Le 2 décembre 2004, Nate Nielsen rapporte un plantage de Xorg lorsque Firefox affiche une très longue URL dans la barre d'adresse. Quatre mois plus tard un bug similaire est détecté dans Eclipse. Le bug concerne l'affichage de très longues lignes de texte avec le pilote propriétaire Nvidia. La solution est d'utiliser le pilote libre nv qui n'a pas ce bug.

Face à l'absence de réaction de Nvidia, un exploit exploitant ce dépassement de tampon offrant un shell en root est publié sur Rapid7. Il est possible d'exploiter la faille à distance à l'aide d'un client X distant. La faille a en fait été corrigée dans la version 9625 du pilote Linux sortie le 21 septembre 2006, mais la série 9xxx des pilotes Linux est encore en phase béta.

Cette faille relance bien sûr le débat pour ou contre les pilotes propriétaires (BLOBs). Pour le cas de Nvidia, il est difficile de trancher car refuser le pilote officiel implique de se priver d'accélération matérielle. Plutôt que de brasser l'air avec un débat sans fin, il serait plus judicieux de contribuer au projet Nouveau qui vise justement à écrire un pilote libre offrant l'accélération matérielle. D'ailleurs, l'écriture d'un pilote a été entamée il y a peu mais il est encore loin d'être utilisable.

NdM : Merci également à Pascal Terjan d'avoir proposé une dépêche sur le même sujet.
Mise à jour : la version 9626 du pilote (stable) corrige la faille.

La 15ème édition de Prologin, le concours national d'informatique, débute en ce moment même. Les candidats ont jusqu'au 7 janvier 2007 pour soumettre les réponses du questionnaire de sélection disponible sur le site de l'association.

Prologin est un concours d'informatique abordant des problématiques liées à l'algorithmique et à son implémentation. Destiné à tous les étudiants européens de 20 ans et moins, il est organisé par des élèves bénévoles de l'EPITA, de l'École polytechnique et de l'Université Pierre et Marie Curie (Paris 6).

Il n'est pas nécessaire d'être très bon en algorithmique ou en programmation pour participer. Bien au contraire, l'équipe du projet mise avant tout sur la progression des candidats et leur entraînement, en mettant à disposition divers outils et ressources en ligne.

La caractéristique principale de l'épreuve est de proposer aux candidats, à chaque étape de la sélection, d'exercer leurs talents de programmeurs sur un ordinateur. L'environnement GNU/Linux étant favorisé en demi-finale des tuteurs sont là pour sensibiliser et conseiller les candidats découvrant cette plateforme.

Mais surtout, passé le côté formel du concours, Prologin reste une formidable occasion de rencontrer des passionnés du même âge et de partager un bon moment avec eux, quel que soit le niveau de sélection auquel on parvient.

Comme tous les quatrièmes dimanche du mois, le BxLUG organisera ce dimanche 22 octobre 2006 une Linux Copy Party/Install Party.

Elle aura lieu au FoSCuP, sur le campus de l'ULB, de 10h à 18h.