Linux

Linux

in Publication aux annexes du Moniteur belge, Bonus

Sortir des GAFAM n’est plus seulement un caprice de bobos-paranos. Depuis la déconnexion par Microsoft de la messagerie et d’autres services utilisés par le bureau du procureur de la Cour Pénale Internationale (CPI) de La Haye, les conséquences d’une foi aveugle dans les services de multinationales américaines sont bien tangibles.

Chez Statuts Collectifs, nous avons fait le choix dès le départ de fonctionner le plus possible avec des logiciels libres, d’une part, et des fournisseurs de solutions informatiques locaux, d’autre part.

Sur cette page, on vous dit tout ce qu’on parvient à faire sous Linux. Notamment utiliser un lecteur de carte eID, signer un dépôt électronique de statuts via JustAct, s’identifier sur Doocle et initialiser itsme!

0. Installer Ubuntu 20.04 LTS à la place de Windows (voir tout en dessous)
1. Configurer le lecteur de cartes eID
2. Parvenir à signer un dossier de dépôt JustAct avec BeIDConnect
3. Signer un document électroniquement avec l’eID
4. S’identifier sur Doocle, initialiser itsme, etc. en contournant Connective Browser Package
5. Utiliser Java pour une signature avec l’eID

1. Configurer le lecteur de carte eID (sous Ubuntu 20.04 LTS):

  • lancez Ubuntu Software (la valise orange dans la barre d’icônes, ou alors, tout en haut à gauche de votre écran: clic sur « Activités » et tapez les premières lettres de « Ubuntu Software » puis ↵).
  • En haut à gauche de la fenêtre qui vient de s’ouvrir, clic sur la loupe et tapez « synaptic ». Clic sur « Gestionnaire de paquets Synaptic » puis sur « Installer ».
  • Téléchargez eid-archive_2021.6_all.deb. Des versions plus récentes (mais dont l’installation échoue chez nous) sont disponibles ici: https://eid.belgium.be/fr/installation-du-logiciel-eid-sous-linux.
  • Ouvrez le ficher « eid-archive_2021.6_all.deb » avec « Installation de l’application » et l’installer.
  • Dans le Gestionnaire de paquets Synaptic*, cliquez sur « Actualiser ». Cherchez « eid-mw » => clic-droit de la souris dessus: « Sélectionner pour installation », puis clic sur Appliquer et confirmez.
  • Dans Firefox, ajoutez cette extension: https://addons.mozilla.org/fr/firefox/addon/belgium-eid/
  • Branchez le lecteur, en principe ça fonctionne, faites un test ici: https://iamapps.belgium.be/tma/?lang=fr

* pour démarrer le Gestionnaire de paquets Synaptic: tout en haut à gauche de votre écran: clic sur « Activités » et tapez « synaptic » puis ↵

Si ça ne fonctionne pas:

  • enlevez la carte d’identité du lecteur eID et insérez-la à nouveau
  • débranchez et rebranchez le lecteur eID
  • redémarrez Firefox
  • redémarrez votre ordinateur

2. Parvenir à signer un dossier de dépôt JustAct avec BeIDConnect:

  • « beidconnect-archive.deb » se télécharge avant la signature électronique du dépôt via JustAct (ajouter à Firefox + confirmer + télécharger)
  • Ouvrez le ficher « beidconnect-archive.deb » avec « Installation de l’application » et l’installer
  • Dans le Gestionnaire de paquets Synaptic (voir deux premiers point étape 1), cliquez sur « Actualiser ». Cherchez « beidconnect » => clic-droit de la souris dessus: « Sélectionner pour installation », puis clic sur Appliquer et confirmez.
  • Dans Firefox, ajoutez cette extension: https://addons.mozilla.org/fr/firefox/addon/beidconnect/

3. Signer un document électroniquement avec l’eID:

4. S’identifier sur Doocle, initialiser itsme, etc. en contournant Connective Browser Package:

L’authentification sur certaines plateformes (Doccle, CPH Banque, itsme…) et/ou la signature de documents par eID (en dehors d’une signature de dépôt JustAct) demande l’installation de connective-plugin-linux qui, sous Linux, remplace « Connective Browser Package » (Windows et macOS uniquement):

  • rdv ici: https://github.com/roelderickx/connective-plugin-linux/tree/main
  • téléchargez le zip (clic sur « <> code » > « Download ZIP »)
  • dézippez l’ensemble des fichiers dans un dossier que vous nommerez « connective » dans Dossier personnel
  • suivez les instructions dans le dernier lien à partir d’ici: « On Ubuntu 22.04 you can install the necessary modules using the following commands: » (cela fonctionne également pour Ubuntu 20.04)
  • « run the get_connective_plugin.py » se fait comme ceci dans le terminal:
    • cd connective
    • python3 get_connective_plugin.py
  • ou bien:
    • cd connective
    • chmod +x get_connective_plugin.py
    • ./get_connective_plugin.py
  • Le fichier connective_signing_extension-1.0.5.xpi se trouve à présent dans le répertoire Dossier personnel > connective > connective-downloads. L’ouvrir avec Firefox.
  • pour la dernière étape « Installing the backend », voici ce qui fonctionne:
    • python3 -m pip install --user --upgrade nativemessaging-ng
    • ~/.local/bin/nativemessaging-ng install firefox
  • testez le résultat en vous connectant à Doocle via ce lien: https://id.doccle.be/app/login/connective

5. Utiliser Java pour une signature avec l’eID:

Bien qu’a priori définitivement obsolète, nous rappelons ici comment il fallait signer des dépôts d’actes via l’ancienne application e-greffe:

Installation de Java:

  • Dans le Gestionnaire de paquets Synaptic (voir deux premiers point étape 1), cherchez « default-jre » => clic-droit de la souris dessus: « Sélectionner pour installation », puis clic sur Appliquer et confirmez.

Pour signer:

  • à l’étape « signature », téléchargez le fichier csxades-client-ng-egreffe-Quovadis-5.2.8D.jar (option alternative « Download », à droite de l’écran).
  • lancez le terminal de commandes: tout en haut à gauche de votre écran: clic sur « Activités » et tapez « terminal » ↵
  • tapez: java -jar Téléchargements/csxades-client-ng-egreffe-Quovadis-5.2.8D.jar puis ↵ (vous pouvez aussi copier cette ligne, et la coller ainsi dans le terminal: CTRL + MAJ + V)
  • ignorez un éventuel message d’erreur, revenez à l’écran Firefox, la procédure de signature Java démarre toute seule.

Si ça ne fonctionne pas:

  • vérifiez le nom exact du fichier .jar téléchargé et adaptez la ligne de commande en fonction.
  • vérifiez la localisation du fichier .jar et remplacez au besoin Téléchargements par Bureau ou Downloads ou autre dans la ligne de commande.

0. Installation d’Ubuntu 20.04 LTS (optimisé pour Dell Latitude 5500):

Faute d’être parvenus à ce jour à faire fonctionner le lecteur de cartes eID sur la dernière version d’Ubuntu, nous continuons de préconiser l’utilisation d’Ubuntu 20.04 LTS (Ubuntu Pro activé, afin de bénéficier des mises à jour jusqu’en mars 2030):

  • Toujours brancher l’alimentation pour booter sur une clé USB (ne démarrera pas en dessous d’un certain niveau de batterie!)
  • Boot menu : F12 (boot clé USB) / F2 (configuration boot)
    • UEFI Boot Path Security > « Never » au lieu de « Always, except internal HDD »
    • En cas de message d’erreur « Turn off RST »: System Configuration > SATA Operation > « AHCI » au lieu de « RAID On ».
    • Si le boot d’Ubuntu s’arrête à l’invite GRUB: « Legacy » au lieu de « UEFI » dans la séquence boot.
  • Au besoin, lancer l’install d’Ubuntu en mode sans échec, puis idem au démarrage)
  • Apparence : sombre
  • Supprimer mise en veille automatique (Dell) (laisser la mise en écran noir)
  • Gestionnaire de mises à jour (refuser le saut de version vers 22.04 LTS!)
  • Logiciels et mises à jour > Mises à jour > Me prévenir lorsqu’une nouvelle version d’Ubuntu est disponible > Jamais
  • Ubuntu Software: Mises à jour
  • Pour mettre à jour snap-store via le terminal:
    • kill [4 ou 5 chiffres de l'id du processus qui bloque, cfr. message d'erreur dans Ubuntu Software]
    • sudo snap refresh
  • Ajout de codecs audio et vidéo via le terminal:
    • sudo apt-get install ubuntu-restricted-extras
    • (TAB ↵ pour « Ok »)

Installation de logiciels via Ubuntu software

  • VLC
  • BingWall
  • Synaptic
  • Meld (comparaison de documents)
  • GIMP

Ajouter aux favoris (Activités + premières lettres du logiciel + clic droit sur l’icône):

  • LibreCalc
  • les applications installées ci-dessus

LibreOffice Writer:

  • Outils > Options > Chargement/Enregistrement > Général > Enregistrer les informations de récupération automatique toutes les: 1 minute

Mozilla Thunderbird:

  • idem LibreOffice Writer

Mozilla Firefox :

  • Extensions:
    • uBlock Origin
    • I still don’t care about cookies
  • Changer le moteur de recherche par défaut
  • Supprimer les raccourcis sponsorisés sur la page de démarrage:
    • Paramètres > Accueil > décocher « Raccourcis sponsorisés »

Mises à jour, nettoyage et débogage général:

  • Dans le terminal:
    • sudo apt clean
    • sudo apt update
    • sudo dpkg --configure -a
    • sudo apt install -f
    • sudo apt full-upgrade
    • sudo apt autoremove --purge

En cas de problème de pavé tactile et/ou de Wi-Fi: https://www.dell.com/support/kbdoc/fr-tn/000150104/correctif-concernant-les-pav%C3%A9s-tactiles-ubuntu-dell-precision-et-xps-solutions-aux-probl%C3%A8mes-de-pav%C3%A9-tactile-et-de-souris-sur-ubuntu

Bonus 1: quelques lignes de commandes Linux dans le terminal:

  • initier le mot de passe root: sudo passwd root
  • s’arroger les droits de superutilisateur: su
  • ouvrir le gestionnaire de fichiers graphique en mode superutilisateur: sudo nautilus
  • CTRL + R: permet de rechercher par mots-clés parmi les commandes introduites précédemment
  • CTRL + MAJ + V: fonction « coller » dans le terminal

Bonus 2: SOLUTION NON-ABOUTIE À CE JOUR : installer le lecteur eID avec la dernière version LTS d’Ubuntu (jusqu’en mars 2026: 24.04 LTS)

  • Après l’installation d’Ubuntu 24.04 (voir étape 0, très similaire), il faut désinstaller Firefox Snap:
    • sudo snap remove firefox
    • sudo rm -rf ~/snap/firefox
  • …puis préparer l’installation d’un Firefox sans Snap:
    • sudo add-apt-repository ppa:mozillateam/ppa
    • sudo apt update
    • sudo nano /etc/apt/preferences.d/mozilla-firefox
      • ajouter ceci dans le fichier:
    • Package: firefox*
    • Pin: release o=LP-PPA-mozillateam
    • Pin-Priority: 1001
      • pour sauver et sortir:
    • CTRL+X
    • o
  • …et enfin réinstaller Firefox:
    • sudo apt install firefox
  • Pour vérifier la version installée:
    • which firefox
      • si la réponse est /usr/bin/firefox, c’est bon (et pas /snap/bin/firefox).
  • Pour permettre les mises à jour de Firefox via apt mais pas via Snap:
    • sudo nano /etc/apt/preferences.d/mozilla-firefox
      • remplacez « 1001 » par « 501 » dans le fichier:
    • Package: firefox*
    • Pin: release o=LP-PPA-mozillateam
    • Pin-Priority: 501
      • pour sauver et sortir:
    • CTRL+X
    • o

Leave a Reply