Au programme cette semaine :

• Excuse pour les deux dernières semaines sans DWN


• Nouvelle infrastructure de compilation pour l'équipe sécurité (NdR : cf dépêche précédente)


• Le point sur la Woody : encore quelques bogues à corriger


• Nouvelles images mini-CD non officielles de la Woody


• Projet Gibraltar de pare-feu, basé sur Debian


• Debian pour votre home stereo ?


• Debian au Berliner Linux Infotage ?


• Debian au Linux.conf.au 2003 ?


• Sondage chez les développeurs Debian


• Debian au LinuxTag 2002 (dont une discussion avec UnitedLinux)


• Debian au Linux@work Roadshow


• Optimiser Debian pour les différents processeurs ?


• Meilleures techniques d'empaquetage, acte 2


• Listes des souhaits pour l'après Woody


• Nouvelle proposition de politique pour les dicos


• UKUUG Linux Developer Conference 2002


• Paquets non installables dans la Woody


• Annonce de la Woody : dernier appel à commentaires


• La saga Automake


• Guide du développeur pour les mises à jour de sécurité


• Debian sur Zaurus


• Conception d'un programme apt-src


• Une machine SE Linux de test


• Sécurité : UUCP, ethereal


• Paquets nouveaux ou importants : atapci, automake1.6, cpcieject, david, fags, gael, generator, gg-kde, glade-2, gnomemeeting2, gnump3d, gshield, hearse, linda, mklibs, moobot, openh323gk, pinball, python-jabber, qemacs, restartd, rosegarden4, simpleproxy, sjeng, unlambda, vimacs (!), wmget, xdfssrv, xmlto, zec


• Paquets orphelins : gravitywars, w-bassman

Enfin! Elle est là! La Slackware 8.1 est disponible pour éléchargement dès maintenant. L'image ISO est elle bien évidemment disponible. Il est aussi possible de commander en ligne les 4 CD officiels d'installation de la Slackware 8.1!

Cette version inclue en particulier KDE 3.0.1, GNOME 1.4.1 (avec l'inclusion de Evolution), le butineur (depuis le temps qu'il se faisait désirer) Mozilla 1.0, enfin le support des systèmes de fichiers les plus récents comme ext3, ReiserFS, JFS, XFS et le support de nouveaux contrôleurs SCSI et RAID ATA.

C'est que du bon, c'est tout neuf, alors... joyeux téléchargements à tous!

Update : la 8.1.01 corrige 4 packages ayant des problèmes...

Après la réception début juin d'un envoi publicitaire massif et non sollicité en provenance de la société américaine Microsoft, un groupe d'enseignants se mobilise pour lancer une campagne nationale d'information afin de présenter des solutions moins onéreuses et plus fiables, ouvertes et pluralistes, basées sur les logiciels libres.

Cette campagne, lancée de manière informelle sur la liste "education" de l'AFUL, a déja reçu le soutien de syndicats d'enseignants, d'éditeurs de sites web consacrés au logiciel libre et à l'utilisation des nouvelles technologies dans l'éducation, d'éditeurs de logiciels libres, de sociétés de services, etc. Des parents d'élèves, adhérents aux fédérations nationales, soutiennent aussi activement cette campagne.

"Il fallait réagir très vite, car l'ultimatum adressé par Microsoft aux gestionnaires d'établissements expire le 31 juillet. Nous n'avons pas les moyens financiers colossaux des services marketing de Microsoft, mais nous sommes plusieurs milliers à utiliser les logiciels libres dans le milieu de l'éducation. En abordant ces questions sous l'angle de la mutualisation, du travail collaboratif, de l'intelligence partagée et de la transmission réciproque des savoirs, et non celui du profit, nous avons la possibilité de rencontrer l'adhésion du corps enseignant dans son ensemble et d'inverser la tendance," déclare Alexis Kauffmann, professeur de mathématique et webmaster du site Framasoft.net, à l'origine de cette campagne.

Quel est le rapport entre les mots suivants  : Opensource , Walt-Disney, Java ?

Et bien Walt Disney Internet Group a un site opensource.go.com où il met en ligne différents outils de publication web. C'est écrit en java (servlet, bibliothéque, et environnement de développement).

Ils sont au nombre de 5 :

• TeaServlet : le moteur des templates


• Tea : un language de template


• Trove : une bibliothèque utilisée par Tea et TeaServlet


• Kettle : IDE pour éditer les templates Tea


• BeanDoc

La licence est dérivée de la licence apache.

Certains trouveront génant qu'elle ne soit pas compatible avec la GPL de GNU, d'autres non. Toujours est-il que c'est un point positif comme exemple de logiciel libre venant d'un groupe connu.

Note du modérateur : un anonyme nous signale aussi que « les studios d'animation Disney ont annoncé hier leur intention d'utiliser le système d'exploitation GNU Linux. Apres Dreamworks, SKG, Pixar Animation Studios ou encore Industrial Light ». Voir l'article Le Temps

En réaction à la condamnation de deux Français dans le cadre de l'affaire Défense consommateurs, la Ligue Des Asso-Hauts-Débit appelle à une journée sans forum le 20/06/2002.
Cette ligue est constituée des associations suivantes LUCCAS, l'ADSL-France, la LPIC, le PIAF et CCW Bordeaux.

Elle propose via un « kit webmestre » aux webmestres de réagir le 20 Juin 2002 en organisant un blackout de leurs forums.

Cette action va-t-elle être suivie ? Quelle impact aura-t-elle auprés du grand public et des pouvoirs publics ?

L'association Linux Arverne tiendra son 4ème forum le vendredi 21 et le samedi 22 juin 2002 à la Maison du Peuple, Place de la Liberté à Clermont-Ferrand.

Le vendredi 21 à 17H30, conférence/débat de Pierre JARILLON, Président de l'ABUL, sur le thème : « Les logiciels libres, une chance pour les entreprises et les administrations ».

Samedi 22, Install-Party et rencontre avec les membres de l'association

Un article très complet du Linux Journal sur l'utilisation de Linux pour l'épisode 2 de StarWars. On y voit les outils d'ILM et les problèmes qu'ils ont rencontrés pour leur migration, mais la conclusion est là : « Avec Linux, l'augmentation des performances n'est pas de 20 ou 30%, mais bien 5 fois plus rapide ! »

Ils donnent la liste des détails des configurations utilisées et ils parlent de Maya. La petit phrase qui fait plaisir : « d'habitude les artistes sont indifférents au type de matériel employé, mais depuis le passage à Linux, leur question est : où est ma station Linux ? ». On apprend aussi que Maya est extrêmement stable sous Linux, « des mois de travail seul un seul plantage » selon un artiste...

Globalement, on retiendra qu'ILM est passé au tout Linux (2000 processeurs en ferme de rendu et 350 stations de travail) et apparement, ils ne sont pas prêts d'en changer vu le dégré de satisfaction, même s'il y a des points à améliorer.

NDLR: Article posté sur Linuxgraphic.org par Fred
NDM : IPoT sur Linux Journal, « Posted on Monday, July 01, 2002 by Robin Rowe »

J'ai lu un article où Ballmer liste les principaux concurrents de Microsoft.
D'après lui :
o Sun est bientôt mort
o Linux n'est pas vraiment un compétiteur pour Microsoft
o Java est un phénomène de masse
o Il y a un « schisme » chez Linux

Notez que « Microsoft has to make it as easy as possible to port Linux to Windows... » (NdM. : MS doit rendre le portage facile de Linux vers Windows).

Note du modérateur : le proverbe chinois du jour, « Qui ment trois fois, n'est pas cru une »

Bon, Audiogalaxy c'est fini. Ils ont trouvé un "accord" avec la RIAA, de sorte que tous les fichiers copyrightés ne peuvent plus être téléchargés par leur intermédiaire, sauf ceux qu'ils hébergent et diffusent officiellement : par défaut désormais, tout est censuré.

Comme d'habitude, la charge va probablement se reporter sur d'autres services, et comme d'habitude encore, la suite sera certainement encore pire pour les "sociétés d'auteurs" (voir les papiers du deuxième lien qui décrivent quelques idées sympas)... Ce qui est vraiment dommage c'est que le client Audiogalaxy fonctionnait bien sous Linux.

Gandi a été mis a contribution par le tribunal de grande instance de Paris afin d'interdire l'acces au site Miditext.com, enregistré par ses services.

Le tribunal s'est adressé à Gandi en désespoir de cause, puisque l'hébergeur du site est aux USA, et que l'editeur est en Russie.

C'est apparement la premiere fois qu'un revendeurs de nom de domaine est mis à contribution.

Une petite faille (buffer overflow) vient d'être annoncée sur securityfocus (ex bugtraq) concernant apache 1.x.

Il s'agit d'une erreur d'entier signé/non-signé pour allocation d'un tampon mémoire, qui peut-être exploitée, selon X-Force, découvreur du bug, sur les plate-formes WIN32 mais pas (pour l'instant ?) sur *n*x (NdM: il semblerait qu'on ait une erreur de segmentation du processus apache concerné si on a un Unix 32 bits et peut être plus embétant en 64 bits).

Note du modérateur: J'ai supprimmé le patch qui était inclus dans la news, vous pouvez le trouver sur le premier lien mais l'annonce d'apache indique qu'il ne corrige pas vraiment le problème.

Le supplément du quotidien Les Echos daté du lundi 17, présente en première page un article sur l'adoption de Linux auprès de certains studios d'animations de la MPAA. Le sujet est surtout traité d'un point de vu économique et financier, ie. des contrats qu'ont les studios avec HP et IBM, mais l'article rappelle aussi l'évolution de Linux comme ferme de rendu seulement vers les solutions actuelles 100% Linux.

Figure également une interview d'Ed Leonard (DreamWorks) assez élogieuses pour Linux est l'OpenSource. "Traditionnellement, nous sommes une industrie du secret (...), or Linux est une plate-forme « communautaire » qui, je l'espère, va nous forcer à communiquer sur la question de l'infrastructure technologique. Par exemple, notre application 2D Image Playback (...) est disponible dans le domaine public et peut servir de nouveau standard".


Petit bémol, la double page du journal présente aussi un studio, français lui, fier de prétendre avoir choisi MSWin car "On ne voulait pas prendre de risque quand à l'OS utilisé", comme quoi, en France, c'est pas encore ca...



Page 11 du même journal figure un article sur l'arrivée de Mozilla 1.0 et son influence dans la guerre des navigateurs. L'article est globalement bon, meme si le journaliste semble croire que Mozilla = Netscape (et prete ainsi des intentions bassement mercantiles à Mozilla). Retenons quand meme cette phrase pour le moins étonnante: « Les premiers utilisateurs apprécient tout particulièrement la fonction de navigation indexée ("tabbed browsing") qui permet de créer des liens entre les pages que l'on consulte lors d'une recherche en ligne ».

Petit détail amusant, une dépèche intitulée « Encore une faille dans les logiciels de Microsoft » est située juste à coté.

Le site distrowatch propose un excellent article concernant les désavantages du format rpm. Ils passent en revue tous les problèmes liés à ce format qui font que de plus en plus de gens passent de redhat, mandrake ou suse vers gentoo, debian ou même slackware selon leurs statistiques.
En effet, la fragmentation causée par la faiblesse du système de dépendances et par les libertés prisent par chaque distribution commencent à lasser les utilisateurs et les développeurs. À l'heure actuelle, pour que l'installation d'un RPM trouvé sur le net se passe bien, il faut vérifier qu'il corresponde à sa distribution, que ça soit la bonne version de la distribution et la bonne version de RPM Manager et prier pour qu'il n'y ait pas une bibliothèque exotique à installer.
Les distributions à base de rpm ont bien compris le danger et essayent de résoudre le problème en implantant des solutions (différentes et limitées) à la apt-get ou en s'alliant (unitedLinux). Il y a aussi la LSB qui tente de résoudre ce problème mais elle est elle-même basée sur le rpm grâce à la pression de redhat et ne fait qu'harmoniser un peu l'arborescence des distributions.
En attendant, les Linuxiens sont de plus en plus lassés par le RPM et s'en vont vers des distributions avec des formats de packages plus standards et performants.

L'université de Bourgogne organise une journée logiciels libres le lundi 24 juin 2002 à partir de 9H30.

Invités :
- R. DI COSMO - Université Paris 7 - INRIA
- E. POISSE - CERMEX
- N. TERRASSE - SUN France

Matinée : différentes visions/utilisations des logiciels libres.
Après-midi : expériences utilisateurs, présentation de logiciels spécifiques.

Cette journée est ouverte à tous et se déroulera dans l'amphi 3 - IUT de DIJON - Université de Bourgogne.

Encore une faille de sécurité sur Apache. Et cette fois-ci, il semble que l'alerte soit assez grave pour suivre ceci de très près.

La faille a été détectée par un pot de miel (« honeypot »), sur un Apache 1.3.24, et ce qu'on en sait pour l'instant est que le code qui est propagé est un code pour FreeBSD. Par une requête HTTP qui est affichée sur le site, le ver s'installe sur le disque, et se met à écouter le port 2001 en UDP, et envoie des messages UDP vers une IP codée en dur...

Rien ne prouve pour l'instant que les autres plateformes ne sont pas vulnérable, car il peut exister plusieurs variantes de ce ver. D'après l'analyse du code qui a été récupéré sur le honeypot, il s'avère que les versions suivantes d'Apache seraient vulnérables, du moins avec FreeBSD :
- FreeBSD 4.5 x86 / Apache/1.3.22-24 (Unix)
- FreeBSD 4.5 x86 / Apache/1.3.20 (Unix)

A suivre de très près...