Linux-bruxelles May 2026

linux-bruxelles@lists.bxlug.be

7 participants
8 discussions

les versions de linux ....
by André Toussaint 09 Jun '26

09 Jun '26

Bonjour, Dans l'optique du libre, et en fonction du niveau de l'utilisateur final, et par ordre croissant de la maîtrise de linux, je mettrais : 1) LMDE7 (Deban) et Mint 22.3 (Ubuntu) 2) Debian et bureau cinnamon 3) Mx pour un eepc j'ai testé lubuntu qui donne vraiment de très bons résultats de performance Pour ce qui est de la reconnaissance des périphériques (imprimantes, scanner, etc..) Debian 13 et LMDE7 ont fait un grand progrès dans la reconnaissance de ceux-ci. -- André Toussaint rue louis Toussaint 25 B-1367 Ramillies (Gerompont) 081/87.61.56 ac.toussaint(a)gmail.com *https://www.toussaintia.be/fr*

2 2

Comment transformer un dossier en coffre-fort numérique et gérer la sécurité autour
by Marc Van Craesbeeck 01 Jun '26

01 Jun '26

Bonjour Depuis longtemps, mes mots de passe personnels sont stockés dans ~/Documents/Comptes Se posa un jour la question de le chiffrer Voici une solution qui m'a semblé simple et élégante Pré-requis : être famili·e·è·re avec la ligne de commande https://debian-facile.org/doc:systeme:commandes:gnu_linux Sources : gpg - base - : https://debian-facile.org/doc:systeme:gnupg?s[]=gpg https://doc.ubuntu-fr.org/gnupg gocryptfs - le coffre - : https://fr.console-linux.com/?p=8206 https://ninjalinux.com/2025/09/15/crypter-facilement-un-dossier-avec-gocryp… pass ou Qtpass - le gestionnaire de mot de passe - : https://qtpass.org/ https://www.malekal.com/utiliser-pass-linux-stocker-mots-de-passe/ La base : disposer d'une clé gpg primaire (publique et secrète) fonctionnelle Chiffrer un dossier - faire un coffre installation de gocryptfs sous debian : $ sudo apt install gocryptfs principe simplifié : créer un répertoire vide $ mkdir Coffre l'initier avec gocryptfs $ gocryptfs -init Coffre Créer un répertoire pour monter le coffre, monter signifie ici révéler le coffre en clair comme un répertoire monté $ mkdir Coffre_work Synchroniser Coffre avec son répertoire monté $ gocryptfs ./Coffre ./Coffre_work Dès lors, toute modification dans Coffre_work sera enregistrée et chiffrée par gocryptfs dans Coffre Dans mon cas, j'ai copié le contenu de ~/Documents/Comptes dans Coffre_work puis effacé ~/Documents/Comptes pass ou Qtpass pour mieux retenir le mot de passe qui ouvre (monte) le coffre Après redémarrage ou fermeture (démontage) du coffre , Le répertoire Coffre_work est vide car non monté Le répertoire Coffre est chiffré donc incompréhensible Pour ouvrir - monter le coffre, il y a un mot de passe à retenir :-) C'est ici que pass ou qtpass interviennent. pass ou qtpass sont construits sur gpg, pass est en ligne de commande, qtpass est en graphique Principe simplifié installation $ sudo apt install pass (ou qtpass) avec pass : initialiser un dépot de mots-de-passe $ pass init <adresse email gpg> (l'adresse mail liée à votre clé gpg) avec qtpass étape configuration générale : une fenêtre vous demandera où créer le magasin de mots-de-passe, le choix par défaut suffit si vous partez de rien quel programme sécurité de basechosir : gpg2 souhaitez-vous synchroniser avec git ? commande à rentrer étape initialisation de votre magasin de mots-de-passe (sans magasin préalable) : click bouton 'initialize' sélection votre clé gpg dans la liste des clés confirmer le choix de l'emplacement du magasin Fermer (démonter) le coffre $ fusermount -u ~/Coffre_work Retrouver votre mots de passe : $ pass dossier/nom_mot_de_passe Retrouver votre mot-de passe avec qtpass : Ouvrir qtpass puis double click sur votre mot de passe puis 'afficher le mot' Cerise : un lanceur sur votre bureau pour ouvrir le coffre placez un lanceur avec la commande : gocryptfs ./Coffre ./Coffre_work cochez : exécuter dans un terminal car gocryptfs vous demandera le mot de passe mjhvc, le 31/05/2026

2 1

recuperer des films d'un décodeur orange
by André Toussaint 30 May '26

30 May '26

objet : recuperer des films d'un décodeur orange Bonjour, quelqu'un a de l'expérience dans cela ? je sais pas si on sait retirer le disque dur du décodeur .... -- André Toussaint rue louis Toussaint 25 B-1367 Ramillies (Gerompont) 081/87.61.56 ac.toussaint(a)gmail.com *https://www.toussaintia.be/fr*

2 1

le nom caché derrière l'IP
by Osvaldo La Rosa aka Aldo 26 May '26

26 May '26

Hello tous, je cherche à trouver plutôt le nom d'un serveur que son Ip qui, ultérieurement, pourrait être modifiée: j'ai essayé avec nslookup ou dig ou host mais ne parviens pas à avoir de résultat convainquant, y a toujours 11.22.33.44.truc.hebergeur.eu et pas nomduflux.hebergeur.eu Qq'un peut-il/elle me rafrraîchir la mémoire ? Par avance merci. Bàv, Aldo.

2 2

Re: Trouver radio sur le web comme avec RadioDroid :)
by Osvaldo La Rosa 21 May '26

21 May '26

Coucou Serge, merci de ta bonne recette que j'essayerai dès demain soir vu que là je ne suis pas encore à ma base. Bien à toi, Aldo.

1 0

Re: le nom caché derrière l'IP
by Serge Smeesters 12 May '26

12 May '26

host -t A exemple.com | tr ' ' '\n' | tail -n1 ? Bien à toi, Serge > Le 11 mai 2026 à 11:17, Osvaldo La Rosa aka Aldo via Linux-bruxelles <linux-bruxelles(a)lists.bxlug.be> a écrit : > > > Re bonjour Robert: > > On Sun, May 10, 2026 at 04:49:15PM +0000, Frédéric ROBERT via Linux-bruxelles wrote: > > > On Sun, May 10, 2026 at 01:40:07PM +0200, Osvaldo La Rosa aka Aldo via Linux-bruxelles wrote: > > > je cherche à trouver plutôt le nom d'un serveur que son Ip qui, > > > ultérieurement, pourrait être modifiée: > > > j'ai essayé avec nslookup ou dig ou host mais ne parviens pas à avoir de > > > résultat convainquant, y a toujours 11.22.33.44.truc.hebergeur.eu et pas > > > nomduflux.hebergeur.eu

2 1

Non, Proton-Mail n'est pas "collabos-comme-les-autres" — une analyse technique
by Berrin M - Inscription 07 May '26

07 May '26

Salut à tou·te·s, J'ai reçu un email hier qui m'a beaucoup agacé. Pas parce que je conteste la nécessité de vigilance — au contraire, c'est essentiel — mais parce que le manque de précision et de nuance dans ce message dessert la cause que nous défendons bien plus qu'il ne la sert. Cela me fait penser à la citation de Nietzsche : "La plus perfide façon de nuire à une cause est de la défendre intentionnellement avec de mauvaises raisons." Ici, c'est même pire : en diffusant des informations partielles et techniquement imprécises, on risque de discréditer le travail de sensibilisation à la sécurité numérique. Voici pourquoi je pense qu'il faut nuancer ce propos, en se basant sur les faits techniques et la politique officielle de Proton : 1. La distinction technique est absente Dire simplement “Proton Mail n’est pas sûr” est trop imprécis. Proton Mail peut protéger efficacement certains contenus, mais ne garantit pas l’anonymat face à une enquête judiciaire. Le chiffrement de bout en bout fonctionne : Proton ne peut pas lire les emails. Comme l'indique la Politique de Confidentialité (Section 2) : "We do not have the technical means to access the content of your encrypted emails..." (Nous n'avons pas les moyens techniques d'accéder au contenu...). La clé de déchiffrement est dérivée du mot de passe de l'utilisateur·trice. Dans la plupart des scénarios pertinents, l’accès au contenu suppose de compromettre l’appareil ( terminal), les identifiants (contraindre le ou l’utilisateur.trice à révéler son mot de passe). Confondre "chiffrement cassé" ; compromission de terminal et "obligation légale de fournir des métadonnées" est une erreur grave. 2. La différence gratuit/payant | Données fournies / données non fournies est occultée (et mal comprise) L'article source et le mail omettent une nuance cruciale issue de la Politique de Confidentialité (Section 2.5 et 2.9) : - Sur les logs IP :"By default, we do not keep permanent IP logs... However, IP logs may be kept temporarily to combat abuse and fraud" (Par défaut, nous ne conservons pas de logs IP permanents... Cependant, ils peuvent être conservés temporairement pour lutter contre les abus). - Conséquence :Le risque de désanonymisation est considérablement réduit si l'utilisateur adopte une compartimentation stricte : création du compte via Tor, sans données de récupération, et en utilisant un environnement dédié comme Tails. Ce système limite l'empreinte numérique de la machine en standardisant la configuration logicielle, empêchant ainsi les serveurs d'identifier l'utilisateur grâce aux spécificités de son matériel ou de son système d'exploitation. » - Sur les données de paiement :"Payment information is only collected for paid subscriptions" (Section 2.9). - Conséquence : Un compte gratuit n'a aucune donnée de paiement (nom, carte, adresse) dans les systèmes. Dans l’affaire Stop Cop City, les sources disponibles indiquent que l’identification s’est faite via les données de paiement ou d’identification associées au compte. Cela montre surtout qu’un compte Proton payant réglé avec un moyen identifiable peut désanonymiser l’utilisateur, même si le contenu des e-mails reste chiffré. 3. Les solutions existent, mais ne sont pas mentionnées Depuis 2017, Proton propose un site onion officiel pour un accès anonyme via Tor. [Andy Yen l'a explicitement recommandé](https://proton.me/blog/climate-activist-arrest) pour les risque élevées. Ignorer cette option revient à présenter une fatalité là où il y a des solutions techniques. 4. La comparaison avec les GAFAM est fausse Contrairement aux grands acteurs publicitaires comme Google, dont le modèle repose sur la collecte massive de données, l'empreinte numérique ([Fingerprinting](https://freemindtronic.com/browser-fingerprinting/)) l’[inférence comportementale](https://www.telecom-paris.fr/fr/ideas/puissance-algorithmes-ia-regulation-donnees-publiques) et la monétisation publicitaire de l’attention, Proton n'a absolument pas le même modèle. Le modèle économique de Proton est axé sur le respect de la vie privée et une ethique du numérique. La collecte de données y est, minimale et transparente,Proton financée principalement par des abonnements payants et des campagnes de dons. Proton publie un rapport de transparence et dit traiter les demandes selon le droit suisse. En pratique, son propre rapport de transparence montre qu’il exécute la majorité des ordres suisses valides. Ma proposition Plutôt que de diaboliser un outil en déclarant péremptoirement "Proton n'est pas sûr", ne devrions-nous pas adopter une posture pédagogique plus rigoureuse ? Enseignons plutôt cette nuance fondamentale : "Aucun outil n'est magique. La protection dépend de la chaîne complète."Une chaîne n'est solide que si tous ses maillons le sont. Au lieu de rejeter Proton, apprenons à construire une défense adaptée au niveau de risque de chacun en combinant : - Le canal : Un service de messagerie chiffré de bout en bout (Proton, Tuta, ou auto-hébergé, Signal,Session,SimpleX,Matrix...). - Le réseau : Masquer l'origine de la connexion pour augmenter l'anonymat. - Soit via le navigateur Tor standard. - Pour masquer l’adresse IP, l’usage du site [onion](https://protonvpn.com/support/tor-vpn) via Tor Browser est une option pertinente pour les modèles de risque élevés. Un VPN avant Tor peut être utile dans certains cas pour cacher l’usage de Tor au FAI, mais ce n’est pas automatiquement “préférable” ; ou simplement utiliser un vpn / proxy . - L'identité : éviter tout paiement identifiable ; si un paiement est nécessaire, évaluer le moyen utilisé selon le contexte local, car même une carte prépayée peut laisser des traces.(vidéosurveillance boutique ,...) C'est en adoptant un ensemble cohérent de mesures que l'on peut réduire les risques de corrélation et d'identification, et non le simple choix d’un fournisseur comme Proton ou autres. Pour moi, une approche saine du numérique consiste aussi à prendre le temps de comprendre les outils avant de les critiquer. C’est ce qui permet de renforcer nos pratiques collectives plutôt que de nous opposer sur des bases fragiles. Je suis ouvert à en discuter. Cordialement, Maxime Technicien de terrain et chercheur en sciences de l'information (Autodidacte) (Texte rédigé par moi, avec l'assistance de Lumo (IA de Proton) pour la correction et la mise en forme.) --------------------------------------------------------------- Note sur la source originale : [Manif'Est](https://manif-est.info/Proton-Mail-et-Wire-collabos-comme-les-autres-2884.html) J'ai relu l'article source de Manif'Est ("Proton Mail et Wire : collabos comme les autres"). Bien qu'il apporte une nuance politique intéressante (distinction entre surveillance de masse et répression d'État), il contient lui aussi des imprécisions techniques qu'il faut corriger : - Sur l'IMAP/SMTP : L'article a raison sur le fond : l'accès aux clients mail externes (via Proton Bridge) n'est pas disponible avec la version Free. Ce n'est pas seulement "limité", c'est une fonctionnalité payante. Cependant, les clients mobiles officiels (Android/iOS) restent gratuits et fonctionnels (chiffrer , proteger à l’ouverture par code). - Sur l'Open Source : Il qualifie le code de "pas du tout open-source", ce qui est faux. Les clients (Web, Mobile, Desktop) sont open-source et auditable. Seul le backend (serveur) est fermé, ce qui est standard pour ce type de service de confiance (Zero-Knowledge). - Sur Tor : L'article exagère en disant que l'usage via Tor est "difficile". Proton Mail possède un site onion officiel depuis 2017 et permet la création de compte via Tor (depuis la refonte de 2022). Il peut y avoir des frictions anti-abus (CAPTCHA), mais ce n'est pas insurmontable, il suffis de faire le CAPTCHA. Ces erreurs montrent qu'il est dangereux de relayer des analyses militantes sans vérification technique. La rigueur n'est pas une option, c'est une nécessité pour notre sécurité collective. --------------------------------------------------------------- En annexe : Le mail original et la source > Sujet : Piqûre de rappel : Proton mail n'est pas sûr ! Date : Sun, 3 May 2026 19:10:30 > Salut, > Préalable : Les outils numériques ne sont pas sûrs, il faut les éviter dès qu'on le peut et les utiliser avec parcimonie. > On sait que les Gmail et autres GAFAM sont pourris, mais on se méfie moins de ceux qui se prétendent sûrs comme Proton. > Vu sa prolifération, une petite piqûre de rappel : > https://manif-est.info/Proton-Mail-et-Wire-collabos-comme-les-autres-2884.h… > A cell⋅eux qui diront que ça "date" de 2024, voici les nouvelles récentes : > Quelques stats (fournies par Proton, donc qu'on ne peut pas accuser d'être partisanes) : https://proton.me/legal/transparency Par exemple, en 2025, Proton Mail a reçu 9301 réquisitions judiciaires et a obéi à 8313 d'entre elles (soit 89 %)… > Plus récent encore en février 2026 : "Envoi d'informations au gouvernement suisse. En février 2026, le média 404 Media indique que Proton Mail a communiqué au gouvernement suisse des informations de paiement liées à un compte de courriel anonyme d'une personne liée au mouvement "Stop Cop City" à Atlanta, dans l'État de Géorgie, aux États-Unis. Le gouvernement suisse les a à son tour envoyés au service américain FBI, qui s'en s'est servi pour découvrir l'identité de la personne titulaire de ce compte courriel dans le cadre de poursuites judiciaires[71]." https://fr.wikipedia.org/wiki/Proton_Mail > Enfin, pour rappel, le problème n'est pas seulement votre propre sécurité face à la répression mais aussi celle des personnes avec lesquelles vous communiquez. Et surtout, moins nos adversaires ont nos infos, mieux on se porte ! > Ciao ! --------------------------------------------------------------- Sources citées dans mon analyse - Politique de Confidentialité de Proton (mars 2026) : https://proton.me/legal/privacy (Sections 2, 2.5, 2.9) - Andy Yen, "Climate activist arrest", September 6, 2021: https://proton.me/blog/climate-activist-arrest - Proton Transparency Report 2025-2026: https://proton.me/legal/transparency PS — Sur le vocabulaire utilisé L’usage de termes comme “collabo” peut avoir un sens précis dans certains contextes militants, où il exprime une critique radicale de toute coopération avec les institutions. Mais lorsqu’il est diffusé hors de cet entre-soi, il introduit une charge historique et morale très forte, sans que les présupposés idéologiques soient toujours explicités. Il peut aussi créer une forme de disproportion, en mettant sur le même plan des réalités très différentes : des dispositifs de surveillance active, et des acteurs qui, comme Proton, chiffrent les contenus, protègent la vie privée, limitent l’accès aux données et publient des rapports de transparence, tout en étant soumis à un cadre légal. Dans une liste de diffusion comme celle-ci, et plus largement lorsqu’un article militant circule publiquement et rapidement, il me semble utile de garder des termes aussi précis que possible, afin de ne pas affaiblir la qualité des échanges, ni banaliser des mots historiquement et politiquement très chargés au point de leur faire perdre une partie de leur force.

1 0

winboat ....
by André Toussaint 06 May '26

06 May '26

Bonjour, quelqu'un a-t-il déjà utilisé winboat? et son impression? -- André Toussaint rue louis Toussaint 25 B-1367 Ramillies (Gerompont) 081/87.61.56 ac.toussaint(a)gmail.com *https://www.toussaintia.be/fr*

2 1

2026

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

2010

2009

2008

2007

2006

2005

2004

2003

2002

2001

2000

Linux-bruxelles May 2026