Ce titre est celui d’un courriel reçu le samedi 20 juin 2026 en fin de soirée. La France est alors au milieu de sa deuxième canicule de l’année, et moi en train de produire la dépêche De la fermeture des comptes inactifs depuis 3 ans que je pensais initialement en avance et qui était finalement en retard.
Et donc recevoir un tel message n’annonçait rien de bien rafraîchissant. (Même si ça changeait des week-ends successifs d’annonces de failles de sécurité noyau à déployer plus ou moins en urgence)
Pourtant il s’agissait du signalement d’une faille réelle, fait de façon détaillée, claire et pédagogique. Ça change du bruit de fond habituel sur Internet avec son lot de tentatives diverses et variées d’injections chimériques mi-SQL mi-Javascript mi-PHP, et ses fameux audits de sécurité non-sollicités et délicieusement bourrins. Grand merci donc à 0xMitsurugi H pour avoir explicité le problème.
Il semble que le gouvernement français ait décidé d'appuyer le développement de la micro-informatique dans les foyers français avec la mise au point d'un plan RESO 2007 (chacun appréciera la date...).
Ce projet prévoit un partenariat avec une trentaine d'entreprises privées (dont Intel, IBM, Conforama, Sony, Apple, Wanadoo et je vous le donne en mille : Microsoft) visant à «promouvoir, auprès des Français les moins équipés en informatique, lutilité du micro-ordinateur et de linternet» au travers de l'édition d'une brochure (avec le concours d'Intel et en plusieurs millions d'exemplaires ).
Nous pouvons être sûr que ces entreprises sont dans les starting-blocks et sont prêtes à griller le starter ...
NdM: une dépêche précédente évoquait déjà le sujet
Le 11 novembre prochain aura lieu à l'École Normale Supérieure de Cachan (située sur la ligne de RER B au Sud de Paris) une install party "Debian GNU/Linux" dans l'amphithéâtre Marie Curie.
Au programme, non seulement l'installation de la distribution Debian GNU/Linux pour ceux qui le souhaitent, mais aussi des conférences sur Linux et le libre en général ainsi qu'une key-signing party.
Venez nombreux, aussi bien pour vous faire installer Linux, que pour aider à l'installation, écouter les conférences ou simplement en apprendre un peu plus sur Linux !
Ce livre blanc « Filtrage de paquets sous GNU/Linux - Filtrage et politique de sécurité », d'une trentaine de pages disponible en PDF, décrit les différents aspects de la sécurité informatique d'un réseau ainsi que son implémentation par des logiciels libres.
À travers la description fonctionnelle des différentes briques de la sécurité, il décrit la place maîtresse d'un filtre de paquet dans un réseau, mais également l'importance de la définition d'une politique de sécurité et la nécessité de maîtriser tous les composants et toutes les couches de son réseau.
Simtec Electronics est heureux d'annoncer le lancement de leur dernière carte ARM, basée autour du processeur Samsung ARM9 S3C2410.
La carte est au format mini-ITX avec une consommation inférieure à 2W. Le prix de la carte commence à 175£ (~230) l'unité et descend en dessous de 100£ (~150) en grande quantité.
La carte est actuellement disponible en trois niveaux de gamme et spécifiques séries peuvent être produites sur demande. Les caractéristiques disponibles de la carte incluent 256MB SDRAM, NAND flash et logement smart média, sortie vidéo avec TV, VGA et LVDS, sortie audio, deux contrôleurs réseau 10/100Mbits, interfaces USB host, jusqu'à cinq UARTs, interface IDE, et extension PC104.
La carte est fournie avec 16Mb de FLASH ROM contenant le firmware ABLE de Simtec Electronics, prêt à démarrer avec le système d'exploitation choisi. Le support CD fourni comprend une complète chaîne d'outil GCC qui est configurée pour produire des exemples d'applications embarquées comprenant l'affichage d'images numériques, simple web browser, Network Attach Storage unit et lecteur E-book. Cet environnement permet aux développeurs de progresser rapidement dans la production d'applications clientes sans dépenser un temps excessif dans les étapes d'installation et de configuration.
Pour les applications nécessitant un système d'exploitation plus complet, Simtec Electronics fourni également un noyau Linux (binaries, patch sources and patch sets) et un système d'exploitation Linux GNU Debian permettant l'utilisation complète des modules Debian.
Rappelons que Eolas Technologies Inc, possédant la licence de ce brevet, avait gagné un procès contre Microsoft et se voyait accorder 500 M$. Ce brevet concernait simplement l'affichage d'images (ou d'autres données) au sein même d'une page HTML à l'aide d'un plugin externe (au lieu de les afficher dans une nouvelle fenêtre). Microsoft avait indiqué qu'il faisait appel mais qu'il modifierait Internet Explorer en conséquence avec évidemment le risque de s'éloigner du standard. Le W3C, consortium chargé d'établir et de promouvoir les standards du web, a donc réuni un groupe qui vient d'envoyer une lettre à l'office des brevets leur demandant d'annuler ce brevet, avec à l'appui deux exemples de prior art.
GCC est un ensemble de compilateurs libre utilisé par GNU/Linux et la quasi-totalité des logiciels libres.
Sur le site d'Onversity on peut lire (en français !) un article très intéressant sur le futur de ce compilateur.
Trois branches de développement sont évoqués successivement : la branche 3.3.X qui est l'actuelle et qui se limitera à des corrections de bugs, la branche 3.4.X qui sortira dans quelques mois et qui est consacrée à la vitesse de compilation, et la branche 3.5.X qui verra une refonte majeure de l'architecture de GCC afin de rattraper le retard sur ICC (le compilateur Intel qui se limite aux architectures IA-32 et IA-64).
Ca y est ! Avec trois jours de retard sur la dernière annonce (pour la RC4), FreeBSD 4.9 est sortie. Il s'agit normalement de la dernière version de la branche 4.X, les utilisateurs sont encouragés à tester la 5.1 afin de migrer vers la nouvelle branche 5.X qui sera mise en -STABLE pour la version 5.2 d'ici à la fin de l'année. La branche 4.X sera de toute façon maintenue pour la correction des bugs (tout comme la branche 3.X l'est encore).
Les changements sont des corrections de bugs, la mise à jour de certains logiciels du système de base et l'intégration du PAE pour la gestion des machines possédant beaucoup de mémoire (au-delà de 4Go me semble-t-il).
La totale tient maintenant sur 6 CD au lieu de 4 auparavant. Un DVD est aussi disponible.
Grande braderie chez KDE. Tout doit disparaître, avant réouverture ! Actuellement 4632 bugs et 4719 souhaits sont enregistrés dans le BugZilla.
Avant la sortie imminente de kde-3.2-beta1 et à plus long terme de kde-3.2 en décembre, un grand nettoyage des bugs dans la base est à faire.
Vous pouvez vous même participer... [...]
Le premier patch de sécurité (qui ne soit pas un système de contrôle d'accès à la SELinux ou à la RSBAC) pour le noyau 2.6 a vu le jour, il s'agit d'un port basique de la partie du patch PaX (patch utilisé pour la protection de l'espace d'adressage dans grsecurity) concernant la randomization de l'espace d'adressage.
Créée à l'initiative de Copyleft Attitude, un regroupement d'artistes, de juristes et d'informaticiens, la Licence Art Libre est une licence qui s'inspire de la General Public License pour en appliquer les principes essentiels à la création artistique.
Liberté de copier, diffuser et transformer les oeuvres sous conditions de garantir ces mêmes libertés. La Licence Art Libre convient à tous types de créations (images, musiques, textes, hors-art, etc.) et offre ainsi l'avantage d'être réellement multi-médias. Elle concerne les professionels de l'art mais aussi les amateurs et plus généralement toute personne qui veut créer et mettre à disposition ses créations et/ou avoir accès librement à celles d'autrui.
La version 1.1 a été rédigée début 2000.
Cette nouvelle version 1.2 permet l'intégration d'élèments libres dans un ensemble non libre, mais aussi de conserver aux oeuvres libres leur caractère « contaminant ».
Le Syntec Informatique avait, pendant l'été, parlé d'une possible réforme de la convention collective du même nom qui gère notamment le statut de la plupart des SSII (et également éditeurs de logiciels). Cette réforme pourrait notamment inclure une forme de statut d'intermittent de l'informatique.
Aujourd'hui, le Syntec Informatique présente ses 7 propositions pour améliorer la situation des SSII Françaises. 01Net propose une étude des propositions ainsi que les commentaires des organisations syndicales, dont le MUNCI (Mouvement d'Union National des Consultants en Informatique).
Un seul commentaire : c'est effarant.
Un point positif tout de même : la reconnaissance du MUNCI comme entité représentative des salariés des SSII.
NdM: Merci a Brice Favre et Fly_Fly pour leurs liens complémentaires.
CodeWeavers, les créateurs de CrossOver Office viennent d'annoncer avec leur nouvelle version 2.1, le support de Macromedia Dreamweaver et de Flash MX, deux logiciels très utilisés chez les graphistes et webmasters en herbe.
Pour rappel, CrossOver Office, basé sur le projet WINE, permet d'installer, et d'utiliser sous GNU/Linux, de façon simple des produits bureautiques de toutes sortes comme MS Office (2000), Access, Visio, Photoshop ou bien encore le client de messagerie instantanée multi-protocoles Trillian, pour ne citer qu'eux.
NdM : ahem, natives ET libres
NdM2: ET multi-architectures (PPC, Sparc, ARM, etc)
Vous souhaitez avoir vos propres règles pour filtrer les commentaires ? Pouvoir plonker les boulets ? Voir facilement les commentaires répondant à l'un des votres ?
Réjouissez vous, linuxfr.linuxfr-news est de retour sur news.linuxfr.org (et en feed vers d'autres serveurs : je l'ai en particulier trouvé sur news.free.fr et les archives sont disponibles sur google news). Ce groupe en lecture seule (à moins que quelqu'un trouve une solution d'authentification) reçoit toutes les news et les commentaires du site.
Par ailleurs, l'accès anonyme sur news.linuxfr.org avait été suspendu suite à la charge engendrée par l'utilisation de ce serveur par un ver récent. Il est maintenant revenu.
Update: un ver qui se connecte sur une liste prédéfinie de serveur usenet est toujours actif. Je viens donc d'en fermer l'accès anonyme. Mais vous pouvez demander un compte personnalisé, ou demander à l'administrateur de votre serveur usenet d'être alimenté pour ce groupe.
Faites vivre LinuxFr.org
Tous les articles sont le fruit du travail de la communauté. Grâce au
système de rédaction coopérative du site, on peut s’aider les uns les
autres. Pas besoin d’expertise pour participer.