Le lopster nouveau est arrivé. Pas de 1.0, directement la 1.0.1. Avec plein de nouvelles fonctionnalités, dont depuis la 0.9.9dev3 une très interessante émulation des queues WinMX (vous savez, ces programmes qui sont connectés à 15 serveurs à la fois, qui pompent partout, et chez qui il n'y a jamais moyen de télécharger parce qu'ils ont leur propre système de gestion de files).
Pour l'instant disponible uniquement en sources, mais les executables ne devraient pas tarder...
Présentation Linux FNAC Belfort
Le club LinUT (club des utilisateurs de Linux et des logiciels libres) de l'UTBM (Université de Technologie de Belfort Montbéliard) organise samedi 10 novembre une après midi de présentations et de démonstrations du système Linux.
Tous les thèmes seront abordés, aussi bien pour le grand public que pour le professionnel ou l'utilisateur avancé. La manifestation débutera à 14 heures 30 au Forum de la FNAC Belfort.
Renseignements : thomas.petazzoni@utbm.fr.
Tous les thèmes seront abordés, aussi bien pour le grand public que pour le professionnel ou l'utilisateur avancé. La manifestation débutera à 14 heures 30 au Forum de la FNAC Belfort.
Renseignements : thomas.petazzoni@utbm.fr.
Faille dans MS Passport(tm)
A peine le nouveau système d'authentification de Microsoft, Passport, dévoilé, que déjà un développeur américain vient de trouver une faille assez succulente dans Passport. Le principe constiste à envoyer un email à un utilisateur de Hotmail contenant du JavaScript simulant un message Hotmail qui re-demande à l'utilisateur son mot de passe et qui l'envoie dans la base de données du pirate. Cela n'est pas bien nouveau, c'est une "fonctionnalité" des emails en HTML.
Mais le problème, c'est qu'une nouvelle fonctionnalité de Windows XP, baptisée "Wallet", permet d'enregistrer son numéro de carte de crédit dans le système et de s'en servir pour effectuer des achats plus rapidement. Le pirate, une fois en possession du mot de passe peut alors tranquillement effectuer ses achats sur les sites Passport avec votre n° de carte bleue... Rassurant, non ?
Mais le problème, c'est qu'une nouvelle fonctionnalité de Windows XP, baptisée "Wallet", permet d'enregistrer son numéro de carte de crédit dans le système et de s'en servir pour effectuer des achats plus rapidement. Le pirate, une fois en possession du mot de passe peut alors tranquillement effectuer ses achats sur les sites Passport avec votre n° de carte bleue... Rassurant, non ?
Des sous? non des logiciels...
"IBM va donner pour 40 Millions de USD d'outils de développement au domaine public afin de créer une organisation open-source pour les développeurs". C'est ce qu'on peut lire sur ZDNET, où des analystes estiment que c'est dans le but de rendre plus crédible l'open-source au sein des entreprises...sans cacher qu'effectivement avec l'open-source et Linux en particulier, IBM récupère un grand nombre de développeurs pour des applications pouvant tourner sur ses machines attaquant du même coup Microsoft (moins cher au niveau licence) et SUN (en ayant plus de développeurs sur Linux qui lui est open-source contrairement à Solaris).
Pour finir sachez que les outils d'Eclipse (c'est le nom de cette nouvelle organisation) tournent à la fois sous Linux et Windows (en espérant que cela facilite la migration...)
Pour finir sachez que les outils d'Eclipse (c'est le nom de cette nouvelle organisation) tournent à la fois sous Linux et Windows (en espérant que cela facilite la migration...)
IBM Java IDE : Eclipse
Depuis quelque jours, la version R1.0 de Eclipse, le nouvel environnement de développement d'IBM est disponible sur son site. Pour l'instant, la licence est une licence d'évaluation, mais elle devrait passer en licence Open Source "very soon".
Eclipse est un environnement de développement ecrit en Java à l'aide d'une nouvelle bibliothèque graphique (SWT). Pour l'instant, il permet principalement le développement en Java mais son architecture modulaire (plugins) doit lui permettre de faire a peu près tout ce que l'on veut avec.
Pour le recupérer, il faut s'incrire sur un site d'IBM, mais cette inscription ne devrait plus etre necessaire lorsqu'il sera passé en licence open source.
Eclipse est un environnement de développement ecrit en Java à l'aide d'une nouvelle bibliothèque graphique (SWT). Pour l'instant, il permet principalement le développement en Java mais son architecture modulaire (plugins) doit lui permettre de faire a peu près tout ce que l'on veut avec.
Pour le recupérer, il faut s'incrire sur un site d'IBM, mais cette inscription ne devrait plus etre necessaire lorsqu'il sera passé en licence open source.
Film : A I
Je sais, ça fait quelques semaines que c'est sorti mais comme il n'y avait rien au sujet de ce film...
Le dernier Spielberg tant attendu par beaucoup... mais par qui ?
Ce réalisateur a repris un scénario étudié au préalable par Stanley Kubrick : une adaptation très modernisée de Pinocchio.
Le premier enfant robot a du mal à rivaliser avec son "demi-frère" humain lui à 100% ... enfin physiquement. (;
Le résultat est décevant à cause d'un scénario sans surprise. La réalisation compte beaucoup de longueurs même si les images sont très belles. Seul le jeune acteur Haley Joel Osment a un vrai rôle dans ce film. N'attendez en effet que très peu de sentiments de la part de Jude Law puisqu'il y joue un robot.
En sortant, on se dit que c'est un conte pour enfants et que c'est pour cela qu'on a été déçu mais certaines scènes sont tout de même à déconseiller à un public trop jeune.
S'abstenir donc à moins d'aimer les contes pour enfants ... inhumains ! (;
Le dernier Spielberg tant attendu par beaucoup... mais par qui ?
Ce réalisateur a repris un scénario étudié au préalable par Stanley Kubrick : une adaptation très modernisée de Pinocchio.
Le premier enfant robot a du mal à rivaliser avec son "demi-frère" humain lui à 100% ... enfin physiquement. (;
Le résultat est décevant à cause d'un scénario sans surprise. La réalisation compte beaucoup de longueurs même si les images sont très belles. Seul le jeune acteur Haley Joel Osment a un vrai rôle dans ce film. N'attendez en effet que très peu de sentiments de la part de Jude Law puisqu'il y joue un robot.
En sortant, on se dit que c'est un conte pour enfants et que c'est pour cela qu'on a été déçu mais certaines scènes sont tout de même à déconseiller à un public trop jeune.
S'abstenir donc à moins d'aimer les contes pour enfants ... inhumains ! (;
Article a propos de conflit IPFRANCE.net I-FRANCE.com
Un article sur journaldunet à propos du conflit entre l'association gérant IPFrance et I-France ( Vivendi-Universal )
Bloquer les exploits root de type Ptrace et pb Webmin 0.88
Infos trouvées sur www.secusys.com,
"« Ptracekm » est un module kernel pour Linux 2.2 (et probablement 2.4 mais non testé) permettant de bloquer les appels (syscall) ptrace() pour tous les utilisateurs excepté le root.
Ce module vous protègera donc contre les pirates voulant prendre le root grâce aux exploits de type ptrace()."
De plus, ne pas oublier de vérifier Webmin 0.88 qui permet la création de fichiers modifiables par tous sous /tmp avec les droits 777.... pour modifier le script run.cgi... voir la news originale pour plus de détails.
Note du modérateur : Le problème webmin, c'est un rappel, on en avait déjà parlé ici le 22 Octobre.
"« Ptracekm » est un module kernel pour Linux 2.2 (et probablement 2.4 mais non testé) permettant de bloquer les appels (syscall) ptrace() pour tous les utilisateurs excepté le root.
Ce module vous protègera donc contre les pirates voulant prendre le root grâce aux exploits de type ptrace()."
De plus, ne pas oublier de vérifier Webmin 0.88 qui permet la création de fichiers modifiables par tous sous /tmp avec les droits 777.... pour modifier le script run.cgi... voir la news originale pour plus de détails.
Note du modérateur : Le problème webmin, c'est un rappel, on en avait déjà parlé ici le 22 Octobre.
JLG, JLG...
La chronique de Jean Louis Gassée dans Libération. Cette semaine, (encore) plein de méchancetés sur Microsoft(R), ou comment cette compagnie loyale et et honnête aurait, parait-il, osé interdire l'accès de ses sites à tout autre browser que son IE.
Noyau 2.4.14 out
Le noyau 2.4.14 est sorti !
Au menu, beaucoup d'update comme l'USB, la compilation du module NTFS sur sparc ou d'autres ! Je vous laisse voir le ChangeLog !
Note du modérateur: Si vous rencontrez un problème à la compilation dans loop.c, le patch/la solution se trouvent dans les archives de la liste de diffusion (il suffit d'effacer les 2 lignes posant problème).
Serge a rajouté : « Après les nombreuses controverses sur le changement brutal de VM à partir du noyau 2.4.10 et les sorties un peu rapides du 2.4.11 et du 2.4.12 comportant tous deux quelques bugs notables de fonctionnement ou de compilation, le 2.4.13 a marqué un début de retour vers la stabilité.
Le 2.4.14 dont le Changelog ne comporte plus de modification majeure, seulement des petites corrections utiles et du tuning fin du fonctionnement de la VM.
Côté organisation générale du développement du noyau :
- Alan Cox commence à dire qu'il devrait adopter la nouvelle VM dès les 2.4.14-ac
- Tout le monde commence à trouver la nouvelle VM pas si mal que ça
- Il devrait encore y avoir un 2.4.15 par Linus avant que celui-ci n'ouvre la branche 2.5 pour de bon et confie la suite de l'évolution du noyau à Alan Cox ou Marcelo Tosatti»
Au menu, beaucoup d'update comme l'USB, la compilation du module NTFS sur sparc ou d'autres ! Je vous laisse voir le ChangeLog !
Note du modérateur: Si vous rencontrez un problème à la compilation dans loop.c, le patch/la solution se trouvent dans les archives de la liste de diffusion (il suffit d'effacer les 2 lignes posant problème).
Serge a rajouté : « Après les nombreuses controverses sur le changement brutal de VM à partir du noyau 2.4.10 et les sorties un peu rapides du 2.4.11 et du 2.4.12 comportant tous deux quelques bugs notables de fonctionnement ou de compilation, le 2.4.13 a marqué un début de retour vers la stabilité.
Le 2.4.14 dont le Changelog ne comporte plus de modification majeure, seulement des petites corrections utiles et du tuning fin du fonctionnement de la VM.
Côté organisation générale du développement du noyau :
- Alan Cox commence à dire qu'il devrait adopter la nouvelle VM dès les 2.4.14-ac
- Tout le monde commence à trouver la nouvelle VM pas si mal que ça
- Il devrait encore y avoir un 2.4.15 par Linus avant que celui-ci n'ouvre la branche 2.5 pour de bon et confie la suite de l'évolution du noyau à Alan Cox ou Marcelo Tosatti»
Benchmark apache
Sur le site apache, on annonce (enfin) un outil de test plus complet que le célèbre ab.
Il est apparemment en développement, et doit être mis en concurrence avec httperf ou autres.
Il est apparemment en développement, et doit être mis en concurrence avec httperf ou autres.
globale harmonie
L'Organisation Mondiale pour la Propriété Intellectuelle (OMPI) a eu l'idée géniale d'organiser un concours reservé aux étudiants sur le thème : "Dans ma vie de tous les jours, j'explique comment la Propriété Intellectuelle roulaize grave".
Mais les mauvais esprits de Wipout ont détourné le concours. Ils proposent une contre dissertation sur le thème : "La Propriété Intellectuelle ? Ca suxxe carrément terrible sur ma vie quotidienne".
Mais les mauvais esprits de Wipout ont détourné le concours. Ils proposent une contre dissertation sur le thème : "La Propriété Intellectuelle ? Ca suxxe carrément terrible sur ma vie quotidienne".
Evidemment, de nombreuses versions professionnelles de wmco1nco1n seront distribuées for free aux heureux lauréats...
Merci à Uzine pour l'info.
Il veut voir des hackers partout
L'Ethique hacker (et l'esprit de l'ère de l'information), c'est le titre du livre du philosophe (finlandais...) Pekka Himanen.
Morceau choisi d'une interview dans les Inrocks:
"Les hackers sont profondéments critiques de la notion de territoire national, d'ethnocentrisme. Ils sont avides de justice sociale. Mais ils la défendent d'un point de vue technologique, anti-élitiste. [...]. Il y a là un grand potentiel d'activisme."
Son hacker préféré ? Socrate. Platon aussi est sympa.
Morceau choisi d'une interview dans les Inrocks:
"Les hackers sont profondéments critiques de la notion de territoire national, d'ethnocentrisme. Ils sont avides de justice sociale. Mais ils la défendent d'un point de vue technologique, anti-élitiste. [...]. Il y a là un grand potentiel d'activisme."
Son hacker préféré ? Socrate. Platon aussi est sympa.
Sortie de VMWARE
Ca y est la version 3 de VMWARE est sortie.
D'après quelques personnes qui ont testé la beta, elle serait un poil plus rapide.
Mais le plus intéressant reste le support de l'USB.
D'après quelques personnes qui ont testé la beta, elle serait un poil plus rapide.
Mais le plus intéressant reste le support de l'USB.
Le vaccin contre l'anthrax est là
Vous n'avez plus à fuir les lettres sous prétexte qu'elles pourraient contenir de la poudre. Vous pouvez donc réutiliser le snail mail !
Un vaccin contre l'anthrax plus efficaces que les versions actuelles arrive.
Le plus intéressant : il a été conçu en Inde, où l'industrie biotechnologique locale a été aidée par le refus des gouvernements de plier devant les menaces de procès des grands laboratoires européens et américains pour violation de brevet. L'Inde nous offre les fruits de son obstination !
Un vaccin contre l'anthrax plus efficaces que les versions actuelles arrive.
Le plus intéressant : il a été conçu en Inde, où l'industrie biotechnologique locale a été aidée par le refus des gouvernements de plier devant les menaces de procès des grands laboratoires européens et américains pour violation de brevet. L'Inde nous offre les fruits de son obstination !