🚲 Tanguy Ortolo a écrit 12415 commentaires

Pour ce genre d'usage, j'utilise Inkscape et pdftk :

1. J'ouvre le PDF avec Inkscape, en convertissant au besoin les fontes en chemins.
2. Je place tout le contenu dans un calque que je verrouille pour ne pas le modifier par erreur.
3. Je crée un calque non verrouillé et j'y renseigne le formulaire.
4. Je supprime le calque d'origine, ne laissant que mon remplissage du formulaire.
5. J'enregistre ça en PDF à côté du formulaire d'origine.
6. pdftk formulaire.pdf multistamp remplissage.pdf output formulaire_rempli.pdf

Par rapport à un enregistrement direct du formulaire rempli avec Inkcape, ça a l'avantage de conserver le formulaire original sans modification, donc avec son texte, ses fontes, tout ce qu'on voudra. Il y a juste un remplissage qui est venu s'y superposer.

À côté de ces trucs propriétaires onéreux, on trouve des chinoiseries à très bas coût.

De faux petits phonographes pour enfant (« phonographe enfant » sur AliExpress) avec des disques qui sont peut-être des étiquettes RFID, ou peut-être opto-codées. Et certaines sont programmables.

Et aussi des lecteurs de cartes opto-codées (« talking flashcard » sur AliExpress) associées à des mots et des cris d'animaux. Rien de programmable là-dedans.

C'est désespérant.

Ça pourrait bien être le lecteur que je cherche !

En fait non : le fabricant s'est rendu compte que quelqu'un avait trouvé comment ça fonctionné et ils n'ont pas apprécié que ça puisse donner à des gens l'idée d'acheter des étiquettes RFID qui ne viennent pas de chez eux. Ils ont réagi en verrouillant un peu le truc. Bref, fabricant hostile au bidouillage, à fuir.

Un autre…

Bookinou

Prix : 80 €
Interface : étiquettes RFID à coller sur des livres
Conception : France visiblement
Fabrication : inconnue, Chine ?
Contenu : 25 histoires
Extensible : avec une application pour Android et iOS

C'est un appareil assez spécifique puisqu'il est conçu pour qu'on s'enregistre en lisant un livre, puis qu'on associe l'enregistrement à une étiquette RFID qu'on colle sur le livre. En approchant le lecteur de l'étiquette, ça lance la lecture correspondante.

Il n'y a pas de communauté de hackeurs comme pour la Fabrique à histoires de Lunii, mais visiblement, le format de stockage est très, très simple : à l'intérieur, une carte SD en FAT, avec un fichier par étiquette, nommé comme l'identifiant RFID <ID>.mp3. De quoi le faire fonctionner avec n'importe quelle étiquette RFID, sur des livres ou des objets.

Ça pourrait bien être le lecteur que je cherche !

• la joyeuse plutôt pour les très petits. Pas de bouton, ça se manipule avec des gestes. Très facile d'ajouter du contenu, on branche en usb et on ajoute des mp3 (au bon bitrate) dans des répertoires. On peut aussi acheter du contenu ou utiliser leurs outils pour s'enregistrer.

Celle-là, je l'avais évacuée vite fait de mes recherches parce que je n'avais pas compris comment on pouvait choisir la piste à écouter avec seulement quelques gestes. Et je n'ai pas trouvé de précisions sur cette interface originale.

• la lunii, on ajoute des contenus (payants, pas donnés) via une appli web mais il existe plein de développements "amateurs" pour ajouter du contenu perso (STUdio notamment). Je crois qu'il existe une app pour smartphone qui permet aussi de s'enregistrer. Ul y a un écran pour identifier les histoires.

Ah, ça c'est intéressant ! J'ai une préférence pour les interfaces RFID, mais clairement, c'est une excellente alternative si je ne trouve pas mieux.

Pour ce qui est de l'âge, 2 ans, c'est peut-être un peu jeune pour manipuler un lecteur MP3. Mais de mon expérience, à 2 ans, les enfants ont du mal à manipuler même une boîte à histoire pour enfant. Après tous les enfants sont différents !

Justement, c'est là que le concept d'étiquette RFID sur des figurines ou sur des cartes est très adapté pour permettre à des enfants de choisir ce qu'ils veulent écouter.

Pour info, mes recherches m'ont permis de découvrir les boîtes à histoire et à musiques suivantes.

La Fabrique à histoire de Lunii

Prix : 70 €
Interface : boutons, pas d'écran
Conception et fabrication : France
Contenu : pré-chargé avec des histoires à choisir en sélectionnant des options (un personnage, un animal, un lieu → ça choisir l'histoire correspondante)
Extensible : en achetant des histoires sur le site du fabricant et en utilisant un logiciel pour Windows, MacOS, GNU/Linux, Android ou iOS

Faba et Faba+

Prix : 50 € (Faba) ou 70 € (Faba+)
Interface : figurines RFID et quelques boutons, pas d'écran
Conception : Italie visiblement
Fabrication : inconnue : Chine ?
Contenu : vendu avec une figurine RFID débloquant¹ trois chansons
Extensible : en achetant des figurines pour débloquer¹ des contenus et en mettant au besoin à jour l'appareil avec un logiciel pour Windows et MacOS (Faba) ou pour Android et iOS (Faba+)

L'éditeur permet d'ajouter des titres perso associés à une figurine spéciale, toujours en utilisant leur logiciel bien sûr.

Timio

Prix : 108 €
Interface : des gros disques en plastique avec des zones tactiles, pas d'écran
Conception : US ?
Fabrication : Chine
Contenu : vendu avec 5 disques débloquant¹ chacun 12 pistes audio
Extensible : en achetant des disques pour débloquer¹ des contenus (l'ensemble des disques disponibles est défini une fois pour toute, rien n'est prévu pour ajouter des contenus qui n'existeraient pas à l'époque de l'achat)

Toniebox

Prix : 120 €
Interface : figurines RFID, pas d'écran
Conception et fabrication : ?
Contenu : vendu avec une figurine débloquant¹ je ne sais combien de pistes
Extensible : en achetant des figurines pour débloquer¹ des contenus et en mettant au besoin à jour l'appareil depuis iOS ou Android

Merlin

Prix : 85 €
Interface : boutons, un tout petit écran qui sert à afficher l'image du titre en lecture
Conception et fabrication : France
Contenu : accès à un énorme catalogue de Radio France et Bayard Jeunesse
Extensible : avec un logiciel pour Andoid ou iOS

Yoto Player

Prix : 100 €
Interface : cartes RFID à insérer, un écran à très gros pixel pour afficher l'image du titre en lecture
Conception : Royaume-Uni il me semble
Fabrication : inconnue, Chine ?
Contenu : une carte pour débloquer du contenu perso à ajouter avec leur logiciel
Extensible : en achetant des cartes et en chargeant du contenu avec un logiciel pour Andoid ou iOS

Kidz Audio Music Box

Prix : 100 €
Interface : boutons, pas d'écran
Conception et fabrication : Allemagne
Contenu : rien
Extensible : charger du contenu sur une clef USB et la mettre dans l'appareil (sous une trappe vissée histoire que l'enfant ne joue pas avec ça)

Hörbert

Prix : 250 €
Interface : boutons, pas d'écran
Conception et fabrication : Allemagne
Contenu : une carte SD avec pas mal de chansons du monde entier, pas spécialement francophone
Extensible : charger ce qu'on veut sur la carte SD

C'est la grande sœur de la Kidz Audio Music Box, clairement.

Note

1. Tous les appareils qui utilisent des figurines ou des cartes RFID pour sélectionner ce qu'on veut lire contiennent déjà ces contenus, et les étiquettes RFID servent à débloquer l'accès à ces contenus.

Non, c'est l'inverse. Des pains au chocolat rassis et des chocolatines fraîches.

Mr Chromebox n'est pas un site de Google, si ?

ils sont loin devant ; ne serait-ce que pour l'adresse IPv6

Sauf qu’ils ont été aidé par la «promesse» d’un responsable qui a dit que si 100 000 personnes lui demandaient, il le ferait (gratuitement)
http://ipv6pourtous.free.fr/accueil/

C'est un non-sens complet. Le directeur technique de Free a, par une promesse, aidé Free à déployer l'IPv6. Euh, ok ?

Si le directeur technique de SFR veut bien aider SFR à déployer des plages IPV6 fixes pour leurs abonnés, je veux bien rester chez eux.

Ou si le directeur technique de Bouygues Télécome, ou d'Orange, veut bien aider son entreprise à faire de même, je veux bien passer chez eux.

FLX1^S ça fait un peu penser à la X-FLR 6 non ?

Les responsables des achats de Google sont mauvais à ce point ? Ou est-ce qu'il n'y a pas de concurrents sérieux à Qualcomm ?

Parce que bon, je me serais attendu à ce que Google exigent des pilotes maintenus, sous peine d'aller voir ailleurs.

L'Identité numérique la Poste, pour tous les auto-entrepreneurs il me semble.

Alors, l'Identité numerdique la Poste ne fonctionne que si elle a été installée à partir de Google Play, ou si elle n'arrive pas à déterminer comment elle a été installée. Et ça vérifie aussi si le système n'est pas rooté, mais se contourne assez bien.

France identité en revanche, je ne sais pas trop ce que ça vérifie mais je n'ai jamais réussi à le faire fonctionner sur mon Fairphone 3+ sous LineageOS rooté.

Donc heureusement que l'Identité numerdique la Poste existe quand même.

Ah, ok, dans ce cas c'est acceptable. La seule expérience que j'en avais faite était sur un ordinateur d'entreprise, donc c'est mon employeur qui avait fait ce choix pour moi.

Quoi qu'il en soit, certaines caractéristiques de BitLocker m'ont toujours fasciné :

• ça porte un nom qui fait vraiment penser à un logiciel de rançonnage, et quand suite à une modification quelconque touchant au démarrage ou aux réglages de la carte mère vous vous retrouvez face à une invite de saisie de clef BitLocker, c'est encore plus flippant ;
• par défaut, ça stocke la clef dans le TPM de façon à pouvoir y accéder au démarrage sans intervention de l'utilisateur : le stockage chiffré qui se déverrouille sans interaction, ça fait rêver, en tout cas ça suggère fortement qu'un attaquant (très bien équipé) pourrait très bien déchiffrer les données ;
• lorsqu'on l'active, je n'ai pas l'impression que ça suggère très fort de stocker la clef en lieu sûr, et si après ça vous touchez à un truc qui affecte le démarrage par exemple, eh bien vous pouvez faire une croix sur vos données.

Oui, on ne peut pas tout faire avec AOSP, notamment coder.

Ni coder ni que dalle en fait. Elle est où la ligne de commande ? Comment on fait un traceroute ? Comment on sort la liste des fichiers d'une archive ZIP ? Comment on installe ImageMagick pour traiter des images par lot ?

Ce n'est pas la meilleure des distributions Linux, plutôt la plus castrée qu'on puisse imaginer. Bon, ok, on peut sûrement faire encore pire.

Si on cherche une illustration de ce que peut être la recherche de la sécurité (pour l'éditeur) au détriment de la liberté, c'est est une excellente.

Je ne vois pas en quoi le fait de fournir son adresse courriel permet à Microsoft un accès «total», et supérieur à ce que Microsoft avait déjà, à leur matériel. Après tout, en tant que fournisseur du système d'exploitation, Microsoft a déjà un accès total au matériel.

Si quelqu'un a des informations sur ce que la collecte de l'adresse courriel par Microsoft leur permet réellement. Après, l'utilisation de cette adresse comme identifiant est un vrai problème, ce n'est pas le point.

Eh bien, par exemple, lorsqu'on a un compte chez Microsoft lié à une licence Windows, si le support de stockage de l'ordinateur est chiffré avec BitLocker – c'est l'équivalent de LUKS sous Windows – la clef de récupération est stockée… dans votre compte Microsoft.

Ça donne une assez bonne idée du niveau d'intrusion je trouve, le chiffrement du stockage qui garantit que Microsoft peut lire les données.

Tant qu'AOSP existe on en profite. A l'heure actuelle, AOSP reste de loin la meilleure distribution Linux, voir même le meilleur OS open-source.

Je n'ose même pas imaginer les critères que tu prends en compte pour affirmer un truc pareil.

À l'usage, on voit que ça n'a vraiment pas été conçu avec une optique de liberté de l'utilisateur. Comparé à n'importe quelle distribution GNU/Linux, on est dans un vrai carcan.

Va coder dans ton langage préféré, disons de quoi compresser à la volée les photos présentes dans un répertoire, et les renommer au passage en fonction de la date trouvée dans leurs méta-données EXIF. En ligne de commande, et comme ça peut aussi intéresser ma maman, avec un interface graphique rudimentaire. Chronomètre le temps qu'il faut pour développer ça, puis pour le déployer sur un LineageOS pour voir, et on en reparle.

Pour ceux que ça intéresserait, je crois que j'en sais assez pour me décider. Pour rappel, comme je l'ai mentionné dans un commentaire, je suis parti pour quitter RED by SFR qui m'ont fait une vacherie contractuelle. Et avec les éléments que j'ai :

• je passerais bien chez Free avec leur nouvel abonnement fibre seule (sans télévision, inspiré par une offre semblable proposée par Bouygues Télécom) ;
• en utilisant une vue DNS pour que, depuis chez moi, le nom de mon serveur résolve avec ses adresses IP locales ;
• si ça ne s'avère pas satisfaisant, en passant au besoin la Freebox en mode « bridge » pour utiliser mon routeur perso.

Les raisons de ces choix :
* j'ai moyennement envie d'acheter un transpondeur optique ;
* l'usage d'un transpondeur optique et d'un routeur perso ne me pose pas de problème tant que tout va bien, mais en cas de panne quelconque, les capacités de diagnostic de l'opérateur risquent d'être altérées s'il n'y a pas chez moi un routeur qui répond comme ils l'attendent ;
* Free est le seul opérateur grand public qui propose ce fameux « mode bridge », qui est tout à fait supporté.

Chez Free visiblement, ce qu'ils appellent le « mode bridge » a été maintenu depuis plus de dix ans. Cela transforme à peu près la Freebox en transpondeur optique.

Pour être plus précis, cela fait en sorte que l'éventuelle adresse IPv4 publique (ou l'IPv4 CGNATée) et la plage IPv6 assignée à ta connexion soit routée vers un unique routeur à brancher derrière la Freebox. Et pour cela, ce mode :

• désactive le wifi de la Freebox ;
• n'alloue à la Freebox qu'une adresse privée uniquement utilisée pour le routage ;
• fournit l'adresse IPv4 publique ou CGNATée au routeur perso, par DHCP ;
• fournit la plage IPv6 publique au routeur perso, par DHCP avec délégation de préfixe ;
• route tout cela vers le routeur perso.

Je pense que ça maintient la téléphonie, et ça devrait pouvoir maintenir la télévision, mais ça, je n'en sais rien et je m'en moque.

Oui, je suis assez bien parti pour avoir tout compris. ;-)

Chez SFR, il y a moyen de récupérer des paramètres SIP pour utiliser la ligne fixe, qui est d'ailleurs utilisable depuis n'importe où, pas seulement derrière sa connexion fibrée. Mais c'est très très officieux, limite il vaudrait mieux que SFR n'en entendent surtout pas parler.

En ce qui me concerne, la ligne fixe, je m'en moque, ça ne servait plus qu'à me spammer. Le télédémarchage a réussi à bien tuer la téléphonie fixe chez les particuliers je crois.

A noter qu'il est possible chez la plupart des fournisseurs de remplacer la box par un routeur perso, même si ce n'est pas officiellement pris en charge (plein de modes d'emploi sur le Net).

Ça, c'est de plus en plus difficile avec le déploiement de la fibre et l'arrivée de routeurs domestiques pure fibre fournis par les opérateurs.

Je ne suis pas certain que ça corresponde à ton besoin.

Ça correspond certainement ! Bon, ça nécessite un tout petit peu de réglage sur mon réseau, mais rien d'insurmontable.

Oui, j'en ai un actuellement, branché à la place de ma neufbox puisque je suis abonné chez Red by SFR, qui à l'époque m'avaient fourni une neufbox donc, pure Ethernet, qui venait donc avec un transpondeur. Grâce à ça, facile de la remplacer par mon routeur, qui doit juste se présenter en DHCP avec un nom d'hôte qui commence par « neufbox », en gros.

Mais Red by SFR m'ont fait une vacherie tarifaire, en me souscrivant à une option que je n'avais pas trop demandé (c'est un peu plus compliqué que ça mais bref, je l'ai un peu mauvaise) donc je suis parti pour leur faire une infidélité. Et ça me permettra d'avoir du matériel neuf, parce que le transpondeur vieux de cinq ans, je m'attends à ce qu'il finisse par tomber en panne un jour ou l'autre quand même.

L'ennui, c'est que les offres récentes utilisent des routeurs pure fibre, donc quoi que je prenne comme nouvel abonnement, je n'aurai pas de transpondeur fibre – Ethernet et je serai bien en peine d'utiliser mon propre routeur.

quid du DNS maison,
qui enverrait tonserveur.domain.tld -> IP privée à ton client

bon ca demande alors de gerer 2 records DNS un pour le "public" et un "à la maison"

Ça s'appelle des vues DNS, et c'est effectivement une de mes pistes.

tu connais le dynDNS ou les API ?
en gros, tu as un log/pass chez un fournisseur, tu as un client sur ton reseau qui update le record DNS de ce fournisseur pour update l'IP quand elle change.

Je connais assez bien oui. :-)
En fait je fais mon propre DNS dynamique, avec une zone, eh bien, dynamique justement servie par mon BIND. Et mise à jour avec un protocole standard, pour le coup, qui s'appelle nsupdate, avec authentification cryptographique SIG(0).

Mais le truc, c'est qu'il me faut quand même une IP fixe, parce que… je sers moi-même mes zones DNS justement. Et avec du DNS dynamique, on peut faire à peu près ce qu'on veut… sauf serveur de nom, en gros.