Dans Windows 11, il faut aller dans l'"ancien" panneau de configuration (pas dans la fenêtre des paramètres) : Panneau de configuration > Système et sécurité > Chiffrement de l'appareil > Sauvegarder vos clés de récupération
On peut alors sauvegarder la clef sur le compte Microsoft, ou l'exporter en fichier texte (sur un support non chiffré par Bitlocker) ou l'imprimer.
Retour d'expérience sur la première installation Dual Boot que je fais depuis au moins 10 ans (12 ?).
Dans le BIOS (F10) :
- mettre Disque USB en premier pour le démarrage
- "Démarrage sécurisé" => désactivé. Apparemment ne suffit pas => faire aussi "Annule toutes les touches de démarrage sécurisé" ("touches" est une mauvaise traduction pour "clefs" de chiffrement !). Si le SecureBoot n'est pas désactivé, en essayant de booter sur la clef USB on obtient le message "Verifying shim SBAT data failed: Security Policy Violation".
On boote ensuite sur la clef USB Kubuntu 24.04 LTS. J'installe lz4 et pv puis je copie le disque 1 To avec la commande de Chris :
Ca prend 1h17 et les 953 Gio sont compactés en 53,7 Gio.
On peut aussi sauvegarder au cas où la petite partition EFI Fat32 de Windows /dev/nvme0n1p1 (elle s'appelle "SYSTEM").
Je réactive le Secure Boot (pour que Windows puisse démarrer). Mauvaise surprise Bitlocker demande la clé de récupération (48 chiffres). Heureusement, lors de la configuration de Windows 11, après une longue hésitation j'avais quand même créé (et non sans mal) un compte Microsoft, sur lequel avait été sauvegardé automatiquement la fameuse clé.
Avec l'utilitaire Windows "Gestion des disques" je vois que la partition Windows C: (953 Go) est en sandwich entre la partition EFI 260 Mo et la partition de récupération 811 Mo. Je fais "Réduire le volume" : "quantité d'espace à réduire"=500000 Mo (pour Linux). Restera 475000 Mo pour Windows.
Je désactive à nouveau SecureBoot pour pouvoir booter sur la clef Live USB Kubuntu. Je tente d'abord un partitionnement manuel (deux partitions racine+home) mais Kubuntu ne pourra pas booter faute d'EFI. Je retente une installation en ajoutant cette fois le point de montage /boot/efi pour la partition nvme0n1p1 mais l'installateur me dit que l'EFI n'est pas bien configuré. Je ne tente pas le diable, pas que ça à faire ! Je me rabats sur une installation avec une seule partition : "Remplacer une partition" et je sélectionne l'espace libre. Le message "La partition EFI sur /dev/nvme0n1p1 va être utilisée pour démarrer Kubuntu" apparaît en bas de l'installateur. Yes !
On réactive le démarrage sécurisé. On reboote : on démarre désormais avec Grub (Linux par défaut). Ouf, ça marche !
CONCLUSION
La première chose à faire est surtout de sauvegarder la clef Bitlocker du SecureBoot (un compte Microsoft n'est probablement pas nécessaire, mais je ne sais pas comment on fait) pour éviter les mauvaises surprises. Car il faudra désactiver temporairement SecureBoot pour booter sur la clef USB Kubuntu.
Si on laisse l'installateur Kubuntu tout mettre sur une seule partition, il gère automatiquement la partition EFI initialement présente. Sinon, je ne sais pas.
Il est établi par des chercheurs de l'entreprise ShanghaïRanking, issus de l'université Jiao-tong de Shanghai en Chine, avec comme objectif d'accélérer la modernisation des universités du pays en y calquant les caractéristiques des grandes universités nord-américaines de l’Ivy League."
Il a donc été conçu pour faire monter en gamme le système chinois, pas pour faire monter en gamme le système français.
Autre question, d'après mes souvenirs Clonezilla ne sauvegarde que les informations utiles. Donc pas besoin d'un disque d'un To pour sauvegarder un disque d'un To (pas rempli) ? Me trompe-je ?
Est-ce que le Secure Boot nécessite la puce TPM ? Ou est-ce qu'elle l'utilise mais peut s'en passer s'il n'y en a pas ? Ou pas de rapport entre les deux ?
The consequences of the ruling for Google and the broad online ecosystem are still unclear. The judge will rule on “remedies” for the case in the coming months.
Les États et administrations doivent souvent conserver des documents à l'échelle d'une vie humaine (acte de naissance par exemple) ou à l'échelle des siècles. Donc un format propriétaire d'une entreprise à la durée de vie inconnue n'est pas acceptable.
Oui, et on peut utiliser plusieurs formats pour être sûr : par exemple, conserver un fichier texte + un fichier PDF/A.
Mes fichiers txt sur des disquettes des années 80 sont encore lisibles. Après il y a le formatage des disquettes. Pas de problème avec les disquettes PC. Pour les autres, par exemple Atari ST, on peut utiliser une carte Greaseweazle :
L'informatique à l'échelle d'une vie humaine, c'est redoutable… Dans la passion du moment, on a vraiment du mal à imaginer les décennies à venir, que ce soit au niveau matériel ou logiciel…
L'archivage des textes, c'est important. Qui se souvient d'Ami Pro ? Je m'en servais au début des années 90. Les logiciels actuels ne lisent plus ce format. Il faudrait que je vois si on peut réussir à faire fonctionner une version téléchargeable depuis le lien cité plus haut en l'installant dans WineHQ…
Avant de passer à Netscape/Mozilla, dans les années 90 mon premier client email était Pegasus Mail. J'aimais bien, il était léger. Je reçois encore avec nostalgie des courriels de PM une fois par an (sonde)…
Mais depuis que je suis passé à Mozilla, je n'ai jamais changé. A un moment, j'ai été tenté d'essayer d'autres clients comme Evolution, mais je n'ai pas eu le courage/temps. Puis le développement de Thunderbird a repris de la vigueur. Cette version 27 a l'air chouette. Merci Mozilla.
Le pauvre voyageur est confiné pour l'éternité… Tout en bas de la page https://voyager.jpl.nasa.gov/mission/status/ il y a une belle application 3D : en cliquant sur "spacecraft location", on peut vraiment se rendre compte de la distance.
While Voyager 1 is back to conducting science, additional minor work is needed to clean up the effects of the issue. Among other tasks, engineers will resynchronize timekeeping software in the spacecraft’s three onboard computers so they can execute commands at the right time. The team will also perform maintenance on the digital tape recorder, which records some data for the plasma wave instrument that is sent to Earth twice per year. (Most of the Voyagers’ science data is sent directly to Earth and not recorded.)
Son enregistreur sur bande magnétique fonctionne toujours, il faut juste faire un petit peu de maintenance à 24 milliards de km :-)
On voit aussi sur la photo qu'ils ont un dispositif de sécurité matériel pour se connecter à leur PC portable : un lecteur de badge. Un américain m'en avait déjà parlé. Est-ce que ça se fait dans les entreprises françaises ?
ForColormap propose simplement de convertir une valeur réelle comprise dans une fourchette en un triplet RGB, en utilisant des palettes de couleurs. La bibliothèque est indépendante de tout système de visualisation ou GUI, et peut donc être utilisée avec n'importe lequel.
ForColormap dépend aussi de ForImage qui est une bibliothèque Fortran permettant de créer des fichiers au format PPM (un des formats bitmap les plus simples qui soit, et donc facile à programmer dans n'importe quel langage, y compris Fortran). Ca peut être suffisant pour un usage scientifique (on calcule et on génère un graphique pour comprendre ou publier).
Les palettes proposées sont :
- les 222 palettes de couleurs de la collection Scientific colour maps v8.0.1 de Fabio Crameri : https://www.fabiocrameri.ch/colourmaps/
- les palettes de couleurs matplotlib « magma », « inferno », « plasma », « viridis »,
- la palette « cubehelix » de Dave Green (beaucoup utilisée en astronomie).
Les scientifiques utilisent souvent (mais les choses changent) des palettes du type arc-en-ciel, mais qui ont un certain nombre de défauts :
pas progressives (introduisent des artefacts dans l'image, par exemple des frontières là où il n'y en a pas),
Les limitations seront surtout le générateur isotopique qui fournit l'électricité à bord (de nombreux instruments ont déjà été éteints à cause de son déclin inéluctable) et la difficulté à communiquer à 24 milliards de km de distance (il faut une antenne de 70 m de diamètre).
On peut espérer encore quelques années de service. Peut-être 2030 ? Mais ça peut aussi s'arrêter du jour au lendemain en cas de gros pépin à bord… Cette fois-ci, c'était chaud. Voyager 1 a décollé le 5 septembre 1977. C'est du bon matos, mais 47 ans c'est quand même incroyable…
# coquille
Posté par vmagnin (site web personnel, Mastodon) . En réponse au journal Les Archives de la planète (Albert Kahn, un Hari Seldon avant l'heure). Évalué à 3.
Déjà une coquille à corriger : "allaient" au lieu de "aller"
# désactiver le SecureBoot par sécurité ?
Posté par vmagnin (site web personnel, Mastodon) . En réponse au message Installer Linux en Dual boot sur un HP Laptop 15s-eq2008nf (avec Win11 et TPM). Évalué à 4.
Après avoir lu https://linuxfr.org/users/brndan/liens/une-mise-a-jour-windows-casse-les-dual-boots
je me demande si je ne devrais pas désactiver le SecureBoot, par sécurité… (le PC n'est pas pour moi, donc ça fait peur).
[^] # Re: Retour d'expérience
Posté par vmagnin (site web personnel, Mastodon) . En réponse au message Installer Linux en Dual boot sur un HP Laptop 15s-eq2008nf (avec Win11 et TPM). Évalué à 3.
Non, aucune option d'export dans le BIOS UEFI.
Dans Windows 11, il faut aller dans l'"ancien" panneau de configuration (pas dans la fenêtre des paramètres) :
Panneau de configuration > Système et sécurité > Chiffrement de l'appareil > Sauvegarder vos clés de récupérationOn peut alors sauvegarder la clef sur le compte Microsoft, ou l'exporter en fichier texte (sur un support non chiffré par Bitlocker) ou l'imprimer.
[^] # Retour d'expérience
Posté par vmagnin (site web personnel, Mastodon) . En réponse au message Installer Linux en Dual boot sur un HP Laptop 15s-eq2008nf (avec Win11 et TPM). Évalué à 4.
Retour d'expérience sur la première installation Dual Boot que je fais depuis au moins 10 ans (12 ?).
Dans le BIOS (F10) :
- mettre Disque USB en premier pour le démarrage
- "Démarrage sécurisé" => désactivé. Apparemment ne suffit pas => faire aussi "Annule toutes les touches de démarrage sécurisé" ("touches" est une mauvaise traduction pour "clefs" de chiffrement !). Si le SecureBoot n'est pas désactivé, en essayant de booter sur la clef USB on obtient le message "Verifying shim SBAT data failed: Security Policy Violation".
On boote ensuite sur la clef USB Kubuntu 24.04 LTS. J'installe lz4 et pv puis je copie le disque 1 To avec la commande de Chris :
Ca prend 1h17 et les 953 Gio sont compactés en 53,7 Gio.
On peut aussi sauvegarder au cas où la petite partition EFI Fat32 de Windows /dev/nvme0n1p1 (elle s'appelle "SYSTEM").
Je réactive le Secure Boot (pour que Windows puisse démarrer). Mauvaise surprise Bitlocker demande la clé de récupération (48 chiffres). Heureusement, lors de la configuration de Windows 11, après une longue hésitation j'avais quand même créé (et non sans mal) un compte Microsoft, sur lequel avait été sauvegardé automatiquement la fameuse clé.
Avec l'utilitaire Windows "Gestion des disques" je vois que la partition Windows C: (953 Go) est en sandwich entre la partition EFI 260 Mo et la partition de récupération 811 Mo. Je fais "Réduire le volume" : "quantité d'espace à réduire"=500000 Mo (pour Linux). Restera 475000 Mo pour Windows.
Je désactive à nouveau SecureBoot pour pouvoir booter sur la clef Live USB Kubuntu. Je tente d'abord un partitionnement manuel (deux partitions racine+home) mais Kubuntu ne pourra pas booter faute d'EFI. Je retente une installation en ajoutant cette fois le point de montage /boot/efi pour la partition nvme0n1p1 mais l'installateur me dit que l'EFI n'est pas bien configuré. Je ne tente pas le diable, pas que ça à faire ! Je me rabats sur une installation avec une seule partition : "Remplacer une partition" et je sélectionne l'espace libre. Le message "La partition EFI sur /dev/nvme0n1p1 va être utilisée pour démarrer Kubuntu" apparaît en bas de l'installateur. Yes !
On réactive le démarrage sécurisé. On reboote : on démarre désormais avec Grub (Linux par défaut). Ouf, ça marche !
CONCLUSION
La première chose à faire est surtout de sauvegarder la clef Bitlocker du SecureBoot (un compte Microsoft n'est probablement pas nécessaire, mais je ne sais pas comment on fait) pour éviter les mauvaises surprises. Car il faudra désactiver temporairement SecureBoot pour booter sur la clef USB Kubuntu.
Si on laisse l'installateur Kubuntu tout mettre sur une seule partition, il gère automatiquement la partition EFI initialement présente. Sinon, je ne sais pas.
[^] # Re: Clonezilla
Posté par vmagnin (site web personnel, Mastodon) . En réponse au message Installer Linux en Dual boot sur un HP Laptop 15s-eq2008nf (avec Win11 et TPM). Évalué à 3.
C'est sûr que c'est plus élégant. Je peux le faire à partir de l'ISO de Kubuntu que j'ai mise hier sur mon disque USB dans ma partition Easy2Boot
P.s. Je suppose que tu voulais écrire "machine.img.lz4" et non pas "ma hine.img.lz4" :-)
[^] # Re: Classement
Posté par vmagnin (site web personnel, Mastodon) . En réponse au lien L’Université de Lorraine ne commente plus le classement de Shanghai (et mentionne OpenAlex). Évalué à 4.
Comme dit dans Wikipedia :
Il a donc été conçu pour faire monter en gamme le système chinois, pas pour faire monter en gamme le système français.
# Clonezilla
Posté par vmagnin (site web personnel, Mastodon) . En réponse au message Installer Linux en Dual boot sur un HP Laptop 15s-eq2008nf (avec Win11 et TPM). Évalué à 2.
Autre question, d'après mes souvenirs Clonezilla ne sauvegarde que les informations utiles. Donc pas besoin d'un disque d'un To pour sauvegarder un disque d'un To (pas rempli) ? Me trompe-je ?
# TPM et Secure Boot ?
Posté par vmagnin (site web personnel, Mastodon) . En réponse au message Installer Linux en Dual boot sur un HP Laptop 15s-eq2008nf (avec Win11 et TPM). Évalué à 5.
Je pense que je confonds TPM et Secure Boot.
TPM, c'est une puce cryptographique : https://fr.wikipedia.org/wiki/Trusted_Platform_Module
Secure Boot, c'est un système qui vérifie la signature numérique de l'OS : https://fr.wikipedia.org/wiki/UEFI
Est-ce que le Secure Boot nécessite la puce TPM ? Ou est-ce qu'elle l'utilise mais peut s'en passer s'il n'y en a pas ? Ou pas de rapport entre les deux ?
[^] # Re: secure boot
Posté par vmagnin (site web personnel, Mastodon) . En réponse au message Installer Linux en Dual boot sur un HP Laptop 15s-eq2008nf (avec Win11 et TPM). Évalué à 3.
Je devrais l'avoir lundi, donc je m'y mettrai tranquillement et avant la fin de la semaine je pourrai faire un retour.
Etape 0, j'irai bien sûr faire un tour dans le "BIOS" UEFI pour voir comment il est configuré.
[^] # Re: Et aussi
Posté par vmagnin (site web personnel, Mastodon) . En réponse au lien [AFP] États-Unis : Google condamné pour pratiques anticoncurrentielles avec son moteur de recherche. Évalué à 3.
Dans le Washington Post, on peut lire :
https://www.washingtonpost.com/technology/2024/08/05/doj-google-monopoly-trial-judgment/
[^] # Re: Ami Pro
Posté par vmagnin (site web personnel, Mastodon) . En réponse à la dépêche Une histoire de formats : il n’y a pas que la taille qui compte. Évalué à 6.
L'ouverture des formats bureautiques a été une grande bataille dans les années 2000, et l'Europe a joué un rôle important :
https://fr.wikipedia.org/wiki/OpenDocument#Union_europ%C3%A9enne
Les États et administrations doivent souvent conserver des documents à l'échelle d'une vie humaine (acte de naissance par exemple) ou à l'échelle des siècles. Donc un format propriétaire d'une entreprise à la durée de vie inconnue n'est pas acceptable.
[^] # Re: Une dépêche de quallité
Posté par vmagnin (site web personnel, Mastodon) . En réponse à la dépêche Une histoire de formats : il n’y a pas que la taille qui compte. Évalué à 4. Dernière modification le 15 juillet 2024 à 18:51.
Oui, et on peut utiliser plusieurs formats pour être sûr : par exemple, conserver un fichier texte + un fichier PDF/A.
Mes fichiers txt sur des disquettes des années 80 sont encore lisibles. Après il y a le formatage des disquettes. Pas de problème avec les disquettes PC. Pour les autres, par exemple Atari ST, on peut utiliser une carte Greaseweazle :
https://github.com/keirf/greaseweazle
L'informatique à l'échelle d'une vie humaine, c'est redoutable… Dans la passion du moment, on a vraiment du mal à imaginer les décennies à venir, que ce soit au niveau matériel ou logiciel…
# Ami Pro
Posté par vmagnin (site web personnel, Mastodon) . En réponse à la dépêche Une histoire de formats : il n’y a pas que la taille qui compte. Évalué à 4. Dernière modification le 15 juillet 2024 à 14:58.
Beau travail !
L'archivage des textes, c'est important. Qui se souvient d'Ami Pro ? Je m'en servais au début des années 90. Les logiciels actuels ne lisent plus ce format. Il faudrait que je vois si on peut réussir à faire fonctionner une version téléchargeable depuis le lien cité plus haut en l'installant dans WineHQ…
[^] # Re: a Rust Revolution
Posté par vmagnin (site web personnel, Mastodon) . En réponse au lien Thunderbird 128 est sorti : "a Rust Revolution". Évalué à 5.
Avant de passer à Netscape/Mozilla, dans les années 90 mon premier client email était Pegasus Mail. J'aimais bien, il était léger. Je reçois encore avec nostalgie des courriels de PM une fois par an (sonde)…
Mais depuis que je suis passé à Mozilla, je n'ai jamais changé. A un moment, j'ai été tenté d'essayer d'autres clients comme Evolution, mais je n'ai pas eu le courage/temps. Puis le développement de Thunderbird a repris de la vigueur. Cette version 27 a l'air chouette. Merci Mozilla.
[^] # Re: maintenance K7
Posté par vmagnin (site web personnel, Mastodon) . En réponse au lien Voyager 1 Returning Science Data From All Four Instruments. Évalué à 2.
Le pauvre voyageur est confiné pour l'éternité… Tout en bas de la page https://voyager.jpl.nasa.gov/mission/status/ il y a une belle application 3D : en cliquant sur "spacecraft location", on peut vraiment se rendre compte de la distance.
[^] # Re: maintenance K7
Posté par vmagnin (site web personnel, Mastodon) . En réponse au lien Voyager 1 Returning Science Data From All Four Instruments. Évalué à 5.
Mieux vaut avoir la tête dans les étoiles.
[^] # Re: maintenance K7
Posté par vmagnin (site web personnel, Mastodon) . En réponse au lien Voyager 1 Returning Science Data From All Four Instruments. Évalué à 5.
Une photo de l'engin peut être vue ici :
https://hackaday.com/2018/11/29/interstellar-8-track-the-low-tech-data-recorders-of-voyager/
Ce serait un 8-pistes avec une capacité de 536 Mbits.
# maintenance K7
Posté par vmagnin (site web personnel, Mastodon) . En réponse au lien Voyager 1 Returning Science Data From All Four Instruments. Évalué à 7.
Son enregistreur sur bande magnétique fonctionne toujours, il faut juste faire un petit peu de maintenance à 24 milliards de km :-)
[^] # Re: Un problème? Oui, absolument !
Posté par vmagnin (site web personnel, Mastodon) . En réponse au lien 38% des pages web de 2013 n'étaient plus accessibles fin 2023. Évalué à 2.
Oui, la mémoire c'est aussi l'oubli.
[^] # Re: La roue tourne
Posté par vmagnin (site web personnel, Mastodon) . En réponse à la dépêche Les prochaines fonctionnalités de Firefox dévoilées. Évalué à 3.
https://blog.mozfr.org/post/2022/09/Il-y-a-20-ans-sortait-Phoenix-0-1
[^] # Re: Bon voyage vers l'infini et au delà petit robot
Posté par vmagnin (site web personnel, Mastodon) . En réponse au lien Voyager 1 Resumes Sending Science Data from Two Instruments. Évalué à 2.
On voit aussi sur la photo qu'ils ont un dispositif de sécurité matériel pour se connecter à leur PC portable : un lecteur de badge. Un américain m'en avait déjà parlé. Est-ce que ça se fait dans les entreprises françaises ?
[^] # Re: Bon voyage vers l'infini et au delà petit robot
Posté par vmagnin (site web personnel, Mastodon) . En réponse au lien Voyager 1 Resumes Sending Science Data from Two Instruments. Évalué à 6. Dernière modification le 24 mai 2024 à 15:48.
Voilà la photo de l'équipe qui gère les Voyagers, une douzaine de personnes (plutôt en haut de la pyramide des âges) :
https://www.jpl.nasa.gov/images/pia26275-voyager-team-celebrates-engineering-data-return
Real Programmers… Avec autour du cou le badge "Voyager Interstellar Mission". La classe !
[^] # Re: Si l'auteur connu pour sa modestie pouvait nous en dire plus...
Posté par vmagnin (site web personnel, Mastodon) . En réponse au lien ForColormap 0.9 est sorti. Évalué à 2.
ForColormap propose simplement de convertir une valeur réelle comprise dans une fourchette en un triplet RGB, en utilisant des palettes de couleurs. La bibliothèque est indépendante de tout système de visualisation ou GUI, et peut donc être utilisée avec n'importe lequel.
ForColormap dépend aussi de ForImage qui est une bibliothèque Fortran permettant de créer des fichiers au format PPM (un des formats bitmap les plus simples qui soit, et donc facile à programmer dans n'importe quel langage, y compris Fortran). Ca peut être suffisant pour un usage scientifique (on calcule et on génère un graphique pour comprendre ou publier).
Les palettes proposées sont :
- les 222 palettes de couleurs de la collection Scientific colour maps v8.0.1 de Fabio Crameri : https://www.fabiocrameri.ch/colourmaps/
- les palettes de couleurs matplotlib « magma », « inferno », « plasma », « viridis »,
- la palette « cubehelix » de Dave Green (beaucoup utilisée en astronomie).
Les scientifiques utilisent souvent (mais les choses changent) des palettes du type arc-en-ciel, mais qui ont un certain nombre de défauts :
Les palettes de ForColormap ont donc été sélectionnées pour éviter ou limiter ces problèmes.
[^] # Re: Bon voyage vers l'infini et au delà petit robot
Posté par vmagnin (site web personnel, Mastodon) . En réponse au lien Voyager 1 Resumes Sending Science Data from Two Instruments. Évalué à 9.
Les limitations seront surtout le générateur isotopique qui fournit l'électricité à bord (de nombreux instruments ont déjà été éteints à cause de son déclin inéluctable) et la difficulté à communiquer à 24 milliards de km de distance (il faut une antenne de 70 m de diamètre).
On peut espérer encore quelques années de service. Peut-être 2030 ? Mais ça peut aussi s'arrêter du jour au lendemain en cas de gros pépin à bord… Cette fois-ci, c'était chaud. Voyager 1 a décollé le 5 septembre 1977. C'est du bon matos, mais 47 ans c'est quand même incroyable…
[^] # Re: Youpi
Posté par vmagnin (site web personnel, Mastodon) . En réponse au lien Un fond souverain allemand finance le projet FFMPEG à hauteur de 157 580 €. Évalué à 5.
La communauté Fortran-lang reçoit des financements pour ses projets par :
- le Sovereign Tech Fund
- NumFOCUS
- le Google Summer of Code