Xieme-Art

Jeux sous Linux : je change mes habitudes

2018-07-13T11:00:00+02:00

Je suis joueur depuis 1985, année où j’ai posé mes petits doigts d’enfant sur la manette d’une ColecoVision. Je suis passé ensuite par les consoles Nintendo, l’Amiga 1200 chez un cousin chanceux puis le PC en 1996. Il restera ma principale source de jeu jusqu’au milieu des années 2000 et mon passage au “Full Libre”.

Notre plate-forme restant boudée des éditeurs jusqu’au début des années 2010, je pus renouer avec le jeu sur PC avec le Humble Indies Bundle V et ses jeux multi plates-formes puis la sortie de Steam pour Linux en février 2013. Je suis très vite passé sous SteamOS lors de sa phase bêta début 2013 qui deviendra alors mon “Anneau Unique” du jeu sous Linux

Une envie d’autre chose

Les joueurs Linux doivent beaucoup à Valve mais mettre tous mes œufs dans le même panier ne me convient pas. Et certains problèmes de stabilité de SteamOS¹ couplé à l’ancienneté des pilotes graphique proposés m’ont poussé à revoir l’organisation de ma machine dédiée au jeux-vidéo.

Du tout Steam vers Archlinux / Lutris

J’ai commencé par passer de SteamOS à Archlinux : fini Steam Big Picture et bonjour Openbox, Compton, Plank et Lutris. Alors que je pilotais SteamOS avec mon Steam Controller, ce n’était pas vraiment confortable sous Openbox, même avec SC-Controller : Je me suis résigné à acheter un petit ensemble clavier / touchpad sans fils

GOG pour acheter des jeux

Changer le fonctionnement de ma machine de jeux est aussi l’occasion de changer ma façon d’en acheter. Pourquoi ne pas commencer par acheter des jeux chez GOG par exemple? Les jeux proposés sont sans verrous numériques et ne nécessitent pas le lancement de Steam ou d’autre interfaces pour fonctionner²

Alternative aux cartes prépayées Steam

Valve propose des cartes prépayées pour alimenter un “porte-monnaie” virtuel permettant d’acheter du contenu sur sa plate-forme. Ce moyen de paiement est idéal pour moi : pas besoin de laisser son numéro de carte de paiement, maîtrise totale du budget, idée cadeau idéale pour la famille / les amis et surtout “anonyme” (mon banquier ne voit pas que j’achète des jeux surtout si je règle la carte en espèce)

S’il n’y a pas de carte “GOG”, le magasin propose tout de même le paiement (ou l’approvisionnement du porte-monnaie) par les Paysafecard que l’on trouve chez beaucoup de buralistes.

Premier achat

Lorgnant depuis un moment du côté de Dead Cells, j’ai donc décidé de me l’offrir en passant par GOG. J’achète une Paysafecard de 25€, ajoute les fonds sur mon porte-monnaie et passe commande. C’est simple et ça fonctionne.

Dans ma bibliothèque de jeu je le retrouve bien ainsi qu’un lien pour télécharger la version Linux. Je télécharge l’installeur puis ajoute le jeu dans mon profil Lutris.

J’en profite pour créer un installeur pour GOG puisque seul celui pour Steam existe. La création d’installeur est simple et se fait directement sur la page du jeu : il suffit de s’inspirer d’un déjà existant et de lire la documentation (en anglais seulement)

Une fois l’installeur créé je retourne dans Lutris et l’exécute; il me demande le fichier précédemment téléchargé et réalise l’extraction des fichiers. Je le lance sans problème.

Conclusion

Bon bien sûr le Dead Cells est excellent : très bon gameplay nerveux, graphisme somptueux et il tourne à merveille. Je retiens surtout qu’acheter des jeux Linux sur GOG et utiliser Lutris se révèle simple et efficace. Il n’est pas question d’abandonner Steam définitivement, certains jeux n’étant tout simplement pas disponible sur GOG.

Prochaine étape : tester Itch.io et pourquoi pas imaginer jouer à des jeux Windows avec Lutris, Wine et DXVK : ça me paraissait impensables il y a peu mais au fond, si je peux acheter des jeux sans DRM et les faire fonctionner facilement sur Linux, pourquoi pas?

Chez moi certains paquets ne fonctionnaient plus au bout d’un moment et me poussait à réinstaller le système. ↩
Tous les jeux Steam que j’ai essayé de lancer lancent aussi Steam et les quelques tentatives pour l’empêcher ont échouées ↩

Wifi à la demande avec le vénérable Linksys WRT54G

2017-03-14T19:23:00+01:00

Dans le cadre de mon travail, il m'a été demandé de mettre en place pour un centre d'animation un petit réseau wifi afin que les adhérents puissent se connecter à Internet : deux ordinateurs fixe sous Debian et un point d'accès Wifi. J'ai donc recyclé une vieille unité centrale pour en faire un petit routeur proxy filtrant avec ipfire et un vénérable Linksys WRT54G qui traînait.

Les postes sous Debian sont en accès libre toute la journée mais les animateurs voulaient que le wifi soit activé certains jours de 14h à 18h et éventuellement à la demande. Le WRT54G sert à la fois de switch réseau et de point d'accès Wifi. Bien entendu il y a OpenWRT d'installé dessus avec le SSH d'activé (son adresse est 10.0.0.250).

Mise en place d'un script pour l'activation-désactivation du Wifi

La première étape est la création d'un script shell pour activer désactiver l'interface wifi du Linksys. Connectons nous à notre Linksys

ssh root@10.0.0.250

Créons le fichier contenant le script, rendons-le exécutable et ouvrons-le avec vi.

touch /sbin/wtoggle.sh
chmod + x /sbin/wtoggle.sh
vi /sbin/wtoggle.sh

Il suffit maintenant de coller les commandes ci-dessous.

#!/bin/sh

device="wl0"
case $1 in
    "disable")
        wifi down $device
        echo 0 > /proc/diag/led/ses_white
        echo 1 > /proc/diag/led/ses_orange
        echo 0 > /proc/diag/led/wlan
        uci set wireless.$device.disabled=1
        uci commit wireless
        logger "Wifi disabled"
    ;;
    "enable")
        uci set wireless.$device.disabled=0
        uci commit wireless
        wifi up $device
        echo 1 > /proc/diag/led/ses_white
        echo 0 > /proc/diag/led/ses_orange
        echo 2 > /proc/diag/led/wlan
        logger "Wifi enabled"
    ;;
esac

Le script fait trois choses :

Activer / Désactiver le point d'accès Wifi
Allumer la diode SES en blanc / orange en fonction de l'état de la connexion
Activer / désactiver la diode WLAN

L'utilisation est simple : wtoggle enable pour activer le wifi et wtoggle disable pour le désactiver.

Créer la tache cron pour activer le wifi à certaines heures

Il suffit d'ajouter les deux lignes suivantes au cron pour programmer la mise en route du Wifi avec la commande crontab -e

00 14 * * 1-6 wtoggle enable
00 18 * * 1-6 wtoggle disable

Le réseau Wifi est donc allumé du lundi au samedi de 14h à 18h. Mais sur Openwrt le service cron n'est pas activé¹. Il faut donc le faire avec les commandes²

/etc/init.d/cron start
/etc/init.d/cron enable

Activation / désactivation à la demande du Wifi

Il est parfois nécessaire d'allumer ou d'éteindre le wifi manuellement, pour ça nous allons détourner le bouton SES du routeur (vous savez celui avec le logo cisco dessus). si le Wifi est désactivé, une pression sur ce bouton l'activera et une autre pression le désactivera à nouveau.

Créons un fichiers bouttons dans le répertoire /etc/hotswap.d/button/ qui va contenir les commandes à effectuer lors de la pression d'un boutons sur le Linksys

mkdir -p /etc/hotswap.d/button/
vi /etc/hotswap.d/button/buttons

Voici le contenu de ce fichier

#!/bin/sh
device="wl0"
if [ "$BUTTON" = "ses" ] && [ "$ACTION" = "pressed" ] ; then
    case $(uci get wireless.$device.disabled) in
        0)
            /sbin/wtoggle.sh disable
        ;;
        1)
            /sbin/wtoggle.sh enable
        ;;
    esac        
fi

Une fois enregistré, le tout devrait fonctionner : le bouton SES pour allumer /éteindre le wifi et la tâche cron pour le faire automatiquement en fonction des heures d'ouvertures. Le voyant du logo Cisco servant aux animateurs à visualiser rapidement si le réseau Wifi est actif ou non.

voir sur la documentation d'openwrt ↩
voir sur la documentation d'openwrt ↩

Démarrage PXE avec Openwrt, Dnsmasq et FreeNAS

2016-03-12T15:15:00+01:00

Ajourd'hui j'ai décidé de simplifier mon architecture réseau , je me sépare donc de mon serveur DHCP(dhcpd) et décide d'utiliser celui de mon routeur sous OpenWRT. Il y a tout de même un petit couac : mon vieux serveur me permettait de démarrer en PXE pour différentes architectures x86 : efi, efi64 et Bios.

Si la configuration du PXE sous dhcpd est très documenté, avec dnsmasq c'est pas vraiment le cas. Je vous livre ici le résultat de mes recherche avec un exemple qui fonctionne très bien.

Ce que j'ai

J'ai un routeur TPLink sous OpenWRT et un serveur Freenas qui fournit des services SMB, NFS et TFTP. FreeNAS et déjà configuré et fonctionnel puisque je l'utilisait déjà avec mon serveur DHCP.

Le démarrage PXE est assuré par iPXE. Le tout doit me permettre de démarrer des machines via le réseau soit pour installer des Windows, soit cloner / restaurer des machines avec Clonezilla ou encore dépanner / récupérer des données avec SysrecueCD. Las machines clientes sur lesquelles j'interviens vont du vieux portable en Core Duo à l'ordinateur fixe en Core i7 en passant par des Mac (bon je triche, là iPXE démarre depuis une clé USB : pas de vrai PXE possible).

Voilà un schéma de ce que je veux :

Sur mon FreeNAS, TFTP est activé, les fichiers sont rangés comme ceci :

tftp/efi
- ipxe.efi : le chargeur de démarrage ipxe en mode efi64
- ipxe_32.efi : le chargeur de démarrage ipxe en mode EFI 32 bits, ce n'est pas très utile normalement mais il arrive encore de trouver des machines efi32 …
tftp/bios
- ipxe.pxe : le chargeur de démarrage ipxe en mode Bios
/tftp/c
- boot.ipxe : le fichier de configuration contenant le menu qu'ipxe appelle lorsqu'il démarre.

configuration du routeur

J'ai donc besoin de configurer dnsmasq sur le routeur pour lui permettre de choisir le bon fichier de démarrage par le réseau en fonction de ma machine cliente.

Je me connecte sont en SSH sur mon routeur, puis j'édite le fichier /etc/dnsmasq.conf comme ci dessous :

# mach arch type for proper pxe Boot
dhcp-match=bios,option:client-arch, 0 
dhcp-match=efi32,option:client-arch, 6  
dhcp-match=efix64,option:client-arch, 7
dhcp-match=efix64,option:client-arch, 9

#Special case : iPXE boot
dhcp-match=ipxe,option:user-class,iPXE                  

# Boot now!                                             
dhcp-boot=tag:bios,bios/ipxe.pxe,srvtech,192.168.10.250 
dhcp-boot=tag:efix32,efi/ipxe.efi,srvtech,192.168.10.250
dhcp-boot=tag:efix64,efi/ipxe.efi,srvtech,192.168.10.250
dhcp-boot=tag:ipxe,c/boot.ipxe,srvtech,192.168.10.250

Le principe est très simple, on colle une étiquette en fonction de l'architecture du client avec l'option dhcp-match. La syntaxe est dhcp-match=tag:[étiquette],option:[option_a_comparer],[valeur_a_comparer].

Cette étiquette servira ensuite au dhcp d'envoyer à la machine client le bon ordre de récupération du fichier de démarrage avec l'option dhcp-boot avec comme syntaxe dhcp-boot=tag:[étiquette],[fichier_de_demarrage],[nom_du_serveur],[adresse_du_serveur].

Étant donné qu'iPXE vient chercher son fichier de configuration lui aussi en mode PXE, notre serveur DCHP attribue à sa demande une étiquette spéciale afin qu'il récupère convenablement celui-ci.

Il suffit ensuite de redémarrer le service dnsmasq avec la commande /etc/init.d/dnsmasq restart.

Il suffit maintenant de tester un démarrage par le réseau mais attention, pensez a désactiver le Secure Boot dans les paramétrages de l'EFI sur vos machines clientes...

Téléphone Android chiffré, écran cassé, données perdues? Que nenni!

2015-11-30T01:40:00+01:00

Et voilà qu'après une mauvaise chute, mon téléphone se retrouve sans écran. Et si l'écrasante majorité de mes données sensibles sont automatiquement synchronisée (coucou Syncthing, Radicale etc.), ce n'est pas le cas de ma base de donnée SMS. Vous me direz alors qu'adb est mon ami, oui mais il y a un hic, et pas des moindre : mon téléphone est chiffré par un schéma.

En bon libriste que je suis, mon téléphone (un Samsung Galaxy S4) tourne sur un version communautaire d'Android (Cyanogenmod avec Free_Cyngn) avec un recovery custom : TWRP. Celui-ci propose de monter la partition /data chiffrée, mais saisir le schéma sur un écran cassé, c'est difficile. Pour corser le tout, j'utilise un schéma de 4*4 points qui n'était pas compatible avec l'interface graphique de TWRP.

Mais comme tout est prévu, il est possible d'utiliser un outil en ligne de commande : twrp avec adb, mais comment rentrer mon schéma en ligne de commande? Un petit tour sur le sur tracker GitHub de TWRP où utilisateur nommé @smarek donne la solution : un petit programme java pour déduire le mot de passe en fonction du schéma. Mais il va falloir repérer les numéros des points utilisés par votre schéma et installer une bricole...

Trouver la suite de chiffre en fonction du schéma

Si on prend l'exemple de mon pattern de 4*4, il y a 16 points. Le point zéro est en haut à gauche et le point 15 en bas à droite. On pourrait alors le dessiner comme ci-dessous :

Je prends comme exemple le schéma correspond au dessin de droite, les numéros des points sont 0, 4, 8, 12, 9 et 6

Trouver le mot de passe

Avec une petite commande shell

C'est T s T qui donne la méthode dans les commentaires) (Merci!) pour remplacer le programme java par une commande dans le terminal, avec notre schéma d'exemple cela donne :

pattern_in_sh() { echo "unlock code: $(printf '%0.2x' "$@")"; }
pattern_in_sh 0 4 8 12 9 6

Ce qui nous donnera en résultat :

unloack code: 0004080c0906

Créer le programme java

Installation,

Je vais prendre ici l'exemple d'ArchLinux (puisque c'est la distribution que j'utilise). ouvrez un terminal et installez les paquets openjdk

yaourt -S jdk-openjdk8

J'ouvre mon éditeur de texte favori et colle le code suivant :

// file named Pattern.java
import java.security.MessageDigest;
import java.security.NoSuchAlgorithmException;
import java.security.SecureRandom;
public class Pattern {
public static void main(String... args) {
//remplacez ces chiffres par ceux issus de votre pattern
int[] pattern = {0,4,8,12,9,6};  
byte[] res = new byte[pattern.length];
for( int i = 0; i < pattern.length; i++ ) {
 res[i] = (byte) (pattern[i]);
}

StringBuffer hexString = new StringBuffer();
for (int i = 0; i < res.length; i++) {
            if ((0xff & res[i]) < 0x10) {
                hexString.append("0"
                        + Integer.toHexString((0xFF & res[i])));
            } else {
                hexString.append(Integer.toHexString(0xFF & res[i]));
            }
        }
    System.out.print("unlock code: ");
    System.out.println(hexString);
}
}

j'ai bien pris soin de remplacer la suite de chiffre indiqué dans le code par celle déduite de mon schéma; je sépare les chiffres par des virgules. J'enregistre le fichier dans mon dossier personnel, et le nomme Pattern.java. Il ne me reste plus qu'à lancer la compilation du bouzin et son exécution :

javac Pattern.java && java Pattern.java
unlock code: 0004080c0906

Et voilà le mot de passe pour débloquer mes données.

Se connectez au téléphone

Maintenant je démarre le téléphone en mode recovery, pour mon Galaxy S4 c'est la combinaison du bouton d'allumage, du bouton home et de la touche volume haut. Une fois le téléphone démarré je le relie à ordinateur et dans un terminal en mode root je lance (sudo fonctionne aussi):

adb shell twrp decrypt 0004080c0906

Comme tout a bien fonctionné, voici le retour que j'ai dans mon terminal

* daemon not running. starting it now on port 5037 *
* daemon started successfully *
Attempting to decrypt data partition via command line.
Data successfully decrypted, new block device: '/dev/block/dm-0'
Updating partition details...
...done

Maintenant il ne me reste plus qu'a récupérer les données de l'application qui m'intéresse : SMS Secure. Je créé un répertoire de destination sur mon ordinateur et je rapatrie les fichiers avec les commandes

mkdir /root/smssecure
cd /root/smssecure/
adb pull /data/data/org.smssecure.smssecure

Là tous les fichiers de l’application vont êtres disponibles dans le répertoire /root/smssecure. en cas de doute sur le dossier contenant les données à sauvegarder, je peux toujours lancer un adb shell ls -la /data/data/

Restaurer les fichiers

Pour restaurer les fichiers sur mon nouveau téléphone (sur lequel est installé TWRP, c'est évident), je vais d'abord installer l'application en question, puis je le démarre en mode recovery, je le branche en USB et je lance les commandes suivantes :

adb shell mount /data
adb shell ls -la /data/data/org.smssecure.smssecure
drwxr-x--x    2 u0_a87   u0_a87        4096 Nov 30 00:19 .
drwxrwx--x  108 system   system        4096 Nov 30 00:19 ..
lrwxrwxrwx    1 install  install         39 Nov 30 00:19 lib -> /data/app-lib/org.smssecure.smssecure-1

Ce téléphone n'étant pas (encore) chiffré, je monte de dossier /data avec une commande classique. Puis je vérifie le propriétaire et le groupe du dossier cible (ici u0_a87). C'est très important pour la suite. Je copie maintenant les éléments précédemment sauvegardées avec les commandes

adb push /root/smssecure/ /data/data/org.smssecure.smssecure/
adb shell "chown u0_a87:u0_a87 /data/data/org.smssecure.smssecure/* -R"

Et voilà mes SMS revenus avec l'aide d'adb et de java, il ne reste plus qu'à redémarrer mon nouveau téléphone.

Conclusion

Cette partie traite seulement les données des applications qui ne sont pas dans le dossier accessibles par l'utilisateur mais bien dans une partie cachée. Il est intéressant de noté qu'une application libre permet de faire facilement des sauvegardes (et restaurations) de ce genre de données : oandbackup. couplé à Openkeychain pour le chiffrement (par clés GPG) et Syncthing, se pourrait-être un excellent moyen de sauvegarder des données des applications non?

Premier pas avec un Steam Controller

2015-10-19T23:03:00+02:00

Depuis que Valve a décidé d'invertir dans GNU/Linux, notre plate forme préférée ne voit pas passer un jour sans qu'un nouveau jeu arrive, je ne vais pas m'en plaindre! Avec SteamOS Valve affiche sa volonté d'emmener le PC du "Gamer" dans le salon (et s'éloigner le l'éco-système Microsoft?). Tout ça est bien joli mais difficile de jouer avec une souris et un clavier bien installé dans son canapé. Valve propose donc une manette maison : le Steam Controller, censé remplacer ces deux éléments vitaux au bon joueur PC.

Une manette venue d'ailleurs.

Depuis la Playstation et l'arrivée de la Dualshock, les manettes de jeux n'ont pas vraiment évolué (mettons Nintento de côté d'accord?). deux stick analogiques, deux gâchettes analogiques, deux autres "normales", quatre boutons, une croix directionnelle, un bouton start et enfin un select.

Avec sa manette maison, Valve change un peu la donne et ça saute au yeux. Elle arbore deux gros rond noir qui se trouvent être des Touchpads avec retour haptique. Bien sûr, on retrouve aussi des éléments familiers comme un stick analogique, des gâchettes, les boutons A,B,X,Y... Il y a même deux boutons sous la manette, ce n'est pas très commun mais bigrement pratique. Si, si j'vous jure! N'oublions pas un gyroscope et un accéléromètre et le tour du proprio est bouclé.

Bon je vais pas vous le cacher, j'ai craqué! Au mois de juin, Valve a lancé les pré-commandes et j'en ai pris une. Comme je suis faible, j'ai presque fait la queue virtuelle façon "Apple Fanboy", ce qu'il fait que je l'ai eu en avance comme pas mal d'autres geeks gamer à travers le monde.(la sortie officielle est prévue pour le 10 novembre, comme les Steam-Machines et Fallout 4, une coïncidence? va-t-il arriver sur Linux?)

Alors, à quoi tu t'attends?

Mais avant de la recevoir, j'ai essayé de faire le point sur ce que j'attendais de cette nouvelle manette :

En premier lieu une bonne qualité de fabrication. Habitué à l’excellente manette filaire de la XBox360 (vous ne vous imaginez même pas ce que ça me coûte de dire ça d'un produit Microsoft ;D) et sa qualité de fabrication irréprochable.
J'attends aussi de pouvoir jouer à des jeux qui ne sont pas compatibles avec une manette, c'est d'ailleurs le principal argument de vente de Valve.
Je m'attends aussi à passer de longues heures à dompter la bête : remplacer 15 ans de sticks analogiques par deux machins tactiles ne va pas être de la tarte. Et j'espère que Valve aura prévu quelque chose de simple et efficace pour personnaliser et adapter les contrôles.

C'est le grand jour Man, va y teste!

J'ai reçu ma manette lundi en début d'après midi. l'emballage claque pas mal, c'est simple, efficace et joli. On retrouve le bleu en couleur dominante comme sur l'interface Big Picture de Steam. On ouvre le truc et là surprise : pas de sur-emballage plastique, vous savez ces truc qui font chier en plus de polluer un max. Oui parce qu'il faut dire que les fabricants de trucs high-tech aiment ces merdes plastiques en général, mais pas Valve, et ça c'est bien pour la planète. La manette est donc directement accessible, on retrouve juste en dessous les deux piles et l’émetteur-récepteur USB. Puis en dessous le guide de démarrage rapide, un câble et un support USB.

Les piles s'insèrent pas le dessous. A l'aide d'un petit bouton, on retire le cache et l'on insère une pile sous chaque main. Lors de l'insertion d'une pile, celle ci se bloque grâce à un loquet qu'il suffira de pousser pour la retirer, ingénieux.

Je connecte de récepteur à l'ordinateur et le met en marche, Steam me propose une mise à jour du firmware de la manette, je l'exécute. Deux minutes plus tard je suis prêt à jouer.

Une vrai impression de solidité

Une fois en main mes craintes relative à la qualité de fabrication se dissipent très vite. Les plastiques ne font pas "cheap" et l'ensemble semble bien fini. Je trouve les deux pads agréables au toucher. Le seul bémol vient des gâchettes analogiques qui ont, à mon avis, trop peu de course.

La manette tient bien en main, les pads tombent juste sous mes pouces. Les gâchettes sont facilement accessibles, celles sous la manette arrivent juste sous mes majeurs. Lorsque j'utilise le couple stick analogique / boutons A,B,X,Y, je retrouve la position que j'utilise sur la Dualshock pour les deux sticks : le pouces tendus vers l'intérieur. J'avoue que je ne suis pas des plus à l'aise dans cette dernière, mais rien d'insurmontable.

Ça se personnalise ce truc?

Et bien oui et plutôt bien en plus, Valve a pensé à tout. vous voulez utiliser le pad gauche comme un stick analogique, le droit comme une souris, c'est possible! Utiliser les boutons A,B,X,Y comme ceux d'une manette standard, mais les gâchettes hautes comme clic droit et gauche d'une souris c'est aussi possible! Vous me direz Plus les possibilités de personnalisation sont étendus, plus on passe du temps dessus. Ne paniquez pas, pour ceux qui n'ont pas de temps à perdre, il est possible d'utiliser les réglages "clé en main",soit des réglages génériques, soit ceux fournis par le développeur du jeu, comme pour Shadow of Mordor, ou encore ceux proposés par la communauté. Il est même possible, du coup, de partager vos propres réglages avec d'autres joueurs.

Et ça se dompte facilement cette petite bête là?

Et bien non, pas vraiment! Comme je le disais plus haut, on ne change pas 15 ans d'habitudes comme ça... J'ai de suite eu l'impression qu'il fallait que je réapprenne à jouer, Je vais essayer de vous faire un petit aperçus des jeux que j'ai essayé aujourd'hui.

Broforce

Comme c'est mon jeu du moment, c'est celui que j'ai essayé en premier avec le réglage par défaut. Il utilise le pad gauche comme une croix directionnelle, sauf que le jeu n'utilise pas du tout la croix, petit réglage dans les options du jeu et c'est parti. En cours de route, je ne suis pas à l'aise, les boutons A,B,X,Y ne tombent pas sous mon pouce. En pleine partie, je lance l'Overlay Steam, je choisi une configuration proposée par la communauté qui permet d'avoir les boutons de tirs sur les gâchettes. Parce que oui, il est possible de modifier le fonctionnement de la manette même en plein jeu. Au final, je remets les contrôles de directions sur le stick analogique, configuration bien plus efficaces.

Bioshock Infinite

J'ai pris aussi le réglage par défaut et là il me convient bien : stick analogique pour me déplacer et visée sur le pad droit en mode souris. Je charge le commissariat de Shanty Town et je me fait littéralement massacrer. Il me fait bien dix minutes pour me faire au contrôles mais ça vient petit à petit. Le mode souris permet de gagner en précision une fois que je suis à l'aise mais seulement s'il y a peu d'ennemis à l'écran, mais lorsqu’ils sont en nombre c'est autre choses. Il va me falloir du temps...

Il y a un petit détail rigolo : un coup l'aide à l'écran me propose d'appuyer sur une touche du clavier pour réaliser une action, et l'instant d'après sur un bouton de la manette pour la même action. c'est du au fait que j'utilise un type de contrôle "hybride".

Psychonauts

Voilà un jeu qui ne supporte que partiellement une manette de jeu, surtout sous Linux. Paramétrer mon ancienne manette a été compliqué et ne pouvait se faire sans connecter une souris et un clavier; les gâchettes analogiques n'étaient pas reconnue. Après plusieurs essais, je décide de réaliser une configuration entièrement personnalisée, que je vais d'ailleurs partager avec les autres amateurs de Psychonauts. Je pars une configuration mixte entre souris, clavier et manette : les mouvements sont géré par le stick analogique, la caméra sur le pad droit en mode souris et les touches du clavier mappées sur les boutons.

Shadow of Mordor

Là, il n'y a rien à faire puisque Monolith, le studio à l'origine du jeu, et Feral, qui l'a porté sous Linux, supportent officiellement le contrôleur. tout fonctionne "out of the box"!

En conclusion

Pour 54€, je suis ravi. La qualité de fabrication est là, la promesse de pouvoir jouer à des jeux incompatibles avec une manette semble tenue. Je compte bien dans les jours qui viennent approfondir le sujet, en testant par exemple Torchlight 2 qui lui ne supporte AUCUN contrôleur, même partiellement. Bien sûr j'ai encore des progrès à faire pour m'en sortir convenablement dans certains jeux (Les FPS par exemple).

Tout n'est pas rose pour autant. Si les pilotes sont directement disponibles dans le noyau Linux (la manette est reconnue comme un périphérique HID) le client Steam est nécessaire pour la paramétrer convenablement. Impossible donc de l'utiliser pour ses émulateurs favoris ou les jeux non disponibles sur Steam sans passer par celui-ci pour la paramétrer.

Lettre ouverte à Mme Delaunay, député de la 2ème circonscription de la Gironde

2015-05-06T14:03:00+02:00

Bonjour Madame la député,

Je vous écris aujourd'hui pour vous signifier ma déception quant à votre vote en faveur de la loi sur le renseignement et l'absence de réponses aux appels téléphoniques et au courriel que je vous ai envoyé afin vous signifier mon désaccord et mes craintes à ce sujet.

Un projet très décrié

Comme je vous le disais dans mon précédent courriel (l'avez-vous au moins lu?) ce projet de loi pose d'innombrables problèmes pour la vie privée des citoyens Français tout en accordant encore plus de pouvoir à l'exécutif et pénalisant nos acteurs économiques.

Il y a eu une levée de boucliers importante contre ce texte, d'abord par des associations citoyennes comme la quadrature du net, puis des acteurs économiques comme OVH, Gandi, Altern.org, des autorités administratives comme la CNIL et la CNCDH, des associations de magistrats, d'avocats, de nombreux experts et enfin des citoyens.

C'est justement en tant que citoyen que j'ai pris le temps de téléphoner à votre permanence bordelaise pour vous parler de ce projet de loi, que je vous ai écrit pour vous exposer mes craintes¹. À ce jour, j'attends toujours votre réponse. Dois je m'indigner de son absence? Ou plutôt être consolé car au moins vous ne m'avez pas envoyé la réponse type écrite par M. Urvoas comme bon nombre de vos collègues?

Un problème technique avant tout

Il est clairement apparu que l'ensemble des députés socialistes de la région bordelaise, contactés par des gens de mon entourage, ont démontré la faiblesse de leurs connaissances techniques, les empêchant alors de prendre une décision éclairée au moment du vote. Différents experts dans les domaines des télécommunications, ont expliqué pourquoi ce texte pose problèmes², l'importance des méta-données pour la sauvegarde de la vie privée. Mais comme la majeure partie de vos collègues députés, vous n'avez rien voulu entendre, murée dans vos tours d'argent Parisiennes.

Tels des moutons de Panurge, vous avez suivi les recommandations de vote de votre famille politique, vous et vos collègues du bordelais n'avez pas pris le temps de nous écouter, ni même de comprendre les tenants et les aboutissants de ce projet. Vous avez manqué de courage alors que certains députés, comme Christian Paul, ont au moins choisi l'abstention avec des arguments forts (et un avis technique éclairé)

Déception...

Jusque là, vous me sembliez être engagée, pleine de professionnalisme et proche des bordelais. Même si je ne suis pas d'accord avec l'ensemble de vos propositions (notamment sur le don d'organes "par défaut"), j'avais une bonne opinion de votre action parlementaire. Ces événements ternissent considérablement l'image que j'avais de vous, du parti socialiste. Loin d'ouvrir le débat, vous avez fermé les portes aux visages des citoyens que vous représentez, je ne vous demandais qu'un peu de votre temps pour débattre, vous exposer mon point de vue et écouter mes arguments, une simple réponse à mon courriel aurait été suffisante. Mais peut être que nous, les citoyens, avec nos interrogations et nos craintes, on vous "met la pression"³. Sachez Mme Delaunay que je saurai me souvenir, le temps venu, de ce que je prends pour du mépris de votre part.

Ajout du 7 mai 2015

Comme par hasard, j'ai reçu ce matin même ma réponse de Mme Delaunay à mon courriel du 23 avril. Après que le projet de loi ai été voté. Même s'il ne s'agit pas du courrier type de Mr Urvoas, la réponse passe à côté de mes questions sur la vie privée, l'absence de juge, les boites noires.

Il est bon de préciser que j'ai dû rappeler deux fois votre permanence bordelaise pour qu'enfin votre assistant parlementaire parisien me contacte. ↩
sur ZDnet ou encore sur Rue89 par exemple. ↩
Je cite Mr Valls (source)

malgré les polémiques parfois inutiles, les accusations insupportables quand il s'agissait de mettre en cause les aspects liberticides de ce texte, ou les pressions encore hier envers les parlementaires

↩

SFLPhone, IDJC et Tango Studio pour une webradio

2014-09-09T16:05:00+02:00

Dans le cadre de Radio Giroll, émission mensuelle de (web)radio en direct autour des cultures libres, j'ai mis en place une nouvelle régie virtuelle. Nous cherchions, avec les autres membre du collectifs Giroll, une solution simple et fiable pour la partie téléphonie. Nous l'avons trouvé avec SFLPhone

Notre régie de diffusion

La partie serveur (que se soit de diffusion ou téléphonie) est fournie par mon ami Antoine avec bien sur du logiciel libre à tous les étages. Pour la régie, nous avons choisi un ordinateur portable pas tout jeune basé sur un processeur Core2Duo épaulé par 2Go de mémoire et une interface Audio USB M-audio Fast track Ultra (8 entrées dont 4 pré-amplifiées). Nous pouvons donc une régie capable de recevoir 4 interlocuteurs en simultané.

Au niveau logiciel, j'ai installé Tango Studio, une distribution dérivée de Debian et spécialisé dans le multimédia. Les logiciels utilisés sont Jack2 pour le serveur de son, IDJC pour diffuser, SFLPhone pour gérer la ligne téléphonique et Gladish pour simplifier les connexions de tout ce petit monde.

Bien sûr si certains d'entre vous sont intéressés pour en apprendre plus sur les aspect technique, faites le savoir, j'écrirai un article plus détaillé dessus.

Pourquoi SFLPhone?

Pour une émission de radio en direct, une ligne téléphonique est importante. Que se soit pour recevoir des appels d'auditeurs mais aussi pour appeler des intervenants.

Pour notre régie, un logiciel de téléphonie doit répondre à 4 contraintes

S'interfacer avec le serveur SIP (Asterisk pour ne pas le citer) fourni par Antoine
Être libre
Être compatible avec notre serveur de son Jack en natif ou via un wrapper Alsa (mais pas de pulseaudio, c'est très mauvais pour la latence et non disponible sur Tango)
être stable et léger (la machine et modeste et 4 flux micro à traiter en simultané ce n'est pas de la tarte)

J'ai testé pas mal de logiciels (Linphone, WengoPhone, Empathy ...) et j'ai retenu SFLPhone. Petit problèmes cependant : au moment de mon choix celui-ci n’était pas encore compatible avec Jack.

Mettre en place un wrapper Alsa.

Pour permettre à Jack et SFLPhone de dialoguer l'un avec l'autre, nous allons mettre en place une interface audio virtuelle Alsa<>Jack dans Gladish.

Charger le module adéquat

Pour que notre interface virtuelle fonctionne, il faut préalablement charger le module noyau snd_aloop, il est chargé autolatiquement au démarrage sur Tango Studio, si ce n'est pas le cas pour votre distribution un petit modprobe snd_aloop et le tour est joué.

Modifier le fichier .asoundrc

Dans un premier temps, j'ai modifié mon fichier .asoundrc pour définir les périphériques audios virtuels qui serviront de base à la création du wrapper. j'ai trouvé ce fichier ici dans la partie Building an asoundrc file. Il sera peut-être nécessaire de l'adapter à votre configuration (notamment au niveau du taux d'échantillonnage)

Vous trouverez ce fichier en pièce jointe à cet article.

Dans Gladish.

Je me sert de ce logiciel pour démarrer en un clic tous les logiciels qui compose la régie et les connecter les un aux autres.

J'ouvre Gladish , puis je vais dans Studio > nouveau que je nomme Giroll - 4 micros . Ensuite je vais rajouter 4 applications (Application > nouvelle application raccourci clavier F2).

Pour la première: commande idjc, nom Internet DJ Console, choisis Level 1

La seconde : commande /usr/bin/alsa_out -j ploop -dploop -r 96000 -q 1, nom Alsa lecture, Level 1 et cocher lancer dans un terminal. La commande permet de rentre disponible un pseudo-périphérique de lecture alsa pour jack.

La troisième : commande /usr/bin/alsa_in -j cloop -dcloop -r 96000 -q 1, nom Alsa capture, Level 1 et cocher lancer dans un terminal. La commande permet de rentre disponible un pseudo-périphérique d'enregistrement alsa pour jack.

La dernière : commande sfl-phone-client-gnome, nom SFLPhone, Levec 1.

Il suffit alors de démarrer le studio, Gladish (menu Studio > Démarrer le studio ou la touche F5) se charge alors de lancer toutes les applications nécessaires et réalise toutes les connexions. La capture d'écran ci-dessous vous montre comment sont connectés les points d'entrées et de sortie Alsa vers IDJC pour utiliser SFLPhone :

Capture_1 vers IDJC voip_ip_l
Capture_2 vers IDJC voip_ip_r
IDJC voip_out-l vers playback_1
IDJC voip_out-r vers playback_2

configurer SFLPhone

Dns SFLPjhone, je vais dans Editer > Préférence audio > Greffon Alsa doit être à default.

SFLPhone est maintenant accessible dans l'interface d'IDJC : les 4 intervenants auront dans les retours la voix de l'interlocuteurs et celui-ci entendra le don des 4 micros à la fois. Il est à noter qu'il est ainsi possible de diffuser le son de n'importe quelle application Alsa vers jack.

Une version avec le support natif de Jack

L'équipe de SFLPhone a sorti début juillet la version 1.4 qui ajouter, entre autres, le support natif de Jack. Mais bien entendu ce n'est pas installable sur Debian Wheezy qui sert de support à Tango Studio. Mais on me souffle dans l'oreillette que Jof, génial créateur de Tango Studio pourrait compiler la version 1.4 et la rendre disponible dans son dépôt...

Rsync et synology, c'est pas la joie...

2013-05-16T02:28:00+02:00

J'ai fait l'acquisition il y a trois semaines d'un NAS Synology. Il a deux fonctions principales : sauvegarder mes données, et créer mon "Cloud" personnel afin de m’affranchir un petit peu du géant Google. J'ai choisi ce NAS pour plusieurs raison : réputé fiable, économe, peu bruyant et fonctionnant sous Linux.

J'ai mis en place la sauvegarde de mes fichiers et paramètres avec le fabuleux Déjà-Dup en ssh. Cependant, pour sauvegarder ma bibliothèque musicale j'ai choisi d'utiliser rsync dans un script. Plus simple et efficace, cette solution me permet de copier seulement les nouveaux morceaux rajoutés entre l'instant T et T+1 sans alourdir mon processus de sauvegarde Déjà-Dup (pas besoin, par exemple de garder plusieurs versions d'un morceaux parce que les tags ont changés).

Mais voilà, il y a un hic, et pas des moindres : impossible de faire fonctionner rsync en ssh entre mon poste Arch et mon NAS :

ERROR: module is read only
rsync error: syntax or usage error (code 1) at main.c(1034) [Receiver=3.0.9]
rsync: connection unexpectedly closed (9 bytes received so far) [sender]
rsync error: error in rsync protocol data stream (code 12) at io.c(605) [sender=3.0.9]

En recherchant un peu ici et là, il semblerai que la version de rsync installée sur le NAS soit personnalisée par Synology. Impossible donc à mon rsync local de "discuter" convenablement avec celui de mon NAS.

Installer le gestionnaire de paquetage ipkg

Comme je vous le disais, le système d'exploitation installé sur le NAS et un Linux personnalisé sans gestionnaire de paquetage (digne de ce nom). Il existe cependant un moyen d'installer IPKG, un gestionnaire de paquetage très pratique (présent aussi sur openwrt et autres systèmes embarquées). Il vous permettra d'installer tous un tas d'outil libres facilement. Vous trouverez sur le net de très bon articles sur comment l'installer; le meilleur est encore celui de Korben

permettre aux utilisateur de se connecter en ssh

Sur le système de base, l'accès ssh est réservées à l’administrateur (et au root). Tout comme l'étape précédente, il y a de très bon tutos sur le web, notamment celui du blog "Pelle à tarte"

Installer le rsync comme il faut.

Maintenant, il faut installer le vrai rsync avec la commande

# ipkg install rsync

Une fois que tout ça est fait, vous pouvez essayer de relancer la commande rsync depuis votre ordinateur... Mais ça ne fonctionne toujours pas! En fait, rsync local ne trouve pas son homologue sur le NAS (ou du moins la version standard). Sur votre NAS un simple :

# ln -s /opt/bin/rsync /usr/bin/rsync

En root suffira

Et voilà, vous pouvez utiliser rsync depuis votre ordinateur vers votre NAS sans problèmes.

Passer Gnome en mode restreint pour jouer

2013-02-22T23:24:00+01:00

J'adore Gnome 3 et Gnome-Shell, mais depuis que je me suis mis à jouer sous Linux j'ai pris conscience de son plus gros défaut : il grignote un peu trop les maigres performances de ma carte graphique. Je vais ici vous expliquer comment passer facilement en mode Gnome-Classic pour jouer plus confortablement.

Le problème

En essayant le mode Classique de Gnome 3.6, j'ai remarqué que la plupart des jeux utilisant la 3D étaient bien plus fluide. Il serait donc judicieux de passer dans ce mode de fonctionnement pour jouer. Mais la manipulation à faire est fastidieuse et il faut redémarrer sa session. Avec Linux, tout est possible, nous allons donc expérimeter une méthode bien plus simple : un raccourci clavier personnalisé.

Comment faire simplement

Un script simple et efficace c'est bien ...

Commençons par écrire un petit script pour gérer simplement le passage de l'un à l'autre. Je me suis très fortement inspiré de l'article de Fabien (qui d'ailleurs a inspiré toute cette méthode, merci à lui!)

J'ai donc créé dans mon dossier personnel un fichier .gnome-mode.sh et je l'ai rendu exécutable avec la commande suivante

touch ~/.gnome-mode.sh && chmod +x ~/.gnome-mode.sh

Ouvrez-le avec votre éditeur de texte favori et collez-y le code suivant :

#!/bin/sh
#
# Changement du mode d'affichage de Gnome

# Si le pid de gnome-shell existe
if ((`ps -C gnome-shell -o pid=`)); then
    # alors c'est gnome shell qui est lancé.
    # on le remplace par gnome-panel et metacity
    gnome-panel --replace &
    killall gnome-shell
    metacity --replace &
else
    # sinon, c'est gnome-panel et on le remplace par
    # gnome-shell
    gnome-shell --replace &
fi
exit 0

Vous pouvez dès à présent tester le script en le lançant depuis un terminal. Il détecte automatiquement le mode de fonctionnement actuel et bascule l'affichage à l'opposé : si vous êtes en mode Shell vous passez en mode Classic et inversement.

... Un raccourci clavier c'est mieux

Maintenant que le script et fonctionnel, il suffit de l'affecter à une combinaison de touches. Ouvrez d'abord les préférences systèmes

Ouvrez les préférences du clavier puis rendez-vous sur l'onglet Raccourcis dans la partie Raccourcis personnalisés

Cliquez sur le plus en bas à gauche, puis dans la partie Nom mettez une description comme par exemple Change le mode Gnome puis dans commande rentrez /home/utilisateur/.gnome-mode.sh (remplacer utilisateur par votre nom d'utilisateur)

Une fois la commande rentrée, vous pouvez affecter le raccourci de votre choix en cliquant sur la partie droite de la nouvelle ligne créée.

Il ne reste plus qu'à tester votre nouveau raccrouci clavier avant de lancer un jeu...

en conclusion

En passant de du mode Shell en mode Classic, Trine 2 est passé de "jouable" à "agréable" et The Cave a largement gagné en fluidité (3-4 images par seconde pour chacun). La méthode du raccourci clavier est simple à utiliser et permet de passer de l'un à l'autre facilement sans avoir à se déconnecter ni même fermer des applications.

Steam final disponible sur Linux

2013-02-16T01:59:00+01:00

Disponible en bêta fermé depuis plusieurs mois sur Linux, Steam est maintenant disponible en version finale sur notre OS favori. Pour rappel, Steam est une plate-forme de distribution de jeux vidéo et applications informatiques dématérialisés. Voici ici un petit test perso sur Archlinux.

Il n'y a pas qu'Ubuntu dans Linux

Depuis l'annonce du portage de Steam sous Linux, Ubuntu a toujours été mis en avant par Valve^[1]. Distribution qui, il faut le dire, rencontre un grand succès notamment auprès des "switchers". Seulement Linux ne se réduit pas à Ubuntu. Grâce aux bidouilleurs de tous bords, Steam est disponible depuis quelques temps sur d'autres distributions (Mint, Fedora, Debian ...). Sur Archlinux, il est d'abord apparu dans le dépôt AUR pour passer dans community (multilib pour l'architecture x86_64).

Une installation simple

Installer Steam est donc enfantin sur Arch, mais attention il faut activer le dépôt Multilib pour un système 64 bit. Il suffit pour ça d'ouvrir le fichier /etc/pacman.conf avec les droits super-utilisateur et de trouver les lignes suivantes :

#multilib
#SigLevel = PackageRequired
#Include = /etc/pacman.d/mirrorlist

pour enlever les # afin de les dé-commenter

Il ne reste plus qu'a mettre à jour les listes des paquets et installer Steam avec la commande (en mode super-utilisateur toujours) :

pacman -Sy steam

Installer et lancer Steam est simple, mais les jeux ont eux aussi leurs propres dépendances. Un bon point de départ pourrait être mon article Humble Bundle et Archlinux pour installer les paquets les plus utiles. Sinon, le wiki anglais de notre distribution préférée est une vraie mine d'informations.

Steam installe les jeux dans le répertoire ~/.local/share/Steam .

La découverte

N'ayant jamais utilisé Steam auparavant, il me propose de créer un compte, je m'exécute. Il m'affiche enfin l'interface d'accueil. Le client Steam me donne l'impression d'être une sorte de navigateur web customisé à fond. Effectivement on retrouve la même page d'accueil que sur le site Internet steampowered.com.

Premier jeu

Ma librairie de jeux est vide mais pas question pour moi d'acheter quoi que se soit avant de tester un peu le bouzin. Dans mes archives, je sais qu'il y a une copie d'un pack Half-Life que j'ai acheté jadis et justement il est disponible en natif (et en beta aussi). Vous avez remarqué le bouton "Add a Game" en bas, ben il sert entre autre à rajouter des jeux acheté en version "Boite'" sur Steam (s'ils sont disponibles sur la plate-forme bien sûr). Je rentre le numéro de série, je lance le téléchargement, tout fonctionne du premier coup!

Le réseau social du gamer.

Steam n'est pas qu'un magasin de jeu dématérialisé, c'est aussi un véritable réseau social avec les bons et les mauvais côté que cela implique. On peut y ajouter des amis, s'abonner à des groupes, en créer même. Chatter avec un ami pendant que l'on joue est relativement simple, comble du bonheur, il est même possible d'ouvrir un navigateur histoire de trouver plus facilement une solution lorsque l'on est bloqué. Il est même possible de partager ses captures d'écrans que l'on peut faire pendant le jeu grâce à la touche F12.

Steam propose aussi les "Game Hubs" qui regroupement news, forums de discussions, captures d'écran, vidéo et des astuces pour un jeu donné. Je m'en sert beaucoup des discussions pour trouver de l'aide, le plus souvent technique car on y trouves déjà beaucoup de sujets autour de Linux.

Premiers Achats

Mis en confiance, j'ai donc décider de tester l'achat. Il faut dire que l'annonce du dernier jeu de Double Fine (vous savez, les gars qui ont fait Psychonauts) compatible avec Linux ne m'a pas laissé indifférent. Je suis donc passé à la caisse pour The Cave, seulement j'ai oublié de vérifier un point important : le jeu n'est pas encore disponible en natif sous Linux (mais il devrait arriver mardi prochain)...

En ce moment, c'est les soldes chez Steam pour les client Linux histoire de fêter la version finale. J'en ai donc profité pour acheter Trine 2, un jeux action, réflexion, plates-formes magnifique. Cette fois-ci, le jeux est disponible en natif, je paye, je télécharge les 2.5Go du jeu, je le lance... tout fonctionne! et quel jeu extraordinaire.

J'ai aussi rajouter quelques jeux issus des différents Humble Bundle que j'avais acquis auparavant.

Mes impressions.

Pour moi, Steam me permet de trouver des jeux, le plus souvent réalisés par des studios indépendant, à des prix attractifs et compatible nativement avec le système que j'ai choisi d'utiliser. Ça marche, c'est simple, rempli de fonctionnalités intéressantes. Tout est fait pour vous donner l'envie d'y rester, c'est le fond de commerce de Valve et ça fonctionne bien. Preuve en est après une semaine d'installation j'ai déjà acheté deux jeux et je ne suis pas le seul... Valve communique sur environ 1% de connexions avec son client natif Linux ce qui n'est vraiment pas mal. et je pense ne pas être le seul à avoir acheté quelque chose.

Mais Valve n’investit notre plate-forme pour rien : l'envie de se détacher du système Microsoft qui a tendance à le verrouiller tel celui d'Apple ou encore tester ce que pourrait être la base de sa future Steam-Box, la console de jeu / PC support de son magasin virtuel. Le fait est que maintenant Linux gagne en visibilité après des joueurs. Mais attention, ce ne sera pas forcément le cas la la philosophie qui est véhiculée par celui-ci.

De la même façon, Valve n'est pas là pour les beaux yeux des libristes, l'utiliser c'est accepter ses conditions d'utilisation et perdre certaines libertés auxquelles nous sommes habitués et en accepter les conséquences. J'ai choisi de l'accepter. Et oui, je suis un joueur...

Note

[1] Créateur de Steam

Sokoban garden, le jeu Android avec du Logiciel Libre dedans

2012-12-05T14:05:00+01:00

Sokoban Garden est un petit jeux de réflexion sur Android disponible depuis peu sur le Google Play Store avec un petite particularité : il a été développé qu'avec des outils libres.

Développé par un petit studio Polonais (Kiwano Games) composé de deux personnes : Jakub Grzesik et Izabela Latak respectivement programmeur et graphiste. Sokoban Garden est, comme son nom l'indique, un sokoban aux graphisme très colorés. Pour l'avoir testé une bonne demi-heure, le jeux est plaisant et la difficulté progressive. Seul soucis pour ma part : les publicités, j'aurais préféré une version payante (à un tarif raisonnable bien sûr), même si une version gratuite avec pubs est plutôt la bienvenue pour tester le jeu.

Fait avec du libre...

Comme je l'annonçait dans le titre, le jeu a été créé à partir de logiciels libres. Les graphismes on été modélisés avec Blender, les textures créées avec Inkscape et GIMP, la police de caractère avec Font Forge les sons avec Audacity, l'animation avec Universal Tween Engine et le moteur global du jeu avec Libgdx Le tout sous Ubuntu.

Une courte vidéo détaillant le processus de création est d'ailleurs disponible en ligne, la voici :

...mais ne l'est pas

S'il a été réalisé avec des outils libre, le jeu n'est l'est pas pour autant. Jakub s'explique dans les commentaires de l'article sur Libre Graphics World.

There are many clones of “open sourced game samples” on the market right now (sometimes they don’t event bother to change assets - absolutely zero added work, and sometimes they are earning real money because users simply don’t care)

source

Même si je suis un défenseur du libre, je suis d'accord avec ce qu'il dit. S'ils veulent pérenniser leur activité, Jakub et Izabela doivent gagner de l'argent avec leurs productions. Il est par exemple très difficile de proposer un support payant sur un jeu. Les sources de revenus sont donc issues principalement de la vente, ou comme ici de la régie pub. Proposer le jeu en "open-source" ouvre donc la porte aux clones qui, malheureusement, ne leurs profiterons pas.

sources

Un article très complet sur Libre Graphics World
Interview de Jakub Grzesik sur Playandroid

Dessins pour l'Install-Party Ubuntu Bordelaise

2012-11-15T21:31:00+01:00

Le samedi 1er décembre, à partir de 10h le collectif Giroll vous donne rendez-vous pour une journée axée Cultures Libres. Pour promouvoir cet évènement que j'ai réaliser deux illustrations (plus une affiche à venir...) disponibles sous licence Art-Libre.

L'install-Party

Comme d'habitude, la fête aura lieu au centre d'Animation-Saint Pierre à Bordeaux (4, rue du Mulet) avec de nombreux ateliers au programme. Un petit tours sur le site du collectif Giroll dans quelques jour vous en apprendra un peu plus mais je peux déjà vous dire qu'on va ressortir la traditionnelle émission de Radio Giroll.

Comme je le disais en introduction, ces deux dessins sont disponibles sous licence Art Libre . vous pouvez donc les utiliser, modifier et partager!

Dis, comment on fait des dessins avec Inkscape?

Pour ceux que cela interesse, je vous propose ci-dessous une vidéo accélérée 16 fois sur laquelle vous pouvez voir, à la manière de David Revoy (mais avec moins de Talent quand même) la création de mon Tux-Jedi façon timelapse avec de bon morceaux de musique dedans.

Cette vidéo a été réalisée avec L'outil de capture vidéo intégré à Gnome, Handbrake pour la conversion Webm vers MP4 ^[1], Kdenlive^[2], Inkscape.

Notes

[1] aucun logiciel de montage testé sous Linux monte du Webm

[2] Merci à Yza pour m'avoir parlé de ce logiciel et aussi la musique en seconde partie de vidéo

Humble Bundle et Archlinux

2012-06-02T00:35:00+02:00

Je me suis enfin décidé à acheter un Humble Bundle, ces célèbres paquetages de jeux réalisés par des studios indépendants et disponibles sur plusieurs plate-formes sans DRM. Ça fait un bon moment que Mathieu en parlait mais cette fois-ci je me suis laissé tenter, sûrement à cause de Sword and Sworcery. Les jeux proposés sont tous compatible Linux. Et ça c'est une bonne nouvelle! Mais ils sont pour la plupart prévus pour fonctionner simplement sur Ubuntu, les installer et jouer sur Arch c'est une autre histoire...

État des lieux

Ce bundle est donc livré avec 5 jeux : Sword and Swordery, Psychonauts, Bastion, Amnesia et Limbo. les détails de ce bundle sont disponibles ici.

Pour jouer, je ne dispose que de mon Macbook sous Archlinux avec une carte graphique Intel, si elle a l'avantage de disposer d'un pilote libre, elle n'est vraiment pas très véloce. Néanmoins 3 des 4 jeux qui fonctionnent (un dernier ne fonctionne pas du tout mais nous y reviendrons) le font de manière très fluide.

Sword and Swordery, vous avez dit Multilib?

C'est le premier jeu que j'installe et que je teste, et là c'est le drame, il ne veux tout simplement pas me lancer le jeu en me disant que l'exécutable n'est pas un répertoire ni un fichier. Un petit test s'impose:

[ephase@eph-macbook SwordAndSworceryEP]$ file bin/swordandsworcery
bin/swordandsworcery: ELF 32-bit LSB executable, Intel 80386, version 1 (SYSV), dynamically linked 
(uses shared libs), for GNU/Linux 2.6.15, BuildID[sha1]=0x9d1860c252df1f189d8043213d9bdc84bfdd1555, not stripped

Mon jeux est un programme 32 bits, mon système étant 64bits le problème est tout trouvé. Sur Ubuntu il suffit d'installer le paquet ia32-libs^[1] et tout rentre dans l'ordre, mais sur Arch c'est un peu plus compliqué...

Activer multilib

Multilib est un dépôt Arch contenant les librairies 32 bits à installer sur un système 64bits pour assurer la compatibilité, pour activer ce depôt il suffit d'éditer le fichier pacman.conf avec votre éditeur de texte favori (et en root bien sûr)

[root@eph-macbook /]# vim /etc/pacman.conf

et de dé-commenter les lignes suivantes

[multilib]
SigLevel = PackageOptional
Include = /etc/pacman.d/mirrorlist

installer les librairies 32bits

Il faut maintenant mettre à jour la base de donnée des paquets disponibles puis installer les librairies gcc 32bits afin de rendre compatible les programmes 32 bit. en une ligne de commande celà donne :

[root@eph-macbook /]# yaourt -Sy lib32-gcc-libs

Il reste ensuite à installer tout un tas de librairies utiles pour notre jeu :

[root@eph-macbook /]# yaourt -S lib32-mesa lib32-alsa-lib lib32-alsa-plugins lib32-libpulse lib32-zlib

Et enfin de profiter de ce jeu magnifique...

Amnesia, s3tc et pilote libre Intel

Pour ceux qui ne sont pas très au fait côté jeux trois dimension, le s3tc (s3 Texture Compression) est un algorithme de compression des textures (vous savez les jolies images qui donne l'impression que ce Cube 3d est une caisse en bois) directement dans la mémoire de la carte graphique. Il est alors possible d'en stocker plus et/ou mieux définies.

Cette technologie a été mis au points et brevetée par la société S3. Les principaux fabricants de carte graphique payent donc des royalties à S3 pour intégrer cette fonctionnalité essentielle de tout contrôleurs graphique 3d qui se respecte. Or dans le pilote libre Intel pas question d'intégrer le s3tc, moralité : chaque fois que j'ai lancé Amnesia, le second jeux testé, il annonçait une erreur de segmentation.

une solution simple

Le salut se trouve dans Mesa, l’implémentation libre d'OpenGL, il est possible d'installer une librairie Mesa que se charge de la partie "s3tc", celle ci se nomme libtxc_dxtn et ô joie celle-ci est disponible dans AUR il nous suffit de faire dans un terminal

yaourt -a libtxc_dxtn

Et voilà, il ne reste plus qu'à profiter de ce jeu tout simplement MAGNIFIQUE!

Pour Psychonauts, toujours du s3tc mais version 32bits

Après avoir Téléchargé et installé Psychonauts, impossible de le lancer par le menu, j'essaye donc dans une console qui me dit gentiment :

ERROR: Missing required OpenGL extensions:
   - GL_EXT_texture_compression_s3tc

Damned! Moi qui pensait avoir installé la librairie adéquate pourtant... Oui mais non, je l'ai installée en 64 bits mais pas en 32, a communauté Arch a tout prévu, il y a le paquet adéquat sur AUR :

yaourt -a lib32-libtxc_dxt

Après l'installation tout démarre bien, sauf que c'est injouable : le jeux n'est vraiment pas fluide, mais vraiment pas. C'est d'ailleurs incompréhensible : Amnesia paraît plus détaillé, techniquement plus avancé mais extrêmement fluide alors que celui-ci est injouable, allez comprendre!

Bastion : rien à redire...

Bastion est le seul jeux qui ne m'as pas posé de problèmes : installation parfaire, version 64bits disponible, et fonctionne très bien.

Limbo fait de la résistance

Je n'ai pas encore réussi à faire tourner ce jeu, qui utilise Wine, même s'il est livré prêt à fonctionner avec les exécutables et les scripts de lancements. Mais j'y travaille!

Pour conclure

Jouer sur Linux n'est pas encore très simple, mais grâce à ces bundles, nous commençons à voir sur notre plate forme quelques jeux et de très bonne qualité en plus. Croyez-moi, je ne regrette pas les deux dernières nuit à faire fonctionner tout ça!

Note

[1] Librairies de compatibilité pour les programmes 32 bits

Tarte amandine au poires

2012-03-27T16:48:00+02:00

Si mon blog est un peu à l'abandon ces derniers mois, la partie cuisine est encore plus touchée. Afin de me faire pardonner je vous propose ici une excellente recette de Tarte Amandine (Poire et amande) aussi appelée tarte Bourdaloue. Musclez vous les bras parce que ça va faire mal...

Cette recette se divise en trois parties : Le pochage et poire avec la création d'un sirop, la confection de la pâte sablée, la crème d'amande (c'est cette partie qui va vous faire mal au bras) et enfin l'assemblage.

Ingrédients

pour la pâte sablée

200g de farine
90g de beurre
25g + 25g de sucre (roux de préférence)
2 cuillère à soupe d'extrait de vanille
2 à 3 cuillères à soupe de rhum

Pour la crème d'amande

90g de beurre "pommade"
80g de sucre
2 œufs
100g d'amande en poudre
3 cuillère à soupe de rhum
1 cuillère à soupe d'extrait de vanille

Les Poires pochées

4 poires moyenne ( moi je préfère la conférence)
4 grosses cuillère à soupe de sucre
75 cl d'eau

Avant de commencer, sortez du réfrigérateur le beurre pour la crème d'amande, coupez le en dés dans un cul-de-poule^[1] et réservez dans un endroit chaud.

Poire pochées

Dans une casserole, mettez l'eau et le sucre et mettez à chauffer sur feux moyen. Pendant ce temps pelez les poires, coupez-les en deux et enlevez le cœur.

Une fois que l'eau bout, plongez-y les poire et baissez l'intensité du feu. Lorsque les poires prennent un aspect légèrement translucide (en général au bout de 20 à 30 minutes) retirez-les de la casserole.

Mais laissez celle-ci sur le feu. Arrêtez la cuisson lorsque le mélange deviendra sirupeux et réservez

La pâte sablée

Pendant que les poires cuisent, confectionnez la pâte.

Je vous invite à aller voir sur ma recette de tartelette à la fraises pour les étapes de création du fond de tarte sablé. Remplacez le lait par du rhum. Mettez-là à reposer au réfrigérateur.

La crème d'amande

autant annoncer la couleur de suite, vous allez souffrir un peu sur cette partie... Il va falloir fouetter, fouetter et fouetter encore une bonne vingtaine de minutes au total.

Reprenez le beurre réservé plus haut et travaillez-le à la spatule jusqu'à l'obtention d'une "pommade".

Ajoutez le sucre et mélangez vigoureusement à l'aide d'un fouet jusqu'à l'incorporation complète du sucre (vous de devez plus sentir les grains de sucre en mélangeant la préparation).

Ajoutez ensuite un œuf et mélangez vigoureusement jusqu'à son incorporation complète, à partir de là le bras est un peu engourdi mais croyez moi vous serez bien récompensés...

Ajoutez ensuite le second œuf, mélangez vigoureusement jusqu'à l’obtention d'une crème mousseuse .

Ajoutez ensuite l'amande d'un seul coup et incorporez-là délicatement à l'aide d'une spatule. Ajoutez ensuite le rhum^[2] et la vanille, mélangez délicatement.

La dernière ligne droite

Préchauffez votre fous à 180°C

Abaissez la pâte, celle-ci est très fragile, pour ce faire je vous conseille de le faire directement sur une feuille de papier sulfurisée, c'est plus simple à décoller de mon plan de travail... Une fois l'abaisse réalisée, mettez-là dans un moule à tarte (diam. 36cm)

Pour que la pâte soit bien mise sur les bords du moule. N'hésitez pas à entailler le papier sulfurisé à l'aide d'un ciseaux comme l'exemple ci-dessous. enlevez le superflu de pâte puis piquez le fond à l'aide d'une fourchette, enfournez en baissant la température de votre four à 160°. Laissez cuire 10 minutes.

Sortez du four le fond de tarte, remontez le thermostat à 180°. Répartissez la crème d'amande de façon uniforme.

Escalopez les demi-poires et placez les sur la crème en prenant soin de ne pas déplacer les morceaux.

enfournez 40 minutes environ, sortez la tarte du four et y verser le sirop de pochage que vous avez réservé précédemment.

Remettez au four une dizaine de minutes... C'est prêt.

Bon, avec un four type "dans les caravanes il y en a des mieux" c'est pas génial, alors pour vous montrer une image un peu plus flatteuse (mais pris dans des condition lumineuses catastrophique hein) de ce dessert voilà :

Notes

[1] Un récipient avec le fond arrondi généralement en inox

[2] Vous pouvez en boire un petit verre histoire de se remettre de tant d'efforts

Désimlocker un téléphone Webos

2012-01-17T23:00:00+01:00

Propriétaire d'un téléphone HP/Palm pré2 SFR, je voulais pouvoir l'utiliser sur le réseau Free. Oui mais voilà j'ai acheté le téléphone d'occasion, et SFR ne veux donc pas le débloquer. Qu'à cela ne tienne, il existe une méthode simple et efficace et libre pour le faire. Voici le détail sous Linux...

Le déblocage

Pour débloquer le téléphone, j'utilise une méthode donnée par Dogbert. Il met à disposition des fichiers scripts écris en python par lui-même et diffusés sous licence GPL V.2. La méthode présenté ici est réalisée à partir d'Archlinux et fonctionne avec tous les téléphone Webos (Pre, Pre+, Pre2, Pixi, Veer et Pré3).

Installation des pré-requis

Python-Serial

Les scripts fonctionnent avec la version 2.6 de python mais ils fonctionnent très bien avec la version 2.7 installée sur Arch. Il faut tout de même installer python-serial, un module permettant d'utiliser un port série depuis python. Lancez un terminal puis entrez :

sudo pacman -Suy python-pyserial

Créez ensuite un répertoire, j'ai choisi ici pre2

mkdir pre2 && cd pre2

Télécharger ensuite les fichiers nécessaires au déblocage du téléphone :

Pour le Pre / Pre+ / Pre2

wget http://sites.google.com/site/dogber1/blag/pre-unlock-v1.9.zip
unzip pre-unlock-v1.9.zip

Pour le HP Veer / HP pre3

wget http://sites.google.com/site/dogber1/blag/pre3-veer-unlock-v1.5.zip
unzip pre3-veer-unlock-v1.5.zip

Calculer la clé pour accéder au mode "USB Passtrough"

Il faut activer le mode "USB Passtrough" du téléphone pour que le script puisse le débloquer. Pour cela vous avez besoin du numéro de série. Sur le Pré2, il est disponible via le menu Paramètres détails de l'appareil (comme sur la capture ci-dessous) ou en dessous de la batterie

Une fois le numéro noté il faut alors exécuter la commande (remplacez les X par votre numéro de série)

python2 pre_keygen.py -s XXXXXXXXXXXX

Vous obtiendrez alors la clé de déverrouillage pour le mode USB Passtrough comme sur la capture ci-dessous

Brancher le téléphone

Éteignez votre téléphone, enlevez la carte sim et redémarrez-le. Une fois qu'il est allumé, ouvrez l'application téléphone et composez le #*8727277#, une carte apparait alors vous demandant la clé, entrez celle obtenue précédemment puis allez dans le menu Configure USB Passtrough.

Une nouvelle carte s'ouvre, choissiez "Diag" dans la liste "USB PORT 1" et validez

Branchez le téléphone au port usb. Il faut charger le module usbserial qui permettra d'émuler un port série sur l'usb. pour cela rentrez la commande

sudo modprobe usbserial vendor=0x0830 product=0x8043

attention cependant, vendor et product correspondent à un pre2, pour connaitre celui de votre téléphone, exécutez la commande lsusb, repérez la ligne correspondant à votre téléphone, à coté d'ID, les 4 premiers caractère avant le ":" correspondent au vendor et les 4 suivant au product.

Branchez maintenant votre téléphone.

Obtenir le code de déverrouillage

Une fois le téléphone branchez, lancez la commande

sudo python2 pre_unlock.py

notez précieusement le numéro fourni par ce dernier script, désactivez le mode USB Passthrough en recomposant le numéro #*8727277#. Éteignez votre téléphone, mettez la carte sim du nouvel opérateur et redémarrez-le.

Le téléphone vous demandera alors le code de déblocage, entrez celui obtenu ci-dessus. Et voilà...

Mais aussi

Vous trouverez l'article en anglais sur le site de Dogbert auteur des différents scripts python.

Vous verrez sur les captures que je n'utilise pas sudo ... parce que je ne l'ai pas installé sur ma machine. Si vous êtes dans le même cas, utilisez su comme moi :D.

Avant d'utiliser ces scripts, il est conseillé de mettre à jour son téléphone vers la dernière version de Webos.

Afficher les articles à venir avec CMSMS

2011-09-07T01:05:00+02:00

CMS made simple (ou CMSMS pour les intimes) est un gestionnaire de contenu Open-Source très facile d'emploi. Je l'utilise régulièrement pour des sites de petite ou moyenne envergure. Pour un de mes clients, j'ai du adapter un peu le module "News" qui permet la gestion (simple) d'articles.

Pour un article donné, il nous est possible de définir une date de début de publication, et une date de fin. Fonctionnalité très pratique, il est cependant impossible de forcer la publication d'un article à paraître "dans le futur", fonctionnalité qui serait pourtant très utile. Prenons un exemple concret...

Sur le site des Amis des musées de Bordeaux, les articles annoncant les Sorties Culturelles à venir sont programmé pour apparaître sur la page d'accueil au moment voulu (un mois avant la date de la sortie en question). Mais pour ne pas avoir à réinventer la roue, je veux que cet articles apparaisse dès à présent dans la partie Sortie > saison 2011-2012.

le fichier News_module.php

Celui-ci se trouve dans le répertoire Modules/News de votre installation CMSMS. Après la ligne 136 rajoutez ceci afin de déclarer le paramètre qui nous permettra de forcer ou non l'affichage des articles à venir :

$this->SetParameterType('showfuture',CLEAN_INT);

Le fichier action.default

Toujours dans le même répertoire, ouvrez le fichier action.default.php et retrouvez les lignes suivantes

$now = $db->DbTimeStamp(time());
$query1 .= "(".$db->IfNull('start_time',$db->DBTimeStamp(1))." < ".$now.") ";
$query2 .= "(".$db->IfNull('start_time',$db->DBTimeStamp(1))." < ".$now.") ";

Et remplacez les par ceci

if (isset($params['showfuture']) && $params['showfuture'] == 1) 
  {
$query1 .= "(";
$query2 .= "(";
}

$now = $db->DbTimeStamp(time());
$query1 .= "(".$db->IfNull('start_time',$db->DBTimeStamp(1))." < ".$now.") ";
$query2 .= "(".$db->IfNull('start_time',$db->DBTimeStamp(1))." < ".$now.") ";

if (isset($params['showfuture']) && $params['showfuture'] == 1)
{
$query1 .= "OR (".$db->IfNull('start_time',$db->DBTimeStamp(1))." >= ".$now.")) ";
$query2 .= "OR (".$db->IfNull('start_time',$db->DBTimeStamp(1))." >= ".$now.")) ";
}

L'explication est très simple, si le paramètre showfuture est défini et égal à 1 alors on affiche les articles qui ont une date de publication dans le passé ou dans le futur.

Utilisation de la modification

C'est bien beau de modifier tout ça, mais maintenant il va falloir l'utiliser... pour ça rien de bien compliqué il suffira de rajouter le paramètre showfuture='1' pour forcer l'affichage des articles à venir ou showfuture='0' lors de l'appel du module news dans vos gabarits.

{news category="Sorties" pagelimit='3' showfuture='1'}

Et le tour est joué.. Il y a peut être une méthode plus simple mais je ne la connais pas (et surtout pas trouvée en cherchant quand même un bon moment). Attention cependant : si vous mettez à jour votre installation, vous allez devoir recommencer cette manipulation.

Dans le prochain article, je vous montrerai comment empêcher CMSMS d'afficher deux fois le même article dans une page lorsqu'on appelle plusieurs fois le module News.

Cette modification à été inspirée par cet article de Roy Lindauer.

Restaurer un dossier avec Duplicity

2011-09-03T10:17:00+02:00

J'utilise depuis quelque temps Deja Dup pour effectuer mes sauvegarde, j'en avais parlé sur ce billet. Mais voilà, un vilain petit bug empêche l'ouverture de la fenêtre de restauration (bug de GTK3...). Et aujourd'hui j'ai perdu l'ensemble de mon dossier Thunderbird.

Mais comme Déjà dup est basé sur duplicity, il m'a suffit de rentrer la bonne commande afin de restaurer le dossier :

duplicity --no-encryption --file-to-restore home/ephase/.thunderbird  file:///media/Sauvegarde/eph-macbook/dejadup/ /home/ephase/.thunderbird/

La syntaxe est relativement simple :

--no-encryption parceque je n'utilise pas le chiffrage
--file-to-restore suivi du dossier que je veux restaurer. Il faut bien penser à ne pas commencer le chemin par un slash sinon ça ne fonctionne pas.
suivi du dossier ou sont stockés les fichiers de sauvegarde
et enfin le dossier à restaurer le tout. Attention, celui-ci ne doit pas exister.

Et voilà...

Sauvegarde sur disque chiffré avec Déjà Dup

2011-07-21T18:11:00+02:00

Lors de mon précédent billet, je vous ai parlé de Déjà Dup, logiciel de sauvegarde relativement simple à utiliser, et qui permet de restaurer facilement ses données. Je vais ici vous exposer ma méthode de sauvegarde sur un disque externe chiffré.

Pourquoi chiffrer?

Un ordinateur portable se vole facilement. Si c'est malheureusement le cas un jour avec le mien, je préfère mettre mes données personnelles à l’abri, que se soit les photos de familles, les documents administratifs ou encore les mots de passes enregistrés dans mon navigateur web. La puissance de calcul des machines actuelles permet maintenant de chiffrer l'ensemble d'un disque (ou d'une partition) sans impacter notablement les performances, j'ai donc choisi de franchir le pas.

Pour mon disque de sauvegarde, c'est un peu la même chose, je ne voudrais pas que mes données puissent tomber entre n'importe quelles mains en cas de perte ou de vol, même si en théorie il n'est pas sensé bouger de chez moi.

Mise en place du chiffrement

Avec Archlinux, les outils pour chiffrer un disque ou une partition sont installés de base, il me semble que c'est le cas avec les distributions Linux les plus populaires. Branchez le disque dur externe; s'il contient des données, elles seront effacées.

La méthode clic & see

Afin de crypter le disque externe, on peux utiliser la méthode il clique à gauche, il clique à droite grâce au fabuleux outil de disque intégré à gnome, lancez le : Applications > Accessoires > utilitaire de disque. Dans la colonne de gauche sélectionnez votre disque externe, les différentes options apparaissent alors dans la partie droite de la fenêtre comme sur la capture ci-dessous.

Cliquez ensuite sur le boutons Créer une nouvelle partition, une boîte de dialogue comme ci-dessous apparait. Choisissez le type de partition (pour ma part j'ai choisi Ext4), son nom (ici Sauvegarde) et enfin cochez les cases Devenir Propriétaire du système de fichier et Chiffrer le périphérique correspondant

Une nouvelle boite de dialogue apparaît vous demandant la phrase de passe qui vous permettra de déverrouiller la partition. Si vous ne voulez pas avoir à saisir la phrase à chaque fois que vous connecterez votre disque, cochez l'option se souvenir pour toujours, puis validez.

Une fois terminée, notre partition ext4 est bien créée et l'utilitaire de disque affiche ceci :

La méthode en ligne de commande

Si la méthode ci-dessus est relativement simple, elle a cependant un inconvénient : l'utilitaire utilise la méthode de chiffrement par défaut, qui n'est pas la plus sécurisée.

Avant toute chose, assurez vous que le disque ne soir pas monté dans Gnome, sans quoi rien ne fonctionnera. Si votre disque ne contient aucune partition (dans le cas d'un disque neuf par exemple) créez en une avec votre outil favori (gparted, cfdisk etc.)

Créer le container chiffré

Ouvrez votre terminal favori, et passez en mode super utilisateur. créez votre partition chiffrée à l'aide de la commande

cryptsetup luksFormat -c aes-xts-plain -s 512 /dev/sdb1

-c aes-xts-plain correspond à la méthode de chiffrement, c'est une méthode plus sécurisée que celle de base, mais sans pertes notable au niveau de performances$$, -s 512 défini la taille de la clé, ici 512 bits.

Répondez YES à la question "êtes vous sûr..." et enfin tapez la phrase de passe qui va protéger votre clé de déverrouillage de la partition.

la formater en ext4

Maintenant que notre container chiffré est créé, il faut le formater.Mais il faut d'abord déverrouiller la partition chiffrée afin de la rendre accessible par le système :

cryptsetup luksOpen /dev/sdb1 sauvegarde

Après avoir saisi votre phrase de passe, la partition en mode déverrouillée sera alors accessible par le périphérique /dev/mapper/sauvegarde, il ne reste plus qu'a formater :

mkfs.ext4 /dev/mapper/sauvegarde -L sauvegarde -m 1

-L sauvegarde permet de donner un nom à notre partition et -m 1 permet de réserver seulement 1% de l'espace au super-utilisateur (au lieu de 5).

Rendre l'utilisateur propriétaire du système de fichiers

Pour l'instant seul le super-utilisateur peut intervenir dessus, nous allons donc rendre l'utilisateur normal de la machine propriétaire de celui-ci. Commencez par monter la partition fraîchement créée :

mkdir /media/sauvegarde && mount /dev/mapper/sauvegarde /media/sauvegarde

Ensuite, définissez le nouveau propriétaire de la partition :

chown ephase:users /media/sauvegarde

Bien entendu, remplacez ephase par votre utilisateur et users par le groupe

Il ne reste plus qu'a démonter la partition ainsi créée :

umount /media/sauvegarde/

et supprimer le répertoire /mnt/sauvegarde :

rm -rf /media/sauvegarde

Vous pouvez quitter le terminal.

tester la configuration

Débranchez et rebranchez votre disque , la phrase de passe vous sera demandée pour ouvrir le disque comme dans l'exemple ci-dessous. (à moins que vous ayez choisi d'enregistrer le mot de passe pour toujours si vous avez utilisé la méthode graphique)

Préparer le disque

Comme je vais sauvegarder plusieurs machines avec ce disque, j'ai décidé ce créer un répertoire à la racine du disque pour ma machine principale comme ci-dessous.

Paramétrer Déjà-Dup

Lors de mon précédent billet, je vous ai déjà parlé de l'installation de ce fabuleux logiciel, je ne reviendrai donc pas dessus sachant que c'est la version 1.9.x qui est utilisée car elle est bien mieux intégrée à Gnome 3.

Pour le lancer rien de plus simple, il suffit d'aller dans les paramètre système de gnome accessibles depuis votre menu personnel en haut à droite de l'écran. puis Sauvegarder

Au premier lancement, Déjà Dup vous propose soit de restaurer un précédente sauvegarde, soit de paramétrer celles-ci, choisissez alors le paramétrages en cliquant que Afficher seulement mes paramètres de sauvegarde.

Vous arrivez directement sur la Vue d'ensemble de Déjà Dup, qui permet d'activer/désactiver les sauvegarde automatique et de visualiser le récapitulatif de nos paramètres.

Cliquez sur Stockage afin de régler les paramètres relatifs au stockage de vos sauvegardes. Sélectionnez le disque Sauvegarde dans la liste Emplacement de la sauvegarde; attention de bien prendre celui dont l'icône contient un cadenas. dans Dossier mettez l’endroit sur le disque externe ou vous voulez stocker vos sauvegardes, ici eph-macbook/complete. Si l'option Chiffrer les fichiers sauvegardés est coché, décochez-la, notre disque est déjà crypté...

Dans la partie Fichiers, définissez tous les répertoires que vous voulez sauvegarder, par défaut, Déjà Dup sauvegarde l'ensemble de votre dossier personnel, pour ma part j'ai choisi de ne sauvegarder que les dossiers les plus importants. Vous pouvez aussi exclure des dossiers de la sauvegarde comme par exemple le dossier contenant le cache de navigation de Firefox.

Il ne vous reste plus qu'a choisir la fréquence de sauvegarde sans la partie Planification. Pensez d'ailleurs à activer les sauvegardes automatiques dans la Vue d'ensemble pour que cela fonctionne...

Pour lancer la première sauvegarde, rendez-vous dans la partie Vue d'ensemble, puis cliquez sur le bouton Sauvegarder maintenant.

Il suffit d'être un peu patient, la première sauvegarde est la plus longue, par la suite seul les fichiers modifiés ou ajoutés seront sauvegardés.

Conclusion

Voilà maintenant un système de sauvegarde simple, efficace et sécurisé mis en place. Mais il reste une petite faiblesse à combler. Chiffrer une partition c'est très bien, mais si malheureusement, pour une raison ou pour une autre l'entête de la partition venait à être abîmée (et ça arrive...) vos données seraient tout simplement irrécupérable. Pour se prémunir, il suffit de faire une sauvegarde ce celle-ci grâce à une commande toute simple

cryptsetup luksHeaderBackup /dev/sdb1 --header-backup-file /home/ephase/sauv_hearder.img

Remplacez /dev/sdb1 par la partition cryptée et /home/ephase/sauv_hearder.img par l'endroit ou vous voulez sauvegarder l'entête. Je vous conseille ensuite de la mettre en lieu sur et bien évidemment pas sur le disque de sauvegarde lui-même.

Dans un prochain billet, vous verrez qu'il est possible de revenir facilement à une version plus ancienne d'un fichier grâce à l'intégration de Déjà Dup dans Nautilus. Bonnes sauvegardes

Quelques liens

Test de performance des différentes méthodes de cryptage (en anglais)
Le site officiel de Luks (en Anglais)
un très bon tutoriel pour crypter son système sur linuxpedia

Déjà Dup : sauvegarde et restauration simplissimes

2011-07-09T03:24:00+02:00

Un bon système de sauvegarde doit aussi permettre une restauration simple des données. J'ai donc profité d'un changement de machine pour vérifier que Back in Time, mon système de sauvegarde actuel, permettait cette manipulation facilement. Et le constat est sans appel : Non! J'ai donc pris le temps de chercher une autre solution : Déjà Dup. J'ai été conquis...

Déjà Dup est un logiciel de sauvegarde qui se veux simple tout en restant performant. Il permet de réaliser des sauvegardes incrémentielles ^[1], de crypter ou encore de "pousser" ses sauvegardes sur des services en lignes (serveur SSH, FTP, Ubuntu one, Amazon S3)

Installer Déjà Dup

Pour ceux qui utilisent Ubuntu, ce logiciel se trouve dans les dépots officiels, il est aussi présent dans ceux de Fedora. Pour les utilisateur d'Archlinux, il se trouve dans le dépôt AUR, si vous avez yaourt il vous suffit de faire un yaourt deja-dup, il vous proposera d'installer la version 18.x ou la version 19.x qui correspond à la version de développement. J'ai choisi d'installer la seconde bien mieux intégrée à Gnome 3.

Exemple de restauration complète

Sur mon ancien ordinateur, pas de soucis particuliers, la sauvegarde s'est relativement bien passée. Le logiciel se lance à partir des paramètres systèmes de Gnome. Dans la partie système une icône sauvegarde apparaît.

Au premier lancement, Déjà Dup demande si l'on veux restaurer une précédente sauvegarde ou les paramétrer.

Je choisi donc la première option, le programme me demande donc la source de ma sauvegarde : je choisis le disque externe puis le répertoire ou elle se trouve.

Déjà Dup demande ensuite l'endroit ou mettre la restauration. Étant donné que mes comptes utilisateurs sont exactement les même sur les deux machines (mêmes noms, mêmes UIDn mêmes groupes...), je choisi de restaurer dans la localisation originale /home/ephase/

Il ne reste plus ensuite qu'à choisir la date de la sauvegarde à utiliser pour la restauration et valider.

Et le tour est joué!

En conclusion

Mis à part un petit soucis sous Archlinux très vite identifié et corrigé (voir-ci dessous), la restauration des sauvegardes dansDéjà Dup est aussi simple qu'efficace. Même si je n'ai pas traité la création de celles-ci, je peux vous assurer que c'est que même acabit. Pour ceux qui veulent un système fiable que simple, Déjà Dup est la solution.

Petit souci avec Archlinux.

Si après le choix du disque et du répertoire contenant la sauvegarde à restaurer Déjà Dup reste bloqué, c'est qu'il ne trouve pas l'exécutable python, en effet il cherche pour cela /bin/python, or si vous n'avez pas python 3 d'installé ce fichier n'existe pas. il y a deux solution : soit vous installez python 3, ou alors vous créez un lien symbolique de python vers python 2.7 avec la commande

ln /usr/bin/python2.7 /usr/bin/python

Pour en apprendre plus

La page launchpad du projet Déjà Dup et celle sur Gnome Live
La page launchpad de duplicity
Un petit tutoriel en français malheuseusement sans captures d'écran...
Un billet sur le blog de Fedora-fr qui présente la version 18.x

Notes

[1] Il ne sauvegarde que les fichiers nouveaux ou modifiés entres deux opération

Journée Ortophonie et Logiciels Libres à Bordeaux

2011-06-08T01:01:00+02:00

Rémi, orthophoniste girollien et ami, organise le samedi 11 Juin à Bordeaux une demi-journée Orthophonie et Logiciels Libres en partenariat avec l'ABFO (Association Bordelaise des Futurs Orthophonistes). J'y animerai un atelier de découverte des logiciels libres de graphisme.

Au programme

13h00 - 13h30 Tour d'horizon des logiciels libres utiles en orthophonie
13h30 - 14h30 Installation des logiciels sur les ordinateurs des participants
14h30 - 15h30 Découverte des logiciels libres de graphisme
15h30 - 17h00 Prise en main des logiciels libres utiles en orthophonie

Découverte de logiciels libres de graphisme

Au cous de l'heure qui m'est accordé, je partirai de l'exemple de la maquette du magazine de la Fédération Nationale des Orthophonistes réalisée au mois d'avril. Je présenterai l'ensemble des logiciels utilisés pour sa conception : Scribus pour la mise en page, Inkscape pour les éléments graphiques, Gimp pour la retouche des photographies, Mypaint pour les dessins de la couverture ou Fontmatrix pour gérer la collection de polices de caractères.