symfony en couleur

Les utilisateurs windows ont longtemps été privés des couleurs qu’affichent la sortie de la commande symfony. Mais depuis symfony 1.3/1.4 les choses se sont beaucoup améliorées.

C’est le jour où j’ai voulu tester les tests, que le besoin de couleur c’est vraiment fait ressentir: j’ai d’abord perdu pas mal de temps à essayer d’activer ansi.sys sur mon windows 7 …

sans succés!

La solution je l’ai trouvé chez  Jonathan Nieto : Colorize your Windows console life with symfony (et aussi grâce à @couac) et elle s’appelle ANSICON il suffit donc de

• télécharger le zip
• dézipper
• copier / coller les fichiers ansi.dll et ansicon.exe dans c:\windows \system32
• taper ansicon -i dans un prompt de commande

N.B. vous devez rouvrir une autre fenêtre MS-DOS pour que la couleur soit

N.B2. si comme moi vous disposez d’un environnement de développement portable xampp ou UwAmp, cette manipulation est à faire sur chacun des postes que vous utilisez.

Ca marche aussi bien dans une bête commande MS-DOS que dans un cygwin, sans avoir à utiliser l’option –force de la commande symfony, du coup j’ai tenté

cygwin portable

J’avais déjà joué un peu à modifier le path au lancement de la console, lors de l’installation portable de Git afin de changer éventuellement d’intrerpréteur en ligne de commande PHP lors d’une même session par exemple. Mais ayant un bout de commande cwrsync par là, un bout d’install git par ailleurs, je me suis itéressé à cygwin et à son potentiel portable, afin de tout unifier.

• J’ai en fait installé cygwin sur mon disque dur usb (dans z:\MyApps\cygwin), mais la démarche est la même en partant d’un cygwin portable (pas super à jour :/) comme l’explique ce post
• J’ai ensuite créé un home dir dans z:\MyApps\cygwin\home\mazenovi qui me permet de rendre mes préférences (.ssh, .bashrc) portables elles aussi.
• Enfin j’ai simplement modifié le batch de lancement Cygwin.bat en CygwinPortable.bat comme suit

L’idée est simplement d’enlever les lettres de lecteur pour avoir des path partant de la racine de la clé, et de rajouter quelques variables d’environnement (ici le path vers le php et le mysql de mon installation xampp portable). Une fois fait il suffit d’installer les commandes dont vous avez besoin (git et rsync dans mon cas) via cygwin en relançant le setup.exe (si vous êtes partis de la version portable de cycgwin n’oubliez pas de remplacer cygwinsetup.exe par un setup.exe à jour).

Pour finir j’ai ensuite créé un onglet dans console2 une petite console libre, permettant entre autre d’utiliser la font consolas et de gérer la transparence de votre ligne de commande

de quoi réconcilier les windoziens avec la ligne de commande :p

Sale Geek kro$oft!

Vous me traiterez sans doute de sale bricolo car j’utilise des installations Apache MySQL PHP windows (xampp ou UwAmp) à l’intèrieur d’un Cygwin qui est un pseudo Unix. Ce à quoi je répondrai, « c’est vrai! c’est un mélange des genres! », mais grâce à UwAmp par exemple, je peux utiliser des versions de PHP différentes simplement en ouvrant un nouvel onglet dans ma console …

<troll>Et puis j’ai déjà vu des système Unix like (à base de BSD par exemple) largement aussi fermé qu’un windows</troll>

Avec le nouveau décret d’application de la LCEN on peut se demander en quoi le mot de passe peut servir à l’identification?

L’idée est assez vicieuse mais valide en pratique: si vous voulez garder l’anonymat vous penserez en premier lieu à vous créer  un compte bidon avec un identifiant bidon du genre papillon63 et pour ne pas vous surcharger les neurones vous mettrez  votre mot de passe habituel: gro$$3cr3t. Si on a des soupçons sur le fait que mazenovi est papillon 63 (et que papillon63 est recherché pour cybercrime contre la cyber humanité), il est évident que le fait que ces deux comptes aient le même mot de passe où le même hash de mot de passe, va alourdir le dossier.

N.B. Comme le rappelait Korben la plus part des mot de passe sont stockés hachés, ce qui signifie qu’on ne peut pas connaitre le mot de passe original, mais qu’on peut comparer la signature (le hash) de deux mots de passe, dans la mesure où une chaîne de caractère hachée avec la même fonction de hachage donne toujours la même signature …

Bref il est temps d’arrêter le mot de passe unique qui ouvre les portes de tous ses comptes, qu’on ne révèlera jamais à personne même sous la torture, et d’utiliser un gestionnaire de mots de passe digne de ce nom.

KeePass

KeePass va vous permettre de centraliser vos mots de passe et d’y accéder via un mot de passe unique. Bien entendu on pourra discuter le caractère sécuritaire de cette approche qui n’est valable que tant que le mot de passe principal n’est pas violé.

Si le mot de passe général est deviné là c’est la vraie catastrophe puisque TOUS vos mots de passe deviennent accessibles. Notez bien que ce mot de passe n’est stocké en clair nulle part et qu’il est haché via SHA-256 réputé inviolé à ce jour.

Une autre méthode d’ouverture, plus sécurisée, de la base de données de mot de passe, est l’ouverture par fichier. vous devez avoir le fichier pour ouvrir la base, ce fichier est alors bien entendu confidentiel.

Encore plus sécurisé mais plus risqué mot de passe et fichier peuvent être combinés.

D’un point de vue pratique KeePass crypte le fichier complet de mot de passe (.kdb) et pas seulement les mots de passe, via Only Rijndael (AES) ou Twofish. Tous les mots de passes manipulés sont également cryptés en mémoire.

KeePass est portable (<3) et est disponible sur la LiberKey. J’en fait la promotion sous cette forme car il est l’auto type est automatiquement configurer avec le FireFox portable de la LiberKey ce qui permt de réduire les traces laissées sur la machine hôte.

Autrement dit

• ouvrez la page d’authentification à la quelle vous voulez vous connecter
• Placer le curseur dans le champs du username
• Faites un clic droit sur le compte associé dans KeePass, cliquez sur « saisie semi automatique »
• laissez Keepass faire le reste …

Pour plus de sécurité KeePass permet de générer des mots de passe de complexité variable.

Plus besoin de les retenir maintenant puisqu’ils sont gérés de manière centralisée …

Voilà il sera dorénavant difficile de vous confondre avec deux mots de passe identiques

Petit rappel

Un Ubuntu portable c’est forcément un dérivé d’un Ubuntu live. Et un Ubuntu live c’est un système d’exploitation (de type GNU/Linux, distributionUbuntu) assez générique pour fonctionner sans soucis sur la plupart des machines, sans avoir à l’installer.  En gros on boote sur le CD ROM et un Ubuntu se lance, prêt à l’utilisation (avec quelques restrictions majeures mais nous verrons cela plus tard), et surtout prêt à l’installation de GNU/Linux sur la machine hôte. Le support royal était historiquement le CD ROM, on parlait alors de live CD et maintenant que les clés USB font des tailles raisonnables et que la plupart des cartes mères sont capables de booter à partir d’un périphérique USB, on peut avantageusement remplacer le support optique par le périphérique de stockage USB … J’ai l’impression de parler comme une notification système des fois o_0′.

L’Ubuntu live c’est l’ultime fantasme du barbu libriste … Dans ses rêves les plus fous il réparerait le PC de sa voisine (blonde, à forte poitrine, en nuisette rose) infesté de virus, gavé d’erreur de base de registre, qui met 3 plombes à démarrer et crachote message d’erreur sur message d’erreur. Là le barbu arriverait, le sourire en coin, vêtu de son T-Shirt noir « scan my network and die » acheté sur http://thinkgeek.com et d’un geste assuré il rebooterait la machine malade, que sa propriétaire croit morte, avec une clé USB minuscule. Ubuntu se lancerait, le bureau s’afficherait et en quelques secondes la néophyte se repèrerait instantanément: « oh c’est comme dans windows! Y a firefox aussi. Et je peux relever mes mails? Je peux faire du MSN? je peux skyper? Je peux regarder des films? Ecouter deezer? Et Word? Et PowerPoint? … ». Et là le barbu la larme à l’oeil lui répondrait que oui elle pourra  le faire.  Finalement le barbu cliquerait sur l’icône installer unbuntu 10.10, un PC de plus de serait libéré, il irait se coucher le coeur léger avec le sentiment d’avoir participer à l’avènement du libre, cette longue mission d’évangélisation qui lui tient tant à coeur

casper le gentil fantôme

Bref Sans rentrer dans les détails (que j’ignore d’ailleurs), un Ubuntu live sur clé USB se confectionne uniquement sur une partition formater en FAT32. Un Ubuntu Live présente également un inconvénient majeur, en cela qu’il n’a pas de mémoire: tout ce que vous ferez comme personnalisations, installations de programmes ou mises à jour seront perdues à chaque redémarrage.

Comme le barbu est joueur il s’est dit que tant qu’à être sur un support supportant la ré-écriture (la clé USB si vous suivez) ça pourrait être sympa d’avoir un live « personnalisable », comme ça on pourrait faire un peu de facebook d’identica avec Gwibber ou relever ces mails avec thunderbird, sans avoir à tout renconfigurer à chaque fois …

Alors il a rajouté un petit fichier nommé casper-rw à côté des fichiers d’Ubuntu et a dit à l’Ubuntu live d’écrire tout ce qui était de l’ordre de la personnalisation ou de la vie du système (les mises à jour etc …) dans casper-rw. Ca commence à devenir vraiment intéressant car on peut songer à une nouvelle vie, portable, libre, sous GNU/Linux … hélas il reste encore un inconvénient majeur : le système de fichier Fat32 ne sait gérer que des fichiers dont la taille est inférieure à 4Gb. On ne pourra donc pas avoir plus de 4Gb de données de personnalisation /-) Autrement dit un petit « aptitude safe-upgrade  » et vous avez rempli casper!

Et bien j’ai découvert une colossale ruse qui permet de contourner cette limitation sur pendrive

En fait il s’agit simplement de créer  une partition ayant pour file system ext2 ou ext3 et pour label casper-rw. Et là vous lui donnez la taille que vous voulez, vous pourrez ainsi installer toutes les applications dont vous avez besoins!

Deux limitations au moins toutefois

• Pas de mise à jour du Kernel Linux
• Pas de gestion des utilisateurs (même pas possible de mettre un mot de passe à l’utilisateur live)

Pour ma part j’ai opté pour une partition de 30 Go sur un DD USB de 500Go. Il me reste plus de 450Go pour une suite d’appli portable du genre de la LiberKey ou FramaKey et mes données perso, je vous livre ma méthode à partir de windows 7 pour que vous puissiez le faire tout seul et que vous aussi vous finissiez enfin par choper votre voisine. En gros, pour ne pas avoir à graver un CD Live pour faire l’opération (comme c’est suggéré dans le tuto pendrive)

• créer un partition de 6Go FAT 32 avec diskmgmt.msc sous windows
• télécharger LiliUSB creator
• télécharger la dernière version d’Ubuntu
• installer et lancer LiliUSB creator
• LiliUSB creator Etape1 : Sélectionner la partition que vous venez de créer
• LiliUSB creator Etape2 : Sélectionner l’image iso d’Ubuntu que vous venez de télécharger
• LiliUSB creator Etape3 : régler la persistance à fond
• LiliUSB creator Etape4 :
  • décochez « Cacher les fichiers sur la clé »
  • cochez « Formater la clé en FAT32″
  • cochez « Permettre de lancer LinuxLive directement sous windows (nécessite Internet) » pour avoir VirtualBox
• lancez VirtualBox.exe dans le dossier VirtualBox qui se trouve sur la partition où l’Ubuntu live a été installé
• augmentez un peu la RAM
• lancez la machine virtuelle
• une fois sous Ubuntu
  • lancez Gparted
  • créez un partition ext2 ou ext3 de la taille que vous souhaitez en lui donnant pour nom casper-rw
  • appliquez les modifications
• éteignez la machine virtuelle
• renommez le fichier casper-rw sur la partition où l’ubuntu Live a été installé en casper-rw.old par exemple

• relancer la machine virtuelle avec Virtualize_This_Key.exe dans le dossier Virtual Box
• optionnel (mais bien pratique): installez les guest additions

Les screencasts ont été réalisés avec des logiciels libres et le montage avec virutalDub (libre lui aussi). Ils sont hébergés sur mon serveur donc soyez patients ou téléchargez directement les flv 1 et 2 pour les regarder offline.

Vous connaissiez dejà?

Ah ouai? depuis quand? je viens de découvrir ça dans la FAQ de Lili USB … alors soit c’est récent, soit j’étais passé à côté … Mais dans tous les cas c’est un outil supplémentair pour faire essayer Ubuntu au plus grand nombre sans toucher à leur machine dans un premier temps. Une fois convaincu y a plus qu’à cliquer pour libérer leur PC!!! #VLOM

Des années que PuTTY est mon meilleur ami pour la gestion de mes serveurs UNIX. Jusque là je n’avais jamais remis ce petit soft en question et c’est en installant conjointement la dernière version de la Framakey et de la Liberkey que je me suis intéressé à KiTTY. Ce dernier ne présente en effet QUE des améliorations par rapport à  à son ancêtre

Migrer

Hélas il n’y a pas de solutions miracles pour importer les sessions de PuTTY vers KiTTY. L’idée de base est que ces deux softs écrivent les paramètres des sessions dans la base de registre, de manière temporaire s’ils sont en version portable et de manière permanente sinon.

PuTTY dans la clé HKCU/Software/SimonTatham/PuTTY

et KiTTY dans HKCU/Software/9bis.com/KiTTY

Si vous utilisez PuTTY portable vous devez avoir un répertoire Data/settings/putty.reg dans le répertoire de l’application. Pour la version non portable il vous faudra exporter manuellement à partir de la base de registre (avec regedit puis clic droit -> exporter sur la clé à exporter) la clé

Il faut ensuite éditer cette clé avec un éditeur de texte et faire en rechercher / remplacer de l’expression « \SimonTatham\PuTTY » par « \9bis.com\KiTTY », puis sauvegarder le fichier transformé en kitty.reg sur le bureau. Il n’y a ensuite qu’à double cliquer sur ce fichier pour importer les clés que l’on vient de modifier.

A partir de là il faut maintenant utiliser KiTTY en ligne de commande pour qu’il aille chercher la configuration dans la base de registre et qu’il la convertisse en fichier locaux pour que la configuration soit pleinement portable, ce qui se fait via la commande

Normalement 6 répertoires sont créés dans le répertoire de l’application KiTTY

Fonctionnalités

le fichier kitty.ini, dans le répertoire de l’application permet d’ajouter quelques options sympas, dont

à Voir aussi

• site officiel de KiTTY
• Turbocharge PuTTY with 12 Powerful Add-Ons – Software for Geeks #3
• PuTTY Connection Manager website

La Framakey est un projet très fonctionnel, je ne le répèterai jamais assez. C’est également un projet entièrement open source qui s’adresse au large public des windowsiens (et un peu celui des macistes également). En celà la Framakey est probablement l’une des meilleures promotions pour le logiciel libre …

La philosophie  proposée par Richard Stallmann est complètement respecté dans ce projet en ce sens qu’il n’intègre que des logiciels libre et qu’il est lui même libre. Dans sa biographie « Richard Stallman et la révolution du logiciel libre », la prise de position est claire: « Si j’ai besoin d’une chose et qu’elle n’existe pas dans sa forme libre alors je ne l’utilise pas. Je contribue si je le peux à la création de la version libre de cette chose ».

C’est probablement parce qu’il est si tranché que RMS est effectivement le ché d’une révolution. De mon modeste point de vue si un simple gratuit suffit à mes besoins, je vais l’utiliser … Or cette philosophie si elle n’est pas celle de la framakey, est celle de la liberkey qui est plus orientée vers le gratuit que vers le libre (plus vers les « free beers » que vers la « freedom » )

Comme j’aime bien les hybrides,  et que j’ai du mal à me déicder entre les grandes idées et les outils pratiques, je vous propose une cohabitation de ses deux suites d’applications portables.

Comme vous êtes d’un naturel curieux et sceptique (si si je le sens bien!) vous me demanderez:

Pourquoi faire cohabiter la FramaKey et la LiberKey?

Pour deux raisons esssentielles:

La première que j’ai partiellement évoquée en introduction qui est une manière de ne pas trancher entre la liberté (pure ) de la FramaKey et le gros l’énorme catalogue d’applications de la LiberKey incluant tout un tas de simples gratuits bien pratiques

La deuxième raison est le système de mise à jour des applications: si synapps l’application qui gère la mise à jour des applications installées sur la framakey est un beau projet, il est pour le moment moins fonctionnel que le système de mise à jour de la LiberKey. Dans la mesure où synapps est complètement ouvert et en python alors que le code de l’équivalent liberkey n’est pas accessible, je ne peux me satisfaire ni de l’un ni de l’autre pour le moment

Ma démarche

sera donc une « adaptation » de la pensée de St IGNUcius (qu’il me pardonne de prendre mes aises avec sa philosophie):

• Tout ce qui pourra être installer et mis à jour sur la FramaKey via Synapps le sera
• Tout ce qui n’est pas disponible via synapps sera installé et synchronisé via la LiberKey
• Tout ce qui n’est géré ni par l’un ni par l’autre, sera installé dans un répertoire à part, qui contiendradonc toutes les applications à mettre à jour manuellement

Pourquoi privilégier la FramaKey?

Outre l’aspect philosophique, le FramaLauncher, est un peu plus souple que le launcher de la LiberKey, comme lui

• Il permet de faire référence à des applications portables non FramaKey
• Il permet de créer des réccourcis (portables) vers n’importe quel dossier ou fichier de la clé
• Il permet également d’ajouter des paramètres au lancement d’une application

Mais en plus

• Il permet de lancer un groupe d’applications: du genre un éditeur de texte + un navigateur + un environnement XAMPP ou UwAmp par exemple

Comme va se passer la cohabitation?

Le plus simplement du monde. Le seul problème à résoudre est le répertoire des applications qui est le même pour la FramaKey et la LiberKey « \Apps ». L’idée est de ne pas toucher aux paramètres de la framakey et de changer le path de la liberKey en « \LiberKeyApps », en remplaçant ..\..\Apps par ..\..\LiberKeyApps dans

• \LiberKeyTools\LiberKeyMenu\LiberKeyMenu.xml
• \LiberKeyTools\Installer\LKInst.xml

La LiberKey créé un répertoire « \MyApps » pour les applications non LiberKey, que je propose de garder pour les applications gérées ni par la FramaKey, ni par la LiberKey.

Et maintenant?

Il reste à faire son marché, et à installer et configurer les applications dont vous vous servez, messagerie, navigateur, outil de diagnostique, suite bureautique, jeux et pourquoi pas un environnement de développement ?

Personellement j’utilise en plus deux launchers supplémentaires

CircleDock

circledock est un launcher extrêment souple et personnalisable, qui permet d’accéder à vos applications préférées en 1 clic, ou en utilisant les bords réactifs de votre écran, ou encore une touche de votre clavier. Une fois installé sur votre ordianteur, il propose une version portable qui permet de créer des raccourcis (portables) vers les programmes gérés par la LiberKey et ou la FramaKey avec un simple glisser / déposer

RocketDock

RocketDock lui permet d’avoir un dock à la manière de mac os X, il est également assez souple et bénéficie surtout de tout un tas de skins qui raviront les plus geeks d’entre vous!

En guise de conclusion

Bien entendu vous pouvez installer soit la Framakey, soit la LiberKey cet article n’est qu’une proposition permettant de suivre et d’utiliser les deux suites … Faites en ce que vous voulez

Dans un cas comme dans l’autre il est possible de coupler votre suite d’application portable à un linux avec les profils firefox et thunderbird partagés.

Sécurité

Après un an d’utilisation, ma FramaKey contient un arsenal d’applications complet, toutes configurées, du simple éditeur de texte, à la messagerie, en passant par l’IM, et les accès SSH à mes serveurs, ainsi que TOUTES mes données persos: des archives, de la documentation, des factures, mes déclarations d’impots, des scans de ma carte d’identité, de ma carte vitale …

En gros accéder à ma framaKey équivaut simplement à la possibilité d’emprunter mon identité … numérique et plus si affinité! Sous ces conditions crypter ces données paraît une bonne idée.

Vu le caractère multiplateforme de la FramaKey, TrueCrypt disponible sous linux / windows / MAC OS semble l’outil le plus approprié. Ca tombe bien d’ailleurs puisque Framasoft a dèjà fait un tuto sur l’installation de la Framakey avec TrueCrypt.

Performances

La rapidité d’exécution des applications portables est cruciale, pour l’améliorer il convient de prendre en compte deux paramètres : le système de fchier (FAT/FAT32/NTFS/ …) et la nature du support (clé USB ou disque dur USB)

Si vous voulez vous faire une idée voici à titre indicatif les perfs obtenues sur les différentes marques de clés USB. Sachant que vous pouvez faire vous même vos propres tests avec l’application Framakey Drive Benchamrk.

Voici les miens à partir d’un DD USB Iomega et d’une clé USB Corsair Flash Voyager GT 16Go.

J’ai tenu à mesurer les performances obtenues avec des partitions cryptées avec TrueCrypt (en FAT32 et en NTFS), mais je trouve les résultats assez surréalistes!! Je ne m’attendais pas à ce que les temps d’accès diminuent pour les partitions cryptées o_O’

Un résultat attendu, en revanche, qui justifie en parti l’écriture de ce post, est que les temps d’accès sont considérablement réduits sur un DD USB par rapport à une clé USB (même performante) …

Le choix du Filesystem NTFS est également une bonne idée, mais il « casse » les profils partagés avec l’Ubuntu portable qui lui est forcément sur une partition FAT32, donc séparée!

Réflexion

Pour satisafire à mes exigences de performance (, d’espace) et de sécurité je vais utiliser un disque dur USB 500Go, plus rapide en écriture qu’une simple clé et le partitionner. Sur une petite partition 10Go formater en FAT, je vais installer un Ubuntu persistent. Sur le reste du disque partitionné en NTFS, je vais créer une partition cryptée avec TrueCrypt qui contiendra ma suite d’applications portables et mes données personnelles.

Prérequis

• un disque dur USB, prêt à être formaté (pas de données dessus donc)
• La dernière version de la Framakey Ubuntu Remix (dézipper, dans un coin de votre ordinateur)
• Le logiciel TrueCrypt en version windows

Action

L’idée est donc de partitionner un disque dur USB (une partition USBuntu pour le linux, et une partition FRAMAKEY pour la suite d’application portable du même nom) et de rendre l’une de ses partitions bootable. Pour le partitionnement je vous propose d’utiliser l’utilitaire de gestion des disques intégré à windows : diskmgmt.msc

Installation d’Ubuntu portable et persistant sur la partition USBuntu

Là il y a une grosse feinte … en effet l’utilitaire framaboot proposé par framasoft ne permet pas de rendre bootable un disque dur USB, il ne marche QUE pour les clés. Si vous souhaitez vraiment utiliser le linux livré avec la FramaKey vous pouvez lire cette petite astuce sur Framagora.

Sinon je vous propose cette solution, qui utilise une application nommée LiLiUsbCreatorPortable, disponible dans le répertoire Apps de la Framakey que vous avez téléchargé

• Etape1 : choisissez la partition de 10Go que vous venez de créer
• Etape2 : choisissez « télécharger » puis sélectionnez « ubuntu 10.0.4″ puis cliquez sur automatiquement
• Eatpe3 : réglez la persistance à fond 3950Mo
• Etape4 : cochez toutes les options
• Etape 5 : cliquez sur l’éclair

Vous devez avoir quelque chose comme ça au final …

Installation de la framakey sur une partition cryptée

L’idée est de suivre pas à pas le tuto d’installation de la Framakey avec TrueCrypt, sur la partition FRAMAKEY

Le temps de test est venu

connectez votre disque dur USB à votre PC, démarrez votre machine, règlez le BIOS pour booter sur le disque dur USB, et vous devriez voir apparaître un menu Ubutnu, sélectionner le « mode persistant », vous êtes sur votre Ubuntu portable  … vous pouvez monter votre partition cryptée en installant truecrypt sur votre linux, comme indiqué dans la section « monter un dossier crypté »:

• faites un clic droit sur le premier icone de disqur dur
• sélectionner »Select File and Mount … »
• Aller chercher le fichier fk sur la partition framakey
• Taper le mot de passe
• enjoy

Virtualisation

Vous ne pourrez pas virtualiser l’Ubuntu persistant installé sur la première partition du disque. VirtualBox ne fonctionne pas dans le contexte d’un linux persistant sous Vista ni seven (je suis sous seven) … Dommage!

Si vous êtes sous XP, ou que vous utilisez un Ubuntu Live vous pouvez vous référer à ce tuto pour  virtualiser votre système portable avec virtualbox, ou utiliser l’exécutable présent sur la clé nommé « virtualize_this_key.exe ».

Sécuriser Ubuntu

Je n’ai pas vraiment trouvé comment faire … en effet je n’ai pas été en mesure de créer un nouvel utilisateur (auquel j’aurais pu affecté des dossiers personnels cryptés) et pire je n’ai pas réussi à mettre de mot de passe à l’utilisateur live par défaut (ubuntu) … J’imagine que c’est une des limitations des Linux portables, mais je n’ai trouvé nul part d’explication … si vous en avez une : les commentaires sont ouverts!

Profils partagés

La fonctionnalité qui a été « cassé » donc, c’est la synchro de FireFox et Thunderbird en environnement Windows / Linux / Mac. On doit pouvoir récupérer ça en configurant correctement les préférences de l’utilisateur ubuntu que nous venons de créer, vu qu’il n’y a pas de mystère quant au partage des profils de Firefox et Thunderbird avec la Framakey.

Imaginons que le volume crypter soit monter sur /truecrypt/

pour firefox :

pour thunderbird :

pour pidgin

Pour vos documents

etc …

Nous y voilà! vous avez un disque dur entièrement crypté, rempli d’applications portables et multiplateformes … de quoi ballader votre vie numérique en toute sécurité!

Notez que maintenant tout n’est plus qu’une question de goût dans la mesure ou vous pouvez coupler n’importe quelle suite d’application portable à n’importe quelle distro linux gérées par LinuxLiveUsbCreator.

Plus d’applications portables …

• http://framakey.org/Portables/Index
• http://www.liberkey.com/fr/catalogue/parcourir.html
• http://portableapps.com/apps
• http://www.portablefreeware.com/
• http://www.pendriveapps.com/
• SansBurOFixe
• http://usbsoft.org/
• http://www.winpenpack.com
• http://portablelinuxapps.org/
• 100 Portable Apps for your USB Stick (for Mac and Win)

PS: faites des sauvegardes régulières hein?!?

faire un screencast sans passer par des outils payants n’est pas un mince affaire. L’idée est d’obtenir un format flv de taille et de qualité raisonnable en sortie afin de pouvoir l’intégrer à son sitye via un player du genre jwpalyer.

Si le studio pouvait être mobile (i.e. les applications utilisées portables), ce serait un plus indéniable en ce qui me concerne!

Il y a longtemps que je connais Camstudio, qui fonctionne très bien, qui est portable (il suffit de copier le répertoire d’installation à partir de «  »Program Files »), mais qui a tendance à produire des fichiers volumineux.

le codec qui va bien

Ce que j’ai découvert en revanche c’est le Camstudio Lossless Codec qui optimise grandement la taille des vidéos.

Une fois que vous aurez téléchargé et décompressez l’archive, il vous suffira d’un clic droit sur le fichier camcodec.inf, (séléctionnez « installer ») pour installer le codec sur votre système … D’un point de vue de la portabilité, cette opération est à reproduire sur chaque système avec lequel vous ferez des screencats

Il faut ensuite sélectionner ce codec dans CamStudio Recorder « options » -> « video Options » -> sélectionner « CamStudio LossLess Codec v1.4″ dans la liste « Compressor ».

La prise de son

J’ai longtemps (et bêtement) fait les commentaires de mes screencasts en live, c’est à dire même temps que je réalisais les actions à enregistrer, ce qui demande une certaine logisitique (texte préparé sur un document word, sur un deuxième ou troisème écran) et un certain respect du timing, qui rend l’exercice assez fastidieux …

Bref que ce soit avec un simple MiniRec ou avec Audacity portable, il est bien plus pratique de différer la prise de son et de la monter ensuite

Le montage

VirtualDub est léger, portable, et très intuitif. Son seul défaut est en vérité d’utiliser par défaut des codecs pas optimisés pour deux sous. Donc une fois que vous avez monter votre screencast, pensez à sélectionner « Videos » -> « Direct stream copy » avant de « save AS AVI », sans quoi vous vous retrouveriez avec un fichier AVI énorme

La dernière opération consiste en la conversion en flv de l’animation  FFmpeg [Lien direct vers le bianire windows] qui se fait via la ligne de commande suivante

ou en ajoutant la piste audio au format wav indépendamment

Cela sous entend bien sûr que ffmpeg soit accessible via la ligne de commande, que le fichier video soit nommé input.avi et le fichier son input.wav

source : http://blog.creonfx.com/flash/howto-create-lossless-flash-screen-captures-screencasts-for-free

Si comme moi vous avez opté pour la Framakey Unbuntu Remix, vous devez vous être confronté à ce problème … en effet quand vous cliquez sur un lien dans le corps d’un mail à partir de ThunderBird, c’est le navigateur « système » par défaut qui est invoqué (éventuellement FireFox mais pas la version portable). Voici la marche suivre pour utiliser la version portable de FireFox en navigateur par défaut:

Dans la suite je considère que vous disposez d’une clé USB avec la Framakey Unbuntu Remix installée, et que vous voyez cette clé  dans votre poste de travail sur le lecteur z:\

source: Register Firefox Portable with Default Programs in Windows Vista

• télécharger registerfp.zip
• extraire l’archive dans z:\Apps\registerfp
• double cliquez sur z:\Apps\registerfp\RegisterFirefoxPortable.exe (vous pouvez également le rendre accessible via le FramaLauncher)
• cliquer sur le bouton sélectionner le bouton de parcours de votre ordianteur « .. » et sélectionnez la version portable de FireFox à utiliser comme navigateur par défaut

• cliquez sur « Register »
• Il reste à enregistrer FireFox portable dans les programmes par défaut de Vista
• allez dans le « Panneau de confiuration » et cliquez sur « Programmes par défaut »
• cliquez ensuite sur « choisissez vos programmes par défaut »
• puis sélectionnez « ozilla Firefox, Portable Edition » et cliquer sur « définir ce programme comme programme par défaut »

Même problème pour votre client mail, quand vous cliquez sur un lien courriel à partir de votre navigateur. Voici la solution

source : Make Portable Thunderbird You Default Mail Client | ArdorPES | Rhys Evans Blog

Il suffit de

• télécharger ce fichier
• l’éditer avec un éditeur de texte (le bloc note fera l’affaire)
• adapter le chemin, de thunderbird
• double cliquer dessus pour que les clés de registre soient mis à jour

N.B. si la lettre du lecteur associée à votre clé USB change, vous devrez exécuter à nouveau ces procédures

Maintenant une dernière petite considération … le FireFox livré avec la framakey va se (re)lancer à chaque clic sur un lien à partir de Thunderbird ce qui va engendrer le message suivant

Pour palier à cela vous pouvez avantageusement remplacer la version portable de FireFox livrée avec la Framakey Ubuntu Remix par celle proposée par portableapps

Entre ce petit tips, CAFE, et la customisation de l’entrée « envoyer vers » du clic droit (C:\Users\mazenovi\AppData\Roaming\Microsoft\Windows\SendTo) il y a de quoi se retouver comme à la maison sur n’importe quel PC windows …

Les applications portables ont pas mal d’avantages

• Il n’y a pas à les installer: elles sont sur votre clé USB et fonctionnent à partir de cet emplacement
• Les données sensibles sont stockées plutôt sur la clé qui les contient, que sur le disque dur de la machine qui les exécute
• Il est possible de garder ses préférences d’un PC à l’autre

Ajoutez à cela un launcher d’application (programme qui remplit la même tâche que « démarrer » -> « tous les programmes » sous windows, mais pour les programmes portables de votre clé USB) et vous avez un moyen simple et convivial de balader toutes vos applis préférées avec vous …

Jusque là la suite d’application PortableApps me rendait ce service à merveille.

Seulement voilà, j’ai découvert (un peu tard je le concède, mais on a pas idée de sortir des projets intéressants le 17 juillet) la Framakey ubuntu remix, qui en plus d’un launcher (le FramaLauncher) et d’une suite d’applications portables, intègre également de quoi gérer les associations de fichiers avec les applis portables (avec CAFE), un ubuntu portable, virtualisable et persistent (on peut installer des applis et elles restent! Pas comme dans un live CD), des applis portables pour MAC OS X, et des profils partagés entres les 3 plateformes pour FireFox et thunderbird!

site officiel : http://framakey.org/Pack/Framakey-Ubuntu

Tous les logiciels cités par la suite  – y compris le projet FramaKey – sont libres.

pré-requis

Une clé USB 4Go minimum (on dira que vous la voyez sous la lettre z: tout au long de ce post) , rapide si possible, un éditeur de texte et 1/2 heure devant vous

installation

• si vous commencez déjà à retrousser vos manches et que vous êtes du genre pressé, vous devriez commencer par lire ceci
• votre clé doit être formatée avec le système de fichier FAT
  • clic droit sur le lecteur correspondant à votre clé dans le « poste de travail » ou « ordinateur » pour vista / seven
    
  • puis sélectionner FAT32 dans système de fichiers
    
• il faut commencer par télécharger l’archive (onglet téléchargement) soit via torrent, soit avec votre navigateur préféré
• dézipper l’archive
• copier le contenu du répertoire obtenu sur le périphérique amovible (ça peut prendre un peu de temps).
  N.B. j’ai été obligé de désactiver Mc Afee (mon antivirus) pendant cette opération

Maintenant vous devez avoir, entre autre, à la racinde de votre clé,  une icône de cyber-crapaud mauve (cf image ci dessus) avec pour nom z:\start.exe.

première utilisation

Ce cyber crapaud s’appelle en fait framanouille et c’est sur lui qu’il faut cliquer pour lancer la framakey sous windows.

En réalité trois applications vont être lancées

• le FramaKiosk
• CAFE
• le FramaLauncher
  • FLTune

le framakiosk

je le boycotte,  je ne vois pas l’intérêt! le FramaLauncher me suffit!

j’ai donc modifié z:\start.ini comme suit

[SplashScreen]
DisableSplashScreen=false
SplashScreenDir=Framakey\splash.jpg

[ConfigurationFile]
path=L:\Start.ini

[Starter]
ExecuteProg1=FramaLauncher.exe
LaunchIt1=true
WorkDir1=Framakey\FramaLauncher
Parameter1=
AskForIt1=false
MessageToShow1=

ExecuteProg2=cafe.exe
LaunchIt2=true
;ExecuteProgToStop2=cafe.exe
WorkDir2=Apps\PortableFramakeyApps
Parameter2=
AskForIt2=false
MessageToShow2=

CAFE

est assez intéressant car il permet de gérer de manière dynamique les associations de fichiers. Autrement dit avec CAFE il est possible d’associer simplement (via un raccourci clavier win + clic)  une extension à un programme de sa FramaKey,  ou à un programme du système hôte.

Si c’est pas du bonheur ça!

FramaLauncher

C’est ce qui m’intéresse le plus dans la framaKey. Hélas il y a quelques petit bugs dans le path de quelques applications.
je vous conseille de commencer par effectuer un rechercher /remplacer dans Z:\framakey\framalauncher\FramaLauncher.ini

%AeTrayMenuPath%\..\..\..\..\framakey_work\1900\Apps

en

%Apps%

sans quoi quelques applications ne se lanceront pas.

Vérifiez de manière systématique que le path soit cohérent pour toute application qui refusent de se lancer et relancer le FramaLauncher … J’ai refait l’installe plusieurs fois, et j’ai des bugs sur des paths différents à chaque fois. C’est vraiment dommage parce qu’une fois les path corrigés le FramaLauncher est très robuste.

FLTune

Vous pouvez aussi changer les path un par un avec FLtune.

FLtune permet en fait de personnaliser le framaLauncher à volonté … insérer une applicaiton (comme c’est expliqué ci-dessous), mais aussi intégrer des raccourcis, lancer plusieurs programmes en un clic, faire passer des paramètres aux programmes. Tout cela se fait de manière intuitive et permet de se designer un launcher adapté à vos besoins en quelques clics. C’est à mon sens un des points forts du projet Framakey ubuntu remix … même le geek menu de la suite portableapps n’apporte pas le dixième des possibilités qu’offre le FramaLauncher!

Un tuto animé offert par Mouss le créateur de FLTune

Installer une nouvelle application sur sa FramaKey

applications framakey

Bien qu’une suite complète d’applications soit déjà installée, vous pouvez encore l’étoffer en consultant la liste des applications portables prêtes pour la framakey.

Imaginons que vous vouliez ajouter Juice

• Vous devez télécharger et dézipper l’archive.
• Vous devriez obtenir un dossier PortableJuice que vous n’avez qu’à déplacer dans Z:\Apps.
• Il faut ensuite rendre Juice accessible via le FramaLauncher ce qui se fait en avec FLtune
• « complément > FLtune »

• Dans la rubrique « Sous Menu », sélectionnez la rubrique dans la quelle vous voulez ajouter Juice

• Dans la rubrique « Ajout » cliquez sur l’engrenage pour « Ajouter un programme »

• Dans la rubrique « Propriétés » renseignez le champs exécutable

• Cliquez sur le bouton « parcourir » et aller chercher l’exécutable Z:\Apps\PortableJuice\PortableJuice.exe

• A la question « Ajouter l’icon de l’application? » répondez « oui » ( histoire d’avoir le citron dans votre menu)
• A la question « Choisir le premier pixel comme couleur de transparence? » répondez « oui »
• Le nom et l’icône de l’appli devraient s’être initialisés tout seul!
• Dans « Action » cliquez sur la disquette pour « Sauvegarder votre menu »

Logiquement le FramaLauncher se relance tout seul et vous devez trouver une entrée Juice dans la rubrique que vous avez sélectionné

N.B. FLtunes vous sauvegarde automatiquement votre dernière config dans Z:\framakey\framalauncher\FramaLauncher.ini.bak Ce qui peut toujours servir!

Notez que si vous êtes un peu plus bricolo, vous pouvez vous passer de FLtune et modifier directement le fichier Z:\framakey\framalauncher\FramaLauncher.ini

applications portables non framakey

Bien qu’il existe beaucoup de logiciels en version portable déjà prêt pour la framakey, vous pouvez vouloir en installer d’autres …

Vous trouverez notamment de nombreuses versions portables de logiciel OpenSource ou simplement gratuits sur

• http://portableapps.com/apps
• http://www.portablefreeware.com/

N.B. La framaKey est un projet Open Source et ne propose que des logiciels OpenSource!

FramaKey donne LA solution propre pour vérifier la portabilité, la discrétion d’une application et lui faire un beau launcher FramaKey.

Personnellement j’ai adopté une solution un peu plus brutale qui consiste à considérer qu’une application portable est portable et qu’elle n’a pas besoin de splash Screen.

J’ajoute donc le dossier de l’appilcation dans le répertoire z:\Apps et je lui créée une entrée dans la FramaKey avec FLtunes en suivant la procédure décrite dans la section ajout d’une application framakey.

applications non portables

Si vous voulez portabiliser  une application il vous faudra choisir l’un des outils suivants (classés par ordre de simplicité décroissante):

• Universal Extractor
• Portable app Creator
• Portable apps creation master

ou suivre l’un des tutoriels suivantss

• Portabiliser une application avec AutoIt
• Portabiliser une application avec Reg Rapper
• Portabiliser une application avec NSIS
• Portabiliser une application avec ThinApp
• Portabiliser une application avec le Batch

Une fois portabilisée vous pouvez vous référer à la partie applications portable non framaKey pour l’ajouter au FramaLauncher

Rendre sa clé USB bootable

Pour espérer faire fonctionner d’une manière ou d’une autre la partie ubuntu il faudra rendre votre clé bootable

• soit en exécutant le fichier z:\syslinux\win32\makeboot.bat présent sur votre clé
• soit, pour Vista notamment, en utilisant Framaboot

Dans les deux cas il faudra prendre garde de bien exécuter la commande à partir de la clé USB et non à partir du disque système de votre machine, sans quoi vous risquez de ne plus redémarrer votre système principal

Dans mon cas Framaboot à bien rendu ma clé USB bootable, en revanche il est incapable de recréer la partition casper-rw, attendu qu’il cherche z:\syslinux\win32\dd\mkfs.ext2.exe alors que seul z:\syslinux\win3\dd\mkfs.ext3.exe est présent (visiblement renommer l’exécutable semble marcher, comme suggérer ici).

Mise en place de la virtualisation d’Ubuntu

cliquez sur z:\VirtualBox-installation.exe à la racine de la clé qui téléchargera et installera virtualBox portable

Dans le dossier z:\VirtualBox créé à la racine de la clé par l’installation de VirtualBox portable, vous avez deux exécutables z:\Virtualbox.exe et z:\Virtualize_This_Key.exe

commencez par lancer z:\Virtualbox.exe afin de donner un petit peu d’air à votre machine virtuelle:

• Sélectionnez la machine virtuelle qui a été créée automatiquement nommée « MyLiveUSB »
• cliquez ensuite sur le bouton « settings »

• voici mes paramètres

N.B. avec la conifguration de base ma machine virtuelle n’affichait ni le fond d’écran (un truc tout vert) ni les menus ubuntu, par manque de ressources.

pour lancer directement votre machine virtuelle vous pouvez cliquer sur z:\Virtualize_This_Key.exe

En fait la virtualisation n’est pas très intéressante dans la mesure où c’est une session Live qui est ouverte. Pour modifier les profils partagés : il vous faudra Booter sous Linux

Boot sur le Ubuntu portable

Si votre Ubuntu démarre virtuellement c’est que vous pouvez booter dessus au démarrage de votre PC. Le seul pré-requis est d’avoir une carte mère capable de booter à partir d’un port USB. Vous en saurez plus en ouvrant le BIOS de votre machine …

Les profils partagés

Eh ben ça marche! je n’ai pas testé sur Mac OS X, mais les profils

• FireFox (extensions, cookie, historique, onglets ouverts)
• ThunderBird (extensions, comptes configurés, archive de courrier)

sont automatiquement partagés entre les applications portables sous windows et les applications installées sur ubuntu.

C’est une des fonctionnalités les plus sexy de la Framakey ubuntu remix. Il n’y a d’ailleurs rien de sorcier là dedans, comme expliqué ici.

Simplement il faut avoir les mêmes versions pour tous les systèmes hors dans le cas de firefox 3, il y a un problème avec Ubuntu comme expliqué ici.

Vos réactions et suggestions sur le sujet sont bien évidemment les bienvenues dans les commentaires

Et si je perds ma clé

Ben c’est pô grave, celui qui la trouve pourra juste envoyer des mails à votre place, tchater à votre place et éventuellement se connecter sur tous vos comptes avec tous les login et mots de passe qui sont enregistrés dans FireFox!

Sérieusement si vous vous servez de la FramaKey, mieux vaut la sécuriser avec TrueCrypt. En revanche je ne vois pas de solution pour conserver la fonctionnalité du Linux bootable une fois la clé encryptée (hormis en partitionnant la clé, mais à ce moment là ce sont les profils partagés que l’on perd). Les commentaires sont ouverts si vous avez des suggestions …

Conclusion

C’est un beau cadeau que nous fait l’équipe de Framasoft, si vous avez souvent les mains dans le cambouis, et que vous voulez être tout terrain, vous allez trouvé plein d’utilisations à ce beau projet.

J’ai personnellement investi dans une clé corsaire 16Go afin d’avoir des taux de transfert optimaux et un peu de place pour ubuntu