Sous le coude, ce mini-PC puissant vendu par System76 (au choix : Core i3, i5 ou i7). Bon c'est encore pas donné, hein.
EDIT: Voir aussi tout un tas de mini-PC là : https://www.servethehome.com/tag/tinyminimicro/

J'ai reçu mon imprimante laser Brother DCP-L2530DW. J'ai configuré le wifi.
Et sans *rien* faire de plus, l'imprimante est apparue sous Linux et je peux imprimer direct.
Ah oui, et sans rien faire de plus, je lance l'outils pour scanner des documents et il trouve immédiatement le scanner.
Voilà
Ce n'est pas une légende.

Ah oui et sous Android : Les applications Mopria Print Service et Mopria Scan ont immédiatement vu mon imprimante.

Astuce: Quand vous voulez acheter une imprimante, prenez une imprimante à la norme Mopria : https://mopria.org/certified-products

EDIT: Comme à mon habitude, j'ai fait une page sur mon wiki : https://sebsauvage.net/wiki/doku.php?id=brother-dcp-l2530dw

Je n'avais jamais vraiment testé le chiffrement de clés USB sous Linux avec LUKS, mais ça marche très bien et c'est vraiment très simple d'utilisation.

- Formattage de la clé : Il suffit de cocher la case "LUKS" et d'entrer un mot de passe.
- Utilisation: Vous branchez la clé, il vous demande automatiquement le mot de passe.

On ne peut pas faire plus simple.
Vous pouvez même optionnellement demander à Linux de mémoriser la clé. Ainsi lors des branchements suivants vous n'aurez même plus à entrer le mot de passe. Vous branchez juste la clé et l'utilisez, avec la tranquillité d'esprit de savoir que personne ne pourra vous piquer les données si la clé est volée.
L'avantage aussi est que le chiffrement est solide, et ne dépend pas d'une solution foireuse inventée par les fabricants de clés (qui se trouvent généralement être bourrées de failles de sécurité, ou nécessiter un logiciel à la con).
Là, vous pouvez chiffrer absolument n'importe quelle clé USB ou disque externe, même si le fabricant n'a rien prévu.

Mais bien entendu, cela ne fonctionne que sous Linux.
(Si vous voulez un chiffrement compatible Linux et Windows, prenez VeraCrypt (https://veracrypt.fr/).

Voilà pourquoi j'aime Linux Mint:

- Canonical (Ubuntu) : "On retire le support des flatpak, et on va vous mettre encore plus de snaps !"
- Linux Mint : "On vire tous les snaps pour remettre de vrais paquets deb, et on améliore le support des flatpak."

Chaque année, Canonical me donne plus de raisons de fuire Ubuntu.

En gros Canonial va continue à nous casser les couilles. Go Linux Mint qui n'a (a priori) pas ces merdes (ou n'importe quelle autre distro).

OMG \o/  Enfin un magasin de jeux pour Linux qui intègre itch.io !
Je vais donc pouvoir avoir à la fois Gog, Humble et itch.io dans une même interface !
Bon je vais juste attendre qu'il ne soit plus en bêta.

timeshift --create && apt update && apt full-upgrade

Voilà, c'est tout. Avec cette simple ligne, je sais que ce vieux PC est à jour au niveau sécurité et peut continuer à ronronner. C'est tellement simple et rapide. C'est une certaine tranquilité d'esprit.

(Explications:
"timeshift --create" fait une "photo" du système et permet un retour-arrière en cas de problème avec la mise à jour.
"apt update" va vérifier l'existence de mises à jour sur internet.
"apt full-upgrade" effectue les mises à jour s'il y en a.)

Une fresque affichant une timeline et origine des distributions Linux.
C'est mis à jour régulièrement. La dernière version est disponible là : https://github.com/FabioLolix/LinuxTimeline/releases/latest en png et svg.

Un tutoriel pour SELinux.  (oui j'avoue, pas super envie de mettre ça en place tellement c'est contraignant, mais ça peut être utile.)

Quelques outils pour la ligne de commande Linux un peu plus "modernes".

Si par hasard vous voulez installer le système d'exploitation des consoles SteamDeck (SteamOS) sur votre ordinateur, c'est possible.

Petite astuce si vous cherchez à récupérer la sauvegarde de vos jeux Windows qui tournent sous Proton sous Linux:
Steam garde un "préfixe" Proton pour chacun de vos jeux. C'est très similaire aux préfixes Wine (voir https://sebsauvage.net/wiki/doku.php?id=wine). Au lieu de s'appeler ".wine" il s'appelle "pfx".
Comment trouver où il est ?

Les préfixes Proton sont stockés dans le dossier ~/.steam/debian-installation/steamapps/compatdata.
Chaque sous-dossier est le numéro du jeu dans Steam (voir https://steamdb.info/ ou dans l'URL Steam d'un jeu. Exemple : https://store.steampowered.com/app/1328670/Mass_Effect_dition_Lgendaire/ : L'ID du jeu est ici 1328670).

Par exemple pour Mass Effect Legendary Edition (App ID 1328670 dans SteamDB), le disque C: de la machine Windows sera ~/.steam/debian-installation/steamapps/compatdata/1328670/pfx/drive_c/.
(L'emplacement des sauvegarde du jeu dépendra du jeu. Pour Mass Effect Legendary Edition, c'est dans ~/.steam/debian-installation/steamapps/compatdata/1328670/pfx/drive_c/users/steamuser/Documents/BioWare/Mass Effect Legendary Edition/Save/)

Expérience d'un utilisateur Windows 10 qui passe à Linux. Je trouve cet exemple (avec ses points positifs et négatifs) assez représentatif d'un passage à Linux.

Je vais redire tout le bien que je pense de cette distribution Linux.
Elle est juste parfaite pour faire un serveur sur un SBC (Raspberry, etc.) ou pour recycler de vieux ordinateurs (des versions x86/x64 sont disponibles et il y a aussi des environnements de bureau).
Pourquoi ?

- c'est vraiment une distribution minimaliste, donc légère (plus légère qu'une debian standard).
- ça reste une debian (donc bidouillable comme n'importe quelle debian)
- si on veut (mais pas d'obligation), on peut installer *et* configurer tout un tas de packages/logiciels/services avec beaucoup de facilité.

On a à la fois la bidouillabilité et l'installation de services prêts à l'emploi.

Par exemple, cochez juste "NextCloud" dans leur installeur (dietpi-software) et quelques minutes plus tard vous n'avez plus qu'à ouvrir votre navigateur et vous connecter à NextCloud.
Derrière il va :
- automatiquement aller télécharger la dernière version de NextCloud du site officiel.
- vous donner le choix du serveur web à utiliser (Apache, nginx, lighttpd)
- installer tous les modules php nécessaires à NextCloud.
- configurer php et ces modules.
- configurer le serveur web (y compris les mod_* nécessaires à NextCloud)
- installer et configurer mariadb
- donner le login/mot de passe de mariadb à NextCloud et lui demander d'aller créer ses tables.
- installer php-fpm et le configurer dans le serveur web pour avoir de meilleures performances.
- etc.

Donc ce n'est pas juste un "apt install" qu'il réalise : il va configurer les différents modules pour qu'ils marchent entre eux.
(Ce qui ne vous empêche pas, ensuite, d'aller bidouiller vous-même la config de NextCloud ou du serveur web.)

Et il y a des tonnes de modules prêts à l'emploi:
- bureaux graphiques: lxde, mate, xfce, GnuStep, Lxqt...
- accès à distance : NoMachine, XRDP, TigerVNC...
- médias : Kodi, Ampache, Plex, mpd, IceCast...
- cloud & backup : NextCloud, Syncthing, Gitea, RClone...
- Jeux : serveurs Minecraft (Cuberite, Nukkit, PaperMC...)
- et beaucoup d'autres: FreshRSS, Wordpress, phpBB, Synapse (Matrix), WebMin, Docker, Let's Encrypt, piHole, vsftpd, OpenVPN, Wireguard, HAProxy, IPFS, TOR, Mumble...

Et comme elle est en prime adossée aux dépôts Debian, tous les paquets dont vous avez besoin sont à portée de apt.

On notera aussi :
- les intelligentes adaptations pour les SBC (comme l'usage de log2ram et de tmpfs pour éviter de tuer les microSD, l'adaptation de cron pour limiter les réveils inutiles, etc.)
- la faible consommation de RAM (160 Mo avec un bureau graphique, 80 Mo pour un système en ligne de commande).

Est-ce qu'on réalise bien ?  160 Mo et vous avez un système d'exploitation avec un environnement de bureau (gestionnaire de fichiers, navigateur...). À une époque où les éditeurs de texte bouffent à eux seuls des GIGA-OCTETS de RAM, moi je trouve ça beau.

Pour résumer, on pourrait dire que cette distribution est faite pour ceux qui n'ont pas peur de la ligne de commande mais qui ne sont pas sysadmin pour autant. Cette distribution peut tout aussi bien servir à se faire son petit serveur à la maison que de recycler de vieux PC pour la bureautique (et plus).

Sous le coude : Le système de fichiers NILFS est un système Copy-on-Write (comme btrfs ou xfs), mais qui fait des checkpoints quasiment en continue. C'est à dire qu'il est possible de revenir en arrière dans le temps à n'importe quel moment, et pas juste aux moments où vous avez explicitement fait un snapshot (comme avec btrfs).
Il est possible d'«immortaliser» un instant dans le temps en conservant un état sous forme de snapshot, sans quoi les états les plus anciens sont peu à peu éliminés (en fonction de la place disponible).

Sous le coude: Une solution pour Linux pour avoir un fichiers hosts par utilisateur.

Petit ajout à la (longue) page Linux : Comment limiter la température de votre CPU.
(Le contrôle est facilement manipulable pour les CPU Intel. Pour les autres, un script shell permet d'obtenir à peu près le même résultat.)

EDIT: Et sur un sujet similaire, j'ai fait un petit ajout sur les governors : https://sebsauvage.net/wiki/doku.php?id=linux-vrac#governor

Un malware Linux qui a l'air assez avancé. Il commence avec un dropper de 376 octets, déchiffre ses modules par couches successives en ne laissant jamais la totalité du programme en mémoire, utilise différentes failles pour obtenir le contrôle du système (webcam, etc.), délivre des payloads sélectivement...

Ça me semble assez logique. Il fallait s'y attendre.

Sans déconner : Sous Linux il existe une simple commande qui permet de voir la liste des failles CPU connues, si vous êtes affecté⋅e, et la parade mise en place.
grep -r . /sys/devices/system/cpu/vulnerabilities/

EDIT: on a la même chose avec lscpu

Quelques suggestions (pertinentes) pour améliorer la protection de la vie privée dans NetworkManager (le gestionnaire réseau utilisé par la majorité des distributions Linux).

Bon je vais peut-être avoir enfin le seul truc qui me manque sous Linux : le contrôle du clavier RGB de mon Asus TUF.

Depuis début 2002, le nombre de malware ciblant les systèmes Linux explose (même s'il reste bien en dessous du nombre de malwares ciblant Windows). On peut facilement s'attendre à une augmentation.

Bon si vous utilisez un VPN Cisco (vpnc) avec NetworkManager, sachez que l'UI est buguée.
Symptôme: Vous entrez un mot de passe utilisateur, mais vous vous faites jeter par le VPN même quand le mot de passe est bon.

Solution:
1) Exporter votre connexion VPN depuis NetworkManager.
2) Modifier le fichier pcf pour corriger UserPassword (votre mot de passe) et GroupPwd (mot de passe groupe),
3) réimporter dans NetworkManager (Créer une nouvelle connexion VPN > Importer depuis un fichier...)

Il faudra que je pense à contribuer à l'analyse de mes machines par leurs sondes afin de contribuer à compléter la base de données de matériel compatible Linux.