De plus en plus aujourd’hui on entend parler de problèmes de sécurité informatique. HADOPI par-ci, TFI qui exacerbe notre sentiment de paranoïa par-là… Il est vrai que le quidam n’en à que faire de la sécurité informatique; il ne s’en soucie que dans les cas extrêmes, que dans les situations ou l’état montre les crocs et sanctionne non pas pour piratage mais pour défaut de sécurité. Parfois il faut savoir tester soi-même sa sécurité, son réseau, la fiabilité de ses mots de passe, la résistance de ses bases de données…

Et bien pour cela il existe une solution qui s’appelle une distribution Linux (bien évidemment il en existe de toutes sortes mais ici on se penche uniquement sur celles qui sont dédiées à la sécurité informatique). Voici donc une liste non exhaustive mais qui recense les meilleures distributions actuelles du marché :

• BackTrack : De loin la meilleure distribution mais nécessite de fortes connaissances techniques
  • Format : ISO CD ou DVD, Image virtuelle
  • URL : http://www.backtrack-linux.org/downloads/

• Web Security Dojo : Un méga environnement de test pour faire ce que vous voulez de vos applications
  • Format : Image virtuelle
  • URL : http://sourceforge.net/projects/websecuritydojo/files/

• Katana : Permet de créer une clé USB multiboot surpuissante !
  • Format : ISO à installer sur une clé USB
  • URL : http://mirror.cc.vt.edu/pub/katana/

• Ubuntu Pentest : Un genre de BackTrack (à espérer qu’ils fusionnent comme Whax, Auditor et Troppix)
  • Format : ISO DVD
  • URL : http://www.netinfinity.org/download/

• Operator :Un live CD plus orienté système et réseaux qu’applications web
  • Format : ISO CD
  • URL : http://www.ussysadmin.com/operator/

• Ophcrack :Un live CD qui permet de rentrer dans n’importe quel Windows (attention aux Rainbow Tables)
  • Format : ISO CD
  • URL : http://ophcrack.sourceforge.net/download.php?type=livecd

• Knoppix STD :Un vieux live CD que j’utilise de temps en temps par nostalgie (Knoppix inside)
  • Format : ISO CD
  • URL : http://s-t-d.org/download.html

PS : Toutes mes excuses pour l’illustration de H4X0Rz

Jolicloud vient de passer en version Alpha 2C.Je n’ai pas encore testé cette version, elle n’est pas proposées en push sur les mises à jour de mon Jolicloud donc je pense refaire une installation en dur. Cette fois ci, plus besoin de convertir l’image pour l’installation, il suffit si on veut l’utiliser dans une machine virtuelle de renommer le fichier *.img en *.iso … aussi bête que ça !

Sinon on peut aussi désormais télécharger l’image par le biais de Torrent.

Jusqu’à ce que je décide de télécharger l’iso … heu pardon l’img. En fait Jolicloud se présente sous forme de fichier *.img et ça, ça m’a beaucoup perturbé (j’en ai parlé à mon psy, il m’a conseillé de me remettre en cause face à ce traumatisme résultant d’une mauvaise expérience avec les *.img dans ma tendre jeunesse). Bref, au départ ça peut paraitre dérangeant comme ça mais au final, qu’ils sont trop pas cons chez Jolicloud … qui dit Jolicloud dit netbook, qui dit netbook … dit pas de lecteur cd … Ah bah oui ! Et donc en fait le *.img est fait pour entrer dans une cle USB (et en plus c’est marqué là …).

Oui mais moi je suis trop relou de la life et j’veux rien faire comme tout le monde et je veux booter mon image dans une VM sous VirtualBox (oui, depuis la version 3, je préfère VirtualBox à VmWare) ! Alors je me suis rendu un peu partout sur internet et en particulier sur le site de Jolicloud toujours (autant chercher l’information à la source) et je suis tombé sur ce petit explicatif dans les commentaires. Ni une, ni deux j’ai tenté et ça fonctionne. Je m’en vais vous expliquer pas à pas comment qu’il fonctionne le bestiaux :

On part du petit 1 en considérant que l’image est téléchargée et VirtualBox installé. Les commandes sont à lancer sans les guillements.

• 1. On installe « C:\Program Files\Sun\xVM VirtualBox » dans la variable d’environnement PATH (petit explicatif)
• 2. On démarre un invité de commande : Touche Windows + R
• 3. On va se placer dans le dossier où se trouve l’image : « cd c:\mondossier\ouquecestquelleestmonimage »
• 4. On convertit l’image avec la commande : « VBoxManage convertfromraw jolicloud-robby-alpha2b-live.img jolicloud-robby-alpha2b-live.vdi »
• 5. On crée un disque sur VirtualBox  avec la commande : « VBoxManage createhd -filename jolicloud-robby.vdi -size 4000″
• 6. On crée une VM dans VirtualBox tout bêtement en mettant Linux comme OS et Autre Linux comme catégorie d’OS, en attachant l’image jolicloud-robby-alpha2b-live.vdi en tant que disque dur existant
• 7. On va installer le disque dur de 4Go en tant qu’esclave pour installer Jolicloud dans un disque dur
• 8. C’est parti mon kiki !
• 9. On installe comme c’est marqué la
• 10. On tape des mains, on tourne trois fois sur soi-même, on allonge les jambes, on déplie les épaules …

Prochaine étape, le test …

Youpi ! J’ai reçu (il était temps) mon invitation pour Jolicloud. Et bien comme à peut près 99,9% des gens je vais d’abord tenter de l’installer dans une VM avant d’en faire trop subir à mon pauvre eeepc 701. Ensuite… bah il va morfler, c’est la vie, quand faut aller au charbon, faut y aller. Et en plus comme c’est stipulé :

Note: This is an alpha product. It still has bugs and not every feature works. If you are not sure, wait for the beta.

Encore plus jouissif … Bah nan petit eeepc, ne te caches pas comme ça, « je ne vais pas te faire de mal« … Tiens au fait, si tu as du mal a traduire la phrase : cliques ici (heu… tiens, BabelFish n’est toujours pas au point:))

Sinon pour ceux qui ne sont pas au courant, on entre dans l’ère du nuage ordinateurage (d’ou le nom, jolinuage). En gros c’est une nouvelle façon de penser l’informatique en dématérialisant la partie logicielle comme les applications bureautiques par exemple, sur des serveurs distants et laisser l’ordinateur s’occuper de tout ce qui est traitement matériel. Comme exemple très connu d’application dématérialisée, nous avons Google Docs mais aussi Office Live.

Personnellement, je pense utiliser ce genre de système d’exploitation sur une box type eeebox avec un clavier sans fil équipé d’un trackpad pour pouvoir m’affaler sur mon canapé et Twitter sur ma télé… le rêve.

Voici un panel des systèmes d’exploitation déjà sortis ou à venir :

• Jolicloud
• gOS – Cloud
• Moblin
• Google Chrome OS

Il doit bien en exister d’autres mais pour le moment ce sont ceux qui sont actuellement sur le devant de la scène. Sachant que j’exclus volontairement les OS purement en ligne. Je préfère avoir quand même la mainmise sur mon matériel.

La suite logique des choses, donc… le test de jolicloud !