Pascal Sené

Pourquoi je suis passé à Arch Linux...

Par la communauté, pour la communauté

Une des forces de Arch Linux est qu'il s'agit d'un projet purement communautaire

Personne n'est payé pour le dur travail de développement

Le plus grand dépôt de logiciels

On trouve tout !

Arch est la première distribution ou les paquets les plus récents débarquent en premier

C'est facile de créer un paquet avec PKGBUILD

Presque tous les environnement de bureau sont disponibles

De nombreuses distributions sont spécifiques à l'environnement de bureau (Ubuntu, Kubuntu...)

On peut installer son environnement sans rien casser !

Contrôle total de l'utilisateur

Dans Arch, c'est l'utilisateur qui contrôle tout

On construit tout à partir de zéro

C'est une distribution Rolling

Arch est en édition continue

Une fois que vous avez installé Arch, vous n'avez pas à vous soucier de la mise à niveau tous les six mois...

Avec Arch vous avez toujours le dernier paquet, que ce soit le noyau ou un programme

Il est tout de même déconseillé d'activer les dépôts de test

Kali avec Docker

Lancement du container...

docker pull kalilinux/kali-linux-docker

Lancement du container...

docker run -t -i kalilinux/kali-linux-docker /bin/bash

Installation de Metasploit...

apt-get install metasploit-framework

Zimbra avec Docker

Récupération du container et installation

git clone https://github.com/Zimbra-Community/zimbra-docker.git
cd zimbra-docker/docker
make

Lancement du container...

docker run -p 25:25 -p 80:80 -p 456:456 -p 587:587 -p 110:110 -p 143:143 -p 993:993 -p 995:995 -p 443:443 -p 8080:8080 -p 8443:8443 -p 7071:7071 -p 9071:9071 -h zimbra86-docker.zimbra.io --dns 127.0.0.1 --dns 8.8.8.8 -i -t -e PASSWORD=Zimbra2015 zimbra_docker

Administration...

Administration Console: https://IPSERVERDOCKER:7071

Let's Encrypt avec Nginx

Installation

apt-get install git

git clone https://github.com/letsencrypt/letsencrypt /opt/letsencrypt

Mise en place du certificat...

/opt/letsencrypt/letsencrypt-auto certonly --rsa-key-size 4096 --webroot --webroot-path /var/www/mondomaine.fr -d mondomaine.fr

Ajouter ces lignes dans le fichier de configuration du site...

server {

    listen 443 ssl http2;
    
    ssl on;
    ssl_certificate /etc/letsencrypt/live/mondomaine.fr/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/mondomaine.fr/privkey.pem;

    ssl_stapling on;
    ssl_stapling_verify on;
    ssl_trusted_certificate /etc/letsencrypt/live/mondomaine.fr/fullchain.pem;
    ssl_session_cache shared:SSL:100m;
    ssl_session_timeout 24h;
    ssl_session_tickets on;
    ssl_session_ticket_key /etc/nginx/ssl/ticket.key;

    ssl_dhparam /etc/nginx/ssl/dhparam4.pem;

    ssl_ecdh_curve secp384r1;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_prefer_server_ciphers on;
    ssl_ciphers 'ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-DSS-AES128-GCM-SHA256:kEDH+AESGCM:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-DSS-AES128-SHA256:DHE-RSA-AES256-SHA256:DHE-DSS-AES256-SHA:DHE-RSA-AES256-SHA:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!3DES:!MD5:!PSK';

}

Générer les clefs...

mkdir -p /etc/nginx/ssl
openssl rand 48 -out /etc/nginx/ssl/ticket.key
openssl dhparam -out /etc/nginx/ssl/dhparam4.pem 4096

Mise à jour du certificat...

/opt/letsencrypt/letsencrypt-auto renew

Puis ajouter cette ligne dans la crontab...

30 3 * * 0 /opt/letsencrypt/letsencrypt-auto renew >> /var/log/letsencrypt/renewal.log

Raspistill

Raspistill est l'outil idéal pour faire du streaming avec son Raspberry...

Voici un lien pour générer ses commandes en ligne http://www.handsdown.be/raspicam/indexfr.html

Page 1 sur 5