Un nouveau root exploit est apparu mardi et concerne les noyaux Linux de 2.6.38 à 3.8.8 ayant CONFIG_PERF_EVENTS activé.

Tapez la commande suivante pour savoir si vous êtes impacté :
zgrep CONFIG_PERF_EVENTS /proc/config.gz

Si zgrep répond cette ligne, vous êtes impacté.
CONFIG_PERF_EVENTS=y

Le patch existe depuis plusieurs semaines mais n'a pas été forcement intégré dans toutes les distributions - cherchez le code CVE-2013-2094 dans les derniers security advisory.

La Debian Wheezy a été patchée ce matin (je mets le lien vers le mail de la liste de diffusion « security » car je ne trouve pas l'annonce de sécurité debian sur le site).

Pour ceux qui ne peuvent pas patcher immédiatement leur noyau, il faut suivre le lien vers l'outil de suivi de bug de redhat qui propose plusieurs solutions temporaires plus ou moins efficaces.

Stefano Zacchiroli (Zack) a été élu Responsable du Projet Debian en avril dernier. Il est actuellement en post-doctorat au laboratoire "Preuves, Programmes et Systèmes" de l'université Paris 7 (où travaille également Roberto Di Cosmo). Son travail s'inscrit au sein du projet européen de recherche Mancoosi qui vise à améliorer les gestionnaires de paquets des distributions.

Au sein de Debian, Zack s'occupe des paquets liés au langage de programmation OCaml et il est aussi très impliqué dans tout ce qui touche l'assurance qualité. En septembre 2009, il a également lancé l'initiative "Release Critical Bugs of the Week" qui se propose de corriger chaque semaine des bugs bloquants du projet Debian.

En lisant ce qui précède, on comprend que Zack est quelqu'un de très occupé. Pour ajouter à son fardeau, j'ai essayé de collecter les questions se trouvant dans la proposition d'entretien initiée par Florent, j'en ai ajouté quelques-unes et j'ai envoyé le tout par mail. Il a eu la gentillesse d'accepter de répondre à cet entretien pour les lecteurs de LinuxFr. Qu'il en soit chaudement remercié.

Organisé chaque année à travers l'Europe, le GUADEC (GNOME Users and Developers European Conference) est le plus grand congrès consacré à l'environnement de bureau GNOME. Il rassemble utilisateurs, développeurs, testeurs, traducteurs, rédacteurs de documentation, professionnels et amateurs. Il est souvent l'occasion de faire le point sur les nouvelles perspectives et directions du projet GNOME.

Le GUADEC aborde également des discussions sur l'avenir du logiciel libre en général. Ce fut notamment le cas cette année, avec la présentation du projet Tor, son rôle dans la lutte pour la liberté d'expression, et l'évocation des avantages d'une bonne intégration de Tor au sein de GNOME. La question du financement participatif (« crowdfunding ») des projets libres a été également soulevée.

Cette année, le GUADEC a eu lieu à La Corogne en Espagne, du 26 juillet au 1er août. Il a proposé des perspectives d'évolution possible : la version 4.0 de GNOME, le système d'exploitation GNOME OS et le SDK. Cette vision ne se réaliserait pas avant mars 2014.

NdM : merci à Nÿco, liberforce, jcr83, Hell Pé, Gnujerome et Megaton pour leurs contributions à cette dépêche.

En décembre 2011, j'avais publié une série d'interviews de créateurs d'entreprise dans le domaine du logiciel libre. Près de trois ans plus tard, je relance une série qui apportera un regard neuf sur le sujet de la création d'entreprise et du logiciel libre. Ce sera - je l'espère, l'occasion de découvrir de nouveaux entrepreneurs ; ce sera également l'occasion de voir comment ont pu évoluer certaines entreprises.

À l'époque, la première interview de la série était une interview de Jérôme Martinez, créateur du logiciel MediaInfo et fondateur de la société à responsabilité limitée MediaArea.net SARL.

Note pour ceux qui ne connaissent pas Jérôme Martinez : vous le connaissez sans le savoir. Cherchez mieux ;)

Nous commencerons la série 2014 avec la même personne et une société résolument tournée vers l'international, société qui semble plutôt bien tourner.

Debian GNU/Linux 8 (Jessie) est sortie le 25 avril 2015 et plusieurs mises à jour ont ensuite été publiées. La dernière en date constituant Debian GNU/Linux 8.5 vient d'être annoncée samedi 4 juin (de nouvelles images d'installation sont disponibles).

À noter aussi la sortie de Debian GNU/Linux 7.11 Wheezy, qui sera la dernière des versions numérotées 7.x (le support longue durée se poursuit jusqu'en mai 2018 pour les architectures i386, amd64, armel et armhf ; le support normal s'est arrêté le 25 avril 2016).

En outre, une nouvelle édition du livre « Le cahier de l'administrateur Debian » vient d'être publiée par Eyrolles. Le contenu est libre et librement accessible sur le site idoine. Avec ses 538 pages, l'ouvrage pèse maintenant plus d'un kilogramme et sa nouvelle couverture, aussi énigmatique qu’hypnotisante, vous assurera l'admiration de vos collègues si vous l'exposez dans un coin de votre bureau.

Quant à ceux qui seraient à la recherche d'un DVD de Debian, ils peuvent farfouiller dans le rayon informatique de leur marchand de journaux, avec un peu de chance ils trouveront Linux Identity Set n°38 qui en contient un, accompagné de 42 pages.

Un micrologiciel (firmware) est un logiciel particulier : il permet de gérer du matériel spécifique et le faire fonctionner ; comme tout logiciel, il peut être être amélioré ou corrigé, contenir des bogues, existe sous forme de code source, est couvert par le droit d'auteur, peut être libre ou propriétaire, etc.

On trouve des micrologiciels dans la plupart des équipements numériques (carte mère, carte réseau, disque dur, clavier, écran, imprimante, scanner, téléphone mobile, lecteur audio/vidéo, autoradio, box ADSL, appareil photo/camescope, télécommandes, etc.). Une particularité : un noyau Linux pour architecture x86 peut très bien charger un micrologiciel pour architecture ARM sur un périphérique, par exemple.

La seconde partie de la dépêche liste quelques exemples récents et ouvre la discussion sur les problématiques des mises à jour de micrologiciels.

En 2016, la première version des cahiers du débutant voyait le jour grâce à la collaboration des équipes HandyLinux, Debian-facile et 3hg. Quatre ans et trois versions de Debian documentées plus tard… où en sont les cahiers du débutant ?

Changement d’hébergement, de méthode de construction, de dépôts sources… qu’elle est mouvementée la vie d’un projet Libre :) alors comme beaucoup de choses ont évolué, commençons par, euh, la fin ? ou le début…
Les cahiers du débutant… Kézako ?

« Les cahiers du débutant » est un manuel simplifié francophone de +280 pages pour l’installation et la prise en main d’un système Debian stable « Buster ». Vous trouverez dans ces pages les réponses à vos premières questions sur le système Debian GNU/Linux, son histoire, son obtention, son installation, sa prise en main, sa configuration et son administration. Vous pourrez aller plus loin et obtenir des informations sur la protection de la vie privée, la sauvegarde de vos données ou les différents acteurs du logiciel libre francophone.

Sortie le 27 avril 2018, Ubuntu 18.04 est la vingt‐huitième version d’Ubuntu. Il s’agit d’une version dite « LTS » (Long Term Support), qui sera maintenue pendant cinq ans. Son nom de code est Bionic Beaver, soit le « castor bionique » en français.

Durant le week‑end des 1ᵉʳ et 2 août 2020, j’ai proposé un week‑end de contribution à Grammalecte, un correcteur grammatical et typographique libre, pour la langue française.

L’équipe de modération du site LinuxFr.org utilise quotidiennement Grammalecte pour corriger les fautes de frappe, d’orthographe, de grammaire, de typographie ou de dates (ça arrive de temps en temps avec l’Agenda du Libre par exemple). Bref, on aime Grammalecte.

Pour autant, cela ne veut pas dire que tout est parfait dans ce logiciel : il est possible de l’améliorer en signalant les problèmes rencontrés, les erreurs non corrigées, les propositions de corrections erronées, etc.

Et c’est là que LinuxFr.org peut aider et contribuer, comme le montrent les résultats obtenus.

Jonathan Carter a été élu responsable du projet Debian (Debian Project Leader, DPL). Il succède à Sam Hartman, qui ne s’est pas représenté cette année.

(photo tirée de son programme de 2019)

La suite de cette dépêche retrace le déroulement des élections.