HyprnuxÉditions
Le même bureau, trois façons de recevoir les mises à jour. Community et Pro sont gratuites ; Enterprise est payante, sur demande. Contactez‑nous au sujet d’Enterprise
Seule Community peut être installée : les machines Pro et Enterprise partent de l’image d’installation de Hyprnux, qui n’est pas publiée.
- Community : pour votre propre ordinateur.
- Pro : pour les postes de travail qui doivent changer moins souvent.
- Enterprise : pour une organisation avec de nombreuses machines, une connexion centralisée ou une piste d’audit.
Retenue : un délai de quelques jours avant qu’une mise à jour d’Arch n’arrive sur votre ordinateur.
| CommunityGratuite, open source | ProGratuite, open source | EnterprisePayante, sur demande | |
|---|---|---|---|
| Prix | Gratuite. | Gratuite. | Payante, sur demande. Les outils sont listés ci‑dessous. |
| Mises à jour | Les paquets d’Arch, dès leur publication. | Retenue des mises à jour d’Arch, conçue pour 7 jours. Désactivée tant que vous ne l’activez pas. | Retenue des mises à jour d’Arch, conçue pour 30 jours. Désactivée tant que vous ne l’activez pas. |
| Sécurité | Les protections par défaut, détaillées ci‑dessous. | Comme Community, plus une règle de mot de passe facultative. | Comme Pro, et la règle de mot de passe facultative s’applique aussi au compte administrateur (root). En plus, une piste d’audit qui enregistre les changements du système et les commandes qu’une personne exécute avec les droits administrateur. |
| Chaque édition, avec l’image d’installation | |||
| Chiffrement | Le système et son swap sont chiffrés (LUKS). La petite partition de démarrage ne l’est pas. L’installateur définit une phrase secrète temporaire, que le premier démarrage remplace par la vôtre, sauf si vous choisissez de la garder. Une fois remplacée, le disque n’est protégé que par votre phrase secrète. | ||
| Pare-feu | Activé par défaut. Les connexions entrantes sont refusées, sauf les réponses à celles que votre ordinateur a ouvertes et quelques services réseau de base. Le trafic sortant n’est pas filtré. | ||
| Synchronisation de l’heure sécurisée | L’heure est réglée depuis des serveurs de temps sécurisés (NTS), qui prouvent l’authenticité de leurs réponses. Des serveurs ordinaires prennent le relais quand NTS est bloqué. | ||
| Paquets | Les paquets propres à Hyprnux passent avant ceux d’Arch. L’édition Community les lit dans le dépôt hyprnux-core. | ||
| Outils pour les organisations Payante, sur demandeAucun n’est un paquet à télécharger. Chacun est construit avec vous. | |||
| Identité | |||
| Connexion centralisée | Connectez-vous à chaque machine avec les comptes de l’organisation. | ||
| Connexion renforcée | Exigez une clé de sécurité ou un second facteur pour vous connecter. | ||
| Données | |||
| Stockage centralisé | Un stockage partagé par les machines de l’organisation, monté à la connexion. | ||
| Journaux centralisés | Envoyez le journal et la piste d’audit de chaque machine vers le serveur de journaux de l’organisation. | ||
| Déverrouillage et récupération du disque | Déverrouillez les disques chiffrés avec les clés de l’organisation, et récupérez l’accès à ces disques. | ||
| Machines et mises à jour | |||
| Déploiement par vagues | Déployez une mise à jour d’abord auprès d’un groupe pilote, puis auprès de tous. | ||
| Déploiement sur plusieurs machines | Installez et configurez de nombreuses machines de la même façon, à partir d’une seule description. | ||
| Contrôle | |||
| Réglages gérés | Définissez les options du bureau pour un groupe de machines, et verrouillez celles que les utilisateurs ne doivent pas changer. | ||
| Liste d’applications autorisées | Choisissez les applications que les utilisateurs peuvent lancer. | ||
| Contrôle des périphériques | Autorisez ou bloquez le stockage USB et d’autres périphériques. | ||
La ligne Sécurité ci‑dessus vaut pour une machine installée depuis cette image ; sur votre propre Arch, vous n’obtenez que les paquets signés.
Le détail de chaque politique se trouve dans le guide des politiques système. Pour voir comment la retenue fonctionne au quotidien, lisez le guide des mises à jour.
Comment fonctionne la retenue
La retenue est un délai avant d’installer les mises à jour d’Arch. C’est un réglage de Pro et d’Enterprise, désactivé par défaut.
- Ce qu’elle fait. Quand elle est activée, pacman lit les paquets d’Arch dans l’Arch Linux Archive tels qu’ils étaient il y a 7 jours sur Pro, il y a 30 jours sur Enterprise, au lieu des miroirs d’Arch. Un minuteur quotidien calcule cette date et l’écrit dans la configuration de pacman. Un
sudo pacman -Syunormal met donc tout à jour à partir d’un même jour de l’archive. - Si l’archive est injoignable. La machine ne revient jamais aux paquets actuels d’Arch. Celle qui suit déjà une date la garde. Celle qui vient d’activer la retenue pointe sur la date qu’elle doit suivre sans l’avoir vérifiée, et ses mises à jour échouent jusqu’à ce que l’archive réponde.
- Comment l’activer. Mettez
GATING_ENABLED=truedans/etc/hyprnux/mirror-gating.conf, où le nombre de jours se règle aussi. - La limite. Elle est désactivée par défaut, car retarder Arch retarde aussi ses correctifs de sécurité. Le délai n’est pas une garantie : il laisse aux autres machines le temps de rencontrer une mise à jour défectueuse, et rien ici ne promet un correctif.
Ce qui est gratuit, ce qui est payant
Gratuit pour tout le monde
Tout le bureau, les effets de verre, Réglages, le lanceur, le chiffrement, le pare-feu, la synchronisation de l’heure depuis des serveurs de temps sécurisés et les dépôts signés. Tout cela est open source.
Payant, sur demande
Uniquement des fonctionnalités conçues pour les grandes organisations, sans utilité pour un particulier ou une petite entreprise, comme la connexion centralisée ou le déploiement sur plusieurs machines.
Comment démarre Enterprise
Enterprise est payante et vendue sur demande. La liste ci‑dessus nomme les outils que demandent les organisations. Chacun est mis en place avec vous, pour vos machines. Les conditions d’assistance et le prix sont convenus lorsque vous nous contactez.
- Vous nous indiquez vos besoins. Les outils que vous voulez, dans la liste ci‑dessus ou au-delà.
- Nous les étudions avec vous. Nous les comparons à vos machines et à votre déploiement.
- Vous recevez les outils. Nous les construisons à temps pour votre déploiement.
Contactez‑nous au sujet d’Enterprise ou écrivez à enterprise@hyprnux.org