COMPTE-RENDU DE LA RÉUNION DU 28-10-23

excusés: Lucile, Anne-Marie, Michel, Jean-Sébastien, Patrick, Eric, Yveline
présents: Ludo, Philippe, Didier, Jean-Michel, Paul, Marco (brève apparition)


(La réunion tient à signifier toute la sympathie et le soutien de l’association aGeNUx à Lucile dans cette période douloureuse pour elle)

Continuer la lecture de « COMPTE-RENDU DE LA RÉUNION DU 28-10-23 »

Nextcloud chez soi

Ceci est le début et la fin d’un guide évolutif de sept pages téléchargeable ici dans son intégralité

Nextcloud vous permet de stocker vos fichiers (documents, photos, vidéos, etc.), vos contacts, vos calendriers, vos tâches et favoris sur votre propre cloud auto-hébergé (nécessite un serveur ou un hébergement).
Toutes vos données sont ainsi accessibles depuis n’importe quel navigateur. Il est également possible de les synchroniser grâce aux logiciels clients (Windows, Mac, Linux, iOS, Android, Windows Mobile). Des fonctionnalités avancées de partage sont proposées (à durée limitée et/ou avec mot de passe par exemple). De nombreux plugins sont proposés par la communauté afin d’étendre les fonctionnalités : ajout d’une suite bureautique, mise en place d’un gestionnaire de mots de passe, visioconférence, etc. Il propose également de nombreuses fonctionnalités à destination des entreprises (intégration dans l’infrastructure de l’entreprise, sécurité avancée, gestion des droits, workflow, etc.).

Il s’agit d’un fork du logiciel Owncloud.

Le Cloud personnel pour quoi : La sécurité de nos données est l’argument principal, nous savons à quel point les services cloud de Google, Amazon, Facebook, Apple et Microsoft (GAFAM) se retrouvent regroupés, recoupés, analysés entre le stockage des documents (les one drive, icloud etc.), les contacts de nos smartphones (google contacts, Outlook, messenger), les messages email (outlook, gmail), les photos (google photos) et les documents et courriers divers que nous écrivons (google docs, office 365), et la synchronisation de notre navigateur si nous utilisons (google chrome) ou le moteur de recherche google !

Le Cloud personnel pour qui : chaque artisan, entreprise ou particulier est concerné, le droit à la confidentialité et à la vie privée est notre moteur, c’est l’héritage démocratique acquis.

Le Cloud personnel pour quand : Dès que vous le décidez, vous avez besoin d’un abonnement adsl, d’un compte dynamic dns, d’un serveur, et d’un adhérent aGeNUx lors d’une permanence le mercredi pour vous guider en cas de difficulté.

Et avant de finir allez faire un tour sur le forum aGeNUx, plus précisément à l’article smartphones : https://lesdac.fr/phpBB3/viewtopic.php?f=13&t=45

Vous y trouverez les informations nécessaires pour utiliser nextcloud depuis aussi le smartphone.

Créez un compte, et posez des questions sur le forum.

Sur le site aGeNUx aussi vous trouverez le même article :
http://agenux.org/?p=589
et vous pouvez également laisser des commentaires.

La rédaction d’un tel guide prend du temps, nécessite des connaissances, et je m’applique à utiliser une bonne orthographe, mais n’étant pas infaillible j’ai pû faire des erreurs.

Après relecture, je ne vois aucune erreur mettant en danger vos données, cependant des manipulations qui semblent évidentes peuvent vous paraître compliquées, les adhérents qui savent compléteront ces informations ou vous guideront dans vos essais.

Sept pages vous semblent beaucoup à lire pour un cloud perso ? Nous envisagerons un atelier complet nuagenux sur inscription pour tous ceux qui souhaitent s’équiper, acheter et installer le matériel.

à suivre…

A faire en premier sur votre Smartphone

Mises en garde :
-les fabricants de smartphones sont nombreux et les versions androïd tout autant, donc si mes commentaires ne sont pas exactement affichés tels quels sur votre écran, et bien traduisez : (paramètres=réglages par exemple)
-je vous demande encore de faire preuve d’un peu de bon sens, car activer l’installation depuis des sources inconnues sur androïd c’est faire comme chez windows, se retrouver avec des virus ou des indésirables !
-bien entendu vous avez déjà copié vos photos et contacts avant même de lire cet article ? un plantage est si vite arrivé…
-vous pouvez me faire confiance, les manipulations ci-dessous décrites sont vérifiables et largement diffusées sur le net, restez sur les rails et n’innovez pas, et vous serez à l’abri des fausses manipulations.

étape #1 :
Paramètres > A propos de ce téléphone > Numéro de build > taper dessus plusieurs fois jusqu’à fissurer l’écran… un message apparaît au bout d’une douzaine de taps (et bien avant d’avoir l’écran fissuré)
“vous êtes maintenant un super-développeur”

Ça peut toujours servir, on met de côté pour plus tard…

étape #2 :
Paramètres > Sécurité et confidentialité > Sources Inconnues : “activer”
Ça va bientôt servir !

étape #3 :
Androïd utilise un magasin d’applications pour installer, acheter ou mettre à jour les jeux, et autres programmes, et cela fonctionne comme les dépôts officiels linux. Google store est le dépôt officiel par défaut, le seul autorisé à installer des programmes “référencés” (l‘étape #2 nous libère). C’est pour éviter de se retrouver avec des virus et autres malwares installés à notre insu comme chez windows que Google a imposé cette fonctionnalité, mais utilisant Linux au quotidien vous en maîtrisez déjà le principe.
Nous allons ajouter un dépôt F-Droid bien connu dans l’open source. Puisqu’il ne se trouve pas dans le Google store vous le téléchargez ici depuis votre smartphone. Vous lancez l’installation en acceptant les “risques” d’installer un truc pas certifié google.

étape #4 :
Vous pouvez maintenant parcourir les différentes rubriques de téléchargement, mais le but de ces manipulations est de vous amener à installer des outils qui vous libèrent des services google, ou facebook.
Notre article sur Nextcloud vous a plu ? Vous allez pouvoir trouver le client androïd nextcloud, et ses outils annexes DavDroid pour l’agenda et contacts et Tasks pour les tâches.

Je vous rappelle encore une fois que vous n’êtes pas seuls, les membres aGeNUx qui savent aiment à partager leurs connaissances avec les adhérents qui ignorent certains détails mais en connaissent d’autres. Bienvenus aux permanences !

Nextcloud au quotidien (février 2019)

Nextcloudpi, phase I – l’apprentissage
Lors de mon adhésion à aGeNUx en octobre 2017, j’ai été séduit par le cloud personnel, et bien qu’ayant déjà eu l’occasion de lire quelques articles à ce sujet je n’avais pas poussé plus loin. Je possède un NAS, disque de stockage réseau, qui offre déjà toutes les possibilités d’un cloud perso. Seulement mon premier vendeur d’ordinateur (Apple 2c, magasin NASA avenue de La Grande Armée à Paris, en 1983) m’a révélé qu’il faut se mettre à la portée de tous pour comprendre et être compris !
Donc j’ai désactivé l’accès externe de mon NAS pour ne pas être tenté par la facilité, et j’ai acquis un kit raspberry pi 2b+ avec alimentation, boîtier et carte sd class10 (important le class10) pour moins de 80€. Puis avec les explications de Paul, Patrice et Jean-Séb et Phil Gim et… etc, j’ai téléchargé et installé nextcloudpi. Les 10GO de stockage sur la carte sd ont révélé leurs limites quand j’ai commencé à synchroniser mon smartphone glandroid, et comme je suis d’un naturel à tout démonter pour voir comment ça marche, j’ai vite fait de planter toute la mécanique. Heureusement on a accès au contenu de la carte sd, j’ai donc pû récupérer mes docs avant de tout reformater. Mais ça c’était avant !

Nextcloudpi, phase II – la stabilité
Depuis Décembre 2018 j’utilise enfin le cloud personnel en production quotidienne, j’ai cessé d’expérimenter à tout va (j’en ai fait un avec virtualbox, je peux tout casser si je veux !) et sa stabilité est exemplaire. J’ai choisi de faire les mises à jour manuellement, et j’avoue être épaté par le professionnalisme de cette petite boîte à puces ainsi que par la compétence des développeurs ownyourbits.
Ma configuration est la suivante :
-une box RED SFR adsl (10€ /mois à vie) avec un débit entrant de 800ko/s et 256ko/s sortant, asynchrone donc et la limite est vite atteinte en téléchargeant plusieurs fichiers (et non j’ai pas envie de payer 45e par mois pour la fibre)
-un forfait 4G de 20go mensuels chez Bouygues à 4.99€/mois à vie.
-un raspberry pi 2 b+ donc, se suffisant à lui-même avec son transfo de 2A, la carte sd est trop limitée en stockage, je lui ai mis un SSD de 120go.
un SSD c’est zéro mécanique tournante, une consommation ridicule, une vitesse aï aï aï en véritéé !
-un domaine gratuit chez no-ip, puisque pour dix balles ils sont pas foutus de me donner une IP fixe chez RED ! Chez no-ip le domaine perso de base est gratuit mais nécessite une réactivation manuelle mensuelle, ils préviennent par email, c’est bien fait et avec 100% de taux de service, rien à dire.
C’est avec no-ip que je peux accéder au raspy depuis dehors, alors qu’il est rangé sur mon bureau, dedans ! Partout où j’ai du réseau je peux consulter ou manipuler les fichiers de mon cloud. Le tout avec une connexion https, sécurisée et signée par letsencrypt (encore du gratuit et fiable).

Nextcloudpi, phase III – la gourmandise
Parmi les services nextcloud on a un agenda (on peut importer Google Agenda), une liste de contacts (on peut importer Google Contacts et synchroniser Outlook) et une liste de tâches. Une application androïd nous offre la synchronisation permanente des données (attention à la consommation de data si vous avez un forfait 4G limité). Mais j’en veux plus : synchroniser mes favoris firefox et mes mots de passe en installant Mozilla Sync sur le nextcloud. Ainsi je déleste les serveurs Mozilla (sûrs et fiables, mais c’est très coûteux) et je m’héberge me myself chez moi !

Nextcloudpi, phase IV – l’oubli
Au vu de toutes ses fonctionnalités, nextcloud nous propose de virer proprement Google et ses services. Je respecte Google, ils ne nous ont jamais menti, ils offrent un outil gratuit et s’alimentent en échange de la masse d’informations que nous laissons volontairement ! En revanche avoir le choix c’est bien aussi, et j’ai choisi un petit chez moi. Je peux d’ores et déjà “geler” les applications google par défaut de mon smartphone tout en profitant de ces mêmes services mais en gardant ma vie privée.
Au quotidien on en oublie aussi l’existence même de ce boîtier, il est derrière un disque de sauvegarde, sur une étagère de mon bureau, il consomme au maxi 10€ d’électricité par an, avec le ssd je n’entends aucun bruit ni vibration, le wifi est coupé car j’ai tout connecté en gigabit, c’est le bonheur. J’aurais mes docs chez Onedrive, Dropbox ou Googledrive ce serait pareil.

Nextcloudpi, phase V – va plus loin
la vidéosurveillance est présente partout. Partout ? Non pas chez moi, mais je peux le faire. J’ai bien envie de tester une webcam usb d’intérieur déjà pour voir, ou une caméra ip sur le réseau, j’en ai une qui traîne en basse résolution. Utiliser le raspy en serveur vidéo en plus de tout ce qu’il fait déjà.
Je déteste le voyeurisme et l’espionnage, quand des gens me demandent ce qu’il faut pour consulter la navigation de leurs gosses, je leur dis “rien, apprends-leur la sécurité et le bon sens, et tu n’auras jamais à t’inquiéter”. Mais j’avoue que c’est pratique si on doit surveiller une personne âgée, ou l’entrée d’une boutique, n’oubliez pas cependant que c’est très réglementé !

A suivre…

De nombreuses explications circulent sur internet, mais parfois on est moins déçu si on est accompagné par quelqu’un qui sait. Les membres aGeNUx qui savent partageront avec plaisir et selon leur disponibilité , parfois même sans avoir à se déplacer, certaines manipulations peuvent être réalisées en ssh depuis un terminal. En ce qui concerne l’équipement, ceux qui détestent payer en ligne auront la possibilité de passer par moi (même pas peur !) pour commander le matériel chez kubi, fournisseur officiel parmi d’autres.

Nextcloud : récupérer ses documents en cas de panne

Nextcloud : récupérer ses documents en cas de panne

« Shit happens » comme disent les fédéraux américains qui nous surveillent.

Il s’agit avec cette manipulation daccéder au contenu de la clé usb ou du disque dur formaté en BTRFS.

Je m’excuse d’avance pour la suite du contenu de cet article, je vais en choquer plusieurs, mais je vous rappelle que le « libre » est à prendre au sens « libre expression » !
Je suis secouriste informatique formé à windows, c’est à dire 80 % du parc informatique existant à ce jour. C’est donc avec windows que je vais faire la démonstration d’une récupération de nextcloud suite à une panne de raspberry pi. Mais c’est promis, j’écrirai un autre tuto car une solution Linux existe, Sinology propose même une procédure pour réparer un raid de plusieurs disques btrfs avec Ubuntu.

Version courte : télécharger winbtrfs , extraire le zip, btrfs.inf > installer, redémarrer windows, insérer la clé usb nextcloud data et copier tout le contenu en lieu sûr et accessible.

Version longue façon pigiste du Petit Bleu payé à la ligne :
je tiens à préciser que malgré la légèreté de mon style le cloud personnel est une solution parfaitement stable, et avec les bonnes précautions de sauvegarde, utilisable en milieu de production, que vous soyez artisan, commerçant, éleveur ou apiculteur (mes préférés).Le raspy est un module électronique très bien étudié, et de fabrication fiable. C’est dit.

C’est à télécharger ici-même sur le site agenux.org au format pdf

Hey! You! Get off of my cloud

[1]Je n’ai rien à cacher…

En affirmant cela vous interdisez de droit à la vie privée tous ceux qui sont liés, de près et de loin, à vos activités sur les réseaux sociaux, et en plus vous mentez !

Je vous invite à lire ceci pour le comprendre : https://jenairienacacher.fr/

[2] RGPD, le parlement européen nous défend…

Depuis plusieurs jours et jusqu’au 25 mai 2018 vous recevez des tas de messages de tous les sites où vous êtes inscrits vous invitant à prendre connaissance des nouvelles réglementations sur le droit à la vie privée. Ces dispositions ne sont pas de la bienveillance de la part des éditeurs mais bien une obligation légale, et vous devez confirmer que vous avez bien compris, en général en vous connectant à votre espace usager ou client.

Voici un article wikipédia qui explique le RGPD : https://fr.wikipedia.org/wiki/Règlement_général_sur_la_protection_des_données

[3] Cloud Act, le parlement européen s’est fait bananer !

Le CLOUD Act a été adopté en 2018 afin de faciliter l’obtention de données stockées à l’étranger par les autorités américaines.

Bien entendu il a été accepté immédiatement par Google, Apple, Microsoft…

Google, c’est Googledrive, Apple c’est iCloud, Microsoft c’est Onedrive. 

Vous me suivez ? Vous utilisez un téléphone androïd ou une tablette, alors googledrive fait certainement partie des aplications que vous utilisez pour stocker vos photos et documents personnels.

Ou bien vous possédez un iphone et un mac, et il est impossible de vous passer de icloud.

Ou encore vous avez un ordinateur Windows et un winphone Nokia, et depuis la version 8 onedrive est très présent sur le bureau.

Je passe les dropbox, hubic et autres fournisseurs d’espace de stockage en ligne, rares sont ceux qui sont situés en Europe.

Vous n’avez rien à cacher… vraiment ? vous ne pouvez en fait rien dissimuler !

Il aura fallu une révolution et deux guerres mondiales pour que j’aie le droit de publier ce texte, de choisir à quel saint me vouer, et de me déplacer à ma guise dans toute l’Europe.

Il aura fallu une décennie numérique pour que toutes ces libertés soient remises en question.

Alors mon action, toute minime qu’elle soit, me permet de participer à la pérennité de ces droits acquis par nos ancêtres – d’utiliser des logiciels libres afin qu’aucune licence commerciale ne régisse ma vie ou n’astreigne mes choix – d’exploiter les outils à ma disposition pour contrer le Cloud Act et préserver ma vie privée :

j’ai fait mon cloud personnel !

Vous pouvez en voir une démonstration à cette adresse :

https://lesdac.ddns.net/

login : demo

mot de passe : democloud

soyez indulgents, mon dispositif est juste assez puissant pour supporter 12 connexions simultanées, suffisant dans un cadre familial.

Le pour : je maîtrise mes données, je choisis qui peut y accéder, un petit dispositif électronique de 40€ et une box adsl suffisent, je m’y connecte depuis l’extérieur comme pour votre test demo !

Le contre : à l’heure actuelle les accès en téléversement sont assez longs, et c’est dû à la technologie limitative des opérateurs, le débit asynchrone émet les données 10 fois moins vite qu’il ne les reçoit.

La seule obligation à disposer d’un cloud personnel est d’effectuer régulièrement des sauvegardes sur un support externe, un disque dur portable par exemple.

Je vous rappelle que la seule sécurité de vos données est la redondance, avoir toujours une copie, et faire une copie de la copie.

Il est assez rare que les trois exemplaires d’une sauvegarde disparaissent, brûlent ou soient dérobés en même temps.

Pour ceux qui veulent tenter l’expérience il y a assez d’informations sur le net pour vous guider pas à pas.

Un mode d’emploi à jour sera publié avant l’été pour que cette expérience soit concluante sans avoir recours aux acétylsalicyliques.

Je suis avec toute l’équipe de bénévoles aux permanences aGeNUx chaque mercredi à partir de 18h pour les agenais et nous répondrons à certaines de vos questions.

aGeNUx