URL: https://linuxfr.org/news/revue-de-presse-octobre-2011 Title: Revue de presse — octobre 2011 Authors: Florent Zara Date: 2011年09月08日T15:21:46+02:00 License: CC By-SA Tags: revue_de_presse Score: 23 Après le _rush_ de la rentrée, voici vos magazines du mois d’octobre : - Linux Pratique Essentiel n° 22 ; - Linux Pratique hors‐série n° 22 ; - GNU/Linux Magazine France n° 142 ; - MISC hors‐série n° 4 ; - Open Silicium n°4. Le contenu est détaillé en seconde partie de dépêche. Et toujours en kiosques, Linux Pratique n° 67, Planète Linux n° 66 et MISC n° 57. ---- [Revue de presse précédente (septembre 2011)](https://linuxfr.org/news/revue-de-presse%C2%A0-septembre%C2%A02011) [GNU/Linux Magazine France n°142](http://www.unixgarden.com/index.php/news/gnulinux-magazine-n%c2%b0142-octobre-2011-chez-votre-marchand-de-journaux) [Linux Pratique Essentiel n° 22](http://www.unixgarden.com/index.php/news/linux-pratique-essentiel-n%c2%b022-octobrenovembre-2011-chez-votre-marchand-de-journaux) [Linux Pratique hors‐série n° 22](http://www.unixgarden.com/index.php/news/linux-pratique-hs-n%c2%b022-%e2%80%93-octobrenovembre-2011-%e2%80%93-chez-votre-marchand-de-journaux) [MISC hors‐série n° 4](http://www.unixgarden.com/index.php/news/misc-hs-n%c2%b04-octobrenovembre-2011-chez-votre-marchand-de-journaux) [Open Silicium n° 4](http://www.unixgarden.com/index.php/news/open-silicium-n%c2%b04-octobrenovembredecembre-2011-chez-votre-marchand-de-journaux) ---- Après l’informatique dans les nuages, **Linux Pratique Essentiel n° 22** s’intéresse quant à lui à « l’informatique verte ». Plus de 26 pages pour voir tout ce qui peut se faire et être fait à notre niveau, que ce soit matériel ou logiciel (sous Linux évidemment !), allant des petits utilitaires aux distributions légères. Côté matériel testé, le _smartphone_ Galaxy S2 de Samsung, la souris M515 de Logitech et les outils pour le double écran. Nous vous laisserons le plaisir de découvrir les applications Linux et Android retenues pour vous signaler que, parmi les tutoriels, deux concernent les _smartphones_ (conversion d’une vidéo pour _smartphone_ et contrôle de Banshee à distance), deux concernent GIMP (démotivateur et réalisation d’une frise) et le reste porte sur Lightning, Chromium et PDFMod. Le **22e hors‐série de Linux Pratique** nous propose tout ce qu’il faut savoir pour optimiser son système. Après avoir abordé les différents types d’installations possibles (partitionnement direct, [[LVM]], [RAID](http://fr.wikipedia.org/wiki/RAID_%28informatique%29)), on apprendra à personnaliser un peu son _shell_ Bash, tout particulièrement du point de vue des raccourcis clavier. On apprendre ensuite à transformer Vim, que ce soit avec des raccourcis, en définissant des modèles de documents, ou en créant son propre fichier de coloration syntaxique. On abordera ensuite les bases d’un système de gestion de paquets (avec Aptitude, YUM et Zypper). Maintenant que notre système répond au doigt et à l’œil, on va apprendre à explorer les ressources, notamment matérielles, dont le système dispose, puis à comprendre et exploiter les différents journaux (_logs_) dont le système peut nous abreuver. Ensuite vient la véritable phase d’optimisation du système. D’abord avec les disques : comment les partitionner, jouer avec des volumes logiques... Puis, avec les utilisateurs et la gestion de leurs droits (accès aux fichiers, `sudo`), et on enchaîne en découvrant la notion de niveaux d’exécution (_runlevels_), et le choix des services à lancer ou non au démarrage de la machine. Un tour rapide pour jouer avec les modules du noyau, et on se retrouve à planifier des tâches avec `cron`. On peut alors envisager de se protéger, et pour cela Linux Pratique nous apprend à gérer nos mots de passe et à chiffrer nos données, dès l’installation du système d’exploitation ou après coup. Pour rester dans l’air du temps, on nous propose un tour d’horizon des solutions de contrôle parental, ce qui n’empêche pas, bien entendu, l’installation d’un pare‐feu, sujet abordé dans le dernier article de ce magazine. Le **GNU/Linux Magazine France n°142** de ce mois commence avec l’habituel _Kernel corner_, qui continue à nous présenter les nouveautés du noyau 3.0. Les lecteurs de la dernière [dépêche de _Patrick_g_ sur le noyau 3.0](https://linuxfr.org/news/le-noyau-linux-est-disponible-en-version%C2%A030) ne seront pas dépaysés. La suite nous explique le fonctionnement des [interfaces HID](http://en.wikipedia.org/wiki/Human_interface_device) pour gérer, par exemple, des gadgets USB. On enchaîne en nous montrant comment mettre en place notre propre standard téléphonique avec [FreeSWITCH](http://www.freeswitch.org/), concurrent d’[Asterisk](http://www.asterisk.org/). L’article suivant nous expose à quoi ressemble la dernière incarnation du serveur de miroir [_mirrors.ircam.fr_](http://mirrors.ircam.fr/pub/). C’est le moment d’aborder le sujet qui fait la une du magazine : la publication d’un dépôt RPM dans le _cloud_ d’Amazon, S3. Le magazine revient ici sur les problématiques liées à l’utilisation d’une infrastructure « dans les nuages ». On partira ensuite à la découverte de l’origine du Web 2.0, ou comment établir une communication Web avec un serveur ; trois techniques sont présentées : [Ajax](http://fr.wikipedia.org/wiki/Ajax_%28informatique%29), [Comet](http://fr.wikipedia.org/wiki/Comet_%28informatique%29) et [WebSocket](http://fr.wikipedia.org/wiki/Websocket). Puisque l’on est dans les développements Web, on continue avec une présentation de [Sinatra](http://www.sinatrarb.com/), _framework_ de développement Web écrit en Ruby. Enfin, notre lecture se terminera avec un article présentant comment Perl peut nous permettre de manipuler des données GPS via des fichiers [GPX](http://fr.wikipedia.org/wiki/GPX_%28format_de_fichier%29). Ce **quatrième numéro hors‐série de MISC** est consacré à la sécurité sur Internet. Les trois premiers articles se positionnent au niveau du navigateur, en nous expliquant tout d’abord l’importance du principe de la « [_same origin policy_](http://en.wikipedia.org/wiki/Same_origin_policy) » (politique de même origine), type de protection existant dans les navigateurs depuis les années 90, et toujours primordiale aujourd’hui. La page suivante présente une [faille](http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-1774) dans un moteur [[XSLT]] (_libxml_), impactant les navigateurs basés sur [Webkit](http://www.webkit.org/), et touchant du coup bon nombre de systèmes (iOS, WebOS, etc.). On enchaîne ensuite avec un article nous montrant qu’une attaque aussi classique que le [_cross‐site scripting_](http://fr.wikipedia.org/wiki/Cross-site_scripting) (XSS) pourrait aussi être utilisée de manière moins triviale que d’habitude, pour mettre en place des [[_botnets_]]. Après les navigateurs, on regarde la partie serveur, notamment en rappelant l’importance d’héberger les applications sur une architecture elle‐même robuste, en prenant en compte les différents risques possibles, puis en décrivant par le menu la sécurisation d’une telle architecture d’hébergement. Les trois articles suivants portent notamment sur le filtrage des flux via un pare‐feu applicatif (ici [_mod_security_](http://www.modsecurity.org/)), et sur les différentes techniques d’évasion permettant d’échapper à ces filtrages. Il est alors temps de présenter [Symphony 2](http://www.symfony-project.org/) et les services qu’il rend pour que la sécurité soit présente dans les applications Web sans monopoliser toute l’attention du développeur, puis on aborde [Drupal](http://drupal.org/) et [Wordpress](http://wordpress.org/) pour appréhender la façon d’aborder ces [CMS](http://fr.wikipedia.org/wiki/Syst%C3%A8me_de_gestion_de_contenu) dans le cadre d’un audit de sécurité. On termine avec la sécurité de deux sujets régulièrement évoqués sur LinuxFr.org : [Facebook](http://linuxfr.org/tags/facebook/public) et la monnaie électronique [Bitcoin](http://linuxfr.org/tags/bitcoin/public), dont on évoque d’abord le principe de fonctionnement, avant d’exposer certaines des attaques possibles contre cette monnaie. Pour les mordus de l’embarqué, de _DIY_ (_do it yourself_ — faites‐le vous‐même) et bidouillage matériel, rappelons qu’**OpenSilicium n° 4** est disponible. Lors de votre lecture, n’oubliez pas de prendre en compte le [correctif concernant le notificateur USB Dream Cheeky](https://plus.google.com/115517824923976700263/posts/UgBr6532cgm). **Appel à contribution :** la revue de presse papier mensuelle de _LinuxFr.org_ a besoin de mains.

AltStyle によって変換されたページ (->オリジナル) /