Il reste presque 3 mois (52 jours) pour financer ReactOS !

ReactOS est un projet de système d'exploitation libre se voulant compatible avec les programmes et pilotes Microsoft Windows. Visant la sortie de leur version 0.4 intitulée Community Edition, le projet met en place une plate-forme de collaboration avec les fabricants de matériel, les développeurs de logiciel, et les utilisateurs. ReactOS lance une campagne de levée de fonds collaborative permettant de voter pour des priorités de développement, en fonction de la somme investie.

John Cartwright a annoncé la fermeture de la liste de diffusion Full disclosure. Cette liste était destinée à la publication de failles de sécurité et à la discussion sur ce sujet. Dans son message de fermeture, John Cartwright annonce qu'il en a marre des membres de la « communauté » qui demandent la modération d'anciens messages et pense que ça devient de plus en plus difficile de maintenir un forum ouvert dans le climat légal actuel.

La liste a été créée le 9 juillet 2002 par Len Rose, et était administrée par John Cartwright. Elle était sponsorisée par Secunia, une boîte de sécurité elle aussi créée en 2002.

Wikipédia cite trois failles 0 day révélées initialement sur cette liste concernant Microsoft Windows Help and Support Center en 2010, Apache HTTP Server en 2011 et la base de données Oracle en 2012. Une petite recherche sur LinuxFr.org en signale aussi une sur FreeBSD en 2009, parmi diverses autres failles évoquées touchant des logiciels libres ou non.

Éternelle question autour du « full disclosure », de la divulgation publique opposée à la sécurité par l'obscurité ? 2002, procès Kitetoa, 2004, procès Guillermito « C'est le procès du full-disclosure », 2004, adoption de la loi sur la confiance dans l'économie numérique en France « Quel avenir pour le full-disclosure en France ? » Etc., etc.

La version 4.10 de RHQ, logiciel de supervision et de gestion de plateformes de production, vient d'être publiée. Sa licence est la GPLv2.

Les nouveautés de la version :

• réduction (radicale) de l'empreinte mémoire de l'agent
• optimisation des performances de l'agent et du serveur RHQ pour le cas des systèmes contenant un très grand nombre de ressources à surveiller
• support de la surveillance de Cassandra (série 1.2.x)
• gestion fine des permissions pour l'installation de bundles (paquets logiciels)
• support de l'architecture matérielle ARM (bêta)

Et bien sûr beaucoup de corrections de bugs et d'améliorations. La liste complète des nouveautés est incluse dans les notes de version.

Je suis heureux de vous annoncer la sortie de la nouvelle version de la suite suite logicielle médicale libre FreeMedForms incluant l'EMR et l'assistant autonome de prescription. Il s'agit de la version 0.9.0 (qui préfigure ce que sera la v1.0) qui a bénéficié de plusieurs mois de tests et de développements de correctifs.

Quelques nouveautés visibles depuis la v0.8.2 :

• intégration des résultats de biologie transférés avec le protocole HPRIM ;
• liaison possible avec ApiCrypt ;
• exportation des dossiers patients (PDF, HTML) ;
• impression des feuilles de soins papiers et de chèques ;
• amélioration de l'impression pour un rendu plus précis ;
• importation rapide de documents textuels dans le dossier médical (pour des protocoles de soins par exemple) ;
• nouveaux formulaires.

La plus grosse nouveauté depuis les versions bêtas réside dans l'implémentation de tests unitaires au sein du code. Ces tests sont totalement automatisés et servent aux développeurs à vérifier l'efficacité et la véracité du code mis à disposition. Bien évidemment, ces tests ne sont réalisés que sur les versions de développement, pas sur les paquets binaires mis en téléchargement. Ces tests permettent de rassurer les utilisateurs et les développeurs sur la qualité et la fiabilité du code.

C'est l'été, il faut chaud (encore) vous ou vos clients êtes partis en vacances, vous venez de virer un employé qui avait détourné de l'argent du compte de votre entreprise, votre voisin de palier est devenu amnésique, etc.

Il existe de nombreuses raisons avouables (même si ce n'est pas le cas de toutes) pour avoir besoin de récupérer les comptes et mots de passe d'un système d'exploitation. C'est là que Ophcrack (sous GPLv2) peut intervenir.

NdM : dans de nombreux cas, une solution type SystemRescueCd (qui existe aussi en clé USB) suffit pour remplacer le mot de passe (sans avoir à le connaître). Par ailleurs l'une et l'autre solution ne marchent pas si les disques durs sont entièrement chiffrés par exemple.