ubuntu-fr

Vous avez envie de chiffrer des fichiers super secrets, comme par exemple votre liste de mot de passe qui est dans un simple fichier texte, ou les fichiers sur votre clé USB pour éviter que l’on vous l’empreinte et récupère votre plan pour dominer le monde ? Cryptsetup est votre ami, il peut faire pleins de choses, grâce au chiffrement.

Installation des programmes nécessaires :

C’est là que le gestionnaire de paquets est quand même bien pratique : Vu que le programme se trouve sur les dépôts d’ubuntu, il suffit d’installer le paquet cryptsetup, par exemple en tapant^[1] sudo apt-get install cryptsetup dans une console. Si un problème survient lors de l’utilisation, c’est qu’il faut charger quelques modules dans le noyau, essayez les commandes sudo modprobe dm-mod, sudo modprobe dm-crypt et sudo modprobe aes, mais je n’ai pas eu ce problème.

Se faire une zone protégée sur son disque dur, avec un simple fichier.

C’est le plus simple, ça ne vous coûtera qu’un fichier de la taille de l’espace nécessaire, pas besoin de toucher à des partitions, perdre des données etc…

Création du volume chiffré :

Tout d’abord, ouvrez un terminal (toutes les opérations se feront dans un terminal), et tapez^[2] la commande suivante :

dd if=/dev/zero bs=1M count=50 of=moncoffrefort

Cela va générer un fichier de 50Mo, nommé moncoffrefort, dans le dossier où vous vous trouvez (généralement votre dossier home). Vous avez besoin de plus ou de moins de place ? Changez simplement le chiffre 50 ! Vous désirez un autre nom pour votre fichier ? Remplacez moncoffrefort par ce que vous voulez !

Après, il va falloir expliquer au système que ce fichier sera en fait comme un périphérique ‘disque dur’, et qu’il peut travailler avec comme tel. C’est la commande :

sudo losetup /dev/loop0 moncoffrefort

Bien évidemment, si vous avez indiqué un autre nom de fichier, il vous faudra le changer dans cette commande aussi ! Si par hasard un message d’erreur ressemblant à ioctl: LOOP_SET_FD: Périphérique ou ressource occupé, c’est que /dev/loop0 est déjà utilisé, changez le 0 en un nombre de 1 à 7, et ça devrait jouer. Remarquez que si vous changez ce numéro, vous pouvez utiliser plusieurs partitions chiffrées en même temps, il faudra seulement faire attention de taper correctement les prochaines commandes en changeant aussi leur numéros.

Puis, on va initialiser la partition chiffrée, pour cela faire, taper^[3] la commande :

sudo cryptsetup luksFormat -c aes -h sha256 /dev/loop0

Le programme va vous demander d’abord si vous êtes vraiment sur de vouloir faire cet acte un peu barbare, car allant tuer toute trace de vie sur le volume en question. Vu que nous somme sur un simple petit fichier qui est un volume virtuel, on peut sans crainte lui dire YES, en majuscules. SI par hasard, l’avertissement indiquera que This will overwrite data on /dev/hda irrevocably., ou quelque chose qui ne ressemble pas à /dev/loop[UnNombre], éviter de lui répondre YES, mais appuyez bêtement sur enter pour éviter une petite crise de nerfs suite au doux ronron que fera votre disque entrain de supprimer toute ses(vos) données…

Le programme va ensuite vous demander un mot de passe (Enter LUKS passphrase:). Ne le fâchez pas et donnez-lui en un. Bien évidemment, n’oubliez pas les règles de sécurité d’un mot de passe : D’abord, on s’en souvient, ensuite on met des caractères bizarres et on utilise plus de 6 caractères au total, enfin on évite le nom de son chat. (Sauf si votre chat s’appelle fg/DF6*45!3p4, mais généralement c’est rare).

Dès que Command successful. s’est affiché, bonne nouvelle, votre volume est presque prêt. Il faut maintenant le formater (Mwahaha).

D’abord, on va ouvrir le volume chiffré, avec la commande :

sudo cryptsetup luksOpen /dev/loop0 moncoffrefort

moncoffrefort est cette fois une ‘étiquette’, c’est-à-dire que vous pouvez mettre n’importe quoi à sa place, mais l’étiquette doit être unique parmi tout les systèmes de fichiers que vous utilisez.

Entrez votre mot de passe, et normalement les lignes key slot 0 unlocked. Command successful. devraient s’afficher. Pour information, Key slot 0, c’est le numéro de votre mot de passe, car vous pouvez en mettre plusieurs. Regardez la doc (man cryptsetup) si vous voulez en savoir plus.

Après, il vous faut formater le volume, et la commande :

sudo mkfs.ext3 /dev/mapper/moncoffrefort
va s’en occuper.

Voila ! Votre volume sécurisé est prêt !

Utilisation au fil du temps : Ouverture :

Si vous venez de formater le volume, les 2 commande suivantes sont inutiles, mais dès que vous refermerez votre volume, il faudra les taper^[4].

Donc, ouvrez votre fichier-volume:

sudo losetup /dev/loop0 moncoffrefort (Voir plus haut pour les remarques).
Et ouvrez le volume chiffré :

sudo cryptsetup luksOpen /dev/loop0 moncoffrefort (Voir aussi plus haut pour les remarques).

C’est presque fini ! Il faut encore monter le volume pour s’en servir, pour ce faire, créez un dossier dans votre dossier personnel :

mkdir moncoffrefortouvers

Puis montez le volume :

sudo mount -t ext3 /dev/mapper/moncoffrefort /home/vous/moncoffrefortouvers

Voila ! Tous les fichiers que vous sauvegarderez dans le dossier moncoffrefortouvers seront automatiquement chiffrés ! Le contenu du dossier n’est pas présent physiquement sur le disque, mais passe par tout un système compliqué (voir schéma plus bas) et atterris dans le fichier moncoffrefort !

Utilisation au fil du temps : Fermeture :

Vous voulez fermer votre dossier et protéger vos données ? C’est très facile :

Premièrement, fermez le système de fichier normal :

sudo umount /home/vous/moncoffrefortouvers

Vous remarquerez que tout le contenu de moncoffrefortouvers a disparu !

Ensuite, fermez la partition chiffrée :

sudo cryptsetup luksClose moncoffrefort

À partir de là, votre volume est sécurisé, il faudra retaper^[5] le mot de passe pour y accéder.

Et pour terminer, démontez votre volume-fichier :

sudo losetup -d /dev/loop0

Voila !

C’est pleins de commandes, de fichiers et systèmes de fichiers partout, comment ça marche au juste ?

En gros ? Vous avez un fichier sur votre disque, qui se comporte comme un disque, qui contient un système de fichiers chiffré, qui contient un système de fichier, qui contient vos fichiers. C’est pas clair ? J’ai fait un beau dessin :

Vous avez compris ?

Avec une partition entière

Un petit dossier ne vous suffit pas, vous voulez chiffrer une partition entière comme votre clé Usb ? ATTENTION, L’OPÉRATION EST DANGEREUSE, ELLE VOUS FERA PERDE TOUTE VOS ÉVENTUELLES DONNÉES PRÉSENTES SUR LA PARTITION VISÉE

Mise en place du volume

Considérons qu’il s’agit de votre clé USB, que VOUS AVEZ SAUVEGARDÉ LES DONNÉS PRÉSENTES SUR CELLE-CI, que vous connaissez sa partition (disons /dev/sda1 MAIS C’EST PAS SUR), et que vous avec bien lut tous mes trucs en gras, et que vous êtes conscient, voila les commandes qu’il faut taper^[6] :

D’abord, démontez votre partition : sudo umount /dev/lapartition.

Ensuite, créez le volume chiffré : sudo cryptsetup luksFormat -c aes -h sha256 /dev/lapartioton. ATTENTION ! APRÈS CETTE COMMANDE, LA PARTITION NE SERA PAS RÉCUPÉRABLE .

Voila ! En deux commandes, vous avez peut-être bousillé quelque chose qu’il ne fallait pas.

Utilisation au fil du temps : Ouverture :

Ouvrez le volume chiffré :

sudo cryptsetup luksOpen /dev/lapartioton mapartitionchiffree (Voir plus haut pour les remarques).

Créez le dossier de destination :

mkdir /media/ledossierdedestination%%

Puis montez le volume :

sudo mount -t ext3 /dev/mapper/mapartitionchiffree /media/ledossierdedestination

Remarquez qu’il est possible que Gnome vous propose tout seul au branchement du périphérique (il le fait de temps en temps avec moi) de s’occuper du tout moyennant mot de passe.

Utilisation au fil du temps : Fermeture :

C’est comme avant, on ferme le système de fichier

sudo umount /media/ledossierdedestination

Et la partition chiffrée :

sudo cryptsetup luksClose mapartitionchiffree

À partir de là, votre volume est sécurisé, il faudra retaper^[7] le mot de passe pour y accéder.

Et question performances ?

Bein oui, chiffrer des données en permanence, ça coûte du CPU, vous vous en doutez, et ça ralentit les transferts. Personnellement, j’ai chiffré tout mon disque dur externe de sauvegarde, et à chaque sauvegarde, on sentait bien que le PC ralentissait… J’ai résolu le problème en donnant une priorité minimale à kcryptd/0, qui s’occupe du chiffrement, avec la commande sudo renice 19 `ps -ae | grep kcrypt | awk ' { print $1 } '` que l’on tape^[8] dans un terminal. Par contre, je n’ai pas noté de ralentissement temporels, ni une grosse perte de l’espace disque. Évidemment, si vous chiffrez la partition home, votre PC ira beaucoup moins vite (et je ne sais pas si c’est une bonne idée en plus). Alors bon, perte de performances, mais négligeables selon l’utilisation.

Remarques et liens :

• Un petit script peut vous aider à éviter de mémoriser toutes les commandes…
• Un petit défaut, c’est qu’il faut avoir accès aux droits d’administration pour utiliser le système de chiffrement, mais ça devrait pouvoir se résoudre en autorisant certaines commandes (un script fait pour ça), si c’est vraiment nécessaire.
• Aux allergiques de la ligne de commande, il existe une interface pour cryptsetup ici, mais je ne l’ai pas essayée…
• Sous dapper, il ne faut pas utiliser /dev/loop0 mais /dev/loop/0 !

Des explications plus détaillées sur le wiki anglophone

Notes

[1] Ouile !

[2] Pauvre commande !

[3] Ce billet incite subtilement à la violence en fait.

[4] N’empêche c’est pratique comme message subliminal…

[5] Paf !

[6] Faudrait créer un organe de protection des commandes martyrisées…

[7] Mais gentiment alors cette fois.

[8] OPCM ?

Inutile donc indispensable !

Dans amarok, le lecteur audio de KDE, on peut activer une fonctionnalité tout a fait inutile mais amusante: la moodbar.

La moodbar, du latin moodus qui signifie humeur et du grec baros qui veut dire barre, permet donc d’afficher la musique écoutée sous forme d’une barre colorée qui est censée représenter son humeur. Les pistes se voient ainsi affublées de couleurs chattoyantes qui vous permettent de juger au premier coup d’oeil si la chanson que vous allez écouter est en accord avec votre humeur.

Mais, non content d’égayer notre playlist terne, l’ajout de la colonne Mood vous permettra d’ordonner facilement vos tracks en fonction de l’humeur savamment découverte par le plugin. Un must d’ingéniosité et d’inutilité.

Pour l’installer, vous avez la méthode compliquée qui consiste à télécharger les sources, les compiler et installer le tout comme il faut… ou bien vous pouvez simplement suivre les instructions suivantes:

• Ajoutez la ligne suivante à votre sources.list

 deb http://cl.naist.jp/~eric-n/ubuntu-nlp feisty misc

• Dans une console, saisissez:

wget http://cl.naist.jp/~eric-n/ubuntu-nlp/8ABD1965.gpg -O- | sudo apt-key add -
sudo apt-get update
sudo apt-get install amarok-moodbar

• Une fois le paquet et ses copains installés, lancez amarok, allez dans “Configuration” > “Configurer amarok” > “Général“. Cochez “Utilisez les humeurs” puis “Ambiance” et choisissez votre thème de couleurs utilisées pour colorier les humeurs des musiques.

• Armez vous de patience, ça risque de prendre un certain temps pour tout scanner et tout moodifier

Peace & Love

C’est en effet ce qui risque de se passer. Selon ZDNet UK, les PCs avec notre OS préféré ne seront vendu qu’aux États-Unis pour commencer…

Il faut donc espérer que les américains en achètent le plus possible, pour monter à Dell qu’il y a un gros marché, et décide d’étendre sa vente à la France (et la Suisse)(et les autres pays) .

C’est pas juste !

Source

Petit article pas vraiment développé, je sais, mais j’ai beaucoup de choses à faire…

Cet article est à mettre en relation avec celui sur l’installation d’ubuntu sur un ancien Pc.

Configuration

Processeur : Intel Quad Coeur Qx6700
Mémoire: 4 Go DDR2-800
Carte graphique: Geforce 8800 GTX 768 Mo
Disque dur: Western Digintal Raptor 150 Gp, 10′000 TPMs.
Carte mère: Evga avec chipset nForce 680i
Date: Mars 2007.

Il s’agit du pc d’un dénommé Francois Courvoisier, et malheureusement pas le mien. Évidemment, ça change avec le vieux pc du billet connexe… Celui-ci ayant découvert que Ubuntu c’est bien après que je lui l’aie installé sur son portable pour le développement web, il le voulait sur son pc principal, cité plus haut, alors je lui ai installé une feisty !

Installation

Tout c’est bien passé, en moins de 10 minutes (téléchargement que quelques paquets compris), le pc était près ! Rien d’autre de particulier, tout le matériel a été reconnu, la mise en place d’un serveur Web, de Beryl ainsi que les drivers nvidia s’est effectuée tout aussi rapidement !

Résultats

Ce qui est intéressant avec ce pc, c’est que ça va vite. Le démarrage prend moins de 25 secondes, et le login 6, avec beryl, skype et gaim au démarrage et GlxGears retourne 26′600 fps. Le plus drôle, c’est la déconnexion puis reconnexion, qui prend environ 1 seconde (toujours avec beryl et autres joyeusetés lourdes tel que Gnome). Ce que je n’aime pas, c’est l’installation de paquets: dès qu’ils sont tous téléchargés, et même s’il y en a beaucoup, l’installation est instantanée, sachant que personnellement je regarde souvent les lignes défiler, lentement, dans mon terminal je trouve ça trop injuste. L’arrêt prend lui une 15 de secondes, et c’est la seule action qui met plus de temps qu’avec un autre os généralement appelé XP, sinon tout est environ deux fois plus rapide.

Le pire, c’est que ça lui sert à faire du développement Web. (Et avec le léger komodo). Pas de rendus 3d (blender), de jeux, etc…

Conclusion

Ubuntu sur une machine puissante semble bien en tirer parti (il pourrait tout aussi bien n’utiliser qu’un coeur et ignorer les autres), vu sa relative rapidité, et je suis sûr que certaines applications nécessitant beaucoup de calculs, tels que blender, seraient aller très très vite (il faudrait que j’essaie) ! Il semblerait que certains noyaux d’autres Os ne soit pas autant dans le sens de l’optimisation^[1]… (Je vois mal Windows vous proposer de recompiler son noyau et d’insérer le CDROM afin de récupérer la source de celui-ci ;)).(Ce qui ne veut pas dire que certaines applications sous cet OS n’en tirent pas parti, je sais que certains logiciels de DAO sont friands de ce genre de bébétes).

Avec une DannSmallLinux, ça devrait être intéressant comme performances ;).

Cet article est à mettre en relation avec celui parlant d’un pc très puissant.

Configuration

Processeur : Pentium (I)
Mémoire: 32 Mo
Carte graphique: N/A (mais deux pixels morts)
Disque dur: 1.4 Go
Carte mère: ?
Date: 1996.

C’est un vieux portable Toshiba, Tecra 500 CDT, qui traine chez moi ! Un samedi, je ne savais pas quoi faire, alors je me suis dit : pourquoi ne pas essayer de lui installer ubuntu, voir si ça marche ?^[1] (Il avait Windows 95 avant).

L’installation

Comme indiqué sur le wiki (mais je ne retrouve pas la page)^[2], j’ai utilisé un CD serveur (les ‘alternates’ fonctionnent aussi), en version edgy (c’est tout ce que j’avais sous la main), afin de permettre une installation (en mode texte) qui devrait fonctionner. Il faut dire que, vous l’avez compris, la mémoire disponible n’est pas super, et une interface graphique d’installation est exclue. Premièrement, il a fallu botter sur le CDROM, ce que le bios légèrement vieux ne sais pas faire… Heureusement, une image de disquette est faite pour ça, et j’ai pu lancer le CDROM correctement.

Dès le début, ubuntu sent qu’on va lui demander quelque chose de compliqué et signale que 32Mo de mémoire c’est pas assez (il en veut 36), et donc que des résultats incohérents sont possibles. Pas grave, je continue. Il me demande de sélectionner les modules du noyau qu’il faut charger, (et donc ne pas charger par la même occasion), afin de garder un maximum de mémoire. Je ne sélectionne rien de plus que ce qui est par défaut, vu que rien ne semble utile. Je partitionne le disque, (l’avez vous déjà fait en attendant 20 secondes entre chaque menu ?), avec 64Mo de swap, puis l’installation se lance. C’est long. Très long. J’ai même cru que celle-ci s’était bloquée. Au bout de plus de 2 heures, il m’informe enfin que l’installation est (enfin) finie ! Je reboot tout content de voir que ça semble fonctionner. Mais…

Résultats

Pour finir… ça ne marche pas. Le système reboot en boucle, même en recovry mode. C’est dommage, j’ai dû utiliser une DannSmallLinux, qui fonctionne, mais les commandes différent légèrement (c’est très fâcheux quand on a des habitudes), de plus je n’arrive pas à installer le pilote de ma carte Wifi PCIMIA (j’y arrivais très bien sur ubuntu).

Quelques photos :

Le dit portable !

Au moins, j’aurais vu un logo d’ubuntu….

L’installateur pas content du manque de mémoire…

La DannSmallLinux, fonctionnelle… :(.

Conclusion

Au final, Ubuntu semble presque se tirer d’affaire avec de veilles configurations, ce qui est un avantage considérable de linux, pouvoir valoriser les anciens PCs, Cela n’a pas fonctionné avec mon vieux pc, mais il faut dire que pas grand monde ne doit encore en posséder^[3], et il a au moins eu le mérite de tenter.

Quelqu’un a déjà essayé avec une version plus ancienne d’ubuntu sur un pc plus ou moins semblable ?