Woao la vache, ce malware est un belle saloperie.
Par exemple si l'administrateur d'une machine fait de la capture de paquet sur la machine infectée pour examiner le comportement réseau, le malware retire son propre trafic de libpcap. L'administrateur ne verra rien.

Sous le coude: Quelques commandes Linux pour savoir si vous tournez dans un environnement virtualisé.
EDIT: Voir aussi : https://www.ekkosec.com/blog/2018/3/15/linux-anti-vm-how-does-linux-malware-detect-running-in-a-virtual-machine-

Ah tiens ! Ils vont finalement sortir une version Linux et MacOS du jeu. Ça fait plaisir de voir qu'il y a encore des développeurs qui se soucient de Linux.

Je constate que vkd3d a tellement bien évolué qu'il arrive désormais à faire tourner des jeux Windows DirectX 12 sans problème sous Linux : Borderlands 3, Quantum Break, Satisfactory...  Et avec d'excellentes performances (bon, il faut dire que j'ai quand même un bon gros GPU).

(Contexte : dxvk émule DirectX 9/10/11 sous Linux, et vkd3d fait la même chose pour DirectX 12. Jusqu'à présent vkd3d ne permettait pas de faire passe beaucoup de jeux. Mais son développement est très actif, et il semble avoir atteint une maturité suffisante pour faire tourner les jeux. Ces deux projets sont - avec Wine - la pierre angulaire qui permet de faire tourner les jeux Windows sous Linux.)

Si vous êtes dans Steam, prenez la dernière version de Proton (soit la 7.0, soit l'Experimental).
Si vous êtes dans Wine:
   sudo winetricks --self-update
   winetricks -f dxvk
   winetricks -f vkd3d
(-f sert à forcer la mise à jour.)

GE-Proton (anciennement Proton-GE) est une version communautaire patchée de Proton qui permet de faire passer certains jeux Steam qui ne passeraient pas avec la version standard de Proton.
Installation : Décompressez dans ~/.steam/root/compatibilitytools.d/
Et cette version apparaîtra dans la liste des versions de Proton disponibles dans Steam.

Je suis toujours fan de Linux Mint (base Debian/Ubuntu) parce que j'y suis habitué et à cause des choix qui y sont faits, mais j'ai testé un peu dans des VM: Fedora (sur base RedHat) et Manjaro (sur base Arch). Pour un desktop, ces distributions ont vraiment fait un travail remarquable, je suis impressionné. Elles sont largement plus intuitives et pratiques que Windows 10, même avec un Gnome 4 qui pourtant casse les codes du bureau traditionnel.
Windows n'est désormais ni le plus intuitif, ni le plus efficace, ni le plus léger, ni le plus beau, ni le plus rapide.

➡️ ➡️ ➡️ Au niveau desktop, ces distributions, c'est vraiment l'excellence.

Windows n'a vraiment *plus* *rien* pour lui, si ce n'est la compatibilité avec certaines applications ou périphériques. Et si on ajoute : Les problèmes de sécurité, les patchs de sécurité publiés à retard, les patchs à problème, la consommation effarante de ressources système, le pillage systématique de votre vie privée, les dark patterns à répétition, l'hostilité globale du système vis-à-vis de l'utilisateur et de ses choix, la pollution continuelle par des popups, l'affichage de publicités et les blocages de Windows 11 par rapport au matériel, il n'y a décidément plus de raisons de rester sous Windows.


Notes techniques: Je ne passerai pas encore sous Fedora ou Manjaro, mais il y a des choses qui m'ont énormément plus dans les choix qui ont été faits :
- Cela faisait longtemps que je n'avais pas essayé Gnome. Gnome 4 est très agréable à utiliser. (Et encore, je n'ai pas testé les dernières excellentes versions de KDE.)
- Les panneaux de configuration du système regroupent beaucoup plus de choses qu'avant, et sont à des années lumière de Windows (qui est totalement imbitable et labyrinthique).
- Fedora a l'intelligence de faire des choix par défaut très censés: activer la compression btrfs, mettre /tmp en tmpfs, etc.
- L'installeur de Fedora prend bien en compte (et affiche clairement) non seulement les partitions, mais aussi les volumes btrfs. (C'est mieux que l'installeur de Mint).
- Manjaro fournit des outils 100% graphiques, mais aussi un panneau de configuration complet en terminal.
- (un peu déçu par le système de mise à jour de Fedora qui se fait "à la Windows": vous bloquer l'ordinateur pendant quelques minutes quand vous l'éteignez. Mais ce comportement est heureusement configurable).

(PS:  Pourquoi pas Ubuntu ? J'ai largué Ubuntu juste à cause de leur obsession pour les snaps.)

PS: On me fait remarquer qu'il y a aussi Steam et les jeux. Je les incluais dans "certaines applications". Ceci étant dit, cela fait plusieurs années que je suis sous Linux avec Steam, et je peux jouer à pratiquement tous les jeux Windows, et pas que des "petits" : Control, Quantum Break, Dishonored 2, Spyro Reignited Trilogy, Supraland, Mirrors' Edge Catalyst, Tomb Raider, Prey...
Le plus souvent, ce sont les jeux avec des anti-cheats qui posent problème, à cause de leur comportement de rootkit (Dont je ne voudrais de toute manière pas non plus sous Windows).
Dans mon expérience personnelle, j'ai plus de 80% des jeux Windows qui tournent sous Linux.
Et c'est sans compter les jeux qui ont des versions natives Linux (Bioshock Infinite, Metro Exodus, Alien Isolation, Amnesia, Hitman, The Long Dark, Outlast, Shadow Warrior, Superhot...)

PS : Il faudra aussi que je jette un coup d'oeil à d'autres distrubutions, comme Pop! OS : https://restez-curieux.ovh/2022/01/31/pop-os-la-distribution-de-system76/
C'est vraiment chouette d'avoir le choix sur les distributions, avec leur manière de packager les logiciels, les différents environnements de bureau.

EDIT: Je ne suis pas le seul à penser que le bureau Linux est bien meilleur que celui de Windows : https://www.theregister.com/2022/04/13/linux_column/

Il faudra que j'essaie ça à la place de firejail.
(Pratique pour isoler des applications du système et même de votre répertoire /home.)

Si vous fréquentez des geeks, vous avez peut-être eu vent de leur amour inconditionnel pour les ordinateurs portables Thinkpad. À tel point que certains préfèrent acheter un vieux Thinkpad d'occasion qu'une machine neuve récente. Cet article explique les raisons.
EDIT: Article en complément: https://www.lowtechmagazine.com/2020/12/how-and-why-i-stopped-buying-new-laptops.html

Lynis : Un outils qui permet de scanner un système Linux à la recherche de risques de sécurité (mauvaise configuration, paquets obsolètes, etc.) et donne des conseils de sécurisation.

Il faut avouer que PipeWire (le nouveau gestionnaire audio sous Linux) a l'air vraiment sympa.
Plus de fichiers de configuration abscons à modifier : Il suffit de lier graphiquement les périphériques. Il faudra tester ça.

Proton 7.0 est sorti ! Vous pouvez dès à présent le sélectionner dans Steam. Il inclue dxvk 1.9.4 (pour les jeux Direct 9/10/11), le support DLSS et vk3d 2.5 (pour l'émulation DirectX 12). Cela devrait aider à faire passe des jeux qui ne passaient pas auparavant.

Un outils graphique pour remapper les touches du clavier sous Linux. (via http://orangina-rouge.org/shaarli/shaare/3_SG_Q)
https://github.com/sezanzeb/input-remapper
Téléchargement: https://github.com/sezanzeb/input-remapper/releases

Astuces supplémentaires:

- htop est bien meilleur que top:
   - touche "P" pour voir les processus qui consomment le plus de CPU
   - "M" : même chose pour la mémoire vive
   - "t" pour voir la hiérarchie des processus (qui a lancé qui).
   - "H" pour afficher/masquer les threads des processus (je recommande de masquer)
   - F3 pour rechercher un processus
   - F4 pour filtrer les processus
   - "k" pour tuer un processus. Envoyer d'abord 15 (SIGTERM) pour lui demande gentiment de s'arrêter. S'il n'obéit pas, le tuer avec un 9 (SIGKILL)

- pkill nomduprocessus est plus pratique que kill (il a même l'auto-complétion: pkill st<TAB> te donnera steam)
- Quand tu as ton terminal avec CTRL+ALT+F1/F2/F3, si la machine n'arrive pas à te donner la mire de connexion, tu peux lui balancer un CTRL+ALT+SUPPR dans la tronche pour le forcer à rebooter (ça va quand même le forcer à flusher le cache disque).
- Si par hasard ce sont les accès disque qui mettent la machine par terre, un "sudo iotop" te montrera les applications qui font le plus de lectures/écritures disque.

D'une manière général quand une machine ne répond pas bien, il s'agit de l'un des 4 goulots d'étranglement:
- le CPU
- la mémoire
- le disque
- le réseau

top/htop te permettent d'examiner la consommation CPU et mémoire.
iotop te permet de voir celle du disque.
pour le réseau, il y a nethogs.

Ewww... faille de sécurité découverte dans pkexec, un outils de gestion de la sécurité installé par défaut dans la majorité des distributions Linux. Cette faille permet d'obtenir les privilèges root à partir de n'importe quel utilisateur. Vos distributions doivent déjà avoir une mise à jour du paquet Polkit disponible: installez-la rapidement !
EDIT: autres informations là : https://www.bleepingcomputer.com/news/security/linux-system-service-bug-gives-root-on-all-major-distros-exploit-released/

En 2021, augmentation de 35% des malwares Linux. La principale cible reste les objets connectés (IoT), comme d'habitude très mal sécurisé.
Pour rappeler que "Les pirates s'en moquent de mes données" est totalement vrai: Ce qui les intéresse, c'est votre ordinateur et votre connexion car elles servent:
- à mener des attaques informatiques (DDOS, piratage...)
- à miner du bitcoin
- à servir des pages utilisées lors de campagnes de phishing
- à envoyer du spam
- à servir de relai pour éviter aux pirates de se faire repérer.

Ah... bon à savoir.
Si votre PC n'arrive pas à booter sur Linux Mint 20.3 parce qu'il est trop *récent*, vous pouvez essayer les ISO "Edge" de Linux Mint: Elles sont fournies avec un noyau 5.13 au lieu de 5.4.

Sous le coude pour réparer l'ordre de démarrage EFI quand on fait cohabiter Windows et Linux.
(via https://warriordudimanche.net/article1610/61e14669cce4c)

\o/ DLSS sous Linux !
Si vous avez dxvk installé dans Wine, pour installer la nouvelle version faites:
sudo winetricks --self-update
winetricks -f dxvk

Et d'après l'article, on peut mettre à jour dxvk dans Proton sans attendre une nouvelle version de Proton.

(Contexte: DLSS est une technologie des cartes graphiques NVidia qui permet d'obtenir de meilleures performances dans les jeux (qui supportent cette technologie) en faisant calculer moins de pixels, mais en "devinant" les pixels manquant avec une sorte d'IA. Le résultat est une grande amélioration des performances au prix d'une faible perte de qualité d'image. Cette technologie n'est disponible que sur les carte NVidia RTX 20xx et 30xx).

Mais... je n'avais pas encore publié ce lien ? C'est super pratique pour éviter de chercher dans les man.

Comme accès de secours à sa machine perso, Zythom a mis en place une solution ingénieuse: Un service ssh sur TOR, ce qui lui permet d'y accéder sans ouvrir de port dans son firewall, et surtout sans que le service soit "découvrable" (on ne peut pas "énumérer" les adresses en .onion de TOR comme on pourrait faire un scan d'une plage d'IP).

Le guide de l'ANSSI pour la sécurisation d'OpenSSH.

Cet article parle du problème avec Flatpak, Snap et autres systèmes de packaging multi-distributions (AppImage étant le moins pire de tous).
Moins pire, mais pas bon pour autant: 150 Mo pour KCalc, une simple calculatrice.
La même chose en Flatpak : 900 Mo.  NEUF CENT MEGA OCTETS TELECHARGÉS pour faire tourner une calculatrice dont l'exécutable fait 4,4 Mo.
Voilà pourquoi tant que possible, préférez les applications packagées spécifiquement pour votre distribution (.deb, .rpm ou autres).
Personnellement, je tolère encore AppImage, mais j'ai déinstallé Snap de mes Ubuntu.

Et la place occupée par ces système de packaging n'est pas le seul problème. Cet article en fait le tour.

Je met ça sous le coude: Comment lire proprement les options de la ligne de commande dans un script bash avec getopts.

Si par hasard vous avez encore une Debian qui a encore le vieux certificat Let's Encrypt expiré, voici comment le mettre à jour:
https://raw.githubusercontent.com/xenetis/letsencrypt-expiration/main/letsencrypt-expiration.sh :

#!/bin/bash
if [[ $(lsb_release -sc) = "jessie" || $(lsb_release -sc) = "stretch" ]]; then
 apt-get install ca-certificates -y
 sed -i -e 's|mozilla/DST_Root_CA_X3.crt|#mozilla/DST_Root_CA_X3.crt|g' /etc/ca-certificates.conf
 sed -i -e 's|mozilla/ISRG_Root_X1.crt|#mozilla/ISRG_Root_X1.crt|g' /etc/ca-certificates.conf
 wget https://raw.githubusercontent.com/xenetis/letsencrypt-expiration/main/certificates/isrgrootx1.crt -P /usr/local/share/ca-certificates/
 wget https://raw.githubusercontent.com/xenetis/letsencrypt-expiration/main/certificates/lets-encrypt-r3.crt -P /usr/local/share/ca-certificates/
 update-ca-certificates -f
fi
if [[ $(lsb_release -sc) = "buster" ]]; then
 apt-get install ca-certificates -y
fi

Le protocole DLNA permet d'annoncer sur le réseau local un “entrepot” de médias (films, musique, images) et de partager ces médias. Les appareils connectés modernes (TV connectées, MediaCenters…) sont capables d'afficher les serveurs DLNA et d'en lire le contenu. Cela permet par exemple de lire directement sur votre smartTV les contenus stockés sur votre Raspberry.

J'ai remis en route mon RaspberryPi 3B, et la distribution linux DietPi est un vrai plaisir à utiliser. J'ai dessus:
- client VPN (Wireguard)
- client torrent (qBitTorrent-nox, pour télécharger des films, etc.)
- serveur ssh
- serveur DLNA (minidlna)

Ça tourne comme une horloge.
Avec le serveur DLNA je peux donc, depuis ma télé, lire directement les films stockés sur le Raspberry. La quasi-totalité des smartTV supportent DLNA (mêmes si ce n'est pas indiqué dans les spécifications). Pour téléphones et tablettes, VLC sait aussi accéder aux serveurs DLNA.
Dans ma page sur DietPi, je donne quelques informations sur l'installation du serveur minidlna (c'est assez simple). Ce serveur est léger: Il ne consomme de 6 Mo de mémoire vive !