TurnKey Core Live CD

TurnKey Core Live CD est un système d'exploitation open source basé sur la célèbre distribution Debian GNU / Linux et conçu pour être utilisé comme base pour toutes les appliances logicielles existantes ou à venir développées par TurnKey.

Principales fonctionnalités: fonctionnalité de sauvegarde et de restauration automatique, prise en charge de la migration système, mises à jour quotidiennes automatiques, DNS dynamique, gestion de volume logique, AJAX Web Shell, interface de gestion Webmin, console de configuration simple et utilitaires de ligne de commande

Il est disponible en téléchargement sous forme de deux images ISO Live CD, prenant en charge les plates-formes matérielles 32 bits et 64 bits, les images de machines virtuelles pour les technologies de virtualisation Xen, OpenStack, OpenNode, OpenVZ et OVF et Amazon Machine Image (AMI) pour le déployer sur le cloud.

Les CD Live sont normalement utilisés pour essayer l'appliance sans rien installer sur votre ordinateur, ainsi que pour installer l'appliance sur n'importe quel ordinateur prenant en charge les architectures d'ensemble d'instructions amd64 ou i386.

L'ensemble du processus d'installation s'exécute dans la console Linux (mode texte) et ne prend que cinq minutes, ce qui oblige les utilisateurs à choisir un schéma de partitionnement et où déployer le chargeur de démarrage. Après l'installation, le premier assistant d'initialisation du démarrage sera lancé, vous permettant de définir un nouveau mot de passe pour le compte root.

En option, il est possible d'initialiser les services TurnKey Backup et Migration ou TurnKey Domain Management et Dynamic DNS, qui vous permettent de stocker en toute sécurité vos fichiers, bases de données et gestion de paquets, ainsi que d'associer votre adresse IP à un domaine personnalisé. ou le domaine gratuit * .tklapp.com.

La console de configuration TurnKey Linux apparaîtra à la fin du premier processus de configuration de démarrage, permettant aux utilisateurs de configurer des interfaces réseau, ainsi que de redémarrer ou d'arrêter le serveur. Vous pouvez également afficher les services actifs de l'appliance (SSH, Webmin, Web Shell et SFTP) ainsi que leurs adresses IP et leurs ports.

Nouveautés dans cette version:

• Admin (remplace PHPMyAdmin et PHPPgAdmin):
• Les problèmes de forçage de la version Debian Jessie de PHPMyAdmin pour rester lié au port 12322 (sans coder en dur une URL complète) m'amènent à considérer Adminer (comme suggéré sur le tracker). Après quelques tests, nous avons décidé d'y aller. À peine la décision avait-elle été prise; la superstar de la communauté Ken Robinson (@DocCyblade | TKL) est passée à l'action et a repris le projet!
• Paramètres SSL / TLS par défaut renforcés:
• Après les problèmes SSL de l'année dernière, les paramètres par défaut du serveur Web s'améliorent lentement. Cependant loin nulle part assez bon pour la puissance communautaire John Carver (@ Dude4Linux | TKL). John a pris sur lui de conduire le durcissement des paramètres SSL par défaut du serveur web TurnKey (techniquement les paramètres TLS puisque toutes les versions de SSL sont maintenant désactivées).
• Le résultat est que maintenant les appliances TurnKey ont Webmin et Webshell cachés derrière stunnel (TLS seulement) et les 3 serveurs web que nous utilisons sur les appliances (Apache, LigHTTPd & Nginx) sont tous configurés pour utiliser la suite et les paramètres de chiffrement TLS. Tomcat a également durci les paramètres TLS pour la version 14.0.
• Sécurité et alertes système:
• Depuis longtemps, les appliances TurnKey installent automatiquement les mises à jour de sécurité. Mais vous êtes-vous déjà demandé ce qui a été mis à jour et quand? Eh bien, pas plus! Les appliances TurnKey vous alertent désormais par e-mail lorsque des mises à jour ont été installées. Cela devrait poser des questions sur «suis-je vulnérable à tel ou tel»? beaucoup plus facile de répondre.

Les appliances
• TurnKey v14.0 intègrent également un système de surveillance minimaliste (Monit) qui alerte également par e-mail lorsque les limites RAM, CPU et / ou HDD sont atteintes (respectivement 75%, 90% et 90%). L'adresse e-mail de toutes ces fonctionnalités peut être définie à firstboot. En prime, vous serez automatiquement abonné aux «Alertes sécurité et actualités» de TurnKey. liste d'email. Il s'agit d'une lettre d'information électronique à très faible trafic qui ne vous enverra par e-mail que des informations importantes sur la sécurité et / ou les actualités. Vous pouvez vous désabonner à tout moment si vous préférez ne pas le faire.

Quoi de neuf dans la version:

• Admin (remplace PHPMyAdmin et PHPPgAdmin):
• Les problèmes de forçage de la version Debian Jessie de PHPMyAdmin pour rester lié au port 12322 (sans coder en dur une URL complète) m'amènent à considérer Adminer (comme suggéré sur le tracker). Après quelques tests, nous avons décidé d'y aller. À peine la décision avait-elle été prise; la superstar de la communauté Ken Robinson (@DocCyblade | TKL) est passée à l'action et a repris le projet!
• Paramètres SSL / TLS par défaut renforcés:
• Après les problèmes SSL de l'année dernière, les paramètres par défaut du serveur Web s'améliorent lentement. Cependant loin nulle part assez bon pour la puissance communautaire John Carver (@ Dude4Linux | TKL). John a pris sur lui de conduire le durcissement des paramètres SSL par défaut du serveur web TurnKey (techniquement les paramètres TLS puisque toutes les versions de SSL sont maintenant désactivées).
• Le résultat est que maintenant les appliances TurnKey ont Webmin et Webshell cachés derrière stunnel (TLS seulement) et les 3 serveurs web que nous utilisons sur les appliances (Apache, LigHTTPd & Nginx) sont tous configurés pour utiliser la suite et les paramètres de chiffrement TLS. Tomcat a également durci les paramètres TLS pour la version 14.0.
• Sécurité et alertes système:
• Depuis longtemps, les appliances TurnKey installent automatiquement les mises à jour de sécurité. Mais vous êtes-vous déjà demandé ce qui a été mis à jour et quand? Eh bien, pas plus! Les appliances TurnKey vous alertent désormais par e-mail lorsque des mises à jour ont été installées. Cela devrait poser des questions sur «suis-je vulnérable à tel ou tel»? beaucoup plus facile de répondre.

Les appliances
• TurnKey v14.0 intègrent également un système de surveillance minimaliste (Monit) qui alerte également par e-mail lorsque les limites RAM, CPU et / ou HDD sont atteintes (respectivement 75%, 90% et 90%). L'adresse e-mail de toutes ces fonctionnalités peut être définie à firstboot. En prime, vous serez automatiquement abonné aux «Alertes sécurité et actualités» de TurnKey. liste d'email. Il s'agit d'une lettre d'information électronique à très faible trafic qui ne vous enverra par e-mail que des informations importantes sur la sécurité et / ou les actualités. Vous pouvez vous désabonner à tout moment si vous préférez ne pas le faire.

Nouveautés dans la version 14.0:

• Admin (remplace PHPMyAdmin et PHPPgAdmin):
• Les problèmes de forçage de la version Debian Jessie de PHPMyAdmin pour rester lié au port 12322 (sans coder en dur une URL complète) m'amènent à considérer Adminer (comme suggéré sur le tracker). Après quelques tests, nous avons décidé d'y aller. À peine la décision avait-elle été prise; la superstar de la communauté Ken Robinson (@DocCyblade | TKL) est passée à l'action et a repris le projet!
• Paramètres SSL / TLS par défaut renforcés:
• Après les problèmes SSL de l'année dernière, les paramètres par défaut du serveur Web s'améliorent lentement. Cependant loin nulle part assez bon pour la puissance communautaire John Carver (@ Dude4Linux | TKL). John a pris sur lui de conduire le durcissement des paramètres SSL par défaut du serveur web TurnKey (techniquement les paramètres TLS puisque toutes les versions de SSL sont maintenant désactivées).
• Le résultat est que maintenant les appliances TurnKey ont Webmin et Webshell cachés derrière stunnel (TLS seulement) et les 3 serveurs web que nous utilisons sur les appliances (Apache, LigHTTPd & Nginx) sont tous configurés pour utiliser la suite et les paramètres de chiffrement TLS. Tomcat a également durci les paramètres TLS pour la version 14.0.
• Sécurité et alertes système:
• Depuis longtemps, les appliances TurnKey installent automatiquement les mises à jour de sécurité. Mais vous êtes-vous déjà demandé ce qui a été mis à jour et quand? Eh bien, pas plus! Les appliances TurnKey vous alertent désormais par e-mail lorsque des mises à jour ont été installées. Cela devrait poser des questions sur «suis-je vulnérable à tel ou tel»? beaucoup plus facile de répondre.

Les appliances
• TurnKey v14.0 intègrent également un système de surveillance minimaliste (Monit) qui alerte également par e-mail lorsque les limites RAM, CPU et / ou HDD sont atteintes (respectivement 75%, 90% et 90%). L'adresse e-mail de toutes ces fonctionnalités peut être définie à firstboot. En prime, vous serez automatiquement abonné aux «Alertes sécurité et actualités» de TurnKey. liste d'email. Il s'agit d'une lettre d'information électronique à très faible trafic qui ne vous enverra par e-mail que des informations importantes sur la sécurité et / ou les actualités. Vous pouvez vous désabonner à tout moment si vous préférez ne pas le faire.

Nouveautés dans la version 13.0 / 14.0 RC1:

• Sauvegarde et migration TurnKey (tklbam):
• Vous n'avez plus besoin de TurnKey Hub ni même d'une connexion réseau.
• Possibilité de forcer un profil.
• Amélioration de la robustesse de la sauvegarde / restauration de MySQL.
• Amélioration de la journalisation (sortie en temps réel, exceptions, rotation).
• Améliorations de la convivialité (plus verbeux, auto-documenté).
• Amélioration du comportement --debug.
• Plusieurs corrections de bogues et améliorations
• Console de gestion Web (webmin):
• Mise à jour de webmin à 1.740.
• SSL configuré pour résoudre la vulnérabilité Poodle.
• Web shell (shellinabox):
• Servi derrière stunnel4 pour résoudre la vulnérabilité de Poodle.
• Correction: une seule ligne est affichée sur l'appareil mobile (ipad).
• Crochets d'initialisation (inithooks):
• La mise à niveau du noyau sur firstboot déclenchera un redémarrage.
• Explication d'avertissement de cryptage HTTPS pour l'initialisation TurnKey.
• Amélioration de la régénération des clés SSH.
• Nouveaux hooks ajoutés: hostname, autogrow-fs, ipconfig.
• Ajout du hook du système de fichiers autogrow.
• Ajout du hook de configuration IP.
• Ajout du support pour systemd.
• Console de configuration (confconsole):
• Ajout du support pour systemd.
• Programme d'installation (di-live):
• Mise à jour pour supporter Debian 8.0, version bump à 0.9.5.
• Le partitionneur mis à niveau avec le dernier code en amont d-i.
• Balises d'alignement supprimées qui ne sont pas interprétées par debconf.
• Mise à jour de build-depends et recommande.
• Ajout du support pour systemd.
• Miscallaneous:
• systemd: défini comme système d'initialisation par défaut.
• ssl / ssh: beaucoup d'améliorations de sécurité.
• openssh-server: configuré pour autoriser la connexion root avec mot de passe.
• vim-tiny: défini comme alternative pour vim au lieu du lien symbolique.
• sources.list: mise à jour de cdn.debian.net à http.debian.net.
• udhcpc: support supplémentaire pour / 32 sous-réseaux IPv4.
• bashrc: ajout d'alias manquants pour les termes de couleur.
• iso-hybrid: les images ISO sont pré-traitées pour le démarrage flash USB.
• gfxboot: mise à jour pour prendre en charge la nouvelle version de syslinux.
• busybox-initramfs: prise en charge personnalisée d'initramfs.

Quoi de neuf dans la version 13.0:

• Mise à niveau de la distribution de base vers Debian Squeeze 6.0.7.
• Disponible dans les architectures 32 bits (i386) et 64 bits (amd64).
• Sauvegarde et migration TurnKey (tklbam):
• Correction du code de désérialisation de MySQL (dupliqué le dernier élément de la ligne si & gt; 1 Mo).
• Initialisation du chiffrement AES du clavier Keypack requis à partir de python-crypto 2.6.
• Ajout de la gigue au travail cron tklbam-backup.
• Refactorisé d'utiliser la nouvelle classe API de pycurl-wrapper.
• Console de configuration TurnKey (confconsole):
• Correction de la prise en charge de l'interface réseau multiple (LP # 1045320).
• Ajout de la prise en charge de --usage (aucune option de menu avancée).
• Recommandation kbd remplacée avec console-tools | console-utilities.
• Crochets d'initialisation TurnKey (inithooks):
• Implémentation clé en main d'init-fence pour les déploiements sans tête.
• Ré-implémenté clé en main-init en Python.
• Afficher l'utilisation de confconsole comme dernier écran de clé en main-init.
• Amélioration de la sous-exécution des hooks et de la gestion de CTRL-C.
• Importation de crochets communs de superposition dans le package.
• Limite la largeur du paragraphe pour un meilleur UX.
• Remplacement de la dépendance kbd avec console-tools | console-utilities.
• Console de gestion Web (webmin):
• Mise à jour de webmin à 1.620.
• La nouvelle version inclut de nouveaux modules ISCSI et un thème gris.
• Web shell (shellinabox):
• Prend en charge de nouveaux codes de touches (tirets, traits de soulignement) utilisés par firefox 15+ (LP # 1104164).
• Installez les options disponibles telles quelles sans les renommer ni les activer.
• Activer les options par défaut (blanc sur noir, couleur) postinst.
• Correction de l'empaquetage cassé des fichiers de style des options parasites.
• Correction des couleurs pour supporter les interfaces de dialogue.
• Bibliothèque TurnKey Python (clé en main-pylib):
• Améliorations multiples apportées aux modules Parallelize et Command.
• Ajout de 20 nouveaux modules.
• Corrections de bugs et modifications:

Paquets
• : ajout de curl (génériquement utile).

Paquets
• : acpi-support-base (gérer les événements acpi - LP # 101194).
• apt: remplacement de l'auto-apt-archive par le réseau miroir CDN de Debian.
• apt: mise à jour de trusted.gpg.d / $ version à $ distro.
• apt: suppression de la clé de confiance ubuntu.
• bash: prise en charge améliorée de l'espace bashrc (LP # 932388).
• bash: ajout d'alias git utiles (voir ~ / .bashrc.d / git).
• di-live: mise à jour de l'architecture config et du bootloader.
• di-live: remplacement de la recommandation kbd par console-tools | console-utilities.
• busybox-initramfs: prise en charge personnalisée d'initramfs.
• casper: mise à jour de l'exécution de path_id par les changements udev.
• sshd: les contrôles DNS désactivés (si la résolution échoue empêcheront les connexions).
• motd: modification de la configuration pour prendre en charge la prochaine version de Wheezy.
• pycurl-wrapper: ajout du support de timeout, création d'une nouvelle classe d'API.
• hubdns: gigue augmentée, refactorisée pour utiliser la classe API de pycurl-wrapper.

Quoi de neuf dans la version 13.0 RC:

• Ceci est une version candidate de TurnKey Core 13 basée sur Debian 7.0 ("Wheezy") - la prochaine version de Debian, qui n'a pas été officiellement publiée bu ne devrait pas être trop loin.
• Prise en charge 64 bits: TurnKey Core 13RC est disponible dans les versions 32 bits et 64 bits. Cela signifie que nous pouvons maintenant garantir que TurnKey 13 sera livré avec un support 64 bits. L'attente est presque terminée. Pour être honnête, le manque de support 64 bits a été une source d'embarras pour TurnKey pendant un bon moment maintenant. Un nombre significatif de 66% d'utilisateurs ont déclaré que c'était "Très important". à eux.

Nouveautés dans la version 11.1-lucid-x86:

• Mise à niveau de la distribution de base vers Ubuntu 10.04.1 LTS.
• Plus de chimères (mélange de paquets de Debian / ubuntu).
• Programme d'installation (di-live):
• Ajout du support LVM, avec partitionnement assisté pris en charge dans di-live, et module webmin pour plus de commodité.
• Le partitionnement guidé du volume racine utilisera par défaut 90% du groupe de volumes pour prendre en charge les snapshots LVM prêts à l'emploi.
• Renouvellement de la régénération secrète de l'appliance, configuration, paramétrage des mots de passe pour que les inithooks s'exécutent sur firstboot.
• Les supports d'installation seront éjectés et un message s'affichera pour supprimer les médias après une installation réussie.
• Les messages d'avertissement seront enregistrés à la place de inline (une mauvaise expérience utilisateur).
• Mise à niveau di-live vers la dernière version compatible avec Lucid.
• Crochets d'initialisation (inithooks):
• Le paramétrage des mots de passe et de la configuration est maintenant fait sur firstboot.
• La configuration spécifique à l'application (mots de passe, e-mail, domaine) est désormais prise en charge, mettant ainsi fin aux paramètres par défaut.
• Cela prend en charge toutes les cibles de construction, telles que les builds VM, et la plupart fonctionnent en mode live (commodité, expérience utilisateur cohérente).
• Inclut auto-apt-archive pour configurer l'archive du paquet APT la plus proche, déterminée via le service GeoIP TurnKey Hub.
• Tous les détails pertinents peuvent être précisés, voir: http://www.turnkeylinux.org/docs/inithooks
• Console de configuration (confconsole):
• /etc/confconsole/usage.txt a été remplacé par services.txt
• L'écran d'utilisation est maintenant mis à jour dynamiquement pour simplifier la gestion et la personnalisation.
• Menu bootsplash mis à jour:
• Installer sur le disque dur - par défaut, déplacé vers la première option.
• Système en direct - & gt; Essayez sans installer (mode démo Live CD).
• Suppression du démarrage du premier disque dur.
• Afficher les informations système dans motd, ainsi que l'avertissement de mode non persistant (motd).
• NTP configuré avec des serveurs de pool recommandés et pour faire face à des dérives de temps importantes.
• Paramètre de LANG dans / etc / default / locale.
• Packages:
• Inclut TKLBAM (sauvegarde et migration TurnKey) + nouveau module Webmin.
• Inclut etckeeper initialisé sur firstboot (en utilisant git-core).
• Inclut logrotate pour la rotation automatique des journaux.
• APT configuré pour ne pas installer recommandé par défaut.
• Webmin mis à jour vers 1.520 et le thème par défaut.
• Mise à niveau de shellinabox vers 2.10, définissez le thème par défaut sur blanc sur noir.
• Des scripts bashrc et bashrc.d personnalisés.
• Inclut bash-completion (ajout très utile pour cli).
• Inclut iproute (ipv6 provisoning).
• Inclut acpid (prend en charge les signaux de redémarrage / arrêt de l'hyperviseur).
• Remplace l'hôte par bind9-host (obsolète).
• Remplace sysklogd et klogd par rsyslog (en ligne avec Ubuntu).
• Pré-configuration de Grub2 (grub-pc) (verbose, timeout, console).

Quoi de neuf dans la version 2009.10-hardy-x86:

• Distribution de base améliorée vers Ubuntu 8.04.3 LTS.
• Ajout de shell-in-a-box pour fournir un accès au shell Web (écoute sur le port 12320 - utilise SSL).
• Ajout d'inithooks pour exécuter des scripts firstboot / everyboot, par exemple régénérer des clés cryptographiques sur un démarrage en mode live:
• Touches SSH.
• Certificat SSL par défaut (utilisé par Webmin, Apache, Lighttpd).
• Mise à jour de Webmin vers 1.490 et du thème par défaut.
• Mises à jour programmées Webmin désactivées (gérées par APT)
• Les nouvelles versions de confconsole et di-live incluent de nombreuses améliorations et corrections de bugs (voir leurs notes de version respectives pour plus de détails).
• Implémentation de la solution de contournement de la mise à niveau descendante d'APT (LP # 315175).
• Ajout de quelques paquets génériques utiles (décompresser: LP # 356099, ethtool).
• Ajout de la configuration IPv6 dans / etc / hosts.