Scan par témoin

Posté par . Modéré par trollhunter.
Tags :
0
20
jan.
2002
Sécurité
Extrait :
"Vous pensiez que l'on ne pouvait pas scanner une machine sans faire apparaitre son IP ? Dans ce cas cet article va vous faire froid dans le dos ..."

Cédric Foll ajoute : Les méthodes proposées sont: proxy SOCKS et HTTP. On pourrait aussi citer le FTP Bounce qui n'est plus trop au goût du jour (parce qu'il ne marche plus beaucoup ;-)). Ces techniques de scan sont plus furtives que celles par spoofing. En effet c'est, avec nmap, toujours la même addresse IP qui apparaît même si ce n'est pas la votre. Aussi certains IDS actifs vont blocker le scan, les passifs vont logger l'évenement.
Enfin, je joins un artcle de phrack (très théorique) qui met en lumière des améliorations possibles pour les IDS afin de logger ce genre d'attaques (et autres attaques très furtives).

Note du Modérateur: C'est un peu ancien mais intéressant ; attention l'archive est en fait un .tar.gz et non un simple .tar

Xfree86 4.2.0

Posté par (page perso) . Modéré par Fabien Penso.
Tags :
0
19
jan.
2002
Serveurs d'affichage
Cette nuit est apparu sur le FTP de Xfree86.org la version 4.2.0. Les miroirs ne semblent pas encore à jour, donc il est fortement conseillé d'attendre que ceux-ci, ainsi que les distributions, soient correctement approvisionés avant de se jeter dessus.

Au menu des nouveautés :
- des puces qui devaient encore utiliser XFree 3.3.6 ont vu leur driver porté ;
- nouvelles cartes supportées : Radeon 7500 (avec la 3D), 8500 et Rage128ProII, Permedia 4, G550, GeForce 3, i830 ;
- de nombreux bugfixes ;
- l'émulation de roulette de souris (comment ça marche ?) ;
- suppression des extensions PEX et XIE ;
- support de *BSD sur UltraSparc, de linux sur m68k, arm, et mips ;
- bien d'autres, lisez le fichier Release Notes.

Note du modérateur : merci aussi à Mathias M. et Daneel qui ont posté la news.

patch SP et MP pour "Return to castle Wolfenstein"

Posté par . Modéré par Amaury.
Tags :
0
19
jan.
2002
Jeu
Un nouveau patch pour linux est sorti pour Return to castle Wolfenstein (RTCW). Il en existait déjà un pour le multiplayer mais celui-ci contient également les fichiers nécessaires à l'installation du jeu en solo. Il ne manquait plus que cela pour que ID Software réponde aux attentes des joueurs sous Linux, surtout qu'une version demo du SP existe également !
Pourrons-nous espérer Doom 3 et Quake 4 sous linux ?
Note : il suffit juste d'avoir le cd rtcw de windows pour jouer !

une Debian sur noyau NetBSD

Posté par (page perso) . Modéré par Amaury.
Tags :
0
19
jan.
2002
NetBSD
Depuis peu, un petit groupe de programmeurs cherche à avoir une Debian avec un noyau NetBSD. Il y a déjà un petit nombre de paquets disponibles, mais il est encore impossible d'installer directement cette distribution. Il faut impérativement installer NetBSD, puis installer le paquet et ensuite passer en environement "chrooté".

Si vous vous demandez "mais pourquoi Debian-NetBSD ?", les fondateurs du projet ont pensé à vous.

Un ingé de Napster : "Gnutella ne tiendra pas la montée en charge"

Posté par . Modéré par Amaury.
Tags : aucun
0
19
jan.
2002
MP3
Un des ingénieurs de Napster (Jordan Ritter) tente de démontrer que le réseau peer-to-peer (p2p) Gnutella sera incapable de monter en charge pour accepter un grand nombre d'utilisateurs (comme par hasard, contrairement à Napster qui vient de sortir son nouveau service).

Pour ce faire, il s'appuie sur un modèle mathématique montrant l'impossibilité pour ce système de supporter beaucoup d'utilisateur sans surcharger inutilement la bande passante.

[Rumeur] AOL racheterait Red Hat ?

Posté par . Modéré par Fabien Penso.
Tags : aucun
0
19
jan.
2002
Communauté
Selon un article du Washington Post, AOL serait actuellement en négociation afin de racheter Red Hat. Red Hat et AOL se sont refusés à tous commentaires.

Aujourd'hui, les services d'AOL contrôlent toute la partie connexion du client, ainsi que les mails. En rachetant Netscape, puis Nullsoft, AOL montre bien qu'ils désirent que le client utilise des softs AOL pour accéder aux services d'AOL (même si à l'heure actuelle, l'interface d'AOL continue d'utiliser IE).
L'acquisition d'une société comme Red Hat pourrait leur permettre d'aller encore plus loin dans la maîtrise du poste client, par la création d'un OS AOL, avec le système de connection AOL, utilisant le navigateur AOL et le lecteur MP3 AOL.

Traduction française de la FAQ Linux Games

Posté par (page perso) . Modéré par trollhunter.
Tags :
0
19
jan.
2002
Jeu
Je viens de réaliser une traduction en français du FAQ officieux du joueur sous Linux, qui est une mine d'info pour tous ceux qui ont des problèmes pour jouer aux derniers jeux sur notre OS favori.

Contributions bienvenues, je commence à perdre mon français... ;-)

Le filtre de paquets Linux : traduction

Posté par (page perso) . Modéré par Yann Hirou.
Tags :
0
18
jan.
2002
Noyau
Suite à l'engouement pour l'article précédemment passé qui concernait le trajet des paquets IP dans la pile réseau du noyau 2.4, je mets à disposition une traduction en ligne avec un petit schéma de la doc d'Harald Welte.

J'espère que ca permettra une approche plus facile ;)

Toute remarque est la bienvenue...

Pétition : libération de Total Annihilation

Posté par . Modéré par oliv.
Tags :
0
18
jan.
2002
Jeu

Une pétition a été mise en ligne par le site TA Forever pour la libération du code source de Total Annihilation, un jeu mythique dont la communauté reste aujourd'hui encore très active.



La libération du code source serait synonyme de la naissance d'un projet OpenTA, qui pourrait porter une version améliorée de Total Annihilation sous Linux, n'hésitez donc pas à la signer !

Philips se fâche... (se lâche ?)

Posté par . Modéré par Fabien Penso.
Tags :
0
18
jan.
2002
Audiovisuel
A l'heure où les maisons de disques font tout pour empêcher l'enregeristrement en MP3 des CDs, Philips prend position et s'oppose à ces dispositif de protection.

Ces procédés empêchant parfois aussi sur les lecteurs traditionnels, l'inventeur du CD demande donc aux maisons de disque d'afficher explicitement un avertissement sur les CDs et de ne plus utiliser le logo "compact disc" sur les CDs !

La news évoque également les prochaines machines de Philips qui seront probablement capables à la fois lire et graver les CD protégés - ce qui pourrait constituer une infraction au DMCA.

miroir et traduction en français de packetstorm

Posté par . Modéré par Yann Hirou.
Tags :
0
18
jan.
2002
Sécurité

L'on ne présente plus le fameux Packet Storm, une des réference des sites traitant de la sécurité informatique. Il y a quelque jour, dnsi.info à mis en place un miroir de ce site et cherche activement des traducteurs comme nous l'indique le responsable de ce projet :



"Bon, j'ai été chargé de m'occuper de la version française de packetstorm.
J'ai besoin d'un coup de main de gens sérieux pour effectuer la trad.

Les "pas sérieux" en quête de gloire s'abstenir. Toute intégration au projet sera soigneusement vérifiée.



merci d'avance aux futurs contributeurs =)

Une loi sur la sécurité des logiciels

Posté par (page perso) . Modéré par Yann Hirou.
Tags :
0
18
jan.
2002
Justice
Un groupe influent de chercheurs Américains demande à son gouvernement une loi visant à punir les éditeurs de logiciels insuffisament sûr. Cette demande provient d'un rapport remis par le NAS (National Academy of Science américaine) et commandé juste après les attentats du 11 septembre pour connaitre l'état des systèmes informatiques américains.
Visé en premier lieu par cette loi, Microsoft qui n'a pas cessé de fournir patch sur patch pour son pourtant si sécurisé winXP.

Free Gica

Posté par (page perso) . Modéré par oliv.
Tags :
0
18
jan.
2002
Commercial

UnixTech annonce l'accord de partenariat Mandrake - Eurologiciel : La première comptabilité professionnelle gratuite sous Linux est maintenant disponible sur le site de Mandrakesoft.

Si on se rend sur le site d'Eurologiciel, on voit que c'est une version "limitée".

Je cite:
Le logiciel FreeGICA est le module de comptabilité extrait de GICA PGI (Progiciel de Gestion Intégrée).Il s'agit d'une comptabilité d'entreprise complète dont les deux seules restrictions par rapport à la version commercialisée sont les suivantes: Version mono-utilisateur et limitation à 10.000 mouvements comptables.

Une solution que les PME/PMI pourraient adopter?

Le libre en entreprise

Posté par (page perso) . Modéré par oliv.
Tags : aucun
0
18
jan.
2002
Commercial
Vu dans le JDNet. D'après une enquête menée par Benchmark Group auprès de 350 entreprises, 75% d'entre elles se déclarent "satisfaites sans hésitation" par les logiciels libres. Seulement 1% affirment regretter ce choix.

Narcisse, logiciel de visualisation scientifique

Posté par . Modéré par oliv.
0
18
jan.
2002
Technologie
"Narcisse est un logiciel client-serveur conçu pour transformer des fichiers numériques simples (ASCII ou binaires), produits par un tableur, un programme ou à la main, en dessins complexes 2D ou 3D. Les fichiers de données et beaucoup d'attributs de visualisation (couleurs, tailles, point de vue, ...) peuvent-être gérés, soit par une IHM, soit par programme (Fortran, C ou C++), soit par script au travers d'un réseau.

De nombreux pilotes sont fournis : Postcript, X11, OpenGL, et même SVG !

Le logiciel est disponible en Open Source sous license GNU ; des binaires précompilés sont également disponibles pour les principaux systèmes Unix y compris Linux."

Ca fait déjà plus d'un an que ce logiciel est devenu libre, mais ce n'est pas un logiciel de 3D comme les autres et sa documentation est... impressionante !