Rappel sur le logiciel Tor

Tout le monde connait Tor. Ce programme (réseau/protocole...) n'a pas pour but, comme freenet par exemple, de protéger la personne qui diffuse une information, et encore moins l'information elle même. Mais il permet, très simplement, d'utiliser internet de façon plus ou moins anonyme. (Utiliser Tor ne suffit pas à être réellement anonyme, mais c'est un bon début).

Grâce à sa gratuité, son efficacité et sa simplicité d'usage, Tor est certainement la solution d'anonymisation la plus utilisée dans le monde. Mais pour que cet anonymat soit préservé, il est absolument nécéssaire d'augmenter le nombre de "gros nœuds" (routeur tor majeurs, disposant d'une bande passante conséquente etc).

Et donc ?

Avec l'arrivée des connexions fibres en très haut débit, on peut espérer que le nombre de particuliers qui installeront chez eux une machine dédiée augmentera. En attendant, la mise en place de nouveaux nœuds fiables, dédiés, puissants etc. reste absolument nécéssaire.

Une association s'est progressivement montée dans ce but.Il s'agit de "nos oignons". Après un premier appel aux bonnes volontés en janvier dernier (et j'imagine pas mal de travail préparatif depuis), elle a officiellement vu le jour le 25 mai. A noter que pour garantir un certain niveau de confiance (dans l'usage de l'argent récolté..) et aussi pour la défendre juridiquement et publiquement en cas de soucis, un "comité de déontologie" (bizarre ce nom) à été mis en place. Ce comité est constitué de personnalités bien connues (Jérémie Zimerman, bluetouff...)

Actuellement, une dizaine de personne sont réellement actives, et n'attendent plus que vos dons (ou mieux vos cotisations) pour financer la mise en place du premier nœud. Parce que des sous, il va en falloir. Voici les prévisions d'utilisation de l'argent qui pourrait être récolté :

Poste				|	coûts		|	par an
--------------------------------|-----------------------|------------
Frais parution JO		| 40,00 € création	| 40,00 €
Noms de domaines		| 24,08 € / an		| 24,08 €
Adhésion Tetaneutral 		| 20,00 € / an		| 20,00 €
Hébergement www + mail		| 10,00 € / mois	| 120,00 €
Compte en banque		| 7,00 € / mois		| 84,00 €
Domiciliation + courriers	| 17,94 € / mois	| 217,08 €
Téléphone + Fax			| 2,41 € / mois		| 28,94 €
Provision pour fr. de justice	| 100,00 € / mois	| 1 200,00 €
Premier relai 100 Mbp/s		| 200,00 € / mois	| 2 400,00 €
Second relai 100 Mbp/s		| 200,00 € / mois	| 2 400,00 €
--------------------------------|-----------------------|------------
						Total	| 6 432,10 €

Même pour faire tourner un seul nœud, il faudrait trouver au moins 3000€ par an. La bonne nouvelle, c'est que le montant des cotisation est libre, chacun peut donc participer en fonction de ses moyens. Si au moins 300 personnes cotisaient 10€ par an, cela leur permettrait de mettre en place la première machine. (ou 600 personne qui donnerait 5€ etc, je laisse les fort en math faire les calculs ;)

Pour devenir membre ou simplement faire un don, allez faire un tour sur le site.

Merci pour eux pour la démocratie et la liberté d’expression :)

Je découvre aujourd'hui que la boutique dans laquelle j'allais me fournir en jeu de rôle à fermé il y a un mois.

C'était un magasin en ligne idéal. Un catalogue conséquent, des livres en VO et en VF. Tout était parfaitement ordonné, facile à trouver. Une boutique tenue par de vrais passionnés. Des commandes toujours vites envoyées, parfaitement emballées... Comment je vais faire moi maintenant ?

Ce qui me fout le cafard encore d'avantage, ce sont les chiffres donnés par infogreffe. Voila le chiffre d'affaire et le résultat des années précédentes :

Date		CA		Résultat
31/03/2012	104 000 €	-14 000 €
31/03/2011 	137 000 €	-5 000 €		
31/03/2010 	169 415 €	3 015 €	
31/03/2009 	177 000 €	6 000 €

Un CA quasiment divisé par deux et une boutique qui enregistre des pertes, forcément ça ne pouvait pas durer longtemps. J'espère sincèrement que c'est pas la même chose dans toutes les petites boutiques de JDR parce que la franchement ce serait hyper triste. Le JDR est une activité formidable, et il me semble qu'en ce moment en France, ça bouge plutôt pas mal autour de cette passion. De nombreux jeux qui sortent (édités ou amateur), des conventions, des associations qui se crées etc. Alors mince quoi, c'est pas le moment pour que les boutiques ferment :(

Pour ce genre de bouquin, soutenez les petites commerçants. Amazon c'est bien gentil mais la... Non quoi :(

Installation d'un nouveau jouet

Cela faisait longtemps que je n'avais pas installé Seven (ou n'importe quel autre windows d'ailleurs). Alors oui, avec Seven, il est beaucoup plus facile qu'avant de créer des clefs usb d'installation (j'ai souvenir de journées complètes nécessaires à la création des mêmes clefs avec XP...). Mais pour le reste, rien n'a changé.

Premier allumage après l'installation. Rien ne fonctionne. Pas de réseau (filaire ou en wifi). L'affichage fait mal aux yeux, le lecteur de carte n'est pas reconnu, pas plus que la webcam etc. Oui, il faut installer les "drivers". Heureusement que les ports USB 2 fonctionnaient sinon je me demande bien comment j'aurai pu les installer. Petite liste :

9,0M    01_Chipset
77M     05_Touchpad
26M     06_Hotkey
242M    09_Audio
102M    10_Camera
222M    14_WiDi
31M     17_THX
155M    Bluetooth
31M     CReader
12M     lan
11M     USB30
381M    VGA_I64
266M    VGA_N64
531M    WLAN

Vous ne rêvez pas. Plus de 500 Mo pour le driver Wifi !!! 30 Mo pour le lecteur de carte SD, plus de 100 Pour la caméra ! En tout j'ai du installer plus de 2 Go de drivers. Je me suis retrouvé avec un Seven qui pesait plus de 40 Go après installation. (24 Go après avoir supprimé les "points de restauration" et la swap). Allo ! Les gens qui codent avec leur cul, vous savez qu'un SSD n'a pas une place illimité ? Vous comprenez qu'on peut aussi vouloir utiliser des mini PC, des machines qui boot sur des cartes mémoires etc ? (oui, mettre un seven sur un mini PC, c'est vrai qu'il faudrait être très con, mais tout le monde n'a pas les connaissances minimum en informatique hein...)

Pour ceux qui se poseraient la question, oui, l'ensemble de ce matériel est parfaitement reconnu sous ubuntu. Une distribution qui prend 10 fois moins de place sur le disque dur et qui, de base, tiens sur un CD (Les drivers seuls pour seven ne tiendraient pas dans un CD !)

Alors ok, pour être tout à fait honnête, il y a sous ubuntu un petit soucis avec le lecteur de carte. Bien que le driver soit 100% libre, la compilation ne se fait pas sur les noyaux les plus récents, problème qui devrait, j'espère, être rapidement corrigé.

T'a qu'a pas "pirater" (et même utiliser) Windows !

Linux est mon OS principal, Je ne VEUX PAS utiliser Windows et je n’achèterai JAMAIS cette saloperie. Par contre, je veux quand même pouvoir JOUER. Si Microsoft n'avait pas; en toute illégalité, instauré un Monopole en utilisant les techniques les plus abjectes (pressions sur les fournisseurs, vente liée etc) Toutes ces choses pour lesquelles ces enfoirés n'ont jamais étés condamnés comme ils le méritent, je ne serai pas aujourd'hui obligé de me taper leur horreur pour utiliser des logiciels qui n'ont rien à voir avec la corpo de mon copain Bilou. Oui, j'ai la haine, une haine tenace qui ne date pas d'hier. Je pourrai vous parler de ce qu'avait couté à mes parents un PC capable de faire fonctionner windows 3.1, à peine capable de formater une disquette (le curseur de la souris se mettait à saccader) à l'époque du multitâche préemptif sur AmigaDos, mais ce billet deviendrait beaucoup trop long à lire. Donc en résumé, je t'emmerde Bilou, Je te vomit, Je te haïrais toute ma vie, et cela même si d'autres firmes arrivent aujourd'hui à faire encore pire que toi à ton époque.

Ahhhh... Ca fait du bien. Pour ceux qui auraient un problème avec le crack habituel de Seven, je leur conseil d'essayer celui ci qui, dans mon cas, à beaucoup mieux fonctionné.

Cela faisait très longtemps que je voulais jeter un œil à btrfs. Et après quelques jours de lecture et deux ou trois tests rapides, je suis maintenant certain de pouvoir me passer sereinement de ce FS, pendant encore de nombreuses années.

Un produit "tout en un"

La volonté de btrfs est de remplacer toutes les couches habituellement utilisées (mdadm/lvm/fs...) par un produit unique. Un "tout en un" capable, parce qu'il à justement connaissance de l'ensemble des couches, de faire plus de choses et de les faire plus rapidement qu'en utilisant des couches indépendantes (et universelles).

Malheureusement, tant que son développement n'est pas terminé, il y a au final très peu de choses dont il soit capable et qui ne soit pas déjà possible en utilisant les produits actuels. Pire, il est pour le moment moins doué dans chaque tache que le produit indépendant correspondant...

Faisons donc rapidement un petit tour d'horizon de ce qui existe déjà, de ces points forts et de ces points faibles.

De vrais avantages

L'argument fort de btrfs est de garantir la fiabilité des données. Pour cela, chaque bloc de donnée est répliqué (si possible sur plusieurs disques physique, sur le même si ce n'est pas possible) et dispose d'une somme de contrôle. A chaque lecture, on vérifie donc cette somme de contrôle, et on passe à l'autre copie du bloc en cas de soucis (puis on répare le bloc corrompu). Cela revient un peu à du raid1 si l'on dispose de deux disques (mais cela fonctionne aussi très bien avec un seul disque). A un détail près, cette réplication ne se fait pas au niveau device, mais au niveau fichier, ce qui, à l'avenir pourrait apporter d'autres avantages bien sympathiques (niveau de protection différent en fonction des répertoires ou des types de fichiers etc).

J'ai aussi beaucoup apprécié la possibilité de réaliser des snapshot au niveau fichier (cp --reflink). Très utile dans le cas de gros fichiers dont seules certaines parties évolues (images disques pour des VM etc)

Mais à quel prix !

J'ai beau être paranoïaque et placer la sécurité de mes données au dessus de toute le reste, le prix à payer dans le cas de btrfs me semble aujourd'hui trop élevé. Jugez plutôt...

• Plus de 50% du disque sera utilisé pour assurer cette sécurité
• Car le raid5/6 est toujours en cours de développement
• Pas de chiffrement des données
• En cas de panne d'un disque, il est nécéssaire de démonter le FS !
• Une fragmentation importante.
• Une fiabilité encore très éloignées des FS habituels.

Surtout, le fonctionement interne de btrfs fait qu'il est pratiquement impossible de savoir combien de place il reste. Vous avez bien lu, la commande "df" ne vous donnera aucune information utile, vous ne saurez jamais ce qu'il est encore possible ou non de copier sur votre disque, et cela n'est apparemment pas près de changer.

Voici un petit extrait de la FAQ à ce sujet :

"So, in general, it is impossible to give an accurate estimate of the amount of free space on any btrfs filesystem. Yes, this sucks. If you have a really good idea for how to make it simple for users to understand how much space they've got left, please do let us know, but also please be aware that the finest minds in btrfs development have been thinking about this problem for at least a couple of years, and we haven't found a simple solution yet."

J'ai fait le test (création d'un volume btrfs, copie de données dessus etc). Sérieusement, c'est une horreur. La commande habituelle df est totalement à l'ouest, quand à "btrfs filesystem df /point_de_montage" il faut avoir de sérieuses connaissances sur le fonctionement interne de btrfs, deux aspirines, une calculatrice et du temps devant soit (tester balancing/defrag...) pour ne serait-ce qu'estimer ce qu'il est encore possible de copier dans son volume. Je doute sincèrement que ce FS puisse être un jour utilisé par le commun des mortels. Ou alors, il s'agira d'un usage très basique (une seule copie des données etc) auquel cas pourquoi se compliquer autant la vie ? ext4 sera toujours plus adapté pour madame michu.

Conclusion

Aujourd'hui, entre un FS "nextgen" forcément bugué, en cours de développement, et auquel il faudrait pourtant confier l'intégralité de ses données (les différents FS ne seraient que des sous volumes du FS principal) et un ext4 finalement plus robuste (lui aussi toujours en développement), le choix est assez vite fait. Surtout que, grâce à LVM, on assure un vrai découpage (physique) de ses données. Dans le pire des cas, si un FS se vautre, ce n'est que ce FS la qu'il faudra restaurer (Tout le monde à bien fait des sauvegardes hein ?).

Regardez la liste des corrections récentes sur LVM, et vous aurez la preuve de la très grande fiabilité de ce système. Deux philosophies s'affrontent. L'ancienne : Chaque logiciel ne fait qu'une seule chose, mais il l'a fait bien. et la nouvelle : On fait tout, parce que cela permet de faire des choses que des briques séparées ne peuvent pas faire (déduplication, snapshot (y compris à distance) etc.

En fait, je me demande même si je passerai à btrfs lorsqu'il aura réussit à égaler puis à dépasser mdadm et lvm (en fonctionnalité ET en sécurité). Parce que le jour ou un nouvel FS arrivera, mes anciennes couches seront toujours valables. Si je m'en sépare pour passer à btrfs, je devrai tout reconstruire pour pouvoir tester/utiliser un éventuel futur FS qui n'assurerai que son rôle de système de fichier. N'oubliez pas, "le mieux est l'ennemi du bien"...

A lire

• https://btrfs.wiki.kernel.org/index.php/Main_Page
• https://btrfs.wiki.kernel.org/index.php/Using_Btrfs_with_Multiple_Devices
• https://btrfs.wiki.kernel.org/index.php/Gotchas
• https://btrfs.wiki.kernel.org/index.php/FAQ
• http://richardhartmann.de/blog/posts/2012/02/RAID-sucks/
• http://linuxfr.org/news/le-noyau-linux-est-disponible-en-version%C2%A030#toc_11

Un mail sur la mailing liste du /tmp/lab, nous apprend que celui-ci doit rapidement trouver un nouveau local pour héberger ses activités.

Toute proposition de lieu, suffisamment grand pour héberger une association "sérieuse" (donc si possible quelque chose d'assez grand, pas une pièce de 8m² ), situé en île de France ou dans un département voisin sera vivement appréciée et examinée avec attention. Le besoin est de permettre à une dizaine de personne (plus ce serait encore mieux) de se retrouver pour bricoler, sachant que le matériel lui même peut déjà prendre un peu de place...

Si vous avez des contacts avec votre mairie, posez leur la question (Héberger une association de ce genre serait forcément profitable aux deux parties, je peux développer cet aspect si nécessaire). Si vous connaissez un endroit adapté et inutilisé, signalez le, il y aura peut être moyen de s'arranger avec les propriétaires etc.

Merci de votre aide !

Pour envoyer vos propositions, vous pouvez directement poster sur la mailing liste (inscription requise), laisser un commentaire à ce billet, ou m'envoyer un mail, et je transmettrai.

Et pour finir, merci d'avance aux blogueurs "influents" qui passeraient dans le coin par hasard et qui prendraient la peine de relayer cet appel sur leurs shaarli respectifs. Cela multiplierai les chances de vite trouver une solution...