Dans sa dernière édition, crypto-gram avance une hypothèse sur la coupure d'électricité d'août dernier à New York.
Pour souvenir cette coupure avait coupé totalement l'électricité pendant plusieurs heures. Les companies d'électricité canadiennes et américaines s'étaient renvoyées la faute.
Bruce Schneier avance l'hypothèse selon laquelle cette coupure est dûe (NdM: en partie) au ver Blaster.

Crypto-gram est une lettre mensuelle gratuite sur la sécurité rédigée par Bruce Schneier qui est au monde de la sécurité ce que RMS est au monde du libre. Il a écrit de nombreux ouvrages et est l'inventeur de l'algorithme BlowFish.

• Rappel des faits (2 clics)
• L'article en question (0 clic)

Le Gartner Group a publié un article expliquant que les IDS n'avaient, selon eux, que peu d'utilité. Les analystes ont indiqué qu'il était préférable de dépenser le budget leur étant affecté pour acheter de nouveaux pare-feux (firewall) analysant les couches supérieures des trames réseaux.

Les expériences des lecteurs de Linuxfr sur les IDS et les pare-feux applicatifs sont les bienvenues.

• Gartner : « Money Slated for Intrusion Detection Should Be Invested in Firewalls » (7 clics)
• Snort.org : « Gartner: Delusional, disingenius, or am I really missing something here? » (2 clics)

Voici une étude de 6 mois réalisée sur le spam (Ndm : courriels non désirés).

Au programme :
- où les spammeurs récoltent les adresses e-mails ;
- quelles techniques de brouillage d'adresses fonctionnent ;
- est-ce que demander sa révocation d'une liste fonctionne (Ndm : et la marmotte...).

Une excellente lecture.

• L'étude (1 clic)
• Dépêches précédentes (3 clics)
• Spam sur Wikipedia (1 clic)

La version 2.0 de l'excellent IDS (Système de Détection d'Intrusions) Snort vient de voir le jour.

Parmis les nouveautés on remarquera en particulier :
- amélioration des performances ;
- audit du code par une société externe au projet ;
- amélioration du chroot().

• Snort (0 clic)

Le créateur de Ruby, Matz, a été interviewé sur le Slashdot Japonais.
Son interview a été traduite en anglais. La discussion est très instructive et souvent amusante (les créateurs de langages de scripts semblent avoir un sens de l'humour assez développé).

PS : serait-il possible d'avoir une rubrique Ruby sur LinuxFr ?

• Interview (7 clics)

Le second hors série de linux magazine "le firewall votre meilleur ennemi" vient de paraitre. Sachant que le premier était excellent celui ci s'annonce aussi très bien (je n'ai pas encore tout lu).

Pour noël, matz (le créateur de Ruby) vient de mettre à disposition la nouvelle version stable de Ruby (1.6.8) ainsi que la première preview de la nouvelle branche stable (1.8.0).
Pour ceux qui n'ont pas encore la chance de connaitre Ruby, c'est un langage de script simple et puissant comme Perl et orienté objet.

• l'annonce (0 clic)
• Ruby 1.6.8 (0 clic)
• Ruby 1.8.0 (1 clic)
• Le site du langage (1 clic)
• Le livre de référence en ligne (0 clic)

Deux grands courants agitent notre communauté à propos du desktop.

Les «pours» argant que Linux est prêt et qu'il faut faire sauter le pas au plus grand nombre possible des utilisateurs de Windows car les équivalents Linux des solution bureautiques Microsofts existent.
Les «contres» pensant que la vocation de Linux n'est pas les utilisateurs de logiciels de bureautiques.

Le patron de Red Hat donne son avis sur la question dans une interview pour ZDNet.

• Red Hat: Linux will never compete with Windows (0 clic)

Voici une interview du créateur de Java donnant son avis sur C# (en particularité de son modèle de sécurité).
En résumé, C# ayant dû faire des concessions à C++ ne protège pas correctement les accès mémoires.
On notera un petit dérapage sur Emacs avec mise au point de Richard Stallman égratignant au passage la prétendue moralité SUN lorsqu'ils se font les chantres de l'open source pour se ramasser de la main d'oeuvre venue du monde du libre.

Note du modérateur : Merci à G78 pour le lien sur la page personnelle de James Gosling

• L'interview sur CNET (23 clics)
• La correction forte à propos de R. Stallman (5 clics)
• Une traduction «light» sur ZDnet (14 clics)
• Page personnelle de Gosling (6 clics)