FEED Validator

Congratulations!

This is a valid Atom 1.0 feed.

Recommendations

This feed is valid, but interoperability with the widest range of feed readers could be improved by implementing the following recommendations.

• line 1447, column 0: content should not contain controls attribute [help]

  <video autoplay controls loop muted src="https://mart-e.be/wp-content/upl ...
  

• line 1447, column 0: content should not contain muted attribute [help]

  <video autoplay controls loop muted src="https://mart-e.be/wp-content/upl ...
  

Source: https://mart-e.be/feed

1. <?xml version="1.0" encoding="utf-8"?>
2. <feed xmlns="http://www.w3.org/2005/Atom"><title>mart-e</title><link href="https://mart-e.be/" rel="alternate"></link><link href="https://mart-e.be/feed" rel="self"></link><id>https://mart-e.be/</id><updated>2024-04-04T13:43:00+02:00</updated><subtitle>La vie, Linux, la tartiflette...</subtitle><entry><title>Qui a mis une backdoor dans xz ?</title><link href="https://mart-e.be/2024/04/qui-a-mis-une-backdoor-dans-xz" rel="alternate"></link><published>2024-04-04T13:43:00+02:00</published><updated>2024-04-04T13:43:00+02:00</updated><author><name>mart</name></author><id>tag:mart-e.be,2024-04-04:/2024/04/qui-a-mis-une-backdoor-dans-xz</id><summary type="html">&lt;p&gt;La semaine dernière, &lt;a href="https://fr.wikipedia.org/wiki/Porte_d%C3%A9rob%C3%A9e"&gt;une backdoor&lt;/a&gt; a été découverte dans le logiciel de compression &lt;a href="https://tukaani.org/"&gt;XZ&lt;/a&gt;. Si l’utilisateur lambda est assez peu confronté à ce format, il est néanmoins très répandu …&lt;/p&gt;</summary><content type="html">&lt;p&gt;La semaine dernière, &lt;a href="https://fr.wikipedia.org/wiki/Porte_d%C3%A9rob%C3%A9e"&gt;une backdoor&lt;/a&gt; a été découverte dans le logiciel de compression &lt;a href="https://tukaani.org/"&gt;XZ&lt;/a&gt;. Si l’utilisateur lambda est assez peu confronté à ce format, il est néanmoins très répandu dans la distribution de paquets sous Linux. Ce logiciel est donc présent sur de très nombreux postes Linux. S’il est malheureusement fréquent de trouver une faille de sécurité dans un logiciel crucial, ce qui est particulier avec celle-ci, est qu’elle a été volontairement introduite par un des deux mainteneurs de ce logiciel. Petit récapitulatif de la situation :&lt;/p&gt;
3. <p>Le 29 mars, Andres Freund, un développeur PostgreSQL investigue un problème de performance lors d’une connexion ssh. Au fil de ses recherches, il identifie le responsable comme étant xz et découvre une backdoor présente dans la dernière version de celui-ci. La porte dérobée se trouve dans la version publiée sur le projet github (version utilisée par les différentes distributions Linux) mais pas dans le code source. <a href="https://www.openwall.com/lists/oss-security/2024/03/29/4">Il publie</a> ses trouvailles sur une mailing list de sécurité, ce qui déclenchera un très long weekend pour les sysadmins et un beau sujet pour les chercheurs en <a href="https://fr.wikipedia.org/wiki/Renseignement_d%27origine_sources_ouvertes">OSINT</a>.</p>
4. <figure>
5.  <a href="https://www.flickr.com/photos/library_of_congress/2179142980/in/album-72157603671370361/"><img src="https://mart-e.be/images/2024/enbourbe.jpg"/></a>
6.    <figcaption>Sysadmin se rendant compte qu’il va passer un long weekend…</figcaption>
7. </figure>
8.  
9. <p>La particularité de la faille est de découvrir, rétrospectivement, qu’elle a été planifiée depuis des années. Initialement, xz est le projet d’un seul développeur bénévole : Lasse Collin. Comme bien trop souvent dans le logiciel libre, il est difficile de se faire payer, y compris pour des projets aussi populaires que xz. Ne vivant pas d’amour et d’eau fraiche, le succès de son logiciel et le travail que cela implique dépasse rapidement Lasse. Et c’est de cette surcharge de travail que l’attaquant va profiter.</p>
10. <p><a href="https://research.swtch.com/xz-timeline">Timeline of the xz open source attack | research!rsc</a></p>
11. <p>Fin 2021, un développeur nommé Jia Tan, propose plusieurs patch inoffensifs sur les listes de diffusions de XZ Utils. Début 2022, deux personnes (probablement d’autres identités de Jia Tan), font pression sur Lasse Collin dans <a href="https://www.mail-archive.com/xz-devel@tukaani.org/msg00557.html">des messages</a> envoyés sur les mailing list critiquant son manque de réactivité pour intégrer des changements. Lasse se défend en confiant qu’il a des problèmes de santé mentale et un manque de temps, étant seul à maintenir un logiciel bénévole. Va s’ensuivre <a href="https://www.mail-archive.com/xz-devel@tukaani.org/msg00566.html">une série de messages</a> pour le pousser à accepter un autre mainteneur en la personne de Jia Tan. Pression efficace puisque Jia Tan va progressivement prendre de l’importance et des responsabilités dans le projet en 2022 et 2023. En plus de changements dans xz, il va contribuer <a href="https://github.com/google/oss-fuzz/pull/10667">à d’autres projets</a> pour rendre son attaque possible. En février 2024, les choses s’emballent et Jia Tan intègre la backdoor dans le projet. Il va aussi pousser à l’inclusion de sa version vérolée dans <a href="https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=1067708">Debian</a> et <a href="https://bugs.launchpad.net/ubuntu/+source/xz-utils/+bug/2059417">Ubuntu</a>. La backdoor est <a href="https://research.swtch.com/xz-script">très sophistiquée</a> et va permettre des connexions SSH sur les serveurs Debian et Ubuntu. Un problème de performance va permettre à Andres Freund de détecter l’attaque avant qu’elle n'arrive dans les versions stables des distributions, mais <a href="https://doublepulsar.com/inside-the-failed-attempt-to-backdoor-ssh-globally-that-got-caught-by-chance-bbfe628fafdd">il s’en est fallu de peu</a>. <a href="https://www.schneier.com/blog/archives/2024/04/xz-utils-backdoor.html">Bruce Schneier est convaincu</a> que des attaques similaires se sont déjà produites avec succès dans le passé.</p>
12. <p>L’attaque semble avoir échoué, mais il faut maintenant repasser sur tout l’historique de Jia Tan pour s’assurer qu’il s’agissait de sa seule porte dérobée. Cela questionne, une fois de plus, les problèmes de distribution des logiciels et de l’impossibilité de maitriser toute la chaine (ou l’enthousiasme avec lequel l’on base son infrastructure sur des projets existants). Cette attaque ne questionne pas l’utilisation de l’open source (il aurait été plus difficile de la détecter au sein d’un logiciel propriétaire) mais bien son mode de financement. On se rappelle de <a href="https://fr.wikipedia.org/wiki/Heartbleed">Heartbleed</a> en 2012, la faille dans OpenSSL qui avait montré comment des briques essentielles d’internet étaient sous-financées. 12 ans plus tard, l’attaque de xz nous rappelle que ces problèmes sont toujours bien présents.</p>
13. <figure>
14.  <a href="https://xkcd.com/2347/"><img src="https://mart-e.be/images/2024/xkcd-dependency.png"/></a>
15. </figure>
16.  
17. &lt;p&gt;Mais qui est Jia Tan ? La question reste ouverte au moment de l’écriture de cet article. Si le nom et les fuseaux horaires semblent indiquer quelqu’un habitant en Chine, &lt;a href="https://rheaeve.substack.com/p/xz-backdoor-times-damned-times-and"&gt;une analyse approfondie des commits&lt;/a&gt; semblent indiquer que la personne se trouverait plutôt dans le fuseau Europe de l’Est/Israël. Dave Aitel, ancien de la NSA, &lt;a href="https://www.wired.com/story/jia-tan-xz-backdoor/"&gt;y voit&lt;/a&gt; une sofistication digne d’une agence d’État russe. Savoir si derrière le pseudonyme Jia Tan se trouve une seule personne ou une organisation plus importante n’est que pure spéculation pour le moment (même si, au vu des moyens mis en œuvre, je penche pour la deuxième possibilité). OpenSSH et Debian sont utilisés un peu partout dans le monde, si la backdoor n’avait pas été détectée à temps, de très nombreux systèmes auraient été des cibles potentielles.&lt;/p&gt;</content><category term="Uncategorized"></category><category term="xz"></category><category term="securite"></category><category term="linux"></category></entry><entry><title>Fabrication d'un photomaton</title><link href="https://mart-e.be/2024/02/fabrication-d-un-photomaton" rel="alternate"></link><published>2024-02-25T17:58:00+01:00</published><updated>2024-02-25T17:58:00+01:00</updated><author><name>mart</name></author><id>tag:mart-e.be,2024-02-25:/2024/02/fabrication-d-un-photomaton</id><summary type="html">&lt;p&gt;&lt;em&gt;Cet article est plus un partage de mon expérience qu'un guide pas-à-pas. Certains choix de matériels et de logiciels sont liés à des contraintes de temps, de budget et de …&lt;/em&gt;&lt;/p&gt;</summary><content type="html">&lt;p&gt;&lt;em&gt;Cet article est plus un partage de mon expérience qu'un guide pas-à-pas. Certains choix de matériels et de logiciels sont liés à des contraintes de temps, de budget et de l'équipement que je possédais déjà. Si vous désirez produire un projet similaire, adaptez-le plutôt que d'essayer de le reproduire à l'identique.&lt;/em&gt;&lt;/p&gt;
18. <p>L'an passé, j'ai eu le plaisir d'organiser mon mariage. Lors de la prise de devis, s'est posée la question du photomaton, élément très sympa dans les soirées, permettant aux gens de repartir avec une photo souvenir ou d'en coller dans le livre d'or. Les devis que je voyais dépassaient facilement les 400€.</p>
19. <blockquote>
20. <p>Comment ? Mais je peux sûrement faire pareil pour moins cher avec un Raspberry Pi et deux-trois bricoles !</p>
21. </blockquote>
22. <p>Hahahaha… non.</p>
23. <p>Mais on peut s'en approcher. Et ça n'enlève rien au plaisir d'essayer.</p>
24. <figure>
25.  <a href="https://www.flickr.com/photos/nationaalarchief/3280638919/"><img src="https://mart-e.be/images/2024/photographer.jpg"/></a>
26. </figure>
27.  
28. <p>Lorsque vous louez un photomaton, il se compose en général de plusieurs éléments qui justifient le prix:</p>
29. <ul>
30. <li>un appareil photo</li>
31. <li>une imprimante</li>
32. <li>une réserve de papier photo</li>
33. <li>une jolie interface</li>
34. <li>un éclairage intégré</li>
35. <li>la belle boite contenant le tout</li>
36. </ul>
37. <p>Si vous possédez un appareil photo supporté par le <a href="http://www.gphoto.org/proj/libgphoto2/support.php">projet gPhoto</a>, vous pouvez l'utiliser dans ce projet. Ce n'était pas mon cas, je l'ai remplacé par un <a href="https://www.raspberrypi.com/products/camera-module-3/">module Pi Camera 3</a>. Ce n'est bien sûr pas la même qualité par rapport à un vrai appareil photo mais la dernière version du module caméra possède 12 MP et un autofocus, cela suffit largement pour imprimer mes petites photos.</p>
38. <p>Les imprimantes que l'on retrouve dans les photomatons sont des <a href="https://fr.wikipedia.org/wiki/Imprimante_%C3%A0_sublimation">imprimantes à sublimation thermique</a> et coûtent facilement 2000€ (par exemple la <a href="https://www.amazon.fr/DNP-Digital-Imprimante-thermique-DS820/dp/B0783PWSKF/">DNP 830</a>). Elles impriment en quelques secondes, découpent la photo en deux et peuvent accueillir une grosse réserve de papier. Comme alternative low-cost, Canon a sorti la gamme Canon Selphy : une imprimante à sublimation pour moins de 150€. Elles sont beaucoup plus lentes (+/- 45 secondes par feuille), ont une réserve de 10 feuilles à la fois et la cartouche d'encre doit être changée toutes les 33 photos, mais elles donnent des impressions d'une bonne qualité.</p>
39. <p>Grâce au marketing de Canon visant les jeunes instagrameurs avec une capacité d'attention de 12 secondes, on en trouve facilement en seconde-main moins cher. Comme d'habitude, le papier et cartouches coûtent bien trop cher (25 cents la photo). Notez que des cartouches produit blanc compatibles <a href="https://www.123encre.be/Canon-KP-108IP-IN-3-cartouches-d-encre-papier-format-carte-postale-marque-123encre-3115B001AAC-i90068-t374178.html">existent</a> (non testé). Pour partager mon expérience, on a imprimé une centaine de photo sur la journée. Le fait que l'imprimante soit lente ou qu'il faille remettre du papier régulièrement était une crainte, mais on ne me l'a jamais reproché. Étonnamment, les gens sont capables de patienter lorsqu'ils ont un verre à la main...</p>
40. <figure>
41.  <img src="https://mart-e.be/images/2024/photomaton-soufflet.jpg"/>
42. </figure>
43.  
44. <p>Pour la belle boîte, le prix et le résultat dépendra de vos capacités de bricolage. J'ai récupéré un magnifique vieux soufflet d'appareil photo et j'ai construit un trépied qui, une fois peint, donne pas trop mal. Mon inspiration pour cette construction était le superbe projet <a href="https://florianmuller.com/raspberry-pi-photobooth-in-a-classic-vintage-plate-camera">Raspberry Pi Photobooth in a classic vintage plate camera</a>. Je suis loin d'avoir un aussi beau résultat que lui mais je suis déjà content de ne pas m'être coupé un doigt...</p>
45. <p>Pour contrôler le tout, j'ai utilisé un Raspberry Pi 4, un SSD (plus pour une question de fiabilité que de vitesse ou de capacité de stockage) et un écran tactile. Attention qu'alimenter la caméra, l'écran et le SSD demandent plus de puissance qu'est capable de délivrer le pi. J'ai ajouté une alimentation externe pour l'écran plutôt que d'utiliser un des ports USB du Raspberry Pi.</p>
46. <p>Matériel électronique nécessaire:</p>
47. <ul>
48. <li>Raspberry Pi 4, 4GB (70€)</li>
49. <li>Boitier métallique Flirc (30€)</li>
50. <li><a href="https://www.amazon.fr/dp/B0BBWJH1P8">SSD 500GB NVMe</a> (30€)</li>
51. <li><a href="https://www.aliexpress.com/item/1005004741751592.html">Boitier USB SSD</a> (16€)</li>
52. <li><a href="https://www.aliexpress.com/item/1005004163930837.html">Écran tactile 7"</a> (40€)</li>
53. <li>Imprimante Canon Selphy CP1300 (80€ en occasion)</li>
54. <li>Câbles divers</li>
55. <li><a href="https://www.amazon.fr/gp/product/B0BBWGSXQD/">Adaptateurs USB-C angle droit</a> (6€)</li>
56. <li><a href="https://www.123encre.be/Canon-RP-108-cartouche-d-encre-papier-format-carte-postale-d-origine-8568B001-i38497-t143830.html">Papier d'impression + encre</a> (27€ les 108 feuilles)</li>
57. </ul>
58. <p>Pour le support :</p>
59. <ul>
60. <li>Du bois (~30€)</li>
61. <li>Un soufflet d'appareil photo (15€)</li>
62. </ul>
63. <p>Divers :</p>
64. <ul>
65. <li>Un ami avec une imprimante 3D pour confectionner un support pour maintenir la caméra (prix: des bières)</li>
66. <li>Une lampe sur pied pour éclairer à la nuit tombée</li>
67. <li>Optionnel mais très utile pour débugger : un clavier</li>
68. </ul>
69. <p>Total : 344€. Ouf ! Je peux dire à mon épouse que les dizaines d'heures sur le projet nous ont fait économiser de l'argent !</p>
70. <figure>
71.  <img src="https://mart-e.be/images/2024/photomaton-support.jpg"/>
72.  <figcaption>Mes premiers essais-erreurs avec une imprimante 3D</figcaption>
73. </figure>
74.  
75. <p>Pour que ma caméra tienne dans le soufflet, j'ai utilisé une imprimante 3D pour confectionner un petit cache. Ce fut l'occasion de découvrir <a href="https://www.tinkercad.com/">Tinkercad</a>. J'avais d'ailleurs sous-estimé le nombre d'essais nécessaires avant d'obtenir deux pièces qui s'emboitent correctement.</p>
76. <p>Pour l'éclairage, j'avais d'abord essayé d'utiliser un anneau de lumière comme montré dans <a href="https://www.youtube.com/watch?v=T7feGb48LxI">cette vidéo</a> mais la lumière n'est pas assez puissante pour illuminer un groupe. J'ai finalement utilisé une lampe sur pied simple mais ce n'avait pas la netteté d'un éclairage professionnel, à ne pas négliger si vous voulez faire des photos de soirée.</p>
77. <p>Comme logiciel, j'ai utilisé <a href="https://photoboothproject.github.io/">Photobooth Project</a>. Même s'il est parfaitement utilisable, ce logiciel est encore en développement actif donc je ne m'attarderai pas trop sur son installation, une nouvelle version est d'ailleurs sortie entre l'installation et la publication (tardive) de cet article. Les quelques soucis que j'ai eu ont été faciles à résoudre et les développeurs sont très réactifs sur Github.</p>
78. <p><a href="https://photoboothproject.github.io/Installation-on-Debian">Automated installation on Raspberry Pi OS | Photobooth Project</a></p>
79. <p>L'installation va permettre d'avoir un navigateur en plein écran s'ouvrant sur la page du photomaton au démarrage. Très pratique pour ce logiciel qu'on a tendance à redémarrer régulièrement. Il existe de nombreux paramètres de configuration permettant de changer les dispositions, d'autoriser l'impression, téléchargement, envoi par mail, etc.</p>
80. <p>Actuellement, le support de la picamera n'est pas parfait sur Photobooth Project mais il s'intègre très bien avec <a href="https://github.com/mgrl/photobooth-app/">Photobooth-App</a>, un autre projet moins avancé point de vue interface mais avec un meilleur support de la caméra Raspeberry Pi.</p>
81. <p><a href="https://photobooth-app.org/reference/photoboothprojectintegration/">Integrate Photobooth-Project</a></p>
82. <p>Une fois ces deux projets installés et paramétrés, il suffit de configurer l'imprimante.</p>
83. <p>Et c'est ici que ce guide s'arrête.</p>
84. <figure>
85.  <img src="https://mart-e.be/images/2024/photomaton-imprimante-crop.webp"/></a>
86.  <figcaption>Débogage le jour même</figcaption>
87. </figure>
88.  
89. <p>Si vous esperiez avoir un guide de configuration de la Canon Selphy avec CUPS, je ne l'ai pas. Il aura fallu trois informaticiens testant toutes les configurations CUPS possibles pour réussir à faire fonctionner cet objet maudit le matin même alors que tout fonctionnait bien la veille… Je ne peux pas vous donner la combinaison parfaite mais ne sous-estimez pas les erreurs. Ou alors, faites une version tout numérique (Photobooth-Project supporte d'ailleurs l'envoi des photos par email).</p>
90. <p>En dehors des difficultés de configuration d'imprimante, tout a très bien fonctionné après.</p>
91. &lt;p&gt;Avec le recul, est-ce que je l'aurais quand même fait ? Oui bien sûr. Je trouve qu'un photomaton fait maison, avec toutes ses imperfections, a plus de charme qu'une solution toute faite. Heureusement que mon objectif n'était pas de gagner du temps ou de l'agent...&lt;/p&gt;</content><category term="Uncategorized"></category><category term="raspberrypi"></category><category term="DIY"></category><category term="photo"></category></entry><entry><title>Utiliser l'API d'Odoo en python</title><link href="https://mart-e.be/2024/01/utiliser-api-odoo-python" rel="alternate"></link><published>2024-01-28T14:11:00+01:00</published><updated>2024-01-28T14:11:00+01:00</updated><author><name>mart</name></author><id>tag:mart-e.be,2024-01-28:/2024/01/utiliser-api-odoo-python</id><summary type="html">&lt;p&gt;Si vous développez avec des systèmes &lt;a href="https://www.odoo.com/"&gt;Odoo&lt;/a&gt;, il y a de bonne chance que vous ayez besoin d'interagir depuis un autre programme ou de scripter certaines actions pour des tests …&lt;/p&gt;</summary><content type="html">&lt;p&gt;Si vous développez avec des systèmes &lt;a href="https://www.odoo.com/"&gt;Odoo&lt;/a&gt;, il y a de bonne chance que vous ayez besoin d'interagir depuis un autre programme ou de scripter certaines actions pour des tests. Petit résumé qui me sert également d'aide mémoire.&lt;/p&gt;
92. <figure>
93.  <a href="https://www.flickr.com/photos/nationaalarchief/3236811556/"><img src="https://mart-e.be/images/2024/python.jpg"/></a>
94. </figure>
95.  
96. <h2>Méthode et contrôleur</h2>
97. <p>Dans Odoo, l'on peut interagir avec deux composants : les méthodes publiques des modèles et les contrôleurs.</p>
98. <p>Toute méthode qui se trouve à l'intérieur d'une classe héritant de <code>BaseModel</code> et dont le nom ne commence <em>pas</em> par un underscore est publique et appelable via le protocole <a href="https://fr.wikipedia.org/wiki/Appel_de_proc%C3%A9dure_%C3%A0_distance">RPC</a>.</p>
99. <div class="highlight"><pre><span></span><code><span class="k">class</span> <span class="nc">Tartiflette</span><span class="p">(</span><span class="n">models</span><span class="o">.</span><span class="n">Model</span><span class="p">):</span>
100.    <span class="n">_name</span> <span class="o">=</span> <span class="s2">"tartifelette.ingredient"</span>
101.  
102.    <span class="c1"># méthode publique</span>
103.    <span class="k">def</span> <span class="nf">hello</span><span class="p">(</span><span class="bp">self</span><span class="p">):</span>
104.       <span class="o">...</span>
105.  
106.    <span class="c1"># méthode privée</span>
107.    <span class="k">def</span> <span class="nf">_hello</span><span class="p">(</span><span class="bp">self</span><span class="p">):</span>
108.       <span class="o">...</span>
109. </code></pre></div>
110.  
111. <p>Pour appeler une méthode en RPC, il faut un compte utilisateur au minimum au niveau portal et l'on se connecte avec son mot de passe ou une <a href="https://www.odoo.com/documentation/17.0/developer/reference/external_api.html#api-keys">clef d'API</a> (je conseille la deuxième).</p>
112. <p>Un contrôleur est une méthode dans une classe héritant de <code>http.Controller</code> et décorée avec <code>@http.route</code>. Sa déclaration définira qui et comment interagir avec.</p>
113. <div class="highlight"><pre><span></span><code><span class="k">class</span> <span class="nc">TartifletteController</span><span class="p">(</span><span class="n">http</span><span class="o">.</span><span class="n">Controller</span><span class="p">):</span>
114.  
115.    <span class="nd">@http</span><span class="o">.</span><span class="n">route</span><span class="p">(</span><span class="s2">"/tartiflette/status"</span><span class="p">,</span> <span class="nb">type</span><span class="o">=</span><span class="s2">"json"</span><span class="p">,</span> <span class="n">auth</span><span class="o">=</span><span class="s2">"public"</span><span class="p">):</span>
116.    <span class="k">def</span> <span class="nf">status</span><span class="p">(</span><span class="bp">self</span><span class="p">,</span> <span class="n">tartiflette_id</span><span class="p">):</span>
117.        <span class="o">...</span>
118.  
119.    <span class="nd">@http</span><span class="o">.</span><span class="n">route</span><span class="p">(</span><span class="s2">"/tartiflette/<int:tartiflette_id>/join"</span><span class="p">,</span> <span class="nb">type</span><span class="o">=</span><span class="s2">"http"</span><span class="p">,</span> <span class="n">auth</span><span class="o">=</span><span class="s2">"user"</span><span class="p">,</span> <span class="n">methods</span><span class="o">=</span><span class="p">[</span><span class="s2">"POST"</span><span class="p">]):</span>
120.    <span class="k">def</span> <span class="nf">join</span><span class="p">(</span><span class="bp">self</span><span class="p">,</span> <span class="n">tartiflette_id</span><span class="p">,</span> <span class="n">data</span><span class="p">):</span>
121.        <span class="o">...</span>
122. </code></pre></div>
123.  
124. <p>Un contrôleur <code>public</code> peut être appelé sans être authentifié, mais il faut une session utilisatrice (portal compris) active pour appeler une méthode <code>user</code>.</p>
125. <h2>RPC</h2>
126. <p>Il existe deux variantes de l'API RPC : en XML ou JSON. La <a href="https://www.odoo.com/documentation/17.0/developer/reference/external_api.html">documentation d'Odoo</a> explique comment faire du XMLRPC mais on est en 2024, la mode est au JSON maintenant (et ça resservira pour les contrôleurs). On déclare d'abord une méthode générique:</p>
127. <div class="highlight"><pre><span></span><code><span class="kn">import</span> <span class="nn">json</span>
128. <span class="kn">from</span> <span class="nn">urllib</span> <span class="kn">import</span> <span class="n">request</span>
129.  
130. <span class="k">def</span> <span class="nf">json_rpc</span><span class="p">(</span><span class="n">url</span><span class="p">,</span> <span class="n">params</span><span class="p">):</span>
131.    <span class="n">data</span> <span class="o">=</span> <span class="p">{</span>
132.        <span class="s2">"jsonrpc"</span><span class="p">:</span> <span class="s2">"2.0"</span><span class="p">,</span>
133.        <span class="s2">"method"</span><span class="p">:</span> <span class="s2">"call"</span><span class="p">,</span>
134.        <span class="s2">"params"</span><span class="p">:</span> <span class="n">params</span><span class="p">,</span>
135.        <span class="s2">"id"</span><span class="p">:</span> <span class="mi">42</span><span class="p">,</span>  <span class="c1"># id pour lier une requete et une réponse si l'on travaille en asynchrone</span>
136.    <span class="p">}</span>
137.    <span class="n">req</span> <span class="o">=</span> <span class="n">request</span><span class="o">.</span><span class="n">Request</span><span class="p">(</span><span class="n">url</span><span class="o">=</span><span class="n">url</span><span class="p">,</span> <span class="n">data</span><span class="o">=</span><span class="n">json</span><span class="o">.</span><span class="n">dumps</span><span class="p">(</span><span class="n">data</span><span class="p">)</span><span class="o">.</span><span class="n">encode</span><span class="p">(),</span> <span class="n">headers</span><span class="o">=</span><span class="p">{</span>
138.        <span class="s2">"Content-Type"</span><span class="p">:</span><span class="s2">"application/json"</span><span class="p">,</span>
139.    <span class="p">})</span>
140.    <span class="n">reply</span> <span class="o">=</span> <span class="n">json</span><span class="o">.</span><span class="n">loads</span><span class="p">(</span><span class="n">request</span><span class="o">.</span><span class="n">urlopen</span><span class="p">(</span><span class="n">req</span><span class="p">)</span><span class="o">.</span><span class="n">read</span><span class="p">()</span><span class="o">.</span><span class="n">decode</span><span class="p">(</span><span class="s1">'UTF-8'</span><span class="p">))</span>
141.    <span class="k">if</span> <span class="n">reply</span><span class="o">.</span><span class="n">get</span><span class="p">(</span><span class="s2">"error"</span><span class="p">):</span>
142.        <span class="k">raise</span> <span class="ne">Exception</span><span class="p">(</span><span class="n">reply</span><span class="p">[</span><span class="s2">"error"</span><span class="p">])</span>
143.    <span class="k">return</span> <span class="n">reply</span><span class="p">[</span><span class="s2">"result"</span><span class="p">]</span>
144. </code></pre></div>
145.  
146. <p>Méthode que l'on va utiliser avec les paramètres voulus :</p>
147. <div class="highlight"><pre><span></span><code><span class="n">rpc_url</span><span class="p">,</span> <span class="n">dbname</span> <span class="o">=</span> <span class="s2">"https://monsiteodoo/jsonrpc"</span><span class="p">,</span> <span class="s2">"odoodb"</span>
148. <span class="c1"># utilisez python-dotenv plutôt que d'hardcoder un mot de passe!</span>
149. <span class="n">login</span><span class="p">,</span> <span class="n">password</span> <span class="o">=</span> <span class="o">...</span><span class="p">,</span> <span class="o">...</span>
150. <span class="n">uid</span> <span class="o">=</span> <span class="n">json_rpc</span><span class="p">(</span><span class="n">rpc_url</span><span class="p">,</span> <span class="p">{</span><span class="s2">"service"</span><span class="p">:</span><span class="s2">"common"</span><span class="p">,</span> <span class="s2">"method"</span><span class="p">:</span><span class="s2">"login"</span><span class="p">,</span> <span class="s2">"args"</span><span class="p">:</span> <span class="p">[</span><span class="n">dbname</span><span class="p">,</span> <span class="n">login</span><span class="p">,</span> <span class="n">password</span><span class="p">]})</span>
151. <span class="n">rpc</span> <span class="o">=</span> <span class="k">lambda</span> <span class="n">model</span><span class="p">,</span> <span class="n">method</span><span class="p">,</span> <span class="o">*</span><span class="n">a</span><span class="p">,</span> <span class="o">**</span><span class="n">kw</span><span class="p">:</span> <span class="n">json_rpc</span><span class="p">(</span><span class="n">rpc_url</span><span class="p">,</span>
152.     <span class="p">{</span><span class="s2">"service"</span><span class="p">:</span> <span class="s2">"object"</span><span class="p">,</span> <span class="s2">"method"</span><span class="p">:</span> <span class="s2">"execute_kw"</span><span class="p">,</span> <span class="s2">"args"</span><span class="p">:</span> <span class="p">(</span><span class="n">dbname</span><span class="p">,</span> <span class="n">uid</span><span class="p">,</span> <span class="n">password</span><span class="p">,</span> <span class="n">model</span><span class="p">,</span> <span class="n">method</span><span class="p">)</span> <span class="o">+</span> <span class="p">(</span><span class="n">a</span><span class="p">,)</span> <span class="o">+</span> <span class="p">(</span><span class="n">kw</span><span class="p">,)})</span>
153. </code></pre></div>
154.  
155. <p>et on peut maintenant appeler facilement n'importe quelle méthode publique:</p>
156. <div class="highlight"><pre><span></span><code><span class="n">rpc</span><span class="p">(</span><span class="s2">"tartiflette.ingredient"</span><span class="p">,</span> <span class="s2">"hello"</span><span class="p">)</span>
157. <span class="n">rpc</span><span class="p">(</span><span class="s2">"tartiflette.ingredient"</span><span class="p">,</span> <span class="s2">"create"</span><span class="p">,</span> <span class="p">{</span><span class="s2">"name"</span><span class="p">:</span><span class="s2">"patate"</span><span class="p">,</span> <span class="s2">"quantite"</span><span class="p">:</span> <span class="mf">2.0</span><span class="p">})</span>
158. <span class="n">rpc</span><span class="p">(</span><span class="s2">"tartiflette.session"</span><span class="p">,</span> <span class="s2">"search"</span><span class="p">,</span>
159.    <span class="p">[[</span><span class="s2">"start_date"</span><span class="p">,</span> <span class="s2">">="</span><span class="p">,</span> <span class="n">datetime</span><span class="o">.</span><span class="n">date</span><span class="o">.</span><span class="n">today</span><span class="p">()</span><span class="o">.</span><span class="n">isoformat</span><span class="p">()]],</span>
160.    <span class="n">context</span><span class="o">=</span><span class="p">{</span><span class="s2">"active_test"</span><span class="p">:</span><span class="kc">True</span><span class="p">})</span>
161. <span class="n">rpc</span><span class="p">(</span><span class="s2">"tartiflette.party"</span><span class="p">,</span> <span class="s2">"message_post"</span><span class="p">,</span> <span class="p">[</span><span class="mi">1</span><span class="p">],</span> <span class="n">body</span><span class="o">=</span><span class="s2">"J'arriverai en retard!"</span><span class="p">)</span>
162. </code></pre></div>
163.  
164. <p>Notez aussi l'existence de <a href="https://gitlab.com/katyukha/odoo-rpc-client">odoo-rpc-client</a> et <a href="https://github.com/OCA/odoorpc">OdooRPC</a>, deux librairies python assez sympa qui deviendront vite utiles pour les requêtes plus complexes.</p>
165. <p>La <a href="https://www.odoo.com/documentation/17.0/developer/reference/external_api.html">documentation External API</a> donne des exemples d'opérations' fréquentes.</p>
166. <h2>Contrôleur</h2>
167. <p>Avec les modules <em>frontend</em>, une partie de la logique est déportée dans des contrôleurs python. On aimerait parfois automatiser l'appel à ces contrôleurs pour reproduire un flux utilisateur. Une route en HTTP s'appelle de façon assez classique, je conseille au passage la <a href="https://docs.python-requests.org/en/latest/index.html">librairie <code>requests</code></a> qui, sans être indispensable, facilite grandement la manipulation des paramètres :</p>
168. <div class="highlight"><pre><span></span><code><span class="n">requess</span><span class="o">.</span><span class="n">get</span><span class="p">(</span><span class="s2">".../terms"</span><span class="p">)</span>
169. <span class="n">requests</span><span class="o">.</span><span class="n">get</span><span class="p">(</span><span class="s2">".../event/1/my_ticket"</span><span class="p">,</span> <span class="n">params</span><span class="o">=</span><span class="p">{</span><span class="s2">"ticket_hash"</span><span class="p">:</span><span class="o">...</span><span class="p">})</span>
170. <span class="n">requests</span><span class="o">.</span><span class="n">post</span><span class="p">(</span><span class="s2">".../mail/unfollow"</span><span class="p">,</span> <span class="n">data</span><span class="o">=</span><span class="p">{</span><span class="s2">"model"</span><span class="p">:</span><span class="o">...</span><span class="p">})</span>
171. <span class="n">requests</span><span class="o">.</span><span class="n">get</span><span class="p">(</span><span class="s2">".../my/invoices"</span><span class="p">,</span> <span class="n">cookies</span><span class="o">=</span><span class="p">{</span><span class="s2">"session_id"</span><span class="p">:</span><span class="o">...</span><span class="p">})</span>
172. </code></pre></div>
173.  
174. <p>Accéder à un contrôleur de type json nécessite une requête JSONRPC. On peut juste reprendre notre helper <code>json_rpc</code> défini précédement :</p>
175. <div class="highlight"><pre><span></span><code><span class="n">json_rpc</span><span class="p">(</span><span class="s2">".../tartiflette/status"</span><span class="p">,</span> <span class="p">{</span><span class="s2">"tartiflette_id"</span><span class="p">:</span><span class="mi">1</span><span class="p">})</span>
176. </code></pre></div>
177.  
178. <p>Pour utiliser un contrôleur avec <code>auth="user"</code>, il faut avoir une session active, c'est à dire passer un cookie <code>session_id</code> dans la requête. Si le but est de faire tourner un script manuellement de façon ponctuelle, on peut simplement réutiliser le cookie de session dans son navigateur. Pour quelque chose de plus régulier, on voudra probablement scripter le tout en simulant une connexion du navigateur. Ne faites pas cela en production, on rentre dans un territoire plus instable et non-documenté ! Notez aussi que l'on ne peut plus utiliser de clef d'API mais le mot de passe utilisateur (vu que l'on n'utilise pas l'API).</p>
179. <p>Dans le cas simple, on peut simuler une connexion avec la route <code>/web/session/authenticate</code> pour récupérer un cookie :</p>
180. <div class="highlight"><pre><span></span><code><span class="n">req</span> <span class="o">=</span> <span class="n">requests</span><span class="o">.</span><span class="n">get</span><span class="p">(</span><span class="s2">".../web/session/authenticate"</span><span class="p">,</span> <span class="n">json</span><span class="o">=</span><span class="p">{</span>
181.    <span class="s2">"jsonrpc"</span><span class="p">:</span> <span class="s2">"2.0"</span><span class="p">,</span>
182.    <span class="s2">"method"</span><span class="p">:</span> <span class="s2">"call"</span><span class="p">,</span>
183.    <span class="s2">"params"</span><span class="p">:</span> <span class="p">{</span><span class="s2">"db"</span><span class="p">:</span> <span class="n">dbname</span><span class="p">,</span> <span class="s2">"login"</span><span class="p">:</span> <span class="n">login</span><span class="p">,</span> <span class="s2">"password"</span><span class="p">:</span> <span class="n">password</span><span class="p">},</span>
184.    <span class="s2">"id"</span><span class="p">:</span> <span class="mi">42</span>
185. <span class="p">})</span>
186. <span class="k">assert</span> <span class="s2">"error"</span> <span class="ow">not</span> <span class="ow">in</span> <span class="n">req</span><span class="o">.</span><span class="n">json</span><span class="p">()</span>  <span class="c1"># mauvais mot de passe</span>
187. <span class="k">assert</span> <span class="n">req</span><span class="o">.</span><span class="n">json</span><span class="p">()[</span><span class="s2">"result"</span><span class="p">][</span><span class="s2">"uid"</span><span class="p">]</span> <span class="ow">is</span> <span class="ow">not</span> <span class="kc">None</span>  <span class="c1"># 2FA activé</span>
188. <span class="n">session_id</span> <span class="o">=</span> <span class="n">req</span><span class="o">.</span><span class="n">cookies</span><span class="o">.</span><span class="n">get</span><span class="p">(</span><span class="s2">"session_id"</span><span class="p">)</span>
189. </code></pre></div>
190.  
191. <p>Seulement, cette méthode ne fonctionne pas lorsque l'on utilise un compte avec une authentification à deux facteurs (que tout le monde devrait activer !).</p>
192. <p>Pour remédier à cela, il faudra simuler un flux complet :</p>
193. <div class="highlight"><pre><span></span><code><span class="kn">from</span> <span class="nn">bs4</span> <span class="kn">import</span> <span class="n">BeautifulSoup</span>
194. <span class="n">domain</span> <span class="o">=</span> <span class="s2">"http://localhost:8069"</span>
195. <span class="n">session</span> <span class="o">=</span> <span class="n">requests</span><span class="o">.</span><span class="n">session</span><span class="p">()</span>
196. <span class="n">s</span><span class="o">.</span><span class="n">headers</span><span class="o">.</span><span class="n">update</span><span class="p">({</span><span class="s2">"User-Agent"</span><span class="p">:</span> <span class="s2">"Script mart-e.be"</span><span class="p">})</span>  <span class="c1"># on est poli, on s'identifie' au serveur</span>
197. <span class="n">res</span> <span class="o">=</span> <span class="n">session</span><span class="o">.</span><span class="n">get</span><span class="p">(</span><span class="n">domain</span> <span class="o">+</span> <span class="s2">"/web/login"</span><span class="p">)</span>
198. <span class="n">soup</span> <span class="o">=</span> <span class="n">BeautifulSoup</span><span class="p">(</span><span class="n">res</span><span class="o">.</span><span class="n">text</span><span class="p">,</span> <span class="s1">'lxml'</span><span class="p">)</span>
199. <span class="n">csrf_token</span> <span class="o">=</span> <span class="n">soup</span><span class="o">.</span><span class="n">select_one</span><span class="p">(</span><span class="s2">"input[name='csrf_token']"</span><span class="p">)[</span><span class="s2">"value"</span><span class="p">]</span>
200. <span class="n">res</span> <span class="o">=</span> <span class="n">session</span><span class="o">.</span><span class="n">post</span><span class="p">(</span><span class="n">domain</span> <span class="o">+</span> <span class="s2">"/web/login"</span><span class="p">,</span> <span class="n">data</span><span class="o">=</span><span class="p">{</span><span class="s2">"login"</span><span class="p">:</span> <span class="s2">"demo"</span><span class="p">,</span> <span class="s2">"password"</span><span class="p">:</span> <span class="s2">"demo"</span><span class="p">,</span> <span class="s2">"csrf_token"</span><span class="p">:</span> <span class="n">csrf_token</span><span class="p">})</span>
201. <span class="k">assert</span> <span class="s2">"totp_token"</span> <span class="ow">in</span> <span class="n">res</span><span class="o">.</span><span class="n">text</span>  <span class="c1"># Seconde etape</span>
202. <span class="n">soup</span> <span class="o">=</span> <span class="n">BeautifulSoup</span><span class="p">(</span><span class="n">res</span><span class="o">.</span><span class="n">text</span><span class="p">,</span> <span class="s1">'lxml'</span><span class="p">)</span>
203. <span class="n">csrf_token</span> <span class="o">=</span> <span class="n">soup</span><span class="o">.</span><span class="n">select_one</span><span class="p">(</span><span class="s2">"input[name='csrf_token']"</span><span class="p">)[</span><span class="s2">"value"</span><span class="p">]</span>
204. <span class="n">totp_token</span> <span class="o">=</span> <span class="nb">input</span><span class="p">(</span><span class="s2">"Code TOTP: "</span><span class="p">)</span>
205. <span class="n">session</span><span class="o">.</span><span class="n">post</span><span class="p">(</span><span class="n">domain</span> <span class="o">+</span> <span class="s2">"/web/login/totp"</span><span class="p">,</span> <span class="n">data</span><span class="o">=</span><span class="p">{</span><span class="s2">"totp_token"</span><span class="p">:</span> <span class="n">totp_token</span><span class="p">,</span> <span class="s2">"csrf_token"</span><span class="p">:</span> <span class="n">csrf_token</span><span class="p">})</span>
206. <span class="n">session_id</span> <span class="o">=</span> <span class="n">session</span><span class="o">.</span><span class="n">cookies</span><span class="o">.</span><span class="n">get</span><span class="p">(</span><span class="s2">"session_id"</span><span class="p">)</span>
207. </code></pre></div>
208.  
209. <p>C'est un peu nul, c'est pas résilient aux changements dans la page de login mais ça dépanne.</p>
210. <p>Et les contrôleurs JSON authentifiés ? Encore une fois, utiliser la librairie <code>requests</code> facilite grandement la vie : </p>
211. <div class="highlight"><pre><span></span><code><span class="k">def</span> <span class="nf">user_json_rpc</span><span class="p">(</span><span class="n">url</span><span class="p">,</span> <span class="n">params</span><span class="p">,</span> <span class="n">session_id</span><span class="p">):</span>
212.    <span class="n">reply</span> <span class="o">=</span> <span class="n">requests</span><span class="o">.</span><span class="n">post</span><span class="p">(</span><span class="n">url</span><span class="p">,</span>
213.        <span class="n">json</span><span class="o">=</span><span class="p">{</span>
214.            <span class="s2">"jsonrpc"</span><span class="p">:</span> <span class="s2">"2.0"</span><span class="p">,</span>
215.            <span class="s2">"method"</span><span class="p">:</span> <span class="s2">"call"</span><span class="p">,</span>
216.            <span class="s2">"params"</span><span class="p">:</span> <span class="n">params</span><span class="p">,</span>
217.            <span class="s2">"id"</span><span class="p">:</span> <span class="mi">42</span>
218.        <span class="p">},</span>
219.        <span class="n">headers</span><span class="o">=</span><span class="p">{</span><span class="s2">"Content-Type"</span><span class="p">:</span><span class="s2">"application/json"</span><span class="p">},</span>
220.        <span class="n">cookies</span><span class="o">=</span><span class="p">{</span><span class="s2">"session_id"</span><span class="p">:</span> <span class="n">session_id</span><span class="p">})</span><span class="o">.</span><span class="n">json</span><span class="p">()</span>
221.    <span class="k">if</span> <span class="n">reply</span><span class="o">.</span><span class="n">get</span><span class="p">(</span><span class="s2">"error"</span><span class="p">):</span>
222.        <span class="k">raise</span> <span class="ne">Exception</span><span class="p">(</span><span class="n">reply</span><span class="p">[</span><span class="s2">"error"</span><span class="p">])</span>
223.    <span class="k">return</span> <span class="n">reply</span><span class="p">[</span><span class="s2">"result"</span><span class="p">]</span>
224.  
225. <span class="n">controller</span> <span class="o">=</span> <span class="k">lambda</span> <span class="n">route</span><span class="p">,</span> <span class="o">**</span><span class="n">kw</span><span class="p">:</span> <span class="n">user_json_rpc</span><span class="p">(</span><span class="n">domain</span> <span class="o">+</span> <span class="n">route</span><span class="p">,</span> <span class="n">kw</span><span class="p">,</span> <span class="n">session_id</span><span class="p">)</span>
226. <span class="n">controller</span><span class="p">(</span><span class="s2">"/web/session/get_session_info"</span><span class="p">)</span>
227. <span class="n">controller</span><span class="p">(</span><span class="s2">"/hr/get_org_chart"</span><span class="p">,</span> <span class="n">employee_id</span><span class="o">=</span><span class="mi">1</span><span class="p">)</span>
228. &lt;/code&gt;&lt;/pre&gt;&lt;/div&gt;</content><category term="Uncategorized"></category><category term="python"></category><category term="odoo"></category><category term="rpc"></category><category term="api"></category></entry><entry><title>37C3, Unlocked</title><link href="https://mart-e.be/2024/01/37c3-unlocked" rel="alternate"></link><published>2024-01-02T14:53:00+01:00</published><updated>2024-01-02T14:53:00+01:00</updated><author><name>mart</name></author><id>tag:mart-e.be,2024-01-02:/2024/01/37c3-unlocked</id><summary type="html">&lt;p&gt;Je reviens de la conférence 37C3 en Allemagne, le 37ème Chaos Communication Congress organisé par le &lt;a href="https://www.ccc.de/en"&gt;Chaos Computer Club&lt;/a&gt;, un des plus gros club de hackers en Europe. Après une …&lt;/p&gt;</summary><content type="html">&lt;p&gt;Je reviens de la conférence 37C3 en Allemagne, le 37ème Chaos Communication Congress organisé par le &lt;a href="https://www.ccc.de/en"&gt;Chaos Computer Club&lt;/a&gt;, un des plus gros club de hackers en Europe. Après une pause de trois ans pour cause de pandémie, le congrès revient en présentiel à Hambourg. Le 37C3 était mon troisième congrès (après 33C3 &lt;em&gt;Works for me&lt;/em&gt; et 34C3 &lt;em&gt;tuwat&lt;/em&gt;) et reste un évènement toujours aussi impressionnant.&lt;/p&gt;
229. <figure>
230.  <a href="https://events.ccc.de/congress/2023/infos/startpage.html"><img src="https://mart-e.be/images/2024/ccc-cover-image.png"/></a>
231. </figure>
232.  
233. <p>15.000 personnes d'un peu partout en Allemagne, Europe ou au-delà participent au congrès. Un grand rassemblement où il est tout à fait normal de se balader avec des leds sur la tête, des oreilles de chat, des costumes improbables voire les trois en même temps. Dans tous les coins du large centre des congrès, des tables sont disposées pour permettre aux plus de 300 <a href="https://events.ccc.de/congress/2023/hub/en/assemblies">Assemblées</a> de se retrouver. Certaines sont juste un groupe local heureux d'avoir une table pour poser leurs PCs mais il y a aussi de nombreuses plus improbables qui se retrouvent pour, par exemple, apprendre le crochetage de serrures, faire de la musique avec des Arduinos, de l'open hardware chez <a href="https://mntre.com/reform.html">MNT Reform</a>, un sous-marin fonctionnel, un coin cuisine, des échanges de graines, de nombreux ateliers de soudure aux cotés d'associations humanitaires comme <a href="https://sea-watch.org/en/">Sea-Watch</a> ou <a href="https://www.amnesty.org/">Amnesty International</a>. Tout ce joyeux bordel rassemblé dans des grands halls sombres aux odeurs variées (merci au coin <a href="https://events.ccc.de/congress/2023/hub/en/assembly/fhb/">Food Hacking</a> pour l'odeur de clou de girofle pendant plusieurs heures).</p>
234. <figure>
235.  <img src="https://mart-e.be/images/2024/ccc.jpg"/>
236. </figure>
237.  
238. <p>Pour l'anecdote, juste avant le départ, le connecteur USB-C de mon téléphone m'a lâché. J'ai commandé le module de remplacement (vive la réparabilité de Fairphone) mais j'ai été forcé de partir au congrès sans smartphone fonctionnel. Dans le doute, j'ai ajouté une petite annonce sur le wiki de l'évenement dans la section <a href="https://events.ccc.de/congress/2023/hub/en/wiki/Dating/">Hacker seeks Hardware</a> et le troisième jour… bingo. Quelqu'un avec des pièces de rechange d'un Fairphone m'a gentiment dépanné, sans rien demander en retour.</p>
239. <figure>
240.  <img src="https://mart-e.be/images/2024/fairphone-ccc.png"/>
241.  <figcaption>Le congrès a aussi son réseau local de téléphone <a href="https://fr.wikipedia.org/wiki/DECT">DECT</a> pour communiquer</figcaption>
242. </figure>
243.  
244. <p>Si vous trouvez que cet article manque de photos, c'est parce que le respect de la vie privée est une valeur importante du congrès. De nombreuses affiches rappellent de ne pas faire de photo des participants sans leur accord explicite, pas question de photographier les foules dans les couloirs… On ne sera pas non plus surpris de voir que toutes les transactions sur place se font en cash.</p>
245. <p>Je pense que ce qui m'a frappé pendant l'évènement est à quel point tout roulait. En arrivant le premier jour, des centaines de personnes récupéraient leurs bracelets d'entrée en même temps sans que ça ne pose de soucis. Le réseau internet, bien que malmené par <a href="https://merveilles.town/@jbauer/111665208288238962">les pixel wars</a> ou les <a href="https://github.com/albertz/RandomFtpGrabber">nombreux ftp ouverts</a>, tenait la charge. Les t-shirts et polo souvenirs se vendaient à un rythme de <a href="https://events.ccc.de/en/2023/12/24/37c3-what-the-foc/">4 à la minute pendant 70 heures</a>. De nombreuses traductions étaient faites en temps réel et toutes les sessions étaient accessibles en streaming ou replay. Le fait que tout cela est organisé entièrement par des bénévoles est d'autant plus frappant quand je compare avec les évenements organisés à mon boulot (plus petits, à but lucratif et moins bien huilés).</p>
246. <p>Et les présentations dans tout ça ? Réparties dans trois salles de 10h du matin à minuit, il y en avait pour tous. Si la sécurité informatique restait un thême récurrent, les talks étaient aussi souvent politiques, scientifiques ou artistiques. Une liste non-exhausitve des présentations qui ont retenu mon attention (en vous épargnant toutes celles où j'étais largué après 5 minutes) :</p>
247. <p><a href="https://media.ccc.de/v/37c3-12004-please_identify_yourself">Please Identify Yourself!</a> sur les systèmes Indiens et Européens de carte d'identité électronique (et tous les abus qui vont avec).</p>
248. <p><a href="https://media.ccc.de/v/37c3-12326-you_ve_just_been_fucked_by_psyops">YOU’VE JUST BEEN FUCKED BY PSYOPS</a> parce qu'il faut quand même aller voir des présentations WTF de temps en temps.</p>
249. <p><a href="https://media.ccc.de/v/37c3-11761-all_cops_are_broadcasting">All cops are broadcasting</a> au sujet d'une backdoor dans le système de crypto propriétaire TETRA, vendu aux polices et services d'urgences de nombreux pays.</p>
250. <figure>
251.  <img src="https://mart-e.be/images/2024/ccc-bird.png"/>
252. </figure>
253.  
254. <p><a href="https://media.ccc.de/v/37c3-12068-infrastructure_of_a_migratory_bird">Infrastructure of a migratory bird</a> sur la réintégration d'oiseaux migrateurs à l'état sauvage.</p>
255. <p><a href="https://media.ccc.de/v/37c3-12142-breaking_drm_in_polish_trains">Breaking "DRM" in Polish trains</a> ou pourquoi faire du <a href="https://fr.wikipedia.org/wiki/G%C3%A9orep%C3%A9rage">geofencing</a> dans des trains est une mauvaise idée.</p>
256. <p><a href="https://media.ccc.de/v/33c3-8344-nintendo_hacking_2016">Nintendo hacking 2023: 2008</a> ou comment un chercheur très motivé a enfin cassé la Nitendo DSi, 15 ans après sa sortie.</p>
257. <p><a href="https://media.ccc.de/v/37c3-11810-decentralized_energy_production_green_future_or_cybersecurity_nightmare">Decentralized energy production: green future or cybersecurity nightmare?</a> sur un manque flagrant de sécurité dans les "smart-grids" photovoltaïques.</p>
258. <p><a href="https://media.ccc.de/v/37c3-12292-new_important_instructions">NEW IMPORTANT INSTRUCTIONS</a> ou pourquoi intégrer des LLM dans une application est équivalent à implémenter de la sécurité coté client…</p>
259. <p><a href="https://media.ccc.de/v/37c3-11919-finding_vulnerabilities_in_internet-connected_devices">Finding Vulnerabilities in Internet-Connected Devices</a> un cas pratique de recherche de vulnérabilités par itérations dans un téléphone de conférence "smart".</p>
260. <figure>
261.  <img src="https://mart-e.be/images/2024/ccc-run-doom.png"/>
262. </figure>
263.  
264. &lt;p&gt;&lt;a href="https://media.ccc.de/c/37c3"&gt;et encore beaucoup d'autres.&lt;/a&gt;&lt;/p&gt;</content><category term="Uncategorized"></category><category term="securite"></category><category term="ccc"></category></entry><entry><title>mart-e apprend le Rust à Noël</title><link href="https://mart-e.be/2023/12/mart-e-apprend-le-rust-a-noel" rel="alternate"></link><published>2023-12-23T11:15:00+01:00</published><updated>2023-12-23T11:15:00+01:00</updated><author><name>mart</name></author><id>tag:mart-e.be,2023-12-23:/2023/12/mart-e-apprend-le-rust-a-noel</id><summary type="html">&lt;p&gt;Pour commencer les bonnes résolutions en avance, j'ai récemment décidé d'apprendre le &lt;a href="https://www.rust-lang.org/"&gt;Rust&lt;/a&gt;. Ce langage me faisait de l'œil depuis quelques temps, je voyais de nombreux projets l'adopter pour remplacer …&lt;/p&gt;</summary><content type="html">&lt;p&gt;Pour commencer les bonnes résolutions en avance, j'ai récemment décidé d'apprendre le &lt;a href="https://www.rust-lang.org/"&gt;Rust&lt;/a&gt;. Ce langage me faisait de l'œil depuis quelques temps, je voyais de nombreux projets l'adopter pour remplacer des composants en C par du Rust (&lt;a href="https://en.wikipedia.org/wiki/Rust_for_Linux"&gt;Linux&lt;/a&gt;, &lt;a href="https://github.com/fish-shell/fish-shell/pull/9512"&gt;fish-shell&lt;/a&gt;, &lt;a href="https://blog.1password.com/1passwordx-december-2019-release/"&gt;1Password&lt;/a&gt;,...). J'avais même une copie non-ouverte de &lt;a href="https://www.manning.com/books/rust-in-action"&gt;Rust in Action&lt;/a&gt; sur mon bureau qui me narguait depuis quelques mois. Mais je suis un développeur Python moi, est-ce que j'ai vraiment envie d'écrire des points-virgules et des accolades ?&lt;/p&gt;
265. <figure>
266.  <a href=""><img src="https://mart-e.be/images/2023/martine-boxt.png"/></a>
267. </figure>
268.  
269. <h3>Advent of Code</h3>
270. <p>Fin novembre, un jour improbable où j'avais du temps libre, je décide de me lancer. En en parlant, un collègue me demande si je vais faire l'<a href="https://adventofcode.com">Advent of Code</a> en rust. L'Advent of Code est un site qui propose, du 1er au 24 décembre de chaque année un problème journalier de programmation de difficulté croissante à résoudre, le tout avec une petite histoire amusante vous expliquant comment vous allez sauver Noël en codant.</p>
271. <p>J'avais déjà participé quelques fois à l'Advent of Code mais rarement au delà de jour 5. N'arrivant jamais à dire non à quelqu'un qui me propose un défi, je me lève  à 6h du matin tapante le 1er décembre (heure de publication du challenge journalier).</p>
272. <p>Ce fut douloureux. Chaque jour, je butais sur des règles de syntaxes simples, le compilateur refusant de comprendre ce que je voulais faire (spoiler: le compilateur est plus malin que moi). J'allais voir sur Stackoverflow pour chaque nouvelle ligne de code. Je mettais plusieurs heures pour résoudre chaque problème mais j'ai tenu bon les 16 premiers jours (à partir du jour 17, la difficulté croissante ne me permettait plus de les résoudre en une seule journée) et j'ai appris énormément.</p>
273. <p>Est-ce que je maitrise le langage à la fin du mois ? Certainement pas. Rust est un langage complexe avec ses particularités et je n'ai fait que gratter la surface. <a href="https://gitlab.com/mart-e/advent-of-code/">Mes solutions</a> sont loin d'être les plus élégantes ou efficaces. La contrainte temps de l'Advent of Code (à caser le matin ou sur un temps de midi) ne me laissait pas l'opportunité de peaufiner mes solutions.</p>
274. <figure>
275.  <a href="https://www.flickr.com/photos/opendemocracy/1482020719"><img src="https://mart-e.be/images/2023/statue-headache.jpg"/></a>
276.  <figcaption>Essayer de comprendre la gestion des <em>ownerships</em> en Rust</figcaption>
277. </figure>
278.  
279. <h3>Ressources</h3>
280. <p>Dans <a href="https://www.scotthyoung.com/blog/ultralearning/">Ultralearing</a>, Scott Young explique comment il est plus efficace de se tester (et d'échouer) régulièrement lors de l'apprentissage plutôt que de "juste" étudier et d'attendre d'avoir tout mémorisé pour tester ses connaissance. C'est l'approche que j'ai essayé de suivre :</p>
281. <p>J'ai lu en diagonale le <a href="https://doc.rust-lang.org/book/">Rust Book</a> et les deux premiers chapitres de Rust in Action. Avec un bagage minimal, j'ai essayé de résoudre les excercices de <a href="le [Rust Book](https://doc.rust-lang.org/book/)">rustlings</a>, une série de bouts de codes qui ne compilent pas et qu'il faut corriger. A chaque excercie, rustlings nous donne la référence dans Rust Book pour comprendre le sujet abordé. Avec un objectif clair, il est beaucoup plus facile de comprendre un concept inconnu. <a href="https://doc.rust-lang.org/rust-by-example/index.html">Rust by Example</a> est une autre bonne ressource pour comprendre ce monde inconnu.</p>
282. <p>Si je code au boulot avec <a href="https://www.sublimetext.com/">Sublime Text</a>, j'ai profité de l'occasion pour ressortir mon bon vieux <a href="https://www.gnu.org/software/emacs/">Emacs</a> (je n'allais quand même pas utiliser VSCode comme tout le monde). Je me suis bien aidé de <a href="https://robert.kra.hn/posts/rust-emacs-setup/">Configuring Emacs for Rust development</a> pour améliorer mon installation, le tout avec le joli <a href="https://draculatheme.com/emacs">thème Dracula</a>.</p>
283. <p>Concernant Rust in Action, je suis un peu plus mitigé. C'est pas que le livre est mauvais mais plutôt que le titre complet est "Rust in Action : Systems programming concepts and techniques". Les 4 premiers chapitres sont très intéressants et clairs mais il m'a perdu à partir du cinquième lorsque l'on émulait un CPU. J'y reviendrai probablement quand je serai plus expériementé mais ce n'est pas ce qu'il me fallait pour débuter. L'auteur a justement fait une présentation <a href="https://www.youtube.com/watch?v=sDtQaO5_SOw">How to lean Rust</a> qui donne des bonnes pistes pour débuter et démystifier la complexité du langage.</p>
284. <p>Maintenant que l'Advent of Code est (presque) terminé, j'ai également acheté <a href="https://www.zero2prod.com/">Zero To Production In Rust</a>. Dans ce livre, l'on essaye de construire un système de newsletter complet en Rust, en insistant sur l'aspect <em>production</em> du développement. Chaque chapitre ajoute une nouvelle couche (framework web, base de donnée, logs,...) avec un prototype fonctionel à chaque étape. Le tout avec une approche <a href="https://fr.wikipedia.org/wiki/Test_driven_development">Test-Driven Development</a> qui change des tutoriels habituels. Assez rapidement, l'on divise notre projet en plusieurs fichiers et l'on a réellement l'impression de travailler sur un projet maintenable et pas un long script. On ne débute pas vraiment de zéro mais pluôt 0,5, de nouveau gardez le Rust Book à portée de main… Pour réaliser ce projet, l'on utilise de nombreux <a href="https://crates.io/">crates</a> avec lesquels il faut se familliariser, ce qui complexifie encore l'étendue du langage à maitriser.</p>
285. <p>Une fois passés les premiers jours à se battre contre le compilateur, j'ai vite apprécié ce langage, certes exigeant mais aussi gratifiant. Lors de l'Advent of Code, c'était assez agréable de voir que régulièrement, une fois que j'avais résolu toutes les erreurs du compilateur, j'obtenais la bonne solution directement. Je reste un grand fan de Python mais je comprends pourquoi le Rust est si populaire et j'essayerai définitivement de l'utiliser dans de prochains projets.</p>
286. <figure>
287.  <a href="https://www.flickr.com/photos/qwertyuiop/2364689808"><img src="https://mart-e.be/images/2023/cute-crab.jpg"/></a>
288. &lt;/figure&gt;</content><category term="Uncategorized"></category><category term="rust"></category><category term="programmation"></category></entry><entry><title>Remise à neuf d'une Olivetti Lettera 32</title><link href="https://mart-e.be/2023/10/remise-a-neuf-dune-olivetti-lettera-32" rel="alternate"></link><published>2023-10-31T07:59:00+01:00</published><updated>2023-10-31T13:48:00+01:00</updated><author><name>mart</name></author><id>tag:mart-e.be,2023-10-31:/2023/10/remise-a-neuf-dune-olivetti-lettera-32</id><summary type="html">&lt;p&gt;J'ai récemment lu &lt;a href="https://typewriterrevolution.com/"&gt;The Typewriter Revolution&lt;/a&gt; de Richard Polt. Je ne recommande pas du tout ce livre : arrivé à la moitié, j'avais déjà récupéré une machine à écrire dans un …&lt;/p&gt;</summary><content type="html">&lt;p&gt;J'ai récemment lu &lt;a href="https://typewriterrevolution.com/"&gt;The Typewriter Revolution&lt;/a&gt; de Richard Polt. Je ne recommande pas du tout ce livre : arrivé à la moitié, j'avais déjà récupéré une machine à écrire dans un grenier. La lecture finie, je m'étais inscrit à &lt;a href="https://nanowrimo.org/"&gt;NaNoWriMo&lt;/a&gt; et j'avais forcé mon épouse à regarder &lt;a href="https://californiatypewritermovie.com/"&gt;California Typewriter&lt;/a&gt; avec moi.&lt;/p&gt;
289. <p>Cette introduction pour expliquer comment je me suis retrouvé en possession d'une Olivetti Lettera 32 de 1970 (merci <a href="https://typewriterdatabase.com/olivetti.56.typewriter-serial-number-database">The Typewriter Database</a> pour la datation) ayant appartenu à ma grand-mère qui l'a utilisée jusqu'au milieu des années 80. Étant plus familier de la souris que de la machine à écrire, voici les problèmes que j'ai rencontré et les découvertes que j'ai faites pour les résoudre :</p>
290. <h2>Retour à la ligne</h2>
291. <p>Emblématique des machines à écrire méchaniques, à la fin d'une ligne, une petite cloche sonne indiquant qu'il ne nous reste que quelques lettres avant la marge. On passe à la ligne en tirant le levier qui entraine le chariot au début de la page.</p>
292. <p>Ce levier tombait négligemment quand j'ai reçu la machine, il suffisait de resserer la vis pour régler ce problème.</p>
293. <figure>
294.   <img src="https://mart-e.be/images/2023/olivetti-levier.jpg"/></a>
295. </figure>
296.  
297. <h2>Nettoyage</h2>
298. <p>Avant d'arriver chez moi, la machine avait été utilisée quelques années et puis en avait passé de nombreuses autres dans un grenier. Un bon nettoyage ne faisait pas de tort. Si les vielles machines peuvent parfois manquer de graisse, ce n'était pas le cas ici. J'ai commencé avec un bon coup de spray d'air comprimé pour dégager tous les cheveux et autres crasses accumulées dans les interstices en faisant attention de ne pas chasser les mini ressorts.</p>
299. <p>Comme avec une chaine de vélo, avec le temps, la graisse accumule les poussières et encrasse la machine. J'ai utilisé un pinceau, des cotons tiges (beaucoup) et de l'essence de nettoyage pour nettoyer un peu partout. Cela prend du temps mais vaut la peine. Attention de ne pas mettre d'essence de nettoyage sur le cylindre qui pourrait abimer le caoutchouc.</p>
300. <figure>
301.  <img src="https://mart-e.be/images/2023/olivetti-sale.jpg"/></a>
302.  <figcaption>miam</figcaption>
303. </figure>
304.  
305. <h2>Le ruban</h2>
306. <p>Même si j'ai été impressionné de voir qu'il y avait encore de l'encre 40 ans plus tard, il n'en restait pas suffisamment pour éviter un remplacement du ruban. Contrairement aux imprimantes, la dimension des rubans est standard pour la majorité des machines. La bobine est spécifique mais l'on peut facilement transférer un ruban d'une bobine à une autre.</p>
307. <p>En principe, lorsque que l'on presse une touche, un axe entraine la bobine vide qui va enrouler le ruban. L'autre bobine n'est pas retenue et déroule progressivement son ruban. Une fois arrivé au bout du rouleau, un petit levier permet d'inverser le sens et on tire le ruban dans l'autre sens. On peut ainsi faire de nombreux passages avec un même ruban avant de se soucier de manquer d'encre.</p>
308. <p>Une particularité des machines Olivetti est qu'elles possèdent une vis de serrage pour que la bobine se fixe sur l'axe, sans cela la bobine tourne fou. C'est après avoir regardé des vidéos youtube que j'ai réalisé que ces vis manquaient chez moi et que la bobine présente n'était pas une bobine Olivetti pouvant accueillir cette vis (à se demander comment ils ont utilisé cette machine avant).</p>
309. <p>Par chance, ce n'est pas les amateurs de machine à écrire qui manquent. J'ai pu commander un nouveau rouleau chez <a href="https://bsietypewriters.com/">BSIE Typewriter</a> à Nice et des vis chez <a href="https://www.machineaecrire.fr/">machineaecrire.fr</a> à Aix en Provence (ça manque cruellement de vendeurs belges tout ça). Tous très rapides à répondre à mes messages.</p>
310. <p>Le placement du ruban n'est pas très difficile si l'on regarde les nombreuses photos et vidéos en ligne expliquant le placement exact.</p>
311. <figure>
312.  <img src="https://mart-e.be/images/2023/olivetti-ruban.jpg"/>
313. </figure>
314.  
315. <h2>Alignement des majuscules</h2>
316. <p>Chaque touche permet de faire deux caractères différents (majuscule et minuscule pour les lettres). Lorsque que l'on appuie sur la touche majuscule, le segment sur lequel les lettres sont fixées descend (la Lettera 32 est de type <em>segment shift</em>, en opposition à d'autres modèles de type <em>carriage shift</em>) et c'est maintenant le haut de la barre de saisie qui va frapper sur le cylindre et laisser une marque. Vous comprenez maintenant pourquoi la touche majuscule s'appelle <em>Shift</em> sur votre clavier.</p>
317. <p>Dans mon cas, les majuscules et les minuscules n'étaient pas très bien alignées, les majuscules étant légèrement trop hautes. Presser la touche majuscule ne descendait donc pas suffisamment le segment.</p>
318. <p>Ce réglage est différent sur chaque machine mais j'ai trouvé <a href="https://imgur.com/a/5YvlLVb">cette série de photos</a> montrant exactement où ajuster cela sur la Lettera 32. Pour decendre les majuscules, il me fallait régler l'écrou de gauche. Pour descendre les minuscules (ou remonter les majuscules, question de point de vue), c'est celui de droite.</p>
319. <p>Le plus compliqué a été de trouver un outil adéquat. J'ai finalement retrouvé un embout hexagonal M5.0 dans mon kit de tournevis de précision avec un bras d'extension. Je ne vais pas forcément vous recommander mon kit car il n'est pas de grande qualité mais il en existe des dizaines sur internet à tous les prix (j'avais payé 12€ sur Amazon il y a 6 ans).</p>
320. <figure>
321.  <img src="https://mart-e.be/images/2023/olivetti-majuscules.jpg"/>
322.  <figcaption>Quelques essais et erreurs pour trouver le bon réglage</figcaption>
323. </figure>
324.  
325. <h2>Mais au fond, pour faire quoi ?</h2>
326. <p>Je suis loin de me considérer expert en la matière mais il est assez gratifiant de voir qu'en passant un peu de temps, il est tout à fait possible de retaper une machine à écrire. On peut facilement comprendre son fonctionnement en observant les différents méchanismes ainsi que les très nombreuses photos et vidéos faites par des passionnés. Et passionnés, il y a. Il suffit de se rendre sur <a href="https://www.reddit.com/r/typewriters/">/r/typewriters</a> sur Reddit pour trouver une communauté prête à aider à restaurer les vielles machines sorties du grenier.</p>
327. <p>A l'ère du tout dématérialisé, le papier prend paradoxalement plus d'importance. Envoyez une lettre dactylographiée (ou calligraphiée) à un proche et elle aura bien plus d'importance qu'un email. Aussi bien pour vous que pour la personne qui la recevera.</p>
328. <p>Sur un ordinateur, j'ai du mal à me concentrer : je fais toujours 10 choses en même temps, j'ai actuellement 575 onglets ouverts sur deux navigateurs différents, je recois continuellement des notifications de trop nombreuses applications de messagerie ou réseaux sociaux. Une machine à écrire, ça ne fait que produire des mots, il n'y a même pas de touche Supprimer ! Il faut réfléchir avant de presser une touche, et ça, ça change tout.</p>
329. &lt;p&gt;Si vous avez encore un doute, allez lire &lt;em&gt;The Typewriter Revolution&lt;/em&gt; mais je vous aurai prévenu...&lt;/p&gt;</content><category term="Uncategorized"></category><category term="machine à écrire"></category><category term="réparation"></category></entry><entry><title>Il ne nous restera plus qu'à peindre l'herbe en vert</title><link href="https://mart-e.be/2023/09/peindre-lherbe-en-vert" rel="alternate"></link><published>2023-09-29T15:49:00+02:00</published><updated>2023-09-29T15:49:00+02:00</updated><author><name>mart</name></author><id>tag:mart-e.be,2023-09-29:/2023/09/peindre-lherbe-en-vert</id><summary type="html">&lt;p&gt;Il y a peu, une commune du sud de la France s'est faite remarquer pour avoir peint son gazon en vert.&lt;/p&gt;
330. &lt;p&gt;&lt;a href="https://france3-regions.francetvinfo.fr/provence-alpes-cote-d-azur/alpes-maritimes/cannes/cette-commune-des-alpes-maritimes-peint-le-gazon-desseche-par-la-canicule-pour-le-rendre-vert-2817461.html"&gt;Cette commune des Alpes-Maritimes peint le gazon desséché par …&lt;/a&gt;&lt;/p&gt;</summary><content type="html">&lt;p&gt;Il y a peu, une commune du sud de la France s'est faite remarquer pour avoir peint son gazon en vert.&lt;/p&gt;
331. <p><a href="https://france3-regions.francetvinfo.fr/provence-alpes-cote-d-azur/alpes-maritimes/cannes/cette-commune-des-alpes-maritimes-peint-le-gazon-desseche-par-la-canicule-pour-le-rendre-vert-2817461.html">Cette commune des Alpes-Maritimes peint le gazon desséché par la canicule pour le rendre vert</a></p>
332. <p>Le titre peut faire rire mais, comme d'habitude, si on lit l'article, la réalité est plus nuancée. Le gazon est toujours vivant mais jauni, la peinture est à base d'algues et procurerait des nutriments, l'aidant à résister à la chaleur. Lorsque l'on met en place une solution, il faut regarder ce qu'elle remplace. Dans ces régions chaudes, l'eau est une denrée précieuse et si l'on peut éviter de la gaspiller à arroser du gazon (je vous regarde, les golfs !), c'est une bonne chose. Certaines villes pourraient décider de remplacer le gazon par des galets ou du gazon synthétique, ce qui serait pire.</p>
333. <figure>
334.  <a href="https://nitter.net/SebastienLeroy_/status/1684120036078936064"><img src="https://mart-e.be/images/2023/peindre-rond-point.jpg"/></a>
335.  <figcaption>Un greenwashing très littéral</figcaption>
336. </figure>
337.  
338. <p>Autre exemple qui a fait bien rire les gens : pour avoir de l'ombre dans un nouveau quartier de Bordeaux, la ville installe des arbres en métal.</p>
339. <p><a href="https://www.20minutes.fr/culture/4041427-20230615-bordeaux-lutter-contre-rechauffement-ville-microforet-aluminium-servira-ombriere">Bordeaux : Pour lutter contre le réchauffement en ville, une microforêt d’aluminium servira d’ombrière</a></p>
340. <p>"Vous savez ce qui fait aussi de l'ombre ? Des arbres !" crient les gens qui n'ont pas lu l'article. La zone se trouve au-dessus d'un parking et il n'est pas possible de planter des arbres vivants à cet endroit. Il y en a quelques-uns aux alentours cependant.</p>
341. <figure>
342.  <a href="https://www.devisubox.com/dv/dv.php5?pgl=Project/interface&sRef=7AHU5USAW"><img src="https://mart-e.be/images/2023/bordeaux-belvedere.webp"/></a>
343. </figure>
344.  
345. <p>Si, dans les deux cas, l'action n'est pas aussi stupide que le titre le laisse croire, elle crie pourtant par sa façon de réagir plutôt que d'anticiper le dérèglement climatique. On soigne les symptômes plutôt que s'atteler à la cause du problème.</p>
346. <p>Peut-être que Mandelieu-La Napoule devrait repenser son aménagement un peu plus en profondeur pour éviter que du gazon jaune au milieu d'un rond-point soit un problème. Tester d'autres variétés plus résistantes à la sècheresse, faire un pré fleuri, planter des arbres,… Si arroser par temps de sècheresse est une absurdité, peindre l'herbe chaque année n'est pas non plus un modèle d'adaptation.</p>
347. <p>Dans le cas de Bordeaux, est-ce que ce parking sous-terrain en plein centre-ville est réellement nécessaire ? La volonté d'amener les voitures au plus proche de leur point de destination participe à congestionner les rues et entretient le <em>tout voiture</em>. <a href="https://www.bloomberg.com/news/articles/2019-03-29/amsterdam-s-plan-to-eliminate-11-000-parking-spots">Amsterdam supprime 1500 places de parking par an</a>, <a href="https://www.telegraph.co.uk/world-news/2023/09/19/hanover-reveals-plans-banish-cars-inner-city-streets/">Hanovre va supprimer quasiment toutes les places de parking du centre-ville</a>. On ne devient pas une ville pro-piétons et cyclistes sans réduire la place disponible des voitures.</p>
348. <p>Tout cela est évidemment plus difficile, ça ne se fera pas sans investissement ni sans froisser quelques personnes. Cela prend plus de temps, ce même temps qui commence cruellement à manquer. Le changement climatique est de plus en plus visible et il faudra s'y adapter. Au plus tôt l'on commencera, au plus facile sera la transition. A force de soigner les symptômes plutôt que de les anticiper, il ne nous restera plus d'autres choix que de peindre l'herbe en vert…</p>
349. <figure>
350.  <a href="https://www.flickr.com/photos/library_of_congress/51931817183/"><img src="https://mart-e.be/images/2023/terre-seche.jpg"/></a>
351. &lt;/figure&gt;</content><category term="Uncategorized"></category><category term="humeur"></category><category term="écologie"></category></entry><entry><title>Actions personnalisées dans Nautilus</title><link href="https://mart-e.be/2023/09/actions-personnalisees-dans-nautilus" rel="alternate"></link><published>2023-09-04T20:16:00+02:00</published><updated>2023-09-04T20:16:00+02:00</updated><author><name>mart</name></author><id>tag:mart-e.be,2023-09-04:/2023/09/actions-personnalisees-dans-nautilus</id><summary type="html">&lt;p&gt;Sur mon ordinateur, j'utilise le système Archlinux avec GNOME. En bon informaticien feignant, j'ai automatisé quelques actions répétitives. Par exemple, lorsque je veux partager une photo prise avec mon téléphone …&lt;/p&gt;</summary><content type="html">&lt;p&gt;Sur mon ordinateur, j'utilise le système Archlinux avec GNOME. En bon informaticien feignant, j'ai automatisé quelques actions répétitives. Par exemple, lorsque je veux partager une photo prise avec mon téléphone, je veux&lt;/p&gt;
352. <ol>
353. <li>réduire sa taille à max 1000px</li>
354. <li>enlever les métadata</li>
355. <li>sauvegarder le résultat dans <code>/tmp</code></li>
356. </ol>
357. <p>Dans Nautilus, le gestionnaire de défaut de GNOME, il est assez facile de créer de nouvelles actions contextuelles, il suffit de mettre un script exécutable dans le dossier <code>~/.local/share/nautilus/scripts/</code>.</p>
358. <p>Dans mon exemple ci-dessus, mon script utilisant ffmpeg ressemble à ceci :</p>
359. <div class="highlight"><pre><span></span><code><span class="ch">#!/bin/bash</span>
360. <span class="c1"># scale down to max 1000px and remove EXIF data</span>
361.  
362. <span class="nv">PRE</span><span class="o">=</span><span class="s1">''</span>
363. <span class="k">if</span><span class="w"> </span><span class="o">[</span><span class="w"> </span><span class="sb">`</span><span class="nb">pwd</span><span class="sb">`</span><span class="w"> </span><span class="o">=</span><span class="w"> </span><span class="s2">"/tmp"</span><span class="w"> </span><span class="o">]</span><span class="p">;</span><span class="w"> </span><span class="k">then</span>
364. <span class="w">  </span><span class="c1"># if already in /tmp, add prefix to keep original file</span>
365. <span class="w">  </span><span class="nv">PRE</span><span class="o">=</span><span class="s1">'copy-'</span>
366. <span class="k">fi</span>
367.  
368. <span class="k">for</span><span class="w"> </span>FILE_PATH<span class="w"> </span><span class="k">in</span><span class="w"> </span><span class="nv">$NAUTILUS_SCRIPT_SELECTED_FILE_PATHS</span><span class="p">;</span><span class="w"> </span><span class="k">do</span>
369. <span class="w">    </span><span class="nv">FILENAME</span><span class="o">=</span><span class="si">${</span><span class="nv">FILE_PATH</span><span class="p">##*/</span><span class="si">}</span>
370. <span class="w">    </span>convert<span class="w"> </span><span class="nv">$FILE_PATH</span><span class="w"> </span>-strip<span class="w"> </span>-resize<span class="w"> </span><span class="s1">'1000x1000>'</span><span class="w"> </span>/tmp/<span class="nv">$PRE$FILENAME</span>
371. <span class="k">done</span>
372. </code></pre></div>
373.  
374. <p>Je le sauve dans un fichier <code>Resize to 1000px</code> dans mon dossier en n'oubliant pas de le rendre exécutable et on peut y accéder via un clic droit :</p>
375. <figure>
376.  <img src="https://mart-e.be/images/2023/nautilus-scripts.png"/>
377. </figure>
378.  
379. <p>Le wiki de Ubuntu donne un peu d'explications et des exemples de code plus avancés.</p>
380. <p><a href="https://help.ubuntu.com/community/NautilusScriptsHowto">NautilusScriptsHowto | Ubuntu Community Help Wiki</a></p>
381. <p>Si vous essayez d'écrire votre propre script, vous rencontrerez surement le besoin de débugger votre script. Pour pouvoir afficher les erreurs ou messages de log, il suffit de lancer Nautilus en ligne de commande et de truffer votre code des habituels <code>echo "coucou123"</code>.</p>
382. <div class="highlight"><pre><span></span><code>$<span class="w"> </span>nautilus<span class="w"> </span>--no-desktop
383. **<span class="w"> </span>Message:<span class="w"> </span><span class="m">20</span>:11:08.058:<span class="w"> </span>Connecting<span class="w"> </span>to<span class="w"> </span>org.freedesktop.Tracker3.Miner.Files
384. coucou123
385. &lt;/code&gt;&lt;/pre&gt;&lt;/div&gt;</content><category term="Uncategorized"></category><category term="gnome"></category><category term="script"></category><category term="linux"></category><category term="bash"></category></entry><entry><title>Partagez-nous votre avis sur votre expérience</title><link href="https://mart-e.be/2023/08/partagez-nous-votre-avis-sur-votre-experience" rel="alternate"></link><published>2023-08-07T17:02:00+02:00</published><updated>2023-08-07T17:02:00+02:00</updated><author><name>mart</name></author><id>tag:mart-e.be,2023-08-07:/2023/08/partagez-nous-votre-avis-sur-votre-experience</id><summary type="html">&lt;blockquote&gt;
386. <p><em>Merci de votre visite sur mart-e.be, avant la lecture de votre article, pourriez-vous prendre 5 minutes pour nous donner votre avis concernant votre expérience de visite ?</em></p>
387. </blockquote>
388. &lt;p&gt;Ces dernières années …&lt;/p&gt;</summary><content type="html">&lt;blockquote&gt;
389. <p><em>Merci de votre visite sur mart-e.be, avant la lecture de votre article, pourriez-vous prendre 5 minutes pour nous donner votre avis concernant votre expérience de visite ?</em></p>
390. </blockquote>
391. <p>Ces dernières années, une tendance, pourtant déjà bien installée, s'est encore intensifiée: le fait de nous demander d'évaluer tout et (surtout) n'importe quoi à tout bout de champ.</p>
392. <p>Dès que l'on achète quelque chose (en ligne ou non), recommanderiez-vous cet article ? À la sortie d'une visite chez le garagiste : comment était votre expérience ? Dès que je sors d'une toilette d'aire d'autoroute, le sentiment du travail accompli, on me demande de laisser une note. Ce n'est pas que je n'aime pas vos petits boutons avec des sourires mais, écoutez, on ne se connait pas, mon expérience là-bas ne regarde que moi et mon proctologue.</p>
393. <blockquote>
394. <p><em>Pourriez-vous donner une note sur cinq concernant le paragraphe ci-dessus ? Sachez que les paragraphes avec quatre étoiles ou moins seront moins mis en avant. Toute l'équipe de mart-e.be vous remercie de votre confiance.</em></p>
395. </blockquote>
396. <p>On répète souvent la célèbre phrase de <a href="https://fr.wikipedia.org/wiki/Peter_Drucker">Peter Drucker</a> "<em>You can't manage what you can't measure</em>". Cette phase, citée par tous les livres de management bullshits, justifie d'harceler les utilisateurs lors de la course à la performance.</p>
397. <p>À force de se focaliser sur le mesurable, on sous-estime l'importance de ce qui ne l'est pas. Or, beaucoup de choses importantes ne peuvent être mesurées. On ne peut pas mesurer le bonheur (même si <a href="/post/2011/09/01/bonheur-national-brut">certains essayent</a>), on ne peut pas mesurer la nature, on ne peut pas mesurer la qualité des relations humaines. C'est à cause de pensées comme celle de Peter Drucker que l'on se retrouve dans la situation de merde dans laquelle nous sommes. Pendant des décennies, on s'est focalisé sur des métriques monétaires comme le PIB, négligeant complètement ce qui ne rentre pas dans l'équation, tel que l'apport des écosystèmes ou le travail non-rémunéré.</p>
398. <blockquote>
399. <p><em>Il semblerait que vous n'ayez pas répondu à notre demande de sondage. Pourriez-vous nous donner votre opinion, cela ne prendra que peu de temps et nous aide beaucoup dans notre objectif d'amélioration continue.</em></p>
400. </blockquote>
401. <p>Si le but premier était d'améliorer la qualité du service (les plus cyniques diront pour détecter les tire-au-flanc), cette lubie à l'évaluation a, à force, rendu insignifiants les scores. Désormais, un 4/5 sera considéré "moyen" et un 3/5 fait franchement tache. Alors qu'un 5/5 devrait signifier la perfection inatteignable, ce sera la note qu'on laisse si tout s'est bien passé, pour ne pas vexer notre interlocuteur.</p>
402. <p>Je ne peux m'empêcher de penser à l'épisode <a href="https://fr.wikipedia.org/wiki/Chute_libre_(Black_Mirror)">Chute libre</a> de la géniale série Black Mirror. Dans cet épisode, l’héroïne enchaîne les politesses à outrance et se plie en quatre pour obtenir l'approbation de tous, dans le seul but d'augmenter sa note, assez banale, de 4,2/5.</p>
403. <figure>
404.    <img src="https://mart-e.be/images/2023/black-mirror-nosedive-grey.webp"/>
405.    <figcaption><em>"Toilettes impec, 5/5"</em></figcaption>
406. </figure>
407.  
408. <p>Lorsque j'ai regardé cet épisode, en 2016, je l'avais trouvé glaçant (comme d'habitude avec Black Mirror). On faisait des parallèles avec le système de crédit social en Chine. Pauvres Chinois à qui on imposait ce système dystopien... 7 ans plus tard, j'ai une autre lecture, beaucoup plus proche de nous. Et si, finalement, on y était aussi, d'une façon plus insidieuse ? À force de vouloir maximiser les évaluations, on perd toute authenticité. On sait que les notes ne veulent plus rien dire, qu'elles sont bourrées de faux avis ou hors propos, mais on ne peut s'empêcher de les lire dès qu'on cherche un resto, un hôtel ou un mixeur.</p>
409. <p>Il y a quelques années, le site Medieval4i faisait débat car il permettait de donner une note à un médecin. On avait, à raison, crié au scandale, les dérives étant assez faciles à voir (court-termisme et médecine ne faisant pas bon ménage). Le site n'a pas fait long-feu et n'existe plus (on ne le regrettera pas). Cependant, il suffit de faire une recherche sur Google Maps pour voir que cette pratique existe depuis longtemps. Désolé, Dr Marie-Claire, grâce à un avis, tu viens de tomber en bas de la liste de priorité. Et, franchement, Dr Gaetane, je n'irai te voir que si tous les autres sont occupés et que je suis à l'article de la mort...</p>
410. <figure>
411.    <a href="https://mart-e.be/images/2023/gmaps-medecin-grey.png"><img src="https://mart-e.be/images/2023/gmaps-medecin-grey.png"/></a>
412. </figure>
413.  
414. <p>Est-ce que l'on peut sortir de ce système malsain ? Ce n'est probablement pas en laissant des mauvaises notes à tout ceux qui vous en demande (ce que je fais, néanmoins, avec grand plaisir) que l'on va changer ce système. Autant je tire une certain satisfaction à envoyer des mails d'insultes au support de Spotify, autant je ne m'attends pas à ce qu'ils changent suite à mes messages. J'ai bien compris maintenant que mon avis reste minoritaire.</p>
415. <p>Dans son dernier article, <a href="https://ploum.net/2023-08-01-splitting-the-web.html">Ploum parlait</a> d'un internet de plus en plus divisé. D'un coté, l'énorme web commercial avec ses sollicitations continues et de l'autre, l'internet lent et plus petit, avec des alternatives comme le <a href="https://ar.al/2020/08/07/what-is-the-small-web/">Small Web</a> ou <a href="https://gemini.circumlunar.space/">Gemini</a>. De plus en plus, ces deux mondes ne se comprennent ni ne se parlent plus. Ces demandes d'avis ne sont qu'un des symptômes de cet internet bruyant qui m'épuise. Je suis heureux de publier mes réflexions sur un blog minimaliste lu seulement par une poignée de visiteurs me suivant via un <a href="/feed">flux RSS</a>. Si vous avez un avis à me donner, ne me laissez pas une note, <a href="/about">contactez moi</a>.</p>
416. <p>Mais, cela ne s'applique pas qu'à internet. Le vendeur de la Fnac, le commercial de chez Audi et les toilettes d'aires d'autoroute appartiennent au monde physique mais font surtout partie de grands groupes commerciaux et agissent dans la même logique d'optimisation capitaliste qu'un Uber ou un Amazon. Votre épicier, restaurateur ou réparateur de vélo de quartier ne va pas vous demander de lui laisser une note, il n'en a pas besoin, il sait si vous êtes satisfait ou non.</p>
417. <blockquote>
418. <p><em>Voulez-vous vous abonner à notre newsletter ?</em></p>
419. &lt;/blockquote&gt;</content><category term="Uncategorized"></category><category term="humeur"></category><category term="avis"></category></entry><entry><title>Librel, le réseau des librairies indépendantes</title><link href="https://mart-e.be/2023/07/librel-le-reseau-des-librairies-independantes" rel="alternate"></link><published>2023-07-21T10:03:00+02:00</published><updated>2023-07-21T10:03:00+02:00</updated><author><name>mart</name></author><id>tag:mart-e.be,2023-07-21:/2023/07/librel-le-reseau-des-librairies-independantes</id><summary type="html">&lt;p&gt;&lt;a href="https://www.librel.be/"&gt;Librel.be&lt;/a&gt; existe, maintenant, depuis 10 ans mais reste encore bien peu connu. Et pourtant, il est tellement pratique. Créé en 2014 par l'association &lt;a href="https://www.leslibrairiesindependantes.be/"&gt;Les Librairies Indépendantes&lt;/a&gt;, c'est ma plateforme …&lt;/p&gt;</summary><content type="html">&lt;p&gt;&lt;a href="https://www.librel.be/"&gt;Librel.be&lt;/a&gt; existe, maintenant, depuis 10 ans mais reste encore bien peu connu. Et pourtant, il est tellement pratique. Créé en 2014 par l'association &lt;a href="https://www.leslibrairiesindependantes.be/"&gt;Les Librairies Indépendantes&lt;/a&gt;, c'est ma plateforme de choix lorsque je dois acheter un livre.&lt;/p&gt;
420. <p>On ne va pas vous réexpliquez pourquoi il faut éviter Amazon. Normalement, c'est comme la toxicité de la cigarette : tout le monde est au courant à ce stade. Cependant, on continue d'y retourner souvent par facilité. S'il y a pourtant un produit où l'argument ne tient pas, c'est bien les livres.</p>
421. <p>Lorsque j'achète un livre, il y a un scénario type :</p>
422. <ul>
423. <li>Bon, on amène quoi comme cadeau pour l'anniversaire de Josiane ? Un livre ?</li>
424. <li>Il a l'air cool ce bouquin dont Gertrude parle.</li>
425. <li>Oh, Robert de la chaine Macramé4ever a sorti un livre !</li>
426. </ul>
427. <p>Si dans les deux derniers cas, il y a rarement urgence, dans le premier, j'ai la fâcheuse tendance à me poser cette question la veille, même pour Amazon Prime c'est trop tard !</p>
428. <figure>
429.  <a href="https://www.librel.be/"><img src="https://mart-e.be/images/2023/macrame.png"/></a>
430. </figure>
431.  
432. <p>Librel reprend le catalogue des librairies membres (<a href="https://www.leslibrairiesindependantes.be/nos-librairies/annuaire-des-libraires">77 actuellement</a>) et permet de savoir facilement où il se trouve actuellement en stock. Si je suis pressé, je cherche une librairie dans laquelle je peux me rendre le jour même. Sinon, je peux le commander pour qu'il arrive près de chez moi. Vu que j'ai la chance de vivre dans une zone relativement dense de Wallonie, il y a deux librairies du réseau proches de chez moi.</p>
433. <p>J'ai encore pu tester le système il y a quelques jours :</p>
434. <ol>
435. <li>21h : je cherche un livre, il est disponible pas très loin, je le réserve</li>
436. <li>J+1 9h : je reçois un mail de confirmation de la libraire</li>
437. <li>10h : je me rends à la librairie en vélo</li>
438. <li>11h : je lis le livre dans le jardin avec une tasse de café</li>
439. </ol>
440. <figure>
441.  <img src="https://mart-e.be/images/2023/librel-mail.png"/></a>
442. </figure>
443.  
444. <p>Je ne vois pas comment on pourrait faire plus simple. Le tout en donnant mon argent à un commerce que j'ai envie de voir perdurer. Dans le cas où le livre n'est pas en stock, les étapes sont les mêmes mais j'irai le chercher à J+10 plutôt que J+1. C'est rarement un problème.</p>
445. <p>Ploum a très bien expliqué pourquoi la <a href="https://ploum.net/2023-05-15-livraison-a-domicile.html">livraison à domicile est une fausse bonne idée</a>. Il est plus facile pour moi de me rendre dans ma librairie de quartier à un horaire qui me convient que d'être bloqué à la maison parce qu'un livreur payé au lance-pierre va hypothétiquement passer et repartir si je ne lui ouvre pas la porte dans un délai de 12 secondes. Refuser Amazon, c'est aussi ne pas participer à l'exploitation des livreurs forcés à travailler à des cadences invivables.</p>
446. <p>Si vous préférez les ebooks, il vous proposera les livres en version électronique lorsque que c'est possible. Et, chose suffisamment rare pour être notée : la présence ou l'absence de DRM y est clairement mentionnée.</p>
447. <p>Point négatif : le catalogue est exclusivement en Français. N'hésitez pas à me contacter si vous avez des recommandations pour trouver facilement des livres physiques en anglais. J'utilise, actuellement, <a href="https://www.bookfinder.com/">Bookfinder</a> afin de dénicher des livres de deuxième main mais il appartient, malheureusement, à Amazon, une fois de plus.</p>
448. <figure>
449.  <a href="https://www.flickr.com/photos/mennonitechurchusa-archives/41870833081/"><img src="https://mart-e.be/images/2023/livres-telephone.jpg"/></a>
450.  <figcaption>"Et ajoutez encore cet autre livre qui finira dans la pile à lire à ma droite"</figcaption>
451. &lt;/figure&gt;</content><category term="Uncategorized"></category><category term="livre"></category><category term="amazon"></category></entry><entry><title>ChatGPT n'est pas conçu pour dire la vérité</title><link href="https://mart-e.be/2023/07/chatgpt-ne-dit-pas-la-verite" rel="alternate"></link><published>2023-07-04T12:57:00+02:00</published><updated>2023-07-04T12:57:00+02:00</updated><author><name>mart</name></author><id>tag:mart-e.be,2023-07-04:/2023/07/chatgpt-ne-dit-pas-la-verite</id><summary type="html">&lt;p&gt;Il y a peu, il y a eu un échange à mon boulot ressemblant à ceci :&lt;/p&gt;
452. <blockquote><p>
453. - Je trouve pas comment exporter en PDF dans X, c'est où ?<br/>
454. - Mais on peut …&lt;/p&gt;&lt;/blockquote&gt;</summary><content type="html">&lt;p&gt;Il y a peu, il y a eu un échange à mon boulot ressemblant à ceci :&lt;/p&gt;
455. <blockquote><p>
456. - Je trouve pas comment exporter en PDF dans X, c'est où ?<br/>
457. - Mais on peut pas exporter en PDF<br/>
458. - ChatGPT m'a dit que oui<br/>
459. - …
460. </p></blockquote>
461.  
462. <p>Et ce n'est pas uniquement mes charmants collègues : récemment, un avocat a utilisé des cas de jurisprudence inexistants dans sa plaidoirie lors d'un procès. Il avait utilisé ChatGPT pour étoffer ses arguments sans prendre la peine de les vérifier.</p>
463. <p><a href="https://reason.com/volokh/2023/05/27/a-lawyers-filing-is-replete-with-citations-to-non-existent-cases-thanks-chatgpt/">A Lawyer's Filing "Is Replete with Citations to Non-Existent Cases"—Thanks, ChatGPT?</a></p>
464. <p><a href="https://www.lesnumeriques.com/intelligence-artificielle/deux-avocats-americains-condamnes-pour-avoir-cru-les-elucubrations-de-chatgpt-n210837.html">Deux avocats américains condamnés pour avoir cru les élucubrations de ChatGPT</a></p>
465. <p>Si on s'intéresse deux minutes au fonctionnement de ChatGPT et de toutes ces LLM (<a href="https://fr.wikipedia.org/wiki/Grand_mod%C3%A8le_de_langage">Large Language Model</a>) dont on nous gave depuis des mois, on comprend pourquoi ce logiciel a produit des réponses <a href="https://fr.wikipedia.org/wiki/Hallucination_(intelligence_artificielle)">hallucinées</a>. Les LLM sont entraînées avec des énormes bases de textes dans le but de prédire la suite probable à une phrase. ChatGPT est votre clavier de smartphone qui vous suggère "tartiflette" après avoir tapé "j'aime la". Votre clavier mais avec des millions de fois plus de données d'apprentissage... et des millions d'heures de correction par des humains sous payés.</p>
466. <p>Si je tape "Quelle est la capitale de la Belgique ?", la réponse la plus probable est "Bruxelles" mais ChatGPT ne comprend pas le sens de la question. En effet, il n'a pas été consulter une base de données géographiques pour trouver la réponse, il a fait une supposition sur base de toutes les données qu'il a collectées et "Bruxelles" est la plus probable.</p>
467. <p>Mais que se passe-t-il si je lui demande quelque chose dont il n'a pas enregistré la réponse lors de son pillage de textes trouvés sur internet ? </p>
468. <p>Il va produire la réponse la plus probable, il va imaginer. </p>
469. <p>Si je demande "quelle est la différence entre des œufs de poule et de vache ?", il va me donner une réponse absurde, mais statistiquement plausible pour son modèle. Il va faire des suppositions sur la taille de l’œuf, son goût, etc. Il ne comprend pas les concepts d'"œuf", "poule" ou "vache". Et, encore moins, qu'une vache ne pond pas des œufs mais des reblochons.</p>
470. <figure>
471.  <a href="https://www.google.be/search?source=hp&q=quelle%20est%20la%20diff%C3%A9rence%20entre%20des%20%C5%93ufs%20de%20poule%20et%20de%20vache%20%3F&meta=&aq=f&aqi=g10&aql=&oq=&gs_rfai="><img src="https://mart-e.be/images/2023/oeufs-vache-google.png"/></a>
472.  <figcaption>Absurdités que Google va ensuite régurgiter sans se poser plus de questions</figcaption>
473. </figure>
474.  
475. <p>Si j'ai un bouton "exporter en pdf" dans la partie A de mon application, lorsque mon collègue demande où se trouve ce bouton dans l'écran B, il va produire une réponse plausible (mais pourtant fausse).</p>
476. <p>On aime dire que ChatGPT est un menteur plein de mauvaise foi mais c'est anthropomorphiser ce logiciel. Il faut le considérer pour ce qu'il est réellement : un algorithme prédictif. Anthropomorphisme poussé par OpenAI qui l'a volontairement programmé pour répondre comme le ferait une personne, rendant encore plus crédible l'impression d'une conversation avec un expert (sous LSD).</p>
477. <p>OpenAI, Microsoft, Google, Facebook, toutes ces sociétés essayeront de vous faire croire que leurs logiciels permettent de donner des réponses justes à vos questions mais c'est un mensonge. Et elles en sont certainement conscientes (ou ne s'en préoccupent pas beaucoup).</p>
478. <p>Mais finalement, si l'algorithme donne une mauvaise prédiction, est-ce que ce n'est pas juste un manque de données qui sera bientôt comblé ?</p>
479. <p>Pour perfectionner l'illusion de compréhension par leurs algorithmes, ces sociétés se focalisent sur deux points :</p>
480. <ul>
481. <li>l'augmentation du corpus de textes d'apprentissage</li>
482. <li>la supervision par des humains</li>
483. </ul>
484. <p>Dans une logique stéréotypée classique, c'est celui qui aura la plus grosse base de données qui donnera les meilleures réponses. Vraiment ? En augmentant la taille de l'échantillon, on va surtout tirer le résultat vers la moyenne. Entraînez votre IA avec les recettes de chefs reconnus. Ajoutez ensuite l'intégralité des recettes publiées sur marmiton. Dans quel cas est-ce que les suggestions de recettes seront de meilleure qualité ?</p>
485. <p>Comme le disait Dave Karpf, on va nous refiler des IA dans tous les sens qui ne produisent pas des résultats <em>satisfaisants</em> mais des résultats <em>suffisants</em>. Suffisamment dans la moyenne pour donner l'illusion. Suffisants pour déployer ce logiciel et se débarrasser de l'opérateur humain.</p>
486. <p><a href="https://davekarpf.substack.com/p/on-generative-ai-and-satisficing">On Generative AI and Satisficing | Dave Karpf</a></p>
487. <blockquote>
488. <p>[I]t’s best to understand Generative AI tools as <a href="https://twitter.com/davekarpf/status/1603021477049421825?lang=en">cliche-generators</a>. The AI isn’t going to give you the <em>optimal</em> Disney World itinerary; It’s going to give you basically the same trip that everyone takes. It isn’t going to recommend the ideal recipe for your tastes; it’s just going to suggest something that works…</p>
489. <p>Can a Generative AI produce a sitcom script? Yeah, it can. Will the script be any good? Meh. It will be, at best, average. Maybe it will be a creative kind of average, by remixing tropes from different genres (“Shakespeare in spaaaaaaaaace!”), but it’s still going to be little more than a rehash.</p>
490. </blockquote>
491. <p>À cela, vous ajoutez le fait que <a href="https://www.nextinpact.com/article/71906/quand-chatgpt-est-utilise-par-crowd-workers-pour-entrainer-dautres-modeles-langage">les IA commencent à être entraînées avec du contenu généré par les IA</a>, ce qui aura un effet boule de neige en tirant vers le bas la qualité de l'information.</p>
492. <p>Vient, alors, le deuxième point : <a href="https://www.theverge.com/features/23764584/ai-artificial-intelligence-data-notation-labor-scale-surge-remotasks-openai-chatbots">faire travailler des gens sous-payés</a> qui doivent qualifier des quantités énormes de données d’entraînement pour que les réponses correspondent à la vision d'une "bonne réponse" de leur propriétaire. En plus des soucis des conditions de ces travailleurs du clic, se pose évidemment la question de sa tendance politique.</p>
493. <p><a href="https://www.nytimes.com/2023/03/22/business/media/ai-chatbots-right-wing-conservative.html">Conservatives Aim to Build an A.I. Chatbot of Their Own | The New York Times</a></p>
494. <figure>
495.  <a href="https://en.wikipedia.org/wiki/Mechanical_Turk"><img src="https://mart-e.be/images/2023/mechanical-turk.jpg"/></a>
496.  <figcaption>Derrière chaque LLM se cache des décisions humaines</figcaption>
497. </figure>
498.  
499. <p>Mais, finalement, quelle différence avec un être humain ? Un être humain se trompe aussi, non ? Il faut de toutes façons revérifier ses sources. C'est le point avancé par <a href="https://about.sourcegraph.com/blog/cheating-is-all-you-need">Cheating is All You Need</a> de Sourcegraph (une société proposant une IA comme assistant de code). Cet argument semble crédible mais il est plutôt naïf. Il est assez difficile de garder un esprit critique face à un humain vous parlant avec assurance mais vous avez au moins toute une série d'informations de cadre vous permettant d'évaluer la crédibilité de votre interlocuteur. Lorsqu'un médecin vous donne un conseil de santé, vous lui faites probablement confiance. S'il est radiologue et vous donne son avis sur le vaccin du SARS-CoV-2, il est de bon ton de prendre son conseil avec des pincettes. Et pourtant, peu de gens le font. Vous venez de lire un texte dans lequel un non-expert vous expliquait comment les LLM fonctionnent, j'espère que vous ne l'avez pas cru sur parole…</p>
500. <p>Avec les LLM, on enlève ce cadre et on vous met face à une boite noire que l'on vous vend comme ayant une réponse à toutes vos questions. Peu de gens lisent les sources lorsque <a href="https://gizmodo.com/googles-algorithm-is-lying-to-you-about-onions-and-blam-1793057789">Google vous dit combien de temps il faut pour caraméliser les oignons</a>. Est-ce que les gens le feront plus face à un logiciel vendu comme expert en tout et qui ne donne aucune source ? J'en doute.</p>
501. <p>Mozilla expérimente l'intégration d'une LLM pour expliquer ses pages techniques sur sa documentation <a href="https://developer.mozilla.org/">MDN</a>. Ils ont eu l'excellente idée d'ajouter un bouton "AI Explain" à coté des bouts de code. Très rapidement, les utilisateurs se sont plaints qu'il produisait des réponses erronées. Comment peut-on demander aux gens de garder un esprit critique sur ces réponses si elles sont mises en avant par l'éditeur lui-même ?</p>
502. <p><a href="https://github.com/mdn/yari/issues/9208">MDN can now automatically lie to people seeking technical information #9208 | Github</a></p>
503. &lt;p&gt;Plus que jamais, ayez un regard critique envers les humains trop sûrs d'eux mais, encore plus, avec les logiciels trop sûrs d'eux dont on ne sait rien.&lt;/p&gt;</content><category term="Uncategorized"></category><category term="IA"></category><category term="ChatGPT"></category></entry><entry><title>On est foutu mais ça pourrait être pire</title><link href="https://mart-e.be/2023/06/on-est-foutu-mais-ca-pourrait-etre-pire" rel="alternate"></link><published>2023-06-21T12:32:00+02:00</published><updated>2023-06-21T12:32:00+02:00</updated><author><name>mart</name></author><id>tag:mart-e.be,2023-06-21:/2023/06/on-est-foutu-mais-ca-pourrait-etre-pire</id><summary type="html">&lt;p&gt;Plus on se renseigne sur la crise environnementale, plus on réalise l'ampleur de la tâche. Le mart-e à 15 ans était enthousiaste sur les panneaux solaires et les voitures électriques …&lt;/p&gt;</summary><content type="html">&lt;p&gt;Plus on se renseigne sur la crise environnementale, plus on réalise l'ampleur de la tâche. Le mart-e à 15 ans était enthousiaste sur les panneaux solaires et les voitures électriques, imaginant un futur propre et renouvelable, qui sait, avec des voitures volantes ? Le mart-e à 35 ans hésite à installer des panneaux photovoltaïques sur son toit en connaissant l'impact de leur production et se demande s'ils ne participent pas à déstabiliser le réseau. Ça me semble une évidence que ma prochaine voiture sera électrique, mais je rêve plutôt d'un futur où mon prochain véhicule ne serait pas une voiture, un futur débarrassé de la voiture individuelle comme norme sociale.&lt;/p&gt;
504. <p>Plus on s'informe, plus on se rend compte que ce sont des changements structurels dont nous avons besoin. Les petits gestes tels que manger bio, végétarien et zéro déchet ne suffiront certainement pas (ce qui ne les rend pas moins nécessaires). Il est illusoire de penser qu'on peut continuer avec notre système actuel de production et de consommation, une couche de peinture verte pour les détails. L'utopiste, c'est celui qui pense que l'on peut réduire durablement nos émissions en se basant seulement sur le progrès technologique et le remplacement des sources d'énergie fossile par des renouvelables. Il nous faut évoluer en profondeur : repenser l'alimentation, le logement, le travail, les modes de déplacements, les loisirs,… le tout en réduisant les inégalités grandissantes. L'écologie ne peut être une préoccupation de riches : la personne ayant du mal à joindre les deux bouts et obligée de vivre en banlieue par manque de moyen a d'autres préoccupations que de prendre un vélo pour aller au magasin bio.</p>
505. <figure>
506.    <a href="https://www.flickr.com/photos/library_of_congress/2163954308/"><img src="https://mart-e.be/images/2023/dormeur.jpg"/></a>
507.    <figcaption>Réveillez-moi quand le changement climatique est résolu</figcaption>
508. </figure>
509.  
510. <p>Quand on entend notre premier ministre ou le président du pays voisin déclarer qu'ils aimeraient <a href="https://www.lesoir.be/515301/article/2023-05-24/peut-mettre-sur-pause-la-legislation-environnementale">faire une pause sur les nouvelles normes environnementales</a>, on ne peut que ressentir de la colère. Comment peut-on parler de ralentir alors qu'on ne fait pas assez ?</p>
511. <p>Si l'on prend l'objectif souhaitable des accords de Paris de 2015, on devrait limiter la hausse de températures à +1.5°C par rapport aux niveaux préindustriels. <a href="https://www.bloomberg.com/news/articles/2020-12-02/global-temperatures-already-1-2-c-above-pre-industrial-levels?leadSource=uverify%20wall">En 2020</a>, nous étions déjà à +1.2°C et les impacts du changement climatique sont bien visibles. Chaque année est plus chaude que la précédente, les incendies, sécheresses, inondations et autres catastrophes se succèdent. Le meilleur scénario va nous amener à encore plus de sécheresses et d'inondations et moins d'eau potable. Avec l'impact sur les populations que l'on peut imaginer : réfugiés climatiques, augmentations des inégalités, tensions entre et au sein des états,… Tout cela dans un monde où les énergies fossiles et la plupart des ressources essentielles se raréfient, augmentant encore plus les tensions. Comment éteindre un feu de forêt quand vous n'avez plus de pétrole pour faire voler des canadairs ou d'eau à puiser ? Comment lutter contre les famines quand vous ne pouvez plus produire d'engrais chimiques ? Comment extraire du cobalt de plus en plus profondément sans détruire les populations et les terres ?</p>
512. <p>On ne va pas se mentir, +1.5°C, ça va être la merde. Et ça, c'est le scénario optimiste.</p>
513. <figure>
514.    <a href="https://www.flickr.com/photos/statelibraryofnsw/50903150472/"><img src="https://mart-e.be/images/2023/heat-ice-cream.jpg"/></a>
515.    <figcaption>Qu'est-ce que c'est +2°C ?</figcaption>
516. </figure>
517.  
518. <p>Si on en croit le <a href="https://climateactiontracker.org/global/cat-thermometer/">CAT Thermometer</a>, en se basant sur les promesses des états ou sur les actions réellement mises en place, on devrait osciller entre une augmentation de +2°C ou +2.7°C. Vous pouvez être le plus utopiste des capitalistes, les accords de Paris n'ont aucune chance d'aboutir.</p>
519. <p>Alors on fait quoi ? On se dit que tout est foutu et on baisse les bras ? De toutes façons, les gens ne changeront jamais. Comme disait GiedRé : <a href="https://www.youtube.com/watch?v=ioAobHZuZYM">Carpediem, on brûle la vie par les deux bouts</a>. À quoi bon continuer à faire des efforts si on va de toute façon échouer ?</p>
520. <p>Parce qu'échouer, ce n'est pas binaire. Parce que chaque dixième de degré compte.</p>
521. <p><a href="https://bonpote.com/limiter-le-rechauffement-climatique-a-seulement-2c-au-lieu-d1-5c-est-irresponsable/">Limiter le réchauffement climatique à seulement +2°C au lieu d’1.5°C est irresponsable | Bon Pote</a></p>
522. <p>Échouer à +1.51°C n'est pas comparable à échouer à +2, +3 ou +4°. Une augmentation d'un demi degré cache un changement beaucoup plus grand que de passer de 23 à 23,5°C sur votre terrasse en été. Il s'agit d'une moyenne mondiale, été comme hiver, Antarctique comme Afrique, terre comme mer. Pour illustrer la différence entre ces températures, je vous conseille l'écoute de l'épisode du podcast Déclic le Tournant de la RTBF concernant la différence concrète entre un monde +1.5 et +2°C. Augmenter d'un demi degré, c'est passer d'un monde inconfortable à un monde instable.</p>
523. <p><a href="https://auvio.rtbf.be/media/declic-le-tournant-declic-le-tournant-un-monde-a-20-ca-ressemble-a-quoi-3025852">Un monde à +2° ça ressemble à quoi? | Déclic - Le Tournant RTBF</a></p>
524. <p>Si vous préférez un média visuel et interactif, rendez-vous sur My Climate Future. Sur ce site, vous pouvez faire des simulations, en fonction de votre année de naissance, de l'impact des changements climatiques.</p>
525. <p><a href="https://myclimatefuture.info/">MyClimateFuture : How will I experience climate change?</a></p>
526. <figure>
527.    <a href="https://mart-e.be/images/2023/my-climate-change.png">"<img src="https://mart-e.be/images/2023/my-climate-change.png"/></a>
528. </figure>
529.  
530. <p>En faisant une simulation, on se rend vite compte que Alexander De Croo (1975) ou Emmanuel Macron (1977) vivant en Europe ressentiront assez peu l'impact du changement climatique de par leur âge. Que les actions prises nous mènent dans un monde à +1.5 ou +3.5°C importe peu. Par contre, à 35 ans, le dérèglement aura nettement plus d'impact sur moi : 8 fois plus de vagues de chaleur que la normale dans le meilleur des cas (+1.5°C). Mais surtout, ce risque augmente de 50% dans le scénario pessimiste (+3.5°C). Pour un jeune belge de 15 ans (<em>"oui c'est bien d'aller manifester mais tu devrais te concentrer sur tes études d'abord !"</em>), le risque varie du simple au double : entre 12 et 23 fois en fonction des actions prises. Pour une personne naissant en 2020 en Afrique subsaharienne, on parle de 37 à 67 fois plus de vagues de chaleur que la normale subsaharienne.</p>
531. &lt;p&gt;Je ne veux pas laisser tomber, pas parce que je suis optimiste sur l'avenir, je veux continuer parce que je veux un monde le plus viable possible, parce que je suis réaliste, parce que ça pourrait être pire.&lt;/p&gt;</content><category term="Uncategorized"></category><category term="humeur"></category><category term="écologie"></category></entry><entry><title>Et la tartiflette dans tout ça ?</title><link href="https://mart-e.be/2023/06/et-la-tartiflette-dans-tout-ca" rel="alternate"></link><published>2023-06-16T13:31:00+02:00</published><updated>2023-06-16T13:31:00+02:00</updated><author><name>mart</name></author><id>tag:mart-e.be,2023-06-16:/2023/06/et-la-tartiflette-dans-tout-ca</id><summary type="html">&lt;p&gt;Le sous-titre de ce blog est "La vie, Linux, la tartiflette...". Les deux premiers, d'accord, mais elle est où la bouffe ? Réglons ça mes bon amis !&lt;/p&gt;
532. &lt;p&gt;On va pas se …&lt;/p&gt;</summary><content type="html">&lt;p&gt;Le sous-titre de ce blog est "La vie, Linux, la tartiflette...". Les deux premiers, d'accord, mais elle est où la bouffe ? Réglons ça mes bon amis !&lt;/p&gt;
533. <p>On va pas se la jouer blog culinaire qui raconte sa vie pendant une plombe avant la recette. On fera ça après.</p>
534. <p>Pour 4 personnes (ou 2 bons mangeurs):</p>
535. <ul>
536. <li>1kg de pomme de terre</li>
537. <li>300gr de pleurotes</li>
538. <li>200gr d'oignons</li>
539. <li>2 gousses d'ail</li>
540. <li>10cl de crème fraîche</li>
541. <li>1 reblochon</li>
542. <li>vin blanc, bière,...</li>
543. <li>fumée liquide</li>
544. </ul>
545. <p>La fumée liquide, c'est probablement très mauvais pour la santé, mais ça ajoute un goût fumé qui fait la différence. Sentez-vous libre de passer cette étape. Si vous êtes fan de thé, vous pouvez utiliser du <a href="https://fr.wikipedia.org/wiki/Lapsang_souchong">Lapsang Souchong</a> pour déglacer ou comme marinade pour les champignons.</p>
546. <ul>
547. <li>Pré-cuire les pommes de terre coupées (lamelles, cubes, qui suis-je pour juger ?) jusqu'à ce qu'elles soient <em>al-dente</em></li>
548. <li>Rissoler tous les légumes tranchés dans une grosse sauteuse avec peu de matière grasse</li>
549. <li>Déglacer avec du vin, bière ou autre liquide acide de votre choix (on a dit déglacer, pas mijoter)</li>
550. <li>Se remplir un verre avec le reste de la bouteille</li>
551. <li>Ajouter quelques gouttes de cancer/fumée liquide</li>
552. <li>Mélanger légumes et patates dans un plat</li>
553. <li>Verser de la crème</li>
554. <li>Ajouter sel, poivre</li>
555. <li>Découper 1/4 du reblochon en dés à répartir dans le plat; mettre les trois autres au-dessus, croûte visible</li>
556. <li>25min à 180°</li>
557. </ul>
558. <p>Peut, bien entendu, se décliner en croziflette avec des crozets au sarrasin à la place des patates pour embrasser encore plus la <em>savoyarde way of life</em>.</p>
559. <figure>
560.    <a href="https://www.flickr.com/photos/field_museum_library/3409402811/"><img src="https://mart-e.be/images/2023/champignons.jpg"/></a>
561. </figure>
562.  
563. <p>Comme je l'ai laissé sous-entendre dans <a href="/2023/04/jai-change-davis">J'ai changé d'avis</a>, mes tartiflettes ne contiennent plus de lardons depuis quelques années. Ce plat est bien mieux que sa version avec de la viande parce que les légumes le rendent plus léger. Et si c'est plus léger, on peut en manger plus !</p>
564. <p>Comme vous êtes des gens bons, ce dernier paragraphe ne vous a pas ému plus que ça, tout au plus amené un peu de curiosité.</p>
565. <p>Vous ne faites certainement pas partie de ces jambons utilisant des phrases comme "<em>Fais ton plat avec des champignons si tu veux mais la vraie tartiflette, ça contient des lardons </em>!" ou "<em>Si vous [les végétariens] ne voulez plus manger de viande, pourquoi vous avez besoin de copier la viande ?</em>", non je ne peux le croire puisque mes lecteurs sont tous des gens très distingués.</p>
566. <p>J'emmerde royalement les gens qui placent l'adjectif "vrai" devant les noms de recette. La "vraie" bolognaise, les "vraies" carbonnades. Malgré son mauvais titre, allez lire cet article de Blick sur l'histoire des pâtes carbonara :</p>
567. <p><a href="https://www.blick.ch/fr/food/histoire-culinaire-desole-mais-la-vraie-carbonara-contient-de-la-creme-id18363291.html">Désolé, mais la vraie carbonara contient de la crème | Blick</a></p>
568. <blockquote>
569. <p>Finalement, imaginer la carbonara comme une recette ancestrale respectant le terroir et les circuits courts relève du fantasme.</p>
570. </blockquote>
571. <p>Contrairement à ce que suggère son titre, l'article montre qu'il n'y a pas de "vraie carbonara", il y a eu une série de recettes dont une, à un moment, contenait de la crème. Il est assez naïf de considérer les recettes de cuisine comme étant quelque chose de figé, sur lequel un groupe de personne s'est mis d'accord. Certaines recettes vont émerger à certains endroits à certains moments, mais elles vont évoluer. Ce fantasme d'un passé traditionnel où tout était mieux, jusque dans l'assiette, a des relents de droite conservatrice qui m'insupporte.</p>
572. <p>D'ailleurs, dans le cas de la tartiflette, on peut difficilement parler de tradition vu qu'elle n'existait pas il y a deux générations. C'est pas moi qui le dis, <a href="https://www.europe1.fr/culture/pourquoi-lincontournable-tartiflette-nest-pas-vraiment-un-plat-traditionnel-4021338">c'est Stéphane Bern</a> (si ça c'est pas une source fiable, je ne sais pas ce qu'il vous faut).</p>
573. <p>La cuisine c'est comme la langue (ah oui, j'emmerde aussi le "vrai" français et les vieux schnocks de l'Académie française), c'est vivant, ça change, chacun possède ses variantes et il serait prétentieux de clamer que notre version est plus authentique que celle de notre voisin. Rester dans le passé, c'est ne pas savoir évoluer. Attention, se renouveler, ce n'est pas non plus nier le passé, on n'innove que sur ce qui existe déjà. Les recettes d'aujourd'hui sont les erreurs de cuisine d'hier.</p>
574. <figure>
575.    <a href="https://www.flickr.com/photos/library_of_congress/32514316006/"><img src="https://mart-e.be/images/2023/peler-patates.jpg"/></a>
576.    <figcaption>"Oh tu sais moi j'aime surtout les patates"</figcaption>
577. </figure>
578.  
579. <p>Est-ce que tout changement est un progrès et devient forcément une norme ? Bien sûr que non. Est-ce que ma recette est un progrès et deviendra une norme ? Je n'ai pas cette prétention.</p>
580. <!--– Est-ce que l'on doit dire que Aya Nakamura représente l'avenir de la langue française ? J'espère que non (cf [Peut-on dire qu’Aya Nakamura, c’est naze ?](https://unodieuxconnard.com/2020/11/30/peut-on-dire-quaya-nakamura-cest-naze/)). Libre à vous de considérer mon interprétation de la tartiflette au même niveau que l'interprétation de la langue française par Aya Nakamura. L'avenir nous dira lequel on retiendra (elle a un peu d'avance mais je ne perds pas espoir). ---->
581. &lt;p&gt;Est-ce que dans deux générations,  on dira "c'est pas mal cette tartiflette avec un fromage aux noix de cajou, ça change du traditionnel reblochon-pleurotes" ? Probablement pas, j'espère que l'on mettra moins de deux générations pour complètement végétaliser cette recette.&lt;/p&gt;</content><category term="Uncategorized"></category><category term="recette"></category><category term="végétarien"></category></entry><entry><title>Android: Can't downgrade database from version X to Y</title><link href="https://mart-e.be/2023/06/android-resoudre-cant-downgrade-database-from-version" rel="alternate"></link><published>2023-06-11T11:10:00+02:00</published><updated>2023-06-11T11:10:00+02:00</updated><author><name>mart</name></author><id>tag:mart-e.be,2023-06-11:/2023/06/android-resoudre-cant-downgrade-database-from-version</id><summary type="html">&lt;p&gt;Il y a peu, j'ai changé l'OS installé sur mon smartphone, pour repasser de &lt;a href="https://lineageos.org/"&gt;LineageOS&lt;/a&gt; vers la version officielle de Fairphone OS. Si l'opération s'est globalement bien passée, j'ai perdu …&lt;/p&gt;</summary><content type="html">&lt;p&gt;Il y a peu, j'ai changé l'OS installé sur mon smartphone, pour repasser de &lt;a href="https://lineageos.org/"&gt;LineageOS&lt;/a&gt; vers la version officielle de Fairphone OS. Si l'opération s'est globalement bien passée, j'ai perdu l'accès à mes SMS. Lancer &lt;a href="https://www.simplemobiletools.com/"&gt;Simple SMS&lt;/a&gt; me retournait une erreur :&lt;/p&gt;
582. <div class="highlight"><pre><span></span><code>android.database.sqlite.SQLiteExcepion:  
583. Can't downgrade database from version 68 to 67
584. </code></pre></div>
585.  
586. <p>Le souci ne vient pas de l'application de SMS mais d'Android même. LineageOS fonctionnait avec une base de donnée <a href="https://sqlite.org/index.html">SQLite</a> à la version utilisateur 68. Fairphone OS fonctionne avec la version 67. En essayant d'accéder à la liste des messages, Android détecte l'incohérence de version et refuse de continuer.</p>
587. <p>Voici comment j'ai réussi à résoudre ce souci :</p>
588. <ol>
589. <li>Gagner un accès root sur le téléphone en installant <a href="https://github.com/topjohnwu/Magisk/">Magisk</a></li>
590. <li>Extraire la base de données. Vu que l'on ne peut pas utiliser <code>adb pull</code> sur un fichier protégé, il faut un peu ruser :
591.    <pre>
592. $ adb shell; su
593. FP3:/# cp /data/data/com.android.providers.telephony/databases/mmssms.db /sdcard/mmssms.db
594. FP3:/# chown shell.shell /sdcard/mmssms.db
595. FP3:/# exit
596. $ adb pull /sdcard/mmssms.db</pre></li>
597. <li>Une fois le fichier récupéré, on confirme la version 68 et la change à la valeur voulue :
598.    <pre>
599. $ file mmssms.db
600. mmssms.db: SQLite 3.x database, user version 68, last written using SQLite version 3028000, file counter 3639, database pages 213, cookie 0x31, schema 4, largest root page 24, UTF-8, version-valid-for 3639
601. $ sqlite3 mmssms.db
602. SQLite version 3.42.0 2023-05-16 12:36:15
603. Enter ".help" for usage hints.
604. sqlite> PRAGMA user_version = 67; </pre></li>
605. <li>On renvoie maintenant le fichier modifié:
606.    <pre>
607. $ adb push mmssms.db /sdcard/mmssms67.db
608. FP3:/# chown radio.radio /sdcard/mmssms67.db
609. FP3:/# cp /sdcard/mmssms67.db /data/data/com.android.providers.telephony/databases/mmssms.db</pre></li>
610. </ol>
611. <p>Le <a href="https://www.sqlite.org/pragma.html#pragma_user_version"><code>user_version</code></a> est une information arbitraire propre aux applications, non utilisée par SQLite. Si différence de schéma entre les deux versions il y a, je ne l'ai pas remarquée et la procédure ci-dessus m'a débloqué mon téléphone.</p>
612. <p>Ce problème était lié à la base de donnée de message, localisée dans <code>/data/data/com.android.providers.telephony/databases/mmssms.db</code>, mais une procédure similaire peut évidement être transposée à d'autres bases de donnée.</p>
613. <figure>
614.    <a href="https://www.flickr.com/photos/library_of_congress/52579102547/"><img src="https://mart-e.be/images/2023/postier-neige.jpg"/></a>
615. &lt;/figure&gt;</content><category term="Uncategorized"></category><category term="android"></category></entry><entry><title>Du canapé à l'ultra-trail</title><link href="https://mart-e.be/2023/06/du-canape-a-lultra-trail" rel="alternate"></link><published>2023-06-03T10:25:00+02:00</published><updated>2023-06-03T10:25:00+02:00</updated><author><name>mart</name></author><id>tag:mart-e.be,2023-06-03:/2023/06/du-canape-a-lultra-trail</id><summary type="html">&lt;p&gt;La semaine passée, j'ai couru un ultra-trail de plus de 100km en 14h.&lt;/p&gt;
616. &lt;p&gt;Si la course à pied sur de longues distances est une de mes passions actuelles, quand je …&lt;/p&gt;</summary><content type="html">&lt;p&gt;La semaine passée, j'ai couru un ultra-trail de plus de 100km en 14h.&lt;/p&gt;
617. <p>Si la course à pied sur de longues distances est une de mes passions actuelles, quand je sortais des études, je n'étais pas spécialement sportif. La combinaison d'un salaire régulier et de peu de frais fixes m'a amené à profiter de nouveaux loisirs sains tels que prendre un apéro tous les soirs ou manger à l'extérieur régulièrement. Si vous ajoutez à cela, une voiture de société (merci la Belgique et ses <a href="https://campagne.pac-g.be/">voiture-salaires</a>) et une vie sédentaire de développeur, très rapidement, j'avais pris 10kg.</p>
618. <figure>
619.    <a href="https://unsplash.com/photos/4OBZRvL9v3Y"><img src="https://mart-e.be/images/2023/trail-running-forest.jpg"/></a>
620. </figure>
621.  
622. <h4>Commencer</h4>
623. <p>Un jour, un colocataire me propose d'aller courir dans le village, un petit tour de 8km. Je couperai avant la fin. Peu de temps après, <a href="/post/2015/01/16/garmin-vivofit-2-millions-de-pas-plus-tard">je m'achète un podomètre</a> et rejoins le club de course à pied du village. Je me lance un défi pendant quelques mois : ne boire que les jours où j'ai fait du sport. Je ne sais pas si ça a eu un gros impact sur ma consommation de bière, mais j'ai commencé à aller travailler en vélo. Et puis la pente fatale…</p>
624. <ul>
625. <li>Oui je cours, mais juste des joggings de temps en temps</li>
626. <li>J'ai réussi à faire les 20km de Bruxelles ! Pas facile les longues distances...</li>
627. <li>Ah c'est ça le trail ? Et on est supposé le faire en courant ?</li>
628. <li>Oui, je fais des trails maintenant, mais des courtes distances, pas comme un marathon</li>
629. <li>Objectif atteint : un marathon en moins de 4h ! Bon y a plein de gens qui font des marathons, c'est pas comme un ultra-trail</li>
630. <li>C'était difficile ce trail de 50km quand même</li>
631. <li>...</li>
632. </ul>
633. <p>À ce stade-là, je commençais à me connaître suffisamment pour savoir que je n'allais pas m'arrêter là…</p>
634. <p>On ne se lève pas un beau jour en se disant "si j'allais courir une centaine de kilomètres". On ne naît pas non plus avec un talent pour courir (ni pour écrire, dessiner, danser,...). Je n'ai jamais été le genre de personne à faire 15h de sport par semaine. Cependant, je cours régulièrement depuis 10 ans. Je fais en général 3 entraînements par semaine, rarement plus d'une heure et roule un peu à vélo. Est-ce que je progresserais plus en m’entraînant plus ? Certainement, mais ça reste un loisir, je veux garder un équilibre avec ma vie sociale. Et je n'ai toujours pas arrêté les apéros (sauf quelques semaines avant les courses). Si j'aime suffisamment courir pour ne pas devoir trop me forcer à sortir, continuer à progresser demande un effort sur le long terme. Avec le temps, les entraînements ont gagné en intensité (plus rapides, des accélérations en côte, etc.) mais peu en fréquence ou en durée. L'on va augmenter progressivement les objectifs, pousser la limite un peu plus loin à chaque fois. À la difficulté physique s'ajoute l'aspect psychologique : il serait tellement plus simple de continuer à faire 10km de temps en temps. Je continue à progresser mais jusque quand ?</p>
635. <p>Si améliorer ma vitesse reste un des objectifs (je suis maintenant à 1 min du marathon en moins de 3h), avec l'allongement des distances, le chrono est aussi devenu moins important. Le fait de faire mieux est une notion floue, chaque course vient avec sa distance, terrain et météo. S'ajoute toute une série de critères assez subjectifs : prendre du plaisir, admirer le paysage, mieux tolérer l'alimentation, avoir une meilleure récupération,… Dans le trail, la compétition est moins mise en avant, l'objectif est de se dépasser, pas de battre un concurrent.</p>
636. <h4>Into the Woods</h4>
637. <p>À force de faire des courses de plus en plus longues, j'ai participé à <a href="https://intothewoodstrail.weebly.com/">Into The Woods Trail</a>. C'est une petite (en organisation, pas en kilomètres) course familiale à Beauvechain. Le parcours consiste en une boucle d'un peu plus de 21km, départ samedi 10h du matin, gong de fin dimanche 10h du matin. Chacun est libre de faire autant de tours qu'il veut en 24h, en autonomie alimentaire. Chacun essaye de se surpasser à son rythme : certains décident de faire des pauses minimales, d'autres de dormir entre deux tours. On fait un signe à l'organisateur quand on part et quand on arrive pour qu'il note l'heure dans un tableur. Pas de puce GPS de suivi ou de chronométrage électronique, avec 36 participants, on est loin des grandes organisations.</p>
638. <figure>
639.    <a href="https://unsplash.com/photos/bBzeK_IHmbk"><img src="https://mart-e.be/images/2023/night-forest-moon.webp"/></a>
640. </figure>
641.  
642. <p>Je me force à partir lentement, on est là pour la durée.
643. Premier tour en 2h16, encore un peu trop rapide. Après un quart d'heure de pause pour manger un morceau, je repars pour le deuxième. Au moment de remplir ma poche à eau, je remarque une fuite ! Heureusement, j'en ai une de rechange, il fait plus de 20° et je bois 1L-1,5L par tour. Pendant le deuxième tour, je discute avec un français. Il est venu en Belgique juste pour cette course. Il y avait déjà participé l'an passé mais avait dû abandonner suite à un problème digestif, les organisateurs l'avaient hébergé le temps qu'il se remette.
644. Second tour en 2h25, mieux. Après l'équivalent d'un marathon, les jambes chauffent et les muscles commencent à se faire sentir. Une tartine et quelques pâtes plus tard, on repart. À 6km de la fin, j'essaye de boire dans ma poche à eau pour constater… qu'elle est vide ! Dans la précipitation, je n'ai pas bien vérifié et ne l'avait remplie que d'un litre. J'ai heureusement bien bu jusque là, je peux finir mon tour à sec sans risquer la déshydratation. À la fin du troisième tour (2h30), je change de paire de chaussures pour une paire plus ample, pour éviter de trop martyriser mes orteils par les chocs répétés dans les descentes. Une plus longue pause plus tard (1/2h), j'entame la boucle des 80km, non sans avoir vérifié deux fois ma réserve d'eau. Ce sera la boucle la plus difficile, je suis tout seul quasiment tout le long, les kilomètres se suivent et se ressemblent. Je commence à bien connaître ce parcours, le moral en prend un coup. À l'arrivée, mon entraîneur m'attend. On discute un peu en mangeant et on part à deux pour le cinquième tour. Je suis troisième au classement temporaire. On passera tout le tour seuls, sans croiser personne. À ce moment, la nuit tombe et l'on doit rapidement allumer nos lampes. C'est agréable de faire un tour accompagné, le temps passe plus vite. Arrivé au camp de base, il est passé minuit, les ⅔ des participants ont déjà arrêté et je croise juste les organisateurs en train de regarder la TV. Si le tour accompagné a fait du bien au moral, je décide quand même d'en rester là, après 108km et 14h20, record battu.</p>
645. <p>J'aurais probablement pu arracher un tour de plus mais aurais fini dans la douleur. Il faut encore replier la tente et conduire jusque la maison. Et puis, c'est ça aussi la difficulté de cette course : à chaque tour, on s'interroge si l'on re-signe pour 3 heures d'effort. Il est si facile d'arrêter à tout moment. En paix avec ma conscience et non moins soulagé, je signale la fin aux organisateurs. Une médaille et une poignée de main plus tard, je me retrouve à nouveau seul. On est loin des bruyants marathons urbains. Il est passé deux heures du matin quand je m'effondre dans mon lit. Demain, mes muscles me feront payer ce que je leur ai infligé. Il n'est pas l'heure pour penser à ça ou à la suite.</p>
646. <figure>
647.    <img src="https://mart-e.be/images/2023/medaille.webp"/></a>
648. &lt;/figure&gt;</content><category term="Uncategorized"></category><category term="sport"></category><category term="trail"></category></entry><entry><title>Pelican : migrer rapidement, corriger plus tard</title><link href="https://mart-e.be/2023/05/pelican-release-early" rel="alternate"></link><published>2023-05-31T07:53:00+02:00</published><updated>2023-05-31T07:53:00+02:00</updated><author><name>mart</name></author><id>tag:mart-e.be,2023-05-31:/2023/05/pelican-release-early</id><summary type="html">&lt;p&gt;Un aspect qui m'a grandement aidé dans ma migration de Wordpress à Pelican est de suivre le principe de &lt;a href="https://fr.wikipedia.org/wiki/Release_early,_release_often"&gt;Release Early, Release Often&lt;/a&gt; et de migrer rapidement.&lt;/p&gt;
649. &lt;p&gt;J'avais déjà prévu …&lt;/p&gt;</summary><content type="html">&lt;p&gt;Un aspect qui m'a grandement aidé dans ma migration de Wordpress à Pelican est de suivre le principe de &lt;a href="https://fr.wikipedia.org/wiki/Release_early,_release_often"&gt;Release Early, Release Often&lt;/a&gt; et de migrer rapidement.&lt;/p&gt;
650. <p>J'avais déjà prévu une migration vers un site statique par le passé. J'ai testé plusieurs logiciels, je me suis plongé dans la conversion de mes posts Wordpress et puis… finalement rien faire.</p>
651. <p>Finalement, un beau jour j'ai résolu plusieurs points :</p>
652. <ul>
653. <li>avoir un thème basique qui me plaît</li>
654. <li>migrer le contenu des articles précédent</li>
655. <li>ne pas (trop) casser les anciennes URL</li>
656. </ul>
657. <p>J'ai pris un week-end pour faire ça et <a href="/2023/04/migration-de-wordpress-a-pelican">j'ai migré</a>.</p>
658. <p>J'avais pourtant toute une série de soucis :</p>
659. <ul>
660. <li>mon <a href="/feed">flux RSS</a> était cassé (corrigé)</li>
661. <li>pas de page 404 (TODO)</li>
662. <li>perdu les commentaires (finalement <a href="https://mamot.fr/@mart_e/110286423132200148">pas si important</a>)</li>
663. <li>anciens articles mal migrés (corrigés, je pense)</li>
664. <li>adapter le thème à mes besoins (en cours)</li>
665. </ul>
666. <p>Mon site est un petit blog sans la prétention d'être parfait. Si j'avais attendu de résoudre tous ces points, je n'aurais jamais migré et je n'aurais pas publié 4 articles depuis la migration.</p>
667. <figure>
668.    <a href="https://www.flickr.com/photos/floridamemory/3307562180/"><img src="https://mart-e.be/images/2023/pelican-sea.webp"/></a>
669. &lt;/figure&gt;</content><category term="Uncategorized"></category><category term="pelican"></category></entry><entry><title>Les passkeys, une bonne idée trop centralisée</title><link href="https://mart-e.be/2023/05/les-passkeys-une-bonne-idee-trop-centralisee" rel="alternate"></link><published>2023-05-18T06:58:00+02:00</published><updated>2023-05-18T06:58:00+02:00</updated><author><name>mart</name></author><id>tag:mart-e.be,2023-05-18:/2023/05/les-passkeys-une-bonne-idee-trop-centralisee</id><summary type="html">&lt;p&gt;On a vu récemment fleurir plusieurs articles vantant les passkeys comme le remplacant tant attendu des mots de passe.&lt;/p&gt;
670. &lt;p&gt;&lt;a href="https://arstechnica.com/information-technology/2023/05/passwordless-google-accounts-are-easier-and-more-secure-than-passwords-heres-why/"&gt;Google passkeys are a no-brainer. You’ve turned them on, right …&lt;/a&gt;&lt;/p&gt;</summary><content type="html">&lt;p&gt;On a vu récemment fleurir plusieurs articles vantant les passkeys comme le remplacant tant attendu des mots de passe.&lt;/p&gt;
671. <p><a href="https://arstechnica.com/information-technology/2023/05/passwordless-google-accounts-are-easier-and-more-secure-than-passwords-heres-why/">Google passkeys are a no-brainer. You’ve turned them on, right? | Ars Technica</a></p>
672. <p><a href="https://www.nextinpact.com/article/70598/que-sont-passkeys-comment-on-sen-sert">Que sont les passkeys, comment on s'en sert ? | Nextinpact</a></p>
673. <p><a href="https://www.frandroid.com/marques/google/1685025_comment-configurer-une-cle-dacces-passkey-sur-votre-compte-google-pour-en-finir-avec-les-mots-de-passe">Comment configurer une clé d’accès (passkey) sur votre compte Google pour en finir avec les mots de passe | Frandroid</a></p>
674. <p>Les passkeys sont le résultat d'une recherche avec la <a href="https://fr.wikipedia.org/wiki/Alliance_FIDO">FIDO Alliance</a>, à qui l'on doit déjà <a href="https://fr.wikipedia.org/wiki/WebAuthn">WebAuthn</a>, l'API dans les navigateurs permettant d'utiliser une clef physique (<a href="https://www.yubico.com/">YubiKeys</a> & co). La FIDO Alliance <a href="https://fidoalliance.org/members/">est constituée</a> des gros noms de la tech Microsoft, Apple, Google, Amazon, etc. (mais pas que), se regroupant pour se débarrasser des méchants mots de passe.</p>
675. <h3>La situation</h3>
676. <p>Pour se connecter au site, on demande habituellement un mot de passe, une <em>chose que l'on sait</em>. La connaissance d'une information que seul moi connaisse implique que je suis bien qui je prétends, le propriétaire du compte, c'est une preuve d'<em>authentification</em> (à ne pas confondre avec <em>identification</em>).</p>
677. <p>Seulement, pour que cela soit valable, il faut avoir des mots de passe compliqués, longs et différents pour chaque site. C'est difficile: il faut les noter quelque part, on se les fait voler, ils sont compromis en cas de fuite de données, etc. De plus, on n'est pas à l'abris du phishing: faites une copie ressemblante d'un site, dans la confusion, on s'authentifie auprès d'un site malveillant et l'on compromet notre <em>chose que l'on sait</em>.</p>
678. <figure>
679.    <a href="https://www.loc.gov/pictures/item/2003654787/"><img src="https://mart-e.be/images/2023/treasure-chest.jpg"/></a>
680.    <figcaption>Retrouver un vieux mot de passe dans son password manager</figcaption>
681. </figure>
682.  
683. <p>Vu que la <em>chose que l'on sait</em> n'était pas suffisante pour une authentifiaction fiable, est arrivée l'<a href="https://fr.wikipedia.org/wiki/Double_authentification">authentification à deux facteurs</a> (ou <em>2FA</em>). On demande également une <em>chose que l'on possède</em>. Elle a en général la forme d'un code temporaire généré par un programme installé sur son smartphone ou reçu par SMS. La sécurité est augmentée car seul moi possède la chose qui me permet de générer ce code (le programme ou ma carte SIM). Se faire voler son mot de passe (car il est trop court, réutilisé,...) n'est plus suffisant pour accès au compte. Par contre, cela ajoute de la complexité : en plus du mot de passe, il faut ouvrir un programme spécifique, retaper le code, etc. Et on est toujours pas à l'abris du phishing en donnant ce code temporaire de bonne foi à un site malveillant.</p>
684. <p>Les clefs de sécurité U2F/WebAuthn sont une variante de la <em>chose que l'on possède</em>. Au lieu de retaper un code, l'on insère une clef usb et la connexion est automatique. C'est une amélioration de sécurité car on lutte maintenant contre le phishing. La clef étant configurée pour un domaine spécifique, si j'essaye de m'authentifier par erreur sur <code>mart-ǝ.be</code> alors que WebAuthn est configuré pour <code>mart-e.be</code>, ma clef ne fonctionnera simplement pas, elle n'a pas été configurée pour ce domaine. C'est mieux mais ça reste un deuxième facteur, une étape de plus après le maudit mot de passe.</p>
685. <p>Les passkeys proposent une solution alternative qui veut offrir un moyen d'authentification sécurisé, résistant au phishing et facile d'utilisation, le tout sans utiliser de mot de passe. Après des années de recherche, ça y est, les passkeys commencent à être déployées chez Google, Apple, Microsoft et autres. Comment ont-ils réussi ce miracle ? En utilisant le smartphone et la biométrie.</p>
686. <p>Si l'on ne peut pas faire confiance à l'humain pour la <em>chose que l'on sait</em>, c'est maintenant la <em>chose que l'on possède</em> (un smartphone) qui va nous authentifier via biométrie (<em>chose que l'on est</em>). Lorsque vous vous voulez vous identifier depuis votre PC sur un site connu, vous recevez une notification sur votre smartphone vous demandant de confirmer via un scan de votre doigt ou visage. Les requêtes d'authentification sont validées depuis l'appareil uniquement, sans jamais envoyer de mot de passe ou code pouvant être intercepté. On évite le phishing ou la fuite de mot de passe tout en garantissant une grande sécurité.</p>
687. <p>Seulement, malgré l'enthousiasme des différents médias, ça sera non pour moi.</p>
688. <h3>Je déteste les smartphones.</h3>
689. <ul>
690. <li>C'est un mauvais ordinateur</li>
691. <li>Il coûte cher</li>
692. <li>Il a une durée de vie ridicule (dépasser les 3 ans est considéré comme exceptionnel)</li>
693. <li>C'est un gaspillage de ressources (cf point précédent)</li>
694. <li>Il fonctionne mal (surtout quand on essaye de le garder plus de 3 ans)</li>
695. <li>On n'est pas libre de l'utiliser comme on le souhaite (Android fait vaguement mieux qu'iOS mais sans plus)</li>
696. <li>C'est un espion dans votre poche</li>
697. <li><a href="https://www.journals.uchicago.edu/doi/epdf/10.1086/691462">Il rend con</a></li>
698. </ul>
699. <p>Je déteste que l'on soit obligé d'en posséder un (pour communiquer, pour payer son parking,...). Je déteste devoir m'interrompre en étant sur mon PC pour sortir mon téléphone (reproche que l'on peut également faire au 2FA).</p>
700. <p>Étrangement, je ne suis pas d'accord avec le fait que la sécurité de mes comptes ne dépende plus que d'un appareil auquel j'accorde autant de confiance qu'à la promesse d'un politicien...</p>
701. <h3>Je déteste la biométrie.</h3>
702. <p>Cet argument est encore plus subjectif que le précédent.</p>
703. <p>Pourquoi suis-je plus mal à l'aise à l'idée de donner mes empreintes digitales que de montrer mon passeport quand je rentre dans un pays démocratiquement discutable ? Parce que je ne sais pas ce qu'ils vont en faire. Parce que ça touche à mon identité.</p>
704. <p>La biométrie implique des données hautement personnelles. Si votre nom, date de naissance, etc. sont privés, les données biométriques le sont encore plus. Elles identifient votre personne, sans retenue ou possibilité de mentir. Via les passkeys (made in Google/Apple), on remplace la <em>chose que l'on sait</em> par la <em>chose que l'on est</em>. La nuance n'est pas négligeable. Authentification et identification se mélangent.</p>
705. <figure>
706. <a href="https://flic.kr/p/EhPFf4"><img src="https://mart-e.be/images/2023/fingerprint.jpg"/></a>
707. </figure>
708.  
709. <p>Les promoteurs vous diront que les données biométriques ne quittent jamais l'appareil. Quelles sont stockées dans la <a href="https://fr.wikipedia.org/wiki/Trusted_Platform_Module">puce TPM</a> et impossibles à extraire. Quelles ne sont pas liées à votre identité. Que le fichage n'est pas possible. Ils sont certainement de bonne foi mais tout comme l'étaient tous les gens vantant un système inviolable qui s'est avéré vulnérable. La différence avec une faille de sécurité classique est que l'on peut changer son mot de passe ou autre clef compromise. Pas avec la biométrie.</p>
710. <p>Je n'ai aucune envie d'utiliser une donnée aussi sensible auprès d'une société dans laquelle je n'ai aucune confiance, malgré toutes leurs promesses.</p>
711. <h3>Mettre tous ses oeufs numériques dans le même e-panier</h3>
712. <p>Régulièrement, l'on voit passer des articles de personnes s'étant fait bannir du jour au lendemain par Google. Ces personnes ne savent souvent pas ce qu'on leur reproche (Google ne le précise pas) et ils perdent soudainement l'accès à une grande partie de leur vie numérique sans moyen d'opposition. Photos, documents professionnels, emails, calendriers, contacts, notes,...</p>
713. <p><a href="https://www.businessinsider.com/google-users-locked-out-after-years-2020-10?r=US&IR=T">What it's like to get locked out of Google indefinitely | Business Insider</a></p>
714. <p>Je ne me moque pas de ces gens avec des "on vous l'avait bien dit". C'est au contraire à force d'articles type "Confiez X à Google, ils ont un super produit" que l'on se retrouve dans ce genre de situation. C'est la responsabilité des Ars Technica qui aiment troquer la résilience pour la praticité.</p>
715. <p>Et maintenant, grâce aux passkeys, vous pouvez rajouter le risque de perdre l'accès aux comptes non-google ? Non merci. C'est également pour cette raison que je n'utilise pas les méchanismes <a href="https://fr.wikipedia.org/wiki/OAuth">OAuth</a> "Sign in with Google", malgré leur aspect pratique non discutable. </p>
716. <h3>Et donc, on jette tout ?</h3>
717. <p>Pas forcément. La situation que j'ai décrite est l'état actuel de la techno poussée par les deux mastodontes que sont Google et Apple. Le concept de passkeys pour se débarasser des mots de passe est très intéressant. Retirer le facteur humain de la détection des sites de phishing est une très bonne chose et oui, les mots de passe sont un maillon faible de la sécurité.</p>
718. <p>Seulement, je ne pourrais recommander une solution qui implique de se lancer, une fois encore, tête baissée chez les GAFAMs. Les environnements de passkeys Google et Apple ne sont, par exemple, pas encore interopérables ; passer d'un téléphone Android à iOS s'avère difficile.</p>
719. <p>D'ailleurs, le support est <a href="https://passkeys.dev/device-support/">encore très basique sous Linux</a>. Une technologie ne doit pas être disponible sous Linux pour être mature (quoi que...) mais c'est un bon signe qu'elle est encore l'apanage des grands groupes. En attendant, je continuerai à utiliser un password manager et du deux facteurs.</p>
720. <p>Différents password managers comme 1Password, Dashlane ou Bitwarden ont prévu de proposer une solution de passkeys. On aura alors des acteurs indépendants qui proposeront des implémentations différentes avec plus de choix, et on l'espère, plus d'interopérabilité. Est-ce qu'ils proposeront autre chose que la biométrie ? On attend aussi des implémentations open source sous Linux.</p>
721. <p>Et pour conclure, je vous laisse avec cet article de Ars Technica qui répond à tous les reproches qu'ils se sont pris dans leur article mentionné en introduction et qui confirment que ce n'est pas pour moi.</p>
722. <p><a href="https://arstechnica.com/information-technology/2023/05/passkeys-may-not-be-for-you-but-they-are-safe-and-easy-heres-why/">Passkeys may not be for you, but they are safe and easy—here’s why | Ars Technica</a></p>
723. <p><em>Mise à jour 2024 : Proton patage les mêmes inquétudes que moi sur la centralisation (pour mieux vendre sa solution) :</em></p>
724. &lt;p&gt;&lt;a href="https://proton.me/blog/big-tech-passkey"&gt;Big Tech passkey implementations are a trap&lt;/a&gt;&lt;/p&gt;</content><category term="Uncategorized"></category><category term="securite"></category><category term="passkeys"></category><category term="google"></category></entry><entry><title>J'ai changé d'avis</title><link href="https://mart-e.be/2023/04/jai-change-davis" rel="alternate"></link><published>2023-04-29T14:34:00+02:00</published><updated>2023-04-29T14:34:00+02:00</updated><author><name>mart</name></author><id>tag:mart-e.be,2023-04-29:/2023/04/jai-change-davis</id><summary type="html">&lt;p&gt;Ce blog va fêter ses 14 ans cette année. Depuis &lt;a href="/post/2009/08/31/nouveau-blog"&gt;mon premier article&lt;/a&gt;, pas mal de choses ont changé mais surtout j'ai changé d'avis sur pas mal de choses :&lt;/p&gt;
725. <ul>
726. &lt;li&gt;On …&lt;/li&gt;&lt;/ul&gt;</summary><content type="html">&lt;p&gt;Ce blog va fêter ses 14 ans cette année. Depuis &lt;a href="/post/2009/08/31/nouveau-blog"&gt;mon premier article&lt;/a&gt;, pas mal de choses ont changé mais surtout j'ai changé d'avis sur pas mal de choses :&lt;/p&gt;
727. <ul>
728. <li>On ne résout pas un problème de société avec la technologie</li>
729. <li>Le nucléaire est peu polluant (en comparaison à la plupart des alternatives)</li>
730. <li>Les cryptomonnaies ne proposent que des versions moins efficaces, plus polluantes et tout aussi centralisées de solutions existantes</li>
731. <li>La voiture électrique est l'avenir de l'automobile, mais l'avenir n'est pas à l'automobile</li>
732. <li>Le recyclage évite de remettre en question un système axé sur la consommation et ne sera jamais une solution à long terme</li>
733. <li>On vit mieux sans manger de viande</li>
734. <li>Le vote électronique peut être sûr techniquement mais ne permet pas la vérifiabilité pour les non-informaticiens (voir avis #1)</li>
735. <li>Un logiciel, un algorithme, une technologie n'est pas neutre, c'est une suite de choix qui va favoriser un usage</li>
736. <li>[...] en fait, c'est compliqué</li>
737. </ul>
738. <p>Relire <a href="/archives">ses vieux articles</a>, c'est un peu comme revoir des vieux souvenirs, on se dit "j'étais un peu con quand même".</p>
739. <p>J'espère que je me dirai la même chose en relisant cet article dans 14 ans.</p>
740. <figure>
741.    <a href="https://unsplash.com/photos/kbKEuU-YEIw"><img src="https://mart-e.be/images/2023/mist-unsplash-inggrid-koe.jpg"/></a>
742. &lt;/figure&gt;</content><category term="Uncategorized"></category><category term="humeur"></category></entry><entry><title>Recommandation podcast: Sismique</title><link href="https://mart-e.be/2023/04/recommandation-podcast-sismique" rel="alternate"></link><published>2023-04-21T09:36:00+02:00</published><updated>2023-04-21T09:36:00+02:00</updated><author><name>mart</name></author><id>tag:mart-e.be,2023-04-21:/2023/04/recommandation-podcast-sismique</id><summary type="html">&lt;p&gt;Que je sois en voiture, dans le train, en train de promener mon chien ou de faire les courses, j'écoute très souvent un podcast. Les thématiques de mes abonnements sont …&lt;/p&gt;</summary><content type="html">&lt;p&gt;Que je sois en voiture, dans le train, en train de promener mon chien ou de faire les courses, j'écoute très souvent un podcast. Les thématiques de mes abonnements sont assez variées : &lt;a href="https://www.mnhn.fr/fr/pour-que-nature-vive"&gt;écologie&lt;/a&gt;, &lt;a href="https://brulosophy.com/podcasts/the-bru-lab/"&gt;brassage de bière&lt;/a&gt;, &lt;a href="https://www.pausevelo.com/"&gt;vélo&lt;/a&gt;, &lt;a href="http://www.cleacuisine.fr/podcast-episodes-1-a-10/"&gt;cuisine&lt;/a&gt;, &lt;a href="https://podcasts.apple.com/fr/podcast/une-invention-sans-avenir/id1570408751"&gt;cinéma&lt;/a&gt; et j'en passe. La découverte de &lt;a href="https://antennapod.org/"&gt;AntennaPod&lt;/a&gt; a fait exploser mes écoutes (avec comme dommage collatéral l'abandon de &lt;a href="https://librivox.org/"&gt;LibriVox&lt;/a&gt;). Aujourd'hui, je voulais vous partager un podcast que j'apprécie tout particulièrement : &lt;a href="https://www.sismique.fr/"&gt;Sismique&lt;/a&gt;.&lt;/p&gt;
743. <figure class="aligncenter">
744.    <a href="https://www.sismique.fr/" target="_blank"><img src="https://mart-e.be/images/2023/sismique-logo.webp"/></a>
745. </figure>
746.  
747. <p>Sismique est une enquête personnelle de Julien Devaureix, un homme qui bossait à Hong-Kong et, ne comprenant plus le monde qu'il voyait changer à toute allure sous ses yeux (vous aussi ça vous parle ?), décide de tout plaquer et de créer ce podcast. A chaque épisode, il s'entretient pendant une heure avec un expert d'un sujet particulier.</p>
748. <blockquote>
749. <p>Si j'avais une heure pour résoudre un problème, je passerais cinquante-cinq minutes à définir le problème et cinq minutes à trouver la solution.</p>
750. <p>― Albert Einstein</p>
751. </blockquote>
752. <p>Ce que j'aime dans son approche, c'est le choix d'essayer de comprendre le problème avant de chercher une solution. On part du postulat que le monde est complexe et qu'il n'existe pas de solution miracle. Les décisions sont souvent interconnectées. Il explique :</p>
753. <blockquote>
754. <p>Notre monde est bien trop complexe pour que quiconque puisse en comprendre vraiment le fonctionnement, la trajectoire, le pourquoi et le comment. Toute tentative d’explication du réel est donc forcément partielle, mais on peut toute de même essayer d'y voir un peu plus clair afin de ne pas trop se tromper dans nos analyses et nos décisions. Entre en jeu la pensée systémique…</p>
755. <p>L’approche systémique permet à la fois d’isoler les sujets que l’on veut étudier mais aussi d’admettre les interdépendances, de mieux expliquer les dynamiques d’évolutions, de différencier les symptômes des causes sans forcément tomber dans des explications mécanistes et définitives. Il s’agit de prendre de la hauteur, d’essayer d’identifier les bonnes questions et d’admettre que les réponses sont forcément partielles.</p>
756. <p><a href="https://www.sismique.fr/a-propos">Sismique.fr | À Propos</a></p>
757. </blockquote>
758. <p>Chaque épisode commence avec la question "avec quelles lunettes regardes-tu le monde ?". On rappelle ainsi que chaque intervenant vient avec sa propre histoire et ses biais. <a href="https://www.sismique.fr/post/96-l-univers-a-t-il-un-sens-david-elbaz">Un astrophycisien</a> ne va pas avoir le même regard et préoccupations qu'<a href="https://www.sismique.fr/post/89-le-verrou-financier-lucie-pinson">une spécialiste de la finance</a>. Ça semble évident mais c'est bien de rappeler que chaque intervenant, aussi expert soit-il, ne l'est que dans son domaine.</p>
759. <p>J'ai découvert le podcast avec l'épisode <a href="https://www.sismique.fr/post/88-energie-securite-et-souverainete-matthieu-auzanneau">#88- Énergie : sécurité et souveraineté - MATTHIEU AUZANNEAU</a>. Après cela, j'ai eu l'impression de comprendre la géopolitque russo-ukrainienne, pourquoi les divers pays réagissaient différement face à l'invasion russe. Puis, j'ai écouté <a href="https://www.sismique.fr/post/85-nos-cerveaux-sous-controle-david-colon">#85 - Nos cerveaux sous contrôle - DAVID COLON</a> et j'ai compris les différentes techniques de manipulation utilisées par les MAMA (Meta-Amazon-Microsoft-Alphabet). Et ainsi de suite. À chaque nouvelle écoute, je comprenais un peu mieux le monde mais petit à petit, j'ai surtout réalisé à quel point je le connaissais mal. Vous reprendrez bien un peu d'<a href="https://fr.wikipedia.org/wiki/Effet_Dunning-Kruger">effet Dunning-Kruger</a> ?</p>
760. <blockquote>
761. <p>Je sais pas si vous êtes au courant mais le monde, il vous attend pas, le monde il bouge et il bouge vite!</p>
762. <p>― OSS 117</p>
763. </blockquote>
764. <p>Après l'écoute de plusieurs épisodes, on peut se sentir submergé par la complexité du problème. Les enjeux sont trop nombreux, changer une chose impliquerait d'en changer 100 autres en même temps. Heureusement, Julien vient de sortir un livre qui se veut une analyse plus transversale après plusieurs années de recherche.</p>
765. <figure class="aligncenter">
766.    <a href="https://www.sismique.fr/le-monde-change-et-on-n-y-comprend-rien" target="_blank"><img src="https://mart-e.be/images/2023/sismique-livre.webp"/></a>
767. </figure>
768.  
769. <p>Le livre utilise la métaphore du <em>Jeu de la Vie</em> : tout le monde joue le même jeu dont le but est d'avoir la meilleure vie possible. Tout le monde partage la même partie mais les règles diffèrent. Si le début du bouquin fait un peu redite avec les différents épisodes, il faut attendre les derniers chapitres pour qu'il nous livre sa vision de comment vivre avec tout cela. Je ne vais pas vous la résumer (allez acheter le livre !) mais je suis sorti de ces écoutes et de cette lecture avec un sentiment de "Je sais que je ne sais pas et c'est ok". Je ne sauverai pas le monde. En tous cas, pas tout seul.</p>
770. <p>Tous les épisodes ne m'intéressent pas de la même façon, certains intervenants me captivent moins, je passe parfois <a href="https://www.sismique.fr/post/98-urgence-humanitaire-au-sahel-hilaire-avril">certains sujets</a> que je sais d'avance trop déprimants. Et puis, d'autres sont avec des intervenants célebres comme <a href="https://www.sismique.fr/post/77-la-fin-de-la-croissance-dennis-meadows">Dennis Meadows</a> (<em>Limit to Growth</em>) ou <a href="https://www.sismique.fr/post/noam-chomsky-defining-our-times">Noam Chomsky</a> (<em>La fabrication du consentement</em>) que l'on écoute avec attention et qui nous fait longuement réfléchir.</p>
771. <p>Sismique ne vous donnera sans doute pas la réponse à la vie, l'univers et le reste mais permet de se poser la question.</p>
772. &lt;p&gt;A mettre dans toutes les oreilles !&lt;/p&gt;</content><category term="Uncategorized"></category><category term="recommandation"></category><category term="sismique"></category><category term="podcast"></category></entry><entry><title>Migration de Wordpress à Pelican</title><link href="https://mart-e.be/2023/04/migration-de-wordpress-a-pelican" rel="alternate"></link><published>2023-04-13T18:29:00+02:00</published><updated>2023-04-13T18:29:00+02:00</updated><author><name>mart</name></author><id>tag:mart-e.be,2023-04-13:/2023/04/migration-de-wordpress-a-pelican</id><summary type="html">&lt;figure class="aligncenter"&gt;
773.    <a href="https://rakhim.org/honestly-undefined/19/" target="_blank"><img src="https://mart-e.be/images/2023/blogging.jpg"/></a>
774.    <figcaption>On ne pourra pas dire qu'on ne m'avait pas prévenu</figcaption>
775. </figure>
776.  
777. &lt;p&gt;Après une dizaine d'années de bons et loyaux services, il était temps de raccrocher Wordpress et de tenter l'expérience d'un …&lt;/p&gt;</summary><content type="html">&lt;figure class="aligncenter"&gt;
778.    <a href="https://rakhim.org/honestly-undefined/19/" target="_blank"><img src="https://mart-e.be/images/2023/blogging.jpg"/></a>
779.    <figcaption>On ne pourra pas dire qu'on ne m'avait pas prévenu</figcaption>
780. </figure>
781.  
782. <p>Après une dizaine d'années de bons et loyaux services, il était temps de raccrocher Wordpress et de tenter l'expérience d'un site statique.</p>
783. <p>Si Wordpress est un excellent logiciel qui permet de créer un blog, un ecommerce, <a href="https://mart-e.be/post/2012/01/03/transformez-blog-wordpress-tracker-torrent">un tracker torrent</a> ou le café, je n'ai pas besoin de tout ça. Mon blog évolue très peu (et n'est pas très actif) et se porte donc assez bien au concept de site statique.</p>
784. <p>Dans un web de plus en plus encombré, avoir un site minimaliste permet de souffler, de se concentrer sur l'essentiel : le contenu.
785. Un des premiers site qui mettait en avant les avantages du site statique est l'excellent <a href="https://solar.lowtechmagazine.com/">Low Tech Magazine</a>. Il auto-héberge son site avec un simple Raspberry-pi et un petit panneau solaire, chose qui aurait été impossible avec Wordpress.</p>
786. <p>Il y a quelques mois, j'ai dû migrer mon serveur vers une version plus récente de Debian, poussé par Wordpress me rappelant que j'utilisais une vieille version de PHP. Il me semblait absurde de devoir mettre à jour mon serveur pour pouvoir continuer d'afficher du contenu qui avait été écrit il y a des années et qui ne changerait certainement plus.</p>
787. <p>Récemment, <a href="https://ploum.net/2022-12-04-fin-du-blog-et-derniere-version.html">Ploum a fait sa migration</a> et ça m'a enfin poussé à me bouger le cul.</p>
788. <p>En migrant mon site sur <a href="https://getpelican.com/">Pelican</a>, je peux enfin rejoindre le club select du Small Web.</p>
789. <ul>
790. <li><a href="https://ar.al/2020/08/07/what-is-the-small-web/">What is the Small Web?</a></li>
791. <li><a href="https://benhoyt.com/writings/the-small-web-is-beautiful/">The small web is beautiful</a></li>
792. </ul>
793. &lt;p&gt;Je détaillerai probablement plus tard ma migration, laquelle ayant nécessité quelques &lt;a href="https://github.com/getpelican/pelican/pull/3114"&gt;modifications de Pelican&lt;/a&gt;. Les commentaires ont malheureusement été perdus pour le moment. Je me tâte sur la possibilité d'implémenter une solution compatible avec Mastodon comme &lt;a href="https://carlschwan.eu/2020/12/29/adding-comments-to-your-static-blog-with-mastodon/"&gt;expliqué ici&lt;/a&gt;. En attendant, n'hésitez pas à me dire ce que vous en pensez en envoyant un pouet à &lt;a href="https://mamot.fr/@mart_e/110201510686466019"&gt;@mart_e@mamot.fr&lt;/a&gt;.&lt;/p&gt;</content><category term="News"></category><category term="blog"></category><category term="wordpress"></category><category term="pelican"></category></entry><entry><title>Accéder à un système LUKS manuellement</title><link href="https://mart-e.be/post/2020/12/12/acceder-a-un-systeme-luks-manuellement" rel="alternate"></link><published>2020-12-12T11:59:00+01:00</published><updated>2020-12-12T11:59:00+01:00</updated><author><name>mart</name></author><id>tag:mart-e.be,2020-12-12:/post/2020/12/12/acceder-a-un-systeme-luks-manuellement</id><summary type="html">&lt;!-- wp:paragraph --&gt;
794.  
795. <p>Après la mise à jour journalière de mon pc portable (sous <a href="https://www.archlinux.org/" rel="noreferrer noopener" target="_blank">Archlinux</a>) et le redémarrage hebdomadaire, le drame : on entre le mot de passe de déchiffrement (<a href="https://en.wikipedia.org/wiki/Linux_Unified_Key_Setup" rel="noreferrer noopener" target="_blank">LUKS</a>) et...</p>
796. <!-- /wp:paragraph -->
797.  
798. <!-- wp:paragraph -->
799.  
800. <p>_</p>
801. <!-- /wp:paragraph -->
802.  
803. <!-- wp:paragraph -->
804.  
805. &lt;p&gt;Oui …&lt;/p&gt;</summary><content type="html">&lt;!-- wp:paragraph --&gt;
806.  
807. <p>Après la mise à jour journalière de mon pc portable (sous <a href="https://www.archlinux.org/" rel="noreferrer noopener" target="_blank">Archlinux</a>) et le redémarrage hebdomadaire, le drame : on entre le mot de passe de déchiffrement (<a href="https://en.wikipedia.org/wiki/Linux_Unified_Key_Setup" rel="noreferrer noopener" target="_blank">LUKS</a>) et...</p>
808. <!-- /wp:paragraph -->
809.  
810. <!-- wp:paragraph -->
811.  
812. <p>_</p>
813. <!-- /wp:paragraph -->
814.  
815. <!-- wp:paragraph -->
816.  
817. <p>Oui, juste "_"</p>
818. <!-- /wp:paragraph -->
819.  
820. <!-- wp:paragraph -->
821.  
822. <p>Pas d'erreur, rien.</p>
823. <!-- /wp:paragraph -->
824.  
825. <!-- wp:paragraph -->
826.  
827. <p>_</p>
828. <!-- /wp:paragraph -->
829.  
830. <!-- wp:paragraph -->
831.  
832. <p>Première étape : on augmente le <code>loglevel</code> et on retire le <code>quiet</code> dans la ligne de <a href="https://en.wikipedia.org/wiki/GNU_GRUB" rel="noreferrer noopener" target="_blank">GRUB</a> (voir <a href="https://www.thegeekdiary.com/centos-rhel-6-how-to-change-the-verbosity-of-debug-logs-during-booting/" rel="noreferrer noopener" target="_blank">CentOS / RHEL 6 : How to change the verbosity of debug logs during booting</a>). De mon coté, le déchiffrement fonctionne (c'est-à-dire, il accède au contenu du disque et commence la procédure de boot) mais s'arrête abruptement sans plus d'info.</p>
833. <!-- /wp:paragraph -->
834.  
835. <!-- wp:image {"id":3999,"sizeSlug":"large"} -->
836.  
837. <figure class="wp-block-image size-large">
838. <img src="https://mart-e.be/wp-content/uploads/2020/12/vlcsnap-2020-12-12-09h58m09s593-1024x576.png" class="wp-image-3999" /><br />
839.  
840. <figcaption>Ce que l'on peut voir avec <code>loglevel</code> supérieur</figcaption>
841. </figure>
842.  
843. <!-- /wp:image -->
844.  
845. <!-- wp:paragraph -->
846.  
847. <p>Pas des plus informatif sur la source du problème mais au moins, il arrive à démarrer (filmez votre écran et rejouez la vidéo en <a href="https://www.techwhoop.com/frame-by-frame-vlc/" rel="noreferrer noopener" target="_blank">image par image</a>).</p>
848. <!-- /wp:paragraph -->
849.  
850. <!-- wp:image {"id":4003,"sizeSlug":"large"} -->
851.  
852. <figure class="wp-block-image size-large">
853. <a href="https://www.flickr.com/photos/sdasmarchives/8663892916/in/photolist-ecAHw5-7vfcTy-7vfa8w-2jxMsyQ-bbq5AX-qcC4jt-2jztydZ-2jyo4Nf-9GH2qS-7xyXgH-om8RHz-6P3wbH-MZobqL-9GE9Wz-pzmWXd-d74CaC-mv4ZwZ-9wBhhn-8nB9bS-7mafgP-r9qwba-5JKzmp-2hawpY6-5JTHpW-sP8CaN-GWMZ4m-qraiWm-2iLnMvg-cyDYpo-bLnJ2t-cyDYnq-oxdbXZ-rAxcAZ-qRakfP-ovshmk-oxv2BX-aSuYPK-bF9D5L-4jyEJ9-cE81Mf-bxt1HG-5JR1Dz-bU4qZz-2hawpYm-237WYtG-4juXDz-dKkyRv-CD7KTs-9wA5XX-ieaqjV"><img src="https://mart-e.be/wp-content/uploads/2020/12/8663892916_f048be298f_o.jpg" class="wp-image-4003" /></a><br />
854.  
855. <figcaption>Dans l'attente d'un message d'erreur lors du boot</figcaption>
856. </figure>
857.  
858. <!-- /wp:image -->
859.  
860. <!-- wp:paragraph -->
861.  
862. <p>Pas beaucoup d'info mais pas de stress, on crée un live USB (j'ai pris une clef USB <a href="https://ubuntu.com/download/desktop/thank-you?version=20.04.1&architecture=amd64" rel="noreferrer noopener" target="_blank">Ubuntu</a>, il n'est pas obligatoire d'utiliser le même OS que celui installé). On démarre et on lance un terminal:</p>
863. <!-- /wp:paragraph -->
864.  
865. <!-- wp:preformatted -->
866.  
867. <div class="highlight"><pre><span></span><code>$<span class="w"> </span>sudo<span class="w"> </span>fdisk<span class="w"> </span>-l
868. ..
869. Disk<span class="w"> </span>/dev/nvme0n1:<span class="w"> </span><span class="m">238</span>.49<span class="w"> </span>GiB,<span class="w"> </span><span class="m">256060514304</span><span class="w"> </span>bytes,<span class="w"> </span><span class="m">500118192</span><span class="w"> </span>sectors
870. Disk<span class="w"> </span>model:<span class="w"> </span>PC<span class="w"> </span>SN520<span class="w"> </span>NVMe<span class="w"> </span>WDC<span class="w"> </span>256GB
871. Units:<span class="w"> </span>sectors<span class="w"> </span>of<span class="w"> </span><span class="m">1</span><span class="w"> </span>*<span class="w"> </span><span class="nv">512</span><span class="w"> </span><span class="o">=</span><span class="w"> </span><span class="m">512</span><span class="w"> </span>bytes
872. Sector<span class="w"> </span>size<span class="w"> </span><span class="o">(</span>logical/physical<span class="o">)</span>:<span class="w"> </span><span class="m">512</span><span class="w"> </span>bytes<span class="w"> </span>/<span class="w"> </span><span class="m">512</span><span class="w"> </span>bytes
873. I/O<span class="w"> </span>size<span class="w"> </span><span class="o">(</span>minimum/optimal<span class="o">)</span>:<span class="w"> </span><span class="m">512</span><span class="w"> </span>bytes<span class="w"> </span>/<span class="w"> </span><span class="m">512</span><span class="w"> </span>bytes
874. Disklabel<span class="w"> </span>type:<span class="w"> </span>gpt
875. Disk<span class="w"> </span>identifier:<span class="w"> </span>EECB8607-5D1A-4B49-BF5E-7D2012C5FB97
876. Device<span class="w"> </span>Start<span class="w"> </span>End<span class="w"> </span>Sectors<span class="w"> </span>Size<span class="w"> </span>Type
877. /dev/nvme0n1p1<span class="w"> </span><span class="m">2048</span><span class="w"> </span><span class="m">411647</span><span class="w"> </span><span class="m">409600</span><span class="w"> </span>200M<span class="w"> </span>EFI<span class="w"> </span>System
878. /dev/nvme0n1p2<span class="w"> </span><span class="m">411648</span><span class="w"> </span><span class="m">500118158</span><span class="w"> </span><span class="m">499706511</span><span class="w"> </span><span class="m">238</span>.3G<span class="w"> </span>Linux<span class="w"> </span>filesystem
879. </code></pre></div>
880.  
881. <!-- /wp:preformatted -->
882.  
883. <!-- wp:paragraph -->
884.  
885. <p>Voici mon disque, une partition boot, en clair, sur <code>nvme0n1p1</code> et une partition chiffrée avec LUKS sur <code>nvme0n1p2</code>. On va donc les monter pour y accéder:</p>
886. <!-- /wp:paragraph -->
887.  
888. <!-- wp:preformatted -->
889.  
890. <div class="highlight"><pre><span></span><code>$<span class="w"> </span>sudo<span class="w"> </span>mount<span class="w"> </span>/dev/nvme0n1p2<span class="w"> </span>/mnt/
891. mount:<span class="w"> </span>/mnt:<span class="w"> </span>unknown<span class="w"> </span>filesystem<span class="w"> </span><span class="nb">type</span><span class="w"> </span><span class="s1">'crypto_LUKS'</span>.
892. $<span class="w"> </span>sudo<span class="w"> </span>cryptsetup<span class="w"> </span>luksOpen<span class="w"> </span>/dev/nvme0n1p2<span class="w"> </span>mydisk
893. Enter<span class="w"> </span>passphrase<span class="w"> </span><span class="k">for</span><span class="w"> </span>/dev/nvme0n1p2:<span class="w"> </span>*****
894. $<span class="w"> </span>sudo<span class="w"> </span>vgscan
895. Found<span class="w"> </span>volume<span class="w"> </span>group<span class="w"> </span><span class="s2">"MyVolGroup"</span><span class="w"> </span>using<span class="w"> </span>metadata<span class="w"> </span><span class="nb">type</span><span class="w"> </span>lvm2
896. $<span class="w"> </span>ls<span class="w"> </span>/dev/mapper/
897. control<span class="w"> </span>mydisk<span class="w"> </span>MyVolGroup-root
898. $<span class="w"> </span>sudo<span class="w"> </span>mount<span class="w"> </span>/dev/mapper/MyVolGroup-root<span class="w"> </span>/mnt/
899. $<span class="w"> </span>sudo<span class="w"> </span>mount<span class="w"> </span>/dev/nvme0n1p1<span class="w"> </span>/mnt/boot/
900. $<span class="w"> </span>sudo<span class="w"> </span>mount<span class="w"> </span>-B<span class="w"> </span>/dev<span class="w"> </span>/mnt/dev
901. $<span class="w"> </span>sudo<span class="w"> </span>mount<span class="w"> </span>-B<span class="w"> </span>/dev/pts<span class="w"> </span>/mnt/dev/pts
902. $<span class="w"> </span>sudo<span class="w"> </span>mount<span class="w"> </span>-B<span class="w"> </span>/proc<span class="w"> </span>/mnt/proc
903. $<span class="w"> </span>sudo<span class="w"> </span>mount<span class="w"> </span>-B<span class="w"> </span>/sys<span class="w"> </span>/mnt/sys
904. $<span class="w"> </span>sudo<span class="w"> </span>mount<span class="w"> </span>-B<span class="w"> </span>/run<span class="w"> </span>/mnt/run
905. $<span class="w"> </span>sudo<span class="w"> </span>cp<span class="w"> </span>/etc/resolv.conf<span class="w"> </span>/mnt/etc/resolv.conf
906. </code></pre></div>
907.  
908. <!-- /wp:preformatted -->
909.  
910. <!-- wp:paragraph -->
911.  
912. <p>Toutes ces commandes me permettent d'avoir un système fonctionnel dans le dossier <code>/mnt</code>. La dernière commande permet d'avoir accès à internet lors du <a href="https://en.wikipedia.org/wiki/Chroot" rel="noreferrer noopener" target="_blank">chroot</a>.</p>
913. <!-- /wp:paragraph -->
914.  
915. <!-- wp:preformatted -->
916.  
917. <div class="highlight"><pre><span></span><code><span class="err">$</span><span class="w"> </span><span class="n">sudo</span><span class="w"> </span><span class="n">chroot</span><span class="w"> </span><span class="o">/</span><span class="n">mnt</span>
918. <span class="err">#</span><span class="w"> </span><span class="n">pacman</span><span class="w"> </span><span class="o">-</span><span class="n">Syu</span>
919. <span class="err">…</span>
920. <span class="o">-></span><span class="w"> </span><span class="n">Running</span><span class="w"> </span><span class="n">build</span><span class="w"> </span><span class="nl">hook</span><span class="p">:</span><span class="w"> </span><span class="o">[</span><span class="n">encrypt</span><span class="o">]</span>
921. <span class="o">-></span><span class="w"> </span><span class="n">Running</span><span class="w"> </span><span class="n">build</span><span class="w"> </span><span class="nl">hook</span><span class="p">:</span><span class="w"> </span><span class="o">[</span><span class="n">lvm2</span><span class="o">]</span>
922. <span class="o">-></span><span class="w"> </span><span class="n">Running</span><span class="w"> </span><span class="n">build</span><span class="w"> </span><span class="nl">hook</span><span class="p">:</span><span class="w"> </span><span class="o">[</span><span class="n">filesystems</span><span class="o">]</span>
923. <span class="o">-></span><span class="w"> </span><span class="n">Running</span><span class="w"> </span><span class="n">build</span><span class="w"> </span><span class="nl">hook</span><span class="p">:</span><span class="w"> </span><span class="o">[</span><span class="n">keyboard</span><span class="o">]</span>
924. <span class="o">-></span><span class="w"> </span><span class="n">Running</span><span class="w"> </span><span class="n">build</span><span class="w"> </span><span class="nl">hook</span><span class="p">:</span><span class="w"> </span><span class="o">[</span><span class="n">fsck</span><span class="o">]</span>
925. <span class="o">==></span><span class="w"> </span><span class="n">Generating</span><span class="w"> </span><span class="k">module</span><span class="w"> </span><span class="n">dependencies</span>
926. <span class="o">==></span><span class="w"> </span><span class="n">Creating</span><span class="w"> </span><span class="n">gzip</span><span class="o">-</span><span class="n">compressed</span><span class="w"> </span><span class="n">initcpio</span><span class="w"> </span><span class="nc">image</span><span class="err">:</span><span class="w"> </span><span class="o">/</span><span class="n">boot</span><span class="o">/</span><span class="n">initramfs</span><span class="o">-</span><span class="n">linux</span><span class="o">-</span><span class="n">fallback</span><span class="p">.</span><span class="n">img</span>
927. <span class="o">==></span><span class="w"> </span><span class="nc">Image</span><span class="w"> </span><span class="n">generation</span><span class="w"> </span><span class="n">successful</span>
928. <span class="p">(</span><span class="mi">11</span><span class="o">/</span><span class="mi">17</span><span class="p">)</span><span class="w"> </span><span class="n">Reloading</span><span class="w"> </span><span class="k">system</span><span class="w"> </span><span class="n">bus</span><span class="w"> </span><span class="n">configuration</span><span class="err">…</span>
929. <span class="n">Running</span><span class="w"> </span><span class="ow">in</span><span class="w"> </span><span class="n">chroot</span><span class="p">,</span><span class="w"> </span><span class="n">ignoring</span><span class="w"> </span><span class="n">command</span><span class="w"> </span><span class="s1">'try-reload-or-restart'</span>
930. <span class="p">(</span><span class="mi">12</span><span class="o">/</span><span class="mi">17</span><span class="p">)</span><span class="w"> </span><span class="n">Probing</span><span class="w"> </span><span class="n">GDK</span><span class="o">-</span><span class="n">Pixbuf</span><span class="w"> </span><span class="n">loader</span><span class="w"> </span><span class="n">modules</span><span class="err">…</span>
931. <span class="p">(</span><span class="mi">13</span><span class="o">/</span><span class="mi">17</span><span class="p">)</span><span class="w"> </span><span class="n">Probing</span><span class="w"> </span><span class="mi">32</span><span class="o">-</span><span class="nc">bit</span><span class="w"> </span><span class="n">GDK</span><span class="o">-</span><span class="n">Pixbuf</span><span class="w"> </span><span class="n">loader</span><span class="w"> </span><span class="n">modules</span><span class="err">…</span>
932. <span class="p">(</span><span class="mi">14</span><span class="o">/</span><span class="mi">17</span><span class="p">)</span><span class="w"> </span><span class="n">Updating</span><span class="w"> </span><span class="n">icon</span><span class="w"> </span><span class="n">theme</span><span class="w"> </span><span class="n">caches</span><span class="err">…</span>
933. <span class="p">(</span><span class="mi">15</span><span class="o">/</span><span class="mi">17</span><span class="p">)</span><span class="w"> </span><span class="n">Updating</span><span class="w"> </span><span class="n">the</span><span class="w"> </span><span class="n">info</span><span class="w"> </span><span class="n">directory</span><span class="w"> </span><span class="k">file</span><span class="err">…</span>
934. <span class="p">(</span><span class="mi">16</span><span class="o">/</span><span class="mi">17</span><span class="p">)</span><span class="w"> </span><span class="n">Updating</span><span class="w"> </span><span class="n">the</span><span class="w"> </span><span class="n">desktop</span><span class="w"> </span><span class="k">file</span><span class="w"> </span><span class="n">MIME</span><span class="w"> </span><span class="n">type</span><span class="w"> </span><span class="n">cache</span><span class="err">…</span>
935. <span class="p">(</span><span class="mi">17</span><span class="o">/</span><span class="mi">17</span><span class="p">)</span><span class="w"> </span><span class="n">Updating</span><span class="w"> </span><span class="n">the</span><span class="w"> </span><span class="n">MIME</span><span class="w"> </span><span class="n">type</span><span class="w"> </span><span class="k">database</span><span class="err">…</span>
936. </code></pre></div>
937.  
938. <!-- /wp:preformatted -->
939.  
940. <!-- wp:paragraph -->
941.  
942. <p>Dans mon cas, il s'agissait probablement d'une mise à jour corrompue. Donc, mettre à jour le système (avec une mise à jour du paquet linux en bonus) a réglé le souci. Si vous aviez un autre problème (GRUB mal installé par exemple), le <code>chroot</code> est également une bonne façon de procéder. Une fois les manipulations finies, on sort du <code>chroot</code> et on referme tous les disques.</p>
943. <!-- /wp:paragraph -->
944.  
945. <!-- wp:preformatted -->
946.  
947. <div class="highlight"><pre><span></span><code><span class="err">#</span><span class="w"> </span><span class="k">exit</span>
948. <span class="n">ubuntu</span><span class="nv">@ubuntu</span><span class="err">:</span><span class="o">~</span><span class="err">$</span><span class="w"> </span><span class="n">sudo</span><span class="w"> </span><span class="n">umount</span><span class="w"> </span><span class="o">/</span><span class="n">mnt</span><span class="o">/</span><span class="n">dev</span><span class="o">/</span><span class="n">pts</span>
949. <span class="n">ubuntu</span><span class="nv">@ubuntu</span><span class="err">:</span><span class="o">~</span><span class="err">$</span><span class="w"> </span><span class="n">sudo</span><span class="w"> </span><span class="n">umount</span><span class="w"> </span><span class="o">/</span><span class="n">mnt</span><span class="o">/</span><span class="n">dev</span><span class="o">/</span>
950. <span class="n">ubuntu</span><span class="nv">@ubuntu</span><span class="err">:</span><span class="o">~</span><span class="err">$</span><span class="w"> </span><span class="n">sudo</span><span class="w"> </span><span class="n">umount</span><span class="w"> </span><span class="o">/</span><span class="n">mnt</span><span class="o">/</span><span class="n">sys</span>
951. <span class="n">ubuntu</span><span class="nv">@ubuntu</span><span class="err">:</span><span class="o">~</span><span class="err">$</span><span class="w"> </span><span class="n">sudo</span><span class="w"> </span><span class="n">umount</span><span class="w"> </span><span class="o">/</span><span class="n">mnt</span><span class="o">/</span><span class="n">run</span>
952. <span class="n">ubuntu</span><span class="nv">@ubuntu</span><span class="err">:</span><span class="o">~</span><span class="err">$</span><span class="w"> </span><span class="n">sudo</span><span class="w"> </span><span class="n">umount</span><span class="w"> </span><span class="o">/</span><span class="n">mnt</span><span class="o">/</span><span class="k">proc</span>
953. <span class="n">ubuntu</span><span class="nv">@ubuntu</span><span class="err">:</span><span class="o">~</span><span class="err">$</span><span class="w"> </span><span class="n">sudo</span><span class="w"> </span><span class="n">umount</span><span class="w"> </span><span class="o">/</span><span class="n">mnt</span><span class="o">/</span><span class="n">boot</span>
954. <span class="n">ubuntu</span><span class="nv">@ubuntu</span><span class="err">:</span><span class="o">~</span><span class="err">$</span><span class="w"> </span><span class="n">sudo</span><span class="w"> </span><span class="n">umount</span><span class="w"> </span><span class="o">/</span><span class="n">mnt</span>
955. <span class="n">ubuntu</span><span class="nv">@ubuntu</span><span class="err">:</span><span class="o">~</span><span class="err">$</span><span class="w"> </span><span class="n">sudo</span><span class="w"> </span><span class="n">cryptsetup</span><span class="w"> </span><span class="k">close</span><span class="w"> </span><span class="n">MyVolGroup</span><span class="o">-</span><span class="n">root</span>
956. <span class="n">ubuntu</span><span class="nv">@ubuntu</span><span class="err">:</span><span class="o">~</span><span class="err">$</span><span class="w"> </span><span class="n">sudo</span><span class="w"> </span><span class="n">cryptsetup</span><span class="w"> </span><span class="k">close</span><span class="w"> </span><span class="n">mydisk</span>
957. <span class="n">ubuntu</span><span class="nv">@ubuntu</span><span class="err">:</span><span class="o">~</span><span class="err">$</span><span class="w"> </span><span class="n">sudo</span><span class="w"> </span><span class="n">reboot</span>
958. </code></pre></div>
959.  
960. <!-- /wp:preformatted -->
961.  
962. <!-- wp:paragraph -->
963.  
964. <p>Et après un redémarrage et un peu de sueur froide, le système redémarre correctement !</p>
965. <!-- /wp:paragraph -->
966.  
967. <!-- wp:image {"align":"center","id":4001,"sizeSlug":"large"} -->
968.  
969. <div class="wp-block-image">
970.  
971. <figure class="aligncenter size-large">
972. <a href="https://www.flickr.com/photos/nypl/3110056172/in/photolist-5JPRm9-9hgqiJ-7VEEgT-pqMcEP-owvJnz-rmSNm4-29MGAqN-ecACKL-kEJz7c-otF8wG-9VG1u3-owjpBc-fyyAXy-qm2yUE-4jCnWj-ecACMS-9oAqh3-aoZfvF-oeRNhr-idNTNp-2jzLLob-Ufdwph-4jyX3q-ecv1AB-xgy8gT-MdwAoo-qm2yXL-w9vio5-2e5cq89-otaXeY-owqxaV-ovf4ST-eXssAq-owrcN6-NNnPvY-od7ZDg-ecv1at-4jykoK-28nsScB-pre4qG-oeYCLh-i6Thwo-BLgrE9-tYfq8w-4jCD5j-ownLRR-ow9ddu-6arLK1-bv8Bk6-4jCDbo"><img src="https://mart-e.be/wp-content/uploads/2020/12/3110056172_b75b13223d_c.jpg" class="wp-image-4001" alt=" Limberger's Victory (cinema 1915) " /></a>
973. </figure>
974.  
975. </div>
976.  
977. &lt;!-- /wp:image --&gt;</content><category term="News"></category><category term="archlinux"></category><category term="luks"></category><category term="planet-libre"></category></entry><entry><title>Pourquoi je n'installerai pas Coronalert</title><link href="https://mart-e.be/post/2020/10/05/pourquoi-je-ninstallerai-pas-coronalert" rel="alternate"></link><published>2020-10-05T13:51:00+02:00</published><updated>2020-10-05T13:51:00+02:00</updated><author><name>mart</name></author><id>tag:mart-e.be,2020-10-05:/post/2020/10/05/pourquoi-je-ninstallerai-pas-coronalert</id><summary type="html">&lt;!-- wp:paragraph --&gt;
978.  
979. <p><a href="https://coronalert.be/">Coronalert</a>, l'application de traçage COVID-19 en Belgique vient d'être publiée et est installable par le public. Je n'installerai certainement pas cette application et vous explique pourquoi.</p>
980. <!-- /wp:paragraph -->
981.  
982. <!-- wp:image {"id":3924,"sizeSlug":"large"} -->
983.  
984. <figure class="wp-block-image size-large">
985. <a href="https://www.flickr.com/photos/floridamemory/7026619371/"><img src="https://mart-e.be/wp-content/uploads/2020/10/7026619371_2abcfc9c17_o.jpg" class="wp-image-3924" /></a><br />
986.  
987. &lt;figcaption&gt;Comme Lucy, je suis …&lt;/figcaption&gt;&lt;/figure&gt;</summary><content type="html">&lt;!-- wp:paragraph --&gt;
988.  
989. <p><a href="https://coronalert.be/">Coronalert</a>, l'application de traçage COVID-19 en Belgique vient d'être publiée et est installable par le public. Je n'installerai certainement pas cette application et vous explique pourquoi.</p>
990. <!-- /wp:paragraph -->
991.  
992. <!-- wp:image {"id":3924,"sizeSlug":"large"} -->
993.  
994. <figure class="wp-block-image size-large">
995. <a href="https://www.flickr.com/photos/floridamemory/7026619371/"><img src="https://mart-e.be/wp-content/uploads/2020/10/7026619371_2abcfc9c17_o.jpg" class="wp-image-3924" /></a><br />
996.  
997. <figcaption>Comme Lucy, je suis sceptique</figcaption>
998. </figure>
999.  
1000. <!-- /wp:image -->
1001.  
1002. <!-- wp:heading {"level":4} -->
1003.  
1004. <h4>Fonctionnement</h4>
1005. <!-- /wp:heading -->
1006.  
1007. <!-- wp:paragraph -->
1008.  
1009. <p>L'application belge fonctionne avec le protocole <a href="https://en.wikipedia.org/wiki/Decentralized_Privacy-Preserving_Proximity_Tracing">DP-3T</a> et est directement inspirée de l'application Allemande <a href="https://www.coronawarn.app/en/">Corona-Warn-App</a>. Cette dernière étant publiée sous licence Apache, le code source a pu être réutilisé et il n'a suffit que de <a href="https://github.com/covid-be-app/cwa-app-android/graphs/commit-activity">4 mois</a> pour développer la variante belge.</p>
1010. <!-- /wp:paragraph -->
1011.  
1012. <!-- wp:image {"align":"center","id":3898,"sizeSlug":"medium","linkDestination":"media"} -->
1013.  
1014. <div class="wp-block-image">
1015.  
1016. <figure class="aligncenter size-medium">
1017. <a href="https://mart-e.be/wp-content/uploads/2020/09/onepage.png"><img src="https://mart-e.be/wp-content/uploads/2020/09/onepage-165x300.png" class="wp-image-3898" /></a><br />
1018.  
1019. <figcaption>Fonctionnement simplifié du DP-3T, <a href="https://ncase.me/contact-tracing/" target="_blank" rel="noreferrer noopener">source</a></figcaption>
1020. </figure>
1021.  
1022. </div>
1023.  
1024. <!-- /wp:image -->
1025.  
1026. <!-- wp:paragraph -->
1027.  
1028. <p>Le respect de la vie privée est une des bases du protocole DP-3T. Les contacts sont enregistrés sur le téléphone de l'utilisateur et non dans une base de données centralisée, ce qui évite beaucoup d'abus (gouvernement trop curieux, piratage,...). <a href="https://enginaked.wordpress.com/2020/09/25/revue-rapide-de-lapplication-mobile-coronalert-be/" rel="noreferrer noopener" target="_blank">Une analyse du code source</a> de l'application Coronalert (également open source) semble indiquer qu'elle n'est pas trop bavarde et se contente de partager le minimum d'information requis. C'est évidemment trop tôt pour faire une analyse en profondeur et un audit de sécurité complet mais c'est prometteur.</p>
1029. <!-- /wp:paragraph -->
1030.  
1031. <!-- wp:paragraph -->
1032.  
1033. <p>Mais alors, où est le problème ?</p>
1034. <!-- /wp:paragraph -->
1035.  
1036. <!-- wp:heading {"level":4} -->
1037.  
1038. <h4>Inefficacité du Bluetooth</h4>
1039. <!-- /wp:heading -->
1040.  
1041. <!-- wp:paragraph -->
1042.  
1043. <p>L'application utilise le <a href="https://fr.wikipedia.org/wiki/Bluetooth">Bluetooth</a> du téléphone pour déterminer si deux personnes sont à moins d'1,50m pendant au moins 15 minutes. Le Bluetooth est avant tout un protocole de communication et n'a pas été pensé pour déterminer la proximité entre deux utilisateurs. Il n'est <a href="https://theintercept.com/2020/05/05/coronavirus-bluetooth-contact-tracing/">pas fiable</a> pour déterminer la distance entre deux appareils. On peut faire des vagues estimations de distance mais rien de précis.</p>
1044. <!-- /wp:paragraph -->
1045.  
1046. <!-- wp:image {"align":"center","id":3902,"sizeSlug":"medium","linkDestination":"media"} -->
1047.  
1048. <div class="wp-block-image">
1049.  
1050. <figure class="aligncenter size-medium">
1051. <a href="https://mart-e.be/wp-content/uploads/2020/10/covid-risk-indoor.jpg"><img src="https://mart-e.be/wp-content/uploads/2020/10/covid-risk-indoor-300x240.jpg" class="wp-image-3902" /></a><br />
1052.  
1053. <figcaption>Le risque dans un milieu ventilé ou non, masqué ou non est très différent, <a href="https://www.cdc.gov/coronavirus/2019-ncov/daily-life-coping/deciding-to-go-out.html" rel="noreferrer noopener" target="_blank">source</a></figcaption>
1054. </figure>
1055.  
1056. </div>
1057.  
1058. <!-- /wp:image -->
1059.  
1060. <!-- wp:paragraph -->
1061.  
1062. <p>Même en supposant que le signal Bluetooth permette de déterminer la distance entre deux personnes (ce qui n'est pas le cas), cela ne donne finalement que peu d'informations. La distance n'est pas le facteur déterminant pour évaluer si un contact est à risque ou non. Rappelons qu'un contact avec ou sans masque, en intérieur ou en extérieur, impliquent des niveaux de risques totalement différents ! Être assis à coté de quelqu'un dans un bar et attendre le bus dehors n'est pas pareil en matière de risque mais bien pour un signal Bluetooth.</p>
1063. <!-- /wp:paragraph -->
1064.  
1065. <!-- wp:heading {"level":4} -->
1066.  
1067. <h4>Les autres applications ne fonctionnent pas</h4>
1068. <!-- /wp:heading -->
1069.  
1070. <!-- wp:paragraph -->
1071.  
1072. <p>Il a été affirmé que si, au moins, <a href="https://www.rtbf.be/info/belgique/detail_coronalert-si-on-atteint-15-d-adhesion-de-la-population-on-sauve-des-vies-estime-axel-legay-concepteur-de-l-application-de-tracage?id=10596235" rel="noreferrer noopener" target="_blank">15% de la population</a> installe l'application, cela pourrait sauver des vies. On entend aussi souvent le chiffre de 60% de la population minimum mais <a href="https://www.technologyreview.com/2020/06/05/1002775/covid-apps-effective-at-less-than-60-percent-download/" rel="noreferrer noopener" target="_blank">il semble exagéré</a>. En Islande, 38% de la population a téléchargé l'application, un des plus grand taux pour une application de traçage de contact, et pourtant, <a href="https://www.technologyreview.com/2020/05/11/1001541/iceland-rakning-c19-covid-contact-tracing/" rel="noreferrer noopener" target="_blank">elle n'a pas été très utile</a> (ils ont contrôlé l'épidémie avec des tests massifs). Dans le cas de la France ou de l'Australie, <a href="https://www.technologyreview.com/2020/07/10/1005027/8-million-people-14-alerts-why-some-covid-19-apps-are-staying-silent/" rel="noreferrer noopener" target="_blank">le bilan n'est pas meilleur</a>.</p>
1073. <!-- /wp:paragraph -->
1074.  
1075. <!-- wp:heading {"level":4} -->
1076.  
1077. <h4>Faux sentiment de sécurité</h4>
1078. <!-- /wp:heading -->
1079.  
1080. <!-- wp:paragraph -->
1081.  
1082. <p>Il <a href="https://psyarxiv.com/nxw2k" rel="noreferrer noopener" target="_blank">a été montré</a> que le fait de porter un casque de vélo pousse inconsciemment les automobilistes à dépasser de plus près les cyclistes. Comme si la protection supplémentaire excusait un comportement plus risqué. Avec la généralisation des masques (même si le masque est fait dans un vieux poncho troué ou avec le nez qui dépasse), je remarque que les distances de sécurité sont beaucoup moins respectées.</p>
1083. <!-- /wp:paragraph -->
1084.  
1085. <!-- wp:image {"id":3921,"sizeSlug":"large"} -->
1086.  
1087. <figure class="wp-block-image size-large">
1088. <a href="https://www.flickr.com/photos/nlireland/35380747664/"><img src="https://mart-e.be/wp-content/uploads/2020/10/35380747664_852dae8069_c.jpg" class="wp-image-3921" /></a><br />
1089.  
1090. <figcaption>Distances de sécurité</figcaption>
1091. </figure>
1092.  
1093. <!-- /wp:image -->
1094.  
1095. <!-- wp:paragraph -->
1096.  
1097. <p>Les exemples de protection augmentant la prise de risque sont nombreux. Inconsciemment, aller dans un bar bondé sera moins grave car je serai mieux protégé avec l'application.</p>
1098. <!-- /wp:paragraph -->
1099.  
1100. <!-- wp:heading {"level":4} -->
1101.  
1102. <h4>Il y aura des failles</h4>
1103. <!-- /wp:heading -->
1104.  
1105. <!-- wp:paragraph -->
1106.  
1107. <p>Je ne doute pas que les auteurs de l'application sont des développeurs très compétents. Cependant, il est illusoire de penser que l'application ne comporte pas de bug. Et si un bug peut varier en terme de gravité (du simple pépin à la faille de sécurité), les données traitées sont particulièrement sensibles.</p>
1108. <!-- /wp:paragraph -->
1109.  
1110. <!-- wp:paragraph -->
1111.  
1112. <p>C'est faire preuve d'une grande confiance que de penser qu'une application créée en 4 mois sera infaillible dans le traitement de nos données. Le risque de découvrir une faiblesse dans l'algorithme ou dans l'implémentation est loin d'être négligeable, les deux sont très récents et n'ont pas subi l'épreuve du temps. En informatique, si l'on ne trouve pas de bug, c'est que l'on n'a pas assez cherché...</p>
1113. <!-- /wp:paragraph -->
1114.  
1115. <!-- wp:heading {"level":4} -->
1116.  
1117. <h4>On introduit un précédent dangereux</h4>
1118. <!-- /wp:heading -->
1119.  
1120. <!-- wp:paragraph -->
1121.  
1122. <p>L'enfer est pavé de bonnes intentions, etc, etc. Il est évident que l'on veut faire un maximum pour lutter contre la pandémie et sauver des vies mais avec Coronalert, on installe une application de traçage pour des raisons sanitaires. Et ce n'est pas négligeable.</p>
1123. <!-- /wp:paragraph -->
1124.  
1125. <!-- wp:image {"id":3934,"sizeSlug":"large"} -->
1126.  
1127. <figure class="wp-block-image size-large">
1128. <a href="https://www.flickr.com/photos/floridamemory/14990995563/"><img src="https://mart-e.be/wp-content/uploads/2020/10/14990995563_01d2cb1128_o.jpg" class="wp-image-3934" /></a><br />
1129.  
1130. <figcaption>Démonstration des nouvelles mesures de bulle sociale</figcaption>
1131. </figure>
1132.  
1133. <p>Le fait que cette application soit, ou non, respectueuse de nos données est finalement un détail très technique : rien ne ressemble plus à une application gouvernementale qu'une autre application gouvernementale pour le commun des mortels. Il suffit de regarder <a href="https://www.rtbf.be/auvio/detail_coronalert-l-appli-doit-encore-convaincre?id=2686313&t=0" rel="noreferrer noopener" target="_blank">ce micro-trottoir</a> pour réaliser la méconnaissance du sujet (et les inquiétudes qui en découlent logiquement).</p>
1134. <p>Il est évident que, si cette expérimentation est un succès (et probablement même si un échec), elle sera retentée dans le futur, à d'autres fins plus ou moins défendables. Si Coronalert met de bons gardes-fous pour éviter tout abus, il sera, par contre, après cette première expérience, plus facile d'accepter une autre application, même si elle est moins consciencieuse. En psychologie sociale, c'est ce qu'on appelle, la "<a href="https://fr.wikipedia.org/wiki/Pied-dans-la-porte" rel="noreferrer noopener" target="_blank">technique du pied dans la porte</a>" . Et si la prochaine est plus efficace mais moins respectueuse de la vie privée ? Et si on l'utilisait pour la prochaine épidémie de grippe saisonnière ? Pour aider la justice dans des enquêtes criminelles ? Pour lutter contre la fraude fiscale ? Où mettez-vous la limite ?</p>
1135. <!-- /wp:paragraph -->
1136.  
1137. <!-- wp:heading {"level":4} -->
1138.  
1139. <h4>On ne règle pas une crise sanitaire avec une application</h4>
1140. <!-- /wp:heading -->
1141.  
1142. <!-- wp:paragraph -->
1143.  
1144. <p>Finalement, même si l'on supposait que l'application tenait la route d'un point de vue technique, l'existence de cette application est de la poudre aux yeux. C'est un fantasme trop courant que de penser que l'on peut régler un problème sociétal avec une nouvelle technologie, particulièrement en remettant la responsabilité sur le citoyen. Il est important que chacun participe à l'effort collectif mais si cela a réellement un effet.</p>
1145. <!-- /wp:paragraph -->
1146.  
1147. <!-- wp:image {"id":3919,"sizeSlug":"large"} -->
1148.  
1149. <figure class="wp-block-image size-large">
1150. <a href="https://twitter.com/christiemorreal/status/1311531287786803200"><img src="https://mart-e.be/wp-content/uploads/2020/10/Screenshot_2020-10-06-Christie-Morreale-on-Twitter.png" class="wp-image-3919" /></a><br />
1151.  
1152. <figcaption>Non Christie, le refinancement de la santé c'est ça qui sauvera des vies ! Mais ça coûte plus cher qu'un retweet.</figcaption>
1153. </figure>
1154.  
1155. <p>Pour contrôler l'épidémie de coronavirus, on a déjà tous les outils nécessaires (mis en place plus ou moins efficacement). On a du <em>contact tracing</em> si l'on est testé positif. On laisse nos coordonnées dans les restaurants. En cas de contamination, on connaît déjà les personnes à prévenir. Si l'on veut contenir l'épidémie, il faut porter des masques, éviter les contacts non-essentiels et surtout tester plus et mieux.</p>
1156. <h4>Est-ce grave si c'est inefficace ?</h4>
1157. <p>Après avoir donné tous mes arguments pour lesquels une application de traçage ne va <strong>pas</strong> fonctionner, on me répond souvent :</p>
1158. <blockquote>
1159. <p>- Oui, mais ça ne coûte pas grand chose de l'installer</p>
1160. <p>- C'est juste une application de plus</p>
1161. <p>- J'ai fait ma part dans la société</p>
1162. <p>- Au pire, ce n'est pas efficace mais on n'aura pas perdu grand chose</p>
1163. <p>- ...</p>
1164. </blockquote>
1165. <p>Dans un monde d'effort, d'attention et d'argent limité, aucun choix n'est anodin.</p>
1166. <p>Je compare cette application au tri des déchets. On bassine les citoyens sur l'importance de jeter leurs canettes dans les bonnes poubelles, <a href="https://www.seuil.com/ouvrage/homo-detritus-baptiste-monsaingeon/9782021352603" rel="noreferrer noopener" target="_blank">aussi inefficace soit l'action</a>. En effet, si le tri sélectif est important et un meilleur comportement que ne pas trier du tout, il donne un faux sentiment que le problème est réglé dès la mise en sac et permet de ne pas s'attaquer aux vraies causes (la production, le modèle du tout jetable,...). C'est exactement pareil avec la pandémie de Covid-19. On dépense de l'argent et des efforts à des choses ayant un impact, au mieux, négligeable.</p>
1167. &lt;p&gt;Je ne cherche nullement à diminuer la gravité de la pandémie ou de dire qu'il ne faut rien faire de plus mais, pour moi, Coronalert n'est pas un mode d'action valable. Il est politiquement intéressant de montrer que l'on agit mais ça reste du gaspillage de temps et d'argent auquel je ne veux pas participer.&lt;/p&gt;</content><category term="News"></category><category term="coronavirus"></category><category term="smartphone"></category><category term="société"></category></entry><entry><title>Fermentation alcoolique maison</title><link href="https://mart-e.be/post/2020/05/10/fermentation-alcoolique-maison" rel="alternate"></link><published>2020-05-10T12:14:00+02:00</published><updated>2020-05-10T12:14:00+02:00</updated><author><name>mart</name></author><id>tag:mart-e.be,2020-05-10:/post/2020/05/10/fermentation-alcoolique-maison</id><summary type="html">&lt;!-- wp:paragraph --&gt;
1168.  
1169. <p>J'aurais pu profiter du confinement pour méditer, ranger la maison ou faire du sport mais non, j'ai décidé faire fermenter tout ce qui me tombait sous la main !</p>
1170. <!-- /wp:paragraph -->
1171.  
1172. <!-- wp:image {"align":"center","id":3747,"sizeSlug":"full"} -->
1173.  
1174. <div class="wp-block-image">
1175.  
1176. <figure class="aligncenter size-full">
1177. <img src="https://mart-e.be/wp-content/uploads/2020/05/drink-1.jpg" title="J. H. Roberts drinking beer in the J.C. Williamson production of Fly Away Peter, 1949" class="wp-image-3747" /><br />
1178.  
1179. &lt;figcaption&gt;&lt;em&gt;Bien meilleure …&lt;/em&gt;&lt;/figcaption&gt;&lt;/figure&gt;&lt;/div&gt;</summary><content type="html">&lt;!-- wp:paragraph --&gt;
1180.  
1181. <p>J'aurais pu profiter du confinement pour méditer, ranger la maison ou faire du sport mais non, j'ai décidé faire fermenter tout ce qui me tombait sous la main !</p>
1182. <!-- /wp:paragraph -->
1183.  
1184. <!-- wp:image {"align":"center","id":3747,"sizeSlug":"full"} -->
1185.  
1186. <div class="wp-block-image">
1187.  
1188. <figure class="aligncenter size-full">
1189. <img src="https://mart-e.be/wp-content/uploads/2020/05/drink-1.jpg" title="J. H. Roberts drinking beer in the J.C. Williamson production of Fly Away Peter, 1949" class="wp-image-3747" /><br />
1190.  
1191. <figcaption><em>Bien meilleure utilisation de la confiture</em></figcaption>
1192. </figure>
1193.  
1194. </div>
1195.  
1196. <!-- /wp:image -->
1197.  
1198. <!-- wp:paragraph -->
1199.  
1200. <p>Cet article présente quelques projets de boissons fermentées +/- amusants et +/- réussis que j'ai réalisés lors des dernières semaines avec les moyens du bord et que je vous partage en espérant que cela vous donne de l'inspiration. Je mettrai des liens vers Brouwland, le site que j'ai utilisé pour le matériel mais il existe une multitude d'autres sites et magasins semblables. Avertissement : je ne suis certainement pas un expert dans le domaine et je n'y connais pas grand chose en biologie. N'hésitez donc pas à partager vos propres connaissances.</p>
1201. <!-- /wp:paragraph -->
1202.  
1203. <!-- wp:heading {"level":3} -->
1204.  
1205. <h3>Pourquoi ?</h3>
1206. <!-- /wp:heading -->
1207.  
1208. <!-- wp:paragraph -->
1209.  
1210. <p>En plus d'être économique et écologique (difficile de faire plus circuit-court), c'est très gratifiant de boire une boisson que l'on a produite soit-même plutôt qu'achetée au supermarché. Il y a quelque chose d'assez magique dans le fait de jouer avec les levures, de transformer les différents sucres, de varier les paramètres de la recette et d'observer le résultat. De temps en temps, ça ne pétille pas et de temps en temps, ça explose. Parfois, il n'y a pas d'alcool et parfois trop. Une sorte de petit chimiste pour adultes.</p>
1211. <!-- /wp:paragraph -->
1212.  
1213. <!-- wp:heading {"level":3} -->
1214.  
1215. <h3>La théorie</h3>
1216. <!-- /wp:heading -->
1217.  
1218. <!-- wp:paragraph -->
1219.  
1220. <p>Faire de l'alcool est relativement simple. On pourrait résumer la fermentation alcoolique à la formule "sucre + levure = alcool". Selon les recettes, le mélange sera composé d'une base aqueuse (eau, thé, jus,...), de sucre (qui peut provenir de fruits, de céréales, de miel ou être simplement ajouté) et de levures (levure sèche ou naturellement présentes dans les fruits). Chacun des ingrédients aura une influence sur le goût, le degré d'alcool et le temps de fermentation du mélange mais l'idée reste la même. Notez qu'une courte fermentation avec peu de sucre permet d'obtenir des sodas non ou très peu alcoolisés. La fermentation est alcoolique, la boisson ne l'est pas forcément.</p>
1221. <!-- /wp:paragraph -->
1222.  
1223. <!-- wp:image {"align":"center","id":3820,"sizeSlug":"large"} -->
1224.  
1225. <div class="wp-block-image">
1226.  
1227. <figure class="aligncenter size-large">
1228. <img src="https://mart-e.be/wp-content/uploads/2020/05/27062766401_3f09baf7dd_b.jpg" class="wp-image-3820" />
1229. </figure>
1230.  
1231. </div>
1232.  
1233. <!-- /wp:image -->
1234.  
1235. <!-- wp:paragraph -->
1236.  
1237. <p>Certaines fermentations vont se passer à l'air libre (pour faire du vinaigre, du levain, cultiver un "starter") ou privées d'air (généralement pour une fermentation alcoolique, ce qui nous intéresse). On va idéalement utiliser un <a href="https://fr.wikipedia.org/wiki/Barboteur" rel="noreferrer noopener" target="_blank">barboteur</a> pour laisser s'échapper le CO<sub>2</sub> mais, en cas de confinement, on peut utiliser le système D avec <a href="https://www.instructables.com/id/How-to-make-your-own-Fermentation-Lock-Not-a-ball/" rel="noreferrer noopener" target="_blank">un tuyau</a>, <a href="https://www.instructables.com/id/Home-made-air-lock/" rel="noreferrer noopener" target="_blank">une paille</a>, <a href="https://www.reddit.com/r/prisonhooch/comments/a7o55w/12_hours_in_do_i_need_to_poke_holes_in_balloons/" rel="noreferrer noopener" target="_blank">un ballon</a>, <a href="https://moonshiners.club/homemade-persimmon-wine-recipe/" rel="noreferrer noopener" target="_blank">un gant chirurgical</a>, etc. Les gens sont très imaginatifs quand il s'agit de faire de l'alcool (le barboteur reste quand même la meilleure solution et ne coûte pas très cher).</p>
1238. <!-- /wp:paragraph -->
1239.  
1240. <!-- wp:paragraph -->
1241.  
1242. <p>Si vous stockez du liquide dans une bouteille fermée, faites bien attention à ce que la fermentation soit terminée (c'est-à-dire que tout le sucre ait été transformé) et que la bouteille résiste à la pression. S'il reste du sucre et que la température est suffisante, la fermentation continuera en bouteille et le niveau d'alcool et de CO<sub>2</sub> continuera d'augmenter. Vous ne voulez pas que votre petit neveu soit défiguré (ou pire, saoul) après avoir laissé la bouteille de votre limonade maison trois jours dans sa chambre.</p>
1243. <!-- /wp:paragraph -->
1244.  
1245. <!-- wp:image {"align":"center","id":3830,"sizeSlug":"large"} -->
1246.  
1247. <div class="wp-block-image">
1248.  
1249. <figure class="aligncenter size-large">
1250. <img src="https://mart-e.be/wp-content/uploads/2020/05/3399462255_85377fac42_o.jpg" class="wp-image-3830" /><br />
1251.  
1252. <figcaption><em>Le petit Kevin dégustant de la limonade de 4 jours</em></figcaption>
1253. </figure>
1254.  
1255. </div>
1256.  
1257. <!-- /wp:image -->
1258.  
1259. <!-- wp:paragraph -->
1260.  
1261. <p>De manière générale, toute bouteille qui a contenu un liquide fermenté peut être réutilisée à cette même fin. Personnellement, j'aime les bouteilles de <a href="https://www.brasserielefebvre.be/beer/hopus/" rel="noreferrer noopener" target="_blank">Hopus</a> qui ont un bouchon mécanique. Par contre, évitez les <a href="https://www.ikea.com/be/fr/p/korken-bouteille-avec-bouchon-verre-transparent-30213552/" rel="noreferrer noopener" target="_blank">bouteilles Ikea</a> qui, malgré leur design, ne supporteront pas la pression induite par la fermentation d'un liquide. Je recycle aussi des bouteilles de 75cl de bière sur lesquelles j'ai ajouté un <a href="https://www.brouwland.com/fr/nos-produits/brassage/bout-bouchon-m-canique/bouchons-et-accessoires/d/bouchon-m-canique-blanc-joint-rouge-10-pc" rel="noreferrer noopener" target="_blank">bouchon mécanique</a> via une <a href="https://www.brouwland.com/fr/nos-produits/brassage/bout-bouchon-m-canique/bouchons-et-accessoires/d/lamelles-alu-pour-bouchon-m-canique-10-pi-ces" rel="noreferrer noopener" target="_blank">lamelle en alu</a> (système moyennement pratique pour être honnête).</p>
1262. <!-- /wp:paragraph -->
1263.  
1264. <!-- wp:image {"align":"center","id":3735,"sizeSlug":"medium"} -->
1265.  
1266. <div class="wp-block-image">
1267.  
1268. <figure class="aligncenter size-medium">
1269. <img src="https://mart-e.be/wp-content/uploads/2020/05/bouteille-capsulte-mecanique-diy-1-272x300.jpg" class="wp-image-3735" /><br />
1270.  
1271. <figcaption>Ça fonctionne pour une Ginger Beer de trois jours mais je ne ferais pas de longues fermentations dedans</figcaption>
1272. </figure>
1273.  
1274. </div>
1275.  
1276. <!-- /wp:image -->
1277.  
1278. <!-- wp:paragraph -->
1279.  
1280. <p>Je n'ai jamais eu d'explosion de bouteilles (quelques <a href="https://gfycat.com/sinfulcavernouskoi" rel="noreferrer noopener" target="_blank">geysers à l'ouverture</a> par contre) mais par prudence, stockez-les dans une caisse pendant la fermentation en bouteille et gardez au frigo celles qui sont prêtes. Les <a href="https://imgur.com/SC955ny" target="_blank" rel="noreferrer noopener">Bottle Bombs</a> peuvent être vraiment dangereuses !</p>
1281. <!-- /wp:paragraph -->
1282.  
1283. <!-- wp:heading {"level":3} -->
1284.  
1285. <h3>Ginger Beer</h3>
1286. <!-- /wp:heading -->
1287.  
1288. <!-- wp:paragraph -->
1289.  
1290. <p>Très facile, c'est une des premières recettes que j'ai tenté. Eau, sucre, gingembre, citron et levure directement dans la bouteille, trois jours plus tard, on peut déguster !</p>
1291. <p><a href="https://www.youtube.com/watch?v=pjkasPyKQZo">Faire une GINGER BEER - Une bière et Jivay #86</a></p>
1292. <p>J'ai choisi la première recette montrée dans la vidéo ci-dessus, utilisant de la levure de boulanger. Elle est facile, rapide et nécessite peu de matériel (le barboteur du pauvre ici consiste à ouvrir régulièrement la bouteille). La boisson finale est peu alcoolisée (vu la courte fermentation) mais rafraîchissante. Très bon avec un peu de rhum.</p>
1293. <!-- /wp:paragraph -->
1294.  
1295. <!-- wp:paragraph -->
1296.  
1297. <p>Un ami, grand fan de Ginger Beer, a choisi la deuxième méthode de la vidéo. Il cultive les levures naturelles du gingembre pour faire un Ginger Bug (un starter qui peut aussi être utilisé comme source de levure pour des sodas) et fait fermenter le tout dans une tourie de 15 litres. Contenant plus de sucres et fermentant plus longtemps, la boisson pourra atteindre environ les 5° d'alcool.</p>
1298. <!-- /wp:paragraph -->
1299.  
1300. <!-- wp:image {"align":"center","id":3738,"width":201,"height":375,"sizeSlug":"medium"} -->
1301.  
1302. <div class="wp-block-image">
1303.  
1304. <figure class="aligncenter size-medium is-resized">
1305. <img src="https://mart-e.be/wp-content/uploads/2020/05/ginger-tourie-161x300.jpg" class="wp-image-3738" width="201" height="375" /><br />
1306.  
1307. <figcaption>Pour les grandes soifs</figcaption>
1308. </figure>
1309.  
1310. </div>
1311.  
1312. <!-- /wp:image -->
1313.  
1314. <!-- wp:paragraph -->
1315.  
1316. <p>En fonction du temps et du matériel disponibles ainsi que de votre motivation, à vous de voir quelle méthode vous préférez. J'ai régulièrement dû faire face à des geysers de Ginger Beer à l'ouverture, à ouvrir prudemment !</p>
1317. <!-- /wp:paragraph -->
1318.  
1319. <!-- wp:heading {"level":3} -->
1320.  
1321. <h3>Bière</h3>
1322. <!-- /wp:heading -->
1323.  
1324. <!-- wp:paragraph -->
1325.  
1326. <p>Il existe de nombreuses façons de faire de la bière. Une bonne manière d'approcher le brassage sans trop de matériel est d'utiliser un extrait de malt "pré-brassé". J'ai testé <a href="https://www.brouwland.com/fr/nos-produits/kits-de-brassage/kits-bi-re-brewferm/d/brewferm-kit-de-bi-re-cherry-ale" rel="noreferrer noopener" target="_blank">un kit de chez Brewferm</a> commandé sur internet pour faire 12 litres de bière à la cerise.</p>
1327. <!-- /wp:paragraph -->
1328.  
1329. <!-- wp:paragraph -->
1330.  
1331. <p>Vous recevez une grande boite de conserve contenant le malt et les arômes sous forme de mélasse à réchauffer et à mélanger avec de l'eau. On ajoute du sucre et de la levure et on laisse fermenter une bonne semaine dans une cuve avant d'embouteiller. J'avais la chance d'avoir déjà une cuve en plastique mais il existe des kits pour une quarantaine d'euros comprenant tout ce qu'il faut.</p>
1332. <!-- /wp:paragraph -->
1333.  
1334. <!-- wp:paragraph -->
1335.  
1336. <p>La bière est actuellement en cours de deuxième fermentation en bouteille. Je ne peux donc pas encore commenter le résultat (un brassage précédent avait donné une bière honorable) mais le processus est assez amusant et formateur.</p>
1337. <!-- /wp:paragraph -->
1338.  
1339. <!-- wp:image {"align":"center","id":3739,"sizeSlug":"medium"} -->
1340.  
1341. <div class="wp-block-image">
1342.  
1343. <figure class="aligncenter size-medium">
1344. <img src="https://mart-e.be/wp-content/uploads/2020/05/biere-table-300x225.jpeg" class="wp-image-3739" />
1345. </figure>
1346.  
1347. </div>
1348.  
1349. <!-- /wp:image -->
1350.  
1351. <!-- wp:paragraph -->
1352.  
1353. <p>Avant que les puristes ne me tombent dessus (<em>"c'est pas un vrai brassage"</em>, etc), le but de ces kits est de découvrir le brassage avec du matériel simple. Il existe aussi des kits "tout-grain" contenant tous les ingrédients séparés. Plus techniques et nécessitant plus de matériel mais encore plus gratifiants, je réserve ça pour la prochaine pandémie ! Il est évidemment possible d'acheter les ingrédients séparément mais c'est moins économique si on ne fait pas des volumes conséquents. Les kits permettent aussi de tester facilement différentes recettes.</p>
1354. <!-- /wp:paragraph -->
1355.  
1356. <!-- wp:heading {"level":3} -->
1357.  
1358. <h3>Hard Kombucha</h3>
1359. <!-- /wp:heading -->
1360.  
1361. <!-- wp:paragraph -->
1362.  
1363. <p>Boisson à la mode chez les hippies et les blogueuses mode (je vous laisse décider dans quelle catégorie je me trouve), le Kombucha est du thé fermenté donnant une boisson pétillante au goût légèrement vinaigré. Pour démarrer la fermentation, il faut une mère de Kombucha ou, au minimum, un peu de Kombucha non-pasteurisé (car contient les bactéries et levures nécessaires) à mélanger avec du thé sucré.</p>
1364. <!-- /wp:paragraph -->
1365.  
1366. <!-- wp:paragraph -->
1367.  
1368. <p>Une semaine de fermentation à l'air libre et puis 2, 3 jours en bouteille pour le rendre pétillant (en ajoutant éventuellement un peu de fruit pour l'aromatiser).</p>
1369. <!-- /wp:paragraph -->
1370.  
1371. <!-- wp:image {"align":"center","id":3786,"sizeSlug":"large"} -->
1372.  
1373. <div class="wp-block-image">
1374.  
1375. <figure class="aligncenter size-large">
1376. <img src="https://mart-e.be/wp-content/uploads/2020/05/8423790702_a7368bfa5f_c.jpg" class="wp-image-3786" /><br />
1377.  
1378. <figcaption><em>Goûtez-moi donc ce Kombucha au piment d’Espelette</em></figcaption>
1379. </figure>
1380.  
1381. </div>
1382.  
1383. <!-- /wp:image -->
1384.  
1385. <!-- wp:paragraph -->
1386.  
1387. <p>Le Kombucha n'est pas naturellement alcoolisé, les levures tolèrent assez mal l'alcool et s'arrêtent rapidement (on parle de 0,5 - 1°). J'expérimente donc la fabrication de <a href="https://www.reddit.com/r/kombucha/wiki/hard_booch" rel="noreferrer noopener" target="_blank">Kombucha alcoolisé</a> ou Hard Kombucha. Pour cela, Il faut ajouter plus de sucre et des levures tolérantes à de plus hauts degrés d'alcool pour permettre une deuxième fermentation. J'ai acheté en ligne de la levure sèche <a href="https://www.brouwland.com/fr/nos-produits/vinification/levures/levure-s-che-lalvin/d/lalvin-levure-s-che-ec-1118-prise-de-mousse-125-g" rel="noreferrer noopener" target="_blank">EC-1118</a> servant aux champagnes qui tolère jusqu'à 16° d'alcool (je ne monte évidemment pas jusque-là). On utilise un barboteur pour cette deuxième fermentation et favoriser, ainsi, une fermentation alcoolique (et non la fermentation acétique du kombucha qui ferait du vinaigre). Après 2, 3 semaines, refermentation en bouteilles fermées pour le rendre pétillant.</p>
1388. <!-- /wp:paragraph -->
1389.  
1390. <!-- wp:paragraph -->
1391.  
1392. <p>Je n'ai pas l'équipement nécessaire pour calculer le degré d'alcool mais après 15 jours de refermentation, le goût d'alcool est très marqué (même un peu trop sans doute). Encore un peu de R&D est nécessaire pour l'aromatiser à condition d'aimer le Kombucha à la base, bien entendu.</p>
1393. <!-- /wp:paragraph -->
1394.  
1395. <!-- wp:heading {"level":3} -->
1396.  
1397. <h3>Vin de confiture de fraise</h3>
1398. <!-- /wp:heading -->
1399.  
1400. <!-- wp:paragraph -->
1401.  
1402. <p>Maintenant, on arrive dans les boissons se rapprochant dangereusement de l'alcool de prison (merci à <a href="https://www.reddit.com/r/prisonhooch/top/?t=all" rel="noreferrer noopener" target="_blank">/r/PrisonHooch</a> pour l'inspiration).</p>
1403. <!-- /wp:paragraph -->
1404.  
1405. <!-- wp:paragraph -->
1406.  
1407. <p>N'étant pas consommateur de confiture mais ayant de la famille qui pense le contraire, mon frigo est envahi de bocaux de concentré de sucre aux fruits. Heureusement, internet ne m'a pas déçu en me donnant <a href="https://arzi-tver.ru/en/staroe-varene-chto-delat-kak-sdelat-vino-iz-starogo-varenya-v-domashnih/" rel="noreferrer noopener" target="_blank">une méthode</a> pour transformer la confiture en vin de fruit ! On mélange de la confiture et de l'eau, on laisse infuser deux semaines en bouteille fermée (en entre-ouvrant régulièrement pour laisser échapper le CO<sub>2</sub>) pour démarrer une fermentation.</p>
1408. <!-- /wp:paragraph -->
1409.  
1410. <!-- wp:image {"align":"center","id":3740,"sizeSlug":"medium"} -->
1411.  
1412. <div class="wp-block-image">
1413.  
1414. <figure class="aligncenter size-medium">
1415. <img src="https://mart-e.be/wp-content/uploads/2020/05/vin-confiture-169x300.jpg" class="wp-image-3740" /><br />
1416.  
1417. <figcaption>Confiture à la fraise, après une semaine</figcaption>
1418. </figure>
1419.  
1420. </div>
1421.  
1422. <!-- /wp:image -->
1423.  
1424. <!-- wp:paragraph -->
1425.  
1426. <p>On filtre ensuite le mélange, on ajoute des levures à champagne (vu que j'en ai sous la main mais ce n'est pas obligatoire si la fermentation a bien commencé naturellement) et on remet quelques semaines avec un barboteur. J'en suis toujours à cette phase mais les premiers tests de goût (indispensables) sont prometteurs. La troisième phase sera d'embouteiller et de laisser vieillir +/- longtemps à la cave pour clarifier le liquide.</p>
1427. <!-- /wp:paragraph -->
1428.  
1429. <!-- wp:heading {"level":3} -->
1430.  
1431. <h3>Et après ?</h3>
1432. <!-- /wp:heading -->
1433.  
1434. <!-- wp:paragraph -->
1435.  
1436. <p>J'ai trouvé toutes ces expériences très intéressantes et amusantes. Il existe encore énormément de boissons à explorer (hydromel, cidre, vins de fruits,...). Chaque pays possède ses spécialités fermentées (le <a href="https://www.youtube.com/watch?v=JNcoYLVFCKg" rel="noreferrer noopener" target="_blank">Tepache mexicain</a> avec de l'ananas,...). Arriver à normaliser un résultat encore très variable d'une fermentation à l'autre serait également souhaitable. À l'inverse d'un résultat prédictible, les <a href="https://brasserieduvallon.fr/levures-sauvages-capture-culture-utilisation/" rel="noreferrer noopener" target="_blank">levures sauvages</a> présentes dans l'air ou les fruits ouvrent la porte à de nombreuses expérimentations.</p>
1437. <!-- /wp:paragraph -->
1438.  
1439. <!-- wp:paragraph -->
1440.  
1441. <p>Je ne parle que de la fermentation alcoolique mais il en existe d'autres (fermentation lactique pour faire de la choucroute ou acétique pour faire du vinaigre, par exemple). Si le sujet vous intéresse, je vous recommande le livre <a href="https://www.goodreads.com/book/show/13598307-the-art-of-fermentation" rel="noreferrer noopener" target="_blank">The Art of Fermentation</a> dont la fermentation alcoolique n'est le sujet que d'un des nombreux chapitres. Si vous n'êtes pas branché lecture, <a href="https://www.netflix.com/be-fr/title/80022456" rel="noreferrer noopener" target="_blank">Cooked</a> est une série de quatre documentaires sur la nourriture dont les deux derniers épisodes sont au sujet de la fermentation.</p>
1442. <!-- /wp:paragraph -->
1443.  
1444. <!-- wp:video {"id":3764} -->
1445.  
1446. <figure class="wp-block-video">
1447. <video autoplay controls loop muted src="https://mart-e.be/wp-content/uploads/2020/05/signal-attachment-2020-05-04-113625.mp4">
1448. </video>
1449. </figure>
1450.  
1451. &lt;!-- /wp:video --&gt;</content><category term="News"></category><category term="alcool"></category><category term="DIY"></category><category term="fermentation"></category></entry><entry><title>Enlever le DRM Adobe sous Linux</title><link href="https://mart-e.be/post/2020/05/02/enlever-le-drm-adobe-sous-linux" rel="alternate"></link><published>2020-05-02T10:32:00+02:00</published><updated>2020-05-02T10:32:00+02:00</updated><author><name>mart</name></author><id>tag:mart-e.be,2020-05-02:/post/2020/05/02/enlever-le-drm-adobe-sous-linux</id><summary type="html">&lt;p&gt;En cette période de confinement, voilà une bonne occasion de s'attaquer à la pile de livres "à lire" à coté de la table de chevet. Ou encore mieux, pourquoi ne …&lt;/p&gt;</summary><content type="html">&lt;p&gt;En cette période de confinement, voilà une bonne occasion de s'attaquer à la pile de livres "à lire" à coté de la table de chevet. Ou encore mieux, pourquoi ne pas ajouter encore plus de livres ?&lt;/p&gt;
1452. <p>Que ce soit via un achat (par exemple sur <a href="https://www.librel.be/">Librel</a>) ou une location dans une bibliothèque en ligne (par exemple <a href="http://www.lirtuel.be/">Lirtuel</a>), les livres sont malheureusement très souvent ~~protégés~~ verrouillées par des <a href="https://www.defectivebydesign.org/">DRMs</a>. En général, j'évite d'acheter des livres avec DRM mais les temps étant ce qu'ils sont, je change un peu mes habitudes... Voyons donc aujourd'hui comment faire sauter le DRM d'Adobe et obtenir un livre "propre". S'il existe de nombreuses méthodes utilisant Windows, il n'a pas été facile d'en trouver une fonctionnant sous Linux. Avertissement : il faudra mettre les mains dans le cambouis !</p>
1453. <figure class="wp-block-image size-large">
1454. <img src="https://mart-e.be/wp-content/uploads/2020/03/aubrey-rose-odom-hz6u3V1eTOo-unsplash.jpg" class="wp-image-3700" /><br />
1455.  
1456. <figcaption>Photo par <a href="https://unsplash.com/@octoberroses">Aubrey Rose Odom</a> sur <a href="https://unsplash.com/s/photos/broken-lock">Unsplash</a></figcaption>
1457. </figure>
1458.  
1459. <!-- /wp:image -->
1460.  
1461. <!-- wp:paragraph -->
1462.  
1463. <p>Voici la procédure de l'achat à la lecture d'un epub une fois tout configuré:</p>
1464. <!-- /wp:paragraph -->
1465.  
1466. <!-- wp:list {"ordered":true} -->
1467.  
1468. <ol>
1469. <li>après achat, vous récupérez un fichier <code>URLLink.acsm</code></li>
1470. <li>vous ouvrez ce lien dans Adobe Digital Edition pour télécharger le véritable epub (mais protégé)</li>
1471. <li>vous ajoutez l'epub protégé dans Calibre (qui fera sauter le verrou)</li>
1472. <li>vous transférez l'epub sur votre liseuse</li>
1473. </ol>
1474. <!-- /wp:list -->
1475.  
1476. <!-- wp:paragraph -->
1477.  
1478. <p>La première étape est d'installer Adobe Digital Edition (ADE) sous Linux, ce qui va nécessiter <a href="https://www.winehq.org/">Wine</a> avec des librairies 32 bits. Pour cela, je me réfère à <a href="https://www.reddit.com/r/archlinux/comments/d9j4cn/installing_adobe_digital_editions_wine/">ces instructions trouvées sur reddit</a> expliquant l'installation sous Archlinux :</p>
1479. <!-- /wp:paragraph -->
1480.  
1481. <!-- wp:preformatted -->
1482.  
1483. <div class="highlight"><pre><span></span><code>$<span class="w"> </span>sudo<span class="w"> </span>pacman<span class="w"> </span>-S<span class="w"> </span>wine<span class="w"> </span>winetricks<span class="w"> </span>lib32-gnutls<span class="w"> </span>samba
1484. $<span class="w"> </span><span class="nv">WINEPREFIX</span><span class="o">=</span><span class="s2">"</span><span class="nv">$HOME</span><span class="s2">/.wine32"</span><span class="w"> </span><span class="nv">WINEARCH</span><span class="o">=</span>win32<span class="w"> </span>wine<span class="w"> </span>wineboot
1485. $<span class="w"> </span><span class="nv">WINEPREFIX</span><span class="o">=</span><span class="s2">"</span><span class="nv">$HOME</span><span class="s2">/.wine32"</span><span class="w"> </span>winetricks<span class="w"> </span>corefonts<span class="w"> </span>dotnet40
1486. $<span class="w"> </span><span class="nv">WINEPREFIX</span><span class="o">=</span><span class="s2">"</span><span class="nv">$HOME</span><span class="s2">/.wine32"</span><span class="w"> </span><span class="nv">WINEARCH</span><span class="o">=</span>win32<span class="w"> </span>wine<span class="w"> </span>ADE_4.5_Installer.exe
1487. $<span class="w"> </span><span class="nv">WINEPREFIX</span><span class="o">=</span><span class="s2">"</span><span class="nv">$HOME</span><span class="s2">/.wine32"</span><span class="w"> </span>winetricks<span class="w"> </span><span class="nv">ddr</span><span class="o">=</span>gdi
1488. </code></pre></div>
1489.  
1490. <!-- /wp:preformatted -->
1491.  
1492. <!-- wp:paragraph -->
1493.  
1494. <p>Les commandes ci-dessus, vont, dans l'ordre :</p>
1495. <!-- /wp:paragraph -->
1496.  
1497. <!-- wp:list -->
1498.  
1499. <ul>
1500. <li>installer wine et autres prérequis</li>
1501. <li>créer un dossier de configuration spécifique 32 bits</li>
1502. <li>installer les dépendances pour ADE</li>
1503. <li>installer l'exe téléchargé <a href="https://www.adobe.com/solutions/ebook/digital-editions/download.html">sur le site d'adobe</a> (le fichier <code>ADE_4.5_Installer.exe</code> chez moi)</li>
1504. <li>corriger d'éventuels problèmes graphiques</li>
1505. </ul>
1506. <!-- /wp:list -->
1507.  
1508. <!-- wp:paragraph -->
1509.  
1510. <p>Vous pouvez désormais ouvrir les fichiers <code>URLLink.acsm</code> avec Adobe Digital Edition (testé avec ADE 4.5.11).</p>
1511. <!-- /wp:paragraph -->
1512.  
1513. <!-- wp:image {"align":"center","id":3693,"sizeSlug":"large"} -->
1514.  
1515. <div class="wp-block-image">
1516.  
1517. <figure class="aligncenter size-large">
1518. <img src="https://mart-e.be/wp-content/uploads/2020/03/Screenshot-from-2020-03-29-13-56-27.png" class="wp-image-3693" />
1519. </figure>
1520.  
1521. </div>
1522.  
1523. <!-- /wp:image -->
1524.  
1525. <!-- wp:paragraph -->
1526.  
1527. <p>Le livre devrait ainsi être lisible depuis ADE. Il faut maintenant installer le plugin DeDRM de <a href="https://apprenticealf.wordpress.com/">Apprentice Alf</a> pour Calibre.</p>
1528. <!-- /wp:paragraph -->
1529.  
1530. <!-- wp:group -->
1531.  
1532. <div class="wp-block-group">
1533.  
1534. <div class="wp-block-group__inner-container">
1535.  
1536. <!-- wp:paragraph -->
1537. </p>
1538.  
1539. <!-- /wp:paragraph -->
1540.  
1541. </div>
1542.  
1543. </div>
1544.  
1545. <!-- /wp:group -->
1546.  
1547. <!-- wp:list {"ordered":true} -->
1548.  
1549. <ol>
1550. <li>Installez <a href="https://calibre-ebook.com/">Calibre</a> via votre package manager préféré (mais vous devriez déjà l'avoir pour gérer votre bibliothèque d'ebook)</li>
1551. <li>Téléchargez la dernière version de <a href="https://github.com/apprenticeharper/DeDRM_tools/releases">DeDRM Tools</a> (testé avec la 6.7.0)</li>
1552. <li>Allez dans <strong>Preferences</strong> > <strong>Plug-ins</strong> > <strong>Load plug-in from file</strong> et choisissez le <code>DeDRM_Plugin.zip</code> téléchargé</li>
1553. </ol>
1554. <!-- /wp:list -->
1555.  
1556. <!-- wp:quote -->
1557.  
1558. <blockquote>
1559. <p><strong>Mise à jour novembre 2020</strong>: la <a href="https://github.com/apprenticeharper/DeDRM_tools/releases" rel="noreferrer noopener" target="_blank">dernière version de DeDRM</a> (6.8.0) n'est <strong>pas</strong> compatible avec les versions 5.x de Calibre ! Pour pouvoir utiliser le plugin, il faut installer manuellement une version antérieure et compatible de Calibre (et désinstaller une éventuelle version précédente). Cela peut être fait avec la commande</p>
1560. <p><code>$ wget -nv -O- https://download.calibre-ebook.com/linux-installer.sh | sudo sh /dev/stdin version=4.23.0</code></p>
1561. <p>Surveillez les mises à jour de DeDRM pour plus d'info.</p>
1562. </blockquote>
1563. <!-- /wp:quote -->
1564.  
1565. <!-- wp:image {"id":3703,"sizeSlug":"large"} -->
1566.  
1567. <figure class="wp-block-image size-large">
1568. <img src="https://mart-e.be/wp-content/uploads/2020/04/Screenshot-from-2020-03-18-15-05-24.png" class="wp-image-3703" /><br />
1569.  
1570. <figcaption>N'oubliez pas les enfants : les DRM détruisent la culture</figcaption>
1571. </figure>
1572.  
1573. <!-- /wp:image -->
1574.  
1575. <!-- wp:paragraph -->
1576.  
1577. <p>Il faudra maintenant configurer le plug-in pour qu'il récupère les clefs de déchiffrement qui se trouvent dans votre dossier d'ADE sous Wine. Si ces plug-ins peuvent être installés sous Linux et peuvent fonctionner avec Wine, il faudra cependant installer les versions Windows de <a href="https://www.python.org/">Python</a> 2.7 et <a href="http://www.voidspace.org.uk/python/modules.shtml#pycrypto">PyCrypto</a> pour que les scripts de DeDRM puissent fonctionner. N'oubliez pas de télécharger la version pour Python 2.7 32 bits de <a href="http://www.voidspace.org.uk/python/modules.shtml#pycrypto">PyCrypto</a> (testé avec PyCrypto 2.6) :</p>
1578. <!-- /wp:paragraph -->
1579.  
1580. <!-- wp:preformatted -->
1581.  
1582. <div class="highlight"><pre><span></span><code>$<span class="w"> </span><span class="nv">WINEPREFIX</span><span class="o">=</span><span class="s2">"</span><span class="nv">$HOME</span><span class="s2">/.wine32"</span><span class="w"> </span>winetricks<span class="w"> </span>python27
1583. $<span class="w"> </span><span class="nv">WINEPREFIX</span><span class="o">=</span><span class="s2">"</span><span class="nv">$HOME</span><span class="s2">/.wine32"</span><span class="w"> </span>wine<span class="w"> </span>pycrypto-2.6.win32-py2.7.exe
1584. </code></pre></div>
1585.  
1586. <!-- /wp:preformatted -->
1587.  
1588. <!-- wp:paragraph -->
1589.  
1590. <p>Cela fait, en retournant dans les paramètres de Calibre, vous pouvez aller sur <strong>Customize plug-in</strong> > <strong>Adobe Digital Editions ebooks</strong>. Dans le champ <strong>WINEPREFIX</strong>, indiquez <code>$HOME/.wine32/</code>. En cliquant sur l'icône verte <strong>+</strong>, le plug-in devrait trouver vos clefs privées et ressembler à ceci :</p>
1591. <!-- /wp:paragraph -->
1592.  
1593. <!-- wp:image {"align":"center","id":3694,"sizeSlug":"large"} -->
1594.  
1595. <div class="wp-block-image">
1596.  
1597. <figure class="aligncenter size-large">
1598. <img src="https://mart-e.be/wp-content/uploads/2020/03/Screenshot-from-2020-03-18-16-10-07.png" class="wp-image-3694" />
1599. </figure>
1600.  
1601. </div>
1602.  
1603. <!-- /wp:image -->
1604.  
1605. <!-- wp:paragraph -->
1606.  
1607. <p>Si l'entrée <code>default_key</code> est bien créée, vous devriez être au bout de vos peines.</p>
1608. <!-- /wp:paragraph -->
1609.  
1610. <!-- wp:paragraph -->
1611.  
1612. <p>Après l'installation d'ADE, un dossier <strong>My Digital Editions</strong> a dû être créé dans votre dossier HOME contenant les différents EPUBs protégés. Importez ces livres dans Calibre comme n'importe quel livre et miracle, ils devraient être convertis et désormais lisibles normalement !</p>
1613. <!-- /wp:paragraph -->
1614.  
1615. <!-- wp:image {"align":"center","id":3697,"sizeSlug":"large"} -->
1616.  
1617. <div class="wp-block-image">
1618.  
1619. <figure class="aligncenter size-large">
1620. <img src="https://mart-e.be/wp-content/uploads/2020/03/Screenshot-from-2020-03-18-16-11-55.png" class="wp-image-3697" />
1621. </figure>
1622.  
1623. </div>
1624.  
1625. <!-- /wp:image -->
1626.  
1627. <!-- wp:paragraph -->
1628.  
1629. <p>Vous pouvez maintenant transférer le livre sur votre liseuse ou autre appareil.</p>
1630. <!-- /wp:paragraph -->
1631.  
1632. <!-- wp:paragraph -->
1633.  
1634. <p>Pour rappel, convertir un fichier dûment acheté dans un autre format n'est pas illégal (par contre, si vous le publiez sur un site de torrent, ce n'est pas la même chose). Si vous louez un livre sur une bibliothèque en ligne, ne convertissez que les livres que vous lisez réellement : les livres sont achetés avec une licence permettant un nombre limité de "prêts", ne soyez pas égoïstes.</p>
1635. <!-- /wp:paragraph -->
1636.  
1637. <!-- wp:image {"id":3699,"sizeSlug":"large"} -->
1638.  
1639. <figure class="wp-block-image size-large">
1640. <img src="https://mart-e.be/wp-content/uploads/2020/03/man_book.jpg" class="wp-image-3699" /><br />
1641.  
1642. <figcaption>Bonne lecture !</figcaption>
1643. </figure>
1644.  
1645. <!-- /wp:image -->
1646.  
1647. <!-- wp:paragraph -->
1648.  
1649. &lt;!-- /wp:paragraph --&gt;</content><category term="News"></category><category term="adobe"></category><category term="archlinux"></category><category term="calibre"></category><category term="DRM"></category><category term="ebook"></category><category term="planet-libre"></category></entry><entry><title>L'état du libre dans les téléphones - 2020</title><link href="https://mart-e.be/post/2020/03/25/letat-du-libre-dans-les-telephones-2020" rel="alternate"></link><published>2020-03-25T16:27:00+01:00</published><updated>2020-03-25T16:27:00+01:00</updated><author><name>mart</name></author><id>tag:mart-e.be,2020-03-25:/post/2020/03/25/letat-du-libre-dans-les-telephones-2020</id><summary type="html">&lt;!-- wp:paragraph --&gt;
1650.  
1651. &lt;p&gt;En 2012, j'écrivais un article "&lt;a href="https://mart-e.be/post/2012/03/12/letat-du-libre-dans-les-telephones/"&gt;L'état du libre dans les téléphones&lt;/a&gt;" . On était encore à l'époque où Apple dominait le marché des smartphones et Mozilla présentait feu-&lt;a href="https://fr.wikipedia.org/wiki/Boot_to_Gecko_OS"&gt;Boot2Gecko&lt;/a&gt;. C'était un …&lt;/p&gt;</summary><content type="html">&lt;!-- wp:paragraph --&gt;
1652.  
1653. <p>En 2012, j'écrivais un article "<a href="https://mart-e.be/post/2012/03/12/letat-du-libre-dans-les-telephones/">L'état du libre dans les téléphones</a>" . On était encore à l'époque où Apple dominait le marché des smartphones et Mozilla présentait feu-<a href="https://fr.wikipedia.org/wiki/Boot_to_Gecko_OS">Boot2Gecko</a>. C'était un beau bordel avec une série d'acteurs qui essayaient de rattraper le train en marche après s'être rendu compte du potentiel des smartphones. Je concluais l'article par un triste :</p>
1654. <!-- /wp:paragraph -->
1655.  
1656. <!-- wp:quote -->
1657.  
1658. <blockquote>
1659. <p>Je pense qu’aujourd’hui, il n’y a pas d’alternative suffisamment mature à Android et il est donc toujours le meilleur calcul.</p>
1660. </blockquote>
1661. <!-- /wp:quote -->
1662.  
1663. <!-- wp:paragraph -->
1664.  
1665. <p>Mais 8 ans plus tard, la situation est sûrement meilleure non ? N'est-ce pas ? …</p>
1666. <!-- /wp:paragraph -->
1667.  
1668. <!-- wp:image {"align":"center","id":3633,"sizeSlug":"large","linkDestination":"media"} -->
1669.  
1670. <div class="wp-block-image">
1671.  
1672. <figure class="aligncenter size-large">
1673. <a href="https://mart-e.be/wp-content/uploads/2020/02/11052013634_5bcd755d2e_c.jpg"><img src="https://mart-e.be/wp-content/uploads/2020/02/11052013634_5bcd755d2e_c.jpg" class="wp-image-3633" /></a><br />
1674.  
1675. <figcaption>La quête d'un OS libre pour téléphone</figcaption>
1676. </figure>
1677.  
1678. </div>
1679.  
1680. <!-- /wp:image -->
1681.  
1682. <!-- wp:paragraph -->
1683.  
1684. <p>De mon article de 2012, la plupart des projets expérimentaux sont morts ou en voie de garage. Plus de Firefox OS, plus de Meego, Tizen relégué aux montres de Samsung et WebOS sur les frigos de LG. Faisons un rapide tour du paysage des OS +/- libres pour téléphone en 2020.</p>
1685. <!-- /wp:paragraph -->
1686.  
1687. <!-- wp:heading {"level":4} -->
1688.  
1689. <h4>Android</h4>
1690. <!-- /wp:heading -->
1691.  
1692. <!-- wp:paragraph -->
1693.  
1694. <p>Android étant maintenant ultra-majoritaire avec 70-80% de <a href="https://gs.statcounter.com/os-market-share/mobile/worldwide">part de marché</a>, la bonne nouvelle est que Linux s'est enfin imposé comme noyau sur la majorité des appareils dans le monde ! Cependant, un noyau libre ne sert à rien si l'enrobage est rance. Android a également attrapé les travers d'Apple. Le Play Store est <a href="https://www.pcmag.com/news/google-pulls-open-source-android-app-for-having-donation-button">toujours plus cadenassé</a>, plus aucune application préinstallée n'est open source, surveillance à gogo. Le <a href="https://fr.wikipedia.org/wiki/Don%27t_be_evil">Don't Evil</a> était encore un slogan en 2012 mais n'est aujourd'hui <a href="https://9to5google.com/2018/04/04/googler-military-machine-learning-drones/">plus qu'un lointain souvenir</a>.</p>
1695. <!-- /wp:paragraph -->
1696.  
1697. <!-- wp:paragraph -->
1698.  
1699. <p>Comme Framasoft le dit si bien, il est temps de se <a href="https://degooglisons-internet.org/">dégoogliser</a> !</p>
1700. <!-- /wp:paragraph -->
1701.  
1702. <!-- wp:heading {"level":4} -->
1703.  
1704. <h4>LineageOS</h4>
1705. <!-- /wp:heading -->
1706.  
1707. <!-- wp:paragraph -->
1708.  
1709. <p><a href="https://www.lineageos.org/">LineageOS</a> est le fork de <a href="https://en.wikipedia.org/wiki/CyanogenMod">CyanogenMod</a>, lui-même fork d'Android. Malgré une histoire un peu difficile suite à la fermeture de CyanogenMod par manque de rentabilité en 2016, LineageOS continue son bout de chemin. Il reste, aujourd'hui, la meilleure alternative si on veut un Android sans la dépendance à Google sur un téléphone grand public ou maintenir à jour un téléphone dont le constructeur aura lâchement abandonné le support après 4 mois.</p>
1710. <!-- /wp:paragraph -->
1711.  
1712. <!-- wp:image {"id":3657,"sizeSlug":"full","linkDestination":"media"} -->
1713.  
1714. <figure class="wp-block-image size-full">
1715. <a href="https://mart-e.be/wp-content/uploads/2020/02/2179142980_b52bc1fefc_b.jpg"><img src="https://mart-e.be/wp-content/uploads/2020/02/2179142980_b52bc1fefc_b.jpg" class="wp-image-3657" /></a><br />
1716.  
1717. <figcaption>Après 6 mois d'utilisation, en lançant 3 applications en parallèle</figcaption>
1718. </figure>
1719.  
1720. <!-- /wp:image -->
1721.  
1722. <!-- wp:heading {"level":4} -->
1723.  
1724. <h4>/e/ et Replicant</h4>
1725. <!-- /wp:heading -->
1726.  
1727. <!-- wp:paragraph -->
1728.  
1729. <p>Choisir un nom <a href="https://duckduckgo.com/?q=%2Fe%2F&ia=news">impossible à chercher</a> sur un moteur de recherche est sans doute une volonté pour un projet se voulant respectueux de la vie privée... <a href="https://e.foundation/">/e/</a> est un dérivé d'Android (ou de LineageOS plus exactement) se focalisant sur la vie privée et l'open source. La plupart des services <em>Made in Google</em> ont été remplacés par des alternatives libres (CardDAV pour la synchronisation des contacts, etc.). Il est même possible d'<a href="https://e.foundation/e-pre-installed-refurbished-smartphones/">acheter un téléphone reconditionné</a> avec /e/ préinstallé.</p>
1730. <!-- /wp:paragraph -->
1731.  
1732. <!-- wp:paragraph -->
1733.  
1734. <p><a href="https://www.replicant.us/">Replicant</a> se base également sur LineageOS pour offrir une version sans aucun composant propriétaire. Il est, entre autres, supporté par la <a href="https://www.fsf.org/">Free Software Foundation</a> qui les héberge. Alors que /e/ est encore en développement actif, je parlais déjà de Replicant il y a 8 ans. Si /e/ se veut une solution clef en main fonctionnant avec le plus d'appareils possibles, Replicant ne supporte aucun driver non-libre, ce qui rend la <a href="https://www.replicant.us/supported-devices.php">liste d'appareils supportés</a> beaucoup plus restreinte.</p>
1735. <!-- /wp:paragraph -->
1736.  
1737. <!-- wp:paragraph -->
1738.  
1739. <p>Notez qu'il existe toujours une <a href="https://en.wikipedia.org/wiki/List_of_custom_Android_distributions">myriade d'autres projets</a> +/- libres avec +/- d'appareils compatibles.</p>
1740. <!-- /wp:paragraph -->
1741.  
1742. <!-- wp:heading {"level":4} -->
1743.  
1744. <h4>Sailfish OS</h4>
1745. <!-- /wp:heading -->
1746.  
1747. <!-- wp:paragraph -->
1748.  
1749. <p><a href="https://sailfishos.org/">Sailfish OS</a> est le système développé par la société finlandaise <a href="http://jolla.com/">Jolla</a>. Il utilise <a href="https://en.wikipedia.org/wiki/Mer_(software_distribution)">Mer Core</a> comme base. C'est-à-dire que Mer sert de middleware entre le matériel et l'OS. Si votre appareil <a href="https://en.wikipedia.org/wiki/Mer_(software_distribution)#Supported_hardware">supporte Mer</a>, vous pourrez faire tourner Sailfish OS. Je ne dis pas que ça sera facile mais vous ne devrez pas écrire de driver...</p>
1750. <!-- /wp:paragraph -->
1751.  
1752. <!-- wp:paragraph -->
1753.  
1754. <p>Si Sailfish OS met en avant son coté alternatif et son esprit open source, le complètement libre ne semble pas non plus au rendez-vous. Le modèle est assez similaire à celui d'Android : la société Jolla assemble les composants libres, y ajoute son interface et quelques composants propriétaires (comme par exemple une couche de compatibilité permettant de faire tourner les applications Android sur Sailfish OS). Si elle a produit des téléphones à une époque, Jolla essaye pour l'instant de <a href="https://shop.jolla.com/">vendre son OS</a> pour les appareils compatibles (des Sony Xperia). Il existe une <a href="https://en.wikipedia.org/wiki/Sailfish_OS#Hardware_overview">série d'appareils alternatifs</a> avec des ports +/- fonctionnels.</p>
1755. <!-- /wp:paragraph -->
1756.  
1757. <!-- wp:image {"align":"center","id":3640,"sizeSlug":"large","linkDestination":"media"} -->
1758.  
1759. <div class="wp-block-image">
1760.  
1761. <figure class="aligncenter size-large">
1762. <a href="https://mart-e.be/wp-content/uploads/2020/02/Sailfish_Architecture.jpg"><img src="https://mart-e.be/wp-content/uploads/2020/02/Sailfish_Architecture-1.jpg" class="wp-image-3640" /></a><br />
1763.  
1764. <figcaption>En vert libre, en mauve propriétaire</figcaption>
1765. </figure>
1766.  
1767. </div>
1768.  
1769. <!-- /wp:image -->
1770.  
1771. <!-- wp:heading {"level":4} -->
1772.  
1773. <h4>Ubuntu Touch</h4>
1774. <!-- /wp:heading -->
1775.  
1776. <!-- wp:paragraph -->
1777.  
1778. <p>Canonical <a href="https://ubuntu.com/blog/growing-ubuntu-for-cloud-and-iot-rather-than-phone-and-convergence">a abandonné</a> l'idée d'un Ubuntu sur smartphone en 2017. Heureusement, une communauté de motivés l'a repris via <a href="https://ubports.com/">UBports</a>. Il existe <a href="https://devices.ubuntu-touch.io/">quelques appareils</a> sur lesquels il est possible d'installer un Ubuntu 16.04 (oui ça date un peu) et de profiter d'un véritable Linux avec toute sa flexibilité.</p>
1779. <!-- /wp:paragraph -->
1780.  
1781. <!-- wp:heading {"level":4} -->
1782.  
1783. <h4>postmarketOS</h4>
1784. <!-- /wp:heading -->
1785.  
1786. <!-- wp:paragraph -->
1787.  
1788. <p>Lors de la rédaction de cet article, le certificat SSL du site de <a href="https://postmarketos.org/">postmarketOS</a> avait expiré, symptomatique du monde des projets expérimentaux de smartphone libre portés surtout par des volontaires avec peu de moyens. Pourtant, postmarketOS semble toujours bien actif. Avec plus d'une centaine d'<a href="https://wiki.postmarketos.org/wiki/Devices">appareils compatibles</a> (c'est-à-dire pouvant démarrer l'OS, pour ce qui est du support du Wifi ou Bluetooth, c'est beaucoup plus aléatoire), il y a de quoi s'amuser.</p>
1789. <!-- /wp:paragraph -->
1790.  
1791. <!-- wp:paragraph -->
1792.  
1793. <p>Dans un esprit très Linux, ils proposent un micro-système (10MB) basé sur <a href="https://alpinelinux.org/">Alpine Linux</a> sur lequel on installe les packages voulus. Libre à vous de faire tourner les programmes voulus. L'idée de cette approche modulaire est de facilement proposer une image pour de nouveaux appareils et de les maintenir à jour (un gros problème sur les appareils Android avec les téléphones ne recevant plus de mise à jour système après seulement quelques mois).</p>
1794. <!-- /wp:paragraph -->
1795.  
1796. <!-- wp:image {"align":"center","id":3660,"sizeSlug":"large"} -->
1797.  
1798. <div class="wp-block-image">
1799.  
1800. <figure class="aligncenter size-large">
1801. <img src="https://mart-e.be/wp-content/uploads/2020/02/isaac-davis-rzCi3mD-6ho-unsplash-1024x683.jpg" class="wp-image-3660" /><br />
1802.  
1803. <figcaption>À la recherche d'un système réellement libre</figcaption>
1804. </figure>
1805.  
1806. </div>
1807.  
1808. <!-- /wp:image -->
1809.  
1810. <!-- wp:heading {"level":4} -->
1811.  
1812. <h4>PureOS/Librem</h4>
1813. <!-- /wp:heading -->
1814.  
1815. <!-- wp:paragraph -->
1816.  
1817. <p><a href="https://pureos.net/">PureOS</a> est le système développé par la société <a href="https://puri.sm/">Purism</a> et vise les appareils Librem, dont le récent téléphone (expérimental) <a href="https://puri.sm/products/librem-5/">Librem 5</a>. Il se base sur Debian et est un système de type <a href="https://en.wikipedia.org/wiki/Technological_convergence#Cell_phone_convergence">convergence</a> (comme Ubuntu Touch, branchez un clavier et un écran pour transformer le téléphone en PC) avec une interface GNOME.</p>
1818. <!-- /wp:paragraph -->
1819.  
1820. <!-- wp:paragraph -->
1821.  
1822. <p>L'approche de Purisme vise l'open source et la sécurité à tous prix. Composants et logiciels ouverts avec <em>kill switches</em> matériels. <a href="https://arstechnica.com/gadgets/2020/01/librem-5-phone-hands-on-a-proof-of-concept-for-the-open-source-smartphone/?utm_brand=ars&utm_source=twitter&utm_medium=social&utm_social-type=owned">ArsTechnica a écrit un article</a> le mois passé à son sujet. C'est encore à l'état de prototype (pas moyen de passer un appel) mais cela vise les hackers voulant tester un appareil réellement libre. La liberté ayant un coût, comptez aujourd'hui 749\$ pour un prototype et 1999\$ pour le même appareil fabriqué entièrement aux États-Unis (plutôt qu'en Chine). Les livraisons se font <a href="https://puri.sm/posts/librem-5-shipping-announcement/">par petits batchs</a> tous les quelques mois, un batch étant une amélioration de l'appareil livré précédemment. On n'est pas encore à un appareil utilisable par le grand public mais on s'en approche.</p>
1823. <!-- /wp:paragraph -->
1824.  
1825. <!-- wp:image {"align":"center","id":3646,"sizeSlug":"medium","linkDestination":"media"} -->
1826.  
1827. <div class="wp-block-image">
1828.  
1829. <figure class="aligncenter size-medium">
1830. <a href="https://mart-e.be/wp-content/uploads/2020/02/28265236559_a1005b6a2e_b.jpg"><img src="https://mart-e.be/wp-content/uploads/2020/02/28265236559_a1005b6a2e_b-214x300.jpg" class="wp-image-3646" /></a><br />
1831.  
1832. <figcaption>Je peux compiler Gentoo là- dessus ?</figcaption>
1833. </figure>
1834.  
1835. </div>
1836.  
1837. <!-- /wp:image -->
1838.  
1839. <!-- wp:heading {"level":4} -->
1840.  
1841. <h4>PinePhone</h4>
1842. <!-- /wp:heading -->
1843.  
1844. <!-- wp:paragraph -->
1845.  
1846. <p>Si Purism voulait tout maîtriser, du matériel au logiciel, <a href="https://www.pine64.org">Pine64</a> ne produit que le matériel. Après avoir produit le portable PineBook, la montre PineTime, la tablette PineTab et autres, ils s'attaquent au téléphone avec le <a href="https://www.pine64.org/pinephone/">PinePhone</a>. Beaucoup plus abordable, pour 149\$ vous pouvez obtenir la version <a href="https://store.pine64.org/?product=pinephone-braveheart-limited-edition-linux-smartphone-for-early-adaptor">BraveHeart</a> qui est un smartphone... sans OS. A vous d'installer l'un des ports expérimentaux d'<a href="https://wiki.pine64.org/index.php/PinePhone#Operating_Systems">un des systèmes possibles</a> (Ubuntu Touch, Sailfish OS,...). A réserver aux bidouilleurs avertis.</p>
1847. <!-- /wp:paragraph -->
1848.  
1849. <!-- wp:paragraph -->
1850.  
1851. <p>Si vous êtes curieux sur les différences entre Librem 5 et PinePhone en termes de composants, je vous conseille cet article : <a href="https://tuxphones.com/yet-another-librem-5-and-pinephone-linux-smartphone-comparison/">Yet Another Librem 5 and PinePhone comparison</a>.</p>
1852. <!-- /wp:paragraph -->
1853.  
1854. <!-- wp:heading {"level":4} -->
1855.  
1856. <h4>Conclusion</h4>
1857. <!-- /wp:heading -->
1858.  
1859. <!-- wp:paragraph -->
1860.  
1861. <p>Est-ce que la situation est mieux qu'en 2012 ? Oui et non. L’écosystème est on ne peut plus occupé par le duopole Android et iOS qui totalisent <a href="https://gs.statcounter.com/os-market-share/mobile/worldwide">99% du marché</a>. Autant dire qu'aucune alternative n'a percé et, aujourd'hui, je ne m'attends pas à ce qu'une arrive à court terme.</p>
1862. <!-- /wp:paragraph -->
1863.  
1864. <!-- wp:paragraph -->
1865.  
1866. <p>D'un autre coté, les projets de systèmes libres se démocratisent. En 2012, il fallait avoir un Samsung ou HP pour espérer créer un nouvel OS viable (et viable est un grand mot vu le résultat). Aujourd'hui, Purism arrive à <a href="https://www.omgubuntu.co.uk/2017/10/success-linux-phone-crowdfunding-campaign-reaches-goal">lever plus de 2 millions de dollars</a> en 60 jours pour produire un appareil ouvert de A-Z.</p>
1867. <!-- /wp:paragraph -->
1868.  
1869. <!-- wp:paragraph -->
1870.  
1871. <p>Si tous ces projets sont encore très expérimentaux (il suffit de regarder <a href="https://www.youtube.com/watch?v=yg4GchfTPx0">cette vidéo de comparaison</a> de différents OS pour se rendre compte qu'il reste du boulot), ils ont le mérite d'exister. C'est beau de voir qu'il y a des gens qui se donnent du mal pour sortir du merdier dans lequel on se trouve.</p>
1872. <!-- /wp:paragraph -->
1873.  
1874. <!-- wp:image {"align":"center","id":3656,"width":400,"height":256,"sizeSlug":"full"} -->
1875.  
1876. <div class="wp-block-image">
1877.  
1878. <figure class="aligncenter size-full is-resized">
1879. <img src="https://mart-e.be/wp-content/uploads/2020/02/9911609726_f0c86709d5_c.jpg" class="wp-image-3656" width="400" height="256" /><br />
1880.  
1881. <figcaption>En 2030, je prédis SteamOS majoritaire</figcaption>
1882. </figure>
1883.  
1884. </div>
1885.  
1886. <!-- /wp:image -->
1887.  
1888. <!-- wp:heading {"level":4} -->
1889.  
1890. <h4>Et j'utilise quoi alors ?</h4>
1891. <!-- /wp:heading -->
1892.  
1893. <!-- wp:paragraph -->
1894.  
1895. <p>Une des problématiques que je n'aborde pas dans cet article (se focalisant sur les systèmes d'exploitation) mais essentielle est la couche applicative. A mon grand malheur, me priver aujourd'hui d'applications comme WhatsApp n'est quasi plus possible si je ne veux pas me couper de mon cercle social. Et convaincre mon entourage à passer sur <a href="https://signal.org/">Signal</a> ne réglera pas le problème vu que toutes ces applications populaires ne fonctionnent que sur l'un des deux OS. Le système que l'on utilisera dépendra de ses habitudes et des concessions que l'on est prêt à faire. Dans mon cas, une compatibilité minimale avec les applications Android est encore nécessaire aujourd'hui.</p>
1896. <!-- /wp:paragraph -->
1897.  
1898. <!-- wp:paragraph -->
1899.  
1900. <p>Mais finalement, est-ce que le système d'exploitation est vraiment le seul problème ? A quoi bon avoir un téléphone 100% libre si l'on exploite des ouvriers chinois en épuisant les mines de cobalt pour produire un nouvel appareil tous les 18 mois ? Une société comme <a href="https://www.fairphone.com/">FairPhone</a> proposant un téléphone produit de façon éthique et assurant une réparabilité de l'appareil est tout autant essentielle.</p>
1901. <!-- /wp:paragraph -->
1902.  
1903. <!-- wp:paragraph -->
1904.  
1905. <p>A quoi bon avoir un téléphone 100% libre si c'est pour passer son temps sur les applications <a href="https://fr.wikipedia.org/wiki/%C3%89conomie_de_l%27attention">voleuses d'attention</a> comme savent si bien le faire les réseaux sociaux ? A une époque où l'on <a href="https://www.lemonde.fr/big-browser/article/2017/08/29/et-si-se-deconnecter-vous-aidait-a-mieux-profiter-des-richesses-d-internet_5177910_4832693.html">prône la déconnexion</a>, pourquoi pas un téléphone avec des choix radicaux comme le Hisense A5 (<a href="https://ploum.net/se-passer-decran-avec-un-telephone-e-ink/">testé par Ploum</a>) avec son écran e-ink ?</p>
1906. <!-- /wp:paragraph -->
1907.  
1908. <!-- wp:paragraph -->
1909.  
1910. <p>Je n'ai pas de conseil sur ce que vous devriez utiliser si ce n'est de tirer un maximum du téléphone que vous possédez déjà (et de le faire réparer lorsque que l'écran cassera). Lorsque mon téléphone actuel, arrivant bravement sur ses 3 ans, décédera, je verrai quel appareil conviendra à mes besoins. Mes besoins à ce moment-là, en trouvant un équilibre entre liberté logicielle, respect de l’environnement et me permettant de maintenir les liens sociaux. Mais j'espère que ce choix ne se présentera pas trop vite...</p>
1911. &lt;!-- /wp:paragraph --&gt;</content><category term="News"></category><category term="/e/"></category><category term="android"></category><category term="fairphone"></category><category term="librem"></category><category term="lineageos"></category><category term="pinephone"></category><category term="planet-libre"></category><category term="postmarketos"></category><category term="sailfishos"></category><category term="ubuntutouch"></category></entry><entry><title>Anki et l'apprentissage par répétition espacée</title><link href="https://mart-e.be/post/2019/12/17/anki-et-lapprentissage-par-repetition-espacee" rel="alternate"></link><published>2019-12-17T11:49:00+01:00</published><updated>2019-12-17T11:49:00+01:00</updated><author><name>mart</name></author><id>tag:mart-e.be,2019-12-17:/post/2019/12/17/anki-et-lapprentissage-par-repetition-espacee</id><summary type="html">&lt;!-- wp:paragraph --&gt;
1912.  
1913. <p>J'apprends actuellement l'Espagnol (<em>me gustan las manzanas !</em>). Un des outils que j'utilise est <a href="https://apps.ankiweb.net/">Anki</a>.</p>
1914. <!-- /wp:paragraph -->
1915.  
1916. <!-- wp:paragraph -->
1917.  
1918. &lt;p&gt;Anki est un logiciel (&lt;a href="https://github.com/dae/anki"&gt;libre bien sûr&lt;/a&gt;) de &lt;em&gt;flashcards&lt;/em&gt; fonctionnant sur le principe de &lt;a href="https://fr.wikipedia.org/wiki/R%C3%A9p%C3%A9tition_espac%C3%A9e"&gt;répétition espacée …&lt;/a&gt;&lt;/p&gt;</summary><content type="html">&lt;!-- wp:paragraph --&gt;
1919.  
1920. <p>J'apprends actuellement l'Espagnol (<em>me gustan las manzanas !</em>). Un des outils que j'utilise est <a href="https://apps.ankiweb.net/">Anki</a>.</p>
1921. <!-- /wp:paragraph -->
1922.  
1923. <!-- wp:paragraph -->
1924.  
1925. <p>Anki est un logiciel (<a href="https://github.com/dae/anki">libre bien sûr</a>) de <em>flashcards</em> fonctionnant sur le principe de <a href="https://fr.wikipedia.org/wiki/R%C3%A9p%C3%A9tition_espac%C3%A9e">répétition espacée</a>. <em>¿Qué es eso?</em></p>
1926. <!-- /wp:paragraph -->
1927.  
1928. <!-- wp:image {"id":3588,"sizeSlug":"large"} -->
1929.  
1930. <figure class="wp-block-image size-large">
1931. <img src="https://mart-e.be/wp-content/uploads/2019/12/anki-1month-big.png" class="wp-image-3588" /><br />
1932.  
1933. <figcaption>Sexy, non ?</figcaption>
1934. </figure>
1935.  
1936. <!-- /wp:image -->
1937.  
1938. <!-- wp:paragraph -->
1939.  
1940. <p>Imaginons que vous voulez devenir un champion de Trivial Pursuit au noël de l'an prochain et enfin battre Tonton Roger, vous avez un an pour mémoriser les 400 cartes du jeux ! À raison de 6 questions par carte, on peut penser que mémoriser 2400 questions/réponses est impossible. La façon naïve serait d'en étudier 10 le premier jour, 20 le deuxième, 30 le troisième,.. et d'espérer ne pas exploser après 2 semaines (ce qui est bien entendu illusoire). La répétition espacée veut prouver que c'est possible via une autre technique :</p>
1941. <!-- /wp:paragraph -->
1942.  
1943. <!-- wp:paragraph -->
1944.  
1945. <p>Exemple :</p>
1946. <!-- /wp:paragraph -->
1947.  
1948. <!-- wp:list -->
1949.  
1950. <ul>
1951. <li>Jour 1: mémoriser 10 questions/réponses</li>
1952. <li>Jour 2: mémoriser 10 nouvelles cartes + tester celles de la veille (on s'en rappelle de 7/10)</li>
1953. <li>Jour 3 : 10 nouvelles + tester les 10 du jour 2 (réussi 8/10) + les 3 du jour 1 que l'on avait oubliées</li>
1954. <li>Jour 4 : 10 nouvelles + les 10 du jour 3 + les 2 oubliées du jour 2 + un rappel des 7 correctes du jour 1</li>
1955. <li>...</li>
1956. </ul>
1957. <!-- /wp:list -->
1958.  
1959. <!-- wp:image {"id":3579,"width":580,"height":427,"sizeSlug":"large","linkDestination":"media"} -->
1960.  
1961. <figure class="wp-block-image size-large is-resized">
1962. <a href="https://mart-e.be/wp-content/uploads/2019/12/3284106360_87346cc52f_b.jpg"><img src="https://mart-e.be/wp-content/uploads/2019/12/3284106360_87346cc52f_b.jpg" class="wp-image-3579" width="580" height="427" /></a><br />
1963.  
1964. <figcaption><em>Je répète : "Sur quel continent vit le kinkajou ?"</em></figcaption>
1965. </figure>
1966.  
1967. <!-- /wp:image -->
1968.  
1969. <!-- wp:paragraph -->
1970.  
1971. <p>Cela peut paraître un peu compliqué mais le logiciel gère pour vous la fréquence des rappels. Au début, les cartes sont rappelées régulièrement et puis de moins en moins souvent (dans 1 jour et puis dans 3, 7, 14, 30,… jours). Tant que l'on se souvient d'un terme, les rappels s'espacent de plus en plus. Si l'on oublie un terme, il retourne en phase d'apprentissage et sera à nouveau demandé fréquemment. De cette façon, on revoit régulièrement les cartes avec lesquelles on a le plus de difficultés et plus rarement, les plus faciles.</p>
1972. <!-- /wp:paragraph -->
1973.  
1974. <!-- wp:paragraph -->
1975.  
1976. <p>Le calcul des rappels se base sur le principe de la <a href="https://fr.wikipedia.org/wiki/Courbe_de_l%27oubli">courbe de l'oubli</a> qui explique comment une information est oubliée au cours du temps et identifie l'effet des rappels.</p>
1977. <!-- /wp:paragraph -->
1978.  
1979. <!-- wp:image {"id":3581,"sizeSlug":"large"} -->
1980.  
1981. <figure class="wp-block-image size-large">
1982. <img src="https://mart-e.be/wp-content/uploads/2019/12/113725856_o-1024x601.png" class="wp-image-3581" /><br />
1983.  
1984. <figcaption>Avec le temps, les rappels peuvent être de plus en plus espacés</figcaption>
1985. </figure>
1986.  
1987. <!-- /wp:image -->
1988.  
1989. <!-- wp:paragraph -->
1990.  
1991. <p>L'intérêt de l'utilisation d'Anki pour la mémoire à long terme est expliqué en long et en large dans l'article <a href="http://augmentingcognition.com/ltm.html">Augmenting Long-term Memory</a>. Si l'on doit ne retenir qu'une chose de cet article (que je vous recommande), ce serait qu'<strong>Anki fait en sorte que la mémorisation d'une information devienne un choix</strong>.</p>
1992. <!-- /wp:paragraph -->
1993.  
1994. <!-- wp:paragraph -->
1995.  
1996. <p>Pour donner une anecdote, <a href="https://en.wikipedia.org/wiki/Roger_Craig_(Jeopardy!_contestant)">Roger Craig</a> s'est entraîné avec Anki pour mémoriser toutes les questions de <em>Jeopardy</em> (la version américaine de <em>Qui Veut Gagner des Millions</em>) ce qui lui a permis de battre le record de la plus grosse somme gagnée en une partie. Si cet exemple est un peu extrême (le mérite ne revient pas qu'au logiciel), il montre néanmoins la force de la méthode.</p>
1997. <!-- /wp:paragraph -->
1998.  
1999. <!-- wp:paragraph -->
2000.  
2001. <p>Anki est intéressant pour les étudiants qui doivent mémoriser d'énormes quantités d'informations (il y a même des subreddits dédiés, par exemple <a href="https://www.reddit.com/r/medicalschoolanki/">/r/medicalschoolanki</a>).</p>
2002. <!-- /wp:paragraph -->
2003.  
2004. <!-- wp:paragraph -->
2005.  
2006. <p>Anki est un logiciel très puissant truffé d'options dont vous n'aurez probablement pas besoin (et que je ne connais pas). Vous pouvez intégrer des formules en LaTex, ajouter des images, des sons et modifier le style des cartes avec de l'HTML, CSS et même du JavaScript (non pas que vous devriez…) !</p>
2007. <!-- /wp:paragraph -->
2008.  
2009. <!-- wp:image {"id":3583,"sizeSlug":"large"} -->
2010.  
2011. <figure class="wp-block-image size-large">
2012. <img src="https://mart-e.be/wp-content/uploads/2019/12/anki-javascript2-1024x502.png" class="wp-image-3583" /><br />
2013.  
2014. <figcaption>Je suppose que c'est une fonctionnalité...</figcaption>
2015. </figure>
2016.  
2017. <!-- /wp:image -->
2018.  
2019. <!-- wp:paragraph -->
2020.  
2021. <p>Pour ceux qui ne savent/veulent pas coder, Anki fonctionne également avec des modules communautaires. Un <a href="https://ankiweb.net/shared/info/1496166067">thème sombre</a>, des <a href="https://github.com/glutanimate/review-heatmap/releases">jolies stats</a>, un <a href="https://ankiweb.net/shared/info/1494320602">jeu de stratégie</a> intégré ? Il existe des modules pour faire tout cela ! Gardez en tête qu'en important <a href="https://ankiweb.net/shared/decks/">des cartes</a> ou <a href="https://ankiweb.net/shared/addons/2.1">extensions</a> inconnues, vous installez potentiellement du code malveillant. Même si je n'ai jamais entendu parler de <a href="https://fr.wikipedia.org/wiki/Ran%C3%A7ongiciel">ransomware</a> utilisant Anki, c'est techniquement possible...</p>
2022. <!-- /wp:paragraph -->
2023.  
2024. <!-- wp:paragraph -->
2025.  
2026. <p>Le logiciel est compatible avec toute plateforme et smartphone et se synchronise sur les serveurs d'Anki. Pratique pour créer un deck sur un pc et le réviser sur son téléphone. Contrairement au logiciel, le code du serveur est non-libre mais il existe une <a href="https://github.com/ankicommunity/anki-sync-server">implémentation non-officielle</a> pour ceux qui ne veulent pas héberger leur <a href="https://www.reddit.com/r/Anki/comments/e9ns33/borderline_nsfw_cards_serious_question/">decks coquins</a> sur les serveurs d'Anki.</p>
2027. <!-- /wp:paragraph -->
2028.  
2029. <!-- wp:paragraph -->
2030.  
2031. <p>Personnellement, je travaille avec deux decks : un pour l'espagnol et un "fourre-tout" dans lequel j'ajoute des raccourcis clavier (comment sortir de vim), des fonctions python (cf <a href="https://senrigan.io/blog/chasing-10x-leveraging-a-poor-memory-in-software-engineering/">Chasing 10X: How Anki Saved My Software Career</a>); j'ai même importé le répertoire de mon boulot pour ne plus oublier le prénom de mes collègues (je ne sais pas si je dois être fier de celui-là ou pas...).</p>
2032. <!-- /wp:paragraph -->
2033.  
2034. <!-- wp:image {"id":3599,"sizeSlug":"large"} -->
2035.  
2036. <figure class="wp-block-image size-large">
2037. <img src="https://mart-e.be/wp-content/uploads/2019/12/6752603127_a11207453a_o-e1576225867566.jpg" class="wp-image-3599" /><br />
2038.  
2039. <figcaption><em>- Et donc, tu revois ces cartes tous les matins et tu mémoriseras la recette rapidement !<br />
2040. - Je t'ai déjà dit que si tu voulais une tarte, tu peux la faire toi-même</em></figcaption>
2041. </figure>
2042.  
2043. <!-- /wp:image -->
2044.  
2045. <!-- wp:paragraph -->
2046.  
2047. <p>J'approche des 1000 cartes après deux mois d'utilisation et il est assez agréable de voir le nombre de cartes "matures" (le terme utilisé par Anki pour nommer les cartes qu'il considère comme apprises) augmenter au cours des jours.</p>
2048. <!-- /wp:paragraph -->
2049.  
2050. <!-- wp:paragraph -->
2051.  
2052. <p>Mes sessions de rappel Anki ne durent que quelques minutes le matin mais <a href="https://www.reddit.com/r/Anki/comments/e1s1zw/how_long_does_it_take_you_guys_to_anki_every_day/">certaines personnes</a> travaillent avec plusieurs énormes decks et passent plus d'une heure à revoir des centaines de cartes tous les jours. La difficulté sera de trier ce qui vaut réellement la peine d'être mémorisé. Certains recommandent d'utiliser l'application dès qu'ils ont un moment de libre (en attendant le bus) mais personnellement, je préfère le faire quand je suis au calme, sans distraction (le matin en buvant mon café par exemple).</p>
2053. <!-- /wp:paragraph -->
2054.  
2055. <!-- wp:image {"id":3587,"sizeSlug":"large"} -->
2056.  
2057. <figure class="wp-block-image size-large">
2058. <img src="https://mart-e.be/wp-content/uploads/2019/12/Screenshot-from-2019-12-11-17-28-06.png" class="wp-image-3587" />
2059. </figure>
2060.  
2061. <!-- /wp:image -->
2062.  
2063. <!-- wp:paragraph -->
2064.  
2065. <p>Si utiliser un deck écrit par un autre peut vous sembler plus facile, je recommande fortement de créer le vôtre avec les informations que <em>vous</em> désirez mémoriser, cela sera beaucoup plus efficace.</p>
2066. <!-- /wp:paragraph -->
2067.  
2068. <!-- wp:paragraph -->
2069.  
2070. <p>Je compte passer les prochains mois à tester les différentes possibilités qu'Anki offre en terme de personnalisation. J'écrirai éventuellement un article additionnel avec mes trouvailles intéressantes.</p>
2071. &lt;!-- /wp:paragraph --&gt;</content><category term="News"></category><category term="anki"></category><category term="langue"></category><category term="mémoire"></category><category term="planet-libre"></category><category term="recommandation"></category></entry><entry><title>Sauver un GnuPG corrompu</title><link href="https://mart-e.be/post/2019/11/29/sauver-un-gnupg-corrompu" rel="alternate"></link><published>2019-11-29T11:25:00+01:00</published><updated>2019-11-29T11:25:00+01:00</updated><author><name>mart</name></author><id>tag:mart-e.be,2019-11-29:/post/2019/11/29/sauver-un-gnupg-corrompu</id><summary type="html">&lt;p&gt;&lt;em&gt;Note de service : &lt;a href="https://www.youtube.com/watch?v=Y6ljFaKRTrI"&gt;still alive&lt;/a&gt;, blog mis à jour et on va essayer d'y poster un peu plus en 2020...&lt;/em&gt;&lt;/p&gt;
2072. &lt;p&gt;Ces derniers jours, j'ai remarqué qu'un processus &lt;a href="https://gnupg.org/" rel="noopener noreferrer" target="_blank"&gt;GnuPG&lt;/a&gt; prenait inhabituellement …&lt;/p&gt;</summary><content type="html">&lt;p&gt;&lt;em&gt;Note de service : &lt;a href="https://www.youtube.com/watch?v=Y6ljFaKRTrI"&gt;still alive&lt;/a&gt;, blog mis à jour et on va essayer d'y poster un peu plus en 2020...&lt;/em&gt;&lt;/p&gt;
2073. <p>Ces derniers jours, j'ai remarqué qu'un processus <a href="https://gnupg.org/" rel="noopener noreferrer" target="_blank">GnuPG</a> prenait inhabituellement beaucoup de temps et CPU.</p>
2074. <p><a href="https://mart-e.be/wp-content/uploads/2019/11/htop.png"><img src="https://mart-e.be/wp-content/uploads/2019/11/htop-1024x224.png" class="aligncenter size-large wp-image-3539" width="580" height="127" alt="htop-gpg" /></a></p>
2075. <p>Une commande <code>gpg --list-keys</code> semblait tourner en boucle pendant de longues minutes.</p>
2076. <p>Avec un peu de recherche, je comprends que j'avais importé une clef victime de l'<a href="https://gist.github.com/rjhansen/67ab921ffb4084c865b3618d6955275f" rel="noopener noreferrer" target="_blank">attaque de spam de signature GnuPG</a> annoncée il y a quelques mois.</p>
2077. <div class="highlight"><pre><span></span><code>$<span class="w"> </span>ls<span class="w"> </span>-lh<span class="w"> </span>~/.gnupg/pubring.gpg
2078.  
2079. ...<span class="w"> </span>33M<span class="w"> </span>...
2080. </code></pre></div>
2081.  
2082. <p>Une (ou plusieurs) clef a été signée des centaines de milliers de fois, rendant le système inutilisable. Une attaque simple mais pourtant assez difficile à régler pour des <a href="https://gist.github.com/rjhansen/67ab921ffb4084c865b3618d6955275f#why-hasnt-it-been-fixed" rel="noopener noreferrer" target="_blank">raisons</a> peu rassurantes:</p>
2083. <blockquote>
2084. <p><strong>Why Hasn't It Been Fixed?</strong></p>
2085. <p>There are powerful technical and social factors inhibiting further keyserver development.</p>
2086. <p>The software is Byzantine. The standard keyserver software is called SKS, for "Synchronizing Key Server". A bright fellow named Yaron Minsky devised a brilliant algorithm that could do reconciliations very quickly. It became the keystone of his Ph.D thesis, and he wrote SKS originally as a proof of concept of his idea. It's written in an unusual programming language called OCaml, and in a fairly idiosyncratic dialect of it at that. This is of course no problem for a proof of concept meant to support a Ph.D thesis, but for software that's deployed in the field it makes maintenance quite difficult. Not only do we need to be bright enough to understand an algorithm that's literally someone's Ph.D thesis, but we need expertise in obscure programming languages and strange programming customs.<br>
2087. [...]</p>
2088. </blockquote>
2089. <p>On utilise donc un <em>proof-of-concept</em> comme serveur de clef GPG et personne ne sait exactement comment il fonctionne. Joie.</p>
2090. <figure class="aligncenter">
2091. <img src="https://mart-e.be/wp-content/uploads/2019/11/2986882105_70e52e3516_c.jpg" class="size-full wp-image-3551" width="800" height="530" />
2092. <figcaption>gpg --list-keys</figcaption>
2093. </figure>
2094.  
2095. <p><strong>Solution</strong></p>
2096. <p>La solution la plus simple serait évidemment de supprimer l'ensemble du répertoire <code>~/.gnupg</code> et de recommencer. Si, pour de bonnes raisons, cette solution ne vous plaît pas, il nous faudra identifier la ou les clefs problématiques et les supprimer.</p>
2097. <p>Attention, toutes les commandes ci-dessous sont très lentes (une quinzaine de minute chez moi) ! Pensez à prendre un café...</p>
2098. <p>D'abord, identifier la clef problématique :</p>
2099. <div class="highlight"><pre><span></span><code>$<span class="w"> </span>gpg<span class="w"> </span>--export<span class="w"> </span><span class="p">|</span><span class="w"> </span>gpg<span class="w"> </span>--list-packets<span class="w"> </span><span class="p">|</span><span class="w"> </span>awk<span class="w"> </span>-F<span class="o">=</span><span class="w"> </span>-v<span class="w"> </span><span class="nv">oldoff</span><span class="o">=</span>-1<span class="w"> </span>-v<span class="w"> </span><span class="nv">keyid</span><span class="o">=</span><span class="nb">unset</span><span class="w"> </span><span class="s1">'</span>
2100. <span class="s1">/^# off=/{ off = $2 + 0 }</span>
2101. <span class="s1">/^:public key/{ if (oldoff>-1) { print (off - oldoff) " " keyid }; oldoff = off; keyid = "unset"; }</span>
2102. <span class="s1">/keyid:/ {if (keyid == "unset") { keyid = $1; } }</span>
2103. <span class="s1">END { print (off - oldoff) " " keyid ; };'</span><span class="w"> </span><span class="p">|</span><span class="w"> </span>sort<span class="w"> </span>-n
2104. ...
2105. <span class="m">18420</span><span class="w">  </span>keyid:<span class="w"> </span>D9C4D26D0E604491
2106. <span class="m">19724</span><span class="w">  </span>keyid:<span class="w"> </span>4A95E75A1354AAF0
2107. <span class="m">15874931</span><span class="w">  </span>keyid:<span class="w"> </span>DB1187B9DD5F693B
2108. <span class="m">15923848</span><span class="w">  </span>keyid:<span class="w"> </span>4E2C6E8793298290
2109. </code></pre></div>
2110.  
2111. <p>La (grande) commande bash ci-dessous vous listera vos clefs avec la taille de celles-ci. Les deux dernières avec une taille à 8 chiffres sont les clefs problématiques.</p>
2112. <p>Si l'on veut les garder (au cas où), vous pouvez les exporter en plaintext (ce qui donne un fichier de 21MB pour la clef ci-dessous)</p>
2113. <div class="highlight"><pre><span></span><code>$<span class="w"> </span>gpg<span class="w"> </span>-a<span class="w"> </span>--export<span class="w"> </span><span class="s1">'DB1187B9DD5F693B'</span><span class="w"> </span>><span class="w"> </span>badkey.asc
2114. </code></pre></div>
2115.  
2116. <p>Mais, il y a de bonnes chances que vous désiriez plutôt les supprimer.</p>
2117. <div class="highlight"><pre><span></span><code>$<span class="w"> </span>gpg<span class="w"> </span>--delete-key<span class="w"> </span><span class="s1">'DB1187B9DD5F693B'</span>
2118. gpg<span class="w"> </span><span class="o">(</span>GnuPG<span class="o">)</span><span class="w"> </span><span class="m">2</span>.2.17<span class="p">;</span><span class="w"> </span>Copyright<span class="w"> </span><span class="o">(</span>C<span class="o">)</span><span class="w"> </span><span class="m">2019</span><span class="w"> </span>Free<span class="w"> </span>Software<span class="w"> </span>Foundation,<span class="w"> </span>Inc.
2119. This<span class="w"> </span>is<span class="w"> </span>free<span class="w"> </span>software:<span class="w"> </span>you<span class="w"> </span>are<span class="w"> </span>free<span class="w"> </span>to<span class="w"> </span>change<span class="w"> </span>and<span class="w"> </span>redistribute<span class="w"> </span>it.
2120. There<span class="w"> </span>is<span class="w"> </span>NO<span class="w"> </span>WARRANTY,<span class="w"> </span>to<span class="w"> </span>the<span class="w"> </span>extent<span class="w"> </span>permitted<span class="w"> </span>by<span class="w"> </span>law.
2121.  
2122.  
2123. pub<span class="w">  </span>rsa4096/DB1187B9DD5F693B<span class="w"> </span><span class="m">2015</span>-01-17<span class="w"> </span>Patrick<span class="w"> </span>Brunschwig
2124.  
2125. Delete<span class="w"> </span>this<span class="w"> </span>key<span class="w"> </span>from<span class="w"> </span>the<span class="w"> </span>keyring?<span class="w"> </span><span class="o">(</span>y/N<span class="o">)</span><span class="w"> </span>y
2126. gpg:<span class="w"> </span>removing<span class="w"> </span>stale<span class="w"> </span>lockfile<span class="w"> </span><span class="o">(</span>created<span class="w"> </span>by<span class="w"> </span><span class="m">598252</span><span class="o">)</span>
2127. </code></pre></div>
2128.  
2129. <p>Après la suppression des clefs problématiques, tout devrait rentrer dans l'ordre !</p>
2130. &lt;p&gt;Source des commandes : &lt;a href="https://tech.michaelaltfield.net/2019/07/14/mitigating-poisoned-pgp-certificates/" rel="noopener noreferrer" target="_blank"&gt;Mitigating Poisoned PGP Certificates (CVE-2019-13050)&lt;/a&gt;&lt;/p&gt;</content><category term="GNU/Linux"></category><category term="gpg"></category><category term="planet-libre"></category></entry><entry><title>Nxt, Ardor et l'évolution des crypto-monnaies</title><link href="https://mart-e.be/post/2016/10/14/nxt-ardor-et-levolution-des-crypto-monnaies" rel="alternate"></link><published>2016-10-14T17:54:00+02:00</published><updated>2016-10-14T17:54:00+02:00</updated><author><name>mart</name></author><id>tag:mart-e.be,2016-10-14:/post/2016/10/14/nxt-ardor-et-levolution-des-crypto-monnaies</id><summary type="html">&lt;p&gt;J'ai un avis mitigé sur le bitcoin. Tout avait bien commencé avec un concept de blockchain assez révolutionnaire. Un réseau peer-to-peer permettant des échanges sans qu'aucun tiers de confiance ne …&lt;/p&gt;</summary><content type="html">&lt;p&gt;J'ai un avis mitigé sur le bitcoin. Tout avait bien commencé avec un concept de blockchain assez révolutionnaire. Un réseau peer-to-peer permettant des échanges sans qu'aucun tiers de confiance ne soit nécessaire. Une bande d'amateurs de crypto dans un monde post-crise financière se disant qu'ils n'avaient pas besoin de gouvernement ou d'institution pour créer une monnaie.&lt;br&gt;
2131. Et puis, en grandissant, les limites du système sont apparues : une impossibilité d'évoluer (cf le débat sans fin sur les tailles de bloc), une consommation énergétique stupide, une taille de blockchain n'en finissant pas, une <a href="http://www.coindesk.com/bitcoin-mining-detente-ghash-io-51-issue/">centralisation</a> du pouvoir de minage,...</p>
2132. <figure>
2133.    <img src="https://mart-e.be/wp-content/uploads/2016/10/CVhkEhtUAAAl0LH-300x222.jpg" class="size-medium wp-image-3496" width="300" height="222" alt="conférence mineurs bitcoin" />
2134.    <figcaption>90% de la puissance de hash bitcoin assis dans le même canapé <a href="https://twitter.com/lopp/status/673398201307664384">source</a></figcaption>
2135. </figure>
2136.  
2137. <p>Avec le succès du bitcoin, nombreux sont ceux qui ont tenté de surfer sur la vague. On a d'abord eu tout ceux qui reproduisent le modèle qui fonctionne en modifiant 2, 3 variables (litecoin, dogecoin et autres ersatz de bitcoin). Certaines vont ajouter des fonctionnalités intéressantes (meilleur algorithme de minage, plus d'anonymat, plus rapide,...) mais sans changement révolutionnaire, elles sont souvent sans autre intérêt que spéculatif.</p>
2138. <p>Et puis, on a les altcoins, souvent surnommées "Bitcoin 2.0", qui vont réellement changer le principe de fonctionnement. On pense par exemple à Ethereum qui a été la cryptocoin du moment et a fait beaucoup parler d'elle lors d'<a href="http://www.bortzmeyer.org/the-dao-ethereum-et-une-attaque.html">un hack</a> qui a entraîné un fork de la monnaie. En dehors de cette gestion de crise critiquable (mais cela est une autre histoire), on a là un système réellement différent du bitcoin.</p>
2139. <p>Mon but n'est pas de présenter le vaste monde des altcoins mais de parler d'une injustement peu connue : <strong>Nxt</strong>.</p>
2140. <figure>
2141.    <img src="https://mart-e.be/wp-content/uploads/2016/10/logo-nxt-rond@2x-150x150.png" class="aligncenter size-thumbnail wp-image-3502" width="150" height="150" alt="logo-nxt-rond2x" />
2142. </figure>
2143.  
2144. <p>Nxt est sûrement un des systèmes les plus révolutionnaires de cryptocoin. Créé en 2013, c'était un des premiers systèmes à ne pas être un fork du code de bitcoin.</p>
2145. <h3>Proof-of-stake</h3>
2146. <p>Nxt n'utilise pas le mécanisme de consensus habituel de <a href="https://fr.wikipedia.org/wiki/Preuve_de_travail">proof-of-work</a>. Dans bitcoin, la difficulté de minage, l'activité qui sécurise le réseau (et accessoirement récompense avec des bitcoins), augmente continuellement et est responsable d'une consommation électrique à vomir. Ma conscience écologique ne peut soutenir un système déjà aussi énergivore <a href="https://karlodwyer.github.io/publications/pdf/bitcoin_KJOD_2014.pdf">qu'un pays</a> alors qu'il ne concerne encore qu'une niche de la population.</p>
2147. <p>Dans le <a href="https://fr.wikipedia.org/wiki/Preuve_d%27enjeu">proof-of-stake</a>, le mécanisme n'est pas celui qui a le plus gros GPU mais celui qui a le plus de richesse. Plus de pièces un utilisateur possède, plus il a de chance de forger (on ne parle plus de miner) le bloc suivant. Forger ne sert plus qu'à valider les transactions en cours et requiert une fraction de l'utilisation du processeur. Pour donner un exemple, je forge via un raspberrypi.</p>
2148. <figure>
2149. <img src="https://mart-e.be/wp-content/uploads/2016/10/forger-300x235.jpg" class="aligncenter size-medium wp-image-3503" width="300" height="235" alt="forger" />
2150. </figure>
2151.  
2152. <p>La critique du système est que c'est un pouvoir aux riches permettant aux riches de devenir encore plus riche. Sans défendre un tel système, je tiens à faire remarquer que:</p>
2153. <p>- c'est également le cas avec le bitcoin, seuls les riches peuvent se permettre une ferme de minage consommant des GW pour accumuler encore plus de bitcoins<br>
2154. - une personne riche a peu d’intérêts à attaquer le système : si on a vu <a href="https://news.bitcoin.com/ethereum-clones-susceptible-51-attacks/">des attaques à 51%</a> récemment sur des monnaies PoW basée sur Ethereum (il suffit de louer des machines pendant quelques heures), faire une attaque à 51% sur une monnaie PoS implique d'avoir déjà acheté la moitié des pièces et de faire perdre sa valeur à notre investissement.</p>
2155. <p>Pour l'anecdote, un <a href="https://cointelegraph.com/news/the-inevitable-failure-of-proof-of-stake-blockchains-and-why-a-new-algorithm-is-needed">article critiquant proof-of-stake</a> calcule qu'il faudrait plus de 1000 ans pour que le plus riche possesseur de NXT obtienne plus de 51% via le stake. On a de la marge.</p>
2156. <p>Proof-of-stake n'est certainement pas un système parfait (se pose aussi le complexe problème de la distribution initiale) mais proof-of-work ne me semble simplement pas viable en grandissant.</p>
2157. <h3>Plateforme</h3>
2158. <p>Nxt n'a pas pour vocation de devenir une monnaie concurrente au bitcoin. Lorsque l'on utilise le terme crypto-monnaie, les gens ont tendance à l'envisager comme un moyen d'acheter des biens. Cependant, Nxt permet bien plus que cela : en plus de la myriade de fonctionnalités directement inclues dans le client (<a href="https://nxt.org/what-is-nxt/coin-shuffling/">coinshuffle</a>, intégration <a href="https://shapeshift.io/">shapeshift</a>,...), il se comporte en plateforme pour usages divers :<br>
2159. - une messagerie (chiffrée ou non)<br>
2160. - un système de vote publique<br>
2161. - un magasin en ligne<br>
2162. - un stockage distribué</p>
2163. <p>Si cela ne suffisait pas, il permet la création <a href="http://nxt.org/what-is-nxt/asset-exchange/">d'assets</a> et même <a href="http://nxt.org/what-is-nxt/monetary-system/">d'autres crypto-monnaies</a>.</p>
2164. <p>En bref, un asset permet de distribuer des parts (pensez actions ou tickets de concert) que les gens peuvent s'échanger librement tandis qu'une monnaie permet de créer réellement sa monnaie proof-of-stake en quelques clics.</p>
2165. <figure>
2166. <img src="https://mart-e.be/wp-content/uploads/2016/10/2871166780_26e14bab69_z-300x233.jpg" class="aligncenter size-medium wp-image-3509" width="300" height="233" alt="pile de monnaie" />
2167. </figure>
2168.  
2169. <p>Nxt permet de servir de plateforme pour les assets et monnaies naissantes en bénéficiant de la sécurité et robustesse du réseau tout en masquant les difficultés techniques.</p>
2170. <h3>Ardor</h3>
2171. <p>Toute cela est très bien mais ce n'est pas encore suffisant. Il reste deux points problématiques dans le système actuel:<br>
2172. - en grandissant, la blockchain devient obèse et difficile à manipuler<br>
2173. - les assets et monnaies payent toujours leurs frais de transaction en NXT</p>
2174. <p>La première est commune à toutes les chaînes gagnant un peu de succès. Il est illusoire de vouloir télécharger la blockchain Bitcoin (on <a href="https://blockchain.info/charts/blocks-size">approche des 100GB</a> cette année) sur son smartphone par exemple. Et ça ne fait qu'empirer.<br>
2175. Si Nxt <a href="https://docs.google.com/document/d/1J8uhdshu9epGRrQHBaloGc4itdvuAHZDAUtNDjOhz-8/edit">atteignait la taille de Bitcoin</a>, le problème se poserait probablement aussi.</p>
2176. <p>La deuxième rend le système moins attractif pour créer sa propre crypto-monnaie puisqu'il force les utilisateurs à continuer d'acheter des Nxt pour les transactions.</p>
2177. <p>Pour régler ces problèmes, l'équipe de développeurs est en train de mettre au point <a href="https://www.ardorplatform.org/"><strong>Ardor</strong></a>, une sorte de Nxt 2.0 (un Bitcoin 4.0 donc ?).</p>
2178. <p>Ardor sera une blockchain qui aura pour but de supporter les child chains uniquement. Fini les votes, stockage, messagerie et autres sur Ardor. Toutes ces fonctionnalités restent mais sont déplacées sur les chaînes enfants.</p>
2179. <p>Ardor et les chaînes enfants intégreront un mécanisme de purge pour ne garder que les dernières transactions pour maintenir une taille faible du réseau même en cas de forte croissance. Un système de hash sera intégré pour s'assurer que l'historique n'a pas été altéré.</p>
2180. <figure>
2181.    <img src="https://mart-e.be/wp-content/uploads/2016/10/9268327638_5ef228cdec_z-300x239.jpg" class="size-medium wp-image-3510" width="300" height="239" alt="Traders attendant l’arrivée d'Ardor" />
2182.    <figcaption>Traders attendant l’arrivée d'Ardor (<a href="https://www.flickr.com/photos/thenationalmuseumofdenmark/9268327638/">source</a>)</figcaption>
2183. </figure>
2184.  
2185. <p>Le deuxième problème est également réglé. Les transactions sur les chaînes enfants seront payées dans la monnaie de celle-ci. Pour supporter le réseau, ces frais de transactions seront reversés aux bundlers, des personnes payant des frais en Ardor pour transmettre les transactions à tout le réseau.</p>
2186. <p>Le principe économique sera donc que, tant que la chaîne enfant aura de la valeur, des bundlers accepteront de payer les frais de transactions en Ardor. Si la valeur du token enfant diminue, les frais devront augmenter pour que le bundler continue de les accepter.</p>
2187. <p>Si tout se passe bien, tout cela sera caché aux yeux des utilisateurs qui ne devront pas se soucier des bundlers ou d'Ardor. Un utilisateur d'une chaîne enfant n'aura même pas besoin de savoir qu'elle fonctionne sur Ardor !</p>
2188. <h3>Future</h3>
2189. <p>Si après tout ce blabla, vous êtes convaincus d'acheter des NXT, vous vous êtes sans doute rendu compte que <a href="https://coinmarketcap.com/currencies/nxt/">le cours du NXT</a> a grandement chuté ces derniers mois. Cela est du à la phase de transition entre Nxt et Ardor.</p>
2190. <figure>
2191.    <a href="https://mart-e.be/wp-content/uploads/2016/10/roadmap.jpg"><img src="https://mart-e.be/wp-content/uploads/2016/10/roadmap-300x169.jpg" class="aligncenter size-medium wp-image-3500" width="300" height="169" alt="roadmap" /></a>
2192. </figure>
2193.  
2194. <p>Au stade actuel, Ardor n'est pas encore déployé. Les développeurs de Nxt ont annoncé une <a href="http://nxt.org/roadmap/">feuille de route</a> pour fin 2017 pour prendre le temps de développer la nouvelle solution.<br>
2195. Cette semaine, des tokens de Ardor ont été distribué aux possesseurs de NXT comme un asset. S'il y avait un motif de garder ses NXT, celui-ci vient de tomber et est vu comme un projet sans avenir auprès des traders.</p>
2196. &lt;p&gt;Vu qu'il reste encore un an avant que Ardor ne soit déployé et que Nxt restera parfaitement fonctionnel après cela (la magie des blockchains), il n'y a pas de raison de ne plus l'utiliser. De plus, un prix faible veut dire des frais de transaction faibles ce qui le rend encore plus attractif comme plateforme (et non comme monnaie).&lt;/p&gt;</content><category term="News"></category><category term="bitcoin"></category><category term="cryptomonnaie"></category><category term="nxt"></category></entry><entry><title>LetsEncrypt, .well-known et NGINX</title><link href="https://mart-e.be/post/2015/11/03/letsencrypt-well-known-et-nginx" rel="alternate"></link><published>2015-11-03T13:43:00+01:00</published><updated>2015-11-03T13:43:00+01:00</updated><author><name>mart</name></author><id>tag:mart-e.be,2015-11-03:/post/2015/11/03/letsencrypt-well-known-et-nginx</id><summary type="html">&lt;p&gt;Il y a quelques jours, j'ai eu la bonne surprise de voir ma demande a la beta de &lt;a href="https://letsencrypt.org/"&gt;Let's Encrypt&lt;/a&gt; être acceptée. A moi l'argent, la gloire et la crypto …&lt;/p&gt;</summary><content type="html">&lt;p&gt;Il y a quelques jours, j'ai eu la bonne surprise de voir ma demande a la beta de &lt;a href="https://letsencrypt.org/"&gt;Let's Encrypt&lt;/a&gt; être acceptée. A moi l'argent, la gloire et la crypto !&lt;/p&gt;
2197. <p><a href="https://mart-e.be/wp-content/uploads/2015/11/letsencrypt.png"><img src="https://mart-e.be/wp-content/uploads/2015/11/letsencrypt-300x72.png" class="aligncenter size-medium wp-image-3481" width="300" height="72" alt="letsencrypt" /></a>
2198. Pour rappel, letsencrypt est une autorité de certification (CA) qui ne demande aucune validation humaine de leur part. Pas d'envoie de papiers d'identité ou autre preuves. Pour prouver que vous etes bien possesseur du domaine, il suffit que, lors de la génération du certificat, vous placiez un fichier json accessible a une url "mondomaine.com/.well-known/...".</p>
2199. <p>La procédure de génération est donnée (et risque d’évoluer d'ici la fin de la beta) mais en résumé:</p>
2200. <div class="highlight"><pre><span></span><code><span class="n">Make</span> <span class="n">sure</span> <span class="n">your</span> <span class="n">web</span> <span class="n">server</span> <span class="n">displays</span> <span class="n">the</span> <span class="n">following</span> <span class="n">content</span> <span class="n">at</span>                                                                                          
2201. <span class="n">http</span><span class="p">:</span><span class="o">//</span><span class="n">mart</span><span class="o">-</span><span class="n">e</span><span class="o">.</span><span class="n">be</span><span class="o">/.</span><span class="n">well</span><span class="o">-</span><span class="n">known</span><span class="o">/</span><span class="n">acme</span><span class="o">-</span><span class="n">challenge</span><span class="o">/</span><span class="n">abcdef</span><span class="o">...</span> <span class="n">before</span> <span class="n">continuing</span><span class="p">:</span>
2202.  
2203. <span class="p">{</span><span class="s2">"header"</span><span class="p">:</span> <span class="o">...</span><span class="p">}</span>
2204.  
2205. <span class="n">Content</span><span class="o">-</span><span class="n">Type</span> <span class="n">header</span> <span class="n">MUST</span> <span class="n">be</span> <span class="nb">set</span> <span class="n">to</span> <span class="n">application</span><span class="o">/</span><span class="n">jose</span><span class="o">+</span><span class="n">json</span><span class="o">.</span>
2206.  
2207. <span class="n">If</span> <span class="n">you</span> <span class="n">don</span><span class="s1">'t have HTTP server configured, you can run the following</span>
2208. <span class="n">command</span> <span class="n">on</span> <span class="n">the</span> <span class="n">target</span> <span class="n">server</span> <span class="p">(</span><span class="k">as</span> <span class="n">root</span><span class="p">):</span>
2209.  
2210. <span class="n">mkdir</span> <span class="o">-</span><span class="n">p</span> <span class="o">/</span><span class="n">tmp</span><span class="o">/</span><span class="n">letsencrypt</span><span class="o">/</span><span class="n">public_html</span><span class="o">/.</span><span class="n">well</span><span class="o">-</span><span class="n">known</span><span class="o">/</span><span class="n">acme</span><span class="o">-</span><span class="n">challenge</span>
2211. <span class="n">cd</span> <span class="o">/</span><span class="n">tmp</span><span class="o">/</span><span class="n">letsencrypt</span><span class="o">/</span><span class="n">public_html</span>
2212. <span class="n">echo</span> <span class="o">-</span><span class="n">n</span> <span class="s1">'{"header": ...}'</span> <span class="o">></span> <span class="o">.</span><span class="n">well</span><span class="o">-</span><span class="n">known</span><span class="o">/</span><span class="n">acme</span><span class="o">-</span><span class="n">challenge</span><span class="o">/</span><span class="n">abcdef</span><span class="o">...</span>
2213. <span class="c1"># run only once per server:</span>
2214. <span class="err">$</span><span class="p">(</span><span class="n">command</span> <span class="o">-</span><span class="n">v</span> <span class="n">python2</span> <span class="o">||</span> <span class="n">command</span> <span class="o">-</span><span class="n">v</span> <span class="n">python2</span><span class="mf">.7</span> <span class="o">||</span> <span class="n">command</span> <span class="o">-</span><span class="n">v</span> <span class="n">python2</span><span class="mf">.6</span><span class="p">)</span> <span class="o">-</span><span class="n">c</span>  
2215. <span class="s2">"import BaseHTTPServer, SimpleHTTPServer;   </span>
2216. <span class="n">SimpleHTTPServer</span><span class="o">.</span><span class="n">SimpleHTTPRequestHandler</span><span class="o">.</span><span class="n">extensions_map</span> <span class="o">=</span> <span class="p">{</span><span class="s1">''</span><span class="p">:</span> <span class="s1">'application/jose+json'</span><span class="p">};</span>  
2217. <span class="n">s</span> <span class="o">=</span> <span class="n">BaseHTTPServer</span><span class="o">.</span><span class="n">HTTPServer</span><span class="p">((</span><span class="s1">''</span><span class="p">,</span> <span class="mi">80</span><span class="p">),</span> <span class="n">SimpleHTTPServer</span><span class="o">.</span><span class="n">SimpleHTTPRequestHandler</span><span class="p">);</span>  
2218. <span class="n">s</span><span class="o">.</span><span class="n">serve_forever</span><span class="p">()</span><span class="s2">"</span>
2219. <span class="n">Press</span> <span class="n">ENTER</span> <span class="n">to</span> <span class="k">continue</span>
2220. </code></pre></div>
2221.  
2222. <p>Super, seulement wordpress ne me laisse pas créer des dossiers arbitraires dans mon dossier contenant le code (et c'est une bonne nouvelle en soit). Pour résoudre cela, un petit bricolage nginx s'imposait.</p>
2223. <figure>
2224.    <a href="https://mart-e.be/wp-content/uploads/2015/11/elephant_machine_gun.jpg"><img src="//mart-e.be/wp-content/uploads/2015/11/elephant_machine_gun-300x238.jpg" class="size-medium wp-image-3485" width="300" height="238" alt="HTTPS sur un blog, c'est comme un éléphant-mitrailleuse. Ça ne sert pas a grand chose mais c'est cool!" /></a>
2225.    <figcaption>HTTPS sur un blog, c'est comme un éléphant-mitrailleuse. Ça ne sert pas a grand chose mais c'est cool!</figcaption>
2226. </figure>
2227.  
2228. <p>Dans la config nginx du blog, ajoutez un bloc <code>location</code>:</p>
2229. <p><strong>Mise à jour: Michel <a href="#comment-108179">propose</a> une solution plus simple sans s'ennuyer avec un serveur local en python!</strong></p>
2230. <div class="highlight"><pre><span></span><code><span class="w">    </span><span class="nt">server</span><span class="w"> </span><span class="p">{</span>
2231. <span class="w">           </span><span class="err">listen</span><span class="w"> </span><span class="err">80</span><span class="p">;</span>
2232. <span class="w">           </span><span class="err">server_name</span><span class="w"> </span><span class="err">mart-e.be</span><span class="p">;</span>
2233. <span class="w">           </span><span class="err">location</span><span class="w"> </span><span class="err">~</span><span class="w"> </span><span class="err">/.well-known</span><span class="w"> </span><span class="err">{</span>
2234. <span class="w">                </span><span class="err">proxy_pass</span><span class="w">  </span><span class="n">http</span><span class="p">:</span><span class="o">//</span><span class="mf">127.0.0.1</span><span class="o">:</span><span class="mi">7890</span><span class="p">;</span>
2235. <span class="w">           </span><span class="p">}</span>
2236.  
2237. <span class="w">           </span><span class="err">#</span><span class="w"> </span><span class="nt">reste</span><span class="w"> </span><span class="nt">de</span><span class="w"> </span><span class="nt">la</span><span class="w"> </span><span class="nt">config</span><span class="w"> </span><span class="nt">pour</span><span class="w"> </span><span class="nt">wordpress</span>
2238. <span class="w">    </span><span class="err">}</span>
2239. </code></pre></div>
2240.  
2241. <p>Où 7890 est un numero de port totalement arbitraire.<br>
2242. Ensuite, suivant +/- les conseils du wizard de letsencrypt</p>
2243. <div class="highlight"><pre><span></span><code><span class="err">$</span> <span class="n">mkdir</span> <span class="o">-</span><span class="n">p</span> <span class="o">/</span><span class="n">tmp</span><span class="o">/</span><span class="n">letsencrypt</span><span class="o">/</span><span class="n">public_html</span><span class="o">/.</span><span class="n">well</span><span class="o">-</span><span class="n">known</span><span class="o">/</span><span class="n">acme</span><span class="o">-</span><span class="n">challenge</span>
2244. <span class="err">$</span> <span class="n">cd</span> <span class="o">/</span><span class="n">tmp</span><span class="o">/</span><span class="n">letsencrypt</span><span class="o">/</span><span class="n">public_html</span>
2245. <span class="err">$</span> <span class="n">echo</span> <span class="o">-</span><span class="n">n</span> <span class="s1">'{"header":...}  > .well-known/acme-challenge/abcdef...</span>
2246. <span class="err">$</span> <span class="n">python</span> <span class="o">-</span><span class="n">c</span> <span class="s2">"import BaseHTTPServer, SimpleHTTPServer; SimpleHTTPServer.SimpleHTTPRequestHandler.extensions_map = {'': 'application/jose+json'}; s = BaseHTTPServer.HTTPServer(('', 7890), SimpleHTTPServer.SimpleHTTPRequestHandler); s.serve_forever()"</span>
2247. </code></pre></div>
2248.  
2249. <p>Notez que j'ai changé le numéro de port de 80 a 7890 dans les paramètres de <code>HTTPServer</code>.</p>
2250. <p>On relance NGINX (<code>nginx -s reload</code>), continue l'exécution du wizard (press ENTER) et victoire !</p>
2251. <div class="highlight"><pre><span></span><code><span class="w">    </span><span class="nx">Press</span><span class="w"> </span><span class="nx">ENTER</span><span class="w"> </span><span class="nx">to</span><span class="w"> </span><span class="k">continue</span>
2252.  
2253. <span class="w">    </span><span class="nx">IMPORTANT</span><span class="w"> </span><span class="nx">NOTES</span><span class="p">:</span>
2254. <span class="w">     </span><span class="o">-</span><span class="w"> </span><span class="nx">Congratulations</span><span class="p">!</span><span class="w"> </span><span class="nx">Your</span><span class="w"> </span><span class="nx">certificate</span><span class="w"> </span><span class="k">and</span><span class="w"> </span><span class="nx">chain</span><span class="w"> </span><span class="nx">have</span><span class="w"> </span><span class="nx">been</span><span class="w"> </span><span class="nx">saved</span><span class="w"> </span><span class="nx">at</span>
2255. <span class="w">       </span><span class="o">/</span><span class="nx">etc</span><span class="o">/</span><span class="nx">letsencrypt</span><span class="o">/</span><span class="nx">live</span><span class="o">/</span><span class="nx">mart</span><span class="o">-</span><span class="nx">e</span><span class="p">.</span><span class="nx">be</span><span class="o">/</span><span class="nx">fullchain</span><span class="p">.</span><span class="nx">pem</span><span class="p">.</span><span class="w"> </span><span class="nx">Your</span><span class="w"> </span><span class="nx">cert</span><span class="w"> </span><span class="nx">will</span>
2256. <span class="w">       </span><span class="nx">expire</span><span class="w"> </span><span class="nx">on</span><span class="w"> </span><span class="mi">2016</span><span class="o">-</span><span class="mi">01</span><span class="o">-</span><span class="mi">26</span><span class="p">.</span><span class="w"> </span><span class="nx">To</span><span class="w"> </span><span class="nx">obtain</span><span class="w"> </span><span class="nx">a</span><span class="w"> </span><span class="nx">new</span><span class="w"> </span><span class="nx">version</span><span class="w"> </span><span class="nx">of</span><span class="w"> </span><span class="nx">the</span><span class="w"> </span><span class="nx">certificate</span><span class="w"> </span><span class="k">in</span>
2257. <span class="w">       </span><span class="nx">the</span><span class="w"> </span><span class="nx">future</span><span class="p">,</span><span class="w"> </span><span class="nx">simply</span><span class="w"> </span><span class="nx">run</span><span class="w"> </span><span class="nx">Let</span><span class="err">'</span><span class="nx">s</span><span class="w"> </span><span class="nx">Encrypt</span><span class="w"> </span><span class="nx">again</span><span class="p">.</span>
2258. </code></pre></div>
2259.  
2260. <p>Vous pouvez tuer la commande python une fois validé et retirer la config nginx (ou commentez, le certificat beta ne vaut que 90 jours).</p>
2261. <p>En bonus, la config nginx qui va bien:</p>
2262. <div class="highlight"><pre><span></span><code><span class="w">    </span><span class="nt">ssl_certificate</span><span class="w"> </span><span class="o">/</span><span class="nt">etc</span><span class="o">/</span><span class="nt">letsencrypt</span><span class="o">/</span><span class="nt">live</span><span class="o">/</span><span class="nt">mart-e</span><span class="p">.</span><span class="nc">be</span><span class="o">/</span><span class="nt">fullchain</span><span class="p">.</span><span class="nc">pem</span><span class="o">;</span>
2263. <span class="w">    </span><span class="nt">ssl_certificate_key</span><span class="w"> </span><span class="o">/</span><span class="nt">etc</span><span class="o">/</span><span class="nt">letsencrypt</span><span class="o">/</span><span class="nt">live</span><span class="o">/</span><span class="nt">mart-e</span><span class="p">.</span><span class="nc">be</span><span class="o">/</span><span class="nt">privkey</span><span class="p">.</span><span class="nc">pem</span><span class="o">;</span>
2264. <span class="w">    </span><span class="nt">ssl_ciphers</span><span class="w"> </span><span class="s1">'ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-DSS-AES128-GCM-SHA256:kEDH+AESGCM:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-DSS-AES128-SHA256:DHE-RSA-AES256-SHA256:DHE-DSS-AES256-SHA:DHE-RSA-AES256-SHA:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!3DES:!MD5:!PSK'</span><span class="o">;</span>
2265. <span class="w">    </span><span class="nt">ssl_protocols</span><span class="w"> </span><span class="nt">TLSv1</span><span class="p">.</span><span class="nc">1</span><span class="w"> </span><span class="nt">TLSv1</span><span class="p">.</span><span class="nc">2</span><span class="o">;</span>
2266. <span class="w">    </span><span class="nt">ssl_prefer_server_ciphers</span><span class="w"> </span><span class="nt">on</span><span class="o">;</span>
2267. <span class="w">    </span><span class="nt">ssl_dhparam</span><span class="w"> </span><span class="o">/</span><span class="nt">etc</span><span class="o">/</span><span class="nt">nginx</span><span class="o">/</span><span class="nt">dhparams</span><span class="p">.</span><span class="nc">pem</span><span class="o">;</span>
2268. </code></pre></div>
2269.  
2270. <p>Avec le fichier <code>dhparams.pem</code> servant à la génération d'une clef diffie-helman, via la commande <code>openssl dhparam -out dhparam.pem 2048</code></p>
2271. <p>Mozilla a un super <a href="https://mozilla.github.io/server-side-tls/ssl-config-generator/">générateur de config</a>. J'ai prit la config moderne, désolé utilisateurs de vieux soft, je décroche ainsi un beau A sur le <a href="https://tls.imirhil.fr/">CryptCheck</a> un peu nazi de <a href="https://blog.imirhil.fr/">Aeris</a> !</p>
2272. <p><a href="https://mart-e.be/wp-content/uploads/2015/11/Screenshot-from-2015-11-01-08-58-00.png"><img src="https://mart-e.be/wp-content/uploads/2015/11/Screenshot-from-2015-11-01-08-58-00-300x66.png" class="aligncenter size-medium wp-image-3472" width="300" height="66" alt="CrptCheck" /></a></p>
2273. &lt;p&gt;Vous pouvez maintenant accéder a mart-e.be &lt;a href="https://mart-e.be"&gt;en https&lt;/a&gt; !&lt;/p&gt;</content><category term="Tips"></category><category term="cryptographie"></category><category term="letsencrypt"></category><category term="planet-libre"></category><category term="securite"></category><category term="wordpress"></category></entry><entry><title>Brotli, féminisme et enculage de mouches</title><link href="https://mart-e.be/post/2015/10/14/brotli-feminisme-et-enculage-de-mouches" rel="alternate"></link><published>2015-10-14T09:12:00+02:00</published><updated>2015-10-14T09:12:00+02:00</updated><author><name>mart</name></author><id>tag:mart-e.be,2015-10-14:/post/2015/10/14/brotli-feminisme-et-enculage-de-mouches</id><summary type="html">&lt;p&gt;Si le mot Brotli ne vous évoque qu'un chou au gout discutable, c'est normal. Il s'agit d'un nouveau logiciel de compression par Google qui vise à réduire la taille des …&lt;/p&gt;</summary><content type="html">&lt;p&gt;Si le mot Brotli ne vous évoque qu'un chou au gout discutable, c'est normal. Il s'agit d'un nouveau logiciel de compression par Google qui vise à réduire la taille des pages transmises pour remplacer les bon vieux gzip.&lt;/p&gt;
2274. <p>Sur le <a href="https://bugzilla.mozilla.org/show_bug.cgi?id=366559">ticket Bugzilla</a> concernant son support dans Firefox, un ingénieur de chez Mozilla <a href="https://bugzilla.mozilla.org/show_bug.cgi?id=366559#c147">conseille</a> d'éviter d'utiliser "bro" comme extension et ligne de commande en raison d'une potentielle connotation misogyne. Plutôt que d'ouvrir des débats lors de la phase de validation par l'IETF et le risque de choquer les gens, l'on propose de remplacer l'extension par "br". Facile et court, adjugé, emballé, c'est pesé et l'on applique <a href="https://github.com/google/brotli/commit/c4f439dbe6007b2a37d50c20419253d5aaa8b46b">le changement sur GitHub</a>.</p>
2275. <figure>
2276. <img src="https://mart-e.be/wp-content/uploads/2015/10/compression.gif" class="size-full wp-image-3453" width="299" height="203" alt="La compression avant l'heure" />
2277. <figcaption>La compression avant l'heure</figcaption>
2278. </figure>
2279.  
2280. <p>Est-ce que c'est triste que l'on change une extension pour éviter le risque potentiel que sans doute des gens vont être choqués ? Non. Il est normal de respecter les croyances et opinions de tout le monde. Je ne vais pas utiliser <code>.nigga</code> dans mon programme en raison des connotations racistes qu'il pourrait avoir.</p>
2281. <p>Est-ce que c'est triste de considérer "bro" comme misogyne ? Probablement mais reprochez cela à ceux qui l'utilisent avec une connotation sexiste. Si vous aimez les "bro-joke", tant mieux pour vous, sachez juste que ça peut choquer/vexer/énerver des gens et que l'argument de l'humour n'est pas excusable. Je ne suis certainement pas le dernier à aimer les blagues que certains trouveront de mauvais gout, j'évite juste d'en faire une commande shell.</p>
2282. <p>Est-ce que, dans le fond, on s'en fout de cette extension bien technique pour un format qu'on ne verra probablement jamais sur nos PC ? Oui.</p>
2283. <figure>
2284.    <a href="https://mart-e.be/wp-content/uploads/2015/10/what-happened-to-the-man-i-married.jpg"><img src="https://mart-e.be/wp-content/uploads/2015/10/what-happened-to-the-man-i-married-300x226.jpg" class="size-medium wp-image-3448" width="300" height="226" alt="C'est vraiment ce que vous retenez de mon algo de compression ?" /></a>
2285.    <figcaption>C'est vraiment ce que vous retenez de mon algo de compression ?</figcaption>
2286. </figure>
2287.  
2288. <p>Seulement, on est sur internet, cet endroit merveilleux qui recueille un amas de trolls qui s'ennuient. Un poste sur <a href="http://tech.slashdot.org/story/15/10/10/2212233/there-is-no-bro-in-brotli-googlemozilla-engineers-nix-file-type-as-offensive">slashdot</a>, <a href="https://www.reddit.com/r/technology/comments/3oa2qh/google_removes_bro_file_extension_from_project/">reddit</a>, <a href="http://www.numerama.com/tech/126441-google-renonce-a-lextension-de-fichiers-bro-jugee-sexiste.html">numérama</a> et j'en passe et hop, 68 commentaires sur un <a href="https://github.com/google/brotli/commit/c4f439dbe6007b2a37d50c20419253d5aaa8b46b">commit de 2 caractères</a> !</p>
2289. <p>Ça va crier au chantage, a créer un grave précédent, à la manipulation du lobby féministe et jouer à celui qui va déterrer toutes les extensions existantes ayant une connotation potentielle. Allez, il manque plus qu'un petit hashtag, je propose #BroGate !</p>
2290. <figure>
2291.    <img src="https://mart-e.be/wp-content/uploads/2015/10/raising-goats.jpg" class="size-full wp-image-3455" width="350" height="230" alt="Au moins les chèvres ne se prennent pas la tête avec tant de bullshit" />
2292.    <figcaption>Au moins les chèvres ne se prennent pas la tête avec tant de bullshit</figcaption>
2293. </figure>
2294.  
2295. &lt;p&gt;Il n'est pas triste qu'on soit dans un monde tellement politiquement correct qu'on change un format pour quelque chose qui n'aurait sûrement dérangé personne. Il est triste qu'il y ai autant de gens que ce changement fasse réagir. On peut trouver ça stupide/normal/navrant/amusant/énervant comme décision mais ça reste mineur. C'est fait, ça ne vaut plus la peine de perdre du temps sur ces détails. Et si, dans le fond, on s'intéressait a implémenter ce logiciel, qui semble avoir des &lt;a href="https://bugzilla.mozilla.org/show_bug.cgi?id=366559#c104"&gt;très bons taux de compression&lt;/a&gt;, plutôt que de se toucher la nouille ?&lt;/p&gt;</content><category term="News"></category><category term="brotli"></category><category term="féminisme"></category><category term="rhaa"></category><category term="troll"></category></entry></feed>

If you would like to create a banner that links to this page (i.e. this validation result), do the following:

1. Download the "valid Atom 1.0" banner.

2. Upload the image to your own server. (This step is important. Please do not link directly to the image on this server.)

3. Add this HTML to your page (change the image src attribute if necessary):

   <a href="http://www.feedvalidator.org/check.cgi?url=https%3A//mart-e.be/feed"><img src="valid-atom.png" alt="[Valid Atom 1.0]" title="Validate my Atom 1.0 feed" /></a>

If you would like to create a text link instead, here is the URL you can use:

http://www.feedvalidator.org/check.cgi?url=https%3A//mart-e.be/feed

Home · About · News · Docs · Terms