Club LinuX Nord-Pas de Calais

Les bénévoles de l'association

2023-02-03T16:29:00Z

Pour faire vivre le site et l'association, il faut du monde. Tout le monde n'est pas là, mais voici quelques intervenants, et leurs rôles.

Le Bureau

Nom	Rôle
Olivier Duquesne	Proutident
Jean-Yves Jeannas	Vice-Proutident
Julien Soula	Trésorier
Frédéric Gautier	Vice-trésorier, responsable pôle Cappelle-en-Pévèle
Pierre Goyer	Secrétaire
Henry Foutry	Vice-Secrétaire, responsable du pôle de Cysoing

La technique

L'association a longtemps été hébergée sur Gaia, Hébergé par Netensia dont l'Administrateur des serveurs était Sébastien NAMECHE, et pour les Listes de diffusion publique c'était gràce à l'aide de Dominique ROUSSEAU, Gaétan RYCKEBOER, et Yvan VANHULEBUS].

Depuis les années 2010 environ, CLX passe par les services de l'Association L'Autre Net une asociation d'hébergement autogéré non marchand. Le site internet, la trésorerie et les listes de diffusion y sont bercés avc amour :-)

Les moyens

L'OMJC héberge une activité hebdomadaire pour laquelle une convention nous lie depuis 2017.
La Mairie de Cappelle en Pévèle héberge notre activité mensuelle.
La Mairie de Cysoing héberge notre activité mensuelle.

Les bénévoles

Ils sont pour la plupart cités dans la liste des rédacteurs du présent article. Certains ont quitté l'association, la région, d'autres sont encore très actifs. Nous les remercions chaleureusement.

Sed , quick & dirty tips

2012-04-08T11:29:16Z

Copier-coller d'astuces parues sur la liste de diffusion clx@clx.asso.fr .

Remplacer .jpg par rien

Julien Soula wrote
sed 's/\.jpg$//'

Antoine Van-Elstraete wrote
sed 's#.jpg$##g'

Gaétan Ryckeboer wrote
sed "s/\\.jpg//g"

Jean-Yves LENHOF wrote
sed -e 's/\.jpg$//'

Pourquoi y a-t-il autant de façon d'utiliser sed !
C'est incroyable, non ?

un peu de syntaxe et un peu de simplification :

– le "." sans le "\" signifie qu'on "match" n'importe quel caractère donc un ".jpg" pourrait supprimer quelque chose comme "-jpg". On dit que le "\" échappe le caractère qui le suit.

– le "g" à la fin signifie qu'on applique la règle autant de fois qu'on peut sur la même ligne (c'est pourquoi l'exemple de Julien ne marche que s'il n'y a qu'un fichier par ligne)

– le "$" signifie que la règle ne s'applique qu'en fin de ligne (cf. + juste au-dessus)

– le "\" de Gaétan vient du fait qu'il a utilisé des "" (guillemets) et Jean-Yves des '' (apostrophes). Or les "\" sont interprétés dans les "" et "\" devient "\"

– on peut prendre n'importe quel séparateur. Par habitude, on prend "/" mais on peut tres bien utiliser "#" cf l'exemple d'Antoine.

Armé de ces réflexions, choisis ton camp ! :-)

Remplacer par bloc

– Enlever un bloc final :

echo "Version: 1.2.2rc2me4"|sed -e "s/^Version: \(.*\)/Version: cequejeveux/g" Version: cequejeveux

Cas facile, probablement plus encore en awk .

– Enlever un bloc initial :

echo "cmn-1-0-2sv5"| sed -e "s/\(.*\)\([0-9]-[0-9]-[0-9]sv[0-9]*\)/\2/" 1-0-2sv5

On utilise ici les champs \1 , le premier bloc de parenthèses et \2 , le second . A noter, on peut isoler les bloc de chiffres n fois comme vu ci-dessus, ce n'est pas le but ici.

Ces deux cas utilisent les expressions régulières.
Un bon site pour débuter ? Le site du zéro

– Un bon article sur sed : Wikipedia
– ou encore Grymoire

Pourquoi je ne passe pas au 100% Linux

Gaétan RYCKEBOER — 2007-04-04T12:56:00Z

Après avoir tenté moultes distributions, j'ai fini mon long voyage en installant une Ubuntu – à partir d'un Live CD –. Fidèle – pour le moment – à la logique des paquetages Debian, souple, simple et dotée d'utilitaires très pratiques et souples d'utilisation pour l'installation de paquetages.
Quelques coups d'apt un peu partout, mon Linux est opérationnel et, hormis un souci de Xinerama pour le dock de mon ordinateur portable, j'ai un Linux qui convient à peu près à mes goûts et mes utilisations.
OpenOffice 2.2 s'installe depuis le site OpenOffice sans problème, et tout va pour le mieux dans le meilleur des mondes.
Les problÚmes commencent à se poser pour le premier test grandeur réelle : une journée de travail, au sein de mon entreprise, avec le portable sous Linux.

Le Réseau

Le paramétrage réseau se fait en dur, via un câble Ethernet. Une connexion WIFI est utilisable à des fins de tests, mais est concurrente avec la connexion Ethernet.
Des serveurs Active Directory traînent dans tous les coins, et permettent d'entreposer et échanger des fichiers. Les imprimantes utilisent exclusivement des spools sur les serveurs et refusent les connexions directes. Il me faut donc faire partie du domaine Windows pour pouvoir les utiliser.
S'agissant d'une installation test, je sais qu'il ne m'est pas possible de démarrer le paramétrage d'un SAMBA en mode « client pour les domaines », et de demander à l'administrateur local de passer valider mon certificat auprès des contrôleurs de domaines.
Pas de réseau, donc, excepté Internet via les ports ouverts et le proxy, en me satisfaisant du fait qu'ils n'aient pas un proxy authentifié par Kerberos – je n'ai pas de jeton de session, je ne suis pas membre du domaine –.

Le courriel

J'utilise deux boites à lettres électroniques : mes courriels personnels, via une connexion IMAP sur SSL, et l'envoi via SMTP + TLS authentifié.
Je parviens à traverser les pare-feu par des ports ouverts, et dialoguer avec les serveurs SMTP/TLS et IMAP/SSL. Sous Windows ou sous Linux, aucun souci. Même évolution – après quelques déboires – parvient à le faire.
Les problèmes se corsent avec la messagerie « corporate », sous Exchange. Ils n'ont pas activé OWA, il me faut donc un jeton Kerberos ou NTLM pour me faire authentifier auprès du serveur de messagerie.
Qu'à cela ne tienne, je vais tenter de passer par Wine…
Plusieurs longues heures de recherche/paramétrage plus tard, Outlook 2003 ne démarre toujours pas sous Wine ; Evolution ne parvient pas à dialoguer avec les serveurs exchange qui n'ont pas OWA.
Pas de courriels professionnels.

La bureautique

Je suis chercheur, dans le privé. A ce titre, je réalise des études.
Des documents passent entre mes mains, pour lecture, relecture, correction, archivage.
J'écris des documents, je les fais lire, relire, archiver par d'autres.
Une grosse part de mon temps est consacrée à la lecture de documentation, et des séances de brainstorming.
Il me faut réaliser rapidement des schémas d'architecture réseau complexes, qui soit visuellement neutres pour les relecteurs.

Prise de notes :
Deux outils sont indispensables à ce travail quotidien :
Un logiciel plus rapide qu'un crayon sur un papier, pour les schémas,
Un logiciel plus rapide qu'un crayon sur un papier pour la prise de notes
Par la suite, il faudra mettre en forme cette information, et détailler des parties de texte. Puis remettre en forme.

Diapositives :
OpenOffice permet de remplacer Word 2003 sur bien des aspects, et se révèle particulièrement efficace dans bien des situations.
Par contre, Word 2003 me permet de réaliser des présentations « look powerpoint » de manière bien plus rapide et efficace que les vraies, moyennant la création personnelle d'un modèle de documents imitant à la perfection les diapositives « corporate » une fois imprimées en PDF. Làs, OpenOffice ne me permet pas de recréer exactement le même modèle. Presenter se révèle aussi efficace que Powerpoint, mais ni mieux, ni pire.

Brainstorming :
De nombreux schemas, à l'issue de brainstorming, sont faits en Visio. Pas de souci, Kivio sous Linux se révèle aussi efficace pour cet exercice. Malheureusement, il ne sait pas dialoguer en format « ouvert » au sens non définitif.
En outre, d'autres schémas me parviennent en Visio, VSD, et aucun logiciel – à ma connaissance et suite à mes recherches – ne permet d'importer de tels fichiers.
Qu'à cela ne tienne, je le ferais avec Wine… mais là encore, impossible. Je parviens à démarrer une réinstallation de Visio, mais il me manque IE6. Après diverses recherches et installation de ies4linux, toujours pas de Visio 2003 opérationnel. Toujours un manque de IE6.

Acrobat :
Il me passe entre les mains des documents PDF à relire, annoter, corriger, et toute l'artillerie d'outils fournis avec Adobe PDF Maker. Sous Linux, PDF Maker n'existe à ma connaissance pas.

Document hiérarchiques :
OpenOffice dispose d'un « navigateur », qui permet une certaine souplesse de navigation au sein d'un document structuré. J'entend, un document avec plein de choses dedans.
Pour le construire, par contre, c'est plus compliqué. Word 2003, après avoir copié la boite de « styles » de OpenOffice, l'a grandement améliorée en gérant les styles dérivés. Excellent outil, qui se révèle très pratique, mais n'est pas foncièrement indispensable. On parvient à s'en passer.
Par contre, La création d'un document structuré ne se fait pas d'une traite, mais par à coups. Essai, erreur. On travaille sur le plan, puis on documente les parties ainsi créées. Idem pour la création de diapositives.
Il manque à Writer la possibilité de saisir des titres, et de changer le niveau hiérarchique de ces titres simplement (par l'appui de « TAB » ou « SHIFT + TAB » par exemple).
En outre, la possibilité de déplacer souplement – cliquer glisser – les titres et les sous-titres + paragraphes associés se fait lourdement désirer à l'usage.
Un peu mieux que Writer, Presenter permet cet exercice. Par contre, le passage de l'un à l'autre est assez pénible… comme celui de Powerpoint à Word.

Wine :
Avec tout ces défauts, je me dis qu'il est possible d'utiliser les logiciels natifs Windows sous Linux, en utilisant Wine. Hélàs, Microsoft à compris le danger, et inclut dans ses nouvelles versions de logiciels tout un tas de verrous les rendant inutilisables. Ainsi, aujourd'hui la majorité des installer Made in Microsoft trouvent le moyen de se planter à l'installation, au motif « windows incompatible », « genuine not validated » ou simplement un appel à une fonction non encore étudiée par les développeurs de Wine.
Une fois installé, les produits Office, par exemple, tentent de vérifier l'adéquation de l'utilisateur logué avec je ne sais quel paramètre stocké au moment de l'installation initiale. Ce n'est pas un problème de stabilité, c'est un test volontaire, qui se solde par un arrêt violent du programme avec corruption de données. Pour le coup, c'est particulièrement dangereux ; j'en ai fais le frais : cinq minutes d'utilisation de Word avant qu'il ne fasse son test, et ne vienne verrouiller et bloquer le fichier sur lequel je travaillais.
Enfin, Wine est très lent, ce qui est normal, mais fatiguant d'utilisation.

Conclusion

Linux est indispensable, utile, agréable à utiliser, et permet de faire quantité de choses. Il est incontournable en tant que serveur, sur un réseau, ou comme station de développement – hormis les Visual machins qui sont tout de même particulièrement efficaces –. Pour ce qui est de la bureautique, il se défend bien, mais il manque quelques petits détails à OpenOffice pour pouvoir remplacer MS Office. C'est dommage, cette suite commence à être utilisable – avec le niveau de mémoire/processeur des stations de travail actuelles – et presque agréable, une fois apprise l'interface. Chez moi, j'utilise exclusivement OpenOffice, GNUmeric et TeXmacs. Je n'ai pas le choix, je n'ai pas de licence personnelle pour Office. Je suis toutefois satisfait du changement.
Par contre, en environnement professionnel, Linux n'est pas utilisable. A mon très grand regret. 10 ans après, le problème est resté le même.

Droits d'auteurs et DRM : les OGM de la création numérique

Gaétan RYCKEBOER — 2007-03-23T06:47:00Z

Nous avons récemment eu un vent de panique et une levée de boucliers sur la présentation de la loi relative aux Droits d'Auteurs et Droits Voisins [DADVSI]. Petits copieurs et ténors de la « Communauté Open Source » s'étaient rejoints sur des intérêts communs, sans que l'on puisse réellement distinguer qui voyait sa liberté de copier, et qui voyait sa liberté d'être libre.
Face à l'industrie des loisirs – musique, vidéo – les arguments volaient, tous dans le même sens. Celui de la pluralité de création, et de la nécessité de rémunérer les créateurs.

Certains avaient alors exposé – sans avoir réellement reçu d'écoute – la réelle nature de la rémunération des susdits créateurs, artistes, vidéastes, cinéastes, et la véritable nature des industriels défendeurs de la veuve et de l'orphelin de l'artiste, laissés à eux même par un artiste floué croulant sous les dettes. Exploité par les copieurs sans vergogne qui sévissent à chaque carrefour de la Toile. Rappelons les arguments.

D'un côté, les Industriels. Comme leur nom l'indique, leur objectif est de trouver un maximum de parts de marché pour écouler une production massive. La musique Industrielle est à la musique ce que la tomate F1 est à la biodiversité. Un produit calibré, standardisé, pour lequel on va éduquer « le marché » à le consommer au détriment des autres.
De l'autre, les artistes. Plusieurs objectifs peuvent cohabiter, dont celui – important – de gagner de l'argent, voire de gagner sa vie avec la création/interprétation d'œuvre musicale, écrite ou cinématographique. Les chemins des uns et des autres peuvent se rencontrer, dans certaines circonstances. Mais que constate-t-on ?

Tout d'abord, l'artiste « anonyme » bataille pour trouver quelqu'un qui publiera, éditera, produira son fruit. Une fois qu'il est parvenu à intéresser un producteur, on lui fera comprendre que la diffusion coûte cher, que le producteur prend un risque, et qu'il lui faut quasiment laisser tomber les droits d'auteurs et autres royalties. Cela servira, si le « produit » – que sa création est devenue – marche.

D'autre part, il signe un contrat qui le lie au producteur, qui fixe le montant de ses rétributions, sous réserve d'exclusivité. Habile mécanisme, qui permettra au producteur, en temps voulu, de ne pas produire le dernier disque du contrant, qui aurait libéré l'artiste. Un mise au placard avant la fin de son contrat. Il ne faudra pas que ledit artiste soit libéré de son exclusivité, et qu'il se mette à être connu ! Pendant ce temps, le producteur secoue l'arbre, et sort une nouveauté… qui sera à son tour mise au placard en temps voulu.

Certains s'en sont rendu compte, ce phénomène n'est pas neuf. C'est la raison d'être des labels indépendants : ils n'ont pas la puissance des mammouths de la profession, et suivent réellement l'artiste jusqu'au bout.
Mais alors, comment vit un artiste, si ce n'est sur sa production « diffusée » ? Les écrivains, je ne sais pas. Les cinéastes, non plus. Par contre, les musiciens eux, vivent de leurs concerts. Le rapport des rentrées d'argent, dans un budget d'intermittent du spectacle – c'est-à-dire d'un artiste travaillant suffisamment, est – à la louche – de l'ordre d'environ 1/4 pour les cachets ASSEDIC, 2/3 pour les concerts, et moins d'1/10 pour les royalties. Dans un budget, ça fait 100€/mois de royalties. Une goutte d'eau.
Si l'artiste veut gagner plus d'argent (peut-être même un SMIC, qui sait ?), il lui faut augmenter ce qui est plus facile à améliorer. La part de revenus liés aux concerts. Pour cela, il lui accroître sa notoriété. Comment faire s'il n'y a pas de producteur souhaitant diffuser le disque ? Comment faire si on est en fin de contrat et que le producteur avec lequel l'artiste est lié, ne veut pas sortir le dernier disque ?
Car on le voit alors, la finalité du disque pour la grande majorité des musiciens, c'est de se faire connaître. Seule une partie ayant réussi à vendre suffisamment de disques pour transformer les royalties en revenus conséquents – et par la même renégocier avec le producteur –, ont intérêt à en toucher plus. Mais les dividendes de la vente de disque ne vont pas – dans la grande majorité des cas – dans la poche des artistes, mais des producteurs.

Ainsi, les Industriels du disque ont intérêt à augmenter les revenus liés à la vente de disque, et donc à en limiter le piratage. Pour eux, c'est leur pain. Leur monnaie.
Les artistes, eux, ont intérêt à se faire connaître, et donc à ce que leur production soit diffusée. Pour que leur source de revenus puisse augmenter : qu'on leur commande des prestations de concerts. Les objectifs ne sont pas les mêmes.

Maintenant, considérons le média, et la raison de tout ce remue-ménage. Internet permet la diffusion de contenu en direct, sans passer par les producteurs. En outre, le Peer To Peer [P2P] facilite la diffusion. Des sites comme radioblogclub.com, ou des logiciels tels kazaa ou bittorrent sont des vecteurs de propagation royaux pour les artistes. Les industriels l'ont compris, et pour empêcher que l'on puisse ne plus passer par eux, empêchent ces systèmes de fonctionner. DADVSI. Inapplicable, mais terriblement dissuasif. On parvient à prendre un pauvre gars, on le montre en exemple, et le message « Internet, c'est la mort de l'artiste » est passé.
Non. Internet, c'est la mort du producteur. C'est l'Industrie du disque qui est mise à mal, pas la création artistique. D'ailleurs, depuis quand Industrie rime avec Création ?
Le producteur industriel a un intérêt, le contrôle de la chaîne de fabrication du produit. Tout industriel a cet objectif. Remonter la chaîne de production jusqu'à la matière première, puis la redescendre pour contrôler sa distribution. Un vendeur de voiture devient métallurgiste, puis vendeur de bateaux. De même, l'Industriel de la musique se doit de contrôler le média. De bout en bout. Internet, c'est son épine dans le pied. Incontrôlable.

Maintenant que vous êtes arrivés si bas dans votre lecture, vous vous demandez pourquoi je ressors tout ça ?

C'est là que le problème se complique. Un serpent de mer. Le monstre du Loch Ness, celui dont on parle – de temps en temps – quand les marins affolés rentrent au port, et que l'on oublie sitôt le frileux reparti.
Le MP3 se copie, et se diffuse. Supprimons le MP3, et remplaçons-le par un système qui ne se copie pas. Contrôlons le poste de travail, le logiciel qui lit le fichier, la clef USB, et enfin, l'emballage. Crypté de bout en bout, l'acheteur-consommateur n'est plus libre d'utiliser ce qu'il a acheté. C'est auto-destructible, et sera détruit si l'utilisateur ne respecte pas la volonté commerciale du vendeur. DRM. Le mot est lâché.
On en trouve sur iTune, chez M6, chez Orange, et sur tous les téléphones portables. On en trouve sur les tuyaux télévisés satellite, sur Canal+ et chez Al Jeezira. Même France Télévision et Radio France en revendent.
Analysons.

Vous achetez un morceau de musique, chez un grand revendeur de musique Industrialisée. « La Femme Chocolat », si vous n'avez pas de crise de foi(e). Vous avez le choix : une ou plusieurs écoutes, un abonnement pour l'écouter pendant une période de temps donné, voire 24h consécutives dans une période de 7j. Prêt à partir au milieu du Bush Australien avec votre iPod, pour marteler 24h durant les aborigènes. Passé les 7j, les morceau de musique s'auto-détruit et il faut à nouveau le racheter.
Allez, je le concède, faire venir ou aller voir Olivia Ruiz en Australie aurait sans doute coûté plus cher, et ça n'aurait duré que 2h.

Il n'empêche que, aujourd'hui ce modèle commercial est séduisant pour les industriels. On peut également imaginer des « droits à vie », qui serait concédés à l'utilisateur (vous), pour faire un équivalent CD.
Oui mais voilà… les DRM ne s'appliquent que difficilement à plus d'un appareil. Vous cramez votre carte mère, les morceaux achetés ne fonctionnent plus.
Qu'à cela ne tienne, les professionnels réfléchissent en ce moment à des systèmes qui permettraient, avec un nouveau type de DRM, de lire des morceaux de musique – ou des films – sur d'autres terminaux, ou chez d'autres personnes.
(Cf. http://www.google.fr/search?q=Marli... )
Autrement dit, pour que les DRM soient acceptées et servent à quelque chose, il faut d'abord qu'elles soient faciles à utiliser. Et surtout, qu'elles ne soient pas trop contraignantes.
Sur le point des DRM disponibles à ce jour, quelles sont-elles ?
– OMAv2, utilisée principalement sur les téléphones portables
– FairPlay, la DRM Apple. Compatible avec elle-même, impossible d'en faire quoi que ce soit. Interdit de l'utiliser, sauf par iTunes Music Store © Apple.
– Helix. La DRM de Real. Ils viennent de l'abandonner.
– wmDRM, plusieurs versions existent.
– Marlin, anecdotique.
Pour que le client soit content d'utiliser de la DRM et qu'il abandonne le MP3, il faudrait que ces DRM soient compatibles. OMA & Marlin, pas de souci. C'est faisable. FairPlay, ce n'est pas faisable. De toutes les façons, elle ne sert que pour Apple & iPod. wmDRM : non seulement elle n'est pas compatible avec les autres, mais en plus, il faut la version de WMP qui va bien pour pouvoir l'utiliser. ie. par le jeu des versions, ne comptez pas regarder « D&CO » ou « Côté Jardin » (M6 & France 5) sur un Macintosh : il y a un problème de version de quelque chose quelque part.
En outre, wmDRM représente 80% du marché de la DRM. Effet réseau non négligeable, elle en appelle d'autres.
Enfin, toutes les tentatives pour rendre compatibles les DRM entre elles se heurtent – à un moment ou un autre – à l'aspect « closed » de la wmDRM, qui impose d'utiliser un plugin développé par Microsoft, totalement opaque. Impossible d'en tirer la moindre information utile.

En conséquence de quoi, il y a deux types de systèmes de DRM qui se dégagent.
a) les systèmes interopérants, qui conduisent à de multiples connexions vers une architecture centrale. C'est long et pénible. C'est complexe à gérer.
b) Les systèmes wmDRM, Microsoft fait en permanence évoluer vers le « plus de fonctionnalités » (plus de modèles commerciaux). C'est envisageable de faire du 100% wmDRM, d'autant que les gros industriels le font déjà. Ils ne s'embêtent déjà pas plus avec Macintosh qu'avec Linux. Leur cible est claire.

Autrement dit, et c'est le point important, il y aura – dans l'avenir – de la DRM partout, parce que les industriels y ont un énorme intérêt. Si des systèmes alternatifs à la wmDRM existent, ils seront complexes, et minoritaires.
Ce qui se dessine aujourd'hui, c'est qu'après avoir contrôlé le desktop, Microsoft détient – enfin – un moyen de contrôler totalement le contenu. Ce n'est pas une supposition, c'est ajourd'hui une réalité.

Et nous les laissons faire.

Cet article est écrit sous Creative Commons (GPL), et est à ce titre, librement redistribuable.

10- Un bug de GnuPG compromet les clés ElGamal

Fabien ILLIDE, Gaétan RYCKEBOER — 2003-12-05T12:05:33Z

Werner Koch a annoncé le 27 novembre 2003 la découverte par Phong Nguyen (un étudiant de l'ENS) d'un bug critique dans GnuPG. Ce bug permet d'obtenir en quelques secondes la clé secrÚte de certaines personnes. Une fois cette clé en sa possession, un utilisateur malveillant peut ainsi usurper leur identité ou déchiffrer leurs couriers électroniques. Et moi, comment vérifier si je suis concerné ?

Effectivement, la découverte de ce problème a suscité de nombreuses interrogations de la part des utilisateurs de GnuPG. Heureusement, seules les doubles clés utilisant l'algorithme ElGamal pour la signature et le chiffrement sont affectées, et leur nombre total est estimé à environ un millier.

La liste de toutes les clés de votre trousseau affectées peut être obtenue avec la commande suivante :
gpg --list-keys --with-colon | awk -F: '{if($4 == 20) print "gpg --list-keys 0x"$5}'

Ou grâce à cette autre commande, plus simple mais moins complète :

gpg --list-keys | grep 1024G gpg --list-keys | grep 2048G

Voici un exemple de clé affectée :
pub 1024D/xxxxxxxx 1998-10-12 Foo bar
sub 1024G/xxxxxxxx 1998-10-12 [expire : 2012-10-25]

(sous Windows, il faut utiliser la commande gpg --list-keys --with-colon | FIND ":20:")

Notez le G majuscule qui indique les doubles clés ElGamal pour le chiffrement ou la signature. Les clés marquées d'un D (DSA), d'un R (RSA) ou d'un g (ElGamal simple) ne sont pas compromises. Dans le cas présent, c'est une sous clé qui est compromise ; il ne faut pas révoquer la clé primaire, mais simplement la sous clé (via la commande gpg --edit-key).

Si votre clé publique est compromise, vous devez immédiatement créer un certificat de révocation et le transmettre aux serveurs de clés, puis en informer toutes les personnes ayant signé votre clé, afin qu'elles révoquent leur signature. Il faut absolument sortir du réseau de confiance et éviter ainsi qu'un tiers usurpe votre identité et compromette la totalité de votre réseau de confiance.

Reportez vous au paragraphe 3 de notre FAQ GPG pour savoir comment révoquer votre clé.

Un patch (correctif de sécurité) servant à désactiver cette fonction est disponible. Il sera intégré aux prochaines versions de GnuPG.

Pourquoi révoquer sa signature ? Elle est indépendante de la clé, non ?

Signer une clé consiste à dire : « cette clé a été vérifiée. Elle appartient bien à la personne qui prétend la détenir. Si vous me faites confiance, vous pouvez lui faire confiance ». C'est vrai, au moment de la signature, puisque gpg est réputé sûr, et que vous avez vérifié un papier d'identité attestant de l'identité de la personne vous présentant la clé à signer.

Mais la signature dit aussi que l'utilisateur peut faire confiance à cette clé. Moi, qui l'ai signée, je lui accorde la mienne. Or, j'ai connaissance d'une faille qui permet à un tiers de s'approprier cette clé, et de se faire passer pour la personne qui a émise la clé gpg et me l'a présentée.

Autrement dit, j'ai connaissance d'un moyen qui permet à quelqu'un d'autre de l'utiliser à mon insu. La clé n'est donc plus sûre, et je le sais. Je ne peux me permettre de dire que j'accorde ma confiance à cette clé. Je révoque donc ma signature, qui représente la relation de confiance.

En générant le certificat de révocation, je dit ouvertement que j'ai signé la clé, mais que maintenant je ne lui fais plus confiance :
« cette clé a été vérifiée. Elle appartenait, au moment de la vérification, à une personne qui a attesté de son identité. Maintenant, cette clé est potentielement (ou complètement) compromise. Si vous me faites confiance, ne faites plus confiance à cette clé ».

Maintenant, pour votre utilisation personelle, n'oubliez pas d'ajuster la valeur de confiance que vous accordez à la clé, en jouant sur le paramètre "trust" (voir le chapitre 4 de la FAQ, relatif aux réseaux de confiance).

D'accord. C'est donc important, ça fait partie de mon rôle de suivre les clés que j'ai signé, et leur validité. Mais maintenant, comment je la révoque, cette signature ? Comment j'annonce que cette clé n'est plus fiable ?

Prenons un cas pratique. Tout d'abord, je cherche les clés compromises que j'ai signé. Il n'y en a pas beaucoup, ça va aller vite.

gaetan@nutella:~$ gpg --list-keys | grep 1024G sub 1024G/A20XXXXX 1998-07-02 gaetan@nutella:~$ gpg --list-key A20832C0 pub 1024D/3DCXXXXX 1998-07-02 Xxxx XXXX <Xxx@foo.org> uid Xxxx XXXX <Xxx@debian.org> sub 1024G/A20XXXXX 1998-07-02 gaetan@nutella:~$ gpg --list-sig A20832C0 pub 1024D/3DCXXXXX 1998-07-02 Xxxx Xxxxxx <xxxx@foo.org> sig 52732D43 2003-07-29 Gaetan RYCKEBOER <gryckeboer@virtual-net.fr> sig 3674000A 2003-07-29 Gaetan RYCKEBOER <gaetan@ryckeboer.org> sig 3DCXXXXX 2001-05-05 Xxxx Xxxxxx <xxxx@foo.org> uid Xxxx Xxxxxx <xxxx@debian.org> .../... sig 442XXXXX 2000-07-20 [Nom utilisateur introuvable] sig 52732D43 2003-07-29 Gaetan RYCKEBOER <gryckeboer@virtual-net.fr> sig 3674000A 2003-07-29 Gaetan RYCKEBOER <gaetan@ryckeboer.org> sig 3DCXXXXX 1998-07-02 Xxxx Xxxxxx <xxxx@foo.org> sub 1024G/A20832C0 1998-07-02 sig 3DCXXXXX 1998-07-02 Xxxx Xxxxxx <xxxx@foo.org>

On voit que la clé ElGamal qui pourrait être compromise, est une sous clé de la clé DSA 1024D/3DCXXXXX. Personnellement, je n'accord pas ma confiance aux sous clés. Je choisis de révoquer mes signatures pour la totalité de la clé [1].

Ensuite, j'édite la clé [2], avec mon gpg mi-français mi-anglais, et j'utilise la commande revsig :

gaetan@nutella:~$ gpg --edit-key A20832C0 pub 1024D/3DCXXXXX créée: 1998-07-02 expire: never confiance: -/f sub 1024G/A20832C0 créée: 1998-07-02 expire: never (1) Xxxx Xxxxxx <xxxx@debian.org> (2). Xxxx Xxxxxx <xxxx@foo.org> Commande> revsig .../... Générer un certificat de révocation pour cette signature ? (o/N)y

Notez bien le "y", les questions sont en français, les réponses en anglais ;-)

Il va falloir donner une raison à la révocation. Seul le changement de nom d'utilisateur est possible, je vais mettre en commentaire la raison réelle de la révocation :

Vous êtes sur le point de révoquer ces signatures: Xxxx Xxxxxx <xxxx@debian.org> signé par 52732D43 à 2003-07-29 Xxxx Xxxxxx <xxxx@foo.org> signé par 52732D43 à 2003-07-29 Faut-il vraiment générer les certificats de révocation ? (o/N)y Please select the reason for the revocation: 4 = Le nom d'utilisateur n'est plus valide 0 = Cancel Votre décision ? 4 Enter an optional description; end it with an empty line: > ElGamal keys are now seriously compromised > .../... Is this okay? y

Maintenant, il suffit de taper son mot de passe, et de vérifier que tout s'est bien déroulé.

Commande> quit Enregistrer les changements? y gaetan@nutella:~$ gpg --list-sig A20832C0 pub 1024D/3DCXXXXX 1998-07-02 Xxxx Xxxxxx <xxxx@foo.org> rev 52732D43 2003-12-01 Gaetan RYCKEBOER <gryckeboer@virtual-net.fr> sig 52732D43 2003-07-29 Gaetan RYCKEBOER <gryckeboer@virtual-net.fr> sig 3674000A 2003-07-29 Gaetan RYCKEBOER <gaetan@ryckeboer.org> sig 3DCXXXXX 2001-05-05 Xxxx Xxxxxx <xxxx@foo.org> sig 3DCXXXXX 2001-05-05 Xxxx Xxxxxx <xxxx@foo.org> uid Xxxx Xxxxxx <xxxx@debian.org> rev 52732D43 2003-12-01 Gaetan RYCKEBOER <gryckeboer@virtual-net.fr> .../... sig 442XXXXX 2000-07-20 [Nom utilisateur introuvable] sig 52732D43 2003-07-29 Gaetan RYCKEBOER <gryckeboer@virtual-net.fr> sig 3674000A 2003-07-29 Gaetan RYCKEBOER <gaetan@ryckeboer.org> sig 3DCXXXXX 1998-07-02 Xxxx Xxxxxx <xxxx@foo.org> sub 1024G/A20832C0 1998-07-02 sig 3DCXXXXX 1998-07-02 Xxxx Xxxxxx <xxxx@foo.org>

On voit qu'une ligne nouvelle est apparue. Il y a un certificat de révocation sur les deux UID (xxxx@foo.org et xxxx@debian.org) que j'avais signés.

Tout en bas, on voit la sous clé ElGamal incriminée.

gaetan@nutella : /signatures$

[1] C'est mon avis, vous n'êtes pas obligés de faire comme moi, mais je n'aime pas jouer avec la sécurité, et les sous clés GPG sont très mal comprises voir mal gérées par les logiciels. Pour ne pas introduire de confusion dans la tête des utilisateurs, je décourage l'utilisation des sous clés, et ici, je révoque complètement ma confiance.

[2] gpg --edit-key #KID

11- Sous clefs et auto-signature

Gaétan RYCKEBOER — 2003-12-04T00:00:00Z

En pratique, de quelle façon les adresses e-mail contenues dans les UID sont-elles utilisées par mon client mail ?
Comment ça marche, les clés secondaires ?

Une clef contient effectivement plusieurs User ID ; c'est à dire que pour un même numéro de clef, il y a plusieurs adresses de courriel, associées chacune à un nom d'utilisateur.
Lorsque tu lis un courriel, le client de messagerie va demander à gpg de regarder dans ton trousseau de clefs publiques, s'il n'y en a pas une avec un UID qui correspond à l'adresse électronique d'où semble provenir le courriel.
S'il trouve une telle clef, gpg va regarder si elle a été signée par qauelqu'un à qui tu fais confiance, et calcule la valeur de confiance que l'on peut accorder à cette clef.

En fonction de ce "score", gpg va répondre au client de messagerie. Il va lui préciser si oui ou non le message est signé par une clef à laquelle tu peux faire confiance, et à quel niveau de confiance.

Pour cela, il est important d'estimer la confiance (en fait, lui affecter une valeur = valeur de confiance) que tu accordes aux clefs que tu signes, et éventuellement aux gens que tu n'a pas signé, mais avec lesquels tu dialogues régulièrement Et dont les clefs sont signées par un biais ou un autre par ta propre clef. Cela évite à gpg de recalculer à chaque fois une valeur qui exprime ta confiance. Il prend les valeurs que tu as attribuée aux clefs.

Attention, il faut apporter un soin particulier à la définition d'une valeur de confiance pour une clef donnée. Il faut encore une fois que tu te poses la question : « Cette personne, est-ce que je la connais ? Comment puis-je vérifier que ce n'est pas un imposteur ? Des personnes que je connais ont-elles signé la clef de cette personne ? »

Au final, tu ne signeras pas cette clef, puisque tu n'as pas vu son passeport, mais les autres questions, il faut que tu te les poses.
Tu dois également te demander si cette personne a bien compris le fonctionnement de gpg et de ses réseaux de confiance, et si elle ne signe pas n'importe comment. Eh oui, la confiance que tu lui accorderas influencera aussi indirectement la confiance apportée aux personnes et leurs clés (puiqu'elles ont été signées par la clé de cette personnes, avec une valeur de confiance calculée par gpg... On l'a vu au début du paragraphe).

Et les clefs secondaires ?

C'est une sorte de serpent de mer... Le besoin initial était de pouvoir révoquer sa clef, sans perdre le réseau de confiance. Tu as une clé primaire, qui est signée, que tu utilises pour signer. A cette clef, tu ajoutes des UID, ils ne sont pas signés, c'est normal.

Quelqu'un a dit un jour, que ce serait bien d'y ajouter des clefs secondaires, pour les différentes adresses email, ta vie personelle et professionelle, tes différents travaux... Ainsi, tu révoques la clef secondaire quand tu le souhaîtes, tu ne perds pas ton réseau de confiance.

Ce raisonnement a deux failles.

Que se passe-t-il si quelqu'un finit par s'introduire dans le réseau de confiance ? Il ne sera jamais "sorti", puisque tu gardes ta clef ad vitam eternam. Un "espion dormant" le restera le temps qu'il le souhaîtera. Et un jour, il pourra mettre à mal la confiance de l'ensemble des personnes de ton réseau de confiance. Ce n'est donc pas sûr, et va à l'encontre des buts sous-jacents de gpg.
Comment être sûr de la validité de la clef secondaire ? On vient tout juste de parler des clef ElGamal doubles, et de la possibilité de corruption de la fiabilité de ces dispositifs. Certains ont une clef ElGamal secondaire de leur clef primaire... comment faire dans ce cas ? La clef est-elle sûre ? Quand vous recevez un mail, vous vérifiez toujours avec quelle clef il l'a signée ? La secondaire, voire quelle clef secondaire ? La clef primaire ?

Non, décidément. Tout est mélangé, compliqué, complexifié par l'utilisation de ces clefs ; gpg est déjà suffisamment compliqué comme cela. Personnellement, je décourage fortement l'utilisation de clefs secondaires ; c'est jouer avec le feu. Un bonne clef, c'est une clef primaire DSA, pour chiffrer, et la clé secondaire ElGamal, pour signer. Point.

Dans la mesure ou mes UID sont auto-signés par ma clé privée (afin d'en attester de leur propriété), le fait de révoquer cette
auto-signature n'invaliderait-il pas indirectement l'UID entier (je n'ai dès lors plus de problème si je décide par exemple de changer d'email) ?
C'est une bonne idée, je n'y vois pas de contre indication ;-)
Voir à ce propose le chapitre 10 de la FAQ, relatif à la révocation des signatures.

Le fait de révoquer ma clé publique n'a des conséquences que sur ma
propre sécurité, n'est-ce pas ?

Révoquer une clef publique veut dire que tu vas dire au monde entier que tu avais une clef, mais que pour une raison X ou Y, il ne faut plus l'utiliser. Si quelqu'un reçoit un jour un message signé par cette clef, il ne devra pas lui faire confiance.

D'autre part, lorsque tu te recréeras une nouvelle clef publique, l'ancienne et sa révocation resteront sur le serveur. Tu apparaîtras donc plusieurs fois sur le serveur de clefs. Cela n'a pas d'autres implications que le regard de la personne qui s'en rendra compte et se demandera pourquoi.

Gérer une zone "alias"

Gaétan RYCKEBOER — 2003-10-15T12:21:55Z

Le resolver de Bind, que l'on trouve sur tous les unices, fait la correspondance entre un nom de serveur pleinement qualifié (nom de la machine serveur + nom de domaine - machine.domaine.com) et l'adresse IP associée (par exemple 211.211.211.211).

Un mécanisme particulier permet d'éviter de saisir le nom complet du serveur à atteindre, mais uniquement le nom du serveur. Le resolver complÚte tout seul le nom de domaine grâce à une liste de domaines prédéfinis dans son fichier de configuration /etc/resolv.conf.
Ainsi, une requête sur portant « clx » (par exemple ping clx) donnera le résultat « clx.anet.fr » lorsque le fichier /etc/resolv.conf contient la directive search anet.fr. Ce « raccourci » est bien pratique pour désigner rapidement une machine.

Or, dans un environnement contenant plusieurs zones, des requêtes sont effectuées sur les différents domaines qui les composent. Mais le nombre de domaines affectés à la directive search est limité en général à 6. Vous ne pouvez pas utiliser de tous les « raccourcis » dont vous pourriez avoir besoin, vous obligeant ainsi à taper les noms complets.

Cet article décrit le fonctionnement de la résolution de nom, et permet - si vous avez un DNS local - de contourner cette limitation du champ search du fichier resolv.conf.

Fonctionnement de la résolution DNS

Tout d'abord, un mot sur le fonctionnement de Bind.
Si pensez tout savoir de la résolution de nom, passez directement au cœur du problème.

Bind sert à résoudre des noms, c'est à dire de transformer une adresse de la forme clx.anet.fr en adresse IP (80.118.2.10).
De même, il permet de retrouver le nom clx.anet.fr à partir de son adresse IP. On appelle ce nom, un Fully Qualified Domain Name, FQDN en abrégé, c'est-à-dire un « Nom de Domaine Complet » (ou nom de domaine pleinement qualifié).

Pratiquement, cela permet - entre autres - de déplacer un serveur sans en changer son nom FQDN [1], et surtout, évite aux utilisateurs de retenir une adresse IP sur 4 octets, ce qu'ils ne pourraient de toute façon, vraisemblablement pas faire pour tous les sites Web qu'ils consultent.

Les noms de domaines sont gérés zone par zone, de manière hiérarchique.
Le '.' sépare les zones.
Le découpage hiérarchique des zones DNS se fait de droite à gauche, le nom de la machine en dernier. Ainsi, clx.anet.fr représente le serveur nommé clx, dans le domaine anet, du suffixe fr.

Concrêtement, l'Afnic gère l'attribution des zones dans le suffixe .fr, VeriSign s'occupe de l'attribution des zones pour le suffixe .com et .net, nous venons d'en entendre beaucoup parler (http://linuxfr.org/2003/09/17/13947.html et http://www.transfert.net/a9294).

Pour effectuer la résolution, le resolver procèdera donc par requêtes successives, comme ceci :
— DNS racine, qui est le DNS du suffixe fr ?
— ns1.nic.fr.
— DNS de l'Afnic, qui est le DNS du domaine anet.fr ?
— ns1.cyberouest.fr. et b612.anet.fr.
— DNS de cyberouest, quelle est l'adresse IP du serveur clx.anet.fr ?
— clx.anet.fr est un alias vers le serveur gaia.anet.fr., lequel a l'adresse 80.118.2.10. [2]

Requête DNS simplifiée

Ici, pour simplifier le schéma, nous interrogeons b612.anet.fr. En réalité c'est un peu plus complexe, et il vaut mieux interroger ns1.cyberouest.fr.

D'une manière similaire, pour connaître le nom FQDN d'une adresse IP particulière, on fera des requêtes successives sur les serveurs DNS gérant les zones de résolution inverse des différents réseaux IP.

Les fichiers de zone de BIND

Concrètement, pour résoudre les noms de domaine, Bind va utiliser deux zones.

La première, vouée à la résolution directe de la zone anet.fr, contient toutes les informations relatives à la zone (domaine) anet.fr, notamment les adresses IP des serveurs, et les informations sur les sous domaines potentiels.

La seconde, vouée à la résolution inverse (zone reverse, en franglais courant), indique le FQDN des serveurs ayant des adresses IP dans le réseau 80.118.2.0, ainsi que ses sous réseaux. Cette zone sera notée, pour éviter tout ambiguïté, à l'envers, c'est à dire dans le même ordre hiérarchique que pour la zone directe. Le plus important est situé à la fin :
2.118.80.in-addr.arpa avec un suffixe particulier indiquant qu'il s'agit d'une zone de résolution inverse.

Le fichier de zone contient plusieurs champs, permettant de fixer :
– le serveur DNS primaire, gérant la zone ;
– des informations sur la zone, comportant notamment le numéro de révision du fichier de zone (il sert à savoir s'il y a eu des modifications) ; on appelle ce champ le "SOA", pour Start Of Authority ;
– la liste des sous domaines éventuels ;
– la liste des serveurs, associés à leur adresse IP ;
– d'autres champs éventuels, qui sortent du cadre de cet article.

Ainsi, un fichier de zone s'écrira :

$ORIGIN anet.fr. @ IN SOA ns2.cyberouset.fr. zoneadmin.cyberouest.fr. { 2003092501 ; numéro de série de la zone 10800 ; A rafraîchir toutes les 3h (3x3600") 3600 ; Délai avant réessai sur erreur : 1h (3600") 604800 ; Informations périmées après une semaine (24x7x3600") 86400 ; Informations périmées au minimum 1 après une journée (24x3600") } @ IN NS ns2.cyberouest.fr. ns3.cyberouest.fr. b512.anet.fr. clx IN CNAME gaia cim IN CNAME gaia gaia IN A 80.118.2.10 puck IN A 80.118.2.11 .../...

On voit donc les champs :
– "$ORIGIN" qui permet de préciser de quelle zone il s'agit [3] ;
– SOA serveur mail-responsable.serveur liste de paramètres ;
– NS pour les serveurs de référence ;
– A pour les serveurs de la zone avec leur adresse IP ;
– CNAME pour les alias dont nous allons maintenant parler. Nous ne détaillerons pas la syntaxe précise, pour cela, référez-vous au NAG [4] cité dans la bibliographie, mais là, l'essentiel est dit.

Les alias

Il est souvent commode d'appeler un serveur par plusieurs noms, ne serait-ce que pour des raisons de limitation du nombre d'adresses IP en IPv4 (le standard actuel) ; c'est à ça que sert le champ CNAME.
Vous le voyez, pour définir un alias, c'est très simple. Il suffit de donner un nom d'alias à créer, "IN CNAME", et la machine sur laquelle pointe l'alias. Notez que les FQDN sont toujours suivis d'un point « . », sinon, il s'agit d'un nom relatif à la zone, c'est à dire qu'il sera suffixé du champ $ORIGIN [5].

Ainsi, pour créer clx.anet.fr, qui est un alias pointant vers gaia.anet.fr, il faut écrire :

clx IN CNAME gaia

dans la zone anet.fr,
Ou, en utilisant les FQDN :

clx.anet.fr. IN CNAME gaia.anet.fr.

Là, cela devient intéressant : il est tout à fait possible de définir un alias pointant sur un serveur extérieur à la zone. Ainsi, nous pourrions créer un alias de la sorte :

www.ryckeboer.org. IN CNAME asr.free.fr.

dans la zone « ryckeboer.org ».

Cela nous sera utile un peu plus loin dans l'article.

Le resolver unix

Une fois connu le fonctionnement des requêtes DNS et de Bind, penchons-nous sur la façon dont le système fera appel aux serveurs DNS.

Deux fichiers, qui cachent la complexité du procédé sont utilisés. Le premier porte le doux nom de /etc/nsswitch.conf, et indique de quelle façon le système trouvera les adresses IP associées aux noms des machines, et vice-versa.
Deux moyens courants sont en effet à la disposition du système : le fichier /etc/hosts, et le DNS. Pour utiliser le DNS, nous allons donc vérifier la présence de la ligne :

hosts: files dns

dans le fichier /etc/nsswitch.conf

Toutes les variations sont possibles, mais sachez que l'ordre des mots-clefs désigne l'ordre dans lequel le système effectuera ses requêtes. D'autres mots-clefs peuvent être présents dans ce fichier, nis, par exemple, afin d'utiliser les pages jaunes ou YellowPages dont nous ne parlerons pas ici.

L'autre fichier important pour la résolution DNS s'appelle /etc/resolv.conf. Il sert à paramétrer le resolver unix. On y trouve les champs principaux :
– domain, qui indique le nom de domaine dans lequel se trouve votre machine ;
– nameserver, qui indique un serveur DNS sur lequel effectuer les requêtes ;
– search, qui permet de préciser un ou des domaines sur lesquels effectuer les recherches si elles n'aboutissent pas pour le domaine précisé par domain.

Sur mon serveur, jabba.nowhere.null, j'ai un fichier /etc/resolv.conf qui contient :

domain domain.nowhere.null nameserver 172.0.0.1 # serveur DNS local nameserver 80.118.2.10 # serveur DNS anet.fr nameserver 212.27.35.34 # serveur DNS free search domain.nowhere.null nowhere.null ailleurs.null anet.fr ryckeboer.org virtual-net.fr

Ce qui veut dire que :
– mon domaine local est domain.nowhere.null ;
– j'utilise dans l'ordre trois serveurs de noms, c'est-à-dire le serveur local, le serveur anet.fr, et le serveur free ;
– je lance des requêtes sur quatre domaines (dans l'ordre) en cas d'échec.

Notez domain.nowhere.null et nowhere.null ; il a été dit plus haut que le resolver "ajoutait" les domaines de search à votre requête, ce qui veut dire qu'il ne fera pas de requête récursive. Autrement dit, pour rechercher sur les sous domaines de nowhere.null, il faut les indiquer tous dans le champ search.

Sauf que... on ne peut pas mettre plus de 6 domaines dans le champ search. Et c'est heureux, cela ralentit considérablement le temps de traitement en cas d'erreur, c'est-à-dire entre le moment où vous faites la requête, et le moment où le resolver répond que l'hôte demandé n'existe pas.

Pour contourner cela, il faut créer une zone particulière sur laquelle vous ferez les requêtes, et qui ne contiendra que des alias vers les vrais zones.

Vous avez un DNS local

Admettons que les fichiers de vos zones primaires soient stockées dans /var/named/primary.
Vous souhaitez faire des requêtes sur les noms de domaine directement, sans taper le nom de domaine complet.

Nous allons créer une zone contenant le nom des machines de toutes les zones sur lesquelles vous faites les recherches, déclarées comme alias vers le nom réel.

Par exemple, je veux que « ping jabba » fonctionne correctement, et examine via un ping la machine jabba.starwars.null, et que ping bilbo effectue correctement un ping sur bilbo.middleearth.org.

Il faut tout simplement ajouter une zone contenant la liste des alias, de la sorte :

$ORIGIN aliases.nowhere.null. bilbo IN CNAME bilbo.middleearth.org. yoda IN CNAME yoda.starwars.null. jabba IN CNAME jabba.starwars.null. clx IN CNAME clx.anet.fr. leeloo IN CNAME leeloo.lee-loo.net. epp IN CNAME www.epplug.org.

etc.

Dans mon /etc/resolv.conf, je n'ai plus besoin que de la zone aliases.nowhere.null :

search aliases.nowhere.null

Deux méthodes s'offrent à vous. Soit vous tapez tout à la main, si vous ne gérez pas vous-même vos zones, par exemple, soit vous écrivez un petit script qui va lire les zones locales, et créer les alias corespondants. Pour cela, bien sûr, il faut avoir à disposition les fichiers des zones que vous souhaîtez « aliaser ».

Lire les fichiers de zone et créer la zone alias

Le principe est simple :
– On prend tous les fichiers de zone que l'on veut traiter, qui sont stockées dans un fichier. zone.list, par exemple.
– Pour chaque fichier de la zone, on recherche les champs « IN A », et on le transforme en « IN CNAME ».
– Enfin, on écrit tout dans le fichier alias.nowhere.null.

Personnellement, je suis fainéant, j'ai donc écrit un script dont voici l'explication.

– 1) Tout d'abord quelques variables relatives à l'emplacement des fichiers de zone :

$server="ns.nowhere.null" $named_path="/var/named/primary" $aliaszone="aliases.nowhere.null $zonelist="$named_path/zones.list"

– 2) On lit les fichiers de zone, de la forme

sousdomaine.domaine.suffixe.hosts

; $zonelist est le fichier contenant la liste des zones à traiter :

for i in <code class='spip_code spip_code_inline' dir='ltr'>cat $zonelist</code> do cat $i | perl -pe " chomp; # On récupère l'enregistrement 'toto IN A addresse_ip' if (/([^\\. \\t]+)(\\..*)?[ \\t]+[Ii][nN][ \\t]+[aA][\\t ]+(.+)/) { \$_ = \"\$1\\tIN CNAME\\t\$1.${i%.hosts}.\\n\" } else { # Sinon, c'est peut-être un commentaire ? unless (/^[ \t]*;/) { \$_ = ''; } else { # Si ce n'est pas un commentaire, on ignore. \$_ .=\"\\n\"; } }" done

– 3) Pour créer un fichier de zone cohérent, il faut également un SOA, écrit de la sorte :

@ IN SOA $server. root.$server. ( $version_date$rev ; numero de serie de la zone 10800 ; refresh every 3 hours 3600 ; retry every hours 604800 ; expire after a week 86400 ) ; minimum TTL of 1 day

et le serveur de nom primaire :

IN NS $server.

– 4) Le numéro de série de la zone doit toujours s'incrémenter. Sinon, les changements ne sont pas repérés. Voici le bout de code qui recherche le numéro de série, et l'incrémente. C'est ce numéro de série matérialisé par les variables $version_date et $rev. En général, on l'écrit sous la forme :

ANNEE MOIS JOUR REVISION

Ainsi, pour la 3eme révision de la zone, ces trois révisions ayant ayant eu lieu le 7 octobre 2003, on écrira 2003.10.07 03, sans les espaces, et les points, soit 2003100703

Voici le code en question :

rev=01 version_date=<code class='spip_code spip_code_inline' dir='ltr'>date +"%Y%m%d"</code> if [ -f $named_path$aliaszone ] ; then # First, get old revision number for the zone file # split date and revision oldver=<code class='spip_code spip_code_inline' dir='ltr'>grep "; serial" $named_path$aliaszone | tr -s " " | cut -d " " -f 2</code> oldrev=<code class='spip_code spip_code_inline' dir='ltr'>echo $oldver | perl -pe 's/........(..)/$1/'</code> # compare current date and zone date [ ! "a$oldrev" = "a" ] && if [ $version_date = <code class='spip_code spip_code_inline' dir='ltr'>echo $oldver | perl -pe 's/(........)../$1/'</code> ] ; then # ++ revision number for the day if [ $rev -le $oldrev ] ; then if [ $oldrev -ge 10 ] ; then # handle 2 digits rev=<code class='spip_code spip_code_inline' dir='ltr'>expr $oldrev + 1</code> else rev="0<code class='spip_code spip_code_inline' dir='ltr'>expr "$oldrev" + 1</code>" fi fi fi fi

Le script complet

Placez ce script dans /usr/local/bin, en supprimant l'extension .txt. N'oubliez pas de mettre les droits en écriture dessus :

# mv /usr/local/bin/mkaliaszone.txt /usr/local/bin/mkaliaszone # chmod ugo+x /usr/local/bin/mkaliaszone

En savoir plus

Chez O'Reilly, on trouve :
– DNS & BIND par Paul Albitz et Cricket Liu, ISBN 2-84177-150-4, pour découvrir (beaucoup) plus sur Bind et le fonctionnement des DNS ;
– TCP-IP Administration en réseau, par Craig Hunt ISBN 2-84177-221-7, pour tout savoir sur le fonctionnement de TCP/IP, notamment au niveau de l'adressage IP ;
– Administration réseau sous Linux par Olaf Kirch et Terry Dawson, ISBN 2-84177-125-3 qui est la version papier et traduite en français du NAG, Network Administrator's Guide, que l'on trouve sur le Linux Documentation Project.
Cet ouvrage est très instructif dans la mesure où il apporte une première approche des réseaux en TCP/IP de conception classique, tels que vous en rencontrerez partout dans les petites/moyennes structures.

[1] sans trop s'étendre sur le sujet, disons simplement que les adresses IP « appartiennent » à l'hébergeur chez qui vous stockez votre serveur/votre site. Si vous changez d'hébergeur, votre serveur/site change d'adresse IP.

[2] En pratique c'est un peu plus complexe, mais vous connaissez maintenant les grandes lignes.

[3] En fait, c'est un raccourci rapide. $ORIGIN sert à créer un « raccourci », qui sera ajouté ensuite aux noms non terminés par un point. Ainsi, il serait théoriquement valable d'écrire :

$ORIGIN fr clx.anet IN CNAME gaia.anet.fr.

Notez également que le mot clef $ORIGIN peut être mis n'importe où dans le fichier de zone.

[4] Network Administrator Guide.

[5] Voir la note 3.

De l'utilisation des listes CLX

Gaétan RYCKEBOER — 2003-06-05T22:20:51Z

A quoi servent les listes CLX, et comment faire les utiliser de maniÚre raisonnée ? Pour que chacun y trouve son compte, débutants, confirmés, lecteurs, guru, et que le traffic reste acceptable, voici quelques rÚgles d'utilisation. Pour toute information complémentaire, consulter les autres articles de la rubrique ainsi que la RFC 1855, c'est à dire la nettiquette — ou rÚgle de bonne conduite en société par mails/forums interposés -.

Il semble que le trafic aujourd'hui gÚne certains utilisateurs, il faut prendre en compte leur remarques, et les replacer dans un contexte plus large.

Tout d'abord, les modérateurs officiels de la liste, c'est à dire les personnes aptes à refuser ou accepter les mails "qui bouncent" sont Yvan VANHULLEBUS, Dominique ROUSSEAU, et moi même Gaétan RYCKEBOER.

La liste est ouverte à tous les abonnés, ne sont modérés que les messages postés à partir d'adresses email non inscrites à la liste à laquelle le robot doit diffuser les messages reçus.

Les buts de CLX sont la promotion et l'aide aux utilisateurs de
logiciels libres, et de Linux en particulier, comme précisés dans les statuts.

La liste de diffusion du CLX a été mise en place pour les aspects aide en ligne, et débats. Les aspects organisation et site web sont couverts par les listes clx-manifs et clx-web.

Sur la liste CLX, vous pouvez donc parler de logiciels libres, de problèmes relatifs aux logiciels libres, de philosophie relative aux logiciels libres, etc.
Les annonces importantes relatives à la vie de CLX y apparaissent également, l'agenda et les nouveaux articles du site WEB en font partie, et sont diffusés une fois par semaine.

Le "Reply-To :" n'est pas positionné sur la liste, pour favoriser les échanges directs entre interlocuteurs, toutefois, il a déjà été fait mention de cet état de fait plusieurs fois par le passé, si un interlocuteur pose une question et obtient des réponses en privé, il se doit de poster un résumé sur la liste.

N'ont pas de place sur les listes :
– les questions relatives à d'autres catégories de logiciels que les logiciels libres. Solaris, AIX, Irix, SCO, etc. sont des unix non libres, les problèmes spécifiques à ces OS ne doivent pas être posés sur la liste. Seuls les problèmes pouvant intéresser Linux ou *BSD* peuvent être postés. Sauf bien sur s'il s'agit d'utiliser un LL sur un des ces OS [1].
– Les attaques personnelles ;
– Les mails à caractère privé (private joke, discussion particulière entre deux interlocuteurs n'intéressant pas directement les lecteurs [2] ;
– Les mails de réponse pour signaler qu'un mail est inutile ou n'a pas sa place sur la liste ;
– Les trous de sécurités, news, etc. Pour cela, les lecteurs utiliseront d'autres listes/sites [3] ;
– Les bonnes blagues du vendredi ;
– etc.

Enfin, il est de bon ton d'utiliser un balisage clair dans le sujet qui nous permet, par l'intermédiaire des filtres de courrier de les trier.
Il faudrait donc s'attacher à rédiger soigneusement l'objet des messages avec des rubriques qui ressembleraient à [IF], [distribution], [configuration],
[matériel], [sites], [réseaux], [débat]... et ponctuellement [AG], [jdld], [RMLL]... Comme cela si les débats ne m'intéressent pas, ils ne sont pas lus. De la même façon, il faut, lorsque les réponses dérivent du sujet initial, recadrer aussitôt avec un nouvel intitulé.


En cas de non respect de ces quelques règles [4], l'un des modérateur ou un des membre du bureau enverra un mail de rappel à l'abonné les ayant oublié

temporairement. Pour le reste, le règlement intérieur de l'association CLX est transposable aux abonnés de la liste de diffusion, les membres du bureau sont seuls juges quand à ces aspects.
Merci à tous, et bon voyage parmi nous.


		
		
[1] Et s'il s'agit de logiciels libres sur ces OS ?

Juste afin que la formulation soit bien "promotion des LL" sans

exclusion d'OS a priori. Et parler du cas - embêtant - des logiciels propriétaires sur OS libre (exemple, passé plusieurs fois sur la liste déjà, vmware).

Tu as tout à fait raison. Les LL en environnement propriétaire ont — bien sûr — droit de cité (citer ? sité ?) conformément aux statuts de l'association. L'inverse est vrai également, dans la mesure où il ne

s'agit pas d'utilisation du logiciel en question, mais de fonctionnement spécifique du logiciel en environnement libre, et/ou d'information.

Genre Cycas, par exemple, VMWare, effectivement, ou de l'utilisation de CounterStrike avec Wine tant qu'il s'agit de problèmes spécifiques à Wine, et non pas le paramétrage de la combo de la mort qui tue (l'adversaire).

[2] l'"intéressement des lecteurs" c'est quelque chose de parfois difficile à évaluer. Disons qu'une discussion qui part de l'installation d'un truc et qui dérive vers l'organisation d'une linux-partie doit migrer vers

clx-manifs, avec résumé sur CLX (la liste d'origine).
 Si elle dérive encore vers "tu viens au ciné ce soir", là, elle n'a plus du tout sa place sur clx-*

[3] Bien sûr, c'est possible/bienvenu une fois de temps en temps, genre pour la faille ssh de BSD, avec explications ou commentaires à la clef. Signaler un bug pour signaler un bug n'a aucun intérêt, et n'a pas sa place ici (cf. tous les documents

du site CLX qui y sont relatifs).

[4] Il est bien entendu que la radiation d'un abonné à la liste, comme cela a pu être évoqué, est du ressort de l'association, c'est à dire des élus au C.A., ou de la personne dûment mandatée par l'association pour

maintenir la liste de diffusion en état. Aujourd'hui, cette personne dûment mandatée n'existe pas. Les décisions sont prises (comme précisé dans le règlement intérieur) après consultation discussion et vote. Et seulement par ce biais.
Il n'y a jamais eu à ma connaissance de telle sanction.



9- Les UID associés aux clés
Gaétan RYCKEBOER — 2003-05-20T17:16:17Z
Ces histoires d'UID, c'est étrange. Ce qui m'intéresse, c'est pas de lier une clé et une adresse mail,
 c'est de lier une clé et une personne physique, non ? C'est bien pour ça que je
 demande la carte d'identité du possesseur de la clé avant de avant signer cette derniÚre.

 Parce que globalement, qu'il m'écrive avec une adresse mail ou avec une autre,
 tant que je suis sûr que c'est lui je suis content non ?
Pourquoi signe-t-on les UID distinctement des clé de ses interlocuteurs ?
		Oui, mais comment identifier quelqu'un ? Dans la vraie vie, ce n'est pas

trop dur. Tu disposes de quelques critères rapides qui font appel à ta mémoire et

ton sens de l'observation et de de l'ouie ;-)
– son visage ;

– sa taille ;

– sa couleur de cheveux ;

– sa coupe de cheveux ;

– sa tenue vestimentaire ;

– son port (démarche/façon de se tenir) ;

– sa langue ;

– son langage ;

– sa voix ;

– ses intonations ;

– etc.
Ainsi, si l'un de ses aspects change entre le moment où tu auras mémorisé

l'individu et le moment où tu le rencontres à nouveau, tu éprouveras des difficultés à

l'identifier, mais si les autres caractères changent, tu parviendras tout de même à reconnaître la personne.

Un seul critère est généralement suffisant : voix, visage, empreintes

digitales permettent d'identifier l'individu dans 80% des cas. Mais une

voix, ça s'imite. Un visage, ça se maquille. Des empreintes... ça se

falsifie.

Seule la concordance de l'ensemble des critères augmente

la probabilité de reconnaissance au dessus d'un certain seuil,

que tu pourras considérer comme sûr (ou réputé sûr ?). Tu diras alors "Je

suis sûr à 95% que c'est bien le même individu", ce qui est

généralement abrégé en "c'est bien la même personne".
Bien. Maintenant, voyons l'identification électronique.

Tu disposes de plusieurs critères :

– adresse courriel ;

– façon de rédiger ;

– adresse IP ;

– serveurs de messagerie ;

– taille du message ;

– pays d'envoi ;

– heure d'envoi ;

– logiciel de messagerie utilisé ;

– nom ;

– prénom ;

– clé GPG.
Un des problèmes du numérique, c'est la facilité avec laquelle on peut imiter/falsifier l'un, voire l'ensemble des critères de reconnaissance.
Là, au moment où je te parle (où tu me lis plutôt), comment peux-tu être sûr que c'est

bien moi que tu entends^Wlis ? Mon courriel ? Rien de plus facile à

falsifier. Ma parlure ? Mouais, c'est plus un critère secondaire. Mon IP
 ? Le serveur d'envoi ? Je connais d'autres abonnés à la liste qui ont le mot de passe root sur ce serveur. Le logiciel d'envoi ? Mutt, c'est facile à trouver. Beaucoup de monde l'utilise. L'heure d'envoi ? C'est vrai qu'en général les gens travaillent à 15h30... ou sont au café. Taille du message ? Bof... Clé GPG ? Si elle n'est pas compromise, c'est un bon moyen, en

effet.

Reprenons donc. Rien n'est sûr sur le Net, pas même l'adresse courriel. Néanmoins, on peut supposer que si un utilisateur qui vous présente sa clé est soigneux et que même si sa clé publique a été barbotée, il aura pris la peine de vérifier que ses adresses déclarées (vraisembablement sur plusieurs serveurs - genre laposte.net, free.fr,

boulot.com) ne sont pas tous compromises simultanément. C'est à dire que le voleur ne pourra pas relever toutes les boîtes électroniques à la fois.

En revanche, rien n'empêche le voleur de clé de se fabriquer une boîte aux lettres chez Hotmail.com par exemple, en utilisant l'identifiant (et d'autres informations comme le nom ou le prénom) de la personne à qui appartenait la clé initialement.
Comme le voleur sait utiliser la clef privée parce qu'il connaît la passphrase (phrase d'authentification), ou qu'il n'y en a pas, il ajoute son adresse de courriel à la clef GPG. Ainsi, il gagne une chance de plus de ne pas être

démasqué par toutes les personnes qui prennent pour habitude de faire confiance aux clef GPG et aux informations qu'elles contiennent.

Tu reçois un mail de toto@hotmail.com signé par la clé n°1234 qui est celle qu'utilise habituellement toto@linux.net. D'ailleurs, tu as signé cette clé, et l'adresse toto@hotmail.com y figure - du moins sur les

serveurs de clé -. Tu te dis "ah, toto s'est fait un nouvel e-mail". Et tu mets à jour ton trousseau.
L'intérêt pour le voleur, c'est qu'il t'écrit depuis un e-mail que tu

penses appartenir à toto, mais qui lui est complètement étranger. Toto

ne sais pas que tu crois lui parler. C'est tout bénef pour le voleur.
Si les signatures GPG étaient associées au numéro de clé, et non au 

courriel, tu n'aurais - à la limite - aucun moyen de savoir que toto a

un nouvel e-mail. Pire, comme TU as signé la clé, et que le voleur a

ajouté son e-mail qu'il utilise pour se faire passer pour toto, les gens

à qui il va écrire auront confiance. Ils n'imagineront même pas que toto

a un nouvel e-mail en hotmail.com depuis le moment où tu as signé sa

clé.
La clé est compromise, c'est sûr, mais ni toi ni le vrai toto, ne le sauront peut-être pas avant que le voleur ait accompli son forfait.
GPG ne servirait alors à rien.
Pour éviter cela, il FAUT signer chaque UID lors des "soirées GPG échange de

clé", et se méfier lorsque des UID sont ajoutés.
Ne pas oublier les questions rituelles : "toto@hotmail.com, c'est bien à

toi ?"

Là, j'ai quand même la vague impression que c'est, comme on dit,

"overkill". J'ai peur que ce genre de subtilité freine l'adoption de

GPG, mais je reconnais qu'il peut y avoir une utilité.
Overkill = tuer les mouches au bazooka, c'est ça ? Désolé, je ne cause pas bien le nerd.
Bon. Il faut bien comprendre que les réseaux de confiance GPG (PGP) ne tiennent qu'à un fil. Si l'un des membre (maillon) du réseau est défaillant, prend la sécurité par dessus la jambe, signe un peu n'importe qui, il met en péril l'ensemble des membres du réseau. Lorsque vous signez des clef, il faut bien être sûr que la personne à qui vous accordez votre confiance ait bien compris cet aspect. Personnellement, le nombre de clé que j'ai signées se compte sur les doigts d'une seule main. Par exemple, je ne signerais pas la clé GPG de quelqu'un qui signe trop de clés, même si par ailleurs je lui fais confiance. Je ne lui accorderais pas la délégation de la mienne
Tout cela pour dire, que la signature des UID est une sécurité supplémentaire, et que GPG ne PEUT PAS être utilisé avec tous ses mécanismes, de façon simple et sécurisée à la fois.
Cela dit, si on ne signe pas n'importe quoi, si on n'a pas de besoins de sécurité extraordinaires, nul besoin de se péoccuper des détails : On protège bien sa clé. On crée un certificat de révocation au cas où. On ne diffuse pas sa passphrase. On restera dans des conditions d'utilisations moyennes, et il ne devrait pas y avoir de problème.
D'autre part, J'en ai fait la douloureuse expérience, moins il y a d'UIDs associés à une clef donnée, mieux c'est. L'idéal étant d'avoir UNE clef par adresse de courriel. Personnellement, j'ai une clef professionnelle, et

une clef personnelle. Si ma clef perso, j'ai 3 UID, en laposte.net, free.fr, et ryckeboer.org. Si un beau jour je ne loue plus ryckeboer.org, je n'ai plus qu'à révoquer ma clef. Pareil si je change de fournisseur d'accès Internet et quitte Free.fr.
Mettre plus de 3 UID sur une clef me paraît plus que déraisonnable.


Signature aléatoire dans les emails
Gaétan RYCKEBOER — 2003-04-02T12:01:11Z
Ajouter une signature aléatoire en bas de vos couriels ? C'est possible. Voici comment ça fonctionne.
		La technique de w4rl0rd : fortune.
Avec les clients de messagerie en mode texte, mutt et pine, pas de souci. Il suffit de paramétrer le logiciel pour qu'il

génère de façon dynamique la signature. Une ligne à éditer dans le fichier de

configuration (.muttrc ou .pinerc) dans le genre

Signature-file="/home/gaetan/bin/makesig |"
Le script qui génère
~gaetan/bin/makesig : /usr/games/fortune /home/gaetan/signatures.desproges \ /home/gaetan/signatures \ /home/gaetan/dac \ /home/gaetan/signatures.contrepet \ /home/gaetan/sig-hard \ | tee /home/gaetan/.signature cat /home/gaetan/.sig_end >> /home/gaetan/.signature cat /home/gaetan/.sig_end
Le fichier de "fin" de signature :
.sig_end : Gaétan RYCKEBOER Société Virtual-Net [Tous textes et propos tenus dans cet email sont sous licence DMDZZ]
Et un bout de l'un des fichiers fortune :
~gaetan/sig-hard : "Si tu t'appelles Capitaine Crochet, évites de te gratter les couilles." % "Les hommes qui disent que les femmes sont frigides ne sont que des mauvaises langues." % P : Jésus est vivant !! Jésus est vivant ! Jésus est vivant ! M : Passe-moi le fusil à pompe... -- Maurice et Patapon % Avec Windows 98, on était au bord du précipice. Avec Windows XP, on a fait un grand pas en avant. % ...
les % servent à délimiter les "chaînes" du fichier, c'est à

dire tiennent lieu de séparateur de citation.
Il ne reste plus qu'à tester :

Pour générer l'index utilisé par fortune :
$ cd ~gaetan $ strfile sig-hard $ fortune sig-hard
ou fortune une liste de fichiers (éventuellement avec une

pondération, man fortune pour en savoir plus)
NB : ~gaetan/dac est un répertoire avec plein de fichiers

fortune

dedans. Fortune retrouvera tout seul ses petits.
Cela donne la clé d'un rangement :

Tous les fichiers de signatures dans un ~gaetan/signatures/

et un fichier
bin/maj_signatures : cd ~gaetan/signatures ; for i in ls signatures --color=never | grep -v .dat ; do [ strfile $i ] ; done
pour remettre à jour après une modification de l'index fichiers. Fortune

utilise un fichier .dat pour stocker des informations relatives à

l'emplacement et le nombre de signatures stockées, fichier qu'il faut remettre à jour à

chaque modification.
Enfin, si vous ne disposez pas de logiciel de couriel capable de générer

une signature à chaque couriel, il y a deux solutions.
 dans le .bashrc (ou le .profile) : ajoutez

bin/makesig
 dans la crontab :
crontab -e * * * * * /home/toi/bin/makesig
et utiliser le fichier ~gaetan/.signature (comportement par défaut

des principaux logiciels de couriel) créé à chaque login, ou toutes les

minutes selon la méthode choisie.
Vous pouvez maintenant utiliser le Le Guide du CLXien Pervers dans vos couriels ;-)
		http://www.linux-france.org/prj/bas... est une autre méthode pour créer des signatures aléatoires.


Le concours du reporter (3/3)
Gaétan RYCKEBOER — 2003-03-31T16:49:06Z
Tout jeu possÚde des rÚgles, le concours du Reporter n'y échappe pas, voici donc celles qui seront appliquées pour :
– établir le classement des pilotes logiciels de chaque participant sur un circuit de référence qui sera publié chaque mois sur le site de CLX jusqu'à clÎture du concours,
– établir le classement définitif à clÎture du concours lors d'épreuves éliminatoires disputées sur plusieurs circuits
– Attribuer les cadeaux réservés aux 50 premiers participants ayant respectés les rÚgles du jeu.
		
Règles de participation
Article 1
La participation au concours sous-entend l'acceptation du présent

règlement. Tout participant ne vérifiant pas l'un ou l'autre des articles de ce

règlement sera irrémédiablement éliminé et ne pourra prétendre à aucun cadeau
 :-<.
Article 2
Le concours est gratuit et ouvert à toute personne physique ou morale

(association, club, école...). Dans le cas d'un groupement d'individus, une

personne physique doit être désignée comme représentant pour écrire ou recevoir

tout courrier ayant trait au concours. Un seul cadeau sera fourni par équipe

quel que soit le nombre de participant.
Article 3
Les dénommés Gaétan Ryckeboer (ASR), Frédéric Gautier (Fred) sont considérés comme arbitres. A ce titre, ils

ne peuvent pas participer aux épreuves du championnat, mais veilleront au bon

déroulement des courses dans le respect du règlement.
Article 4
Chaque participant doit adresser

– par courrier à : Gaétan Ryckeboer, 6 Allée Henri Bergson, 35200 Rennes,

– ou par e-mail à [clx-concours@clx.anet.fr].
avant le 31 Août 2003 (le cachet de la poste ou du serveur de mails clx.anet.fr

faisant foi), une enveloppe contenant :
– 1) Sur disquette 3 pouces et demi, formatée DOS ou Linux 1,44 Mo, ou sur CD-ROM :
 a) Un programme exécutable ou interprété, dénommé "Pilote Logiciel",
 respectant les conditions suivantes :
 Exécutable statique ou script utilisable sous Linux, OpenBSD, FreeBSD, ou
 MacOSX à l'exclusion de tout autre système d'exploitation ;
 Mémoire maximum exploitable pour son exécution : 10 Mo de mémoire.
 Le script ou exécutable ne peut excéder 5 Mo ;
 Le programme ne peut faire faire appel à d'autres librairies que les
 bibliothèques (ou librairies) standard installées sur tous les Un*x ;
 Le programme doit être interruptible par un simple appui sur une touche. Le
 temps maximum alloué pour la génération du fichier .F1 contenant les
 déplacements du bolide sur un circuit est limité à 2 min (sur la machine de
 référence, un P2-350 sous console Unix Debian 2.2). Lors des épreuves de
 qualifications, les arbitres devront pouvoir interrompre le logiciel si ce
 délai est dépassé. Un temps maximum de réaction de 10 secondes sera toléré
 entre l'instant ou une touche est pressée et la sortie effective du
 programme ;
 Le programme doit fonctionner "en l'état" et ne doit donc comporter aucun
 dispositif d'installation ou de configuration ;
 Le programme doit fonctionner uniquement en ligne de commande et ne pas
 faire appel à des menus ;
 Le programme doit accepter en unique paramètre de ligne de commande le nom,
 avec son extension, d'un fichier circuit à traiter, se trouvant dans le
 répertoire courant ;
 Le programme doit créer dans le répertoire courant, pour chaque circuit
 traité, un fichier de même nom que l'exécutable mais d'extension .F1
 respectant les règles d'évolution de la F1 et la 
 syntaxe des fichiers résultat ;
 la création de fichiers temporaires est tolérée à raison d'un seul présent
 sur le disque à la fois ne dépassant pas une taille de 1 Mo. Tous les
 fichiers temporaires devront obligatoirement être détruit par le programme
 avant la fin de son exécution, et stockés dans /tmp.
 b) Un fichier de description de circuit, d'extension .CIR, dénommé "Circuit"
 par la suite, considéré comme conforme par le programme de validation
 CREECIR.EXE fourni aux participants.
– 2) Une lettre manuscrite datée et signée ou un e-mail signé par GPG ou PGP
 comprenant :
 Le nom et les coordonnées (adresse) de la personne physique participant au
 concours, ou du représentant physique dans le cas d'une participation
 groupée ;
 faisant attestation :
 que le participant est bien l'auteur du programme fourni ou dûment mandaté
 comme représentant d'un groupe d'auteurs le cas échéant ;
 que le programme est certifié fonctionner sans risque de porter atteinte à
 l'intégrité de tout système informatique sur lequel il sera amené à être
 exécuté ;
 engageant l'auteur :
 à autoriser la diffusion gratuite de son pilote logiciel auprès des
 participants en faisant la demande pour vérification du résultat des
 épreuves éliminatoires venant en clôture du concours.
 à fournir et autoriser la parution du source de son pilote logiciel sur le
 site de CLX, protégé par une licence libre de son choix.
NB : Chaque participant reste propriétaire de tous les droits sur ses logiciels

et sources créés à l'occasion de ce concours.
Article 5
Lorsqu'un participant envoie, avant le délai final fixé au 20 Novembre 2003,

une nouvelle version de son pilote logiciel et/ou de son circuit, celui-ci (ou

ceux-ci) se substitue(nt) au précédent envoi. Seule donc la dernière version

reçue (le cachet de la Poste faisant foi) participera aux épreuves de

qualification venant clore le concours.
Article 6
Seuls pourront prétendre à un cadeau les 50 premiers participants (date du

dernier courrier faisant foi) :
– ayant respecté les règles énoncées ci-dessus ;

– et dont le pilote logiciel aura parcouru de bout en bout, dans les temps
 impartis, 70% des circuits qui lui seront présentés lors des épreuves de
 clôture du concours.
Article 7
L'envoi des cadeaux prendra effet à partir de la date de clôture du concours.
Article 8
A l'issue du concours, tout participant pourra vérifier les résultats des

courses en faisant la demande écrite à l'un des arbitres, soit en joignant une

enveloppe pré-affranchie ainsi qu'une disquette à Gaétan Ryckeboer pour que lui

soient transmis les circuits et pilotes logiciels concurrents, soit par simple

e-mail (voir adresses plus haut).
Article 9
Les épreuves de qualification et éliminatoires venant clore ce concours sont

détaillées au chapitre épreuves de qualification

Épreuves de qualification
L'ordinateur sur lequel se dérouleront les courses est muni d'un processeur AMD

P2 à 350 MHz.
Un programme arbitre, baptisé TESTF1, sert à établir les temps de chaque pilote

logiciel sur les circuits qu'il a traité, analyser le fichier résultat généré

par le pilote et vérifier que le chemin décrit vérifie bien les règles

d'évolution ainsi que la syntaxe du fichier résultat.
Le temps mis par un pilote pour parcourir un circuit donné, ainsi que la

vitesse moyenne, sont ceux indiqués par le programme arbitre TESTF1, considéré

comme chronomètre officiel du concours.



 testf1.exe
 L'outil utilisé pour vérifier la validité d'une course
 

Ce programme est fourni avec ce numéro afin de permettre à chacun d'évaluer et

tester son pilote avant envoi.
Classement provisoire avant clôture du concours : 
Sur le site de CLX, nous ferons paraître les performances des pilotes logiciels

sur un circuit de référence, au fur et à mesure des envois.
Ce circuit est celui fourni à titre d'exemple : MONACO.CIR



 monaco.cir
 Le circuit de base (à renommer)
 

Ce classement sera établi grâce au chronomètre officiel TESTF1.EXE
Épreuves de qualification à la clôture du concours : 
Tous les concurrents seront regroupés par "poules" comprenant entre 6 (minimum)

et 12 (maximum) participants. La formation des poules se fera conformément à la

procédure d'organisation des poules décrite en annexe.
Dans chaque "poule", le pilote logiciel de chacun des participants en faisant

partie devra générer un fichier .F1 pour chaque circuit fourni par ses

co-listiers et par lui-même.
Classement des pilotes par circuit de la poule :
Ces fichiers .F1 seront ensuite traités par le programme arbitre TESTF1 qui

générera pour chaque circuit un fichier .LOG permettant d'établir par circuit

un classement des pilotes dressé selon les deux critères décroissants :
– Rapidité de couverture du parcours - vitesse moyenne
Pour chaque circuit de la poule, il sera attribué un nombre de points aux

différents pilotes logiciel, en fonction de leur position dans le classement

précédemment obtenu :



position
points

1
10

2
6

3
4

4
3

5
2

6
1

7 à 12
0


En cas d'ex aequo sur un circuit, tous les pilotes classés à la même position

marquent les points de cette position. Les points des places suivantes qui

auraient dû être occupées ne sont pas attribués.
Exemple : 3 pilotes ex aequo à la deuxième place marquent tous 6 points, le

suivant marque 2 points (position 5).
Classement des pilotes dans la poule (tout circuits confondus) :
Lorsque toutes les courses d'une poule sont terminées, on procède, pour chaque

pilote, à l'addition des points obtenus sur chacun des circuits qu'il a

parcouru au sein de la poule. Ce cumul de points sert de classement de la

poule. (On procède de même pour toutes les poules de l'épreuve de qualification

en cours)
Exemple :



Position
Pilote
Points par Circuits

1
Toto
10+10+10+6+4+2=42

2
Titi
6+6+6+0+6+6 =30

3
Tutu
10+10+10+0+0+0=30

..
...
...

6
Tata
0+0+1+2+0+1 =04


En cas d'égalité de points entre plusieurs participants de la poule, les règles

de départage suivantes seront appliquées, classées par ordre de priorité :
– 1) On enlève le moins bon résultat supérieur à 0 des participants ex aequo et
 on les reclasse. On répète l'opération précédente autant de fois que
 nécessaire jusqu'à ce que l'un ait plus de point que l'autre.
Ce système d'arbitrage fait que, dans l'exemple ci dessus, il vaut mieux

marquer 30 points en terminant 5 fois deuxième (5*6=30) plutôt que de gagner 3

fois (3*10=30). En effet, dans ce cas, après avoir enlevé le moins bon

résultat, Titi se retrouve avec 24 points et Tutu avec 20 points.
Ce système d'arbitrage essaie de privilégier la régularité au détriment des

coups d'éclats.
– 2) Si malgré cela des participants restent ex aequo, il sera fait appel à la
 question subsidiaire :
Le temps moyen de toutes les courses valides de la poule sera calculé (Par

course valide on entend une course pour laquelle le pilote n'a pas été

éliminé).
Le temps moyen est donc la somme de tous les temps obtenus sur toutes les

courses valides de la poule, divisée par le nombre de courses valides de la

poule.
Les participants seront classés en fonction de la proximité du temps estimé

qu'ils ont donné par courrier avant le début des courses et ce temps

calculé. Plus l'estimation préalable du participant est proche de la réalité,

meilleur sera son classement.
Sélection des pilotes pour les qualifications suivantes :
Ne sont retenus pour les épreuves de qualification suivantes que la moitié des

participants de chaque poule (arrondi au chiffre supérieur si le nombre de

participants est impair) en fonction du classement obtenu dans leurs poules

respectives.
Le total des points de chaque pilote est remis à 0 à l'issue de de cette

sélection et avant l'épreuve de qualification suivante.
On procédera ainsi à de nouvelles séances de qualification par poules en ne

gardant à chaque fois que la moitié des pilotes logiciels les plus performants

dans la leur. Et ce jusqu'à ce que le nombre de participants restant soit

inférieur ou égal à 12.
Poule finale :
Les rescapés des épreuves de qualification s'affronteront dans une poule finale

dont le classement se fera selon les mêmes règles que celles décrites ci-avant.
Sera déclaré vainqueur, le participant dont le pilote est classé premier de la

poule finale.
Pourquoi organiser des poules ?
Par Stéphane Pineau

Pourquoi organiser des poules et diviser ainsi les participants ?
Ben, parce que nous ignorons totalement le nombre de participants qui

répondront.(Beaucoup j'espère !)
Imaginez qu'il y ait 32 participants et que l'on fasse tourner les pilotes de

tous les candidats sur tous les circuits.. Il y aurait alors 32*32 courses, et

à raison de 5 minutes par course, cela prendrait 85 heures (sans pause !).
Pour 64 participants, on aurait 341 heures, soit plus de 14 jours...
Bref, comme on compte sur vous pour que ce concours soit un véritable succès,

il fallait bien trouver une solution !
D'où l'idée de répartir les participants en poules...
Comme si, par exemple, il y avait plusieurs championnats de Formule 1, un en

Europe, un en Afrique, un en Asie et un en Amérique.
On organise des championnats 'régionaux' et on sélectionne (qualifie) les

meilleures voitures de chaque région pour une finale.
Un championnat régional, c'est ce que l'on appelle une poule. Dans ce

championnat, chaque voiture tourne sur chacun des circuits.
Comme en Formule 1, pour chaque circuit, on attribue des points aux meilleurs

participants.
À l'issue du championnat, les meilleures voitures sont qualifiées, les autres

étant éliminées.
L'objet de ce chapitre est de vous décrire la méthode retenue pour diviser les

participants en poule.
Ce n'est pas très simple à comprendre, car on a veillé à ne pas trop éliminer

de candidats à chaque fois, quitte à être obligé de subdiviser encore plus si

nécessaire (championnat local, qualifiant pour un championnat régional,

lui-même qualifiant pour la poule finale...).
Les concurrents seront, en fonction du nombre de participants, divisés en

plusieurs poules. Le nombre de poules dépend du nombre de participants par la

formule :
nombre_de_poule= 1+ trunc(nombre_de_participants / 12) 
trunc indique un arrondi à la valeur inférieure (exemple

trunc(3.9)=3). Ceci permet de définir des poules de 12 candidats maximum.

Ex. :

– 8 participants -> 1 poule

– 12 participants -> 2 poules (2 poules de 6 participants)

– 15 participants -> 2 poules (une poule de 7 et une de 8)

– 32 participants -> 3 poules (2 poules de 11 et une de 10)

– 36 participants -> 4 poules (4 poules de 9)

– etc..
Ensuite les participants sont répartis dans les poules en fonction de la date

postale de leur premier envoi. Le premier envoi reçu allant dans la première

poule, le second dans la deuxième et ainsi de suite. Dès que l'on dépasse le

nombre de poules, on recommence à la première poule.
Exemple : 32 participants : 3 poules



poule 1
poule 2
poule 3

1
2
3

4
5
6

7
8
9

10
11
12

13
14
15

16
17
18

19
20
21

22
23
24

25
26
27

28
29
30

31
32



On aura 2 poules de 11 participants et une de 10 participants.
La course sera organisée par poule et seront qualifiés au moins la moitié des

participants de la poule. Si le nombre de candidats dans la poule est pair,

c'est juste la moitié qui est qualifiée, si le nombre est impair, on arrondit

la moitié du nombre de participants au chiffre supérieur.
Dans notre exemple, on qualifiera 6 participants des 2 premières poules et 5

participants de la troisième. Le nombre de candidats restant en course après le

premier tour est donc de 17.
On reprend la procédure initiale, avec les seuls candidats qualifiés, et en les

plaçant dans les nouvelles poules suivant un balayage en 'zig-zag'.
Par exemple, si on appelle p1_1 à p1_6 les 6 qualifiés de la poule 1 du premier

tour, (et p2_x et p3_x respectivement ceux de la poule 2 et 3) la répartition

des 2 poules du deuxième tour se fera (toujours pour notre exemple initial à 32

participants) :



poule 1
rencontre
poule 2

p1_1
->
p1_2

p1_4
<-
p1_3

p1_5
->
p1_6

p2_2
<-
p2_1

p2_3
->
p2_4

p2_6
<-
p2_5

p3_1
->
p3_2

p3_4
<-
p3_3

p3_5




On répète l'opération de qualification et de mise en poule, jusqu'à ce qu'il

n'y ait plus qu'une seule poule, baptisée poule finale.
Le classement du concours est le classement de la poule finale.
Résumons par un exemple concret
Pour participer au concours, vous avez deux fichiers à fournir, en plus de la

lettre manuscrite :
– 1) Un fichier décrivant un circuit, d'extension .CIR. C'est, entre autres, sur
 ce circuit que votre voiture et celles de vos concurrents devront évoluer.
Pour créer ce circuit, il vous est possible d'utiliser l'outil fourni dans 

les annexes, baptisé

CREECIR.EXE.
Pour dessiner votre circuit, il suffit de taper :
CREECIR mon_circuit
où mon_circuit est le nom que vous donnez à votre circuit.
Votre circuit ne peut pas être quelconque, il doit vérifier certaines règles

pour être conforme au règlement.
Un bouton, marqué OK, permet de vérifier dans CREECIR, si un circuit est

conforme au règlement.
Pour tester le programme CREECIR, nous avons joint au Reporter un circuit test

de démonstration (MONACO.CIR).
Ce fichier est le dessin d'un circuit conforme au règlement.
Pour autant que votre PC soit en mode VGA et dispose sous DOS d'un driver de

souris, vous pouvez visualiser, modifier le circuit, ainsi que vérifier sa

conformité au règlement, à l'aide du logiciel CREECIR.EXE :

CREECIR monaco
Vous pouvez aussi visualiser, à l'aide d'un éditeur quelconque tel que EDIT, le

fichier .CIR généré. Il est au format ASCII et la piste est tout simplement

représentée par le caractère ' ' (espace).
Vous pouvez vous amuser à modifier le circuit MONACO.CIR afin de le rendre non

conforme et constater le verdict du programme de vérification.
– 2) Le deuxième fichier à fournir est votre programme de pilote, celui qui
 décrira l'évolution de votre voiture sur un circuit donné.
Il reçoit, comme paramètre d'entrée, le nom du circuit sur lequel la voiture

doit boucler un tour. En sortie, il génère un fichier ASCII, décrivant

l'évolution de la voiture et qui respecte les règles physiques du comportement

de la voiture sur la piste.
La syntaxe d'appel est, par convention :
votre_programme nom_de_circuit.CIR
et son action est de créer un fichier votre_programme.F1 à partir du circuit

nom_du_circuit.CIR.
Pour vous évitez de tester le principe du concours en écrivant dès maintenant

un pilote automatique, dans les annexes du concours, vous trouverez

un tel programme.
Ce pilote automatique de démonstration n'est pas du tout performant (vous

pourrez faire nettement mieux) car notre but est juste de montrer ce que nous

attendons des participants.
Ce programme de pilote automatique de démonstration est baptisé DEMO_2CV.EXE,

et il génère, à partir d'un fichier circuit .CIR conforme un fichier résultat

(d'extension .F1) qui vérifie la syntaxe des fichiers résultats.
Pour utiliser le pilote de démonstration tapez :
DEMO_2CV monaco
et le programme génèrera un fichier résultat MONACO.F1. Bien entendu, le

fichier résultat est en ASCII et est donc parfaitement lisible avec un éditeur

de textes...
Enfin, pour contrôler le fichier résultat d'une voiture, et effectuer un

chronométrage officiel de la voiture, utilisez le programme arbitre fourni :

TESTF1.EXE.
Grâce à ce programme, les temps réalisés sont vérifiables par TOUS !
En plus de son rôle de 'chronomètre', TESTF1 vérifie que le résultat obtenu par

le programme pilote est correct, à savoir que la voiture respecte les règles

d'évolution et qu'aucune collision n'est constatée avec les bords de piste.
TESTF1 reçoit comme paramètre d'entrée le nom du fichier résultat (d'extension

F1) qu'il doit vérifier.
Pour visualiser la course qu'a effectuée le pilote automatique de démonstration

et connaître son chronométrage précis, il ne reste plus qu'à faire tourner le

programme arbitre, à savoir :
TESTF1 demo_2cv.F1
		Le rÚglement ici présent est trÚs fortement inspiré du rÚglement original proposé par L.RiviÚre lors de la publication initiale du concours. Voici d'ailleurs le Post-Scriptum qu'il adressait aux concurrents et que nous reprennons à notre compte :
Tout ceci peut sembler long car j'ai (Luc RivÚre) voulu à la fois présenter ce qui fait partie du concours en lui-même et les outils 'pour aider les participants et éviter les problÚmes'.


Une GUI pour créer des circuits
Gaétan RYCKEBOER — 2003-02-21T13:35:16Z
Philippe Leroux nous propose un logiciel permettant de créer des circuits sous un*x.
		Pour compiler il suffit de se placer dans le répertoire où a été

extraite l'archive, puis de taper make.

La variable d'environnement

QTDIR doit être définie, par exemple avec :

export QTDIR=/usr/lib/qt2
Attendre... Puis saisissez :
./installme
Le programme installme va créer dans la home directory (votre répertoire utilisateur) un répertoire PisteF1 et

copier dedans tous les fichiers utiles.

J'ai essayé de faire une aide accessible par la combinaison de touches CTRL+F1 sur une des 2

fenêtres principales la fenêtre de log ou via le menu.
Si PisteF1 est déplacé ou renommé, il faut définir la variable d'environnement

PISTEF1 :
export PISTEF1=$HOME/MaPisteF1
Le log (test.f1) de mon pilote est présent, pour montrer les extensions

que l'on peut utiliser et l'intérêt éventuel.



 F1-release-01.tar.gz
 




 F1-release-02.tar.gz
 

Merci à Philippe Leroux pour cette contribution.


Le concours du Reporter : Annexes
Gaétan RYCKEBOER — 2003-01-20T13:39:46Z

		Voici quelques fichiers issus du Reporter n°7, qui vous permettront de commencer à réfléchir.
		Quelques fichiers de LOG, un circuit et son équivalent en BMP :




 
 monaco.bmp
 Un conversion Bitmap du circuit Monaco.cir
 




 monaco.cir
 Le circuit de base (à renommer)
 





 monaco.log
 Un fichier de log d'une course sur monaco (pour exemple). A renommer.
 




 demo_2cv.f1
 Le pilote demo_2cv a concouru sur le circuit monaco, voici ses logs de position
 



Notez-bien que certains de ces programmes (fonctionnant aujourd'hui sous DOS) seront disponibles sous Linux dans un avenir proche. Ils peuvent toutefois d'ores et déjà être exécutés avec DOSEmu (sous linux) ou FreeDos (un OS à part entière).
Attention, un petit bug de Turbo Pascal 7 empêche l'execution correcte des fichiers. Cybermad nous en a fait parvenir une version corrigée :






 creecir.exe
 Un outil de création de ciruit (sous DOS) réalisé par Luc RiviÚre en Turbo-Pascal. 
(version patchée)
 




 demo_2cv.exe
 Le pilote de démo du Reporter (réalisé par Luc RiviÚre)
 





 testf1.exe
 L'outil utilisé pour vérifier la validité d'une course
 




 verifcir.exe
 L'outil utilisé pour vérifier la conformité d'un circuit (version patchée)
 



Le patch, si vous avez déjà récupéré les fichiers avant le 27/03/01 :



 Patch correctif
 Si vous avez déjà téléchargé les fichiers, ce petit patch permettra de les exécuter sans problÚme sur un ordinateur récent (> PII). Voir aussi la page de Cybermad
 

Et en cours d'écriture, les outils en C pour tous les environnements où C a été porté.






 bmp2cir.c
 Un convertisseur simpliste de fichier BMP en fichier .cir
 



Bon courage.
		Vous ne trouverez ici que les fichiers originaux fournis par le Reporter. Ils fonctionnent sous DOS (pour les exécutables), mais le concours est bel et bien sous Unix (Linux, *BSD, etc...)


Le concours du reporter (2/3)
Gaétan RYCKEBOER — 2003-01-16T13:58:52Z
Une fois compris le principe du concours, voici les rÚgles un peu plus détaillées, les contraintes à respecter, et la façon dont tout cela va se dérouler.


Syntaxe des fichiers résultat
Le fichier résultat (de même nom que le pilote logiciel et d'extension F1) est le fichier que doit écrire votre programme, contenant l'évolution de votre voiture sur la piste.
Le fichier doit être de type 'ASCII' formé de caractères regroupés en différentes lignes (séparées classiquement par les caractères "carriage return" et éventuellement "linefeed").
Par convention, la première ligne est une chaîne de caractères qui vous est propre, et permet d'identifier le pilote automatique qui a généré le fichier.
La deuxième ligne doit indiquer le nom du fichier CIR (donc le nom du circuit) qui a été utilisé pour donner ce résultat.
Les lignes suivantes (donc à partir de la troisième ligne) contiennent la liste des différentes positions de la voiture. La syntaxe imposée est d'abord la position en X (longueur de 0 à 149), puis la position en Y (hauteur de 0 à 99) séparés par une virgule ','.
Le premier point indiqué est obligatoirement celui de la position de départ (40,4).
Puisque la vitesse au départ est nulle, le point suivant est obligatoirement un voisin du point de départ, a priori de coordonnée X supérieure (41) à cause de la progression de la voiture dans le sens des aiguilles d'une montre..
Le dernier point indiqué est celui qui a permis de passer la ligne d'arrivée (position x supérieure ou égale à 40).
Voici un extrait de fichier résultat correct :

Pilote automatique de Ferraro, écrit par Jean Vazy
monaco.cir
40,4
41,4
(...)
38,6
42,5

Entre (41,4) et (38,6) se trouvent bien entendu la série des coordonnées qui permettent de boucler le circuit...

Structure du pilote automatique

Voyons ensemble l'ordinogramme de base des traitements que doit être en mesure d'accomplir votre pilote logiciel :

. +-----------------+ ¦ Pilote Logiciel ¦ +-----------------+ ¦ +--------------------------------------------------------+ ¦ Chargement dans un tableau d'un fichier .CIR ¦ ¦ contenant la description d'un circuit sous la forme ¦ ¦ d'une matrice de 100 lignes de 150 caractères, ou un ¦ ¦ caractère espace représente la piste et tout autre ¦ ¦ le décor. ¦ +--------------------------------------------------------+ ¦ +--------------------------------------------------------+ ¦ Ouverture du fichier destiné à contenir les ¦ ¦ déplacements du bolide sur la piste. Fichier du même ¦ ¦ nom que votre programme mais d'extension .F1. ¦ +--------------------------------------------------------+ ¦ +--------------------------------------------------------+ ¦ Positionnement dans le tableau sur la ligne de départ ¦ ¦ fixé par défaut en ordre 40,4 et écriture de cette ¦ ¦ position dans le fichier des déplacements .F1 ¦ +--------------------------------------------------------+ ¦ +--------------------------------------------------------+ ¦ Calcul de prochaine position du bolide sur la piste ¦ +>-¦ (donc dans le tableau) en respectant les règles de ¦ ¦ ¦ déplacement et sans collision. ¦ ¦ +--------------------------------------------------------+ ¦ ¦ ¦ +--------------------------------------------------------+ ¦ ¦ Ecriture de la nouvelle position dans le fichier des ¦ ¦ ¦ déplacements .F1 ¦ ¦ +--------------------------------------------------------+ ¦ ¦ ¦ +-----------------------------------+ ¦ N+----¦ Test si une touche est pressée * +----+O ¦ O¦ +-----------------------------------+ ¦U ¦ N¦ ¦I ¦ +-----------------------------+ ¦ ¦ ¦ Test si la ligne d'arrivée ¦ ¦ ¦ ¦ est franchie dans le bon ¦ ¦ ¦ ¦ sens (même position dans +----+O ¦ ¦ ¦ le tableau que la ligne de ¦ ¦U ¦ ¦ ¦ départ) ¦ ¦I ¦ ¦ +-----------------------------+ ¦ ¦ ¦ ¦ ¦ ¦ ¦ +-----------------------------+ +-----------------------+ +<-¦ Non ? On continue ¦ ¦ Si oui fermeture du ¦ +-----------------------------+ ¦ fichier .F1 ¦ +-----------------------+ ¦ +-----------------------+ ¦ Sortie du programme ¦ +-----------------------+ -Ð- +--------------------------------------------------------+ ¦ Validation et chronométrage du fichier .F1 pour le ¦ ¦ circuit traité par le programme fourni TESTF1.EXE ¦ +--------------------------------------------------------+

Le temps alloué [1] pour créer un fichier .F1 des déplacements étant limité à 5 mn pour un circuit,le programme doit être interruptible par simple pression d'une touche, avec un temps de réaction ne dépassant pas 10 secondes.

Toutes les informations qui vous sont nécessaires pour la réalisation de ce programme sont détaillées dans les chapitres précédents (ie : règles de déplacement, formats des fichiers etc.)

Création et vérification des circuits

D'abord pour ceux qui bénéficient d'un DOS, d'un écran VGA avec un driver de souris installé : le programme CREECIR (sous DOS, fourni originellement par le Reporter) va vous faciliter la vie !

Le programme CREECIR a un double but : celui de vous aider à dessiner des circuits de façon simple et visuelle, et celui de vérifier la conformité des circuits avec le règlement.

Le programme nécessite un PC avec carte VGA, et une souris dont le driver est installé.

La syntaxe d'appel est :

CREECIR [fichier CIR]

Si le fichier CIR est indiqué, le programme va le charger et vous permettre de modifier ce circuit à souhait.

Si le fichier CIR est spécifié mais n'existe pas sur disque, le programme va le créer, en partant d'un circuit 'vierge', sauf la zone de départ imposée.

Si le fichier CIR n'est pas indiqué, le programme va créer un nouveau fichier de nom NOUVEAU.CIR, même s'il existe déjà un fichier de ce nom.

Le programme est juste un programme de dessin 'minimal'. On ne peut charger un circuit à l'intérieur du programme par exemple. Il faut quitter et relancer CREECIR. Pour la gestion de fichier, il faudra parfaire vos connaissances du DOS (COPY ou REN ;-)).

En réalité, tout, dans le programme, se fait à la souris. Oubliez donc le clavier !

Bien entendu, la sauvegarde de vos créations est possible dans le programme (quand même !).

En faisant tourner le programme vous constaterez plusieurs zones :

– 1) Sur la colonne de gauche, la palette de couleurs avec celle qui est sélectionnée entourée d'un fin trait blanc. Les couleurs sont celles de la palette de Windows, car c'est la convention utilisée pour les circuits.
– 2) Au centre, le dessin du circuit.. étonnant non ?
– 3) En bas à gauche, une série d'icones "outil", dont l'un est sélectionné (entouré d'un liseré rouge).

On distingue 7 outils de création graphique :

– le crayon qui permet de dessiner pixel par pixel ;
– le pinceau qui permet de dessiner par carré de 3*3 pixels (très pratique pour faire des circuits rapidement !) ;
– le trait qui permet de faire des lignes joignant 2 points (Bresenham) ;
– le rectangle qui permet de remplir rapidement une grande zone ;
– le pot de peinture, qui effectue un remplissage (fill) de toute une zone. Méfiez-vous car il n'y a pas de retour en arrière ! (sauvegardez souvent) ;
– un outil qui permet de sélectionner une zone graphique et de la copier dans un presse-papier ;
– l'outil inverse, qui permet de recoller la zone du presse-papier sur le dessin.

Puis on trouve 3 icônes d'outils généraux :

– celui représenté par le symbole OK, permet de vérifier la conformité du circuit au règlement ;
– celui indiquant une disquette permet la sauvegarde de votre oeuvre ;
– celui marqué EXIT permet de sortir du programme (eauvegardez avant, il n'y a pas encore de garde fou).

Un essai valant mieux qu'un long discours, téléchargez le logiciel DOS CREECIR (garanti sans virus), avec comme circuit le fichier MONACO.CIR, fourni à titre de circuit de démonstration.
! Nécessite un driver Souris et un écran VGA (et surtout un DOS) !

Pour ceux qui ne bénéficient pas d'écran VGA, ou de drivers de souris, ainsi que pour les inconditionnels de Windows..

Vous trouverez dans les annexes de cette page quelques outils complémentaires (sous DOS, pour le moment) :

– VERIFCIR.EXE programme non graphique permettant de vérifier la conformité d'un circuit vis à vis du règlement.

– CIR2BMP.EXE programme permettant la conversion des fichiers CIR en fichiers BMP non compressés (16 couleurs). Ceci peut vous permettre d'utiliser vos outils classiques de dessin.

– BMP2CIR.EXE programme inverse du précédent, permettant de générer un fichier CIR, à partir d'un dessin BMP 16 couleurs non compressé.

Attention, pour être compatible avec les circuits, les fichiers BMP doivent être de taille 150*100 pixels et n'utiliser que les 16 couleurs standard de Windows dans leur ordre d'origine !

Chronométrage des résultats

Vous avez développé un pilote automatique de compétition, et il génère un fichier résultat (d'extension F1) très performant !

Mais votre programme est-il correct ?

C'est pas qu'on doute de votre bonne foi, mais une erreur est si vite arrivée (Argghhh ! Là je suis passé trop près du bord !).

Nous avons donc décidé d'écrire un programme arbitre, sous DOS, fourni par le REPORTER orignellement et dont nous n'avons pas les sources, du nom TESTF1.EXE, qui vérifie que le fichier résultat généré par les pilotes logiciels est correct.

A savoir, il vérifie que le tour de piste a été effectué, dans le bon sens et à partir du point de départ imposé. Il contrôle, point par point, l'évolution de votre voiture sur la piste, pour savoir si vous ne faites que des déplacements autorisés et si vous n'entrez pas en collision avec le bord de la piste.

De plus TESTF1 joue le rôle de chronomètre officiel de chaque course.

Il compte le nombre de coups nécessaires à votre voiture pour effectuer le tour de piste et extrapole le dernier coup afin de donner un temps au centième de seconde...

Par ailleurs, il calcule la vitesse moyenne de votre Formule 1, qui sert de départager des éventuels ex aequo.

Vous verrez qu'à l'usage, le programme TESTF1 est très utile, pour vous aider à mettre au point votre pilote.

Certaines options du programme ont en effet été rajoutées juste pour vous faciliter le déboguage de vos sources.

Le programme TESTF1.EXE joue donc à la fois le rôle d'arbitre et de chronométreur officiel du concours !

TESTF1 se lance a partir du DOS, à l'aide d'une ligne de commande de ce type :

TESTF1 fichier_résultat [-nxxx] [-t] [-l]

Les paramètres entre crochet [] sont des paramètres facultatifs.

En plus du nom du fichier résultat que TESTF1 est censé contrôler, on peut lui indiquer différentes options :

– -nxxx : Dans cette option le xxx correspond à un chiffre (par défaut le programme utilise -n100). Ce chiffre exprime, en centièmes de seconde, le temps d'attente entre l'affichage de deux points successifs du fichier résultat.

TESTF1 est en effet un programme qui vous permet aussi de visualiser la course, comme si vous y étiez ! (si votre ordinateur est équipé d'une carte VGA)

Ce paramétrage permet d'accélérer à volonté l'affichage, pour ceux qui n'ont pas la patience d'attendre.

A noter la possibilité d'indiquer -n0, qui commute le programme en mode pas à pas (Il faut appuyer sur une touche du clavier entre chaque déplacement...). C'est très pratique pour mettre son pilote logiciel au point !

– -t : Pour ceux qui n'ont vraiment pas la patience d'attendre, ou simplement ceux qui n'ont pas de carte VGA, l'option -t désactive l'affichage graphique. Le résultat est donné, brut de fonderie, en mode texte.

– -l : TESTF1 ne se contente pas de tout cela... Pour nous faciliter notre futur travail de dépouillement du résultat des courses, TESTF1 génère un fichier résumé, globalisant les résultats obtenus sur un circuit donné. TESTF1 crée et entretient un fichier de nom :

nom_du_circuit.LOG

pour chaque fichier circuit (extension .CIR). Par ce biais il recense tous les résultats obtenus sur ce circuit.

Cela peut vous être aussi utile, pour analyser les progrès de votre programme.

L'option -l interdit au programme TESTF1 d'ajouter le résultat au fichier LOG du circuit.

[1] Sur un 486 DX2 66mhz

Attention, ce article est une copie de l'article original publié dans le Reporter n°7.
Les logiciels dont on parle ici fonctionnenet sous DOS, vous pouvez utiliser soit DOSemu, sous linux, soit FreeDOS (qui est un OS à part entiÚre).

Le concours du reporter

Gaétan RYCKEBOER, Pascal Brognez — 2003-01-15T13:57:43Z

Pour les vacances 1995, période propice à la méditation, la réflexion et le jeu, le Reporter lançait un concours de programmation auprÚs de ses lecteurs.

Cette période avait été choisie spécialement en pensant aux étudiants qui auraient ainsi plus de temps à y consacrer qu'en période scolaire (s'ils n'ont pas autre chose a penser bien sur :-).

Aujourd'hui, CLX se propose de faire revivre ce concours sous Linux, en adaptant les rÚgles.

Introduction

L'objet du concours en lui-même est très simple. Il va s'agir de créer un pilote logiciel de formule 1.

Ce concours se veut rester dans l'esprit qui anime le REPORTER depuis sa création, à savoir rester accessible à tous quelque soit son niveau en programmation et être un moyen de partager une passion via le plaisir du "jeu" et non pas pour l'appât du gain.

Ce concours n'est donc pas primé selon le concept traditionnel Faire les choses comme tout le monde n'est pas notre sport favori :-). Ce qui ne veut pas dire que les participants n'y trouveront pas leur bonheur.

Outre le plaisir de participer que procure un jeu collectif, les 50 premiers d'entre-vous qui nous auront fait parvenir le résultat de leurs cogitations avant la clôture du concours recevront tous un cadeau.

Bien entendu cela ne concerne que les 50 premiers qui nous auront envoyé un programme parfaitement opérationnel, c'est-à-dire capable de traiter dans le respect des règles et sans planter au moins 70% des circuits qu'il aura à parcourir. Voilà qui va décevoir les astucieux qui espèraient envoyer un p'tit programme se contentant de s'exécuter rien que pour obtenir un cadeau :-)

Ici seul le mérite compte, il n'est pas nécessaire d'être vainqueur pour avoir droit à son cadeau.

A l'époque, celui-ci se présentait sous la forme d'un abonnement gratuit d'un an (4 numéros) au Reporter.

Les participants auraient reçu donc dans leur boite à lettre dès sa parution et en priorité le REPORTER sur disquette en version Dos et Windows. Et comme il restait de la place sur ces supports, Le reporter n'aurait pas manqué de la combler avec quelques petits bonus.

Aujourd'hui, nous proposons des cadeaux de valeur comparable, c'est à dire un abonnement gratuit à la liste de diffusion du CLX, un accès privilégié au site WEB de CLX ave la possibilité de publier des articles, et peut-être d'autres bonus. Si d'aimables mécènes souhaitent apporter leur contribution à la renaissance de ce concours en faisant bénéficier ces mêmes 50 premiers candidats de petits cadeaux, ils seront les bienvenus.

Nous ne manquerons pas de les signaler sur le site.

Dernière petite chose, tous les mois précédant la clôture du concours, nous ferons paraître les résultats des programmes reçus obtenus sur un circuit de référence (avec le nom de leur auteur bien sûr).

Il est temps maintenant que vous preniez connaissance des règles du jeu, mais n'oubliez pas que si l'important est de participer (Pierre de Coubertin), l'essentiel est de s'amuser (Le Reporter).

– présentation générale du concours
– règles d'évolution de la F1
– règles de description du circuit

en cours de rédaction
– syntaxe des fichiers résultat
– structure du pilote automatique
– création et vérification des circuits
– chronométrage du résultat
– règles de participation
– épreuves de qualification
– résumons par un exemple concret
– Le concours du Reporter : Annexes

Présentation

A la base, il s'agit d'un concours de programmation : chaque participant doit écrire un programme qui permet de piloter au plus vite une formule 1 sur un circuit quelconque dont il ne connait pas a priori le parcours.

Il faut donc écrire un programme de pilote automatique de formule 1.

En fait ce concours s'apparente à celui organisé à sa grande époque, par la revue Micro-Système. Ce concours avait passionné une bonne partie de la France, mais limitait fortement la participation car il fallait réaliser un vrai modèle réduit de voiture.

La différence c'est qu'ici le concours est uniquement logiciel et chacun peut facilement participer : il suffit de posséder un ordinateur compatible PC. Peu de moyens sont donc nécessaires (c'est ouvert à tous ou presque) et seule l'astuce du programmeur lui permettra de faire la différence.

Pour cela, des règles très simples définissent le comportement 'physique' de la voiture sur la piste. Le programme doit respecter ces règles, tout en suivant le tracé de la piste qui constitue le circuit, et joindre au plus vite la ligne d'arrivée.

L'originalité de ce concours réside dans le fait que même les organisateurs du concours (nous-même) ignorent sur quelles pistes se dérouleront les courses !

En effet chaque participant doit aussi fournir un fichier 'circuit' contenant une piste dont le tracé est laissé à sa discrétion, (et qui a priori favorisera son propre pilote).

Chacun des participants fera tourner sa voiture sur son propre circuit, mais aussi sur les circuits de ses adversaires.

Bref pour gagner, il faut jouer sur les deux tableaux :

– 1) Développer un pilote logiciel qui puisse tourner vite sur n'importe quel circuit sans en connaitre a priori le parcours.
– 2) Décrire un circuit sélectif, qui tendra à pieger et ralentir au maximum les pilotes adversaires par sa complexité tout en favorisant le sien.

Bien entendu il n'est pas question que vous perdiez du temps à créer un circuit ou un programme de chronométrage.

Sont donc fournis gratuitement avec ce numéro un programme vous permettant de dessiner graphiquement un circuit conforme ainsi qu'un programme de chronométrage et de validation qui utilise le fichier des déplacements généré par votre pilote logiciel pour évaluer ses performances.

L'éditeur de circuits originel nécessite une carte vga, mais n'est pas indispensable pour créer un circuit. Un simple éditeur de texte suffit comme expliqué plus loin, ce afin de rendre le concours accessible indépendamment du matériel PC utilisé. Par contre, le programme tourne sous DOS.

De même, ce n'est pas parce que l'on parle de 'tourner vite' ou de 'chronométrage' qu'il s'agit d'un concours favorisant un langage rapide (ASM par exemple). Comme vous le comprendrez en lisant cet article en détail, les temps en question sont des temps relatifs.

Plus que le langage et sa rapidité, c'est l'astuce du programmeur qui lui permettra de faire la différence. Tout le monde a ses chances dans ce concours, que ce soit un habitué du C ou du basic.

Règles d'évolution de la F1

Les règles qui régissent le déplacement d'une voiture sur la piste d'un circuit quelconque sont assez simples.

Elles sont basées sur un petit jeu qui se pratiquait (et se pratique sûrement encore !) alors que nous usions nos fonds de culottes sur les bancs du lycée...

Imaginez une feuille de papier quadrillée sur laquelle on a délimité une piste à l'aide de deux tracés continus formant un circuit bouclé sur lui-même (vous voyez, ce n'est que du matériel classique pour les cancres du fond de la classe : juste des stylos et du papier !).

Ça se jouait à deux (voire plus), et chacun utilisait un stylo-bille de couleur différente, qui correspondait à la couleur de sa voiture fétiche.

La position de la voiture - qui devait bien sûr toujours rester sur la piste - était indiquée par un petit point, à l'intersection d'une ligne horizontale et d'une ligne verticale du quadrillage de la feuille.

Chacun, à tour de rôle, déplaçait sa voiture, en respectant la règle simple récurrente suivante.

La nouvelle position de la voiture s'obtenait en reportant le déplacement précédent de la voiture, et en choisissant soit le point obtenu, soit l'un de ses 8 voisins immédiats.

Dans l'exemple représenté ci dessus, la voiture, dont le déplacement précédent était de un point vers le haut et de 4 vers la droite, peut maintenant choisir l'un des 9 points indiqué par ' ?' comme nouvelle position.

On constate que par ce simple mécanisme, on pouvait accélérer (augmenter le déplacement d'un point), freiner (diminuer d'un point) ou rester à vitesse constante indépendamment dans les deux directions.

On obtenait ainsi un comportement similaire à celui d'une voiture (essayez et vous verrez qu'il ne faut pas prendre des virages tendus à vitesse trop élevée !).

Bien entendu, il fallait aussi s'évertuer à éviter les collisions, soit avec les voitures adverses, soit avec la bord de la piste.

Les différences entre ce jeu scolaire et le concours sont peu nombreuses :

– Pour des raisons de simplification, la position de la voiture est au centre d'un carré (appelons-le "pixel", même si ce n'est pas une dénomination parfaite). Les bords de piste ne sont pas une ligne continue, mais sont aussi définis par des pixels carrés.

Voir ci-dessous un 'zoom' sur une portion de circuit :

– Le programme que vous avez à écrire (le pilote logiciel) doit décrire l'évolution d'une seule voiture sur la piste.

En fait, il s'agit plutôt d'essais de qualification que de la course en elle même. Chaque nouveau déplacement de la voiture correspond à un temps factice d'une seconde. La taille d'un
'pixel' correspond de façon arbitraire à celle d'un carré de 10 mètres par 10 mètres. Ces conventions permettent d'obtenir les vitesses de notre voiture virtuelle, exprimées en km/h, de façon assez réalistes.

Le chronomètrage de votre voiture correspond donc à un chiffre tout à fait identique quelque soit l'ordinateur, car il correspond au nombre de coups nécessaires pour boucler un circuit donné.

Le but, donc, c'est d'écrire un programme qui définit les positions successives de la voiture, en respectant les règles des déplacements, et suivant un tracé donné, afin de boucler un tour en moins de coups que les autres programmes.

Pour ce faire, le circuit est représenté dans un fichier à l'aide de caractères Ascii disposés dans une matrice rectangulaire de 100 lignes par 150 colonnes. Un caractère espace représente la
piste tandis que tout autre représente le décor. Les règles définissant le format de ce fichier sont décrites plus loin.

Le point de départ est fixé (c'est le point de coordonnées x=40 y=4), ainsi que le sens dans lequel il faut faire le tour du circuit (Départ vers la droite, soit un sens qui suit globalement celui des aiguilles d'une montre).

La vitesse au départ est nulle, ce qui signifie que le point d'arrivé du premier déplacement est un des 8 voisins du point de départ (ou plus exactement un des trois placés à sa droite, sinon le départ se ferait en marche arrière :-)

Le but du programme est donc d'écrire un fichier résultat donnant les différentes positions de la voiture calculées pour un circuit donné jusqu'à la ligne d'arrivée (de même coordonnées que le point de départ).

Il est, évidemment, interdit d'entrer en collision avec les bords de la piste, faute de quoi votre formule 1 sera considérée comme détruite et votre tour ne sera pas pris en compte ! (Ce n'est pas très solide ces bolides...)

Le fichier résultat est ensuite passé en paramètre au programme TESTF1.EXE qui se charge de vérifier que le circuit est bien bouclé, qu'il n'y a pas collisions, que les règles de déplacement sont respectées, et en final d'afficher les temps.

Il convient de préciser en détail la manière dont s'effectue les tests de collisions [1], qui vous empêchent de 'mordre' sur les bas
cotés pour couper un virage.

La règle est simple : on trace la ligne entre le point de départ et d'arrivée de la voiture, et si l'un des points intermédiaires n'est pas sur la piste, il y a collision !

Mais, me diront à juste titre certains d'entre vous, cette règle apparemment simple peut poser un problème, très connu par ceux qui ont déjà écrit des routines de tracé de lignes...

En effet certains cas particuliers peuvent devenir des cas litigieux, comme illustré par l'exemple suivant :

Le déplacement de la voiture est de 5 pixels vers la droite et de 1 pixels vers le haut (joignant les deux points jaunes. Pour les deux premiers et les deux derniers pixels, il n'y a pas de problème : si l'un des points gris n'est pas sur la piste, il y a collision.

Par contre pour un décalage de 5 pixels vers la droite, la voiture passe juste au milieu de deux pixels : ceux représentés en rouge. Il n'a pas de raison de privilégier a priori plus une solution que l'autre ! (alors que les routines de tracé de lignes feront un choix ou l'autre selon la manière dont elles sont programmées)

Nous avons donc décidé d'utiliser une routine de test de collision souple, à savoir de déclarer qu'il n'y a pas collision si l'un OU l'autre des deux pixels reste sur la piste.

Bien entendu si les deux pixels (l'un ET l'autre) sont hors de la piste, il y a collision.

Ainsi, quel que soit la routine de 'tracé' que vous utiliserez, le déplacement sera conforme, évitant toute ambiguïté.

Pour éviter toute discussion concernant la routine de test de collision un exemple de cet algorithme est donné, en langage Pascal (adaptation facile à tout autre langage).

Pour bien comprendre tout ce mécanisme très simple (bien que difficile à expliquer), vous trouverez ci-après quelques exemples illustrant les principes d'évolution.

Notez qu'il s'agit à chaque fois de portions de circuits.

Dans les exemples présentés, les positions précédentes de la voiture sont représentées en jaune

Pas de problème pour la voiture, elle contrôle bien sa vitesse, ce qui lui permet d'aborder le virage en toute quiétude...

Sur cet exemple, la voiture va trop vite.. Bien que restant toujours sur la piste, la trajectoire d'un point à l'autre coupe le bord, amenant la routine de test de collision à constater un accident.

Sur cet exemple la voiture ne va pas trop vite.. Elle reste
toujours sur la piste, et sur le point litigieux clignotant vert, la routine de test de collision, de par sa souplesse,
accepte la trajectoire, considérant que la voiture est passée
juste à gauche.

Dans ce cas, le programme déclarera la position de la voiture comme illicite. En effet, le dernier déplacement était de trois pixels vers la droite et la voiture se 'permet' brusquement un
déplacement que de un pixel.. La position permise de la voiture est l'un des points voisins du point blanc clignotant, ce qui signifie que le crash est inévitable...

La voiture va trop vite, mais heureusement une impasse lui permet de décélérer.. Il ne lui reste plus qu'à freiner à fond (jusqu'à un déplacement nul en X) pour reprendre le bon chemin, dans
l'autre sens.

Règles de description du circuit

Le fichier de description du circuit, d'extension CIR par convention, a pour but de délimiter la piste sur laquelle doit évoluer la voiture par rapport au reste du dessin.

Par convention, le circuit est compris dans un rectangle de longueur 150 et de hauteur 100 (limites extérieures).

Le fichier est donc simplement constitué d'un ensemble de 100 lignes de chaînes de caractères ASCII. Chaque chaîne de caractères est constituée de 150 caractères utiles, plus les classiques "carriage return" et "line feed" éventuels qui séparent les lignes.

On pourra donc relire aisément ce fichier et mettre les données dans un tableau de caractères de type (par exemple)

. donnee: array[0..149,0..99] 0 1 2 3 146 147 148 149 +-------------- -----------------+ 0 ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ +---+---+---+-- -+---+---+---+---¦ 1 ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ +---+---+---+-- -+---+---+---+---¦ 99 ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ ¦ +-------------- -----------------+

La première valeur du tableau, comprise entre 0 et 149, comporte les coordonnées en X (longueur) du dessin, avec la valeur 0 représentée classiquement à gauche sur l'écran.

La deuxième valeur du tableau, comprise entre 0 et 99, comporte les coordonnées en Y (hauteur) du dessin, avec la valeur 0 représentée classiquement en haut sur l'écran et correspondant à la première ligne du fichier CIR.

Pour distinguer la piste du reste du circuit, une convention simple : un point de la piste est indiqué dans le fichier par le caractère ' ' (espace, code ASCII 32).

Tout autre caractère ASCII doit être considéré par le programme pilote comme ne faisant pas partie de la piste, donc inaccessible à la voiture (rappel : une voiture hors piste provoque un accident qui l'élimine).

Néanmoins, pour permettre une représentation plus avenante du circuit, j'ai décidé d'utiliser une convention faisant correspondre une couleur à certains caractères ASCII.
Cette convention utilise les couleurs typiques de Windows, plutôt que celles de la carte VGA, pour permettre une conversion facile à partir d'un fichier "BMP" non compressé à 16 couleurs.

Cette convention est la suivante :

caractère	couleur
A	Noir
B	Rouge foncé
C	Vert foncé
D	Jaune foncé
E	Bleu foncé
F	Magenta foncé
G	Cyan foncé
H	Gris clair
J	Rouge vif
K	Vert vif
L	Jaune vif
M	Bleu vif
N	Magenta vif
O	Cyan vif
P	Blanc

Il faut noter que la couleur gris foncé est attribuée par convention au caractère espace (la piste) et non pas à la lettre 'I'.

Tous les autres caractères ASCII sont dessinés, dans les outils fournis, avec la couleur 'Vert vif'.

Rappelons cependant que ces codes de couleurs n'existent que pour faire joli, et qu'un circuit peut très bien être défini uniquement à l'aide de 'X' et ' ' via un éditeur de textes !

Mais rassurez-vous, vous pouvez complètement ignorer et oublier ces conventions de couleurs : un programme de dessin, CREECIR, est fourni ! Il est documenté plus loin, et va vous aider à créer votre circuit, ainsi que le colorier à votre (bon) goût.

Pour qu'un circuit soit considéré comme conforme, il faut qu'il vérifie les différentes règles suivantes :

– (1) La surface totale occupée par le circuit (piste et décors) doit être de taille 150*100, à savoir 100 lignes de 150 caractères (rappel)

– (2) La piste ne peut pas affleurer les bords du dessin. Plus précisément, on ne pas mettre de caractère ' ' en ligne 0 ou 99, ou en colonne 0 et 149. Le but de cette règle est de délimiter facilement le terrain sans avoir à y rajouter un bord fictif (et ainsi faciliter les tests !).

– (3) Une zone de piste est imposée : c'est le rectangle délimité par les points x=20, y=2 et x=59, y=6. C'est au milieu de cette zone que se situe le point de départ (x=40, y=4).

Après avoir bouclé un tour complet, en partant vers la droite (sens x croissant), la ligne d'arrivée est une ligne verticale, de la largeur de la piste, et située en x=40.

Le but de cette règle est, bien entendu, de fixer précisément les points de départ et la ligne d'arrivée, ainsi qu'une largeur et longueur de piste suffisante pour bien démarrer et passer la la ligne d'arrivée en accélération.

Le sens de rotation est fixé (globalement celui des aiguilles d'une montre), car la voiture doit se déplacer au départ dans le sens des x croissant (droite). Elle coupera la ligne d'arrivée lorsqu'elle aura atteint ou dépassé la coordonnée x=40, en venant bien entendu d'une position x plus faible (pas question de couper la ligne d'arrivée dans le mauvais sens !!!) :

La vitesse de départ est nulle, ce qui signifie, en pratique, que le premier point après la position (40,4) est l'un des voisins du point de départ.

– (4) Un seul chemin doit mener du départ vers l'arrivée. Le circuit doit donc être évidemment bouclé sur lui-même, mais il ne peut pas comporter d'ilôts au milieu de la piste. Par ilôt, j'entend un ou plusieurs caractères au beau milieu de la piste.

Par exemple ce genre de configurationest interdit :

Attention, ceci ne vous interdit pas certains 'pièges' amusants dans votre circuit. Par exemple la création d'impasses, ayant pour but de tromper les voitures adverses est permise.

– (5) La largeur de la piste est au minimum de 2. Le but de ce concours est d'écrire un pilote de Formule 1, et pas d'auto cross ! Cette règle peut s'énoncer plus précisément comme suit :
aucun point de la piste ne peut avoir pour "voisin" (i.e. une des 8 cases qui l'entoure) à la fois un bord de piste intérieur et un bord de piste extérieur. Il faut donc toujours au minimum deux caractères de piste (pixels) pour séparer les deux bords, y compris en diagonale.

Dans tous les cas de figure, si vous avez un doute sur la conformité de votre piste au règlement, le programme CREECIR est là pour vous aider en effectuant toutes les vérifications sur votre fichier CIR, et en indiquant, si nécessaire, pour quelle(s) raison(s) un circuit donné n'est pas conforme.

[1] Ci-joint un exemple en Pascal de l'algorithme de test de collision.

C'est une fonction surPiste, qui retourne vraie (TRUE) si la voiture reste sur la piste et faux (FALSE) lorsqu'il y a une collision dans le déplacement.

On suppose au départ que le joueur a placé son circuit dans un tableau donnee[x,y] et que le test donnee[x,y]=piste consiste à savoir si le point concerné est sur la piste.

Facile à adapter si on utilise une autre structure de données.

function surPiste(x,y,xf,yf:integer):boolean; { Teste si une ligne joignant x,y à xf,yf est sur le circuit. algorithme de Bresenham légèrement modifié pour les cas litigieux. retourne vrai (true) si on reste sur la piste, retourne faux (false) si on casse la voiture sur un bord. L. Rivière } var dx,dy,total,xi,yi:integer; ok:boolean; begin surPiste:=false; { Commençons par éliminer les cas triviaux } if donnee[x,y]<>piste then exit; { Retourne FAUX si on est pas déjà sur la piste! } if (x=xf) and (y=yf) then begin { Si on est sur la piste et que l'on bouge pas.. } surPiste:=true; exit; end; { Le cas général.. } ok:=true; { On commence, comme dans la plupart des algo de tracé, à se mettre dans le premier quadrant, pour raisonner avec des déplacement relatifs positifs } { D'abord en X.. dx toujours positif, xi prend le signe (±1) } if (xdy) then begin { Comme le déplacement en X est plus grand, on va y aller de x à xf avec l'incrémentant d'un xi à chaque fois. Le reste c'est quasi du Bresenham classique, à savoir que l'on incrémente un compteur (ici total) d'une valeur égale à deux fois le déplacement y. } total:=0; repeat x:=x+xi; total:=total+2*dy; if (total=dx) then ok:=(donnee[x,y]=piste) else ok:=false; { Le cas litigieux signalé pour le test de collision se repère au fait que le compteur tombe pile sur la valeur de dx. Dans ce cas on met une valeur booléenne (ok) à jour selon le fait que l'on soit sur la piste ou non, ceci avant la modification de Y. Si on est pas sur le cas litigieux, on met OK à false (comme si on était pas sur la piste), car par la suite on fera un OU logique... } if (total>=dx) then begin y:=y+yi; total:=total-2*dx; end; { Comme tout Bresenham, lorsque l'on atteint ou dépasse dx, on incrémente la valeur d'un cran } ok:=(ok or (donnee[x,y]=piste)); { Toute l'astuce du ok précédent. Si on était dans un cas litigieux on fait un 'ou' entre avant et après la décrémentation Y, donc on est sur la piste lorsque l'un ou l'autre des pixels l'est.. Sinon (cas non litigieux) on teste bien le seul pixel concerné car on fait un 'ou' avec une valeur initialement false } until (x=xf) or not(ok); { On arrête quand on est plus sur la piste ou que l'on a atteint l'objectif x=xf } end else begin { Idem mais avec un déplacement de base suivant Y } total:=0; repeat y:=y+yi; total:=total+2*dx; if (total=dy) then ok:=(donnee[x,y]=piste) else ok:=false; if (total>=dy) then begin x:=x+xi; total:=total-2*dy; end; ok:=(ok or (donnee[x,y]=piste)); until(y=yf) or not(ok); end; surPiste:=ok; end;

Notez-bien qu'actuellement CLX n'a pas redéveloppé sous Linux, les outils initiaux, fournis par le Reporter et programmés par Luc RiviÚre. Par contre, si vous avez installé FreeDOS (un DOS sous GPL) sur votre machine ou Dosemu (un émulateur DOS sous linux), vous pourrez les utiliser.

Nous allons réécrire des versions minimales de ces outils sous linux et les mettre sous licence GPL. Nous les publieront ici dans un avenir plus ou moins proche (à moins que vous ne vous sentiez le courage de le faire vous-même et d'en faire profiter la communauté entiÚre, bien sûr).

Notez également que la participation au présent concours implique que votre pilote soit publié sur le site de CLX à l'issue du concours sous la license libre de votre choix.

Vous trouverez tous les numéros du Reporter sur le site de l'un des ancien R.O.R.

Les tags LINK en HTML

Gaétan RYCKEBOER — 2002-12-20T11:01:20Z

La norme HTML 4.0 (ainsi que HTML 4.01 et suivantes) facilite la gestion de documents volumineux en plusieurs pages.
Ainsi, vous pouvez définir les autres pages d'un document en cours de visualisation. Il faut considérez une page HTML donnée comme faisant partie d'une hiérarchie correspondant à un document complet. De la même façon que lorsque vous lisez un livre, vous savez en permanence quel est le chapitre lu, quelle section, etc.

LaTeX permet de faire ce genre de choses depuis longtemps, et les outils type docbook ou sgml-tools implémentent cet enrichissement de la norme HTML. Ainsi, chaque section pourra être traitée comme une page HTML. Les liens vers le chapitre dont elles font partie, les autres chapitres, la table des matière ou l'index seront mentionnées dans l'en-tête de la page HTML que vous visualisez, et le fureteur se chargera de gérer la hiérarchie.

Hiérarchie d'un document

Commençons par définir un document, et la hiérarchie de ses chapitres, sections et sous-sections. En français, on appelle cela le plan.

Notre document d'exemple sera un rapport de stage, son sujet traitera du cryptage par GPG (sujet traité par ailleurs sur le site de CLX, voir FAQ clés GnuPG).

Le rapport est organisé ainsi :
– Table des matières
– 1 Introduction

1.1 Remerciements
1.2 But du stage

– 2 Principe de base des clés asymétriques

2.1 l'algorithme RSA
2.2 L'algorithme DES
2.3 L'algorithme DSA

– 3 Implémentation de GPG

3.1 Gestion des clés
- 3.1.a Création d'une clé GPG
- 3.1.b Révocation d'une clé

– Conclusion
– Index

Le document est divisé en chapitre, eux-mêmes découpés en sections, sous sections, et enfin paragraphes. Ici, nous traiterons sur des pages séparées les chapitres et les sections, c'est-à-dire les niveaux 1 et 2, considérant que les niveaux inférieurs sont plus lisibles sur une seule page.
Ainsi, les sous sections Création d'une clé GPG et
Révocation d'une clé seront sur la page Gestion des clés.

Si vous réalisez un tel rapport en LaTeX puis l'exportez en PDF, vous visualiserez en permanence à gauche la hiérarchie de votre document, et vous pourrez directement à un endroit donné d'un document. Si vous l'exportez en HTML, il y a fort à parier qu'avec des outils de conversion récents, vous aurez une série pages HTML correspondant à ce que nous avons évoqué, au sein desquelles vous pourrez trouver des balises ajoutées dans l'en-tête des pages.

Implantation des balises

Elles sont de la forme et doivent figurer dans l'en-tête de la page (la partie encadrée par le

L'idée étant que pour chaque page indépendante, on puisse indiquer la hiérarchie — au dessus mais aussi au dessous — au sein de laquelle elle s'intègre. Pour cela, vous disposez d'un certain nombre de valeurs prédéfinies, à mettre dans le paramètre REL de la balise LINK :
– top : la page situé tout en haut. Ici, ce serait la première page, qui pourrait ressembler à une table des matières ;
– up : la page située juste au dessus dans l'arborescence ;
– next et previous : les page situées au même niveau, suivantes et précédentes ;
– last et first : les premières et dernières pages du niveau.

Voilà pour la navigation. Par exemple, pour la page "L'algorithme RSA", voici ce que cela donnerait :

Mais on peut aussi positionner d'autres balises, permettant un accès direct aux documents :
– chapter, pour le niveau 1 ;
– section, pour le niveau 2 ;
– subsection, pour le niveau 3 ;
– appendices, pour les annexes ;
– glossary, pour le glossaire ;
– index, pour l'index.

Au niveau de l'interface, ces balises de navigation directe ne sont malheureusement pas toujours gérées, mais si elles le sont, elles apparaîtront dans un menu popup très agréable à utiliser.

Formats multiples

Un autre intérêt des balises LINK est de permettre de visualiser des documents dans plusieurs langues, ou dans plusieurs formats. Pour cela, il suffit de renseigner les attributs "media" (pour le format) et "lang" (ou hreflang) pour la langue. Typiquement, ils s'insèrent dans une balise "alternative". Par exemple :

Notez qu'il est tout à fait possible de gérer conjointement plusieurs formats d'affichage par le biais d'une même page HTML en utilisant les styles CSS :

Ainsi, l'exemple suivant ajoute un effet sonore aux ancres (tag "A") pour être utilisé par un synthétiseur vocal :

Les media définis par la norme HTML 4.0 sont :
– screen, pour les écrans d'ordinateurs classiques ;
– aural, destiné à la synthèse vocale ;
– tty, pour les affichage à taille fixe, utilisables entre autres par lynx ou mosaic ;
– print, pour une sortie imprimante ;
– projection, pour les vidéo-projecteurs ;
– tv, pour une diffusion vers un téléviseur (basse résolution entre autres) ;
– handled, pour les PDA type PSION, PALM ou VR3 ;
– braille, pour les afficheur destinés aux aveugles [1] ;
– all, pour tout le monde. Cela implique un format compatible avec tous.

Autres types de liens

Vous le verrez plus loin, Mozilla gère également les liens non normalisés par le W3C. Cela dit, sans sortir du cadre strict de la norme, un certain nombre de liens sont utilisables, pour préciser diverses choses :
– help, pour donner une page précisant plus d'informations, de l'aide, des liens etc. ;
– authors, les auteurs de la page, une balise par auteur ;
– copyright, qui désigne une page donnant toutes les informations de copyright ie. la licence, les droits d'auteurs, etc. ;
– bookmarks, qui permet de donner des liens directs sur des documents annexes en relation avec la page courante.

Et d'autres balises non normalisées en HTML 4.0 mais gérées par les navigateurs :
– search, désignant une page permettant de faire une recherche sur le document (le site) que vous visualisez ;
– shortcut icon, qui permet d'indiquer un icône à afficher correspondant à la page que vous visualisez [2], vous le verrez dans l'exemple SPIP plus loin.

Implémentation courante et SPIP

Ces balises sont bien sûr très bien adaptées aux gros documents, comme un rapport, un livre, ou ce genre de choses trop volumineux pour être vu en une seule page, mais vous allez voir, on peut aisément en détourner l'usage pour l'adapter à n'importe quel site Web.
Ainsi, sur le site du CLX, si votre navigateur gère les balises de liens, vous pouvez naviguer dans tout le site sans passer par le liens hypertexte.

Pour utiliser ces balises dans un site Web complet, on peut imaginer la totalité du site comme une sorte de gros document. Les rubriques et sous rubriques pourraient alors être vues comme des chapitres et des sections, les pages contenues dans une rubriques seraient alors des sous sections. Il est également possible de sortir du cadre strict de la norme du W3C, et de créer de nouvelles balises, comme "rubrique", "sous-rubrique", "article", "brève" [3]... qui seront correctement traitées par Mozilla, en sachant que la page risque alors de ne plus être validée par le validateur [4] du W3C].

Ces balises rendent tout de même possible l'utilisation des barres de navigation de tous les navigateurs qui le gèrent [5], et peuvent être intégrées aisément au sein d'un squelette SPIP [6] de la sorte :

   CLX - #TITRE                        0}{0,1}>

Navigateurs utilisant ces balises

On ne peut que regretter une fois de plus que les navigateurs les plus répandus ne soient pas compatibles avec les standards définis par le WWW consortium. Cependant, d'autres navigateurs gèrent correctement ces balises depuis leur apparition (Lynx et Mosaic), et d'autres relativement moins répandus les gèrent depuis peu. Voici la liste (non exhaustive) des navigateurs supportant les liens LINK :
– Mozilla (sauf le 1.0) ;
– iCab ;
– Opera 5.0 (Macintosh uniquement) et Opera 7 bêta (toutes plateformes) ;
– Lynx, bien sûr ;
– NCSA mosaic ;
– CAB (sur Atari) ;
– Emacs-w3 ;
– AOLpress (eh oui !).

Netographie

– L'excellente page de Mathias Gutfeld wenn Sie sprechen deutch et sa page de liens en Anglais (ouf) ! : http://www.subotnik.net/html/link.h...
– 101 trucs que Mozilla sait faire et qu'IE ne sait pas
– Le HTML 4.01 par le W3C
– La page du Web Design Group

Voilà, bon courage, et à vos claviers !

[1] non voyants si vous préférez une pointe de démagogie.

[2] IE le gère bien cette fois-ci.

[3] Attention toutefois à ne pas mettre d'accent.

[4] oops...

[5] les IE* n'en font une fois de plus pas partie.

[6] Consultez également les squelettes mis en place par le CLX.

La CNIL contre le SPAM

Gaétan RYCKEBOER — 2002-11-19T16:08:21Z

Un renvoi sur un bon article (une fois n'est pas coutume) publié sur LinuxFR relatif à la publication du rapport de la CNIL, qui cherchait à recenser les messages de SPAM reçus par les Français.

- Libre et Libertés Numériques / SPAM

CYCAS : plans et architecture sous Linux

Gaétan RYCKEBOER — 2002-10-10T13:50:14Z

Vous connaissez AutoCAD ? Vous avez des plans architecturaux à dessiner ? Vous devez déposer un permis de construire ? VERLAG FRESE, petite société allemande produit le logiciel CYCAS 2, sous Linux (utilisant la bibliothÚque graphique gtk), Windows et même... Amiga.

Il sert à dessiner des plans et les modéliser par la suite en 3D à l'aide de POV-Ray (Persistence Of Vision Raytracer).

Le logiciel est très très bien fait. Il reste un peu lourd à comprendre, mais les réflexes acquis avec AutoCAD permettent de régler un certain nombre d'imperfections — du même type que pour AutoCAD — présentes dans l'interface.

Le prix de CYCAS 2 en version Basic est de 58 Euros (ou de 68 Euros si vous désirez l'acquérir sur CD-Rom). Une version démo existe, sans le support des calques, ce qui empêche toute conception un peu plus fouillée, et sans les filtres d'export/import au format DXF (le format natif d'AutoCAD). Un manuel en HTML est fourni... Et la hotline par mail est très réactive (en anglais).

Le modeleur est un peu léger. C'est normal. CYCAS n'est pas fait pour ça. Il n'existe pour l'instant aucune bibliothèque d'objets 3D. Mais si vous avez réellement ce type de besoin, vous avez certainement à disposition des librairies AutoCAD, qui sont réutilisables (import au format DXF). Les textures fournies sont minimalistes, mais suffisantes pour donner un aperçu du résultat final. Cela dit, avec un bon modeleur tel que kpovmodeler, vous pourrez transformer les documents créés sous CYCAS en oeuvre d'art !

Bref, un EXCELLENT produit, pas très cher, et très bien fait. Bientôt, des copies d'écran de ma future maison bretonne ;-)

CYCAS 2, édité par Verlag Frese, 58 Euros en version Basic.

Il existe deux autres versions : Campus (à partir de 98 Euros) et Pro (à partir de 198 Euros). Elles se distinguent principalement de la version Basic par un nombre accru de filtres d'export.

Gaétan

Le site de CYCAS

Faire passer un flux HTTP (ou autre) dans un tunnel SSH

Gaétan RYCKEBOER — 2002-08-29T11:07:09Z

Le protocole SSH est un moyen trÚs pratique de se connecter à distance sur un serveur (ou une station), sans laisser à une tierce personne la chance de récupérer les données qui transitent. En somme, il s'agit d'un telnet crypté.
Mais il permet également de forwarder un port local vers un des ports de la machine distante de maniÚre à créer un VPN (Virtual Private Network ou Réseau Privé Virtuel [1].).
Dans cet article, nous allons :

Créer un tunnel ssh entre un serveur distant sur lequel vous avez la main et un client au sein d'une entreprise ;
Paramétrer le client pour "faire comme si" les services du serveur distant étaient hébergés en local. Ainsi depuis le poste client, vous pourrez naviguer sur le site du serveur distant, consulter vos mails, etc.) de maniÚre sécurisée et transparente.

[conventions typographiques]

Rappel : Qu'est que SSH ?

DESCRIPTION [nota]

ssh (SSH client) is a program for logging into a remote machine and for executing commands on a remote machine. It is intended to replace rlogin and rsh, and provide secure encrypted communications between two untrusted hosts over an insecure network. X11 connections and arbitrary TCP/IP ports can also be forwarded over the secure channel. ssh connects and logs into the specified hostname. The user must prove his/her identity to the remote machine using one of several methods depending on the protocol version used.

Dans cet extrait de la page de man de la commande ssh, on comprend que le protocole SSH est un moyen de saisir des commandes à distance, en faisant transiter les données, entre le client et le serveur, de manière cryptée.
En pratique, ssh [2] utilise les libraires openssl, et un algorithme à clé publiques/privées RSA (ou DSA pour la version 2 de ssh).

ssh se comporte exactement comme telnet, mais avec une connexion cryptée.
Le client encrypte les données qu'il envoie au serveur, qui les décryptera, et réciproquement.
En plus, grâce au mécanisme de clés, il est tout à fait possible de se faire identifier, non par un couple login/password classique,
mais par une clé RSA (resp. DSA) présente dans le répertoire .ssh de l'utilisateur, sur l'ordinateur client.

Pour plus de détails sur les clés, reportez-vous à l'excellente doc sur GPG et au site UZINE.

Rappel 2 : qu'est ce qu'un port ?

Le protocole TCP permet d'établir des connexions entre machines, c'est-à-dire entre un client, qui demande une connexion, et un serveur, qui écoute les demandes de connexion et y répond.
Pour différencier les services (par exemple la messagerie électronique du serveur Web), on attribue de manière arbitraire [3] un numéro de port à chaque service.
De même, on différencie les clients par un couple adresse IP/port "source", avec un port pris dans une plage comprise entre 1025 et 32000, ce sont des ports dits non privilégiés, n'importe qui à le droit de les utiliser.
Cela permet d'avoir plusieurs connexions simultanées en provenance
d'un seul client vers un même service présent sur un serveur distant.

Dans le fichier /etc/services, vous trouverez une liste de ports couramment utilisés pour les services, à savoir le port 25 associé au démon SMTP, le port 110 au démon POP3, le port 80 au démon HTTP, 22 au démon SSH, etc.

Sur ce schéma réalisé avec dia, le réseau d'entreprise s'appelle ENTREPRISE.COM, le réseau du serveur distant se nomme CHEZMOI.FR. serveur.chezmoi.fr désigne le PC familial par exemple et a.entreprise.com correspond au poste client.

Les pare-feux (sur firewall.entreprise.com dans notre exemple) ne filtrent les connexions TCP que sur un nombre restreint de ports, en fonction des besoins des utilisateurs et des services de base (webmail, accès distants...) mis en place par l'entreprise pour ses collaborateurs.
En général, les ports 80, 110, et parfois 25 sont ouverts pour les connexions du réseau local (ou LAN) vers l'extérieur.
Pour les connexions entrantes, sur les équipements de filtrage destinés à la protection du LAN, un bon administrateur ne laissera ouverts depuis l'extérieur que les ports utilisés par les ordinateurs qui doivent être accessibles depuis Internet. Il s'agit, généralement, là aussi des ports 80, 25 et 110, ainsi que le port 22 pour l'administration à distance.

`sshd` peut écouter sur un port arbitraire

On vient de le voir, les administrateurs qui font bien leur travail ne laissent pas sortir les connexions à destination des ports SSH. Mais le port HTTP (port 80) reste ouvert.

Si, depuis un réseau (entreprise.com) configuré ainsi, vous désirez accéder à une machine distante [4] via SSH, vous devrez utiliser un autre moyen qu'une connexion directe sur le port 22.
La solution consiste à forcer le démon SSH du poste client (a.entreprise.com) à écouter sur un des ports accessibles du serveur distant (serveur.chezmoi.fr), généralement le port 80 ou 110.
Vous trompez ainsi le pare-feu de votre entreprise (firewall.entreprise.com) sur le type de connexion que vous tentez d'établir. Il croit laisser passer une requête HTTP ou POP.

En pratique, il faut modifier le fichier /etc/ssh/sshd_config. La
syntaxe de ce dernier est simple et rappelle celle du fichier de configuration d'Apache. Repérez les lignes suivantes :

# What ports, IPs and protocols we listen for Port 22

Ajoutez le port 110 ou 80, ou les deux afin d'obtenir le résultat suivant :

Port 22,110,80

Redémarrez le démon sshd, soit par un kill -HUP PID de
sshd, soit par un /etc/init.d/sshd restart (ou encore
/etc/rc.d/init.d/sshd restart ou rcsshd restart).
Attention, il n'y a pas d'espace entre la virgule et le nombre qui la suit.

Attention également de ne pas couper la branche sur laquelle vous êtes assis. Il est bien évident que vous ne POUVEZ PAS redémarrer sshd si vous êtes connecté sur la machine distante via ssh (!).
[5].

La commande screen ouvre la voie d'une troisième solution, pour redémarrer le démon à distance.
screen est une commande qui permet de dissocier le shell du terminal ; le sh du ssh. [6].
Grâce à screen, si la connexion vient à être coupée, les commandes saisies et les programmes lancés continueront à s'exécuter et le démon sshd sera redémarré.

Vérifiez ensuite les erreurs éventuelles dans le fichier /var/log/messages par un

tail -f /var/log/messages

(sur serveur.chezmoi.fr).

Si la configuration de firewall.entreprise.com et firewall.chezmoi.fr, laissent passer les demandes de connexion sur le port 80 ou 110, vous pouvez vous connecter à serveur.chezmoi.fr avec la commande ssh -p 80 nom@machine.domaine (resp. 110). Un client SSH pour Windows, putty, permet également d'établir une telle connexion en modifiant le numéro de port dans la fenêtre principale de session (remplacer 22 par 80, resp. 110 dans le champ adéquat) [7].

Changer les ports utilisés par les services

Comment se connecter au port 110 ou 80 de serveur.chezmoi.fr avec SSH, alors que cet ordinateur héberge déjà un serveur POP3 et un
serveur HTTP ?
Il y a une astuce pour empêcher plusieurs services d'écouter les mêmes ports (ici sshd et httpd écoutent sur le même port : le port 80).

Changer le port sur lequel le démon SSH écoute
Plutôt que laisser écouter le démon sshd sur toutes les adresses locales de la machine, c'est-à-dire l'adresse de votre
LAN, l'adresse délivrée par votre fournisseur d'accès Internet (FAI) [8] et l'adresse localhost, nous allons affiner un peu la configuration de sshd, en associant les ports à des adresses précises.
Dans le /etc/ssh/sshd_config de serveur.chezmoi.fr, supprimez les modifications précédentes de manière à obtenir Port 22. Insérez ensuite les lignes suivantes :

ListenAddress 127.0.0.1:22 ListenAddress [VotreAdresseProvider]:110 ListenAddress [VotreAdresseProvider]:80

Que disent ces lignes ? Que le démon sshd va écouter sur le port 22 si les demandes entrent par l'adresse localhost (127.0.0.1), et sur les ports 110 et 80 si les requêtes parviennent à l'adresse publique VotreAdresseProvider, fournie par votre FAI .

Pour trouver VotreAdresseProvider, saisissez la commande ifconfig ppp0 par exemple (avec une liaison RNIS, il s'agit de ippp0). Repérez ensuite inet adr qui correspond à l'adresse attribuée par votre FAI.

L'astuce, c'est que le démon SSH n'écoute pas sur les ports 80 et 110 sur l'adresse localhost, cela sera utilisé par la suite.

Configuration du serveur Apache
Il faut maintenant configurer le serveur HTTP Apache pour qu'il n'écoute pas sur le port 80 associé à l'adresse
publique de votre FAI, mais uniquement sur le port 80 de l'adresse localhost. En premier lieu, nous allons le forcer à écouter sur un autre port : 8081.

Ouvrez le fichier /etc/apache/httpd.conf (ou /etc/httpd/conf/httpd.conf ou /etc/httpd/httpd.conf en
fonction de votre distribution (la commande locate httpd.conf devrait vous renseigner sur l'emplacement exact).
Remplacez 80 par 8081 dans la ligne :

Port 80

Vous obtenez alors :

Port 8081

Nous verrons plus tard comment préciser l'adresse sur laquelle les serveurs HTTP écoutent les demandes de connexion.

Redémarrez ensuite apache à l'aide de kill -HUP PID du httpd qui a le plus petit numéro ou de /etc/init.d/apache restart, et vérifiez qu'il écoute bien sur le port 8081 en vous connectant via telnet :

# telnet localhost 8081 Trying 127.0.0.1... Connected to localhost. Escape character is '^]'.

Tapez

GET /

Ajoutez une ligne vide (appuyez sur la touche Entrée), et la page index.html devrait apparaître (enfin son code source, bien sûr).

Forwarder un port avec le protocole SSH

La partie serveur.chezmoi.fr est maintenant configurée, ssh écoute sur le port 80, est joignable depuis votre client distant, Apache écoute sur le port 8081, et sur localhost:80

Une autre astuce va être employée afin de créer le tunnel SSH. Nous allons dire au client SSH, sur a.entreprise.com d'écouter sur le port 80, et de le binder (c'est-à-dire relier) à un port donné de serveur.chezmoi.fr.

Votre client distant (a.entreprise.com) enverra toutes les demandes de connexion le port 80 qui lui seront faites au serveur distant, serveur.chezmoi.fr, qui se chargera de faire parvenir la connexion à l'adresse IP et le port que vous avez précisé à l'ouverture de la connexion SSH. C'est, en quelque sorte, une téléportation de connexions IP. Un peu compliqué à comprendre, mais très très pratique à l'usage. D'ailleurs, d'autres ont fait beaucoup mieux que moi, en terme de pédagogie sur SSH.

Nous allons demander de forwarder [9] le port 80 de localhost, vers le port 8081 du serveur.chezmoi.fr.
C'est exactement comme si on faisait un lien symbolique entre les deux ports, en utilisant le tunnel SSH établi entre les serveurs [10].

Dans le man, ils expliquent le forwarding (en anglais sur ma machine) de la sorte :

# man ssh ... -L port:host:hostport Specifies that the given port on the local (client) host is to be forwarded to the given host and port on the remote side. This works by allocating a socket to listen to port on the local side, and whenever a connexion is made to this port, the connection is forwarded over the secure channel, and a connection is made to host port hostport from the remote machine. Port forwardings can also be specified in the configuration file. Only root can forward privileged ports.

Attention, il est bien précisé que seul l'utilisateur root a le droit de forwarder le port 80 local vers une machine distante via SSH.

En pratique, ça se passe comme ça :

ssh -p 80 nom@serveur.chezmoi.fr -L 80:localhost:8081

Ce qui signifie que le client SSH enverra toutes les demandes de connexion qui lui seront faites, à serveur.chezmoi.fr, qui se chargera de les acheminer sur localhost:8081 (c'est à dire lui même).

Une fois votre mot de passe tapé, si vous n'utilisez pas de clé RSA, la connexion SSH est établie. Vérifiez que le tunnel est bien fonctionnel (à partir d'une autre console) :

# telnet localhost 80 Trying 127.0.0.1... Connected to localhost. Escape character is '^]'.

Tapez

GET /

suivi d'une ligne vide, la page index.html devrait apparaître. Vous êtes sûr que le tunnel SSH fonctionne, et que le port 80 est bien forwardé sur votre serveur.

# telnet localhost 8081 Trying 127.0.0.1... Connected to localhost. Escape character is '^]'.

Tapez

GET /

suivi d'une ligne vide, et la page index.html devrait apparaître.

J'attire votre attention sur ce point. Vous avez, grâce à la commande précédente, forwardé un service, pour faire comme si le service Web hébergé sur serveur.chezmoi.fr était hébergé sur votre client a.entreprise.com. Si vous ouvrez votre navigateur web, et si vous vous connectez sur "localhost", la pseudo-interface locale, vous accédez aux services Web de votre serveur.
Il est tout à fait possible de faire de même avec l'ensemble des services de votre serveur distant, afin de les utiliser depuis votre client local. Il vous suffit d'ajouter autant de fois le paramètre -L que nécéssaire, lorsque vous lancez ssh.

Utiliser Putty

Si vous n'avez pas de poste sous Linux à disposition, mais une machine sous Windows, la version de développement du logiciel Putty vous permettra d'utiliser les fonctions de port forwarding de ssh.
Téléchargez la version de développement, et affichez les paramètres SSH / Tunnels afin de définir une translation du port 80 local, vers l'adresse localhost:8081. La capture d'écran ci-dessous vous montre les paramètres à préciser :

La page tunneling de putty

Puis cliquez sur ajouter pour créer le tunnel.
N'oubliez pas de sauvegarder la configuration que vous venez de définir afin de la réutiliser lors de vos prochaines connexions sur serveur.chezmoi.fr.
Je ne vais pas ici vous donnner le mode d'emploi de Putty, pour cela reportez-vous au site de putty. Ah ben oui, c'est en anglais. Eh, oh, je suis pas votre père, hein ?

Notez bien qu'il est là aussi possible de forwarder plusieurs services, pour que le client accède par exemple, au serveur Web, à la messagerie, à sa base de données mysql, à un serveur vnc (pour de la prise de contrôle à distance) vers un PC sous Windows, sous Linux, etc.

Apache ne marche plus très bien...

Votre tunnel SSH est effectif. Vous vous connectez à votre serveur sur le port 80, et le port 80 local du poste client a.entreprise.com est redirigé vers le port 8081 local de serveur.chezmoi.fr.

Le serveur distant fait partie d'un LAN, et le serveur Web Apache ne marche plus... Les utilisateurs de chezmoi.fr ne sont pas contents de rajouter le numéro de port :8081 dans la barre d'adresse de leur fureteur Web à chaque fois qu'ils tentent de se connecter au serveur Web de serveur.chezmoi.fr. C'est compréhensible. Pour les calmer, il existe une solution du même tonneau que celle que nous avons vue pour ssh. Dans le fichier /etc/apache/httpd.conf de serveur.chezmoi.fr, ajoutez les lignes :

Listen 127.0.0.1:80 Listen serveur.chezmoi.fr:80

Redémarrez Apache, et hop, plus de problèmes depuis le réseau local de votre serveur distant (serveur.chezmoi.fr).

Et mon cucipop ?

Bon. Ben dans le script de conf de cucipop, y'a pas un truc comme "Ecouter sur le port n°XX", des fois ?
Allez, man et google sont vos amis. J'ai des mails à lire, moi. Je l'ai déjà dit, je suis pas otre père, non mais des fois !

[1] Il s'agit d'une solution pour le télétravail et la sécurité.

[conventions typographiques] :
– Un terme en majuscules (SSH) représente le nom du protocole,
– Un terme en police fixe (ssh) représente la commande à taper telle quelle,
– Un nom en italique (serveur.chezmoi.fr) représente un nom de machine, de domaine, ou un terme anglais pour lequelle une traduction nuirait à la comprehension (déjà sérieusement hypothéquée ;-).

[nota] toujours commencer une présentation par une page de man. Ça forge le caractère.

[2] Du moins la version que nous utilisons au CLX, c'est à dire Openssh.

[3] L'IANA recense tous les services officiellement utilisés et les numéros de port associés. On apelle d'ailleurs ces ports (entre 1 et 1024) des ports privilégiés, seul root a le droit d'y faire écouter un démon. La liste n'est pas exhaustive, vous comprendrez pourquoi plus bas.

[4] le PC familial, par exemple, sur lequel sont installés un certain nombre de services tels que POP SMTP ou HTTP. Sur notre schéma, c'est serveur.chezmoi.fr.

[5] En effet, le redémarrage du démon sshd se fait en deux étapes.

arrêt du démon
démarrage du démon
Si vous perdez la connexion — ce qui est logique — après la première commande, tous les process fils de votre terminal seront tués, dont le process de démarrage de sshd ; sshd ne sera pas redémarré.

Si vous devez redémarrer, à distance, le démon sshd et que le -HUP ne fonctionne pas, et si votre /etc/ssh/sshd_config ne contient pas d'erreur, vous pouvez programmer un redémarrage de sshd dans la crontab.
Vous perdrez la connexion avec le serveur, c'est vrai, mais le processus de redémarrage ne sera pas tué — puisque le père de ce process, c'est cron — contrairement à un /etc/init.d/sshd restart tapé depuis une console ssh.

[6] Un ssh sur un client distant ouvre une fenêtre d'affichage, une connexion sur le serveur, et exécute un shell pour exécuter les commandes.
screen ouvre un second shell un peu particulier. La commande screen -r permettra de retrouver votre session ssh initiale ; vous pouvez même forcer screen à détacher la session et la rattacher au terminal que vous utilisez, avec un screen -rd, par exemple pour récupérer une session ouverte sur l'un des terminaux virtuels de votre serveur distant, et vice-versa. man screen pour en savoir plus.

[7] Vous comprenez maintenant qu'il est possible de faire tourner n'importe quel service sur n'importe quel port, l'usage, et l'IANA, veulent pourtant que l'on respecte au maximum les fonctions associées aux différents ports — pour éviter de s'y perdre —.

[8] d'autant plus si votre machine est connectée à
Internet via l'ADSL

[9] à ne pas confondre avec translater, qui désigne une autre opération en réseau.

[10] Il est tout à fait possible, par ce même procédé, de forwarder n'importe quoi n'importe où. Dans les deux sens. La seule limite étant l'utilisation, à un moment donné d'un des port de l'un des deux bout du tunnel ; mais on peut très bien faire un tel lien entre un serveur Web, chez entreprise.com, et un des ports de serveur.chezmoi.com (puisque c'est l'un des bouts du tunnel ssh)

Si vous souhaitez aller plus loin, un support de cours TCP/IP est disponible sur le site Web du LAISSUS.

Vous pouvez consulter le trÚs bon et trÚs classique bouquin de Tannenbaum, ou celui de Pujolles. Attention, c'est technique (et sauvage, accrochez-vous). Pointez-vous dans n'importe quelle bonne librairie scientifique, demandez le Tannenbaum, vous aurez un pavé de 500 Pages.

Sinon, l'article Construire son réseau d'entreprise, nettement plus abordable, techniquement parlant, vous donnera de sérieuses bases en réseau.

Pour en savoir plus sur les VPN, vous pouvez consulter VPN AccÚs securisé à des pages web privées et transferts via ftp.

Enfin, les INCOUTOURNABLES HOWTO :
– VPN HOWTO
– NET4 HOWTO
– Network Administrator Guide (NAG) qui existe aussi en version Française, chez O'Reilly, dans toutes les libraires dignes de ce nom voire moins, puique je l'ai même vu à Carrefour (!).

Planter Linux sans tout planter

Gaétan RYCKEBOER — 2002-08-26T16:06:07Z

Installer du matériel, une carte, un scanner... Ce n'est pas toujours super facile. Et ça le devient encore moins, quand le matériel est vieux, et... hum... instable.
Comment éviter d'attendre 15 minutes aprÚs un plantage hard ? Comment éviter de perdre des données parce qu'il y a eu une panne de courant ? Les solutions existent !

Le matériel, ça a tendance à planter. C'est d'ailleurs là que se situe le point faible de Linux : il ne répare pas le matériel tout seul. Ben oui, c'est pour ça qu'on fait des systèmes embarqués (sous EmbLinux ;-) mais ça c'est une autre histoire.

En cas de plantage, si on ne fait rien, les partitions montées en lecture/écriture ne sont pas démontées correctement. Deux problèmes se posent, qui sont liés au cache en écriture de linux :
– Le cache n'est pas vidé, il y a corruption de données. C'est à dire que des fichiers qui étaient en train d'être modifiés passent dans un état instable. LEs données qu'ils contiennet ne sont pas complètes [1]. Il faut donc corriger le
contenu de ces fichiers, ou les supprimer.
– Aucune corruption, mais le système ne le sait pas. Un test de toute la partition sera effectué, ce qui risque de prendre un certain temps sur les partitions non journalisées comme celles formatées en ext2 [2].

Nota : Le test en question (fsck) n'est pas exécuté uniquement si le système
détecte des erreurs. Chaque partition possède une valeur de nombre maximal de
montages (ou dump) et un compteur de montages [3]. Au bout d'un nombre défini de montages, un test fsck est effectué sur cette partition. Le programme tune2fs permet de régler la valeur de ce compteur. Voir la suite de l'article.

Les magic SysReq

Avant que la situation ne soit vraiment catastrophique et, si vous en avez la possibilité, il vaut mieux essayer de copier le cache interne vers le disque dur, soit par la commande sync, soit par les magic SysReq Keys (traduction libre : les touches de requête système magiques).
Il s'agit d'une combinaison de touches permettant d'envoyer directement des ordres au kernel linux. Un pointeur chez linuxHQ ou une petite lecture du fichier /usr/src/linuxXXXXX/Documentation/sysrq.txt [4] vous en dira plus long là-dessus.

Pour utiliser ces combinaisons de touches, il faut avoir compilé le noyau du système avec le support des magic sysreq keys pour les noyaux 2.1 et supérieur, dans le menu "Kernel Hacking" [5]. Voir à ce propos :La page kernel de Lea-linux.org.

N'oubliez pas de taper lilo après avoir copié le noyau fraîchement recompilé (!). Afin que le système prenne en compte les modifications que vous avez apportées au fichier /etc/lilo.conf.

Pour activer les touches magiques, il faut taper une commande à la main, ou l'ajouter dans un des scripts de démarrage [/etc/rcS.d/S01sysreq devraient (…)" id="nh8-6">6] :
echo "1" > /proc/sys/kernel/sysrq

Si votre machine se plante sans espoir de retour, vous pouvez donc taper dans l'ordre :
ALT - SysRq [7] - s SYNChronise le cache et le disque
ALT - SysRq - u dé-moUnte les disques et les remonte en lecture seule
ALT - SysRq - b redémarre (reBoote) le système, sans écrire les données sur le disque

Notez bien que sur certaines architectures, la touche SysRq (ou Syst) ne sera pas fonctionelle, voire carrément inexistante (comme sur une Sparc ou une Sun Ultra, par exemple, où il faut taper Stop au lieu de SysRq). Quoiqu'il en soit, toutes les infos sur les touches magiques sont disponibles (en Anglais) aux quartiers généraux de Linux

Notez également que ces trois commandes affichent comme résultat OK sur la console texte une fois le traitement achevé. Tant que vous n'avez pas vu le message OK, si vous n'êtes pas sous X-Window, bien sûr, ce n'est pas la peine de passer à la combinaison de touches suivante. Enfin, si le noyau (kernel) est vraiment bien planté, les combinaisons de touches SysReq ne serviront à rien du tout.

Bien structurer ses données

Les touches magiques ne sont pas toujours suffisantes pour éviter une perte de données. En cas de redémarrage complet (redémarrage en appuyant sur le bouton reset de l'ordinateur, ou initiative autonome de la part de votre ordinateur) — si vous n'avez pas le temps d'anticiper —, en cas de panne de courant ou d'appui impromptu sur le gros bouton rouge de la multiprise de courant, aucune intervention de secours n'est possible. Tout se passe en amont, pour éviter d'avoir trop de casse au fsck [8].

Tout d'abord, si vous disposez de plusieurs disques, il convient de séparer les données du système. Ca permet de limiter la casse en cas de pépin sur un disque, mais ça permettra également de monter des partitions en lecture seule. Et ça c'est vraiment intéressant.
Si vous n'avez qu'un disque, vous pouvez tout de même faire deux partitions, l'une pour le système et l'autre pour les données. Mieux, trois partitions. /, /home et /var

Je passe sur la création des partitions, chacun a sa propre technique, mais disons que PQMagic [9] (ou plutot Partition Magic, de PowerQuest) tout en étant un logiciel commercial et propriétaire, permet, entre autres, de changer la taille des partitions ext2 tout en conservant les données intactes (enfin... normalement).
Notons qu'il existe d'autres outils plus récents, n'ayant donc pas la renomée de PQMagic comme DiskDrake, inclus dans la distribution Mandrake, ou GNU Parted qui remplissent pourtant les mêmes fonctions. Là, ce sont des outils libres, mais personnellement, je ne les ai jamais utilisés.

Bien. Maintenant, on imagine que vous avez deux partitions, vous pouvez éventuellement déplacer des repertoires entiers de l'une vers l'autre, par exemple pour mettre /usr/src dans /home/src :

# mkdir /home/src # cp -rp /usr/src /home/src # mv /usr/src/ /usr/oldsrc # ln -s /home/src /usr/src

[10]Et voilà, un répertoire déplacé.

Pour information, sur ma machine, j'ai un très gros répertoire /home sur un disque à part, un repertoire racine (/) de 150 Mo, un répertoire /usr de 1 Go, et un répertoire /var à part. Mon /usr/src est sur /home. De temps en temps (quand les besoins de place se font sentir), je déplace un répertoire de l'un vers l'autre (tout SAUF /lib qui contient des librairies vitales pour les commandes mv, ls, rm, etc.)

La bonne idée étant de mettre les informations statiques à part, et de regrouper les informations dynamiques (/var/mysql, /var/spool, /var/log, /usr/src, /tmp, ...) sur une ou plusieurs partitions.

Monter une partition ro [11] au lieu de rw [12]

Maintenant que vous avez regroupé toutes les informations statiques, vous allez pouvoir passer les partitions en lecture seule.
Attention, un fichier est très important dans ces opérations de montage/démontage, il s'agit de /etc/mtab, dans lequel le système écrit les partitions montées avec leurs options, et leur point de montage. Il doit donc rester accessible en écriture. Cela dit, certains "fondus" sont capables de mettre /etc en lecture seule, mais personellement je ne le recommande pas. A moins que ce ne soit absolument nécessaire...

Lorsque vous utilisez la commande mount, servant à monter les partitions, LA
bonne idée consiste à configurer la partie "options", que l'on indique par un
-o. Dans ces options, on trouve le type de montage (ro, rw), si c'est un
montage "from scratch", ou un "remount", etc.

Il est ainsi tout à fait possible de changer les options d'une partition "à la volée" avec un -o remount. Attention, il faut toutefois garder à l'esprit que certains process "occupent" les partitions, et que ces opérations se font avec le compte root.
Changer les options de /, par exemple, ne peut se faire que si vous êtes en mode single-user, sinon les démons démarrés empêcheront le système de démonter/remonter [13].

Les répertoires qui ne risquent rien à être passés sur une partition en ro, sont /usr, bien sûr, /lib, /boot, /opt, /sbin, /bin, /var/www, /var/samba, et sans doute d'autres.
Les répertoires qu'il NE FAUT PAS passer en ro sont /var/spool, /var/log, /var/named, /tmp...
Enfin, les répertoires litigieux, sont /etc [14], /home, et /var/lib. Pour ceux là, tout dépend de votre humeur, et de l'utilisation de la machine. Un /home peut très bien être monté en ro sur un serveur par exemple, si ce n'est pas un serveur NFS ;-)

Pesez bien le pour et le contre de toutes vos manips, et surtout, faites des tests. Par exemple, déplacer /lib et /boot d'un système en vie n'est pas possible. Vous aller tout planter, dans la mesure où vous déplacez des fichiers utilisés par le noyau et par les commandes de base (ls, mkdir, mv....). Il faut donc le faire à partir d'un disque rescue (disque servant à se connecter sur le système afin de récupérer des données ou effectuer des opérations de maintenance disque), par exemple.

Pour changer l'état d'une partition, c'est à dire ro ou rw (read-write, lecture-écriture), il suffit de taper :

# mount /usr -o ro -o remount  Pour la remonter rw (par exemple pour installer un package) : # mount /usr -o rw -o remount


Simple, non ?
Pour rendre ces changements définitifs, consultez la liste des partitions montées avec mount, et éditez le fichier /etc/fstab comme cela, par exemple :
# /etc/fstab: static file system information. # #     /dev/hda2 / ext2 defaults,errors=remount-ro 0 1 /dev/hda3 none swap sw 0 0 proc /proc proc defaults 0 0 /dev/hda1 /boot ext2 rw 0 2 /dev/hda5 /usr ext2 ro 0 2 /dev/hda6 /var ext2 rw,grpquota,usrquota 0 2 /dev/hda7 /tmp ext2 rw 0 2 /dev/hda8 /home ext2 grpquota,usrquota 0 2 /dev/fd0 /floppy auto defaults,user,noauto 0 0 /dev/cdrom /cdrom iso9660 defaults,ro,user,noauto,exec 0 0
Voilà. Au prochain redémarrage violent, vous n'aurez pas de fsck à faire sur /usr. Cool, non ;-) ?
Passer en ext3
La solution ultime pour éviter les pertes de données à cause d'un plantage système, c'est bien sûr un système de fichiers journalisé. Oh bien sûr, vous pouvez choisir les reiserfs, jfs ou autres, mais le système de fichiers ext3 fonctionne très bien. Il est disponible à partir des noyaux 2.4 et, je pense, pour ceux de la série 2.2.
Le système de fichiers ext3, possède des caractéristiques proches de celles d'ext2, avec en plus un journal qui stocke les modifications apportées sur les fichiers. 

Grosso-modo, un démon supplémentaire est démarré, dont le rôle sera d'écrire la liste des changements effectués sur une partition.

En cas de crash, une lecture du journal à l'envers est effectuée, et les fichiers sont remis dans un état stable.
Compiler son noyal

Tout d'abord, si votre noyau ne l'a pas encore, il faut y inclure le support de l'ext3 [15]. Soit vous le compilez sous forme de module, si votre / et votre /lib/modules restent sur une partition ext2, par exemple en lecture seule [16], soit vous recompilez complètement votre noyau [17].
basculer la partoche

Une fois votre nouveau noyal tout beau tout neuf recompilé, vous allez utiliser tune2fs, qui sert à changer les paramètres des partitions ext2, pour activer le support du journal.

En fait, cette commande ne sert pas qu'à ça, mais aussi à changer le nombre de montages maxi entre deux fsck, le nombre de blocs réservés à root, etc.
man tune2fs TUNE2FS(8) NAME tune2fs - adjust tunable filesystem parameters on second extended filesystems
Une fois le fichier journal crée, un simple remontage de la partition en ext3 permettra d'activer la journalisation. Il n'est pas impossible qu'un message d'erreur (warning) apparaisse au remontage, sur une histoire de "flag".

Effectuez un fsck de la partition - en mode single user ou en désactivant l'écriture sur la partition (read-only) bien sûr - et tout rentrera dans l'ordre.
Enfin, modifiez le fichier /etc/fstab pour tenir compte du changement. Simple,

non ?

Il suffit de remplacer ext2 par ext3 dans la ligne correspondant à la partition.
Et en cas de problème ?

Ah. Comment faire pour réparer une partition ext3 avec un vieux noyau qui ne prend pas en charge ce format... Il y a une astuce.
Comme ext2 et ext3 sont compatibles (j'entends par compatible le fait qu'une partition ext3 puisse être montée comme une partition ext2 en perdant le bénéfice de la journalisation bien sûr), il est tout à fait possible de démarrer avec un CD-ROM de secours, type "rescue" de Debian, RedHat, Mandrake, les mini distributions Tomsrbt ou les CD Live comme DemoLinux, et de travailler sur les partitions après les avoir montées comme des partitions ext2 [18].
Autre solution, si vous avez l'habitude, comme moi, de travailler avec plusieurs noyaux (un 2.2, un 2.4 avec différentes options), vous pouvez configurer le

système pour qu'il reconnaisse automatiquement le type de la partition, en changeant le type ext3 par auto dans le /etc/fstab. Ce n'est pas vraiment conseillé, mais chez moi, ça a l'air de fonctionner (sauf pour la racine /).
Au boulot !


		
		
[1] puisque

certaines informations qui auraient dû être écrire sont restées dans le cache

mémoire, et sont donc perdues au redémarrage

[2] Le type de partition le plus courant sous Linux

[3] ça vient de "to mount", et de la commande mount ;-)

[4] Sur une Redhat Mandrake ou SuSE, il s'agit de /usr/src/linux. Sur une Debian, c'est /usr/src/kernel-2.XX. Pour les autres distributions, je ne sais pas ;-)

[5] Les noyaux compilés avec la plupart des distributions Linux possèdent déjà le support des SysReq Keys, vous évitant une recompilation inutile

[6] Ça dépend des distributions, mais /etc/rc.d/rc.local, ou code>/etc/rcS.d/S01sysreq devraient faire l'affaire sur RedHat/Mandrake ou sur Debian... Sur une SuSE, il suffit

d'activer un paramètre ENABLE_SYSRQ dans le fichier de configuration

/etc/rc.config ou /etc/sysconfig/sysctl (SuSE 8.0).

[7] ou Syst ou [Impr Ecr] sur un clavier Français, c'est à dire la touche de gauche sur le paquet de trois en haut, à droite de F12

[8] Ce n'est pas une contrepétrie. C'est vraiment une commande qui existe

[9] Celui qui sort vos partitions de la "merde"

[10] Si vous vous sentez en veine,
tar cvpsf - /usr/src | tar -C /home/src -xf -
n'est pas mal non plus. C'est à vous de voir ;-)

[11] "read-only" c'est à dire en lecture seule

[12] "read/write", c'est à dire en lecture, ET en écriture

[13] Tiens, au passage, lorsque vous voyez le satané message system busy... il s'agit d'un ou plusieurs programmes démarrés sur le filesystem que vous essayez de modifier (monter, démonter, remonter). La commande fuser vous permet de savoir quel est le processus qui utilise un fichier donné :
gaetan@nutella:~$ fuser -v /bin/bash USER PID ACCESS COMMAND /bin/bash mikael 7376 ....m bash gaetan 8216 ...e. bash nico 8515 ...e. bash
Vous pouvez même demander à fuser de killer les process en question avec l'option -k.

[14] A cause du fichier mtab

[15] Sur le CD n° 5 de la Debian Woody, ou sur le CD d'installation de la Mandrake, il y a un noyau qui comprend l'ext3. Il n'est pas impossible que le noyau présent sur votre machine en dispose déjà, mais là ça dépend de votre installation.

[16] Si vous compilez le support de l'ext3 sous forme de module, et que votre noyau (et vos modules) sont sur une partition ext3, que va-t-il se passer, à votre avis ?

[17] On me signale l'utilisation possible de initrd afin d'ajouter le support de l'IDE ou du SCSI (et des système de fichiers compilés en module) avant le démarrage du système. Pour tout cela, référez vous à un article sur la compilation du noyau, par exemple : La page kernel de Lea-linux.org

[18] La dernière Mandrake possède tous les outils nécessaires pour redimensionner une partition, y compris ext3, et le CD n°5 de la Debian Woody dispose du support de l'ext3 et de reiserfs. Ce sont donc de bonnes bases de travail.

		Un trÚs bon article (en anglais) sur les systÚmes de fichiers journalisés est dispo sur la Linux Gazette n°35.
Une page de pointeurs sur les systÚmes d'urgence, ie. les rescue CD.
Une page en français sur ext3, trouvée sur linux-france.org.
Un article en français expliquant comment passer une partition en reiserfs.



Mettre sa linuxette à jour
Gaétan RYCKEBOER — 2002-06-01T17:07:35Z
La distribution Debian est réputée pour sa stabilité, d'une part, et le rythme infernal avec lequel les nouvelles versions sortent (hum).

Autrement dit, si vous n'avez pas un serveur, et que vous fonctionnez sous Debian... Attendre les versions stables n'est pas forcément la meilleure solution.
Voici comment ça marche.
		Debian, distribution "démocratique" et non commerciale, ce n'est pas toujours simple... Un peu comme IBM, qui invente des outils géniaux - dans leur fonctionnement - mais... austères dans leur interface, et anti-ergonomiques.
Structuration
Tout d'abord, la distribution Debian est divisée en plusieurs branches, dans un état nommé :

– unstable, en développement perpétuel ;

– testing, en phase de tests de stabilité ;

– frozen, pas encore stable mais ça ne bouge plus beaucoup ;

– stable, la fameuse distribution stable, idéale pour les serveurs à haute disponibilité, et nécéssitant des besoins conséquents en sécurisation.
Les branches à proprement parler sont les versions de Debian, désignées par un nom de code :

– 2.1 slink qui n'est plus "supportée" ;

– 2.2 potato, actuellement stable ;

– 3.0 woody, actuellement testing ;

– 3.1 sid, actuellement unstable.
Pour chaque état Debian, qui actuellement correspondent aux 3 branches précédentes [1], et des mises à jour continuent à être faites en permanence dessus ; que ce soit des ajouts (sur les paquetages en testing et unstable), ou des mises à jour de sécurité (sur les paquetages en frozen et stable).
Comment ça marche ?
Un des aspect intéressant de la distribution Debian est le système qu'ils ont adopté pour mettre les packages [2] à la disposition du plus grand nombre. Comme Debian n'est pas une société commerciale, mais plutôt une association de dangereux malfaiteurs contributeurs bénévoles sur Internet, les packages sont accessibles très facilement via des sites FT ou des sites Web, et très facilement installables sur votre machine.
De plus, une gestion très évoluée et efficace des dépendances entre les packages [3] qui permet d'installer un logiciel par le biais d'une seule commande.
Enfin, les développeurs Debian ont pensé aux personnes n'ayant pas accès à Internet de manière permanente et/ou gratuite. Ils ont écrit un certain nombre d'outils pour récupérer, construire, utiliser, upgrader des images sur CD, afin de mettre à jour sa machine de chez soi, "comme si" on était sur Internet.
Les utilitaires
Le premier utilitaire, celui qu'il faut oublier rapidement, est dpkg. Il sert à installer un paquet (comme rpm pour les RedHat/Mandrake).
Un niveau au dessus, se trouve dselect. Lui aussi, il vaut mieux l'oublier.
Un niveau au dessus, se trouve apt-get. Lui, il ne faut pas l'oublier... C'est le plus utile.

La fonction de apt-get consiste à chercher un emplacement où récupérer un paquetage donné, de récupérer tous les paquetages dont il dépend, et de gérer les conflits entre paquetages [4].
Encore au dessus, se trouvent tout un panel de petits utilitaires bien pratiques, pour recréer une "source" pour apt-get ; on trouve ainsi apt-move, apt-proxy, apt-zip, et bien d'autres.
apt-get : mise à jour d'une machine
Le fonctionnement d'apt-get est relativement simple. Il possède une liste de sources (un CD, un serveur internet, un répertoire local...), récupère la liste des paquets disponibles sur ces différentes sources et, à la demande de l'administrateur, installe un/des paquetage(s) ainsi que tous les packages dont il(s) dépend(ent).

La syntaxe d'apt-get est la suivante :
apt-get  paquet(s)
La liste des commandes disponibles est :

– install : pour installer un paquetage ;

– remove : pour enlever un paquetage ;

– update : pour récupérer la liste des paquetages disponibles sur les différentes sources ;

– upgrade : pour mettre tous les paquetages à jour avec les versions les plus récentes trouvées.

Ainsi, apt-get install galeon donnera la liste des packages à installer pour faire tourner galeon, la taille des fichiers à récupérer, la taille de tout cela une fois décompacté, et installera l'ensemble. Pour le cas présent, il faut récupérer mozilla, donc... environ 15Mo ;-)
Simple, non ?
Plus difficile : le fichier /etc/apt/sources.list

C'est dans ce fichier que l'on place la liste des sources disponibles. La syntaxe est un peu bizarre, et je joins un fichier sources.list comme exemple.



 sources.list
 Un fichier /etc/apt/sources.list d'exemple
 

L'idée étant de recenser un certain nombre de sources, sur Internet ou non, avec le type de paquetages que l'on peut y trouver, et la distribution pour laquelle on peut trouver tout cela. Le mieux étant de lire le fichier d'exemple, et d'y faire le minimum de modifs ;-)

Sinon, l'utilitaire apt-setup permet de configurer relativement simplement ce fichier de sources.
apt-cdrom : ajout d'un CD-ROM aux sources pour apt
Un CD-Rom étant une source comme une autre, il peut servir à installer des paquets. Et heureusement. Seulement... Le format de l'entrée dans le fichier de liste est un peu... Bizarre.

Si vous récupérez et gravez une image ISO d'une nouvelle version de Debian, et/ou récupérez le CD complet (par Linux Mag France, un pote ou autre), l'utilitaire apt-cdrom permettra de le lire, de voir comment il fonctionne, et de l'ajouter à la liste des sources. C'est plus pratique.
apt-move
Ça, c'est carrément génial.

Le principe, c'est de mettre à profit les paquetages déjà téléchargés [5] et copiés dans un répertoire de "cache" sur votre disque dur [6], et de les transformer en une belle arborescence toute propre et bien fignolée, pour servir de source, à une autre machine par exemple.
En effet, les paquets téléchargés se trouvent dans /var/cache/apt/archives/, et ne sont utilisables que par dpkg. Le problème, c'est que dpkg ne gère absolument pas les dépendances, et agit de la même façon que rpm sur mandrake [7], et rend vite l'admin fou par des messages du type "impossible d'installer, il manque le paquetage xyz".

L'idée est donc de lire ce que contiennent les paquetages, de créer une arborescence pour une branche donnée, de créer la liste des paquetages et de rechercher les dépendances et enfin de copier les fichier dans la nouvelle arborescence toute propre. Ensuite, une ligne dans le sources.list, et le tour est joué.
Attention, apt-move ne fonctionne pas tout seul, il faut d'abord éditer le fichier de configuration de la bête...
Voici quelques variables tirées du fichier /etc/apt-move.conf
# Les sites dans ``/etc/apt/sources.list'' que vous voulez "miroiter" APTSITES="ftp.minet.net/pub/distrib/debian/ non-us.debian.org/debian-non-US www.opera.com/debian" # Les architectures pour lesquelles vous voulez générer la source ARCHS="i386" # Le chemin où créer la source LOCALDIR=/mnt/archives/apt-mirror # La distribution pour laquelle vous souhaitez créer la source DIST=testing
Pour créer une source à partir du cache apt, commencez par modifier le fichier apt-move.conf, puis tapez les commandes suivantes :
# apt-move get # apt-move packages # apt-move move
Et voilà !
Il ne vous reste plus qu'à ajouter votre source locale à /etc/apt/sources.list.
apt-proxy : un cache pour plusieurs machines
Une autre méthode de partage de connexion Internet entre plusieurs machines Debian, c'est apt-proxy. Comme son nom l'indique, il sert de cache intermédiaire entre les sources sur Internet, et votre apt-get local. Quel intérêt, puisqu'on l'a vu, il y a déjà un cache ?

Il y en a plusieurs.

Premièrement, apt-proxy utilise rsync. Il va donc récupérer de manière plus efficace les paquetages depuis les sources sur Internet. Et tout particulièrement si on demande à rsync d'activer le compression [8].

Deuxièmement, apt-proxy peux délivrer des paquetages à plusieurs machines sur le réseau local, que ce soient des sources sur Internet, comme pour votre machine locale, ou des sources locales générées par apt-move.

Enfin, apt-proxy ne récupère que les différences entre les fichiers de description des paquets (fichiers pouvant atteindre plusieurs mégas), permettant de se tenir à jour de manière plus rapide.
De cette façon, si on a un LAN avec plusieurs machines Debian, on ne téléchargera les packages qu'une seule fois (la première machine qui le demande), ou on fournira sa propre source créée avec apt-move.
En revanche, dans la mesure où ce n'est plus apt-get mais apt-proxy qui récupère le package depuis la source Internet, les "statistiques" de temps écoulé, de vitesse de transfert et de durée de téléchargement estimée ne seront plus valides... puisque apt-proxy attend d'avoir téléchargé complètement un paquetage avant de le transmettre à la machine qui le demande.
Pour utiliser apt-proxy, il va falloir mettre les sources de votre apt vers le fichier de apt-proxy, et changer indiquer à apt-get de ne plus utiliser que apt-proxy pour récupérer les paquetages.
Voici pour exemple mon fichier apt-proxy.conf, à partir des sources de mon /etc/apt/sources.list.



 apt-proxy.conf
 Le fichier de configurationpour apt-proxy
 

Le /etc/apt/sources.list ne contiendra plus que "localhost:9999" à la place du nom du serveur proposant les sources sur le net.

Ainsi, la ligne
deb ftp://non-us.debian.org/debian-non-US stable/non-US main contrib non-free
 sera transformée en
deb http://localhost:9999 stable/non-US main contrib non-free
Attention la configuration de apt-proxy n'est pas forcément très simple. Une bonne lecture de la page de MAN et du fichier de configuration risque de s'avérer indispensable.
Debian, j'en veux
Voilà... J'espère que ce petit tour d'horizon vous aura permis d'y voir plus clair.
Comme d'habitude, n'hésitez pas à faire des commentaires sur le forum, des réclamations, des demandes d'améliorations ;-)

En attendant, voici de quoi récupérer les 8 images CD de la woody (actuellement en testing) pour vous installer une nouvelle distrib, ou mettre à jour une debian existante...
		
		
[1] il n'y a pas en ce moment de frozen, la woody est toujours en testing

[2] un package ou paquetage, c'est un fichier qui contient tout ce qu'il faut pour installer un logiciel

[3] ie. quelque chose comme "galeon utilise mozilla, qui utilise mozilla-common, qui utilise java, etc."

[4] Les fichiers identiques, les paquetages à mettre à jour, les packages à supprimer...

[5] downloadés, "descendus", récupérés...

[6] si vous n'avez pas désactivé la conservation des packages après installation.

[7] SuSE, RedHat, Mandrake...

[8] la ligne RSYNC=rsync -zu --partial dans le /etc/apt-proxy/apt-proxy.conf fera l'affaire



6- Fingerprint (empreinte digitale) d'une clé
Gaétan RYCKEBOER — 2002-05-16T00:00:00Z
Comment créer le fingerprint ?

(avec de l'encre et du papier ou c'est autre chose ?)
		Le fingerprint est créé en même temps que la clé.
$ gpg --help | grep finger --fingerprint lister les clés et les empreintes --fingerprint [utilisateur] montrer les empreintes $ gpg --finger gaetan pub 1024D/52732D43 2001-10-31 Gaetan RYCKEBOER  Key fingerprint = F5F4 835B E444 38F5 64C5 DE4C 887D 512E 5273 2D43 uid Gaetan RYCKEBOER  sub 1024g/E8617172 2001-10-31 pub 1024D/3674000A 2001-10-31 Gaetan RYCKEBOER  Key fingerprint = 2657 ECE1 14D7 BB7B 3D36 9ED2 9FCB B804 3674 000A uid Gaetan RYCKEBOER  sub 1024g/5E416A3E 2001-10-31
On y retrouve :

– Le champ "sub" correspond à chaque fois à la partie privée de la clé ;

– le champ "pub" à la partie publique ;

– le champ "uid" à une adresse email et un nom.
Ce fingerprint, tu devra le présenter à toutes les personnes à qui tu demanderas de signer ta clé, pour qu'elles puisse s'assurer de sa validité.

Ouais... et tu disais qu'il fallait vérifier les fingerprint avant de signer une clé... Tu fais comment ?
Lorsque tu reçois un message signé, il est signé par une clé.

La mienne, c'est - comme gpg te l'indique - la clé n° 52732D43
Pour afficher les FINGERPRINTS, tu fais :
$ gpg --finger gaetan pub 1024D/52732D43 2001-10-31 Gaetan RYCKEBOER  Key fingerprint = F5F4 835B E444 38F5 64C5 DE4C 887D 512E 5273 2D43 uid Gaetan RYCKEBOER  sub 1024g/E8617172 2001-10-31 pub 1024D/3674000A 2001-10-31 Gaetan RYCKEBOER  Key fingerprint = 2657 ECE1 14D7 BB7B 3D36 9ED2 9FCB B804 3674 000A uid Gaetan RYCKEBOER  sub 1024g/5E416A3E 2001-10-31
Là, tu vois 2 clés, dont la n° 5273D43, qui a un de ses UID positionné à gaetan@virtual-net.fr, c'est la clé que j'utilise au boulot.
Tu veux signer une clé, donc tu possèdes une empreinte [1] pour la clé que tu t'apprètes à signer. Je rappelle que tu as idéalement reçu l'empreinte de visu, ou par FAX, courrier, ou un quelconque moyen qui te permette d'identifier l'expéditeur A COUP SÛR.
L'empreinte [2] est censée correspondre à la clé que tu as en ta possession. Si tel

est le cas, tu peux signer la clé.

Si ce n'est pas le cas, ou si l'ID de la clé est différent, TU NE LA SIGNE PAS, ce n'est pas celle que j'utilise, tu ne dois donc pas la certifier avec la tienne.
		
		
[1] fingerprint

[2] fingerprint. Tu suis ou quoi ?



8-Mise en conformité des mails GnuPG
Gaétan RYCKEBOER — 2002-05-14T15:00:27Z
Bon. Ca y est. Je cause par courriel à la moitié du monde, je signe tout avec gpg, mais je reçois des emails bizarres... Il paraît qu'ils sont signés, mais mutt ne sait pas le lire...
		Il existe deux techniques pour écrire des mails signés ou cryptés par GnuPG. La première, officielle, consiste à rédiger un courrier en plusieurs parties et de type différent pour chaque partie. C'est du PGP-Mime.

La seconde, utilisée entre autres, par eudora, mozilla, pine... n'est plus aux normes, et consiste à ajouter la signature directement dans le corps du message, avec des balises texte.
Si tu utilises mutt (comme tu l'as dit), voici quelques filtres à rajouter dans le fichier .procmailrc de ton répertoire utilisateur et qui servent à te faciliter la vie lorsque tu reçois un courrier chiffré ou signé.
Messages encryptés et signatures :
:0 * !^Content-Type: message/ * !^Content-Type: multipart/ * !^Content-Type: application/pgp { :0 fBw * ^-----BEGIN PGP MESSAGE----- * ^-----END PGP MESSAGE----- | formail \ -i "Content-Type: application/pgp; format=text; x-action=encrypt" :0 fBw * ^-----BEGIN PGP SIGNED MESSAGE----- * ^-----BEGIN PGP SIGNATURE----- * ^-----END PGP SIGNATURE----- | formail \ -i "Content-Type: application/pgp; format=text; x-action=sign" }
Pour les clés :
:0 fBw * ^-----BEGIN PGP PUBLIC KEY BLOCK----- * ^-----END PGP PUBLIC KEY BLOCK----- | formail -i "Content-Type: application/pgp-keys; format=text;"
Ainsi, procmail récupère les clés ou les données cryptées et/ou signées que le client mail de ton interlocuteur a eu le mauvais goût d'intégrer au corps du message. Il les transmet ensuite à formail qui se charge d'ajouter le type MIME [1] correspondant. Mutt identifie alors correctement ce dernier, et le traite donc comme à l'accoutumée (déchiffrement à la volée, vérification des signatures, intégration de la clé au trousseau via Esc-k, etc.). Magique :)
Par contre, évidemment, ça ne permettra toujours pas à un utilisateur de gnus ou mozilla de lire directement les mails signés comme il faut avec mutt. Mais là... C'est au logiciel de s'adapter à la norme, pas l'inverse... Et puis l'effort est faible ;-)
		
		
[1] Multi Purpose (internet) Mail Encoding

		VOIR EN LIGNE : Mutt France (article original)


Participer au site WEB de CLX
Gaétan RYCKEBOER — 2002-05-11T01:37:21Z
Collaboratif. Ca devrait figurer au lexique Français/économie solidaire ça... En attendant, voici comment ça marche.
		Le principe à l'origine de l'association CLX était un rassemblement de linuxiens, un réseau pour échanger des compétences, et faire grossir la vague des Logiciels Libres (dont Linux).
De ce principe, nous avons fait une association, avec sa liste de diffusion (le moteur), et son site WEB (la vitrine).

Les mois (plutôt que les années) passant, la vitrine devenait de plus en plus difficile à gérer, dans la mesure où elle servait également d'aide-mémoire, l'information distillée par les listes étant trop volatile... Surtout pour des personnes installant Linux régulièrement pour tester.
Le principe de base que nous souhaîtions, était de pouvoir offrir aux personnes qui le voulaient, un lieu où exposer, expliquer, contribuer, discuter à propos des Logiciels Libres et en particulier Linux.
Aujourd'hui, vous consultez la seconde version du site "où chacun y peut écrire ce qu'y veut" ; grâce à SPIP, développé pour le même usage, mais muni d'une interface de gestion très agréable à utiliser.
Bon alors, ce mode d'emploi ?
Oulà... patience !

Tout d'abord, il faut du contenu. Les visiteurs du site, les adhérents du CLX, les abonnés à la liste, peuvent écrire un/des article(s) à placer bien en vue sur le site Web.

Derrière, une équipe de plusieurs personnes (des rédacteurs/relecteurs) relit les documents, oriente les essais et décide de la publication ou non d'un article en fonction de son contenu, de l'actualité, etc.
Les articles mis en ligne sont de plusieurs types.

– Brève : c'est-à-dire à durée limitée et comportant peu de lignes. Par exemple, l'annonce de la disponibilité d'une nouvelle version d'un logiciel.

– Article : plus traditionellement un texte "de fond" ou une documentation sur l'utilisation d'un logiciel, sur une question philosophique, etc. En général, c'est un texte long de plusieurs ligne.

Peuvent aussi être proposés des liens vers des sites Web, avec une éventuelle récupération d'articles, s'il s'agit de sites type Linuxfr ou Slashdot. Dans ce cas, cela s'apelle un site syndiqué.
Ecrire un article
Pour écrire un article, rien de plus simple. Il suffit de s'incrire sur la première page du site. A la différence de la proposition d'un site web, qui peut être demandée par n'importe quel visiteur du site CLX. En effet, dans une rubrique quelconque, si un visiteur décide d'y proposer un site, il peut le faire très simplement en cliquant sur le lien adéquat.

Maintenant que vous êtes inscrit comme rédacteur, vous pouvez pénétrer dans l'antre de SPIP... la partie "privée". Là, vous voyez les jupes du site, les articles en cours de rédaction, en cours de relecture, et vous pouvez décider d'écrire un article, une brève, ou, aussi, de proposer un lien vers un site Web.
Mais SURTOUT PAS DE PANIQUE ! peut-on lire sur le mode d'emploi fourni avec SPIP, tout est automatisé. Pas besoin de connaître le HTML, et c'est là le gros avantage de SPIP. Les articles sont préformatés, et il est très simple d'en écrire un. Pour vous en convaincre, venez faire un tour sur la partie privée... inscrivez-vous et devenez rédacteur ;-)
Distribution des rôles
Pour faire partie des équipes de relecteurs, il suffit d'être rédacteur, ie. de s'être inscrit comme indiqué plus haut. En fait, tout rédacteur se doit de relire les textes proposés à l'évaluation. Cela permet ainsi d'enrichir le site, et d'améliorer sa qualité globale. Un article relu par plusieurs personnes aura une qualité supérieure à un article non relu, ou relu par une seul personne. Plus on est de têtes, plus on peut trouver l'idée, ou la phrase qui va bien. Et corriger les fautes qui s'y cachent ;-)
En dernier lieu, de toutes les façons, ce sont le rédacteur en chef et le "rédacteur suprême" qui décident si un article passe ou non sur la partie publique du site, c'est-à-dire s'il sera publié sur le site Web.
Conclusion
Voilà... comme vous le voyez :

– c'est simple ;

– c'est sécurisé, c'est-à-dire que ne paraissent que les articles en accord avec les buts de l'asso ;

– c'est efficace. Regardez le rythme de publication... depuis SPIP, le site de CLX s'est grandement étoffé.
Alors, rejoignez-nous, inscrivez-vous comme rédacteur/relecteur !



 memento-spip
 Petit mémo utile pour toujours garder sous le coude les raccourcis typographiques.
 

		J'ai joint un petit document au format PDF, réalisé par Philippe Allard d'Illico. Ce mémento présente les raccourcis typographiques que vous pouvez utiliser pour rédiger les articles. Comme ça, nul besoin d'apprendre le HTML !
Vous pouvez également vous abonner à la liste de diffusion par couriel, on y traite de tout ce qui a trait au site


Sendmail : pour ou contre ?
Gaétan RYCKEBOER — 2002-05-04T20:21:59Z
Sendmail ? Encore ? Mais pourquoi faire ? Postfix, Exim ou Qmail sont nettement mieux, non ? Mieux, non. Plus faciles à installer, oh oui. Mais beaucoup moins complets... Le point sur les bons usages de Sendmail, points forts, points faibles.
		Avantages
Configuration

La configration de la messagerie Sendmail, si elle est loin d'être simple, permet en revanche une souplesse d'utilisation sans égal. Le gros reproche que l'on fait souvent à Sendmail est le manque de clarté du fichier de configuration, le fameux sendmail.cf. En fait, le sendmail.cf est très très pratique à utiliser, une fois que l'on a compris comment il est construit.

Voir : Configuration avancée de Sendmail.
Sinon, sans passer par le redouté sendmail.cf, une bonne configuration des fichiers m4, livrés avec toute bonne distribution de Sendmail, permet un assez haut niveau de configuration, et le résultat reste relativement compréhensible.

E.JACOBONI a fait une excellente documentation sur l'installation de Sendmail pour une petite configuration de type station + modem, avec les options courantes de Sendmail. Sinon, la liste du CLX donne régulièrement un coup de main aux personnes qui ne comprennent pas grand chose à Sendmail... et tentent de le configurer sur leur machine.
Je joins tout de même un fichier de configuration m4 classique (documenté), pour que vous puissiez avoir une bonne base, si le serveur Sendmail installé avec votre distribution linux ne fonctionne pas par défaut... Avec une distribution debian, le script de configuration pose les bonnes questions, et suffit à lui tout seul à l'installation d'une messagerie Sendmail sur un petit serveur type "boîte noire" d'une PME/PMI.



 sendmail.m4
 Le fichier de configuration de Sendmail pour m4.

Sur Debian, c'est sendmail.mc
 

Voir aussi : Sendmail.org.
Plugins

En plus des options de configuration de base, de nombreux plugins ont été développés pour Sendmail, notamment :

– Le support du LDAP : pour gérer vos bases d'utilisateur via un annuaire LDAP ;

– Des dispositifs anti-spam perfectionnés, comme SPAM Assasin, ou Vipul's Razor par exemple. Par contre, cela fait appel à la libMILTER.

A ce propos, un article sur Perl.com explique (en anglais) pourquoi et comment filtrer le SPAM.

– Le cryptage GPG à la 

volée, et le décryptage de la même manière. Cela permet de crypter les mails sortants lorsque le destinataire dispose d'une clé publique sur un serveur de clé (voir la configuration de GPG).
Trous de sécurité
Un autre repproche que l'on fait régulièrement à Sendmail est sa facheuse tendance à multiplier les trous de sécurité. En fait, après recherche sur le net, notamment via Security Focus, il n'y a plus grand chose depuis un moment... Mais étant un logiciel libre, donc à sources ouvertes, au début de la vie de Sendmail, il était relativement facile de voir les trous, et de les signaler.

Aujourd'hui, Sendmail n'est plus le seul sur le "marché", des trous sont également découverts dans Postfix, Qmail et Exim. Et Sendmail n'en a plus l'exclusivité ;-)
Enfin, on repproche souvent à Sendmail de fonctionner en mode "suid root", c'est à dire avec le privilèges du super utilisateur. Cela est rendu nécessaire pour pouvoir écrire le courrier de tous les utilisateurs, notamment celui de root.

En revanche, Sendmail utilise depuis la version 8 le smrsh, c'est à dire un shell limité et spécifique. Il regroupe plusieurs fonctions destinées à la gestion de la messagerie. Enfin, il est possible (une bonne lecture de la documentation est conseillée) de le faire fonctionner via smrsh.
Pour ma part, le seul problème que j'ai pu déceler dans les 6 derniers mois est un trou dans les noyaux Linux antérieurs au 2.2.15, qui permet de prendre le contrôle de la machine avec les privilèges "root" (à cause du suid root). Les dernières versions de Sendmail vérifient si ce bug est présent, et refuse de s'exécuter le cas échéant.
Mais il ne s'agit pas d'un bug propre à Sendmail, mais d'un bug du noyau linux, agravé par le fait que le serveur de messagerie est exécuté en suid root.
Conclusion
C'est un tout petit article, deux ou trois arguments permettant de vous aider à choisir entre tous ces logiciels de messagerie... Dans tous les cas, je vous invite à commenter votre (vos) choix, pour ou contre Sendmail, Postifix, Exim, Qmail...
Moi, je choisis Sendmail sans hésitation (flexibilité oblige).


Le sendmail.cf
Gaétan RYCKEBOER — 2002-04-24T13:30:58Z
Le fichier sendmail.cf fait peur. Et à juste titre. Aujourd'hui, on ne l'utilise presque plus, on préfÚre passer par m4 et les fichiers config.mc, qui facilitent grandement la tâche.

Cependant, dans certains cas, il reste utile de savoir comment fonctionne ce fichier, et quels avantages on peut tirer de son paramétrage.
		Prérequis

Ce document suppose que vous savez déjà ce qu'est un email, ce qu'est un serveur de messagerie, que vous 

avez une connexion Internet, et que vous connaissez au moins quelques points concernant le protocole 

SMTP, l'échange des emails, et le format des emails. Voir la norme (indigeste) 

RFC 2822.

Il suppose également que vous avez déjà utilisé Sendmail, et que vous savez le paramétrer avec les macros m4.
 Voir à ce propos l'excellente 

documentation d'Eric JACOBONI.
Le fichier sendmail.cf est découpé en trois parties principales.
Les variables d'"environnement"

Tout en haut, les définitions de variables (nommées macros) simples, relatives au fonctionnement du site
 sur lequel est installé sendmail sont consignées. Les plus utiles sont

– Cw : indique le nom sous lequel est connu le serveur, et pour lequel il acceptera le courrier 

(fonctionne également si le serveur possède plusieurs noms) ;

– DS : donne le relais SMTP éventuel à utiliser ;

– CG : précise pour quel domaine appliquer la transformation d'adresse
 (genericstable) ;

– CM son pendant pour le masquerading, 

c'est à dire la transformation du domaine "local" en domaine connu sur Internet ;

– DM : définit le domaine (connu sur internet) qui remplacera le domaine local lors de la phase 

de "masquerading".
Les options de fonctionnement

Au milieu du fichier se trouvent les options de fonctionnement.

Elles commencent par "O".

Les plus utiles sont :

– MaxMessageSize : limite la taille des emails envoyés ;

– HoldExepensive : permet de "conserver" un mail en attente, si le serveur SMTP se situe derrière 

un routeur Numéris (ou de type RTC). Ainsi, vous évitez que le routeur ne se connecte à Internet dès qu'il

reçoit une demande de connexion émanent de Sendmail ;

– LogLevel : définit la "verbosité" des fichiers de journalisation (les fameux logs repris ou 

pas par syslog) ;

– Timeout.* : indique les délais d'expiration lors de l'envoi de mails. Les plus 

utiles sont queuewarn (4h) et queuereturn (3d).

Ici, un avertissement (warning) est déclenché au bout de 4 heures et les mails reviennent au destinataires au 

bout de 3 jours d'essais infructeux de Sendmail pour transmettre le courrier.

On peut changer ces delais si Sendmail se trouve derrière un modem, et que les connexions ne sont pas

régulières... Le warning intervient au bout d'une journée, le return au bout de 7 jours, par exemple...
Après ces options, deux ou trois "champs" qu'il vaut mieux laisser tels quels... Enfin... Moi je n'ai 

jamais eu besoin d'y toucher ;-)
Les règles - REWRITING RULES

Ah. Nous y voilà. La partie la plus complexe à appréhender, et certainement la plus intéressante.
En fait, l'ensemble de signes cabalistiques que vous retrouvez tout en bas, ce sont des règles
 de transformation, basées sur des expressions rationelles [1]
Les règles de réécriture dans le fichier sendmail.cf sont découpées en plusieurs parties, chaque règle pouvant 

faire appel à une autre en fonction des besoins.

Les règles par défaut - et leur fonctions - sont les suivantes :

– R3 (point d'entrée obligatoire) ;

– R0 : "livraison" de l'email ;

– R1 : traitement de l'adresse de l'expéditeur ;

– R2 : traitement de l'adresse du destinataire ;

– R4 : point de sortie du traitement sendmail.
Les règles 3 et 4 servent à remettre les champs en forme, respectivement pour un traitement plus facile 

par sendmail (R3), et pour le remettre comme il faut (R4).

Les règles 1 et 2 peuvent être changées selon les besoins ; elle ou leurs "sous fonctions", 

ie. "sous règles" appelées par ces règles. Ces dernières sont définies par les macro m4 actuellement 

utilisées, et ont chacune un usage particulier. On citera entre autres :

– S93 et S94 : pour faire le masquerading ;

– S31 et S61 : pour traiter la clause "all_masquerade" ;

– S51 : pour transformer les pseudo-domaines (locaux) en "fullly qualified domain names" que l'on trouve 

sur internet. [2]
Syntaxe des règles

Une règle commence par SXX, où XX est le numéro de la règle.

Dans le fichier sendmail.cf, les commentaires sont marqués par des "#".
Chaque ligne d'une règle commence par un 'R', et est décomposée en deux partie :

– La LHS (Left Hand Side), est à gauche, c'est en fait une expression régulière ;

– La RHS (Right Hand Side), est à droite, c'est la règle de réécriture ;

– Les commentaires ; à l'époque où les sendmail.cf était gravés au marteau et au burin, il fallait bien 

s'y retrouver.

Les trois parties sont séparées par une ou plusieurs tabulation(s).
Les lignes d'une règle sont traitées de façon séquentielle, du début à la fin de la règle.
Prenons, par exemple, cette ligne, la première de la règle S93 :
 R$+ < @ $=G . > $: <$1@$2 > $1 < @ $2 . > @ mark
Que cela signifie-t-il ?
Il faut d'abord savoir qu'à cet endroit, les adresses ont déjà été traitées par Sendmail. 

Un '.' en bout d'adresse signifie que c'est une adresse absolue (FQDN), c'est à dire adresse 

email + nom de domaine.

Des espaces ont été introduites entre les signes de l'adresse, c'est à dire que "gaetan@clx" a 

été converti en "< gaetan @ clx . anet . fr . >"

En d'autres termes, des espaces ont été insérées entre les "tokens" [3]
La LHS

La partie gauche (LHS), l'expression régulière dit ceci :

si ( "'un token ou plus' < @ 'une adresse dans $G' . >" ) 
 exécuter la RHS


Les "$" dans la LHS sont des opérateurs spéciaux, qui agissent comme les expressions rationelles :

– $* : 0 token ou plus ;

– $+ : 1 token ou plus ;

– $- : exactement un token ;

– $@ : exactement 0 token ;

– $=N : n'importe quel token de la classe N [4]

– $ N : n'importe quel token s'il n'est pas dans la classe N.
Alors, ça paraît simple ? J'explique encore un peu plus ; sinon, passez à la suite :
R$+ < @ $=G . >
"Un ou plusieurs token(s), un '>', un @, un ou plusieurs token(s) de la classe G [5], un point, un signe '>'

Si cette condition est vérifiée, on effectue le remplacement par la RHS.
La RHS

La partie droite (RHS), la partie remplacement, est assez complexe :
 R$+ < @ $=G . > $: <$1@$2 > $1 < @ $2 . > @ mark
Ici, la partie gauche commençait avec un "$ :", qui est l'un des cinq préfixes possibles pour 

la RHS. Ils sont :

– $: : écrire, ne pas relire cette ligne, puis continuer le traitement jusqu'à la fin de la règle ;

– $@ : écrire, ne pas relire cette ligne, et arrêter le traitement sans aller jusqu'au bout 

de la règle ;

– $>SXX : écrire, puis passer la main à la règle XX, et continuer le traitement jusqu'à la 

fin de la règle ;

– $# : interrompre le traitement et désigner un mode de "livraison". Typiquement un arrêt

sur erreur ;

– rien du tout : écrire, relire cette ligne avant de continuer le traitement jusqu'à 

la fin de la règle.
On trouve également d'autres opérateurs de remplacement dans la RHS :

– $XX : écriture du token XX tel que trouvé par la LHS ;

– $[ $] : remplacer le token par son FQDN [6] ;

– $( $) : remplacer par le champ correspondant dans la base spécifiée [7].
Reprenons notre règle à la lueur (faible) de ces explications (faibles) :
 $: <$1@$2 > $1 < @ $2 . > @
On ne traite la ligne qu'une seule fois. Après traitement, on passera donc directement à la suivante.

Cela dit, si la partie gauche (LHS) correspond, alors on écrit :

"< 'le premier token trouvé'@'le second token trouvé'> 'le premier token trouvé' 

< @ 'le seconde token trouvé' .> @"
La partie gauche est déjà réécrite en partie pour la suite du traitement, la partie droite contient encore
 les tokens qui seront traités par la suite.
Exemple complet

Revoici l'intégralité (du début) de la règle S93 :
 R$+ < @ $=G . > $: <$1@$2 > $1 < @ $2 . > @ {déjà traité} R$+ < @ *LOCAL* >	$: <$1@$j > $1 < @ *LOCAL* > @ {adresse email non FQDN (cf. les règles antérieures dans le sendmail.cf)} R< $+ > $+ < $* > @	$: < $(generics $1 $: $) > $2 < $3 >	(appel à la base genercistable} R< > $+ < @ $+ > $: < $(generics $1 $: $) > $1 < @ $2 >	(idem, mais sans 'commentaire' à l'email} R< $* @ $* > $* < $* >	$@ $>3 $1 @ $2 {On a trouvé un email FQDN; appel à la Règle 3,}<code> R< $+ > $* < $* >	$: $>3 $1 @ *LOCAL* {On a trouvé un email non FQDN; appel à la Règle 3,} R< > $* $: $1 {Rien trouvé, on remet comme c'était avant.}
La seconde ligne s'applique aux adresses déjà marquées "locales", c'est à dire dont le nom complet
 (hôte + domaine) n'est pas écrit, par exemple, gaetan@clx. Si vous avez activé l'option 

"always_add_domain" dans le fichier m4, la transformation est déjà faite. Donc cette ligne ne sert pas. 

Sinon, cela permet de traiter aussi les emails "locaux" ;-)
Les troisième et quatrième lignes remplacent les tokens trouvés en lignes 1 et 2 par leur correspondant
 dans la base genericstable.
Les cinquième et sixième lignes font appel à la règle 3 pour continuer le traitement.
La septième ligne efface les '< >' posés en première et seconde lignes si les troisèmes à sixièmes
 n'ont rien donné.
Une remarque s'impose. Dans la mesure où les lignes de remplacement des règles de sendmail
 sont... des opérations de remplacement, il FAUT

TOUJOURS faire en sorte de conserver TOUTE l'information. C'est pour ça que la septième ligne
 existe, et que les tokens sont écrits deux fois dans les lignes 1 et 2. Mais vous verrez ça tout seuls 

si vous lisez un petit peu le fichier sendmail.cf après avoir lu ce texte ;-)
Conclusion

Alors ? Je le reconnais, ce n'est pas évident, et je ne vais pas tout vous expliquer comme ça. Il y a
 des points qui ne sont pas encore très clairs (hé, je ne m'appelle pas E.ALLMAN, non plus...). Mais 

à la lueur de ce document, j'espère que vous verrez sendmail d'un autre oeil, et surtout, que vous en
 aurez moins peur...
		
		
[1] on dit souvent expressions régulières. 

En anglais, on peut dire les deux. En France, on préfèrera la première, par respect pour un long long
 débat qui a fait souffrir un certain nombre de drosophiles, et par respect pour René COUGNEC qui y a eu 

le dernier mot, mais qui nous a quitté depuis.

[2] Pour plus de détails sur ces règles et leur fonctions, je ne peux que trop vous conseiller l'excellent livre

"SENDMAIL, par Bryan Costales et Eric Allman, ISBN 1-56592-222-0 (pour la 2nde édition), 

des éditions O'Reilly. Ici, c'est la version anglaise, plus à jour que la version Française. O'Reilly 

publie régulièrement de nouvelles éditions.

[3] dans l'exemple précédent, 

on trouve 4 tokens : gaetan, clx, anet et fr

[4] On définit un classe par CN dans la première partie,
 par exemple CM pour le masquerading.

[5] ie. contenu(s) dans 

le fichier genericstable

[6] Fully Qualified Domain Name. Vous suivez ou quoi ?

[7] Ici, 

ce sera, dans la base genericstable. Mais on verra ça dans deux paragraphes.



7-Logiciels de mail supportant GnuPG
Gaétan RYCKEBOER — 2002-04-23T13:19:36Z
OK. Mais ton GnuPG, il marche partout ? Les gens avec qui je communique sauront-ils lire les mails que je signe, ou que je crypte ?
		A priori, non... Enfin, les mails signés, a priori, devraient être lus sur tous les logiciels de messagerie. Pas forcément décodés, mais au moins lus. Le contenu est récupérable.
Enfin... partout où les logiciels de messagerie implémentent correctement la RFC 822, la référence.

S'ils n'y arrivent pas, c'est sans doute que leur logiciel n'implémente pas complètement la norme, et dans ce cas... "mauvais logiciel, changer de logiciel" ;-)
Par contre, pour crypter des emails pour ton interlocuteur, il faut qu'il ait déjà une clé GnuPG, ce qui implique qu'il soit au faît des problèmes de sécurité des emails et qu'il ait sans doute un plugin [1] sur son logiciel de messagerie [2]. Cela ne lui posera donc probablement pas de problème d'en recevoir.
D'ailleurs, voici une liste (non exhaustive) de plugins, que je me suis amusé à chercher sur Internet. Une autre liste existe, directement sur le site GPG
UNIX

a) vous êtes en console

– mutt : voir le .muttrc attaché.

– pine : pgp4pine, MagicPGP, PinePGP.

– emacs : il le fait naturellement. De toutes façons, vous êtes déjà poulpiforme, donc... Google n'a pas de secret pour vous. Un poulpe ça a plus de pattes qu'une araignée [3], non mais...

– Encrypter ou signer les mails à la volée ? Oui, avec GNU Anubis. Ah mais !

b) sous X

– Xemacs (voir plus haut).

– xfmail : GnuPG géré nativement.

– evolution : géré nativement.

– KMail : pas de solution actuellement avec GnuPG, mais un article sur la combinaison PGP/KMail.

– Mozilla (ou Netscape 6.x) : Enigmail.

– Sylpheed : gpgmpe (nécéssite une compilation) et quelques patches intéressants pour Sylpheed (dont GPG ASCII armoured).
– Rien de tout ça GnomePGP et SeaHorse peuvent fonctionner avec GnuPG.
Windows

Il faut bien sûr avoir installé GnuPG sous Windows ou PGP.

– Eudora : Un plugin plus ou moins buggué. La solution PGP (Pretty Good Privacy)fonctionne mieux, mais attention, le plugin PGP brut de fonderie n'envoie pas des courriers signés comme il faut [4].

– Outlook :

GnuPG Plugin

– Outlook Express : GPG-OE.

– Mozilla (ou Netscape 6.x) : Enigmail.
– autres : GPGRelay ou PGPSendmail permettent de créer un tunnel PGP crypté, de façon transparente pour l'utilisateur [5].
Autres

– IMP : OpenPGPWebmail.

– Solaris, ou SunOS ? Essayez privtool.
Toutes sortes d'informations peuvent être trouvées sur la page GnuPG dédiée aux frontends.
Dernier point : c'est lorsque les gens voient des choses nouvelles qu'ils s'y intéressent. Si vous prenez la décision de signer TOUS vos mails, vous provoquerez inévitablement la question "mais... c'est quoi ce fichier bizarre que tu m'envoies à chaque fois ?"

Et là, vous pouvez endosser le plus grand rôle de votre vie, le prosélyte.
Avec un peu de chance et de talent, votre interlocuteur sera convaincu. Au pire, il saura que ça existe, et que "des gens" utilisent GnuPG.
		
		
[1] module additionnel

[2] Ou alors que son logiciel gère gpg nativement

[3] Un esprit chagrin me signale qu'un poulpe n'a pas de pattes. Et que de toutes les façons, il n'a que 8 tentacules. Bon. Ben... même si le poulpe en a autant, ça fait déjà beaucoup.

[4] En fait, plusieurs plugins existent. Frédéric a le bon, pour la version Eudora 4.02 sur PC. Par contre, le mail signé est enregistré à part dans un fichier portant l'extension .ems - comme c'est le cas lorsque les signatures ne sont pas tout à fait reconnues comme il faut.

En tout état de cause, il s'agit toujours de logiciel propriétaire, donc non libre, ce qui sort du cadre de CLX, et du présent article.

[5] PGPSendmail, par exemple, crypte les mails à la volée si, il trouve une clé publique pour le destinataire sur un serveur de clés



5- Principe de base des clés, signatures mutuelles
Gaétan RYCKEBOER — 2002-04-18T15:55:56Z
chuis foncierement débile ou c'est super compliqué vot' bazar ??? Clés publiques, privés, certificats de révocation, signatures...
		Woâââa. Nan, c'est vrai que ce n'est pas simple.
En fait, une clé est identifiée par un numéro, son ID.
Pour faire une clé perso, il faut une clé privée, et une

clé publique.

C'est un peu compliqué... en fait, appeler clé publique/clé privée est

un abus de langage, ou une synecdoque [1]. 

On devrait plutot dire partie privée de la clé, partie publique de la clé ; la clé, c'est l'ensemble des deux.
Ou plutot : « partie privée de la clé dont l'ID de la partie publique

est 1234 » lorsque l'on parle de clé privée, et

« partie publique de la clé, dont le numéro (de la partie publique) est

1234 »
Mais c'est lourd.
De ces deux parties de ta clé, la partie privée est la plus important, 

c'est celle qu'il faut à tout prix "cacher" aux yeux du monde. Tu es le seul 

à pouvoir l'utiliser ; c'est là-dessus que repose la sécurité du système.
La partie publique, par contre, sera envoyée aux personnes avec qui tu veux dialoguer.

Attention, la partie publique et la partie privée ont chacun un ID différent.. c'est là

que c'est difficile à comprendre. Une seule clé, mais deux parties, avec chacune un ID distinct.
Sur le serveur de clés dont on a discuté tout à l'heure, tu ne trouveras donc que la 

partie publique de la clé. Et un individu lambda qui veut chiffrer un mail, le fera

avec la partie publique de ta clé.
OK ? Je continue.
Dans ta clé (ensemble privé/publique), tu trouves :

– un fingerprint (empreintes digitales de certification)

– une liste d'identifiants (nom/prénom, email, commentaires)
Chaque identifiant peut être signé par une ou plusieurs clés.

Attends, attends... comment tu fais pour signer une clé ? Enfin... un identifiant, je veux dire ?
Tout d'abord, lorsque tu signes une clé, enfin sa partie publique... zut. Le truc que tu as

en ta possession et que tu as trouvé sur le serveur de clés, tu va signer tous les identifiants

(les ensembles nom/email/commentaires) qui sont dedans.

Ainsi, si le propriétaire ajoute un identifiant à sa clé, après que tu l'ais signée, ta 

signature n'apparaîtra pas sur le nouvel identifiant. Et c'est normal.

C'est comme si tu avais signé un contrat dont une clause aurait été rajoutée après.
Si qulqu'un te demande de signer sa clé, tu commences par lui demander son fingerprint [2] par un moyen réputé sûr, qui te permette de l'identifier à coup sûr.

Par exemple, en le voyant de visu, ou par le courrier (bien que l'on puisse falsifier aussi du courrier

envoyé par La Poste)
Une fois que tu l'as, tu vérifies que le fingerprint reçu est bien celui qui 

correspond à la clé que tu t'apprêtes à signer.

J'insiste sur le fingerprint... il faut vraiment que tu sois SÛR à 100% 

que celui que tu as reçu est bien le fingerprint correspondant à la personne 

censée être propriétaire de la clé que tu vas signer.

Si quelqu'un réussit à se faire passer pour un autre à ce moment-là, ce n'est pas une seule clé

qui est "corrompue", c'est le réseau de confiance entier.

Un fingerprint lu sur une carte de visite, sur un disquette, ou dans un courrier

dont tu peux identifier précisément l'émetteur est fiable.

Un fingerprint reçu par email ne l'est pas, sauf s'il est signé par un moyen quelconque.
Vérification faite, tu signes la clé avec ta propre clé :
gpg --sign-key 1234
 A partir de ce moment, tu as certifié que tu faisais confiance au type
 qui t'a demandé de signer sa clé, en disait "j'ai vérifié, la clé
 n°1234 est bien celle de M. Toto TRUC".
 Si M. Toto TRUC signe une clé, et que tu vois des données certifiées avec cette troisième clé, tu imagines que M. Toto TRUC a fait pareil pour signer la clé.

Tu peux donc faire confiance aux donnés certifiées par cette troisème clé, à condition que tu sois sûr que M. Toto est aussi soigneux que toi dans la vérification du fingerprint.

– GnuPG fonctionne sur un réseau de confiance.

– Il NE FAUT PAS signer une clé comme ça, c'est très très important de s'assurer que tu signes la bonne clé.

– IL FAUT TOUJOURS vérifier le fingerprint de la clé avant de la signer.

– IL FAUT VRAIMENT ETRE SUR que c'est le bon fingerprint qui te sert à vérifier la clé.

– Si tu n'es pas sûr que ce n'est pas le fingerprint de la clé, tu ne la signes pas.

– Et enfin, le fingerprint doit toujours correspondre à la clé.
Compris ?
 Imaginons que moi, Gaétan RYCKEBOER, je vous demande de signer ma clé.
 Le feriez vous ?
 NON !!!
 Je n'ai jamais donné physiquement mon fingerprint à qui que ce soit, et
 la réception d'un fingerprint par email est non sûre, sauf si les
 données sont signées par une clé que vous avez vous-même signé.
 C'est le bordel, hein ?
 Et c'est pour éviter de faire "entrer" une personne qui falsifie sa
 clé, en se faisant passer pour quelqu'un d'autre, lors des opérations de
 signatures mutuelles qui se font de temps en temps, comme parfois 

aux mardi-linux, pour faire grandir son réseau de confiance.
		
		
[1] mouarf..

[2] les "empreintes digitales" de la clé. 

Un CRC, en quelque sorte.



FAQ clés GnuPG
Aurélien DEHAY, Gaétan RYCKEBOER — 2002-04-16T14:07:56Z

		Un trÚs bon bouquin sur GPG, qui fera comprendre tous les mécanismes et les implications de PGP, comme d'hab, chez [http://www.oreilly.com/catalog/pgp/], ou chez O'Reilly France. Si votre libraire refuse d'importer le bouquin, qui a été traduit mais n'est plus édité, passez par O'Reilly France. Ils vous indiqueront où en trouver un (en version anglaise).


4- Réseau de confiance
Gaétan RYCKEBOER — 2002-04-16T12:53:31Z
Que signifie le message Attention, cette clé n'est pas certifiée avec une signature de confiance ! ?
		GnuPG repose sur le principe d'un réseau de confiance.
Lorsque tu es sûr qu'une clé donnée appartient bien à la personne qui prétend la détenir (c'est à dire si tu es sûr que c'est bien toto, dont l'email est

toto@chezmoi.net qui a généré la clé dont l'ID est 123FDC54), tu peux la signer avec ta propre clé.
Si quelqu'un - qui sait que ta clé est bien valide et que c'est bien la tienne - reçoit des données signées avec la clé de toto, il saura qu'il pourra faire confiance à l'émetteur des données. En effet, tu as signé la clé de toto avec ta clé. Tu as donc fait confiance à la clé de toto. Donc, les données de toto sont dignes de confiance. Or toto a signé la clé de l'émetteur avec une clé que tu as signée, donc l'émetteur et ses données sont dignes de confiance (compliqué, non ?).
Ainsi, par échange de signatures mutuelles, tu fais grossir ton réseau de confiance, et donc le nombre de clés en qui tu peux avoir toute confiance.
Le message que tu indiques dans ta question signifie que le mail que tu as reçu est signé, mais que la clé utilisée n'est pas signée. Tu

dois donc prendre l'information contenu dans l'email avec des pincettes. Ou changer manuellement la confiance que tu apportes à cette clé avec :
$ gpg --edit-key 123FDC54 pub 1024D/123FDC54 créée: 2002-04-05 expire: never confiance: -/q sub 1024g/DF6B8891 créée: 2002-04-05 expire: never (1). toto (toto, cle perso)  Commande> trust ... Commande> quit
C'est d'ailleurs avec cette même commande gpg --edit-key que tu peux signer une clé, après t'être assuré que c'est la bonne clé ; pour ensuite l'envoyer sur les serveurs de clés, ou la renvoyer à l'émetteur.


Beauvais : La solution cloud Nextcloud, Le vendredi 28 août 2026 de 09h30 à 12h30.
>https://www.agendadulibre.org/ — 2026-06-08T20:50:59Z

		En présentiel ou en visio
Au programme, dans le cadre du dispositif "Vert l'été" : Session sur le serveur et découverte de l'environnement. Synchronisation en local de ses données personnelles, configuration des clients Windows, Linux, Androïd et Iphone. Historique des versions de document.




 Utilisation de Nextcloud dans le cadre d'une organisation : groupes et partages Tests sur les partages : lecture, modification, re-partage. Utilisation du planning, de la messagerie et du carnet d'adresses Exploration des solutions serveur (hébergement, auto-hébergement).
Programme et inscription : https://formations-benevoles-hautsdefrance.org/formation/les-outils-numeriques-au-service-des-associations-nextcloud-synchronisation-de-documents-dagendas-et-de-contacts/
		Voir en ligne : https://www.agendadulibre.org/event...


Beauvais : Gestion des adhérents et comptabilité d'une association avec Paheko et ses nombreuses extensions, Le jeudi 27 août 2026 de 09h30 à 12h30.
>https://www.agendadulibre.org/ — 2026-06-08T20:45:58Z

		En présentiel ou en visio
Au programme https://paheko.cloud/, dans le cadre du dispositif "Vert l'été" : Saisie des premières informations : nom de l'association, nom et prénom de l'administrateur, son adresse mail et un mot de passe Déclaration des informations principales de l'association (adresse, mail, téléphone) Activation du site web Enregistrement manuel d'un adhérent Import d'une liste d'adhérent (téléchargement de la liste et conversion de cette liste en format CSV avec un tableur), puis choix des colonnes à enregistrer Modification de l'affichage des colonnes contenant les informations sur les adhérents Droit des adhérents à modifier les informations les concernant et paramétrage des accès. Déclaration d'un mot de passe en faisant "1ère connexion". Création des catégories CA et Bureau, et de leurs membres Message collectif Création d'un exercice comptable, puis de l'activité "Adhésion", puis des tarifs "Cotisation ordinaire" et "Cotisation réduite" Enregistrement d'une cotisation, rappels de cotisation Enregistrement d'une dépense Observation du Compte de Résultat et du Bilan Sauvegardes
Aperçu des nombreux modules complémentaires ou nombreuses extensions de Paheko  Site web Suivi du temps
 Permet d'enregistrer le temps passé par des bénévoles ou salarié⋅e⋅s sur une tâche et de valoriser ce temps dans la comptabilité. Réservations
 Permet aux membres et visiteurs de s'inscrire à des événements et créneaux Caisse
 Gestion de caisse informatisée. Comme une caisse enregistreuse, mais sur ordinateur :-) Pour gérer par exemple une caisse dans un atelier vélo, une ressourcerie, ou une épicerie solidaire. Carte de membre
 Impression de carte de membre, à l'unité, par planche de plusieurs membres, ou export en PDF. Reçus fiscaux
 Permet de générer des reçus fiscaux. Conforme aux exigences fiscales de 2022. Gestion des matériels
 Permet de gérer un inventaire de matériels, ainsi que de suivre les prêts. Gestion des vélos
 Gestion de stock de vélos pour atelier de réparation Horaires d'ouverture
 Permet d'afficher sur la page d'accueil les jours et horaires d'ouverture Modèles d'écritures
 Pour créer des modèles d'écritures comptables, qui permettront ensuite de créer des écritures rapidement. Notes de frais
 Permet aux membres de créer des notes de frais, et ensuite aux personnes gérant la comptabilité de les valider et transformer en écritures comptables. Notifications
 Permet d'envoyer une notification par e-mail après certaines actions Outils comptables avancés
 Affectation automatique de comptes à un fichier d'import simplifié. Transformation d'imports PayPal, SumUp et Crédit Mutuel. Reçu de don
 Reçu de don simple, sans valeur fiscale Reçu de paiement
 Reçu de paiement simple pour les écritures liées à des membres, et créditant un compte de produit, ou de tiers. Le reçu sera accessible sous chaque écriture comptable, et dans la page 'Mes activités' de chaque membre. Répartition géographique des membres
 Permet de connaître la répartition géographique des membres, par distance par rapport à une adresse, et sur une carte. (Uniquement pour les adresses en France.) Saisie au poids
 Pour enregistrer rapidement le poids des dons reçus, ventes effectuées, etc. Fournit également des statistiques par période. Utile notamment pour les ressourceries et les ateliers vélos en convention avec Ecologic. Statistiques web
 Enregistre et visualise des statistiques sur la fréquentation du site web public Bordereau de remise en banque
 Permet d'imprimer un bordereau de remise en banque à partir d'une écriture de dépôt. Agenda et contacts
 Agenda et carnet d'adresses simples, pour chaque membre





Programme et inscription :
https://formations-benevoles-hautsdefrance.org/formation/les-outils-numeriques-au-service-des-associations-gestion-des-adherents-et-comptabilite-dune-association-avec-paheko-et-ses-nombreuses-extensions/
		Voir en ligne : https://www.agendadulibre.org/event...


Beauvais : Outils collaboratifs : framapad, suite bureautique en ligne, framadate, framaforms, visioconférence, Le mercredi 26 août 2026 de 09h30 à 12h30.
>https://www.agendadulibre.org/ — 2026-06-08T20:43:03Z

		En présentiel ou en visio
Au programme, dans le cadre du dispositif "Vert l'été" :
Communiquer par écrit au sein de l'association Échanger par la messagerie classique via une ou plusieurs mailing-listes : chaque message adressé à la liste est distribué à tout le monde et tout le monde peut répondre à tout le monde au sein d'une liste. L'hébergeur propose d'en créer, exemples : liste-bureau@club-de-quartier.fr, liste-ca@club-de-quartier.fr, liste-adherents@club-de-quartier.fr Autre possibilité : https://framagroupes.org Si les échanges sont nourris et envahissent les boites aux lettres, pourquoi pas la messagerie instantanée https://framateam.org (logiciel Mattermost) avec partage de fichiers, images, vidéos. Possibilité de passer des appels audio ou vidéo entre membres, et même de démarrer une visio-conférence. https://framatalk.org https://framatalk.org/ cet outil propose des conversations, qui peuvent être converties en visio-conférence. Messagerie instantanée basée sur un numéro de téléphone, comme par exemple Signal , entre autres. Avec synchronisation sur PC.
Se réunir en visio-conférence : https://framatalk.org ou https://meet.jit.si
Faire un sondage : https://framadate.org Exemple d'un sondage pour la date du prochain CA : lien administrateur du sondage, lien participant
Créer un formulaire en ligne : https://framaforms.org Exemples d'un formulaire pour un retour d'expérience , une consultation .
Collaborer par écrit sur des documents (travail collaboratif, travailler à plusieurs en même temps et en ligne) : en mode texte simple avec https://framapad.org exemple d'un CA avec l'ordre du jour , le compte rendu à chaud et l'archivage. en mode élaboré, avec LibreOffice Online, cad LibreOffice en ligne. Utilisation possible avec https://www.frama.space , https://lamouette.org/ , avec certains Nextcloud d'hébergement ou en auto-hébergement, voir à la fin de ce document ou à la fin de la formation. Exemple1 (Calc en ligne), exemple2 (Draw en ligne). Ces documents sont modifiables en ligne.
Partager des données, des agendas ou des contacts : https://framagenda.org Partage de fichiers sur le mode "Dropbox". Synchronisation sur PC et smartphone. Autre exemple fourni par un hébergeur : https://s09.swdrive.fr





Programme et inscription :
https://formations-benevoles-hautsdefrance.org/formation/les-outils-numeriques-au-service-des-associations-outils-collaboratifs/
		Voir en ligne : https://www.agendadulibre.org/event...


Beauvais : Traitement vidéo avec Kdenlive. Conception d'images avec Inkscape., Le mardi 25 août 2026 de 09h30 à 12h30.
>https://www.agendadulibre.org/ — 2026-06-08T20:39:16Z

		En présentiel ou en visio
Au programme, dans le cadre du dispositif "Vert l'été" :
Inkscape : le logiciel de PAO pour réalisez vos affiches. Atelier pour comprendre les bases de la conception d'une affiche. Que faut-il mettre ? Quel typo utilisée ? Quelles couleurs ???? Comment utilisé l'IA (Intelligence Authentique) pour votre communication ?
Kdenlive : logiciel de montage vidéo libre et gratuit. Accessible aux débutants. Il permet de réaliser des montages complets avec des effets, transitions, titres et gestion de multiples pistes audio et vidéo.
Disponible sur plusieurs systèmes d'exploitation, il constitue une solution idéale pour créer et éditer des vidéos de manière professionnelle sans logiciel propriétaire. Kdenlive est le logiciel qui vous permettra de monter des vidéos, diaporamas digne d'un professionnel !





Programme et inscription :
https://formations-benevoles-hautsdefrance.org/formation/les-outils-numeriques-au-service-des-associations-traitement-video-avec-kdenlive-conception-dimages-pour-la-communication-avec-inkscape/
		Voir en ligne : https://www.agendadulibre.org/event...


Beauvais : Messagerie classique et messagerie instantanée, Le lundi 24 août 2026 de 09h30 à 12h30.
>https://www.agendadulibre.org/ — 2026-06-08T20:35:12Z

		En présentiel ou en visio
Au programme, dans le cadre du dispositif "Vert l'été" :
Messagerie classique, listes de diffusion, mailing-listes, messagerie instantanée, partage de fichiers, de documents audio et vidéo, framateam, visio-conférence
D'abord le choix d'un nom de domaine Chez un fournisseur de noms de domaine qui va aussi proposer des services de base tels qu'un site web et des adresses de messagerie. Quelques exemples de fournisseurs : https://www.ovhcloud.com , https://www.lws.fr , https://www.o2switch.fr , https://www.ionos.fr Prenons comme exemple le nom de domaine club-de-quartier.fr Ce nom de domaine est mis à disposition par un fournisseur. Ce fournisseur va héberger les services de base : le portail https://club-de-quartier.fr et les premières adresses de messagerie, dont généralement la plus classique : contact@club-de-quartier.fr . Ces services sont paramétrables par une interface d'administration simple où on ne fait que cliquer : https://cpanel.club-de-quartier.fr . On peut installer des logiciels et créer des adresses de messagerie propres à l'association, de type prenom.nom@club-de-quartier.fr Concernant la messagerie, si on doit consulter plusieurs comptes mail dans son activité, une suggestion : le logiciel Thunderbird , qui permet aussi de synchroniser Contacts et Agendas (voir plus loin).
Faire connaître l'action de l'association
1) le site internet ou portail 1er cas : certains hébergeurs proposent une solution "clé en main" où l'association ne fait qu'apporter des informations à mettre dans le site, ce qui a l'avantage qu'on n'est pas confronté à la technique, mais qui a l'inconvénient d'être dépendant car il ne sera pas possible de transférer le site ailleurs si l'association souhaite changer d'hébergeur. Exemples de tels sites : exemple1 , exemple2 , exemple3 . Une suggestion quand même : https://wordpress.com 2ème cas : en gardant la main sur ses données, donc en choisissant un logiciel et en l'installant sur l'hébergement via le panneau d'administration. Puis on paramètre la présentation, l'organisation, puis on alimente en informations. C'est plus long mais on garde la main. Exemples : paheko https://club-de-quartier.fr (réalisé) ou https://wordpress.club-de-quartier.fr (à construire) ou https://joomla.club-de-quartier.fr (à construire). Quelques exemples de réalisation : exemple1 , exemple2 , exemple3 Tous ces exemples sont transférables si les associations concernées veulent changer d'hébergeur.
2) Réseaux sociaux Pas d'alternative à Facebook Pour twitter, préférer BlueSky (https://bsky.app )
3) Une newsletter ou liste de diffusion, par exemple pour donner le programme mensuel de l'association par des services dédiés tels que https://www.canva.com/fr_fr/creer/newsletters/ ou https://www.brevo.com/ etc. Ces outils sont certainement confortables. En contrepartie, ils doivent utiliser les données personnelles, et il faut investir dans une nouvelle plateforme, cad créer un compte avec adresse mail et mot de passe, etc. En outre, l'outil cherche à ce que l'association fasse tout dans cet outil-là. ou par un logiciel intégré à votre portail, exemples Mailpoet pour Wordpress ou Icymailing pour Joomla. On est toujours dans son propre environnement.





Programme et inscription :
https://formations-benevoles-hautsdefrance.org/formation/les-outils-numeriques-au-service-des-associations-messagerie-classique-et-messagerie-instantanee/
		Voir en ligne : https://www.agendadulibre.org/event...


Fourmies : La permanence du libre, Le mercredi 22 juillet 2026 de 13h30 à 17h00.
>https://www.agendadulibre.org/ — 2026-06-08T19:13:28Z

		Dans le cadre de la stratégie Rev3 de la ville de Fourmies est né le Central, Carrefour de la Résilience.
A ce titre, l'Association Club Linux Nord Pas de Calais Fourmies vous accompagne et vous guide dans la configuration, la personnalisation et la prise en main de vos logiciels (Libres).
C'est un espace de rencontres et d'échanges, uniquement basés sur les logiciels libres et le concept de l'open source.





De 13h30 à 17h00 tous les mercredi, venez prendre en main vos logiciels libres et vos installations Linux Mint ou Mageia.
La permanence du libre est un complément des install parties du samedi.
Cette manifestation a lieu au Tiers-Lieu Le Central à Fourmies.
		Voir en ligne : https://www.agendadulibre.org/event...


Fourmies : La permanence du libre, Le mercredi 15 juillet 2026 de 13h30 à 17h00.
>https://www.agendadulibre.org/ — 2026-06-08T19:24:53Z

		Dans le cadre de la stratégie Rev3 de la ville de Fourmies est né le Central, Carrefour de la Résilience.
A ce titre, l'Association Club Linux Nord Pas de Calais Fourmies vous accompagne et vous guide dans la configuration, la personnalisation et la prise en main de vos logiciels (Libres).
C'est un espace de rencontres et d'échanges, uniquement basés sur les logiciels libres et le concept de l'open source.





De 13h30 à 17h00 tous les mercredi, venez prendre en main vos logiciels libres et vos installations Linux Mint ou Mageia.
La permanence du libre est un complément des install parties du samedi.
Cette manifestation a lieu au Tiers-Lieu Le Central à Fourmies.
		Voir en ligne : https://www.agendadulibre.org/event...


Fourmies : La permanence du libre, Le mercredi 8 juillet 2026 de 13h30 à 17h00.
>https://www.agendadulibre.org/ — 2026-06-08T20:29:01Z

		Dans le cadre de la stratégie Rev3 de la ville de Fourmies est né le Central, Carrefour de la Résilience.
A ce titre, l'Association Club Linux Nord Pas de Calais Fourmies vous accompagne et vous guide dans la configuration, la personnalisation et la prise en main de vos logiciels (Libres).
C'est un espace de rencontres et d'échanges, uniquement basés sur les logiciels libres et le concept de l'open source.





De 13h30 à 17h00 tous les mercredi, venez prendre en main vos logiciels libres et vos installations Linux Mint ou Mageia.
La permanence du libre est un complément des install parties du samedi.
Cette manifestation a lieu au Tiers-Lieu Le Central à Fourmies.
		Voir en ligne : https://www.agendadulibre.org/event...


Fourmies : La permanence du libre, Le mercredi 1 juillet 2026 de 13h30 à 17h00.
>https://www.agendadulibre.org/ — 2026-06-08T19:16:59Z

		Dans le cadre de la stratégie Rev3 de la ville de Fourmies est né le Central, Carrefour de la Résilience.
A ce titre, l'Association Club Linux Nord Pas de Calais Fourmies vous accompagne et vous guide dans la configuration, la personnalisation et la prise en main de vos logiciels (Libres).
C'est un espace de rencontres et d'échanges, uniquement basés sur les logiciels libres et le concept de l'open source.





De 13h30 à 17h00 tous les mercredi, venez prendre en main vos logiciels libres et vos installations Linux Mint ou Mageia.
La permanence du libre est un complément des install parties du samedi.
Cette manifestation a lieu au Tiers-Lieu Le Central à Fourmies.
		Voir en ligne : https://www.agendadulibre.org/event...


Atelier Installation au RepairLab Eterbeek (Usquare)
Frédéric Colignon — 2026-01-24T15:38:59Z

		Le Bxlug se rapproche des campus pour proposer un moment en soirée et en semaine pour tout vous expliquer sur les Logiciels Libres, installation et prise en main comprise...
Le Bxlug rejoint le RepairLab !
Les Repair Cafe, présents en Belgique depuis plus de dix ans, combattent l'obsolescence programmé avec brio.
Le Bxlug, depuis plus de vingt ans, aussi !
Un ordinateur dont l'OS vitreux ne veux plus démarrer ou se mettre à jour alors que le matériel est encore en parfait état n'est pas voué à la casse !
Il est juste prêt à repartir sur des bases plus saines, plus équitables, plus fiables, plus libres et plus gratuites. C'est la force des systèmes d'exploitation et des logiciels libres de la famille GNU-Linux .
Mais vous pouvez très bien devenir libriste pour des raisons éthiques, (géo-)politiques, philosophiques, écologiques, économiques, personnelles...
Le Bxlug vous donne rendez-vous tous les derniers mardi, de 16h à 20h, au Repair Lab (Gare Etterbeek).
Le Repair Lab, c'est un Repair Cafe où vous êtes à la manoeuvre, entouré·e des personnes compétentes, des Repair Manager qui vous guident pas à pas et des outils, parfois exotiques, pour dévisser un simple grille-pain, par exemple...
Pensez à faire une sauvegrde de vos données précieuses et personnelles, si c'est encore possible.
Et prenez câble, alimentaton et tout autre périphériique utilent à faire fonctionner votre machine. Voir en ligne : Bxlug@Repair Lab
		Voir en ligne : https://www.bxlug.be/?atelier-insta...


Wimille : Retrouvez votre liberté numérique, Le samedi 27 juin 2026 de 10h00 à 12h00.
>https://www.agendadulibre.org/ — 2026-05-22T21:38:18Z

		L'Association Club Linux Nord Pas de Calais co-organise l'atelier numérique citoyen tous les derniers samedis du mois, à Wimille.





Les petits déjeuners du libre consistent à un temps d'échange convivial autour du numérique, de l'informatique, dit libre et éthique.
Au cours de ces séances, nous vous proposons d'installer le système d'exploitation libre Linux et/ou les logiciels libres que vous utilisez sur votre ordinateur.
Si votre ordinateur est récent et que vous vous voulez vous donner les moyens de maîtriser les informations qui y entrent et en sortent, ou si votre ordinateur devient poussif ...
Pensez à nous rendre visite, c'est gratuit et on vous donnera toutes les clés pour que vous puissiez faire le choix qui vous convient 😁
Cette manifestation a lieu à l'atelier numérique citoyen , 1bis rue de Lozembrune
		Voir en ligne : https://www.agendadulibre.org/event...


Wimille : Retrouvez votre liberté numérique, Le samedi 27 juin 2026 de 10h00 à 12h00.
>https://www.agendadulibre.org/ — 2026-05-22T19:58:54Z

		L'Association Club Linux Nord Pas de Calais co-organise l'atelier numérique citoyen tous les derniers samedis du mois, à Wimille.





Les petits déjeuners du libre consistent à un temps d'échange convivial autour du numérique, de l'informatique, dit libre et éthique.
Au cours de ces séances, nous vous proposons d'installer le système d'exploitation libre Linux et/ou les logiciels libres que vous utilisez sur votre ordinateur.
Si votre ordinateur est récent et que vous vous voulez vous donner les moyens de maîtriser les informations qui y entrent et en sortent, ou si votre ordinateur devient poussif ...
Pensez à nous rendre visite, c'est gratuit et on vous donnera toutes les clés pour que vous puissiez faire le choix qui vous convient 😁
Cette manifestation a lieu à l'atelier numérique citoyen , 1bis rue de Lozembrune
		Voir en ligne : https://www.agendadulibre.org/event...


Villeneuve d'Ascq : Ateliers "Libre à vous", Le samedi 27 juin 2026 de 09h00 à 12h00.
>https://www.agendadulibre.org/ — 2026-06-09T04:35:07Z

		L'OMJC organise avec l'Association Club Linux Nord Pas de Calais organise chaque samedi une permanence Logiciels Libres ouverte à tous, membre de l'association ou non, débutant ou expert, curieux ou passionné.





Le Centre d'Infos Jeunes a mis en place une démarche d'accompagnement des jeunes aux pratiques actuelles pour l'informatique et le numérique : * Lieu d'accès public à Internet ( 5 postes avec Wifi libre et gratuit ) * Web collaboratif et citoyen pour que chacun puisse trouver sa place et passer du rôle de simple usager à celui d'initiateur de processus collaboratif * Éducation à l'information par les nouveaux médias ( diffusion par le biais du numérique ) * Logiciels libres ( bureautique, sites, blogs, cloud, infographie et vidéo, musique, réseaux sociaux, chat, … ).
Cette rencontre a lieu sur rendez-vous, tous les samedis matins hors vacances scolaires à la Maison communale de la ferme Dupire, rue Yves Decugis à VILLENEUVE D'ASCQ
		Voir en ligne : https://www.agendadulibre.org/event...


Bury : Sensibilisation et partage autour du Libre, Le vendredi 26 juin 2026 de 16h00 à 18h00.
>https://www.agendadulibre.org/ — 2026-03-10T23:44:52Z

		




Tous les 4èmes vendredis après-midi du mois, l'association propose une rencontre pour partager des connaissances, des savoir-faire, des questions autour de l'utilisation des logiciels libres, que ce soit à propos du système d'exploitation Linux, des applications libres ou des services en ligne libres.





C'est l'occasion aussi de mettre en avant l'action des associations fédératrices telles que l'April ou Framasoft, dont nous sommes adhérents et dont nous soutenons les initiatives avec grande reconnaissance.
		Voir en ligne : https://www.agendadulibre.org/event...


Fourmies : Soirée Demailnagement, Le jeudi 25 juin 2026 de 18h30 à 20h30.
>https://www.agendadulibre.org/ — 2026-06-08T19:01:43Z

		Dans le cadre de la stratégie Rev3 de la ville de Fourmies est né le Central, Carrefour de la Résilience.
A ce titre, l'Association Club Linux Nord Pas de Calais Fourmies organise son Demailnagement !





Le DéMAILnagement ?
L'initiative d'un collectif de CHATONS qui vous accompagne (gratuitement) à quitter Gmail (et autres Yahoo ou Hotmail) en choisissant un autre fournisseur de mail éthique.
Parce qu'on a tous un poil dans la main à le faire, nous allons vous aider !
Au programme : Pourquoi est-il urgent de quitter les services de Google et ses amis ? Quelles sont les alternatives ? Est-ce que ça ne serait pas le moment de DéMAILnager ?
Cette manifestation a lieu au Tiers-Lieu Le Central à Fourmies.
		Voir en ligne : https://www.agendadulibre.org/event...


Amiens : Install Party, Le jeudi 25 juin 2026 de 18h00 à 20h00.
>https://www.agendadulibre.org/ — 2026-06-03T14:25:43Z

		Votre ordinateur ne peut pas passer sur Windows 11 ?
Ou vous voulez tout simplement libérer votre ordinateur et prolonger sa durée de vie ?
Passez à Linux, une alternative libre à Windows !





Alternatiba Amiens et Oisux organisent deux Install Party à Amiens : - à l'Auberge de Jeunesse le jeudi 25 juin à partir de 18h. - au QG d'Henriette le jeudi 2 juillet à partir de 18h.
Plus de renseignements : https://alternatiba.eu/install-party-a-amiens/
Inscription (très) conseillée : amiens@alternatiba.eu
Vous recevrez en retour un mail d'information pour une installation optimale.
		Voir en ligne : https://www.agendadulibre.org/event...


Cysoing : Mercredis Linux, Le mercredi 24 juin 2026 de 18h30 à 23h30.
>https://www.agendadulibre.org/ — 2026-05-22T19:59:35Z

		L'Association Club Linux Nord Pas de Calais organise chaque mois une permanence Logiciels Libres ouverte à tous, membre de l'association ou non, débutant ou expert, curieux ou passionné.





Durant cette permanence, vous pourrez trouver des réponses aux questions que vous vous posez au sujet du Logiciel Libre, ainsi que de l'aide pour résoudre vos problèmes d'installation, de configuration et d'utilisation de Logiciels Libres.
N'hésitez pas à apporter votre ordinateur, afin que les autres participants puissent vous aider.
Dans une salle équipée d'un tableau blanc et d'un vidéoprojecteur, se dérouleront fréquemment des ateliers, des initiations, des discussions, des tests, des démonstrations, de l'entraide abordant le logiciel libre et de la dégustation de bières.
Cette permanence a lieu à l'EPN (Espace Public Numérique) , 311 rue Salvador Allende à Cysoing.
		Voir en ligne : https://www.agendadulibre.org/event...


Beauvais : Sensibilisation et partage autour du Libre, Le mercredi 24 juin 2026 de 18h00 à 20h00.
>https://www.agendadulibre.org/ — 2026-05-22T21:32:59Z

		




Chaque mercredi soir, l'association propose une rencontre pour partager des connaissances, des savoir-faire, des questions autour de l'utilisation des logiciels libres, que ce soit à propos du système d'exploitation Linux, des applications libres ou des services en ligne libres.
C'est l'occasion aussi de mettre en avant l'action des associations fédératrices telles que l'April ou Framasoft, dont nous sommes adhérents et dont nous soutenons les initiatives avec grande reconnaissance.
		Voir en ligne : https://www.agendadulibre.org/event...


Fourmies : La permanence du libre, Le mercredi 24 juin 2026 de 13h30 à 17h00.
>https://www.agendadulibre.org/ — 2026-06-08T20:12:50Z

		Dans le cadre de la stratégie Rev3 de la ville de Fourmies est né le Central, Carrefour de la Résilience.
A ce titre, l'Association Club Linux Nord Pas de Calais Fourmies vous accompagne et vous guide dans la configuration, la personnalisation et la prise en main de vos logiciels (Libres).
C'est un espace de rencontres et d'échanges, uniquement basés sur les logiciels libres et le concept de l'open source.





De 13h30 à 17h00 tous les mercredi, venez prendre en main vos logiciels libres et vos installations Linux Mint ou Mageia.
La permanence du libre est un complément des install parties du samedi.
Cette manifestation a lieu au Tiers-Lieu Le Central à Fourmies.
		Voir en ligne : https://www.agendadulibre.org/event...


Installation Linux à la Bibliothèque d'Ixelles
Jean-Paul Biérent — 2026-01-24T15:33:09Z

		L'objectif du Coin Linux est d'aider tout le monde dans un esprit de partage de connaissances, d'échange...
Installer une distribution de Linux sur votre ordinateur, pour vous libérer des logiciels "propriétaires payants" des contraintes, vente forcée, et enfin des virus...
Linux est un système d'exploitation Open source et gratuit distribuée sous licence publique générale GNU. Que tout le monde peut utiliser, étudier, modifier, redistribuer le code source, ou même vendre des copies du code modifié.
ATTENTION : UNIQUEMENT sur rendez-vous sur Email : jpbxlug(arobase)bxlug.be ou bien SMS 0475/918.033
Dans le cas contraire, vérifiez les autres disponibilités sur le site du bxlug.be.
Par contre, les permanences du mercredi matin à l'atelier du web sont toujours actives sauf en cas de force majeure (jours fériés, vacances, maladie, neige) ...
Merci à vous ! Voir en ligne : Bibliothèque Ixelles
		Voir en ligne : https://www.bxlug.be/?installation-...


Atelier Linux, atelier du web
Jean-Paul Biérent — 2026-01-24T15:36:11Z

		LONGUE VIE AUX LOGICIELS LIBRES !
Les migrations de windows 7-10 vers la version Windows11 imposent maintenant un appareil qui doit être équipé d'au moins 4GB de mémoire vive, d'avoir un TPM, et un secure boot. Windows12 sera encore plus restritif 8GB de ram ("à suivre")... Comme en 2014 des millions de PC seront à mettre au bac, c'est la raison pour laquelle Gnu/Linux est la solution !
Information : Il n'y a plus de n° de licence sur tous les PC vendus avec le Windows, l'identifiant alloué à la machine est gravée dans une Eprom, qui indique ainsi le numéro de licence propre à cette machine...
Article de Reporterre : "Microsoft envoie 500 millions d'ordinateurs à la poubelle"
C'est l'occasion de venir tester et essayer une distribution GNU/Linux, qui pourra remplacer facilement ce système d'exploitation Windows (c), avec tous les avantages liés au monde du logiciel libre
GNU/Linux et les logiciels libres : plus que des mots, venez découvrir et/ou faire installer de manière vivante ce qui va changer votre vision de l'informatique.
 Principales questions, avec les logiciels libres 
 Peut-on ouvrir des fichiers Word (c), Excel(c) ou Powerpoint(c) ? Oui Y a-t-il un support linguistique ? Oui, beaucoup de langues sont supportées : français, néerlandais, allemand, anglais, espagnol, italien, etc. Y a-t-il un équivalent sous linux de mon logiciel préféré ? voici un tableau d'équivalence de logiciels Windows(c) — GNU/Linux
 Atelier 
L'atelier du web, c'est TOUS LES MERCREDI, chaque mois (sauf les jours fériés, périodes de vacances scolaires)... Le JEUDI et VENDREDI MATIN uniquement sur rendez-vous ! à 9h30 où : 37 rue du Fort - 1060 Saint-Gilles Ne sachant quel temps il faudra employer, il est impératif d'être là dès 9h30...
Par prudence il faut vérifier dans l'agenda du bxlug.be
En conséquence : Il faut prendre rendez-vous au préalable avec moi au 02/347.55.94
Rappel : La permanence du MERCREDI est UNE ACTIVITÉ CONSACRÉE UNIQUEMENT À DE NOUVELLE INSTALLATION  (sur PC portable)...
C'est l'occasion pour vous de venir découvrir l'informatique libre et gratuite.
 Bibliothéque d'Ixelles 
Tous les jeudi après-midi à 14h, Ne sachant quel temps il faudra employer, il est impératif d'être là dès 14h...
 Se préparer 
Il est impératif avant l'installation d'une distribution Gnu/Linux. D'effectuer une sauvegarde de TOUS le(s) disque(s) durs et QUE l'installation ai débuté avant 10h30 au plus tard !
DÉSOLÉ, mais CETTE permanence de deux heures de m'oblige à REFUSER TOUTES résolution de certains problèmes ou conseil technique...
En aucun cas une maintenance ne pourra être assurée ; le SAI (Service Après Installation) , pour des conseils pratiques, mise à jour sur les distributions déjà installées, SEULES les LCP peuvent répondre à ces demandes spécifiques...
Éventuellement le JEUDI MATIN et VENDREDI MATIN à l'atelier du web pourrait être consacré et réservé à ceux qui auront pris rendez-vous ...
 Contact 
Jean-Paul Biérent : jpbxlug[arobase]gmail.com de préférence au 02/347.55.94 ou 0475/918.033 appelez de 9h00 à 12h00 et 15h00 à 18h00.
		Voir en ligne : https://www.bxlug.be/?atelier-linux...


Lille : Permanence associative autour du Libre, Le mardi 23 juin 2026 de 20h00 à 22h00.
>https://www.agendadulibre.org/ — 2026-05-22T21:40:39Z

		




Vous avez décidé de reprendre en main votre vie numérique ? Venez nous rencontrer le dernier mardi de chaque mois au Café Citoyen  à Lille !
La permanence associative autour du Libre est une manifestation conviviale, ouverte à toutes et tous, organisée le dernier mardi (ou jeudi) de chaque mois par les collectifs de Chtinux (Raoull, Deuxfleurs , Mycélium , CLX , Cliss XXI , ...).
Rejoignez-nous pour y discuter joyeusement de Logiciel Libre, de Culture Libre, de données ouvertes (open data), de bidouille sous Linux, ou proposer vos idées d'évènements.
C'est aussi l'occasion d'obtenir un coup de main si vous rencontrez une difficulté sous Linux, ou si vous avez besoin de conseils pour migrer sur du Logiciel Libre.
Si vous venez avec votre ordinateur pour obtenir de l'aide technique, pour permettre à l'équipe bénévole de s'organiser, prévenez-nous via un courrier électronique à l'adresse : chtinux-diffusion CHEZ deuxfleurs POINT fr.
Le Café Citoyen est accessible en métro (station République - Beaux Arts). Une connexion Internet y est disponible, des prises électriques, de la place... Au bar, vous trouverez aussi de bonnes boissons avec et sans alcool, ainsi que de la petite restauration (notamment fromage ou tartines véganes).





Pour soutenir le Café Citoyen, nous vous demandons d'y acheter au minimum une consommation. Après avoir pris votre boisson ou votre en-cas au bar, vous pouvez nous rejoindre directement au deuxième étage.
Au plaisir de vous retrouver !
		Voir en ligne : https://www.agendadulibre.org/event...


Bury : Sensibilisation et partage autour du Libre, Le lundi 22 juin 2026 de 16h00 à 18h00.
>https://www.agendadulibre.org/ — 2026-05-22T21:39:56Z

		




Tous les 4èmes vendredis après-midi du mois, l'association propose une rencontre pour partager des connaissances, des savoir-faire, des questions autour de l'utilisation des logiciels libres, que ce soit à propos du système d'exploitation Linux, des applications libres ou des services en ligne libres.
C'est l'occasion aussi de mettre en avant l'action des associations fédératrices telles que l'April ou Framasoft, dont nous sommes adhérents et dont nous soutenons les initiatives avec grande reconnaissance.
		Voir en ligne : https://www.agendadulibre.org/event...


Samedi 20 juin : Gérez votre serveur avec Yunohost
didiervillers — 2026-06-08T19:06:02Z

		Samedi 20 juin à 15h, notre atelier sera consacré à Yunohost , une distribution pour gérer votre propre serveur. Nous vous expliquerons l'importance et les avantages de l'autohébergement, et comment en pratique mettre en place des services pour vous et vos proches : site web, serveur email, outils partagés, …
Concrètement, l'installation de Yunohost sera effectuée sur un Raspberry Pi, particulièrement économe en énergie, un atout pour un dispositif constamment en fonction. Vous pourrez aussi découvrir son interface d'administration, ainsi que la manière de rechercher, installet et configurer des applications !
Bien entendu, l'atelier traitera comme toujours les aides, questions et réponses pour des installations et configurations de logiciels libres.
Comme d'habitude, l'atelier débutera à 15h dans les locaux du CAJ-MIR. L'adresse : Allée de la Motte numéro 4 à Boussu.
Venez nombreux. Bonne ambiance assurée !
		Voir en ligne : https://www.loligrub.be/blog/2026/0...


Villeneuve d'Ascq : Ateliers "Libre à vous", Le samedi 20 juin 2026 de 09h00 à 12h00.
>https://www.agendadulibre.org/ — 2026-06-08T21:00:06Z

		L'OMJC organise avec l'Association Club Linux Nord Pas de Calais organise chaque samedi une permanence Logiciels Libres ouverte à tous, membre de l'association ou non, débutant ou expert, curieux ou passionné.





Le Centre d'Infos Jeunes a mis en place une démarche d'accompagnement des jeunes aux pratiques actuelles pour l'informatique et le numérique : * Lieu d'accès public à Internet ( 5 postes avec Wifi libre et gratuit ) * Web collaboratif et citoyen pour que chacun puisse trouver sa place et passer du rôle de simple usager à celui d'initiateur de processus collaboratif * Éducation à l'information par les nouveaux médias ( diffusion par le biais du numérique ) * Logiciels libres ( bureautique, sites, blogs, cloud, infographie et vidéo, musique, réseaux sociaux, chat, … ).
Cette rencontre a lieu sur rendez-vous, tous les samedis matins hors vacances scolaires à la Maison communale de la ferme Dupire, rue Yves Decugis à VILLENEUVE D'ASCQ
		Voir en ligne : https://www.agendadulibre.org/event...


Fourmies : Atelier « Donnez une seconde vie à vos ordinateurs », Le samedi 20 juin 2026 de 09h30 à 12h00.
>https://www.agendadulibre.org/ — 2026-05-22T19:59:14Z

		Dans le cadre de la stratégie Rev3 de la ville de Fourmies est né le Central, Carrefour de la Résilience.
A ce titre, l'Association Club Linux Nord Pas de Calais organise un atelier de réemploi d'ordinateurs.





De 9h30 à 12h00, venez découvrir les logiciels libres et installer Linux Mint ou Mageia pour donner un coup de jeune à votre ordinateur.
Mais ce sera aussi si besoin l'iccasion d'effectuer des travaux de maintenance, de sauvegarde ou de réparation.
Cette manifestation a lieu au Tiers-Lieu Le Central à Fourmies
		Voir en ligne : https://www.agendadulibre.org/event...


Dunkerque : Rencontres des libertés numériques, Le vendredi 19 juin 2026 de 17h00 à 19h00.
>https://www.agendadulibre.org/ — 2026-05-22T19:58:08Z

		La prochaine rencontre des « samedis des libertés numériques » est organisée à la Maison de Quartier des Glacis : rendez-vous à l'accueil. Le thème du jour est : « Installez GNU/Linux, rendez rapide votre ordinateur : contre l'obsolescence programmée par Windows 10 ».
En parallèle, une discussion est proposée, avec des démonstrations : comment se débarrasser des GAFAM ,
un pas à la fois
.
Si vous apportez votre ordinateur (de bureau, ou portable), nous pouvons vous aider pas à pas, pour :
Tester GNU/Linux, sans rien installer sur le disque ; vous verrez si l'ordinateur redevient maniable, et si vos logiciels préférés sont là, pour la bureautique, Internet, le dessin, le son, la vidéo, etc.
Si vous le voulez, installer GNU/Linux (il y a le choix entre quelques variantes, selon les âges et les préférences)
Voir comment accéder à la logithèque libre et gratuite (plusieurs milliers de paquets logiciels), et installer des applications en plus.
Ces rencontres du logiciel libre sont organisées les 3èmes samedis du mois. Elles sont l'occasion d'échanger, en toute simplicité, sur divers thèmes en rapport avec notre monde numérique, dans une structure attentive à nos libertés.
		Voir en ligne : https://www.agendadulibre.org/event...


Moncheaux : Mercredis Linux, Le mercredi 17 juin 2026 de 18h30 à 23h30.
>https://www.agendadulibre.org/ — 2026-05-22T21:42:32Z

		L'Association Club Linux Nord Pas de Calais organise chaque mois une permanence Logiciels Libres ouverte à tous, membre de l'association ou non, débutant ou expert, curieux ou passionné.





Durant cette permanence, vous pourrez trouver des réponses aux questions que vous vous posez au sujet du Logiciel Libre, ainsi que de l'aide pour résoudre vos problèmes d'installation, de configuration et d'utilisation de Logiciels Libres.
N'hésitez pas à apporter votre ordinateur, afin que les autres participants puissent vous aider.
Dans une salle équipée d'un tableau blanc et d'un vidéoprojecteur, se dérouleront fréquemment des ateliers, des initiations, des discussions, des tests, des démonstrations, de l'entraide abordant le logiciel libre tout cela autour d'un moment convivial.
Cette permanence a lieu au préfabriqué à côté de l'école au 20 rue de Bouvincourt, Moncheaux
		Voir en ligne : https://www.agendadulibre.org/event...


Beauvais : Sensibilisation et partage autour du Libre, Le mercredi 17 juin 2026 de 18h00 à 20h00.
>https://www.agendadulibre.org/ — 2026-05-22T21:32:24Z

		




Chaque mercredi soir, l'association propose une rencontre pour partager des connaissances, des savoir-faire, des questions autour de l'utilisation des logiciels libres, que ce soit à propos du système d'exploitation Linux, des applications libres ou des services en ligne libres.
C'est l'occasion aussi de mettre en avant l'action des associations fédératrices telles que l'April ou Framasoft, dont nous sommes adhérents et dont nous soutenons les initiatives avec grande reconnaissance.
		Voir en ligne : https://www.agendadulibre.org/event...


Fourmies : La permanence du libre, Le mercredi 17 juin 2026 de 13h30 à 17h00.
>https://www.agendadulibre.org/ — 2026-06-08T20:10:27Z

		Dans le cadre de la stratégie Rev3 de la ville de Fourmies est né le Central, Carrefour de la Résilience.
A ce titre, l'Association Club Linux Nord Pas de Calais Fourmies vous accompagne et vous guide dans la configuration, la personnalisation et la prise en main de vos logiciels (Libres).
C'est un espace de rencontres et d'échanges, uniquement basés sur les logiciels libres et le concept de l'open source.





De 13h30 à 17h00 tous les mercredi, venez prendre en main vos logiciels libres et vos installations Linux Mint ou Mageia.
La permanence du libre est un complément des install parties du samedi.
Cette manifestation a lieu au Tiers-Lieu Le Central à Fourmies.
		Voir en ligne : https://www.agendadulibre.org/event...


Installation Linux à la Bibliothèque d'Ixelles
Jean-Paul Biérent — 2026-01-24T15:33:09Z

		L'objectif du Coin Linux est d'aider tout le monde dans un esprit de partage de connaissances, d'échange...
Installer une distribution de Linux sur votre ordinateur, pour vous libérer des logiciels "propriétaires payants" des contraintes, vente forcée, et enfin des virus...
Linux est un système d'exploitation Open source et gratuit distribuée sous licence publique générale GNU. Que tout le monde peut utiliser, étudier, modifier, redistribuer le code source, ou même vendre des copies du code modifié.
ATTENTION : UNIQUEMENT sur rendez-vous sur Email : jpbxlug(arobase)bxlug.be ou bien SMS 0475/918.033
Dans le cas contraire, vérifiez les autres disponibilités sur le site du bxlug.be.
Par contre, les permanences du mercredi matin à l'atelier du web sont toujours actives sauf en cas de force majeure (jours fériés, vacances, maladie, neige) ...
Merci à vous ! Voir en ligne : Bibliothèque Ixelles
		Voir en ligne : https://www.bxlug.be/?installation-...


Atelier Linux, atelier du web
Jean-Paul Biérent — 2026-01-24T15:36:11Z

		LONGUE VIE AUX LOGICIELS LIBRES !
Les migrations de windows 7-10 vers la version Windows11 imposent maintenant un appareil qui doit être équipé d'au moins 4GB de mémoire vive, d'avoir un TPM, et un secure boot. Windows12 sera encore plus restritif 8GB de ram ("à suivre")... Comme en 2014 des millions de PC seront à mettre au bac, c'est la raison pour laquelle Gnu/Linux est la solution !
Information : Il n'y a plus de n° de licence sur tous les PC vendus avec le Windows, l'identifiant alloué à la machine est gravée dans une Eprom, qui indique ainsi le numéro de licence propre à cette machine...
Article de Reporterre : "Microsoft envoie 500 millions d'ordinateurs à la poubelle"
C'est l'occasion de venir tester et essayer une distribution GNU/Linux, qui pourra remplacer facilement ce système d'exploitation Windows (c), avec tous les avantages liés au monde du logiciel libre
GNU/Linux et les logiciels libres : plus que des mots, venez découvrir et/ou faire installer de manière vivante ce qui va changer votre vision de l'informatique.
 Principales questions, avec les logiciels libres 
 Peut-on ouvrir des fichiers Word (c), Excel(c) ou Powerpoint(c) ? Oui Y a-t-il un support linguistique ? Oui, beaucoup de langues sont supportées : français, néerlandais, allemand, anglais, espagnol, italien, etc. Y a-t-il un équivalent sous linux de mon logiciel préféré ? voici un tableau d'équivalence de logiciels Windows(c) — GNU/Linux
 Atelier 
L'atelier du web, c'est TOUS LES MERCREDI, chaque mois (sauf les jours fériés, périodes de vacances scolaires)... Le JEUDI et VENDREDI MATIN uniquement sur rendez-vous ! à 9h30 où : 37 rue du Fort - 1060 Saint-Gilles Ne sachant quel temps il faudra employer, il est impératif d'être là dès 9h30...
Par prudence il faut vérifier dans l'agenda du bxlug.be
En conséquence : Il faut prendre rendez-vous au préalable avec moi au 02/347.55.94
Rappel : La permanence du MERCREDI est UNE ACTIVITÉ CONSACRÉE UNIQUEMENT À DE NOUVELLE INSTALLATION  (sur PC portable)...
C'est l'occasion pour vous de venir découvrir l'informatique libre et gratuite.
 Bibliothéque d'Ixelles 
Tous les jeudi après-midi à 14h, Ne sachant quel temps il faudra employer, il est impératif d'être là dès 14h...
 Se préparer 
Il est impératif avant l'installation d'une distribution Gnu/Linux. D'effectuer une sauvegarde de TOUS le(s) disque(s) durs et QUE l'installation ai débuté avant 10h30 au plus tard !
DÉSOLÉ, mais CETTE permanence de deux heures de m'oblige à REFUSER TOUTES résolution de certains problèmes ou conseil technique...
En aucun cas une maintenance ne pourra être assurée ; le SAI (Service Après Installation) , pour des conseils pratiques, mise à jour sur les distributions déjà installées, SEULES les LCP peuvent répondre à ces demandes spécifiques...
Éventuellement le JEUDI MATIN et VENDREDI MATIN à l'atelier du web pourrait être consacré et réservé à ceux qui auront pris rendez-vous ...
 Contact 
Jean-Paul Biérent : jpbxlug[arobase]gmail.com de préférence au 02/347.55.94 ou 0475/918.033 appelez de 9h00 à 12h00 et 15h00 à 18h00.
		Voir en ligne : https://www.bxlug.be/?atelier-linux...


Halluin : Une nouvelle vie pour vos ordinateurs, Le mardi 16 juin 2026 de 18h30 à 20h30.
>https://www.agendadulibre.org/ — 2026-06-08T18:55:12Z

		Si vous voulez redonner une seconde vie à un ordinateur, passer le cap Windows 10-11 sans problème de sécurité, augmenter les performances de votre ordinateur, disposer de nombreux logiciels gratuits sans changer vos habitudes.





Venez et amenez votre ordinateur et repartez avec votre machine fonctionnant sous un nouveau système d'exploitation. On vous installera le système Linux très proche de Windows, mais sans les contraintes de logiciels propriétaires (logiciels libres, gratuits, mise à jour sans contrainte, sécurisés, transparents sur la gestion des données personnelles, .... ).
Ateliers proposés par le CLCV Vallée de la Lys d'Halluin et le Centre social Yatouki de Comines en partenariat avec les associations CLX Roubaix-Croix et Les Ordis du coeur.
Dates : les 3èmes mardis de chaque mois à 18h30 : les mois impairs à Yatouki, centre social de Comines, 25 place du général de Gaulle à Comines les mois pairs à la CLCV Vallée de la Lys, rue des Glaieuls à Halluin
		Voir en ligne : https://www.agendadulibre.org/event...


Lille : Anti-sommet de l'IA, Le samedi 13 juin 2026 de 10h30 à 22h30.
>https://www.agendadulibre.org/ — 2026-06-03T14:33:50Z

		L'IA sans nous...
Alors que le "sommet de l'IA" s'invite à Lille, nous pensons qu'il est nécéssaire d'ouvrir un espace collectif pour discuter de ce sujet : Depuis quelques années, L'IA a été imposée dans nos quotidiens (Travail, santé, culture, éducation, politique, science, services publics, etc.) comme une technologie évidente et inéluctable et personne n'a eu son mot à dire.
... car l'IA ne se fera pas avec nous !






Pour ne pas laisser entrepreneur·ses et dirigeant·es s'abandonner à leur satisfaction béate, nous proposons un anti-sommet ouvert à tous·tes pour nous réapproprier ces questions qui nous concernent. Car l'IA n'est ni un progès ni une fatalité.
Programme de la journée :




Grande salle
Petite salle : Ateliers pour enfants




10h30
Ouverture





11h – 12h30
Table ronde : l'IA, le savoir et la création. Avec Antoine (enseignant), Marie Van Effenterre (traductrice, membre de l'ATESS), Pauline Harmange (écrivaine), Solène Cerise (illustratrice). Modération : Romuald Muzard (Association pour l'écologie du livre)
Atelier technocritique n°1 : 6 à 12 ans




12h30 – 14h30
Pause





14h30 – 16h00
Table ronde : Matérialité et militarisation de l'IA. Avec Paola Sedda (sociologue du numérique et membre du collectif Guerre à la guerre), Max (militant contre le nucléaire et son monde) et un collectif écologiste. Modération : Julien Chandelier (sociologue du numérique)





16h00 – 16h30
Pause





16h30 – 18h00
Table ronde : l'IA et le travail Avec Juan Sebastian Carbonell (sociologue du travail), Pierre Girard (traducteur, membre d'En Chair et en Os) et Sandrine Larizza (syndiquée CGT France Travail). Modération : Tristan Pellion (chercheur en philosophie)
Atelier technocritique n°2 : à partir de 6 ans




18h00 – 20h30
Pause





20h30 – 22h30
Drag show par Mouskoutchou : Intelligence naturæl



Village associatif avec l'Association pour l'écologie du livre, Guerre à la Guerre, Chtinux, CLX, En Chair et en Os…
Et nos références technocritiques vendues par La Chouette librairie.
Pas de CB, prévoir des espèces.
Accès PMR salle principale (sauf toilettes et petite salle).
Si vous avez des besoins particuliers et souhaitez réserver une place assise, ou pour toute autre demande spécifique, contactez-nous.
Inscription souhaitée à l'adresse : antisommetdelia@mailo.com
		Voir en ligne : https://www.agendadulibre.org/event...


Liévin : Foire aux install', Le samedi 13 juin 2026 de 14h30 à 17h30.
>https://www.agendadulibre.org/ — 2026-05-22T21:31:47Z

		 Venez installer 🐧GNU/Linux avec nous ! 
La foire aux install' c'est l'occasion de venir découvrir ou partager des logiciels libres avec d'autres : GNU/Linux, Debian, Firefox… Que ce soit pour trouver une réponse à vos questions, par curiosité, ou encore pour discuter.
C'est aussi l'occasion d'être accompagné pour installer GNU/Linux sur son ordinateur.
Au-delà des logiciels, ce temps est également propice pour discuter de nos usages de l'outil informatique, d'internet et plus largement du numérique dans notre société.





❓ aspects pratiques Dans le cas d'une installation, veuillez sauvegarder vos données 💾 avant de venir et venez dès ⌚14h30 pour avoir le temps. Si vous venez avec votre ordinateur fixe, vous pouvez ramener votre tour uniquement : nous vous fourniront 🖥️ écran, ⌨️ clavier et souris 🖰.
		Voir en ligne : https://www.agendadulibre.org/event...


Lille : Install party des Robin des BIOS, Le samedi 13 juin 2026 de 14h00 à 17h30.
>https://www.agendadulibre.org/ — 2026-05-22T19:58:25Z

		Des bio ordinateurs (sans windows) et sans OGM (GAFAM) !





Dans l'arrière boutique de l'épicerie, sous la houlette de l'équipe informatique de l'association Robin des bio et avec le renfort de quelques membres du collectif Chtinux, venez essayer, installer ou vous former à Linux et aux logiciels libres.
C'est aussi un moment pour partager nos bonnes pratiques informatiques comme par exemple : comment éviter la publicité sur nos ordinateurs, le fichage de nos activités, comment partager des fichiers par la découverte de services respecteux de la vie privée de ses utilisateurs....
Venez avec votre ordinateur, vos questions, on vous attends. L'atelier est ouvert aux adhérents·es de l'association et aux personnes du quartier, il est gratuit mais on refuse ni les gâteaux ni les boissons en tout genre.
Le nombre de place est max de 15 personnes, n'hesitez à signaler votre venue en nous écrivant un mail.
		Voir en ligne : https://www.agendadulibre.org/event...


Faches-Thumesnil : Install Party GNU/Linux, Le samedi 13 juin 2026 de 14h00 à 17h00.
>https://www.agendadulibre.org/ — 2026-05-22T20:03:16Z

		 Install Party GNU/Linux 




 Inscrivez-vous pour séance d'installation Linux à la médiathèque de Faches Thumesnil
Afin de prolonger la durée de vie de votre ordinateurs (PC uniquement), portable ou de bureau, éviter la mise au rebut, lutter contre obsolescence programmée et reprendre la main sur votre vie numérique, venez@@b@@ :
@@/b@@ remplacer le système exploitation (Windows) par GNU/Linux et des logiciels libres , open source et respectant la vie privée. Pouvant être mis à jour longtemps et gratuitement. ajouter une liste exhaustive de logiciels pour les besoins courants comme : Navigateur internet Firefox Suite bureautique Libre office (équivalent Office Word Excel...) Lecteur multimédia VLC, musique, vidéo Organisateur photo Xnview Liseuse PDF, imprimante/scanneur de document, calculatrice, décompresseur ZIP Pare-feu UFW
Inclus réglages et présentation du nouveau système.
Petite préparation et vérification préalable de votre part : l'ordinateur doit déjà pouvoir s'allumer avec son chargeur, sans panne matériel (sinon diagnostique rapide) . ordinateur de bureau, venir avec écran clavier et souris, câble d'alim. Windows peut ne plus être fonctionnel/HS. Pas de nettoyage ou réparations Windows. Nous ne faisons pas Dual Boot (pour l'instant). si vous souhaitez récupérer des documents, venez avec une clé USB vide de 32Go mini, mais surtout faites la sauvegarde de vos données AVANT de venir. présentation du nouveau système, si vous débutez prévoir pour votre confort de prendre des notes. pour les Macintosh Apple nous vous orienterons (pour l'instant) vers d'autres Install party.
Pour résumer c'est une install Party ;-) et vous proposerons des dates récurrentes !
https://framaforms.org/install-part... Inscription ici









		Voir en ligne : https://www.agendadulibre.org/event...


Wimille : Retrouvez votre liberté numérique, Le samedi 13 juin 2026 de 10h00 à 12h00.
>https://www.agendadulibre.org/ — 2026-05-22T21:41:43Z

		L'Association Club Linux Nord Pas de Calais co-organise l'atelier numérique citoyen tous les derniers samedis du mois, à Wimille.





Les petits déjeuners du libre consistent à un temps d'échange convivial autour du numérique, de l'informatique, dit libre et éthique.
Au cours de ces séances, nous vous proposons d'installer le système d'exploitation libre Linux et/ou les logiciels libres que vous utilisez sur votre ordinateur.
Si votre ordinateur est récent et que vous vous voulez vous donner les moyens de maîtriser les informations qui y entrent et en sortent, ou si votre ordinateur devient poussif ...
Pensez à nous rendre visite, c'est gratuit et on vous donnera toutes les clés pour que vous puissiez faire le choix qui vous convient 😁
Cette manifestation a lieu à l'atelier numérique citoyen , 1bis rue de Lozembrune
		Voir en ligne : https://www.agendadulibre.org/event...


Villeneuve d'Ascq : Ateliers "Libre à vous", Le samedi 13 juin 2026 de 09h00 à 12h00.
>https://www.agendadulibre.org/ — 2026-06-08T20:56:56Z

		L'OMJC organise avec l'Association Club Linux Nord Pas de Calais organise chaque samedi une permanence Logiciels Libres ouverte à tous, membre de l'association ou non, débutant ou expert, curieux ou passionné.





Le Centre d'Infos Jeunes a mis en place une démarche d'accompagnement des jeunes aux pratiques actuelles pour l'informatique et le numérique : * Lieu d'accès public à Internet ( 5 postes avec Wifi libre et gratuit ) * Web collaboratif et citoyen pour que chacun puisse trouver sa place et passer du rôle de simple usager à celui d'initiateur de processus collaboratif * Éducation à l'information par les nouveaux médias ( diffusion par le biais du numérique ) * Logiciels libres ( bureautique, sites, blogs, cloud, infographie et vidéo, musique, réseaux sociaux, chat, … ).
Cette rencontre a lieu sur rendez-vous, tous les samedis matins hors vacances scolaires à la Maison communale de la ferme Dupire, rue Yves Decugis à VILLENEUVE D'ASCQ
		Voir en ligne : https://www.agendadulibre.org/event...


Beauvais : Utiliser son smartphone Android avec la bibliothèque F-droid, Le samedi 13 juin 2026 de 09h30 à 12h00.
>https://www.agendadulibre.org/ — 2026-05-22T20:05:01Z

		En présentiel ou en visio
L'idée est de se passer du store des GAFAM et d'utiliser les logiciels proposés par la bibliothèque F-Droïd ou en téléchargeant le fichier apk depuis le site de l'éditeur du logiciel :




 messagerie : K-9mail, Thunderbird messagerie instantanée et VoIP : Conversations, Mattermost, Talk, Signal GPS : OsmAnd , Organic Maps Navigateurs : Brave, Vivaldi Multimédia : VLC Synchronisation de données : DAVx5, Nextcloud, Notes Agendas : Etar
Informations sur Fairphone et /e/os/
		Voir en ligne : https://www.agendadulibre.org/event...


Cappelle en Pévèle : Mercredis Linux, Le mercredi 10 juin 2026 de 19h30 à 23h30.
>https://www.agendadulibre.org/ — 2026-05-22T19:59:56Z

		L'Association Club Linux Nord Pas de Calais organise chaque mois une permanence Logiciels Libres ouverte à tous, membre de l'association ou non, débutant ou expert, curieux ou passionné.





Les Mercredi Linux sont des réunions mensuelles désormais organisées le mercredi. Ces réunions sont l'occasion de se rencontrer, d'échanger des idées ou des conseils.
Régulièrement, des présentations thématiques sont réalisées lors de ces réunions, bien sûr, toujours autour des logiciels libres.
Durant cette permanence, vous pourrez trouver des réponses aux questions que vous vous posez au sujet du Logiciel Libre, ainsi que de l'aide pour résoudre vos problèmes d'installation, de configuration et d'utilisation de Logiciels Libres. N'hésitez pas à apporter votre ordinateur, afin que les autres participants puissent vous aider.
Cette permanence a lieu à la [Médiathèque Cultiv'Art->https:/mediatheques.pevelecarembault.fr/mediatheque-cappelle-en-pevele/#1494853048594-67fa4d77-24830a45-654bc562-0ee4] , 16 rue de la Ladrerie, Cappelle en Pévèle
		Voir en ligne : https://www.agendadulibre.org/event...


Beauvais : Sensibilisation et partage autour du Libre, Le mercredi 10 juin 2026 de 18h00 à 20h00.
>https://www.agendadulibre.org/ — 2026-05-22T19:45:32Z

		




Chaque mercredi soir, l'association propose une rencontre pour partager des connaissances, des savoir-faire, des questions autour de l'utilisation des logiciels libres, que ce soit à propos du système d'exploitation Linux, des applications libres ou des services en ligne libres.
C'est l'occasion aussi de mettre en avant l'action des associations fédératrices telles que l'April ou Framasoft, dont nous sommes adhérents et dont nous soutenons les initiatives avec grande reconnaissance.
		Voir en ligne : https://www.agendadulibre.org/event...


Fourmies : La permanence du libre, Le mercredi 10 juin 2026 de 13h30 à 17h00.
>https://www.agendadulibre.org/ — 2026-06-08T19:20:31Z

		Dans le cadre de la stratégie Rev3 de la ville de Fourmies est né le Central, Carrefour de la Résilience.
A ce titre, l'Association Club Linux Nord Pas de Calais Fourmies vous accompagne et vous guide dans la configuration, la personnalisation et la prise en main de vos logiciels (Libres).
C'est un espace de rencontres et d'échanges, uniquement basés sur les logiciels libres et le concept de l'open source.





De 13h30 à 17h00 tous les mercredi, venez prendre en main vos logiciels libres et vos installations Linux Mint ou Mageia.
La permanence du libre est un complément des install parties du samedi.
Cette manifestation a lieu au Tiers-Lieu Le Central à Fourmies.
		Voir en ligne : https://www.agendadulibre.org/event...


Installation Linux à la Bibliothèque d'Ixelles
Jean-Paul Biérent — 2026-01-24T15:33:09Z

		L'objectif du Coin Linux est d'aider tout le monde dans un esprit de partage de connaissances, d'échange...
Installer une distribution de Linux sur votre ordinateur, pour vous libérer des logiciels "propriétaires payants" des contraintes, vente forcée, et enfin des virus...
Linux est un système d'exploitation Open source et gratuit distribuée sous licence publique générale GNU. Que tout le monde peut utiliser, étudier, modifier, redistribuer le code source, ou même vendre des copies du code modifié.
ATTENTION : UNIQUEMENT sur rendez-vous sur Email : jpbxlug(arobase)bxlug.be ou bien SMS 0475/918.033
Dans le cas contraire, vérifiez les autres disponibilités sur le site du bxlug.be.
Par contre, les permanences du mercredi matin à l'atelier du web sont toujours actives sauf en cas de force majeure (jours fériés, vacances, maladie, neige) ...
Merci à vous ! Voir en ligne : Bibliothèque Ixelles
		Voir en ligne : https://www.bxlug.be/?installation-...


Atelier Linux, atelier du web
Jean-Paul Biérent — 2026-01-24T15:36:11Z

		LONGUE VIE AUX LOGICIELS LIBRES !
Les migrations de windows 7-10 vers la version Windows11 imposent maintenant un appareil qui doit être équipé d'au moins 4GB de mémoire vive, d'avoir un TPM, et un secure boot. Windows12 sera encore plus restritif 8GB de ram ("à suivre")... Comme en 2014 des millions de PC seront à mettre au bac, c'est la raison pour laquelle Gnu/Linux est la solution !
Information : Il n'y a plus de n° de licence sur tous les PC vendus avec le Windows, l'identifiant alloué à la machine est gravée dans une Eprom, qui indique ainsi le numéro de licence propre à cette machine...
Article de Reporterre : "Microsoft envoie 500 millions d'ordinateurs à la poubelle"
C'est l'occasion de venir tester et essayer une distribution GNU/Linux, qui pourra remplacer facilement ce système d'exploitation Windows (c), avec tous les avantages liés au monde du logiciel libre
GNU/Linux et les logiciels libres : plus que des mots, venez découvrir et/ou faire installer de manière vivante ce qui va changer votre vision de l'informatique.
 Principales questions, avec les logiciels libres 
 Peut-on ouvrir des fichiers Word (c), Excel(c) ou Powerpoint(c) ? Oui Y a-t-il un support linguistique ? Oui, beaucoup de langues sont supportées : français, néerlandais, allemand, anglais, espagnol, italien, etc. Y a-t-il un équivalent sous linux de mon logiciel préféré ? voici un tableau d'équivalence de logiciels Windows(c) — GNU/Linux
 Atelier 
L'atelier du web, c'est TOUS LES MERCREDI, chaque mois (sauf les jours fériés, périodes de vacances scolaires)... Le JEUDI et VENDREDI MATIN uniquement sur rendez-vous ! à 9h30 où : 37 rue du Fort - 1060 Saint-Gilles Ne sachant quel temps il faudra employer, il est impératif d'être là dès 9h30...
Par prudence il faut vérifier dans l'agenda du bxlug.be
En conséquence : Il faut prendre rendez-vous au préalable avec moi au 02/347.55.94
Rappel : La permanence du MERCREDI est UNE ACTIVITÉ CONSACRÉE UNIQUEMENT À DE NOUVELLE INSTALLATION  (sur PC portable)...
C'est l'occasion pour vous de venir découvrir l'informatique libre et gratuite.
 Bibliothéque d'Ixelles 
Tous les jeudi après-midi à 14h, Ne sachant quel temps il faudra employer, il est impératif d'être là dès 14h...
 Se préparer 
Il est impératif avant l'installation d'une distribution Gnu/Linux. D'effectuer une sauvegarde de TOUS le(s) disque(s) durs et QUE l'installation ai débuté avant 10h30 au plus tard !
DÉSOLÉ, mais CETTE permanence de deux heures de m'oblige à REFUSER TOUTES résolution de certains problèmes ou conseil technique...
En aucun cas une maintenance ne pourra être assurée ; le SAI (Service Après Installation) , pour des conseils pratiques, mise à jour sur les distributions déjà installées, SEULES les LCP peuvent répondre à ces demandes spécifiques...
Éventuellement le JEUDI MATIN et VENDREDI MATIN à l'atelier du web pourrait être consacré et réservé à ceux qui auront pris rendez-vous ...
 Contact 
Jean-Paul Biérent : jpbxlug[arobase]gmail.com de préférence au 02/347.55.94 ou 0475/918.033 appelez de 9h00 à 12h00 et 15h00 à 18h00.
		Voir en ligne : https://www.bxlug.be/?atelier-linux...

monaco.bmp Un conversion Bitmap du circuit Monaco.cir	monaco.cir Le circuit de base (à renommer)
monaco.log Un fichier de log d'une course sur monaco (pour exemple). A renommer.	demo_2cv.f1 Le pilote demo_2cv a concouru sur le circuit monaco, voici ses logs de position

creecir.exe Un outil de création de ciruit (sous DOS) réalisé par Luc RiviÚre en Turbo-Pascal. (version patchée)	demo_2cv.exe Le pilote de démo du Reporter (réalisé par Luc RiviÚre)
testf1.exe L'outil utilisé pour vérifier la validité d'une course	verifcir.exe L'outil utilisé pour vérifier la conformité d'un circuit (version patchée)

Position	Pilote	Points par Circuits	1	Toto	10+10+10+6+4+2=42
2	Titi	6+6+6+0+6+6 =30
3	Tutu	10+10+10+0+0+0=30
..	...	...
6	Tata	0+0+1+2+0+1 =04

poule 1	poule 2	poule 3
1	2	3
4	5	6
7	8	9
10	11	12
13	14	15
16	17	18
19	20	21
22	23	24
25	26	27
28	29	30
31	32

poule 1	rencontre	poule 2
p1_1	->	p1_2
p1_4	<-	p1_3
p1_5	->	p1_6
p2_2	<-	p2_1
p2_3	->	p2_4
p2_6	<-	p2_5
p3_1	->	p3_2
p3_4	<-	p3_3
p3_5

Club LinuX Nord-Pas de Calais

Les bénévoles de l'association

Le Bureau

La technique

Les moyens

Les bénévoles

Sed , quick & dirty tips

Remplacer .jpg par rien

Remplacer par bloc

Pourquoi je ne passe pas au 100% Linux

Le Réseau

Le courriel

La bureautique

Conclusion

Droits d'auteurs et DRM : les OGM de la création numérique

10- Un bug de GnuPG compromet les clés ElGamal

11- Sous clefs et auto-signature

Gérer une zone "alias"

Fonctionnement de la résolution DNS

Les fichiers de zone de BIND

Les alias

Le resolver unix

Vous avez un DNS local

Lire les fichiers de zone et créer la zone alias

En savoir plus

De l'utilisation des listes CLX

9- Les UID associés aux clés

Signature aléatoire dans les emails

Le concours du reporter (3/3)

Règles de participation

Épreuves de qualification

Pourquoi organiser des poules ?

Résumons par un exemple concret

Une GUI pour créer des circuits

Le concours du Reporter : Annexes

Le concours du reporter (2/3)

Syntaxe des fichiers résultat

Structure du pilote automatique

Création et vérification des circuits

Chronométrage des résultats

Le concours du reporter

Présentation

Règles d'évolution de la F1

Règles de description du circuit

Les tags LINK en HTML

Hiérarchie d'un document

Implantation des balises

Formats multiples

Autres types de liens

Implémentation courante et SPIP

Navigateurs utilisant ces balises

Netographie

La CNIL contre le SPAM

CYCAS : plans et architecture sous Linux

Faire passer un flux HTTP (ou autre) dans un tunnel SSH

Rappel : Qu'est que SSH ?

Rappel 2 : qu'est ce qu'un port ?

sshd peut écouter sur un port arbitraire

Changer les ports utilisés par les services

Forwarder un port avec le protocole SSH

Utiliser Putty

Apache ne marche plus très bien...

Et mon cucipop ?

Planter Linux sans tout planter

Les magic SysReq

Bien structurer ses données

Monter une partition ro [11] au lieu de rw [12]

Passer en ext3

Mettre sa linuxette à jour

Structuration

Comment ça marche ?

Les utilitaires

apt-get : mise à jour d'une machine

apt-cdrom : ajout d'un CD-ROM aux sources pour apt

apt-move

apt-proxy : un cache pour plusieurs machines

Debian, j'en veux

6- Fingerprint (empreinte digitale) d'une clé

8-Mise en conformité des mails GnuPG

Messages encryptés et signatures :

`sshd` peut écouter sur un port arbitraire