Ce titre est celui d’un courriel reçu le samedi 20 juin 2026 en fin de soirée. La France est alors au milieu de sa deuxième canicule de l’année, et moi en train de produire la dépêche De la fermeture des comptes inactifs depuis 3 ans que je pensais initialement en avance et qui était finalement en retard.
Et donc recevoir un tel message n’annonçait rien de bien rafraîchissant. (Même si ça changeait des week-ends successifs d’annonces de failles de sécurité noyau à déployer plus ou moins en urgence)
Pourtant il s’agissait du signalement d’une faille réelle, fait de façon détaillée, claire et pédagogique. Ça change du bruit de fond habituel sur Internet avec son lot de tentatives diverses et variées d’injections chimériques mi-SQL mi-Javascript mi-PHP, et ses fameux audits de sécurité non-sollicités et délicieusement bourrins. Grand merci donc à 0xMitsurugi H pour avoir explicité le problème.
Edsger Dijkstra est mort le 06 Août. C'était un des grands noms de l'informatique, connu par les étudiants grâce à son "algorithme du colporteur" qui permet de calculer le chemin idéal. Il a apporté sa pierre à l'édifice des sémaphores et de la logique, et est également connu pour sa lutte contre certains langages informatiques.
Dans des cas extrêmes, un disque lancé à près de 10000 tours par minute (lecture 48x) peut littéralement «exploser» dans le lecteur. Un risque très sérieux qui a forcé deux marques connues à annoncer qu'elles bridaient leurs produits pour éviter tout problème. En fait, ce phénomène causé par des problémes d'équilibrage des disque tournant à trés grande vitesse, touche tous les constructeurs.
Pour éviter cela les disque doivent être neuf, sans étiquettes, sans aucune rayure, et "de qualité" (?) . Toujours est-il qu'on voit mal l'interêt de se payer un 48x puisque, dixit Plextor : "Bien que la vitesse de lecture maximale du lecteur soit de 48x, elle sera réglée par défaut sur 40x. La lecture du CD à une vitesse de 48x raccourcit en effet la durée de vie du lecteur."
Qui dans ces conditions va prendre le risque de passer en 48x et d'exploser son lecteur tout neuf ?
Le mouvement vers le middleware GNU/Linux représente un réel changement et, au final, contribue à unifier la plate-forme Unix, affirme Dan Kusnetzky d'IDC. «HP explique comment HP-UX pourra exploiter des applications GNU/Linux, et Sun fait de même avec Solaris», remarque-t-il. «Les éditeurs de logiciels indépendants vont s'interroger: pourquoi se donneraient-ils la peine de développer pour une version d'Unix spécifique alors qu'ils peuvent développer un système GNU/Linux et exécuter ses programmes sur quasiment toutes les plates-formes Unix?». Pour Dan Kusnetzky, IBM a raison de miser fortement sur GNU/Linux comme plate-forme Unix universelle d'entreprise de demain.
«IBM, Oracle et les autres éditeurs de middleware adoptent non seulement Linux, mais également J2EE. Pratiquement tous les produits de middleware GNU/Linux reposent sur des serveurs d'applications J2EE. Il ne s'agit pas là d'un revirement, et cela crée de surcroît un lien solide entre Linux et J2EE.»
La team de PHP Québec recherche actuellement des developpeurs PHP (d'urgence), des personnes motivés afin de partager la passion pour PHP... Le site se prépare pour la rentrée. Nous disposons d'hors et déjà de la structure et la charte graphique, reste à coder le site, orienter articles, news, tutorials...
Alors si vous avez envie de partager votre savoir à la communauté, join-us !
Contactez d'urgence PHP_pro
Après le CraieFiti, qui permet de signaler la présence d'un réseau Wifi avec une simple craie, arrive le Panneau Wifi.
L'un des inconvénients du CraieFiti est que le symbole est temporaire (la craie s'efface facilement). Le Panneau Wifi est alors apparu pour permettre la signalisation permanente d'un réseau !
Digital speech nous apprend que RMS et des "activistes" de NYLX se sont invités à une table ronde sur le "Digital Content and Right Management" (DRM), initiée par le gouvernement US.
Celle-ci se déroulait avec tout ce que compte les USA de lobbyistes des Media, de constructeurs et de vendeurs de soft. Ils n'ont invité qu'une seule association de consommateur et ont refusé l'entrée à un avocat de l'EFF.
Comme vous avez pu le constater dans la précédente news, certains logiciels libres de crypto ont été autorisés par les autorités françaises.
Ce résultat a pu être atteint à l'occasion d'un stage que j'ai effectué au sein de la DCSSI et en collaboration avec la FSFE France sur l'étude de l'applicabilité des procédures classiques de la DCSSI aux Logiciels Libres. Pour rappel la DCSSI est l'autorité française chargée d'autoriser/déclarer les différents logiciels de cryptologie.
Le travail effectué au cours de ce stage a servi de fondement à l'établissement des dossiers de déclaration de GnuPG et de OpenSSL, et il aura introduit certaines personnes de la DCSSI aux notions véhiculées par le Logiciel Libre. Il est en outre à l'origine du compte-rendu de la FSF Europe.
Vous trouverez ci-dessous deux rapports. Le premier est le rapport remis aux responsables du DESS et traite de l'intégralité des points abordés au cours du stage. Le second est le rapport officiel remis à la DCSSI, et fait fonction d'annexe au premier rapport.
C'est l'occasion d'en profiter pour monter les dossiers relatifs aux autres logiciels de crypto ...
Après avoir vu passer sur la liste debian-curiosa l'adaptation de la blague classique « combien faut-il de ... pour changer une ampoule ? » (drôle et juste pour peu que l'on connaisse un peu le fonctionnement du projet Debian), faite d'après la version FreeBSD, j'ai commis le sacrilège de produire une version LinuxFr.
Bien entendu toute ressemblance avec des situations classiques, répétées et bien connues ne serait que pûre coïncidence.
En bonus, deux liens humoristiques supplémentaires pour faire bonne mesure.
Le site de neteconomie.com nous propose une entrevue avec Yann LePollotec, responsable du système d'information du Parti Communiste Français.
Il y livre sa vision de l'informatique et plus particulièrement du logiciel libre, du WiFi (Wireless ou Sans Fil) et des NTIC (Nouvelles Technologies de l'Information et de la Communication).
On y apprend que selon lui: [...] « Les logiciels libres et les licences du type de Stallman (NdR : la GPL en l'occurence), par leur mode développement coopératif et non marchand remettent en cause le capitalisme »
Mais aussi que les logiciels libres contribueraient malgré eux à ébranler le capitalisme.
« On peut effectivement dire que le mouvement autour des logiciels libres en se fondant sur la liberté de circulation et le partage coopératif converge à long terme vers la visée communiste de la libre association des producteurs et de l'abolition du salariat. »
Je ne vais pas résumer ici l'article, qui à mon avis vaut le coup d'être lu.
Je ne sais pas si l'avis de Yann LePollotec est l'avis officiel du PCF.
Note du modérateur : pour mémoire, un lien sur les positions des formations politiques lors des dernières élections françaises.
Qui l'eut cru ? La FSFE France avait déposé en mai un dossier de demande d'autorisation de fourniture en vue de l'utilisation générale et d'importation et exportation pour GnuPG 1.0.7 et la DCSSI (ex-SCSSI) vient de l'accepter ! Le dossier OpenSSL également déposé en même temps est aussi accepté :-) Et ce pour import, export, utilisation et fourniture (jusqu'en 2007).
Note du modérateur : merci à foxy pour la même info
Plusieurs problèmes de sécurité ont été réglés sur différents packages de la Slack 8.1.
On note entre autres une correction de "buffer overflow" dans la glibc, d'un bug permettant d'escalader des privilèges dans Apache, un passage à OpenSSL 0.9.6e et une recompilation d'openSSH en conséquence.
Pas de vacances pour la lettre hebdo à destination de la communauté Debian. Au menu de cette 30ième édition:
Sauvegarder votre Debian.
Des polices de caratères libres ?
Une petite fête en Allemagne pour la sortie de la Woody.
Mise sous forme de paquets d'applications dockable (Dock App).
Un nouveau ping et inetd en perspective provenant d'OpenBSD.
Installer la Woody sur station de travail IBM RS/6000.
Bientôt des CD pour la Sarge ( nouveau nom de la testing).
Faites vivre LinuxFr.org
Tous les articles sont le fruit du travail de la communauté. Grâce au
système de rédaction coopérative du site, on peut s’aider les uns les
autres. Pas besoin d’expertise pour participer.