Test & Avis Expert
openSUSE Tumbleweed est la version à publication continue d’openSUSE : les mises à jour arrivent en flux, sans montée de version tous les six mois. Des images sont publiées pour x86-64, i686, ARM64, ppc64le et s390x, ce qui couvre aussi bien un portable qu’un serveur IBM zSystems. Projet communautaire adossé à SUSE, gratuit. Aucune configuration de confidentialité particulière n’est appliquée par défaut : le durcissement et le choix des logiciels restent à la charge de l’utilisateur.
Comment ça marche
Trois outils distinguent Tumbleweed des autres distributions à publication continue. Btrfs est le système de fichiers par défaut, associé à snapper, qui prend un instantané avant chaque transaction de paquets : une mise à jour qui casse le système se rattrape en démarrant sur l’instantané précédent depuis le menu GRUB. zypper est le gestionnaire de paquets, YaST l’outil de configuration système, utilisable en mode graphique comme en mode texte. Enfin, openQA teste automatiquement chaque instantané de la distribution avant publication, en pilotant des installations complètes dans des machines virtuelles.
Pour la vie privée, l’intérêt est indirect mais réel : la combinaison instantanés plus tests amont réduit le risque qu’une mise à jour vous laisse avec un système à moitié cassé, situation dans laquelle on désactive des protections pour s’en sortir. Il n’y a ni télémétrie imposée, ni compte obligatoire, ni modèle économique appliqué à l’utilisateur.
Ce que ça ne protège pas
Tumbleweed n’est pas une distribution durcie et ne s’annonce pas comme telle. AppArmor est disponible mais la configuration par défaut d’un poste de bureau reste celle d’une distribution généraliste : pas de confinement systématique des applications, pas de réglages noyau renforcés, pas de choix logiciels orientés confidentialité. L’environnement de bureau installé embarque ce qu’il embarque, y compris des services réseau actifs par défaut.
La publication continue a son coût propre : les mises à jour sont volumineuses et fréquentes, et un système laissé de côté plusieurs mois se met à jour difficilement. Sur un poste utilisé de façon intermittente, c’est un vrai inconvénient, et une machine non mise à jour est une machine vulnérable.
Enfin, la variété des architectures publiées ne signifie pas un support égal : x86-64 est la plateforme testée en priorité, les autres reçoivent nettement moins d’attention.
Face aux alternatives
Arch Linux offre la même fraîcheur sans les instantanés ni les tests automatisés, et avec un dépôt communautaire dont les incidents récents imposent une vigilance manuelle. Fedora Workstation livre SELinux actif par défaut et une base plus surveillée, au prix d’une montée de version tous les six mois. NixOS pousse la réversibilité beaucoup plus loin, en échange d’un langage de configuration à apprendre. Tumbleweed est le compromis le plus confortable entre logiciels récents et filet de sécurité au démarrage.
