Jonathan Ernst

Introduction

Un de mes disques externes chiffrés de sauvegardes  arrivant manifestement en fin de vie, j’ai décidé de le remplacer préventivement par un autre de taille supérieure.

Mon disque chiffré ne contient qu’une partition et a été chiffré avec cryptsetup (LUKS) sans utiliser LVM ; si vous ne savez pas comment chiffrer votre partition, vous pouvez par exemple vous référer ici : http://doc.ubuntu-fr.org/cryptsetup.

Attention : Les étapes suivantes peuvent causer des pertes de données en cas d’erreur (par exemple si vous vous trompez de disque) ou de problème matériel ou logiciel ; si vous n’avez pas d’autre copie de vos données (c’est mal), faites-en une avant ; en outre, si vous ne comprenez pas une étape, demandez avant de recopier les commandes suivantes.

Copie des données

Pour copier les données de l’ancien disque (dans cet exemple, sdc) vers le nouveau disque (dans cet exemple sdd), j’ai utilisé ddrescue puisque je n’étais pas sûr de pouvoir correctement lire tous les secteurs de l’ancien disque (attention à bien démonter toutes les partitions sur les disques concernés avant de commencer).

On commence par installer ddrescue si on ne l’a pas encore :

sudo aptitude install gddrescue

Ensuite, on copie tout le disque :

sudo ddrescue -n -r1 -v /dev/sdc /dev/sdd backup.log

Si des erreurs sont survenues pendant la copie, on refait une passe en insistant un peu :

sudo ddrescue -r2 -v /dev/sdc /dev/sdd backup.log

Redimensionnement de la partition

La première étape consiste à modifier sa table des partitions :

sudo fdisk /dev/sdd
[...]
Commande (m pour l'aide): d
Partition sélectionnée 1
Commande (m pour l'aide): n
Commande d'action
   e   étendue
   p   partition primaire (1-4)
p
Numéro de partition (1-4): 1
Premier cylindre (1-38913, par défaut 1):[entrée]
Utilisation de la valeur par défaut 1
Dernier cylindre, +cylindres or +taille{K,M,G} (1-38913, par défaut 38913):[entrée]
Utilisation de la valeur par défaut 38913
Commande (m pour l'aide): w
La table de partitions a été altérée!
[...]

Maintenant que la partition prend toute la place disponible sur le nouveau disque, il faut encore redimensionner le conteneur des données chiffrées après l’avoir déverrouillé :

sudo cryptsetup luksOpen /dev/sdd1 cryptbackup
sudo cryptsetup resize cryptbackup

La dernière étape consiste à redimensionner le système de fichiers après l’avoir vérifié :

sudo e2fsck -f /dev/mapper/cryptbackup
sudo resize2fs -p /dev/mapper/cryptbackup

Plus d’informations sur le sujet

Si vous souhaitez faire la même opération mais en réduisant la partition plutôt qu’en l’agrandissant, vous pouvez vous référer à cet article sur le forum Ubuntu (en anglais). Si vous souhaitez déverrouiller votre partition chiffrée automatiquement lors de votre connexion (en utilisant votre mot de passe comme phrase de passe), vous pouvez lire mon article sur le sujet.

Lorsqu’il s’agit d’installer Windows et Linux en dual-boot, il est souvent intéressant d’aller un peu plus loin dans l’intégration des deux systèmes d’exploitation et de permettre à l’utilisateur de retrouver ses documents, sa musique, ses vidéos, ses e-mails (dans cet exemple Mozilla Thunderbird) et son calendrier (dans cet exemple Mozilla Lightning) quel que soit le système d’exploitation sur lequel il a démarré.

Comment faire ?

Voici ce que je fais en général dans les configuration dual-boot Windows/Ubuntu (mais la procédure est similaire pour d’autres distributions) que je met en place pour les personnes qui ne sont pas encore passées 100% à un système d’exploitation libre.

1. (optionnel) je commence par exécuter mon script de post-installation afin que les codecs et polices Windows soient installés
2. ensuite je rajoute quelques paquets qui seront utiles pour cet exemple (exécutez la commande suivante dans un terminal – applications/accessoires/terminal- ou cliquez sur les trois liens suivants si vous utilisez Ubuntu : apt://mozilla-thunderbird, apt://lightning-extension et apt://ntfs-config) :

   sudo aptitude install mozilla-thunderbird lightning-extension ntfs-config

3. 

   ntfs-config (attention à l'« ortograffe » )

   vous pouvez maintenant exécuter la commande suivante dans un terminal, cochez la case en regard de votre partition Windows et tapez « windows » dans le champ à droite ; validez et profitez de cocher les deux cases sur l’écran suivant :

   sudo ntfs-config

4. si ça n’a jamais été fait et que vous utilisez Thunderbird, lancez-le une fois (ne configurez rien, fermez l’assistant et Thunderbird)
5. dans un terminal, copier/coller les commandes suivantes (cela déplace le point de montage de votre partition Windows hors de /media et évite d’avoir une icône inutile sur votre bureau) :

   sudo sh -c 'sed "s/\/media\/windows/\/mnt\/windows/g" /etc/fstab > /tmp/fstab && cp /tmp/fstab /etc/fstab'
   sudo umount /media/windows
   sudo mv /media/windows /mnt
   sudo mount /mnt/windows

6. C’est là que cela devient intéressant ; il s’agit ensuite de faire des liens symboliques depuis votre dossier personnel qui pointent vers les dossiers correspondant sous Windows. Lorsque vous tapez les commandes suivantes dans le terminal, à chaque fois qu’il y a un mot entre « <> », il ne faut pas taper ce mot, ni les symboles «<» et «>», mais utilisez la touche tabulation plusieurs fois afin de faire apparaître les possibilités, puis, lorsque vous avez repéré le bon répertoire, commencez à saisir son nom, puis tapez encore une fois sur la touche tabulation pour compléter automatiquement le nom. Finalement notez que <dossier des utilisateurs> correspond en général « Documents and settings » sous XP et « Users » sous Vista.

   mv Documents Documents_old;mv Images Images_old;mv Vidéos Vidéos_old;mv Musique Musique_old
   ln -s /mnt/windows/<dossier utilisateurs>/<nom utilisateur>/Mes\ documents Documents
   ln -s /mnt/windows/<dossier utilisateurs>/<nom utilisateur>/Mes\ documents/Mes\ images Images
   ln -s /mnt/windows/<dossier utilisateurs>/<nom utilisateur>/Mes\ documents/Mes\ vidéos Vidéos
   ln -s /mnt/windows/<dossier utilisateurs>/<nom utilisateur>/Documents/Ma\ musique Musique
   mv Documents_old/* Documents/;mv Images_old/* Images/;mv Vidéos_old/* Vidéos/;mv Musique_old/* Musique/*
   rmdir Documents_old Images_old Vidéos_old Musique_old

7. Maintenant que vos données sont mises en commun entre Windows et Linux, voici les instructions en ce qui concerne Firefox, les e-mails (Thunderbird) et le calendrier (Lightning) (Attention : copiez-collez ce qui suit quelque part parce que vous allez devoir fermer Firefox pour continuer et notez que les opérations suivantes suppriment votre profil Firefox et Thunderbird sous Linux au profit des versions sous Windows).

   cd .mozilla-thunderbird/<série de lettres et de chiffres>
   rm -rf *
   TB=/mnt/windows/<dossier utilisateurs>/<nom utilisateur>/Application\ Data/Thunderbird/Profiles/<série de lettres et de chiffres>
   for file in "$TB"/*; do ln -s "${file}"; done
   rm extensions
   cd ../..
   cd .mozilla/firefox/<série de lettres et de chiffres>
   rm -rf *
   FF=/mnt/windows/<dossier utilisateurs>/<nom utilisateur>/Application\ Data/Mozilla/Firefox/Profiles/<série de lettres et de chiffres>
   for file in "$FF"/*; do ln -s "${file}"; done
   rm extensions

8. Vous pouvez maintenant rouvrir Firefox et Thunderbird et devriez retrouver les mêmes informations et la même configuration que sous Windows

Informations supplémentaires

Dans cette configuration il est important de comprendre que si la partition NTFS n’a pas été démontée correctement par Windows, elle ne sera pas montée sous Linux et les documents et profiles ne seront donc pas accessible (dans ce cas, il faut redémarrer sous Windows). C’est également le cas si vous mettez Windows en « Veille profonde » (hibernation).

Pidgin est mon logiciel de messagerie instantanée préféré et cela tombe bien, il est pré-installé sur Ubuntu (Applications/Internet/Messagerie Internet Pidgin). Il me permet d’utiliser simultanément mes 15 (!) comptes de messagerie (MSN, Yahoo, Jabber, Bonjour, Facebook, IRC, Google Talk, ICQ, AIM, Skype, etc.) ainsi que de modifier mes statuts sur identi.ca, twitter et Facebook, le tout depuis une interface très propre et sans pub (astuce : faites glisser vos contacts qui correspondent à la même personne sur plusieurs protocoles l’un sur l’autre pour les fusionner, vous n’avez plus à vous soucier de savoir s’ils utilisent MSN ou Skype).

Je vais décrire ici ce que je configure en général dans ce logiciel une fois qu’il est installé car une des autres grandes force de Pidgin est l’existence de nombreux plugins qui permettent d’étendre ses fonctionnalités.

Intégration avec Facebook

Si vous disposez d’un compte Facebook et que vous avez autre chose à faire de votre journée que de répondre à des questionnaires, jouer à des jeux de vampires en cliquant sur des liens ou que vous ne souhaitez simplement pas avoir en permanence une fenêtre de votre navigateur pour discuter avec vos « friends », ce plugin d’Eion Rob est fait pour vous (en attendant que Facebook permette enfin d’utiliser le protocole ouvert XMPP pour discuter avec vos amis ; c.f. Bug 3152).

Sous Ubuntu, il vous suffit d’installer le paquet pidgin-facebookchat en cliquant sur ce lien ou en collant la commande suivante dans un terminal par exemple :

sudo apt-get install pidgin-facebookchat

Une fois le plugin installé, vous pouvez soit relancer Pidgin, soit rechargé la liste des plugins en allant dans « outils/plugins » puis en cliquant sur « Fermer ».

Vous pouvez maintenant ajouter votre compte Facebook comme n’importe quel compte depuis « comptes/gérer les comptes ». Dans avancé, je coche personnellement les options suivantes : « Set Facebook status through Pidgin status » (ne fonctionne pour l’instant que quand vous êtes « Disponible », c.f. Bug 374 ), « Show Facebook notifications as e-mails in Pidgin » et « Edit Facebook friends from Pidgin »

Intégration avec Skype

Le même développeur qui a développé le plugin précédent a également créé un plugin pour Skype. Malheureusement celui-ci nécessite encore que le client Skype soit installé et lancé (vous pouvez faire en sorte qu’il soit lancé automatiquement en cochant la case correspondante dans les paramètres avancés de votre compte Skype dans Pidgin) pour que l’intégration fonctionne, mais cela a au moins l’avantage de ne garder qu’une liste de contacts affichée.

Vous pouvez télécharger ce plugin ici.

Intégration avec le microblogging (identi.ca et twitter)

Le plugin pidgin-microblog (des instructions pour Ubuntu sont disponibles sur cette page) permet de poster et recevoir les mises à jour sur vos sites de microblogging. Il n’est malheureusement pas possible actuellement (Bug #28) de poster des mises à jour directement avec le statut de Pidgin et il faut cliquer sur un des contacts virtuels correspondant à chacun de vos comptes pour le faire.

Plugins supplémentaires

En plus de ces plugins de protocoles, il existe de nombreux autres plugins intéressant qui permettent d’étendre les fonctionnalités de Pidgin, je vais en décrire ici quelques uns que j’active en général.

Premièrement, si vous utilisez Ubuntu comme moi, commencez par installer une série de plugins supplémentaires (pour les autres, il faudra les chercher sur leur site correspondant ou voir s’ils existent dans le gestionnaire de paquet de votre distribution préférée). Vous pouvez cliquer ici ou taper la ligne suivante dans un terminal :

sudo apt-get install pidgin-plugin-pack

Ensuite rendez-vous dans « outils/plugins » et activez (si vous le voulez) :

• « Accepter automatiquement » pour accepter automatiquement, sous certaines conditions que vous pouvez définir dans les préférences du plugin, les transferts de fichiers
• « Conversation badger » qui affiche une petite icône correspondant au protocole utilisé dans la fenêtre de conversation (utile pour éviter d’envoyer par exemple des informations confidentielles à travers Facebook alors que vous pensiez écrire à votre correspondant sur Jabber/SSL)
• « Dissimulation des Join/Part », « /exec » et « IRC helper » utiles si vous utilisez l’IRC
• « Historique » qui affiche dans les fenêtres de discussion les derniers messages échangés avec le contact en question (pensez à activer dans « outils/préférences/archivage », les options « archiver tous les messages » et « archiver toutes les discussions »)
• « Mode psychique » qui vous permet de savoir quand quelqu’un va vous écrire avant même qu’il vous envoie le premier message. Effet garanti : demandez à votre contact ce qu’il veut juste avant qu’il envoie son message

À force d’installer Ubuntu pour des gens, je me retrouve souvent à refaire un certain nombre d’opérations identiques sur chacune de ces machines. Cela faisait longtemps que je souhaitais écrire un petit script pour automatiser une bonne partie de ces étapes une fois le système d’exploitation installé afin de gagner du temps.

Le script en action

Fonctionnement

Ce script pose quelques questions à l’utilisateur en début d’exécution, puis installe toute une série de logiciels libres, de polices de caractères, de codecs audio et vidéo, de plugins de navigateur et, si l’utilisateur ne peut s’en passer et le décide, de logiciels propriétaires connus. Pendant l’opération quelques dépôts de logiciels sont ajoutés et une ou deux optimisations sont apportées et toutes les mises à jour disponibles sont finalement installées. Il est facile de modifier le script selon vos besoins personnels en l’éditant avec votre éditeur de texte préféré.

Instructions

Je met à disposition ici ce script pour ceux que cela intéresse (teste sur Ubuntu Jaunty 32 et 64 bits, mais devrait fonctionner avec d’autres versions également) :

1. enregistrer postinstall.sh
2. clic droit -> propriétés -> permissions -> « autoriser l’exécution du fichier comme un programme »
3. double clic sur le fichier et choisir « lancer »

N’hésitez pas à proposer des améliorations !

Mise à jour 3 mai 2009 : J’ai publié ici une nouvelle version de ce script qui tient compte de certains de vos commentaires. Merci !

Mise à jour 4 mai 2009 : J’ai encore publié une nouvelle version de ce script qui corrige certains problèmes et tient compte des nouveaux commentaires.

Mise à jour 5 mai 2009 : Décidément, les commentaires pleuvent ! La nouvelle version du script vérifie désormais si une nouvelle version est disponible et tiens compte de certaines de vos remarques dont je vous remercie. Il est en outre maintenant possible d’exécuter plusieurs fois le script de suite sans avoir des entrées à double dans les fichiers de configuration.

Mise à jour 7 mai 2009 : Encore une nouvelle version. Pour cette version et les prochaines, reportez-vous au changelog (il apparaît automatiquement en cas de mise  à jour automatique).

Suite à mon rendez-vous au département des finances, j’ai décidé de voir à quel point il était difficile de corriger les différents défauts de GeTax sous Linux. En quelques heures de travail, alors que je n’avais jamais créé de paquet de ma vie, je suis arrivé à une solution qui permet de corriger 100% des défauts relevés dans mon premier article sur le sujet et rapportés chaque année depuis 4 ans.

Aujourd’hui je vous présente donc le résultat de ce travail qui, je l’espère, sera intégré dans les prochaines version de GeTax, mais aussi dans celles des versions des autres cantons de ce logiciel de saisie de déclaration fiscale.

N’hésitez pas à tester ces paquets avec votre distribution préférée et à m’envoyer vos commentaires. Je vous tiendrai au courant si/quand ces modifications auront été intégrée « upstream » .

Encore plus facile que sous Windows ou Mac OSX : l'installation se fait en un clic

Modifications

Raccourci .desktop

Un raccourci au standard .desktop est automatiquement placé dans applications->bureautique.

GeTax dispose maintenant d'un vrai lanceur

Corrections de chaînes de caractères

Quelques fautes d’orthographe (majuscules accentuées) ainsi que toutes les occurrences de Adobe/Acrobat Reader ont été corrigées

Désactivation de la mise à jour automatique

Comme l’installation se fait globalement avec mon paquet, il n’est pas possible d’utiliser le système de mise à jour mono-utilisateur de GeTax ; j’ai donc fait en sorte de désactiver automatiquement les mises à jour. Si ma solution est retenue par le département des finances, le système de mise à jour pourrait simplement télécharger une nouvelle version du paquet d’installation ou bien GeTax pourrait prendre en compte les fichiers mis à jour dans le répertoire personnel de l’utilisateur lorsqu’ils existent (en lieu et place des fichiers installés system-wide). Néanmoins mes paquets contiennent la dernière version mise à jour de GeTax ; c’est à dire une version plus récente que celle téléchargeable sur le site de GeTax.

Paquets

.deb (Debian, Ubuntu, etc.)

Ce paquet pour les distributions utilisant des paquets .deb a été testé avec succès sur Ubuntu 8.4, 8.10, 9.4 32 et 64 bits : téléchargement.

.rpm (RedHat, Fedora, etc.)

Ce paquet pour les distributions utilisant des paquets .rpm a été brièvement testé sur Fedora 10 64 bits : téléchargement.

.tgz

Pour toutes les autres distributions : téléchargement.

Patch

Voici un patch qui décrit les modifications apportées au code de GeTax 2008 : téléchargement.

Conclusion

Ces paquets viennent peut-être un peu tard par rapport aux délais pour rendre sa déclaration d’impôts (à la fin de ce mois), mais si vous avez demandé un délai ou si vous êtes intéressé par le test de ces paquets, je vous remercie de me faire part de vos expériences.

J’espère que GeTax2009 proposera des moyens d’installation aussi simples que ceux présentés ici et que les autres corrections apportées à GeTax pourront être intégrées dans cette prochaine version ainsi que dans les versions des autres cantons. J’attends à ce propos des nouvelles du département des finances et vous tiendrai au courant de la suite donnée à ces patchs et paquets.

Mise à jour 27 juin 2010 : J’ai publié un nouvel article avec mes paquets pour GeTax 2009 créés il y a presque six mois déjà.

Cas d’utilisation

Un ordinateur partagé avec plusieurs utilisateurs dont un (moi) souhaite chiffrer ses données. Je ne veux pas qu’il soit nécessaire d’entrer une phrase de passe au démarrage, ni utiliser eCryptfs (qui chiffre chaque fichier séparément). Le but est donc d’utiliser ma partition chiffrée LUKS (Linux Unified Key Setup) et d’utiliser mon mot de passe utilisateur comme phrase de passe pour déchiffrer puis monter cette partition (il est donc important d’utiliser un mot de passe identique à une des phrases de passe utilisée pour débloquer la clé de chiffrement).

Le chiffrement de la partition ne sera pas abordé ici, pour Ubuntu, vous pouvez par exemple vous référer ici : http://doc.ubuntu-fr.org/cryptsetup

Mise en place

Premièrement, vous aurez besoin du module PAM (Pluggable Authentication Module) pam-mount :

sudo aptitude install pam_mount

Ensuite, il vous faudra, le cas échéant, commenter la ligne qui sert à monter votre partition chiffrée dans /etc/fstab ainsi que la ligne correspondante dans /etc/crypttab pour éviter que le système tente de déchiffrer et monter cette partition au démarrage (avant l’identification).

Il faut maintenant indiquer à pam-mount quelle est la partition à monter en ajoutant la ligne suivante au fichier/etc/security/pam_mount.conf.xml juste avant </pam_mount> (en remplaçant jernst par le nom d’utilisateur correspondant) :

<volume user="jernst" fstype="crypt" path="/dev/sda2" mountpoint="/data" />

Il ne reste plus qu’à configurer PAM en ajoutant la ligne suivante à la fin des fichiers /etc/pam.d/common-session et /etc/pam.d/common-auth

# added for libpam-mount
@include common-pammount

Finalement, dans cet exemple, il faut encore déplacer toutes vos données personnelles vers votre partition chiffrée, puis faire un lien symbolique entre votre dossier personnel et /data.

Derniers mots

Cette technique a aussi l’avantage de vous permettre d’allumer votre ordinateur sans qu’une phrase de passe vous soit immédiatement demandée, ce qui est particulièrement utile dans des pays où la protection de votre vie privée peut vous valoir un séjour en détention ou un mauvais quart d’heure à la douane (il suffit alors de vous identifier avec un autre utilisateur).

Finalement si quelqu’un a une idée pour permettre une hibernation dans ce cas de figure (i.e. sans que la clé de chiffrement ne soit compromise, ce qui serait le cas avec une partition de SWAP), je suis preneur.

Mise à jour 14 juin 2009 : Il semblerait que depuis Jaunty, pam_mount ajoute automatiquement « session optional        pam_mount.so » dans les fichiers qui se trouvent dans pam.d ; si vous avez une telle ligne, il n’est pas nécessaire d’ajouter les lignes indiquées dans l’article à la fin de ces fichiers.

This is a translation of my latest article (original in French).

After my previous successes with Dell and Lenovo (was  IBM), I just finished a (long) process of reimbursement with the leading PC manufacturer: Hewlett-Packard.

Introduction

At the end of 2008, I acquired two HP laptops for friends for whom I installed Ubuntu Linux. As usual, the models of interest were not available without the operating system and pre-installed software.

First attempts

Upon reception of the first model, I called HP support for laptops where I was told to call support for HP professional laptops where they asked me to call customer service where they told me to call the sales department, this department then asked me to contact the claims department by e-mail because they could not help me!

After numerous e-mails and phone calls with the claims department, I had still not received the amount due in repayment of licenses for software that I did not agree with. Worse, they told me they were not aware that a End User License Agreement (EULA) is displayed when you first start their PCs (if this is not bad faith, I don’t know what is) and they asked me to send them a copy of the terms in question:

From: Jonathan Ernst
To: xxx.xx@hp.com
Subject: Attention Mr. S.
Date: Friday, 21 November 2008

Dear Sir,

Thank you for your phone call.

Here are excerpts from your own license contract
displayed at startup of each computer running Windows
you sell:

—————————
[...] If you do not accept the terms of the agreement, click the
button indicating your rejection and do not copy, download or
use the software in any way. You can
get the full refund of unused software [...]
—————————

And here is the extract from the second license (Microsoft Windows)
which is also displayed at startup:

—————————
[...] Using the software, you accept these terms.
If you do not agree, do not use the software.
Contact the manufacturer or installer to determine their procedures for return of goods
to get your money back.
—————————

I am surprised that HP does not know the existence of these
End User License Agreement (EULA), since these licenses
are displayed on all your computers.

In addition, your company has already made several repayments (willingly or
by force) in the past. You have been condemned last year in Italy
to pay 2300 euros (140 euros in software)

http://www.zdnet.fr/blogs/2007/10/29/hp-condamne-a-rembourser-un-microsoft-windows-en-italie/

I also invite you to educate yourself on this issue by visiting: http://www.racketware.info/

The software I want to get the refund for includes:

- Microsoft Windows Vista Home Basic OEM
- WinDVD
- Roxio
- Mc Afee (2 months subscription)
- MS Office 2007 ready

Note that you can probably get repaid these amounts from the publishers of such software.

Yours sincerely

I then decided to start sending regular letters  (I sent an invoice for each computer, then, when expired, threats of prosecution). I finally received a written response (in English even though we had always communicated in French). According to them, their return policy is in line with industry best practices (even though I have pointed out repeatedly that their two biggest competitors had accessed to my previous requests, and that they had recently been convicted for similar facts in Italy).

Here is my answer:

From: Jonathan Ernst
To: xxx.xx@hp.com
Subject: Your letter
Date: Friday, 09 January 2009

Hello,

I acknowledge receipt of your reply in English to my letter
in French (you obviously have the resources to translate
the End User License Agreement that you do not respect
in French, but not enough to communicate with your clients
in the language in which they write and buy your products).

As explained in my previous request for refund (for
which I am still waiting for the payment), I don’t care about your
arguments.

First your refund policy is not in line with best industry practices as you write because IBM
and Dell, your two biggest competitors, have refunded software not used in a similar case after my previous
purchases: http://ernstfamily.ch/jonathan/tag/tax/

Second, even if it did, it doesn’t matter because the EULA explicitly gives me the right to a refund in the event I do not
accept the terms of the license. I remind you once again that you have recently been convicted in Italy on this subject:
http://www.zdnet.fr/blogs/2007/10/29/hp-condamne-a-rembourser-un-microsoft-windows-en-italie/

You can continue as long as you like to hide behind your legal department, but this won’t prevent me from, if you fail to
comply with my requests, prosecuting your management as stated in my last letter sent to your headquarters and Mr. P. and B.

You will also find attached to this e-mail a draft of the prosecution (in french « requisition de poursuite ») that I will send, if by the end of this month I don’t have any satisfactory answer from you.

All rights reserved.

Legal proceedings against HP Switzerland and some members of its management

Hewlett-Packard Switzerland and several members of its management did not respond to my last notice before prosecution sent by registered letter (sent to the address of the company and their personal addresses). Therefore I sent the legal proceedings form to the competent offices.

Finally a response!

In February 2009 (two months after the last notice before prosecution) my debtors received their payment order from the legal proceedings office.  Mr B., manager of HP Switzerland finally granted me with an e-mail (this shows how far you have to go to make those companies reply to your letters):

From: Mr B. <xxx@hp.com>
To: Jonathan Ernst
Cc: yyy@hp.com
Subject: Legal proceedings
Date: Wednesday, 19 February 2009 17:28:29

Sir,

Referring to your letter of 17 December 2008 and your payment order (No. xxxxxx) that I received this week, I state my opposition.

I respect the fact that you insist on your rights as a principle, which is quite legitimate. However, I did personally never sell or charge any HP product and I condone the fact that you took legal action against me on a private level for a refund of software licenses pre-installed on HP products.

However, I can confirm that the accounting department will pay you tomorrow an amount of CHF 600 on your account XX-XXXXXX-X to cover your expenses. Therefore, we urge you to withdraw the prosecution against Mr P. and Mr B.

I leave you to your opinions and your principles, as well as your undignified pride to have recovered the license fees charged for our HP products, and for the fees you also racked « willingly or by force » from other manufacturers such as Dell, Lenovo and IBM to use your own quotations.

Sincerely yours,

Mr. B.

The man almost made me shed a tear, here is my answer after having received the promised sum:

From: Jonathan Ernst
To: Mr B. <xxx@hp.com>
Cc: yyy@hp.com
Subject: Re: Legal proceedings
Date: Wednesday, February 26 2009 19:39:46 0100

Sir,

On Thursday, Mr. B. 2009-02-19 says:

> Sir,
>
> Referring to your letter of 17 December 2008 and your payment order (No.
> xxxxxx) that I received this week, I state my opposition.
>
> I respect the fact that you insist on principle to your rights, which is
> quite legitimate. However, I did personally never sold or charged any HP
> product and I condone the fact that you took legal action against me in
> private for a refund of software licenses pre-installed on HP products.
>

I regret that my approach has caused you harm, but what is even more unfortunate is that I had to go this far in order to get back what was due by contract.

Furthermore, I find it somewhat inappropriate to play the surprise and indignation when you acknowledge yourself earlier to have been informed of my approach by registered letter in December. Perhaps you could have taken the necessary actions to avoid this situation at that time?

As a manager you will certainly ensure that the various telephone services from Hewlett Packard in Switzerland and your company’s complaint service are more aware of your customers rights so that this situation never happens again. I am also at your disposal if you want to learn more about the real uphill battle that forced me to take this kind of actions.

It is clear to me that the current policy (ignoring letters, claiming that the licensing contracts do not exist, etc..) of your
company is intended to discourage customers from exercising their rights which is unacceptable for a company like yours.
Therefore, I will not hesitate to assist any interested person to assert their rights as long as a simple and transparent refund process (or, better yet, a purchasing process that does not force the tying) is not implemented by manufacturers of personal computers.

> However, I can confirm that the accounting department will pay you
> tomorrow an amount of CHF 600 on your account XX-XXXXXX-X to cover your
> expenses. Therefore, we urge you to withdraw the prosecution against Mr
> P. and Mr B.
>

I took the necessary steps to undo these actions (including the one against your headquarters) and acknowledge receipt of your payment.

> I leave you to your opinions and your principles and undignified pride
> to have recovered the license fees charged for our HP products, and for
> the fees you also racked « willingly or by force » with other
> manufacturers such as Dell, Lenovo and IBM to use your own quotations.

These fees are in no way « racked » to manufacturers as you seem to think. It is simply a reimbursement proposed by the
publishers of the software when the accompanying license agreement is not accepted by the end user.

Therefore it does not cost anything to the manufacturers that you mention. Of course, if, on your side, you do not want to make the necessary arrangement to be refunded from your vendors, that is your problem.

As for my pride, please note that this was solely done because of principles and not to get money. To enforce my rights and not pay 20-30% of the price of a computer for software I do not intend to use. Who knows, one day you may allow your customers to choose the software they want pre-installed (opt-in instead of opt-out) on your computers and make this whole process and the inconvenience caused by it to manufacturers and their customers unnecessary.

Best regards.

Conclusion

This time, I really thought that Hewlett-Packard was going to turn a deaf ear until the court. Nevertheless, as it had already been the case with one of my first experiences on the subject, the threat (in the case of Dell) or the actual stake in pursuits again provoked a reaction and in forced the debtors to pay off to me what was due to me.

It is unfortunate to notice how difficult it is to assert ones’ rights in IT tax removal. I dare to hope that this kind of initiatives as well as those relayed by the project « detaxe » from swisslinux, the racketiciel.info site at the French level and racketware.info at the international level, will allow everyone not to pay pointless expenses of licenses for software of no use (whether they do not wish to use them, or because they already possess them) whatever their choice of equipment. A clear display of the prices of this  » inclusive software  » as well as their optionality would be to the advantage of the consumers and the computers makers.

In order to multiplicate these procedures and to encourage the makers to change their dishonest practices, do not hesitate to let know your procedures (successful or not) against these groups quoted previously as well as to request for coaching.

Appendices

Here is a non exhaustive list of  documents sent and received to/from Hewlett-Packard:

2008-12-17 first invoice sent to HP (french)
2008-22-12 invoice for the second HP conputer (french)
2008-17-12 dernier avis avant poursuites (without appendices, a similar  letter has been sent to two others members of HP management, french)
2009-01-08 HP response (english)
2009-05-02 réquisition de poursuite (without appendices, a similar form has been sent to the cantons where are living both HP management members targeted by my pursuit, german)

Après mon passage à l’hôtel des finances pour discuter des améliorations possibles du logiciel de taxation GeTax sous Linux, j’ai eu rendez-vous avec un des responsables du Service Écoles-Médias (SEM) afin de discuter des problème soulevés dans un précédent article en relation avec le déploiement de postes de travail sous Ubuntu dans les écoles primaires du canton de Genève. Je remercie Monsieur Corsini pour cette invitation.

En ce qui concerne les points soulevés, en voici un résumé :

Il n’est pas possible d’écrire des caractères accentués, le son ne fonctionne pas, etc.

Suite à mon intervention et à leur expérience (pour certains des points soulevés), l’équipe technique est maintenant consciente de ces problèmes et les résoudra au fur et à mesure qu’ils visiterons les écoles concernées. Bien entendu, les enseignants qui se plaindront de ces problèmes verront leur ordinateur traité en priorité.

Il existerai pratiquement autant d’installations différentes que de postes de travail

Contrairement à ce qui m’avait été indiqué, M. Corsini indique qu’ils utilisent une image commune pour déployer leurs installation (ce qui est quand même rassurant…).

Encouragements à l’utilisation de la solution libre, ordre du bootloader

Nous avons également discuté de l’encouragement à l’utilisation de Linux en modifiant la priorité des entrées du gestionnaire de démarrage installé sur ces PCs. Pour ce point, M. Corsini n’exclue pas le fait que, plutôt que de changer cet ordre, ils décident de se passer complètement de Windows à moyen terme.

Vista -> XP (licences et remboursements)

En ce qui concerne la question de savoir si la licence de Vista qui est collée sur chacune de leurs machines et qui n’est pas utilisée leur a été remboursée, il apparaît qu’un accord a été conclu avec les fournisseurs de l’État : pour chaque licence de Windows Vista non utilisée, une copie de Windows XP peut être déployée « gratuitement » à la place.

La communication avec le public est mauvaise

J’ai finalement fait part de ma déception quant à la qualité et la fréquence des échanges par e-mail que nous avions eu précédemment (en effet, un certain nombre de mes e-mail sont restés lettres mortes). Il a aussi été question de la possibilité de distribuer les images des installations de Linux sur leur site afin de permettre à la communauté de les tester et de leur faire part des éventuelles possibilité d’amélioration. L’avenir nous dira si le SEM fera désormais preuve de plus de transparence et profitera de l’opportunité que lui offre la communauté des utilisateurs et développeurs de logiciels libres.

Conclusion

Ce fut une réunion intéressante et il semblerait que le SEM ait la volonté nécessaire à l’amélioration du déploiement actuel d’Ubuntu dans les écoles primaires (reste à savoir de quelle façon et dans quels délais).

Vu les ressources limitées à disposition (trois techniciens pour l’ensemble des écoles du canton), la première chose à faire serait, me semble-t-il, de mettre en place un VPN afin que ces techniciens puissent plus facilement intervenir et corriger les problèmes de l’installation actuelle à distance, sans devoir se déplacer dans chaque école du canton. Ceci d’autant plus que Linux se prête beaucoup plus à ce genre d’interventions à distance (sans devoir déranger l’utilisateur final) que Windows.

Après des années de tentatives pour faire corriger les problèmes de GeTax sous Linux et mon dernier article sur le sujet j’ai donc été invité à venir discuter de la question à l’hôtel des finances avec le responsable genevois du projet et un de ses collègues. Je remercie Messieurs Mercier et Richard pour cette invitation et leur accueil.

En ce qui concerne les points soulevés, en voici un résumé :

Le programme d’installation n’est pas exécutable

Problème

Cela signifie qu’il est nécessaire que l’utilisateur modifie les droits d’exécution du fichier .bin qu’il télécharge ou qui se trouve sur le CD, puis l’exécute depuis un terminal où à l’aide de la boîte de dialogue d’exécution de commandes. Inutile de dire que peu de gens savent comment effectuer ces opérations surtout qu’aucun fichier readme n’est présent sur le CD pour Linux.

Solutions retenues

M. Mercier va mettre à jour le site Web de GeTax afin de donner des instructions détaillées pour l’installation de la version Linux. Un lien vers mon précédent article sera également fourni.

Quant à moi j’ai passé une partie de la nuit à étudier la faisabilité de créer des paquets d’installation natifs pour les distributions Linux les plus répandues. Bien que ce soit ma première expérience en la matière, j’ai le plaisir d’annoncer que j’ai déjà une version fonctionnelle d’un paquet .deb et .rpm (testés avec succès sur Ubuntu 8.10, 9.4 et les live CDs de Fedora 10 et 11 alors que la version .bin ne fonctionne pas du tout avec cette distribution). J’espère que ce travail pourra servir à la distribution future de GeTax et également des versions des autres cantons.

Le programme d’installation ne crée pas de lanceur dans le menu des applications, ni sur le bureau et n’utilise pas le format .desktop

Problème

Le programme d’installation (InstallAnywhere) ne propose à l’utilisateur de créer un raccourci que dans des endroits qu’il est peu susceptible de trouver (son dossier personnel). De plus, le raccourci créé n’en est pas un, il s’agit simplement d’un script exécutable (donc pas d’icône et une boîte de dialogue qui demande à l’utilisateur lambda s’il préfère lancer ce script dans un terminal, l’afficher, annuler ou le lancer (sic!)).

Solutions retenues

M. Mercier ayant déjà fait ce genre de demande à la société responsable du développement de ce logiciel, il apparaît peu probable que l’installateur soit amélioré dans un délai raisonnable.

Néanmoins, mes paquets natifs créent déjà un vrai raccourci dans le menu des applications, l’utilisation des paquets natifs permettrait donc de corriger ces problèmes.

GeTax dispose maintenant d'un vrai lanceur

Le format PDF est un standard, Adobe Reader n’est pas la seule application permettant de lire un fichier PDF

Problème

Une fois l’installation terminée, l’utilisateur doit encore indiquer à GeTax le chemin d’accès à l’exécutable d’Adobe Reader. Il y a deux problèmes ici. Premièrement toutes les distributions grand public actuelles de Linux disposent dès l’installation d’un lecteur PDF de qualité et il conviendrait simplement à GeTax d’utiliser le programme associé avec ce type de fichiers et, ensuite, Adobe Reader ne devrait pas être mentionné car il ne s’agit de loin pas de la seule application permettant d’exploiter ce format de fichier standard. Cela fait croire aux utilisateurs qu’ils doivent installer Adobe Reader sur leur ordinateur (ce programme étant propriétaire, cela n’est pas forcément simple sur toutes les distributions Linux) alors qu’ils disposent déjà de tout ce qui est nécessaire (il est également à noter qu’Adobe est connu pour mettre beaucoup de temps à corriger les nombreuses failles de sécurité qui touchent son lecteur PDF et il serait judicieux de ne pas exposer inutilement les utilisateurs de GeTax à ses menaces).

Solutions retenues

J’ai remplacé toutes les occurrences de Adobe/Acrobat Reader par visionneur de documents PDF dans les paquets que j’ai créés. J’ai également fait en sorte que, par défaut, le visionneur de documents par défaut de l’utilisateur soit automatiquement utilisé par GeTax (à l’aide de xdg-open).

Je tiens les patches nécessaires à la disposition de l’équipe de GeTax (il faudra encore faire la version en allemand et demander à ce que ces fichiers soient corrigés dans toutes les versions pour les autres systèmes d’exploitation).

L’aide en ligne de GeTax ne fonctionne pas sur les distributions 64 bits

Problème

Bien que tous les ordinateurs de bureau vendus actuellement soient équipés de processeurs 64 bits, une part marginale de leurs utilisateurs utilisent un système d’exploitation 64 bits. Sous Linux, où la plupart des logiciels sont disponibles en 32 et 64 bits, ceci est essentiellement dû au fait que certains logiciels propriétaires (comme GeTax) n’existent pas ou ne fonctionnent pas correctement pour cette architecture. Dans le cas qui nous occupe, puisque GeTax fournit sa propre machine virtuelle Java 32 bits, tout ce qui manque pour que les utilisateurs de GeTax disposent d’un logiciel pleinement fonctionnel est de faire fonctionner l’aide en ligne. Cette fonctionnalité utilise une composant lié au projet Mozilla Firefox qui s’appelle xulrunner.

Solutions retenues

La solution la plus simple pour corriger ce problème (l’autre solution serait de faire en sorte que GeTax soit capable d’utiliser directement la machine virtuelle Java et les autres composant 64 bits du système, mais cela est plus compliqué) est à mon avis de distribuer la version 32 bits de xulrunner avec GeTax et de ne plus dépendre de la présence de ce composant sur l’ordinateur cible (de la même manière que GeTax est maintenant distribué avec sa propre machine virtuelle Java).

J’ai donc implémenté cette solution dans mes paquets natifs et cela fonctionne parfaitement sans intervention de l’utilisateur sur toutes les versions d’Ubuntu testées (32 et 64 bits).

La communication e-mail avec l’équipe de département des finances en général et avec l’équipe GeTax en particulier n’est pas efficace

Problème

Pour finir, nous avons discuté d’un problème un peu orthogonal aux autres soulevés auparavant, mais qui a tout de même son importance. En effet, j’ai souvent essayé de communiquer avec le département des finances et l’équipe GeTax par e-mail et j’ai malheureusement dû constater que leur infrastructure de traitement des e-mails n’était pas du tout adaptée à l’importance de ces services.

Les e-mails envoyés à ses services (GeTax un peu moins ces derniers temps) sont souvent perdus, ne semblaient bénéficier d’aucun suivi et il est pratiquement impossible de tomber directement sur la personne avec qui on a précédemment communiqué (ni de savoir à qui on s’adresse puisque les messages sont rarement signés). L’acheminement des e-mails arrivés sur une des adresses principale semble se faire manuellement et lorsqu’on a la chance d’avoir une réponse l’adresse de l’expéditeur est de temps en temps postfixée d’un -noreply ; ce qui pause de nombreux problèmes : Comment les contribuables qui ne comprennent pas l’anglais où qui ne connaissent pas la signification de ce -noreply sont-ils sensés savoir qu’il est inutile de répondre au message reçu car il ne sera pas traité ?  Et pourquoi serait-il impossible de répondre à la personne qui nous a écrit en premier lieu ? Devant récemment faire parvenir des documents à l’administration fiscale, j’ai dû aller jusqu’à leur envoyer un fax pour leur signaler que je n’avais reçu aucun accusé de réception, ni aucune réponse à mes trois derniers e-mails. On m’a finalement indiqué par téléphone qu’il fallait envoyer ces informations par la poste parce que l’envoi de pièce jointe risquait de dépasser la capacité de leur boîte aux lettres et qu’ils ne pouvaient par exemple pas recevoir des fichier « .ppt » (le dossier en question était un fichier PDF de moins d’un Mo et non une série de photo de chatons distribués dans une présentation Powerpoint).

Il existe pourtant des systèmes libres de ticketing comme l’excellent RT que j’utilise tous les jours. Celui-ci permet d’envoyer automatiquement un accusé de réception avec un numéro de ticket (numéro de référence) à la personne qui écrit l’e-mail. Les messages sont ensuite attribués à des services (queues) et/ou des personnes (responsables) et les futures messages liés à un cas donné sont correctement acheminés vers le service ou la personne compétente ce qui garanti une meilleure confidentialité des échanges et surtout un suivi correct (une fois le cas traité, il est marqué comme tel et les différentes parties sont informées).

Solutions retenues

M. Mercier m’a indiqué que la hotline de GeTax bénéficierai bientôt d’un vrai système de ticketing. Quant à l’administration fiscale, il est prévu que les contribuables puissent à l’avenir (d’ici la fin de l’année normalement) s’identifier et communiquer de façon sécurisée avec les fonctionnaires de l’administration.

M. Mercier ajoute également que d’une part l’adresse e-mail utilisée par l’administration fiscale n’était pas destinée à la transmission de messages « personnels » (par exemple des messages portant sur le contenu d’une déclaration d’impôts), mais uniquement pour des demandes générales. Un problème technique chez eux à également conduit de nombreux messages pendant une période de plusieurs mois dans « un trou noir » (sic), ce qui explique pourquoi certaines questions sont restées sans réponse.

Finalement, en ce qui concerne le -noreply, M. Mercier va voir ce qu’il est possible de faire pour qu’il soit indiqué dans les messages de l’administration qu’il n’est pas possible de répondre à leurs e-mails et qu’il faut passer par l’interface Web.

Conclusion

Cette réunion s’est révélée très constructive et intéressante et j’ai bon espoir que les solutions envisagées à son issue portent leurs fruits (reste à savoir de quelle façon et dans quels délais).

Pour vous remercier d’avoir lu jusqu’ici, voici un « scoop » : il est probable que vous puissiez remplir, dès l’année prochaine, votre déclaration d’impôts directement sur le Web ; GeTax continuera néanmoins d’exister sous sa forme actuelle pendant quelques temps.

Mise à jour 28 mars 2009 : J’ai publié des paquets d’installation et les patchs permettant de corriger tous ces problèmes.

Avec la nouvelle année vient le moment où l’administration fiscale sort sa nouvelle version de son logiciel de saisie de déclaration d’impôts GeTax. Comme chaque année et malgré mes nombreux courriers et propositions de correction gratuites, celle-ci souffre des mêmes défauts que les années précédentes (difficulté d’installation pour des non-informaticiens, bugs en tout genre). Espérons qu’un jour (on peut toujours rêver), toutes ces étapes seront rendues inutiles par l’application des corrections extrêmement simples que devraient apporter les développeurs de ce logiciel à leur produit.

Voici donc comment installer et utiliser votre logiciel préféré (ces explications sont également valables pour les versions des autres cantons, comme VaudTax, il faut juste remplacer les chemins de façon adéquate).

Pour gagner du temps et éviter des captures d’écran fastidieuses, les commandes suivantes sont à copier coller dans un terminal (applications/accessoires/terminal si vous utilisez GNOME) :

Premièrement, nous allons télécharger la version actuelle de GeTax 2008 :

wget http://etat.geneve.ch/getax/telechargement/2008/getax2008_v100_linux.bin

Ensuite, nous allons procéder à son installation (laissez les choix par défaut et choisissez « ne pas créer de lien » sur la page « Sélectionnez un dossier pour les liens » :

chmod +x getax2008_v100_linux.bin && ./getax2008_v100_linux.bin

Une fois l’installation terminée supprimez le fichier téléchargé :

rm getax2008_v100_linux.bin

Lancez maintenant GeTax 2008 (cliquez sur « Ok » pour les éventuels messages d’erreurs) :

./GeTaxPP2008/GeTax_PP_2008

Maintenant, allez dans outils/chemin d’Acrobat Reader. Si vous ne voyez pas en haut de la fenêtre un champ appelé « Emplacement », appuyez sur Ctrl+L pour le faire apparaître et saisissez le chemin vers votre lecteur de PDF préféré (l’exemple ci-dessous est pour Evince livré avec GNOME, mais vous pouvez remplacer « evince » par « kpdf » ou « acroread » si vous utilisez respectivement KDE ou Acrobat reader) :

/usr/bin/evince

Fermez maintenant GeTax et retournez à votre terminal. Nous allons créer un raccourci (sur le bureau) pour lancer GeTax facilement (le programme d’installation n’étant pas capable de le faire…). Commencez par ouvrir un nouveau fichier avec votre éditeur préféré en tapant la commande suivante (les utilisateurs de KDE remplaceront « gedit » par « kate ») :

gedit ~/Bureau/GeTax2008.desktop

Dans le fichier (vide) qui apparaît, copiez/collez le contenu suivant (en remplaçant « jernst » sur la dernière ligne par votre nom d’utilisateur ; il apparaît avant le symbole « @ » dans les lignes du terminal) :

[Desktop Entry]
Encoding=UTF-8
Version=1.0
Type=Application
Terminal=false
Exec=./GeTaxPP2008/GeTax_PP_2008
Name[fr_CH]=GeTax PP 2008
Comment[fr_CH]=Permet la saisie informatique de votre déclaration d'impôts 2008
Name=GeTax PP 2008
Comment=Permet la saisie informatique de votre déclaration d'impôts 2008
Icon=/home/jernst/GeTaxPP2008/config/cd/icons/site.gif

Fermez et enregistrez le fichier texte ainsi créé. Les utilisateurs de distributions 32 bits ont maintenant un GeTax 2008 pleinement fonctionnel avec un raccourci sur le bureau. Ceux qui utilisent une distribution 64 bits et qui ont eu lors du lancement de GeTax un message d’erreur concernant l’aide en ligne doivent continuer à lire.

Toujours dans le terminal, copiez-collez les commandes suivantes (une par ligne, suivi de la touche entrée) :

cd GeTax2008
wget http://releases.mozilla.org/pub/mozilla.org/xulrunner/releases/1.8.0.4/linux-i686/en-US/xulrunner-1.8.0.4.en-US.linux-i686.tar.gz
tar xzf xulrunner-1.8.0.4.en-US.linux-i686.tar.gz && rm xulrunner-1.8.0.4.en-US.linux-i686.tar.gz

La dernière étape consiste à corriger le script de lancement de GeTax 2008 (les utilisateurs de KDE remplaceront « gedit » par « kate ») :

gedit ~/GeTaxPP2008/GeTax_PP_2008

Dans le fichier qui s’ouvre alors, ajoutez en-dessous de la première ligne, les deux lignes suivantes :

export MOZILLA_FIVE_HOME=$HOME/GeTax2008/xulrunner
export LD_LIBRARY_PATH=$MOZILLA_FIVE_HOME:$LD_LIBRARY_PATH

Fermez et enregistrez le fichier, vous bénéficierez alors également en principe d’un GeTax pleinement fonctionnel. Merci à Alexandre pour son astuce pour l’aide en ligne sur les distributions 64 bits.

Voilà, en cas de difficultés, n’hésitez pas à poser vos questions dans les commentaires de cet article.

Mise à jour 18 février 2009 : J’ai rendez-vous la semaine prochaine à l’hôtel des finances avec deux personnes (dont le responsable du projet pour le canton de Genève) afin de discuter de vive voix de ces problèmes.

Mise à jour 28 mars 2009 : J’ai publié des paquets d’installation et les patchs permettant de corriger tous ces problèmes.