Aujourd'hui un petit dossier dans Libération sur Code Red et SIRCAM. Comme toujours, c'est un peu approximatif mais très instructif.
Un article décrit les différents types de virus et surtout Code Red et SIRCAM, un deuxième montre les soucis d'une société qui a subi de plein fouet l'attaque, et le dernier attaque Microsoft et explique en quoi une trop faible diversification des logiciels pourrait conduire à de graves problèmes. A noter, quelques interventions de Bernard LANG sur la monoculture du logiciel.
Le magazine "Linux Mirror" dans son numéro 3 du 15 juillet au 15 septembre propose OpenBSD, après la Debian Progeny du n°2.
C'est la version 2.9 avec 2 CD Rom et un manuel, 39 F.
(Si un utilisateur d'OpenBSD qui aurait acheté et installé pouvait nous donner son avis).
Le site du magazine n'est pas encore à jour.
Le nouveau numéro est sorti, avec un gros dossier sur l'ADSL.
Plus de détails dans le fichier attaché
Il est en avance d'un mois et demi :)
Le hors-série sur la sécurité de LinuxMag est dans les kiosques.
Le sommaire :
Introduction :
- Introduction à la cryptographie
- Sécuriser un réseau hétérogène avec des outils libres
Sécurité des données :
- Virus : nous sommes concernés !
- Root-kit et intégrité
- Sécuriser ses connexions avec ssh
Sécurité des serveurs :
- Les attaques externes
- Le filtrage de paquets sous Linux
- Tests d'intrusion
- Détection et tolérance d'intrusions
Fiches techniques
- postfix
- bind
- proFTPD
- Apache
N'hésitez pas à nous envoyer vos commentaires, tant sur la forme que le fond.
Voici la nouvelle livraison de Linux Magazin.
J'ai repris une idée donnée dans la dernière nouvelle que j'ai passé: la repompe sauvage du sommaire est à lire dans le petit texte ci-joint!
La distribution Progeny présente sur les CDROMs du magazine Mirror Linux numéro 2 a été modifiée car l'image ISO originale comportait un problème.
Ce problème a été détecté alors que les CD étaient déjà en production. Une partie des magazines en kiosque comporte donc une erreur concernant l'archive dists/stable/main/install-i386/minimal.tar.gz.
Ce fichier est corrompu sur les images officielles, l'erreur est donc indépendante de notre volonté et incombe à Progeny. Si votre CD 1 de la distribution Progeny comporte la mauvaise version du fichier minimal.tar.gz, vous pourrez le récupérer à l'adresse mentionnée ci-dessous. Vous serez malheureusement obligé de regraver un CDROM 1 de la distribution.
Deuxième solution, vous laissez vos coordonnées à cette même adresse et nous vous enverrons un CD1 valide.
Merci de votre compréhension.
Un numéro hors-série spécial Linux de Login est sorti en kiosque avec des interviews d'acteurs de Linux (Alan Cox, par exemple), des articles sur le noyau 2.4, et des articles techniques divers. Un petit encadré a attiré mon attention. Il est impossible de se connecter "pour des raisons de sécurité" au site du gouvernement Britannique si on utilise Linux et ce quelque soit le navigateur utilisé. J'ai testé ce matin avec Mozilla 0.9.2, Netscape 4.77 et Konqueror. La réponse a été la même pour tous ses navigateurs. Si quelqu'un peut vérifier et m'expliquer en quoi se connecter à partir de tel ou tel navigateur peut présenter des risques pour le serveur, je suis preneur. Je pensais jusqu'à présent que la sécurité devait se situer du coté du serveur.
Le journal Les Echos du Mercredi 4 Juillet a consacré une double page (50,51) à Linux.
Il y a un article général sur Linux, un article sur une boîte (Note du Modérateur : Alcôve) qui permet à ses développeurs de consacrer 20% de leur temps à un projet libre, un interview de Linus et un dessin.
Le numéro de juillet-août de "GNU Linux & Hurd Magazine France" (appelé aussi Linux Mag ou LMF) est arrivé dans ma boite aux lettres.
Le sommaire détaillé du magazine est en ligne (sauf pour le CD Rom).
Le CD Rom joint propose entre autres le kernel 2.4.5, XFCE 3.8.3, Mozilla 0.9, Xinetd 2.1.8.9, drivers Nvidia, XFree86 4.1.0...
Le dossier principal de ce numéro 86 (juillet-août) est consacré au problème de la répartition des charges sur les serveurs fortement sollicités.
Concernant Linux, on peut également y trouver des articles concernant le projet Lazarus (RAD), la suite de l'analyse d'un projet open source (Jext), Volution (de Caldera)... Et sur le CD, environ 500 MB pour Linux : WindowMaker 0.65, G4U (Ghost like), Lazarus, la démo de Volution, XFce, OpenOffice et bien d'autres choses...
Vu chez mon marchand de journaux : le numéro 4 de "HACKERZ VOICE", 20 pages, 20 balles. Qui eu cru qu'un magazine de cette qualité puisse publier son n° 4 ?
Comme d'hab chez Hackers Voice (HZV pour les intimes), un sommaire de qualité et extrêmement technique. Ce numéro est très orienté cheval de troie, (pardon "trojan", ca fait mieux), avec entre autre :
- une présentation de SubSeven
- des articles confidentiels sur le fonctionnement des "troyens"
- des Macro Windows hyper dangereuses
- un code source en C (Windows) d'un cheval de troie (mais que fait le FBI ?)
- un code source en DSP d'un troyen ecrit par les l33t de HZV
- comment copier des DVD (mais que fait la RIAA ?)
- un article de haute volée sur "installer 2 OS sur sa machine" (ils sont tellement forts qu'ils parlent aussi de Linux) (mais que fait Microsoft ?)
- des conseils de hack hyper dangereux sur des failles datant de 2 ans au minimum
- et surtout un bon de commande pour un T-shirt de r3BelZ avec Windowz et une tete de Mort (véridique !)
Rien que l'édito est une merveille à lire ("En tant que voix de la communauté, HZV a une responsabilité collective"), mais tout le reste du magazine est de la même trempe. A lire absolument si vous avez déjà terminé Fluide glacial...
Note du modérateur: évidemment cette nouvelle est redigée sur un ton ironique, le premier numéro avait déjà l'air d'être déjà bien "corsé".
Sun annonce que la "U.S. Defense Information System Agency" s'apprète à déployer 25 000 StarOffice 5.2 (à un chouia près)
Le DoD (comme on dit là-bas) a retenu StarOffice, toujours selon Sun, pour sa stabilité, ses performances et bien sûr... son prix.
Dans la même veine on apprends que les contribuables Italiens se mobilisent et pétitionnent pour l'utilisation du libre au niveau gouvernemental. (exemple à suivre)
Enfin, mais très intéressant, on apprends que si le principal obstacle était que Linux n'ait pas été validé comme un OS suffisamment sûr pour qu'il entre au pentagone sans problèmes, la NSA l'utilise néanmoins "at the research & development level"; voilà c'est dit !
NDLR : pas d'info à ce sujet sur le site du DISA, mais ça viendra peut-être; merci à 17:47:15 du 26/06 pour la source
Linux mirror (de Diamond Editions) est en kiosque, avec une distrib Progeny Debian dedans !
Pour ceux qui ne la connaissent pas encore, il s'agit d'une distribution commerciale (mais néanmoins open source) sur base Debian mais avec des logiciels plus à jour et des outils graphiques.
Notons que le fondateur et CEO de Progeny est tout de même Ian Murdock, un initiateur du projet Debian qui à donné à la distribution ses trois dernières lettres... (sa compagne s'appelait DEBorah)
A part ça le magazine en lui-même est à moitié vide, mais à priori ce n'est pas pour cela qu'on l'achete...
Sortie en Kiosque de Linux Loader numéro 8.
82 pages, au sommaire :
- Dossier spécial concernant les jeux sous Linux : petit reportage sur le boulot monstre de Loki et des developpeurs Open Source
- Test de Opera 5.0
- Test de ZOPE
- Comparatif entre SuSE 7.1 et Mandrale 8.0 (Grande surprise, à lire absolument)
- Reportage sur Linux en Belgique
- Petite visite de SuSE France
- Interview de Bruce Perens de chez HP
- Reportage Lolix
- Pertie pratique contenant entre autre l'installation et la configuration de Hylafax.
Prix : 35 Frcs + 1 Cd contenant Xfree 4.03, SDK 1.4, Limewire, Opera 5.0, noyau 2.4.5 patché...
RedHat vient d'annoncer pour la 1ère fois avoir dégagé des bénefices pour le premier trimestre fiscal 2001.
Sur un chiffre d'affaires de 25.6 millions de $ au 31 mai 2001, ils dégagent un bénefice net de 600000 $.
De plus, ils annoncent toute une série de gros deals commerciaux en partenariat avec Dell.
