Qubes OS 4.3.1 et Fedora 44

Bonjour,

J'ai effectué deux franchissements importants ces dernières semaines et tout s'est très bien passé :

• Une mise à jour majeure depuis Qubes OS 4.2 vers Qubes OS 4.3 et
• un basculement de mes qubes ¹ modèles par défaut de Debian vers Fedora.

Mise à jour majeure Qubes OS

C'est la deuxième mise à jour majeure de Qubes OS que j'ai réalisée depuis que je m'en sers quotidiennement en tant que système d'exploitation de base de mon ordinateur de travail (plus de 2 ans maintenant).

Cette fois-ci, j'ai fait dans la sécurité maximale :

• j'ai conservé l'ancien système sur une unité NVMe séparée (que j'ai toujours) ;
• j'ai installé la nouvelle mouture sur une autre unité NVMe.

En complément, j'ai continué de sauvegarder mes qubes dans mes unités de stockage réservées à cet usage.

Ainsi, j'ai pu prendre le temps de tester et d'approuver toutes les fonctionnalités que j'utilise sans prendre le moindre risque.

Même si la dernière version de la version 4.2 (la 4.2.4), n'est plus supportée depuis juin dernier, ² j'ai continué de l'utiliser, en parallèle de l'autre, jusqu'à être complètement sûr que tout allait pour le mieux.

Je tourne donc maintenant avec la version 4.3.1 de Qubes OS et tout se passe très bien.

Un basculement de Debian vers Fedora

La véritable « révolution » dans mon évolution est le choix de Fedora en lieu et place de Debian en tant que système par défaut.

J'avais préparé et mûri cela longuement puisque j'avais déjà fait cohabiter plusieurs modèles et machines virtuelles autonomes dans mon précédent système :

• certains sous Debian ;
• d'autres sous Fedora, notamment une machine dédiée au développement informatique.

Je continue d'utiliser Debian comme système par défaut sur mes serveurs et sur mes stations de travail secondaires, mais j'ai choisi d'utiliser Fedora prioritairement dans Qubes OS car c'est le système que Qubes OS utilise par défaut. ³

L'autre motivation à ce choix est de disposer de noyaux et de versions de logiciels plus récentes que ce que j'utilise dans Debian stable.

Le basculement de Fedora 43 vers Fedora 44

Aujourd'hui, j'ai réalisé la bascule de mes qubes de Fedora 43 vers Fedora 44.

Le nouveau modèle stable de Fedora pour Qubes OS est disponible depuis fin juillet. ⁴

Pour ce faire, j'ai dû

• installer le modèle officiel
• puis reprendre — à nouveau — toutes les installations de paquets (logiciels) que j'utilise dans mes modèles personnalisés.

Encore un peu de travail

Il me reste encore un peu de travail, car je dois voir comment je gère des choses que j'avais mises en place dans des qubes autonomes (standalone).

Même si j'avais de bonnes raisons pour travailler ainsi sur ces machines pour y faire ce que j'y fais, je vais sans doute évoluer pour utiliser un peu plus le dossier de persistance des qubes applicatifs (AppVM) rw/.

Cela va me permettre de gagner du temps, beaucoup de temps. Du temps que je ne perdrai plus lors des prochaines mises à jour majeures. Du temps, surtout, que je perdrai plus à faire what mille mises à jour dans what mille machines alors que je peux me contenter de mises à jour sur un (ou quelques) modèle(s) personnalisé(e) une bonne fois pour toutes.

En attendant, je suis tranquille :

1. Ces machines tournent comme sur des roulettes.
2. Elles ne se connectent pas à l'Internet.
   Même si leurs dépôts ne sont plus maintenus, cela n'a pas pas d'impact en termes de sécurité.

Dans l'idéal

Dans l'idéal, si je disposais des moyens financiers pour ce faire, je mettrais en place plusieurs machines physiques différentes.

Peut-être dans une autre vie, car dans le monde tel qu'il est, je me vois mal retrouver un confort matériel que j'ai pu avoir fut un temps (en faisant des choses que je ne referais pas, même pour tout l'or du monde, et ce même si je serais 10 000 fois plus compétent, pertinent et efficient pour les faire aujourd'hui).

Conclusion

Qubes OS est le meilleur système d'exploitation qu'il m'ait jamais été donné d'utiliser de toute ma vie.

Il est construit dans une approche que seul le monde du logiciel libre à modèle économique vertueux permet d'envisager sereinement, durablement, et sans mauvaises surprises.

Il s'appuie bien sûr sur le noyau Linux, sur l'hyperviseur de niveau 1 xen, et prépare et optimise des modèles de qubes sous Linux Debian et Linux Fedora.

Comme Graphene OS, que j'utilise par ailleurs sur mon ordiphone principal, c'est le meilleur atout sécurité que nous puissions avoir dans notre jeu.

Qui plus est, cerise sur le gâteau, c'est un outil en don libre, ce qui me permet d'y accéder malgré ma condition très modeste.

Qubes OS m'a donné l'occasion d'écrire ce jeu de mot, intraduisible en français :

If you can, and if you care, please feel free to donate : https://www.qubes-os.org/donate/.

care ici signifie tout à la fois « se sentir concerné·e » et « prendre soin » (de soi et des autres).

Une traduction pourrait être :

Si vous pouvez, si vous vous sentez concerné·e et / ou si vous prenez soin de vous et / ou si vous souhaitez faire un geste de solidarité à destination de ceux·celles qui ne peuvent pas, sentez-vous libres de donner (contribuer financièrement au projet).

Rappel de la page pour ce faire : Page dons libres de Qubes OS (anglais).

Au plaisir,

Marc JESTIN
Éco-citoyen de la Terre
https://marcjestin.fr

Nota bene : Cet article n'est pas rémunéré, pas plus qu'aucune de mes publications.

Si vous voulez me soutenir, vous pouvez effectuer un don personnel => https://marcjestin.fr/mes-coordonnees-bancaires.html.

Si vous voulez faire appel à mes services, contactez-moi => 06 13 03 17 96 ou https://marcjestin.fr/fr/contact.

Si vous disposez d'informations authentifiées de nature à améliorer ce contenu, je vous invite à me les communiquer.