Le projet Parrot propose un système prêt à l'emploi au format ISO, mais il fournit également une grande quantité de logiciels supplémentaires qui peuvent être installés en dehors du dépôt officiel de Parrot.

Le référentiel Parrot est utilisé pour fournir les logiciels officiellement pris en charge, les mises à jour du système et les correctifs de sécurité.

Le miroirs réseau

Les logiciels de l'archive parrot sont livrés sous forme de paquets deb, et ces paquets sont servis par un vaste réseau de serveurs miroirs qui fournissent le même ensemble de paquets distribués dans le monde entier pour une livraison plus rapide des logiciels.

Le système Parrot est configuré pour utiliser les directeurs centraux d'archives Parrot. Les directeurs Parrot sont des serveurs spéciaux qui collectent toutes les demandes des utilisateurs finaux et les redirigent vers le serveur de téléchargement disponible le plus proche géographiquement de l'utilisateur qui a fait la demande.

Si vous voulez et pouvez, vous pouvez fabriquer votre propre miroir pour Parrot en suivant cette procédure.

Mesures de sécurité

Le réseau de miroirs Parrot est sécurisé par des signatures numériques centralisées et les miroirs ne peuvent pas injecter de fausses mises à jour.

Si un miroir malveillant tente d'injecter un faux paquet, le système Parrot refusera automatiquement de le télécharger et de l'installer, et émettra un message d'alerte.

Cette mesure de sécurité mise en œuvre dans APT (le gestionnaire de paquets Parrot/Debian) est très efficace et fiable car les signatures numériques sont appliquées hors ligne par le responsable de l'archive Parrot, et non par les serveurs miroirs, ce qui garantit une chaîne de confiance directe et sécurisée entre le développeur et l'utilisateur.

Configuration et paramétrage personnalisé

Le gestionnaire de paquets APT utilise /etc/apt/sources.list et tout fichier .list trouvé dans le répertoire /etc/apt/sources.list.d/.

Contenu de /etc/apt/sources.list.d/parrot.list

deb https://deb.parrot.sh/parrot/ rolling main contrib non-free
#deb-src https://deb.parrot.sh/parrot/ rolling main contrib non-free
deb https://deb.parrot.sh/parrot/ rolling-security main contrib non-free
#deb-src https://deb.parrot.sh/parrot/ rolling-security main contrib non-free

Autres miroirs pour la configuration manuelle

NCSA

Amériques du Nord, centrale et du Sud

EMEA

Europe Moyen-Orient et Asie

APAC

Asie et Pacifique

Fabriquer son propre miroir

Vous pouvez configurer un miroir d'archives Parrot sur votre serveur pour un usage personnel ou public en suivant les étapes ci-dessous.

Assurez-vous d'avoir suffisamment d'espace libre.

Vous pouvez synchroniser l'ensemble du référentiel ou sélectionner uniquement les images ISO.

Assurez-vous d'avoir suffisamment d'espace libre pour héberger un miroir, et soyez prêt pour les mises à jour futures car la taille de l'archive fluctue.

La taille actuelle de l'archive est disponible ici archive.parrotsec.org/parrot/misc/archive-size.txt

Choisir le serveur amont

Nous gérons plusieurs domaines pour les services de synchronisation des dépôts, nous vous suggérons d'utiliser rsync.parrot.sh pour des configurations automatiques et sans faille, mais les paramètres amont peuvent être ajustés en cas de besoins spécifiques.

N'hésitez pas à contacter l'équipe Parrot si vous avez des besoins spécifiques en matière de miroir ou des limitations de bande passante. Nous pouvons vous fournir des sources amont dédiées ou un support professionnel pour votre miroir.

Miroir principal :
    rsync.parrot.sh
    
Zones globales (lisez les notes) :
    EMEA:
        emea.rsync.parrot.sh
    NCSA:
        ncsa.rsync.parrot.sh
    APAC:
        apac.rsync.parrot.sh

Certaines archives peuvent être indisponibles ou remplacées de temps en temps.

rsync.parrot.sh est automatiquement équilibré entre tous les miroirs disponibles et vous donnera zéro temps d'arrêt.

Télécharger l'archive

Si vous synchronisez l'archive entière en suivant les instructions ci-dessous, vous n'avez PAS besoin de synchroniser l'archive ISO. Les fichiers ISO sont inclus par défaut !

Synchroniser le référentiel

rsync -Pahv --delete-after rsync://rsync.parrot.sh:/parrot /var/www/html/parrot

Configurer un cronjob

lancez la commande suivante :

crontab -e

et ajoutez le contenu suivant au fichier crontab :

*/10 * * * * flock -xn /tmp/parrot-rsync.lock -c'rsync -aq --delete-after rsync://rsync.parrot.sh:/parrot /var/www/html/parrot

Télécharger uniquement l'archive ISO

Ne synchronisez pas l'archive ISO si vous synchronisez déjà l'archive complète avec les instructions ci-dessus. Les fichiers ISO sont déjà fournis avec les instructions du paragraphe précédent.

Utilisez les instructions suivantes si vous souhaitez synchroniser uniquement les fichiers ISO.

Synchronisation du référentiel

rsync -Pahv --delete-after rsync://rsync.parrot.sh:/parrot-iso /var/www/html/parrot

Configurer un cronjob

lancez la commande suivante :

crontab -e

et ajoutez le contenu suivant au fichier crontab :

30 2 * * * flock -xn /tmp/parrot-rsync.lock -c'rsync -aq --delete-after rsync://rsync.parrot.sh:/parrot-iso /var/www/html/parrot

Exposer votre miroir via rsync

Votre miroir peut être exposé via rsync pour permettre à d'autres personnes de se synchroniser à partir de vous et pour permettre à notre directeur de miroir de scanner périodiquement votre miroir et d'effectuer des contrôles d'indexation et de santé.

L'exposition via rsync est obligatoire pour ajouter votre miroir à notre liste officielle.

Les instructions suivantes permettent de configurer rsync et d'exposer l'archive parrot conformément à nos standards sur un serveur debian/ubuntu. Des ajustements mineurs sont nécessaires pour les autres systèmes non-apt.

installer rsync avec :

sudo apt install rsync

éditez /etc/rsyncd.conf avec nano :

sudo nano /etc/rsyncd.conf

collez les paramètres suivants dans le fichier de configuration et sauvegardez-le :

[parrot]
        comment = Parrot OS - full archive [rsync.parrot.sh/parrot]
        path = /var/www/html/parrot/
        hosts allow = *
        #hosts deny = *
        list=true
        uid=www-data
        gid=www-data
        read only = yes
        use chroot=yes
        dont compress # for better performance

[parrot-iso]
        comment = Parrot OS - ISO files only [rsync.parrot.sh/parrot-iso]
        path = /var/www/html/parrot/
        exclude = pool dists
        hosts allow = *
        list=true
        uid=www-data
        gid=www-data
        read only = yes
        use chroot=yes
        dont compress

Activez le service rsync :

sudo systemctl enable rsync    

Démarrez le service rsync :

sudo service rsync start

Rendre votre miroir officiel

Si vous voulez que votre miroir soit ajouté à notre liste de miroirs officiels et à nos directeurs de miroirs, envoyez-nous un courriel à team AT parrotsec DOT org.

Amusez-vous bien :)