Test & Avis Expert
Les Fedora Atomic Desktops sont des déclinaisons de Fedora dont le système de base est en lecture seule et mis à jour d’un bloc, avec possibilité de redémarrer sur la version précédente si une mise à jour se passe mal. Cinq variantes existent, selon l’environnement de bureau : Silverblue (GNOME), Kinoite (KDE Plasma), Sway Atomic, Budgie Atomic et COSMIC Atomic. Elles suivent le cycle de Fedora, actuellement Fedora 44. Logiciel libre, gratuit, porté par le projet Fedora et soutenu par Red Hat.
Comment ça marche
Le système de base est une image versionnée, déployée d’un seul tenant. Vous ne mettez pas à jour des paquets un par un : vous passez d’une image complète à une autre, et l’ancienne reste disponible au démarrage. Les répertoires système sont montés en lecture seule, ce qui empêche une application — ou un logiciel malveillant exécuté sous votre compte — de modifier des fichiers du système sans passer par le mécanisme prévu.
Les applications s’installent principalement par Flatpak, dans votre répertoire personnel, ou dans des conteneurs (toolbox, distrobox). Un Flatpak s’exécute dans un bac à sable et déclare les permissions dont il a besoin : accès au réseau, aux fichiers, au microphone. C’est le vrai apport de ce modèle pour la vie privée, et il est réel — à condition de regarder ces permissions. Fedora livre par ailleurs SELinux actif par défaut, ce que peu de distributions font. Il n’y a pas de modèle économique côté utilisateur.
Ce que ça ne protège pas
Le bac à sable Flatpak est perméable en pratique. Beaucoup d’applications réclament un accès étendu au système de fichiers ou le contournement du portail de sécurité, parce que c’est plus simple pour leur mainteneur ; une fois ces permissions accordées, l’isolation ne veut plus dire grand-chose. Les outils qui les rendent lisibles ne sont pas installés par défaut.
Le dépôt Flathub mélange des paquets officiels, publiés par l’éditeur du logiciel, et des paquets communautaires empaquetés par un tiers. La distinction est affichée mais discrète, et elle change la nature de la confiance accordée.
Enfin, le système immuable impose des détours : installer un pilote, un logiciel qui touche au système ou un noyau modifié demande de superposer des paquets à l’image, opération qui rallonge chaque mise à jour et fragilise le mécanisme de retour arrière. Fedora est aussi un projet américain, ce qui compte pour qui raisonne en juridictions.
Face aux alternatives
secureblue part exactement de ces images et y ajoute un durcissement lourd, en assumant des régressions étendues — Bluetooth, Xwayland, AppImages. NixOS atteint une réversibilité comparable par la configuration déclarative plutôt que par l’image. Fedora Workstation est la même base sans le modèle immuable : plus souple, moins rattrapable. Les Atomic Desktops conviennent à qui veut un poste difficile à casser et n’a pas besoin de bidouiller le système.
