Ce titre est celui d’un courriel reçu le samedi 20 juin 2026 en fin de soirée. La France est alors au milieu de sa deuxième canicule de l’année, et moi en train de produire la dépêche De la fermeture des comptes inactifs depuis 3 ans que je pensais initialement en avance et qui était finalement en retard.
Et donc recevoir un tel message n’annonçait rien de bien rafraîchissant. (Même si ça changeait des week-ends successifs d’annonces de failles de sécurité noyau à déployer plus ou moins en urgence)
Pourtant il s’agissait du signalement d’une faille réelle, fait de façon détaillée, claire et pédagogique. Ça change du bruit de fond habituel sur Internet avec son lot de tentatives diverses et variées d’injections chimériques mi-SQL mi-Javascript mi-PHP, et ses fameux audits de sécurité non-sollicités et délicieusement bourrins. Grand merci donc à 0xMitsurugi H pour avoir explicité le problème.
L’association BLUX vous accueille le samedi 12 Mars à partir de 9h00 et jusqu’à 19h00 à la Maison de Bégon pour une « Install party » Linux.
BLUX organise le samedi 12 Mars sa 1ère « Install Party » en partenariat avec la Maison de Bégon. Durant cette journée, vous pourrez apporter votre ordinateur ou votre portable et faire installer gracieusement des logiciels libres sous Linux et Windows (plus d’information sur Framasoft.net). Les membres de l’association animeront des démonstrations autour de solution bureautique, de traitement Image/Video et aussi des jeux dernier cri.
Le Conseil a adopté ce matin une position commune sur la directive sur les brevets logiciels, malgré les demandes de la Pologne, du Danemark et du Portugal de passage en point B (acte sujet à discussion, contrairement aux points A où le Conseil se contente d'un vote solennel).
La présidence luxembourgeoise a fait fi du règlement intérieur du Conseil en refusant que le passage en point B soit soumis à un vote à la majorité qualifiée, comme c'est la règle. Elle a décidé unilatéralement de la maintenir dans la liste des points A, liste acceptée par le Conseil.
L'Espagne a voté contre la directive, alors que l'Autriche, l'Italie et la Belgique se sont abstenus. La directive est donc adoptée à la majorité qualifiée.
Comme chaque année, l'IUT, l'Université de Metz et l'association GRAOULUG vous invitent à la journée de présentation de logiciels libres. Cette journée a lieu le mercredi 16 mars 2005 à l'IUT du Saulcy à METZ, de 9h00 à 18h00.
L'entrée est libre et gratuite, accessible à tout public intéressé par l'informatique en général et plus particulièrement par les logiciels libres utilisables pour l'éducation.
PaX est un projet visant à apporter à Linux des moyens de prévenir et/ou de minimiser l'impact des failles donnant accès à l'espace d'adressage d'une tâche, comme les dépassements de tampon (buffer overflow), les format string attacks, etc. Il est une partie importante de grsecurity, qui fournit un ensemble d'améliorations liées à la sécurité pour Linux (protection renforcée des chroot , RBAC, etc.).
Le projet a annoncé le 4 mars la présence d'une faille majeure dans le code même de PaX, permettant d'obtenir à un utilisateur simple de gagner des droits plus importants sur le système, voire des droits administrateurs. Cette faille est exploitable localement, mais une exploitation à distance semble peu probable.
Une version mise à jour du patch est bien sûr disponible sur le site de PaX, ainsi que la version 2.1.2 de grsecurity qui inclut le correctif. Dans l'urgence,
# echo "0 0"> /proc/sys/vm/pagetable_cache
...permet d'éviter le principal vecteur d'exploitation potentiel.
Les auteurs de PaX ont par ailleurs déclaré qu'au vu de la gravité de la faille et pour d'autres raisons, le développement de celui-ci serait arrêté au 1er avril 2005. Brad Spengler, un des auteurs de grsecurity, s'est cependant porté volontaire pour reprendre le flambeau.
NdM : merci à mmenal pour avoir contribué à la news.
AlternC est un panneau de contrôle web php pour hébergement mutualisé, initié en 1994 par Valentin Lacambre [1], puis repris en 2000 par les techniciens de Lautre Net [2], Jérome et Benjamin.
Ce logiciel est aujourd'hui utilisé par de nombreux hébergeurs, petits et gros, aussi bien associations, entreprises, collectivités...
Nous avons d'ailleurs animé un stand dans le village associatif à Linux Solution cette année sur ce produit libre.
Samedi 5 Mars (demain), aura lieu une Coding Party (appelée aussi Coding Day ou Release Party) sur le projet AlternC à l'espace 13.1 à Paris.
O'Reilly annonce la sortie de la 3ème édition de son ouvrage de référence pour la programmation de pilotes de périphérique pour Linux, Linux Device Drivers. Cet ouvrage est édité sous licence Creative Commons Attribution & Share-Alike. Elle permet la reproduction et la redistribution de tout ou partie de l'ouvrage et de versions modifiées de celui-ci, sous réserve de mention explicite de l'origine du texte reproduit, et que la création qui en résulte soit elle-même sous cette licence.
L'association Linux-Alpes en partenariat avec Login 04, le club des internautes du Pays de Haute-Provence vous invite pour une rencontre exceptionnelle consacrée au logiciel libre le
samedi 19 mars 2005
dans les nouveaux locaux de Login 04
56 rue d'Aubette à Manosque.
Cet évènement s'inscrit dans le cadre du Libre en fête, une manifestation qui contribue chaque année à faire connaître au plus grand nombre l'alternative que constitue le logiciel libre.
Tout au long de la journée vous pourrez découvrir les possibilités extraordinaires offertes par les logiciels libres et ce quel que soit le système d'exploitation installé sur votre ordinateur. Nous proposerons notamment des ateliers consacrés aux thèmes suivants : bureautique (OpenOffice), internet (Mozilla Firefox et Thunderbird), image (The Gimp), son (Audacity), jeux et logiciels éducatifs (Gcompris), bases de données en réseau (le fameux trio Apache, PHP, MySQL). Ces présentations sont ouvertes à tous, quel que soit votre niveau en informatique.
Frenchmozilla vient de publier la version 1.7.5 de la suite Mozilla ainsi que Sunbird 0.2 (le logiciel d’agenda) en français.
Vous constaterez que certains menus et/ou boutons de Sunbird 0.2 sont encore en anglais : ceci est dû à l’organisation des traductions sur le répertoire de mozilla.org. Ces menus et boutons ont déjà été traduits pour Firefox ou Thunderbird, et la prochaine réorganisation des répertoires de traductions sur mozilla.org permettra d’avoir Sunbird intégralement en français.
Le comité politique du parlement danois s'est engagé aujourd'hui à s'opposer au passage en « point A » (vote sans discussion d'un sujet sans désaccord apparent) de la directive sur les brevets logiciels.
Le Danemark donnera ainsi de la voix aux pays mécontents de la directive, et pourrait bien réussir à inverser la balance. Il prendra ainsi le relais de la Pologne, qui avait déclaré ne pas vouloir assumer seule la responsabilité d'une nouvelle opposition au passage en force du texte, mais rester prête à soutenir toute initiative d'un autre pays membre. Les Pays-Bas pourraient aussi suivre le mouvement, ainsi que la Suède dont le Danemark espère le soutien.
Dans le cadre de la Fête de l'Internet, le Parlement de la Communauté française de Belgique et l'Association francophone des Informaticiens des Services publics organisent un colloque, intitulé "Logiciels libres, services publics indépendants ?".
Celui-ci aura lieu le jeudi 17 mars 2005 à partir de 8 heures 30 au Parlement de la Communauté française, Hôtel de Ligne, rue Royale 72 à 1000 Bruxelles.
Pour assister au colloque, l'inscription en ligne est obligatoire.
L'émission de France Culture "La suite dans les idées" du 2 mars dernier a invité Philippe Aigrain, auteur du livre "Cause commune", qui évoque entre autres les liens entre les logiciels libres, la diffusion des contenus et la propriété intellectuelle.
Cet ouvrage retrace les liens entre les logiciels libres et la refonte des droits à la propriété intellectuelle, la liberté d'expression, ainsi que les combats concernant les brevets logiciels.
Sont également invités à dialoguer : Philippe Mangeot, directeur de la Revue Vacarme, Valérie Peugeot, coordinatrice de l'association VECAM et Emmanuel Pierrat, avocat.
L'émission est mise en écoute pour une semaine, au format Real, malheureusement.
Dans le cadre de la semaine de l'économie solidaire, Michael Launay et Jiel Beaumadier de l'association Campux feront une conférence suivie d'un débat sur les logiciels libres ce jeudi 3 mars à Lille.
La semaine dernière MEPIS a sorti une nouvelle version de sa distribution : la SimplyMEPIS 3.3.
Pour rappel : il s'agit d'une distribution orientée bureautique et basée sur Debian, elle se présente sous la forme d'un LiveCD de "test" afin de vérifier la comptabilité du matériel puis de permettre son installation sur une machine. L'un de ses points forts est justement son excellente reconnaissance du matériel.
Le nom SimplyMEPIS 3.3 vient du fait que les nouvelles sorties devraient se synchroniser sur la version de KDE utilisée. Le forum français en est encore à ses balbutiements mais toutes les bonnes âmes sont attendues avec impatience pour le faire décoller.
Faites vivre LinuxFr.org
Tous les articles sont le fruit du travail de la communauté. Grâce au
système de rédaction coopérative du site, on peut s’aider les uns les
autres. Pas besoin d’expertise pour participer.