open source

Depuis de nombreuses années, parce qu'il est moderne, performant et reprend de bonnes idées de Windows ou MacOS X et innove sur certains points, GNOME est mon environnement de bureau au quotidien sous GNU/Linux.

S'il intègre de base tout ce qui peut être essentiel pour travailler ou se divertir, l'une de ses autres qualités est qu'il est extensible et donc améliorable quand on a plus d'expérience.

Voici donc une petite sélection d'extensions bien pratiques, dont on aurait tort de se priver. Le but n'étant pas non plus d'en maximiser le nombre, au risque de rendre le système moins stable. GNOME intègre de toutes façons de plus en plus de fonctions avec chaque nouvelle version !

Copier le texte ci-dessous et le coller simplement dans la fenêtre de CopyQ dédiée aux commandes personnalisées (menu Fichier > Commandes) vous permettra d'ouvrir avec le programme adéquat et via un menu contextuel n'importe quel chemin absolu de fichier qui se trouve dans l'historique de votre presse papier.

[Command]
Command="
    copyq execute mimeopen -n %1"
HideWindow=true
Icon=\xf0ac
InMenu=true
Match=^/|//|(/[\\w-]+)+$\n
Name=Ouvrir via mimeopen

Depuis quelques mois il n'est plus possible d'afficher et masquer la fenêtre principale de CopyQ si votre environnement de bureau exploite le serveur d'affichage Wayland. C'est apparemment dû à changement interne effectué dans ce dernier qui va probablement obliger les développeurs de CopyQ a redévelopper une partie de leur code.

En attendant il est possible de contourner ce dysfonctionnement de la manière suivante :

Ouvrir la fenêtre principale de CopyQ (en ligne de commande : copyq show) 2. Menu Fichier > Préférences 3. Onglet Générale décochez Démarrage automatique

5. Ensuite onglet Raccourcis
6. Vérifiez que le bon raccourci clavier soit défini sinon faites-le, appliquez les modifications éventuelles

7. Ouvrez les paramètres de Gnome en saisissant Paramètres dans le dash
8. Puis allez dans l'onglet Clavier, section Raccourcis clavier, Personnaliser les raccourcis
9. Tout en bas cliquez sur Raccourcis personnalisés
10. Cliquez sur + pour ajouter un raccourci
11. Nommez le par exemple Afficher CopyQ
12. Saisissez la commande copyq toggle
13. Enfin cliquez sur Définir un raccourci et saisissez la combinaison de touches souhaitée puis validez. Attention la combinaison de touches devra être différente de celle configurée sous CopyQ (c'est hélas une limitation du procédé)
14. Ouvrez un terminal et exécutez la commande : echo "Exec=env QT_QPA_PLATFORM=xcb copyq" >> ~/.profile

Lorsque tout fonctionnera normalement il ne faudra pas oublier de redéfinir les raccourcis clavier et réactiver le démarrage automatique.

Utiliser un matériel exploitable à l'aide d'un BIOS / UEFI libre

C'est le cas par exemple des ordinateurs vendus par system76 :

System76 lance un nouveau laptop avec BIOS en source ouverte

Installer une distribution GNU/Linux

Qu'il faudra mettre à jour régulièrement.

Je recommande Ubuntu pour une raison que je vais expliquer plus loin.

N.B : n'ayez pas peur de chiffrer le contenu de votre disque dur à l'aide de LUKS (mais c'est une autre histoire)

Utiliser un pare-feu

La plupart des distributions GNU/Linux en sont équipées par dafaut. De plus lorsque vous êtes à votre domicile la box de votre fournisseur d'accès à internet représente une sécurité supplémentaire

Installer et configurer SELinux ou AppArmor

SELinux — Wikipédia

AppArmor — Wikipédia

AppArmor serait plus simple mais dans les deux cas configurer cette couche de sécurité supplémentaire sera sans doute la parte la plus délicate

Installer et utiliser un antivirus dont la protection fonctionne en temps-réel

Pas évident cependant de trouver un éditeur fiable qui proposer un logiciel facile à installer. Du coup je n'ai pas forcément de recommandations. Quelques noms me viennent en tête comme NOD32 mais il est incompatible avec SELinux. Bitdefender et Kaspersky sont également réputés mais payants.

Installer le package flatpak de Mozilla Firefox

Cela confère un niveau de bac à sable supplémentaire par rapport à un paquetage classique

Vous pouvez également opter pour firejail c'est juste un peu plus compliqué mais probablement plus sûr.

Installer et activer un VPN

Pourquoi pas celui de Mozilla ? Il ne conserve pas de données telles que les adresses que vous visitez.

Dans ce cas il vous sera plus simple de l'installer sur une distribution Ubuntu

Si vous voulez aller plus loin dans la sécurité, vous devrez le compiler vous même.

À défaut vous pouvez aussi utiliser le navigateur web Tor (qui repose sur Mozilla Firefox)

Activer l'isolation des sites dans Mozilla Firefox

Afin que le contenu des onglets soient isolés les uns des autres dans le bac à sable

Comment activer l'isolement des sites sur Firefox et Google Chrome pour protéger sa navigation

Installer des extensions spécialisées

Attention cependant, on ne peut pas garantir à 100% que toutes les extensions sont fiables et n'envoient pas de données à un tiers. Les extensions ci-dessous sont cependant réputées fiables et n'ont jamais été incriminées. De plus comme elles sont utilisées par beaucoup de personnes elles sont également beaucoup plus étudiées que d'autres, ce travail étant plus facile pour celles qui sont en open source

ClearURLs – Adoptez cette extension pour 🦊 Firefox (fr)

Cookiebro - Cookie Manager – Adoptez cette extension pour 🦊 Firefox (fr)

Ne mettez en liste blanche que les sites sur lesquels vous devez vous connecter régulièrement ou qui imposent un cookie

Firefox Multi-Account Containers – Adoptez cette extension pour 🦊 Firefox (fr)

Isolez les sites entre eux afin de ne pas être pisté par

Firefox Relay – Adoptez cette extension pour 🦊 Firefox (fr)

Cachez votre vraie adresse de courrier électronique lorsque certains sites en exigent

Hide Private Mode – Adoptez cette extension pour 🦊 Firefox (fr)

Utilisez la navigation privée tant que possible et ne le laissez pas savoir

NoScript Security Suite – Adoptez cette extension pour 🦊 Firefox (fr)

Autorisez seulement temporairement les scripts qui requièrent javascript pour fonctionner et définitivement si vous faites confiance en ce site

Privacy Badger – Adoptez cette extension pour 🦊 Firefox (fr)

uBlock Origin – Adoptez cette extension pour 🦊 Firefox (fr)

Disconnect – Adoptez cette extension pour 🦊 Firefox (fr)

Decentraleyes – Adoptez cette extension pour 🦊 Firefox (fr)

Temporary Containers – Adoptez cette extension pour 🦊 Firefox (fr)

Ouvrez dans un conteneur temporaire les sites que vous ne connaissez pas et configurez les pour que ce soit fait automatiquement la fois si vous avez un doute sur un site.

TrackMeNot – Adoptez cette extension pour 🦊 Firefox (fr)

Principe de l'offuscation: noyez un éventuel pistage dans de fausses informations

Chameleon – Adoptez cette extension pour 🦊 Firefox (fr)

Partagez de fausses informations sur la configuration logicielle que vous utilisez aux sites web que vous visitez

Une dernière chose, concernant les données personnelles

Limitez au maximum les informations que vous donnez sur vous lorsque vous devez vous inscrire sur un site. Utilisez une authentification à double voir multiple facteurs (TOTP recommandé car simple et meilleur que le SMS) et un gestionnaire de mots de passe que vous pourrez héberger vous même comme Passman pour Nextcloud il dispose d'ailleurs d'une extension pour Firefox qui vous facilitera la vie. WebAuthn semble nous promettre un bel avenir mais il est hélas encore assez peu déployé

Les utilisateurs de Google Chrome ont découvert ces dernières années tout le potentiel des extensions pour leur navigateur web, mais le concept en lui même n'est pas né avec ce logiciel, Mozilla Firefox a introduit un système similaire il y a plus de 15 ans afin que chacun puisse adapter ce dernier à ses usages, compléter ses fonctionnalités, etc. ce qui a l'époque avait également contribué à accroître sa popularité. Ce n'est que bien plus tard que et compte tenu du nombre d'extensions pour Chrome que Mozilla, qui avait beaucoup perdu de parts de marché, a finalement officiellement décidé en 2016 de rendre disponible la refonte de son système d'extensions qui le rendit compatible avec les webextensions de son concurrent principal (Chrome) au niveau de l'API. Et bien que j'ai été très déçu à l'époque de l'obsolescence de certaines extensions - dont certaines n'ont pas encore trouvé de remplaçante - je continue de faire régulièrement une sélection de celles qui me rendent le plus de services, car j'ai tout de même parfois de bonnes surprises. Certaines d'entre-elles pourraient vous intéresser également si vous ne les connaissez pas.