🚲 Tanguy Ortolo a écrit 12191 commentaires

Ça peut être plus simple que ça :

• si le contrat de sous-traitance précise qu'il y a du démarchage, ce qui est connu comme illégal, l'artisan et son sous-traitant devraient être poursuivis ;
• si le contrat ne précise rien de tel, on devrait donner le choix à l'artisan entre fournir toutes les infos sur son sous-traitant (identité de l'entreprise et de l'interlocuteur) et, s'il est incapable de le faire ou refuse de le faire, le poursuivre lui.

Dans l’univers du logiciel libre, nous avons su bâtir des écosystèmes robustes, fiables et sécurisés. Les distributions GNU/Linux modernes en sont la preuve : elles respectent des standards élevés en matière de sécurité, d’intégrité logicielle et de maintenance.

Tu es au courant que le verrouillage du chargeur de démarrage est une pratique très, très rare sur PC ?

Personnellement, je pars du principe que si quelqu'un obtenu un accès physique à une de mes machines pendant assez longtemps, celle-ci est peut-être compromise.

Aujourd’hui, on assiste au même phénomène avec LineageOS. Ses versions non maintenues pullulent, laissant des utilisateurs avec des systèmes non patchés et vulnérables. Ce n’est plus une alternative crédible. C’est un projet en sursis.

C'est ça. Comparons un peu avec ce fameux GrapheneOS. Ce dernier prend en charge quoi ? Les Google Pixel. Et puis ? Et puis c'est tout. C'est mort avant d'être né, ce truc.

En général, ce n'est pas aux gens de se faire justice. Ces affaires devraient être traitées par les services dont c'est le métier (police, justice, et répression des fraudes).

Tout à fait. D'où l'intérêt de se montrer intéressé jusqu'à obtenir des informations suffisantes pour dénoncer quelqu'un à la DGCCRF.

Sais pas. C'est de base dans LineageOS.

Ça, j'espère que ça viendra. Il me semble que c'est déjà en place en Amérique, ou quelque chose comme ça.

Sauf que ça n'aurait qu'un effet local et que pour ça, il faut pas mal de démarchés qui jouent à ce jeu-là.

Tandis que pour déclencher une action de la DGCCRF qui puisse éventuellement aboutir à la condamnation d'un prestataire mafieux, une centaine ou un millier de signalements sur toute la France pourrait suffire.

Les logiciels d'authentification et de banque.

Ça m'a permis d'éviter une galère pas possible pour pouvoir me connecter à des outils de travail après une panne de téléphone.

Franchement, à part une descente de police dans le call center, je ne vois pas trop ce qui pourrait les arrêter… Une fois que tu as glissé dans la délinquance commerciale, ce n'est pas une loi de plus ou de moins qui va gêner ton business clandestin.

Je me demande si ça ne pourrait pas quand même aider. Clairement, signaler un démarcheur qui donne un faux nom et qui utilise un faux numéro de téléphone ne sert à rien et ne peut déboucher sur rien. En revanche, aller à l'étape d'après, en se montrant intéressé pour entrer en contact avec l'artisan local et obtenir assez d'informations pour le dénoncer lui, ça peut générer assez de signalements pour que la DGCCRF puisse avoir quelques poignées d'artisans à interroger et espérer identifier leurs prestataires mafieux.

Surtout que si la DGCCRF se retrouve à interroger un artisan qui sous-traite du démarchage illégal, il ne leur sera pas bien difficile de l'amener à dénoncer son sous-traitant.

Ce qui pourrait peut-être les gêner, c'est s'il devenait possible de revenir en partie sur le coût des travaux en prétextant que le démarchage initial était illégal, mais je ne suis pas sûr que ça soit possible. Une fois les travaux exécutés légalement, il est assez facile pour le professionnel de prétendre avoir été contacté directement et de ne pas avoir fait appel à un intermédiaire (qui peut-être d'ailleurs se fait payer en liquide etc).

Toujours enregistrer les appels. C'est la première chose que je fais quand je reçois un appel inconnu, démarrer l'enregistrement.

Au pire le professionnel pourra prétendre qu'il ne savait pas que les méthodes de l'intermédiaire étaient illicites, et ça réduira sa responsabilité.

Impossible. Le démarchage pour la rénovation énergétique étant interdit tout court, un artisan qui propose ce genre de prestation ne peut pas ignorer que, s'il fait appel à un prestataire pour démarcher des prospects, l'activité de ce dernier est illégale.

Tiens, ça va être un avantage de l'interdiction pure et simple auquel je n'avais pas pensé : plus aucune entreprise ne pourra prétendre ignorer que leurs démarcheurs sont dans l'illégalité. Et pour rappel, les actions d'un sous-traitant engagent la responsabilité du donneur d'ordre.

Eh bien là, je crois que pour effectuer un signalement, il faut malheureusement aller jusqu'au rappel par un artisan. Et c'est lui qu'il faut dénoncer, faute d'information sur la boîte à qui il sous-traite le boulot illégal.

Pour participer à la lutte contre le démarchage, toute l'astuce va donc être de donner l'impression qu'on est intéressé, sans pour autant révéler quoi que ce soit d'intéressant, jusqu'à obtenir assez d'information pour effectuer une dénonciation.

Je l'ai déjà fait une ou deux fois avec succès, mais ce n'est pas évident. Cela nécessite pas mal de patience et de sang-froid.

Parce que mon but n'est pas de me débarrasser personnellement du démarchage, mais de participer à sa réduction. Au niveau personnel, cela revient à essayer de nuire autant que possible au démarcheur ou à son donneur d'ordre. Il y a plusieurs approches pour cela, notamment leur faire perdre du temps ou parvenir à les dénoncer.

À propos de démarchage en mode balek, le dernier appel que j'ai reçu était édifiant. Il provenait d'un numéro en 07, ce qui est interdit. Le démarcheur s'est fait passer pour un genre d'agence de l'énergie et a essayé de me faire croire qu'il était mandaté par mon fournisseur d'énergie, ce qui constitue sans doute une tromperie ou autre infraction équivalente.

J'ai joué le jeu, puisque pour espérer pouvoir le dénoncer, il me faut un minimum d'information. Il a été assez vague sur qui était mon fournisseur d'énergie, et a quand même prétendu être au courant de ma consommation, du montant de ma facture d'électricité et de la surface de mon logement. J'ai pu vérifier que ce n'était évidemment pas du tout le cas : il connaissait une ancienne adresse et inventait complètement le reste.

Quand je lui ai parlé de Bloctel, il a prétendu que je n'y étais pas parce que les inscriptions ne valent que tant d'années. Ce dernier point étant exact, ça m'a fait douter et j'ai été vérifier par la suite, je suis encore sur Bloctel pour encore deux ans.

Ensuite, quand j'en suis venu à l'interroger sur son identité et son employeur, il m'a donné des informations bidon, ce qu'il a carrément reconnu par la suite : “Allez-y, signalez mon appel, vous ne pensez quand même pas que je vous ai donné un vrai nom ?”

Mode balek, vraiment.

Root

Il faudrait certainement que tu le rootes oui, si tu veux avoir accès à l'ensemble du système de fichiers. Au fait, pour Termux, retiens le nom du paquet tsu, ça te sera utile.

Certaines applications, pas forcément bancaires, détectent la présence de /bin/su (ou équivalent) et refusent de fonctionner sur un téléphone rooté.

Mais ça peut se cacher sans problème, c'est à dire que Magisk peut faire disparaître /bin/su pour certaines applications (ils appellent ça une liste d'exclusion). Je ne sais pas comment c'est implémenté techniquement, ça doit être un système de montage et d'espace de noms.

Sauvegardes

La sauvegarde, sous Android, autant que je sache, c'est un domaine très compliqué, du fait que le système d'exploitation est lui-même très compliqué.

Pour sauvegarder des logiciels avec leurs données, y compris ceux qui sont conçus dans le but de ne pas être sauvegarder, lol, il y a un logiciel qui s'appelle Neo Backup, qui a besoin d'être root.

Pour faire une sauvegarde des données utilisateur, en clair de tes fichiers, pas besoin d'être root et ça peut se faire avec rsync ou équivalent sur Termux.

Pour faire une sauvegarde intégrale du système, des application et des leurs données, et des données utilisateur, ça risque d'être plus compliqué, surtout si le but est de pouvoir restaurer ladite sauvegarde. Je fais plutôt ça au niveau des périphériques bloc, depuis TWRP.

Un Fairphone 3+, donc quatre ans d'âge. Enfin, quand je dis un Fairphone… C'est plutôt un assemblages de composants issus de quatre exemplaires de ce modèle de téléphone. Tous achetés achetés d'occasion au fil des besoins de changements de pièces.

Question logiciels, LineageOS avec MicroG, rooté évidée, parce qu'utiliser une machine sans être le maître dessus, c'est contraire à ma religion. Comment on fait pour faire des sauvegardes sérieuses, y compris des logiciels qui ne veulent pas être sauvegardés, autrement ?

D'ailleurs, sérieusement, il y a dans Android la possibilité pour une appli de signaler qu'elle ne doit pas être sauvegardée. Bienvenue chez les fous. Ça me fait penser aux PDF qui ne veulent pas être imprimés, ce délire.

Hein ? Chocolatine ça se dit vraiment pain au chocolat en occitan ?

Avec SecureBoot, tu perdras la possibilité de mettre en hibernation. C'est un choix à faire…

Sinon, j'arrive trop tard, mais j'ai récemment eu une grosse déception sur un modèle précis de ThinkPad, le T440. J4espère qu'ils n'ont pas fait la même erreur sur beaucoup d'autres : le clavier est horrible à démonter. Il faut pour cela déplacer un peu un genre de cache, pour faire apparaître des vis qui sont presque sous les touches. Autant dire qu'en les dévissant puis en les revissant, on esquinte au passage les touches. Jamais vu un système aussi mal conçu pour démonter un clavier d'ordinateur portable…

Pour mes prochains ordinateurs, je pense plutôt me tourner vers un HP EliteBook, puisque cette gamme a désormais des notes de réparabilité excellentes.

Bon, alors je vais être plus précis. Un système de fichiers, c'est fait pour pouvoir faire des truc comme open(), read(), write(), seek() ou encore mmap().

On arrive à implémenter des pilotes de système de fichiers pour des formats d'archives, mais ce n'est pas évident parce que ce n'est fondamentalement pas fait pour ça.

De façon générale, on peut utiliser un système de fichiers comme format d'archive. Il faut juste penser à le faire assez grand à la création, mais pas trop quand même pour ne pas qu'il occupe inutilement plus de place que son contenu effectif.

C'est un peu le même genre de différence entre un protocole comme FTP, qui est fait pour le transfert de fichiers, et SFTP, qui est un système de fichiers réseau, malgré ce que son nom suggère.

Attends, tu veux dire que quand tu prendre l'icône qui est visible dans le point de montage de l'image dmg et que tu la glisses quelque part, ça copie vraiment le répertoire correspondant et son contenu là où tu l'as déposée ?

Ça doit être un beau bordel, le MacOS d'un utilisateur peu soigneux qui a installé des applications un peu partout dans l'arborescence système et dans son répertoire personnel…

Tu peux executer l'appli directement depuis le disque où est le dmg en la montant. Elle n'apparaitra juste pas dans tes applis disponible dans spotlight si tu ne l'installes pas.

Ah, ça c'est un usage intéressant pour le coup !

A ce niveau, c’est plus vraiment une question d’opinion, c’est un fait. Windows, macOS, iOS, Android, ça regroupe 98% des os. Et tous, sans équivoque, ont fait un choix de compat binaire très strict.

Android, compatibilité ? C'est une plaisanterie ?

Je ne l'ai pas découvert cette semaine, merci bien, je connaissais cette bizarrerie depuis des années.

Fondamentalement, le besoin est de stocker une arborescence entière dans un seul fichier. C'est exactement le besoin auquel répondent les formats d'archives. Un système de fichiers peut également jouer ce rôle, mais c'est un détournement, dans le sens où les systèmes de fichiers sont conçus pour répondre à un besoin différent. Les systèmes de fichiers comme les archives répondent en partie à un besoin fondamental commun, mais le diable est dans les détails.

Sans même parler des fonctionnalités d'écriture, un système de fichiers est par exemple prévu pour permettre d'ouvrir un fichier, ce qui doit permettre ensuite d'en charger directement des morceaux arbitraires en mémoire. Voire de le mapper en mémoire. C'est une possibilité qui n'est pas du tout prise en compte par les formats d'archivage.

Un format d'archive, en revanche, sera conçu pour pouvoir construire une archive à partir d'une liste de fichiers, voire même pour accepter l'ajout progressif de fichiers en l'agrandissant. Ça c'est typiquement le genre de fonctionnalité qui est absente des systèmes de fichiers. Ça s'émule, bien sûr, en agrandissant l'image sous-jacente puis en redimensionnant le système de fichiers, mais ce n'est vraiment pas conçu pour ça.

Je maintiens que l'utilisation d'images de système de fichiers pour distribuer des logiciels est une bizarrerie, et j'en ai eu l'explication grâce à ce fil : historiquement, c'était pour stocker des fichiers avec plusieurs branches des données (ce que j'aurais tendance à appeler des multi-fichiers, une fonctionnalité rigolote des systèmes de fichiers Apple). Et c'est resté une fois ce besoin disparu, ce qui est bien naturel : quand on a un système qui fonctionne, on n'a pas de raison d'en changer après tout.

Une image (iso, dmg, ou quoi que ce soit) ne va avoir aucun de ces problèmes. Tu montes juste l’image, c’est indempotent, et t’as pas à te poser de questions.

Sauf que justement, il ne s'agit pas seulement de la monter, mais bien d'extraire ce qu'il y a dedans. Je suppose que c'est ce qui se passe lorsque l'utilisateur effectue le fameux glisser-déposer magique (qui est visiblement là pour lui donner l'impression de faire quelque chose de plus gratifiant que de cliquer sur un bouton marqué « installer »).

Et avec les tendances actuelles des nouveaux langages à privilégier la liaison statique, il y a un intérêt à recompiler à la moindre faille de sécurité dans les bibliothèques utilisées par le logiciel concerné.

Nan mais c'est pas déconnant comme format.

Dans le but de préserver des trucs marrants dépendant du système de fichiers, ce n'est pas déconnant.

Mais sans cette contrainte, c'est très bizarre. À l'utilisation, je conviens que ça ne change pas grand chose par rapport à un tarball ou une archive quelconque. Mais à la création, c'est autre chose. Un système de fichiers, ça être créé au préalable avec une taille à choisir à l'avance, puis être monté, rempli, et démonté. Avec des systèmes de fichiers très particuliers comme ISO 9660 ou UDF, il y a des outils pour construire un système de fichiers directement à partir des fichiers à mettre dedans, mais ce n'est pas l'usage ordinaire de systèmes de fichiers.