Benoît Sibaud a écrit 9660 commentaires

Nessus teste ses failles-là.

Exemples:
X.X.X.X - - [17/Sep/2001:08:06:02 +0200] "GET /cgi-bin/..%25%35%63..%25%35%63..%25%35%63..%25%35%63..%25%35%63../winnt/system32/cmd.exe?/c+dir+c:\ HTTP/1.1" 404 264
X.X.X.X - - [17/Sep/2001:08:06:02 +0200] "GET /..%255c..%255c..%255c..%255c..%255c../winnt/system32/cmd.exe?/c+dir+c:\ HTTP/1.1" 404 256
X.X.X.X - - [17/Sep/2001:08:06:02 +0200] "GET /..%%35c..%%35c..%%35c..%%35c..%%35c../winnt/system32/cmd.exe?/c+dir+c:\ HTTP/1.1" 400 227
X.X.X.X - - [17/Sep/2001:08:06:03 +0200] "GET /..%%35%63..%%35%63..%%35%63..%%35%63..%%35%63../winnt/system32/cmd.exe?/c+dir+c:\ HTTP/1.1" 400 227

Au passage, nessus a l'air d'avoir incorporer ses failles, vu que mon access_log s'est rempli de 111 lignes 'c+dir' suite à un passage de nessus.

CodeRed II faisait déjà des requêtes dès que le CPU était un peu libre, et créait surtout une tempête ARP sur les LAN...

"De plus Freeciv tourne (...) sous Windows et OS/2, pourvu que l'environnement Unix de Cygnus soit installé."
On peut faire tourner Freeciv sans avoir Cygwin grâce à GTK. Cf http://www.freeciv.org/windows/(...)

Ah c'est pour ça que le jeu s'appelle Resident Evil... :o

Ne confondons pas environnement/gestionnaire de bureau (Gnome, KDE) et gestionnaire de fenêtres (fvwm, twm, etc).

Comme de nombreuses personnes sur Slashdot, je trouve que l'argument suivant est plutôt creux.
"Given that the human face recognition performed by the check-in agents did not keep the hijackers out, there is no reason to think that computer face recognition would help."
"Etant donné que la reconnaissance de visage opérée par les agents de sécurité n'a pas bloqué les pirates de l'air, il n'y a pas de raison de penser que la reconnaissance de visage par ordinateur aurait aidé".

L'ordinateur est nettement plus puissant/rapide/efficace en reconnaissance qu'un vigile. Cela dit, RMS a quand même raison sur ce point : les pirates n'étaient pas fichés, ni connus des services de police, donc ne se seraient pas trouvés dans le fichier des visages...

Malgré son argument pas terrible, je suis plutôt d'accord avec RMS sur les dangers sur nos libertés.

Le monde du libre n'est pas un monde sans législation, sans droits/devoirs, etc...
La GPL est une licence : elle donne les droits et les devoirs de l'utilisateur et du distributeur.
De même les licences pour la doc.
Si la Communauté laisse des guignols s'assoir sur les licences et autre, elle ne survivra pas longtemps.
Les licences de documentation libres obligent en général à citer l'auteur et/ou la licence ( http://www.gnu.org/philosophy/license-list.fr.html#DocumentationLic(...) ). Bref le torchon en question est coupable de plagiat, de non respect de licence et de foutage de gueules.

'prior art' : état de l'art préexistant ?

Record last updated on 16-Sep-2001.
Record expires on 27-Jul-2002.
Record Created on 27-Jul-1999.

Domain servers in listed order:
NS.OUTGUESS.ORG 141.211.92.147
NS2.MONKEY.ORG 204.181.64.7

Attention aux problèmes de lock du fichier, au rapatriement automatique des mails, etc, etc, qui peuvent écrire dans /var/spool/mail$USER ou dans $HOME/.mozilla/Mail/InBox pendant le script...
(MoveMail est justement chargé de mettre en place ces sécurités)

Non il ne suffit pas de ne pas prendre Wanadoo... Il faut aussi que l'ISP possède ses propres modem ADSL (pas ceux du côté du client mais ceux du côté du central téléphonique). Or c'est un cas très très rare à l'heure actuelle.

Si c'est comme pour Netscape 4.x, Edit/Preferences/Mail & Newsgroup/Mail server/Edit/Server Type == Movemail (je prends tjs le movemail externe qui se trouve dans emacs)

Seuls les Alcatel et les ECI sont "agréés" par FT. Tu n'as pas le droit me semble-t-il de mettre autre chose, sauf dans le cadre du dégroupage (autre FAI que Wanadoo et opérateur fournissant les modems ADSL).

Je cite une décision de justice, elle-même citée par Yahoo. Et de toute façon je ne cite qu'un petit extrait donc c'est légal. Enfin j'ai mis en évidence la partie citée (même si j'aurais dû modifier mes "" en << >> pour inclure une citation dans une citation)

Je précise que la faute "contrevants" ne vient pas de moi... C'est Yahoo ou l'AFP, na na nère.

Ah mais si les journalistes ne se relisent même plus, où va-t-on ma brave dame ? ... euh en fait non j'ai rien dit.

A chaque fois que la FSF ou la Communauté a menacé de faire un procès, il y a eu accord à l'amiable ou retrait du logiciel litigieux ou marche arrière du coupable. Jusque là. Maintenant un test juridique serait effectivement un événement important.

> Mais en France, d'après la Loi, un contrat qui est diffusé publiquement doît être rédigé en Français.
La FSF Europe travaille sur la question.
http://www.fsfeurope.org/law/law.fr.html(...)

Pour éviter toute confusion, Eudora n'est pas un logiciel libre (free software) mais un graticiel (freeware). Donc il y a encore un peu de travail à faire pour "généraliser l'usage des logiciels libres dans l'administration".

Carte de France des LUG
http://www.planetelibre.org/main.php?type=gul(...)
Liste des LUG de France http://www.aful.org/aful/lugs.html(...)
Liste des LUG de la planète
http://lugww.counter.li.org/(...)

(malheureusement ces 3 listes ne sont pas coordonnées. AMHA il manque une gestion globale à ce niveau)

"We've already seen several organizations win lawsuits against GPL/warranty free software writers because of damage that software caused to the organization. Several involved the RIAA vs mp3/p2p software writers. Several involved the MPAA vs media player authors. You might say that warranty exemption has become quite meaningless in today's economy."
Nous avons déjà constaté que plusieurs organisations ont gagné des procès contre des auteurs de logiciels GPL/sans garantie. Plusieurs impliqués la MPAA contre les auteurs de players. Vous pouvez dire que le "pas de garantie" est devenu sans signification dans l'économie d'aujourd'hui.

Vu dans Linux & Hurd France Magazine de septembre.

Brave GNU World n°29 ( http://www.gnu.org/brave-gnu-world/(...) )

Pour les chimistes et les biologistes :

Kit de développement de chimie CDK (biblio Java GPL)
Jmol (Java GPL)
JChemPaint (Java LGPL)

+ d'infos dans le Brave Gnu World

"basé sur Debian"
De mémoire, la Corel était déjà basée sur une Debian. Mais elle n'en respectait pas du tout l'esprit, et ne semblait pas faire grand chose pour aider Debian en retour, ou même pour aider la Communauté en général.
Me trompe-je ? Quelqu'un a-t-il des infos sur ce que Xantos compte réellement faire ? Quels développements ? Quelle license ?

Une imprécision importante quand même :
"Cette catégorie [les logiciels libres] est régie par une licence aux termes précis, la GPL (General Public License)."
Il existe d'autres licenses pour faire du logiciel libre : http://www.gnu.org/licenses/license-list.html(...)

(d'autre part, Libé devrait faire un effort au niveau typographie : "l'Américain Richard Stallman" avec une majuscule, ponctuation incorrecte (pas d'espace avec les : par exemple)

Mis à part ces deux points, l'article est un bon résumé du passé et du présent de GNU/Linux.

Au passage, je virerai aussi le retour chariot en trop