timeshift --create && apt update && apt full-upgrade

Voilà, c'est tout. Avec cette simple ligne, je sais que ce vieux PC est à jour au niveau sécurité et peut continuer à ronronner. C'est tellement simple et rapide. C'est une certaine tranquilité d'esprit.

(Explications:
"timeshift --create" fait une "photo" du système et permet un retour-arrière en cas de problème avec la mise à jour.
"apt update" va vérifier l'existence de mises à jour sur internet.
"apt full-upgrade" effectue les mises à jour s'il y en a.)

Une fresque affichant une timeline et origine des distributions Linux.
C'est mis à jour régulièrement. La dernière version est disponible là : https://github.com/FabioLolix/LinuxTimeline/releases/latest en png et svg.

Un tutoriel pour SELinux.  (oui j'avoue, pas super envie de mettre ça en place tellement c'est contraignant, mais ça peut être utile.)

Quelques outils pour la ligne de commande Linux un peu plus "modernes".

Si par hasard vous voulez installer le système d'exploitation des consoles SteamDeck (SteamOS) sur votre ordinateur, c'est possible.

Petite astuce si vous cherchez à récupérer la sauvegarde de vos jeux Windows qui tournent sous Proton sous Linux:
Steam garde un "préfixe" Proton pour chacun de vos jeux. C'est très similaire aux préfixes Wine (voir https://sebsauvage.net/wiki/doku.php?id=wine). Au lieu de s'appeler ".wine" il s'appelle "pfx".
Comment trouver où il est ?

Les préfixes Proton sont stockés dans le dossier ~/.steam/debian-installation/steamapps/compatdata.
Chaque sous-dossier est le numéro du jeu dans Steam (voir https://steamdb.info/ ou dans l'URL Steam d'un jeu. Exemple : https://store.steampowered.com/app/1328670/Mass_Effect_dition_Lgendaire/ : L'ID du jeu est ici 1328670).

Par exemple pour Mass Effect Legendary Edition (App ID 1328670 dans SteamDB), le disque C: de la machine Windows sera ~/.steam/debian-installation/steamapps/compatdata/1328670/pfx/drive_c/.
(L'emplacement des sauvegarde du jeu dépendra du jeu. Pour Mass Effect Legendary Edition, c'est dans ~/.steam/debian-installation/steamapps/compatdata/1328670/pfx/drive_c/users/steamuser/Documents/BioWare/Mass Effect Legendary Edition/Save/)

Expérience d'un utilisateur Windows 10 qui passe à Linux. Je trouve cet exemple (avec ses points positifs et négatifs) assez représentatif d'un passage à Linux.

Je vais redire tout le bien que je pense de cette distribution Linux.
Elle est juste parfaite pour faire un serveur sur un SBC (Raspberry, etc.) ou pour recycler de vieux ordinateurs (des versions x86/x64 sont disponibles et il y a aussi des environnements de bureau).
Pourquoi ?

- c'est vraiment une distribution minimaliste, donc légère (plus légère qu'une debian standard).
- ça reste une debian (donc bidouillable comme n'importe quelle debian)
- si on veut (mais pas d'obligation), on peut installer *et* configurer tout un tas de packages/logiciels/services avec beaucoup de facilité.

On a à la fois la bidouillabilité et l'installation de services prêts à l'emploi.

Par exemple, cochez juste "NextCloud" dans leur installeur (dietpi-software) et quelques minutes plus tard vous n'avez plus qu'à ouvrir votre navigateur et vous connecter à NextCloud.
Derrière il va :
- automatiquement aller télécharger la dernière version de NextCloud du site officiel.
- vous donner le choix du serveur web à utiliser (Apache, nginx, lighttpd)
- installer tous les modules php nécessaires à NextCloud.
- configurer php et ces modules.
- configurer le serveur web (y compris les mod_* nécessaires à NextCloud)
- installer et configurer mariadb
- donner le login/mot de passe de mariadb à NextCloud et lui demander d'aller créer ses tables.
- installer php-fpm et le configurer dans le serveur web pour avoir de meilleures performances.
- etc.

Donc ce n'est pas juste un "apt install" qu'il réalise : il va configurer les différents modules pour qu'ils marchent entre eux.
(Ce qui ne vous empêche pas, ensuite, d'aller bidouiller vous-même la config de NextCloud ou du serveur web.)

Et il y a des tonnes de modules prêts à l'emploi:
- bureaux graphiques: lxde, mate, xfce, GnuStep, Lxqt...
- accès à distance : NoMachine, XRDP, TigerVNC...
- médias : Kodi, Ampache, Plex, mpd, IceCast...
- cloud & backup : NextCloud, Syncthing, Gitea, RClone...
- Jeux : serveurs Minecraft (Cuberite, Nukkit, PaperMC...)
- et beaucoup d'autres: FreshRSS, Wordpress, phpBB, Synapse (Matrix), WebMin, Docker, Let's Encrypt, piHole, vsftpd, OpenVPN, Wireguard, HAProxy, IPFS, TOR, Mumble...

Et comme elle est en prime adossée aux dépôts Debian, tous les paquets dont vous avez besoin sont à portée de apt.

On notera aussi :
- les intelligentes adaptations pour les SBC (comme l'usage de log2ram et de tmpfs pour éviter de tuer les microSD, l'adaptation de cron pour limiter les réveils inutiles, etc.)
- la faible consommation de RAM (160 Mo avec un bureau graphique, 80 Mo pour un système en ligne de commande).

Est-ce qu'on réalise bien ?  160 Mo et vous avez un système d'exploitation avec un environnement de bureau (gestionnaire de fichiers, navigateur...). À une époque où les éditeurs de texte bouffent à eux seuls des GIGA-OCTETS de RAM, moi je trouve ça beau.

Pour résumer, on pourrait dire que cette distribution est faite pour ceux qui n'ont pas peur de la ligne de commande mais qui ne sont pas sysadmin pour autant. Cette distribution peut tout aussi bien servir à se faire son petit serveur à la maison que de recycler de vieux PC pour la bureautique (et plus).

Sous le coude : Le système de fichiers NILFS est un système Copy-on-Write (comme btrfs ou xfs), mais qui fait des checkpoints quasiment en continue. C'est à dire qu'il est possible de revenir en arrière dans le temps à n'importe quel moment, et pas juste aux moments où vous avez explicitement fait un snapshot (comme avec btrfs).
Il est possible d'«immortaliser» un instant dans le temps en conservant un état sous forme de snapshot, sans quoi les états les plus anciens sont peu à peu éliminés (en fonction de la place disponible).

Sous le coude: Une solution pour Linux pour avoir un fichiers hosts par utilisateur.

Petit ajout à la (longue) page Linux : Comment limiter la température de votre CPU.
(Le contrôle est facilement manipulable pour les CPU Intel. Pour les autres, un script shell permet d'obtenir à peu près le même résultat.)

EDIT: Et sur un sujet similaire, j'ai fait un petit ajout sur les governors : https://sebsauvage.net/wiki/doku.php?id=linux-vrac#governor

Un malware Linux qui a l'air assez avancé. Il commence avec un dropper de 376 octets, déchiffre ses modules par couches successives en ne laissant jamais la totalité du programme en mémoire, utilise différentes failles pour obtenir le contrôle du système (webcam, etc.), délivre des payloads sélectivement...

Ça me semble assez logique. Il fallait s'y attendre.

Sans déconner : Sous Linux il existe une simple commande qui permet de voir la liste des failles CPU connues, si vous êtes affecté⋅e, et la parade mise en place.
grep -r . /sys/devices/system/cpu/vulnerabilities/

EDIT: on a la même chose avec lscpu

Quelques suggestions (pertinentes) pour améliorer la protection de la vie privée dans NetworkManager (le gestionnaire réseau utilisé par la majorité des distributions Linux).

Bon je vais peut-être avoir enfin le seul truc qui me manque sous Linux : le contrôle du clavier RGB de mon Asus TUF.

Depuis début 2002, le nombre de malware ciblant les systèmes Linux explose (même s'il reste bien en dessous du nombre de malwares ciblant Windows). On peut facilement s'attendre à une augmentation.

Bon si vous utilisez un VPN Cisco (vpnc) avec NetworkManager, sachez que l'UI est buguée.
Symptôme: Vous entrez un mot de passe utilisateur, mais vous vous faites jeter par le VPN même quand le mot de passe est bon.

Solution:
1) Exporter votre connexion VPN depuis NetworkManager.
2) Modifier le fichier pcf pour corriger UserPassword (votre mot de passe) et GroupPwd (mot de passe groupe),
3) réimporter dans NetworkManager (Créer une nouvelle connexion VPN > Importer depuis un fichier...)

Il faudra que je pense à contribuer à l'analyse de mes machines par leurs sondes afin de contribuer à compléter la base de données de matériel compatible Linux.

Linux marche bien. Il est bien sécurisé, et a de très bonnes performances. Et ce malgré le fait qu'il s'agisse d'un projet communautaire auquel participent des milliers de personnes à travers le monde.
Et l'armée à du mal à comprendre pourquoi c'est aussi bien sécurisé et aussi performant. Alors ils vont dépenser des millions de dollars pour analyser le code et la communauté.
Parce que décidément, Linux marche vraiment trop bien, c'est inquiétant. 😄
Non plus sérieusement, ils veulent contrer les contributions de code malveillant (c'est déjà arrivé par le passé) afin de mieux protéger Linux, ce composant critique au coeur de tant de systèmes.

Mais au moins l'armée US admet par là que Linux est devenu un composant critique de notre société : Des serveurs aux montres connectées et téléphones, en passant par les équipements réseau, les superordinateurs ou les systèmes embarqués (véhicules, industrie...).  Linux a gagné, il est partout.

On notera également cette délicieuse petite phrase en fin d'article : "Même quand on regarde dans le logiciel propriétaire, une étude récente montre qu'il est constituté en réalité de 70% ou plus de Logiciel Libre."
Énorme.
Dommage qu'il n'y ait pas le lien de cette étude. Mais concrètement, cela ne me surprend pas.

Je suis d'accord avec lui : Raz-le-bol des applications Linux qui vont mettre leurs fichiers n'importe où dans votre répertoire perso.
Il y a une norme qui s'appelle FreeDesktop qui permet de standardiser tout ça : https://www.freedesktop.org/wiki/Specifications/ :
~/.config c'est fait pour les fichiers de configuration
~/.cache c'est fait pour les fichiers de cache
~/.local/share c'est très bien pour les fichiers de données du logiciel (images, sons, etc.)

Arrêtez d'en mettre partout.

En attendant la sortie de Linux Mint 21 (sortie prévue courant juillet 2022, basée sur Ubuntu 22.04), j'ai voulu essayer (par impatience) directement Ubuntu Mate 22.04 sur ma machine perso. Décidément, rien ne va avec Ubuntu :
- des snaps partout, conséquences:
   - des hooks dans apt qui font que quand vous faite un apt sur certains paquets, ça va installer des snaps à la place.
   - ça occupe plein d'espace disque.
   - ça créé un point de montage par paquet snap installé (!)
   - les fichiers de config ne sont plus dans leur répertoire habituel (~/.config) mais quelque part dans ~/snap/...
   - même Firefox est moins à jour en snap (j'ai dû bidouiller pour brancher le paquet Firefox sur le PPA officiel de Mozilla au lieu du snap qui avait une version plus ancienne)
- pas de GUI pour la configuration de l'écran de connexion. C'est vraiment n'importe quoi.
- des paquets sont franchement malfoutus (Comment ont-ils réussi à rater des paquets comme zram-config qui n'utilise plus plusieurs coeurs ?).

En bref, Ubuntu m'agace. Vivement Linux Mint 21 !
En dehors de ça, je dois dire que ça marche plutôt bien. Les performances semblent même globalement meilleures que sous Linux Mint 20.3, sans doute en partie grâce au noyau 5.15.

Woao la vache, ce malware est un belle saloperie.
Par exemple si l'administrateur d'une machine fait de la capture de paquet sur la machine infectée pour examiner le comportement réseau, le malware retire son propre trafic de libpcap. L'administrateur ne verra rien.

Sous le coude: Quelques commandes Linux pour savoir si vous tournez dans un environnement virtualisé.
EDIT: Voir aussi : https://www.ekkosec.com/blog/2018/3/15/linux-anti-vm-how-does-linux-malware-detect-running-in-a-virtual-machine-

Ah tiens ! Ils vont finalement sortir une version Linux et MacOS du jeu. Ça fait plaisir de voir qu'il y a encore des développeurs qui se soucient de Linux.