Le 16 juin dernier, Greg Allan, principal développeur de Postnuke (un gestionnaire de contenu cousin de daCode) s'est mortellement blessé en moto, près de chez lui au Canada. Il est décédé hier.

Il y a déjà quelques temps que le développement de postnuke était mis entre les mains d'un petit groupe. Gageons que le logiciel survivra, mais c'est bien peu de chose par rapport à une vie humaine quand même.

Voici un très bon article de Security Focus montrant différentes façons de bloquer avec Postfix les mails indésirables envoyés par les spammers qui polluent nos boites aux lettres tous les jours !!!

Différentes approches sont abordées parmi les Black Lists (utilisation de listes de spammers connus), le refus de mails venant d'hotes inconnus ou encore de mails non conformes aux RFC...

L'article montre donc que Postfix n'est pas seulement securisé, rapide et facilement configurable (bon, on va éviter le troll avec Sendmail !) mais qu'il propose aussi quelques fonctionnalités sympa et faciles à mettre en oeuvre ;-)

Acheter un ordinateur sans Windows, c'est difficile.
Acheter un ordinateur sans Windows avec Linux, c'est aussi difficile.
Et acheter un ordinateur sans Windows avec Linux dans la grande distribution, c'est impossible.

Mais pas aux Etats Unis où la chaîne Wall-Mart propose des machines sans Windows, avec Linux (Lindows) et en fait de la publicité. A quand la même chose en France ?

Ndm : les stats de ventes de telles machines seraient intéressantes...

Une nouvelle version du serveur Web Apache vient de sortir, corrigeant les récents problèmes de sécurité. (NdM: 1.3.26)
Dans un même temps, la société ISS subit un retour de flamme du à sa "mauvaise conduite" lorsqu'elle a commencé le thread sur les problèmes de sécurité d'Apache.
En effet, la procédure (non-formelle) de rapport de bug prévoit que le fabricant d'un logiciel (ou le "groupe" qui développe un logiciel libre) soit mis au courant avant la publication...
ISS n'avait pas jugé nécessaire de le faire mais avait en plus proposé un patch qui ne résolvait pas complètement le problème !

Une nouvelle version pour apache 2.0 devrait apparaitre dans peu de temps...

Voilà un article qui aurait pu être posté dans la rubrique humour.
Une dépêche de yahoo nous apprend que Microsoft a annoncé que Java ne serait plus fournit avec ses OS à partir de 2004. Rien de vraiment nouveau puisque java était déjà aux abonnés absents de XP. Ce qui est plus drôle c'est la raison invoquée par microsoft.

Officiellement c'est la sécurité des utilisateurs de microsoft qui serait remise en cause en cas de découverte de bug dans Java !

Officieusement, c'est l'accord passé entre Sun et Microsoft interdisant à ce dernier de créer sa version modifiée de Java qui semble être l'origine du problème.

Petit rappel: il y quelque temps Microsoft avait discrètement tenté de créer une version de Java (pas franchement compatible avec les specs de sun....).

Microsoft ne pouvant plus s'approprier Java, décide donc de le boycotter.

Dans la foulée de l'annonce d'un nouveau serveur sous "Sun Linux", Sun Microsystems avance dans le même sens en annoncant qu'ils vont « donner » (reste encore à voir la licence !) les sources de leur serveur d'application.

Bien que je ne doute pas que Sun soit très charitable, la manoeuvre semble surtout être faite contre IBM qui prend de plus en plus de parts de marché en mettant en avant ses offres sous Linux !

D'autre part, même si leur serveur d'application deviendra « libre » et gratuit, les services ou options supplémentaires qui gravitent autour resteront payants (ils sont quand meme pas fous, chez Sun...) et, bien sûr, propriétaires !

Note du modérateur : (résumé de 3 dépêches de l'auteur) Sun sort donc un serveur sous GNU/Linux, avec sa propre distribution, vient d'acheter une start-up, Afara, qui travaille avec la version SPARC des packages Debian, et libérerait le code d'un serveur d'applications.

Cet article explique comment personnaliser votre navigateur Web et intégrer des caractéristiques personnalisées à votre application en utilisant le widget wxHTML. Ainsi, il n'est plus nécessaire de vous préoccuper du navigateur utilisé par vos clients pour visionner vos pages et par ailleurs, cela vous permet de créer des éléments (tags) sur mesure qui relieront la page HTML à votre application.

Voici une compilation d'articles apparaissant sur le site "DeveloperWorks". L'enregistrement préalable sur ce site IBM est malheureusement obligatoire...

Création de composants Kparts

Apprenez à créer des composants Kparts. Vous commencerez par une introduction aux concepts essentiels Kparts « read-only » (lecture seule) et « read-write » (éditeur) de même qu'à la transparence de réseau. Vous apprendrez à créer un composant « write-only » puis à le modifier pour devenir un composant « read-write ». Vous apprendrez aussi à déployer le composant de façon à ce que Konqueror puisse l'utiliser.

Utiliser un annuaire LDAP pour une authentification Samba

Samba transforme un système Unix ou Linux en serveur de fichiers ou d'imprimantes pour les clients d'un réseau Microsoft Windows. Configurez LDAP de façon à l'utiliser comme source d'authentification d'utilisateurs Samba, et vous y êtes. Ce tutoriel vous guide pas à pas.

Les livres à lire sur Python

Un certain nombre de livres intéressants concernant Python a été publié. Cet article fait une revue comparative des récents livres sur Python, y compris Python Web Programming (Couvre XML), et Web Programming in Python (Couvre Linux, Apache, et MySQL).

Ndm : merci à la personne (surement de chez IBM) qui poste ces news de laisser à l'avenir son mail et de détailler un peu plus les news histoire que le gentil modérateur ne se tape pas à chaque fois de les réécrire from scratch...

Au programme cette semaine :

• Excuse pour les deux dernières semaines sans DWN


• Nouvelle infrastructure de compilation pour l'équipe sécurité (NdR : cf dépêche précédente)


• Le point sur la Woody : encore quelques bogues à corriger


• Nouvelles images mini-CD non officielles de la Woody


• Projet Gibraltar de pare-feu, basé sur Debian


• Debian pour votre home stereo ?


• Debian au Berliner Linux Infotage ?


• Debian au Linux.conf.au 2003 ?


• Sondage chez les développeurs Debian


• Debian au LinuxTag 2002 (dont une discussion avec UnitedLinux)


• Debian au Linux@work Roadshow


• Optimiser Debian pour les différents processeurs ?


• Meilleures techniques d'empaquetage, acte 2


• Listes des souhaits pour l'après Woody


• Nouvelle proposition de politique pour les dicos


• UKUUG Linux Developer Conference 2002


• Paquets non installables dans la Woody


• Annonce de la Woody : dernier appel à commentaires


• La saga Automake


• Guide du développeur pour les mises à jour de sécurité


• Debian sur Zaurus


• Conception d'un programme apt-src


• Une machine SE Linux de test


• Sécurité : UUCP, ethereal


• Paquets nouveaux ou importants : atapci, automake1.6, cpcieject, david, fags, gael, generator, gg-kde, glade-2, gnomemeeting2, gnump3d, gshield, hearse, linda, mklibs, moobot, openh323gk, pinball, python-jabber, qemacs, restartd, rosegarden4, simpleproxy, sjeng, unlambda, vimacs (!), wmget, xdfssrv, xmlto, zec


• Paquets orphelins : gravitywars, w-bassman

Enfin! Elle est là! La Slackware 8.1 est disponible pour éléchargement dès maintenant. L'image ISO est elle bien évidemment disponible. Il est aussi possible de commander en ligne les 4 CD officiels d'installation de la Slackware 8.1!

Cette version inclue en particulier KDE 3.0.1, GNOME 1.4.1 (avec l'inclusion de Evolution), le butineur (depuis le temps qu'il se faisait désirer) Mozilla 1.0, enfin le support des systèmes de fichiers les plus récents comme ext3, ReiserFS, JFS, XFS et le support de nouveaux contrôleurs SCSI et RAID ATA.

C'est que du bon, c'est tout neuf, alors... joyeux téléchargements à tous!

Update : la 8.1.01 corrige 4 packages ayant des problèmes...

Après la réception début juin d'un envoi publicitaire massif et non sollicité en provenance de la société américaine Microsoft, un groupe d'enseignants se mobilise pour lancer une campagne nationale d'information afin de présenter des solutions moins onéreuses et plus fiables, ouvertes et pluralistes, basées sur les logiciels libres.

Cette campagne, lancée de manière informelle sur la liste "education" de l'AFUL, a déja reçu le soutien de syndicats d'enseignants, d'éditeurs de sites web consacrés au logiciel libre et à l'utilisation des nouvelles technologies dans l'éducation, d'éditeurs de logiciels libres, de sociétés de services, etc. Des parents d'élèves, adhérents aux fédérations nationales, soutiennent aussi activement cette campagne.

"Il fallait réagir très vite, car l'ultimatum adressé par Microsoft aux gestionnaires d'établissements expire le 31 juillet. Nous n'avons pas les moyens financiers colossaux des services marketing de Microsoft, mais nous sommes plusieurs milliers à utiliser les logiciels libres dans le milieu de l'éducation. En abordant ces questions sous l'angle de la mutualisation, du travail collaboratif, de l'intelligence partagée et de la transmission réciproque des savoirs, et non celui du profit, nous avons la possibilité de rencontrer l'adhésion du corps enseignant dans son ensemble et d'inverser la tendance," déclare Alexis Kauffmann, professeur de mathématique et webmaster du site Framasoft.net, à l'origine de cette campagne.

Quel est le rapport entre les mots suivants  : Opensource , Walt-Disney, Java ?

Et bien Walt Disney Internet Group a un site opensource.go.com où il met en ligne différents outils de publication web. C'est écrit en java (servlet, bibliothéque, et environnement de développement).

Ils sont au nombre de 5 :

• TeaServlet : le moteur des templates


• Tea : un language de template


• Trove : une bibliothèque utilisée par Tea et TeaServlet


• Kettle : IDE pour éditer les templates Tea


• BeanDoc

La licence est dérivée de la licence apache.

Certains trouveront génant qu'elle ne soit pas compatible avec la GPL de GNU, d'autres non. Toujours est-il que c'est un point positif comme exemple de logiciel libre venant d'un groupe connu.

Note du modérateur : un anonyme nous signale aussi que « les studios d'animation Disney ont annoncé hier leur intention d'utiliser le système d'exploitation GNU Linux. Apres Dreamworks, SKG, Pixar Animation Studios ou encore Industrial Light ». Voir l'article Le Temps

En réaction à la condamnation de deux Français dans le cadre de l'affaire Défense consommateurs, la Ligue Des Asso-Hauts-Débit appelle à une journée sans forum le 20/06/2002.
Cette ligue est constituée des associations suivantes LUCCAS, l'ADSL-France, la LPIC, le PIAF et CCW Bordeaux.

Elle propose via un « kit webmestre » aux webmestres de réagir le 20 Juin 2002 en organisant un blackout de leurs forums.

Cette action va-t-elle être suivie ? Quelle impact aura-t-elle auprés du grand public et des pouvoirs publics ?

L'association Linux Arverne tiendra son 4ème forum le vendredi 21 et le samedi 22 juin 2002 à la Maison du Peuple, Place de la Liberté à Clermont-Ferrand.

Le vendredi 21 à 17H30, conférence/débat de Pierre JARILLON, Président de l'ABUL, sur le thème : « Les logiciels libres, une chance pour les entreprises et les administrations ».

Samedi 22, Install-Party et rencontre avec les membres de l'association

Un article très complet du Linux Journal sur l'utilisation de Linux pour l'épisode 2 de StarWars. On y voit les outils d'ILM et les problèmes qu'ils ont rencontrés pour leur migration, mais la conclusion est là : « Avec Linux, l'augmentation des performances n'est pas de 20 ou 30%, mais bien 5 fois plus rapide ! »

Ils donnent la liste des détails des configurations utilisées et ils parlent de Maya. La petit phrase qui fait plaisir : « d'habitude les artistes sont indifférents au type de matériel employé, mais depuis le passage à Linux, leur question est : où est ma station Linux ? ». On apprend aussi que Maya est extrêmement stable sous Linux, « des mois de travail seul un seul plantage » selon un artiste...

Globalement, on retiendra qu'ILM est passé au tout Linux (2000 processeurs en ferme de rendu et 350 stations de travail) et apparement, ils ne sont pas prêts d'en changer vu le dégré de satisfaction, même s'il y a des points à améliorer.

NDLR: Article posté sur Linuxgraphic.org par Fred
NDM : IPoT sur Linux Journal, « Posted on Monday, July 01, 2002 by Robin Rowe »