Le premier mai est un grand jour, non pas seulement parce qu’il porte les revendications sociales du travail, mais surtout parce qu’il marque la sortie d’une nouvelle version officielle d’OpenBSD. Cette fois c’est la version 5.3 alias « Blade Swimmer » qui pointe le bout de son nez. C’est donc le film « Blade Runner » qui a été choisi pour illustrer cette release.

Pour rappel, OpenBSD est un système d’exploitation libre (probablement le plus libre d'entre tous d’ailleurs) reconnu comme étant particulièrement fiable et sécurisé. L’attention fanatique des développeurs se porte en effet sur la sécurité, l’exactitude, la convivialité et la liberté. Il fonctionne sur de nombreuses plateformes, les processeurs 32 et 64bits les plus répandus (i386 et amd64), les PowerPC (macppc), les processeurs Sparc (sparc et sparc64), et de moins connus comme le Sharp Zaurus, le Yeeloong Lemote ou encore le VAX. Il concentre presque tous ses efforts dans les fonctions de sécurité. Il a démontré, depuis de nombreuses années, qu’un code correct a un taux d'échec beaucoup plus faible, garantissant ainsi une plus grande sécurité. Les développeurs d’OpenBSD s'efforcent en effet de mettre correctement en œuvre leurs solutions. Ils en font une règle stricte pour concevoir de manière fiable et sécurisée, suivant les meilleures pratiques de programmation actuelles. OpenBSD s'efforce donc, avec seulement deux vulnérabilités exploitables à distance depuis sa création, d'être le système d'exploitation le plus sécurisé.

• Notes de version (5.3) (248 clics)
• Site d'OpenBSD (574 clics)
• Site d'OpenSSH (45 clics)
• Site d'OpenSMTPD (68 clics)
• Commandes de CD/T-shirts/Affiches (109 clics)
• DLFP : OpenBSD 5.2 (31 clics)

SMTPest un protocole de communication utilisé pour transférer le courrier électronique. Le D final comme daemon signifie qu'il s'agit du logiciel pour serveur de messagerie.

Au cours de l'AsiaBSDCon, qui a eu lieu il y a quelques jours à Tokyo, Éric Faurot, l'un des développeurs, a annoncé la sortie d'OpenSMTPD 5.3 qui est la première version stable, prête pour la production, d'OpenSMTPD. C'est d'ailleurs celle-ci qui sera livrée avec la prochaine version d'OpenBSD (5.3).

Le développement de OpenSMTPD a été motivé par plusieurs constats concernant les serveurs de messagerie électronique actuels : configuration difficile, audit du code difficile, licence inadaptée. OpenSMTPD a été conçu afin de résoudre ces problèmes. Après une période de développement, OpenSMTPD est apparu pour la première fois dans OpenBSD 4.6.

Un serveur de courriel prometteur, dont voici la ligne de conduite :

• Être aussi fiable et sécurisé que possible.
• Être rapide et efficace.
• Fournir des fonctionnalités suffisantes pour la plupart des utilisations.
• Fournir un langage de configuration simple et puissant.

Beaucoup de gens l'utilisent déjà en production et les retours sont plutôt sympas.

Je vous invite donc à découvrir ce nouveau serveur SMTP, pour ceux qui ne le connaissent pas encore.

La liste des fonctionnalités est présente sur le site du projet.

• Site du projet OpenSMTPD (1022 clics)
• Annonce de la version 5.3 (92 clics)
• Journal d'OpenBSD (84 clics)

Bob Beck a annoncé la version 5.2 d’OpenBSD, un système d’exploitation UNIX basé sur BSD, libre et multi‐plate‐forme : « Nous sommes fiers du record d’OpenBSD de plus de 10 ans avec seulement deux trous de sécurité à distance dans l’installation par défaut » — « We remain proud of OpenBSD’s record of more than ten years with only two remote holes in the default install ».

Au niveau des changements, « Le changement le plus significatif de cette version est le remplacement des uthreads au niveau utilisateur par des rthreads au niveau noyau, permettant aux programmes “multi‐threadés” d’utiliser de multiples processeurs ou cœurs. » — « The most significant change in this release is the replacement of the user‐level uthreads by kernel‐level rthreads, allowing multithreaded programs to utilize multiple CPUs/cores. » Il contient, entre autres, GNOME 3.4.2 et KDE 3.5.10, ainsi que :

• hibernation i386, mais cela dépend de l’utilisation de PCI/IDE et des pilotes de disques WD ;
• prise en charge de matériels variés : Winbond W83627UHG, SMBus sur AMD CS5536 et NVIDIA MCP89, AX88772B, MCS7832, Roland UM-ONE, AMD Hudson-2, NetMos NM9820, Huawei Mobile E303, R4000 Indigo (IP20), Indy (IP22), R4000 Indigo2 (IP24) et POWER Indigo2 R10000 (IP28) ;
• améliorations de la pile réseau ;
• améliorations de Packet filter ;
• corrections et améliorations en tous genres ;
• OpenSSH 6.1.

Tout est détaillé sur la page pointée par le premier lien, et résumé par GCU Squad sur le second lien.

• The OpenBSD 5.2 Release (355 clics)
• Le grand GCU Squad : « Les BSD, ça marchera jamais » (932 clics)
• La traditionnelle chanson célébrant la nouvelle version : « Aquarela do Linux! » (203 clics)

OpenSSH (OpenBSD Secure Shell), ensemble d'outils libres de communications chiffrée en utilisant le protocole SSH, est publié en version 6.0 depuis le 22 avril.

Créé comme alternative Open Source à la suite logicielle proposée par la société SSH Communications Security, OpenSSH est développé par l'équipe d'OpenBSD, dirigée par son fondateur, Theo de Raadt, et diffusé sous licence BSD.

Les nouveautés :

• ssh-keygen(1) : ajout de points de contrôle optionnels pour l'examen des modules
• ssh-add(1) : nouvelle option -k pour charger des clés simples (évitant les certificats)
• sshd(8) : Ajout de la prise en compte des caractères génériques pour PermitOpen, permettant des choses comme "PermitOpen localhost:*.bz" #1857
• ssh(1): support de l'annulation de redirection de port en local et à distance par le multiplex socket. Utilisez ssh -O cancel -L xx:xx:xx -R yy:yy:yy user@host" pour demander l'annulation des redirections spécifiées
• prise en charge de l'annulation du suivi local/dynamique depuis la ligne de commande

Il y a bien sûr diverses corrections de bogues embarquées. Et d'un point de vue portabilité, on peut noter aussi une nouvelle implémentation d'isolation des privilèges pour Linux et un support de la bibliothèque LDNS de résolution DNS.

• openssh-unix-dev list: "Call for testing: OpenSSH-6.0" (107 clics)
• OpenSSH.com (97 clics)
• OpenSSH 6.0 has just been released (93 clics)

Comme tous les six mois, une nouvelle version d'OpenBSD est sortie. La version 5.1 est sortie le 1er mai, permettant aux personnes ne voulant pas défiler de pouvoir mettre à jour leur serveur. La chanson accompagnant la version 5.1 est « Bug Busters ».

La liste des changements est assez longue, vous en trouverez une liste réduite en deuxième partie de dépêche.

• The OpenBSD 5.1 Release (191 clics)
• 5.1 Song: "Bug Busters" (114 clics)
• OpenBSD 5.1 changelog (42 clics)
• Rthreads Hackathon Part the First (56 clics)
• Rthreads Hackathon Part the Second (34 clics)
• Acheter des CD, T-shirts, mug... (82 clics)
• Traduction française du changelog (128 clics)

Six mois ont passé depuis la sortie de la version 4.9 du système d’exploitation OpenBSD. La version 5.0 est donc sortie le premier novembre. Comme à l’accoutumée, une chanson accompagne cette nouvelle version. Est‐il encore nécessaire de présenter OpenBSD, ce système d’exploitation libre de type UNIX, dérivé de 4.4 BSD, créé en 1994 par Theo de Raadt, issu de la séparation avec NetBSD et orienté sécurité ?

Au menu des nombreuses nouveautés, on trouve en particulier :

• une amélioration de la prise en charge matérielle :
  • interruptions de type MSI sur les architectures le gérant,
  • passage à une nouvelle API d’allocation mémoire dma_alloc,
  • trois nouveaux pilotes : hds (Hitachi Modular Storage SCSI), myx (Myricom Myri-10G 10 Gb Ethernet), dfs (Dynamic Frequency Switching — changement dynamique de fréquence) pour certains Mac PowerPC ;
• des améliorations de la pile réseau, des démons de routage et des utilitaires réseau en espace utilisateur ;
• des améliorations sur le plus‐que‐pare‐feu pf ;
• des améliorations du système SCSI ;
• le framework « rc.d » est maintenant utilisé pour gérer les démons du système (tout en préservant la compatibilité avec l’ancienne méthode de démarrage) ;
• OpenSSH est livré dans sa version 5.9 ;
• plus de 7 200 ports, ainsi qu’une amélioration de la robustesse et de la vitesse des outils de gestion des paquets ;
• des améliorations continues dans les pages de manuel et autres documentations. La cohérence de la documentation d’OpenBSD est en effet un des points forts du système.

• The OpenBSD 5.0 Release (894 clics)
• Annonce sur la liste openbsd-misc (48 clics)
• Entretiens avec les développeurs (68 clics)
• Entretien avec Theo de Raadt (142 clics)

OpenBSD est un système d'exploitation libre sous licence ISC-BSD particulièrement réputé pour sa sécurité et qui est compatible avec de nombreuses architectures matérielles. On l'utilise en général comme routeur ou pare-feu mais il peut parfaitement être utilisé en tant que station de travail bureautique ou comme serveur généraliste.

Pour célébrer la sortie de la version 4.9, et aider à mieux faire connaître le projet, il a été décidé de proposer un entretien à plusieurs développeurs francophones d'OpenBSD.
Après la première dépêche, cette seconde regroupe les réponses de :

• Matthieu Herrb (matthieu@): spécialiste du serveur graphique X.org.
• Antoine Jacoutot (ajacoutot@): mainteneur de GNOME et auteur de sysmerge.
• Damien Bergamini (damien@): auteur de multiples pilotes pour les périphériques sans fil.
• Alexandre Ratchov (ratchov@): auteur du serveur de son aucat.

Les questions sont, bien évidemment, les mêmes que celles posées lors de la première dépêche. On retrouve donc la division entre questions générales et, en fin d'entretien, quelques questions plus spécialisées à destination de chacun d'entre eux en fonction de leur domaine de prédilection. À noter que Damien a choisi de ne répondre qu'à ces questions spéciales.
Je tiens à tous les remercier une fois de plus pour leur disponibilité et pour leurs réponses.

N'oubliez pas qu'OpenBSD est entièrement développé par des volontaires et que, au moins via OpenSSH, vous bénéficiez sans doute de leur travail. Pour assurer la pérennité du projet surtout n'hésitez pas à commander les CD-ROM d'installation, des tshirts ou des posters. Ce sont, avec les dons de particuliers ou de sociétés, les seules sources de revenus du projet.

• OpenBSD (172 clics)
• Sortie d'OpenBSD 4.9 (65 clics)
• Soutenir le projet (24 clics)
• OpenBSD-France (113 clics)

OpenBSD est un système d'exploitation libre sous licence ISC-BSD particulièrement réputé pour sa sécurité et qui est compatible avec de nombreuses architectures matérielles. On l'utilise en général comme routeur ou pare-feu mais il peut parfaitement être utilisé en tant que station de travail bureautique ou comme serveur généraliste.

Pour célébrer la sortie de la version 4.9, et aider à mieux faire connaître le projet, il a été décidé de proposer un entretien à plusieurs développeurs francophones d'OpenBSD.
J'ai donc envoyé une série de questions à huit d'entre eux en m'attendant à un certain pourcentage de refus. À ma grande surprise, tous ont répondu favorablement à cette demande, ce qui a conduit à la division en deux dépêches successives pour éviter un overflow de LinuxFr.org ;-)
Dans la seconde partie de la dépêche vous trouverez donc les réponses de:

• Marc Espie (espie@): responsable de l'infrastructure des ports et de la réécriture des pkgtools.
• Landry Breuil (landry@): mainteneur de Xfce et des logiciels Mozilla.
• Gilles Chehade (gilles@): auteur de smtpd.
• Miod Vallat (miod@): spécialiste des architectures « exotiques ».

Il y a une première section comprenant plusieurs questions générales et ensuite quelques questions plus spécialisées à destination de chacun d'entre eux en fonction de leur domaine de prédilection. Bien entendu, ils étaient libres de faire ce qu'ils voulaient de ces questions. Par exemple miod@ a ajouté à ses réponses des fortunes IRC (que je me suis bien gardé de traduire) et landry@ a choisi de répondre également aux questions spéciales destinées à l'origine à espie@.
Je tiens à tous les remercier une fois de plus pour leur disponibilité et pour leurs réponses.

N'oubliez pas qu'OpenBSD est entièrement développé par des volontaires et que, au moins via OpenSSH, vous bénéficiez sans doute de leur travail. Pous assurer la pérennité du projet surtout n'hésitez pas à commander les CD-ROM d'installation, des tshirts ou des posters. Ce sont, avec les dons de particuliers ou de sociétés, les seules sources de revenus du projet.

• OpenBSD (213 clics)
• Sortie d'OpenBSD 4.9 (76 clics)
• Soutenir le projet (40 clics)

Pendant que tout le monde était occupé à acheter du muguet et/ou manifester, le premier mai est discrètement sortie la 30ème version d'OpenBSD, la 4.9. Le thème de cette nouvelle version est le guide du routard galactique, ainsi qu'un clin d'oeil à 4.2BSD.

Pour rappel, le projet OpenBSD fournit un système d'exploitation de type UNIX libre sous licence ISC-BSD basé sur 4.4BSD, qui peut être utilisé autant comme station de travail bureautique, comme machine de jeu, comme coeur de réseau ou serveur de fichiers/web/mail/bases de données, le tout sur diverses architectures matérielles.

Pour soutenir financièrement le projet, on peut commander cette version sous la forme d'un set de trois CDs, ainsi que divers posters/t-shirts/sweat-shirts.

• Notes de version (183 clics)
• Annonce de la sortie (74 clics)
• Commande des CDs (70 clics)
• Undeadly (59 clics)
• The hitchiker's guide to OpenBSD (178 clics)
• Miroir FTP/HTTP francais (145 clics)

OpenSSH 5.6 est sorti ce 23 août 2010 et personne n'en avait encore parlé. Le logiciel, fortement lié au projet OpenBSD permet d'offrir un accès à distance à un autre système de manière sécurisée. L'utilisation la plus connue est l'utilisation d'un shell sur l'autre système via la commande ssh, mais il est aussi possible de transférer des fichiers via scp, un équivalent à cp, et sftp.

Parmi les nouveautés, on trouve :

• L'ajout d'une option ControlPersist qui permet de lancer un ssh multiplex master lors de la première connexion qui reste actif aussi longtemps que désiré. Cela permet d'éviter une nouvelle ouverture de session à chaque connexion, ce qui peut faire sensiblement gagner du temps lors de l'utilisation de tunnels par exemple ;


• Un nouveau format de certificat de clef a été introduit, notamment, afin d'améliorer la sécurité. L'ancien format introduit avec la version 5.4 sera encore pris en charge pendant au moins un an après la sortie de la version 5.6, avant de devenir obsolète et d'être retiré ;


• La gestion par ssh-keygen de la signature des certificats en utilisant une clef stockée dans un jeton PKCS#11.

• OpenSSH (14 clics)
• OpenBSD (4 clics)
• Notes de sortie (3 clics)

Le système d'exploitation OpenBSD réputé pour sa robustesse (seulement deux vulnérabilités à distance dans l'installation par défaut, depuis très longtemps) aurait contenu des portes dérobées déposées volontairement par le FBI. Ces backdoors (portes dérobées) auraient été introduites dans le système d'exploitation il y a une dizaine d'années.

Rappelons qu'à l'époque ce système d'exploitation était celui des 13 serveurs DNS racine. En raison de l'expiration du délai de la clause de confidentialité signée avec le FBI, c'est Gregory Perry, un ancien contributeur du projet de cryptographie d'OpenBSD qui nous révèle ça.

Le but était de surveiller la circulation de données chiffrées, en insérant du code malicieux dans la pile réseau IPSEC d'OpenBSD. Theo de Raadt, le fondateur du projet OpenBSD, incite les utilisateurs de ce système à faire un audit du code concerné.

NdM : À ce jour, il est de rigueur d'être prudent : sur la liste de diffusion OpenBSD, Jason L. Wright explique que c'est un problème qui n'est plus d'actualité et relève de la légende urbaine. L'audit de code lancé par les développeurs a permis de trouver au moins deux bugs mais il serait hasardeux de les relier aux allégations de Gregory Perry. Pour plus de détails voir le nouveau mail de Theo de Raadt.

NdM 2 : A la suite des précisions apportées dans les commentaires de cette dépêche il s'avère que Gregory Perry n'a jamais été un contributeur du projet OpenBSD et que cet OS n'était pas installé sur les serveurs DNS racine.

• Forum Fedora-Fr : Le FBI aurait intégré des trojans dans OpenBSD (4 clics)
• ZDnet : Le FBI soupconné d'avoir integré des backdoors dans OpenBSD (3 clics)
• Génération NT : OpenBSD : des backdoors du FBI dans le code source ? (3 clics)
• Root DNS (1 clic)
• Le message de Gregory Perry transféré par Theo de Raadt (2 clics)
• Une mise au point par Theo de Raadt (9 clics)

Salut à toi cher(e) lecteur, lectrice
Si j'écris en cette froide journée c'est pour annoncer la sortie de la version 4.8 d'OpenBSD [0].

C'est donc en chanson [1], comme à l'accoutumée, et sous le doux nom de « El Puffiachi » (probablement une contraction de « El Mariachi » [2] et de « Puffy » [3]) que cette nouvelle mouture de l'OS à tête de poisson est disponible (pour notre plus grand plaisir).

En effet, la date prévue de sortie est le premier novembre 2010 (ce qui fait à peu près six mois depuis la sortie de la version 4.7 [4]. Mais comme tout le monde le sait, c'est le rythme normal des nouvelles « Releases » chez nos amis les poissonniers.

• Note de version (0 clic)
• La chanson d'OpenBSD 4.8 (2 clics)
• Changelog entre la 4.7 et la 4.8 (0 clic)

Le code trail est une variation du code sprint. La base reste la même : enfermez une poignée de nerds dans une salle avec des sandwichs, du café et des ordinateurs et secouez bien le tout. La différence, c'est que le code trail ne vise pas tant la production que l'apprentissage.

Le week-end des 2 et 3 octobre, le /tmp/lab (Vitry-sur-Seine) organise un code trail autour du sheevaplug et d'OpenBSD. L'objectif est d'arriver à faire démarrer un kernel ramdisk et d'interagir avec le système via la console série intégrée.

Inscrivez-vous sur la page du wiki réservée à l'organisation du week-end.

• Annonce du code trail (14 clics)
• Organisation du code trial (8 clics)
• Présentation du /tmp/lab (11 clics)

OpenBSD est un système d'exploitation issu de 4.4BSD. Theo de Raadt, l'un des fondateurs de NetBSD, a choisi en 1994 de créer cette nouvelle variante dans la famille des BSD en mettant l'accent sur la sécurité du système.

OpenBSD est multi-plates-formes, il prend en charge, entre autres, les architectures i386, AMD64, ALPHA, MIPS, SPARC... et très sécurisé.

Le 19 mai est sortie la version 4.7, qui inclut la gestion d'un plus grand nombre de périphériques et de processeurs, GNOME 2.28, KDE 3.5.10, XFCE 4.6, PostregreSQL 8.4, MySQL 5.1, OpenOffice 3.1, Firefox 3.5 et une nouvelle version d'OpenSSH. Évidemment, comme à chaque fois, une nouvelle chanson l'accompagne.

N'hésitez pas à commander les CD-ROM d'installation, qui sont, avec les dons, les seules sources de revenus du projet.

• Page d'OpenBSD (8 clics)
• Release notes (0 clic)
• Chanson I'm still there (1 clic)
• DLFP : Un journal qui annonce la sortie (0 clic)
• Magasin en ligne (1 clic)
• BSD sur DMOZ (0 clic)

OpenBSD France est heureux de vous annoncer une refonte complète de son site internet. Au menu des changements, nous trouvons maintenant :

• Un wiki : Afin de faciliter l'ajout de documentations et les maintenir à jour
  
• Un planet : Pour suivre l'actualité francophone de notre OS préféré
  
• Une page de goodies : Pour faire du fanatisme en soirée mondaine
  
• Un design moderne : Parce que l'ancien faisait peur aux petits nouveaux
  
• Un Twitter : Parce que c'est à la mode et qu'on paraît moins barbu comme ça

Mais c'est aussi et toujours une liste de diffusion et un canal IRC pour continuer à échanger entre utilisateurs OpenBSD francophones où nous serons heureux de vous accueillir.

• Site d'OpenBSD France (79 clics)
• Archive de l'ancien site (14 clics)
• Twitter d'OpenBSD France (5 clics)

Une des grandes nouveautés de la version 4.6 d'OpenBSD est le nouveau serveur de messagerie électronique OpenSMTPd.

Voici les informations sur l'origine de ce projet et sur les bénéfices que peuvent en retirer les utilisateurs d'OpenBSD.

• OpenSMTPd (70 clics)
• L'annonce du projet fin 2008 (7 clics)
• Un article sur "Linux Weekly news" (3 clics)
• Howto pf (7 clics)
• Liste de vulnérabilités sendmail (5 clics)
• Linuxfr : sortie d'OpenBSD 4.6 (8 clics)

Le 18 octobre 2009, l’OS avec aucune 1 seulement 2 failles de sécurité exploitables à distance (*) fête ses 14 ans d’existence ! Pour fêter cela, la sortie de la version 4.6 d’OpenBSD a été annoncée à la même date par Theo de Raadt.

Aucune révolution n’est à l’ordre du jour, mais tout un ensemble de nouveautés et améliorations est disponible. Parmi celles-ci, un nouveau serveur SMTP sécurisé grâce à la séparation de privilèges est disponible, et tmux remplace window, le multiplexeur de terminal (comme screen sous Linux). Les nombreux outils de réseau et sécurité qui font la force d’OpenBSD ont été améliorés, avec de nombreuses fonctionnalités supplémentaires apportées au célèbre logiciel de filtrage pf, mais aussi à OpenBGPD, OpenSSH et à la pile réseau. Le logiciel d’installation d’OpenBSD a été re-développé pour en simplifier l’utilisation et l’outil de partitionnement disklabel essaie maintenant de détecter les partitions du disque.

Chaque version d’OpenBSD est accompagnée d’une chanson, il s’agit cette fois de « planet of the users ».
OpenBSD est bien sûr gratuit et il est possible d’installer ce système via le réseau, mais comme d’habitude il est recommandé d’acheter un CD officiel pour financer le projet et encourager le développement des versions futures. Comptez environ 50$ pour cela.

(*) dans le système installé par défaut

NdM : Merci à Mr Kapouik pour son journal sur le sujet

• Détails de la version 4.6 (0 clic)
• Présentation de tmux (3 clics)
• Acheter un CD d'OpenBSD 4.6 (1 clic)
• Le journal complet des modifications (0 clic)
• Dépêche LinuxFr pour la version 4.5 (3 clics)
• BSD sur DMOZ (1 clic)

Comme chaque premier mai et premier novembre, une nouvelle version d'OpenBSD fait son apparition : OpenBSD 4.5 aka Games.

Ce n'est pas vraiment une mise à jour majeure, dans le sens où il y a peu d'évolution au niveau fonctionnalités, mais toujours plus de support au niveau matériel. De plus cette version d'OpenBSD apporte un support des netbook eeepc, voir l'ancienne dépêche.

La chanson accompagnant cette version : Games

• Le site officiel (4 clics)
• L'annonce officielle par Theo de Raadt (0 clic)
• Les nouveautés d'OpenBSD 4.5 (1 clic)

OpenBSD prend maintenant en charge les contrôleurs Ethernet Atheros AR8121/AR8113/AR8114.

Ce n'est pas vraiment un scoop, l'information circulait, disant qu'un développeur de l'équipe d'OpenBSD (Kevin Lo) était en train de porter le pilote écrit pour FreeBSD, porté par la suite sur DragonFlyBSD.

Pour information, voici la liste du matériel fonctionnel :

• Le Wi-Fi fonctionne nativement (rum(4), pas de couche ndiswrapper) ;
  
• Carte graphique (merci les pilotes libres Intel) ;
  
• Gestion de la batterie (acpibat(4)) ;
  
• La sortie audio (azalia(4)), (l'entrée n'a pas été essayée) ;
  
• Le lecteur de carte SD (en umass(4)) ;
  
• Le bluetooth semble fonctionner d'après le site web (ubt(4)) ;
  
• La caméra ne fonctionne pas, mais le site web indique : "doesn't work **yet**" ("ne fonctionne pas **encore**")

Tout ça près de chez vous sur -current, à vos compilateurs...

• Commit CVS (2 clics)
• OpenBSD (14 clics)
• Journal présentant l'information (17 clics)
• Suivi des changements de -current (2 clics)

L'équipe du projet OpenBSD est à la recherche de financement pour améliorer leur infrastructure vieillissante.

Deux nouveaux routeurs BGP (dont un de secours) sont nécessaires pour pouvoir moderniser l'architecture réseau. Des serveurs bas de gamme comme les Dell R200 seront parfaits pour cette tâche. Le prix de ces serveurs est d'environ 1000$ pièce. Le remplacement du serveur CVS est un tout petit peu moins urgent mais la machine actuelle a fait son temps et a besoin d'être remplacée. C'est une tâche gourmande en ressources, particulièrement en ce qui concerne les systèmes de stockage. Les développeurs souhaitent acquérir un serveur Dell PowerEdge 2950 III, dont le prix est évalué à 7000$.

Les personnes et entreprises utilisant OpenBSD ou ses dérivés (comme OpenSSH ou OpenBGPD) sont encouragées à aider les développeurs en faisant des dons. La pérennité du projet est remise en cause par les faiblesses de l'infrastructure actuelle.

Les dons peuvent être envoyés via PayPal. Les entreprises peuvent participer par le biais de la fondation OpenBSD. Si vous souhaitez que votre don soit attribué à une de ces deux actions en particulier, pensez à indiquer BGP ou CVS lors de l'envoi. Vous pouvez prendre contact avec Marco Peereboom (marco@) pour obtenir plus d'information.

• OpenBSD (2 clics)
• Appel au don sur undeadly.org (5 clics)

Et oui, nous sommes le premier novembre, qui comme le premier mai est toujours un grand jour pour certains membres de la communauté épris de libertés et de partage.

OpenBSD 4.4 (dont le numéro de version fera par son histoire vibrer quelques nostalgiques et amoureux d'Unix) est sortie officiellement ce jour, avec comme à son habitude, son lot de corrections, d'améliorations, et sa chanson "Trial of The BSD Knights"

Merci de ne pas utiliser le FTP principal et de lui préférer les miroirs qui sont, à cette heure encore pour certains, en cours de synchronisation compte-tenu du nombre d'architectures.

OpenBSD, on aime ou pas, mais ça mérite le détour ;)

NdM : merci à zecrazytux d'avoir proposé une dépêche sur le même sujet.

• OpenBSD 4.4 (0 clic)
• L'annonce Officielle (1 clic)

Dimanche 2 novembre 2008 de 14H à 15H30, Symbiose recevra Miod Vallat et Marc Espie du projet OpenBSD. Au menu, présentation de ce système d’exploitation et de sa philosophie.

Symbiose est diffusée sur radio libertaire 89.4 en région parisienne, audible également en streaming :

• MP3 qualité ADSL : http://ecoutez.radio-libertaire.org:8080/radiolib.m3u
  
• MP3 qualité modem : http://ecoutez.radio-libertaire.org:8080/radiolib-modem.m3u
  
• OGG qualité ADSL : http://ecoutez.radio-libertaire.org:8080/radiolib.ogg.m3u
  
• OGG qualité modem : http://ecoutez.radio-libertaire.org:8080/radiolib-low.ogg.m3u

L’enregistrement de l’émission (sous licence non libre CC by-nc-nd) sera disponible au téléchargement et en podcast http://www.onirik.net

• Onirik (3 clics)

Le projet BSDanywhere a pour but de proposer un LiveCD basé sur OpenBSD : distribution bootable avec desktop graphique (window manager Enlightenment DR17), applications « classiques » (Firefox, Thunderbird, Gimp, etc.) et détection hardware automatique (cartes graphiques, cartes sons, périphériques SCSI et USB, etc.). Cette distribution est basée sur la version courante 4.3 de l'OS au « poisson qui pique » ;)

La version BETA-1 est sortie il y a quelques semaines et l'auteur souhaite avoir le maximum de retour d'expérience sur ses travaux.

NdA : afin de diffuser au mieux ce LiveCD (image de près de 700Mo), les auteurs recherchent aussi des serveurs miroirs pour l'héberger.

• BSDanywhere (159 clics)
• Annonce de la version BETA1 (13 clics)

Comme tous les six mois, la nouvelle version d'OpenBSD est disponible. OpenBSD est un système d'exploitation libre dérivé d'UNIX par la branche *BSD et réputé pour sa sécurité.

Parmi les nouveautés, citons :

• FFS est désormais complètement en 64-bit. Les disques, partitions et systèmes de fichiers peuvent dépasser la limite des 2 To, à l'exception de statfs(2) et des quotas.
  
• amélioration des performances des cartes flash et disques SSD comme celui utilisé dans l'Eee PC.
  
• ajout du support d'X11 sur SGI.
  
• amélioration de make pour le support des compilations parallèles.
  
• amélioration diverses dans disklabel(8).

NdM : cette version est associée à une chanson particulièrement polémique (et affligeante sur la forme, quelle que soit l'opinion que l'on puisse avoir sur le sujet) comportant une attaque brutale contre le président de la FSF Richard Stallman. Lire le journal de patrick_g « OpenBSD et Richard Stallman » sur ce sujet.

• OpenBSD (2 clics)
• Les nouveautés de la version 4.3 (2 clics)
• La liste complète des changements (2 clics)
• L'annonce officielle de Theo de Raadt (0 clic)
• Une longue interview des développeurs sur OpenBSD 4.3 (0 clic)
• Les lutins sont encore preum's (0 clic)

Une nouvelle fonctionnalité se rajoute à OpenSSH : ChrootDirectory. Ainsi, il est facile de chrooter suite à la connexion d'un utilisateur. Cela permet de limiter la vision du système de fichier à un sous-ensemble lorsque cet utilisateur se connecte en ssh.

Combiné au serveur sftp intégré à sshd, il est possible de limiter l'utilisateur à une partie du système de fichier ne possédant aucun binaire, aucune bibliothèque, ni aucun node, comme ça aurait du être le cas si le server sftp n'était pas intégré à sshd. Par exemple, les hébergeurs web pourront maintenant, grâce à cette fonctionnalité, remplacer ftp par sftp.

• Le commit (27 clics)
• La nouvelle chez Undeadly (8 clics)
• Les lutins sont prem's (20 clics)