J’ai donc échangé avec Claude pour le guider et m’orienter vers une approche logiquement organisée. Voici le contenu de nos échanges (j’ai préféré l’anglais) :

https://claude.ai/share/def36174-5747-4be0-af35-2bc4dc1068c7

Je suis ouvert à vos suggestions, pourquoi ce n’est pas terrible ou pourquoi c’est bien orienté et comment encore améliorer l’approche.

L’idée générale est de demander à une IA de m’assister dans la traduction de mots français en allemand. Mais cette langue a la particularité (ou la difficulté) d’avoir des conjugaisons parfois un peu compliquées et des genres (masculin, féminin ou neutre) souvent différentes de ce que nous connaissons en français.
Ainsi, je me suis fait assister pour acquérir ce type de connaissances.

Comment ? J’ai choisi une IA (Google Gemini – en utilisant Gemini 2.0 Flash et/ou Gemini 2.5 Flash (experimental)) parce que ses réponses sont très bien alignées sur le prompt un peu complexe que je présente ci-dessous. Il y en a d’autres qui sont tout à fait capables, mais DeepSeek R1 répond trop lentement (je ne suis pas intéressé par le mode de raisonnement qui mène à une réponse d’une seule ligne), Llama 3.x répond souvent sans respecter les règles que je lui donne. Une autre IA (un autre modèle LLM) pourrait sans doute s’en tirer, mais il convient de tester un peu avant de se lancer.

Enfin, voici le prompt que j’ai décidé d’utiliser et que je vous invite à ré-employer si cela peut vous aider également.

Bonjour Hilfe,
J'ai besoin de ton aide pour apprendre la langue allemande et surtout pour progresser en matière de vocabulaire et m'aider à construire des flash-cards. Ton rôle est de traduire en allemand des mots et des expressions français que je te soumets. Mais j'ai des demandes spécifiques sur la présentation de tes réponses en séquence.
Pour un verbe, il faut donner en une seule ligne l'infinitif, puis la troisième personne de l'indicatif présent, puis la troisième personne du prétérit, puis le participe passé (inutile d'inclure les articles).
Pour un nom, il faut donner en une seule ligne le singulier puis le pluriel, en incluant l'article (qui permet de reconnaître le genre du nom).
Pour un adjectif, il faut donner en une seule ligne l'adjectif puis la forme comparative puis la forme superlative.
Inutile de s'attarder sur les noms propres (ils résultent sans doute d'une faute de frappe) ; il suffira de traduire là où c'est possible.
L'ordre suffira à décrire (pas besoin de préciser ou rappeler à chaque fois ce que sont les éléments de la réponse). Mais la séquence des formes demandées doit apparaître avec chaque forme séparée par des virgules, sans ajouter de point en fin de ligne. 
En cas de traductions multiples, il est ok de séparer les sens, de clarifier le contexte sur une ligne distincte, mais en respectant les règles de traduction (chaque sens avec sa ligne séparée).
Dans le cas où j'indique un mot allemand, il n'y a pas lieu de traduire, mais de construire la réponse comme pour une traduction (avec la séquence correspondante). Par exemple, un verbe va être conjugué selon la règle ci-dessus.

Ainsi, quand je tape :

Aimer

Il répond :

lieben, er liebt, er liebte, geliebt (aimer profondément, amour romantique ou fort attachement)
mögen, er mag, er mochte, gemocht (aimer bien, apprécier)
gern haben, er hat gern, er hatte gern, gern gehabt (aimer bien, avoir plaisir à)

Si je tappe :

Matin

Il répond :

der Morgen, die Morgen

J’espère que cela pourra vous aider à réviser votre vocabulaire. Ca ne fait pas tout (pas de grammaire, pas de prononciation, par exemple). Mais ça m’a beaucoup aidé à progresser.

Bon allemand !

Mon site web utilise WordPress comme « moteur » pour construire un site efficace et facile à tenir à jour. Parmi ses nombreux atouts, WordPress s’appuie sur des « thèmes » qui permettent la mise en forme du contenu (c’est ce qui distingue visuellement n’importe quel site WP de tous les autres). Cette aptitude appréciable a mené à la création d’une communauté de développeurs de thèmes. Certains sont gratuits, d’autres payants.

Le principal problème est que les thèmes sont – comme tout logiciel – susceptibles de bugs et de failles de sécurité. J’ai donc récemment remarqué que le thème que j’utilisais (précédemment) était un poil obsolète (deux ans sans mise à jour) et contenait des failles de sécurité connues qui le laissait exposé à des risques que je n’étais pas prêt à prendre.

Retour d’Expérience : Ne jamais utiliser de logiciel qui n’est pas activement maintenu par son auteur (y compris un thème WordPress).

Application : J’ai renoncé à utiliser le thème gratuit (mais risqué) sur lequel je m’appuyais jusque là. Je me tourne maintenant vers les thèmes « officiels » de WordPress.org. Et j’apprends à les configurer au mieux. D’où les changements que vous pouvez actuellement observer ici.

Une IA me permet de recréer les « pixels manquants » pour réaliser une image plusieurs fois plus grosse que l’originale ; idéal pour une impression en très très grand format.

L’article détaillé se trouve sur YLovePhoto : « Une IA pour la super-résolution photo [gratuit]« .

Voilà comment faire (grâce à l’aide précieuse de Xanny.eth).

WSL et environnement Linux

Installer et configurer WSL, en ouvrant une fenêtre PowerShell où saisir :

wsl --install

Cela prend quelques minutes à s’installer. Mais il n’y a rien à faire qu’à attendre que ça se passe. ne pas oublier de rebooter à la fin.

Installer Ubuntu 22 LTS sur le PC Windows. C’est une application gratuite du Microsoft Store qui devrait s’installer en un clic.

Une fois fait, lancer Ubuntu depuis le menu Démarrer. Cela va ouvrir une fenêtre terminal et demander login et un mot de passe. Obéissez docilement (et ne les oubliez pas).

Installation des dépendances Linux de LLaMA

S’il n’y en a pas, ouvrez une fenêtre terminal Ubuntu.

sudo apt-get update
sudo apt install make cmake build-essential python3 python3-pip git unzip

Puis

python3 -m pip install torch numpy sentencepiece

Vous avez maintenant l’ensemble des dépendances nécessaires en arrière-plan.

Construction de LLaMA lui-même

C’est assez simple puisqu’il suffit de taper les commandes suivantes :

git clone https://github.com/ggerganov/llama.cpp
cd llama.cpp
make

Ça devrait le faire.

Les paramètres de training

Le vrai problème se trouve ici et se présente sous deux formes :

1. Plus les paramètres sont nombreux, plus il vous faudra de mémoire DRAM au moment de l’exécution de LLaMA. les alpaca-native-weights (apparemment les plus puissants facilement accessibles – semble-t-il au niveau de ChatGPT 3) demandent plus de 16 Go de DRAM (j’ai observé une consommation de 32 Go de DRAM alors que j’utilisais LLaMA avec un paquet d’autre petites choses comme deux navigateurs web, un logiciel de mail, etc.)
2. Les alpaca-native-weights contiennent environ 7 milliards de paramètres (un fichier de plus de 4 Go à télécharger). Mais ils ne sont jamais au même endroit parce qu’il semble que la licence soit un peu… compliquée ; sans doute open source, mais c’est contesté par Meta et d’autres). Ainsi, le mieux à faire est d’aller sur Pastebin pour récupérer le magnet BitTorrent pour télécharger le fichier.

Ensuite, le fichier ggml-alpaca-7b-q4.bin doit être déposé dans le répertoire de llama.cpp.

Lancer LLaMA

Le grand moment est venu : lancer l’application. C’est simplement une affaire de ligne de commande dans Ubuntu :

./main --color -i -ins -n 512 -p "You are a helpful AI who will assist, provide information, answer questions, and have conversations." -m ggml-alpaca-7b-native-q4.bin

Après quelques secondes d’attente, un > (vert) accueille votre premier prompt. A vous de parler à John Smith, votre assistant (semi) intelligent.

Quelques autres idées

J’ai remarqué une petite poignée d’idées à appliquer après vos premiers essais.

Le paramètre -p (suivi d’une chaine de texte) est important parce qu’il donne un environnement de départ. C’est un prompt d’initialisation qui n’apparaît pas à l’utilisateur, mais qui influence sérieusement la suite. Par exemple, c’est similaire à ce que Microsoft ou OpenAI appliquent en amont de ChatGPT ou Bing pour « lui donner une personnalité » ou « le censurer ». Vous pouvez librement jouer là-dessus pour votre propre IA. Soit pour censurer son comportement, soit pour le libérer. C’est votre choix.

le paramètre -n 512 donne de la profondeur à la prédiction des tokens. En allongeant ou réduisant celui-ci, vous allez influencer la capacité de votre IA. Au risque de jouer sur le temps de calcul…

Le paramètre -t 32 (la valeur par défaut) permet de définir le nombre de threads générés par LLaMA pour ses calculs. Je recommande de l’aligner sur le nombre de threads/cores de votre processeur pour plus d’efficacité.

Nous avons donc modifié le site (c’est un travail dans les soutes qui ne se voit pas beaucoup, il est vrai) pour retirer Google Analytics et commencer à utiliser une solution complètement intégrée au site lui-même (avec stockage des données éventuellement privées en France). Nous utilisons donc maintenant l’outil Matomo.

Dans les semaines à venir les pages qui mentionnent l’usage de Google Analytics seront également modifiées pour refléter ce changement.

Il ne devrait pas y avoir d’impact sur la navigation au quotidien. Mais signalez-nous tout incident éventuel.

Pour ma part, j’ai noté que l’apparition sur le marché de nano-ordinateurs comme les box Android ou les Raspberry Pi permet d’envisager de mettre en oeuvre des services qui semblaient horriblement chers et difficiles à déployer auparavant.

J’ai donc décidé d’acheter un Raspberry Pi 3 B+ qui offre une solution qui ne coûte pas cher, qui ne consomme pas beaucoup d’énergie, qui peut rester branchée en permanence, et qui est programmable intégralement. Je voulais déployer les services de base d’un réseau tout en me donnant la maîtrise la plus complète possible.

Le minimum à assurer :

• Un serveur DHCP (pour attribuer les adresses IP en local sur le réseau avec la possibilité de fixer des adresses statiques, pour une meilleure gestion)
• Un serveur DNS qui assure à la fois
  • le cache des recherches DNS (pour accélérer l’ensemble des opérations Internet des utilisateurs)
  • la fourniture de noms pour le réseau local
  • des réserves pour permettre le futur filtrage des recherches DNS (je ne m’intéresse guère au filtrage des contenus adultes, mais je me préoccupe sensiblement de bloquer les phishers, même si les deux problèmes sont techniquement identiques)

Dans le futur, il faudra aussi assurer des services complémentaires (pas étudiés ici) comme :

• Serveur de base temps NTP
• Serveur de noms WINS pour Windows

Comparaison

De fait, j’ai noté que deux serveurs semblaient aptes à gérer simultanément le DHCP et le DNS : Unbound et dsnmasq.

Unbound:

• Serveur léger
• Support DNSSEC
• plutôt tourné vers la sécurité
• Pas de serveur DNS authoritative (mais capable de gérer un domaine local)

dnsmasq:

• Serveur léger
• Support DNSSEC
• DHCP et DNS sont integrés dans un seul serveur
• Capable d’exploiter /etc/hosts pour alimenter le serveur DNS
• Pas de serveur récursif DNS (seulement forward vers un serveur récursif ou authoritative comme 8.8.8.8 ou 9.9.9.9 ou le serveur DNS de votre propre FAI)
• Pas de serveur DNS authoritative (mais capable de gérer un domaine local)

Cela m’a mené à exploiter dnsmasq, principalement à cause de la possibilité de gérer simultanément DNS et DHCP.

Découvertes intéressantes

Première information vite découverte : les serveurs NAS Synology sont tout à fait incompatibles avec le filtrage de DNS de CleanBrowsing. Celui-ci compte synology.me (service nécessaire pour le DDNS de Synology) dans les domaines à risque. De nombreux services du NAS cessent immédiatement de fonctionner.

Je n’ai pas vérifié mais il est probable que de nombreux autres services DDNS (Dynamic DNS) soient black-listés pour les mêmes raisons : devant le nombre de petits serveurs Synology (ou autres) mal configurés, ces DDNS renvoient sans doute vers une forte proportion de domaines qui ont été pris en otage par les hackers.

Il faut donc pouvoir gérer cela plus finement si vous avez vous-même votre propre NAS Synology (et sans doute d’autres marques).

Observations

Après quelques mois d’utilisation de dnsmasq sur Rapsberry Pi, il est temps de faire quelques commentaires pour partager cette expérience.

Tout d’abord, cela a très bien fonctionné. J’ai bien eu un cas où le serveur DHCP semble s’être arrêté sans autre forme de procès. J’ai essayé de comprendre la cause mais il s’est révélé plus simple de rebooter le serveur (bouton On-Off) pour retrouver le service. Evidemment, quelques dizaines de minutes de recherche m’auront valu quelques regards inquiets de l’autre utilisatrice du réseau…

Les filtres DNS mis en place pour limiter l’accès à des domaines particulièrement dangereux fonctionnent bien, mais il est exact qu’il ne semble pas y avoir eu de déclenchement intempestif (ce n’est pas la seule barrière que j’utilise contre les sites malveillants). Le script de création du filtre est ci-dessous :

#!/bin/sh
#Dated 2020-11-10 1.0 Addition of --quiet to wget (to reduce clutter to /var/mail/pi)
#                     *** STABLE RELEASE ***

cd /var/lib/work

#Get anti-phishing filter lists from Internet
wget -q -O ./isc-low.txt 'https://isc.sans.edu/feeds/suspiciousdomains_Low.txt'
wget -q -O ./isc-med.txt 'https://isc.sans.edu/feeds/suspiciousdomains_Medium.txt'
wget -q -O ./isc-hig.txt 'https://isc.sans.edu/feeds/suspiciousdomains_High.txt'
wget -q -O ./yoyo.dnsmasq.txt 'https://pgl.yoyo.org/adservers/serverlist.php?hostformat=dnsmasq&hostformat=nohtml&showintro=0&mimetype=plaintext'
#Remodel the lists into DNSmasq filters
catcherIP='192.168.1.250'
inputfile="./isc-med.txt"
tmpfile="/tmp/.adlist.$$"
tmpconffile="/tmp/.dnsmasq.conf.$$"
configfile="/etc/dnsmasq.filter.conf"
configheader="/etc/dnsmasq.filter.header"

#Start with putting our own header
    [ -f "$configheader" ] && cat $configheader >> $tmpconffile
#check if TmpFile could be init'd with header
if [ ! -s $tmpconffile ]
then
    echo "temp fil '$tmpconffile' could not be found or is empty; quitting"
    exit
fi
#Remove list headers
cat $inputfile | grep -v "^#" | grep -v "^Site$" > $tmpfile
#Buid list to DNSmasq format, and add it to the file
sed "s/(.*)/address=\/\1\/${catcherIP}/" $tmpfile >> $tmpconffile
#Move the final list to destination
sudo cp $tmpconffile $configfile

Un des avantages de ce serveur est sa rapidité. Je pouvais m’en inquiéter avant de connaître le Raspberry Pi, mais étant donné la faible charge de travail sur ce serveur (malgré un petit serveur HTTP, des connexions à distance et quelques scripts locaux) et la bonne puissance de la CPU, tout se passe très bien même devant la dizaine de clients qui font appel au serveur DNS en mode à peu près continu (les iPhones sont particulièrement exigeants).

dnsmasq est parfaitement capable de gérer le DHCP IPv6, et le DNS IPv6 correspondant. La documentation à ce sujet est faible (c’est le moins qu’on puisse en dire), mais ça fonctionne bien et j’ai pu assurer un fonctionnement fiable dans ce domaine également (temporairement, le Raspberry Pi m’a même servi de proxy pour tout le trafic IPv6 sans faiblir ou être remarqué ; là, j’ai été surpris par sa puissance).

Après une installation initiale qui fonctionnait avec une allocation dynamique des adresses IP, j’ai passé le serveur DHCP en configuration presqu’exclusivement statique (c’est un choix personnel qui me permet de reconnaître plus facilement le contenu de mon réseau). Là aussi aucune difficulté, aussi bien en IPv4 qu’en IPv6.

Conclusion : totalement positive.

Dans le futur, je peux être tenté de déployer des serveurs DHCP et DNS plus puissants (peut-être ou peut-être pas) et surtout un espion de réseau genre SNORT ou SURICATA. Mais c’est une autre histoire. Et peut-être que dans ce dernier cas, je serai tenté par un calculateur avec beaucoup plus de puissance de calcul (j’ai un Avenger96 à l’essai, mais il ne me semble pas idéalement supporté en matière de soft).

Quelques autres liens intéressants

• D’autres solutions pour un serveur DHCP :
  • Installation de DNSmasq (DHCP seul)
  • Dragon : installation de DNSmasq (DHCP et DNS)
  • Instructables : installation de DNSmasq (DHCP et DNS)
  • Serveur ISC-DHCP sur Debian
  • Serveur ISC-DHCP sur Ubuntu
  • Outils prévus pour fonctionner avec ISC-DHCP
  • Guide rapide pour l’installation de serveurs DHCP, DNS et NTP sur Raspberry Pi
• Des informations sur l’installation d’un serveur DNS :
  • Serveur DNS BIND en local sur Debian 9
  • Serveur DNS BIND authoritative sur Ubuntu
  • Serveur DNS BIND comme « caching » ou « forward-only » sur Ubuntu
• Filtres DNS :
  • LE guide sur le nettoyage du DNS à partir de listes du domaine public
• La mise en oeuvre sur un NAS ou un routeur Synology :
  • Configuration de serveur DNS sur DSM
• Comparaisons de serveurs :
  • BIND vs. dnsmasq vs PowerDNS vs Unbound

A ce que l’on peut juger, un hacker s’est introduit sur le site via un plugin qui avait une faille de sécurité pendant quelques jours (rapidement corrigée mais pas assez vite). Il a pu

1. se créer des accès privilégiés sur le site (des comptes d’administrateur).
2. modifier les articles pour y ajouter un script susceptible d’apporter une infection (que je n’ai pas pu déterminer).
3. modifier le site pour qu’il renvoie sur un autre site infecté.
4. modifier le site pour se créer une porte d’entrée privée.

Cela a dû avoir lieu vendredi 9 novembre dans la nuit (ou samedi 10 novembre très tôt le matin). Cela a touché quatre de mes sites successivement (quatre autres n’ont pas eu le temps d’être infectés mais portaient déjà les premières traces de l’intervention).

Les corrections apportées permettent maintenant (dimanche 11 novembre en fin de matinée) d’affirmer que l’épisode est clos pour les quatre sites infectés.

Les conséquences pour vous, nos visiteurs :

1. il est possible (mais loin d’être certain) que certaines données personnelles aient été prises, mais cela ne semblait pas être l’objectif du hacker.
2. tous les utilisateurs qui avaient des comptes sur le site ont été prévenus, leurs mots de passe modifiés (il semble que personne n’avait de mot de passe fragile ou ré-utilisé – conseil : n’utilisez jamais le mot de passe d’un site sur un autre site).
3. pendant plusieurs dizaines d’heures, Roumazeilles.net a servi à propager un ou plusieurs malwares vers les visiteurs de nos pages et nos articles. Conseil : passez tout de suite un anti-virus sur votre ordinateur.

J’espère (et je crois) que c’est tout.

Détails techniques sur ce type d’attaque (nous n’avons pas été les seuls concernés).

Mon expérience récente m’a amené à trouver un peu d’information utile que je veux donc partager ici. Des checklists pour trouver l’origine et réparer le site WordPress concerné. Bonne lecture !

• WordPress erreur 500 (par Kyodev, qui m’a été très utile sur les forums OVH)
• How to clean a WordPress Hack (par Sucuri, en anglais)
• How ot fix the 500 internal server error on your WordPress website (par Lyn Wildwood, en anglais)
• Damm you WordPress 500 Internal Server Error (en anglais)

1. le site à reconstruire en urgence.
2. les mots de passe à changer.
3. plusieurs heures perdues pour pas grand chose.

Il n’y avait pas grand chose à piller (les utilisateurs ne sont pas nombreux). Mais il est impossible de savoir avec certitude si les hackers n’ont pas emporté la liste des adresses email et potentiellement le nom d’utilisateur associé. Si vous voulez savoir quelles sont les informations de votre compte qui pourraient avoir été révélées, je vous invite à consulter vos données personnelles en ligne.

En pratique le hacker semblait surtout intéressé à détourner le trafic vers un site malfaisant dans un pays lointain (sans doute un autre site hacké, d’ailleurs) sous le nom d’un petit poney bleu. Si vous avez été détourné vers ce site, je vous invite à vérifier votre ordinateur avec un bon anti-virus.

N’hésitez pas à nous contacter si vous avez des questions.

J’adore :Idea-instructions.

• Worried about WordPress and GDPR? Start Here
• GDPR: What Does the New Data Regulation Mean for Your Website, Business and Data?
• How to make a WordPress website compliant to GDPR
• Automattic and the General Data Protection Regulation (GDPR)
• GDPR Compliance and WordPress Forms: Everything You Need to Know

Bonne lecture !

A noter : je ne suis pas un avocat ou un juriste, mais tout cela résulte de mes lectures et de ma compréhension du sujet.

Déploiement

Cookies

Première étape (normalement cela devrait être fait depuis longtemps puisque c’est antérieur) : ajouter le message d’information aux nouveaux visiteurs pour les prévenir de la présence de cookies.

J’ai utilisé un plug-in tout simple (il y en a d’autres, bien sûr) : Cookie Notice par dFactory.

Avantages: il génère un message en français (et en anglais), il a été testé sur plus de 500.000 sites avant le mien, il s’installe en moins d’une minute.

Formulaire de contact

Pour un bon nombre de raisons, vous avez besoin d’avoir un formulaire de contact qui permette de transmettre des demandes diverses (dont les demandes liées à la RGPD). Je recommande d’utiliser un éditeur de formulaires très simple (et gratuit) comme Ninja Forms.

En deux minutes, il est possible d’avoir un formulaire de contact. Ne pas oublier d’ajouter la case à cocher  « En utilisant ce formulaire, vous acceptez que nous stockions vos données sur ce site web » (cela reviendra sur chaque formulaire).

Ensuite, il suffit de créer une page « Contact » dans WordPress. Il faudra y intégrer le code spécifique pour afficher le formulaire de contact créé par Ninja Forms avec le shortcode suivant :

Seule contrainte : plusieurs messages sont prévus en anglais, il faudra les traduire au mieux. Mais ce n’est pas trop compliqué.

Petite aide pour RGPD : les formulaires Ninja permettent aussi de préciser que l’on ne souhaite pas stocker les informations, ce qui permet de ne pas trop se préoccuper de cet aspect pour la plupart des formulaires les plus simples.

Mais à l’opposé, il faut faire attention à bien valider l’envoi du message de confirmation à l’auteur du commentaire (d’autant que l’envoi de ce message est signalé dans la réponse par défaut à la suite du formulaire).

En complément, si vous avez un système de commentaires sur votre site WordPress, je recommande d’installer le plugin WP GDPR Compliance par Van Ons. Bonus : il fait des recommandations (en anglais) sur divers aspects liés à la RGPD.

Délégué à la protection des données

Désigner une personne (et son adresse email) qui sera l’interface interne pour tous les sujets de protection des données. Ce n’est pas toujours obligatoire (surtout pour les petits sites), mais il est recommandé d’avoir un nom et un contact qui permettent aux visiteurs de savoir à qui s’adresser, surtout si le site n’est pas simplement personnel (dans ce cas, le délégué est évident, c’est vous).

Prévoir que cette personne soit joignable par le formulaire de contact global ou par un formulaire spécifique.

Charte de respect de la vie privée

Avant tout, vous devez vous préoccuper de comment présenter clairement vos intentions en matière de respect de la vie privée de vos visiteurs et de respect de la loi. Pour cela, il vous faut une page qui dit tout.

Tâchez de la rédiger à peu près bien du premier coup, parce que vous devrez informer vos utilisateurs à chaque mise à jour…

C’est une page WordPress, plutôt qu’un article (elle doit rester très accessible même après plusieurs années).

Je vous recommande de suivre à peu près les thèmes de la Loi RGPD :

• L’existence (ou non) d’un Délégué à la Protection des données, chargé de piloter le dispositif de protection des données
• La définition des processus de collecte, de traitement, de stockage, de transfert et de suppression des données
• La création d’un processus de notification des violations de données
• Le consentement explicite du client lors de la collecte de données
• Le droit d’accès et de suppression des données personnelles

Accès aux données personnelles

La loi vous impose de donner accès aux données personnelles d’un utilisateur telles qu’elles sont stockées sur le site. C’est faisable relativement simplement à l’aide d’un plugin (GDPR compliance par Scribit) et d’une page dans laquelle vous allez inscrire le seul shortcode :

[gdpruserdata]

Evidemment, il est facile d’ajouter des détails en se référant à la documentation du plugin pour être plus complet ou plus précis.

Il suffira de diriger les demandeurs sur cette page pour que s’affiche l’ensemble de leurs données personnelles. Comme ce n’est guère agréable à lire, je recommande de garder cela sur une page « masquée » (inutile d’apporter plus de confusion aux utilisateurs mais il faut pouvoir les diriger là-dessus sur simple demande).

Message d’annonce

Peut-être pas le plus compliqué, mais j’ai finalement ajouté un petit message sur le site lui-même pour annoncer le déploiement et la mise à disposition (c’est toujours mieux d’expliquer à ses visiteurs – surtout les habitués).

N’aimeriez-vous pas avoir un moyen simple de les reconnaître ? Oui, bien sûr. Le plus simple est de nommer chacun des disques visibles, mais nous savons bien que nous sommes plus sensibles à l’aspect visuel des choses et remplacer les vilaines icônes qui représentent chacun des disques serait bien plus intéressant. Sauf que peu de gens savent comment faire. Je vais donc vous montrer ma méthode simple pour fixer une icône bien particulière (et bien sympathique) sur chacun de vos « disques USB ».

La procédure

Les seules exigences sont :

• avoir accès à Google pour rechercher des images (mais il est facile de le remplacer par un autre moteur de recherche d’images)
• disposer d’un éditeur graphique très simple mais capable de sauvegarder au format « Windows .ICO » – J’utilise IrfanView qui a l’avantage d’être très complet, mais très simple à utiliser tout en restant parfaitement gratuit.

La démarche :

1. Définir une image qui représente bien le périphérique (ou qui l’identifie parfaitement),
2. Collecter cette image,
3. La mettre au format qui convient,
4. La mettre en place sur la clé USB.

Chaque étape

Définir l’image pour l’icône

Je recommande plusieurs approches possibles et complémentaires. Il faut garder à l’esprit que l’objectif est de bien reconnaître les clés USB ou les disques durs externes branchés sur USB (à noter, cela marche aussi pour les disques internes).

Solution 1 : si la clé USB est très reconnaissable, il est possible de trouver sur Internet une photo qui la représente exactement et élégamment. Il est possible de trouver une bonne photo provenant du fabricant pour représenter un disque dur externe si on connait sa marque et son modèle. Par exemple, je peux chercher des photos de disques durs Western Digital, modèle MyPassport, en couleur rouge. Le résultat de Google donne le choix.

A défaut de connaître le vrai nom du périphérique, il est souvent possible de chercher avec une simple description comme « clé USB orange ». C’est moins précis, mais cela fonctionne étonnamment bien.

Solution 2: Avec le même moteur de recherche Google, chercher une jolie photo qui représenterait agréablement le contenu du disque (ou son nom). Essayez une recherche sur « cinéma » ou « movies » ou « old movies » ou « films des années 80 » pour un disque dur destiné à accumuler des films. Vous serez surpris par le choix disponible.

Réduire le choix

Devant un tel choix d’images, il va falloir choisir. Je vous recommande de passer par les filtres suivants (sur la page Google, pressez le bouton « Outil » et choisissez les options suivantes) :

1. Ne prendre que des images de grande taille (c’est vraiment critique comme on le verra par la suite)
2. Sélectionner des images du domaine public et modifiables: « Ré-utilisation et modification autorisées » (cela réduit un peu le choix, mais il n’y a guère de raison de « voler » la photo de quelqu’un).
3. Le plus critique : choisir une image très simple, jolie mais parfaitement reconnaissable quelque soit la taille (une icône, c’est vraiment tout petit).
4. Dernière recommandation : il est souvent meilleur de prendre une image sur fond blanc ou fond très clair (cela « fonctionne » mieux dans la plupart des cas d’affichage, comme vous le verrez).

Collecter l’image

Il ne vous reste plus qu’à télécharger cette image trouvée sur Google, sur votre ordinateur.

Créer une icône

Après tout, une icône n’est jamais qu’une image carrée ramenée à une petite taille et mise dans un format spécial. IrfanView va nous permettre de faire deux choses : passer en format carré, sauvegarder en fichier .ICO. Le pas-à-pas est assez simple.

Charger l’image dans IrfanView.

Modifier la taille de l’image pour passer en carré (change canvas size). Cela peut se faire soit en réduisant, soit en augmentant l’une des dimensions.

Le résultat doit être une belle image carrée, mais qui pourrait vous paraître beaucoup trop grande pour pouvoir parler d’icône.

De fait, la taille n’est guère importante. Mais plus l’image est grande, meilleur sera l’aspect de l’icône quand on variera sa taille. Il est temps de s’assurer que l’image a une une taille exactement multiple de 2 (par exemple, 2048×2048 pixels). Il n’est guère nécessaire d’aller au delà de 4096×4096 pixels, mais ne descendez pas en dessous de 1024×1024 pixels. Pour cela, le changement de taille par IrfanView sera parfait.

Puis, il ifaut finir en sauvegardant l’image comme un fichier .ICO (vérifiez bien que « Save as type » indique bien « ICO – Windows icon »).

Mettre en place sur la clé USB

Cette icône (ce fichier ICO) doit être sauvegardé à la racine du disque USB (dans le répertoire D:\), de préférence sous le nom autorun.ico (mais un autre nom comme Lynx.ico conviendra aussi).

Il ne manque plus que de copier ou créer un fichier autorun.inf avec le contenu suivant :

[autorun]
ICON="autorun.ico"


ce petit fichier permettra à Windows de trouver l’icone du nom de autorun.ico (ou tout autre nom que vous aurez bien voulu lui donner).

Résultat

Après cela, vos icônes seront parfaitement distinguables. Dans l’exemple ci-dessous, on retrouve facilement des icônes à base de photographies, de peintures, de dessins, des animaux, des logos, etc.

Bonus : cela s’applique aussi au logo de votre entreprise. Si vous donnez des clés USB comme cadeau d’entreprise, plutôt que de mettre une photo »quelconque », donnez-leur le logo de votre entreprise !

1. Prendre la photo avec une exposition correcte en utilisant le traitement habituel ;
2. Prendre une seconde photo identique mais en réduisant la vitesse de 4 positions de diaphragme que l’on corrigera au développement du fichier RAW (la considérable sur-exposition permettra d’obtenir des informations dénuées de bruit dans les zones qui auraient été sous-exposées autrement) ;
3. Combiner intelligemment les deux images pour obtenir une image sans bruit.

J’avais oublié de mentionner que le logiciel de Guillermo Luijk était disponible : Zero Noise.

This post in English

Comme le PC sur lequel je fais tourner ce BitComet est plutôt une vieille machine (qui tourne toujours sous Windows 98) il y a donc fort à penser que cette configuration pour BitTorrent est plutôt une bonne base qui fonctionnera aussi très bien sur une grosse machine ou un système d’exploitation plus performant comme Windows XP. Donc, tout le monde devrait pouvoir en tirer parti facilement. J’espère que vous pourrez en tirer le meilleur parti possible.

Toutes les options

Je ne limite pas la réception, mais je bloque le maximum d’upload à un peu moins que le maximum de ma ligne ADSL. Cela permet de continuer à se balader sur Internet sans être gêné. Pour cela, il faut connaître votre vitesse maxi et vous pouvez fixer le maximum au moins 10-15% en dessous de ce maximum.

Je n’utilise pas de proxy.

L’allocation avant le téléchargement permet de ne pas découvrir en cours de téléchargement qu’il n’y avait pas assez de place sur le disque dur (on en est prévenu presque tout de suite).

A la fin du téléchargement, je recommande de contrôler le « Hash ». Cela permet parfois de détecter un petit accident de téléchargement (un plantage du PC par exemple) qui s’est traduit par un petit nombre d’erreurs et de voir BitComet relancer immédiatement le téléchargement des petits morceaux manqués.

La tâche de téléchargement s’arrête automatiquement au plus tôt (102%) ce qui permet de favoriser complètement les autres téléchargement et me laisse la possibilité de relancer l’upload ultérieurement.

En émission, j’essaye de favoriser un peu les débits rapides (min 3 KB/s) parce que mon PC tourne sous Windows 98 et ne gère donc pas très bien les centaines de connexions qu’un PC sous Linux ou WinXP, Win7 ou Win10 peut accepter.

Sans commentaire. Il ne s’agit que de mon propre confort d’utilisation. Très subjectif et sans effet d’optimisation.

Les seules remarques utiles concernent le choix de minimiser la charge de « hash check » (il n’y a aucune urgence à voir calculé le « hash » après plusieurs heures de téléchargement d’une image DVD-ROM d’une distribution GNU/Linux.

Par contre, le choix d’ajouter le « DHT Network » (4e option) est important pour assurer de trouver le plus facilement possible un maximum de correspondants. C’est critique pour les téléchargements pour un public restreint ou ceux qui ont perdu leur « tracker ». La liste de trackers de sauvegarde m’est toujours apparue comme n’apportant rien (il est rare qu’un torrent soit disponible sur plusieurs trackers à la fois – à l’exception de DHT Network).

Ici aussi, j’autorise le « DHT Network » afin de faciliter les téléchargements les plus difficiles, en ajoutant un moyen de trouver des sources supplémentaires.

Les options suivantes étant réservées à Windows XP ne me concernent pas. Par ailleurs, on trouve là plusieurs choix que j’ai fait pour limiter la charge de ma pauvre machine Win98. Cela ralentit un tout petit peu la performance de BitComet (si vous avez un Windows XP, Windows 7, ou Windows 10, je conseille de garder les options par défaut).

Là aussi une petite restriction sur le nombre de connexions/sessions pour ne pas trop charger Windows 98. Les options par défaut sont bonnes pour Windows XP.

La taille du cache disque peut être importante. Elle varie selon les conditions d’utilisation, mais il est important de garder une valeur maximale très élevée pour limiter des tout petits accès (et trop nombreux) au disque dur. Ce matraquage du disque peut avoir des conséquences sur sa longévité. Evidemment, cela a peu d’effet sur la vitesse de transfert quand vous utilisez un SSD plutôt qu’un disque dur mécanique, mais limiter les accès à un SSD reste une bonne idée même s’ils sont beaucoup moins fragiles qu’il y a quelques années. Il ne faut donc pas lésiner de ce côté-là. Et laisser BitComet faire ses choix à l’intérieur de ces limites.

• Un MicroEmacs légèrement modifié (provenant de Dave G. Conroy et repris par Christian Jullien en 1987).
• Je l’ai utilisé pour construire mon propre YR-Emacs (jusqu’à la version 1.30a).
• Un MicroEmacs v3.12a (l’original v3.12 de Daniel Lawrence, mais avec des modifications mineures de ma part au cours d’une tentative d’extension qui n’est pas allée très loin).
• Addition de Ed Davis en 2018 : Une très vieille version (14 Dec 85) de MicroEmacs, avec une mise à jour minimale, pour permettre la compilation sous Windows 7 et Linux.
  • readme.txt     – this file.
  • uemacs.message – 14 Dec 85 21:31:29 GMT message posted to net.sources, with uemacs v2.0 source.
  • updated.zip    – updates of the same, to get it to compile on Windows 7 and Linux.
  • changes.txt    – changes from original to whats in updated.zip

Je ne suis pas sûr qu’il s’agisse de bien plus qu’un petit morceau d’histoire (les programmeurs semblent de moins en moins utiliser ce type de petit éditeur de texte), mais je n’ai toujours pas envie de laisser filer ces petits bouts d’archéologie qui seront peut-être (je veux le croire, mais suis-je réaliste) utiles à un historien du code source qui travaillerait en 2050 (si ce site web existe toujours et que le mot Emacs a encore un sens).

2020-02-13 MISE A JOUR : Modification de tous les liens pour s’asurer qu’ils utilisent bien HTTPS, afin de garantir la pleine compatibilité avec les navigateurs les plus récents.

Depuis des années, j’utilisait Google authenticator pour iOS. Je me doutais que ce serait assez douloureux si mon téléphone s’arrêtait de fonctionner (ou si je devais le remplacer). La seule raison qui rendait cela acceptable était que j’avais installé Google authenticator simultanément sur deux téléphones (Il se trouve que je fais partie de ces rares olibrius qui ont un téléphone pro et un autre perso – ne me demandez pas pourquoi…)

A l’occasion d’un changement de smartphone, j’ai décidé de tester Authy comme remplaçant de Google. Et j’aurais dû le faire plus tôt ! Je ne reviendrai en arrière pour rien au monde.

Authy , c’est :

• Une interface utilisateur facile et agréable
• Des comptes partagés entre plusieurs téléphones (et un moyen simple de basculer ainsi d’un vieux téléphone à un nouveau)
• Tout ce qui est nécessaire pour une A2F (compatible avec la norme TOTP)

En trente/quarante minutes, j’ai recréé tous les facteurs pour tous mes comptes (par exemple, Google, Outlook, Evernote, Dropbox, ou même Ubisoft). Et cela était nécessaire simplement parce que Google ne me permettait pas de transférer cette information depuis l’ancien téléphone (où elle reste perdue même si j’avais bien les deux téléphones parfaitement opérationnel sous mes yeux). Mais, il ne m’a fallu que trois/quatre minutes pour étendre tout ça à un deuxième téléphone et une sauvegarde sur le cloud protégée par un mot de passe fort. La prochaine fois que je dois changer de téléphone, il ne me faudra que quelques minutes pour retransférer tout indépendamment du nombre de site web concernés. Merci Authy.

Je me sens mieux protégé. Qu’est-ce qui me serait arrivé si j’avais perdu mon téléphone avec tous ces codes indispensables coincés dans Google Authenticator ? (plsu de risque de perdre soudainement accès à tous ces sites web qui me sont indispensables, à cause d’une seule défaillance).

Je me sens libéré pour étendre cette pratique à autant de sites web que je peux le souhaiter, grâce à la facilité d’utilisation.

De plus, Authy est disponible pour ces Systèmes d’Exploitation:

• iOS
• Android
• Windows
• Google Chrome

Allez y! Installez Authy !

1. Sauvegardes
2. Synchronisation entre plusieurs machines (plusieurs PC et plusieurs iPhone)

CrashPlan fournissait bien la fonction de backup malgré un volume important de photo (plus de 2 To à ce jour), mais n’offrait que peu de possibilités en synchronisation. Il était donc temps de me consacrer à mieux définir le besoin et à trouver une vraie solution.

Besoin

Pour la sauvegarde, j’ai depuis longtemps quelques attentes complémentaires :

1. Au moins trois sauvegardes
2. Au moins deux technologies différentes (ne pas reposer uniquement sur des disques durs, par exemple)
3. Au moins un sites extérieur (pour se protéger contre les vols, les incendies, etc., off-site, cloud ou coffre-fort extérieur)

Pour la synchronisation, l’emploi de DropBox et d’Evernote (sur des petits volumes) m’a permis d’identifier mes besoins plus précisément :

1. Partages en temps réel de certains fichiers critiques mais mis à jour très quotidiennement (comme les notes d’Evernote, la base de données de mon gestionnaire de mots de passe, etc.)
2. Sécurisation et encryptage (je ne veux pas voir se promener ni mes mots de passe, ni mes données bancaires).

Solution

Il est clair que j’ai été influencé par plusieurs facteurs dans mon choix, et je vais essayer de les expliciter (votre solution ne sera peut-être pas la même que pour moi). Mais commençons par ce que je mets en place.

Un petit serveur de fichier (un Synology DS413j) à mon domicile. Il héberge 4 disques durs de 3 To (au départ, des Western Digital RED) en mode SHR/RAID 5 pour une capacité totale de 6 To.

La capacité importante était dictée par le souhait d’héberger un serveur multimédia conséquent et des quantités de photos (nous avons aujourd’hui sensiblement plus 100 000 images sur ce serveur).

Le choix de RAID 5 s’est très tôt imposé à moi parce que c’est un optimum pour apporter de la redondance mais on perd beaucoup moins d’espace que dans les autres modes RAID souvent proposés (à deux disques seulement). La solution SHR de Synology est encore plus intéressante parce qu’elle tolère très bien des disques de taille différente (les deux plus petits disques déterminent la capacité maximale. Il faut donc éviter d’avoir un seul disque de 500 Go avec trois disques de 4 To ; ce serait du gaspillage) et elle accepte comme tous les RAID de remplacer un disque en panne par un nouveau (pendant la reconstitution du RAID/SHR, la protection n’existe plus mais cela n’est que temporaire – et vous pouvez continuer à travailler sur les fichiers pendant ce temps).

Le choix de Synology est encore plus justifié par un point rarement souligné quand on compare les serveurs RAID du marché : l’offre logiciel est particulièrement alléchante. DSM (l’OS de Synology) héberge des « packages » pour plein d’applications. Les compléments que je vais décrire plus bas arrivent tout prêts et sont ridiculement faciles à installer et configurer même par un amateur.

Ainsi, j’ai pu déployer une solution à plusieurs étages :

1. synchronisation entre PC (trois PC) et serveur Synology (via le Cloud Station Server)
2. synchronisation entre serveur Synology et Amazon Cloud Drive (via le Cloud Sync)

Cloud Station Server et Cloud Sync sont deux applications de Synology qui sont installées en à peu près 5-6 minutes (téléchargement compris) à partir du « Centre de Paquets » de Synology DSM.

Si l’on s’intéresse d’abord à la partie synchronisation entre PC (ou iPhone) et Synology, l’ouverture de Cloud Station Server dans la liste ci-dessus (dans l’interface de gestion de mon serveur DSM sur Synology DS413j) amène directement à un menu qui permet de télécharger l’application Windows (ou iPhone) à installer pour lancer les synchronisations entre PC et serveur cloud sur Synology.

Quelques clics et c’est fait. On ne peut faire plus simple. En quelques minutes à peine, la synchronisation du ou des PC est lancée. Elle a lieu en arrière-plan (ne perturbe pas le fonctionnement du PC) et la seule chose à remarquer est la modification de l’icone de chaque fichier qui signale s’il est sauvegardé sur le cloud (voir exemples ci-dessous) ou s’il est encore en attente de synchronisation (marque bleue).

A cette étape, les PC sont synchronisés entre eux, via le serveur de Synology. On peut considérer qu’il s’agit d’une sauvegarde parce que j’ai choisi de garder 32 versions successives de chaque modification de fichier et de ne pas laisser Synology effacer les fichiers (ils sont mis dans une corbeille à papier/fichiers). Donc, j’ai la fonctionnalité de Time Machine en plus d’un backup transparent.

Important : la synchronisation entre PC et Synology cloud server est très rapide et ne consomme pas beaucoup de ressources même sur un petit PC (contrairement à certains programmes de backup que je ne nommerait pas, comme Cobian Backup). C’est rassurant : les utilisateurs peuvent oublier la sauvegarde en arrière-plan qui ne les dérange pas, s’arrête si le PC s’endort, repart silencieusement quand il se réveille et ne ralentit pas le PC de manière observable.

De la même manière, les iPhone et iPad ont accès à la synchronisation (de certains fichiers, je ne veux pas les déborder) depuis n’importe où.

La seconde fonctionnalité est de répliquer ces informations sur un autre site (en l’occurrence, j’ai choisi de synchroniser avec Amazon Cloud Drive ou ACD parce que le coût de 70€/an me paraissait très raisonnable). J’ai bien compris que la vitesse de transfert serait limitée par mon serveur RAID (le DS413j est assez ancien, est une entrée de gamme avec un petit processeur ARM, mais il ne m’a pas coûté cher) plutôt que par ma bande passante (une fibre optique chez SFR) ou par Amazon (ça dépote chez tous les utilisateurs).

Synology Cloud Sync offre cette fonction en quelques clics. Il suffit de donner les coordonnées d’Amazon pour que Synology s’occupe de tout et que la mise en synchronisation commence après moins d’une minute (j’avais fait l’essai avec Google Drive, c’est tout aussi facile et tout aussi rapide – le débit est logiquement aussi élevé, ce qui est plus que rassurant ; j’avais envisagé de travailler avec hubic de OVH, mais les commentaires sur Internet et des discussions personnelles que j’ai eues semblent indiquer un produit qui n’offre pas la performance et la fiabilité que l’on peut souhaiter ici).

Observations

Seules remarques à faire après un peu d’utilisation :

• • Le DS413j a une petite CPU de chez ARM. La charge de CPU reste très élevée (~100%) en permanence pendant la phase de synchronisation.
  • La première synchronisation est longue (plusieurs jours ou plusieurs semaines selon le volume de données à synchroniser). Je recommande d’y aller par étapes et de ne pas tout synchroniser d’un coup.
  • Les synchronisations suivantes sont généralement presqu’instantanées.
  • Les fichiers modifiés récemment sont généralement les premiers mis en synchronisation.
  • J’ai utilisé Cloud Sync pour relier le serveur à Amazon, mais il existe aussi une solution qui permet de synchroniser de Synology à Synology : cloud Station Share Sync. Je n’ai pas essayé mais cela peut valoir la peine si vous avez deux sites (une résidence secondaire ? une entreprise avec deux bureaux ?) et deux serveurs Synology. Cela semble devoir être aussi facile.

• Pour la fiabilité du serveur RAID, il vaut mieux choisir des disques durs qui sont conçus pour une utilisation 24 heures sur 24 et 7 jours sur 7. Je mentionne ainsi les Western Digital RED (spécialement conçus pour les serveurs RAID) ou les Hitachi UltraStar (version 24/7 des DeskStar). Si vous pouvez éviter d’avoir 4 ou 5 disques identiques, vous éviterez de voir tous les disques tomber en panne quasi-simultanément. Voir les statistiques de BackBlaze sur la fiabilité des disques durs.
• Vous vous demandez peut-être encore où sont passées les « trois copies » auxquesles je faisais référence plus haut. Il y a :
  • Le fichier original sur un PC maître
  • Une copie manuelle sur un disque dur séparé (parfois deux ou trois disques)
  • Une synchro sur le serveur Synology
  • Une synchro sur Amazon Cloud Drive
• Comme le Synology DS413j n’est plus au catalogue, vous pouvez encore trouver le DS416j ou le DS418j.
• Sur le NAS Synology, j’ai refusé de laisser le répertoire synchronisé visible à Windows : un ransomware ne peut donc pas le voir, il faudrait passer par le soft de Synology. Ca me protège contre un ransomware qui essayerait d’encrypter toutes les données normalement visibles sur le réseau. (Je vois quand-même les données par l’interface web de DSM pour les contrôles).
• Si un ransomware veut m’encrypter les fichiers, ils risquent d’être synchronisés (et perdus). J’ai donc pris la peine de valider les versions, le versioning sur le serveur NAS de Synology (comme ça, je peux remonter le temps avec l’attaque et éviter de « payer la raçon »).

WordPress m’informe que ce simple upgrade pourrait améliorer la vitesse des sites dans un rapport de 2x à 3x. Cela valait donc la peine d’essayer.

Mis à part un vieux plug-in qui n’a pas voulu tolérer PHP7 (et que je n’utilisais déjà plus), l’upgrade s’est passé remarquablement bien : Je recommande l’énorme accélération des sites web. Cela sera positif pour mon Page Rank chez Google, bien sûr.