[Linux-bruxelles] eID vs Chromium réponse du BOSA DT Service Desk

[Michel Gerin]

Bonjour Jean-Marc,

Si la réponse de ce dernier est étonnante, je peux t'assurer que j'ai
strictement fait un copier/coller de leur réponse. J'avais également
remarqué une autre manière d'utiliser le snap chromium par une commande
"connect" mais elle me retournait une erreur.

Tu as certainement raison, je n'ai pas fait attention à un affichage
d'erreur sur le terminal mais voici ce qui m'est affiché lorsque je
lance Chromium par la commande indiquée par BOSA DT Service Desk.

$ */snap/chromium/current/usr/lib/chromium-browser/chrome*
[4557:4557:0305/124123.286846:ERROR:sandbox_linux.cc(374)]
InitializeSandbox() called with multiple threads in process gpu-process.
sdialog_call_modal: in child
sdialog_call_modal: DISPLAY=:0
call_dialog_result: about to exec /usr/lib/eid-mw/beid-askpin

Après avoir longtemps cherché, je me suis dit qu'il fallait que je leur
pose la question car le cas avait probablement déjà été soulevé.

Il faut avouer que je ne sais plus très bien ce qui se passe sur ma
machine qui fonctionne depuis longtemps avec diverses installations de
logiciels BeID-Belgium mixées avec des librairies ayant été rajoutées au
cours de différents problèmes de connexions avec ma carte d'identité
sous Ubuntu. Même sous Firefox l'installation du Plugin lors des
connexions ne fonctionnait pas. En final que ce soit pour mon PC ou le
Raspberry pi 4, c'est grâce à ton tuto, que j'ai enfin pu avoir accès
aux différents sites des institutions.  

C'est vrai que tout cela mérite peut-être une reformulation complète car
je vois régulièrement d'autres personnes poser des questions sur la liste.

Enfin concernant les snaps, je vois _énormément d'opposition_ chez les
Linuxiens pour les installer/utiliser. Cela prend plus de place que
l'installation via fichiers "deb" . Beaucoup se plaignent de la démarche
d'Ubuntu qui a développé cette technologie des "snaps". Même s'il est
vrai que cette isolation de processus rend les choses un peu plus
opaque, _il faut reconnaître qu'en cas de problème, le fait de pouvoir
très facilement __retourner à des versions antérieures d'un snap est un
gros plus._  Il semble que les développeurs puissent aussi trouver, dans
cette technologie "snap", un avantage en terme de maintenance de logiciels.

Je ne vais peut-être pas me faire des amis, mais si l'on souhaite une
meilleure adhésion des distributions Linux au sein du grand public, 
c'est peut-être un mal pour un bien qu'il faut pouvoir accepter. 

Bien à toi

Michel.


Le 05/03/2021 à 10:34, Jean-Marc a écrit :
> salut Michel,
>
> Le 4/03/21 à 18:11, Michel Gerin a écrit :
>> Bonjour Jean-Marc, bonjour à tous,
>>
>> Je me suis tourné vers l'administration pour résoudre le problème de
>> fonctionnement de mon lecteur/carte d'identité via *_Chromium
>> _*_*installé en tant que "snap" dans Ubuntu 20.04.2*_
>>
>> Je signale tout de suite qu'à la suite de la réponse très rapide du BOSA
>> DT Service Desk, que vous retrouverez intégralement ci-après, j'ai
>> directement utilisé, _avec succès_, la commande dans la CLI:
>>
>> *$ /snap/chromium/current/usr/lib/chromium-browser/chrome *
> Solution à bannir pour plusieurs raisons :
> . cette solution "brise" l'isolation
>   (cf.  Olivier Tilloy (osomon) wrote on 2019-10-07: sur la page
> https://bugs.launchpad.net/ubuntu/+source/chromium-browser/+bug/1843392)
> . cette solution utilise potentiellement les mauvaises bibliothèques ;
>
> Bizarre que le BOSA t'ait donné cette solution.
>
>> Cela m'a permis d'atteindre le site de l'administration avec Chromium et
>> ma carte d'identité. In faut néanmoins tenir compte de librairies déjà
>> installées en suivant le tuto
>> <https://wiki.debian.org/BeID?highlight=%28eid%29> que tu m'avais
>> communiqué lors du Linux Presentation Day à Bruxelles en 2019 et que
>> j'avais également utilisé  avec succès sur le Raspberry pi 4.
>> **
> J'ai jeté un œil sur la doc hier mais j'étais trop crevé pour répondre
> au mail.
>
> snap offre des "interfaces" pour accéder aux ressources de ta machine et
> sortir de son isolation :
> https://snapcraft.io/docs/interface-management
>
> Voir aussi :
> https://snapcraft.io/docs/supported-interfaces
>
> Je pense qu'il s'agit de la bonne marche à suivre.
>
> Si toi ou d'autres personnes sont intéressées, on peut organiser un atelier.
>
> Perso, mon intérêt pour snap n'a débuté qu'avec tes questions récentes.
>
>> Bien à toi et bien à tous
> Bonne journée.
>
>> Michel.

-- 
Michel Gerin
be-fr at linux-presentation-day.org

www.linux-presentation-day.be

-------------- section suivante --------------
Une pièce jointe HTML a été nettoyée...
URL: </pipermail/linux-bruxelles/attachments/20210305/4b4e9fcf/attachment.html>