(Passez votre chemin si vous ne possédez pas ledit écran).

A chaque changement de carte vidéo je perds quelques heures à tenter de faire fonctionner mon écran (Apple Cinema Display 23 pouces). Pour une raison que je ne m'explique pas il refuse systématiquement d'afficher quoi que ce soit si je ne modifie pas le fichier x.conf un soir de pleine lune après avoir égorgé un poulet ou deux.
Au bout de plusieurs éditions infructueuses, la version ci-dessous fonctionne correctement avec une carte video ATI XT1900 en 1920x1200 (la résolution native de l'écran).
Ne disposant pas de site personnel, je colle le xorg.conf ici qu'il contribue à épargner d'autres poulets. Si vous connaissez un site approprié pour héberger ce type de fichier, n'hésitez pas à laché T kom.

/etc/X11/xorg.conf

# 20071208 edit
# Working x.org config file for the Apple Cinema Display
# Video card is ATI radeon XT 1900 with proprietary drivers
# (cai mal, je sais, j'ai honte!)
#
# Refer to the xorg.conf man page for details about the format of
# this file.

Section "ServerFlags"
#DontZap # disable (server abort)
#DontZoom # disable <KP_+>/<KP_-> (resolution switching)
AllowMouseOpenFail # allows the server to start up even if the mouse does not work
EndSection

Section "Module"
Load "dbe" # Double-Buffering Extension
Load "v4l" # Video for Linux
Load "extmod"
Load "type1"
Load "freetype"
Load "glx" # 3D layer
Load "dri" # direct rendering
EndSection

Section "InputDevice"
Identifier "Keyboard1"
Driver "kbd"
Option "XkbModel" "pc105"
Option "XkbLayout" "fr"
Option "XkbOptions" "compose:rwin"
EndSection

Section "InputDevice"
Identifier "Mouse1"
Driver "mouse"
Option "Protocol" "ExplorerPS/2"
Option "Device" "/dev/mouse"
EndSection

Section "Monitor"
Identifier "monitor1"
VendorName "Apple"
ModelName "Apple Cinema Display 23 LCD"
HorizSync 30-130
VertRefresh 60
EndSection

Section "Device"
Identifier "device1"
VendorName "ATI Technologies Inc"
BoardName "ATI Radeon X1300 - X1950"
Driver "fglrx"
Option "DPMS"
EndSection

Section "Screen"
Identifier "screen1"
Device "device1"
Monitor "monitor1"
DefaultColorDepth 24

Subsection "Display"
Depth 16
Modes "1920x1200" "1400x1050"
EndSubsection

Subsection "Display"
Depth 24
Modes "1920x1200" "1400x1050"
EndSubsection
EndSection

Section "ServerLayout"
Identifier "layout1"
InputDevice "Keyboard1" "CoreKeyboard"
InputDevice "Mouse1" "CorePointer"
Screen "screen1"
EndSection

> Lire le journal (11 commentaires, moyenne: 5,4).

Le développement du commerce électronique entraîne un accroissement des vols d'informations bancaires en ligne. Premier coupable, le stockage des données de cartes bancaires s'avère insuffisamment sécurisé. Que l'on utilise une solution de paiement développée en interne ou un logiciel fourni par un tiers, le risque de voir les données de la carte bancaire subtilisée par un tiers mal intentionné est réel. L'exemple le plus marquant a touché la chaîne de prêt-à-porter américaine T.J Maxx qui a été l'objet d'une intrusion affectant 45 millions de comptes clients.

Face à cette situation, les différentes société de cartes bancaires ont proposé des standards de sécurité au fil des années (Visa avec son "Information Security Program, Amex avec le "Data Security Operating policy" etc). Aucune société n'ayant réussi à imposer sa propre certification à l'ensemble du secteur, le "Payment Card Industry" (PCI) a été en 2004. Ce consortium a formalisé un certain nombre d'exigences sécurité que les acteurs traitant et stockant des informations de cartes bancaires doivent respecter : le "PCI Data Security Standard" (PCI DSS).

Le PCI DSS identifie 12 points de contrôle à respecter, répartis en 6 domaines et touchant la récupération, le stockage et l'utilisation d'informations bancaires, la preuve de conformité vis à vis des contrôles et la surveillance du système d'informations hébergeant les données. Les compagnies gérant les cartes bleues ont demandé à tous les acteurs concernés de se mettre en conformité avec les exigences du PCI DSS d'ici la fin de l'année. Le GIE cartes bancaires communique à ce sujet en conseillant de prendre contact avec son banquier sans toutefois préciser les modalités d'application (date, amende en cas de non respect).

Si vous faites partie d'une société traitant ou hébergeant des informations carte bancaire, vous devrez être en mesure de prouver la conformité PCI DSS dès le début de l'année prochaine... Et si vous achetez en ligne, vous pouvez dès à présent contacter votre site préféré pour lui demander s'il est "PCI DSS compliant" ou non.

Le site du PCI https://www.pcisecuritystandards.org/
L'affaire T.J Maxx http://online.wsj.com/article/SB117824446226991797.html
Télécharger les points de contrôle https://www.pcisecuritystandards.org/tech/download_the_pci_d(...)
Infos du GIE cartes bancaires http://www.cartes-bancaires.com/fr/dossiers/elements_securit(...)
Solutions de paiement validées par Visa http://usa.visa.com/download/merchants/validated_payment_app(...)

> Lire le journal (8 commentaires, moyenne: 2,4).

Les heureux posesseurs de machines embarquées Soekris ou WRAP seront heureux d'apprendre l'existence de Embcop http://en.embcop.org/, une distribution Linux intégrant IPCop et conçue pour les petites machines. Des images http://de.embcop.org/?page_id=40 sont disponibles en plusieurs tailles et pour moults plate-formes (PC, WRAP, Nokia IP130).

Ce type de distribution permet de disposer à peu de frais d'un firewall discret grâce à du matériel silencieux (pas de ventilateur) et peu gourmand (un firewall Soekris prend moins de 10 watts).

Un concurrent pour m0n0wall http://m0n0.ch/wall/ en perspective ?

> Lire le journal (2 commentaires, moyenne: 1,5).

Pour ceux qui veulent faire un tit routeur/firewall pour leur réseau personnel, voire pour un réseau d'entreprise, je ne saurais trop vous recommander d'essayer Monowall ( http://m0n0.ch/wall/(...) ), une mini distribution basée sur du BSD, qui tient sur 5Mo (compact flash ou disque dur).

Si M0n0wall se concentre volontairement sur les fonctionnalités de filtrage, au détriment des fonctionnalités "applicatives" (pas de proxy HTTP/FTP, pas de filtrage applicatif, pas de détection d'intrusion etc), il est tout de même impressionnant de voir autant de fonctionnalités tenir en si peu de place : filtrage stateful, zones, QoS, serveur DHCP, relais et cache DNS, AP Wifi, VPN, le tout administré en HTTPS via une interface web. Les sauvegardes de configuration se font très simplement grâce à un fichier XML.

J'ai personnellement abandonné un firewall maison basé sur une Debian pour utiliser M0n0wall, et rien ne me manque (hormis peut-etre un shell et de la détection d'intrusion).

A essayer donc, pour ceux qui sont intéressé par ce type de logiciel.

http://m0n0.ch/wall/(...)

> Lire le journal (7 commentaires, moyenne: 2,1).

J'existe.

> Lire le journal (12 commentaires, moyenne: 1).