Red Hat vient d'annoncer qu'ils arrêtent à très court terme le support gratuit de leurs produits (erratas, mises à jour de sécurité...) afin de se concentrer sur leurs versions entreprise à (très) haute valeur ajoutée (Red Hat Enterprise Linux).

Ainsi, dès la fin décembre 2003, il n'y aura plus de mise à jour pour toutes les versions de Red Hat jusqu'à la 8.0, ainsi que pour la version 9.0 après le 30 avril 2004. La concurrence (Mandrake, SuSE, Debian...) devrait donc pouvoir s'emparer d'une belle part de ce gateau.

Une vulnérabilité de type buffer overflow a été identifiée dans Apache. Le problème se situe dans les modules « mod_alias » et « mod_rewrite », l'exploitation nécessite un fichier .htaccess spécifique. Dans Apache 2 le socket AF_UNIX utilisé par « mod_cgid » afin de communiquer avec le daemon cgid ou des scripts CGI n'est pas correctement manipulé.

mod_security (Apache 2) est touché quant à lui par une vulnérabilité locale. Cette faille est causée par une erreur dans la manipulation des données générées par le serveur, ce qui pourrait être exploité via des fichiers PHP/CGI spécifiques afin d'exécuter des commandes avec les privilèges du serveur httpd.

Le logiciel d'édition LaTeX pour KDE, Kile (anciennement KTeXmaker) vient de sortir.

Au menu des améliorations depuis la version 1.5.2 :
- la fenêtre d'édition du texte repose sur un plugin Kate
- outil de gestion de projet avec gestion des documents-maîtres et des images
- statistiques sur les documents (nombre de mots, de commandes LaTeX, etc.)
- interaction avec vos éditeurs de bibliographies BibTex préférés (gBib ou pyBibliographer)
et plus encore...

Ce n'est pas un scoop, mais plutôt une information. Dans le monde de l'informatique libre qui nous entoure, nous ne connaissons pas toujours les différents programmes qui nous sont offerts. Pour ma part, c'est le cas de Konstruct, qui est un logiciel qui permet d'installer, et de tester KDE.

«Quelques semaines avant le vote du Parlement européen, une bataille souterraine faisait rage pour convaincre les députés de rallier l'un et l'autre camp. Le « Rebonds » de Michel Rocard dans Libération, dont il a déjà été question ici, s'en fait l'écho : «Nous avons tous été bombardés de mails par centaines, dans les deux sens. Bien des collègues, plus anciens que moi, disent n'avoir jamais connu, au sujet du vote d'une directive, des pressions extérieures aussi massives et aussi violentes.» A la même époque, un des lobbyistes les plus connus des brevets lançait une opération de déstabilisation-provocation-diversion (ce qu'on appelait en d'autres temps l'agit-prop) sur la mailing-list française de la FSF, qui dégénera en un long fil de discussion particulièrement tendu.»

Libroscope a exhumé un extrait significatif de cette opération sous la forme d'un échange entre le lobbyiste sus-cité et un membre de la communauté. Au-delà du danger du brevetage, on y voit l'importance des procédés argumentaires ou manipulatoires dans ces nouvelles batailles électroniques.

Linux-Nantes organise, le week-end du 15 et 16 novembre, la LN@Game (rien à voir, ou presque, avec la fameuse LAN@GAME, malgré le jeu de mots) dans ses locaux, 17, rue Paul Bellamy, à Nantes.

Deux principes clés vont donner le ton de la soirée :
- La LAN est une LAN faite pour GNU/Linux, ainsi les jeux ne tournant pas sous GNU/Linux ne seront pas joués
- Il est possible que certains jeux ne tournent que sous GNU/Linux...

Comme vous l'aurez compris, tout le monde est le bienvenu dans nos locaux, Libriens ou non, tant que l'envie de découvrir le Libre existe. De part le coté ouvert de cette manifestation ludique, nous espérons toucher un public plus large que nous sommes amenés à faire durant les "portes ouvertes" hebdomadaires de l'association.

Vous vous intéressez au fonctionnement de certaines parties du noyau ? et quand vous êtes dans les options, vous ne comprenez pas pourquoi vous ne comprenez pas...
Peut-être est-ce tout simplement parce que les messages d'information sont en anglais !
Alors n'hésitez pas à venir rejoindre le projet KernelFR pour vous investir dans la traduction du noyau 2.6.
Nous avons déjà traduit 14 fichiers sur les 197 qui composent les messages d'aide du noyau.

Comme indiqué sur Slashdot, Groklaw détaille certains points de la réponse faite par SCO aux dernières attaques d'IBM. La compagnie de Darl Mc Bride semble prendre un nouveau tournant avec ces allégations, en affirmant purement et simplement que la GPL "viole la constitution américaine".

NdM : Merci à Guinns, vinsz et patatorz pour avoir également soumis cette nouvelle. Tous les liens ont été regroupés.

La 1.6 Alpha vient de montrer le bout de son nez... enfin le 31 octobre en tout cas.

Utilisez de préférence un miroir pour le télécharger.

Hé oui ! Le Québec a maintenant son propre Hackfest ! Pour une deuxième année de suite, il sera organisé dans le cadre du CENTINEL, le congrès étudiant sur les nouvelles technologies de l'information et de l'électronique ! Il se déroulera le 15 novembre prochain à l'Université Laval de Québec.

Lors de ce hackfest il y aura 3 conférences techniques en sécurité informatique et un concours de piratage (à l'intérieur d'un réseau isolé). Il y aura plusieurs prix à gagner dont 500$ en argent et un clié de sony !

Il est aussi à noter que durant tout le congrès il y aura une dizaine de conférences en informatique et en électronique et un Lanparty. Le prix d'entrée est de 5$ pour les étudiants (général : 20$) et donne accès à toutes les conférences et au Hackfest.

Certains ont sûrement remarqué la parution au début de l'été de la V.O. de ce recueil de textes essentiels. Le boulot réalisé par APRIL sur la traduction en français de ce numéro spécial consacré aux «connaissances ouvertes» a bien avancé.
De nouveaux articles sont en ligne, et couvrent les biens communs informationnels, les brevets, le TC, etc. Dernier sorti, ce soir même : l'excellent papier de Ross Anderson sur le « Trusted Computing ».
Bonne lecture et ... inutile de vous rappeler qu'il s'agit là d'un recueil de textes essentiels sur des sujets qui nous concernent tous.

Le New York Times nous apprend dans l'édition d'aujourd'hui que Microsoft aurait entammé des discussions il y a près de deux mois avec Google en vue d'établir un partenariat.
Le géant du logiciel propriétaire aurait même proposé de prendre le contrôle de Google, lequel aurait préféré voir son projet d'introduction en bourse se réaliser.
D'après le même journal, Microsoft ne désarme pas et envisage toujours de poursuivre ses négociations avec Google en vue de contrôler l'un des sites les plus fameux de la toile.

Le traitement de texte associé à Gnome vient de sortir une nouvelle version.
Pas de bouleversement depuis la version 2.0 pour les utilisateurs sous Linux, mais une avancée pour les utilisateurs de QNX et de Windows. En effet cette version est la première version 2.x officielle pour ces systèmes.

Le LUG de Strasbourg organise, en association avec l'AIUS et ALCANES, une install-party le 15 novembre prochain. Elle aura lieu au Foyer de l'Institut de Chimie de Strasbourg, de 9h à 19h.

Au programme de cette journée, outre l'installation de distributions Linux, vous pourrez vous initier à plusieurs logiciels libres, ainsi qu'échanger vos clés au cours d'une key-signing party.

Venez nombreux, la convivialité sera assurée (un bar sera à votre disposition) !