. C’est maintenant chose faite (depuis juillet en fait), mais je n’étais pas pressé, et nous en sommes maintenant à la v1.1 (la troisième), il valait donc mieux attendre. Elle est disponible sur la page “Stock Motorola 4G Lollipop ROM Collection” du forum XDA.

Il s’agit de la stock ROM, c’est-à-dire la même ROM que celle qu’utilise Motorola (factory firmware image) : c’est pour moi le gage d’être le plus proche possible de la ROM d’origine. De plus il existe deux versions disponibles, la première “Untouched”, c’est-à-dire sans aucune modification, et la seconde “Optimized”, qui intègre plusieurs modifications très pratiques, comme le root, la suppression de services Motorola non nécessaires au système, et d’autres optimisations. C’est cette dernière que j’ai installé.

Tout s’est bien passé au final, même si je me suis fait quelques sueurs froides…

Il me fallait d’abord installer un nouveau Recovery, puisque je ne l’avais pas installé (simplement chargé en mémoire) lorsque j’avais “rooté” le téléphone. Un peu échaudé par la version de CWM (voir ici), et comme indiqué sur la page “Stock Motorola 4G Lollipop ROM Collection”, j’ai préféré télécharger le Recovery TWRP v2.8.7.0 (ici).

Dans la foulée, je télécharge également la ROM en question, soit la “Retail EU 5.1 ROM ( Optimized) v1.1 (324mb)” pour le XT1039. Puis également le nouveau firmware radio potentiellement nécessaire avec Lollipop, soit le XT1039 - Retail EU: [TWRP] (ici).

Le plus simple, c’est alors d’utiliser Flashify, une application que l’on trouve sur le Playstore de Google (ici). À noter : il faut que le smartphone soit “rooté” pour pouvoir utiliser cette application (ce qui était mon cas). Il suffit ensuite le lancer Flashify, de sélectionner “Recovery image”, puis “Choose a file”, et aller chercher le fichier recoverytwrp2-8-7.img précédemment téléchargé.

À ce stade, il ne reste plus qu’à copier la stock ROM précédemment téléchargée vers le smartphone, sur la carte SD de préférence, vous allez voir pourquoi tout à l’heure. Puis à redémarrer en mode Recovery, et choisir TWRP >Wipe > Factory Reset (System, Data, Cache, Dalvik). Et comme il est indiqué sur la page : “It is often also necessary to TWRP >Wipe > Format /data > Yes (Warning: This will erase internal storage) - Do this before reporting any bugs.”, choisir aussi l’option TWRP >Wipe > Format /data.

C’est là que je me suis fait quelques sueurs froides, car après cette action… j’avais effacé le fichier de la ROM !! Je l’avais copiée sur le stockage interne du smartphone ! :-( Bon, j’ai finalement redémarré en mode normal, et l’ancien système s’est réinstallé (comme sur un premier démarrage), me permettant alors de recopier le fichier de la ROM sur le smartphone. Il ne me restait plus qu’à redémarrer en Recovery, puis refaire un Factory reset (cette fois, je n’ai pas osé refaire un Format /data), et installer la ROM.

Mais quand j’ai voulu installer également la nouvelle version du firmware Radio, je me suis pris une erreur : “E:Error executing updater binary in zip” qui est mentionnée sur la page de la ROM : ce serait un bug de TWRP, il faut réessayer l’installation ou alors refaire ce fameux Format /data.

J’ai posé la question sur le forum XDA (ici) : dans mon cas le message d’erreur complet est celui-ci :

Erasing modemst1 ...
 assert failed : format("raw", "EMMC", "modemst1", "0", "/modemst1")
 E: Error executing updater binary in zip '/sdcard/0/TWRP_XT1039_Retail_EU_5.1_Radio.zip'
 Error flashing zip '/sdcard/0/TWRP_XT1039_Retail_EU_5.1_Radio.zip'
 Updating partition details...
 ... done

Il s’agit donc du formatage de la partition /modemst1 qui échoue… Rien à voir avec TWRP selon la personne qui m’a répondu sur XDA… Finalement, j’ai laissé les choses comme ça, le smartphone fonctionne très bien (GPS, etc…) ; j’y reviendrai si j’ai des soucis, en essayant d’installer ce firmware radio via une commande fastboot.

Et voilà, je suis maintenant sous Android 5.1, et je peux profiter du fameux “material design” de cette version, très agréable visuellement.

Comme je ne veux pas créer de compte Google sur le smartphone (et donc pas de Google Play, le magasin d’applications), il me fallait installer F-Droid, le magasin d’applications open-source. Pour l’installer, le plus simple (car pas de browser internet pré-installé) est de télécharger l’APK sur le site F-Droid, puis de l’installer par une commande adb :

adb install FDroid.apk

Ensuite, il ne reste plus qu’à installer les applications de son choix. Le catalogue est tout de même assez complet (sans comparaison avec celui de Google, mais pour l’essentiel, tout est là).

Voici par exemple ma liste d’applications installées à partir de F-Droid :

AdAway (se débarrasser de la publicité)
aLogcat ROOT (voir les logs du système)
Amaze (un bon gestionnaire de fichiers)
AndroidRun (pour le footing, simple mais efficace)
Aptkrack (vérifie les mises à jour sur Google Play pour les apks installées)
Barcode Scanner (lecture des QRcodes)
Birthday Adapter (affiche les anniversaires des contacts dans le calendrier)
Calendar color (choisir les couleurs des calendriers)
ConnectBot (client SSH)
DAVdroid (synchronisation des contacts et de l’agenda)
Diaspora webclient (client réseau social libre)
EasyRSS (lecteur de flux RSS)
FBReader (lecteur ebook)
Fennec (à la place de Firefox)
K-9 Mail ( un très bon client mail)
Libre Office Viewer (lire les documents Libre Office)
Movim (un autre client réseau social libre)
OI Notepad (pour prendre des notes, simple et efficace)
OSMAnd + OSMAnd Parking + OSMAnd Contour Lines (remplace avantageusement Gmaps)
QuickDic (la version 5.0.1 actuelle sur F-Droid ne permet pas de télécharger les dictionnaires, il faut aller chercher “QuickDic restored” sur apkpure par exemple).
SatStat (pour vérifier le GPS)
SMSSecure (très bonne application pour les SMS)
Sokoban (petit jeu de logique)
SpiritFM (pour remplacer l’application radio qui n’est pas présente sur cette ROM)
Sudoku Free (petit jeu de calcul mental)
Syncthing (pour synchroniser les dossiers entre le PC et le smartphone)
Terminal Emulator (au cas où…)
Transports Rennes (et oui, c’est sur F-Droid !)
VLC (lecteur audio/video)
Wallabag (lire des articles offline, pratique dans le métro !))
Wikipedia (indispensable)
Wiktionary (indispensable)
Wordpress (pour le blog)

Pour les autres applications dont je pourrais avoir besoin, et qui ne sont disponibles que sur Google Play, je télécharge alors le fichier .APK pour l’installer manuellement. Il n’y en a pas tant que ça en fait, les applications comme celle de la sécurité sociale, ou la banque, etc…

Il y a plusieurs sites comme apkpure pour faire cela. En général, on finit par trouver ce que l’on cherche sur un site ou un autre, en faisant des recherches sur Google avec le nom de l’application, et les mots clés “apk download”. Le site apkdownloader que j’utilisais précédemment échoue maintenant pour la plupart des applications.

Un smartphone autour de 300 euros

Sat, 15 Aug 2015 18:05:46 +0000

J’ai passé un peu de temps à regarder ce qui se faisait en ce moment dans le monde des smartphones, avec un budget d’environ 300 €. Ce n’est pas pour changer mon Motorola Moto G 2ème génération (dont je suis très satisfait), mais pour une idée de cadeau…

La recherche se limite à un smartphone Android, avec un écran de 5 pouces maximum, ce qui est suffisant pour une première expérience “smartphone”.

Les critères de choix étaient les suivants :

une expérience Android sans surcouche propriétaire (elles sont bien souvent inutiles, et ralentissent l’appareil).
un bon appareil photo (le plus compliqué à trouver manifestement).
les mises à jour d’Android par le constructeur sont également les bienvenues.
16 Go de RAM
slot d’extension par carte micro SD.
compatible 4G, indispensable de nos jours.

Je ne me focalise pas sur le processeur, le smartphone n’étant pas prévu pour les jeux ; quant à la mémoire système, on trouve facilement 2 Go, ce qui est suffisant, et même 3 Go sur certains modèles (ce qui est un plus).

Il en ressort quelques observations :

Beaucoup de bons appareils (indépendamment du prix) ont des écrans supérieurs à 5 pouces, comme si la qualité rimait avec taille d’écran…
Les prix sont très variables, à qualité égale, ce n’est certainement pas le plus cher le meilleur.

Voici en tout cas trois appareils que j’ai retenu (il y en a même un quatrième):

Archos 50 Diamond - 200 €

- écran 5" Full HD - 16 Go - 4G - Dual SIM - Résolution d’écran: Full HD 1080x1920 - 440 ppi - caméra 16mp/8mp (bien noté dans les tests) - android 4.4 - 2 Go RAM - emplacement carte Micro SD - Batterie 2700 mAh - techno NFC : oui

Très bien noté dans les tests, il est malheureusement victime de son succès, et difficile à commander pour l’instant. Le site Archos affiche aujourd’hui “Rupture de stock! Prochaine expédition fin Août” pour le modèle noir, et “Bientôt disponible!” pour le modèle jaune, que je trouve particulièrement réussi.

Boite française en plus (conception en France, fabrication en Chine), ce modèle ne dépasse pas les 200 euros, et répond à tous les critères…

BQ Aquaris M50 - 280 €

- écran 5" IPS Full HD - 16 Go - 4G - Dual SIM - Résolution d’écran : Full HD 1080x1920 - 440 ppi (XHDPI) - caméra 13mp/5mp - android 5 - 2 Go RAM - emplacement carte Micro SD - Batterie 3120 mAh - tuner FM - techno NFC : oui

Très complet, ce nouveau smartphone de la marque espagnole BQ vaut le détour. Il est disponible sur le site de BQ en noir uniquement, le modèle blanc est noté “disponible prochainement”.

Comparé à l’Archos, il dispose de la dernière version d’Android, d’une batterie plus puissante, et d’une puce FM intégrée (important pour celui qui écoute la radio). Il est aussi plus cher, mais reste dans le budget.

Boîte espagnole, donc européenne (conception en France, fabrication en Chine).

Motorola Moto G 3ème Gén. - 229 €

- écran 5" - 16 Go - 4G - Résolution écran HD 720p (1 280 x 720) - 294 ppp, verre Corning® Gorilla® Glass 3 - Android 5.1.1 - caméra 13mp/5mp - 2 Go RAM - Batterie 2 470 mAh - emplacement carte micro SD - puce FM (à confirmer) - Certifié IPX7 (soit résistance à l’eau jusqu’à 1 mètre et 30 minutes) - techno NFC : Non

C’est celui-ci qui a finalement ma préférence, d’abord parce que je suis très satisfait du mien, à qui l’on peut reprocher un appareil photo de seulement 5mp, et ce modèle comble ce manque. Je précise que l’option “Dual-SIM” n’est pas pertinente dans mon cas précis (la personne à qui sera fait le cadeau n’en a pas l’utilité), et que la techno NFC est à mon avis insuffisamment sécurisée, autant ne pas s’en servir.

Par ailleurs, Motorola est réputé pour fournir du matériel de très bonne qualité, à la finition soignée, et ils font évoluer leurs smartphones (version Android), ce qui est plutôt appréciable.

La branche mobile de Motorola a d’abord été rachetée par Google, puis par Lenovo (Chine) en 2014.

Et voici le faux-candidat à cette sélection :

Sony Xperia Z3 Compact - 360 €

- écran 4.6" - 16 Go - 4G - caméra 20.7mp/2.2mp - android 4.4 (avec mise à jour vers la v5) - 2 Go RAM - emplacement carte Micro SD - Batterie 2 600 mAh - puce FM avec RDS - Certifié IP68 (soit résistant à la poussière et résistance à l’eau jusqu’à 1 mètre et 30 minutes) - techno NFC : oui

Je termine par celui-ci pour la petite histoire. Je l’avais sélectionné comme possibilité, malgré le prix, car il avait l’avantage d’avoir “tout d’un grand”, sauf la taille d’écran de 4,6", ce qui est assez rare et me plaisait bien.

Mais Sony fournit une surcouche Android truffée de trucs inutiles (vod, musique en ligne, jeux en ligne, etc..), de mon point de vue en tout cas. Tout cela ne fait que ralentir l’appareil, et c’est éliminatoire en ce qui me concerne.

D’ailleurs, mon expérience avec Sony (un balladeur mp3 il y a 15 ans), s’était révélée catastrophique à cause des formats propriétaires utilisés. Je me suis juré de ne plus jamais acheter cette marque.

Conclusion

Pour un smartphone avec un écran de 5 pouces, pas besoin (et même difficile) d’aller jusqu’à 300 euros. L’Archos 50 Diamond a un rapport qualité prix excellent, dommage qu’il ne soit pas disponible pour l’instant. Le BQ est très bien, mais un peu plus cher… J’ai donc commandé le Motorola Moto G 3ème génération.

À noter que les trois marques Archos, BQ et Motorola fournissent toutes une version Android très peu modifiée, ce qui est vraiment appréciable. J’ai même lu quelque part que les ergonomes de Google passant énormément de temps (et donc d’argent) pour fournir un système de qualité, au design soigné, etc… il est donc complètement idiot de vouloir modifier tout cela en ajoutant sa propre couche propriétaire… Tout est dans ce dernier mot d’ailleurs… ;-) Ils ne peuvent pas s’empêcher de s’approprier la chose pour mieux vous rendre captif.

Pour finir, vous aurez noté que je ne parle pas de Samsung dans cet article : leur gamme est incompréhensible (beaucoup trop de modèles), et il semble bien qu’ils aient perdu leur avance technologique à vouloir batailler avec Apple. Enfin, ils ne font jamais évoluer leurs modèles, sans doute pour mieux en vendre d’autres. À éviter donc en ce qui me concerne.

Mise à jour Lollipop : non, plus tard (Moto G 4G LTE)

Sun, 28 Jun 2015 16:49:50 +0000

Ça y est, j’ai enfin reçu le message m’indiquant que la mise à jour pour Android 5.1 (soit Lollipop) est disponible (ça faisait un petit bout de temps que j’attendais ce message, puisque dès l’achat du téléphone, en début d’année, il en était question) :

Motorola est réputé pour faire évoluer ses téléphones (et ne pas les abandonner à la version d’origine afin de faciliter l’envie par l’utilisateur d’en changer pour pouvoir profiter des dernières évolutions d’Android), mais là ça a pris un peu plus de temps qu’attendu : en fait, ils ont commencé à travailler sur Android 5.0, qui s’est révélé avoir des problèmes amenant Google à sortir une version 5.1 quatre mois plus tard. Motorola a alors abandonné la 5.0 pour travailler sur la 5.1. Ceci explique le retard…

Tout va pour le mieux alors dans le meilleur des mondes ? pas vraiment : je vais attendre un peu avant de passer à Lollipop, et ce ne sera pas avec le ROM de Motorola. Voici pourquoi…

Compte Google

Je n’avais pas créé de compte Google sur ce smartphone, ne souhaitant pas trop exposer ma vie privée. Hélas, pour bénéficier de la mise à jour (proposée en OTA, soit Other The Air…), il est nécessaire de l’activer. En effet, il faut installer une application “Motorola Update Services” qui est disponible sur Google Play uniquement (j’ai tenté de télécharger le fichier APK sans succès).

J’ai donc créé ce compte Google en désespoir de cause, reçu plein de mises à jour dans la foulée, et quelques jours plus tard, je recevais le message m’indiquant qu’une nouvelle version était disponible !

Mais avant de choisir “Je suis partant”, j’ai fait quelques vérifications sur le web pour lire un peu les retours, et bien m’en a pris.

Téléphone rooté

Comme je l’expliquais dans un article précedent, j’ai du “rooter” mon téléphone essentiellement pour pouvoir restaurer mes données que j’avais sauvegardé avec Titanium Backup. Sauf que en lisant un article sur la mise à disposition de Motorola de cette nouvelle version (ici), je lis que la mise à échouera si le téléphone est rooté…

Je poste la question sur le forum Motorola (ici), et l’on me répond rapidement qu’il faut que je pose la question sur les forums qui permettent de rooter le téléphone… OK, rien à dire, c’est de bonne guerre ! ;-)

Alternatives

La solution qui me reste est donc la suivante : installer un nouveau bootloader (TWRP ou CWM) afin de pouvoir installer une ROM alternative.

Je tiens tout d’abord à préciser que je suis particulièrement content de mon téléphone, et de la ROM fournie par Motorola. Sans grosse surcouche propriétaire, elle fait bien son boulot. Je n’ai donc pas d’envie particulière de passer à autre chose, j’aimerai juste passer à Lollipop, pour profiter du nouveau design et éventuellement d’une meilleure gestion de la batterie (encore que je ne crois pas à des miracles sur ce dernier point).

J’ai donc regardé un peu “l’état de l’art” en ce moment sur les ROMs alternatives disponibles pour ce modèle. Je suis allé sur le forum xda-developers, où cette page liste ce qui est disponible. Ce n’est pas le choix qui manque, entre les CyanogenMod, ParanoidAndroid ou ResurectionRemix, et autres Euphoria OS.

Toutes ces ROMs proposent en général plus d’options, des optimisations, et moins dépendantes de Google : certaines sont carrément fournies sans les Google Apps, que l’on peut toujours choisir d’installer par un package séparé. Il y a même un “minimal gapps package”, qui n’installe que le minimum : c’est vrai que la liste des applications Google commence à être envahissante (Play livres, Play Kiosque, Play Jeux, Play films, Hangouts, Gmail, Drive, Chrome, etc, je dois en oublier).

Pour la plus célèbre, il n’y a pas encore de ROM CyanogenMod en 5.1 avec le statut stable de disponible. Ce qui signifie qu’il y a encore des problèmes à régler (et qui sont listés ici): wifi, gps, fuite mémoire, sd-card… Bref ce n’est pas prêt.

Ce qui est un peu le cas de toutes les autres ROMs d’ailleurs: problèmes d’EAP-SIM qui ne marche plus sur l’une, la FM radio sur l’autre, etc… De plus, elles intègrent souvent des optimisations de performance dont je ne suis pas forcément à la recherche. Ou un nouveau look & feel…

Finalement, celle qui me séduit le plus, c’est celle-ci : basée sur ce qu’a fournit Motorola, avec deux versions disponibles : une version untouched (telle que ce que fournit Motorola) et une version optimized (qui inclut plusieurs améliorations/optimisations, dont le root).

La version “en.EU” n’est pas encore disponible (soit une ROM native 5.1), même si une manipulations est fournie dans le forum : le principe est de flasher la ROM 4.4.4 d’origine pour supprimer le root, puis d’appliquer la mise à jour 5.1, et enfin flasher aussi la radio. La manip est décrite sur cette page (commentaire #67).

Comme je ne suis pas pressé, j’attends que la ROM pour la version EU soit disponible directement. Et en attendant, je vais pouvoir effacer le compte Google du smartphone ! :-)

Wallabag, pour lire ses articles plus tard

Sat, 20 Jun 2015 10:30:41 +0000

Wallabag est une application de lecture différée : elle permet d’archiver simplement une page web en ne conservant que le contenu, pour une lecture ultérieure. Les éléments superflus (menu, publicité, etc.) sont supprimés. Le logiciel est développé en open-source (par Nicolas Lœuillet, un français) et disponible gratuitement.

Quand j’ai entendu parlé de ce type de service la première fois, je n’étais pas persuadé de son utilité, en tout cas je n’étais pas vraiment confronté à cette problématique : si un article m’intéressait mais sans avoir le temps de lire en entier de suite, je trouvais toujours un moment pour le lire (et de me rappeler où je l’avais aperçu). Mais avec le recul, ce type de service est bien pratique, puisqu’il a aussi un rôle d’archive pour les articles que vous trouvez particulièrement intéressants. C’est plutôt dans ce sens que je vais l’utiliser je pense.

S’il y a pas mal d’actualités sur le sujet en ce moment, j’avais déjà entendu parlé de ce service il y a plus d’un an, quand l’auteur s’est vu contraint de changer le nom et le logo de son logiciel qui s’appelait alors “Poche” : eh oui, un logiciel aux mêmes fonctions existait et s’appelait “Pocket” ! Ce dernier offrait le même type de services, mais sous forme payante. Et selon les avocats, Poche était décidément trop proche de Pocket… Quelle blague !

Depuis, la situation a beaucoup évoluée, le logiciel s’appelle maintenant wallabag, le logo est celui d’un kangourou, et Framasoft propose un service Framabag pour ceux qui ne peuvent installer leur propre serveur. Revoyons un peu sur toute cette histoire…

En janvier 2014, je tombe sur cet article sur l’excellent site Linux-fr.org : Le développeur de Poche menacé par la société Read It Later. On y apprend donc que le développeur se voit reprocher que (voir cet article et celui-ci) :

le nom poche ressemble fortement au leur
le logo de poche ressemble fortement au leur
nous utilisons le terme read-it-later qui est le nom de leur société
j’ai diffamé leur client en tweetant que leur client était “non-free”.

Pour éviter tout problème, Nicolas décide d’obtempérer et de changer le nom et le logo de son application. Après avoir sollicité la communauté du logiciel libre, c’est wallabag qui l’emporte :

Suite aux derniers épisodes, j’ai préféré renommer poche. Faites place à wallabag. On a réfléchi à énormément de propositions, les critères étaient importants (disponibilité d’un nom de domaine, référencement aisé, signification du nom, etc.). wallabag, car de poche, on est arrivé à la poche du kangourou, du wallaby. Dans les différentes propositions des internautes, on a eu de nombreuses fois la thématique du sac : besace, valise, sacoche, etc. wallabag est né. Une excellente nouvelle : l’intégration de wallabag au sein de Framasoft. Sous le projet Framabag, vous pourrez vous créer un compte gratuitement et facilement : il ne vous sera pas nécessaire de savoir installer wallabag. Un mal pour un bien, finalement, cette histoire.

Cerise sur la gâteau, Framasoft a donc décidé d’intégrer wallabag à son offre, toujours dans son optique de proposer des alternatives libres (et respectueuses des droits et des données) aux utilisateurs (voir l’article Dégooglisons Internet !.).

L’histoire n’est pas franchement terminée, puisque Les toutes dernières versions de Firefox (v38.0.5, mais pas encore pour la version française) intègrent nativement Pocket !! :-? Bon, à priori, c’est pour une histoire de financement… dommage tout de même, puisque wallabag est libre, et que Pocket ne l’est pas.

Utilisation

L’installation est assez simple : il faut d’abord se créer un compte sur Framabag, ça prend une minute (une documentation en français est disponible ici). Puis ajouter une extension à Firefox que l’on trouve là. Une nouvelle icône vous permettra alors d’un simple clic de sauvegarder un article (action par défaut) :

La seconde option vous permet d’accéder à vos articles sauvegardés. Le thème par défaut est sobre (mais il y a le choix), et un clic sur Configuration vous fournira toutes les informations et options pour l’utilisation : différents thèmes donc, mais aussi les extensions pour navigateurs (Firefox et Chrome), les liens vers les applications mobiles, et la possibilité d’exporter vos “bookmarks” dans différents formats, dont epub, mobi et pdf (pour lire sur votre liseuse par exemple).

Côté smartphone, l’application est disponible sur F-Droid ou sur Google play. Pour se connecter à son compte, retournez dans la page Configuration, et saisissez l’ID de l’utilisateur (qui est 1 dans 99% des cas) et la clé disponible (votre jeton) :

Une nouvelle option apparaît alors dans le menu de Firefox pour sauvegarder un article :

Voilà tout ça est assez simple à mettre en place. Merci à Nicolas et Framasoft de proposer une solution complètement libre, et surtout respectueuse de vos données personnelles.

Syncthing, pour synchroniser vos fichiers

Mon, 27 Apr 2015 15:55:27 +0000

Jusqu’à ce jour, j’utilisais la solution Bittorrent Sync pour les besoins de synchronisation de fichiers entre le PC et le smartphone (voir l’article Bittorrent Sync pour synchroniser PC et smartphone).

Ça fonctionnait très bien, même si l’interface manquait de possibilités à mon goût ; l’autre point négatif était que ce n’est pas du logiciel libre, et que l’on est obligé de croire sur parole les développeurs de Bittorrent quant à la confidentialité de nos données (code source non disponible).

Il existe maintenant une solution équivalente, mais libre, j’ai nommé Syncthing ! Techno P2P, trafic des données chiffré sur le réseau, node accessible par certificat d’authentification : en fait c’est comme Bittorrent Sync, sauf que là on peut aller vérifier dans le code que c’est bien ce qui se passe (et rien d’autre). Et bien sûr il y a également une version Android de disponible, pré-requis dans mon cas.

Voyons comment installer Syncthing sur le PC Ubuntu et sur le smartphone android.

Quelle version installer ?

Info

08 mai 2015 : La version android v0.6 vient de sortir sur f-froid. Elle intègre la v0.11.2 de syncthing, plus besoin de se limiter à la v0.10 dorénavant. Tout est donc plus simple : la dernière version côté android, et côté PC via le PPA. Ce qui suit n’a plus vraiment d’intérêt.

Syncthing est toujours en développement : la dernière version qui vient de sortir (v0.11.x) apporte des améliorations de performance, mais n’est pas compatible avec les versions précédentes :

Syncthing v0.11 does not support synchronizing with older versions (v0.10 or older).

Et comme l’application Android est toujours en version 0.10, c’est donc celle-là que j’ai installé sur le PC, en attendant la mise à jour de la version Android.

Installation

Pour l’installation sur Ubuntu, tout est expliqué sur la page de webupd8. Ils ont même créé un PPA pour faciliter l’installation, c’est donc très rapide :

sudo add-apt-repository ppa:ytvwld/syncthing
sudo apt-get update
sudo apt-get install syncthing

Il ne reste plus qu’à lancer Syncthing :

/usr/bin/syncthing

Note : on peut l’ajouter à la liste des applications au démarrage :

L’interface web s’ouvre immédiatement :

Côté smartphone, rien de plus simple, à partir du dépôt F-Droid par exemple, mais aussi sur Google Play. Le premier lancement prend un peu de temps, il faut générer des clés. L’application propose également une interface web en plus de la sienne propre.

Configuration

Ensuite, la première chose côté smartphone à faire est d’ajouter une machine, c’est-à-dire votre PC. Nous allons utiliser les QRcode, beaucoup plus pratique que de taper l’ID à la main…

Côté PC donc, cliquer sur la roue dentée en haut à droite, et choisir “Monter l’ID”. Un magnifique QRcode va s’afficher à l’écran.

Côté smartphone, choisissez l’onglet “Machines”, puis sur “Ajouter machine” : taper sur la petite icône en forme de QRcode, choisissez votre application pour lire les QRcode (j’utilise Barcode scanner disponible sur f-droid). Voilà, c’est fait, le PC est maintenant connu.

Reste à faire la même chose dans l’autre sens. Sur le smartphone, à partir du menu de syncthing, choisir “Partager ID machine”. Plusieurs options vous sont proposées, le plus simple est de s’envoyer un mail, puis de l’ouvrir côté PC. Copier alors l’ID, puis passer par l’interface en choisissant ajouter un périphérique, puis Coller. Voilà, les deux machines se connaissent dorénavant, et vont pouvoir synchroniser des dossiers.

Principe

Disons maintenant que je veuille créer deux répertoires : le premier pour synchroniser les photos prises sur le smartphone vers le PC, et un second pour synchroniser des fichiers du PC vers le smartphone. Comme vous le voyez, le sens de copie est différent, ce sera la notion de “répertoire maître” que l’on va voir en créant les dossiers.

Pour chaque besoin, il faut ajouter un dossier de chaque côté, en utilisant obligatoirement le même ID (il s’agit d’un nom, comme ‘Camera’ ou ‘Notes’).
Indiquer ensuite le chemin pour accéder au répertoire correspondant à ce dossier.
Cocher la case “Répertoire maître” selon ce que vous voulez faire : dans mon cas, je vais cocher cette case côté smartphone pour le dossier ‘Camera’, mais côté PC pour le répertoire ‘Notes’.
Ne pas oublier de cocher la case de la machine avec qui vous voulez partager le dossier. Côté smartphone, il faut éditer le dossier, puis sélectionner ‘Machines’, et cocher la case.

Attention : si vous supprimez des photos sur le smartphone, à la prochaine synchro, ils seront également effacés du répertoire du PC. Syncthing est un outil de synchronisation, pas de sauvegarde !

Voilà ce que cela donne une fois terminé côté smartphone :

Et côté PC :

Firewall

Si vous rencontrez des problèmes de connexion, ouvrez les ports suivants sur le PC (trafic entrant) :

Port 22000/TCP
Port 21025/UDP

Divers

Il sera demandé plusieurs fois de redémarrer syncthing, selon les modifications/ajouts faits (contrairement à btsync). Cela s’améliorera sans doute avec les nouvelles versions.

À noter qu’une interface GTK est disponible pour Ubuntu, mais uniquement avec la version 0.11. Intégration dans le gestionnaire de fichiers, tray icon, etc… Voir ici.

Sinon, voilà, tout cela se fait assez vite, et fonctionne parfaitement.

Le premier Ubuntu phone

Thu, 12 Feb 2015 17:24:57 +0000

Voilà, c’est fait, le premier smartphone tournant Ubuntu est sorti, après pas loin de deux ans d’attente. Enfin presque, puisque pour la France, il faudra attendre des ventes flash (annoncées sur Facebook ou Twitter !) pour espérer en profiter.

La première a eu lieu hier (11 février), tout a été vendu très vite, et le nombre d’unités vendues reste inconnu. Les plus rapides devront néanmoins attendre Mars pour recevoir leur premier Ubuntu phone.

L’interface a l’air assez soignée, avec un beau design, un écran d’accueil original… tout cela est plutôt réussi à priori.

Prix de vente : 169, 90 €

Voyons un peu les specs : l’écran de 4,5 pouces n’est pas HD mais qHD (soit 960x540). Il tourne avec un processeur quadcore Mediatek à 1,3 GHz, et côté mémoire, il emporte 1 Go de RAM et 8 Go de stockage, avec la possibilité d’ajouter une carte microSD (32 Go max.). Il intègre un appareil photo de 8 et un second de 5 mégapixels. Quant au niveau connectivité, il se limite à la 3G+, et donc pas de 4G. Le petit plus est qu’il est Dual micro SIM, ça peut être pratique pour ne garder qu’un seul téléphone avec deux numéros.

Le prix est sans doute un peu cher pour un smartphone de ce niveau de gamme si on le compare avec le Motorola E, assez proche techniquement, vendu 99 €, et celui que j’ai acheté récemment le Moto G 4G LTE, vendu lui autour de 180 €. Pour 10 euros de plus, j’ai la 4G, un tuner RDS, et un écran full HD. Seul l’appareil photo est plus faible sur les Motorola (5 et 1,3 mpix).

Applications

Mais bon, le vrai problème n’est pas là, et j’aurai attendu ce téléphone pour le simple plaisir d’être sur Ubuntu et de quitter Android un peu trop googlisé à mon goût… Le point vraiment faible, et c’est normal, est le manque d’applications. Même le client mail fourni a l’air assez basique.

Par exemple les applis les plus connues genre Facebook ou Twitter sont des “webapps” (soit la page web du site en responsive design, et donc avec beaucoup moins de fonctionnalités).

Celles-ci ne me manqueront pas, mais un client mail complet comme K9-mail ou une application de navigation comme OsmAnd me sont indispensables. D’une manière générale, ce manque est énorme comparé à Android, et à priori il faudra du temps pour le combler.

On parle beaucoup des “scopes”, une façon de regrouper les infos sur un même écran selon le thème : si l’idée est pas mal, ça n’a rien de vraiment révolutionnaire, et à priori beaucoup basé sur des services web. Il faudra voir ce que cela donnera quand les premiers tests sortiront.

J’attends autre chose d’un système Ubuntu Linux sur un smartphone. Et tant qu’il n’y aura pas plus d’applications… De plus, d’après ce que j’ai lu, le système est tourne en “read-only”, ce qui limite les possibilités ! Et si on passe en “read-write”, tout ce que vous faîtes est écrasé à la prochaine mise à jour d’Ubuntu.

Vous pouvez voir la présentation faite par FrAndroid ici. Il y a aussi un site français dédié à Ubuntu phone : http://www.ubuntuphone.fr/. Reste à attendre les retours de ceux qui en auront fait l’acquisition, et ce que l’on peut vraiment faire avec ce téléphone.

Rooter le Mororola Moto G 4G LTE

Wed, 04 Feb 2015 16:57:35 +0000

Comme expliqué dans un précédent article, je veux “rooter” mon nouveau smartphone Motorola Moto G 4G.

D’abord, nous verrons ce que cela veut dire, et pourquoi je veux le faire. Ensuite, il faudra parler du mode “recovery” et pourquoi je ne souhaite pas le modifier sur le smartphone pour l’instant. Enfin nous passerons aux choses sérieuses, quelles étapes j’ai suivi pour y arriver.

Il a fallu lire de nombreuses pages sur les forums, avec des informations pas toujours précises pour ce modèle. Finalement tout a fonctionné, mais vous verrez que la dernière partie (flasher SuperSU.zip) s’est révélé plutôt limite.

Le root

Le mot “root” désigne le super utilisateur sous Linux (et Android est basé sur Linux). Il permet de tout faire, y compris modifier les fichiers sensibles du système.

Or par défaut, les smatphones Android fournis par les constructeurs (à de rares exceptions, comme Geeksphone) n’ont pas la possibilité de passer en root, ceci afin de protéger le système et éviter aux utilisateurs de faire de mauvaises manipulations, pouvant aboutir à “casser” l’appareil.

Mais cela vous empêche aussi de faire un certain nombre de choses : dans mon cas, je souhaite tout d’abord restaurer la sauvegarde faite sur mon précédent smartphone avec Titanium Backup. Je souhaite également installer Adblock Plus, qui fonctionne plus efficacement avec le mode root. Et sans doute d’autres choses, comme désinstaller les applications installées par le constructeur et que je souhaite pas utiliser, ou encore installer une autre ROM… d’une façon générale, j’aime bien pouvoir maîtriser le système que j’utilise, et faire ce que je veux.

Voir cet article sur phonandroid pour plus de détails sur le root.

Le Recovery

Le mode recovery est un mode de dépannage permettant d’effectuer des opérations de maintenance sur le système Android. Ce mode recovery est disponible sur tous les terminaux Android (rootés ou non), mais celui du constructeur offre peu d’options. Il est possible d’utiliser un mode recovery alternatif (ClockWorkMod par exemple) qui propose plus d’options, comme par exemple installer une autre ROM.

Voir cette page pour plus d’explications.

Préparation

Pour pouvoir rooter le smartphone, il faut dans un premier temps le déverrouiller (unlock). Motorola fournit les instructions sur cette page, en vous informant qu’en procédant de la sorte, vous allez perdre la garantie de votre appareil. À vous de voir bien entendu. Tout est très bien expliqué, et en français. Cela se passe en quatre étapes.

Étape 1 (ici) : lisez attentivement la page, puis cliquer sur “Continuer tout de même”.

Étape 2 (ici): il va falloir préparer le PC, à savoir installer le SDK Android et les pilotes USB de Motorola. Les liens sont fournis pour windows. Pour Ubuntu, le plus simple est d’installer Android Studio comme suit :

sudo add-apt-repository ppa:paolorotolo/android-studio
sudo apt-get update
sudo apt-get install android-studio

Redémarrer Ubuntu, lancer Android Studio, suivre les instructions, puis attendre le téléchargement de la dernière version, et cliquer sur Finish.

Déverrouilage

Il va falloir maintenant trouver l’identifiant de l’appareil. Éteindre le smartphone, et le redémarrer en mode ’ Fastboot’ en appuyant sur les touches mise sous tension et le bouton de baisse du volume. Brancher un câble USB entre le PC et le smartphone (non fourni par Motorola !), puis ouvrir une fenêtre de terminal.

On se place dans le bon répertoire, dans mon cas :

cd /home/pascal/Android/Sdk/platform-tools

Puis taper la commande suivante :

sudo ./fastboot devices

Vous devez voir votre appareil affiché (si ce n’est pas le cas, il y a sans doute un problème avec le port USB). Taper ensuite la commande suivante :

sudo ./fastboot oem get_unlock_data

Cette dernière commande va vous retourner une suite de chiffres et de lettres. Exemple :

Terminal

Côté smartphone, vous voyez ceci (on voit “Device is UNLOCKED” en haut car j’ai déjà déverrouillé le smartphone quand j’ai pris la photo) :

Comme expliqué sur la page de Motorola, il va falloir concaténer les 5 lignes de chiffres et caractères en une seule (sans espace et sans (bootloader)). Une fois ceci fait, collez la chaîne de caractères obtenue dans le champ à cet effet, et cliquer sur “Mon appareil peut-il être déverrouillé ?”.

Vous recevez alors un mail contenant un code de déverrouillage. C’est l’étape 3 (ici) : le smartphone étant toujours en mode fastbbot et le câble USB branché, taper la commande suivante :

sudo ./fastboot oem unlock UNIQUE_KEY

où UNIQUE_KEY est le code de déverrouillage reçu par mail. Voilà, le smartphone est maintenant déverrouillé (unlocked), il suffit de le redémarrer. À noter que maintenant, l’écran suivant est affiché à chaque démarrage :

Mode root

Si le smartphone est maintenant déverrouillé, vous n’avez pas pour autant accès au mode “root”. Il va falloir installer un logiciel : SuperSU.

À ce stade, beaucoup de tutoriels vous font installer un nouveau “Recovery mode”. Ce n’est pas forcément nécessaire, et comme pour l’instant, je souhaite conservé le système tel quel, afin par exemple de bénéficier des mises à jour proposées par Motorola (Android Lollipop), je vais procéder légèrement différemment.

Info

Précaution qui se révélera inutile par la suite : le simple fait de rooter son téléphone rend la mise à jour de Motorola vers Lollipop impossible. On est bien notifié qu’une mise à jour est disponible, mais elle échoue et le système redémarre sur KitKat… Voir cet article.

Il faut savoir que l’opération consistant à remplacer le “bootloader” pour installer un nouveau “recovery” n’est pas triviale : en cas de problème, vous pouvez vous retrouver en “mode brick”, c’est-à-dire que votre smartphone ne démarre plus, ce n’est plus qu’un parallélépipède aussi utile qu’une brique.

De plus, le modèle étant assez récent, et se déclinant en différents modèles (EU, US, etc..) pas forcément faciles à identifier, ça se complique un peu. Pour info, le modèle européen est à priori le XT1039 (même si je n’ai trouvé nulle part le moyen de le vérifier), nom de code peregrine (que l’on voit dans les paramètres - À propos du téléphone).

J’ai donc lu beaucoup de pages sur le forum XDA à propos de ce smartphone. La page principale est ici (mais concerne tous les modèles Moto G), et voici la FAQ pour le 4G LTE. Il en ressort que :

la ROM alternative CyanogenMod a un gros bug : " Low ram bug (Essentially after 24hours an unknown process will take up a good amount of your ram and eat it until you factory reset/flash clean.)" => traduction : fuite mémoire obligeant à reflasher la ROM CyanogenMod !! Un français explique : " Pour le problème de RAM, j’ai une utilisation classique (un peu d’appel, quelques messages, réseaux sociaux, jeux: ce qui veut dire du multi-tâche) donc oui je le rencontre mais il ne me gêne pas plus que ça.. Le soucis sera réglé prochainement avec l’arrivée de CM12, Lollipop." Donc ne pas attendre de solution avant la prochaine version d’Android. Pour moi, c’est une raison de plus pour garder le système d’origine.
Trouver le bon “Recovery” à installer pour le XT1039 n’a pas l’air évident. Certains disent que celui du XT1045 fonctionne très bien, d’autres sont moins affirmatifs : " From what I’ve read, there is no 100% working recovery for the xt1039 “.

Il est donc urgent d’attendre ! ;-) Heureusement, on peut rooter son smartphone sans installer un nouveau recovery mode. On va simplement le charger en mémoire (du smartphone) à partir du PC, comme ça, on ne risque pas de casser quelque chose.

Mais avant, il faut récupérer le fameux SuperSU. Il faut aller sur la page Newb-Friendly Guide to Rooting Moto G 4G LTE(peregrine) puis cliquer sur The SuperSU zip. On récupère alors un ficher nommé UPDATE-SuperSU-v2.45.zip.

Il faut le copier sur le smartphone (démarré normalement, avec le câble USB branché), et le copier à la racine de la mémoire de stockage interne (pas sur la carte MicroSD si vous en avez installé une).

Il faut maintenant récupérer le “recovery”. Aller sur cette page, et récupérer le CWM-6.0.5.0. Ne pas prendre la version “touch” (CWM-Touch-6.0.5.0) vous allez voir pourquoi tout à l’heure.

On récupère un fichier CWM-6.0.5.0-peregrine.img : copiez-le dans le répertoire où sont les outils android (/home/pascal/Android/Sdk/platform-tools).

Redémarrer le smartphone en mode Fastboot, et dans la fenêtre du terminal, taper :

cd /home/pascal/Android/Sdk/platform-tool
sudo ./fastboot boot CWM-6.0.5.0-peregrine.img

Note : la commande “boot” permet de charger en mémoire sans rien installer. Pour installer le recovery, il faut utiliser la commande “flash recovery” à la place (merci Philippe, voir dans les commentaires).

Et c’est la que les choses se compliquent : l’image se charge bien en mémoire, mais la luminosité de l’écran du smartphone se met à baisser jusqu’à un écran tout noir pendant quelques secondes, puis tout se réaffiche doucement quelques secondes, et ainsi de suite… Très bizarre, et cela n’encourage pas à installer pour de bon ce recovery !

Bref, il faut se débrouiller comme on peut pour se déplacer dans le menu quand l’écran est lisible, et attendre sagement quand l’écran est noir ! :-(

Utiliser la touche volume haut et bas pour se déplacer, et le bouton de mise sous tension pour sélectionner. Sélectionner “Install zip from sdcard”, puis choisir SuperSU.zip. Une fois le programme installé, il ne reste plus qu’à redémarrer le smartphone, et profiter du mode root pour restaurer les applications via Titanium Backup, ou tout autre besoin.

Comme vous le voyez, la dernière partie est vraiment “tricky”, se déplacer dans les menus du recovery CWM n’est pas évident, on marche sur des œufs !

Si vous n’êtes pas pressé, il est peut-être préférable d’attendre de nouvelles versions de Recovery qui fonctionnent correctement sur ce modèle.

J’espère que cet article servira au moins à éclaircir un peu les choses pour les plus audacieux ! ;-)

Nouveau smartphone : Motorola Moto G 4G LTE

Thu, 29 Jan 2015 18:16:12 +0000

J’ai fini par craquer et acheter un nouveau smartphone. J’avais un “vieux” HTC Desire (acheté d’occasion), qui plantait aléatoirement depuis le premier jour, et les “ROMs” alternatives n’amélioraient rien. Il fallait rester en Android 2.3 pour avoir quelque chose d’à peu près stable, et cela devenait bloquant, comme pour la synchronisation des calendriers avec le PC.

J’avais pensé attendre la sortie prochaine d’un smartphone sous Ubuntu (sortie la semaine prochaine sous la marque espagnole BQ du premier modèle), mais le manque d’applications m’a fait changer d’avis : il faudra du temps pour disposer d’un choix d’applications conséquentes. Je ne me vois pas me passer d’OsmAnd par exemple…

J’ai donc fait des recherches pour trouver ce qui pouvait me convenir le mieux, avec un budget fixé à moins de 200 €. Le choix s’est donc porté sur le Motorola Moto G 4G LTE, sorti durant l’été 2014, et disponible à 175 € sur materiel.net par exemple, ou 189 € à la FNAC.

Cet appareil a nombreuses qualités (et quelques limitations), mais pour ce prix, on a vraiment un appareil assez complet, si la taille d’écran de 4,5 pouces vous convient, ce qui est mon cas. Pour le reste, l’appareil est assez sobre, comme la version d’Android fournie, sans surcouche propriétaire (juste quelques applications Motorola ajoutées). On est proche de l’expérience “Nexus” parait-il… et pour cause, Motorola appartient à Google (maintenant Lenovo).

Les plus :

un écran 4,5 pouces HD (1280*720 et 326ppi) traité Gorilla Glass 3.
un vrai appareil 4G (supportant les fréquences 800/1800/2600 MHz).
une bonne autonomie.
un capteur GPS rapide (10 secondes).
un tuner FM (et celui-ci est avec RDS !).
la possibilité d’installer une ROM alternative comme CyanogenMod (pour plus tard !).
ne pas être obligé d’utiliser un compte Google.
des mises à jour d’Android fournies par le constructeur (bonne réputation de Motorola sur ce point).
carte MicroSD d’extension (32 Go max)

Les moins :

appareil photo de 5 Megapixel (et caméra frontale de 1,3) : si l’on veut remplacer son appareil photo numérique par son smartphone, ce n’est pas cet appareil qu’il faut choisir.
captures vidéo dans une définition maximale 720p.

C’est là que se fait la différence avec un appareil de haut de gamme : les capteurs photos/vidéos… mais comme ce n’est pas l’usage principal dans mon cas, cela ne me gêne absolument pas.

Il existe de nombreux tests sur le net, voilà quelques liens en français :

J’avais regardé d’autres appareils, comme le Geeksphone Revolution, ou encore l’Aquaris de BQ (deux constructeurs espagnols), mais ils ne supportaient pas la 4G. Autrement, il y avait aussi le Oneplus One, un vrai haut de gamme (chinois) pour à peine plus cher (269€), mais le mode de commande assez particulier (sur invitation) m’a découragé.

Le Motorola est livré avec Android Kitkat v4.4.4, et la mise à jour vers Lollipop (la toute dernière version d’Android) devrait être proposée prochainement.

Au premier démarrage, j’ai refusé d’activer les fonctions de “sécurité” de Motorola et de me connecter à un compte Google (degooglisons internet !). Motorola propose par exemple “Moto Care”, qui permet de contrôler votre smartphone à distance, d’y effacer les données par exemple en cas de vol, etc… Ça peut être utile, mais nécessite un compte Google… Donc Niet !

Comme annoncé, l’écran est superbe, et très fluide. Reste maintenant à restaurer mes applications, que j’ai précieusement sauvegardées avec Titanium Backup sur le HTC Desire. Et gros problème : Titanium Backup a besoin des droits root ! Cela m’avait complètement échappé puisque j’ai toujours utilisé le HTC “rooté”.

Il va donc falloir débloquer le Moto G… Ce sera l’objet du prochain article.

Synchroniser les agendas de Thunderbird et Android avec Baïkal

Mon, 12 Jan 2015 17:37:08 +0000

Je ne suis pas un grand utilisateur du smartphone, pas plus que du simple téléphone d’ailleurs… néanmoins, un smartphone est un véritable ordinateur de poche, et l’on peut utiliser ses possibilités pour des choses bien pratiques.

L’une de ces choses, qui me trottait dans la tête depuis un petit bout de temps, c’était la synchronisation de mes deux agendas : le principal étant sur le PC, dans Thunderbird (Lightning, un add-on), et bien sûr le calendrier du smartphone, sur lequel j’ai pris l’habitude de noter des rendez-vous, etc… lorsque je suis hors de chez moi… Quitte à le recopier manuellement sur le PC une fois à la maison, ce qui était vraiment fastidieux et source d’erreur.

Je précise que si j’utilise Android, ce n’est pas la ROM d’origine, et que je ne déclare pas de compte Google lors de l’installation. L’idée générale est de se “dégoogliser” (voir cet article), et d’apprendre à se passer de tous les beaux services “offerts” par Google.

Comme je bénéficie désormais d’un hébergeur qui offre lui aussi des possibilités, je me suis mis à chercher comment faire. Les deux agendas ne pouvant se synchroniser tous les deux directement, il va falloir utiliser le protocole CalDAV et un serveur, Baïkal en l’occurrence…

CalDAV

C’est un protocole d’édition de calendrier en ligne, qui permet d’échanger des événements. Un calendrier est, dans CalDAV, un dossier contenant des évènements, des tâches… Chaque évènement est transmis sous la forme d’un fichier VEVENT, VTASK… Il est donc possible de manipuler un seul élément sans avoir à échanger l’ensemble du calendrier.

Thunderbird/Lightning intègre ce protocole, contrairement à Android où il faudra installer un module complémentaire. Mais commençons par installer le serveur.

One.com

Ma première idée était en fait d’utiliser le calendrier fourni par One.com. La page d’aide indique que CalDAV est supporté. Hélas, après quelques essais, impossible de synchroniser avec Thunderbird. L’erreur est :

DAV_NOT_DAV. Description : La ressource sur « http://caldav.one.com/ » n’est pas une collection DAV ou n’est pas disponible.

Je contacte le support, et leur réponse est décevante (pour ne pas dire surprenante) :

Cher Client,

Merci d’avoir contacté One.com!

Nous sommes navré mais nous ne pouvons garantir le bon fonctionnement de composant dans votre application . Nous avons eu certain clients où cette manipulation fonctionnaient à 50 %. Le département technique travaille à une solution corriger ces bugs mais nous n’avons pas de retour en ce moment.

Nous nous excusons pour la gêne occasionnée.

Dans ce cas, le mieux est de laisser tomber…

Baïkal

Baïkal est un serveur CalDAV+CardDAV léger, et open-source. Il requiert un serveur Apache 2, PHP 5.3.1 et utilise SQLite3 ou MySQL. Il est compatible avec Thunderbird et Android, simple à administrer, et s’installe très facilement. Exactement ce que je cherche !

Note : CardDAV, c’est la même chose que CalDAV, mais pour synchroniser les contacts.

Sur la page de Baïkal, j’ai donc téléchargé le “Flat package” (allons au plus simple), puis je l’ai dézippé, et enfin transféré sur One.com dans un répertoire dédié. Il s’agit de la v0.2.7. Voilà, il suffit ensuite de se rendre à cette adresse dans le navigateur, et en deux clics, le serveur est installé.

Il ne reste plus qu’à créer un utilisateur via l’interface d’administration :

Puis à lui créer un ou plusieurs agendas :

Voilà, c’est terminé côté serveur ! À noter que l’on ne peut pas visualiser le ou les agendas sur Baïkal : il ne fait que synchroniser, et le fait bien apparemment.

Info

Voir aussi cet article : Mise à jour DAVdroid et perte des couleurs des calendriers, où j’ai dû installer une version plus récente de Baïkal (v0.4.4).

Cette version permet de définir une couleur pour chaque calendrier, et fournit un nouveau dav.php qui remplace les cal.php (calendrier) et card.php (contacts) précédemment utilisés.

Thunderbird

Dans Thunderbird, ou plutôt Lightning, créer un nouvel agenda et sélectionner “Sur le réseau” :

Puis “CalDAV” en renseignant l’adresse de votre serveur sous la forme :

http(s)://nom_du_server/rép_baikal/cal.php/calendars/nom_utilisateur/nom_agenda

Enfin choisissez le nom et la couleur de votre agenda dans TH/Lightning :

Voilà, c’est terminé côté Thunderbird. Aller dans les propriétés de l’agenda pour régler la synchronisation comme vous le souhaitez :

Notez que cette opération est à répéter pour chaque calendrier que vous avez créé sur Baïkal.

À ce stade, j’ai eu besoin d’importer les événements du calendrier local que j’utilisais auparavant. Pour ce faire :

clic droit sur le calendrier local, et “Exporter”. Vous récupérez alors un fichier “.ics”.
sélectionner le nouveau calendrier créé, puis menu “Événements et tâches - Importer”, puis sélectionner le fichier précédemment sauvegardé.

Android

Côté Android, il faut une version 4 minimum (j’avais un Android 2.3.7 sur mon vieux HTC Desire, il y avait bien moyen de le faire avec aCal, mais c’était vraiment limité… et le calendrier très peu esthétique). J’ai donc installé une ROM Android JB 4.1.2.

Il va d’abord falloir installer DAVdroid, à partir du dépôt F-Droid. Il s’intègre de manière transparente au système ; une fois installé, il va se charger de synchroniser vos agendas (et vos contacts si vous le voulez).

NOTE : il existe également CalDAV SyncAdapter, également sur f-droid, qui ne fait que les calendriers, et qui a l’air moins avancé que DAVdroid.

Une fois ceci fait, lancer DAVdroid :

Choisir “Login with URL and user name”:

Renseigner les paramètres du serveur et du compte. Pour Baikal, il faut utiliser l’URL sous la forme :

http(s)://nom_du_serveur/rép_baikal/cal.php/principals

Voilà, DAVdroid va se connecter, et vous demander quels agendas vous désirez synchroniser.

Un compte a été créé sous Android (Paramètres systèmes - Comptes), et la synchronisation activée.

aCalendar

C’est finalement assez simple à mettre en place. Il faut bien entendu un hébergeur web pour ce faire (ou alors s’auto-héberger), mais les pré-requis de Baïkal sont très standards, et il s’installe vraiment en deux clics.

Désormais, mes agendas sont synchronisés, toute modification faite côté Thunderbird sera répliquée côté Android, et réciproquement.

Une dernière image, celle de aCalendar, l’application de calendrier que j’utilise sur Android. Le seule raison est que aCalendar affiche les anniversaires en allant chercher les informations dans les contacts (et en affichant leur photo et leur âge dans le calendrier), idéal pour ne pas oublier la famille et les amis… On ne peut pas y créer des agendas, mais il récupère automatiquement les agendas définis sous Google calendar.

FreshRSS et EasyRSS : une bonne combinaison

Sun, 28 Dec 2014 18:55:53 +0000

Pouvoir surveiller l’activité de ses sites préférés en un clin d’œil en obtenant une vue d’ensemble des dernières actualités ou articles, c’est vraiment très pratique. C’est ce que permet un agrégateur RSS.

Puisque j’ai du migrer mon blog sur un hébergeur payant (voir ici), je bénéficie de nouvelles possibilités, comme par exemple installer un agrégateur RSS côté serveur.

Voyons un peu de quoi il s’agit, et de la solution que j’ai mis en place : FreshRSS côté serveur, et EasyRSS sur le smartphone.

Info

28-mars-2018 : J’ai fait un autre article ici quand j’ai installé une nouvelle version de FreshRSS sur mon serveur. Ce qui suit est toujours valable, à quelques nuances près (l’endroit où remplir le mot de passe API par exemple). Il y a surtout une nouvelle information à propos de la mise à jour automatique des flux, que je n’avais pas résolu dans cer article !

RSS

On appelle donc cela la syndication de contenu, et c’est rendu possible grâce à RSS 2.0 ( R eally S imple S yndication), qui définit le format de données qui sera échangé. À noter qu’il existe un autre format appelé Atom, qui permet de faire la même chose pour autant que je sache, mais peut-être moins populaire.

Ainsi, à partir d’un logiciel agrégateur dans lequel vous avez saisi préalablement les sites qui vous désirez suivre, vous pouvez avoir un aperçu rapide des nouveaux articles publiés par vos sites préférés. Plus besoin d’aller visiter chaque site un par un pour savoir si un article a été publié…

Exemple avec Liferea sous Ubuntu :

Mais il y a encore mieux : faire tourner ce logiciel sur un serveur, afin qu’il fasse tout le travail automatiquement. Il ne reste plus qu’à vous connecter sur ce serveur, tout est prêt : les derniers articles parus sont listés, leur contenu (ou une partie) a été mis en cache localement, il n’y a même plus besoin de se connecter sur le site d’origine, sauf si on le souhaite bien sûr.

C’est aussi intéressant lorsqu’on lit ses flux à partir d’un smartphone : il y a moins de data à être transféré, c’est donc plus rapide.

Les logiciels permettant de faire cela sont légions, et là comme ailleurs, Google proposait sa propre solution : Google Reader, une plateforme côté serveur donc, devenu assez vite populaire. Le seul souci est une fois de plus que vous confiiez vos données à Google. Mais Google a décidé d’arrêter son service en Mars 2013. Problème définitivement réglé donc.

Dommage, car un très beau client Google Reader pour Android avait été réalisé : EasyRSS (qui n’est plus disponible sur GooglePlay), avec un affichage soigné (et épuré), ainsi qu’une gestuelle adaptée au mobile.

FreshRSS

FreshRSS est décrit comme un agrégateur de flux léger et puissant, facile à héberger puisque écrit en PHP, langage fourni par tous les hébergeurs.

Ce serait peut-être même le meilleur, comme le prétend avec humour son auteur ;-) :

Au passage, l’auteur Marien Fressinaud est français, et c’est son premier projet. Il a présenté un bilan de son expérience sur Linuxfr : FreshRSS, 2 ans et tout va bien. C’est plutôt intéressant à lire.

J’ai donc commencé par installer FreshRSS sur One.com, mon hébergeur. L’installation est on ne peut plus simple, une simple copie via FTP, puis on ouvre dans son navigateur l’adresse correspondante, typiquement http://mon.serveur/FreshRSS. Il y a des pré-requis côté serveur (voir ici), mais tout était bien disponible chez One.com.

L’interface est assez intuitive, il ne reste plus qu’à créer un utilisateur, et ajouter ses sites préférés (j’ai personnellement importé ma liste de Liferea au format .ompl). En haut à droite de la page, un bouton de configuration vous donne accès aux différentes options/réglages/paramètres. Plusieurs thèmes sont disponibles.

Et voilà, c’est terminé, et directement utilisable dans Firefox :

Pour une utilisation au clavier, il existe des raccourcis qui sont paramétrables dans la page de configuration. Par exemple :

‘j’ pour passer à l’article suivant,

‘k’ pour passer à l’article précédent

‘c’ pour refermer

etc…

Je le teste alors sur mon smartphone, un bon vieux HTC Desire équipé d’un écran 3,7", et là, déception : l’affichage pose problème malgré le “responsive design”, l’écran est manifestement trop petit pour lire le flux RSS fourni. Dire qu’en 2010, le HTC Desire était au top… :-(

Il va donc falloir trouver une application Android dédiée…

EasyRSS

C’est là que je tombe sur EasyRSS, écrit pour Google Reader par un certain Sun Zheng. Google ayant arrêté son service, l’application est inutilisable, mais l’auteur a laissé les sources disponibles sur Github. Alkarex, un autre français impliqué dans le projet FreshRSS, décide alors de l’adapter à FreshRSS (fork), ce dernier étant compatible avec l’API Google. Soit exactement ce que je cherchais…

Encore un bel exemple des avantages du logiciel libre. Un projet peut être arrêté, repris par un autre, modifié, adapté, etc…

Il faut d’abord récupérer le .APK qui nous permettra de l’installer sur le smartphone. Pour cela, il faut aller sur la page du projet, et chercher ce fameux .APK, ce qui ne se révèle pas évident : il y a un lien sous Download vers ‘APK available’, qui nous emmène sur une page où il faut cliquer sur ‘EasyRSS-0.6.03-beta.apk’, une nouvelle page s’affiche alors, et là, il faut cliquer sur ‘View raw’ pour enfin télécharger le package android. Bon, normalement, on finit par y arriver ! ;-)

!! Attention, n’allez pas récupérer la version EasyRSS disponible sur Google Play, elle ne fonctionnera pas avec FreshRSS !!

Avant de l’installer sur Android, il faut aller changer un ou deux paramètres côté FreshRSS : aller dans Configuration - Utilisateurs, et cocher la case suivante :

Enregistrer, puis remonter en haut de page, pour saisir un mot de passe pour l’accès à partir du portable :

Voilà, le serveur est prêt.

Installer EasyRSS sur le smartphone, et lancer l’application. Un premier écran vous demandera de rentrer les informations suivantes :

L’URL du service à saisir est comme suit :

http://mon.serveur/FreshRSS/p/api/greader.php

Puis saisissez le nom d’utilisateur précédemment défini sur FreshRSS, et son mot de passe “API”. Voilà, c’est terminé… Il ne reste plus qu’à profiter de cette belle application :

Conclusion

La solution parfaite alors ? pas tout à fait, puisque One.com n’autorise pas d’ajouter des tâches planifiées au système (cron tasks). :-(

Comme c’est la solution proposée par FreshRSS, la seule alternative qui me reste, c’est de passer d’abord par la page web via Firefox, et cliquer sur rafraîchir. Puis lancer EasyRSS pour profiter de la lecture…

Bittorrent Sync pour synchroniser PC et smartphone

Thu, 10 Jul 2014 18:06:19 +0000

Voilà un petit moment que je cherchais une solution au problème suivant : synchroniser quelques fichiers entre mon PC et mon smartphone Android. Ces fichiers sont typiquement des notes regroupant des infos comme des bouquins dont j’ai entendu parler, ou mes comptes et mots de passe sur des sites web, etc… Pratique d’avoir ça sous la main si vous n’êtes pas chez vous.

Précédemment, j’utilisais le cloud Ubuntu One pour synchroniser les répertoires, et le logiciel Tomboy pour écrire mes notes. Voir cet article ou encore celui-ci : tout allait pour le mieux dans le monde parfait du logiciel libre… Il y avait même l’application correspondante sur Android (Tomdroid). Que demande le peuple ?

Hélas, il a fallu redescendre sur terre: Ubuntu One a d’abord décidé de ne plus supporter la synchronisation Tomboy… Il a alors fallu que je trouve une autre solution de prise de notes… Et puis cet été, grosse news de Canonical : Ubuntu One est carrément abandonné ! Beaucoup de gens ont eu du mal à y croire… mais c’était vrai.

Il a donc fallu se tourner vers d’autres solutions. Dans cet article, je vais donc parler un peu des “services cloud” comme Dropbox (le plus connu), un peu de Evernote, et enfin de Bittorrent Sync.

Dropbox et autres

Il y a bien sûr tous ces “services cloud” qui vous proposent gratuitement de l’espace de stockage sur le web. Avec l’affaire Snowden, on sait tous maintenant que tout ce qu’on va y mettre sera potentiellement lu. Il ne s’agit pas d’être parano, il s’agit de savoir ce que l’on fait de nos données.

Typiquement, j’ai un fichier de notes qui liste tous les sites administratifs où j’ai un compte avec le mot de passe : banque, ameli, mutuelle, impôts, etc… Ce sont vraiment des données confidentielles, il faut donc être très prudent.

Wikipedia propose une page qui compare ces services : elle est en anglais, mais peut y trouver pas mal d’infos, notamment si les données sont chiffrées par l’utilisateur (Personal encryption), point fondamental à vérifier : si la réponse est non, alors quelqu’un d’autre peut facilement lire vos données. Voir l’article sur TrueCrypt…

Typiquement Dropbox… il faut alors chiffrer ses données soi-même avant de les dupliquer sur Dropbox.

Deux services semblent tout de même assez fiables, avec un client Linux bien entendu : Wuala (5GB free) et SpiderOak (2GB free): le premier a ses serveurs hébergés en Europe, le second est plutôt bien noté par l’EFF ; et les deux chiffrent vos données localement avant le transfert, vous assurant ainsi d’être le seul à pouvoir les déchiffrer (à priori).

Vous pouvez aussi aller lire cette discussion sur l’excellent linuxfr.org : Quelles alternatives libres à Dropbox.

J’utilise donc ces deux services pour sauvegarder des répertoires plus génériques, mais pour mes notes, je cherchais quelque chose de plus simple, et surtout sans avoir à passer par un cloud service pour les retrouver sur mon smartphone.

À noter par contre que la performance n’est pas vraiment au rendez-vous : la copie vers le cloud de gros fichiers peut prendre beaucoup de temps. Une fois que c’est fait (dans le cadre d’une sauvegarde de vos fichiers), il ne s’agit plus ensuite que de synchroniser les différences, donc ce n’est pas vraiment un problème. Si vous en faîtes un autre usage ( y copier régulièrement de gros fichiers pour les partager avec quelqu’un, alors cela peut devenir un problème.

Evernote

Côté prise de notes, Evernote a un certain succès, et on peut créer un compte gratuitement. Nos notes sont alors stockées “dans le cloud”, et accessibles de partout. C’est parfait pour des recettes de cuisine, ou une liste de bouquins, toutefois pour une liste de mots de passes comme celui de mon compte en banque, c’est tout de même à éviter, vu qu’on ne sait pas vraiment ce qu’ils peuvent faire de nos données.

De plus, le client Linux Everpad (un clone en l’absence de vrai client Linux fourni) est assez mauvais, bouzillant le formatage du texte systématiquement. Enfin, le client Android Evernote est assez lourd (~30 Mo) alors que mon bon vieux HTC Desire n’a pas beaucoup de place. Exit donc Evernote.

Bittorrent Sync

Info

Depuis cet article, une solution open-source est apparue, que j’ai installé à la place de BittorrentSync.

Voir l’article Syncthing, pour synchroniser vos fichiers.

Et puis est venu Bittorrent Sync : synchronisation directe entre le PC et le smartphone (ou tout autre PC), plus besoin de passer par un cloud. Le protocole P2P assure une performance optimale, quelque soit la taille des fichiers que vous souhaitez synchroniser. Tout le trafic est chiffré (AES-128), enfin une clef secrète de 20 octets est générée pour chaque partage, assurant une protection plus efficace que le couple classique utilisateur/mot de passe.

C’est d’ailleurs idéal pour synchroniser de gros volumes entre deux PCs accessibles par le réseau… Et il existe un client pour toutes les plateformes (Mac, Windows, Linux, Android, iOS).

Installation et mise en œuvre

Pour Ubuntu, il faut ajouter un PPA, puis installer le package :

sudo add-apt-repository ppa:tuxpoldo/btsync
sudo apt-get update
sudo apt-get install btsync

Une fois lancé, l’interface de management se fait par le navigateur internet via l’URL suivante : http://localhost:9999/gui

Voyons maintenant comment partager un dossier. Dans l’image ci-dessus, on choisit “Ajouter un dossier”, une fenêtre s’ouvre :

Sélectionner d’abord le répertoire que l’on veut synchroniser (ici Podcasts), cliquer sur “Générer une clé”, puis sur le bouton “Ajouter”.

Choisir ensuite “Partage” dans les options :

La fenêtre suivante s’affiche, avec un joli code QR : on peut choisir Accès complet ou Lecture seule.

ll ne reste plus côté smartphone, une fois Bittorrent Sync d’installé, de choisir “Ajouter nouveau dossier”. Ensuite, il faut bien sûr sélectionner un dossier de destination côté smartphone, puis “Lire le code QR” en plaçant le smartphone devant ce code affiché à l’écran. Cela permet de récupérer la clef sans avoir à la taper : difficile de faire aussi simple que cela :

Enfin cocher “Synchronisation auto”, et voilà c’est terminé ! Si vous avez le wifi à la maison, Bittorrent Sync utilisera le réseau pour synchroniser le répertoire sur votre smartphone, ce sera donc très rapide.

Si vous avez plusieurs ordinateurs à la maison, avec des dossiers que vous voulez synchroniser, c’est une très bonne solution. Le logiciel n’est pas Open-source, c’est son seul défaut.

Passage au smartphone

Sun, 12 Feb 2012 17:40:26 +0000

Je n’ai pas écrit beaucoup d’articles ces derniers temps, trop occupé à découvrir (et à configurer) mon nouveau téléphone portable, un smartphone HTC Desire.

Voyant venir l’offre Free Mobile, j’avais commencé à me renseigner sur ce nouveau monde, ayant l’impression de passer d’un coup au XXIe siècle en quittant mon vieux Sagem aux fonctions plus que basiques… ;-)

Je savais déjà que je ne voulais ni d’iPhone ni de Windows Phone. Android, proposé par Google mais dont le code est libéré, utilise un noyau Linux et offre plus de liberté et de choix. C’est donc vers cette solution que je me suis tourné.

Voilà donc un petit résumé de mes premiers pas dans ce nouveau monde. On y parle essentiellement de CyanogenMod, puis de Free Wifi.

Introduction

J’avais déjà mis du temps à accepter (ou ressentir le besoin) d’avoir dans la poche un petit appareil qui est censé vous suivre partout, et qui sous-entend que vous êtes potentiellement tout le temps joignable. Et voir certaines personnes consulter de manière compulsive leur mobile toutes les 5 minutes ne m’y encourageait guère. Ultime paradoxe, cet appareil sans fil vous attache à lui plus sûrement que n’importe quel lien physique. Le sommet de l’horreur étant atteint quand votre entreprise vous en offre un ! ;-)

Le seul moment où j’appréciais cette technologie, c’était en vacances ou en week-end, les cabines téléphoniques ayant tendance à disparaître de nos rues… J’avais donc fini par opter pour une solution minimale : un abonnement chez Orange (7,50 € par mois) que j’alimentais par virement carte bleue pour les communications, avec un téléphone Sagem myX1-z trio à 1 €.

Puis est venu Free mobile. “Freenaute” depuis longtemps, j’attendais l’arrivée du quatrième opérateur qui allait casser les prix comme il l’avait fait pour l’internet. J’y ai donc souscrit dès les premiers jours, pas mécontent de quitter “les trois opérateurs historiques” qui nous arnaquaient allègrement à coup d’ententes illicites (condamnés par la justice, mais quand l’amende est inférieure aux bénéfices, pourquoi se gêner ?).

Bref, pour 16 € par mois, je bénéficie maintenant d’un accès illimité téléphone et internet. Il était temps de virer le Sagem, complètement dépassé. J’ai fini par acheter d’occasion un HTC Desire (état neuf) à un collègue pour la modique somme de 130 €.

Android

La solution la plus proche du libre, c’est Android, un OS destinés aux appareils mobiles (smartphones, tablettes), utilisant un noyau Linux et des composants développés par Google, mais aussi d’autres acteurs. Le code est libre, et un consortium d’entreprises appelé Open Handset Alliance (OHA) en soutient le développement.

Android est ainsi en passe d’occuper la première place sur le marché, dépassant l’iOS de la marque à la pomme et à la stratégie opposée (fermeture et contrôle total tant hardware que software). Ceci dit, la partie est loin d’être jouée, comme le montre ce graphique particulièrement intéressant : si la progression d’Android est claire, l’énorme majorité des gens n’ont tout simplement pas encore de smartphone !

Cyanogen

Le HTC Desire est donc un smartphone basé sur Android, mais HTC a choisi de développer sa propre interface graphique (HTC Sense). Et comme le code d’Android est libre, une communauté de développeurs s’est mis à développer ce que l’on appelle un “mod”, j’ai nommé CyanogenMod.

Basé sur le Android Open Source Project, CyanogenMod a pour but d’optimiser la performance, de réduire la consommation en énergie, et d’offrir plus d’options à l’utilisateur que ce qui est fourni par le constructeur. Si la communauté a l’air très active, tous les modèles de smartphones ne sont pas supportés (encore que la liste est déjà pas longue), il faut donc y penser avant de choisir son modèle…

Il existe un autre projet nommé Replicant, dont le but est de fournir une distribution 100% libre d’Android, mais la liste des téléphones supportés est plus que réduite. L’idée derrière tout cela est garder un contrôle total sur son téléphone, y compris sur le firmware (composants), ce qui implique de ré-écrire des pilotes dont le fonctionnement n’est pas documenté par le constructeur.

Pour l’installation de Cyanogen, je me suis fait aider par un collègue qui connaissait tout ça parfaitement. C’est finalement assez simple, le tout se fait en deux étapes :

Il faut d’abord installer l’outil Unrevoked qui permet entre autres de sauvegarder la version du constructeur, ou d’installer une autre version (Cyanogen en l’occurence). Cette opération était auparavant assez compliquée, et une erreur pouvait être fatale… on appelle cela “rooter” son téléphone. Grâce au noyau Linux, il s’agit de récupérer les droits root sur le noyau… et d’installer Clockwork recovery, l’outil qui permettra de faire ce que l’on veut. Suivez bien les étapes et Unrevoked s’occupera de tout.

Anecdote marrante : comme je faisais ça au boulot, j’étais sous Windows 7 x64, mais impossible de faire détecter le smartphone à Unrevocked… ça commençait bien ! Une fois rentré à la maison, la version Linux a fonctionné sans aucun problème ! :-)

Une fois ceci fait, il suffit de télécharger le CyanogenMod correspondant à votre modèle de smatphone, le copier sur la carte mémoire du smartphone (par USB), démarrer en mode root (appuyer sur le bouton volume bas et marche en même temps). Depuis le menu de Clockwork recovery, faire alors une sauvegarde de la version HTC, et enfin installer le CyanogenMod.

Free

Je pensais en avoir terminé, que tout allait marcher comme ça… mais il reste quelques tâches à faire. La fonction téléphone marchait très bien, mais pas d’accès à internet ni de possibilité d’envoyer un MMS.

Il faut configurer les points d’accès ou APN (Access Point Name). Pour le faire manuellement, aller dans Paramètres -> Sans fil et réseau -> Réseau mobile -> Nom des points d’accès. Les valeurs à saisir sont disponibles sur cette page. Il existe aussi une application Android qui permet de faire tout cela automatiquement : MobilConfig.

À partir de là, tout est fonctionnel… mais les accès internet se font par le réseau 3G et les performances sont largement inférieures à un réseau wifi.

FreeWifi

Le service FreeWiFi transforme le parc de Freebox HD (v5) en hotspots, accès WiFi accessible à tous les Freenautes. Pour cela, il vous faut disposer vous-même d’une Freebox v5 et vous devez également accepter de laisser le mode Wifi activé (cela parait logique). Tout est expliqué ici ou encore sur cette page : là encore c’est très simple à mettre en œuvre.

Important :Il n’est pas nécessaire d’activer un réseau wifi sur votre freebox, il suffit que le module ne soit pas totalement désactivé. En effet, chaque Freebox HD diffuse deux réseaux WiFi distincts:

Le réseau WiFi privé du Freenaute, destiné à son usage personnel chez lui. Il est protégé par une clé personnelle de sécurité (WEP ou WPA).
Le réseau WiFi Free communautaire, accessible à tous les abonnés dégroupés une fois qu’ils ont saisi leur identifiants WiFi Free.

Android Market

L’Android Market, c’est là que vous allez trouver les applications à installer (même principe que l’iStore d’Apple). Il faut par contre s’identifier avec un compte Google pour en bénéficier. Il existe des markets alternatifs, mais moins fournis, et peut-être un jour un Cyanogen Market. Pour l’instant, c’est donc Android Market que j’utilise.

C’est là que l’on se rend compte que l’on a vraiment un beau jouet entre les mains. Il existe de milliers d’applications sur l’Android Market, gratuites ou payantes, et pour tous les usages.

Concernant Free, il y a en a déjà quelques unes très intéressantes, vous permettant par exemple de savoir si cous êtes connecté sur le réseau Orange ou Free (puisque Free ne couvre pour l’instant que 27% du territoire, et a signé un accord avec Orange pour avoir une couverture nationale en 3G). Ou encore de programmer l’enregistrement d’un programme télé sur sa freebox à distance ! En voilà une petite liste ici.

Pour finir, voilà une capture d’écran de la page d’accueil : dans la barre de status (en haut), on peut voir l’application Free Wifi Connect qui me connecte automatiquement aux bornes Hotspot des Freebox, puis Antenne Freemobile qui m’indique je suis connecté sur le réseau Orange.

J’ai remplacé le widget Google installé par défaut par DuckDuckGo, le méta-moteur que j’utilise désormais. Un autre pour la météo… Enfin, comme navigateur, j’ai installé Opéra Mobile qui a l’air d’être plus rapide que Firefox, mais ce n’est qu’une première impression.

Voilà, j’ai encore plein de choses à découvrir, les possibilités sont nombreuses.