Pour éviter cela, il est nécessaire de calibrer son écran, c'est à dire de régler précisément la luminosité, le contraste et la température d'affichage et de mesurer les écarts entre les couleurs théoriques et réelles. Ces écarts vont être mémorisés dans un fichier que l'on appelle un profil ICC, et qui sera utilisé pour tenter de compenser ces défauts et ainsi s'approcher au maximum des couleurs exactes.

Avant d'aller plus loin, je précise toutefois que cet article n'est qu'une introduction à la gestion des couleurs. C'est un sujet vaste et assez technique, donc je ne vais pas trop m'étendre sur les concepts et la théorie qui entourent ce domaine mais plutôt vous donner une marche à suivre assez générique pour calibrer votre écran sans trop se creuser la tête. En réalité ce n'est pas forcément utile de connaître toute la théorie sur ce sujet, mais si vous souhaitez en savoir plus, n'hésitez pas à approfondir vos recherches .

Le matériel nécessaire

Sur Internet, il y a des sites qui vous propose de calibrer votre écran à l’œil nu ou de télécharger un profil ICC tout prêt pour le modèle de votre écran. Mais ces méthodes ne valent pas grand-chose, car votre œil, aussi affûté soit-il, n'est pas une référence absolue et chaque écran possède des caractéristiques différentes, y compris à modèle identique.

En réalité, la seule méthode crédible et donnant un résultat juste passe par l'achat et l'utilisation d'une sonde colorimétrique.

De nombreux modèles sont disponibles sur le marché. Pour ma part, j’ai choisi la sonde X-Rite Colormunki Display. Il s'agit du modèle en dessous de la i1 Display Pro de la même marque, généralement vendu autour de 60 à 100 euros plus cher. Toutefois les deux modèles utilisent le même colorimètre avec filtres en verre organique, réputés particulièrement stables et durables, et permettent de calibrer tous les écrans, y compris à large gamut, et même les projecteurs. La Colormunki Display est juste un peu plus lente, et le logiciel fourni avec ce modèle propose un peu moins de fonctionnalités que sa grande sœur.

La sonde X-Rite Colormunki Display

Mais en réalité cela n'a aucune importance car, même si vous pouvez très bien vous satisfaire du logiciel fourni avec la sonde, je recommande plutôt d'utiliser un logiciel indépendant et open-source comme DisplayCAL, qui ne sera pas bridé artificiellement et vous permettra si vous le souhaitez d'avoir plus de précisions et de contrôles. C'est donc ce logiciel que je vais utiliser par la suite de cet article.

Préparation et installation

Avant de commencer la calibration, assurez-vous que votre écran est allumé depuis au moins 30 min. En effet, les couleurs affichées peuvent varier légèrement lorsque l'écran monte en température, donc mieux vaut attendre que cela se stabilise.

Pendant ce temps, vous pouvez en profiter pour aller sur le site de DisplayCAL et le télécharger. Sur Windows, je vous conseille de sélectionner la version autonome, sous le format archive ZIP.

Décompressez l'archive à l'emplacement de votre choix, ou installez le package RPM/DEB si vous êtes sous Linux.

Si vous avez choisi la même sonde colorimétrique que moi, une Colormunki Display, ou encore une i1 Display Pro, Huey, ColorHug, specbos, spectraval ou K-10, vous pouvez ensuite simplement la brancher à votre ordinateur, sans même installer un pilote spécifique. Dans le cas contraire, il vous faudra installer les pilotes Argyll CMS en suivant les instructions de la première section du guide d'installation de DisplayCAL.

Dans le dossier dans lequel vous avez décompressé l'archive, double-cliquez sur l'exécutable DisplayCAL.exe pour démarrer le logiciel. Au premier lancement de DisplayCAL, vous aurez un message vous indiquant qu'Argyll CMS n'est pas installé ou qu'il n'a pas été trouvé. Il vous sera demandé soit de le localiser, soit de le télécharger. Comme il n'a pas encore été installé, cliquez sur Téléchargement sur cette fenêtre et celle qui apparaitra ensuite.

Une fois qu'Argyll CMS est installé et que DisplayCAL l'a localisé, il ne vous reste plus qu'à poser votre sonde au centre de votre écran en plaçant le contrepoids au dos et en inclinant si possible l'écran vers l'arrière afin d'être sûr que la sonde reste bien en contact. Vérifiez au passage que votre écran est bien dans sa configuration d'usine.

Paramétrage de DisplayCAL

DisplayCAL propose un grand nombre de paramètres pour ajuster finement la calibration selon vos besoins. De prime abord, cela peut paraître peu compréhensible mais en réalité il n'est pas nécessaire de comprendre et régler tous les paramètres pour obtenir une calibration de bonne qualité. Cela dit, si vous souhaitez avoir plus de détails sur la signification de tous ces réglages, n'hésitez pas à parcourir la documentation de DisplayCAL.

L'interface du logiciel ce compose de 5 sections : Écrans et sondes de mesure, Étalonnage, Caractérisation, LUT 3D et Vérification. Pour le moment, nous allons nous intéresser uniquement aux 3 premières.

Pour commencer, sur la section Écrans et sondes de mesure, voici les réglages que je vous recommande :

• Choisissez l'écran que vous souhaitez calibrer dans la liste déroulante Périphérique d'affichage.
• Assurez-vous que votre sonde colorimétrique est bien sélectionnée dans la liste déroulante Sonde de mesure.
• Sélectionnez LCD dans la liste des Modes.
• Laissez les cases Compensation de la dérive du niveau de blanc et Compensation de la dérive du niveau de noir décochées.
• Laissez la liste déroulante Matrice de correction sur Aucune.

Ensuite, passez à la section Étalonnage et réglez comme suit :

• Réglez le point blanc en température sur 6500K (c'est la valeur la plus communément utilisée, mais vous pouvez mettre une autre valeur si vous savez ce que vous faites).
• Réglez le niveau de blanc sur personnalisé à la valeur de 120 cd/m² (c'est la valeur que je conseille, mais là aussi si besoin vous pouvez en choisir autre chose).
• Choisissez Gamma 2.2 comme courbe de tonalité
• Selon le temps dont vous disposez et la précision de l'étalonnage souhaité, choisissez une vitesse d'étalonnage plus ou moins longue. Toutefois la vitesse Moyenne donne déjà un très bon résultat.

Dans la section Caractérisation, la seule option à régler est la qualité du profil. J'ai choisi Haute, mais là aussi les qualités inférieures donneront tout de même des bons résultats pour la plupart des usages. Les autres options peuvent être laissées telles quelles.

Une fois tous ces réglages effectués, cliquez sur le bouton Étalonner et caractériser pour passer à l'étape suivante.

Calibration et profilage

La première chose que vous allez voir apparaître est une fenêtre vous demandant de positionner la sonde de calibration au centre de l'écran. Assurez-vous que cela est fait et que la fenêtre est bien située sous la sonde, comme le montre l'image ci-dessous.

Une fois cela fait, cliquez sur le bouton Commencer la mesure. Une petite série de rectangles de couleur va alors défiler à l'écran, avec une fenêtre Réglage interactif de l'écran.

A ce stade, comme cela est expliqué dans la fenêtre, il vous est demandé de régler la balance des blancs et la luminosité de votre écran. Pour cela, il vous faut utiliser les boutons physiques de votre écran pour parcourir les menus incorporés (OSD). Commencez par régler les couleurs, puis la luminosité de votre écran, puis revenez sur les couleurs pour réajuster si nécessaire. Pendant que vous effectuez ces réglages, DisplayCAL mesure en permanence les changements. Lorsque les quatre barres rouge, verte, bleue et blanche s'alignent au centre avec les flèches, une marque verte vous indique que vous avez trouvé les bons réglages. Si vous ne parvenez pas à obtenir un alignement parfait, ce n'est pas grave, essayez de vous en approcher le plus possible.

Pour l'écran intégré d'un ordinateur portable, vous n'aurez certainement pas la possibilité de régler les couleurs, mais seulement la luminosité via les paramètres de Windows (sous Windows 10, cela se trouve dans Paramètres, Système, Affichage). Si vous n'avez aucun réglage matériel possible sur votre écran, via des menus intégrés (OSD), vous pouvez aussi sautez cette étape.

Dans tous les cas, continuez en cliquant sur Poursuivre par l'étalonnage. A partir de là, DisplayCAL travaille tout seul durant un bon moment, il faut simplement patienter et faire attention à ce que l'écran ne s'éteigne pas ou qu'un écran de veille ne s'active pas durant le processus, ce qui fausserait complétement les mesures.

Lorsque cela est terminé, une fenêtre vous présentera le résultat et vous proposera d'installer le profil ICC généré pour votre écran sur votre système.

Sur cette fenêtre, vous pouvez cocher/décocher la case Aperçu de l'étalonnage pour voir l'avant/après, ou cocher la case Afficher les informations du profil pour faire apparaître une fenêtre qui vous donnera des détails sur le résultat de la calibration et les capacités de l'écran.

Il ne vous reste plus qu'à choisir si vous souhaitez installer le profil uniquement pour vous ou pour tous les utilisateurs de l’ordinateur, puis de cliquer sur Installer le profil pour terminer l'opération.

Voilà, votre écran devrait désormais afficher des couleurs beaucoup plus justes. Sachez toutefois qu'il peut être utile de refaire un calibrage trois ou quatre fois par an environ, voire un peu plus souvent, car les couleurs restituées par votre écran peuvent légèrement évoluer en vieillissant.

Si vous souhaitez aller plus loin sur la calibration d'écran et mieux comprendre certaines notions associées, je vous conseille de parcourir le guide de la gestion des couleurs d'Arnaud Frich.

Une nouveauté qui contribuera à améliorer l'interopérabilité entre Windows et Linux, en permettant de se connecter à un serveur Linux depuis Windows et inversement, et qui pourrait simplifier l'usage de certains outils de gestion de configuration comme Ansible.

Mais pour le moment, cela reste toutefois une implémentation en bêta et Microsoft déconseille de l'utiliser sur un environnement de production critique.

Installation du client et/ou du serveur SSH

Ce support de SSH est fourni en tant que fonctionnalité facultative. Il faut donc passer par une rapide installation pour pouvoir en bénéficier.

Avant toute chose, vérifiez bien que vous possédez la dernière version de Windows 10 en date (1709 minimum), et que toutes les mises à jour disponibles sont installées.

Ensuite, rendez-vous dans les Paramètres Windows via le bouton « roue dentée » du menu Démarrer ou le raccourci clavier Win+I, puis cliquez sur Applications. A l'écran suivant, cliquez ensuite sur Gérer les fonctionnalités facultatives, puis sur le bouton Ajouter une fonctionnalité.

Dans la liste des fonctionnalités optionnelles disponibles, cliquez sur OpenSSH Client puis sur Installer. Si vous souhaitez également pouvoir vous connecter à distance par SSH à votre poste, vous pouvez installer le serveur SSH en sélectionnant OpenSSH Server.

Patientez quelques instants le temps de l'installation puis redémarrez le poste.

Utilisation du client SSH

La commande SSH est disponible immédiatement après redémarrage !

Après redémarrage, vous pouvez ouvrir une invite de commandes et utiliser tout simplement la commande SSH comme vous le feriez sur Linux !

Notez que les commandes suivantes sont également disponibles :

• scp
• sftp
• ssh-add
• ssh-agent
• ssh-keygen

Vous pouvez donc effectuer des transferts de fichiers avec scp ou sftp, ou générer des clés SSH avec ssh-keygen.

Tous ces outils sont installés dans le dossier C:\Windows\System32\OpenSSH, qui a automatiquement été ajouté à la variable d'environnement PATH pour pouvoir les utiliser sans avoir à indiquer le chemin complet. Vous n'avez donc rien de plus à faire pour la partie cliente !

Configuration du serveur

Même si le serveur OpenSSH fonctionne comme un service Windows standard, que vous pourrez retrouver dans la console des Services sous le nom sshd, sa mise en place est en revanche un peu plus délicate…

En effet, même après redémarrage, le service sshd ne sera pas en fonctionnement et si vous tenter de le démarrer juste après l'installation, vous obtiendrez sans doute ce message d'erreur :

Windows n'a pas pu démarrer le service sshd sur Ordinateur local.
Erreur 1067: Le processus s'est arrêté inopinément.

Le serveur SSH requiert quelques actions complémentaires pour pouvoir démarrer...

Pour comprendre ce qu'il se passe, vous pouvez alors consulter le contenu du fichier C:\Windows\System32\OpenSSH\Logs\sshd.log. Vous y trouverez très certainement une ligne indiquant que le serveur n'a pas réussi à trouver le fichier correspondant à la clé de l'hôte.

5272 11:06:28:910 error: Could not load host key: ./ssh_host_rsa_key
5272 11:06:28:910 error: Could not load host key: ./ssh_host_dsa_key
5272 11:06:28:910 error: Could not load host key: ./ssh_host_ed25519_key
5272 11:06:28:910 sshd: no hostkeys available -- exiting.

Avant de pouvoir démarrer le serveur, il faut en effet générer manuellement la clé de l'hôte qui servira à chiffrer la communication entre le serveur et le client. Pour cela, ouvrez une invite de commande en tant qu'Administrateur et tapez les commandes suivantes :

cd C:\Windows\System32\OpenSSH
ssh-keygen.exe -A

Cela va générer une paire de clés nommées ssh_host_ed25519_key (clé privé) et ssh_host_ed25519_key.pub (clé publique) dans le dossier C:\Windows\System32\OpenSSH.

Une fois ces commandes exécutées, vous pouvez fermer l'invite de commande. Toutefois ce n'est toujours pas suffisant pour que le serveur SSH démarre. Si vous essayer tout de même, vous retomberez sur le même message que précédemment.

Il reste en effet une dernière étape à réaliser : modifier les permissions sur les fichiers générés précédemment. En effet, le compte NT Service\sshd utilisé pour le fonctionnement du service SSH n'a pas accès à ces fichiers. Pour corriger cela, ouvrez les propriétés du fichier ssh_host_ed25519_key et, dans l'onglet Sécurité, effectuez les opérations suivantes :

• Changer le propriétaire du fichier pour NT Service\sshd.
• Donnez seulement la permission de lecture au compte NT Service\sshd.
• Retirer toutes les autres permissions y compris pour les éventuels autres utilisateurs.

Une fois cela fait, vous devriez obtenir les permissions suivantes pour le fichier ssh_host_ed25519_key:

Les permissions doivent correspondre exactement à cette image !

Si les permissions ne sont pas définies correctement, le service refusera de démarrer et un message WARNING: UNPROTECTED PRIVATE KEY FILE sera écrit dans le fichier journal.

Une fois que tout est correct, vous pouvez relancer le serveur SSH en démarrant le service sshd. Cette fois, tout devrait bien se passer.

Le serveur SSH est enfin en marche !

Il vous reste encore à définir un mot de passe pour votre compte utilisateur si toutefois vous n'en aviez pas, ainsi qu'à ouvrir le port 22 sur le pare-feu Windows du serveur. Vous pouvez pour cela utiliser la commande suivante :

netsh advfirewall firewall add rule name="Service SSH" dir=in action=allow protocol=TCP localport=22

A partir de là vous pouvez vous connecter en SSH à votre serveur depuis un poste distant. Vous obtiendrez une invite de commande complète depuis laquelle vous pourrez lancer toutes les commandes habituellement disponibles en local, y compris Powershell.

Connexion SSH à un serveur Windows depuis un client Xubuntu.

Vous pourrez également vous connecter à distance au système de fichiers via SFTP en utilisant un client comme WinSCP, ce qui vous permettra de parcourir l'arborescence du serveur et de transférer des fichiers d'une machine à une autre.

Connexion au système de fichiers d'un serveur Windows par SFTP.

A savoir, cette première implémentation souffre encore de quelques limitations. En particulier, elle ne supporte que les clés de type ED25519, ce qui peut causer des soucis de compatibilité avec certains clients et serveurs plus anciens qui ne gèrent pas encore ce type de clés. Aussi, je pense que l'installation de la partie serveur gagnerai à être mieux automatisée pour plus de simplicité. Mais cela reste une bêta et gageons que cela s'améliore rapidement lors de prochaines mises à jour...

C'est une astuce que j'ai découvert récemment, qui nécessite simplement que l'hôte ESX soit allumé et que vous disposiez évidemment d'un accès à cet hôte ou le vCenter via le client lourd ou la version Web de vSphere.

vSphere Web Client

Si vous utilisez le client Web, une fois connecté au vCenter ou directement à l'hôte, rendez-vous dans la vue Hôtes et Clusters, cliquez sur l’hôte en question dans le panneau latéral, puis, dans l’onglet Surveiller, sélectionnez État du matériel.

Dans le volet Capteurs, déroulez les informations du capteur Contrôleur de gestion de la carte de base puis Management Controller IP Interface.

Les adresses IP et MAC de la carte de management s’affichent alors comme on peut le voir sur la capture ci-dessous (encadré en bas à droite) :

vSphere Desktop Client

Si vous utilisez toujours le client vSphere installé sur votre poste, le chemin à suivre est sensiblement le même. Dans la vue Hôtes et Clusters, cliquez sur l’hôte en question, puis, dans l’onglet Etat du matériel, sélectionnez l’affichage des Capteurs dans la liste déroulante.

Déroulez ensuite les informations du capteur Contrôleur de gestion de la carte de base puis Management Controller IP Interface.

Les adresses réseaux de la carte de management s'affichent alors comme avec le client Web :

Voilà pour cette astuce simple et efficace, à garder en tête en cas de besoin !

Matomo est un logiciel libre et gratuit de statistiques et d’analyse d’audience de sites Web, qui vous permet de collecter des informations sur les visiteurs de votre site et de vous présenter une large collection d'indicateurs : nombre de visiteurs, pages les plus consultées, durée de visite moyenne, mots-clés utilisés, provenance géographique, horaires de connexion, …. Ce logiciel a été fondé il y a bientôt dix ans par Matthieu Aubry, un français résidant en Nouvelle-Zélande.

La version 3.0, publiée en janvier 2017, propose une nouvelle interface inspirée des principes du Material Design, toujours plus conviviale et paramétrable selon vos besoins. Ainsi par exemple, le tableau de bord peut être personnalisé en ajoutant ou en retirant des widgets afin de mettre en avant vos indicateurs clés.

La nouvelle interface de Matomo 3 adopte le Material Design

Mais le plus important est que, contrairement à son principal concurrent Google Analytics, Matomo est conçu pour être auto-hébergé, ce qui signifie qu'il est installé sur votre propre serveur et que toutes les données collectées sont stockées chez vous et restent sous votre contrôle. Les informations et les statistiques que vous récoltez ne sont donc pas partagées avec des tiers et vous préserver ainsi la vie privée de vos visiteurs en leur évitant d'être suivi d’un site à l’autre par un outil qui recoupe les données de plusieurs sources pour retracer le parcours des internautes sur le web tout entier.

C'est d'ailleurs principalement pour cette raison que la CNIL recommande Matomo. Avec un paramétrage adapté, vous pourrez même être exempté d'affubler votre site web de cet odieux message à propos des cookies. En contrepartie de ce respect de la vie privée, vous aurez peut-être un tout petit peu moins de détails sur vos visiteurs (démographie, mots clés de recherche), mais cela reste assez négligeable et je pense qu'il s'agit d'un excellent compromis. Par ailleurs, comme Matomo fonctionne sur votre propre infrastructure et indépendamment du Web, il peut parfaitement être utilisé pour un site Intranet, sur le réseau interne d'une entreprise par exemple.

La mise en place de Matomo est relativement simple et se fait en quelques clics. Il vous faut simplement disposer d'un serveur Web, mutualisé ou dédié, disposant de PHP 5.5.9 minimum et d'une base MySQL. Après avoir téléchargé la dernière version de Matomo, décompressez l'archive sur l'espace public de votre serveur puis rendez vous avec votre navigateur Web sur l'adresse correspondante. Vous tomberez alors sur l'assistant d'installation qui vous guidera dans les étapes suivantes.

Bon à savoir, il n'est pas nécessaire que Matomo soit sur le même serveur que le site à auditer, et il est même possible de dédier un serveur à Matomo et de configurer plusieurs sites indépendamment, sans avoir à installer à nouveau Matomo pour chaque site.

Ensuite, comme toutes les autres solutions d'analyse de trafic, Matomo s'intègre à votre site simplement en insérant sur chaque page un petit code Javascript fourni lors de l'installation. Mais il est aussi possible d'utiliser des extensions pour faciliter cette intégration à votre CMS (WordPress, Drupal, Joomla, SPIP...) ou votre plateforme de e-commerce favori (Magento, PrestaShop, Thelia, ...). Vous pouvez retrouver la liste de tous les plugins officiels sur cette page. Par ailleurs, des applications mobiles pour Android et iOS sont disponibles pour vous permettre de consulter vos statistiques en mobilité.

Pour en savoir plus sur Matomo, n'hésitez pas à aller faire un tour sur le site officiel et sur la documentation (en anglais). Une démo publique et complète est également disponible pour voir et tester cet outil en situation réelle. Enfin, si vous êtes développeur et intéressé par ce projet, vous pouvez contribuer au développement de Matomo via GitHub.

Téléchargement d'une émission

Captvty est relativement simple à utiliser et plutôt intuitif, même si quelques fonctionnalités bien pratiques sont un peu cachées selon moi. Mais pas d'inquiétude, je vais tout vous présenter ! Commençons par le téléchargement d'un programme. Pour cela, il vous suffit simplement de sélectionner la chaîne sur la liste de gauche puis de double-cliquer sur votre émission dans la liste centrale.

Captvty - Téléchargement d'une émission

Le téléchargement se lance immédiatement, et vous pouvez suivre la progression en vous rendant sur l'onglet Téléchargement. Si vous ne souhaitez pas attendre, vous pouvez également visionner directement la vidéo en streaming avec le lecteur du site Web ou VLC via un clic droit sur l'émission puis respectivement Visionner ou Visionner avec....

Accès au direct, enregistrement et guide des programmes

Captvty permet également de regarder en direct les chaînes de télévision. Pour cela, cliquer du bouton droit sur le logo de la chaine souhaitée, puis sur Visionner en direct.

Captvty - Visionner le direct

Vous pouvez aussi enregistrer le direct d'une chaîne en sélectionnant l'entrée correspondante. Pratique si vous ne souhaitez pas attendre qu'une émission soit mise en ligne sur le replay ou pour certains programmes non disponible en rattrapage (films, séries, clip musicaux...). Vous pouvez au choix faire un enregistrement immédiat ou programmer un enregistrement différé via la fenêtre qui s'affiche. Et cela fonctionne même avec plusieurs chaînes en simultané, dans la limite du débit de votre connexion Internet bien entendu...

Captvty - Programmer un enregistrement

Mais ce n'est pas tout, vous pouvez également accéder à une grille des programmes pour planifier un enregistrement à l'avance encore plus simplement. Pour cela, il faut passer par l'onglet Enregistrement du direct, puis cliquer sur le lien Grille des programmes.

Captvty - Grille des programmes

Il vous suffit alors de cliquer sur le bouton rouge en face du programme souhaité pour programmer son enregistrement.

Le mode manuel

Captvty propose également un mode manuel, accessible en cliquant sur le premier bouton de la liste des chaînes, dont l’icône représente une baguette magique. Ce mode vous permet de télécharger une vidéo directement en collant l'adresse à laquelle elle est accessible sur le Web. Pratique si vous ne trouvez pas le programme souhaité dans la liste de la chaîne par exemple.

Captvty - Téléchargement d'une vidéo Youtube par le mode manuel

Par ce mode, vous pourrez aussi télécharger des vidéos de Youtube, Dailymotion et Vimeo notamment. Vous aurez même la possibilité de ne récupérer que la bande son d'une vidéo Youtube. Pratique pour télécharger simplement une musique à partir du clip vidéo par exemple...

Les petits plus

Captvty comporte quelques fonctionnalités supplémentaires qui le rendent vraiment pratique et complet. Parmi elles, il y a notamment la possibilité de convertir le format de la vidéo téléchargée pour l’adapter à une lecture sur certains périphériques ou encore d'assembler plusieurs vidéos en une seule afin de joindre plusieurs parties d'un même programme par exemple. Tout ceci se passe dans l'onglet justement nommé Conversion.

Captvty - Conversion de la vidéo téléchargée

En bas à droite de l'interface, vous trouverez de plus une liste déroulante permettant de planifier l'action à exécuter à la fin du traitement de la liste de téléchargement. Vous pourrez ainsi demander à arrêter ou mettre en veille automatiquement votre PC à la fin du téléchargement.

Captvty - Choix de l'action de fin de téléchargement

N'hésitez pas également à faire un tour du côté des options proposées par Captvty, accessibles via le bouton en bas à droite de l'interface. Vous pourrez y configurer par exemple l'emplacement de destination des téléchargements, les lecteurs vidéos disponibles, ainsi que le serveur proxy à utiliser le cas échéant.

La fausse question de sa légalité

Si j'ai un peu tardé pour vous présenter ce logiciel, c'est en partie à cause du faux-débat qui a eu lieu (et qui se poursuit) sur la question de la légalité de celui-ci. En effet, quelques mois après ma découverte de cet outil, le créateur de Captvty a reçu une plainte du groupe TF1 lui demandant de cesser ses activités. Il faut dire que les chaines de TV ne voient pas d'un très bon œil ce logiciel qui détourne ses utilisateurs de leurs sites de replay. Pourtant, il n'y a pour moi aucun doute sur le fait que ce logiciel reste parfaitement légal, car, comme l'explique la page dédiée à ce sujet, Captvty ne fait qu'enregistrer sur votre PC le contenu disponible et diffusé directement depuis les sites des chaînes, sans contourner aucune limitation technique de type DRM. Mais bon, face à la menace d'attaque en justice de grands groupe de télévision, je craignais que le logiciel ne vive pas longtemps. Mais finalement, son créateur fait preuve d'un courage remarquable et s'applique à démonter une à une toutes les accusations qui lui sont faites. Bref, tout ça pour dire qu'il n'y a absolument aucune inquiétude à avoir. Jusqu'à preuve du contraire, Captvty est parfaitement légal !

Conclusion

Captvty est très régulièrement mis à jour pour maintenir l'accès aux contenus et intégrer de nouvelles chaînes. L'onglet Annonces permet de rester informé sur les problèmes connus en cours de résolution. Il arrive en effet que certains flux ou contenus soient temporairement indisponible suite à une mise à jour du site d'une chaîne ou la mise en place de restrictions techniques. Un petit inconvénient qui est amplement compensé par la réactivité de l'auteur. Totalement gratuit, sans publicité ni contenu malveillant, et sans installation requise, Captvty reste toutefois un logiciel vraiment pratique qui permet de tirer le meilleur des sites de replay, sans les inconvénients. Je regrette simplement que l'auteur n'ait pas fait le choix d'une licence Open Source, ce qui permettrait que chacun puisse contribuer à son développement et donc de le faire évoluer plus rapidement. Rendez-vous dès maintenant sur le site officiel pour télécharger Captvty !

Rien de bien méchant me direz-vous, il suffit de cliquer sur "Oui" et la connexion se poursuit normalement. Il est même possible de cocher la case "Ne pas me redemander [...]" pour ne plus voir ce message lors des prochaines connexions vers la même machine. Oui mais voilà, si vous vous connectez très souvent à de nombreux serveurs différents car vous administrez un vaste parc par exemple, ce message reviendra à chaque nouvelle connexion et pourrait bien finir par vous agacer...

Heureusement, il existe une solution pour désactiver complètement l'affichage de cet avertissement. Assurez-vous toutefois que toutes les machines distantes auxquelles vous vous connectez sont dignes de confiance, car il s'agit tout de même d'une (petite) sécurité à désactiver.

Ouvrez l'éditeur de registre via le panneau Exécuter (raccourci clavier Win+R) puis en tapant regedit. Naviguez jusqu'à une des deux clés de registre suivantes selon votre préférence :

• Si vous souhaitez que l'authentification de l'ordinateur distant soit désactivé pour l'ensemble des utilisateurs de votre poste, ouvrez la clé HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client.
• Si vous préférez que ce réglage ne s'applique que pour les sessions ouvertes depuis votre propre compte, rendez vous sur la clé HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Terminal Server Client. Il est possible que la sous-clé Terminal Server Client n'existe pas, dans ce cas créez la par un clic droit sur la clé Microsoft puis Nouveau, Clé.

Sous l'une de ces clés, créez ensuite une nouvelle valeur DWORD nommée AuthenticationLevelOverride par un clic droit sur la clé Terminal Server Client, puis en cliquant sur Nouveau, Valeur DWORD 32 bits.

Vérifiez que la valeur assignée à cette nouvelle entrée est bien 0 (zéro). Si ce n'est pas le cas, double-cliquez dessus et modifiez les données de la valeur dans la petite fenêtre qui s'affiche.

Et voilà, vous ne devriez désormais plus jamais voir ce message d'avertissement. En bonus, je vous offre ce fichier zip contenant des fichiers .reg permettant de l'activer ou le désactiver encore plus facilement : téléchargez et décompressez cette archive, double-cliquez sur le fichier approprié selon que vous souhaitez activer ou désactiver la vérification d'identité pour l'utilisateur actuel ou tous les comptes, puis confirmez votre action en cliquant sur Oui dans le message qui s'affiche.

Enfin, sachez que cette astuce fonctionne aussi bien que vous utilisiez le client Bureau à distance de base ou un outil un peu plus évolué tel que RDCMan.

Mais désormais, il n'y a plus aucune raison pour ne pas laisser tomber son certificat auto-signé et mettre en place le HTTPS avec un véritable certificat SSL, certifié par une autorité, et qui n'affichera donc pas dans les navigateurs une page d'alerte qui ferait fuir vos visiteurs.

Dans cet article, je vais donc vous présenter la méthode que j'ai utilisée pour mettre en place un certificat SSL gratuit de Let's Encrypt sur mon VPS.

Le site de Let's Encrypt suggère pour cela d'utiliser le client Python officiel, totalement automatisé. Mais personnellement, je ne suis pas très fan de l'idée qu'un script, dont j'ignore le contenu, s’exécute automatiquement avec les permissions root, manipule des fichiers de configurations sensibles (tel que ceux d'Apache), et contrôle la sécurité de mon serveur Web.

De plus, le script officiel requiert selon moi beaucoup trop de dépendances à installer, et propose trop de fonctionnalités par rapport à ce qui m'est réellement utile. Je suis en effet totalement capable de faire l'installation et la configuration initiale moi-même, manuellement. Je n'ai besoin d'un script que pour renouveler automatiquement le certificat, rien de plus.

Je suis donc parti à la recherche d'une solution alternative pour obtenir un certificat Let's Encrypt, et je suis finalement tombé sur acme-tiny. C'est un script de seulement 200 lignes, que j'ai donc pu facilement analyser pour vérifier qu'il ne comportait rien de malveillant, et qui n'a besoin que de Python, quelques modules de base et la commande openssl pour fonctionner. Le plus souvent, tout ceci est déjà présent sur une configuration classique.

La méthode proposée ci dessous est adaptée pour obtenir une sécurité optimale sur un serveur Debian Wheezy ou Jessie, avec Apache 2.2 ou 2.4.10, et OpenSSL 1.0.1. Il est toutefois important que vous compreniez ce que vous faites et que vous ajustiez la configuration proposée selon votre système et vos besoins.

Préparation du serveur

Vérification des prérequis

On commence par quelques petites vérifications et préparations sur le serveur. Tout d'abord, on s'assure que Python 2.7.x est bien installé en utilisant la commande suivante :

python --version

Si vous obtenez un message command not found, il vous faudra passer par la case installation de Python avant de poursuivre.

Profitez en également pour récupérer la version d'Apache et d'OpenSSL installée sur votre système respectivement avec les commandes ci-dessous :

sudo apache2ctl -v
openssl version

Création d'un utilisateur dédié

A partir de ce point, je vous conseille de passer une bonne fois pour toute en root, car la plupart des commandes qui vont suivre vont nécessiter ces permissions pour fonctionner. Pour cela, vous pouvez utiliser la commande sudo -i.

On va maintenant créer un utilisateur letsencrypt, auquel on attribuera le strict minimum de permissions pour pouvoir créer et renouveler des certificats. Cet utilisateur sera responsable de l'exécution du script de renouvellement automatique, que nous verrons plus bas. Ainsi, ce script ne s'exécutera pas en root et ne pourra pas modifier accidentellement des fichiers importants du système. On créé également un dossier pour contenir tous les fichiers associés à Let's Encrypt :

mkdir /etc/letsencrypt
adduser --system --home /etc/letsencrypt --no-create-home --disabled-login \
    --disabled-password --group letsencrypt

On créé ensuite un ensemble de sous-dossiers pour bien ranger les choses :

• bin : Dossier stockant les scripts acme-tiny et de renouvellement automatique.
• certs : Contiendra les certificats, rangés par date d'obtention dans un sous-dossier archive, avec un lien symbolique live pointant vers le dossier contenant les certificats actuellement utilisés.
• private : Les clés privées, ne devant absolument pas être divulguées, seront dans ce dossier avec le minimum de permissions.
• challenges : Ce dossier sera utilisé pour déposer les fichiers temporaires nécessaires pour valider votre demande de certificats.

Voici les commandes à lancer pour créer tous ces dossiers :

cd ~letsencrypt
mkdir -p ~letsencrypt/{bin,certs/archive/$(date --utc +'%FT%TZ'),private,challenges}

Sans plus attendre, on ajuste quelques permissions sur les dossiers que l'on vient de créer :

chown -R letsencrypt:letsencrypt ~letsencrypt
chown letsencrypt:www-data ~letsencrypt/challenges

chmod 755 ~letsencrypt
chmod -R 775 ~letsencrypt/certs
chmod 750 ~letsencrypt/{bin,private,challenges}

Ensuite, on créé le lien symbolique pointant vers le dossier des certificats en cours d'usage. L'intérêt de ce lien est qu'ainsi le script de renouvellement ne modifiera pas directement les fichiers en production. Il créera plutôt un nouveau dossier, où il préparera tout le nécessaire, et ne redirigera le lien qu'une fois terminé et en l'absence d'erreur.

ln -s archive/$(date --utc +'%FT%TZ') ~letsencrypt/certs/live

Autoriser l'utilisateur letsencrypt à redémarrer Apache

Lors du renouvellement automatique du certificat, le script doit être en mesure de pouvoir redémarrer Apache afin que le nouveau certificat soit pris en compte. Pour cela, on va autoriser l'utilisateur letsencrypt à faire un sudo sans mot de passe, mais seulement sur la commande permettant de redémarrer Apache.

Pour cela, on créé et on édite un nouveau fichier sudoers avec la commande ci-dessous :

visudo -f /etc/sudoers.d/letsencrypt-apache2ctl-graceful

Dans ce nouveau fichier, on écrit le contenu suivant :

letsencrypt ALL=NOPASSWD: /usr/sbin/apache2ctl graceful

Ainsi, l’utilisateur letsencrypt, et donc le script de renouvellement, peut désormais lancer la commande sudo apache2ctl graceful sans mot de passe.

Téléchargement du script acme-tiny

On termine l'étape de préparation du serveur en récupérant une copie du script acme-tiny permettant d'obtenir le certificat Let's Encrypt avec la commande suivante :

wget -O ~letsencrypt/bin/acme_tiny.py https://raw.githubusercontent.com/diafygi/acme-tiny/master/acme_tiny.py

Préparation de Apache

Durant le processus d'obtention du certificat, il faut prouver à Let's Encrypt que l'on a bien le contrôle administratif du domaine pour lequel on fait la demande. Pour cela, Let's Encrypt va nous demander d'héberger temporairement un fichier particulier à une adresse précise.

Ce fichier sera déposé par le script acme-tiny dans le dossier /etc/letsencrypt/challenges, qui doit être accessible par le web à l'adresse http://mondomaine.fr/.well-known/acme-challenge.

Pour cela, il est nécessaire de modifier quelque peu la configuration d'Apache, selon la version que vous utilisez.

Apache 2.4

Pour Apache 2.4, on commence par créer un nouveau fichier de configuration :

vi /etc/apache2/conf-available/letsencrypt.conf

Dans celui-ci, on écrit le contenu suivant :

Alias "/.well-known/acme-challenge" "/etc/letsencrypt/challenges"

# Retourne un code 404 plutot que Forbidden lorsque l'on tente d'acceder au dossier
RedirectMatch 404 ^/.well-known/acme-challenge(/$|$)

<Directory "/etc/letsencrypt/challenges">
    Options None
    AllowOverride None
    Require all granted

    <IfModule mod_headers.c>
        Header set Content-Type "application/jose+json"
    </IfModule>
</Directory>

On active ensuite cette nouvelle configuration avec les commandes ci-dessous :

a2enconf letsencrypt
apache2ctl graceful

Apache 2.2

Sur Apache 2.2, on créé un nouveau fichier de configuration global :

vi /etc/apache2/conf.d/letsencrypt

Dans ce dernier, on dispose le contenu suivant :

Alias "/.well-known/acme-challenge" "/etc/letsencrypt/challenges"

# Retourne un code 404 plutot que Forbidden lorsque l'on tente d'acceder au dossier
RedirectMatch 404 ^/.well-known/acme-challenge(/$|$)

<Directory "/etc/letsencrypt/challenges">
    Options None
    AllowOverride None
    Order allow,deny
    Allow from all

    <IfModule mod_headers.c>
        Header set Content-Type "application/jose+json"
    </IfModule>
</Directory>

Puis on redémarre le serveur Apache pour prendre en compte les changements :

apache2ctl graceful

Vérification de l'accessibilité du dossier

Une fois la configuration d'Apache appliquée, on peut ensuite vérifier que le dossier de challenge est bien accessible sur le Web. Pour cela, créez un fichier de test à l'intérieur :

echo "Hello World" > ~letsencrypt/challenges/test.txt

Assurez-vous ensuite que vous pouvez récupérer ce fichier depuis un navigateur Web à l'adresse http://mondomaine.fr/.well-known/acme-challenge/test.txt (en remplaçant évidemment par votre propre nom de domaine). Si ce n'est pas le cas, vérifiez la configuration. Sinon, vous pouvez supprimer le fichier de test et passer à la suite :

rm ~letsencrypt/challenges/test.txt

Installation de Let's Encrypt

Création des clés

L'étape suivante consiste à générer un ensemble de clés et de fichiers nécessaires à Let's Encrypt pour vous authentifier et générer le certificat. En effet, il n'est pas nécessaire d'ouvrir un compte ni même de fournir des informations personnelles pour obtenir un certificat auprès de ce service. Let's Encrypt demande seulement une clé utilisateur pour vous reconnaître.

On commence donc par créer cette première clé d'une longueur de 4096 bits. Cette clé peut être partagée entre plusieurs serveurs, mais doit toujours rester parfaitement en sécurité.

openssl genrsa 4096 > ~letsencrypt/private/account.key

Puis on génère la clé privée du certificat. Cette clé doit obligatoirement être différente de la clé utilisateur et doit impérativement être gardée secrète !

openssl genrsa 4096 > ~letsencrypt/private/domain.key

On poursuit en créant la demande de signature de certificat (CSR), qui sera envoyée à Let's Encrypt par le protocole ACME pour faire générer le certificat. Pour cela, il y a deux possibilités. Soit votre certificat n'est utilisé que par un seul domaine, et dans ce cas vous utiliserez la commande suivante, en remplaçant bien sûr mondomaine.fr par votre propre domaine :

openssl req -new -sha256 -key ~letsencrypt/private/domain.key \
    -subj "/CN=mondomaine.fr" > ~letsencrypt/private/domain.csr

Soit vous partagez le même certificat sur plusieurs domaines (mondomaine.fr et www.mondomaine.fr par exemple), et il vous faut alors utiliser l'extension SAN (Subjet Alternative Names) dans la CSR :

openssl req -new -sha256 -key ~letsencrypt/private/domain.key -subj "/" -reqexts SAN \
    -config <(cat /etc/ssl/openssl.cnf <(printf "[SAN]\nsubjectAltName=DNS:mondomaine.fr,DNS:www.mondomaine.fr")) > ~letsencrypt/private/domain.csr

Vous pouvez alors inclure autant de domaines que vous souhaitez simplement en ajoutant une entrée DNS:autredomaine.fr par domaine.

Obtention du certificat

Nous y voici enfin, il est temps d'obtenir ce fameux certificat SSL gratuit ! Il vous suffit pour cela de lancer la commande suivante :

sudo -u letsencrypt -- python ~letsencrypt/bin/acme_tiny.py \
    --account-key ~letsencrypt/private/account.key --csr ~letsencrypt/private/domain.csr \
    --acme-dir ~letsencrypt/challenges/ > ~letsencrypt/certs/live/signed.crt

Si tout se passe bien, vous devriez obtenir un nouveau fichier signed.crt, c'est votre certificat !

Pour qu'il puisse être utilisé, il faut encore récupérer le certificat intermédiaire de Let's Encrypt et construire le certificat chainé :

sudo -u letsencrypt -- wget -O - https://letsencrypt.org/certs/lets-encrypt-x3-cross-signed.pem > ~letsencrypt/certs/live/intermediate.pem
sudo -u letsencrypt -- cat ~letsencrypt/certs/live/signed.crt ~letsencrypt/certs/live/intermediate.pem > ~letsencrypt/certs/live/chained.pem

Installation du certificat sur Apache

L'étape suivante consiste à configurer Apache afin d'utiliser les certificats fraîchement obtenus.

Je vous propose ci-dessous un exemple de configuration, libre à vous de l'ajuster en fonction de vos besoins, du niveau de sécurité souhaité et de la compatibilité nécessaire avec les navigateurs de vos visiteurs. Vous pouvez vous aider pour cela du générateur de configuration proposé par Mozilla.

Si vous souhaitez en savoir plus sur la configuration SSL avancée sur Apache, je vous conseille les pages suivantes (en anglais) :

• Strong SSL Security on Apache 2
• Hardening Your Web Server's SSL Ciphers
• Mozilla Wiki : Server Side TLS

Apache 2.4

Sur Apache 2.4, il faut modifier le fichier /etc/apache2/mods-available/ssl.conf afin d'y insérer les directives suivantes :

SSLCipherSuite          ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA:ECDHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA256:DHE-RSA-AES256-SHA:ECDHE-ECDSA-DES-CBC3-SHA:ECDHE-RSA-DES-CBC3-SHA:EDH-RSA-DES-CBC3-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:DES-CBC3-SHA:!DSS
SSLHonorCipherOrder     on
SSLProtocol             all -SSLv3
SSLCompression          off
SSLSessionTickets       off

# OCSP Stapling
SSLUseStapling          on
SSLStaplingResponderTimeout 5
SSLStaplingReturnResponderErrors off
SSLStaplingCache        shmcb:/var/run/ocsp(128000)

Puis, pour chaque virtual host, il faut ajouter les lignes suivantes dans le fichier de configuration situé sous /etc/apache2/site-available/ :

<VirtualHost *:443>
    ...
    SSLEngine on
    SSLCertificateFile      /etc/letsencrypt/certs/live/chained.pem
    SSLCertificateKeyFile   /etc/letsencrypt/private/domain.key

    ...
</VirtualHost>

Apache 2.2

Pour Apache 2.2, le fichier /etc/apache2/mods-available/ssl.conf devra contenir les lignes suivantes :

SSLCipherSuite ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA:ECDHE-RSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-RSA-AES256-SHA256:DHE-RSA-AES256-SHA:ECDHE-ECDSA-DES-CBC3-SHA:ECDHE-RSA-DES-CBC3-SHA:EDH-RSA-DES-CBC3-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:DES-CBC3-SHA:!DSS
SSLHonorCipherOrder on
SSLProtocol all -SSLv3 -SSLv2

Ensuite, pour chaque virtual host, on ajoute les lignes de configuration suivantes :

<VirtualHost *:443>
    ...
    SSLEngine on
    SSLCertificateFile    /etc/letsencrypt/certs/live/signed.crt
    SSLCertificateKeyFile   /etc/letsencrypt/private/domain.key
    SSLCertificateChainFile /etc/letsencrypt/certs/live/intermediate.pem

    ...
</VirtualHost

Une fois la configuration appliquée, quelle que soit la version d'Apache, il faudra bien sûr lui demander de recharger sa configuration avec la commande apache2ctl graceful.

Automatisation du renouvellement

Le seul inconvénient des certificats gratuits émis par Let's Encrypt est qu'ils ne sont valables que pour 90 jours. Je ne sais pas vous, mais je n'est pas très envie de devoir me connecter sans cesse sur mes serveurs pour faire le renouvellement. C'est pourquoi nous devons automatiser cela avec un petit script et une tâche cron.

On va donc créer un script de renouvellement automatique dans le dossier /etc/letsencrypt/bin, que l'on nommera par exemple le-renew.sh.

vi ~letsencrypt/bin/le-renew.sh

Pour le contenu du script, je vous propose cet exemple qui ne renouvellera le certificat que lorsque la date d'expiration approche, mais là encore vous pouvez bien entendu le personnaliser. L'essentiel est de relancer le script acme-tiny avec les mêmes paramètres que lors de la création initiale du certificat, puis de reconstruire le certificat chainé et de redémarrer Apache.

#!/bin/bash

# Configure le nombre de jours en dessous duquel le certificat doit être renouvelé.
RENEW=15

# Récupère le timestamp actuel
NOW=$(date +%s)
# Récupère la date d'expiration du certificat actuel
EXPIRE=$(openssl x509 -in ~letsencrypt/certs/live/signed.crt -noout -enddate)
EXPIRE=${EXPIRE:9}
# Convertit la date d'expiration en un timestamp
EXPIRE=$(date --date="$EXPIRE" +%s)
# Calcul le temps restant avant l'expiration du certificat
LIFE=$(($EXPIRE - $NOW))
# Si la durée de vie restante est en dessous du minimum demandé.
if [ "$LIFE" -lt "$(( $RENEW * 86400 ))" ]; then 
    DATE="$(date --utc +'%FT%TZ')"
    mkdir --mode=775 ~letsencrypt/certs/archive/$DATE
    python ~letsencrypt/bin/acme_tiny.py --account-key ~letsencrypt/private/account.key --csr ~letsencrypt/private/domain.csr --acme-dir ~letsencrypt/challenges/ > ~letsencrypt/certs/archive/$DATE/signed.crt || exit
    wget -O ~letsencrypt/certs/archive/$DATE/intermediate.pem https://letsencrypt.org/certs/lets-encrypt-x3-cross-signed.pem
    cat ~letsencrypt/certs/archive/$DATE/signed.crt ~letsencrypt/certs/archive/$DATE/intermediate.pem > ~letsencrypt/certs/archive/$DATE/chained.pem
    chmod 644 ~letsencrypt/certs/archive/$DATE/{chained.pem,intermediate.pem,signed.crt}
    rm ~letsencrypt/certs/live
    ln -s archive/$DATE ~letsencrypt/certs/live
    sudo apache2ctl graceful
fi

Je vous propose également une version plus avancée de ce script sur Gist, avec une meilleure gestion des erreurs et des logs, qui peut ensuite être combiné à LogWatch et LogRotate par exemple. A vous de faire votre choix !

Créez ensuite un dossier supplémentaire dédié au stockage des journaux d'exécution (logs):

mkdir /var/log/letsencrypt
chown letsencrypt:adm /var/log/letsencrypt
chmod 2755 /var/log/letsencrypt

Il ne reste plus qu'à créer une tâche cron qui exécutera le script avec l'utilisateur letsencrypt. Pour cela, plusieurs solutions, vous pouvez par exemple ajouter un fichier crontab dans le dossier /etc/cron.d/ :

vi /etc/cron.d/letsencrypt

Dans ce fichier, vous placerez le contenu suivant :

# Renouvellement automatique du certificat Let's Encrypt
# Tous les dimanches à 3H00
0 3 * * 0 letsencrypt /etc/letsencrypt/bin/le-renew.sh 2>> /var/log/letsencrypt/letsencrypt.log

Le script sera alors exécuté tous les dimanches à 3H00. Vous pouvez bien sûr ajuster cette fréquence, mais il est préférable de le faire tourner assez souvent de sorte à ce que plusieurs tentatives puissent avoir lieu durant les 90 jours de validité du certificat.

Fermeture des écoutilles

Il reste encore à ajuster quelques permissions pour renforcer la sécurité des fichiers sensibles et n'autoriser que le strict minimum.

On commence par changer le propriétaire et les permissions des deux scripts, de sorte que seul root puisse écrire dedans, et le groupe letsencrypt puisse les lire et les exécuter :

chown root:letsencrypt ~letsencrypt/bin/{acme_tiny.py,le-renew.sh}
chmod 750 ~letsencrypt/bin/{acme_tiny.py,le-renew.sh}

Maintenant, nous allons réduire les permissions sur les clés privés. L'utilisateur letsencrypt a simplement besoin de lire la clé utilisateur (account.key) et la demande de signature (domain.csr). Il ne doit pas pouvoir accéder à la clé privée du certificat (domain.key), qui ne doit être accessible que par root.

chown root:letsencrypt ~letsencrypt/private/{account.key,domain.csr,domain.key}
chmod 640 ~letsencrypt/private/{account.key,domain.csr}
chmod 600 ~letsencrypt/private/domain.key

Enfin, on fait en sorte que les certificats soient lisibles par tous, mais que seul l'utilisateur letsencrypt puisse les écrire :

chown letsencrypt:letsencrypt ~letsencrypt/certs/live/{chained.pem,intermediate.pem,signed.crt}
chmod 644 ~letsencrypt/certs/live/{chained.pem,intermediate.pem,signed.crt}

Conclusion

Félicitations, votre serveur est maintenant doté d'un certificat gratuit validé par une autorité de certification ! Pour vous assurez qu'il offre une sécurité optimale, je vous conseille de valider votre configuration sur un service tel que SSLLabs. Avec la configuration proposée ici, vous devriez obtenir sans peine une note A voire A+, ce qui est très satisfaisant.

SSLLabs analyse votre serveur et génère une note et un rapport sur sa sécurité.

Si vous avez une amélioration ou une correction à apporter à cette méthode, n'hésitez pas à la proposer dans un commentaire !

Toutefois, cette sélection automatique peut poser plusieurs problèmes, comme l'affichage de fichiers ou dossiers sensibles ou personnels dans un contexte professionnel, ou simplement de fichiers peu utiles. Si vous préfèreriez retrouver le fonctionnement de l'ancien volet "Favoris", où vous pouviez sélectionner et épingler manuellement les dossiers de votre choix, sachez que cela est possible très facilement sur Windows 10.

Pour cela, ouvrez l'explorateur puis faites un clic droit sur le lien "Accès rapide" puis sur "Options".

Puis, dans la petite fenêtre qui s'affiche, décochez les cases "Afficher les fichiers récemment utilisés dans Accès rapide" et "Afficher les dossiers récemment utilisés dans Accès rapide".

Vous pouvez également en profiter pour cliquer sur le bouton "Effacer" pour supprimer l'historique des fichiers et dossiers utilisés. Cliquez ensuite sur le bouton "OK "pour enregistrer les paramètres.

Ensuite, pour ajouter manuellement un dossier à la liste d'Accès rapide, il vous suffit de le glisser-déposer sur le lien "Accès rapide", exactement comme sur les précédentes versions de Windows. Pour en retirer un, cliquez-droit dessus puis sur "Désépingler de l'Accès rapide".

Par ailleurs, vous pouvez également configurer l'explorateur de fichiers pour qu'il s'ouvre directement sur la vue "Ce PC" plutôt que "Accès rapide" si vous le souhaitez.

Le choix entre ces deux options peut-être délicat. En effet, chacune à ses propres avantages et inconvénients. L'utilisation d'images de taille dynamique permet d'allouer aux machines virtuelles plus d'espace que ce qui est physiquement disponible, mais cela peut ralentir les opérations de lecture/écriture. Les images de taille fixe ne souffrent pas de ces ralentissements, mais monopolisent souvent beaucoup d'espace disque inutilisé.

Ainsi, que se soit pour récupérer de l'espace disque virtuel inutilisé ou optimiser les I/O, il peut parfois être intéressant de convertir une image de taille fixe en dynamique ou inversement. Malheureusement, VirtualBox ne permet pas à ce jour de changer le mode de gestion de la taille d'un disque virtuel. Cela reste tout de même possible, mais il faut cloner l'image vers une nouvelle.

Pour cela, vous devez utiliser la commande suivante en choisissant pour le paramètre --variant la valeur correspondante au type de disque souhaité (Standard pour une image dynamique ou Fixed pour une taille fixe) :

VBoxManage clonehd [ancienne-image] [nouvelle-image] --variant [Standard|Fixed]

Si le chemin d'installation de VirtualBox n'est pas dans votre PATH, vous devrez bien sûr indiquer le chemin complet de l'exécutable (par exemple, "C:\Program Files\Oracle\VirtualBox\VBoxManage.exe" par défaut sous Windows x64). Cette commande fonctionne pour tous les formats d'images supportés par VirtualBox (VDI, VMDK, VHD, ...). Vous pouvez d'ailleurs la compléter avec l'option --format [VDI|VMDK|VHD] pour changer le format de l'image de sortie.

De plus, si vous convertissez votre disque virtuel vers le format VDI en mode dynamique, vous pouvez ensuite optimiser la taille de l'image disque pour tenter de récupérer de l'espace supplémentaire sur la machine hôte, ou encore augmenter (mais pas réduire) sa capacité maximale en utilisant la commande suivante :

VBoxManage modifyhd [image] --resize [megaoctets]

Pour terminer, il ne vous reste plus qu'à reconfigurer les machines virtuelles connectées à l'ancienne image pour qu'elles utilisent désormais l'image clonée (via le panneau Configuration/Stockage de VirtualBox), puis à supprimer le disque virtuel original après avoir vérifié que tout fonctionne correctement.

Cependant, si vous préférez accéder directement à "Ce PC" plutôt qu'à "Accès rapide" lorsque vous lancez l'explorateur Windows, vous pouvez modifier ce comportement par défaut très simplement.

Pour cela, ouvrez l'explorateur puis faites un clic droit sur le lien "Accès rapide" puis sur "Options".

La petite fenêtre qui s'affiche alors permet de régler différentes options pour l'affichage de vos dossiers. Vous pouvez par exemple désactiver l'accès rapide intelligent. Mais ici, l'option qui nous intéresse est la liste déroulante "Ouvrir l'Explorateur de fichiers dans :"

Il suffit de choisir "Ce PC" dans cette liste puis de valider par "OK" pour que l'explorateur s'ouvre sur l'affichage des disques et périphériques amovibles.

Une petite astuce qui devrait vous faire gagner quelques précieuses secondes si vous utilisez plus fréquemment la vue "Ce PC" ! Bien entendu, vous pouvez faire l'opération inverse à tout moment pour retrouver le fonctionnement par défaut de l'explorateur. Et pour optimiser encore un peu plus votre espace de travail, vous pouvez également supprimer OneDrive du volet latéral de l'explorateur Windows si vous n'utilisez pas ce service.

Ces images ne font donc que grossir jusqu'à atteindre leur taille maximale. Cela peut être embêtant si, par exemple, vous copiez temporairement un très gros fichier sur le disque virtuel puis que vous le supprimez. L'image disque aura alors grossi dans le pire des cas de la taille de votre fichier, sans que la suppression de ce dernier ne permette à l'hôte de disposer de cet espace libéré.

Pour récupérer cet espace inutilisé dans le disque virtuel au niveau du disque physique, vous devez alors compacter manuellement l'image disque en appliquant la méthode suivante.

Attention : cette opération ne peut pas être réalisée sur un disque virtuel possédant des instantanés (ou snapshots). Le cas échéant, vous devez donc restaurer l'instantané que vous souhaitez conserver et, au choix, soit cloner le disque virtuel dans cet état et travailler sur le clone, soit supprimer tous les autres instantanés.

Préparation du disque virtuel

Tout d'abord, pour que l'opération soit réellement efficace, vous devez préparer le disque virtuel que vous souhaitez compacter. En effet, le compactage fonctionne en supprimant de l'image les blocs ne contenant que des zéros. Or, lorsque des fichiers sont supprimés sur le disque virtuel, le système de fichiers ne met pas automatiquement à zéro la zone de stockage associée, et VirtualBox ne peut donc pas récupérer cet espace. Il faut donc au préalable mettre à zéro manuellement l'espace libre du disque virtuel à partir de la VM.

Depuis une machine virtuelle sous Windows

Pour faire cela sur une machine virtuelle Windows, l'idéal est de commencer par défragmenter le disque virtuel. Ensuite, téléchargez SDelete de Sysinternals puis lancez la commande suivante depuis le dossier de téléchargement :

sdelete -z

Depuis une machine virtuelle sous Linux

Sous Linux, je vous conseille d'utiliser la commande zerofree, que vous pouvez obtenir en installant le paquet du même nom.

Avant tout, vous devez passer en mode mono-utilisateur (ou maintenance) avec la commande ci-dessous, à lancer en super-utilisateur :

telinit 1

Ensuite, il faut remonter la partition en lecture seule (bien évidemment, remplacez sda1 dans les commandes suivantes par le nom de votre partition) :

mount -o remount,ro /dev/sda1

Lancez enfin la commande zerofree de cette manière :

zerofree -v /dev/sda1

Le cas échéant, vous pouvez ensuite répéter ces deux dernières commandes pour chacune des partitions du disque virtuel à compacter.

Il existe également une autre méthode pour remettre l'espace libre à zéro, qui consiste à le remplir avec un gros fichier ne contenant que des zéros à l'aide de la commande dd puis à supprimer ce fichier. Personnellement, je vous déconseille cette méthode, car elle est très lente et surtout elle va obligatoirement remplir le disque et donc faire gonfler temporairement l'image disque à sa taille maximale, ce qui est un peu le contraire de l'effet recherché... Et si vous avez provisionné plus d'espace virtuel à vos VMs que vous ne disposez d'espace physique, vous risquez en plus de saturer votre espace physique !

Compactage de l'image disque

Assurez-vous d'avoir arrêté toutes les machines virtuelles utilisant le disque cible. Ensuite, lancez la commande suivante :

VBoxManage modifyhd [chemin-du-disque.vdi] --compact

Si le chemin d'installation de VirtualBox n'est pas dans votre PATH, vous devrez bien sûr indiquer le chemin complet de l'exécutable (par exemple, "C:\Program Files\Oracle\VirtualBox\VBoxManage.exe" par défaut sous Windows x64).

Notez que cette commande ne fonctionne pour le moment que sur les images disques au format VDI. Si votre image est dans un autre format, notamment VDMK, vous pouvez toutefois obtenir le même résultat en clonant l'image (avec l'option clonehd). Évidemment, vous devrez dans ce cas remplacer le disque original par son clone dans chacune des machines virtuelles qui l'utilisent.

De manière générale, la commande VBoxManage est vraiment très pratique et permet de réaliser de très nombreuses opérations en ligne de commande, dont certaines qui n'ont même pas d'équivalence dans l'interface graphique. On peut ainsi par exemple convertir une image de taille fixe à dynamique et inversement. Je vous conseille de parcourir la page de manuel associée pour découvrir toutes ces fonctionnalités.

L'origine de ce défaut peut être logicielle (problème de configuration), mais le plus souvent il s'agit d'un souci matériel. C'est donc uniquement ce dernier cas que je vais traiter dans cet article. Avant toute chose, assurez-vous donc que, dans votre cas, le problème est bien d'origine matérielle. Pour cela, je vous conseille si possible de tester la souris sur un autre ordinateur et/ou de tester une autre souris.

Notez toutefois que, comme toute intervention sur le matériel, cela va annuler la garantie si votre souris est toujours couverte et qu'il y a un risque, minime mais non négligeable, de rendre la souris totalement inopérante si vous commettez une maladresse. C'est un peu quitte ou double !

De plus, la réparation proposée ci-dessous n'est pas définitive. En effet, le défaut peut réapparaitre au bout d'un certain temps (6 mois, 1 an ou plus), auquel cas il faut simplement réitérer l'opération.

Démontage de la souris

Après avoir retiré les piles ou la batterie de votre souris s'il s'agit d'un modèle sans fil, la première étape consiste à identifier les vis qui maintiennent la souris assemblée. Elle sont souvent cachées derrière les patins situés en dessous de la souris, comme vous pouvez le voir sur la photo ci-dessous. Il faut donc retirer ces patins adhésifs en les soulevant délicatement depuis leurs bords. Il peut également y avoir une plusieurs vis à retirer dans le logement pour les piles.

Une fois que vous avez localisé et dégagé toutes les vis, retirez-les à l'aide d'un tournevis cruciforme.

Déposez ensuite la partie supérieure du boitier de la souris afin de pouvoir accéder à la carte électronique. Prenez garde à ne pas tirer trop brusquement car il peut y avoir des fils électriques qui relient les deux parties du boitier.

Repérez ensuite les micro-interrupteurs en charge du clic (ou micro-switchs en anglais), qui se présentent souvent sous la forme de petits pavés noirs d'où ressortent des mini-boutons que l'on peut actionner avec la pointe d'un tournevis et qui font le bruit caractéristique du clic.

Ouverture et réparation du bouton de clic

L'étape suivante consiste à ouvrir le micro-interrupteur correspondant au bouton de clic défectueux. Pour cela, il faut généralement faire levier sur les clips latéraux qui retiennent le couvercle de l'interrupteur à sa base avec un petit tournevis plat. Veillez toutefois à ne pas casser les clips, auquel cas vous pourriez être contraint de dire adieu à votre souris ou au minimum de remplacer entièrement le micro-interrupteur...

Une fois cette opération effectuée, vous devriez obtenir deux petites pièces : le couvercle de l'interrupteur en lui-même, ainsi qu'un minuscule bouton poussoir.

A l'intérieur de l'interrupteur, il y a également un petit ressort à lame souple en cuivre.

C'est cette pièce qui, lorsqu'elle est pressée en son centre par le bouton poussoir, établi le contact entre les plots soudés à la carte électronique. Mais avec le temps, la tension de ce ressort peut devenir insuffisante pour faire rebondir le bouton correctement, et c'est souvent la cause de ce problème de doubles-clics.

Il faut donc renforcer la tension de ce ressort pour corriger ce défaut. Pour cela, commencez par le retirez délicatement du reste de la souris en le faisant glisser sur un côté. Si possible, enfilez des gants en latex pour éviter de manipuler ce ressort directement avec les doigts, car la sueur et l'humidité de vos doigts pourrait accélérer l'oxydation de cette pièce en cuivre et donc dégrader la qualité du contact électrique.

Ensuite, il faut relever la partie courbée du ressort en la tordant délicatement. Comme vous pouvez le voir sur l'avant/après ci-dessous, le but est de redresser la partie courbée de quelques millimètres tout en veillant à conserver une certaine courbure. En effet, si cette dernière est insuffisante, le bouton de la souris risque de ne le pas revenir à sa place après un clic.

Pour réaliser cette opération, vous pouvez utiliser un petit tournevis plat pour pousser la partie courbée comme illustré sur la photo ci-dessous.

Remontage

Lorsque vous pensez avoir donné une forme correcte au ressort, il faut ensuite le réinstaller à son emplacement initial. C'est l'opération la plus délicate de la réparation, car cette pièce n'est maintenue que par deux minuscules rainures présentent sur les contacts. Chacun sa technique pour y parvenir, mais pour ma part je commence par placer le ressort sur les positions numérotées 1 sur la photo ci-dessous. Ensuite, à l'aide d'un tournevis plat, je fais levier vers l'avant en prenant appui sur la partie centrale du ressort de sorte à pouvoir le crocheter sur la position 3. Au final, vous devez positionner le ressort exactement comme le montre la photo ci-dessous.

Ensuite, il faut replacer le couvercle de l'interrupteur. Pour cela, commencez par positionner le minuscule bouton poussoir dans son logement sur le couvercle, en vous aidant d'une pince à épiler.

Repositionnez ensuite le sous-ensemble couvercle + bouton sur le reste de la souris. Je vous conseille de faire cela en retournant le tout à l'envers pour éviter que le bouton-poussoir ne tombe si vous tentez de retourner le couvercle.

Une fois le couvercle en place, je vous recommande de tester le clic en pressant le bouton poussoir avec un tournevis plat. Le bouton doit revenir à sa place après appui en émettant le bruit caractéristique du clic. Si ce n'est pas le cas, vous devrez probablement retirer à nouveau le couvercle et réajuster la tension du ressort.

Si tout semble correct, il ne vous reste plus qu'à remonter le boitier de la souris en remettant les vis et les patins. Si ces derniers n’adhèrent plus suffisamment, utilisez un peu de colle en bâton d'écolier.

Vous n'avez plus qu'à démarrer votre PC et tester votre souris en condition d'usage. Vous remarquerez probablement que le bouton réparé demande un petit peu plus de force pour être cliqué et que le son émis lors du clic est un peu plus aigu et fort.

Voilà, j'espère que cela vous aura permis comme moi de corriger ce problème quelque peu exaspérant !

Par exemple, si vous utilisez l'édition Professionnelle de Windows 10, vous pouvez désactiver OneDrive via une stratégie de groupe (group policy). Les utilisateurs de l'édition Famille devront en revanche passer par le registre pour y parvenir.

Windows 10 Famille

La méthode suivante s'applique à Windows 10 Famille et permet de faire disparaître OneDrive du système sans pour autant le désinstaller complétement, ce qui permet de le restaurer plus facilement plus tard si nécessaire.

Pour commencer, cliquez avec le bouton droit sur l'icône de OneDrive (deux petits nuages blanc ou gris) dans la zone de notification, puis sur Paramètres. Pensez à cliquer sur la petite flèche dirigée vers le haut pour faire apparaître toutes les icônes si celle de OneDrive ne semble pas présente à première vue.

Ensuite, dans la nouvelle fenêtre qui s'affiche, décochez la case "Lancez automatiquement OneDrive quand j'ouvre une session Windows" puis cliquez sur OK. De cette manière, OneDrive ne s’exécutera plus automatiquement au démarrage.

Si vous ne prévoyez plus d'utiliser OneDrive, vous pouvez également cliquer sur le bouton "Supprimer le lien vers OneDrive" de cette même fenêtre. Cela a pour effet de désactiver la synchronisation des fichiers jusqu'à ce que vous le configuriez à nouveau. Si vous n'avez pas encore configuré OneDrive, ce bouton sera grisé comme sur la capture précédente.

Ensuite, vous pouvez si vous le souhaitez masquer l'entrée "OneDrive" située dans le volet de navigation latéral de l'explorateur de fichiers. Il faut pour cela effectuer une modification dans le registre.

Pour vous simplifier la tâche, je vous propose de télécharger cette archive contenant les fichiers .reg permettant d'effectuer les modifications nécessaires automatiquement. Ouvrez cette archive et double-cliquez sur le fichier .reg approprié selon si vous avez une version 32 bits ou 64 bits de Windows, puis confirmez votre action en cliquant sur Oui dans le message qui s'affiche. Pour connaitre la version que vous utilisez, tapez "A propos de votre PC" dans le champ de recherche de la barre des tâches, cliquez sur l'entrée du même nom dans les résultats, puis observez la ligne "Type du système" dans la fenêtre qui apparait. L'archive que je vous propose inclus également les fichiers .reg permettant de restaurer l'entrée "OneDrive" si vous souhaitez revenir en arrière.

L'entrée "OneDrive" devrait disparaitre immédiatement après avoir effectué la modification dans le registre. Si ce n'est pas le cas, essayez de redémarrer l’ordinateur.

Si vous préférez ne pas utiliser l'archive contenant les fichiers .reg et effectuer les modifications à la main, il faut alors ouvrir le registre puis passer la valeur System.IsPinnedToNameSpaceTree de la clé HKEY_CLASSES_ROOT\CLSID\{018D5C66-4533-4307-9B53-224DE2ED1FE6}\ à 0. Sur les éditions 64 bits, il faut également effectuer la même opération sur la clé HKEY_CLASSES_ROOT\Wow6432Node\CLSID\{018D5C66-4533-4307-9B53-224DE2ED1FE6\.

Si vous avez synchronisé des fichiers depuis votre OneDrive avant de le désactiver, vous pouvez également supprimer les copies locales de ces fichiers présentent sur votre PC pour libérer un peu d'espace. Pour cela, supprimez les fichiers présent dans le dossier C:\Users\Nom\OneDrive (remplacez Nom par le nom de votre compte utilisateur).

Windows 10 Professionnel, Enterprise ou Education

Si vous utilisez l'édition Professionnelle, Enterprise, ou Education de Windows 10, vous pouvez utiliser l'éditeur de stratégie de groupe pour accéder à des options de personnalisation avancée du système, et ainsi désactiver OneDrive complétement sur le système.

Pour cela, tapez gpedit.msc dans le champ de recherche Windows puis validez par la touche Entrée. Naviguez ensuite dans le dossier Stratégie Ordinateur Local\Configuration ordinateur\Modèles d'administration\Composants Windows\OneDrive.

Double-cliquez sur la ligne "Empêcher l'utilisation de OneDrive pour le stockage des fichiers" présente dans le panneau de droite, puis choisissez "Activé" et cliquez sur OK. Cela désactive complétement l'accès à OneDrive dans l'ensemble du système, y compris depuis des applications du Windows Store. Pour réactiver OneDrive, il suffit de choisir "Non configuré" au lieu de "Activé" pour le réglage précédent.

Voilà qui devrait vous permettre de nettoyer votre espace de travail en supprimant OneDrive si vous ne l'utilisez pas. Personnellement je trouve dommage que Windows ne permettent pas de faire cela officiellement par un réglages dans les paramètres, mais cela deviendra peut-être le cas grâce une prochaine mise à jour...

J'ai donc recherché une solution simple pour corriger l'inclinaison de mes documents PDF numérisés, et j'ai finalement trouvé cette méthode utilisant Adobe Acrobat Pro (à ne pas confondre avec Acrobat Reader, Adobe Reader, ou Acrobat Reader DC).

Tout d'abord, ouvrez le document que vous souhaitez redresser sous Acrobat Pro. Ensuite, cliquez sur Outils (1) pour ouvrir le panneau latéral correspondant. Si le volet Traitement du document n'est pas présent, ce qui est le cas par défaut, cliquez sur la petite icône (2) en haut à droite du panneau latéral pour faire apparaitre un menu déroulant, comme le montre la capture ci-dessous.

Dans ce dernier, parmi la liste des panneaux proposés, sélectionnez Traitement du document. Vous pouvez également ouvrir ce panneau en passant par le menu principal via Affichage, Outils puis Traitement du document.

Déroulez le panneau Traitement du document si ce n'est pas déjà fait puis cliquez sur Optimiser le fichier PDF numérisé.

Sur la nouvelle fenêtre qui s'affiche, décochez les cases Compression adaptative (1) et Indexation (ROC) (2) puis cliquez sur le bouton Modifier (3) de la section Filtres.

Assurez-vous que le redressement est activé puis cliquez deux fois sur OK. Vous pouvez également essayer les autres optimisations proposées comme la suppression de l'arrière-plan, le détramage ou l'amélioration de la netteté du texte.

Et voilà, avec ça vous devriez pouvoir corriger tous les défauts d'inclinaison de vos documents numérisés. Personnellement je regrette un peu qu'il n'y ait pas un mode "manuel" où l'on pourrait indiquer directement une valeur en degrés, mais ce traitement automatique fonctionne tout de même plutôt bien.

Mais ça, c'était avant. En effet, j'ai récemment découvert une application Android gratuite, qui, combinée à une extension pour Chrome ou Firefox, permet de réaliser cette tâche d'un simple clic. Cette application, c'est Google Chrome To Phone.

Envoi de liens et de textes

Pour commencer, téléchargez et installez l'application Google Chrome To Phone sur votre smartphone ou votre tablette. Au premier lancement, l'application vous demandera le compte Google à utiliser pour le transfert.

Premier lancement de Chrome To Phone

Ensuite, selon votre navigateur, vous devez installer l'extension correspondante. Pour Google Chrome, ça se passe ici. Sur Firefox, elle se nomme FoxToPhone. Une fois installée, vous devriez voir apparaitre une nouvelle icône en haut à gauche de la fenêtre, comme ci-dessous.

L'icône de l'extension, sur Chrome (en haut) et Firefox (en bas)

En cliquant sur cette icône pour la première fois (puis sur le lien Connexion pour Chrome), il vous sera demandé de vous connecter à votre compte Google et d'autoriser l'application à l'utiliser pour le transfert. Bien entendu, vous devez indiquer le même compte que celui que vous avez sélectionné sur votre Android.

Voilà c'est prêt ! Désormais, si vous cliquez à nouveau sur l'icône, la page Web sur laquelle vous êtes sera automatiquement ouverte sur votre smartphone ou votre tablette. Et si c'est un lien Youtube ou Google Maps, l'application correspondante sera lancée. Y'a pas plus simple et efficace, et ça marche aussi si vous n'êtes pas relié au même réseau, y compris en 3G/4G !

Vous pouvez aussi passez par le menu contextuel en faisant un clic droit sur un lien, puis en cliquant sur Chrome To Phone (sur Chrome) ou Envoyer ce lien vers Android (sur Firefox). Pratique pour les liens pointant vers un téléchargement .

Il y a juste une petite limitation : si vous utilisez l'application simultanément sur plusieurs périphériques et avec le même compte Google, les liens seront envoyés à tous les périphériques. Je n'ai pas trouvé de moyen d'en sélectionner un en particulier autrement qu'en utilisant des comptes différents.

Envoi de fichiers et de dossiers

Chrome To Phone ne permet que l'envoi de liens, de textes ou de numéros de téléphone, et uniquement dans le sens ordinateur vers Android. Si vous souhaitez en plus pouvoir envoyer aussi facilement des fichiers et dans les deux sens, vous pouvez essayer l'application Files Drag & Drop.

L'application Files Drag & Drop sur PC et smartphone

Le principe reste le même, vous devez installer l'application sur votre Android et sur votre ordinateur. L'avantage par rapport à Google Drive ou Dropbox est que les fichiers sont transférés directement de pair à pair, et ne passent pas par une plateforme d'hébergement ou un service tiers sur Internet. Ainsi, le transfert est plus rapide et vous pouvez envoyer des données sensibles sans inquiétude. En revanche, contrairement à Google Chrome To Phone, il est nécessaire que le smartphone et le PC soit connecté au même réseau local, et cela ne fonctionne donc pas via la 3G/4G. De plus, pour pouvoir bénéficier de toutes les fonctionnalités sans pub, vous devrez débourser 2€ pour acheter la version complète.

Voilà en tout cas des applications bien pratiques pour faciliter le transfert de données entre votre ordinateur, votre tablette et votre smartphone !

A chaque fois que vous vous connectez à un réseau filaire ou Wi-Fi, Windows lui associe automatiquement un nom de réseau. Et lorsque vous vous connectez plusieurs fois à un même réseau, il peut arriver que Windows ajoute un nombre derrière ce nom (par exemple : Wi-Fi 1, Auversup sans Fil 2 ...), notamment lorsque vous changer de borne Wi-Fi au sein d'un même réseau. Au fur et à mesure que vous utiliser votre ordinateur, le nombre de réseaux enregistrés peut ainsi considérablement augmenter.

Pour faire un peu de ménage dans tout ça, ou tout simplement renommer ou personnaliser un emplacement réseau, il faut donc accéder à cet écran très discret de Windows 7. Pour cela, à partir de l’icône réseau de la zone de notification en bas à droite de l'écran ou à partir du menu Démarrer, ouvrez le Centre réseau et partage.

Ouvrir le Centre Réseau et partage

Cliquez ensuite sur l'icône de l'emplacement réseau (généralement une maison, un immeuble ou un banc) pour faire apparaitre une nouvelle fenêtre. Qui aurait cru que cette icône soit cliquable ? C'est presque un easter egg tellement c'est pas intuitif !

Cliquez sur l'icône de l'emplacement réseau (encadré rouge)

Dans cette nouvelle fenêtre, vous allez pouvoir changer l'icône et le nom de l'emplacement réseau sur lequel vous avez cliqué.

Mais ce n'est pas tout, puisque en bas de cette même fenêtre, vous pouvez cliquer sur un lien pour fusionner ou supprimer des emplacements réseaux. Une nouvelle boîte de dialogue s'ouvre alors, où sont listés tous les emplacements réseaux enregistrés. Vous pouvez ainsi en sélectionner un ou plusieurs pour les fusionner s'ils correspondent à un même réseau, ou les supprimer si vous ne les utilisez plus.

Enfin, sachez que cet écran est tellement bien caché sur Windows 7 que, d'après mes essais, Microsoft a visiblement jugé bon de le supprimer sur Windows 8 et 8.1. En effet, l'icône n'est plus cliquable.  J'avoue que ce n'est pas forcément une fonctionnalité indispensable, mais elle m'a tout de même été utile quelques fois.

Mais qu'en est-il pour un commit plus ancien ? Imaginez par exemple que vous faites deux commits et que vous vous apercevez d'une erreur sur l'avant dernier, juste avant de pousser le tout sur le dépot public. Pour corriger cette bavure, vous pouvez alors utiliser la séquence de commandes suivante.

Tout d'abord, commencez par identifier le numéro du commit que vous souhaitez modifier. Pour cela, vous pouvez utiliser la commande git log pour afficher l'historique. Disons qu'il s'agit par exemple du commit b8603aca. Utilisez ensuite la commande rebase pour revenir à ce commit :

git rebase --interactive b8603aca^

Bien évidemment, remplacer le numéro de commit par le vôtre dans la commande précédente. Dans l’éditeur de texte par défaut, remplacer pick par edit sur la ligne correspondant au commit que vous souhaitez modifier, puis enregistrez et quittez. Ouvrez ensuite votre éditeur préféré et faites les modifications nécessaires. Une fois que tout est bon, ajouter les fichiers modifiés et les nouveaux avec git add, puis modifier le commit en utilisant la commande suivante :

git commit -a --amend --no-edit

Ensuite, il ne vous reste plus qu'à restaurer les commits suivants avec la commande ci-dessous :

git rebase --continue

Résolvez les éventuels conflits et c’est tout ! Notez bien que cette méthode ne fonctionne que si les commits à partir de celui que vous souhaitez modifier n'ont pas été poussé sur le dépôt public ! Dans le cas contraire, le plus simple reste de faire un nouveau commit pour corriger les erreurs de l'ancien.

En effet, le MBR contient la table des partitions et une routine d’amorçage (un petit programme) permettant de charger le système d’exploitation ou le chargeur d’amorçage (bootloader).

Or parfois, il est possible que le MBR soit endommagé, suite à une erreur de partitionnement ou une infection virale par exemple. Les partitions peuvent alors devenir inaccessibles et le système peut ne plus démarrer en affichant un message d'erreur du type "Boot device not found". Dans ce cas, il suffit parfois de restaurer le MBR pour tout réparer. Encore faut-il avoir une sauvegarde sous la main...

Il y a donc tout intérêt à sauvegarder ces informations essentielles pour pouvoir les restaurer plus tard si nécessaire, d'autant que l'opération est très rapide. Vous devez simplement sauvegarder à nouveau le MBR après chaque repartitionnement ou installation d'un système d'exploitation, car ces opérations en modifient le contenu. La procédure, plutôt simple, est décrite ci-dessous pour Windows et Linux.

Attention toutefois : Les manipulations décrites dans cet article peuvent entrainer une perte de données et même rendre le support inutilisable si elles ne sont pas exécutées correctement ! Tournez 7 fois votre index au-dessus de votre souris avant de cliquer !

Notez également que, pour que la sauvegarde prenne tout son sens, je vous recommande très fortement de l'enregistrer sur un autre support que celui dont vous sauvegarder le MBR (autre disque dur, clé USB, CD-Rom, Google Drive...) pour pouvoir le récupérer lorsque le support sera en panne...

Sur Windows

Sur Windows, un petit utilitaire est nécessaire pour sauvegarder et restaurer le MBR. Parmi tous ceux disponibles sur le Web, je vous conseille MBR Backup pour sa simplicité. Vous pouvez le télécharger directement ici ou sur le site de l'éditeur.

Sauvegarder et restaurer le MBR avec MBR Backup

Pour sauvegarder le MBR, lancez cet outil, sélectionnez dans la liste déroulante le support dont le MBR doit être sauvegardé  et cliquez simplement sur Save MBR.... Choisissez ensuite l'emplacement et le nom du fichier, cliquez sur Enregistrer, et voilà !

La seule petite difficulté est que les disques sont nommés d'une façon un peu particulière dans la liste déroulante (\\.\PhysicalDriveX). Si vous avez plusieurs choix possibles, il n'est pas forcément évident de faire correspondre ces noms aux supports connectés. Or, il faut absolument vous assurer que vous sélectionnez bien le bon. Pour vous aider, commencez par retirer des choix possibles en déconnectant les éventuels autres supports externes branchés et inutilisés, puis relancer l'outil. Si cela ne suffit pas, vous pouvez également taper la commande suivante dans un Invite de commande (cmd.exe) pour obtenir plus d'informations sur les supports associés à ces noms (modèle et capacité) :

wmic diskdrive list brief /format:list

Pour restaurer le MBR, choisissez dans la liste déroulante le support cible, cliquez sur Restore MBR..., validez l'avertissement, sélectionnez le fichier de sauvegarde et cliquez sur Ouvrir.

Le logiciel permet également d'imprimer le MBR (Print MBR...) et de consulter la table des partitions (View Partition Table...).

Remarquez que le fichier de sauvegarde créé et utilisé par l'outil n'est rien d'autre qu'une simple copie brute des 512 premiers octets du support. Il ne s'agit pas d'un format spécifique et il n'est donc pas obligatoire d'utiliser le même outil pour la restauration et la sauvegarde. Vous pouvez même utiliser une sauvegarde faite sur Linux avec la méthode ci-dessous ou restaurer sur Linux une sauvegarde faite avec cet outil sur Windows.

Sur Linux

Sur Linux, tout se passe simplement avec la commande dd. Pour sauvegarder le MBR du disque sda vers un fichier nommé mbr.sav, ouvrez un terminal et saisissez la commande suivante :

dd if=/dev/sda of=mbr.sav bs=512 count=1

La restauration du MBR vers le disque sda à partir du fichier mbr.sav se fait tout aussi simplement avec la commande ci-dessous :

dd if=mbr.sav of=/dev/sda bs=512 count=1

Qui a dit que Linux est plus compliqué que Windows ?

Vous pensiez avoir mis votre navigation Web bien à l'abri des regards indiscrets grâce à votre proxy SOCKS réalisé par exemple via un tunnel SSH ? Détrompez-vous ! En réalité, par défaut, seule une partie de vos communications Web sont protégées par cette méthode. L'essentiel des informations nécessaires pour connaitre les sites Web que vous avez visités passent toujours en clair.

C'est le cas notamment des requêtes DNS, qui ne passent pas par le proxy avec la configuration par défaut de Firefox. Le genre de détail qui tue... En effet, à chaque fois que vous visitez un site, un message indiquant son nom est envoyé en clair ! Il suffit d'intercepter ces messages pour avoir un historique assez détaillé de votre navigation.

Heureusement, il est plutôt simple d'y remédier. Sur Firefox, ouvrez une nouvelle fenêtre ou un nouvel onglet et tapez about:config dans la barre d’adresse, comme ci-dessous, puis validez en tapant sur la touche Entrée.

Vous arrivez alors sur un message d’avertissement vous signalant qu’il peut être dangereux d’apporter des modifications.

Prenez note de cet avertissement, puis cliquez sur « Je ferai attention, promis ! ». Dans la nouvelle page qui s’affiche, recherchez la clé network.proxy.socks_remote_dns en utilisant le champ prévu à cet effet.

Par défaut cette clé a pour valeur false (désactivé). Pour masquer vos requêtes DNS, faites passer la valeur à true (activé) en double-cliquant sur la ligne ou en cliquant dessus avec le bouton droit de la souris puis sur Inverser. Si la clé n'existe pas, vous pouvez la créer en faisant un clic droit sur une zone blanche de la fenêtre, puis en cliquant sur Nouvelle / Valeur Booléenne.

Vous pouvez ensuite fermer la fenêtre ou l'onglet, les modifications sont immédiatement prises en compte.

Attention, si vous utilisez simultanément Google Chrome, le même problème existe également et il faut lancer le navigateur en précisant le paramètre --proxy-server pour le corriger. Idem pour Internet Explorer, où il n'existe en revanche pas de solution à ma connaissance.

Vos requêtes DNS sont maintenant protégées, mais sachez toutefois que d'autres contenus peuvent continuer à être transmis en clair, notamment les contenus Flash comme les vidéos ou les jeux, et vous ne pourrez pas être sûr à 100% que vous êtes totalement intraçable. Si vous souhaitez vraiment vous assurer autant que possible de masquer toutes les communications de votre PC, alors il est préférable de se tourner vers d'autres solutions, comme le VPN ou le réseau Tor.

En fait, le plus souvent, il ne s'agit pas d'un problème au niveau du serveur SSH, ni même du réseau de votre fournisseur d'accès Internet. Dans la plupart des cas, la connexion inactive est interrompue par les routeurs NAT (comme votre box Internet par exemple).

En effet, SSH utilise une connexion TCP, et les routeurs NAT conservent une table des connexions TCP actives, et suppriment de cette table les connexions inactives depuis trop longtemps pour faire un peu de ménage, ce qui provoque la déconnexion.

Pour contourner ce problème, il faut faire en sorte que des données (quelques octets suffisent) transitent de manière régulière sur la connexion, même lorsque vous ne tapez rien au clavier ou qu'il ne doit rien être affiché. Les routeurs NAT percevront ainsi la connexion comme étant active, et la conserveront dans leurs tables. La bonne nouvelle, c'est que cette solution est très simple à mettre en place, que ce soit sur Windows avec PuTTY ou sur Linux avec le client SSH de base.

Sur Windows (PuTTY)

Avec PuTTY, dans les propriétés de la session, rendez-vous dans la catégorie Connection, pour définir l'option Seconds between keepalives à une valeur différente de zéro, mais inférieure au délai en secondes au bout duquel vous avez constaté que la connexion inactive était coupée.

L'option bien discrète qui vous épargne une crise de nerf...

Cliquez ensuite sur Open pour ouvrir la connexion ou retournez à l'écran principal pour enregistrer ces paramètres dans votre session.

Sur Linux

Sur Linux, il y a plusieurs possibilités selon ce que vous souhaitez faire précisément. Si vous êtes administrateur de la machine cliente (root) et que vous souhaitez corriger ce problème pour tous les utilisateurs, il faut éditer le fichier /etc/ssh/ssh_config. Si vous préférez appliquer les réglages que pour vous, éditez le fichier ~/.ssh/config (créez-le s'il n'existe pas). Dans les deux cas, voici ce qu'il faut mettre :

Host *
    ServerAliveInterval 60
    ServerAliveCountMax 2

L'option ServerAliveInterval 60 signifie que des données seront envoyées toutes les 60 secondes pour demander au serveur de confirmer que la connexion est toujours ouverte, et permet au passage de garder une connexion active au niveau des routeurs NAT.

L'option ServerAliveCountMax 2 indique au client SSH de considérer la connexion comme fermée si l'on ne reçoit pas de réponse après deux demandes de confirmation. Mais ici, ce n'est pas ce qui nous intéresse le plus.

Par ailleurs, si vous êtes administrateur du serveur SSH, vous pouvez également mettre la configuration suivante dans le fichier /etc/ssh/sshd_config pour corriger le problème pour tous les clients qui se connectent à ce serveur :

ClientAliveInterval 300
ClientAliveCountMax 2

Le principe reste le même que pour la configuration côté client, seul les noms des paramètres changent. Toutefois n'oubliez pas de redémarrer le service SSH pour que ces changements de configuration soient pris en compte (/etc/init.d/ssh restart par exemple).

Enfin, si vous ne souhaitez pas modifier votre configuration de manière persistante, vous pouvez utiliser une option de la ligne de commande du client SSH :

ssh -o "ServerAliveInterval 60" user@domain

Si vous souhaitez renommer cette nouvelle connexion pour lui donner le nom de l'ancienne (c'est à dire retirer le chiffre), Windows le refusera en indiquant qu'une connexion avec le nom spécifié existe déjà. En fait, Windows ne sait pas que l'ancienne connexion ne sera plus jamais utilisée, et la garde donc en mémoire à vie afin de lui attribuer le même nom dans l'hypothèse où elle serait à nouveau utilisée.

Pour pouvoir attribuer à nouveau un nom précédemment utilisé pour une autre carte réseau, il faut donc indiquer à Windows que cette carte ne sera plus jamais utilisée en la désinstallant. Pour cela, ouvrez une fenêtre d'invite de commande (Menu Démarrer/Tous les programmes/Accessoires/Invite de commandes), puis tapez les commandes suivantes :

set DEVMGR_SHOW_NONPRESENT_DEVICES=1
devmgmt.msc

Dans la fenêtre du gestionnaire de périphérique qui s'affiche alors, cliquez sur Affichage puis Afficher les périphériques cachés. Cela permet d'afficher les cartes réseau déconnectées mais toujours installées. Dans la liste des périphériques, déroulez la rubrique Cartes réseau, puis supprimer les cartes qui ne vous sont plus utiles en effectuant un clic droit puis Désinstaller. Attention toutefois à ne pas désinstaller une carte encore utilisée sous peine de devoir la réinstaller ! Pour vous y retrouver, sachez que la petite icône à gauche du nom de la carte réseau apparait légèrement plus claire si cette carte n'est pas physiquement connectée à l'ordinateur.

Une fois ce nettoyage correctement effectué, vous devriez désormais pouvoir renommer vos connexions réseau en attribuant des noms précédemment utilisés.

Par rapport aux autres réseaux Wi-Fi universitaires, comme Auversup Sans Fil, Eduroam présente plusieurs avantages. Il offre tout d'abord un débit symétrique généralement plus élevé (autour de 7 Mb/s à Clermont-Ferrand). Ensuite, la connexion se fait automatiquement, sans avoir à saisir son mot de passe à chaque connexion, et est totalement sécurisée et cryptée, contrairement à Auversup Sans Fil où il est possible d'intercepter en clair toutes les communications. Enfin, il est possible de se connecter en déplacement dans une autre université que celle où l'on est inscrit.

Toutefois, la méthode de connexion et de cryptage employée complique un peu le paramétrage initial de la connexion Wi-Fi. Je vous donc propose ce petit guide pour vous aider à configurer correctement la connexion. Ce guide est plus particulièrement destiné aux étudiants et personnels des deux universités clermontoises. Pour les autres universités, certains paramètres peuvent être différents.

Liens rapides : Windows 7 et 8 | Linux (Ubuntu) | Android

Windows 7 et 8

Pour vous connectez à partir d'un ordinateur sous Windows 7 ou 8, rendez-vous tout d'abord dans le Centre Réseau et Partage (cliquez sur l'icône Wi-Fi à côté de l'heure dans la barre des tâches, puis sur Ouvrir le Centre Réseau et Partage). Surtout ne cliquez pas immédiatement sur eduroam dans la liste des réseaux Wi-Fi à portée.

Dans le Centre Réseaux et Partage, cliquez ensuite sur Configurer une nouvelle connexion ou un nouveau réseau.

Parmi les options proposées, sélectionnez Se connecter manuellement à un réseau sans fil, puis cliquez sur Suivant.

Remplissez le formulaire comme suit puis cliquez sur Suivant.

Cliquez sur Modifier les paramètres de connexion.

Sélectionnez l’onglet Sécurité et configurez comme suit :

Vérifiez que vous avez bien sélectionné la méthode d'authentification réseau Microsoft : PEAP (Protected EAP), cliquez sur Paramètres et configurez comme suit :

Vérifiez en particulier que la case AddTrust External CA Root est bien cochée. Cliquez sur Configurer... et assurez-vous que la case Utiliser automatiquement mon nom et mon mot de passe Windows[...] est décochée. Validez et fermez en cliquant sur OK pour revenir dans la fenêtre intitulée Propriétés du réseau sans fil eduroam, et cliquez sur Paramètres avancés.

Dans l'onglet Paramètres 802.1X, cochez la case Spécifier le mode d'authentification et choisissez Authentification utilisateur dans la liste déroulante.

Cliquez ensuite sur Enregistrer ident., puis saisissez vos informations d'authentification :

• Nom d'utilisateur : votre identifiant ENT (le même que vous utilisez pour vous connecter à l'ENT ou à Auversup Sans Fil), suivi de @u-clermont1.fr si vous faites partie de l'Université d'Auvergne, ou @univ-bpclermont.fr pour l'Université Blaise Pascal. Pour les autres universités, il s'agit généralement du nom de domaine de votre université. Attention, ce n'est pas votre adresse email !
• Mot de passe : le même que celui que vous utilisez pour vous connecter à l'ENT ou à Auversup Sans Fil.

Cliquez sur OK, puis OK, puis sur le bouton Fermez de la fenêtre suivante. La configuration est terminée, vous devriez pouvoir vous connecter sans jamais avoir besoin d'indiquer à nouveau vos identifiants.

Linux (Ubuntu)

Dans la liste des réseaux sans fils disponibles présentés par l’applet Network Manager, cliquez sur le réseau eduroam :

Puis, dans la boite de dialogue qui s'affiche, saisissez les informations suivantes :

• Sécurité sans fil : WPA et WPA2 Entreprise
• Authentification : Tunneled TLS
• Identité anonyme : (laissez vide)
• Certificat du CA : (Aucun)
• Authentification interne : PAP
• Nom d'utilisateur: votre identifiant ENT (le même que vous utilisez pour vous connecter à l'ENT ou à Auversup Sans Fil), suivi de @u-clermont1.fr si vous faites partie de l'Université d'Auvergne, ou @univ-bpclermont.fr pour l'Université Blaise Pascal. Pour les autres universités, il s'agit généralement du nom de domaine de votre université. Attention, ce n'est pas votre adresse email !
• Mot de passe : le même que celui que vous utilisez pour vous connecter à l'ENT ou à Auversup Sans Fil.

Cliquez sur Se connecter. Si la fenêtre ci-dessous apparaît, cochez la case Ne plus m'avertir et cliquez sur Ignorez.

Votre ordinateur devrait alors se connecter au réseau sans problème.

Android

Depuis la liste des réseaux Wi-Fi accessibles, cliquez sur le réseau eduroam, puis, dans la boite de dialogue Ajouter un réseau Wi-Fi, entrez la configuration suivante :

• SSID du réseau : eduroam
• Sécurité : 802.1x EAP
• Méthode EAP : PEAP
• Authentification phase 2 : Aucun
• Certificat CA : (non spécifié)
• Certificat utilisateur : (non spécifié)
• Identité : votre identifiant ENT (le même que vous utilisez pour vous connecter à l'ENT ou à Auversup Sans Fil), suivi de @u-clermont1.fr si vous faites partie de l'Université d'Auvergne, ou @univ-bpclermont.fr pour l'Université Blaise Pascal. Pour les autres universités, il s'agit généralement du nom de domaine de votre université. Attention, ce n'est pas votre adresse email !
• Anonyme : laissez le champ vide
• Mot de passe : le même que celui que vous utilisez pour vous connecter à l'ENT ou à Auversup Sans Fil.

Une fois ces informations saisies, cliquez sur Enregistrer.

Voilà pour ce petit guide. J'espère que mes indications étaient assez claires, dans le cas contraire n'hésitez pas à demander des précisions dans les commentaires !

Création d'un ISO à partir d'un disque physique

Tout d'abord, insérez le disque dans le lecteur (non je ne suis pas en train de me moquez de vous...), puis tapez la commande suivante :

dd if=/dev/cdrom of=~/image.iso

La commande dd permet simplement d'effectuer une copie brute des données d'un point à un autre. Ici, on indique comme source (if pour input file) le fichier représentant le lecteur de DVD. Au passage, ajustez ce paramètre en fonction de votre distribution Linux. Sur certaines d’entre elles, ce fichier peut se nommer cdrom0, cdrom1, sr0 ou sr1 par exemple. Enfin, le paramètre of (pour output file) permet d'indiquer le chemin du fichier ISO de sortie. Là encore, adaptez ce chemin en fonction de ce que vous souhaitez.

Simplissime, non ?

Création d'un ISO à partir d'un dossier

La création d'une image disque à partir d'un dossier de fichiers est tout aussi simple. Cela s'effectue à l'aide de la commande mkisofs. Toutefois, sur certaines distributions, cette commande s’appelle désormais genisoimage suite à des problèmes de licences. Adaptez donc selon votre cas. Si aucune des deux commandes n'est présente, installez le paquet genisoimage.

Voici la syntaxe de la commande :

mkisofs -o ~/image.iso ~/dossier_source

Il vous suffit donc d'indiquer le chemin du fichier ISO en sortie ainsi que le chemin du dossier contenant les éléments à inclure dans l'image disque. La syntaxe de la commande genisoimage est identique, il vous suffit donc de remplacer le nom de la commande.

Monter une image

Pas besoin d'un Daemon tools vérolé pour monter une image disque sous Linux. Il vous suffit pour cela d'utiliser la commande.... mount bien sûr ! Voici la syntaxe à utiliser :

mount -t iso9660 -o loop image.iso /mnt/point_de_montage

On utilise ici le montage en boucle locale (loop), qui doit être activé dans les options de compilation du noyau pour que cette commande fonctionne, ce qui est fort heureusement le cas dans la plupart des distributions.

Gravure d'un ISO

La gravure est une opération un  peu plus délicate car il faut contrôler correctement les paramètres du graveur. Pour cette opération, il faut utiliser la commande wodim, fournie par le paquet du même nom. Pour les mêmes raisons que la commande mkisofs, cette commande se nomme cdrecord sur certaines distributions. Encore une fois, c'est à vous d'adapter. Voici la ligne de commande à utiliser :

wodim -v speed=4 dev=/dev/cdrom image.iso

Ici encore il faut modifier le nom du pseudo-fichier représentant votre graveur en fonction de votre système. Sachez également que la commande wodim permet également d'obtenir des informations sur votre graveur, de graver un CD audio ou encore d'effacer un DVD-RW. Consulter votre meilleur ami le man pour en savoir plus, ou votre second meilleur ami Google .

Convertir une image Nero (NRG) en ISO

Les précédentes astuces ne fonctionnent qu'avec des images au format ISO. Si vous avez des images disques issues de Nero au format propriétaire NRG, vous pouvez toutefois les convertir en ISO par deux méthodes. La méthode fainéante consiste à utiliser la commande nrg2iso du paquet éponyme.

nrg2iso image.nrg image.iso

La méthode un peu plus élaborée, mais qui reste assez simple, utilise la commande dd pour retirer simplement l'en-tête que Nero ajoute (c'est exactement ce que fait la commande nrg2iso, et rien de plus !) :

dd if=image.nrg of=image.iso bs=2048 skip=150

A noter que l'utilitaire nrg2iso existe aussi sous une version graphique pour Windows sur ce site.

Voilà, j'espère que ce mémo vous sera utile ! N'hésitez pas à le partager et à le commenter en ajoutant vos propres astuces autour de ce sujet

Sauf si, tout comme moi, vous avez toujours la chance toute relative d'être encore étudiant ! En effet, GitHub offre sur simple demande 5 dépôts privés durant 2 ans à tous les étudiants inscrits au service.

Pour cela, après vous être connecté sur la plateforme avec vos identifiants habituels, rendez-vous simplement à l'adresse https://github.com/edu, cliquez sur "I'm a student", et remplissez le court formulaire en indiquant notamment votre nom, votre adresse email, et une courte description de votre besoin. Utilisez de préférence l'adresse email fournie par votre université afin de faciliter le traitement de votre demande. Si cette adresse n'est pas dans la liste déroulante, faites un détour par la page https://github.com/settings/emails pour l'ajouter et la vérifier. Si votre université ne vous fournit pas d'email, vous pouvez utiliser une autre adresse mais il est possible que GitHub vous demande des scans de documents permettant de justifier de votre statut d'étudiant.

Sous réserve que votre demande soit accordée, vous recevrez sous 24 heures environ un email très sympathique à l'adresse que vous avez renseigné pour vous indiquer que votre compte a été mis à jour, vous faisant ainsi économiser près de $170 !

Vous pourrez ensuite contrôler l'accès à vos dépôts privés et ajouter si nécessaire votre binôme de projet ou tout autres collaborateurs, étudiants ou non, sans que ces derniers n'aient à payer quoi que ce soit !

Enfin, si vous avez besoin de plus de 5 dépôts privés et que vous ne souhaitez pas débourser un centime, vous pouvez également vous tourner vers d'autres services similaires, comme BitBucket, qui propose un nombre illimité de dépôts privés limités à un quota de contributeurs. Mais vous ne profiterez pas de la grande popularité et de la dimension sociale de GitHub...

Cette boite de dialogue bien utile est désactivée par défaut depuis Firefox 4.

J'ai donc cherché un moyen de la retrouver sur les versions actuelles... et j'ai trouvé ! En fait, la fonction "Enregistrer et quitter" n'a pas totalement disparue, et elle juste désactivée par défaut depuis Firefox 4. Voici donc la méthode pour retrouver ce bouton bien utile :

Ouvrez une nouvelle fenêtre ou un nouvel onglet et tapez about:config dans la barre d’adresse, comme ci-dessous, puis validez en tapant sur la touche Entrée. Cela vous conduit sur une page spéciale de configuration avancée.

Vous arrivez alors sur un message d’avertissement vous signalant qu’il peut être dangereux d’apporter des modifications.

Prenez note de cet avertissement (ne modifiez rien sans être sûr de vous), puis cliquez sur « Je ferai attention, promis ! ». Dans la nouvelle page qui s’affiche, recherchez la clé browser.showQuitWarning en utilisant le champ prévu à cet effet.

Par défaut, la valeur de cette clé est false, ce qui signifie que la fonctionnalité "Enregistrer et quitter" est désactivée. Pour la réactiver, double-cliquez sur la ligne pour faire passer la valeur à true.

Fermez l’onglet ou la fenêtre about:config. Les modifications sont immédiatement prises en compte, sans même nécessiter un redémarrage. Si vous n'avez qu'une fenêtre Firefox d'ouverte et que vous quittez le navigateur, vous devriez retrouver la possibilité de choisir d'enregistrer ou non les onglets ouverts pour le prochain démarrage.

Tout d'abord, vous ne saviez peut être pas qu'aujourd'hui il n'est plus indispensable d'acheter un véritable GPS pour vous guider sur les routes. Et oui, hormis si vous en avez besoin quotidiennement (routier, taxi,...), désormais selon moi un smartphone fait très bien l'affaire, voire mieux, et pour beaucoup moins cher. Mieux car les cartes peuvent être mis à jour en temps réel, automatiquement et gratuitement, tout comme les informations routières et les radars zones de dangers. Selon votre smartphone, vous trouverez sur le market correspondant de nombreuses applications GPS gratuites ou payantes.

Mais revenons à Waze. Sa principale particularité, qui est aussi sa force face à ses concurrents, est qu'il s'agit d'une application communautaire. Cela signifie que chaque utilisateur contribue à l'enrichissement des informations qu'elle fournit.

Navigation avec Waze

Les cartes mondiales, entièrement gratuites, sont globalement assez précises y compris dans les zones rurales, et corrigées par les utilisateurs eux-mêmes. Et surtout, elles sont mises à jour automatiquement et en temps réel.

L'interface est très lisible et épurée, le zoom s'ajuste automatiquement en fonction de la vitesse, et le temps de calcul d'itinéraire est très correct, bien que dépendant de la vitesse de la connexion Internet. La voix de Waze est plutôt agréable, et beaucoup moins synthétique que celle de Google Navigation par exemple.

Mais le gros point fort est que, grâce aux autres conducteurs qui utilisent Waze et que vous pouvez voir sur la carte, vous disposez d'alertes de circulation très précises : ralentissements, bouchon, accident, présence de policiers, radars... Et bien sûr vous pouvez vous-même donner des informations aux autres sur les problèmes que vous rencontrez ! (en respectant l'interdiction du portable au volant...).

Il est vrai que les dispositifs d'alertes radars sont également interdits, mais ce n'est pas forcément l'usage principal de cette application.

L'application permet également de savoir si un de vos amis Facebook ou Twitter est dans les parages, pour peu que vous renseigner votre compte. Vous avez également accès aux prix des carburants des stations environnantes, prix qui sont eux aussi renseignés par les autres utilisateurs.

Coté inconvénient, Waze a besoin d'une connexion Internet permanente pour fonctionner. Toutefois, la consommation reste limité, et je m'en sors très bien avec mon forfait bridé à 500 Mo pour un usage modéré. Autre limite : la recherche de lieux et de points d'intérêt est assez imprécise. Gageons que le rachat par Google permettra de corriger cela grâce à la puissance de recherche de cette firme.

Bref, malgré ces quelques limites, Waze reste à mes yeux une excellente application qui, je l'espère, ne disparaitra pas trop rapidement suite à son rachat par un des ogres du Web... En attendant, je vous invite vivement à la découvrir et à la tester, et n’hésiter pas à partager votre propre avis en commentaire !

Depuis la version 13 sortie en juin 2012, Firefox affiche une page présentant vos 9 sites préférés lors de l'ouverture d'un nouvel onglet. Cette fonctionnalité peut paraitre intéressante au premier abord, mais personnellement je préfère atterrir directement sur Google.

Malheureusement, en apparence, Firefox n'offre pas la possibilité de modifier la page d'accueil des nouveaux onglets. Mais c'est sans compter sur le fait que Firefox est un des logiciels les plus configurables, à condition de savoir comment procéder.

Il existe notamment des milliers de plugins permettant de faire un peu tout et n'importe quoi, et où vous trouverez sans doute ce que vous avez besoin. C'est le cas pour ce problème avec par exemple NewTabURL. Mais le recours à un plugin n'est pas nécessaire dans le cas présent (ce dernier est donc plutôt inutile...).

En effet, il existe également dans Firefox une page spéciale de configuration avancée, qui va nous permettre de modifier la page ouverte dans les nouveaux onglets. Voici comment procéder :

Ouvrez une nouvelle fenêtre ou un nouvel onglet et tapez about:config dans la barre d'adresse, comme ci-dessous, puis validez en tapant sur la touche Entrée.

Vous arrivez alors sur un message d'avertissement vous signalant qu'il peut être dangereux d'apporter des modifications.

Prenez note de cet avertissement (ne modifiez rien sans être sûr de vous), puis cliquez sur "Je ferai attention, promis !". Dans la nouvelle page qui s'affiche, recherchez la clé browser.newtab.url en utilisant le champ prévu à cet effet.

Par défaut, la valeur de cette clé est "about:newtab", ce qui correspond à la page affichant les 9 sites préférés. Pour la modifier, double-cliquez sur la ligne pour faire apparaitre une petite fenêtre. Dans cette dernière, saisissez l'adresse de la page que vous souhaitez comme page d'accueil d'un nouvel onglet, par exemple https://www.google.fr pour afficher Google. Vous pouvez également entrer about:blank pour afficher simplement une page blanche.

Validez puis fermez l'onglet ou la fenêtre about:config. Les modifications sont immédiatement prises en compte, sans même nécessiter un redémarrage.

Source.

Mais quand en plus il faut répéter ces étapes fastidieuses pour toute une série de logiciels (et le tout parfois sur plusieurs ordinateurs), ce n'est vraiment pas passionnant et cela peut même très vite tourner au cauchemar !

Heureusement, dans cette situation, il y a Ninite pour nous sauver la vie ! Cet outil vous permet d'installer proprement toute une suite de logiciels en un clic ! Pour l'avoir expérimenté sur une livraison d'une douzaine de nouveaux ordinateurs à préconfigurer chez un client durant mon stage, je peux vous dire que vous allez gagner un temps fou tout en épargnant votre capital patience !

D'autant que l'utilisation est d'une simplicité enfantine. Rendez-vous à la page ninite.com, puis cochez les logiciels qui vous intéressent parmi la petite centaine proposée, et cliquez sur "Get Installer" en bas de page. Téléchargez alors le petit exécutable qui vous est proposé, puis lancez-le pour débuter les installations. La magie opère, le logiciel s'occupe de tout :

• Téléchargement des dernières versions des logiciels sélectionnés
• Installation des logiciels manquants, sans aucune demande intempestive, ni barre d'outils ni logiciel supplémentaire
• Mise à jour des logiciels déjà installé si nécessaire (vous pouvez donc garder l'installateur pour le relancer plus tard afin de mettre rapidement à jour votre sélection de logiciels)
• Pendant l'installation d'un logiciel, Ninite télécharge les suivants pour gagner un maximum de temps
• Choix automatique de la version 32 bits ou 64 bits
• Choix automatique de la langue. Bien que Ninite soit en anglais, il installera les logiciels en français si possible.
• Pas de redémarrage multiple. Un seul redémarrage éventuellement une fois tous les logiciels installés.

Vous pouvez désormais vous consacrer tranquillement à la plus grande tâche d'un informaticien : boire le café pendant que l'ordinateur travaille !

Qui plus est, c'est aussi un bon moyen d'aider un ami qui n'y connait rien en informatique. En effet, l'installation est facilitée, il n'y a pas de risque de télécharger un mauvais logiciel ou un virus, et il n'y aura pas de logiciel indésirable. Il vous suffit de lui envoyer l'adresse de la sélection de logiciels (par exemple : http://ninite.com/firefox-flash-java), qui correspond à l'adresse de la page de lancement du téléchargement qui s'affiche après avoir cliqué sur Get Installer. L'installeur se téléchargera immédiatement, et il n'aura plus qu'à le lancer.

Bref, un petit outil indispensable à mettre dans sa besace immédiatement !

Pour faire cela rapidement, sans avoir à taper ou copier le chemin dans la console, une recherche sur Internet vous dirigera probablement vers une solution un peu bricolage, consistant à ajouter une entrée dans le menu contextuel via la modification d'une clé de registre. C'est en effet la solution que l'on trouve le plus souvent sur les forums ou autres blogs.

Il existe pourtant une astuce beaucoup plus simple, rapide et efficace ! En effet, lorsque vous êtes dans votre dossier de travail sur l'explorateur de fichiers, il suffit de cliquer dans la barre d'adresse, d'effacer son contenu, de taper cmd puis Entrer !

A noter que vous pouvez également lancer plein d'autres commandes de cette manière, comme par exemple l'éditeur de Registre (regedit) ou une console Python en tapant python au lieu de cmd. Le dossier de travail de la console Python sera alors le même que celui affiché dans l'explorateur.

Si toutefois vous êtes un inconditionnel du clic-droit, il n'est tout de même pas nécessaire de modifier le registre pour ajouter manuellement une entrée au menu contextuel. Et pour cause, elle existe déjà ! Il suffit de maintenir la touche MAJ enfoncée puis de cliquer du bouton droit pour faire apparaitre le menu Ouvrir une fenêtre de commandes ici. Mais vous ne pourrez pas lancer autre chose que la console Windows de cette manière...

Il vous suffit pour cela d'utiliser la génialissime commande bc. Il s'agit d'un petit outil, présent sur la plupart des systèmes Linux/Unix, qui permet d'effectuer des calculs en tout genre en ligne de commande. L'avantage est que vous pouvez facilement intégrer cette commande dans un script, comme toute autre commande, et ainsi effectuer de nombreux calculs à la suite ou convertir des nombres issus d'une autre commande par exemple.

Assez de suspens, passons aux choses sérieuses ! Pour faire simple, je vous propose d'étudier ces quelques exemples (le $ symbolise le prompt du shell) :

Conversion du nombre 42 du décimal au binaire :

$ echo 'obase=2;42' | bc
101010

N'est-ce pas un joli nombre ?! Plus sérieusement, on utilise la commande echo pour envoyer les ordres de calcul à bc via un pipe.

Ces ordres consistent à spécifier la base de sortie (obase, pour output base), ici en binaire donc base 2, puis à donner le nombre que l'on souhaite convertir. Les ordres sont séparés par des points-virgules, ou des retours à la ligne (dans le cadre d'un script ou de la lecture des ordres depuis un fichier avec cat par exemple).

Conversion du nombre 101010 du binaire au décimal :

$ echo 'ibase=2;101010' | bc
42

Pour effectuer l'opération inverse à la précédente, il suffit de remplacer obase par ibase pour spécifier cette fois ci la base d'entrée (input base), ainsi que le nombre à convertir bien évidemment.

Conversion du nombre 2A de l'hexadécimal au binaire :

$ echo 'ibase=16;obase=2;2A' | bc
101010

Remarquez qu'il est tout à fait possible de combiner les deux instructions ibase et obase pour convertir directement un nombre d'une base à une autre sans passer par le décimal. Je pense que vous avez maintenant compris le principe.

Bonus : Conversion de secondes en heures, minutes et secondes :

$ echo 'obase=60;7520' | bc
02 05 20

Le temps s'exprimant en base 60, il est assez simple de convertir des secondes en heures, minutes et secondes (ou minutes en heures et minutes). Il suffit de spécifier la base 60 en sortie, et de donner le nombre de secondes à convertir. Ici 7520 secondes équivaut à 2 heures, 5 minutes et 20 secondes.

Bc gère en entrée toutes les bases de 2 à 16 compris. En sortie, il n'y a presque pas de limite, tant qu'il s'agit d'une base valide (les bases -5 ou 1 sont un peu difficiles à manier ! Plus de précision dans le man )

Bonus 2 : création de commandes raccourcies :

Je vous l'accorde, la base 23 n'est pas la plus courante. Si vous utilisez comme moi plus régulièrement les bases binaire, décimal, ou hexadécimal, vous avez sans doute envie d'avoir des commandes un peu plus courtes à taper. C'est possible simplement en ajoutant ces quelques lignes à votre fichier ~/.bashrc :

# Hexadécimal vers décimal
h2d(){
  echo "ibase=16; $@" | tr -s ' ' ';' | bc
}
# Décimal vers hexadécimal
d2h(){
  echo "obase=16; $@" | tr -s ' ' ';' | bc
}

# Binaire vers décimal
b2d(){
  echo "ibase=2; $@" | tr -s ' ' ';' | bc
}
# Décimal vers binaire
d2b(){
  echo "obase=2; $@" | tr -s ' ' ';' | bc
}

L'utilisation est ensuite très simple, il suffit de tapez le nom de la commande raccourcie suivi du nombre ou de la liste de nombres à convertir. Par exemple, pour convertir 101010 et 101011 du binaire au décimal :

$ b2d 101010 101011
42
43

Vous pouvez bien sûr changer le nom de ces commandes ou créer vos propres raccourcis en fonction des bases que vous utilisez le plus fréquemment.

Pour terminer, si vous souhaitez en savoir un peu plus sur bc, n'oubliez pas de consulter, comme toujours, son manuel (man bc). Vous pouvez également vous documenter sur Internet : cette page par exemple est plutôt bien détaillé.

Plusieurs sites Internet proposent ce service, un des plus complet étant selon moi FlightRadar24. Une fois sur le site, vous pourrez obtenir plein d'informations sur les avions en vol en cliquant dessus. Tout est inscrit : numéro de vol, modèle de l’avion, provenance, destination, altitude, vitesse, compagnie… il ne manque plus que les photos des hôtesses de l'air ! Vous pourrez également rechercher un avion à partir de son numéro de vol, ou rejouer son itinéraire.

Il y a quelques semaines, j'ai ainsi suivi en direct le vol AF439 qui a ramené Florence Cassez en France, tout en regardant les éditions spéciales télévisées. J'en ai profité pour vérifier la précision du site : à quelques secondes près, la position de l'avion près d'Orly correspondait bien aux images TV.

Comment fonctionne ces sites ?

C'est assez simple. De nombreux récepteurs ADS-B sont disposés à travers le monde, et reçoivent les informations émises par les avions eux-mêmes. Ces récepteurs peuvent appartenir à des particuliers, et chacun peut en acquérir ou en fabriquer un. Les informations collectées sont ensuite simplement affichées sur FlightRadar24. Toutefois, certains avions - de moins en moins nombreux - ne sont pas équipés d'émetteurs ADS-B, et ne sont donc pas affichés sur le site. Aux Etats Unis notamment, les avions disposant de la technologie ADS-B sont plus rare, et la plupart des données affichées proviennent de la FAA (avec un retard de 5 min, par sécurité ?). Il peut aussi y avoir des zones blanches par manque de récepteurs.

Bon à savoir, FlightRadar24 se décline aussi sous la forme d'une application Android et iPhone. Enfin, si vous êtes plutôt marin, sachez qu'un service comparable existe pour les navires : marinetraffic.com

Pour info, l'avion en miniature d'article est un Boeing 737 d'Air Algérie volant à une dizaine de kilomètres d'altitude en provenance de Paris Orly et à destination de l'aéroport de Béjaïa en Algérie (Vol DAH1019 du 3 mars 2013), photographié par mes soins au 800mm au dessus du Puy-de-Dôme.

Vous le savez peut-être, Google est en train de faire le ménage parmi tous les services qu'il propose. Parmi les victimes programmées, il y a notamment le service de page d’accueil personnalisée iGoogle, dont la fermeture est prévue pour le 1er Novembre 2013.

Tôt ou tard, il faudra donc se passer de ce service. Si vous souhaitez vous y résigner (ou vous en débarrasser...) dès maintenant, la procédure pour retirer cette page qui s'affiche en lieu et place de la page Google classique est assez simple, et tient en une phrase :

Rendez-vous sur votre page iGoogle, cliquez sur la roue dentée en haut à droite de la page, puis sur "Accueil classique".

Et c'est tout ! Simple mais pas forcément évident . Notez qu'un autre lien équivalent est également présent en bas de page, à gauche.

export LESS_TERMCAP_mb=$'\E[01;31m'
export LESS_TERMCAP_md=$'\E[01;38;5;74m'
export LESS_TERMCAP_me=$'\E[0m'
export LESS_TERMCAP_se=$'\E[0m'
export LESS_TERMCAP_so=$'\E[38;5;246m'
export LESS_TERMCAP_ue=$'\E[0m'
export LESS_TERMCAP_us=$'\E[04;38;5;146m'
export PAGER='less'

Vous pourrez également trouver différentes associations de couleurs sur le Web, ou créer la votre en modifiant les codes couleurs. Par exemple :

export LESS_TERMCAP_mb=$'\E[01;31m'
export LESS_TERMCAP_md=$'\E[01;31m'
export LESS_TERMCAP_me=$'\E[0m'
export LESS_TERMCAP_se=$'\E[0m'               
export LESS_TERMCAP_so=$'\E[01;44;33m'                              
export LESS_TERMCAP_ue=$'\E[0m'
export LESS_TERMCAP_us=$'\E[01;32m'
export PAGER='less'

Voilà qui change un peu du noir sur blanc ou blanc sur noir !

1. Pour commencer, rendez-vous sur votre page de profil Facebook, puis, en haut de votre Timeline, cliquez sur la miniature Photos
2. En haut à droite de la nouvelle page, cliquez sur Albums
3. Dans la liste de vos albums, cliquez sur celui qui contient la photo que vous souhaitez déplacer.
4. Cliquez sur Modifier en haut de votre album
5. Passez votre souris sur la photo que vous souhaitez déplacer, cliquez sur la petite flèche qui apparait en haut à droite de la miniature de votre photo, puis sur Déplacer vers un autre album.
6. Dans la fenêtre qui apparait alors, sélectionnez dans la liste déroulante l'album de destination puis cliquez sur Déplacer la photo.

Et voilà ! Cela fait tout de même pas mal d'étapes pour une opération simple à priori !

En effet, pour corriger ce petit souci, il suffit de cocher la case "Disable application keypad mode" dans Terminal > Features avant de vous connecter.

Si vous êtes déjà connecté à votre serveur, vous pouvez tout de même modifier ce paramètre en effectuant un clic droit sur la barre de titre de votre fenêtre de session en cours, puis en cliquant sur "Change Settings..." pour accéder à la fenêtre de configuration.

Enfin, pour en finir définitivement avec ce problème, je vous conseille d'ouvrir PuTTY (fenêtre de connexion), de modifier le réglage comme indiqué, puis de revenir sur "Session", choisir "Default Settings" dans la liste des sessions enregistrées et cliquer sur "Save".

Comme on dit, "It's not a bug, it's a feature !"

Réalisé par l'Agence Nationale des Fréquences (ANFR), ce site vous permet de localiser l'ensemble des antennes-relais de téléphonie mobile, des émetteurs de télévision ou de radio et plus généralement l'intégralité des émetteurs radiofréquences de plus de 5 Watts du territoire national, ce qui représente plus de 160 000 stations.

Pour chacune d'entres elles , vous pouvez obtenir des informations techniques détaillées sur l'exploitant de l'antenne, l'utilisation qui en est faite (TV, radio, téléphonie...), et la bande de fréquences exploitée. Des mesures de niveau d'exposition de la population sont également disponibles.

Un site pratique pour guetter le déploiement des antennes de Free, estimer la couverture locale d'un opérateur, fuir les zones exposées si vous êtes electro-hypersensible... ou simplement satisfaire votre curiosité !

Si vous faites partie de ceux qui ont désinstallé Flash, ou si vous souhaitez consulter le site avec une interface épurée et en plein écran, la solution est simple : passer par le site mobile, y compris depuis votre ordinateur.

Pour cela, rendez-vous à l'adresse m.geoportail.fr. Un message vous indique que votre "navigateur ne semble pas optimisé pour la version mobile". Cliquez simplement sur "Accéder tout de même à la version mobile" pour ignorer le message d'avertissement :

Accéder à la version mobile du Geoportail depuis un PC

Et c'est tout, vous voilà sur le Geoportail, avec une interface minimaliste, en plein écran navigateur, et en full HTML5/Javascript. Et si vous souhaitez un réel plein écran, utilisez la fonctionnalité du même nom de votre navigateur : menu Affichage, Plein écran ou F11 sur Firefox et sur la plupart des butineurs.

Le Puy-de-Dôme en plein écran !

Pour rechercher un lieu ou changer de couche (passer de la vue aérienne à la carte par exemple), utilisez les boutons du haut (en même temps, difficile de se tromper !).

Une petite astuce très pratique pour faire une présentation, préparer une rando ou... prendre des captures d'écran !

Deux solutions se présentent alors à vous : soit vous abandonnez votre requête, soit vous vous résigner à créer un compte sur le site en question, en divulguant au passage une énième fois vos données personnelles (nom, prénom, adresse e-mail...).

Personnellement je vous déconseille vivement la deuxième solution, qui, en plus d'être très pompeuse à la longue, peut vous mener très rapidement vers une boite e-mail inondée de courriers indésirables. Et il n'est jamais très judicieux de donner systématiquement ses données personnelles.

Dans le même ordre d'idées, vous pourriez avoir besoin d’accéder temporairement à un forum ou un site un peu exotique car vous avez une requête spécifique à déposer, mais que cela ne se reproduira probablement pas, comme demander le titre d'une chanson à partir d'un extrait sur watzatsong.com, retrouver le nom d'une police de caractères sur myfonts.com...

Dans toutes ces situations, plutôt que d'ouvrir un compte à usage unique, je vous suggère de vous rendre sur le site BugMeNot. Ce site met à disposition une grande quantité de comptes "publics" (nom d'utilisateur et mot de passe) pour de très nombreux sites, que vous pourrez utiliser pour vous rendre sur le site convoité.

Pour cela, rendez-vous donc sur BugMeNot, puis, dans le champ de saisie en haut de page, tapez le nom du site voulu puis cliquez sur "Get Logins". Par exemple :

Recherche d'un compte pour le forum Android français avec BugMeNot

Ensuite, il y a plusieurs cas possibles :

• Soit un ou plusieurs comptes sont trouvés, et dans ce cas vous n'avez plus qu'à tenter de vous connecter sur le site cible avec le nom d'utilisateur (Username en anglais) et le mot de passe (Password) indiqué, en respectant les minuscules/majuscules :
  

  Résultat de la recherche pour le forum FrAndroid :
  - Nom d'utilisateur : Bugmenot
  - Mot de passe : bugmenot

• Soit il n'y a pas de résultat, et dans ce cas il vous reste la possibilité de créer un compte mais avec des informations bidons (fausse identité) et une adresse e-mail jetable que vous pourrez obtenir sur yopmail.com par exemple.

Il se peut également que tous les comptes utilisateurs proposés soit inopérant (le site cible vous refuse l'accès alors que vous avez bien tapez l'identifiant et le mot de passe indiqué). En effet, BugMeNot est un site collaboratif, c'est à dire que les informations que vous pourrez y trouver ont été publiées par d'autres internautes comme vous et moi. Ces informations peuvent donc être inexactes ou obsolètes,  et le compte proposé peut avoir été bloqué par l'administrateur du site cible ou volé par un utilisateur peu scrupuleux. Par ailleurs, vous ne trouverez normalement pas de comptes pour des sites payants ou très personnels comme un compte Facebook, Youtube ou Deezer.  Dans tous les cas ce n'est pas grave, cela ne coutait rien d'essayer. Remarquez au passage qu'un indicateur (Success Rate) basé sur les votes des utilisateurs vous permet de savoir si les identifiants sont à priori fonctionnels ou non.

Le site étant collaboratif, je vous encourage également à participer, tout d'abord en votant pour indiquer si le compte fonctionne ou non, mais aussi en indiquant votre propre compte que vous avez créé si vous n'en aviez pas trouvé ou s'ils ne fonctionnaient pas. Attention toutefois à vérifier que vous n'avez donné aucune donnée personnelle lors de l'inscription, car tout sera rendu public. Pour cela, il vous suffit de remplir le petit formulaire en bas de page, en indiquant le nom d'utilisateur et le mot de passe à utiliser pour se connecter, ainsi qu'éventuellement des informations complémentaires utiles comme l'adresse e-mail jetable utilisée pour créer le compte :

Déposer un compte sur BugMeNot

Enfin, pour les utilisateurs de Firefox, sachez qu'une extension BugMeNot est disponible pour ce navigateur.