Grimoire-Command.es

Migration sous SailfishOS

2026-03-18T00:00:00+01:00

Index

1. version : en
2. version : fr
3. Sailfish OS ? j’connais le mot oui, j’ai un copain qui fait ça, mais…
4. Choisir un téléphone
5. Démarrer un téléphone avec Sailfish OS
6. Au démarrage
7. Cas d’usages et applications
8. Jeux et gadgets
9. Backup du système
10. Blocage d’appels et enregistrement des appels
11. L’explorateur de fichier : File Browser
12. Storeman, la 2e logithèque
13. Chum
14. Patchmanager
15. Notes sur le quotidien
16. En conclusion

1. version : en

Contribution welcome.

2. version : fr

Où comment j’ai migré tous mes usages numériques mobiles sur Sailfish OS en un samanche

Résumé : Sailfish OS est un système d’exploitation GNU+Linux pour téléphone portable qui bénéficie d’une maintenance professionnelle depuis plus de 10 ans. Il peut fonctionner sur une dizaine d’appareils dont plusieurs encore d’actualité. Avec Sailfish OS, vous êtes root sur votre mobile, tout simplement. Et puis vous êtes au pays d’F-Droid, mais sans menace sur l’avenir. Les applications viennent sous forme de paquets RPM normaux et vous pouvez vraiment modifier le système depuis le terminal. D’ailleurs les options développeur permettent, d’un clic, d’activer le serveur SSH embarqué. Dans ce billet, je détaille comment j’ai migré mes 15 usages numériques mobiles en espérant vous faire gagner du temps pour votre propre migration.

3. Sailfish OS ? j’connais le mot oui, j’ai un copain qui fait ça, mais…

Je me suis souvenu de Jolla et de son Sailfish OS à l’occasion de la campagne actuelle de pré-commande du téléphone haut de gamme nommé J2 qu’ils sont entrain de faire produire.

Malgré tous les efforts que je fais pour éviter le colonialisme numérique américain, je ne m’étais pas encore suffisamment penché sur la question. Je m’étais arrêté, il y a 10 ans, à des broutilles comme : les paquets c’est du RPM c’est pas ma famille, en plus c’est basé sur Systemd… ou sur des considérations de politique internationale brillamment rendues caduques depuis (Jolla a survécu et rompu son partenariat russe depuis le début de la tentative actuelle d’invasion de l’Ukraine par la Russie).

https://linuxfr.org/users/siltaar/journaux/alors-il-est-bien-le-fairphone-2 (il y a bien là des gens qui ont tenté de me faire gagner 8-9 ans d’errance et je les en remercie)

À l’époque entre FirefoxOS, Ubuntu Touch et puis PinePhone et Librem… je croyais avoir le choix.

Avec cette actualité côté Jolla je me suis dit que ça valait la peine de se repencher sur cette possibilité. À vrai dire, je me suis également souvenu qu’un ami m’avait détaillé son quotidien avec un téléphone sous Ubuntu Touch (UBports) il y a 4-5 ans dans une colloc' avec Lunar en marge des JDLL je crois… Son propos pouvait se résumer à la maxime du film « Les enfants du marais » sur le bonheur de ne manquer de rien (sans pour autant rouler sur l’or).

Je me suis donc mis en quête d’un obstacle majeur pour m’éviter d’avoir à changer mes habitudes, mais je n’en ai pas trouvé. Et puis, quelqu’un a eu besoin d’un téléphone pour Noël dans ma famille alors l’idée de déménager sur Sailfish OS avant la fête et pouvoir ainsi offrir mon appareil (connu, fiable et bien entretenu) m’a encouragée.

J’ai cherché plus en détail si tous mes usages habituels de smartphone seraient couvert par ce nouvel écosystème, et des pistes sont apparues dans tous les domaines. En plus en cas de doute Jolla annonce que la version payante de son Sailfish OS est en mesure de faire fonctionner les applications Android via une « couche de compatibilité ». Le système propose même directement d’installer F-Droid et Aurora Store en fin de parcours d’accueil ce qui promet une transition en douceur.

Dans mon cas il y avait toutefois également des solutions « natives » Sailfish OS à tester pour chaque usage. L’espoir d’avoir un téléphone sous GNU+Linux sans plus rien d’Android à la fin faisait briller une belle lumière au bout de ce tunnel.

J’avais 2 semaines avant les fêtes, j’étais large !

4. Choisir un téléphone

C’est la partie où on se fait plaisir en faisant du lèche-vitrine sur les modèles supportés. Dans mon cas le choix fut assez rapide car mon critère principal c’est la largeur de l’appareil. Les mobiles peuvent évoluer autant qu’ils veulent (jusqu’à flirter avec les tablettes) mes mains elles ne grandissent plus. Jusqu’ici le téléphone que j’ai préféré fut le Fairphone 1 : il avait des dimensions idéales. Dernièrement j’utilisais un Samsung Galaxy S10e, y’avait plus rien de libre là dedans, mais il faisait de belles photos…

J’ai compilé quelques infos sur les téléphones un peu éthiques supportant Sailfish OS ou Ubuntu Touch (en commençant par le Fairphone 1, et en mentionnant le S10e pour comparaison) :

Fairphone 1  : 126 × 64 × 10 mm (170g)
Xperia 5 IV  : 156 x 67 x 8,2 mm (172g) (*)
Xperia 10 III: 154 x 68 x 8,3 mm (169g) ***
Samsung S10e : 142 × 70 × 8 mm (150g)
Xiaomi Mi 6  : 145 x 70 x 7,45mm (168g) -*-

Fracture

Fairphone 6  : 156 × 73 × 9.6 mm (193g) (*)
Jolla J2     : 158 × 74 × 9 mm  (-?-g) (***)
Librem 5     : 152 x 74 x 15 mm (262g)
Volla phon.22: 157 x 75 x 10 mm (210g) -*-
Fairphone 5  : 162 × 76 × 9.6 mm (212g) -*-
FLX1         : 170 x 76 x 8 mm (200g)
Pinephone    : 160 × 77 × 9,2 mm (185g) -*-
Jolla C2     : 179 x 78 x 8.5mm ***

Légende :
-*- : utilisables avec SailfishOS
*** : officiellement supporté
(*) : bientôt utilisables
(***) : bientôt officiellement supporté

Les modèles supportés par Ubuntu Touch avec des largeurs acceptables sont à ce jour tous trop anciens et je n’ai pas le temps d’attendre la sortie du J2. Le C2 lui est vraiment trop large (et pas ouf non plus niveau specs).

C’est là qu’il convient de préciser que si Jolla a survécu 13 ans principalement en régime de vache maigre, ils ont appris à être efficaces et à ne pas s’éparpiller. Entre deux campagnes de production de téléphone pour un marché des BRICS (Jolla C, C2…) ils se concentrent sur le fait de supporter commercialement un modèle de mobile de multinationale, un seul. Ils ont choisi les Sony Xperia 10 (l’entrée de gamme d’un constructeur prestigieux). C’est un choix raisonnable quant à la qualité des appareils, leur disponibilité d’occasion, leur prix, leur puissance et même leur largeur !

Je dégaine donc LeBonCoin et me fait livrer un modèle Xperia 10 III pour 110€ (c’est le plus récent qui soit officiellement supporté par Jolla). S’ajoute à ça la licence logicielle annuelle à verser à Jolla pour la modique somme de 24,90€ et on devrait pouvoir passer à l’étape suivante.

Bon mais tout d’abord, moment d’émotion, j’ai 42 ans et c’est la première fois de ma vie que je paye une licence logicielle. Rien que de prononcer le terme ça me fait venir des boutons. Mais là j’suis pressé et j’ai pas envie de me plonger moi-même dans la configuration de la version communautaire du support des applications Android sur GNU+Linux (Anbox, Alien Dalvik, Waydroid ?). Alors je vois d’un bon œil que des anciens de chez Nokia me proposent le truc clé en main pour 2€ / mois. En fait je verse 5€ / mois à l’April.org (et 5 autres à MSF) depuis 2002, je peux bien m’offrir Linux sur mon téléphone portable pour moins de la moitié de chacunes de ces sommes !?

Et puis au delà du montant, l’idée c’est de changer de paradigme dans ma façon de consommer. Si je ne veux plus de cette société de capitalisme de surveillance, il me faut bien trouver des alternatives de confiance. Puisque je ne peux pas tout faire moi-même, j’suis ravi de trouver à acheter du service honnête, sans pub et sans cynisme. J’suis en fait plutôt rassuré de le payer, ce service et donc d’avoir une vrai relation client / producteur et les droits qui vont avec et me protègent.

Les acteurs du web qui proposent des services "gratuits" mais bourrés de publicités (les plus ciblées possibles) vendues aux enchères dans les premières millisecondes du chargement de vos pages web, ils ne sont pas honnêtes. Les Google, les Facebook, on les retrouve à trafiquer les élections derrière… Et puis c’est pas comme pour l’état, là on parle d’une mafia dont on peut se passer. Il suffit de le décider, et je m’en vais vous le montrer !

5. Démarrer un téléphone avec Sailfish OS

Une fois le téléphone reçu, l’aventure pu commencer. Mais faisons un pas de côté pour étudier un autre scénario que le mien, si vous êtes pressés et malins, prenez votre mobile chez : https://buy.jolla-devices.com/

C’est un peu plus cher, mais ça vous économisera les 2h que j’ai passées à installer Sailfish OS sur le téléphone. On parle d’une procédure en 40 étapes, dont l’ouverture d’un compte chez Sony pour débloquer le bootloader du téléphone et télécharger le système Android d’origine de l’appareil… sans oublier qu’il faut impérativement le brancher sur un port USB2 pour réussir à flasher l’image de Sailfish OS à la fin, via adb en ligne de commande… Alors qu’avec un « Jolla-device » vous avez juste à appuyer sur le bouton pour qu’il démarre. Mon premier réflexe fut certes de tout faire moi-même, mais si c’était à refaire je ne sais pas si ça m’amuserait encore.

6. Au démarrage

Au démarrage, c’est la grande classe, le cœur battant on arrive dans une procédure d’accueil qui explique comment on navigue dans Sailfish OS : tout d’une main et par glissades sur l’écran (le système n’ayant besoin d’aucun bouton physique).

C’est ingénieux et ça se révèle pratique au quotidien. Il y a d’ailleurs d’autres idées originales à découvrir comme ça.

J’ai décris il y a quelques années les procédures de démarrage d’un Android 12, puis devant le succès du billet, d’un Windows 10 :

Il y a presque autant d’étapes dans ces procédures d’accueil que l’installation manuelle de Sailfish OS, avec, chez ces géants du numérique capables de mettre des millions dans une interface graphique, toute la prestidigitation possible en terme de Dark pattern pour te faire croire que tu DOIS ouvrir un compte chez Google, et puis un autre, juste après, chez Samsung… Que sinon t’auras pas accès au catalogue d’applications, ni même à une calculatrice une fois arrivé (enfin !) sur le bureau (ni de thème Samsung sombre pour ton écran OLED ! La misère quoi). Mais ce qui a fait le succès de ces billets, c’est l’incrédulité des gens qui découvraient à cette occasion qu’il est possible de ne pas se connecter à Google Play, ni au "store" de Samsung. Que le téléphone démarre quand même…

Bon, avec Jolla le compte tu l’as ouvert avant de démarrer le téléphone et tu ne peux rien acheter d’autre avec. Toutefois ce compte permet de se connecter au forum de la communauté Jolla. Parce que Sailfish OS, un peu comme Fairphone, c’est aussi une communauté animée en ligne sur un forum moderne (Discourse). Cette approche est encore le meilleur moyen, pour les petites entreprises (comme Fairphone et Jolla) de moissonner les bonnes volontés des plaines fertiles du logiciel libre (et d’économiser sur le service client en laissant les utilisateurs se répondre entre eux).

Au passage, le forum de Sailfish OS est bien vivant. Il compte, début 2026, un peu plus de 3500 membres si on en croit le nombre de badges utilisateur "Basic" attribués. La communauté me semble plutôt active puisqu’environ 2500 utilisateurs ont reçu un "Like" et presque autant en on donné, pour à peine 150 membres ayant pris la peine de renseigner une biographie (et pas tout à fait autant, de suivre le tutoriel des utilisateurs avancés). 40 sujets ont dépassé les 20k vues, 8 sujets ont dépassé les 50k vues et les deux stars ont atteint 95k vues pour l’annonce du lancement de Whisperfish et 353k vues pour l’annonce de la fusion du Mer project dans Sailfish OS en août 2020.

En fin de procédure d’accueil de Sailfish OS, on a un écran permettant de choisir quelques applications à installer directement depuis la logithèque officielle (à laquelle on est identifié via son compte Jolla). On retrouve dans cette sélection la couche de compatibilité Android (qui est donc désinstallable) et avec cette dernière les logithèques F-Droid et Aurora Store.

Apercevoir ces icônes familières est assez réconfortant après toutes ces nouveautés.

On retrouve dans cette logithèque officielle :

une extension du Système pour se connecter à du VPN (Open Forti)
une application dictaphone (Audio Recorder)
l’extension d’écriture prédictive pour le clavier (la liste de mots que vous semblez avec commencé à écrire… et qui est donc réservée à la version payante de Sailfish OS)
une calculatrice (parce que c’est décidément la carotte choisie pour vous intéresser aux places de marcher logicielles dans la téléphonie mobile)
un calendrier
une visionneuse de documents
un client mail
un lecteur multimédia (basé sur VLC)
une application de prise de notes…

J’ai donc pu rapidement commencer à cocher des cases dans l’inventaire de mes usages mobiles. Regardons un peu cette liste, il me fallait :

des clients de messagerie chiffrée : Signal, Delta-Chat, Element (Matrix)
un client Mastodon
une appli météo
le lien sur le bureau avec les horaires des déchèteries alentour…
de la photo (avec édition des photos depuis le téléphone, parce que j’ai pris de mauvaises habitudes avec le Samsung…)
du stockage chiffré sur carte SD
des contacts, notes et agendas synchronisés NextCloud
un logiciel de guidage GPS (un peu plus performant qu’OSMand en matière de recherche d’adresses si possible)
l’intégration de mon abonnement au moteur de recherche Kagi.com
du TorBrowser pour lire la presse
une copie de Wikipedia hors-ligne (d’ailleurs on me demande souvent de ne pas finir la lecture des pages ouvertes pour documenter les discussions lors des repas de famille ; je ne comprends pas bien ce manque de curiosité…)
un trousseau OTP (parce que 7 services m’ont imposé cet usage au cours de la dernière décennie)
un logiciel de lecture OBD (pour effacer les codes d’erreur avant un contrôle technique quand on roule à l’éthanol en Prius)
de quoi lire des ePub et des PDF (et j’vous parlerai des .cbz aussi)
avant le Samsung, quand j’utilisais un Android rooté j’utilisais un VPN (WireGuard) et un enregistreur d’appels téléphoniques… (et un limitateur de charge batterie, mais ça ça a été intégré dans à peu près tous les systèmes, tout comme les filtres rouges pour l’écran la nuit)
un logiciel de filtrage des appels entrant pour éviter le démarchage téléphonique (j’ai récemment découvert SpamBlock sur Android et c’est rudement efficace en France avec cette configuration : https://pled.fr/spamblocker-pour-le-telephone/)
et pourquoi pas quelques jeux, j’aime bien : Sokoban, OpenFlood, Tetris ou Andor’s Trail…

Ça fait 15 objectifs, j’ai 15 jours : j’suis laaarge (et puis j’ai mon plan pour la suite de ce billet).

Mais pour faire court : j’ai tout activé en 12h un samanche (un samedi-dimanche… sans concession sur la colonisation des esprits j’vous dit !).

À la fin de ce sprint, je n’avais installé que 5 applications Android via la couche de compatibilité. L’objectif pour moi c’est plutôt de pouvoir m’en passer un jour, parce qu’il est temps de vous le dire, la « couche de compatibilité » c’est juste une machine virtuelle, lancée dans votre Linux tout propre, qui fait démarrer un système Android entier pour faire tourner vos applications préférées. Alors c’est longuet à démarrer, ça rempli la RAM et même au repos ça entraine une légère surconsommation d’énergie. C’est certes très bien intégré dans le reste du système, mais si le but c’est de se passer d’Android on y est pas vraiment. Toutefois ça permet de migrer rapidement ses données et d’avoir accès à la grosse logithèque Android.

Cette migration m’a donc pris pas mal de temps, mais j’avais tout à découvrir. En suivant ce guide vous devriez arriver au même résultat en une paire d’heures (le temps que j’ai mis la dernière fois pour migrer les données d’Android entre deux Samsungs, en commençant par utiliser le logiciel de migration fourni par le constructeur).

Un premier raccourci peut être pris ici : https://forum.sailfishos.org/t/list-of-android-sailfish-os-applications/6866

6.1. Applications bancaires

Autre préambule, aussi étonnant que cela puisse paraitre, beaucoup de gens s’arrêtent avant d’en arriver là en s’écharpant au sujet des applications bancaires. Il y a effectivement des recommandations européennes pour de bons mécanismes de validations des transactions bancaires qui imposent une validation dynamique et contextuelle, via un système certifié et tout et tout (DSP3)… Et les banques n’ont certifié qu’Android et iOS pour l’instant. Donc en théorie les applications bancaires sont obligatoires et elles peuvent exiger un niveau de compatibilité Android supérieur à ce que Sailfish OS peut proposer aujourd’hui (sans perspective d’amélioration immédiate). C’est un risque.

Dans la pratique, ça fait 10 ans que les banques communiquent en mode : attention, la validation par SMS ne va bientôt plus être possible ; en espérant qu’on installe leurs applications maison, à code source secret, sur nos terminaux. De ce que j’ai pu tester jusque là, les banques proposent des solutions alternatives, que ce soit la validation de codes SMS puis courriel à quelques minutes d’intervalle, ou l’utilisation d’un boîtier OTP maison. Je suis gérant de 2 entreprises, trésorier de plusieurs associations, je pratique 4 banques au quotidien et je n’envisage franchement pas d’installer une application bancaire qui ne viendrait pas d’F-Droid…

Ce ne serait pas raisonnable d’installer sur sa machine une application dont le code n’a été revu par aucun pair. Si ça se trouve elle vous espionne et siphonne votre profil, vos contacts et vos photos de vacances. En fait l’association Exodus privacy a même prouvé qu’elles contiennent des pisteurs, ces applications. Vraiment, plusieurs…

Et puis ma grand-mère par exemple, elle n’a pas de téléphone Android, mais sa banque veut quand même la garder comme cliente. (Y’a peut être même des bouts de droit qui diraient que la banque doit conserver ses services aux clients ayant signés…)

6.2. Rodéo

Quelques mots sur Sailfish OS avant de reprendre ma liste de cas d’usages. Le système est globalement zen, homogène et assez minimaliste. Beaucoup de paramètres sont réglés par défaut comme je les aimes et tant mieux parce qu’on n’est pas non plus noyés sous les possibilités de réglages.

Par exemple avec Android j’en étais rendu à régler la force de la vibration des retours tactiles ou la puissance de la torche LED… Avec Sailfish OS on peut activer ou non les retours tactiles, et allumer ou éteindre la lampe torche. Et ça suffit bien en vrai.

Si déjà là c’est la frustration qui l’emporte parce qu’il vous faut le dernier gadget à la mode, prenez le temps d’y penser. Peut-être qu’il vaudra mieux revenir plus tard, quand vous serez prêt. Sailfish OS est un système GNU+Linux, un vrai, donc une sorte de désert concernant le support du matériel récent ou un tant soit peu exotique, parce que les constructeurs ne font pas leurs choux gras avec nous. On est plus sur l’essentiel que sur l’accessoire avec Sailfish OS.

Mais j’ai parlé de trouvailles confortables dans ce système. En effet, en plus de la navigation par glissades, il y a par exemple le saut de défilement : quand on défile une longue liste, l’ascenseur de la barre de défilement est rapidement augmenté de deux boutons ajoutés en surimpression, chacun sur une moitié de la hauteur de l’écran. Ces boutons permettent d’aller directement tout en bas, ou de remonter tout en haut. C’est typiquement le genre de fonctionnalité qui apparaît comme évidente mais manque cruellement si on doit retourner sur Android.

Au cours de mes premières semaines d’utilisation j’ai souvent eu l’occasion de me dire que Sailfish OS était codé par des libristes, pour des libristes et, plus on avance dans les solution communautaire, plus on arrive sur des bidouilles d’informaticien. Vous pourrez vous faire votre avis en lisant la suite de ce billet et je note que Jolla est une petite équipe, qu’elle jardine bien sa communauté et que compte-tenu de leur moyens ils offrent quelque chose de remarquable.

Tient, un autre exemple de fonctionnalité mieux pensée côté Sailfish OS qu’Android ce sont les captures d’écran. Elles sont pénibles à déclencher pour tous les utilisateurs d’Android avec lesquels j’ai pu en parler : il faut se souvenir de la combinaison de touches pour leur modèle de téléphone, il faut avoir assez de doigts disponibles pour atteindre les touches et assez de mains pour avoir la force d’enfoncer toutes les touches en même temps… Alors qu’avec Sailfish OS, y’a un mode « capture d’écran » à activer dans le menu du volet déroulant, à côté du WiFi, du Bluetooth et du mode avion. Une fois le mode « screenshot » activé, un bouton de déclenchement s’ajoute à l’écran (on peut le glisser n’importe où) et il suffit d’appuyer dessus pour enregistrer une capture. On peut en faire plein à la suite et le bouton n’est évidemment pas présent sur la capture. Là encore, c’est livré avec le système, direct et intuitif.

Mais reprenons donc ma listes de cas d’usage en voyons comment ça se passe avec Sailfish OS.

6.3. Stockage chiffré

Au 1er démarrage de Sailfish OS, le système demande un mot de passe et chiffre le stockage interne du téléphone.

Quand on insère une carte SD, on peut la formater pour Sailfish OS (en ext4) et activer le chiffrement du volume (via LUKS). C’est tout prévu tel quel, y’a qu’à dérouler.

Rien à voir avec : https://grimoire.d12s.fr/2018/format_android_external_sdcard_in_ext4.html ; l’application EDS Lite plantant aléatoirement à chaque transfert de fichier vers le conteneur chiffré (j’ai tenu des années à y glisser mes photos tous les mois par petits lots…).

Par contre c’est sans concession sur la sécurité et il faut retourner dans les menus (Paramètres → Stockage) pour monter la carte SD (en saisissant le mot de passe) à chaque redémarrage. Bon, c’est du Linux, il n’y a pas besoin de le redémarrer souvent…

6.4. Import des contacts via NextCloud

Ça se passe dans l’onglet de droite des paramètres du système. On peut y définir des comptes, y compris des comptes NextCloud pour synchroniser : contacts, agendas, images…

Pour les contacts c’est presque frustrant de ne rien avoir à en dire non plus. Il y a des procédures d’import pour différentes sources, ils se synchronisent ensuite tous seuls avec le compte NextCloud. Ça juste marche.

6.4.1. Agenda synchronisés CalDav et ICS

Pour les agendas, c’est un autre exemple de truc plus simple dans Sailfish OS que dans Android.

Dans mon cas j’agrège des agendas depuis deux instances NextCloud, des comptes Infomaniak et un site web (jourstempo.fr).

Avec Android il faut installer au minimum 3 applications depuis F-Droid pour synchroniser tout ça :

DAVx5 : pour lire les NextCloud
kSync : pour lire les comptes Infomaniak
ICSx5 : pour lire jourstempo.fr

Avec les applis à ressortir régulièrement du congélateur d’économie d’énergie et à r’associer à l’Agenda d’Android (si vous n’avez pas installé une application tierce depuis F-Droid).

Avec Sailfish OS je n’ai rien eu à installer. J’ai juste "triché" sur un point, c’est que les agendas Infomaniak, je les ai importés depuis mon instance NextCloud (qui sait déjà les lire) au lieu d’aller les chercher à la source. Mais c’est pas interdit :-)

7. Cas d’usages et applications

7.1. Photos et Imageworks

Le téléphone est livré avec une application photo fonctionnelle, nommée Camera. Elle est à l’image du reste du système : volontairement zen et minimaliste ; avec toutefois le nécessaire à portée de main (enfin, à portée de pouce).

Les photos sont correctes quand on est dans de bonnes conditions d’éclairage ou que le sujet est immobile, mais j’en attendais plus de Sony. LesNumériques.com aussi en constataient du mal à la sortie de l’appareil. Les prises de vue ne sont pas stabilisées mécaniquement, mais c’est parce que Sony a décidé que se serait un des points de limitation imposés à son entrée de gamme.

Avec Sailfish OS on a (facilement) accès qu’à un seul des 3 capteurs photo présents au dos de l’appareil (le capteur principal). Je ne m’en sens pas tellement lésé car les autres capteurs font 8Mpx et pas 12Mpx comme le principal. Je m’interroge d’ailleurs sur la stratégie de Sony consistant à fournir un capteur annoncé comme un zoom optique x2 tout en mettant en fait derrière un capteur comptant un tiers de pixels en moins… le compte n’y est pas pour obtenir le x2 annoncé (on est plus à x1,33 dans ces conditions).

Pour l’édition embarquée des photos on peut installer l’application Imageworks depuis la logithèque Jolla. Sans arriver au niveau de complexité de The Gimp, cette application est très riche en fonctionnalités et mérite qu’on prenne le temps de l’explorer. Pour ce qui m’intéressait, elle permet facilement de recadrer une photo, de la redresser, de la passer en noir&blanc ou d’en étendre le contraste (global, ou canal par canal), à la main ou via l’un des 30 filtres embarqués.

Comme l’a dit un ami, après avoir lu un document sur la migration annoncée du Danemark vers Linux et LibreOffice, le mot "souveraineté" se traduit en langage technique par : montée en compétences, meilleure compréhension, contrôle accru… (c’est vrai que je ne sais pas vraiment ce qu’elle faisait la fonction "tout automatique" de Samsung pour améliorer les photos)

7.2. Guidage GPS

On trouve à ce sujet l’application OSM Scout dans la logithèque de Jolla. Elle permet de télécharger facilement la cartographie de la France pour un usage hors-ligne et est parfaitement fonctionnelle. S’il fallait lui trouver un défaut, ce serait celui d’avoir été codée par un informaticien plutôt backend a priori et donc de ne pas être folichonne niveau interface graphique. Heureusement il existe une alternative : Pure Maps, qui elle arrive directement en tête de toutes les applications de guidage par GPS que j’ai pu tester (OSMand, Organic Maps, CoMaps…) mais j’y revendrai un peu plus loin.

7.3. Kagi.com et le navigateur web par défaut

Le navigateur web livré avec Sailfish OS est un Firefox mobile dont l’interface a été adaptée pour s’intégrer à l’environnement graphique de Sailfish OS avec ses fonds transparents et ses menus à tirer de chaque côté de l’écran.

Cette adaptation demande beaucoup de travail et Jolla peine à le fournir, se concentrant sur les versions de Firefox à support long (ESR), donc vieilles, et même souvent déjà légèrement périmées une fois adaptées… La plupart des sites s’affichent très bien, mais d’autres ne sont pas complètement fonctionnels (et c’est dommage quand c’est LeBonCoin.fr).

Pour Kagi.com tout se passe très bien : il est possible d’ajouter un marque-page dans la liste des applications pour retourner rapidement sur le site et lancer une recherche tant que les cookies gardent la session ouverte.

Il est aussi possible d’ajouter Kagi comme moteur de recherche par défaut du navigateur. Pour faire ça il faut savoir que la liste des moteurs de recherche disponibles se met à jour toute seule en fonction des sites qu’on visite. Les sites qui s’annoncent comme étant des moteurs de recherche sont automatiquement ajoutés à la liste. Mais vous ne pouvez pas ajouter un élément vous-même. Kagi.com fait partie des moteurs de recherche reconnus par le navigateur et on peut donc aller le sélectionner dans la liste après l’avoir utilisé au moins une fois.

Pour en revenir au navigateur web, ce qui me dérange le plus ce n’est pas son age, mais l’absence des addons / WebExtensions. Je ne dit pas seulement ça parce que j’en développe une (Meta-Press.es), mais parce qu’il est impossible d’installer la WebExtension de Kagi pour fluidifier l’expérience utilisateur, ni même un simple bloqueur de pub (comme uBlock origin) ce qui oblige à revoir le monde tel qu’il est vraiment et à mieux choisir les sites qu’on a vraiment envie d’afficher…

Une nouvelle version de ce navigateur devrait arriver bientôt, mais elle est en retard d’un an et sera elle aussi déjà obsolète quand elle sera disponible… L’ironie de la situation s’apprécie vraiment quand on visite le forum officiel des utilisateurs de Sailfish OS, car le Discourse annonce « Votre navigateur web est obsolète et ne sera bientôt plus supporté ».

7.4. Copie de Wikipedia hors-ligne

Je colle ce point ici car c’est vraiment la suite du point précédent. La logithèque de Jolla propose l’application Zimpedia pour lire des copies de Wikipedia hors-ligne. C’est un lecteur de fichier ZIM, un format créé pour ça.

Quand on installe Zimpedia, l’application renvoie vers le site web du projet pour se fournir en fichiers ZIM (un peu comme le fait Aard2 d’F-Droid). Mais hélas, la page web permettant de chercher parmi les fichiers ZIM disponibles sur Kiwix.org (l’organisme à l’origine du format ZIM) n’est pas fonctionnelle quand elle est chargée dans le navigateur web par défaut…

Alors utilisons notre premier jocker : on lance F-Droid, on installe Fennec et puis voilà.

On découvre alors qu’on a le choix entre 3 longueurs de Wikipedia francophone : 3GO pour la version abrégée, 11GO pour la version texte seulement et 50GO pour la totale avec les photos ! J’ai testé la 3GO mais c’est un peu trop court, il n’y a que les introductions des articles. Je me suis rabattu sur la version 11GO.

Et surprise, il y a aussi les Wiktionnaires, et une archive de 5,5GO de livres libres de droits (j’ai lu du Voltaire dernièrement), et puis des copies de pleins de gros sites comme le célèbre wiki d’Arch Linux (que j’utilise, soi dit en passant ; enfin une Artix) ou des pans entier de StackOverflow. Et là, ça dépasse largement ce qu’on peut avoir avec Aard2 sur Android.

7.5. TorBrowser

Inutile d’y aller par 4 chemins, pour installer le TorBrowser c’est joker direct : il faut aller le chercher dans F-Droid.

Tant que j’y suis, j’y ajoute toujours quelques WebExtensions : - uBlock origin pour bloquer les pubs - Local CDN pour économiser de la banque passant et évitant de me faire pister par les CDN utilisés par les sites web visités (c’est beaucoup Google, pour beaucoup jQuery ou Bootstrap). - GenAi, pour éviter de perdre son temps à lire un truc pondu par IA générative et dont personne n’a vérifié si ça avait vraiment du sens - Dark Reader, pour avoir du fond sombre partout (ce qui économise la batterie quand on a un écran OLED) - Firefox Multi-Account Containers (pour conteneuriser ses cookies et ouvrir plusieurs sessions d’un même site dans plusieurs onglets, au moins sur les machines avec clavier) - Temporary containers (pour que les onglets se comportent comme on croit qu’ils le font, isolés les uns des autres) - I still don’t care about cookies (pour gagner du temps) - Kagi, Meta-Press.es, Ophirofox, Cesium…

Une WebExtension, c’est le moyen le plus simple d’implémenter une nouvelle idée logicielle. Une richesse insoupçonnée pour beaucoup. Le césame de l’informatique : codez une fois, exécutez partout !

7.6. Trousseau OTP

La logithèque de Jolla propose SailOTP, une application assez proche du FreeOTP+ que j’utilisais via F-Droid. J’ai ré-importé les 7 comptes un par un (sans parvenir à faire fonctionner la lecture de QR code intégrée à l’application ; c’est un bug déjà connu, n’y perdez pas votre temps). Si vous avez 200 comptes, il est peut être plus raisonnable de vous ré-installer le même FreeOTP+ ou de vous pencher sur le format de fichier d’import de comptes de SailOTP.

Dans mon cas, et puisque Sailfish OS est livré avec un lecteur de QR, je me suis généré un QR code par compte OTP à transférer depuis la console de mon ordinateur. J’ai utilisé la commande qrencode côté GNU+Linux :

qrencode -t utf8 'Texte à transmettre'

Et voyons au titre suivant comment je les ai lus côté Sailfish.

7.7. Lecteur / émetteur de QR code

Pour lire un QR code depuis Sailfish OS c’est simple : c’est l’application Camera qui s’en charge. Elle intègre en effet une fonctionnalité de scan de QR code : une icône apparait quand un QR code est détecté sur la prise de vue en cours. Au passage, il est possible d’utiliser l’objectif à selfie pour lire des QR codes et bénéficier d’une mise au point parfois plus rapide (ce qui est vrai pour tous les téléphones).

Par la suite, j’ai toutefois trouvé plus pratique d’utiliser l’application CodeReader de la logithèque Jolla pour ce genre d’exercice. Elle gère notamment un historique des photos des QR codes et de leurs valeurs décodées.

Ensuite on trouve dans la logithèque Jolla l’application QR clip qui permet de générer un QR code à partir du contenu du presse papier. Ça peut toujours être pratique d’avoir ça sous le coude.

Une remarque en passant sur les copier/coller, Sailfish OS étant une distribution GNU+Linux le presse papier fonctionne comme dans le monde Unix : tout texte sélectionné est automatiquement copié, pas besoin de préciser la chose. Vous pouvez directement vous déplacer ailleurs dans le texte (ou dans une autre fenêtre) et coller votre sélection depuis le bouton du presse papier intégré au clavier, ou donc en générer un QR code via QR clip.

7.8. Lecture de livre au format ePubs (PDF et CBZ)

La logithèque de Jolla propose une application nommée Books. Il s’agit d’un fork du logiciel FBreader que j’utilisais sur Android. Ce logiciel était donc facilement recompilable pour une autre plateforme…

Books permet d’ouvrir des .epub et de se mettre un fond noir avec le texte en vert. C’est ce réglage que j’utilise pour optimiser le contraste de lecture et la consommation énergétique d’un écran OLED. Je n’en demandais pas plus pour lire mes livres la nuit.

https://grimoire.d12s.fr/2021/green_on_black_oled_screen.html

Concernant les fichiers .cbz, qui sont utilisés pour la distribution de mangas et autres BD sur le web, je n’ai pas trouvé d’application. J’avais pourtant une œuvre de ce format qui me trainait dans les pattes. J’ai tenté de l’ouvrir à tout hasard, mais le format n’est pas pris en charge comme ça. Par contre l’explorateur de fichier (installé à la fin de la procédure de bienvenue) constate rapidement qu’un fichier .cbz c’est juste un tas de fichiers .jpeg dans une archive compressée, et il propose alors de sortir les images dans un dossier.

De là, il existe un mode "galerie" dans ce File Browser, et ça affiche directement les images du dossier courant en pleine largeur, les unes à la suite des autres. J’ai donc pu relire confortablement la BD réclamée par mon fils (un peu inquiet à l’idée de peut-être y perdre au change lui aussi).

Ce mode galerie, c’est un bon compromis entre l’affichage d’une icône générique pour les images dans la liste des fichiers et l’affichage d’une vignette générée à la volée (ou quand thumblerd décide de squatter tout ton CPU alors que toi tu voudrais juste démonter ta clé USB…). C’est original comme fonctionnalité, mais je suis directement tombé sur un cas d’usage.

Concernant les PDF, je n’ai pas testé mais l’application Documents installée d’office est réputée capable de les ouvrir. Je tâcherai de tester ça avant de me retrouver dans la file d’attente d’un concert.

7.9. Mieux qu’Android ? (Tooter)

J’ai décris jusque là pas mal d’aspects de Sailfish OS qui me semblent meilleurs qu’Android. Mais ce n’est pas le cas partout non plus.

Pour commencer, le navigateur web périmé fait tâche. Ensuite mon premier essai de Tooter, le client Mastodon ne m’a pas convaincu. Je l’ai vite refermé et me suis consolé en constatant que le client web de Mastodon fonctionne très bien dans le navigateur par défaut.

Pour la météo j’ai testé France Météo, mais l’application n’est qu’une preuve de concept pour l’instant. Alors puisque les onglets restent ouverts d’une fois sur l’autre dans le navigateur, je me suis ouvert le météogramme de MeteoBlue.com (mais franchement, si vous voulez vous abonner à MeteoBlue, faîtes aussi, et même d’abord, un don à InfoClimat.fr : c’est une super association française qui propose aussi des prévisions météo, à partir des modèles qu’elle fait tourner sur ses propres serveurs, merci pour eux ^_).

Pour revenir à Tooter, je me suis progressivement familiarisé avec le style des interfaces graphiques de Sailfish OS (qui s’appuie sur la bibliothèque de fonctions maison Silica, elle même appuyée sur Qt5) d’une part et des fonctionnalités ont récemment été ajoutées au logiciel d’autre part. Alors j’ai révisé mon jugement : c’est utilisable. Mais je préfère quand même le client web, question d’habitude et de couverture fonctionnelle.

7.9.1. Sailtrix, le client Matrix

Dans le même esprit, parlons de Sailtrix : le client Matrix. Il est fonctionnel. Je voulais parler de "software ruin porn" mais il a lui aussi reçu des mises à jour importantes depuis Noël. J’ai ainsi pu finalement y vérifier ma session (par reconnaissance d’emojis). Mais la couverture fonctionnelle reste elle aussi limitée et là pas de bol, un client web Element à jour refuse de se charger dans le navigateur web.

Bon, à la réflexion le clavardage en ligne avec un écran tactile de téléphone mobile c’est de toutes façons pas extraordinaire comme idée… Saitrix n’est pas prévu pour être votre client principal pour le protocole Matrix, mais il permet de suivre et de participer à une discussion même lorsqu’on est loin d’un clavier (un vrai, un Quacken des Ergonautes ! https://cfp.capitoledulibre.org/cdl-2025/talk/review/PXWB398QJSJSLN3DTFEV8VC7WMUUHGXX).

7.9.2. Whisperfish, le client Signal

Tant que j’y suis, le client Signal non officiel nommé Whisperfish est l’objet de beaucoup d’attention, certes, mais avec là encore une couverture fonctionnelle limitée. Et dès que le protocole de Signal évolue, Whisperfish se retrouve sur la touche le temps que son super développeur règle le problème. Or Signal est développé à l’américaine en mode "move fast and break things™".

La dernière fois c’était réglé en 48h, bel effort, mais l’application n’était plus fiable pendant ce laps de temps. J’ai raté des messages directs et va ramer derrière pour expliquer aux gens que : non, t’as pas eu leurs messages… Alors pour l’instant c’est joker là aussi, je suis retourné sur le client Signal officiel dans la VM Android. Le développeur de Whisperfish lui-même recommande de garder un client officiel en "installation principale" et il croise les doigts pour que le protocole se stabilise en mode : ils vont bien finir par se calmer !?

7.9.3. ArcaneChat, le client Delta-Chat

Concernant Delta-Chat, mon test d’ArcaneChat a tourné court lui aussi : l’application n’est pas encore en mesure d’émettre des notifications. Game over. Mon objectif étant d’éteindre la VM Android, j’ai besoin d’un client qui me prévienne quand j’ai un message ^_

Quand j’aurais fini d’écrire ce billet, je regarderais si on peut compiler DeltaTouch pour Sailfish OS, peut être via les lib Qt6 communautaires… (sur le forum ça parle d’attendre la version 5.1 de Sailfish OS pour bénéficier d’un environnement rust plus récent)

Voilà, avec ces 3 chapitres j’ai ré-équilibré un peu la balance. C’est pas tout rose non plus et je me sers encore de la compatibilité Android :-/ (elle est bien intégrée, je n’ai pas à m’en plaindre).

8. Jeux et gadgets

La sélection n’est pas la plus fournie mais on trouve des jeux dans la boutique Jolla. J’ai retrouvé un OpenFlood, un Tetris, un Reversi… mais aussi Patience Deck : un jeu de carte façon solitaire qui ne propose pas moins de 90 variantes du jeu !

Il y a aussi Jewel Rush, qui semble développé par un studio. Le nom a effectivement été choisi pour faire penser aux bonbons qui explosent mais ce n’est pas un clone non plus. Le principe en est proche et assez amusant.

Tant que j’y étais je me suis installé un logiciel pour compter les gens qui entrent dans une salle de spectacle (ça pourra être utile lors du prochain festival du Nombril du Monde à Pougne-Hérisson : nombril.com) et pour finir une horloge virtuelle pour le jeu d’échecs.

Moi qui suis un grand fan de Pl@ntNet, j’ai été agréablement surpris de trouver un client natif pour cette application en ligne de reconnaissance de végétaux à partir de photos. Je ne l’ai pas encore testée (l’hiver si c’est pas recouvert de neige ça donne moins envie de sortir, et puis il faut ouvrir un compte chez Pl@ntNet…).

J’ai également pu installer Andor’s Trail depuis F-Droid sans problème, et réimporter mes parties en cours.

9. Backup du système

Dans les réglages de Sailfish OS on trouve une option « Sauvegarde ». Elle permet de rassembler tous les paramétrages saisis dans le système (mais pas dans les applications, ni les applications elles mêmes). Le résultat est un fichier compacte (quelques MO) que l’on peut choisir de faire exporter automatiquement vers un stockage de fichier NextCloud.

L’option permet de régler facilement une fréquence de sauvegarde automatique et une destination (carte SD ou stockage distant), et de choisir s’il est acceptable d’envoyer une sauvegarde sur le réseau via données mobiles ou seulement par WiFi.

C’est une option plutôt bienvenue quand on a passé quelques heures à faire des réglages.

Je n’ai pas encore testé une restauration du paramétrage en question (comptes, signets du navigateur web, calendriers, messages, notes, contacts, journal d’appel…), et je constate que la sauvegarde automatique ne s’exécute pas actuellement sur mon système. Si je clique sur le bouton de sauvegarde manuelle tout se passe très bien, mais je n’ai pas ma sauvegarde quotidienne à 2h du matin chaque nuit (renseignements pris c’est un bug déjà identifié).

Une dernière chose : les photos, les vidéos et autres fichiers (comme la musique) ne sont pas embarqués dans ces sauvegardes, qui restent ainsi rapides et légères.

10. Blocage d’appels et enregistrement des appels

Là encore, la version courte c’est que la fonctionnalité est prévue dans le système. On est par contre sur de la peinture très fraîche. C’est tellement récent que ce n’est pas encore documenté (les infos sont éparpillées sur plusieurs fils de discussions sur le forum… https://forum.sailfishos.org/t/block-numbers-by-group-with-mask/21988/4 ).

https://forum.sailfishos.org/t/how-to-block-or-ignore-calls-from-hidden-numbers/27948

Par contre c’est facile à utiliser, depuis un contact y’a l’option : bloquer ce numéro.

On peut retrouver la liste des numéros bloqués depuis les paramètres de l’application Téléphone (onglet de gauche dans les réglages généraux) et on peut manipuler cette liste de blocage depuis la console, comme illustré ici : https://sailfishos.wiki/books/system/page/blocking-phone-numbers-from-cli-in-sailfish-os

C’est également sur cette même page dans les réglages qu’il y a l’activation de l’option d’enregistrement des appels (ou juste l’affichage du bouton permettant d’activer cet enregistrement à tout moment pendant un appel). Cette dernière fonctionnalité n’est pas activée par défaut, il faut évidemment s’assurer que la chose est légale dans son pays avant de l’activer… J’ai testé, ça fonctionne sans histoire, ça m’a rappelé mes Androids rootés sur Fairphone y’a 10 ans.

Pour en revenir au blocage de numéros, j’ai d’abord essayé avec SpamBlocker, installé via F-Droid. Mais sans succès : l’appli fonctionne sans se rendre compte que Sailfish OS ne lui envoi pas les signaux d’appel derrière. Lors du samanche initial j’en était resté là pour être honnête.

J’ai ensuite passé pas mal de temps à tester l’application Phonehook, recommandée à maintes reprises sur le forum, mais qui est compliquée à installer et qui ne fonctionne pas avec un Sailfish OS récent (si on ne désactive pas l’option Sailjail en éditant le lanceur de l’application sur le bureau… chose que je n’ai pas essayée vu que j’ai trouvé entre temps l’info pour le blocage par prefix intégré au système).

11. L’explorateur de fichier : File Browser

Il y a un super explorateur de fichiers. C’est une application tierce, mais elle est indispensable à mes yeux. Elle est proposées à l’installation en fin de procédure d’accueil.

On notera au passage que dans l’univers de Sailfish OS certaines applications portent des noms descriptifs comme : Calendrier, Books ou File Browser… Pour un peu on se croirait chez /e/OS (Murena), le renommage cavalier de projets libres en moins.

Le File Browser est un peu l’ambassadeur du concept de navigation par glissades sur l’écran, hérité du swype swag de Nokia avant la chute. Ça demande un peu de concentration au début, mais c’est amusant, efficace et bien vite adopté.

Pour l’anecdote, il est possible de configurer Android de manière à ne pas afficher les trois coquillag^W boutons en bas de l’écran pour gagner de la place et on accède alors aux fonctionnalités correspondantes en glissant son pouce depuis les bords de l’écran. C’est justement comme ça que j’utilisais mon Android 12 et j’ai donc apprécié de découvrir qu’Android ne proposait en la matière qu’une pale copie de la navigation imaginée par Nokia pour son N9. Le swype c’est facile et rapide, pas besoin d’être précis.

Et quand je me suis retrouvé quelques heures plus tard, à nouveau avec mon ancien Android dans les mains pour quelques derniers exports de données, j’ai trouvé sa navigation pataude et ringarde ce qui m’a surpris moi-même (après une décennie passée sous Android).

Avec Sailfish OS on glisse : vers le haut, vers le bas, à gauche à droite, en partant du bord ou pas, le long d’un bord ou pas… Et même avec un écran trop grand ou trop long, on active les menus situés à l’autre bout de l’affichage juste en tirant dessus depuis le bas ! Adoption immédiate… Et puis en terme d’accessibilité, c’est au top. Faut dire que le PDG de Jolla il n’a qu’un bras, alors j’imagine que la navigation à une main est sérieusement testée de leur coté.

Bon, mais pour revenir au File Browser, je n’ai par contre pas trouvé tout seul comment on sélectionne plusieurs fichiers à la fois… J’ai même cru que ce n’était pas possible avant de me raviser devant l’énormité de l’idée. J’ai vu que d’autres utilisateurs parlaient de sélections multiples sur le forum et je me résigné à aller lire la documentation du logiciel pour trouver comment faire. Oui je sais, la honte… mais que voulez-vous j’étais pressé.

Vu que l’idée de cet article c’est de vous faire gagner du temps, je vous livre l’astuce : il faut cliquer sur les icônes des fichiers qu’on veut sélectionner (pas leur nom) pour réaliser une sélection multiple, ça les surligne. Peut être fusse par rancune, mais en tout cas je me suis empressé de configurer l’affichage de l’application pour avoir des icônes légèrement plus grosses que par défaut…

Malgré ces débuts un peu crispés, j’ai vite appris à apprécier cette application et je comprends qu’elle soit la mieux notée de la logithèque Jolla avec plus de 6000 suffrages.

Toutefois, c’est cette application qui va nous faire tomber dans le terrier du lapin (blanc). En effet, dès qu’on la lance, elle, la star de la logithèque, installée quasiment d’office en fin de procédure de bienvenue, la chouchoute des utilisateurs, dès sont premier lancement : elle annonce qu’il ne faut pas utiliser sa version officielle et qu’il est recommandé d’installer sa version complète depuis OpenRepos.net.

Il existe donc une 2e logithèque pour Sailfish OS (en plus des F-Droid et Aurora Store). Une logithèque non officielle, une porte ouverte vers encore plus de liberté ? En tous cas vers encore plus de choix !

12. Storeman, la 2e logithèque

Pourquoi une 2e logithèque ? Parce que Jolla n’accepte dans la sienne que des applications soigneusement revues et qui ne peuvent pas abimer le système (vérifications pour lesquelles ils ont de toutes façons 2 semaines de file d’attente en ce moment).

Ça peut être vu comme un joug pour les libristes, mais c’est plutôt rassurant pour ceux qui veulent juste faire ce qui est prévu, sans tout casser. (je me souviens par exemple m’être dépêché de rapporter mon Orange SPV sous Windows Mobile premier du nom, en 2002, après avoir cassé le système en modifiant des fichiers pas très importants d’habitude dans Windows…)

C’est plutôt rassurant de savoir qu’avec la première logithèque on ne court aucun danger. Enfin presque, on dispose tout de même d’un terminal, astucieusement nommé Terminal, dans lequel on peut acquérir des droits d’administrateur et donc le pouvoir de tout casser. Mais là c’est clairement un argument pro-Sailfish OS : pas besoin de manipulations complexes pour "rooter" son téléphone en faisant sauter la garantie. Sailfish OS c’est un GNU+Linux normal, avec des paquets .RPM habituels et vous êtes administrateur sur la machine. Elle est donc enfin vraiment à vous cette machine. C’est quand même l’intérêt principal de passer à Sailfish OS de mon point de vue : le système ne peut rien m’imposer et au pire je peux toujours modifier ce qui m’y déplait (HAL : non Dave, ne débranche pas…).

Au passage, la commande pour acquérir les droits administrateurs est devel-su (et pas l’habituel sudo) et le mot de passe est à préciser dans les options de développeurs à la fin du menu des réglages. On peut trouver des exemples d’échanges en ligne de commande avec le système sur le wiki de la communauté : https://Sailfishos.wiki

Sailfish OS c’est à 90% du logiciel libre qu’on peut vérifier et modifier. 90% seulement ? Oui, parce qu’il y a des petits bouts développés par Jolla et sur lesquels ils comptent pour survivre. C’est notamment le cas de la bibliothèque graphique Silica qui permet cette expérience zen et homogène du système : « toutes les applications s’habillent pareil »), ou les applications accessibles seulement avec la version payante (comme le support des applications Android, les suggestions de saisie prédictives du clavier…).

Jolla libère régulièrement les éléments et applications qu’ils ont développés et qui ne sont plus stratégiques (comme récemment : leur application météo tout bien intégrée au système, qui ne marche plus faute de contrat avec le prestataire qui fournissait les données météo).

Mais il y a donc une deuxième logithèque, où les développeurs peuvent poster ce qu’ils veulent (comme les dépôts communautaire d’Arch Linux), sans avoir à brider leur logiciel comme c’est le cas pour l’explorateur de fichiers.

Et puis, en fait Sailfish OS n’est que la dernière incarnation d’une lignée de systèmes GNU+Linux pour téléphone portable démarrée par Nokia et Intel il y a déjà fort longtemps : Meego, Mer… or les applications développées pour ces précédents systèmes existent encore et fonctionnent toujours pour la plupart. Elles sont regroupées sur le site web OpenRepos.net. Ce dernier revendique d’ailleurs un total de 14 millions de téléchargements depuis son lancement et on y découvre que la France est un bastion d’utilisateurs de Sailfish OS (occupant la 4e marche du podium mondial).

Storeman, c’est un client natif Sailfish OS pour OpenRepos.net : c’est à dire une application qui permet d’installer facilement sur son Sailfish OS les applications proposées par OpenRepos.net.

Je me suis donc retrouvé à télécharger Storeman depuis le site OpenRepos.net et à activer l’autorisation d’installer des logiciels tiers dans Sailfish OS, avec une grosse impression de déjà vu… c’est tout comme quand on installe F-Droid sur Android. On retrouve la même satisfaction de transgresser un "interdit" :-) Un peu comme quand tu t’enfuis par la fenêtre, sauf que là t’étais pas dans une prison Android, juste dans ta maison confortable.

Dans la suite de ce texte, nous allons désormais explorer les trésors cachés dans ces dépôts, mais avant je tiens à préciser que j’ai organisé ce récit de manière à retarder ce moment le plus longtemps possible, afin de donner un aperçu clair de ce qu’il est possible de faire sans bidouillage, si on se contente de la boutique officielle. Force est de reconnaître qu’on va déjà très loin, dans ce cas.

Passé ce cap, chaque évolution demandera graduellement un peu plus d’efforts, mais l’aspect escape-game ne fut pas pour me déplaire. Ça faisait même longtemps que je ne m’étais pas autant amusé.

12.1. WireGuard

Pour configurer un VPN WireGuard, il faut en passer par Storeman. En cherchant par mots clés on trouve au moins 5 paquets concernés. Avec Sailfish OS 5.0 il n’est en fait plus besoin que du premier : WireGuard for Sailfish (Settings UI). En effet WireGuard est un module du noyau Linux et il suffit de bien compiler ce dernier pour le rendre disponible. Les précédentes versions de Sailfish OS ne proposaient pas le module du noyau et il fallait installer une ré-implémentation de WireGuard dans l’espace utilisateur (c’est à dire : hors du noyau) et ça devait être plus lent et plus consommateur en batterie à l’usage.

Une fois le paquet installé une nouvelle catégorie de VPN est disponible dans les réglages généraux de Sailfish OS : WireGuard.

Pour ma part je me suis transféré un fichier de configuration via QR code pour l’importer dans le système et m’éviter d’avoir à recopier les longues clés de chiffrement à la main.

Dans les réglages du VPN, il est recommandé de cocher l’option "Remember authentication information" et "Enable IPv6 data leak protection". On est en droit de se demander pourquoi ce n’est pas coché par défaut (ni, en fait, le type de VPN WireGuard lui-même ; ce n’est peut être qu’une question de temps).

Tant que j’y étais à rassembler les informations correspondantes depuis le forum communautaire de Sailfish OS, j’ai mis à jour cette page du Sailfishos.wiki : - https://sailfishos.wiki/books/wireguard-on-sailfishos/page/installing-wireguard

WireGuard c’est encore un objectif atteint. Avec la protection de la batterie (par limite de charge) maintenant intégrée de base dans la plupart des systèmes d’exploitation de téléphones mobiles, me voilà revenu au niveau de fonctionnalité du précédent téléphone que j’avais rooté.

12.2. FishOBD

Storeman nous ouvre aussi les portes de FishOBD : une application qui permet de lire les informations de diagnostic d’un moteur de voiture (en fonctionnement) en se substituant à la fameuse valise des garagistes. Là les informations sont transmises par bluetooth vers le téléphone via un "dongle" (qu’on traduit assez spontanément par 'bidule' en français) branché sur le port OBD du véhicule.

FishOBD nécessite un bidule compatible ELM327, ce qui est le cas d’un des deux machins dont je m’étais déjà équipé (pour 10€ sur un site en ligne, avant qu’on ne découvre la tolérance au fascisme de ses actionnaires américains).

J’ai trouvé la présentation de FishOBD meilleure que celle d’AndrOBD (que j’utilisais précédemment). En effet, les informations sont regroupées dans des pages, que l’on tourne avec le pouce de gauche à droite au lieu d’avoir tout à la suite dans la longue liste à faire défiler dans AndrOBD. On ne sait alors jamais où s’arrêter pour retrouver une info précise… ils ont bien essayé de clarifier la situation en ajoutant des couleurs aux catégories d’info, ça reste pénible à utiliser AndrOBD (surtout dans le contexte typique : en voiture, avec généralement un qui voyants rouge qui vient de s’allumer sur le tableau de bord — quand c’est pas deux — et la voiture qui s’arrête, alors que ce n’est pas le bon moment…).

Dans FishOBD, la lecture des codes d’erreur n’est par contre pas régulière avec ma configuration actuelle. Il faut en effet rafraichir plusieurs fois la page pour avoir une lecture fidèle. Une fois sur deux l’appli annonce qu’il n’y aucun code d’erreur alors que je vois bien le voyant sur mon tableau de bord ! J’ai également eu des codes d’erreur tronqués parfois, alors c’est un peu la fête quand la page fonctionne correctement.

L’effacement des codes d’erreur ne pose lui aucun problème.

Et puis il faut s’en contenter de FishOBD car AndrOBD ne parvient pas à se connecter de son côté le bluetooth n’étant pas encore disponible dans la VM Android.

12.3. Améliorer le guidage GPS avec Pure Maps

Bien que nous ayons déjà une application de guidage par GPS qui fonctionne je conseille vraiment d’essayer Pure Maps depuis Storeman. C’est de mon point de vue la meilleure application libre de guidage par GPS.

Des amis m’ont répondu : « mais comment ça peut être mieux qu’Organic Maps qui juste marche ? »

Eh bien pour commencer, Organic Maps s’est complexifiée ces dernières années. La situation aussi s’est complexifiée et je suis passé, comme beaucoup, à CoMaps. Mais pour bien illustrer mon point de vue prenons l’exemple d’un réglage simple : « éviter les routes à péage » (parce que oui, on est pas encore vraiment sorti du moyen age et il existe toujours des péages sur les routes importantes…). Dans OSMAnd ou CoMaps c’est un réglage enfoui sous plusieurs couches de menus, alors que même avec une politique aussi arrêtée que la mienne à ce sujet, c’est en fait un paramètre qui bouge souvent.

Pourquoi ? Parce que parfois c’est un gain de plusieurs heures de passer par une route à péage, parfois on a besoin de calculer un itinéraire en urgence alors qu’on se trouve déjà sur la route à péage (game over) et parfois il faut négocier avec les autres passagers… Et dans l’autre sens, hein ? Quand on le laisse en mode "piège" et qu’on se rend compte au bout d’une demi-heure qu’on ne roule pas dans la bonne direction mais vers l’entrée d’autoroute la plus proche, que du bonheur…

Avec Pure Maps, le réglage est présenté sur l’écran de programmation de l’itinéraire après le lieu de départ, la destination et le mode de transport. T’es couvert.

Accessoirement, Pure Maps c’est une application GNU+Linux, elle peut fonctionner pareil sur votre machine de bureau… elle est au moins packagée Nix et pour Alpine Linux.

Toutefois Pure Maps ne vient pas avec son mécanisme de téléchargement de cartes hors-ligne. Il faut donc passer par une application tierce : OSM Scout Server. Les deux applications parlerons ensuite ensemble de manière transparente, mais il faut d’abord indiquer à OSM Scout Server ce qu’on veut télécharger comme carte en s’abonnant à des zones géographiques (par exemple la France, région par région…).

Il y a plusieurs jeux de données pour chaque zone géographique. J’ai testé quelques combinaisons et en suis arrivé à tout prendre sauf les données Mapnik, ça économise toujours ~25% de l’espace de stockage nécessaire… Les cartes restent énormes (18GO pour la France métropolitaine — et je précise parce que oui, en plus des routes à péage la France impérialiste a encore des colonies un peu partout dans le monde et que c’est relou à télécharger), mais détaillées et ce qui compte au final, c’est surtout que le moteur de recherche nous trouve la destination saisie ! (de toutes façons je ne range rien de précieux dans la mémoire du téléphone, les trucs importants sont sur la carte SD amovible et chiffrée, alors autant qu’il serve à quelque chose l’espace de stockage interne…).

12.4. Améliorer le claver avec OKboard et Multi Keyboard Layouts

Concernant le clavier, on a un bon moteur de suggestion de saisies qui vient avec les modules pas libres accessibles avec une licence Jolla. Il s’appelle XT9.

Toutefois, sans vouloir en faire un critère important, moi j’étais assez fan de la saisie par glissade sur le clavier d’une lettre à l’autre. OK, c’est un gadget, mais la vie est aussi faite de petits plaisirs…

Autant vous dire que j’étais ravi de découvrir l’application OKboard dans Storeman qui permet justement d’augmenter le clavier avec ce mode de saisie. J’avancerai même que ce mode 'swype' là est plus léger et plus rapide que celui proposé par Microsoft pour un téléphone Samsung sous Android. Autant pour les petits plaisirs du quotidien.

Mais ce n’est pas tout, un utilisateur français de Sailfish OS propose également des agencements alternatifs de lettres et de symboles. On peut ainsi avoir un clavier 'azerty' avec des symboles de programmation proches de la surface (et une rangée de chiffres). Ce super professeur d’université a même eu une idée géniale : il propose un clavier anglais, mais azerty ! On bénéficie comme ça de la correction orthographique anglaise, tout en gardant les lettres à la même place ! (il ne manque plus qu’une disposition Ergol). Pour bénéficier de ces dispositions clavier enrichies, il faut installer Multi Keyboard Layouts depuis Storeman.

Et le meilleur c’est que le clavier, la couche de glissades et la disposition azerty augmentée s’empilent parfaitement.

Pour en finir avec le clavier, il reste une application Neuntrainer (qui permet d’enseigner vos mots au moteur de suggestion) et un patch qui promet d’améliorer la gestion de la ponctuation par le moteur de suggestions XT9, mais on verra les patchs un peu plus loin.

12.5. Lecture NFC : NDEFined (Storeman)

J’avoue, celle là j’ai mis du temps à la trouver. C’est avec cette application que j’ai testé le lecteur NFC. L’interface est simple : un onglet lecture, un onglet écriture.

L’application se concentre sur la norme NDEF seulement mais elle a fait preuve d’une grande réactivité pour m’indiquer que mes cartes bancaires n’étaient pas d’un format compatible. Une fois passée la déception première, j’en suis arrivé à la conclusion que c’était probablement préférable ainsi… en tous cas le NFC fonctionne.

La prise en charge du côté de la couche de compatibilité Android est par contre réputée non fonctionnelle et elle n’est pas prioritaire non plus. Le chantier en cour dans ce domaine c’est le bluetooth, son support côté Android semble lui imminent, via une application à installer via le 'Jolla store'.

Alors on est pas à l’abri d’une surprise pour le NFC, tout comme ça peut encore prendre des années.

12.6. Advanced Camera

L’autre star de Storeman c’est Advanced Camera. Un logiciel un peu plus complet pour faire des photos.

À l’usage, je ne lui ai pas trouvé beaucoup d’avantages et suis revenu au premier choix. Ce qui m’a gêné dans Advanced Camera c’est qu’il est plus long et compliqué de vérifier si la photo qu’on vient de faire est bonne ou pas… La navigation pour retrouver l’aperçu de la dernière photo n’est pas homogène avec le reste du système (bouton et pas glissade) et on ne peut pas zoomer sur cet aperçu (alors qu’un simple double clic zoomait directement à de 100% chez Samsung par exemple).

Toutefois, Advanced Camera présente l’avantage d’offrir du choix et surtout, c’est ce logiciel qui m’a ouvert les portes d’une 3e logithèque !

En effet, dans la description d’Advanced Camera présentée par Storeman il est précisé que la version proposée par Storeman est obsolète et qu’il faut passer par Chum pour télécharger la dernière version.

Il y a donc encore un catalogue à explorer \o/

13. Chum

Depuis Storeman, une recherche sur "chum" renvoie « SailfishOS:Chum GUI Installer » comme premier résultat.

Dans cette nouvelle logithèque on retrouve bon nombre d’applications déjà listées dans ce texte (et déjà présentes dans les autres magasins d’applications), mais pour certaines dans une version plus récente. En effet, les développeurs les plus actifs ont décidé de migrer vers cette plateforme. C’est le cas d’Advanced Camera, ou Pure Maps. Pour d’autres, l’avance n’est que de quelques semaines au mieux, le temps que Jolla consomme ses 2 semaines de liste d’attente de validation. C’est par exemple le cas de : Sailtrix, Tooter, BarCode & QrClip, Stellarium…

Mais qu’est-ce qui a pu motiver les meilleurs développeurs à compliquer encore la situation ? Je ne me suis pas penché sur les gros débats à ce sujet sur le forum, mais j’y vois au moins un intérêt : la perspective de pouvoir grossir sans subir de trop gros ralentissements. En effet, Chum est un dépôt unique (rapide à charger) là où le couple Storeman / OpenRepos.net s’est construit en offrant un dépôt pour chaque utilisateur. Le modèle "chacun chez soi" offre un maximum de liberté aux développeurs et ne demande pas vraiment de travail de modération de la part de l’administrateur du serveur, mais il présente aussi l’inconvénient de multiplier les latences réseau de mise à jour du catalogue par le nombre de dépôts. Dans cette configuration plus Storeman a de succès (en terme de nombre de développeurs ou de nombre d’applications installées) plus il est ralenti.

Le modèle de Chum me semble exiger une modération des contenus intégrés au catalogue commun, mais ce sont aussi les temps de chargement de dépôt qui se retrouvent mis en commun.

En pratique on gagne en plus un clic par installation car il n’y a plus besoin de s’abonner d’abord au dépôt d’un développeur pour pouvoir installer son application.

Avec Chum, les installations et les recherches de mises à jour sont donc plus rapides.

Il semble que nous soyons dans une période de transition pendant laquelle Storeman reste incontournable, mais présente le piège de proposer des paquets périmés pour certains logiciels importants…

14. Patchmanager

Il existe encore une caverne d’Alibaba à explorer. Elle est accessible depuis Storeman, c’est le Patchmanager.

Ce dernier permet d’appliquer des modifications (réversibles) aux fichiers du système pour en amender le comportement.

Quand on installe le Patchmanager, une nouvelle entrée est créée dans le menu des paramètres du système.

En explorant le catalogue des patchs disponibles j’ai notamment retenu :

"Torch on lockscreen" et "Pulley menu: Always Bounce Back" qui permettent de mettre l’appareil en mode torche en deux coup de cuillères à pot (enfin, de pouce) sans le déverrouiller, grâce à un menu du haut de l’écran à tirer ;
"Always show close icon" pour fermer plus facilement les applications ;
"Improved XT9 punctuation handling" : déjà évoqué, mais honnêtement là j’ai pas comparé avec ou sans ;
et le meilleur pour la fin : "Compositor Animation" un patch qui ajoute lui aussi une entrée dans le menu des paramètres du système ouvrant vers la possibilité de réduire la durée des animations ! (j’ai mis 250 ms partout, gagnant ainsi un quart et parfois même une demie seconde sur chaque animation)

15. Notes sur le quotidien

15.1. Autonomie : 50% de batterie utilisée par jour (de 80% à 30%)

Mon système tiendrait 2 jours en veille sur les 4100mAh de capacité restante de ma batterie (sur les 4500 annoncés par le constructeur au départ) et il ne descend pas en dessous de 20% les jours les plus occupés. Ce n’est donc pas une préoccupation : chaque soir je le pose sur une base de rechargement par induction, du côté où j’ai branché un patch externe, planqué sous la coque et je le récupère à 80% le lendemain.

Si le WiFi est activé et que le téléphone est gardé à portée d’émetteur, la consommation n’est plus que de 30% sur une journée légère. On passe de 2,5% de perte batterie par heure à 1,3% (mesuré par l’application Usage de Storeman). Je n’imaginais pas une telle différence.

15.2. Empreintes digitales

Le lecteur d’empreintes digitales est plutôt lent 1 à 3s par lecture… Si en plus vous ajoutez une coque un peu épaisse (qui borde le lecteur d’empreintes d’une petite falaise de plastique) déverrouiller l’appareil peut devenir franchement pénible.

Deux astuces ont permis d’améliorer grandement la situation :

enregistrer plusieurs fois mon emprunte de pouce (j’suis monté à 5, un peu pour tester, avec et sans coque…)
mettre une coque plus fine ! (très efficace)

15.3. Un bon son

Je tenais à mentionner quelque part que si je suis critique de la qualité du matériel photo embarqué par Sony dans ce modèle, le qualité du son m’a semblé elle tout à fait à la hauteur (pour ne pas dire très bonne).

15.4. NextCloud Notes

Il y a une application NextCloud Notes dans Storeman pour interagir avec les notes de son serveur. Je regrette qu’elle ne garde pas les fichiers en cache hors ligne, mais je l’utilise beaucoup !

16. En conclusion

Pari gagné, j’ai tenu mes délais et ça a été un beau Noël pour tout le monde !

Ces découvertes m’ont enthousiasmées et je me suis bien amusé à peaufiner mon système ensuite.

Et puis le quotidien a repris son cours, tout ce dont j’ai besoin fonctionne et mon téléphone est repassé de « terrain de jeux » à téléphone qui se fait oublier.

Entre temps j’ai monté une équipe Liberapay (qui compte déjà 22 développeurs) pour avoir une porte de collecte unique des dons pour les contributeurs de la communauté SailfishOS :

Et j’ai encore 2-3 idées d’améliorations du clavier avancé et envie de travailler sur le support de la radio FM embarquée par Qualcomm dans ces engins… Et puis, comme mentionné au début, il vient de sortir un portage communautaire de SailfishOS pour les terminaux Sony Xperia 5 IV : une nouvelle jungle à explorer !

Artix boot failures

2026-02-08T00:00:00+01:00

Réparation du démarrage d’une Artix Linux.

If it bips instead of displaying things : check RAM or storage.

If it displays : no bootable media found ; dive into the BIOS to check if it forgot your UEFI boot options and create new ones.

If your BIOS can’t create them, boot from an Artix live USB.

Once the desktop is loaded click the ciphered-volume icon to mount it.

Then open a console :

$ sudo mount -o bind /run/media/artix/BOOT /run/media/artix/51f97c3f-cb07-4e9c-940d-2979138a5457/boot/efi/BOOT
$ sudo artix-chroot /run/media/artix/51f97c3f-cb07-4e9c-940d-2979138a5457

If you were stuck before GRUB at startup, try re-installing GRUB (it should create the necessary UEFI boot options in the BIOS) :

# update-grub
# grub-install /dev/sda

If you were stuck after the GRUB at initramfs loading time you can explore the situation with the following commands :

# pacman -Qikk linux
Name            : linux
Version         : 6.9.10.arch1-1
Description     : The Linux kernel and modules
Architecture    : x86_64
[…]
# file /boot/vmlinuz-linux
/boot/vmlinuz-linux: Linux kernel x86 boot executable bzImage, version 6.9.10-arch1-1 (linux@archlinux) #1 SMP PREEMPT_DYNAMIC Thu, 18 Jul 2024 18:06:13 +0000, RO-rootFS, swap_dev 0XC, Normal VGA
# uname -r
6.8.9-zen1-2-zen

Then this single command should fix things :

# pacman -S linux

If you get errors during the execution of the above command (like missing kernel modules) you have work to do… Try this :

# ls /usr/lib/modules
6.9.10-arch1-1
# depmod -a 6.9.10-arch1-1
# mkinitcpio -P (1)

1	This will regenerate the initramfs (`-P` for all presets)

If there were no more errors you can safely reboot.

Commands were mainly read from : https://bbs.archlinux.org/viewtopic.php?id=298525

Stop chromium process from inhibiting power management

2026-01-28T00:00:00+01:00

Chromium a un bug connu par lequel il verrouille la gestion de l’alimentation d’une machine Linux, par exemple pour éviter que l’ordinateur ne se mette en veille pendant la lecture d’une vidéo, et laisse le verrou en place après usage. En fermant chromium et en relançant la gestion de l’alimentation d’XFCE on permet à nouveau à la machine de gérer son alimentation.

If "chromium inhibits the power management": kill all chromium instances and restart XFCE power management.

$ xfce4-power-manager --restart

Ressources :

https://systemd.io/INHIBITOR_LOCKS/
https://unix.stackexchange.com/questions/451413/disabling-chromium-xfce-power-management-inhibition
https://bugs.launchpad.net/ubuntu/+source/gnome-session/+bug/1600622 2016-07-10
Using uBlock origins prevent chromium from loading the GoogleTagServices.com script that causes the bad locking behavior

ZRAM compressed RAM swap

2025-12-06T00:00:00+01:00

Ajouter de la RAM virtuelle à sa machine, avec une mémoire d’échange compressée.

The linux kernel comes with a zram module which provides the zramctl command. It allows to setup a virtual memory storage which content is stored compressed. This allows to store more things in RAM, at the cost of a slower access for the compressed part.

This is a better solution for a previous problem evoqued here : No swap but no freeze.

$ sudo vi /etc/rc.local

modprobe zram (1)
zramctl /dev/zram0 --algorithm zstd --size "$(grep MemTotal /proc/meminfo | tr -dc '0-9')KiB" (2)
mkswap -U clear /dev/zram0 (3)
swapon --priority 100 /dev/zram0 (4)

1	This line allows to load the zram module in the running kernel
2	This invoques the zramctl command to create the virtual drive. It specifies wich compression algorithm to use, here it’s Z-standard (an algorithme known to be very fast on decompression), and the size of the virtual drive, here it’s the size of the existing physical RAM, but it can be more or less depending on specific needs).
3	This line format the virtual drive to allow using it as a swap drive.
4	This last line tells the system to actually use the zram drive as a swap one.

Then you can increase the swappiness of your system.

$ sudo vi /etc/sysctl.d/99-vm-zram-parameters.conf

# https://wiki.archlinux.org/title/Zram
vm.swappiness = 180
vm.watermark_boost_factor = 0
vm.watermark_scale_factor = 125
vm.page-cluster = 0

Kill long PostgreSQL request

2025-12-03T00:00:00+01:00

Interrompre une requête PostgreSQL trop longue.

# ./manage.py dbshell (1)
DB_NAME=> SELECT * FROM pg_stat_activity WHERE state = 'active'; (2)
DB_NAME=> SELECT pg_cancel_backend(<pid of the process>); (3)

1	If you are working on a Django project, else check : here.
2	This will output a description of currently processed queries, their PID is the 3rd field.
3	This tries a gracefull stop, if it is still to long to stop try `SELECT pg_terminate_backend(<pid of the process>);`

Discorvered here : https://stackoverflow.com/a/35319598

Late purge of removed packages on Debian

2025-10-07T00:00:00+02:00

Purger des paquets déjà supprimés et ayant laissés des fichiers derrières eux.

# dpkg -l | awk '/^rc/ {print $2}' | sudo xargs dpkg -P (1) (2)

1	This lists the packages, filter those which line starts with « rc » and purge them, one by one as they are discovered.
2	Extracted from : https://askubuntu.com/questions/687295/how-to-purge-previously-only-removed-packages

Et selon les notes de publication de Debian https://www.debian.org/releases/trixie/release-notes/upgrading.en.html#cleanup-after-the-upgrade

# apt list '?config-files' (1)
# apt purge '?config-files' (2)

1	List those packages
2	Purge them

Merci WhilelM !

Format JSON data in VIM editor

2025-09-30T00:00:00+02:00

Comment reformater des données JSON compactées pour les rendre plus lisibles par un humain.

:%!jq . (1)

1	Calls extarnal command `jq` over all the vim buffer content (the currently edited file)

No sound with Wine

2025-04-04T00:00:00+02:00

Que faire si les jeux lancés avec Wine ne produisent pas de son ?

$ pamac install lib32-mesa lib32-vulkan-intel (1)

1	Those libraries are needed (maybe only under Artix Linux)

Format ciphered ext4 USB key

2025-03-25T00:00:00+01:00

Formater une nouvelle clé USB chiffrée, en ext4 pour Linux.

# # plug-in the storage peripheral
# cfdisk /dev/sdb (1)
# cryptsetup luksFormat /dev/sdb1 (2)
# cryptsetup open /dev/sdb1 cle (3)
# mkfs.ext4 -v -L 'Étiquette' -b 4096 -E stride=128,stripe-width=256 /dev/mapper/cle (4)
# # click in Thunar to mount the volume
# chmod -R 777 /run/media/$user/Étiquette (5)
# umount /dev/mapper/cle (6)
# cryptsetup close /dev/mapper/cle (7)
# # plug-off the storage peripheral

1	Create a partition via this text-based curses program
2	Format the partition as a LUKS container
3	Mount the LUKS container as a /dev/mapper peripheral
4	Format the container as an Ext4 filesystem
5	Lazy step : set permissions to "free for all" to share the disk with different users
6	umount the Ext4 partition
7	close the LUKS container

Free some space on Ubuntu

2025-03-13T00:00:00+01:00

Index

1. version : en
2. version : fr

Libérer de l’espace disque avec Ubuntu / xUbuntu

1. version : en

Via the Gebull Linux User Group we had several demands about unexpectedly saturated disks on Ubuntu. It means that regular users did not copy too much files on their storage but Ubuntu did filled it up with bloat things. Let’s see what can be safely removed.

1.1. Checking the situation

$ df -h | rg '/$'
/dev/dm-0          916G    842G   74G  92% /

This command display the occupation percentage of your main storage peripheral. Here it’s 92%. So we’re about to have problems. Problems occurs at 100%. The system can’t run with a saturated disk, as most programs you use need to write temporary files to run, and you’ll need space to store your new work anyway.

After each attempt to improve the situation, you’ll be able to run this command again and see the improvement.

1.2. The easy graphical way : Stacer

Stacer is an application you can install on Ubuntu (via the graphical interface or the command line) :

$ sudo apt install stacer

Then launch stacer :

$ stacer

It will list several way to cleanup the system, such as :

removing old unused snap paquet versions
removing old unused Linux kernel versions
emptying the trashbin
removing apt caches
…

1.3. Removing unused packages / applications / programs using Synaptic

This can be done via the graphical interface Synaptic. Filter your installed packages only, sort them by size to spot the biggests and remove the one corresponding to what you remember you installed a while ago, stopped using since and forgot about.

This last point is important, you wont come up the idea of what package to remove, but browsing them via Synaptic should allow you to spot them.

In particular, games might be big applications.

Removing old Linux kernel can also be done via Synaptic.

1.4. Tame SystemD `journald` log size

As of 2022 - 2025 the Ubuntu defaut `journald`setting allows this program to store gigabytes of system logs. This might be enough to bloat your storage.

You can check the size of your current logs, drop the old ones and set the tool to limit its appetite :

$ sudo journalctl --disk-usage (1)
$ sudo journalctl --vacuum-size 10M (2)
$ sudo nano /etc/systemd/journald.conf (3)
 …
SystemMaxUse=10M
 …

1	check current systemd log disk usage
2	drop everything but the last 10MO of logs
3	edit the journald configuration file to set a permanent 10MO limit

1.5. Drop old `snap` versions

$ du -hs /var/lib/snapd/snaps (1)
$ sudo snap set system refresh.retain=2 (2)
$ sudo snap list --all (3)

1	check the snap storage usage
2	set snap to keep only the 2 last versions of each package (default can found at 20…)
3	list all snaps to check what remains

1.6. Free some space using `apt`

$ df -h | rg '/$'
$ /dev/sdb3           29G     27G  535M  99% /
$ sudo apt autoremove (1)
$ /dev/sdb3           29G     26G  1,1G  97% /
$ sudo apt-get autoclean (2)
$ /dev/sdb3           29G     26G  1,1G  97% /
$ sudo apt-get clean (3)
$ /dev/sdb3           29G     26G  1,2G  96% /

1	remove packages that were installed automatically (as dependency from other packages) but are not usefull anymore (as the needing packages were removed since)
2	remove useless files in local cache (if you need more, jump to the next command)
3	remove all files in local cache

1.7. Manually remove old Linux kernels

$ sudo dpkg --get-selections | grep linux-image (1)
$ sudo apt remove --purge linux-image-X.X.XX-XX-generic (2)

1	list all the installed linux-image packages
2	remove (with all its configuration files) the designated linux-image package (one by one)

2. version : fr

Au groupe d’utilisateur de GNU+Linux Gebull à Bressuire on a récemment eu plusieurs demandes d’utilisateurs ayant une machine, sous GNU+Linux, qui arrête du jour au lendemain de fonctionner correctement. Dans ces cas là, il s’agissait de la distribution Ubuntu et c’était le disque dur qui était plein. Les utilisateurs ont été surpris car il n’avaient pas copié eux même trop de fichier sur leur disque. Puisqu’Ubuntu à tendance à remplir le disque, voyons comment faire de la place.

2.1. Faire le point sur l’usage disque

$ df -h | rg '/$'
/dev/dm-0          916G    842G   74G  92% /

Cette commande affiche le pourcentage d’occupation du disque principal. Ici c’est 92%, les problèmes ne vont pas tarder. Un disque rempli à 100% pose problème. Le système ne peut pas fonctionner avec un disque entièrement plein car la plupart des programmes ont besoin de créer des fichiers temporaires pour fonctionner, et puis vous aurez besoin d’espace pour stocker vos propres travaux de toutes façons.

Après chaque opération de maintenance, il sera intéressant de relancer cette commande pour suivre l’avancée des résultats.

2.2. La methode graphique : Stacer

Stacer est un utilitaire graphique de maintenance qui vous pouvez installer sur Ubuntu via l’une des interfaces graphiques prévues pour ou via la commande suivante :

$ sudo apt install stacer

Il vous suffira ensuite d’invoquer la commande stacer pour lancer l’utilitaire :

$ stacer

Stacer propose plusieurs leviers pour tenter de regagner de l’espace libre :

supprimer les vieux paquets snap plus utilisés
supprimer les vieilles versions du noyau Linux
vider la corbeille
supprimer les caches du gestionnaire de paquet apt
…

2.3. Supprimer des paquets / applications / programmes et librairies via Synaptic

Synaptic est un utilitaire graphique d’installation de paquets. Il permet de ne lister que les paquets installés, et de trier ces derniers par taille de paquet. On peut ainsi facilement repérer les gros paquets et désinstaller ceux qui correspondent à des programmes que vous avez installés il y a longtemps, dont vous ne vous servez plus et dont vous aviez peut être même oublié l’existence.

Ce dernier point est important car l’idée de supprimer ces vieux paquets ne vous viendra probablement pas spontanément tant que vous ne serez pas allé re-parcourir la liste dans Synaptic.

En particulier, les jeux peuvent facilement représenter de gros paquets qu’on oublie.

Il est enfin également possible de retirer les vieux noyaux Linux depuis Synaptic.

2.4. Dompter la taille des journaux de fonctionnement SystemD tenus par `journald`

Depuis au moins 2022 la configuration par défaut de journald dans Ubuntu permet à ce programme de stocker des giga-octets de journaux de fonctionnement. Cela représente malheureusement rapidement beaucoup de place occupée pour rien si vous ignoriez même l’existence de ces journaux.

Vous pouvez vérifier la place qu’ils prennent chez vous, la diminuer et limiter durablement l’appétit de cet ogre :

$ sudo journalctl --disk-usage (1)
$ sudo journalctl --vacuum-size 10M (2)
$ sudo nano /etc/systemd/journald.conf (3)
 …
SystemMaxUse=10M
 …

1	affiche l’espace disque utilisé actuellement par les logs de SystemD
2	supprimer tout ce qui dépasse de 10MO
3	éditer le fichier de configuration de `journald` pour imposer une limite permanente de 10MO. Il sera toujours possible d’en remettre plus pour observer un phénomène si le besoin apparait plus tard.

2.5. Supprimer les vieux paquets `snap`

Ces paquets alternatifs à ceux gérés par Synaptic ont comme caractéristiques d’embarquer tout l’environnement d’exécution d’un programme au lieu de se contenter de celui fournis par le système et partagé avec les autres programmes. Ces paquets sont donc tous très gros, c’est fait exprès.

Ils sont à réserver pour vos quelques applications métier, rares, pas inclues dans le catalogue normal de Synaptic (qui compte des dizaines de milliers de références), et dont vous avez besoin des dernières versions pour travailler.

$ du -hs /var/lib/snapd/snaps (1)
$ sudo snap set system refresh.retain=2 (2)
$ sudo snap list --all (3)

1	vérifier l’espace de stockage utilisé par les paquets snaps
2	configurer les `snap` pour que seules les 2 dernières versions de chaque paquet soient gardées sur les disque dur (il arrive que la valeur par défaut soit réglée à 20 !). Il est intéressant de garder une ou deux anciennes versions au cas où la nouvelle reçue soit défectueuse.g
3	lister l’ensemble des paquets `snap` pour voir ceux qui subsistent.

2.6. Libérer de l’espace en utilisant `apt`

$ df -h | rg '/$'
$ /dev/sdb3           29G     27G  535M  99% /
$ sudo apt autoremove (1)
$ /dev/sdb3           29G     26G  1,1G  97% /
$ sudo apt-get autoclean (2)
$ /dev/sdb3           29G     26G  1,1G  97% /
$ sudo apt-get clean (3)
$ /dev/sdb3           29G     26G  1,2G  96% /

1	supprime les vieux paquets qui ont été installés automatiquement en tant que dépendance d’autres paquets et qui ne sont plus utiles aujourd’hui car les paquets qui en avaient besoin ont été supprimés.
2	supprimer les fichiers inutiles du cache local d’APT
3	supprimer tous les fichiers du cache local d’APT

2.7. Supprimer "manuellement" les vieux noyaux

$ sudo dpkg --get-selections | grep linux-image (1)
$ sudo apt remove --purge linux-image-X.X.XX-XX-generic (2)

1 cette ligne liste tous les paquets contenant linux-image dans leur nom

2 cette ligne supprimer le noyau ciblé. Faîtes attention à garder au moins le paquet du noyau en cours d’utilisation (sinon le système va devenir instable) et au moins un noyau installé, sinon le système ne redémarrera pas. --purge permet de supprimer en plus du noyau tous ces fichiers de configuration (pour gagner encore plus de place, alors qu’ils sont conservés par défaut au cas où vous les auriez modifié, ce qui prends du temps, un temps qu’on n’a généralement pas envie de perdre en supprimant le paquet).

SSH : remote host identification has changed

2025-01-22T00:00:00+01:00

Que faire quand SSH refuse de se connecter à une machine dont la clé d’identification a changé ?

@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@    WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!     @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
Someone could be eavesdropping on you right now (man-in-the-middle attack)!
It is also possible that a host key has just been changed.

If you can identify what caused the change of the identification key, like an update in your hosting plan, it’s OK to just forget the old key using this command:

$ ssh-keygen -R 192.168.3.10 (1)

1	IP address of the remote host

Thermal pad to maximize performances of aluminium shell laptops

2024-12-07T00:00:00+01:00

Index

1. version : en
2. version : fr

1. version : en

3 years after the undervolting of my laptop (which improved its performances) I finally unlocked another level of performance. I stumbled upon some thermal pad : a 2-3mm thick fragile silicon-like sticky material, I found on the dead body of another laptop.

I opened my Asus UX305 CA series laptop from 2015 (the one I use since the creation of this blog) and applied the thermal pad to the heat producing components : CPU cooler, RAM chips, SSD… Then I removed the plastic sticker of the aluminium bottom shell of the computer and closed it with the thermal pad touching directly this aluminium external shell.

Figure 1. Light blue thermal pad applied on copper heat pipe inside an opened Asus UX305 laptop

I even did not got the computer out of it sleeping state (s2idle) doing so. The CPU temperature became lower than 35°C (instead of 45°) while idling awake.

Then I tried a stress test of the CPU (just the yes command) and watched for temperatures raise. As the results where good I rushed to the /etc/intel-undervolt.conf file and focused on the power package line.

My default settings here where like : power package 15/0.002 7/28

Meaning 15w allowed for 2ms and 7w allowed for 28s, then temperature-throttling regime.

I tested several configurations in a progressive manner to reach a virtually fully unlimiting configuration : power package 30/32 20/192

For a 15w CPU it fills unlimited.

Then I restarted my stress test and witnessed that the temperatures don’t go upper than 79°C. It is noticeable on the leg that support the machine (the lap-top), but not unbearable.

The result ? The CPU runs indefinitely at 2,4GHz instead 1,4GHz. My best overclocking, ever.

Then I remembered the CPU scaling governor existence and switched it from powersave to performance (having no other choices available) and got the machine running at the official 3,1GHz when doing nothing, then 2,90GHz for around 30s (reaching 90°C) and then slowly decreasing to 2,60GHz to maintain the 90°C (on temperature throttling regime).

Now, sure, we’re at pick performance, and I only regret not having done this before, long before… (and to be true, the computer emits a small coil whine so I keep using the powersave governor, no luck).

# cat /sys/devices/system/cpu/cpufreq/policy3/scaling_governor (1)
powersave performance
# echo powersave > /sys/devices/system/cpu/cpufreq/policy3/scaling_governor (2)

1	List possible scaling governors (it exists policy{0,3} don’t know why it’s 3 that works)
2	Tells the kernel we want the `powersave` CPU energy policy

Bonus: Now, when waking the machine from a long enough sleep, I get the room temperature as CPU temperature.

2. version : fr

3 ans après le sous-voltage de mon portable (qui avait amélioré les performances) j’ai finalement mis la main sur des morceaux de feuilles de gélatine thermique (thermal pad) : il s’agit d’un matériaux souple comme du silicone et un peu collant, présenté sous forme de petites plaques et agissant comme de la pâte thermique épaisse.

Je me suis alors décidé à ouvrir mon Asus UX305 série CA de 2015 (celui que j’utilise depuis la création de ce blog) et coller les "gélatines" thermiques sur les parties chauffantes : le cuivre du radiateur du CPU, les puces de la RAM, le SSD… J’ai également retiré la feuille plastique collée à l’intérieur de la coque en aluminium de la machine avant de la refermer, plaquée sur les "gélatines" thermiques.

Figure 2. Gélatines thermiques bleues ciels appliquées sur le caloduc en cuivre d’un ordinateur portable Asus UX305 ouvert

Je n’ai même pas pris la peine d’éteindre la machine pour faire ça, elle est restée en veille (s2idle). En sortie de veille la température de la machine au repos étaient passées de 45°C à 35°C.

J’ai alors lancé un petit test de montée en charge (en lançant un yes dans une console) et observé attentivement la température du CPU qui montait. Comme le résultat était très bon, je me suis précipité sur le fichier /etc/intel-undervolt.conf en me concentrant sur la liste power package.

Le réglage par défaut était : power package 15/0.002 7/28

Ce qui signifie que 15w sont autorisés pendant 2ms puis 7w pendant 28s, avant de débouché sur une limite plus guidée que par la température.

J’ai testé progressivement plusieurs configurations jusqu’à arriver à une configuration virtuellement illimitée : power package 30/32 20/192

Pour un CPU de 15w c’est sensé ne rien brider.

J’ai alors relancé le test de montée en charge et j’ai pu constater que la température du CPU ne dépassait pas 79°C ce qui reste supportable une fois arrivé sur ma cuisse.

Le résultat ? Le CPU tourne indéfiniment à 2,4GHz au lieu de 1,4GHz. Mon meilleur overclocking.

Et puis je me suis souvenu de l’existence des politique de multi-fréquences des micro-processeurs et ai basculé la mienne de powersave à performance (vu que je n’ai aucun choix intermédiaire sur cette machine) et j’ai enfin revu les 3,1GHz officiels du CPU (qui reste coincé à cette fréquence même quand il ne fait rien pour ne pas perdre de temps à ré-accélérer quand il y a besoin), puis j’ai obtenu du 2,9GHz pendant environ 30s, jusqu’à atteindre 90°C et que le CPU retrouve un équilibre à 2,60GHz et 90°C.

Cette fois c’est sûr, on est au top des performances de la machine et je regrette amèrement de ne pas avoir fais ça plus tôt (toutefois, je suis repassé en politique powersave pour m’éviter le couinement émis par la machine quand le CPU tourne à 3,10GHz).

# cat /sys/devices/system/cpu/cpufreq/policy3/scaling_governor (1)
powersave performance
# echo powersave > /sys/devices/system/cpu/cpufreq/policy3/scaling_governor (2)

1	Liste les politiques énergétiques disponibles pour le CPU (il existe des policy{0,3} je ne sais pas pourquoi c’est la 3 qui fonctionne)
2	Indique au noyau d’activer le mode `powersave` du CPU

Bonus : Désormais la température du CPU en sortie d’une longue veille est tout simplement la température de la pièce.

Auto reload a server on file change

2024-10-25T00:00:00+02:00

Recharger automatiquement un serveur web quand le code source d’un projet change. L’idée est de lancer ce script dans une instance du logiciel screen sur la machine utilisée pour le développement dans le cas où cette machine est un serveur web au plus proche d’un environnement de production.

#!/bin/bash
cd $1
inotifywait --quiet --monitor --event create -r source_code_folder |
while read; do
        echo "`date`: systemctl reload apache2"
        systemctl reload apache2
done;

Another exemple with Django collectstatic.

cd $1
source ../venv_dev/bin/activate
inotifywait -q -m -e create -r app/static |
while read; do
        echo "`date`: collectstatic"
        ./do.sh collectstatic
done;

Inspired by : https://superuser.com/questions/181517/how-to-execute-a-command-whenever-a-file-changes

Many shades of git diff

2024-09-13T00:00:00+02:00

`git diff` peut se faire plus précis pour repérer des changements au milieu de grandes lignes.

Git can compute finer diffs than the default line-by-line one. With --word-diff=color it can highlight differences inside long lines.

$ git diff (1)
$ git diff --word-diff=color (2)
$ git diff --word-diff=color --word-diff-regex=.(3)

1	Shows the default comparison between the known copy and the local work, line by line.
2	Shows only removed and added words (red for removed, green for added, by default).
3	Shows only removed and added letters.

You can define aliases as shortcuts for the different git diff options.

$ vi ~/.zshrc
alias wd='git diff --word-diff=color'
alias wd.='git diff --word-diff=color --word-diff-regex=.'
:wq
$ source ~/.zshrc
$ wd.

You can also configure git to spend more time computing smaller and sharper diffs.

$ vi ~/.gitconfig
[diff]
	algorithm = minimal
:wq

If pamac fails to update the Artix system

2024-08-13T00:00:00+02:00

Si pamac échoue à mettre à jour un système Artix

$ sudo rm /var/lib/pacman/db.lck (1)
$ sudo pacman -Sy (2)
$ sudo pacman -S archlinux-keyring artix-keyring  (3)
$ sudo pacman -Su (4)

1	Unlock pacman removing its lock / mutex / semaphore file
2	Update the catalog of packages
3	Try to update the keyring packages first to allow the system to recognize some new packages. Those packages might already be up-to-date.
4	Update the system from command line

Actually, in our case, pamac was faulty, with an apparent freeze during catalog refresh masking a segfault behind. The solution was to update /etc/pacman.d/mirrorlist-arch commenting the 1st repositories and uncommenting the 4 firsts of your geographic locality.

To get an updated mirrorlist-arch fetch it from their Github : sudo wget https://github.com/archlinux/svntogit-packages/raw/packages/pacman-mirrorlist/trunk/mirrorlist -O /etc/pacman.d/mirrorlist-arch

$ pamac checkupdates
$ pamac update
==== AUTHENTICATING FOR org.manjaro.pamac.commit ====
Une authentification est requise pour installer, mettre à jour ou supprimer
des paquets
Authenticating as: ***
Password:
==== AUTHENTICATION COMPLETE ====
Checking keyring...                                                 [186/186]
Checking integrity...                                               [186/186]
Loading packages files...                                           [186/186]
Checking file conflicts...                                          [186/186]
Checking available disk space...                                    [186/186]
Running pre-transaction hooks...
Removing linux initcpios...                                             [1/2]
Removing old entries from the info directory file...                    [2/2]
Upgrading tzdata (2024a-2 -> 2024b-2)...                              [1/186]
Upgrading openssl (3.3.1-1 -> 3.3.2-1)...                             [2/186]
Upgrading gcc-libs (14.2.1+r32
…

numfmt : human readable number formating

2024-07-15T00:00:00+02:00

Choisir le format d’affichage d’un nombre et son préfixe d’échelle d’unité : système international (SI), commission électronique internationale (IEC)…

$ echo 12345678 | numfmt --to=si (1)
13M
$ echo 4096 | numfmt --to=iec
4.0K
# echo 4096 | numfmt --to=si
4.1K

1	The `numfmt` commande comes from the `coreutils` Debian package

You can pipe values from du to numfmt.

Based on an original toot from @ddrake : https://mamot.fr/@ddrake@mathstodon.xyz/112784707327300170

Display hardware status in screen sessions

2024-06-05T00:00:00+02:00

Afficher des informations sur le matériel de la machine (occupation CPU et mémoire) dans la ligne d’état de screen. Ça peut aider à diagnostiquer rapidement pourquoi la machine ne vous rend pas la main par exemple (est-elle occupée ou est-ce une panne réseau ?).

Screen can display a permanent status line with various informations. It might look like this (with various colors) :

 3 <hostname>               Load: 0,88 0,21 0,08  Mem: 1 / 3 G  2024-06-05 10:44

Here is how to get this :

$ vi ~/.screenrc

Add the following lines in the file (that might not exist before and can contain other useful settings) :

# backtick id lifespan autorefresh cmd args...
backtick 1 2 2 /bin/bash -c 'a=$(uptime | awk '\''{print $3" "$4}'\'' | sed s/,//); echo ${a}'
backtick 2 2 2 /bin/bash -c 'a=$(uptime | awk '\''{print $10" "$11" "$12}'\''); echo ${a}'
backtick 3 2 2 /bin/bash -c 'a=$(free -g | grep Mem |awk '\''{print $3"/"$2}'\'');echo "${a} G"' (1)

hardstatus alwayslastline (2)
hardstatus string '%{wk} %n %H %= %{Yk} up: %1`  load: %2` %{Mk} mem: %3` %{wk} %Y-%m-%d %c ' (3)

1	This creates a new replacement token for the status line definition. Here it’s a shell oneliner to extract the current RAM usage from the `free` command
2	Here we tell screen to display the status line, and to do it on the bottom of the `screen`.
3	Here we define what to display in the status line : `%{wk}` is a replacement token that adds the necessary terminal escape sequence to write in white text on black background `%n %H` is the buffer number in the screen session followed by the host name `%=` is an expendable white space `%{Yk}` changes the color of the next characters to bright yellow text on black background `%l` is the machine load averages %1` is the result of our `backtick` defined command … (read `man screen` for more escape sequences)

To test this settings you can start a new screen session or reload the settings of your current session via : CTRL+A : source ~/.screenrc

To finish, it exists at least screen-cpu-mem and rainbarf to create better backtick tokens for your status line with graphical levels or charts of CPU and memory usage.

Create a static clone of a website

2024-03-04T00:00:00+01:00

Cloner un site web sur son disque dur. La copie sera gelée, on ne peut pas la mettre à jour.

To miror a website with a local static copy, the better is to use httrack :

$ httrack -n http://… (1)
$ wget -mk http://… (2)

1	The `-n` option tells `httrack` to download also "near" files, such as images linked from the HTML documents.
2	The `-mk` options are for `-mirror` and `-convert-links` activating all the options to create a miror website and to convert the links in the webpages to point locally to the downloaded ressources

Cloning a WordPress blog, httrack gave better results regarding CSS. Both commandes caught all the images on disk.

Multi-page watermarking via convert

2023-11-18T00:00:00+01:00

Si quelqu’un veut faire du watermarking avec des documents multipages :

$ convert \
-density "$DENSITY" "$INPUT" \
-write mpr:base \
\( \
    -density "$DENSITY" \
    -background none \
    -fill "#ff000030" \
    -gravity center label:"$TEXT" \
    -trim \
    -rotate -10 \
    -write mpr:tile \
    +delete \
\) \( \
    -clone 0--1 \
    -tile mpr:tile \
    -draw 'color 0,0 reset' \
    -write mpr:wm \
    -delete 0--1 \
\) \
-delete 0--1 \
mpr:wm null: mpr:base \
-compose overlay \
-layers composite "$OUTPUT"

From this @aeris original content : https://mamot.fr/@aeris@firefish.imirhil.fr/111426717282466669

Rsync sync exactly (propagate suppressions)

2023-10-11T00:00:00+02:00

Propager les suppressions de fichiers d’une source vers une destination synchronisée via Rsync.

$ rsync -avh source/ dest/ --delete

Assume your passwords (Mutt, SMTP)

2023-06-13T00:00:00+02:00

Index

1. version : en
2. version : fr

1. version : en

Here is the story of how I lost (again) an afternoon…

I need to send emails via there respective SMTP servers now that a big email hoster refuse emails without SPF or DMarc authentication.

With mutt this is achieved with the following configuration ~/.muttrc :

smtp_url
          Type: string
          Default: “”

          Defines the SMTP smarthost where sent messages should relayed
          for delivery. This should take the form of an SMTP URL, e.g.:


          smtp[s]://[user[:pass]@]host[:port]


          where “[...]” denotes an optional part.  Setting this variable
          overrides the value of the $sendmail variable.

Everything is here, in the official documentation thou shalt read.

So you can specify your SMTP server, user and password via the smtp_url configuration variable and an smtps:// URL pattern… except if you password contains slashes (/).

In this case you can possibly escape your slashes, or specify the password in another mutt configuration variable called : smtp_pass.

set smtp_url = "smtps://contact@heroncendre.com@mail.infomaniak.com"
set smtp_pass = "pass/with/slashes"

Great, but what if it still fails ?

You might have a strong password like : /7k91$ehFLbYGJPGv6FDMP32N/uvXYG..$iosAR

You might have notice, in the last line of the smtp_url Mutt’s configuration variable documentation, the usage of $sendmail ?

In mutt configuration file, like in most shell environments $something is pre-processed and replaced by the content of the something variable, or by nothing if it’s an undefined variable, still your $ disappears from the string that was containing it.

So the dollars in my password was silently replaced by nothing by Mutt and my SMTP sessions failed to authenticate with a poetic message like : SASL authentication failed

To finish, as I use many email addresses from many providers, I instructed Mutt to use the right SMTP server for the right identity.

folder-hook . 'set smtp_url = "smtps://default_user@default_SMTP_server"'
folder-hook . 'set smtp_pass = default_password_with_escaped_\$_signs_and_/'
folder-hook =HeronCendre 'set smtp_url = "smtps://contact@heroncendre.com@mail.infomaniak.com"'
folder-hook =HeronCendre 'set smtp_pass = /7k91\$ehFLbYGJPGv6FDMP32N/uvXYG..\$iosAR'

With those directives, whenever I enter a folder I get the default configuration, and if I enter the HeronCendre folder I override this configuration with what is correct for HeronCendre.

2. version : fr

Voici comment j’ai (encore) perdu une après midi…

Il se trouve que j’ai besoin d’envoyer mes courriel via leurs serveurs SMTP respectifs, vu qu’un gros hébergeur d’adresses email refuse désormais les messages non authentifiés (SPF, DMarc).

Avec mutt on peut obtenir ce résultat en précisant quel serveur utiliser dans la configuration ~/.muttrc :

smtp_url
          Type: string
          Default: “”

          Defines the SMTP smarthost where sent messages should relayed
          for delivery. This should take the form of an SMTP URL, e.g.:


          smtp[s]://[user[:pass]@]host[:port]


          where “[...]” denotes an optional part.  Setting this variable
          overrides the value of the $sendmail variable.

Tout est dit ici, dans la documentation officielle du projet.

On peut donc spécifier un serveur SMTP à utiliser (ainsi qu’un utilisateur et un mot de passe) via un variable de configuration Mutt nommée smtp_url. On y renseigne une chaîne de caractère contenant une URL. C’est chouette, mais déjà, prenez garde si votre mot de passe contient des barres obliques ('/' ou slashes). Ce symbole est utilisé comme délimiteur de champs dans une URL et cette dernière serait donc mal interprétée. Il doit être possible d’échapper les barres obliques, mais il est également possible de préciser le mot de passe dans une seconde variable de configuration de Mutt nommée : smtp_pass.

set smtp_url = "smtps://contact@heroncendre.com@mail.infomaniak.com"
set smtp_pass = "pass/with/slashes"

Super, mais que faire si l’authentification échoue ?

Votre mot de passe ressemble peut être à : /7k91$ehFLbYGJPGv6FDMP32N/uvXYG..$iosAR

Et vous avez peut être remarqué, sur la dernière ligne de la documentation de la variable smtp_url, l’exemple d’utilisation de la syntaxe : $sendmail ?

Dans un fichier de configuration de Mutt (comme dans la plupart des shell) $quelquechose est remplacé, avant l’exécution de la commande, par la valeur de la variable quelquechose ou par un vide si elle n’est pas définie. Du coup le $ disparait de la chaîne de caractère où il était présent.

Donc les dollars de mon mot de passe étaient silencieusement remplacés par du rien par Mutt et l’authentification de mes sessions SMTP échouait avec un message d’erreur comme : SASL authentication failed

Pour finir sur une note plus positive, j’utilise plusieurs adresses de courriel de plusieurs fournisseurs et il est assez simple d’instruire Mutt pour qu’il utilise le bon serveur SMTP pour chaque identité.

folder-hook . 'set smtp_url = "smtps://default_user@default_SMTP_server"'
folder-hook . 'set smtp_pass = default_password_with_escaped_\$_signs_and_/'
folder-hook =HeronCendre 'set smtp_url = "smtps://contact@heroncendre.com@mail.infomaniak.com"'
folder-hook =HeronCendre 'set smtp_pass = /7k91\$ehFLbYGJPGv6FDMP32N/uvXYG..\$iosAR'

Avec ces directives de configuration, chaque fois que j’entre dans un dossier j’obtiens la configuration SMTP par défaut, et si j’entre dans le dossier HeronCendre cette configuration est écrasée par celle correspondant à l’identité associée à HeronCendre.

Firefox contenteditable bloc-note

2023-05-10T00:00:00+02:00

Astuce partagée par Goofy : Vous avez besoin d’un petit « bloc-notes » pendant que vous naviguez sur le web avec Firefox ? Ouvrez un onglet avec :

Need a notepad while browsing the web with Firefox ? Open a new tab with :

data:text/html, <html contenteditable>

And pin it to keep it around …

After photorec

2023-04-28T00:00:00+02:00

1. version : en

1.1. Lost files

At the last Repair Café of Pougne-Hérisson a friend came to me with an USB hard drive of 1TB he claimed it would not mount itself on Linux…

Dead hardware ? I plug it, it mounts.

Ah… the friend though it tested it on Linux, but the drive only fails to mount on Windows.

OK, the hardware is still here.

I show the content of the drive, 3 empty folders with unknown names to the friend (data, storage, work).

I point out the creation date of those empty folders : last Friday at 18h43. Can you remember whet you were doing that evening ?

Ah, memories came back : the family wanted to record a movie on TV, with their paying TV service Canal+ and its dedicated box, which needs an external hard drive to record things. It appears the box just formats any new disk (to Ext4) without enough disclaimer and warnings.

So the disk was not recognized by Windows anymore… and the files were lost.

After a Testdisk check, I was left with Photorec. It took 22h and got back 432GB of data, 150 159 files in 238 folders.

A lot more than what the friend was aware he created.

PS: This post can be looked at as the second episode after : Saving data from lost partition on a hard drive

1.2. And now what ?

I would like to reduce this file number to help the friend exploring it. I know he is most interested in recent files (has he have other backups).

First, lets check what ncdu can tell us :

 53.9 GiB [#############] /recup_dir.233
 50.1 GiB [############ ] /recup_dir.232
 21.2 GiB [#####        ] /recup_dir.2
 16.7 GiB [####         ] /recup_dir.234
 15.9 GiB [###          ] /recup_dir.1
 13.7 GiB [###          ] /recup_dir.229
  8.1 GiB [#            ] /recup_dir.182
  8.1 GiB [#            ] /recup_dir.205
  6.6 GiB [#            ] /recup_dir.180
  6.3 GiB [#            ] /recup_dir.237
  6.1 GiB [#            ] /recup_dir.228
  5.9 GiB [#            ] /recup_dir.227
  5.2 GiB [#            ] /recup_dir.204
  5.2 GiB [#            ] /recup_dir.179
  5.0 GiB [#            ] /recup_dir.224
  4.9 GiB [#            ] /recup_dir.187
  4.7 GiB [#            ] /recup_dir.4
  4.5 GiB [#            ] /recup_dir.3
  4.2 GiB [#            ] /recup_dir.186
  4.1 GiB [             ] /recup_dir.222
  4.0 GiB [             ] /recup_dir.215
[…]

Total disk usage: 431.7 GiB  Apparent size: 428.6 GiB  Items: 150 159

I can confirm the file number with :

$ rg -uuu --files --iglob * | wc -l
149682
$ python -c 'print(149682+(238*2))'  # adding folders
150158 (1)

1	Seem folders are counting for 2 items as per `ncdu` count, and we’re still missing 1 item…

1.3. Removing programming files

Exploring some folders I sees C and Python programming files. Let’s count them :

$ rg -uuu --files --iglob "*.c" Recup | wc -l (1)
21348

# Nombre de fichiers Pythons :
$ rg -uuu --files --iglob "*.py" Recup | wc -l
4363

1	I told `photorec` to write things in a `Recup` folder

So I can create a folder "poubelle" and move those files out of the way :

$ mkdir poubelle
$ for a in `seq 238`; do mkdir "poubelle/recup_dir.$a"; done; (1)
$ rg -uuu --files --iglob "**py" . | xargs -I {} mv {} poubelle/{} (2)

1	Creating 238 subfolders in the "poubelle" folder.
2	Moving the Python files there.

But how many other programming languages are represented ?

$ for a in `rg --type-list | cut -f 1 -d ':'`; do echo "$a: `rg --files -t $a | wc -l`"; done; (1)

1	For each file type known by `rg` (currently 169) print the number of files of this type `rg` can count

fortran: 14 (1)
h: 1642
html: 292
java: 219
config: 3
pdf: 14536
perl: 12
php: 9
sh: 11
svg: 377
txt: 8645

1	I kept here only the non-empty results.

Well, it shows PDF files but I’m missing the ODT ones for instance and exact file extensions are not listed.

1.4. Counting files by type

Let’s create a better content summary, sorted by file extensions, as photorec saved them.

$ rg -uuu --files --iglob "*" Recup > 122552_filenames.txt  (1)

1	I was still with 122552 files at that stage. The command took around 15s.

1.4.1. Counting files with recovered names

$ rg '.{42,}' 122552_filenames.txt > liste_fichiers_avec_nom.txt
$ wc -l liste_fichiers_avec_nom.txt
4566 (1)

1	This represents 3,7% of the 122k files we still have.

Example of long names to skip :

Recup/recup_dir.10/f136265448.sqlite
Recup/recup_dir.194/f936769224_ftyp.mov
Recup/recup_dir.36/f179430256_PAY18E.pdf

Let’s list all the file’s mime-types :

$ file --mime-type -f 122552_filenames.txt > 122552_file_mime-types.txt (1)
$ sed -r 's/\s+/ /g' ../122552_file_mime-types.txt | cut -f 3,4,5,6,7 -d '.' | sort | uniq -c | sort -r -n > ../122552_file_ext_mime-type_summary.txt (2)

1	Takes 2h with a modern plates hard drive
2	This remove some spaces in the file, removes the beginning of the lines (two 1st dotted parts), then sort by file extension and count how many of each we have, finally sorting the biggest count firsts

  72429 jpg: image/jpeg
  14544 pdf: application/pdf
   7513 txt: text/plain
   6576 png: image/png
   5198 odt: application/vnd.oasis.opendocument.text
   3430 mpg: video/mpeg
   1795 avi: video/x-msvideo
   1369 elf: application/x-sharedlib
   1219 mp3: audio/mpeg
   1199 apple: application/octet-stream
    739 txt: application/octet-stream
    […] (1)

1	There were still 77 file types (after I removed already C, H, Python, Java and some other programming language files

We can move elf and so called apple files, but the big deal is about jpg.

1.4.2. Sorting files by extension

A friend used this post to recover files and decided to stop here, sorting his 10k files by extention using the following script :

#!/bin/bash

# Utilisation du premier argument comme répertoire source
source_dir="$1"

if [ -z "$source_dir" ]; then
    echo "Usage: $0 <source_directory>"
    exit 1
fi

# Fonction récursive pour traiter les fichiers d'un répertoire
process_directory() {
    local dir="$1"

    for ext in $(find "$dir" -type f | sed -n 's/.*\.\(.*\)/\1/p' | sort -u); do
        ext_dir="${ext}_files"
        # Création du répertoire d'extension s'il n'existe pas déjà
        mkdir -p "$ext_dir"

        # Déplacer les fichiers de l'extension vers le répertoire d'extension
        find "$dir" -type f -wholename "*.$ext" -exec mv {} "$ext_dir" \;
    done
}

# Appel initial pour le répertoire source
process_directory "$source_dir"

1.5. Removing JPEG thumbnails

Lets explore a random folder for it’s images :

$ find . -name "*.jpg" | wc -l
89
find . -name "*.jpg" -size -35k | wc -l
68
find . -name "*.jpg" -size -50k | wc -l
69
find . -name "*.jpg" -size -100k | wc -l
71
find . -name "*.jpg" -size -150k | wc -l
78
find . -name "*.jpg" -size -1500k | wc -l
78
find . -name "*.jpg" -size -1800k | wc -l
79

We can see that there is a lot of small pictures, mainly thumbnails of real photos, created by various software (file explorer, photo viewer…) on various operating systems.

We can also see that there is a large no man’s land between 150 and 1500ko. Bigger files might be real photos. I decided to cat at 300ko :

find Recup -name "*.jpg" -size -300k | wc -l
43414
find Recup -name "*.jpg" -size -300k | xargs -I {} mv {} poubelle/{} (1)

1	Took around 1 minute

Here we can count 72635 files left and 414 GO so 50% of the file number for 96% of the size.

1.6. fclones to find redundant files

I decided to try fclones to find duplicates in remaining files.

$ fclones group --cache /tmp > /tmp/fclones.group.txt (1) (2)
fclones:  info: Found 48416 (149.9 GB) redundant files
$ fclones move poubelle < /tmp/fclones.group.txt
Deduplicating 17252 groups
fclones:  info: Processed 48416 files and reclaimed 149.9 GB space (3)

1	The cache option saves the file hashes on the filesystem to eventually reuse them (if you miss-spelled something in the way) keeping what’s long to compute
2	It took 2h38
3	Took 10 minutes

We’re now at 24220 files and 273 GO. It 16% of the initial file number and 63% of the size.

1.7. Removing empty folders

Easy part :

$ rmdir Recup/*
$ exa -l | wc -l
199 (1)

1	So 39 folders less (16%)

1.8. Find the recent files

Unfortunately photorec is only able to restore file creation date and times for some photos and office documents. Around a third of the initial documents.

We can find the recent documents among all the ones which date were not recovered via :

$ find . -newermt $(date +%Y-%m-%d -d '4 months ago') -type f -print > recent_file_list.txt (1) (2)

1	To get the file that are not older than 4 months
2	Here we get ~100k file names

We can remove from the list the files dating from the recovery via photorec :

$ find . -newermt $(date +%Y-%m-%d -d '4 months ago') ! -newermt $(date +%Y-%m-%d -d '1 week ago') -type f -print > liste_incomplete_fichiers_recents.txt (1)

1	Here we get 453 files ; 4 ODT ; 0 with a recovered name

To get the existing files (after our big cleanup) :

$ for a in `cat ~/liste_des_fichiers_recents.txt` ; do if test -f $a; then echo $a >> ~/liste_des_fichiers_recents_existants.txt ; fi; done

We get 17 122 files, 144 DOC, 76 ODT…

1.9. Conclusion

photorec is a great tool but it’s not easy to do something with the numerous files it retrieves from a storage.

In this post, we walked from 150k to 17k recent recovered files.

We seen that photorec might get your precious report out of a dying drive, but it might get it several times and also all it’s previous or deleted versions… it will save your photos, but also their thumbnails and even with all the hints detailed in this post you will still have a huge amount work to do to get familiar with all those "unsorted" files.

1.10. After thoughs

I should have created a disk image via the dd command and worked on it, to allow recovering from mistakes.

2. version : fr

2.1. Fichiers perdus

Lors du dernier Repair Café de Pougne-Hérisson un ami est venu m’apporter un disque dur USB d'1TO en m’expliquant que ce dernier n’était plus reconnu par ces ordinateurs, Windows ou Linux.

Matériel défectueux ? Je le branche, il se monte.

Ah… l’ami pensait l’avoir testé aussi sous Linux, mais le disque n’échoue à se monter que sous Windows du coup.

Bon, bah au moins c’est pas matériel.

Je lui montre alors le contenu du disque, il y a 3 dossiers vides (data, storage, work) que l’ami ne reconnait pas.

Je lui précise la date de création des dossiers : vendredi dernier à 18h43. Que faisait-il dans la nuit du vendredi en début de soirée (dans le bureau, avec un chandelier) ?

La mémoire lui revient, la famille voulait enregistrer un film via la nouvelle Box Canal+, or cette dernière réclamait un disque dur pour pouvoir enregistrer quelque chose. Il semble bien que la Box en question a juste formaté le disque qu’on lui présentait (en Ext4) sans prévenir suffisamment explicitement que les données existantes seraient perdues.

Le disque n’était donc plus reconnus par les ordinateurs tournant sous Windows… et les fichiers furent joyeusement supprimés par la Box.

Bon, après une vérification via testdisk je me retrouvais à lancer photorec. Ça a pris 22h et je me suis retrouvé avec 432 GO de données, en 150 159 fichiers répartis en 238 dossiers.

Bien plus que ce que l’ami imaginais avoir comme données.

PS: Ce billet peut être vu comme un second épisode après le sauvetage précédent : Saving data from lost partition on a hard drive

2.2. Et maintenant ?

Rendu là, j’aimerai réduire cette masse de fichiers pour aider mon ami à l’explorer et y retrouver son travail récent. (il a d’autres sauvegardes, mais plus anciennes)

Lançons tout d’abord un ncdu pour voir ce qu’il peut nous en dire :

53.9 GiB [#############] /recup_dir.233
50.1 GiB [############ ] /recup_dir.232
21.2 GiB [#####        ] /recup_dir.2
16.7 GiB [####         ] /recup_dir.234
15.9 GiB [###          ] /recup_dir.1
13.7 GiB [###          ] /recup_dir.229
 8.1 GiB [#            ] /recup_dir.182
 8.1 GiB [#            ] /recup_dir.205
 6.6 GiB [#            ] /recup_dir.180
 6.3 GiB [#            ] /recup_dir.237
 6.1 GiB [#            ] /recup_dir.228
 5.9 GiB [#            ] /recup_dir.227
 5.2 GiB [#            ] /recup_dir.204
 5.2 GiB [#            ] /recup_dir.179
 5.0 GiB [#            ] /recup_dir.224
 4.9 GiB [#            ] /recup_dir.187
 4.7 GiB [#            ] /recup_dir.4
 4.5 GiB [#            ] /recup_dir.3
 4.2 GiB [#            ] /recup_dir.186
 4.1 GiB [             ] /recup_dir.222
 4.0 GiB [             ] /recup_dir.215
 […]

Total disk usage: 431.7 GiB  Apparent size: 428.6 GiB  Items: 150 159

Je peux confirmer ce nombre de fichiers via :

$ rg -uuu --files --iglob * | wc -l
149682
$ python -c 'print(149682+(238*2))'  # adding folders
150158 (1)

1	Il semble que chaque dossier compte pour 2 items (tels que les compte `ncdu`), et encore il en manque toujours 1…

2.3. Retirer les fichiers de programmation

En explorant quelques dossiers, je constate qu’il y a beaucoup de fichiers C et Python parmi les fichiers récupérés. Combien exactement ?

$ rg -uuu --files --iglob "*.c" Recup | wc -l (1)
21348

# Nombre de fichiers Pythons :
$ rg -uuu --files --iglob "*.py" Recup | wc -l
4363

1	`photorec` était configuré pour écrire dans le dossier `Recup`

Bon, alors je peux créer un dossier "poubelle" et y déclarer ces fichiers, mon amis n’est pas un programmeur.

$ mkdir poubelle
$ for a in `seq 238`; do mkdir "poubelle/recup_dir.$a"; done; (1)
$ rg -uuu --files --iglob "**py" . | xargs -I {} mv {} poubelle/{} (2)

1	Création de 238 sous dossiers dans "poubelle" folder.
2	Déplacement des fichiers Python.

Mais combien y a-t-il de langages de programmation représentés ?

$ for a in `rg --type-list | cut -f 1 -d ':'`; do echo "$a: `rg --files -t $a | wc -l`"; done; (1)

1	Pour chaque type de fichier reconnu par `rg` (169 en l’occurrence) afficher le nombre de fichier qu’rg peut en compter

fortran: 14 (1)
h: 1642
html: 292
java: 219
config: 3
pdf: 14536
perl: 12
php: 9
sh: 11
svg: 377
txt: 8645

1	Je n’ai gardé là que les types effectivement présents

Tiens, ça liste également des PDF mais pas d’ODT et puis on a pas les extensions fichiers exactes pour chaque type…

2.4. Compter les fichiers par type

Lançons nous dans un meilleur aperçu de la répartition des fichiers par type, en comptant les fichiers par type mime et par extension (du moins celle que photorec a attribué aux fichiers).

$ rg -uuu --files --iglob "*" Recup > 122552_filenames.txt  (1)

1	J’en étais encore à 122552 fichiers. La commande dura 15s.

2.4.1. Compter les fichiers dont le noms a été retrouvé

$ rg '.{42,}' 122552_filenames.txt > liste_fichiers_avec_nom.txt
$ wc -l liste_fichiers_avec_nom.txt
4566 (1)

1	Cela représente 3,7% des 122k fichiers restant

Voici quelques exemples de long nom de fichier à éviter quand même :

Recup/recup_dir.10/f136265448.sqlite
Recup/recup_dir.194/f936769224_ftyp.mov
Recup/recup_dir.36/f179430256_PAY18E.pdf

Listons maintenant tous les fichiers par type mime et par extension :

$ file --mime-type -f 122552_filenames.txt > 122552_file_mime-types.txt (1)
$ sed -r 's/\s+/ /g' ../122552_file_mime-types.txt | cut -f 3,4,5,6,7 -d '.' | sort | uniq -c | sort -r -n > ../122552_file_ext_mime-type_summary.txt (2)

1	Bon là ça prend 2h sur ce disque dur à plateau d’une grande marque et relativement moderne
2	Cette ligne retire des espaces dans chaque ligne, puis retire le début de chaque ligne (jusqu’au 2e point), puis tri le fichier et compte les lignes identiques avant de les trier par nombre d’occurrences.

  72429 jpg: image/jpeg
  14544 pdf: application/pdf
   7513 txt: text/plain
   6576 png: image/png
   5198 odt: application/vnd.oasis.opendocument.text
   3430 mpg: video/mpeg
   1795 avi: video/x-msvideo
   1369 elf: application/x-sharedlib
   1219 mp3: audio/mpeg
   1199 apple: application/octet-stream
    739 txt: application/octet-stream
    […] (1)

1	Il y avait encore 77 types de fichiers à ce moment là (après le retrait des fichiers C, H, Python, Java et quelques autres).

On note qu’il est intéressant de retirer les fichiers elf et apple mais que le gros morceau reste les jpg.

2.4.2. Ranger les fichiers par extension

Un ami a utilisé ce billet de blog pour récupérer des fichiers perdus dans un Windows 11 sur support de stockage NVME. Il a décidé de s’arrêter à cette étape, après avoir rangé les 10k fichiers par extension. Voilà le script qu’il a utilisé :

#!/bin/bash

# Utilisation du premier argument comme répertoire source
source_dir="$1"

if [ -z "$source_dir" ]; then
    echo "Usage: $0 <source_directory>"
    exit 1
fi

# Fonction récursive pour traiter les fichiers d'un répertoire
process_directory() {
    local dir="$1"

    for ext in $(find "$dir" -type f | sed -n 's/.*\.\(.*\)/\1/p' | sort -u); do
        ext_dir="${ext}_files"
        # Création du répertoire d'extension s'il n'existe pas déjà
        mkdir -p "$ext_dir"

        # Déplacer les fichiers de l'extension vers le répertoire d'extension
        find "$dir" -type f -wholename "*.$ext" -exec mv {} "$ext_dir" \;
    done
}

# Appel initial pour le répertoire source
process_directory "$source_dir"

2.5. Supprimer les miniatures JPEG

Explorer un dossier au hasard pour voir ce qu’il contient comme images :

$ find . -name "*.jpg" | wc -l
89
find . -name "*.jpg" -size -35k | wc -l
68
find . -name "*.jpg" -size -50k | wc -l
69
find . -name "*.jpg" -size -100k | wc -l
71
find . -name "*.jpg" -size -150k | wc -l
78
find . -name "*.jpg" -size -1500k | wc -l
78
find . -name "*.jpg" -size -1800k | wc -l
79

On constate qu’il y a plein de petites images, principalement des miniatures de vraies photos, créées par divers logiciels (explorateur de fichier, visionneur de photo…) sur divers systèmes d’exploitation.

On remarque également qu’il y a un grand trou dans la répartition des images entre 150ko et 1500ko. Les photos plus grosses auront toutes les chances d’être des vraies. Pour ma part j’ai décidé de couper à 300ko :

find Recup -name "*.jpg" -size -300k | wc -l
43414
find Recup -name "*.jpg" -size -300k | xargs -I {} mv {} poubelle/{} (1)

1	Cela prend environ 1 minute

Arrivé là on en est à 72635 fichiers et 414 GO soit 50% du nombre de fichiers du départ mais toujours 96% de l’occupation disque.

2.6. fclones pour trouver les fichiers redondants

J’ai alors décidé d’essayer fclones pour tenter de trouver des fichiers qui seraient présents en plusieurs exemplaires parmi les fichiers restants.

$ fclones group --cache /tmp > /tmp/fclones.group.txt (1) (2)
fclones:  info: Found 48416 (149.9 GB) redundant files
$ fclones move poubelle < /tmp/fclones.group.txt
Deduplicating 17252 groups
fclones:  info: Processed 48416 files and reclaimed 149.9 GB space (3) (4)

1	L’option `--cache` permet de sauver l’index des hash de fichier sur le disque dur (ici rangé dans le dossier `/tmp`), cela permettrait de le réutiliser si on avait à relancer la commande rapidement suite à une erreur, sans avoir à recalculer tous les hash
2	L’exécution a pris 2h38
3	Cette dernière phase a pris 10 min
4	Il aurait probablement été préférable de faire des liens symboliques avant de déplacer les fichiers redondants

Nous voilà rendus à 24220 fichiers et 273 GO soit 16% du nombre initial de fichiers et 63% de la taille considérée.

2.7. Retrait des dossiers vides

Une partie rapide :

$ rmdir Recup/*
$ exa -l | wc -l
199 (1)

1	Donc 39 dossiers vides retirés (16%)

2.8. Retrouver les fichiers récents

Malheureusement photorec ne sait pas restaurer toutes les dates de création de fichier (mais, comme pour les noms, seulement celles retrouvables dans les métadonnées internes d’un fichier). Quand la date est inconnue, c’est la date du jour qui est utilisée.

Un tiers des documents ont pu être éliminés comme étant trop vieux (plus de 4 mois).

Voici la commande utilisée pour retrouver les fichiers récents :

$ find . -newermt $(date +%Y-%m-%d -d '4 months ago') -type f -print > recent_file_list.txt (1) (2)

1	Retrouver les fichiers qui ont moins de 4 mois
2	Environ 100k fichiers furent trouvés sur les 150k du départ

On peut retirer de cette liste les fichiers datant du jour de la récupération pour une liste plus courte (et donc plus facile à consulter) :

$ find . -newermt $(date +%Y-%m-%d -d '4 months ago') ! -newermt $(date +%Y-%m-%d -d '1 week ago') -type f -print > liste_incomplete_fichiers_recents.txt (1)

1	Là on tombe à 453 fichiers ; 4 ODT ; 0 avec son nom d’origine

Vu que je suis reparti de la liste intégrale des fichiers, on peut en retirer tous les fichiers éliminés ou dédoublonnés :

$ for a in `cat ~/liste_des_fichiers_recents.txt` ; do if test -f $a; then echo $a >> ~/liste_des_fichiers_recents_existants.txt ; fi; done

On en arrive à 17 122 fichiers, dont 144 DOC, 76 ODT…

2.9. Conclusion

photorec est un outil très précieux mais il n’est pas facile de s’y retrouver dans tous les fichiers qu’il retrouve.

Dans ce billet, nous sommes passés de 150k à 17k fichiers récents et uniques retrouvés.

Nous avons vu que photorec peut vous aider à retrouver votre précieux rapport perdu sur un support mourant, mais il risque de le retrouver plusieurs fois, accompagné de toutes ses versions précédentes et/ou supprimées… vos photos serons sauvées, mais également leurs miniatures et même avec toutes les techniques illustrées ici pour raffiner les données récupérées, il vous faudra encore beaucoup de travail pour vous réapproprier cette montagne de fichiers

2.10. Pensées pour la prochaine fois

J’aurais pu commencer par faire une copie bit à bit du support via dd pour pouvoir éventuellement revenir à une étape précédente en cas de fausse manip.

Cron to schedule computer shutdown on 2023, march the 7th

2023-03-02T00:00:00+01:00

Utiliser CRON pour programmer l’extinction d’une machine le 7 mars 2023 à minuit.

Il s’agit de plaisanteries, éteindre un server d’entreprise peut être qualifié de faute lourde. Voici les conseils de Solidaire Informatique relatifs au droit de grève ainsi que le tract concernant la grève du 7 mars 2023.

crontab -e

0 0 7 3 * test $(/bin/date +\%Y) = "2023" &&  /sbin/shutdown now >/dev/null 2>&1 (1)

1	The command `test …` if the current year is 2023 and if so shutdowns the machine

Original idea from Solidaire Informatique.

# echo "/sbin/shutdown now" | at -t 03070000 (1)

1	Framasky's version

Zsh : Edit and repeat the last command

2023-02-01T00:00:00+01:00

Répéter une version éditée de la dernière commande entrée, à l’aide de la syntax sed / vim de remplacement de chaîne de caractères.

You can repeat your last command with !! in Zsh and you can substitute an element of this laste command via the sed / vim-like syntax :s/to-remove/replace-by-this.

# cfdisk /dev/sda
# !!:s/sda/md127 (1)
# cfdisk /dev/md127

1	Re-run the `cfdisk` command modifying the matching part of the path

And as reported by Copenhas on Coderwall in 2017 :

you can apply several substitutions :
- :s/aaa/bbb/:s/bbb/ccc will chain the calls and end up with 'ccc'
- :gs/aaa/bbb will replace all occurences of 'aaa'
you can apply substitutions on shell variable content
- echo ${PATH:gs/bin/sbin/}
you can use a simpler notation for substitution on 1st match only
- ^aaa^bbb will achieve the same than : :s/aaa/bbb

Brightnessctl : control screen backlight

2023-01-03T00:00:00+01:00

Contrôler la puissance du rétro-éclairage de votre écran d’ordinateur.

Read here : https://mamot.fr/@vidister@chaos.social/109794861459586034

Almost all computer screens made in the last decade support DDC/CI. (The Display Data Channel Command Interface).

You can use it to control stuff like the backlight brightness without fiddling with the awful screen buttons and OSD.

On Linux once you load the ddcci kernel module the screens appear in /sys/class/backlights and can be controlled like a laptop screen.

With Artix Linux on a DELL XPS 9710 laptop the module was not found, but not needed.

$ sudo pacman -Ss brightnessctl (1)
galaxy/brightnessctl 0.5.1-2.2
    Lightweight brightness control tool
$ sudo pacman -S brightnessctl (2)
		[…]
:: Traitement des changements du paquet…
(1/1) installation de brightnessctl                       [###############################] 100%
:: Exécution des crochets (« hooks ») de post-transaction…
(1/1) Reloading device manager configuration...

1	Search for the paquet `brightnessctl`
2	Installation of the paquet (only the end of the log is reproduced here)

$ sudo brightnessctl --list (1)
Available devices:
Device 'intel_backlight' of class 'backlight': (2)
	Current brightness: 102 (20%) (3)
	Max brightness: 512 (4)

Device 'phy0-led' of class 'leds': (5)
	Current brightness: 1 (100%) (6)
	Max brightness: 1 (7)

Device 'input3::numlock' of class 'leds':
	Current brightness: 0 (0%)
	Max brightness: 1

Device 'input3::capslock' of class 'leds': (8)
	Current brightness: 0 (0%) (9)
	Max brightness: 1

Device 'input3::scrolllock' of class 'leds':
	Current brightness: 0 (0%)
	Max brightness: 1

Device 'dell::kbd_backlight' of class 'leds':
	Current brightness: 0 (0%)
	Max brightness: 2 (10)

1	List all available devices and controls
2	This line starts a device section in the output and its the screen backlight
3	This is the current state of the device
4	This indicates the maximum integer value that can be set
5	Here we can control a single led (somewhere else, and I don’t where to be true)
6	It is reported as turned on
7	It can only be off (0) or on (1)
8	Here we have the led that shows the capslock keyboard state
9	It is reported as off (and I can verify it)
10	Here we can see that the keyboard backlight has 2 possible levels (and it’s true)

$ sudo brightnessctl --device 'input3::capslock' s 1 (1)
Updated device 'input3::capslock':
Device 'input3::capslock' of class 'leds':
	Current brightness: 1 (100%) (2)
	Max brightness: 1

1	Here I set to `1` the capslock led state
2	So it’s now reported as "on" and I confirm it (despite the funny fact that letters are still minus typed)

We can notice that for this computer, we can’t get the webcam led lying like the capslock one.

lnav : log navigator (and illuminator)

2022-12-09T00:00:00+01:00

Le navigateur de journaux système, tire parti de chaque bribe d’information pour illuminer les logs par sa coloration syntaxique. Outre les erreurs en rouge et l’horodatage démarqué, différentes adresses IP (ou différents PID) se retrouvent chacun·es avec leur couleur ! Le tout dans un utilitaire ncurses largement configurable et qui facilite déplacements et recherches. lnav a exactement le comportement que vim devrait avoir quand on ouvre un fichier de log.

lnav /var/log/everything.log

Vim : go back to previous position after a jump

2022-11-28T00:00:00+01:00

Retourner à la précédente position après un saut.

In normal mode :

''

Usefull when you’re going from a search occurence to another, and missed the wanted one. Else, in this case, you can still search in reverse order with ?pattern.

command-not-found: which package to install then ? (and variations)

2022-11-21T00:00:00+01:00

Index

1. command-not-found package
2. Debian packages search engine
3. packagesearch command

Chercher dans quel paquet trouver la commande manquante que l’on vient d’entrer.

1. `command-not-found` package

# apt install command-not-found
# update-command-not-found (1)

$ echo ". /etc/zsh_command_not_fonud" >> ~/.zshrc (2)

1	`command-not-found` needs its own list of packages (explained in `/usr/share/doc/command-not-found/README.Debian`)
2	Instruct your shell about « command not found » new reaction. Exists also in `bash` version as explained in `/usr/share/doc/command-not-found/README`.

The 2ping command is missing on my system, if I try to invoke it :

$ 2ping
zsh: correct '2ping' to 'ping' [nyae]? n (1)
zsh: command not found: 2ping (2)
The program '2ping' is currently not installed.  To run '2ping' please ask your administrator to install the package '2ping' (3)

1	`zsh` offers a correction (as I have `ENABLE_CORRECTION="true"` in my `~/.zshrc`)
2	But the command I really want does not exist.
3	`command-not-found` list the package that installs the command.

Limitation : it’s only working with packages from the main archive.

2. Debian packages search engine

https://www.debian.org/distrib/packages

There is a "Search the contents of packages" part in the page with an option "packages that contain files named like this".

This search engine can be added to Firefox default search engines.

3. `packagesearch` command

packagesearch is GUI for searching packages and viewing package information

There’s a filter to search in file names of packages.

Nim js fib benchmark

2022-11-11T00:00:00+01:00

Index

1. Nim interpretation
2. Native Nim compilation
3. JavaScript Nim compilation
4. Native JavaScript solution
5. Benchmark hardware

Mesure de performance du code JavaScript compilé par Nim.

Here is the code of a Nim version of the drujensen's Recursive Fibonacci Benchmark.

proc fib(n: int): int =
  if n <= 1:
    return n
  return fib(n - 1) + fib(n - 2)

echo fib(47)

The expected result is 2 971 215 073.

1. Nim interpretation

$ time nim e fib.nim
2971215073
nim e fib.nim  6288,83s user 1,40s system 99% cpu 1:45:08,73 total (1)

1	Interpreted Nim is not meant for high speed, but it allows to replace Makefiles and adminsys scripting without developper mind-context change. A memoized version is interpreted in 0,40s.

2. Native Nim compilation

$ time nim c -d:release -r fib.nim (1)
2971215073
nim c -d:release -r fib.nim  7,95s user 0,07s system 100% cpu 7,973 total (2)
$ time ./fib
2971215073
./fib  4,63s user 0,00s system 99% cpu 4,635 total

1	Nim Compiler Version 1.6.6
2	Every measures have been made 5x, where consistant and are faithfully represented by the shown outputs.

3. JavaScript Nim compilation

$ time nim js -d:release -o:fib.nim.release.js fib.nim (1)
nim js -d:release -o:fib.nim.release.js fib.nim  0,29s user 0,03s system 99% cpu 0,322 total
$ time node fib.nim.release.js (2)
node fib.nim.release.js  71,53s user 0,03s system 99% cpu 1:11,71 total
$ time js78 fib.nim.release.js (3)
js78 fib.nim.release.js  34,48s user 0,01s system 99% cpu 34,510 total

1	Produces a `fib.nim.release.js` of 15ko. Would be 4,8ko with `-d:danger` with no difference in performances.
2	Well, to be true I had to use `uint64` instead of simple `int` to avoid an `OverflowDefect` exception
3	Surprisingly Mozilla Firefox’s `js78` JavaScript engine is twice as fast as Google Chrome’s `nodejs` v19.0.0 engine.

4. Native JavaScript solution

function fib(n) {
  if (n <= 1)
		return n
  return fib(n - 1) + fib(n - 2)
}

console.log(fib(47))

Size of the file is 100 octets.

$ time node fib.node.js
2971215073
node fib.node.js  65,16s user 0,01s system 99% cpu 1:05,21 total
$ time js78 fib.node.js
2971215073
js78 fib.node.js  33,77s user 0,01s system 99% cpu 33,808 total

Again, js78 uses 50% of the time needed by node.

What’s interesting here is that Nim generated JavaScript is not loosing in performance compared to native JavaScrip code, despite the expension rate of the code itself (mostly runtime checks added by Nim compilator I assume).

To be honest, if I use uint64 everywhere for the Nim version I achieve comparable results with drujensen's benchmark with my Intel® Core™ m7-6Y75 compared to its Intel Xeon 3.1Ghz (AWS EC2 - m5.large 2 vCPU, 2022-01-18) (both running at the same peak performance max speed), and he measures ±30s for node v17.3.0. So I can’t explain the horrible performance I get here with node.

5. Benchmark hardware

The computer used for this tests is an Asus UX305CA, Intel Core i7 M (6Y75 / 600MHz - 3,1GHz), 8Go DDR3 1866MHz.

A lot more hardware info is available here : Memo_10.

JavaScript traps

2022-10-24T00:00:00+02:00

Index

1. Bugs
- 1.1. Sort
- 1.2. Attributes
2. Type conversions
3. Comparisons
- 3.1. Equality
- 3.2. Math
4. for (… in …)
5. undefined
6. Operators
- 6.1. +
7. Sources
8. Explore later

Quand JavaScript se montre contre-intuitif.

1. Bugs

1.1. Sort

>>  [3, 23, 1].sort()
Array(3) [ 1, 23, 3 ] (1) (2)

1	Should be `[1, 3, 23]`. Still buggy on Firefox Nightly ASAN 108.0a1 (2022-10-23) (64-bit)
2	From : https://solarpunk.moe/@alilly/109219021262612201

1.2. Attributes

Access datetime attribute of HTML time tag via JavaScript.

2. Type conversions

2.1. Boolean

Everything is converted to true except :

    false
    null
    undefined
    NaN
    0
    ""

>> Boolean(-1)
true
>> Boolean('false')
true
>> Boolean(new Boolean(false)) (1)
true

1	`typeof new Boolean(false)` → `'object'`

>> true + true (1)
2
>> true + true + '' (2)
"2"
>> '' + true + true (3)
"truetrue"

1	`true` is converted to `1` in this context
2	The expression is successively `Boolean`, then converted to `Number` then converted to `String`
3	The `Boolean` values gets converted to `String`

>> !'true' === !'false'
true

2.2. Number

>> Number(undefined)
NaN
>> Number(null)
0
>> Number(false)
0
>> Number(true)
1
>> Number("")
0
>> Number("23.23e+2")
2323
>> Number("23.23s")
NaN

>> typeof(NaN)
"number"

2.3. String

>> String(undefined)
'undefined'
>> String(null)
'null'
>> String(false)
'false'
>> String(true)
'true'
>> String(23.23e+2)
'2323'
>> String(222e22)
'2.22e+24'

2.4. Array

>> let arr = ['a', 'b', 'c']
>> arr.length--
>> arr
[ 'a', 'b' ]
>> arr.length++
[ 'a', 'b', <1 empty slot> ] (1)

1	Firefox Nightly ASAN 108.0a1 (2022-10-23) (64-bit).

>> Array(16)
,,,,,,,,,,,,,,,, (1)
>> Array(16).join("wat")
watwatwatwatwatwatwatwatwatwatwatwatwatwatwatwat (2)
>> Array(16).joint("wat" + 1)
wat1wat1wat1wat1wat1wat1wat1wat1wat1wat1wat1wat1wat1wat1wat1wat1 (3)
>> Array(16).joint("wat" - 1) + " Batman!"
NaNNaNNaNNaNNaNNaNNaNNaNNaNNaNNaNNaNNaNNaNNaNNaN Batman!

1	Empty array of 16 elements (what element ?) represented by comas
2	Join 16 strings "wat"
3	+ for strings is a concatenation in JavaScript
4	- for strings gives NaN (Not a Number)

3. Comparisons

3.1. Equality

Why should you use === in JavaScript ? Because == implies non evident implicit conversions.

>> 1 == '1'
true
>> null == undefined
true
>> null == false
false
>> NaN == NaN
false
>> "2" == true
false
>> "2" == false
false

>> 1 === 1
true
>> 1 === '1'
false
>> null === undefined
false
>> NaN === NaN
false

3.2. Math

>> Math.max() > Math.min()
false
>> Math.min()
Infinity
>> Math.max()
-Infinity

4. for (… in …)

Iterates through object keys, not values. Use for (… of …) instead.

>> let obj = {
	'0': "1st",
	'1': "2nd",
	'2': "3rd",
	'length': 3
}
>> for (let p = 0; p < obj.length; p++) console.log(obj[p])
1st
2nd
3rd (1)
>>

1	Stops at `p === 3`

5. undefined

>> undefined = true
true
>> undefined
undefined (1)

1	`undefined` used to be overridable. Firefox Nightly ASAN 108.0a1 (2022-10-23) (64-bit).

6. Operators

6.1. +

>> [] + []
(1)
>> [] + {}
[object Object]
>> {} + []
0
>> {} + {}
NaN

1	It gives and empty string

7. Sources

https://solarpunk.moe/@alilly/109219021262612201
https://eamodeorubio.github.io/thejshorrorshow/
https://www.geeksforgeeks.org/most-five-weird-behavior-of-javascript/
http://crockford.com/javascript/survey.html
"Wat" conference by @garybernhardt

8. Explore later

"Some broken functions in the library: parseInt, Date" - https://eamodeorubio.github.io/thejshorrorshow

Nim can compile to JavaScript.

CSS units

2022-10-17T00:00:00+02:00

Index

1. Absolute
2. Relative
- 2.1. to the font size
- 2.2. to the viewport size
3. Examples

Révision sur les différentes unités disponibles pour définir une longueur en CSS.

Source : https://developer.mozilla.org/en-US/docs/Learn/CSS/Building_blocks/Values_and_units

1. Absolute

Unit

Name

Equivalent to

Centimeters

1cm = 37.8px = 25.2/64in

Millimeters

1mm = 1/10th of 1cm

Quarter-millimeters

1Q = 1/40th of 1cm

Inches

1in = 2.54cm = 96px

Picas

1pc = 1/6th of 1in

Points

1pt = 1/72nd of 1in

Pixel

1px = 1/96th of 1in

2. Relative

2.1. to the font size

Unit

Relative to

Font size of the parent for font-size and of the element itself for width.

x-height of the element’s font.

The advance measure (width) of the glyph "0" of the element’s font.

rem

Font size of the root element.

Line height of the element.

rlh

Line height of the root element (initial value).

2.2. to the viewport size

1% of the viewport’s width.

1% of the viewport’s height.

vmin

1% of the viewport’s smaller dimension.

vmax

1% of the viewport’s larger dimension.

1% of the size of the initial containing block […]

svw, svh

1% of the small viewport’s width and height, respectively.

lvw, lvh

1% of the large viewport’s width and height, respectively.

dvw, dvh

1% of the dynamic viewport’s width and height, respectively.

3. Examples

  margin-left: 50vw;

@media only screen and (max-width: 445px) {
  #mp_query {
    width: calc(100% - 60px);
  }
  #mp_submit {
    min-width: 60px;
  }
}

Lock Apache web folder with htaccess

2022-10-10T00:00:00+02:00

Protéger par mot de passe l’accès à un dossier servi sur le web via le serveur web Apache.

Hacking this requires to hack the Apache web server or the hosting machine and not "only" a web application.

This keeps web crawlers away while a robots.txt file is just a mention you put on an open door.

This can also protect your web application from security breach crawlers if you are with an "intranet" style scenario.

We need to add 2 files in the folder : .htaccess .htpasswd

$ cd /var/www/web-folder-to-protect
$ vi .htaccess

AuthUserFile /…/.htpasswd (1)
AuthName "Dites ami et entrez" (2)
AuthType Basic
require valid-user

1	Absolute path to a readable `.htpasswd`
2	Facultative

$ pacman -S whois (1)
$ mkpasswd
Mot de passe : (2)
$y$j9T$PiRPvEKe86T6/hH/Rdlh90$eQbrTxlziyxQL3CTAlCFS5BmzMysCcAi5Dd/HYkTqL8 (3)

1	If you don’t have the `mkpasswd` command available, you might install it this way on Artix Linux
2	Here you can type the wanted password, it won’t be visible on the screen (won’t be echo’ed)
3	Here is an example of returned hashed password

$ vi .htpasswd

lucy:$y$j9T$PiRPvEKe86T6/hH/Rdlh90$eQbrTxlziyxQL3CTAlCFS5BmzMysCcAi5Dd/HYkTqL8 (1)

1	This line allows the user named `lucy` to authenticate via the password that produce this hash

Reload your page (or folder) from your web browser to verify that it really asks for credentials. If not, you might not be using Apache / Apache2, you might have bad file rights or file path.

JavaScript : detect broken images

2022-10-03T00:00:00+02:00

Détecter les images dont le chargement a échoué.

1st method: testing for .naturalWidth property of an image HTML node.

if (img.naturalWidth === 0)
	throw `${src} -> naturalWidth === 0`

2nd method: testing for .decode() execution.

try {
	await img.decode()
} catch (exc) {
	throw `${src} -> can't .decode()`
}

Testing all images:

const imgs = document.querySelectorAll('img')
let src
for (const i of imgs) {
	src = i.attributes.src.value
	if (!src || !i.attributes.alt.value)
		throw `missing required attribute src= or alt= for <img id="${i.id}" class="${i.classList}"`
	if (i.naturalWidth === 0)
		throw `${src} -> naturalWidth === 0`
	try {
		await i.decode()
	} catch (exc) {
		throw `${src} -> can't .decode()`
	}
}

Nim : CamelCase vs slug_style

2022-09-26T00:00:00+02:00

Le langage de programmation Nim a réglé la question du style de nommage des variables en adoptant un fonctionnement qui rend le débat inutile.

There are only two hard things in computer science: cache invalidation and naming things. — Phil Karlton

Except for the first letter, identifiers in Nim are compared in a case-insensitive manner, and underscores are ignored.

Example:

const useHttps = true
assert useHttps == useHttps
assert useHTTPS == useHttps
assert use_https == useHttps

https://en.wikipedia.org/wiki/Nim_(programming_language)

Vim : colors like Firefox devtools debugger

2022-09-21T00:00:00+02:00

Rapprocher la coloration syntaxique de vim de celle du debugger des outils de développeur de Firefox en mode sombre.

Pour avoir pas mal travaillé de nuit dernièrement, j’ai trouvé la coloration syntaxique du debugger de Firefox confortable.

$ vim ~/.vimrc

" …
syntax on (1)
set t_Co=256 (2)
colorscheme molokai_devtools (3)
" …

1	Enable syntax coloration
2	Set color scale to 256
3	Point to : `~/.vim/colors/dolokai_devtools.vim` colorscheme file definition

$ vim ~/.vim/colors/dolokai_devtools.vim

" Vim color file
"
" Author: Tomas Restrepo - https://github.com/tomasr/molokai
"
" Mod by Siltaar - https://grimoire-command.es/2022/vim_colors_like_firefox_debugger.html
" Droped GUI colorscheme support
"
hi clear
if version > 580
    " no guarantees for version 5.8 and below, but this makes it stop
    " complaining
    hi clear
    if exists("syntax_on")
        syntax reset
    endif
endif
let g:colors_name="molokai_devtools"
" Support for 256-color terminal
" green : 112
" pink : 212
" purple : 141
" blue : 81
if &t_Co > 255
   hi CursorLineNr ctermfg=208               cterm=none
   hi CursorLine               ctermbg=236   cterm=none
   hi Normal          ctermfg=252   ctermbg=233
   hi Boolean         ctermfg=212
   hi Character       ctermfg=144
   hi Number          ctermfg=208
   hi String          ctermfg=69
   hi Conditional     ctermfg=212
   hi Constant        ctermfg=141
   hi Cursor          ctermfg=16  ctermbg=252
   hi Debug           ctermfg=225
   hi Define          ctermfg=81
   hi Delimiter       ctermfg=241
   "
   hi DiffAdd                     ctermbg=24
   hi DiffChange      ctermfg=181 ctermbg=239
   hi DiffDelete      ctermfg=162 ctermbg=53
   hi DiffText                    ctermbg=102
   "
   hi Directory       ctermfg=212
   hi Error           ctermfg=219 ctermbg=89
   hi ErrorMsg        ctermfg=199 ctermbg=16
   hi Exception       ctermfg=112
   hi Float           ctermfg=135
   hi FoldColumn      ctermfg=67  ctermbg=16
   hi Folded          ctermfg=67  ctermbg=16
   hi Function        ctermfg=81
   hi Identifier      ctermfg=81               cterm=none
   hi Ignore          ctermfg=244 ctermbg=232
   hi IncSearch       ctermfg=193 ctermbg=16
   "
   hi keyword         ctermfg=212
   hi Label           ctermfg=112               cterm=none
   hi Macro           ctermfg=193
   hi SpecialKey      ctermfg=81
   "
   hi MatchParen      ctermfg=233  ctermbg=208
   hi ModeMsg         ctermfg=112
   hi MoreMsg         ctermfg=112
   hi Noise           ctermfg=252
   hi Operator        ctermfg=252
   " complete menu
   hi Pmenu           ctermfg=81  ctermbg=16
   hi PmenuSel        ctermfg=255 ctermbg=242
   hi PmenuSbar                   ctermbg=235
   hi PmenuThumb      ctermfg=81
   "
   hi PreCondit       ctermfg=212
   hi PreProc         ctermfg=212
   hi Question        ctermfg=81
   hi Repeat          ctermfg=212
   hi Search          ctermfg=0   ctermbg=179   cterm=NONE
   " marks column
   hi SignColumn      ctermfg=112 ctermbg=235
   hi SpecialChar     ctermfg=212
   hi SpecialComment  ctermfg=245
   hi Special         ctermfg=81
	 " for spell
	 hi SpellBad                ctermbg=52
   hi SpellCap                ctermbg=17
   hi SpellLocal              ctermbg=17
   hi SpellRare  ctermfg=none ctermbg=none  cterm=reverse
   hi Statement       ctermfg=212
"   hi StatusLine      ctermfg=238 ctermbg=253
"   hi StatusLineNC    ctermfg=244 ctermbg=232
   " let const…
   hi StorageClass    ctermfg=212
   hi Structure       ctermfg=212
   hi Tag             ctermfg=212
   hi Title           ctermfg=166
   hi Todo            ctermfg=231 ctermbg=235
   "
   hi Typedef         ctermfg=81
   hi Type            ctermfg=81                cterm=none
   hi Underlined      ctermfg=244               cterm=underline
   "
   hi VertSplit       ctermfg=244 ctermbg=236
   hi VisualNOS                   ctermbg=238
   hi Visual                      ctermbg=236
   hi WarningMsg      ctermfg=231 ctermbg=238
   hi WildMenu        ctermfg=81  ctermbg=16
   "
   hi Comment         ctermfg=59
   hi CursorColumn                ctermbg=236
   hi ColorColumn                 ctermbg=236
   hi LineNr          ctermfg=250 ctermbg=236
   hi NonText         ctermfg=59
   "
   hi SpecialKey      ctermfg=59
end
" Must be at the end, because of ctermbg=234 bug.
" https://groups.google.com/forum/#!msg/vim_dev/afPqwAFNdrU/nqh6tOM87QUJ
set background=dark

In this previous file, if you define the default category Normal in green, you get very close to Firefox Devtools colorscheme when editing JavaScript… But every normal text stays green, so I kept it white.

Last, but not least, we can improve the way vim analyzes JavaScript (creating the Noise category for instance) :

# vim /usr/share/vim/vim90/syntax/javascript.vim

" Vim syntax file
" Language:     JavaScript
" Maintainer:   vim-javascript community
" URL:          https://github.com/pangloss/vim-javascript
"
" … ~400 lines of definition of code categories

Git : checkout a file previous state

2022-09-08T00:00:00+02:00

Récupérer une précédente version de fichier.

$ rm file_a.py
$ git checkout file_a.py (1)

1	Restore `file_a.py` at its last committed state

$ git checkout c5f567 -- file1/to/restore file2/to/restore (1)

1	Restore several files to their state as per commit reference `c5f567`

Vim : read binary file as hexadecimal

2022-09-01T00:00:00+02:00

Lire un fichier binaire en hexadecimal, et inversement.

:%xxd -c 96 (1)
:%xxd -r (2)

1	Convert the content of the vim buffer to hexadecimal via the external command `xxd` (and set it to adapt the display to 96 columns)
2	Revert to binary

Pelican / jinja full featured blog pagination

2022-07-04T00:00:00+02:00

Pagination pour Pelican, codée avec le langage de templates Jinja. Elle comporte : page suivante, page précédente, accès direct aux 5 pages suivantes (ou précédentes) et accès direct à n’importe quelle page quand on clique sur les points de suspension, via dialogue JavaScript. C’est la pagination mise en place pour ce blog.

Pagination for Pelican, made with Jinja. It features : page next, previous page, direct access to the 5 next pages (or previous) and direct access to every pages when clicking on the '…' via JavaScript dialog. It’s the pagination of this blog.

{% if DEFAULT_PAGINATION and articles_paginator and articles_paginator.num_pages > 1 %}
{% set first_page = articles_paginator.page(1) %}
{% set second_page = articles_paginator.page(2) %}
{% set last_page = articles_paginator.page(articles_paginator.num_pages) %}

{% set next_2 = articles_page.number + 2 %}
{% set next_3 = articles_page.number + 3 %}
{% set next_4 = articles_page.number + 4 %}
{% set next_5 = articles_page.number + 5 %}

{% set prev_2 = articles_page.number - 2 %}
{% set prev_3 = articles_page.number - 3 %}
{% set prev_4 = articles_page.number - 4 %}
{% set prev_5 = articles_page.number - 5 %}

{% if articles_paginator.num_pages >= next_2 %}
  {% set next_2pg = articles_paginator.page(next_2) %}
{% endif %}
{% if articles_paginator.num_pages >= next_3 %}
  {% set next_3pg = articles_paginator.page(next_3) %}
{% endif %}
{% if articles_paginator.num_pages >= next_4 %}
  {% set next_4pg = articles_paginator.page(next_4) %}
{% endif %}
{% if articles_paginator.num_pages >= next_5 %}
  {% set next_5pg = articles_paginator.page(next_5) %}
{% endif %}

{% if prev_2 > 0 %}
  {% set prev_2pg = articles_paginator.page(prev_2) %}
{% endif %}
{% if prev_3 > 0 %}
  {% set prev_3pg = articles_paginator.page(prev_3) %}
{% endif %}
{% if prev_4 > 0 %}
  {% set prev_4pg = articles_paginator.page(prev_4) %}
{% endif %}
{% if prev_5 > 0 %}
  {% set prev_5pg = articles_paginator.page(prev_5) %}
{% endif %}

<ul class="uk-pagination">
  {% if articles_page.number > 1 %}
  <li><a href="/{{ articles_previous_page.url }}">«</a></li>
  {% endif %}
  {% if articles_page.number > 6 %}
  <li><a href="/{{ first_page.url }}">{{ first_page.number }}</a></li>
  {% endif %}
  {% if articles_page.number > 7 %}
  <li><a href="javascript:choose_your_page()">…</a></li>
  {% endif %}
  {% if prev_5pg %}<li><a href="/{{ prev_5pg.url }}">{{ prev_5pg.number }}</a></li>{% endif %}
  {% if prev_4pg %}<li><a href="/{{ prev_4pg.url }}">{{ prev_4pg.number }}</a></li>{% endif %}
  {% if prev_3pg %}<li><a href="/{{ prev_3pg.url }}">{{ prev_3pg.number }}</a></li>{% endif %}
  {% if prev_2pg %}<li><a href="/{{ prev_2pg.url }}">{{ prev_2pg.number }}</a></li>{% endif %}
  {% if articles_previous_page %}<li><a href="/{{ articles_previous_page.url }}">{{ articles_previous_page.number }}</a></li>{% endif %}
  <li class="uk-active"><span>{{ articles_page.number }}</span></li>
  {% if articles_next_page %}<li><a href="/{{ articles_next_page.url }}">{{ articles_next_page.number }}</a></li>{% endif %}
  {% if next_2pg %}<li><a href="/{{ next_2pg.url }}">{{ next_2pg.number }}</a></li>{% endif %}
  {% if next_3pg %}<li><a href="/{{ next_3pg.url }}">{{ next_3pg.number }}</a></li>{% endif %}
  {% if next_4pg %}<li><a href="/{{ next_4pg.url }}">{{ next_4pg.number }}</a></li>{% endif %}
  {% if next_5pg %}<li><a href="/{{ next_5pg.url }}">{{ next_5pg.number }}</a></li>{% endif %}
  {% if articles_page.number < last_page.number - 5 %}
  <li><a href="javascript:choose_your_page()">…</a></li>
  <li><a href="/{{ last_page.url }}">{{ last_page.number }}</a></li>
  {% endif %}
  {% if articles_page.number < last_page.number %}
  <li><a href="/{{ articles_next_page.url}}">»</a></li>
  {% endif %}
</ul>
<script>
  if (typeof choose_your_page === 'undefined')
    function choose_your_page () {
        let p_nb=prompt('# page')
        if (p_nb == 1)
          return location.href=('{{ first_page.url }}')
        if (p_nb > 1 && p_nb <= {{ articles_paginator.num_pages }})
          location.href=('{{ second_page.url }}'.replace(/2\.html/, `${p_nb}.html`))
        else
          alert('/!\\ Impossible /!\\')
    }
</script>
{% endif %}

Split big files

2022-06-27T00:00:00+02:00

Découper un gros fichier en plusieurs tranches. Pratique pour transporter un fichier plus gros que le support disponible, ou pour copier sur une clé en FAT32, un film de plus de 4Go.

1. Unix destination

$ split -b 4095m "source-file" "dest-file.part-"
$ cat dest-file.part-* > "copy-of-source-file"

2. Non-unix destination (and zip compression)

$ zip -r -s 4095m dest-file.zip source-dir/

Then simply open the file with 7zip on the destination machine.

Mutt set opportunistic encryption

2022-06-20T00:00:00+02:00

Utiliser le mode de chiffrement opportuniste de Mutt : quand un destinataire est dans votre trousseau GPG, il active le chiffrement automatiquement. Ça évite d’oublier.

$ vi .muttrc
set crypt_opportunistic_encrypt = yes

Python local HTTP server starting fast

2022-06-13T00:00:00+02:00

Lancer rapidement un serveur web local.

$ python -m http.server --bind 127.0.0.1 8000

Details :

$ python -m http.server \ (1)
		--bind 127.0.0.1 \ (2)
			8000 (3)
Serving HTTP on 127.0.0.1 port 8000 (http://127.0.0.1:8000/) ...

1	This command starts a web server on your machine, serving by default the content of the current folder. It’s now needed by Firefox to load the CSS of a local HTML file.
2	The command starts instantly, but if you omit the `--bind 127.0.0.1` option, it binds to all local IPs available and it takes 10s on a modern and strong configuration.
3	You can omit the `8000` port number (it’s the default), but you’ll need to change it if you want to open another server at the same time.

I’ve been reported normal / fast server launch time even with default settings on Mastodon. I also read other complaints on the net about this slow launch. The mystery persists.

https://docs.python.org/3/library/http.server.html : By default, the server binds itself to all interfaces. The option -b/--bind specifies a specific address to which it should bind. Both IPv4 and IPv6 addresses are supported. For example, the following command causes the server to bind to localhost only: python -m http.server --bind 127.0.0.1

Wait for a file to appear with inotifywait

2022-05-30T00:00:00+02:00

Attendre l’apparition d’un fichier. Utile pour bloquer l’exécution d’un script jusqu’à l’arrivée du fichier créé en parallèle.

$ inotifywait -e close_write --include 'file_name' file/parent_dir/

inotifywait waits for a file event. Here we wait for the close_write event, so the closing of a file opened in write mode (but not necessarily written in…). Then we filter the events to consider only the one matching the --include regex and we watch in the file/parent_dir/ folder (and subfolders).

Usefull to stop a script execution until the file arrives.

Skip to next song in VLC (and other players)

2022-05-23T00:00:00+02:00

Passer à la chanson suivant, depuis une console, avec VLC et d’autres lecteurs multimédias. Pratique pour ajouter un raccourci clavier s’il n’est pas déjà prévu, moi j’avais F9 de libre.

$ playerctl next vlc

The command playerctl is found (in Artix Arch-based distributions) in the eponymous package.

Allows you to create a key shortcut if you don’t have it already setup. I had F9 with icon yet…

comm : compare two sorted files line by line

2022-05-16T00:00:00+02:00

`comm` produit 3 colonnes séparées par des tabulations : - une colonne avec les lignes qui ne sont présentes que dans le premier fichier, - une colonne avec les lignes du 2nd seulement, - et une 3e colonne avec les lignes communes aux deux.

comm produces three tab-separated columns:

lines only in first file
lines only in second file
and common lines

$ comm config_file config_file.old

New line in config_file
	Line of old file dropped in the new file
		Rest of the configuration that did not move

A graphical alternative would be Meld : a visual diff and merge tool targeted at developers.

Convert system from BIOS boot to UEFI

2022-04-11T00:00:00+02:00

Prendre un système qui a été installé sur un ordinateur en mode BIOS et le copier sur un ordi en mode UEFI

Add to fstab the line corresponding to the EFI partition.

UUID=E7XX-23XX /boot/efi       vfat    umask=0077      0       1

Be sure to set the correct UUID.

Create the /boot/efi folder with the correct rights :

# mkdir /boot/efi
# chmod 775 /boot/efi

Mount the corresponding partition : mount -a (as our fstab is up to date).

Get the right grub for UEFI :

# apt remove grub-pc grub-common
# apt install grub-efi-amd64

Reinstall grub

# grub-install /dev/sdx (remplacer le x en fonction de la machine ou on est)
# update grub

Reboot the system.

Access datetime attribute of HTML time tag via JavaScript

2022-04-07T00:00:00+02:00

Accès à l’attribut datetime de la balise HTML time via JavaScript

>> var a = document.querySelector('time')
>> console.log(a)
<time datetime="2022-03-29T14:17:57+02:00">
>> a.getAttribute('datetime')
"2022-03-29T14:17:57+02:00"
>> a['datetime'] (1)
undefined (2)
>> a['dateTime'] (3)
"2022-03-29T14:17:57+02:00"
>> a.attributes['datetime'].value (4)

1	The Array notation is faster to access attributes (and compact)
2	But this attribute is suddenly undefined ?
3	It has an alternative name when you access it this way (note the 'T' instead of t)
4	Regular HTML tag attributes are stored in the `attributes` property. `dateTime` is just an exception. A better notation, the one preferred in Meta-Press.es is : `a.attributes.datetime.value`

Initialisation Android 12

2022-03-09T00:00:00+01:00

Index

1. version : en
2. version : fr

1. version : en

Did you experienced an Android initialization procedure on a brand new Samsung smartphone computer lastly ?

It’s a long process !

Google, than Samsung try to force you into the creation of accounts over their respective servers using the worse DarkPatterns…

For example : in Android 12 there is no calculator, you have to create an account on Google Play Store to find such a simple tool.

And to ensure you won’t forget, a permanent notification announce that the configuration is not finished yet as long as you did not yield… ^[1]

Or else the smartphone downloads and announces a possible component update from the main menu, but you won’t be able to deploy it without a Samsung account…

There is still as much bloatware now even soldered into the system… It started with clouds or drives with their official system menu entries, and now on you’ll find Spotify integration to the alarm app, to find original ringtones !

And to finish, the boot process of this machine are now festive with two error messages :

a Warning you unlocked your bootloader, it’s bad, it’s dangerous (written in yellow) ;
a Warning you’re not running the official system (that we bloated with love — of the money), it’s bad, it’s dangerous (written in red !)

Both with their small Warning danger signs : /!\ ^[2]

2. version : fr

Avez-vous acheté un téléphone neuf sous Android récemment ? La procédure d’initialisation est longue !

Google, puis Samsung tentent de vous forcer à créer un compte sur leurs serveurs en usant des pires DarkPatterns…

Par exemple : dans Android 12 il n’y a pas de calculatrice, il faut créer un compte Google Play Store pour retrouver ce simple outil.

Et pour ne pas passer à côté, une notification permanente annonce que la configuration de l’appareil n’est pas terminée tant que vous n’avez pas cédé… ^[3]

Ou alors le téléphone qui télécharge et annonce depuis le menu des paramètres, une mise à jour possible pour un composant, qui ne se mettra à jour que si vous créez un compte Samsung…

Sans parler du bloatware soudé dans le système… Ça a commencé par les "clouds" et autre "drives" Google ou Samsung qui avaient leur propre entrée dans le menu des paramètres. Mais désormais on retrouve Spotify comme fournisseur officiel de sonnerie pour le réveil !

Et puis les démarrages de cette machine sont désormais égayés par deux messages d’erreur :

le Attention vous avez débloqué votre bootloader, c’est pas bien c’est dangereux, écrit en jaune ;
suivi de près du Attention vous n’utilisez pas le système officiel tout pourri par nos soins, c’est pas bien c’est dangereux, écrit en rouge !

Les deux avec leurs petits panneaux "attention danger" : /!\ ^[4]

1. This is a system builtin notification that you can’t dismiss, reduce nor hide. To get rid of it, you must connect your device to internet and refuse once more to open Google and Samsung accounts, then the procedure send something online and Android accepts to hide it at last.

2. It comes from good intention, to warn users against rootkits. But it’s such a shame that we can’t validate ourselves the system we want. It’s like an unfinished job. Still, for someone willing to endure the system as sold, it protects against intrusions.

3. Cette notification émane du système lui-même et vous ne pouvez ni la fermer, ni la réduire, ni la masquer. Pour s’en débarasser, il faut connecter la machine à internet et repasser la procédure d’initialisation en refusant à nouveau la création des comptes Google et Samsung, une information est alors envoyée sur le net et Android accepte enfin de fermer la notification.

4. Ça part d’une bonne intention, ça permet de détecter des rootkits. Mais c’est dommage qu’on ne puisse pas valider nous-mêmes une installation donnée. Ça ne fait pas très "fini". Après, pour une personne qui souhaite endurer le système tel qu’il est vendu, ça aide à détecter une intrusion grave.

Git : revert commits (reset, amend, rebase)

2022-03-07T00:00:00+01:00

Plusieurs méthodes pour annuler des modifications non commitées ou des commits non envoyés avec git.

1. Reset

git reset --hard HEAD  (1) (2)

1	This will revert your repository to the distant state
2	Permet de revenir à l’état distant du dépôt

git reset --soft HEAD~  (1) (2)

1	Cancel the last local (non-pushed) commit
2	Annuler le dernier commit local (non-envoyé)

2. Amend

git commit --amend  (1) (2)

1	Add new modifications to your previous local commit (if not pushed yet)
2	Ajouter de nouvelles modifications à votre précédent commit local (non-envoyé)

3. Rebase

git rebase -i HEAD~2  (1) (2)

1	Squash your last two commits
2	Fusionner vos deux derniers commits

This is an edge case of the git rebase command that can do bigger operations on trees and branches.

Git : create repository

2022-02-28T00:00:00+01:00

Création d’un dépôt git.

$ cd project/
$ git init
$ git add *
$ git commit

But where to git push to ?

$ git clone --bare . name_of_project.git
$ scp -r name_of_project.git distant.machine.tld:

Then you can create a new working copy (maybe on another machine) with :

$ git clone ssh://distant.machine.tld:/path/to/name_of_project.git
$ cd name_of_project/
 [edit]
$ git commit -am "edit"
$ git push

Initialisation Windows 10

2022-02-22T00:00:00+01:00

Index

1. version : en
2. version : fr

1. version : en

Did you experienced a Windows initialization procedure on a brand new HP laptop computer lastly ?

It’s a long process !

Windows deploy the maximum bad will it can via it’s interface to force you into the creation of an account on their servers then asks 4 times in a raw for the permission to send various personnal machine usage statistics.

And once you got rid of the Microsoft interrogatory, it’s HP that continues with a synchronised bad faith to asks the sames things : account creation and statistics collections (legal spying).

When you’re new virtual desk is finally displayed, 20 minutes later, it is full of bloatware, worse than a Samsung smartphone !

A dozen paying softwares, pre-installed on open shareware trial period, to remove one by one because Windows still can’t remove many softwares at once (in 2022).

As an example of what struggle with, the second antivirus of the system asks you if you’re sure you want to remove it despite the running valid (testing) offer you have !?

So the bootstrap procedure takes over 1h full of wild darkpatterns…

Windows, you buy it at the store and it spits you in the face once at home !

Sometimes, when I struggle to install an old printer under GNU+Linux during benevolant hour at GEBULL LUG on thursday evenings, I wonders if it’s really the way to go : encouraging users (I mean people uninterested by computers) to use free libres softwares. It clearly requires a minimum of implication and DIY willingness.

But nothing replaces the trust-worthiness of free softwares.

Windows, Facebook, Google… they’re just human mousetraps.

2. version : fr

Avez-vous eu l’occasion d’assister à la mise en service d’un ordinateur HP sous Windows dernièrement ?

La procédure est LONGUE !

Windows emploi la plus grande mauvaise foi dans son interface pour forcer la création d’un compte sur leurs serveurs puis demande 4x de suite la permission d’envoyer diverses statistiques sur votre utilisation de la machine.

Et une fois débarrassé de l’interrogatoire Microsoft, c’est HP qui prend le relais avec une mauvaise foi coordonnée, pour demander les mêmes choses : création de compte, espionage légal (enfin envoi de stats…)

Quand enfin le bureau s’affiche, 20 min plus tard, c’est pourri de bloatware (du pourriciel) pire qu’un téléphone Samsung !

Une dizaine de logiciels payants, pré-installés en période d’essai, à virer un par un car Windows ne sait toujours pas en enlever plusieurs en parallèles (ni en groupe) (en 2022).

Le 2e antivirus du système demande si vous êtes bien sûr de vouloir le désinstaller malgré l’offre en cours de validité !?

Bref la "mise en route" c’est 1h de darkpattern en folie.

Windows vous le payez à l’achat et il vous crache encore copieusement au visage à l’usage !

Des fois quand je lutte pour installer bénévolement une imprimante sous un GNU+Linux à GEBULL le jeudi soir, je me demande si c’est bien raisonnable d’encourager des utilisateurs pas intéressés par l’informatique à utiliser des logiciels libres. Ça demande un minimum d’implication et de débrouillardise.

Mais rien ne vaut l’honnêteté des logiciels libres.

Windows, Facebook, Google… c’est juste des souricières à humain.

vim : remove empty lines

2022-02-13T00:00:00+01:00

Supprimer les lignes vides d’un fichier texte avec vi.

:g/^$/d   (1) (2) (3)

1	`g` executes an Ex command on a pattern-matched text, search in a range (`%g` for instance, default to whole file).
2	The regex here is `^$` it matches lines that starts and ends with nothing in between.
3	`d` is the delete command

More info about the 'power of g' here : https://vim.fandom.com/wiki/Power_of_g

Piper to configure gaming mouse

2022-01-31T00:00:00+01:00

Index

1. version : en
2. version : fr

1. version : en

Gaming mice might be tracked down as appeared twenty years ago, following First Person Shoot (FPS) / shoot them up game success (Doom, Quake, Counter-Strike…).

In those combat games, humans were confronting over their speed and accuracy to use a mouse. In this context mouse performances started to make differences, while the previous metrics was more or less : is it working on my desk ? (or will I have to use a mouse pad or a sheet of paper) It was rarely working on glass desks…

The first "performance" mouse I heard of was the Logitech MouseMan Dual Optical was the first mouse to use two optical sensors reaching sensibility of 800 DPI with 4 buttons onboard in late 2001.

1.1. Buttons

Regarding buttons, the first computer mice had 3 buttons (for 3 fingers), but some brands went for less, two buttons for Microsoft or even only one for Apple.

For gaming purpose more and more buttons were added, up to 20, but you end up with a keyboard under your thumb and it’s easy to miss-type something with it. Modern gaming mice have around 10 buttons :

two for fingers
the clickable wheel (with also side direction clics scrolling web pages)
two for the thumb (backward and forward actions, in browser history for instance)
and one or two for DPI management

2020 gaming mice have buttons supporting tens of millions of actuations (as per manufacturer statements, some use actuators from medical manufacturer, like Omron).

1.2. DPI

DPI ? It stands for Dot Per Inch and reflects the accuracy of the optical sensor by the quantity of pixels the computer cursor can be moved onscreen when the mouse moves one inch (2,54 cm) on the desk. Values were at 400 DPI before the dual sensor mouse of Logitech and raised regularly since.

But only for gaming mice. The DPI of early optical mice were not enough for big screen resolutions and every operating systems implemented an acceleration factor for mouse movements. This way, 800 DPI are still enough for everyday use. But in a quest of sharpness, recent mice brag out with 25 600 DPI. To be able to use such mouse resolutions you’ll have to disable your operating system mouse acceleration.

Every GNU+Linux based desktop environment allows this from setting panels, but it can also be achieved via Xorg configuration :

# vim /etc/X11/xorg.conf.d/50-mouse-acceleration.conf

Section "InputClass"
    Identifier "My Mouse"
    Driver "libinput"
    MatchIsPointer "yes"
    Option "AccelProfile" "flat"
    Option "AccelSpeed" "0"
EndSection

Without software acceleration, 16 000 DPI becomes an acceptable setting for 4k screen resolutions (3840px wide), and this way, your cursor will move at constant proportional speed regarding mouse movements, it’s easier to tame.

1.3. Supported acceleration

Early optical mice were a bit slow filming your desk to compute the shift between two images and report that vector to the computer. This resulted in lost tracks and a still cursor if you moved the mouse too fast. A real problem for gamers.

The limit was at 2 m/s until the Logitech G500 in 2005. It raised at 4,7 m/s (and no more problem for a majority of users) with the G500S 4 years after. It’s now (2022) 10 m/s, the equivalent of 40G of acceleration for the G502 HERO high performance. It represents 400 IPS (Image Per Seconds).

1.4. Polling rates

Another evolution over the last decade was about the communication rate.

Traditional plug-n-play mice report their position 125 times by second to the computer (when a movement is made, polling at 12 Hz else). Gaming mice raised this rate to 1 kHz. It’s not so impressive in the world of computers and Gigahertz, but when introduced, it could raise the CPU usage of a modern computer to 60%, just shaking the mouse. This looks overkill now but it allows to report a mouse movement up to 8 ms faster than a traditional mouse.

For comparison, the Tülin et al. 2013 study reports :

around 420 ms of reaction time for average people
and around 340 ms for trained athletes

With single stimulus, and an advantage of only 10 ms (to 70 ms) for judokas over everyone else in multiple stimuli context (when other people are slow down by 100 to 200 ms).

In the context of virtual combats, it might represent a 2% faster reaction from the player. So, even if it’s ridiculous to load your computer with a task as basic as mouse tracking, it makes a significant difference during competitions.

Other manufacturers tried to push further like Razer with its Viper mouse at 8 kHz available since early 2021. This time its about a gain of 1 ms, harder to defend regarding the computing cost. The initiative made no children yet, the other mouse manufacturers focusing in making lighter devices.

1.5. Profiles

It leads us to the last improvement of gaming mice : the embedded user profiles.

With adjustable DPI, polling rates and button bindings ; gaming mice can be configured for different tasks and contexts. To help at this they can now embed multiple setting profiles that you can cycle through (via one of the buttons). This allows to set a slow polling rate for everyday use and a fast one for gaming, without launching the configuration tool in between.

With GNU+Linux, a configuration tool exists for the mainstream gaming mice (including Logitech G502 ones) : it is called piper ^[1] (the mouse trap).

# pacman -Ss piper
$ piper

Or apt install piper.

It even allows to configure (including turning off) the onboard RGB decorative LED, that might find a use for team colors during competitions, but are a waste of energy from my point of view in everyday use.

To finish, I still search for office use cases of gaming mice… even with a 16 000 DPI mouse the width of a column in LibreOffice calc can’t be set by 0,01 cm steps…

2. version : fr

Les souris pour jeu vidéo sont apparues il y a 20 ans, embrayant le pas des FPS (First Person Shoot) à succès tels que Doom, Quake ou Counter-Strike…

Dans ces jeux de combat, les humains s’affrontent principalement à la souris et leur habileté à manier cet engin s’en trouve mise en exergue. C’est dans ce contexte que les performances des souris gamers ont commencées à compter, alors que jusque là on s’intéressait surtout à savoir si une souris allait fonctionner directement sur son bureau ou non (auquel cas il faudrait s’équiper d’un tapis de souris, ou intercaler une feuille A4). Ça marchait d’ailleurs rarement sur un bureau en verre ou un motif imprimé uni…

La première souris "haute performance" dont j’ai entendu parler fut la Logitech MouseMan Dual Optical, c’était la première a utiliser deux capteurs optiques, atteignant une sensibilité de 800 DPI accompagnée de 4 boutons, fin 2001.

2.1. Boutons

Avant de revenir aux DPI, un mot sur les boutons. Les premières souris d’ordinateur avaient 3 boutons, un par doigt posé sur la souris. Certains constructeurs choisirent d’en retirer. Ainsi les souris Microsoft n’en avaient que deux et Apple n’en mit qu’un seul.

Les souris pour joueurs furent elles équipées de plus de boutons, parfois jusqu’à 20, ce qui n’est en fait pas très pratique. Les souris actuelles ont autour de 10 boutons :

deux pour les doigts
la molette cliquable (y compris latéralement pour faire défiler une page web par exemple) ;
deux au pouce (pour se déplacer en arrière ou en avant dans l’historique de navigation) ;
et un ou deux pour régler les DPI de la sensibilité…

Les souris pour joueurs de 2020 ont des boutons qui supportent des dizaines de millions de clics (d’après leurs constructeurs).

2.2. DPI

DPI ? Ça veut dire Dot Per Inch (points par pouce, un pouce mesurant 2,54 cm). Ça reflète la précision du capteur optique de la souris et donc la quantité de pixels que le curseur de l’ordinateur peut parcourir sur l’écran pour un mouvement de 2,54 cm effectué par la souris sur le bureau. Ces valeurs tournaient autour de 400 DPI avant l’apparition de la souris Logitech à double capteurs et elles ont continué à s’élever pour les souris de jeu depuis.

Mais seulement pour les souris de joueur. En effet, les DPI des premières souris n’étant pas assez élevés pour les écrans de l’époque, chaque système d’exploitation a implémenté un facteur d’accélération logicielle des mouvements de souris. Du coup, 800 DPI sont encore largement suffisants aujourd’hui pour un usage bureautique, quand la course à la précision abouti à des souris enregistrant 25 600 DPI. Mais de telles valeurs ne sont utilisables qu’en désactivant l’accélération logicielle de son système d’exploitation.

Il est possible de régler cette accélération via à peu près n’importe quel environnement graphique GNU+Linux, et à l’aide de la souris justement, mais c’est également possible via un fichier de configuration Xorg :

# vim /etc/X11/xorg.conf.d/50-mouse-acceleration.conf

Section "InputClass"
    Identifier "My Mouse"
    Driver "libinput"
    MatchIsPointer "yes"
    Option "AccelProfile" "flat"
    Option "AccelSpeed" "0"
EndSection

Une fois débarrassé de l’accélération logicielle, une valeur de 16 000 DPI est acceptable pour une résolution d’écran 4k (de 3840 pixels de large) et votre curseur se déplace alors avec une vitesse constamment proportionnelle aux déplacements de la souris, ce qui est confortable et plus facile à maîtriser finement.

2.3. Accélération supportée

Les premières souris optiques étaient un peu lentes à filmer votre bureau pour calculer l’écart entre deux images et envoyer le vecteur correspondant à l’ordinateur. Cela se traduisait par des décrochements lors des mouvements rapides du joueur et un curseur qui reste sur place. Généralement suivi de peu par un frag, c’est à dire une défaite rapide et cuisante, un adversaire tirant parti de votre soudaine immobilité pour vous tirer dessus. Un vrai problème donc.

La limite se situait autour de 2 m/s pour les souris laser jusqu’à l’introduction de la souris G500S de Logitech en 2009 (les technologiques précédentes, à simple LED, étant souvent plus véloces) qui la repoussa à 4,7 m/s (ce qui réglait le problème pour la grande majorité des joueurs). En 2020 la G502 HERO de Logitech repousse cette limite à 10 m/s, soit une accélération de 40G, rendue possible par une numérisation de votre bureau en 400 images par seconde.

2.4. Vitesse de communication

Une autre évolution notable au court de la dernière décennie concerne la fréquence de communication entre la souris et l’ordinateur.

Traditionnellement, les souris plug-n-play indiquent leur position 125x par seconde à l’ordinateur (lorsqu’il y a du mouvement et descendent à 12 Hz sinon). Les souris pour joueur sont elles capables de communiquer jusqu’à 1 kHz. Ce n’est pas très impressionnant dans le monde de l’informatique et du Gigahertz, mais quand c’est sorti, on pouvait occuper jusqu’à 60% de son CPU rien qu’en secouant la souris ! Là ça parait aberrant, mais ça permet de prendre en compte un déplacement de souris 8 ms plus vite dans le meilleur des cas.

À titre de comparaison l’étude scientifique de Tülin et al. parue en 2013 indique des temps de réaction de l’ordre de :

420 ms pour une personne "normale" ;
340 ms pour un sportif entrainé (à l’exception des judokas) ;

dans le cas d’un seul stimulus, et un avantage de 10 ms à 70 ms pour les judokas uniquement, dans le cas de multiples stimuli simultanés (cas où tout le monde est ralenti de 100 à 200 ms).

Dans le contexte de combats virtuels, cette accélération de la fréquence de communication entre l’ordinateur et la souris peut représenter un gain de 2% de la vitesse de réaction du joueur. Alors même si c’est ridicule de charger sa machine avec une tâche aussi basique que le suivi de sa souris, ça fait une différence en compétition.

Un fabricant propose d’aller plus loin. Razer propose en effet sa souris Viper en édition 8 kHz. Il s’agit cette fois de gagner 1 ms et c’est plus dur à défendre. L’initiative n’a pour l’instant pas été suivie par les autres constructeurs qui se sont concentrés sur l’allègement de leurs souris.

2.5. Profils

Cela nous mène à la dernière amélioration apparue sur les souris de compétition : les profils utilisateurs embarqués.

Avec des souris dont on peut configurer indépendamment : la sensibilité, la vitesse de communication ou encore l’attribution des boutons ; il peut sembler logique de configurer la souris d’une manière différente pour chaque jeu et de revenir à des paramètres plus sobres quand on retourne à un usage bureautique.

Il est donc possible de configurer plusieurs profils d’utilisation, stockés dans la souris et de passer d’un profil à l’autre via un des boutons de la souris sans avoir besoin de relancer l’outil de configuration entre deux.

Avec GNU+Linux, l’outil de configuration se nomme piper (pour : tapette à souris).

# pacman -Ss piper
$ piper

Ou apt install piper.

Il permet même de configurer (voire éteindre) les DEL multicolores décoratives, qui ont probablement leur usage pour porter les couleurs d’une équipe en compétition, mais gaspillent sinon de l’énergie pour rien dans la vie de tous les jours.

Pour finir je suis toujours à la recherche d’un scénario bureautique tirant profit d’une grande sensibilité de souris, vu que même avec 16 000 DPI la largeur d’une colonne dans LibreOffice calc n’est pas ajustable par paliers de 0,01cm…

1. Piper supports (in 2022) 83 mice from various brands : Etekcity, Glorious, GSkill, Logitech, Nubwo, Roccat Kone, Sino Wealth, Steelseries

Mount LVM2_member (NOT available) partitions

2022-01-09T00:00:00+01:00

Monter une partition de type LVM2_member signalée comme indisponible par LVM.

# mount /dev/sdb2 /mnt/cle
mount: /mnt/cle: mount: unknown filesystem type LVM2_member (1)

1	In french: type de système de fichiers « LVM2_member » inconnu.

# lvdisplay (1)
 … NOT available … (2)
# lvchange -ay /dev/mapper/vg-root (3)
# mount /dev/mapper/vg-root /mnt/cle (4)

1	List LVM logical volumes
2	Your volume may be `NOT available`
3	Turn it available
4	Finally mount your volume

As always, I stumbled upon this myself and record here the success path, but I’ve been greatly helped by the following sources :

Mutt force HTML view of Content-Type: text/plain;

2021-11-23T00:00:00+01:00

Forcer l’interprétation d’une partie de courriel en tant que HTML lorsque son Content-Type est mal renseigné (comme c’est le cas avec les courriels d’HelloAsso, que je suis quand même heureux de recevoir pour Meta-Press.es !).

Force HTML view of a mail-part labelled as Content-Type: text/plain;.

Edit muttrc file adding this macro :

macro attach "h" "|w3m -s -cols 96 -graph -ppc 4.0 -ppl 4.0 -I %{charset} -T text/html \r" "View text/html with w3m"

Then list the mail parts of your message (with v in the email list), go on the mail-part and press h.

w3m will open your mail-part and present it as for a 96 columns console.

Uninstall Android bloatware

2021-11-16T00:00:00+01:00

Index

1. Remove
- 1.1. Uninstall
- 1.2. Disable (if root)
2. Re-install a package
- 2.1. Re-install
- 2.2. Enable (if root)
3. What can safely be uninstalled ?
4. Find more packages to remove

Désinstaller les pubiciels embarqués de force sur votre terminal Android depuis un ordinateur.

1. Remove

1.1. Uninstall

$ adb shell pm uninstall --user 0 com.facebook.services

1.1.1. `adb shell`

This implies that your first got adb shell to work for your device. Using GNU+Linux it may be well packaged in your Artix Linux distribution, or outdated in a Debian stable. In this second case you can download the lastest platform-tools from Google and use platform-tools/adb binary instead. I recommand to add your platform-tools/ folder to your current path to allow scripts to use it : $ export PATH=$PATH:/path/to/unzipped/platform-tools/.

1.2. Disable (if root)

You might want to disable only (in a first time) to check if it’s safe to remove it later…

$ adb shell pm disable com.google.android.onetimeinitializer

A disabled package is hidden anywhere in your device.

2. Re-install a package

2.1. Re-install

$ adb shell pm install --user 0 $(pm dump <package name> | awk '/path/{ print $2 }')

This will locate .apk of the uninstalled package and search for a line starting with its /path/ (as per this StackOverflow answer).

2.2. Enable (if root)

If you just disabled it :

$ adb shell pm enable com.google.android.onetimeinitializer

3. What can safely be uninstalled ?

Everything that looks like coming from GAFAM :

com.facebook.*
com.microsoft.*
com.linkedin.android
com.samsung.knox.*
com.samsung.android.voicewakeup
com.google.android.youtube
com.google.android.googlequicksearchbox
…

I got around an hundred packages out of a Samsung Galaxy A3 2017 needing more internal space.

Bigger list here : https://github.com/alex-quiniou/remove-bloatware-galaxy-s10e

4. Find more packages to remove

$ adb shell pm list packages -f (1)

1	You may want to list only system packages with `-s` third party packages with `-3` or disabled packages with `-d` instead of `-f`

Artix Linux on RAID with full encryption

2021-10-05T00:00:00+02:00

Index

1. version : en
2. version : fr

1. version : en

1.1. The objective

I recently installed an Artix Linux ^[1] on a computer equipped with two roughly equivalent storage units.

I decided to go for a RAID setup but I still wanted to enjoy the Artix simplicity of storage "full" encryption. Well, it’s not exactly "full" encryption because UEFI boot procedure requires a normal FAT32 partition, but everything else will be encrypted and even this clear partition will be on RAID.

With two drives, you can choose between RAID0 and RAID1 modes. The RAID0 copy half of each files on each disks and can read them at twice the normal speed (to simplify things). It can be interesting for gamers, or video-makers, but it’s not what I was looking for. With the RAID1 mode, all your data are duplicated on both drives, and will survive to a single hardware drive failure (you’ll just hurry to replace the faulty hardware by a new piece, hopping that the other won’t fail at the same time).

And you can mix the two, with RAID10, which ensure data replication and improved reading speeds.

So, after booting from my Artix Linux USB key (so after having disabled the secure boot setting in the BIOS), and while reading this Arch wiki page about RAID, I created two RAID arrays, and partitioned them respectively in FAT32 and Ext4.

1.2. RAID

The 1st array was created in RAID1 and the second in RAID10. I would have prefer to have both in RAID10, and I lost a few hours trying this, before I re-read that UEFI BIOS currently can’t read FAIT32 partitions on RAID10 (and will probably never do). The UEFI BIOS ability to read RAID1 is due to the fact that with `mdadm’s Linux RAID array management, RAID1 is really twice your partition kept sync by software. So while reading a RAID1 the BIOS is not figuring out that there is another drive under the surface, he sees a regular FAT32 partition. But the BIOS will mess things up if it tries to write in the partition, because it would only write on one of the two copies.

To do so, things are done in three steps :

Partition each storage device individually (but symmetrically)
Assemble the partitions in RAID arrays
Format the RAID arrays

$ sudo cgdisk /dev/nvme0n1  (1)
$ sudo cgdisk /dev/nvme1n1  (2)
$ sudo mdadm --create --verbose --level=1 --metadata=1.0 --raid-devices=2 /dev/md/uefi_boot /dev/nvme0n1p1 /dev/nvme1n1p1 (3)
$ sudo mdadm --create --verbose --level=10 --metadata=1.2 --chunk=512 --raid-devices=2 --layout=f2 /dev/md/main_storage /dev/nvme0n1p2 /dev/nvme1n1p2 (4)

1	Create a small ±500MO bootable EFI system partition (type EF00) and all the rest in a regular Linux file system (type 83) partition. Here we need two partitions, but regarding RAID it’s advised not to created full-capacity partitions, as you would need a disk of the same or bigger capacity to replace a faulty unit, while even from the same line of products of a manufacturer and even from the same model, capacities may vary from one unit to an other. Intentionally creating smaller partitions (like 100MO less than nominal storage capacity) may help to find spare units.
2	idem
3	Note the `--metadata=1.0` this version of metadata is stored at the end of the partitions and so it won’t get in the way of the BIOS naïvely trying to read a FAT32 boot partition.
4	More modern options

Once here, you can check that everything works well with :

$ cat /proc/mdstat
Personalities : [raid1] [raid10]
md126 : active (auto-read-only) raid1 nvme1n1p1[1] nvme0n1p1[0]
      409536 blocks super 1.0 [2/2] [UU]

md127 : active raid10 nvme1n1p2[1] nvme0n1p2[0]
      976219136 blocks super 1.2 512K chunks 2 far-copies [2/2] [UU]
      bitmap: 6/8 pages [24KB], 65536KB chunk

unused devices: <none>

For more explanation I encourage you to read the Arch RAID wiki page.

In practice, you’ll have to wait for the devices to synchronise, and this is very slow because mdadm is configured to synchronise devices at a maximum rate of 200ko/s. This can be permanently unlocked via sysctl :

$ sudo nano /etc/sysctl.d/99_unlock_mdadm_sync_speed.conf
dev.raid.speed_limit_min = 5000000
dev.raid.speed_limit_max = 5000000000
Ctrl+X
Y
$ sudo sysctl -p /etc/sysctl.d/99_unlock_mdadm_sync_speed.conf

With modern NVME hardware this will seriously speed up re-sync operations at the expense of high loads.

Then we format the partitions :

$ sudo mkfs.fat -n 'boot' /dev/md126
$ sudo mkfs.ext4 -v -L 'main_storage_filesystem' -b 4096 -E stride=128,stripe-width=256 /dev/md127

1.3. Full LUKS encryption

Then I launched the Artix Linux install application (called calamares ^[2] ) clicking on the desktop icon of the USB live Artix system. I followed the steps and chose the manual option at the partitioning step. The install wizard showed the RAID partitions and you can configure them to be used for the installation, setting the mount points (respectively to /boot/efi and /).

The installation runs for a few minutes (its really fast to install an Artix Linux, that’s one of the reason why we chose to install it at Gebull.org), and it spares you a lot of instructions from this Artix Linux full encryption wiki page (that you still can read it to understand how it works).

1.4. The `grub-install` problem on RAID

But I would not have wrote this blog post if things would have run too smoothly. At the end of the installation procedure calamares detects a problem and tells that the installation failed. It’s a bit exaggerated, the installation mostly succeeded, but it misses a last step : the installation of GRUB (the boot manager, a piece of software that runs between the BIOS and your init process). So at this point you have a running system that can’t boot itself…

The error messages is :

Installation for x86_64-efi platform.
efibootmgr: option requires an argument -- 'd' (1)
efibootmgr version 17

1	For the record, the `-d` option of efibootmgr is : `-d\|--disk containing loader`

The official way of installing GRUB (and what calamares tries) is :

$ sudo grub-install --target=x86_64-efi --efi-directory=/boot/efi --bootloader-id=Artix --force

It’s this command (in version GRUB 2.06) that tries to run efibootmgr (in version 17) to create UEFI boot entries in the BIOS itself (it stills looks like a bad idea even after some more year). With RAID arrays it fails because the BIOS must be instructed for a real hardware to explore in its quest for bootable EFI files in FAT32 partitions (Linux Torvalds called the UEFI system an Intel brain damage).

The workaround I found was to tell grub-install not to perform this efibootmgr part on one side, and to create entries myself from the BIOS on the other side.

In fact I first ensured that GRUB was configured for both RAID and LUKS encryption via cryptsetup support.

So in /etc/default/grub I checked that those lines (respectively for encryption and for RAID support) was present :

GRUB_CMDLINE_LINUX_DEFAULT="quiet cryptdevice=UUID=XXXX-YYYY-…:luks-XXXX-YYYY-… root=/dev/mapper/luks-XXXX-YYYY-…" (1)
GRUB_ENABLE_CRYPTODISK=y (2)

1	The `XXXX-YYYY-…` tokens should be real UUIDs (`lsblk` can tell them to you)
2	This line is at the end of my file

1.5. Install Grub

Then you can install GRUB with this series of commands :

$ sudo grub-mkconfig -o /boot/grub/grub.cfg (1)
$ sudo mkinitcpio -p linux (2)
$ sudo grub-install --target=x86_64-efi --efi-directory=/boot/efi --no-nvram --bootloader-id=Artix --force (3)

1	This regenerates the GRUB boot-time configuration file
2	This regenerates the initramfs (command in version 30)
3	This actually installs the GRUB in it’s `/boot/efi/EFI/Artix` folder and partition. Mind the `--no-nvram` command line argument, it’s the trick to avoid `grub-install` to fail on `efibootmgr`.

Don’t forget to create UEFI entries from your BIOS pointing on your /boot/efi/EFI/Artix/grubx64.efi. I made one for each drive. The BIOS should not write on the disk. If you have options to write of the disk (like a folder creation or renaming) avoid them at all costs, it would mess with your RAID array.

1.6. GRUB on RAID : Diskfilter writes are not supported

At this point your system should boot, but GRUB will complain each time about unsupported diskfilter writes : diskfilter writes are not supported. The boot stops and asks you to press any key to continue.

,---,---,---,---,---,---,---,---,---,---,---,---,---,-------,
|   |   |   |   |   |   |   |   |   |   |   |   |   | <-    |
|---'-,-'-,-'-,-'-,-'-,-'-,-'-,-'-,-'-,-'-,-'-,-'-,-'-,-----|
| ->| |   |   |   |   |   |   |   |   |   |   |   |   |     |
|-----',--',--',--',----------',--',--',--',--',--',--'|    |
|      |   |   |   |    ANY    |   |   |   |   |   |   |    |
|----,-'-,-'-,-'-,-'-,---,---,-'-,-'-,-'-,-'-,-'-,-'---'----|
|    |   |   |   |   |   |   |   |   |   |   |   |          |
|----'-,-',--'--,'---'---'---'---'---'---'-,-'---',--,------|
|      |  |     |                          |      |  |      |
'------'  '-----'--------------------------'------'  '------'

It’s possible to workaround this and boot without questions. As explain here, it consists in commenting-out every occurrence of save_env lines in /boot/grub/grub.cfg (and do it after each grub-mkconfig run).

$ sudo vim +"%s/save_env/# save_env/" +wq /boot/grub/grub.cfg  (1) (2)

1	Sure, the traditional Unix way of doing this would be with `sed`
2	If you omit the `+wq` you’ll end up in an open `vim` that lets you check if the result is what you expect before saving it.

1.7. A last trap : a missing `.img` in `/boot`

If you installed both amd-ucode and intel-ucode packages ^[3] before regenerating the initramfs of your system (a scenario which should not happen), and then decided to remove one of the two packages, you’ll have to regenerate the initramfs to avoid a boot failure due to a "missing" ucode file.

Surprisingly enough, de-installing one of this packages in Artix (Arch based GNU+Linux distribution) is not triggering an initramfs regeneration.

1.8. Update 2022-06 : if mdadm does not mount the arrays RAID

After an update the machine refused to boot. init was announcing an unexpected failure and dropping me in an emergency shell ash. This problem is usually linked to the fact that the init process can’t mount the designated main storage partition.

I my case, an update of mdadm introduced a new behavior regarding drives and partitions naming by the tool, resulting in mdadm being unable to auto-detect RAID arrays during early boot.

I could mdadm --assemble … my arrays but couldn’t resume booting as ./init (even if running fine) could not get me out of the emergency shell (if you know why, please tell me).

After some readings in Artix forums I learnt that such problems are not exceptional and that the official way of dealing with it is to boot from a live Artix ISO, chroot from the live ISO to your machine storage via the artix-chroot command, and run commands from the Install grub section again to update the initramfs (and if your partitions did change their naming or you change your drive and got another UUID you might have to update GRUB configuration files also).

Note for self : if a RAID disk dies, I probably should regenerate the initramfs after repairing the array. I think that Debian manage to regenerate its initramfs when its needed.

That’s how what I thought would be an easy install, turned out consuming probably more time than I can expect to save in case of disk failure ! (and let’s forget about the time spent writing this).

2. version : fr

2.1. L’objectif

J’ai récemment installé une Artix Linux sur un ordinateur équipé de deux unités de stockage de capacités équivalentes.

J’ai opté pour une installation en RAID mais je voulais également pouvoir profiter du chiffrement intégral du support en option lors de l’installation d’Artix. Bon, pour commencer ce n’est pas exactement un chiffrement intégral car les BIOS UEFI imposent la présence d’une partition FAT32 non chiffrée quelque part, mais tout le reste est chiffré et même cette partition peut être stockée sur un RAID.

Quand on dispose de deux unités de stockage, on a le choix entre du RAID0 et du RAID1. Le RAID0 c’est grosso-modo un mode de fonctionnement où chaque fichier est coupé en deux, avec une moitié écrite sur chacun des supports de données, ce qui permet ensuite de les lire 2x plus vite. Ça peut être intéressant pour les joueurs ou les monteurs vidéos par exemple, mais ce n’est pas ce que je cherchais. Le RAID1 en revanche écrit la même chose sur les deux stockages, en même temps, de sorte que si un des deux tombe en panne, vous n’avez pas perdu vos données (vous allez juste être subitement très pressé de remplacer le stockage déficient en croisant les doigts pour que le 2e tienne le coup entre temps).

Enfin il est possible d’agréger les qualités des deux modes de fonctionnement avec le RAID10, qui assure à la fois la redondance du stockage et la vitesse de lecture.

J’ai donc commencé par créer des tableaux RAID après avoir démarré sur ma clé USB d’installation d’Artix Linux (et donc avoir désactivé l’option Secure Boot du BIOS). J’ai attentivement lu la page du wiki Arch Linux concernant le RAID et je me suis lancé dans le partitionnement, le formatage et l’assemblage en tableaux RAID de mes supports.

2.2. RAID

Le premier tableau RAID fut créé en RAID1 et le second en RAID10. J’aurais préféré avoir les deux en RAID10 et ai perdu pas mal de temps à essayer comme ça avant de réaliser que les BIOS UEFI ne peuvent pas lire leur partition FAT32 sur du RAID10 (et ne le pourront probablement jamais). La capacité d’un BIOS UEFI à lire une partition RAID1 vient du fait qu’avec la gestion des tableaux RAID sous Linux par mdadm on a vraiment une duplication de partitions maintenues à jour logiciellement. Du coup le BIOS arrive à lire la partition sans se rendre compte qu’elle fait partie d’un ensemble plus grand et il endommagerait le tableau RAID1 s’il devait écrire dans la partition, car il n’écrirait que sur l’un des deux stockages.

Pour créer ces stockages j’ai agis en 3 étapes :

Partitionnement des stockages, chacun leur tour mais de manière symétrique
Assemblage des partitions en tableaux RAID
Formatage des tableaux

$ sudo cgdisk /dev/nvme0n1  (1)
$ sudo cgdisk /dev/nvme1n1  (2)
$ sudo mdadm --create --verbose --level=1 --metadata=1.0 --raid-devices=2 /dev/md/uefi_boot /dev/nvme0n1p1 /dev/nvme1n1p1 (3)
$ sudo mdadm --create --verbose --level=10 --metadata=1.2 --chunk=512 --raid-devices=2 --layout=f2 /dev/md/main_storage /dev/nvme0n1p2 /dev/nvme1n1p2 (4)

1	J’ai donc d’abord créé une petite partition bootable (±500MO de type EFI — EF00) puis une seconde couvrant tout le reste en système de fichier Linux (type 83). Ici nous avons besoin de deux partitions (pour avoir le `/boot` séparé), mais même en ne considérant que le stockage en tableau RAID, il est tout de même conseillé de ne pas créer une partition de la taille maximale du support car il faut ensuite un disque de même capacité (ou plus grand) pour remplacer une unité défectueuse. Or, même entre deux productions de même référence chez un constructeur donné, il peut y avoir de petites différences de capacité effective entre les supports. Il est donc conseillé de créer ses partitions de stockage en utilisant volontairement moins de place que la capacité nominale du support (par exemple avec 100MO en moins), pour se donner plus de chances de retrouver un disque compatible avec le tableau le moment venu.
2	idem
3	Notez le `--metadata=1.0` cette version des méta-données du tableau RAID est écrite à la fin des partitions et n’interfère pas avec la lecture naïve de la partition par le BIOS.
4	Ici il y a des options plus modernes

Une fois arrivé là, vous pouvez vérifier que tout fonctionne bien avec :

$ cat /proc/mdstat
Personalities : [raid1] [raid10]
md126 : active (auto-read-only) raid1 nvme1n1p1[1] nvme0n1p1[0]
      409536 blocks super 1.0 [2/2] [UU]

md127 : active raid10 nvme1n1p2[1] nvme0n1p2[0]
      976219136 blocks super 1.2 512K chunks 2 far-copies [2/2] [UU]
      bitmap: 6/8 pages [24KB], 65536KB chunk

unused devices: <none>

Pour plus d’explications, je vous encourage à nouveau à lire la page de wiki d’Arch Linux sur le RAID.

En pratique il faudra attendre que les supports de stockage se synchronisent et c’est long parce que mdadm est configuré pour synchroniser les périphériques à une vitesse maximum de 200ko/s. Cette limitation peut être relevée via sysctl :

$ sudo nano /etc/sysctl.d/99_unlock_mdadm_sync_speed.conf
dev.raid.speed_limit_min = 5000000
dev.raid.speed_limit_max = 5000000000
Ctrl+X (1)
Y (2)
$ sudo sysctl -p /etc/sysctl.d/99_unlock_mdadm_sync_speed.conf

Avec un NVME moderne il y a des chances d’atteindre les ±5GO/s au prix d’une charge machine importante pendant l’opération.

Enfin, il faut formater les partitions :

$ sudo mkfs.fat -n 'boot' /dev/md126
$ sudo mkfs.ext4 -v -L 'main_storage_filesystem' -b 4096 -E stride=128,stripe-width=256 /dev/md127

2.3. Chiffrement intégral

J’ai ensuite lancé l’installation d’Artix Linux en cliquant sur l’icône du bureau. Une application (nommée calamares) se lance et pose quelques questions puis se charge de l’installation. Arrivé à l’étape du choix des partitions, au lieu de tout laisser en mode automatique j’ai pu préciser que je voulais utiliser les partitions RAID (visibles depuis l’outil) en précisant leurs points de montage (respectivement /boot/efi et /).

L’installation se déroule alors en quelques minutes (elle est vraiment rapide, c’est une des raisons qui nous a encouragé à choisir cette distribution chez Gebull.org), et elle économise plein de commandes et configuration à passer sinon à la main pour avoir un système chiffré, comme on les retrouve détaillées sur cette page de wiki du projet Artix Linux (que vous pouvez quand même aller lire pour comprendre comment ça marche).

2.4. Le problème de `grub-install` sur RAID

Toutefois, je n’aurais probablement pas pris la peine de rédiger tout ça si les choses s’étaient passées exactement comme prévu. À la fin de la procédure d’installation, calamares détecte un problème et annonce que l’installation a échoué. C’est un peu exagéré car l’installation s’est en fait plutôt bien déroulée, il n’y a que sur la dernière commande qui se prend les pieds dans le tapis et il manque donc GRUB (le gestionnaire de démarrage, un bout de logiciel qui tourne entre le BIOS et votre processus init). Du coup vous avez un système qui tourne mais qui ne peut pas se lancer tout seul…

Le message d’erreur rencontré est :

Installation for x86_64-efi platform.
efibootmgr: option requires an argument -- 'd' (1)
efibootmgr version 17

1	Et pour mémoire, l’option `-d` de l’efibootmgr correspond à : `-d\|--disk containing loader`

La manière officielle d’installer le GRUB (et donc ce que calamares essaye) est :

$ sudo grub-install --target=x86_64-efi --efi-directory=/boot/efi --bootloader-id=Artix --force

C’est cette commande qui essaye de lancer efibootmgr pour créer les enregistrements de chemin des fichier UEFI du stockage local dans le BIOS (et ça me semble toujours être une très mauvaise idée même avec quelques années de recul). Quand le stockage local est un tableau RAID, la procédure échoue car le BIOS a besoin d’être instruit d’un chemin précis, sur un disque physique et une partition FAT32 (une façon de faire que Linux Torvalds a décrite comme résultant d’une attaque cérébrale chez son concepteur, Intel).

Pour circonvenir au problème, j’ai trouvé comment indiquer à grub-install d’éviter l’étape efibootmgr d’une part et je me suis résolu à créer les entrées dans le BIOS à la main d’autre part.

En fait j’ai d’abord pris le temps de vérifier que mon GRUB était configuré pour supporter les tableaux RAID et le chiffrement LUKS via cryptsetup.

Dans le fichier /etc/default/grub j’ai vérifié la présence des lignes suivantes :

GRUB_CMDLINE_LINUX_DEFAULT="quiet cryptdevice=UUID=XXXX-YYYY-…:luks-XXXX-YYYY-… root=/dev/mapper/luks-XXXX-YYYY-…" (1)
GRUB_ENABLE_CRYPTODISK=y (2)

1	Où les jetons `XXXX-YYYY-…` doivent être remplacés par l’UUID de votre partition LUKS (`lsblk` peut vous lister l’UUID en question)
2	Cette ligne est à la fin du fichier chez moi

2.5. Installer Grub

Vous pouvez ensuite enfin installer votre GRUB avec la série de commandes suivantes :

$ sudo grub-mkconfig -o '/boot/grub/grub.cfg' (1)
$ sudo mkinitcpio -p 'linux' (2)
$ sudo grub-install --target='x86_64-efi' --efi-directory='/boot/efi' --no-nvram --bootloader-id='Artix' --force (3)

1	Ceci re-génère le fichier de configuration utilisé par GRUB lors du démarrage
2	Ceci re-génère l’initramfs
3	Et enfin ceci installe vraiment le GRUB dans son dossier `/boot/efi/EFI/Artix` sur la partition voulue (et montée ! ce qui peut être vérifié via `sudo mount \| grep /boot`). C’est sinon l’argument `--no-nvram` qui évite que `grub-install` n’échoue sur `efibootmgr`.

N’oubliez pas ensuite de créer vos entrées UEFI dans le BIOS. Elles doivent pointer sur le fichier /boot/efi/EFI/Artix/grubx64.efi. J’en ai personnellement créé deux, une pour chaque supportphysique de données. Le BIOS ne devrait pas écrire sur le disque, mais si des options le permettent (comme une création de dossier, ou un renommage) évitez les, vraiment.

2.6. GRUB sur RAID : Diskfilter writes are not supported

Arrivé là, le système devrait démarrer (enfin !), mais le GRUB râle encore à chaque démarrage à propos d’écritures non supportées sur le disque : diskfilter writes are not supported. Le démarrage s’arrête et il vous est demandé d’appuyer sur une touche pour continuer.

Il est possible d’éviter ça et de démarrer d’une traite (une fois le mot de passe de déverrouillage du stockage saisi ; j’ai du mal à écrire "du disque" ici parce qu’une part on parle d’un tableau RAID avec deux supports et d’autre part les supports NVMe — Non-Volatile Memory — n’ont plus aucune pièce mécanique plate et circulaire, c’est plus proche d’une barrette de RAM avec une pile intégrée… sur le principe).

Comme expliqué ici, la solution consiste à commenter les lignes save_env du fichier /boot/grub/grub.cfg (et à recommencer à chaque lancement de grub-mkconfig).

$ sudo vim +"%s/save_env/# save_env/" +wq /boot/grub/grub.cfg  (1) (2)

1	Certes, la méthode traditionnelle Unix serait plus à base de `sed`
2	Si vous ne mettez pas le `+wq`, vous allez vous retrouver dans l’éditeur de texte avec les modifications faîtes et la possibilité de vérifier ce qui se passe avant de sauver le fichier…

2.7. Un dernier piège : le fichier `.img` manquant dans `/boot`

Si vous avez installé à la fois les paquets amd-ucode et intel-ucode ^[4] avant de re-générer l’initaramfs de votre système (un scénario qui ne devrait pas arriver, on est d’accord…), il vous faudra re-générer votre initramfs quand vous déciderez de retirer un des deux paquets pour éviter une incapacité de démarrer à cause d’un fichier ucode manquant.

Aussi surprenant que cela puisse paraître, désinstaller un de ces paquets ne lance pas automatiquement une re-génération de l’initramfs.

2.8. Mise à jour 2022-06 : si mdadm ne monte plus les tableaux RAID

Après une mise à jour, la machine a refusé de démarrer. Le processus init annonçait une erreur inattendue et me laissant une invite de commande d’urgence pour inspecter la situation ash. Ce problème est généralement lié au fait qu’init n’arrive pas à monter la partition désignée pour la racine du système à démarrer.

Dans mon cas, une mise à jour de mdadm avait introduit un changement dans le nommage des disques et partitions par la commande, rendant mdadm incapable d’auto-détecter les tableaux RAID pendant cette phase préliminaire du démarrage.

Je pouvais monter mes tableaux via mdadm --assemble … mais pas terminer le bout en relançant ./init. Ce dernier s’exécutait désormais sans erreur mais ne m’extrayait pas de l’environnement de récupération sur panne. Si vous savez pourquoi, n’hésitez pas à me l’apprendre.

Après quelques lectures sur le forum et le wiki d’Artix, j’ai appris que ce genre de pannes n’était pas tout à fait exceptionnelles et que la méthode officielle pour régler le problème est de démarrer la machine via une ISO récente d’Artix en live sur une clé USB puis de déplacer son environnement d’exécution vers le disque de la machine via la commande artix-chroot et d’exécuter à nouveau les commandes de la section Installation Grub pour mettre à jour l’initramfs (et si vos partitions ont vraiment changé de nom ou que vous avez changé de support de stockage et obtenu un nouvel UUID, vous pouvez aussi avoir à retoucher à la configuration de GRUB).

Note pour plus tard : si un disque RAID devait être changé, il serait probablement nécessaire de regénérer l’initramfs après la réparation du tableau. Il me semble que Debian se débrouille pour regénèrer son initramfs tout seul quand il y a besoin…

Voilà comment ce que j’imaginais comme une installation simple a finalement consommé probablement plus de temps que ce que j’espère en sauver en cas de défaillance matérielle d’un des supports de stockage ! (et je ne compte pas le temps passé à rédiger ce billet)

1. artix-xfce-openrc-20210726-x86_64.iso

2. v3.2.39.3

3. Packages that allow to update your CPU firmware in early boot stage, at each boot, to avoid shameful security breaches delivered by manufacturers for instance

4. Paquets qui permettent de mettre à jour le firmware de votre CPU, très tôt à chaque démarrage, pour éviter d’honteuses failles de sécurité livrées par les constructeur par exemple.

Keep colors in your console : grep | less

2021-07-29T00:00:00+02:00

Conserver les couleurs d’un `grep | less`

Quand on cherche une chaîne de caractères dans plusieurs fichiers, parfois on en trouve trop et ça défile à l’écran… Il peut alors valoir le coup de paginer l’affichage de sa recherche. Malheureusement les réglages par défaut de cette combinaison suppriment la coloration des résultats. Il faut alors dire à grep (qui cherche) et à less (qui pagine et permet de remonter la pagination) de garder les couleurs du texte cherché.

$ rgrep --color=always motif | less -R  (1) (2)

1	`motif` is the searched text
2	`-R` tells less to display ANSI color control characters

Tor : renew circuits

2021-06-14T00:00:00+02:00

En utilisant le Tor Browser, si t’as une interruption de connexion internet (ou que tu as changé de connexion) et qu’il a perdu ses circuits, tu peux en retrouver sans avoir à le relancer en émettant un signal hangup pour lui demander de refaire ses circuits

When using the TorBrowser, if your internet connection fails, you can renew your Tor circuits whithout having to restart your TorBrowser, using a hangup signal on the tor program.

# killall -HUP tor

Minimal power consumption of an OLED screen

2021-05-20T00:00:00+02:00

Index

1. version : en
2. version : fr

1. version : en

With OLED screens (found in smartphones or laptops) each pixel is an independent LED (Light Emitting Diode). When a pixel is black, it consumes no energy.

That explains why a lot of operating systems integrated dark modes during the last decade : using a dark background might spare 40% of the screen energy.

If you want to minimize the screen consumption when displaying text you might want to use a black background.

Then, if you write on white over this black background, each white dot will in fact be composed of 3 pixels : one red, one green and one blue. So writing in pure green over pure black will spare more pixels.

But why green ? Because it allows to set the screen illumination power to a minimal, because the human eye sees green with more intensity than red or blue ^[1].

Also, as stated by Dave Null, green on black setting maximise the contrast of the text :

If you consider pure colors, so red is rgb(255, 0, 0), green is rgb(0, 255, 0), blue is rgb(0, 0, 255), and black is actually black (not dark gray) thus rgb(0,0,0).

Colors have the same Saturation (100 in the HSL model) and the same lightness (50 in the HSL model). But contrast on black varies a lot.

Green on Black is 87,8%

Red on Black 54.3%

Blue on Black 29,6%…

So Blue text on Black background is visible but harder to read.

To finish, one should also check that its green pixels don’t consume more the others. As per Google data from 2016 regarding AMOLED screens :

Red is smallest energy consumer
Green is about the same as Red
Blue consumes more than twice the energy of the others

2. version : fr

Sur un écran OLED (comme on en trouve dans des smartphones ou des ordinateurs) chaque pixel est une DEL (Diode Électroluminescente) indépendante. Quand un pixel est noir, il ne consomme pas d’énergie.

Ceci explique que la plupart des systèmes d’exploitation aient intégré un mode d’affichage à fond sombre dans la dernière décennie : utiliser un fond sombre pourrait économiser 40% de l’énergie consommée par l’écran.

Pour minimiser l’énergie consommée par l’écran quand il affiche du texte, il est intéressant d’utiliser un fond noir.

De là, si le texte est affiché en blanc sur noir, chaque point blanc de l’écran est en fait composé de trois pixels : un rouge, un vert et un bleu. Écrire en vert pur sur du noir pur économise donc encore de l’énergie.

Mais pourquoi vert ? Parce ça permet de réduire au maximum la luminosité de l’écran, car les yeux humains sont plus sensibles à la lumière verte ^[2] qu’aux autres couleurs ^[3].

De plus, comme l’a indiqué Dave Null, un réglage vert sur noir maximise le contraste de l’affichage :

Si on considère des couleurs pures donc avec du rouge rgb(255, 0, 0), du vert rgb(0, 255, 0) du bleu : rgb(0, 0, 255) et du noir : rgb(0, 0, 0).

Les couleurs ont la même saturation (100 suivant le modèle HSL) et la même luminosité (50 suivant le modèle HSL). Mais le contraste par rapport au noir varie beaucoup.

L’affichage en :

vert sur noir représente un contraste de 87,8%,

quand le rouge sur noir ne représente qu’un contraste de 54,3%

et le bleu sur noir un contraste de 29,6%…

Un texte bleu sur noir est donc visible mais plus dur à lire.

Pour compléter la réflexion il convient de s’assurer que les pixels verts de son écran OLED ne consomment pas plus d’énergie que les autres. Selon des données publiées par Google en 2016 concernant les écrans de type AMOLED :

le rouge est le plus économique
mais le vert a une consommation presque équivalente
alors que le bleu consomme plus du double d’énergie

1. This can be tested with an Android smartphone, and the Cool Reader app from F-Droid.org. Sets the display of an ePub book red on black with 1% of screen light power, you might be unable to read the screen, even in the dark. Idem with blue. Chances are that you’ll be able to read it with green !

2. Au 2021-05-25 : « La sensibilité maximale correspond à un rayonnement de 555 nm. Une lumière où un tel rayonnement domine se perçoit d’une couleur vert-jaune. »

3. Pour le vérifier, on peut utiliser un téléphone portable Android avec l’application Cool Reader d’F-Droid.org. Régler l’affichage en rouge sur noir et la luminosité de l’écran à 1%. Vous n’arriverez probablement pas à lire le texte (même dans le noir). Idem avec le bleu. Mais il y a fort à parier qu’avec le texte en vert vous puissez le lire !

vim : vertical selections (and substitutions)

2021-04-22T00:00:00+02:00

Faire une sélection verticale dans du texte avec vim, et remplacer d’un coup cette portion de texte sur chaque ligne concernée.

To toggle the vertical selection mode, press: CTRL+V

➞ ➞ ➞ (1)
↓↓ (2)
s (3)
<your new text>

1	Use the right arrow to select some characters on the current line
2	Use the down arrow to continue your selection downward (expending the selection to letters of a second line)
3	`s` triggers the substitution feature which first deletes the selection on each lines, and then allows you to type a new text, ending by an `Esc` strike which propagates the new text to the other (previously) selected lines.

To finish the substitution, press Esc

Continue a failed download with : wget -c

2021-04-08T00:00:00+02:00

Reprendre et continuer un téléchargement échoué.

$ curl -O https://$domain/$file (1)
$ wget -c https://$domain/$file (2)

1	If any download fails but let you with a portion of downloaded file
2	`wget -c` will complete the download of the file

You need to ensure that the $file file name of the downloaded portion you have is the correct file name, not a modified one with for instance some kind of suffix : ".part" ; "-partial" ; else wget wont find it.

Delta-Chat one year FAQ

2021-04-02T00:00:00+02:00

Index

1. version : en
2. version : fr

1. version : en

I use Delta-Chat with pleasure since a year. I had, from time to time, some difficult questions from my friends, here are the answers:

it’s broken now: the user did change his email account password but did not update his Delta-Chat configuration ;
I get some messages, but am missing some others: it might be that the user is actually deleting the messages from his webmail (or they are sorted as spam), before that Delta-Chat read and sort them in the Delta-Chat folder. It’s usually possible to configure the webmail to sort Delta-Chat messages directly into the right folder ;
a message refuses to go: this message might include a too big file for your email provider (such a video bigger than 5 MB).
I got an unreadable message: you might have to exchange keys one more time, and to talk to your contact via another channel to determine what happened to the previous keys (one of you may have re-installed it’s Delta-Chat software forgeting to import a keyed backup…).

2. version : fr

J’utilise Delta-Chat avec bonheur depuis un an. J’ai rencontré des étrangetés qui ont toutes été expliquées, par exemple :

ça ne marche plus : l’utilisateur peut avoir changé le mot de passe de son compte de courriel sans en informer Delta-Chat sur son téléphone ;
je reçois certains messages et pas d’autres : c’est généralement parce que l’utilisateur supprime les messages depuis son webmail (ou que ces derniers arrivent dans les spam), avant que Delat-Chat n’y accède (et ne les range dans le dossier Delta-Chat). Il est généralement possible de configurer le webmail pour qu’il range lui aussi les messages de Delta-Chat dans le bon dossier ;
un message ne part pas : il peut s’agir d’un message comportant une trop grosse pièce jointe (comme une vidéo de plus de 5 Mo) ;
j’ai reçu de la bouillie : il faut refaire un échange de clé, et se demander, via un autre canal, s’il y a une raison à ce nouvel échange de clé… logiquement, l’un des deux interlocuteurs aura ré-installé l’application sans importer de sauvegarde…

Why Artix Linux

2021-03-24T00:00:00+01:00

J’ai mis 10 ans à configurer ma Debian comme une Artix Linux par défaut.

It took me 10 years to configure Debian like a default Artix Linux.

storage full encryption (just a checkbox at install time)
/tmp mounted in RAM
an XFC4 modern, with hiDPI support
OpenRC as init

That’s why Artix (Arch based) is now on top of my Unix init distro collection : Unix init or not

With Artix it was easy to :

Thanks to the AUR (Arch User Repository), which facilitates the creation of packages for Arch base systems.

In Arch world packages are fast to install, being compressed using the zstd algorithm.

Artix suggests good Firefox modules pre-packaged, and it saves time for repeated installations.

To finish, here are install notes from a french Linux User Group : https://framagit.org/gebull/install

Or my little bit more sofisticated Artix Linux on RAID with full encryption.

Defrag Ext4 file system with shake

2021-03-17T00:00:00+01:00

Les systèmes de fichiers ext3 / ext4 etc. fragmentent. Peu, pas vite, mais au bout de 6 ans ça ralentit l’ordinateur. Il existe la commande shake pour défragmenter.

Ext file systems are fragmenting. A little bit, slowly, but after a quite some years it slows down a computer. That’s why it exists the shake command, to defrag old systems. shake is a defragmenter that runs in userspace, without the need of patching the kernel and while the system is used (for now, on GNU/Linux only).

Using Arch Linux the shake command is available as a PKGBBUILD. Using Debian there is a third-party repository (vleu.net/apt) or it’s easy to compile.

First, check that your partition is mounted with the user_xattr option, else edit your /etc/fstab to add this option then call mount -o remount MY_PARTITION. Shake can works without them, but will be less efficient (it use xattr to store information helping incremental use).

Then, you can check the fragmentation of a directory or a whole unmounted partition with :

# shake --pretend --verbose --verbose $my_dir (1) (2)

1	launched as root
2	`$my_dir` should be replace with an existing directory

And reduce it via :

# shake $my_dir (1)
# find -iname '*.mp3' | sort | shake (2)

1	to defrag the `$my_dir` directory
2	to defrag all MP3 in a directory, puting together on the disk those close in lexical order

Better avoid shaking : /proc /sys /dev /tmp or /run ; it’s useless

SSD storages are less affected (nearly not at all) by fragmentation, it’s their normal way of operation. But rescue utilities (such as : fsck or photorec) are way faster on defragmented filesystems, so better keep it defragmented and let the storage microcontroller manage hardware fragmentation / wear balance.

More information of the official website of the project : http://vleu.net/shake/

Undervolt Intel mobile CPU (Kabylake)

2021-03-03T00:00:00+01:00

Baisser la tension d’alimentation de son microprocesseur Intel (génération Kabylake ou plus) pour qu’il chauffe moins et s’autorise à fonctionner plus vite.

What is “undervolting”? Undervolting means to reduce the voltage a component receives.

Why does this matter? Lowering the voltage, even by relatively small amounts, reduces the power draw of the components (in this case, the CPU) and thus decreases the heat generated while increasing battery life.

What’s the catch? Actually, there is little to no risk involved. The worst thing that can happen is that if you reduce the voltage too much, the computer may crash, and you will have to decrease your undervolt (that is, give a little more voltage back).

— Douglas Black 2019-09-12 https://www.ultrabookreview.com/10167-laptop-undervolting-overcloking/

sudo pacman -S intel-undervolt

Once installed (here in Arch / Artix Linux environment), you can display the current situation, or apply new settings. The settings are decided in a /etc/intel-undervolt.conf file. The file is well documented via comments and here are the useful lines :

enable yes
# CPU Undervolting
# Usage: undervolt ${index} ${display_name} ${undervolt_value}
# Example: undervolt 2 'CPU Cache' -25.84
undervolt 0 'CPU' -100 (1)
undervolt 1 'GPU' -375 (2)
undervolt 2 'CPU Cache' -50 (3)
    […] (4)
interval 5000
daemon undervolt

1	This line is telling `intel-undervolt` to decrease by 100 millivolts the main CPU.
2	This looks unprecedented for what I read on forums, too low… and in fact the machine still can run a `glxgears` at -600. I chose a safer value by lack of time to explore this parameter more.
3	Here also, it’s surprising, because I read on forums that CPU Cache and CPU values was coupled for other reported experiences. Still, my machine crash if I even try -60.
4	I don’t bothered making more settings, partly based on this statement from LinusTechTips : 6. Analog I/O are things like onboard sensors (Vccio refers to the voltage of this in desktops). System Agent are stuff like the memory controller and PCIe bus controller (as Vccsa in desktops). Both consume little power so there’s no point in undervolting them and cause problems like crashing or sensor reporting false data.

To reach the demonstrated values I first set the enable line to no and then edit and applied several values, by steps of 25 mV, until the machine froze. Then I reboot and set the value to the previous 25 mV step, and repeated for each values.

When I checked that the laptop was working well, I enabled the daemon (to get the wanted undervolting values re-applied at boot time).

# vi /etc/intel-undervolt.conf
    [edit]
# intel-undervolt read
CPU (0): -0.00 mV
GPU (1): -0.00 mV
CPU Cache (2): -0.00 mV
# intel-undervolt apply
CPU (0): -25.00 mV
GPU (1): -0.00 mV
CPU Cache (2): -0.00 mV
    [repeat with lower values]

If you get lucky, your hardware will support a big undervoltage.

Beware to test your laptop plugged in and on batteries, I had to get back to values below the extremes to avoid laptop freezing on battery.

This tweak makes sense because its easy to notice that Intel overvolted their Kabylake CPU, compared to previous generations, with no obvious reasons.

intel-undervolt can also change power package limits and critical temperature offset, but I would not recommend messing with those values, as I found no incentive about possible Intel over-cautious settings here. Critical temperature is a parameter that constantly increased since decades and is now stable at around 100°C in new processors.

Still, the readings that intel-undervolt can produce about those parameters are interesting :

Short term package power: 15 W, 0.002 s, enabled (1)
Long term package power: 7 W, 28.000 s, enabled (2)
tjoffset -10 (3)

1	Seems hard to notice that the CPU can run very fast for 2 milliseconds
2	Not obvious to notice that the CPU will slow down after nearly half a minute of intensive computation
3	Here the `/etc/intel-undervolting.conf` file recommends a safer value than the default one.

To finish, does it change something ? I noticed it obviously, but I measured it also. I launched 4 parallel yes commands and my CPU ^[1] was running at 1.36 GHz before undervolting and 1.60 GHz after. It was with a -125 mV setting, rather than the -100 mV I currently use, since running the laptop on battery required less extreme settings and since I had a computer freeze (crash) after 3 months of usage of a -112 mV setting.

1. Intel® Core™ m7-6Y75 CPU @ 1.20GHz

Firefox about:about

2021-02-22T00:00:00+01:00

Il existe plus de 40 adresses internes à Firefox en about:* comme la célèbre about:config. Et il existe une Adresse pour les gouverner toutes, une Adresse pour les trouver, une Adresse pour les amener toutes et dans les ténèbres les lier.

There is more than 40 internal address in Firefox (nightly) in the shape of about:* like the famous about:config. And it exists One Address to rule them all, One Address to find them, One address to bring them all and in the darkness bind them.

about:about

For the record I currently have :

    about:about
    about:addons
    about:buildconfig (1)
    about:cache (2)
    about:certificate
    about:checkerboard
    about:compat
    about:config
    about:crashes
    about:credits
    about:debugging (3)
    about:devtools
    about:downloads
    about:home
    about:license
    about:logins (4)
    about:loginsimportreport
    about:logo
    about:memory (5)
    about:mozilla
    about:networking (6)
    about:newtab
    about:performance (7)
    about:plugins
    about:policies (8)
    about:preferences
    about:privatebrowsing
    about:processes (9)
    about:profiles
    about:profiling
    about:protections
    about:rights
    about:robots
    about:serviceworkers
    about:studies
    about:support
    about:sync-log
    about:telemetry
    about:url-classifier
    about:webrtc
    about:welcome

1	Summary of the configuration of your local Firefox build (how it was compiled)
2	Information about the Network Cache Storage Service
3	Allows to load and debug WebExtensions (like Meta-Press.es)
4	Allows to manage saved login and passwords
5	Allows measurments about Firefox memory usage and manual launch of memory minimization routines
6	Display HTTP, sockets, DNS and WebSockets requests and connexions
7	List tabs and addons and their corresponding memory and energy impacts
8	`about:preferences` allows to configure Firefox with a regular user interface, `about:config` allows to tweak more technical details via registers, `about:policies` allows you to configure other parameters directly editing JSON files
9	Similar to `about:performance` but displayed by processes instead of tabs

Convert font file to woff2 format

2021-02-11T00:00:00+01:00

Convertir une police de caractère vers le format woff2 qui est actuellement le plus comprimé.

$ pacmac -S python-fonttools python-brotli
$ python

>>> from fontTools.ttLib import TTFont
>>> f = TTFont('path/to/fontfile.ttf') (1)
>>> f.flavor = 'woff2'
>>> f.save('path/to/newfontfile.woff2')

1	Any popular format is accepted

This allows to compress for instance AmaticSC-Regular.ttf from 151,6 ko to 65,3 ko (the new file occupy only 43% of the first one). This will save some kilo-bytes for the next release of Meta-Press.es !

Install Signal without Google Play

2021-02-01T00:00:00+01:00

Installer la messagerie sécurisée Signal sur son téléphone mobile sans passer par le magasin d’application Google Play

Signal.org prodvide a specific URL (hard to find) to allow downloading of the Signal Android app directly (without creating an account on Google Play). It’s handy when you use a Fairphone or LineageOS without GApps.

It’s here : https://www.signal.org/android/apk

The Signal app will complain about missing Google Play services, but still it works.

Check CSV delimiter choice

2021-01-28T00:00:00+01:00

Vérifier le caractère séparateur de champs d’un fichier CSV : "," / ";" ?

$ wc -l files.csv
201 (1)
$ rg "(.*;){46}" file.csv | wc -l
201 (2)
$ rg "(.*;){47}" file.csv | wc -l
0 (3)
$ rg "(.*,){46}" file.csv | wc -l
0 (4)

1	201 lines in the `file.csv`
2	201 lines with 46 ";" characters
3	0 lines with 47 ";" characters
4	0 lines with 46 "," characters

So the character that separates fields in this CSV file is ";".

Some Firefox addons

2021-01-13T00:00:00+01:00

Index

1. Most recommended
2. Personal preference
- 2.1. Very personal preferences
3. Privacy hardening
- 3.1. Strong method
- 3.2. Lighter setup for lighter protection
4. Honorable mention

Liste d’extensions pour Firefox, pratique à avoir sous la main quand on croise un Firefox tout nu.

To list your installed add-ons open a new tab (CTRL+T) and load about:addons
To install a new add-on, click on one of the links below and click the big Install button.

1. Most recommended

LocalCDN : Protects you against tracking through "free", centralized, content delivery. It prevents a lot of requests from reaching networks like Google Hosted Libraries, and serves local files to keep sites from breaking. Complements regular content blockers. Speedup slow internet connections.

It’s a living fork of the well known Decentraleyes that looks dead since 2023-08-30.

HTTPS Everywhere : Encrypt the web! HTTPS Everywhere is a Firefox extension to protect your communications by enabling HTTPS encryption automatically on sites that are known to support it, even when you type URLs or follow links that omit the https: prefix.

It also exists a Firefox setting called HTTPS-Only in Option > Privacy and Security > Activate HTTPS-Only Mode. This setting prevents simple HTTP pages from loading, while HTTPS Everywhere allows those pages to load if no HTTPS version is available. So I still prefer HTTPS Everywhere.

uBlock Origin : Efficient wide-spectrum content blocker. Easy on CPU and memory.

2. Personal preference

NoScript : Improve the security you can get in a web browser. Allow potentially malicious web content to run only from sites you trust. Protect yourself against XSS other web security exploits.

History Cleaner : Deletes browsing history older than a specified number of days.

I don’t care about cookies : Get rid of cookie warnings from almost all websites!

2.1. Very personal preferences

Vim Vixen : Accelerates your web browsing with Vim-like key bindings.

When editing an Etherpad, I deactivate Vim Vixen by clicking on its icon. Otherwise your key strokes are interpreted as key shortcuts by Firefox and it goes wild very quickly.

Awesome RSS : Puts an RSS/Atom subscribe button back in URL bar. Supports "Live Bookmarks" (built-in), Feedly, & Inoreader

3. Privacy hardening

To check you web browser privacy protection level you can use this EFF online tool : https://coveryourtracks.eff.org/

With the following add-ons you can reach an honorable score. And with a few additional about:config tweaks you break some websites but you can reach close to Tor Browser performances. I won’t detail those additional tweaks, if you need them use and support Tor Browser instead <3

If you use and like the Tor Browser, you might consider installer Snowflake everywhere on your other browsers to contribute to Tor as an entry point. It helps people in censored countries to bypass censorship.

3.1. Strong method

Firefox Multi-Account Containers : Firefox Multi-Account Containers lets you keep parts of your online life separated into color-coded tabs that preserve your privacy. Cookies are separated by container, allowing you to use the web with multiple identities or accounts simultaneously.

Temporary Containers : Open tabs, websites, and links in automatically managed disposable containers. Containers isolate data websites store (cookies, storage, and more) from each other, enhancing your privacy and security while you browse.

Using both those add-ons, by default your tabs are open with temporary containers, and you can create new named containers and setting specific domains for them in order to keep wanted sessions alive.

To keep a session :

Create a new container from Multi-Account Containers menu (next to the [+] new tab button).
Click Reopen in container in the contextual menu on the wanted tab.
The tab reloads. Then tick the Always open in this container checkbox of Multi-Account Containers contextual menu on the tab content.

When you’ll open this webpage again for the first time, it will ask if you really want to open the webpage in the designated container, and once clicked Ok it’s setup for good.

3.2. Lighter setup for lighter protection

Self-Destruction Cookies (WebEx) : Delete cookies when browser is closed or once the tab is closed to prevent possible trackings

With this add-on, you don’t have to configure anything, and all your cookies will be destroyed a few seconds after you close a tab (except for manually white-listed domains for which you want to keep sessions open). So, if you open multiple sessions on untrusted platforms (GAFAM…) at the same time, you’re not protected, but if you open those sessions with enough seconds of time distance, you are protected regarding cookies.

Note that you can also set up Firefox to delete any personal information at each window closing, giving you a similar control at window closing cost.

4. Honorable mention

Dark Reader : Dark mode for every website. Take care of your eyes, use dark theme for night and daily browsing.

Video DownloadHelper : The easy way to download and convert Web videos from hundreds of video-playing sites.

Meta-Press.es : The decentralized press meta-search engine I made and you can support here.

Generating 16k RSA key pairs with GnuPG 2.x

2021-01-07T00:00:00+01:00

Créer une paire de clé OpenPGP / GPG de plus de 4096 bits via GnuPG pour mieux résister au déchiffrement par ordinateur quantique.

As stated in Generating a large (>8kb) key with GnuPG 2.x :

Update (2018-08-12): […] a paper titled Quantum Resource Estimates for Computing Elliptic Curve Discrete Logarithms, […] gives some interesting figures, notably solving a 256 bits Elliptic Curve Discrete Logarithm Problem (ECDLP) it would take 2330 qubits, vs 4719 qubits for a 521 bits ECDLP, 6146 qubits for a 3072 bits RSA and 30722 qubits for a 15360 bits RSA.

It seems useful to make larger than 4k RSA key pairs. Unfortunately, standard GnuPG (i.e. version 2.2.25) program won’t allow you to generate them. The 1st link mentioned details how to patch GnuPG to unlock the setting. But if you don’t want to take the time to recompile the tool (like me) you can use Arch / Artix GNU+Linux distribution and install an AUR package that will patch and compile it for you.

# pacman -S gnupg-large-rsa

$ gpg --enable-large-rsa --full-generate-key

Then select an RSA key type and write 16384 as key size.

It will required quite some entropy, that you can generate via random keyboard typing for instance, and around 3,5 Go or free RAM. ^[1]

Once done, the generated key pair can be used everywhere.

Beware that encrypting a simple text email might take notable seconds (around 3-4s) and deciphering also (around 1s).

I was using 4096 bit keys since over 15 years and I’ve been taught that security is not a fact but a process, that have to be continuously reinforced.

1. Using a 4 Go notebook, I had to reboot and open nothing else than 2 terminals to keep the RAM free in order to get this many minutes process completed

GNU+Linux pre-installed laptops

2020-12-01T00:00:00+01:00

Index

1. New wastes
2. Recycled hardware
- 2.1. Second hand hardware websites
- 2.2. French Linux User Groups selling recycled hardware

1. New wastes

1.1. LDLC.com (fr)

En plus d’être votre site référence pour l’achat de tous vos composants informatiques et High-Tech depuis 1996, LDLC.COM vous propose aussi ses propres ordinateurs portables assemblés en France avec les meilleurs composants ! Faire le choix d’un ordinateur portable LDLC, c’est faire le choix de la performance et de la stabilité. Avec un large choix de modèles, nous proposons des ordinateurs portables qui seront adaptés aux utilisations et aux besoins de chacun.

Ordinateurs Clevo revendus sous la marque LDLC et sans OS (lien sans affiliation)

1.2. PCW.fr (fr)

Windows et MacOS ne sont pas les seuls systèmes d’exploitation (ou OS) disponibles pour faire fonctionner un ordinateur. Il existe également Linux ! Les systèmes d’exploitation de type Linux conviennent parfaitement pour un usage simple tels que la bureautique ou surfer sur le net.

Ordinateurs Clevo avec configurateur fin en ligne incluant des options pour le choix de la pâte thermique et du radiateur !

Portables pour Linux

1.3. Pine64.org (PineBook Pro)

A Powerful, Metal and Open Source ARM 64-Bit Laptop for Work, School or Fun

The Pinebook Pro is meant to deliver solid day-to-day Linux or *BSD experience and to be a compelling alternative to mid-ranged Chromebooks that people convert into Linux laptops. In contrast to most mid-ranged Chromebooks however, the Pinebook Pro comes with an IPS 1080p 14″ LCD panel, a premium magnesium alloy shell, a 10,000 mAh capacity battery and the modularity / hackability that only an open source project can deliver. The USB-C port on the Pinebook Pro, apart from being able to transmit data and charge the unit, is also capable of digital video output up-to 4K at 60hz.

https://www.pine64.org/pinebook-pro/

1.4. StarLabs

Built for Linux. Star Labs offer a range of laptops designed and built specifically for Linux. All of our laptops come with a choice of Ubuntu, elementary OS, Linux Mint, Manjaro, MX Linux or Zorin OS pre-installed; regardless of the distribution used, our laptops run flawlessly.

Referral link to StarLabs.systems

1.5. System76

Clevo computers with dedicated retro-engineered firmwares.

Who is System76?

A) a diverse team of creators, makers, and builders
B) a small company innovating the next big things
C) a group of extremely hard-core nerds
D) all of the above

Refferal link to come - https://system76.com

1.6. Tuxedo Computers

Clevo computers with battery saving screen blackligth.

We build tailor-made hardware and all this with Linux!

TUXEDO Computers are individually built computers/PCs and notebooks which are fully Linux compatible, i. e. Linux hardware in tailor-made suit :) We deliver all TUXEDOs in such a way that you only have to unpack, connect and switch them on!

Referral link to come - https://www.tuxedocomputers.com

1.7. UbuntuShop.be

Clevo computers with pre-installed GNU+Linux distributions.

Free software notebooks, desktops and servers pre-installed with Ubuntu, Linux Mint, Elementary Os or Debian. Other Distro’s on request.

Referral link to come - https://www.ubuntushop.be

1.7.1. ManjaroComputeur.eu

Do you get nightmares from Windows 10 updates and / or ransomware attacks? Go for Manjaro notebooks with our free privacy addons.

We sell Manjaro OS computers, OEM installed and with our popular Tails Live Boot Option + Tails Updater.

Unique linux computers, shipping worldwide with 2 years hardware warranty (dropoff to postoffice & return with Bpost World Easy Return)

Referral link to come - https://www.manjarocomputer.eu

1.8. Curated lists

1.8.1. Linux Preloaded

A curated list of linux laptop and desktop vendors : https://linuxpreloaded.com/

2. Recycled hardware

2.1. Second hand hardware websites

2.1.1. Ebay.com

Particularly rich in second-hand computers : https://ebay.com

2.1.2. LeBonCoin (fr)

General purpose second-hand stuff website : https://leboncoin.fr

2.1.3. Amazon.com

Amazon is known to sell brand new stuff, but they also have second-hand offers.

2.2. French Linux User Groups selling recycled hardware

2.2.1. Gebull (fr)

Ordinateurs de la fonction publique recondittionnés avec Artix GNU+Linux à prix libre (à partir de 50€).

http://gebull.org

2.2.2. LAPLLA (fr)

Ordinateurs reconditionnés avec GNU+Linux pour 70€.

http://laplla.net

Force ntpdate run

2020-10-31T00:00:00+01:00

Forcer l’exécution d'ntp à la main pour mettre le système à l’heure.

Install and activate ntp with Artix Linux :

# pacman -Syu (1)
# pacman -S ntp-openrc (2)
# rc-update show -v | grep ntp (3)
# rc-update add ntpd default (4)

1	Update all the system (Artix / Arch are rolling-release, all occasions are good to update everything, and it’s a good habit to start by this)
2	Install the `ntp` package that draws all necessary dependancies and will install OpenRC facilities
3	List services and their machine running states
4	Add `ntdp` service to run at `default` machine state

Force ntp time synchronisation :

# ntpdate 0.in.pool.ntp.org

Install GNU+Linux with UEFI Bios InsydeH2O

2020-10-14T00:00:00+02:00

Index

1. version en
2. version fr

Installer GNU+Linux sur un ordinateur équipé d’un BIOS InsydeH2O.

1. version en

I recently tried to install GNU+Linux on two machines with UEFI Bios InsydeH2O.

It was complicated. Artix Linux or MX Linux did not boot from a USB Key.

Debian 10.6 did.

To install Artix Linux (20200506) I burnt the .ISO image on a DVD-RW (using Xfburn : 984 MO, too big to fit on a CD-RW).

Once installed, you might want to add some softwares to Artix Linux (Firefox, LibreOffice, VLC…). With Gebull.org we have work on a post-install procedure here : https://framagit.org/gebull/install (fr)

2. version fr

J’ai récemment essayé d’installer GNU+Linux sur deux machines équipées de Bios UEFI Insyde H2O.

Ce fut compliqué. Artix Linux et MX Linux ne se lancent pas depuis une clé USB.

Debian 10.6 si.

Pour installer Artix Linux (20200506) j’ai dû graver un DVD ré-inscriptible (via Xfburn : 984 MO, ça ne passe pas sur un CD RW).

Une fois l’installation terminée, vous aurez peut être envie d’ajouter des logiciels à Artix Linux (comme Firefox, LibreOffice, VLC…). Avec Gebull.org nous avons travaillé à une procédure post-installation listant ces logiciels ici : https://framagit.org/gebull/install

Gigabit USB / Ethernet adapter driver

2020-10-01T00:00:00+02:00

Index

1. Linux kernel 5.15
2. Linux kernel between 4.15 and 5.14
3. Linux kernel prior to 4.15

Utiliser un adaptateur USB / Ethernet gigabit sans bloquer le système.

Since 5 years I use a laptop with no Ethernet port. On some rare occasions I needed one and used 3 different USB / Ethernet adapters. Each of them ended up blocking my Linux kernel after a few hours of usage. The last I’ve tested was based on the RTL8153 chip.

1. Linux kernel 5.15

Starting from Linux kernel 5.15 a fix has been included improving the situation. I changed hardware since.

2. Linux kernel between 4.15 and 5.14

(2021-06-14) Linux kernel 5.12 RealTek 8153 chip driver is not supporting USB auto-suspend, so this powersaving setting have to be disabled.

There is also a known bug in the Linux kernel since 2018-08-30 that causes close symptoms with RealTek RTL8153 adapters (embeding a USB hub, as for my experience) : Bug 200977 - Daily crash with r8152 driver requiring reboot ; no kernel fix yet (2020-11-15).

If you encounter this kind of log before a series of kernel Call Traces :

Jun 14 13:39:10 machine kernel: usb 2-3.1: reset SuperSpeed Gen 1 USB device number 17 using xhci_hcd
Jun 14 13:42:01 machine kernel: Call Trace:
Jun 14 13:42:01 machine kernel:  __schedule+0x2ff/0x8b0
 […]

You might want to try one of these solutions.

2.1. `/sys/bus/usb/devices/` […] `/power/control`

This can be achieve by writing on in /sys/bus/usb/devices/2-3/power/control, as your device is the 3rd of the 2nd bus.

# echo on | tee /sys/bus/usb/devices/2-3/power/control (1)

1	This line can be added to `/etc/rc.local` to have it executed at startup.

2.2. Blacklisting the device via the `tlp`

Blacklisting the device via the tlp powersaving manager should work also, but have been reported as not fixing the issue on Arch Linux based distributions.

To try it anyway :

$ lsubs
 Bus 002 Device 003: ID 0bda:8153 Realtek Semiconductor Corp. RTL8153 Gigabit Ethernet Adapter
 […]
# vi /etc/tlp.conf
 […]
 USB_BLACKLIST="*0bda:8153*"
 […]
# cat /sys/bus/usb/devices/2-3/power/control
on

2.3. kernel boot command method

Another solution is to add usbcore.quirks=0bda:8153:k to the kernel boot command line.

3. Linux kernel prior to 4.15

Older Linux kernels might not have loaded the right driver : https://www.pcsuggest.com/install-rtl8153-driver-linux/

It’s well supported by the Linux kernel, but the default r8152 module is rarely used, the generic cdc_ether driver is loaded instead.

— https://www.pcsuggest.com/install-rtl8153-driver-linux/[Arnab Satapathi]

So a radical solution is to blacklist the faulty kernel module to let the r8152 being used. This can be achieved with a configuration file in /etc/modprobe.d :

# vi /etc/modprobe.d/blacklist_cdc_ether.conf
# depmod -a

blacklist cdc_ether

Another solution is to point out which module to use for your particular peripheral, via udev :

# vi /etc/udev/rules.d/50-usb-realtek-net.rules

ATTR{idVendor}=="0bda", ATTR{idProduct}=="8153", ATTR{bConfigurationValue}!="1", ATTR{bConfigurationValue}="1"

The idVendor and idProduct field values where given by lsusb :

$ lsusb

Bus 002 Device 014: ID 0bda:8153 Realtek Semiconductor Corp. RTL8153 Gigabit Ethernet Adapter
 …

The complete 50-usb-realtek-net.rules file can found here : https://github.com/bb-qq/r8152/blob/master/50-usb-realtek-net.rules

Simulate unplug / replug of USB devices

2020-09-24T00:00:00+02:00

Simuler le débranchement / rebranchement d’un periphérique USB.

$ dmesg | grep usb

[…]
[84602.462281] usb 1-1.3: New USB device strings: Mfr=1, Product=2, SerialNumber=3 (1)
[84602.462291] usb 1-1.3: Product: USB Flash Drive
[84602.462300] usb 1-1.3: Manufacturer: …
[…]

1	So the interesting USB device id is `1-1.3`.

To logically unplug / disconnect it :

$ sudo sh -c 'echo 1-1.3 > /sys/bus/usb/drivers/usb/unbind'

To get the peripheral back / connect or plug it :

$ sudo sh -c 'echo 1-1.3 > /sys/bus/usb/drivers/usb/bind'

Source : debian-user-french@lists.debian.org 2019-11-16 à 13:32

dd buffer size `bs=`

2020-09-17T00:00:00+02:00

Importance du réglage de la taille de buffer lors de l’utilisation de la commande dd.

$ sudo dd status=progress if=a_file.iso of=/dev/sdX
1226833920 octets (1,2 GB, 1,1 GiB) copiés, 495,782 s, 2,5 MB/s
$ sudo dd bs=1M status=progress if=a_file.iso of=/dev/sdX
1226833920 octets (1,2 GB, 1,1 GiB) copiés, 138,725 s, 8,8 MB/s

Default dd buffer size is 512 octets.

Most current storage devices have bigger block sizes (such as 4096 octets).

Using a dd bigger buffer size allow speed up transfers avoiding device block size splitting overhead.

In our case we can see that is speed ups transfers by 3.5 times for a 10 years old USB Key capable of writing at 10 Mo/s. For recent NVME SSD storage, I’ve been reported performances from 129 Mo/s to 1,5 Go/s (approx 10x faster).

Some more rigorous test results can be found here : http://blog.tdg5.com/tuning-dd-block-size/

It shows that at a certain extend, using a big buffer size is helpfull, and too big is not harmless, so 1M is a good compromise for the years to come.

The Tails team recommands sudo dd if=tails.img of=/dev/sda bs=16M oflag=direct status=progress This allows a 1.3Go file to be copied in 34s at 38Mo/s (while a regular cp achieves it in 47s).

Set systemd max logs size

2020-09-07T00:00:00+02:00

Vider les journaux de fonctionnement gérés par systemd

$ sudo journalctl --disk-usage
Archived and active journals take up 1.2G in the file system.
$ sudo journalctl --vacuum-size=500M
$ sudo journalctl --disk-usage
Archived and active journals take up 488.1M in the file system.

cf. https://unix.stackexchange.com/questions/130786/can-i-remove-files-in-var-log-journal-and-var-cache-abrt-di-usr

To set a permanent limit :

$ sudo vim /etc/systemd/journald.conf

[Journal]
MaxRetentionSec=1month
SystemMaxUse=50M

$ sudo systemctl restart systemd-journald

Read logs with systemd

2020-09-06T00:00:00+02:00

Accéder aux journaux de fonctionnement avec systemd

$ journalctl --since="10 minutes ago" -u $my_app.service

vim : case sensitive search

2020-09-02T00:00:00+02:00

Recherche sensible à la casse (majuscules) ou non.

By default, a search typed in small letters is case insensitive in vim : results will all be highlighted with or without capital letters in them.

If you type a capital letter in your search terms, the search becomes case sensitive : only exact match regarding capital letters will be highlighted.

You can force this conduct with the following syntax :

/\c search-terms (1)
/\C search-terms (2)

1	Force case insensitive search with a backslash (minus) c
2	Force case sensitive search with a backslash (capital) C

UV light from blue pixels

2020-08-25T00:00:00+02:00

Les ultraviolets peuvent être définis comme étant les longueurs d’ondes de lumière plus courtes que celles du bleu visible ^[1]. Il n’y a pas de limite nette entre les deux (cela varie d’un individu à l’autre) il s’agit d’un phénomène physique continu. Du coup, si on allume seulement les pixels bleus d’un écran d’ordinateur (ou de téléphone), la lumière obtenue se comporte un peu comme la lumière noire ultraviolette, il est par exemple possible de s’en servir pour détecteur des faux billets, ou faire briller des scorpions.

UV can be defined as light with shorter wavelengths than visible blue ^[2]. There is no clear limit between the two (as it varies depending on the persons) the physical phenomenum is a continuum. Hence, if you light up all the blue pixels of a computer (or phone) screen, you get a light that will behave a bit like UV light, and you’ll be able to use it to check paper money (bank note) or to shine up scorpions.

$ vi bleu.html

<html style="background-color:#0000FF"></html>

$ firefox bleu.html (1)

1	You can press `F11` key to turn Firefox full screen and light up all the blue pixels ; you can also set full screen backlight.

This is the other side of the blue-light "coin" : Protect your eyes from screen’s blue light.

1. Mais plus longues que celles des rayons X.

2. But longer than X-rays.

iwd : inet wireless daemon

2020-08-19T00:00:00+02:00

Remplacer wpa_supplicant par iwd pour gagner en temps de connexion au WiFi.

Using iwd in Debian stable 10.x is saving noticiable secondes when establishing the connection. To be true, before (with the wpa_supplicant backend of NetworkManager) I was waiting for WiFi connections to establish while starting my laptop or getting back from hibernation, now it connects faster than I can check it.

I don’t get better transfert rates. Even with Debian testing versions of iwd and NetworkManager.

# apt install iwd
# nano /etc/NetworkManager/NetworkManager.conf

Add the following lines at the end :

 [device]
 wifi.backend=iwd

# systemctl mask --now wpa_supplicant
# systemctl restart NetworkManager

Don’t mess your iwd and NetworkManager versions, get it right reading here : https://iwd.wiki.kernel.org/networkmanager

Hint from : https://www.blog-libre.org/2020/08/03/iwd-le-daemon-wi-fi-quil-vous-faut/

To get back to wpa_supplicant :

# nano /etc/NetworkManager/NetworkManager.conf

Comment the following lines as shown here :

# [device]
# wifi.backend=iwd

# systemctl unmask wpa_supplicant
# systemctl start wpa_supplicant
# systemctl restart NetworkManager
# apt remove iwd

Reduce ext partition reserved blocks

2020-08-10T00:00:00+02:00

Réduire le nombre de blocks réservés à l’utilisateur root sur un système de fichier ext, et récupérer ainsi l’espace libre pour les utilisateurs.

On ext (ext2, ext3, ext4) filesystems, 5% of the blocks are reserved by default for the root user. For a 1To disk, it represents 50Go. It can safely be reduced.

$ sudo tune2fs -l /dev/mapper/machine--vg-root | rg "Reserved block count" (1)
Reserved block count:     6220910 (2)
$ df -h | rg "machine--vg-root" (3)
/dev/mapper/machine--vg-root   469G    361G   84G  81% /
$ sudo tune2fs -m 0.1 /dev/mapper/machine--vg-root (4)
tune2fs 1.45.5 (07-Jan-2020)
Setting reserved blocks percentage to 0.1% (124831 blocks)
$ python -c 'print(124831*4096/1024)' (5)
499324
$ df -h | rg "machine--vg-root" (6)
/dev/mapper/machine--vg-root   469G    361G  108G  77% /

1	Find how many blocks are reserved on your ext partition, here it’s around 25Go (for a 512 Go SSD).
2	To get the block size : `tune2fs -l /dev/mapper/machine—vg-root \| rg "Block size"` ; here it’s 4096 octets. It can also been read via `blockdev --getbsz /dev/mapper/machine—vg-root`.
3	Check the free space of this partition (here it’s 84 Go)
4	Set the reserved blocks percentage to : 0.1 %
5	Compute the size in kilo-octects, it’s now around 500 Mo
6	Check the free space of this partition again, it’s now 108 Go

You need to keep some reserved blocks on your root filesystem, else you might brake your system.

Reload Linux kernel modules (for WiFi, webcam or touchpad…)

2020-08-05T00:00:00+02:00

Recharcher les modules du noyau Linux (comme celui du WiFi, de la webcam ou de la souris) pour retrouver un comportement normal en cas de blocage, en sortie de veille prolongée par exemple.

Reload kernel modules (such as WiFi, webcam or touchpad) to fix bad behaviors, occuring after hibernation for instance.

# modprobe -r elan_i2c && modprobe elan_i2c  (1) (2)

1	`-r` to remove the module if no other modules depends on it and it’s not being actively used.
2	`elan_i2c` is a touchpad module

iwldvm is an Intel WiFi module.
iwlmvm is also a WiFi module.
snd-hda-intel is a sound-card module.
uvcvideo is a webcam module.

1. Used modules

If modprobe refuses to remove your module, because other modules depends on it, you can use :

# rmmod -f snd-hda-intel && modprobe snd-hda-intel

rmmod -f will remove the module anyway. Use it with caution, removing an important module can destabilize your system.

2. How to find which module to remove

To find which module to remove, you can list loaded modules and search which module name correspond to your need…

$ lsmod | grep wifi
iwlwifi               294912  1 iwlmvm

Removing the iwlwifi module is not allowed, even using rmmod -f but reloading iwlmvm is enough.

Advocating a Fairphone mini

2020-07-04T00:00:00+02:00

Index

1. Cases
2. Facts
3. Screen size tradeoffs
4. Conclusion

Playdoyer pour un Fairphone mini

From this original forum post : https://forum.fairphone.com/t/advocating-a-fp2-mini/15405 (14k views as of 2020-07)

1. Cases

2 days ago, I was walking of the street, with big bags of vegetables and an appointment not to miss. I put all the bags in my left hand and took the FP2 in the right one. I was unable to secure my grip on the phone and pilote OSMand~ at the same time. My fingers are to short to fix the phone in a position allowing the thumb to do something on the other side of the screen. So the phone was, from time to time, in an unstable equilibrium and an involuntary bump would have it falling on the floor, which is a bad feeling speaking about a half thousand euros device. Has my hands stopped growing since a little while now my point of view is that the FP2 is uncomfortably too big.

Another reason is that the battery can’t last more than 2 days, even with no WiFi, even in 2G-only and polling the data only once every 1h (BatteryFu from F-Droid), even with brightness at 33%… With a smaller screen we would be able to actually use the phone and get more autonomy.

It would definitely help making it cheaper. Cheaper to buy, cheaper to replace screen-module. Currently, most of the people I proudly show the blue-tinted goats of the beast look at it like if I was doing a nice militant action, but off the reality with a so expensive device. Lets meet your market. Currently only company owners are buying it (for whom I convinced to).

Then, if you are to make a compressed model, lets get it non-symetrical, adding striations on one half of the back cover, in order to know in which position you hold the phone right out of your pocket. (I still can’t predict from what side I’m holding the object…)

Screens are not all getting bigger… Samsung made a Galaxy S4 mini for instance (4.3", thin borders). A great product (running CyanogenMod ;-)).

2. Facts

Some more statistics mainly from GSMArena.com…

Fairphone made an excellent FP1 / FP1U with a 4.3" screen size. [edit 2019-03-23 finally got my hands on one and it feels great to use] [edit 2020-07-04 used it as my main drive since]

Nokia, at its best, offered an N97, and 6 months after an N97 mini.

N97 screen size : 3.2" (2009)
N900 screen size : 3,5" (2009)
N9 screen size : 3,9" (2011) no physical keyboard

Samsung Galaxy S phones all come with a mini version:

S3 mini screen size : 4"
S4 mini screen size : 4.3"
S5 mini screen size : 4,5" (2014)
S6 mini screen size : ??"
S7 mini screen size : 4.6" (rumors)

Sony Compact series:

Z1 compact : 4.3"
Z3 compact : 4.6"
Z4 compact : 4.7"
Z5 compact : 4.6" (2015-10)

Interesting to see that the screen size did reduce between the Z4 and the Z5. Less is better here.

iPhone mainstream series:

4 : 3.5" (2010 ; Steve Jobs died in 2011-10)
5 : 4" (2012-09)
6 : 4.7" (2015-09)
SE : 4" (2016-03)

Still smaller than FP2. Newer are smaller again.

Apple on Steve Jobs era conducted experimental researches concluding than the 3.5" will always be the size to be.

Gizmodo (2011) : This Is Why the iPhone’s Screen Will Always Be 3.5 Inches

Touching the upper right corner of the screen on the Galaxy S II using one hand, with its 4.27-inch screen, while you’re walking down the street looking at Google Maps, is extremely difficult and frustrating. I pulled out my iPhone 4 to do a quick test, and it turns out that when you hold the iPhone in your left hand and articulate your thumb, you can reach almost exactly to the other side of the screen.

Palm Computing : it’s also interesting to get the point of view of another person whom spent a lot of time seeking the perfect size for a small computer to carry in pockets. It was Jeff Hawkins, the founder of Palm Computing. He said in an interview that he spent a year with different objects in his pockets to seek the best size. It’s interesting to see that Palms were, during 18 years with 3,7 to 3,9" screens. Looks like a reasonable choice, isn’t it ?

Other mini series:

Motorola DROID mini : 4.2" (2013)
HTC One mini 2 : 4.5" (2014-05)
OnePlus Mini : 4.6" (rumors)

3. Screen size tradeoffs

The phone thickness can, more or less, be converted in accessible screen area as a thin phone allows a grip in a position where the thumb is dominating a bit more of the screen.

And, as a matter of completeness, the edge width (around the screen) is also an optimizable variable, but no edge means muscles of the thumb touching the sensitive part of the screen… which must result in erratic movements.

4. Conclusion

Phone makers are merely all offering “hand-sized” phone lines, in addition to the bigger and bigger screens presented as mainstream…

They might be making bigger screens just because they miss other improvements to announce. Still my hands are not growing anymore and I don’t want to watch videos on my cellphone.

My opinion on this matter is that a good market positionning for a Fairphone mini would be 3.5" screen size to establish a clear difference (and lets consider 4" again if it’s technically too difficult to achieve 3.5").

This would address a clear other segment of the market.

Install UBports (or Fairphone Open OS) on Fairphone 2

2020-06-27T00:00:00+02:00

Installer UBports sur FP2.

1. Flash UBports

$ su (1)
# vi /etc/udev/rules.d/51-android.rules (2)
# /etc/init.d/udev reload
# exit
$ groups (3)
XXX cdrom floppy audio dip video plugdev netdev lpadmin scanner bluetooth
$ wget https://github.com/ubports/ubports-installer/releases/download/0.4.18-beta/ubports-installer.0.4.18-beta.AppImage (4)
$ ./ubports-installer.0.4.18-beta.AppImage
$ # Plug your device and carefully follow the graphical instructions (5)

1	Become `root`, to add a `udev` rule to access your device from a regular user (or stay root)
2	Add the following line in the file : `SUBSYSTEM=="usb", ATTR{idVendor}=="18d1", ATTR{idProduct}=="d00d", MODE="0666", GROUP="plugdev"` check that your `idVendor` and `idProduct` are the ones found in your `/var/log/syslog` while pluging the device (it differs if you’re booting in `fastboot` mode, `recovery` / `bootloader` mode and regular mode, so you’ll have to update your file and reload `udev` during the installation).
3	Check that your current unix user is member of the `plugdev` group
4	Check for the last version of the .AppImage here : https://devices.ubuntu-touch.io/installer/
5	You’ll have to reboot the phone in `fastboot` mode (holding `volume-down` button while booting, and then in `bootloader` mode (holding `volume-up` button while booting) don’t mix up !

As of 2020-06-28 :

WiFi and web navigation is working
Wikipedia offline is proposed via Kiwix, from stock OpenStore
Offline GPS navigation is proposed (using 3 apps, from stock OpenStore : UT Tweak, OSM Scout, Pure Maps)
APN is working with stock Camera app, but the flash light is not operated
No radio app found
The stock OpenStore counts 899 apps, in 22 categories (maybe overlapping)
Found : Weather ; Stellarium ; ePub, PDF and ODF readers ; stock terminal with SSH
Regular desktop application are installable, like deltachat-desktop (via Libertine Container)
Android apps should run via Anbox emulation.

2. Flash Fairphone Open OS

Official documentation : https://code.fairphone.com

$ wget https://dl.google.com/android/repository/platform-tools-latest-linux.zip (1)
$ unzip platform-tools-latest-linux.zip
$ export PATH="$PATH:/path/to/unzipped/folder/platform-tools:" (2)
$ wget https://storage.googleapis.com/fairphone-updates/29504e26-999e-48af-8f68-12d1f4b50ae0/fp2-sibon-19.11.2-manual.zip (3)
$ unzip fp2-sibon-19.11.2-manual.zip
$ sh flash-for-unix.sh (4)

1	You may have to accept terms and conditions here before : https://developer.android.com/studio/releases/platform-tools
2	Add your newly downloaded `fastboot` binary to your `$PATH`.
3	Check for the last version here : https://code.fairphone.com/projects/fp-osos/user/fairphone-open-source-os-downloads.html
4	If stuck for more than a minute with no output, something is not going as expected, check `/var/log/syslog`, `udev` permissions…

Directly use a command, even if aliased

2020-06-23T00:00:00+02:00

Utiliser directement une commande, même si un alias a été défini pour elle.

$ alias cp='cp -i'
$ \cp $src $dest
$  (1) (2)

1	No confirmation prompt, because the alias is not used if the command is prefixed by an anti-slash `\`
2	Works at least for `bash` and `zsh`

rsync to upload a static site

2020-06-16T00:00:00+02:00

Index

1. version : en
2. version : fr

Téléverser son site web statique via rsync au lieu de lftp pour passer de 3min à 3s.

1. version : en

Pelican static websites are fitted with a Makefile that allows several methods to upload your web site its hosting.

I tested lftp which is a full-featured FTP client capable of uploading only the locally changed files, to save some time and bandwidth. Unfortunately, to do so lftp compares local and distant files one by one, accumulating the network latency overheads at each file.

rsync (which is another file-transfer tool) can also avoid to transfer unmodified files, but it locally compiles the required informations to check that (date of modification, size of file, even checksums if there is still an ambiguity), and then sends this bundle all at once to the hosting machine (via an ssh ciphered channel). This other machine needs to have also rsync on its side to handle the bundle, and will answer which files are to be uploaded. At its turn, the 1st machine will send all the needed files in one transfer.

If the static website counts 180 files of a few kilo-bytes each, the difference in total processing time, when using a 4G internet access (best ping of 50ms), is quite outstanding :

lftp : 180s (no encryption)
rysnc : 3s (secure transfer)

Each times, the static website compilation is included, for 2s.

Alas, I took many years to actually do the comparison (and to setup the hosting to support rsync).

PS: When using a "tag cloud" included in the pages of the web site, each new content is susceptible to modify the "tag cloud" in all the existing pages. Using a regular FTP client to upload the on-growing 8.6MB of the website each time entirely would not have been a bad idea and it would have use only 25s on the same connection (350 kilo-bytes by seconds upload rate).

2. version : fr

Le générateur de sites statiques Pelican est fourni avec un Makefile qui propose plusieurs méthodes de téléversement du site vers son hébergement.

J’ai testé la méthode basée sur lftp, un client FTP très complet, notamment capable de n’uploader que les fichiers qui ont été changés localement pour d’économiser du temps et de la bande passante. Malheureusement, pour en arriver là, lftp compare les fichiers locaux et distants un par un, accumulant ainsi les délais de latence du réseau, pour chaque fichier.

rsync (qui est un autre outil de transfert de fichier) permet également de s’éviter l’envoi des fichiers non modifiés, mais il fait ça en compilant localement les informations nécessaires à la comparaison (date de modification, taille du fichier voire somme de contrôle s’il persiste une ambiguité) et les envoi toutes d’un coup sur la machine de destination (par un canal chiffré ssh). Cette deuxième machine doit elle aussi avoir rsync de son côté pour analyser (automatiquement) les informations transmises et répondre par la liste des fichiers qu’il faut mettre à jour. La première machine enverra alors tous ces fichiers d’un coup.

S’il s’agit d’un site statique comptant 180 fichiers de quelques kilo-octets chacun, la différence de temps de traitement pour la mise à jour du site, sur une connexion internet 4G (avec 50ms de ping au mieux), est assez remarquable :

lftp : 180s (sans chiffrement)
rsync : 3s (avec chiffrement)

Et chaque fois, le temps de compilation du site lui-même est compris, pour environ 2s.

Malheureusement, il m’a fallu plusieurs années pour comparer les deux méthodes (et donc configurer l’hébergement pour pouvoir faire le transfert via rsync).

PS: Lorsqu’on utilise un "nuage d’étiquettes" sur les pages du site, chaque nouveau contenu est susceptible de modifier cette partie des pages existantes. On peut donc noter que transférer les 8,6 Mo du site à chaque fois n’aurait pas été une mauvaise idée et n’aurait d’ailleurs pris que 25s sur la même connexion (350ko/s d’upload).

inxi to check battery lifetime and much more

2020-06-08T00:00:00+02:00

Condensé d’information sur le system, y compris l’usure de la batterie d’un ordinateur portable.

1. inxi commands

$ inxi (1)
$ inxi --basic (2)
$ inxi --battery (3)
# inxi -xxAv6 (4)

1	Concise 2 lines default
2	Basic set of information
3	Only the battery line
4	As root, all known info

inxi can generally be installed from the eponymous package.

2. Outstanding results

2.1. Battery condition

Battery:   ID-1: BAT0 charge: 30.1 Wh condition: 30.8/45.0 Wh (68%)

Here the battery reached 68% percents of its nominal capacity the last time it got fully recharged.

2.2. Creation date of the machine

Machine:
 […]
 […] date: 09/11/2015

smartctl to check SSD lifetime and much more

2020-06-02T00:00:00+02:00

Contrôle et surveille l’état d’un disque SMART (température, heures de fonctionnement, journaux d’erreurs…)

1. smartctl commands

The command generaly comes with the smartmontools package of your GNU+Linux distribution.

$ sudo smartctl -H /dev/$device (1)
$ sudo smartctl -l error /dev/$device (2)
$ sudo smartctl -a /dev/$device (3)
$ sudo smartctl -t short /dev/$device (4)

1	Display health status ; you may have to add `-d 'scsi'` for such drives, or some USB ones…
2	Recent errors
3	All info
4	Start short SMART tests (hint: a long one exists also)

2. Outstanding `smartctl -a /dev/$device` results

The number of hours the device was "on" :

[…]
 9 Power_On_Hours 0x0032  100  100  000 Old_age Always - 8612
[…]

The number of working hours (for disks) :

[…]
 3 Spin_Up_Time 0x0007 222 222 033 Pre-fail Always - 2246
[…]

The remaining lifetime of SSD in term of rewriting capacities :

[…]
 202 Percent_Lifetime_Remain 0x0031 096 096 000 Pre-fail Offline - 4
[…]

Here the SSD consumed 4% of its manufacturer guaranteed lifetime (during 3 years and 9 000 power-on hours).

An SSD can survive 3x (to 10x) its official TBW (TeraByte Written) value, but its warranty wont…

vim : airline

2020-05-26T00:00:00+02:00

airline est un module de vim qui ajoute une, voire deux, barre(s) à l’interface de l’éditeur. La barre principale (en bas) détaille l’état du fichier courant et la 2e liste les buffers ouverts.

# apt install vim vim-airline fonts-powerline (1)
$ vi ~/.vimrc

1	Or install from the sources.

set laststatus=2  " always display statusline
let g:airline_powerline_fonts = 1  " use dedicated fonts for symbols
let g:airline#extensions#tabline#enabled = 1  " display the buffer list at the top
map <A-Left> :bp<cr>  " Alt + Left arrow goes to the previous buffer
map <A-Right> :bn<cr>  " Alt + Right arrow goes to the next buffer

$ vi *.py

:b vie  " show buffer `view.py` if opened and not conflicting with other file name

checkinstall, installation tracker

2020-05-19T00:00:00+02:00

Installer un programme à partir de ses sources, compilées localement, en étant sûr de pouvoir le désinstaller proprement ensuite.

$ cd $project_to_compile
$ ./configure
$ make
$ sudo checkinstall (1)
$ sudo dpkg -r $compiled_project_package_name (2)

1	Type `checkinstall` instead of `make install` to install your locally compiled program. It will create a `.deb` file and install it. The `checkinstall` command comes from its eponymous package.
2	Remove the installed program as usual under Debian based GNU+Linux distributions.

Normal Firefox console clipboard with other applications

2020-05-11T00:00:00+02:00

Configurer Firefox pour pouvoir faire des copier / coller normaux entre Firefox et le JavaScript du navigateur, y compris la console développeur.

In Firefox :

CTRL+T
about:config
dom.event.clipboardevents.enable (1)

1	Search for this key in the `about:config` panel, and set it to true.

Documentation : https://developer.mozilla.org/en-US/docs/Mozilla/Preferences/Preference_reference/dom.event.clipboardevents.enabled

Quand je pense que j’ai créé 150 sources pour Meta-Press.es avant de prendre le temps de trouver ce paramètre de configuration…

Find duplicate files (to remove them and save space)

2020-05-06T00:00:00+02:00

Trouver des fichiers dupliqués pour les supprimer et libérer du stockage.

Modern Rust solution : fclones

$ fclones group --cache /tmp > /tmp/dupes.txt (1)
$ fclones link < /tmp/dupes.txt (2)

1	Creates the list of duplicated files
2	Replaces clones by links, other operations are : move, remove, dedupe (via native filesystem deduplication capabilities)

A lot of include, exclude and filtering options exists to focus only on some files.

Traditional C solution : jdupes

$ jdupes --delete --immediate --recurse /mnt/backup (1)
$ jdupes /srv/content --recurse: /mnt/backup (2)

1	jdupes can show a lost-space summary or automatically delete dup files. Files are found by sizes, then MD5 signatures (of a heading file portion, or full file), followed by a byte-by-byte comparison (which is very slow but gives exact results)
2	will follow subdirectories under `/mnt/backup`, but not those under `/srv/content`.

Copy files, creating destination directories

2020-04-29T00:00:00+02:00

Copier des fichiers en créant les dossiers de destination.

$ install -D /path/to/source-file /path/with/<unexistant-elements> (1)

1	Will copy the `source-file` creating the unexistant directories of the destination

install is part of the GNU coreutils.

Check DNS via host or dig

2020-04-22T00:00:00+02:00

Vérfier la configuration DNS d’un domaine à l’aide des commandes host ou dig.

1. `host`

$ host domain.tld (1)
$ host domain.tld resolver.tld (2)
$ host -a domain.tld resolver.tld (3)

1	Basic info
2	Force querying a specific resolver
3	Show all information available

2. `dig`

$ dig domain.tld (1)
$ dig @resolver.tld domain.tld (2)
$ dig @resolver.tld domain.tld any (3)

1	Basic info
2	Force querying a specific resolver
3	Show all information available

irssi : redirect joins quits parts to a dedicated window

2020-04-13T00:00:00+02:00

Rediriger les annonces d’arrivées et de départs des salons IRC dans irssi.

Not compatible with irssi-xmpp

Not compatible with private queries… :-/

/foreach window /window level ALL -JOINS -PARTS -QUITS (1)
/set window_default_hidelevel ALL -JOINS -PARTS -QUITS (2)
/window new HIDDEN (3)
/window name groom (4)
/window level -ALL JOINS PARTS QUITS (5)
/set window_check_level_first ON (6)
/save (7)

1	Hide those messages in all current windows
2	Hide those messages for future windows
3	Create a new HIDDEN window
4	Name it "groom"
5	Accept joins, parts and quits in this groom window
6	Tell `irssi` to look for each individual window level setting
7	Save your changes, overwriting your current config file

Tested from : https://pthree.org/2010/03/12/irssi-handling-joinspartsquits/

reptyr : attach a program to a new terminal

2020-04-06T00:00:00+02:00

Attacher un programme à un nouveau terminal. Pratique pour garder un processus vivant, lancé hors d’un screen, au moment de se déconnecter du serveur distant.

$ yes (1)
y
y
y
[…]
CTRL+Z
$ screen
$ fg
fg: no current job
$ ps ax | rg yes
[…]
 238449 pts/18   R+     0:01 yes
[…]
$ reptyr 238449
y
y
y
[…]

1	For the demonstration, I use `yes` just because it lasts until killed

Scan open ports 22 (SSH) in local network

2020-03-30T00:00:00+02:00

Scanner / lister les ports 22 ouverts sur un réseau local.

# sudo nmap -sS -p 22 192.168.1.0/24 -oG - | fgrep 22/open

This will list all the IP that present an open port 22 in the given set to scan.

Grimoire-Command.es

Migration sous SailfishOS

1. version : en

2. version : fr

3. Sailfish OS ? j’connais le mot oui, j’ai un copain qui fait ça, mais…

4. Choisir un téléphone

5. Démarrer un téléphone avec Sailfish OS

6. Au démarrage

6.1. Applications bancaires

6.2. Rodéo

6.3. Stockage chiffré

6.4. Import des contacts via NextCloud

6.4.1. Agenda synchronisés CalDav et ICS

7. Cas d’usages et applications

7.1. Photos et Imageworks

7.2. Guidage GPS

7.3. Kagi.com et le navigateur web par défaut

7.4. Copie de Wikipedia hors-ligne

7.5. TorBrowser

7.6. Trousseau OTP

7.7. Lecteur / émetteur de QR code

7.8. Lecture de livre au format ePubs (PDF et CBZ)

7.9. Mieux qu’Android ? (Tooter)

7.9.1. Sailtrix, le client Matrix

7.9.2. Whisperfish, le client Signal

7.9.3. ArcaneChat, le client Delta-Chat

8. Jeux et gadgets

9. Backup du système

10. Blocage d’appels et enregistrement des appels

11. L’explorateur de fichier : File Browser

12. Storeman, la 2e logithèque

12.1. WireGuard

12.2. FishOBD

12.3. Améliorer le guidage GPS avec Pure Maps

12.4. Améliorer le claver avec OKboard et Multi Keyboard Layouts

12.5. Lecture NFC : NDEFined (Storeman)

12.6. Advanced Camera

13. Chum

14. Patchmanager

15. Notes sur le quotidien

15.1. Autonomie : 50% de batterie utilisée par jour (de 80% à 30%)

15.2. Empreintes digitales

15.3. Un bon son

15.4. NextCloud Notes

16. En conclusion

Artix boot failures

Stop chromium process from inhibiting power management

ZRAM compressed RAM swap

Kill long PostgreSQL request

Late purge of removed packages on Debian

Format JSON data in VIM editor

No sound with Wine

Format ciphered ext4 USB key

Free some space on Ubuntu

1. version : en

1.1. Checking the situation

1.2. The easy graphical way : Stacer

1.3. Removing unused packages / applications / programs using Synaptic

1.4. Tame SystemD journald log size

1.5. Drop old snap versions

1.6. Free some space using apt

1.7. Manually remove old Linux kernels

2. version : fr

2.1. Faire le point sur l’usage disque

2.2. La methode graphique : Stacer

2.3. Supprimer des paquets / applications / programmes et librairies via Synaptic

2.4. Dompter la taille des journaux de fonctionnement SystemD tenus par journald

2.5. Supprimer les vieux paquets snap

2.6. Libérer de l’espace en utilisant apt

2.7. Supprimer "manuellement" les vieux noyaux

SSH : remote host identification has changed

Thermal pad to maximize performances of aluminium shell laptops

1. version : en

2. version : fr

Auto reload a server on file change

Many shades of git diff

If pamac fails to update the Artix system

numfmt : human readable number formating

Display hardware status in screen sessions

Create a static clone of a website

1.4. Tame SystemD `journald` log size

1.5. Drop old `snap` versions

1.6. Free some space using `apt`

2.4. Dompter la taille des journaux de fonctionnement SystemD tenus par `journald`

2.5. Supprimer les vieux paquets `snap`

2.6. Libérer de l’espace en utilisant `apt`

1. `command-not-found` package

3. `packagesearch` command