MISC est une revue consacrée à la sécurité
informatique, pour tous les systèmes. Dans ce numéro, vous
trouverez :

• Champ libre : cross site scripting et protocoles textuels, Chernobyl, le partage de secret, la guerre de l'information.
  



• Dossier : la détection d'intrusion
  
  
  
  • principes algorithmiques
  
  
  • problèmes des IDS actuels/li>
    
  • contourner les IDS
  
  
  • Prelude-IDS : un IDS hybride open-source
  
  
  
  



• Programmation : les fonctions strn*
  



• Système : classes d'authentification physique, sécuriser Irix
  



• Réseau : jouer avec le protocole ARP, protection de l'infrastructure en réseau IP (protocoles de routage et MPLS)
  



• Science : PGP, comment éviter les mauvaises surprises ?

Enfin, nous avons rencontré quelques problèmes de PAO dans ce numéro, veuillez nous excuser.

Je viens de recevoir (après pas mal de temps d'attente) le DVD d'Avalon, un film superbe, qui parle de réalité virtuelle avec immersion totale du sujet (ici dans le jeu Avalon, jeu de guerre) d'une manière totalement différente de Matrix. J'ai aimé les deux, mais Avalon est d'une beauté et d'une profondeur, plein de mystères et de signes cachés, avec des acteurs très bons et une musique de Kenji Kawai incroyable tant elle colle au sujet.
Pour le DVD, commandé sur BanzaiAnime.com, il est cheap : pas de bonus, juste le film en polonais sous-titré anglais. Par contre il est multizones (au moins 2 et 3). En contrepartie le site est superbe, avec des bonus et des forums.

(Le site du film ne semble plus marcher, et je ne retrouve pas BanzaiAnime, mais ma connection actuelle délire)

En France, les seuls à pouvoir bénéficier d'un accès illimité au Net habitent les villes, même si ces villes sont parfois de petites sous-préfectures. En effet, tout le monde sait que la fibre optique et les technologies de l'ADSL butent sur des protocoles qui nécessitent des compresseurs où la proximité du client est l'obstacle majeur (5 km pour l'ADSL). Ce qui est vrai pour le téléphone mobile (pourquoi installer un relais si c'est pour desservir 3 pékins?) est vrai pour Internet : si vous avez décidé de faire comme papy qui s'était installé en Ardèche et aller habiter dans votre manoir du XVIe siècle (en ruine), pour y faire de la télémaintenance réseau pour le compte de la Caisse des Dépôts du Bas-Berry, il faudra revoir à la baisse vos rêves et rester en ville. Fini le VTT dans les chemins creux, la vache qui vêle, les gelées de cassis ET Internet! "Il faut savoir ce qu'on veut", comme dit Raymond (Barre). On a bien vu des tentatives de diffusion Internet avec les câbles électriques magiques de chez Nortel; il y a bien les gars de Seattle qui jouent de l'antenne parabolique. En Suisse, il y aurait bien aussi quelques velléités. Mais crénom d'bon sang d'bon souére ! Quand ce lancinant problème (parmi d'autres) de l'accès à Internet haut-débit dans les zones rurales (problème symptômatique de l'aménagement du territoire en France) trouvera t-il un semblant de solution ? À côté des villes, la campagne se désertifie peu à peu et les services laissent à désirer (coupures d'électricités, lignes téléphoniques indisponibles, etc.).

Pourtant, un dossier concernant l'accès haut-débit par boucle radio est à l'étude à l'ART, l'institution qui régente les licences d'exploitation des télécommunications et dit le droit. Il y a aussi l'épineuse question du partage des fréquences avec l'armée. L'Armée a son mot à dire, ne serait-ce que pour ne pas craindre les interférences quand "bleu de bleu" cherche à fausser compagnie à "Fox tango" pendant les manoeuvres.

Une association dénommée DigitalRural cherche à pousser à la roue et à faire aboutir le dossier. DigitalRural a l'air optimiste : l'ART prendrait une décision de licence expérimentale en septembre/octobre et le dossier trouverait une issue à l'automne. Si vous songez à vous installer dans un hameau, peut-être pourrez-vous rester aussi accro là-bas qu'ici à l'Internet sans attendre 2040 pour faire le grand saut ?

Extrait :
« Certes ce livre n'est pas une nouvelle sortie ni une nouvelle édition, toutefois l'importance du sujet traité et l'approche mérite pleinement ces quelques lignes. Alors désolé de vous perturber en plein travail ou recherche informatique mais je suis sûr que les mathématiques sont pour vous un sujet de passion en bien ou en mal. »

Le journal « Le Soir » nous propose un article sur Oracle. Il nous expose sa volonté de remplacer les « super PC » d'IBM contre des « PC bas de gammes » en clustering sous GNU/Linux.

« si vous voulez plus de performances tout en disposant d'un système plus fiable, c'est possible, mais à condition que vous acceptiez pour cela de payer moins cher. »

Oracle semble déterminé à s'impliquer de plus en plus dans GNU/linux et le logiciel libre, même si dans un premier temps, cela restera avec Red Hat.

Ross Anderson de la Cambridge University, décidément très actif cette semaine a écrit une petite FAQ sur Palladium et ses conséquences désagréables. Il conclue notamment que Palladium n'apporte rien au consommateur final et qu'il favorise les fabricants de logiciels et de matériel en leur permettant de renforcer leur position dominante.

Après Mandrake dans les administration Francaise, voila SuSE dans les adminstrations allemandes !
Assez logique somme toute, non ?
C'est IBM qui se chargera « d'aider à l'adoption du systeme d'exploitation Linux et des logiciels libres ».
...
Ce n'est pas du nouveau puisque l'Allemagne semble depuis assez longtemps s'être prononcee pour Linux dans l'administration.

Planète Libre fait peau neuve, et de quelle manière...

Vous le connaissiez déjà pour être l'annuaire des sites de TuxFamily et de tous les sites francophones parlant des logiciels libres et bien maintenant il vous propose plus, bien plus...

Planète Libre se dote maintenant de deux puissants moteurs de recherche :
- recherche sur le web ( le "crawl" et l'indexation se fait à partir de 500 sites constituant l'annuaire de planetelibre grâce à Mifluz.)
- recherche sur la documentation francophone des logiciels libres grâce à htdig.

Mais Planète Libre ne s'arrête pas là, une partie des Howtos sont déjà indexés et les « man » le seront tres bientôt.

À découvrir absolument !

NB : Planète Libre est actuellement hébergé sur une ligne ADSL.
NdR: La dépêche est celle de LinuxFrench.net que je salue et remercie au passage pour la qualité de leurs articles !

Les organisateurs ont négocié ave le CROUS la mise à disposition d'une centaine de chambres supplémentaires à la cité universitaire. Si vous désirez en profiter, il est indispensable de vous inscrire dès maintenant. La page de réservations qui a été fermée hier soir est de nouveau en ligne et fait maintenant apparaitre le nombre de chambres disponibles. Pour mémoire, la chambre est à 9.3€ la nuit.

Consultez le programme, il est assez chargé. Choisissez vos conférences en sachant que les gurus parlent en anglais, mais que les sessions publiques seront en français.

LinuxFrench nous gratifie, au travers d'un long article, d'une analyse pertinente sur les frères ennemis de la famille serveur web/langage de script... J'ai nommé Apache/PHP et IIS/ASP.

L'auteur, Aegir en l'occurence, nous livre son avis sur la question et selon lui aucune des deux solutions n'est totalement satisfaisante.

Alors même si Apache est largement plus déployé, si PHP tend à se généraliser, les alternatives existent-elle ?

Voici une interview complète de Zeev Suraski sur Nexen.net :
au programme, la présentation de Zend Technologies, qui s'intitule la 'compagnie PHP' et une présentation de la communauté PHP par un des plus anciens acteurs de PHP.

De nos jours, la possibilité d'accéder à Internet est cruciale pour tous ceux qui utilisent un ordinateur.
Alors comment Mozilla, Opera, Netscape et consors se comportent-ils sous Linux? LinuxFocus.org nous a préparé un petit compendium des principaux navigateurs tournant sur notre système d'exploitation favori. Il en font ressortir les points forts, mais aussi les points qui nécessitent encore du travail.
Si vous pensez migrer sous Linux tout en vous demandant ce que « surfer sur la toile » pourra donner, cet article vous permettra d'y voir plus clair.

Au menu:
- Mozilla
- Netscape
- Opera
- Konqueror
- En vrac: Galeon et Dillo

NdR: pas de Lynx, Links, et autres navigateurs performants en ligne de de commande :( .
Mais l'article, même s'il ne nous apprend pas grand chose de neuf, peut servir de base à un argumentaire pour convaincre un/e Windosien/ne de migrer sous Linux...

Un mammouth, un aï-aï et un smilodon, voilà les héros de ce film d'animation.
Alors que tous les animaux migrent vers le sud pour fuire les glaces, ces trois là (plus un stupide écureuil à dents de sabre qui est sans doute l'anti-héros le plus hilarant du monde de l'animation) partent vers le nord.
Chacun a des raisons très personnelles de le faire, mais ils se retrouvent tous unis bien malgré eux pour sauver un bébé humain.
Evidemment la morale finale est là, mais pendant tout le film, c'est le délire qui prime, disputant la vedette à la qualité incroyable des graphismes. Dessins animés "classiques" pour les paysages, animation 3D pour les personnages, le mélange est impressionnant et laisse rêveur quant aux productions à venir (regardez les progrès depuis Toy Story).
L'âge de glace réussit à être un film destiné à tous. Les plus jeunes riront pour les gags visuels quand les plus âgés noteront plutôt l'humour des répliques et des allusions.

Dur de trouver un défaut à ce long métrage à part une durée un peu .... courte (1h20) et un site qui nécessite du flash et du quicktime.

Encore une faille de sécurité sur Apache. Et cette fois-ci, il semble que l'alerte soit assez grave pour suivre ceci de très près.

La faille a été détectée par un pot de miel (« honeypot »), sur un Apache 1.3.24, et ce qu'on en sait pour l'instant est que le code qui est propagé est un code pour FreeBSD. Par une requête HTTP qui est affichée sur le site, le ver s'installe sur le disque, et se met à écouter le port 2001 en UDP, et envoie des messages UDP vers une IP codée en dur...

Rien ne prouve pour l'instant que les autres plateformes ne sont pas vulnérable, car il peut exister plusieurs variantes de ce ver. D'après l'analyse du code qui a été récupéré sur le honeypot, il s'avère que les versions suivantes d'Apache seraient vulnérables, du moins avec FreeBSD :
- FreeBSD 4.5 x86 / Apache/1.3.22-24 (Unix)
- FreeBSD 4.5 x86 / Apache/1.3.20 (Unix)

A suivre de très près...

L'IDE Eclipse mouture 2.0 est disponible. Développée à l'origine par IBM, cette plateforme est maintenant sous licence open source (CPL) et servira comme base à de gros outils comme WebSphere ou Together.

Architecturé autour d'un système à plugins, il est conçu dès le départ pour être extensible et étendu. Pour preuve, le plugin JDT, un environnement de développement Java plutôt bluffant (complétion syntaxique, refactoring, changement du code pendant le débogage) qui sert à développer... Eclipse lui-même !
Des outils C/C++ et Ruby sont déjà disponibles, bien qu'étant moins avancés ; il y a même un player mp3 et de quoi récupérer les niouzes linuxfr :)

Et dernier fait important, l'interface utilise un toolkit (SWT) exploitant les ressources natives (Motif ou GTK2 sous linux). Bref c'est vraiment fluide même si tout le reste est en Java !