Discussion :

[Coriolan]

Linux : Dropbox va abandonner le support de tous les systèmes de fichiers
à l'exception du ext4 sans chiffrement

Vendredi dernier, la plupart des utilisateurs de l’application desktop de Dropbox sur Linux ont reçu des notifications que leur Dropbox va suspendre toute synchronisation à partir de novembre. Sur les forums du service de stockage et de partage de fichiers, l’entreprise a annoncé qu’à partir du mois de novembre, le seul système de fichiers Linux qui sera pris en charge sera ext4. Autrement dit, pour assurer la synchronisation de fichiers contenus dans le dossier Dropbox, il faudra utiliser l’ext4 propre.

Cette décision surprise veut dire que Dropbox laisse tomber complètement le support de Linux, puisque presque toutes les distributions de Linux ont d’autres systèmes de fichiers utilisés par défaut dès leur installation. Sans mentionner le fait que même un chiffrement exécuté au-dessus d’un système de fichiers ext4 ne sera pas considéré comme un système de fichiers ext4 propre (comme eCryptfs qui est utilisé par défaut).

Sur son forum, Dropbox a informé qu’effectivement à partir du 7 novembre 2018, seuls ces systèmes de fichiers seront pris en charge : NTFS pour Windows, HFS+ ou APFS pour Mac et Ext4 pour Linux.

« Un système de fichiers supporté est requis puisque Dropbox s’appuie sur des attributs étendus (X-attrs) afin d’identifier les fichiers dans un dossier Dropbox et les synchroniser. Nous allons seulement continuer à supporter les systèmes de fichiers les plus répandus qui supportent X-attrs pour que nous puissions assurer la stabilité et une expérience uniforme. »

Un fil de discussion sur les forums de Dropbox a vite gagné en popularité avec l’afflux d’utilisateurs de Linux venus exprimer leur mécontentement et trouvant que l’explication fournie pour l’instant par Dropbox est non convaincante. Car les attributs étendus sont supportés par tous les systèmes de fichiers Linux/Posix. En même temps, Dropbox avait auparavant supporté toutes les plateformes Linux depuis qu’ils ont lancé leur service en 2007.

Un nombre d’utilisateurs se sont rués vers Twitter pour protester contre cette décision. Un utilisateur au nom de troyvoy88 a écrit : « Eh ben ! Dropbox met les choses en vrac en laissant tomber le support de quelques systèmes de fichiers Linux comme XFS et BTRFS. Il est hors de question que je reformate ma station de développement Fedora et supprime le chiffrement, hors de question ! »

Un autre utilisateur a juste décidé de ne plus utiliser Dropbox. « Il est temps de dire au revoir alors, Dropbox. Je ne vais pas stocker des fichiers personnels sur une partition non chiffrée. »

Source : dropboxforum

Et vous ?

Avez-vous reçu cette notification sur Linux ?
Pensez-vous que vous allez continuer à utiliser Dropbox après cette décision ?

Voir aussi :

Dropbox soumet à la SEC sa notice d'introduction en bourse et espère lever 500 millions de dollars à l'occasion
Forum Linux - Rubrique Linux

[onilink_]

« Il est temps de dire au revoir alors, Dropbox. Je ne vais pas stocker des fichiers personnels sur une partition non chiffrée. »

Je vois pas en quoi c'est pire que stocker des fichiers personnels sur Dropbox, mais bon.

Perso je suis en ext4 non crypté, je n'utilise pas dropbox, et je ne laisse l'accès à mon ordinateur à personne.
Jamais eu de soucis avec mes fichiers personnels pour le moment.

[Invité]

Je ne vais pas stocker des fichiers personnels sur une partition non chiffrée.

Je ne sais pas pourquoi mais ça me fait penser à : https://xkcd.com/1200/

[N_BaH]

"trois voies" c'est mieux qu'une, pourvu qu'elles aillent dans le bon sens.

a priori:
je réduis ma partition
je crée une partition ext4 propre
je la monte à ces messieurs où je veux
je mets ce que je veux partager dessus
et hop !

quand je reformate ? KISS!*

--
* Keep It Simple Stupid!

[23JFK]

Ah les joies de déléguer à un tiers ce que l'on aurait pu faire soi-même.

[weed]

Ils étaient malin, les gens stokaient des info chiffrer sur des solutions très grands public gratuit dont nous sommes pas sur de la confidentialité. C'est une façon de voir les choses. Sinon on peut débourser quelques euros par an, et choisir un cloud plus sur en terme de confidentialité (comme les serveurs affilié aux chatons)

Je ne sais pas pourquoi mais ça me fait penser à : https://xkcd.com/1200/

Après reste à savoir si les entreprises communiquent entre eux.
Mieux vaut confier ses données à plusieurs entreprises qu'à une unique (MS, Google, ...)

[Sipige]

Ils vont le regretter...

[jvallois]

Bof, ça fait longtemps que je suis passé à hubiC !

[Anselme45]

Mieux vaut confier ses données à plusieurs entreprises qu'à une unique (MS, Google, ...)

Donc pour éviter de se faire "visiter" ses données par quelqu'un, on refile ses données à plus de monde?

Drôle de théorie... Et ne pas confier ses données à autrui, tu y a pensé? Tu sais comme le monde entier le faisait avant que l'on nous vende le Cloud

Perso je suis en ext4 non crypté, je n'utilise pas dropbox, et je ne laisse l'accès à mon ordinateur à personne.
Jamais eu de soucis avec mes fichiers personnels pour le moment.

Je vois... Monsieur est un grand romantique... Monsieur attend que le voleur laisse sur les lieux une carte de visite à la mode "Arsène Lupin"

Est-ce qu'il t'a effleuré l'esprit que quelqu'un pouvait visiter ton ordinateur et tes fichiers personnels sans que tu t'en rendes compte?

[onilink_]

Ils étaient malin, les gens stokaient des info chiffrer sur des solutions très grands public gratuit dont nous sommes pas sur de la confidentialité.

Les fichiers synchros restent chiffrés? Je dois avouer que je n'ai jamais utilisé ce genre de système, je pensais que c'était envoyé en clair, le chiffrement empêchant juste a une personne n'ayant pas le mot de passe de la session/partition d’accéder aux fichiers

Donc pour éviter de se faire "visiter" ses données par quelqu'un, on refile ses données à plus de monde?

Je vois... Monsieur est un grand romantique... Monsieur attend que le voleur laisse sur les lieux une carte de visite à la mode "Arsène Lupin"

Est-ce qu'il t'a effleuré l'esprit que quelqu'un pouvait visiter ton ordinateur et tes fichiers personnels sans que tu t'en rendes compte?

Oui je suis dans une situation un peu particulière entouré de personnes de confiance.
Mais il existe des outils pour créer des logs et savoir si une session a été ouverte, a telle heure etc... si jamais il y a besoin.

Chiffrer ses fichiers n'est pas une mauvaise chose, je ne crache pas du tout dessus, mais il faut avoir des informations sensibles et être dans un milieu "à risque".


Et personnellement je ne suis pas convaincu par les personnes qui utilisent des services comme dropbox mais veulent y stocker des données sensibles justement.
Enfin, sur ce point ça dépend de beaucoup de choses mais techniquement je n'ai pas les réponses:
- est ce que les fichiers de la partition chiffrée étaient envoyés chiffrés a dropbox?
- est ce que le logiciel de dropbox n'a pas un moyen de récupérer la clé de chiffrement selon les droits qu'il demande?

Dans tous les cas je préfère garder mes données en clair dans une situation de confiance que chiffrées sur dropbox...

[abriotde]

Est-ce qu'il t'a effleuré l'esprit que quelqu'un pouvait visiter ton ordinateur et tes fichiers personnels sans que tu t'en rendes compte?

Il avait pas compris pas compris que quand on parle de "voler" en informatique c'est pas comme dans le monde réel, l'objet ne disparaît pas, c'est comme une lettre, on peux la lire, la recopier, la scanner, la publier sur le web et la laisser intact. La lettre n'a pas été volé...

Je te parle pas de lui expliquer que si sa partition n'est pas chiffré, on peux la lire son allumer son ordinateur, juste on enlève le disque dur, on le branche sur un autre PC, et on lit/copie les données, ça peut-être ta copine, ton fis, une aide a domicile, la police ou qui sais-je.

[CoderInTheDark]

Sur mon poste j'ai un SSD pour Winddows 10 et un autre pour debian et un hdd pour les données.
Je n'ai pas encore configuré la dropbox sous Linux.
Le HDD de données où est le répertoire Windows de dropbox doit être en NTFS

Est-il possible de faire pointer les deux drop box windows et linux sur le même emplacement ?

[onilink_]

Il avait pas compris pas compris que quand on parle de "voler" en informatique c'est pas comme dans le monde réel, l'objet ne disparaît pas, c'est comme une lettre, on peux la lire, la recopier, la scanner, la publier sur le web et la laisser intact. La lettre n'a pas été volé...

Je te parle pas de lui expliquer que si sa partition n'est pas chiffré, on peux la lire son allumer son ordinateur, juste on enlève le disque dur, on le branche sur un autre PC, et on lit/copie les données, ça peut-être ta copine, ton fis, une aide a domicile, la police ou qui sais-je.

Oui c'est ça, prends moi pour un débile.

Dès le moment ou une personne a un accès physique a ton ordinateur tu es de toute façon dans la merde.
Entre les périphériques de capture des frappes du clavier, les logiciels malicieux et j'en passe...

C'est bien pour ça que j'ai précisé que je suis dans un environnement de confiance.
Si tu n'es pas dans un environnement de confiance de toute façon il va falloir aller bien au delà du simple chiffrement, si tu veux que tes données soient vraiment en sécurité.

[weed]

Sur mon poste j'ai un SSD pour Winddows 10 et un autre pour debian et un hdd pour les données.
Je n'ai pas encore configuré la dropbox sous Linux.
Le HDD de données où est le répertoire Windows de dropbox doit être en NTFS

Est-il possible de faire pointer les deux drop box windows et linux sur le même emplacement ?

Il n'y a pas de raison. C'est possible de le faire avec un cloud perso avec le client Nextcloud.

[weed]

Désolé, pour la réponse un peu tardive.

Donc pour éviter de se faire "visiter" ses données par quelqu'un, on refile ses données à plus de monde?

Drôle de théorie... Et ne pas confier ses données à autrui, tu y a pensé? Tu sais comme le monde entier le faisait avant que l'on nous vende le Cloud

Tu as tout à fait raison, je te mets d'ailleurs un petit pouce L'idéal est bien sur de s'acheter un NAS ou encore mieux un nanopc (style Ordroid (raspberry en un peu plus puissant) si on un peu de temps pour se monter un cloud perso avec Nextcloud
C'est bien sûr l'idéal de stocker tout chez soit d'autant plus qu'il existe des solutions.

A défaut de ne pas vouloir prendre le temps de mettre tout cela en place, je disais qu'il vaut mieux ne pas stocker tout ses infos chez un même fournisseur mais de disperser chez plusieurs. Ce principe s'applique à l'identique pour placer son argent. Mieux ne vaut pas mettre tous oeufs dans le même panier.