Deux failles critiques : Meltdown et Spectre

Posté par  (site web personnel) . Édité par Davy Defaud, ZeroHeure, bubar🦥, Pierre Jarillon et JN. Modéré par ZeroHeure. Licence CC By‑SA.
101
4
jan.
2018
Sécurité

Ces derniers jours, les rumeurs allaient bon train sur les réseaux sociaux suite à l’intégration en urgence d’un gros correctif dans la RC-6 du noyau Linux. Cela allait à l’encontre de toutes les habitudes de Linus Torvalds, ce qui laissait penser que les conditions étaient vraiment particulières. Et le moins que l’on puisse dire est que nous ne sommes pas déçus. Ce n’est pas une faille critique, mais deux, qui viennent d’être dévoilées : Meltdown et Spectre, de leur petit nom.

Nous vous invitons à lire le journal de Pinaraf< à ce sujet, bien qu’incomplet le jour où il l’a écrit. Depuis la date de sa publication, la faille Spectre a ensuite été révélée et, si cette dernière s’avère d’une ampleur moindre que Meltdown chez Intel, elle toucherait tous les fondeurs et la plupart de leurs produits).

LinuxConsole 2018

Posté par  . Édité par bubar🦥, Pierre Jarillon, Davy Defaud, palm123, Benoît Sibaud et Nils Ratusznik. Modéré par ZeroHeure. Licence CC By‑SA.
21
4
jan.
2018
Distribution

LinuxConsole est une distribution GNU/Linux orientée jeu. Le mot « Console » ne signifie pas « émulateur de terminal » dans ce contexte, mais « console de jeux vidéo » ; le but premier de cette distribution est de transformer tout ordinateur PC en console de jeu. LinuxConsole 2018 est maintenant disponible au téléchargement, pour les ordinateurs de type PC, d’architectures 32 et 64 bits.

Logo LinuxConsole

Cette distribution originale, qui existe depuis maintenant plus de quinze années, est simple à utiliser. De plus, elle peut fonctionner en mode autonome (live) ou être installée. Que peut‐on faire avec LinuxConsole ? C’est décrit dans la suite de l’article…

Journal LinuxFr.org : première quinzaine de décembre 2017

Posté par  (site web personnel) . Licence CC By‑SA.
Étiquettes :
11
26
déc.
2017

Huitante sixième épisode dans la communication entre les différents intervenants autour du site LinuxFr.org : l’idée est de tenir tout le monde au courant de ce qui est fait par les rédacteurs, les admins, les modérateurs, les codeurs, les membres de l’association, etc.

L’actu résumée ([*] signifie une modification du sujet du courriel) :

Statistiques

Du 1er au 15 décembre 2017 :

  • 1626 commentaires publiés (dont 1 masqué depuis) ;
  • 204 tags posés ;
  • 81 comptes ouverts (dont 2 fermés depuis) ;
  • (…)

Revue de presse de l’April pour la semaine 51 de l’année 2017

Posté par  (site web personnel, Mastodon) . Édité par Davy Defaud. Modéré par Benoît Sibaud. Licence CC By‑SA.
Étiquettes :
18
26
déc.
2017
Internet

La revue de presse de l’April est régulièrement éditée par les membres de l’association. Elle couvre l’actualité de la presse en ligne, liée au logiciel libre. Il s’agit donc d’une sélection d’articles de presse et non de prises de position de l’Association de promotion et de défense du logiciel libre.

Sommaire

Forum Linux.général Plus moyen d'aller sur la page "modules complémentaires" de firefox

Posté par  . Licence CC By‑SA.
Étiquettes :
0
23
déc.
2017

Bonsoir,
un logiciel dont je ne sais pas le nom c'est installé dans firefox. Il me semble qu'il y a finger dans le nom. Toujours est-il que je ne peut pas accéder à modules complémentaires pour le supprimer.
Je suis sur linux mint 18.3. J'ai désinstallé firefox puis réinstallé, toujours pareil.
Qui saurait m'aiguiller?
Merci d'avance.

Forum Linux.débutant Quelle distrib pour mon ordi ?

Posté par  . Licence CC By‑SA.
Étiquettes :
3
23
déc.
2017

Bonjour à tous,

Je suis une fidèle utilisatrice de Linux et plus particulièrement Ubuntu depuis quelques temps, mais apparemment et d'après un ami informaticien (pro Windows), Ubuntu ne serait pas adapté ou du moins pas du tout optimal pour ma machine, une petite tour de bureau.

À l'usage j'ai toujours eu des soucis de performance avec Ubuntu, et plus particulièrement avec Firefox qui rame à mort. Je ne m'y connais pas assez pour comprendre ces subtilités et trouver des solutions (…)

Le Linutop 6, le nouveau PC sans ventilateur

Posté par  . Édité par Benoît Sibaud, ZeroHeure, Pierre Jarillon, Davy Defaud et NeoX. Modéré par bubar🦥. Licence CC By‑SA.
9
20
déc.
2017
Matériel

À l’occasion du salon Paris Open Source Summit 2017, la société Linutop a dévoilé son dernier mini‐PC livré avec la distribution Xubuntu : le Linutop 6.

Le choix du matériel est toujours sensible pour un noyau Linux. En effet, la disponibilité des pilotes peut être délicate comme Linus Torvalds a pu l’exprimer à propos, entre autres, de NVIDIA.

Il y a donc des points à surveiller, et si certains composants offrent des modes « legacy » qui sont compatibles avec des pilotes plus anciens, sans pour autant avoir toutes les fonctionnalités, ils permettent un usage direct de l’ordinateur sous GNU/Linux. C’est, par exemple, souvent le cas avec les cartes réseau.

Aussi, après de nombreux tests, le système monopuce Intel ATOM x5-Z8350 quadricœur à 1,9 GHz a été choisi. C’est une plate‐forme pour le monde industriel avec une durée de vie supérieure et, surprise, elle bien prise en charge par GNU/Linux.

NdM. : Vu que les questions à ce propos sont récurrentes à chaque dépêche de Linutop : la version téléchargeable est la version « Linutop OS Free », gratuite, dite « démo ». Les différences avec la version complète ne sont pas explicitées. Les licences des logiciels libres utilisés (bases Ubuntu ou Raspbian, et les éventuels logiciels libres modifiés) restent à clarifier. Il s’agit principalement d’un produit commercial dont les utilisateurs (plutôt professionnels) interagissent avec la société Linutop, plutôt qu’entre eux directement (a priori, pas de communauté ouverte avec des forums ou des listes de diffusion, d’après la discussion sur la précédente dépêche).

Forum général.petites-annonces [recrutement][stage] Stage communication / marketing des logiciels libres / community management

13
19
déc.
2017

La société

Algoo est une société créée en février 2015 spécialisée dans le développement d'applications web en python/javascript et éditrice du logiciel libre collaboratif Tracim.

Nous sommes actuellement 6 personnes dont 3 personnes en CDI, dans des locaux modernes et agréables, à environ 15km de Grenoble.

Notre entreprise gagne de l'argent depuis le premier jour, en développant du logiciel libre, mais pas que.

Nous participons activement à l'essor du logiciel libre, par des contributions de code, des rapports de bug (…)

Journal Minage en douce

Posté par  . Licence CC By‑SA.
13
17
déc.
2017

On commence à voir fleurir les codes qui minent en douce, par exemple dans
https://addons.mozilla.org/fr/firefox/addon/free-download-manager/
https://www.virustotal.com/#/file/89e1c233d43d23422336c9cb8e670c848b50d62ae020bb50d6a3a5795b000fc9/detection
Avant, il n'y avait que les ordinateurs sous Windows qui ramaient, maintenant, tous les systèmes seront au même régime.

Journal Coffre numérique.

Posté par  . Licence CC By‑SA.
Étiquettes :
7
16
déc.
2017

Cher journal,

Après le succès planétaire rencontré lors de l'ébauche de ma dernière causerie, tu m'as vraiment donné envie de continuer à échanger avec toi, cette fois de manière plus apaisée.

Me sentant d'humeur loquasse, je souhaitais partager sur un sujet qui m'intéresse la sécurité, et notamment la gestion des mots de passe.

Inutile de te présenter : https://haveibeenpwned.com/

De plus une rapide recherche dans google actu avec les mots clés "leak password" ferait transpirer n'importe quel RSSI, ça semble (…)

En route vers GIMP 2.10

133
14
déc.
2017
Graphisme/photo

La prochaine version majeure de GIMP se rapproche à grands pas. Le projet a déjà connu quatre sorties de développement : 2.9.2 fin 2015, 2.9.4 mi‐2016, 2.9.6 en août 2017 et 2.9.8 cette semaine.

Puisque nous prévoyons de sortir la version stable 2.10 très prochainement, les versions de développement s’accélèrent et nous devrions sortir bientôt des release candidates. C’est donc un moment où les remontées de rapports de bogues et les tests sont primordiaux.

Dans cet article, nous évoquerons certaines des évolutions majeures de la prochaine version de GIMP sans nécessairement rentrer dans le détail.

Enfin, nous listerons les moyens d’aider le projet GIMP, aussi bien en listant les moyens de donations (périodes de fin d’année propices à cela !) que les moyens de contribuer du temps : code, design, connaissances…

NdM : le projet ZeMarmot permet de faire beaucoup évoluer GIMP. Il est important de le soutenir !

Journal Firefox : Looking Glass

Posté par  . Licence CC By‑SA.
Étiquettes :
33
14
déc.
2017

Ce soir j'ai voulu rajouter l'addon vim-vixen sur mon Firefox et je découvre une extension que je n'ai jamais installée : "Looking Glass". Qu'est-ce !? La description n'aide pas :

By PUG Experience Group
MY REALITY IS JUST DIFFERENT THAN YOURS.

WTF!? Il y a une extension dont j'ignore totalement l'objectif qui s'est installée toute seule dans mon navigateur. Gardons notre calme, Google est mon ami moteur de recherche, voyons si qqun a rencontré le même soucis. La seule mention qui (…)