Ozan Özdil
FR

Traduction automatique du turc (Cloudflare Workers AI), non relue par l'auteur. Lire l'original en turc

← Articles

9 extensions originales de cybersécurité et de développement pour l'écosystème de bureau Omarchy Linux

Note —

Analyse architecturale des outils open source de cyberdéfense, de sécurité matérielle et de productivité pour développeurs conçus pour l'environnement Omarchy basé sur Arch Linux.

· 3 min de lecture
Sommaire

Résumé : Neuf extensions écrites pour Omarchy sont présentées une à une : BadUSB Shield, qui intercepte les attaques USB, Auth Watch, qui surveille les tentatives sudo et SSH, Tripwire Vault avec ses fichiers canaris, DNS Leak Guard, Ghost MAC, OpSec Cleaner, CVE Radar, Cyber Sentinel et Git Radar pour les développeurs. Chacune est sous licence MIT et fournie avec son propre dépôt.

Dans le but de faire converger l'expérience de bureau du monde Linux et de l'open source avec les standards de sécurité des entreprises ; nous avons développé et publié en open source 9 extensions (plugins) originales de cybersécurité et pour développeurs spécifiques à l'écosystème Omarchy, l'environnement de bureau moderne sous Arch Linux, ainsi que 4 thèmes de bureau officiels.

Toutes les extensions développées ont été soumises au répertoire officiel Omarchy Plugin Marketplace (plugins.omarchy.org) et sont entièrement gratuites et indépendantes sous licence MIT.

1. Extensions de cybersécurité, OPSEC et bouclier matériel

BadUSB Shield (sentinelle matérielle et sécurité USB)

Surveille en temps réel tous les bus de données USB connectés au système. Il détecte instantanément les appareils qui se présentent comme une unité de stockage anodine mais s'annoncent en arrière-plan comme clavier/HID pour injecter automatiquement des commandes malveillantes (attaques BadUSB / Rubber Ducky) et limite leur accès.

Auth Watch (suivi des connexions non autorisées SSH et Sudo)

Filtre en temps réel les tentatives de mot de passe sudo erronées sur le système ainsi que les tentatives d'intrusion / brute-force SSH provenant de réseaux externes, et génère une alerte instantanée dans la zone de notification.

Tripwire Vault (fichiers canaris et piège à rançongiciels)

Place des fichiers canaris cryptographiques (honey-token) dans les répertoires système et utilisateur critiques. Dès qu'un processus non autorisé ou un rançongiciel (ransomware) touche ces fichiers, il gèle l'opération et déclenche le protocole d'urgence.

DNS Leak Guard (fuite DNS et vérificateur DoT)

Vérifie si les requêtes DNS du système fuient en clair (plain-text) vers le fournisseur d'accès Internet local. Il teste en continu le tunnel de chiffrement DNS-over-TLS (DoT) ou DNS-over-HTTPS (DoH) afin de garantir la confidentialité du réseau.

Ghost MAC (masquage de l'identité matérielle Wi-Fi)

Sur les réseaux Wi-Fi publics ou partagés, masque dynamiquement votre adresse matérielle physique (MAC) et le nom d'hôte de votre machine (hostname) par de fausses identités ; il complique le suivi de la position physique et de l'appareil.

OpSec Cleaner (nettoyeur de métadonnées numériques)

Outil d'hygiène numérique qui, avant de transférer des documents ou des images sur le réseau, remet à zéro les coordonnées GPS, les numéros de série de l'appareil photo, les horodatages de prise de vue et les traces de l'appareil qu'ils contiennent.

CVE Radar (audit des vulnérabilités des paquets et binaires)

Grâce à l'intégration de l'API officielle Security Tracker d'Arch Linux, il analyse les plus de 1 100 paquets installés sur le système ainsi que les binaires système dotés du privilège SUID, et signale en temps réel les vulnérabilités connues.

Cyber Sentinel (radar réseau en direct et surveillance des ports)

Surveille tous les sockets réseau actifs ouverts vers des réseaux externes. Il offre la possibilité de terminer le processus en une seule commande pour les sessions à destination de ports non standard ou de blocs d'IP suspects.

2. Outils pour développeurs et productivité

Git Radar (pouls du dépôt et carte de chaleur des commits)

Contrôle l'état de travail des dépôts locaux ; il visualise directement dans le panneau supérieur les fichiers non mis à jour, les modifications non enregistrées et la répartition des commits des 7 derniers jours.

3. Licence open source et installation

Tous les modules développés sont mis à la disposition de la communauté sous licence MIT. Ils peuvent être installés directement dans l'environnement Omarchy via le gestionnaire de paquets et Git.

Ma lecture

  • La sécurité du poste de travail peut être mise en place couche par couche avec de petits outils : chaque extension se concentre sur une seule menace.
  • L'alerte doit être visible : les extensions remontent leurs détections directement dans la barre supérieure et la zone de notification.
  • Une licence ouverte facilite l'audit : toutes les extensions sont sous licence MIT et leur code source est ouvert.

Ressources