Un éditeur de plate-forme de filtrage de courriel a tenté une expérience intéressante : soumettre 10 antivirus Linux à quelques virus connus pour éprouver leurs capacités de détection.

Le résultat est étonnant : face à un échantillon de 18 virus connus, un antivirus en laisse passer 17 (!), et seuls 3 antivirus détectent les 18 codes malveillant. Un autre test met les logiciels en contact avec des virus soumis par des internautes, l'échantillon utilisé pour ce deuxième test est donc moins répandu. Heureusement, car au cours du test, tous les antivirus ont laissé passer au moins un virus et certains en ont détecté moins de la moitié.

Les logiciels qui sortent grandis de cette étude sont Kaspersky, un logiciel propriétaire possédant un excellent moteur de détection, et ClamAV, un antivirus libre régulièrement décrié par ses concurrents. La célérité de ClamAV a d'ailleurs été louée par les auteurs du test. Le moteur de ClamAV est également présent dans ClamWin, ce qui en fait un excellent antivirus libre pour systèmes Windows.

Bien que forcément non exhaustive (il manque par exemple NOD32), cette étude illustre le fait que les antivirus sont loin d'être infaillibles.

NdM : d'autres comparatifs d'antivirus sur des échantillons plus larges Clubic juillet 2007, av-comparatives.org février 2007, mai 2007 et PC Mag mai 2007 (seul ce dernier test parle de ClamAV). Un antivirus sous GNU/Linux sert à protèger la machine des rares virus existant pour ce système, et pour les serveurs de courriel, de fichiers, etc. à filtrer les contenus malveillants.

Qu'elle soit intellectuelle ou industrielle, le monde de la propriété a tendance à se crisper actuellement.
Par la présente, nous vous mettons en demeure de cesser immédiatement toute utilisation de la marque « Sage »... C'est ce qui a été demandé à Framasoft via une lettre recommandée par un juriste de la société « Sage » spécialisée dans les solutions logicielles de gestion d’entreprise.

Pourquoi ? Simplement parce que nous référençons dans notre annuaire de logiciels libres une très pratique extension Firefox qui porte le même nom !

Vous trouverez sur notre blog l'intégralité de la lettre recommandée ainsi que notre réponse rédigée à l'aide d'un ami juriste leto_2. Cette réponse est réutilisable librement, ce qui peut toujours servir si un jour vous vous retrouvez dans une situation similaire.

Framasoft doit-il cesser d'être « Sage » pour ne plus être accusé de contrefaçon ?

NdM : Cette dépêche est issue du journal de akauffmann.

La "release candidate" 1 de la version 3.1 de NetBSD est disponible au téléchargement depuis lundi dernier. NetBSD est un système d'exploitation publié sous licence BSD et disponible sur de très nombreuses plate-formes matérielles.

Cette version apporte quelques mises à jour depuis la version 3.0, publiée fin 2005. Parmi ces améliorations on trouve le support de domU pour Xen3, une meilleure stabilité pour LFS et moults corrections de bogues. Il est possible de construire son propre système depuis le CVS public. La deuxième RC est prévue d'ici deux semaines, n'hésitez donc pas à faire part des éventuels problèmes que vous pouvez rencontrer avec cette version.

A signaler, le serveur SMTP Sendmail ne fait plus partie de l'arbre principal de NetBSD depuis le mois de mai 2006, principalement pour des raisons de sécurité. Postfix est le serveur de courrier électronique utilisé par défaut sur NetBSD depuis cette date, bien que Sendmail reste installable via pkgsrc.

FightPod nous a proposé une dépêche pour nous annoncer la sortie d'outils permettant de modifier le micrologiciel (firmware) de la Freebox.

Ce projet est remarquable car les développeurs ne sont pas associés à Illiad (la société qui commercialise la Freebox), certains travaillant sur OpenWRT.

Ils souhaitent disposer d'un micrologiciel personnalisé pour avoir un contrôle complet sur leur Freebox, afin par exemple de modifier les règles de filtrage, d'utiliser des périphériques USB, de rajouter un disque dur etc, les possibilités sont infinies.

FightPod affirme avoir grâce à ce projet réalisé le jtag et dumpé la flash sans soucis. Grâce à quelques modifications, il peut maintenant accéder à sa Freebox en telnet !

Alors que les esprits sont toujours chauds suite à la décision de la société BitMover de modifier la licence de son logiciel célèbre Bitkeeper, Andrew Tridgell vient de publier Sourcepuller, le logiciel à l'origine de toute « l'affaire ».
On se souvient que Bitkeeper est un logiciel propriétaire, choisi par Linus Torvalds pour gérer le développement (hautement distribué) du noyau Linux. M Tridgell, trouvant inacceptable la licence imposée par BitMover pour utiliser le logiciel, avait entrepris de développer un logiciel libre permettant d'interagir avec Bitkeeper. Cette initiative avait été fortement condamnée par la société, qui a modifié la licence de Bitkeeper, obligeant Linus à chercher une autre solution pour gérer le développement du noyau (logiciel « GIT » en cours de développement).

M. Tridgell venant de publier son logiciel, espérons que cela aura pour effet de recadrer le débat et de mettre en évidence la portée réelle de cette initiative : simple besoin d'interopérabilité ou volonté de concurrencer BitKeeper ? M. Tridgell, qui était resté très silencieux auparavant, donne son opinion au sujet de cette polémique, explique ses motivations et confirme qu'il n'a pas utilisé le logiciel BitKeeper pour développer son logiciel.

Le site web Newsforge a interviewé Andrew Tridgell à l'occasion de son embauche par l'OSDL (une organisation qui emploie par ailleurs Linus Torvalds) dans le cadre de son travail sur Samba.
Il explique que le développement de Samba lui prenait de plus en plus de temps et que c'est ce qui a motivé son passage chez OSDL, où il pourra se consacrer à plein temps au développement du logiciel d'interopérabilité entre Windows et le reste du monde.

L'interview aborde les fonctionnalités de Samba 4 et les problèmes soulevés par les brevets logiciels, mais ce qui est amusant c'est que cet entretien a sans doute eu lieu alors que M. Tridgell n'avait pas encore fait parler de lui lors de l'affaire BitKeeper. En effet, c'est bien le développement -sur son temps libre- d'un logiciel permettant de contourner la licence BitKeeper qui a conduit la société BitMover à modifier sa politique.

Pas un mot donc sur ce qui a conduit à l'abandon du logiciel de gestion de code source, pourtant fortement apprécié des développeurs du noyau et de Linus en particulier.

Bill Gates a récemment fait l'objet d'un entretien publié en ligne. Au cours de cet entretien il avait indirectement traité les partisans du logiciel libre de « communistes » (There are some new modern-day sort of communists who want to get rid of the incentive for musicians and moviemakers and software makers under various guises.).

Richard Stallman, le fondateur du projet GNU et l'artisan de la licence libre de référence, s'est senti visé par cette accusation et a pris le temps de répondre à Bill Gates sur le même site qui avait publié l'entretien du fondateur de Microsoft.

Comme à son habitude, M. Stallman fait l'objet d'une grande rigueur dans son raisonnement et dissèque tout ce que selon lui est concerné par l'appellation « propriété intellectuelle », notamment le copyright et bien sûr les brevets logiciels. La lecture de ce document est très intéressante et recommandée à ceux (dont votre serviteur fait partie) qui ont du mal à saisir toutes les composantes du concept de la « propriété intellectuelle ».

L'équipe Prelude annonce sur le site prelude-ids.org que les versions de développement du logiciel de détection d'intrusions (sous licence GPL) ne sont plus accessibles en ligne.

Comme il est expliqué sur le site, l'équipe a choisi de couper provisoirement les accès à la suite d'un différend avec une société. Cette société aurait choisi de ne pas renouveler un accord consistant à salarier un développeur en contrepartie du développement de certaines fonctionnalités par l'équipe de Prelude. L'équipe expose dans le communiqué sa vision des détails de l'accord et des conditions de la non reconduction.

Les versions "stables" de Prelude restent néanmoins disponibles sur le site.

Espérons que cet incident ne remettra pas en question le développement de ce logiciel prometteur.

Mise à jour : la société a publié un communiqué à ce sujet (3ème lien).

Mise à jour : l'équipe de Prelude vient de publier une réponse au communiqué précédent.

NdM : Merci à Killix pour cette information.

Grâce à ses partenaires O'Reilly France, Linux Magazine France et les éditions Eyrolles, LinuxFr a la possibilité de remercier quelques-unes des personnes qui contribuent positivement au site (dépêches, commentaires, correctifs, code, tribune, logo, virements bancaires...). En effet, les meilleurs contributeurs peuvent gagner un prix parmi une liste d'ouvrages O'Reilly ou Eyrolles, ou encore un abonnement à Linux Magazine France.
Par ailleurs, les éditions Posse-Presse nous ont donné quelques abonnements et &Then quelques T-Shirts qui ont également été attribués à des contributeurs.

Toute l'équipe du site tient à remercier les éditions O'Reilly, les éditions Diamond, les éditions Eyrolles, les éditions Posse-Presse et le site &Then pour ces prix.

Merci enfin à tous ceux qui contribuent à faire vivre le site et qui n'ont pas (encore) reçu de prix.

Six ans après le lancement du projet Mozilla, la fondation Mozilla a un an.
Cette fondation a été créée dans le but d'incarner l'entité "officielle" chargée de gérer le projet Mozilla, de communiquer autour des logiciels développés, de nouer des partenariats avec des organisations tierces afin de promouvoir le projet Mozilla, de commercialiser des CD-ROM et autres "goodies", etc.

Maintenant que la notoriété du projet Mozilla ne se limite plus au strict milieu des afficionados du logiciel libre et autres techniciens de l'Internet, toutes les personnes ayant pris part au projet peuvent contempler le chemin accompli depuis que Netscape a libéré son logiciel.

Màj 03/05/2004 19H33 Le système de notation des commentaires postés sur le site vient de changer :

• si l'auteur a posté plus de 5 commentaires durant les 31 derniers jours, la note attribuée aux nouveaux commentaires est égale à la moyenne de ceux-ci bornée entre -2 et +2
• si l'auteur a posté moins de 5 commentaires durant les 31 derniers jours, la note attribuée aux nouveaux commentaires est égale à la moyenne de ceux-ci bornée entre -1 et +1
• si l'auteur n'a posté aucun commentaire durant les 31 derniers jours, la note attribuée par défaut au commentaire est +1

Par ailleurs, l'affichage des commentaires a légèrement changé, et il faut renseigner soi même le sujet des commentaires que l'on poste. La note qui sera attribuée par défaut est visible au dessus du champ sujet. Màj 04/05/2004 11H09 De plus, une barre située en bas de la page vous permet de spécifier la note minimale des commentaires que vous souhaitez lire. Cette fonctionnalité est en cours de test, faites nous part de vos éventuels problèmes ou suggestions. Màj 05/05/2004 21H19 Cette barre est maintenant activable/désactivable dans vos préférences. Elle est désactivée par défaut.

Enfin, les [+] et [-] ont été changés en "Ce commentaire est-il intéressant ou inutile ?" afin de faire prendre conscience aux personnes notant les commentaires que le fait de cliquer sur "ce commentaire est intéressant" est destiné à faciliter la lecture pour les autres internautes, en mettant en avant les commentaires les plus instructifs, plutôt qu'à récompenser un commentaire, ou à dire "je suis d'accord". Màj 06/05/2004 08H12 Un système d'image aléatoire a été mis en place afin d'empêcher les éventuels "bots" de voter, dans l'optique d'autoriser un nombre illimité de votes à terme. La lecture de l'image n'est nécessaire qu'une seule fois par connexion.

Nous espérons que cela vous permettra de mieux apprécier le site (et d'éviter d'avoir à subir les commentaires inutiles/dénigrants que l'on a tendance à rencontrer de plus en plus fréquemment sur le site).

De manière plus générale, l'équipe qui gère le site a lancé une réflexion sur l'évolution de LinuxFr, afin de faire le bilan concernant ce qui fonctionne bien, ce qui fonctionne mal, ce qu'il faut changer etc. N'hésitez pas à nous faire partager vos impressions sur LinuxFr et son évolution, et lancer vos idées à ce sujet !

Chaque mois, ceux qui contribuent positivement au site LinuxFr (dépêches, commentaires, correctifs, code, tribune, logo, virements bancaires...) peuvent gagner un abonnement à Linux Magazine France ou un livre des éditions O'Reilly.
Voici les derniers gagnants, merci à eux.

Par ailleurs, les gagnants du concours « Login: » ont été contactés. Si vous en faites partie, pensez à envoyer rapidement un courriel à prizes @ linuxfr point org. Merci aux éditions Posse Presse et à toute l'équipe de « Login: » pour ces cadeaux.

Merci enfin à tous ceux qui contribuent à faire vivre le site et qui ne sont pas dans cette liste.

Tuxfamily est une plate-forme d'hébergement de projets libres, dans la veine de SourceForge ou Savannah. À ce titre, les serveurs offrent des services au public, notamment l'hébergement de sites web, serveur CVS, accès FTP. Un ou plusieurs utilisateurs malintentionnés ont profité de ces services pour obtenir des privilèges administrateur sur une machine. Cette machine et les services associés ont été désactivés dès la découverte de la compromission.

Au-delà d'un problème purement technique, cette situation rend nécessaire une remise en question du mode de gestion des machines et des services offerts par l'association.

Tuxfamily fait ainsi appel à toutes les bonnes volontés pour proposer des solutions, et offrir de l'aide. L'association contribue au développement de plus d'un millier de projets libres, et fournit gratuitement des services à la communauté, aussi l'aide de tous est nécessaire.

Une liste de diffusion a été mise en place à ce sujet : discussions-subscribe (AT) association (DOT) tuxfamily (DOT) org.

Ndm : on nous signale également qu'un Wiki a été mis en place pour rassembler les idées de tous.

Chaque mois, ceux qui contribuent positivement au site LinuxFr (news, commentaire, bugfix, code, tribune, logo, virements bancaires...) peuvent gagner un abonnement à Linux Magazine France ou un livre des éditions O'Reilly.
Voici les derniers gagnants, merci à eux. Et merci également à tous ceux qui contribuent à faire vivre le site et qui ne sont pas dans cette liste.