secure-os a écrit
9 juil. 2026 · linux, wayland, x11 - X11 laisse n'importe quelle app lire vos frappes clavier et capturer les autres fenêtres. Wayland a été conçu pour combler cette faille. Ce que chacun fait, les limites honnêtes (XWayland, portails), et pourquoi un bureau sécurisé devrait préférer Wayland.
Lire la suite…secure-os a écrit
26 juin 2026 · linux, antivirus, malware - Linux a-t-il besoin d'un antivirus ? La réponse honnête, les cas où c'est vraiment utile (serveurs, passerelles mail, réseaux Windows mixtes), les vrais outils - ClamAV, rkhunter, chkrootkit - et les défenses en couches qui protègent un poste de travail bien mieux qu'un scanner de virus.
Lire la suite…secure-os a écrit
25 juin 2026 · linux, sandboxing, firejail - Guide pratique de Firejail, le bac à sable SUID qui confine les applications Linux à l'aide des namespaces et de seccomp. Installation, profils, commandes courantes, vraies limites, et comparaison avec Flatpak et Bubblewrap.
Lire la suite…secure-os a écrit
24 juin 2026 · linux, durcissement, apparmor - AppArmor face à SELinux : comparaison par conception, par coût de maintenance réel et par modèle de menace. Un guide pratique pour choisir le bon système de contrôle d'accès obligatoire sous Linux.
Lire la suite…secure-os a écrit
22 juin 2026 · linux, sandboxing, security - Le sandboxing Linux confine une application pour que, si elle est compromise, les dégâts restent contenus. Ce qu'est le sandboxing, comment Flatpak, Firejail, bubblewrap et les conteneurs le font, et comment il s'intègre dans une vraie défense en profondeur.
Lire la suite…secure-os a écrit
20 juin 2026 · linux, arch, aur - En juin 2026, des centaines de paquets du Arch User Repository ont été détournés pour déployer un voleur d'informations et un rootkit eBPF. Que s'est-il réellement passé, pourquoi l'AUR est structurellement plus risqué que les dépôts officiels d'Arch, et une routine pratique pour vérifier les paquets AUR avant de les installer.
Lire la suite…secure-os a écrit
17 juin 2026 · linux, windows, sécurité - Linux est-il plus sûr que Windows en 2026 ? Linux a de vrais avantages structurels - permissions, surface d'attaque desktop réduite, code open source auditable - mais Windows a comblé une bonne partie de l'écart. Ce qui fait vraiment la différence, honnêtement.
Lire la suite…secure-os a écrit
12 juin 2026 · linux, durcissement, sysctl - Un guide pratique de durcissement Linux construit autour des modèles de menaces, pas des listes de contrôle. Couvre sysctl, AppArmor, SELinux, les paramètres noyau et le démarrage vérifié.
Lire la suite…secure-os a écrit
12 juin 2026 · luks, chiffrement, linux - Un guide complet du chiffrement LUKS2 sur Linux - commandes cryptsetup, sauvegarde d'en-tête, déverrouillage automatique TPM, benchmarks de performances, et procédure de récupération.
Lire la suite…secure-os a écrit
12 juin 2026 · linux, distros, durcissement - Choisir la distribution Linux la plus sécurisée dépend de votre modèle de menace. Ce guide classe 7 distros sécurisées selon ce qu'elles protègent réellement.
Lire la suite…secure-os a écrit
12 juin 2026 · qubes, compartimentage, linux - Plongée technique dans Qubes OS - l'OS desktop fondé sur la compartimentation, recommandé par Snowden et utilisé par les professionnels de la sécurité dans le monde entier.
Lire la suite…