Personnellement pour ma famille proche j'installais jusqu'à maintenant du Linux Mint, mais même si le support est étendu la montée en version est assez pénible (et il faut que je sois la).
Depuis quelque temps je suis passé à Fedora, je n'ai pas encore assez de retour sur la montée en version (nous en avons fait 2, 39>40 puis 40>41), et le fais que ce soit en graphique, très bien intégré à "Logiciels" et surtout que la mise à niveau se fasse comme une mise à jour normale (il n'y a pas 36 questions et vérifications au moment de la lancer) m'a assez convaincu sur mon choix.

On verra avec le temps, mais un temps de support court ne me choque pas si la mise à niveau se gère comme une mise à jour normale.

J'ai avancé sur ma problématique : C'est lié à l'authentification TLS 1.0

TLS 1.0 est considéré comme obsolète et n’est plus autorisé par défaut sur Linux (et à juste titre) depuis un moment, sauf... dans les connexions Wi-Fi entreprise, avec un login / mot de passe et éventuellement un certificat.

Après Fedora, c'est Ubuntu 24.10 qui supprime la possibilité de se connecter en Wi-Fi entreprise avec du TLS 1.0.
Windows, Android et iOS acceptent toujours une version TLS aussi ancienne, mais pour combien de temps ?

Pour avoir des logs : journalctl -u wpa_supplicant.service



Description des chiffres rajouté sur ma copie d'écran :
- Étape N°1 : Lancement du service wpa_supplicant.service immédiatement après le démarrage du PC
- Étape N°2 : Connexion Wi-Fi lancée, Le PC s'authentifie sur le point d’accès/routeur et fait une demande d’association qui est réussie
- Étape N°3 : Lancement de la procédure d'authentification PEAP (pour Protected Extensible Authentication Protocol)
- Étape N°4 : OpenSSL refuse l'utilisation de TLS 1.0 : Echec de l'authentification
- Étape N°5 : Le système fait une pause de 10 seconde après la 1ʳᵉ tentative et 60 secondes après la seconde tentative, mais il est inutile de faire plusieurs tentatives si le point d'accès ne propose rien de mieux que TLS 1.0

La meilleure solution est de demander à l'administrateur d'activer TLS 1.2, mais sinon, une solution de contournement est possible : il faut configurer manuellement NetworkManager pour accepter TLS 1.0. Cela se fait en ligne de commande via l'outil de configuration de NetworkManager nmcli et cela se fait SSID par SSID :

Code: [Sélectionner]

nmcli con edit 'SSID_du_réseau_incriminé'
set 802-1x.phase1-auth-flags
tls-1-0-enable, tls-1-1-enable, tls-1-2-enable, tls-1-3-enable
save


Il y a un bug ouvert pour qu'Ubuntu permette de manière plus simple de se connecter avec TLS 1.0 (ou alors, il faudrait que les autres systèmes arrêtent leur support de TLS 1.0 pour obliger les admin sys à mettre TLS 1.2) : system cannot to connect to wpa2-enterprice PEAP mschapv2

Discussion sur le Discourse de Gnome : Wifi connections with unsupported TLS protocols should be handled better

Il semble que TLS 1.0 soit encore pas mal utilisé dans les Wi-Fi des écoles.

Mais ton exemple n'a rien à voir avec ce que pourrait rencontrer un utilisateur lambda à son domicile ... ce qui est plutôt la cible de ce fil.

Quel critère mettre pour réduire à un grand maximum de 10 distributions, celles qui sont le plus pertinent pour un utilisateur de Windows qui veut basculer sur Linux pour la première fois ?

La durée de support était une idée, mais je suis prêt à changer.
Une autre étant d'avoir une bibliothèque logicielle étendue : retenir uniquement les distributions qui ont Flathub ou/et Snap d'activé par défaut ?

• Facilité d'installation, de mise à jour, d'upgrade de version, en mode graphique
  
• flatpak et/ou snap en standard
  
• choix d'interface graphique : j'imagine que certains peuvent être déroutés par l'approche Gnome.
  
• support des périphériques grand public (ex : imprimantes/scanners) et des smartphones en mode filaire de préférence
  
• Possibilités de dual boot, retaillage de partition NTFS pré-existante, accès au volume NTFS depuis Linux (ça nécessite certes plus de compétences dans l'installation et la configuration), mais ça permet par exemple de booter sur Windows (même non supporté) de temps en temps pour régler par exemple un problème de firmware sur le PC ou un périphérique
  

• flatpak et/ou snap en standard
  

J'ai profité du passage hier chez mes parents pour mettre a jour le PC de mon père de Fedora 40 a 41, je vous confirme que c'est quelque chose que je n'aurai pas de mal a lui dire de faire sans moi. Il suffit de cliquer dur "Télécharger" dans le menu des mise a jour, et ensuite au redémarrage cela s'installe sans action.

C'est évident qu'une mise a niveau a toujours un risque, mais je trouve que l'on en prend quand même moins avec une mise a niveau tous les 6/12 mois qu'une fois tous les 2/5 ans.

Ivre, juste avant le covid, un directeur d'une petite école de village a retrouvé des ordinateurs d'occas fournis après 2010. Vu leur système, ils avaient probablement déjà une dizaine d'années : windows 98.
https://forum.primtux.fr/archive/index.php?thread-1233.html

@vivien je ne dis pas que Fedora est parfait et qu'il n'y aura jamais de problème. Mais à partir du moment où il n'y a pas plus de problème que d'autres OS, je ne vois pas de raison de cibler ça particulièrement (nous avons ce genre de problèmes sur n'importe quel OS).

Ce qui me dérange en fait avec les distributions à long support c'est d'avoir l'impression d'avoir un système "mort". Très grossièrement (j'exagère un peu) on installe ça sur le PC d'un proche et à dans 5/10 ans pour venir sauvegarder/réinstaller. Ce qui me dérange pas cette approche est que

- L'utilisateur n'est pas autonome, son système ne vivra pas plus loin que la fin du support de la distribution.
- Les sauts de versions sont souvent "grand". On a un système qui ne bouge pas pendant 5 ans, et qui peut d'un coup avoir de grands changements, dans l'OS comme dans les logiciels utilisé.

Personnellement et pour avoir testé les deux (cela fait longtemps que j'installe du Linux Mint a mes proches, en gérant les mises à niveau). Je préfère maintenant une Fedora qui est un bon compromis entre une Rolling Release et une LTS 5/7/10 ans. Une mise à jour tous les 6 mois permet d'avoir des évolutions logicielles qui se sont au fil de l'eau, et des mises à jour moins compliquées.