Bien que l’on vous présente ce type de système comme sûr, à toute épreuve, Gnu/Linux étant un système d’exploitation comme un autre, il reste vulnérable.

Il existe donc quelques principes de bases à appliquer:

• Effectuer les mises à jours de sécurité de votre distribution régulièrement
• Mettre en place un pare-feu minimaliste
• Mettre en place un antivirus afin d’éviter si ce n’est d’être infecté, de propager des virus à d’autres systèmes (via e-mail, clé usb, …)

Par défaut sous certaines distributions telles qu’Ubuntu, aucun pare-feu n’est configuré et aucun antivirus n’est installé.

1. Effectuer les mises à jours de sécurité de votre distribution régulièrement:

La plupart des distributions mettent à disposition un gestionnaire de mise à jour graphique dans leur outils, cela permet de configurer les mises à jour automatique ainsi, plus besoin de vous en soucier.

Si vous désirez passer par la ligne de commande, en fonction de votre gestionnaire de paquet, la commande diffère mais pour l’automatiser, il suffit de la placer dans le crontab (gestionnaire de tâches):

Exemple d’automatisation simple sous Debian

sudo crontab -e

00 02 */5 * * apt-get update && apt-get upgrade

La première ligne permet d’entrer dans la crontab de l’utilisateur root

La seconde est à insérer dans ce fichier afin d’automatiser la mise à jour du système tous les 5 jours à 2h du matin.

2. Mettre en place un pare-feu minimaliste

Avec tout système Gnu/Linux est livré un outil très puissant, iptables. C’est cet outil que nous allons utiliser ici afin de verrouiller un minimum nos machines. Bien que je ne prétende pas faire ici un cours sur iptables, je vais succinctement vous expliquer l’utilité des diverses commandes:

Exemple d’utilisation d’iptables pour un poste utilisateur

/sbin/iptables-save

Cette commande permet d’afficher les règles Iptables appliquées en ce moment.

/sbin/iptables -A INPUT -i eth0 -m state --state ESTABLISHED,RELATED -j ACCEPT
/sbin/iptables -A INPUT -i eth0 -j DROP

Ces 2 commandes suffisent à bloquer toute entrées de données sur votre machine (sur l’interface eth0) hormis celles demandées par celle-ci. Ici, nous bloquons simplement tout en entrée et rien en sortie puisqu’il s’agit d’un poste utilisateur et non d’un serveur. Cela conviendra donc pour la plupart des postes utilisateurs.

N’oublier pas cependant d’adapter ces règles suivant votre cas (quelqu’un doit il pouvoir accéder à cette machine à distance ? (moi y compris ?), à quoi doit on avoir accés sur cette machine (http, ftp, icmp, dns, …)), notamment si vous partagez des données via un partage réseau sur votre machine.

Connaître ces quelques règles, où bien les exécuter une fois n’aura d’impact que jusqu’au prochain redémarrage du poste. Si vous désirez appliquer ces règles en permanence, il suffit de les placer dans un fichier firewall.sh, de rendre ce script exécutable et d’ajouter une ligne dans /etc/network/interface. Ce qui donne:

firewall.sh:

#!/bin/bash
/sbin/iptables -A INPUT -i eth0 -m state --state ESTABLISHED,RELATED -j ACCEPT
/sbin/iptables -A INPUT -i eth0 -j DROP

Il faut ensuite rendre ce script exécutable et en limiter les possibilités de modification:


chmod 700 firewall.sh


/etc/network/interface:

up chemin/vers/script/firewall.sh

3. Mettre en place un antivirus

Bien qu’il existe à l’heure actuelle peu de manace pour ce système d’exploitation, un poste non protégé pourrait contaminer d’autres postes tout en étant parfaitement opérationnel (porteur sain …).
Afin de limiter les risques de contamination de postes sous des OS différents, il convient donc d’installer un antivirus.
Clamav est un antivirus libre, gratuit très performant qui va vous permettre d’être tranquille de ce côté là.
Disponible dans les dépôts il s’installe avec votre gestionnaire de paquets habituel (exemple sous Debian: apt-get install clamav)

Quelques ressources intéressantes à ce sujet:

• Le mythe de l’invulnérabilité de Gnu/Linux
• La documentation Ubuntu à propos des antivirus
• Documentation sur l’utilisation d’Iptables

Voici donc une liste de serveurs NTP utilisables:

• pool.ntp.org
• ntp.internet-fr.net
• ntp.ubuntu.com

Le premier étant un ensemble de serveurs, sa capacité à répondre devrait être meilleure que les autres.

Et voici comment ajuster l’horloge système sur l’un de ces serveurs:

Sous Linux:

La solution la plus simple est d’utiliser la commande ntpdate présente sur la plupart des systèmes Linux.

ntpdate pool.ntp.org

Sous Windows:

net time /setsntp:pool.ntp.org

Lire la suite de cet article sur La Linuxerie.

Programmes présentés:

Ps2ascii, Pdftotext, Odt2txt, SSConverter, Lynx, Mplayer, Antiword, Ppthtml, Xls2txt, …

Suite aux petites statistiques présentées concernant les visiteurs de ce blog, j’aimerai savoir quelles sont les distributions Linux que vous utilisez le plus souvent. Dans le cas ou vous utilisez une distribution dérivée de celle présentée, veuillez sélectionner la distribution de base. Dans le cas contraire, laissez le nom de vos distributions en commentaire.

Le module de sondage n’est pas opérationnel pour le moment. Ce sondage n’est donc pas accessible.

En attendant, n’hésitez pas à laisser vos réponses en commentaire, celles-ci seront prises en compte.

Comparatif Windows 7 / Linux - Présentation Microsoft

Lire l’article concernant Linux sur Numérama

Après la campagne contre Linux lancée la semaine passée, c’est au tour de Mac OS d’en prendre pour son grade.

Comparatif Windows 7 / Mac - Présentation Microsoft

Lire l’article concernant Mac sur Numérama

Pour cette nouvelle version, des améliorations importantes ont été réalisées avec l’ajout du support de l’USB3, l’amélioration de la gestion mémoire qui permet d’après des tests réalisés de doubler les performances de l’interface graphique, mais aussi le système de fichier réseau NFS 4.1.

Plus d’informations sur les nouveautés de ce noyau (en anglais)

Quelques informations en français sur l’amélioration des performances graphiques.

• diminuer le temps des mises à jour
• réduire la consommation de bande passante sur votre liaison Internet
• contrôler plus finement la mise à jour des machines

Principe de fonctionnement

Un bon diagramme valant mieux qu’un long discours:

Comme on peut le voir sur le deuxième diagramme, il faut installer une machine (« label ») qui va servir de cache entre votre réseau local et le dépôt distant.

Installation du cache

Nous allons utiliser une machine GNU/Linux Ubuntu pour faire office de cache. Attention, celle-ci devra disposer d’un espace disque important car tout les paquets mis à jours y seront stockés. Personnellement, j’utilise un point de montage SMB (/media/depots) vers un serveur NAS. Le cœur de notre système se base sur l’utilisation du logiciel apt-cacher. Nous allons commencer par l’installer sur notre système:

sudo aptitude install apt-cacher

Le fichier de configuration se trouve à l’emplacement /etc/apt-cacher/apt-cacher.conf. Il faut y modifier (selon votre configuration) les paramètres suivants:

# cache_dir configure le répertoire ou le cache stockera ses données cache_dir=/media/depots/ubuntu # Configuration du groupe et de l’utilisateur avec lequel apt-cacher va être lancé # Il faut que le répertoire cache_dir est les bon droits en lecture/écriture user=www-data group=www-data # allowed_hosts défini la liste des machines autorisées à utiliser ce cache allowed_hosts=192.168.29.0/24

Remarque: Il est également possible de demander à apt-cache d’utiliser un proxy pour sortir vers Internet (utilisation des options: http_proxy, use_proxy, http_proxy_auth, use_proxy_auth). Pour automatiser le lancement de apt-cacher lors du démarrage de la machine, il faut modifier le fichier /etc/default/apt-cacher:

AUTOSTART=1

Ensuite on lance le cache:

sudo /etc/init.d/apt-cacher start

Configuration des machines clientes

Votre cache est maintenant opérationnel, il ne reste plus qu’a configurer vos machine GNU/Linux Ubuntu pour l’utiliser. Le plus simple est de créer un fichier nommé 90-apt-cacher.conf dans le répertoire /etc/apt/apt.conf.d/ (remplacer l’adresse IP 192.168.29.254 par l’adresse IP de votre machine hébergeant apt-cacher):

vi /etc/apt/apt.conf.d/90-apt-cacher.conf Acquire::http::Proxy « http://192.168.29.254:3142″

En cas d’indisponibilité du cache, vos machines pourront se mettre à jour comme elle le faisait auparavant.

Billet original de NicoLargo

Il survient alors un problème lorsque l’on installe un système Linux sur ces portables, comment activer la carte WiFi?

Afin de résoudre ce problème, en fonction de la carte, il faudra éventuellement installer un pilote spécifique si celui-ci existe mais également le module acerhk qui va gérer les boutons d’actions mais également les interactions avec le BIOS de la machine.

Il suffit ensuite d’utiliser une commande ACPI afin d’activer ou de désactiver la carte:

sudo modprobe acerhk

echo 1 > /proc/driver/acerhk/wirelessled

Ces commandes permettent de charger le module acerhk puis d’activer la carte.

Pour la désactiver:

echo 0 > /proc/driver/acerhk/wirelessled

Il est également possible d’activer la carte automatiquement au démarrage pour ceux qui le souhaitent:

Il suffit de placer ce script dans /etc/init.d/wifi:

:
case $1 in
start|on)
modprobe acerhk && echo 1 > /proc/driver/acerhk/wirelessled
;;
stop|off)
echo 0 > /proc/driver/acerhk/wirelessled
;;
restart)
$0 stop
$0 start
esac

exit 0

Il faudra ensuite le lancer automatiquement à chaque démarrage via

update-rc.d -f wifi default

La carte en question est ici une Athéros (AR242x, AR5007EG). Cependant cette manipulation permettant d’activer un périphérique via le BIOS du PC, elle doit être applicable à de nombreuses autres cartes réseaux WiFi, Bluetooth, …

Afin de tester sans risque l’installation d’une distribution Linux et ensuite son utilisation, l’idéal est de créer une machine virtuelle. Nous allons voir ici comment créer cette machine virtuelle à l’aide de VirtualBox et y installer une distribution Linux, ici Ubuntu que je conseille aux débutants comme aux autres.

Récupération et installation de VirtualBox:

Lien vers la page de téléchargement de VirtualBox (VirtualBox est gratuit), cliquez ici

Si vous êtes sous Windows,

Sélectionner la version du programme pour Windows

Une fois cet exécutable récupéré, il suffit de cliquer dessus pour lancer l’installation de VirtualBox. Dans la plupart des cas, les réglages par défaut suffisent, cliquez donc sur suivant jusqu’à la fin de l’installation.

Si vous êtes sous Linux, installer simplement le paquet Virtualbox-ose via votre gestionnaire de paquet habituel.

Et voilà, VirtualBox est installé. Nous allons pouvoir commencer à créer notre machine virtuelle.

Création d’une machine virtuelle:

Les manipulations sur Linux et Windows sont pratiquement les mêmes, aussi je vais plutôt détailler la manipulation pour un Windows puisque ce tutoriel est avant tout à destination de ce système d’exploitation.

Lancer VirtualBox (accessible dans le menu Démarrer)

Nous allons créer une nouvelle machine en cliquant sur Nouveau

Un assistant se lance, cliquez sur suivant

L’écran suivant vous demande le nom à donner à cete machine virtuelle et demande le type de système d’exploitation afin de faciliter le reste de la configuration. Une fois rempli, cliquez sur suivant

L’écran suivant vous indique une valeur par défaut pour la mémoire vive à utiliser. Si vous ne savez pas ce qu’est la mémoire vive, laissez les réglages par défaut.

Vient ensuite la création d’un disque dur virtuel afin d’accueillir le futur système d’exploitation. Une valeur vous est recommandée, si vous disposez de suffisamment d’espace sur votre disque dur, vous pouvez mettre cette valeur. Sinon, pour les distributions Linux récente, comptez environ 5Go d’espace nécessaire avec l’installation complète.

Choisir de préference une image disque à taille dynamique afin d’économiser de la place sur votre disque dur physique.

Choisir la taille souhaitée

Valider la création du disque virtuel

Vous arrivez ensuite sur un récapitulatif qu’il suffit de valider par « Terminer ».

Votre machine virtuelle est à présent crée et prête à recevoir son système d’exploitation.

Installation du système d’exploitation sur la machine virtuelle:

Avant de procéder à l’installation du système d’exploitation, sous quelle forme avez-vous votre distribution Linux ?

Un CD, une disquette ou une image ISO, pas de problème, voyons comment dire à VirtualBox d’utiliser ces données:

Cliquez sur « Disque optique »

Cochez l’option correspondante et le cas échéant, sélectionner votre image iso.

Nous pouvons maintenant procéder à l’installation du système. Pour ce, il faut Lancer la machine virtuelle.

S’il s’agit d’une installation d’Ubuntu, suivez simplement les indications présentés à l’écran d’installation.

Une fois au niveau du partitionnement du disque dur, vous pouvez le laisser effectuer un partitionnement automatique et valider.

Cela n’affectera en rien votre disque dur physique.

Une fois les différentes étapes validées, l’installation va se terminer toute seule sans nécessiter votre attention.

L’installation sera terminée lorsque le système vous demandera de redémarrer. Pensez bien alors à redémarrer la machine virtuelle et non la machine physique.

Au démarrage suivant, vous pouvez vous connecter via les informations de connexion que vous avez saisi lors de l’installation.

Votre système est à présent installé et prêt à l’emploi, il ne vous reste plus qu’à le tester afin de vous convaincre de passer définitivement sous Linux !!!

VirtualBox sur le site du zéro

Par défaut lors de l’utilisation de la commande xset, toute modification est perdue à la fin de la session graphique.

Si l’on désire utiliser l’une de ces actions de manière permanente, il faut selon les distributions, insérer ces commandes dans le fichier

~/.xinitrc ou ~/.xsession

Exemples d’utilisation:

Gestion de l’écran:

Forcer l’extinction de l’écran (utile pour gérer un écran déporté):

xset dpms force off

Le rallumer:

xset dpms force on

Faire clignoter la led « Scroll Lock » du clavier (à associer par exemple avec la reception d’un e-mail):

while(true); do xset led 3; sleep 1; xset -led 3; sleep 1; done;

xset led 3 //permet d’allumer la diode numéro 3, correspondant au Scroll Lock

xset -led 3 //permet d’éteindre cette même diode.

La commande ci-dessus contient une boucle infinie, bien qu’inofensive, n’oubliez pas de l’arrêter via CTRL+C.

(Dés)Activer la sortie audio:

xset -b

xset b

Activer une police de caractère pour l’interface graphique:

xset fp+ /emplacement/de/la/police

xset fp rehash

(Dés)Activer la répétition automatique des touches du clavier:

xset r off

xset r on

xset -r [code_de_la_touche] // pour désactiver la répétition automatique sur une seule touche.

xset r [code_de_la_touche] // pour réactiver la répétition automatique sur cette touche.

Ne pas taper la commande xset -r sous peine de voir le clavier et la souris réagir de manière incontrôlée.

Veillez à tester vos commandes avant de les inscrire dans le fichier .xsession ou .xinitrc. Une fois dans ce fichier, elles seront exécutées à chaque ouverture de session graphique. En cas d’erreur (notamment concernant la gestion du clavier), il vous faudra donc passer par un TTY (CTRL+ALT+F1) et modifier ce fichier via un éditeur en ligne de commande tel que Vim ou Nano.