Debian: Limiter le nombre de services actifs avec rcconf

Comme décrit dans le "Securing Debian Manual", limiter le nombre de services actifs sur un système Unix/Linux est une des façons de restreindre les risques d'attaques sur ce système.

De manière générale, laisser actif des services que vous n'utilisez pas sur votre système Debian n'a pas de sens: cela consomme des ressources pour rien.

Les services sous Linux sont lancés et arrêtés par des scripts situés dans le répertoire /etc/init.d/.

L'utilitaire de prédilection sous Debian pour configurer les services actifs est rcconf.

rcconf permet à un utilisateur connecté en root d'activer et de désactiver les services du système Debian comme montré sur la console suivante:

Lorsqu'on active ou désactive des services avec rcconf, rcconf modifie les liens situés dans les répertoires /etc/rc0.d, /etc/rc1.d ... pointant vers les scripts du répertoire /etc/init.d/.

rcconf peut être utilisé en mode graphique comme en commande ligne.

Une analyse détaillée des services dont vous avez besoin (ou non !) permet de limiter très sensiblement la consommation mémoire et aussi CPU de votre machine.

Dans la configuration affichée ci-dessus (une machine de bureau), il n'y a que 20 services actifs environ et les services suivants ont été arrêtés car non utilisés:

• bluetooth (pas de périphérique bluetooth)
• cups (pas d'imprimante)
• exim4 (pas de serveur de mail)
• nfs-common (pas de filesystem nfs)
• cron, anacron et atd (machine de bureau donc pas de tâches planifiées)
• minissdpd (pas de périphériques UPnP)
• speech-dispatcher (Synthèse vocable non utilisée)

D'autres services comme ssh ou sudo ont également été désactivés.

De cette façon, on obtient un système Debian en environnement graphique (XFCE) qui ne consomme que 170 Mo de mémoire au démarrage !

Mémos sur Android: pas d'envoi par mail ?

Les applications sur téléphone sont parfois surprenantes.

J'utilise beaucoup les mémos sur Android 2.2.1 pour noter idées, choses à faire où à vérifier. Une TODO list en quelque sorte.

Voulant envoyer le contenu d'un mémo sur ma boite mail, je me suis aperçu que la liste des applications "Envoyer via" se limite à:

• Bluetooth,
• Box,
• Google Documents,
• Messages

En clair, je ne peux pas envoyer mon mémo par mail ... En sus, l'envoi du mémo par Google Documents ne fonctionne pas.

Il ne me reste plus qu'à utiliser Box à condition que cela fonctionne, parce que l'envoi de Messages (par SMS) ne m'intéresse pas vraiment si je veux que ces données sortent du téléphone ...

Je trouve cela assez surprenant de ne pas pouvoir envoyer de mémos par mail, et il me parait peu probable que cet état de fait résulte d'une configuration particulière.

Cela dit, si vous savez comment envoyer des mémos par mail sur Android 2.2.1, merci de laisser un commentaire sur ce post.