Codebyr OS 1.15.0 — un compte par Espace

Chaque Espace peut avoir son propre compte

C'est le changement le plus profond depuis la première version. Il s'active
Espace par Espace, dans Configuration Codebyr → « Compte séparé, par
Espace ».

Jusqu'ici, tous vos Espaces tournaient sous votre compte. Le bac à sable les
séparait par ce qu'ils voient ; rien ne les séparait par ce qu'ils ont le
droit de toucher. Un programme qui s'échappait du bac à sable retrouvait vos
documents et ceux de tous les autres Espaces.

Avec un compte séparé, cette frontière devient une règle du système, que le
noyau vérifie à chaque ouverture de fichier : ce qui s'échappe de Jetable ne
peut plus lire Banque, ni votre dossier personnel.

Ce que vous verrez si vous l'activez

• À la première ouverture, les fichiers de l'Espace déménagent vers son
  compte. Rien n'est effacé ; si vous décochez la case, ils reviennent, avec ce
  que vous avez fait entre-temps.
• Tout le reste continue : envoyer un fichier à un Espace, en faire sortir
  un, examiner une pièce jointe, sauvegarder, restaurer, effacer. Les fichiers
  passent par des boîtes que l'Espace et vous êtes seuls à partager.
• L'Espace jetable garde sa promesse : son dossier vit en mémoire vive et
  disparaît à la fermeture, sans jamais toucher le disque.
• La mémoire est plafonnée pour l'Espace entier, et non plus fenêtre par
  fenêtre.

Le réglage est désactivé par défaut : rien ne change tant que vous ne
l'activez pas, et rien ne tourne en arrière-plan tant qu'aucun Espace ne le
demande.

Ce qui n'y fonctionne pas encore

Ces deux limites sont annoncées dans la fenêtre de configuration, et c'est
pourquoi ce réglage reste un choix plutôt qu'un réglage d'office :

• une application Flatpak installée dans un Espace ne s'y ouvre pas (elle a
  son propre bac à sable et ses propres données, que Codebyr ne déplace pas) ;
• l'accélération graphique n'est pas disponible : l'affichage s'y fait en
  rendu logiciel.

Aussi depuis la 1.13.0 : les notifications reviennent dans les Espaces

Une application qui prévient d'un téléchargement terminé ou d'une erreur
parlait dans le vide depuis la 1.1.0, où les Espaces avaient perdu l'accès au
service de notifications pour fermer une faille.

Elles s'affichent de nouveau, sous le nom de leur Espace — « Espace Jetable »,
« Espace Banque ». Une application ne peut pas choisir cet en-tête : une page
piégée ouverte en Jetable ne peut donc pas afficher une fausse alerte signée
« Banque ». Le bus de session de l'hôte, lui, n'entre toujours pas dans un
Espace.

Détails : journal des versions
et historique des correctifs de sécurité.

Si Codebyr OS est déjà installé

Vous n'avez rien à faire : la mise à jour arrive toute seule par apt.
Après son installation, déconnectez-vous et reconnectez-vous.

Vérifier l'ISO avant de l'installer

gpg --import codebyr-signing-key.asc
gpg --verify SHA256SUMS.asc SHA256SUMS
sha256sum -c SHA256SUMS

La signature est faite par la sous-clé 49DF7B8855830CCD347663345884F50B88581C19,
certifiée par la clé maîtresse E6FB6616EC58E15F40DA876CB1E8C803CE596E68 —
c'est cette dernière que vous comparez à l'empreinte publiée sur
os.codebyr.dev. gpg affiche la sous-clé : c'est normal.