ISS a découvert un bug dans le traitement des téléchargements en mode ASCII, dans Proftpd.

L'attaquant peut obtenir un shell root en uploadant puis en téléchargeant en mode ASCII un fichier soigneusement choisi.

Tous les utilisateurs sont évidemment invités à patcher au plus vite.

Sachant qu'ils font avant tout usage de Word à, disons, 10% de ses capacités, qu'est ce qui peut bien pousser les utilisateurs de la suite Office de Microsoft a débourser une fortune alors qu'ils ont à disposition un outil équivalent, libre (et gratuit) tel que OpenOffice.org ?
C'est en substance la question que ce sont posés les auteurs de ce rapport, Christophe Dubach et André Maurer, étudiants à l'Ecole Polytechniques de Lausanne, en menant une enquête de 3 mois auprès d'utilisateurs de Microsoft Office et d'OpenOffice.org en Suisse-Romande et en France, et dont ils nous révèlent ici les conclusions dans un mémoire de 80 pages et une foultitude d'annexes.

La version 3.3 de la Knoppix est dans les bacs !

La liste des ajouts/mises à jour est dans l'article.

Pour ceux qui se le demanderaient ce qu'est Knoppix, il s'agit d'une distribution de type live-cd (CDROM amorçable avec ou sans installation sur le disque dur) basée sur une Debian.

La prochaine émission sur les Logiciels Libres aura lieu le jeudi 25 Septembre de 19h00 à 20h00 sur Divergence-FM, la radio divergente de Montpellier (93.9 FM et aussi disponible sur le Net grâce à Com-FM en real).

Elle devient mensuelle, vous aurez donc maintenant l'opportunité de nous écouter chaque dernier jeudi du mois.

Au menu ce mois-ci :
le Libre et l'Éducation

Quelle est la présence du libre dans l'éducation nationale ? Est-ce une solution viable ? Des logiciels spécialisés existent-ils ? Quel en est le coût ?..

C'est à toutes ces questions que nous essayerons de répondre avec Alain Di Rollo, enseignant et créateur d'ALLEGETICE, qui nous apportera son point de vue et son expérience du monde de l'éducation.

Selon un message sur la liste de diffusion de Cooker, la prochaine (et très attendue) version de Mandrake (9.2) serait accessible en priorité aux membres du club Mandrake à la fin de la semaine prochaine. Pour les autres, la sortie se fera en même temps que les versions boîte, fin octobre.
Le premier lien est vers ce message, le second vers un autre message confirmant l'objectif de fournir de nouveaux avantages aux membres (ce qui manquait jusqu'à présent).
Rappelons que vous pouvez adhérer au club pour 60 euros annuels.

Ça semble aller dans le bon sens...

Spamihilator est un excellent outil fonctionnant sous Windows XP pour filtrer les spams.
Il était sous licence GPL mais vient de passer en graticiel (« freeware ») pour cause de vol de code source...

Malgré la manifestation à Strasbourg hier, la proposition de loi sur les brevets logiciels a été adoptée aujourd'hui. Des amendements (modifications, améliorations) ont également été proposés et votés. Le détail n'est pas encore connu. Affaire à suivre !

NdM : « Le texte, présenté en première lecture, a été approuvé par 364 voix, contre 153 et 33 abstentions. ». Maxime Petazzoni a écrit dans son journal « le PSE et le PPE ont voté majoritairement pour, arguant de l'obtention d'un certain nombre d'amendements, notamment ceux des verts et des communistes, ainsi que certains de ceux de Rocard. Communistes et verts ont voté contre. ». Merci à tous ceux (très nombreux) qui ont proposé des dépêches. L'avis de Philippe Aigrain sur les amendements sur la liste escape_l.

Il y a vingt ans (déjà !) RMS annonçait au monde son intention de créer un projet de développement de logiciels dont le but était de mettre à la disposition des utilisateurs d'outils informatiques tous les outils nécessaires au fonctionnement d'un ordinateur.

A l'occasion de cet anniversaire, l'association Gulliver organisera samedi 27 Septembre une install party à la Tour d'Auvergne de 14h à 18h.

Au programme, démonstrations de Logiciels Libres sur des systèmes configurés, informations au public, réponses aux questions, installations de systèmes libres (plusieurs Debian et Mandrake GNU/Linux déjà prévus, ainsi qu'un OpenBSD et un GNU/Hurd).

En parallèle se tiendront deux présentations :
- vers 14h30 : présentation des Logiciels Libres
- vers 17h : apprendre à faire des packages pour Debian et Mandrake GNU/Linux

Toute personne intéressée par les Logiciels Libres sera la bienvenue !

Adresse de la TA (les liens sur mappy marchent pas) : 8, passage Couëdic (Ndm : à Rennes :)

Ndm (bis) : Je repasse un lien vers le first jeudi de Rennes