Plusieurs problèmes de sécurité ont été réglés sur différents packages de la Slack 8.1.
On note entre autres une correction de "buffer overflow" dans la glibc, d'un bug permettant d'escalader des privilèges dans Apache, un passage à OpenSSL 0.9.6e et une recompilation d'openSSH en conséquence.
ND(partial)M : Slack r3lWz
Slackware 8.1 en préparation
La slackware-8.1 est en préparation ! Même si l'ISO n'est pas encore prête, tout est prêt pour l'installer. Un message sur le FTP officiel annonce : "ISO downloads are temporarily disabled to help the mirror sites download the "April Fools beta". :-)"
Ce qui démontre encore une fois que la slackware n'est pas moribonde , et franchement tant mieux...
Parmi les nouveautés, on remarque :
-kernel-2.4.18
-KDE3
-XFree-4.2.0
-Gestion de ext3, reiserfs, jfs, and xfs
et la liste est longue ;)
La finale devrait arriver au cours du mois de juin, si tout se passe bien...
Ce qui démontre encore une fois que la slackware n'est pas moribonde , et franchement tant mieux...
Parmi les nouveautés, on remarque :
-kernel-2.4.18
-KDE3
-XFree-4.2.0
-Gestion de ext3, reiserfs, jfs, and xfs
et la liste est longue ;)
La finale devrait arriver au cours du mois de juin, si tout se passe bien...
Nouveaux packages pour la Slackware
Patrick Volkerding nous gratifie de quelques updates sympathiques, faisant taire les rumeurs d'agonie de la célèbre distribution.
Au menu de slackware-current :
- Amélioration du système de packages pour la gestion des noms longs, tout en restant compatible avec l'ancien système (c'est la première évolution du système de paquetage prévue par Patrick).
- Nouveaux packages KDE-2.2.2
- Nouveau package OpenSSH-3.0.1p1
Bon upgrade.
Au menu de slackware-current :
- Amélioration du système de packages pour la gestion des noms longs, tout en restant compatible avec l'ancien système (c'est la première évolution du système de paquetage prévue par Patrick).
- Nouveaux packages KDE-2.2.2
- Nouveau package OpenSSH-3.0.1p1
Bon upgrade.
Slackware pour Alpha
Après sa sortie sur plateforme SPARC, la Slackware est désormais disponible pour plateforme Alpha.
Les heureux propriétaires de station à processeur DEC peuvent désormais gouter aux joies de la Slackware.
PS : la Slack reste cependant en version -current, et n'est donc pas considerée encore comme -stable.
Les heureux propriétaires de station à processeur DEC peuvent désormais gouter aux joies de la Slackware.
PS : la Slack reste cependant en version -current, et n'est donc pas considerée encore comme -stable.
Slackware: site web piraté et explications
Voici enfin les explications pour lesquelles le site de Slackware était inaccessible depuis plusieurs jours.
Apparemment leur site a été piraté le 25 décembre, et les administrateurs ont donc déconnecté le serveur du réseau pour un audit complet des logs. Celui-ci a été complêté et les fichiers du site web remis en ligne.
Apparemment le problème est du à une vieille version de imapd qui connaissait un trou de sécurité pour lequel un correctif était déjà disponible. Cependant Slackware ne l'avait pas appliqué (le système est désormais mis à jour, donc inutile de re-essayer ;)
Voir l'article de lwn.net.
Apparemment leur site a été piraté le 25 décembre, et les administrateurs ont donc déconnecté le serveur du réseau pour un audit complet des logs. Celui-ci a été complêté et les fichiers du site web remis en ligne.
Apparemment le problème est du à une vieille version de imapd qui connaissait un trou de sécurité pour lequel un correctif était déjà disponible. Cependant Slackware ne l'avait pas appliqué (le système est désormais mis à jour, donc inutile de re-essayer ;)
Voir l'article de lwn.net.
Slack sur SPARC
Ca y est, enfin la première release (encore en béta) de la Slackware pour SPARC et UltraSPARC est sortie.
Le serveur FTP est en train d'etre uploadé avec tous les packages, mais pour les impatients (comme moi) une ISO de 100 Mo est disponible avec la base et le réseau.
L'install peut être réalisée avec écran et clavier/souris ou via console série (ce qui n'est pas le cas de toutes les distibs SPARC).
Le serveur FTP est en train d'etre uploadé avec tous les packages, mais pour les impatients (comme moi) une ISO de 100 Mo est disponible avec la base et le réseau.
L'install peut être réalisée avec écran et clavier/souris ou via console série (ce qui n'est pas le cas de toutes les distibs SPARC).