Voici enfin les explications pour lesquelles le site de Slackware était inaccessible depuis plusieurs jours.
Apparemment leur site a été piraté le 25 décembre, et les administrateurs ont donc déconnecté le serveur du réseau pour un audit complet des logs. Celui-ci a été complêté et les fichiers du site web remis en ligne.
Apparemment le problème est du à une vieille version de imapd qui connaissait un trou de sécurité pour lequel un correctif était déjà disponible. Cependant Slackware ne l'avait pas appliqué (le système est désormais mis à jour, donc inutile de re-essayer ;)
Voir l'article de lwn.net.
L'année 2000 n'est pas encore terminée, mais Linux Weekly News nous a concocté la mouture 2000 de sa Linux Timeline, la rétrospective de l'année dans le monde Linux et Open Source.
Linux Weekly News a réalisé une interview de Eric Raymond, hacker connu pour ses écrits sur le modèle du logiciel libre, notamment l'essai "La cathédrale et le bazar".
L'interview porte sur de nombreux sujets, notamment des questions sur les annonces d'entreprises telles que Eazel, IBM ou Sun, en faveur du logiciel libre. La question des licences est longuement abordée, ainsi que celles des brevets logiciels. D'autres questions portent sur la communauté en général, notamment la culture des hackers ou la bonne façon de mener un projet libre.
A lire, une bonne rétrospective de l'année 2000.
Les news Debian de la semaine:
- La debian 2.2r2 est sortie (tout le monde le sait, je sais. Je mets en bonus un ftp qui va vite :))
- Des confusions dans le système de classement (main/non-us...) de la distribution. Une FAQ a été écrite pour l'occasion.
- Apt a été porté par connectiva pour les packages RPM, tout en rajoutant des petites fonctionnalités sympa (comme l'authentification).
- Le nombre de développeurs Debian officiels est passé de 400 à 640 dans l'année. Le système "d'inscription" est complexe, et un article dans Linux Weekly News fait le point dessus.
- Attention. Si vous utilisez la partie 'unstable' de la Debian, il est conseillé de ne pas mettre Perl 5.6.
- Le nettoyage des packages 'task' est le sujet d'une longue discussion, notamment à cause de l'explosion du nombre de package par rapport à la Potato.
Note: Merci à Oumph d'avoir aussi proposé la nouvelle.
Voici une information parue sur Linux Weekly News : un hôpital en hollande s'est mis sous linux.
Résultat : vitesse et performance !
Et dire que dans la plupart des hôpitaux français on en est encore au dossier en papier qui se perd, se froisse, doit être recopié, est expédié aux archives dans de grandes envellopes qui de temps en temps se crêvent voire abritent une faune d'insectes (vécu !!)
D'après Linux Weekly News, un bug de l'utilitaire /bin/su permettrait à n'importe quel utilisateur d'obtenir un shell root sans avoir à saisir de mot de passe. Il est recommandé de désactiver su sur les machines ayant des utilisateurs locaux, en attendant un correctif.
O'Reilly vient d'annoncer la troisième édition de l'incontournable
«Linux in a Nutshell». Cette nouvelle mouture ajoute, entre autres
nouveautés, un chapitre sur les environnements GNOME, KDE et FVWM2, ainsi
qu'un chapitre sur les package managers RPM et DPKG.
Source: Linux Weekly News
NdM. : cette dépêche a été initialement publiée le 23/08/2000 à 09h26, perdue lors d'une migration du site, retrouvée et remise en ligne le 1er mai 2012 (les éventuels commentaires initiaux ont été perdus).
Un benchmark sur :
- MySQL
- PostgreSQL
- et deux base de donnée propriétaire
PostgreSQL est le plus rapide (je me méfie toujours des benchmarks).
News trouvé sur lwn
Perso : Je ne comprend pas le succès de MySQL par rapport à PostgreSQL.
MySQL manque de fonctionnalités indispensables (intégrité référentiel,
transactions,…).
NdM. : cette dépêche a été initialement publiée le 15/08/2000 à 15h14, perdue lors d'une migration du site, retrouvée et remise en ligne le 1er mai 2012 (les éventuels commentaires initiaux ont été perdus).
Voici une petite overview du projet Mozilla.
Parti sur de bonne base, voila comme un projet s'enlise
Une opinion comme une autre …
Merci à lwn
NdM. : cette dépêche a été initialement publiée le 27/07/2000 à 11h22, perdue lors d'une migration du site, retrouvée et remise en ligne le 1er mai 2012 (les éventuels commentaires initiaux ont été perdus).
Alan Cox a sorti le kernel 2.2.16, qui corrige quelques problème de
sécurité.
Il est conseillé de patcher vite fait les 2.2.15 qui utilisent sunrpc, ils
ont un trou de sécu exploitable à distance.
Plus d'infos sur Linux Weekly News.
NdM. : cette dépêche a été initialement publiée le 08/06/2000 à 09h24, perdue lors d'une migration du site, retrouvée et remise en ligne le 1er mai 2012 (les éventuels commentaires initiaux ont été perdus).
Un allemand du nom de Günter Bechly offre 3,000 $ de récompense à qui
fera inclure KDE2 dans la prochaine Debian 2.2 Potato ou 2.3 Woody (lettre
ouverte postée sur Mosfet, KDE.com, TDYC, Debian, LWN, LinuxToday, et
Slashdot).
Une solution exécrable consiste à rajouter un note à la license des
packages KDE GPLisés qui fait exception pour Qt de l'effet viral de la GPL.
- Est-ce un pas vers une altération de la license GPL ?
- Devra-t-on acheter KDE/Qt avec Debian : Storm Linux, Corel LINUXOS,…
(sans toutefois bénéficier du sérieux du packaging de l'équipe Debian) ?
NdM. : cette dépêche a été initialement publiée le 07/06/2000 à 03h20, perdue lors d'une migration du site, retrouvée et remise en ligne le 1er mai 2012 (les éventuels commentaires initiaux ont été perdus).
L'excellente base de donnée PostgreSQL a atteint la version 7.
Info trouvée sur le tout aussi excellent lwn.net
NdM. : cette dépêche a été initialement publiée le 10/05/2000 à 10h26, perdue lors d'une migration du site, retrouvée et remise en ligne le 1er mai 2012 (les éventuels commentaires initiaux ont été perdus).
Comme il est de coutume de faire les bilans en fin d'année, Linux
Weekly News nous propose une rétrospective qui a, par certains aspects, un
air de bêtisier ;-)
NdM. : cette dépêche a été initialement publiée le 21/12/1999 à 13h15, perdue lors d'une migration du site, retrouvée et remise en ligne le 1er mai 2012 (les éventuels commentaires initiaux ont été perdus).
Histoire de se mettre de bonne humeur ce matin (y a des matins comme ça
;-)), on peut toujours aller consulter une gallerie de logos trouvés sur
internet, ayant en commun le penguin de linux. 80% de Tux, mais quand même
des créatures plus originales, comme celle de 'Da Linux France Page'
(sic.), qui est le plus beau (bien sûr).
Merci à lwn
PS : celui de KSI linux ne ressemble pas du tout à un penguin !
NdM. : cette dépêche a été initialement publiée le 08/10/1999 à 09h19, perdue lors d'une migration du site, retrouvée et remise en ligne le 1er mai 2012 (les éventuels commentaires initiaux ont été perdus).
Le numéro de lwn de cette semaine est très orienté Mandrake, qui vient
de fêter sa première année. On y trouve une interview de Gael Duval où il
annonce la 6.1, parle de Lothar, Panoramix, Cooker (200 développeurs les
ont rejoint) et "Linux for Windows" (?!?)
(hors sujet) La Debian weekly News est aussi sortie. Ils annoncent la 1.2r3
pour bientôt (l'erreur est reprise dans lwn ;-) )
NdM. : cette dépêche a été initialement publiée le 26/08/1999 à 14h24, perdue lors d'une migration du site, retrouvée et remise en ligne le 1er mai 2012 (les éventuels commentaires initiaux ont été perdus).
