Extrait de la traduction par Arhuman de l'article "Remote OS detection
via TCP/IP Stack FingerPrinting" écrit par Fyodor et disponible à
http://www.insecure.org/nmap

"Fenêtre initiale TCP—Il s'agit juste de vérifier la taille de la
fenêtre sur les paquets retournes. Certains vieux scanners utilisent une
taille non nulle de fenêtre dans un paquet RST comme identificateur pour un
système "Dérivant de BSD 4.4". Les scanners plus récents comme queso et
nmap conservent une trace de la taille exacte de la fenêtre car elle est
relativement constante suivant les types d'OS. Ce test donne actuellement
beaucoup d'informations, car certains OS peuvent être identifies par cette
fenêtre seulement (par exemple, AIX est le seul OS de ma connaissance
utilisant 0x3F25). Dans leur pile TCP/IP "complètement réécrite" pour NT5,
Microsoft utilise 0x402E. Il est intéressant de noter que c'est le même
nombre que celui utilise par OpenBSD et FreeBSD."

Ce qui m'a intéressé, c'est la dernière phrase. En effet, les probabilités
pour que la taille de fenêtre de NT5 et OpenBSD soient identiques, tout en
ayant une implémentation différente sont extrèmement faibles (à moins de le
faire exprès). Il est donc très probable que Microsoft a inclu du code
OpenSource sous license BSD dans sa nouvelle version (ce qui est tout à
fait son droit).
La question est que le code sous license BSD, très libérale, impose tout de
même de citer les copyrights d'origine dans le copyright du produit
distribué.
Quelqu'un ayant eu à se servir de Win2000 pourrait-il me confirmer si
Microsoft se plie à cette exigence, soit dans leur cluf (où ce devrait
être) soit ailleurs ?

Note du modérateur: Cet article n'engage que son auteur et en aucun cas
LinuxFR, ceci etant dit si vous avez des infos/remarques a ce sujet
n'hesitez pas a ajouter un commentaire.

NdM. : cette dépêche a été initialement publiée le 05/05/2000 à 15h29, perdue lors d'une migration du site, retrouvée et remise en ligne le 1er mai 2012 (les éventuels commentaires initiaux ont été perdus).

Pour ceux qui ne l'auraient pas encore lue, l'excellente confession
publique de l'un des créateurs de Gandi, le registrar de noms de domaines
créé récemment.

NdM. : cette dépêche a été initialement publiée le 05/05/2000 à 14h28, perdue lors d'une migration du site, retrouvée et remise en ligne le 1er mai 2012 (les éventuels commentaires initiaux ont été perdus).

Dans Electronique internationnal Hebdo du 4 mai en page 12 il y a un
article sur la refonte du système de brevets en Europe.
Le journaliste "J.M." se réjouit bêtement de la possibilité future de dépos
de brevet logiciel. Je cite "Cette mesure permettrait ainsi de protéger par
exemple les logiciels enfouis qui, à ce jour, ne font pas l'objet de
protections spécifiques."
Pas un mot sur les "inconvénients" de cette disposition ?
si comme moi vous n'êtes pas content de cet article, dites-le leur !

NdM. : cette dépêche a été initialement publiée le 05/05/2000 à 14h08, perdue lors d'une migration du site, retrouvée et remise en ligne le 1er mai 2012 (les éventuels commentaires initiaux ont été perdus).

Babylon, un programme de traduction automatique, va peut-etre etre
porté sous Linux et MacOS. En fait la societé responsable du produit a mis
en place une page pour effectuer un sondage afin d'evaluer les debouchés
qu'auraient ces adaptations.
Bien sur Babylon est un produit commercial mais si la mobilisation se
revele suffisante on peut toujours esperer qu'il finira sous license GPL ou
compatible.

NdM. : cette dépêche a été initialement publiée le 05/05/2000 à 11h49, perdue lors d'une migration du site, retrouvée et remise en ligne le 1er mai 2012 (les éventuels commentaires initiaux ont été perdus).

Depuis quelques jours, konqueror à sa propre url. Il s'agit du successeur de kfm pour KDE2. En fait il fait bien plus que ça : filemanager, browser, client ftp. Il permet également la prévisualisation en utilisant les applis koffice en composant. Bref, il fait tout sauf le café (ou alors c'est une fonctionnalité non documentée ...) Note du moderateur: pour le café cf RFC 2324 NdM. : cette dépêche a été initialement publiée le 05/05/2000 à 11h47, perdue lors d'une migration du site, retrouvée et remise en ligne le 1er mai 2012 (les éventuels commentaires initiaux ont été perdus).

Les nouvelles technologies polluent, et pourraient être responsables de
nombreux cas de cancers.
Voir par exemple l'article repris par slashdot "Silicon Hell" sur la
pollution en Californie ou les diverses études sur les cellulaires et le
cancer du cerveau.
Aucune n'est concluante, mais dans le doute on continue… au mépris du
principe de précaution.

Note du modérateur: un peu off-topic mais tout de meme tres interessant

NdM. : cette dépêche a été initialement publiée le 05/05/2000 à 11h08, perdue lors d'une migration du site, retrouvée et remise en ligne le 1er mai 2012 (les éventuels commentaires initiaux ont été perdus).

La Bouffe^HHHHHeuverie d'hier soir s'est (burps) bien terminée.
Pour donner une chance aux absents de tester l'ambiance Libre, mais en un
peu plus bucolique, nous organisons un nouveau pique-nique au Bois de
Boulogne.
Le pique-nique est ouvert à tous les membres de la communauté du logiciel
libre et à leur famille dans le sens large du terme. Il est prévu pour le
samedi 20 mai 2000 dans le bois de Boulogne à partir de midi.
Au programme, concours de lancer de CD de Windows et autres jeux de plage.

NdM. : cette dépêche a été initialement publiée le 05/05/2000 à 10h45, perdue lors d'une migration du site, retrouvée et remise en ligne le 1er mai 2012 (les éventuels commentaires initiaux ont été perdus).

Au programme de ce numéro (dans les tons violet et vert) :

• 1 dossier sur la 3D sous Linux (POV, Blender, Amapi, Moonlight, terraform, les clusters)
• des tests : RH6.2 Deluxe, Sawmill (enfin Sawfish désormais), HeroesIII…
• en pratique : à la découverte de BeOS 5, installer BeOs 5, Premier lancement de BeOS 5, Installation dans une partition isolée, Installer et configurer Wine, 1 jeu sous Wine : Starcraft
• et toujours les rubrique de programmation :
• Thérorique : 3D: le moteur de Wolf 3D, 2D: le Bump Mapping
• Pratique : Yabasic, C: gestionnaire de resources, C++: écrire un jeu de role en mode texte, JBuilder: mySQL, JDBC et Cie
• Système : Linux: le multitâche, MacOS X: les débuggeurs, BeOS: programmer une interface
• Culture Micro : Multitâche et temps réel: la gestion des ressources ; fragilité ; Joute (une nouvelle) ; jeux mathématique.

Sur le CD : BeOS 5 (encore heureux, c'est quand même plus pratique pour suivre l'article sur l'installe ;), tout ce qu'il faut pour la 3D (dont une démo d'Amapi), XFree 4.0 pour Linux (libc5 et glibc2.{0|1}; pas de package rpm ou debian, juste des tgz avec les scripts d'installation) et FreeBSD 3.x ou 4.x.

Bon voila pour le programme des réjouissance ; maintenant, 2 critiques :

• y'a toujours cette %@& de pub DELL sur leurs serveurs Win2K
• le CD à mal été fait (les répertoires et fichiers appartienne aux uid/gid 501, 502, 503 et des fois à root) : qui explique au préparateur des CDs qu'il faut utiliser l'option -r au lieu de -R de mkisofs pour obtenir une image utile ?

NdM. : cette dépêche a été initialement publiée le 05/05/2000 à 10h01, perdue lors d'une migration du site, retrouvée et remise en ligne le 1er mai 2012 (les éventuels commentaires initiaux ont été perdus).

Apache.org s'est fait pirater hier, à la faveur d'un défaut de
configuration du FTP et de Bugzilla (et PAS d'un problème de sécurité du
serveur Apache!).
Il semblerait que les pirates se soient contentés de mettre une bannière
publicitaire pour Back Orifice. Il est néanmoins recommandé de controller
la signature PHP de tout package téléchargé sur le site…
Source kuro5hin.org

NdM. : cette dépêche a été initialement publiée le 05/05/2000 à 09h37, perdue lors d'une migration du site, retrouvée et remise en ligne le 1er mai 2012 (les éventuels commentaires initiaux ont été perdus).

Réunion de l'association ce soir… M.Patato et M.Woody seront la.
Pizzas, boissons…
A ce soir donc.

NdM. : cette dépêche a été initialement publiée le 04/05/2000 à 17h43, perdue lors d'une migration du site, retrouvée et remise en ligne le 1er mai 2012 (les éventuels commentaires initiaux ont été perdus).

Communiqué pour les Troisièmes Journées du Libre

Les Journées du Libre se tiendront pour la troisième année consécutive à
l'ENSPS d'Illkirch (Strasbourg), les 12 et 13 mai prochains.

Organisées par le Groupe des utilisateurs de Linux de Strasbourg, ces deux
journées d'expositions, de conférences et de débats, ont pour objectif de
promouvoir le logiciel libre et de le rendre accessible à tous en misant
sur sa valeur pédagogique.

Vous y découvrirez les dernières évolutions du Libre en matière de
multimédia, de sécurité, d'outils de développement, ainsi que
d'applications bureautiques et serveurs.

Que vous soyez débutant ou confirmé, chef d'entreprise ou acteur du secteur
institutionnel, ces journées vous sont dédiées et vous permettront de juger
de la qualité des produits du Libre. Des professionnels compétents
prendront le temps de vous montrer, de vous expliquer et, nous l'espérons,
de vous convaincre du réel intéret du logiciel libre dans un cadre
professionnel ou privé.

L'entrée à ces journées est - comme l'informatique que nous défendons -
libre et gratuite.

Nous avons accueilli l'an dernier quelque 2000 visiteurs. Nous vous
attendons toujours plus nombreux, cette année encore.

NdM. : cette dépêche a été initialement publiée le 04/05/2000 à 17h18, perdue lors d'une migration du site, retrouvée et remise en ligne le 1er mai 2012 (les éventuels commentaires initiaux ont été perdus).

Un joli virus qui se repand comme melissa court sur le net en ce moment
et fait déjà bien des ravages.
C'est un joli courrier intitulé I LOVE YOU..
Y a du VB et ça pompe un exe sur le net sur www.skyinet.com…
Ca joue dans la registry, modifie les ini du Mirc etc….

Note du modérateur: J'ai un peu attendu avant de laisser passer cette news,
mais là le virus fait vraiment mal à tout le monde.
De plus il existe un "fix" pour les serveurs postfix, il suffit d'activer
dans main.cf:

header_checks = regexp:/etc/postfix/header_checks

Et de mettre dans /etc/postfix/header_checks la ligne suivante:

/^Subject: ILOVEYOU/ REJECT

Il existe des "fix" similaire pour Sendmail, mais aucun à ma connaissance
pour les serveur de mails exchange. Dommage….

NdM. : cette dépêche a été initialement publiée le 04/05/2000 à 12h54, perdue lors d'une migration du site, retrouvée et remise en ligne le 1er mai 2012 (les éventuels commentaires initiaux ont été perdus).

IBM vient juste de sortir un JDK (Java Development Kit) en version 1.3
pour Linux. C'est encore une "Early Release" comme ils disent mais
entièremment compatible Java 2.
Les tests sont en cours et on ne devrait pas tarder à voir les premiers
benchmarks apparaitrent pour en connaitre les perfs…
Sur leur site, ils préconisent de le faire tourner sur une RH 6.2 ou une
Suse 6.3 (en tout cas avec une glibc 2.1.2 ou 2.1.3).

NdM. : cette dépêche a été initialement publiée le 04/05/2000 à 10h52, perdue lors d'une migration du site, retrouvée et remise en ligne le 1er mai 2012 (les éventuels commentaires initiaux ont été perdus).

La version 1.2 qui vient de sortir semble avoir le support pour le développement d'applications Gnome, en particulier dans l'"application wizard". Quelqu'un a plus de détails ? NdM. : cette dépêche a été initialement publiée le 04/05/2000 à 09h32, perdue lors d'une migration du site, retrouvée et remise en ligne le 1er mai 2012 (les éventuels commentaires initiaux ont été perdus).

Le 2.2.15 est sorti !!! Alan Cox en a tellement bavé pour le sortir, qu'il l'annonce 2.2.215 sur sa page (ça a du lui sembler long - ou il a tellement bossé dessus qu'il en a la tremblote) ;) NdM. : cette dépêche a été initialement publiée le 04/05/2000 à 09h06, perdue lors d'une migration du site, retrouvée et remise en ligne le 1er mai 2012 (les éventuels commentaires initiaux ont été perdus).