OpenBSD est une distribution libre de type Unix. Sa particularité (enfin l’une de ses particularités) est d’offrir en installation par défaut ce qui se fait de mieux en matière de sécurité. Avec seulement 2 vulnérabilités dans l’installation par défaut en plus 12ans, on est loin … très loin de microsoft qui patche des failles critiques après 7ans de dégâts en entreprise ! La sécurité c’est avant tout un process et chez OpenBSD c’est une affaire sérieuse, on parle de sécurité proactive : les développeurs OpenBSD auditent le code de chaque applications, il n’est donc pas rare de voir des vulnérabilités dans des packages de distributions linux qui n’impactent pas OpenBSD puisque le code suspect a préalablement été audité et corrigé.
Alors cette 4.4 ? Rien que du bon ! Ca faisait plusieurs années que je n’avais pas installé OpenBSD (j’ai encore une 3.9 qui tourne à la maison et OpenBSD est typiquement le genre d’OS qui sait se faire oublier tant il est stable et sollicite peu d’intervention, il est particulièrement apprécié pour de l’embarqué et pour le wif, domaines dans lesquels il met encore quelques bonnes longueures d’avance à GNU Linux), de ce côté là rien à changé : l’installation se fait en mode texte, non graphique, mais est très intuitif et ne posera pas grand problème si vous êtes habitué à installé une Debian par exemple (avant la Lenny et son somptueux installeur graphique). L’installeur d’OpenBSD est d’ailleurs même plus simple que celui de FreeBSD dont le système de partitionnement (avec les slices) est souvent déroutant pour un novice.
L’installation de base prend entre 5 et 10 minutes. Une fois le système rebooté, on peut se lancer dans les joyeusetés … let’s pimp my Puffy.
On part d’un shell en root, on commence donc par se créer un utilisateur avec la commande adduser.
Dans un premier temps, on ne va installer que le package wget :
# pkg_add -v http://ftp.arcane-networks.fr/pub/OpenBSD/4.4/packages/i386/wget-1.11.3.tgz
Ensuite, comme on aime bien avoir un système stable avec des applications qui ronronnent aux petits oignons, compilées avec tous les headers qui vont bien, on récupère les ports, puis on les décompresse dans son /usr
# cd /usr && wget http://ftp.arcane-networks.fr/pub/OpenBSD/4.4/ports.tar.gz
# tar -xvzf ports.tar.gz
… l’arbre des ports étant bien fourni, la décompression prends 3/4 minutes en fonction de votre configuration matérielle.
Nous voilà fins prêts pour personnaliser notre OS, nous allons ici nous concentrer sur une installation desktop de base, avec Gnome comme environnement graphique, mais rien ne vous empêche d’installer un kde, un WindowMaker, un fluxbox, un KDE … et oui, même un KDE4 … ou ce que bon vous semble.
On va simplement installe run bundle gnome complet comprenant quelques applications essencielles comme un client mail et l’excellent navigateur web Epiphany
.
# cd /usrports/x11/ && make install clean
Alors la oui attention c’est bourrin, faites ça avant de vous coucher, ca va prendre quelques heures, mais au final on a un desktop fonctionnel
On installe ensuite toutes nos applications complémentaires, j’aime par exemple beaucoup Claws, le client mail léger, complet et capable de gérer des comptes à milliers de mails sans aucun problème. Un client encore méconnu qui est pourtant une excellente alternative pour qui trouve evolution et thunderbird trop lourds
On en profite aussi pour faire quelques tunings de base comme déclarer son utilisateur dans le groupe wheel si ce n’est pas déjà fait.
# cd /etc && vi group
à la première ligne ajoutez « :votrepseudo », sauvregardez (:w) et quittez (:q) ; vous devez maintneant être en mesure de passer d’un utilisateur simple au compte root avec la commande « su »
Après de longues heures de compilation selon votre configuration, une fois achevez, lancez gdm et découvrez votre nouveau desktop
Depuis ma dernière instalation, il s’est passé bien des choses sur OpenBSD niveau packages, et tout particulièrement la libération de java … et oh un Eclipse !! dites moi pas que c’est pas vrai!! Open Office !! Vous ici ! OpenBSD devient une distro civilisée 🙂 Vous voyez presque votre comptable avec …
Dans les entrées remarquables on notera aussi les CMS Drupal et Easy Publish, et mon favorit, Plone 3 (en version 3.06 servit par un Zope-2.10)
Une application super sympa pour les gens qui ne connaissent pas trop la syntaxe de Packet Filter et qui sont plus habitué à IpTable, c’est FirewallBuilder que vous trouverez aussi dan la liste des applications proposées par cette OpenBSD, il s’agit d’une interface graphique qui vous permettra en quelques clics de poser vos règles et d’avoir un petit aperçu des fonctionnalités magiques de ce firewall.
Toonux rejoint la communauté d’entreprises 
zc.Buidout est un outil qui est sensé nous faciliter les déploiements, en créant un environnement virtuel, Buildout se charge de vous compiler aux petits oignons toutes des dépendances de l’egg que vous cherchez à installer. Finit les installation et décompressions de tra.gz dans le répertoire Product de votre Plone, voici un mini résumé de la procédure pour installer vos produits : 
Le député Frédéric Lefebvre a présenté aujourd’hui son amendement sur le projet de labellisation des sites web… et là, on touche le fond. Dans un discours consternant de bêtise et de profonde e-gnorance (malgré sa soit disant expérience d’administrateur réseau avant même la création de Wanadoo, qui en a fait glousser plus d’un sur les bancs de l’Assemblée), il utilise les peurs suscitées par la crise financière pour répandre l’idée qu’Internet serait un nid à mafieux, pédophiles, voyous et autres … la cause de tous les maux de cette planète en somme … si ce monsieur sortait un peu de chez lui peut être se rendrait il compte que le monde est comme ça et qu’Internet n’a rien inventé.
Un petit troll bien ficelé sur lequel je suis tombé la nuit dernière et qui a provoqué une avalanche de commentaires pour certains hilarants, jusqu’à des salariés de Microsoft qui se proposent d’aller installer Linux dans les écoles … Nous vivons une époque extraordinaire. Mais contrairement à