Club LinuX Nord-Pas de Calais

HOW-TO : Les processus démons et les systÚmes de chrootage

Jonathan A. Zdziarski — 2002-11-04T13:41:58Z

L'idée de savoir sécuriser un peu plus une machine Unix en permettant le moins d'accÚs possible à travers un service ouvert, et ce grâce à une commande, un peu de méthode et un peu d'imagination.

Apportez toutes vos suggestions d'ajouts et/ou corrections à Jonathan A. Zdziarski

Table des matières

Partie I : Introduction au chrootage

– 1.1 Qu'est ce que le chrootage ?
– 1.2 Quand est-il approprié de chrooter ?
– 1.3 Tout les démons peuvent-ils être chrootés ?
– 1.4 Le fait de chrooter affectera-t'il mes utilisateurs ?
– 1.5 Qu'impose le chrootage ?

Partie II : Prérequis

– 2.1 Pouvons-nous chrooter ce démon ?
– 2.2 Une introduction aux commandes truss, lsof, et ldd
– 2.3 Détermination des dépendances des fichiers
– 2.4 Créer une stratégie
– 2.5 Détermination des dépendances des librairies
– 2.6 Trouver le meilleur endroit pour la prison

Partie III : L'installation de l'environnement chrooté

– 3.1 Créer une prison vide
– 3.2 Copier les programme et fichiers, configurer les tâches automatiques
– 3.3 Copier les bibliothèques
– 3.4 Créer les devices
– 3.3 Changer les scripts de démarrage
– 3.6 Le Produit Final
– 3.7 Renseigner grâce au syslog

Partie IV : Pour aller plus loin

– 4.1 Comment dire si vous êtes chrooté
– 4.2 L'éclatement de la cellule chroot()é
– 4.3 Les erreurs à ne pas faire

Partie I : Introduction au chrootage

1.1 Qu'est ce le chrootage ?

La commande/fonction chroot est une abréviation de "change root" ("changer la racine"), et sert à changer la racine du système de fichiers pour l'environnement auquel elle est appliquée. Ceci signifie que la racine initiale (/), dans tous les noms de chemin, est définie relativement au chemin chrooté. Par exemple, si un fichier s'appelait : /home/jonz/hello.txt sur le système, et si je chroote /home/jonz ,
le fichier se nommerait alors, dans l'environnement chrooté, quelque chose comme : /hello.txt

Le but du chrootage consiste à créer (théoriquement)
une "prison" impénétrable (ou cellule) protégeant de la lecture ou de la modification tous fichiers en dehors de l'environnement chrooté. Dans l'exemple ci-dessus, je ne pourrais accéder à aucun fichier en dehors de /home/jonz , puisque / correspond maintenant à /home/jonz . Le chrootage est généralement employé pour emprisonner des utilisateurs dans des environnements à
utilisateurs multiples afin de protéger les fichiers propres au système.

Le chrootage peut également être utilisé pour emprisonner
les démons du système afin que ces derniers ne deviennent pas des cibles faciles pour d'éventuelles intrusions. Si une intrusion exploite
une vulnérabilité dans un démon d'un système chrooté, sa capacité à affecter des fichiers en dehors de la prison,
ou à obtenir un shell sera sensiblement diminuée. Une des principales raisons à cela est que le shell ne donne pas d'accès à l'environnement complet. Ainsi même si l'intrus injecte du code dans la mémoire protégée ("Démonte" la pile d'appel), il n'y a aucun shell à exécuter. Beaucoup de personnes ont prétendu pouvoir s'introduire par effraction dans une prison chrootée, mais dans beaucoup de cas il ne s'agissait que d'un simple shell (ce n'est pas le cas que nous allons étudier). S'introduire par effraction dans une prison abritant un démon d'un environnement chrooté est pour le moins, extrêmement difficile.

1.2 Quand est-il approprié de chrooter un processus système ou un démon ?

Chrooter un démon est une méthode pratique pour ajouter une couche supplémentaire de sécurité à votre système.

Beaucoup de processus du système et applications tierces ont déjà quelques garde-fous contre une exploitation de leurs vulnérabilités potentielles.

Beaucoup d'outils ont maintenant la capacité de fonctionner sans les droits administrateurs, rendant ainsi l'attaque en tant que super-utilisateur (root) plus délicate pour les intrus.

Des couches de sécurité pour les réseaux comme des pare-feux, des encapsulages TCP, des filtres, at autres s'ajoutent également à la sécurité globale d'un système. Comme tous ces derniers, le chrootage est approprié pour la plupart des implémentations, encore faut-il que cela ne bride pas les fonctionnalités du système.

1.3 Tous les démons peuvent-ils
être chrootés ?

Techniquement vous pouvez chrooter tout ce que vous voulez même la bicyclette de votre oncle Jules, mais dans certains cas le chrootage n'est pas toujours possible sans "casser" quelque chose, ou dans d'autres circonstances, sans une configuration très complexe, qui n'en vaut finalement pas la peine.

Quelques démons ne peuvent pas fonctionner correctement dans un environnement chrooté du fait de la grande complexité de leurs fonctions.

Par exemple, sendmail doit pouvoir accéder aux
répertoires locaux des utilisateurs à la recherche de leurs
fichiers .forward. Il n'y a aucun moyen pratique de chrooter sendmail sans créer un "miroir" complexe et consommateur de temps. C'est pourquoi sendmail possède une solution de rechange, smrsh (shell restreint de sendmail — sendmail restricted shell).

Une majorité de démons système, peut cependant
être chrooté sans risque ni trop d'effort.

1.4 Le chrootage affectera-t-il mes utilisateurs ?

Si le chrootage est fait correctement, vos utilisateurs ne devraient noter aucune différence dans le comportement du système. Le chrootage en soi n'affectera pas directement vos utilisateurs ou ne changera pas votre système
d'exploitation. Le système existant est généralement laissé intact, alors que de petites "prisons" sont créées
afin de fournir de nombreux services. Gardez à l'esprit également, nous ne parlons pas de tirer profit des versions chrootées existantes pour les démons ftp ou ssh. C'est un concept semblable, mais pourtant différent de celui que nous allons aborder ici. Nous parlerons du chrootage des démons système qui continueront à fonctionner de façon toute aussi transparente mais avec une couche de sécurité
en plus.

1.5 Qu'impose le chrootage ?

Le chrootage de n'importe quel démon est un processus. Il implique généralement les étapes suivantes pour produire un démon chrooté viable :
– Créer un répertoire "prison",
– Copier le démon et tous les fichiers requis,
– Copier les bibliothèques système requises,
– Changer tous scripts de démarrage pour lancer le démon dans son nouvel environnement.

Les étapes 2 et 3 sont celles qui prennent généralement
le plus de temps. L'étape 2, en particulier, requiert parfois une certaine imagination. Par exemple, un logiciel de courrier doit accéder à certains dossiers sur le système. Copier les dossiers de messagerie dans la prison ne produira pas le résultat désiré, nous devons alors créer une prison "autour" de ces dossiers.

Nous entrerons dans le vif du sujet et les manipulations complexes plus tard.

Partie II : Prérequis

2.1 Pouvons-nous chrooter ce démon ?

Avant même de créer un répertoire ou de copier un simple
fichier, nous devons nous poser quelques questions importantes. La première est de savoir si le démon qui nous intéresse peut être chrooté.

Nous allons travailler avec trois exemples de démons systèmes ci-dessous, et poserons les mêmes questions principales :
– Le démon accède-t-il à des fichiers présents dans un endroit
unique ?
– Est-il viable de copier les fichiers une fois pour toute, ou périodiquement en utilisant cron ?
– Est-il prudent de créer une prison "autour" d'un ensemble spécifique de fichiers ?

Si vous répondez 'NON' à chacune de ces trois questions,
il se pourrait que ce ne soit pas une bonne idée de chrooter ce démon.

Mais jetons un oeil aux exemples suivants :

Qpopper de Qualcomm

Le démon accède-t-il à des fichiers présents dans un endroit unique ?

Principalement, un logiciel de courrier doit accéder aux dossiers des utilisateurs. Il y a quelques autres dossiers tels que ceux de /etc qui sont exigés pour effectuer l'authentification. La réponse à cette question est donc 'OUI' car une majorité des dossiers requis sont présents dans un seul endroit (/var/mail).

Est-il viable de copier les fichiers une bonne fois pour toute, ou périodiquement en utilisant cron ?

Copier les répertoires de messagerie n'est jamais une bonne idée, et les copier une seule fois finira par corrompre les boîtes aux lettres des utilisateurs. Ainsi, ce n'est pas du tout une bonne idée de copier ces fichiers. Il est cependant prudent de recopier
les fichiers et répertoires de /etc ainsi que tout autre utilisé dans cet exemple, une fois par jour, ou plus ou moins fréquemment selon les besoins. Puisque nous essayons de protéger ces fichiers, nous ne voulons pas donner d'accès à l'intrus potentiel pour les originaux.

Est-il prudent de créer une prison "autour" d'un ensemble spécifique de fichiers ?

Il y a deux solutions de rechange pour traiter les dossiers d'une prison. Soit on déplace ou copie les fichiers dans la prison, ou on construit la prison autour des fichiers. Dans le cas du courrier électronique, copier les fichiers dans les deux sens toutes les x minutes est extrêmement consommateur
de ressources, et il est tout simplement inefficace d'essayer de maintenir un répertoire plein de liens symboliques. Il est bien plus efficace de forcer les logiciel à utiliser les dossiers réels dans leur endroit original. Notre réponse est ici encore 'OUI '.

RPCBIND de Sun MicroSystem.

Le démon accède-t-il à des dossiers présents dans un endroit unique ?

Le démon accède principalement à plusieurs petits fichiers
dans /etc.

Est-il viable de copier les fichiers une bonne fois pour toute, ou périodiquement en utilisant cron ?

La plupart des dossiers consultés sont petits et rarement
mis à jour. Il serait tout à fait viable de copier ces fichiers dans un répertoire différent une fois par jour.

Est-il prudent de créer une prison "autour" d'un ensemble spécifique de dossiers ?

A la différence de notre logiciel de courrier, qui accède
principalement aux mails , /etc contient plusieurs des fichiers système critiques que nous essayons de nous protéger. Ce serait une très mauvaise idée de créer une prison autour de ces derniers et ferait perdre le bénéfice premier du chrootage. De plus, cela risque donner la possibilité à un intrus d'accéder au moindre fichier du répertoire /etc. Ainsi, la bonne idée consiste à chrooter CE démon dans une prison totalement séparée, et en y copiant simplement les fichiers utilisés par RPCBind.

Sendmail

Le démon accède-t-il à des dossiers ou fichiers présents dans un endroit unique ?

Non. Sendmail doit avoir accès à plusieurs fichiers situés dans des répertoires différents. Il s'agit aussi bien de répertoires
locaux que de fichiers utilisateurs. Simultanément, sendmail doit également accéder à la queue d'envoi de courrier (/var/spool/mqueue) et à des répertoires de courrier spécifiques aux utilisateur (/var/mail).

Est-il viable de copier les fichiers une bonne fois pour toute, ou périodiquement en utilisant cron ?

Afin de créer un environnement chrooté contenant tous les
fichiers nécessaires au fonctionnement de sendmail, des répertoires utilisateurs devraient être dupliqués dans un endroit sécurisé. Ce dernier sert à contenir les fichiers nécessaires à la distribution et à la manipulation de courrier. Ceci exigerait également la création de nouveaux répertoires et de la suppression des plus anciens après qu'ils aient été modifiés par l'utilisateur. Simultanément, sendmail doit également accéder aux répertoires de la queue d'envoi et aux répertoires de courrier des utilisateurs.

Il n'est viable de copier aucun de ces derniers que ce soit dans un sens ou dans l'autre.

Est-il prudent de créer une prison "autour" d'un ensemble spécifique de fichiers ?

Attardons-nous sur cette question. Nous pourrions créer une
prison autour des dossiers, mais alors nous perdrions la possibilité d'écrire dans la queue d'envoi de courrier. Nous pourrions emprisonner /var, permettant ainsi l'accès à tous les deux (/var/mail et /var/spool/mqueue) mais nous laisserions alors l'environnement chrooté accéder aux dossiers potentiellement critiques. Ni l'une ni l'autre des solutions envisagées n'aborde l'autre question, à savoir la duplication des répertoires utilisateurs. Il ne semble y avoir aucun ensemble de fichiers pour lequel nous pourrions créer une prison.

Sendmail, comme nos réponses le suggèrent, n'est pas un bon candidat pour le chrootage . Bien que cela puisse être possible, l'installation serait longue et fastidieuse. Répondre exactement aux contraintes de sécurité accompagnant la documentation de sendmail est déjà une bonne idée.

2.2 Introduction aux commandes truss, lsof et ldd

truss (ou strace)

Si vous tapez man truss sous Solaris, vous verrez que truss est un outil conçu pour tracer des appels et signaux système. Strace est un outil semblable, sous Linux. Les appels système incluent des appels aux bibliothèques et aux fichiers en cours d'accès. Truss est une superbe moyen de découvrir les ressources utilisées par un démon particulier. Pour lancer truss, tapez simplement 'truss' suivi de la commande servant habituellement à démarrer le démon. La sortie ressemblera à ceci :

open("/usr/lib/libc.so.1 ", O_rdonly)= 3

Le programme a ouvert la bibliothèque libc.

open64("/usr/local/etc/my.config ", O_wronly|O_creat|O_trunc, 0666) = 3

Le programme a ouvert /usr/local/etc/my.config adin d'y écrire des informations.

Exécuter truss sur un démon devrait donner immédiatement
une longue liste de lignes. Il est intéressant d'essayer les différentes options et commandes du démon pour voir les nouveaux fichiers ouverts avec truss. Sans truss, vous seriez obligé de casser la prison formée par l'environnement chrooté à chaque fois que manquerait un fichier.

lsof

lsof est un autre outil très utile pour trouver les ressources utilisées par un démon. Il affiche les fichiers ouverts, les connexions réseaux établies, et plus encore. Le programme lsof n'est pas installé systématiquement avec le système, c'est un outil externe. Il peut être téléchargé depuis plusieurs sites comme www.sunfreeware.com. Les sources sont disponibles sur les ftp anonymes comme à l'adresse
ftp://vic.cc.purdue.edu/pub/tools/unix/lsof.

ldd

ldd est outil très pratique pour déterminer le nom des bibliothèques nécéssaires à l'exécution de votre programme. L'outil ldd se limite à lister les "bibliothèques dynamiques" [1]. Utilisez ldd suivi du chemin et et du nom de fichier du démon que vous voulez chrooter. Cela vous donnera la liste des bibliothèques à copier dans la prison.

2.3 Déterminer les dépendances des différents fichiers

Le premier exercice que nous avons abordé à la section 2.1 nous a fait réfléchir sur les dépendances (fichiers, dossiers, librairies, etc.) du démon. Certaines sont installables dans d'autres dossiers alors que pour d'autres nous devrons établir une prison tout autour. Seul deux des trois exemples de la section étaient viables (Qpopper de Qualcomm et RPCBind de Sun). Ils sont de très bon candidats pour le chrootage et tous deux ont connu des failles de sécurité non négligeables par le passé. Maintenant établissons la liste des fichiers que nous aurons besoin de déplacer ou de recompiler pour ces deux exemples. Il est tout à fait possible de rater quelques fichiers puisque nous trouverons toujours une solution pour les inclure dans la prison avant la mise en route de ce nouveau service. Il y a plusieurs façons de déterminer les fichiers utiles. Ceci inclus, mais n'est pas exhaustif :
– Penser aux évidences (et oui, un logiciel de mail accède
aux répertoires de mails),
– Examiner les fichiers de configuration,
– Utiliser des outils comme 'lsof' ou 'truss',
– Arrêter le démon pour le placer dans sa prison.

Il est important de tenir compte du maximum de fichiers possibles. D'après ces deux exemples, nous pouvons établir une liste exhaustive de ce dont nous allons avoir besoin :

Qpopper de Qualcomm :

/var/mail/* (dans la prison)

Les fichiers suivants, provenant de /etc, seront recopiés périodiquement

hosts.allow hosts.deny netconfig nsswitch.conf passwd resolv.conf services shadow

Sun RPCBIND

Les fichiers suivants, provenant de /etc, seront recopiés périodiquement

hosts netconfig nsswitch.conf resolv.conf services

La zone horaire, de /usr/local/zoneinfo.

Un répertoire temporaire, /tmp.

2.4 Créer une stratégie

Une fois que que nous avons une idée précise de la liste de fichiers qui seront utilisés, voyons voir comment nous pouvons les placer dans notre prison. Les copierons-nous ? Combien de fois ? Une seule fois ou quotidiennement ? La prison peut elle être construite autour ? Établir une stratégie vous montrera les fichiers devant être copiés, ceux pour lesquels il faudra construire une prison autour, et vous aurez alors une idée de l'emplacement futur de la prison. Il est impératif de ne pas construire la prison autour de fichiers critiques , comme /etc, ce qui élimine l'intérêt de notre prison. Si vous devez absolument construire une prison autour de quoique ce soit, il faut le faire autour d'un répertoire non critique pour le système, afin d'éviter qu'un intrus éventuel exploite une faille de sécurité.

Si vous tracez un cercle sur le papier, vous pouvez positionner les fichiers en dehors de la prison à l'extérieur du cercle. Tracez des lignes dans le cercle avec des annotations pour montrer ceux qui seront déplacés ou copiés, en précisant la fréquence des opérations.
Ceci pour montrer la taille de la future prison (la racine du système de fichiers virtuel) et vous donnera de bonnes bases de travail quand il sera temps de construire la prison.

2.5 Déterminer les dépendances des bibliothèques

Tout le code du programme que le démon exécutera n'est pas
nécessairement dans un seul programme. Beaucoup de bouts de code partagés sont réutilisés sous la forme de bibliothèques. Celles-ci sont requises par le programme pour s'exécuter correctement. Dans un environnement chrooté, le programme n'aura pas accès au chemin original de ces bibliothèques. Il faudra d'abord les copier dans la prison pour le faire fonctionner. Le meilleur moyen de déterminer quelles seront les bibliothèques utilisées par votre démon est d'utiliser la commande 'ldd'. le programme ldd listera les bibliothèques dynamiques (ou bibliothèques partagées) requises pour l'exécuter. Il faut faire très attention à cette partie, il faudra les copier dans le prison.

Documentez les bibliothèques utilisées comme vous l'avez fait pour les fichiers. Vous savez déjà comment il faudra les copier dans la prison (avec cp, et une seule fois). C'est peut être une bonne idée de garder cette information pratique sous le coude dans le cas d'une mise à jour ou afin d'appliquer un patch du système d'exploitation. Cela pourra vous être utile pour copier les bibliothèques mises à jour dans la prison également. Une solution pourrait être de les recopier via cron une fois par mois.

Dans nos exemples, nous avons extrait les bibliothèques suivantes en utilisant truss :

Qpopper de Qualcomm

/usr/lib/libnsl.so.1 /usr/lib/libsocket.so.1 /usr/lib/libresolv.so.2 /usr/lib/libmail.so.1 /usr/lib/librt.so.1 /usr/lib/libcrypt_i.so.1 /usr/lib/libc.so.1 /usr/lib/libdl.so.1 /usr/lib/libmp.so.2 /usr/lib/libaio.so.1 /usr/lib/libgen.so.1 /usr/lib/libpthread.so.1 /usr/lib/libthread.so.1

Sun RPCBIND

/usr/lib/libsocket.so.1 /usr/lib/libnsl.so.1 /usr/lib/libdl.so.1 /usr/lib/libc.so.1 /usr/lib/libmp.so.2

2.6 Trouver le meilleur emplacement pour la prison

Vous avez désormais toutes les informations nécessaires pour savoir où installer votre prison. Si votre prison est 'construite autour' de fichiers existants (comme pour l'exemple de Qpopper), vous devrez être le plus proche possible de ce répertoire. Si ce n'est pas le cas, choisissez un emplacement arbitraire pourvu qu'il y ait suffisamment d'espace disque. Nous allons utiliser /var/mail pour popper et /var/rpcbind pour Sun RPCBIND. Souvenez-vous que vos programmes ne peuvent savoir qu'ils sont emprisonnés et vont donc essayer d'accéder à des fichiers où le démon s'attend à les trouver, que leur chemin soit relatif ou liés symboliquement. Vous êtes prêt pour passer à la troisième partie !

Partie III : L'installation de l'environnement chrooté

3.1 Créer une prison vide

La première étape pour créer une prison vide est de
créer un ensemble de répertoires pour y mettre votre démon,
ses fichiers de configuration et ses bibliothèques. Tout d'abord, voyons le cas de Sun RPCBIND. Nous avons choisi /var/rpcbind pour être la racine de notre prison. Voyons comment préparer notre arborescence :

mkdir /var/rpcbind mkdir /var/rpcbind/dev mkdir /var/rpcbind/etc mkdir /var/rpcbind/tmp mkdir -p /var/rpcbind/usr/lib

Dès que le démon sera chrooté, il devra accéder à certains devices dans /dev, certains fichiers de configuration de /etc, son propre répertoire temporaire, et son répertoire
de bibliothèques. Tout devra y être quand vous aurez fini.

En ce qui concerne notre exemple avec Qpopper. Comme la prison de Qpopper doit être construite autour du répertoire des boîtes aux lettres, la prison doit démarrer dans /var/mail. Nous devons continuer et créer les répertoires suivant :

mkdir /var/mail/dev mkdir /var/mail/etc mkdir -p /var/mail/usr/lib mkdir -p /var/mail/usr/local/lib mkdir -p /var/mail/usr/sbin mkdir -p /var/mail/usr/share/lib/zoneinfo/US

Mais ce n'est pas encore terminé. Notre logiciel
s'attend à ce que les mails soient dans /var/mail. Comme il est chrooté, / est en fait /var/mail ... et lorsqu'il accède à /var/mail, il ne trouve pas son fichier ! Comment résoudre se problème ? Nous devons créer un lien symbolique de /var/mail/var/mail vers /var/mail qui est alors /...

mkdir /var/mail/var ln -s / /var/mail/var/mail

Maintenant, lorsque popper chrooté accèdera à /var/mail, il sera redirigé vers /, qui est bien le vrai
/var/mail !

Le résultat final ressemblera alors à ceci :

Sun RPCBIND

drwxr-xr-x 7 root other 512 Aug 1 18:31 ./ drwxr-xr-x 34 root sys 512 Aug 1 18:07 ../ drwxr-xr-x 2 root other 512 Aug 1 18:16 dev/ drwxr-xr-x 2 root other 512 Aug 1 18:10 etc/ drwxr-xr-x 2 root other 512 Aug 1 18:31 tmp/ drwxr-xr-x 6 root other 512 Jul 28 15:55 usr/ drwxr-xr-x 3 root other 512 Aug 1 18:19 var/

Qpopper

drwxrwxrwt 7 root mail 512 Oct 18 19:36 ./ drwxr-xr-x 34 root sys 512 Aug 1 18:07 ../ drwxr-xr-x 2 root other 512 Jul 29 13:33 dev/ drwxr-xr-x 2 root other 512 Jul 28 16:18 etc/ - Quelques boîtes aux lettres mélangées par ici - drwxr-xr-x 6 root other 512 Jul 28 15:55 usr/ drwxr-xr-x 2 root other 512 Aug 1 18:06 var/

3.2 Copier les programmes et fichiers de configuration, configurer les tâches automatiques

Maintenant que notre arborescence est établie, copions-y nos programmes et fichiers de configuration. Comme nous démarrerons RPCBind via les scripts d'initialisation, il n'est pas nécessaire de copier le binaire actuel. Cependant, nous devrons y copier Qpopper pour qu'il puisse être démarré via inetd. Si inetd cherche le fichier dans /usr/bin, vous devrez créer /usr/bin dans la prison (/var/mail/usr/bin) et y copier l'exécutable du démon. Copiez-y tous les fichiers de /etc identifiés tout à l'heure en préservant les permissions. Pour les fichiers devant être mis à jour périodiquement, créez les tâches 'cron' adéquates. Une fois terminé, votre structure ressemblera à ceci :

Sun RPCBIND

% ls -l /var/rpcbind/etc -r--r--r-- 1 root other 90 Jul 28 16:18 hosts -rw-r--r-- 1 root other 1239 Jul 28 16:09 netconfig -rw-r--r-- 1 root other 835 Jul 28 15:32 nsswitch.conf -rw-r--r-- 1 root other 140 Jul 28 16:14 resolv.conf -r--r--r-- 1 root other 3649 Jul 28 16:14 services

Qpopper

% ls -l /var/mail/etc -r--r--r-- 1 root other 90 Jul 28 16:18 hosts -rw------- 1 root other 73 Oct 18 19:15 hosts.allow -rw------- 1 root other 9 Jul 28 15:58 hosts.deny -rw-r--r-- 1 root other 1239 Jul 28 16:09 netconfig -rw-r--r-- 1 root other 835 Jul 28 15:32 nsswitch.conf -r--r--r-- 1 root other 815 Oct 18 19:15 passwd -rw-r--r-- 1 root other 140 Jul 28 16:14 resolv.conf -r--r--r-- 1 root other 3649 Jul 28 16:14 services -r-------- 1 root other 502 Oct 18 19:15 shadow

Les lignes cron utiles pourraient ressembler à ceci. Adaptez-les en fonction de votre cas particulier...

0,30 * * * * cp -p /etc/passwd /var/mail/etc/passwd 0,30 * * * * cp -p /etc/shadow /var/mail/etc/shadow 0 0 * * * cp -p /etc/hosts.* /var/mail/etc/ 0 0 0 * * cp -p /etc/services /var/rpcbind/etc 0 0 0 * * cp -p /etc/resolv.conf /var/mail/etc

3.3 Copier les bibliothèques

Vous vous souvenez de notre topo au sujet des bibliothèques ? Nous devons les copier dans le chemin relatif dans la prison. La plupart des bibliothèques se trouvent dans /usr/lib, et parfois dans /usr/local/lib. De même, pour les fichiers de configuration, copiez les librairies en conservant leurs permissions. Vous devriez aboutir à quelque chose comme ceci selon votre système d'exploitation :

% ls -l /var/rpcbind/usr/lib -rwxr-xr-x 1 root other 200292 Jul 28 15:27 ld.so.1* -rwxr-xr-x 1 root other 41628 Jul 28 15:28 libaio.so.1* -rwxr-xr-x 1 root other 938940 Jul 28 15:28 libc.so.1* -rwxr-xr-x 1 root other 15616 Jul 28 15:27 libcrypt_i.so.1* -rwxr-xr-x 1 root other 4448 Jul 28 15:28 libdl.so.1* -rwxr-xr-x 1 root other 40540 Jul 28 15:28 libgen.so.1* -rwxr-xr-x 1 root other 29548 Jul 28 15:27 libmail.so.1* -rwxr-xr-x 1 root other 19584 Jul 28 15:28 libmp.so.2* -rwxr-xr-x 1 root other 730672 Jul 28 15:27 libnsl.so.1* -rwxr-xr-x 1 root other 35308 Jul 28 15:57 libpthread.so.1* -rwxr-xr-x 1 root other 326336 Jul 28 15:27 libresolv.so.2* -rwxr-xr-x 1 root other 39048 Jul 28 15:27 librt.so.1* -rwxr-xr-x 1 root other 65876 Jul 28 15:27 libsocket.so.1* -rwxr-xr-x 1 root other 166624 Jul 28 15:58 libthread.so.1* -rwxr-xr-x 1 root other 19648 Jul 28 16:17 nss_dns.so.1* -rwxr-xr-x 1 root other 38832 Jul 28 15:33 nss_files.so.1* -rwxr-xr-x 1 root other 38292 Jul 28 15:33 nss_nis.so.1* -rwxr-xr-x 1 root other 12284 Aug 1 18:15 straddr.so*

% ls -l /var/mail/usr/lib /var/mail/usr/local/lib -rwxr-xr-x 1 root other 200292 Jul 28 15:27 ld.so.1* -rwxr-xr-x 1 root other 41628 Jul 28 15:28 libaio.so.1* -rwxr-xr-x 1 root other 938940 Jul 28 15:28 libc.so.1* -rwxr-xr-x 1 root other 15616 Jul 28 15:27 libcrypt_i.so.1* -rwxr-xr-x 1 root other 4448 Jul 28 15:28 libdl.so.1* -rwxr-xr-x 1 root other 40540 Jul 28 15:28 libgen.so.1* -rwxr-xr-x 1 root other 29548 Jul 28 15:27 libmail.so.1* -rwxr-xr-x 1 root other 19584 Jul 28 15:28 libmp.so.2* -rwxr-xr-x 1 root other 730672 Jul 28 15:27 libnsl.so.1* -rwxr-xr-x 1 root other 35308 Jul 28 15:57 libpthread.so.1* -rwxr-xr-x 1 root other 326336 Jul 28 15:27 libresolv.so.2* -rwxr-xr-x 1 root other 39048 Jul 28 15:27 librt.so.1* -rwxr-xr-x 1 root other 65876 Jul 28 15:27 libsocket.so.1* -rwxr-xr-x 1 root other 166624 Jul 28 15:58 libthread.so.1* -rwxr-xr-x 1 root other 19648 Jul 28 16:17 nss_dns.so.1* -rwxr-xr-x 1 root other 38832 Jul 28 15:33 nss_files.so.1* -rwxr-xr-x 1 root other 38292 Jul 28 15:33 nss_nis.so.1*

3.4 Créer les devices

Voici la partie la plus délicate. Une fois le démon chrooté, il ne pourra plus accéder au répertoire habituel /dev, qui inclus tous les devices (périphériques indispensables comme peuvent l'être /dev/null, /dev/log, etc. Isoler les devices dont votre démon aura besoin n'est pas évident. Vous pouvez en trouver la plupart en utilisant truss ou parfois avec un strings | grep dev, mais générallement, vous devrez observer les messages d'erreurs qui indiqueront le device manquant.

Voici les devices qui devraient être ajoutés dans la prison, pour n'importe
quel démon :

/dev/conslog /dev/log /dev/msglog /dev/null /dev/tcp /dev/ticlts /dev/ticots /dev/ticotsord /dev/udp /dev/zero

Voici comment créer vos devices (il faut le faire
pour chaque device) :

1. saisir 'ls -lL /dev/{{devicename}}'. La sortie ressemblera alors à ceci :

crw-rw-rw- 1 root sys 13, 2 Oct 18 19:56 /dev/null

Le chiffre en rouge désigne le nombre 'majeur'. Le nombre en bleu est le nombre 'mineur'. La première lettre, en vert, pourra être un 'c' ou un 'b', pour respectivement un device de type caractère ou de type bloc. Vous pouvez créer votre noeud à l'aide de ces informations.

2. Déplacez-vous dans le répertoire dev de la prison (c.à.d. /var/mail/dev ou /var/rpcbind/dev). Utilisez la commande 'mknod' pour créer le device. Par exemple : mknod null c 13 2 pour créer un des devices listés dans notre exemple. Les machines ont souvent des
nombres mineurs et majeurs différents, il convient donc d'y faire très attention.

3. Au besoin, utilisez chown et chmod, prenez garde à ce que les devices aient exactement les mêmes permissions que les originaux.

Pour notre exemple de Sun RPCBIND, nous avons fini par découvrir une fois arrêté qu'il fallait aussi créer un répertoire nommé rpc_door avec le sticky bit. Il se peut que ce ne soit pas le cas sur votre système, mais devrez probablement faire quelque chose ressemblant à ceci :

mkdir -p /var/rpcbind/var/run/rpc_door chmod +t /var/rpcbind/var/run/rpc_door

C'en est fini du baratin.

3.5 Modifier les scripts de démarrage

On y est presque ! Si vous avez oublié quelque chose, vous le verrez probablement en démarrant le démon, la première fois. Vous l'avez testé n'est ce pas ? Ah oui c'est vrai, on ne vous a pas dit comment ! Bon, avant de pouvoir tester correctement la plupart des démons, il faudra arrêter la version non chrootée. Une fois le démon en production tué, exécutez cette commande :

/usr/sbin/chroot /var/rpcbind /usr/sbin/rpcbind

Si tout va bien, ça devrait fonctionner. Si vous avez des erreurs du style fichiers ou bibliothèques manquantes, lancez truss pour déterminer lesquels et les copier dans le nouveau répertoire. Une fois que tout est bon, commentez simplement l'ancien script de démarrage et remplacez-le par la version chrootée.

Comment chrooter depuis inetd

Qpopper de Qualcomm démarre via inetd, et parfois nécessite une ligne de commande spécigique dans /etc/inetd.conf pour s'exécuter dans l'environnement chrooté. Pour cela, utilisez une ligne semblable à celle-ci :

pop3 stream tcp nowait root /usr/sbin/chroot chroot /var/mail /usr/sbin/in.pop3

Ou si vous utilisez les TCP wrappers, vous devrez leurrer inetd en lui faisant toujours croire que c'est in.pop3 qui démarre (ou ce que vous êtes en train d'étudier). Pour cela, créez un lien symbolique entre le service à chrooter et insérez-le dans inetd.conf. Par exemple :

 lrwxrwxrwx 1 root other 6 Jul 28 15:42 /usr/sbin/in.pop3 -> chroot* pop3 stream tcp nowait root /usr/sbin/tcpd in.pop3 /var/mail /usr/sbin/in.pop3

/usr/sbin/in.pop3 est maintenant /usr/sbin/chroot (lié symboliquement), et de fait quand inetd démarre le service in.pop3, chroot démarre alors avec les paramètres '/var/mail /usr/sbin/in.pop3' ce qui démarrera la version chrootée de in.pop3 située dans /var/mail. Quand la copie chrootée est démarrée par chroot, le service est correctement configuré.

3.6 Le produit final

Pour finir, notre projet ressemblera à ceci :

Sun RPCBIND

d none /var/rpcbind 0755 root other d none /var/rpcbind/dev 0755 root other c none /var/rpcbind/dev/conslog 21 0 0666 root other c none /var/rpcbind/dev/log 21 5 0640 root other c none /var/rpcbind/dev/msglog 97 1 0600 root other c none /var/rpcbind/dev/null 13 2 0666 root other c none /var/rpcbind/dev/udp 41 0 0666 root other c none /var/rpcbind/dev/tcp 42 0 0666 root other c none /var/rpcbind/dev/ticlts 105 2 0666 root other c none /var/rpcbind/dev/ticotsord 105 1 0666 root other c none /var/rpcbind/dev/ticots 105 0 0666 root other d none /var/rpcbind/var 0755 root other d none /var/rpcbind/var/run 0755 root other d none /var/rpcbind/var/run/rpc_door 1777 root root d none /var/rpcbind/tmp 0755 root other d none /var/rpcbind/usr 0755 root other d none /var/rpcbind/usr/share 0755 root other d none /var/rpcbind/usr/share/lib 0755 root other d none /var/rpcbind/usr/share/lib/zoneinfo 0755 root other d none /var/rpcbind/usr/share/lib/zoneinfo/US 0755 root other f none /var/rpcbind/usr/share/lib/zoneinfo/US/Eastern 0644 root bin d none /var/rpcbind/usr/lib 0755 root other f none /var/rpcbind/usr/lib/ld.so.1 0755 root other f none /var/rpcbind/usr/lib/libnsl.so.1 0755 root other f none /var/rpcbind/usr/lib/libsocket.so.1 0755 root other f none /var/rpcbind/usr/lib/libresolv.so.2 0755 root other f none /var/rpcbind/usr/lib/libmail.so.1 0755 root other f none /var/rpcbind/usr/lib/librt.so.1 0755 root other f none /var/rpcbind/usr/lib/libcrypt_i.so.1 0755 root other f none /var/rpcbind/usr/lib/libc.so.1 0755 root other f none /var/rpcbind/usr/lib/libdl.so.1 0755 root other f none /var/rpcbind/usr/lib/libmp.so.2 0755 root other f none /var/rpcbind/usr/lib/libaio.so.1 0755 root other f none /var/rpcbind/usr/lib/libgen.so.1 0755 root other f none /var/rpcbind/usr/lib/nss_files.so.1 0755 root other f none /var/rpcbind/usr/lib/nss_nis.so.1 0755 root other f none /var/rpcbind/usr/lib/libpthread.so.1 0755 root other f none /var/rpcbind/usr/lib/libthread.so.1 0755 root other f none /var/rpcbind/usr/lib/nss_dns.so.1 0755 root other f none /var/rpcbind/usr/lib/straddr.so 0755 root other d none /var/rpcbind/usr/sbin 0755 root other f none /var/rpcbind/usr/sbin/rpcbind 0555 root other d none /var/rpcbind/usr/local 0755 root other d none /var/rpcbind/usr/local/sbin 0755 root other d none /var/rpcbind/usr/local/lib 0755 root other d none /var/rpcbind/etc 0755 root other f none /var/rpcbind/etc/nsswitch.conf 0644 root other f none /var/rpcbind/etc/netconfig 0644 root other f none /var/rpcbind/etc/services 0444 root other f none /var/rpcbind/etc/resolv.conf 0644 root other f none /var/rpcbind/etc/hosts 0444 root other

Qpopper de Qualcomm

d none /var/mail 1777 root mail d none /var/mail/usr 0755 root other d none /var/mail/usr/share 0755 root other d none /var/mail/usr/share/lib 0755 root other d none /var/mail/usr/share/lib/zoneinfo 0755 root other d none /var/mail/usr/share/lib/zoneinfo/US 0755 root other f none /var/mail/usr/share/lib/zoneinfo/US/Eastern 0644 root bin d none /var/mail/usr/lib 0755 root other f none /var/mail/usr/lib/ld.so.1 0755 root other f none /var/mail/usr/lib/libnsl.so.1 0755 root other f none /var/mail/usr/lib/libsocket.so.1 0755 root other f none /var/mail/usr/lib/libresolv.so.2 0755 root other f none /var/mail/usr/lib/libmail.so.1 0755 root other f none /var/mail/usr/lib/librt.so.1 0755 root other f none /var/mail/usr/lib/libcrypt_i.so.1 0755 root other f none /var/mail/usr/lib/libc.so.1 0755 root other f none /var/mail/usr/lib/libdl.so.1 0755 root other f none /var/mail/usr/lib/libmp.so.2 0755 root other f none /var/mail/usr/lib/libaio.so.1 0755 root other f none /var/mail/usr/lib/libgen.so.1 0755 root other f none /var/mail/usr/lib/nss_files.so.1 0755 root other f none /var/mail/usr/lib/nss_nis.so.1 0755 root other f none /var/mail/usr/lib/libpthread.so.1 0755 root other f none /var/mail/usr/lib/libthread.so.1 0755 root other f none /var/mail/usr/lib/nss_dns.so.1 0755 root other d none /var/mail/usr/sbin 0755 root other f none /var/mail/usr/sbin/in.pop3 0755 root other d none /var/mail/usr/local/lib 0755 root other d none /var/mail/etc 0755 root other f none /var/mail/etc/passwd 0444 root other f none /var/mail/etc/shadow 0400 root other f none /var/mail/etc/hosts.allow 0600 root other f none /var/mail/etc/nsswitch.conf 0644 root other f none /var/mail/etc/hosts.deny 0600 root other f none /var/mail/etc/netconfig 0644 root other f none /var/mail/etc/services 0444 root other f none /var/mail/etc/resolv.conf 0644 root other f none /var/mail/etc/hosts 0444 root other d none /var/mail/var 0755 root other s none /var/mail/var/mail=/ d none /var/mail/dev 0755 root other c none /var/mail/dev/udp 41 0 0666 root other c none /var/mail/dev/null 13 2 0666 root other c none /var/mail/dev/conslog 21 0 0666 root other c none /var/mail/dev/log 21 5 0640 root other c none /var/mail/dev/msglog 97 1 0600 root other

Les démons que j'ai personnellement [2] chrooté
sans problème :
– Qpopper
– RPCBind
– Named (c'est beaucoup mieux que la version de base)
– Stunnel
– Apache
– Nscd
– SecurID Server
– RADIUS
– Squid
– syslogd

Les démons théoriquement chrootables, mais que je n'ai pas essayé :
– Portmap
– Lpd (avec un peu d'imagination)
– Gated
– Routed
– Identd
– Comsat
– Talkd
– Tftpd
– Sadmind

La plupart des autres services peuvent probablement être tout simplement arrêtés.

3.7 Renseigner le syslog

Le programme syslog qui accompagne les systèmes à base de System V exploite /dev/log et peut utiliser d'autres devices du style /dev/*log. C'est très pratique car il peut continuer à servir à vous avertir. Il vous suffit de recréer ces devices dans l'environnement chrooté. J'ai essayé sur Solaris et ça fonctionne. Sur des systèmes non basés sur System V comme Linux, il faudra probablement envoyer des paquets syslog vers la machine elle-même.

Partie IV : Pour aller plus loin

4.1 Comment savoir si vous vous trouvez dans un environnement chrooté

Certains ont voulu savoir s'ils se trouvaient en environnement chrooté ou pas. Tous les points de montage du système de fichier UFS avaient une inode numérotée 2. Ce qui signifiait que la racine / chrootée n'était pas un point de montage, le numéro d'inode serait différent. Comme la plupart des administrateurs systèmes utilisent chroot sans s'en inquiéter, le code suivant peut vous dire si l'environnement chrooté est un point de montage ou pas.

#include  #include  #include  #include  int main(int argc, char **argv) {{ struct stat x; if (stat("/", &x)) {{ printf("Unable to stat /"); exit(EXIT_FAILURE);
 }} if (x.st_ino==2) {{ printf("I am not chrooted or chrooted on a mountpoint\n"); }} else {{ printf("I am chrooted\n"); }} exit(EXIT_SUCCESS); }}

Cependant si vous n'avez pas un environnement système complet (c'est-à-dire pas de fichier shadow, pas de binaire 'su' , ou autre chose tout aussi sympathique), il est facile de savoir que vous êtes dans un environnement chrooté.

Des administrateurs recréent un environnement système complet pour leurs utilisateurs afin qu'ils ne s'aperçoivent pas qu'ils travaillent dans un environnement chrooté. Si l'inode de / est 2, vous pouvez suspecter que votre environnement de travail est chrooté. Vous pouvez alors le vérifier de la façon suivante :
– Contrôlez la présence de certains fichiers comme le /etc/shadow (pour els shadow password) ou le binaire 'su'.
– Établissez la liste des processus et repérez ceux qui correspondent aux binaires que vous soupsçonnez être chrootés (mais certains systèmes d'exploitation autorisent les administrateurs à cacher les processus).
– Si l'OS a un répertoire /proc, cherchez où est /proc.
– Lancez la commande 'df' et vérifiez si d'autres systèmes de fichiers sont montés . Si c'est le cas, les voyez vous ? Sinon, cela devient suspect.

4.2 Casser une cellule chrootée

Casser une cellule chrootée bien faite peut s'avérer être
très difficile, mais avec les outils adéquats, on peut y arriver. Pour que quelqu'un puisse casser la cellule chrootée, il doit être capable de :
– Trouver une faille de sécurité dans un des logiciels tournant dans la cellule,
– Exploiter cette faille et trouver un moyen d'envoyer du code en mémoire ou sur le disque,
– Une fois chargé en mémoire, arriver à l'exécuter en tant que root,
– Une fois chargé sur le disque, envoyer aussi un shell pour exécuter ce code en tant que root.

Envoyer et exécuter le code malicieux en mémoire peut être aussi simple que d'exécuter un code en tant que root dans un shell comme cela a déjà pu être montré dans de nombreux exploits. Le code complet pour casser une cellule chrootée fait à peine 139 bytes ! Une fois élaboré, casser la cellule est relativement simple. Attention, le scénario qui suit n'est réalisable que si le logiciel en cours tourne en tant que root. Il est de fait fortement recommandé, pour rendre chroot plus puissant, de démarrer les applications systèmes avec des utilisateurs sans privilège. Cela rendra beaucoup plus difficile l'effraction de la cellule.

L'effraction sort du cadre de ce document, mais le lien suivant constitue un bon point de départ pour une explication :
http://www.bpfh.net/computing/docs/chroot-break.html.

Avec beaucoup de méthode et en comprenant bien les vulnérabilités de chroot, il doit être possible de rendre une prison particulièrement difficile à casser. Il existe également d'excellents outils pour intercepter les appels système (comme ceux lancés par les shells root par exemple) afin d'améliorer la sécurité de votre OS.

4.3 Les erreurs à ne pas commettre

Même dans un environnement chrooté, démarrer un logiciel
avec des trous de sécurité dégrade considérablement
la sécurité fournie par chroot. Ce qui suit est une liste
des erreurs fréquentes que les administrateurs peuvent commettre en chrootant des processus :

– Erreur : Exécuter des processus chrooté avec des
privilèges root.
– Niveau critique : Important

Une des pensées illusoires les plus courantes est de supposer qu'exécuter le logiciel en tant que root dans un environnement chrooté soit sûrs. C'est complètement faux. L'idée qui régit chroot est de protéger votre système contre l'exploitation d'une vulnérabilité du logiciel cible, par un intrus. Si de fait votre logiciel est vulnérable, le lancer en tant que root peut compromettre votre système de nombreuses façons. Bien sûr, chroot vous protège de la plupart des script kiddie, mais un pirate expérimenté peut facilement casser la cellule (s'il a des privilèges root), s'amuser avec les devices dans /dev chrooté , tuer, tracer, snooper des processus. Et, si il est animé de mauvaises intentions, il peut causer beaucoup de ravages depuis la cellule.

– Solution : Modifiez l'identifiant de l'utilisateur et du groupe après le chrootage. Cela peut être fait manuellement en changeant le code source avec les appels des fonctions setuid() et setgid(), ou en écrivant un petit emballage tout autour (on parle de wrapper). Comme le logiciel s'exécute dans un environnement chrooté, vous devriez être capable de changer les permissions pour les attribuer à un utilisateur autre que root. Par exemple, si vous chrootez Qpopper, vous pouvez le modifier de façon à ce qu'il s'execute en 'nobody' (sans utilisateur), mais dans le groupe ayant accès à toutes les boîtes aux lettres. Ceci vous permettra d'exécuter le service de messagerie sans être le super-utilisateur.

– Erreur : Utiliser une copie du fichier de mot de passe caché (shadow password)
– Niveau critique : Haut

Dans le cas de Qpopper, nous avions copié le fichier shadow dans le répertoire chrooté afin de permettre aux utilisateurs de s'authentifier. Malheureusement, si le programme popper en lui même n'est pas vulnérable, un intrus peut essayer de décrypter ce fichier shadow, utiliser un outil sécifique, puis avoir accès à tout le système en passant par la grande porte.

– Solution : Il en existe quelques-unes pour y remédier. D'abord, si vous savez installer et configurer une méthode externe d'authentification (par exemple RADIUS, SecurID, ou même en utilisants les librairies PAM), vous mettrez en place une authentification sans utiliser le fichier shadow à l'intérieur de la prison. Il s'agit de la la meilleure solution. Si elle n'est pas envisageable dans votre cas, un autre moyen de contourner le problème consiste à analyser le fichier shadow avant de le copier, d'en enlever tout utilisateur système ou ayant des privilèges. Si un compte privilégié doit absoluement être présent dans le fichier, utilisez des mots de passe et des adresses mails différents de ceux utilisés pour le système.

– Erreur : Créer des environnements système virtuels
en dehors d'un point de montage
– niveau critique : Léger

En chrootant un répertoire qui ne fait pas également office de point de montage, vous fournissez un petit trou de sécurité qui permettra à l'utilisateur de savoir s'il s'agit d'un environnement chrooté. Comme nous l'avons vu ci-dessus, tous les points de montage ont une inode dont le numéro est 2. En chrootant en dehors d'un point de montage, vous permettez donc de savoir que le processus est chrooté. Cette erreur n'est pas très dangereuse en soit puisqu'elle ne permet pas de casser cet environnement chrooté. Elle fournit néanmoins une information que l'intrus ne devrait pas savoir.

Si vous avez un environnement chrooté relativement restreint où les fichiers systèmes sont bien cachés, il n'y a pas de raison de changer quoique ce soit, mais si vous essayez de charger un environnement complet (c'est-à-dire une machine virtuelle), placer la prison dans un point de montage est une bonne idée.

– Solution : Si vous essayez de charger un environnement complet (une machine virtuelle) et que vous ne voulez pas faire savoir aux utilisateurs qu'ils sont chrootés, placez la prison dans un point de montage.

[1] Note sur les bibliothèques dynamiques : Si vous pouvez disposer des sources du programme que vous souhaitez chrooter, vous devriez le recompiler avec des bibliothèques statiques. Cela vous évitera de copier
également ces bibliothèques. Si, vous utilisez un système d'exploitation dont les bibliothèques sont fréquemment mises à jour, il est alors préférable de recompiler le programme avec les bibliothèques dynamiques.

[2] Il s'agit ici de l'auteur de l'article, Jonathan A. Zdziarski

La version originale de cet article est consultable en ligne : http://www.networkdweebs.com/chroot.html.

"Reproduction of this document prohibited without permission
© 2002 Network Dweebs Corporation. All Rights Reserved."

Créer des cocons à l'épreuve des root-kits

Jonathan A. Zdziarski — 2002-11-04T13:41:34Z

L'article initial de Jonathan A. Zdiarski est disponible sur cette page :http://www.networkdweebs.com/saferoom.html.

Apportez toutes suggestions d'ajouts et/ou corrections à Jonathan A. Zdziarski.

Nous venons de voir comment chrooter un service. En cas d'attaque, il est toujours bon de détecter une attaque. Pour cela, une technique consiste à se préparer un petit cocon (ou saferoom) bien à l'abri.

Table des matières

Partie I : Introduction aux Saferooms

– 1.1 Qu'est ce qu'un root-kit ?
– 1.2 Comment puis-je me protéger ?
– 1.3 Qu'est ce qu'un cocon (saferoom) ?
– 1.4 Un cocon est-il inviolable ?
– 1.5 Ce qu'il faut savoir pour créer un cocon.

Partie II : Créer un cocon

– 2.1 Configuration du disque du cocon
– 2.2 Remplir la cocon
– 2.3 Installation du chemin (path)
– 2.4 Verrouillage du cocon
– 2.5 Surveillance du cocon

Partie I : Introduction aux Saferooms

Si vous souhaitez permettre à quelqu'un de pénétrer votre système pour le détruire, mâchez-lui le travail.

1.1 Qu'est ce qu'un root-kit ?

Un root-kit est un outil utilisé par des intrus pour manipuler votre machine tout en rendant la détection de l'effraction du système beaucoup plus difficile. Les root-kits incluent généralement des programmes créant des portes d'entrée (back-doors). Elles permettent à de nouveaux intrus de pénétrer le système. La plupart des sites internet consacrés aux attaques fournissent des root-kits en téléchargement libre.
Une fois qu'un intrus a réussi à pénétrer dans un système, il compile et installe son root-kit, tout simplement. Le root-kit contient généralement plusieurs programmes semblables aux outils système tels que find, netstat, ps, etc. Les versions modifiées de ces outils cachent volontairement l'activité de l'intrus, ainsi ses activités ne sont pas détectés tout de suite par l'administrateur système. Le plus dangereux, c'est que l'administrateur système n'a souvent aucune raison de suspecter l'effraction du système, et ne tente pas d'examiner attentivement ce dernier.

1.2 Comment puis-je me protéger ?

Il existe plusieurs logiciels pour détecter des root-kits. Une recherche sur Internet vous en suggérera quelques-uns. Une autre manière de se protéger contre un root-kit est de garder une trace des résumés (checksum) de tous les binaires du système. Pour cela, utilisez des outils comme tripwire ou md5sum. Les deux paquetages sont à disposition du grand public, et créent des "empreintes digitales" de chaque fichier, permettant à un administrateur système de détecter tout changement des empreintes initiales. Ils sont très utiles pour détecter si le système est compromis et notamment plus tard, lors de la récupération de celui-ci, sans devoir tout réinstaller. Le sujet de cet article, cependant, est de détailler une méthode non conventionnelle de protection appelée un cocon.

Qu'est ce qu'un cocon (saferoom) ?

Si vous avez déjà fait installer un système de sécurité à votre domicile, vous avez remarqué que le technicien (s'il n'est pas mauvais) a mis en place un ensemble de verrous et a renforcé un point d'entrée (à un endroit bien particulier). En cas de problème, toute la famille se rend dans cette pièce pour empêcher l'accès au cambrioleur.

Un cocon, en termes de sécurité, est un 'emplacement' impénétrable sur votre système contenant les outils critiques nécessaires pour vos administrateurs systèmes avec toutes les fonctions indispensables. Les cocons sont généralement prioritaires sur le chemin conventionnel déclaré dans le .login ou le .profile de l'administrateur système. On y trouve les outils de maintenance quotidienne. Un cocon, utilisé efficacement, fournit un ensemble d'outils pour détecter des
compromissions, essentiellement grâce des fonctions de traçage.

Un cocon est-il inviolable ?

Cela dépend du type de cocon que vous créez. Si vous réussissez à mettre en place un cocon en lecture seule stricte, même pour root, vous devez continuer à vous méfier de certains intrus capables de modifier votre chemin (path) et qui par la suite pourront démonter complètement le cocon. Bonne nouvelle, les intrus ne les "cherchent" pas systématiquement. Quand un intrus pénètre par effraction dans votre système, ils réalisent qu'ils n'ont que très peu de temps pour sécuriser leur propre accès et donc encore moins pour y installer leur root-kit. Pour qu'un intrus puisse neutraliser un cocon, il doit déjà en connaître son existence. Par ailleurs, en le démontant, il risque d'être détecté, un peu comme s'il se jetait dans la gueule du loup.

Ce qu'il faut savoir pour créer un cocon.

Il existe deux types de 'saferooms : les cocons physiques, ou logiques. Le cocon idéal est situé sur un disque séparé,
physiquement protégé en écriture grace à un cavalier matériel. Face à des contraintes de coût, certains choisissent cependant de simplement créer un répertoire caché sur une partition accessible en écriture (il s'agit d'un cocon logique). Ceci rend très facile la neutralisation du cocon, mais est encore efficace car psychologiquement l'intrus moyen ne va pas rechercher un répertoire caché. Cela a quelques avantages, car le saferoom n'apparaîtra pas dans l'affichage de points de montages du système. L'intrus devra rechercher des binaires systèmes dans le système tout entier, ou trouver les comptes d'administrateurs, en examiner leur .profile ou leur .login afin de repérer une éventuelle saferoom dans un répertoire caché. En supposant qu'il la trouve malgré tout, il doit toujours se méfier de ne pas signaler sa présence (et donc révéler l'intrusion). Si je me suis "logué" avec mon compte et qu'un cocon est déclaré dans mon chemin de base et que quelqu'un le supprime, j'obtiendrai soudainement des erreurs de "fichier non trouvé". De même, il y a bien d'autres choses à prendre en compte. Un bon administrateur pourrait écrire une tâche automatique qui vérifierait l'état du cocon et enverrait un courriel en cas de changement ou de disparition. Toutes ces différentes protections non standardisées du système prennent un
intrus par surprise, et augmentent de manière significative le risque de détection.

Si vous voulez vraiment assurer la sécurité de vos systèmes, nous recommendons l'utilisation des deux cocons (un de chaque type). Si un intrus recherche un cocon et en neutralise un, il y a une chance très mince qu'il en recherche un second. Et, si toutefois il prenait le temps de la trouver tout de même, il augmenterait énormément les risques de détection.

Les étapes de base pour créer un cocon sont :
– Préparer un disque (ou un répertoire) à agir en tant que tel,
– Y ajouter les binaires critiques,
– Ajouter les cocons dans les chemins de base des administrateurs (ou celui par défaut),
– Verrouiller le cocon.

Partie II : Créer un cocon

Configuration du disque du cocon

Si vous créez un cocon physique, vous devrez trouver un disque avec un cavalier pour permettre la position en lecture seule. Ils sont
assez fréquents. Comme la taille du cocon sera particulièrement petite (à moins que vous souhaitiez quelque chose de mieux), plus le disque est petit, mieux c'est. Une fois le disque installé et branché en lecture et écriture, choisissez un point de montage (pas trop évident) et installez-y les
fichiers souhaités. Si vous créez un cocon logique, trouvez un endroit pour y créer le répertoire. Beaucoup de gens choisissent quelque chose du genre /usr/local/lib/perl5 ou /usr/include/sys. Quelque soit l'endroit, essayez de ne pas choisir un nom de fichier trop évident ("saferoom" est par exemple un mauvais choix).

Remplir le cocon

Une fois que vous avez créé votre cocon initial, vous voudrez y créer un répertoire bin et y copier les fichiers critiques. On pourrait y mettre :

crontab du find finger kill killall ls netstat passwd ps top

Tout autre outil fréquemment utilisé par les administrateurs peut y prendre place. Une fois que vous les avez copiés, la prochaine chose que vous devrez faire est d'y copier les bibliothèques dynamiques afin d'utiliser ces fichiers critiques. Si un intrus parvenait à déposer ses propres bibliothèques, vous pourrez utiliser les originales. Créez un répertoire /lib dans votre cocon, puis faites un 'ldd' sur tous les binaires que vous y avez copiés. Par exemple :

ldd /moncocon/bin/* | awk '{print $3}'|sort|uniq

Le résultat devrait être utile. Copiez toutes les librairies énumérées dans le répertoire lib.

Installation du chemin

Une fois que vous avez créé votre cocon, vous voudrez rendre ces outils et bibliothèques disponibles par défaut pour les administrateurs système. En quoi le cocon est intéressant si vous continuez à utiliser les outils originaux et que l'intrus pénètre malgré tout dans le système ? Vous ne le détecterez
jamais si vous n'utilisez pas les programmes du cocon. Certains administrateurs préfèrent utiliser les nouvelles bibliothèques mais pas les nouveaux outils. L'intrus a encore plus de mal à découvrir l'existence du cocon puisqu'aucune mention n'en est faite dans le .login ou le .profile. Cela force cependant les administrateurs à taper le chemin complet de la bibliothèque lorsqu'ils lancent le programme. Quelle que soit la méthode, /usr/lib devra passer
après le nouveau répertoire lib. Sur quelques systèmes d'exploitation, on peut modifier le fichier ld.so.conf pour inclure le chemin des nouvelles bibliothèques, d'autres préfèrent positionner manuellement les variables d'environnement correctes. La variable LD_LIBRARY_PATH est généralement employée à cette fin, bien que quelques administrateurs systèmes aient choisi de modifier le chemin complet. Consultez la documentation pour trouver la solution la plus élégante.

Verrouiller votre cocon

Une fois que vous avez créé et analysé votre cocon, vous êtes prêt à le verrouiller. Si vous avez un disque physique, placez le cavalier sur la position lecture seule. Personne ne sera plus en mesure d'écrire dessus.

Surveiller votre cocon

Les cocons pouvant être détruits, en surveiller l'activité est une bonne idée, par exemple par des contrôles périodiques en regardant les points de montage, ou
en examinant le répertoire. Cela est déjà un bon début. La meilleure manière de surveiller votre cocon, cependant, est d'écrire un script pour toutes ces tâches. Les différentes actions à prévoir :
– produire des sommes md5 sur les socons accessibles en lecture et écriture,
– vérifier les points de montages inaltérables, tout cela de façon scriptés le tout accompagné
– d'un envoi d'avertissement en cas d'intrusion et de démontage de votre cocon.

Mais comme nous l'avons dit, tous les intrus ne recherchent pas systématiquement les cocons.

La version originale de cet article est consultable en ligne : http://www.networkdweebs.com/saferoom.html.

Beauvais : La solution cloud Nextcloud, Le vendredi 28 août 2026 de 09h30 à 12h30.

>https://www.agendadulibre.org/ — 2026-06-08T20:50:59Z

En présentiel ou en visio

Au programme, dans le cadre du dispositif "Vert l'été" : Session sur le serveur et découverte de l'environnement. Synchronisation en local de ses données personnelles, configuration des clients Windows, Linux, Androïd et Iphone. Historique des versions de document.

Utilisation de Nextcloud dans le cadre d'une organisation : groupes et partages Tests sur les partages : lecture, modification, re-partage. Utilisation du planning, de la messagerie et du carnet d'adresses Exploration des solutions serveur (hébergement, auto-hébergement).

Programme et inscription : https://formations-benevoles-hautsdefrance.org/formation/les-outils-numeriques-au-service-des-associations-nextcloud-synchronisation-de-documents-dagendas-et-de-contacts/

Voir en ligne : https://www.agendadulibre.org/event...

Beauvais : Gestion des adhérents et comptabilité d'une association avec Paheko et ses nombreuses extensions, Le jeudi 27 août 2026 de 09h30 à 12h30.

>https://www.agendadulibre.org/ — 2026-06-08T20:45:58Z

En présentiel ou en visio

Au programme https://paheko.cloud/, dans le cadre du dispositif "Vert l'été" : Saisie des premières informations : nom de l'association, nom et prénom de l'administrateur, son adresse mail et un mot de passe Déclaration des informations principales de l'association (adresse, mail, téléphone) Activation du site web Enregistrement manuel d'un adhérent Import d'une liste d'adhérent (téléchargement de la liste et conversion de cette liste en format CSV avec un tableur), puis choix des colonnes à enregistrer Modification de l'affichage des colonnes contenant les informations sur les adhérents Droit des adhérents à modifier les informations les concernant et paramétrage des accès. Déclaration d'un mot de passe en faisant "1ère connexion". Création des catégories CA et Bureau, et de leurs membres Message collectif Création d'un exercice comptable, puis de l'activité "Adhésion", puis des tarifs "Cotisation ordinaire" et "Cotisation réduite" Enregistrement d'une cotisation, rappels de cotisation Enregistrement d'une dépense Observation du Compte de Résultat et du Bilan Sauvegardes

Aperçu des nombreux modules complémentaires ou nombreuses extensions de Paheko Site web Suivi du temps

Permet d'enregistrer le temps passé par des bénévoles ou salarié⋅e⋅s sur une tâche et de valoriser ce temps dans la comptabilité. Réservations

Permet aux membres et visiteurs de s'inscrire à des événements et créneaux Caisse

Gestion de caisse informatisée. Comme une caisse enregistreuse, mais sur ordinateur :-) Pour gérer par exemple une caisse dans un atelier vélo, une ressourcerie, ou une épicerie solidaire. Carte de membre

Impression de carte de membre, à l'unité, par planche de plusieurs membres, ou export en PDF. Reçus fiscaux

Permet de générer des reçus fiscaux. Conforme aux exigences fiscales de 2022. Gestion des matériels

Permet de gérer un inventaire de matériels, ainsi que de suivre les prêts. Gestion des vélos

Gestion de stock de vélos pour atelier de réparation Horaires d'ouverture

Permet d'afficher sur la page d'accueil les jours et horaires d'ouverture Modèles d'écritures

Pour créer des modèles d'écritures comptables, qui permettront ensuite de créer des écritures rapidement. Notes de frais

Permet aux membres de créer des notes de frais, et ensuite aux personnes gérant la comptabilité de les valider et transformer en écritures comptables. Notifications

Permet d'envoyer une notification par e-mail après certaines actions Outils comptables avancés

Affectation automatique de comptes à un fichier d'import simplifié. Transformation d'imports PayPal, SumUp et Crédit Mutuel. Reçu de don

Reçu de don simple, sans valeur fiscale Reçu de paiement

Reçu de paiement simple pour les écritures liées à des membres, et créditant un compte de produit, ou de tiers. Le reçu sera accessible sous chaque écriture comptable, et dans la page 'Mes activités' de chaque membre. Répartition géographique des membres

Permet de connaître la répartition géographique des membres, par distance par rapport à une adresse, et sur une carte. (Uniquement pour les adresses en France.) Saisie au poids

Pour enregistrer rapidement le poids des dons reçus, ventes effectuées, etc. Fournit également des statistiques par période. Utile notamment pour les ressourceries et les ateliers vélos en convention avec Ecologic. Statistiques web

Enregistre et visualise des statistiques sur la fréquentation du site web public Bordereau de remise en banque

Permet d'imprimer un bordereau de remise en banque à partir d'une écriture de dépôt. Agenda et contacts

Agenda et carnet d'adresses simples, pour chaque membre

Programme et inscription :

https://formations-benevoles-hautsdefrance.org/formation/les-outils-numeriques-au-service-des-associations-gestion-des-adherents-et-comptabilite-dune-association-avec-paheko-et-ses-nombreuses-extensions/

Voir en ligne : https://www.agendadulibre.org/event...

Beauvais : Outils collaboratifs : framapad, suite bureautique en ligne, framadate, framaforms, visioconférence, Le mercredi 26 août 2026 de 09h30 à 12h30.

>https://www.agendadulibre.org/ — 2026-06-08T20:43:03Z

En présentiel ou en visio

Au programme, dans le cadre du dispositif "Vert l'été" :

Communiquer par écrit au sein de l'association Échanger par la messagerie classique via une ou plusieurs mailing-listes : chaque message adressé à la liste est distribué à tout le monde et tout le monde peut répondre à tout le monde au sein d'une liste. L'hébergeur propose d'en créer, exemples : liste-bureau@club-de-quartier.fr, liste-ca@club-de-quartier.fr, liste-adherents@club-de-quartier.fr Autre possibilité : https://framagroupes.org Si les échanges sont nourris et envahissent les boites aux lettres, pourquoi pas la messagerie instantanée https://framateam.org (logiciel Mattermost) avec partage de fichiers, images, vidéos. Possibilité de passer des appels audio ou vidéo entre membres, et même de démarrer une visio-conférence. https://framatalk.org https://framatalk.org/ cet outil propose des conversations, qui peuvent être converties en visio-conférence. Messagerie instantanée basée sur un numéro de téléphone, comme par exemple Signal , entre autres. Avec synchronisation sur PC.

Se réunir en visio-conférence : https://framatalk.org ou https://meet.jit.si

Faire un sondage : https://framadate.org Exemple d'un sondage pour la date du prochain CA : lien administrateur du sondage, lien participant

Créer un formulaire en ligne : https://framaforms.org Exemples d'un formulaire pour un retour d'expérience , une consultation .

Collaborer par écrit sur des documents (travail collaboratif, travailler à plusieurs en même temps et en ligne) : en mode texte simple avec https://framapad.org exemple d'un CA avec l'ordre du jour , le compte rendu à chaud et l'archivage. en mode élaboré, avec LibreOffice Online, cad LibreOffice en ligne. Utilisation possible avec https://www.frama.space , https://lamouette.org/ , avec certains Nextcloud d'hébergement ou en auto-hébergement, voir à la fin de ce document ou à la fin de la formation. Exemple1 (Calc en ligne), exemple2 (Draw en ligne). Ces documents sont modifiables en ligne.

Partager des données, des agendas ou des contacts : https://framagenda.org Partage de fichiers sur le mode "Dropbox". Synchronisation sur PC et smartphone. Autre exemple fourni par un hébergeur : https://s09.swdrive.fr

Programme et inscription :

https://formations-benevoles-hautsdefrance.org/formation/les-outils-numeriques-au-service-des-associations-outils-collaboratifs/

Voir en ligne : https://www.agendadulibre.org/event...

Beauvais : Traitement vidéo avec Kdenlive. Conception d'images avec Inkscape., Le mardi 25 août 2026 de 09h30 à 12h30.

>https://www.agendadulibre.org/ — 2026-06-08T20:39:16Z

En présentiel ou en visio

Au programme, dans le cadre du dispositif "Vert l'été" :

Inkscape : le logiciel de PAO pour réalisez vos affiches. Atelier pour comprendre les bases de la conception d'une affiche. Que faut-il mettre ? Quel typo utilisée ? Quelles couleurs ???? Comment utilisé l'IA (Intelligence Authentique) pour votre communication ?

Kdenlive : logiciel de montage vidéo libre et gratuit. Accessible aux débutants. Il permet de réaliser des montages complets avec des effets, transitions, titres et gestion de multiples pistes audio et vidéo.

Disponible sur plusieurs systèmes d'exploitation, il constitue une solution idéale pour créer et éditer des vidéos de manière professionnelle sans logiciel propriétaire. Kdenlive est le logiciel qui vous permettra de monter des vidéos, diaporamas digne d'un professionnel !

Programme et inscription :

https://formations-benevoles-hautsdefrance.org/formation/les-outils-numeriques-au-service-des-associations-traitement-video-avec-kdenlive-conception-dimages-pour-la-communication-avec-inkscape/

Voir en ligne : https://www.agendadulibre.org/event...

Beauvais : Messagerie classique et messagerie instantanée, Le lundi 24 août 2026 de 09h30 à 12h30.

>https://www.agendadulibre.org/ — 2026-06-08T20:35:12Z

En présentiel ou en visio

Au programme, dans le cadre du dispositif "Vert l'été" :

Messagerie classique, listes de diffusion, mailing-listes, messagerie instantanée, partage de fichiers, de documents audio et vidéo, framateam, visio-conférence

D'abord le choix d'un nom de domaine Chez un fournisseur de noms de domaine qui va aussi proposer des services de base tels qu'un site web et des adresses de messagerie. Quelques exemples de fournisseurs : https://www.ovhcloud.com , https://www.lws.fr , https://www.o2switch.fr , https://www.ionos.fr Prenons comme exemple le nom de domaine club-de-quartier.fr Ce nom de domaine est mis à disposition par un fournisseur. Ce fournisseur va héberger les services de base : le portail https://club-de-quartier.fr et les premières adresses de messagerie, dont généralement la plus classique : contact@club-de-quartier.fr . Ces services sont paramétrables par une interface d'administration simple où on ne fait que cliquer : https://cpanel.club-de-quartier.fr . On peut installer des logiciels et créer des adresses de messagerie propres à l'association, de type prenom.nom@club-de-quartier.fr Concernant la messagerie, si on doit consulter plusieurs comptes mail dans son activité, une suggestion : le logiciel Thunderbird , qui permet aussi de synchroniser Contacts et Agendas (voir plus loin).

Faire connaître l'action de l'association

1) le site internet ou portail 1er cas : certains hébergeurs proposent une solution "clé en main" où l'association ne fait qu'apporter des informations à mettre dans le site, ce qui a l'avantage qu'on n'est pas confronté à la technique, mais qui a l'inconvénient d'être dépendant car il ne sera pas possible de transférer le site ailleurs si l'association souhaite changer d'hébergeur. Exemples de tels sites : exemple1 , exemple2 , exemple3 . Une suggestion quand même : https://wordpress.com 2ème cas : en gardant la main sur ses données, donc en choisissant un logiciel et en l'installant sur l'hébergement via le panneau d'administration. Puis on paramètre la présentation, l'organisation, puis on alimente en informations. C'est plus long mais on garde la main. Exemples : paheko https://club-de-quartier.fr (réalisé) ou https://wordpress.club-de-quartier.fr (à construire) ou https://joomla.club-de-quartier.fr (à construire). Quelques exemples de réalisation : exemple1 , exemple2 , exemple3 Tous ces exemples sont transférables si les associations concernées veulent changer d'hébergeur.

2) Réseaux sociaux Pas d'alternative à Facebook Pour twitter, préférer BlueSky (https://bsky.app )

3) Une newsletter ou liste de diffusion, par exemple pour donner le programme mensuel de l'association par des services dédiés tels que https://www.canva.com/fr_fr/creer/newsletters/ ou https://www.brevo.com/ etc. Ces outils sont certainement confortables. En contrepartie, ils doivent utiliser les données personnelles, et il faut investir dans une nouvelle plateforme, cad créer un compte avec adresse mail et mot de passe, etc. En outre, l'outil cherche à ce que l'association fasse tout dans cet outil-là. ou par un logiciel intégré à votre portail, exemples Mailpoet pour Wordpress ou Icymailing pour Joomla. On est toujours dans son propre environnement.

Programme et inscription :

https://formations-benevoles-hautsdefrance.org/formation/les-outils-numeriques-au-service-des-associations-messagerie-classique-et-messagerie-instantanee/

Voir en ligne : https://www.agendadulibre.org/event...

Fourmies : La permanence du libre, Le mercredi 22 juillet 2026 de 13h30 à 17h00.

>https://www.agendadulibre.org/ — 2026-06-08T19:13:28Z

Dans le cadre de la stratégie Rev3 de la ville de Fourmies est né le Central, Carrefour de la Résilience.

A ce titre, l'Association Club Linux Nord Pas de Calais Fourmies vous accompagne et vous guide dans la configuration, la personnalisation et la prise en main de vos logiciels (Libres).

C'est un espace de rencontres et d'échanges, uniquement basés sur les logiciels libres et le concept de l'open source.

De 13h30 à 17h00 tous les mercredi, venez prendre en main vos logiciels libres et vos installations Linux Mint ou Mageia.

La permanence du libre est un complément des install parties du samedi.

Cette manifestation a lieu au Tiers-Lieu Le Central à Fourmies.

Voir en ligne : https://www.agendadulibre.org/event...

Fourmies : La permanence du libre, Le mercredi 15 juillet 2026 de 13h30 à 17h00.

>https://www.agendadulibre.org/ — 2026-06-08T19:24:53Z

Dans le cadre de la stratégie Rev3 de la ville de Fourmies est né le Central, Carrefour de la Résilience.

A ce titre, l'Association Club Linux Nord Pas de Calais Fourmies vous accompagne et vous guide dans la configuration, la personnalisation et la prise en main de vos logiciels (Libres).

C'est un espace de rencontres et d'échanges, uniquement basés sur les logiciels libres et le concept de l'open source.

De 13h30 à 17h00 tous les mercredi, venez prendre en main vos logiciels libres et vos installations Linux Mint ou Mageia.

La permanence du libre est un complément des install parties du samedi.

Cette manifestation a lieu au Tiers-Lieu Le Central à Fourmies.

Voir en ligne : https://www.agendadulibre.org/event...

Fourmies : La permanence du libre, Le mercredi 8 juillet 2026 de 13h30 à 17h00.

>https://www.agendadulibre.org/ — 2026-06-08T20:29:01Z

Dans le cadre de la stratégie Rev3 de la ville de Fourmies est né le Central, Carrefour de la Résilience.

A ce titre, l'Association Club Linux Nord Pas de Calais Fourmies vous accompagne et vous guide dans la configuration, la personnalisation et la prise en main de vos logiciels (Libres).

C'est un espace de rencontres et d'échanges, uniquement basés sur les logiciels libres et le concept de l'open source.

De 13h30 à 17h00 tous les mercredi, venez prendre en main vos logiciels libres et vos installations Linux Mint ou Mageia.

La permanence du libre est un complément des install parties du samedi.

Cette manifestation a lieu au Tiers-Lieu Le Central à Fourmies.

Voir en ligne : https://www.agendadulibre.org/event...

Fourmies : La permanence du libre, Le mercredi 1 juillet 2026 de 13h30 à 17h00.

>https://www.agendadulibre.org/ — 2026-06-08T19:16:59Z

Dans le cadre de la stratégie Rev3 de la ville de Fourmies est né le Central, Carrefour de la Résilience.

A ce titre, l'Association Club Linux Nord Pas de Calais Fourmies vous accompagne et vous guide dans la configuration, la personnalisation et la prise en main de vos logiciels (Libres).

C'est un espace de rencontres et d'échanges, uniquement basés sur les logiciels libres et le concept de l'open source.

De 13h30 à 17h00 tous les mercredi, venez prendre en main vos logiciels libres et vos installations Linux Mint ou Mageia.

La permanence du libre est un complément des install parties du samedi.

Cette manifestation a lieu au Tiers-Lieu Le Central à Fourmies.

Voir en ligne : https://www.agendadulibre.org/event...

Atelier Installation au RepairLab Eterbeek (Usquare)

Frédéric Colignon — 2026-01-24T15:38:59Z

Le Bxlug se rapproche des campus pour proposer un moment en soirée et en semaine pour tout vous expliquer sur les Logiciels Libres, installation et prise en main comprise...

Le Bxlug rejoint le RepairLab !

Les Repair Cafe, présents en Belgique depuis plus de dix ans, combattent l'obsolescence programmé avec brio.

Le Bxlug, depuis plus de vingt ans, aussi !

Un ordinateur dont l'OS vitreux ne veux plus démarrer ou se mettre à jour alors que le matériel est encore en parfait état n'est pas voué à la casse !

Il est juste prêt à repartir sur des bases plus saines, plus équitables, plus fiables, plus libres et plus gratuites. C'est la force des systèmes d'exploitation et des logiciels libres de la famille GNU-Linux .

Mais vous pouvez très bien devenir libriste pour des raisons éthiques, (géo-)politiques, philosophiques, écologiques, économiques, personnelles...

Le Bxlug vous donne rendez-vous tous les derniers mardi, de 16h à 20h, au Repair Lab (Gare Etterbeek).

Le Repair Lab, c'est un Repair Cafe où vous êtes à la manoeuvre, entouré·e des personnes compétentes, des Repair Manager qui vous guident pas à pas et des outils, parfois exotiques, pour dévisser un simple grille-pain, par exemple...

Pensez à faire une sauvegrde de vos données précieuses et personnelles, si c'est encore possible.

Et prenez câble, alimentaton et tout autre périphériique utilent à faire fonctionner votre machine. Voir en ligne : Bxlug@Repair Lab

Voir en ligne : https://www.bxlug.be/?atelier-insta...

Wimille : Retrouvez votre liberté numérique, Le samedi 27 juin 2026 de 10h00 à 12h00.

>https://www.agendadulibre.org/ — 2026-05-22T21:38:18Z

L'Association Club Linux Nord Pas de Calais co-organise l'atelier numérique citoyen tous les derniers samedis du mois, à Wimille.

Les petits déjeuners du libre consistent à un temps d'échange convivial autour du numérique, de l'informatique, dit libre et éthique.

Au cours de ces séances, nous vous proposons d'installer le système d'exploitation libre Linux et/ou les logiciels libres que vous utilisez sur votre ordinateur.

Si votre ordinateur est récent et que vous vous voulez vous donner les moyens de maîtriser les informations qui y entrent et en sortent, ou si votre ordinateur devient poussif ...

Pensez à nous rendre visite, c'est gratuit et on vous donnera toutes les clés pour que vous puissiez faire le choix qui vous convient 😁

Cette manifestation a lieu à l'atelier numérique citoyen , 1bis rue de Lozembrune

Voir en ligne : https://www.agendadulibre.org/event...

Wimille : Retrouvez votre liberté numérique, Le samedi 27 juin 2026 de 10h00 à 12h00.

>https://www.agendadulibre.org/ — 2026-05-22T19:58:54Z

L'Association Club Linux Nord Pas de Calais co-organise l'atelier numérique citoyen tous les derniers samedis du mois, à Wimille.

Les petits déjeuners du libre consistent à un temps d'échange convivial autour du numérique, de l'informatique, dit libre et éthique.

Au cours de ces séances, nous vous proposons d'installer le système d'exploitation libre Linux et/ou les logiciels libres que vous utilisez sur votre ordinateur.

Si votre ordinateur est récent et que vous vous voulez vous donner les moyens de maîtriser les informations qui y entrent et en sortent, ou si votre ordinateur devient poussif ...

Pensez à nous rendre visite, c'est gratuit et on vous donnera toutes les clés pour que vous puissiez faire le choix qui vous convient 😁

Cette manifestation a lieu à l'atelier numérique citoyen , 1bis rue de Lozembrune

Voir en ligne : https://www.agendadulibre.org/event...

Villeneuve d'Ascq : Ateliers "Libre à vous", Le samedi 27 juin 2026 de 09h00 à 12h00.

>https://www.agendadulibre.org/ — 2026-06-09T04:35:07Z

L'OMJC organise avec l'Association Club Linux Nord Pas de Calais organise chaque samedi une permanence Logiciels Libres ouverte à tous, membre de l'association ou non, débutant ou expert, curieux ou passionné.

Le Centre d'Infos Jeunes a mis en place une démarche d'accompagnement des jeunes aux pratiques actuelles pour l'informatique et le numérique : * Lieu d'accès public à Internet ( 5 postes avec Wifi libre et gratuit ) * Web collaboratif et citoyen pour que chacun puisse trouver sa place et passer du rôle de simple usager à celui d'initiateur de processus collaboratif * Éducation à l'information par les nouveaux médias ( diffusion par le biais du numérique ) * Logiciels libres ( bureautique, sites, blogs, cloud, infographie et vidéo, musique, réseaux sociaux, chat, … ).

Cette rencontre a lieu sur rendez-vous, tous les samedis matins hors vacances scolaires à la Maison communale de la ferme Dupire, rue Yves Decugis à VILLENEUVE D'ASCQ

Voir en ligne : https://www.agendadulibre.org/event...

Bury : Sensibilisation et partage autour du Libre, Le vendredi 26 juin 2026 de 16h00 à 18h00.

>https://www.agendadulibre.org/ — 2026-03-10T23:44:52Z

Tous les 4èmes vendredis après-midi du mois, l'association propose une rencontre pour partager des connaissances, des savoir-faire, des questions autour de l'utilisation des logiciels libres, que ce soit à propos du système d'exploitation Linux, des applications libres ou des services en ligne libres.

C'est l'occasion aussi de mettre en avant l'action des associations fédératrices telles que l'April ou Framasoft, dont nous sommes adhérents et dont nous soutenons les initiatives avec grande reconnaissance.

Voir en ligne : https://www.agendadulibre.org/event...

Fourmies : Soirée Demailnagement, Le jeudi 25 juin 2026 de 18h30 à 20h30.

>https://www.agendadulibre.org/ — 2026-06-08T19:01:43Z

Dans le cadre de la stratégie Rev3 de la ville de Fourmies est né le Central, Carrefour de la Résilience.

A ce titre, l'Association Club Linux Nord Pas de Calais Fourmies organise son Demailnagement !

Le DéMAILnagement ?

L'initiative d'un collectif de CHATONS qui vous accompagne (gratuitement) à quitter Gmail (et autres Yahoo ou Hotmail) en choisissant un autre fournisseur de mail éthique.

Parce qu'on a tous un poil dans la main à le faire, nous allons vous aider !

Au programme : Pourquoi est-il urgent de quitter les services de Google et ses amis ? Quelles sont les alternatives ? Est-ce que ça ne serait pas le moment de DéMAILnager ?

Cette manifestation a lieu au Tiers-Lieu Le Central à Fourmies.

Voir en ligne : https://www.agendadulibre.org/event...

Amiens : Install Party, Le jeudi 25 juin 2026 de 18h00 à 20h00.

>https://www.agendadulibre.org/ — 2026-06-03T14:25:43Z

Votre ordinateur ne peut pas passer sur Windows 11 ?

Ou vous voulez tout simplement libérer votre ordinateur et prolonger sa durée de vie ?

Passez à Linux, une alternative libre à Windows !

Alternatiba Amiens et Oisux organisent deux Install Party à Amiens : - à l'Auberge de Jeunesse le jeudi 25 juin à partir de 18h. - au QG d'Henriette le jeudi 2 juillet à partir de 18h.

Plus de renseignements : https://alternatiba.eu/install-party-a-amiens/

Inscription (très) conseillée : amiens@alternatiba.eu

Vous recevrez en retour un mail d'information pour une installation optimale.

Voir en ligne : https://www.agendadulibre.org/event...

Cysoing : Mercredis Linux, Le mercredi 24 juin 2026 de 18h30 à 23h30.

>https://www.agendadulibre.org/ — 2026-05-22T19:59:35Z

L'Association Club Linux Nord Pas de Calais organise chaque mois une permanence Logiciels Libres ouverte à tous, membre de l'association ou non, débutant ou expert, curieux ou passionné.

Durant cette permanence, vous pourrez trouver des réponses aux questions que vous vous posez au sujet du Logiciel Libre, ainsi que de l'aide pour résoudre vos problèmes d'installation, de configuration et d'utilisation de Logiciels Libres.

N'hésitez pas à apporter votre ordinateur, afin que les autres participants puissent vous aider.

Dans une salle équipée d'un tableau blanc et d'un vidéoprojecteur, se dérouleront fréquemment des ateliers, des initiations, des discussions, des tests, des démonstrations, de l'entraide abordant le logiciel libre et de la dégustation de bières.

Cette permanence a lieu à l'EPN (Espace Public Numérique) , 311 rue Salvador Allende à Cysoing.

Voir en ligne : https://www.agendadulibre.org/event...

Beauvais : Sensibilisation et partage autour du Libre, Le mercredi 24 juin 2026 de 18h00 à 20h00.

>https://www.agendadulibre.org/ — 2026-05-22T21:32:59Z

Chaque mercredi soir, l'association propose une rencontre pour partager des connaissances, des savoir-faire, des questions autour de l'utilisation des logiciels libres, que ce soit à propos du système d'exploitation Linux, des applications libres ou des services en ligne libres.

Voir en ligne : https://www.agendadulibre.org/event...

Fourmies : La permanence du libre, Le mercredi 24 juin 2026 de 13h30 à 17h00.

>https://www.agendadulibre.org/ — 2026-06-08T20:12:50Z

Dans le cadre de la stratégie Rev3 de la ville de Fourmies est né le Central, Carrefour de la Résilience.

A ce titre, l'Association Club Linux Nord Pas de Calais Fourmies vous accompagne et vous guide dans la configuration, la personnalisation et la prise en main de vos logiciels (Libres).

C'est un espace de rencontres et d'échanges, uniquement basés sur les logiciels libres et le concept de l'open source.

De 13h30 à 17h00 tous les mercredi, venez prendre en main vos logiciels libres et vos installations Linux Mint ou Mageia.

La permanence du libre est un complément des install parties du samedi.

Cette manifestation a lieu au Tiers-Lieu Le Central à Fourmies.

Voir en ligne : https://www.agendadulibre.org/event...

Installation Linux à la Bibliothèque d'Ixelles

Jean-Paul Biérent — 2026-01-24T15:33:09Z

L'objectif du Coin Linux est d'aider tout le monde dans un esprit de partage de connaissances, d'échange...

Installer une distribution de Linux sur votre ordinateur, pour vous libérer des logiciels "propriétaires payants" des contraintes, vente forcée, et enfin des virus...

Linux est un système d'exploitation Open source et gratuit distribuée sous licence publique générale GNU. Que tout le monde peut utiliser, étudier, modifier, redistribuer le code source, ou même vendre des copies du code modifié.

ATTENTION : UNIQUEMENT sur rendez-vous sur Email : jpbxlug(arobase)bxlug.be ou bien SMS 0475/918.033

Dans le cas contraire, vérifiez les autres disponibilités sur le site du bxlug.be.

Par contre, les permanences du mercredi matin à l'atelier du web sont toujours actives sauf en cas de force majeure (jours fériés, vacances, maladie, neige) ...

Merci à vous ! Voir en ligne : Bibliothèque Ixelles

Voir en ligne : https://www.bxlug.be/?installation-...

Atelier Linux, atelier du web

Jean-Paul Biérent — 2026-01-24T15:36:11Z

LONGUE VIE AUX LOGICIELS LIBRES !

Les migrations de windows 7-10 vers la version Windows11 imposent maintenant un appareil qui doit être équipé d'au moins 4GB de mémoire vive, d'avoir un TPM, et un secure boot. Windows12 sera encore plus restritif 8GB de ram ("à suivre")... Comme en 2014 des millions de PC seront à mettre au bac, c'est la raison pour laquelle Gnu/Linux est la solution !

Information : Il n'y a plus de n° de licence sur tous les PC vendus avec le Windows, l'identifiant alloué à la machine est gravée dans une Eprom, qui indique ainsi le numéro de licence propre à cette machine...

Article de Reporterre : "Microsoft envoie 500 millions d'ordinateurs à la poubelle"

C'est l'occasion de venir tester et essayer une distribution GNU/Linux, qui pourra remplacer facilement ce système d'exploitation Windows (c), avec tous les avantages liés au monde du logiciel libre

GNU/Linux et les logiciels libres : plus que des mots, venez découvrir et/ou faire installer de manière vivante ce qui va changer votre vision de l'informatique.

Principales questions, avec les logiciels libres

Peut-on ouvrir des fichiers Word (c), Excel(c) ou Powerpoint(c) ? Oui Y a-t-il un support linguistique ? Oui, beaucoup de langues sont supportées : français, néerlandais, allemand, anglais, espagnol, italien, etc. Y a-t-il un équivalent sous linux de mon logiciel préféré ? voici un tableau d'équivalence de logiciels Windows(c) — GNU/Linux

Atelier

L'atelier du web, c'est TOUS LES MERCREDI, chaque mois (sauf les jours fériés, périodes de vacances scolaires)... Le JEUDI et VENDREDI MATIN uniquement sur rendez-vous ! à 9h30 où : 37 rue du Fort - 1060 Saint-Gilles Ne sachant quel temps il faudra employer, il est impératif d'être là dès 9h30...

Par prudence il faut vérifier dans l'agenda du bxlug.be

En conséquence : Il faut prendre rendez-vous au préalable avec moi au 02/347.55.94

Rappel : La permanence du MERCREDI est UNE ACTIVITÉ CONSACRÉE UNIQUEMENT À DE NOUVELLE INSTALLATION (sur PC portable)...

C'est l'occasion pour vous de venir découvrir l'informatique libre et gratuite.

Bibliothéque d'Ixelles

Tous les jeudi après-midi à 14h, Ne sachant quel temps il faudra employer, il est impératif d'être là dès 14h...

Se préparer

Il est impératif avant l'installation d'une distribution Gnu/Linux. D'effectuer une sauvegarde de TOUS le(s) disque(s) durs et QUE l'installation ai débuté avant 10h30 au plus tard !

DÉSOLÉ, mais CETTE permanence de deux heures de m'oblige à REFUSER TOUTES résolution de certains problèmes ou conseil technique...

En aucun cas une maintenance ne pourra être assurée ; le SAI (Service Après Installation) , pour des conseils pratiques, mise à jour sur les distributions déjà installées, SEULES les LCP peuvent répondre à ces demandes spécifiques...

Éventuellement le JEUDI MATIN et VENDREDI MATIN à l'atelier du web pourrait être consacré et réservé à ceux qui auront pris rendez-vous ...

Contact

Jean-Paul Biérent : jpbxlug[arobase]gmail.com de préférence au 02/347.55.94 ou 0475/918.033 appelez de 9h00 à 12h00 et 15h00 à 18h00.

Voir en ligne : https://www.bxlug.be/?atelier-linux...

Lille : Permanence associative autour du Libre, Le mardi 23 juin 2026 de 20h00 à 22h00.

>https://www.agendadulibre.org/ — 2026-05-22T21:40:39Z

Vous avez décidé de reprendre en main votre vie numérique ? Venez nous rencontrer le dernier mardi de chaque mois au Café Citoyen à Lille !

La permanence associative autour du Libre est une manifestation conviviale, ouverte à toutes et tous, organisée le dernier mardi (ou jeudi) de chaque mois par les collectifs de Chtinux (Raoull, Deuxfleurs , Mycélium , CLX , Cliss XXI , ...).

Rejoignez-nous pour y discuter joyeusement de Logiciel Libre, de Culture Libre, de données ouvertes (open data), de bidouille sous Linux, ou proposer vos idées d'évènements.

C'est aussi l'occasion d'obtenir un coup de main si vous rencontrez une difficulté sous Linux, ou si vous avez besoin de conseils pour migrer sur du Logiciel Libre.

Si vous venez avec votre ordinateur pour obtenir de l'aide technique, pour permettre à l'équipe bénévole de s'organiser, prévenez-nous via un courrier électronique à l'adresse : chtinux-diffusion CHEZ deuxfleurs POINT fr.

Le Café Citoyen est accessible en métro (station République - Beaux Arts). Une connexion Internet y est disponible, des prises électriques, de la place... Au bar, vous trouverez aussi de bonnes boissons avec et sans alcool, ainsi que de la petite restauration (notamment fromage ou tartines véganes).

Pour soutenir le Café Citoyen, nous vous demandons d'y acheter au minimum une consommation. Après avoir pris votre boisson ou votre en-cas au bar, vous pouvez nous rejoindre directement au deuxième étage.

Au plaisir de vous retrouver !

Voir en ligne : https://www.agendadulibre.org/event...

Bury : Sensibilisation et partage autour du Libre, Le lundi 22 juin 2026 de 16h00 à 18h00.

>https://www.agendadulibre.org/ — 2026-05-22T21:39:56Z

Voir en ligne : https://www.agendadulibre.org/event...

Samedi 20 juin : Gérez votre serveur avec Yunohost

didiervillers — 2026-06-08T19:06:02Z

Samedi 20 juin à 15h, notre atelier sera consacré à Yunohost , une distribution pour gérer votre propre serveur. Nous vous expliquerons l'importance et les avantages de l'autohébergement, et comment en pratique mettre en place des services pour vous et vos proches : site web, serveur email, outils partagés, …

Concrètement, l'installation de Yunohost sera effectuée sur un Raspberry Pi, particulièrement économe en énergie, un atout pour un dispositif constamment en fonction. Vous pourrez aussi découvrir son interface d'administration, ainsi que la manière de rechercher, installet et configurer des applications !

Bien entendu, l'atelier traitera comme toujours les aides, questions et réponses pour des installations et configurations de logiciels libres.

Comme d'habitude, l'atelier débutera à 15h dans les locaux du CAJ-MIR. L'adresse : Allée de la Motte numéro 4 à Boussu.

Venez nombreux. Bonne ambiance assurée !

Voir en ligne : https://www.loligrub.be/blog/2026/0...

Villeneuve d'Ascq : Ateliers "Libre à vous", Le samedi 20 juin 2026 de 09h00 à 12h00.

>https://www.agendadulibre.org/ — 2026-06-08T21:00:06Z

Cette rencontre a lieu sur rendez-vous, tous les samedis matins hors vacances scolaires à la Maison communale de la ferme Dupire, rue Yves Decugis à VILLENEUVE D'ASCQ

Voir en ligne : https://www.agendadulibre.org/event...

Fourmies : Atelier « Donnez une seconde vie à vos ordinateurs », Le samedi 20 juin 2026 de 09h30 à 12h00.

>https://www.agendadulibre.org/ — 2026-05-22T19:59:14Z

Dans le cadre de la stratégie Rev3 de la ville de Fourmies est né le Central, Carrefour de la Résilience.

A ce titre, l'Association Club Linux Nord Pas de Calais organise un atelier de réemploi d'ordinateurs.

De 9h30 à 12h00, venez découvrir les logiciels libres et installer Linux Mint ou Mageia pour donner un coup de jeune à votre ordinateur.

Mais ce sera aussi si besoin l'iccasion d'effectuer des travaux de maintenance, de sauvegarde ou de réparation.

Cette manifestation a lieu au Tiers-Lieu Le Central à Fourmies

Voir en ligne : https://www.agendadulibre.org/event...

Dunkerque : Rencontres des libertés numériques, Le vendredi 19 juin 2026 de 17h00 à 19h00.

>https://www.agendadulibre.org/ — 2026-05-22T19:58:08Z

La prochaine rencontre des « samedis des libertés numériques » est organisée à la Maison de Quartier des Glacis : rendez-vous à l'accueil. Le thème du jour est : « Installez GNU/Linux, rendez rapide votre ordinateur : contre l'obsolescence programmée par Windows 10 ».

En parallèle, une discussion est proposée, avec des démonstrations : comment se débarrasser des GAFAM ,

un pas à la fois

Si vous apportez votre ordinateur (de bureau, ou portable), nous pouvons vous aider pas à pas, pour :

Tester GNU/Linux, sans rien installer sur le disque ; vous verrez si l'ordinateur redevient maniable, et si vos logiciels préférés sont là, pour la bureautique, Internet, le dessin, le son, la vidéo, etc.

Si vous le voulez, installer GNU/Linux (il y a le choix entre quelques variantes, selon les âges et les préférences)

Voir comment accéder à la logithèque libre et gratuite (plusieurs milliers de paquets logiciels), et installer des applications en plus.

Ces rencontres du logiciel libre sont organisées les 3èmes samedis du mois. Elles sont l'occasion d'échanger, en toute simplicité, sur divers thèmes en rapport avec notre monde numérique, dans une structure attentive à nos libertés.

Voir en ligne : https://www.agendadulibre.org/event...

Moncheaux : Mercredis Linux, Le mercredi 17 juin 2026 de 18h30 à 23h30.

>https://www.agendadulibre.org/ — 2026-05-22T21:42:32Z

L'Association Club Linux Nord Pas de Calais organise chaque mois une permanence Logiciels Libres ouverte à tous, membre de l'association ou non, débutant ou expert, curieux ou passionné.

N'hésitez pas à apporter votre ordinateur, afin que les autres participants puissent vous aider.

Cette permanence a lieu au préfabriqué à côté de l'école au 20 rue de Bouvincourt, Moncheaux

Voir en ligne : https://www.agendadulibre.org/event...

Beauvais : Sensibilisation et partage autour du Libre, Le mercredi 17 juin 2026 de 18h00 à 20h00.

>https://www.agendadulibre.org/ — 2026-05-22T21:32:24Z

Voir en ligne : https://www.agendadulibre.org/event...

Fourmies : La permanence du libre, Le mercredi 17 juin 2026 de 13h30 à 17h00.

>https://www.agendadulibre.org/ — 2026-06-08T20:10:27Z

Dans le cadre de la stratégie Rev3 de la ville de Fourmies est né le Central, Carrefour de la Résilience.

A ce titre, l'Association Club Linux Nord Pas de Calais Fourmies vous accompagne et vous guide dans la configuration, la personnalisation et la prise en main de vos logiciels (Libres).

C'est un espace de rencontres et d'échanges, uniquement basés sur les logiciels libres et le concept de l'open source.

De 13h30 à 17h00 tous les mercredi, venez prendre en main vos logiciels libres et vos installations Linux Mint ou Mageia.

La permanence du libre est un complément des install parties du samedi.

Cette manifestation a lieu au Tiers-Lieu Le Central à Fourmies.

Voir en ligne : https://www.agendadulibre.org/event...

Installation Linux à la Bibliothèque d'Ixelles

Jean-Paul Biérent — 2026-01-24T15:33:09Z

L'objectif du Coin Linux est d'aider tout le monde dans un esprit de partage de connaissances, d'échange...

Installer une distribution de Linux sur votre ordinateur, pour vous libérer des logiciels "propriétaires payants" des contraintes, vente forcée, et enfin des virus...

ATTENTION : UNIQUEMENT sur rendez-vous sur Email : jpbxlug(arobase)bxlug.be ou bien SMS 0475/918.033

Dans le cas contraire, vérifiez les autres disponibilités sur le site du bxlug.be.

Par contre, les permanences du mercredi matin à l'atelier du web sont toujours actives sauf en cas de force majeure (jours fériés, vacances, maladie, neige) ...

Merci à vous ! Voir en ligne : Bibliothèque Ixelles

Voir en ligne : https://www.bxlug.be/?installation-...

Atelier Linux, atelier du web

Jean-Paul Biérent — 2026-01-24T15:36:11Z

LONGUE VIE AUX LOGICIELS LIBRES !

Article de Reporterre : "Microsoft envoie 500 millions d'ordinateurs à la poubelle"

GNU/Linux et les logiciels libres : plus que des mots, venez découvrir et/ou faire installer de manière vivante ce qui va changer votre vision de l'informatique.

Principales questions, avec les logiciels libres

Atelier

Par prudence il faut vérifier dans l'agenda du bxlug.be

En conséquence : Il faut prendre rendez-vous au préalable avec moi au 02/347.55.94

Rappel : La permanence du MERCREDI est UNE ACTIVITÉ CONSACRÉE UNIQUEMENT À DE NOUVELLE INSTALLATION (sur PC portable)...

C'est l'occasion pour vous de venir découvrir l'informatique libre et gratuite.

Bibliothéque d'Ixelles

Tous les jeudi après-midi à 14h, Ne sachant quel temps il faudra employer, il est impératif d'être là dès 14h...

Se préparer

Il est impératif avant l'installation d'une distribution Gnu/Linux. D'effectuer une sauvegarde de TOUS le(s) disque(s) durs et QUE l'installation ai débuté avant 10h30 au plus tard !

DÉSOLÉ, mais CETTE permanence de deux heures de m'oblige à REFUSER TOUTES résolution de certains problèmes ou conseil technique...

Éventuellement le JEUDI MATIN et VENDREDI MATIN à l'atelier du web pourrait être consacré et réservé à ceux qui auront pris rendez-vous ...

Contact

Jean-Paul Biérent : jpbxlug[arobase]gmail.com de préférence au 02/347.55.94 ou 0475/918.033 appelez de 9h00 à 12h00 et 15h00 à 18h00.

Voir en ligne : https://www.bxlug.be/?atelier-linux...

Halluin : Une nouvelle vie pour vos ordinateurs, Le mardi 16 juin 2026 de 18h30 à 20h30.

>https://www.agendadulibre.org/ — 2026-06-08T18:55:12Z

Si vous voulez redonner une seconde vie à un ordinateur, passer le cap Windows 10-11 sans problème de sécurité, augmenter les performances de votre ordinateur, disposer de nombreux logiciels gratuits sans changer vos habitudes.

Venez et amenez votre ordinateur et repartez avec votre machine fonctionnant sous un nouveau système d'exploitation. On vous installera le système Linux très proche de Windows, mais sans les contraintes de logiciels propriétaires (logiciels libres, gratuits, mise à jour sans contrainte, sécurisés, transparents sur la gestion des données personnelles, .... ).

Ateliers proposés par le CLCV Vallée de la Lys d'Halluin et le Centre social Yatouki de Comines en partenariat avec les associations CLX Roubaix-Croix et Les Ordis du coeur.

Dates : les 3èmes mardis de chaque mois à 18h30 : les mois impairs à Yatouki, centre social de Comines, 25 place du général de Gaulle à Comines les mois pairs à la CLCV Vallée de la Lys, rue des Glaieuls à Halluin

Voir en ligne : https://www.agendadulibre.org/event...

Lille : Anti-sommet de l'IA, Le samedi 13 juin 2026 de 10h30 à 22h30.

>https://www.agendadulibre.org/ — 2026-06-03T14:33:50Z

L'IA sans nous...

Alors que le "sommet de l'IA" s'invite à Lille, nous pensons qu'il est nécéssaire d'ouvrir un espace collectif pour discuter de ce sujet : Depuis quelques années, L'IA a été imposée dans nos quotidiens (Travail, santé, culture, éducation, politique, science, services publics, etc.) comme une technologie évidente et inéluctable et personne n'a eu son mot à dire.

... car l'IA ne se fera pas avec nous !

Pour ne pas laisser entrepreneur·ses et dirigeant·es s'abandonner à leur satisfaction béate, nous proposons un anti-sommet ouvert à tous·tes pour nous réapproprier ces questions qui nous concernent. Car l'IA n'est ni un progès ni une fatalité.

Programme de la journée :

	Grande salle	Petite salle : Ateliers pour enfants

10h30

Ouverture

11h – 12h30

Table ronde : l'IA, le savoir et la création. Avec Antoine (enseignant), Marie Van Effenterre (traductrice, membre de l'ATESS), Pauline Harmange (écrivaine), Solène Cerise (illustratrice). Modération : Romuald Muzard (Association pour l'écologie du livre)

Atelier technocritique n°1 : 6 à 12 ans

12h30 – 14h30

Pause

14h30 – 16h00

Table ronde : Matérialité et militarisation de l'IA. Avec Paola Sedda (sociologue du numérique et membre du collectif Guerre à la guerre), Max (militant contre le nucléaire et son monde) et un collectif écologiste. Modération : Julien Chandelier (sociologue du numérique)

16h00 – 16h30

Pause

16h30 – 18h00

Table ronde : l'IA et le travail Avec Juan Sebastian Carbonell (sociologue du travail), Pierre Girard (traducteur, membre d'En Chair et en Os) et Sandrine Larizza (syndiquée CGT France Travail). Modération : Tristan Pellion (chercheur en philosophie)

Atelier technocritique n°2 : à partir de 6 ans

18h00 – 20h30

Pause

20h30 – 22h30

Drag show par Mouskoutchou : Intelligence naturæl

Village associatif avec l'Association pour l'écologie du livre, Guerre à la Guerre, Chtinux, CLX, En Chair et en Os…

Et nos références technocritiques vendues par La Chouette librairie.

Pas de CB, prévoir des espèces.

Accès PMR salle principale (sauf toilettes et petite salle).

Si vous avez des besoins particuliers et souhaitez réserver une place assise, ou pour toute autre demande spécifique, contactez-nous.

Inscription souhaitée à l'adresse : antisommetdelia@mailo.com

Voir en ligne : https://www.agendadulibre.org/event...

Liévin : Foire aux install', Le samedi 13 juin 2026 de 14h30 à 17h30.

>https://www.agendadulibre.org/ — 2026-05-22T21:31:47Z

Venez installer 🐧GNU/Linux avec nous !

La foire aux install' c'est l'occasion de venir découvrir ou partager des logiciels libres avec d'autres : GNU/Linux, Debian, Firefox… Que ce soit pour trouver une réponse à vos questions, par curiosité, ou encore pour discuter.

C'est aussi l'occasion d'être accompagné pour installer GNU/Linux sur son ordinateur.

Au-delà des logiciels, ce temps est également propice pour discuter de nos usages de l'outil informatique, d'internet et plus largement du numérique dans notre société.

❓ aspects pratiques Dans le cas d'une installation, veuillez sauvegarder vos données 💾 avant de venir et venez dès ⌚14h30 pour avoir le temps. Si vous venez avec votre ordinateur fixe, vous pouvez ramener votre tour uniquement : nous vous fourniront 🖥️ écran, ⌨️ clavier et souris 🖰.

Voir en ligne : https://www.agendadulibre.org/event...

Lille : Install party des Robin des BIOS, Le samedi 13 juin 2026 de 14h00 à 17h30.

>https://www.agendadulibre.org/ — 2026-05-22T19:58:25Z

Des bio ordinateurs (sans windows) et sans OGM (GAFAM) !

Dans l'arrière boutique de l'épicerie, sous la houlette de l'équipe informatique de l'association Robin des bio et avec le renfort de quelques membres du collectif Chtinux, venez essayer, installer ou vous former à Linux et aux logiciels libres.

C'est aussi un moment pour partager nos bonnes pratiques informatiques comme par exemple : comment éviter la publicité sur nos ordinateurs, le fichage de nos activités, comment partager des fichiers par la découverte de services respecteux de la vie privée de ses utilisateurs....

Venez avec votre ordinateur, vos questions, on vous attends. L'atelier est ouvert aux adhérents·es de l'association et aux personnes du quartier, il est gratuit mais on refuse ni les gâteaux ni les boissons en tout genre.

Le nombre de place est max de 15 personnes, n'hesitez à signaler votre venue en nous écrivant un mail.

Voir en ligne : https://www.agendadulibre.org/event...

Faches-Thumesnil : Install Party GNU/Linux, Le samedi 13 juin 2026 de 14h00 à 17h00.

>https://www.agendadulibre.org/ — 2026-05-22T20:03:16Z

Install Party GNU/Linux

Inscrivez-vous pour séance d'installation Linux à la médiathèque de Faches Thumesnil

Afin de prolonger la durée de vie de votre ordinateurs (PC uniquement), portable ou de bureau, éviter la mise au rebut, lutter contre obsolescence programmée et reprendre la main sur votre vie numérique, venez@@b@@ :

@@/b@@ remplacer le système exploitation (Windows) par GNU/Linux et des logiciels libres , open source et respectant la vie privée. Pouvant être mis à jour longtemps et gratuitement. ajouter une liste exhaustive de logiciels pour les besoins courants comme : Navigateur internet Firefox Suite bureautique Libre office (équivalent Office Word Excel...) Lecteur multimédia VLC, musique, vidéo Organisateur photo Xnview Liseuse PDF, imprimante/scanneur de document, calculatrice, décompresseur ZIP Pare-feu UFW

Inclus réglages et présentation du nouveau système.

Petite préparation et vérification préalable de votre part : l'ordinateur doit déjà pouvoir s'allumer avec son chargeur, sans panne matériel (sinon diagnostique rapide) . ordinateur de bureau, venir avec écran clavier et souris, câble d'alim. Windows peut ne plus être fonctionnel/HS. Pas de nettoyage ou réparations Windows. Nous ne faisons pas Dual Boot (pour l'instant). si vous souhaitez récupérer des documents, venez avec une clé USB vide de 32Go mini, mais surtout faites la sauvegarde de vos données AVANT de venir. présentation du nouveau système, si vous débutez prévoir pour votre confort de prendre des notes. pour les Macintosh Apple nous vous orienterons (pour l'instant) vers d'autres Install party.

Pour résumer c'est une install Party ;-) et vous proposerons des dates récurrentes !

https://framaforms.org/install-part... Inscription ici

Voir en ligne : https://www.agendadulibre.org/event...

Wimille : Retrouvez votre liberté numérique, Le samedi 13 juin 2026 de 10h00 à 12h00.

>https://www.agendadulibre.org/ — 2026-05-22T21:41:43Z

L'Association Club Linux Nord Pas de Calais co-organise l'atelier numérique citoyen tous les derniers samedis du mois, à Wimille.

Les petits déjeuners du libre consistent à un temps d'échange convivial autour du numérique, de l'informatique, dit libre et éthique.

Au cours de ces séances, nous vous proposons d'installer le système d'exploitation libre Linux et/ou les logiciels libres que vous utilisez sur votre ordinateur.

Si votre ordinateur est récent et que vous vous voulez vous donner les moyens de maîtriser les informations qui y entrent et en sortent, ou si votre ordinateur devient poussif ...

Pensez à nous rendre visite, c'est gratuit et on vous donnera toutes les clés pour que vous puissiez faire le choix qui vous convient 😁

Cette manifestation a lieu à l'atelier numérique citoyen , 1bis rue de Lozembrune

Voir en ligne : https://www.agendadulibre.org/event...

Villeneuve d'Ascq : Ateliers "Libre à vous", Le samedi 13 juin 2026 de 09h00 à 12h00.

>https://www.agendadulibre.org/ — 2026-06-08T20:56:56Z

Cette rencontre a lieu sur rendez-vous, tous les samedis matins hors vacances scolaires à la Maison communale de la ferme Dupire, rue Yves Decugis à VILLENEUVE D'ASCQ

Voir en ligne : https://www.agendadulibre.org/event...

Beauvais : Utiliser son smartphone Android avec la bibliothèque F-droid, Le samedi 13 juin 2026 de 09h30 à 12h00.

>https://www.agendadulibre.org/ — 2026-05-22T20:05:01Z

En présentiel ou en visio

L'idée est de se passer du store des GAFAM et d'utiliser les logiciels proposés par la bibliothèque F-Droïd ou en téléchargeant le fichier apk depuis le site de l'éditeur du logiciel :

messagerie : K-9mail, Thunderbird messagerie instantanée et VoIP : Conversations, Mattermost, Talk, Signal GPS : OsmAnd , Organic Maps Navigateurs : Brave, Vivaldi Multimédia : VLC Synchronisation de données : DAVx5, Nextcloud, Notes Agendas : Etar

Informations sur Fairphone et /e/os/

Voir en ligne : https://www.agendadulibre.org/event...

Cappelle en Pévèle : Mercredis Linux, Le mercredi 10 juin 2026 de 19h30 à 23h30.

>https://www.agendadulibre.org/ — 2026-05-22T19:59:56Z

L'Association Club Linux Nord Pas de Calais organise chaque mois une permanence Logiciels Libres ouverte à tous, membre de l'association ou non, débutant ou expert, curieux ou passionné.

Les Mercredi Linux sont des réunions mensuelles désormais organisées le mercredi. Ces réunions sont l'occasion de se rencontrer, d'échanger des idées ou des conseils.

Régulièrement, des présentations thématiques sont réalisées lors de ces réunions, bien sûr, toujours autour des logiciels libres.

Cette permanence a lieu à la [Médiathèque Cultiv'Art->https:/mediatheques.pevelecarembault.fr/mediatheque-cappelle-en-pevele/#1494853048594-67fa4d77-24830a45-654bc562-0ee4] , 16 rue de la Ladrerie, Cappelle en Pévèle

Voir en ligne : https://www.agendadulibre.org/event...

Beauvais : Sensibilisation et partage autour du Libre, Le mercredi 10 juin 2026 de 18h00 à 20h00.

>https://www.agendadulibre.org/ — 2026-05-22T19:45:32Z

Voir en ligne : https://www.agendadulibre.org/event...

Fourmies : La permanence du libre, Le mercredi 10 juin 2026 de 13h30 à 17h00.

>https://www.agendadulibre.org/ — 2026-06-08T19:20:31Z

Dans le cadre de la stratégie Rev3 de la ville de Fourmies est né le Central, Carrefour de la Résilience.

A ce titre, l'Association Club Linux Nord Pas de Calais Fourmies vous accompagne et vous guide dans la configuration, la personnalisation et la prise en main de vos logiciels (Libres).

C'est un espace de rencontres et d'échanges, uniquement basés sur les logiciels libres et le concept de l'open source.

De 13h30 à 17h00 tous les mercredi, venez prendre en main vos logiciels libres et vos installations Linux Mint ou Mageia.

La permanence du libre est un complément des install parties du samedi.

Cette manifestation a lieu au Tiers-Lieu Le Central à Fourmies.

Voir en ligne : https://www.agendadulibre.org/event...

Installation Linux à la Bibliothèque d'Ixelles

Jean-Paul Biérent — 2026-01-24T15:33:09Z

L'objectif du Coin Linux est d'aider tout le monde dans un esprit de partage de connaissances, d'échange...

Installer une distribution de Linux sur votre ordinateur, pour vous libérer des logiciels "propriétaires payants" des contraintes, vente forcée, et enfin des virus...

ATTENTION : UNIQUEMENT sur rendez-vous sur Email : jpbxlug(arobase)bxlug.be ou bien SMS 0475/918.033

Dans le cas contraire, vérifiez les autres disponibilités sur le site du bxlug.be.

Par contre, les permanences du mercredi matin à l'atelier du web sont toujours actives sauf en cas de force majeure (jours fériés, vacances, maladie, neige) ...

Merci à vous ! Voir en ligne : Bibliothèque Ixelles

Voir en ligne : https://www.bxlug.be/?installation-...

Atelier Linux, atelier du web

Jean-Paul Biérent — 2026-01-24T15:36:11Z

LONGUE VIE AUX LOGICIELS LIBRES !

Article de Reporterre : "Microsoft envoie 500 millions d'ordinateurs à la poubelle"

GNU/Linux et les logiciels libres : plus que des mots, venez découvrir et/ou faire installer de manière vivante ce qui va changer votre vision de l'informatique.

Principales questions, avec les logiciels libres

Atelier

Par prudence il faut vérifier dans l'agenda du bxlug.be

En conséquence : Il faut prendre rendez-vous au préalable avec moi au 02/347.55.94

Rappel : La permanence du MERCREDI est UNE ACTIVITÉ CONSACRÉE UNIQUEMENT À DE NOUVELLE INSTALLATION (sur PC portable)...

C'est l'occasion pour vous de venir découvrir l'informatique libre et gratuite.

Bibliothéque d'Ixelles

Tous les jeudi après-midi à 14h, Ne sachant quel temps il faudra employer, il est impératif d'être là dès 14h...

Se préparer

Il est impératif avant l'installation d'une distribution Gnu/Linux. D'effectuer une sauvegarde de TOUS le(s) disque(s) durs et QUE l'installation ai débuté avant 10h30 au plus tard !

DÉSOLÉ, mais CETTE permanence de deux heures de m'oblige à REFUSER TOUTES résolution de certains problèmes ou conseil technique...

Éventuellement le JEUDI MATIN et VENDREDI MATIN à l'atelier du web pourrait être consacré et réservé à ceux qui auront pris rendez-vous ...

Contact

Jean-Paul Biérent : jpbxlug[arobase]gmail.com de préférence au 02/347.55.94 ou 0475/918.033 appelez de 9h00 à 12h00 et 15h00 à 18h00.

Voir en ligne : https://www.bxlug.be/?atelier-linux...