Sous le coude, à tester : une dictée vocale pour Linux 100% offline.

Je vais être franc : Même si je ne suis pas fan de la distribution Arch Linux, il faut admettre que leur wiki est vraiment d'excellente qualité. 👌🏻

18 ans après la sortie d'Android (basé sur Linux), Google se décide à nous rendre le terminal.

CLAP.

CLAP.

CLAP.

Haha je me reconnais tellement là dedans : "À 40 ans, un utilisateur Linux cesse d’essayer d’installer Arch sur un grille-pain juste pour prouver qu’il en est capable. Il finit par opter pour Debian Stable ou Mint, car il réalise qu’il n’a plus la « capacité mentale » de passer 6 heures à configurer des choses ou à réparer des systèmes défectueux juste pour consulter ses e-mails ou regarder Netflix."

La "Linux Foundation" n'est plus qu'un conglomérat de corporations qui ne sont là que pour utiliser Linux et les Logiciels Libres à leur bénéfice.

Tiens cette API système Linux est intéressante pour que les développeurs d'application restreignent d'eux-même leurs applications. Ce qui peut s'avérer salutaire en cas de faille de sécurité. Par exemple, une application - à son démarrage - peut déclarer au système:
- j'accède à /home/user en lecture seule.
- j'accès à /tmp en lecture/écriture.
- j'ouvre le port 2222

Le système lui donnera accès à ça, et uniquement à ça pour la durée de son fonctionnement. L'application ne peut alors plus étendre ses droits.
Tout processus forké depuis l'application aura les mêmes restrictions (ou des droits encore moindres), mais ne pourra pas les augmenter.

Ainsi si une faille de sécurité est exploitée dans le logiciel, il ne pourra aller faire trop de dommage. Par exemple si un logiciel se restreint à son répertoire de configuration, il ne pourra pas aller lire ~/.ssh ou aller modifier ~/.bashrc.

Par rapport à SELinux ou AppArmor, l'API est plus simple à utiliser et surtout elle ne nécessite pas d'intervention/activation de la part de l'administrateur.
L'API landlock est disponible depuis le noyau 5.13 et peut donc être naturellement intégrée à n'importe quelle application.

Y'a pas que moi qui le dis.

Ça commence à se voir (et pas qu'une seule fois) que Linux permet d'avoir de meilleures performances que Windows dans les jeux.
Des tests avaient déjà été effectués sur une console portable Legion.
Ce genre de test se fait souvent sur les consoles portables, parce qu'elles ont moins de puissance que les PC, ce qui rend les différences plus visibles, mais croyez bien que c'est la même chose sur PC.

Je confirme ce pourcentage.
Ça fait des années que je joue sous Linux, même aux jeux Windows, que ce soit dans Steam ou hors de Steam.

NVidia casse quand même les couilles en refusant d'ouvrir les sources de leur pilote (au contraire d'AMD), ce qui aiderait énormément Linux.
Du coup, ce sont des développeurs chez RedHat qui essaient de développer un pilote Libre pour les cartes NVidia (le seul pilote qui existait - Nouveau - n'était pas fameux).

NVidia essaie quand même d'aider en fournissant des documentations confidentielles au développeur en question chez RedHat.
C'est pas extraordinaire, mais c'est déjà ça.

Je pense que mes prochaines cartes graphiques seront des AMD.
(D'autant que NVidia commence à ne plus supporter ses anciennes cartes dans son pilote privateur.)

(Après, actuellement je ne me plains pas : Ma NVidia RTX3070 fonctionne à merveille sous Linux avec le pilote propriétaire NVidia. Tous les jeux, même les derniers jeux Windows sortis.)

Chouette chouette chouette. Il a l'air très bien ce nouveau modèle.
Par contre c'est la charnière de l'écran qui m'inquiète.

(Article complet : https://app.wallabag.it/share/68c3efa58aaa22.08885241)

J'avais déjà vu passer nnn, un gestionnaire de fichiers pour le terminal qui a l'air super balaise.
Il faudra que je prenne le temps de m'y intéresser.
Merci à https://shaarli.zoemp.be/shaare/wn38FA pour le rappel !

Sous le coude: un outils TUI (en terminal) pour gérer les services systemd.
(via https://shaarli.zoemp.be/shaare/vWUA7Q)

Intéressant comme technique pour faire du RCE (Remode Code Execution): Un fichier dont le nom contient un script shell.
Un simple for f in *; echo “$f” dans le répertoire contenant le fichier déclenche l'exécution.

Source : https://www.trellix.com/blogs/research/the-silent-fileless-threat-of-vshell/

Une astuce avec LVM pour utiliser un SSD comme cache d'un HDD.

Je crois qu'on ne peut plus dire - comme j'ai parfois entendu - que btrfs n'est pas "mûr" et pas assez fiable pour être utilisé en production : Facebook s'en sers massivement.

Un graaaaaannnd guide de sécurisation de Linux (plutôt orientée Debian)

ClearLinux arrêté, CentOS qui en prend un coup dans l'aile... moi je vous dis si vous voulez de la stabilité et de la pérennité, il vaut mieux regarder du côté de Debian.

Merde merde merde. C'est le truc auquel on avait échappé jusque là et que je craignais de voir arriver : Des packages malveillants dans les distributions Linux (Juste Arch pour le moment, et les dépôts AUR, c'est à dire des dépôts pas approuvés par Arch).
Je pense que nous n'en sommes qu'au début 🙁

Sous le coude : Un article plutôt pro-systemd, avec des arguments.

Contexte : La gestion des processus, services et du démarrage du système sous Linux a été massivement mis sous la coupe du logiciel systemd dans beaucoup de distributions Linux.
Or sur le principe, systemd est totalement contraire à la philosophie de Linux qui est "un programme qui ne fait qu'une chose, mais qui la fait bien".
systemd essaie au contraire de vraiment tout faire dans le système, du montage des disques à la résolution DNS en passant par la synchronisation NTP de l'horloge. Ça lui a beaucoup été reproché, et dans certains cercles systemd est profondément haït.
Mais il a aussi ses bons côtés.

Décidément l'histoire de bcachefs n'est pas un long fleuve tranquille.

systemd ne fait pas l'unanimité dans la communauté Linux. Voici un article avec des arguments posés contre systemd.
(Notez quand même que cet article date de 2014 et que systemd a beaucoup évolué depuis.)

Une alternative à tldr pour donner des exemples de commandes Linux/shell.
(via https://shaarli.zoemp.be/shaare/14doBw)

Intéressants, les arguments.

Sous Linux, comment lancer automatiquement une commande quand l'ordinateur est déconnecté de l'alimentation (en utilisant une règle udev). Ça peut être un bon moyen, en cas de vol, pour éteindre de force l'ordinateur ou effacer les clés LUKS.
(via https://shaarli.zoemp.be/shaare/ktflng)

Sous le coude pour examen ultérieur : un firewall pour Linux conçu pour donner sélectivement le droit aux applications d'aller sur internet (comme l'époque de ZoneAlarm sous Windows).
À utiliser si vous n'avez pas confiance dans les applications que vous avez installées (mais si elles sont installées et que vous n'avez pas confiance en elles, vous avez déjà un problème).

Sous Linux, j'utilise déjà Firejail pour empêcher les applications d'accéder au réseau ou non, ainsi que d'accéder à mon répertoire personnel ou non.
(Je m'en sers surtout pour que les jeux n'aillent pas mettre leurs fichiers de configuration et leur sauvegardes partout dans mon répertoire perso.)

Jusqu'à l'arrivée de PipeWire, la gestion de l'audio sous Linux c'était le bordel.
Maintenant PipeWire fonctionne à merveille !... sauf que beaucoup d'applications dialoguent toujours avec PulseAudio. Il y a donc une interface PulseAudio-PipeWire, et tout ne marche pas à merveille.

Pour ceux que ça peut intéresser : Des thèmes pour GRUB.

Linus Torvalds a oublié de publier le noyau 6.14 de Linux.
Pourquoi c'est intéressant ? Parce que ces patchs peuvent améliorer de manière spectaculaire les performances de l'émulation dans Wine. Si le goulot d'étranglement d'un jeu précis n'est pas le GPU, alors vous pourriez avoir des gains de 24% à 678% (!).

Si vous jouez aux jeux Windows sous Linux (dans Wine) dans beaucoup de jeux vous devez avoir le soucis suivant : Quand vous sortez du jeu avec Alt-Tab et que vous y revenez, le clavier ne répond plus.

Pour parer à ça, juste avant de lancer Wine, faites:
wine reg.exe ADD "HKEY_CURRENT_USER\Software\Wine\X11 Driver" /v UseTakeFocus /t REG_SZ /d N /f

Et cela devrait résoudre le problème.

Si par hasard ça vous intéresse (parce que l'OS de Synology a certaines restrictions).

Sous le coude : 62 vidéos pour guider les débutants pas à pas dans Linux Mint.
Playlist YouTube : https://www.youtube.com/playlist?list=PLJH_aWOD0z0rbw7ypRas5AH4nqY0-ezlu

ISD (https://github.com/isd-project/isd) est une interface terminal (TUI) pour gérer systemd.

Derrière cette image "tout va bien, ça avance" de bcachefs, il y a quand même des soucis : https://blog.sesse.net/blog/tech/2025-01-20-21-45_migrating_away_from_bcachefs.html
Pour le moment je vais rester sur btrfs/ext4/xfs.
(bcachefs est un nouveu système de fichiers qui a pour vocation à remplacer à terme le vieillissant ext4. Tout comme btrfs ou xfs, bcachefs est un système de type "Copy-on-write". Pour avoir une idée de la particularité du Copy-on-write, voir ma page sur btrfs : https://sebsauvage.net/wiki/doku.php?id=btrfs#cow_copy-on-write)

EDIT: D'autres soucis : https://hackaday.com/2025/06/10/the-ongoing-bcachefs-filesystem-stability-controversy/

C'est beau de voir iptables comme ça, non ?

TL;DR:
Ne faites pas :
#!/bin/bash

Faites :
#!/usr/bin/env bash

(Et j'ajouterais : https://sebsauvage.net/wiki/doku.php?id=linux-vrac#bonnes-pratiques-scripts)

Ce site permet de tester différentes distributions Linux directement dans votre navigateur.

Sous le coude.

Sous Linux
FREETYPE_PROPERTIES="cff:no-stem-darkening=0 autofitter:no-stem-darkening=0"
ajouté dans le fichier /etc/environment
permet d'avoir un rendu des polices un peu plus à la "Mac", en affichant toutes les polices un peu plus "graissées" (mais elles ne seront pas moins "floues").

⭐À propos du rendu des polices à l'écran :
- Il faut comprendre qu'une police de caractères est un objet vectoriel qui - pour être affiché à l'écran - doit être transformé en pixels (on dit "rasterisé").
- Il existe différences manière de convertir les lignes en pixels, et certaines sont sujettes à des brevets.
- Apple et Microsoft ont chacun une politique très différente concernant la rasterisation :
- Microsoft (avec son système ClearType) tend à faire rentrer de force les lignes dans la grille de pixels. Il va donc forcer sur le "hinting" afin d'avoir des caractères aux contours très nets à l'écran, au détriment de la forme originale de la police.
- Apple (avec son système Quartz) au contraire veut à tout prix respecter la forme originale de la police et fait très peu de hinting. C'est la bonne idée à suivre... quand on a un écran haute résolution ("4K" ou "HDPI", comme sur la plupart des nouvelles machines Apple), mais ces écrans coûtent plus cher.
- Qui a raison ? Difficile à dire, et c'est avant tout une question de goûts.
- Linux dans tout ça ? C'est compliqué. C'est majoritairement FreeType qui s'occupe de la rasterisation, et il a beaucoup évolué. FreeType a tendance à ne pas forcer sur le hinting (donc un peu plus dans la veine Apple).

Petite documentation sur comment j'ai restreint l'accès à mon Raspberry aux IP "françaises" (Je suis généralement contre le géoblocage, mais pour sécuriser un petit serveur perso c'est utile).

Une liste de jeux utilisant des anti-cheats et leur compatibilité Linux. C'est un peu un ProtonDB, mais dédié aux jeux utilisant des anticheat (ce qui pose généralement problème sous Linux).

Un article sur bcachefs, un système de fichier de type CoW (Copy-on-Write) dans le genre de btrfs et ZFS. Le CoW permet des choses assez extraordinaires (voir mon article sur btrfs qui présente quelques bases du CoW : https://sebsauvage.net/wiki/doku.php?id=btrfs).
bcachefs est en plein développement, et il a l'avantage d'avoir une base de code plus légère que btrfs ou ZFS. On peut facilement imaginer qu'à terme il va remplacer le vénérable ext4 comme système de fichier par défaut.

Permet de stocker un système de fichier dans une base SQLite et de la monter via FUSE. Sympa comme idée.

Linux Mint poursuit son bonhomme de chemin, et elle est très appréciée. C'est une distribution qui "juste marche", elle fonctionne bien, sur terrains connus (pas de nouvelle UI à apprendre), fiable et ne se me jamais en travers du chemin de l'utilisateurs.

Sous le coude : à côté de firejail, voici une autre sandbox pour Linux : Syd.
Voir aussi : https://landlock.io/ (ce dernier semble plus s'apparenter à AppArmor)
Et un article sur différentes solutions de sandboxing pour Linux : https://git.sr.ht/~alip/syd/tree/main/item/doc/toctou-or-gtfo.md

Imaginez que vous voulez compresser la sortie d'un dd, netcat ou scp.
Si vous prenez un taux de compression bas, vous perdez de la place (compression faible).
Si vous prenez un taux de compression élevé, vous risquez d'impacter le débit (puisque votre CPU prendra plus de temps pour compresser).
Comment choisir le taux de compression idéal ?

Et bien zstd possède une option "--adapt" qui lui permet s'adapter dynamiquement au débit (I/O disque ou réseau).
Vous aurez ainsi la meilleure compression possible sans ralentir le débit du transfer !

(À ma connaissance, zstd est le seul compresseur à proposer cette option.)

Exemple:
Faire l'image d'un disque: sudo dd if=/dev/sda | zstd --adapt > image.dd.zst
Restaurer l'image:  zstdcat image.dd.zst | sudo dd of=/dev/sda

(ou si vous avez pv installé, pour suivre la progression:
sudo dd if=/dev/sda | pv | zstd --adapt > image.dd.zst
zstdcat image.dd.zst | pv | sudo dd of=/dev/sda )