Il n'y a pas de veille à faire: LineageOS continue à maintenir les patchs de sécurité pour ma version (18.1). Et les bulletins de sécurité Android, c'est tous les débuts de mois. Donc il suffit de faire un update + build une fois par mois pour être à jour.
Le site de LineageOS explique très bien comment faire ce genre de manipulation. Ça prend un peu de temps quand on ne connaît pas, mais c'est loin d'être inaccessible si on est motivé et attentif.
Quand je dis 20min, c'est 1min pour lancer le script et 19min d'attente de rebuild, c'est tout.
Mais tout cela est impossible à faire si on n'est pas maître sur son propre téléphone. Personnellement j'aimerais pouvoir reverrouiller le bootloader (en cas de vol, comme pour les Pixel), mais bizarrement pour cette fonctionnalité toute bête de sécurité il n'y a plus personne.
L'argument des applis "chiantes", c'est qu'un téléphone rooté est dans un état de sécurité inconnu. Mais les apps malicieuses s'installent via le Google Store, et exploitent les failles humaines (et parfois les CVE non corrigés): rien à voir avec l'aspect rooté ou non.
Je préférerais que mon appli bancaire vérifie la date du dernier patch de sécurité Android, ce serait déjà moins idiot. A la place, je lui fait croire que le téléphone n'est pas rooté et elle est contente: super, on a vachement avancé.
J'ai rooté le mien pour… la sécurité. Ben oui, mon "vieux" téléphone de 2018 n'a plus de mise à jour de sécurité depuis 2021 (cf le cimetière ici ), donc il a bien fallu trouver une solution autre que racheter un téléphone.
Donc voilà, je passe à du LineageOS, certes non officiel, mais au moins avec des mises à jour de sécurité. Et lorsque le mainteneur de la ROM est passé à autre chose, j'ai juste compilé ça chez moi, ça me prend 20min par mois.
Mais les apps bancaires se sentiraient plus en sécurité avec une ROM officielle vieille de 3 ans, manifestement. Allez comprendre.
Bah surtout qu'à la troisième ligne de l'article on a déjà un contournement: Install Magisk and Play Integrity Fix to ensure RCS messaging works on rooted Android phones, despite Google's restrictions
Donc voilà, même astuce que pour faire marcher les apps de banque, l'identité numérique, et les autres adorateurs de la pseudo-sécurité.
Apparemment le code semble être prêt depuis plusieurs mois, est-ce qu'il y a une raison pour ne pas encore l'accepter ? Peut-être des tests à poursuivre ?
Alors, oui, il n'est pas bien difficile d'exécuter une appli desktop sur ces OS. Mais pour l'utilisabilité, c'est tout autre chose, car un doigt fera toujours la même taille:
il faut un clavier virtuel, qui prend 1/4 de l'écran environ
les boutons doivent être plus gros pour être utilisables; de manière générale, tout ce qui implique un clic précis devient quasi inutilisable
le point précédent implique une quantité réduite de widgets à l'écran: fini les grandes barres d'outils ou les fenêtres "dockées" dans la fenêtre principale
les menus textuels deviennent aussi une horreur à utiliser
etc
En gros, les exemples d'applis desktop qui restent utilisables sur un écran de smartphone sont rares, très rares. Mais ce n'est pas une fatalité: les apps GNOME qui étaient peu utilisables en 2020, semblent être bien plus flexibles aujourd'hui.
Simplement ça demande pas mal de boulot de design en amont, et la plupart des apps desktop ne visent pas une telle flexibilité.
Le problème ce n'est pas l'intégrité du projet, mais l'intégration à l'OS. Aucun de ces projets n'utilise que Qt.
UT utilise une surcouche de QML pour quasiment tous les widgets, permettant une intégration avec certains de leurs concepts: couche réseau, "Lens", comptes en ligne, thèmes…
Plasma mobile: pareil (Kirigami)
SailfishOS: pareil (Silica)
LuneOS: la surcouche est beaucoup plus light (principalement le thème), mais le gros de la communication avec les services systèmes se fait via des appels maison de type DBus, pas avec Qt…
Pour exécuter une app UT (par exemple) sur LuneOS, il faudrait ramener tout la pile logicielle sur laquelle leur code QML s'appuie. Et globalement, ça veut dire ramener toutes les spécificités de l'autre OS sur LuneOS.
Certains ont essayé de faire des ponts mais ont rapidement abandonné devant l'effort à fournir. De plus il faudrait que les apps soient écrites avec un tel SDK, pas directement avec celui de l'OS…
Personnellement j'ai fait quelques essais pour réimplémenter l'API QML de UbuntuTouch sur LuneOS, afin d'importer directement des apps UT. Mais cela marche mal voire pas du tout: la plupart des apps sont en fait des exécutables qui embarquent le QML, et qui sont souvent liées à des libs que LuneOS n'a pas…
Bref, à suivre, car la situation actuelle ressemble effectivement à un gros gâchis de ressources.
Il y a des applis, mais c'est encore un gros point noir. La majorité de la communauté historique de webOS est maintenant passée à autre chose au fil des années, ce qui est très compréhensible.
On a quelques apps venant de webOS-OSE, mais elles sont prévues pour un format TV et donc pas toujours adaptées à un format plus petit.
Pour l'instant, la grosse majorité des applis peuvent être récupérées via l'«App Museum», qu'on peut parcourir en ligne: https://appcatalog.webosarchive.org/showMuseum.php . Mais ce sont quasiment toutes des apps datant de l'époque de webOS.
Ceci dit ce problème n'est pas spécifique à LuneOS: les apps pour smartphone GNU/Linux sont rares, et à part Ubuntu Touch et SailfishOS les autres ont le même souci (Plasma Mobile, Phosh, PostmarketOS…). Pour certaines on peut lancer des applis desktop, mais ça reste peu pratique.
Waydroid, qu'on tente de proposer sur LuneOS, pourrait contourner le problème en permettant de lancer des apps Android. Mais reste un «hack», et on continue de réfléchir à la question pour proposer mieux.
Le projet n'est pas abandonné, mais il avance à un rythme assez lent. L'équipe est très réduite, et on fait juste ça pour le plaisir dans notre temps libre. Personnellement ça me permet de jouer avec beaucoup de technos (systemd, qt, lxc, wayland, et j'en passe…) assez variée, sur un projet plutôt sympa.
Le fait de s'appuyer sur des projets existants (webOS-OSE, Yocto…) nous permet maintenant de rester à jour plus facilement, mais ne nous a pas laissé de temps pour les nouveautés visibles, comme le côté applicatif. Ce dernier reste un gros point noir à résoudre.
Papoter sur Internet est utile, c'est un échange d'idées. Et papoter n'est pas directement lié à la crise climatique comme le sont les moteurs à explosion.
Il y a d'autres façons de se faire plaisir qu'en brûlant du kérosène.
La décroissance, c'est vivre mieux, partager plus, avec un recentrage sur la solidarité entre générations.
Non, ça c'est une implémentation de la décroissance. On ne sait pas vraiment si elle est faisable, ni laquelle sera mise en œuvre, voire imposée par dame Nature.
La décroissance, c'est surtout utiliser globalement moins de ressources. Je suis beaucoup moins optimiste que toi sur la façon dont ça va se passer.
non pas parce qu'ils sont HS en eux-mêmes mais parce qu'ils questionnent certaines personnes.
ce ne sont pas les quelques personnes émoustillées par ton lien qui vont faire pencher la balance de la note du lien…
Ces dernières souhaiteraient que linuxfr.org soit déconnecté du monde réel
Ou alors, les personnes visitant linuxfr souhaitent apprendre des choses en rapport avec Linux et le libre
Ensuite, chacun est libre ou non de lire ce qui apparaît sur les pages de linuxfr.org
Et chacun est libre de noter la pertinence perçue du contenu, ça va dans les deux sens bien sûr.
si la modération est d'accord, qu'il y a de place pour tout le monde
Bien sûr, quasi aucun contenu HS n'a jamais été supprimé
Ce n'est pas tant que ça "dérange", "fait sortir de la bulle", "fissure la zone de confort", ou je ne sais quel autre choc de société, c'est juste que la plupart de ces sujets HS ne sont pas jugés pertinents ici, et encore moins en insistant encore et encore.
La tolérance est présente et tu peux continuer à poster ces liens, mais il ne faut pas non plus sur-interpréter un HS qui est noté "inutile".
Pour les blancs en neige, pareil, ainsi que pour le sucre et le sel. Attention au sel, il faut vraiment en mettre très peu, ça se sent tout de suite
Faire fondre le chocolat et le beurre, puis lorsqu'il aura un peu refroidi ajouter les jaunes d'oeuf et mélanger
Incorporer, petit à petit, les blancs en neige dans le chocolat, en remuant trèèèès doucement. Le but est de garder l'air capturé dans les blancs en neige, et ainsi avoir une mousse moins compacte.
Soit laisser dans le saladier, soir verser dans des verrines. Laisser reposer au frigo quelques heures.
Pas sûr que les deux phénomènes aient un rapport: si le CO2 est déjà piégé dans le basalte, il y restera, au fond de l'océan. L'eau ne va pas forcément capturer le CO2 piégé dans le basalte.
Manifestement, la problématique des données privées n'intéresse pas vraiment les gens. Chrome écrase tout le reste, se sentant pousser des ailes avec l'arrivée du Manifest V3 taillé sur mesure pour les finances de Google.
Je pense que si Firefox arrête le support de Manifest V2, c'est mort pour eux: nos plugins de protection seront aussi inutiles sur Chrome que sur Firefox.
[^] # Re: Et puis root est-ce encore nécessaire aujourd'hui ?
Posté par Christophe . En réponse au lien Google Messages is blocking RCS texts on rooted Android phones (via OSnews) - Android Police. Évalué à 10 (+8/-0).
Il n'y a pas de veille à faire: LineageOS continue à maintenir les patchs de sécurité pour ma version (18.1). Et les bulletins de sécurité Android, c'est tous les débuts de mois. Donc il suffit de faire un update + build une fois par mois pour être à jour.
Le site de LineageOS explique très bien comment faire ce genre de manipulation. Ça prend un peu de temps quand on ne connaît pas, mais c'est loin d'être inaccessible si on est motivé et attentif.
Quand je dis 20min, c'est 1min pour lancer le script et 19min d'attente de rebuild, c'est tout.
Mais tout cela est impossible à faire si on n'est pas maître sur son propre téléphone. Personnellement j'aimerais pouvoir reverrouiller le bootloader (en cas de vol, comme pour les Pixel), mais bizarrement pour cette fonctionnalité toute bête de sécurité il n'y a plus personne.
L'argument des applis "chiantes", c'est qu'un téléphone rooté est dans un état de sécurité inconnu. Mais les apps malicieuses s'installent via le Google Store, et exploitent les failles humaines (et parfois les CVE non corrigés): rien à voir avec l'aspect rooté ou non.
Je préférerais que mon appli bancaire vérifie la date du dernier patch de sécurité Android, ce serait déjà moins idiot. A la place, je lui fait croire que le téléphone n'est pas rooté et elle est contente: super, on a vachement avancé.
[^] # Re: Et puis root est-ce encore nécessaire aujourd'hui ?
Posté par Christophe . En réponse au lien Google Messages is blocking RCS texts on rooted Android phones (via OSnews) - Android Police. Évalué à 8 (+6/-0).
J'ai rooté le mien pour… la sécurité. Ben oui, mon "vieux" téléphone de 2018 n'a plus de mise à jour de sécurité depuis 2021 (cf le cimetière ici ), donc il a bien fallu trouver une solution autre que racheter un téléphone.
Donc voilà, je passe à du LineageOS, certes non officiel, mais au moins avec des mises à jour de sécurité. Et lorsque le mainteneur de la ROM est passé à autre chose, j'ai juste compilé ça chez moi, ça me prend 20min par mois.
Mais les apps bancaires se sentiraient plus en sécurité avec une ROM officielle vieille de 3 ans, manifestement. Allez comprendre.
[^] # Re: Et l'impact sera...
Posté par Christophe . En réponse au lien Google Messages is blocking RCS texts on rooted Android phones (via OSnews) - Android Police. Évalué à 4 (+3/-1).
Bah surtout qu'à la troisième ligne de l'article on a déjà un contournement: Install Magisk and Play Integrity Fix to ensure RCS messaging works on rooted Android phones, despite Google's restrictions
Donc voilà, même astuce que pour faire marcher les apps de banque, l'identité numérique, et les autres adorateurs de la pseudo-sécurité.
# Migration Rails 7
Posté par Christophe . En réponse au journal LinuxFr.org : première quinzaine de février 2024. Évalué à 2 (+0/-0).
Apparemment le code semble être prêt depuis plusieurs mois, est-ce qu'il y a une raison pour ne pas encore l'accepter ? Peut-être des tests à poursuivre ?
[^] # Re: Il y a des applis ?
Posté par Christophe . En réponse à la dépêche Sortie de LuneOS « Eiskaffee ». Évalué à 10 (+9/-0).
Alors, oui, il n'est pas bien difficile d'exécuter une appli desktop sur ces OS. Mais pour l'utilisabilité, c'est tout autre chose, car un doigt fera toujours la même taille:
En gros, les exemples d'applis desktop qui restent utilisables sur un écran de smartphone sont rares, très rares. Mais ce n'est pas une fatalité: les apps GNOME qui étaient peu utilisables en 2020, semblent être bien plus flexibles aujourd'hui.
Simplement ça demande pas mal de boulot de design en amont, et la plupart des apps desktop ne visent pas une telle flexibilité.
[^] # Re: Il y a des applis ?
Posté par Christophe . En réponse à la dépêche Sortie de LuneOS « Eiskaffee ». Évalué à 8 (+6/-0).
Le problème ce n'est pas l'intégrité du projet, mais l'intégration à l'OS. Aucun de ces projets n'utilise que Qt.
Pour exécuter une app UT (par exemple) sur LuneOS, il faudrait ramener tout la pile logicielle sur laquelle leur code QML s'appuie. Et globalement, ça veut dire ramener toutes les spécificités de l'autre OS sur LuneOS.
Certains ont essayé de faire des ponts mais ont rapidement abandonné devant l'effort à fournir. De plus il faudrait que les apps soient écrites avec un tel SDK, pas directement avec celui de l'OS…
Personnellement j'ai fait quelques essais pour réimplémenter l'API QML de UbuntuTouch sur LuneOS, afin d'importer directement des apps UT. Mais cela marche mal voire pas du tout: la plupart des apps sont en fait des exécutables qui embarquent le QML, et qui sont souvent liées à des libs que LuneOS n'a pas…
Bref, à suivre, car la situation actuelle ressemble effectivement à un gros gâchis de ressources.
[^] # Re: Il y a des applis ?
Posté par Christophe . En réponse à la dépêche Sortie de LuneOS « Eiskaffee ». Évalué à 10 (+8/-0).
Il y a des applis, mais c'est encore un gros point noir. La majorité de la communauté historique de webOS est maintenant passée à autre chose au fil des années, ce qui est très compréhensible.
On a quelques apps venant de webOS-OSE, mais elles sont prévues pour un format TV et donc pas toujours adaptées à un format plus petit.
Pour l'instant, la grosse majorité des applis peuvent être récupérées via l'«App Museum», qu'on peut parcourir en ligne: https://appcatalog.webosarchive.org/showMuseum.php . Mais ce sont quasiment toutes des apps datant de l'époque de webOS.
Ceci dit ce problème n'est pas spécifique à LuneOS: les apps pour smartphone GNU/Linux sont rares, et à part Ubuntu Touch et SailfishOS les autres ont le même souci (Plasma Mobile, Phosh, PostmarketOS…). Pour certaines on peut lancer des applis desktop, mais ça reste peu pratique.
Waydroid, qu'on tente de proposer sur LuneOS, pourrait contourner le problème en permettant de lancer des apps Android. Mais reste un «hack», et on continue de réfléchir à la question pour proposer mieux.
[^] # Re: développement
Posté par Christophe . En réponse à la dépêche Sortie de LuneOS « Eiskaffee ». Évalué à 10 (+10/-0).
Le projet n'est pas abandonné, mais il avance à un rythme assez lent. L'équipe est très réduite, et on fait juste ça pour le plaisir dans notre temps libre. Personnellement ça me permet de jouer avec beaucoup de technos (systemd, qt, lxc, wayland, et j'en passe…) assez variée, sur un projet plutôt sympa.
Le fait de s'appuyer sur des projets existants (webOS-OSE, Yocto…) nous permet maintenant de rester à jour plus facilement, mais ne nous a pas laissé de temps pour les nouveautés visibles, comme le côté applicatif. Ce dernier reste un gros point noir à résoudre.
[^] # Re: Complément.
Posté par Christophe . En réponse au lien Fuite Viamedis et Almerys se joindre à la plainte. Évalué à 3 (+1/-0).
Et… comment sait-on si on a été victime ?
[^] # Re: C'est une publicité ?
Posté par Christophe . En réponse au lien Transformez Thunderbird en champion collaboratif. Évalué à 2. Dernière modification le 25 janvier 2024 à 15:24.
En partant de la doc, on tombe sur leur repo git:
https://forge.bluemind.net/stash/repos?visibility=public
Edit: malgré tout, il semble y avoir des soucis technique pour accéder concrètement au code
[^] # Re: Évolution de l'aviation: bon sens
Posté par Christophe . En réponse au journal L'aviation a-t-elle un avenir ?. Évalué à 5.
Papoter sur Internet est utile, c'est un échange d'idées. Et papoter n'est pas directement lié à la crise climatique comme le sont les moteurs à explosion.
Il y a d'autres façons de se faire plaisir qu'en brûlant du kérosène.
[^] # Re: Évolution de l'aviation: bon sens
Posté par Christophe . En réponse au journal L'aviation a-t-elle un avenir ?. Évalué à 10.
Sauf que l'aviation du dimanche, ça ne sert… à rien.
Alors ça pollue moins qu'un A321, mais le rapport utilité/pollution reste en faveur de celui qui a une utilité.
Payer la TICE ne change pas grand chose, une fois que le CO2 est dans l'atmosphère c'est trop tard.
[^] # Re: bonne nouvelle
Posté par Christophe . En réponse au lien France: recul de la natalité de 6,8% sur les 11 premiers mois de 2023 par rapport à un an auparavant. Évalué à 5.
Non, ça c'est une implémentation de la décroissance. On ne sait pas vraiment si elle est faisable, ni laquelle sera mise en œuvre, voire imposée par dame Nature.
La décroissance, c'est surtout utiliser globalement moins de ressources. Je suis beaucoup moins optimiste que toi sur la façon dont ça va se passer.
[^] # Re: Petite question sérieuse et sincère
Posté par Christophe . En réponse au lien Histoire de l'art : comment les femmes en ont été gommées. Évalué à 10.
Au risque de te décevoir:
bof, pas vraiment
ce ne sont pas les quelques personnes émoustillées par ton lien qui vont faire pencher la balance de la note du lien…
Ou alors, les personnes visitant linuxfr souhaitent apprendre des choses en rapport avec Linux et le libre
Et chacun est libre de noter la pertinence perçue du contenu, ça va dans les deux sens bien sûr.
Bien sûr, quasi aucun contenu HS n'a jamais été supprimé
Ce n'est pas tant que ça "dérange", "fait sortir de la bulle", "fissure la zone de confort", ou je ne sais quel autre choc de société, c'est juste que la plupart de ces sujets HS ne sont pas jugés pertinents ici, et encore moins en insistant encore et encore.
La tolérance est présente et tu peux continuer à poster ces liens, mais il ne faut pas non plus sur-interpréter un HS qui est noté "inutile".
[^] # Re: Qui utilise au quotidien ?
Posté par Christophe . En réponse au lien EFL 1.27 et Enlightenment 0.26.0 sont sortis. Évalué à 2. Dernière modification le 26 décembre 2023 à 16:49.
Ça fait trois avenirs ;)
Edit: j'ai posté trop vite…
[^] # Re: Backdoor ?
Posté par Christophe . En réponse au lien HarmonyOS : Huawei’s Harmony Operation System. Évalué à 2.
et moi LuneOS
[^] # Re: Back to square one
Posté par Christophe . En réponse au journal le plus grand scandale sanitaire de tous les temps, c'est maintenant !. Évalué à 7.
Exactement.
[^] # Re: Coulisses techniques
Posté par Christophe . En réponse au lien GNOME Gets A New Terminal Choice : Prompt, by Christian Hergert - phoronix. Évalué à 3.
Pas forcément, car l'auteur a répondu à certaines questions dans les commentaires !
# Non, seulement la passerelle Usenet
Posté par Christophe . En réponse au lien Google-groups killed by Google \o/. Évalué à 8.
Google Groups va continuer à exister pour son autre fonctionnalité principale, les listes de diffusion.
Seule la passerelle NNTP va être retirée.
# Recette différente
Posté par Christophe . En réponse au journal recette de mousse au chocolat. Évalué à 3. Dernière modification le 14 décembre 2023 à 22:08.
Personnellement je fais les choses différemment:
[^] # Re: Ce que je retiens
Posté par Christophe . En réponse au lien La poudre verte pour lutter contre le réchauffement climatique est… noire . Évalué à 5.
Oui, je crois que c'est là que le bât blesse, car si j'ai bien compris personne ne sait trop si la capture de CO2 est efficace ou pas vraiment…
[^] # Re: Carte chargée
Posté par Christophe . En réponse au lien Conspiracy Watch publie la première carte interactive du web conspirationniste francophone. Évalué à 6.
Depuis quand un "complotiste" va "étudier les complots" ?
[^] # Re: Ce que je retiens
Posté par Christophe . En réponse au lien La poudre verte pour lutter contre le réchauffement climatique est… noire . Évalué à 2.
Pas sûr que les deux phénomènes aient un rapport: si le CO2 est déjà piégé dans le basalte, il y restera, au fond de l'océan. L'eau ne va pas forcément capturer le CO2 piégé dans le basalte.
[^] # Re: Partie 2
Posté par Christophe . En réponse au journal Advent of Code 2023, day 8. Évalué à 3.
C'est un peu frustrant du coup: tout l’intérêt de cette énigme repose sur les données d’entrée, qu'on n'a pas ici.
Ou alors j'ai encore raté un truc.
# Désespérant
Posté par Christophe . En réponse au lien Firefox serait au bord du gouffre avec une part de marché qui baisse vers le seuil critique de 2%. Évalué à 10.
Manifestement, la problématique des données privées n'intéresse pas vraiment les gens. Chrome écrase tout le reste, se sentant pousser des ailes avec l'arrivée du Manifest V3 taillé sur mesure pour les finances de Google.
Je pense que si Firefox arrête le support de Manifest V2, c'est mort pour eux: nos plugins de protection seront aussi inutiles sur Chrome que sur Firefox.