KemmOS 1.0
« Caméléon »
Une distribution Linux dérivée d’openSUSE Tumbleweed,
pensée pour la sécurité et le confort au quotidien : chiffrement complet du disque,
SELinux en mode enforcing, snapshots avec retour arrière en un clic — le tout sur un
bureau GNOME soigné et personnalisé.
sha256 : a25ce8f47658b042eaa4916c1783019a0ef95faf546c93fcdc4a007f17368d55
signature GPG : KemmOS-1.0.iso.sig · clé kemmos-cle-publique.asc (dans le dossier de téléchargement)
empreinte de la clé : F724 3D52 D240 77FA CB25 DD8A B7C7 6ACA 2394 AD6A
Sécurisée par défaut, agréable au quotidien
KemmOS part d’une base openSUSE Tumbleweed solide et ajoute une couche de sécurité et d’automatisation pensée pour un usage réel — sans sacrifier le confort du bureau.
Chiffrement complet du disque
LUKS2 avec dérivation de clé argon2id. Une seule phrase de passe au démarrage déverrouille la racine et la swap — aucune clé stockée en clair sur le système.
SELinux enforcing
Politique targeted active dès l’installation, avec zéro refus vérifié au démarrage. Les libellés sont restaurés automatiquement sur le live.
Retour arrière en un clic
Snapshots Btrfs avant/après chaque transaction zypper. Une mise à jour casse tout ? On restaure depuis le menu GRUB, en quelques clics.
Installateur sur-mesure
Calamares entièrement rebrandé, avec un écran de logiciels optionnels : outils réseau, gaming, pilotes NVIDIA — à cocher à la carte.
kemmos-update
Mises à jour, firmwares et nettoyage automatisés, icône de suivi et vérification horaire. Avant d’appliquer : la liste de ce qui va changer, l’espace disque vérifié ; à la fin, le point de restauration.
Centre KemmOS
L’état du système en un coup d’œil, le matériel et ses pilotes, les logiciels optionnels de l’installateur à ajouter à tout moment, et un rapport de diagnostic à joindre à une demande d’aide.
Confort au quotidien
Profils d’énergie (Économie, Équilibré, Performance), sauvegardes des fichiers avec Déjà Dup, pilotes d’imprimantes HP et Gutenprint, polices compatibles Office.
Secure Boot
Chaîne de démarrage signée (shim Microsoft + GRUB openSUSE) et noyau verrouillé (lockdown) une fois le système démarré.
ISO signée
Empreinte SHA-256 et signature GPG : vérifiez en deux commandes que l’image téléchargée est intacte et vient bien de KemmOS.
La sécurité, prise au sérieux
Trois piliers : le chiffrement du disque, le système lui-même, et la confiance accordée aux dépôts logiciels.
💽 Chiffrement (module kemmosluks)
- ›Racine et swap en LUKS2, clé dérivée en argon2id
- ›Une seule phrase de passe au démarrage pour les deux
- ›Clé de la swap protégée, droits 0400, jamais en clair ailleurs
- ›L’installation échoue volontairement si une clé traîne en clair
- ›Vérifié par un test d’attaque hors ligne du disque : aucune fuite
🖥️ Système
- ›SELinux enforcing, politique targeted, 0 refus au démarrage
- ›firewalld actif par défaut
- ›Groupe
wheel: chacun s’authentifie avec son propre mot de passe (sudo & polkit) - ›Secure Boot avec chaîne signée et noyau verrouillé
- ›Correctif du service de relabel au premier démarrage
📦 Dépôts & signatures
Tous les dépôts sont servis en HTTPS avec signatures exigées — y compris le dépôt KemmOS.
| Dépôt | Adresse | Signatures |
|---|---|---|
| oss | download.opensuse.org/tumbleweed/repo/oss |
exigées |
| non-oss | download.opensuse.org/tumbleweed/repo/non-oss |
exigées |
| update | download.opensuse.org/update/tumbleweed |
exigées |
| kemmos | download.opensuse.org/repositories/home:/Nawrekemmos:/KemmOS/openSUSE_Tumbleweed |
exigées |
Restauration en un clic
Panne
Une mise à jour casse le système au démarrage suivant.
Menu GRUB
« Démarrer depuis un instantané en lecture seule » liste les snapshots datés, avec leur noyau.
Confirmation
Une fenêtre « Restauration du système » propose de restaurer et redémarrer (mot de passe demandé).
C’est réparé
Redémarrage automatique sur le système restauré — les fichiers personnels ne sont pas touchés.
Quinze fonds d’écran peints, un dock pensé pour l’usage
Thème d’icônes Newaita-reborn « mint », dock et barre du haut transparents, extension AppIndicator pour la zone de notification, et LibreWolf comme navigateur par défaut. Tout se change avec KemmOS Style : fond d’écran, thème clair ou sombre, icônes (Newaita-reborn ou Tela-circle), dock, extensions, fastfetch.
★ fond d’écran n°13 utilisé par défaut, y compris sur l’écran de verrouillage
🎨 Apparence
- ›Icônes Newaita-reborn, variante « mint »
- ›Dash to Dock — dock transparent (9 %)
- ›Transparent Top Bar — barre du haut transparente (9 %)
- ›AppIndicator pour les icônes de la zone de notification
- ›Navigateur par défaut : LibreWolf
Logiciels installés
🖥️ Bureau & bureautique
Fichiers, Éditeur de texte, Logiciels, Console, Ptyxis, Connexions, Disques, Journaux, Ajustements, Extensions, Loupe, Papers, Numériseur, Calculatrice, Cartes, Météo, Contacts, Horloges, Evolution, Archives, Showtime, Foliate, Okular, Alacarte.
LibreOffice complet en français (Writer, Calc, Impress, Draw, Math), polices compatibles Office (Carlito, Caladea, Liberation). Impression : pilotes HP (hpcups) et Gutenprint.
🎮 Jeux GNOME
🛠️ Administration
Centre KemmOS (tableau de bord, matériel et pilotes, logiciels optionnels, rapport kemmos-diag), Sauvegardes (Déjà Dup, avec rappel), profils d’énergie (Économie / Équilibré / Performance), opi, fastfetch, htop, git, rsync, curl, wget, unrar, 7zip, zram (swap compressée en mémoire). Pas de YaST par défaut (réglages via Paramètres, Logiciels et zypper — installable à la demande avec sudo zypper install yast2).
kemmos-update
Paquet maison publié sur OBS (home:Nawrekemmos:KemmOS), version 1.5.0, licence GPL-3.0+.
sudo kemmos-update enchaîne mise à jour complète, firmwares, nettoyage du cache et des anciens snapshots.
- ›Icône dans la zone de notification, journal inclus
- ›Vérification 5 min après le démarrage puis toutes les heures
- ›Avant la mise à jour : liste des paquets (ancienne → nouvelle version), taille du téléchargement, espace libre — annulable
- ›Refus si le disque est trop plein ; point de restauration (snapshot) indiqué à la fin
- ›Désactivé dans la session live
📦 Flatpaks préinstallés — utilisables hors ligne dès le premier démarrage
Logiciels optionnels — à cocher à l’étape « Optional software » de l’installateur, ou plus tard depuis le Centre KemmOS
🧰 Power users
Virtualisation et outils réseau/sécurité, prêts à l’emploi :
🕹️ Gaming
Steam, Lutris et la compatibilité Windows :
🖼️ Pilotes NVIDIA (RTX)
Pour les cartes RTX uniquement (les RTX 50 l’exigent) ; dépôt NVIDIA ajouté et vérifié automatiquement :
Crédits & licences
KemmOS s’appuie sur openSUSE Tumbleweed, KIWI-ng, Calamares et GNOME, ainsi que sur quelques composants ajoutés au fil des sessions.
GPL-3.0
GPL-3.0
GPL-2.0
GPL-2.0
GPL-2.0+
GPL-2.0
GPL-2.0
GPL-3.0+
GPL-2.0+
GPL-3.0
GPL-3.0+
GPL-3.0+
Liste complète dans /usr/share/doc/kemmos/CREDITS.
Le même caméléon, version terminal 🖥️
KemmOS est une distribution Linux basée sur openSUSE Tumbleweed (Based on openSUSE). openSUSE et SUSE sont des marques de leurs propriétaires respectifs ; KemmOS est un projet indépendant, non affilié à SUSE ni au projet openSUSE, et non approuvé par eux.
Linux est une marque de Linus Torvalds. Tux, le manchot de Linux, a été créé par Larry Ewing avec GIMP ; la mascotte bretonne de KemmOS s’en inspire.
Merci à Gozdata, l’association qui héberge ce site localement, en Bretagne.
Logos et fonds d’écran KemmOS : générés par IA, sous licence CC-BY-SA 4.0.
Les autres noms et marques cités appartiennent à leurs propriétaires respectifs.