Codebyr OS 1.12.0 — Navigation blindée, réseau local hors d'atteinte

Une relecture de sécurité a comparé ce que Codebyr promet à ce que le code
appliquait réellement. Cinq écarts en sont sortis ; les voici fermés, et
validés sur un bureau GNOME réel.

Navigation est désormais blindée

C'est l'Espace où l'on passe ses journées sur le web — donc le plus exposé —
et il ne l'était pas : ni filtre d'appels système, ni abandon des privilèges.
Il reçoit maintenant le même Blindage que Banque et Jetable.

Le Blindage plafonne aussi la mémoire et le nombre de tâches d'un Espace. Les
plafonds de Banque auraient fait fermer Firefox en plein usage ; Navigation a
donc les siens, à la mesure d'un navigateur. Vérifié avec dix onglets et une
vidéo : aucune fermeture, lecture fluide.

Le filtre réseau ne peut plus servir de passage vers votre réseau local

Il vérifiait le nom d'un site, pas l'adresse où ce nom mène. Un domaine
autorisé qu'on aurait fait pointer vers votre box, un NAS ou la machine
elle-même ouvrait à un Espace restreint ce que son cloisonnement doit lui
interdire. Ce passage est fermé, et une page explique le refus.

Et aussi

• Banque et Jetable n'ont plus d'accès direct à la carte graphique, l'une
  des plus larges portes d'entrée du noyau. L'affichage reste assuré.
• Plusieurs accès au noyau dont un usage ordinaire n'a jamais besoin sont
  fermés — dès la mise à jour, sans attendre un redémarrage.
• Le menu du Sceau vérifie ce qu'il lit dans la liste des Espaces avant de
  s'en servir.

Détails : journal des versions
et historique des correctifs de sécurité.

Ce que cela peut changer pour vous

Une application Flatpak ajoutée à l'Espace Navigation sera refusée, comme elle
l'est déjà dans Banque. Si vous aviez désactivé le Blindage de Navigation
vous-même, votre choix est conservé.

Si Codebyr OS est déjà installé

Vous n'avez rien à faire. La mise à jour arrive toute seule par apt ;
elle est déjà disponible sur apt.codebyr.dev. Après son installation,
déconnectez-vous et reconnectez-vous : l'extension GNOME ne se recharge pas à
chaud.

L'ISO ci-dessous ne sert qu'à une nouvelle installation.

Vérifier l'ISO avant de l'installer

gpg --import codebyr-signing-key.asc
gpg --verify SHA256SUMS.asc SHA256SUMS
sha256sum -c SHA256SUMS

La signature est faite par la sous-clé 49DF7B8855830CCD347663345884F50B88581C19,
certifiée par la clé maîtresse E6FB6616EC58E15F40DA876CB1E8C803CE596E68 —
c'est cette dernière que vous comparez à l'empreinte publiée sur
os.codebyr.dev. gpg affiche la sous-clé : c'est normal.