J’ai profité d’une promotion vue sur Dealabs pour acheter un mini PC reconditionné sur Back Market, et le faire tourner juste à côté du téléviseur du salon. L’idée est de pouvoir :

• lire des fichiers vidéos sur la télé grâce au PC ;
• s’en servir de stockage partagé dans toute la coloc.

Ce post est là pour écrire un peu toutes les étapes que je fais pour atteindre cet objectif.

Installation et configuration

Installation de l’OS

Pour ce PC, je suis resté sur du classique avec mon OS/environnement préféré : Linux Mint avec comme environnement de bureau XFCE.

Pas de soucis particulier durant l’installation, et la carte wifi intégrée au PC fonctionne directement.

On en profite pour tout mettre à jour : sudo apt update && sudo apt upgrade

Installation de quelques logiciels utiles

pip : sudo apt install python3-pip

tldr :

• pip install tldr
• tldr --update

yt-dlp : Pour pouvoir télécharger des vidéos youtube. python3 -m pip install -U yt-dlp

Attribution d’une IP fixe à l’ordinateur de salon

Pour ne pas que l’adresse IP locale de l’ordinateur change, je lui ai attribué une IP fixe dans ma box internet (accès sur http://192.168.1.1) : 192.168.1.100

Reboot du PC pour que ce soit pris en compte : sudo shutdown -r now

Mise en place d’un pare-feu

On autorise d’avance le ssh (pour l’étape d’après) : sudo ufw allow ssh

On active le pare-feu : sudo ufw enable

Pour vérifier que le pare-feu est bien actif : sudo ufw status

Mise en place du serveur ssh

Installation du serveur ssh : sudo apt install openssh-server

Activation : sudo systemctl enable ssh

Pour vérifier que le serveur ssh est bien actif : sudo systemctl status ssh

Ajout de ma clé ssh publique pour pouvoir me connecter à l’ordinateur dans le fichier ~/.ssh/authorized_keys.

Dossier de partage sur le réseau local

Création du dossier : cd ~ && mkdir share

Installation de samba : sudo apt install samba

Backup du fichier de configuration : sudo cp /etc/samba/smb.conf /etc/samba/smb.conf.bak

Dans le fichier de configuration, ajout des lignes suivantes à la fin du fichier :

[shared]
  path = /home/jument/share
  writeable = yes
  browseable = yes
  guest ok = yes
  read only = no
  create mask = 0660
  directory mask = 0770
  force user = jument

Ouverture de samba dans le firewall : sudo ufw allow samba

On relance le service : sudo systemctl restart smbd.service nmbd.service

Utilisation au quotidien

Transférer des fichiers

Depuis nos ordinateurs sous Windows 10, on peut accéder en lecture et écriture au dossier ~/share en entrant \\192.168.1.100 dans l’explorateur Windows.

Lancer une vidéo à distance

Depuis un autre ordinateur, on peut se connecter en ssh avec l’option -X pour pouvoir lancer des applications graphiques (ma commande : ssh -X jument@192.168.1.100 -i "~/.ssh/id_ed25519")

Lorsque l’écran de l’ordinateur de salon est affiché sur le téléviseur, on peut lancer la commande suivante depuis un autre ordinateur connecté en ssh pour lire une vidéo :

DISPLAY=:0 mpv -fs share/video.mp4

Le DISPLAY=:0 au début permet de dire que l’interface graphique de l’application doit s’afficher là où s’affiche l’écran du PC de salon, et l’option -fs pour du full screen avec mpv.

Dernière mise à jour : 21 décembre 2023

Deux cas sont possibles :

• le fichier PDF est un formulaire modifiable ;
• le fichier PDF n’est pas modifiable.

Nous utiliserons les logiciels libres et open source Firefox dans le premier cas, et Xournal++ dans le deuxième cas.

Éditer un formulaire PDF

Pour savoir si un fichier PDF est directement modifiable, il suffit de l’ouvrir avec Firefox.

On peut trouver un exemple d’un tel fichier à cette adresse : http://foersom.com/net/HowTo/data/OoPdfFormExample.pdf :

On peut facilement cliquer sur un champ modifiable pour y écrire du texte, ou pour cocher/décocher une case, ou pour sélectionner un choix dans une liste déroulante.

Une fois le PDF rempli, il suffit d’enregistrer le résultat, soit avec le raccourci clavier CTRL + S, soit avec le bouton Télécharger en haut à droite de l’interface :

Et voilà, on récupère ainsi notre fichier PDF rempli.

Écrire sur un PDF

Dans le cas où le fichier PDF n’est pas directement modifiable, il est tout de même possible d’écrire dessus depuis notre ordinateur, sans avoir besoin de l’imprimer, d’écrire à la main dessus, puis le scanner.

Pour cela, on va utiliser le logiciel Xournal++.

Interface de Xournal++

On lance le logiciel, puis on ouvre notre fichier PDF à modifier avec File, Open (raccourci clavier : CTRL + O).

On peut déjà enregistrer notre travail dans un fichier .xopp, extension de Xournal++. Nos modifications, et seulement nos modifications, seront sauvegardées dans ce fichier. On se chargera d’exporter plus tard le tout dans un fichier PDF de sortie.

Je recommande de toujours désactiver le Grid Snapping, car lorsqu’on édite un fichier PDF, on veut pouvoir placer notre texte facilement sans qu’il soit “aimanté” à une grille dont on se moque. Il suffit pour cela de cliquer sur l’icône en forme d’aimant afin qu’il soit désactivé :

Écrire du texte

Pour écrire du texte, on sélectionne l’outil texte, on clique où on veut placer notre texte, et on écrit notre texte (et pour valider, on fait un clic gauche n’importe où ailleurs).

Il est possible de modifier la police d’écriture, la taille et la couleur. Pour cela, toujours avec l’outil texte, on clique sur le texte à modifier. Pour une écriture style “à la main”, j’adore la police Segoe Print (version Bold), et sinon la police Noto Sans.

Il est également possible d’avoir un plus grand choix de couleur en cliquant sur le carré tout à droite des couleurs, voire de choisir une couleur personnalisée avec un code hexadécimal :

Manipuler un objet

Déplacer un objet

Pour déplacer un objet, dont du texte, il faut utiliser l’outil de sélection :

On clique sur notre texte, que l’on va pouvoir déplacer soit directement à la souris, en maintenant le clic gauche dessus, soit avec les flèches du clavier. Pour bouger très légèrement notre texte sélectionné, il est possible de maintenir la touche ALT enfoncée et d’utiliser les flèches du clavier.

Notons qu’il est possible de dupliquer un objet sélectionné, avec CTRL + C et CTRL + V.

Redimensionner un objet

De même que pour le déplacer, on doit d’abord sélectionner notre objet. Dans les coins de l’objet, les petits rectangles blancs nous permettent de changer sa taille.

Ajouter une signature

Nous allons maintenant voir comment ajouter une signature sous forme d’image.

Si vous n’avez pas d’image transparente de votre signature au format PNG, il vous faudra scanner votre signature manuscrite faite sur une feuille, l’enregistrer sur votre ordinateur sous forme d’image, puis suivre ce tutoriel vidéo qui utilise le logiciel libre et open source GIMP.

Une fois notre signature au format PNG à disposition, il suffit de glisser-déposer le fichier dans Xournal++, ou bien de choisir l’outil Image et de faire un clic gauche n’importe où.

Il suffit alors de redimensionner et de déplacer l’image de la signature.

Exporter en PDF

Pour exporter le document modifié, il suffit de cliquer sur File, Export as PDF :

Je vous recommande d’exporter vers un nouveau nom de fichier, afin de ne pas écraser le fichier PDF de base avant modification. Vous aurez ainsi trois fichiers : le PDF de base non modifié ; le fichier .xopp contenant les modifications faites dans Xournal++ ; le fichier PDF final avec vos modifications.

La méthode que je vais vous exposer nécessite LibreOffice Draw, que vous pouvez télécharger ici ou que vous pouvez installer depuis votre gestionnaire de packets sur système Linux (si ce n’est pas déjà installé par défaut).

Cas d’une simple image

Une fois LibreOffice Draw ouvert, il suffit de glisser et déposer le fichier de l’image dans le logiciel.

Pour centrer l’image, il suffit de faire un clic droit dessus, puis Align, pour pouvoir centrer l’image horizontalement et verticalement (deux boutons différents).

On peut alors imprimer notre image, ou alors l’exporter en PDF (File, Export As, Export as PDF).

Dans le cas où l’image est trop grande pour une feuille A4, alors elle apparait redimensionnée selon les marges prédéfinies :

Et justement, on va voir dans la suite comment supprimer les marges pour imprimer une image qui prendrait toute la taille de la feuille.

Cas d’une image de la taille d’une feuille A4

Format portrait

Si on veut imprimer une image qui fait exactement la taille d’une feuille A4, on peut aussi utiliser LibreOffice Draw.

On va tout d’abord enlever les marges de la page. Pour cela, on clique tout en haut sur Page, Properties :

On met alors toutes les marges à 0. Si on a un message de confirmation qui s’affiche, on confirme.

On colle alors notre image, et pour bien la positionner on fait un clic droit, Align, et on aligne horizontalement et verticalement.

Format paysage

Il est possible de tourner le fond afin de coller une image au format paysage. Pour cela, Page, Properties, cocher Landscape (ou Paysage en français) et bien mettre toutes les marges à 0.

On peut alors mettre notre image, et la centrer avec clic droit, Align, et on aligne horizontalement et verticalement.

On est prêt à imprimer, ou à exporter en PDF.

Préliminaires

Avant tout, il vous faudra bien entendu une page Facebook. Je vous laisse le soin d’en créer une :)

Il vous faudra également créer un compte sur automate.io, que nous utiliserons pour mettre en place le webhook.
Dans sa version gratuite, le site propose jusqu’à 5 bots pour une limite totale de 250 actions par mois. Cela nous permettra entre autres de reposter automatiquement 250 messages publiés sur une page Facebook dans un chan Discord. Cela devrait suffire pour un usage raisonnable :)

Enfin, il vous faudra un chan Discord dans lequel le bot écrira des messages. Dans notre serveur, on crée donc un chan (de préférence en read-only pour @everyone, de sorte à ce que seulement le bot puisse poster les messages dessus).

Mise en place de l’automatisation

On va maintenant mettre en place le lien sur automate.io.
On se connecte au site, on clique sur la section Bots dans la barre de menus en haut, puis sur Create Bot à droite.

Connexion à Facebook Pages

On cherche “Facebook Pages” et on clique dessus. Une fenêtre s’ouvre pour nous demander d’autoriser Facebook Pages (côté automate.io) à utiliser notre compte Facebook.

On clique sur Authorize, on se connecte à notre compte Facebook, puis Continuer en tant que [votre nom]. On choisit alors la page à utiliser, Suivant en bas, on laisse tout coché par défaut et on cliquer sur Terminé en bas.

L’intégration est alors réussie (cliquer sur Save) :

Note : Si vous changez votre mot de passe Facebook, la connexion avec automate.io pourrait être rompue, et il faudra suivre cette étape à nouveau.

Connexion à Discord

Sur la droite, on ajoute l’application Discord, on se connecte avec un compte qui possède des droits d’administrateur sur le serveur (afin de donner les bonnes permissions au bot), et on clique sur Authorize en laissant toutes les cases cochées :

Côté Discord, il faut maintenant autoriser le bot à accéder au channel en question. On va dans les paramètres du serveur, Permissions, on ajoute au choix soit le rôle (plus élégant) Automate.io soit l’utilisateur Automate.io (qui possède une image de profil) et on lui donne uniquement la permission Read Messages, et on n’oublie pas de sauvegarder :

On est maintenant bien connectés à nos deux applications (Facebook et Discord).

Configuration du lien Facebook -> Discord

On retourne sur le site automate.io. Voilà une configuration qui permet d’automatiser correctement la publication de message sur Discord quand un message est posté sur la page Facebook concernée, avec le message suivant :

——————————————
Nouvelle publication sur notre page Facebook (<>)

Pour les trois messages en bleu (“Post First action link”, “Post” et “Post Picture URL”), il faut glisser et déposer les champs à gauche :

Pour Avatar URL, vous pouvez héberger votre image (la même que l’image de profil de votre page Facebook par exemple) sur internet, ou bien la mettre dans un message Discord n’importe où, puis en cliquant une première fois sur l’image (clique gauche), vous pouvez ensuite faire clique droit -> copy link :

On clique alors sur Save tout en haut à droite

On active ensuite le bot :

Test de la configuration

Je vous conseille de cliquer immédiatement sur Edit Bot tout en haut à droite, car dans mon cas tous les retours à la ligne avaient été doublés.
Vous pouvez ainsi vérifier si c’est aussi le cas pour vous, et si oui, enlever les sauts de ligne en trop avant de sauvegarder à nouveau, et de revérifier avec Edit Bot, etc.
Sur l’image suivante j’ai mis une flèche à chaque endroit où un saut de ligne en trop s’est glissé :

Quand vous avez de nouveau sauvegardé : c’est bon ! Dès qu’un message sera publié sur votre page Facebook, il sera automatiquement retransmis dans Discord.

Automate.io vous propose de faire un essai (pas obligatoire, vous pouvez fermer la fenêtre) : allez vous-même sur votre page Facebook, publiez un message (éventuellement avec une image pour tester), revenez sur automate.io et cliquez sur I’m Done :

Le résultat dans Discord est le suivant :

Installation de ffmpeg

La première étape est donc d’avoir une version de ffmpeg utilisable dans un terminal.

Pour les utilisateurs de GNU/Linux, vous trouverez sans aucun doute ffmpeg dans les dépôts officiels de votre distribution.

Pour les utilisateurs de Windows, vous pouvez télécharger un exécutable de ffmpeg à cette adresse. Vous devrez ensuite ajouter à vos variables d’environnement le dossier contenant l’exécutable ffmpeg.exe que vous aurez extrait en suivant par exemple ce tutoriel.

Vous pouvez tester que ffmpeg est bien disponible avec la commande ffmpeg -h (dans un terminal) qui affichera l’aide.

Encoder une vidéo

Pour apprendre à encoder une vidéo, la référence reste le wiki de ffmpeg : https://trac.ffmpeg.org/wiki/Encode/H.265 pour H.265/HEVC, et https://trac.ffmpeg.org/wiki/Encode/H.264 pour H.264.

Commande de base

Ma commande de base pour encoder en HEVC, notamment pour réencoder des vidéos que j’utilise pour faire des karaokés, est la suivante :
ffmpeg -i input.mkv -c:v libx265 -crf 24 -preset slower -c:a copy output.mkv

Pour comprendre ce que fait chaque paramètre, vous pouvez vous référez au wiki de ffmpeg mentionné plus haut, mais voici quand même une rapide explication avec mes mots :

• -i input.mkv : votre vidéo en entrée, au format mkv, mp4, etc.
• -c:v libx265 : le codec que vous voulez utiliser pour encoder la vidéo. Choisir libx265 pour du H.265/HEVC, et libx264 pour du H264 par exemple.
• -crf 24 : permet une qualité constante sur toute la vidéo, avec une valeur entre 0 (lossless) et 51 (worst quality possible). Les valeurs par défaut sont de 28 pour x265 et de 23 pour x264. En me basant sur cet article et après quelques tests, je confirme qu’un crf de 24 pour x265 (ou 18 pour x264) donne une qualité en sortie globalement similaire à l’entrée, donc un bon ratio qualité de la vidéo/taille du fichier.
• -preset slower : il s’agit en gros de la vitesse à laquelle ffmpeg va compresser, et “plus c’est lent mieux c’est”. Pour une vidéo qui sera conservée longtemps, slower semble donc un bon choix.
• -c:a copy : permet de simplement copier le flux audio, sans le réencoder. Autant garder l’audio tel quel et ne pas perdre en qualité, puisque dans une vidéo ce n’est souvent pas l’audio le plus lourd ;)
• output.mkv : le fichier de sortie.

Paramètre -tune

Ce paramètre permet d’optimiser encore davantage notre sortie selon notre fichier d’entrée. Tous les paramètres disponibles sont détaillés sur le wiki.

À noter que certains paramètres de tune, comme animation par exemple, n’existent qu’avec H.264 et pas avec H.265.

Couper la vidéo en choisissant le temps de début et le temps de fin

Pour avoir un découpage précis de notre vidéo, il faut absolument réencoder la vidéo. On ne peut donc pas utiliser l’option -c:v copy pour la vidéo, et je recommande de réencoder aussi l’audio (donc de ne pas utiliser l’option c:a copy).

Plusieurs choix s’offrent à nous pour couper une vidéo : les options -ss, -t et -to, qui peuvent être utilisées soit en input (i.e. avant le paramètre -i) ou en output (i.e. après -i).
Les différences ne sont pas simples à expliquer, alors je vous renvoie vers la documentation ffmpeg qui explique chacune de ces options.

Concrètement, pour que notre fichier de sortie écrive seulement à partir de la position 01:55:20.900 (au format HH:MM:SS.mmm) de la vidéo d’entrée, il faut utiliser l’option -ss avant -i :
ffmpeg -ss 01:55:20.900 -i input.mkv -c:v libx265 -crf 24 -preset slower -c:a aac output.mkv

Pour que notre fichier de sortie dure exactement 1 minute, on va utiliser l’option -t après -i (résultat similaire si -t est placé avant -i).
Sans l’option -ss, cela correspondra à 1 minute depuis le début de la vidéo, mais cumulé avec l’option -ss, la durée est calculée à partir du nouveau temps de début précisé dans le -ss. Cela donne :
ffmpeg -ss 01:55:20.900 -i input.mkv -c:v libx265 -crf 24 -preset slower -c:a aac -t 00:01:00.000 output.mkv

Si on veut que notre fichier de sortie s’arrête à la position 01:59:01.500 de la vidéo d’entrée, on va utiliser l’option -to avant -i : ffmpeg -ss 01:55:20.900 -to 01:59:01.500 -i input.mkv -c:v libx265 -crf 24 -preset slower -c:a aac output.mkv

Astuce
Si vous n’êtes pas sûr de votre découpage (début et/ou fin), pensez à faire des essais en baissant la qualité de la vidéo, avec par exemple crf de 45 et un preset ultrafast ;)
Quand vous aurez la bonne position de début (-ss) et la bonne durée (-t), vous pourrez remettre un crf plus faible (24) et un preset plus lent (slower).

Finir avec un fondu audio

Pour ajouter un fondu audio, il faut obligatoirement réencoder l’audio. Je ne m’y connais pas du tout, donc je vous laisse chercher ça sur internet :)
Dans mon exemple ci-dessous, j’encode l’audio avec -c:a aac -vbr 5 (voir ici).

La commande -af 'afade=out:st=216.5:d=3.5' permet d’ajouter un fondu audio en fin de vidéo (out) qui commence à 216.5 secondes depuis le nouveau début (si cumulé avec l’option -ss) et qui dure 3.5 secondes :
ffmpeg -ss 01:55:20.900 -i input.mkv -c:v libx265 -crf 24 -preset slower -c:a aac -vbr 5 -af 'afade=out:st=216.5:d=3.5' -t 00:03:40.600 output.mkv

Il est aussi possible de faire un fondu audio en début de vidéo, ainsi que des fondus vidéo. Les commandes sont similaires, vous pouvez chercher sur internet ;)

Dernière mise à jour : 7 janvier 2022

Simple Apps :

• Calculator
• Simple Calendar Pro
• Camera
• Simple Contacts Pro
• Simple File Manager Pro
• Simple Gallery Pro
• Music Player D’autres applications existent, la liste complète est sur https://www.simplemobiletools.com/.

Social :

• Signal Private Messenger
• Element
• Husky

Mail :

• K-9 Mail

Navigateurs :

• Firefox
• Tor Browser

Nextcloud :

• Nextcloud
• News
• Tasks
• Nextcloud Notes
• Nextcloud Cookbook
• MoneyBuster

Transports :

• Transportr

Vidéo :

• NewPipe avec leur propre dépôt F-Droid

Scan :

• Binary Eye

Santé :

• OpenFoodFacts
• Loop Habit Tracker
• Track & Graph

Calendrier :

• DAVx⁵
• ICSx⁵

Clavier :

• AnySoftKeyboard
• AnySoftKeyboard - French Language Pack

Mots de passe :

• KeePassDX
• FreeOTP+

Utilitaires :

• MuPDF viewer
• mpv-android
• Scrambled Exif

Autre :

• Tachiyomi
• Shopping List
• Red Moon
• AnkiDroid
• Noice

Dernière mise à jour : 3 mai 2022

L’intérêt ? Si là tout de suite votre téléphone tombe en panne, comment allez-vous récupérer vos contacts ? Peut-être en avez-vous fait une sauvegarde manuelle il y a quelque temps, stockée ailleurs que sur votre téléphone (sur votre ordinateur par exemple). Peut-être aussi que vous avez déjà synchronisé tout ça chez géant du web grâce à votre compte Google, Huawei, ou autre.
L’idée ici est de synchroniser ces données (calendriers, contacts, tâches) sur un serveur Nextcloud, afin de savoir vraiment où elles sont et qui y a accès.
Vous pouvez héberger un serveur Nextcloud vous-même, ou bien vous inscrire sur une instance existante à laquelle vous faites confiance.

J’espère ainsi contribuer à vous aider à reprendre le contrôle de vos données :)

On utilisera Thunderbird sur ordinateur, et sur smartphone Android il nous faudra plusieurs applications : DAVx5, ICSx5, SimpleCalendarPro, SimpleContactsPro et Tasks.

Création d’un compte Nextcloud

Si vous ne posséder pas déjà un compte sur une instance Nextcloud, il va falloir remédier à cela. Vous pouvez par exemple, comme suggéré dans mon tutoriel sur la gestion de mots de passe, créer un compte sur l’instance La Valise Chapril de l’April, association de promotion et de défense du logiciel libre.

On a maintenant accès aux trois modules Calendar, Contacts et Tasks.

Synchronisation sur ordinateur

Gestion des calendriers sur Nextcloud

Il y a deux types de calendrier qui peuvent vous intéresser : ceux que vous créez vous-mêmes, et les calendriers publics trouvables sur internet auxquels vous pouvez vous abonner.

Ces deux types de calendriers coexistent dans votre interface Nextcloud.
Il est en effet possible de créer un calendrier personnel en cliquant à gauche sur New calendar puis New calendar ou New calendar with task list, ou bien de s’abonner à un calendrier distant avec New subscription from link (read-only).

Ce calendrier distant est effectivement en lecture seule, et sera mis à jour régulièrement. Quand l’auteur du calendrier le modifiera, vous recevrez donc automatiquement les modifications (certes avec un délai).

Les calendriers distants sont au format iCalendar (.ics), tandis que les calendriers “locaux” sont au format calDAV.

Vous pouvez par exemple vous abonner à un calendrier recensant les jours fériés en France, cela pourrait vous être utile ;)
L’URL que j’ai retenue est https://www.thunderbird.net/media/posts/caldata/FrenchHolidays.ics (trouvée sur la page Holiday Calendars du site internet Thunderbird).

On fait New calendar puis New subscription from link (read-only), on entre le lien puis on clique sur la flèche.

On peut renommer le calendrier qui vient d’être crée en cliquant sur les trois petits points à droite -> Edit name, on rentre un nom puis on clique sur la flèche.

Pour information, l’URL d’un calendrier public distant récupéré sur Google Calendar est de la forme : https://calendar.google.com/calendar/ical/<idCalendar>@group.calendar.google.com/public/basic.ics où <idCalendar> est à remplacer par l’id du calendrier Google.

Note : Les calendriers distants peuvent ne pas être ajoutés depuis l’interface web Nextcloud si vous ne prévoyez de ne pas utiliser cette interface web (et donc seulement d’utiliser que Thunderbird sur ordinateur et Simple Calendar Pro sur mobile), car comme il s’agit d’un calendrier distant, on sera obligés de les ajouter à la main également depuis ces applications.
Cependant, le faire vous permet de vous rappeler à quels calendriers distants vous êtes abonnés, donc je vous recommande de le faire quand même ;)

Vous pouvez organiser vos calendriers comme bon vous semble et en ajouter des distants, puis passer à l’étape suivante quand vous êtes prêts.

Ajout des calendriers sur Thunderbird

Thunderbird intègre désormais (il me semble depuis la version 78) de base la gestion des calendriers et des tâches (avant il fallait installer le module complémentaire “Lightning”).

Tout en haut à droite de Thunderbird, on clique sur l’icône Calendar :

On va devoir ajouter nos calendriers un par un.
À gauche dans la zone Calendar, on fait clique droit -> New Calendar….
On indique alors qu’on souhaite ajouter un calendrier distant (il est effectivement sur le serveur Nextcloud) On the Network.

Ajout d’un calendrier personnel

Pour ajouter un calendrier personnel (lié à votre compte Nextcloud), il faut choisir le type CalDAV. Le Username correspond à votre nom de compte sur l’instance Nextcloud, et l’URL se récupère depuis l’interface Nextcloud : à côté du nom de votre calendrier les trois petits points -> Copy private link.

On vous demande ensuite de donner un nom au calendrier (pour ne pas vous prendre la tête vous pouvez mettre le même que sur Nextcloud) et une couleur (pareil).

On vous demande aussi si vous voulez associer une adresse mail à ce calendrier : libre à vous de le faire si vous en avez l’utilité. Personnellement, ce n’est pas (encore ?) le cas, donc je mets le champ à None.

On vous demande ensuite votre mot de passe Nextcloud, pour se connecter à votre compte et récupérer le calendrier qui est privé. Pensez à cocher la case Use Password Manager to remember this password., cela vous évitera de devoir remettre votre mot de passe à chaque fois que Thunderbird ira chercher les modifications du calendrier sur le serveur ;)

Et voilà ! Vous pouvez répéter l’opération pour tous vos calendriers privés, mais sans avoir à rentrer votre mot de passe Nextcloud à chaque fois puisque celui-ci est maintenant enregistré.

Ajout d’un calendrier distant

Cette fois-ci, on choisit d’ajouter un calendrier distant au format iCalendar. Ajoutons donc le calendrier distant des jours fériés en France (https://www.thunderbird.net/media/posts/caldata/FrenchHolidays.ics).

De la même façon, on lui donne un nom, une couleur, et on choisit ou non si on veut associer une adresse mail à ce calendrier.
Ici, pas besoin de mot de passe puisque le calendrier est public.

Le calendrier distant est maintenant synchronisé !

Je vous conseille de passer tous vos calendriers distants en lecture seule sur Thunderbird. Cela vous empêchera d’y ajouter des évènements locaux.
Pour cela, clique droit sur le calendrier -> Properties -> cocher la case Read Only :

Tâches dans Thunderbird

Les tâches sont liées et incluses aux calendriers. Il suffit donc d’ajouter un calendrier compatible avec les tâches (crée dans l’interface web Nextcloud avec New calendar with task list) dans l’onglet Calendar de Thunderbird pour y avoir accès.

On accède à l’onglet Tasks en haut à droite de Thunderbird, juste à côté de l’onglet Calendar :

Contacts dans Thunderbird

Pour synchroniser nos contacts sur Thunderbird, on utilise l’extension “CardBook”. Au moment où j’écris l’article, l’add-on présent dans les dépôts Thunderbird n’est pas encore mis à jour pour fonctionner avec la dernière version (78) de Tunderbird, mais un correctif est déjà téléchargeable sur leur git.

Il est possible d’installer le module depuis un fichier téléchargé, c’est ce que j’ai fait ici :

On accède à l’onglet CardBook encore une fois tout en haut à droite de Thunderbird :

On va synchroniser nos contacts. Dans All Address Books à gauche, clique droit -> New Address Book -> Remote.

On utilise du CardDAV, le Username et Password sont ceux ce votre compte Nextcloud, et on récupère l’URL depuis l’interface web Nextcloud dans l’onglet Contacts, tout en bas à gauche Settings -> les trois petits points à droite -> Copy link

Encore une fois on peut cocher Use Password Manager to remember this password.
On clique ensuite sur Validate pour que Thunderbird vérifie la configuration, puis sur Next, Next à nouveau, et enfin Finish.

Nos contacts sont maintenant synchronisés !

Note : Quand vous aurez pour la première fois créé un contact avec une date d’anniversaire associé à ce contact, Nextcloud créera un calendrier Contact birthdays.
Si ce n’est pas le cas pour vous, vous pouvez l’activer manuellement depuis l’interface web dans Nextcloud, onglet Calendar, Settings & import en bas à gauche -> cocher Enable birthday calendar.

Essayons cela. On crée un contact depuis CardBook dans Thunderbird (Bouton New Contact en haut à droite), on lui donne un petit nom et surtout on rentre une date de naissance, et on sauvegarde (Save).

On peut ensuite cliquer sur Synchronize en haut à gauche dans l’onglet CardBook pour forcer la synchronisation (par défaut automatique toutes les heures il me semble).

Vous pourrez alors ajouter ce nouveau calendrier dans Thunderbird comme nous avons appris à le faire plus haut :

Ce nouveau calendrier Contact birthdays est certes lié à votre compte Nextcloud, mais il vaut mieux le passer là aussi en Read-only, comme pour les calendriers distants (clique droit -> Properties -> cocher la case Read Only).

On clique aussi sur Synchronize en haut à gauche dans l’onglet Calendar pour mettre à jour les calendriers.

L’anniversaire apparait alors à la date du jour :

Synchronisation sur smartphone

Installation des applications

Sur Android, il vous faut télécharger plusieurs applications pour synchroniser et utiliser votre calendrier, vos contacts et vos tâches : DAVx⁵, ICSx⁵, SimpleCalendarPro, SimpleContactsPro et Tasks.

Le mieux est d’installer le catalogue d’applications libres et open-source F-Droid sur votre téléphone, puis d’installer ces applications depuis F-Droid.

Note : Il est surement aussi possible d’utiliser vos applications de base du téléphone de calendrier et de contacts pour arriver au même résultat, mais l’application Simple Calendar Pro est vraiment bien foutue et mérite qu’on s’y intéresse ;) À la limite vous pouvez donc ne pas utiliser Simple Contacts si vous le souhaitez.

Certains téléphones quittent automatiquement les applications ouvertes, ce qui n’est vraiment pas souhaitable pour nos applications de synchronisation en arrière-plan. Des tutoriels (en anglais) pour corriger ça sont disponibles sur le site https://dontkillmyapp.com/.
Par exemple, si vous avez un téléphone Huawei basé sur EMUI, il vous faudra désactiver l’optimisation de batterie des trois premières applications et autoriser la gestion manuelle pour leur lancement. Deux étapes pour ça, sur EMUI 10 ça donne :

1. Settings -> Apps -> Apps -> les trois points verticaux en haut à droite -> Special access -> Battery optimization -> All apps en haut à gauche -> chercher “DAVx” -> cliquer dessus -> Don’t allow. Chercher “ICSx” et “Calendar” et faire pareil pour ces deux applications.
2. Settings -> Apps -> App launch -> chercher “DAVx” -> décocher la case “Manage automatically” -> cocher les trois cases “Auto-launch”, “Secondary launch” et “Run in background” puis OK. Chercher “ICSx” et “Calendar” et faire de même.

Pour les autres versions de EMUI, ces étapes seront surement similaires, si vous ne trouvez pas ces options vous pouvez chercher “opti” dans la barre de recherche des paramètres, ça peut aider.
Je vous conseille cependant d’aller voir sur https://dontkillmyapp.com/ pour être sûr de n’oublier aucune étape selon votre modèle.

Mise en place de la synchronisation

On lance l’application DAVx⁵, on ajoute un compte avec Login with URL and user name.
Ici il s’agit de l’adresse de votre instance Nextcloud (ici, https://valise.chapril.org) ainsi que votre nom d’utilisateur et mot de passe.

Dans la deuxième fenêtre, choisissez Groups are per-contacts categories en bas dans Contact group method.

Vous avez accès à trois onglets : CardDAV, CalDAV et Webcal. CardDAV sert à synchroniser vos contacts, CalDAV à synchroniser vos calendriers personnels, et Webcal les calendriers distants.
Cochez tout dans les deux premiers onglets pour tout synchroniser.
Dans le troisième onglet, le fait de cocher un calendrier distant ouvre l’application ICSx⁵, il suffit ensuite de cliquer en haut à droite sur la flèche, puis à nouveau en haut à droite pour valider.

Configuration des calendriers

On lance Simple Calendar Pro, en haut à droite les trois petits points verticaux -> Settings -> CALDAV -> cocher CalDAV sync puis cliquer sur Manage synced calendars.

Vous avez tout en haut une section CALENDAR SUBSCRIPTIONS, il s’agit des calendriers distants, et dans la section qui a pour nom votre adresse mail utilisée pour Nextcloud vous retrouvez à la fois vos calendriers personnels ET les calendriers distants.
Pour afficher les calendriers distants, il faut cocher la case correspondant dans CALENDAR SUBSCRIPTIONS tout en haut. Il ne sert à rien de cocher la case du calendrier dans la section avec vos calendriers personnels.
Pour afficher vos calendriers personnels, il faut cocher la case correspondant dans la section dont le nom est votre adresse mail (enregistrée dans votre instance Nextcloud).

Le calendrier est synchronisé !

Note : Quand vous créerez un nouvel évènement dans Simple Calendar Pro, pensez à bien choisir “Personal ()” dans la liste des calendriers en bas. Autrement, il pourrait ne créer l’évènement qu’en local, et ne synchroniserait donc pas cet évènement avec votre compte Nextcloud.

Configuration des contacts

Simple Contacts Pro a directement accès à nos contacts. S’ils ne sont pas visibles dans votre liste, cliquez en haut à droite sur les trois petits points verticaux -> Filter -> cocher la case Contacts (<votre_mail> OQ).

Configuration des tâches

Dans Tasks, les trois traits horizontaux en haut à gauche -> Settings -> Synchronization -> Add account -> CalDAV

Comme d’habitude, entrez votre nom de compte et mot de passe Nextcloud, ainsi que l’URL de votre instance (dans mon cas, https://valise.chapril.org).

On sauvegarde en haut à gauche, puis on fait glisser vers le bas pour synchroniser et c’est bon !

On va d’abord détailler les étapes à suivre sur ordinateur (création d’une base de mots de passe, mise en place de la synchronisation) puis voir comment gérer ça sur mobile (KeePassDX).

Création d’une base de mots de passe KeePassXC

D’abord, on installe le logiciel libre KeePassXC qui sera notre gestionnaire de mots de passe.

Dans le logiciel, on crée une nouvelle base de données (on peut garder les paramètres par défaut) et on choisit un mot de passe principal qui servira à débloquer tous les autres mots de passe stockés dans la base. Je vous recommande une passphrase d’au moins six mots aléatoires. Vous pouvez pour cela réaliser six lancés de cinq dés et regarder pour chaque lancé le mot associé (par exemple, en lisant les dés de gauche à droite) sur cette liste : https://github.com/chmduquesne/diceware-fr/blob/master/diceware-fr-5-jets.txt.
Vous pouvez aussi voir ce tutoriel (en anglais) de l’Electronic Frontier Foundation qui explique étape par étape comment faire.

Sauvegardez la base sur votre ordinateur (Bureau, Documents…, peu importe, on la déplacera plus loin dans le tutoriel, retenez juste son emplacement).

Notre base de mots de passe créée, on va maintenant pouvoir créer un compte sur une instance Nextcloud, en prenant dès maintenant la bonne habitude de générer un mot de passe aléatoire.

Création d’un compte sur une instance Nextcloud

De nombreuses instances Nextcloud existent, vous pouvez en chercher une qui vous convient sur internet.
Si vous n’avez pas d’idée, vous pouvez par exemple créer un compte sur La Valise Chapril, instance hébergée par l’association April (association de promotion et de défense du logiciel libre) qui propose à ce jour 1 Go gratuitement (largement suffisant pour une base de données de quelques dizaines de Ko).

Au moment de choisir votre mot de passe, pensez à en générer un directement dans KeePassXC. Une fois généré, copiez-le, puis collez-le dans le champ de mot de passe. Quelques images pour vous accompagner :

Pensez à bien remplir le champ URL à chaque fois en plus des trois premiers, cela nous sera utile. Pour le champ Title, je mets aussi l’URL, pour ne pas avoir à réfléchir à un titre (et parce que c’est assez explicite).
Je préfère tronquer l’URL au nom de domaine seulement (éventuellement le sous-domaine s’il y en a un), c’est à dire qu’on commence à https:// et qu’on s’arrête juste après le .com ou .fr ou .org ou autre extension.
Dans notre cas, comme indiqué sur l’image, l’URL à indiquer est valise.chapril.org (avec ou sans https:// devant, au choix, mais je trouve plus lisible dans la liste de mes mots de passe de ne pas le mettre).

On valide, et voilà, notre mot de passe est crée ! Si KeePassXC n’a pas enregistré la base automatiquement, pensez à le faire (ctrl + s).

De retour sur la page d’inscription, remplissez le mot de passe avec celui que vous venez de créer.
Astuce : dans KeePassXC, ctrl + c permet de copier le champ mot de passe et ctrl + b permet de copier le champ utilisateur.

Le compte Nextcloud étant crée, on va pouvoir synchroniser ça sur notre ordinateur.

Synchronisation de la base de mots de passe

Rendez-vous d’abord sur la page de téléchargement du client desktop Nextcloud, et installez le logiciel.

On ajoute un nouveau compte, l’URL du serveur étant celle de votre instance Nextcloud (par exemple pour La Valise Chapril, l’adresse à indiquer est https://valise.chapril.org).
Une page internet s’ouvre : il faut se connecter à notre compte Nextcloud pour autoriser l’accès.

L’assistant de configuration nous demande alors ce que l’on souhaite synchroniser (dans le doute, tout synchroniser est une bonne idée) et dans quel dossier sur notre ordinateur (le dossier indiqué par défaut est très bien si vous hésitez).

On clique alors sur Connect … et c’est bon ! Ce dossier local est maintenant synchronisé avec le dossier sur l’instance Nextcloud.

Dans le client Nextcloud, je vous recommande de cocher la case Launch on System Startup dans General (en haut à droite) -> General Settings.

Maintenant que le dossier est synchronisé, il nous suffit d’y placer la base de mots de passe. Fermez KeePassXC, puis déplacez le fichier .kdbx (crée en début de tutoriel) dans le dossier Nextcloud de votre ordinateur.

Nos mots de passe sont maintenant synchronisés ! Ils le seront en continu tant que l’application Nextcloud reste ouverte sur votre pc (elle se chargera de récupérer les modifications depuis le serveur, ou d’envoyer toute modification faite depuis votre ordinateur).

Pensez à rouvrir KeePassXC et à ouvrir la base à son nouvel emplacement ;)

Intégration dans le navigateur

Cette étape va vous permettre de ne pas avoir à copier-coller vos noms de compte et mots de passe sur chaque site : une extension sur navigateur permet de faire le lien entre votre base de mots de passe et les sites sur lesquels vous naviguez.

Sur Firefox, l’extension à installer s’appelle KeePassXC-Browser.

Il faut d’abord activer l’intégration dans le navigateur dans le logiciel KeePassXC : Tools -> Settings -> Browser Integration - Enable Browser Integration, et cocher la case pour votre navigateur.

Dans l’onglet Advanced, je vous conseille de cocher la case Never ask before accessing credentials, ça vous évitera de devoir autoriser KeePass à accéder à votre identifiant sur chaque nouveau site ;)

Tant qu’on est dans les paramètres de KeePassXC, allez dans General, et dans la partie File Management cochez Backup database file before saving, sait-on jamais ça pourrait nous sauver si un jour la sauvegarde déconne ;) (en plus de votre fichier .kdbx, ça créer un fichier .old.kdbx contenant la sauvegarde de la base).

Redémarrez maintenant Firefox pour que ces modifications soit bien prises en compte.

Maintenant, dans Firefox on ouvre les paramètres de l’extension KeePassXC-Browser, Connected Databases, puis on clique sur Connect. Si votre base de mots de passe est bien ouverte dans KeePassXC, une fenêtre devrait s’ouvrir en vous demandant de rentrer un identifiant unique :

La connexion est établie ! Il ne reste plus qu’à essayer si cela marche bien.
On ouvre donc la page de connexion de l’instance Nextcloud choisie en début de tutoriel (dans notre cas, https://valise.chapril.org).

KeePassXC-Browser va reconnaitre les URL que vous avez mises dans le champ URL de vos entrées. Le logo KeePassXC apparait directement sur la page internet dans le champ d’utilisateur, il suffit de cliquer dessus pour que l’utilisateur et le mot de passe soient entrés automatiquement :

Trucs et astuces

** Je crée toujours mes mots de passe d’abord dans KeePassXC, puis au moment de créer mon compte sur un site internet, je copie le champ utilisateur et le champ mot de passe dans le navigateur (avec ctrl + b et ctrl + c) sans passer par KeePassXC-Browser. Exactement ce qu’on a fait au début du tutoriel pour la création d’un compte Nextcloud donc.

Je crois qu’il est possible de créer une entrée dans la base directement depuis le navigateur, mais je préfère comme je fais pour l’instant ;)

** Si vous avez plusieurs comptes associés à une même URL, KeePassXC-Browser vous demandera lequel choisir :

** Si KeePassXC-Browser n’arrive pas à détecter les champs de login/mot de passe sur un site, vous pouvez cliquer sur l’extension puis Choose custom login fields. Identifiez alors d’abord sur le champ “nom de compte” sur la page de connexion, puis sur le champ “mot de passe” (puis il vous demande une 3ème étape pour un TOTP, Time-based-One-time-Password, vous pouvez faire Skip), puis confirmer.

Synchronisation sur mobile

Sur mobile, je vous conseille d’installer les applications libres Nextcloud et KeePassDX, toutes deux disponibles sur F-Droid et Google Play.
N’hésitez pas à installer et à prendre dès maintenant l’habitude d’utiliser le catalogue d’applications libres et open-source F-Droid !

Pour vous connecter la toute première fois à votre compte Nextcloud depuis mobile, vous pouvez copier votre mot de passe et vous l’envoyer de manière sécurisée depuis l’ordinateur jusqu’au téléphone avec https://privatebin.net/ (ou toute autre instance de privatebin) en cochant Burn after reading et en mettant un mot de passe (simple celui-là, pour l’écrire facilement depuis mobile !), ou avec Signal par exemple.

À partir de maintenant, pour ouvrir votre base de données, je vous recommande de toujours passer par l’application Nextcloud et de cliquer sur votre fichier base (ce qui ouvrira automatiquement la base dans KeePassDX), plutôt que d’ouvrir KeePassDX et d’aller chercher la base. De cette façon, à chaque fois que vous cliquez dessus dans Nextcloud, il mettra la base à jour en la téléchargeant depuis le serveur.

Si vous faites une modification de la base depuis votre mobile dans KeePassDX (ajout d’une entrée, modification d’un mot de passe, etc.), pensez à :

1. Sauvegarder la base dans KeePassDX : les trois petits points en haut à droite puis Save database ;
2. Envoyer le fichier sur le serveur Nextcloud : aller dans l’application mobile Nextcloud, les trois petits points à droite de votre fichier base, puis Sync pour envoyer cette version modifiée de la base.

Voir aussi

• KeePassXC for beginners – setup and basic usage (InfoSec Handbook)
• How to: Use KeePassXC (Surveillance Self-Defense)