Ce titre est celui d’un courriel reçu le samedi 20 juin 2026 en fin de soirée. La France est alors au milieu de sa deuxième canicule de l’année, et moi en train de produire la dépêche De la fermeture des comptes inactifs depuis 3 ans que je pensais initialement en avance et qui était finalement en retard.
Et donc recevoir un tel message n’annonçait rien de bien rafraîchissant. (Même si ça changeait des week-ends successifs d’annonces de failles de sécurité noyau à déployer plus ou moins en urgence)
Pourtant il s’agissait du signalement d’une faille réelle, fait de façon détaillée, claire et pédagogique. Ça change du bruit de fond habituel sur Internet avec son lot de tentatives diverses et variées d’injections chimériques mi-SQL mi-Javascript mi-PHP, et ses fameux audits de sécurité non-sollicités et délicieusement bourrins. Grand merci donc à 0xMitsurugi H pour avoir explicité le problème.
OpenBSD a enfin son live-cd ! OliveBSD est un live-cd basé sur OpenBSD 3.8 (la dernière version stable). Le gestionnaire de fenêtres retenu est IceWM, réputé pour sa légèreté. Au menu des logiciels, on trouve Firefox, Thunderbird, gaim, the gimp, tightVNC et bien d'autres.
C'est une très bonne nouvelle pour le monde des BSD, car jusque là il n'y avait qu'un seul live-cd, FreeSBIE, basé sur FreeBSD, mais qui n'a pas évolué depuis décembre 2004.
Un très bon moyen de se faire une idée du système pour ceux qui hésitent à franchir le pas *BSD.
C'est officiel, la société Netfrastructure vient de se faire racheter par MySQL AB. Netfrastructure avait été fondée et était toujours dirigée par Jim Starkey, connu pour avoir créé Interbase, devenu Firebird à la suite de l'ouverture du code par Borland.
Jim ne contribuera plus au code de Firebird (il avait participé à la version 2.0) et se concentrera exclusivement sur MySQL.
C'est à la fois une bonne et une mauvaise nouvelle. Une bonne, car MySQL avait bien besoin de nouveaux appuis en terme de moteur relationnel depuis le rachat de InnoDB par Oracle, et une mauvaise car Firebird perd un de ses plus gros contributeurs.
On retiendra aussi que Ann Harrisson va quant à elle partager son temps entre MySQL et Firebird.
Symantec a découvert [1] ce week-end un nouveau ver destiné aux plate-formes Linux et UNIX. Il s'agit d'une nouvelle variante du virus Plupii découvert en novembre dernier [4].
Ce ver ne représente pas une énorme menace car il n'est que peu répandu. Mais comme il profite de 3 failles de sécurités différentes pour se propager, il faut y faire attention. Les 3 failles concernent (plus de détails dans l'article complet) :
1- XML-RPC for PHP Code Execution Vulnerability
2- AWStats Input Validation Vulnerability
3- WebHints Shell Command Injection Vulnerability
Le ver, une fois le système infecté, va ouvrir une trappe (ou porte dérobée) sur le port UDP 27015.
Des correctifs sont accessibles en ligne :
1- XML-RPC 1.1.1 est couvert [2]
2- AWStats 6.4 est couvert [3]
3- Il n'y aurait pas encore de patch disponible pour Webhints
Mettez à jour vos systèmes, si ce n'est pas déjà fait.
Lancé en juin 2005, l'Agenda du Libre a pour objectif de faire connaître les nombreuses manifestations organisées autour du Logiciel Libre en France par les associations, groupes d'utilisateurs ou lieux culturels. Le but est d'améliorer la visibilité de ces évènements auprès d'un large public, en proposant un site central recensant les évènements du Libre, avec des informations claires et accessibles à tous. Ceci étant dit, l'Agenda reste utile même aux geeks les plus avertis, qui y trouveront la date de la prochaine bière ;-)
L'Agenda du Libre affiche également dans la description de chaque évènement la liste des GULLs de la région, afin de les faire connaître. D'ailleurs, pour les associations organisant beaucoup d'évènements réguliers, l'Agenda du Libre propose désormais un script facilitant la soumission automatisée d'évènements.
Les flux RSS de l'Agenda du Libre sont aujourd'hui utilisés par LinuxFr, Framasoft et Lea-Linux pour proposer une liste des prochains évènements, ce qui améliore encore leur visibilité. N'hésitez pas à utiliser ces flux RSS pour ajouter une boîte sur votre site Web et à faire connaître l'Agenda du Libre autour de vous et dans votre GULL ! ;-)
Malgré ce titre bassement accrocheur (j'ai honte...), il ne sera ici question que du prochain LastJeudi à Montpellier et pas du tout, mais alors pas du tout du tout, de neige, de ski, de poudreuse, de surf, de remonte-pente, de planté de bâton et encore moins de vin chaud. D'ailleurs, le vin chaud n'est pas d'actualité au LastJeudi.
En revanche, la bière y coule à flot, les frites y sont grasses mais pas trop, la pizza... est chaude (c'est dire si on n'est pas des geeks) et le reste du menu est à la hauteur : le meilleur rapport qualité-prix à l'ouest du Pecos !
Et si jamais les logiciels libres vous intéressent encore, vous rencontrerez jeudi 23 février à la Brasserie du Triolet tous les pingouins qui ne sont pas partis sur les pistes.
Le rendez-vous est fixé à :
Brasserie Le Triolet
34 avenue Emile Diacon à Montpellier
Face à la station de Tramway "Universités des sciences et des lettres"
À partir de 20h00 (environ)
Le Nokia 770 est une tablette Internet récemment sortie (premier trimestre 2006) qui est basée sur GNU/Linux (Debian pour être précis). Son interface tourne sous BusyBox et GNOME (modifié par Nokia).
Je vous propose donc un petit tour du propriétaire sur ce périphérique avec des captures d'écran et des photos du n770.
Il est important de signaler qu'un des avantages séduisants de ce périphérique est la possibilité de le flasher par le biais d'un utilitaire et ce par le port USB pour l'adapter à vos besoins. Nokia a en effet mis à notre disposition le site http://www.maemo.org qui contient tous les outils nécessaires pour développeurs ainsi que des guides pour créer des applications pour ce périphérique.
Après la libération du code source de Quake 3 sous licence GPL l'été dernier, id Software vient de faire de même pour GtkRadiant et q3map2. Cette libération s'accompagne également de quelques outils pour Quake 2 qui n'avaient pas encore été libérés.
GtkRadiant est un éditeur permettant de créer des niveaux pour plusieurs jeux disponibles sous Linux, comme Quake 3 et 4, Doom 3 ou Enemy Territory. Q3map2 est lui un compilateur BSP permettant d'ajouter des effets d'ombre et de lumière statiques à vos scènes.
Les sources sont fournies dans un fichier ZIP sur le site d'id Software et sont également accessibles sur le dépôt subversion du site de développement de GtkRadiant.
Daniel Robbins, fondateur de la distribution Gentoo et employé de Microsoft vient de quitter son employeur.
Son arrivée chez le géant de Redmond en juin 2005 avait fait les gorges chaudes de la communauté. Son travail au sein du Laboratoire Linux de Microsoft consistait en une aide à la compréhension de l'open source et des projet communautaires.
Son action n'aura donc duré qu'à peine 8 mois, puisque son départ date du 16 janvier 2006.
D'après l'annonce, ce départ est volontaire et n'est pas motivé par l'entreprise en elle-même. La raison est qu'il ne pouvait pas travailler au mieux de ses compétences techniques, ce qui le frustrait. Il est depuis embauché chez ABC Coding Solutions dans sa ville natale d'Albuquerque.
Les espoirs de le voir influencer la politique de Microsoft en faveur de l'open source s'écroulent donc avec son départ. Cela augure peut-être aussi de nouvelles annonces si Microsoft souhaite combler le vide que Daniel a laissé.
La grande LAN ATOMIC 2006 organisée par l'association Re-So aura lieu du vendredi 14h au dimanche 19 février 2006. En partenariat avec l'association placenet.fr, une LAN amicale de Nexuiz 1.5 est organisée. Il y aura aussi des parties de Dark Oberon, Nogravity et TAspring.
De plus une install Party de la distribution GNU/Linux Ubuntu Breezy orientée Gamers sera effectuée pendant ces 3 jours, non STOP.
Venez nombreux, en vous inscrivant sur le site de re-so dans l'équipe LLL.
La LAN se déroulera à l'Espace François Mitterand à Mont de Marsan dans les Landes (40).
Le projet Alchem fait peau neuve et lance son nouveau portail collaboratif, Alchem.org !
Le projet Alchem a pour but la promotion et la défense de l'utilisation et du développement de ressources libres pour la chimie et les sciences connexes.
L'un des moyens mis en oeuvre est le portail collaboratif Alchem.org, dont la nouvelle version vient de voir le jour. Au menu :
des nouvelles dans le monde de l'informatique scientifique, et en particulier, la chimie.
une liste quasi-exhaustive de logiciels libres orientés chimie
des rubriques sur les algorithmes, les ressources libres, ...
Suite au succès de la conférence sur le projet de loi DADVSI organisée le 21 janvier 2006 et dont la diffusion en direct avait été largement relayée (plusieurs milliers de personnes ont ainsi pu suivre l'émission en direct), l'initiative EUCD.INFO lance une série d'émissions/conférences intitulées "RADIO DADVSI."
Le but de ces émissions est triple :
- faire régulièrement un point sur l'actualité du projet de loi dans le cadre d'un "flash info", par Christophe Espern, co-fondateur d'EUCD.INFO.
- faire débattre divers invités sur un aspect précis de la problématique DADVSI.
- permettre un débat questions/réponses avec le public par l'intermédiaire d'un canal IRC.
Le premier enregistrement aura lieu samedi 18 février, à 16h30, en direct depuis le Carrefour Numérique de la Cité des Sciences et de l'Industrie, sur le thème « Les enjeux socio-culturels du projet de loi DADVSI »
Nous vous invitons tous à participer à cet évènement, en envoyant vos messages, liens, et questions par le canal #eucd.info du réseau Freenode, en relayant l'émission sur d'autres webradios, puis en redistribuant et en rediffusant les émissions qui seront ultérieurement mises à disposition en différents formats.
Les yeux et les oreilles ouvertes... restons vigilants, citoyens ! ;)
Personnalité majeure de l'Informatique française et européenne, Monsieur Gilles KAHN, Président en exercice de l'INRIA, s'est éteint le 9 février 2006.
Au-delà d'une carrière et d'un cursus remarquable, c'est un scientifique et un authentique humaniste qui disparaît.
Palm a dévoilé son plan concernant son prochain système d'opération : Linux sera au coeur du système (sous le nom de code ALP ou Access Linux Platform).
Palm fait partie de l'OSDL's Mobile Linux Initiative. Si un succès s'en suivait, la croissance de Linux dans la téléphonie pourrait augmenter rapidement.
Les principales fonctionnalités que l'on peut noter sont l'ajout optionnel d'une JVM au système, la possibilité de programmer directement avec les bibliothèques GTK+ et Gstreamer, le support des binaires 68k et Garnet, etc.
Avec une telle stratégie, Palm pourrait revenir dans la course... si les développeurs les suivent !
Le GULL du Pas-de-Calais, Linux62, est heureux de vous convier à l'inauguration de son nouveau local ce samedi 18 février.
L'inauguration est prévue de 14H30 à 15H00, mais tout le monde est libre de rester jusque la fermeture bien entendu !
Au programme, nous vous proposons un pot pour commencer l'après-midi, suivi d'une petite rétrospective des actions de l'association.
Nous ferons suivre ceci par une table ronde pendant laquelle nous préparerons les futurs activités du local (ateliers, didacticiels, etc).
Nous espérons vous voir nombreux !
Faites vivre LinuxFr.org
Tous les articles sont le fruit du travail de la communauté. Grâce au
système de rédaction coopérative du site, on peut s’aider les uns les
autres. Pas besoin d’expertise pour participer.