Le L∞p's Wiki - User contributions [en]

User:Naar

2016-05-06T20:55:30Z

Naar: /* Contact */ update

== Contact ==
<ul style="font-family:monospace;list-style:none;">
<li>mel ∎ naar ! bklp ! ws</li>
<li>gpg ∎ [https://wiki.jack.tf/user/naar/keys/gpg 26FE 4742 8AAA A619 F25B 9605 2DC3 503B 9F4F BED2]</li>
<li>irc ∎ [irc://irc.indymedia.org/squat #squat] [irc://irc.oftc.net:6697/cryptodotis #cryptodotis] [irc://irc.oftc.net:6697/noisysq #noisysq]</li>
<li>otr ∎ </li>
<li>ssh ∎ [https://wiki.jack.tf/user/naar/keys/ssh id_ed25519.pub]</li>
</ul>

== Projets ==
[[File:Amon Tobin - ISAM Live 1.0 -screenshot-.jpg|thumb|right|300px|[[Kezan|'''''Kezan''''']], projet de structure murale lumineuse.]]
;[[LaPetiteRecup]]
:Prototypage d'une recycleuse 3D, qui recyclerait donc certains déchets de matière plastique pour produire des pièces de même matière.
;[[Visucal]]
:Écran tactile mural offrant une interaction avec différentes représentations spectrales des musiques en cours de diffusion.
{{Voir|http://tube.ece.fr/mineure-audiovisuel/visutouch-visualisation-musicale-interactive-video_653b75530.html}}
;[[Air wHack]]
:Diffuseur d'ambiances visuelles psychédéliques dégénérées par [http://electricsheep.org/ Electricsheep].
;[[Kamaji|''Kamaji'']]
:Conception d'un bras articulé pour le support d'un couple '''écran plat''' - '''clavier'''.
;[[Kezan|''Kezan'']]
:Structure murale lumineuse (reprise d'une vidéo-projection diffusée lors du concert d'Amon Tobin, ''ISAM Live 1.0'').

=== Le Loop ===
;[[:Category:Kollectiv_admin|Kollectiv'Admin]]
:Mise à jour du guide [http://print.squat.net/docs/kollectiv-admin/kollectiv-admin.pdf Kollectiv'Admin].
;[[Theme_LeLoop|Thème ''Le LOOP'']]
:Conception d'un thème de bureau pour les ordinateurs publics du <code><nowiki>{{CURRENTSQUAT}}</nowiki></code> comprenant :
:* un jeu d'icônes et un curseur ;
:* un fond d'écran ;
:* un moniteur système ;
:* un thème GTK.
;[[OpenStreetSquat]]
:Pour satisfaire nos esprits toujours plus curieux des théories et des pratiques découlant de l'autogestion, une petite carte collaborative des squats aux activités publiques occasionnelles ou régulières agrémentée d'un peu de contenu sur ces dits lieux devrait voir le jour... bientôt.
{{Voir aussi|https://wiki.openstreetmap.org/wiki/FR:Beginners_Guide}}
;[[BookScanner|Scanner de livres]]
:Suggéré par [http://www.regardscitoyens.org/qui-sommes-nous/ Tangui Morlier] suite à [http://lahutteauxpies.wordpress.com/2012/04/24/la-democratie-en-action/ sa présentation de Regards Citoyens à la Hutte aux pies] en mai 2012, en vu de faciliter la libération des données publiques recelées par les organes administratifs, un scanner de livres ''fait maison'' pourrait s'avérer utile ou simplement amusant...
{{Voir|http://www.diybookscanner.org/}}

=== $LIEU ===

'''La Fermatozoïde''' est une ancienne ferme rénovée et située à quelques kilomètres de Rennes.

;[[User:Naar/LIEU/GVCSBZH|GVCS@BZH]]
:'''''Global Village Construction Set''''' en [http://vimeo.com/16106427 deux] ou [http://vimeo.com/51764445 trois] minutes.
;[[User:Naar/LIEU/Black_Ouch|Black Ouch!]]
:Le ''hacklab'' du lieu ouvrira ses portes prochainement.
;[[User:Naar/LIEU/Hutte_de_méditation_sonore|Hutte de méditation sonore]]
:Construction d'une hutte de méditation sonore par Tristan et David.

== Ateliers ==
* [[Install_party|Install parties]]
* [[MusicBrainz]]
* [[Sous-titrage]] ''(à venir)''

== Musique ==

{{Bandeau|Grooveshark :| http://grooveshark.com/#!/user/Unknown/10968574/collection}}

{| class="wikitable" style="text-align: center" width="100%"
|+ (V)Hostilison(s)!
! Artistes
! Albums
! Licences
! Liens
|-
| Koonda Holaa
| 10 acres of the finest sand
| [http://creativecommons.org/licenses/by-nc/2.5/ '''Creative Commons By-NC''']
| [http://freemusicarchive.org/music/Koonda_Holaa/10_Acres_of_the_Finest_Sand/ Télécharger (MP3, 256 kbps) sur '''Free Music Archive''']
|-
| Marylin Rambo
| Skiez plus vite
| [http://creativecommons.org/licenses/by-nc-sa/2.0/fr/ '''Creative Commons By-NC-SA'''] ou [http://artlibre.org/licence/lal '''Licence Art Libre''']
| [http://marylin-rambo.bandcamp.com/album/skiez-plus-vite Télécharger (FLAC, Ogg Vorbis... ) sur '''Bandcamp''']
|-
| Besoin Dead
| Demo - Split with Jessica 93
| [http://creativecommons.org/licenses/by-nc-sa/3.0/ '''Creative Commons By-NC-SA''']
| [http://besoindead.bandcamp.com/album/demo-split-with-jessica-93 Télécharger (FLAC, Ogg Vorbis... ) sur '''Bandcamp''']
|-
| Sebkha Chott
| The Ne<nowiki>[</nowiki>XXX<nowiki>]</nowiki>t Epilog v1.1
| [http://creativecommons.org/licenses/by-sa/3.0/ '''Creative Commons By-SA''']
| [http://sebkhachott.bandcamp.com/album/ne-xxx-t-epilog-v11-the-digital-liberation-2 Télécharger (FLAC, Ogg Vorbis... ) sur '''Bandcamp''']
|-
| Sebkha Chott
| De la persistance de la mythologie Chottienne en ??? vélos
| [http://creativecommons.org/licenses/by-sa/3.0/ '''Creative Commons By-SA''']
| [http://sebkhachott.bandcamp.com/album/de-la-persistance-de-la-mythologie-chottienne-en-v-los Télécharger (FLAC, Ogg Vorbis... ) sur '''Bandcamp''']
|-
| Louise Mitchels
| Es hat uns Spass gemacht
| [http://creativecommons.org/licenses/by-nc-sa/3.0/ '''Creative Commons By-NC-SA''']
| [http://louisemitchels.bandcamp.com/album/es-hat-uns-spass-gemacht Télécharger (FLAC, Ogg Vorbis... ) sur '''Bandcamp''']
|-
| I-Massive
| Fire
| [http://creativecommons.org/licenses/by-nc-sa/2.0/fr/ '''Creative Commons By-NC-SA''']
| [http://www.fresh-poulp.net/releases/fpr033/ Télécharger (MP3, 320 kbps) sur '''Fresh-Poulp.net''']
|-
| Duck
| Logical fallacy
| [http://creativecommons.org/licenses/by-nc-sa/2.0/fr/ '''Creative Commons By-NC-SA''']
| [http://www.fresh-poulp.net/releases/fpr035 Télécharger (MP3, 320 kbps) sur '''Fresh-Poulp.net''']
|-
| Tsunami Wazahari
| Hanuman Hi-Fi
| [http://creativecommons.org/licenses/by-nc-sa/2.0/fr/ '''Creative Commons By-NC-SA''']
| [http://www.fresh-poulp.net/releases/fpr052 Télécharger (MP3, 320 kbps) sur '''Fresh-Poulp.net''']
|-
| Spectateur
| Amensalisme EP
| [http://creativecommons.org/licenses/by-nc-sa/2.0/fr/ '''Creative Commons By-NC-SA''']
| [http://www.fresh-poulp.net/releases/fpr059 Télécharger (MP3, 320 kbps) sur '''Fresh-Poulp.net''']
|-
| PiTBull ThE SeXyDoG
| Objectum sexuality
| [http://creativecommons.org/licenses/by-nc-sa/2.0/fr/ '''Creative Commons By-NC-SA''']
| [http://www.fresh-poulp.net/releases/fpr056 Télécharger (MP3, 320 kbps) sur '''Fresh-Poulp.net''']
|-
| PiTBull ThE SeXyDoG
| Le sacre des morpions
| [http://creativecommons.org/licenses/by-nc-sa/2.0/fr/ '''Creative Commons By-NC-SA''']
| [http://www.fresh-poulp.net/releases/fpr025 Télécharger (MP3, 320 kbps) sur '''Fresh-Poulp.net''']
|-
| Andreia Dacal
| Paradoxos
| [http://creativecommons.org/licenses/by-nc-sa/2.0/fr/ '''Creative Commons By-NC-SA''']
| [http://www.fresh-poulp.net/releases/fpr058 Télécharger (MP3, 320 kbps) sur '''Fresh-Poulp.net''']
|-
| Guitoud
| Conscious rasta
| [http://creativecommons.org/licenses/by-nc-sa/2.0/fr/ '''Creative Commons By-NC-SA''']
| [http://www.fresh-poulp.net/releases/fpr053 Télécharger (MP3, 320 kbps) sur '''Fresh-Poulp.net''']
|-
| Guitoud
| I & I
| [http://creativecommons.org/licenses/by-nc-sa/2.0/fr/ '''Creative Commons By-NC-SA''']
| [http://www.fresh-poulp.net/releases/fpr036 Télécharger (MP3, 320 kbps) sur '''Fresh-Poulp.net''']
|}

Puisque ça mange pas de pain, voilà une petite page web pour télécharger les albums disponibles sur Jamendo en Ogg Vorbis Q6 (~ 192 kbps/s), récupérée par [http://lordphoenix.tuxfamily.org/853/telecharger-directement-votre-musique-en-ogg-vorbis-sur-jamendo LordPhoenix] sur le forum de Jamendo :

<syntaxhighlight lang="html5" line="GESHI_NORMAL_LINE_NUMBERS">
<html>
<head>
<script type="text/javascript">
var prefix = 'http://www.jamendo.com/get/album/id/album/archiverestricted/redirect/';
var suffix = '/?p2pnet=bittorrent&are=ogg3';
function download() {
var albumID = document.downloadform.album.value;
var downloadURL = prefix + albumID + suffix;
win = window.open(downloadURL, "fenster1", "width=600,height=400,status=yes,scrollbars=yes,resizable=yes");
win.focus();
}
</script>
</head>
<body>
<form name="downloadform">
Album-Id: <input name="album"/>
<input type="submit" value="Download Album as OGG" onclick="download();">
</form>
</body>
</html>
</syntaxhighlight>

;Tuto express
# Copiez-collez ce code dans un fichier texte, puis nommez-le avec une extension « <code>.html</code> ».
# Ouvrez cette page avec votre navigateur Web et entrez-y l'identifiant de l'album :

<nowiki>http://www.jamendo.com/fr/list/</nowiki>'''a35792'''/free-electrons-vol.1

{{Voir|Un script Greasemonkey est également disponible sur [https://userscripts.org/scripts/show/30982 userscripts.org]}}

== Liens ==
*;[http://fr.squat.net/ Squat!net]
:Structure de communication alternative, destinée à visibiliser les squats et leurs pratiques, à élargir leur champ d’action ainsi qu’à leur mettre à disposition de nouveaux outils de coordination.
*;[http://www.les-renseignements-genereux.org/ Les Renseignements Généreux]
:Autodéfense intellectuelle, informations et alternatives.
*;[http://www.bastamag.net/ Basta !]
:Agence d'informations sur les luttes environnementales et sociales.
----
*;[http://print.squat.net/ '''pRiNT'''], Pour se Réaproprier l'Informatique/l'Internet et les Nouvelles Technologies
:[http://print.squat.net/docs/zelig.rc2/print-pnp/index.html <code>print@zelig:~$ "PRINT, PLUG'N'POLITIX, INFORMATIQUE ET POLITIQUES RADICALES"</code>]
*;[http://irp.nain-t.net/doku.php/start L'Internet rapide et permanent]
:
*;[https://boinc.berkeley.edu/ BOINC]
:BOINC est un logiciel libre qui vous permet de mettre les ressources inutilisées de votre ordinateur au service de projets scientifiques tels que [http://setiathome.berkeley.edu/ SETI@home], [http://climateprediction.net/ Climateprediction.net], [http://boinc.bakerlab.org/ Rosetta@home], [http://www.worldcommunitygrid.org/ World Community Grid], et de nombreux autres.
----
*;[http://fr.ekopedia.org/Accueil Ékopédia]
:Nous savons tous pourquoi agir... Voici donc comment agir !
*;[http://opensourceecology.org/ Open Source Ecology]
:Un réseau de fermiers, d'ingénieurs et de supporteurs développant la [http://opensourceecology.org/gvcs.php Boîte à outils du village global].

Category:Kollectiv admin

2015-07-30T10:18:29Z

Naar: update links

Voilà les balbutiements de ce qui ambitionne de devenir une mise à jour du guide « [https://print.squat.net/docs/kollectiv-admin/kollectiv-admin.pdf '''Kollectiv'admin'''] », un schéma d'administration collective et formalisée d'un parc d'ordinateurs dans un contexte nécessitant de prêter une attention particulière aux questions de sécurité informatique.

Sa 1re version fut publiée en 2003 par [https://gaffer.ptitcanardnoir.org/intrigeri/ '''intrigeri'''], alors membre du défunt ''hacklab'' [https://print.squat.net/ pRiNT] anciennement situé au squat des [https://tanneries.squat.net/ Tanneries], à Dijon. 10 ans plus tard, face à la multiplication d'initiatives de même nature, ainsi que la volonté affichée par un nombre grandissant de collectifs de prendre au sérieux les questions relatives à l'autogestion appliquée au numérique, une actualisation du '''Kollectiv'admin'''
s'impose.

Musique/Diffusion

2014-01-06T18:43:42Z

Naar: Undo revision 3963 by ToM (talk) -- Bouh! #1

{{Brouillon}}

== Transcodage ==

Cette étape consiste à numériser les pistes audio de vos CD, puis d'en récupérer les étiquettes (les ''tags'') depuis MusicBrainz, une base de données musicale collaborative. 
Rendez-vous sur la page [[MusicBrainz]] pour plus de détails sur la procédure à suivre.

Si votre source n'est pas de cette nature, sautez cette étape.

== Nommage ==

L'adoption d'une convention de nommage est d'une importance relativement cruciale pour toute personne attachée à la qualité de son audiothèque. 
À titre d'exemple, la mienne suit ce format : '''''01.Artist_-_Track.ogg'''''

Un script interactif automatisant cette tâche sera publié dans les délais les plus brefs (''sic'') :

↳ '''[[Musique/Scripts#Nommage]]'''

== Étiquetage / ''Tagging'' ==

<blockquote cite="http://forum.hardware.fr/hfr/VideoSon/Traitement-Audio/replaygain-limiter-cauchemar-sujet_51453_1.htm#t423630" style="font-style:italic; border:thin dashed #a6a6a6; border-radius:15px; padding:15px;">
« ''Les métadonnées sont utilisées pour nommer, décrire, cataloguer et indiquer la propriété ou la licence pour un fichier audio numérique et, avec leur présence, il est beaucoup plus facile de les retrouver au sein d'un groupe par l'utilisation d'un moteur de recherche qui accède aux métadonnées.''
''Presque tous les formats audio numériques ont des places réservées et standardisées qui peuvent être peuplées avec des métadonnées. Ces « informations sur l'information » sont devenues l'un des grands avantages de travailler avec des fichiers numériques audio.'' »
<hr />
[[wikipedia:fr:Métadonnée_(audio)|'''Métadonnée audio''' sur Wikipedia]]</blockquote>

Afin de s'en tenir à l'emploi de logiciels à interface textuelle, l'ajout de ''tags'' au format '''[https://wiki.xiph.org/VorbisComment VorbisComment]''' se fera par <code>vorbiscomment</code> (paquet fourni par {{Deb|vorbis-tools}}) <del>ou <code>vorbistagcomment</code>, selon votre convenance</del>. Celui-ci s'utilise donc en ligne de commande, mais peut aussi faire preuve d'un peu d'interactivité :

* Cette 1re méthode suit la syntaxe suivante :

user@host:~$ vorbiscomment --append --tag 'TITLE=''Titre''<nowiki>'</nowiki> 'ALBUM=''Album''<nowiki>'</nowiki> 'ARTIST=''Artiste(s)''<nowiki>'</nowiki> '''''fichier'''''.ogg ['''''nouveau_fichier'''''.ogg]

* Pour la seconde, suivez l'exemple :

$ vorbiscomment --append file.ogg
> TITLE=''Titre de la piste''
> ALBUM=''Nom de l'album''
> ARTIST=''Nom(s) d'artiste(s)''
> <Ctrl-d>

Pour plus d'infos sur les options, n'hésitez pas à consulter [http://manpages.debian.org/cgi-bin/man.cgi?query=vorbiscomment&apropos=0&sektion=0&manpath=Debian+7.0+wheezy&format=html&locale=en le manuel].

{{Note|Une description détaillée des champs disponibles est accessible sur la page '''''[https://www.xiph.org/vorbis/doc/v-comment.html Ogg Vorbis I format specification: comment field and header specification]''''', section ''Field names''.}}

== Normalisation de la sonie par ReplayGain ==

'''[http://www.replaygain.org/ ReplayGain]''' est une spécification publiée en 2001 par David Robinson pour mesurer la [[wikipedia:fr:Sonie|sonie]] (ou bruyance) des éléments audio encodés dans un format dédié, tels que MP3 et Ogg Vorbis, ce qui autorise aux lecteurs audio la normalisation de la sonie par piste ou par album et permet ainsi d'éviter le souci d'ajustement du volume entre les pistes audio dont le ''[[wikipedia:fr:Mastering#Audio|mastering]]'' de la bruyance diffère.

<blockquote cite="https://fr.wikipedia.org/wiki/M%C3%A9tadonn%C3%A9e_%28audio%29#Utilisation" style="font-style:italic; border:thin dashed #a6a6a6; border-radius:15px; padding:15px;">
« Son but est de niveler sans altération de l'original le niveau sonore de toute une bibliothèque musicale, qu'elle soit déjà encodée ou non.
ReplayGain ne fait rien d'autre que de calculer rapidement le niveau sonore moyen d'un fichier, en s'appuyant sur des bases purement [[wikipedia:fr:Psychoacoustique|psychoacoustiques]] (ce qui le distingue d'une bête normalisation), pour le comparer avec un niveau supposé optimal, puis il stocke la différence dans une métadonnée. ReplayGain n'ajoute donc que quelques chiffres dans un fichier ; son rôle s'arrête là.
C'est ensuite au décodeur d'aller chercher ces valeurs et d'ajuster à la baisse ou à la hausse le niveau sonore. ReplayGain est donc parfaitement « débrayable », même pendant la lecture : à tout moment il est possible de retrouver le volume d'origine, au bit près. Les fichiers ([[wikipedia:fr:Compression_audio|''lossy'' ou ''lossless'']]) ne sont donc nullement altérés.''

''Deux modes de rendu coexistent : un '''mode individuel''', ramenant chaque fichier à un niveau déterminé, et un '''mode groupé''', qui ramène le niveau de chaque fichier à un niveau optimal calculé en fonction du groupe de fichier dans lequel il s'inscrit (dossier, album), ce qui permet de maintenir les variations sonores internes à l'album entre chaque piste lorsqu'elles sont voulues par l'artiste ou simplement commandées par l’œuvre elle-même (dans une symphonie par exemple, où la partie calme ne peut sonner aussi fort que la plage finale, jouée avec entrain par l'orchestre au complet).
Le mode individuel se nomme '''TRACK replay gain''' (ou '''RADIO replay gain''') ; le mode groupé a pour nom '''ALBUM replay gain''' (ou '''AUDIOPHILE replay gain'''). Chacun de ses modes correspond à une valeur différente, enregistrée dans les métadonnées, et ne prend de fait que quelques octets par fichier. Les deux valeurs sont calculées automatiquement lorsque l'on demande à ReplayGain de calculer la valeur ALBUM. »
<hr />
Extrait du topic '''[http://forum.hardware.fr/hfr/VideoSon/Traitement-Audio/replaygain-limiter-cauchemar-sujet_51453_1.htm ReplayGain & Limiter : la fin du cauchemar sonore pour les mp3 (test)]''' sur forum.hardware.fr</blockquote>

{{Deb|vorbisgain}} figure parmi les implémentations de cette spécification et son utilisation se révèle des plus triviales. La normalisation par album est ici préférée pour d'évidentes raisons d'homogénéité et s'applique comme suit :

$ vorbisgain --clean --album --preserve-mtime [--recursive] <dossier_album>/

== Intégration des pochettes ==

{{Voir|https://wiki.xiph.org/index.php/VorbisComment#Cover_art}}

== Ajout des paroles ==

* <code>kattenc</code> (paquet fourni par {{Deb|libkate-tools}})

{{Voir aussi|https://wiki.xiph.org/Kate#Song_lyrics}}

== Diffusion de pair à pair ==

* création des liens Magnet avec {{Deb|rhash}}
* partage des fichiers avec {{Deb|rTorrent}} et les [[wikipedia:fr:Table_de_hachage_distribuée|DHT]]

Musique/Diffusion

2014-01-06T17:32:59Z

Naar: Undo revision 3953 by ToM (talk) -- Améliore {{Deb|anarchism}} plutôt ;-)

Musique/Diffusion

2014-01-06T10:04:01Z

Naar: une touche de mise en forme

{{Brouillon}}

== Transcodage ==

Cette étape consiste à numériser les pistes audio de vos CD, puis d'en récupérer les étiquettes (les ''tags'') depuis MusicBrainz, une base de données musicale collaborative. 
Rendez-vous sur la page [[MusicBrainz]] pour plus de détails sur la procédure à suivre.

Si votre source n'est pas de cette nature, sautez cette étape.

== Nommage ==

L'adoption d'une convention de nommage est d'une importance relativement cruciale pour toute personne attachée à la qualité de son audiothèque. 
À titre d'exemple, la mienne suit ce format : '''''01.Artist_-_Track.ogg'''''

Un script interactif automatisant cette tâche sera publié dans les délais les plus brefs (''sic'') :

↳ '''[[Musique/Scripts#Nommage]]'''

== Étiquetage / ''Tagging'' ==

<blockquote style="font-style:italic; border:thin dashed #a6a6a6; border-radius:15px; padding:15px;">
« ''Les métadonnées sont utilisées pour nommer, décrire, cataloguer et indiquer la propriété ou la licence pour un fichier audio numérique et, avec leur présence, il est beaucoup plus facile de les retrouver au sein d'un groupe par l'utilisation d'un moteur de recherche qui accède aux métadonnées.''
''Presque tous les formats audio numériques ont des places réservées et standardisées qui peuvent être peuplées avec des métadonnées. Ces « informations sur l'information » sont devenues l'un des grands avantages de travailler avec des fichiers numériques audio.'' »
<hr />
[[wikipedia:fr:Métadonnée_(audio)|'''Métadonnée audio''' sur Wikipedia]]</blockquote>

Afin de s'en tenir à l'emploi de logiciels à interface textuelle, l'ajout de ''tags'' au format '''[https://wiki.xiph.org/VorbisComment VorbisComment]''' se fera par {{Deb|vorbis-tools|vorbiscomment}} <del>ou <code>vorbistagcomment</code>, selon votre convenance</del>. Celui-ci s'utilise donc en ligne de commande, mais peut aussi faire preuve d'un peu d'interactivité :

* Cette 1re méthode suit la syntaxe suivante :

user@host:~$ vorbiscomment --append --tag 'TITLE=''Titre''<nowiki>'</nowiki> 'ALBUM=''Album''<nowiki>'</nowiki> 'ARTIST=''Artiste(s)''<nowiki>'</nowiki> '''''fichier'''''.ogg ['''''nouveau_fichier'''''.ogg]

* Pour la seconde, suivez l'exemple :

$ vorbiscomment --append file.ogg
> TITLE=''Titre de la piste''
> ALBUM=''Nom de l'album''
> ARTIST=''Nom(s) d'artiste(s)''
> <Ctrl-d>

Pour plus d'infos sur les options, n'hésitez pas à consulter [http://manpages.debian.org/cgi-bin/man.cgi?query=vorbiscomment&apropos=0&sektion=0&manpath=Debian+7.0+wheezy&format=html&locale=en le manuel].

{{Note|Une description détaillée des champs disponibles est accessible sur la page '''''[https://www.xiph.org/vorbis/doc/v-comment.html Ogg Vorbis I format specification: comment field and header specification]''''', section ''Field names''.}}

== Normalisation de la sonie par ReplayGain ==

'''[http://www.replaygain.org/ ReplayGain]''' est une spécification publiée en 2001 par David Robinson pour mesurer la [[wikipedia:fr:Sonie|sonie]] (ou bruyance) des éléments audio encodés dans un format dédié, tels que MP3 et Ogg Vorbis, ce qui autorise aux lecteurs audio la normalisation de la sonie par piste ou par album et permet ainsi d'éviter le souci d'ajustement du volume entre les pistes audio dont le ''[[wikipedia:fr:Mastering#Audio|mastering]]'' de la bruyance diffère.

<blockquote style="font-style:italic; border:thin dashed #a6a6a6; border-radius:15px; padding:15px;">
« Son but est de niveler sans altération de l'original le niveau sonore de toute une bibliothèque musicale, qu'elle soit déjà encodée ou non.
ReplayGain ne fait rien d'autre que de calculer rapidement le niveau sonore moyen d'un fichier, en s'appuyant sur des bases purement [[wikipedia:fr:Psychoacoustique|psychoacoustiques]] (ce qui le distingue d'une bête normalisation), pour le comparer avec un niveau supposé optimal, puis il stocke la différence dans une métadonnée. ReplayGain n'ajoute donc que quelques chiffres dans un fichier ; son rôle s'arrête là.
C'est ensuite au décodeur d'aller chercher ces valeurs et d'ajuster à la baisse ou à la hausse le niveau sonore. ReplayGain est donc parfaitement « débrayable », même pendant la lecture : à tout moment il est possible de retrouver le volume d'origine, au bit près. Les fichiers ([[wikipedia:fr:Compression_audio|''lossy'' ou ''lossless'']]) ne sont donc nullement altérés.''

''Deux modes de rendu coexistent : un '''mode individuel''', ramenant chaque fichier à un niveau déterminé, et un '''mode groupé''', qui ramène le niveau de chaque fichier à un niveau optimal calculé en fonction du groupe de fichier dans lequel il s'inscrit (dossier, album), ce qui permet de maintenir les variations sonores internes à l'album entre chaque piste lorsqu'elles sont voulues par l'artiste ou simplement commandées par l’œuvre elle-même (dans une symphonie par exemple, où la partie calme ne peut sonner aussi fort que la plage finale, jouée avec entrain par l'orchestre au complet).
Le mode individuel se nomme '''TRACK replay gain''' (ou '''RADIO replay gain''') ; le mode groupé a pour nom '''ALBUM replay gain''' (ou '''AUDIOPHILE replay gain'''). Chacun de ses modes correspond à une valeur différente, enregistrée dans les métadonnées, et ne prend de fait que quelques octets par fichier. Les deux valeurs sont calculées automatiquement lorsque l'on demande à ReplayGain de calculer la valeur ALBUM. »
<hr />
Extrait du topic '''[http://forum.hardware.fr/hfr/VideoSon/Traitement-Audio/replaygain-limiter-cauchemar-sujet_51453_1.htm ReplayGain & Limiter : la fin du cauchemar sonore pour les mp3 (test)]''' sur forum.hardware.fr</blockquote>

{{Deb|vorbisgain|vorbisgain}} figure parmi les implémentations de cette spécification et son utilisation se révèle des plus triviales. La normalisation par album est ici préférée pour d'évidentes raisons d'homogénéité et s'applique comme suit :

$ vorbisgain --clean --album --preserve-mtime [--recursive] <dossier_album>/

== Intégration des pochettes ==

{{Voir|https://wiki.xiph.org/index.php/VorbisComment#Cover_art}}

== Ajout des paroles ==
* {{Deb|libkate-tools|kateenc}}

{{Voir aussi|https://wiki.xiph.org/Kate#Song_lyrics}}

== Diffusion de pair à pair ==
* création des liens Magnet avec {{Deb||rhash}}
* partage des fichiers avec {{Deb||rTorrent}} et les [[wikipedia:fr:Table_de_hachage_distribuée|DHT]]

Musique/Diffusion

2014-01-05T21:43:06Z

Naar: complement

{{Brouillon}}

== Transcodage ==

Cette étape consiste à numériser les pistes audio de vos CD, puis d'en récupérer les étiquettes (les ''tags'') depuis MusicBrainz, une base de données musicale collaborative. 
Rendez-vous sur la page [[MusicBrainz]] pour plus de détails sur la procédure à suivre.

Si votre source n'est pas de cette nature, sautez cette étape.

== Nommage ==

L'adoption d'une convention de nommage est d'une importance relativement cruciale pour toute personne attachée à la qualité de son audiothèque. 
À titre d'exemple, la mienne suit ce format : '''''01.Artist_-_Track.ogg'''''

Un script interactif automatisant cette tâche sera publié dans les délais les plus brefs (''sic'') :

↳ '''[[Musique/Scripts#Nommage]]'''

== Étiquetage / ''Tagging'' ==

<blockquote>« ''Les métadonnées sont utilisées pour nommer, décrire, cataloguer et indiquer la propriété ou la licence pour un fichier audio numérique et, avec leur présence, il est beaucoup plus facile de les retrouver au sein d'un groupe par l'utilisation d'un moteur de recherche qui accède aux métadonnées.'' 
''Presque tous les formats audio numériques ont des places réservées et standardisées qui peuvent être peuplées avec des métadonnées. Ces « informations sur l'information » sont devenues l'un des grands avantages de travailler avec des fichiers numériques audio.'' » 
[[wikipedia:fr:Métadonnée_(audio)|'''Métadonnée audio''' sur Wikipedia]]</blockquote>

Afin de s'en tenir à l'emploi de logiciels à interface textuelle, l'ajout de ''tags'' au format '''[https://wiki.xiph.org/VorbisComment VorbisComment]''' se fera par {{Deb|vorbis-tools|vorbiscomment}} <del>ou <code>vorbistagcomment</code>, selon votre convenance</del>. Celui-ci s'utilise donc en ligne de commande, mais peut aussi faire preuve d'un peu d'interactivité :

* Cette 1re méthode suit la syntaxe suivante :

user@host:~$ vorbiscomment -a -t 'TITLE=''Titre''<nowiki>'</nowiki> 'ALBUM=''Album''<nowiki>'</nowiki> 'ARTIST=''Artiste(s)''<nowiki>'</nowiki> '''''fichier'''''.ogg ['''''nouveau_fichier'''''.ogg]

* Pour la seconde, suivez l'exemple :

$ vorbiscomment -a file.ogg
> TITLE=''Titre de la piste''
> ALBUM=''Nom de l'album''
> ARTIST=''Nom(s) d'artiste(s)''
> <Ctrl-d>

Pour plus d'infos sur les options, n'hésitez pas à consulter [http://manpages.debian.org/cgi-bin/man.cgi?query=vorbiscomment&apropos=0&sektion=0&manpath=Debian+7.0+wheezy&format=html&locale=en le manuel].

{{Note|Une description détaillée des champs disponibles est accessible sur la page '''''[https://www.xiph.org/vorbis/doc/v-comment.html Ogg Vorbis I format specification: comment field and header specification]''''', section ''Field names''.}}

== Normalisation de la sonie par ReplayGain ==

'''[http://www.replaygain.org/ ReplayGain]''' est une spécification publiée en 2001 par David Robinson pour mesurer la [[wikipedia:fr:Sonie|sonie]] (ou bruyance) des éléments audio encodés dans un format dédié, tels que MP3 et Ogg Vorbis, ce qui autorise aux lecteurs audio la normalisation de la sonie par piste ou par album et permet ainsi d'éviter le souci d'ajustement du volume entre les pistes audio dont le ''[[wikipedia:fr:Mastering#Audio|mastering]]'' de la bruyance diffère.

<blockquote style="font-style:italic; border:thin dashed #a6a6a6; border-radius:15px; padding:15px;">
« Son but est de niveler sans altération de l'original le niveau sonore de toute une bibliothèque musicale, qu'elle soit déjà encodée ou non.
ReplayGain ne fait rien d'autre que de calculer rapidement le niveau sonore moyen d'un fichier, en s'appuyant sur des bases purement [[wikipedia:fr:Psychoacoustique|psychoacoustiques]] (ce qui le distingue d'une bête normalisation), pour le comparer avec un niveau supposé optimal, puis il stocke la différence dans une métadonnée. ReplayGain n'ajoute donc que quelques chiffres dans un fichier ; son rôle s'arrête là.
C'est ensuite au décodeur d'aller chercher ces valeurs et d'ajuster à la baisse ou à la hausse le niveau sonore. ReplayGain est donc parfaitement « débrayable », même pendant la lecture : à tout moment il est possible de retrouver le volume d'origine, au bit près. Les fichiers ([[wikipedia:fr:Compression_audio|''lossy'' ou ''lossless'']]) ne sont donc nullement altérés.''

''Deux modes de rendu coexistent : un '''mode individuel''', ramenant chaque fichier à un niveau déterminé, et un '''mode groupé''', qui ramène le niveau de chaque fichier à un niveau optimal calculé en fonction du groupe de fichier dans lequel il s'inscrit (dossier, album), ce qui permet de maintenir les variations sonores internes à l'album entre chaque piste lorsqu'elles sont voulues par l'artiste ou simplement commandées par l’œuvre elle-même (dans une symphonie par exemple, où la partie calme ne peut sonner aussi fort que la plage finale, jouée avec entrain par l'orchestre au complet).
Le mode individuel se nomme '''TRACK replay gain''' (ou '''RADIO replay gain''') ; le mode groupé a pour nom '''ALBUM replay gain''' (ou '''AUDIOPHILE replay gain'''). Chacun de ses modes correspond à une valeur différente, enregistrée dans les métadonnées, et ne prend de fait que quelques octets par fichier. Les deux valeurs sont calculées automatiquement lorsque l'on demande à ReplayGain de calculer la valeur ALBUM. » 
Extrait du topic ''[http://forum.hardware.fr/hfr/VideoSon/Traitement-Audio/replaygain-limiter-cauchemar-sujet_51453_1.htm ReplayGain & Limiter : la fin du cauchemar sonore pour les mp3 (test)]'' sur forum.hardware.fr</blockquote>

{{Deb|vorbisgain|vorbisgain}} figure parmi les implémentations de cette spécification et son utilisation se révèle des plus triviales. La normalisation par album est ici préférée pour d'évidentes raisons d'homogénéité et s'applique comme suit :

$ vorbisgain --clean --album --preserve-mtime [--recursive] <dossier_album>/

== Intégration des pochettes ==

{{Voir|https://wiki.xiph.org/index.php/VorbisComment#Cover_art}}

== Ajout des paroles ==
* {{Deb|libkate-tools|kateenc}}

{{Voir aussi|https://wiki.xiph.org/Kate#Song_lyrics}}

== Diffusion de pair à pair ==
* création des liens Magnet avec {{Deb||rhash}}
* partage des fichiers avec {{Deb||rTorrent}} et les [[wikipedia:fr:Table_de_hachage_distribuée|DHT]]

Musique

2014-01-05T21:16:11Z

Naar: /* Albums */ ajout

On savait tous qu'il en fallait une... C'est maintenant chose faite.
Voilà la sélection musicale du Loop, alors vas-y Loopiot·te, fais-nous profiter de tes perles musicales.

Tu peux aussi aller jeter un œil à [http://grooveshark.com/#!/leloop/playlists nos playlists sur '''Grooveshark'''] (si tu veux y ajouter des morceaux, [[User:Naar#Contact|mail-moi fort]] pour que je te file les identifiants).

{{Voir aussi|Quelques albums sous licences '''Creative Commons''' sur [[User:Naar#Musique|la page de Naar]].}}

== Albums ==
;Access to Arasaka
:''Oppidan'' (Breakcore, 2009)

;ACDC
:''Back in black'' (Hard-rock, 1980)

;Amon Tobin
:''Foley room'' (Cinematic electronic, 2007)
:''ISAM'' (Cinematic electronic, 2011)
:''ISAM Live'' (IDM, 2012)
:'''''Amon Tobin Boxset:''' Franck Riggio ISAM remixes'' (Electronic, 2012)

;Asian Dub Foundation
:''Facts & fiction'' (Hip-hop/Dub, 1995)
:''R.A.F.I.'' (Hip-hop/Dub, 1997)
:''Community music'' (Hip-hop/Dub, 2000)
:''Frontline 1993-97'' (Hip-hop/Dub, 2001)

;Atticus Ross
:''The book of Eli'' O.S.T. (Ambient, 2010)

;Besoin Dead <nowiki>[split w/ Jessica 93]</nowiki>
:''Demo'' (Grunge/Noise, 2012) [[Image:Licence_CC-BY-NC-SA.png‎|36px]]

;Birdy Nam Nam
:''Live'' (Scratch, 2006)

;Careful
:''What we have to say'' (Post-rock, 2010)

;Chaos E.T. Sexual
:''Ov'' (Doom/Industrial dub, 2012)
:''Ovna'' (Doom/Industrial dub, 2013)

;Chrysalide
:''Lost in a lost world'' (Industrial, 2007)
:''Don't be scared, it's about life'' (Industrial, 2011)

;Deftones
:''Around the fur'' (Nu-metal, 1997)

;Djemdi
:''+ & +'' (Ethnic, 2008)

;Downlink
:''Ignition EP'' (Dubstep, 2009)
:''Emergency EP'' (Dubstep, 2009

;Dub Trio
:''Exploring the dangers of'' (Industrial dub, 2004)
:''New heavy'' (Industrial dub, 2006)
:''Another sound is dying'' (Industrial dub, 2004)
:''IV'' (Industrial dub, 2011)

;Duck
:''Logical fallacy'' (Electro-dub, 2009) [[Image:Licence_CC-BY-NC-SA.png‎|36px]]

;EZ3kiel
:''Handle with care'' (Industrial, 2001)
:''Barb4ry'' (Industrial, 2007)
:''Battlefield'' (Industrial, 2008)
:''The Naphtaline Orchestra'' (Flight of symphony, 2012)

;Flobots
:''Fight with tools'' (Rock, 2008)

;Fumuj
:''The robot and the chinese shrimp'' (Electro-rock, 2008)

;Generation Bass
:''Transnational dubstep'' (Dubstep, 2011)

;Guns of Brixton
:''Near dub experience'' (Industrial dub, 2005)

;High Tone
:''Out back'' (Electro-dub, 2010)

;High Tone meets Brain Damage
:''High damage'' (Electro-dub, 2011)

;Hint
:''100% white puzzle'' (Industrial/Noise/Ambient, 1995)

;Horace Andy
:''Pure ranking'' (Reggae, 1978)

;I-Massive
:''Fire'' (Electro-dub, 2009) [[Image:Licence_CC-BY-NC-SA.png‎|36px]]

;Joy Division
:''Unknown pleasure'' (Cold wave, 1979)

;Kaly Live Dub
:''Lightin' the shadows'' (Electro-dub, 2010)

;Koonda Holaa
:''10 acres of the finest sand'' (Dark blues, 2009) [[Image:Licence_CC-BY-NC.png‎|36px]]
:''The Shitman'' (Dark blues, 2011)

;L'Œillère
:''Les mémoires de l'œil & autres parallèles et antécédents'' (Fado/Flamenco/Classique contemporain, 2007)

;L'Œuf Raide
:''Dans le même panier'' (Electromelette, 2005)
:''Are you eggsperienced?'' (Electromelette, 2007)
:''Berlin eggsile'' (Electromelette, 2010)

;Le Peuple de l'Herbe
:''Cube'' (Hip-hop/Trip-hop/Electronic, 2005)

;Massive Attack
:''Mezzanine'' (Trip-Hop, 1998)
:''100th window'' (Trip-Hop, 2003)

;MAP
:''Blind on a deaf world'' (Trip-hop, 2005)

;Menahan Street Band
:''Make the road by walking'' (Instrumental jazzy soul, 2008)

;Niveau Zero
:''In_sect'' (Heavy dubstep, 2012)

;OvO
:''Cor cordium'' (Sludge doom, 2011)
:''Abisso'' (Sludge doom, 2013)

;Portishead
:''Dummy'' (Trip-Hop, 1994)
:''Portishead'' (Trip-Hop, 1997)
:''Third'' (Trip-Hop, 2008)

;Prodigy
:''Invaders must die'' (Big beat, 2009)

;Slayer
:''South of heaven'' (Metal, 1988)

;Sonic Area
:''Music for ghosts'' (Cinematic/Industrial, 2012)

;Step Between Shadows
:''Understanding Your Reflection EP'' (Industrial ambient, 2012)

;Rage Against The Machine
:''Rage against the machine'' (Nu-metal, 1992)

;Ratatat
:''Classics'' (Electro, 2006)

;Revo
:''Artefacts/...'' (Electro-rock, 2008)
:''In vaccum'' (Electro-rock, 2012)

;The Blood of Heroes
:''The Blood of Heroes'' (Industrial, 2010)

;The Jimi Hendrix Experienced
:''Are you experienced?'' (Psychedelic rock, 1967)

;Two Fingers
:''Stunt rythms'' (Instrumental hip-hop/Electronic, 2012)

;Uzul Prod.
:''Travelling without moving'' (Electro-world, 2007)

;Vuneny
:''Whatever singularity'' (Electro-rock, 2009)

== Voir aussi ==

* [[Musique/MusicBrainz]]

[[Category:Médiathèque]]

VM calendar

2014-01-05T19:29:00Z

Naar: fix Deb template inclusion

La machine virtuelle '''calendar.gare.xp''' fournit un service de [[calendrier]] interne (ou pas) au Loop.

== OS ==

* Hébergée sur [[Serveur_supervixen|supervixen]]
* Debian Wheezy créée par {{Deb|debootstrap|debootstrap}} :
xen-create-image --hostname calendar
* IP : 192.168.0.85 - RDNS : calendar.gare.xp
* {{deb|apache2|apache2}}, {{deb|postgresql|postgresql}}
* Installée par [[User:Okhin|okhin]]. Root: [[User:Okhin|okhin]]. [[User:ToM|ToM]]

== Services ==

Le serveur héberge le service [http://davical.org DAViCal] installé depuis les dépôts Debian, sur une base {{deb|postgresql|postgresql}}. {{deb|apache2|apache2}} sert le contenu en local (sur calendar.gare.xp), et un ''reverse proxy'' sur [[Routeur aiguilleur|aiguilleur]] permet d'accéder au calendrier public et aux ''ics'' à l'URL http://cal.leloop.org.

=== DaviCAL ===

{{deb|davical|DAViCal}} est installé depuis les dépôts Debian. La configuration se fait dans {{fichier|/etc/davical/calendar.gare.xp-conf.php}}.

Pour ajouter un calendrier externe, il faut utiliser le script {{fichier|/usr/share/davical/bind_external_calendar.sh}}.

Le fonctionnement de DAViCal est un peu particulier. Il faut créer des '''''principals''''' depuis un compte admin' qui sont de type '''''User''''', '''''Resource''''' (un ''User'' qui n'a pas pour but de se loguer) et '''''Group'''''. Par défaut, un ''principal'' est créé avec deux '''''collections''''', l'une ({{fichier|/username/addresses}}) qui sert de [[wikipedia:fr:CardDAV|CardDAV]] pour la gestion des contacts et l'autre ({{fichier|/username/calendar}}) qui est le calendrier par défaut.

Il est parfaitement possible d'ajouter d'autres ''collections'' (calendriers ou carnets d'adresses).

Une collection publique sera accessible en lecture seule à l'URL <code>/public.php/principal/collection/</code>. Les autres ''collections'' nécessitent une identification et sont accessibles à <code>/caldav.php/principal/collection/</code>.

Des [[wikipedia:fr:ACL|ACL]] permettent de définir les accès aux différentes ''collections'' en fonction du ''principal'' connecté.

{{Note|Plus d'infos sur le [http://wiki.davical.org wiki de DAViCal].}}

La ressource est disponible à l'adresse http://calendar.gare.xp

==== Todo ====

Lors de l'import dans Google Agenda, le fichier [http://sources.debian.net/src/davical/1.1.1-1/htdocs/robots.txt robots.txt] du paquet {{deb|davical|davical}} génère une erreur :

Erreur de paramètres
Impossible de récupérer l'URL, car le fichier robots.txt nous empêche de l'explorer.

Il faudrait trouver une manière propre de patcher le fichier du paquet. Il existe une commande du genre [http://www.debian.org/doc/debian-policy/ap-pkg-diversions.html dpkg-divert] qui permet d'appliquer un patch, mais... heu... C'est quoi déjà...

=== CalDavZap ===

Le client JavaScript est un [http://www.inf-it.com/open-source/clients/caldavzap/ CalDavZAP], accessible à deux endroits :
* http://calendar.gare.xp/client/ en lecture et écriture depuis la Gare XP (nécessite le mot de passe du compte : <code>leloop</code>/<code>poolel</code>), en lecture quand même depuis l’extérieur, soyons fous.
* http://cal.leloop.org/public/ depuis le reste des intertubes, mais en lecture seule.

La configuration du client se fait dans {{fichier|/usr/share/davical/htdocs/{public,client}/config.js}} selon l'interface à modifier. Après toute modification, il est nécessaire de rafraîchir le <code>cache.manifest</code> en appelant l'utilitaire {{fichier|/usr/share/davical/htdocs/{public,client}/cache_update.sh}} .

[[Category:Infrastructure]]
[[Category:VM]]

Serveur supervixen

2014-01-05T19:27:29Z

Naar: fix Deb template inclusion

Le serveur '''supervixen''' est un serveur de virtualisation basé sur [http://www.xenproject.org/ Xen] qui a pour but d'héberger des <abbr lang="en" title="Virtual Machine">VM</abbr> pour les services, projets et idées des Loopiot·te·s.

== Matériel ==

* RAM : 24 Go détecté
* Carte Ethernet Broadcoam (nécessite un ''firmware'' binaire)

=== CPUs ===

* Intel Xeon 5150 bi-core, 2.66 GHz - dont 1 cœur verrouillé pour le [http://wiki.xen.org/wiki/Dom0 dom0]

=== Disques durs ===

Partitionnement avec [http://www.admin-debian.com/les-systemes-de-fichiers-linux/lvm-2-logical-volume-management/ LVM] :

* 1 x 160 Go
** VG : <code>root</code>
** LV : <code>system</code>
* 1 x 160 Go
** VG : <code>supervixen</code> (réservé à Xen)

== OS ==

Debian Wheezy 7.1 64 bits.

Admins : [[User:okhin|Okhin]], [[User:ToM|ToM]], [[User:Capslock|Capslock]]

=== Services ===

* Xen
* {{Deb|xen-tools|Xen-tools}} pour créer rapidement les machines. Configuration spécifique à supervixen :

lvm = supervixen # Let's use the dedicated XEN VG
install-method = debootstrap
size = 4Gb # Disk image size.
memory = 512MB # Memory size
noswap = 1 # Don't use swap at all for the new system.
fs = ext4 # use the EXT3 filesystem for the disk image.
dist = `xt-guess-suite-and-mirror --suite` # Default distribution to install.
image = full # Specify sparse vs. full disk images.
dhcp = 1
bridge = xenbr0
kernel = /boot/vmlinuz-`uname -r`
initrd = /boot/initrd.img-`uname -r`
mirror = `xt-guess-suite-and-mirror --mirror`
apt_proxy = <nowiki>http://proxy.gare.xp:8123</nowiki> # Let's use the apt_proxy to spare some bandwidth
ext3_options = noatime,nodiratime,errors=remount-ro
ext2_options = noatime,nodiratime,errors=remount-ro
xfs_options = defaults
reiserfs_options = defaults
btrfs_options = defaults
boot = 1

== Liste des VM ==

* [[VM_calendar|calendar.gare.xp]]

== Ressources ==

* {{en}} [https://wiki.debian.org/Xen#Domain_0_.28Host.29_Installation Xen] sur le wiki de Debian
* {{en}} [http://wiki.xen.org/wiki/Host_Configuration/Networking Guide de configuration du réseau] sur le wiki de Xen

[[Category:Infrastructure]]

Howto:Administration systeme

2014-01-05T19:26:21Z

Naar: fix Deb template inclusion

{{Brouillon}}
Le Loop déploie [[:Category:Infrastructure|quelques services]], qu'il faut bien administrer collectivement. Cette page tente de recenser quelques pratiques établies avec le temps, forgées sur l'enclume du bon sens et façonnées par l’expérience. S'il manque des choses (et il en manque pas mal), c'est principalement sur [[USer:ToM|ToM]] qu'il faut taper.

== En vrac ==

; On utilise <code>sudo</code>, et jamais <code>su -</code> : Pour savoir ce qui a été fait, par qui et quand, c'est plus pratique de faire un <code>fgrep sudo /var/log/auth</code> que de devoir parser {{fichier|/root/.bash_history}}.
; On n'utilise jamais le port 22 pour le SSH : Il ne s'agit pas de sécurité par l’obscurité, c'est juste que les scanbots chinois font trop de bruit. Par défaut, on utilise le port 222.

== LeLoopFHS ==

Quelques fichiers et dossiers se retrouvent sur toutes nos machines.

=== Changelog ===

Habituellement dans {{fichier|/root/Changelog}}, mais on peut aussi essayer les vieux {{fichier|/etc/Changelog}} ou chercher dans {{fichier|/etc/leloop/}}.

On y décrit chacune des opérations effectuées. Il ne s'agit pas de recopier la doc, mais d'indiquer quand, qui, quoi et à quel endroit. L’idée est qu'en cas de question, on devrait pouvoir trouver l'essentiel d'un simple <code>grep KEYWORD Changelog</code>.

Un exemple :

2013-02-11 ToM <tom@leloop.org>

* www: sous-domaine dedie pour SpaceAPI
(/etc/apache2/sites-available/spaceapi.leloop.org,
/etc/apache2/sites-available/leloop.org,
/var/log/apache2/spaceapi.leloop.org, /var/www/spaceapi.leloop.org)
* logrotate: fix path for nginx, +weekly +dateext
(/etc/logrotate.d/nginx)

Astuce pour le vim user : grâce à <code>ft=changelog</code>, il suffit de taper <code><Leader>o</code> (par défaut : <code>\o</code>) pour ouvrir une nouvelle entrée de Changelog, comme il faut là où il faut. La coloration syntaxique en facilite la lecture. L'adresse mail est configurée dans {{fichier|.vimrc}} :

let g:changelog_username = 'ToM <tom@leloop.org>'

=== Services ===

On pourrait mettre {{fichier|/etc/services}} à jour, ou bien renseigner {{fichier|/root/Services}} :

TFTP
====
init: /etc/init.d/atftpd
conf: /etc/default/atftpd
fichiers: /srv/ftfp

À noter qu'il ne s'agit que d'un résumé de ce que le fichier {{fichier|Changelog}} nous dit déjà.

=== Autres ===

Des reliquats du bordel passé...

* {{fichier|/home/leloop}}
* {{fichier|/home/common}}

== Notifications ==

Pour que toutes les équipes d'admin soient au courant des opérations effectuées, plusieurs systèmes sont en phase d’étude ou de test (voire d'abandon).

* Le Trac n'a pas eu le succès attendu, mais ça pourrait changer avec la récente multiplication des sudoers.
* Certains bots tels que [[lapool]] donnent en temps réel des infos sur ce qui se passe.
* Une combinaison de diff quotidien du Changelog, de rapports de {{deb|fcheck|fcheck}} et autres {{deb|logwatch|logwatch}}, envoyée par mail, est en cours de fignolage. Pour l'instant ça fait quand même pas mal de mails (mais on se soigne).

== Voir aussi ==

* Le brouillon de guide [[:Category:Kollectiv_admin|Kollectiv' Admin]]

[[Category:Infrastructure]]
[[Category:Documentation]]

IRC/Chiffrement/WeeChat

2014-01-05T19:25:10Z

Naar: fix Deb template inclusion

== SASL ==

Les commandes qui suivent (y compris celles des sections ci-dessous) sont à taper dans le tampon <code>'''core'''</code>.
Pour ajouter un réseau dans votre configuration, entrez <code>/help server</code>.

Chiffrement du mot de passe :
# Défaut : "plain" (texte en clair)
# : "dh-blowfish" (texte chiffré)
# : "external" (certificat TLS côté client)
/set irc.server.freenode.sasl_mechanism "dh-blowfish" '''ou''' "external"

Votre mot de passe, puis votre nom d'utilisateur ou d'utilisatrice :
/set irc.server.freenode.sasl_password "<votre mot de passe>"
/set irc.server.freenode.sasl_username "<votre pseudo>"

Sauvegardez, puis rechargez votre fichier de configuration :
/save
/reload

== TLS ==

Déplacez maintenant votre fichier PEM et son empreinte vers le dossier {{Fichier|~/.weechat/ssl/}} .

Indiquez ici le chemin vers le certificat des autorités de confiance :
# Défaut : "%h/ssl/CAs.pem" (%h → ~/.weechat)
# Alt : "/etc/ssl/certs/ca-certificates.crt"
/set weechat.network.gnutls_ca_file "<chemin vers le certificat>"

''Freenode over TLS'' :
/set irc.server.freenode.addresses "chat.freenode.net/6697"

Activez le chiffrement :
/set irc.server.freenode.ssl "on"

Indiquez ici le chemin vers votre certificat TLS pour authentifier automatiquement votre pseudo auprès du serveur :
/set irc.server.freenode.ssl_cert "%h/ssl/<votre pseudo>.pem"

Indiquez leur taille pour l'échange de clés [[wikipedia:fr:Échange_de_clés_Diffie-Hellman|Diffie-Hellman]] (de mémoire, Freenode n'accepte pas les clés de taille supérieure à 1024 bits) :
# Défaut : "2048"
/set irc.server.freenode.ssl_dhkey_size "1024"

Activez la vérification du certificat du serveur :
# Défaut : "on"
/set irc.server.freenode.ssl_verify null

À présent, sauvegardez puis rechargez votre configuration. Connectez-vous à Freenode et communiquez à NickServ votre empreinte :
/msg NickServ cert add <votre empreinte>

Enfin, effacez le fichier {{fichier|fingerprint}} créé précédemment à l'aide de la commande '''<code>shred -zun 35 fingerprint</code>''' ou, plus sagement, stockez-le sur un support sécurisé.

== Tor ==

Créez un proxy socks5 pour Tor (le nom/IP ainsi que le port dépendent de votre configuration), ajouter un nouveau serveur, puis activer l'utilisation du proxy :

/proxy add tor socks5 127.0.0.1 9050
/server add freenode-tor p4fsi4ockecnea7l.onion
/set irc.server.freenode-tor.proxy "tor"

Pour finir, si vous êtes amené-e à conserver les deux configurations pour accéder à Freenode (TLS et Tor), pensez bien à ajuster vos <code>autoconnect</code> comme il se doit.

== OTR ==

{{Attention|Le greffon <code>weechat-otr</code> est publié sans garantie et n'a pas encore été soumis à un audit de sécurité. De plus, n'oubliez pas de mettre à jour régulièrement vos copies locales de ces dépôts.}}

Commencez par installer {{Deb|weechat-plugins|weechat-plugins}}.

Rapatriez ensuite <code>[https://github.com/afflux/pure-python-otr potr]</code>, le module Python requis par <code>weechat-otr</code>, et le script <code>[https://github.com/mmb/weechat-otr weechat-otr]</code> lui-même :

mkdir <dossier provisoire> && cd !#^
git clone git://github.com/afflux/pure-python-otr.git
git clone git://github.com/mmb/weechat-otr.git
cd pure-python-otr/ && sudo python setup.py install && cd ..

Copiez le script <code>weechat_otr.py</code> dans votre répertoire de configuration WeeChat, puis placez un lien symbolique vers le script dans le répertoire qui va bien pour qu'il puisse être chargé automatiquement à chaque démarrage du programme :

cp <dossier provisoire>/weechat-otr/weechat_otr.py ~/.weechat/python/
ln -s ~/.weechat/python/weechat_otr.py ~/.weechat/python/autoload/

Retournez sur le tampon <code>'''core'''</code> de WeeChat. La commande <code>/reload</code> devrait vous charger le script. Vous pouvez constater que la commande <code>/otr</code> est désormais disponible.

{{Note|Rappelez-vous que les échanges ne pourront être chiffrer que si chacun·e dispose du greffon approprié pour son client de messagerie instantanée.}}

=== L'indicateur d'état ===

Pour être signifié-e de l'état des échanges OTR, vous pouvez ajouter l'objet <code>[otr]</code> dans votre barre de statut comme ceci :

/set weechat.bar.status.items "[time],[buffer_count],[buffer_plugin],buffer_number+:+buffer_name+{buffer_nicklist_count}+buffer_filter,[lag],[hotlist],completion,scroll,'''[otr]'''"

Vous vous retrouverez donc avec une barre de statut qui pourrait ressembler à ceci :

<code><div style="color:white; background:#6495ed;">[21:02] [7] [irc/freenode] '''7''':'''naar''' [Act: 5(8), 3(3), 4(2)] [OTR:!SEC]</div></code>

'''Définition des états :'''
* [,!]LOG : Enregistrement du journal<ref>Acessible à {{Fichier|~/.weechat/log/irc.<serveur>.<correspondant·e>.weechatlog}}</ref> (en l'occurence, de la conversation)
* [,!]AUTH : Authentification
* [,!]SEC : Chiffrement
<hr />
<references />

=== Définir sa politique ===

Comme vous pourrez le constater vous-même en tapant <code>/set otr*</code>, certaines options d'affichage et de politique peuvent être configurées librement. Cette politique établie simplement quelques conditions quant à l'échanges de messages avec vos correspondants.

La politique globale peut être définie par les commandes :

/set otr.policy.default.* "<'''on''' ou '''off'''>"

Vous pouvez également appliquer une politique propre à chaque correspondant. Pour cela, ouvrez une fenêtre d'échange privée avec l'utilisateur en question, puis définissez la politique à suivre :

/query <utilisateur>
/otr policy <options> <'''on''' ou '''off'''>

<code><options></code> représente l'une des trois suivantes :
* '''allow_v2''' : Autoriser l'usage de la [http://www.cypherpunks.ca/otr/Protocol-v2-3.1.0.html v2 du protocole OTR].
* '''require_encryption''' : Refuser l'envoi de messages non chiffrés.
* '''send_tag''' : Annoncer votre utilisation d'OTR grâce à l'espace blanche (''the whitespace'').

Pour cette dernières option, il s'agit là d'attacher un tag, l'espace blanche, à chacun de vos messages en texte clair à destination de votre correspondant lui indiquant votre aptitude à communiquer par le biais du protocole OTR. Certains clients sont configurés de telle sorte qu'ils n'accepteront d'entamer une conversation avec OTR qu'à la réception de cette demande explicite. Certains serveurs IRC les « aspire », tout simplement. Sachez-le. 
Pour la petite info, ce tag peut être envoyé manuellement : <code>'''?OTRv2?'''</code> <s>au 6 12 12</s> à votre destinataire dans votre tampon privé.

Par défaut, définies par la politique globale, les valeurs de ces options sont respectivement '''on''', '''off''' et '''off'''. À vous de voir si cela vous convient ou non et de l'adapter en conséquence.

=== Démarrer une conversation privée ===

Pour amorcer le chiffrement de vos messages, dans le tampon de discussion privée, entrez :

/otr start

À chacune de vos premières communications ''via'' OTR avec un nouveau correspondant, vous serez amené·e à confirmer son authentification. Vous tomberez donc face à quelque chose comme ça :

Vous pouvez vérifier que cette personne est bien celle qu'elle prétend être par l'une des manières suivantes :

1) Vérifier vos empreinte ''via'' un canal sécurisé (par mails chiffrés par exemple)
Votre empreinte : <votre empreinte>
Empreinte du pair : <son empreinte>
Utilisez alors la commande : /otr trust <pseudo du pair> <réseau>

2) Secret préalablement partagé connu des deux pairs :
/otr smp ask <pseudo du pair> <réseau> <secret>

3) Secret préalablement partagé connu des deux pairs avec une question :
/otr smp ask <pseudo du pair> <réseau> <secret> <question>

Une fois la discussion terminée, entrez :

/otr finish

IRC/Chiffrement

2014-01-05T19:23:23Z

Naar: fix Deb template inclusion

Dans la mesure où vous souhaiteriez sécuriser vos échanges sur les réseaux IRC, voici quelques pistes vers lesquelles s'orienter.
Cette page n'est qu'un lâche copier-coller de documentations officielles, mais bon... c'est pas un drame non plus. Ça pourrait même s'avérer utile, au final.

== SASL ==

[[wikipedia:fr:SASL|SASL]] ('''''S'''imple '''A'''uthentication and '''S'''ecurity '''L'''ayer'') est une mécanisme permettant de s'authentifier automatiquement auprès des serveurs IRC (entre autres).
Il vous est fortement recommandé de configurer l'authentification par SASL en premier lieu si vous songez à protéger vos correspondances avec les outils qui suivent.
Bien sûr, ça marchera mieux si vous avez enregistré votre pseudo auprès du service approprié (<code>NickServ</code> dans la plupart des cas).

----
{|class="wikitable" style="text-align: center;" width="100%"
| [[IRC/Chiffrement/WeeChat#SASL|WeeChat]]
| [[IRC/Chiffrement/Irssi#SASL|Irssi]]
| [[IRC/Chiffrement/XChat#SASL|XChat]]
| [[IRC/Chiffrement/Pidgin#SASL|Pidgin]]
|}

== TLS ==

[[wikipedia:fr:Transport_Layer_Security|TLS]] ('''''T'''ransport '''L'''ayer '''S'''ecurity'') est un protocole cryptographique permettant de chiffrer une connexion d'un bout à l'autre et d'en authentifier les données y circulant.
Vous devrez avoir installé les paquets {{Deb|openssl|OpenSSL}} et {{Deb|ca-certificates|CA-Certificates}} au préalable.

=== Générer son certificat ===

Pour simplifier la suite, créez un dossier provisoire et rendez-y-vous :

'''user@host:~$''' mkdir <dossier provisoire> && cd !!$

Puis générez votre certificat TLS comme ceci :

openssl req -newkey rsa:4096 -days 730 -x509 -keyout <votre pseudo>.key -out <votre pseudo>.cert

Le certificat sera valide durant deux ans, paramétré ''via'' l'option <code>-days 730</code>. Modifier donc cette option pour allonger ou raccourcir cette durée. 
Entrez ensuite une phrase de passe, confirmez-la, puis concaténez votre certificat et sa clé dans un même fichier PEM :

cat <votre pseudo>.cert <votre pseudo>.key '''>''' <votre pseudo>.pem

=== Extraire l'empreinte ===

Vous devrez par la suite renseigner votre empreinte auprès du service NickServ. Enregistrez-donc provisoirement la sortie de cette commande dans un fichier :

openssl x509 -sha1 -noout -fingerprint -in <votre pseudo>.pem | sed -e 's/^.*=//;s/://g;y/ABCDEF/abcdef/' '''>''' fingerprint

=== Pour finir ===

Vous pouvez désormais détruire le certificat et sa clé séparés, puis définir les permissions d'accès aux fichiers restants :

shred --iterations=35 --zero --remove <votre pseudo>.{cert,key}
chmod 600 *

{{Attention|Notez que {{Deb|coreutils|shred}} se fie à une supposition très importante : le système de fichiers écrase les données en place. Il s'agit de la procédure traditionnelle, mais beaucoup de systèmes de fichiers modernes ne la satisfont pas. Plus de détails dans le manuel...}}

----
{|class="wikitable" style="text-align: center;" width="100%"
| [[IRC/Chiffrement/WeeChat#TLS|WeeChat]]
| [[IRC/Chiffrement/Irssi#TLS|Irssi]]
| [[IRC/Chiffrement/XChat#TLS|XChat]]
| [[IRC/Chiffrement/Pidgin#TLS|Pidgin]]
|}

== Tor ==

{{Attention|Certains réseaux IRC bloquent les connexions passant par Tor, à l'instar de Freenode. Ils fournissent cependant souvent un service caché auquel il faut se connecter depuis Tor (voir '''[http://freenode.net/irc_servers.shtml#tor Freenode ''via'' Tor]''').}}

[https://torproject.org/ Tor] ('''''T'''he '''O'''nion '''R'''outing'' - mais chut, c'est pas un acronyme) est un réseau mondial acentré de routeurs organisés en couches, appelés « nœuds de l’oignon », dont la tâche est de transmettre de manière anonyme des flux TCP. C’est ainsi que tout échange Internet basé sur TCP peut être rendu anonyme en utilisant Tor.

Évidemment, vous devrez avoir installé et configuré {{Deb|tor|Tor}} comme il se doit.
Notez qu'il n'est pas nécessaire d'utiliser TLS pour chiffrer des échanges transitant par Tor si le serveur dispose d'un [https://www.torproject.org/docs/hidden-services service caché] (accessible par une adresse terminant par .onion), Tor s'occupant déjà de ça.
Si ce n'est pas le cas, il vous l'est en revanche vivement recommandé.

=== Adresses Tor de quelques réseaux IRC ===

{|
! scope="row" align="left" width="150px" | Freenode
| align="right" | p4fsi4ockecnea7l.onion
|-
! scope="row" align="left" width="150px" | Indymedia
| align="right" | h7gf2ha3hefoj5ls.onion
|-
! scope="row" align="left" width="150px" | Geeknode
| align="right" | <del>m3q3nvxaguu22eyo.onion</del>
|}

----
{|class="wikitable" style="text-align: center;" width="100%"
| [[IRC/Chiffrement/WeeChat#TOR|WeeChat]]
| [[IRC/Chiffrement/Irssi#TOR|Irssi]]
| [[IRC/Chiffrement/XChat#TOR|XChat]]
| [[IRC/Chiffrement/Pidgin#TOR|Pidgin]]
|}

== OTR ==

{{Attention|Pour fonctionner, le client de chaque interlocuteur doit supporter OTR.}}

[https://otr.cypherpunks.ca/ OTR] ('''''O'''ff-'''t'''he-'''R'''ecord'') est un autre protocole cryptographique vous permettant lui aussi de chiffrer les échanges avec votre correspondant. Il intègre également un mécanisme d'authentification par échange de clés.

<blockquote>
''Extraits de la [https://otr.cypherpunks.ca/index.php#faqs FAQ du site officiel]''

;''En quoi est-ce différent du greffon'' pidgin-encryption
:''Le greffon'' pidgin-encryption ''fournit chiffrement et authentification, mais pas le [[wikipedia:fr:déni plausible|déni plausible]] ou la [[wikipedia:fr:confidentialité persistante|confidentialité persistante]]. Si un attaquant ou un virus accèdent à votre machine, toutes vos conversations passées chiffrées par'' pidgin-encryption ''seront rétroactivement compromise. De plus, tous les messages étant signés numériquement, il est difficile de réfuter les propos que vous avez tenu : ce n'est pas ce que nous voulons pour une conversation censée être privée.''

;''En quoi est-ce différent de SILC''
:''SILC se base sur un réseau de serveurs complètement isolé et son propre protocole réseau. Dans certains environnements, tels que ceux disposant d'un pare-feu ou d'une configuration d'entreprise, où un protocole propriétaire de messagerie instantanée est peut-être utilisé, SILC pourrait ne pas être disponible. De plus, en exécution normale, tous les messages SILC sont partagés avec le serveur SILC ; si vous désirez envoyer des messages qui ne pourront être lus que par votre correspondant, vous devrez :''

''1. [[wikipedia:Pre-shared key|Partager un secret]] au préalable (ce qui est gênant pour la confidentialité persistante).''
 
'''ou'''

''2. Être en mesure d'effectuer une connexion directe de pair à pair avec le client de votre interlocuteur, afin d'engager un [[wikipedia:Key-agreement protocol|accord de clé]] (ce qui vous sera peut-être impossible, en fonction de la configuration du NAT et du pare-feu de votre réseau).''
</blockquote>

----

{{Note|Si le greffon de votre client vous empêche de consulter les services IRC proposés dans certains réseaux (<code>NickServ</code> par exemple), il vous suffit de le décharger.}}

{|class="wikitable" style="text-align: center;" width="100%"
| [[IRC/Chiffrement/WeeChat#OTR|WeeChat]]
| [[IRC/Chiffrement/Irssi#OTR|Irssi]]
| [[IRC/Chiffrement/XChat#OTR|XChat]]
| [[IRC/Chiffrement/Pidgin#OTR|Pidgin]]
|}

== SILC ==

Dès qu'on en aura le besoin, promis.

{{Bandeau|http://www.silcnet.org/|}}

[[Category:IRC]]

GPG

2014-01-05T19:22:08Z

Naar: fix Deb template inclusion

{{Brouillon}}
Cette page se propose de regrouper quelques informations pratiques pour '''GnuPG''', fortement axée sur le chiffrement des mails bien qu'on puisse utiliser GPG pour signer et/ou chiffrer tout type de document. Pour une vue d'ensemble, suivez le lapin blanc en partant de la page [[wikipedia:fr:GNU_Privacy_Guard|GnuPG sur Wikipedia]].

Il n'est pas question de répliquer la tonne de tutoriels et d'informations qu'on peut trouver sur le net, le but à l'origine est de traduire en français le processus de renouvellement d'une clé considérée comme faible<ref>https://we.riseup.net/alster/openpgp-dsa1-key-rollover</ref>. L'ajout de quelques bonnes pratiques<ref>https://we.riseup.net/riseuplabs+paow/openpgp-best-practices</ref> n'est qu'un accident.
[[File:GnuPG logo.png|right]]
== Prérequis ==

* Être sous Linux. Pour Windows, utilisez [https://www.gpg4win.org GPG4Win] ; pour MacOS, GPGMail dans Mail.app. Si vous avez besoin d'aide sous votre OS payant et privateur, je vous invite à contacter le support consommateur, question de cohérence.
* GnuPG dans une version récente (supérieure à 1.4.10, voir <code>gpg --version</code>)
* Thunderbird 3.x et Enigmail 1.0.x, ou versions supérieures.

== Configuration ==

Avant toute chose, modifiez votre configuration.

Le SHA1 et le MD5 sont des faibles. On leur préfère le SHA256, voire SHA512. Ajoutez ça en bas de votre configuration GPG dans {{fichier|~/.gnupg/gpg.conf}} :

personal-digest-preferences SHA256
cert-digest-algo SHA256
default-preference-list SHA512 SHA384 SHA256 SHA224 AES256 AES192 AES CAST5 ZLIB BZIP2 ZIP Uncompressed

Pour ma part, j'utilise SHA512, soyons fous.

=== Autres options intéressantes ===
[[File:XKCD-1181-pgp.png|right|If you want to be extra safe, check that there's a big block of jumbled characters at the bottom.]]

==== SSL ====

Une couche de SSL ne fait pas de mal, pour éviter qu'on puisse dresser la liste de vos contacts en sniffant vos échanges de clés avec les serveurs de clés.

{{Voir|https://we.riseup.net/riseuplabs+paow/openpgp-best-practices#consider-making-your-default-keyserver-use-a-keyse}}

Pour ma part, j'ai pas encore creusé ça, j'ai pas d'amis.

==== Tor ====

Si le paquet {{Deb|tor|Tor}} est installé sur votre machine, configurez GnuPG de sorte que toute connexion initiée par celui-ci soit routée vers le ''proxy'' :

keyserver-options no-try-dns-srv,http-proxy="socks://127.0.0.1:9050"

{{Note|Pour les utilisateurs/rices de [[#Voir_aussi|Parcimonie]], n'oubliez pas de spécifier l'option <code>--gnupg-already-torified</code> dans la commande d'exécution du démon afin qu'il puisse ensuite se fier à l'option précédemment ajoutée et ne tente pas de ''torifier'' les connexions lui-même.}}

==== ID long ====

Par défaut une clé est représentée par un ID court :

AA11BB22CC33

Mais il est possible de fabriquer une clé dont l'ID court est le même. On devrait donc utiliser un ID long :

keyid-format long
(ou)
keyid-format 0xlong

Ainsi, GPG présentera les IDs sous leur forme longue :

AA11BB22CC33DD44
(ou)
0xAA11BB22CC33DD44

==== env ====

Au lieu de taper manuellement l'ID de ma clé, je préfère définir une variable d'environnement dans {{fichier|~/.bashrc}} :

export GPGKEY=0xAA11BB22CC33DD44

== Créer une clé GPG ==

=== En ligne de commande ===

Vous pouvez suivre [http://cyphercat.eu/term_gpg.php ce tutoriel] très accessible, auquel j'ajouterai quelques nuances :

* DSA est très sensible à la qualité de l'aléa généré. A moins de savoir ce que vous faites et de connaître précisément votre système, utilisez RSA (<code>RSA et RSA</code> pour signer et chiffrer)
* Choisissez une longueur de clé la plus forte possible (4096 bits). 1024 c'est trop peu, 2048 c'est bien ''aujourd'hui'' mais dans dix ans...
* Expiration : je préfère l'idée d'une clé qui expire. Si vous en perdez le contrôle et que vous ne pouvez pas la révoquer, c'est une sécurité supplémentaire. De plus, le fait de renouveler votre clé régulièrement montre aux autres que vous l'utilisez toujours et que vous en avez toujours le contrôle.

=== Avec Enigmail ===

{{Voir|Reportez-vous à la section [[GPG#Avec_Enigmail_2|'''Génération d'une nouvelle paire de clé avec Enigmail''']].}}

== Utilisation avec Thunderbird et Enigmail ==

Un tutoriel très accessible est disponible sur http://cyphercat.eu/tuto_enigmail.php.

Cependant, histoire de conserver une bonne entente entre la version de Thunderbird et celle d'Enigmail (et aussi pour se faciliter la vie), installez Enigmail de préférence à l'aide de votre gestionnaire de paquets. Sous Debian par exemple, on utilisera le paquet {{deb|enigmail|enigmail}}. Quelle audace.

== Vérifier sa clé ==

Même si votre clé n'est pas compromise ou perdue, il y a plein de raisons de devoir renouveler sa clé.

=== OpenPGPv4 ===

La commande suivante permet de vérifier que vous utilisez bien une clé respectant le format v4 :

gpg --export-options export-minimal --export $GPGKEY | gpg --list-packets | grep version

Si vous voyez de la v3, renouvelez votre clé.

=== DSA-1 ===

Les clés en DSA 1024 bits ont été une référence il fut un temps, mais aujourd'hui on considère ces clés comme faibles.

gpg --list-secret-keys | grep 'sec.*1024D'

Si vous voyez quelque chose, vous devez renouveler votre clé. À noter que <code>1024D</code> n'est pas le seul point significatif, mais le reste des vérifications devrait (in)valider tous les cas de figure.

La commande suivante devrait lister les clés à renouveler, y compris les clés révoquées ou expirées :

gpg --list-secret-keys --with-colons | awk -F : '{ if ( $1=="sec" && $3=="1024" && $4=="17" ) print $5 }'

=== Algorithme de clé ===

Les clés devraient utilise DSA-2 ou, mieux encore, RSA :

gpg --export-options export-minimal --export $GPGKEY | gpg --list-packets | grep -A2 '^:public key packet:$'| grep algo

Si vous voyez <code>algo 1</code> vous utilisez RSA,

Si vous voyez <code>algo 17</code> alors vous utilisez DSA et il faut vérifier que la longueur de clé est supérieure à 1024, dans le cas contraire vous n'utilisez pas DSA-2 et vous devez renouveler votre clé.

<code>algo 19</code> correspond à EDCSA, <code>algo 18</code> à ECC ; pour ces deux algorithmes la vérification de la longueur de clé qui suit n'est pas appropriée. Ce qui n'en fait pas un critère moins pertinent, mais si vous vous trimbalez un de ces algos, on peut considérer que vous savez ce que vous faites.

=== Longueur de clé ===

Les clés devraient faire 2048 bits ou plus (le plus c'est le mieux) :

gpg --export-options export-minimal --export $GPGKEY | gpg --list-packets | grep -A2 'public key'| grep 'pkey\[0\]:'

=== Auto-signatures avec MD5 ou SHA1 ===

gpg --export-options export-minimal --export $GPGKEY | gpg --list-packets | grep -A 2 signature|grep 'digest algo 1,'

Si vous voyez un résultat <code>algo 1</code> alors vous utilisez MD5, si c'est <code>algo 2</code> vous utilisez SHA1 ; dans les deux cas vous devez renouveler votre clé.

=== Algorithmes ===

On devrait avoir la préférence pour tout algorithme de la famille SHA-2 avant MD5 et SHA1 :

gpg --export-options export-minimal --export $GPGKEY | gpg --list-packets | grep 'pref-hash-algos'

Si vous voyez 3, 2 ou 1 avant 11, 10, 9 ou 8, alors vous préférez des algorithmes de crevette et vous devez renouveler votre clé.

== Renouveler sa clé ==

Tout ça pour en arriver là, allez hop hop hop on s'y met.

==== Modification de la configuration ====

Appliquez les modifications listées en début de page, au minimum ceci dans {{fichier|~/.gnupg/gpg.conf}} :

personal-digest-preferences SHA256
cert-digest-algo SHA256
default-preference-list SHA512 SHA384 SHA256 SHA224 AES256 AES192 AES CAST5 ZLIB BZIP2 ZIP Uncompressed

=== Génération d'une nouvelle clé ===

==== Avec Enigmail ====

* Dans le menu <code>OpenGPG</code>, sélectionnez <code>Gestion de clés</code>. Une fenêtre apparaît !
* Dans le menu <code>Générer</code> sélectionnez <code>Générer une nouvelle paire de clés</code>. Une nouvelle fenêtre apparaît !
* Sélectionnez l'identité Thunderbird pour lequel vous voulez générer une nouvelle clé pour la renouveler.
* Cochez la case <code>Utiliser la clé générée</code>.
* Décochez la case <code>Pas de phrase secrète</code>. Entrez une phrase de passe forte (genre majuscules/minuscules/ponctuation, de 16 caractères minimum, la routine quoi).
* Ajoutez un commentaire si vous le voulez, mais faites court. La plupart du temps, ce n'est pas nécessaire - ni adéquat<ref name="nocomment">{{en}} [http://debian-administration.org/users/dkg/weblog/97 OpenPGP User ID Comments considered harmful], ou pourquoi ne pas mettre de commentaire dans sa clé GPG.</ref>.
* Sélectionnez une expiration (<code>Expiration de la clé</code>) de 2 ans ou moins.
* Cliquez sur l'onglet <code>Avancé</code> et choisissez une longueur de clé d'au moins 2048 bits. 4096 c'est top, à défaut de pouvoir faire plus grand. Dans cette même fenêtre, sélectionnez le type de clé <code>RSA</code>.
* Cliquez le bouton <code>Générer la clé</code> et vérifiez que les informations sont bien celles attendues.
* Attendez la fin de la génération de la clé. Vous pouvez accélérer le processus en faisant turbiner la machine : lancez deux DivX, téléchargez Internet, jouez du piano dans un éditeur de texte, bref, faites du bruit powpowpow.
* Lorsque ça vous est demandé, générez un certificat de révocation, et sauvegardez-le en sécurité '''maintenant''' (faites-le, vraiment). Une fois que le certificat de révocation est enregistré, la fenêtre se ferme et vous voilà de retour sur la fenêtre <code>Gestion de clés</code>. Vous pouvez chercher l'identité Thunderbird concernée et inspecter votre nouvelle clé en double-cliquant dessus.
* Notez l'<code>Empreinte</code>.
* Si vous voulez ajouter d'autres identités Thunderbird à cette clé, dans la fenêtre <code>Propriétés de la clé</code>, menu <code>Affichage</code> cliquez sur <code>Sélectionner l'action</code>, puis <code>Gérer les identifiants utilisateur</code>. Cliquez ensuite sur <code>Ajouter</code>, entrez votre nom et adresse, puis confirmez. Sélectionnez ensuite l'identité que vous voulez être l'identité principale de la clé, puis cliquez sur <code>Set Primary</code>.
* Vous pouvez fermer la fenêtre, ouf !

==== En ligne de commande ====

* Tapez la commande <code>gpg --gen-key</code>.
* Sélectionnez une clé de type <code>RSA and RSA</code>.
* Sélectionnez une longueur de clé d'au moins 2048 bits. 4096 c'est top, à défaut de pouvoir faire plus grand.
* Sélectionnez une expiration (<code>Key Expiry</code>) de 2 ans ou moins.
* Entrez votre nom, tel que les gens le verront.
* Entrez l'adresse mail à lier avec la clé que vous êtes en train de générer.
* Ajoutez un commentaire si vous le voulez, mais faites court. La plupart du temps, ce n'est pas nécessaire - ni adéquat<ref name="nocomment" />
* À ce stade vous pouvez corriger les données entrées si besoin ; une fois que tout est correct, confirmez.
* Entrez une phrase de passe forte (genre majuscules/minuscules/ponctuation, de 16 caractères minimum, la routine quoi).
* Attendez la fin de la génération de la clé. Vous pouvez accélérer le processus en faisant turbiner la machine : lancez deux DivX, téléchargez Internet, jouez du piano dans un éditeur de texte, bref, faites du bruit powpowpow.
* Notez l'ID de la clé que vous venez de générer.
* Générez un certificat de révocation (remplacez <code><Key ID></code> par l'ID que vous venez de noter, bien sûr):
gpg --output "<Key ID>_rev.asc" --gen-revoke <Key ID>
* Confirmez que vous voulez générer un certificat de révocation. La raison 1 (clé compromise) fera l'affaire.
* Le certificat de révocation a été créé avec un nom finissant par <code>_rev.asc</code>. Suivez les instructions et et sauvegardez-le en sécurité '''maintenant''' (faites-le, vraiment).
* Si vous voulez ajouter d'autres adresses à cette clé, tapez la commande suivante et suivez les instructions :
gpg --edit-key <Key ID> adduid

=== Signer la nouvelle clé avec l'ancienne clé ===

Il faut montrer aux gens que cette nouvelle clé est digne de confiance, sinon pour eux c'est une clé comme une autre. Certes elle a bien la bonne adresse mail, et vous le leur direz par mail ou autre moyen ; mais rien ne prouve qu'il ne s'agit pas d'un imposteur. En signant la nouvelle clé au moyen de l'ancienne, vous donnez une indication ''supplémentaire'' de la validité de la nouvelle clé.

Avec Enigmail :

* Dans le menu <code>OpenGPG</code>, sélectionnez <code>Gestion de clés</code>. Une fenêtre apparaît !
* Cherchez votre nouvelle clé (en entrant son ID dans le champ <code>Chercher :</code>), faites un clic droit dessus et sélectionnez <code>Signer la clé</code>. Une nouvelle fenêtre apparaît.
* Vérifiez qu'il s'agit bien de la nouvelle clé, à l'aide de l'empreinte que vous avez noté plus haut.
* Dans <code>Key for signing</code>, sélectionnez votre ancienne clé. Vérifiez que vous sélectionnez bien ici ''l'ancienne'' clé ! (ça va vous suivez toujours ?)
* On vous demande à quel point vous faites confiance à la clé que vous voulez signer (la nouvelle), sélectionnez <code>I have done very careful checking</code>, car bien sûr vous avez bien vérifié, à l'aide de l'empreinte, qu'il s'agit bien de la bonne clé.
* Ne cochez PAS la case <code>Local Signature</code>, sinon personne ne verra la signature, ce qui serait ballot, admettez.
* Cliquez sur <code>OK</code> et entrez la phrase de passe de l'ancienne clé.
* De retour dans la première fenêtre, vous pouvez vérifier que la signature a bien été effectuée en cliquant droit dessus puis en sélectionnant <code>Voir les signatures</code>.

En ligne de commande :

gpg -u <ID de l'ancienne clé> --edit-key <ID de la nouvelle clé> tsign

* Vérifiez bien que vous vous apprêtez à signer la nouvelle clé au moyen de l'ancienne clé, en vérifiant les IDs ''et'' les empreintes.
* On vous demande à quel point vous faites confiance à la clé que vous voulez signer (la nouvelle), sélectionnez <code>Full Trust</code>, car bien sûr vous avez bien vérifié, à l'aide de l'empreinte, qu'il s'agit bien de la bonne clé.
* Confirmez et entrez votre phrase de passe (celle de l'ancienne clé, suivez un peu quoi enfin).

=== Publier la nouvelle clé ===

Pour que les gens puissent accéder à votre nouvelle clé, vous pouvez la publier sur un serveur de clés. Elle devient donc publiquement accessible...

Avec Enigmail :

* Dans le menu <code>OpenGPG</code>, sélectionnez <code>Gestion de clés</code>. Une fenêtre apparaît ! (ça devient lassant à force)
* Cherchez votre nouvelle clé, vérifiez qu'il s'agit bien de la nouvelle clé.
* Cliquez droit dessus, puis sélectionnez <code>Envoyer les clés vers un serveur de clés</code>. Choississez votre serveur de clé préféré, ou laissez Enigmail utiliser le serveur par défaut.

En ligne de commande :

gpg --send-key <Key ID>
(ou)
gpg --keyserver <URL d'un serveur en particulier> --send-key <Key ID>

=== Publier la bonne nouvelle ===

Il est temps de prévenir le reste du monde que vous avez maintenant une belle clé toute neuve, toute sécurisée. Et il faut le faire de manière à ce que cette information soit digne de confiance, en montrant que c'est bien vous qui faites cette annonce et que vous possédez bien cette nouvelle clé.

Préparez un fichier texte dans lequel vous expliquez la situation. Vous pouvez vous aider d'un [https://we.riseup.net/assets/77263/key%20transition exemple] (que j'ai la flemme de traduire pour l'instant), en vous assurant bien entendu de placer les ID et empreintes de l'ancienne et de la nouvelle clé la ou ça va bien. Enregistrez votre annonce avec un nom explicite, par exemple <code>opengpg-transition-{{CURRENTYEAR}}.txt</code>.

Signez ce fichier à l'aide de votre ancienne clé ET de la nouvelle :

gpg -u <ID de l'ancienne clé> -u <ID de la nouvelle clé> --armor --clearsign openpgp-transition-{{CURRENTYEAR}}.txt

GPG vous demande vos deux phrases de passe, ensuite de quoi il génère un fichier <code>openpgp-transition-{{CURRENTYEAR}}.txt.asc</code> qui est votre annonce signée. Vous pouvez bazarder la version non signée, dont vous n'aurez plus besoin.

Placez cette annonce là où les gens pourront la trouver ; sur votre site web par exemple. Si vous n'avez pas de site web (et pas d'ami pour vous prêter le sien), vous pouvez aussi bien utiliser Pastebin.com, assurez-vous juste de communiquer la version <code>Raw</code> de votre paste, qui du coup ressemblera à quelque chose comme <code><nowiki>http://pastebin.com/raw.php?i=d34db00b</nowiki></code>.

=== Révoquer l'ancienne clé ===

Il faut maintenant révoquer l'ancienne clé. Le but est d'éviter que les gens continuent de l'utiliser pour chiffrer des mails à votre attention, et qu'ils se rendent compte que cette ancienne clé n'est plus digne de confiance. Vous serez cependant toujours capable de lire les mails (et documents) qui ont été chiffrés avec votre ancienne clé, vu que la révoquer ne la supprime pas.

Avec Enigmail :

* Rouvrez la fenêtre de gestion des clés. Vous savez comment faire, n'est-ce pas ?
* Cherchez votre ''ancienne'' clé, celle que vous ne voulez plus utiliser.
* Faites un clic droit dessus et sélectionnez <code>Revoke</code>, vérifiez qu'il s'agit bien de la bonne clé, puis entrez votre phrase de passe.
* Pour terminer le processus, publiez cette clé comme vous l'avez déjà fait plus haut, pour qu'elle soit mise à jour sur les serveurs de clés.

En ligne de commande :

* Générez un certificat de révocation pour votre ancienne clé :

gpg --output "<ID de l'ancienne clé>_rev.asc" --gen-revoke <ID de l'ancienne clé>

* Confirmez que vous voulez générer un certificat de révocation, et sélectionnez la seconde option <code>2 = Key is superseded</code>.
* Pour le commentaire en option, vous pouvez entrer quelque chose comme <code>Remplacée par la clé <ID de la nouvelle clé></code>.
* Confirmez puis entrez votre phrase de passe.
* Le certificat de révocation a été écrit dans un fichier <code><ID de l'ancienne clé>_rev.asc</code>, que vous importerez ensuite :

gpg --import "<ID de l'ancienne clé>_rev.asc"

* Félicitations, votre clé est révoquée. Vous pouvez la publier sur les serveurs de clés, tout comme vous l'avez déjà fait plus haut.

=== Spammer sans vergogne ===

* Prévenez les correspondant avec lesquels vous avez eu des échanges chiffrés et ceux qui ont signé votre clé par le passé, en leur indiquant l'URL de votre annonce (ou en l'incluant en pièce jointe).
* Vous pouvez faire figurer cette URL dans la signature de vos mails, ou acheter un encart pleine page dans Le Monde De La Finance, bref, faites du bruit powpowpow.
* Trimbalez-vous avec l'ID et l'empreinte de votre nouvelle clé pour la distribuer à tous ceux que vous voulez voir signer votre nouvelle clé.

== Références ==

<references />

== Voir aussi ==

* [https://gaffer.ptitcanardnoir.org/intrigeri/code/parcimonie/ Parcimonie], un démon de mise à jour de trousseau GPG.

[[Category:Documentation]]

Lapool

2014-01-05T19:21:04Z

Naar: /* Sous le capot */ fix Deb template inclusion

[[File:LapoolAngryBirds.jpg|right|frameless|500px]]
'''lapool''' est le bot débile du Loop.

== Sous le capot ==

* {{Deb|supybot|Supybot}}
* Hébergé et dressé par [[User:ToM|ToM]] sur [[Serveur gary|gary]].
* Configuration selon la [http://www.la-rache.com/ méthode Rache].

== Alias ==

; <code>~lapin</code> : Pour rappeler qui sont les [[Project:Lapins|Lapins]].
; <code>~loopicious</code> : URL du [[Loopicious]] et mode d'emploi.
; <code>~vserver</code> : Monitoring de l’hébergement Toile-Libre.

{{Voir|<code>~list alias</code>}}

== Logs ==

lapool garde des logs du salon, qui sont principalement destinés à alimenter le [[Loopicious]].

Vous pouvez utiliser le mot-clé <code>[nolog]</code> pour qu'une ligne ne soit pas enregistrée.

== RSS ==

Quelques RSS rafraîchis toutes les 10 minutes :
; <code>~LeLoop.org</code> : Les news du site (annoncé sur le salon) https://leloop.org/blog/feed/atom/
; <code>~WikiRSS</code> : [[Special:RecentChanges]] (annoncé sur le salon) https://wiki.leloop.org/index.php?title=Special:RecentChanges&feed=atom
; <code>~GithubBlog</code> : Les derniers commits sur [https://leloop.org/ le blog] (annoncé sur le salon)

{{Voir|<code>~list rss</code>}}

[[Category:IRC]]

Musique/MusicBrainz

2014-01-05T19:20:01Z

Naar: fix Deb template inclusion

Apprenez à [[wikipedia:fr:Transcodage|transcoder]] (ou ''ripper'') vos CD en ligne de commande et dans les formats libres que sont Ogg Vorbis et FLAC, puis découvrez et enrichissez '''[http://musicbrainz.org/ MusicBrainz]''', la base de données musicale [http://musicbrainz.org/doc/About/Data_License libre] et [http://musicbrainz.org/doc/How_To_Contribute collaborative].

== Configuration ==
=== abcde ===

{| class="wikitable" style="text-align:center" width="85%"
! Requête CDDB
! Création de la feuille ''cue''
! Extraction
! Encodage
! Ajout de métadonnées
! Import direct de métadonnées depuis MusicBrainz
! Soumission de métadonnées à MusicBrainz
|-
| [http://freecode.com/projects/cddiscid cd-discid]
| [https://code.google.com/p/abcde/source/browse/mkcue/ mkcue]
| [https://www.xiph.org/paranoia/ cdparanoia]
| [https://xiph.org/flac/documentation_tools.html flac] ou [http://www.vorbis.com/setup_linux/ oggenc]
| [https://xiph.org/flac/documentation_tools_metaflac.html metaflac] ou [https://wiki.xiph.org/index.php/VorbisComment vorbiscomment]
| rowspan="2" | [http://musicbrainz.org/doc/MusicBrainz_Picard Picard]
| rowspan="2" | [http://musicbrainz.org/browse MusicBrainz.org]
|-
| colspan="5" | [http://code.google.com/p/abcde/ abcde]
|}

==== Optionnel ====
* {{Deb|shntool|shntool}} - Suite d'outils dédiés à l'analyse et la manipulation de fichiers WAVE

{{Voir aussi|[https://wiki.xiph.org/Metadata Les métadonnées selon Xiph.org]}}

==== Fichiers de configuration ====

Voici deux fichiers {{Fichier|.abcde.conf}}, respectivement pour de l'Ogg Vorbis Q8 (~ 256 kbps) et du FLAC -8. Déposez-le(s) dans votre {{Fichier|$HOME}} ou votre répertoire {{Fichier|/etc}}.

Pour celleux susceptibles de transcoder leurs albums dans ces deux formats, nommez le fichier de configuration qui sera le plus couramment utilisé {{Fichier|.abcde.conf}}, et l'autre {{Fichier|.abcde.{vorbis,flac}.conf}}.

Pour l'invoquer, il vous suffira de taper cette commande :
user@host:~$ abcde -c .abcde.'''''xxx'''''.conf

===== Ogg Vorbis =====

<syntaxhighlight lang="bash" line="GESHI_NORMAL_LINE_NUMBERS">

# Spécifier la méthode à utiliser pour récupérer les informations des pistes.
# Deux valeurs sont reconnues : "cddb" et "musicbrainz".
CDDBMETHOD=musicbrainz

# Spécifier l'encodeur à utiliser pour Ogg Vorbis.
# Dans ce cas, vorbize est un autre choix.
OGGENCODERSYNTAX=oggenc

# Spécifier le chemin vers l'encodeur choisi.
# Si l'encodeur est dans votre $PATH (dans la plupart des cas),
# renseignez juste son nom. Autrement, vous devrez spécifier son chemin complet.
# Ex : /usr/bin/oggenc
OGGENC=oggenc

# Spécifier les options d'encodage.
# Plusieurs options peuvent être choisies, comme '--best --autre-option'.
OGGENCOPTS='-q 8'

# Format de sortie pour Ogg Vorbis.
OUTPUTTYPE="vorbis"

# Le logiciel d'extraction de pistes à utiliser.
# Plusieurs choix possibles : cdda2wav, dagrab,
# cddafs (Mac OS X uniquement) et flac.
CDROMREADERSYNTAX=cdparanoia

# Indiquer l'emplacement du logiciel d'extraction et spécifier les options :
CDPARANOIA=cdparanoia
CDPARANOIAOPTS="--never-skip=40"

# Indiquer l'emplacement du programme d'identification CD :
CDDISCID=cd-discid

# Indiquer le répertoire parent du dossier d'encodage :
OUTPUTDIR="$HOME/musique/a_trier/vorbis/"

# Actions par défaut qu'abcde exécutera :
ACTIONS=cddb,cue,read,encode,tag,move,playlist,clean

# Définir ici la méthode de nommage des pistes pour les modes d'encodage 'single-artist'
# et 'various-artist' en muti-pistes :
OUTPUTFORMAT='${ARTISTFILE}.${YEAR}.${ALBUMFILE}/${TRACKNUM}.${ARTISTFILE}_-_${TRACKFILE}'
VAOUTPUTFORMAT='V.A.${YEAR}.${ALBUMFILE}/${TRACKNUM}.${ARTISTFILE}_-_${TRACKFILE}'

# Définir ici la méthode de nommage des pistes pour les modes d'encodage
# 'single-artist' et 'various-artist' en piste unique
# (encodez en piste unique avec la commande 'abcde -1') :
ONETRACKOUTPUTFORMAT='${OUTPUT}/${ARTISTFILE}-${ALBUMFILE}/${ALBUMFILE}'
VAONETRACKOUTPUTFORMAT='${OUTPUT}/Various-${ALBUMFILE}/${ALBUMFILE}'

# Créer une playlist pour les encodages en mode 'single-artist' et 'various-artist' :
PLAYLISTFORMAT='${ARTISTFILE}.${YEAR}.${ALBUMFILE}/${ARTISTFILE}_-_${ALBUMFILE}.m3u'
VAPLAYLISTFORMAT='V.A.${YEAR}.${ALBUMFILE}/${ARTISTFILE}_-_${ALBUMFILE}.m3u'

# Renommer les fichiers en remplaçant les underscores par des espaces :
# mungefilename ()
# {
# echo "$@" | sed s,:,-,g | tr / _ | tr -d \'\"\?\[:cntrl:\]
# }

# Quelques extra-options :
MAXPROCS=2 # Lancer plusieurs encodages simultanément
PADTRACKS=y # Préférer le préfixe "01, 02" au lieu de "1, 2"
EXTRAVERBOSE=y # Utile pour le déboguage
EJECTCD=y # Éjection du CD pour finir :-)

</syntaxhighlight>

'''Source :''' http://www.andrews-corner.org/abcde.html#ogg (avec quelques retouches et une traduction).

===== FLAC =====

<syntaxhighlight lang="bash" line="GESHI_NORMAL_LINE_NUMBERS">

# Spécifier la méthode à utiliser pour récupérer les informations des pistes.
# Deux valeurs sont reconnues : "cddb" et "musicbrainz".
CDDBMETHOD=musicbrainz

# Spécifier l'encodeur à utiliser pour Ogg Vorbis.
# Dans ce cas, vorbize est un autre choix.
FLACENCODERSYNTAX=flac

# Spécifier le chemin vers l'encodeur choisi.
# Si l'encodeur est dans votre $PATH (dans la plupart des cas),
# renseignez juste son nom. Autrement, vous devrez spécifier son chemin complet.
# Ex : /usr/bin/oggenc
FLAC=flac

# Spécifier les options d'encodage.
# Plusieurs options peuvent être choisies, comme '--best --autre-option'.
FLACOPTS='--verify --best'

# Format de sortie pour FLAC.
OUTPUTTYPE="flac"

# Le logiciel d'extraction de pistes à utiliser.
# Plusieurs choix possibles : cdda2wav, dagrab,
# cddafs (Mac OS X uniquement) et flac.
CDROMREADERSYNTAX=cdparanoia

# Indiquer l'emplacement du logiciel d'extraction et spécifier les options :
CDPARANOIA=cdparanoia
CDPARANOIAOPTS="--never-skip=40"

# Indiquer l'emplacement du programme d'identification CD :
CDDISCID=cd-discid

# Indiquer le répertoire parent du dossier d'encodage :
OUTPUTDIR="$HOME/musique/a_trier/flac/"

# Actions par défaut qu'abcde exécutera :
ACTIONS=cddb,cue,read,encode,tag,move,playlist,clean

# Définir ici la méthode de nommage des pistes pour les modes d'encodage 'single-artist'
# et 'various-artist' en muti-pistes :
OUTPUTFORMAT='${ARTISTFILE}.${YEAR}.${ALBUMFILE}/${TRACKNUM}.${ARTISTFILE}_-_${TRACKFILE}'
VAOUTPUTFORMAT='V.A.${YEAR}.${ALBUMFILE}/${TRACKNUM}.${ARTISTFILE}_-_${TRACKFILE}'

# Définir ici la méthode de nommage des pistes pour les modes d'encodage
# 'single-artist' et 'various-artist' en piste unique
# (encodez en piste unique avec la commande 'abcde -1') :
ONETRACKOUTPUTFORMAT='${OUTPUT}/${ARTISTFILE}-${ALBUMFILE}/${ALBUMFILE}'
VAONETRACKOUTPUTFORMAT='${OUTPUT}/Various-${ALBUMFILE}/${ALBUMFILE}'

# Créer une playlist pour les encodages en mode 'single-artist' et 'various-artist' :
PLAYLISTFORMAT='${ARTISTFILE}.${YEAR}.${ALBUMFILE}/${ARTISTFILE}_-_${ALBUMFILE}.m3u'
VAPLAYLISTFORMAT='V.A.${YEAR}.${ALBUMFILE}/${ARTISTFILE}_-_${ALBUMFILE}.m3u'

# Renommer les fichiers en remplaçant les underscores par des espaces :
# mungefilename ()
# {
# echo "$@" | sed s,:,-,g | tr / _ | tr -d \'\"\?\[:cntrl:\]
# }

# Quelques extra-options :
MAXPROCS=2 # Lancer plusieurs encodages simultanément
PADTRACKS=y # Préférer le préfixe "01, 02" au lieu de "1, 2"
EXTRAVERBOSE=y # Utile pour le déboguage
EJECTCD=y # Éjection du CD pour finir :-)

</syntaxhighlight>

'''Source :''' http://www.andrews-corner.org/abcde.html#flac (avec quelques retouches et une traduction).

À cette étape, si l'identifiant de votre album est reconnu dans la base de MusicBrainz, il devrait être plus ou moins correctement tagué. Vous pouvez le vérifier en tapant :

user@host:~$ vorbiscomment -l '''''fichier'''''.ogg
ou
user@host:~$ metaflac --list '''''fichier'''''.flac

=== Picard ===

'''En l'absence d'un équivalent en ligne de commande...'''

Picard est l'éditeur de métadonnées officiel du projet MusicBrainz, et son utilité est double :
* Taguer vos fichiers audio ;
* Analyser les empreintes acoustiques ([http://wiki.musicbrainz.org/AcoustID AcousticID]) et les identifiants de disque ([http://wiki.musicbrainz.org/Disc_ID Disc ID]) de vos CD.

[http://musicbrainz.org/doc/MusicBrainz_Picard/Documentation/Options Configurez-le] en cliquant sur '''Options''', puis '''Options'''.

Pour éditer vos fichiers, voyez là : http://musicbrainz.org/doc/How_to_Tag_Files_With_Picard

=== Musicbrainz.org ===

Comme pour tout bon projet collaboratif, ils existent plusieurs façons de participer, mais c'est pour l'heure exclusivement ''via'' le site web que les métadonnées sont à ajouter. Il est pour cela nécessaire de vous y [http://musicbrainz.org/register créer un compte].

Une fois cela fait, recherchez la page d'un de vos artistes favoris, ou bien, idéalement, rendez-vous sur la page d'un album dont vous posséder la jaquette ou le livret, remplis d'informations que vous allez pouvoir transcoder en métadonnées :
# Si celle-ci existe, vérifier la validité des informations qu'elle contient, et corrigez-les le cas échéant.
# Si celle-ci n'existe pas encore, vous pouvez la créer<ref>http://musicbrainz.org/doc/How_to_Add_an_Artist</ref><ref>http://musicbrainz.org/doc/How_to_Add_a_Release</ref>, en tâchant de respecter les [http://wiki.musicbrainz.org/Style conventions d'édition].

Pour en savoir un peu plus, n'hésitez à parcourir la page d'[http://musicbrainz.org/doc/Introduction_to_Editing Introduction] et le [http://musicbrainz.org/doc/Beginners_Guide Guide du débutant].

==== Notes ====
<references />

== Organisation ==

;Date:
;Lieu:
;Animation:

[[Category:Workshops]]
[[Category:Documentation]]
[[Category:Médiathèque]]

Ateliers Babel

2014-01-05T19:18:24Z

Naar: fix Deb template inclusion

L'objectif de cet atelier est de partager les connaissances sur le [http://www.pps.univ-paris-diderot.fr/~jch/software/babel/ '''protocole Babel'''] afin de permettre à un maximum de personnes d'installer des nœuds Babel et de lancer une expérimentation de grande taille.

== Description ==

Lors de cet atelier, je vais vous présenter '''Babel''' à partir des distributions GNU/Linux '''[http://www.debian.org/ Debian]''' et '''[https://www.openwrt.org/ OpenWrt]''', mais cela devrait être facilement adaptable pour d'autres distributions.

Pour le moment, Babel n'a pas de système d'authentification (la plupart des protocoles de réseaux maillés, y compris [[wikipedia:fr:Border_Gateway_Protocol|BGP]], n'en possèdent pas non plus), mais un russe, Denis Ovsienko, a déjà implémenté un système d'authentification<ref>D. Ovsienko, « [http://tools.ietf.org/html/draft-ovsienko-babel-hmac-authentication-03 Babel HMAC Cryptographic Authentication] »</ref> qui fonctionne pour la version '''[[wikipedia:fr:Quagga (logiciel)|Quagga]]''' de Babel.

== Prérequis ==

Si vous souhaitez participer à l'expérience des réseaux maillés, il est préférable de venir avec votre propre ordinateur pré-configuré. Les paquets '''{{deb|babeld|babeld}}''' et '''{{deb|ahcpd|ahcpd}}''' sont très légers, donc si vous ne les avez pas encore installés ni configurés, vous pourrez le faire sur place :

* par exemple, sous Debian avec <code>aptitude install babeld ahcpd</code> ou sous OpenWrt avec <code>opkg install babeld ahcpd</code>;
* disposer des pilotes réseau pour votre ordinateur ;
* autoriser le transfert des paquets ;
* avoir l'IPv6 activé.

=== Configuration pour Debian GNU/Linux ===

On va imaginer ici que vous avez un routeur dans votre réseau local qui fournit une adresse IP et une route par défaut, et que vous êtes connecté par un câble Ethernet à ce routeur qui vous donne l'accès à Internet (ce routeur va donc indiquer une route par défaut que vous aller redistribuer au sous-réseau Babel).

==== {{fichier|/etc/network/interfaces}} ====

# Exemple à adapter à votre réseau local :
allow-hotplug eth0
iface eth0 inet dhcp
post-up invoke-rc.d babeld restart
post-up invoke-rc.d ahcpd restart

# Les lignes suivantes sont commentées et représentent une configuration alternative :
# allow-hotplug eth0
# iface eth0 inet manual
# post-up invoke-rc.d babeld restart
# post-up invoke-rc.d ahcpd restart

auto wlan0
iface wlan0 inet manual
# Les lignes suivantes sont commentées parce qu'on obtient une adresse avec ahcpd.
# Par contre, un serveur ahcpd DOIT avoir une adresse IP (il ne se l'auto-attribue pas) :
# si vous souhaitez que ahcpd soit en mode serveur, vous devez activer et régler les 3 lignes suivantes
# address 192.168.100.x
# netmask 255.255.255.255
# network 192.168.100.0
wireless-essid babel-mesh
wireless-channel 6
wireless-mode ad-hoc
wireless-rts 512
# La ligne suivante n'est pas strictement nécessaire et peut être commentée :
wireless-ap ca:fe:ca:fe:ca:fe
post-up invoke-rc.d babeld restart
post-up invoke-rc.d ahcpd restart

Pour la configuration du WiFi, certains pilotes ne supportent pas la façon dont j'ai écrit les lignes commençant par <code>wireless-...</code> . Une solution sans garantie consiste à utiliser les directives <code>pre-up</code> suivies de commandes comme <code>iwconfig</code>.

==== {{fichier|/etc/babeld.conf}} ====

redistribute proto 3 ip 0.0.0.0/0 eq 0 metric 128

Le partage de la route par défaut se fait avec <code>ip 0.0.0.0/0 eq 0</code>, tandis que <code>proto 3</code> est là pour indiquer que la route par défaut sera obtenue à partir de DHCP.

==== {{fichier|/etc/default/babeld}} ====

# Liste des interfaces réseau sur lesquelles le protocole Babel devrait fonctionner :
INTERFACES="eth0 wlan0"

==== {{fichier|/etc/default/ahcpd}} ====

# Liste des interfaces réseau sur lesquelles le protocole AHCP devrait fonctionner :
INTERFACES="eth0 wlan0"

Pour déployer un serveur AHCP et ainsi donner une adresse IP aux nœuds, sous '''Debian''', il vous faut créer le fichier {{fichier|/etc/ahcp/ahcpd.conf}} :

mode server

prefix fde6:20f5:c9ac:358::/64
prefix 192.168.100.128/25
lease-dir /var/lib/leases
# name-server fde6:20f5:c9ac:358::1

# Ici, j'indique 127.0.0.1 pour ceux qui utilisent dbndns (fork de djbdns) et dnscache-run.
# Pour les autres, je ne sais pas comment reprendre le DNS fourni, par exemple, par DHCP.
name-server 127.0.0.1

# ahcpd fonctionne mieux avec un serveur NTP, mais si vous n'en disposez pas, ce n'est pas fatal.
# ntp-server 192.168.2.4

Ensuite il faut lancer <code>ahcpd</code> avec son fichier de configuration en paramètre, ce que je ne sais pas encore faire de façon automatique au démarrage sous Debian. Il faudrait voir du coté de {{fichier|/etc/init.d/ahcpd}}. Je le lance donc à la main (on pourrait aussi utilier le fichier /etc/rc.local):

ahcpd -D -c /etc/ahcp/ahcpd.conf eth0 wlan0

* '''-D''' pour le lancer en daemon. On peut remplacer -D par -d2 pour passer en mode debug.
* '''-c''' pour indiquer le fichier de configuration.
* '''eth0''' et '''wlan0''' sont les interfaces sur lesquelles <code>ahcpd</code> sera à l'écoute.

=== Configuration pour OpenWrt===

on va imaginer ici que vous avez un routeur dans votre réseau local qui fournit une adresse ip et une route par defaut, et que vous êtes connecté par le câble réseau à ce routeur qui vous donne l'accès à Internet (ce routeur va donc indiquer une route par defaut que vous aller redistribuer au sous-réseau Babel).

==== {{fichier|/etc/config/network}} ====

# Exemple à adapter à votre réseau local :
config interface 'loopback'
option ifname 'lo'
option proto 'static'
option ipaddr '127.0.0.1'
option netmask '255.0.0.0'

## config globals 'globals'
## option ula_prefix 'fdff:5ce0:a48d::/48'

config interface 'lan'
option ifname 'eth0'
option proto 'static'
option ipaddr '192.168.10.1'
option netmask '255.255.255.0'

# Bababa-baba-babel
config interface 'wlan'
option ifname 'wifi_babel'
option proto 'static'
option ipaddr '192.168.10.2'
option netmask '255.255.255.255'

==== {{fichier|/etc/config/wireless}} ====

config wifi-device wlan0
option type mac80211
option channel 6
option hwmode 11ng
option path 'platform/ar933x_wmac'
option htmode HT20
list ht_capab SHORT-GI-20
list ht_capab SHORT-GI-40
list ht_capab RX-STBC1
list ht_capab DSSS_CCK-40

config wifi-iface
option ifname 'wifi_babel'
option device 'wlan0'
option network 'wlan'
option mode 'adhoc'
option ssid 'babel-mesh'
option encryption none

==== {{fichier|/etc/config/babeld}} ====

Quelques lignes inchangées au début du fichier :

config interface wlan
# Remove this line to enable babeld on this interface
## option 'ignore' 'true'
## option 'wired' 'auto'
## option 'link_quality' 'auto'
## option 'split_horizon' 'auto'
# The default is 96 for wired interfaces, and 256 for wireless ones
## option 'rxcost' '256'
# The default is specified with the -h and -H command-line flags.
## option 'hello_interval' '4'
# This can be set to a fairly large value, unless significant
# packet loss is expected. The default is four times the hello
# interval.
## option 'update_interval' '16'

config interface lan
## option 'ignore' 'true'

# A filter consists in a type ('in', 'out' or 'redistribute'), an action
# ('allow', 'deny' or 'metric xxx') and a set of selectors ('ip', 'eq',
# etc.). See /etc/babeld.conf for more details.
# Here is a sample filter wich redistributes the default route if its
# protocol number is "boot", e.g. when it installed by dhcp. It is
# disabled by default.
config filter
## option 'ignore' 'true'
# Type
option 'type' 'redistribute'
# Selectors: ip, eq, le, ge, neigh, id, proto, local, if
option 'ip' '0.0.0.0/0'
option 'eq' '0'
## option 'proto' '3'
# Action
option 'action' 'metric 128'

==== {{fichier|/etc/config/ahcpd}} ====

Quelques lignes inchangées au début du fichier :

package ahcpd

config ahcpd
# Choose ahcp mode: client (default), server or forwarder
option 'mode' 'server'
# Uncomment the following lines to enable ahcpd on the desired
# interfaces.
list 'interface' 'lan'
list 'interface' 'wlan'

# The following only makes sense in 'server' mode.
# Tweak to suit your needs.
list 'prefix' 'fde6:20f5:c9ac:358::/64'
list 'prefix' '192.168.10.128/25'
## list 'name_server' 'fde6:20f5:c9ac:358::1'
list 'name_server' '192.168.1.1'
## list 'ntp_server' '192.168.4.2'
option 'lease_dir' '/tmp'

# option 'id_file' '/var/lib/ahcp-unique-id'
# option 'log_file' '/var/log/ahcpd.log'
# The configuration file is not necessary since you can configure
# everything from this file. But still, you might prefer using it.
## option 'conf_file' '/etc/ahcp/ahcp.conf'

# option 'multicast_address' 'ff02::cca6:c0f9:e182:5359'
# option 'port' '5359'
# option 'ipv4_only' 'false'
# option 'ipv6_only' 'false'
# option 'lease_time' '3666'
# option 'debug' '1'

=== NAT avec iptables {{fichier|/etc/rc.local}} (Debian et OpenWrt) ===

Pour, finir je rajoute une règle iptables pour faire de la NAT. Il existe d'autres solutions plus élégantes, mais celle-ci s'applique au cas où vous n'avez pas le contrôle sur le routeur qui vous donne l'accès à Internet.

Cela vous permettra de router vos paquets entre le réseau local et le sous-réseau obtenu avec Babel (oui, c'est un sous-réseau ; on comprend plus de choses quand on sait ça, entre autres que ce sont les adresses MAC qui sont importantes, beaucoup plus que les adresses IP).

iptables -t nat -A POSTROUTING -s 192.168.0.0/16 -j MASQUERADE

=== Mais pourquoi ça fonctionne pas ? ===

Vérifiez :
* que {{deb|babeld|babeld}} et {{deb|ahcpd|ahcpd}} sont lancés (avec la commande <code>pidof babeld</code> et <code>pidof ahcpd</code>) ; il arrive que Babel ne parvienne pas à enlever le /var/run/babeld.pid lorsque il est déjà présent au boot. Il faudra alors supprimer le fichier /var/run/babeld à la main en tant que root;
* que vous ayez de l'IPv6 une adresse IPv6 au moins locale commence par fe80;
* que le pare-feu autorise la NAT (avec la commande <code>iptables -t nat -L</code>) ;
* que le pare-feu accepte le transfert de port.(règle FORWARD a ACCEPT);
* que vous n'ayez pas obtenu la même adresse IP qu'un autre nœud, (dans la configuration que je vous ai indiqué pour openwrt, le service ahcpd enregistre les IP attribuées dans /tmp pour éviter d'écrire dans la mémoire flash, or ce dossier est complètement purgé au boot). Il est dommage que ahcpd ne vérifie pas la présence d'une IP sur le réseau avant de l'attribuer. Une methode peut être de vous attribuer vous même , manuelement une adresse IP, mais vérifiez au moins que l'adresse convoitée n'est pas déjà prise; Il parait que ce n'est pas facile/possible de vérifer, une solution serait de n'attriber que des adresses IPv6, (ahcpd fourni un prefixe, le nœud complète avec son adresse matériele)
* que votre carte wifi, ou votre driver wifi supporte le mode ad-hoc;

j'ai déjà vu des cas où ça ne fonctionne pas en wifi (mais ça passe en filaire), et je n'ai pas su pourquoi.

== Quand ==

;Date
: Samedi 23 novembre 2013 à partir de 14h00
;Durée envisagée
: Quelques heures, disons jusqu'à 19h?
;Animation
:[[User:Err404|Err404]]

== Notes et références ==

<references />

== Voir aussi ==

* [[wikipedia:fr:Babel (protocole)|'''Babel''']] sur Wikipédia

[[Category:Workshops]]
[[Category:Babel]]
[[Category:Gare_XP]]

Template:Deb

2014-01-05T18:15:39Z

Naar: it doesn't solve my problem, but it fixes yours

<includeonly><code>[http://packages.debian.org/search?keywords={{{1}}} {{{2}}}]</code></includeonly><noinclude>
Pour indiquer un paquet Debian. Comme tout le monde n'est pas en <code>stable</code>, le lien pointe sur une recherche :

<nowiki>http://packages.debian.org/search?keywords=PAQUET</nowiki>

Faudrait ajouter une p'tite icône Debian... Ca se fait à coups de sélecteurs CSS dans [[MediaWiki:Common.css]], voir par exemple l'ajout de la p'tite icône pour les liens externes.

== Utilisation ==

<nowiki>{{deb|tmux|tmux}}</nowiki>
<nowiki>{{deb|vorbis-tools|vorbiscomment}}</nowiki>

== Résultat ==

{{deb|tmux|tmux}} 
{{deb|vorbis-tools|vorbiscomment}}

[[Category:Modèle de flemmard]]</noinclude>

Template:Deb

2014-01-05T18:01:52Z

Naar: yet another fix?

<includeonly><code>[http://packages.debian.org/search?keywords={{{2}}} {{{1}}}{{{2}}}]</code></includeonly><noinclude>
Pour indiquer un paquet Debian. Comme tout le monde n'est pas en <code>stable</code>, le lien pointe sur une recherche :

<nowiki>http://packages.debian.org/search?keywords=PAQUET</nowiki>

Faudrait ajouter une p'tite icône Debian... Ca se fait à coups de sélecteurs CSS dans [[MediaWiki:Common.css]], voir par exemple l'ajout de la p'tite icône pour les liens externes.

== Utilisation ==

<nowiki>{{deb||tmux}}</nowiki>
<nowiki>{{deb|vorbiscomment|vorbis-tools}}</nowiki>

== Résultat ==

{{deb||tmux}} 
{{deb|vorbiscomment|vorbis-tools}}

[[Category:Modèle de flemmard]]</noinclude>

Musique/MusicBrainz

2014-01-05T15:07:14Z

Naar: /* Optionnel */ linkify

Apprenez à [[wikipedia:fr:Transcodage|transcoder]] (ou ''ripper'') vos CD en ligne de commande et dans les formats libres que sont Ogg Vorbis et FLAC, puis découvrez et enrichissez '''[http://musicbrainz.org/ MusicBrainz]''', la base de données musicale [http://musicbrainz.org/doc/About/Data_License libre] et [http://musicbrainz.org/doc/How_To_Contribute collaborative].

== Configuration ==
=== abcde ===

{| class="wikitable" style="text-align:center" width="85%"
! Requête CDDB
! Création de la feuille ''cue''
! Extraction
! Encodage
! Ajout de métadonnées
! Import direct de métadonnées depuis MusicBrainz
! Soumission de métadonnées à MusicBrainz
|-
| [http://freecode.com/projects/cddiscid cd-discid]
| [https://code.google.com/p/abcde/source/browse/mkcue/ mkcue]
| [https://www.xiph.org/paranoia/ cdparanoia]
| [https://xiph.org/flac/documentation_tools.html flac] ou [http://www.vorbis.com/setup_linux/ oggenc]
| [https://xiph.org/flac/documentation_tools_metaflac.html metaflac] ou [https://wiki.xiph.org/index.php/VorbisComment vorbiscomment]
| rowspan="2" | [http://musicbrainz.org/doc/MusicBrainz_Picard Picard]
| rowspan="2" | [http://musicbrainz.org/browse MusicBrainz.org]
|-
| colspan="5" | [http://code.google.com/p/abcde/ abcde]
|}

==== Optionnel ====
* {{Deb||shntool}} - Suite d'outils dédiés à l'analyse et la manipulation de fichiers WAVE

{{Voir aussi|[https://wiki.xiph.org/Metadata Les métadonnées selon Xiph.org]}}

==== Fichiers de configuration ====

Voici deux fichiers {{Fichier|.abcde.conf}}, respectivement pour de l'Ogg Vorbis Q8 (~ 256 kbps) et du FLAC -8. Déposez-le(s) dans votre {{Fichier|$HOME}} ou votre répertoire {{Fichier|/etc}}.

Pour celleux susceptibles de transcoder leurs albums dans ces deux formats, nommez le fichier de configuration qui sera le plus couramment utilisé {{Fichier|.abcde.conf}}, et l'autre {{Fichier|.abcde.{vorbis,flac}.conf}}.

Pour l'invoquer, il vous suffira de taper cette commande :
user@host:~$ abcde -c .abcde.'''''xxx'''''.conf

===== Ogg Vorbis =====

<syntaxhighlight lang="bash" line="GESHI_NORMAL_LINE_NUMBERS">

# Spécifier la méthode à utiliser pour récupérer les informations des pistes.
# Deux valeurs sont reconnues : "cddb" et "musicbrainz".
CDDBMETHOD=musicbrainz

# Spécifier l'encodeur à utiliser pour Ogg Vorbis.
# Dans ce cas, vorbize est un autre choix.
OGGENCODERSYNTAX=oggenc

# Spécifier le chemin vers l'encodeur choisi.
# Si l'encodeur est dans votre $PATH (dans la plupart des cas),
# renseignez juste son nom. Autrement, vous devrez spécifier son chemin complet.
# Ex : /usr/bin/oggenc
OGGENC=oggenc

# Spécifier les options d'encodage.
# Plusieurs options peuvent être choisies, comme '--best --autre-option'.
OGGENCOPTS='-q 8'

# Format de sortie pour Ogg Vorbis.
OUTPUTTYPE="vorbis"

# Le logiciel d'extraction de pistes à utiliser.
# Plusieurs choix possibles : cdda2wav, dagrab,
# cddafs (Mac OS X uniquement) et flac.
CDROMREADERSYNTAX=cdparanoia

# Indiquer l'emplacement du logiciel d'extraction et spécifier les options :
CDPARANOIA=cdparanoia
CDPARANOIAOPTS="--never-skip=40"

# Indiquer l'emplacement du programme d'identification CD :
CDDISCID=cd-discid

# Indiquer le répertoire parent du dossier d'encodage :
OUTPUTDIR="$HOME/musique/a_trier/vorbis/"

# Actions par défaut qu'abcde exécutera :
ACTIONS=cddb,cue,read,encode,tag,move,playlist,clean

# Définir ici la méthode de nommage des pistes pour les modes d'encodage 'single-artist'
# et 'various-artist' en muti-pistes :
OUTPUTFORMAT='${ARTISTFILE}.${YEAR}.${ALBUMFILE}/${TRACKNUM}.${ARTISTFILE}_-_${TRACKFILE}'
VAOUTPUTFORMAT='V.A.${YEAR}.${ALBUMFILE}/${TRACKNUM}.${ARTISTFILE}_-_${TRACKFILE}'

# Définir ici la méthode de nommage des pistes pour les modes d'encodage
# 'single-artist' et 'various-artist' en piste unique
# (encodez en piste unique avec la commande 'abcde -1') :
ONETRACKOUTPUTFORMAT='${OUTPUT}/${ARTISTFILE}-${ALBUMFILE}/${ALBUMFILE}'
VAONETRACKOUTPUTFORMAT='${OUTPUT}/Various-${ALBUMFILE}/${ALBUMFILE}'

# Créer une playlist pour les encodages en mode 'single-artist' et 'various-artist' :
PLAYLISTFORMAT='${ARTISTFILE}.${YEAR}.${ALBUMFILE}/${ARTISTFILE}_-_${ALBUMFILE}.m3u'
VAPLAYLISTFORMAT='V.A.${YEAR}.${ALBUMFILE}/${ARTISTFILE}_-_${ALBUMFILE}.m3u'

# Renommer les fichiers en remplaçant les underscores par des espaces :
# mungefilename ()
# {
# echo "$@" | sed s,:,-,g | tr / _ | tr -d \'\"\?\[:cntrl:\]
# }

# Quelques extra-options :
MAXPROCS=2 # Lancer plusieurs encodages simultanément
PADTRACKS=y # Préférer le préfixe "01, 02" au lieu de "1, 2"
EXTRAVERBOSE=y # Utile pour le déboguage
EJECTCD=y # Éjection du CD pour finir :-)

</syntaxhighlight>

'''Source :''' http://www.andrews-corner.org/abcde.html#ogg (avec quelques retouches et une traduction).

===== FLAC =====

<syntaxhighlight lang="bash" line="GESHI_NORMAL_LINE_NUMBERS">

# Spécifier la méthode à utiliser pour récupérer les informations des pistes.
# Deux valeurs sont reconnues : "cddb" et "musicbrainz".
CDDBMETHOD=musicbrainz

# Spécifier l'encodeur à utiliser pour Ogg Vorbis.
# Dans ce cas, vorbize est un autre choix.
FLACENCODERSYNTAX=flac

# Spécifier le chemin vers l'encodeur choisi.
# Si l'encodeur est dans votre $PATH (dans la plupart des cas),
# renseignez juste son nom. Autrement, vous devrez spécifier son chemin complet.
# Ex : /usr/bin/oggenc
FLAC=flac

# Spécifier les options d'encodage.
# Plusieurs options peuvent être choisies, comme '--best --autre-option'.
FLACOPTS='--verify --best'

# Format de sortie pour FLAC.
OUTPUTTYPE="flac"

# Le logiciel d'extraction de pistes à utiliser.
# Plusieurs choix possibles : cdda2wav, dagrab,
# cddafs (Mac OS X uniquement) et flac.
CDROMREADERSYNTAX=cdparanoia

# Indiquer l'emplacement du logiciel d'extraction et spécifier les options :
CDPARANOIA=cdparanoia
CDPARANOIAOPTS="--never-skip=40"

# Indiquer l'emplacement du programme d'identification CD :
CDDISCID=cd-discid

# Indiquer le répertoire parent du dossier d'encodage :
OUTPUTDIR="$HOME/musique/a_trier/flac/"

# Actions par défaut qu'abcde exécutera :
ACTIONS=cddb,cue,read,encode,tag,move,playlist,clean

# Définir ici la méthode de nommage des pistes pour les modes d'encodage 'single-artist'
# et 'various-artist' en muti-pistes :
OUTPUTFORMAT='${ARTISTFILE}.${YEAR}.${ALBUMFILE}/${TRACKNUM}.${ARTISTFILE}_-_${TRACKFILE}'
VAOUTPUTFORMAT='V.A.${YEAR}.${ALBUMFILE}/${TRACKNUM}.${ARTISTFILE}_-_${TRACKFILE}'

# Définir ici la méthode de nommage des pistes pour les modes d'encodage
# 'single-artist' et 'various-artist' en piste unique
# (encodez en piste unique avec la commande 'abcde -1') :
ONETRACKOUTPUTFORMAT='${OUTPUT}/${ARTISTFILE}-${ALBUMFILE}/${ALBUMFILE}'
VAONETRACKOUTPUTFORMAT='${OUTPUT}/Various-${ALBUMFILE}/${ALBUMFILE}'

# Créer une playlist pour les encodages en mode 'single-artist' et 'various-artist' :
PLAYLISTFORMAT='${ARTISTFILE}.${YEAR}.${ALBUMFILE}/${ARTISTFILE}_-_${ALBUMFILE}.m3u'
VAPLAYLISTFORMAT='V.A.${YEAR}.${ALBUMFILE}/${ARTISTFILE}_-_${ALBUMFILE}.m3u'

# Renommer les fichiers en remplaçant les underscores par des espaces :
# mungefilename ()
# {
# echo "$@" | sed s,:,-,g | tr / _ | tr -d \'\"\?\[:cntrl:\]
# }

# Quelques extra-options :
MAXPROCS=2 # Lancer plusieurs encodages simultanément
PADTRACKS=y # Préférer le préfixe "01, 02" au lieu de "1, 2"
EXTRAVERBOSE=y # Utile pour le déboguage
EJECTCD=y # Éjection du CD pour finir :-)

</syntaxhighlight>

'''Source :''' http://www.andrews-corner.org/abcde.html#flac (avec quelques retouches et une traduction).

À cette étape, si l'identifiant de votre album est reconnu dans la base de MusicBrainz, il devrait être plus ou moins correctement tagué. Vous pouvez le vérifier en tapant :

user@host:~$ vorbiscomment -l '''''fichier'''''.ogg
ou
user@host:~$ metaflac --list '''''fichier'''''.flac

=== Picard ===

'''En l'absence d'un équivalent en ligne de commande...'''

Picard est l'éditeur de métadonnées officiel du projet MusicBrainz, et son utilité est double :
* Taguer vos fichiers audio ;
* Analyser les empreintes acoustiques ([http://wiki.musicbrainz.org/AcoustID AcousticID]) et les identifiants de disque ([http://wiki.musicbrainz.org/Disc_ID Disc ID]) de vos CD.

[http://musicbrainz.org/doc/MusicBrainz_Picard/Documentation/Options Configurez-le] en cliquant sur '''Options''', puis '''Options'''.

Pour éditer vos fichiers, voyez là : http://musicbrainz.org/doc/How_to_Tag_Files_With_Picard

=== Musicbrainz.org ===

Comme pour tout bon projet collaboratif, ils existent plusieurs façons de participer, mais c'est pour l'heure exclusivement ''via'' le site web que les métadonnées sont à ajouter. Il est pour cela nécessaire de vous y [http://musicbrainz.org/register créer un compte].

Une fois cela fait, recherchez la page d'un de vos artistes favoris, ou bien, idéalement, rendez-vous sur la page d'un album dont vous posséder la jaquette ou le livret, remplis d'informations que vous allez pouvoir transcoder en métadonnées :
# Si celle-ci existe, vérifier la validité des informations qu'elle contient, et corrigez-les le cas échéant.
# Si celle-ci n'existe pas encore, vous pouvez la créer<ref>http://musicbrainz.org/doc/How_to_Add_an_Artist</ref><ref>http://musicbrainz.org/doc/How_to_Add_a_Release</ref>, en tâchant de respecter les [http://wiki.musicbrainz.org/Style conventions d'édition].

Pour en savoir un peu plus, n'hésitez à parcourir la page d'[http://musicbrainz.org/doc/Introduction_to_Editing Introduction] et le [http://musicbrainz.org/doc/Beginners_Guide Guide du débutant].

==== Notes ====
<references />

== Organisation ==

;Date:
;Lieu:
;Animation:

[[Category:Workshops]]
[[Category:Documentation]]
[[Category:Médiathèque]]

VM calendar

2014-01-05T14:07:14Z

Naar: fix Deb template inclusion

La machine virtuelle '''calendar.gare.xp''' fournit un service de [[calendrier]] interne (ou pas) au Loop.

== OS ==

* Hébergée sur [[Serveur_supervixen|supervixen]]
* Debian Wheezy créée par {{Deb||debootstrap}} :
xen-create-image --hostname calendar
* IP : 192.168.0.85 - RDNS : calendar.gare.xp
* {{deb||apache2}}, {{deb||postgresql}}
* Installée par [[User:Okhin|okhin]]. Root: [[User:Okhin|okhin]]. [[User:ToM|ToM]]

== Services ==

Le serveur héberge le service [http://davical.org DAViCal] installé depuis les dépôts Debian, sur une base {{deb||postgresql}}. {{deb||apache2}} sert le contenu en local (sur calendar.gare.xp), et un ''reverse proxy'' sur [[Routeur aiguilleur|aiguilleur]] permet d'accéder au calendrier public et aux ''ics'' à l'URL http://cal.leloop.org.

=== DaviCAL ===

{{deb||DAViCal}} est installé depuis les dépôts Debian. La configuration se fait dans {{fichier|/etc/davical/calendar.gare.xp-conf.php}}.

Pour ajouter un calendrier externe, il faut utiliser le script {{fichier|/usr/share/davical/bind_external_calendar.sh}}.

Le fonctionnement de DAViCal est un peu particulier. Il faut créer des '''''principals''''' depuis un compte admin' qui sont de type '''''User''''', '''''Resource''''' (un ''User'' qui n'a pas pour but de se loguer) et '''''Group'''''. Par défaut, un ''principal'' est créé avec deux '''''collections''''', l'une ({{fichier|/username/addresses}}) qui sert de [[wikipedia:fr:CardDAV|CardDAV]] pour la gestion des contacts et l'autre ({{fichier|/username/calendar}}) qui est le calendrier par défaut.

Il est parfaitement possible d'ajouter d'autres ''collections'' (calendriers ou carnets d'adresses).

Une collection publique sera accessible en lecture seule à l'URL <code>/public.php/principal/collection/</code>. Les autres ''collections'' nécessitent une identification et sont accessibles à <code>/caldav.php/principal/collection/</code>.

Des [[wikipedia:fr:ACL|ACL]] permettent de définir les accès aux différentes ''collections'' en fonction du ''principal'' connecté.

{{Note|Plus d'infos sur le [http://wiki.davical.org wiki de DAViCal].}}

La ressource est disponible à l'adresse http://calendar.gare.xp

==== Todo ====

Lors de l'import dans Google Agenda, le fichier [http://sources.debian.net/src/davical/1.1.1-1/htdocs/robots.txt robots.txt] du paquet {{deb||davical}} génère une erreur :

Erreur de paramètres
Impossible de récupérer l'URL, car le fichier robots.txt nous empêche de l'explorer.

Il faudrait trouver une manière propre de patcher le fichier du paquet. Il existe une commande du genre [http://www.debian.org/doc/debian-policy/ap-pkg-diversions.html dpkg-divert] qui permet d'appliquer un patch, mais... heu... C'est quoi déjà...

=== CalDavZap ===

Le client JavaScript est un [http://www.inf-it.com/open-source/clients/caldavzap/ CalDavZAP], accessible à deux endroits :
* http://calendar.gare.xp/client/ en lecture et écriture depuis la Gare XP (nécessite le mot de passe du compte : <code>leloop</code>/<code>poolel</code>), en lecture quand même depuis l’extérieur, soyons fous.
* http://cal.leloop.org/public/ depuis le reste des intertubes, mais en lecture seule.

La configuration du client se fait dans {{fichier|/usr/share/davical/htdocs/{public,client}/config.js}} selon l'interface à modifier. Après toute modification, il est nécessaire de rafraîchir le <code>cache.manifest</code> en appelant l'utilitaire {{fichier|/usr/share/davical/htdocs/{public,client}/cache_update.sh}} .

[[Category:Infrastructure]]
[[Category:VM]]

Serveur supervixen

2014-01-05T14:05:55Z

Naar: fix Deb template inclusion

Le serveur '''supervixen''' est un serveur de virtualisation basé sur [http://www.xenproject.org/ Xen] qui a pour but d'héberger des <abbr lang="en" title="Virtual Machine">VM</abbr> pour les services, projets et idées des Loopiot·te·s.

== Matériel ==

* RAM : 24 Go détecté
* Carte Ethernet Broadcoam (nécessite un ''firmware'' binaire)

=== CPUs ===

* Intel Xeon 5150 bi-core, 2.66 GHz - dont 1 cœur verrouillé pour le [http://wiki.xen.org/wiki/Dom0 dom0]

=== Disques durs ===

Partitionnement avec [http://www.admin-debian.com/les-systemes-de-fichiers-linux/lvm-2-logical-volume-management/ LVM] :

* 1 x 160 Go
** VG : <code>root</code>
** LV : <code>system</code>
* 1 x 160 Go
** VG : <code>supervixen</code> (réservé à Xen)

== OS ==

Debian Wheezy 7.1 64 bits.

Admins : [[User:okhin|Okhin]], [[User:ToM|ToM]], [[User:Capslock|Capslock]]

=== Services ===

* Xen
* {{Deb||Xen-tools}} pour créer rapidement les machines. Configuration spécifique à supervixen :

lvm = supervixen # Let's use the dedicated XEN VG
install-method = debootstrap
size = 4Gb # Disk image size.
memory = 512MB # Memory size
noswap = 1 # Don't use swap at all for the new system.
fs = ext4 # use the EXT3 filesystem for the disk image.
dist = `xt-guess-suite-and-mirror --suite` # Default distribution to install.
image = full # Specify sparse vs. full disk images.
dhcp = 1
bridge = xenbr0
kernel = /boot/vmlinuz-`uname -r`
initrd = /boot/initrd.img-`uname -r`
mirror = `xt-guess-suite-and-mirror --mirror`
apt_proxy = <nowiki>http://proxy.gare.xp:8123</nowiki> # Let's use the apt_proxy to spare some bandwidth
ext3_options = noatime,nodiratime,errors=remount-ro
ext2_options = noatime,nodiratime,errors=remount-ro
xfs_options = defaults
reiserfs_options = defaults
btrfs_options = defaults
boot = 1

== Liste des VM ==

* [[VM_calendar|calendar.gare.xp]]

== Ressources ==

* {{en}} [https://wiki.debian.org/Xen#Domain_0_.28Host.29_Installation Xen] sur le wiki de Debian
* {{en}} [http://wiki.xen.org/wiki/Host_Configuration/Networking Guide de configuration du réseau] sur le wiki de Xen

[[Category:Infrastructure]]

Femtocell

2014-01-05T14:05:22Z

Naar: fix Deb template inclusion

[[File:Femtocell.jpg|right|250px|thumb|FemtoCell avec sa station d'accueil. On peut voir ici la modification ajoutant un port USB B afin de pouvoir l'alimenter et la brancher sur un ordinateur en même temps.]]

== Qu'est-ce que c'est ? ==

Une '''[[wikipedia:fr:Femtocell|FemtoCell]]''' est une [[wikipedia:fr:Base_Transceiver_Station|BTS]]. La '''Femtocell''' qui est au Loop est la deuxième version commercialisée par SFR.

== À quoi ça sert ? ==

Cela permet d'étendre la couverture réseau pour les téléphones portables dotés d'une [[wikipedia:fr:Carte_SIM|carte SIM]] attribuée par l'opérateur. Cela est donc réservé aux clients SFR Mobile ayant leur numéro autorisé pour une borne donnée, dans la limite de 5 par borne. La '''FemtoCell''' doit être raccordé au Net, peu importe le FAI. Il semble qu'il y ait un GPS à l'intérieur afin d'éviter qu'elle soit installée hors de France.

On peut imaginer en faire une BTS complètement ouverte, permettant d'appeler en utilisant des comptes [[wikipedia:fr:Session_Initiation_Protocol|SIP]], d'autre portable sur la même BTS ou sur une autre, ouverte elle aussi et liée à la première.

== Côté hardware ==

Quelques chips divers et variés dont certains de marque "Percello". Des photos devraient être publiées.

== La prise USB ==

Une fois branché en USB, on voit apparaître avec {{Deb|usbutils|lsusb}} :

Bus 002 Device 005: ID 0b95:172a ASIX Electronics Corp.

Mais dans <code>dmesg</code> on s’aperçoit que le driver n'a pas ce qu'il faut pour se servir du périphérique :

[56138523.572139] usb 2-1: new high-speed USB device number 5 using ehci-pci
[56138523.722128] usb 2-1: New USB device found, idVendor=0b95, idProduct=172a
[56138523.722134] usb 2-1: New USB device strings: Mfr=1, Product=2, SerialNumber=3
[56138523.722138] usb 2-1: Product: AX88x72A
[56138523.722141] usb 2-1: Manufacturer: ASIX Elec. Corp.
[56138523.722144] usb 2-1: SerialNumber: 000068
[56138523.937728] asix 2-1:1.0 (unregistered net_device): Interface mode not supported by driver
[56138523.937740] asix: probe of 2-1:1.0 failed with error -524
[56138523.938387] usbcore: registered new interface driver asix

Ce n'est pas grave, on va récupérer le driver ASIX qui-va-bien (merci à [[User:Rhaamo|Rhaamo]] pour la piste) :

wget -c http://www.asix.com.tw/FrootAttach/driver/AX88172A_Linux_3.8.0_Driver_v1.4.0_Source.tar.bz2

et le compiler :

$ tar jxvf AX88172A_Linux_3.8.0_Driver_v1.4.0_Source.tar.bz2
$ cd AX88172A_Linux_3.8.0_Driver_v1.4.0_Source
$ make

Le driver est compilé, mais le générique est présent, donc :

$ sudo modprobe -r asix

puis on charge le driver que l'on vient de compiler :

$ sudo insmod ./ax88172a.ko

Et dans <code>dmesg</code> :

[ 6314.840314] ehci-pci 0000:00:1d.7: power state changed by ACPI to D3cold
[ 6315.206510] ehci-pci 0000:00:1a.7: power state changed by ACPI to D0
[ 6315.308438] ehci-pci 0000:00:1a.7: setting latency timer to 64
[ 6315.308621] ehci-pci 0000:00:1d.7: power state changed by ACPI to D0
[ 6315.324323] ehci-pci 0000:00:1a.7: power state changed by ACPI to D3cold
[ 6315.412414] ehci-pci 0000:00:1d.7: setting latency timer to 64
[ 6315.628156] usb 2-2: new high-speed USB device number 4 using ehci-pci
[ 6315.775652] usb 2-2: New USB device found, idVendor=0b95, idProduct=172a
[ 6315.775663] usb 2-2: New USB device strings: Mfr=1, Product=2, SerialNumber=3
[ 6315.775670] usb 2-2: Product: AX88x72A
[ 6315.775676] usb 2-2: Manufacturer: ASIX Elec. Corp.
[ 6315.775682] usb 2-2: SerialNumber: 000068
[ 6315.777584] ASIX AX88172A USB To Ethernet Adapter:v1.4.0 21:44:29 Jul 31 2013
[ 6315.777584] \x016 http://www.asix.com.twforce link
[ 6315.789930] eth1: register 'ASIX AX88172A USB2.0 to Ethernet Adapter' at usb-0000:00:1d.7-2, 00:c0:02:12:35:88

et dans <code>ifconfig eth1</code>

eth1 Link encap:Ethernet HWaddr 00:c0:02:12:35:88
adr inet6: fe80::2c0:2ff:fe12:3588/64 Scope:Lien
UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
Packets reçus:8 erreurs:0 :0 overruns:0 frame:0
TX packets:18 errors:0 dropped:0 overruns:0 carrier:0
collisions:0 lg file transmission:1000
Octets reçus:4608 (4.6 KB) Octets transmis:4199 (4.1 KB)

Et hop, on a une interface réseau, son adresse MAC est <code>00:c0:02:12:35:88</code>.

== Mais ça pompe ça, non ? ==

Tout est relatif, mais oui, quand même un peu : une alim' 5V à 2A est fournie avec.

[[Category:Infrastructure]]

Howto:Administration systeme

2014-01-05T14:04:13Z

Naar: /* Notifications */ fix Deb template inclusion

{{Brouillon}}
Le Loop déploie [[:Category:Infrastructure|quelques services]], qu'il faut bien administrer collectivement. Cette page tente de recenser quelques pratiques établies avec le temps, forgées sur l'enclume du bon sens et façonnées par l’expérience. S'il manque des choses (et il en manque pas mal), c'est principalement sur [[USer:ToM|ToM]] qu'il faut taper.

== En vrac ==

; On utilise <code>sudo</code>, et jamais <code>su -</code> : Pour savoir ce qui a été fait, par qui et quand, c'est plus pratique de faire un <code>fgrep sudo /var/log/auth</code> que de devoir parser {{fichier|/root/.bash_history}}.
; On n'utilise jamais le port 22 pour le SSH : Il ne s'agit pas de sécurité par l’obscurité, c'est juste que les scanbots chinois font trop de bruit. Par défaut, on utilise le port 222.

== LeLoopFHS ==

Quelques fichiers et dossiers se retrouvent sur toutes nos machines.

=== Changelog ===

Habituellement dans {{fichier|/root/Changelog}}, mais on peut aussi essayer les vieux {{fichier|/etc/Changelog}} ou chercher dans {{fichier|/etc/leloop/}}.

On y décrit chacune des opérations effectuées. Il ne s'agit pas de recopier la doc, mais d'indiquer quand, qui, quoi et à quel endroit. L’idée est qu'en cas de question, on devrait pouvoir trouver l'essentiel d'un simple <code>grep KEYWORD Changelog</code>.

Un exemple :

2013-02-11 ToM <tom@leloop.org>

* www: sous-domaine dedie pour SpaceAPI
(/etc/apache2/sites-available/spaceapi.leloop.org,
/etc/apache2/sites-available/leloop.org,
/var/log/apache2/spaceapi.leloop.org, /var/www/spaceapi.leloop.org)
* logrotate: fix path for nginx, +weekly +dateext
(/etc/logrotate.d/nginx)

Astuce pour le vim user : grâce à <code>ft=changelog</code>, il suffit de taper <code><Leader>o</code> (par défaut : <code>\o</code>) pour ouvrir une nouvelle entrée de Changelog, comme il faut là où il faut. La coloration syntaxique en facilite la lecture. L'adresse mail est configurée dans {{fichier|.vimrc}} :

let g:changelog_username = 'ToM <tom@leloop.org>'

=== Services ===

On pourrait mettre {{fichier|/etc/services}} à jour, ou bien renseigner {{fichier|/root/Services}} :

TFTP
====
init: /etc/init.d/atftpd
conf: /etc/default/atftpd
fichiers: /srv/ftfp

À noter qu'il ne s'agit que d'un résumé de ce que le fichier {{fichier|Changelog}} nous dit déjà.

=== Autres ===

Des reliquats du bordel passé...

* {{fichier|/home/leloop}}
* {{fichier|/home/common}}

== Notifications ==

Pour que toutes les équipes d'admin soient au courant des opérations effectuées, plusieurs systèmes sont en phase d’étude ou de test (voire d'abandon).

* Le Trac n'a pas eu le succès attendu, mais ça pourrait changer avec la récente multiplication des sudoers.
* Certains bots tels que [[lapool]] donnent en temps réel des infos sur ce qui se passe.
* Une combinaison de diff quotidien du Changelog, de rapports de {{deb||fcheck}} et autres {{deb||logwatch}}, envoyée par mail, est en cours de fignolage. Pour l'instant ça fait quand même pas mal de mails (mais on se soigne).

== Voir aussi ==

* Le brouillon de guide [[:Category:Kollectiv_admin|Kollectiv' Admin]]

[[Category:Infrastructure]]
[[Category:Documentation]]

IRC/Chiffrement/WeeChat

2014-01-05T14:03:22Z

Naar: fix Deb template inclusion

== SASL ==

Les commandes qui suivent (y compris celles des sections ci-dessous) sont à taper dans le tampon <code>'''core'''</code>.
Pour ajouter un réseau dans votre configuration, entrez <code>/help server</code>.

Chiffrement du mot de passe :
# Défaut : "plain" (texte en clair)
# : "dh-blowfish" (texte chiffré)
# : "external" (certificat TLS côté client)
/set irc.server.freenode.sasl_mechanism "dh-blowfish" '''ou''' "external"

Votre mot de passe, puis votre nom d'utilisateur ou d'utilisatrice :
/set irc.server.freenode.sasl_password "<votre mot de passe>"
/set irc.server.freenode.sasl_username "<votre pseudo>"

Sauvegardez, puis rechargez votre fichier de configuration :
/save
/reload

== TLS ==

Déplacez maintenant votre fichier PEM et son empreinte vers le dossier {{Fichier|~/.weechat/ssl/}} .

Indiquez ici le chemin vers le certificat des autorités de confiance :
# Défaut : "%h/ssl/CAs.pem" (%h → ~/.weechat)
# Alt : "/etc/ssl/certs/ca-certificates.crt"
/set weechat.network.gnutls_ca_file "<chemin vers le certificat>"

''Freenode over TLS'' :
/set irc.server.freenode.addresses "chat.freenode.net/6697"

Activez le chiffrement :
/set irc.server.freenode.ssl "on"

Indiquez ici le chemin vers votre certificat TLS pour authentifier automatiquement votre pseudo auprès du serveur :
/set irc.server.freenode.ssl_cert "%h/ssl/<votre pseudo>.pem"

Indiquez leur taille pour l'échange de clés [[wikipedia:fr:Échange_de_clés_Diffie-Hellman|Diffie-Hellman]] (de mémoire, Freenode n'accepte pas les clés de taille supérieure à 1024 bits) :
# Défaut : "2048"
/set irc.server.freenode.ssl_dhkey_size "1024"

Activez la vérification du certificat du serveur :
# Défaut : "on"
/set irc.server.freenode.ssl_verify null

À présent, sauvegardez puis rechargez votre configuration. Connectez-vous à Freenode et communiquez à NickServ votre empreinte :
/msg NickServ cert add <votre empreinte>

Enfin, effacez le fichier {{fichier|fingerprint}} créé précédemment à l'aide de la commande '''<code>shred -zun 35 fingerprint</code>''' ou, plus sagement, stockez-le sur un support sécurisé.

== Tor ==

Créez un proxy socks5 pour Tor (le nom/IP ainsi que le port dépendent de votre configuration), ajouter un nouveau serveur, puis activer l'utilisation du proxy :

/proxy add tor socks5 127.0.0.1 9050
/server add freenode-tor p4fsi4ockecnea7l.onion
/set irc.server.freenode-tor.proxy "tor"

Pour finir, si vous êtes amené-e à conserver les deux configurations pour accéder à Freenode (TLS et Tor), pensez bien à ajuster vos <code>autoconnect</code> comme il se doit.

== OTR ==

{{Attention|Le greffon <code>weechat-otr</code> est publié sans garantie et n'a pas encore été soumis à un audit de sécurité. De plus, n'oubliez pas de mettre à jour régulièrement vos copies locales de ces dépôts.}}

Commencez par installer {{Deb||weechat-plugins}}.

Rapatriez ensuite <code>[https://github.com/afflux/pure-python-otr potr]</code>, le module Python requis par <code>weechat-otr</code>, et le script <code>[https://github.com/mmb/weechat-otr weechat-otr]</code> lui-même :

mkdir <dossier provisoire> && cd !#^
git clone git://github.com/afflux/pure-python-otr.git
git clone git://github.com/mmb/weechat-otr.git
cd pure-python-otr/ && sudo python setup.py install && cd ..

Copiez le script <code>weechat_otr.py</code> dans votre répertoire de configuration WeeChat, puis placez un lien symbolique vers le script dans le répertoire qui va bien pour qu'il puisse être chargé automatiquement à chaque démarrage du programme :

cp <dossier provisoire>/weechat-otr/weechat_otr.py ~/.weechat/python/
ln -s ~/.weechat/python/weechat_otr.py ~/.weechat/python/autoload/

Retournez sur le tampon <code>'''core'''</code> de WeeChat. La commande <code>/reload</code> devrait vous charger le script. Vous pouvez constater que la commande <code>/otr</code> est désormais disponible.

{{Note|Rappelez-vous que les échanges ne pourront être chiffrer que si chacun·e dispose du greffon approprié pour son client de messagerie instantanée.}}

=== L'indicateur d'état ===

Pour être signifié-e de l'état des échanges OTR, vous pouvez ajouter l'objet <code>[otr]</code> dans votre barre de statut comme ceci :

/set weechat.bar.status.items "[time],[buffer_count],[buffer_plugin],buffer_number+:+buffer_name+{buffer_nicklist_count}+buffer_filter,[lag],[hotlist],completion,scroll,'''[otr]'''"

Vous vous retrouverez donc avec une barre de statut qui pourrait ressembler à ceci :

<code><div style="color:white; background:#6495ed;">[21:02] [7] [irc/freenode] '''7''':'''naar''' [Act: 5(8), 3(3), 4(2)] [OTR:!SEC]</div></code>

'''Définition des états :'''
* [,!]LOG : Enregistrement du journal<ref>Acessible à {{Fichier|~/.weechat/log/irc.<serveur>.<correspondant·e>.weechatlog}}</ref> (en l'occurence, de la conversation)
* [,!]AUTH : Authentification
* [,!]SEC : Chiffrement
<hr />
<references />

=== Définir sa politique ===

Comme vous pourrez le constater vous-même en tapant <code>/set otr*</code>, certaines options d'affichage et de politique peuvent être configurées librement. Cette politique établie simplement quelques conditions quant à l'échanges de messages avec vos correspondants.

La politique globale peut être définie par les commandes :

/set otr.policy.default.* "<'''on''' ou '''off'''>"

Vous pouvez également appliquer une politique propre à chaque correspondant. Pour cela, ouvrez une fenêtre d'échange privée avec l'utilisateur en question, puis définissez la politique à suivre :

/query <utilisateur>
/otr policy <options> <'''on''' ou '''off'''>

<code><options></code> représente l'une des trois suivantes :
* '''allow_v2''' : Autoriser l'usage de la [http://www.cypherpunks.ca/otr/Protocol-v2-3.1.0.html v2 du protocole OTR].
* '''require_encryption''' : Refuser l'envoi de messages non chiffrés.
* '''send_tag''' : Annoncer votre utilisation d'OTR grâce à l'espace blanche (''the whitespace'').

Pour cette dernières option, il s'agit là d'attacher un tag, l'espace blanche, à chacun de vos messages en texte clair à destination de votre correspondant lui indiquant votre aptitude à communiquer par le biais du protocole OTR. Certains clients sont configurés de telle sorte qu'ils n'accepteront d'entamer une conversation avec OTR qu'à la réception de cette demande explicite. Certains serveurs IRC les « aspire », tout simplement. Sachez-le. 
Pour la petite info, ce tag peut être envoyé manuellement : <code>'''?OTRv2?'''</code> <s>au 6 12 12</s> à votre destinataire dans votre tampon privé.

Par défaut, définies par la politique globale, les valeurs de ces options sont respectivement '''on''', '''off''' et '''off'''. À vous de voir si cela vous convient ou non et de l'adapter en conséquence.

=== Démarrer une conversation privée ===

Pour amorcer le chiffrement de vos messages, dans le tampon de discussion privée, entrez :

/otr start

À chacune de vos premières communications ''via'' OTR avec un nouveau correspondant, vous serez amené·e à confirmer son authentification. Vous tomberez donc face à quelque chose comme ça :

Vous pouvez vérifier que cette personne est bien celle qu'elle prétend être par l'une des manières suivantes :

1) Vérifier vos empreinte ''via'' un canal sécurisé (par mails chiffrés par exemple)
Votre empreinte : <votre empreinte>
Empreinte du pair : <son empreinte>
Utilisez alors la commande : /otr trust <pseudo du pair> <réseau>

2) Secret préalablement partagé connu des deux pairs :
/otr smp ask <pseudo du pair> <réseau> <secret>

3) Secret préalablement partagé connu des deux pairs avec une question :
/otr smp ask <pseudo du pair> <réseau> <secret> <question>

Une fois la discussion terminée, entrez :

/otr finish

IRC/Chiffrement

2014-01-05T14:02:34Z

Naar: fix Deb template inclusion

Dans la mesure où vous souhaiteriez sécuriser vos échanges sur les réseaux IRC, voici quelques pistes vers lesquelles s'orienter.
Cette page n'est qu'un lâche copier-coller de documentations officielles, mais bon... c'est pas un drame non plus. Ça pourrait même s'avérer utile, au final.

== SASL ==

[[wikipedia:fr:SASL|SASL]] ('''''S'''imple '''A'''uthentication and '''S'''ecurity '''L'''ayer'') est une mécanisme permettant de s'authentifier automatiquement auprès des serveurs IRC (entre autres).
Il vous est fortement recommandé de configurer l'authentification par SASL en premier lieu si vous songez à protéger vos correspondances avec les outils qui suivent.
Bien sûr, ça marchera mieux si vous avez enregistré votre pseudo auprès du service approprié (<code>NickServ</code> dans la plupart des cas).

----
{|class="wikitable" style="text-align: center;" width="100%"
| [[IRC/Chiffrement/WeeChat#SASL|WeeChat]]
| [[IRC/Chiffrement/Irssi#SASL|Irssi]]
| [[IRC/Chiffrement/XChat#SASL|XChat]]
| [[IRC/Chiffrement/Pidgin#SASL|Pidgin]]
|}

== TLS ==

[[wikipedia:fr:Transport_Layer_Security|TLS]] ('''''T'''ransport '''L'''ayer '''S'''ecurity'') est un protocole cryptographique permettant de chiffrer une connexion d'un bout à l'autre et d'en authentifier les données y circulant.
Vous devrez avoir installé les paquets {{Deb||OpenSSL}} et {{Deb||CA-Certificates}} au préalable.

=== Générer son certificat ===

Pour simplifier la suite, créez un dossier provisoire et rendez-y-vous :

'''user@host:~$''' mkdir <dossier provisoire> && cd !!$

Puis générez votre certificat TLS comme ceci :

openssl req -newkey rsa:4096 -days 730 -x509 -keyout <votre pseudo>.key -out <votre pseudo>.cert

Le certificat sera valide durant deux ans, paramétré ''via'' l'option <code>-days 730</code>. Modifier donc cette option pour allonger ou raccourcir cette durée. 
Entrez ensuite une phrase de passe, confirmez-la, puis concaténez votre certificat et sa clé dans un même fichier PEM :

cat <votre pseudo>.cert <votre pseudo>.key '''>''' <votre pseudo>.pem

=== Extraire l'empreinte ===

Vous devrez par la suite renseigner votre empreinte auprès du service NickServ. Enregistrez-donc provisoirement la sortie de cette commande dans un fichier :

openssl x509 -sha1 -noout -fingerprint -in <votre pseudo>.pem | sed -e 's/^.*=//;s/://g;y/ABCDEF/abcdef/' '''>''' fingerprint

=== Pour finir ===

Vous pouvez désormais détruire le certificat et sa clé séparés, puis définir les permissions d'accès aux fichiers restants :

shred --iterations=35 --zero --remove <votre pseudo>.{cert,key}
chmod 600 *

{{Attention|Notez que {{Deb|coreutils|shred}} se fie à une supposition très importante : le système de fichiers écrase les données en place. Il s'agit de la procédure traditionnelle, mais beaucoup de systèmes de fichiers modernes ne la satisfont pas. Plus de détails dans le manuel...}}

----
{|class="wikitable" style="text-align: center;" width="100%"
| [[IRC/Chiffrement/WeeChat#TLS|WeeChat]]
| [[IRC/Chiffrement/Irssi#TLS|Irssi]]
| [[IRC/Chiffrement/XChat#TLS|XChat]]
| [[IRC/Chiffrement/Pidgin#TLS|Pidgin]]
|}

== Tor ==

{{Attention|Certains réseaux IRC bloquent les connexions passant par Tor, à l'instar de Freenode. Ils fournissent cependant souvent un service caché auquel il faut se connecter depuis Tor (voir '''[http://freenode.net/irc_servers.shtml#tor Freenode ''via'' Tor]''').}}

[https://torproject.org/ Tor] ('''''T'''he '''O'''nion '''R'''outing'' - mais chut, c'est pas un acronyme) est un réseau mondial acentré de routeurs organisés en couches, appelés « nœuds de l’oignon », dont la tâche est de transmettre de manière anonyme des flux TCP. C’est ainsi que tout échange Internet basé sur TCP peut être rendu anonyme en utilisant Tor.

Évidemment, vous devrez avoir installé et configuré {{Deb||Tor}} comme il se doit.
Notez qu'il n'est pas nécessaire d'utiliser TLS pour chiffrer des échanges transitant par Tor si le serveur dispose d'un [https://www.torproject.org/docs/hidden-services service caché] (accessible par une adresse terminant par .onion), Tor s'occupant déjà de ça.
Si ce n'est pas le cas, il vous l'est en revanche vivement recommandé.

=== Adresses Tor de quelques réseaux IRC ===

{|
! scope="row" align="left" width="150px" | Freenode
| align="right" | p4fsi4ockecnea7l.onion
|-
! scope="row" align="left" width="150px" | Indymedia
| align="right" | h7gf2ha3hefoj5ls.onion
|-
! scope="row" align="left" width="150px" | Geeknode
| align="right" | <del>m3q3nvxaguu22eyo.onion</del>
|}

----
{|class="wikitable" style="text-align: center;" width="100%"
| [[IRC/Chiffrement/WeeChat#TOR|WeeChat]]
| [[IRC/Chiffrement/Irssi#TOR|Irssi]]
| [[IRC/Chiffrement/XChat#TOR|XChat]]
| [[IRC/Chiffrement/Pidgin#TOR|Pidgin]]
|}

== OTR ==

{{Attention|Pour fonctionner, le client de chaque interlocuteur doit supporter OTR.}}

[https://otr.cypherpunks.ca/ OTR] ('''''O'''ff-'''t'''he-'''R'''ecord'') est un autre protocole cryptographique vous permettant lui aussi de chiffrer les échanges avec votre correspondant. Il intègre également un mécanisme d'authentification par échange de clés.

<blockquote>
''Extraits de la [https://otr.cypherpunks.ca/index.php#faqs FAQ du site officiel]''

;''En quoi est-ce différent du greffon'' pidgin-encryption
:''Le greffon'' pidgin-encryption ''fournit chiffrement et authentification, mais pas le [[wikipedia:fr:déni plausible|déni plausible]] ou la [[wikipedia:fr:confidentialité persistante|confidentialité persistante]]. Si un attaquant ou un virus accèdent à votre machine, toutes vos conversations passées chiffrées par'' pidgin-encryption ''seront rétroactivement compromise. De plus, tous les messages étant signés numériquement, il est difficile de réfuter les propos que vous avez tenu : ce n'est pas ce que nous voulons pour une conversation censée être privée.''

;''En quoi est-ce différent de SILC''
:''SILC se base sur un réseau de serveurs complètement isolé et son propre protocole réseau. Dans certains environnements, tels que ceux disposant d'un pare-feu ou d'une configuration d'entreprise, où un protocole propriétaire de messagerie instantanée est peut-être utilisé, SILC pourrait ne pas être disponible. De plus, en exécution normale, tous les messages SILC sont partagés avec le serveur SILC ; si vous désirez envoyer des messages qui ne pourront être lus que par votre correspondant, vous devrez :''

''1. [[wikipedia:Pre-shared key|Partager un secret]] au préalable (ce qui est gênant pour la confidentialité persistante).''
 
'''ou'''

''2. Être en mesure d'effectuer une connexion directe de pair à pair avec le client de votre interlocuteur, afin d'engager un [[wikipedia:Key-agreement protocol|accord de clé]] (ce qui vous sera peut-être impossible, en fonction de la configuration du NAT et du pare-feu de votre réseau).''
</blockquote>

----

{{Note|Si le greffon de votre client vous empêche de consulter les services IRC proposés dans certains réseaux (<code>NickServ</code> par exemple), il vous suffit de le décharger.}}

{|class="wikitable" style="text-align: center;" width="100%"
| [[IRC/Chiffrement/WeeChat#OTR|WeeChat]]
| [[IRC/Chiffrement/Irssi#OTR|Irssi]]
| [[IRC/Chiffrement/XChat#OTR|XChat]]
| [[IRC/Chiffrement/Pidgin#OTR|Pidgin]]
|}

== SILC ==

Dès qu'on en aura le besoin, promis.

{{Bandeau|http://www.silcnet.org/|}}

[[Category:IRC]]

GPG

2014-01-05T14:00:32Z

Naar: fix Deb template inclusion

{{Brouillon}}
Cette page se propose de regrouper quelques informations pratiques pour '''GnuPG''', fortement axée sur le chiffrement des mails bien qu'on puisse utiliser GPG pour signer et/ou chiffrer tout type de document. Pour une vue d'ensemble, suivez le lapin blanc en partant de la page [[wikipedia:fr:GNU_Privacy_Guard|GnuPG sur Wikipedia]].

Il n'est pas question de répliquer la tonne de tutoriels et d'informations qu'on peut trouver sur le net, le but à l'origine est de traduire en français le processus de renouvellement d'une clé considérée comme faible<ref>https://we.riseup.net/alster/openpgp-dsa1-key-rollover</ref>. L'ajout de quelques bonnes pratiques<ref>https://we.riseup.net/riseuplabs+paow/openpgp-best-practices</ref> n'est qu'un accident.
[[File:GnuPG logo.png|right]]
== Prérequis ==

* Être sous Linux. Pour Windows, utilisez [https://www.gpg4win.org GPG4Win] ; pour MacOS, GPGMail dans Mail.app. Si vous avez besoin d'aide sous votre OS payant et privateur, je vous invite à contacter le support consommateur, question de cohérence.
* GnuPG dans une version récente (supérieure à 1.4.10, voir <code>gpg --version</code>)
* Thunderbird 3.x et Enigmail 1.0.x, ou versions supérieures.

== Configuration ==

Avant toute chose, modifiez votre configuration.

Le SHA1 et le MD5 sont des faibles. On leur préfère le SHA256, voire SHA512. Ajoutez ça en bas de votre configuration GPG dans {{fichier|~/.gnupg/gpg.conf}} :

personal-digest-preferences SHA256
cert-digest-algo SHA256
default-preference-list SHA512 SHA384 SHA256 SHA224 AES256 AES192 AES CAST5 ZLIB BZIP2 ZIP Uncompressed

Pour ma part, j'utilise SHA512, soyons fous.

=== Autres options intéressantes ===
[[File:XKCD-1181-pgp.png|right|If you want to be extra safe, check that there's a big block of jumbled characters at the bottom.]]

==== SSL ====

Une couche de SSL ne fait pas de mal, pour éviter qu'on puisse dresser la liste de vos contacts en sniffant vos échanges de clés avec les serveurs de clés.

{{Voir|https://we.riseup.net/riseuplabs+paow/openpgp-best-practices#consider-making-your-default-keyserver-use-a-keyse}}

Pour ma part, j'ai pas encore creusé ça, j'ai pas d'amis.

==== Tor ====

Si le paquet {{Deb||Tor}} est installé sur votre machine, configurez GnuPG de sorte que toute connexion initiée par celui-ci soit routée vers le ''proxy'' :

keyserver-options no-try-dns-srv,http-proxy="socks://127.0.0.1:9050"

{{Note|Pour les utilisateurs/rices de [[#Voir_aussi|Parcimonie]], n'oubliez pas de spécifier l'option <code>--gnupg-already-torified</code> dans la commande d'exécution du démon afin qu'il puisse ensuite se fier à l'option précédemment ajoutée et ne tente pas de ''torifier'' les connexions lui-même.}}

==== ID long ====

Par défaut une clé est représentée par un ID court :

AA11BB22CC33

Mais il est possible de fabriquer une clé dont l'ID court est le même. On devrait donc utiliser un ID long :

keyid-format long
(ou)
keyid-format 0xlong

Ainsi, GPG présentera les IDs sous leur forme longue :

AA11BB22CC33DD44
(ou)
0xAA11BB22CC33DD44

==== env ====

Au lieu de taper manuellement l'ID de ma clé, je préfère définir une variable d'environnement dans {{fichier|~/.bashrc}} :

export GPGKEY=0xAA11BB22CC33DD44

== Créer une clé GPG ==

=== En ligne de commande ===

Vous pouvez suivre [http://cyphercat.eu/term_gpg.php ce tutoriel] très accessible, auquel j'ajouterai quelques nuances :

* DSA est très sensible à la qualité de l'aléa généré. A moins de savoir ce que vous faites et de connaître précisément votre système, utilisez RSA (<code>RSA et RSA</code> pour signer et chiffrer)
* Choisissez une longueur de clé la plus forte possible (4096 bits). 1024 c'est trop peu, 2048 c'est bien ''aujourd'hui'' mais dans dix ans...
* Expiration : je préfère l'idée d'une clé qui expire. Si vous en perdez le contrôle et que vous ne pouvez pas la révoquer, c'est une sécurité supplémentaire. De plus, le fait de renouveler votre clé régulièrement montre aux autres que vous l'utilisez toujours et que vous en avez toujours le contrôle.

=== Avec Enigmail ===

{{Voir|Reportez-vous à la section [[GPG#Avec_Enigmail_2|'''Génération d'une nouvelle paire de clé avec Enigmail''']].}}

== Utilisation avec Thunderbird et Enigmail ==

Un tutoriel très accessible est disponible sur http://cyphercat.eu/tuto_enigmail.php.

Cependant, histoire de conserver une bonne entente entre la version de Thunderbird et celle d'Enigmail (et aussi pour se faciliter la vie), installez Enigmail de préférence à l'aide de votre gestionnaire de paquets. Sous Debian par exemple, on utilisera le paquet {{deb||enigmail}}. Quelle audace.

== Vérifier sa clé ==

Même si votre clé n'est pas compromise ou perdue, il y a plein de raisons de devoir renouveler sa clé.

=== OpenPGPv4 ===

La commande suivante permet de vérifier que vous utilisez bien une clé respectant le format v4 :

gpg --export-options export-minimal --export $GPGKEY | gpg --list-packets | grep version

Si vous voyez de la v3, renouvelez votre clé.

=== DSA-1 ===

Les clés en DSA 1024 bits ont été une référence il fut un temps, mais aujourd'hui on considère ces clés comme faibles.

gpg --list-secret-keys | grep 'sec.*1024D'

Si vous voyez quelque chose, vous devez renouveler votre clé. À noter que <code>1024D</code> n'est pas le seul point significatif, mais le reste des vérifications devrait (in)valider tous les cas de figure.

La commande suivante devrait lister les clés à renouveler, y compris les clés révoquées ou expirées :

gpg --list-secret-keys --with-colons | awk -F : '{ if ( $1=="sec" && $3=="1024" && $4=="17" ) print $5 }'

=== Algorithme de clé ===

Les clés devraient utilise DSA-2 ou, mieux encore, RSA :

gpg --export-options export-minimal --export $GPGKEY | gpg --list-packets | grep -A2 '^:public key packet:$'| grep algo

Si vous voyez <code>algo 1</code> vous utilisez RSA,

Si vous voyez <code>algo 17</code> alors vous utilisez DSA et il faut vérifier que la longueur de clé est supérieure à 1024, dans le cas contraire vous n'utilisez pas DSA-2 et vous devez renouveler votre clé.

<code>algo 19</code> correspond à EDCSA, <code>algo 18</code> à ECC ; pour ces deux algorithmes la vérification de la longueur de clé qui suit n'est pas appropriée. Ce qui n'en fait pas un critère moins pertinent, mais si vous vous trimbalez un de ces algos, on peut considérer que vous savez ce que vous faites.

=== Longueur de clé ===

Les clés devraient faire 2048 bits ou plus (le plus c'est le mieux) :

gpg --export-options export-minimal --export $GPGKEY | gpg --list-packets | grep -A2 'public key'| grep 'pkey\[0\]:'

=== Auto-signatures avec MD5 ou SHA1 ===

gpg --export-options export-minimal --export $GPGKEY | gpg --list-packets | grep -A 2 signature|grep 'digest algo 1,'

Si vous voyez un résultat <code>algo 1</code> alors vous utilisez MD5, si c'est <code>algo 2</code> vous utilisez SHA1 ; dans les deux cas vous devez renouveler votre clé.

=== Algorithmes ===

On devrait avoir la préférence pour tout algorithme de la famille SHA-2 avant MD5 et SHA1 :

gpg --export-options export-minimal --export $GPGKEY | gpg --list-packets | grep 'pref-hash-algos'

Si vous voyez 3, 2 ou 1 avant 11, 10, 9 ou 8, alors vous préférez des algorithmes de crevette et vous devez renouveler votre clé.

== Renouveler sa clé ==

Tout ça pour en arriver là, allez hop hop hop on s'y met.

==== Modification de la configuration ====

Appliquez les modifications listées en début de page, au minimum ceci dans {{fichier|~/.gnupg/gpg.conf}} :

personal-digest-preferences SHA256
cert-digest-algo SHA256
default-preference-list SHA512 SHA384 SHA256 SHA224 AES256 AES192 AES CAST5 ZLIB BZIP2 ZIP Uncompressed

=== Génération d'une nouvelle clé ===

==== Avec Enigmail ====

* Dans le menu <code>OpenGPG</code>, sélectionnez <code>Gestion de clés</code>. Une fenêtre apparaît !
* Dans le menu <code>Générer</code> sélectionnez <code>Générer une nouvelle paire de clés</code>. Une nouvelle fenêtre apparaît !
* Sélectionnez l'identité Thunderbird pour lequel vous voulez générer une nouvelle clé pour la renouveler.
* Cochez la case <code>Utiliser la clé générée</code>.
* Décochez la case <code>Pas de phrase secrète</code>. Entrez une phrase de passe forte (genre majuscules/minuscules/ponctuation, de 16 caractères minimum, la routine quoi).
* Ajoutez un commentaire si vous le voulez, mais faites court. La plupart du temps, ce n'est pas nécessaire - ni adéquat<ref name="nocomment">{{en}} [http://debian-administration.org/users/dkg/weblog/97 OpenPGP User ID Comments considered harmful], ou pourquoi ne pas mettre de commentaire dans sa clé GPG.</ref>.
* Sélectionnez une expiration (<code>Expiration de la clé</code>) de 2 ans ou moins.
* Cliquez sur l'onglet <code>Avancé</code> et choisissez une longueur de clé d'au moins 2048 bits. 4096 c'est top, à défaut de pouvoir faire plus grand. Dans cette même fenêtre, sélectionnez le type de clé <code>RSA</code>.
* Cliquez le bouton <code>Générer la clé</code> et vérifiez que les informations sont bien celles attendues.
* Attendez la fin de la génération de la clé. Vous pouvez accélérer le processus en faisant turbiner la machine : lancez deux DivX, téléchargez Internet, jouez du piano dans un éditeur de texte, bref, faites du bruit powpowpow.
* Lorsque ça vous est demandé, générez un certificat de révocation, et sauvegardez-le en sécurité '''maintenant''' (faites-le, vraiment). Une fois que le certificat de révocation est enregistré, la fenêtre se ferme et vous voilà de retour sur la fenêtre <code>Gestion de clés</code>. Vous pouvez chercher l'identité Thunderbird concernée et inspecter votre nouvelle clé en double-cliquant dessus.
* Notez l'<code>Empreinte</code>.
* Si vous voulez ajouter d'autres identités Thunderbird à cette clé, dans la fenêtre <code>Propriétés de la clé</code>, menu <code>Affichage</code> cliquez sur <code>Sélectionner l'action</code>, puis <code>Gérer les identifiants utilisateur</code>. Cliquez ensuite sur <code>Ajouter</code>, entrez votre nom et adresse, puis confirmez. Sélectionnez ensuite l'identité que vous voulez être l'identité principale de la clé, puis cliquez sur <code>Set Primary</code>.
* Vous pouvez fermer la fenêtre, ouf !

==== En ligne de commande ====

* Tapez la commande <code>gpg --gen-key</code>.
* Sélectionnez une clé de type <code>RSA and RSA</code>.
* Sélectionnez une longueur de clé d'au moins 2048 bits. 4096 c'est top, à défaut de pouvoir faire plus grand.
* Sélectionnez une expiration (<code>Key Expiry</code>) de 2 ans ou moins.
* Entrez votre nom, tel que les gens le verront.
* Entrez l'adresse mail à lier avec la clé que vous êtes en train de générer.
* Ajoutez un commentaire si vous le voulez, mais faites court. La plupart du temps, ce n'est pas nécessaire - ni adéquat<ref name="nocomment" />
* À ce stade vous pouvez corriger les données entrées si besoin ; une fois que tout est correct, confirmez.
* Entrez une phrase de passe forte (genre majuscules/minuscules/ponctuation, de 16 caractères minimum, la routine quoi).
* Attendez la fin de la génération de la clé. Vous pouvez accélérer le processus en faisant turbiner la machine : lancez deux DivX, téléchargez Internet, jouez du piano dans un éditeur de texte, bref, faites du bruit powpowpow.
* Notez l'ID de la clé que vous venez de générer.
* Générez un certificat de révocation (remplacez <code><Key ID></code> par l'ID que vous venez de noter, bien sûr):
gpg --output "<Key ID>_rev.asc" --gen-revoke <Key ID>
* Confirmez que vous voulez générer un certificat de révocation. La raison 1 (clé compromise) fera l'affaire.
* Le certificat de révocation a été créé avec un nom finissant par <code>_rev.asc</code>. Suivez les instructions et et sauvegardez-le en sécurité '''maintenant''' (faites-le, vraiment).
* Si vous voulez ajouter d'autres adresses à cette clé, tapez la commande suivante et suivez les instructions :
gpg --edit-key <Key ID> adduid

=== Signer la nouvelle clé avec l'ancienne clé ===

Il faut montrer aux gens que cette nouvelle clé est digne de confiance, sinon pour eux c'est une clé comme une autre. Certes elle a bien la bonne adresse mail, et vous le leur direz par mail ou autre moyen ; mais rien ne prouve qu'il ne s'agit pas d'un imposteur. En signant la nouvelle clé au moyen de l'ancienne, vous donnez une indication ''supplémentaire'' de la validité de la nouvelle clé.

Avec Enigmail :

* Dans le menu <code>OpenGPG</code>, sélectionnez <code>Gestion de clés</code>. Une fenêtre apparaît !
* Cherchez votre nouvelle clé (en entrant son ID dans le champ <code>Chercher :</code>), faites un clic droit dessus et sélectionnez <code>Signer la clé</code>. Une nouvelle fenêtre apparaît.
* Vérifiez qu'il s'agit bien de la nouvelle clé, à l'aide de l'empreinte que vous avez noté plus haut.
* Dans <code>Key for signing</code>, sélectionnez votre ancienne clé. Vérifiez que vous sélectionnez bien ici ''l'ancienne'' clé ! (ça va vous suivez toujours ?)
* On vous demande à quel point vous faites confiance à la clé que vous voulez signer (la nouvelle), sélectionnez <code>I have done very careful checking</code>, car bien sûr vous avez bien vérifié, à l'aide de l'empreinte, qu'il s'agit bien de la bonne clé.
* Ne cochez PAS la case <code>Local Signature</code>, sinon personne ne verra la signature, ce qui serait ballot, admettez.
* Cliquez sur <code>OK</code> et entrez la phrase de passe de l'ancienne clé.
* De retour dans la première fenêtre, vous pouvez vérifier que la signature a bien été effectuée en cliquant droit dessus puis en sélectionnant <code>Voir les signatures</code>.

En ligne de commande :

gpg -u <ID de l'ancienne clé> --edit-key <ID de la nouvelle clé> tsign

* Vérifiez bien que vous vous apprêtez à signer la nouvelle clé au moyen de l'ancienne clé, en vérifiant les IDs ''et'' les empreintes.
* On vous demande à quel point vous faites confiance à la clé que vous voulez signer (la nouvelle), sélectionnez <code>Full Trust</code>, car bien sûr vous avez bien vérifié, à l'aide de l'empreinte, qu'il s'agit bien de la bonne clé.
* Confirmez et entrez votre phrase de passe (celle de l'ancienne clé, suivez un peu quoi enfin).

=== Publier la nouvelle clé ===

Pour que les gens puissent accéder à votre nouvelle clé, vous pouvez la publier sur un serveur de clés. Elle devient donc publiquement accessible...

Avec Enigmail :

* Dans le menu <code>OpenGPG</code>, sélectionnez <code>Gestion de clés</code>. Une fenêtre apparaît ! (ça devient lassant à force)
* Cherchez votre nouvelle clé, vérifiez qu'il s'agit bien de la nouvelle clé.
* Cliquez droit dessus, puis sélectionnez <code>Envoyer les clés vers un serveur de clés</code>. Choississez votre serveur de clé préféré, ou laissez Enigmail utiliser le serveur par défaut.

En ligne de commande :

gpg --send-key <Key ID>
(ou)
gpg --keyserver <URL d'un serveur en particulier> --send-key <Key ID>

=== Publier la bonne nouvelle ===

Il est temps de prévenir le reste du monde que vous avez maintenant une belle clé toute neuve, toute sécurisée. Et il faut le faire de manière à ce que cette information soit digne de confiance, en montrant que c'est bien vous qui faites cette annonce et que vous possédez bien cette nouvelle clé.

Préparez un fichier texte dans lequel vous expliquez la situation. Vous pouvez vous aider d'un [https://we.riseup.net/assets/77263/key%20transition exemple] (que j'ai la flemme de traduire pour l'instant), en vous assurant bien entendu de placer les ID et empreintes de l'ancienne et de la nouvelle clé la ou ça va bien. Enregistrez votre annonce avec un nom explicite, par exemple <code>opengpg-transition-{{CURRENTYEAR}}.txt</code>.

Signez ce fichier à l'aide de votre ancienne clé ET de la nouvelle :

gpg -u <ID de l'ancienne clé> -u <ID de la nouvelle clé> --armor --clearsign openpgp-transition-{{CURRENTYEAR}}.txt

GPG vous demande vos deux phrases de passe, ensuite de quoi il génère un fichier <code>openpgp-transition-{{CURRENTYEAR}}.txt.asc</code> qui est votre annonce signée. Vous pouvez bazarder la version non signée, dont vous n'aurez plus besoin.

Placez cette annonce là où les gens pourront la trouver ; sur votre site web par exemple. Si vous n'avez pas de site web (et pas d'ami pour vous prêter le sien), vous pouvez aussi bien utiliser Pastebin.com, assurez-vous juste de communiquer la version <code>Raw</code> de votre paste, qui du coup ressemblera à quelque chose comme <code><nowiki>http://pastebin.com/raw.php?i=d34db00b</nowiki></code>.

=== Révoquer l'ancienne clé ===

Il faut maintenant révoquer l'ancienne clé. Le but est d'éviter que les gens continuent de l'utiliser pour chiffrer des mails à votre attention, et qu'ils se rendent compte que cette ancienne clé n'est plus digne de confiance. Vous serez cependant toujours capable de lire les mails (et documents) qui ont été chiffrés avec votre ancienne clé, vu que la révoquer ne la supprime pas.

Avec Enigmail :

* Rouvrez la fenêtre de gestion des clés. Vous savez comment faire, n'est-ce pas ?
* Cherchez votre ''ancienne'' clé, celle que vous ne voulez plus utiliser.
* Faites un clic droit dessus et sélectionnez <code>Revoke</code>, vérifiez qu'il s'agit bien de la bonne clé, puis entrez votre phrase de passe.
* Pour terminer le processus, publiez cette clé comme vous l'avez déjà fait plus haut, pour qu'elle soit mise à jour sur les serveurs de clés.

En ligne de commande :

* Générez un certificat de révocation pour votre ancienne clé :

gpg --output "<ID de l'ancienne clé>_rev.asc" --gen-revoke <ID de l'ancienne clé>

* Confirmez que vous voulez générer un certificat de révocation, et sélectionnez la seconde option <code>2 = Key is superseded</code>.
* Pour le commentaire en option, vous pouvez entrer quelque chose comme <code>Remplacée par la clé <ID de la nouvelle clé></code>.
* Confirmez puis entrez votre phrase de passe.
* Le certificat de révocation a été écrit dans un fichier <code><ID de l'ancienne clé>_rev.asc</code>, que vous importerez ensuite :

gpg --import "<ID de l'ancienne clé>_rev.asc"

* Félicitations, votre clé est révoquée. Vous pouvez la publier sur les serveurs de clés, tout comme vous l'avez déjà fait plus haut.

=== Spammer sans vergogne ===

* Prévenez les correspondant avec lesquels vous avez eu des échanges chiffrés et ceux qui ont signé votre clé par le passé, en leur indiquant l'URL de votre annonce (ou en l'incluant en pièce jointe).
* Vous pouvez faire figurer cette URL dans la signature de vos mails, ou acheter un encart pleine page dans Le Monde De La Finance, bref, faites du bruit powpowpow.
* Trimbalez-vous avec l'ID et l'empreinte de votre nouvelle clé pour la distribuer à tous ceux que vous voulez voir signer votre nouvelle clé.

== Références ==

<references />

== Voir aussi ==

* [https://gaffer.ptitcanardnoir.org/intrigeri/code/parcimonie/ Parcimonie], un démon de mise à jour de trousseau GPG.

[[Category:Documentation]]

Lapool

2014-01-05T13:58:56Z

Naar: fix Deb template inclusion

[[File:LapoolAngryBirds.jpg|right|frameless|500px]]
'''lapool''' est le bot débile du Loop.

== Sous le capot ==

* {{Deb||Supybot}}
* Hébergé et dressé par [[User:ToM|ToM]] sur [[Serveur gary|gary]].
* Configuration selon la [http://www.la-rache.com/ méthode Rache].

== Alias ==

; <code>~lapin</code> : Pour rappeler qui sont les [[Project:Lapins|Lapins]].
; <code>~loopicious</code> : URL du [[Loopicious]] et mode d'emploi.
; <code>~vserver</code> : Monitoring de l’hébergement Toile-Libre.

{{Voir|<code>~list alias</code>}}

== Logs ==

lapool garde des logs du salon, qui sont principalement destinés à alimenter le [[Loopicious]].

Vous pouvez utiliser le mot-clé <code>[nolog]</code> pour qu'une ligne ne soit pas enregistrée.

== RSS ==

Quelques RSS rafraîchis toutes les 10 minutes :
; <code>~LeLoop.org</code> : Les news du site (annoncé sur le salon) https://leloop.org/blog/feed/atom/
; <code>~WikiRSS</code> : [[Special:RecentChanges]] (annoncé sur le salon) https://wiki.leloop.org/index.php?title=Special:RecentChanges&feed=atom
; <code>~GithubBlog</code> : Les derniers commits sur [https://leloop.org/ le blog] (annoncé sur le salon)

{{Voir|<code>~list rss</code>}}

[[Category:IRC]]

Ateliers Babel

2014-01-05T13:58:25Z

Naar: fix Deb template inclusion

L'objectif de cet atelier est de partager les connaissances sur le [http://www.pps.univ-paris-diderot.fr/~jch/software/babel/ '''protocole Babel'''] afin de permettre à un maximum de personnes d'installer des nœuds Babel et de lancer une expérimentation de grande taille.

== Description ==

Lors de cet atelier, je vais vous présenter '''Babel''' à partir des distributions GNU/Linux '''[http://www.debian.org/ Debian]''' et '''[https://www.openwrt.org/ OpenWrt]''', mais cela devrait être facilement adaptable pour d'autres distributions.

Pour le moment, Babel n'a pas de système d'authentification (la plupart des protocoles de réseaux maillés, y compris [[wikipedia:fr:Border_Gateway_Protocol|BGP]], n'en possèdent pas non plus), mais un russe, Denis Ovsienko, a déjà implémenté un système d'authentification<ref>D. Ovsienko, « [http://tools.ietf.org/html/draft-ovsienko-babel-hmac-authentication-03 Babel HMAC Cryptographic Authentication] »</ref> qui fonctionne pour la version '''[[wikipedia:fr:Quagga (logiciel)|Quagga]]''' de Babel.

== Prérequis ==

Si vous souhaitez participer à l'expérience des réseaux maillés, il est préférable de venir avec votre propre ordinateur pré-configuré. Les paquets '''{{deb||babeld}}''' et '''{{deb||ahcpd}}''' sont très légers, donc si vous ne les avez pas encore installés ni configurés, vous pourrez le faire sur place :

* par exemple, sous Debian avec <code>aptitude install babeld ahcpd</code> ou sous OpenWrt avec <code>opkg install babeld ahcpd</code>;
* disposer des pilotes réseau pour votre ordinateur ;
* autoriser le transfert des paquets ;
* avoir l'IPv6 activé.

=== Configuration pour Debian GNU/Linux ===

On va imaginer ici que vous avez un routeur dans votre réseau local qui fournit une adresse IP et une route par défaut, et que vous êtes connecté par un câble Ethernet à ce routeur qui vous donne l'accès à Internet (ce routeur va donc indiquer une route par défaut que vous aller redistribuer au sous-réseau Babel).

==== {{fichier|/etc/network/interfaces}} ====

# Exemple à adapter à votre réseau local :
allow-hotplug eth0
iface eth0 inet dhcp
post-up invoke-rc.d babeld restart
post-up invoke-rc.d ahcpd restart

# Les lignes suivantes sont commentées et représentent une configuration alternative :
# allow-hotplug eth0
# iface eth0 inet manual
# post-up invoke-rc.d babeld restart
# post-up invoke-rc.d ahcpd restart

auto wlan0
iface wlan0 inet manual
# Les lignes suivantes sont commentées parce qu'on obtient une adresse avec ahcpd.
# Par contre, un serveur ahcpd DOIT avoir une adresse IP (il ne se l'auto-attribue pas) :
# si vous souhaitez que ahcpd soit en mode serveur, vous devez activer et régler les 3 lignes suivantes
# address 192.168.100.x
# netmask 255.255.255.255
# network 192.168.100.0
wireless-essid babel-mesh
wireless-channel 6
wireless-mode ad-hoc
wireless-rts 512
# La ligne suivante n'est pas strictement nécessaire et peut être commentée :
wireless-ap ca:fe:ca:fe:ca:fe
post-up invoke-rc.d babeld restart
post-up invoke-rc.d ahcpd restart

Pour la configuration du WiFi, certains pilotes ne supportent pas la façon dont j'ai écrit les lignes commençant par <code>wireless-...</code> . Une solution sans garantie consiste à utiliser les directives <code>pre-up</code> suivies de commandes comme <code>iwconfig</code>.

==== {{fichier|/etc/babeld.conf}} ====

redistribute proto 3 ip 0.0.0.0/0 eq 0 metric 128

Le partage de la route par défaut se fait avec <code>ip 0.0.0.0/0 eq 0</code>, tandis que <code>proto 3</code> est là pour indiquer que la route par défaut sera obtenue à partir de DHCP.

==== {{fichier|/etc/default/babeld}} ====

# Liste des interfaces réseau sur lesquelles le protocole Babel devrait fonctionner :
INTERFACES="eth0 wlan0"

==== {{fichier|/etc/default/ahcpd}} ====

# Liste des interfaces réseau sur lesquelles le protocole AHCP devrait fonctionner :
INTERFACES="eth0 wlan0"

Pour déployer un serveur AHCP et ainsi donner une adresse IP aux nœuds, sous '''Debian''', il vous faut créer le fichier {{fichier|/etc/ahcp/ahcpd.conf}} :

mode server

prefix fde6:20f5:c9ac:358::/64
prefix 192.168.100.128/25
lease-dir /var/lib/leases
# name-server fde6:20f5:c9ac:358::1

# Ici, j'indique 127.0.0.1 pour ceux qui utilisent dbndns (fork de djbdns) et dnscache-run.
# Pour les autres, je ne sais pas comment reprendre le DNS fourni, par exemple, par DHCP.
name-server 127.0.0.1

# ahcpd fonctionne mieux avec un serveur NTP, mais si vous n'en disposez pas, ce n'est pas fatal.
# ntp-server 192.168.2.4

Ensuite il faut lancer <code>ahcpd</code> avec son fichier de configuration en paramètre, ce que je ne sais pas encore faire de façon automatique au démarrage sous Debian. Il faudrait voir du coté de {{fichier|/etc/init.d/ahcpd}}. Je le lance donc à la main (on pourrait aussi utilier le fichier /etc/rc.local):

ahcpd -D -c /etc/ahcp/ahcpd.conf eth0 wlan0

* '''-D''' pour le lancer en daemon. On peut remplacer -D par -d2 pour passer en mode debug.
* '''-c''' pour indiquer le fichier de configuration.
* '''eth0''' et '''wlan0''' sont les interfaces sur lesquelles <code>ahcpd</code> sera à l'écoute.

=== Configuration pour OpenWrt===

on va imaginer ici que vous avez un routeur dans votre réseau local qui fournit une adresse ip et une route par defaut, et que vous êtes connecté par le câble réseau à ce routeur qui vous donne l'accès à Internet (ce routeur va donc indiquer une route par defaut que vous aller redistribuer au sous-réseau Babel).

==== {{fichier|/etc/config/network}} ====

# Exemple à adapter à votre réseau local :
config interface 'loopback'
option ifname 'lo'
option proto 'static'
option ipaddr '127.0.0.1'
option netmask '255.0.0.0'

## config globals 'globals'
## option ula_prefix 'fdff:5ce0:a48d::/48'

config interface 'lan'
option ifname 'eth0'
option proto 'static'
option ipaddr '192.168.10.1'
option netmask '255.255.255.0'

# Bababa-baba-babel
config interface 'wlan'
option ifname 'wifi_babel'
option proto 'static'
option ipaddr '192.168.10.2'
option netmask '255.255.255.255'

==== {{fichier|/etc/config/wireless}} ====

config wifi-device wlan0
option type mac80211
option channel 6
option hwmode 11ng
option path 'platform/ar933x_wmac'
option htmode HT20
list ht_capab SHORT-GI-20
list ht_capab SHORT-GI-40
list ht_capab RX-STBC1
list ht_capab DSSS_CCK-40

config wifi-iface
option ifname 'wifi_babel'
option device 'wlan0'
option network 'wlan'
option mode 'adhoc'
option ssid 'babel-mesh'
option encryption none

==== {{fichier|/etc/config/babeld}} ====

Quelques lignes inchangées au début du fichier :

config interface wlan
# Remove this line to enable babeld on this interface
## option 'ignore' 'true'
## option 'wired' 'auto'
## option 'link_quality' 'auto'
## option 'split_horizon' 'auto'
# The default is 96 for wired interfaces, and 256 for wireless ones
## option 'rxcost' '256'
# The default is specified with the -h and -H command-line flags.
## option 'hello_interval' '4'
# This can be set to a fairly large value, unless significant
# packet loss is expected. The default is four times the hello
# interval.
## option 'update_interval' '16'

config interface lan
## option 'ignore' 'true'

# A filter consists in a type ('in', 'out' or 'redistribute'), an action
# ('allow', 'deny' or 'metric xxx') and a set of selectors ('ip', 'eq',
# etc.). See /etc/babeld.conf for more details.
# Here is a sample filter wich redistributes the default route if its
# protocol number is "boot", e.g. when it installed by dhcp. It is
# disabled by default.
config filter
## option 'ignore' 'true'
# Type
option 'type' 'redistribute'
# Selectors: ip, eq, le, ge, neigh, id, proto, local, if
option 'ip' '0.0.0.0/0'
option 'eq' '0'
## option 'proto' '3'
# Action
option 'action' 'metric 128'

==== {{fichier|/etc/config/ahcpd}} ====

Quelques lignes inchangées au début du fichier :

package ahcpd

config ahcpd
# Choose ahcp mode: client (default), server or forwarder
option 'mode' 'server'
# Uncomment the following lines to enable ahcpd on the desired
# interfaces.
list 'interface' 'lan'
list 'interface' 'wlan'

# The following only makes sense in 'server' mode.
# Tweak to suit your needs.
list 'prefix' 'fde6:20f5:c9ac:358::/64'
list 'prefix' '192.168.10.128/25'
## list 'name_server' 'fde6:20f5:c9ac:358::1'
list 'name_server' '192.168.1.1'
## list 'ntp_server' '192.168.4.2'
option 'lease_dir' '/tmp'

# option 'id_file' '/var/lib/ahcp-unique-id'
# option 'log_file' '/var/log/ahcpd.log'
# The configuration file is not necessary since you can configure
# everything from this file. But still, you might prefer using it.
## option 'conf_file' '/etc/ahcp/ahcp.conf'

# option 'multicast_address' 'ff02::cca6:c0f9:e182:5359'
# option 'port' '5359'
# option 'ipv4_only' 'false'
# option 'ipv6_only' 'false'
# option 'lease_time' '3666'
# option 'debug' '1'

=== NAT avec iptables {{fichier|/etc/rc.local}} (Debian et OpenWrt) ===

Pour, finir je rajoute une règle iptables pour faire de la NAT. Il existe d'autres solutions plus élégantes, mais celle-ci s'applique au cas où vous n'avez pas le contrôle sur le routeur qui vous donne l'accès à Internet.

Cela vous permettra de router vos paquets entre le réseau local et le sous-réseau obtenu avec Babel (oui, c'est un sous-réseau ; on comprend plus de choses quand on sait ça, entre autres que ce sont les adresses MAC qui sont importantes, beaucoup plus que les adresses IP).

iptables -t nat -A POSTROUTING -s 192.168.0.0/16 -j MASQUERADE

=== Mais pourquoi ça fonctionne pas ? ===

Vérifiez :
* que {{deb||babeld}} et {{deb||ahcpd}} sont lancés (avec la commande <code>pidof babeld</code> et <code>pidof ahcpd</code>) ; il arrive que Babel ne parvienne pas à enlever le /var/run/babeld.pid lorsque il est déjà présent au boot. Il faudra alors supprimer le fichier /var/run/babeld à la main en tant que root;
* que vous ayez de l'IPv6 une adresse IPv6 au moins locale commence par fe80;
* que le pare-feu autorise la NAT (avec la commande <code>iptables -t nat -L</code>) ;
* que le pare-feu accepte le transfert de port.(règle FORWARD a ACCEPT);
* que vous n'ayez pas obtenu la même adresse IP qu'un autre nœud, (dans la configuration que je vous ai indiqué pour openwrt, le service ahcpd enregistre les IP attribuées dans /tmp pour éviter d'écrire dans la mémoire flash, or ce dossier est complètement purgé au boot). Il est dommage que ahcpd ne vérifie pas la présence d'une IP sur le réseau avant de l'attribuer. Une methode peut être de vous attribuer vous même , manuelement une adresse IP, mais vérifiez au moins que l'adresse convoitée n'est pas déjà prise; Il parait que ce n'est pas facile/possible de vérifer, une solution serait de n'attriber que des adresses IPv6, (ahcpd fourni un prefixe, le nœud complète avec son adresse matériele)
* que votre carte wifi, ou votre driver wifi supporte le mode ad-hoc;

j'ai déjà vu des cas où ça ne fonctionne pas en wifi (mais ça passe en filaire), et je n'ai pas su pourquoi.

== Quand ==

;Date
: Samedi 23 novembre 2013 à partir de 14h00
;Durée envisagée
: Quelques heures, disons jusqu'à 19h?
;Animation
:[[User:Err404|Err404]]

== Notes et références ==

<references />

== Voir aussi ==

* [[wikipedia:fr:Babel (protocole)|'''Babel''']] sur Wikipédia

[[Category:Workshops]]
[[Category:Babel]]
[[Category:Gare_XP]]

Template:Deb

2014-01-05T13:49:19Z

Naar: ajout syntaxe

<includeonly><code>[http://packages.debian.org/search?keywords={{{1}}} {{{2}}}]</code></includeonly><noinclude>
Pour indiquer un paquet Debian. Comme tout le monde n'est pas en <code>stable</code>, le lien pointe sur une recherche :

<nowiki>http://packages.debian.org/search?keywords=PAQUET</nowiki>

Faudrait ajouter une p'tite icône Debian... Ca se fait à coups de sélecteurs CSS dans [[MediaWiki:Common.css]], voir par exemple l'ajout de la p'tite icône pour les liens externes.

== Utilisation ==

<nowiki>{{deb||tmux}}</nowiki>
<nowiki>{{deb|vorbis-tools|vorbiscomment}}</nowiki>

== Résultat ==

{{deb||tmux}} 
{{deb|vorbis-tools|vorbiscomment}}

[[Category:Modèle de flemmard]]</noinclude>

Template:Deb

2014-01-05T13:45:43Z

Naar: fix

<includeonly><code>[http://packages.debian.org/search?keywords={{{1}}} {{{2}}}]</code></includeonly><noinclude>
Pour indiquer un paquet Debian. Comme tout le monde n'est pas en <code>stable</code>, le lien pointe sur une recherche :

<nowiki>http://packages.debian.org/search?keywords=PAQUET</nowiki>

Faudrait ajouter une p'tite icône Debian... Ca se fait à coups de sélecteurs CSS dans [[MediaWiki:Common.css]], voir par exemple l'ajout de la p'tite icône pour les liens externes.

== Utilisation ==

<nowiki>{{deb|tmux}}</nowiki>

== Résultat ==

{{deb|tmux}}

[[Category:Modèle de flemmard]]</noinclude>

Template:Deb

2014-01-05T13:44:27Z

Naar: ajout d'un paramètre anonyme pour l'adaptation du nom de paquet affiché

<includeonly><code>[http://packages.debian.org/search?keywords={{{1}}} {{{1}}}{{{2}}}]</code></includeonly><noinclude>
Pour indiquer un paquet Debian. Comme tout le monde n'est pas en <code>stable</code>, le lien pointe sur une recherche :

<nowiki>http://packages.debian.org/search?keywords=PAQUET</nowiki>

Faudrait ajouter une p'tite icône Debian... Ca se fait à coups de sélecteurs CSS dans [[MediaWiki:Common.css]], voir par exemple l'ajout de la p'tite icône pour les liens externes.

== Utilisation ==

<nowiki>{{deb|tmux}}</nowiki>

== Résultat ==

{{deb|tmux}}

[[Category:Modèle de flemmard]]</noinclude>

Musique

2014-01-05T11:57:17Z

Naar: /* Albums */ ajouts

On savait tous qu'il en fallait une... C'est maintenant chose faite.
Voilà la sélection musicale du Loop, alors vas-y Loopiot·te, fais-nous profiter de tes perles musicales.

Tu peux aussi aller jeter un œil à [http://grooveshark.com/#!/leloop/playlists nos playlists sur '''Grooveshark'''] (si tu veux y ajouter des morceaux, [[User:Naar#Contact|mail-moi fort]] pour que je te file les identifiants).

{{Voir aussi|Quelques albums sous licences '''Creative Commons''' sur [[User:Naar#Musique|la page de Naar]].}}

== Albums ==
;Access to Arasaka
:''Oppidan'' (Breakcore, 2009)

;ACDC
:''Back in black'' (Hard-rock, 1980)

;Amon Tobin
:''Foley room'' (Cinematic electronic, 2007)
:''ISAM'' (Cinematic electronic, 2011)
:''ISAM Live'' (IDM, 2012)
:'''''Amon Tobin Boxset:''' Franck Riggio ISAM remixes'' (Electronic, 2012)

;Asian Dub Foundation
:''Facts & fiction'' (Hip-hop/Dub, 1995)
:''R.A.F.I.'' (Hip-hop/Dub, 1997)
:''Community music'' (Hip-hop/Dub, 2000)
:''Frontline 1993-97'' (Hip-hop/Dub, 2001)

;Atticus Ross
:''The book of Eli'' O.S.T. (Ambient, 2010)

;Besoin Dead <nowiki>[split w/ Jessica 93]</nowiki>
:''Demo'' (Grunge/Noise, 2012) [[Image:Licence_CC-BY-NC-SA.png‎|36px]]

;Birdy Nam Nam
:''Live'' (Scratch, 2006)

;Careful
:''What we have to say'' (Post-rock, 2010)

;Chaos E.T. Sexual
:''Ov'' (Doom/Industrial dub, 2012)
:''Ovna'' (Doom/Industrial dub, 2013)

;Chrysalide
:''Lost in a lost world'' (Industrial, 2007)
:''Don't be scared, it's about life'' (Industrial, 2011)

;Deftones
:''Around the fur'' (Nu-metal, 1997)

;Djemdi
:''+ & +'' (Ethnic, 2008)

;Downlink
:''Ignition EP'' (Dubstep, 2009)
:''Emergency EP'' (Dubstep, 2009

;Dub Trio
:''Exploring the dangers of'' (Industrial dub, 2004)
:''New heavy'' (Industrial dub, 2006)
:''Another sound is dying'' (Industrial dub, 2004)
:''IV'' (Industrial dub, 2011)

;Duck
:''Logical fallacy'' (Electro-dub, 2009) [[Image:Licence_CC-BY-NC-SA.png‎|36px]]

;EZ3kiel
:''Handle with care'' (Industrial, 2001)
:''Barb4ry'' (Industrial, 2007)
:''Battlefield'' (Industrial, 2008)
:''The Naphtaline Orchestra'' (Flight of symphony, 2012)

;Flobots
:''Fight with tools'' (Rock, 2008)

;Fumuj
:''The robot and the chinese shrimp'' (Electro-rock, 2008)

;Generation Bass
:''Transnational dubstep'' (Dubstep, 2011)

;Guns of Brixton
:''Near dub experience'' (Industrial dub, 2005)

;High Tone
:''Out back'' (Electro-dub, 2010)

;High Tone meets Brain Damage
:''High damage'' (Electro-dub, 2011)

;Hint
:''100% white puzzle'' (Industrial/Noise/Ambient, 1995)

;Horace Andy
:''Pure ranking'' (Reggae, 1978)

;I-Massive
:''Fire'' (Electro-dub, 2009) [[Image:Licence_CC-BY-NC-SA.png‎|36px]]

;Joy Division
:''Unknown pleasure'' (Cold wave, 1979)

;Kaly Live Dub
:''Lightin' the shadows'' (Electro-dub, 2010)

;Koonda Holaa
:''10 acres of the finest sand'' (Dark blues, 2009) [[Image:Licence_CC-BY-NC.png‎|36px]]
:''The Shitman'' (Dark blues, 2011)

;L'Œillère
:''Les mémoires de l'œil & autres parallèles et antécédents'' (Fado/Flamenco/Classique contemporain, 2007)

;L'Œuf Raide
:''Dans le même panier'' (Electromelette, 2005)
:''Are you eggsperienced?'' (Electromelette, 2007)
:''Berlin eggsile'' (Electromelette, 2010)

;Massive Attack
:''Mezzanine'' (Trip-Hop, 1998)
:''100th window'' (Trip-Hop, 2003)

;MAP
:''Blind on a deaf world'' (Trip-hop, 2005)

;Menahan Street Band
:''Make the road by walking'' (Instrumental jazzy soul, 2008)

;Niveau Zero
:''In_sect'' (Heavy dubstep, 2012)

;OvO
:''Cor cordium'' (Sludge doom, 2011)
:''Abisso'' (Sludge doom, 2013)

;Portishead
:''Dummy'' (Trip-Hop, 1994)
:''Portishead'' (Trip-Hop, 1997)
:''Third'' (Trip-Hop, 2008)

;Prodigy
:''Invaders must die'' (Big beat, 2009)

;Slayer
:''South of heaven'' (Metal, 1988)

;Sonic Area
:''Music for ghosts'' (Cinematic/Industrial, 2012)

;Step Between Shadows
:''Understanding Your Reflection EP'' (Industrial ambient, 2012)

;Rage Against The Machine
:''Rage against the machine'' (Nu-metal, 1992)

;Ratatat
:''Classics'' (Electro, 2006)

;Revo
:''Artefacts/...'' (Electro-rock, 2008)
:''In vaccum'' (Electro-rock, 2012)

;The Blood of Heroes
:''The Blood of Heroes'' (Industrial, 2010)

;The Jimi Hendrix Experienced
:''Are you experienced?'' (Psychedelic rock, 1967)

;Two Fingers
:''Stunt rythms'' (Instrumental hip-hop/Electronic, 2012)

;Uzul Prod.
:''Travelling without moving'' (Electro-world, 2007)

;Vuneny
:''Whatever singularity'' (Electro-rock, 2009)

== Voir aussi ==

* [[Musique/MusicBrainz]]

[[Category:Médiathèque]]

Musique

2014-01-04T17:32:31Z

Naar: ajouts

On savait tous qu'il en fallait une... C'est maintenant chose faite.
Voilà la sélection musicale du Loop, alors vas-y Loopiot·te, fais-nous profiter de tes perles musicales.

Tu peux aussi aller jeter un œil à [http://grooveshark.com/#!/leloop/playlists nos playlists sur '''Grooveshark'''] (si tu veux y ajouter des morceaux, [[User:Naar#Contact|mail-moi fort]] pour que je te file les identifiants).

{{Voir aussi|Quelques albums sous licences '''Creative Commons''' sur [[User:Naar#Musique|la page de Naar]].}}

== Albums ==
;Access to Arasaka
:''Oppidan'' (Breakcore, 2009)

;ACDC
:''Back in black'' (Hard-rock, 1980)

;Amon Tobin
:''Foley room'' (Cinematic electronic, 2007)
:''ISAM'' (Cinematic electronic, 2011)
:''ISAM Live'' (IDM, 2012)
:'''''Amon Tobin Boxset:''' Franck Riggio ISAM remixes'' (Electronic, 2012)

;Asian Dub Foundation
:''Facts & fiction'' (Hip-hop/Dub, 1995)
:''R.A.F.I.'' (Hip-hop/Dub, 1997)
:''Community music'' (Hip-hop/Dub, 2000)
:''Frontline 1993-97'' (Hip-hop/Dub, 2001)

;Atticus Ross
:''The book of Eli'' O.S.T. (Ambient, 2010)

;Besoin Dead <nowiki>[split w/ Jessica 93]</nowiki>
:''Demo'' (Grunge/Noise, 2012) [[Image:Licence_CC-BY-NC-SA.png‎|36px]]

;Birdy Nam Nam
:''Live'' (Scratch, 2006)

;Careful
:''What we have to say'' (Post-rock, 2010)

;Chaos E.T. Sexual
:''Ov'' (Doom/Industrial dub, 2012)
:''Ovna'' (Doom/Industrial dub, 2013)

;Chrysalide
:''Lost in a lost world'' (Industrial, 2007)
:''Don't be scared, it's about life'' (Industrial, 2011)

;Deftones
:''Around the fur'' (Nu-metal, 1997)

;Djemdi
:''+ & +'' (Ethnic, 2008)

;Downlink
:''Ignition EP'' (Dubstep, 2009)
:''Emergency EP'' (Dubstep, 2009

;Dub Trio
:''Exploring the dangers of'' (Industrial dub, 2004)
:''New heavy'' (Industrial dub, 2006)
:''Another sound is dying'' (Industrial dub, 2004)
:''IV'' (Industrial dub, 2011)

;Duck
:''Logical fallacy'' (Electro-dub, 2009) [[Image:Licence_CC-BY-NC-SA.png‎|36px]]

;EZ3kiel
:''Handle with care'' (Industrial, 2001)
:''Barb4ry'' (Industrial, 2007)
:''Battlefield'' (Industrial, 2008)

;Flobots
:''Fight with tools'' (Rock, 2008)

;Fumuj
:''The robot and the chinese shrimp'' (Electro-rock, 2008)

;Generation Bass
:''Transnational dubstep'' (Dubstep, 2011)

;Guns of Brixton
:''Near dub experience'' (Industrial dub, 2005)

;High Tone
:''Out back'' (Electro-dub, 2010)

;High Tone meets Brain Damage
:''High damage'' (Electro-dub, 2011)

;Horace Andy
:''Pure ranking'' (Reggae, 1978)

;I-Massive
:''Fire'' (Electro-dub, 2009) [[Image:Licence_CC-BY-NC-SA.png‎|36px]]

;Joy Division
:''Unknown pleasure'' (Cold wave, 1979)

;Kaly Live Dub
:''Lightin' the shadows'' (Electro-dub, 2010)

;Koonda Holaa
:''10 acres of the finest sand'' (Dark blues, 2009) [[Image:Licence_CC-BY-NC.png‎|36px]]
:''The Shitman'' (Dark blues, 2011)

;L'Œillère
:''Les mémoires de l'œil & autres parallèles et antécédents'' (Fado/Flamenco/Classique contemporain, 2007)

;L'Œuf Raide
:''Dans le même panier'' (Electromelette, 2005)
:''Are you eggsperienced?'' (Electromelette, 2007)
:''Berlin eggsile'' (Electromelette, 2010)

;Massive Attack
:''Mezzanine'' (Trip-Hop, 1998)
:''100th window'' (Trip-Hop, 2003)

;MAP
:''Blind on a deaf world'' (Trip-hop, 2005)

;Menahan Street Band
:''Make the road by walking'' (Instrumental jazzy soul, 2008)

;Niveau Zero
:''In_sect'' (Heavy dubstep, 2012)

;OvO
:''Cor cordium'' (Sludge doom, 2011)
:''Abisso'' (Sludge doom, 2013)

;Portishead
:''Dummy'' (Trip-Hop, 1994)
:''Portishead'' (Trip-Hop, 1997)
:''Third'' (Trip-Hop, 2008)

;Prodigy
:''Invaders must die'' (Big beat, 2009)

;Slayer
:''South of heaven'' (Metal, 1988)

;Sonic Area
:''Music for ghosts'' (Cinematic/Industrial, 2012)

;Step Between Shadows
:''Understanding Your Reflection EP'' (Industrial ambient, 2012)

;Rage Against The Machine
:''Rage against the machine'' (Nu-metal, 1992)

;Ratatat
:''Classics'' (Electro, 2006)

;Revo
:''Artefacts/...'' (Electro-rock, 2008)
:''In vaccum'' (Electro-rock, 2012)

;The Blood of Heroes
:''The Blood of Heroes'' (Industrial, 2010)

;The Jimi Hendrix Experienced
:''Are you experienced?'' (Psychedelic rock, 1967)

;Two Fingers
:''Stunt rythms'' (Instrumental hip-hop/Electronic, 2012)

;Uzul Prod.
:''Travelling without moving'' (Electro-world, 2007)

;Vuneny
:''Whatever singularity'' (Electro-rock, 2009)

== Voir aussi ==

* [[Musique/MusicBrainz]]

[[Category:Médiathèque]]

Musique/MusicBrainz

2014-01-04T17:24:12Z

Naar: Naar moved page MusicBrainz to Musique/MusicBrainz

Apprenez à [[wikipedia:fr:Transcodage|transcoder]] (ou ''ripper'') vos CD en ligne de commande et dans les formats libres que sont Ogg Vorbis et FLAC, puis découvrez et enrichissez '''[http://musicbrainz.org/ MusicBrainz]''', la base de données musicale [http://musicbrainz.org/doc/About/Data_License libre] et [http://musicbrainz.org/doc/How_To_Contribute collaborative].

== Configuration ==
=== abcde ===

{| class="wikitable" style="text-align:center" width="85%"
! Requête CDDB
! Création de la feuille ''cue''
! Extraction
! Encodage
! Ajout de métadonnées
! Import direct de métadonnées depuis MusicBrainz
! Soumission de métadonnées à MusicBrainz
|-
| [http://freecode.com/projects/cddiscid cd-discid]
| [https://code.google.com/p/abcde/source/browse/mkcue/ mkcue]
| [https://www.xiph.org/paranoia/ cdparanoia]
| [https://xiph.org/flac/documentation_tools.html flac] ou [http://www.vorbis.com/setup_linux/ oggenc]
| [https://xiph.org/flac/documentation_tools_metaflac.html metaflac] ou [https://wiki.xiph.org/index.php/VorbisComment vorbiscomment]
| rowspan="2" | [http://musicbrainz.org/doc/MusicBrainz_Picard Picard]
| rowspan="2" | [http://musicbrainz.org/browse MusicBrainz.org]
|-
| colspan="5" | [http://code.google.com/p/abcde/ abcde]
|}

==== Optionnel ====
* [http://etree.org/shnutils/shntool/ shntool] - Suite d'outils dédiés à l'analyse et la manipulation de fichiers WAVE

{{Voir aussi|[https://wiki.xiph.org/Metadata Les métadonnées selon Xiph.org]}}

==== Fichiers de configuration ====

Voici deux fichiers {{Fichier|.abcde.conf}}, respectivement pour de l'Ogg Vorbis Q8 (~ 256 kbps) et du FLAC -8. Déposez-le(s) dans votre {{Fichier|$HOME}} ou votre répertoire {{Fichier|/etc}}.

Pour celleux susceptibles de transcoder leurs albums dans ces deux formats, nommez le fichier de configuration qui sera le plus couramment utilisé {{Fichier|.abcde.conf}}, et l'autre {{Fichier|.abcde.{vorbis,flac}.conf}}.

Pour l'invoquer, il vous suffira de taper cette commande :
user@host:~$ abcde -c .abcde.'''''xxx'''''.conf

===== Ogg Vorbis =====

<syntaxhighlight lang="bash" line="GESHI_NORMAL_LINE_NUMBERS">

# Spécifier la méthode à utiliser pour récupérer les informations des pistes.
# Deux valeurs sont reconnues : "cddb" et "musicbrainz".
CDDBMETHOD=musicbrainz

# Spécifier l'encodeur à utiliser pour Ogg Vorbis.
# Dans ce cas, vorbize est un autre choix.
OGGENCODERSYNTAX=oggenc

# Spécifier le chemin vers l'encodeur choisi.
# Si l'encodeur est dans votre $PATH (dans la plupart des cas),
# renseignez juste son nom. Autrement, vous devrez spécifier son chemin complet.
# Ex : /usr/bin/oggenc
OGGENC=oggenc

# Spécifier les options d'encodage.
# Plusieurs options peuvent être choisies, comme '--best --autre-option'.
OGGENCOPTS='-q 8'

# Format de sortie pour Ogg Vorbis.
OUTPUTTYPE="vorbis"

# Le logiciel d'extraction de pistes à utiliser.
# Plusieurs choix possibles : cdda2wav, dagrab,
# cddafs (Mac OS X uniquement) et flac.
CDROMREADERSYNTAX=cdparanoia

# Indiquer l'emplacement du logiciel d'extraction et spécifier les options :
CDPARANOIA=cdparanoia
CDPARANOIAOPTS="--never-skip=40"

# Indiquer l'emplacement du programme d'identification CD :
CDDISCID=cd-discid

# Indiquer le répertoire parent du dossier d'encodage :
OUTPUTDIR="$HOME/musique/a_trier/vorbis/"

# Actions par défaut qu'abcde exécutera :
ACTIONS=cddb,cue,read,encode,tag,move,playlist,clean

# Définir ici la méthode de nommage des pistes pour les modes d'encodage 'single-artist'
# et 'various-artist' en muti-pistes :
OUTPUTFORMAT='${ARTISTFILE}.${YEAR}.${ALBUMFILE}/${TRACKNUM}.${ARTISTFILE}_-_${TRACKFILE}'
VAOUTPUTFORMAT='V.A.${YEAR}.${ALBUMFILE}/${TRACKNUM}.${ARTISTFILE}_-_${TRACKFILE}'

# Définir ici la méthode de nommage des pistes pour les modes d'encodage
# 'single-artist' et 'various-artist' en piste unique
# (encodez en piste unique avec la commande 'abcde -1') :
ONETRACKOUTPUTFORMAT='${OUTPUT}/${ARTISTFILE}-${ALBUMFILE}/${ALBUMFILE}'
VAONETRACKOUTPUTFORMAT='${OUTPUT}/Various-${ALBUMFILE}/${ALBUMFILE}'

# Créer une playlist pour les encodages en mode 'single-artist' et 'various-artist' :
PLAYLISTFORMAT='${ARTISTFILE}.${YEAR}.${ALBUMFILE}/${ARTISTFILE}_-_${ALBUMFILE}.m3u'
VAPLAYLISTFORMAT='V.A.${YEAR}.${ALBUMFILE}/${ARTISTFILE}_-_${ALBUMFILE}.m3u'

# Renommer les fichiers en remplaçant les underscores par des espaces :
# mungefilename ()
# {
# echo "$@" | sed s,:,-,g | tr / _ | tr -d \'\"\?\[:cntrl:\]
# }

# Quelques extra-options :
MAXPROCS=2 # Lancer plusieurs encodages simultanément
PADTRACKS=y # Préférer le préfixe "01, 02" au lieu de "1, 2"
EXTRAVERBOSE=y # Utile pour le déboguage
EJECTCD=y # Éjection du CD pour finir :-)

</syntaxhighlight>

'''Source :''' http://www.andrews-corner.org/abcde.html#ogg (avec quelques retouches et une traduction).

===== FLAC =====

<syntaxhighlight lang="bash" line="GESHI_NORMAL_LINE_NUMBERS">

# Spécifier la méthode à utiliser pour récupérer les informations des pistes.
# Deux valeurs sont reconnues : "cddb" et "musicbrainz".
CDDBMETHOD=musicbrainz

# Spécifier l'encodeur à utiliser pour Ogg Vorbis.
# Dans ce cas, vorbize est un autre choix.
FLACENCODERSYNTAX=flac

# Spécifier le chemin vers l'encodeur choisi.
# Si l'encodeur est dans votre $PATH (dans la plupart des cas),
# renseignez juste son nom. Autrement, vous devrez spécifier son chemin complet.
# Ex : /usr/bin/oggenc
FLAC=flac

# Spécifier les options d'encodage.
# Plusieurs options peuvent être choisies, comme '--best --autre-option'.
FLACOPTS='--verify --best'

# Format de sortie pour FLAC.
OUTPUTTYPE="flac"

# Le logiciel d'extraction de pistes à utiliser.
# Plusieurs choix possibles : cdda2wav, dagrab,
# cddafs (Mac OS X uniquement) et flac.
CDROMREADERSYNTAX=cdparanoia

# Indiquer l'emplacement du logiciel d'extraction et spécifier les options :
CDPARANOIA=cdparanoia
CDPARANOIAOPTS="--never-skip=40"

# Indiquer l'emplacement du programme d'identification CD :
CDDISCID=cd-discid

# Indiquer le répertoire parent du dossier d'encodage :
OUTPUTDIR="$HOME/musique/a_trier/flac/"

# Actions par défaut qu'abcde exécutera :
ACTIONS=cddb,cue,read,encode,tag,move,playlist,clean

# Définir ici la méthode de nommage des pistes pour les modes d'encodage 'single-artist'
# et 'various-artist' en muti-pistes :
OUTPUTFORMAT='${ARTISTFILE}.${YEAR}.${ALBUMFILE}/${TRACKNUM}.${ARTISTFILE}_-_${TRACKFILE}'
VAOUTPUTFORMAT='V.A.${YEAR}.${ALBUMFILE}/${TRACKNUM}.${ARTISTFILE}_-_${TRACKFILE}'

# Définir ici la méthode de nommage des pistes pour les modes d'encodage
# 'single-artist' et 'various-artist' en piste unique
# (encodez en piste unique avec la commande 'abcde -1') :
ONETRACKOUTPUTFORMAT='${OUTPUT}/${ARTISTFILE}-${ALBUMFILE}/${ALBUMFILE}'
VAONETRACKOUTPUTFORMAT='${OUTPUT}/Various-${ALBUMFILE}/${ALBUMFILE}'

# Créer une playlist pour les encodages en mode 'single-artist' et 'various-artist' :
PLAYLISTFORMAT='${ARTISTFILE}.${YEAR}.${ALBUMFILE}/${ARTISTFILE}_-_${ALBUMFILE}.m3u'
VAPLAYLISTFORMAT='V.A.${YEAR}.${ALBUMFILE}/${ARTISTFILE}_-_${ALBUMFILE}.m3u'

# Renommer les fichiers en remplaçant les underscores par des espaces :
# mungefilename ()
# {
# echo "$@" | sed s,:,-,g | tr / _ | tr -d \'\"\?\[:cntrl:\]
# }

# Quelques extra-options :
MAXPROCS=2 # Lancer plusieurs encodages simultanément
PADTRACKS=y # Préférer le préfixe "01, 02" au lieu de "1, 2"
EXTRAVERBOSE=y # Utile pour le déboguage
EJECTCD=y # Éjection du CD pour finir :-)

</syntaxhighlight>

'''Source :''' http://www.andrews-corner.org/abcde.html#flac (avec quelques retouches et une traduction).

À cette étape, si l'identifiant de votre album est reconnu dans la base de MusicBrainz, il devrait être plus ou moins correctement tagué. Vous pouvez le vérifier en tapant :

user@host:~$ vorbiscomment -l '''''fichier'''''.ogg
ou
user@host:~$ metaflac --list '''''fichier'''''.flac

=== Picard ===

'''En l'absence d'un équivalent en ligne de commande...'''

Picard est l'éditeur de métadonnées officiel du projet MusicBrainz, et son utilité est double :
* Taguer vos fichiers audio ;
* Analyser les empreintes acoustiques ([http://wiki.musicbrainz.org/AcoustID AcousticID]) et les identifiants de disque ([http://wiki.musicbrainz.org/Disc_ID Disc ID]) de vos CD.

[http://musicbrainz.org/doc/MusicBrainz_Picard/Documentation/Options Configurez-le] en cliquant sur '''Options''', puis '''Options'''.

Pour éditer vos fichiers, voyez là : http://musicbrainz.org/doc/How_to_Tag_Files_With_Picard

=== Musicbrainz.org ===

Comme pour tout bon projet collaboratif, ils existent plusieurs façons de participer, mais c'est pour l'heure exclusivement ''via'' le site web que les métadonnées sont à ajouter. Il est pour cela nécessaire de vous y [http://musicbrainz.org/register créer un compte].

Une fois cela fait, recherchez la page d'un de vos artistes favoris, ou bien, idéalement, rendez-vous sur la page d'un album dont vous posséder la jaquette ou le livret, remplis d'informations que vous allez pouvoir transcoder en métadonnées :
# Si celle-ci existe, vérifier la validité des informations qu'elle contient, et corrigez-les le cas échéant.
# Si celle-ci n'existe pas encore, vous pouvez la créer<ref>http://musicbrainz.org/doc/How_to_Add_an_Artist</ref><ref>http://musicbrainz.org/doc/How_to_Add_a_Release</ref>, en tâchant de respecter les [http://wiki.musicbrainz.org/Style conventions d'édition].

Pour en savoir un peu plus, n'hésitez à parcourir la page d'[http://musicbrainz.org/doc/Introduction_to_Editing Introduction] et le [http://musicbrainz.org/doc/Beginners_Guide Guide du débutant].

==== Notes ====
<references />

== Organisation ==

;Date:
;Lieu:
;Animation:

[[Category:Workshops]]
[[Category:Documentation]]
[[Category:Médiathèque]]

MusicBrainz

2014-01-04T17:24:12Z

Naar: Naar moved page MusicBrainz to Musique/MusicBrainz

#REDIRECT [[Musique/MusicBrainz]]

Category:TODO

2013-12-22T17:17:28Z

Naar: /* Infrastructure */ SSL, fin de chapitre

Pour l'ensemble des tâches à réaliser, une solution à base de Trac est en test... Le workflow n'est pas évident à trouver, c'est pourquoi en attendant on continuera de lister ici les travaux généraux.

En clair, cette page est bien en dessous de la réalité :-)

== Matos ==

On a toujours du matos à bouger d'un endroit à un autre.

{{Voir|[[Déménagements]]}}

== Aménagement ==

=== Affichage ===

* WLANs du coin ;
* Plan du quartier.

{{Voir aussi|[[Décoration]]}}

== Infrastructure ==

Envie de jeter un œil à l'infrastructure en place ?

'''↳''' [[:Category:Infrastructure]]

=== Réseau local ===

* Remonter le [[serveur de fichiers]].

=== Kollectiv' Admin ===

Mise à jour du guide agrémentée d'une section pratique.

N'hésitez pas, faites-vous plaisir, le nombre d'intéressé.e.s ne cesse d'augmenter.

{{Voir|[[:Category:Kollectiv_admin]]}}

Dossier de presse

2013-12-21T19:00:11Z

Naar: syntaxe (X)HTML

__NOTOC__

[[File:Rorschach.jpg|right]]
<div style="width:40%; height:480px; position:relative; left:0; box-shadow:0 0 10px black; padding:10px; overflow:auto;">

<div style="text-align:center; font-size:2em">'''2013'''</div> 
<div style="text-align:center">Janvier '''-''' Février '''-''' Mars '''-''' Avril '''-''' Mai '''-''' [[#Juin|Juin]] '''-''' Juillet '''-''' Août '''-''' Septembre '''-''' Octobre '''-''' Novembre '''-''' Décembre</div>

<div style="text-align:center; font-size:2em">'''2012'''</div> 
<div style="text-align:center">Janvier '''-''' Février '''-''' Mars '''-''' Avril '''-''' Mai '''-''' Juin '''-''' Juillet '''-''' [[#Août|Août]] '''-''' Septembre '''-''' Octobre '''-''' Novembre '''-''' Décembre</div>

<div style="text-align:center; font-size:2em">'''2011'''</div> 
<div style="text-align:center">[[#Janvier|Janvier]] '''-''' [[#Février|Février]] '''-''' [[#Mars|Mars]] '''-''' [[#Avril|Avril]] '''-''' Mai '''-''' Juin '''-''' [[#Juillet|Juillet]] '''-''' [[#Août_2|Août]] '''-''' [[#Septembre|Septembre]] '''-''' [[#Octobre|Octobre]] '''-''' Novembre '''-''' [[#Décembre|Décembre]]</div>

<div style="text-align:center; font-size:2em">'''2010'''</div> 
<div style="text-align:center">Janvier '''-''' Février '''-''' [[#Mars_2|Mars]] '''-''' Avril '''-''' [[#Mai|Mai]] '''-''' Juin '''-''' Juillet '''-''' Août '''-''' Septembre '''-''' Octobre '''-''' Novembre '''-''' Décembre</div>

<div style="text-align:center; font-size:2em">'''2009'''</div> 
<div style="text-align:center">Janvier '''-''' Février '''-''' Mars '''-''' Avril '''-''' Mai '''-''' Juin '''-''' Juillet '''-''' Août '''-''' Septembre '''-''' Octobre '''-''' [[#Novembre|Novembre]] '''-''' Décembre</div>

</div>

 

== Articles ==
À noter qu'à partir de 2012 on s'est montrés moins disponibles pour les journalistes, et qu'on a pas trop cherché ce qui se disait sur nous -- et on le vit très bien comme ça.

=== 2013 ===
==== Juin ====
* [http://pastresnet.blog.lemonde.fr/2013/06/09/une-copy-party-a-paris/ Une copy-party à Paris] - Blog de Yves Eudes @ Le Monde

=== 2012 ===
==== Août ====
* [http://www.franceculture.fr/2012-08-24-le-loop-un-laboratoire-privilegie-pour-les-hackers Le Loop, un laboratoire privilégié pour les ''hackers''] - France Culture
* [http://lexpansion.lexpress.fr/high-tech/ces-hacktivistes-parisiens-qui-oeuvrent-aux-cotes-des-opposants-syriens_325506.html Ces « hacktivistes » parisiens qui œuvrent aux côtés des opposants syriens] - L'Expansion (version argentine sur [http://noticias.terra.com.ar/internacionales/hacktivistas-parisinos-acuden-en-ayuda-de-ciberopositores-sirios,dc93201d0d439310VgnVCM4000009bcceb0aRCRD.html Terra])
* [http://www.liberation.fr/monde/2012/08/15/un-squat-deterre-le-hack-de-guerre_839965 Un squat déterre le ''hack'' de guerre] - Libération (copies sur http://ompldr.org/vZjRmdQ et http://ompldr.org/vZjRmdg)

=== 2011 ===
==== Décembre ====
* [http://www.dailymotion.com/video/xox1za_cyber-story_tech ''Cyber Story''] - Game One

==== Octobre ====
* [https://www.youtube.com/watch?v=Eo-8lWXzvzQ Hackers ouverts] - Geek Politics

==== Septembre ====
* [http://rudehitchhiker.com/2011/09/24/an-evening-with-leloop-a-french-hacker-space/ ''An evening with'' Le Loop'', a french hackerspace''] - Blog de Liam Boogar
* [http://www.la-bas.org/article.php3?id_article=2244 La bataille du libre] - ''Là-bas si j'y suis'', France Inter ([http://media.la-bas.org/mp3/110912/110912.ogg télécharger 31Mio])

==== Août ====
* [http://www.rue89.com/2011/08/18/hackers-libertaires-notre-but-cest-partager-la-connaissance-218241 ''Hackers'' libertaires : « Notre but, c'est partager la connaissance »] - Rue89

==== Juillet ====
* [https://wiki.leloop.org/index.php/DYHM Les ''hackerspaces''] - ''Do you hack me?'', Radio Libertaire ([http://files.leloop.org/DYHM-01.mp3 télécharger 180Mo])

==== Avril ====
* [https://www.youtube.com/watch?v=H6T8ylsz_Z0 Fabuleux labos] - Concours ''Planète Reporters'', Le Monde

==== Mars ====
* [http://bonjourapril.fr/post/2011/03/30/Bonjour-le-loop Bonjour le Loop] - Bonjour April !
* [http://owni.fr/2011/03/02/chroniques-de-rechi-hacker-le-systeme-politique-est-une-question-de-volonte/ #1 – ''Hack''er le système politique est une question de volonté] - OWNI

==== Février ====
* [https://lille.dg-sc.org/random/index.php?post/2011/02/28/Random-033 Random #033] - DegenereScience Lille

==== Janvier ====
* [http://bearstech.com/les-news-des-communautes/loop-un-nouveau-hacklab-en-plein-coeur-de-paris LOOP : un nouveau ''hacklab'' en plein cœur de Paris] - Bearstech
* [http://www.a-brest.net/breve1827.html Un nouveau ''hackerspace'', Le LOOP, ouvre ses portes à Paris] - @Brest
* [http://owni.fr/2011/01/20/le-loop-un-hackerspace-dans-paris/ Le LOOP : un ''hackerspace'' dans Paris] - OWNI
* [http://www.siliconmaniacs.org/un-hackerspace-en-plein-coeur-de-paris/ LOOP : Un ''hackerspace'' en plein cœur de Paris] - Silicon Maniacs

=== 2010 ===
==== Mai ====
* [http://lacantine.ubicast.eu/videos/les-hackerspaces/ Les ''hackerspaces''] - Pas Sage en Seine
* [http://www.youtube.com/watch?v=XN5HumbEHv0 Surface multitouch @ La Suite Logique]

==== Mars ====
* [http://www.onirik.net/spip.php?article9140 Symbiose] - Radio Libertaire ([http://www.onirik.net/IMG/ogg/100307-hackersspace.ogg télécharger 68Mo])

=== 2009 ===
==== Novembre ====
* [http://techtoc.tv/event/304/innovation/paris-2.0/les-hackers-sortent-du-bois Les ''hackers'' sortent du bois] - TechToc

== Photos ==
* [http://pix.theocrite.org/QCC/ '''Quelques photos de Theocrite'''] lors du [http://www.laquadrature.net/wiki/Compte-rendu_du_Quadrature_Communication_Camp Quadrature Communication Camp 2011] dans les anciens locaux du Loop, [[:Category:Chapon|rue Chapon]].
* Squat de la [[:Category:Chapon|rue Chapon]] sur [[commons:Category:Chapon|'''Wikimedia Commons''']].

== Évènements ==
=== APRIL ===
* [http://wiki.april.org/w/AprilCampJuillet2011 April Summer Camp 2011]
* [http://wiki.april.org/w/AG_et_Reunion_des_Membres_2010 Soirée de l'Assemblée générale 2010]

=== LQDN ===
* [http://www.laquadrature.net/wiki/Compte-rendu_du_Quadrature_Communication_Camp Quadrature Communication Camp 2011]
* Quadra'péros du [https://www.laquadrature.net/wiki/Compte-rendu_du_quadr%27ap%C3%A9ro_du_25_mars_2011 25/3/11], [https://www.laquadrature.net/wiki/Compte-rendu_du_quadr%27ap%C3%A9ro_du_22_avril_2011 22/4/11] et [https://www.laquadrature.net/wiki/Compte-rendu_du_quadr%27ap%C3%A9ro_du_23_septembre_2011 23/9/11]
* [http://www.laquadrature.net/wiki/Hack-a-thon1_Political_Memory_2.0 Hackathon #1 pour Mémoire Politique 2.0, du 24 au 26/2/11]

=== France Wireless ===
* [http://dev.wireless-fr.org/wiki/ag2011 Assemblée générale 2011]

== Voir aussi ==
* La fiche du Loop sur [http://hackerspaces.org/wiki/Le_Loop '''Hackerspaces.org''']

[[Category:Pressbook]]

Dossier de presse

2013-12-21T18:46:16Z

Naar: fix overflow

__NOTOC__

[[File:Rorschach.jpg|right]]
<div style='width:40%; height:480px; position:relative; left:0; box-shadow:0 0 10px black; padding:10px; overflow:auto;'>

<div style='text-align:center; font-size:2em'>'''2013'''</div> 
<div style='text-align:center'>Janvier '''-''' Février '''-''' Mars '''-''' Avril '''-''' Mai '''-''' [[#Juin|Juin]] '''-''' Juillet '''-''' Août '''-''' Septembre '''-''' Octobre '''-''' Novembre '''-''' Décembre</div>

<div style='text-align:center; font-size:2em'>'''2012'''</div> 
<div style='text-align:center'>Janvier '''-''' Février '''-''' Mars '''-''' Avril '''-''' Mai '''-''' Juin '''-''' Juillet '''-''' [[#Août|Août]] '''-''' Septembre '''-''' Octobre '''-''' Novembre '''-''' Décembre</div>

<div style='text-align:center; font-size:2em'>'''2011'''</div> 
<div style='text-align:center'>[[#Janvier|Janvier]] '''-''' [[#Février|Février]] '''-''' [[#Mars|Mars]] '''-''' [[#Avril|Avril]] '''-''' Mai '''-''' Juin '''-''' [[#Juillet|Juillet]] '''-''' [[#Août_2|Août]] '''-''' [[#Septembre|Septembre]] '''-''' [[#Octobre|Octobre]] '''-''' Novembre '''-''' [[#Décembre|Décembre]]</div>

<div style='text-align:center; font-size:2em'>'''2010'''</div> 
<div style='text-align:center'>Janvier '''-''' Février '''-''' [[#Mars_2|Mars]] '''-''' Avril '''-''' [[#Mai|Mai]] '''-''' Juin '''-''' Juillet '''-''' Août '''-''' Septembre '''-''' Octobre '''-''' Novembre '''-''' Décembre</div>

<div style='text-align:center; font-size:2em'>'''2009'''</div> 
<div style='text-align:center'>Janvier '''-''' Février '''-''' Mars '''-''' Avril '''-''' Mai '''-''' Juin '''-''' Juillet '''-''' Août '''-''' Septembre '''-''' Octobre '''-''' [[#Novembre|Novembre]] '''-''' Décembre</div>

</div>

 

== Articles ==
À noter qu'à partir de 2012 on s'est montrés moins disponibles pour les journalistes, et qu'on a pas trop cherché ce qui se disait sur nous -- et on le vit très bien comme ça.

=== 2013 ===
==== Juin ====
* [http://pastresnet.blog.lemonde.fr/2013/06/09/une-copy-party-a-paris/ Une copy-party à Paris] - Blog de Yves Eudes @ Le Monde

=== 2012 ===
==== Août ====
* [http://www.franceculture.fr/2012-08-24-le-loop-un-laboratoire-privilegie-pour-les-hackers Le Loop, un laboratoire privilégié pour les ''hackers''] - France Culture
* [http://lexpansion.lexpress.fr/high-tech/ces-hacktivistes-parisiens-qui-oeuvrent-aux-cotes-des-opposants-syriens_325506.html Ces « hacktivistes » parisiens qui œuvrent aux côtés des opposants syriens] - L'Expansion (version argentine sur [http://noticias.terra.com.ar/internacionales/hacktivistas-parisinos-acuden-en-ayuda-de-ciberopositores-sirios,dc93201d0d439310VgnVCM4000009bcceb0aRCRD.html Terra])
* [http://www.liberation.fr/monde/2012/08/15/un-squat-deterre-le-hack-de-guerre_839965 Un squat déterre le ''hack'' de guerre] - Libération (copies sur http://ompldr.org/vZjRmdQ et http://ompldr.org/vZjRmdg)

=== 2011 ===
==== Décembre ====
* [http://www.dailymotion.com/video/xox1za_cyber-story_tech ''Cyber Story''] - Game One

==== Octobre ====
* [https://www.youtube.com/watch?v=Eo-8lWXzvzQ Hackers ouverts] - Geek Politics

==== Septembre ====
* [http://rudehitchhiker.com/2011/09/24/an-evening-with-leloop-a-french-hacker-space/ ''An evening with'' Le Loop'', a french hackerspace''] - Blog de Liam Boogar
* [http://www.la-bas.org/article.php3?id_article=2244 La bataille du libre] - ''Là-bas si j'y suis'', France Inter ([http://media.la-bas.org/mp3/110912/110912.ogg télécharger 31Mio])

==== Août ====
* [http://www.rue89.com/2011/08/18/hackers-libertaires-notre-but-cest-partager-la-connaissance-218241 ''Hackers'' libertaires : « Notre but, c'est partager la connaissance »] - Rue89

==== Juillet ====
* [https://wiki.leloop.org/index.php/DYHM Les ''hackerspaces''] - ''Do you hack me?'', Radio Libertaire ([http://files.leloop.org/DYHM-01.mp3 télécharger 180Mo])

==== Avril ====
* [https://www.youtube.com/watch?v=H6T8ylsz_Z0 Fabuleux labos] - Concours ''Planète Reporters'', Le Monde

==== Mars ====
* [http://bonjourapril.fr/post/2011/03/30/Bonjour-le-loop Bonjour le Loop] - Bonjour April !
* [http://owni.fr/2011/03/02/chroniques-de-rechi-hacker-le-systeme-politique-est-une-question-de-volonte/ #1 – ''Hack''er le système politique est une question de volonté] - OWNI

==== Février ====
* [https://lille.dg-sc.org/random/index.php?post/2011/02/28/Random-033 Random #033] - DegenereScience Lille

==== Janvier ====
* [http://bearstech.com/les-news-des-communautes/loop-un-nouveau-hacklab-en-plein-coeur-de-paris LOOP : un nouveau ''hacklab'' en plein cœur de Paris] - Bearstech
* [http://www.a-brest.net/breve1827.html Un nouveau ''hackerspace'', Le LOOP, ouvre ses portes à Paris] - @Brest
* [http://owni.fr/2011/01/20/le-loop-un-hackerspace-dans-paris/ Le LOOP : un ''hackerspace'' dans Paris] - OWNI
* [http://www.siliconmaniacs.org/un-hackerspace-en-plein-coeur-de-paris/ LOOP : Un ''hackerspace'' en plein cœur de Paris] - Silicon Maniacs

=== 2010 ===
==== Mai ====
* [http://lacantine.ubicast.eu/videos/les-hackerspaces/ Les ''hackerspaces''] - Pas Sage en Seine
* [http://www.youtube.com/watch?v=XN5HumbEHv0 Surface multitouch @ La Suite Logique]

==== Mars ====
* [http://www.onirik.net/spip.php?article9140 Symbiose] - Radio Libertaire ([http://www.onirik.net/IMG/ogg/100307-hackersspace.ogg télécharger 68Mo])

=== 2009 ===
==== Novembre ====
* [http://techtoc.tv/event/304/innovation/paris-2.0/les-hackers-sortent-du-bois Les ''hackers'' sortent du bois] - TechToc

== Photos ==
* [http://pix.theocrite.org/QCC/ '''Quelques photos de Theocrite'''] lors du [http://www.laquadrature.net/wiki/Compte-rendu_du_Quadrature_Communication_Camp Quadrature Communication Camp 2011] dans les anciens locaux du Loop, [[:Category:Chapon|rue Chapon]].
* Squat de la [[:Category:Chapon|rue Chapon]] sur [[commons:Category:Chapon|'''Wikimedia Commons''']].

== Évènements ==
=== APRIL ===
* [http://wiki.april.org/w/AprilCampJuillet2011 April Summer Camp 2011]
* [http://wiki.april.org/w/AG_et_Reunion_des_Membres_2010 Soirée de l'Assemblée générale 2010]

=== LQDN ===
* [http://www.laquadrature.net/wiki/Compte-rendu_du_Quadrature_Communication_Camp Quadrature Communication Camp 2011]
* Quadra'péros du [https://www.laquadrature.net/wiki/Compte-rendu_du_quadr%27ap%C3%A9ro_du_25_mars_2011 25/3/11], [https://www.laquadrature.net/wiki/Compte-rendu_du_quadr%27ap%C3%A9ro_du_22_avril_2011 22/4/11] et [https://www.laquadrature.net/wiki/Compte-rendu_du_quadr%27ap%C3%A9ro_du_23_septembre_2011 23/9/11]
* [http://www.laquadrature.net/wiki/Hack-a-thon1_Political_Memory_2.0 Hackathon #1 pour Mémoire Politique 2.0, du 24 au 26/2/11]

=== France Wireless ===
* [http://dev.wireless-fr.org/wiki/ag2011 Assemblée générale 2011]

== Voir aussi ==
* La fiche du Loop sur [http://hackerspaces.org/wiki/Le_Loop '''Hackerspaces.org''']

[[Category:Pressbook]]

Dossier de presse

2013-12-21T16:59:16Z

Naar: réglage de la hauteur du cadre

__NOTOC__

[[File:Rorschach.jpg|right]]
<div style='width:40%; height:480px; position:relative; left:0; box-shadow:0 0 10px black; padding:10px'>

<div style='text-align:center; font-size:2em'>'''2013'''</div> 
<div style='text-align:center'>Janvier '''-''' Février '''-''' Mars '''-''' Avril '''-''' Mai '''-''' [[#Juin|Juin]] '''-''' Juillet '''-''' Août '''-''' Septembre '''-''' Octobre '''-''' Novembre '''-''' Décembre</div>

<div style='text-align:center; font-size:2em'>'''2012'''</div> 
<div style='text-align:center'>Janvier '''-''' Février '''-''' Mars '''-''' Avril '''-''' Mai '''-''' Juin '''-''' Juillet '''-''' [[#Août|Août]] '''-''' Septembre '''-''' Octobre '''-''' Novembre '''-''' Décembre</div>

<div style='text-align:center; font-size:2em'>'''2011'''</div> 
<div style='text-align:center'>[[#Janvier|Janvier]] '''-''' [[#Février|Février]] '''-''' [[#Mars|Mars]] '''-''' [[#Avril|Avril]] '''-''' Mai '''-''' Juin '''-''' [[#Juillet|Juillet]] '''-''' [[#Août_2|Août]] '''-''' [[#Septembre|Septembre]] '''-''' [[#Octobre|Octobre]] '''-''' Novembre '''-''' [[#Décembre|Décembre]]</div>

<div style='text-align:center; font-size:2em'>'''2010'''</div> 
<div style='text-align:center'>Janvier '''-''' Février '''-''' [[#Mars_2|Mars]] '''-''' Avril '''-''' [[#Mai|Mai]] '''-''' Juin '''-''' Juillet '''-''' Août '''-''' Septembre '''-''' Octobre '''-''' Novembre '''-''' Décembre</div>

<div style='text-align:center; font-size:2em'>'''2009'''</div> 
<div style='text-align:center'>Janvier '''-''' Février '''-''' Mars '''-''' Avril '''-''' Mai '''-''' Juin '''-''' Juillet '''-''' Août '''-''' Septembre '''-''' Octobre '''-''' [[#Novembre|Novembre]] '''-''' Décembre</div>

</div>

 

== Articles ==
À noter qu'à partir de 2012 on s'est montrés moins disponibles pour les journalistes, et qu'on a pas trop cherché ce qui se disait sur nous -- et on le vit très bien comme ça.

=== 2013 ===
==== Juin ====
* [http://pastresnet.blog.lemonde.fr/2013/06/09/une-copy-party-a-paris/ Une copy-party à Paris] - Blog de Yves Eudes @ Le Monde

=== 2012 ===
==== Août ====
* [http://www.franceculture.fr/2012-08-24-le-loop-un-laboratoire-privilegie-pour-les-hackers Le Loop, un laboratoire privilégié pour les ''hackers''] - France Culture
* [http://lexpansion.lexpress.fr/high-tech/ces-hacktivistes-parisiens-qui-oeuvrent-aux-cotes-des-opposants-syriens_325506.html Ces « hacktivistes » parisiens qui œuvrent aux côtés des opposants syriens] - L'Expansion (version argentine sur [http://noticias.terra.com.ar/internacionales/hacktivistas-parisinos-acuden-en-ayuda-de-ciberopositores-sirios,dc93201d0d439310VgnVCM4000009bcceb0aRCRD.html Terra])
* [http://www.liberation.fr/monde/2012/08/15/un-squat-deterre-le-hack-de-guerre_839965 Un squat déterre le ''hack'' de guerre] - Libération (copies sur http://ompldr.org/vZjRmdQ et http://ompldr.org/vZjRmdg)

=== 2011 ===
==== Décembre ====
* [http://www.dailymotion.com/video/xox1za_cyber-story_tech ''Cyber Story''] - Game One

==== Octobre ====
* [https://www.youtube.com/watch?v=Eo-8lWXzvzQ Hackers ouverts] - Geek Politics

==== Septembre ====
* [http://rudehitchhiker.com/2011/09/24/an-evening-with-leloop-a-french-hacker-space/ ''An evening with'' Le Loop'', a french hackerspace''] - Blog de Liam Boogar
* [http://www.la-bas.org/article.php3?id_article=2244 La bataille du libre] - ''Là-bas si j'y suis'', France Inter ([http://media.la-bas.org/mp3/110912/110912.ogg télécharger 31Mio])

==== Août ====
* [http://www.rue89.com/2011/08/18/hackers-libertaires-notre-but-cest-partager-la-connaissance-218241 ''Hackers'' libertaires : « Notre but, c'est partager la connaissance »] - Rue89

==== Juillet ====
* [https://wiki.leloop.org/index.php/DYHM Les ''hackerspaces''] - ''Do you hack me?'', Radio Libertaire ([http://files.leloop.org/DYHM-01.mp3 télécharger 180Mo])

==== Avril ====
* [https://www.youtube.com/watch?v=H6T8ylsz_Z0 Fabuleux labos] - Concours ''Planète Reporters'', Le Monde

==== Mars ====
* [http://bonjourapril.fr/post/2011/03/30/Bonjour-le-loop Bonjour le Loop] - Bonjour April !
* [http://owni.fr/2011/03/02/chroniques-de-rechi-hacker-le-systeme-politique-est-une-question-de-volonte/ #1 – ''Hack''er le système politique est une question de volonté] - OWNI

==== Février ====
* [https://lille.dg-sc.org/random/index.php?post/2011/02/28/Random-033 Random #033] - DegenereScience Lille

==== Janvier ====
* [http://bearstech.com/les-news-des-communautes/loop-un-nouveau-hacklab-en-plein-coeur-de-paris LOOP : un nouveau ''hacklab'' en plein cœur de Paris] - Bearstech
* [http://www.a-brest.net/breve1827.html Un nouveau ''hackerspace'', Le LOOP, ouvre ses portes à Paris] - @Brest
* [http://owni.fr/2011/01/20/le-loop-un-hackerspace-dans-paris/ Le LOOP : un ''hackerspace'' dans Paris] - OWNI
* [http://www.siliconmaniacs.org/un-hackerspace-en-plein-coeur-de-paris/ LOOP : Un ''hackerspace'' en plein cœur de Paris] - Silicon Maniacs

=== 2010 ===
==== Mai ====
* [http://lacantine.ubicast.eu/videos/les-hackerspaces/ Les ''hackerspaces''] - Pas Sage en Seine
* [http://www.youtube.com/watch?v=XN5HumbEHv0 Surface multitouch @ La Suite Logique]

==== Mars ====
* [http://www.onirik.net/spip.php?article9140 Symbiose] - Radio Libertaire ([http://www.onirik.net/IMG/ogg/100307-hackersspace.ogg télécharger 68Mo])

=== 2009 ===
==== Novembre ====
* [http://techtoc.tv/event/304/innovation/paris-2.0/les-hackers-sortent-du-bois Les ''hackers'' sortent du bois] - TechToc

== Photos ==
* [http://pix.theocrite.org/QCC/ '''Quelques photos de Theocrite'''] lors du [http://www.laquadrature.net/wiki/Compte-rendu_du_Quadrature_Communication_Camp Quadrature Communication Camp 2011] dans les anciens locaux du Loop, [[:Category:Chapon|rue Chapon]].
* Squat de la [[:Category:Chapon|rue Chapon]] sur [[commons:Category:Chapon|'''Wikimedia Commons''']].

== Évènements ==
=== APRIL ===
* [http://wiki.april.org/w/AprilCampJuillet2011 April Summer Camp 2011]
* [http://wiki.april.org/w/AG_et_Reunion_des_Membres_2010 Soirée de l'Assemblée générale 2010]

=== LQDN ===
* [http://www.laquadrature.net/wiki/Compte-rendu_du_Quadrature_Communication_Camp Quadrature Communication Camp 2011]
* Quadra'péros du [https://www.laquadrature.net/wiki/Compte-rendu_du_quadr%27ap%C3%A9ro_du_25_mars_2011 25/3/11], [https://www.laquadrature.net/wiki/Compte-rendu_du_quadr%27ap%C3%A9ro_du_22_avril_2011 22/4/11] et [https://www.laquadrature.net/wiki/Compte-rendu_du_quadr%27ap%C3%A9ro_du_23_septembre_2011 23/9/11]
* [http://www.laquadrature.net/wiki/Hack-a-thon1_Political_Memory_2.0 Hackathon #1 pour Mémoire Politique 2.0, du 24 au 26/2/11]

=== France Wireless ===
* [http://dev.wireless-fr.org/wiki/ag2011 Assemblée générale 2011]

== Voir aussi ==
* La fiche du Loop sur [http://hackerspaces.org/wiki/Le_Loop '''Hackerspaces.org''']

[[Category:Pressbook]]

Modèle d'annonce pour les ateliers

2013-12-21T16:43:35Z

Naar: /* Pour finir */ typo, MeP

Ceci est un modèle pour les ateliers, n'hésitez pas l'améliorer.

== Description ==
<code>'''<nowiki>[[File:</nowiki>'''''Image.jpg'''''<nowiki>|right]]</nowiki>'''</code>

''Description de l'atelier...''

'''<nowiki>*</nowiki>''' ''Item 1'' 
'''<nowiki>*</nowiki>''' ''Item 2'' 
'''<nowiki>*</nowiki>''' ''...''

''Une '''référence'''<ref>Auteur·e·s de la référence, « [https://leloop.42 titre du lien de référence] ».</ref> s'ajoute comme ceci :''

<code>'''<nowiki><ref></nowiki>'''''Auteur·e·s de la référence''''', « <nowiki>[</nowiki>https://</code>'''''lien de référence'' '''<code><une espace></code>''' ''titre du lien de référence'''''<code><nowiki>]</nowiki> ».<nowiki></ref></nowiki>'''</code>

== Organisation ==

'''<code><nowiki>;Lieu</nowiki></code>''' 
'''<code><nowiki>:</nowiki></code>'''''Il s'agit le plus souvent de '''''<code><nowiki>[[La Gare XP]]</nowiki></code>'''. 
'''<code><nowiki>;Date</nowiki></code>''' 
'''<code><nowiki>:</nowiki></code>'''''Pensez à vérifier l'agenda de la [[La Gare XP|'''Gare XP''']] pour éviter les collisions.'' 
'''<code><nowiki>;Durée</nowiki></code>''' ''optionnel'' 
'''<code><nowiki>:</nowiki></code>''' 
'''<code><nowiki>;Animation</nowiki></code> 
'''<code><nowiki>:[[User:</nowiki></code>'''''pseudo'''''<code><nowiki>|]]</nowiki></code>''' (ou plus simplement '''<code><nowiki>~~~</nowiki></code>''').

== Inscriptions ==

'''Intéressé·e ? Note ton nom ici :'''

* <code>'''<nowiki>[[User:</nowiki>'''''pseudo'''''<nowiki>|]]</nowiki>'''</code> (ou <code>'''<nowiki>~~~</nowiki>'''</code>)
* ''...''

{{Voir aussi|[[Help:Contents#S.27ajouter_.C3.A0_une_liste|S'ajouter à une liste]]}}

== Références ==

<nowiki>*</nowiki> <code>'''<nowiki>[[wikipedia:</nowiki>'''''fr'':''Atelier''|''Atelier'''''<nowiki>]]</nowiki>'''</code> sur Wikipedia.

''Ajoutez ici la balise'' '''<code><nowiki><references /></nowiki></code>''''', ce qui vous donnera :''

<references />

== Catégorie ==

''Ajoutez la '''catégorie''' comme ceci :''

'''<code><nowiki>[[Category:Workshops]]</nowiki></code>'''

== Pour finir ==

L'idéal serait que vous annonciez votre atelier '''[[Calendrier|sur le calendrier]]''', puis '''[https://leloop.org/ sur le site]'''. Pour vous aider avec cette ultime étape, la procédure vous est décrite ici-même :

{{Voir|[[Howto:Mise à jour du site web]]}}

Songez également à élargir la zone de diffusion en publiant votre annonce sur d'autres plateformes telles que :

<div style="column-count:3; -moz-column-count:3; -webkit-column-count:3;">
* [http://hackerspaces.org/wiki/ Hackerspaces.org] > Events
* [http://agendadulibre.org/ L'Agenda du Libre]
* [https://linuxfr.org/ LinuxFr]
* Liste de diffusion de [http://fr.squat.net/ Squat!net]
</div>

[[Category:Workshops]]
[[Category:Modèles]]

Modèle d'annonce pour les ateliers

2013-12-21T16:41:27Z

Naar: /* Pour finir */ ajout du lien vers Calendrier

Ceci est un modèle pour les ateliers, n'hésitez pas l'améliorer.

== Description ==
<code>'''<nowiki>[[File:</nowiki>'''''Image.jpg'''''<nowiki>|right]]</nowiki>'''</code>

''Description de l'atelier...''

'''<nowiki>*</nowiki>''' ''Item 1'' 
'''<nowiki>*</nowiki>''' ''Item 2'' 
'''<nowiki>*</nowiki>''' ''...''

''Une '''référence'''<ref>Auteur·e·s de la référence, « [https://leloop.42 titre du lien de référence] ».</ref> s'ajoute comme ceci :''

<code>'''<nowiki><ref></nowiki>'''''Auteur·e·s de la référence''''', « <nowiki>[</nowiki>https://</code>'''''lien de référence'' '''<code><une espace></code>''' ''titre du lien de référence'''''<code><nowiki>]</nowiki> ».<nowiki></ref></nowiki>'''</code>

== Organisation ==

'''<code><nowiki>;Lieu</nowiki></code>''' 
'''<code><nowiki>:</nowiki></code>'''''Il s'agit le plus souvent de '''''<code><nowiki>[[La Gare XP]]</nowiki></code>'''. 
'''<code><nowiki>;Date</nowiki></code>''' 
'''<code><nowiki>:</nowiki></code>'''''Pensez à vérifier l'agenda de la [[La Gare XP|'''Gare XP''']] pour éviter les collisions.'' 
'''<code><nowiki>;Durée</nowiki></code>''' ''optionnel'' 
'''<code><nowiki>:</nowiki></code>''' 
'''<code><nowiki>;Animation</nowiki></code> 
'''<code><nowiki>:[[User:</nowiki></code>'''''pseudo'''''<code><nowiki>|]]</nowiki></code>''' (ou plus simplement '''<code><nowiki>~~~</nowiki></code>''').

== Inscriptions ==

'''Intéressé·e ? Note ton nom ici :'''

* <code>'''<nowiki>[[User:</nowiki>'''''pseudo'''''<nowiki>|]]</nowiki>'''</code> (ou <code>'''<nowiki>~~~</nowiki>'''</code>)
* ''...''

{{Voir aussi|[[Help:Contents#S.27ajouter_.C3.A0_une_liste|S'ajouter à une liste]]}}

== Références ==

<nowiki>*</nowiki> <code>'''<nowiki>[[wikipedia:</nowiki>'''''fr'':''Atelier''|''Atelier'''''<nowiki>]]</nowiki>'''</code> sur Wikipedia.

''Ajoutez ici la balise'' '''<code><nowiki><references /></nowiki></code>''''', ce qui vous donnera :''

<references />

== Catégorie ==

''Ajoutez la '''catégorie''' comme ceci :''

'''<code><nowiki>[[Category:Workshops]]</nowiki></code>'''

== Pour finir ==

L'idéal serait que vous annonciez votre atelier sur le [[calendrier]], puis sur [https://leloop.org/ '''sur le site''']. Pour vous aider avec cette ultime étape, la procédure vous est décrite ici-même :

{{Voir|[[Howto:Mise à jour du site web]]}}

Songez également à élargir la zone de diffusion en publiant votre annonce sur d'autres plateformes telles que :

<div style="column-count:3; -moz-column-count:3; -webkit-column-count:3;">
* [http://hackerspaces.org/wiki/ Hackerspaces.org] > Events
* [http://agendadulibre.org/ L'Agenda du Libre]
* [https://linuxfr.org/ LinuxFr]
* Liste de diffusion de [http://fr.squat.net/ Squat!net]
</div>

[[Category:Workshops]]
[[Category:Modèles]]

Datalove and Cyphersummer

2013-12-19T00:27:34Z

Naar: ajout Category:Chapon

== Quand ==

Reporté à une date ultérieure.

== Quoi ==

=== Data Camping ===

Se connecter partout et par divers moyens, que seul un port 80 soit disponible ou que l'accès soit complet :

* installation de tunnels et de [http://cryptoanarchy.org/wiki/Anon_shell_box shell box anonymisées] pour pouvoir garantir une connexion vers l'extérieur ;
* sécurisation du navigateur et du SSL grâce à quelques greffons et scripts ;
* anonymisation du trafic avec un peu de [https://www.torproject.org/ Tor].

=== Summer of Datalove ===

Présentation du [http://datalove.me/ '''''datalove'''''] et des concepts liés :

* ouvrir son réseau WiFi : pourquoi et comment ;
* utilisation des [[wikipedia:fr:Darknets|'''darknets''']] pour partager de la donnée ;
* infrastructure mobile et autonome et réseaux maillés.

{{Voir aussi|[[Darker Intertubes]]}}

=== M33t1c ===

Mon identité en ligne :

# Comment la protéger ?
# Comment établir la confiance ?

* La problématique de la confiance dans les communications ;
* la mise en place d'une [[wikipedia:fr:toile de confiance|toile de confiance]] ;
* l'autogestion et l'auto-hébergement de solution d'identification :
** services [https://openid.net/ OpenID] ;
** identification multi-facteurs.

=== Autre ===

Si vous avez des idées, surtout n'hésitez pas.

[[Category:CypherPunk]]
[[Category:Chapon]]

CypherPunk/20110918

2013-12-19T00:25:00Z

Naar: ajout Category:Chapon

== Contourner la censure gouvernementale ==

Un point sera fait sur [https://syria.wnh.me/ '''OpSyria'''] si KheOps est là, sinon on zappera. Prévoyons aussi une appréhension des nœuds [https://www.torproject.org/ Tor] (''aka'' Tor pas pour ma mère) :
* nœuds de sorties ;
* passerelles ;
* enclave de sortie.

Ainsi qu'une présentation de [http://code.kryo.se/iodine/ iodine] :
* principe de fonctionnement ;
* installation et configuration.

== Anonymisation de shells ==

* '''Pourquoi ?'''
** Profils itinérants ;
** préservation d'un environnement ;
** ''no questions asked''.

* '''Installation d'une solution de Chaos shell box :'''
** création de conteneurs chiffrés ;
** imperméabilisation des conteneurs ;
** création à la volée et mise en place de scripts ;
** Fourniture de proxy et de VPN.

=== SSL et votre navigateur ===

Si on a le temps, on ira faire un tour du côté des navigateurs et des problématiques liées à SSL.

== Infos pratiques ==

;Qui
:[[User:okhin|okhin]]
;Quand
:Dimanche 18 septembre 2011 à partir de 14 h 30
;Où
:Au Loop, rue [[Chapon]] (75003)

[[Category:CypherPunk]]
[[Category:Chapon]]

CypherPunk/20110512

2013-12-19T00:24:30Z

Naar: ajout Category:Albatart

Cette première session (ce qui veut dire qu'il y en aura d'autres... ou pas) aura lieu au Loop '''en soirée du jeudi 12 mai''', car la nuit tous les ''cyphercats'' sont gris.

En soirée, c'est après le boulot pour ceux qui bossent, au petit-déj' pour les autres. Visez un 19 h 30/20 h, on commencera à bosser dès qu'on sera une petite dizaine.

On essaiera d'aborder, dans l'ordre, les points suivants :

* anonymisation de trafic via '''Tor''' ;
* utilisation de '''Yubikey''' pour une identification '''OTP''' ;
* chiffrement de disque par '''LUKS''' ;
* utilisation de '''GnuPG''' au quotidien, principe de la '''toile de confiance''' et '''signature de clés'''.

Amenez donc vos machines pour expérimenter, de quoi sauvegarder vos données (nous ne sommes pas à l'abri d'un crash ou d'une perte de clé). Il nous faut aussi de quoi connecter tout le monde, alors amenez vos multiprises et autres switchs/hubs portables.

== Tor ==

[https://www.torproject.org/ '''Tor'''] est un système de routage en oignon permettant d'anonymiser le trafic TCP sortant d'une machine.

* Installation de Tor et configuration ;
* torification d'applications ;
* démarrage automatique de Tor sur certaines connexions réseau ;
* discussion autour du problème de la fuite DNS ;
* chiffrement avec TLS.

=== Voir aussi ===

* [https://blog.torproject.org/blog/firefox-4-tor-browser-bundle-windows Bundle Firefox 4 + Tor] pour Windows.
* [http://www.mulliner.org/collin/ttdnsd.php ttdnsd], un proxy DNS pour Tor.
* [http://www.pps.jussieu.fr/~jch/software/polipo/ Polipo], un proxy pratique pour Tor.

== Chiffrement de disque ==

[http://code.google.com/p/cryptsetup/ '''LUKS'''] est un système de gestion de clé unifié pour Linux permettant de gérer différents algorithmes de chiffrement et différentes clés pour pouvoir chiffrer des volumes et y accéder de manière unifiée. Il faut utiliser des algorithmes de chiffrement fort avec ces systèmes-là.

[http://www.freeotfe.org/ '''FreeOTFE'''] est un logiciel de chiffrement libre pour les plateformes Win32. Il est compatible avec LUKS et permet donc de créer des systèmes chiffrés accessibles sur les deux plateformes.

* Chiffrement de partition ;
* le module <code>pam_mount</code> et LUKS ;
* utilisation d'une clé externe pour déverrouiller un système LUKS ;
* LUKS et Yubikey ;
* LUKS, FreeOTFE et stockage mobile sécurisé.

=== Voir aussi ===

* Chiffrement d'une partition /home avec [http://home.coming.dk/index.php/encrypted_home_partition_using_luks_pam_ LUKS, LVM et et le module <code>pam</code>].
* [http://robert.penz.name/145/home_partition_encryption_with_luks_under_linux/ LUKS et Linux].

== Yubikey ==

La [https://www.yubico.com/products/yubikey-hardware/yubikey/ '''Yubikey'''] est un appareil permettant de générer des [[wikipedia:One-time password|mots de passe à usage unique]] comme [[wikipedia:Two-factor_authentication|second facteur d'identification]]. Elle n'a pas pour but de remplacer le mot de passe, mais d'en renforcer fortement la sécurité en rendant possible une [[wikipedia:fr:Authentification forte|identification multifacteur]].

Voici quelques idées en vrac de choses à faire (par ordre de complexité, à priori) :

* configuration prête à l'emploi, avec le module <code>pam</code> pour s'identifier (nécessite une connexion à internet) ;
* configuration de la Yubikey en mode statique pour une utilisation hors-ligne ;
* utilisation en mode OTP mais toujours hors-ligne ;
* verrouillage de session par déconnexion de la Yubikey ;
* Yubikey et LUKS ;
* Yubikey et <code>initrd</code> pour s'en servir '''très tôt'''.

=== Voir aussi ===

* [http://forum.yubico.com/viewtopic.php?f=8&t=159 Authentification hors-ligne].
* [https://code.google.com/p/yubikey-personalization/ Personnalisation] de la Yubikey.
* [https://code.google.com/p/yubico-pam/ Yubico-pam].

== SvartKast ''aka'' Blackthrow ==

Mise en place d'une station anti-censure approuvée par le [http://telecomix.org/ '''Telecomix Crypto-Munitions Bureau'''] ! :)

Une station [http://cryptoanarchy.org/wiki/Svartkast '''SvartKast'''] est un petit ordinateur qui peut être caché au sein de l'infrastructure informatique d'organismes gouvernementaux ou d'entreprises. Il se connecte alors aux réseaux [https://www.torproject.org/ Tor] ou [http://www.i2p2.de/index_fr.html I2P] et publie son serveur SSH comme service caché dans chacun de ces réseaux. L'agent Telecomix peut alors se connecter à la station SvartKast en toute anonymat et à distance, et peut contacter puis envoyer tout type de paquet vers n'importe quel client ou serveur des Internets .

== zFone et VoIP ==

Utilisation de [http://zfoneproject.com/ '''zFone'''] pour chiffrer ses communications en VoIP, dont l'auteur n'est autre que [http://www.philzimmermann.com/FR/background/index.html Phil Zimmerman], l'inventeur de PGP. zFone utilise un nouveau protocole appelé ZRTP.

zFone est open source et la spécification décrivant le nouveau protocole ZRTP est la [https://tools.ietf.org/html/rfc6189 RFC 6189].

== CACert.org ==

[http://www.cacert.org/ '''CACert'''] est une autorité de certification communautaire gratuite. Comme toute autorité de certification, elle permet de générer des certificats signés. Les certificats racines de CACert sont inclus dans de nombreuses distributions Linux.

La [[wikipedia:fr:Toile de confiance|toile de confiance]] fonctionne selon un système de points attribués par un assureur après avoir rencontré physiquement le demandeur et vérifié son identité. Une fois le quota de points requis atteint, il devient possible de générer des certificats signés, que ce soit pour un domaine (''wildcard'' compris), un serveur ou une adresse mail (certificat client).

Si vous voulez vous faire assurer, je vous conseille de créer un compte dès maintenant et de vous familiariser avec la toile de confiance de CACert. Si cela vous est possible, venez à l'atelier avec deux pièces d'identité officielles.

== PGP Key Signing Party ==

[http://www.gnupg.org/index.fr.html '''GnuPG'''] est une suite d'utilitaires libres permettant, par de la cryptographie asymétrique, de signer un message pour en assurer l'authenticité et/ou de chiffrer un message pour en assurer la confidentialité.

* Création d'une paire de clés PGP et utilisation de celles-ci (dans le cadre de la messagerie électronique notamment) ;
* [[wikipedia:Key signing party|''Key Signing Party'']] afin d'étendre la toile de confiance ;
* Thunderbird + Enigmail en version mobile (pas téléphonique, mais mutiposte).

=== Voir aussi ===

* Organiser une [http://linuxreviews.org/howtos/gnupg/signingparty/ ''key signing party''].

== Ressources ==
=== Législation ===

* Un point sur les lois concernant [http://rechten.uvt.nl/koops/cryptolaw/cls2.htm#fr la cryptographie en France].

[[Category:CypherPunk]]
[[Category:Albatart]]

CryptoParty

2013-12-19T00:23:17Z

Naar: ajout Category:Gare_XP

[[File:Affiche cryptoparty Loop 2013-04-27.png|400px|right]]
Les '''CryptoParties''' sont des rencontres autour de la cryptographie appliquée. Le but est de montrer à un public parfois profane que la crypto, c'est facile à utiliser et que c'est nécessaire.

{{Voir|définition d'une cryptoparty sur [https://cryptoparty.org/wiki/CryptoParty '''Cryptoparty.org''']}}

== Description ==

Il ne s'agit ni plus ni moins que d'un '''''barcamp'' à thème cryptographique''', une non-conférence où chaque participant se présente rapidement, lui et les problématiques sur lesquelles il a envie de participer et on démarre des groupes de travail autour de problématiques communes.

Si vous avez donc envie de nous montrer un nouvel outil crypto trop cool, n'hésitez pas à venir et à vous signaler !

* [http://dee.su/ Liberté Linux] et la publication en milieu hostile ;
* [[GPG|PGP/GPG]] et signatures de clés ;
* communication synchrone et [[IRC/Chiffrement#OTR|OTR]] ;
* chiffré des pieds à la tête (ou presque) ;
* darknets à la sauce [http://cjdns.info/ CJDNS] ;
* [[wikipedia:fr:Stéganographie|stéganographie]].

== Comment ==

On vient avec au moins '''son PC''' et '''des clés USB''' parce que ça vous facilitera la vie et que la cryptographie se fait mieux avec une machine. Oui, vous pouvez venir avec des machines privatives. Venez avec vos smartphones aussi, parce que ça pourra toujours être rigolo d'aller farfouiller dedans. Soyez autonomes avec votre machine machine, c'est-à-dire qu'il vous faudra savoir installer un logiciel et le configurer, savoir éditer un fichier de configuration et savoir mettre à jour votre système.

N'amenez pas de données sensibles, on ne peut pas garantir que personne n'ira y jeter un œil. Faites aussi une sauvegarde avant, on est pas à l'abri d'un oubli de clé (et une fois que votre système sera chiffré, il sera trop tard).

Viendez avec des choses à manger et à boire aussi, sans forcément en prendre pour quinze non plus (quoique... ). Pensez jus de fruits et autres boissons peu alcoolisées, même si le cerveau peut s’accommoder de certains spiritueux et autres. Si vous ne savez plus calculer de tête le SHA512 de votre clé privée, ça ne va pas le faire.

On vient avec des envies, des questions. Et des réponses, aussi. Et de la bonne humeur.

{{Attention|'''Demandez avant de prendre une photo, filmer et enregistrer :''' à ''tous ceux concernés'' (pas seulement aux « organisateurs », qui n'organisent rien de toute façon) et ''à chaque fois''.}}

== Organisation ==

;Date
:Samedi 27 avril 2013 à partir de 14 h.
;Lieu
:À [[la Gare XP]]
;Animation
:[[User:okhin|okhin]]

== Voir aussi ==

* [https://cryptoparty.org/wiki/Paris '''Paris''' sur Cryptoparty.org]

[[Category:CypherPunk]]
[[Category:Gare_XP]]

Initiation à la soudure

2013-12-19T00:21:47Z

Naar: ajout Category:Albatart, ajout Category:Chapon, ajout Category:Gare_XP

La '''soudure''' est une des techniques essentielles à la réalisation de projets électroniques. Certains sont peu à l'aise avec cet art, qui est pourtant à la portée de tous.

Les ateliers d'initiation à la soudure, c'est du pain béni pour le Loop :

; Faciles à organiser : Il suffit d'un fer à souder, d'un peu d’étain et de quelques composants (LEDs, interrupteurs, ...)
; Source d'inspiration : Quitte à souder des trucs, autant que ça serve, et nous voila en train de monter de nouveaux projets, comme le [[LedHunt]]
; Fédérateur : Il réunit aussi bien le geek attiré par l’électronique que le technicien son qui cherche à réparer sa console de mixage

== Comment ==
[[Image:KitSoudure.jpg|right]]
Le Loop dispose d'un peu de matériel, mais pas forcément assez pour tout le monde, donc ramenez si vous pouvez :
* Fer à souder
* Étain
* Composants divers et fils variés

== Quoi ==

Pas besoin de projet grandiose, on étale les pièces sur la table et on regarde ce qu'on peut souder ensemble qui ressemble à quelque chose. Une pile et deux LEDs, un moteur avec un interrupteur, ... Ce qui ne veut pas dire qu'on fait n'importe quoi. On peut par exemple réaliser un [http://makeprojects.com/Project/Cheap+Soldering+Fan/1896/ ventilateur pour soudure]... histoire d'honorer la récursivité du Loop !

== Quand ==

La prochaine session aura lieu pendant les portes ouvertes de [[la Gare XP]] les 10 et 11 novembre. Les horaires précis restent à définir.

Pour faciliter l'organisation (espaces de travail, fers à souder, ...), il est préférable de signaler sa participation, soit en s'inscrivant ci-dessous, soit par [[Wiki.leloop.org#Contact|mail]] ou sur [[IRC]].

Intéressés : [[User:ToM|ToM]], [[User:Wxcafe|Wxcafe]], Spartition, ...

== Ressources ==

* [http://mightyohm.com/files/soldercomic/translations/Souder%20c%27est%20facile_FR.pdf Souder c'est facile] : la soudure pour les nuls en bande dessinée.

[[Category:Ateliers d'initiation]]
[[Category:Albatart]]
[[Category:Chapon]]
[[Category:Gare_XP]]

Initiation à LaTeX

2013-12-19T00:21:22Z

Naar: ajout Category:Chapon

Un atelier d'initiation à LaTeX, logiciel/langage de mise en page dont les seules limites sont votre imagination et le temps.

Il s'agit là de découvrir LaTeX à l'aide de série d'exercices pratiques portant sur des usages et des besoins courants.

== Organisation ==
; Date :
; Durée envisagée :
; Animation :

== Inscriptions (2012/2013) ==
Intéressé·e ? Note ton nom ici :

== Références ==
* [[wikipedia:LaTeX|LaTeX]] sur Wikipedia

[[Category:Ateliers d'initiation]]
[[Category:Chapon]]

Initiation à PyQt4

2013-12-19T00:21:07Z

Naar: ajout Category:Albatart

Python et Qt sont dans un bateau.

Cet atelier a eu lieu au [[:Category:Albatart|Château Albatart]] en 2011, il n'est pas exclu qu'il soit reconduit si des gens se montrent intéressés...

== Inscriptions ==

Intéressés : <ton nom ici>

=== Sessions passées ===

Le 10/03/11 par mike_perdide :
* Charo, Yoann512, Benoît, Ellyan

== Voir aussi ==
* [[Initiation à Python]]

[[Category:Ateliers d'initiation]]
[[Category:Albatart]]

Initiation à Python

2013-12-19T00:20:54Z

Naar: ajout Category:Albatart

OpenUDC

2013-12-19T00:17:12Z

Naar: ajout Category:Chapon

[http://openudc.org '''OpenUDC'''] hacker's meeting 2.

== Organisation ==

; Date : 23 Aug 2011, 17:00
; Durée envisagée : approximately 3 hours
; Animation : [[User:Jbar|jbar]]

== Program ==

* Overview, discussion and coding about data architectures and formats.
* udid2 key signing party.

== See also ==

* [[wikipedia:fr:Crédit_social|'''Crédit social''']] sur Wikipédia
* [http://fr.ekopedia.org/Monnaie_libre_ou_open_money '''Monnaie libre'''] sur Ekopédia
* http://www.creationmonetaire.info/2011/08/openudc-standard-monetaire-respectueux.html
* http://www.creationmonetaire.info/2011/07/rmll-2011-logiciels-et-monnaies-libres.html
* http://blog.rom1v.com/2011/05/linjustice-monetaire

[[Category:Workshops]]
[[Category:Chapon]]