Discussion :

[Patrick Ruiz]

La version Windows de la vénérable commande Linux "sudo" devrait bientôt être disponible sous Windows 11 :
Windows finira-t-il par devenir une distribution Linux classique ?

Microsoft en a surpris plus d'un dans la filière technologique ces dernières années. Les surprises incluent des nouvelles comme l'ajout du shell Bash à Windows, celui d'OpenSSH natif à Windows 10 ou encore l'inclusion de distributions Linux à sa boutique d'applications. La plus récente est la découverte par des internautes d'un billet de blog de Microsoft qui confirme la future disponibilité de la célèbre commande Linux "sudo" sous Windows 11. Sachant que Microsoft livre déjà Windows avec un noyau Linux complet, les questionnements fusent quant à savoir si Windows ne finira pas par devenir une distribution Linux classique.

Abréviation de "superuser do" (superutilisateur), sudo est le plus souvent utilisé en ligne de commande lorsque l'utilisateur a besoin d'un accès administrateur au système. En général, c'est pour installer ou mettre à jour un logiciel, ou pour apporter des modifications aux fichiers du système. Les utilisateurs qui ne font pas partie du groupe d'utilisateurs sudo sur un système donné ne peuvent pas exécuter la commande, ce qui empêche le reste des fichiers du système d'être consultés ou modifiés.

L'avantage de la commande sudo pour les utilisateurs de Windows - qu'ils utilisent Windows Server ou autre – réside dans la possibilité d'élever le niveau de privilège sans avoir à ouvrir une invite de commande ou une fenêtre de terminal Windows entièrement séparée. D'après les options disponibles dans la version préliminaire, les commandes exécutées avec sudo pourraient s'ouvrir automatiquement dans une nouvelle fenêtre ou se dérouler en ligne, mais l’utilisateur n'aurait plus jamais besoin de faire le "clic droit, exécuter en tant qu'administrateur" s’il ne le souhaite pas.

Windows est déjà livré avec un noyau Linux complet

C’est la version 2 du sous-système Windows pour Linux (WSL 2) dont Microsoft a fait mention lors d’une présentation de l’édition 2019 de la conférence Build. WSL 2 s’appuie non plus sur une couche de compatibilité, mais sur un « noyau taillé sur mesure pour le sous-système Windows pour Linux » comme l’a précisé un responsable de la firme de Redmond. WSL 2 exécute un noyau Linux complet dans une machine virtuelle légère. La taille de ce noyau est adaptée à ce cas d'utilisation particulier. « Le noyau du WSL sera toujours aligné aux nouvelles versions LTS pour s’assurer qu’il possède les derniers atouts de Linux », écrit Microsoft.

Le noyau Linux est open source sous licence GPL ; la licence GPL exige que toute modification apportée au code soit publiée et rendue disponible sous licence GPL. L'entreprise a annoncé qu'elle se conformera à cette exigence en publiant les correctifs et les modifications apportés au noyau Linux. La version 2 du sous-système Linux utilise en sus une répartition similaire à celle du WSL actuel : le noyau est livré avec Windows tandis que les différentes distributions Linux sont installées depuis la boutique d'applications en ligne de Microsoft.

En s'appuyant sur le noyau Linux lui-même, Microsoft obtient toutes les fonctionnalités du système d'exploitation open source gratuitement. C'est pourquoi WSL 2 prend en charge les conteneurs Docker : toute l'infrastructure sous-jacente comme les cgroups se trouve déjà dans le noyau Linux et Microsoft n'a pas besoin de procéder à une nouvelle implémentation de ces fonctionnalités. Le noyau du WSL 2 est entretenu et mis à jour au travers de Windows Update.

Grosso modo, avec l’intégration d’un noyau Linux à Windows, on anticipe sur des améliorations significatives des performances en ce qui concerne des tâches courantes : extraction d’archives compressées, clonage de dépôts Git, etc.

Linux aussi emprunte à Windows et le récent cas de l’arrivée de l'infâme "écran bleu de la mort" de Windows sur Linux en témoigne

La dernière mise à jour de Systemd s'accompagne d'un service "systemd-bsod" capable de générer un message d'erreur en plein écran sur les distributions Linux. L'outil arrive juste à temps pour les distributions Linux H1 2024, ce qui signifie que les distributions Linux en cours de déploiement devraient le prendre en charge.

Systemd est une suite de composants de base pour une distribution Linux. Il fournit un gestionnaire de système et de services qui s'exécute en tant que PID 1 et démarre le reste du système. Systemd est utilisé par Debian, Arch, Fedora, Ubuntu et de nombreuses distributions en aval. La version 225 de Systemd vient d'être publiée avec une nouveauté empruntée à Windows. Elle introduit le composant "systemd-bsod" qui affichera "l'écran bleu de la mort" de Windows en cas d'échec du démarrage. Un systemd-bsod peut être affiché lorsqu'un niveau de journal LOG_EMERG est atteint, ressemblant au tristement célèbre écran de défaillance du système Windows.

Semblable au BSOD des versions récentes de Windows, le nouvel écran d'erreur de Systemd présente un code QR que les utilisateurs peuvent scanner pour en savoir plus sur le problème. De plus, il affiche les messages d'erreur enregistrés en plein écran, ce qui permet aux utilisateurs expérimentés ou aux techniciens d'obtenir plus d'informations sur les problèmes potentiels. La fonctionnalité a été initialement rapportée par le média informatique Phoronix. Le média indique que la fonctionnalité a été ajoutée dans le cadre d'un projet communautaire appelé Outreachy, un groupe qui propose des stages aux personnes travaillant sur des outils open source.

La fonction systemd-bsod est encore expérimentale, et le journal des modifications de GitHub indique qu'elle est encore sujette à des changements, mais Systemd est un élément essentiel de la plupart des distributions Linux. En outre, cette fonctionnalité arrive juste à temps pour les distributions Linux H1 2024. Il est donc probable que les utilisateurs de distributions Linux en cours de déploiement voient cet écran bleu de la mort plus tôt, à condition qu'ils rencontrent une erreur. Et cette fonctionnalité BSOD devrait être largement adoptée au cours de l'année 2024. Chez les utilisateurs des distributions Linux concernées, les réactions sont plutôt mitigées.

Source : Tweets

Et vous ?

Qui de Windows ou de Linux s’est-il le plus abreuvé à la source de l’autre ces dernières années ?
Windows va-t-il finir par devenir une distribution classique ?

Voir aussi :

Microsoft propose un didacticiel inattendu sur la façon d'installer Linux sur une machine qui utilisait auparavant Windows, l'entreprise suggère quatre méthodes

Microsoft publie sa propre distribution Linux sous le nom de code CBL-Mariner où CBL signifie Common Base Linux

Linux est le système d'exploitation le plus utilisé dans Microsoft Azure, plus de 50 % des cœurs de machine virtuelle tournent sous Linux

[OrthodoxWindows]

Rien de nouveau sous le soleil, ça existe déjà avec Surun : https://sourceforge.net/projects/surun/

SuRun eases using Windows 2000 to Windows 10 with limited user rights. With SuRun you can start applications with elevated rights without needing administrator credentials.

Fait intéressant, avec Surun on peu enregistrer l'ouverture d'un programme en mode root et ouvrir un programme en mode root à l'aide du menu contextuel, ce qui est difficile sous Linux. Ce genre de petit défaut (ici l'absence de facilité pour exécuter un programme en mode root) participe à l'impopularité de GNU/Linux.

En tout cas les changements évoqués dans l'article ne suffisent pas à faire de Windows une distribution Linux. Pour ça il faudrait au minimum que l'OS soit dépendant du noyau Linux pour fonctionner. Et même là, ça ressemblerai plus à une distribution Linux basé sur Wine.

[nowfe]

Rien de nouveau sous le soleil, ça existe déjà avec Surun : https://sourceforge.net/projects/surun/



Fait intéressant, avec Surun on peu enregistrer l'ouverture d'un programme en mode root et ouvrir un programme en mode root à l'aide du menu contextuel, ce qui est difficile sous Linux. Ce genre de petit défaut (ici l'absence de facilité pour exécuter un programme en mode root) participe à l'impopularité de GNU/Linux.

En tout cas les changements évoqués dans l'article ne suffisent pas à faire de Windows une distribution Linux. Pour ça il faudrait au minimum que l'OS soit dépendant du noyau Linux pour fonctionner. Et même là, ça ressemblerai plus à une distribution Linux basé sur Wine.

Plus personne n'utilise surun faut se mettre à jour.

[OrthodoxWindows]

Plus personne n'utilise surun faut se mettre à jour.

Déjà il y a mois, donc ça fait au moins une personne.
Ensuite, il est indiqué 41 téléchargements pour cette semaine.
De plus, la dernière mise à jour date du 26 novembre 2023, preuve que le projet n'est pas abandonné par son auteur.

De toute façon, la question de savoir si Surun est activement utilisé on non n'a aucun intérêt, car je parle du fonctionnement de Surun, plus proche de la commande sudo des systèmes de type Unix que de l'UAC de Windows.
Donc je vous renvoi l'affirmation, il faut mettre à jour vos connaissances. Mais comme votre compte semble avoir été créé uniquement pour réagir à mon message, bref.

[nowfe]

Déjà il y a mois, donc ça fait au moins une personne.
Ensuite, il est indiqué 41 téléchargements pour cette semaine.
De plus, la dernière mise à jour date du 26 novembre 2023, preuve que le projet n'est pas abandonné par son auteur.

De toute façon, la question de savoir si Surun est activement utilisé on non n'a aucun intérêt, car je parle du fonctionnement de Surun, plus proche de la commande sudo des systèmes de type Unix que de l'UAC de Windows.
Donc je vous renvoi l'affirmation, il faut mettre à jour vos connaissances. Mais comme votre compte semble avoir été créé uniquement pour réagir à mon message, bref.

41 téléchargements en une semaine, deux mises à jour en 3 ans merci d'avoir confirmé ce que j'ai dit.

[Anthony]

Microsoft annonce la sortie de Sudo pour Windows dans Windows 11 Insider Preview Build 26052, offrant ainsi un nouveau moyen d'exécuter des commandes élevées depuis une session de console non élevée

Microsoft est heureux d'annoncer la sortie de Sudo pour Windows dans Windows 11 Insider Preview Build 26052. Sudo pour Windows est un nouveau moyen pour les utilisateurs d'exécuter des commandes élevées directement à partir d'une session de console non élevée. C'est une solution ergonomique et familière pour les utilisateurs qui veulent élever une commande sans avoir à ouvrir une nouvelle console élevée.

Chaque fois que Microsoft lance de nouvelles versions de Windows 11 pour les Insiders dans les canaux Dev et/ou Canary, il n'est jamais possible d'être sûr de ce que l'on va obtenir. Parfois, de nouvelles fonctionnalités sont introduites, d'autres fois, il s'agit plutôt de corriger des bugs et d'apporter des améliorations générales.

La build 26052, pour les canaux Canary et Dev, voit les Insiders passer des builds de la série 23000 à ceux de la série 26000. Les Insiders de ces deux canaux recevront, pendant un court moment, les mêmes builds, mais il ne s'agit que d'un changement temporaire.

La grande nouveauté de la build 26052 pour les canaux Canary et Dev est l'introduction de sudo pour Windows. Oui, la commande Linux populaire est enfin disponible sur le système d'exploitation de Microsoft.

Microsoft a également le plaisir d'annoncer que ce projet est en open-sourcing sur GitHub. L'équipe de Microsoft travaille d'arrache-pied pour ajouter plus d'informations sur le projet dans le repo GitHub et partagera plus de détails sur ses plans dans les mois à venir.

Comment activer Sudo pour Windows

Pour activer Sudo pour Windows, accédez à la page Paramètres > Pour les développeurs dans les paramètres de Windows et activez l'option "Activer Sudo" :

Vous pouvez également activer Sudo pour Windows en exécutant la commande suivante dans une session de console élevée :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

sudo config --enable <configuration_option>

Comment configurer Sudo pour Windows

Sudo pour Windows prend actuellement en charge trois options de configuration différentes :

• Dans une nouvelle fenêtre (forceNewWindow)
• Entrée fermée (disableInput)
• Inline (normal)

Pour modifier l'option de configuration, utilisez le menu déroulant de la page Paramètres > Pour les développeurs dans les paramètres de Windows :

Vous pouvez également modifier l'option de configuration en exécutant la commande suivante dans une session de console élevée :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

sudo config --enable <configuration_option>

Option de configuration 1 : Dans une nouvelle fenêtre
Dans cette configuration, Sudo pour Windows ouvrira une nouvelle fenêtre de console élevée et exécutera la commande dans cette fenêtre. Il s'agit de l'option de configuration par défaut lorsque sudo est activé. Par exemple, si vous exécutez :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

sudo netstat -ab

Une nouvelle fenêtre s'ouvre et la commande est exécutée dans cette fenêtre :

Option de configuration 2 : Entrée fermée
Dans cette configuration, Sudo pour Windows lancera le processus élevé dans la fenêtre actuelle, mais le nouveau processus sera créé avec son stdin fermé. Cela signifie que le nouveau processus n'acceptera aucune entrée de l'utilisateur, de sorte que cette configuration ne fonctionnera pas pour les processus qui nécessitent une entrée supplémentaire de l'utilisateur après l'élévation.

Option de configuration 3 : Inline
Cette configuration est la plus proche du comportement de sudo sur d'autres systèmes d'exploitation. Dans cette configuration, Sudo pour Windows exécutera le processus élevé avec ses stdin, stdout et stderr tous connectés à la fenêtre actuelle. Cela signifie que le nouveau processus élevé peut recevoir des données d'entrée et acheminer les données de sortie vers la fenêtre actuelle.

Comment cela fonctionne-t-il ?

Lors de l'élévation d'un processus à partir de la ligne de commande avec sudo, une boîte de dialogue UAC apparaît pour demander à l'utilisateur de confirmer l'élévation :

Une fois que l'utilisateur a confirmé l'élévation, le processus est élevé en fonction de l'option de configuration sélectionnée par l'utilisateur.

Vous pouvez vérifier les paramètres optionnels de la commande sudo en exécutant sudo -h dans votre console.

Dans une nouvelle fenêtre
Dans cette configuration, sudo.exe lancera une nouvelle fenêtre de console élevée et exécutera la commande dans cette fenêtre. La nouvelle fenêtre sera lancée avec le même répertoire de travail que la fenêtre actuelle. La nouvelle fenêtre sera également lancée avec les mêmes variables d'environnement que la fenêtre actuelle. Cette configuration est similaire à la commande runas.

Entrée fermée et Inline
Dans ces configurations, sudo.exe lance un nouveau processus élevé, un processus sudo.exe élevé, et le processus original non élevé sudo.exe établit une connexion RPC avec le nouveau processus élevé. En d'autres termes, des informations sont transmises de l'instance sudo non élevée à l'instance élevée. Plus précisément, les handles de la console du processus non autonome sont transmis au processus autonome, ce qui permet à ce dernier de lire les données d'entrée du processus non autonome et d'écrire les données de sortie dans le processus non autonome. Toutefois, lorsque sudo est configuré dans la configuration "Entrée fermée", le processus élevé ne reçoit pas le handle d'entrée de la console et ne peut donc pas lire les données de l'utilisateur.

Voici un schéma de la hiérarchie des processus :

Il est important, lors de l'exécution de sudo dans les configurations "Inline" ou "Input Closed", d'être conscient des implications en termes de sécurité. Il est possible qu'un processus d'intégrité moyenne puisse piloter le processus élevé. Ce risque est atténué dans la configuration "Entrée fermée" car le processus élevé ne pourra pas lire les entrées de l'utilisateur.

Au cours des prochains mois, Microsoft travaillera à l'élargissement de la documentation de Sudo pour Windows et partagera plus de détails sur les implications de sécurité de l'exécution de sudo dans la configuration "Inline".

Les prochaines étapes ?

L'équipe de Microsoft travaille sur l'open-sourcing de Sudo pour Windows et est impatiente de partager plus de détails sur ses projets dans les mois à venir. En attendant, nous aimerions connaître votre avis. Merci de partager vos commentaires directement dans le dépôt GitHub.

Source : "Introducing Sudo for Windows!" (Microsoft)

Et vous ?

Quel est votre avis sur le sujet ?

Voir aussi :

La version Windows de la vénérable commande Linux "sudo" devrait bientôt être disponible sous Windows 11 : Windows finira-t-il par devenir une distribution Linux classique ?

Microsoft apporte des changements indispensables à l'installation de Windows 11 : une esthétique plus propre et plus cohérente, et une expérience améliorée pour l'option "Réparer mon PC"

[chrtophe]

Je ne vois pas l’intérêt d’implémenter sudo dans Windows alors qu'il existe runas.

[koebi57]

Avec Sudo M$ pense attirer les utilisateurs Linux peut-être

[chris_FR]

Cela fait des années que virus malwares et autres plaisanteries microsoftiennes disposent de cette fonctionnalité ...
Alors pourquoi ne pas en faire profiter les utilisateurs ?

[Ti-Slackeux]

Avec Sudo M$ pense attirer les utilisateurs Linux peut-être

Il compte peut-être faire oublier qu'un certain Ballmer de chez eux avait déclaré que « Linux est un cancer qui se fixe, au sens de la propriété intellectuelle, à tout ce qu'il touche ».

[OrthodoxWindows]

41 téléchargements en une semaine, deux mises à jour en 3 ans merci d'avoir confirmé ce que j'ai dit.

41 en une semaine, c'est plus de 41 utilisateurs, car il faut adjoindre tous les plus anciens. Pour les mises à jour, il n'est pas forcément nécessaire de maintenir le logiciel autrement qu'en mode maintenance, pour corriger les failles de sécurités.
Et vous n'avez toujours aucun argument technique à apporter visiblement.