zephyr32 a écrit 86 commentaires

L'application de Radio France est bourrée de pisteurs. C'est terrible d'en voir autant dans une application publique.

https://reports.exodus-privacy.eu.org/fr/reports/392460/

J'ai laissé tomber l'idée de faire marcher ce Pihole. J'ai perdu des heures a trouver une solution mais y a toujours un truc qui va pas.

Merci à tous pour votre aide en tout cas.
Je garde mon Yunohost avec les applications habituelles sans rien bricoler.

J'ai essayé je ne sais combien de générateurs de sites statiques dans l'idée de commencer un blog.
J'ai jamais fait ce blog. Maaaaais, j'ai essayé des générateurs.

Cette pratique de tester un tas d'outils sans jamais leur trouver un projet doit sûrement avoir un nom. Et je ne pense pas être seul à la pratiquer.

Désolé. J'ai fait un réponse dégeulasse. Je voulais l'éditer mais je n'ai plus le bouton.
Je vais signaler afin qu'il soit supprimé.

Voici ma réponse complète.

Alors, ce que j'ai fait :
- supprimé la ligne d'attribution d'IP statique dans l'interface du pihole
- attribué une IP statique à la machine du pihole directement dans les fichiers de config :

admin@redzic:~ $ cat /etc/network/interfaces
# interfaces(5) file used by ifup(8) and ifdown(8)
# Include files from /etc/network/interfaces.d:
source /etc/network/interfaces.d/*
iface eth0 inet static
address 192.168.1.20
netmask 255.255.255.0
gateway 192.168.1.1

Pour info mes interfaces :

admin@redzic:~ $ ip a 
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP group default qlen 1000
    link/ether dc:a6:32:32:0d:aa brd ff:ff:ff:ff:ff:ff
    inet 192.168.1.20/24 brd 192.168.1.255 scope global noprefixroute eth0
       valid_lft forever preferred_lft forever
    inet6 fe80::fcc5:1f1e:4b3c:f67e/64 scope link 
       valid_lft forever preferred_lft forever
3: wlan0: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN group default qlen 1000
    link/ether dc:a6:32:32:0d:ab brd ff:ff:ff:ff:ff:ff

Si je fais un dig depuis ma machine où est installé le pihole (192.168.1.20) :

admin@redzic:~ $ dig a linuxfr.org +short +identify
213.36.253.176 from server ::1 in 35 ms.

Ce "::1" me chagrine mais je ne sais pas si c'est vraiment faux.
Voici mon fichier hosts :

admin@redzic:~ $ cat /etc/hosts
127.0.0.1       localhost
::1             localhost ip6-localhost ip6-loopback
ff02::1         ip6-allnodes
ff02::2         ip6-allrouters

127.0.1.1               yunohost

#127.0.0.1      xxxx
192.168.1.20    xxxx.yy #Added by pihole#

Dans les logs du pihole, je vois toutes les requêtes faites sur cette même machine. Lorsque je fais un ping ou lorsque je rafraîchis mon applications FreshRSS installé dessus. Je peux voir les domaines sur lesquels il se connecte et quel serveur DNS il interroge (FDN dans mon cas. Celui que j'ai sélectionné dans les paramètres du pihole).

Si j'édite mon /etc/resolv.conf sur l'une des machine (autre que le pihole) en mettant l'adresse 192.168.1.20 :

jaared@optiplex:~$ ping linuxfr.org
ping: linuxfr.org: Temporary failure in name resolution

Côté pihole tout semble tourner :

admin@redzic:~ $ sudo pihole status  
 [✓] FTL is listening on port 53  
    [✓] UDP (IPv4)  
    [✓] TCP (IPv4)  
    [✓] UDP (IPv6)  
    [✓] TCP (IPv6)  

 [✓] Pi-hole blocking is enabled

Merci pour votre aide a tous.

Alors, ce que j'ai fait :
- supprimé la ligne d'attribution d'IP statique dans l'interface du pihole
- attribué une IP statique directement dans les fichiers conf :
```
admin@redzic:~ $ cat /etc/network/interfaces

interfaces(5) file used by ifup(8) and ifdown(8)

Include files from /etc/network/interfaces.d:

source /etc/network/interfaces.d/*
iface eth0 inet static
address 192.168.1.20
netmask 255.255.255.0
gateway 192.168.1.1
```

J'ai renommé les fichiers pour que ce soit plus clair. Il y a deux captures concernant l'interface de Pi Hole et une de mon routeur SFR.
J'ai encore fouillé sur internet aujourd'hui mais vraiment, je ne comprends pas ce qui cloche.

Merci beaucoup pour ton aide.
Effectivement, étant plus que mauvais en réseau je n'ai pas assigné l'adresse fixe au bon endroit.

Quand je parle du routeur/box, c'est le même boite, celui de l'opérateur.

J'ai pu refaire mon opération mais cela ne marche toujours pas.
J'ai :
- Désactivé le DHCP de ma box internet
- Activé celui du Pi-Hole
- Assigné l'adresse 192.168.1.20 comme étant celle de mon raspberry pi.

Le résulta est le même : impossible de se connecter au réseau.
J'ai du réinitialiser ma box internet

Voici deux captures d'écran de ma configuration.

Du coup je ne vois plus ce que j'ai fait de faux.

Sur la page du moteur :

Préférences - Onglet "Vie Privée" - Méthode HTTP => POST

Cela ne fonctionne pas chez toi ?

Comme dirait Musk, Chez moi ça marche !

Ecoute je n'ai pas mesuré le temps d'exécution donc je ne sais pas si c'est vraiment plus rapide. En tout cas, sur mon ordinateur portable qui est en mode "powersafe" lorsqu'il est sur batterie, la fluidité n'est pas là.
Wayland est censé être plus rapide de part son fonctionnement mais j'ai l'impression que c'est lent chez moi. Ou alors sur X11, en désactivant la composition cela enlève seulement les transitions, du coup ça parait plus rapide.

J'ai cette impression en tout cas mais ça se trouve c'est dur pur placebo.

Je suis curieux de savoir s'il y a d'autres personnes dans ce cas.

Immense merci pour ton aide.
C'était bien caché et effectivement j'avais Wayland par défaut.

Merci encore.

Bon, petit retour positif.

J'ai essayé avec boot-repair mais cela n'a rien donné.
C'était la galère parce que comme le système est chiffré, fallait monter chaque partition et tout ça. Mais même avec, cela n'a rien donné.

Du coup, j'ai refait une install propre mais cette fois-ci, en plus de la partition EFI au début, j'ai crée la partition /boot juste après.Et là, plus d'erreur à l'installation.

Mais au démarrage, j'ai eu droit à un "no bootable device".
Il suffit d'activer le Secure Boot dans le BIOS et hop, tout marche.

Pour finir, ça donne :

root@swift:/home/jasmin# lsblk
NAME                  MAJ:MIN RM   SIZE RO TYPE  MOUNTPOINTS
sda                     8:0    0 119,2G  0 disk  
├─sda1                  8:1    0   524M  0 part  /boot/efi
├─sda2                  8:2    0   954M  0 part  /boot
└─sda3                  8:3    0 117,8G  0 part  
  └─sda3_crypt        254:0    0 117,8G  0 crypt 
    ├─debian--vg-root 254:1    0  27,9G  0 lvm   /
    ├─debian--vg-swap 254:2    0   4,7G  0 lvm   [SWAP]
    └─debian--vg-home 254:3    0  85,2G  0 lvm   /home

Il faut vraiment que je potasse un peu tout ce qui est EFI et /boot.
Parfois je lis qu'une partition EFI suffit, d'autres qu'il faut la /boot aussi…
Je n'ai aucune notion la dedans. Cela m'a coûté une journée.
Les entorses de la cheville et l'arrêt de travail ont du bon : ça permet d'installer Debian tranquillement :)

Merci pour votre aide en tout cas.

Je connais pas du tout. Ca a l'air intéressant.
L'avantage d'un service rss c'est que l'on peut classer les liens, mettre les étiquettes ect. Ca permet peut-être de mieux s'y retrouve surtout pour quelqu'un qui fait un peu de veille technologique.

Je t'ai fait une image animé ICI

Si cette image n'existe plus :
1. Ouvrir la page principale de ton FresRSS
2. En haut a gauche, cliquer sur "Gestion des abonnements"
3. Sur le panneau latéral gauche, tu cliques sur "Importer/Exporter"
4. Tout en bas de la page, au milieu, tu as un bouton "Exporter"

Dans le fichier zip qui va se télécharger, tu vas avoir un fichier .json et un fichier .opml.xml. C'est ce dernier que tu vas importer où tu veux.

Mais j'avoue ne pas comprendre cette logique. Je suis dans le même cas que toi est je consulte le site sur mon téléphone. Tu as également une application android qui permet de lire le contenu de ton serveur FressRSS. Appli dispo ICI

Sinon, à chaque fois que tu ajoutes un autre flux rss, tu vas devoir exporter et importer ailleurs.

Sur LineageOS, lorsque tu veux mettre en place le chiffrement, il te faut définir un mot de passe de démarrage. Il est possible de faire en sorte que le mot de passe de démarrage (chiffrement) soit le même que celui qui sert a déverrouiller l’appareil.
Si tu utilises un capteur d’empreinte, le téléphone va te demander quand même le mot de passe de temps en temps, de sorte à ne pas l'oublier.

Il m'est arrivé une fois de mémoire que le téléphone démarre sans me demander le mot de passe. En allant dans les paramètres, le chiffrement était bien activé.
Après un démarrage avec TWRP, il se trouve que tout était accessible en clair dès que le câble USB était branche au PC.Le chiffrement n'était pas du tout activé! La solution était simple : désactiver puis activer une nouvelle fois le chiffrement en définissant le mot de passe de démarrage (et l'exiger au démarrage).

Je ne sais pas si le fonctionnement est le même sur Samsung mais ça vaut le coup d'essayer de désactiver et activer.

En ce qui concerne la disponibilité de Lineage sur ce téléphone, visiblement ce n'est pas le cas. Je vois sur XDA qu'il y a pas mal de ROM non officielles. A toi de voir si tu veux essayer. Tant que c'est mis à jour et que tu as au moins les mise à jour de sécurité, c'est toujours mieux que les ROM de Samsung. Il y a la Lineage 18 non officielle sur XDA mais d'après les derniers commentaires du fil, il est bon de l'éviter.

En ce qui me concerne, j'ai toujours acheté des téléphone d'occasion et en fonction s'il y avait Lineage de dispo (même Cyanogen à l'époque).
Si la ROM n'est pas dispo, j'achète pas.

Le problème c'est que tout se fige, vraiment, lorsque j'ai ce problème.
Quasiment plus rien ne répond donc pas évident de lancer les commandes.

En tout cas je la garde sous le coude pour la prochaine fois si j'arrive a taper quelque chose.

Oui c'est très curieux car je n'avais pas ce problème avant.
J'ai un SSD Kingston 250 Gb qui a environ 2-3 ans je dirais.
Voici son état.

Ensuite, qu'est qui me fait dire que c'est ça.
La première fois je suis sur que c'était la RAM car j'ai eu le temps d'ouvrir le moniteur système KDE et j'ai pu voir que la mémoire était a son maximum. J'ai tout simplement redémarré au bouton comme je devais travailler.

La seconde fois en revanche plus rien ne répondais. J'ai ouvert quand même une console virtuelle (ce qui a pris un temps dingue déjà) dans l'espoir de lancer un top. Je n'ai pas réussi a me connecter. En mettant l'utilisateur il ne me demandait pas mon mot de passe (ça chargeait) puis j'avais droit a un timeout.

Concernant la swap, j'en ai une effectivement de 1Go. D'ailleurs c'est curieux d'avoir mis 1Go mais comme l’installation date d'un moment déjà, je ne me souviens pas pourquoi j'ai fait ça.

Au final j'ai supprimé la version 1.8 installé depuis les dépots.
J'ai récupéré le .appimage de la version 2 et tout fonctionne comme il faut.

Génial ce site. Grand merci !

Peut-être la consommation électrique ?

Mais c'est vrai que personnellement j'ai jamais songé à ce genre de PC. J'ai eu de la chance d'avoir un rpi4 gratuitement sinon c'était hors de prix.

L'offre et la demande, toussa toussa…

Salut,

J'ai un Belkin "Surf N300 wireless". Je te le donne si tu veux. Les quelques euros de frais de port à ta charge évidemment. Je m'en servais comme répétiteur wifi il y a 2-3 ans et il prend la poussière là.

Sinon, j'ai un PC Dell sans wifi et j'ai acheté il y a plusieurs années déjà une clé wifi avec antenne sur Aliexpress. Elle est basé sur le chipset realtek rtl8812au (marque Edup). J'utilise KDE Neon et je n'ai aucun problème.

Il fallait installer les drivers à la main mais c'est une affaire de 2 minutes. Dépôt à jour du driver : https://github.com/aircrack-ng/rtl8812au

D'ailleurs, n'étant pas dans le domaine, je me suis toujours posé la question de ce que valent ces clé wifi niveau sécurité. Je vais créer un topic tiens.

Voilà, c'est exactement ce que je pensais en voyant que tout bien câblé.

Donc comme toi : note utilisateur 1/10.

Salut Olivier.
Merci d'avoir pris le temps pour tout expliquer.

Ma box fonctionne et le wifi également.
En fait, ça ne marchait pas parce que je m'attendais a ce que ce boiter fasse autre chose, comme c'est nouveau pour moi. Je pensais qu'il faisait office d'un switch.

Les câbles qui partent du boiter DTI pour aller sur les prises juste à côté (01, 02…) possèdent uniquement les fils pour le téléphone.
J'ai donc fait comme tu m'as dit à savoir, débrancher ces câbles et brancher directement les câbles ethernet sur ma box. Les câbles qui partent de là pour alimenter les prises sont bien câblés (avec 4 paires). Je peux donc utiliser mes prises murales.

Merci encore pour ton aide.

Je réponds peut-être à côté de la plaque car il n'est pas open-source et par conséquent pas sur F-Droid non plus.

Après avoir essayé plusieurs logiciels, j'ai longtemps utilisé Joplin sur le PC/Téléphone en passant par Syncthing pour faire le pont entre les deux.
J'ai abandonné Joplin car je trouve l'interface lente et brouillon. C'est très personnel comme remarque.

Obsidian n'est pas libre mais utilise le Markdown tout comme Joplin/Markor et les nombreuses applications libres. L'interface est simple, épuré et avec de nombreux raccourcis qui rendent la prise des notes fort agréable.

Je m'en sert pour les cours et j'en suis plus que satisfait.
Le fait qu'il ne soit pas open source ne me dérange pas car le jour où j'ai envie de changer, j'ai qu'a prendre mes fichiers .md et je déménage, tout comme je l'ai fait en quittant Joplin.

Salut. Très sympa d'organiser ce genre de choses.
Habitant en Haute-Savoie, j'étais justement à la recherche de ce type de rencontres et pas très loin de la maison.

Présent ! Et avec plaisir :)

J'ai fait quelques recherches et cela fonctionne uniquement avec certains téléphones.
De manière générale, cela fonctionne plutôt avec les anciens téléphones

En tout cas, les deux téléphones dans la vidéos sont des Samsung.
Il faut essayer. Ca ne coute qu'un câble USB coupé.

Je te ferai un retour rapidement avec le mien.