Poste de travail internet libre au ministère des Armées : une décision a-t-elle été prise ?

Featured

Entre novembre 2020 et mars 2021, le ministère des Armées a conduit une étude sur l’opportunité de s’équiper en système libre sur le périmètre des postes de travail internet pour « réduire l’empreinte du fournisseur Microsoft en utilisant des solutions libres ». Un document dont l’April a finalement réussi à obtenir communication et qui confirme la faisabilité d’une telle migration. L’April demande au ministère des Armées d’indiquer quelle décision a été prise concernant la poursuite des travaux sur le poste de travail internet libre, notamment en ce qui concerne le scénario qui envisageait un déploiement à horizon début 2022.

Télécharger l’étude du ministère des Armées

Depuis janvier 20201, on savait que le ministère des Armées avait décidé la conduite d’une étude sur l’opportunité de s’équiper en système libre sur le périmètre des postes de travail internet. Cette étude a donc été conduite entre novembre 2020 et mars 2021 autour de deux scénarii complémentaires, et a conclu à la faisabilité opérationnelle d’une migration vers des systèmes libres sur les postes concernés. Il n’est pour l’heure pas possible de savoir si une décision relative à ces hypothèses a été prise.

Concrètement, l’étude s’est appuyée sur un certain nombre d’acteurs (Atos, Cap Gemini, Gfi/Inetum, Econocom, Linagora, Sopra Steria, Smile, Alter Way, T Systems) et concerne 15 000 postes (estimation) en « libre-service » (soit dédiés à une personne, soit partagés donc situés dans un espace commun). Les usages visés sont notamment la navigation internet libre, les besoins bureautiques simples, le transfert de fichiers depuis une clé USB et la prise en charge des principaux formats d’image/audio/vidéo. Le socle logiciel conseillé est Ubuntu.

Le premier scénario envisagé prévoit le remplacement des postes sous système privateur Windows par des postes libres sous Ubuntu, avec un déploiement à horizon début 2022 et une gestion en local. Le deuxième scénario envisage le déploiement des postes mais avec une infrastructure de gestion dédiée et donc la création d’un marché dédié et la conduite d’études supplémentaires. « Le scénario 1 permet un démarrage plus rapide du projet avec un investissement modéré. En cas de retour positif et d’une orientation stratégique / priorisation sur le périmètre internet, le scénario 2 pourrait être mis en œuvre dans la continuité du scénario 1 : une infrastructure dédiée permettrait d’optimiser la gestion de ces postes libres et une sortie plus marquée du modèle Microsoft en remplaçant les annuaires Microsoft Active Directory par un annuaire libre. » L’étude, en juin 2021, énonçait qu’en cas de décision sur la poursuite des travaux il faudra réaliser d’une part un MVP (un produit minimum viable en français) et « lancer un inventaire détaillé ». Qu’en est-il de cette décision ? Notamment en ce qui concerne le scénario 1 qui tablait sur un déploiement à horizon 2022 ? L’April espère obtenir réponse à cette question dans un délai raisonnable…

Au-delà de ces scénarii, un point saillant du bilan de l’étude est qu’il conclut à la faisabilité d’une migration vers un système libre, techniquement et fonctionnellement, c’est-à-dire pour les besoins des utilisateurs et utilisatrices des postes concernés : « un socle logiciel libre basé sur des technologies libres peut adresser la majeure partie des besoins sur le périmètre des postes internet ». Cette affirmation est loin d’être anodine, notament dans le contexte du « plan d’action logiciels libres et communs numériques » lancé par le gouvernement en novembre 2021 pour renforcer l’usage du libre au sein des administrations 2.

L’étude ne fait nulle part mention des postes de travail de la Gendarmerie nationale, dont 80 000 sont sous Ubuntu. Le retour d’expérience de la Gendarmerie serait pourtant fort utile pour le ministère 3.

Sur le prisme économique, le commentaire dans le bilan de l’étude est très révélateur. Sans disqualifier une éventuelle migration, le bilan est que « l’intérêt économique n’est pas avéré à ce stade, les hypothèses sont approximatives du fait d’un manque de données internes consolidées (vision détaillée de l’existant, charge de gestion actuelle des postes) ». Autrement dit, pas d’inventaire détaillé et consolidé des postes du périmètre concerné par l’étude ni de connaissance des coûts de gestion actuels (sous un système Windows de Microsoft). Un désordre donc — on peut d’ailleurs se demander à quoi sert l’accord Open Bar avec Microsoft 4 – qui nécessitera un effort financier en conséquence pour y remédier. L’étude note d’ailleurs que « sur ce périmètre restreint de 15 000 postes sur le réseau Internet, la migration sous un système « libre » demandera au ministère un financement important et imposera surtout un effort très conséquent en ressources humaines pour l’exploitant DIRISI 5 dans un contexte déjà très tendu dans ce domaine ». Plutôt que d’y voir une opportunité d’investir sur le long terme pour assainir la situation, ce commentaire sur « l’intérêt économique » pose la question de la volonté d’engager des changements systémiques en profondeur. Il est par ailleurs regrettable que la « vision financière » de l’étude ait été entièrement noircie, elle ne semble en effet relever d’aucun secret protégé 6.

En complément de la question des ressources, l’un des enjeux pour le ministère semble être la maintenance de postes de travail libres. L’étude note que « les offres libres entièrement managées sur étagère n’existent pas sur le marché français. En effet, les fournisseurs se positionnent plutôt sur des activités plus traditionnelles de conception et n’ont pas l’habitude de gérer le service de bout en bout. Il est donc difficile d’envisager un service complètement externalisé ». Elle poursuit en considérant que « cette faible maturité du marché explique pourquoi seulement deux acteurs ont répondu à la sollicitation ».

C’est une très bonne chose que le ministère des Armées prenne acte de sa dépendance à Microsoft et pose les bases de sa décontamination. Si une approche progressive, par étape, a généralement du sens, la mainmise de Microsoft sur le système d’information du ministère, concrétisée par 15 années d’accord Open Bar entre l’administration et la multinationale, doit poser la question d’une action systémique complémentaire beaucoup plus large, particulièrement dans un contexte de tension budgétaire et de « ressource humaine ». Cela passera notamment par un effort de transparence bien plus important, par une volonté politique d’engager les investissements nécessaires et, si la « maturité du marché » du logiciel libre peut être un enjeu, par le levier de la commande publique. Et plus particulièrement, donc, par la mise en œuvre d’une priorité au logiciel libre.

  • 1. Dans une réponse à une question écrite en janvier 2020, le ministère disait « men[er] actuellement une étude pour s’équiper d’un poste de travail entièrement libre (système d’exploitation et logiciels de bureautique), sur le périmètre de son réseau internet dédié ». Lire le communiqué de l’April
  • 2. Lire le communiqué de l’April : Plan d’action logiciels libres et communs numériques : le Gouvernement avance, à son rythme
  • 3. Nous avions reçu le 3 septembre 2019 dans le cadre de l’émission « Libre à vous ! » sur radio Cause Commune le lieutenant-colonel Stéphane Dumond, chef de bureau IT du Service des Technologies et des Systèmes d’Information de la Sécurité Intérieure de la Gendarmerie national.
  • 4. Officiellement, il s’agit d’un accord-cadre pour « le maintien en condition opérationnelle des systèmes informatiques exploitant des produits Microsoft », dont une des justifications est une meilleure gestion des systèmes d’information, et donc des postes de travail
  • 5. Direction interarmées des réseaux d’infrastructure et des systèmes d’information
  • 6. Le 2° de l’article L. 311-5 du CRPA énumère les secrets protégés par la loi.

Source april.org

La version 4.29 de Tails (Linux) passe au noyau 5.10.103

Featured

Le système d’exploitation popularisé par Edward Snowden poursuit son évolution avec la sortie d’une mise à jour de correction 4.29 postée le 5 avril 2022. La voie vers Tails 5.0 est tracée, qui vient d’entrer en bêta, qui sera basée sur Debian GNU/Linux 11.

Le projet Tails a diffusé Tails 4.29, la dernière version de la distribution sécuritaire. Tails 5 pourrait arriver d’ici la fin du mois de mai.

C’est quoi, Tails ?

Tails (The Amnesic Incognito Live System) est une distribution Linux sécuritaire basée sur Debian. Elle entend préserver l’anonymat de ses utilisateurs en ne laissant aucune trace numérique sur la machine. Toutes les connexions réseau transitent via Tor ou sont bloquées.

L’OS peut être lancé via une clé USB depuis la plupart des ordinateurs (fabriqués durant la dernière décennie, Mac compris).

Comment ça marche ?

Pour utiliser Tails, vous éteignez l’ordinateur et le démarrez depuis votre clé USB Tails, à la place de Windows, macOS ou même… Linux. Quand Tails démarre, vous êtes face à une page blanche : tout ce que vous faites disparaît automatiquement lorsque vous éteignez Tails. Vous pouvez toutefois enregistrer des fichiers et certaines configurations dans un stockage persistant, mais il sera chiffré sur la clef USB

Quels logiciels dans Tails ?

Plusieurs logiciels sont inclus dans la distribution Tails :

Tor avec uBlock (navigateur sécurisé basé sur Firefox avec bloqueur de publicité)
Thunderbird (courriel chiffré)
KeePassXC (mots de passe forts)
LibreOffice
OnionShare (partage de fichier via Tor)

Tails 4.29 : les nouveautés

La version 4.29 de Tails publiée le 5 avril apporte un grand nombre de corrections et les dernières versions de plusieurs éléments clés :

Tor Browser en version 11.0.10.
Thunderbird en version 91.7.0.
obfs4 to 0.0.12 pour fournir des ponts Tor plus discrets
Noyau Linux 5.10.103

La liste des changements est disponible à cette adresse.

Quelle sera la prochaine version de Tails ?

La prochaine mise à jour sera Tails 4.30 et sortira le 5 mai 2022.

Ensuite, place à la version 5.0 de Tails, qui est passée en version bêta et devrait sortir avant le 31 mai 2022. Elle est basée sur Debian GNU/Linux 11.

Comment installer Tails sur mon ordinateur ?

Trois options s’offrent à vous pour installer Tails : clé USB, DVD ou machine virtuelle.

Vous pouvez installer Tails en moins de 30 minutes en suivant les instructions sur cette page. Vous avez besoin pour cela d’une clé USB (8 Go min.) et allez rapatrier 1,2 GB de données depuis votre ordinateur (Linux, Windows, macOS).

Vous pouvez également graver Tails sur un support DVD ou utiliser Tails dans une machine virtuelle.

Où trouver de la documentation sur Tails ?

Une abondante documentation est disponible sur le site officiel, dont une grande partie est proposée en français.

Où trouver une clé USB avec Tor ?

Cette clé USB vendue pour 19,99€environ propose 3 distributions Linux sécurisées : Tails, Kali & BackBox Linux sur un support USB de 16 Go.

Source tooolinux.com

Firefox 99 sort ce mardi

Featured

Dernière étape symbolique avant l’arrivée de la version 100 début mai, le navigateur open source Firefox passe en version 99 ce mardi. La nouvelle version est déjà disponible sur les serveurs de Mozilla.

Firefox 99 arrive ce 5 avril 2022 pour Linux, macOS et Windows (32 et 64 bits).

Firefox 99 : nouveautés

Vous pouvez désormais activer le mode narration en mode lecture avec le raccourci clavier « n ». Firefox 99 ajoute également la prise en charge de la recherche avec ou sans diacritiques dans la visionneuse PDF. Autre nouveauté pour les 3 OS : la prise en charge de l’API Web MIDI.

Cette nouvelle version du logiciel est importante sous Linux, car elle introduit enfin les barres de défilement en superposition de GTK, ce qui va conférer au navigateur un look plus moderne. La sandbox Linux a été renforcée : les processus exposés au contenu web n’ont plus accès au système X Window (X11).

Télécharger Firefox 99

Vous pouvez télécharger Firefox 99 depuis les serveurs de Mozilla (macOS, Linux et Windows) ou attendre la mise à jour automatisée sur votre ordinateur.

Quand sort Firefox 100 ?

Firefox 100 devrait arriver le 3 mai 2022.

Vous pouvez d’ailleurs aider les développeurs à vérifier que cette étape se déroule dans les conditions optimales en activant une fonction expérimentale, « Firefox 100 User-Agent String » accessible via la commande suivante : « about:preferences#experimental ».

Source toolinux.com