Ebola a écrit 22 commentaires

Il n’y a pas de problème à verrouiller le bootloader d’un smartphone qui le supporte avec une clé personnelle pour n’importe quelle ROM. Encore faut-il que le smartphone le supporte… À ma connaissance, dans les grandes marques de smartphone seul la gamme Pixel de Google le permet. C’est d’ailleurs pour ça que GrapheneOS ne supporte officiellement que cette gamme de téléphone.

Autant le SecureBoot sur PC a fait couler beaucoup d’encre sur le contrôle par MS de la chaîne de certification, autant sur smartphone, pas grand-chose…

Du coup pour Dé-GAFAM-isé son smartphone en toute sécurité, il faut donner son argent à Google.

Dans l'article, je présente comment signer automatiquement les fichiers initramfs avec le fichier 99-sbctl pour sécuriser le démarrage.
C'est le point qui m'a fait me poser la question si l'outil ne faisait pas un UKI (Noyau + initramfs + EFI Stub) pour le signer.
Est-ce que tu disposes des lignes linux et initrd dans ton fichier de configuration systemd-boot ou d'une seule ligne linux ?

J'avais compris que UKI remplace le couple "initramfs et noyau". Ce n'est pas ça ?
L'UKI peut contenir beaucoup de chose :
- Noyau
- Initramfs
- Cmdline
- SplashImage
- DTB (majoritairement pour ARM/Risc-V)
- Metadonnées OS-Release
- EFIStub (pour être compatible UEFI)
Mais en effet la grosse plus-value est de pouvoir s'assurer de l'intégrité de l'initramfs et de la cmdline en plus de celle du noyau.

Avec l'utilisation d'un couple noyau et image initramfs avec Grub ou systemd-boot, tu ne t'assures de l'intégrité de ton démarrage que sur le noyau. L'initramfs n'étant pas signé, celui-ci peut être modifié.
Avec une image UKI tu signes l'image complète (noyau, initramfs et cmdline). Ça fonctionne très bien avec systemd-boot car il sait nativement exécuter un binaire UEFI.

Merci pour l'article, ce que tu appelles "image initramfs" c'est un UKI (Universal Kernel Image) contenant le noyau, l'initramfs et la ligne de commande du noyau ?

Je n'utilise pas le bridge Whatsapp, mais celui-ci dépend de la version ordinateur de whatsapp qui ne fonctionne que liée avec l'application android/ios. La solution la plus couramment utilisée est de lancer une machine virtuelle android et d'y installer whatsapp.
Par contre j'utilise le bridge Signal avec Signald, du coup pas besoin d'android pour lancer l'application (mais c'est contre les CGU de Signal, possibilité d'être banni… etc ). Ça marche plutôt bien, par contre uniquement les messages et pièces-jointes, il n'est pas encore possible de faire de la téléphonie/visio via le bridge.

Tu as peut-être la chance d’avoir un modèle de téléphone compatible avec postmarketOS. C’est une distribution linux pour téléphone basé sur AlpineLinux.

Tu dois pouvoir utiliser proxychains pour faire ça :
http://proxychains.sourceforge.net
Il supporte les proxy SOCKS 4/5 et HTTP.

Si tu es sous KDE (ce qui semble être le cas), il faut changer les associations par défaut. Dans le menu KDE, onglet ordinateur, exécute "Configuration du Système" (ou lance systemsettings dans un terminal). Tu devrais trouver un lanceur nommée "Application par défaut", il y a de quoi spécifier le client mail.

Si tu utilise KDE ou au moins Kontact, KAlarm permet de mettre des alarmes à une heure précise ou après un delais. La notification peut se faire soit par une popup t'affichant un message défini, soit par mail et d'autre (lancement d'une commande, retour sonore)

Ça m'intéresse. Ça me fera un Hackable Device de plus.

Je possède aussi ce type d'ordinateur ( Jet TR chez Keynux ). l'écran tactile fonctionne bien avec le driver evtouch ( http://www.conan.de/touchscreen/evtouch.html )

les téléphones utilisant un OS Symbian S60 ( Nokia ) ont aussi un dérivé de KHTML ( ou de webcore ) pour le rendu des pages.

Salut,
si il s'agit du meme chargeur que pour l'H3xx tu peux utiliser un chargeur pour psp. C'est plus facile a trouver je pense.

J'ai trouvé il y a quelque temps en fouillant les paquets de debian ms-sys ( sous debian apt-get install ms-sys ) sinon direction -> http://ms-sys.sourceforge.net/
Ça peux aussi permettre de créer des images de disquettes booteble ou pour des cd.

pour passer de l'ext2 à l'ext3 c'est pas bien compliqué :
tune2fs -j /dev/hdxx

pour les fichiers réinstalle simplement les paquets normalement il change pas les fichiers de config

bon courage

Ion2 il gere bien el dual screen ^_^

et hop +1

derien. Je viens de trouver ça du coup je peux mettre mon écran en 1280x1024 aussi ^_^, suffit de fouiller la doc nvidia:
/usr/share/doc/NVIDIA_GLX-1.0/README

le driver nvidia va chercher les modeline grace à l'EDID de ton écran. Dans ton XF86Config rajoute cette option au driver nvidia
Option "IgnoreEDID" "off"

Debian/(GNU)Linux/Fluxbox+KDE+Gnome/vim/club-internet/slip

bon je me suis planté j'avais pris le paquet experimental masi equivs c'est quand meme utile desfois ^_^

j'ai utilisé ce depot de paquet et pour satisfaire les dépendances j'ai utiliser equivs pour creer le faux paquets shared-mime-info. Et ça marche sans problème. donc :
apt-get install equivs
man equivs-control
man equivs-build

-----------------
1 er post ça se fête non ?
Ebola