Par la communauté, pour la communauté

Une des forces de Arch Linux est qu'il s'agit d'un projet purement communautaire

Personne n'est payé pour le dur travail de développement

 

Le plus grand dépôt de logiciels

On trouve tout !

Arch est la première distribution ou les paquets les plus récents débarquent en premier

C'est facile de créer un paquet avec PKGBUILD

 

Presque tous les environnement de bureau sont disponibles

De nombreuses distributions sont spécifiques à l'environnement de bureau (Ubuntu, Kubuntu...)

On peut installer son environnement sans rien casser !

 

Contrôle total de l'utilisateur

Dans Arch, c'est l'utilisateur qui contrôle tout

On construit tout à partir de zéro

 

C'est une distribution Rolling

Arch est en édition continue

Une fois que vous avez installé Arch, vous n'avez pas à vous soucier de la mise à niveau tous les six mois...

Avec Arch vous avez toujours le dernier paquet, que ce soit le noyau ou un programme

Il est tout de même déconseillé d'activer les dépôts de test

Lancement du container...

docker pull kalilinux/kali-linux-docker

 

Lancement du container...

docker run -t -i kalilinux/kali-linux-docker /bin/bash

 

Installation de Metasploit...

apt-get install metasploit-framework

Récupération du container et installation

git clone https://github.com/Zimbra-Community/zimbra-docker.git
cd zimbra-docker/docker
make

Lancement du container...

docker run -p 25:25 -p 80:80 -p 456:456 -p 587:587 -p 110:110 -p 143:143 -p 993:993 -p 995:995 -p 443:443 -p 8080:8080 -p 8443:8443 -p 7071:7071 -p 9071:9071 -h zimbra86-docker.zimbra.io --dns 127.0.0.1 --dns 8.8.8.8 -i -t -e PASSWORD=Zimbra2015 zimbra_docker 

Administration...

Administration Console: https://IPSERVERDOCKER:7071

Installation

apt-get install git
git clone https://github.com/letsencrypt/letsencrypt /opt/letsencrypt

Mise en place du certificat...

/opt/letsencrypt/letsencrypt-auto certonly --rsa-key-size 4096 --webroot --webroot-path /var/www/mondomaine.fr -d mondomaine.fr

Ajouter ces lignes dans le fichier de configuration du site...

server {

    listen 443 ssl http2;
    
    ssl on;
    ssl_certificate /etc/letsencrypt/live/mondomaine.fr/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/mondomaine.fr/privkey.pem;

    ssl_stapling on;
    ssl_stapling_verify on;
    ssl_trusted_certificate /etc/letsencrypt/live/mondomaine.fr/fullchain.pem;
    ssl_session_cache shared:SSL:100m;
    ssl_session_timeout 24h;
    ssl_session_tickets on;
    ssl_session_ticket_key /etc/nginx/ssl/ticket.key;

    ssl_dhparam /etc/nginx/ssl/dhparam4.pem;

    ssl_ecdh_curve secp384r1;
    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
    ssl_prefer_server_ciphers on;
    ssl_ciphers 'ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-DSS-AES128-GCM-SHA256:kEDH+AESGCM:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-DSS-AES128-SHA256:DHE-RSA-AES256-SHA256:DHE-DSS-AES256-SHA:DHE-RSA-AES256-SHA:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!3DES:!MD5:!PSK';

}

Générer les clefs...

mkdir -p /etc/nginx/ssl
openssl rand 48 -out /etc/nginx/ssl/ticket.key
openssl dhparam -out /etc/nginx/ssl/dhparam4.pem 4096

Mise à jour du certificat...

/opt/letsencrypt/letsencrypt-auto renew

Puis ajouter cette ligne dans la crontab...

30 3 * * 0 /opt/letsencrypt/letsencrypt-auto renew >> /var/log/letsencrypt/renewal.log

Raspistill est l'outil idéal pour faire du streaming avec son Raspberry...

Voici un lien pour générer ses commandes en ligne http://www.handsdown.be/raspicam/indexfr.html