Sachez où en est la sécurité de votre ordinateur Linux. Corrigez-la par des changements que vous pouvez annuler.
IbexWall vérifie votre système, explique en termes simples ce qu'il faut améliorer, et n'applique chaque changement qu'après votre examen. Il est libre, open source, et il ne contacte jamais personne dans votre dos.
La version 1.0 est en préparation. Suivez le projet sur GitHub.
Trois promesses
D'abord l'examen
Chaque changement commence par un plan : les fichiers, les règles de pare-feu et les services exacts qu'il touche, et ce qui pourrait casser. Rien n'est appliqué tant que vous ne l'avez pas dit.
Annulez à tout moment
Un point de restauration est créé avant chaque changement. L'Historique montre ce qui a changé et le remet en place. Un changement qui pourrait couper votre réseau s'annule de lui-même si vous ne le confirmez pas.
Rien ne quitte votre ordinateur
Pas de télémétrie, pas de compte, pas de statistiques d'usage. IbexWall n'utilise le réseau que lorsque vous le lui demandez.
Ce qu'il fait
Un score lisible
Des vérifications sur le chiffrement du disque, Secure Boot, le pare-feu, les ports ouverts, les mises à jour, SSH et plus encore, chacune avec une explication simple de ce qu'elle signifie et de ce qu'il faut faire.
Le durcissement, une case à la fois
26 réglages du noyau, du réseau, du système de fichiers et des modules, chacun expliqué avec ce qu'il protège et ce qu'il peut casser. Cochez ceux que vous voulez et appliquez-les en un seul plan.
Un pare-feu et un contrôle programme par programme
Fermez ce qui ne devrait pas écouter, et décidez quels programmes peuvent accéder au réseau. IbexWall vous demande la première fois qu'un nouveau programme se connecte.
DNS chiffré
Les requêtes quittent votre ordinateur chiffrées, avec blocage des traqueurs et des logiciels malveillants. Si vous utilisez déjà dnscrypt-proxy, IbexWall le reconnaît et n'y touche pas.
Connecter un assistant IA en sécurité
Laissez un assistant lire votre état et suggérer des changements. Il ne peut jamais en appliquer un : vous examinez chaque proposition.
Des plugins aux permissions visibles
Trente-deux plugins signés, chacun dans son propre bac à sable. Vous voyez ce que chacun lit et ce qu'il peut modifier.
Comment ça marche
Vérifier
IbexWall lit votre système. Il ne change rien pendant qu'il regarde.
Planifier
Choisissez un correctif. Vous voyez les fichiers, les règles et les services qu'il toucherait, et ce qui pourrait casser.
Appliquer
Un point de restauration est créé, le changement est fait, et les changements risqués attendent votre confirmation.
Annuler
L'Historique remet exactement ce qui était là avant, quand vous voulez.
Chaque réglage, expliqué
Une page par réglage de durcissement : pourquoi il compte, comment il fonctionne, à qui il s'adresse, ce que vous pouvez remarquer, et comment l'appliquer à la main ou avec IbexWall.
- Masquer les adresses du noyau
- Réserver le journal du noyau aux administrateurs
- Réserver eBPF aux administrateurs
- Durcir le compilateur eBPF
- Ne pas charger les disciplines de ligne de terminal à la demande
- Restreindre userfaultfd
- Restreindre les événements de performance
- Interdire le chargement d'un autre noyau en cours d'exécution
- Réglages de durcissement, expliqués
Conçu pour mériter la confiance
Open source
GPL-3.0-or-later. Lisez-le, compilez-le, modifiez-le.
Signé et traçable
Les versions publiées comportent des sommes de contrôle, des signatures, une nomenclature logicielle et une attestation de provenance, et la compilation est reproductible.
Testé là où vous l'utilisez
Fedora, Ubuntu, Debian et Arch, chacun dans une machine virtuelle pour chaque version.
Confiné
Des profils AppArmor et un module SELinux limitent le résolveur, le serveur de l'assistant et les plugins à ce dont ils ont besoin.
Dans votre langue
Anglais, portugais, espagnol, français et allemand, selon la langue de votre système.
Guides
-
Connecter un assistant IA à votre ordinateur Linux en sécurité
Ce qu'est MCP, ce qu'un assistant IA peut lire, planifier et proposer avec IbexWall (jamais appliquer), le rôle des clés et des préréglages, et les risques.
-
Chiffrement du disque sous Linux : LUKS, TPM2, swap et veille
Ce que LUKS protège, ce que le déverrouillage automatique par TPM2 change entre confort et sécurité, le trou du swap et de l'hibernation, et comment vérifier.
-
DNS sur TLS et DNS sur HTTPS : explications et vérification
Le DNS classique montre à votre réseau chaque site que vous visitez. Ce que changent DoT et DoH, comment choisir un résolveur, le piège du portail captif et comment tester.
Questions
IbexWall envoie-t-il des données quelque part ?
Non. Il n'y a ni télémétrie, ni compte, ni statistiques d'usage. Le programme n'utilise le réseau que lorsque vous le lui demandez, par exemple pour une requête DNS que vous faites ou une mise à jour de paquets que vous lancez.
Peut-il casser mon système ?
Chaque changement est un plan que vous examinez, avec un point de restauration créé d'abord et une annulation dans l'Historique. Les changements qui pourraient couper votre réseau attendent votre confirmation et s'annulent d'eux-mêmes si vous ne la donnez pas.
Quels systèmes sont pris en charge ?
Fedora, Ubuntu 24.04 et 26.04, Debian et Arch Linux. Chaque version est testée dans des machines virtuelles sur chacun d'eux.
Remplace-t-il mon pare-feu ?
Non. Si vous utilisez ufw ou firewalld, IbexWall travaille par leur intermédiaire. Il s'en tient à ses propres règles et fichiers, et ne modifie jamais ceux qui appartiennent à votre distribution ou à un autre programme.
Est-il gratuit ?
Oui. C'est un logiciel libre, sous licence GPL-3.0-or-later.