ubuntu-fr

J'aurai pu décider d'une mise en scène différente de celle qui m'a inspiré ce billet mais elle est bien réelle (malheureusement). A l'origine, le 2ème semestre d'étude, qui a été l'occasion de découvrir une nouvelle classe dont le passe-temps favori est de changer le mot de passe du système d'exploitation des collègues (sic, je suis tombé où). Alors généralisons en disant juste que j'essaye de me prémunir d'un accès malveillant à mon laptop

N'importe qui ayant un accès physique à une machine peut très facilement changer un mot de passe, que ce soit sous Linux (mode recovery), sous Mac (S au démarrage), ou sous Windows (booter sur un cd fait pour). C'est une sécurité, pas une faille.

Les méthodes permettant d'obtenir un accès à un ordinateur en root sans se logguer sont très bien documentées sur la documentation d'Ubuntu-fr (chapitre 8)

Notre objectif ? Éviter ça !


1. On va commencer par éviter qu'un utilisateur mal intentionné (que nous appellerons John) ne puisse modifier les options de démarrage du noyau dans Grub pour obtenir un accès root.

On tout d'abord récupérer un mot de passe crypté en MD5 avec la commande :

sydtux@ubuntu:~$ grub-md5-crypt 
Password: 
Retype password: 
$1$WIT/v1$/bgbczLolNI//7BFJ/WTq.

Ensuite, copier le mot de passe crypté dans votre fichier de configuration /boot/grub/menu.lst :

## password ['--md5'] passwd
# If used in the first section of a menu file, disable all interactive editing
# control (menu entry editor and command-line)  and entries protected by the
# command 'lock'
# e.g. password topsecret
#      password --md5 $1$gLhU0/$aW78kHK1QfV3P2b2znUoe/
password --md5 $1$WIT/v1$/bgbczLolNI//7BFJ/WTq.

À partir de là, il est possible de démarrer sur chacun des menus de Grub mais pas de les modifier sans saisir de password (le mot de passe est à saisir en QWERTY dans Grub).


2. Mais rien n'empêche John de lancer le système directement en rescue mode depuis Grub...

Pour éviter cela, nous allons restreindre le lancement des entrées de type "Recovery mode" associées à chaque noyau par un mot de passe.

Il suffit de positionner à 'true' la valeur de la ligne suivante dans le fichier /boot/grub/menu.lst

# lockalternative=true

Puis mettre à jour Grub

sudo update-grub

3. John, qui persévère dans ses mauvaise intentions sans se rendre compte de ce qu'il risque -(vos idées sont les bienvenues)-, pourrait utiliser le cd d'installation d'Ubuntu...

En ayant accès au BIOS, il peut le configurer de manière à démarrer à partir d'un CD-ROM et ainsi entrer dans un mode de secours qui lui permettrait de contourner les restrictions mise en place précédemment.

Je vous invite donc à mettre un mot de passe pour votre BIOS afin d'empêcher toute modification des paramètres du BIOS, voir d'empêcher le démarrage complet du système, et surtout de paramétrer le boot sur le lecteur cd après le disque dur dans le bios !


Voilà votre ordinateur relativement bien protégé contre John mais cela n'exclue pas une certaine vigilance :

• Ne pas laisser un terminal ouvert après une commande 'sudo' car le mot de passe est mémorisé pour une durée de 15 minutes (pour terminer la session sudo avant ce laps de temps, exécuter la commande sudo -k)
• Faire attention aux logiciels qui proposent de mémoriser les mots de passe et ne les protègent pas, comme Firefox qui propose par défaut l'option d'afficher en clair tous les mots de passe mémorisés
• Et bien sur, verrouiller votre ordinateur lorsqu'il n'est pas utilisé.

Et si John démonte le disque dur me direz vous ? Et bien c'est là que l'utilisation d'un système de fichier crypté aurait été utile. Quelques solutions (cryptoloop, cryptsetup, encfs...) sont décrites dans la documentation mais ne me paraissent pas encore suffisamment simple à mettre en oeuvre. Une fonctionnalité des futures versions d'Ubuntu ? Je l'espère !

A bientôt, je retourne combattre John étudier avec mes gentils camarades, en espérant que ces mesures préventives suffiront

Rien d'inhabituel, j'ai passé l'après-midi avec mon copain Google (ce qui au passage ne fait pas sourire tout le monde !). Cette fois-ci c'était pour trouver des informations sur Ubuntu en vue de rédiger un support de formation, et j'ai pu lire une information très intéressante et trop peu documentée sur internet : la mise en place d'une version Grumpy Groundhog...

Un petit rappel ; Ubuntu c'est...

Une nouvelle version disponible tous les six mois, identifiée par un nom de code et un numéro.

Une numérotation des versions chronologique : le premier nombre correspond à l'unité des années et le second correspond au mois de la publication de la version stable, ce qui nous donne par exemple 7.04 pour la prochaine version d'Ubuntu qui sortira en avril prochain.

Une version identifiée par un nom de code en anglais formé d'un adjectif et d'un nom d'animal (les deux mots ayant la même lettre initiale), ce qui nous donne par exemple Edgy Eft (la salamandre aventureuse) pour la version actuelle.

Jusqu'à maintenant, les versions en test avaient un nom bien connu (Feisty Fawn par exemple) et qui était conservé lorsque les versions devenaient stable. Ce sera encore le cas pour Feisty qui sera disponible en avril 2007.

Mais à l'avenir, une version en permanence instable devrait voir le jour sous le nom de code Grumpy Groundhog (la marmotte grognonne).

Mark Shuttleworth l'avait annoncé le 17 octobre 2005, suite à la sortie de Breezy Badger (dont les lettres auraient du être en 'G' puisqu'elle faisait suite à Hoary Hedgehog) : "Grumpy ne sonnait pas bien pour une version qui avait l'air vraiment bien... Nous utiliserons "Grumpy Groundhog", mais ces projets sont encore une surprise à annoncer..."

Grumpy Groundhog sera donc à Ubuntu ce que sid est à Debian, une version en constante évolution qui gardera toujours le même nom.

Cette distribution ne sera jamais publiée ; au lieu de cela, Grumpy sera en évolution permanente, les développeurs mettant à jour les packages très régulièrement à l'occasion de la sortie d'une nouvelle version d'un programme ou pour corriger des bugs. Les paquets issus de cette distribution se propageront ensuite dans une version stable de la distribution. Attention de ne pas s'y tromper, cette version se destine bien aux développeurs et utilisateurs expérimentés en traque de bugs.

Reste à savoir quand elle sera effective malgré le peu d'information qui filtre ; peut-être après la sortie de Feisty Fawn ? Si vous avez des informations...

Liens
L'annonce est disponible sur Launchpad
Les spécifications de Grumpy

Edit du 12 avril 2007 : Mark Shuttleworth vient d'annoncer sur la liste de diffusion de développement d'Ubuntu que la prochaine version de la distribution (la 7.10 à paraître en octobre) se nommerait Gutsy Gibbon, dont la traduction pourrait être "Gibbon culoté"

L'Assemblée nationale avait choisi en novembre dernier de migrer tous les postes mis à disposition des députés dans leur bureau vers les solutions libres.

Un appel d'offres avait alors été publié au Journal Officiel du 4 janvier ayant pour objet "la mise en oeuvre de l'environnement logiciel libre des postes micro-informatiques des députés lors de la XIIIe législature".

On sait aujourd'hui que les 2 sociétés Linagora et Unilog viennent de remporter cet appel d'offre pour équiper en poste de travail fixe informatique les 577 députés français et leur assistant. Ces micro-ordinateurs fonctionneront avec le système d'exploitation libre Linux dans sa distribution Ubuntu (à noter que plusieurs autres réponses se basaient sur la distribution Mandriva Linux). La suite bureautique OpenOffice et le navigateur internet Mozilla Firefox seront aussi de la partie.

L'article de La Tribune, disponible ici, est très intéressant et vous en apprendra plus, en attendant que les 2 sociétés communiquent sur ce sujet, ce lundi 12 mars.

Une bonne nouvelle donc qui va dans le sens d'une administration française basée sur les logiciels libres.

Mise à jour : le site LinuxFR vient de publier une dépêche à ce sujet, ici

L'actualité informatique de ces derniers jours a été marquée le 31 janvier par le lancement en grande pompe de Windows Vista, le nouveau système d'exploitation de Microsoft. Pas moins de 370 milliions d'euros auront été investis par Microsoft pour fêter la naissance du remplaçant de XP, dont un feu d'artifice à La Défense qui est tombé le jour du salon Solution Linux.

Il y a tout juste 1 an, le journal britannique The Register évoquait le projet Goobuntu, un système d'exploitation de Google basé sur Ubuntu Linux. Un démenti officiel de Google avait rapidement été publié, cette fois sur le site Ars Technica : si Google utilise bien Ubuntu en interne, "aucun plan n'est prévu pour externaliser un système d'exploitation..." Mark Shuttleworth réagira quelques jours plus tard en démentant aussi la rumeur sur son blog...

Ces deux actualités m'amènent à m'interroger sur la place que peux jouer un acteur comme Google dans le monde des systèmes d'exploitation, notamment à travers les technologies du web 2.0, et le rapport qu'il pourrait y avoir dans les années à venir entre les 3 grandes firmes que sont Microsoft, Google et le monde libre, représenté par des noms tels que Canonical.


La tendance web 2.0 des services Google...

Car si Google est historiquement connu pour son moteur de recherche lancé en 1996, ses activités se sont aujourd'hui nettement diversifiées (une liste des outils liées à la recherche) et vont au delà de la messagerie et du calendrier en ligne. Les Google Services intègrent de véritables outils bureautique avec une tendance très web 2.0 : Google Document et Tableur est un programme de création de feuilles de calcul et de traitement de texte en ligne, agrémenté de l'aspect collaboration en temps réels.

Google possède donc une majeure partie des outils qui constituent un poste de travail, même si aujourd'hui ceux-ci sont encore majoritairement en version beta. Fin 2004, un article du New York Post lancait la rumeur selon laquelle Google travaillait sur la conception d'un navigateur Web basé sur la technologie libre fournie par la Mozilla Foundation, un outils indispensable sur un poste de travail... ou un OS en ligne. Depuis le géant Google et la fondation ont renforcé leur partenariat.


L'interface de Google Document et Tableur


Les systèmes d'exploitation en ligne...

Parallèlement, plusieurs projets que l'on pourrait qualifier de "système d'exploitation en ligne" se sont développés et deviennent très mure. Leur objectif est de proposer aux utilisateurs de disposer d'une interface de travail unique leur permettant de retrouver données personnelles et outils courants depuis n'importe quel accès à Internet. Plus proche pour l'instant d'un ensemble de services en ligne, on y retrouve pourtant les principales composantes d'un bureau informatique courant : barre des tâches, horloge et accès aux applications les plus courantes.

C'est notamment le cas de eyeOS, un projet open source indépendant, publié sous licence GPL et basé sur la technologie Ajax ; dans la même veine existe aussi YouOS, disponible sous licence BSD modifiée, qui propose actuellement plus de 300 applications parmi lesquelles un lecteur RSS, une messagerie instantanée, un explorateur pour les fichiers stockés en ligne, un petit traitement de texte, un lecteur MP3, quelques shells, un logiciel d'ajout/suppression de programmes...


Le bureau de eyeOS


Et du côté des distributions Linux...

Nous pouvons imaginer que Linux soit à la base de nombreux projets de systèmes en ligne, en tant que système du serveur physique. Il existe pourtant quelques belles initiatives de système d'exploitation en ligne. A commencer par Ulteo, développée par Gaël Duval (fondateur de la célèbre distribution Mandriva), qui offrirait notamment la possibilité de faire fonctionner le système à distance depuis un simple navigateur, que l'on soit sous Linux, Windows ou sous un autre système. L'approche est donc différente puisque l'utilisateur accédera à SON système depuis internet, ce qui élimine les problème de confidentialité que posent les OS dont l'utilisateur ne maîtrise pas l'hébergement. La distribution est passée en version Alpha et


Le nouveau concept Ulteo

Firefrogz, chef de projet web et développeur d'une petite société qui met en avant l'open-source, s'est aussi tenté à développer à ses heures perdues une version web d'une distribution Linux en vogue, ce qui a donné WebUbuntu (cliquer sur Essayer pour accéder à l'OS en ligne). Le résultat est saisissant. Webubuntu est entièrement développé en php, ajax, javascript et xml. Idée délirante au départ, WebUbuntu est maintenant un projet libre basé sur la motivation et le bénévolat amené à devenir une interface Web d'Ubuntu, à la manière de Webmin mais avec des possibilités bien plus conséquentes au niveau de l'interface Web. Une belle initiative qui ne compte qu'un seul développeur ; avis aux intéressés pour aider !


Le prometteur WebUbuntu

D'autres images :
Ecran d'initialisation
Bureau WebUbuntu
Applis - Saloon

Pour finir, un petit aparté sur le projet libre et gratuit TribU (qui semble être suspendu), rattaché à la distribution Ubuntu, qui souhaite permettre la publication de données sur internet facile à partir d'un poste Linux. L'objectif est de permettre de partager au sein d'un même espace photos, blog, documents, partage de fichier, partage de musique, flux RSS... à la manière de .mac dédié aux utilisateurs Mac.



En résumé...

La frontière entre système d'exploitation en ligne et groupe de services est mince, chaque acteur prenant ses marques. Entre buzz, fausse rumeur et vrai innovation, les services en lignes représentent peut-être un palier vers le 'tout en ligne'. Les communautés de logiciels libres auront un rôle à jouer pour contre balancer les grandes firmes, et à concrétiser des projets porteurs d'intérêts. Sans oublier que Microsoft et Yahoo comme d'autres seront aussi de la partie.

Et pour finir sur une note d'humour, n'oublions pas que Google avait bel et bien admis l'année dernière que son personnel utilisait une distribution Linux appelée Goobuntu. Et Google nous a déjà prouvé pratiquer la politique de hard launch pour ne dévoiler ses produits que lors de leur sortie... rendez-vous ce jour là ?



Edit du 10 mai 2007 : Red Hat vient d'annoncer le développement en cours d'un Linux pour les PC des pays émergents. Baptisé "Red Hat Global Desktop", il s'agit plus d'un service en ligne. Le but du projet est d’offrir un accès standard à ses données et services, où que l’on soit. Le Global Desktop devrait se retrouver rapidement dans certaines configurations qui seront vendues aux gouvernements et petites entreprises dans les pays émergeants.

A l'occasion de la sortie de la distribution Ubuntu 'Edgy Eft', les Petits Débrouillards Rhône Alpes organisent une install party à Grenoble à destination du grand public.



Celle-ci aura lieu le mercredi 22 novembre à partir de 18h30 au 12, rue du 140ème R.I.A, 38000 GRENOBLE (plan détaillé par ici). Vous pourrez vous y rendre en transport en commun : Bus 26 ou 34 (arrêt André Argouges) ou bus 31 (arrêt Ponsard).

L'association "Petits Débrouillards Rhône-Alpes" qui organise la manifestation est implantée dans un quartier grenoblois où le taux de chômage est important et où les habitants ont globalement peu de moyens. Une manière originale, ludique et populaire de leur démontrer qu'il existe des solutions viables et économiques à leur portée.

Ce sera aussi l'occasion d'échanger sur les pratiques des grandes marques qui vendent des PC en imposant les systèmes d'exploitation et les logiciels, cher payés, mais également de sensibiliser le public aux problématiques des brevets, et autres réjouissances du libre.

La soirée sera organisée autour d'un pôle installation et d'un pôle démonstration. Chacun est donc libre d'amener son unité centrale pour y faire installer Ubuntu (à côté, ou à la place, de votre système d'exploitation), ou de simplement venir découvrir une alternative à Windows. Bien entendu, tout cela gratuitement !

Faites-le savoir autour de vous !