# articles

feed_id: http://bohwaz.net/p/Joyeux-anniv-sebsauvage
title: Joyeux anniv' sebsauvage !
uri: Joyeux-anniv-sebsauvage
url: http://bohwaz.net/p/Joyeux-anniv-sebsauvage
content:
        
            
<p>
  <img src="media/43a40a6c.a74a96.sebsauvage40.png" data-original-source="http://bohwaz.net/p/media/9e/a74a96.sebsauvage40.png" alt="40 ans" />
</p>

<p>
  <a href="http://lehollandaisvolant.net/">Timo</a> m&#039;a fait part d&#039;une <a href="http://sebsauvage.net/paste/?74a93fd70875eeb1#u8TQ/howg3wo4i2LdKG/eIXt2m8x3Tewxk3wsTDSaN4=">initiative collective</a> visant à souhaiter l&#039;anniversaire de <a href="http://sebsauvage.net/">sebsauvage</a> ensemble, au même moment, pour lui faire une jolie et belle surprise.
</p>

<p>
  J&#039;avoue que je me sens obligé et heureux d&#039;y participer.
</p>

<p>
  En effet seb (on peut se tutoyer hein depuis le temps), je te connais depuis longtemps. Depuis 1999 en réalité. D&#039;une époque où je n&#039;avais que 14 ans et où je surfais sur le web en mode texte sur mon minitel avec le 3615 INTERNET d&#039;AlternB (Valentin Lacambre), où je checkais mes mails sur le 3614 FREE et où je visitais des sites web sur CD-ROM qui étaient fournis avec des revues que j&#039;allais acheter chez le marchand de journaux. Bref une époque où je n&#039;avais pas Internet chez moi. Une époque où pour avoir accès à Internet en France il fallait payer un abonnement mensuel de l&#039;ordre de 15 € et les communications téléphoniques à la minute de l&#039;ordre de 0,50 €. Bref un sacré luxe que je ne pouvais pas me payer.
</p>

<p>
  C&#039;est à cette époque que je suis tombé sur ton site (si mes souvenirs sont bons) distribué sur le CD-ROM de l&#039;Écho du Village, où tu avais également écrit des articles très didactiques sur le fonctionnement du MP3 (j&#039;ai encore le magazine chez moi !). J&#039;ai adoré les <a href="http://sebsauvage.net/comprendre/">explications sur l&#039;informatique</a>, j&#039;ai apprécié les <a href="http://sebsauvage.net/rhaa/">coups de gueule</a> et les <a href="http://sebsauvage.net/logiciels/">liens vers des logiciels de qualité</a>. Bref j&#039;ai appris plein de trucs qui m&#039;ont beaucoup servi par la suite. Plus tard j&#039;ai utilisé <a href="http://sebsauvage.net/manitou/">Le Grand Manitou</a> pour tricher aux jeux vidéos. J&#039;ai utilisé <a href="http://sebsauvage.net/webgobbler/">webGobbler</a> pour faire des fonds d&#039;écran au boulot. Et plus récemment j&#039;ai même forké <a href="http://bohwaz.net/p/Auto-blog-VroumVroumBlog-et-effet-Streisand">ton projet AutoBlog</a>. Et évidemment il y aussi Shaarli et ZeroBin, que je n&#039;utilise pas mais que je trouve simplement géniaux dans l&#039;idée et la réalisation (bon sauf dans le code).
</p>

<p>
  Bref, en presque quinze ans, on a partagé un bout de chemin et quelques trucs, et le plus beau peut-être c&#039;est que jamais on ne s&#039;est serré la pince, jamais nous ne sommes croisés dans la rue, mais tu as apporté pourtant des éléments importants à ma vie et c&#039;est grâce à des gens comme toi que mon métier est développeur, et que l&#039;informatique me plaît autant, par tout ce que ça apporte et tout ce qu&#039;on partage, simplement avec des bits qui transitent dans des câbles. 
</p>

<p>
  Alors merci, et joyeux anniversaire. Et à bientôt !
</p>

        


feed_id: http://bohwaz.net/p/Dicky-Skyrock-com-compression-library
title: Dicky - Skyrock.com compression library
uri: Dicky-Skyrock-com-compression-library
url: http://bohwaz.net/p/Dicky-Skyrock-com-compression-library
content:
        
            
<p>
  <a href="https://github.com/jedisct1/Dicky">Dicky</a> is a compression/decompression library from jedisct1 which was developed for the Skyrock.com social network. I don&#039;t know if it&#039;s still in use nor if it was really used one day. It&#039;s main purpose was to compress the text written on blogs by users, who happen to be using a very personal way of using Unicode characters. Just to know what are we talking about here is an example:
</p>

<p>
</p>

<blockquote>
   <p>
     ღ...ღ V0us ne pensez pas qu&#039;un bl0g sans déc0 est beauc0up m0ins j0li ღ?ღ Il est tant d&#039;habiller votre skybl0g et v0ici un j0li magazin ღ!ღ ღp0ur skybl0g f0nd blancღ 0u p0ur t0us les autres, suffit de demanderღ Enfin bref, b0n sh0pping et b0nne visite ღTu seras t0uj0urs le ou la bienvenueღ<br />
   </p>
</blockquote>

<p>
</p>

<p>
  Well maybe that&#039;s not the best example but the basic idea is that they&#039;re replacing usual vowels with diacritics or Unicode characters that look the same, eg. &#039;Voir&#039; is replaced by &#039;Wôÿr&#039;. Dicky is a solution to help compress efficiently this content, and more important, compress it fast, because it is very high load website. Before Dicky, Skyrock.com was using zlib to compress content. Dicky only handles ISO-8859-1 encoding, not UTF-8.
</p>

<p>
  To use Dicky you have to download its source code from its <a href="https://github.com/jedisct1/Dicky">GitHub</a> page and then you&#039;ll need to append this line to the &#039;dicky_p.h&#039; file:
</p>

<p>
</p>
<pre>#define SIZE_T_MAX 102400</pre>
<p>
</p>

<p>
  Because it&#039;s missing from the released package. Then just compile the small test program using:
</p>

<p>
</p>
<pre>$ gcc -Wall -o dicky dicky.c test.c</pre>
<p>
</p>

<p>
  Using Dicky in a program should be easy, just read the test.c program source code or the small API doc from the GitHub page.
</p>

        


feed_id: http://bohwaz.net/p/Configurer-son-compte-SIP-(et-notamment-OVH)-sur-Symbian-3-(Belle)
title: Configurer son compte SIP (et notamment OVH) sur Symbian^3 (Belle)
uri: Configurer-son-compte-SIP-(et-notamment-OVH)-sur-Symbian-3-(Belle)
url: http://bohwaz.net/p/Configurer-son-compte-SIP-(et-notamment-OVH)-sur-Symbian-3-(Belle)
content:
        
            
<p>
  <em>(Première publication 9 janvier 2013)</em>
</p>

<p>
  Pour configurer un compte SIP sur Nokia Symbian^3 (Belle) c&#039;est pas compliqué. Prenons l&#039;exemple d&#039;OVH.
</p>

<p>
  En premier il va falloir télécharger et installer un petit utilitaire Nokia qui permet de configurer en profondeur les comptes SIP. Pourquoi ce n&#039;est pas intégré par défaut dans Symbian^3 je ne sais pas, ça me dépasse : <a href="/archives/web/symbian/SIP_VoIP_3_1_Settings_Symbian_3_v1_0_en.sis">SIP_VoIP_3_1_Settings_Symbian_3_v1_0_en.sis</a>
</p>

<p>
  Si vous avez installé le firmware custom <a href="http://n8delight.blogspot.fr/">Delight</a> (fortement conseillé) normalement c&#039;est déjà intégré, pas besoin d&#039;installer ce patch.
</p>

<p>
  Ensuite il faut créer un compte SIP : dans Paramètres sélectionnez &quot;Connectivité&quot;, puis tout en bas &quot;Param. administrateur&quot; et &quot;Paramètres SIP&quot;. Dans le menu choisissez &quot;Nouveau mode SIP&quot; puis &quot;Utiliser mode par déf.&quot; et remplissez comme suit :
</p>

<p>
</p>

<ul>
   <li>
     Nom du mode : OVH
   </li>
   <li>
     Mode du service : IETF
   </li>
   <li>
     Nom d&#039;utilisateur public : sip:0033*******@sip.ovh.fr
   </li>
   <li>
     Utiliser la compression : oui
   </li>
   <li>
     Inscription : toujours activée
   </li>
   <li>
     Utiliser la sécurité : non
   </li>
   <li>
     Serveur registrar :
       <ul>
            <li>
              Adresse serveur registrar : sip:sip.ovh.fr
            </li>
            <li>
              Domaine : sip.ovh.fr
            </li>
            <li>
              Nom d&#039;utilisateur : 0033******** (votre numéro de téléphone OVH)
            </li>
            <li>
              Mot de passe : (votre mot de passe OVH)
            </li>
            <li>
              Type de transport : UDP
            </li>
            <li>
              Port : 5060
            </li>
       </ul>
   </li>
</ul>

<p>
</p>

<p>
  Appuyez sur la flèche de retour, le téléphone devrait se connecter au compte, et passer de &quot;Non inscrit&quot; à &quot;inscrit&quot; en face de &quot;OVH&quot; dans la liste des profils SIP. Si ce n&#039;est pas le cas c&#039;est qu&#039;il y a un souci de connexion.
</p>

<p>
  Maintenant que vous avez vu que ça fonctionnait bien vous pouvez configurer le téléphone pour qu&#039;il ne se connecte pas au service SIP tout le temps : revenez dans la configuration du profil et passez &quot;Inscription&quot; sur &quot;si nécessaire&quot;. Ainsi la connexion ne sera faite que lorsque vous ferez un appel SIP ou quand vous connecterez le profil SIP à la main (voir plus bas).
</p>

<p>
  Mais ce n&#039;est pas terminé, il faut encore indiquer à la partie téléphonie du téléphone qu&#039;elle peut utiliser le profil SIP (me demandez pas, oui c&#039;est tarabiscoté) : Paramètres, Connectivité, Param. administrateur, et choisissez cette fois &quot;Paramètres internet&quot; (explicite n&#039;est-ce pas) puis &quot;Advanced VoIP settings&quot; et maintenant cliquez &quot;Create new service&quot; et sélectionnez &quot;OVH&quot; dans la liste.
</p>

<p>
  Vous devriez maintenant avoir un nouvel onglet dans la gestion des contacts, un globe terrestre avec un téléphone, cliquez dessus. De là vous pouvez voir le statut des services SIP, et vous connecter ou déconnecter (via le menu en bas à droite). Quand le profil SIP est connecté et prêt à recevoir des appels une icône de globe avec combiné téléphonique aparaît dans la zone de notification. Dans les contacts vous aurez aussi une nouvelle option &quot;Appel OVH&quot;. Et dans l&#039;écran de composition de numéro le menu en bas à droite dispose d&#039;une nouvelle option &quot;Appel OVH&quot;.
</p>

<p>
  Oui c&#039;est un cheminement très bizarre et peu logique, mais une fois que c&#039;est fait ça marche très bien.
</p>

<p>
  (Inspiré du <a href="http://guides.ovh.com/TelFaqNokia">guide OVH pour Nokia S60</a>.)
</p>

<p>
  Si ça ne marche toujours pas, il est possible d&#039;installer <a href="https://www.tivi.com/">Tivi</a>, un client SIP pour Symbian gratuit. L&#039;interface est moche mais ça marche. Je déconseille Fring qui fait passer obligatoirement par son serveur Proxy (rajoute de la latence).
</p>

<p>
  PS : il existe aussi <a href="https://github.com/bohwaz/s60voip">S60voip</a> en libre, que je n&#039;ai pas testé.
</p>

<p>
  Au passage si vous vous demandez ce que sont ces étranges &quot;paramètres XDM&quot; et paramètres de présence, lisez <a href="t/p/À-propos-de-Village-Wireless-OMA-IMPS-(Presence-et-XDC-sur-les-téléphones-Nokia-Sony-Ericsson-et-Motorola)">mon petit article sur cet ancien protocole de messagerie instantanée</a>.
</p>

        


feed_id: http://bohwaz.net/p/VroumVroumBlog-0-2-11-et-nouveau-site
title: VroumVroumBlog 0.2.11 et nouveau site
uri: VroumVroumBlog-0-2-11-et-nouveau-site
url: http://bohwaz.net/p/VroumVroumBlog-0-2-11-et-nouveau-site
content:
        
            
<p>
  Pour fêter la sortie de VroumVroumBlog 0.2.11 qui corrige une faille de sécurité dans la libxml, voici le nouveau site de VVB : <a href="http://dev.kd2.org/autoblog/">http://dev.kd2.org/autoblog/</a>.
</p>

        


feed_id: http://bohwaz.net/p/Un-an-en-australie
title: Un an en australie !
uri: Un-an-en-australie
url: http://bohwaz.net/p/Un-an-en-australie
content:
        
            
<p>
  Dans maintenant moins de deux semaines je retournerais en Australie, cette fois-ci pour une période d&#039;un an.
</p>

<p>
  Comme lors de mon précédent voyage, vous pourrez suivre mes aventures sur mon journal de voyage en ligne : <a href="http://oz.journalintime.com/">Oz. Un an en Australie (et plus si affinités)</a>.
</p>

<p>
  Ce blog sera donc un peu délaissé mais je continuerais à y poster quelques actus quand cela sera justifié.
</p>

        


feed_id: http://bohwaz.net/p/Fotoo-Hosting-upgrade-now-with-HTML5-client-side-resize
title: Fotoo Hosting upgrade: now with HTML5 client-side resize
uri: Fotoo-Hosting-upgrade-now-with-HTML5-client-side-resize
url: http://bohwaz.net/p/Fotoo-Hosting-upgrade-now-with-HTML5-client-side-resize
content:
        
            
<p>
  I <a href="http://bohwaz.net/p/Fotoo-Hosting-host-pictures-by-yourself">already</a> told you about my little Fotoo Hosting project but now it&#039;s time to make the announcement of the first revamp of this software.
</p>

<p>
  So this new 2.0.0 version has a new design, an easier admin-mode (just click on login), and a big improvement on picture upload as I got rid of the Flash applet which was used to resize picture before upload, so your bandwidth stays low. Now there is a HTML5 (Javascript + Canvas) client-side resize before upload, it works better than the Flash applet, and it&#039;s easier to use.
</p>

<p>
  And another big news is that you can now upload a complete album of multiple pictures at one time, all the pictures will get listed under the same page.
</p>

<p>
  So what are you waiting for?
</p>

<p>
</p>

<ul>
   <li>
     <a href="http://dev.kd2.org/fotoo/Fotoo+Hosting">Fotoo Hosting project page and download</a>
   </li>
   <li>
     <a href="http://i.kd2.org/">Try it now on i.kd2.org online image hosting service</a>
   </li>
</ul>

        


feed_id: http://bohwaz.net/p/Lightweight-PHP-SMTP-library
title: Lightweight PHP SMTP library
uri: Lightweight-PHP-SMTP-library
url: http://bohwaz.net/p/Lightweight-PHP-SMTP-library
content:
        
            
<p>
  As always, I like to keep things simple and light in my code so one day I was looking for a PHP library able to send mails directly via SMTP. I still find it amazing that PHP doesn&#039;t have this feature in its standard package but hey why not. So I looked and I found some libraries from bigger frameworks like PEAR and Zend. They are good, but the PEAR Mail package depends on Net_SMTP, which depends on Socket, which depends on... You get the idea.
</p>

<p>
  I like things that interact directly with standard PHP features, things that don&#039;t make a new interface for everything. For example PHP has a fairly good socket API so why bother adding an abstraction layer here?
</p>

<p>
  So in a couple of hours, including some RFC reading (did you know that you can include comments in email addresses, like for example <samp>bohwaz@(oh that seems nice ! (but not as nice as emails addresses like &quot;oh, look !&quot;@example.tld))other.example.tld</samp>, what a nightmare that would be to parse with a regexp¹), and here it is: just a light and simple PHP SMTP library: <a href="http://svn.kd2.org/svn/misc/libs/smtp/lib.smtp.php">lib.smtp.php</a>
</p>

<p>
  It&#039;s licensed under the LGPL and it can handle SSL, TLS, and SMTP-AUTH. It only sends text/plain emails in UTF-8 but &lt;troll&gt;who cares about HTML emails anyway?&lt;/troll&gt;
</p>

<p>
  ¹ Even if I&#039;m really supportive of the fight <a hreflang="fr" href="http://www.bortzmeyer.org/arreter-d-interdire-des-adresses-legales.html">Stéphane Bortzmeyer is leading</a> against the badly written email validation checks, I have to admit that it&#039;s sometimes tricky to do things right. Like here I had to extract multiple addresses from one string, and it&#039;s not easy if you don&#039;t want to use a very big and slow regexp.
</p>

        


feed_id: http://bohwaz.net/p/Chalon-dans-la-rue
title: Chalon dans la rue
uri: Chalon-dans-la-rue
url: http://bohwaz.net/p/Chalon-dans-la-rue
content:
        
            
<figure>
  <a href="http://bohwaz.net/photos/album/2012/07-juillet/Chalon dans la rue"><img src="media/75197abd.23b92f.Alien.jpg" data-original-source="http://bohwaz.net/p/media/0e/23b92f.Alien.jpg" alt="Alien N°1" /></a>
  <br />
  <a href="http://bohwaz.net/photos/album/2012/07-juillet/Chalon dans la rue">Album photo complet</a>
</figure>

        


feed_id: http://bohwaz.net/p/Sauvegarder-et-jouer-à-des-jeux-Wii-sur-disque-ou-clé-USB
title: Sauvegarder et jouer à des jeux Wii sur disque ou clé USB
uri: Sauvegarder-et-jouer-à-des-jeux-Wii-sur-disque-ou-clé-USB
url: http://bohwaz.net/p/Sauvegarder-et-jouer-à-des-jeux-Wii-sur-disque-ou-clé-USB
content:
        
            
<p>
  Il est possible grâce aux outils développés par la communauté de lancer de multiples applications et jeux non-validés &quot;officiellement&quot; par Nintendo sur Wii : des lecteurs de vidéo, des émulateurs, des jeux libres, ou même une distribution Linux. Mais il existe aussi une possibilité qui devrait exister d&#039;origine sur chaque console : la possibilité de sauvegarder et re-jouer les sauvegardes de ses jeux Wii. Car les supports DVD ne sont pas éternels, et vu le prix d&#039;un jeu ça serait bête de le perdre. Voici donc un petit HOW-TO sur comment sauvegarder et jouer à des jeux stockés sur une clé ou un disque dur USB sur sa Wii.
</p>

<p>
  Vous aurez besoin de :
</p>

<p>
</p>

<ul>
   <li>
     une console Wii connectée à Internet
   </li>
   <li>
     une carte SD
   </li>
   <li>
     un disque dur USB ou clé USB (sauf si vous avez une grosse carte SD sur laquelle vous voulez mettre les jeux)
   </li>
</ul>

<p>
</p>

<p>
</p>

<h3>
  Installer le HomeBrew Channel
</h3>

<p>
</p>

<p>
  Pour commencer, il faut que votre Wii soit en version 4.3, pour cela, à l&#039;écran d&#039;accueil, cliquer sur le bouton &quot;Options Wii&quot; en bas à gauche, puis choisir &quot;Paramètres Wii&quot; (bouton de droite), et là la version apparaît en haut à droite de l&#039;écran. Si vous avez 4.3E c&#039;est bon, le &quot;E&quot; indique juste que c&#039;est la version européenne. Si vous êtes à une version inférieure, choisissez &quot;Mise à jour de la Wii&quot; dans ce menu, et re-vérifiez à la fin de la mise à jour que la version est la bonne.
</p>

<p>
  Ensuite, toujours dans le menu &quot;Paramètres Wii&quot;, choisir &quot;Internet&quot; puis &quot;Informations générales&quot;. Là notez bien l&#039;adresse MAC de la console.
</p>

<p>
  Rendez-vous maintenant sur le site <a href="http://please.hackmii.com/">http://please.hackmii.com/</a> et rentrez l&#039;adresse MAC de voter Wii, après avoir coché la case qui correspond à votre version de console (normalement 4.3E pour l&#039;europe), et vérifié que la case &quot;Bundle the HackMii Installer for me!&quot; est bien cochée. Cliquez l&#039;un des boutons &quot;blue&quot; ou &quot;red&quot; (aucune différence).
</p>

<p>
  Le site vous propose de télécharger un fichier ZIP, décompressez-le et recopiez son contenu sur votre carte SD. N&#039;oubliez pas d&#039;éjecter correctement la carte SD.
</p>

<p>
  Insérez la carte SD dans la Wii allumée, et rendez-vous dans la messagerie (icône enveloppe en bas à droite de l&#039;écran d&#039;accueil). Allez au jour précédent et cliquez sur l&#039;enveloppe rouge. Suivez ensuite les instructions, choisissez &quot;Install Homebrew Channel&quot; puis &quot;Install Bootmii&quot;.
</p>

<p>
  Et voilà vous avez installé le HomeBrew Channel qui vous permet déjà de télécharger et installer des centaines d&#039;applications et jeux homebrew !
</p>

<p>
  Pour pouvoir sauvegarder et lancer des jeux sauvegardés via une clé USB
</p>

<p>
</p>

<h3>
  Installation de Pimp My Wii
</h3>

<p>
</p>

<p>
  Pimp My Wii est un utilitaire bien pratique qui va se charger à votre place d&#039;installer les IOS (versions spécifiques de l&#039;OS de la Wii) qui sont patchées pour pouvoir lancer les jeux depuis un support qui n&#039;est pas un DVD original.
</p>

<p>
  Télécharger la dernière version, par exemple <a href="http://www.logic-sunrise.com/forums/files/file/4821-pimp-my-wii-v230/">ici le 2.30</a>. Dé-zipper le fichier, puis copier le répertoire apps sur la carte SD. Remettre la carte SD dans la Wii, et dans le Homebrew Channel choisir &quot;Pimp My Wii&quot; puis &quot;Charger&quot;. Dans le menu de Pimp My Wii, choisir &quot;Hacker sa Wii / Installation minimale&quot;, puis appuyer sur le bouton A pour valider les options proposées (ne rien modifier) jusqu&#039;à ce que l&#039;installation soit en cours. Cela va prendre un peu de temps pour télécharger et installer tout ça.
</p>

<p>
</p>

<h3>
  USB Loader GX
</h3>

<p>
</p>

<p>
  Ce petit utilitaire va permettre de créer et charger des sauvegardes de jeu, que ça soit depuis un disque ou une clé USB ou la carte SD.
</p>

<p>
  D&#039;abord télécharger le fichier .DOL sur le site <a href="https://code.google.com/p/usbloader-gui/downloads/list?can=3&amp;q=boot">officiel</a>. Ensuite sur la carte SD, créer un répertoire nommé <samp>usbloader_gx</samp> dans le répertoire <strong>apps</strong>, y placer le fichier .DOL et le renommer en <samp>boot.dol</samp>.
</p>

<p>
  Voilà c&#039;est bon !
</p>

<p>
</p>

<h3>
  Créer une partition pour les jeux Wii
</h3>

<p>
</p>

<p>
  La Wii utilise un type de partition particulier pour stocker les jeux : WBFS. Il n&#039;est pas reconnu par défaut sous Linux ou Windows, donc il faut des outils spécifiques.
</p>

<p>
  Prenons le cas le plus simple, où vous voulez consacrer l&#039;intégralité de l&#039;espace de votre disque/clé USB aux jeux Wii, il va donc falloir procéder comme suit.
</p>

<p>
  En premier il faut identifier le disque que vous voulez utiliser avec <samp>sudo fdisk -l</samp> en ligne de commande. Par exemple dans mon cas :
</p>

<p>
</p>
<pre>Disk /dev/sdc: 74.4 GB, 74355769344 bytes</pre>
<p>
</p>

<p>
  Maintenant on va formater le disque en lançant <samp>sudo fdisk /dev/sdc</samp> (Attention, si vous vous trompez de lettre, et utilisez par exemple sda, vous risquez de perdre les données de votre disque principal), et dans fdisk taper <samp>o</samp> puis Entrée pour effacer toute partition existante, puis <samp>n</samp> et Entrée pour créer une nouvelle partition (choisir <strong>p</strong> pour primary puis le chiffre 1). Enfin, taper <samp>t</samp> puis Entrée et choisir le type de partition <strong>0</strong>. Pour sauvegarder, taper <samp>w</samp> puis Entrée. Pour quitter <samp>q</samp>.
</p>

<p>
  Maintenant on a une partition vierge, il faut la formater en WBFS. Pour cela installer <strong>qwbfsmanager</strong>, excellent logiciel libre de gestion de partition WBFS. Y sélectionner ensuite la partition (/dev/sdc1 dans mon cas) et la formater. Le logiciel permet aussi d&#039;importer et exporter des ISOs des jeux dans la partition.
</p>

<p>
</p>

<h3>
  Optionnel : ajouter USB Loader GX au menu de la Wii
</h3>

<p>
</p>

<p>
  Pour ne pas avoir à passer par le HomeBrew Channel à chaque fois, on peut ajouter le USB Loader GX comme chaîne Wii. Pour cela télécharger la dernière version du <a href="https://code.google.com/p/usbloader-gui/downloads/detail?name=USB%20Loader%20GX-UNEO_Forwarder_5_1_AHBPROT.wad&amp;can=3&amp;q=">Forwarder pour USB Loader GX</a>, puis copier le fichier sur la carte SD. Mettre la carte SD dans la Wii, lancer Pimp My Wii, sélectionner &quot;WAD&quot; au menu, puis sélectionner &quot;Wii SD Slot&quot; et enfin sélectionner le fichier qu&#039;on vient de mettre dans la carte SD, et choisir &quot;Installer&quot; puis quitter Pimp My Wii.
</p>

        


feed_id: http://bohwaz.net/p/Comment-stocker-les-mots-de-passe
title: Comment stocker les mots de passe
uri: Comment-stocker-les-mots-de-passe
url: http://bohwaz.net/p/Comment-stocker-les-mots-de-passe
content:
        
            
<p>
  Une seule réponse possible : avec <a href="http://en.dofollow.be/wiki/Bcrypt">bcrypt</a> !
</p>

<p>
  Pourquoi bcrypt ? Je ne m&#039;étendrais pas sur le sujet, d&#039;<a href="http://codahale.com/how-to-safely-store-a-password/">autres</a> l&#039;ont déjà fait avant moi, et mieux.
</p>

<p>
  Comme dis et répété depuis longtemps par mes petits camarades (et notamment <a href="http://virgule.net/">mat</a>), c&#039;est la seule méthode qu&#039;on devrait utiliser. Et je suis également fautif, jusqu&#039;à quelques années j&#039;utilisais toujours une méthode perso à base de <code>sha1($password . $salt)</code> mais c&#039;est pas pareil ! Alors pourquoi ne pas déjà le faire ? Pourquoi ne pas l&#039;avoir déjà fait depuis longtemps ? Et bien en partie car PHP ne donne pas d&#039;accès simple à bcrypt, qu&#039;il faut passer par la syntaxe un peu ésotérique de crypt pour y avoir accès. Mais pas de panique, c&#039;est quand même simple à faire. Démonstration.
</p>

<p>
  Premièrement nous allons hasher notre mot de passe. Pour cela nous devons générer le salt nous-même, PHP n&#039;ayant pas de méthode native pour le faire, donc on va se baser sur un sha1 de uniqid() qui est nourri par rand(). rand() n&#039;est pas réputé pour être un bon générateur de hasard, il vaudrait mieux utiliser directement /dev/urandom ou openssl, mais pour un cas simple rand() devrait suffire amplement, surtout avec Suhosin qui donne à rand() une vrai capacité de générer du vrai hasard.
</p>

<p>
</p>
<pre>
$salt = substr(sha1(uniqid(mt_rand(), true)), 0, 22);
</pre>
<p>
</p>

<p>
  Ensuite nous allons hasher le mot de passe avec le salt :
</p>

<p>
</p>
<pre>
$password = crypt($password, &#039;$2a$08$&#039; . $salt);
</pre>
<p>
</p>

<p>
  Nous avons donc désormais un mot de passe hashé, que nous pouvons stocker tel quel dans la base de données par exemple. Maintenant imaginons que nous voulions vérifier ce mot de passe, par exemple après que l&#039;utilisateur l&#039;ait entré dans un formulaire de connexion à un site ? Et bien c&#039;est très simple, on reprends notre $password que nous avons stocké et on le donne à crypt en second argument, qui va se charger tout seul d&#039;en extraire le salt et renvoyer un hash. Si le hash diffère du hash stocké, c&#039;est que le mot de passe entré est erroné.
</p>

<p>
</p>
<pre>
if ($password == crypt($_POST[&#039;password&#039;], $password))
{
    echo &quot;Connexion réussie !&quot;;
}
</pre>
<p>
</p>

<p>
  Et voilà, maintenant vous n&#039;avez plus d&#039;excuse !
</p>

        


feed_id: http://bohwaz.net/p/Passphrase-Générer-des-phrases-secrètes-en-PHP
title: Passphrase - Générer des phrases secrètes en PHP
uri: Passphrase-Générer-des-phrases-secrètes-en-PHP
url: http://bohwaz.net/p/Passphrase-Générer-des-phrases-secrètes-en-PHP
content:
        
            
<p>
  Récemment, un comic de XKCD sur <a href="http://xkcd.com/936/">la résistance des mots de passe</a> a fait parler de lui en faisant revenir au goût du jour l&#039;idée de <a href="http://en.dofollow.be/wiki/Diceware">Diceware</a>, c&#039;est-à-dire que plutôt que d&#039;utiliser un mot de passe comme <samp>Gl0ubiBoulg4</samp>, il est probablement plus simple de tirer au hasard plusieurs mots du dictionnaire. Dans le comic de XKCD l&#039;exemple donné est <samp>corriger cheval batterie agrafe</samp>, et effectivement ça semble plus simple. 
</p>

<p>
  Mais d&#039;un point de vue sécurité qu&#039;en est-il ? Et bien c&#039;est beaucoup mieux. Par exemple si on dit que notre premier mot de passe ne peut contenir que des lettres et des chiffres, ainsi que par exemple des points et des virgules, cela fait que chaque caractère peut avoir 64 possibilités différentes, et 64 possibilités, ça fait 6 bits (26 lettres majuscules + 26 lettres minuscules + 10 chiffres + 2 signes de ponctuation = 64). Si le mot de passe fait 8 caractères cela donne donc <samp>6 x 8 = 48</samp> donc <strong>48 bits</strong> d&#039;entropie.
</p>

<p>
  Revenons à notre phrase secrète (passphrase en anglais), elle est composée de mots issus d&#039;une liste de 3.725 mots du dictionnaire du <a href="http://fr.dofollow.be/wiki/Français_fondamental">français fondamental</a>. Ce qui donne presque 12 bits pour chaque mot. Une phrase au hasard de quatre mots donnera ainsi <samp>12 x 4 = 48</samp> donc également <strong>48 bits</strong> d&#039;entropie. Alors pourquoi prétendre que c&#039;est mieux ? 
</p>

<p>
  Et bien très simplement nous n&#039;utilisons quasiment jamais des mots de passe qui correspondent aux 48 bits décrits précédemment (par exemple <samp>Znq3HvGD</samp>), mais des mots de passe lisibles, avec des voyelles qui suivent des consonnes, et souvent un ou plusieurs chiffres à la fin. Par exemple <samp>Bohwaz95</samp> correspond à cette description, tout comme <samp>ChaCho32</samp>, et cela réduit l&#039;entropie réelle d&#039;autant, par exemple à 28 bits. Le passage aux phrases secrètes donne donc directement une entropie 20 bits supérieure, avec une simplicité de mémorisation sans commune mesure. 
</p>

<p>
  <strong>Passphrase</strong> est une simple implémentation de cette idée de phrase secrète, en PHP, en un seul fichier qui comprends le dictionnaire de 3.725 mots. La bibliothèque est très simple à utiliser et est sous licence WTFPL pour pouvoir être réutilisée n&#039;importe où.
</p>

<p>
  Exemple :
</p>

<p>
</p>
<pre>&lt;?php
require __DIR__ . &#039;/lib.passphrase.french.php&#039;;
echo Passphrase::generate(4); // Nombre de mots à générer
?&gt;</pre>
<p>
</p>

<p>
  À télécharger ici : <a href="http://svn.kd2.org/svn/misc/libs/i18n/passphrase/">http://svn.kd2.org/svn/misc/libs/i18n/passphrase/</a>
</p>

<p>
  À noter que Passphrase est utilisé pour suggérer des mots de passe par défaut dans Garradin.
</p>

        


feed_id: http://bohwaz.net/p/De-l-espace-public
title: De l'espace public et de l'abandon du débat
uri: De-l-espace-public-et-de-l-abandon-du-débat
url: http://bohwaz.net/p/De-l-espace-public
content:
        
            
<p>
  « L’objet de cet espace public est évident : il est censé être le lieu de ces standards et de ces mesures qui n’appartiennent à personne mais s’appliquent à tout le monde. Il est censé être le lieu de l’universel. Le problème est qu’il n’y a pas d’universel – l’universel, la vérité absolue, existe, et je sais ce que c’est. Le problème, c’est que vous le savez aussi, et que nous connaissons des choses différents, ce qui nous place quelques phrases en arrière, armés de nos jugements universels irréconciliables, apprêtés mais sans nulle part où obtenir un jugement d’autorité. Que faire ? Eh bien, vous faites la seule chose que vous pouvez faire, la seule chose honnête : vous affirmez que votre universel est le seul véritable, même si vos adversaires ne l’acceptent clairement pas. Et vous n’attribuez pas leur esprit récalcitrant à la folie, ou à la pure criminalité – les catégories publiques de condamnation – mais au fait, bien que regrettable, qu’ils soient sous l’emprise d’une série d’opinions erronées. Et il vous faut abandonner, parce que la prochaine étape, celle qui tend à prouver l’inexactitude de leurs opinions au monde, même à ceux qui sont sous leur emprise, n’est pas une étape possible pour nous, humains finis et situés.
</p>

<p>
  Il nous faut vivre en sachant deux choses : que nous sommes absolument dans le juste, et qu’il n’y a pas de mesure globalement acceptée par laquelle notre justesse peut être validée de façon indépendante. C’est comme ça, et on devrait simplement l’accepter, et agir en cohérence avec nos opinions profondes (que pourrait-on faire d’autre?) sans espérer qu’un quelconque Dieu descendra vers nous, comme le canard dans cette vieille émission de Groucho Marx, et nous dire que nous avons prononcé le mot juste. »
</p>

<p>
  — Stanley Fish, Postmodern warfare: the ignorance of our warrior intellectuals, Harper’s Magazine, Juillet 2002 (via <a href="http://owni.fr/2012/06/26/les-trolls-ou-le-mythe-de-espace-public/">Owni</a>)
</p>

        


feed_id: http://bohwaz.net/p/Garradin-gestionnaire-d-association-en-ligne
title: Garradin, gestionnaire d'association en ligne
uri: Garradin-gestionnaire-d-association-en-ligne
url: http://bohwaz.net/p/Garradin-gestionnaire-d-association-en-ligne
content:
        
            
<p>
  <em>(Également publié sur <a href="http://linuxfr.org/users/kd2/journaux/garradin-gestionnaire-d-association-leger-complet-et-libre">LinuxFR</a>.)</em>
</p>

<p>
  Cher journal, si je prends le clavier en ce jour c&#039;est pour t&#039;annoncer, de manière discrète, la création de Garradin, un gestionnaire d&#039;association en ligne.
</p>

<p>
  Il existait déjà Piwam, mais qui est abandonné, et Galette, qui était aussi abandonné au moment de la création de Garradin, mais qui a repris du service depuis (bonne nouvelle !), et maintenant il y a aussi Garradin.
</p>

<p>
  Garradin, écrit en PHP (non ne fuyez pas), s&#039;installe en une décompression et 1 clic (utilisation de SQLite comme base de données), est relativement léger (250Ko compressé, moins de 1,5Mo décompressé), et se veut être une solution complète de gestion de petite et moyenne association. Il est prévu de pouvoir :
</p>

<p>
</p>

<ul>
   <li>
     ajouter et gérer les adhérents ;
   </li>
   <li>
     tenir une comptabilité en partie double, et ce de manière simple et abordable ;
   </li>
   <li>
     gérer les cotisations, les rappels de cotisation non payées ;
   </li>
   <li>
     envoyer des mails aux membres et entre membres ;
   </li>
   <li>
     gérer et envoyer une newsletter ;
   </li>
   <li>
     gérer des membres par catégories ;
   </li>
   <li>
     prendre des notes en réunion ;
   </li>
   <li>
     archivage des documents administratifs ;
   </li>
   <li>
     s&#039;inscrire soi-même à l&#039;association, puis payer la cotisation en ligne directement ;
   </li>
   <li>
     avoir un site web public simple mais puissant (squelettes similaires à SPIP) ;
   </li>
   <li>
     s&#039;interfacer avec des outils spécifiques à l&#039;association via une API JSON.
   </li>
</ul>

<p>
</p>

<p>
  Vous l&#039;avez vu, ça va un peu plus loin que Piwam ou Galette, le but étant qu&#039;une association ait avec Garradin tout ce dont elle ait besoin de base pour son fonctionnement, et que tout soit abordable de manière simple, mais qu&#039;en même temps rien ne bloque pour évoluer (export des membres et de la compta dans des formats usuels, API, être proche de SPIP sur le wiki permet de remplacer le site public par SPIP sans tout chambouler les habitudes, etc.).
</p>

<p>
  La licence choisie est l&#039;AGPLv3.
</p>

<p>
  Pour le moment ce qui est fonctionnel dans la version courante (0.3.3) :<br />
  - ajout, gestion, modification d&#039;adhérents ;<br />
  - échange de message entre adhérents ;<br />
  - envoi de message collectif aux adhérents ;<br />
  - newsletter ;<br />
  - wiki complet avec historique des pages, recherche, etc. ;<br />
  - site web public (qui se repose sur le wiki et utilise des squelettes similaires à SPIP) ;<br />
  - catégories de membres ;<br />
  - etc.
</p>

<p>
  Par contre Garradin ne fera pas :<br />
  - de l&#039;impression d&#039;étiquettes ou de cartes de membres ;<br />
  - de la gestion ERP : pas de génération de facture, de gestion des salaires, etc. ;<br />
  - du CMS complet, pas d&#039;intérêt à refaire un second SPIP.
</p>

<p>
  La prochaine version de Garradin, la 0.4.0, se concentrera sur l&#039;ajout de la comptabilité, par un journal comptable complet (ajout, édition, suppression, liste, et recherche d&#039;opérations dans le journal), relié au plan comptable associatif français, mais pas encore l&#039;établissement d&#039;exercices comptables par exemple.
</p>

<p>
  Si je poste aujourd&#039;hui c&#039;est pour vous inciter à essayer ce petit logiciel, à faire des retours, et si certain-e-s sont intéressé-e-s, à participer au développement. À ce sujet, le développement est assuré avec Fossil, de manière ouverte, et j&#039;accueillerais avec plaisir tout contributeur au sein du projet, que ça soit pour rédiger la documentation ou participer au code.
</p>

<p>
  La page du projet : <a href="http://dev.kd2.org/garradin/">http://dev.kd2.org/garradin/</a>
</p>

<p>
  Des images de l&#039;interface web : <a href="media/b56486ef.6qUik8uwL.liste_membres.jpeg" data-original-source="http://i.kd2.org/i/b5/6qUik8uwL.liste_membres.jpeg">Liste des membres</a> - <a href="media/9c902dd6.6qUjPfBs2.wiki_editer.jpeg" data-original-source="http://i.kd2.org/i/01/6qUjPfBs2.wiki_editer.jpeg">Édition de page dans le wiki</a>
</p>

        


feed_id: http://bohwaz.net/p/10-ans-de-Journal-Intime-com
title: 10 ans de Journal Intime.com !
uri: 10-ans-de-Journal-Intime-com
url: http://bohwaz.net/p/10-ans-de-Journal-Intime-com
content:
        
            
<p>
  Bon je me suis retapé un beau blog tout joli et au final c&#039;est le dernier endroit où j&#039;annonce des trucs. C&#039;était bien la peine. Donc voilà avec une semaine de retard : Bon anniversaire Journal Intime.com !
</p>

<p>
  JI.com (pour les intimes) est mon plus ancien site encore actif, et un des plus visités avec plus de 2 millions de pages vues et 200.000 visiteurs mensuels. Le domaine a été déposé le 6 mai 2002, et même si le site n&#039;a ouvert que le 1er septembre 2002, je retient cette date du 6 mai 2002 pour fêter les 10 ans. Depuis tout ce temps beaucoup de choses ont changé. La folie médiatique où il ne passait pas une semaine sans avoir un article de presse mentionnant le site s&#039;est assez vite tassée, avec l&#039;arrivée de la mode des blogs. Mais je suis quand même fier que 10 ans plus tard la fréquentation du site soit toujours la même, le nombre de contributeurs régulier ne bouge pas trop non plus, même si ce ne sont pas toujours les même. Car quasiment tous les autres sites vers lesquels un lien avait été fait ont fermé, la plupart ayant été racheté, puis fait faillite ou fermé par leur nouveau propriétaire. Comme quoi le choix de faire et rester dans le non-commercial ne s&#039;avère pas si mauvais que ça avec le temps.
</p>

<p>
  Pour ces 10 ans j&#039;aimerais remercier le nombre incroyable de personnes qui ont soutenu le projet. Des gens qui m&#039;ont envoyé des cartes postales et un peu d&#039;argent pour m&#039;aider à payer l&#039;hébergement alors que j&#039;étais encore lycéen, à tous ceux qui ont participé au graphisme, ceux et celles qui ont écrit, qui y ont raconté un pan entier de leur vie, ceux également qui sont aujourd&#039;hui des auteurs connus, et même celle qui a eu le courage de faire un mémoire et un doctorat sur les journaux en ligne, et aussi tous et toutes les autres que j&#039;oublie :)
</p>

<p>
  Pour fêter dignement ce bel anniversaire, j&#039;ai dévoilé le fruit de plus de 4 ans de travail, de recherche, de tâtonnement, de découragement, de reprise et finalement de réussite, c&#039;est à dire une réécriture complète du moteur technique, dénommé L&#039;encrier, dont le code datait quand même principalement de 2003. Cette réécriture voit l&#039;apparition d&#039;une fonctionnalité qui permet de personnaliser le design en trois clics (1. la police, 2. la couleur, 3. l&#039;image), accessible à tout le monde donc, et donnant normalement des résultats relativement lisibles et pas trop moches (sauf si l&#039;image vient perturber ça). Tout l&#039;aspect graphique a également été revu et est adapté aux mobiles (il faut bien vivre avec son temps). Quelques images pour la forme :
</p>

<p>
</p>

<figure>
  <img src="media/eb27c5dc.81511e.lencrier01.jpg" data-original-source="http://bohwaz.net/p/media/84/81511e.lencrier01.jpg" alt="Ajout d&#039;article" />
</figure>

<p>
</p>

<p>
</p>

<figure>
  <img src="media/92b32cb7.2e30a7.lencrier02.jpg" data-original-source="http://bohwaz.net/p/media/dd/2e30a7.lencrier02.jpg" alt="Personnalisation visuel" />
</figure>

<p>
</p>

<p>
  Le site en lui-même a eu droit à une refonte graphique avec l&#039;aide précieuse de Karine.
</p>

<p>
</p>

<figure>
  <img src="media/e8c24187.ee3879.jicom_small.jpg" data-original-source="http://bohwaz.net/p/media/ad/ee3879.jicom_small.jpg" alt="JI.com version normale" />
</figure>

<p>
</p>

<p>
  Une refonte également adaptée au mobile :
</p>

<p>
</p>

<figure>
  <img src="media/bc890928.2dbad7.jicom_mobile_small.jpg" data-original-source="http://bohwaz.net/p/media/fb/2dbad7.jicom_mobile_small.jpg" alt="JI.com version mobile" />
</figure>

<p>
</p>

<p>
  Il ne me reste plus qu&#039;à vous donner rendez-vous sur <a href="http://journalintime.com/">Journal Intime.com</a> dès maintenant, en espérant qu&#039;on pourra aussi fêter les 20 ans ;-)
</p>

<p>
  <em>P.S. : Si vous souhaitez tester le site sans créer de compte vous pouvez utiliser demo@journalintime.com comme login et demo comme mot de passe.</em>
</p>

        


feed_id: http://bohwaz.net/p/Carnet-de-voyage-en-Australie-2009-version-imprimable
title: Carnet de voyage en Australie 2009 - version imprimable
uri: Carnet-de-voyage-en-Australie-2009-version-imprimable
url: http://bohwaz.net/p/Carnet-de-voyage-en-Australie-2009-version-imprimable
content:
        
            
<figure>
  <img src="media/21d8e79d.ac26ef.Map_leaving.png" data-original-source="http://bohwaz.net/p/media/c7/ac26ef.Map_leaving.png" alt="" />
</figure>

<p>
</p>

<p>
  Lors de mon voyage en Australie en 2009 j&#039;avais tenu un carnet de route, aujourd&#039;hui archivé ici : <a href="http://bohwaz.net/blog/australie-2009/">http://bohwaz.net/blog/australie-2009/</a>
</p>

<p>
  De ce carnet web j&#039;avais créé et imprimé en quelques exemplaires un carnet papier, relié à la main. Cette version imprimable est aujourd&#039;hui en ligne également, même si la compression des images ne lui rends pas vraiment justice (la faute à Scribus qui ne sait pas gérer les images en SVG).
</p>

<p>
  Voici donc : <a href="media/4e13c0de.carnet.pdf" data-original-source="http://bohwaz.net/blog/australie-2009/carnet.pdf">Carnet de voyage en Australie - 2009 (PDF, 10Mo)</a>
</p>

        


feed_id: http://bohwaz.net/p/Zoom-H-1-2-00-upgrade
title: Zoom H-1 2.00 upgrade
uri: Zoom-H-1-2-00-upgrade
url: http://bohwaz.net/p/Zoom-H-1-2-00-upgrade
content:
        
            
<p>
  The Zoom H-1 is a very interesting pocket digital recorder priced at ~95 €. It features two good quality microphones in XY position and can record up to 10 hours with one standard AA battery. Basically it&#039;s the same stuff as the H-2 but with only 2 mics, cheaper, and made of plastic. The microphone quality is good, not the best, but for the price it would be difficult to find something better.
</p>

<p>
  Some time ago Zoom released a new firmware release (2.00) which mainly adds an USB audio interface feature, which allows you to use it as USB microphone / headphone amp.
</p>

<p>
</p>

<h3>
  How to upgrade?
</h3>

<p>
</p>

<p>
</p>

<ol>
   <li>
     Download the firmware from <a href="http://www.zoom.co.jp/products/h1/software/">ZOOM website</a>
   </li>
   <li>
     Unzip the archive
   </li>
   <li>
     On Linux and OSX rename the file to uppercase H1MAIN.BIN (instead of H1MAIN.bin)
   </li>
   <li>
     Copy the file to the root of the memory card of the recorder
   </li>
   <li>
     Unplug the H1
   </li>
   <li>
     While pressing the play button, slide the power switch
   </li>
   <li>
     Press record button two times to confirm the upgrade
   </li>
   <li>
     When the upgrade is finished (&quot;Done&quot;) you can power it off
   </li>
</ol>

<p>
</p>

<p>
  If you get a &quot;Write Error&quot; message while upgrading, the file name is probably wrong. It should be &quot;H1MAIN.BIN&quot; in uppercase.
</p>

        


feed_id: http://bohwaz.net/p/Montre-Texas-Instruments-eZ430-Chronos
title: Montre Texas Instruments eZ430 Chronos
uri: Montre-Texas-Instruments-eZ430-Chronos
url: http://bohwaz.net/p/Montre-Texas-Instruments-eZ430-Chronos
content:
        
            
<p>
  Texas Instruments a vendu a plusieurs reprises à bas prix (17,50 €) sur son eStore son kit de développement eZ430 Chronos, qui n&#039;est rien d&#039;autre qu&#039;une montre dédiée aux geeks et sportifs. Ce kit intègre donc la montre, qui peut communiquer en radio fréquences et dispose d&#039;un écran 96 segments, ainsi qu&#039;un dongle USB pour communiquer sans fil avec la montre et enfin un dongle USB permettant de connecter directement le module de la montre au PC (il est nécessaire d&#039;ouvrir la montre pour ça).
</p>

<p>
</p>

<figure>
  <a href="media/2cb96475.b01766.ti_ez430.jpeg" data-original-source="http://bohwaz.net/p/media/b5/b01766.ti_ez430.jpeg"><img src="media/f0eb5601.0390a4.ti_ez430.s.jpeg" data-original-source="http://bohwaz.net/p/media/1e/0390a4.ti_ez430.s.jpeg" alt="TI_ez430" /></a>
</figure>

<p>
</p>

<p>
  Le kit existe en trois fréquences : 433, 868, et 915 MHz. La première est la plus répandue mais les deux secondes ont une meilleure portée. J&#039;ai personnellement choisi la première pour plus de commodité.
</p>

<p>
  De base la montre fournit l&#039;heure et la date, un altimètre, un indicateur de pression atmosphérique, un accéléromètre (permet de contrôler la souris de l&#039;ordinateur avec le logiciel fourni), un compte à rebours et un chrono, ainsi que la possibilité de s&#039;interfacer avec un bracelet sans fil, permettant ainsi d&#039;afficher et compter les pulsations cardiaques et la distance parcourue (podomètre). Il existe aussi une fonction permettant de contrôler les présentations (Powerpoint) avec la montre (pour aller au slide suivant ou précédent par exemple), que je n&#039;ai personnellement pas testé. Le firmware est entièrement hackable et remplaçable.
</p>

<p>
  Il existe quelques applications marrantes développées par des amateurs, comme par exemple un pilote MIDI Alsa pour utiliser la montre comme un <a href="http://fr.wikipedia.org/wiki/Thérémine">Thérémine</a>, certaines pour contrôler les lumières, volets roulants etc. d&#039;une maison domotique, ou le contrôle d&#039;une voiture télécommandée, un jeu de tennis virtuel à la Wii Sports, compteur de high five (!), génération de code à usage unique (One Time Password, OTP) pour s&#039;identifier sur SSH ou sur Google, etc etc.
</p>

<p>
  Personnellement, même si je trouve tout ça très rigolo, je suis plus intéressé par les fonctionnalités de base d&#039;une montre. Je me suis donc tourné vers les firmwares alternatifs qui permettent d&#039;améliorer les capacités de la montre. Il en existe principalement trois :
</p>

<p>
</p>

<h3>
  OpenChronos
</h3>

<p>
</p>

<p>
  Disponible sur <a href="https://github.com/poelzi/OpenChronos">GitHub</a>.
</p>

<p>
  Ajoute principalement le support pour un réveil automatique basé sur les phases de sommeil. Le principe est simple : vous demandez par exemple à être réveillé entre 6h30 et 7h00, et la montre observe les mouvements grâce à l&#039;accéléromètre, et en déduit si vous êtes dans une phase de sommeil profond ou léger. Si dans l&#039;intervalle 6h30-7h00 vous passez à une phase de sommeil léger, la montre sonne et vous avez ainsi un réveil plus facile. Si à 7h00 vous êtes toujours en sommeil lourd, la montre sonne quand même, parce que bon faut pas être en retard non plus.
</p>

<p>
  Personnellement ce principe purement théorique me semble bien joli mais j&#039;aime pas avoir un réveil qui sonne, quelle que soit la phase de sommeil. Donc l&#039;intérêt me semble limité.
</p>

<p>
</p>

<h3>
  Firmware de Catalin
</h3>

<p>
</p>

<p>
  Disponible sur <a href="http://forums.watchuseek.com/f9/ezchronos-headcount-first-2011-project-start-498121-18.html#post4778305">le forum watchuseek</a>.
</p>

<p>
  Catalin, membre du forum watchuseek, propose un firmware très complet. Non en fait, 5 firmwares très complets :
</p>

<p>
</p>

<ul>
   <li>
     Data-logger : enregistre à intervalle régulier les informations de la montre.
   </li>
   <li>
     BlueRobin Base StopWatch : même chose que le firmware de base de TI, mais ajoute la possibilité de choisir le fuseau horaire de la montre, et indiquer manuellement si on est en heure d&#039;été ou d&#039;hiver (DST).
   </li>
   <li>
     Worldtime plus CountDown and Interval Timer : inclus une gestion complète des fuseaux horaires du monde entier, avec possibilité de choisir le fuseau principal et un fuseau secondaire. Chaque fuseau observe automatiquement le passe heure d&#039;été / heure d&#039;hiver (pratique). Il est possible d&#039;afficher sur l&#039;écran de la montre l&#039;heure principale sur la première ligne et l&#039;heure secondaire en seconde ligne, très pratique à l&#039;étranger. Inclus également la possibilité de programmer 5 alarmes et un enregistrement à intervalle régulier de la pression atmosphérique, ainsi qu&#039;une alarme en cas de chute de pression rapide, signe indicateur d&#039;un ouragan (!). Enfin, jusqu&#039;à 9 compte à rebours peuvent être programmés et chaînés, avec un bip régulier quand la fin du compte à rebours se rapproche.
   </li>
   <li>
     Astronomical watch : montre de base mais incluant heure de lever et coucher du soleil, pourcentage d&#039;illumination de la lune, âge de la lune, équation du temps, temps sidéral, etc.
   </li>
   <li>
     WorldTime plus Sidereal plus MoonAge : inclus la même chose que le Worldtime, mais ajoute le temps sidéral et l&#039;âge de la lune.
   </li>
</ul>

<p>
</p>

<p>
  La thermo-compensation est incluse dans tous les firmwares, sauf le Data-logger. Cette fonctionnalité permet, grâce au Data-logger, de déterminer la courbe de décalage de la montre (qui se décale de quelques dixièmes de seconde à quelques secondes par jour), cette courbe dépends du quartz de la montre, et est donc unique à chaque montre. Il faut donc suivre une procédure particulièrement lourde, et notamment laisser la montre dans un environnement à température constante (comme un frigo) pendant plusieurs jours, et utiliser un logiciel Windows, pour obtenir cette courbe de décalage. Une fois la courbe connue, il suffit de l&#039;envoyer à la montre et la fonction de thermo-compensation va corriger automatiquement le décalage en fonction de la température du capteur. En pratique cela permet d&#039;avoir une montre d&#039;une précision extraordinaire, car ce genre de fonction n&#039;est que rarement disponible dans les horloges, ou alors sur les modèles très haut de gamme. Ici on peut obtenir un décalage annuel qui se compte à moins de quelques millisecondes.
</p>

<p>
  Mais personnellement, étant un peu feignant je n&#039;ai pas encore testé cette possibilité.
</p>

<p>
  J&#039;ai jeté mon dévolu sur le firmware WorldTime + CountDown +  Interval Timer et je dois dire que c&#039;est une grande réussite.
</p>

<p>
  La plus grande difficulté est de comprendre son fonctionnement, qui n&#039;est documenté que dans les posts de Catalin sur le forum (notamment <a href="http://forums.watchuseek.com/f9/ezchronos-headcount-first-2011-project-start-498121-12.html#post4135648">ici</a> et <a href="http://forums.watchuseek.com/f9/ezchronos-headcount-first-2011-project-start-498121-13.html#post4174288">ici</a>), et il faut remonter assez loin pour comprendre tout, un peu fastidieux donc. Enfin, ce firmware est en source fermé et propriétaire, alors que les autres sont libres.
</p>

<p>
</p>

<h3>
  Firmware alternatif de monterosa
</h3>

<p>
</p>

<p>
  Disponible sur <a href="http://sourceforge.net/projects/ez430chronos/">SourceForge</a>.
</p>

<p>
  Ce firmware ne paye pas de mine (pas de site public détaillant le contenu) mais est relativement intéressant et est fourni avec une vraie documentation très claire en PDF.
</p>

<p>
  Il fournit la même chose que le firmware original (sauf le protocole BlueRobin qui sert à synchroniser le bracelet qui mesure les pulsions cardiaques, car blob propriétaire), mais ajoute :
</p>

<p>
</p>

<ul>
   <li>
     Ajustement automatique de l&#039;horloge par jour et par semaine (pour corriger et limiter le décalage de la montre)
   </li>
   <li>
     Ajustement automatique de l&#039;heure d&#039;été et d&#039;hiver (DST)
   </li>
   <li>
     Affichage de la pression atmosphérique
   </li>
   <li>
     Affichage du jour de la semaine
   </li>
   <li>
     Horloge secondaire avec différence ajustable avec l&#039;horloge principale (permet de voir l&#039;heure dans un second fuseau horaire)
   </li>
   <li>
     Compte à rebours jusqu&#039;à 20 heures
   </li>
   <li>
     Mesure d&#039;agilité : donne une indication à quel intervalle et avec quelle force la montre a été bougée
   </li>
   <li>
     Enregistrement de jusqu&#039;à 10 nombres à 4 chiffres avec possibilité de les protéger avec un code à 4 chiffres
   </li>
   <li>
     Générateur de nombre aléatoire de 0 à 9999
   </li>
</ul>

<p>
</p>

<p>
</p>

<h4>
  Plus d&#039;infos :
</h4>

<p>
</p>

<p>
</p>

<ul>
   <li>
     <a href="http://forum.hardware.fr/hfr/Discussions/Viepratique/montre-chronos-instruments-sujet_99607_1.htm">Topic unique sur le forum Hardware.fr</a>
   </li>
   <li>
     <a href="http://processors.wiki.ti.com/index.php/EZ430-Chronos">Page sur le wiki de TI</a>
   </li>
</ul>

        


feed_id: http://bohwaz.net/p/Meeting-Égalité-LGBT-2012-aux-Folies-Bergère
title: Meeting Égalité LGBT 2012
uri: Meeting-Égalité-LGBT-2012
url: http://bohwaz.net/p/Meeting-Égalité-LGBT-2012-aux-Folies-Bergère
content:
        
            
<p>
  Ce samedi 31 mars 2012 était organisé par les associations et coordinations françaises des associations et centres LGBT un meeting pour l&#039;égalité des droits LGBT dans le cadre de la campagne présidentielle et législative (qu&#039;on tends à oublier). Le but était d&#039;interpeller les candidats et partis sur leur programme en faveur (ou non) de l&#039;égalité des droits LGBT et notamment l&#039;accès au mariage républicain, à l&#039;adoption, à la procréation médicalement assistée, l&#039;amélioration des soins pour les malades du SIDA, et la possibilité de choisir son identité sexuelle civile sans devoir passer par un acte chirurgical, un psy ou la justice.
</p>

<p>
</p>

<figure>
  <img src="media/65366377.38f830.folies.jpeg" data-original-source="http://bohwaz.net/p/media/a4/38f830.folies.jpeg" alt="Folies Bergère" />
</figure>

<p>
</p>

<p>
  Forcément un peu électoraliste vu le thème (il faut voter, c&#039;est un devoir républicain et gna-gna-gna, propos un peu énervant quand on défend le droit à l&#039;abstention comme moi), la soirée était quand même relativement intéressante et montrait sans détour le gouffre béant entre les partis politiques et leur vision de la politique et de la société en général.
</p>

<p>
  Lors de cette soirée étaient présents une représentante du MODEM, Fadila Mehal, un représentant de l&#039;UMP, Geoffroy Didier (conseiller de Brice Hortefeux), et une représentante du PS, Najat Vallaud-Belkacem (porte-parole de François Hollande). Les verts étaient directement représentés par Eva Joly, et le Front de Gauche par Jean-Luc Mélenchon. Aucune trace du parti de Nicolas Dupont-Aignant, du NPA, de Lutte Ouvrière ou de Jacques Cheminade. Enfin le Front National n&#039;a pas été convié vu ses prises de positions plutôt habituelles et officielles sur le sujet...
</p>

<p>
</p>

<h3>
  MODEM : Fadila Mehal
</h3>

<p>
</p>

<p>
</p>

<figure>
   <audio controls="controls" src="media/54826b95.Meeting_Egalite_LGBT_2012_MODEM_partie_1.ogg" data-original-source="http://bohwaz.net/static/sons/politique/Meeting_Egalite_LGBT_2012_MODEM_partie_1.ogg" preload="none">
   </audio>
  <figcaption><a href="media/54826b95.Meeting_Egalite_LGBT_2012_MODEM_partie_1.ogg" data-original-source="http://bohwaz.net/static/sons/politique/Meeting_Egalite_LGBT_2012_MODEM_partie_1.ogg">Intervention de la représentante du MODEM (première partie, 3,6 Mo, 5 min 51)</a></figcaption>
</figure>

<p>
</p>

<p>
</p>

<figure>
   <audio controls="controls" src="media/3112a0a3.Meeting_Egalite_LGBT_2012_MODEM_partie_2.ogg" data-original-source="http://bohwaz.net/static/sons/politique/Meeting_Egalite_LGBT_2012_MODEM_partie_2.ogg" preload="none">
   </audio>
  <figcaption><a href="media/3112a0a3.Meeting_Egalite_LGBT_2012_MODEM_partie_2.ogg" data-original-source="http://bohwaz.net/static/sons/politique/Meeting_Egalite_LGBT_2012_MODEM_partie_2.ogg">Intervention de la représentante du MODEM (seconde partie, 5,4 Mo, 8 min 41)</a></figcaption>
</figure>

<p>
</p>

<p>
</p>

<blockquote>
   <p>
     Le contrat d&#039;union : nous souhaitons que les droits seraient similaires que ceux du mariage, contractés dans les même conditions. (...) C&#039;est une étape et demain nous serons peut-être à vos côtés pour la plénitude que vous demandez, je sais que le droit au mariage est quelque chose de très important et de fondamental, auquel personnellement je souscrit.
   </p>
   <p>
     Nous sommes favorables à la reconnaissance juridiques des enfants conçus notamment à l&#039;étranger dans le cas de la gestation pour autrui.
   </p>
   <p>
     Pour les personnes trans-genre, François Bayrou estime normal de faciliter le changement du lien de l&#039;état civil.
   </p>
   <p>
     Pour l&#039;homoparentalité, les enfants élevés par les couples homosexuels doivent être reconnus et notamment le lien parental avec le deuxième parent. Parce que c&#039;est une chose essentielle que le droit de l&#039;enfant soit reconnu.
   </p>
   <p>
     (...)
   </p>
   <p>
     <em>[sur le mariage homosexuel :]</em> Je crois en effet que la société française est prête, s&#039;agissant de François Bayrou (...) vous savez que c&#039;est quelqu&#039;un de très croyant (...) et il disait que la tolérance doit être des deux côtés. Il considérait en effet qu&#039;aujourd&#039;hui le mariage, dans sa connotation à la fois spirituelle et sacrée pour certaines populations, et qu&#039;il fallait laisser un peu de temps.
   </p>
   <p>
     Je pense que la disposition que nous prenons de cette union civile adossée à des droits similaires peut être une étape importante aujourd&#039;hui pour arriver en effet au mariage tel que nous le souhaitons tous.<br />
   </p>
</blockquote>

<p>
</p>

<p>
</p>

<h3>
  Parti Socialiste : Najat Vallaud-Belkacem, porte-parole de François Hollande
</h3>

<p>
</p>

<p>
</p>

<figure>
   <audio controls="controls" src="media/59f869cd.Meeting_Egalite_LGBT_2012_Parti_Socialiste.ogg" data-original-source="http://bohwaz.net/static/sons/politique/Meeting_Egalite_LGBT_2012_Parti_Socialiste.ogg" preload="none">
   </audio>
  <figcaption><a href="media/59f869cd.Meeting_Egalite_LGBT_2012_Parti_Socialiste.ogg" data-original-source="http://bohwaz.net/static/sons/politique/Meeting_Egalite_LGBT_2012_Parti_Socialiste.ogg">Intervention de la représentante du PS (12 Mo, 19 min 51)</a></figcaption>
</figure>

<p>
</p>

<p>
</p>

<blockquote>
   <p>
     <em>[La représentante mentionne la présence dans la salle d&#039;autres élus socialistes : la maire de Montpellier, Hélène Mandroux, la maire du 4ème arrondissement de Paris, Dominique Bertinotti, et les députés George Pau-Langevin et Patrick Bloche. Puis reprends le programme du PS en rappelant que François Hollande a été le premier signataire de ces propositions en faveur des droits LGBT. Mention de l&#039;engagement numéro 31 du programme du PS en faveur de l&#039;égalité des droits LGBT.]</em>
   </p>
   <p>
     Ce que disent les journalistes quand ils m&#039;interrogent sur ces sujets : « Mais quand même qu&#039;est-ce que ça induit pour la famille ? Est-ce que vous allez inventer une nouvelle forme de famille qui viendrait menacer je ne sais quel ordre établi ? » Non, pas du tout. Il s&#039;agit simplement de reconnaître les familles qui existent déjà, de leur simplifier la vie, de les protéger, pour toutes les familles. C&#039;est aussi simple que ça.
   </p>
   <p>
     (...)
   </p>
   <p>
     Ce qui devrait changer c&#039;est que l&#039;État doit arrêter d&#039;être un obstacle, il doit devenir une solution pour que les gens puissent vivre leur orientation sexuelle ou leur identité de genre. L&#039;État doit devenir une solution, doit les aider, et non pas les empêcher.
   </p>
   <p>
     (...)
   </p>
   <p>
     [sur le don du sang] Il faudra redire s&#039;il en est besoin qu&#039;il n&#039;y a pas de population à risque, qu&#039;il n&#039;y a que des pratiques à risque. C&#039;est quand même extraordinaire d&#039;entendre encore ce genre de propos aujourd&#039;hui. [applaudissements]<br />
   </p>
</blockquote>

<p>
</p>

<p>
</p>

<h3>
  UMP : Geoffroy Didier, conseiller de Brice Hortefeux
</h3>

<p>
</p>

<p>
</p>

<figure>
   <audio controls="controls" src="media/c5a3b13f.Meeting_Egalite_LGBT_2012_UMP.ogg" data-original-source="http://bohwaz.net/static/sons/politique/Meeting_Egalite_LGBT_2012_UMP.ogg" preload="none">
   </audio>
  <figcaption><a href="media/c5a3b13f.Meeting_Egalite_LGBT_2012_UMP.ogg" data-original-source="http://bohwaz.net/static/sons/politique/Meeting_Egalite_LGBT_2012_UMP.ogg">Intervention du représentant de l&#039;UMP (12 Mo, 19 min 20)</a></figcaption>
</figure>

<p>
</p>

<p>
</p>

<blockquote>
   <p>
     Je trouvais qu&#039;il était important qu&#039;un représentant de Nicolas Sarkozy soit là, ce soir, parmi vous, malgré les incompréhensions qu&#039;il peut y avoir [huées du public], malgré ce que je pourrais qualifier de malentendus [huées]. (...)
   </p>
   <p>
     Je veux juste vous faire partager ce qui est, selon moi, la philosophie d&#039;action du candidat Nicolas Sarkozy. D&#039;abord, pour lui, les homosexuels sont des citoyens comme les autres [huées, cris &quot;ouais pour les impôts !&quot;]. Je vous dis ce que ressens, ce que pense, ce que déclare et ce que défends Nicolas Sarkozy : pour lui les homosexuels sont des citoyens comme les autres. Et l&#039;identité sexuelle fait partie d&#039;une identité plus complète, et ça fait partie de l&#039;intime pour lui, ça fait partie de soi, ça fait partie de sa nature. (...) Je ne veux pas qu&#039;il y ait ce soir d&#039;amalgame, je ne veux pas qu&#039;il y ait de caricature : Nicolas Sarkozy respecte éminemment l&#039;orientation sexuelle de chacun. Il respecte les homosexuels autant que les hétérosexuels, il ne fait aucun jugement de valeur. Et je précise pour répondre à ce que j&#039;ai entendu dans la salle que nous condamnons avec la plus grande fermeté les propos de Christian Vanneste et de Brigitte Barèges. Christian Vanneste a été exclu de l&#039;UMP ! (...)
   </p>
   <p>
     Nicolas Sarkozy ne considère pas non plus les communautés homosexuelles comme un électorat à part, comme un marché électoraliste. Pour lui il n&#039;y a aucune stratégie électorale. (...)
   </p>
   <p>
     Pour Nicolas Sarkozy nous vivons dans une société où l&#039;équilibre et la cohésion est fragile. Et son souci est de trouver un juste milieu pour que personne ne soit blessé, pour que personne ne soit exclu, et que le respect des traditions s&#039;aligne aux mouvements sociétaux actuels. Voilà la philosophie d&#039;action de Nicolas Sarkozy.
   </p>
   <p>
     Alors oui c&#039;est vrai Nicolas Sarkozy c&#039;est pas favorable au mariage des personnes du même sexe. Et non pas parce qu&#039;il nie l&#039;amour que chacun puisse se porter mais que selon lui le mariage entre un homme et une femme n&#039;est pas seulement un contrat mais c&#039;est aussi une institution sociale. (...)
   </p>
   <p>
     Grâce à Nicolas Sarkozy, la France est en pointe dans le combat contre l&#039;homophobie. (...)
   </p>
   <p>
     La France est le deuxième pays contributeur à Unitaid : un milliard d&#039;euros par an contre le SIDA. [la foule scande &quot;Égalité !&quot; en chœur] (...)
   </p>
   <p>
     Nicolas Sarkozy propose une cérémonie en mairie pour le PACS et que cette cérémonie soit de droit, et ça c&#039;est une avancée. (...)
   </p>
   <p>
     Je continue à défendre l&#039;idée, coûte que coûte, malgré le fait que c&#039;est parfois difficile, et parce que j&#039;en suis intimement persuadé, que Nicolas Sarkozy est un homme de dialogue et un homme de respect. [huées]<br />
   </p>
</blockquote>

<p>
</p>

<p>
  Note : après ses propos homophobes réitérés depuis 2004, l&#039;UMP n&#039;a jamais exclu Christian Vanneste, malgré ce qu&#039;affirme Geoffroy Didier. De même ce n&#039;est pas un milliard d&#039;euros mais 470 millions d&#039;euros qui sont donnés à Unitaid, selon le représentant de Sidaction présent ce soir-là.
</p>

<p>
</p>

<h3>
  Les Verts : Eva Joly, candidate à la présidence
</h3>

<p>
</p>

<p>
</p>

<figure>
   <audio controls="controls" src="media/b1dc3bcc.Meeting_Egalite_LGBT_2012_Eva_Joly.ogg" data-original-source="http://bohwaz.net/static/sons/politique/Meeting_Egalite_LGBT_2012_Eva_Joly.ogg" preload="none">
   </audio>
  <figcaption><a href="media/b1dc3bcc.Meeting_Egalite_LGBT_2012_Eva_Joly.ogg" data-original-source="http://bohwaz.net/static/sons/politique/Meeting_Egalite_LGBT_2012_Eva_Joly.ogg">Intervention d&#039;Eva Joly (8,5 Mo, 12 min 53)</a></figcaption>
</figure>

<p>
</p>

<p>
</p>

<blockquote>
   <p>
     Je présenterais dans le premier conseil des ministres le projet de loi qui donnerait l&#039;égalité des droits aux LGBT : accès au mariage aux personnes de même sexe, et accès à l&#039;adoption. [applaudissements]
   </p>
   <p>
     Mon rêve ça serait que pour la prochaine marche des fiertés, ce texte soit en cours de discussion au parlement.
   </p>
   <p>
     (...) Une fois qu&#039;on a ouvert le mariage, tous les droits qui découlent du mariage sont ouverts : l&#039;adoption simple ou plénière, la procréation médicalement assistée, et le fait que le conjoint devient l&#039;autre parent. J&#039;ai envie que cela ne soit plus un problème, que cela soit très facile. (...)
   </p>
   <p>
     Pour la multi-parentalité le projet n&#039;est pas encore dans la société, je pense que cela est un peu tôt. Abandonner la filiation biologique est un pas et qu&#039;il faut y aller progressivement. Ce débat doit avoir lieu et nous devons le rapprocher des familles recomposées. (...)
   </p>
   <p>
     Changer de sexe doit être plus simple : que cela soit dé-psychiatrisé. Que cela passe par l&#039;institution judiciaire, mais dé-psychiatrisé. (...)
   </p>
   <p>
     La directive ACTA actuellement en préparation au parlement européen rendra l&#039;accès aux médicaments génériques très difficile. Je refuse cette directive, où les droits de propriété intellectuelle prévalent sur le partage et sur les soins.<br />
   </p>
</blockquote>

<p>
</p>

<p>
</p>

<h3>
  Front de Gauche : Jean-Luc Mélenchon, candidat à la présidence
</h3>

<p>
</p>

<p>
</p>

<figure>
   <audio controls="controls" src="media/f8fdb291.Meeting_Egalite_LGBT_2012_Jean_Luc_Melenchon.ogg" data-original-source="http://bohwaz.net/static/sons/politique/Meeting_Egalite_LGBT_2012_Jean_Luc_Melenchon.ogg" preload="none">
   </audio>
  <figcaption><a href="media/f8fdb291.Meeting_Egalite_LGBT_2012_Jean_Luc_Melenchon.ogg" data-original-source="http://bohwaz.net/static/sons/politique/Meeting_Egalite_LGBT_2012_Jean_Luc_Melenchon.ogg">Intervention de Jean-Luc Mélenchon (15 Mo, 23 min 19)</a></figcaption>
</figure>

<p>
</p>

<p>
</p>

<blockquote>
   <p>
     Vous savez qu&#039;il y a quelque chose d&#039;assez vulgaire et grossier dans les institutions de la cinquième république c&#039;est de tout ramener à une personne, donc d&#039;une certaine manière le mieux que vous puissiez faire c&#039;est de constater quelle est la qualité de ma formation qui résulte des travaux de la commission LGBT du Front de Gauche et des partis qui le constituent.
   </p>
   <p>
     J&#039;ai pensé que le plus subtil c&#039;était de commencer peut-être — ne vous inquiétez pas je n&#039;échapperais pas aux précisions — de parler un instant au moins de philosophie, parce que après on a un fil conducteur et moi ça m&#039;aide à savoir comment je vous réponds. [rires dans la foule]
   </p>
   <p>
     Donc le point de départ le voilà. C&#039;est la seule manière pour manière pour vous et pour moi-même de penser. Sinon... Sinon quoi ? Je suis un mâle méditerranéen classique... voilà quoi.
   </p>
   <p>
     Comment moi j&#039;ai commencé à réfléchir ? Parce que à chaque fois je croyais avoir trouvé une réponse mais je m&#039;apercevais qu&#039;il y en avait toujours une autre qui venait derrière : l&#039;adoption, etc.
   </p>
   <p>
     Maintenant quel est le fil conducteur ? Au fond pour l&#039;universaliste que je suis, l&#039;angle le plus intéressant d&#039;entrée dans la réflexion c&#039;est par le trans-genre. C&#039;est parce que c&#039;est à ce moment que cesse l&#039;assignation à une identité. Non seulement pour ceux qui doivent passer la frontière, un archétype qui constitue en soit la frontière. Mais aussi pour celui qui essaye d&#039;y réfléchir parce qu&#039;il réfléchit à ses frères et sœurs dans l&#039;humanité. Et là, tout d&#039;un coup, apparaît avec une force aveuglante, que même ça, ça ne décrit pas un être humain. Même son assignation sexuelle, son assignation genrée, ce n&#039;est pas cela l&#039;humain. Ce qui est l&#039;humain, sous cet angle, c&#039;est son identité universelle. Quelque chose qui est encore plus loin que toutes les apparences. On est habitués à cette idée d&#039;aller au delà des apparences. Parce que quand on dis les personnes humaines naissent égales et demeurent égales en droit, on est déjà habitués que contre toute évidence nous sommes égaux. Alors qu&#039;il y a des grands, des petits, des gros, des maigres, des hommes, des femmes... On sait bien que c&#039;est un effort de raison. C&#039;est par la raison que nous comprenons que nous sommes égaux. Et quand on réfléchit à partir du thème du trans-genre, on accède d&#039;une manière absolument brûlante à cette idée que l&#039;identité fondamentale d&#039;un être humain est une identité universelle, et que tout le reste est accidentel. Que ce qui est essentiel, c&#039;est cette universalité.
   </p>
   <p>
     Donc une fois qu&#039;on a posé ça, on est dans le même ordre de déduction que dans le thème de la laïcité qui postule que toutes les personnes sont égales en droit. Donc on débouche directement sur l&#039;exigence d&#039;une absolue égalité en droit. Et on la fonde philosophiquement, elle ne résulte pas simplement d&#039;une protestation, ou d&#039;une négociation avec un groupe ou une communauté, qui serait la négation du républicanisme qui m&#039;anime. Donc à partir de là tout devient simple.
   </p>
   <p>
     D&#039;abord on commence par se débarrasser d&#039;une dimension qui est obsédante, qui est l&#039;exigence qu&#039;on peut avoir de dé-psychiatrisation, dé-pathologisation, dé-judiciarisation... C&#039;est là qu&#039;on croit être bienveillant et en réalité on est offensant comme jamais. Et on doit ensuite bien comprendre que si toute assignation résulte d&#039;un accident au sens philosophique, de la circonstance... quel est l&#039;adversaire ? On a donc un archétype qui est là derrière, qu&#039;on ne voit pas, et qui est le même qui ressurgit quand on raisonne sur les questions du féminisme ou sur les autres questions, c&#039;est le patriarcat. [applaudissements] Le patriarcat est la structure culturelle invisible de l&#039;ensemble de notre centre de réflexion. Donc tout processus doit apprendre à discerner qu&#039;il se fait peut-être dans le sens que lui a enseigné le patriarcat mais peut-être pas. Il ne peut pas le faire s&#039;il ne le sait pas. Donc là c&#039;est le savoir qui va nous libérer. Alors après l&#039;égalité des droits ça c&#039;est fastoche. Et le mariage républicain puisque vous voilà tous entichés d&#039;un nuptialisme que je trouve... (...)
   </p>
   <p>
     La nuit du 4 août 2012 nous reprendrons le mécanisme d&#039;abolition des privilèges de celle du 4 août 1789 [référence à l&#039;abolition des privilèges genrés/sexués]. (...)
   </p>
   <p>
     Je suis partisan que le partenariat civil soit ouvert à qui que ce soit. (...) On devrait faire en sorte de créer des droits pour toute personne, quelle que soit la nature du lien affectif qu&#039;elle construit. Qui peut ne pas forcément être un lien de couple. On devrait étendre cette liberté à deux personnes qui ont assez d&#039;amour l&#039;une pour l&#039;autre, que ça soit de l&#039;amour fraternel ou quelque forme d&#039;amour que l&#039;on veut pour partager une vie et un bout de destin en commun, et bien la société devrait l&#039;aider, et même l&#039;encourager, et trouver que c&#039;est bien et prendre les mesures qu&#039;il faut pour protéger. (...)<br />
   </p>
</blockquote>

        


feed_id: http://bohwaz.net/p/PHP-IP-utils-update
title: PHP IP utils update
uri: PHP-IP-utils-update
url: http://bohwaz.net/p/PHP-IP-utils-update
content:
        
            
<p>
  <a href="/p/PHP-IP-utils-Normalize-IPv6-address-generate-random-IPv4-or-v6-address-and-more">PHP IP utils</a> are now available in a new release.
</p>

<p>
  This update brings a real normalize_ipv6 function which follows RFC 5952, as recommended by <a href="http://www.bortzmeyer.org/">Stéphane Bortzmeyer</a>. The previous behavior which expanded a short IPv6 address into a full long one is still available as expand_ipv6(), if needed.
</p>

<p>
  I solved the problem of storing IPv6 addresses in mySQL (which doesn&#039;t support IPv6, a good reason to migrate to PostgreSQL) by using a VARBINARY field and inet_pton() function, you should do the same. It works for both IPv4 and IPv6 addresses. For SQLite, just use a BLOB field.
</p>

<p>
  There is a new function available, check_ip, which checks wether an IP address matches against patterns given in an array. Patterns can be either IP addresses (eg 10.42.172.15), netmasks (eg 192.168.1.0/32, 2001::/16) or wildcards (eg 10.42.172.*, 2a01::*).
</p>

<p>
  Still available at the same address : <a href="http://svn.kd2.org/svn/misc/libs/tools/ip_utils.php">http://svn.kd2.org/svn/misc/libs/tools/ip_utils.php</a>
</p>

        


feed_id: http://bohwaz.net/p/La-rustine-atelier-associatif-de-réparation-de-vélos
title: La rustine - atelier associatif de réparation de vélos
uri: La-rustine-atelier-associatif-de-réparation-de-vélos
url: http://bohwaz.net/p/La-rustine-atelier-associatif-de-réparation-de-vélos
content:
        
            
<object type="text/html" width="600" height="450" data="http://bohwaz.net/photos/embed/2012/02-fevrier/Atelier/p20120225_141418.jpg">
   <iframe src="media/ee86fdfb.p20120225_141418.jpg" data-original-source="http://bohwaz.net/photos/embed/2012/02-fevrier/Atelier/p20120225_141418.jpg" width="600" height="450" frameborder="0" scrolling="no">
   </iframe>
</object>

<p>
</p>

<p>
  Et voilà, mon dernier projet, un peu plus IRL que d&#039;habitude : un atelier d&#039;auto-réparation de vélo, à Dijon. Il a ouvert il y a un peu plus d&#039;un mois.
</p>

<p>
  Mais rassurez-vous, ça implique toujours pas mal de développement ;) J&#039;en reparlerais plus tard, pour le moment je mentionne juste <a href="http://dev.kd2.org/garradin/">Garradin</a>, un gestionnaire d&#039;association en ligne, à installer sur son propre serveur, qui se veut relativement complet, si des gens sont intéressés pour participer n&#039;hésitez pas. Mais j&#039;en dirais plus dans quelques semaines quand l&#039;outil aura bien évolué.
</p>

        


feed_id: http://bohwaz.net/p/Gamin-le-zine-francophone-sur-la-libération-des-mineur-e-s
title: Gamin, le zine francophone sur la libération des mineur-e-s
uri: Gamin-le-zine-francophone-sur-la-libération-des-mineur-e-s
url: http://bohwaz.net/p/Gamin-le-zine-francophone-sur-la-libération-des-mineur-e-s
content:
        
            
<p>
  Juste pour signaler rapidement la parution d&#039;un zine sur la libération des mineur-e-s, qui parle des discriminations subies et de l&#039;absence de droits dont ils-elles sont victimes. Très intéressant.
</p>

<p>
  C&#039;est ici : <a href="http://gamin.toile-libre.org/">Gamin, le zine francophone sur la libération des mineur-e-s</a>
</p>

        


feed_id: http://bohwaz.net/p/Fotoo-Gallery-nouvelle-version-nouveau-site-nouveau-diaporama
title: Fotoo Gallery : nouvelle version, nouveau site, nouveau diaporama
uri: Fotoo-Gallery-nouvelle-version-nouveau-site-nouveau-diaporama
url: http://bohwaz.net/p/Fotoo-Gallery-nouvelle-version-nouveau-site-nouveau-diaporama
content:
        
            
<p>
  Grosse mise à jour de Fotoo Gallery qui passe du vieillissant SQLite2 à PDO::SQLite3. De manière rapide : Fotoo Gallery se prépare à PHP 5.4. Un avantage c&#039;est que du coup c&#039;est plus rapide.
</p>

<p>
  J&#039;en ai profité pour réécrire la partie diaporama qui change de look. Par défaut ce sont les petites photos qui sont affichées, et non redimensionnées. Il est possible d&#039;avoir les images en haute définition en cliquant sur HD, et de les adapter à la taille de l&#039;écran en cliquant sur le bouton Zoom.
</p>

<p>
  Un exemple de diaporama : <a href="http://bohwaz.net/photos/tag/slideshow/cours d'eau">Cours d&#039;eau</a>.
</p>

<p>
  Vu que le diaporama sert aussi pour l&#039;embed, voici la même chose en embed : 
</p>

<p>
</p>

<object type="text/html" width="600" height="450" data="http://bohwaz.net/photos/tag/embed/cours%20d&#039;eau/107">
   <iframe src="http://bohwaz.net/photos/tag/embed/cours d'eau/107" width="600" height="450" frameborder="0" scrolling="no">
   </iframe>
</object>

<p>
</p>

<p>
  Une autre nouveauté étant la possibilité d&#039;avoir des adresses réécrites pour toute la galerie, par exemple : <a href="http://bohwaz.net/photos/tag/irlande">http://bohwaz.net/photos/tag/irlande</a>.
</p>

<p>
  C&#039;est aussi l&#039;occasion d&#039;inaugurer le <a href="http://dev.kd2.org/fotoo/">nouveau site de Fotoo Gallery</a> et le passage du développement de SVN à Fossil !
</p>

        


feed_id: http://bohwaz.net/p/Archiver-avec-7-Zip-et-par2
title: Archiver avec 7-Zip et par2
uri: Archiver-avec-7-Zip-et-par2
url: http://bohwaz.net/p/Archiver-avec-7-Zip-et-par2
content:
        
            
<p>
  Parfois, il est nécessaire de sauvegarder et archiver des données, sur un support qui dormira dans une étagère, et dont on ne sait pas trop quand il en ressortira, ni en quel état. Par exemple sur un CD-ROM ou une mémoire Flash, dont la tenue dans la durée n&#039;est pas forcément très prévisible.
</p>

<p>
  Dans ce cas, on veut pouvoir restaurer l&#039;archive même si une partie des données devient corrompues. Voici ma méthode d&#039;archivage très simple à base de 7-zip et de par2.
</p>

<p>
  En premier, nous allons créer une archive avec 7-zip, séparée en volumes d&#039;une taille de 50 Mo (plus facile à reconstituer avec par2 il me semble) :
</p>

<p>
</p>
<pre>$ 7z a -v50 backup.7z /home/bohwaz/backup</pre>
<p>
</p>

<p>
  Cela va créer autant de fichiers du genre backup.7z.0001, backup.7z.0002, etc. que nécessaire en fonction de la taille des données à archiver.
</p>

<p>
  Maintenant nous allons créer des archives de redondance avec par2. Par2 est un utilitaire qui permet de reconstituer des données corrompues en créant des archives de &quot;redondance&quot;. Vous trouverez de plus amples explications sur son fonctionnement sur <a href="http://linux-attitude.fr/post/proteger-ses-archives-par-de-la-redondance">ce post de Linux-Attitude</a> par exemple.
</p>

<p>
</p>
<pre>$ par2 c -r25 backup.7z.*</pre>
<p>
</p>

<p>
  Va ainsi créer de la redondance équivalente à 25% des données archivées. Ce qui signifie que par2 saura réparer les données corrompues, sauf si plus de 25% de ces données sont corrompues.
</p>

<p>
  Et voilà il ne reste plus qu&#039;à copier/graver sur CD !
</p>

        


feed_id: http://bohwaz.net/p/PHP-SQLite3-collation
title: PHP & SQLite3 : collation
uri: PHP-SQLite3-collation
url: http://bohwaz.net/p/PHP-SQLite3-collation
content:
        
            
<p>
  In PHP 5.3 there is no way to define a custom collation method for SQLite3.
</p>

<p>
  But here is another reason to use PHP 5.4: it will provide new methods to have user-defined collation. For SQLite3 object it will be SQLite3::createCollation(name, callback), and there will be also a similar method for PDO::SQLite.
</p>

<p>
  Its use is very easy:
</p>

<p>
</p>
<pre>$db = new SQLite3(&#039;data.db&#039;);
setlocale(LC_COLLATE, &#039;fr_FR.UTF-8&#039;);
$db-&gt;createCollation(&#039;PHP_COLLATE&#039;, &#039;strcoll&#039;);
$db-&gt;query(&#039;SELECT * FROM table ORDER BY name COLLATE PHP_COLLATE;&#039;);</pre>
<p>
</p>

<p>
  Great, isn&#039;t it? Well just wait until PHP 5.4 release ;-)
</p>

        


feed_id: http://bohwaz.net/p/Gérer-ses-photos-en-ligne-de-commande
title: Gérer ses photos en ligne de commande
uri: Gérer-ses-photos-en-ligne-de-commande
url: http://bohwaz.net/p/Gérer-ses-photos-en-ligne-de-commande
content:
        
            
<p>
  gThumb était un jour un outil très utile et simple à utiliser pour importer des photos, il était même possible de l&#039;utiliser sans l&#039;interface de visualisation par <code>gthumb --import-photos</code>. Problème, comme pas mal de logiciel GNOME, au nom de la simplicité il est devenu inutilisable et d&#039;ailleurs depuis récemment il n&#039;est même plus capable de lister les photos de mon appareil !
</p>

<p>
  Du coup, une seule solution simple, c&#039;est d&#039;utiliser des outils en ligne de commande. Inspiré ainsi de ce <a href="http://www.openprinting.org/download/digitalimage/Commandlinephoto-Mini-HOWTO.txt">HOWTO sur OpenPrinting.org</a> voici quelques bases.
</p>

<p>
</p>

<h3>
  Importer les photos
</h3>

<p>
</p>

<p>
  Se placer dans le répertoire de destination et lancer :
</p>

<p>
</p>
<pre>$ gphoto2 --get-all-files</pre>
<p>
</p>

<p>
</p>

<h3>
  Tourner les photos dans le bon sens
</h3>

<p>
</p>

<p>
  Grâce aux infos contenues dans les tags EXIF des images, il est possible de savoir dans quel angle a été prise la photo et de la tourner en accord. Le meilleur outil pour ça semble être jhead, qui fait une rotation sans perte (pas de re-compression JPEG) :
</p>

<p>
</p>
<pre>$ jhead *.jpg</pre>
<p>
</p>

<p>
</p>

<h3>
  Classer, trier et taguer ses photos
</h3>

<p>
</p>

<p>
  Là, pas de secret, <a href="http://jbrout.manatlan.com/">jBrout</a> est le meilleur logiciel du genre ;-)
</p>

<p>
</p>

<h3>
  Effacer les photos de l&#039;appareil
</h3>

<p>
</p>

<p>
  Une fois qu&#039;on est sûr d&#039;avoir bien tagué, trié et sauvegardé (important) ses précieux clichés, on peut les effacer de son appareil avec gphoto2 :
</p>

<p>
</p>
<pre>$ gphoto2 --delete-all-files --recurse</pre>
<p>
</p>

<p>
  (Attention, pas de retour en arrière possible !)
</p>

<p>
</p>

<h3>
  Visualiser ses photos
</h3>

<p>
</p>

<p>
  <strong>feh</strong> est un outil en ligne de commande sans interface permettant de visualiser des photos, de faire des diaporamas, etc. Une utilisation simple pour faire défiler les images d&#039;un répertoire en plein écran :
</p>

<p>
</p>
<pre>$ feh -F ~/photos/</pre>
<p>
</p>

<p>
  Pour faire un diaporama avec changement toutes les 5 secondes :
</p>

<p>
</p>
<pre>$ feh -F -D 5 ~/photos/</pre>
<p>
</p>

<p>
  <code>man feh</code> vous donnera d&#039;autres idées d&#039;utilisation de cet outil.
</p>

        


feed_id: http://bohwaz.net/p/Imposition-PDF-avec-Linux
title: Imposition PDF avec Linux
uri: Imposition-PDF-avec-Linux
url: http://bohwaz.net/p/Imposition-PDF-avec-Linux
content:
        
            
<p>
  La PAO est à mon sens le domaine le plus pauvre sous Linux et en logiciel libre également. Scribus se fait vieux, n&#039;évolue que très peu, et très lentement. C&#039;est également un logiciel poussif et lent à utiliser, qui n&#039;est pas des plus pratiques.
</p>

<p>
  La question qui revient le plus pour moi c&#039;est comment faire de l&#039;imposition simplement. Scribus ne le permet pas. Du tout. Il existe Laidout qui permet de faire ça graphiquement et de s&#039;interfacer avec Scribus mais j&#039;ai vraiment rien pigé à son interface en Motif (ARG !).
</p>

<p>
  <del>Open</del>LibreOffice Writer a une option sympa dans l&#039;aperçu qui permet ce genre de chose (Options d&#039;impression : aperçu, choisir ensuite le nombre de colonnes et de lignes, puis cliquer sur le bouton &quot;Imprimer l&#039;aperçu&quot;), mais c&#039;est de la bidouille pas pratique quand même.
</p>

<p>
  Sans compter que par exemple si on a un tract A6 et qu&#039;on veut en imprimer une planche sur une feuille A4, il faut recopier 8 fois la même page... Pratique ! Et puis faire de la PAO avec <del>Open</del>LibreOffice c&#039;est un peu comme vouloir jouer Beethoven au pipeau : c&#039;est minable.
</p>

<p>
  Du coup il ne reste que les outils en ligne de commande. Y&#039;en a des paquets, pas mal en Java qui nécessitent la VM officielle, bof. J&#039;ai essayé PoDoFo qui est incapable d&#039;utiliser les fichiers .plan d&#039;exemple qu&#039;il fournit... Y&#039;a pas mal de possibilités en PostScript aussi.
</p>

<p>
  Mais le seul que j&#039;ai trouvé pas mal c&#039;est PDFJam (paquet pdfjam dans debian). Par exemple pour faire une planche A4 de 8 tracts A6 (2 lignes de 4) quand on a un PDF avec une seule page :
</p>

<p>
</p>
<pre>pdfjam --a4paper --landscape --nup 4x2 tract.pdf &#039;1,1,1,1,1,1,1,1&#039; --outfile planche.pdf</pre>
<p>
</p>

<p>
  La suite de huit &quot;1&quot; au milieu sert à indiquer qu&#039;il faut utiliser 8 fois la page 1 de tract.pdf.
</p>

<p>
  Il existe d&#039;autres options, lisez le man, et d&#039;autres versions raccourcies : pdfjam-pocketmod pour faire un livret de 8 pages à mettre dans la poche à la manière de <a href="http://repocketmod.com/repm/fr/">re:Pocket Mode</a>, etc.
</p>

        


feed_id: http://bohwaz.net/p/Le-vieil-homme-et-la-mer
title: Le vieil homme et la mer
uri: Le-vieil-homme-et-la-mer
url: http://bohwaz.net/p/Le-vieil-homme-et-la-mer
content:
        
            
<p>
  François Bon a travaillé à une nouvelle traduction du vieil homme et la mer d&#039;Hemingway, pensant que l&#039;œuvre originale était dans le domaine public.
</p>

<p>
  Gallimard n&#039;a pas vu les choses du même œil et a décidé de demander le retrait de l&#039;ouvrage ainsi qu&#039;un dédommagement pour les 22 exemplaires du livre électronique vendu en ligne.
</p>

<p>
  Du coup le livre est désormais disponible un peu partout, par exemple <a href="media/24e87a2f.le_vieil_homme_et_la_mer.epub" data-original-source="http://www.face-ecran.fr/sites/default/files/le_vieil_homme_et_la_mer.epub">ici en EPUB</a> et plein d&#039;autres miroirs sont aussi dispos sur <a href="http://geekstardust.blogspot.com/2012/02/le-vieil-homme-et-la-mer-hemingway-trad.html">ce blog</a>.
</p>

<p>
  L&#039;histoire complète est dispo sur <a href="http://www.tierslivre.net/spip/spip.php?article2788">Tiers Livre</a>.
</p>

        


feed_id: http://bohwaz.net/p/Use-UID-and-GID-in-AssignUserId-(Apache2-MPM-ITK)
title: Use UID and GID in AssignUserId (Apache2-MPM-ITK)
uri: Use-UID-and-GID-in-AssignUserId-(Apache2-MPM-ITK)
url: http://bohwaz.net/p/Use-UID-and-GID-in-AssignUserId-(Apache2-MPM-ITK)
content:
        
            
<p>
  That&#039;s easy, just prepend a # sign in front of UID and GID instead of username/group name.
</p>

<p>
</p>
<pre>AssignUserId bohwaz bohwaz</pre>
<p>
</p>

<p>
  Can be also written as:
</p>

<p>
</p>
<pre>AssignUserId #1001 #1001</pre>
        


feed_id: http://bohwaz.net/p/Dropbear-réparer-les-locales
title: Dropbear : réparer les locales
uri: Dropbear-réparer-les-locales
url: http://bohwaz.net/p/Dropbear-réparer-les-locales
content:
        
            
<p>
  Dropbear est un super petit serveur et client SSH, très léger, que j&#039;utilise sur du matériel embarqué ou des vieilles machines, qui n&#039;ont que peu de RAM.
</p>

<p>
  Y&#039;a juste un petit bug : dropbear ne propage pas la locale utilisée par le client SSH, ce qui fait qu&#039;on se retrouve avec des trucs comme ça :
</p>

<p>
</p>
<pre>$ locale
LANG=
LANGUAGE=
LC_CTYPE=&quot;POSIX&quot;
LC_NUMERIC=&quot;POSIX&quot;
LC_TIME=&quot;POSIX&quot;
LC_COLLATE=&quot;POSIX&quot;
LC_MONETARY=&quot;POSIX&quot;
LC_MESSAGES=&quot;POSIX&quot;
LC_PAPER=&quot;POSIX&quot;
LC_NAME=&quot;POSIX&quot;
LC_ADDRESS=&quot;POSIX&quot;
LC_TELEPHONE=&quot;POSIX&quot;
LC_MEASUREMENT=&quot;POSIX&quot;
LC_IDENTIFICATION=&quot;POSIX&quot;
LC_ALL=</pre>
<p>
</p>

<p>
  Du coup bon forcément l&#039;unicode ça marche moins bien.
</p>

<p>
  Une solution palliative est d&#039;utiliser la locale par défaut au démarrage du shell. Pour cela, créer en root le fichier texte /etc/profile.d/locale.sh contenant :
</p>

<p>
</p>
<pre>#!/bin/sh

. /etc/default/locale

export LANG</pre>
<p>
</p>

<p>
  Maintenant normalement ça devrait vous donner la locale système par défaut (dans mon cas fr_FR.UTF-8) lors de vos sessions SSH.
</p>

<p>
  Si ça ne marche pas, c&#039;est peut-être que /etc/profile ne charge pas /etc/profile.d/*. En ce cas, rajouter ceci à /etc/profile :
</p>

<p>
</p>
<pre>for script in /etc/profile.d/*.sh
do
  source $script
done
unset script</pre>
        


feed_id: http://bohwaz.net/p/Utilisation-des-cartes-sons-nommées-dans-ALSA
title: Utilisation des cartes sons nommées dans ALSA
uri: Utilisation-des-cartes-sons-nommées-dans-ALSA
url: http://bohwaz.net/p/Utilisation-des-cartes-sons-nommées-dans-ALSA
content:
        
            
<p>
  D&#039;habitude quand on veut choisir la carte son de sortie d&#039;un logiciel spécifique, l&#039;exemple est de ce genre (pris de la config par défaut de MPD) :
</p>

<p>
</p>
<pre>device &quot;hw:0,0&quot;</pre>
<p>
</p>

<p>
  Problème : vas-y pour savoir quelle carte est reconnue comme étant numéro 0, 1, 2 ou plus. Sans compter qu&#039;en fonction de la pression atmosphérique et de l&#039;orientation des étoiles en accord avec Vénus, ALSA donnera des numéros différents aux cartes sons à chaque redémarrage. Un vrai casse-tête !
</p>

<p>
  En fait la solution est très simple, il suffit d&#039;utiliser les cartes nommées plutôt que numérotées. Pour cela, un petit aperçu des cartes présentes est nécessaire :
</p>

<p>
</p>
<pre>$ cat /proc/asound/cards
 0 [Intel          ]: HDA-Intel - HDA Intel
                      HDA Intel at 0xfebdc000 irq 16
 1 [Live           ]: EMU10K1 - SB Live! Value [CT4830]
                      SB Live! Value [CT4830] (rev.7, serial:0x80261102) at 0xcce0, irq 18
 2 [v2             ]: USB-Audio - USB Oxygen 8 v2
                      M-Audio USB Oxygen 8 v2 at usb-0000:00:1a.0-1, full speed
 3 [default        ]: USB-Audio - USB Audio CODEC 
                      Burr-Brown from TI               USB Audio CODEC  at usb-0000:00:1a.1-2, full</pre>
<p>
</p>

<p>
  Vous voyez ici le numéro de la carte, suivi du nom entre crochets, puis de la description. Le nom entre crochets peut être utilisé dans tous les logiciels parlant avec ALSA. 
</p>

<p>
  Par exemple moi je veux que mon MPD joue de la musique sur la carte son USB externe, sur laquelle est branché l&#039;ampli hifi. Je veux donc la carte &quot;default&quot; (pas &quot;v2&quot; qui est un clavier MIDI en fait) et ça donne :
</p>

<p>
</p>
<pre>device &quot;hw:default&quot;</pre>
<p>
</p>

<p>
  Par contre pour MPlayer je veux la carte son Intel pour que le son sorte sur les enceintes de l&#039;écran :
</p>

<p>
</p>
<pre>$ mplayer -ao alsa:hw=Intel http://bohwaz.net/videos/Night_Of_The_Living_Dead/Films-Night_Of_The_Living_Dead.flv</pre>
<p>
</p>

<p>
  Et oui c&#039;est aussi simple que ça, mais hélas très peu connu. Maintenant, vous savez que c&#039;est possible ;-)
</p>

        


feed_id: http://bohwaz.net/p/Mozilla-ne-souhaite-pas-respecter-le-Do-Not-Track
title: Mozilla ne souhaite pas respecter le "Do Not Track"
uri: Mozilla-ne-souhaite-pas-respecter-le-Do-Not-Track
url: http://bohwaz.net/p/Mozilla-ne-souhaite-pas-respecter-le-Do-Not-Track
content:
        
            
<p>
  Le <a href="https://fr.wikipedia.org/wiki/Do_Not_Track">Do Not Track</a> est un dispositif permettant d&#039;indiquer aux sites web que vous ne souhaitez pas être &quot;traqué&quot; (à des fins publicitaires, statistiques, etc.). Mozilla a participé à ce standard et a été le premier navigateur à l&#039;implémenter.
</p>

<p>
  Pourtant visiblement ça les dérange pas d&#039;activer du tracking sur les sites mozilla.org et autres, au détriment du respect de ce souhait de l&#039;utilisateur. Et ce en incluant un script de suivi des statistiques de Google Analytics. Google qui est aussi le principal et investisseur quasi unique de la Mozilla Foundation. Et quand on soulève le problème sur leur gestionnaire de bug la réponse est : <a href="https://bugzilla.mozilla.org/show_bug.cgi?id=858839">ce n&#039;est pas du tracking</a> parce que Google a promis de ne pas recouper les données des utilisateurs. Circulez y&#039;a rien à voir...
</p>

<p>
  (via <a href="https://linuxfr.org/users/fork_bomb--2/journaux/mozilla-org-ne-respecte-pas-l-option-do-not-track-de-firefox">LinuxFR.org</a>)
</p>

        


feed_id: http://bohwaz.net/p/Le-web-est-une-poubelle-et-tout-le-monde-s-en-fout
title: Le web est une poubelle, et tout le monde s'en fout
uri: Le-web-est-une-poubelle-et-tout-le-monde-s-en-fout
url: http://bohwaz.net/p/Le-web-est-une-poubelle-et-tout-le-monde-s-en-fout
content:
        
            
<p>
  Depuis maintenant neuf mois que <a href="http://oz.journalintime.com/">je voyage en Australie</a> sur les routes, mon seul accès au net est via les accès WiFi publics (bibliothèques, centre villes, etc.) ou via une clé 3G-WiFi. Il faut savoir qu&#039;en Australie tous les accès à Internet sont limités. Pour la 3G il n&#039;y a quasiment pas de fair-use, et je paye 20 dollars (15 €) pour 5 Go de données. Les WiFi publics sont limités aussi, souvent à 50 Mo par session. Pour l&#039;ADSL c&#039;est la même chose : pour 60 dollars par mois (45 €, engagement de 24 mois) vous aurez droit à 50 Go de quota chez la plupart des opéraDepuis maintenant neuf mois que je voyage en Australie sur les routes, mon seul accès au net est via les accès WiFi publics (bibliothèques, centre villes, etc.) ou via une clé 3G-WiFi. Il faut savoir qu&#039;en Australie tous les accès à Internet sont limités. Pour la 3G il n&#039;y a quasiment pas de fair-use, et je paye 20 dollars (15 €) pour 5 Go de données. Les WiFi publics sont limités aussi, souvent à 50 Mo par session. Pour l&#039;ADSL c&#039;est la même chose : pour 60 dollars par mois (45 €, engagement de 24 mois) vous aurez droit à 50 Go de quota chez la plupart des opérateurs. Bref vous faites gaffe à ce que vous faites pour garder votre quota...
</p>

<p>
  Et s&#039;il n&#039;y avait que ça, mais la 3G est poussive, et dans les villes les réseaux sont saturés dès 17-18h jusqu&#039;à 22-23h, avec des débits à pleurer, parfois de l&#039;ordre de 1Ko/s. Le reste de la journée ça va mieux, mais reste le problème du quota. Je pensais qu&#039;avec 5 Go je ferais pas mal de choses, je pourrais même télécharger un peu de musique, genre le dernier Lacrymosa sur <a href="http://altermusique.org/">Altermusique.org</a>, mais je me suis vite rendu compte que mes sessions web bouffaient le quota à vitesse grand V.
</p>

<p>
  Du coup surfer sur le web me fait souvent m&#039;arracher les cheveux. Car les sites web de nos jours sont conçus par des gens qui sont connectés 24h/24 à la fibre, ou à de l&#039;ADSL illimité comme en France. Des gens qui n&#039;en ont rien à foutre de vous faire charger des centaines d&#039;éléments inutiles sur chaque page. Bref des incompétents qui n&#039;ont aucune idée des usages des vrais gens.
</p>

<p>
  Prenons un exemple : Twitter. Ce service propose de relayer des messages de 140 caractères. Déjà passons sur le fait qu&#039;il est impossible de se retrouver dans l&#039;historique des messages de sa <em>timeline</em> : aucune pagination, aucune mémorisation de ce que vous avez lu. Donc quand on n&#039;a pas que ça à foutre de rester connecté 24/24 à suivre des prouts et des images de chatons, bon courage pour retrouver les messages que vous n&#039;avez pas pu lire. Il faut aller sur la <em>timeline</em> et cliquer sur « More Tweets » des dizaines de fois, charger plein de conneries. Ou alors si vous avez activé Javascript il faut faire défiler la page et attendre que le Javascript veuille bien charger l&#039;historique. Rappelez-moi quel est le crétin qui a décrété que le « défilement sans fin » devait remplacer la pagination ? C&#039;est encore pire !
</p>

<p>
  Mais sans même parler de l&#039;ergonomie déplorable de ce site (qui possède des centaines de développeurs, des ergonomes, des designers, etc. et sans parler du chiffre d&#039;affaire colossal), il suffit de vouloir aller voir un tweet en particulier pour constater qu&#039;ils sont nuls à chier leurs dévs. Prenons un exemple : le message de Sam Hocevar de ce 2 août 2013 qui dit « Tapie : c’est par terre ? ». Il fait 25 caractères. 25 octets. Je veux aller <a href="https://twitter.com/samhocevar/status/363220904915894272">le lire</a>, combien va faire la page ? 100, 200, 300 Ko ? Et non c&#039;est pire : 528 Ko. Et encore c&#039;est compressé.
</p>

<p>
  Je veux bien être gentil et dire que la présentation, les menus, tout ça, une page de 100 Ko serait correcte vu que la page ne contient quasiment rien. Mais là franchement, quel foutage de gueule.
</p>

<p>
  Alors, à quoi ça sert tout ça hein ? Déjà il y a 15 Ko de HTML compressé. Une fois décompressé ça donne plus de 100Ko. Y&#039;a déjà un petit souci à ce niveau. Surtout qu&#039;en regardant de près, on y voit plein de CSS/JS imbriqué pour faire trois fois rien (8Ko de CSS pour définir 4 couleurs et 2 images de fond, chapeau), et des tas d&#039;éléments vides qui ne servent qu&#039;à la présentation et au javascript. Je pense que le web sémantique ils doivent pas connaître chez Twitter, surtout quand on voit des perles comme ça :
</p>

<p>
</p>
<pre>
  &lt;li class=&quot;dropdown-divider&quot;&gt;&lt;/li&gt;
</pre>
<p>
</p>

<p>
  ou encore :
</p>

<p>
</p>
<pre>
  &lt;li class=&quot;dropdown-caret&quot;&gt;
    &lt;span class=&quot;caret-outer&quot;&gt;&lt;/span&gt;
    &lt;span class=&quot;caret-inner&quot;&gt;&lt;/span&gt;
  &lt;/li&gt;
</pre>
<p>
</p>

<p>
  Vous vous souvenez du design avec des tables ? Twitter lui fait du design avec des listes. Y&#039;a pas à dire, on a grandement évolué...
</p>

<p>
  Vous dites oui mais y&#039;a le cache des éléments statiques. Oui bien sûr, sauf que pas mal d&#039;éléments ont un cache qui ne dure qu&#039;une demie-heure et évidemment mon disque dur n&#039;est pas extensible à merci (sans compter la gestion chaotique des fichiers de cache par Firefox), et je me retrouve à télécharger toutes ces merdes à chaque session...
</p>

<p>
  Twitter est un exemple criant de disproportion, mais je pourrais aussi vous parler de Facebook, dont les pages sont tellements lourdes à charger que si j&#039;en charge une ça bloque le chargement des autres pages. C&#039;est à dire que le chargement d&#039;une page Facebook arrive à saturer une connexion 3G à 2 Mbps pendant plusieurs secondes.
</p>

<p>
  On pourrait penser que des développeurs plus sensibilisés feraient mieux. Oui, mais non. Par exemple le <a href="http://sebsauvage.net/links/">Shaarli de Sebsauvage.net</a> fait 100 Ko, dont 80 de jQuery, tout ça pour... cacher des boutons.
</p>

<p>
</p>
<pre>
&lt;script&gt;
$(document).ready(function() {
	$(&#039;a.qrcode&#039;).click(function(){
	  hide_qrcode();
	  var link = $(this).attr(&#039;href&#039;);
	  $(this).after(&#039;&lt;div class=&quot;qrcode&quot; onclick=&quot;hide_qrcode();return false;&quot;&gt;&lt;img src=&quot;&#039;+link+&#039;&quot; width=&quot;200&quot; height=&quot;200&quot;&gt;&lt;br&gt;click to close&lt;/div&gt;&#039;);
	});
});
function hide_qrcode() { $(&#039;div.qrcode&#039;).remove(); }
&lt;/script&gt;
</pre>
<p>
</p>

<p>
  Alors que ça serait bien plus efficace et léger en Javascript natif (arrêtez de faire du jQuery bordel, si vous mettez du javascript dans votre page faites du javascript) :
</p>

<p>
</p>
<pre>
&lt;script&gt;
(function () {
	document.addEventListener(&#039;DOMContentLoaded&#039;, function () {
	    document.querySelectorAll(&#039;a.qrcode&#039;).forEach(function ()
	    	this.onclick = show_qrcode;
	    });
	});

	var show_qrcode = function () {
		hide_qrcode();
		var link = this.getAttribute(&#039;href&#039;);
		this.innerHtml += &#039;&lt;div class=&quot;qrcode&quot; onclick=&quot;hide_qrcode();return false;&quot;&gt;&lt;img src=&quot;&#039;+link+&#039;&quot; width=&quot;200&quot; height=&quot;200&quot;&gt;&lt;br&gt;click to close&lt;/div&gt;&#039;;
	};

	var hide_qrcode = function () {}
        var div = document.querySelector(&#039;div.qrcode&#039;);
        div.parentNode.removeChild(div);
    };
} ());
&lt;/script&gt;
</pre>
<p>
</p>

<p>
  Un autre exemple : <a href="http://blog.m0le.net/2013/08/01/quelques-limites-de-lutilisation-des-donnees/">cet article sur le blog de m0le</a>. La page fait 313 Ko. Y&#039;a plein de JS pour faire des trucs rigolos, je sais pas si ça sert mais admettons qu&#039;on veuille les garder. Rien qu&#039;en activant Adblock Edge (remplaçant communautaire d&#039;Adblock), Ghostery et en bloquant cette merdasse inutile qu&#039;est WOT (qui bloque d&#039;ailleurs certains de mes sites sans raison), on descends à 200 Ko. Sérieusement, 113 Ko de tracking, pub et autres gadgets dont je n&#039;ai que foutre comme 99% des visiteurs.
</p>

<p>
  Aller s&#039;il vous plaît un petit effort, pensez au tiers-monde numérique, arrêtez de surcharger vos pages !
</p>

        


title: De PalmOS à Android en musique et en visuel avec SunVox, PixiTracker et PixiVisor
uri: De-PalmOS-à-Android-en-musique-et-en-visuel-avec-SunVox-PixiTracker
feed_id:
http://bohwaz.net/p/De-PalmOS-à-Android-en-musique-et-en-visuel-avec-SunVox-PixiTracker-et-PixiVisor

url:
http://bohwaz.net/p/De-PalmOS-à-Android-en-musique-et-en-visuel-avec-SunVox-PixiTracker-et-PixiVisor

content:
        
            
<p>
  Alexander Zolotov est un de ces génies dont on se dit qu&#039;il ne doit pas beaucoup dormir. D&#039;abord il est à l&#039;origine de l&#039;un des logiciels de musique électronique les plus complets au monde : <a href="http://www.warmplace.ru/soft/sunvox/">SunVox</a>. À l&#039;origine disponible sur <a href="http://bohwaz.net/p/Que-faire-avec-un-nouveau-Palm">PalmOS</a>, il tourne maintenant aussi sur Windows, OSX, Linux, Maemo, Windows Mobile, iOS, Android et MeeGo (ouf !). Si ça c&#039;est pas un logiciel multiplateforme !
</p>

<p>
</p>

<figure>
  <img src="media/a2850199.0711db.devices.png" data-original-source="http://bohwaz.net/p/media/4a/0711db.devices.png" alt="SunVox" />
</figure>

<p>
</p>

<p>
  Il fonctionne évidemment au top et même sur de vieux Palms il encaisse parfaitement des morceaux complexes. Bref ce logiciel est une petite merveille. Pour vous en rendre compte il y a bien sûr le <a href="http://soundcloud.com/groups/sunvox">groupe SunVOX sur SoundCloud</a> mais aussi surtout les albums d&#039;Alexander, sortis sous le pseudo de NightRadio. Le premier, <a href="http://www.warmplace.ru/music/btts/index.php">Back To The Source</a> est disponible sous la forme peu commune d&#039;un binaire Windows/Linux qui en plus de vous faire écouter la musique telle qu&#039;elle a été composée vous affiche les instruments virtuels qui jouent en live, c&#039;est un peu un mode &quot;visualisation&quot; de SunVox si on veut, bref un album multimédia. Le second, <a href="http://www.warmplace.ru/music/soul_resonance/">Soul Resonance</a> part du même principe mais en plus joli et cette fois-ci créé avec le langage de programmation du même Alexander : <a href="http://www.warmplace.ru/soft/pixilang/">PixiLang</a>.
</p>

<p>
  Ce langage a donné vie à un nouveau projet dénommé <a href="http://www.warmplace.ru/soft/pixitracker/">PixiTracker</a>, un tracker simplissime pour iOS/OSX/Android/Windows/Linux qui permet de créer très simplement et ludiquement de la musique 8-bits. L&#039;interface est d&#039;ailleurs superbe et un véritable exemple d&#039;ergonomie.
</p>

<p>
</p>

<figure>
  <img src="media/5aa780bd.e93b1e.screen01.png" data-original-source="http://bohwaz.net/p/media/0f/e93b1e.screen01.png" alt="PixiTracker" />
</figure>

<p>
</p>

<p>
  Il existe en version 16-bits et 1-bit ce qui varie la qualité des samples et donc de la musique résultante. Un player autonome et open source vous permet de réutiliser le moteur de lecture pour un projet d&#039;album visuel par exemple. Là encore un <a href="http://soundcloud.com/groups/pixitracker">groupe sur SoundCloud</a> vous donnera quelques idées de ce qui est possible.
</p>

<p>
  Mais le logiciel le plus incroyable est probablement <a href="http://www.warmplace.ru/soft/pixivisor/">PixiVisor</a>. Alexander avait déjà sorti il y a quelques années <a href="http://www.warmplace.ru/soft/ans/">Virtual ANS</a> un petit logiciel permettant de transformer une image JPEG en fichier audio et vice-versa. Le résultat était étrange mais bizarrement légèrement musical quand même.
</p>

<p>
</p>

<figure>
  <img src="media/10d75118.7657ab.pixivisor_rec01.gif" data-original-source="http://bohwaz.net/p/media/74/7657ab.pixivisor_rec01.gif" alt="PixiVisor" />
</figure>

<p>
</p>

<p>
  Ici c&#039;est un cran au dessus. Le principe est simple : un appareil émetteur crée une image animée et la diffuse par le son en temps réel, un appareil récepteur retranscrit alors ce son (reçu via une prise jack ou via un microphone) en temps réel en une image. Évidemment c&#039;est pas comme ça qu&#039;on va transmettre de la HD en temps réel, c&#039;est limité à du 64x64 pixels en 10 fps mais tout de même c&#039;est exceptionnel ! Évidemment on pense tout de suite à tout ce que ça peut permettre notamment dans le domaine du VJ-ing (création vidéo en temps réel pour accompagner de la musique électronique), où la musique deviendrait une vraie composante de la vidéo et vice-versa. Mais aussi aux possibilités infinies que cela permet à ceux plus habitués à travailler le son, par exemple il est possible de mélanger plusieurs vidéos via une table de mixage sonore ! Il suffit de regarder les vidéos montrant le logiciel pour voir le potentiel.
</p>

<p>
  Bref cet artiste/programmeur russe me surprend à chaque projet avec quelque chose de génial, j&#039;ai hâte de voir et entendre la suite !
</p>

        


feed_id: http://bohwaz.net/p/Timezone-Widget-Creator
title: Timezone Widget Creator
uri: Timezone-Widget-Creator
url: http://bohwaz.net/p/Timezone-Widget-Creator
content:
        
            
<p>
  Four years ago I released a <a href="http://bohwaz.net/p/Widget-fuseaux-horaires">small and simple tool</a> who creates widgets containing multiple clocks displaying multiple timezones.
</p>

<p>
  The widget was static HTML and CSS code generated in PHP on my webserver and called from an object/iframe. It was functional but a bit slow to load those few elements from an external host so I rewrote the application to generate an independent javascript code that you can copy on your website without having to request any external resource. And the best thing is that it will continue to display the right time on your website as it&#039;s including the transitions (like when the daylight saving is changing) of the next five years. So now it&#039;s fast and lightweight. And I also added some animation on the &quot;matrix&quot; theme!
</p>

<p>
</p>

<object type="text/html" data="http://bohwaz.net/misc/tz-widget/?4Z,4U,4P,4Y,50/mx/emb" width="500" height="70">
   <iframe src="http://bohwaz.net/misc/tz-widget/?4Z%2C4U%2C4P%2C4Y%2C50%2Fmx%2Femb" width="500" height="70" frameborder="0" scrolling="no">
   </iframe>
</object>

<p>
</p>

<p>
  The best way to use it is generate the widget with the theme &quot;none&quot; and include some styling (like <a href="/misc/tz-widget/widget.css">this one</a>) in the CSS of your website, that way it will be the lightest. But if you don&#039;t want to do that you can just choose any theme and its style will be embedded to the widget code, you&#039;ll just have to copy/paste that to make it work.
</p>

<p>
  If your hosting service doesn&#039;t allow you to embed javascript, you can just check the &quot;embed&quot; setting to get a classic object/iframe that will call my webserver.
</p>

<p>
  Oh and by the way it&#039;s here to experiment and try it: <a href="/misc/tz-widget/">http://bohwaz.net/misc/tz-widget/</a>
</p>

<p>
  Have fun!
</p>

        


feed_id: http://bohwaz.net/p/Carnet-de-voyage-en-Océanie-c-est-pas-terminé
title: Carnet de voyage en Océanie : c'est pas terminé !
uri: Carnet-de-voyage-en-Océanie-c-est-pas-terminé
url: http://bohwaz.net/p/Carnet-de-voyage-en-Océanie-c-est-pas-terminé
content:
        
            
<p>
  Je suis revenu d&#039;Océanie depuis maintenant 20 jours, mais dû au retard conséquent dans la rédaction du journal de voyage, il n&#039;est pas terminé et je/on continue de publier régulièrement, pendant probablement encore deux ou trois mois.
</p>

<p>
  Pour suivre les aventures c&#039;est donc là : <a href="http://oz.journalintime.com/">Journal de voyage en Australie et Nouvelle-Zélande</a>.
</p>

<p>
  Pour ceux qui préfèrent les vidéos d&#039;animaux mignons, voici le résumé en vidéo d&#039;un an en Australie et d&#039;un mois en Nouvelle-Zélande :
</p>

<p>
</p>

<figure>
   <object type="text/html" data="http://bohwaz.net/videos/?e=One_year_in_Australia" width="480" height="270">
       <iframe src="http://bohwaz.net/videos/?e=One_year_in_Australia" frameborder="0" width="480" height="270">
            <p>
              <a href="http://bohwaz.net/videos/?One_year_in_Australia">Lire la vidéo</a>
            </p>
       </iframe>
   </object>
   <object type="text/html" data="http://bohwaz.net/videos/?e=One_month_in_New_Zealand" width="480" height="270">
       <iframe src="http://bohwaz.net/videos/?e=One_month_in_New_Zealand" frameborder="0" width="480" height="270">
            <p>
              <a href="http://bohwaz.net/videos/?One_month_in_New_Zealand">Lire la vidéo</a>
            </p>
       </iframe>
   </object>
</figure>

        


feed_id: http://bohwaz.net/p/Replace-a-dying-hard-drive-when-using-LVM
title: Replace a dying hard drive when using LVM
uri: Replace-a-dying-hard-drive-when-using-LVM
url: http://bohwaz.net/p/Replace-a-dying-hard-drive-when-using-LVM
content:
        
            
<p>
  I&#039;m a bad sysadmin. Not because I&#039;m bad at managing servers (I am too, but that&#039;s not the point), but because I don&#039;t like and don&#039;t use &quot;sysadmin&quot; stuff. One example of this is RAID. In my experience RAID has always been bad at what it&#039;s supposed to do. I&#039;ve had many bad experiences with hardware RAID cards dying and leaving you with a bunch of hard drives containing data that you can&#039;t recover because the RAID card has a data format that is actually different from the other cards (I didn&#039;t even know that was possible). That&#039;s the worst case: losing the data it&#039;s supposed to protect. But more commonly it will just fail and you&#039;ll have to spend countless hours rebuilding the RAID. Software RAID might have been a good idea, if kernel updates wouldn&#039;t be able to break things, like last time when after a security upgrade I hit a nasty bug. I was unable to boot on the RAID partition and had to move all data to a new server to extract the root partition from the RAID. Every time it&#039;s like this.
</p>

<p>
  Maybe I&#039;m just unlucky and RAID is the best solution everyone should stick to. But well, I just don&#039;t want to spend time with this.
</p>

<p>
  But one awesome software that I used over the years without hitting any bug or losing any data ever is LVM. And one awesome example of this is actually now: the server hard drive is dying, sending a lot of SMART errors. So I have to change it. For this I just plug the new drive using a USB interface and sending a few commands in console. First copy the partition table (if the drives are of the same size):
</p>

<p>
</p>
<pre>
# sfdisk -d /dev/sda &gt; /tmp/table.txt
# sfdisk /dev/sdb &lt; /tmp/table.txt
</pre>
<p>
</p>

<p>
  Then add the new drive to the volume group, and move data into it:
</p>

<p>
</p>
<pre>
# pvcreate /dev/sdb
# vgextend vg01 /dev/sdb
# pvmove /dev/sda /dev/sdb
</pre>
<p>
</p>

<p>
  LVM now moves all the data from one drive to the other. At the end just remove the old drive:
</p>

<p>
</p>
<pre>
# vgreduce vg01 /dev/sda
</pre>
<p>
</p>

<p>
  All of this without unmounting any partition, and while applications and users are still writing to the disk. Then tonight I&#039;ll just have to shutdown the server to replace the old drive with the new one, with a downtime of only 2 minutes.
</p>

<p>
  How awesome is that? Thanks LVM!
</p>

        


title: Tour d'horizon des navigateurs et moteurs web : une grave absence de diversité et d'indépendance
uri: Tour-d-horizon-des-navigateurs-et-moteurs-web-une-grave-absence-de-d
feed_id:
http://bohwaz.net/p/Tour-d-horizon-des-navigateurs-et-moteurs-web-une-grave-absence-de-diversité-et-d-indépendance

url:
http://bohwaz.net/p/Tour-d-horizon-des-navigateurs-et-moteurs-web-une-grave-absence-de-diversité-et-d-indépendance

content:
        
            
<p>
  Il n&#039;existe pas de navigateur réellement indépendant.
</p>

<p>
  Tous les navigateurs, enfin en tout cas les plus utilisés et connus, sont produits par des entreprises à but lucratif. Des grosses multinationales dont on peut douter de la bonne volonté à ne pas utiliser leur produit pour faciliter le travail des gouvernement et services d&#039;espionnage, et plus particulièrement de la NSA et du gouvernement américain. Car toutes ces entreprises sont américaines.
</p>

<p>
</p>

<figure>
  <img src="media/04a2dcf5.1e8cb2.evil_firefox_by_venomlion3.jpg" data-original-source="http://bohwaz.net/p/media/9a/1e8cb2.evil_firefox_by_venomlion3.jpg" alt="Mozilla is Evil" />
</figure>

<p>
</p>

<p>
  Faisons donc une petite liste des navigateurs les plus connus :
</p>

<p>
</p>

<ul>
   <li>
     Safari et Mobile Safari sont des produits d&#039;Apple, qui est une entreprise réputée pour ses failles de sécurité et ses connivences avec les services de renseignement.
   </li>
   <li>
     Chrome est un produit de Google. Il produit également une version libre : Chromium. Ces deux produits envoient par défaut des dizaines de requêtes à Google pour chaque page web visitée. Une fois les cases décochées pour ne plus avoir ces services à la con, le navigateur a une tendance à vouloir continuer à envoyer des infos à Google… Idem pour le navigateur Android.
   </li>
   <li>
     Internet Explorer et IEMobile sont des produits de Microsoft. On connaît tous leur réputation sur la vie privée et l&#039;intimité des utilisateurs…
   </li>
   <li>
     Firefox est un produit de <a href="https://en.wikipedia.org/wiki/Mozilla_Corporation">Mozilla Corp.</a>, une entreprise à but lucratif financée à 90% par Google (en 2012), ce qui en fait pratiquement une filiale de Google ou devrait au moins faire poser de bonnes questions sur leur indépendance réelle. Une entreprise qui a prouvé que la vie privée des utilisateurs n&#039;avait <a href="/p/Mozilla-ne-souhaite-pas-respecter-le-Do-Not-Track">que peu d&#039;importance à ses yeux</a>.
   </li>
   <li>
     Opera a récemment adopté une stratégie étrange : il a abandonné son moteur de rendu Presto pour adopter celui de Google Chrome et même reprendre une grande partie du code de Chrome pour ne faire d&#039;Opera qu&#039;une variante de Chrome. De plus il a fermé tous ses services : Opera Mail (webmail) et My Opera (blogs et réseau social) qui connaissaient pourtant un bon succès. L&#039;extrapolation générale est qu&#039;Opera se prépare à un rachat par Google. Cela reste à voir, mais en tout cas on ne peut pas vraiment le considérer encore comme un navigateur indépendant : c&#039;est simplement une version de Google Chrome.
   </li>
</ul>

<p>
</p>

<p>
  Maintenant reprenons de là les principaux moteurs de rendu et leurs principaux contributeurs :
</p>

<p>
</p>

<ul>
   <li>
     Trident de Microsoft. Uniquement développé par Microsoft, propriétaire.
   </li>
   <li>
     Webkit, libre, est un fork de KHTML par Apple pour Safari. Google en a été un grand contributeur mais est parti en 2013 pour faire son fork, Blink. Webkit a été majoritairement développé par Apple et Google. Maintenant WebKit est maintenu principalement par Apple, avec quelques rares contributions de Samsung et Nokia. Nokia a été racheté par Microsoft et n&#039;utilise plus qu&#039;IEMobile, on peut donc s&#039;attendre à ce que ses contributions à WebKit cessent complètement. Samsung semble migrer ses développeurs sur Blink progressivement. Bref on pourrait résumer WebKit à Apple.
   </li>
   <li>
     Blink, libre, fork de WebKit par Google. Son principal contributeur est Google, avec quelques rares contributions d&#039;Opera et Samsung.
   </li>
   <li>
     Gecko, libre, n&#039;est plus une bibliothèque utilisable indépendamment de Firefox (une décision de Mozilla…), à moins d&#039;utiliser XULRunner. Son principal contributeur est Mozilla Corp. S&#039;ajoutent quelques contributeurs indépendants.
   </li>
</ul>

<p>
</p>

<p>
  On peut voir que tous les gros navigateurs et tous les principaux moteurs de rendu sont financés par de grosses entreprises américaines. Ce qui pose un grave problème dans le contexte actuel d&#039;espionnages par la NSA et scandales où l&#039;organisation d&#039;espionnage a introduit des failles dans des algos ou des logiciels contre de l&#039;argent ou par ruse.
</p>

<p>
  Que nous reste-t-il donc comme navigateurs qui seraient majoritairement indépendants d&#039;une entreprise américaine ?
</p>

<p>
</p>

<ul>
   <li>
     <a href="http://www.konqueror.org/features/browser.php">Konqueror</a>, le navigateur du projet KDE, repose toujours sur KHTML qui est développé par des développeurs de tous les pays. Il est probablement le plus complet pour un usage &quot;Web 2.0&quot;, mais aussi le plus lourd, et l&#039;utiliser en dehors de KDE n&#039;est pas des plus adaptés. Il fonctionne cependant sur Linux, OSX et Windows.
   </li>
   <li>
     <a href="https://en.wikipedia.org/wiki/NetSurf">NetSurf</a> est un superbe navigateur léger, mais il ne supporte pas Javascript et son support de CSS est limité, mais c&#039;est le navigateur sans JS le plus avancé. Il fonctionne sur plein de plateformes dont Linux et Windows.
   </li>
   <li>
     <a href="http://www.dillo.org/">Dillo</a> est le plus léger mais ne supporte pas Javascript et son support CSS est encore basique.
   </li>
</ul>

<p>
</p>

<p>
  Oh c&#039;est tout ? Et oui c&#039;est tout. Ces navigateurs sont les seuls qui ne dépendent pas d&#039;un des moteurs listés ci-dessus, qui sont encore activement développés et qui ne sont pas en mode texte. Ça fait peur niveau diversité hein. Tous les autres navigateurs que vous verrez. Tous tous tous se basent sur Webkit, Blink, Trident ou Gecko.
</p>

<p>
  On peut donc dire que le seul navigateur web indépendant et réellement utilisable est Konqueror. Si demain il vient à abandonner KHTML pour WebKit on aura un sacré problème. Non seulement pour une question de confiance et d&#039;indépendance mais aussi une question de diversité du web, car si on résume WebKit et Blink à un seul moteur, on peut dire qu&#039;il n&#039;y a plus que trois moteurs de rendu différents, dont l&#039;un écrase les deux autres en parts de marché.
</p>

<p>
  Mais donc si vous ne voulez quand même pas utiliser Konqueror, il est possible d&#039;utiliser un autre navigateur utilisant l&#039;un des moteurs « non-indépendants ». Le problème c&#039;est que la plupart ne sont que des forks des navigateurs principaux sans changer grand chose. Par exemple pour Gecko : GNUzilla et IceApe sont des forks de Mozilla Suite (par GNU et Debian respectivement), IceCat et IceWeasel des forks de Firefox. Les autres ports sont arrêtés depuis que Mozilla a cessé de fournir Gecko comme une bibliothèque indépendante. Du bon côté IceCat et IceWeasel vous permettront d&#039;utiliser les plugins Firefox, enfin tant que leurs développeurs arrivent à contourner les obstacles mis en place par Mozilla à chaque nouvelle version.
</p>

<p>
  Pour WebKit il existe principalement l&#039;excellent <a href="https://en.wikipedia.org/wiki/QupZilla">QupZilla</a>, le petit <a href="https://en.wikipedia.org/wiki/Midori_(web_browser)">Midori</a> et les spécialisés comme uzbl, surf et compagnie. Pour Blink il n&#039;y a qu&#039;Opera qui se démarque un peu de Chrome.
</p>

<p>
  Pour Trident ce ne sont que des habillages qui n&#039;ont pas d&#039;influence ou de contrôle possible sur le moteur de rendu.
</p>

<p>
  On peut donc dire que l&#039;état des choses n&#039;est pas fameux, et qu&#039;il y a du boulot pour soutenir et collaborer aux projets qui comptent : ceux qui ne font pas partie des « quatre géants » !
</p>

        


feed_id: http://bohwaz.net/p/Espionnage-généralisé-de-la-NSA-(et-des-autres)-et-quelques-idées-contre
title: Espionnage généralisé de la NSA (et des autres) — et quelques idées contre
url: http://bohwaz.net/p/Espionnage-généralisé-de-la-NSA-(et-des-autres)-et-quelques-idées-contre
content:
        
            
<p>
  Cela fait six mois maintenant que les documents d&#039;Edward Snowden inondent la presse de révélations sur l&#039;étendue d&#039;un espionnage global et généralisé à l&#039;ensemble de la population mondiale effectué par les services de renseignements mondiaux, et plus particulièrement la NSA américaine.
</p>

<p>
  Alors je ne vais pas non plus reprendre l&#039;intégralité des révélations faites, parce qu&#039;il y en a des tas, et qu&#039;en plus elles continuent à débouler régulièrement. Si vous avez vécu sur la lune ces six derniers mois Wikipédia est très complet sur le sujet (en anglais) : <a href="https://en.wikipedia.org/wiki/Global_surveillance_disclosure">Global surveillance disclosure</a> (et en français : <a href="https://fr.wikipedia.org/wiki/Révélations_d'Edward_Snowden">révélations d&#039;Edward Snowden</a>). Mais bon je vais quand même faire un résumer plus bas.
</p>

<p>
</p>

<figure>
  <img src="media/2664805e.7a88e8.img_2264.jpg" data-original-source="http://bohwaz.net/p/media/83/7a88e8.img_2264.jpg" alt="" />
</figure>

<p>
</p>

<p>
  En réalité le fait de révéler les documents au goutte à goutte pourrait se révéler être une stratégie afin de diluer l&#039;intérêt de tous ces documents, qui seraient potentiellement plusieurs centaines de milliers ou plusieurs millions. Seulement quelques centaines ont été révélés. Ça transformerait le tout en opération de comm&#039; pour la NSA et les USA qui indiqueraient par là au monde entier leur puissance et leur domination dans le domaine.
</p>

<p>
  Pour expliquer un peu : la seule personne en possession des documents semble être le journaliste Glenn Greenwald, qui a récemment quitté son poste pour rejoindre une société créée avec Pierre Omidyar, le fondateur d&#039;eBay. Il semble donc que Greenwald compte exploiter ces documents à son profit personnel, et on peut se poser des questions sur l&#039;intérêt du fondateur d&#039;eBay, qui pourrait avoir des liens avec la NSA... C&#039;est une théorie exposée <a href="http://pando.com/2013/11/27/keeping-secrets/">dans cet article</a> par exemple. Alors oui on se dit que ça ressemble à une théorie de conspirateurs paranos… mais rappelez-vous il y a quelques mois on pensait que mettre un bout de scotch opaque sur sa webcam était aussi être parano, de même que chiffrer les communications, ou déconnecter la batterie de son téléphone. Aujourd&#039;hui ce sont simplement des faits qui exposent que nous n&#039;étions pas suffisamment paranos !
</p>

<p>
  Je referme la parenthèse sur les problèmes générés par la mainmise de Greenwald sur les documents pour revenir au sujet principal. Pour donner l&#039;étendue des problèmes je vais prendre quelques exemples de techniques et autres attaques que vous pouvez subir, d&#039;après ce qu&#039;on sait des révélations. C&#039;est un peu un gros mix des révélations et techniques récentes. On sait que ces techniques ont été appliquées à des opposants politiques, des journalistes, des informaticiens, des artistes, des commerciaux, des élus, etc. que ce soit par des sociétés privées, des outils vendus par ces sociétés à des états, ou directement par des services d&#039;espionnage comme la NSA. Donc tout le monde est concerné, pas seulement certaines personnes.
</p>

<p>
</p>

<ul>
   <li>
     Votre ordinateur peut recevoir un espion logiciel qui enregistre ce que vous tapez au clavier et ce que vous voyez à l&#039;écran, mais aussi un espion matériel : fausse clé USB, fausse prise USB, ou encore un espion matériel directement installé dans le clavier. Pire, on sait maintenant que lorsque vous commandez un ordinateur il peut être détourné lors de la livraison pour installer des espions matériels ou logiciels, sans que vous le sachiez évidemment.
   </li>
   <li>
     Votre ordinateur peut être retenu à la douane  à l&#039;entrée du pays et à cette occasion son disque dur recopié, même s&#039;il est chiffré il sera possible de retrouver votre mot de passe simplement en utilisant une caméra de surveillance dans un lieu public pour voir ce que vous tapez, ou alors en installant un programme espion sur votre ordinateur ou smartphone, ou tout simplement en vous retenant jusqu&#039;à ce vous le donniez (en France par exemple vous encourrez une peine de <a href="http://www.legifrance.gouv.fr/affichCodeArticle.do?idArticle=LEGIARTI000006418646&amp;cidTexte=LEGITEXT000006070719&amp;dateTexte=20090326">trois ans de prison si vous ne donnez pas votre mot de passe ou clé de déchiffrement</a>).
   </li>
   <li>
     Des espions logiciels sont installables dans le BIOS des ordinateurs, ou dans le firmware des disques durs ou même de cartes SD.  Donc même si vous reformatez, changez de disque, l&#039;espion restera.
   </li>
   <li>
     Votre webcam peut être activée à distance sans que vous le sachiez (le voyant ne s&#039;allume pas) et les images peuvent être transmises à votre insu. Idem pour le microphone.
   </li>
   <li>
     L&#039;intégralité (ou presque) des données transitant dans les tuyaux d&#039;Internet par les câbles sous-marins est transmise et recopiée sur les serveurs des services de renseignement et stockée pour une durée de 15 ans au moins.
   </li>
   <li>
     Si le contenu est chiffré il est ainsi possible d&#039;attendre d&#039;avoir le mot de passe ou la clé de déchiffrement par des moyens simples (espionnage, transmission en clair de la clé) ou quand une faille sur cette méthode de chiffrement est découverte ou simplement par bruteforce quand le matériel devient assez puissant pour le faire.
   </li>
   <li>
     À ce propos, on sait que la NSA est sur le point de réaliser un <a href="http://www.usatoday.com/story/news/nation/2014/01/02/nsa-computer-break-encryption/4294871/">ordinateur quantique</a> qui pourrait être capable de déchiffrer pas mal de choses…
   </li>
   <li>
     Aux États-Unis un juge peut exiger avec un jugement secret une clé de chiffrement privée afin de déchiffrer tout le trafic d&#039;un site web (ou tout le trafic d&#039;un serveur mail) ou se faire passer pour le site web, on l&#039;a vu avec l&#039;exemple de <a href="http://www.wired.com/threatlevel/2013/10/lavabit_unsealed/">LavaBit</a>. En France on savait déjà que c&#039;était possible depuis la LSQ en 2001 (cf. plus haut).
   </li>
   <li>
     La NSA a fait pression pour que soit standardisés et utilisés des algorithmes de chiffrement qui contiennent des failles mathématiques permettant de déchiffrer les données simplement quand on connaît une constante mathématique (<a href="http://arstechnica.com/security/2013/12/nsas-broken-dual_ec-random-number-generator-has-a-fatal-bug-in-openssl/">source</a>).
   </li>
   <li>
     La NSA a payé RSA (grosse compagnie de produits de sécurité, dont les produits sont utilisés dans le monde entier) pour utiliser cet algo dans ses produits (<a href="http://www.numerama.com/magazine/27869-la-nsa-aurait-paye-10-millions-de-dollars-pour-corrompre-rsa-qui-dement.html">source</a>).
   </li>
   <li>
     Les services secrets américains ont des contrats secrets avec les services en ligne tels Google, Facebook, Twitter, Yahoo, Microsoft, etc. pour accéder directement aux données des utilisateurs.
   </li>
   <li>
     On peut récupérer une clé secrète PGP simplement avec le micro d&#039;un téléphone à côté d&#039;un ordinateur, simplement en écoutant le bruit du microprocesseur (<a href="http://thehackernews.com/2013/12/acoustic-cryptanalysis-extracting-rsa.html">source</a>, <a href="http://lists.gnupg.org/pipermail/gnupg-devel/2013-December/028102.html">corrigé dans GnuPG juste après</a>).
   </li>
   <li>
     L&#039;ensemble des méta-données téléphoniques (heure des appels, durée, identification de l&#039;appelant et de l&#039;appelé) : on sait qui vous appelez, quand et combien de temps. C&#039;est déjà très précieux comme information ! Ceci dit comme les SMS et communications téléphoniques passent par Internet de nos jours on peut largement penser qu&#039;ils sont aussi enregistrés et stockés en masse comme le reste des communications sur Internet.
   </li>
   <li>
     Les sysadmins, développeurs et informaticiens sont particulièrement ciblés et surveillés, car ils peuvent permettre d&#039;obtenir les clés d&#039;accès à une architecture technique.
   </li>
   <li>
     Personne n&#039;est à l&#039;abri : si le téléphone personnel des dirigeants de 35 pays est sur écoute, il faut se dire que le sien est probablement déjà sur une écoute, qu&#039;elle soit passive ou active. Un seul exemple pour vous donner une idée : 60 millions d&#039;appels téléphoniques ont été enregistrés et transmis en Espagne en un peu moins d&#039;un mois. Et ce n&#039;est que ce qu&#039;on sait…
   </li>
   <li>
     Les services de renseignement peuvent introduire un serveur sur l&#039;infrastructure d&#039;un fournisseur d&#039;accès qui répond plus vite que le serveur d&#039;origine pour se faire passer pour le site web. Par exemple les services secrets britanniques ont créé un faux site LinkedIn sur l&#039;architecture de Belgacom, opérateur historique en Belgique (<a href="http://www.spiegel.de/international/world/ghcq-targets-engineers-with-fake-linkedin-pages-a-932821.html">source</a>).
   </li>
   <li>
     La géolocalisation des téléphones du monde entier est effectuée au jour le jour en espionnant directement les fibres optiques qui traversent les océans, permettant de suivre les propriétaires de téléphones en temps réel en recueillant 5 milliards de coordonnées par jour.
   </li>
   <li>
     Des pays comme l&#039;Australie échangent avec les autres services de renseignement des bases de données sur ses citoyens contenant des informations sur leur état civil, leur dossier médical, leurs pratiques religieuses, etc.
   </li>
   <li>
     Infiltration et aspiration du contenu du disque dur de tous les ordinateurs d&#039;une entreprise, d&#039;un journal ou d&#039;une embassade.
   </li>
   <li>
     Infiltration et espionnage massif des jeux vidéos comme World of Warcraft et même sur les consoles de jeu vidéo.
   </li>
   <li>
     Il est possible de faire une fausse antenne de téléphonie mobile qui se fait passer pour une vraie antenne et enregistre toutes les communications à plusieurs kilomètres à la ronde.
   </li>
   <li>
     Il existe un catalogue de centaines d&#039;outils logiciels et matériels pour implanter des espions dans le matériel : disque dur, carte SD, prise ethernet, prise USB, BIOS, câble vidéo, etc.
   </li>
   <li>
     Des serveurs et routeurs peuvent être compromis par des espions logiciels installés à distance et difficiles à détecter. Inquiétant quand à la sécurité des hébergeurs indépendants : est-ce que les serveurs et routeurs qu&#039;ils ont acheté n&#039;ont pas justement été livrés ou infectés avec un espion ?
   </li>
   <li>
     Les téléphones iOS, Symbian, Android, Windows Mobile, etc. peuvent être infectés à distance par des espions qui stockent et transmettent les conversations, les messages, le carnet d&#039;adresse, les photos, etc. et ce avec une collaboration présumée des constructeurs et notamment Apple.
   </li>
</ul>

<p>
</p>

<p>
  ... Oui ça fait beaucoup et encore je n&#039;ai pas tout mis !
</p>

<p>
  Il faut bien comprendre que même si beaucoup de ces révélations concernent des actions menées par la NSA il est très  clair que la plupart des services nationaux (européens au moins) collaborent au plus près avec la NSA et transmettent souvent directement les informations. Donc tout cela n&#039;est pas qu&#039;un problème avec les États-Unis, mais un problème mondial. Et quand ce ne sont pas les services de renseignement ce sont des entreprises privées qui s&#039;y mettent ! Tous les pays sont impliqués : la France, l&#039;Australie, le Royaume-Uni, l&#039;Allemagne, l&#039;Italie, l&#039;Espagne, la Nouvelle-Zélande, la Norvège ou même la Suède, considérée pourtant comme un paradis de la liberté d&#039;expression.
</p>

<p>
  Si vous pensez que tout cela n&#039;est que pour surveiller les terroristes, détrompez-vous : comme je l&#039;ai montré plus haut ce sont des milliards d&#039;ordinateurs et téléphones qui sont suivis. Donc soit tout le monde est terroriste, soit il y a un « léger » problème d&#039;espionnage massif et généralisé de la population mondiale… Et même si pour vous cela ressemble à de la science fiction soyez sûr que comme le souligne <a href="https://www.schneier.com/blog/archives/2013/12/more_about_the.html">Bruce Schneier</a> si certaines de ces techniques sont encore réservées aux gouvernements et agences d&#039;espionnage, elles seront à n&#039;en pas douter devenues publiques (et le sujets de thèses d&#039;étudiants en informatique, ou de conférences au congrès du CCC allemand) dans les prochains mois ou années et exploitées par des entreprises ou des hackers.
</p>

<p>
  Cette surveillance généralisée révèle en plein lumière l&#039;état des pays dans lesquels nous vivons, qui se prétendent être des démocraties, mais qui sont en réalité des régimes totalitaires qui n&#039;ont rien à envier à des pays comme la Chine ou la Corée du Nord. Nous sommes donc en territoire conquis, en territoire surveillé, dans un contexte hostile où nous sommes suspects en permanence. Il est donc plus que temps de s&#039;armer et de combattre ce régime totalitaire.
</p>

<p>
</p>

<figure>
  <img src="media/f95dcb2a.9d248a.img_3041.jpg" data-original-source="http://bohwaz.net/p/media/21/9d248a.img_3041.jpg" alt="" />
</figure>

<p>
</p>

<p>
</p>

<h3>
  Quelques idées pour contrer cet espionnage
</h3>

<p>
</p>

<p>
  On peut commencer par des idées évidentes :
</p>

<p>
</p>

<ol>
   <li>
     Ne plus utiliser d&#039;appareil électronique. C&#039;est radical, mais probablement efficace… si vous n&#039;avez pas de voiture (pour éviter le permis de conduire qui contient une puce et les caméras sur les routes), que vous n&#039;avez pas de compte en banque (pour éviter les caméras des distributeurs de billet), pas de carte bancaire (pour éviter de faire tracer vos achats et déplacements), que vous ne vous déplacez pas dans les nombreuses villes où les caméras pullulent, etc. Bref c&#039;est pas gagné.
   </li>
   <li>
     Faire pression sur les politiques pour que la loi interdise et contrôle toutes ces techniques, qui sont actuellement entre illégalité franche et zone grise, quand elles ne sont pas cautionnées par des lois liberticides votées par la droite comme la gauche. Du bon côté il y a des élus de gauche comme de droite qui se battent contre ces lois liberticides. Mais ils restent très largement minoritaires. On l&#039;a vu avec la <a href="http://www.laquadrature.net/fr/lpm-promulguee-la-derive-du-politique-vers-la-surveillance-generalisee">loi sur la programmation militaire</a> qui permet un espionnage massif en temps réel avec la participation des opérateurs. Bref c&#039;est pas gagné non plus. Mais bon faut pas lâcher l&#039;affaire quand même, et soutenir <a href="http://www.laquadrature.net/fr">La Quadrature</a>, qui abat un boulot énorme.
   </li>
</ol>

<p>
</p>

<p>
  OK bon c&#039;est cool comme idées mais un peu limité. On pourrait chercher des solutions un peu plus pratiques…
</p>

<p>
</p>

<h3>
  Quelques idées pratiques
</h3>

<p>
</p>

<p>
  En premier il me semble utile de lire et appliquer les conseils indiqués dans ces guides qui vous donneront plein de conseils utiles :
</p>

<p>
</p>

<ul>
   <li>
     <a href="https://securityinabox.org/fr">Security In A Box</a> (en français) est un guide pratique et complet sur comment sécuriser son poste informatique, son téléphone, ses communications, etc.
   </li>
   <li>
     <a href="https://alternatives.tacticaltech.org/">A Quick Guide to Alternatives</a> (en anglais) présente des logiciels qui permettent le chiffrement des communication et de laisser le moins de traces possibles
   </li>
   <li>
     <a href="https://myshadow.org/">Me and my shadow</a> (en anglais) explique les traces laissées par vos visites sur le web, votre téléphone portable, votre ordinateur, etc.
   </li>
   <li>
     <a href="https://pressfreedomfoundation.org/encryption-works">Encryption Works</a> (en anglais) est un guide spécialisé dans le chiffrement des communications
   </li>
   <li>
     <a href="http://www.cryptoparty.in/documentation/handbook">CryptoParty Handbook</a> (en anglais) est un guide très complet sur le chiffrement mais plus destiné aux gens qui ont déjà une connaissance technique
   </li>
   <li>
     <a href="https://www.cpj.org/fr/2012/04/guide-de-securite-des-journalistes.php">Guide de sécurité des journalistes</a> (en français) donne des conseils aux journalistes, à côté des comportements à adopter en zone de guerre il y a un chapitre sur la sécurité informatique
   </li>
   <li>
     <a href="https://www.eff.org/wp/defending-privacy-us-border-guide-travelers-carrying-digital-devices">Defending Privacy at the U.S. Border: A Guide for Travelers Carrying Digital Devices</a> (en anglais) est un guide de l&#039;EFF donnant des idées pour traverser la frontière américaine avec des appareils électroniques, mais ça peut être valables pour d&#039;autres pays.
   </li>
</ul>

<p>
</p>

<p>
  De là on peut déduire quelques règles comme celles-ci (liste non exhaustive et en bordel) :
</p>

<p>
</p>

<h4>
  Sur son ordinateur
</h4>

<p>
</p>

<p>
</p>

<ul>
   <li>
     Démonter et vérifier visuellement à la livraison les composants de l&#039;ordinateur, ou plutôt acheter d&#039;occasion en espèces de sorte à ce qu&#039;un espion matériel ne puisse être implanté à l&#039;avance.
   </li>
   <li>
     Prendre des photos des composants et vérifier régulièrement qu&#039;ils n&#039;ont pas été modifiés en comparant aux photos.
   </li>
   <li>
     Une idée pour savoir si l&#039;ordinateur a été démonté est de mettre du vernis à ongle à paillettes sur les vis et en prendre une photo pour comparer (<a href="http://www.wired.com/threatlevel/2013/12/better-data-security-nail-polish/">source</a>)
   </li>
   <li>
     Faire de même pour le clavier, la souris, les prises USB/Ethernet, l&#039;écran et autres périphériques : des espions peuvent être insérés à ces endroits.
   </li>
   <li>
     Placer un cadenas sur l&#039;emplacement prévu pour sur le boîtier (pour les ordinateurs de bureau).
   </li>
   <li>
     Mettre un morceau de scotch sur sa webcam (oui, oui, sérieusement).
   </li>
   <li>
     Débrancher physiquement le microphone de l&#039;ordinateur (même sur un ordi portable) ou désactiver la carte son.
   </li>
   <li>
     Utiliser un antivirus, un firewall, anti-mouchard, etc.
   </li>
   <li>
     Chiffrer son disque dur, ses emails, et configurer toutes ses connexions (mails, web, VPN, messagerie instantanée, etc.) pour utiliser du chiffrement !
   </li>
   <li>
     Ne pas utiliser les services ou produits des grosses entreprises comme Google, Twitter, Facebook, Microsoft, Apple, Huawei, etc.
   </li>
   <li>
     Utiliser TOR !
   </li>
   <li>
     Utiliser un navigateur web suffisamment indépendant des multinationales américaines. Mais ça peut se révéler <a href="/p/Tour-d-horizon-des-navigateurs-et-moteurs-web-une-grave-absence-de-diversité-et-d-indépendance">pas si simple que ça comme je l&#039;explique dans ce billet</a>.
   </li>
   <li>
     Utiliser un bloqueur de pub comme AdBlock Edge (pas AdBlock Plus qui se fait payer pour accepter des pubs « non intrusives » comme celles de Google) et activer la liste Privacy
   </li>
   <li>
     Utiliser Ghostery si vous n&#039;utilisez pas la liste Privacy dans AdBlock. Même si vous faites confiance au site, par exemple Korben qui est souvent montré comme un blog pro-vie privée etc. comprend un paquet d&#039;espions : Google Analytics, Doubleclick, Piwik, etc.
   </li>
   <li>
     À défaut au moins bloquer les cookies tiers, en effet les cookies de Google Analytics servent par exemple à vous traquer de site en site. Aucun site ne peut être de confiance sur ce point, par exemple Korben, pourtant « connu » comme blog pro-chiffrement etc. vous balance des tas d&#039;espions du genre sur toute ses pages.
   </li>
   <li>
     Désactiver les espions et toutes les fonctionnalités de mise à jour automatique de votre navigateur, comme <a href="/p/Comment-installer-et-configurer-Firefox-de-manière-sécurisée-(en-désactivant-les-espions-et-mises-à-jour-automatiques)">décrit ici</a>
   </li>
   <li>
     Désinstaller les certificats d&#039;autorité fournis dans les navigateurs, n&#039;accepter les certificats SSL qu&#039;au cas par cas en vérifiant leur validité, ou en utilisant <a href="http://web.monkeysphere.info/">MonkeySphere</a>. Au pire utiliser les certificats du paquet ca-certificates de Debian/Ubuntu.
   </li>
   <li>
     Si on doit franchir une frontière : venir avec un disque dur vierge (l&#039;idée étant de ne transporter aucune information personnelle) et utiliser une distribution « live » comme <a href="https://tails.boum.org/">Tails</a> sur une clé USB.
   </li>
   <li>
     Pour effacer un disque dur, une clé USB ou une carte SD de ses données il ne suffit pas de formater, ou même de réécrire l&#039;intégralité du support avec des zéros ou des données aléatoires. En effet le firmware du périphérique peut faire en sorte que des secteurs soient ignorés et non effacés (car marqués comme abimés par exemple). Et des données pourraient donc subsister. Seule manière efficace : la destruction physique.
   </li>
</ul>

<p>
</p>

<p>
</p>

<h4>
  Sur son téléphone
</h4>

<p>
</p>

<p>
</p>

<ul>
   <li>
     Le conseil de n&#039;utiliser que des téléphones bas de gamme genre Nokia 3310 et non un smartphone (qui peut facilement être infecté à distance) peut sembler bon mais limité : tout téléphone peut être géolocalisé par triangulation, des malwares peuvent être transmis et installés sur la carte SIM par des messages SMS correctement formattés, etc.
   </li>
   <li>
     Utiliser un téléphone vide de toutes données personnelles quand on traverse une frontière où qu&#039;on se rend à un événement politique.
   </li>
   <li>
     Réinstaller son smartphone Android avec une version libre d&#039;Android comme <a href="http://replicant.us/">Replicant</a> si possible. Sinon CyanogenMod est une bonne alternative il semble.
   </li>
   <li>
     Ne pas utiliser le magasin d&#039;application de Google ou Apple, utiliser <a href="https://f-droid.org/">F-Droid</a> par exemple.
   </li>
   <li>
     Android : utiliser une application pour limiter les permissions données aux autres applications comme <a href="https://www.xda-developers.com/android/pdroid-the-better-privacy-protection/">PDroid</a> ou App Ops (sur Android 4.3, supprimé par Google dans Android 4.4…). Sinon CyanogenMod le permet par défaut.
   </li>
   <li>
     Utiliser plutôt des applications J2ME dont la sécurité est très forte (permissions restreintes par défaut, il faut autoriser au cas par cas).
   </li>
   <li>
     Android : utiliser <a href="http://rechild.mobi/">Advanced Task Killer</a> pour faire que l&#039;OS ferme les applications plutôt que de toutes les laisser ouvertes sans trop savoir ce qu&#039;elles dont en arrière-plan…
   </li>
   <li>
     Activer le chiffrement des données du téléphone (quand c&#039;est possible).
   </li>
   <li>
     Sur plateformes J2ME : utiliser <a href="http://keepass.info/download.html">KeePassMobile ou KeePassJ2ME</a> pour stocker des informations chiffrées si le téléphone ne permet pas de chiffrement.
   </li>
   <li>
     Une autre idée simple : utiliser son smartphone sans carte SIM pour regarder des vidéos, surfer en wifi etc., et utiliser un téléphone simple ne contenant pas de données en tant que téléphone.
   </li>
   <li>
     Chiffrer ses communications, par exemple en utilisant un client Jabber supportant SSL, comme <a href="http://wiki.jabberfr.org/BombusMod">BombusMod</a> (J2ME), ou <a href="https://whispersystems.org/">TextSecure et RedPhone</a> (Android) pour les appels et les SMS (sous J2ME il existe <a href="https://cryptosms.org/">CryptoSMS</a>).
   </li>
   <li>
     Toujours conserver le téléphone avec soi, ne jamais le laisser sur une table, chez quelqu&#039;un, etc. ne pas le sortir en public.
   </li>
   <li>
     Mettre du vernis à ongle ou autre trace genre autocollant sur les vis, sur la carte SIM, la carte mémoire, la batterie pour vérifier que personne n&#039;a été trifouillé par là.
   </li>
   <li>
     Si vous devez vous débarrasser de la carte SIM détruisez-là en la découpant en plusieurs morceaux.
   </li>
   <li>
     Pour un téléphone « anonyme » évitez de le laisser éteint et de ne le rallumer que pour faire un appel : ce comportement suspect pourrait le faire détecter. Laissez le allumé à un endroit fixe quand vous ne vous en servez pas. Ne pas réintroduire une nouvelle carte SIM à usage unique dans un téléphone déjà utilisé pour le même usage, changer de téléphone comme de carte SIM.
   </li>
</ul>

<p>
</p>

<p>
</p>

<h4>
  Sur son serveur :
</h4>

<p>
</p>

<p>
</p>

<ul>
   <li>
     Améliorer le chiffrement sur ses serveurs en suivant les recommandations pratiques de <a href="https://bettercrypto.org/">Better Crypto</a> (dans le PDF, voir directement Practical Recommandations pour les configs Apache, lighttpd, OpenSSH etc. à appliquer).
   </li>
   <li>
     Chiffrer le contenu des serveurs, les communications entre les serveurs et les communications avec les utilisateurs !
   </li>
   <li>
     Vérifier à la livraison que le matériel n&#039;a pas été modifié avec un espion matériel ou mieux acheter son matériel d&#039;occasion en espèces là où on peut penser qu&#039;il n&#039;a pas déjà été modifié avec des espions logiciels ou matériels.
   </li>
   <li>
     Prendre en photo les composants du matériel et comparer régulièrement si le matériel a été modifié à notre insu.
   </li>
   <li>
     Inspecter le trafic de chaque matériel régulièrement pour vérifier qu&#039;il ne transmet pas d&#039;information à notre insu.
   </li>
   <li>
     Conserver le matériel de rechange (spare) dans un lieu fermé à clé et prévoir des astuces comme le vernis à ongle à paillettes pour voir si le matériel a été ouvert.
   </li>
   <li>
     Vérifier que le trafic entre vos serveurs et routeurs passe uniquement par des câbles situés dans votre baie, qu&#039;elle soit fermée à clé et vérifier régulièrement le câblage.
   </li>
   <li>
     Sécuriser les serveurs en place : soudure, clé, etc. pour qu&#039;un serveur ne puisse être saisi, déplacé ou modifier sans votre accord.
   </li>
</ul>

<p>
</p>

<p>
  Je vous recommande de visionner les conférences du 30ème congrès du CCC, qui a été particulièrement passionnant, pour se rendre compte de l&#039;étendue du problème :
</p>

<p>
</p>

<ul>
   <li>
     <a href="https://media.ccc.de/browse/congress/2013/30C3_-_5255_-_en_-_saal_1_-_201312301400_-_through_a_prism_darkly_-_kurt_opsahl.html">Through a PRISM, darkly — Everything we know about NSA spying (EFF)</a>
   </li>
   <li>
     <a href="https://media.ccc.de/browse/congress/2013/30C3_-_5713_-_en_-_saal_2_-_201312301130_-_to_protect_and_infect_part_2_-_jacob.html">To protect and infect part 2 (Jacob Appelbaum)</a>
   </li>
   <li>
     <a href="https://media.ccc.de/browse/congress/2013/30C3_-_5339_-_en_-_saal_1_-_201312281830_-_the_year_in_crypto_-_nadia_heninger_-_djb_-_tanja_lange.html">The year in Crypto</a>
   </li>
   <li>
     <a href="http://events.ccc.de/congress/2013/Fahrplan/events/5600.html">Thwarting evil maid attacks</a> (<a href="https://www.youtube.com/watch?v=KV4XnvE2p34">vidéo sur YouTube</a>)
   </li>
   <li>
     <a href="https://media.ccc.de/browse/congress/2013/30C3_-_5397_-_en_-_saal_1_-_201312292245_-_sysadmins_of_the_world_unite_-_julian_assange_-_jacob.html">Sysadmins of the world unite</a>
   </li>
   <li>
     <a href="https://media.ccc.de/browse/congress/2013/30C3_-_5478_-_en_-_saal_g_-_201312292145_-_backdoors_government_hacking_and_the_next_crypto_wars_-_christopher_soghoian.html">Backdoors, Government Hacking and The Next Crypto Wars</a>
   </li>
</ul>

<p>
</p>

<p>
  Et en bonus pour en rajouter sur la parano vous pouvez regarder cette conférence rigolote et intéressante où un artiste-photographe prend en photo les installations secrètes, les satellites espions et les drones américains. Vous serez rassurés quand vous verrez que les USA ont des satellites positionnés à côté des satellites étrangers pour espionner les communications qui y passent… <a href="https://media.ccc.de/browse/congress/2013/30C3_-_5604_-_en_-_saal_1_-_201312282300_-_seeing_the_secret_state_six_landscapes_-_trevor_paglen.html">Seeing the secret states : six landscapes</a>.
</p>

<p>
  Et est-ce que tout ça va changer quelque chose ? Je serais bien incapable de le dire. Est-ce que tout cela n&#039;est pas inéluctable ? Ne sommes-nous pas à l&#039;orée d&#039;une période de totalitarisme mondial dont il soit impossible de s&#039;extraire ? Je suis peut-être pessimiste mais cela me semble être un risque réel.
</p>

        


uri: 2014-01-06-
feed_id:
http://bohwaz.net/p/Comment-installer-et-configurer-Firefox-de-manière-sécurisée-(en-désactivant-les-espions-et-mises-à-jour-automatiques)

title:
Comment installer et configurer Firefox de manière sécurisée (en désactivant les espions et mises à jour automatiques)

url:
http://bohwaz.net/p/Comment-installer-et-configurer-Firefox-de-manière-sécurisée-(en-désactivant-les-espions-et-mises-à-jour-automatiques)

content:
        
            
<p>
  Firefox à l&#039;installation active par défaut pas mal de fonctionnalités de mise à jour et d&#039;espionnage qui font que le navigateur et ses extensions peuvent être mises à jour à n&#039;importe quel moment sans vous demander votre avis, supprimant des fonctionnalités du navigateur ou dans le cas des extensions pouvant apporter des malwares (le code des extensions n&#039;étant pas toujours vérifié), comme j&#039;ai pu le voir récemment.
</p>

<p>
  En effet une de mes extensions a été compromises et une mise à jour a été envoyée qui contenait un keylogger et supprimait les onglets de mon Firefox. Normalement ça ne devrait pas se produire car le magasin d&#039;extensions Firefox est censé être sécurisé, mais pas pour les extensions notées comme « expérimentales ». Je ne me souviens pas que celle-ci était notée comme expérimentale quand je l&#039;ai installée mais bon je peux très bien avoir oublié. Mais de toutes façons ce n&#039;est pas la <a href="http://blogs.computerworld.com/18357/defending_against_firefox_extensions_that_may_spy_on_you">première fois</a> ni la dernière fois qu&#039;une extension Firefox distribuée par Mozilla se révèle néfaste.
</p>

<p>
  Bref, il est dangereux que Firefox fasse des mises à jour intempestives des extensions et pire, il fait parfois des mises à jour de lui-même qui suppriment des fonctionnalités qui étaient utilisées au quotidien. Ces mises à jour automatiques sont censées améliorer votre sécurité en cas de faille dans Firefox, mais sous Debian/Ubuntu ces mises à jour de sécurité (sans suppression de fonctionnalité) sont déjà fournies par le gestionnaire de paquets. Sous Windows utilisez un gestionnaire de paquet comme <a href="http://chocolatey.org/">Chocolatey</a> pour obtenir la même fonctionnalité.
</p>

<p>
  Enfin par défaut Firefox envoie pas mal d&#039;informations personnelles à des serveurs distants, ce qui en fait un véritable espion.
</p>

<p>
  On va donc voir comment l&#039;empêcher de faire cela. Les captures d&#039;écran sont pour Windows, mais c&#039;est la même chose pour Linux/Debian/Ubuntu.
</p>

<p>
</p>

<h3>
  Installation (Windows)
</h3>

<p>
</p>

<p>
  À l&#039;installation de Firefox cliquer sur le bouton « Options » :
</p>

<p>
</p>

<figure>
  <img src="media/4f966de9.916fad.ff01.jpg" data-original-source="http://bohwaz.net/p/media/d2/916fad.ff01.jpg" alt="Installation de Firefox sur Windows" />
</figure>

<p>
</p>

<p>
  Puis décocher les deux cases « Envoyer des informations de cette installation à Mozilla » et « Installer le service de mise à jour en arrière-plan de Firefox » :
</p>

<p>
</p>

<figure>
  <img src="media/84b6f299.974fdb.ff02.jpg" data-original-source="http://bohwaz.net/p/media/69/974fdb.ff02.jpg" alt="Désactivation mise à jour de Firefox" />
</figure>

<p>
</p>

<p>
</p>

<h3>
  Configuration (toutes plateformes)
</h3>

<p>
</p>

<p>
  Se rendre dans les options : dans le menu « Outils », cliquer « Options ». Si la barre de menu n&#039;apparaît pas, cliquer sur le bouton « Firefox » et dans le menu déroulant « Options » cliquer sur « Options » (oui, deux fois « Options »).
</p>

<p>
  Ici d&#039;abord désactiver tous les espions Mozilla qui envoient des informations sur votre navigation dans l&#039;onglet « Avancé » et le sous-onglet « Données collectées » (vous remarquerez que Mozilla a choisi de ne pas placer ces options qui transmettent des informations dans l&#039;onglet « Vie privée » mais de les cacher ici…). Décocher donc toutes les cases :
</p>

<p>
</p>

<figure>
  <img src="media/cb825cf3.0debe8.ff03.jpg" data-original-source="http://bohwaz.net/p/media/b1/0debe8.ff03.jpg" alt="Désactiver les espions Mozilla" />
</figure>

<p>
</p>

<p>
  Puis se rendre dans le sous-onglet « Mises à jour » et cocher « Ne jamais vérifier les mises à jour », ou si vous souhaitez quand même que Firefox vous propose des mises à jour sans les installer automatiquement cochez « Vérifier l&#039;existence de mises à jour mais me laisser décider de leur installation ». À noter que cela fera que Firefox enverra des requêtes aux serveurs de Mozilla. Je conseille de désactiver également la mise à jour des moteurs de recherche qui vous évitera de voir sans cesse réapparaître Google comme moteur de recherche même quand vous le supprimez.
</p>

<p>
</p>

<figure>
  <img src="media/2a72d4d0.359d17.ff04.jpg" data-original-source="http://bohwaz.net/p/media/dd/359d17.ff04.jpg" alt="Désactiver les mises à jour forcées de Firefox" />
</figure>

<p>
</p>

<p>
  Ce n&#039;est pas terminé car ceci ne désactive pas la mise à jour des extensions, dont l&#039;option est cachée ailleurs. Cliquez donc « OK » pour enregistrer les modifications.
</p>

<p>
  Ensuite cliquez sur le menu « Outils » (ou le bouton « Firefox ») puis sur l&#039;option « Modules complémentaires ». Là il faut cliquer sur le bouton avec une roue dentée et une flèche et cliquer sur « Mettre à jour les modules automatiquement » pour désactiver leur mise à jour.
</p>

<p>
</p>

<figure>
  <img src="media/5c225c2c.9a6148.ff05.jpg" data-original-source="http://bohwaz.net/p/media/e7/9a6148.ff05.jpg" alt="Désactiver les mises à jour des extensions Firefox" />
</figure>

<p>
</p>

<p>
  Est-ce que c&#039;est terminé ? Non ! Car cela n&#039;a désactivé les mises à jour que des modules que vous installerez dans le futur, il faut maintenant désactiver les mises à jour de tous les modules déjà installés. Et oui.
</p>

<p>
  Ouvrez donc un nouvel onglet et dans l&#039;adresse tapez « about:config » puis appuyez sur la touche Entrée. Cliquez sur le bouton pour indiquer que vous savez ce que vous faites, et cherchez « update.enabled ». Ensuite pour chaque ligne de la liste double cliquez pour qu&#039;elle soit en gras avec « false » de marqué :
</p>

<p>
</p>

<figure>
  <img src="media/c314572a.31a044.ff06.jpg" data-original-source="http://bohwaz.net/p/media/9c/31a044.ff06.jpg" alt="Désactiver la mise à jour des extensions Firefox" />
</figure>

<p>
</p>

<p>
  Ouf ça y est c&#039;est fait.
</p>

<p>
</p>

<h3>
  Désactiver les autres espions
</h3>

<p>
</p>

<p>
  Firefox intègre un tas d&#039;autres espions par défaut, qu&#039;il convient de désactiver si vous ne voulez pas envoyer de traces des sites visités à n&#039;importe qui.
</p>

<p>
</p>

<h4>
  Google Safe Browsing
</h4>

<p>
</p>

<p>
  Ce service de Google est appelé régulièrement pour télécharger une base de données de sites censés contenir des malwares ou virus. Si c&#039;était le cas au début cela ne semble plus faire que Firefox envoie chaque adresse de site visité à Google, ouf. Mais c&#039;est toujours la possibilité pour Google de vous empêcher de voir les sites que vous voulez voir en les indiquant comme contenant des virus ou malwares. Je ne vois pas de raison de le laisser activé.
</p>

<p>
  Pour le désactiver : Menu « Outils » → Choisir « Options » → Onglet « Sécurité » → Décocher « Bloquer les sites indiqués comme malveillants » et « Bloquer les sites indiqués comme étant des contrefaçons »
</p>

<p>
</p>

<h4>
  Prefetch
</h4>

<p>
</p>

<p>
  Cette option cachée de Firefox va télécharger à partir de la page que vous lisez une ou plusieurs autres pages que vous « pourriez » consulter ensuite. En pratique cela vous fait faire des requêtes inutiles et utiliser de la bande passante pour rien, surtout quand vous payez votre Internet au méga-octet comme sur une connexion 3G/4G.
</p>

<p>
  Pour désactiver : ouvrir un nouvel onglet → Aller à « about:config » → Chercher « network.prefetch-next » → Double-cliquer pour positionner à « false »
</p>

<p>
  Pour terminer une autre option qu&#039;il est souvent utile de désactiver est « browser.urlbar.trimURLs » (dans about:config) qui cache la vraie URL de la page que vous visitez, ce qui pose un certain nombre de problèmes mais là n&#039;est pas le sujet.
</p>

        


feed_id: http://bohwaz.net/p/Positionner-des-coordonnées-GPS-sur-un-fond-de-carte
title: Positionner des coordonnées GPS sur un fond de carte
uri: Positionner-des-coordonnées-GPS-sur-un-fond-de-carte
url: http://bohwaz.net/p/Positionner-des-coordonnées-GPS-sur-un-fond-de-carte
content:
        
            
<p>
  Souvent on utilise directement une carte en JavaScript, comme celles d&#039;OpenStreetMap ou de Google, pour y positionner des points ou des tracés. Mais on est alors dépendants d&#039;un service externe sur son site, c&#039;est lent à charger pour une utilisation assez complexe. Enfin parfois on veut utiliser ses propres fonds de cartes, qu&#039;on les ait dessinés à la main, produits avec <a href="https://www.mapbox.com/tilemill/">TileMill</a>, avec <a href="http://mobac.sourceforge.net/">Mobile Atlas Creator</a> ou simplement en recopiant les images produites par Google Maps ou autre outil du genre.
</p>

<p>
  Il est possible de positionner des coordonnées GPS sur ces fonds de cartes, c&#039;est même assez simple en fait. La seule contrainte est de connaître les coordonnées GPS de deux points sur la carte. En effet avec ces deux points on peut déduire l&#039;échelle de la carte et quelle portion de la carte du monde elle recouvre.
</p>

<p>
</p>

<figure>
  <img src="media/5a49785c.21c645.mapdemo.jpg" data-original-source="http://bohwaz.net/p/media/77/21c645.mapdemo.jpg" alt="Démo de Karto" />
  <figcaption>Exemple : on connaît les coordonnées de 4 points (Darwin, Perth, Adelaide et Brisbane), il suffit de cliquer sur Perth et Brisbane (par exemple) pour qu&#039;on puisse directement afficher les 2 autres points.</figcaption>
</figure>

<p>
</p>

<p>
  On va donc demander à l&#039;utilisateur de cliquer sur deux points sur le fond de carte, qui correspondent à des coordonnées connues. Cela va nous donner les coordonnées X et Y de ces points sur le fond de carte. Avec cela on va savoir l&#039;échelle horizontale et verticale de la carte : on sait que l&#039;écart entre la coordonnée X du point A et la coordonnée X du point B correspond à l&#039;écart entre la longitude du point A et la longitude du point B. Et voilà on a l&#039;échelle horizontale. Il reste à faire de même pour l&#039;échelle verticale avec les coordonnées Y et les latitudes.
</p>

<p>
  Il nous reste ensuite à calculer les coordonnées du point en haut à gauche de la carte et du point en bas à droite pour connaître l&#039;étendue de la carte. C&#039;est assez simple, il suffit d&#039;appliquer l&#039;échelle déduite ci-dessus à la distance du point A du coin haut gauche et à la distance du point B avec le coin bas droit.
</p>

<p>
  Maintenant que nous avons l&#039;échelle de notre carte et sa couverture géographique on peut facilement savoir où sont situées d&#039;autres coordonnées GPS sur cette carte : on peut y ajouter des marqueurs, des tracés, y importer des fichiers KML/LMX, etc. Bref vous pouvez créer une vraie carte dynamique à partir d&#039;un fond de carte statique. Cela fonctionne avec n&#039;importe quelle taille ou échelle de carte à partir du moment où elle utilise la projection de Mercator.
</p>

<p>
  Par contre comme le clic de l&#039;utilisateur n&#039;est pas forcément des plus précis, plus l&#039;échelle de la carte est petite, plus un écart de clic de quelques pixels donnera une mauvaise échelle et fera que les points placés par la suite seront faussés. Un exemple de ce problème peut être vu sur la démo de la carte de Cobb Valley.
</p>

<p>
  Pour montrer un peu cela je vous propose d&#039;essayer <a href="http://dev.kd2.org/kd2fw/karto/demo/demo.php">cette démo</a> interactive qui permet de tester cela sur 4 cartes. Pour info ça ne marche pas sur la carte IGN car la projection est différente.
</p>

<p>
  Le code de la bibliothèque en JS est disponible sur <a href="https://fossil.kd2.org/kd2fw/dir?name=src%2Fjs%2Fkarto">le repository Fossil de KD2FW</a>, mais le même code existe aussi en PHP il est donc possible de dessiner des cartes statiques en PHP de la même manière. À terme le but de Karto est de proposer une API unifiée entre JS et PHP sur le sujet de la cartographie, mais j&#039;y travaille encore, c&#039;est pas terminé.
</p>

<p>
  Bon et sinon maintenant qu&#039;on connaît l&#039;échelle et les limites géographiques de notre fond de carte, que faire ? Et bien nous verrons une prochaine fois comment dessiner un tracé sur cette carte, l&#039;exporter en KML et en SVG, ou importer directement un calque dessiné en SVG par dessus, ou encore importer un tracé LMX sur ce fond de carte. Bref de quoi s&#039;amuser un peu plus. En sachant que l&#039;objectif premier de cet outil est de travailler directement sur des fonds de carte en SVG afin d&#039;avoir des cartes qui puissent être zoomées, mais aussi imprimées en haute résolution sans se soucier des limitations des services de carto comme Google ou OSM. Et oui y&#039;a encore du boulot !
</p>

        


feed_id: http://bohwaz.net/p/Un-an-en-Océanie-Journal-photographique
title: Un an en Océanie ‑ Journal photographique
uri: Un-an-en-Océanie-Journal-photographique
url: http://bohwaz.net/p/Un-an-en-Océanie-Journal-photographique
content:
        
            
<p>
  Alors que je n&#039;ai toujours pas terminé de publier la fin du <a href="http://oz.journalintime.com/">récit du voyage d&#039;un an en Océanie</a> qui s&#039;est terminé en novembre dernier, je me suis lancé dans le projet de le publier, pour l&#039;offrir aux proches et pour en garder une jolie trace papier pour moi.
</p>

<p>
  J&#039;ai cherché les solutions de publication, en sachant que je n&#039;allais pas en tirer des centaines d&#039;exemplaires, mais probablement seulement une dizaine. J&#039;ai abandonné l&#039;idée des albums photos imprimés par des sites comme Photobox et compagnie : c&#039;est assez cher et la qualité d&#039;impression est passable. J&#039;ai finit par tomber sur les solutions de publication de livre à la demande. Il en existe pas mal, notamment Lulu qui est le plus connu je pense.
</p>

<p>
  Seulement aucun ne semble permettre une impression noir et blanc avec quelques encarts couleur pour les photo : c&#039;est soi tout en couleur, soit tout en noir et blanc. Donc j&#039;ai décidé d&#039;imprimer à part les photos et le carnet de voyage, ce qui tombe bien car le carnet n&#039;est pas prêt, mais j&#039;ai déjà pu imprimer le livre-photo pour offrir à noël. J&#039;ai regardé du côté des imprimeurs à la demande qui sont connus pour les livre photo mais j&#039;ai été assez déçu : les tarifs sont exhorbitants. Par exemple Blurb coûte 17 € par livre pour 48 pages couleur, ça fait cher. Lightning Source était aussi intéressant mais il faut payer à chaque fois qu&#039;on fait une modification au fichier source, et une fois par nouveau projet, genre 100 € pour chaque livre. Ça peut être intéressant si on compte vendre des milliers de livres mais bon c&#039;est pas mon cas. Restait donc CreateSpace, la solution d&#039;Amazon, qui est la moins chère et la plus flexible : tout est fait en ligne, et leur site procède automatiquement aux vérifications de format, de marges et de débords du PDF. En plus il n&#039;y a pas de frais fixes, et le livre peut être vendu sur Amazon en un clic.
</p>

<p>
</p>

<figure>
  <img src="media/cc01a497.344b61.DSCF5259.JPG" data-original-source="http://bohwaz.net/p/media/61/344b61.DSCF5259.JPG" alt="Et plus si affinités. Un an en Océanie — Journal photographique" />
</figure>

<p>
</p>

<p>
  L&#039;inconvénient c&#039;est que CreateSpace a des options limitées pour les types de papier disponibles. En impression couleur seul du papier mat est disponible, donc pas possible de faire un « beau » livre photo sur papier glacé. C&#039;est dommage mais bon on fait avec. J&#039;avais un peu d&#039;appréhension sur la qualité de l&#039;impression mais j&#039;ai au contraire été agréablement surpris. La couverture (souple) est un peu trop saturée, ce qui est probablement dû à un problème de conversion CMYK de mon PDF, et donc ma faute, mais j&#039;ai pas encore compris pourquoi mais je vais continuer à explorer. L&#039;intérieur est sur du papier mat et les photos y rendent pas mal du tout, j&#039;avais peur que ça fasse trop délavé, mais ça se tient.
</p>

<p>
</p>

<figure>
  <img src="media/23793c92.398efb.DSCF5258.JPG" data-original-source="http://bohwaz.net/p/media/1c/398efb.DSCF5258.JPG" alt="Et plus si affinités. Un an en Océanie — Journal photographique" />
</figure>

<p>
</p>

<p>
  En mettant le nez sur le papier on distingue les points d&#039;impression mais c&#039;est plutôt discret et je suis vraiment content du résultat.
</p>

<p>
</p>

<figure>
  <img src="media/3e6a5c5e.3748d7.DSCF5256.JPG" data-original-source="http://bohwaz.net/p/media/3e/3748d7.DSCF5256.JPG" alt="Et plus si affinités. Un an en Océanie — Journal photographique" />
</figure>

<p>
</p>

<p>
  Côté finances, ce livre de 48 pages revient à 4,21 $ l&#039;exemplaire en coût d&#039;impression, auquel il faut rajouter les frais de ports qui sont en fonction de la quantité commandée. Pour 10 exemplaires ça donne 17,99 $ pour la livraison lente (un mois et demi, le livre est imprimé aux USA) jusqu&#039;à 33,49 $ pour la livraison rapide en une semaine par DHL. Ce qui donne un coût de 6,00 à 7,60 $ l&#039;exemplaire pour 10 exemplaires selon la livraison. En euros ça donne 4,40 € à 5,60 €. Ce qui à mon sens est correct. J&#039;ai donc commandé 10 livres je les ai reçus rapidement par DHL, bien emballés, aucun problème. Je suis donc en présence mon premier livre auto-édité, c&#039;est le moment de sabrer le champagne !
</p>

<p>
  Ensuite il est possible de mettre en vente le livre directement sur Amazon depuis CreateSpace, en choisissant le prix de vente final, en sachant que c&#039;est sur notre marge qu&#039;on joue en faisant varier le prix, Amazon se prenant une part fixe. Par exemple j&#039;ai décidé de mettre l&#039;édition anglaise « <a href="http://www.amazon.com/Landscapes-Wildlife-Australia-New-Zealand-photographic/dp/149481756X/">Landscapes &amp; Wildlife of Australia and New Zealand: A photographic diary</a> » en vente pour 9,80 $. Cela me fait une marge de 1,67 $ par exemplaire vendu. On peut donc en déduire que la marge d&#039;Amazon est de 3,92 $ par exemplaire vendu. Ce prix comprenant les frais de port étant donné qu&#039;Amazon pratique les frais de port gratuits sur les livres (enfin plus pour longtemps en France, grâce à nos députés…). Ma marge est donc de 17%, ce qui peut paraître peu mais c&#039;est plus du double de ce que je toucherais si j&#039;étais édité chez un éditeur « classique » dont les contrats prévoient une marge de 8% pour l&#039;auteur jusqu&#039;à 10.000 livres vendus, 10% au delà. En plus sur les « beaux livres » la marge de l&#039;auteur est réduite à 5% en général… Bref la solution d&#039;Amazon est bien plus avantageuse que de passer par un éditeur. On peut donc supposer qu&#039;un jour les députés feront une loi contre ça aussi ;-)
</p>

<p>
  Pour l&#039;acheteur c&#039;est transparent : une fois commandé le livre est imprimé et expédié dans les 48 heures, en général le jour suivant l&#039;achat. Contrairement à la commande d&#039;exemplaires par l&#039;auteur il n&#039;est pas forcément imprimé aux USA. Si vous commandez sur Amazon.fr il sera imprimé en France par exemple. Je ne peux donc pas garantir que le résultat sera identique au mien mais à priori selon les témoignages la qualité est constante entre les différents imprimeurs.
</p>

<p>
  J&#039;ai noté qu&#039;Amazon réduit ou augmente sa marge et fait ainsi fluctuer le prix de vente. Par exemple j&#039;ai choisi 9,80 $ mais au moment où j&#039;écris cet article il est à 8,97 $ sur Amazon.com, alors que sur Amazon.fr j&#039;ai choisi 9,80 € et qu&#039;il est à 9,97 €. Donc il est difficile de garantir précisément le prix de vente final.
</p>

<p>
  Un inconvénient que je vois au système d&#039;Amazon c&#039;est que je peux difficilement vendre moi-même les livres 
</p>

<p>
</p>

<h3>
  Obligations légales
</h3>

<p>
</p>

<p>
  La France est un pays bureaucratique jusqu&#039;à l&#039;excès et ça s&#039;applique aussi aux livres. Déjà il y a l&#039;obligation pour tous les livres du monde entier d&#039;avoir un ISBN. En France ça se passe auprès de l&#039;AFNIL à qui il faut envoyer un formulaire papier de plusieurs pages. Heureusement c&#039;est gratuit, mais ça prend quelques semaines et de toutes façons il est bien plus simple de passer par CreateSpace qui crée alors un ISBN gratuitement lors de la création du livre.
</p>

<p>
  Ensuite en France normalement il est obligatoire de mettre plein de mentions légales dans le livre : votre nom, votre adresse, la date de publication, la date de dépôt légal, le nom et l&#039;adresse de l&#039;imprimeur, etc. Bon  vu qu&#039;avec CreateSpace on ne sait même pas où est imprimé le livre ça commence mal. Ensuite il faut indiquer le prix du livre sur le quatrième de couverture, car en France le prix du livre est unique. Comme on peut le voir avec CreateSpace on peut changer le prix du livre d&#039;un jour sur l&#039;autre si on le souhaite, et avoir des prix différents entre les pays : on ne va pas changer de couverture à chaque fois. En plus ça n&#039;a pas de sens d&#039;appliquer un prix unique à un livre imprimé à la demande, chaque livre est unique et peut donc avoir un tarif différent en fonction de la fluctuation des marges et frais d&#039;Amazon.
</p>

<p>
  Enfin en France normalement il est obligatoire (sous peine d&#039;amende) d&#039;effectuer le dépôt légal de son livre auprès de la BnF. Il faut donc envoyer un livre par courrier (heureusement dispensé de frais de port) avec un formulaire papier à remplir. Encore des paperasses quoi.
</p>

<p>
  Heureusement il existe une exception à cette obligation qui nous concerne : « les documents importés à moins de cent exemplaires » sont exemptés de dépôt légal. Vu que l&#039;ISBN est américain, le livre est donc publié aux USA officiellement, et chaque exemplaire est donc importé. Donc toutes ces obligations ne s&#039;appliquent pas à mon livre, ouf.
</p>

<p>
  Si vous êtes intéressé il est possible d&#039;acheter le livre, publié sous licence Art Libre :
</p>

<p>
</p>

<ul>
   <li>
     En français : <a href="http://www.amazon.fr/Et-plus-affinites-Oceanie-photographique/dp/1494310228/">Et plus si affinités : Un an en Océanie — Journal photographique</a> sur Amazon.fr (9,80 €)
   </li>
   <li>
     En anglais : <a href="http://www.amazon.com/Landscapes-Wildlife-Australia-New-Zealand-photographic/dp/149481756X/">Landscapes &amp; Wildlife of Australia and New Zealand: A photographic diary</a> sur Amazon.com (9,80 $) ou sur <a href="http://www.amazon.fr/Landscapes-Wildlife-Australia-New-Zealand-photographic/dp/149481756X/">Amazon.fr</a> (9,80 €)
   </li>
</ul>

<p>
</p>

<p>
  Sans acheter il est aussi possible de consulter le livre gratuitement sur son ordi : <a href="media/e62f3b01.s_si_affinites-Un_an_en_Oceanie-Journal_photographique-96dpi.pdf" data-original-source="http://bohwaz.net/static/documents/Livre-Et_plus_si_affinites-Un_an_en_Oceanie-Journal_photographique-96dpi.pdf">Et plus si affinités… Un an en Océanie — Journal photographique</a> (PDF, 11 Mo).
</p>

<p>
  Sinon si vous pensez qu&#039;on va se croiser un de ces jours je peut aussi vous en apporter un ce jour-là si ça vous intéresse. Je peux même le dédicacer si vous voulez ;-) En tout cas un grand merci d&#039;avance à celles et ceux qui achèteraient le livre, n&#039;hésitez pas à me dire ce que vous en pensez.
</p>

<p>
  Et la prochaine étape ? Et bien c&#039;est l&#039;autre partie du journal de voyage : le texte. Plus de 400 pages de récit de voyage, des cartes, des anecdotes… Et il faut relire et corriger tout ça, c&#039;est du boulot !
</p>

        


feed_id: http://bohwaz.net/p/That-s-not-copycat-that-s-copyheart
title: That's not copycat, that's copyheart.
uri: That-s-not-copycat-that-s-copyheart
url: http://bohwaz.net/p/That-s-not-copycat-that-s-copyheart
content:
        
            
<p>
  It’s the same in every form of art: nobody ever creates something really new, he or she just makes the same thing someone already did, just a bit differently. It happened to me as I one time heard the exact same music I composed a couple of years ago. This music was never even published, but I was still listening to it from time to time. So how could someone just copy my music? He didn’t, he just created it, he just have created the exact same music I had composed. How strange but still it makes it clear that photography is even worse from this point of view. Every scene is the same, and often the angle is the same, but the day is different, the landscape has changed, and most importantly the photographer is not the same and doesn’t feel the same as you at the time he’s taking the picture. That’s what’s the most important to me: it’s not to create something new, it’s just to create something at all, with your mind and with your heart. That’s not copycat, that’s copyheart.
</p>

        


feed_id: http://bohwaz.net/p/Debian-and-Ubuntu-tmp-doesn-t-get-cleaned-at-boot-time-anymore
title: Debian and Ubuntu: /tmp doesn't get cleaned at boot-time anymore?
uri: Debian-and-Ubuntu-tmp-doesn-t-get-cleaned-at-boot-time-anymore
url: http://bohwaz.net/p/Debian-and-Ubuntu-tmp-doesn-t-get-cleaned-at-boot-time-anymore
content:
        
            
<p>
  Sometimes after some magic happening, maybe an upgrade or a custom software setup, I can&#039;t remenber, the /tmp directory doesn&#039;t get cleaned anymore at boot-time.
</p>

<p>
  The result is that when you are booting your computer you&#039;ll find files in /tmp from the previous time when your computer was on. Too bad.
</p>

<p>
  The cause of this can be found in the <code>/lib/init/bootclean.sh</code> file. The clean_tmp() function uses some checks before emptying the directory. And one of those is checking whether the /tmp directory is actually world-writable, using this command:
</p>

<p>
</p>
<pre>$ find /tmp -maxdepth 0 -perm -002</pre>
<p>
</p>

<p>
  If this command returns nothing then you&#039;ve got the same problem as me: your /tmp directory is not world-writable anymore. Just type in this command:
</p>

<p>
</p>
<pre># chmod a+rwX /tmp</pre>
<p>
</p>

<p>
  And voilà it&#039;s done! You can now check that it works using:
</p>

<p>
</p>
<pre># service checkroot-bootclean.sh start</pre>
<p>
</p>

<p>
  If your /tmp directory is not empty then you should read on the <code>/lib/init/bootclean.sh</code> script and find which check is avoiding the function to clean your /tmp directory at boot.
</p>

        


feed_id: http://bohwaz.net/p/SkrivLite-a-lightweight-implementation-of-SkrivML
title: SkrivLite, a lightweight implementation of SkrivML
uri: SkrivLite-a-lightweight-implementation-of-SkrivML
url: http://bohwaz.net/p/SkrivLite-a-lightweight-implementation-of-SkrivML
content:
        
            
<p>
  <a href="http://markup.skriv.org/">SkrivML</a> is a markup language inspired by other ASCII markup languages like MediaWiki, Creole, MarkDown, reST, txt2tags, AsciiDoc et d&#039;autres. I think it is the most intuitive markup, and it is powerful and easy to use. It&#039;s much better than the terrible Markdown for writing. The only problem I had was its implementation which was quite bloated with more than 350 KB of code and more than 60 files.
</p>

<p>
  That&#039;s not exactly how I like programming. I like it small, easy to read and maintain, with very few dependencies. So I began to work on my own implementation of this markup.
</p>

<p>
  So here is <a href="http://fossil.kd2.org/kd2fw/doc/trunk/src/lib/kd2/SkrivLite.php">SkrivLite</a>: a lightweight PHP library. Only one file and 25KB of code, without any other dependency whatsoever. It is two to three times faster and takes up to three times less memory. It is fully compatible with the Skriv Markup Language, except for the symbols and smileys.
</p>

<p>
  SkrivLite also adds some features like:<br />
</p>

<ul>
   <li>
     Filtering of outgoing links to avoid XSS attempts
   </li>
   <li>
     Ability to allow HTML too (if HTML is allowed then it&#039;s a good idea to filter the output against invalid markup and XSS, for that you can use <a href="/p/Garbage2xhtml-A-lightweight-XHTML-cleaning-library-for-PHP5">Garbage2xhtml</a>)
   </li>
   <li>
     Named arguments for extensions. In the original syntax the arguments of extensions are written like that: &lt;&lt;lipsum|5|2&gt;&gt;, but in SkrivLite it&#039;s also possible to use named arguments like this: &lt;&lt;lipsum paragraphs=&quot;5&quot; words=2&gt;&gt;
   </li>
</ul>

<p>
</p>

<p>
  SkrivLite is available under a 2-clause BSD license: <a href="http://fossil.kd2.org/kd2fw/doc/trunk/src/lib/kd2/SkrivLite.php">download the source code</a>.
</p>

        


feed_id: http://bohwaz.net/p/SkrivLite-une-implémentation-légère-de-SkrivML
title: SkrivLite, une implémentation légère de SkrivML
uri: SkrivLite-une-implémentation-légère-de-SkrivML
url: http://bohwaz.net/p/SkrivLite-une-implémentation-légère-de-SkrivML
content:
        
            
<p>
  <a href="http://markup.skriv.org/">SkrivML</a> est un langage de markup inspiré des syntaxes de MediaWiki, Creole, MarkDown, reST, txt2tags, AsciiDoc et d&#039;autres. C&#039;est à mon sens une syntaxe plus intuitive et simple que l&#039;horreur qu&#039;est MarkDown par exemple. Je n&#039;ai donc pas hésité longtemps avant de l&#039;adopter. Le seul problème était son implémentation relativement complexe et éparpillée, avec 350 Ko de code réparti en plus de 60 fichiers.
</p>

<p>
  Comme j&#039;ai l&#039;habitude de faire des petits outils intégrés en un seul fichier à recopier, et de manière générale je trouve cela inélégant d&#039;avoir plus de code pour une bibliothèque externe que pour le projet principal, donc je me suis attelé à réaliser une nouvelle implémentation de SkrivML.
</p>

<p>
  Voici donc <a href="http://fossil.kd2.org/kd2fw/doc/trunk/src/lib/kd2/SkrivLite.php">SkrivLite</a> : une implémentation légère, en un seul fichier et 25 Ko de code, sans aucune autre dépendance. Elle est deux à trois fois plus économe en mémoire et plus rapide que l&#039;implémentation officielle. Elle est intégralement compatible avec la syntaxe SkrivML, sauf qu&#039;elle ne gère pas les transformations de smileys et symboles (fonctionnalité que je trouve relativement inutile).
</p>

<p>
  Elle ajoute également quelques fonctionnalités :<br />
</p>

<ul>
   <li>
     Filtrage des liens sortants pour éviter les attaques XSS
   </li>
   <li>
     Possibilité d&#039;autoriser le HTML en plus du code Skriv (il est alors conseillé de filtrer le HTML, par exemple avec <a href="/p/Garbage2xhtml-A-lightweight-XHTML-cleaning-library-for-PHP5">Garbage2xhtml</a>)
   </li>
   <li>
     Paramètres nommés dans les extensions. Dans la syntaxe Skriv originelle les paramètres des extensions sont écrits ainsi : &lt;&lt;lipsum|5|2&gt;&gt;, mais dans SkrivLite il est aussi possible d&#039;utiliser les paramètres nommés comme ceci : &lt;&lt;lipsum paragraphs=&quot;5&quot; words=2&gt;&gt;
   </li>
</ul>

<p>
</p>

<p>
  SkrivLite est disponible sous licence BSD 2 clauses : <a href="http://fossil.kd2.org/kd2fw/doc/trunk/src/lib/kd2/SkrivLite.php">télécharger le code source</a>.
</p>

        


feed_id: http://bohwaz.net/p/Problème-de-durabilité-des-produits-Sennheiser
title: Problème de durabilité des produits Sennheiser
uri: Problème-de-durabilité-des-produits-Sennheiser
url: http://bohwaz.net/p/Problème-de-durabilité-des-produits-Sennheiser
content:
        
            
<p>
  J&#039;avais racheté des PX-100 II après le décès des membranes (crachotements) de mes PX-100 premiers du nom. Les PX-100 avaient déjà subi le problème de l&#039;arrachement du mini-jack, j&#039;avais réparé en soudant une nouvelle prise. Sur les PX-100 II j&#039;avais prévu le souci, j&#039;ai protégé le mini-jack avec plusieurs épaisseurs de gaine thermo-rétractable (<a href="/p/Astuce-pour-réparer-un-mini-jack-qui-se-dénude">cf. ici</a>) : ça a bien marché, en 1 an et 10 mois aucun souci à ce niveau. Mais là 2 mois avant la fin de la garantie c&#039;est une des membranes qui est morte : plus de graves du côté gauche, c&#039;est venu progressivement sur la même journée, et ça ne vient pas du câble.
</p>

<p>
  Entre ça et de nombreux autres problèmes de câbles qui s&#039;arrachent et de mousses qui se délitent sur un Sennheiser HD212 Pro, je pense que cela confirme l&#039;extrême fragilité et le manque de sérieux de Sennheiser : aucun casque n&#039;a duré au moins 2 ans sans avoir à bricoler ou renvoyer en garantie. C&#039;est du jetable.
</p>

<p>
  Alors certes la qualité du son vu le prix est bonne, mais s&#039;il faut en racheter un tous les 1 ou 2 ans c&#039;est beaucoup moins rentable... Dommage pour Sennheiser.
</p>

        


feed_id: http://bohwaz.net/p/Installer-un-clavier-bluetooth-en-ligne-de-commande-(Debian-Wheezy)
title: Installer un clavier bluetooth en ligne de commande (Debian Wheezy)
uri: Installer-un-clavier-bluetooth-en-ligne-de-commande-(Debian-Wheezy)
url: http://bohwaz.net/p/Installer-un-clavier-bluetooth-en-ligne-de-commande-(Debian-Wheezy)
content:
        
            
<p>
  La procédure que je décris est pour installer un clavier Bluetooth en ligne de commande (CLI) sous Linux, et plus spécifiquement avec Debian Wheezy.
</p>

<p>
  Première étape installer le bluetooth :
</p>

<p>
</p>
<pre>$ sudo apt-get install --no-install-recommends bluetooth python-gobject</pre>
<p>
</p>

<p>
  Le paramètre <samp>--no-install-recommends</samp> sert surtout pour empêcher apt-get d&#039;installer n&#039;importe quoi comme CUPS par exemple. Et python-gobject est requis par les utilitaires bluetooth (si le paquet n&#039;est pas installé cela produit un message d&#039;erreur : &quot;ImportError: No module named gobject&quot;).
</p>

<p>
  Ensuite on va trouver l&#039;adresse MAC de notre clavier. Appuyez sur le bouton &quot;Connect&quot; du clavier et sur le PC entrez :
</p>

<p>
</p>
<pre>$ hcitool scan</pre>
<p>
</p>

<p>
  Le résultat donne :
</p>

<p>
</p>
<pre>Scanning ...
	6C:5D:63:50:3F:E8	Bluetooth Keyboard</pre>
<p>
</p>

<p>
  Si rien n&#039;apparaît peut-être que votre dongle Bluetooth est caché, pour corriger vous pouvez lancer :
</p>

<p>
</p>
<pre>$ sudo hciconfig hci0 piscan</pre>
<p>
</p>

<p>
  Maintenant il faut appairer le clavier avec le PC, pour cela tapez :
</p>

<p>
</p>
<pre>$ sudo bluez-simple-agent hci0 6C:5D:63:50:3F:E8</pre>
<p>
</p>

<p>
  Remplacez évidemment l&#039;adresse MAC par celle de votre clavier. L&#039;utilitaire va vous demander d&#039;entrer un code PIN :
</p>

<p>
</p>
<pre>RequestPinCode (/org/bluez/14688/hci0/dev_6C_5D_63_50_3F_E8)
Enter PIN Code:</pre>
<p>
</p>

<p>
  Tapez un code (moi j&#039;ai choisi 0000), puis Entrée. Normalement à ce moment-là il ne se passe rien, c&#039;est normal il faut maintenant taper le même code sur le clavier bluetooth, puis Entrée toujours sur le clavier BT. Le terminal devrait maintenant afficher :
</p>

<p>
</p>
<pre>Release
New device (/org/bluez/14688/hci0/dev_6C_5D_63_50_3F_E8)</pre>
<p>
</p>

<p>
  C&#039;est bon signe. Maintenant on va indiquer qu&#039;on fait confiance au périphérique pour qu&#039;il se connecte sans autorisation :
</p>

<p>
</p>
<pre>$ sudo bluez-test-device trusted 6C:5D:63:50:3F:E8 yes</pre>
<p>
</p>

<p>
  Enfin on va connecter le clavier comme périphérique d&#039;entrée :
</p>

<p>
</p>
<pre>$ sudo bluez-test-input connect 6C:5D:63:50:3F:E8</pre>
<p>
</p>

<p>
  Et voilà, le clavier devrait fonctionner. Maintenant il devrait être reconnu et actif lors du démarrage du PC.
</p>

<p>
  Source : <a href="https://wiki.debian.org/BluetoothUser">Wiki Debian</a>
</p>

        


feed_id: http://bohwaz.net/p/First-Crossings-série-historique-sur-la-Nouvelle-Zélande
title: First Crossings, série historique sur la Nouvelle-Zélande
uri: First-Crossings-série-historique-sur-la-Nouvelle-Zélande
url: http://bohwaz.net/p/First-Crossings-série-historique-sur-la-Nouvelle-Zélande
content:
        
            
<p>
  First Crossings est une série néo-zélandaise très intéressante où Kevin Biggar et Jamie Fitzgerald retracent les pas des premiers explorateurs et première conquêtes de Nouvelle-Zélande.
</p>

<p>
  Les deux présentateurs ont l&#039;habitude des expéditions : Kevin Biggar, alors qu&#039;il était obèse et passait son temps à regarder la télé à décidé un jour de traverser l&#039;atlantique à la rame. Un an plus tard avec son nouveau camarade James Fitzgerald il gagne la course en rames à travers l&#039;atlantique (4.700 kilomètres). Plus tard ils ont fait une expédition en autonomie pour atteindre le pôle sud à pied (et en revenant en kite ski). Bref c&#039;est pas des randonneurs du dimanche.
</p>

<p>
  À chaque épisode la série aborde l&#039;histoire d&#039;une expédition, et les deux camarades la retracent en utilisant le matériel d&#039;époque, des chaussures à la tente en passant par la nourriture. Ils sont assistés en général d&#039;un cameraman et d&#039;un preneur de son, qu&#039;on voit parfois à l&#039;écran. Contrairement à des séries sensationnalistes comme Man vs. Wild ils ne prennent pas de risques inconsidérés (genre &quot;je suis perdu en haut d&#039;une montagne : vite je vais sauter par dessus cette gorge de 30 mètres de haut pour savoir où je suis&quot;), et on voit souvent qu&#039;ils en chient pas mal.
</p>

<p>
  <img src="http://bohwaz.net/p/media/bc/b62952.First_Crossings" alt="First Crossings" />
</p>

<p>
  Les épisodes varient pas mal, ça va de la première ascension d&#039;Edmund Hillary (forcément vu qu&#039;il est néo-zélandais), à de la plongée sous-marine avec du matériel des années 50, ou encore de la spéléo, ou traverser les alpes en suivant l&#039;itinéraire pris par les chercheurs d&#039;or (les premiers à passer par là avant les alpinistes), ou même descendre des rivières sur des coquilles de noix comme l&#039;avaient fait des détenus qui se sont évadés il y a maintenant deux siècles. Il y a également un épisode sur un cartographe (je vous laisse imaginer le matos qu&#039;il fallait embarquer il y a 100 ans pour faire des photos en montagne) et un photographe (idem).
</p>

<p>
  La série est très divertissante, car on voit bien les difficultés rencontrées dans des régions très reculées (avec souvent une météo peu clémente), et le matos très limité de l&#039;époque (genre gravir un sommet enneigé sans crampons…).
</p>

<p>
  Si j&#039;ai réussi à vous intéresser, la mauvaise nouvelle c&#039;est qu&#039;il n&#039;est pas possible de voir cette série en France : les DVD ne sont pas distribués, et le site de la chaîne néo-zélandaise ne permet pas de voir les épisodes. Il ne vous reste donc qu&#039;à chercher une solution moins légale comme BitTorrent, ou à vous rendre en NZ !
</p>

<p>
  Pour vous consoler il y a quelques commentaires et bande-annonces des épisodes sur <a href="https://www.youtube.com/playlist?list=PLBFE90C70B20BA255">Youtube</a>.
</p>

<p>
  Il existe aussi un livre du même nom qui reprend en détails les épopées décrites dans les épisodes, mais encore une fois impossible à trouver en dehors de la NZ.
</p>

        


feed_id: http://bohwaz.net/p/Comparatif-des-sacs-de-couchage-en-duvet
title: Comparatif des sacs de couchage en duvet
uri: Comparatif-des-sacs-de-couchage-en-duvet
url: http://bohwaz.net/p/Comparatif-des-sacs-de-couchage-en-duvet
content:
        
            
<p>
  Voici maintenant près de 6 mois que j&#039;ai mis en ligne un tableau comparatif des sacs de couchage en duvet à cette adresse : <a href="http://bohwaz.net/misc/rando/sacs-de-couchage/">http://bohwaz.net/misc/rando/sacs-de-couchage/</a>
</p>

<p>
  Je suis parti du constat qu&#039;il était très compliqué de s&#039;y retrouver dans la jungle des fabricants, des modèles et des températures, et cela alors que la plupart des sacs de couchage sont vendus à des prix exhorbitants (compter 200-300 € pour un sac dont la température de confort est de 0 à 5°C chez les fabricants les moins chers). En effet si on ne fait que lire les forums qui parlent de randonnée, on devrait tous s&#039;acheter le plus cher et le plus léger. On peut lire notamment que le gonflant du duvet (donné en pouces au cube, ou cuin) est l&#039;élément le plus important. Mais la réalité est plus nuancée.
</p>

<p>
  En observant les données collectées on se rend compte qu&#039;un duvet au gonflant considéré comme <em>médiocre</em> sera tout aussi efficace qu&#039;un duvet d&#039;un meilleur gonflant. On peut par exemple comparer deux sacs, l&#039;un vendu à « bas prix » (200 € tout de même) dans une chaîne de magasins de sport (Intersport), et l&#039;un vendu par un « petit fabricant français » :
</p>

<p>
</p>

<table>
   <thead>
       <tr>
            <th>
              Modèle
            </th>
            <td>
              Prix
            </td>
            <td>
              Poids
            </td>
            <td>
              Poids du duvet
            </td>
            <td>
              Qualité du duvet
            </td>
            <td>
              Répartition duvet/plumettes
            </td>
            <td>
              Température confort/limite
            </td>
       </tr>
   </thead>
   <tr>
       <th>
         McKinley Kodiak 13
       </th>
       <td>
         200€
       </td>
       <td>
         1,4⋅kg
       </td>
       <td>
         800⋅g
       </td>
       <td>
         600 cuin
       </td>
       <td>
         90/10
       </td>
       <td>
         -6°C / -13°C
       </td>
   </tr>
   <tr>
       <th>
         Valandré Shocking Blue
       </th>
       <td>
         509€
       </td>
       <td>
         1,38⋅kg
       </td>
       <td>
         785⋅g
       </td>
       <td>
         800 cuin
       </td>
       <td>
         95/5
       </td>
       <td>
         -5°C / -12°C
       </td>
   </tr>
</table>

<p>
</p>

<p>
  On peut voir qu&#039;un duvet plus de deux fois plus cher (son nom devrait d&#039;ailleurs être « shocking expensive » !), avec le même poids de duvet d&#039;un meilleur gonflant, ne parvient pas à égaler le résultat d&#039;un duvet au gonflant « médiocre ». Je rappelle que la température indiquée provient d&#039;un test réalisé selon la norme EN 13537 pour les deux sacs, et que donc en théorie les conditions du test sont suffisamment similaires pour ne pas voir le résultat varier de plus de 2 ou 3°C.
</p>

<p>
  Les exemples comme celui-ci foisonnent dans le tableau et permettent de se rendre compte qu&#039;investir 200 ou 300 € de plus dans un duvet ne fait gagner que 100 ou 200 grammes sur le poids du duvet, pour un résultat rarement garanti car la plupart des fabricants ne font pas tester leur sac de couchage par un labo indépendant : les températures indiquées peuvent donc être parfaitement fantaisistes.
</p>

<p>
  Pour ma part après mûre réflexion, et un achat un peu précipité avec les soldes, j&#039;en ai conclu qu&#039;acheter un sac de couchage qui vaut plus de 150 € (et déjà à ce prix-là on a du mal à le sortir, avec la peur de le perdre ou de l&#039;abimer) est parfaitement inutile si on ne part pas plusieurs semaines ou mois d&#039;affilée en bivouac chaque année. Et même dans ce cas-là je crois qu&#039;il serait plus juste d&#039;acheter un sac synthétique : beaucoup moins cher et bien plus résistant dans le temps.
</p>

<p>
  De toutes ces recherches et comparaisons je crois qu&#039;au final je ne suis pas convaincu de l&#039;utilité du sac de couchage en duvet, à moins de devenir d&#039;un coup incroyablement riche ou insouciant sur la destinée du matériel que j&#039;achète.
</p>

        


feed_id: http://bohwaz.net/p/Et-plus-si-affinités-le-journal-de-voyage
title: Et plus si affinités : le journal de voyage
uri: Et-plus-si-affinités-le-journal-de-voyage
url: http://bohwaz.net/p/Et-plus-si-affinités-le-journal-de-voyage
content:
        
            
<p>
  Après le <a href="/p/Un-an-en-Océanie-Journal-photographique">journal photographique</a> j&#039;ai terminé en juin la mise en format livre du récit de voyage en Australie et Nouvelle-Zélande issu du blog <a href="http://oz.journalintime.com/">oz.journalintime.com</a>. Ce livre de 400 pages (quand même) est disponible à la vente sur <a href="http://www.amazon.fr/Et-plus-affinites-Australie-Nouvelle-Zelande/dp/1499684029/">Amazon.fr</a> pour 13 €, port compris, toujours via CreateSpace.
</p>

<p>
</p>

<figure>
  <img src="media/e6a0c43c.f6c40b.cover_preview_face.jpg" data-original-source="http://bohwaz.net/p/media/0c/f6c40b.cover_preview_face.jpg" alt="Un an en Océanie - journal de voyage - Australie et Nouvelle-Zélande" />
</figure>

<p>
</p>

<p>
  Si vous ne souhaitez pas payer (ou en tout cas pas à Amazon) il est aussi possible de le télécharger en PDF taille A5 : <a href="media/58879026.-Et_plus_si_affinites-Un_an_en_Oceanie-Journal_de_voyage-web.pdf" data-original-source="http://bohwaz.net/static/documents/Livre-Et_plus_si_affinites-Un_an_en_Oceanie-Journal_de_voyage-web.pdf">Et plus si affinités : un an en Océanie — Journal de voyage (PDF, 7 Mo)</a>.
</p>

<p>
  [EDIT] Et aussi au format ebook, par exemple pour votre Kindle : <a href="media/a34040e9.t_plus_si_affinites-Un_an_en_Oceanie-Journal_de_voyage-ebook.pdf" data-original-source="http://bohwaz.net/static/documents/Livre-Et_plus_si_affinites-Un_an_en_Oceanie-Journal_de_voyage-ebook.pdf">Et plus si affinités : un an en Océanie — Journal de voyage (PDF pour Kindle, 4,5 Mo)</a>
</p>

<p>
  Le livre contient une quinzaine de photos noir et blanc en pleine page, ainsi qu&#039;une carte de chaque région traversée minutieusement dessinée à la main par mes soins. Enfin il contient quelques nouveaux textes qui n&#039;avaient pas été publiés sur le blog au début.
</p>

<p>
</p>

<figure>
  <img src="media/8a3abc65.9353c8.NZ_South.png" data-original-source="http://bohwaz.net/p/media/ea/9353c8.NZ_South.png" alt="Carte île sud Nouvelle-Zélande" />
</figure>

<p>
</p>

<p>
  Comme le journal photographique, ce livre est principalement destiné à garder un souvenir et à être offert aux amis et à la famille, ce qui explique le manque de relecture. De ce fait il contient encore de nombreuses fautes, et je tiens à remercier celles et ceux qui malgré cela en ont acheté un exemplaire pour nous soutenir dans nos projets de voyage. Promis dès qu&#039;on a le temps et le courage on s&#039;attaque à une relecture et correction !
</p>

<p>
  Sur le côté publication je reste très satisfait de mon expérience avec CreateSpace et Amazon, qui me permet de recevoir le livre à prix quasiment coûtant pour offrir aux proches, et à pouvoir le vendre sur Amazon de manière simple en choisissant le prix et la marge. Je touche 2 € par exemplaire environ, pour info, soit près de 15%, alors que les auteurs édités en librairie ne touchent que 8%. Et je pourrais évidemment augmenter cette marge en augmentant le prix mais bon le but est d&#039;abord de partager le récit. La qualité est toujours très bonne, et avoir son récit de voyage en vrai livre dans les mains est une expérience très agréable. Je ne pensais pas par contre arriver à 400 pages de texte, pour moi c&#039;est énorme !
</p>

<p>
  La prochaine étape maintenant est citée pas très discrètement en spoiler dans le livre sur la dernière page… je vous en reparle dès que possible.
</p>

<p>
  [EDIT novembre 2014] Le livre a été corrigé (problèmes d&#039;hyphénation et quelques fautes qui restaient), désolé pour les erreurs précédentes.
</p>

        


feed_id: http://bohwaz.net/p/L-amour-nomade-La-ruelle-en-chantier
title: L'amour nomade — La ruelle en chantier
uri: L-amour-nomade-La-ruelle-en-chantier
url: http://bohwaz.net/p/L-amour-nomade-La-ruelle-en-chantier
content:
        
            
<p>
  J&#039;ai l&#039;amour facile<br />
  Le mot doux qui peut glisser<br />
  D&#039;un battement de cil<br />
  De la main jusqu&#039;au baiser
</p>

<p>
  J&#039;ai le cœur voyageur<br />
  Qui se laisse alpaguer<br />
  Par un moment, une humeur<br />
  Un sourire familier
</p>

<p>
  J&#039;ai l&#039;amour nomade<br />
  Qu&#039;ont les jeunes filles en fleur<br />
  Qui reviennent malades<br />
  De leurs histoires de cœur
</p>

<p>
  J&#039;ai besoin de naufrages<br />
  De perdre mes repères<br />
  De rentrer à la nage<br />
  Me jeter à la mer
</p>

<p>
  À quoi bon jeter l&#039;ancre<br />
  Sur une plage sans dune<br />
  Décorer ma phalange<br />
  Me perdre dans la brume
</p>

<p>
  Moi qui n&#039;ai rien à perdre<br />
  Qui ai tout à gagner<br />
  J&#039;ai l&#039;amour suicidaire<br />
  Au bord de la jetée
</p>

<p>
  (Refrain)
</p>

<p>
  Et le cœur en déroute<br />
  Je ne sais plus quoi faire<br />
  Je reprends la route<br />
  Remballe mes affaires
</p>

<p>
  Qu&#039;importent les départs<br />
  Où me mènent mes pas<br />
  Je vivrais au hasard<br />
  De cartes en immensités
</p>

        


feed_id: http://bohwaz.net/p/Navigation-GPS-sur-Android-en-voiture
title: Navigation GPS sur Android en voiture
uri: Navigation-GPS-sur-Android-en-voiture
url: http://bohwaz.net/p/Navigation-GPS-sur-Android-en-voiture
content:
        
            
<p>
  Petit résumé de mon test des différents logiciels de navigation GPS pour Android en voiture :
</p>

<p>
  - Google Maps : ne fonctionne pas hors ligne, une grosse blague inutile. Pas de cartes.<br />
  - Sygic : cher, lent, moche, inefficace et compliqué à utiliser et télécharge de la pub quand on a la data activée sans nous demander notre avis. Cartes chères. Et pourtant c&#039;est souvent celui qu&#039;on retrouve recommandé comme étant le meilleur GPS Android. C&#039;est dire le niveau.<br />
  - OSMAnd : assez compliqué à utiliser, mais très complet, le problème c&#039;est les cartes parfois un peu incomplètes (OpenStreetMap oblige) mais bon rien de terrible non plus. Cartes gratuites.<br />
  - Mappy Free : application correcte avec cartes hors ligne, mais le fonctionnement est complètement pas fiable, il vous montre parfois des routes qui n&#039;ont rien à voir avec celle sur laquelle vous êtes, et ce pendant des kilomètres, prudence donc. Cartes gratuites et correctes.<br />
  - Here Maps : pour le moment <a href="http://forum.xda-developers.com/android/apps-games/apk-nokia-maps-drive-t2894094">en beta</a>. Rien à redire, Nokia font ici ce qu&#039;ils savent faire de mieux : de l&#039;excellente navigation, de super cartes, avec tout ce qu&#039;il faut hors ligne (commerces, facilités, etc.). Ça marche bien, même si c&#039;est moins complet que sur Symbian. Cartes gratuites.
</p>

<p>
  Bref avant Here y&#039;avait rien de potable, mais Here est sensé être réservé aux appareils Samsung pour le moment, même si en pratique ça marche bien ailleurs. Attendons de voir comment réagissent les autres concurrents qui sont à des millénaires derrière…
</p>

        


feed_id: http://bohwaz.net/p/Crinkles-gâteau-croquants-mais-néanmoins-moelleux-au-chocolat
title: Crinkles : gâteau croquants mais néanmoins moelleux, au chocolat
uri: Crinkles-gâteau-croquants-mais-néanmoins-moelleux-au-chocolat
url: http://bohwaz.net/p/Crinkles-gâteau-croquants-mais-néanmoins-moelleux-au-chocolat
content:
        
            
<p>
  Préparation : ~25 minutes<br />
  Repos : ~2 heures<br />
  Cuisson : 10-11 minutes
</p>

<p>
</p>

<figure>
  <img src="media/7d4625d0.bd8cbc.P1190884.JPG" data-original-source="http://bohwaz.net/p/media/39/bd8cbc.P1190884.JPG" alt="Crinkles" />
</figure>

<p>
</p>

<p>
  Pour 4 à 8 personnes :
</p>

<p>
</p>

<ul>
   <li>
     50 g. de beurre
   </li>
   <li>
     200 g. de chocolat
   </li>
   <li>
     2 œufs
   </li>
   <li>
     80 g. de sucre en poudre
   </li>
   <li>
     Un sachet de sucre vanillé
   </li>
   <li>
     Une demie cuillère à café de levure chimique
   </li>
   <li>
     200 g. de farine
   </li>
   <li>
     Une pincée de sel
   </li>
   <li>
     Du sucre glace
   </li>
</ul>

<p>
</p>

<p>
  Casser le chocolat (aucune différence entre du chocolat de ménage ou du chocolat pâtissier) en carrés dans un bol, ajouter le beurre et faire fondre au micro-onde (ou au bain-marie). Bien mélanger pour obtenir une pâte homogène.
</p>

<p>
  Dans un saladier mélanger les œufs, le sucre en poudre et le sucre vanillé.
</p>

<p>
  Verser le mélange chocolat/beurre dans le saladier, bien mélanger.
</p>

<p>
  Ajouter la farine, la levure et le seul et mélanger pour obtenir une pâte homogène.
</p>

<p>
  Placer le saladier au réfrigérateur <strong>au moins 2 heures</strong>. Cela permet à la pâte de se refroidir et durcir. Si vous sautez cette étape vous ne pourrez pas former les petites boules de pâte ensuite. Si vous êtes à la bourre vous pouvez tenter le congélateur ou le freezer en surveillant bien la consistance de la pâte, faudrait pas qu&#039;elle se transforme en bloc de glace non plus.
</p>

<p>
  Deux heures plus tard : préchauffez le four à 180°C. Sortez la pâte du frigo, formez des boules de pâte de la taille d&#039;une noix (approximativement).
</p>

<p>
  Versez le sucre glace dans un bol et roulez-y les boules pour qu&#039;elles soient recouvertes de sucre glace.
</p>

<p>
  Placez les boules sur une plaque recouverte de papier sulfurisé (attention à ne pas trop les coller, elles gonflent un peu lors de la cuisson), enfournez à mi-hauteur dans le four pendant <strong>10 à 11 minutes</strong> mais pas plus.
</p>

<p>
  À la sortie du four placez les crinkles sur du papier absorbant (sopalin), surtout si vous les mettez dans une boîte pour emmener, sinon ils vont se ramollir avec l&#039;humidité qu&#039;ils relâchent en se refroidissant.
</p>

        


feed_id: http://bohwaz.net/p/Kangourou-dans-sa-sauce-aux-champignons
title: Kangourou dans sa sauce aux champignons
uri: Kangourou-dans-sa-sauce-aux-champignons
url: http://bohwaz.net/p/Kangourou-dans-sa-sauce-aux-champignons
content:
        
            
<p>
  Ingrédients pour 2 :
</p>

<p>
</p>

<ul>
   <li>
     300 g de filet de kangourou
   </li>
   <li>
     1 oignon
   </li>
   <li>
     champignons de Paris
   </li>
   <li>
     crème fraîche
   </li>
   <li>
     huile
   </li>
</ul>

<p>
</p>

<p>
  Découper le filet de kangourou en petits morceaux, hacher l’oignon et émincer les champignons.
</p>

<p>
  Faire revenir l’oignon doucement dans une poêle jusqu’à ce qu’il brunisse légèrement. Mettre l’oignon de côté et faire revenir les champignons de la même manière.
</p>

<p>
  Une fois oignon et champignons cuits, nettoyer la poêle ou la remplacer et la mettre sur feu fort. Verser quelques gouttes d’huile — le kangourou étant très peu gras il risquerait d’accrocher — et attendre que poêle soit bien chaude pour déposer les morceaux de kangourou. Baisser légèrement le feu et retourner régulièrement.
</p>

<p>
  Juste avant que la viande ne finisse de cuire (environ une minute), ajouter de la crème fraîche, les champignons et l’oignon.
</p>

<p>
  Servir avec du riz, des pâtes ou des légumes.
</p>

<p>
  Attention, contrairement à d’autres viandes le kangourou se consomme mieux saignant, si vous tentez de le faire à point il vous paraîtra trop sec et difficile à mâcher, alors que saignant il sera fondant en bouche.
</p>

<p>
  Le Kangourou est une viande délicieuse, très répandue en Australie et très bon marché. En France il est possible d’en trouver pour les fêtes ou chez certains bouchers spécialisés. C’est une viande de gibier très riche en protéines et très faible en matières grasses.
</p>

        


feed_id: http://bohwaz.net/p/Gâteau-au-yaourt
title: Gâteau au yaourt
uri: Gâteau-au-yaourt
url: http://bohwaz.net/p/Gâteau-au-yaourt
content:
        
            
<p>
  Ingrédients pour 4 à 8 personnes :
</p>

<p>
</p>

<ul>
   <li>
     1 pot de yaourt nature
   </li>
   <li>
     2 pots de sucre
   </li>
   <li>
     3 pots de farine
   </li>
   <li>
     2 œufs
   </li>
   <li>
     1 demi pot d’huile (ou 10 à 20 g de beurre fondu, ou de la crème fraîche avec matière grasse)
   </li>
   <li>
     1 demi sachet de levure (si la farine n’en contient pas déjà)
   </li>
</ul>

<p>
</p>

<p>
  Dans un saladier mélanger tous les ingrédients, dans n’importe quel ordre.
</p>

<p>
  Verser la pâte ainsi obtenue dans un moule à gâteau (si non silicone, n’oubliez pas de le beurrer et fariner légèrement pour que le gâteau se détache facilement).
</p>

<p>
  Enfourner à 180°C pendant 25-30 minutes, vérifiez régulièrement où en est la cuisson à l’aide de la pointe d’un couteau, si elle est sèche (et non couverte de pâte non cuite) c’est que c’est bon !<br />
  Conseil du chef
</p>

<p>
  C’est une recette très simple et rapide à réaliser qu’il est possible d’agrémenter à tous les goûts.
</p>

<p>
  Ce gâteau est une excellente base qui peut être adaptée à n’importe quel goût, ajouter simplement fruits ou autres éléments à la pâte. Variantes testées avec succès : bananes, banane et morceaux de chocolat, cacao en poudre et cerises, remplacer le sucre par du miel pour un goût « pain d’épice », banane et kiwi, abricot, etc.
</p>

        


feed_id: http://bohwaz.net/p/Qalc-la-calculatrice-en-ligne-de-commande-qui-tue-des-licornes-unijambistes
title: Qalc, la calculatrice en ligne de commande qui tue des licornes unijambistes
uri: Qalc-la-calculatrice-en-ligne-de-commande-qui-tue-des-licornes-unijam
url: http://bohwaz.net/p/Qalc-la-calculatrice-en-ligne-de-commande-qui-tue-des-licornes-unijambistes
content:
        
            
<p>
  Oui tout à fait, Qalc est si bien que ça. Qalc est la version CLI de <a href="http://qalculate.sourceforge.net/">Qalculate</a>, une calculatrice de bureau bourrée de fonctions très utiles. Et en CLI c&#039;est encore mieux. Un exemple pour calculer le prix TTC d&#039;un produit à 42 € mais en dollars australiens :
</p>

<p>
</p>
<pre>&gt; 0x2A*120% € = x AUD
  (42 * (120 * procent) * euro) = (x * AUD) = x = 72.21816</pre>
<p>
</p>

<p>
  Et oui, qalc ne fait pas que des calculs mathématiques, il sait aussi convertir les devises (ne pas oublier de mettre à jour les taux de change en tapant <kbd>taux d&#039;échange</kbd> dans son invite de commande), les unités (poids, taille, et même par exemple km/h etc.), l&#039;hexadécimal, le binaire, et peut aussi utiliser des fonctions (if, for, matrix, vector, sin(), etc.), faire des stats, des tableaux, des graphiques, etc.
</p>

<p>
  Une utilisation courante pour convertir les unités anglaises à la con :
</p>

<p>
</p>
<pre>&gt; 5.8 oz = x g
  (5.8 * ounce) = (x * gram) = approx. x = 164.42723
&gt; 60 mi/h = x km/h
  ((60 * mile) / hour) = ((x * kilometer) / hour) = x = 96.56064
&gt; 5 ft + 2 in = x cm
  ((5 * foot) + (2 * inch)) = (x * centimeter) = x = 157.48</pre>
<p>
</p>

<p>
  On peut même jouer avec les dates et durées, par exemple le nombre de semaines en 28 jours et le nombre de jours entre deux dates :
</p>

<p>
</p>
<pre>&gt; 28 days = x weeks
  (28 * day) = (x * week) = x = 4
&gt; days(2014-08-01, 2015-01-01)
  days(&quot;2014-08-01&quot;, &quot;2015-01-01&quot;, 1, 0) = 153</pre>
<p>
</p>

<p>
  Ou faire un peu de géométrie, comme calculer la circonférence d&#039;une roue de vélo de 28 pouces, mais en centimètres :
</p>

<p>
</p>
<pre>&gt; circumference(28/2 in) = x cm
  circumference((28 / 2) * inch) = (x * centimeter) = approx. x = 223.43007</pre>
<p>
</p>

<p>
  (La division par deux vient du fait que 28 pouces est le diamètre, mais la circonférence se calcule avec le rayon.)
</p>

<p>
  Un peu de stats en trouvant la valeur médiane d&#039;une suite de prix de diverses devises ? Rien de plus simple !
</p>

<p>
</p>
<pre>&gt; median(43 €, 27 €, 4 $, 124 SEK, 43 AUD)
  median([43 * euro, 27 * euro, 4 * dollar, 124 * SEK, 43 * AUD]) = EUR 27</pre>
<p>
</p>

<p>
  Une dernière pour la route, votre indice de masse corporelle (IMC, ou BMI en anglais pour Body-Mass Index) :
</p>

<p>
</p>
<pre>&gt; bmi(58 kg, 170 cm)
  bmi(58 * kilogram, 170 * centimeter) = approx. 20.069204</pre>
<p>
</p>

<p>
  Et si je vous dis qu&#039;il sait aussi comprendre les ampères, volts, calories, joules, newtons, octets, lux et autres centaines d&#039;unités diverses et variées ? Franchement c&#039;est pas magique ce petit programme ? N&#039;attendez plus et faites tout de suite un beau <samp>apt-get install qalc</samp> !
</p>

<p>
  Si vous voulez la doc il faut hélas installer le paquet GTK <code>qalculate-gtk</code> et lancer qalculate et aller dans le menu aide, il n&#039;existe pas de doc complète des fonctions pour la version ligne de commande, hélas, mais ça ne doit pas vous freiner à utiliser qalc qui est très simple à utiliser, la plupart du temps il suffit quasiment de lui parler en langage courant et il comprend !
</p>

        


feed_id: http://bohwaz.net/p/Shall-we-fork-Debian
title: Shall we fork Debian?
uri: Shall-we-fork-Debian
url: http://bohwaz.net/p/Shall-we-fork-Debian
content:
        
            
<p>
  I have to totally agree with the <a href="http://debianfork.org/">Shall we fork Debian?</a> initiative. I don&#039;t like Systemd and I won&#039;t use it unless I&#039;m forced to, but I would really like to keep something simple like sysvinit, or something better but still that simple and KISS. I can&#039;t understand why everybody is trying to push something like systemd which is quite controversial and disliked by many users, what&#039;s the use in creating yet another flamewar between the pro-systemd and the anti-systemd when you could just let both live side by side? I just don&#039;t get it.
</p>

        


feed_id: http://bohwaz.net/p/Lampe-LED-USB-3-grammes
title: Lampe LED USB 3 grammes
uri: Lampe-LED-USB-3-grammes
url: http://bohwaz.net/p/Lampe-LED-USB-3-grammes
content:
        
            
<p>
  Si vous vous baladez déjà avec un panneau solaire et une batterie rechargeable USB, ou un smartphone qui permet l&#039;USB OTG, voici une petite lampe à LED qui se branche en USB.
</p>

<p>
</p>

<figure>
  <img src="http://bohwaz.net/p/media/51/4b2221.P1200270.JPG " alt="" />
</figure>

<p>
</p>

<p>
  Poids : 3 grammes. <a href="http://www.ebay.fr/itm/USB-LED-Nuit-Carte-de-Poche-Lampe-Portable-Puissant-Tactile-Commutateur-Keychain-/361039058753">Dispo sur ebay pour ~1,50 € l&#039;unité.</a>
</p>

<p>
  Ça se présente sous la forme d&#039;une petite clé USB nue (pas de plastique protecteur, juste une carte avec les composants). D&#039;un côté les composants et les LED, de l&#039;autre une surface plate qui sert de bouton tactile. Il y a un trou pour attacher une lanière / porte-clé. La clé peut être inséré dans les deux sens dans une prise USB (mais pourquoi est-ce que c&#039;est pas pareil avec toutes les prises USB ?!).
</p>

<p>
  Une fois branchée elle ne s&#039;allume pas, il faut appuyer une fois sur le bouton tactile pour qu&#039;elle s&#039;allume. Un nouvel appui court sur le bouton et la lumière s&#039;éteint progressivement. Quand les LED sont allumées un appui long permet de réduire l&#039;intensité, puis un nouvel appui long permet d&#039;augmenter. Ainsi on choisit assez finement l&#039;intensité de la lumière. L&#039;intensité maximale est très puissante, je déconseille de regarder directement les LED. Le faisceau est large, un peu comme le flash de l&#039;appareil photo d&#039;un téléphone portable (forcément y&#039;a pas de lentille). Tant que la clé reste branchée elle mémorise le dernier réglage d&#039;intensité, donc quand on la rallume c&#039;est à la dernière intensité qu&#039;on a utilisé. Si on débranche la clé elle oublie l&#039;intensité choisie et se remet au max au prochain rallumage.
</p>

<p>
</p>

<figure>
  <img src="media/a4c6e487.82e34d.P1200272.JPG" data-original-source="http://bohwaz.net/p/media/bc/82e34d.P1200272.JPG" alt="" /> <img src="media/43142492.d9b1b4.P1200273.JPG" data-original-source="http://bohwaz.net/p/media/46/d9b1b4.P1200273.JPG" alt="" />
</figure>

<p>
</p>

<p>
  L&#039;électronique semble de bonne qualité à première vue, ça semble assez solide, les LED chauffent légèrement à puissance maximale mais rien de bien méchant, aucun risque de se brûler en touchant directement les LED. Enfin si on veut un peu protéger le circuit des projections d&#039;eau on peut entourer la clé de scotch : le bouton tactile fonctionne toujours avec plusieurs épaisseurs de scotch.
</p>

<p>
  Au maximum la clé consomme environ 150 mA et à l&#039;intensité minimale (suffisante pour lire de nuit) moins de 10 mA, donc entre 14 heures et 220 heures d&#039;autonomie sur une batterie-tampon 2200 mAh en théorie. Entre 70 et plus de 1000 heures sur une batterie-tampon de 10400 mAh !
</p>

<p>
  La clé fonctionne même avec un faible voltage : sur un panneau solaire sous les nuages, qui ne génère que 3 volts, les LED s&#039;allument à l&#039;intensité minimale. Du coup ça fonctionne aussi avec un smartphone en USB OTG.
</p>

        


feed_id: http://bohwaz.net/p/Cartes-topographiques-OpenStreetMap-sur-Android
title: Cartes topographiques OpenStreetMap sur Android
uri: Cartes-topographiques-OpenStreetMap-sur-Android
url: http://bohwaz.net/p/Cartes-topographiques-OpenStreetMap-sur-Android
content:
        
            
<p>
  Si la Nouvelle-Zélande propose l&#039;intégralité de sa cartographie en licence Creative Commons, dans les autres pays du monde on en est bien loin encore. Et notamment en France où l&#039;IGN passe son temps à dilapider l&#039;argent public en envoyant ses salariés faire la morale sur les forums de randonnée et vélo quand quelques utilisateurs donnent des astuces pour pouvoir récupérer les cartes du site GéoPortail sur son smartphone ou GPS. Tout ça pour des cartes de mauvaise qualité, souvent fausses depuis des années. Bon c&#039;est un choix. Un choix stupide.
</p>

<p>
  Donc en attendant que la France et les autres pays du monde réalisent qu&#039;on est au XXI<sup>e</sup> siècle on peut toujours compter sur l&#039;extraordinaire projet <a href="http://www.openstreetmap.org/">OpenStreetMap</a> et ses merveilleux contributeurs (dont votre serviteur).
</p>

<p>
  <a href="http://mobac.sourceforge.net/">Mobile Atlas Creator</a> (MOBAC pour les intimes, paquet <samp>mobile-atlas-creator</samp> dans Debian depuis Wheezy) est un petit logiciel (en Java hélas) qui permet de sélectionner une zone depuis une carte « en tuiles » en ligne et l&#039;exporter en de multiples formats pour des nombreux logiciels, et même en PDF pour l&#039;imprimer sur du papier. Il est fourni par défaut avec la configuration pour les différentes couches OSM et il est possible de le configurer pour qu&#039;il gère aussi les cartes GéoPortail.
</p>

<p>
  Sur Android le meilleur logiciel libre pour faire de la navigation avec OSM est le bien-nommé <a href="http://wiki.openstreetmap.org/wiki/OsmAnd">OsmAnd</a>, ça marche pas mal, même si comme la plupart des logiciels Android (je vous reparlerais à l&#039;occasion de l&#039;horreur que représentent 99% des applications Android) il semble envoyer des données sur des serveurs distants sans vous en demander l&#039;autorisation. Je vous conseille de l&#039;installer en utilisant le magasin d&#039;applications libres <a href="https://f-droid.org/">F-Droid</a>, une bonne alternative à ce mouchard de Google Play Store.
</p>

<p>
</p>

<figure>
  <img src="media/039e7b1b.8f0b65.osmand.jpg" data-original-source="http://bohwaz.net/p/media/50/8f0b65.osmand.jpg" alt="OsmAnd" />
</figure>

<p>
</p>

<p>
  OsmAnd permet de télécharger directement depuis l&#039;application la cartographie vectorielle du monde entier (par pays ou région), ainsi que les courbes de niveau, des voix pour la navigation, etc. La navigation fonctionne correctement, même si c&#039;est moins fiable que <a href="/p/Navigation-GPS-sur-Android-en-voiture">Nokia HERE</a>. L&#039;interface est par contre assez obscure, rien que rechercher une adresse est compliqué, il n&#039;y a pas vraiment de champ texte libre où on peut rentrer ce qu&#039;on veut. Pour la rando on peut visualiser la carte, mais ce n&#039;est pas vraiment le plus adapté.
</p>

<p>
  Poursuivons avec un logiciel qui n&#039;est pas libre, mais qui est gratuit et qui  ne contient pas de publicité. Il s&#039;agit du véritable couteau-suisse de la cartographie sur Android : <a href="http://www.oruxmaps.com/index_en.html">OruxMaps</a>. Non content de permettre de visualiser des cartes à tuile en ligne depuis OSM et autres Google Maps (et de les télécharger directement pour un usage hors-ligne) il sait aussi lire de nombreux formats de fichiers cartographiques pour une utilisation hors ligne. Ça va du format OZF2 (utilisé par OziExplorer sous Windows), aux cartes fournies avec les GPS de marque Garmin jusqu&#039;aux cartes vectorielles au format MapsForge. Ce dernier est particulièrement utilisé pour les cartes OpenStreetMap.
</p>

<p>
</p>

<figure>
  <img src="media/77a0150a.048e47.oruxmaps.jpg" data-original-source="http://bohwaz.net/p/media/a5/048e47.oruxmaps.jpg" alt="OruxMaps" />
</figure>

<p>
</p>

<p>
  On peut ainsi télécharger des cartes OSM du monde entier au format vectoriel depuis le site <a href="http://www.openandromaps.org/en/">OpenAndroMaps</a>. Ces cartes incluent les courbes de niveaux sans rien avoir à faire de plus. Je conseille d&#039;utiliser avec ces cartes le thème <a href="http://www.openandromaps.org/en/legend/elevate-mountain-hike-theme">Elevate</a> proposé sur le même site. Cela donne des cartes très claires et agréables à lire, sans compter l&#039;utilité des sous-thèmes. Par exemple le sous-thème &quot;Cycling&quot; va afficher de manière plus visible les pistes cyclables et les itinéraires VTT (en orange). C&#039;est franchement excellent.
</p>

<p>
  Mais OruxMaps ne s&#039;arrête pas là, il permet aussi de voir les cartes en 3D, de créer et afficher des itinéraires (GPX, KML et KMZ), mesurer la distance à vol d&#039;oiseau entre deux points sur la carte, enregistrer et voir des POI, et encore des tonnes d&#039;autres fonctions sans compter la possibilité de personnaliser l&#039;intégralité de l&#039;interface. Bref c&#039;est à mon sens le meilleur logiciel pour visualiser et exploiter des cartes à pied, en vélo ou autre. L&#039;interface est un peu austère et tarabiscotée au premier abord mais une fois qu&#039;on a suivi un tuto c&#039;est tout de suite plus simple.
</p>

        


feed_id: http://bohwaz.net/p/L-illusion-de-la-fausse-sécurité-les-banques-françaises-ont-tout-faux
title: L'illusion de la fausse sécurité : les banques françaises ont tout faux
uri: L-illusion-de-la-fausse-sécurité-les-banques-françaises-ont-tout
url: http://bohwaz.net/p/L-illusion-de-la-fausse-sécurité-les-banques-françaises-ont-tout-faux
content:
        
            
<p>
  Quand on a une expérience dans la sécurité informatique, il ne passe pas un jour sans que l&#039;on soit horrifié par le manque de sécurité de ce que l&#039;on peut rencontrer au quotidien, et encore plus des éléments les plus importants. Un exemple criant sont les banques. Malgré ce qu&#039;elles veulent vous faire penser, non seulement leurs sites sont parfois des passoires pleines de failles, mais plus grave ce sont les procédures de sécurité qu&#039;elles conçoivent qui sont dépourvues de la moindre réflexion. Ces entreprises ont-elles un jour consulté un expert en sécurité, ou même ne serait-ce qu&#039;une personne un peu intelligente ? On peut en douter, et on va voir qu&#039;elles feraient mieux d&#039;embaucher des gens compétents le plus vite possible.
</p>

<p>
  La plupart des banques de nos jours sécurisent l&#039;accès aux comptes de leurs clients à l&#039;aide de plusieurs techniques.
</p>

<p>
</p>

<h3>
  La CB « sécurisée » (SecureCode)
</h3>

<p>
</p>

<p>
  Déjà il y a le paiement par carte bleue, qui a maintenant une procédure dite « sécurisée ». En réalité dans le meilleur des cas la banque vous enverra un SMS avec un code à usage unique qu&#039;il vous faudra retaper sur le site. Au pire des cas le site de paiement vous demandera… votre date de naissance. Inutile de dire que si vous vous faites voler votre portefeuille, celui-ci contiendra sans aucun doute une carte d&#039;identité, passeport ou carte Vitale qui fournira ladite date de naissance. Et même sans se faire voler son portefeuille, on ne peut pas dire que ce soit une information particulièrement secrète : elle figure sur votre compte facebook, sur votre CV, sur les dizaines de formulaires que vous remplissez chaque année, etc. Bref il n&#039;y a aucune raison valable d&#039;utiliser la date de naissance pour valider une transaction, cela ne prouve en rien que c&#039;est bien vous, et c&#039;est ridicule. Et même si la banque vous demande de confirmer la transaction par SMS, je vous laisse imaginer l&#039;utilité de la manœuvre si vous vous faites voler portefeuille et téléphone en même temps. Sans même mentionner les risques qu&#039;une application installée sur votre smartphone transmette tous vos SMS à un attaquant (vous savez le fameux jeu que vous avez utilisé 2 minutes qui demande à lire vos SMS ? Et bien il transmet tous vos SMS à un serveur distant.).
</p>

<p>
</p>

<h3>
  Les ordres de virement
</h3>

<p>
</p>

<p>
  La seconde sécurité est la confirmation des opérations effectuées sur le site de la banque. Par exemple pour réaliser un virement ou ajouter un bénéficiaire de virement. C&#039;est la même méthode que précédemment, avec un SMS contenant un code unique à retaper sur le site web. Et donc avec les même risques. Certaines banques ne demandent d&#039;ailleurs que de ré-entrer son mot de passe, ce qui n&#039;est pas non plus beaucoup mieux. Mais rassurez-vous, certaines banques exigent encore de leur envoyer un courrier papier pour ajouter un bénéficiaire. Et si, c&#039;est possible, même en 2014. Visiblement ces banques pensent que falsifier une signature est plus difficile qu&#039;intercepter un SMS. Laissez-moi rire. Si au moins ces banques vérifiaient les signatures d&#039;ailleurs. Je vous laisse tenter l&#039;expérience, la prochaine fois que votre banque requiert votre signature, de griffonner n&#039;importe quoi. Vous serez surpris de constater que ça passe toujours. La logique est simple : vérifier ça prend du temps, donc ça coûte cher, donc ce n&#039;est pas fait. Ça coûte moins cher de traiter les réclamations avec les clients qui se font abuser.
</p>

<p>
  Enfin, certaines banques sont tellement incompétentes qu&#039;après avoir mis en place l&#039;ajout de bénéficiaire de virement par Internet, elles font marche arrière au prétexte pour revenir au papier, en prétextant que cela a occasionné des tentatives de fraudes. Sérieusement. « OK les gars on n&#039;est pas doués pour sécuriser nos opérations en ligne, on va revenir aux opérations physiques, c&#039;est la même merde mais au moins on a l&#039;habitude. » Ah, ça bosse dur là-bas dites donc.
</p>

<p>
  On pourrait se dire que logiquement que quand même c&#039;est mieux dans le cas des virements d&#039;avoir une confirmation par e-mail, car si on peut se faire voler son téléphone, on ne peut pas nous voler notre code client et mot de passe, donc pas d&#039;accès aux comptes. Mais non, c&#039;est la même chose, car l&#039;accès aux comptes est lui-même complètement déficient à tous les points de vue. Et pour combler leur incompétence crasse, les banques essayent de vous faire croire qu&#039;elles maîtrisent en vous montrant de jolies choses, et par exemple les claviers virtuels.
</p>

<p>
</p>

<h3>
  Les identifiants
</h3>

<p>
</p>

<p>
  Commençons par le plus gros problème des banques françaises : la quasi-totalité d&#039;entre elles donnent un mot de passe qui n&#039;en est pas un. Ce n&#039;est pas un mot, c&#039;est un code. Le plus souvent à 6 chiffres seulement. Quand ce n&#039;est pas 4 chiffres ! C&#039;est ridicule, cela ne permet pas de choisir un mot de passe de qualité, et la plupart des gens utilisent leur date de naissance ou de mariage. L&#039;identifiant ne vaut pas mieux, c&#039;est souvent simplement le numéro du compte ou du client.
</p>

<p>
</p>

<h3>
  Le clavier virtuel
</h3>

<p>
</p>

<p>
  Il y a eu à une époque une psychose sur les keyloggers sous Windows qui enregistreraient les identifiants bancaires. Depuis cette époque toutes les banques ont réalisé que leur système d&#039;authentification n&#039;était pas sécurisé du tout. Mais au lieu de passer à quelque chose d&#039;un peu plus sérieux comme du <a href="https://en.wikipedia.org/wiki/Multi-factor_authentication">two-factor</a> par exemple, elles ont simplement rajouté une horrible rustine sur le tout. Cette rustine c&#039;est le clavier virtuel. Mais si vous en avez déjà vu : ce sont ces fameux claviers numériques où il faut cliquer sur les chiffres plutôt que de les taper au clavier. Les keyloggers ne peuvent donc plus enregistrer les touches tapées au clavier.
</p>

<p>
  Niveau expérience utilisateur c&#039;est une catastrophe : non seulement ces claviers sont inutilisables par les non-voyants ou mal-voyants, mais ils sont une véritable plaie à utiliser sur mobile où il est quasiment impossible de rentrer le code d&#039;accès correctement dès le premier essai. Enfin on ne peut plus utiliser le gestionnaire de mots de passe de son navigateur ou OS, qui est probablement bien plus sécurisé que le site de la banque, et on doit donc perdre du temps à retaper son code d&#039;accès à chaque connexion.
</p>

<p>
  Enfin niveau sécurité, si le keylogger ne peut plus enregistrer votre frappe au clavier, n&#039;importe qui jetant un œil sur votre écran (dans un cybercafé, au travail, sur son mobile dans les transports en commun) saura non seulement votre identifiant qui est affiché en clair, mais aussi votre code d&#039;accès en regardant les mouvements de votre curseur de souris.
</p>

<p>
  Et vous ne savez pas le pire ? En à peine quelques semaines, de nouveaux keyloggers sont apparus. Ceux-ci enregistrent donc maintenant également les clics de souris. Certains font de la reconnaissance de caractère pour décoder le chiffre que vous cliquez, mais d&#039;autres vont au plus simple : ils enregistrent une capture d&#039;écran de la zone de l&#039;écran qui entoure le curseur au moment du clic.
</p>

<p>
  Autrement dit, le gain en sécurité de ces claviers est simplement nul. Les seuls qui sont emmerdés sont les clients. Leur seule utilité est marketing : elle veut montrer aux clients que leur sécurité est en de bonnes mains. Tout comme au siècle précédent les banques devaient avoir de beaux bâtiments imposants, avec du marbre et de grands espaces. Tout cela pour que les clients aient confiance et mettent leur argent dans les banques, en ayant l&#039;impression que la banque était riche et pouvait rembourser les avoirs déposés. Mais tout cela n&#039;est que du bluff. Tout comme les banques ne sauraient rembourser les avoirs qui leur ont été confiées, elles sont incapable de garantir la sécurité de vos comptes.
</p>

<p>
  Par curiosité j&#039;ai analysé le code des claviers virtuels de plusieurs banques françaises, et je dois dire que c&#039;est encore pire que ce que je pensais. Dans une très large majorité des cas le principe est très simple : une image contenant le clavier (le tableau avec les chiffres) est affichée, et quand on envoie le formulaire on envoie en réalité la position du clic. Parfois la position est de type coordonnées X/Y dans l&#039;image, parfois c&#039;est un chiffre qui reprend l&#039;affichage des chiffres du clavier.
</p>

<p>
  Dans tous les cas j&#039;ai réussi à créer un court script qui détermine le chiffre cliqué et permet de retrouver le code d&#039;accès entré. En quelques dizaines de minutes seulement. Et comme toutes les banques fonctionnent de façon similaire, il est très rapide de faire un script qui permettrait de décoder directement les chiffres cliqués. Pas besoin de keylogger, il suffirait d&#039;une extension Firefox ou Chrome compromise… Et quand on sait l&#039;absence de vérification sérieuse des actions et du code des extensions publiées sur les magasins d&#039;extension de ces deux navigateurs, il y a de quoi sérieusement s&#039;inquiéter.
</p>

<p>
  Et si seulement le tableau s&#039;arrêtait là… Mais en réalité il n&#039;y a pas une procédure pour rattraper l&#039;autre. Car si un attaquant ne s&#039;attaque pas à votre machine pour récupérer votre code, il peut souvent générer un nouveau code d&#039;accès via la procédure de « code perdu » qui n&#039;est pas plus sécurisée. Souvent il suffit de la date de naissance, du numéro de téléphone, et éventuellement d&#039;une autre information personnelle disponible sur votre carte d&#039;identité comme le lieu de naissance ou l&#039;adresse postale, et après un SMS de confirmation vous pourrez changer le code d&#039;accès aux comptes du client. Certaines banques renvoient le code secret par courrier seulement, car comme on l&#039;a vu, le courrier papier est la forme de communication la plus sécurisée qui soit…
</p>

<p>
  Mention spéciale à certaines banques qui à cette occasion vous proposent (case pré-cochée) de recevoir du spam par email et SMS. Normal.
</p>

<p>
  En conclusion je recommande de ne pas utiliser les claviers virtuels quand c&#039;est possible (certaines banques permettent de le désactiver, mais parfois il faut utiliser un script GreaseMonkey) : ils n&#039;apportent aucune amélioration notable de sécurité et emmerdent plus qu&#039;autre chose. Si vous êtes réellement concerné par la sécurité de vos comptes en ligne, je vous invite à contacter votre banque afin de lui suggérer de mettre en place un système d&#039;authentification réellement sécurisé. Il est incroyable que de nos jours l&#039;accès au compte bancaire soit moins sécurisé que l&#039;accès au compte Gmail !
</p>

        


feed_id: http://bohwaz.net/p/Script-GreaseMonkey-pour-Hello-Bank-qui-supprime-le-clavier-virtuel
title: Script GreaseMonkey pour Hello Bank qui supprime le clavier virtuel
uri: Script-GreaseMonkey-pour-Hello-Bank-qui-supprime-le-clavier-virtuel
url: http://bohwaz.net/p/Script-GreaseMonkey-pour-Hello-Bank-qui-supprime-le-clavier-virtuel
content:
        
            
<p>
  Comme je l&#039;ai mentionné <a href="/p/L-illusion-de-la-fausse-sécurité-les-banques-françaises-ont-tout-faux">précédemment</a>, les claviers virtuels des banques ne servent à rien.
</p>

<p>
  Voici à titre d&#039;exemple un script très simple qui supprime le clavier virtuel du formulaire de connexion Hello Bank pour le remplacer par un simple champ de type mot de passe : <a href="http://bohwaz.net/misc/hellobank.user.js">hellobank.user.js</a>
</p>

        


title: Partager une imprimante en réseau avec une BBox, une Livebox, ou Box B&You (Debian/Ubuntu)
uri: Partager-une-imprimante-en-réseau-avec-une-BBox-une-Livebox-ou-Box
feed_id:
http://bohwaz.net/p/Partager-une-imprimante-en-réseau-avec-une-BBox-une-Livebox-ou-Box-B-You-(Debian-Ubuntu)

url:
http://bohwaz.net/p/Partager-une-imprimante-en-réseau-avec-une-BBox-une-Livebox-ou-Box-B-You-(Debian-Ubuntu)

content:
        
            
<ol>
   <li>
     Brancher l&#039;imprimante en USB sur la box
   </li>
   <li>
     Installer CUPS sur sa machine si ce n&#039;est pas déjà fait : <samp>$ sudo apt-get install cups</samp>
   </li>
   <li>
     Reconfigurer CUPS pour activer le backend IPP14 : <samp>$ sudo dpkg-reconfigure -plow cups</samp>, répondre Oui à la première question et cocher IPP14 dans la seconde question.
   </li>
   <li>
     Se rendre sur l&#039;interface d&#039;administration de CUPS, qu&#039;elle soit graphique ou via le serveur web sur http://localhost:631/
   </li>
   <li>
     Ajouter une nouvelle imprimante avec l&#039;adresse réseau <samp>ipp14://192.168.1.254:631/ipp</samp> (si l&#039;adresse IP de votre box est différente, la changer, évidemment), choisir le bon driver etc.
   </li>
   <li>
     C&#039;est bon.
   </li>
</ol>

        


feed_id: http://bohwaz.net/p/What-does-E-and-K-mean-for-a-Shimano-bottom-bracket-cartridge
title: What does 'E' and 'K' mean for a Shimano bottom bracket cartridge?
uri: What-does-E-and-K-mean-for-a-Shimano-bottom-bracket-cartridge
url: http://bohwaz.net/p/What-does-E-and-K-mean-for-a-Shimano-bottom-bracket-cartridge
content:
        
            
<p>
  It is for accessories that mounts on the bottom bracket:
</p>

<p>
  &quot;E&quot; means you can install an &quot;E-type&quot; front derailleur which is an uncommon kind. Wikipedia explains it like this: &quot;This type front derailleurs do not clamp around the frame&#039;s seat tube, but instead are attached to the frame by a plate mounted under the drive side bottom bracket cup and a screw threaded into a boss on the seat tube. These derailleurs are usually found on mountain bikes with rear suspension components that do not allow space for a normal derailleur&#039;s clamp to go around the seat tube.&quot;
</p>

<p>
</p>

<figure>
  <img src="media/7597715f.5cbc1b.300px-shimano_lx_front_derailleur_e-type.jpg" data-original-source="http://bohwaz.net/p/media/60/5cbc1b.300px-shimano_lx_front_derailleur_e-type.jpg" alt="E-Type derailleur" />
</figure>

<p>
</p>

<p>
  &quot;K&quot; means you can install a chain case.
</p>

<p>
  &quot;EK&quot; means you can have both &quot;E-type&quot; front derailleur and chain case.
</p>

<p>
  That&#039;s all!
</p>

        


feed_id: http://bohwaz.net/p/Convert-comics-to-read-on-Kindle
title: Convert comics to read on Kindle
uri: Convert-comics-to-read-on-Kindle
url: http://bohwaz.net/p/Convert-comics-to-read-on-Kindle
content:
        
            
<p>
  Kindles can actually read comic books, and it works with the alternative Duokan firmware too (awesome piece of software, you should use it). You just have to rename the CBZ files to ZIP. But sometimes the pictures might not be in the right orientation, as they would be easier to read in landscape instead of portrait, and files are heavy with high resolution images we don&#039;t actually need on the Kindle screen.
</p>

<p>
  So here is a short and useful script to convert a CBZ, ZIP or CBR comic file to a Kindle-compliant ZIP file: <a href="/static/cbz2kindle.sh">cbz2kindle.sh</a>
</p>

<p>
  Usage is easy:
</p>

<p>
</p>
<pre>$ cbz2kindle.sh My_Comic.cbr
Unraring...
Resizing, trimming and converting images...
............................ OK
Re-zipping to My_Comic.kindle.zip...</pre>
<p>
</p>

<p>
  You will need imagemagick, unzip and rar (part of the Debian non-free archive) to make this work.
</p>

<p>
  The script is actually converting JPEG files to PNG while rotating them to fit best, resizing to 800x600 and converting to a 16 levels grayscale image.
</p>

<p>
  Its works quite well with some comics, and the size is small (around 25MB for a 300 pages comic book). But some comics are intended for a larger format and the text is hard to read sadly. We really need a 12&quot;-something color e-ink e-reader really. Where is it?!
</p>

        


feed_id: http://bohwaz.net/p/Chinese-sellers-using-fake-tracking-numbers-and-websites
title: Chinese sellers using fake tracking numbers and websites
uri: Chinese-sellers-using-fake-tracking-numbers-and-websites
url: http://bohwaz.net/p/Chinese-sellers-using-fake-tracking-numbers-and-websites
content:
        
            
<p>
  AliExpress and eBay are the largest online stores, and you can basically buy anything at a cheap price from the sellers registered on these websites. That&#039;s thanks to Chinese Post really (REALLY) cheap parcel prices for small items. You can just order some small gadget for less than €1, shipping costs included, when just sending a postcard to your grandma living 10 kms from you will cost you more in stamps.
</p>

<p>
  There is a belief that buying on those websites is dangerous. Like maybe you pay and the product is of bad quality (well yes sometimes, for the price don&#039;t expect the top quality stuff), or you don&#039;t even get the product at all, or the warranty service is non-existent. In my experience the sellers on eBay and AliExpress are really helpful, and they will refund you if you don&#039;t get the package after some time, or if the product breaks, no questions asked and no need to send the product back (as it would cost more than the product price!). This is a much better experience than having to deal with a European customer service, which often requires to send back the product to another country, at your own cost (with Sandisk you have to send the product back to Czech Republic, it costs around €10, and after 4 to 8 weeks you get a new product, that&#039;s a shitty service).
</p>

<p>
  But sometimes the Chinese sellers are trying to earn some more money (not that I would blame them). AliExpress require sellers to send their parcels with a tracking number. But sending an untracked parcel is a bit less expensive. So what some sellers do? They send an untracked parcel and provide you with a fake tracking number and a fake tracking website. The website will show some dates and events which may appear to be kind of realistic. This is one recent example:
</p>

<p>
</p>
<pre>Shipping To - DIJON
Shipping From - SZ, China

    2014-11-15, 2014-11-15, Acceptance, CHINA 
    2014-11-18, Export of international mail, China 
    2014-11-23, Processing, left China 
    2014-11-24, Import of international mail 
    2014-11-27, Handed to customs 
    2014-11-29, Customs clearance completed 
    2014-12-04, Processing,, BourgogneSorting </pre>
<p>
</p>

<p>
  You might think at first &quot;Oh, my home town is mentioned and the package actually is moving, fine I just have to wait some more.&quot; 
</p>

<p>
  Well yes but all of this is fake. The website (ws-shipping.com) is completely empty, except for a field to enter the tracking number, and was registered on march 2014. There is no privacy policy, no information on the company or anything else. The tracking history may seem to be legit, but if you come back often you will see that it is appearing at some pre-determined intervals depending on the destination country.
</p>

<p>
  The website actually knows how long an untracked parcel may take to get to this country, and fills in the gap with fake tracking history. That&#039;s clever really, as is the idea to include the destination address in the history. But it still is a complete fake tracking history that does not provide any real information whatsoever.
</p>

<p>
  It doesn&#039;t mean your order won&#039;t be arriving or that it wasn&#039;t sent, it just means it is untracked. So don&#039;t trust this website (but there are others), and if the parcel never arrives you&#039;ll have to open a dispute on AliExpress or eBay to get your money back.
</p>

        


feed_id: http://bohwaz.net/p/Why-you-shouldn-t-rely-on-DKIM-SPF-and-other-whitelists
title: Why you shouldn't rely on DKIM, SPF, and other whitelists
uri: Why-you-shouldn-t-rely-on-DKIM-SPF-and-other-whitelists
url: http://bohwaz.net/p/Why-you-shouldn-t-rely-on-DKIM-SPF-and-other-whitelists
content:
        
            
<p>
  On the mail servers I manage we get thousands of spams every day. It&#039;s the same for every email server out there I guess, but there is something really different in France compared to other countries. In France the spam is actually legal and backed by the government. Yes a spam company can actually buy a database containing e-mails for non-profit organizations and companies from the INSEE public institute and then sell it again to its customers. The customers can then send spams to those email addresses, as long as they provide an opt-out unsubscribe link in the mail.
</p>

<p>
  You can try and click on any number of opt-out links you wish, it doesn&#039;t change anything. At best you won&#039;t receive new spams from this specific announcer, but the spam provider often sells its database to hundreds of other announcers and will continue to relay spam through to you. When I actually tried to click as many opt-out links I could in a month, I actually got a huge increase of spam afterwards. It may seem incredible, but you can not trust those spam providers to actually stop sending spams. Weird. (Irony.)
</p>

<p>
  There is a non-profit organization called &quot;Signal Spam&quot; which is supposed to fight spam, but a vast majority of its partners are actually spam providers like MailChimp or eCircle. Even the president of Signal Spam is the CEO of an « emailing » company called ExactTarget. I discuss the matter in details in <a href="/p/Pourquoi-Signal-Spam-ne-sert-à-rien-(au-mieux)">this post about Signal Spam</a> (in french). To this day Signal Spam doesn&#039;t seem committed at all to bring spam providers to justice or to lobby for a more protective law against spam.
</p>

<p>
</p>

<h3>
  About DKIM and SPF
</h3>

<p>
</p>

<p>
  A few years ago when I heard about SPF, and then about DKIM, I thought that would be a great idea to help fight spam. Now I can truly say that they are both very bad ideas. Even if they were actually working with real emails, which they don&#039;t, as they break most mailing lists and forwardings. But the worst is that out of the two thirds of emails my SMTP servers received who were using DKIM or SPF, more than half of those emails were actually spams.
</p>

<p>
  Yes, spammers do use SPF and DKIM, and they do use them well. For this means that if an email does actually have a valid DKIM or passes the SPF test, there is more than a 50% chance that it is not a real email.
</p>

<p>
  So when you are writing your spam filtering rules you should never trust that a message that passes the DKIM or SPF test is a legit email as it is often not the case.
</p>

<p>
  The default rules for SpamAssassin for example are too not too optimistic if the mail passes the DKIM or SPF test, which is the right thing to do.
</p>

<p>
</p>

<h3>
  About whitelists
</h3>

<p>
</p>

<p>
  One thing that SpamAssassin didn&#039;t get right is that it trusts the whitelists. For example a valid DKIM domain which is in the SpamHaus Whitelist will get its spam score decreased by 3.5 points. That&#039;s a lot actually, as many spammers do manage to get listed in whitelists. One example is MailChimp, one of the largest spam provider out there, which is listed in ISIPP IADB.
</p>

<p>
  As a result spams coming from MailChimp will get through your spam filter. What a shame.
</p>

<p>
  I suggest to use those rules in your SpamAssassin local.cf file:
</p>

<p>
</p>
<pre>
score DKIMDOMAIN_IN_DWL 0
score __RCVD_IN_DNSWL 0 
score __RCVD_IN_IADB 0
score RCVD_IN_RP_CERTIFIED 0
score RCVD_IN_RP_SAFE 0
</pre>
<p>
</p>

<p>
  This will disable the whitelists completely, so that no request is made to those servers. It will save you some bandwidth and CPU, as well as rejecting more spams.
</p>

<p>
  To help block more spams I will soon release a new DNS blacklist server which will help to reject emails from MailChimp, eCircle, MailJet and other &quot;legal&quot; spam providers.
</p>

        


feed_id: http://bohwaz.net/p/Pourquoi-Signal-Spam-ne-sert-à-rien-(au-mieux)
title: Pourquoi Signal Spam ne sert à rien (au mieux)
uri: Pourquoi-Signal-Spam-ne-sert-à-rien-(au-mieux)
url: http://bohwaz.net/p/Pourquoi-Signal-Spam-ne-sert-à-rien-(au-mieux)
content:
        
            
<p>
  Question simple. Réponse simple : parce que rien de sérieux n&#039;est fait au niveau législatif pour le combattre. C&#039;est même plutôt le contraire.
</p>

<p>
  Si la réglementation Européenne est plutôt favorable aux particuliers (seul l&#039;opt-in est autorisé), en France elle est carrément défavorable aux professionnels où c&#039;est l&#039;opt-out qui règne. Ce qui signifie en clair qu&#039;une fois votre adresse dans leurs fichiers, vous êtes cuit. Vous avez beau cliquer comme un malade sur les liens pour se désabonner, cela ne change rien. Au mieux vous ne recevrez plus de messages de cet expéditeur-là, mais l&#039;entreprise de spam qui a envoyé ce spam continuera de vendre votre adresse à d&#039;autres expéditeurs. Au pire, comme un test personnel l&#039;a prouvé récemment, cela confirmera au spammeur la validité de l&#039;adresse et multipliera le nombre de spams reçus.
</p>

<p>
  Et où les entreprises de spam vont-elles pécher leurs adresses ? Dans le fichier SIRENE vendu par l&#039;INSEE bien sûr ! Quand vous avez créé votre association, que vous vous êtes enregistré en auto-entrepreneur ou avez ouvert votre EURL vous pensiez bien faire en mentionnant votre adresse e-mail pour faciliter vos communications avec l&#039;administration ? Et bien pleurez maintenant : une fois votre adresse e-mail dans le fichier SIRENE, celui-ci est revendu à des dizaines de spammeurs qui revendent les fichiers à d&#039;autres spammeurs, et ainsi jusqu&#039;à l&#039;éternité. En bonus vous recevrez même des catalogues et autres publicités dans votre boîte aux lettres postale, on sait jamais si vous manquiez de papier pour allumer le poêle cet hiver.
</p>

<p>
  Et ce en toute légalité, c&#039;est beau la loi quand elle protège les intérêts d&#039;une minorité au détriment de la majorité.
</p>

<p>
  Pourtant il existe en France une structure censée lutter contre le spam : Signal Spam. Fondée en 2007, cette association promettait des lendemains qui chantent si vous vous inscriviez sur leur site et que vous leur envoyiez vos spams. L&#039;initiative est la seule à être d&#039;envergure en France et à recevoir un soutien des pouvoirs publics. La CNIL et l&#039;ANSSI conseillent de transmettre nos spams à Signal Spam, c&#039;est donc que ça doit être sérieux.
</p>

<p>
</p>

<h3>
  Des partenaires douteux
</h3>

<p>
</p>

<p>
  Mais à quoi servent ces signalements ensuite ? Écoutons parler Thomas Fontvielle, secrétaire général de Signal Spam (<a href="http://www.silicon.fr/thomas-fontvielle-signal-spam-entretien-87831.html">interview du 16 juillet 2013</a>) :
</p>

<p>
</p>

<blockquote>
   <p>
     On peut dresser une brève typologie des actions autorisées par les signalements :<br />
     - La désinscription des listes de diffusion qui comprennent les adresses de l’internaute auprès des membres de l’association ;<br />
   </p>
</blockquote>

<p>
</p>

<p>
  Je. Hein. Quoi ? Les membres de Signal Spam ont des listes de diffusion ? Et on pourrait être amené à signaler leurs messages ? Mais pourquoi donc ? Est-ce que ça voudrait dire que les membres d&#039;une association destinée à lutter contre le spam pourraient être des spammeurs ? Je suis dubitatif. Allons voir la <a href="https://www.signal-spam.fr/partenaires/Entreprises">liste des partenaires</a> de Signal Spam. Que voyons-nous comme noms ?
</p>

<p>
  Experian Marketing Services, ExactTarget, MailChimp, NP6 MailPerformance, MailUp, Ividence, Email Stratégie, DoList, Expert Sender, RapidMail, INXMail, Smart Focus, MailJet, SPLIO, Return Path, eCircle, Cabestan, etc.
</p>

<p>
  En visitant les sites de ces « partenaires » on retrouve souvent les même phrases et mots qui reviennent : « délivrabilité », « e-mail marketing », « newsletter », « campagne marketing », « emailing ». Vous voulez ce que ça veut dire ? Toutes ces entreprises sont des spammeurs professionnels. Quelque soit le nombre de mots à la con qu&#039;elles peuvent mettre sur leurs sites, ces boîtes sont les machines de guerre du spam et représentent plus de 90% du spam qui circule sur mes serveurs. Du spam que je n&#039;ai évidemment jamais sollicité.
</p>

<p>
</p>

<figure>
  <img src="media/21f34f89.f0c5bd.Spam.png" data-original-source="http://bohwaz.net/p/media/82/f0c5bd.Spam.png" alt="" />
  <figcaption>2.000 spams gratuits chez ce partenaire de Signal Spam.</figcaption>
</figure>

<p>
</p>

<p>
  Signal Spam est si directement et intrinsèquement lié aux entreprises de spam que ça se voit jusque dans sa direction. En 2008 l&#039;APRIL <a href="https://www.april.org/fr/rapport-moral-sur-lactivite-de-lapril-en-2008#Signal_Spam">quittait Signal Spam</a>, mettant en cause le coût prohibitif de l&#039;adhésion, mais aussi le fait que le président de l&#039;époque, Dominique Roux, était également administrateur de la société 1000mercis. L&#039;activité de cette entreprise ? Les « campagnes d&#039;emailing » bien sûr. Le lien entre Signal Spam et cette société était si fort que le siège de l&#039;association était le même que celui de la société.
</p>

<p>
  Bien sûr, depuis Signal Spam a peut-être appris de cette erreur de communication pour élire un président un peu plus « neutre » ? Et bien non, le nouveau président de Signal Spam, Jean-Philippe Baert, est aussi vice-président d&#039;ExactTarget, un autre expert de « l&#039;email marketing ».
</p>

<p>
  Mais on pourrait décemment se dire que malgré les apparences Signal Spam pourrait fournir un service de qualité et réellement lutter contre le spam. En 2010, <a href="http://www.arobase.org/spam/faut-il-redonner-sa-chance-a-signal-spam.htm">Arobase.org relevait déjà que « de fait, Signal Spam s’avère un échec »</a>, soulignant le manque de bilan concret de son action.
</p>

<p>
</p>

<h3>
  La preuve par le spam
</h3>

<p>
</p>

<p>
  Depuis Signal Spam n&#039;a toujours pas montré de résultats probants. Et pour cause. Prenons des extraits des derniers spams reçus sur un serveur mail pour montrer d&#039;où ils proviennent :
</p>

<p>
</p>
<pre>from o16.p4.mailjet.com</pre>
<p>
</p>

<p>
  MailJet, une entreprise partenaire de Signal Spam.
</p>

<p>
</p>
<pre>from mail161.us4.mcsv.net
X-Mailer: MailChimp Mailer</pre>
<p>
</p>

<p>
  MailChimp, un autre partenaire.
</p>

<p>
</p>
<pre>from a8-59.smtp-out.amazonses.com</pre>
<p>
</p>

<p>
  Amazon SES, partenaire classique des spammeurs.
</p>

<p>
</p>
<pre>from evo1mta1a97.emstechnology2.net</pre>
<p>
</p>

<p>
  Le WHOIS du domaine emstechnology2.net nous apprend qu&#039;il appartient à Experian, encore un partenaire Signal Spam.
</p>

<p>
</p>
<pre>from oxim15.net</pre>
<p>
</p>

<p>
  Domaine appartenant à la société OXEMIS, partenaire de l&#039;entreprise Return Path, elle-même membre de Signal Spam.
</p>

<p>
</p>
<pre>from pl1kcca.choice-easy.net</pre>
<p>
</p>

<p>
  Domaine appartenant à la société PKY Services, membre du SNCD (Syndicat National de la Communication Directe), qui est membre-fondateur de Signal Spam.
</p>

<p>
</p>
<pre>from smtp584.vtrtyuiu.info</pre>
<p>
</p>

<p>
  Domaine appartenant à Ediware, signataire d&#039;un <a href="https://www.signal-spam.fr/actualites/signature-d’un-accord-entre-plusieurs-membres-du-sncd-et-signal-spam">accord</a> avec Signal Spam.
</p>

<p>
  Et je pourrais continuer longtemps comme ça… Vous remarquerez que les domaines expéditeurs concernés varient d&#039;un spam à l&#039;autre histoire de contourner les blacklist, un comportement typique des spammeurs.
</p>

<p>
  On constate donc que non seulement Signal Spam est au mieux inutile, ne générant aucune poursuite ou condamnation contre les spammeurs, mais pire elle pourrait servir à ses « partenaires » à apprendre comment déjouer les filtres antispam. En effet l&#039;un des services de Signal Spam, en partenarait avec les fournisseurs de webmail (dont Orange et SFR) est de remonter les IP et domaines les plus signalés. Si on faisait du mauvais esprit on pourrait dire que cela sert aux fournisseurs de spam de changer d&#039;IP quand celles-ci deviennent trop signalées, et ainsi continuer à spammer sans limite.
</p>

<p>
</p>

<h3>
  Solutions temporaires
</h3>

<p>
</p>

<p>
  Je travaille actuellement à la mise en place d&#039;un nouveau serveur de liste noire DNS qui permettra de bloquer les mails provenant de ces entreprises qui envoient du spam « légal ». Il sera assorti d&#039;un répertoire de règles SpamAssassin permettant un filtrage plus fin.
</p>

<p>
  En attendant je vous propose quelques règles pour SpamAssassin qui bloqueront la plupart de ces messages, à mettre dans votre /etc/spamassassin/local.cf.
</p>

<p>
</p>
<pre>
header __LR_LEGALSPAM_1         exists:X-EMV-CampagneId
header __LR_LEGALSPAM_2         exists:X-Mw-Campaign-Uid
header __LR_LEGALSPAM_3         exists:X-campaign-id
header __LR_LEGALSPAM_4         exists:X-campaign_id
header __LR_LEGALSPAM_5         exists:X-uid-id-m
header __LR_LEGALSPAM_6         exists:X-Mailin-Client
header __LR_LEGALSPAM_7         exists:X-rpcampaign
header __LR_LEGALSPAM_8         exists:X-Campaign
header __LR_LEGALSPAM_9         exists:X-MC-User
header __LR_LEGALSPAM_10        exists:X-eCircle-Complaints
meta LR_LEGALSPAM_HEADER        (__LR_LEGALSPAM_1 || __LR_LEGALSPAM_2 || __LR_LEGALSPAM_3 || __LR_LEGALSPAM_4 || __LR_LEGALSPAM_5 || __LR_LEGALSPAM_6 || __LR_LEGALSPAM_7 || __LR_LEGALSPAM_8 || __LR_LEGALSPAM_9 || __LR_LEGALSPAM_10)
describe LR_LEGALSPAM_HEADER    &quot;Legal&quot; spam (emailing)
score LR_LEGALSPAM_HEADER       4.0

header LR_AMAZON                exists:X-SES-Outgoing
describe LR_AMAZON              Sent from Amazon spam network
score LR_AMAZON                 0.5

header LR_SUSPECT_MAILER        X-Mailer =~ /(PHPMailer|php|mailing)/i
describe LR_SUSPECT_MAILER      Suspect mailer agent
score LR_SUSPECT_MAILER         0.5

header LR_LEGALSPAM_MAILER      X-Mailer =~ /(delosmail|cabestan|ems|mp6|wamailer|eMailink|Accucast|Benchmail|ACEM|Sendinblue|Streamsend|Edatis|Mailchimp)/i
describe LR_LEGALSPAM_MAILER    Mailer agent often used by &quot;legal&quot; spammers.
score LR_LEGALSPAM_MAILER       4.0

header LR_CSA_SENDER            exists:X-CSA-Complaints
describe LR_CSA_SENDER          Certified Senders Alliance (mostly spam)
score LR_CSA_SENDER             0.5
</pre>
<p>
</p>

<p>
  Je conseille de compléter également avec <a href="http://www.saphirtech.com/spamassassin.html">les règles fournies par SaphirTech</a> qui bloquent aussi pas mal de spams français.
</p>

        


feed_id: http://bohwaz.net/p/Ceci-n-est-pas-une-suite-Ginger-Snaps-Unleashed
title: Ceci n'est pas une suite – Ginger Snaps Unleashed
uri: Ceci-n-est-pas-une-suite-Ginger-Snaps-Unleashed
url: http://bohwaz.net/p/Ceci-n-est-pas-une-suite-Ginger-Snaps-Unleashed
content:
        
            
<p>
  Il ne faut pas se méprendre en se limitant à la jaquette DVD de l&#039;édition française qui repompe Underworld et qui change le titre du film de &quot;Ginger Snaps Unleashed&quot; à &quot;Ginger Snaps Resurrection&quot;, cette suite n&#039;en est pas réellement une car en restant dans le thème et avec Brigitte du premier opus, le ton est complètement différent. Il ne faut donc pas s&#039;attendre à voir la même chose que Ginger Snaps mais en plus fort, plus vite, plus mieux, c&#039;est simplement un film différent.
</p>

<p>
  On retrouve ici la talentueuse Emily Perkins et l&#039;excellente Tatiana Maslany qui livrent une prestation extraordinaire dans des registres très différents. Le scénario prend un tournant inattendu avec le rapport entre lycanthropie et addiction aux stupéfiants et envoie le personnage principal dans un hôpital étrange et surréaliste, à moitié abandonné, rempli d&#039;infirmiers corrompus, où elle rencontrera Ghost (Tatiana Maslany), une gamine totalement déjantée.
</p>

<p>
  L&#039;ambiance est campée et nous emmène dans un film d&#039;épouvante relativement dérangeant et bien ficelé, de la musique à la réalisation en passant par les effets spéciaux « old school » (pas de CGI) jusqu&#039;à une fin complètement tarée.
</p>

        


feed_id: http://bohwaz.net/p/Critique-de-Loups-solitaires-en-mode-passif
title: Critique de Loups solitaires en mode passif
uri: Critique-de-Loups-solitaires-en-mode-passif
url: http://bohwaz.net/p/Critique-de-Loups-solitaires-en-mode-passif
content:
        
            
<p>
  Joli moyen métrage qui décrit très bien l&#039;ennui mortel des quartiers résidentiels en France, et les troubles de l&#039;adolescence. C&#039;est particulièrement bien écrit, joué et réalisé. Super.
</p>

        


feed_id: http://bohwaz.net/p/Daft-clones-aux-chiottes-spoil
title: Daft clones, aux chiottes ! <spoil />
uri: Daft-clones-aux-chiottes
url: http://bohwaz.net/p/Daft-clones-aux-chiottes-spoil
content:
        
            
<p>
  Un groupe de djeunz débarque sur une île au milieu d&#039;un lac pour faire du camping. Au menu du groupe un blondinet à barbiche qui se la joue DiCaprio, sa copine blonde, et leur pote black qui va partir en Afghanistan jouer à boum-boum-pan-pan. En tant que quota ethnique, le black n&#039;oubliera bien sûr pas de rajouter &quot;man!&quot; à la fin de chacune de ses répliques, et ne servira pas à grand chose pendant les trois quarts du film.
</p>

<p>
  Une fois arrivés, la demoiselle du groupe, trouvant que déféquer en pleine nature n&#039;est pas très glamour, se dirige en direction d&#039;un riche manoir au milieu de l&#039;île, qui s&#039;avère vide, et devant la porte se saisit de la clé sous le paillasson, entre, se balade dans la maison, et va déféquer dans les toilettes tout en savourant un bouquin piqué dans la bibliothèque. Bon déjà ça donne le ton, venir chier chez vous pendant que vous êtes partis faire les courses, ça montre un certain respect de la jeunesse. Mais vous allez voir que le film n&#039;a pas finit de vous parler de chiottes.
</p>

<p>
  Le soir, le couple blond est en train de roucouler sous la tente (leur pote doit dormir à la belle étoile, après tout faut pas trop se mélanger, et puis c&#039;est un militaire il peut bien vivre à la dure), quand Tracy (la fille blonde) joue le scénario du &quot;pas ce soir chéri j&#039;ai la migraine&quot;. Craig, un peu déçu, se retourne en gromelant, quand Derek (le black) débarque en criant &quot;vite vite il faut sortir y&#039;a de l&#039;orage&quot;. Oui tout à fait, quand vous faites du camping, et qu&#039;il pleut averse avec de gros éclairs, il faut sortir de la tente en courant avec son sac à dos. Il doit en faire un beau de militaire celui-là quand même. Bref, passons sur cette incohérence pour suivre nos héros se diriger en courant vers le manoir, où ils entrent. Ici encore Tracy se révèle être une garce qui non contente de chaparder de la bouffe dans le frigo, se prends une douche, où Craig la rejoint et celle-ci le rembarre derechef sur le mode &quot;nan mais tu fait quoi là ho !&quot;. Suite à quoi, tout le monde va joyeusement utiliser les toilettes, parce que ho hein quitte à squatter illégalement une maison autant laisser la cuvette relevée en sortant, on n&#039;est pas punk pour rien !
</p>

<p>
  Après une nuit de sommeil, pendant que nos héros se réveillent dans un bon lit douillet, la tente de ces campeurs du dimanche flotte sur le lac, ce qui effectivement nous en dit long sur leur QI. Mais oh du bruit réveille Craig, il regarde par la fenêtre, ce sont les propriétaires du lieu qui reviennent des courses, mais en hors bord (notez que pour se garer sur le parking du Carrouf c&#039;est pas super facile). Vite, c&#039;est la panique, nos trois jeunes se précipitent récupérer leurs affaires et effacer les traces de leur visite, et se cachent à la cave. Là, ils voient deux cadavres empaquetés dans du plastique, ils veulent appeler du secours, mais pas de chance leur iPhone ne capte pas (ils doivent être chez Free mobile). Pendant ce temps-là les proprios se rendent compte que quelqu&#039;un s&#039;est aventuré dans leur maison (&quot;oh oh oh quelqu&#039;un a dormi dans mon lit&quot;) et tendent une embuscade géniale consistant à attendre à la porte de la cave avec un couteau. Nos héros sortent de la cave et Tracy se fait immédiatement capturer. Sous la menace de lui trancher la gorge, les deux garçons acceptent, sans avoir l&#039;air plus bouleversés que ça, de transporter les cadavres sur la plage et de les enterrer.
</p>

<p>
  Une fois le trou creusé, les trois jeunes sont invités à rejoindre le trou, et c&#039;est là qu&#039;ils se rendent compte que les cadavres ont le même visage et corps que les deux propriétaires-méchants. Enfer, ce sont des clones méchants qui ont tué les originaux ! Et là, retournement de situation, les deux méchants clones se font mettre à terre par trois gentils-clones des trois jeunes (qui se baladent à poil).
</p>

<p>
  De là pas grand chose, la clone de Tracy va séduire le vrai Craig, et le clone de Craig va séduire la vraie Tracy, pendant que le vrai Derek se barre chercher du secours (il reviendra à la fin du film car de l&#039;autre côté du lac il aura croisé une voiture avec deux jumeaux dedans, donc il a eu peur ce neuneu et est revenu... au point de départ). Forcément ça couche ensemble, pendant que quand même on se demande, autour d&#039;un Scrabble (si si), si ces gentils-clones sont vraiment gentils et pas de méchants qui feintent leur gentillesse (non pas possible !). Le vrai Craig et la vraie Tracy découvrent que l&#039;île était auparavant occupée par un chercheur en physique nucléaire et tombent sur son laboratoire secret, où ils découvrent que son projet était de cloner les gens, mais que ça a mal tourné bla bla bla. Mais au fait d&#039;où sortent-ils ces clones ? Comment ont-ils eu accès à l&#039;ADN et les souvenirs des originaux ? Et bien de la fosse septique ! Et oui c&#039;est quand nos héros ont fait caca que leur ADN a été transportée jusqu&#039;à la fosse septique qui avait été mélangée avec de la potion magique nucléaire. Donc en fait si on suit le raisonnement la fosse septique devrait être en train de créer des millions de clones de mouches, asticots et autres vers de terre mais non elle est intelligente elle ne clone que les humains. Pratique.
</p>

<p>
  Du coup, après de nombreuses péripéties inutiles (le labo ne servira jamais à rien fait à part expliquer à moitié d&#039;où sortent ces clones tous nus), Derek et Craig tuent leurs clones, pendant que Tracy soulève une rame sur son clone et... noir. Inutile de vous dire quel sera le clone survivant que les originaux emmèneront avec eux en croyant que c&#039;est l&#039;original... Et voilà c&#039;est la fin.
</p>

<p>
  Et merde, j&#039;ai perdu 1h30 de ma vie à me faire chier devant ce navet, où les acteurs, en plus de chier dans le film, se font chier comme des rats morts. Au secours, tirez la chasse !
</p>

        


feed_id: http://bohwaz.net/p/Undocumented-PHP-SQLite3-features-openBlob-readOnly-enableExceptions
title: Undocumented PHP/SQLite3 features: openBlob, readOnly, enableExceptions
uri: Undocumented-PHP-SQLite3-features-openBlob-readOnly-enableException
url: http://bohwaz.net/p/Undocumented-PHP-SQLite3-features-openBlob-readOnly-enableExceptions
content:
        
            
<p>
  The SQLite3 module of PHP has some undocumented features that you may discover when you are reading the source code (yes that&#039;s what I do when I get bored, nothing is more fascinating than reading source code, really, you should try it).
</p>

<p>
</p>

<h3>
  Sqlite3Stmt::readOnly(void)
</h3>

<p>
</p>

<p>
  Available from PHP 5.3.5.
</p>

<p>
  This method returns true if a statement doesn&#039;t change the database. This is useful sometimes, like to make sure that a template engine is only reading data and not altering the databse. Another use would be providing a way for the user to make queries on the database to select any data he wants (yes you wouldn&#039;t want this to be available to any user).
</p>

<p>
  One example to check if there is no injection:
</p>

<p>
</p>
<pre>$_GET[&#039;id&#039;] = 42;
$statement = $db-&gt;prepare(&#039;SELECT * FROM cooking_recipes WHERE id = &#039;.$_GET[&#039;id&#039;].&#039;;&#039;);
var_dump($statement-&gt;readOnly());
// bool(true)</pre>
<p>
</p>

<p>
  And if there was an injection:
</p>

<p>
</p>
<pre>$_GET[&#039;id&#039;] = &#039;NULL; DROP TABLE nuclear_warheads_locations;&#039;;
$statement = $db-&gt;prepare(&#039;SELECT * FROM cooking_recipes WHERE id = &#039;.$_GET[&#039;id&#039;].&#039;;&#039;);
var_dump($statement-&gt;readOnly());
// bool(false)</pre>
<p>
</p>

<p>
  Of course you NEVER should insert any PHP variables straight in a SQL query. Instead you should use bindValue:
</p>

<p>
</p>
<pre>$statement = $db-&gt;prepare(&#039;SELECT * FROM cooking_recipes WHERE id = :id;&#039;);
$statement-&gt;bindValue(&#039;:id&#039;, $_GET[&#039;id&#039;]);</pre>
<p>
</p>

<p>
</p>

<h3>
  SQLite3::openBlob(string table, string column, int rowid [, string dbname])
</h3>

<p>
</p>

<p>
  Another undocumented feature of the PHP SQLite3 object, available since 2009, is openBlob. Basically it&#039;s a function that will return a stream pointer to a blob value in a table. Very very useful when you are dealing with files stored in a SQLite3 database.
</p>

<p>
  Source code says:
</p>

<p>
</p>

<blockquote>
   <p>
     proto resource SQLite3::openBlob(string table, string column, int rowid [, string dbname])<br />
     Open a blob as a stream which we can read / write to.
   </p>
</blockquote>

<p>
</p>

<p>
  But despite that it&#039;s not possible to write to the blob, only reading is implemented. The blob are always opened as read-only by SQLite, so if you try to write to the stream, nothing will be saved to the database.
</p>

<p>
  One example of use:
</p>

<p>
</p>
<pre>$db = new SQLite3(&#039;files.sqlite&#039;);
$db-&gt;exec(&#039;CREATE TABLE files (id INTEGER PRIMARY KEY, filename TEXT, content BLOB);&#039;);

$statement = $db-&gt;prepare(&#039;INSERT INTO files (filename, content) VALUES (?, ?);&#039;);
$statement-&gt;bindValue(&#039;filename&#039;, &#039;Archive.zip&#039;);
$statement-&gt;bindValue(&#039;content&#039;, file_get_contents(&#039;Archive.zip&#039;));
$statement-&gt;execute();

$fp = $db-&gt;openBlob(&#039;files&#039;, &#039;content&#039;, $id);

while (!feof($fp))
{
    echo fgets($fp);
}

fclose($fp);
</pre>
<p>
</p>

<p>
  You can also seek in the stream. This is pretty useful for saving large files from the database too, this way you can use stream_copy_to_stream, it will be faster and more memory-efficient than dumping the file in memory before writing it to the disk.
</p>

<p>
  Please note that openBlob() won&#039;t work on VIRTUAL FTS4 compressed tables (but no problem with non-compressed virtual tables).
</p>

<p>
</p>

<h3>
  SQLite3::enableExceptions([bool enableExceptions = false])
</h3>

<p>
</p>

<p>
  Available since 2009 (PHP version ??).
</p>

<p>
  If set to true, then errors will be returned as exceptions instead of errors.
</p>

        


feed_id: http://bohwaz.net/p/HOWTO-Using-a-removable-USB-key-or-SD-card-as-an-encryption-key-with-EncFS
title: HOWTO: Using a removable USB key or SD card as an encryption key with EncFS
uri: HOWTO-Using-a-removable-USB-key-or-SD-card-as-an-encryption-key-with
url: http://bohwaz.net/p/HOWTO-Using-a-removable-USB-key-or-SD-card-as-an-encryption-key-with-EncFS
content:
        
            
<p>
  For this HOWTO you will need the <samp>encfs</samp> package installed (Debian and Ubuntu).
</p>

<p>
</p>

<h3>
  Create an empty partition on the disk
</h3>

<p>
</p>

<p>
  We still want to be able to use the key to store some documents, and that way it will just look like an ordinary USB key. So we have to create an empty filesystem on the removable USB key:
</p>

<p>
</p>
<pre># USB_KEY=/dev/sdX
# fdisk $USB_KEY

Command (m for help): o
Building a new DOS disklabel with disk identifier 0xXXXXXX.
Changes will remain in memory only, until you decide to write them.
After that, of course, the previous content won&#039;t be recoverable.

Command (m for help): n
Partition type:
   p   primary (0 primary, 0 extended, 4 free)
   e   extended
Select (default p): 
Using default response p
Partition number (1-4, default 1): 
Using default value 1
First sector (2048-1974271, default 2048): 
Using default value 2048
Last sector, +sectors or +size{K,M,G} (2048-1974271, default 1974271): 1974270

Command (m for help): t
Selected partition 1
Hex code (type L to list codes): b
Changed system type of partition 1 to b (W95 FAT32)</pre>
<p>
</p>

<p>
  Make sure that the last sector of the partition is minus one the last one of the disk. Here the last sector of the disk is 1974271, so (1974271-1) = 1974270.
</p>

<p>
  Now write the partition table:
</p>

<p>
</p>
<pre>Command (m for help): w
The partition table has been altered!

Calling ioctl() to re-read partition table.

WARNING: If you have created or modified any DOS 6.x
partitions, please see the fdisk manual page for additional
information.
Syncing disks.</pre>
<p>
</p>

<p>
  Now format the new partition:
</p>

<p>
</p>
<pre># mkfs.vfat -F 32 -n Documents ${USB_KEY}1</pre>
<p>
</p>

<p>
</p>

<h3>
  Random &quot;hidden&quot; passphrase
</h3>

<p>
</p>

<p>
  Now comes the part of the crypto stuff. Create a random passphrase:
</p>

<p>
</p>
<pre># dd if=/dev/urandom bs=1 count=256 &gt; passphrase.bin</pre>
<p>
</p>

<p>
  Write it to the end of the USB key:
</p>

<p>
</p>
<pre># USB_SEEK=$(($(blockdev --getsize64 $USB_KEY)-256))
# dd if=passphrase.bin of=$USB_KEY bs=1 seek=$USB_SEEK</pre>
<p>
</p>

<p>
  This way the passphrase won&#039;t be stored in a filesystem but directly on the disk, where overwriting it by mistake will be a bit more difficult. It&#039;s also a bit harder for an attacker to know that the disk actually contains an encryption passphrase (but just a bit).
</p>

<p>
  You can check that the passphrase was correctly written to the disk with:
</p>

<p>
</p>
<pre># sha1sum passphrase.bin; dd if=/dev/sdg bs=1 skip=$USB_SEEK count=256 2&gt; /dev/null | sha1sum</pre>
<p>
</p>

<p>
  The two SHA1 sums should match.
</p>

<p>
  At this step I advise you to backup your passphrase, maybe by encoding it using <a href="/p/Bubble-Babble-CLI-encoder-decoder">Bubble Babble</a>, printing it and hiding it somewhere. Or just put it in a wallet manager like KeePassX. As you wish.
</p>

<p>
</p>

<h3>
  Encrypted directory creation
</h3>

<p>
</p>

<p>
  If you already have an encrypted EncFS directory, you can skip to the next step. If you don&#039;t have an encrypted EncFS directory already here is how you can create one:
</p>

<p>
</p>
<pre>$ encfs ~/encrypted ~/decrypted
Creating new encrypted volume.
Please choose from one of the following options:
 enter &quot;x&quot; for expert configuration mode,
 enter &quot;p&quot; for pre-configured paranoia mode,
 anything else, or an empty line will select standard mode.
?&gt;</pre>
<p>
</p>

<p>
  Press <kbd>p</kbd> and Enter.
</p>

<p>
</p>
<pre>Paranoia configuration selected.

Configuration finished.  The filesystem to be created has
the following properties:
Filesystem cipher: &quot;ssl/aes&quot;, version 3:0:2
Filename encoding: &quot;nameio/block&quot;, version 3:0:1
Key Size: 256 bits
Block Size: 1024 bytes, including 8 byte MAC header
Each file contains 8 byte header with unique IV data.
Filenames encoded using IV chaining mode.
File data IV is chained to filename IV.
File holes passed through to ciphertext.

-------------------------- WARNING --------------------------
The external initialization-vector chaining option has been
enabled.  This option disables the use of hard links on the
filesystem. Without hard links, some programs may not work.
The programs &#039;mutt&#039; and &#039;procmail&#039; are known to fail.  For
more information, please see the encfs mailing list.
If you would like to choose another configuration setting,
please press CTRL-C now to abort and start over.

Now you will need to enter a password for your filesystem.
You will need to remember this password, as there is absolutely
no recovery mechanism.  However, the password can be changed
later using encfsctl.

New Encfs Password: </pre>
<p>
</p>

<p>
  Enter (twice) a temporary password as we are about to change it. So enter something like <kbd>abcd</kbd> or stuff.
</p>

<p>
</p>

<h3>
  Changing the EncFS password
</h3>

<p>
</p>

<p>
  Now we will to change the current password of the encrypted directory to the passphrase we generated and wrote to the USB key before.
</p>

<p>
</p>
<pre>$ echo -n &quot;Enter current password: &quot; &amp;&amp; read -s PASSWORD &amp;&amp; (echo $PASSWORD &amp;&amp; base64 -w 0 passphrase.bin) | encfsctl autopasswd ~/decrypted</pre>
<p>
</p>

<p>
  Type in your current password (the temporary one if you just created the encrypted directory at the previous step), hit Enter, and then EncFS will change the password to the one contained in the file passphrase.bin, encoded with Base64. This encoding is useful as EncFS expects a one-line password and 
</p>

<p>
  Now unmount the encrypted directory so that we can try if mounting it with our key works:
</p>

<p>
</p>
<pre>$ fusermount -u ~/decrypted</pre>
<p>
</p>

<p>
  Let&#039;s try if we can mount our encrypted directory with our key:
</p>

<p>
</p>
<pre>$ base64 -w 0 passphrase.bin | encfs -S ~/encrypted ~/decrypted</pre>
<p>
</p>

<p>
  And it should work.
</p>

<p>
</p>

<h3>
  Real-word test: mount script
</h3>

<p>
</p>

<p>
  And finally we are ready to mount our encrypted directory using our USB key and <a href="/static/mount_encfs_usb.sh">this simple script</a>:
</p>

<p>
</p>
<pre>#!/bin/sh

if [ &quot;$1&quot; = &quot;&quot; -o &quot;$2&quot; = &quot;&quot; ]
then
	echo &quot;Usage: $0 rootDir mountPoint&quot;
	exit 0
fi

mountpoint -q &quot;$2&quot; &amp;&amp; echo &quot;$1 is already mounted&quot; &amp;&amp; exit 1

echo &quot;Trying to get the key from USB keychain ...&quot; &gt;&amp;2

for SFS in /sys/block/sd*; do
	DEV=`basename $SFS`
	if [ 0`cat $SFS/removable` -eq 1 -a 0`cat $SFS/size` -gt 1 ]
	then
		SKIP=$((512*$(cat /sys/block/${DEV}/size)-256))
		KEY=`dd if=/dev/${DEV} bs=1 skip=$SKIP 2&gt; /dev/null`

		echo &quot;&gt; Trying device: $DEV ...&quot; &gt;&amp;2
		echo -n &quot;${KEY}&quot; | base64 -w 0 | encfs -S &quot;$1&quot; &quot;$2&quot; \
			&amp;&amp; echo &quot;Encrypted directory mounted from keyfile&quot; &amp;&amp; exit 0
	fi
done

echo &quot;FAILED to find suitable USB keychain ...&quot;
exit 1
</pre>
<p>
</p>

<p>
  The script is simply trying to use all the removable devices as decryption key for encfs. To use it you just have to run:
</p>

<p>
</p>
<pre>$ mount_encfs_usb.sh ~/encrypted ~/decrypted
Trying to get the key from USB keychain ...
&gt; Trying device: sdg ...
Encrypted directory mounted from keyfile
</pre>
<p>
</p>

<p>
  And that&#039;s the end of this HOWTO :)
</p>

<p>
  This was inspired by <a href="https://stackoverflow.com/questions/19713918/how-to-load-luks-passphrase-from-usb-falling-back-to-keyboard">this StackOverflow thread</a> and <a href="http://wejn.org/how-to-make-passwordless-cryptsetup.html">How to setup passwordless disk encryption</a>.
</p>

        


feed_id: http://bohwaz.net/p/Bubble-Babble-CLI-encoder-decoder
title: Bubble Babble CLI encoder / decoder
uri: Bubble-Babble-CLI-encoder-decoder
url: http://bohwaz.net/p/Bubble-Babble-CLI-encoder-decoder
content:
        
            
<p>
  At my own surprise there is no CLI tool to encode or decode a string to and from the <a href="/p/PHP-5-implementation-of-Bubble-Babble-encoder-decoder">Bubble Babble binary encoding</a>. That&#039;s a shame as this encoding would be much more useful than Base64 for exchanging binary data orally or on paper.
</p>

<p>
  So here is one quick PHP script based on my own PHP5 BubbleBabble library to do that: <a href="/static/bubblebabble.php">bubblebabble.php</a>
</p>

<p>
  Usage is pretty simple:
</p>

<p>
</p>
<pre>$ bubblebabble.php hello.txt
xifok-mirid-bodik-nemyg-temyl-dipyd-cedyx

$ bubblebabble.php -d - &lt;&lt;&lt; xifok-mirid-bodik-nemyg-temyl-dipyd-cedyx
Oh, Hi Mark!

$ fortune | bubblebabble - &gt; encoded.txt

$ bubblebabble -d encoded.txt 
Big book, big bore.
		-- Callimachus
</pre>
        


title: Sandisk Sansa Clip Sport : enlever la limitation du volume et corriger le tri des répertoires
uri: Sandisk-Sansa-Clip-Sport-enlever-la-limitation-du-volume-et-corriger
feed_id:
http://bohwaz.net/p/Sandisk-Sansa-Clip-Sport-enlever-la-limitation-du-volume-et-corriger-le-tri-des-répertoires

url:
http://bohwaz.net/p/Sandisk-Sansa-Clip-Sport-enlever-la-limitation-du-volume-et-corriger-le-tri-des-répertoires

content:
        
            
<p>
  Le Sansa Clip Sport est un survivant d&#039;une époque révolue (hélas) : un nouveau baladeur MP3 petit, léger et autonome dans un monde de smartphones inutiles, lourds, fragiles, encombrants et qui demandent à être constamment connectés à une prise électrique.
</p>

<p>
  Ce nouveau baladeur de Sandisk gagne en autonomie par rapport aux précédents Clip Zip et Clip+, mais perd quelque chose de précieux : le support par <a href="http://www.rockbox.org/">Rockbox</a>. C&#039;est un firmware alternatif pour un grand nombre de baladeurs qui offre de nombreuses fonctionnalités, une plus grande autonomie, la lecture de tous les formats audio, et Doom !
</p>

<p>
  Dommage du coup de perdre Rockbox, à cause d&#039;une puce trop faible pour faire tourner autre chose que le firmware original, qui se retrouve d&#039;ailleurs lui-même sérieusement handicapé, avec notamment une limite à 2000 fichiers indexés dans la base de données des tags (soit 8Go, alors que le baladeur peut utiliser des cartes microSD de 64 Go et plus), et des problèmes de tris dans les répertoires.
</p>

<p>
  En effet comme un vulgaire baladeur de supermarché, le Clip Sport tri les fichiers dans l&#039;ordre où ils sont déposés sur la partition FAT32, et non pas par ordre alphabétique. Les albums sont donc désordonnées, du genre la piste 15 suivie de la piste 3, suivie de la piste 22, etc. Une solution à ça :
</p>

<p>
</p>
<pre>$ sudo apt-get install fatsort
$ fatsort /dev/sdX1</pre>
<p>
</p>

<p>
  ou sdX1 est la partition du baladeur ou de la carte microSD. Et hop c&#039;est réglé. C&#039;est un peu gênant, mais au moins ça règle le souci.
</p>

<p>
  Un autre souci sur les baladeurs Sansa c&#039;est la limitation du volume de sortie à cause des lois européennes, du coup on n&#039;entend rien (et non je ne suis pas encore sourd). Une solution simple : dans le baladeur aller dans réglages, réglages système et réinitialiser (pas formater), et quand il vous demande le pays indiquez &quot;reste du monde&quot;. Et hop vous voilà avec le volume débridé et plus de message chiant sur l&#039;écoute à plein volume bla bla bla.
</p>

        


feed_id: http://bohwaz.net/p/Remove-DRM-from-Kindle-AZW-files
title: Remove DRM from Kindle AZW files
uri: Remove-DRM-from-Kindle-AZW-files
url: http://bohwaz.net/p/Remove-DRM-from-Kindle-AZW-files
content:
        
            
<p>
  When you buy a book for your Kindle on Amazon, it comes with a special surprise: DRM. Yes we are in 2015, every book ever published is already available everywhere to download for free, but you still get this stupid thing that basically pisses everybody and forbids to just use the stuff you paid for. Unbelievable. They will never learn.
</p>

<p>
  So, what do you do when you accidentally bought a DRM e-book? First you swear you&#039;ll never do the same mistake again, and next time you&#039;ll just download the book from The Pirate Bay, it will be faster, easier and you will be able to read the book without wondering why the hell did you pay for a file that you can&#039;t read. When that is done, you will actually get rid of the DRM following this simple procedure:
</p>

<p>
</p>

<ol>
   <li>
     Power up your Kindle, switch back to the Kindle UI (if you have installed Duokan, which I advise you to do strongly, it&#039;s great!), go to the system settings and note your Kindle Serial Number.
   </li>
   <li>
     Download the file from Amazon (&quot;Manage Your Content&quot;, click on the button with three dots next to the book and click &quot;Download and transfer from USB&quot;)
   </li>
   <li>
     Download the DeDRM plugin for Calibre <a href="https://github.com/psyrendust/dedrm-ebook-tools/blob/master/DeDRM_calibre_plugin/DeDRM_plugin.zip?raw=true">here</a>.
   </li>
   <li>
     <pre>$ unzip DeDRM_plugin.zip</pre>
   </li>
   <li>
     <pre>$ python k4mobidedrm.py -s YOUR_KINDLE_SERIAL_NUMBER Stupid_encrypted_DRM_book.azw ./</pre>
   </li>
</ol>

<p>
</p>

<p>
  That&#039;s it. A new file called <samp>Stupid_encrypted_DRM_book_nodrm.mobi</samp> will be in the directory. Delete the old one.
</p>

<p>
  What was this DRM thingy for?
</p>

        


feed_id: http://bohwaz.net/p/Cartographie-générale-et-de-randonnée
title: Cartographie générale et de randonnée
uri: Cartographie-générale-et-de-randonnée
url: http://bohwaz.net/p/Cartographie-générale-et-de-randonnée
content:
        
            
<p>
  J&#039;ai mis en ligne un outil de cartographie qui me manquait personnellement : <a href="http://map.kd2.org/">map.kd2.org</a>
</p>

<p>
  Il permet de visualiser les cartes en ligne de pas mal de fournisseurs (Nokia Here, OSM, OpenCycleMap, LINZ en Nouvelle-Zélande, IGN, etc.), charger des traces GPX (gestion des tracés, routes et POI, avec couleur différente pour chaque tracé quand il y en a plusieurs dans le fichier), profil altimétrique, affichage des coordonnées d&#039;un point sur la carte en notation &quot;simple&quot; (genre -37 44 6 N 144 55 50 E), recherche d&#039;adresse et ajout de marqueurs sur la carte.
</p>

<p>
  On peut ensuite exporter la carte sous forme de widget pour mettre sur son site web, elle contiendra les tracés GPX et les marqueurs qu&#039;on a ajouté. Un exemple sur mon journal : <a href="http://detours.journalintime.com/carte">Détour(s) d&#039;Australie et d&#039;ailleurs</a>
</p>

<p>
  Fonctionnalités prévues dans le futur : recherche d&#039;itinéraire entre 2 points (vélo, voiture, piéton), édition et création de tracés GPX, export en GPX des données de la carte, impression de la carte et de l&#039;itinéraire.
</p>

<p>
  Le plus intéressant à mon avis est du côté technique : rien n&#039;est stocké sur le serveur, donc aucune donnée personnelle n&#039;est envoyée à travers internet, tout est fait depuis votre ordinateur en javascript.
</p>

        


feed_id: http://bohwaz.net/p/Mozilla-pète-les-plombs-et-veut-obliger-tous-les-sites-à-passer-en-HTTPS
title: Mozilla pète les plombs et veut obliger tous les sites à passer en HTTPS
uri: Mozilla-pète-les-plombs-et-veut-obliger-tous-les-sites-à-passer-en-H
url: http://bohwaz.net/p/Mozilla-pète-les-plombs-et-veut-obliger-tous-les-sites-à-passer-en-HTTPS
content:
        
            
<p>
  Pourtant on n&#039;est pas le 1er avril…
</p>

<p>
  Tout est marqué sur <a href="https://blog.mozilla.org/security/2015/04/30/deprecating-non-secure-http/">le blog de Mozilla</a> : ils veulent supprimer progressivement des fonctionnalités du navigateur Firefox pour les sites en HTTP (en clair), au profit des sites en HTTPS (chiffré). Par exemple ça sera la suppression du support Javascript, ou des images en SVG, puis des images tout court, avant de supprimer tout support pour le protocole HTTP. Si vous ne voulez pas vous voir bridé il faudra utiliser le protocole HTTP2 qui ne fonctionne qu&#039;en HTTPS (chiffré). Une idée à l&#039;évidence complètement stupide (déjà que HTTP2 est une horreur, mais c&#039;est une autre histoire).
</p>

<p>
  Évidemment, comme Mozilla ne fait que suivre Google, l&#039;idée vient en fait de <a href="https://www.chromium.org/Home/chromium-security/marking-http-as-non-secure">Chrome</a>.
</p>

<p>
  En 5 minutes je pense déjà à des tonnes d&#039;arguments pour exprimer à quel point cette idée est profondément stupide :
</p>

<p>
</p>

<ul>
   <li>
     le système des CA SSL est complètement cassé, de par sa conception-même. Ça fait des années que tout le monde dans le monde de la sécurité dit que c&#039;est de la merde. Plutôt que de nous emmerder avec des rustines inutiles comme &quot;letsencrypt&quot; ou à recopier l&#039;UI de Chrome, Mozilla ferait mieux de réfléchir à une alternative crédible pour qu&#039;HTTPS devienne enfin quelque chose de sécurisé et accessible à tout le monde, pas seulement aux riches occidentaux.
   </li>
   <li>
     un certificat ça coûte des thunes. Oui oui StartSSL, letsencrypt machin. Non je suis pas d&#039;accord, car c&#039;est un monopole (bientôt duopole), si demain ils décident de faire payer c&#039;est foutu. De plus quand on veut des sous-domaines c&#039;est tout de suite très chiant (et cher). Et quand on veut un wildcard, c&#039;est là que ça devient marrant. Enfin ou pas.
   </li>
   <li>
     ça veut dire que tous les gens qui n&#039;ont pas de thune vont aller faire certifier leur site auprès d&#039;une autorité centralisée (startssl ou letsencrypt, whatever). Big brother toussa. Si un jour ces autorités n&#039;acceptent plus votre site parce que vous êtes un index de bittorrent, un média alternatif ou autre truc qui dérange, vous êtes bien dans la merde. Et combien de temps avant qu&#039;un CA ne soit obligé par la justice à la demande de la RIAA ou autre à révoquer le certif d&#039;un site ?
   </li>
   <li>
     la gestion des certificats c&#039;est chiant, grave. J&#039;ai une dizaine de domaines en HTTPS à gérer, tous les 6 mois il faut que je renouvelle les certificats. A chaque fois je finit par en enlever un, parce que c&#039;est super chiant. Une fois que j&#039;ai mis en place un truc, je veux que ça marche sans avoir à y revenir tous les ans ou tous les 6 mois, je suis pas admin sys, je fait ça sur mon temps libre. Et moi je suis un geek, je kiffe jouer de la config apache (enfin pas trop quand même), mais pour le péquin lambda, qui aura le courage d&#039;aller se faire chier à faire un certif, le mettre à jour etc.
   </li>
   <li>
     Mozilla devient CA, et juste après parle de ne plus faire que du httpS. Tiens tiens, un business plan sous le coude ?
   </li>
   <li>
     C&#039;est un sacré frein à la création de site web et à l&#039;amateurisme (au sens noble), la barrière d&#039;entrée sur le web devient encore plus haute
   </li>
</ul>

<p>
</p>

<p>
  Bref à mon avis Mozilla ne voit le web que comme un conglomérat de grosses boîtes et gros sites avec des budgets dédiés à tout et n&#039;importe quoi, et n&#039;en à rien à faire des millions de particuliers, assos, bénévoles et enthousiastes du monde entier qui font du web ce qu&#039;il est : un gros bordel collaboratif, la plus belle invention de l&#039;humanité.
</p>

<p>
  Ce que veux Mozilla c&#039;est un web propre et beau, et sécurisé (parce  que bon c&#039;est bien connu le SSL c&#039;est la sécurité, ah ah), et tous ces gentils bidouilleurs ne sont qu&#039;un obstacle à la productivité et à son objectif de marché. Donc il cherche à les éliminer. Si vous ne me croyez pas regardez un peu la modification du traitement des certificats auto-signés avec le temps… c&#039;est devenu un enfer, et ce n&#039;est pas pour &quot;la sécurité&quot;.
</p>

<p>
  Oui je suis énervé, mais même pas surpris, après avoir supprimé le &quot;http://&quot; de l&#039;URL ce n&#039;est qu&#039;une étape logique, que j&#039;avais déjà annoncée il y a quelques années. Ce qui m&#039;énerve c&#039;est d&#039;avoir raison et de voir que Mozilla, le seul représentant du web non commercial (enfin logiquement) est en réalité un vendu et ne fait plus rien pour la communauté, mais ne travaille que pour son intérêt propre.
</p>

<p>
  Bref encore une fois je répète mon refrain habituel : mais crève donc Mozilla, crève donc, tu fera de la place pour quelque chose d&#039;autre. Et cette chose ne peut pas être pire que Mozilla.
</p>

<p>
  Edit : un autre souci c&#039;est OCSP, une techno qui permet au navigateur de demander au CA si le certificat est bon et encore valide. En théorie c&#039;est super. En pratique ça veut dire que tout le monde qui visite un site fait une requête au CA, qui sait donc qui visite le site. Non seulement ça peut être un gros business, mais en plus c&#039;est une sacré atteinte à la vie privée (et on peut risquer sa vie dans un pays non démocratique, si on va visiter un site interdit…). Dans HTTP, aucun mouchard n&#039;envoie à un prestataire tiers le nom de tous les sites que vous visitez…
</p>

        


uri: Quitter-GMail-parce-que-c-est-pourri-et-synchroniser-ses-mails-en-lo
feed_id:
http://bohwaz.net/p/Quitter-GMail-parce-que-c-est-pourri-et-synchroniser-ses-mails-en-local-avec-dovecot-et-OfflineIMAP

title:
Quitter GMail, parce que c'est pourri, et synchroniser ses mails en local avec dovecot et OfflineIMAP

url:
http://bohwaz.net/p/Quitter-GMail-parce-que-c-est-pourri-et-synchroniser-ses-mails-en-local-avec-dovecot-et-OfflineIMAP

content:
        
            
<p>
  Après avoir passé beaucoup de temps à utiliser mon propre serveur de mails, j&#039;ai passé quelques années chez GMail. C&#039;était pas trop mal. Le webmail est clairement le point faible : moche, lent, peu pratique. Mais qui utilise encore un webmail de nos jours hein ? Mais en plus du fait que filer tous mes mails perso à Google ne me plaisait pas du tout, le service a commencé à se dégrader rapidement : beaucoup de spam, mails qui ne sont jamais reçus par mes destinataires, ou l&#039;inverse, sans jamais laisser aucune trace, etc.
</p>

<p>
  Depuis je suis repassé sur mon propre serveur mail, à base d&#039;Exim, dovecot et SpamAssassin. J&#039;ai aussi mis roundcube comme webmail, mais ça ne me plaisait pas vraiment, j&#039;ai donc développé mon propre webmail assez rapidement. Il ne passe pas par IMAP mais lit directement les dossiers Maildir. Du coup c&#039;est plus rapide. Mais pas assez à mon goût, pour une utilisation intensive avec des milliers d&#039;utilisateurs il fallait quelque chose d&#039;autre, j&#039;ai donc développé un serveur SMTP qui filtre directement les messages et les stocke en base de données et memcache. Puis un serveur IMAP pour voir tout ça. Et un webmail qui tape dans memcache et la base de données. C&#039;est pas mal, c&#039;est rapide, mais encore incomplet, je mettrais ça en open source quand ça sera plus avancé.
</p>

<p>
  J&#039;ai aussi développé un gestionnaire de liste de discussion/diffusion en PHP qui est appelé par EXIM, parce que bon mailman ça va bien 5 minutes mais c&#039;est chiant et lourd.
</p>

<p>
  Bref on n&#039;est jamais mieux servi que par soi-même.
</p>

<p>
  Mais là n&#039;est pas le sujet, car aujourd&#039;hui je vais vous parler de synchroniser ses mails en local pour pouvoir y accéder hors ligne. Oui je sais les clients mails ont souvent une option pour synchroniser les dossiers IMAP pour une utilisation hors ligne. Mais ils stockent souvent ces mails dans un format spécifique, ça prend de la place, c&#039;est lent et peu pratique.
</p>

<p>
  Alors que la bonne solution c&#039;est d&#039;utiliser OfflineIMAP pour synchroniser vos dossiers IMAP en local, ainsi vous disposez d&#039;une copie exacte de votre compte IMAP, que vous pourrez donc restaurer en un rien de temps si le serveur perd vos mails, ou si vous décidez de changer de fournisseur de mails.
</p>

<p>
  Je ne vais pas vous raconter ici comment configurer OfflineIMAP, d&#039;autres l&#039;ont déjà fait mieux que moi, genre <a href="http://saimon.org/log/sauvegarde-des-mails-avec-offlineimap.html">saimon.org</a> par exemple. Je peux juste dire que c&#039;est super simple à faire et que ça marche au poil. N&#039;oubliez juste pas de mettre &quot;sep = /&quot; dans le repository local, sinon vous allez avoir des problèmes. Mon ~/.offlineimaprc pour l&#039;exemple :
</p>

<p>
</p>
<pre>[general]
accounts = MyServer
ui = Blinkenlights

[Account MyServer]
localrepository = Local
remoterepository = Remote

[Repository Local]
type = Maildir
localfolders = ~/Mail
sep = /

[Repository Remote]
type = IMAP
ssl = yes
remotehost = *****
remoteuser = *****
remotepass = *****

spamfolder = Junk
</pre>
<p>
</p>

<p>
  Et ensuite pour accéder à vos mails depuis votre client mail il vous faut utiliser un serveur IMAP local, par exemple dovecot.
</p>

<p>
</p>
<pre># apt-get install dovecot-imapd</pre>
<p>
</p>

<p>
  Ensuite tout ce que vous avez à faire c&#039;est d&#039;indiquer à dovecot où sont stockés vos mails. Éditez la configuration locale de dovecot :
</p>

<p>
</p>
<pre># nano /etc/dovecot/local.conf</pre>
<p>
</p>

<p>
  Et inscrivez-y :
</p>

<p>
</p>
<pre>mail_location = maildir:%h/Mail:LAYOUT=fs</pre>
<p>
</p>

<p>
  Évidemment il faut adapter &quot;/Mail&quot; à la localisation de vos mails dans votre home. Moi c&#039;est dans ~/Mail donc.
</p>

<p>
  Si vous voulez retrouver les répertoires &quot;magiques&quot; de GMail genre avec tous les mails ou tous les mails marqués, vous pouvez utiliser l&#039;extension virtual en inscrivant dans la config ce qui suit :
</p>

<p>
</p>
<pre>mail_plugins = $mail_plugins virtual

namespace {
  prefix = virtual/
  location = virtual:%h/Mail/virtual
}
</pre>
<p>
</p>

<p>
  Vous pouvez maintenant redémarrer dovecot :
</p>

<p>
</p>
<pre># service dovecot restart</pre>
<p>
</p>

<p>
  Et ensuite pour les dossiers virtuels il suffit de créer un répertoire dans votre dossier ~/Mail/virtual et d&#039;y placer un fichier nommé dovecot-virtual contenant les règles. Par exemple si on veut tous les messages non lus sauf les spams, les listes et la corbeille on crée un dossier ~/Mail/virtual/new/ et on inscrit dans le fichier dovecot-virtual :
</p>

<p>
</p>
<pre>*
-INBOX/Listes/*
-Trash
-Junk
  unseen</pre>
<p>
</p>

<p>
  Pour les messages récents ça sera :
</p>

<p>
</p>
<pre>*
-INBOX/Listes/*
-Trash
-Junk
-Sent
  all younger 5184000</pre>
<p>
</p>

<p>
  Et les messages marqués :
</p>

<p>
</p>
<pre>*
-Trash
-Junk
  flagged</pre>
<p>
</p>

<p>
  Et voilà, vous pouvez maintenant faire pointer votre client mail sur localhost :)
</p>

        


uri: À-propos-de-Village-Wireless-OMA-IMPS-(Presence-et-XDC-sur-les-tél
feed_id:
http://bohwaz.net/p/À-propos-de-Village-Wireless-OMA-IMPS-(Presence-et-XDC-sur-les-téléphones-Nokia-Sony-Ericsson-et-Motorola)

title:
À propos de Village Wireless / OMA IMPS (Presence et XDC sur les téléphones Nokia, Sony Ericsson et Motorola)

url:
http://bohwaz.net/p/À-propos-de-Village-Wireless-OMA-IMPS-(Presence-et-XDC-sur-les-téléphones-Nokia-Sony-Ericsson-et-Motorola)

content:
        
            
<p>
  Si vous vous demandez ce que sont ces étranges &quot;paramètres XDM&quot; et paramètres de présence dans la configuration d&#039;un téléphone Nokia (ou Sony Ericsson, Ericsson ou Motorola), et bien ça permet de se connecter aux serveurs de messagerie instantanée qui suivent le protocole IMPS de Open Mobile Alliance (ex-Wireless Village).
</p>

<p>
  Ce protocole qui a bien 15 ans maintenant (!) fait exactement la même chose que Facebook Messenger, Whatsapp et autres Viber, avec en plus une interopérabilité avec XMPP/Jabber, AIM, ICQ, etc etc.
</p>

<p>
  Ça permet de chatter avec ses contacts, de leur envoyer des images, sons, etc. et de voir quand ils sont en ligne. Le tout de manière unifiée avec le carnet d&#039;adresses classique. Ça marche pas mal techniquement, et c&#039;est présent sur des milliards (et oui !) de téléphones. Mais ça n&#039;a quand même jamais vraiment bien marché.
</p>

<p>
  Aujourd&#039;hui le protocole n&#039;est plus supporté par Android, Windows Phone ou iOS et je ne connais plus qu&#039;un seul service encore en ligne, <a href="http://www.mobjab.com/freeimps.htm">MobJab</a>. Mais c&#039;est un rappel que tout ce qu&#039;on nous présente comme super-hype-top-nouveau n&#039;a absolument rien de nouveau ou d&#039;intéressant. La seule différence c&#039;est que ce qui est populaire aujourd&#039;hui ce sont des services centralisés, privateurs et espions.
</p>

        


feed_id: http://bohwaz.net/p/Critique-La-vie-d-Adèle
title: Critique : La vie d'Adèle
uri: Critique-La-vie-d-Adèle
url: http://bohwaz.net/p/Critique-La-vie-d-Adèle
content:
        
            
<p>
  Ce documentaire sur les problèmes du cinéma français est passionnant. Non je blague, ce n&#039;est pas une parodie d&#039;adaptation ratée de bande dessinée, par un réalisateur mégalomane. Non c&#039;est bien sérieux, ce film est vraiment au premier degré.
</p>

<p>
  Ce film est donc l&#039;exemple même de pourquoi le cinéma français est une honte, même quand il semble avoir tant de succès, couronné à Cannes et tout le tralala. En commençant par le tournage, qui a fait scandale pour les conditions de travail des techniciens et intermittents, invités à bosser gratos, sous prétexte que bon travailler sur un film de Kechiche ça fait bien sur le CV. Une rengaine que les graphistes et autres illustrateurs connaissent bien : « faites-moi mon logo et en échange ça vous fera de la pub ». Ben voyons. Il ne faut pas s&#039;étonner ensuite que Kechiche fasse partie d&#039;une tripotée de salopards qui s&#039;opposent à une convention collective pour les techniciens du cinéma leur offrant de meilleures conditions de travail. Pour un réalisateur qui explique adorer parler des rapports de classe dans ses films, il faut dire qu&#039;il connaît bien le sujet !
</p>

<p>
  Mais passons la polémique, parlons du film. D&#039;abord commençons par l&#039;histoire, adaptée d&#039;une bande dessinée magnifique (Le bleu est une couleur chaude). Mais si vous avez aimé la BD oubliez-là tout de suite : Kechiche ne l&#039;a pas lue et s&#039;est torché les fesses avec. Il ne l&#039;a tellement pas aimée qu&#039;il a refusé de discuter avec son auteure (Julia Maroh) après avoir obtenu les droits d&#039;adaptation. Et le résultat est visible : la BD est intelligente, fine, touchante. Le film est lourd, sans délicatesse et cliché.
</p>

<p>
  Le scénario, s&#039;il y en a vraiment un, est écrit et découpé n&#039;importe comment. Les dialogues sont à pleurer tellement ils sont horribles. Les personnages sont des clichés terribles. Emma a une famille riche, libérée, qui mange des huitres et boit du vin, accepte la relation homosexuelle de leur fille. Adèle a une famille modeste, qui pense que peintre n&#039;est pas un métier sérieux, mange des spaghettis bolognese, et attendent de leur fille qu&#039;elle soit normale. Les discussions lors des repas chez les deux familles sont à la limite de la parodie, on dirait que ça a été recopié dans un recueil des pontifs. Même une fan-fiction Twilight est mieux écrite.
</p>

<p>
  Le scénar est simplement illogique : les personnages apparaissent n&#039;importe comment, n&#039;importe quand. D&#039;un coup d&#039;un seul Adèle a un meilleur ami (gay, forcément), qu&#039;on n&#039;avait jamais vu avant, mais c&#039;est pas grave, car après dix minutes de présence dans le film on n&#039;en entendra plus parler. Idem avec tous les autres personnages secondaires. Les familles d&#039;Emma et Adèle ? Après les repas, elles disparaissent. Les potes d&#039;Adèle, ouvertement homophobes ? À la trappe. Le mec avec qui Adèle trompe Emma ? On ne le verra plus jamais après qu&#039;Emma ait quitté Adèle, alors qu&#039;il bossait avec Adèle tous les jours à l&#039;école ! Ce n&#039;est plus un film, c&#039;est un numéro de magicien sérieux ! C&#039;est comme ça pour tous les personnages : ils sont introduits n&#039;importe comment à l&#039;arrache en deux-trois lignes de dialogues et disparaissent juste après. Même dans Street Fighter 2 les personnages apparaissent plus longtemps et ont une psychologie plus évoluée.
</p>

<p>
  Le film repose donc sur ses deux principales interprètes, Adèle Exarchopoulos et Léa Seydoux. Adèle joue plutôt bien franchement, c&#039;est une belle surprise, elle porte un peu le film sur ses épaules d&#039;ailleurs, parce que sans elle je n&#039;aurais pas tenu jusqu&#039;au bout des 3 heures (oui oui !). Léa Seydoux par contre… Ils auraient pris une truite que ça n&#039;aurait pas changé grand chose. Évidemment son rôle dans le scénario est bâclé, pour ne pas dire carrément charcuté, et même caricaturé, ce qui n&#039;aide pas à développer une quelconque profondeur au personnage. Mais même sans ça, elle est inexpressive et à côté de la plaque dans la moitié des scènes. Du coup on ne croit pas un moment à l&#039;histoire amoureuse entre les deux filles. La relation paraît toujours fausse. En même temps je veux dire elles passent de l&#039;étape « on discute dans l&#039;herbe et on s&#039;embrasse » à « on baise violemment » en deux secondes (je ne mens pas). Car à chaque fois (sauf une) qu&#039;Adèle embrasse quelqu&#039;un dans ce film c&#039;est suivi tout de suite par une scène de sexe. Ben oui, c&#039;est complètement logique voyons !
</p>

<p>
  J&#039;en arrive donc au principal point polémique du film, les scènes de sexe. Oui car il y en a pas mal, elles sont assez explicites et longues. J&#039;ai compté pour vous, il y a en tout 16 minutes de scènes de sexe à l&#039;écran. La plus longue fait quand même sept minutes non-stop, et je peux dire que sept minutes de faux sexe lesbien tel qu&#039;imaginé par un quinqua qui n&#039;a aucune idée de la sexualité des lesbiennes, c&#039;est long, très long. Ces scènes n&#039;ont même pas un intérêt masturbatoire, ce n&#039;est pas même excitant pour un mec, c&#039;est juste du pur ennui. Alors la question pourquoi ces foutues scènes, comme si c&#039;était le truc le plus important à mettre dans ce film ? Non, elles ne servent à rien, elles n&#039;apportent rien aux personnages, à l&#039;intrigue, à l&#039;ambiance. Elles sont juste chiantes. Je suspecte qu&#039;elles n&#039;existent que pour faire parler du film, ce qui est réussi. Et encore, je m&#039;estime heureux, car la plus longue scène fait sept minutes, mais il a fallut dix jours pour la tourner, et là je pense aux pauvres comédiennes obligées de refaire sans cesse cette scène pendant dix jours. Mais quelle horreur, sérieusement. On pourrait aussi parler longuement de comment elles sont filmées, c&#039;est à dire mal, au point que même un porno est mieux foutu. Ensuite on est dans le fantasme masculin le plus total : alors qu&#039;Adèle, personnage plutôt réservé, couche avec Emma pour la première fois, elle se comporte déjà comme une pornstar qui mangerait de la foufoune au petit déjeuner depuis quinze ans. Sérieusement.
</p>

<p>
  Je pense que la sexualité du film (et la vision de la sexualité féminine par le réalisateur) est à l&#039;image de l&#039;intello à la con qui existe dans une scène du film et qui je pense est l&#039;incarnation du réalisateur (quand je vous disais qu&#039;il était mégalo) et qui raconte sans se démonter, avec tout le monde qui l&#039;écoute religieusement : « moi à chaque fois que j&#039;ai pu coucher avec une femme j&#039;ai pu observer quelque chose qui (...) parlait dans un au-delà, en dehors de son corps (...) je suis persuadé que l&#039;orgasme féminin est mystique (...) on le voit dans les yeux, vous [les femmes] avez des yeux qui regardent dans l&#039;au-delà ». Oui, les femmes ces êtres mystiques, qui viennent de Vénus, incompréhensibles, si mystérieuses, et qui hurlent dans les bois les nuits de pleine lune. Voilà l&#039;idée de la femme selon le film. Et ça se voit, et franchement c&#039;est à pleurer pour un film qui parle de relations homosexuelles, c&#039;est d&#039;une pauvreté intellectuelle sans nom.
</p>

<p>
  Et justement pourtant le film essaye de se targuer d&#039;être intelligent, ou en tout cas intello. Et cela à travers un nombre de dialogues et scènes complètement chiantes où les personnages parlent de littérature, de philosophie, d&#039;art et de choucroute alsacienne. Ah nan pas la choucroute pardon. Et à chaque fois, ces dialogues sont d&#039;une pauvreté intellectuelle crasse, d&#039;un ennui profond, d&#039;une fausseté et d&#039;un caricatural. Ça se voit tellement que Kechiche essaye de se la péter intello, mais ça tombe à plat comme une vieille crêpe recouverte de choucroute, parce que d&#039;abord on s&#039;en fout complètement, ensuite que ça n&#039;a rien à voir avec le film et enfin que c&#039;est n&#039;importe quoi. Placer des références et citations de Marivaux, Sartre ou Klimt ne vous rend pas intelligent ou ne vous donne pas l&#039;air intelligent, ils vous donne l&#039;air d&#039;un crétin qui veut se la péter. Je ne parle même pas de la visite d&#039;Emma et Adèle au musée d&#039;art où nous n&#039;aurons droit qu&#039;à des gros plans sur les culs des statues. Classe, on se croirait presque dans un Batman de Joel Schumacher : statues grecques et gros plans sur les fesses. Pas vraiment un film intello…
</p>

<p>
  Et justement les pires scènes pseudo-intello sont ces horribles scènes de cours de français et de littérature. Qui sont tellement réalistes qu&#039;on s&#039;y ennuie autant qu&#039;au vrai lycée. Ah donc un bon point pour le réalisme là ?
</p>

<p>
  On en vient au réalisme et à la crédibilité du film. On vous le dira, pour que le public se passionne pour votre film, il faut qu&#039;il soit un minimum crédible et cohérent dans son univers. Ce qui n&#039;est pas le cas ici, et certains détails sont à pleurer. Au début du film Adèle est dans le bus avec son copain, et celui-ci lui dit « temps de merde aujourd&#039;hui », et celle-ci répond « ouais t&#039;as vu c&#039;est fou ». Déjà bon le dialogue OK. Mais ensuite heu il ne pleut même pas, il ne fait pas moche, c&#039;est n&#039;importe quoi, au moins faites genre qu&#039;il a plut, mettez de l&#039;eau par terre ou des gouttes d&#039;eau sur les vitres du bus ! Et je passe sur le fait que pendant tout le reste du film il fera soleil. À Lille. On y croit tous. Et aucun personnage n&#039;a de téléphone portable dans ce film (sauf Emma), tout le monde s&#039;appelle sur la ligne fixe de ses parents et laisse des messages sur des répondeurs à cassette. Ce qui est complètement anachronique avec le fait qu&#039;Adèle chante et danse sur une musique de 2011 pour l&#039;anniversaire des ses 18 ans.
</p>

<p>
  Je mentionne au passage la musique mais rapidement car il n&#039;y en a pas, seulement quelques fonds sonores (en boîte, dans les bars, etc.), rien de passionnant.
</p>

<p>
  On en arrive enfin à l&#039;horrible montage du film. Le film est long, lent, on a vraiment l&#039;impression de jouer à un jeu vidéo bloqué à 0,5 FPS. C&#039;est leeeennntt, on se fait chier sérieux. Il y a de nombreux plans qui ne servent à rien et durent juste pour faire durer. Mention spéciale sur les plans (fixes) sur Adèle (le plus souvent à poil, enfin sans poils) en train de dormir. Pendant 10 ou 20 secondes. Ah. Bon. Moi je vais pisser je reviens alors. Les plans fixes au passage ne sont jamais vraiment fixes, la caméra devait être tenue par un ancien opérateur de marteau-piqueur parce que ça tremble sec, c&#039;est carrément désagréable à regarder. Peut-être que Kechiche ne sait pas ce qu&#039;est un trépied ?
</p>

<p>
  Tout cela est peut-être dû à un problème de budget ? Non parce que bon à deux reprises dans le film il y a des élipses temporelles de trois ans et personne n&#039;a jugé utile de payer un sous-titre indiquant &quot;trois ans plus tard&quot;. Bon on s&#039;en aperçoit, parce que la scène d&#039;avant Emma et Adèle couchent ensemble chez les parents d&#039;Adèle après qu&#039;elle ait eu 18 ans, et la scène suivante elle est devenue institutrice. Alors bon je sais bien qu&#039;on embauche n&#039;importe qui à l&#039;éducation nationale (surtout comme ministre en fait), mais bon quand même.
</p>

<p>
  Le film fait trois heures, et il y avait peut-être assez de matériel pour faire un film potable d&#039;une heure et demie, le reste c&#039;est du remplissage creux, vide, sans intérêt. Mais même si le film avait eu une version courte ça ne change rien au fait que la plupart des scènes sont filmées sans talent, sans recherche, sans intérêt pour le sujet, et sont d&#039;un ennui total. Il ne se passe rien. Jamais. Même le « dénouement » final est creux. Creux et mauvais. Alors que la fin dans la BD de Julia vous fait pleurer, à on tombe sur une fin à la con qui vous fait vous demander pourquoi vous avez regardé ce putain de film en premier lieu. Mais rendez-moi ces trois heures de ma vie que vous m&#039;avez volé pour les remplir avec du rien !
</p>

<p>
  Et le pire ? C&#039;est que Kechiche voudrait faire une nouvelle version plus longue de 40 minutes. Mais qu&#039;est-ce que tu va bien pouvoir foutre dans 40 minutes de film en plus si tu n&#039;avais déjà pas assez pour remplir un film de 90 minutes ? Des plans fixes tremblotants sur le cul d&#039;Adèle ? L&#039;intégrale d&#039;un cours de philosophie de terminale ? Mais ce n&#039;est pas fini, le film s&#039;intitule « La vie d&#039;Adèle chapitre 1 et 2 », ça veut dire qu&#039;il prévoit de faire d&#039;autres chapitres ? Mais comment ? Même une tarentule écrasée présente plus de suspense, de dialogues intéressants et d&#039;intensité dramatique que tout ce film ! Au secours empêchez ce mec de faire des films.
</p>

<p>
  Alors que dire de plus ? Un film long, ennuyeux, creux, mal écrit, mal filmé, pseudo-intello, carrément mégalo, avec du cul pour faire scandale et faire oublier l&#039;abîme intellectuelle que représente le reste du film, des équipes mal ou pas payées, des conditions de tournage abominables mais c&#039;est pas grave « c&#039;est pour l&#039;art et ça fera bien sur le CV ». Mais mais, mais oui, c&#039;est bien un film français ! Un très bel exemple-type du pire que peut produire le cinéma hexagonal. Et on se demande encore pourquoi personne ne va voir des films français… Mais même Uwe Boll fait de meilleurs films, c&#039;est dire !
</p>

<p>
  Maintenant après avoir vu ce « truc » je vous invite à lire les critiques de la presse : 4,6 sur 5 sur Allociné. « C&#039;est ça le grand cinéma » selon Télérama. Rassurez-moi ils parlaient de la taille de la salle de projection là ? « Intense, haletant, frappe par sa richesse et la subtilité des thèmes » mais mais mais même une grenouille sous un 38 tonnes est un thème plus subtile que n&#039;importe lesquels du film ! Je ne vois qu&#039;une possibilité : ces journalistes ont laissé leur cerveau d&#039;huitre dans le repas des parents d&#039;Emma.
</p>

        


feed_id: http://bohwaz.net/p/POLi-Payments-probably-the-worst-idea-for-online-payments-security-wise
title: POLi Payments: probably the worst idea for online payments, security-wise
uri: POLi-Payments-probably-the-worst-idea-for-online-payments-security-w
url: http://bohwaz.net/p/POLi-Payments-probably-the-worst-idea-for-online-payments-security-wise
content:
        
            
<p>
  You are ordering something online, like a new TV, on an online store, or maybe you are ordering an airplane ticket on Air New Zealand. You complete your order, then comes the time to pay. You can&#039;t find your credit card which must be in your tuesday pants, which are buried under two weeks worth of dirty clothes in a corner of your bedroom. Or you don&#039;t want to pay the credit card surcharge charged by Air NZ. So on the payment webpage you spot this intriguing payment option: <strong>Internet Bank Payment</strong>.
</p>

<p>
</p>

<figure>
  <img src="media/b14a61a1.ec55fd.payment_choice.png" data-original-source="http://bohwaz.net/p/media/69/ec55fd.payment_choice.png" alt="" />
</figure>

<p>
</p>

<p>
  This looks like a safe thing, practical and all, when you click on help, Air NZ <a href="http://www.airnewzealand.co.nz/poli-information">assures you</a><sup><a href="https://archive.is/xxA5F">[archive]</a></sup> that this is a legit thing, and &quot;you can use to safely pay for your flights directly from your bank account&quot;. Seems nice, why not try it. You don&#039;t know what this &quot;POLi&quot; thing is, but if it says it&#039;s safe, why not? It even tells you that <em>&quot;at no time are your personal banking login details disclosed to Air New Zealand or POLi&quot;</em>. Sounds great. Let&#039;s do it!
</p>

<p>
</p>

<figure>
  <img src="media/41123e64.23b23f.poli_captcha.png" data-original-source="http://bohwaz.net/p/media/4e/23b23f.poli_captcha.png" alt="" />
</figure>

<p>
</p>

<p>
  First you have to chose your bank in a dropdown menu, fill a captcha code. If there is a captcha it must be secure. You click next and a nice popup show in the page, asking you... your online banking credentials. Oh. Wait. Didn&#039;t I read on every email and letter ever sent by my bank that I should never disclose my online banking credentials to anyone?
</p>

<p>
</p>

<figure>
  <img src="media/ee6e7b64.f7353f.poli_iframe_2.png" data-original-source="http://bohwaz.net/p/media/9e/f7353f.poli_iframe_2.png" alt="" />
</figure>

<p>
</p>

<p>
  OK. This is where you should be stopping and never entering your banking details in that form and never trust POLi Payments. And you will see why.
</p>

<p>
  So, what is <a href="https://en.wikipedia.org/wiki/POLi_Payments">POLi Payments</a><sup><a href="https://archive.is/gdrKU">[archive]</a></sup>? It is a private company, a subsidiary of Australia Post, that provides a <em>&quot;payment solution&quot;</em> for merchants so that Australian and New Zealanders customers can pay an order via their own bank account. You must think that this is a very serious business, and that they should have agreements with all the australian and NZ banks, and that they must be using some kind of banking API or back-end to make transactions.
</p>

<p>
  Well, you are wrong. POLi Payments don&#039;t have agreements with the banks. They don&#039;t use a secure API or anything like that.
</p>

<p>
  Do you remember the scam and phishing websites your bank tells you about? That you should be careful of not entering your banking details on any website other than the one of your bank? Well they work by doing something simple: they build a fake website asking your credentials, then they collect them, store them and use them to connect to your banks website and do fraudulent transactions.
</p>

<p>
  And what does POLi exactly? They ask for your banking credentials, they collect them and use them to connect to your banks website and do a <em>&quot;legitimate&quot;</em> transaction, in fact they just do a wire transfer. Yup, pretty similar stuff.
</p>

<p>
  The only difference is that POLi is supposed to be a legitimate business, and they tell you that it&#039;s really secure. OK, then would you write down on a paper your banking login and password to give to the cashier at the supermarket so that he could make a transfer to the supermarket account to pay for your groceries? Yes, probably not. Even if he assured you that he would destroy the paper after the transfer, you couldn&#039;t see him destroy it. This seems a bit unsafe no? Well, it&#039;s the same thing that POLi is doing. Yes. They are in fact doing a man-in-the-middle attack on your bank website, there is no other word for it.
</p>

<p>
  Remember when the Air NZ website said: <em>&quot;at no time are your personal banking login details disclosed to Air New Zealand or POLi&quot;</em>? Well, obviously when you are entering your banking login details on the POLi pop-up, you are disclosing them! Even if they claim that they claim that they <em>&quot;do not capture or store usernames or passwords&quot;</em> (<a href="https://www.polipayments.com/Security">POLi Security overview</a><sup><a href="https://archive.is/tZtyZ">[archive]</a></sup>), your login and password is transmitted to the POLi servers, stored in memory and transmitted to your banks website. Because POLi is in fact only a sophisticated <em>&quot;proxy&quot;</em> that navigates on the website of your bank with their servers.
</p>

<p>
</p>

<figure>
  <img src="media/41cc6838.6e7b39.poli_iframe_1.png" data-original-source="http://bohwaz.net/p/media/1c/6e7b39.poli_iframe_1.png" alt="" />
</figure>

<p>
</p>

<p>
  This so-called <em>&quot;payment solution&quot;</em> is definitely misleading and a major security risk should you disclose your banking credentials to them. And I bet they get a number of credentials and transactions done as they seem to be doing everything to tell that they are really safe and secure and they are in fact just a proxy server, like Opera Mini. Which is true, but this is not really reassuring. And one of the many problems of POLi is the fact that they are using an iframe embedded in the merchant website. This means that even though you are disclosing your banking credentials on the POLi website, the fact that it is inside the merchants website means that the merchants website could access your banking credentials when you are entering them in the POLi frame, or even it could maybe exploit a security flaw in POLi proxy service and do other actions or transactions on your online banking using the POLi proxy server. And did you think about other resources used on the merchants website? Like for example a script for analytics, or an external javascript library sideloaded from another website, or ads. They all may access your banking credentials through the POLi frame as well.
</p>

<p>
</p>

<figure>
  <img src="media/1f6d1bdb.8b7610.iframe_poli_html.png" data-original-source="http://bohwaz.net/p/media/79/8b7610.iframe_poli_html.png" alt="" />
</figure>

<p>
</p>

<p>
  The fact that the embedded frame displays a Comodo logo and a padlock is even more misleading, as it suggests that the frame is served over HTTPS, which you have no way of knowing for sure.
</p>

<p>
  And it doesn&#039;t stop here, as POLi is using the access to your online banking to collect informations on your bank account, including past transactions or account balances, as it is written in their <a href="https://www.polipayments.com/Privacy">privacy policy</a><sup><a href="https://archive.is/W1KBG">[archive]</a></sup>:
</p>

<p>
</p>

<blockquote>
   <p>
     We may also collect your financial information including bank account balances, bank account payment limits, a record of your previous banking transactions and information about your internet banking sessions.<br />
   </p>
</blockquote>

<p>
</p>

<p>
  Worse, their <a href="https://www.polipayments.com/terms">terms and conditions</a><sup><a href="https://archive.is/t6bTw">[archive]</a></sup> are deliberately wrong:
</p>

<p>
</p>

<blockquote>
   <p>
     Your account access information such as usernames and passwords are not captured or stored by POLi™ or by our website.<br />
   </p>
</blockquote>

<p>
</p>

<p>
  And it is repeated on the FAQ of <a href="https://airnzau.custhelp.com/app/answers/detail/a_id/2419/page/1/">Air New Zealand</a><sup><a href="https://archive.is/TqNew">[archive]</a></sup>:
</p>

<p>
</p>

<figure>
  <img src="media/6e8e1abb.569197.help_airnz.png" data-original-source="http://bohwaz.net/p/media/de/569197.help_airnz.png" alt="" />
</figure>

<p>
</p>

<p>
</p>

<blockquote>
   <p>
     During the course of your payment, Air New Zealand and POLi never have access to your internet banking identifier or password<br />
   </p>
</blockquote>

<p>
</p>

<p>
  This is blatantly false, as you can see when you check the requests made from the POLi frame, your login and password are in fact sent to the POLi server:
</p>

<p>
</p>

<figure>
  <img src="media/e9ce96e2.0d714e.firebug_post.png" data-original-source="http://bohwaz.net/p/media/55/0d714e.firebug_post.png" alt="" />
</figure>

<p>
</p>

<p>
  Not only their service is a terribly bad idea to begin with, but their own terms and conditions don&#039;t reflect the reality of what their service is actually doing.
</p>

<p>
  So there is a lot of problems with POLi and in my opinion no one should use it. Why?
</p>

<p>
</p>

<ul>
   <li>
     You should never enter your banking login or password on any other site that the one of your bank. NEVER.
   </li>
   <li>
     You would have to trust POLi that they don&#039;t keep your credentials.
   </li>
   <li>
     POLi is not a bank, not a secure payment solution, and doesn&#039;t have to comply to any security guidelines or external audit. So you can&#039;t really trust their servers to be secure and not compromised.
   </li>
   <li>
     POLi doesn&#039;t have agreements with the banks and most banks advise against using it.
   </li>
   <li>
     The merchant has potential access to your banking credentials. And even if the merchant website was safe, merchants websites are not immune to XSS attacks, and what about their advertisers, analytics or dozens of othen external resources? There is no way to analyze and check that everything in the chain is and will stay secure.
   </li>
   <li>
     POLi collect details about your banking transaction history and account balance. This should stay private.
   </li>
   <li>
     It potentially breaches your bank terms and conditions.
   </li>
</ul>

<p>
</p>

<p>
  So: don&#039;t use POLi. Ever. And <a href="https://security.stackexchange.com/questions/40890/what-are-the-security-implications-of-the-poli-internet-payments-technique">I&#039;m not the only one saying it</a><sup><a href="https://archive.is/uxoLv">[archive]</a></sup>. <a href="https://harryjohnston.wordpress.com/2012/12/28/is-poli-safe/">No, really</a><sup><a href="https://archive.is/GKBPt">[archive]</a></sup>.
</p>

<p>
  And merchants shouldn&#039;t use it either as it just shows how bad they are at understanding the safety of their customers. If they accepted to use POLi as a payment option, you should really be worried as how they store and process other private informations. In the case of AirNZ I am really worried as they seem to process credit card numbers themselves. I do not want to know how they store them!
</p>

<p>
  If you are not convinced check out what the banks are thinking below. I don&#039;t know why the POLi servers are not blocked by the banks, but it is clear that they don&#039;t like this idea:
</p>

<p>
</p>

<blockquote>
   <p>
     <cite><a href="https://twitter.com/KiwibankNZ/status/281228162996772865">KiwiBank (NZ)</a><sup><a href="https://archive.is/6T9Ee">[archive]</a></sup></cite><br />
     We advise against using POLiPayments as it invalidates our internet banking guarantee &amp; is not secure.<br />
   </p>
</blockquote>

<p>
</p>

<p>
</p>

<blockquote>
   <p>
     <cite><a href="https://twitter.com/KiwibankNZ/status/554389312595558401">KiwiBank (NZ)</a><sup><a href="https://archive.is/WPJRR">[archive]</a></sup></cite><br />
     Providing your details through a third party is against terms and conditions and we very much advise against it.<br />
   </p>
</blockquote>

<p>
</p>

<p>
</p>

<blockquote>
   <p>
     <cite><a href="https://www.commbank.com.au/support/faqs/371.html">Commonwealth (AU)</a><sup><a href="https://archive.is/xWloQ">[archive]</a></sup></cite><br />
     The Commonwealth Bank does not have any working agreement with POLi Payments. The Bank urges customers making online payments to do so via the Bank’s own NetBank site, which guarantees the customer’s security.<br />
   </p>
</blockquote>

<p>
</p>

<p>
</p>

<blockquote>
   <p>
     <cite><a href="http://www.scoop.co.nz/stories/BU1212/S00741/important-security-information-online-payments-using-poli.htm">ASB (NZ)</a><sup><a href="https://archive.is/wNcJP">[archive]</a></sup></cite><br />
     we recommend that you do not use the POLi payment service due to the security risks involved<br />
   </p>
</blockquote>

<p>
</p>

<p>
</p>

<blockquote>
   <p>
     <cite><a href="https://www.asb.co.nz/help/Poli-account2account-asb-support.html">ASB (NZ)</a><sup><a href="https://archive.is/N1tre">[archive]</a></sup></cite><br />
     Using POLi or Account2Account’s payment system requires users to input their username and password to a third party which breaches ASB FastNet Classic’s Terms and Conditions.<br />
   </p>
</blockquote>

<p>
</p>

<p>
</p>

<blockquote>
   <p>
     <cite><a href="https://twitter.com/Westpac/status/575844270617280512">Westpac (AU)</a><sup><a href="https://archive.is/xL577">[archive]</a></sup></cite><br />
     POLI is not supported by the bank. If making online pymts, should do so via bank&#039;s own site which guarantees customer&#039;s security<br />
   </p>
</blockquote>

<p>
</p>

<p>
</p>

<blockquote>
   <p>
     <cite><a href="https://comms.anz.co.nz/betterinternetbanking/article/detail.html?id=15009">ANZ (NZ)</a><sup><a href="https://archive.is/S0Dj0">[archive]</a></sup></cite><br />
     ANZ reminds customers not to enter your ANZ Internet Banking log on information when using non-ANZ sites.<br />
   </p>
</blockquote>

<p>
</p>

<p>
</p>

<blockquote>
   <p>
     <cite><a href="https://archive.is/lTnVv">BNZ</a></cite><br />
     Providing log in details to a third party presents serious security risks and contradicts both the New Zealand Code of Banking Practice and our terms and conditions.<br />
   </p>
</blockquote>

<p>
</p>

<p>
</p>

<blockquote>
   <p>
     <cite><a href="https://twitter.com/bankaust/status/643652358434500609">Bank Australia</a><sup><a href="https://archive.is/9CDBr">[archive]</a></sup></cite><br />
     Unfortunately POLi payments don’t meet our security standards.<br />
   </p>
</blockquote>

<p>
</p>

<p>
</p>

<blockquote>
   <p>
     <cite><a href="http://www.boq.com.au/online_enhancedIB_faq_payanyone.htm#Can_I_Use_POLi">Bank of Queensland</a><sup><a href="https://archive.is/pzhQc">[archive]</a></sup></cite><br />
     We take your Internet Banking security very seriously and, for this reason, we do not support the use of 3rd party applications such as POLi. While it may seem that you are in complete control of the Internet Banking session whilst using POLi, we cannot guarantee the security of your logon credentials unless you access Internet Banking via the BOQ website.<br />
   </p>
</blockquote>

<p>
</p>

<p>
  The fact that an idea like POLi is allowed to legally exist is a major problem. How can you seriously educate people to never give out their banking details if you allow this kind of <em>&quot;service&quot;</em>?
</p>

        


feed_id: http://bohwaz.net/p/Au-revoir-L-autre-Net
title: Au revoir L'autre Net
uri: Au-revoir-L-autre-Net
url: http://bohwaz.net/p/Au-revoir-L-autre-Net
content:
        
            
<p>
  Voilà mon compte lautre.net a été détruit hier.
</p>

<p>
  J&#039;étais membre depuis 2000 ou 2001 je ne sais plus trop, je n&#039;ai pas accès à mes mails datant d&#039;avant 2002 de toutes façons. Ça fait donc quasiment quinze ans que j&#039;étais membre de cet hébergeur auto-géré auquel j&#039;ai participé à la hauteur de mes capacités, notamment en créant <a href="http://annuaire.lautre.net/">annuaire.lautre.net</a>, en aidant les gens sur le forum d&#039;aide et autres trucs du quotidien. Bon en réalité j&#039;ai surtout participé à saturer le premier serveur de lautre.net à cause du succès imprévu de <a href="http://journalintime.com/">Journal Intime.com</a> (qui continue, toujours quelques millions de visiteurs chaque mois).
</p>

<p>
</p>

<figure>
  <img src="media/d973a2c2.31f298.6y39vohb9.lautre-net-annuaire.png" data-original-source="http://bohwaz.net/p/media/d9/31f298.6y39vohb9.lautre-net-annuaire.png" alt="" />
</figure>

<p>
</p>

<p>
  On a combattu ensemble les lois qui s&#039;attaquaient à la vie privée, au statut des hébergeurs, et par dessus tout on a démontré qu&#039;un hébergeur web de masse, pas cher, indépendant, associatif et libre est une réalité possible. Et ce malgré les difficultés inhérentes à ce genre de projet. Aujourd&#039;hui je ne suis plus d&#039;accord avec les dernières décisions prises ainsi que le fonctionnement global de l&#039;association qui ne correspond plus à ce que j&#039;attend d&#039;un projet auto-géré et collectif, c&#039;est pour cela que je part, car de plus je n&#039;ai plus grand chose à apporter au projet, et je ne veux pas me retrouver à critiquer ce qui est fait sans pouvoir proposer de m&#039;investir pour changer tout ça.
</p>

<p>
</p>

<figure>
  <img src="media/14804df5.5b02e1.6y3am5a9a.lautre-net-logo-camille.gif" data-original-source="http://bohwaz.net/p/media/bc/5b02e1.6y3am5a9a.lautre-net-logo-camille.gif" alt="" />
</figure>

<p>
</p>

<p>
  Malgré tout je me souviendrais avec beaucoup d&#039;émotion de tout ce que nous avons fait, et des personnes rencontrées. Alors un grand merci à tout le monde, et plus particulièrement aux roots, passés, présents et futurs, notamment Benjamin, Olive, Rémi, Cédric, daffy, etc. Mais aussi en particulier un grand merci à Camille et Chantal qui m&#039;ont hébergé ou payé le billet de train pour aller rencontrer les autres membres à Paris alors que j&#039;avais à peine 15 ans ! Merci à toutes et tous, et à bientôt sur le grand internet !
</p>

        


feed_id: http://bohwaz.net/p/Le-site-de-WikiKubbe-à-nouveau-en-ligne
title: Le site de WikiKubbe à nouveau en ligne
uri: Le-site-de-WikiKubbe-à-nouveau-en-ligne
url: http://bohwaz.net/p/Le-site-de-WikiKubbe-à-nouveau-en-ligne
content:
        
            
<p>
  Suite à la demande populaire (comprendre quelques mails par an) je remet en ligne le site de <a href="http://dev.kd2.org/wikikubbe/">WikiKubbe</a> avec l&#039;installeur à télécharger. Ce script de wiki en PHP4 est sorti en 2003 ou 2002, donc pas loin d&#039;une douzaine d&#039;années, et la dernière mise à jour date de 2006. De manière assez surprenante ça marche toujours chez Free.fr, et ça pourrait sûrement marcher sur PHP 5 ou PHP 7 avec quelques corrections (notamment les ereg_*), mais on verra ça un autre jour. En tout cas je suis étonné que certains l&#039;utilisent encore.
</p>

<p>
  Si vous avez développé des patchs ou autres modifs pour WikiKubbe (je sais qu&#039;il y en a qui tournent sur PHP 5 notamment) n&#039;hésitez pas à me contacter et envoyer vos modifs ou scripts et j&#039;intégrerais ça au WikiKubbe &quot;officiel&quot;.
</p>

<p>
  Donc le site au passage : <a href="http://dev.kd2.org/wikikubbe/">http://dev.kd2.org/wikikubbe/</a>
</p>

        


feed_id: http://bohwaz.net/p/De-l-explosion-des-classes-en-PHP
title: De l'explosion des classes en PHP
uri: De-l-explosion-des-classes-en-PHP
url: http://bohwaz.net/p/De-l-explosion-des-classes-en-PHP
content:
        
            
<p>
  Autant j&#039;aime beaucoup les namespaces, la séparation claire des fonctions et autres sucreries en PHP, autant j&#039;ai l&#039;impression qu&#039;on est maintenant dans un excès inverse. Avant on avait des gros fichiers monolithiques remplis de fonctions sans rapport les unes avec les autres  c&#039;était crade. Mais maintenant on a un énorme bordel de fichiers et classes qui ne servent à rien et ne font que détruire les perfs du serveur.
</p>

<p>
  Évidemment ça ne se voit pas trop sur un serveur qui ne sert qu&#039;une seule application car le code et les fichiers restent en RAM, mais quand on est en mutualisé avec des milliers d&#039;applis sur le même dédié, ça se ressent bien. D&#039;abord car charger un fichier depuis le disque à un coût, et ensuite parce qu&#039;une classe en PHP occupe pas mal d&#039;espace mémoire, même si elle est vide (cf. <a href="https://blog.pascal-martin.fr/post/mes-notes-forum-php-2015-jour-1.html">notamment la conférence de Julien Pauli</a>).
</p>

<p>
  Prenons quelques exemples. En premier <a href="https://github.com/fguillot/picoFeed">picoFeed</a> de Frédéric Guillot, qui lui sert notamment pour miniflux, que j&#039;apprécie beaucoup (même si c&#039;est pas encore ça à mon avis). C&#039;est un parseur de flux RSS/Atom qui se veut &quot;simple&quot; et &quot;rapide&quot; qui fait tout un tas de choses genre récupération du contenu des articles pour les flux qui ne fournissent rien, la possibilité de générer des flux, des filtres de contenu, etc. Mais ça reste un exemple quand même. Cette librairie (une fois supprimées les règles de récupération de contenu) fait 47 fichiers, dont 16 qui font moins de 200 octets. Prenons un exemple, de 125 octets, Parser/Rss92.php:
</p>

<p>
</p>
<pre>
namespace PicoFeed\Parser;

/**
 * RSS 0.92 Parser.
 *
 * @author  Frederic Guillot
 */
class Rss92 extends Rss20
{
}
</pre>
<p>
</p>

<p>
  Et toutes ces classes sont comme ça, elles ne servent à rien à part avoir un nom différent. Pourquoi ne pas faire un if/else ou switch case pour gérer ces cas plutôt que de créer des classes vides ? C&#039;est moche.
</p>

<p>
  Et ce n&#039;est qu&#039;une seule lib qui ne sert qu&#039;à faire du RSS/Atom. Imaginez une appli complète avec des dizaines de libs de la même manière. Oh évidemment on ne charge pas tous les fichiers de toutes les libs (et donc toutes les classes) à chaque requête mais bon niveau perfs ça se ressent quand même.
</p>

<p>
  Je suis aussi particulièrement admiratif quand je vois une lib (ou appli etc.) avec des dizaines ou centaines de classes pour gérer des exceptions (record : 450 !). Chaque classe ne faisant qu&#039;étendre une autre classe d&#039;exceptions. picoFeed est un peu victime de ça, même si vu la taille de la lib ça reste correct. On va dire que je me répète à force mais : à quoi ça sert d&#039;avoir une classe pour chaque type d&#039;exception imaginable ? Vous avez oublié que le second paramètre du constructeur d&#039;une exception c&#039;est <em>$code</em> ? Et à quoi ça sert <em>$code</em> ? Et bien à passer un code d&#039;erreur !
</p>

<p>
  Ainsi dans picoFeed on a ClientException (qui étend Exception), et des classes qui l&#039;étendent : InvalidUrlException, InvalidCertificateException, MaxRedirectException, MaxSizeException, et TimeoutException.
</p>

<p>
  Pourquoi ne pas avoir une seule classe/exception et un code d&#039;erreur différent pour chaque situation ? Ces exceptions ne servent à rien, 99% des utilisateurs de la lib ne vont pas les récupérer individuellement. De même que ça n&#039;aurait aucun sens que MySQL rejette une classe d&#039;exception différente à chaque erreur différente, qui irait vraiment utiliser MySQLException_ER_CANT_CREATE_TABLE par exemple ? Quasiment personne, et c&#039;est pour ça que ça a du sens d&#039;utiliser le code d&#039;erreur.
</p>

<p>
  Je pourrais parler aussi de <a href="https://github.com/ua-parser/uap-php">UA-Parser</a>, une lib qui permet de parser l&#039;User-Agent du navigateur. Bon je sais que c&#039;est devenu compliqué de parser ce bordel d&#039;UA avec le temps, mais quand même, 27 classes pour ça ? 130 Ko de code, et ça ne comprend même pas le fichier avec les regexs utilisées pour reconnaître l&#039;user-agent !
</p>

<p>
  Bref il y aurait de quoi simplifier ici, et tendre vers plus de légèreté et cesser un peu cette expansion lyrique qui n&#039;a pas grande utilité, vous ne pensez pas ?
</p>

<p>
  PS : pour ceux/celles qui demandent une alternative à picoFeed je ne peux que conseiller ma propre solution (modestie oblige ;-) ), <a href="http://fossil.kd2.org/kd2fw/doc/trunk/src/lib/kd2/FeedParser.php">FeedParser</a>, issu du <a href="http://dev.kd2.org/kd2fw/">Framework KD2</a> (qui n&#039;est pas un vrai framework structurant mais un ensemble de libs pratiques, légères et utiles, utilisables indépendamment les unes des autres). La stratégie de parsing est complètement différente : FeedParser n&#039;utilise pas DOMDocument ou SimpleXML pour parser un document car les sites génèrent souvent du XML invalide. De ce fait FeedParser fait du parsing/lexing directement sur le flux, même s&#039;il est invalide. Et ça marche ! Dans mes tests j&#039;ai 100% de succès (aucun flux n&#039;est illisible) sur plus de 20.000 flux, dont 15% de flux invalides. Et évidemment une seule classe, 17 Ko de code, contre pas loin de 400 Ko pour picoFeed par exemple.
</p>

        


feed_id: http://bohwaz.net/p/Nouvelle-version-de-Fotoo-Hosting
title: Nouvelle version de Fotoo Hosting
uri: Nouvelle-version-de-Fotoo-Hosting
url: http://bohwaz.net/p/Nouvelle-version-de-Fotoo-Hosting
content:
        
            
<p>
  Fotoo Hosting est (toujours) un script permettant de créer un service d&#039;hébergement d&#039;images auto-hébergé (comme imgur par exemple), gérant les albums, mais aussi et surtout le redimensionnement en javascript des images avant envoi, ce qui est très pratique pour envoyer des photos depuis une connexion lente, du coup au lieu d&#039;envoyer des fichiers de 5 Mo ou plus on n&#039;envoie qu&#039;environ 400 Ko par image.
</p>

<p>
  Cette nouvelle version 2.1.0 ajoute des options pour l&#039;administration : stockage des adresses IP des uploaders (avec effacement automatique après la période légale de conservation), possibilité de bannir des IPs (ou des masques ou des ranges même, supporte IPv6), et la suppression de plusieurs images ou albums en même temps.
</p>

<p>
  Toutes les infos ici : <a href="http://dev.kd2.org/fotoo/Fotoo+Hosting">Fotoo Hosting</a>
</p>

<p>
  Et bien sûr toujours la démo : <a href="http://i.kd2.org/">i.kd2.org</a>
</p>

        


feed_id: http://bohwaz.net/p/Panama-Papers-c-est-encore-pire-que-vous-ne-le-pensez
title: Panama Papers : c'est encore pire que vous ne le pensez
uri: Panama-Papers-c-est-encore-pire-que-vous-ne-le-pensez
url: http://bohwaz.net/p/Panama-Papers-c-est-encore-pire-que-vous-ne-le-pensez
content:
        
            
<p>
  Si vous n&#039;avez pas suivi l&#039;histoire, depuis deux semaines les <a href="https://en.wikipedia.org/wiki/Panama_Papers">Panama Papers</a> c&#039;est une fuite de documents d&#039;un cabinet d&#039;avocats du Panama qui crée et administre des sociétés écran dans des paradis fiscaux. Procédé utilisé par les riches et les criminels pour blanchir de l&#039;argent sale ou le cacher des services fiscaux. Dans les documents révélés on trouve de nombreux noms : chefs d&#039;état, PDG, sportifs, avocats et autres membres de la caste des 1%. On constate aussi que les banques (françaises notamment) sont largement partie prenante du procédé malgré des promesses main sur le cœur que non on n&#039;a rien à voir avec les paradis fiscaux.
</p>

<p>
  Ce qu&#039;il faut se rappeler c&#039;est que si certains pays ou noms sont un peu épargnés par cette fuite massive (dûe probablement à un Wordpress dépassé et troué de failles de sécurité !) c&#039;est que ce n&#039;est qu&#039;un seul cabinet spécialisé dans ce business, mais il y en a des milliers dans le monde ! Et ça m&#039;étonnerait fort que ce genre de pratique ne soit pas répandu chez une large majorité des 1% les plus riches, ceux-là même qui abusent des médias pour dire qu&#039;il y a trop d&#039;impôts et de charges, alors qu&#039;ils ne payent qu&#039;une infime partie de ce qu&#039;ils devraient payer. Et pendant ce temps-là on nous rabache que le problème c&#039;est la fraude des chômeurs et des allocations familiales, qui ne représente absolument rien par rapport à cette fraude massive, organisée et soutenue par les plus grandes entreprises.
</p>

<p>
  Mais ce n&#039;est pas là ce dont je veux parler. Ce qui m&#039;étonne le plus dans tous ces montages fumeux c&#039;est que ce sont vraiment des montages douteux. Comment peut-on être multi-millionnaire et être assez bête pour confier des dizaines de millions d&#039;euros à une entreprise créée dans un pays où on a jamais mis les pieds et dirigée par un prête-nom qui gagne probablement à peine plus qu&#039;un SMIC français ? Enfin je sais pas vous mais moi je vois bien la faille du dirigeant prête-nom qui se barre avec l&#039;argent de la société-écran, disparaissant à jamais. C&#039;est un risque énorme. Et si ça arrive vous faites quoi, vous allez porter plainte que l&#039;argent que vous blanchissez a été volé ?
</p>

<p>
  Pour illustrer cette chaîne de confiance complètement stupide on peut prendre pour exemple ce qui se passe dans le reportage de <a href="https://www.youtube.com/watch?v=L3ZIO-mBxfE">Cash Investigation</a> où un journaliste se rend chez une société suisse pour créer une société offshore. Cette dernière est enregistrée au Delaware (USA), et il reçoit ensuite une carte bancaire et un compte d&#039;une banque néo-zélandaise. C&#039;est déjà assez suspect comme ça, mais c&#039;est dommage que les journalistes n&#039;aient pas cherché un peu plus loin sur cette fameuse banque, car quand j&#039;ai entendu le nom ça m&#039;a rappelé quelque chose… En cherchant j&#039;ai retrouvé un article que j&#039;avais lu sur un journal de Nouvelle-Zélande, et c&#039;est accablant : cette banque (<a href="http://www.interest.co.nz/business/77561/nz-registered-financial-service-provider-tells-potential-clients-nz-bankrupts-who">Breder Suasso</a>) n&#039;en est pas vraiment une. Elle n&#039;a aucun client en Nouvelle-Zélande (et les refuse), et pire n&#039;a aucun compte en Nouvelle-Zélande. Donc le compte du journaliste en Nouvelle-Zélande est en réalité soit dans les Iles Marshall ou en Pologne, on ne sait pas vraiment (selon <a href="http://www.nakedcapitalism.com/2016/04/new-zealands-fma-the-breder-suasso-conundrum-mossack-fonseca-and-panamapapers.html">cet article</a>).
</p>

<p>
  Vous avez donc envoyé de l&#039;argent dans une société basée au Delaware, avec un compte dans une entité néo-zélandaise, mais l&#039;argent serait en réalité dans un autre pays, vous ne savez pas vraiment lequel. Pour moi ça ressemble plus à un scam à large échelle qu&#039;à un montage offshore. Et si Breder Suasso ne vous semble pas suffisamment douteuse comme ça, apprenez que son seul actionnaire et président est résident de l&#039;Île Maurice. L&#039;entreprise n&#039;a pas vraiment de locaux en NZ, un simple bureau partagé avec plusieurs entreprises. Vous sentez venir le gag ? Et oui : la banque est en réalité elle aussi une société-écran, une coquille vide qui ne sert que de façade.
</p>

<p>
  Franchement moi j&#039;aurais peur de confier mon argent à des compagnies comme ça, ça n&#039;inspire aucune confiance. Mais bon en même temps, je ne suis pas multi-millionnaire, alors je n&#039;ai pas les même problèmes !
</p>

        


feed_id: http://bohwaz.net/p/Fixing-Error-initializing-NSS-with-Chromium
title: Fixing "Error initializing NSS" with Chromium
uri: Fixing-Error-initializing-NSS-with-Chromium
url: http://bohwaz.net/p/Fixing-Error-initializing-NSS-with-Chromium
content:
        
            
<p>
  If you happen to stumble on this error on Debian or Ubuntu:
</p>

<p>
</p>
<pre>[31:31:1029/204029:ERROR:nss_util.cc(211)] Error initializing NSS without a persistent database: NSS error code: -8023</pre>
<p>
</p>

<p>
  Here is the fix: just add the following line to /etc/chromium/default:
</p>

<p>
</p>
<pre>EXTRALIB=/usr/lib/xulrunner-24.0:/usr/lib/xulrunner-1.9.1</pre>
<p>
</p>

<p>
  Source: <a href="https://lists.debian.org/debian-user/2016/11/msg00136.html">Eric De Mund on Debian Users mailing list</a>
</p>

        


feed_id: http://bohwaz.net/p/Make-videos-work-in-Vivaldi-on-Debian-and-Ubuntu
title: Make videos work in Vivaldi on Debian and Ubuntu
uri: Make-videos-work-in-Vivaldi-on-Debian-and-Ubuntu
url: http://bohwaz.net/p/Make-videos-work-in-Vivaldi-on-Debian-and-Ubuntu
content:
        
            
<p>
  On Debian : download the oxideqt-codecs-extra package from <a href="https://packages.ubuntu.com/trusty/amd64/oxideqt-codecs-extra/download">Ubuntu website</a> and install it.
</p>

<p>
  On Ubuntu :
</p>

<p>
</p>
<pre>sudo apt update &amp;&amp; sudo apt install oxideqt-codecs-extra</pre>
        


feed_id: //bohwaz.net/p/Au-revoir-L-autre-Net
title: Au revoir L'autre Net
uri: 2021-09-28-Au-revoir-L-autre-Net
url: //bohwaz.net/p/Au-revoir-L-autre-Net
content:
        
            
<p>
  Voilà mon compte lautre.net a été détruit hier.
</p>

<p>
  J&#039;étais membre depuis 2000 ou 2001 je ne sais plus trop, je n&#039;ai pas accès à mes mails datant d&#039;avant 2002 de toutes façons. Ça fait donc quasiment quinze ans que j&#039;étais membre de cet hébergeur auto-géré auquel j&#039;ai participé à la hauteur de mes capacités, notamment en créant <a href="http://annuaire.lautre.net/">annuaire.lautre.net</a>, en aidant les gens sur le forum d&#039;aide et autres trucs du quotidien. Bon en réalité j&#039;ai surtout participé à saturer le premier serveur de lautre.net à cause du succès imprévu de <a href="http://journalintime.com/">Journal Intime.com</a> (qui continue, toujours quelques millions de visiteurs chaque mois).
</p>

<p>
</p>

<figure>
  <img src="bohwaz.net/p/media/d9/31f298.6y39vohb9.lautre-net-annuaire.png" alt="" />
</figure>

<p>
</p>

<p>
  On a combattu ensemble les lois qui s&#039;attaquaient à la vie privée, au statut des hébergeurs, et par dessus tout on a démontré qu&#039;un hébergeur web de masse, pas cher, indépendant, associatif et libre est une réalité possible. Et ce malgré les difficultés inhérentes à ce genre de projet. Aujourd&#039;hui je ne suis plus d&#039;accord avec les dernières décisions prises ainsi que le fonctionnement global de l&#039;association qui ne correspond plus à ce que j&#039;attends d&#039;un projet auto-géré et collectif, c&#039;est pour cela que je pars, car de plus je n&#039;ai plus grand chose à apporter au projet, et je ne veux pas me retrouver à critiquer ce qui est fait sans pouvoir proposer de m&#039;investir pour changer tout ça.
</p>

<p>
</p>

<figure>
  <img src="bohwaz.net/p/media/bc/5b02e1.6y3am5a9a.lautre-net-logo-camille.gif" alt="" />
</figure>

<p>
</p>

<p>
  Malgré tout je me souviendrai avec beaucoup d&#039;émotion de tout ce que nous avons fait, et des personnes rencontrées. Alors un grand merci à tout le monde, et plus particulièrement aux roots, passés, présents et futurs, notamment Benjamin, Olive, Rémi, Cédric, daffy, etc. Mais aussi en particulier un grand merci à Camille et Chantal qui m&#039;ont hébergé ou payé le billet de train pour aller rencontrer les autres membres à Paris alors que j&#039;avais à peine 15 ans ! Merci à toutes et tous, et à bientôt sur le grand internet !
</p>

        


feed_id: //bohwaz.net/p/POLi-Payments-probably-the-worst-idea-for-online-payments-security-wise
title: POLi Payments: probably the worst idea for online payments, security-wise
uri: 2021-09-28-POLi-Payments-probably-the-worst-idea-for-online-payments-security-w
url: //bohwaz.net/p/POLi-Payments-probably-the-worst-idea-for-online-payments-security-wise
content:
        
            
<p>
  You are ordering something online, like a new TV, on an online store, or maybe you are ordering an airplane ticket on Air New Zealand. You complete your order, then comes the time to pay. You can&#039;t find your credit card which must be in your tuesday pants, which are buried under two weeks worth of dirty clothes in a corner of your bedroom. Or you don&#039;t want to pay the credit card surcharge charged by Air NZ. So on the payment webpage you spot this intriguing payment option: <strong>Internet Bank Payment</strong>.
</p>

<p>
</p>

<figure>
  <img src="/p/media/69/ec55fd.payment_choice.png" alt="" />
</figure>

<p>
</p>

<p>
  This looks like a safe thing, practical and all, when you click on help, Air NZ <a href="http://www.airnewzealand.co.nz/poli-information">assures you</a><sup><a href="https://archive.is/xxA5F">[archive]</a></sup> that this is a legit thing, and &quot;you can use to safely pay for your flights directly from your bank account&quot;. Seems nice, why not try it. You don&#039;t know what this &quot;POLi&quot; thing is, but if it says it&#039;s safe, why not? It even tells you that <em>&quot;at no time are your personal banking login details disclosed to Air New Zealand or POLi&quot;</em>. Sounds great. Let&#039;s do it!
</p>

<p>
</p>

<figure>
  <img src="/p/media/4e/23b23f.poli_captcha.png" alt="" />
</figure>

<p>
</p>

<p>
  First you have to chose your bank in a dropdown menu, fill a captcha code. If there is a captcha it must be secure. You click next and a nice popup show in the page, asking you... your online banking credentials. Oh. Wait. Didn&#039;t I read on every email and letter ever sent by my bank that I should never disclose my online banking credentials to anyone?
</p>

<p>
</p>

<figure>
  <img src="/p/media/9e/f7353f.poli_iframe_2.png" alt="" />
</figure>

<p>
</p>

<p>
  OK. This is where you should be stopping and never entering your banking details in that form and never trust POLi Payments. And you will see why.
</p>

<p>
  So, what is <a href="https://en.wikipedia.org/wiki/POLi_Payments">POLi Payments</a><sup><a href="https://archive.is/gdrKU">[archive]</a></sup>? It is a private company, a subsidiary of Australia Post, that provides a <em>&quot;payment solution&quot;</em> for merchants so that Australian and New Zealanders customers can pay an order via their own bank account. You must think that this is a very serious business, and that they should have agreements with all the australian and NZ banks, and that they must be using some kind of banking API or back-end to make transactions.
</p>

<p>
  Well, you are wrong. POLi Payments don&#039;t have agreements with the banks. They don&#039;t use a secure API or anything like that.
</p>

<p>
  Do you remember the scam and phishing websites your bank tells you about? That you should be careful of not entering your banking details on any website other than the one of your bank? Well they work by doing something simple: they build a fake website asking your credentials, then they collect them, store them and use them to connect to your banks website and do fraudulent transactions.
</p>

<p>
  And what does POLi exactly? They ask for your banking credentials, they collect them and use them to connect to your banks website and do a <em>&quot;legitimate&quot;</em> transaction, in fact they just do a wire transfer. Yup, pretty similar stuff.
</p>

<p>
  The only difference is that POLi is supposed to be a legitimate business, and they tell you that it&#039;s really secure. OK, then would you write down on a paper your banking login and password to give to the cashier at the supermarket so that he could make a transfer to the supermarket account to pay for your groceries? Yes, probably not. Even if he assured you that he would destroy the paper after the transfer, you couldn&#039;t see him destroy it. This seems a bit unsafe no? Well, it&#039;s the same thing that POLi is doing. Yes. They are in fact doing a man-in-the-middle attack on your bank website, there is no other word for it.
</p>

<p>
  Remember when the Air NZ website said: <em>&quot;at no time are your personal banking login details disclosed to Air New Zealand or POLi&quot;</em>? Well, obviously when you are entering your banking login details on the POLi pop-up, you are disclosing them! Even if they claim that they <em>&quot;do not capture or store usernames or passwords&quot;</em> (<a href="https://www.polipayments.com/Security">POLi Security overview</a><sup><a href="https://archive.is/tZtyZ">[archive]</a></sup>), your login and password is transmitted to the POLi servers, stored in memory and transmitted to your banks website. Because POLi is in fact only a sophisticated <em>&quot;proxy&quot;</em> that navigates on the website of your bank with their servers.
</p>

<p>
</p>

<figure>
  <img src="/p/media/1c/6e7b39.poli_iframe_1.png" alt="" />
</figure>

<p>
</p>

<p>
  This so-called <em>&quot;payment solution&quot;</em> is definitely misleading and a major security risk should you disclose your banking credentials to them. And I bet they get a number of credentials and transactions done as they seem to be doing everything to tell that they are really safe and secure and they are in fact just a proxy server, like Opera Mini. Which is true, but this is not really reassuring. And one of the many problems of POLi is the fact that they are using an iframe embedded in the merchant website. This means that even though you are disclosing your banking credentials on the POLi website, the fact that it is inside the merchants website means that the merchants website could access your banking credentials when you are entering them in the POLi frame, or even it could maybe exploit a security flaw in POLi proxy service and do other actions or transactions on your online banking using the POLi proxy server. And did you think about other resources used on the merchants website? Like for example a script for analytics, or an external javascript library sideloaded from another website, or ads. They all may access your banking credentials through the POLi frame as well.
</p>

<p>
</p>

<figure>
  <img src="/p/media/79/8b7610.iframe_poli_html.png" alt="" />
</figure>

<p>
</p>

<p>
  The fact that the embedded frame displays a Comodo logo and a padlock is even more misleading, as it suggests that the frame is served over HTTPS, which you have no way of knowing for sure.
</p>

<p>
  And it doesn&#039;t stop here, as POLi is using the access to your online banking to collect informations on your bank account, including past transactions or account balances, as it is written in their <a href="https://www.polipayments.com/Privacy">privacy policy</a><sup><a href="https://archive.is/W1KBG">[archive]</a></sup>:
</p>

<p>
</p>

<blockquote>
   <p>
     We may also collect your financial information including bank account balances, bank account payment limits, a record of your previous banking transactions and information about your internet banking sessions.<br />
   </p>
</blockquote>

<p>
</p>

<p>
  Worse, their <a href="https://www.polipayments.com/terms">terms and conditions</a><sup><a href="https://archive.is/t6bTw">[archive]</a></sup> are deliberately wrong:
</p>

<p>
</p>

<blockquote>
   <p>
     Your account access information such as usernames and passwords are not captured or stored by POLi™ or by our website.<br />
   </p>
</blockquote>

<p>
</p>

<p>
  And it is repeated on the FAQ of <a href="https://airnzau.custhelp.com/app/answers/detail/a_id/2419/page/1/">Air New Zealand</a><sup><a href="https://archive.is/TqNew">[archive]</a></sup>:
</p>

<p>
</p>

<figure>
  <img src="/p/media/de/569197.help_airnz.png" alt="" />
</figure>

<p>
</p>

<p>
</p>

<blockquote>
   <p>
     During the course of your payment, Air New Zealand and POLi never have access to your internet banking identifier or password<br />
   </p>
</blockquote>

<p>
</p>

<p>
  This is blatantly false, as you can see when you check the requests made from the POLi frame, your login and password are in fact sent to the POLi server:
</p>

<p>
</p>

<figure>
  <img src="/p/media/55/0d714e.firebug_post.png" alt="" />
</figure>

<p>
</p>

<p>
  Not only their service is a terribly bad idea to begin with, but their own terms and conditions don&#039;t reflect the reality of what their service is actually doing.
</p>

<p>
  So there is a lot of problems with POLi and in my opinion no one should use it. Why?
</p>

<p>
</p>

<ul>
   <li>
     You should never enter your banking login or password on any other site that the one of your bank. NEVER.
   </li>
   <li>
     You would have to trust POLi that they don&#039;t keep your credentials.
   </li>
   <li>
     POLi is not a bank, not a secure payment solution, and doesn&#039;t have to comply to any security guidelines or external audit. So you can&#039;t really trust their servers to be secure and not compromised.
   </li>
   <li>
     POLi doesn&#039;t have agreements with the banks and most banks advise against using it.
   </li>
   <li>
     The merchant has potential access to your banking credentials. And even if the merchant website was safe, merchants websites are not immune to XSS attacks, and what about their advertisers, analytics or dozens of othen external resources? There is no way to analyze and check that everything in the chain is and will stay secure.
   </li>
   <li>
     POLi collect details about your banking transaction history and account balance. This should stay private.
   </li>
   <li>
     It potentially breaches your bank terms and conditions.
   </li>
</ul>

<p>
</p>

<p>
  So: don&#039;t use POLi. Ever. And <a href="https://security.stackexchange.com/questions/40890/what-are-the-security-implications-of-the-poli-internet-payments-technique">I&#039;m not the only one saying it</a><sup><a href="https://archive.is/uxoLv">[archive]</a></sup>. <a href="https://harryjohnston.wordpress.com/2012/12/28/is-poli-safe/">No, really</a><sup><a href="https://archive.is/GKBPt">[archive]</a></sup>.
</p>

<p>
  And merchants shouldn&#039;t use it either as it just shows how bad they are at understanding the safety of their customers. If they accepted to use POLi as a payment option, you should really be worried as how they store and process other private informations. In the case of AirNZ I am really worried as they seem to process credit card numbers themselves. I do not want to know how they store them!
</p>

<p>
  If you are not convinced check out what the banks are thinking below. I don&#039;t know why the POLi servers are not blocked by the banks, but it is clear that they don&#039;t like this idea:
</p>

<p>
</p>

<blockquote>
   <p>
     <cite><a href="https://twitter.com/KiwibankNZ/status/281228162996772865">KiwiBank (NZ)</a><sup><a href="https://archive.is/6T9Ee">[archive]</a></sup></cite><br />
     We advise against using POLiPayments as it invalidates our internet banking guarantee &amp; is not secure.<br />
   </p>
</blockquote>

<p>
</p>

<p>
</p>

<blockquote>
   <p>
     <cite><a href="https://twitter.com/KiwibankNZ/status/554389312595558401">KiwiBank (NZ)</a><sup><a href="https://archive.is/WPJRR">[archive]</a></sup></cite><br />
     Providing your details through a third party is against terms and conditions and we very much advise against it.<br />
   </p>
</blockquote>

<p>
</p>

<p>
</p>

<blockquote>
   <p>
     <cite><a href="https://www.commbank.com.au/support/faqs/371.html">Commonwealth (AU)</a><sup><a href="https://archive.is/xWloQ">[archive]</a></sup></cite><br />
     The Commonwealth Bank does not have any working agreement with POLi Payments. The Bank urges customers making online payments to do so via the Bank’s own NetBank site, which guarantees the customer’s security.<br />
   </p>
</blockquote>

<p>
</p>

<p>
</p>

<blockquote>
   <p>
     <cite><a href="http://www.scoop.co.nz/stories/BU1212/S00741/important-security-information-online-payments-using-poli.htm">ASB (NZ)</a><sup><a href="https://archive.is/wNcJP">[archive]</a></sup></cite><br />
     we recommend that you do not use the POLi payment service due to the security risks involved<br />
   </p>
</blockquote>

<p>
</p>

<p>
</p>

<blockquote>
   <p>
     <cite><a href="https://www.asb.co.nz/help/Poli-account2account-asb-support.html">ASB (NZ)</a><sup><a href="https://archive.is/N1tre">[archive]</a></sup></cite><br />
     Using POLi or Account2Account’s payment system requires users to input their username and password to a third party which breaches ASB FastNet Classic’s Terms and Conditions.<br />
   </p>
</blockquote>

<p>
</p>

<p>
</p>

<blockquote>
   <p>
     <cite><a href="https://twitter.com/Westpac/status/575844270617280512">Westpac (AU)</a><sup><a href="https://archive.is/xL577">[archive]</a></sup></cite><br />
     POLI is not supported by the bank. If making online pymts, should do so via bank&#039;s own site which guarantees customer&#039;s security<br />
   </p>
</blockquote>

<p>
</p>

<p>
</p>

<blockquote>
   <p>
     <cite><a href="https://comms.anz.co.nz/betterinternetbanking/article/detail.html?id=15009">ANZ (NZ)</a><sup><a href="https://archive.is/S0Dj0">[archive]</a></sup></cite><br />
     ANZ reminds customers not to enter your ANZ Internet Banking log on information when using non-ANZ sites.<br />
   </p>
</blockquote>

<p>
</p>

<p>
</p>

<blockquote>
   <p>
     <cite><a href="https://archive.is/lTnVv">BNZ</a></cite><br />
     Providing log in details to a third party presents serious security risks and contradicts both the New Zealand Code of Banking Practice and our terms and conditions.<br />
   </p>
</blockquote>

<p>
</p>

<p>
</p>

<blockquote>
   <p>
     <cite><a href="https://twitter.com/bankaust/status/643652358434500609">Bank Australia</a><sup><a href="https://archive.is/9CDBr">[archive]</a></sup></cite><br />
     Unfortunately POLi payments don’t meet our security standards.<br />
   </p>
</blockquote>

<p>
</p>

<p>
</p>

<blockquote>
   <p>
     <cite><a href="http://www.boq.com.au/online_enhancedIB_faq_payanyone.htm#Can_I_Use_POLi">Bank of Queensland</a><sup><a href="https://archive.is/pzhQc">[archive]</a></sup></cite><br />
     We take your Internet Banking security very seriously and, for this reason, we do not support the use of 3rd party applications such as POLi. While it may seem that you are in complete control of the Internet Banking session whilst using POLi, we cannot guarantee the security of your logon credentials unless you access Internet Banking via the BOQ website.<br />
   </p>
</blockquote>

<p>
</p>

<p>
  The fact that an idea like POLi is allowed to legally exist is a major problem. How can you seriously educate people to never give out their banking details if you allow this kind of <em>&quot;service&quot;</em>?
</p>

        


uri: 2021-09-28-À-propos-de-Village-Wireless-OMA-IMPS-(Presence-et-XDC-sur-les-tél
feed_id:
//bohwaz.net/p/À-propos-de-Village-Wireless-OMA-IMPS-(Presence-et-XDC-sur-les-téléphones-Nokia-Sony-Ericsson-et-Motorola)

title:
À propos de Village Wireless / OMA IMPS (Presence et XDC sur les téléphones Nokia, Sony Ericsson et Motorola)

url:
//bohwaz.net/p/À-propos-de-Village-Wireless-OMA-IMPS-(Presence-et-XDC-sur-les-téléphones-Nokia-Sony-Ericsson-et-Motorola)

content:
        
            
<p>
  Si vous vous demandez ce que sont ces étranges &quot;paramètres XDM&quot; et paramètres de présence dans la configuration d&#039;un téléphone Nokia (ou Sony Ericsson, Ericsson ou Motorola), et bien ça permet de se connecter aux serveurs de messagerie instantanée qui suivent le protocole IMPS de Open Mobile Alliance (ex-Wireless Village).
</p>

<p>
  Ce protocole qui a bien 15 ans maintenant (!) fait exactement la même chose que Facebook Messenger, Whatsapp et autres Viber, avec en plus une interopérabilité avec XMPP/Jabber, AIM, ICQ, etc etc.
</p>

<p>
  Ça permet de chatter avec ses contacts, de leur envoyer des images, sons, etc. et de voir quand ils sont en ligne. Le tout de manière unifiée avec le carnet d&#039;adresses classique. Ça marche pas mal techniquement, et c&#039;est présent sur des milliards (et oui !) de téléphones. Mais ça n&#039;a quand même jamais vraiment bien marché.
</p>

<p>
  Aujourd&#039;hui le protocole n&#039;est plus supporté par Android, Windows Phone ou iOS et je ne connais plus qu&#039;un seul service encore en ligne, <a href="http://www.mobjab.com/freeimps.htm">MobJab</a>. Mais c&#039;est un rappel que tout ce qu&#039;on nous présente comme super-hype-top-nouveau n&#039;a absolument rien de nouveau ou d&#039;intéressant. La seule différence c&#039;est que ce qui est populaire aujourd&#039;hui ce sont des services centralisés, privateurs et espions.
</p>

        


feed_id: //bohwaz.net/p/Configurer-son-compte-SIP-(et-notamment-OVH)-sur-Symbian-3-(Belle)
title: Configurer son compte SIP (et notamment OVH) sur Symbian^3 (Belle)
uri: 2021-09-28-Configurer-son-compte-SIP-(et-notamment-OVH)-sur-Symbian-3-(Belle)
url: //bohwaz.net/p/Configurer-son-compte-SIP-(et-notamment-OVH)-sur-Symbian-3-(Belle)
content:
        
            
<p>
  <em>(Première publication 9 janvier 2013)</em>
</p>

<p>
  Pour configurer un compte SIP sur Nokia Symbian^3 (Belle) c&#039;est pas compliqué. Prenons l&#039;exemple d&#039;OVH.
</p>

<p>
  En premier il va falloir télécharger et installer un petit utilitaire Nokia qui permet de configurer en profondeur les comptes SIP. Pourquoi ce n&#039;est pas intégré par défaut dans Symbian^3 je ne sais pas, ça me dépasse : <a href="/archives/symbian/SIP_VoIP_3_1_Settings_Symbian_3_v1_0_en.sis">SIP_VoIP_3_1_Settings_Symbian_3_v1_0_en.sis</a>
</p>

<p>
  Si vous avez installé le firmware custom <a href="http://n8delight.blogspot.fr/">Delight</a> (fortement conseillé) normalement c&#039;est déjà intégré, pas besoin d&#039;installer ce patch.
</p>

<p>
  Ensuite il faut créer un compte SIP : dans Paramètres sélectionnez &quot;Connectivité&quot;, puis tout en bas &quot;Param. administrateur&quot; et &quot;Paramètres SIP&quot;. Dans le menu choisissez &quot;Nouveau mode SIP&quot; puis &quot;Utiliser mode par déf.&quot; et remplissez comme suit :
</p>

<p>
</p>

<ul>
   <li>
     Nom du mode : OVH
   </li>
   <li>
     Mode du service : IETF
   </li>
   <li>
     Nom d&#039;utilisateur public : sip:0033*******@sip.ovh.fr
   </li>
   <li>
     Utiliser la compression : oui
   </li>
   <li>
     Inscription : toujours activée
   </li>
   <li>
     Utiliser la sécurité : non
   </li>
   <li>
     Serveur registrar :
       <ul>
            <li>
              Adresse serveur registrar : sip:sip.ovh.fr
            </li>
            <li>
              Domaine : sip.ovh.fr
            </li>
            <li>
              Nom d&#039;utilisateur : 0033******** (votre numéro de téléphone OVH)
            </li>
            <li>
              Mot de passe : (votre mot de passe OVH)
            </li>
            <li>
              Type de transport : UDP
            </li>
            <li>
              Port : 5060
            </li>
       </ul>
   </li>
</ul>

<p>
</p>

<p>
  Appuyez sur la flèche de retour, le téléphone devrait se connecter au compte, et passer de &quot;Non inscrit&quot; à &quot;inscrit&quot; en face de &quot;OVH&quot; dans la liste des profils SIP. Si ce n&#039;est pas le cas c&#039;est qu&#039;il y a un souci de connexion.
</p>

<p>
  Maintenant que vous avez vu que ça fonctionnait bien vous pouvez configurer le téléphone pour qu&#039;il ne se connecte pas au service SIP tout le temps : revenez dans la configuration du profil et passez &quot;Inscription&quot; sur &quot;si nécessaire&quot;. Ainsi la connexion ne sera faite que lorsque vous ferez un appel SIP ou quand vous connecterez le profil SIP à la main (voir plus bas).
</p>

<p>
  Mais ce n&#039;est pas terminé, il faut encore indiquer à la partie téléphonie du téléphone qu&#039;elle peut utiliser le profil SIP (me demandez pas, oui c&#039;est tarabiscoté) : Paramètres, Connectivité, Param. administrateur, et choisissez cette fois &quot;Paramètres internet&quot; (explicite n&#039;est-ce pas) puis &quot;Advanced VoIP settings&quot; et maintenant cliquez &quot;Create new service&quot; et sélectionnez &quot;OVH&quot; dans la liste.
</p>

<p>
  Vous devriez maintenant avoir un nouvel onglet dans la gestion des contacts, un globe terrestre avec un téléphone, cliquez dessus. De là vous pouvez voir le statut des services SIP, et vous connecter ou déconnecter (via le menu en bas à droite). Quand le profil SIP est connecté et prêt à recevoir des appels une icône de globe avec combiné téléphonique aparaît dans la zone de notification. Dans les contacts vous aurez aussi une nouvelle option &quot;Appel OVH&quot;. Et dans l&#039;écran de composition de numéro le menu en bas à droite dispose d&#039;une nouvelle option &quot;Appel OVH&quot;.
</p>

<p>
  Oui c&#039;est un cheminement très bizarre et peu logique, mais une fois que c&#039;est fait ça marche très bien.
</p>

<p>
  (Inspiré du <a href="http://guides.ovh.com/TelFaqNokia">guide OVH pour Nokia S60</a>.)
</p>

<p>
  Si ça ne marche toujours pas, il est possible d&#039;installer <a href="https://www.tivi.com/">Tivi</a>, un client SIP pour Symbian gratuit. L&#039;interface est moche mais ça marche. Je déconseille Fring qui fait passer obligatoirement par son serveur Proxy (rajoute de la latence).
</p>

<p>
  PS : il existe aussi <a href="https://github.com/bohwaz/s60voip">S60voip</a> en libre, que je n&#039;ai pas testé.
</p>

<p>
  Au passage si vous vous demandez ce que sont ces étranges &quot;paramètres XDM&quot; et paramètres de présence, lisez <a href="t/p/À-propos-de-Village-Wireless-OMA-IMPS-(Presence-et-XDC-sur-les-téléphones-Nokia-Sony-Ericsson-et-Motorola)">mon petit article sur cet ancien protocole de messagerie instantanée</a>.
</p>

        


uri: 2021-09-28-Quitter-GMail-parce-que-c-est-pourri-et-synchroniser-ses-mails-en-lo
feed_id:
//bohwaz.net/p/Quitter-GMail-parce-que-c-est-pourri-et-synchroniser-ses-mails-en-local-avec-dovecot-et-OfflineIMAP

title:
Quitter GMail, parce que c'est pourri, et synchroniser ses mails en local avec dovecot et OfflineIMAP

url:
//bohwaz.net/p/Quitter-GMail-parce-que-c-est-pourri-et-synchroniser-ses-mails-en-local-avec-dovecot-et-OfflineIMAP

content:
        
            
<p>
  Après avoir passé beaucoup de temps à utiliser mon propre serveur de mails, j&#039;ai passé quelques années chez GMail. C&#039;était pas trop mal. Le webmail est clairement le point faible : moche, lent, peu pratique. Mais qui utilise encore un webmail de nos jours hein ? Mais en plus du fait que filer tous mes mails perso à Google ne me plaisait pas du tout, le service a commencé à se dégrader rapidement : beaucoup de spam, mails qui ne sont jamais reçus par mes destinataires, ou l&#039;inverse, sans jamais laisser aucune trace, etc.
</p>

<p>
  Depuis je suis repassé sur mon propre serveur mail, à base d&#039;Exim, dovecot et SpamAssassin. J&#039;ai aussi mis roundcube comme webmail, mais ça ne me plaisait pas vraiment, j&#039;ai donc développé mon propre webmail assez rapidement. Il ne passe pas par IMAP mais lit directement les dossiers Maildir. Du coup c&#039;est plus rapide. Mais pas assez à mon goût, pour une utilisation intensive avec des milliers d&#039;utilisateurs il fallait quelque chose d&#039;autre, j&#039;ai donc développé un serveur SMTP qui filtre directement les messages et les stocke en base de données et memcache. Puis un serveur IMAP pour voir tout ça. Et un webmail qui tape dans memcache et la base de données. C&#039;est pas mal, c&#039;est rapide, mais encore incomplet, je mettrais ça en open source quand ça sera plus avancé.
</p>

<p>
  J&#039;ai aussi développé un gestionnaire de liste de discussion/diffusion en PHP qui est appelé par EXIM, parce que bon mailman ça va bien 5 minutes mais c&#039;est chiant et lourd.
</p>

<p>
  Bref on n&#039;est jamais mieux servi que par soi-même.
</p>

<p>
  Mais là n&#039;est pas le sujet, car aujourd&#039;hui je vais vous parler de synchroniser ses mails en local pour pouvoir y accéder hors ligne. Oui je sais les clients mails ont souvent une option pour synchroniser les dossiers IMAP pour une utilisation hors ligne. Mais ils stockent souvent ces mails dans un format spécifique, ça prend de la place, c&#039;est lent et peu pratique.
</p>

<p>
  Alors que la bonne solution c&#039;est d&#039;utiliser OfflineIMAP pour synchroniser vos dossiers IMAP en local, ainsi vous disposez d&#039;une copie exacte de votre compte IMAP, que vous pourrez donc restaurer en un rien de temps si le serveur perd vos mails, ou si vous décidez de changer de fournisseur de mails.
</p>

<p>
  Je ne vais pas vous raconter ici comment configurer OfflineIMAP, d&#039;autres l&#039;ont déjà fait mieux que moi, genre <a href="http://saimon.org/log/sauvegarde-des-mails-avec-offlineimap.html">saimon.org</a> par exemple. Je peux juste dire que c&#039;est super simple à faire et que ça marche au poil. N&#039;oubliez juste pas de mettre &quot;sep = /&quot; dans le repository local, sinon vous allez avoir des problèmes. Mon ~/.offlineimaprc pour l&#039;exemple :
</p>

<p>
</p>
<pre>[general]
accounts = MyServer
ui = Blinkenlights

[Account MyServer]
localrepository = Local
remoterepository = Remote

[Repository Local]
type = Maildir
localfolders = ~/Mail
sep = /

[Repository Remote]
type = IMAP
ssl = yes
remotehost = *****
remoteuser = *****
remotepass = *****

spamfolder = Junk
</pre>
<p>
</p>

<p>
  Et ensuite pour accéder à vos mails depuis votre client mail il vous faut utiliser un serveur IMAP local, par exemple dovecot.
</p>

<p>
</p>
<pre># apt-get install dovecot-imapd</pre>
<p>
</p>

<p>
  Ensuite tout ce que vous avez à faire c&#039;est d&#039;indiquer à dovecot où sont stockés vos mails. Éditez la configuration locale de dovecot :
</p>

<p>
</p>
<pre># nano /etc/dovecot/local.conf</pre>
<p>
</p>

<p>
  Et inscrivez-y :
</p>

<p>
</p>
<pre>mail_location = maildir:%h/Mail:LAYOUT=fs</pre>
<p>
</p>

<p>
  Évidemment il faut adapter &quot;/Mail&quot; à la localisation de vos mails dans votre home. Moi c&#039;est dans ~/Mail donc.
</p>

<p>
  Si vous voulez retrouver les répertoires &quot;magiques&quot; de GMail genre avec tous les mails ou tous les mails marqués, vous pouvez utiliser l&#039;extension virtual en inscrivant dans la config ce qui suit :
</p>

<p>
</p>
<pre>mail_plugins = $mail_plugins virtual

namespace {
  prefix = virtual/
  location = virtual:%h/Mail/virtual
}
</pre>
<p>
</p>

<p>
  Vous pouvez maintenant redémarrer dovecot :
</p>

<p>
</p>
<pre># service dovecot restart</pre>
<p>
</p>

<p>
  Et ensuite pour les dossiers virtuels il suffit de créer un répertoire dans votre dossier ~/Mail/virtual et d&#039;y placer un fichier nommé dovecot-virtual contenant les règles. Par exemple si on veut tous les messages non lus sauf les spams, les listes et la corbeille on crée un dossier ~/Mail/virtual/new/ et on inscrit dans le fichier dovecot-virtual :
</p>

<p>
</p>
<pre>*
-INBOX/Listes/*
-Trash
-Junk
  unseen</pre>
<p>
</p>

<p>
  Pour les messages récents ça sera :
</p>

<p>
</p>
<pre>*
-INBOX/Listes/*
-Trash
-Junk
-Sent
  all younger 5184000</pre>
<p>
</p>

<p>
  Et les messages marqués :
</p>

<p>
</p>
<pre>*
-Trash
-Junk
  flagged</pre>
<p>
</p>

<p>
  Et voilà, vous pouvez maintenant faire pointer votre client mail sur localhost :)
</p>

        


title: Sandisk Sansa Clip Sport : enlever la limitation du volume et corriger le tri des répertoires
uri: 2021-09-28-Sandisk-Sansa-Clip-Sport-enlever-la-limitation-du-volume-et-corriger
feed_id:
//bohwaz.net/p/Sandisk-Sansa-Clip-Sport-enlever-la-limitation-du-volume-et-corriger-le-tri-des-répertoires

url:
//bohwaz.net/p/Sandisk-Sansa-Clip-Sport-enlever-la-limitation-du-volume-et-corriger-le-tri-des-répertoires

content:
        
            
<p>
  Le Sansa Clip Sport est un survivant d&#039;une époque révolue (hélas) : un nouveau baladeur MP3 petit, léger et autonome dans un monde de smartphones inutiles, lourds, fragiles, encombrants et qui demandent à être constamment connectés à une prise électrique.
</p>

<p>
  Ce nouveau baladeur de Sandisk gagne en autonomie par rapport aux précédents Clip Zip et Clip+, mais perd quelque chose de précieux : le support par <a href="http://www.rockbox.org/">Rockbox</a>. C&#039;est un firmware alternatif pour un grand nombre de baladeurs qui offre de nombreuses fonctionnalités, une plus grande autonomie, la lecture de tous les formats audio, et Doom !
</p>

<p>
  Dommage du coup de perdre Rockbox, à cause d&#039;une puce trop faible pour faire tourner autre chose que le firmware original, qui se retrouve d&#039;ailleurs lui-même sérieusement handicapé, avec notamment une limite à 2000 fichiers indexés dans la base de données des tags (soit 8Go, alors que le baladeur peut utiliser des cartes microSD de 64 Go et plus), et des problèmes de tris dans les répertoires.
</p>

<p>
  En effet comme un vulgaire baladeur de supermarché, le Clip Sport tri les fichiers dans l&#039;ordre où ils sont déposés sur la partition FAT32, et non pas par ordre alphabétique. Les albums sont donc désordonnées, du genre la piste 15 suivie de la piste 3, suivie de la piste 22, etc. Une solution à ça :
</p>

<p>
</p>
<pre>$ sudo apt-get install fatsort
$ fatsort /dev/sdX1</pre>
<p>
</p>

<p>
  ou sdX1 est la partition du baladeur ou de la carte microSD. Et hop c&#039;est réglé. C&#039;est un peu gênant, mais au moins ça règle le souci.
</p>

<p>
  Un autre souci sur les baladeurs Sansa c&#039;est la limitation du volume de sortie à cause des lois européennes, du coup on n&#039;entend rien (et non je ne suis pas encore sourd). Une solution simple : dans le baladeur aller dans réglages, réglages système et réinitialiser (pas formater), et quand il vous demande le pays indiquez &quot;reste du monde&quot;. Et hop vous voilà avec le volume débridé et plus de message chiant sur l&#039;écoute à plein volume bla bla bla.
</p>

        


feed_id: //bohwaz.net/p/Pourquoi-Signal-Spam-ne-sert-à-rien-(au-mieux)
title: Pourquoi Signal Spam ne sert à rien (au mieux)
uri: 2021-09-28-Pourquoi-Signal-Spam-ne-sert-à-rien-(au-mieux)
url: //bohwaz.net/p/Pourquoi-Signal-Spam-ne-sert-à-rien-(au-mieux)
content:
        
            
<p>
  Question simple. Réponse simple : parce que rien de sérieux n&#039;est fait au niveau législatif pour le combattre. C&#039;est même plutôt le contraire.
</p>

<p>
  Si la réglementation Européenne est plutôt favorable aux particuliers (seul l&#039;opt-in est autorisé), en France elle est carrément défavorable aux professionnels où c&#039;est l&#039;opt-out qui règne. Ce qui signifie en clair qu&#039;une fois votre adresse dans leurs fichiers, vous êtes cuit. Vous avez beau cliquer comme un malade sur les liens pour se désabonner, cela ne change rien. Au mieux vous ne recevrez plus de messages de cet expéditeur-là, mais l&#039;entreprise de spam qui a envoyé ce spam continuera de vendre votre adresse à d&#039;autres expéditeurs. Au pire, comme un test personnel l&#039;a prouvé récemment, cela confirmera au spammeur la validité de l&#039;adresse et multipliera le nombre de spams reçus.
</p>

<p>
  Et où les entreprises de spam vont-elles pécher leurs adresses ? Dans le fichier SIRENE vendu par l&#039;INSEE bien sûr ! Quand vous avez créé votre association, que vous vous êtes enregistré en auto-entrepreneur ou avez ouvert votre EURL vous pensiez bien faire en mentionnant votre adresse e-mail pour faciliter vos communications avec l&#039;administration ? Et bien pleurez maintenant : une fois votre adresse e-mail dans le fichier SIRENE, celui-ci est revendu à des dizaines de spammeurs qui revendent les fichiers à d&#039;autres spammeurs, et ainsi jusqu&#039;à l&#039;éternité. En bonus vous recevrez même des catalogues et autres publicités dans votre boîte aux lettres postale, on sait jamais si vous manquiez de papier pour allumer le poêle cet hiver.
</p>

<p>
  Et ce en toute légalité, c&#039;est beau la loi quand elle protège les intérêts d&#039;une minorité au détriment de la majorité.
</p>

<p>
  Pourtant il existe en France une structure censée lutter contre le spam : Signal Spam. Fondée en 2007, cette association promettait des lendemains qui chantent si vous vous inscriviez sur leur site et que vous leur envoyiez vos spams. L&#039;initiative est la seule à être d&#039;envergure en France et à recevoir un soutien des pouvoirs publics. La CNIL et l&#039;ANSSI conseillent de transmettre nos spams à Signal Spam, c&#039;est donc que ça doit être sérieux.
</p>

<p>
</p>

<h3>
  Des partenaires douteux
</h3>

<p>
</p>

<p>
  Mais à quoi servent ces signalements ensuite ? Écoutons parler Thomas Fontvielle, secrétaire général de Signal Spam (<a href="http://www.silicon.fr/thomas-fontvielle-signal-spam-entretien-87831.html">interview du 16 juillet 2013</a>) :
</p>

<p>
</p>

<blockquote>
   <p>
     On peut dresser une brève typologie des actions autorisées par les signalements :<br />
     - La désinscription des listes de diffusion qui comprennent les adresses de l’internaute auprès des membres de l’association ;<br />
   </p>
</blockquote>

<p>
</p>

<p>
  Je. Hein. Quoi ? Les membres de Signal Spam ont des listes de diffusion ? Et on pourrait être amené à signaler leurs messages ? Mais pourquoi donc ? Est-ce que ça voudrait dire que les membres d&#039;une association destinée à lutter contre le spam pourraient être des spammeurs ? Je suis dubitatif. Allons voir la <a href="https://www.signal-spam.fr/partenaires/Entreprises">liste des partenaires</a> de Signal Spam. Que voyons-nous comme noms ?
</p>

<p>
  Experian Marketing Services, ExactTarget, MailChimp, NP6 MailPerformance, MailUp, Ividence, Email Stratégie, DoList, Expert Sender, RapidMail, INXMail, Smart Focus, MailJet, SPLIO, Return Path, eCircle, Cabestan, etc.
</p>

<p>
  En visitant les sites de ces « partenaires » on retrouve souvent les même phrases et mots qui reviennent : « délivrabilité », « e-mail marketing », « newsletter », « campagne marketing », « emailing ». Vous voulez ce que ça veut dire ? Toutes ces entreprises sont des spammeurs professionnels. Quelque soit le nombre de mots à la con qu&#039;elles peuvent mettre sur leurs sites, ces boîtes sont les machines de guerre du spam et représentent plus de 90% du spam qui circule sur mes serveurs. Du spam que je n&#039;ai évidemment jamais sollicité.
</p>

<p>
</p>

<figure>
  <img src="bohwaz.net/p/media/82/f0c5bd.Spam.png" alt="" />
  <figcaption>2.000 spams gratuits chez ce partenaire de Signal Spam.</figcaption>
</figure>

<p>
</p>

<p>
  Signal Spam est si directement et intrinsèquement lié aux entreprises de spam que ça se voit jusque dans sa direction. En 2008 l&#039;APRIL <a href="https://www.april.org/fr/rapport-moral-sur-lactivite-de-lapril-en-2008#Signal_Spam">quittait Signal Spam</a>, mettant en cause le coût prohibitif de l&#039;adhésion, mais aussi le fait que le président de l&#039;époque, Dominique Roux, était également administrateur de la société 1000mercis. L&#039;activité de cette entreprise ? Les « campagnes d&#039;emailing » bien sûr. Le lien entre Signal Spam et cette société était si fort que le siège de l&#039;association était le même que celui de la société.
</p>

<p>
  Bien sûr, depuis Signal Spam a peut-être appris de cette erreur de communication pour élire un président un peu plus « neutre » ? Et bien non, le nouveau président de Signal Spam, Jean-Philippe Baert, est aussi vice-président d&#039;ExactTarget, un autre expert de « l&#039;email marketing ».
</p>

<p>
  Mais on pourrait décemment se dire que malgré les apparences Signal Spam pourrait fournir un service de qualité et réellement lutter contre le spam. En 2010, <a href="http://www.arobase.org/spam/faut-il-redonner-sa-chance-a-signal-spam.htm">Arobase.org relevait déjà que « de fait, Signal Spam s’avère un échec »</a>, soulignant le manque de bilan concret de son action.
</p>

<p>
</p>

<h3>
  La preuve par le spam
</h3>

<p>
</p>

<p>
  Depuis Signal Spam n&#039;a toujours pas montré de résultats probants. Et pour cause. Prenons des extraits des derniers spams reçus sur un serveur mail pour montrer d&#039;où ils proviennent :
</p>

<p>
</p>
<pre>from o16.p4.mailjet.com</pre>
<p>
</p>

<p>
  MailJet, une entreprise partenaire de Signal Spam.
</p>

<p>
</p>
<pre>from mail161.us4.mcsv.net
X-Mailer: MailChimp Mailer</pre>
<p>
</p>

<p>
  MailChimp, un autre partenaire.
</p>

<p>
</p>
<pre>from a8-59.smtp-out.amazonses.com</pre>
<p>
</p>

<p>
  Amazon SES, partenaire classique des spammeurs.
</p>

<p>
</p>
<pre>from evo1mta1a97.emstechnology2.net</pre>
<p>
</p>

<p>
  Le WHOIS du domaine emstechnology2.net nous apprend qu&#039;il appartient à Experian, encore un partenaire Signal Spam.
</p>

<p>
</p>
<pre>from oxim15.net</pre>
<p>
</p>

<p>
  Domaine appartenant à la société OXEMIS, partenaire de l&#039;entreprise Return Path, elle-même membre de Signal Spam.
</p>

<p>
</p>
<pre>from pl1kcca.choice-easy.net</pre>
<p>
</p>

<p>
  Domaine appartenant à la société PKY Services, membre du SNCD (Syndicat National de la Communication Directe), qui est membre-fondateur de Signal Spam.
</p>

<p>
</p>
<pre>from smtp584.vtrtyuiu.info</pre>
<p>
</p>

<p>
  Domaine appartenant à Ediware, signataire d&#039;un <a href="https://www.signal-spam.fr/actualites/signature-d’un-accord-entre-plusieurs-membres-du-sncd-et-signal-spam">accord</a> avec Signal Spam.
</p>

<p>
  Et je pourrais continuer longtemps comme ça… Vous remarquerez que les domaines expéditeurs concernés varient d&#039;un spam à l&#039;autre histoire de contourner les blacklist, un comportement typique des spammeurs.
</p>

<p>
  On constate donc que non seulement Signal Spam est au mieux inutile, ne générant aucune poursuite ou condamnation contre les spammeurs, mais pire elle pourrait servir à ses « partenaires » à apprendre comment déjouer les filtres antispam. En effet l&#039;un des services de Signal Spam, en partenarait avec les fournisseurs de webmail (dont Orange et SFR) est de remonter les IP et domaines les plus signalés. Si on faisait du mauvais esprit on pourrait dire que cela sert aux fournisseurs de spam de changer d&#039;IP quand celles-ci deviennent trop signalées, et ainsi continuer à spammer sans limite.
</p>

<p>
</p>

<h3>
  Solutions temporaires
</h3>

<p>
</p>

<p>
  Je travaille actuellement à la mise en place d&#039;un nouveau serveur de liste noire DNS qui permettra de bloquer les mails provenant de ces entreprises qui envoient du spam « légal ». Il sera assorti d&#039;un répertoire de règles SpamAssassin permettant un filtrage plus fin.
</p>

<p>
  En attendant je vous propose quelques règles pour SpamAssassin qui bloqueront la plupart de ces messages, à mettre dans votre /etc/spamassassin/local.cf.
</p>

<p>
</p>
<pre>
header __LR_LEGALSPAM_1         exists:X-EMV-CampagneId
header __LR_LEGALSPAM_2         exists:X-Mw-Campaign-Uid
header __LR_LEGALSPAM_3         exists:X-campaign-id
header __LR_LEGALSPAM_4         exists:X-campaign_id
header __LR_LEGALSPAM_5         exists:X-uid-id-m
header __LR_LEGALSPAM_6         exists:X-Mailin-Client
header __LR_LEGALSPAM_7         exists:X-rpcampaign
header __LR_LEGALSPAM_8         exists:X-Campaign
header __LR_LEGALSPAM_9         exists:X-MC-User
header __LR_LEGALSPAM_10        exists:X-eCircle-Complaints
meta LR_LEGALSPAM_HEADER        (__LR_LEGALSPAM_1 || __LR_LEGALSPAM_2 || __LR_LEGALSPAM_3 || __LR_LEGALSPAM_4 || __LR_LEGALSPAM_5 || __LR_LEGALSPAM_6 || __LR_LEGALSPAM_7 || __LR_LEGALSPAM_8 || __LR_LEGALSPAM_9 || __LR_LEGALSPAM_10)
describe LR_LEGALSPAM_HEADER    &quot;Legal&quot; spam (emailing)
score LR_LEGALSPAM_HEADER       4.0

header LR_AMAZON                exists:X-SES-Outgoing
describe LR_AMAZON              Sent from Amazon spam network
score LR_AMAZON                 0.5

header LR_SUSPECT_MAILER        X-Mailer =~ /(PHPMailer|php|mailing)/i
describe LR_SUSPECT_MAILER      Suspect mailer agent
score LR_SUSPECT_MAILER         0.5

header LR_LEGALSPAM_MAILER      X-Mailer =~ /(delosmail|cabestan|ems|mp6|wamailer|eMailink|Accucast|Benchmail|ACEM|Sendinblue|Streamsend|Edatis|Mailchimp)/i
describe LR_LEGALSPAM_MAILER    Mailer agent often used by &quot;legal&quot; spammers.
score LR_LEGALSPAM_MAILER       4.0

header LR_CSA_SENDER            exists:X-CSA-Complaints
describe LR_CSA_SENDER          Certified Senders Alliance (mostly spam)
score LR_CSA_SENDER             0.5
</pre>
<p>
</p>

<p>
  Je conseille de compléter également avec <a href="http://www.saphirtech.com/spamassassin.html">les règles fournies par SaphirTech</a> qui bloquent aussi pas mal de spams français.
</p>

        


feed_id: //bohwaz.net/p/What-does-E-and-K-mean-for-a-Shimano-bottom-bracket-cartridge
title: What does 'E' and 'K' mean for a Shimano bottom bracket cartridge?
uri: 2021-09-28-What-does-E-and-K-mean-for-a-Shimano-bottom-bracket-cartridge
url: //bohwaz.net/p/What-does-E-and-K-mean-for-a-Shimano-bottom-bracket-cartridge
content:
        
            
<p>
  It is for accessories that mounts on the bottom bracket:
</p>

<p>
  &quot;E&quot; means you can install an &quot;E-type&quot; front derailleur which is an uncommon kind. Wikipedia explains it like this: &quot;This type front derailleurs do not clamp around the frame&#039;s seat tube, but instead are attached to the frame by a plate mounted under the drive side bottom bracket cup and a screw threaded into a boss on the seat tube. These derailleurs are usually found on mountain bikes with rear suspension components that do not allow space for a normal derailleur&#039;s clamp to go around the seat tube.&quot;
</p>

<p>
</p>

<figure>
  <img src="bohwaz.net/p/media/60/5cbc1b.300px-shimano_lx_front_derailleur_e-type.jpg" alt="E-Type derailleur" />
</figure>

<p>
</p>

<p>
  &quot;K&quot; means you can install a chain case.
</p>

<p>
  &quot;EK&quot; means you can have both &quot;E-type&quot; front derailleur and chain case.
</p>

<p>
  That&#039;s all!
</p>

        


title: Partager une imprimante en réseau avec une BBox, une Livebox, ou Box B&You (Debian/Ubuntu)
uri: 2021-09-28-Partager-une-imprimante-en-réseau-avec-une-BBox-une-Livebox-ou-Box
feed_id:
//bohwaz.net/p/Partager-une-imprimante-en-réseau-avec-une-BBox-une-Livebox-ou-Box-B-You-(Debian-Ubuntu)

url:
//bohwaz.net/p/Partager-une-imprimante-en-réseau-avec-une-BBox-une-Livebox-ou-Box-B-You-(Debian-Ubuntu)

content:
        
            
<ol>
   <li>
     Brancher l&#039;imprimante en USB sur la box
   </li>
   <li>
     Installer CUPS sur sa machine si ce n&#039;est pas déjà fait : <samp>$ sudo apt-get install cups</samp>
   </li>
   <li>
     Reconfigurer CUPS pour activer le backend IPP14 : <samp>$ sudo dpkg-reconfigure -plow cups</samp>, répondre Oui à la première question et cocher IPP14 dans la seconde question.
   </li>
   <li>
     Se rendre sur l&#039;interface d&#039;administration de CUPS, qu&#039;elle soit graphique ou via le serveur web sur http://localhost:631/
   </li>
   <li>
     Ajouter une nouvelle imprimante avec l&#039;adresse réseau <samp>ipp14://192.168.1.254:631/ipp</samp> (si l&#039;adresse IP de votre box est différente, la changer, évidemment), choisir le bon driver etc.
   </li>
   <li>
     C&#039;est bon.
   </li>
</ol>

        


