Un petit rappel de la part de toute l'équipe de LinuxFr concernant le déjeuner de rentrée que nous organisons au restaurant Flam's ce Week End à Paris.
Cette petite réunion nous permettera de nous retrouver d'une manière plutôt sympathique pour discuter de projets autour du logiciel libre, échanger des fingerprints PGP/GPG, comparer nos XP (héhé), etc.
Toutes les informations sont disponibles sur la page d'inscription...
Rappel: Si le nombre de personnes n'atteignait pas au moins les 70 personnes prévues, une augmentation légère du menu serait à prévoir (5 frcs je pense).
LSIjolie.net, un site web qui conteste le projet de Loi sur la Société de l'Information (LSI) propose de signer une pétition (encore une) demandant la libéralisation immédiate de la cryptographie en France :
" Retirer la cryptologie du projet de "Loi sur la Société de l'Information" (LSI) et abroger les réglementations antérieures de la cryptologie en droit français.
Le Projet de Loi sur la Société de l'Information (LSI) déposé par le Gouvernement à l'Assemblée Nationale le 14 juin 2001 dispose que la fourniture de cryptologie est soumise à des autorisations ou des déclarations obligatoires.
Une telle disposition freine la diffusion et l'utilisation de cryptographie au moment où au contraire le Gouvernement devrait avoir pour souci d'accélérer la diffusion et l'utilisation de la cryptographie dans le grand public.
L'espionnage mené sur Internet par le système d'écoutes "Echelon", mais aussi l'aspiration légitime des citoyens européens au respect de l'intimité de leur vie privée, rendent la libéralisation de la cryptographie inévitable.
C'est pourquoi nous souhaitons la suppression du Chapitre II du Titre V du Projet de LSI (voir le texte du projet de Loi) et l'ajout d'un article unique abrogeant toutes les réglementations antérieures de la cryptologie."
BugTraq vient d'annoncer une superbe vulnérabilité dans PHPNuke (toutes versions sauf la 5.0 RC1). À l'aide d'une simple URL, un quelconque 5cr1p7 k1dd13z peut récupérer le config.php (et donc les mots de passe de la DB), ou encore uploader des fichiers, grâce à un script non protégé (précisons que je n'ai pas testé, pas le temps d'installer un Nuke). Pour le coup, le programmeur mérite bien un Goret Award...
[Note : puisque l'advisory a été envoyée sur BugTraq, je la propose ici. Toutefois, il serait peut-être intelligent de la garder sous le coude un moment pour éviter des 3733t h4x0r1ngs en cascade...]
L'association Fnet invite le Dr. Marshall Kirk McKusick à Paris, au mois de Novembre 2001, pour animer un séminaire de deux jours ayant pour titre :
« FreeBSD Kernel Internals: Data Structures, Algorithms, and Networking »
Le Dr Marshall Kirk McKusick est auteur, consultant et professeur à l'Université de Berkeley (USA - Californie). C'est un spécialiste mondial d'Unix, bien connu pour ses travaux sur le système de fichiers "fast file system" de la version 4.2 de l'Unix Berkeley, qu'il implémenta au sein du CSRG (Computer Systems Research Group), puis pour sa participation au développement des versions suivantes : 4.3BSD et 4.4BSD. Son nom est donc une référence incontournable dans le monde des Unix, et en particulier pour les utilisateurs de la famille BSD : FreeBSD, NetBSD, OpenBSD et BSDi.
Suite aux problèmes de licences du filtre de paquets (système de firewalling) IPFilter sur OpenBSD, un nouveau filtre PF le remplace.
La première version du HOWTO de ce nouveau filtre de paquets, vient de sortir. En gros, PF reprend la syntaxe d'IPFilter et permet donc une migration facile.
Ces dernieres semaines un nombre assez préoccupant de Worms sont apparus sur la plate-forme de M$. Le dernier est un digne représentant: nommé NIMDA (admin à l'envers) il est si efficace pour sa transmission que certains buisness conseillent d'abandonner IIS ! On peut noter aussi une prise de conscience des pouvoir publics (Le FBI est sur le coup) et une montée en fleche des actions de certaines entreprises de securite informatique.
Suite aux récents évènements de sécurité concernant Microsoft IIS, le groupe Gartner recommande aux entreprises de ne plus l'utiliser et de chercher une alternative. Ils suggèrent IPlanet et Apache, qui ont une "much better security than IIS".
Ils expliquent que même en suivant de près l'actualité de la sécurité, il est très difficile de patcher à temps pour se protéger des nouveaux vers et autres et que du coup, le Total Cost of Ownership (TCO) de ces serveurs est en sérieuse inflation.
Pour eux, la situation durera jusqu'à ce que Microsoft sorte une version complètement réecrite de IIS, et estiment que ca n'arrivera probablement pas avant fin 2002 (80% de chances que cela n'arrive pas avant).
Il ne reste plus qu'a attendre les prochaines statistiques de Netcraft et Security Space :-)
La CNIL organise à Paris, de lundi a mercredi, une conférence internationale sur la liberté informatique. Il y sera beaucoup question de cyber-criminalité et cyber-surveillance.
PS: merci yahoo et europe1.
Kde.news propose une interview intéressante de Eirik Eng, Président de TrollTech.
On y trouve bien sûr des questions générale, du type "Comment vivez-vous la présente situation économique ?" ou encore "Comment se fait-on embaucher chez vous ?", sans oublier bien sûr "le passage de QT en GPL vous fait-il perdre de l'argent ?" :-) Mais aussi un certain nombre de question techniques "QT vs Java/MFC/GTK", "qu'y aura-t-il dans QT 4 ?", etc...
Bref, ca vaut le coup d'oeil.
Il y a 15 jours, j'écrivais un article en anglais montrant les possibilités de KParts. Cette semaine, grâce à la contribution de Sebastien Biot, je vous livre le même article en français. Comme quoi on ne vous oublie pas!
Linus vient de publier la version finale du noyau 2.4.10.
Parmi les améliorations notables :
- Meilleure gestion de la Memoire virtuelle
- Amélioration de l'intégration des systèmes de fichiers journalisés
- Grosse mise à jour des drivers
- Amélioration de la prise en compte de l'USB
Nota : Il semblerait que ce noyau, contrairement aux précédents de la série 2.4.x, permet enfin d'éviter un swapping monstre de la machine. Ce serait la première fois depuis la sortie de la série 2.4.x que la gestion mémoire soit enfin "acceptable".
Vu sur Jakarta :
C'est officiel, avec la sortie des Servlets V2.3 et Jsp 1.2, Tomcat 4.0 est en version finale ! Tomcat supporte donc pleinement cette norme, plus tout plein de nouveautés par rapport à la version 3.2.3.
Une semaine après la version Windows, id Software vient de sortir la version Linux de la démo-test de Return to Castle Wolfenstein. Cette démo-test comporte une seule map (le débarquement) et est jouable uniquement online. Le principe du jeu est un teamplay (avec des classes) un brin amélioré au niveau des objectifs. Par contre, gros pc et grosse connexion nécessaires, car le jeu est à la fois au niveau des graphismes et de la connexion.
La démo-test est disponible en deux versions:
· Une version complète, qui contient comme son nom l'indique tout ce qui est nécessaire pour jouer.
· Une version light qui nécessite la version Windows pour s'installer.
Par ailleurs, Timothée Besset a également écrit une FAQ pour le serveur RtCW sous Linux.
La version 3.0 de Linux From Scratch est sortie. C'est le moment de l'essayer, et de construire vous même votre distribution en recompilant tout ce dont vous avez besoin, écrivez aussi vous même vos scripts de configuration, optimisez votre système GNU/Linux pour qu'il soit adapté à votre machine. Bref apprenez comment fonctionne votre système d'exploitation favori.
La beta finale de demolinux, une distribution qui s'exécute depuis un cdrom, est disponible.
Si aucun bug majeur n'est trouvé, cette beta deviendra la version finale d'ici une semaine.
A noter que plusieurs images iso sont disponibles dont une contenant la version française de staroffice (mais cette image fait 700 MB)
