Le blog de llaumgui - Balise - SELinux

Pourquoi n'ai je pas encore fais de billet sur Fedora 8 ?

llaumgui — Thu, 20 Sep 2007 13:38:00 +0200

Et oui, pourquoi ? La raison est simple et tient en 2 mots : « Kernel Panic ».

En effet, si je compte basculer mon portable dès Fedora 7.92 (Test 3) ; j'ai pour habitude, avant cela, de me monter une installation virtualisée de chaque Fedora de tests et d'en faire une petite revue (comme ce fut le cas pour Fedora 7).
Or mon application de virtualisation préférée, VirtualBox, ne semble pas aimer Fedora 8... J'ai donc entrepris de tester Fedora 7.91 via le Live CD.
Là encore des petits problèmes avec Nautilus ont entamé ma motivation et m'ont empêché de vous livrer une floppée de screenshot.
Vous pouvez cependant voir des captures de Fedora 8 ici.

Ce que je retiens :

Le départ de Diana Fong est largment compensé par la monté en puissance de Máirín Duffy qui nous signe là un thème ultra sobre (pas d'omniprésence du logo), ultra propre bref un must !
Gnome 2.20.
GnomeDB, à voir si je peux m'en servir pour des liens ODBC.
Fedora est déjà l'une des distros les plus sécurisées "out of the box", les GUIs pour SELinux et Setroubleshoot se voient encore améliorés tout comme le GUI pour gérer le firewall qui est tout simplement génial (avez vous encore besoin de FireStarter sous Fedora ???!!!).

Portable Fedora 7 powered, et de 1 !

llaumgui — Tue, 01 May 2007 16:12:00 +0200

Hier soir, j'ai basculé mon portable sous Fedora 7 test 4. Et j'avoue avoir été très agréablement surpris par ce 7ème opus qui semble bien mieux supporter mon ATI X7OO (drivers open-source radeon) que la version 6, merci Xorg 7.2...
En effet, le passage en mode tty (Ctrl+Alt+Fx) passe désormais sans problème. J'assiste cependant toujours à des plantages avec Compiz et Beryl, mais bon, c'est le prix a payer pour avoir acheté une ATI :-(.

NetworkManager

J'ai désactivé le service wpa_supplicant et passe à présent toutes mes connections réseau par NetworkManager qui fonctionne parfaitement. Je galère un peu à configurer pam_keyring (sujet sur fedora-fr), mais dès qu'il sera fonctionnel, je ne manquerais pas de faire un billet dessus.

SELinux

La partie sécurité n'est pas à la traîne non plus, puisque Fedora 7 est la première version où j'active par défaut le mode strict de SELinux. Et ce grâce à Troubleshooter et les autres outils de facilitation de SELinux. Ca sera d'ailleurs le sujet d'une conférence lors de l'install Party à Paris.

Gnome 2.18

J'ai aussi profité de ma migration vers Gnome 2.18 pour changer mon dossier "Desktop" en "Bureau" et aussi pour masquer le dossier "Templates" en le renommant ".templates". Pour cela il suffit de jouer avec le fichier ~/.config/user-dirs.dirs.

Le bureau 3D

Autre amélioration et de taille : Beryl (que j'ai quand même testé 5minutes avant de planter ;-)) qui retrouve les boutons "Au premier plan", "Toujours sur l'espace de travail visible" et qui est enfin pleinement compatible avec le sélecteur d'espaces de travail, ce qui permet de faire glisser une application d'une face à l'autre via cet applet.

locate

En voulant faire un locate, je me suis heurté à un petit message d'erreur, vite corrigé :

root@defiant ~> locate pam <br />locate: can not open `/var/lib/mlocate/mlocate.db': Aucun fichier ou répertoire de ce type <br />root@defiant ~> updatedb & <br />[1] 3230

En savoir plus sur Fedora 7

Petite revue de Fedora 7 Test 2

llaumgui — Tue, 06 Mar 2007 22:25:00 +0100

Pour cette deuxième revue de Fedora 7, celle de la version test 2, j'ai eu la flemme d'aller chercher mon portable et de me retaper la même procédure que la dernière fois. J'ai donc utiliser qemu et kqemu du dépôt kwizart ainsi que mon petit script pour Nautilus Actions.

Le résultat est une Fedora 7 virtualisée dans une Fedora Core 6; ce qui permet d'observer l'évolution du graphisme avec une Diana qui se dépasse à chaque nouvel opus

Control center

Étrangement, le Controle Center que j'avais tant apprécié lors de mon premier teste, n'est plus disponible directement dans le menu. Pour l'afficher il faudra taper gnome-control-center dans votre terminal ou utiliser alacarte.

Le menu système de Fedora 7 s'est grandement étoffé depuis la version de test 1 et les différentes options sont désormais classées dans des catégories.

Autre modification à signaler en ce qui concerne la gestion du menu, le gestionnaire de menu, alacarte, permet désormais de modifier non seulement la partie Application mais aussi la partie Système du menu Gnome. C'est une fonctionnalité que personnellement j'attendais depuis un certain temps.

Gnome blog

Gnome blog vous permet de blogger directement depuis votre Fedora 7. Il vous faudra pour cela un blog compatible ou une interface XML-RPC (ce qui est le cas de Dotclear). Perso, je ne comprends pas l'intérêt par rapport à Firefox 2.0 qui intègre un correcteur orthographique, mais bon...

SE-Linux et la sécurité sous Fedora 7

Fedora 7 embarque à présent des GUI pour gérer plus finement SELinux et contrôler ses actions.

Anaconda

Comme dans la version test 1, anaconda permet d'installer Fedora directement à partir du Live CD. Ce dernier arbore dans la version test 2 une nouvelle robe basée sur la charte de Fedora 7.

Ma petite fierté dans cette version test 2 est que le bug que j'avais précédemment rapporté (#229269) a été fixé, à savoir : le latin 1 en lieu et place du Latin 9 pour les francophones utilisant un clavier français.

ATI Mobility X700 sous Fedora Core 5

llaumgui — Sat, 01 Apr 2006 13:21:00 +0000

Après l'installation aisée de mon ATI Mobility X700 sous Fedora Core 4 (Stenz), je me suis lancé dans une nouvelle installation de Fedora Core 5 (Bordeaux) sous mon portable.
Malheureusement, les problèmes ont eu lieu dès l'installation mais ils ne sont nullement insurmontables.

L'installation de Fedora Core 5 (Bordeaux) :

L'installation se passe sans problème jusqu'au lancement de l'interface graphique de l'installateur Anaconda. Le problème est que la carte graphique est bien reconnue, les drivers bien utilisés, mais le moniteur du portable mal configuré.
Il existe 3 solutions :

Installer en mode texte.
Brancher un moniteur externe.
La meilleure solution et d'utiliser temporairement les drivers "vesa" et de taper "linux vesa" avant de commencer l'installation.

Installation des drivers Open Source :

Ce sont ces même drivers qui ont posés le problème d'écran noir lors de l'installation de Bordeaux. Nous allons donc bien configurer notre serveur X pour ne plus rencontrer ce problème.
Pour cela en root, éditez le fichier "/etc/X11/xorg.conf :

Section "Device"
     Identifier     "Videocard0"
     Driver     "radeon"
     VendorName     "Videocard vendor"
     BoardName     "ATI Technologies Inc Radeon Mobility X700 (PCIE)"
     Option     "MonitorLayout" "LVDS, NONE"
EndSection

Installation des drivers Closed Source officiels de chez ATI en provenance de Livna :

Ce sont les drivers officiels d'ATI mais repackagés parfaitement pour Fedora Core 5 par Livna.
Pour rappel, l'installation des drivers téléchargés en direct du site d'ATI ne vous posera que des problèmes : écrasement de librairies d'X, etc... Vous êtes donc invités à utiliser le dépôt Livna et à configurer convenablement votre gestionnaire de paquet Yum.

L'installation est très rapide puisqu'il suffit de taper :

yum install kmod-fglrx

Attention, SELinux à un comportement extrémiste et bloque chez moi l'utilisation des drivers ATI. La solution est alors de désactiver SELinux qui pose bien des problèmes (sujet d'un prochain billet).

/usr/sbin/setenforce 0

Remarque :

Le kernel originel sortie avec Fedora Core 5 (2.6.15-1.2054_FC5) ne permet pas l'installation de kernel-module (kmod à présent) Closed Source. Il vous faudra donc mettre à jours votre kernel vers la version 2.6.16-1.2080_FC5 ou l'une des suivantes.
Sous Fedora Core 5, les kernel-modules deviennent des kmods et se mettent à jour en meme temps que le kernel.

Nouvelle installation de Fedora Core 4 et SELinux

llaumgui — Thu, 14 Jul 2005 14:21:00 +0000

Ayant apprécié Fedora Core depuis sa version 2, qui fut la première à propulser mon serveur, j'ai entrepris de migrer mon serveur sous Fedora Core 4.
Ayant plusieurs problèmes de stabilité avec ma version 3 (problème de doublons dans mes paquets), j'opte pour une complète réinstallation.

Anaconda (le système d'installation de Fedora) est toujours un véritable régale et je me retrouve enfin avec un serveur Fedora Core 4.
Comme à mon habitude, je lance VNC (Système de contrôle du bureau à distance) et débranche clavier et souris...

Première étape: faire communiquer ma station Windows et mon serveur Linux tous 2 en réseau. C'est là qu'intervient Samba. Et là, problème :

[2005/07/07 13:54:53, 0] smbd/service.c:make_connection_snum(615) '/home/serv_backup' does not exist or is not a directory, when connecting to [serv_backup]

J'en suis 4 jour de testes/installation/réinstallation, durant lesquels j'en ai profité pour tester tout un tas de distribs (Suse 9.3, Debian 3.1r0a, Ubuntu 5.04 Hoary Hedgehog), j'ai même refait (histoire de me rassurer :-)) une installe de Fedora Core 3 que j'ai configurer en 5 minutes et sans problème...

Après une inscription sur Fedora Forum (il faut être membre pour utiliser la recherche), support officiel mais en langue anglaise, la solution fut trouvée, ou plutôt le responsable : SELinux.

SELinux, pour Security-Enhanced Linux, est un LSM (Linux security module), qui permet de définir une politique d'accès MAC (mandatory access control) aux éléments d'un système basé sur Linux. Conçu à l'origine par la NSA, son architecture dissocie l'application de la politique d'accès et sa définition. Il permet notamment de classer les applications d'un système, en différents groupes, avec des niveaux d'accès plus fins. Il permet aussi d'attribuer un niveau de confidentialité pour l'accès à des objets systèmes, comme des descripteurs de fichier.
Sources : Wikipedia

En conclusion, il est fort étrange qu'une politique aussi restrictive soit activée par défaut sous Fedora Core 4, mais cette dernière peut être désactivé (et réactivée sans problème par la suite) durant l'installation.