Chaque mois, ceux qui contribuent positivement au site LinuxFr (news, commentaire, logo...) peuvent gagner un abonnement à Linux Magazine France ou un livre des éditions O'Reilly. Comme on a pris un peu de retard sur le mois dernier, voici les gagnants de Mars et d'Avril 2002.

Abonnement d'1 an à Linux Magazine France :
* Romain d'Alverny

Livre O'Reilly :
* Woof, ze moule of ze monfe of Mars ! \o/
* Glandium : ze demi moule of ze monfe of Avril ! \o_
* Kilobug : ze other demi moule of ze monfe of Avril ! _o/
* Gérard Delafond
* Sébastien Delahaye

N'oubliez pas : si vous voulez que l'on puisse vous joindre, mettez un mail qui fonctionne (en cas de non réponse dans les 15 jours suivant l'attribution du prix, il est donné à quelqu'un d'autre...) N'hésitez pas à envoyer un mail à "prizes @ linuxfr.org" si vous ne recevez pas votre prix.
Tous nos remerciements aux contributeurs du site ainsi qu'à Linux Magazine France et aux éditions O'Reilly France.

La version 1.0 de OpenNMS, outil intégré de supervision réseau, vient de sortir, après 1 an et demi de développement intense. Il permet la découverte d'équipements sur votre réseau, et ensuite de mettre en place des requêtes régulières (en utilisant le protocole, SMTP ou HTTP, par exemple) pour vérifier leur bon fonctionnement.

OpenNMS est écrit en Java, utilise Tomcat pour la présentation (Web), un second moteur assurant la gestion des interrogations des équipements.Il n'assure pas toutes les fonctionnalités que l'on retrouve dans des frameworks du type Tivoli/HPOV/Unicenter (essentiellement la partie graphique), mais l'essentiel est là, y compris la métrologie, basée sur RRDtool, successeur de MRTG.

La différence avec ces derniers est le coût, infime (GPL oblige) par rapport aux frameworks non libres, dispendieux en plus d'être surchargés fonctionnellement. L'installation est simple, pourvu que vous utilisiez les paquetages fournis (dont PostgreSQL et RRDtool, en RPM - RedHat, Mandrake moins bien supporté, ou Debian), mais nécessite une machine conséquente (256 Mo voire 512 Mo à 1 Go de RAM - Java oblige...)

Ne pas oublier sur le même sujet Nagios, successeur de NetSaint qui offre lui une cartographie (limitée) du réseau supervisé, et ntop qui supervise les flux réseaux qui passent à proximité, en permettant une identification des parts des protocoles (pratique pour les administrateurs réseaux que se demandent qui s'arroge toute la bande passante...)

Ne ratez pas non plus l'argumentaire sur la façon de choisir un produit de supervision, sur le site d'OpenNMS. Instructif.

ELKS sort sa première bêta !
ELKS est un petit noyau linux destiné à tourner sur des 8088 et supérieurs (linux ne fonctionne que sur des processeurs 32bits (NdM: ou plus)).

Note du modérateur : ELKS = « Embeddable Linux Kernel Subset », sous-ensemble du noyau Linux embarquable. Le Changelog commence en 1995 apparemment.

Le problème affecte la fonction XMLHttpRequest. Cette faille permet de voir le contenu d'un fichier, et même de lister les répertoires de l'utilisateur. Cela affecte Netscape >6.1 et Mozilla entre 0.9.7 et 0.9.9 puisque la fonction n'est plus prise en compte avec la RC 1 de Mozilla.
L'article critique également le dysfonctionnement (manque de réactivité) du système de tracking de bug de Netscape.
Cette faille a été confirmée par les développeurs de Mozilla.

La version 3.1 d'OpenBSD signe l'arrêt des mises à jours de sécurité pour la branche 2.9-STABLE à partir du 1er juin.

Il est donc recommandé aux utilisateurs de systèmes en 2.9 d'upgrader vers une version plus récente, de preférence la 3.1, qui doit sortir le 19 mai.

Au sommaire :

- pas une semaine sans une discussion enflammée (gestion du site ftp cette fois)
- forum international du logiciel libre à Porto Alegre
- un démarrage graphique de LILO ?
- on recherche des gens connaissant ATM et possèdant du matériel ATM pour reprendre le paquet atm-tools
- annonce d'un portail des développeurs Debian (sachant que developer.debian.org existe déjà)
- préparation des notes de sortie de la Woody
- sécurité de la Woody : M. Zimmerman a vérifié que les failles de sécu ont été corrigées et propagées dans la Woody.
- conflit OpenSSL et logiciels GPL : problème avec la clause de publicité d'OpenSSL
- changement du User-Agent dans le dernier Mozilla, conformément à la demande des développeurs
- images DVD Debian Woody et Sid générées chaque jour pour IA-32
- images CD de la Woody, pour tests (sauf Alpha et SPARC)
- développement du portage SuperH suspendu, pour cause d'inactivité
- document « Debian Best Packaging Practices » (les meilleures solutions de paquetage Debian) en cours d'écriture
- Debian choisie comme meilleure distrib pour les développeurs dans un sondage coréen
- pas de sortie le 1er mai (NdR : cf dépêche précédente)
- préparations pour le LinuxTag (Allemagne)
- premiers CD amorçables pour Mipsel
- remerciements du nouveau chef de projet Debian
- paquets nouveaux ou importants : acpi, aladin, bibcursed, dmsetup, ethstats, exml, gnomemeeting, pisg, sextractor, valgrind
- paquets orphelins : pas de nouveau cette semaine (total 82)