AlbiLiens
todo: quand j'aurai a le faire (dans "presque" pas longtemps)
Pour configurer l'ouverture des fichiers avec un double-clic (au lieu d'un simple) sous elementaryOS:
gsettings set io.elementary.files.preferences single-click false
Ou via dconf-editor, naviguer jusqu'à io.elementary.files.preferences et désactiver le paramètre correspondant
Ou encore en utilisant elementary-tweaks (qui fleure bon la version elementaryOS de ubuntu-tweaks):
sudo apt-get install software-properties-common
sudo add-apt-repository ppa:philip.scott/elementary-tweaks
sudo apt-get update
sudo apt-get install elementary-tweakspuis dans applications -> files
dans le fichier VMX de la VM, ajouter:
isolation.tools.getPtrLocation.disable = "true"
isolation.tools.setPtrLocation.disable = "true"
isolation.tools.setVersion.disable = "true"
isolation.tools.getVersion.disable = "true"
monitor_control.virtual_rdtsc = "false"
monitor_control.restrict_backdoor = "true"
monitor_control.disable_directexec = "true"
monitor_control.disable_chksimd = "true"
monitor_control.disable_ntreloc = "true"
monitor_control.disable_selfmod = "true"
monitor_control.disable_reloc = "true"
monitor_control.disable_btinout = "true"
monitor_control.disable_btmemspace = "true"
monitor_control.disable_btpriv = "true"
monitor_control.disable_btseg = "true"
SMBIOS.reflectHost = "TRUE"
SMBIOS.noOEMStrings = "TRUE"
smbios.addHostVendor = "TRUE"reflectHost est la plus importante:
C'est la partie qui fait remonter la valeur du matériel hôte.
Une sorte de spoof, un peu comme avec une adresse mac.
Le reste est peut-être un peu overkill...
Bien penser aussi à créer une carte réseau virtuelle non accessible par l'hôte (sauf si besoin d'internet),
et de désactiver toutes les options de partage de fichiers ou copier/coller.
EDIT: unlimited cryptography is enabled by default since jre8u161 and you shouldn't have to do anything if using a fresh installation of this version
Go to here.
Go to you java folder (normally c:\Program Files (x86)\Java*<java version>*\lib\security\ )
Overwrite local_policy.jar and US_export_policy.jar with files from the archive.
config NTP à rajouter sur mon playbook.
edit: https://lehollandaisvolant.net/?mode=links&id=20190322200936
ToDo: A voir si y'a moyen de coupler ça avec une liste maison (genre, les serveurs de télémétrie de M$ ou encore cette liste)
je me pose ça là...
parce qu'il va falloir que je m'intéresse à systemd a un moment ou a un autre (au moins pour les machines desktop)
parce que je suis curieux de ce que systemd.analyze donnerais sur mes portables
parce que coté serveur, de plus en plus de programmes ont carrément dégagé les scripts init.d de leurs paquets (coucou gogs!)
Il faudrait que je fasse le même genre de page avec ubuntu-mate (oui, j'ai arrêté mint pendant la version nadia)