Ce titre est celui d’un courriel reçu le samedi 20 juin 2026 en fin de soirée. La France est alors au milieu de sa deuxième canicule de l’année, et moi en train de produire la dépêche De la fermeture des comptes inactifs depuis 3 ans que je pensais initialement en avance et qui était finalement en retard.
Et donc recevoir un tel message n’annonçait rien de bien rafraîchissant. (Même si ça changeait des week-ends successifs d’annonces de failles de sécurité noyau à déployer plus ou moins en urgence)
Pourtant il s’agissait du signalement d’une faille réelle, fait de façon détaillée, claire et pédagogique. Ça change du bruit de fond habituel sur Internet avec son lot de tentatives diverses et variées d’injections chimériques mi-SQL mi-Javascript mi-PHP, et ses fameux audits de sécurité non-sollicités et délicieusement bourrins. Grand merci donc à 0xMitsurugi H pour avoir explicité le problème.
Après l'adoption de SPF (Sender Permitted From) par AOL, entre autres, après l'annonce de "DomainKeys", la solution cryptographique proposée par Yahoo!, voici que Microsoft propose "Caller ID" une autre solution cryptographique...
C'est la bousculade sur le front de l'anti-spam.
Le petit problème qui pourra intéresser la communauté du Libre, c'est que la solution de Microsoft (la plus susceptible d'être largement adoptée) semble comporter une licence...
À noter : Sendmail Inc. a annoncé qu'il implémenterait Caller ID. quid de la version Open Source de Sendmail ?
L'interview de Yoann Vandoorselaere, développeur/chef de projet de Prelude-IDS, un IDS libre, par l'équipe de O'Reilly Network (ONLamp.com) tente de faire le point sur l'avancement du projet et ses avantages sur la "concurrence".
Au passage, l'accent est mis sur un problème que de plus en plus de projets libres rencontrent : le manque de sponsors :(
L'idée du projet "Libre Music" est de promouvoir la Musique Libre de la même manière que le projet AGNULA a participé à la diffusion des logiciels libres dans le domaine de l'audio et de la musique.
Vous ne l'attendiez pas tous, Il n'avait plus bougé depuis longtemps (mars 2003..), mais le voici quand même, le dernier né de la lignée des noyaux 2.2.x, le 2.2.26.
Cette version apporte peu de nouveautés (étonnant non ?), elle corrige surtout quelques problèmes de securité, donc pour les quelques utilisateurs de cette branche, (je sais qu'il y en a encore), patchez !
NdM : le 2.4.26 est seulement en pre1 depuis la même date.
Zopix est un remaster de la Knoppix 3.3. Il s'agit d'un CD de démonstration axé autour du serveur d'application Zope. Une sélection de produits Zope est présentée, dont notamment Plone, CPS, Zwook, Zwiki, Fcforum.
Zopix a été conçu de manière à pouvoir créer facilement un live-cd avec son propre contenu Zope personalisé.
Rob Smith, le vice-président du département "technologies émergentes" d'IBM, a proposé à Sun de travailler à la création d'un projet de type Open Source pour encadrer le développement de la plate-forme Java. Celui-ci signale notamment que le passage en Open Source de Java accélèrerait notablement l'adoption de celui-ci.
IBM "presse" Sun depuis quelques années pour libérer Java, et ils reviennent à la charge suite à une récente position plus "pro-libre" de Sun qui est toujours hésitant sur la question.
Mise à jour : LinuxToday publie une analyse plus détaillée (et elle retrace les déclarations de Scott McNealy "The open-source model is our friend" puis la lettre ouverte d'Eric Raymond (ESR) et le follow-up par Simon Phipps)
Après l'annonce par Sun de l'abandon des serveurs Cobalt, et la mise en "open source" de leur excellent système d'administration web, le projet "Blue Quartz" commence à voir le jour.
Une équipe de japonais forme le noyau dur, mais le projet commence à fédérer de plus en plus d'utilisateurs de serveurs Cobalt qui cherchent une alternative crédible. Leur objectif à long terme est de proposer une petite distribution Linux serveur basée sur RedHat et le système Cobalt.
Le projet est encore à l'état embryonaire.
Vous êtes développeur Linux ? Un coup de pouce ne leur ferait surement aucun mal.
Bruno LEMAIRE, diplômé d'Harvard, docteur en mathématiques et en économie, et professeur à HEC dont il a été vice-doyen, et Bruno DECROOCQ, spécialisé depuis quelques années dans les TIC et les collectivités publiques, ont conjointement rédigé un article mettant en relief la situation de rupture dans laquelle se trouve aujourd'hui Microsoft.
Les auteurs appuient leur argumentaire sur les effets du réseau Internet et leur combinaison avec les spécificités de l'économie informationnelle.
On parle souvent ici de la distribution Mandrake Linux, de la Cooker, et de la toute dernière RC. Dans cette lettre ouverte Albert Bruc demande clairement à MandrakeSoft de s'engager plus fermement sur le marché professionnel de Linux. La lettre pourrait se résumer à "Vous disposez des outils, des résultats, et des opportunités. Qu'attendez vous ?".
Par ailleurs Starfox nous signale la sortie de la release candidate 1 de la version 10.0 de la distribution (changelog attaché).
Voici donc de retour Divergence Numérique après un mois dabsence dû à la réorganisation de Divergence-FM, lémission reprend donc son rythme habituel.
Au programme ce mois ci :
- Lactualité du Libre
- Retour sur Solutions Linux (3,4 et 5 Février 2004)
- La chronique de Thierry Stoehr
- De la musique Libre !
- Divergence Numérique sur le Net grace au Libre (Peercast, Ices2 et IceCast)
- lAgenda du mois
Je profite de cette occasion pour vous rappeler que les radios associatives vivent en partie grâce aux subventions qui leur sont accordées (mais de moins en moins...) et aussi de votre générosité.
Pour écouter Divergence FM grâce à Peercast, connectez-vous environ 10 minutes avant le début de lémission, afin de permettre à Peercast de trouver Divergence-FM
Le site eagle-usb pour le pilote Linux des modems sagem fast800 / PE / E2 / fast 908 / comtrend ct-350 / ct-361 / at-ar210 / ar215 voire US Robotic 9000 SureConnect est de nouveau disponible.
Au passage, le nom change pour http://eagle-usb.ath.cx mettez à jour vos signets ;-)
La version 2.0.0 du pilote est en cours de finalisation : elle comprend une meilleur intégration avec les distributions Linux et l'internationalisation de l'installation pour de nombreux fournisseurs d'accès.
La version 1.9.x est stable pour les noyaux 2.4.x et 2.6.x et est intégrée à Mandrake 10.
L'encyclopédie libre Wikipédia a maintenant plus de 500 000 articles en 50 langues différentes. Le projet connaît une croissance exponentielle depuis sa création en janvier 2001. Pour sa part, l'encyclopédie en français a maintenant plus de 27500 articles.
Pour l'occasion, Wikipédia publie un communiqué de presse et le design des pages d'accueil en anglais et en français a été repensé.
La news est passée un peu inaperçue dans LinuxFr mais Ars Technica vient de sortir un article excellent de Datschge et Henrique Pinto sur la derniere version de KDE et en particulier sur les technos utilisées (KParts, DCOP, KIO, Kiosk and KXMLGUI) en interne. Les nouvelles applications dont on parle peu sont aussi passées en revue par exemple pour les développeurs : Umbrello (éditeur UML), Cervisia (client graphique pour CVS), KCachegrind (trace) et Kdevelop. Je dois dire que cet article est le meilleur que j'ai lu à propos de KDE.
Le serveur d'applications J2EE du consortium ObjectWeb, JOnAS est en route vers la conformité à la norme J2EE 1.4.
Extrait du communiqué:
"The ObjectWeb consortium is pleased to take advantage of Sun's open-source friendly licensing terms through the Compatibility Scholarship Program," said Christophe Ney, president of the ObjectWeb consortium Executive Committee. "The grant of Sun's support extended to us at no charge will be of great help to certify the full compatibility of the JOnAS application server with the J2EE Specifications. This is very important to our community of enterprise developers and users. It will consolidate the position of JOnAS as a keystone of our open-source ecosystem."
Mise à jour : contrairement à ce qui était initialement indiqué dans cette dépêche, la certification n'a pas encore été attribuée.
Faites vivre LinuxFr.org
Tous les articles sont le fruit du travail de la communauté. Grâce au
système de rédaction coopérative du site, on peut s’aider les uns les
autres. Pas besoin d’expertise pour participer.