Ce titre est celui d’un courriel reçu le samedi 20 juin 2026 en fin de soirée. La France est alors au milieu de sa deuxième canicule de l’année, et moi en train de produire la dépêche De la fermeture des comptes inactifs depuis 3 ans que je pensais initialement en avance et qui était finalement en retard.
Et donc recevoir un tel message n’annonçait rien de bien rafraîchissant. (Même si ça changeait des week-ends successifs d’annonces de failles de sécurité noyau à déployer plus ou moins en urgence)
Pourtant il s’agissait du signalement d’une faille réelle, fait de façon détaillée, claire et pédagogique. Ça change du bruit de fond habituel sur Internet avec son lot de tentatives diverses et variées d’injections chimériques mi-SQL mi-Javascript mi-PHP, et ses fameux audits de sécurité non-sollicités et délicieusement bourrins. Grand merci donc à 0xMitsurugi H pour avoir explicité le problème.
Après une série de versions "test", la sortie de RTAI 3.0(Real Time Application Interface) "kilauea" est annoncée sur la liste de diffusion et sur le site officiel.
Cette version apporte surtout des améliorations et se libère complètement de la licence détenue par FSMlabs.
La distribution Debian maintient une section de logiciels non-libre, non-free. Historiquement c'était pour pallier le manque de logiciels dans certains domaines dans les années suivant la création du projet Debian.
Or, la situation a bien évolué et le soutien de ce dépôt de logiciels n'a plus de raison d'être.
Memtest86 est un programme qui se charge indépendament de tout OS et qui a pour but de vérifier l'intégrité de la mémoire RAM installée sur la machine.
La dernière version (3.0) date de mai 2002 et n'a plus évolué depuis, c'est ce qui a motivé des membres de x86-secret à se lancer dans memtest86+, un fork qui remet à jour ce programme indispensable.
Simpleinit-msb se veut un remplaçant à SysVinit équipant les distributions Linux en proposant un système simplifié de gestion des services. Il équipe notamment Nasgaïa ou encore Sourcemage.
Un bug important de type "buffer overflow" a été découvert samedi 10. Il empêche à partir de ce jour de se logguer sur sa machine en mode console (sans GDM ou autre gestionnaire graphique de login).
Une mise à jour est obligatoire pour toutes les machines basées sur simpleinit-msb.
Depuis que les Linux-Expo et Linux-World se sont plus orientées du côté commercial, Linux.conf.au, la conférence Linux et Open-Source australienne, est, d'après son site web, une des 3 conférences techniques majeures dans le domaine. Du beau monde est au programme de la semaine: Linus Torvalds, Jon "maddog" Hall, Damian Conway (Perl), Rasmus Lerdorf (PHP), Andrew Tridgell (Samba, Rsync), Jeremy Allison (Samba), etc. La conférence principale ne commence que mercredi, en attendant, lundi et mardi sont consacrés aux "mini-confs", petites conférences plus ou moins informelles sur divers sujets (Debian, IPV6, Audio, etc).
La nouvelle année commence très fort. La presse qui tourne autour de Linux ne manque pas de vigueur.
Au programme de ce mois, Le C/C++ est à l'honneur chez GLMF.
Login: aborde les principes et l'utilisation de l'Open Source et propose son hors-série sur PERL.
Test d'intrusion chez MISC, Linux Loader nous parle de Samba et Linux Pratique fait peau neuve.
Concernant la presse en Ligne, Direction|PHP l'est justement (en ligne !).
Le client de messagerie instantanée Gaim 0.75 est tout juste sorti hier. Au menu des nouveautés, on trouvera quelques corrections de boggues au niveau de l'authentification MSN et Yahoo (il faut dire que l'authentification Yahoo n'était pas si fonctionnelle avec la version 0.74), et il est maintenant possible d'échanger des fichiers via le protocole Yahoo et d'y joindre des groupes de discussion. L'interface de certaines boîtes de dialogue a été revue pour respecter les recommandations d'interface graphique GNOME (HIG).
Pour rappel, Gaim n'est pas une application GNOME mais une application GTK+. Il supporte actuellement de nombreux protocole en natif : Gaim n'est pas obligé de passer par des passerelles Jabber pour accéder à des contacts utilisant d'autres protocoles propriétaires tel que MSN et Yahoo.
Enfin, Gaim existe aussi bien sous Windows que sous Linux, ce qui est assez pratique pour ceux qui utilisent ces deux systèmes.
Pour rappel, les JRES sont des journées de rencontre entre architectes réseaux, administrateurs systèmes/réseaux, responsables de projets, développeurs et utilisateurs des établissements supérieurs et de la recherche afin de partager des expériences sur ce qui touche aux nouvelles technologies de l'information et de la communication. Les sujets sont très variés : VPN, CMS, réglementations,...
Comme promis, l'enregistrement des sessions est disponible ainsi que les articles et transparents.
Certains documents, en particulier les diapos, sont susceptibles d'être modifiés avec des versions plus récentes dans les semaines qui viennent.
Pour visualiser ces vidéos qui durent plusieurs heures, il faut realone player (ndr : oui, on sait :-).
Si vous ne savez pas quoi regarder en premier, je vous conseille, pour l'avoir suivi, le tutoriel sur les "Web services" de Stéphane Bortzmeyer, qui dure 3 heures mais on ne s'ennuie pas.
Ce micro-benchmark de neuf langages porte uniquement sur les opérations mathématiques de base et nest donc pas représentatif de la vitesse en conditions réelles.
Néanmoins il est intéressant dans la mesure où il permet de visualiser simplement la différence qui peut exister entre les langages compilés, les semi-compilés et les purement interprétés.
NdM : en effet, "benchmark" très peu représentatif. Les trolleurs s'en sont déjà donné à coeur-joie sur OSNews et SlashDot. À vous maintenant, c'est l'occasion de tester la montée en charge du nouveau serveur ;-)
Voici deux nouvelles versions majeures pour le meilleur serveur d'applications web libre (si si !).
Ses développeurs ont conduit un audit de sécurité durant le dernier trimestre 2003 conduisant à la correction de nombreux bugs mais aussi de failles potentielles de sécurité. Vous êtes encouragé à mettre vos sites à jour. Attention toutefois à certains produits de bas-niveau qui peuvent devenir incompatibles (dont VerboseSecurity).
Zope 2.6.3 est la version stable. Il utilise toujours l'interpréteur Python qu'il embarque (2.1).
Zope 2.7.0b4 est la version de développement. L'environnement a été modifié pour, d'une part utiliser l'installation à la configure/make/make install et d'autre part utiliser le Python du système (2.3).
PHPIndex publie actuellement un article visant à recenser les différentes solutions groupware développées en PHP.
De très bonnes solutions qui pourraient, à terme, mettre en difficulté les solutions Exchange jugées souvent trop onéreuses.
Faites vivre LinuxFr.org
Tous les articles sont le fruit du travail de la communauté. Grâce au
système de rédaction coopérative du site, on peut s’aider les uns les
autres. Pas besoin d’expertise pour participer.