Sortie d'aMule 2.2.1

Posté par  . Modéré par Bruno Michel.
Étiquettes :
0
26
juin
2008
Internet
aMule est un client des réseaux pair à pair Kad/Overnet/eDonkey qui a la particularité d'être basé sur wxWidgets, donc multi plateformes (Unix, Mac et Windows), et d'avoir une architecture client/serveur lui permettant de tourner en temps que service d'arrière plan tout en ayant une interface utilisateur native du système ou bien une interface web, localement ou à distance.

Après un essoufflement dans le développement et deux ans de labeur depuis la version 2.1.3, la version 2.2.1 est finalement et officiellement sortie. Pour ceux qui se demandent ou est la 2.2.0, et bien vous n'êtes pas seul, tout le monde se le demande, et si jamais vous l'avez vue passer, faites signe à l'équipe de maintenance du projet.

Nous n'avons pas à faire à des travaux de fond qui ont été effectué lors de la migration complète vers wxWidgets il y a déjà quelques années, mais plutôt a une grosse version de maintenance, avec de nombreuses corrections de bugs, ajustement de fonctionnalités et compatibilité avec les protocoles.

Pour le plus important, on notera la gestion de Kad2, l'obscurcissement de protocole et l'UPnP.

Aller plus loin

  • # coin

    Posté par  (site web personnel) . Évalué à 10.

    Encore une belle victoire sur le logiciel privativateur ! Grace à amule j'echange des milliers d'isos debian avec mes amis à travers le monde en toute simplicité

    • [^] # Re: coin

      Posté par  . Évalué à 10.

      C'est que de la copie privé monsieur l'agent, je vous jure que je ne suis pas sorti de chez moi depuis 5 mois.

    • [^] # Re: coin

      Posté par  . Évalué à 10.

      des milliers ? un peu beaucoup...

      On peut échanger une debian mille fois, mais on ne peut pas échanger mille fois...

      euh non...

      On peut échanger mille debian... euh non plus...

      'fin bref... de toute façon on se comprend entre libérateuristes... libéralistes, libraristes...

      On ne s'en sort plus. Tout ça parce que les adversaires du LL refusent de se plier à la volonté général, personnellement je trouve ça navranteur...

      Je vais me coucher

  • # Reseau kad ?

    Posté par  (site web personnel) . Évalué à 6.

    Et ho, je suis pas un reseau P2P de pirate pédophile moi !

    • [^] # Re: Reseau kad ?

      Posté par  . Évalué à 6.

      Surtout que t'es tout seul ! /o\

      • [^] # Re: Reseau kad ?

        Posté par  (site web personnel) . Évalué à 2.

        Avec tous ses multis, ça fait déjà un sacré réseau. D'ailleurs je m'étonne que tu n'y aies pas pensé, tu t'y connais pourtant un peu en multis aussi non ? :)

  • # Excusez moi, avez vous vu ma mise à jour 2.2.0 quelque part?

    Posté par  . Évalué à 9.

    J'ai bien une réponse, mais elle va pas te plaire... ;-)

    • [^] # Re: Excusez moi, avez vous vu ma mise à jour 2.2.0 quelque part?

      Posté par  (site web personnel) . Évalué à 9.

      Dans Ton CVS ?

      • [^] # Re: Excusez moi, avez vous vu ma mise à jour 2.2.0 quelque part?

        Posté par  . Évalué à 4.

        dans ta MUL ?


        Et sinon vous l'utilisez pour quoi amule ? Pour échanger des musiques que l'on trouve sur jamendo ? Pour échanger les films libres de la fondation blender ?
        Parce que cela me décevraient vraiment si vous l'utilisiez pour échanger des données privatrices...

        Only wimps use tape backup: real men just upload their important stuff on megaupload, and let the rest of the world ~~mirror~~ link to it

        • [^] # Re: Excusez moi, avez vous vu ma mise à jour 2.2.0 quelque part?

          Posté par  . Évalué à 10.

          Il y a une autre source de téléchargements dont personne ne parle et qui est pourtant l'une des plus grande sur les mules.
          Savoir si elle est légal où pas est pas évident, vu que les licences ne sont pas affichée.

          Mais je parle bien sûr du pr0n !

          il n'y a qu'à voir la quantité de vidéo olé olé que l'on peut trouvé pour se rendre compte que ce n'est pas une toute petite minorité.
          Alors après, si c'est du blue one et du marc dorcel (je viens de trouver ces noms sur Wikipedia), alors oui, ça reste du « piratage ». Pour ce qui est des vidéos amateurs, non.

          Donc voilà, la Mule ne sert pas qu'au piratage d'œuvre commercial, mais aussi de tout un art qui y a trouvé son plein essor.

          • [^] # Re: Excusez moi, avez vous vu ma mise à jour 2.2.0 quelque part?

            Posté par  . Évalué à 10.

            je viens de trouver ces noms sur Wikipedia
            mais oui... mais oui... :-)

          • [^] # Re: Excusez moi, avez vous vu ma mise à jour 2.2.0 quelque part?

            Posté par  . Évalué à 2.

            Tu dois pouvoir le répartir ça entre les fausses "oeuvres" (photos/videos) amateures, en fait professionnelles, celles qui sont utilisées sans nécessairement avoir le consentement de ceux (celles) qui apparaissent dessus, et celles qui sont effectivement amateures et volontaires et partagées via des sites dédiés.

            Dans tous les cas, même les vraies oeuvres amateures ne sont pas censées finir sur le réseau edk. Donc ça reste du "piratage". Enfin jusqu'à preuve du contraire. Il existe peut-être une infime minorité qui s'exhibe "librement" (comprendre sous license libre) mais ça doit pas être significatif...

            Tu peux continuer à regarder, ça fait de mal à personne. Quoiqu'en téléchargeant tu partages et donc tu contribues à diffuser des photos/videos que les protagonistes souhaiteraient peut-être voir disparaître du net...

          • [^] # Re: Excusez moi, avez vous vu ma mise à jour 2.2.0 quelque part?

            Posté par  (site web personnel) . Évalué à 3.

            mais aussi de tout un art qui y a trouvé son plein essor.

            Joli.

          • [^] # Re: Excusez moi, avez vous vu ma mise à jour 2.2.0 quelque part?

            Posté par  (site web personnel) . Évalué à 3.

            En fait, ça reste du piratage AUSSI pour les vidéos amateurs. Tout dépend des droits attribués à la vidéo par ceux qui ont fait le film. Mais par défaut, en droit français, TOUTE création de l'esprit (hé oui, même les vidéos amat' en sont...) appartient à ses auteurs qui peuvent faire valoir leurs droits d'auteurs et les droits liés à la protection et à l'utilisation de leur image.
            Tu fais le moindre gribouillage sur un coin de feuille, c'est LE TIEN, et tu peux empêcher les gens de le diffuser sans ton autorisation, ou de se l'approprier.
            Donc en fait, le seul truc serait de vérifier quelles autorisations les créateurs du film amat' ont décidé de mettre sur leur création.
            Je ne doute pas, bien sûr, que tu te renseignes systématiquement avant.

            • [^] # Re: Excusez moi, avez vous vu ma mise à jour 2.2.0 quelque part?

              Posté par  (Mastodon) . Évalué à 2.

              Je ne doute pas, bien sûr, que tu te renseignes systématiquement avant.

              Ce que de toute façon tu ne peux pas faire puisque le but de ces réseau est de télécharger au hasard, le nom étant totalement facultatif.

              Ainsi si tu cherches du contenu pour tes enfants, évite de taper des mots clés comme "Disney" ou "adibou" dans l'onglet de recherche sous peine de tomber sur un film montrant les pires orgies alors que des mots clés typiquement liés à la pornographie mènera à un logiciel transformant ton pc en zombie.

              Bref je ne sais pas vraiment à quoi servent ces réseaux, à part découvrir des trucs au hasard qu'on aurait pas forcément envie de voir. Au moins avec bittorrent, les moteurs de recherches de tracker ont un champ de commentaire qui permet de s'assurer que le tracker est bien celui recherché.

  • # Pas d'entropie en trop

    Posté par  (site web personnel) . Évalué à 5.

    Dans le ChangeLog, on appréciera le :
    Patch for debian bug #350396: "amule depletes entropy pool".

    À noter qu'aMule dépend maintenant de la bibliothèque crypto++.

    • [^] # Re: Pas d'entropie en trop

      Posté par  (site web personnel) . Évalué à 3.

      Bas Zoetekouw a écrit un patch qui remplace CryptoPP::AutoSeededRandomPool par CryptoPP::AutoSeededX917RNG<CryptoPP::DES_EDE3>. Je n'ai pas bien compris quel était le problème : le bug parle de urandom, or urandom est non bloquant sous Linux !? Je ne comprend pas non plus les conséquences de ce changement (baisse de la sécurité ou non ?).
      http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=350396

      • [^] # Re: Pas d'entropie en trop

        Posté par  (site web personnel) . Évalué à 5.

        urandom est non bloquant mais il est lent et utilise (et réutilise) l'entropie du système. Ça peut être ennuyeux de se retrouver à court d'entropie pour d'autres applications.

        L'auteur du patch écrit :
        It seems the random number generator of libcrypto++ reads lots of bytes from /dev/urandom. I can't say that I understand how the donkey protocol works, but I doubt that's there any need for real strong encryption, and so rand() should do fine for random numbers.

        En fait, urandom n'est même pas fait pour le chiffrement fort (voir la page de man). L'efficacité de /dev/random (en quantité) et /dev/urandom (en qualité) est toute relative. Le projet HLFS (Hardened Linux From Scratch) utilise d'ailleurs frandom et erandom :
        http://billauer.co.il/frandom.html

        Est-ce que le changement baisse la sécurité ?
        X917RNG est de bonne qualité couplé avec du Triple DES. Malheureusement, le problème provient toujours de l'initialisation de l'algorithme. Si on n'utilise pas de source entropique, il peut être possible de prévoir la valeur du seed et donc de casser tout le système.

        C'est ce qui s'est passé avec Netscape que David Wagner a cassé en 1995 :
        http://www.cs.berkeley.edu/~daw/my-posts/netscape-cracked-0

        Ici, il semble que AutoSeededX917RNG construit un seed à partir de rand(), qui n'est pas vraiment imprévisible...

        Bref, l'entropie, c'est bon, mais je crois que décidément, ça ne plait pas aux debianistes.

  • # D'où vient le "a" ?

    Posté par  (site web personnel) . Évalué à 4.

    Je me demande d'où viens le "a" de aMule ?
    Est-ce qu'il y a un lien avec le "a" de aMSN ?

Suivre le flux des commentaires

Note : les commentaires appartiennent à celles et ceux qui les ont postés. Nous n’en sommes pas responsables.