Changer de modèle tous les ans avec cette gamme d'ordinateur portable, c'est du luxe ! Je n'en connais pas beaucoup qui ont ce privilège...
En effet, Nixos a l'air intéressant. Il faudra que je creuse ce sujet...
Il me semble que Suse Linux a aussi un endroit unique de configuration. (Yast)
Actuellement, je teste Clear Linux qui a aussi une gestion de package atypique. (il n'y a pas grand chose dans /etc et c'est déroutant)
En marge des tests de distributions et de gestionnaires de package, je suis centré sur Debian stable pour mon ordinateur personnel car j'aime bien être en Rolling Release tous les 2 ans =)
C'est surtout possible grâce aux backports pour certains besoins, et à flatpak pour d'autres.
Concernant APT, j'ai identifié une nouvelle fonctionnalité disponible dans Debian 10 Buster pour renforcer sa sécurité. (désactivée par défaut)
Extrait du draft de la release note: Toutes les méthodes de APT(par exemple http et https) sauf cdrom, gpgv et rsh utilisent le bac à sable) seccomp-BPF fourni par le noyau Linux pour limiter la liste des appels système autorisés, et intercepter
les autres grâce à un signal SIGSYS. https://www.debian.org/releases/buster/amd64/release-notes.fr.pdf
J'ai activé cette fonctionnalité dans mon projet sur Gitlab...
[^] # Re: NixOS
Posté par stephane.gambus . En réponse au journal Faciliter la configuration d'un ordinateur portable (ou fixe) sous Debian GNU/Linux 10 (Buster). Évalué à 0.
Changer de modèle tous les ans avec cette gamme d'ordinateur portable, c'est du luxe ! Je n'en connais pas beaucoup qui ont ce privilège...
En effet, Nixos a l'air intéressant. Il faudra que je creuse ce sujet...
Il me semble que Suse Linux a aussi un endroit unique de configuration. (Yast)
Actuellement, je teste Clear Linux qui a aussi une gestion de package atypique. (il n'y a pas grand chose dans /etc et c'est déroutant)
En marge des tests de distributions et de gestionnaires de package, je suis centré sur Debian stable pour mon ordinateur personnel car j'aime bien être en Rolling Release tous les 2 ans =)
C'est surtout possible grâce aux backports pour certains besoins, et à flatpak pour d'autres.
Concernant APT, j'ai identifié une nouvelle fonctionnalité disponible dans Debian 10 Buster pour renforcer sa sécurité. (désactivée par défaut)
Extrait du draft de la release note:
Toutes les méthodes de APT(par exemple http et https) sauf cdrom, gpgv et rsh utilisent le bac à sable) seccomp-BPF fourni par le noyau Linux pour limiter la liste des appels système autorisés, et intercepter
les autres grâce à un signal SIGSYS.
https://www.debian.org/releases/buster/amd64/release-notes.fr.pdf
J'ai activé cette fonctionnalité dans mon projet sur Gitlab...