Journal Une analyse du développement du noyau Linux

Posté par  (site web personnel) .
Étiquettes :
34
19
août
2009
La Linux Fondation vient de mettre a disposition un fichier pdf qui analyse le mode de développement spécifique du noyau Linux et qui propose de nombreuses statistiques.
L'article est écrit par Greg Kroah-Hartman (développeur du noyau qui travaille chez Novell), Jonathan Corbet (rédacteur en chef du site de référence Linux Weekly News) et Amanda McPherson (Vice-présidente de la Linux Foundation). Le papier est une mise à jour de leur ancien article datant d'avril 2008.

Je recommande vivement la lecture du (…)

Journal Encore un trou de sécurité, encore Brad qui s'amuse...

Posté par  (site web personnel) .
Étiquettes :
24
14
août
2009
Après la dernière vulnérabilité du noyau Linux ( voir la news de Victor ici ) on aurait pu espérer un peu de répit...mais c'est raté !
Deux membres du Google Security Team (Tavis Ormandy et Julien Tinnes) ont découvert une faille dans le noyau qui permet un exploit local (un simple utilisateur peut passer root).
Leur annonce avec les explications se trouve sur cette page et la correction du bug, par Linus en personne, a été postée ici.

Comme (…)

Journal SquirrelMail compromis...one more time !

Posté par  (site web personnel) .
Étiquettes : aucune
24
1
août
2009
SquirrelMail est un logiciel libre de webmail écrit en PHP.
Le 17 décembre 2007 un journal LinuxFR annonçait la compromission du serveur hébergeant le projet SquirrelMail et la distribution de packages compromis par l'attaquant ayant pris le contrôle du serveur.
Un cauchemar absolu donc pour l'équipe SquirrelMail, le pire qui puisse arriver à un projet. On pouvait donc espérer que les développeurs allait être plus prudents et sécuriser au maximum leur serveur...et bien c'est vraiment raté !

Le 16 juin (…)

Une interview de Brad Spengler

Posté par  (site web personnel) . Modéré par j.
Étiquettes :
44
24
juil.
2009
Sécurité
Brad Spengler, le mainteneur du projet grsecurity et l'auteur du dernier exploit en date dans le noyau Linux, a accepté de répondre à quelques questions pour LinuxFr.org.

Sous le pseudonyme de "Spender", Brad s'est rendu célèbre en découvrant de nombreuses vulnérabilités du noyau Linux et en prouvant, à l'aide d'exploits, que ces trous de sécurité étaient exploitables. Il est le mainteneur principal du patch externe grsecurity, qui vise à renforcer la sécurité du noyau en ajoutant divers mécanismes qui restreignent l'impact des vulnérabilités ou qui les bloquent complètement. Après la publication de son dernier exploit plusieurs questions lui ont été envoyées par mail (en une seule fois) et il a eu la gentillesse d'y répondre. Qu'il en soit remercié.

Rugby et cryptographie : Shabal est en demi-finale !

Posté par  (site web personnel) . Modéré par Florent Zara.
Étiquettes :
32
26
juil.
2009
Sécurité
Bien entendu ce n'est pas de Sébastien Chabal dont il est question ici mais bien de la fonction de hachage SHABAL qui participe à la compétition SHA-3.

Les 14 algorithmes sélectionnés pour participer au second tour de la compétition ont été annoncés avant-hier 24 juillet par le NIST.

Journal Bill Gates offre au monde une leçon de physique

Posté par  (site web personnel) .
Étiquettes :
60
16
juil.
2009
Bill Gates, l'ancien patron de Microsoft, s'occupe maintenant de sa fondation humanitaire et il veut faire le bien autour de lui, un but noble s'il en est.
Ayant toujours été fasciné par les cours de physique du célèbre prix Nobel Richard Feynman, Bill Gates a formé le projet de racheter les droits sur ces vidéos et d'en faire don au monde. C'est très généreux de sa part car ces cours sont, parait-il, vraiment excellents et la réputation d'orateur drôle, (…)

Journal Microsoft sort un pilote Linux sous GPL

Posté par  (site web personnel) .
Étiquettes :
22
20
juil.
2009
Afin de pouvoir faire fonctionner un système Linux en tant qu'invité (guest) de son système de virtualisation Hyper-V, les développeurs de chez Microsoft devaient absolument créer un pilote Linux.
Bien entendu qui dit pilote Linux dit code source sous licence GPL et, pour éviter un épuisant travail d'adaptation perpétuelle, proposition d'intégration dans la branche principale du noyau.

Comme n'importe quelle autre entreprise Microsoft est donc passé par le Linux Driver Projectafin de trouver de l'aide et des conseils. (…)

Journal Utiliser Mono sans peur

Posté par  (site web personnel) .
Étiquettes :
33
7
juil.
2009
Mono, l'implémentation libre du framework .NET de Microsoft, a toujours été un projet controversé au sein du monde libre.
Diverses choses peuvent lui être reproché mais la principale est le risque de procès du fait des brevets logiciels détenus par Microsoft.

Richard Stallman a récemment mis en garde les utilisateurs de logiciels libres en leur disant (en substance) que si ils basaient tous leurs développements sur Mono alors Microsoft aurait un pouvoir de nuisance extraordinaire sur l'écosystème du libre.
Un (…)

VLC 1.0.0 : Nom de code "Goldeneye"

Posté par  (site web personnel) . Modéré par Florent Zara.
Étiquettes : aucune
19
8
juil.
2009
Audiovisuel
L'annonce a été faite ce 07 juillet : la version finale 1.0.0 "Goldeneye" de VLC media player est disponible.

VLC media player est un lecteur multimédia multi-plates-formes libre sous licence GPL. Il accepte de lire un grand nombre de formats et il peut aussi être utilisé comme serveur de diffusion.

NdM: Merci à Gyro Gearllose et phytos pour avoir proposé une dépêche sur le même sujet.

Celestia 1.6.0 : Les étoiles dans votre salon

Posté par  (site web personnel) . Modéré par rootix.
Étiquettes :
24
14
juil.
2009
Science
Celestia est un logiciel multiplate-forme libre (sous licence GPL) qui permet de simuler et d'observer le ciel avec une grande qualité de visualisation.

La version 1.6.0 est sortie il y a quelques jours et c'est une bonne occasion pour faire le point sur le logiciel et pour parler des nouveautés

Journal Au coeur de la cyberguerre

Posté par  (site web personnel) .
Étiquettes :
16
23
juin
2009
Un article assez intéressant sur les systèmes d'exploitations sécurisés se trouve ici.

Alors attention, quand je dis "assez intéressant" cela ne signifie pas que nous allons bénéficier de détails techniques...c'est un article généraliste (sans sources d'ailleurs) qui est posté sur un site de webnews. Je ne sais pas quelle est la réputation du site knowckers.org.

Bon toujours est-il que l'article évoque le système d’exploitation chinois Kylinqui est censé être un truc ultra-sécurisé qui résiste à la CIA et (…)

Le classement Top 500 de juin 2009 est disponible

Posté par  (site web personnel) . Modéré par patrick_g.
Étiquettes :
28
23
juin
2009
Technologie
Le trente-troisième Top 500 des supercalculateurs mondiaux est sorti aujourd'hui à l'occasion de l'International Supercomputing Conference (ISC'09) qui a lieu à Hambourg en Allemagne.

L'ordinateur Roadrunner, déjà tenant du titre depuis deux éditions, continue de dominer le classement. Rappelons que cette machine fonctionne avec une version modifiée de la distribution Linux Fedora. En terme de puissance agrégée le total se monte maintenant à 22,6 pétaflops (contre 16,95 il y a six mois et 11,7 pétaflops il y a à peine un an).

Enfin si vous voulez que votre dernier joujou puisse s'ébattre dans la cour des grands il vous faudra atteindre la respectable puissance minimum de 17,1 téraflops pour postuler à la cinq-centième place (12,64 lors du dernier classement).

EPUB, format libre d'ebooks

Posté par  (site web personnel) . Modéré par baud123.
Étiquettes :
12
16
juin
2009
Éducation
En ces temps troublés où nos responsables chargés de la "Culture" semblent plus passer leur temps à vouloir restreindre et brider cette culture qu'à la diffuser, et ayant d'autre part découvert récemment l'excellent site Feedbooks qui propose des textes libres de droits, je me suis intéressé d'un peu plus près aux ebooks.

Je vous propose d'examiner de plus près le format libre EPUB.

NdM : Cette dépêche est issue du journal de farvardin.

Le noyau Linux 2.6.30 est disponible

Posté par  (site web personnel) . Modéré par Pascal Terjan.
Étiquettes :
103
10
juin
2009
Noyau
La sortie de la version stable 2.6.30 du noyau Linux vient d'être annoncée par Linus Torvalds. Le nouveau noyau est, comme d'habitude, téléchargeable sur les serveurs du site kernel.org.

Le détail des évolutions, nouveautés et prévisions est dans la seconde partie de la dépêche.

Journal ICINGA : Un fork de Nagios

Posté par  (site web personnel) .
Étiquettes :
12
6
mai
2009
Le logiciel Nagios (qui est le logiciel libre de référence dans le domaine de la supervision de serveurs et d'équipements réseaux) vient d'être forké par des membres de son équipe de développement et par des membres du Community Advisory board.
Le fork se nomme ICINGA et la décision de se séparer a été prise afin de permettre une plus grande visibilité des décisions prises ainsi qu'une meilleure réactivité par rapport aux demandes des utilisateurs.
Selon le document Why a fork (…)