Hop quelques liens...vers des dépêches (dont une avec un screen-shot, le premier lien), elles ne racontent pas toutes la même chose :
http://permanent.nouvelobs.com/multimedia/20031028.OBS8826.html(...)http://www.zdnet.fr/actualites/technologie/0,39020809,39128625,00.h(...)http://www.vnunet.fr/pce/actu/article.htm?numero=11533&date=200(...)http://www.reseaux-telecoms.com/cso_btree/03_10_29_154223_20/CSO/Ne(...)
Bref...que du bonheur !
"Plus sécurisé", control des fichiers multimédia etc...je me demande si l'utilisateur moyen de la version officielle "warez" de windows ne va pas être tenté de se trouver un système moins "rigide".
C'est bien connu chez les warlordz, les gamerz et les mp3z downloaderz : "Linuske c'est + easy à install
(…)
Sterling Ball est le PDG d'Ernie Ball, leader mondial en fabrication de cordes de guitares.
Depuis qu'il a été attaqué par le BSA pour contrefaçon de licences, il a décidé de se passer des services de Microsoft, et de basculer ses ordinateurs sous Linux (Redhat).
Plusieurs news sont déjà passées à ce sujet, mais cette nouvelle interview sur CNET.com est à mon avis la plus intéressante.
Des arguments très frais, un franc parlé qui fait du bien, un nouveau fan de logiciels libres qui n'était pas du tout en phase avec la technologie avant son "passage"...à lire donc.
NdM: Merci à Zeb et YannForget qui ont eux aussi proposé cette dépêche.
Un article sur Securityfocus nous explique comment des tests sont réalisés grâce à IPtables, pour ralentir la propagation des vers.
Attention il s'agit d'une méthode expérimentale, à ne pas utiliser sur des systèmes en production.
Le principe est d'accepter les connexions TCP, sur les ports non utilisés (les cibles potentielles d'un vers), de les garder actives un certain temps, mais sans répondre. L'effet produit est que le ver doit attendre la fin de son délai d'attente de réponse (« connection timeout »), pour déconnecter.
Bien sûr entre temps, la machine ne répond pas à d'éventuelles demandes de déconnexion du ver.
L'article indique que le patch du noyau devrait être disponible par défaut dans la distribution Gentoo.
NdM: Le serveur de netfilter ne répond pas, auraient-ils par erreur fait un iptables -A INPUT -p tcp -m tcp --dport 80 -j TARPIT ? :-)
