La société StrongHoldNet vient de faire une étude sur la sécurité des serveurs français utilisant Apache (tous systèmes d'exploitations confondus).
Il en ressort la chose suivante:
- 20.5 % d'entre eux (dont linuxfr.org fait partie :-) utilisent une version non vulnérable d'Apache (>= 1.3.26 or >= 2.0.39),
- 23.2 % d'entre eux utilisent une version antérieure patchée,
- 56.3 % d'entre eux sont vulnérables (soit 23 % du total des serveurs
web français).
Pour le moment, des exploits ont été publiés seulement pour OpenBSD, NetBSD et FreeBSD (d'ailleurs le vers "Scalper" exploite justement la vulnérabilité sous FreeBSD); pas encore d'exploit largement diffusé pour Linux, mais GOBBLES (auteur de l'exploit pour les *BSD) prétend que c'est possible.
Moralité : Mettez tous vos Apache à jour avant que l'exploit pour Linux soit connu. Un vers "Nimda-like" qui infecte des miliers de machines sous Linux serait du plus mauvais effet pour la réputation du système...
La prochaine réunion du LUG d'aix en provence (AXUL) va se dérouler le vendredi 10 Juillet. Réunion à partir de 19 Heures.
Un plan est disponible sur le site web de l'axul.
Sinon, une rencontre logiciel libre (RLL) va se dérouler sur aix le 24 Juillet autour d'un verre de bière, si vous en avez l'occasion, venez cordialement y faire un tour (inscription site firstjeudi). Adresse sur le site de l'Axul.
Un freeboard pour les visiteurs des LSM a été mis en place, il est libre d'utilisation et je compte sur vous pour en faire bon usage. Evidemment il est plutôt pour les personnes qui se trouvent sur place et qui voudraient échanger des informations. Il n'est pas modéré.
Les rumeurs vont bon train et la presse commencent à reprendre cela : Palm developperait un OS à base de Linux. Déjà dans Palm 0S 5 ou dans une version ultérieure ?
Depuis le 11 septembre, de nombreux gouvernements ont décidé qu'Internet était le repaire des extrémistes de tout poil. Ils ont donc voté l'obligation pour tous les fournisseurs d'accès de conserver des traces de toutes nos actions sur la toile.
De nombreux sites ont vu le jour pour nous prévenir de cette atteinte inadmissible (cela n'engage que moi) à nos droits les plus élémentaires.
Une véritable initiative vient de naitre, avec pour but avoué cette fois d'organiser la résistance. Enfin !
On trouve dans la « Fédération Informatique et Libertés » des représentants de Reporters Sans Frontières, Valentin Lacambre (que l'on ne présente plus : altern.org, gandi.net), ou encore Act-Up.
En tout une trentaine d'associations rassemblées pour que peut-être demain nous puissions ne pas être taxés de criminels juste en défendant nos échanges de message par l'utilisation de PGP (ou GnuPG).
Il est encore temps de se faire entendre, et de sensibiliser le plus grand nombre. Ensuite on ne pourra que pleurer.
Voici quelques photos des LSM 2002 en direct de Bordeaux, les autres suivront par la suite...
NdM: n'hésitez pas à nous envoyer vos nouvelles en live express de sur place ;-)
Les producteurs de musique ne sont pas prêt de lâcher le jackpot des droits d'auteurs et droits voisins.
Après le nouveau vote de redevances sur la copie privée par la Commission Brun-Buisson côté consommateur, c'est aux diffuseurs de recevoir une piqure de rappel.
NRJ a en effet été condamné à verser des dommages et intérêts (symboliques) pour avoir mis en ligne sur 2 sites des extraits de trente secondes de chansons faisant partie de sa playlist. L'action judiciaire a été initiée par un syndicat de producteurs indépendants, ce qui laisse songeur quand on considère la publicité qui peut être faite à leurs titres par ces mises en ligne d'extraits!
Plus besoin donc de mettre à disposition du web des Go entiers de mp3 pour devenir un pirate contrefacteur, un extrait suffira ! Sauf à payer les producteurs pour le faire, bien entendu...
Des détails sur ce jugement sont disponibles sur le site du Forum des droits sur l'internet.
ndm : il y a quelques années, Ouï FM avait du abandonner un système similaire sous la pression de la SACEM. Il faut savoir que les radios payent des droits pour diffuser de la musique. Le débat portait sur le paiement de droits supplémentaires pour la diffusion d'extraits musicaux sur le ternet.
Janis Ian s'exprime sur la position des majors vis à vis de la musique sur Internet. Son avis est, curieusement, un peu différent de celui de RIAA, car elle, Internet lui fait gagner de l'argent !
On y trouve beaucoup de choses intéressantes, en particulier un passage que l'on peut reprocher de la récente décision de la commission Brun-Buisson sur la taxe des supports numériques pour copie privée:
«We'll turn into Microsoft if we're not careful, insisting that any household wanting a copy for the car, or the kids, or the portable CD player, has to go out and "license" multiple copies. »
(Traduction sommaire: Nous allons nous transformer en Microsoft, si nous n'y prêtons garde, à insister que chaque foyer voulant une copie pour la voiture, ou les enfants, ou le lecteur CD portable, soit obligé de payer une licence pour des copies multiples)
Diamond Editions (déjà éditeur de GNU/Linux Mag et de MISC) vient de lancer un nouveau magazine appelé Précision Mac et dont le slogan est "découvrez les compétences Unix de votre Mac !".
On y trouve en fait des articles sur l'Architecture de MacOSX, sur ses origines Unix , sur le Shell, les outils GNU, etc.
Bref c'est un bon moyen pour apprendre à utiliser la puissance qui se cache sous l'interface Aqua.
NdM: Merci à Thierry Stoehr qui avait aussi soumis cette nouvelle.
Tout le monde connait les trombines des acteurs les plus connus de la "communauté" Open Source. Eric S. Raymond, Linus, Richard Stallman, Larry Wall etc...
Lors de l'OSCON (O'Reilly Open Source Conference) 2001 une série de portraits originaux a été prise.
Ce que j'aime bien dans cette gallerie de Geeks :
- Les sujets n'ont pas tous l'air de psycho-rigides
- On voit aussi des Geeks moins connus
A propos de l'OSCON, l'édition 2002 se tient à San Diego les 22-26 Juillet.
Merci use perl pour l'info (Il y a beaucoup de mongueur sur les photos :)
Un réseau haut débit à 100 Mégabits/secondes pour moins de 30 Euros par mois. Les habitants de Pau dans le département des Pyrénées Atlantiques pourront bientôt disposer de cette connexion à Internet unique en France. Technologie retenue : le giga-Ethernet.
Seule ombre au tableau, Microsoft semble avoir été choisie pour commercialiser un service de cinéma à la demande. La mairie de Pau est-elle sensibilisée au problème des logiciels libres ?
Après la fermeture de uptimes.net l'année dernière, pour divers plaintes (sans fondement), son auteur, Ryan Grove, a décidé de recommencer son projet.
Celui-ci vous permet d'enregistrer vos uptimes, et ainsi de faire des statistiques à ce sujet.
Le nombre de machines utilisant ce service est relativement faible pour le moment (quelques centaines).
Ce document étudie les mythes sur la commercialisation du logiciel libre . Je propose une analyse logique en me référant à deux ouvrages d'Eric Raymond, et explore quelques points occultés .
3 ans après la parution de ces documents, j'ai pris l'initiative de réouvrir le débat sur les bases de la communauté du logiciel libre, et sur sa commercialisation.
Je propose une étude sur la culture du don, l'organisation de la communautée, le logiciel propriétaire, les contributeurs, le développement partagé, et tend à expliquer en quoi les dogmes empechent le développement du logiciel libre.
La version 1.0 de la "STANDARD TAG LIBRARY" pour JAVA/jsp est enfin disponible. Il sagit d'un projet de jakarta (donc open source), et surtout il est completement supporté par Sun, ce qui montre le virage et l'ouverture vis-à-vis de l'open source pris par sun il y a quelques temps.
Le plus merveilleux des ordinateurs 8 bits qui ont bercé notre enfance, le Commodore 64, a toujours son lot d'admirateurs et de fans inconditionnels ... il a maintenant un boys band, la joyeuse bande délurée de "Press play on tape" et déjà un premier single "Comic bakery" et son clip video en DivX.
Il faut dire que les 6 gaillards qui composent la bande n'en sont pas à leur premier coup d'essai.
En effet, ils ont sorti il y a quelques mois un CD nommé "Loading ready run" et composé de thèmes musicaux de jeux sortis sur Commodore 64 rejoués en live avec de vrais instruments (guitare, basse, batterie et synthé).
Bref, les nostalgiques de l'époque des 8 bits l'auront compris, voila un clip (et des mp3) à récupérer absolument :)
