La prochaine réunion de cosnix (Club des Utilisateurs de Linux, BSD et des Logiciels Libres à Cosne sur Loire et dans le Nivernais) aura lieu le samedi 30 juin à 15h00 dans les locaux du centre social et culturel de cosne sur loire (58200)

Un trou de sécurité important qui permet à un utilisateur mal intentionné d'obtenir un accès root sur la machine cible a été découvert.
Toutes les versions de Samba sont concernées.

L'erreur est présente dans la directive 'log file' du fichier de configuration smb.conf à cause d'une erreur d'interprétation d'une macro (%m).

Votre machine est vulnérable si vous avez une option log file du type suivant:
log file = /var/log/samba/%m.log
log file = /var/log/samba/%m

Votre machine n'est pas vulnérable si vous avez ceci:
log file = /var/log/samba/log.%m

Il est recommandé aux personnes concernées d'éditer le fichier smb.conf en attendant la sortie imminente d'une nouvelle version de Samba qui corrigera cette faille.

UPDATE: 23 Juin, Samba 2.2.0a et Samba 2.0.10 sont disponibles, et corrigent cette alerte.

Libération publie aujourd'hui un petit article annonçant la sortie des formats MP3 Pro et Ogg Vorbis. Voilà qui va enfin faire connaître le format auprès du grand public, espérons-le.

Le tout est assorti d'une interview de Bob Young (fondateur de ChapeauRouge) au sujet des copyrights. On appréciera le fait qu'il ne s'appesantisse pas sur sa société mais sur les problèmes de fond.

Je voudrai rappeller l'existence du Compteur Linux dont le but est de recenser les utilisateur de Linux.
En France, il n'y a que 7332 personnes inscrites, ce qui me semble peu. En densité, la France est à la 33e place, mais est suivi de près (1 utilisateur!) par Andorre.

Si vous n'êtes pas inscrit, vous pouvez prendre une minute pour vous inscrire.

Ogle est un nouveau lecteur de DVD pour Linux, avec (enfin) le support des menus, donnant accès aux options supplémentaires jusque-là reservées aux players de salon ou sous Windows. Développé à l'Université de Chalmers en Suède, il a une interface Gnome et intègre libcss pour la lecture des DVD cryptés. Bien qu'il n'en soit qu'à sa première release (il n'y a toujours pas de pause ou d'avance rapide, et il faut relancer le logiciel entre deux films), ce nouveau projet est un pas de plus vers un support des DVD sous Linux égalant celui des plateformes MS. À essayer (source /.).

Au sommaire:

-Distribution: Icepack Linux 1.1.
-Présentation du noyau 2.4: les particularités du nouveau noyau.
-Visite guidée de Kylix: le Delphi de linux.
-Changez de look avec Xstep.
-Comment inclure des vidéos dans vos programmes SDL avec SMPEG.
-Opensource et Demoscene.
-Le protocole TCP.
-Comment filtrer ses mails.
-Un bon article sur ZOPE.
-Partager sa machine linux.
-Un article intitulé:
"le logiciel libre en danger".

Et toujours les rubriques habituelles: news, nouveaux programmes, actualité du jeu, courrier, trucs et astuces...

En prime enfin, une initiative intéressante puisqu'une nouvelle rubrique propose aux développeurs de faire publier leurs créations... A découvrir.

2 CD, 35 francs.