Glossaire

Les termes utilisés dans cette documentation, expliqués simplement. Classés par ordre alphabétique.

Air-gap — Environnement volontairement isolé d'Internet. LFSi se construit et se met à jour entièrement hors ligne (cache de sources pré-rempli, bundles importés), avec les mêmes vérifications de sécurité.

AIDE — Outil de surveillance d'intégrité : il photographie les fichiers du système puis détecte toute modification inattendue. Initialisé automatiquement au premier démarrage de LFSi.

Administrateur applicatif (app-admin) — Compte web qui administre uniquement les applications qui lui sont attribuées (configuration, redémarrage, journaux). Aucun accès à la console ni à l'administration du système.

Administrateur LFSi (administrator) — Le compte qui accède à toutes les administrations : système et applications, par le web et par le menu console. Son nom est choisi librement à l'installation.

Architecture — La famille de processeur pour laquelle le système est compilé : x86-64 (serveurs classiques), ARM64/aarch64, ARMv7, RISC-V. Chaque artefact LFSi est propre à une architecture.

Auditd — Le service d'audit du noyau Linux : il enregistre les événements sensibles (accès, élévations de privilèges, modifications de configuration). Configuré et activé d'office sur LFSi.

Auditeur (auditor) — Rôle en lecture seule dans l'interface web : consulte tout, lance les scans de conformité et les exports, ne modifie rien.

BIOS / UEFI — Les deux modes d'amorçage des machines : UEFI (moderne) et BIOS (historique). L'ISO LFSi x86-64 démarre dans les deux.

Brise-glace — Usage d'urgence du compte root : dernier recours, uniquement sur la console physique, journalisé et encadré par une procédure. Voir Dépannage.

Bundle de mise à jour — Archive signée (type .tgz) contenant une mise à jour, accompagnée de sa signature et de son empreinte. Vérifiée avant application ; l'application est atomique et réversible.

CIS — Center for Internet Security : organisme publiant des référentiels de durcissement (« benchmarks »). LFSi applique le CIS Distribution Independent Linux Benchmark v2.0.0, niveaux L1 (socle) et L2 (renforcé).

CAT I / II / III — Les trois niveaux de sévérité des contrôles STIG : critique, moyen, bas. Le socle CAT I est appliqué dès l'installation ; CAT II/III s'activent ensuite depuis l'interface.

Conformité — Le degré d'alignement du système avec les référentiels CIS et STIG, mesuré par un scan et présenté dans un rapport contrôle par contrôle. Voir Conformité.

Cross-toolchain — Toolchain capable de produire des binaires pour une autre architecture que celle de la machine qui compile (ex. compiler pour ARM depuis un PC x86-64). C'est ce qui rend LFSi multi-architecture.

Dépôt (de paquets) — Serveur ou répertoire local listant les paquets disponibles dans un index signé. LFSi vérifie la signature de l'index et de chaque paquet avant toute action.

DMZ — Zone réseau « démilitarisée » : un espace intermédiaire pour exposer des services tout en les isolant du reste. Sur LFSi, une DMZ se crée comme zone personnalisée, fermée par défaut.

Durcissement — L'ensemble des réglages qui réduisent la surface d'attaque d'un système : services désactivés, options de sécurité, pare-feu fermé par défaut… Appliqué dès l'installation sur LFSi, renforçable par niveaux ensuite.

Empreinte (sha256) — « L'empreinte digitale » d'un fichier : la moindre modification du fichier change l'empreinte. LFSi vérifie l'empreinte de tout ce qu'il télécharge ou installe.

Fichier de réponses — Fichier (TOML) décrivant une installation complète, pour déployer des machines sans intervention et à l'identique. Voir Guide d'installation.

ISO (image) — Le fichier image amorçable de LFSi, à graver sur une clé USB ou à attacher à une machine virtuelle. Toujours vérifier son empreinte avant usage.

Jeton d'abonnement — Élément secret (certificat ou jeton signé) qui ouvre l'accès au dépôt de mises à jour en ligne. Géré dans l'interface web ; il ne dispense jamais de la vérification des signatures.

LFS — Linux From Scratch : la méthode consistant à construire un système Linux entièrement depuis les sources. C'est le fondement de LFSi.

LFSi — La distribution documentée ici : Linux From SourcITEC. Une distribution serveur/appliance construite depuis les sources, durcie CIS/STIG, éditée par SourcITEC.

LUKS — Le standard de chiffrement de disque sous Linux. Proposé par l'installeur LFSi : sans la clé, les données du disque sont illisibles.

Manifeste d'empreintes — Document signé listant chaque fichier d'un artefact et son empreinte : la preuve de ce qui a été livré, vérifiable à tout moment.

Matrice inter-zones — Le tableau des autorisations de communication entre zones réseau. Par défaut, seule la zone admin initie des connexions vers les autres. Voir Réseau & zones.

Menu d'administration captif — La session console de l'administrateur LFSi : un menu qui couvre toute l'administration, sans accès à un shell libre. On en sort uniquement par « Quit ». Voir Guide d'administration.

nftables — Le pare-feu du noyau Linux. Sur LFSi, chaque zone a ses règles, fermées par défaut : tout flux non explicitement autorisé est refusé.

Opérateur (operator) — Rôle d'exploitation courante : gestion des paquets et des services via l'interface web, sans accès aux réglages sensibles (réseau, comptes, mises à jour).

Paquet applicatif — Un logiciel installé au-dessus du système de base (sous /opt/apps), géré par la commande app. Voir Gestion des paquets.

Port source — La forme d'un paquet LFSi : une recette (sources officielles vérifiées + correctifs + instructions de compilation), compilée par la chaîne LFSi — jamais un binaire d'origine inconnue.

RBAC — Role-Based Access Control : le contrôle d'accès par rôles de l'interface web — administrateur, opérateur, administrateur applicatif, auditeur.

Rollback (retour arrière) — Annulation d'une mise à jour ou d'une installation : le système revient à son état précédent. Toutes les opérations LFSi sont conçues pour le permettre.

root — Le super-utilisateur Linux. Sur LFSi, il est réservé au brise-glace : son mot de passe est défini à l'installation, et il n'est utilisable que sur la console physique.

SBOM — Software Bill of Materials, la « nomenclature logicielle » : la liste exacte des composants (et leurs versions) qui constituent un artefact. Fournie avec chaque élément de LFSi.

SELinux — Mécanisme de contrôle d'accès obligatoire du noyau : même un programme compromis reste confiné dans ce que sa politique l'autorise à faire. Actif en mode strict (enforcing) sur LFSi.

Signature — Preuve cryptographique d'origine : elle garantit qu'un fichier provient bien de la LFSi team et n'a pas été modifié. Rien ne s'installe sur LFSi sans signature valide.

SSH — Connexion distante chiffrée à la console. Sur LFSi : réservée à la zone admin, par clé de préférence, jamais pour root.

STIG — Security Technical Implementation Guide (DISA, département de la Défense américain) : référentiel d'exigences de durcissement, classées par sévérité CAT I (critique), CAT II et CAT III. LFSi s'aligne sur le General Purpose Operating System SRG V3R3.

Système de base — Le cœur de LFSi : noyau, services essentiels, outils de sécurité. Minimal, durci, et jamais modifié par les applications.

Teaming (agrégation) — Regroupement de plusieurs cartes réseau en une seule interface logique, pour la performance ou la redondance. Configurable depuis l'interface web.

TLS / HTTPS — Le chiffrement des échanges web. L'interface d'administration LFSi n'est accessible qu'en HTTPS.

Toolchain — La « chaîne d'outils » de compilation (compilateur, bibliothèques de base) qui sert à construire tout le reste. Sur LFSi, elle est croisée (multi-architecture) et indépendante de la machine qui construit.

TUI — Text User Interface : interface à menus en mode texte — celle de l'installeur LFSi et du menu d'administration console.

VLAN — Réseau local virtuel : permet de faire cohabiter plusieurs zones isolées sur une même carte réseau physique. Utilisé par LFSi quand le nombre de cartes est limité.

Zone — Domaine réseau logique avec sa propre politique de sécurité : admin, service, backup, plus vos zones personnalisées. Voir Réseau & zones.

LFSi — Linux From SourcITEC. © SourcITEC — LFSi team.