Plusieurs problèmes de sécurité ont été réglés sur différents packages de la Slack 8.1.

On note entre autres une correction de "buffer overflow" dans la glibc, d'un bug permettant d'escalader des privilèges dans Apache, un passage à OpenSSL 0.9.6e et une recompilation d'openSSH en conséquence.

ND(partial)M : Slack r3lWz

nmap est un outil indispensable à qui veut rapidement scanner son réseau, identifier les machines présentes, leurs ports ouverts, leurs OS. C'est après un extraordinaire bon de Nmap 2.54BETA37 à 2.99RC1 pour enfin finir sur 3.0 que Fyodor a annoncé la sortie de la dernière version de nmap, par un : "Woohoo !"

La 3.0 reconnait près de 700 variantes de systèmes d'exploitation. Elle a été portée sous divers OS dont... Windows, ce qui est nouveau. Je vais pouvoir dire à mes collègues de boulot préférant le SE de Redmond qu'ils peuvent désormais utiliser nmap sous leur SE favori.

L'administrateur réseau avisé qui ne l'aurait pas encore devrait y jeter un coup d'oeil. L'essayer, c'est l'adopter.

La nouvelle version de Mplayer, le player vidéo ultime a mon sens, est dispo depuis cette nuit. Peu de changement si ce n'est un support des codecs RealMedia et beaucoup de corrections de bug.

Rappelons que désormait Mplayer est entierement sous licence GPL (Dans d'ancienne version, Mplayer incluait du code du projet OpenDivX qui ne permettait pas la redistribution de binaire). Mais il est chaudement recommander de compiler soit même les source pour une question de performance !

Microsoft va "ouvrir" d'ici peu de temps une grande partie du code source de Windows suite à l'accord passé avec les gouvernements américains.
Microsoft vas mettre à disposition un "Service Pack" permettant de désactiver Internet Explorer, Windows Media Player, Windows Messenger, Outlook Express... mais également ouvrir 272 "interfaces de programmation" et documenter une centaine de protocoles propriétaires.

Tout ceci reste tout de même, bien maigre pour parler d'une réelle "ouverture".

Pour finir les vacances en jouant, faites un tour sur Icculus.org où vous aurez la chance de trouver des jeux linux en mode natif.Vous pourrez y trouver par exemple unreal 1 (une install de UT est indispensable !), le port linux de freespace et plein d'autres choses...comme Alien vs Predator, Build (le moteur de Duke Nukem).

Pour ceux qui aiment le billard (8 balls,snooker) vous pouvez trouver ci dessous l'url de foobillard, un jeu de billard Opengl/sdl.

Et enfin un petit jeu de plate-forme sympa "Jump n bump"

Suite à la liquidation judiciaire de Cryo Network (filiale de Cryo spécialisée dans le jeu en ligne), Sylvain HUET, son créateur, essaye de passer SCOL technologie 3D pour le web dans une licence "style GPL".
Un bon mouvement, mais est-ce que Cryo n'a pas son mot à dire?

Au menu de cette Beta 2:

- nouvelle version de rpmdrake (outil d'installation de rpm). L'équipe de développement invite les testeurs à mettre l'accent sur cet outil.
- prise en charge de Java dans Mozilla-Galeon
- version améliorée de msec (outil de sécurité)

Votre aide est cruciale, aidez-nous à améliorer la prochaine version de cette distro.

Pour avoir de bons arguments pour défendre Linux, il est nécessaire de savoir ce que font les autres.
Voici donc deux articles tirés de ZDNet sur la prochaine version Windows .Net Server et sur Solaris 9.

On y trouve des rapprochements avec Linux ainsi que des listes de fonctionnalités à venir (dont une bonne partie en cours d'intégration dans le noyau 2.5 ou existantes dans des projets libres). Dans le premier article, on y apprend notamment que Windows .Net sera "solide comme un roc". On n'a pas déjà entendu ça pour Windows 98, NT4, 2000 et XP ?

L'équipe de WindowMaker vient de mettre en place un réseau de sites web relatifs au gestionnaire de fenêtres de GNUstep : le Window Maker Developer Network - WMDN en abrégé.

L'occasion de découvrir l'existence de DockApps.org, nouveau site dédié à ces applications garantissant une productivité optimum à ceux qui les utilisent quotidiennement.

Happy Stepping !

Jeudi prochain soit le 8 août L.A.L.L.G (les amoureux du logiciel libre genèvois) organise une soirée type first jeudi à Genève, à 19H30 au "Le Tortelinno", 21 Av. du Mail, 1205 Genève.

Pour toute information et inscription voir le lien ci-dessous.

Hurd J1 est arrivé, basé sur le systeme de boot de la Debian 3.0.

On y trouve notamment GCC 3, un apt-get moins bogué...
A part ça, peu d'infos sur les nouveautés ont filtré que ce soit sur le site ou les listes de diffusion.

Note du modérateur : j'ai rajouté un lien vers un autre site de téléchargement, et l'annonce sur la liste debian-hurd.

Après l'apparition de DémoLinux, et suivant de près la sortie de Debian/Knoppix 3.1, c'est au tour de Gentoo de proposer son Live CD, par l'intermédiaire de la société TelemetryBox. Cette galette est basée sur un système Gentoo 1.3b, et contient 1.5 Go de binaires compressés.

En fait cette distribution est surtout conçue pour faciliter l'installation de Gentoo sur disque dur (il vous faudra alors environ 2 Go d'espace libre), en proposant une interface d'installation intuitive et des binaires (par conséquent non-optimisés pour votre machine...) pour diminuer le temps d'installation.

Pour finir, Gentoo Live CD est disponible en plusieurs versions, entre autre Workstation (avec KDE/KOffice/OpenOffice), Server, ou même mini-CD.

L'équipe de développeurs de Prelude vient de sortir la version 0.8 de Prelude Hybrid IDS. Cet IDS est hybride puisqu'il combine les approches host-based et network-based, et distribué puisqu'il peut être répartis sur plusieurs machines. Prelude Hybrid IDS est stable, modulaire, et rapide.

Prelude est distribué selon les termes de la GPLv2 et est composé de:

- libprelude, elle permet de developper des sondes prelude tres rapidement.
- prelude-manager qui gere les alertes emises pas les capteurs et qui est capable de relayer les informations vers d'autres managers pour la replication et le failover
- prelude-nids, necessaire pour observer le reseau et les attaques
- prelude-lml qui permet de detecter les attaques via l'analyse de logs
- la libsafe, les dernieres versions peuvent utiliser la bibliothèque Prelude, les transformant automatiquement en sonde prelude
- prelude-php-frontend qui est un frontend assurant l'analyse de logs (avec l'appui de Mysql ou Postgre Sql) tres simplement.

A noter que Prelude a fait l'objet de conférences aux LSM 2001 et 2002, et d'un article dans MISC 3.

GNUstep vient d'être releasé en version 0.8 !

Rappelons que GNUstep est l'implémentation libre des spécifications OpenStep. Il s'agit d'un framework orienté objet puissant, utilisant Objective C comme langage objet.
Cocoa sur Macintosh étant lui aussi une implémentation OpenStep, la portabilité entre des applications MacOS X et GNUstep est grande.

Cette version apporte un nouveau découpage au niveau des backends graphiques, permettant d'utiliser la xlib, libart, windows...
La GUI est également plus rapide, beaucoup moins de bugs.

Plusieurs changements dans les widgets disponibles, avec le support des treeview, d'une roue de couleur, du support de la roulette souris, amélioration des raccourcis claviers, etc.

GNUstep offre de plus des outils de développement puissants, comme Project Center, Gorm (un RAD), Easy Diff ...

Transgaming annonce officiellement (et en grandes pompes) le support de WarCraft III sous WineX.

Rassurez-vous, Wine fait de même et peut-être même mieux aux dires de Jesse Allen sur la liste de développement de Wine.

Pour l'instant le patch n'est disponible qu'à partir du CVS de Wine mais les paquets ne devraient pas tarder à arriver. Mais pourquoi ne l'ont-ils pas dit plus tôt ?! Plus d'informations sur Slashdot (merci à eux)

Note du modérateur : l'occasion de reparler de l'affaire Bnetd/Blizzard à propos de Warcraft III. Voir la dépêche précédente sur le sujet.