Codebyr OS 1.13.0 — disque chiffré par défaut

Le disque est chiffré par défaut

La case « Chiffrer le système » est désormais cochée d'avance à
l'installation. Un ordinateur perdu ou volé ne livre plus vos Espaces, leurs
sauvegardes, ni la liste de vos sites bancaires. Vous choisissez une phrase de
passe pendant l'installation ; elle est demandée à chaque démarrage.

Vous pouvez encore décocher la case, mais le choix sûr est celui qu'on fait
sans rien toucher.

⚠️ Retenez bien cette phrase de passe. Sans elle, personne — pas même
Codebyr — ne peut rouvrir le disque.

Elle se tape avec votre clavier. Elle est demandée par l'écran de
démarrage, clavier français chargé, et non plus par le chargeur de démarrage,
qui lit tout en QWERTY : une phrase choisie sur un clavier AZERTY pouvait
ensuite ne plus ouvrir le disque.

Le démarrage sécurisé est vérifié

La chaîne complète — micrologiciel, chargeur de démarrage, noyau — a été
éprouvée sur une machine dont le démarrage sécurisé est activé, comme la
plupart des PC vendus aujourd'hui. Le noyau s'y verrouille alors de lui-même :
plus rien ne peut le modifier en marche, même en administrateur.

Corrections trouvées en éprouvant cette version

• L'écran de démarrage n'affichait pas la demande de phrase de passe : on
  voyait une machine figée, sans aucun moyen de deviner qu'il fallait taper
  quelque chose.
• Les fenêtres de Codebyr apparaissaient avec une icône générique dans le
  dock et la vue d'ensemble.
• Les machines virtuelles n'avaient ni presse-papiers partagé ni
  redimensionnement de l'écran — alors que c'est ainsi que l'on essaie un
  système avant de l'installer.

Détails : journal des versions
et historique des correctifs de sécurité.

Si Codebyr OS est déjà installé

Vous n'avez rien à faire : la mise à jour arrive toute seule par apt.
Après son installation, déconnectez-vous et reconnectez-vous.

Le chiffrement, lui, ne concerne que les nouvelles installations : un
disque déjà installé n'est pas modifié.

Vérifier l'ISO avant de l'installer

gpg --import codebyr-signing-key.asc
gpg --verify SHA256SUMS.asc SHA256SUMS
sha256sum -c SHA256SUMS

La signature est faite par la sous-clé 49DF7B8855830CCD347663345884F50B88581C19,
certifiée par la clé maîtresse E6FB6616EC58E15F40DA876CB1E8C803CE596E68 —
c'est cette dernière que vous comparez à l'empreinte publiée sur
os.codebyr.dev. gpg affiche la sous-clé : c'est normal.