JGO a écrit 2437 commentaires

Pour le smtp, les ports et le ssh, je ne vois pas ce que la box pourrait brider.

La box ne bride pas le smtp, certains serveurs refusent de relayer tes messages juste parce que tu es sur ip dynamique, ou bien tu n'as pas de chance et tu tombes sur une ip blacklistée par spamhaus. Pour le ssh je m'exprime peut-être mal ; si tu veux faire du reverse-tunneling pour te connecter entre plusieurs machines dans tous les sens☆ (sans avoir à toucher la configuration de la box p.ex. si c'est chez des amis/famille et que tu ne veux pas changer leur config), avoir un serveur tiers avec ip fixe est pratique. Je sais qu'il y a d'autres solutions comme pwnat mais j'ai pas essayé.

☆ par exemple pour faire un truc amusant : Voice-chat on OpenBSD with nothing more than aucat and ssh

si mon serveur de courriels est hébergé de manière chiffrée, alors je serais le seul à pouvoir l'utiliser, et non mon hébergeur ni quiconque.

Avec qui veux-tu échanger des e-mails ? Si tes correspondants utilisent un service grand public, de toute façon tes mails circuleront en clair sur le réseau et seront stockés en clair chez google/microsoft/… Ces entreprises, les FAI, l'opérateur du réseau fibré, les services de renseignement des pays sur le chemin… peuvent déjà espionner les flux.

Note que si tu veux te protéger contre le risque que quelqu'un espionne le contenu du disque (sachant que pour les flux c'est déjà mort, mais c'est vrai que les données disque ont un intérêt différent), tu peux aussi récupérer tes messages à intervalles réguliers vers une machine locale et les effacer du serveur (évidemment, ça a des conséquences sur l'utilisation).

En auto-hébergement, tu laisses un appareil consommant 10 W branché en permanence, ce qui coute 1 euro par mois en électricité, plus cout du matériel. Pour ce prix, tu es sur IP dynamique et souvent par défaut en liste noire pour le smtp, les FAI te bloquent certains ports, tu es derrière une box ce qui complique la vie si tu veux faire du ssh vers une autre machine personnelle, le taux de transfert montant et la disponibilité de la connexion ne sont pas très bons…

Un serveur virtuel coute 5 euros par mois (plus plus que l'autre option, mais tu ne payes pas le matériel, et ça reste raisonnable si tu as un travail) et élimine les désagréments cités : ip fixe, tous ports ouverts, bonne connexion, etc.

Soit, les interfaces seront différentes, mais tu peux éditer tes documents avec libreoffice dans le dock et les consulter avec une visionneuse spécialisée en mode téléphone. Ça permet de travailler et consulter des documents depuis plusieurs endroits sans avoir à synchroniser. La clientèle a des points communs avec celle du Asus Transformer (il circule sur le net des chiffres autour de 200 000 unités vendues).

L'idée est que ce smartphone se transforme en système linux complet quand tu le branches à un écran et un clavier, et que les usagers très mobiles l'utilisent comme système unique. Plus de souci de synchroniser les données entre plusieurs appareils, plus besoin de trimbaler un laptop (p.ex. tu mets un dock chez toi, un autre au travail, et dans le métro tu l'utilises avec le clavier virtuel). Tu peux l'administrer comme une machine linux normale et utiliser tes logiciels usuels (sans écumer les dépôts commerciaux pour tester des appliquettes de remplacement à deux balles). Tu ne peux pas faire ça de façon aussi pratique avec un téléphone Android quel qu'il soit.

Pour le cas d'un PC par exemple, son efficacite energtique etant tellement mauvaise il y a 4 ans que continuer a l'utiliser est probablement pire que de le remplacer…

Ce n'est pas simple, par exemple le bilan carbone de l'iphone 5 est presque deux fois pire que l'iphone 4, en raison des procédés de fabrication. source.

Ensuite ça dépend de l'utilisation. Pour la navigation de base, un PC d'il y a 4 ans et un d'aujourd'hui consomment pareil vu que les PC de base ont une alim 450 W et le proc est 90 % idle la majeure partie du temps. Pour un joueur intensif de jeux exigeants ça sera différent, mais ce n'est pas la majorité des gens.

Enfin, la production d'électricité n'est pas la variable la plus couteuse. D'après les données citées par Contenu CO2 {chercher PriceWaterhouseCoopers}, l'électricité produite par EDF a un contenu moyen de 145 g/kWh. La production d'un seul iphone 5 correspond à 75 kg CO2 (lien plus haut), ce qui compte faits correspond à 3500 heures d'un ordinateur consommant 150 W (d'après source : « A typical desktop computer uses about 65 to 250 watts »). Sachant que la fabrication d'un ordinateur de bureau devrait couter plusieurs fois l'équivalent d'un iphone en termes de pollution (plus de matériaux, plus de composants), le cout CO2 d'un ordinateur de bureau correspond à de nombreuses années de son utilisation électrique même à 8 h par jour.

Et encore là on ne compte que le bilan CO2, le bilan écologique pourrait inclure la pollution chimique, qui joue en défaveur de la fabrication en usine (et en faveur de l'utilisation plus longtemps, même en considérant une efficacité énergétique moins bonne des matériels anciens, tant que le nombre des accidents nucléaires reste faible).

EDIT: grillé par Spyhawk

Il faut séparer la dimension commerce équitable et la dimension écologique, même s'il est vrai qu'habituellement les deux préoccupations se retrouvent chez les mêmes personnes et dans les mêmes produits. Dans la mesure où tu aurais décidé d'acheter un smartphone pour répondre à ton besoin (et donc de polluer), le meilleur que tu puisses faire est de choisir le modèle fabriqué chez les esclavagistes les moins sanguinaires et de garder l'appareil le plus longtemps possible (choisir dans le haut de gamme aide pour que les performances matérielles restent satisfaisantes plus longtemps, et choisir logiciel libre permet de faire plus longtemps les actualisations logicielles).

Dans le genre dédié à la publication de documents y'a scribus mais l'import pdf/ps est buggué du moins chez moi (version 1.4.2).

La dimension éthique de la fabrication est extrêmement complexe. Par exemple si tu achètes tes composants électroniques standard à la tonne, tu ne sais pas forcément quelle(s) usine(s) fabrique ta livraison. Même si tu sais quelle usine fabrique, tu ne sais pas quelle mine fournit les métaux rares, et quel chimiquier a fourni le plastique de la puce, et quelle forêt produit les feuilles de papier. On dirait que j'exagère, mais non, c'est ce travail de remonter et certifier toute la chaine de production, qu'essaie de faire l'entreprise :en:Fairphone pour son projet de smartphone éthique (prévu pour l'automne prochain).

Il me semble que Mozilla a bien joué en coup en visant un segment de marché plus bas et en optant pour des applications tout en HTML5.

Mozilla a probablement bien joué en visant le segment bas cout, mais cela ne veut pas dire qu'il n'y ait pas de place. Il peut exister une niche de marché haut de gamme pour ceux qui veulent quelque chose de différent (comme Apple faisait avant de devenir « mainstream »). Le genre de personne qui a comme critère linux ou les logiciels libres est généralement intéressé par la qualité et la durabilité même si cela coute plus cher☆, contrairement au client grand public classique pour qui l'appel de la nouveauté, le renouvellement fréquent et un faible cout / subvention opérateur sont les critères plus pertinents. Or en ce moment les modèles pour linuxiens sont décevants, que ce soient des téléphones anciens (N900, FreeRunner) ou des tablettes sous-dimensionnées (Vivaldi).

Bon ensuite je ne suis pas du tout leur genre de clients (j'ai un ordinateur de bureau classique et j'utilise mon téléphone uniquement pour téléphoner) mais je pense qu'ils peuvent trouver un marché auprès d'ingénieurs.

☆ j'ai lu ça dans une étude, je ne sais plus où exactement.

inkscape importe aussi les pdf et les réexporte. Écrire ou dessiner par dessus se fait normalement, mais la modification du texte déjà présent dans le document est plus embêtante (en pratique il faut effacer et recommencer, à cause des espacements de lettres qui sont codés dans le pdf/svg).

Aussi, inkscape se limite à importer une seule page. Pour reconstituer un document, j'utilise l'utilitaire en ligne de commande pdfjam (sélection de pages et concaténation ; dépend de pdflatex). Par exemple pour remplacer la page 3 d'un document avec une version corrigée : pdfjam original.pdf 1-2 corrigé.pdf 1 original.pdf 4- (Il crée un fichier avec un nouveau nom, ici ce sera original-4--pdfjam.pdf)

Sauf que justement (c'est le deuxième article que je cite plus haut, de Martin Gräßlin), les développeurs de Mir prévoient une API instable, pour pouvoir s'adapter aux besoins de chaque nouvelle version d'Ubuntu. Les développeurs des autres projets n'aiment pas appeler une API qui va changer tous les 6 mois (au contraire Wayland prévoit d'être stable, les nouveautés étant introduites par des extensions), donc refusent de travailler à Mir. Canonical se retrouve seul pour patcher GTK, Qt, etc. pour Ubuntu. Apparemment ils y arrivent, mais au prix de diverger de plus en plus du reste des distributions (dans quelque temps les applications de Canonical risquent de ne fonctionner qu'avec la version Ubuntu de GTK, etc.)

Lire aussi Dividing the Linux desktop (Jonathan Corbet, 2013-06-17)

Les logiciels usuels n'appellent pas l'API X (ils peuvent mais y'a pas d'intérêt), ils appellent les fonctions d'un toolkit qui abstrait les fonctions du serveur, p.ex. GTK ou Qt. Le support de Wayland pour Qt se fait petit à petit depuis la version 5 et est loin d'être totalement fonctionnel (oui ça fait du boulot, Digia emploie 125 personnes pour Qt, je ne sais pas combien travaillent sur Wayland). À part les toolkits, les autres logiciels qui sont écrits dans l'API X sont les gestionnaires de fenêtre (kwin, compiz, etc.). Également, certains gros logiciels multimédia comme firefox pour synchroniser les trames graphiques d'une vidéo avec le scrolling d'une page, ce genre de choses.

Justement les APIs sont toutes différentes, il ne s'agit pas d'une autre implémentation de X11. Il y a un article sur Phoronix écrit par les principaux core developers de x.org qui expliquent qu'ils écrivent Wayland pour avoir la liberté de reprendre le protocole depuis zéro (et non pas un X12 qui serait une mise à jour de X11 et devrait conserver la compatibilité avec l'API ancienne). Également, l'un des principaux arguments du mainteneur de Kwin pour refuser les patches (de Canonical) du support de Mir est que Canonical veut maintenir leur API instable (« the protocol between Mir server and Mir clients is defined as not being stable »), causant possiblement beaucoup de difficultés par la suite pour les mainteneurs de kwin.

D'après Phoronix source (2013-03-13), GNOME se concentre sur Wayland et ignore Mir.

Merci beaucoup, je ne savais pas et je luttais avec la liste fixe que je connaissais.

• Wayland fonctionne avec libxkbcommon. Est-ce que cela signifie que Wayland sera compatible avec les outils de configuration xkb pour X.org ?

• Quelle sera la liste des keysyms reconnue par Wayland ? Actuellement X.org (et xmodmap) reconnaissent une certaine liste de keysyms. Cette liste est certes longue mais très lacunaire par rapport aux standards modernes (unicode). Est-ce que Wayland offre la compatibilité des caractères de x.org, ou bien est-ce qu'il permet d'assigner n'importe quel caractère unicode à une touche du clavier ?

• J'utilise firefox 17 depuis non-France et c'est fluide.
• Possible que l'app IRC Bot manager ne soit pas installée par défaut. Si tu cliques sur +App en haut à droite, la page qui vient te dit que tu as déjà installé tous les trucs disponibles (mais c'est pas très clair, l'utilisateur est censé ajouter un chemin git pour ajouter un module, donc je sais pas si c'est vraiment ça).

Pour moi les limitations :

• manque un serveur de messages type jabber/IRC/autre pour discuter simplement entre utilisateurs. Offrir un client IRC ce n'est pas assez, si je fais l'effort d'héberger un cozycloud c'est pas pour avoir recours à un serveur IRC externe (ou de devoir ouvrir et sécuriser un service réseau de plus). owncloud ne fait pas beaucoup mieux mais il y a une extension pour envoyer des messages privés à des utilisateurs.
• il semble qu'on ne puisse mettre QUE des images (j'ai essayé avec un fichier texte). Un peu limitatif quand même, le premier truc qu'on va me demander après les images ce sera les vidéos. Même s'ils n'intègrent pas les trucs html5 pour la lecture multimédia en ligne, tout au moins permettre le téléchargement de ces fichiers pour leur lecture locale.

• Chiffrer le FS ⇒ pas besoin de faire confiance au datacenter.
• Chiffrer les fichiers ⇒ pas besoin de faire confiance au webmaster. L'utilisateur peut partager certains fichiers et m'en cacher d'autres, sans se dire que je peux l'espionner.

Faire le chiffrement à l'envoi ce n'est intéressant que si c'est intégré au client du CMS (owncloud-client), si on doit passer par tar | mcrypt à chaque fois c'est lourd. À part ça c'est plus sûr de faire le chiffrement côté client mais faut être dans un cas très particulier pour craindre que l'admin du datacenter mette en place toute une stratégie pour espionner la RAM où les fichiers sont en clair une fraction de seconde avant chiffrement. En pratique owncloud 4 supporte le chiffrement côté client, owncloud 5 supporte le chiffrement côté serveur, une version future aura les deux.

owncloud dispose d'un plugin de chiffrement qui chiffre les données qui sont stockées.

http://blog.schiessle.org/2013/05/28/introduction-to-the-new-owncloud-encryption-app/

Ma famille dispersée dans le pays envisage de partager des contenus à travers un service commercial très connu. Je souhaiterais leur proposer à la place un service owncloud xor cozycloud sur un serveur virtuel, avec l'argument que les données ne sont pas aux mains d'une entreprise commerciale… mais l'argument a plus de poids si je peux dire que tout est chiffré.

J'imagine que le chiffrement ne sera possible qu'une fois que cozycloud sera multi-utilisateur (avec owncloud les données sont chiffrées avec le mot de passe de connection de chaque utilisateur), ce qui rejoint les autres commentaires.

cron, déjà ne marche pas quand le PC est éteint à l'heure définie.

Utilise fcron, y'a plus d'options. Je fais un backup à 19h tous les jours ouvrés, et il est fait au redémarrage si la machine était éteinte à l'heure dite. (mode &) :

&nice(10),bootrun 0 19 * * 1-5 /bin/sh /usr/local/bin/incrementalbackup.sh

Autres possibilité, le mode %

%nightly * 21-23 * * * /bin/sh /chemin/script

Il fera exactement une sauvegarde chaque nuit entre 21 h et 23 h, au plus tôt possible, dès lors que la machine est allumée à un moment quelconque de cet intervalle.

%nightly,random * 21-23 […]

Même chose mais il choisit l'heure au hasard dans l'intervalle.

Une documentation en français : http://doc.ubuntu-fr.org/fcron

quels programmes ou quels mécanismes pouvaient bénéficier d'un gain de performance du fait du temps d'accès très rapide de la clef, bien que le taux de transfert soit calamiteux.

Il y a un benchmark qui compare bcache, flashcache (technologie de facebook) et RAID. Tout ça utilise des SSD et non pas des clefs USB, mais on distingue le motif auquel tu t'attendais: les benchs qui accèdent à de nombreux petits fichiers sont très favorisés, alors que ceux qui qui font des lectures étendues sur de gros fichiers ne gagnent rien.

Note que tu as tout à gagner à utiliser un mécanisme de cache, le noyau est intelligent et ne l'utilise que quand ça fait gagner du temps.

http://www.accelcloud.com/2012/04/18/linux-flashcache-and-bcache-performance-testing/

Le noyau 3.10 intègre bcache comme un mécanisme de cache par SSD. Il te faut le paquet bcache-tools, ensuite d'après la doc du noyau (fichier /usr/src/linux/Documentation/bcache.txt) tu fais quelque chose comme make-bcache -B /dev/sdb. Pour plus d'infos voir le wiki http://bcache.evilpiepirate.org/ et un article (2012-05-14) à https://lwn.net/Articles/497024/

Virgin a encore des magasins je crois avec des clients).

Où ça ? L'enseigne Virgin Megastore France est en liquidation judiciaire depuis le 17 juin.