Sur Twitter, en août 2020, Timothée Jourde @timjrd publiait un ensemble de twitts enchainés, un thread très intéressant. Twitter étant un réseau social de l'instantané, de l'éphémère, avec son accord, je souhaite republier ici l'entierté de son propos, car il me semble pertinent et très intéressant (et je suis d'accord avec lui).

DEBUT DE CITATION

Lorsque vous naviguez sur le Web, au quotidien, vous dépendez d'un navigateur. Le choix de ce logiciel peux paraître anodin mais il donne en réalité beaucoup de poids à l'organisation qui le contrôle.

Le Web gagne en potentiel chaque jour : une part croissante d'applications mobiles (comme pour ordinateur de bureau) sont en réalité des applications Web cachés. Le Web est une plateforme unique et porteuse d'espoir concernant de nombreux enjeux du numérique grand publique comme la protection de la vie privée ou la libre concurrence. Le Web offre en effet à l'utilisateur un haut degré de contrôle grâce à un environnent d'exécution isolé et sécurisé, tout en reposant sur des standards ouverts.

La pérennité du Web dépend de ces standards et de l'adhésion de l'industrie à ceux-ci. En 2020 la grande majorité des internautes utilisent Google Chrome ou Safari (Apple), sur mobile comme sur ordinateur de bureau. Chaque part de marché conquise par une entreprise dans ce secteur se traduit par un gain d'influence de celle-ci au seins du W3C (World Wide Web Consortium) : l'organisation chargée de mettre d'accord les grands acteurs du numérique sur les standards du Web.

Il existe un acteur de poids dans cette industrie dont le rôle est de défendre vos intérêts. La fondation Mozilla ne se limite pas au militantisme : elle se veux un acteur à part entière de l'industrie du Web en proposant des produits logiciels innovants au service des utilisateurs. Vous connaissez sans-doutes le logiciel phare de la fondation : Firefox est le seul navigateur Web compétitif dont le développement est intégralement contrôlé par une organisation à but non lucratif.

À chaque connexion, les sites web identifient votre navigateur. En utilisant Firefox au quotidien, sur votre ordinateur de bureau ou votre mobile Android, vous envoyez un signal à l'industrie. À chaque utilisation de Firefox, vous donnez un peu plus de poids à Mozilla et vous obligez les grands acteurs du numérique comme Google ou Apple à négocier avec la fondation lors de l'élaboration des standards du Web.

En 2010, alors que le Web sur mobile était encore anecdotique, Firefox disposait d'environ 30% de part de marché : il était alors difficile d'ignorer les propositions de Mozilla au risque de se priver d'une large part des internautes. Aujourd'hui la fondation perd de l'influence et a récemment licencié le quart de ses effectifs. Vous pouvez aider Mozilla à défendre vos intérêts et à regagner la part d'influence qu'elle a perdue en utilisant Firefox : un navigateur Web innovant, performant, et respectueux de votre vie privée.

Firefox pour Android : https://play.google.com/store/apps/details?id=org.mozilla.firefox

Firefox pour Windows, macOS et Linux : https://www.mozilla.org/fr/firefox/new

FIN DE CITATION

Dans ce billet je voudrais parler d un sujet technique mais pas du tout informatique. Ryo-Oki est très bricoleuse et douée, un peu créative.

Comme j ai fait un projet d'imagier geek pour Mononoke (j'en repalerai), en attendant, elle s'est lancée dans de la décoration de meubles de récupération qui servent ensuite pour ranger des jouets de Mononoke. On est loin de ce que fais l'ami Makoto (voir tous ses projets sur son blog https://burogu.makotoworkshop.org/, de l'éolienne à la mini-borne d'arcade à la taille de figurine, plus vraie que nature), mais comme je trouve l'idée sympa et que ça donne quelque chose d'original, je partage ici.

A l'origine du projet, elle a trouvé plusieurs tutoriels sur Internet et a tenté l'expérience.

On imprime à l'envers sur une imprimante laser. A l'endroit où l'on veut faire le transfert, on met une première couche de vernis colle (on trouve ça dans les magasins de bricolage), ainsi que sur le papier sur la face à transférer. On étale la feuille délicatement et on évite les bulles. On laisse sécher (on peut accélérer le séchage au sèche-cheveux).

On enlève délicatement le papier en l'imbibant bien avec de l'eau et en frottant délicatement avec le doigt. Si c'est raté, on frotte plus fort et le dessin / encre disparaît.

On peut corriger/repasser au feutre marqueur noir - ca a été fait pour une partie du Totoro) et on revernit de deux ou trois couches, avec le vernis colle pour rehausser le noir de l'encre et protéger le transfert.

Il y a eu différents essais avec différents motifs, je vous partage ça en photo.
Il faudra essayer sur différents supports types de bois.

Framadate ?

Framadate est un service en ligne permettant de planifier un rendez-vous ou prendre des décisions rapidement et simplement. Aucune inscription préalable n'est nécessaire.
https://framadate.org/

Certains services Framasoft vont fermer (cf Déframasoftisons Internet ! sur le Framablog), il est possible de connaitre et d'installer les logiciels derrière ces services, les tutoriels sont sur https://framacloud.org/fr/ ou de faire appel aux services d'un Chaton (https://chatons.org/).

Même si Framadate ne fait pas partie de cette liste, il est toujours bon d'avoir en tête une alternative...

Yunohost ?

Framadate fait partie des logiciels packagés et donc disponibles pour Yunohost : https://yunohost.org/#/app_opensondage_fr et https://github.com/YunoHost-Apps/opensondage_ynh Voir à ce sujet Yunohost - Équivalence avec les applications Framasoft

Nextcloud pour certains services, et donc Polls pour les sondages

Nextcloud et son écosystème peut être une alternative à certains services du projet Degooglisons de Framasoft. Framadrive, Framagenda repose sur Nextcloud par exemple. Dans ce billet, je voudrais me focaliser sur une alternative pour Framadate, à savoir Polls dans Nextcloud.

Les images valant mieux qu'un long discours, je vous mets quelques captures d'écrans qui parleront d'elles-mêmes et feront office de tutoriel (cela me semble assez intuitif pour ne pas rédiger un tutoriel complet).

Les Doigts Dans La Prise, c'est le premier podcast sur l'automobile qui ne met pas de gasoil dans ses corn-flakes le matin. Un talk-show didactique sur la voiture électrique, la voiture autonome, mais aussi tous les nouveaux moyens de mobilité, électriques et connectés. Des nouveautés dont on débat, et que l'on va même tester ensemble !

La série de liens :
Apple - le podcast Les Doigts dans la prise
Spotify - le podcast Les Doigts dans la prise
https://podtail.com/podcast/les-doigts-dans-la-prise/
Cédric Ingrand sur Twitter
Thomas Degois sur Twitter
LDDLP_Podcast sur Twitter

C'est au hasard d'un message sur Twitter que j'ai découvert le podcast de Cédric Ingrand. Fidèle auditeur du Rendez-vous Tech de Patrick Beja depuis les débuts, je connais Cédric de part ses interventions régulières comme chroniqueur invité. Journaliste, passionné, cultivé, Cédric a une personnalité et j'aime beaucoup ses interventions /venues chez l'ami Patrick. C'est donc naturellement que je me suis abonné (disponible de suite dans l'excellente application PodcastAddict) et que j'ai écouté l'épisode 0 puis 1. L'épisode 1 aborde le sujet polémique des idées reçues (fondées ? L'épisode vous le dira) sur la voiture électrique et les problèmes associés, en parlant d'un documentaire scientifique "A Contresens" documentaire suisse qui décortique un par un les reproches environnementaux que l'on fait aux voitures électriques, de la composition des batteries à leur recyclage. Un travail documenté, fouillé, qui remet les idées à l'endroit, on en parle avec Marc Muller, qui a produit le documentaire, et fait la part des choses entre les questions qui se posent vraiment, et celles qui relèvent de l'intox la plus pure. J'ai écouté les arguments, me suis fait ma propre opinion. Et j'invite à faire de même.

J'ai une vie casanière, je n'ai pas de voiture, me déplace à pied, à vélo ou en transport en commun (Ryo-Oki en a une pour les déplacement professionnels ; nous avons une vielle Twingo pour les courses une à deux fois par mois). Mais je rêve, geek oblige, d'avoir une voiture autonome, non polluante - et Cédric me fait rêver. Plus sérieusement, via ce podcast, je me tiens informer d'un sujet qui m'intéresse (sans que je suive particulièrement l'actualité, donc ce podcast est une aubaine).

Ceux qui n'aiment pas Cédric diront que c'est un fan-boy Tesla et se dispenseront de l'écoute de cette émission ; personnellement je trouve sympa sa passion et envie d'avoir une Tesla (je connais son histoire d'avoir été propriétaire seulement 3 jours qu'il nous tease).

Quand à Thomas Degois, je ne le connaissais pas mais il forme un très bon duo avec Cédric, complémentaire et ce podcast est bel et bien le travail de 2 animateurs !

Pour finir, ce podcast m'informe, me divertit, fait passer le temps. Alors que demander de plus ;)

Introduction

En juillet 2020 je publiais un article sur lesNitrokey, clefs USB opensource comme 2nd facteurs d'authentification. Depuis cet article, je continue de suivre l'actualité autour des Nitrokey, j'utilise depuis ma clef Nitrokey FIDO2 comme second facteur d'authentification pour certaines de mes instances Nexctcloud.

Une nouvelle version du firmware

Une nouvelle version du firmware est sortie et a été annoncée sur le site de Nitrokey Nitrokey FIDO2 Firmware 2.0 Update ainsi que sur le dépôt Githun dans la section correspondant : Github de Nitrokey - nitrokey-fido2-firmware.

Afin de pouvoir utiliser encore mieux le Nitrokey FIDO2, nous avons développé un nouveau firmware 2.0 avec les nouvelles fonctionnalités suivantes :
Meilleure intégration avec Microsoft Azure Active Directory, en utilisant AAGUID dans le certificat d'appareil.
Prise en charge d'OpenSSH (à partir de la version 8.3), par ex. pour l'administration des serveurs Linux.
Gestion du code PIN et des clés via Google Chromes Security Manager.

Vous trouverez plus de détails techniques dans nos notes de publication https://github.com/Nitrokey/nitrokey-fido2-firmware/releases/tag/2.0.0.nitrokey

Un message d'avertissement figure aussi sur le site :
Note : this update clears all the resident keys saved on the device. While FIDO U2F and FIDO2 registrations were tested to work after the update, please make sure you have alternative way of confirming identity on all registered services before making the update.

que je traduirai par

Remarque : cette mise à jour efface toutes les clés résidentes enregistrées sur l'appareil. Bien que les enregistrements FIDO U2F et FIDO2 aient été testés pour fonctionner après la mise à jour, veuillez vous assurer que vous disposez d'un autre moyen de confirmer l'identité de tous les services enregistrés avant d'effectuer la mise à jour.

Par précaution, j'avais désactivé la clef de mes instances Nextcloud comme 2nd facteur avant de le réactiver suite à la mise à jour du firmware.

Procédure de mise à jour

C'est assez simple. Il faut se rendre sur le site update.nitrokey.com, suivre les instructions (uniquement en anglais). Je mets ci-dessous quelques captures d'écrans des étapes les plus marquantes de cette mise à jour de firmware.

On branche la clef, on la touche quand elle clignote (conformément aux instructions), on attend sans rien faire sur le PC et on voit la progression de la mise à jour.

Si on rebranche la clef et qu'on relance la mise à jour, la clef étant à la dernière version, il ne se passe rien.

L'interface web propose également des informations techniques complémentaires :

Disponibilités des codes sources

Opensource oblige (le concept du produit), le code source du firmware est disponible sur Github https://github.com/Nitrokey/nitrokey-fido2-firmware/.

Le code source de l'application qui fait les mises à jour derrière l'adresse https://update.nitrokey.com est également disponible sur Github Nitrokey - Github - nitrokey-webupdate.