Différences

Ci-dessous, les différences entre deux révisions de la page.

--- wiki:systemes_d_exploitation:bsd_unix:netbsd [2025/03/27 12:50] – [Périphériques sous NetBSD] Thibault Seguin
+++ wiki:systemes_d_exploitation:bsd_unix:netbsd [2025/03/27 13:24] (Version actuelle) – [Présentation de NetBSD] Thibault Seguin
@@ Ligne 11: / Ligne 11: @@
 La dernière version de NetBSD est **NetBSD 10.1** publiée le 16 décembre 2024 sous **licence BSD** à ''2 clauses'', elle inclut énormément de nouveautés.
-<note>NetBSD est l'OS BSD ''libres'' le moins mis en avant parmi les ''3'' principales distributions BSD et c'est fort dommage car NetBSD a énormément de fonctionnalités par défaut, comme un noyau de type **monolithique modulaire** et une **compatibilité binaire** avec **Linux** en autres, chose que n'a pas [[wiki:systemes_d_exploitation:bsd_unix:openbsd|OpenBSD]]. À cause du manque de visibilité de NetBSD, il n'y a malheureusement pas beaucoup de logiciels ''tiers'' à installer mais mis à part ça, c'est un OS idéal pour faire revivre de vieilles **stations UNIX** et il est également très stable, robuste, sécurisé pour les machines récentes. NetBSD n'est pas moins performant que les autres BSD et est autant adapté pour les ordinateurs ''récents'' !!!</note>
+<note>NetBSD est l'OS BSD ''libres'' le moins mis en avant parmi les ''3'' principales distributions BSD et c'est fort dommage car NetBSD a énormément de fonctionnalités par défaut, comme un noyau de type **monolithique modulaire** et une **compatibilité binaire** avec **Linux** en autres, chose que n'a pas OpenBSD. À cause du manque de visibilité de NetBSD, il n'y a malheureusement pas beaucoup de logiciels ''tiers'' à installer mais mis à part ça, c'est un OS idéal pour faire revivre de vieilles **stations UNIX** et il est également très stable, robuste, sécurisé pour les machines récentes. NetBSD n'est pas moins performant que les autres BSD et est autant adapté pour les ordinateurs ''récents'' !!!</note>
 ==== Sites internet dédiés à NetBSD ====
@@ Ligne 116: / Ligne 116: @@
 ==== Le réseau sous NetBSD ====
-**NetBSD** à une **pile TCP/IP**, très stable, robuste qui c'est basé originellement sur **4.3BSD Net2**, pour finir par intégrer la **pile TCP/IP** de **4.4BSD Lite Release 2** qui a été constamment améliorée par le **projet NetBSD**. **NetBSD** prend évidement en charge le **protocole de communication** de type **Ethernet** mais également le **Wifi**, la **pile TCP/IP** prend en charge **IPv4** et **IPv6**.
+NetBSD à une **pile TCP/IP**, très stable, robuste qui c'est basé originellement sur 4.3BSD Net2, pour finir par intégrer la pile TCP/IP de 4.4BSD Lite Release 2 qui a été constamment améliorée par le projet NetBSD. NetBSD prend évidement en charge le protocole de communication de type **Ethernet** mais également le **Wifi**, la pile TCP/IP prend en charge **IPv4** et **IPv6**.
-<note important>**NetBSD** est le seul **BSD** ''actuels'' à prendre en charge les puces **Wi-Fi** des différents modèles de **Raspberry Pi** (puce **Broadcom**). Et ça c'est un grand atout pour tous les projets possibles avec un **Raspberry Pi** !!!</note>
+<note important>NetBSD est le seul BSD ''actuels'' à prendre en charge les puces Wi-Fi des différents modèles de **Raspberry Pi** (puce **Broadcom**). Et ça c'est un grand atout pour tous les projets possibles avec un Raspberry Pi !!!</note>
 ==== Sécurité sous NetBSD ====
-Tout d'abord **NetBSD** à de base un **code source** d'une extrême qualité, l'une des nombreuses raisons vient du fait que **NetBSD** est extrêmement **portable**, les processus s'exécutent avec les privilèges les plus restreints possibles, réduisant ainsi la surface d'attaque, il y a des mises à jour relativement régulière et une communauté très active.
+Tout d'abord NetBSD à de base un code source d'une extrême qualité, l'une des nombreuses raisons vient du fait que NetBSD est extrêmement ''portable'', les processus s'exécutent avec les privilèges les plus restreints possibles, réduisant ainsi la surface d'attaque, il y a des mises à jour relativement régulière et une communauté très active.
-Parmi les mécanismes de **sécurité**, **NetBSD** intègre :
+Parmi les mécanismes de sécurité, NetBSD intègre :
-  * **Veriexec** (**Verified Executables**) qui permet la **signature des fichiers binaires**, si un exécutable ne correspond pas à son **empreintes digitales**, il n'est pas exécuter.
+  * **Veriexec** (**Verified Executables**) qui permet la signature des fichiers binaires, si un exécutable ne correspond pas à son empreintes digitales, il n'est pas exécuter.
-  * Le pilote de **périphérique cryptographique** du nom de  **CGD** qui permet de crypter tout type de **périphérique de stockage** (y compris les **CD/DVD**).
+  * Le pilote de périphérique cryptographique du nom de  **CGD** qui permet de crypter tout type de périphérique de stockage (y compris les CD/DVD).
-  * Des fonctionnalités de **réduction des vulnérabilités** de type **ASLR** (**//Address Space Layout Randomization//**), **KASLR**, **restricted mprotect** et **Segvguard** tous venant du projet **PaX**.
+  * Des fonctionnalités de réduction des vulnérabilités de type **ASLR** (**//Address Space Layout Randomization//**), **KASLR**, **restricted mprotect** et **Segvguard** tous venant du projet **PaX**.
-  * Le **framework** (**cadriciel**) **Kernel Authorization** (**//Kauth//**), qui est un sous-système pour les **demandes d'autorisation** à l'intérieur du **noyau**, il permet en autres aux modules externes du noyau de se connecter au **processus d'autorisation**.
+  * Le framework (cadriciel) **Kernel Authorization** (**//Kauth//**), qui est un sous-système pour les demandes d'autorisation à l'intérieur du noyau, il permet en autres aux modules externes du noyau de se connecter au processus d'autorisation.
-  * Les extensions du compilateur **GCC** du nom de **Stack Smashing Protection** aussi connu sous le nom de **ProPolice** qui est une protection contre les **dépassements de tampon**.
+  * Les extensions du compilateur **GCC** du nom de **Stack Smashing Protection** aussi connu sous le nom de **ProPolice** qui est une protection contre les dépassements de tampon.
-  * D'un **contrôle d'accès** au niveau des fichiers et des **ressources système**.
+  * D'un **contrôle d'accès** au niveau des fichiers et des ressources système.
-  * Des systèmes de **détection d'intrusion** tel que **Snort**.
+  * Des systèmes de détection d'intrusion tel que **Snort**.
-  * La **ségrégation des privilèges** qui permet aux processus de s'exécuter avec des **privilèges** bien spécifique.
+  * La **ségrégation des privilèges** qui permet aux processus de s'exécuter avec des privilèges bien spécifique.
   * La bibliothèque **PAM** (**//Pluggable Authentication Modules//**).
-  * **NetBSD** à son propre pare-feu du non de **NPF** (**//NetBSD Packet Filter//**) qui est un fork de **PF** (**//PacketFilter//**) du projet **OpenBSD**.
+  * NetBSD à son propre pare-feu du non de **NPF** (**//NetBSD Packet Filter//**) qui est un fork de **PF** (**//PacketFilter//**) du projet OpenBSD.
 ==== Gestionnaire de paquets sous NetBSD ====
-**NetBSD** utilise ''deux'' méthodes d'installation de paquets, soit sous forme de **compilation** avec **pkgsrc** ou sous forme **binaire** avec l'utilitaire en **ligne de commande** du nom de **pkgin**. Tous les logiciels ''tiers'', installés par **pkgsrc** ou **pkgin** se retrouvent dans le répertoire ''/usr/pkg''.
+NetBSD utilise ''deux'' méthodes d'installation de paquets, soit sous forme de compilation avec **pkgsrc** ou sous forme binaire avec l'utilitaire en ligne de commande du nom de **pkgin**. Tous les logiciels ''tiers'', installés par pkgsrc ou pkgin se retrouvent dans le répertoire ''/usr/pkg''.
-  * **pkgsrc** est un système de compilation qui permet d'installer un logiciel et toutes ses dépendances de manière automatisée par compilation avec de simple **Makefiles** (fichiers d'instructions de **compilation**) et l'utilitaire **Unix** des plus célèbres, **make**. Vous pouvez installer **pkgsrc** à la fin de l'installation de **NetBSD** à condition d'être connecté à internet.
+  * **pkgsrc** est un système de compilation qui permet d'installer un logiciel et toutes ses dépendances de manière automatisée par compilation avec de simples fichiers Makefiles (fichiers d'instructions de compilation) et l'utilitaire Unix des plus célèbres, **make**. Vous pouvez installer pkgsrc à la fin de l'installation de NetBSD à condition d'être connecté à internet.
-  * **pkgin** est un **gestionnaire de paquets** binaire, paquets disponibles dans les **dépôts** **NetBSD** de **pkgsrc**. **pkgin** est un gestionnaire de paquets qui a pris comme base le système **APT** de **Debian** et est très similaire à ce dernier. Vous pouvez également installer **pkgin** à la fin de l'installation de **NetBSD**, également à condition d'être connecté à internet.
+  * **pkgin** est un gestionnaire de paquets binaire, paquets disponibles dans les **dépôts** NetBSD de pkgsrc. pkgin est un gestionnaire de paquets qui a pris comme base le système **APT** de **Debian** et est très similaire à ce dernier. Vous pouvez également installer pkgin à la fin de l'installation de NetBSD, également à condition d'être connecté à internet.
-Pour installer des logiciels sous **NetBSD** référez vous à se [[wiki:systemes_d_exploitation:bsd_unix:netbsd:tutos:admin:install_soft_netbsd|tuto]].
+Pour installer des logiciels sous NetBSD référez vous à se [[wiki:systemes_d_exploitation:bsd_unix:netbsd:tutos:admin:install_soft_netbsd|tuto]].
-<note>La **collection de logiciels** de **pkgsrc** n'est pas seulement disponible sur **NetBSD**, vous pouvez installer **pkgsrc** sous **Linux**, **macOS**, **FreeBSD**, **OpenBSD**, **Solaris** et **illumos**, **MINIX**, **HP-UX** de **HP**, **AIX** d'**IBM**,...</note>
+<note>La collection de logiciels de pkgsrc n'est pas seulement disponible sur NetBSD, vous pouvez installer pkgsrc sous **Linux**, **macOS**, **FreeBSD**, **OpenBSD**, **Solaris** et **illumos**, **MINIX**, **HP-UX** de **HP**, **AIX** d'**IBM**,...</note>
 ==== Compatibilité binaire avec d'autres OS sous NetBSD ====
-L'**OS** **NetBSD** est pourvu d'une **compatibilité binaire** avec **Linux** en implémentant l'**ABI** (**//Application Binary Interface//**) de **Linux** ce qui permet d'exécuter des applications prévues pour **Linux** de façon quasi natives. La compatibilité binaire avec **Linux** est activé par défaut dans le **noyau GENERIC** de **NetBSD** sous le nom de **COMPAT_LINUX**, elle est aussi bien compatible avec les logiciels ''32 bits'' et ''64 bits''. Il y a peu, depuis **NetBSD 10.0** sortie le 28 mars 2024, il y a aussi une compatibilité binaire avec **Linux** pour les processeurs **ARM** ''64 bits''. Par défaut, en passant par les sources via **pkgsrc** ou par les binaires via **pkgin**, donc les logiciels ''tiers'', **NetBSD** installe une distribution **OpenSUSE**, le **FHS** (**//Filesystem Hierarchy Standard//**)  est installé dans ''/emul/linux'' qui est un **lien symbolique** qui pointe vers ''/usr/pkg/emul/linux'', c'est à dire toute l'arborescence de **Linux**, les répertoires, les fichiers,... Vous avez également la possibilité d'installer la distribution **Linux** de votre choix, par exemple pour **Debian GNU/Linux** utilisez l'outils en **ligne de commande** du nom de **debootstrap** pour faciliter le téléchargement de la distro.
+L'OS NetBSD est pourvu d'une **compatibilité binaire** avec **Linux** en implémentant l'**ABI** (**//Application Binary Interface//**) de Linux ce qui permet d'exécuter des applications prévues pour Linux de façon quasi natives. La compatibilité binaire avec Linux est activé par défaut dans le **noyau GENERIC** de NetBSD sous le nom de **COMPAT_LINUX**, elle est aussi bien compatible avec les logiciels ''32 bits'' et ''64 bits''. Il y a peu, depuis **NetBSD 10.0** sortie le 28 mars 2024, il y a aussi une compatibilité binaire avec Linux pour les processeurs ARM ''64 bits''. Par défaut, en passant par les sources via pkgsrc ou par les binaires via pkgin, donc les logiciels ''tiers'', NetBSD installe une distribution **OpenSUSE**, le **FHS** (**//Filesystem Hierarchy Standard//**)  est installé dans ''/emul/linux'' qui est un lien symbolique qui pointe vers ''/usr/pkg/emul/linux'', c'est à dire toute l'arborescence de Linux, les répertoires, les fichiers,... Vous avez également la possibilité d'installer la distribution Linux de votre choix, par exemple pour **Debian GNU/Linux** utilisez l'outils en ligne de commande **debootstrap** pour faciliter le téléchargement de la distro.
-Vous pouvez également installer et utiliser des binaires prévus pour **Windows** via les logiciels tiers, avec **Wine**, disponible sur la plupart des **OS** de **Type Unix**. Là encore, ce n'est pas une **émulation** à proprement parler mais une implémentation de l'**ABI** de **Windows**. Cela peut-être pratique pour des logiciels uniquement disponible sous **Windows**, en particulier les **jeux** et les logiciels de grand éditeur tel que **Photoshop** d'**Adobe**. Mais en ce qui concerne les logiciels hors jeux, vous avez souvent des alternatives mais il est compréhensible que certaines personnes ayant passées du temps à apprendre à utiliser un logiciel n'est pas forcément l'envie ni le courage de passer à un autre logiciel et d'être obligé de tout réapprendre.
+Vous pouvez également installer et utiliser des binaires prévus pour **Windows** via les logiciels tiers, avec **Wine**, disponible sur la plupart des OS de Type Unix. Là encore, ce n'est pas une **émulation** à proprement parler mais une implémentation de l'ABI de Windows. Cela peut-être pratique pour des logiciels uniquement disponible sous Windows, en particulier les jeux et les logiciels de grand éditeur tel que **Photoshop** d'**Adobe**. Mais en ce qui concerne les logiciels hors jeux, vous avez souvent des alternatives mais il est compréhensible que certaines personnes ayant passées du temps à apprendre à utiliser un logiciel n'est pas forcément l'envie ni le courage de passer à un autre logiciel et d'être obligé de tout réapprendre.
 ==== Virtualisation sous NetBSD ====
-Depuis peu, **NetBSD** à son propre **hyperviseur** maison, intégré au **noyau** du nom de **NVMM** (**//NetBSD Virtual Machine Monitor//**) qui utiliste la bibliothèque **libnvmm** et qui est exécutable via l'émulateur **QEMU**, pour le moment, il ne supporte que les processeurs **Intel** ou **AMD** de type **x86**. Il y a un utilitaire en **console** qui permet aussi de gérer **NVMM** du nom de **nvmmctl**, nvmmctl permet de contrôler les **VM** (**machines virtuelles**).\\
+Depuis peu, NetBSD à son propre **hyperviseur** maison, intégré au **noyau** du nom de **NVMM** (**//NetBSD Virtual Machine Monitor//**) qui utilise la bibliothèque **libnvmm** et qui est exécutable via l'émulateur **QEMU**, pour le moment, il ne supporte que les processeurs Intel ou AMD de type x86. Il y a un utilitaire en console qui permet aussi de gérer NVMM du nom de **nvmmctl**, nvmmctl permet de contrôler les **VM** (**machines virtuelles**).\\
-Avec **QEMU**, **NetBSD** peut aussi utiliser l'hyperviseur **Intel HAXM**.
+Avec QEMU, NetBSD peut aussi utiliser l'hyperviseur **Intel HAXM**.
-L'hyperviseur **Xen** est intégré à **NetBSD** depuis la version **NetBSD 3.0**, il est pleinement fonctionnel, il gère les **Dom0** et les **DomU**.
+L'hyperviseur **Xen** est intégré à NetBSD depuis la version **NetBSD 3.0**, il est pleinement fonctionnel, il gère les **Dom0** et les **DomU**.
 ==== Quelques protocoles réseaux applicatifs intégrés par défaut sous NetBSD ====
 Tous les **protocoles réseaux** applicatifs comprennent à la fois le **client** et le **serveur**.
-  * **SSH** (**//Secure Shell//**), précisément **OpenSSH** sous **NetBSD** est un protocole qui permet en autres de se connecter à un ordinateur distant ayant un serveur **SSH** en **ligne de commande**, comme l'ancien **Telnet** ou **Rlogin** mais de manière ''sécurisée'' en utilisant la **cryptographie asymétrique**.
+  * **SSH** (**//Secure Shell//**), précisément **OpenSSH** sous NetBSD est un protocole qui permet en autres de se connecter à un ordinateur distant ayant un serveur SSH en ligne de commande, comme l'ancien **Telnet** ou **Rlogin** mais de manière ''sécurisée'' en utilisant la **cryptographie asymétrique**.
-  * **HTTP** (**//Hypertext Transfer Protocol//**), **NetBSD** dispose d'un serveur Web par défaut du nom de **bozotic HTTP server** (**bozohttpd**).
+  * **HTTP** (**//Hypertext Transfer Protocol//**), NetBSD dispose d'un serveur Web par défaut du nom de **bozotic HTTP server** (**bozohttpd**).
-  * **FTP** (**//File Transfer Protocol//**), en autres, protocole de **transfert de fichiers** à distance.
+  * **FTP** (**//File Transfer Protocol//**), en autres, protocole de transfert de fichiers à distance.
-  * **TFTP** (**//Trivial File Transfer Protocol//**) est un protocole simplifié de **transfert de fichiers**.
+  * **TFTP** (**//Trivial File Transfer Protocol//**) est un protocole simplifié de transfert de fichiers.
-  * **Telnet** qui permet en autres, tout comme **SSH**, de se connecter à un ordinateur distant mais de manière ''non sécurisé'', les **mots de passe** transitent en ''clair''. Mais **Telnet** peut toujours être pratique pour faire des tests de connexion sur un port d'un ordinateurs distant.
+  * **Telnet** qui permet en autres, tout comme SSH, de se connecter à un ordinateur distant mais de manière ''non sécurisé'', les mots de passe transitent en ''clair''. Mais Telnet peut toujours être pratique pour faire des tests de connexion sur un port d'un ordinateurs distant.
-  * **Rlogin** permet de se connecter en **ligne de commande** à une vielle **station UNIX** qui ne bénéficie pas d'un serveur **SSH**.
+  * **Rlogin** permet de se connecter en ligne de commande à une vielle station UNIX qui ne bénéficie pas d'un serveur SSH.
-  * **Postfix** est un **serveur de messagerie électronique**, plus facile à appréhender que **Sendmail**.
+  * **Postfix** est un serveur de messagerie électronique, plus facile à appréhender que **Sendmail**.
-  * **Inetd** est en quelque sorte un **serveur** de **serveur** qui lance les daemons des serveurs qui ne sont pas utilisés à grande échelle. Le fichier de configuration de **inetd** est ''/etc/inetd.conf''.
+  * **Inetd** est en quelque sorte un serveur de serveur qui lance les daemons des serveurs qui ne sont pas utilisés à grande échelle. Le fichier de configuration de inetd est ''/etc/inetd.conf''.
-  * et beaucoup d'autre **protocoles**.
+  * et beaucoup d'autres protocoles...
-<note important>Il est important de savoir que tous les serveurs intégrés à **NetBSD** sont désactivés par défaut, pour activer les serveurs sous **NetBSD**, il faut les renseigner dans ''/etc/rc.conf''. Exemple pour activer le daemon et serveur **OpenSSH** : ''echo sshd=YES >> /etc/rc.conf''.</note>
+<note important>Il est important de savoir que tous les serveurs intégrés à NetBSD sont désactivés par défaut, pour activer les serveurs sous NetBSD, il faut les renseigner dans ''/etc/rc.conf''. Exemple pour activer le daemon et serveur OpenSSH : ''echo sshd=YES >> /etc/rc.conf''.</note>
 ==== Mise à jour ou à niveau de NetBSD ====
-Pour **mettre à jour** ou à **mettre à niveau** vous pouvez utilisez l'installateur de **NetBSD** nommé **sysinst** ou utilisez un logiciel tiers du nom de **sysupgrade**, que vous pouvez soit installer via **pkgsrc** ou **pkgin**.
+Pour **mettre à jour** ou à **mettre à niveau** vous pouvez utilisez l'installateur de NetBSD nommé **sysinst** ou utilisez un logiciel tiers du nom de **sysupgrade**, que vous pouvez soit installer via pkgsrc ou pkgin.
-  * **sysinst** : il vous faut un média d'installation de type **CD/DVD** ou **Clé USB** par exemple puis au moment du démarrage de l'installateur il vous est proposé soit d'installer **NetBSD** ou de le mettre à jour (à niveau), choisissez ''mettre à jour'' puis suivez les instructions. L'avantage de **sysinst** est qu'il permet de mettre à niveau **NetBSD** sans connexion à internet (il tout de même préférable d'être connecté à internet).
+  * **sysinst** : il vous faut un média d'installation de type CD/DVD ou Clé USB par exemple puis au moment du démarrage de l'installateur il vous est proposé soit d'installer NetBSD ou de le mettre à jour (à niveau), choisissez ''mettre à jour'' puis suivez les instructions. L'avantage de sysinst est qu'il permet de mettre à niveau NetBSD sans connexion à internet (il tout de même préférable d'être connecté à internet).
-  * **sysupgrade** : après avoir installer **sysupgrade** via **pkgsrc** ou **pkgin**, qui permet de ''mettre à niveau'' un système **NetBSD** en cours d'exécution, connecté à internet. Dans l'exemple nous mettrons à niveau **NetBSD 9.3** vers **NetBSD 10.0** sur un ordinateur doté d'un processeurs **Intel** ou **AMD** ''64 bits'' (architecture la plus courante sur **PC**), voici la marche à suivre (toutes les commandes sont à exécuter en tant qu'utilisateur **root**, l'**invite de commande** doit être précédée du signe ''#''.), tapez les commandes en **root** :
+  * **sysupgrade** : après avoir installer sysupgrade via pkgsrc ou pkgin, qui permet de ''mettre à niveau'' un système NetBSD en cours d'exécution, connecté à internet. Dans l'exemple nous mettrons à niveau **NetBSD 9.3** vers **NetBSD 10.0** sur un ordinateur doté d'un processeurs Intel ou AMD ''64 bits'' (architecture la plus courante sur **PC**), voici la marche à suivre (toutes les commandes sont à exécuter en tant qu'utilisateur root, l'invite de commande doit être précédée du signe ''#''.), tapez les commandes en root :
     * <file>sysupgrade auto https://cdn.NetBSD.org/pub/NetBSD/NetBSD-10.0/amd64</file>
     * <file>sysupgrade fetch https://cdn.NetBSD.org/pub/NetBSD/NetBSD-10.0/amd64</file>
@@ Ligne 183: / Ligne 183: @@
     * <file>reboot</file>
-<note>Pour une documentation plus poussée sur **sysupgrade**, veuillez consulter le **manuel** (page de **man**) avec la commande : ''man sysupgrade'' (évidement il faut que le paquet **sysupgrade** soit installer sur votre système **NetBSD**).</note>
+<note>Pour une documentation plus poussée sur sysupgrade, veuillez consulter le **manuel** (page de **man**) avec la commande : ''man sysupgrade'' (évidement il faut que le paquet sysupgrade soit installer sur votre système NetBSD).</note>
 ===== Documentation supplémentaire sur NetBSD =====
 Pour une documentation complète référez vous aux [[wiki:systemes_d_exploitation:bsd_unix:netbsd:tutos|tutoriels sur NetBSD]].