Tuxfamily est une plate-forme d'hébergement de projets libres, dans la veine de SourceForge ou Savannah. À ce titre, les serveurs offrent des services au public, notamment l'hébergement de sites web, serveur CVS, accès FTP. Un ou plusieurs utilisateurs malintentionnés ont profité de ces services pour obtenir des privilèges administrateur sur une machine. Cette machine et les services associés ont été désactivés dès la découverte de la compromission.

Au-delà d'un problème purement technique, cette situation rend nécessaire une remise en question du mode de gestion des machines et des services offerts par l'association.

Tuxfamily fait ainsi appel à toutes les bonnes volontés pour proposer des solutions, et offrir de l'aide. L'association contribue au développement de plus d'un millier de projets libres, et fournit gratuitement des services à la communauté, aussi l'aide de tous est nécessaire.

Une liste de diffusion a été mise en place à ce sujet : discussions-subscribe (AT) association (DOT) tuxfamily (DOT) org.

Ndm : on nous signale également qu'un Wiki a été mis en place pour rassembler les idées de tous.

Une faille de sécurité dans la configuration d'un des serveurs de TuxFamily permettant l'accès aux mots de passes de chacun des utilisateurs de ce service a été exploitée ces derniers jours. Le problème est maintenant corrigé et tous les mots de passe seront changés ce soir.

NdM: et le cryptage des mots de passe stockés ?

Communiqué de Tuxfamily repris par LinuxFrench et LinuxFr :

« Bonjour, cette nuit nous avons du faire face à un évènement inimaginable : les serveurs TuxFamily ont été volé. La porte de la baie contenant les machines a été fracturée. Les responsables de la salle machine n'ont fait aucun commentaire. Nous allons porter plainte dans la journée.

Quoiqu'il en soit, grâce au prêt d'une OpenBrick par notre partenaire Lost Oasis, TuxFamily continue de fonctionner. Malheureusement, nous n'avons pu que restorer des backups du vendredi 13 janvier 2003. De plus, pour assurer un service de qualité sur une plateforme réduite, nous avons décidé de ne remettre en ligne que les services des membres de l'association TuxFamily à jour de leur cotisation. Nous n'avons pas encore décidé si l'hébergement gratuit va perdurer dans sa forme actuelle.

Si votre site ne fonctionne pas, nous vous engageons à envoyer au plus vite votre chèque d'adhésion à l'adresse http://tuxfamily.org/?action=assoc. »

Mise à jour : c'était évidemment le poisson d'avril de Tux Family

Une panne de 2 disques durs du système RAID 5 assurant le stockage des sites, des repository CVS, des bases MySQL et Postgresql, a provoqué une perturbation grave dans le service TuxFamily.
Suite à des problèmes d'espace disque, les backups n'ont pas été assurés correctement depuis le 22 juin (juste avant la migration vers VHFFS2), donc beaucoup de désagréments pour tous les hébergés. Plus d'information sur le site de TuxFamily.org

Ca y est après quelques mois de gestation de VHFFS 2,
TuxFamily.org viens de migrer vers la nouvelle plateforme.
Au menu du nouveau VHFFS: une orientation plus prononcée envers les projets avec une gestion de groupe de projet, une gestion des utilisateurs à la Savannah (unification des utilisateurs panel, CVS, FTP) permettant l'accès au repository CVS par SSH, et grande nouveauté, l'internationnalisation du panel de gestion.

Dans la catégorie désagrements, tout les anciens compte FTP et CVS ont été supprimé, chacun devant maintenant ouvrir un compte utilisateur sur TuxFamily. La création d'un compte utilisateur n'est pas soumise à la modération des administrateurs, mais les demandes de services le sont toujours.

Coté services proposés, rien ne change, gestion DNS, Mail (imap,pop, ssl), hébergement web, PHP 4, MySQL, Postgresql, CVS, etc..., tout est là.

N'hésitez à vous créer un compte dès maintenant.

Nous avons le plaisir de vous annoncer que Vim, l'un des éditeurs les plus populaires du monde unix vient de gagner son support KDE. D'une part gvim a été porté pour utiliser les bibliothèques KDE, d'autre part il existe un composant KPart permettant d'incruster Vim à l'intérieur de Konqueror.

Il y a encore du travail à faire pour pouvoir utiliser Vim dans KMail, Kate ou KDevelop mais on y travaille.

Notons que les trois développeurs Thomas Capricelli, Mickael Marchand et moi-même sont français, et que le cvs est hebergé chez Tux Family.

Après l'acquisition de Caramail et de Multimania, c'est TuxFamily.org qui tombe dans le giron de Lycos. On espère que cela ne changera pas la politique de TuxFamily et son implication dans le logicel libre.

Ce partenariat offrira une meilleure bande passante à tous les sites hébergés par TuxFamily.org ainsi qu'un espace de stockage plus important.