Ce titre est celui d’un courriel reçu le samedi 20 juin 2026 en fin de soirée. La France est alors au milieu de sa deuxième canicule de l’année, et moi en train de produire la dépêche De la fermeture des comptes inactifs depuis 3 ans que je pensais initialement en avance et qui était finalement en retard.
Et donc recevoir un tel message n’annonçait rien de bien rafraîchissant. (Même si ça changeait des week-ends successifs d’annonces de failles de sécurité noyau à déployer plus ou moins en urgence)
Pourtant il s’agissait du signalement d’une faille réelle, fait de façon détaillée, claire et pédagogique. Ça change du bruit de fond habituel sur Internet avec son lot de tentatives diverses et variées d’injections chimériques mi-SQL mi-Javascript mi-PHP, et ses fameux audits de sécurité non-sollicités et délicieusement bourrins. Grand merci donc à 0xMitsurugi H pour avoir explicité le problème.
Du 27 au 29 décembre 2004 se déroule, à Berlin, le 21ème congrès du Chaos Computer Club.
On y pourra y assister à de nombreuses conférences en anglais et allemand notamment dans le domaine de l'IT, la sécurité, Internet, la cryptographie ainsi que des vues sur l'évolution de nos sociétés.
Quelques présentations pour vous donner un avant-goût : meeting de développeurs Gentoo, rootkit sous Solaris 10, comment le copyright aide le copyleft, l'électronique comme moyen de protestation.
Enfin un 'hackcenter' sera en place durant tout le congrès. Ce centre de 500 sièges permet à divers groupes de présenter leurs projets.
Bref un événement à ne pas rater en cette fin d'année 2004.
Alors que les smartphones qui tournent sous Linux commencent à faire leur apparition à l'étranger, nous n'avions aucune sortie en France.
Depuis le mois de Novembre, grâce à Djinux et E28 qui ont conjointement décidé de créer une alliance, le e2800+ est disponible.
Djinux diffuse l'E2800+ et développe sur un noyau Linux (2.4) une nouvelle distribution adaptée ainsi que toute une série d’applications professionnelles mobiles : Internet (HTML, Javascript, WAP 2.0, e-mails), calendrier, mémo, etc. En terme de fonctions multimédia, l'appareil est capable de capturer 10 heures d'enregistrement vidéo, de lire la musique (MP3), et d'éditer des images par exemple.
Côté matériel le téléphone est construit autour d'un processeur ARM9 à 300 MHz, avec un écran couleur tactile de 2,4 pouces en 240x320x16, une camera CCD 300 Kpixels, une mémoire flash de 32 MB, une RAM de 64 MB, et une extension possible jusqu'à 1 Go grâce à un slot SD/MMC. Entre autre.
Enfin au tableau des absents, on compte l'impossibilité de lire le Ogg.
Autre détail surprenant, que l'on mettra sur le compte d'un oubli, c'est la non prise en charge du français (dictionnaire, reconnaissance de caractère, et système).
Si ce petit objet 98x59x27mm ne vous convient toujours pas, ou si vous n'êtes pas prêt à investir environ 500 euros dans un mobile, vous pourrez toujours aller contempler ces merveilles technologiques sur linuxdevices.
Dimanche 26 décembre, le BxLUG organise au FoSCuP sa prochaine LCP/IP. Si le père Noël vous a apporté un nouvel ordinateur super-puissant, le BxLUG vous aidera à y installer plein de logiciels libres super-puissants :)
Cette LCP "de Noël" sera l'occasion de quelques bonnes surprises ! D'ailleurs, vous êtes tous invitez à venir avec vos propres bonnes surprises (ne soyez pas timide ;)
Comme d'habitude, nous vous attendons nombreux.
N'hésitez pas à nous faire part de votre venue pour nous aider à évaluer le nombre de sandwiches nécessaires : lcp@bxlug.be
L'INJEP (Institut National de la Jeunesse et de l'Education Populaire) propose des formations aux logiciels libres.
Chaque mois est organisée une journée consacrée à SPIP et une autre à Ganesha (plateforme de téléformation).
La formation SPIP est également disponible en ligne grâce à Ganesha.
En 2005, il est prévu d'organiser des journées OpenOffice.org et The Gimp.
Un site : générationcyb a été mis en place et met en avant les logiciels libres à travers les différentes rubriques de découverte.
K-OTik Security nous apprend que deux vulnérabilités ont été identifiées dans le noyau Linux, elles pourraient être exploitées par un attaquant afin de causer un déni de service ou augmenter ses privilèges.
1) Le premier problème résulte d'une erreur présente au niveau du module IGMP (Internet Group Management Protocol), elle pourrait être exploitée par un utilisateur local afin d'augmenter ses privilèges (à root), ou par un attaquant distant afin de causer un déni de service [l'attaquant devra être capable d'envoyer des requêtes IGMP_HOST_MEMBERSHIP_QUERY, et les fichiers /proc/net/igmp et /proc/net/mcfilter cibles devront être non vides].
2) La seconde vulnérabilité concerne la fonction scm_send(), elle pourrait être exploitée par un utilisateur local afin de causer un Déni de Service. L'exploitation (à des fins d'élévation de privilèges) n'est pas possible sous Linux 2.4.x, la possibilité d'exploitation sous Linux 2.6.x n'a pas été confirmée/infirmée.
Aucun correctif officiel pour l'instant, donc patience.
Il intéressera les lecteurs de ce site, qui pourront l'offrir à leur entourage pour les décider ou les conforter dans leur exploration de ce nouveau système, à l'occasion des fêtes ou plus tard. En effet, contrairement à de trop nombreux (tous?) livres ciblant prétendument les «débutants», celui-ci définit tous les termes techniques abordés dans son glossaire et présente toutes les opérations en mode graphique (sous KDE). C'est un point fondamental pour la majorité du grand public actuel, qui a découvert l'«informatique» après 1995...
La liste des orateurs du FOSDEM 2005 a été publiée sur le site web de la manifestation. De grands noms comme Jimbo Wales (Wikipedia), Marty Roesch (Snort IDS), Alan Cox et bien d'autres seront présents. Et, cette année, vous pouvez soumettre vos questions à l'avance, pour les interviews qui seront publiées plus tard. Comme les années précédentes, se tiendront également des "developers' rooms" avec des conférences sur Mozilla, Gnome, KDE, etc.
S'appuyant sur un récent partenariat entre Microsoft et l'Unesco et sur le feuilleton des brevets logiciels en Europe, les journalistes Thierry Noisette et Perline, auteurs du livre La bataille du logiciel libre, évoquent dans Le Monde du 14 décembre les enjeux politiques qui se cachent derrière ces deux événements pour un public pas forcément sensibilisé aux problématiques exposées.
Et de conclure : Plus que jamais, la liberté des logiciels est un enjeu politique : à chacun, citoyen, association, collectivité, entreprise, d'en être conscient et de faire respecter cette liberté.
L'association LiLoLiPo organise une réunion publique le lundi 20 décembre à la salle de la Boule d'Or de Pont-Château à partir de 21h.
L'objectif est de présenter l'association, de préparer l'évènement qui aura lieu le samedi 22 janvier 2005, et bien évidemment de se rencontrer entre linuxiens et libriens de la région.
L'ouverture des adhésions à l'association aura lieu à cette occasion. Pour 8 euros, chaque adhérent a le droit à un beau CD de Kaella, un de GnuWin et des réductions chez les partenaires.
La 3ème édition des « Casablanca GNU/Linux Days » aura lieu les 17 et 18 Décembre au TechnoPark de Casablanca.
L'organisation cette année sera assurée par l'association « open source in morocco » (OSIM, Casablanca) et l'association pour le développement de l'informatique libre (ADIL, Rabat). L'édition de cette année sera marquée notamment par la participation de Richard M. Stallman.
Ces journées sont un lieu d'échange et de rencontre unique entre les différents acteurs du monde des logiciels libres au Maroc.
A l'occasion de la sortie 1.2 de Contineo, il est intéressant de présenter ce GED (Gestion Électronique de Document) sous licence GPL et peu connu.
Contineo a les caractéristiques suivantes :
- développé en java (JSP)
- multi-plateformes
- compatible avec de nombreuses bases de données (HSQLDB 1.7 est inclus dans le logiciel)
- traduit en allemand, anglais et français (mais pas la documentation)
- indexation des documents pdf, office (Microsoft, OpenOffice, Koffice), HTML, etc.
- moteur de recherche évolué
- installation et gestion faciles et intuitives
- outil de sauvegardes intégré.
Non content d'organiser régulièrement des ateliers à Besançon, Sequanux, le LUG franc-comtois, organisera désormais des rencontres tous les quinze jours à la MJC d'Audincourt Centre, près de Montbéliard.
La prochaine de ces rencontres aura lieu ce jeudi 16 décembre à partir de 20H00. Ce sera l'occasion de discuter, de réinstaller GNU/Linux sur les ordinateurs de la MJC, mais aussi de rencontrer un journaliste local. Venez donc nombreux.
Retrouvez-nous sur notre liste de diffusion, ou sur irc.freenode.net, canal #sequanux. Possibilité de navette depuis la gare de Montbéliard.
Depuis deux mois déjà, LinuxFocus, revue multi-langues, est passée d'une périodicité bimestrielle à mensuelle avec une page d'accueil mise à jour plus régulièrement sur des sujets divers comme Faire hiberner un Thinkpad, Utiliser gEDA, Compilateur Free Pascal, Programmer un AVR...
La version française a aussi été mise à jour.
Si vous avez un peu de temps à consacrer, on recherche des contributeurs soit pour de la relecture, de la traduction ou si vous vous sentez l'âme d'un auteur, des écrivains de nouveaux articles pour la communauté... ;-)
Parmi les sujets actuellement recherchés: on a la mise en place et la configuration d'un réseau sans fil, la conception électronique et linux, le réseau et la sécurité, la présentation d'une application...
Étonnament, bien que le libre ait fait beaucoup parler de lui cette année, pas de grande rétrospective, si ce n'est dans l'éditorial de Denis Bodor de Linux-Mag. Peut-être que Mozilla a trop monopolisé l'attention le mois dernier (d'ailleurs vous trouverez toujours des articles dans la presse informatique généraliste sur Firefox et Thunderbird). Les articles sont plutôt tournés vers le futur (C#, Java, noyau 2.6, Linux vs. Windows, etc.), mais personne ne fait vraiment de véritable pari sur l'avenir, la menace des brevets logiciels se fait sentir.
Peu de magazines, mais la qualité est au rendez-vous.
Un grand Tux sur la couv' de Login: pour présenter la SuSE Linux 9.2, C#/Net chez GLMF et les technos 2005 pour l'Informaticien.
Bonnes Fêtes.
Faites vivre LinuxFr.org
Tous les articles sont le fruit du travail de la communauté. Grâce au
système de rédaction coopérative du site, on peut s’aider les uns les
autres. Pas besoin d’expertise pour participer.