Une variante du Remote Shell Trojan vient d'apparaître.
Nommé RST.b par les gens de Security Focus, il infecte les binaires Linux
dans le but de prendre le contrôle de la machine et met en place un sniffer.
Merci a Zelinux pour la news.

Selon un article de Zdnet Suse a dû suspendre ses ventes de distributions après une décision de justice. La source du litige reste mystérieuse :

"À cause d'un programme au nom litigieux, la société allemande Suse Linux est sommée de cesser la distribution de son système d'exploitation. Un arrangement est en cours avec le plaignant, qui demeure anonyme."

Zdnet donne un lien sur le site de Heise Online qui semble plus au courant du problème. Si quelqu'un lit correctement l'allemand... peut être pourrait il nous donner plus d'info.

Note du modérateur: Jean Edouard nous propose un lien sur un article de zdnet.com qui mentionne le logiciel Krayon de Koffice. Hélas, cet article est assez confus (confusion trademark/copyright).

Si vous avez un compte chez Ulimit et un serveur web à IP dynamique sous Unix, vous pouvez maintenant utiliser le logiciel Unlimit pour obtenir une URL fixe.

Ce petit bout de code est sous licence GPL.

Est paru chez IBM un article sur la mise en cluster de machines Linux pour l'utilisation de Sendmail. Différentes configurations sont fournies ainsi que les mesures de perfs respectives. Le but est d'obtenir un service courrier haute disponibilité et redimensionnable à souhait.
A lire

Merci à RootPrompt pour la news d'origine.

Voici la traduction (toute personnelle) d'une news de LinuxSecurity.

Un membre du congrès américain a dit lundi qu'il allait essayer de changer la loi controversée sur les copyrights pour permettre aux consommateurs de passer outre les technologies qui les empèchent de "faire des copies numériques" de musiques, films et logiciels.

M. Rick Boucher dit qu'il prévoit d'introduire un projet de loi visant à éliminer la clause "anti-détournement" du DMCA (Digital Millennium Copyright Act), une loi de 1998 qui complète la loi sur les copyrights au niveau digital.Dans le but de décourager les pirates, la clause subit les foudres des gens qui arguent qu'elle impose de sévères limites aux droits des utilisateurs en matière de copie personnelle.

Cette clause a, entre autre, été le cheval de bataille des cours de justice américaines et rendu célèbre Dmitry Sklyarov, le programmeur russe emprisonné pour avoir écrit un programme qui contournait les mesures de protection dans le logiciel eBook d'Adobe.

Et si nos députés avaient la même idée....

Une nouvelle version des pilotes audio AC97 pour les chipsets Via audio intégrés est disponible.

Enfin vous allez pouvoir faire marcher les chipsets Via suivants:
* Apollo Pro266 (VT8633 + VT8233).
* Apollo KT266 (VT8366 + VT8233).
* Apollo KT266A (KT266A + VT8233C).
* Apollo P4X266 (VT8753 + VT8233/8233C).

LinuxSecurity décrit un trou de sécurité dans le loop device encrypté de Linux.

A cause de cela, un attaquant peut modifier le contenu du device encrypté sans être détecté.

Un texte est proposé pour rêgler ce problème en autentifiant le device.

NdR: C'est aussi un bon moyen de mettre le nez dans le cryptage, des pointeurs intéressants sont donnés.

Signalant au passage la sortie du linuxfocus de ce mois, vous seriez bien avisés de coller vos mimines dans ce documents ma foi fort complet :

Qu'est-ce que chroot ?
Chroot redéfinit l'univers de fonctionnement d'un programme. Plus précisément, il détermine un nouveau répertoire "ROOT" ou "/" pour un programme ou une session. Schématiquement, tout ce qui est à l'extérieur du répertoire "chrooté" n'existe pas pour un programme ou un shell.

Pourquoi est-ce utile ? Si quelqu'un s'introduit dans votre ordinateur, il ne pourra pas voir la totalité des fichiers de votre système. Le fait de ne pas voir vos fichiers limite les commandes qu'il peut lancer et ne lui donne pas la possibilité d'exploiter des fichiers qui seraient vulnérables. L'inconvénient majeur, c'est que ça n'empêche pas l'analyse des connexions réseau ou autre. Ainsi, vous devrez faire bien d'autres choses qui n'entrent pas vraiment dans le cadre de cet article (...) :

Je vous laisse découvrir le reste :)

Après quelques annonces catastrophes sur le développement des virus Linux dans un futur proche, un dossier d'interêt de la revue login sur le même sujet, voici enfin le tour des solutions anti-virus Open-Source (GNU vaincra!!!) :

Un projet lancé il y a quelques semaines sur dnsi.info:

Bon suite à une petite réflexion sur la liste, ainsi qu'aux nombreux messages private que j'ai reçu, on lance officiellement un projet de création d'antivirus libre, sous license GPL.
Aucune caratéristique précise n'a été établie. En vrac voici les idées que j'en ai : moteur "intelligent" (analyse de comportement viral, etc...), analyse de signatures (classique), language de script/intéraction système, permettant de créer ses propres règles génériques, par ex ou autre action à entreprendre.

Projet dors-et-déjà mis en concurrence ( >=> ) comme le prouve cette news de LinuxSecurity :
OpenAntivirus est une plate-forme pour des personnes intéressées par la recherche anti-virus, la sécurité réseaux, la sécurité des communications inter-ordinateurs, le développement de solutions à divers problèmes de sécurité ainsi que le développement de nouvelles technologie en sécurité. (...)

A vos clavier!!!

D'après le journal americain Computerwire, il semblerait qu'IBM s'apprete à soutenir Microsoft et son système d'authentification Passport.

J'ai beau réflechir, je ne comprends pas trop la stratégie d'IBM et qu'est ce que le fait de soutenir le système Passport peut bien leur apporter ?
D'autant plus que, d'après l'article, Microsoft commencait à se retrouver dans une position préoccupante : seul face à tous ses concurrents (regroupés dans la "Liberty Alliance" (sic)) qui travaillent sur une alternative à Passport.

Cette semaine, Samba souffle ses 10 bougies ! Rappellons que Samba est une suite de logiciels libres, fournissant les services de fichier et d'impression. Une page retrace ces 10 années de développement de Samba.
L'actualité de Samba est assez riche en ce moment puisque la version 3.0alpha est sortie. Parmi les nouveautés, celle-ci offre le support de l'Active Directory de Microsoft Windows 2000. Une commande "net" a également vu le jour et se veut être l'équivalente de celle que l'on retrouve sur les systèmes d'exploitation Microsoft Windows. Enfin, de nombreuses améliorations ont été apportées sur le support des imprimantes de Microsoft Windows 2000.

En allant sur un "Linuxfr.org-like" ;-) --- emacsfr.org ---, je viens de découvrir un How-To en français, écrit par Virginie Vacca, pour écrire facilement du code LaTeX dans Emacs avec le mode AUX TeX.

Avec la multiplication des infections virales par e-mail ces derniers temps, la durée de vie trop courte des aplications et OS de Microsoft, un suivi des licences ingérable, les probèmes de sécurité de leur outil de travail et la désagréable sensation d'avoir un espion en puissance dans leur entreprise, des professionnels envisagent de passer à Linux à court terme.
Sachant que bien souvent ces utilisateurs se contentent :
- de taper un texte et de l'imprimer
- d'envoyer/recevoir des e-mail avec des pièces jointes
- de faire quelques calculs pas très élaborés dans un tableur
que peut-on leur recommander comme outil bureautique qui soit, par ordre d'importance : stable, sûr, réactif, compatible en lecture avec les formats word et excel, si possible OpenSource ?
Avez-vous en la matière une expérience du terrain ?

Le 7 janvier, après avoir fait du teasing sur son site pendant 1 semaine, Steve Jobs a présenté son nouveau bébé au public lors du salon MacWorld de San Francisco. Le nouveau venu pèse 9.7Kg, a un long cou et déjà la grosse tête. A noter qu'il est aussi pourvu d'un PowerPC G4 à 700 ou 800Mhz, d'une quantité variable de SDRAM PC100 et d'une carte graphique GeForce2MX, entre autres. Le modèle plus cher embarque un graveur de DVD. Il faudra attendre quelques temps pour savoir de quoi il a l'air habillé en pingouin, les drivers Nvidia pour PowerPC étant toujours en chantier.

Dans son numéro hiver 2001/2002 influx, un magazine plutôt branché info/art conceptuel, fait la part belle au Logiciel Libre/Open Source.
Traité de la page 37 à la page 69 (soit pas loin de la moitié du numéro), il fait une présentation pour les non avertis. Le traitement et la mise en page en font un croisement entre Wired et Nova. Le traitement est clair.
Ce qui me gêne dans ce magazine, c'est la mélange des genre :
P94-95 une information qui donne la parole à la société fluxus qui édite le magazine, sans même présenter ceci comme un publireportage.
A quand un magazine fait par Microsoft pour dire à quel point le logiciel propriétaire c'est bien?
Au sommaire :
- une présentation du LL/OS
- LAMP (linux apache Mysql PHP) rulez
- l'art libre
- éditeur propriétaire et LL/OS.