Is This the best Secure ARCH derivate

SYNTHÈSE STRUCTURÉE

Le contexte : un système médiatique biaisé

L’intervenant critique ouvertement l’écosystème des distributions Linux, dominé par des influenceurs et des classements comme DistroWatch. Il affirme que « le système est en train de mourir », car les projets sont désormais évalués non pas sur leur mérite technique, mais sur leur couverture médiatique. Il cite l’exemple de distributions comme Wonderful, qui se retrouvent dans le top 100 uniquement grâce à une vidéo YouTube, alors que des projets plus solides comme Guix ou Chimera Linux sont ignorés.

Enigmar’s OS : une distribution basée sur Arch Linux

Enigmar’s OS est une distribution dérivée d’Arch Linux, ce qui signifie qu’elle utilise le gestionnaire de paquets pacman et bénéficie de la flexibilité et de la fraîcheur des paquets Arch. L’intervenant souligne que le projet ne réinvente pas la roue, mais modifie les paramètres par défaut pour offrir une expérience plus sécurisée et respectueuse de la vie privée. Il précise : « Ce n’est pas une technologie révolutionnaire, un nouveau gestionnaire de paquets ou un fork du noyau. C’est une question de défauts. »

Les mesures de sécurité intégrées par défaut

La distribution inclut plusieurs outils de sécurité préconfigurés, ce qui est rare parmi les distributions Linux. Voici les principaux éléments mentionnés :

• AppArmor : un système de contrôle d’accès obligatoire (MAC) qui confine les applications dans des politiques de sécurité restrictives. L’intervenant explique que cela « crée une couche supplémentaire entre une application et le reste du système d’exploitation », sans pour autant rendre le système magiquement sécurisé.
• UFW (Uncomplicated Firewall) : un front-end pour iptables qui simplifie la gestion du pare-feu. L’important est qu’il est déjà actif et configuré, évitant à l’utilisateur de le découvrir des mois plus tard.
• LUKS (Linux Unified Key Setup) : intégré au processus d’installation pour le chiffrement complet du disque. L’intervenant insiste sur le fait que le chiffrement ne devrait pas être une option exotique, mais un choix par défaut pour tout ordinateur portable.
• fwupd : un outil pour les mises à jour de firmware (UEFI, SSD, etc.). Il rappelle que « le firmware est une partie de l’ordinateur que la plupart des utilisateurs de bureau oublient complètement », et que son intégration rend ce processus moins invisible.

La configuration du navigateur Firefox

Firefox est fourni avec des politiques de confidentialité renforcées et uBlock Origin déjà activé par défaut. L’intervenant précise que cela ne fait pas de Firefox une « solution magique de confidentialité », mais cela évite à l’utilisateur de partir d’une installation neutre et de devoir tout configurer manuellement. C’est une philosophie de « défauts sécurisés » qui réduit la charge cognitive pour l’utilisateur final.

Le rôle des défauts dans l’adoption de la sécurité

L’intervenant explique que la plupart des utilisateurs Linux ne passeront pas leur premier après-midi à lire le wiki Arch pour configurer chaque composant de sécurité. Ils veulent un système qui fonctionne immédiatement. Enigmar’s OS déplace une partie de la responsabilité de l’utilisateur vers la distribution elle-même, ce qui est un choix de conception légitime. Il ajoute : « La liberté signifie aussi la responsabilité. Vous pouvez configurer presque tout, mais vous êtes également responsable de savoir ce que vous devriez configurer. »

Les limites actuelles et les pistes d’évolution

L’intervenant reconnaît que la distribution est encore jeune et qu’elle pourrait se différencier davantage d’Arch Linux. Il suggère trois améliorations concrètes :

1. Ajouter un lien torrent pour le téléchargement, car SourceForge est lent et peu fiable.
2. Personnaliser le site web pour ne pas ressembler à celui de CachyOS, avec un CSS distinctif.
3. Développer des outils propriétaires (gestion de sécurité, workflows) pour créer une identité propre, au-delà d’une simple configuration Arch.

Il conclut : « Si Enigmar’s OS développe ses propres outils, sa propre couche de gestion de la sécurité, alors on parle de quelque chose de beaucoup plus intéressant. »

Une critique du système médiatique et des influenceurs

L’intervenant dénonce le fait que les distributions sont devenues des « produits de consommation médiatiques », dépendantes des vidéos YouTube et des articles de blog pour exister. Il cite l’exemple de Wonderful, qui a grimpé dans les classements uniquement grâce à une vidéo d’un collègue. Il appelle à une « méritocratie réelle » basée sur le mérite technique, et non sur la popularité médiatique.

CONCEPTS CLÉS

• AppArmor : module de sécurité Linux qui applique des politiques de contrôle d’accès obligatoire (MAC) aux applications, limitant leurs accès aux ressources système.
• UFW : interface simplifiée pour iptables, permettant de gérer les règles de pare-feu avec des commandes simples comme ufw enable ou ufw allow.
• LUKS : norme de chiffrement de disque sous Linux, utilisée pour chiffrer les partitions et protéger les données au repos.
• fwupd : daemon et outil en ligne de commande pour gérer les mises à jour de firmware sur les appareils compatibles (UEFI, SSD, etc.).
• DistroWatch : site web qui classe les distributions Linux selon leur popularité, souvent utilisé comme référence mais critiqué pour son manque de représentativité technique.

CONCLUSION

Le message principal de cette vidéo est que la sécurité et la confidentialité ne devraient pas être des options réservées aux experts, mais des défauts intégrés dans les distributions Linux. Enigmar’s OS illustre cette philosophie en combinant Arch Linux avec des outils comme AppArmor, UFW, LUKS et fwupd, préconfigurés pour l’utilisateur final. Cependant, l’intervenant souligne que le projet doit évoluer au-delà de la simple configuration pour créer une identité propre. Enfin, il appelle à une prise de conscience collective : les distributions méritantes doivent être évaluées sur leur mérite technique, et non sur leur couverture médiatique. Comme il le dit : « Si personne ne parle de vous, personne n’installe votre logiciel, et si personne n’installe votre logiciel, vous n’existez pas. » Une réalité brutale pour les projets indépendants, mais aussi une invitation à soutenir l’innovation authentique dans l’écosystème Linux.