pense-bête de bruno sanchiz

flatpak

bruno — 2025-02-06T01:19:39Z

d'après @zargos dur debian-fr.org :

Les problèmes des flatpaks est finalement assez simple :

Il n'y a aucune vérification de l'équipe sécurité Debian
In extenso, il n'y a pas de mises à jour de sécurité
-* Une sandbox ne signifie pas obligatoirement de la sécurité ; et flatpak en est loin car il y a de nombreux trous. Notamment dans les applications Xorg.
Même si le prix du stockage a fortement baissé ces dernières années ce n'est pas une raison pour ne pas en tenir compte
-* Les flatpaks brisent souvent des aspects de l'intégration de bureau
Les packages sont uniques, quelque soit la distribution. Il est donc fortement possible que l'architecture du flatpak ne soit pas complètement en adéquation avec l'architecture de la distribution
-* Flatpak permet l'installation d'applications au niveau utilisateur. C'est une faille importante de sécurité
Les flatpak ont bien plus d'accès au système hôte que l'on croit. Qui plus est, les droits et permissions des applications flatpak sont souvent très laxistes
-* Des flatpak peuvent ne pas voir les librairies qui sont dans le système (hors flatpak), et de fait installe une autre version de ces librairies.
Il est facile de ne plus savoir où on en est dans les applications et d'avoir une application des dépôts cohabiter avec un flatpak. Lors de mises à jour ça peut devenir conflictuel.

construire/configurer un noyau - kernel

bruno — 2024-09-18T11:00:46Z

sudo apt-get install build-essential libncurses-dev bison flex libssl-dev libelf-dev

mkdir -p LINUX6.1
cd LINUX6.1
wget https://cdn.kernel.org/pub/linux/kernel/v6.x/linux-6.1.tar.xz.
tar -xvf linux-6.1.tar.xz.
cd linux-6.1
make menuconfig

https://shape.host/resources/configuring-the-linux-kernel-mastering-make-menuconfig
https://linuxconfig.org/in-depth-howto-on-linux-kernel-configuration

mise en veille

bruno — 2023-07-03T14:50:50Z

gérer la mise en veille

Ouvrir les préférences
– ouvrir la gestion d'alimentation ( ou énergie )
– ouvrir l'économiseur d'écran

empêcher la mise en veille

systemctl mask hybrid-sleep.target
systemctl mask hibernate.target
systemctl mask suspend.target
systemctl mask sleep.target
exemple de fonctionnement sur un pc de bureau sans veille

systemctl status sleep.target
○ sleep.target - Sleep
Loaded : loaded (/lib/systemd/system/sleep.target ; static)
Active : inactive (dead)
Docs : man:systemd.special(7)

systemctl status suspend.target
○ suspend.target - Suspend
Loaded : loaded (/lib/systemd/system/suspend.target ; static)
Active : inactive (dead)
Docs : man:systemd.special(7)

systemctl status hibernate.target
○ hibernate.target - System Hibernation
Loaded : loaded (/lib/systemd/system/hibernate.target ; static)
Active : inactive (dead)
Docs : man:systemd.special(7)

systemctl status hybrid-sleep.target
○ hybrid-sleep.target - Hybrid Suspend+Hibernate
Loaded : loaded (/lib/systemd/system/hybrid-sleep.target ; static)
Active : inactive (dead)
Docs : man:systemd.special(7)

l'hibernation

systemctl hibernate
avec fichier /etc/systemd/sleep.conf vide

L'hibernation est supportée si l'option de configuration du noyau CONFIG_HIBERNATION est fixée. Cependant, cette option peut seulement être fixée si le support for l'architecture du CPU inclue le code de bas -niveau for le redémmarage du système.
( Hibernation is supported if the CONFIG_HIBERNATION kernel configuration option is set. However, this option can only be set if support for the given CPU architecture includes the low-level code for system resume. )
D'après https://www.kernel.org/doc/html/latest/admin-guide/pm/sleep-states.html