Tibo cocoecolo a écrit 272 commentaires

Pour ce site aussi, inaccessible depuis une connexion polonaise, dommage. Ça marche depuis une adresse localisée en France métropolitaine.

eOS (basé sur LineageOS, tracking Google en moins)

Quel tracking Google est présent dans LineageOS ?

Il semblerait que /e/ soit surtout un LineageOS avec microG compris (tout comme LineageOS for microG), mais malheureusement en retard. /e/ contient aussi quelques applications préinstallées à leur sauce, dont une non-libre (Maps/MagicEarth), pour communiquer par défaut chez /e/.

Bon, en cherchant sur le site de /e/, je vois ceci indiqué  :

• removed connectivity check against Google servers
• replaced Google NTP servers by pool.ntp.org servers
• replaced Google DNS servers by 9.9.9.9 by default and offer users to set the DNS servers of their choice

En regardant un peu pour les DNS, il y a eu du changement très récemment, et peut-être pas encore partout. Il semblerait que du côté de LineageOS, cela soit toujours les serveurs DNS de Google qui sont utilisés en cas de besoin. À vérifier pour les deux autres points.

J'ai tenté le script du journal et je m'étonnais de ne pas avoir d'entrées pour root.

Il était bien précisé dans journal que les statistiques pour root ne venaient pas de la même commande. Je cite :

Ces statistiques (sauf pour root et www-data) sont issues de la commande :

Mais effectivement, il possible d’avoir tout avec une même commande.

https://linuxfr.org/users/colargol/liens/copie-privee-bataille-sur-l-extension-de-la-redevance-aux-biens-reconditionnes

Le minimum des scores des dépêches (ie. la plus mal notée) est négatif chaque année.

+-------+------------+
| annee | MIN(score) |
+-------+------------+
|  2017 |          5 |
|  2019 |          4 |
+-------+------------+

Du coup, non, en 2017 et en 2019, le minium des scores des dépêches n’était pas négatif. Ou qu’est-ce que je ne comprends pas ?

Pour remplir un formulaire PDF standard, en plus d’Okular déjà cité, Evince (GNOME) le permet depuis quelques années déjà aussi.

Le dialogue est présent dès l’ouverture du fichier dans LibreOffice. Donc, clairement, ouvrir un simple fichier CSV est plus simple et intuitif dans LibreOffice que dans Microsoft Office. Pourquoi vouloir ouvrir un fichier n’importe comment si on est certain que ça va foirer ?

En gros, la vidéo confirme la médiocrité de Microsoft Office, même pas capable d’ouvrir un fichier CSV correctement. S’il faut absolument l’importer au lieu de l’ouvrir, il n’y a même pas d’intérêt à vouloir ouvrir Excel quand on double-clique sur un fichier CSV.

Bon, même si elle n’a pas tué la concurrence depuis le temps qu’elle existe, la fonction PDF hybride est aussi très appréciable dans LibreOffice. On peut enregistrer en PDF et embarquer dans celui-ci le fichier source ODF.

Pire, récemment, j’ai croisé une putain de killing feature dans Powerpoint au point que j’ai dit à ma chérie qui doit bientôt faire une présentation qu’on allait utiliser Powerpoint. Tu met un titre, quelques bullet points et une image et magie, magie (ou IA, ou machine Learning) et Powerpoint te propose quelques mises en page du bazar avec une intégration assez bluffante de l’image qui donne un truc qui pète. Alors oui, d’une slide à l’autre, il n’y aura pas d’unité mais chaque slide donne super bien. Dans le fond, c’est slide par slide que tu fais tes présentations en général.

Mouais, je ne vois pas trop l’intérêt si les différentes pages n’ont pas de cohérence entre elles. Pour le moment c’est peut-être pour faire des présentations d’une seule page…

Même avec un LibreOffice meilleur que Microsoft Office (sur certains points il l’est déjà, sur d’autres il y a sûrement des progrès à faire), je ne suis pas sûr que LibreOffice domine facilement. Avec tous les moyens mis par Microsoft, les habitudes prises dès l’enfance, les standards non respectés, etc., si au niveau politique rien n’est réellement fait, il sera difficile de jouer dans la même cour au niveau utilisation.

Je ne peux qu’encourager l’achat d’un PC reconditionné, c’est mieux pour la planète (et surtout pour les êtres qui y vivent).

Tu peux peut-être trouver quelques pistes à partir du wiki, même si cette page en est à ses débuts.

Quant à dire qu'un Signal non libre est la même chose qu'un Signal libre, au final le logiciel libre n'a donc aucun intérêt ?

Côté client, Signal est libre mais l’entreprise ne veut pas de version modifiée sur leur serveur et ne veut pas non plus de distribution autre que la leur (la licence l’autorise, donc cela reste possible, mais du coup Signal n’est pas sur F-Droid).

Côté serveur, il faut avoir confiance… Et on peut fortement douter que la version actuelle est celle disponible officiellement sur Github. Le dernier commit date du 22 avril.

Non, c’est indiqué par défaut goog i e (ça ressemble beaucoup à Goog l e, je ne sais pas si il y un rapport) qui se connecte par défaut à http://spell.roundcube.net (mais la justification invoquée est que tout simplement que Google a fermé son service).

On peut considérer que c'est beaucoup […] mais on est encore loin des 300 Mo non ?

Oui, si on a le navigateur web déjà ouvert, mais je réagissais surtout à :

sur Linux j'utilise le client web qui fait 0 mo (app.element.io)

Et là, en testant de nouveau, en partant d’un Firefox sans rien d’ouvert, puis en ouvrant https://app.element.io, ma consommation en RAM augmentent d’environ 300 Mio, en plus de ce qu’occupe déjà Firefox.

Après, je ne sais pas ce qu’a essayé tao popus, peut-être la version bureau de Element. De ce que je vois, c’est du Electron, ceci explique peut-être cela…

Un des reproches que je vois souvent pour Matrix, c’est aussi la lourdeur du serveur, spécialement hors de portée du simple auto-hébergement sur une petite machine si on rejoint des gros salons.

sur Linux j'utilise le client web qui fait 0 mo (app.element.io)

Simple test, j’ouvre https://app.element.io. Sans même me connecter, about:performance dans Firefox m’indique plus de 60 Mio direct, largement en tête de la vingtaine d’onglets actuellement chargés, dont des sites déjà bien lourds… Sérieusement ?

Ce n’est pas qu’une histoire de nom. Dans cette conversation, Moxie indique aussi clairement qu’il n’est pas question que d’autres « produits » se connectent à leur serveur. Même si c’est un simple fork qui enlève les dépendances non-libres de Signal.

• Signal n’est pas fédéré, et fier d’être donc centralisé. En utilisant tous Signal, on dépend tous d’un même fournisseur. C’est un peu mieux que WhatsApp, c’est libre, et on peut théoriquement refaire un autre Signal ailleurs, au besoin, même si ce n’est vraiment pas facile et ferait tout de même une nouvelle migration pour tous les utilisateurs.

• Signal nécessite un smartphone Android avec un compte Google ou un iTruc. Je cite : « To use the Signal desktop app, Signal must first be installed on your phone. » Il y a peut-être des solutions de contournements, mais en général ça ne leur plait pas. Ils ne mettent pas en avant le téléchargement direct de l’APK pour Android, mais cela reste possible.

• Ils ne veulent pas être sur F-Droid. Ils ne peuvent pas l’interdire, mais pour être sur le dépôt officiel de F-Droid, il faut l’accord de Signal. Les dépôts alternatifs pour F-Droid ont moins de succès, tout relatif, par rapport au dépôt F-Droid. Bizarre.

• Signal ne veut pas de fork sur leur instance (et rappel, leur instance n’est pas fédérée).

• Signal dépend d’un numéro de téléphone. Ça va peut-être changer, ou non. Et en général ils peuvent changer leurs règles comme ils veulent.

• Signal n’est pas si sécurisé, moins que XMPP avec OMEMO. Peut-être qu’il peut y avoir des améliorations, ou peut-être des régressions, et comme on dépend d’un seul fournisseur…

• Une association fondation sans but lucratif n’est pas une garantie pour œuvrer au bien commun. Et puis, c’est une entreprise à but lucratif, Signal Messenger LLC, filiale de Signal Technology Foundation qui développe Signal. Qu’est-ce qui empêche le rachat de Signal Messenger LLC ou de Signal directement ?

• Signal utilise l’infrastructure des gros (Amazon, Google, Microsoft, Cloudfare). On peut vérifier avec les adresses.

  Amazon: textsecure-service.whispersystems.org, cdn.signal.org, sfu.voip.signal.org
  Google: storage.signal.org, contentproxy.signal.org
  Microsoft: api.directory.signal.org, api.backup.signal.org
  Cloudflare: cdn2.signal.org

On peut développer encore la critique.

Je pense que la bonne alternative est XMPP. C’est le standard, évolutif, fédéré. On peut même s’héberger soi-même sans machine de guerre, ou faire confiance à un hébergeur de notre choix. On constate une bonne évolution ces derniers temps, avec pourtant peu de moyens en comparaison à bien d’autres acteurs. Il y a des améliorations à faire encore, c’est sûr, mais c’est aussi à nous de faire en sorte que cela devienne la norme, en évitant par exemple Signal ou dans une moindre mesure Matrix.
On peut aussi promouvoir des systèmes avec d’autres principes, comme Jami et Silence, avec leurs avantages et inconvénients.

Une grande majorité de gens ne change pas de numéro et, quand bien même ça dépend en général d'eux : que ce soit pour un changement d'offre ou même si un opérateur fait faillite, la portabilité assure le maintien chez un autre opérateur.

La portabilité n’existe pas forcément dans tous les pays, ou n’est pas toujours gratuit, et peut comprendre des délais. Je ne connais pas de portabilité entre les pays. Et les opérateurs sont parfois aussi un peu nuls, et si tu veux changer d’offres chez le même opérateur sans payer plus, tu changes de numéro.
Bon perso, je n’ai jamais changé mon numéro depuis que j’en ai eu un (après tous mes amis), et j’ai gardé mon numéro français alors que je ne réside plus en France, et j’ai du coup deux numéros.

C'est vrai mais il y a quand moins de chance de voir gmail disparaître qu'un serveur xmpp. Et puis les mails, c'est comme ça, j'ai pas le choix alors que pour la messagerie, j'ai le choix.

C’est marrant, avant Gmail faisait du XMPP fédéré. Et j’ai une adresse XMPP en @im.apinc.org depuis bien longtemps, que j’utilise toujours, et alors même que l’association APINC n’est plus. J’ai perdu mes contacts Gmail, mais pas le reste.

C'est mon cas pour les mails mais est-ce que ça s'applique à xmpp ?

Oui. Plusieurs fournisseurs le permettent, comme JabberFR (comme indiqué récemment ici), conversations.im ou Hot-Chilli.

Est-ce que je peux communiquer à mes contacts un id de la forme xxx@mondomaine tout en ayant un compte yyy@unserveurxmpp (avec yyy pouvant être différent de xxx car peut-être déjà pris sur le serveur xmpp en question) ?

Tu veux dire un alias ? Je ne sais pas. Mais tu peux avoir un compte xxx@mondomaine chez le fournisseur unserveurxmpp qui le permet.

Une reconnexion, un redémarrage ? Si ton correspondant a bien une version de Quicksy à jour, a bien les 2 cases cochées pour les mises à jour de disponibilité, c’est peut-être quelque chose à tenter. Cette fonction, comme d’autres choses, sont assez récentes, et ont peut-être encore des améliorations à avoir. Et les moyens derrière XMPP ne sont pas comparables aux gros acteurs comme Signal et WhatsApp.

Pour le numéro de téléphone, je connais pas mal de personnes qui en ont changé, même plusieurs fois. Il peut y a diverses raisons à cela, comme un changement de pays, une offre différente, etc.

Pour XMPP, c’est comme pour les emails. Le mieux, mais pas le plus généralisé, est d’avoir son propre nom de domaine, et ensuite on peut changer de fournisseur sans changer d’identifiant. Et même, peut-être qu’on peut avoir des outils pour simplifier la migration, avec ou sans changement d‘identifiant.

Aussi, si tu veux maitriser le seveur XMPP, tu peux avoir le tiens. C’est beaucoup plus simple et léger qu’être son propre fournisseur de téléphone, Signal (et dans ce cas, ce n’est même pas fédéré) et dans une moindre mesure, Matrix.

Peut-être que la fondation en elle-même ne peut pas être rachetée, mais est-ce le cas pour l’entreprise à but lucratif Signal Messenger LLC, filiale de Signal Technology Foundation ? Ou bien l’application elle-même, développée par l’entreprise Signal Messenger LLC ?

Peut-être que l’historique n’est tout simplement pas disponible sur les nouveaux appareils connectés (ou réinstallés) ? Du moins sans faire de manipulations comme celles indiquées par yannv.

(Je n’en sais rien non plus, je n’ai jamais utilisé WhatsApp ou Signal.)

Ils n’ont pas l’air de mettre leurs propres serveurs dans cette liste, mais quicksy.im devrait normalement prendre en charge STUN/TURN : https://compliance.conversations.im/server/quicksy.im/.

Avec Cisco c’est compliqué, ça dépend… Webex est aussi utilisé chez nous, et je peux partager mon bureau ou une fenêtre avec depuis GNU/Linux, en utilisant la version web qu’ils nous fournissent.
On utilise aussi autre chose de Cisco, « Jabber », pour la téléphonie, mais rien pour GNU/Linux, malgré le nom, alors je ne l’utilise pas du coup. Mais j’ai entendu qu’il existe d’autres versions de Cisco Jabber avec une version web, sauf que ce n’est pas le cas chez mon employeur.

Vérifie si des deux côtés il y a une souscription mutuelle. Dans le client Quicksy, dans les détails du contact, il faut avoir « Envoyer mes màj de disponibilité » et « Recevoir ses màj de disponibilité » cochés, du côté de chaque correspondant.

les convertis de whatsapp/signal, qui eux n'avaient pas ce souci

Si ces logiciels utilisent la confidentialité persistante, comment est résolu ce souci ?