Ross Anderson, chef du laboratoire d'informatique de l'université de Cambridge avance la théorie selon laquelle les logiciels propriétaires n'auraient pas plus de failles de sécurité que les logiciels « open source ».
En effet, le chercheur considère qu'un programme au code source ouvert est un programme dans lequels les bogues sont faciles à trouver ; à l'inverse, ils sont plus difficiles à détecter si le code est fermé.
En calculant, dans les deux cas, le temps moyen que mettra le programme à se planter, Anderson affirme que dans l'absolu les deux types de programmes présentent le même taux de sécurité.
Car l'atout du code ouvert - trouver plus facilement les bogues - constitue également un atout pour tous ceux qui veulent lancer des attaques.
Update: Frédéric Raynal ajoute un lien vers une traduction de la conclusion du-dit article. A lire si tout n'est pas clair pour vous...
Suite a une discussion sur l'organisation de Journée(s?) francophones du logiciel libre, j'ai fait la proposition suivante sur la liste interlug, j'aimerais avoir votre avis sur l'idée d'un timbre. Merci d'avance pour vos remarques éventuelles.
Je pense qu'une action autour du 27 septembre pour les 19 ans du projet GNU serait opportune. Elle aurait le mérite de montrer que le concept de logiciels libres ne date pas d'hier-même s'ils ne font parler d'eux plus largement que depuis peu (2 ou 3 ans, il me semble).
Et puis on pourrait en profiter pour préparer les 20 ans en 2003 et la j'avais une idee que je souhaite partager avec vous : et si on demandait à La Poste d'éditer un timbre à 0,46 euros à l'effigie du projet GNU pour le 27 septembre 2003. On pourrait faire un modèle de lettre à envoyer aux services philatéliques pour soutenir le projet. Et ainsi marquer notre attachement aux logiciels libres sur chacune de nos correspondances.
Après deux ans de développement, une version préliminaire de GNU bayonne a émergé du projet GNU grâce à l'aide de la Free Software Foundation et d'OST. GNU Bayonne est un serveur de téléphonie sous licence libre permettant aux petites et grandes entreprises ainsi qu'aux opérateurs de créer, déployer et gérer les solutions téléphoniques intégrées pour des capacités allant de la simple ligne analogique jusqu'à plusieurs ligne ISDN. GNU bayonne est disponible en tant que logiciel libre à l'intérieur du projet GNU ; il est aussi utilisé pour les téléphones des bureaux de la FSF. GNU bayonne donnera aussi aux applications clés des entreprises un accès aux
fonctionnalités téléphoniques. Les applications concernent la gestion des clients, des processus de commandes automatiques et la redirection vers des services adaptés. Ces applications sont intégrées avec GNU Enterprise (http://www.gnue.org). Les sources de GNU bayonne peuvent etre obtenues directement sur ftp://ftp.gnu.org.
Si cette pré-version est mise à votre disposition aujourd'hui, c'est dans le but d'obtenir une aide supplémentaire de la communauté pour valider la version 1.0. Auparavant, il était nécessaire d'acheter des équipements matériels téléphoniques coûteux pour utiliser et tester GNU bayonne. Cette version préliminaire supporte un pilote utilisant la carte son ce qui autorise n'importe qui ayant une carte son de tester et déboguer les applications de téléphonie de GNU bayonne. Nous avons besoin d'aide spécialement dans ces domaines:
- Amélioration et relecture de la documentation.
- Support pour de nouvelles bibliothèques de langues étrangères.
- Des applications demos simples à mettre en place et à utiliser.
- Tests supplémentaires des pilotes pour les cartes.
Si vous voulez aider GNU bayonne, écrivez à sugar@gnu.org.
Note du modérateur : j'ai dû raccourcir un peu le texte pour pouvoir le passer en première page
Sherwin-Williams a décidé de doter ses quelque 2 500 magasins établis aux États-Unis, au Canada et à Puerto Rico d'une infrastructure technologique IBM, s'appuyant sur le système d'exploitation ouvert GNU/Linux. Il s'agit de l'un des premiers et des plus importants déploiements de ce système d'exploitation dans un environnement de magasin à succursales.
Je suis tombé dessus il y a peu de temps, donc je ne vous en parle que maintenant, mais Ogre, un moteur 3D sous GPL n'existant que sous Windows et n'utilisant que Direct3D viens de faire deux grand pas :
- premièrement, il lui est possible maintenant d'utiliser OpenGL, avec l'aide de SDL ;
- deuxièmement, l'équipe de trois développeurs est en train de le passer sous GNU/Linux.
Je ne sais pas si cela intéresse tout le monde - si ce n'est les défenseurs du libre et les programmeurs de jeux - mais je trouve réellement qu'il a l'air bien fait et rapide.
L'équipe donne l'impression d'un réel professionalisme, ce que l'on peut voir sur le site et sur la qualité du travail, alors que l'on a à faire à des "amateurs"...
Espérons que de telles initiatives de portage, d'utilisation de bibliothèques libres, de professionalisme dans le travail soient de plus en plus nombreuses car le domaine du jeu a, particulièrement sous GNU/Linux, besoin de cela.
Le président de MandrakeSoft a été interviewé sur le site 01net, et a clarifié les objectifs de Mandrake pour la fin 2002. Il explique pourquoi Mandrake a donné des résultats catastrophiques l'année dernière (15 fois son chiffre d'affaires en pertes), le nettoyage par le vide des employés, l'abandon de l'e-learning en Open Source, et son intention de développer l'offre Mandrake dans le secteur professionnel.
Jacques Le Marois aborde le fonctionnement du club, une offre qui a permis à Mandrake de récuperer 500 000 euros dont 98 % en marge brut depuis novembre 2001, et de MandrakeStore. Le président argumente qu'il est plus difficile de faire du chiffre d'affaires avec des logiciels que tout le monde peut utiliser librement comme Linux, qu'avec le club qui permet de transformer la base d'utilisateurs en consommateurs. Y a t-il des chances pour que MandrakeSoft distribue un jour les produits Microsoft ?
MandrakeSoft s'est donc fixé pour objectif d'atteindre l'équilibre financier fin 2002.
Les grands comptes se penchent sur le libre et se mettent à l'utiliser.
Ainsi en est-il avec les exemples du GAN, d'Auchan et du CEA.
Ces exemples pour une SSLL (Société de Services en logiciels Libres) montrent bien que le libre est une solution pertinente. Avis à vos DSI.
Dans la foulée de l'annonce d'un nouveau serveur sous "Sun Linux", Sun Microsystems avance dans le même sens en annoncant qu'ils vont « donner » (reste encore à voir la licence !) les sources de leur serveur d'application.
Bien que je ne doute pas que Sun soit très charitable, la manoeuvre semble surtout être faite contre IBM qui prend de plus en plus de parts de marché en mettant en avant ses offres sous Linux !
D'autre part, même si leur serveur d'application deviendra « libre » et gratuit, les services ou options supplémentaires qui gravitent autour resteront payants (ils sont quand meme pas fous, chez Sun...) et, bien sûr, propriétaires !
Note du modérateur : (résumé de 3 dépêches de l'auteur) Sun sort donc un serveur sous GNU/Linux, avec sa propre distribution, vient d'acheter une start-up, Afara, qui travaille avec la version SPARC des packages Debian, et libérerait le code d'un serveur d'applications.
icepack linux 2.5 est disponible.
Au menu, plein de bonnes choses :
KDE 3.0.1, kernel 2.4.18, glibc 2.2.5, XFree86 4.2.0, OpenOffice 1.0,
Mozilla 1.0, Opera 6.01, AbiWord 1.0.2, Netscape 6.2.3.
Sans compter les paquets mis à jour et de nouveaux pilotes.
Par ailleurs, dans le cadre de la préparation de la version 3, votre avis, vos desiderata sont les bienvenus. Une nouvelle version du site ouaibe vous permettra de vous exprimer.
Vous rappelez-vous de la série de dix articles sur PostgreSQL, écrite par Aegir sur LinxFrench, qui, sans être une bible en la matière, reste intéressante pour tous ceux voulant une initiation aux SGBDR et à PostgreSQL en particulier?
Et bien ils en remettent une couche avec le premier numéro d'une série d'articles sur Python, écrit par Erwan cette fois-ci. Esperons qu'ils soient eux aussi de bonne qualité et que la série soit longue.
Les Parisiens connaissent bien le journal 20 minutes, distribué dans les gares de banlieue et le métro. En page 31, rubrique "Point de Vue" : "Libérons les logiciels à l'école", un titre évocateur, une bonne accroche.
Il s'agit d'un coup de gueule d'un professeur de mathématiques signataire de la lettre aux enseignants en faveur de l'utilisatiion des logiciels libres à l'école. En première partie, OpenOffice.org, Gimp et Mozilla sont nommées (en solution à Ms Office, Photoshop et IE).
A noter aussi la comparaison intéressante (quoi que classique) entre une recette de cuisine et un logicel.
Gnome 2.0 vient d'arriver, avec pour l'occasion un site web relooké.
Il est disponible en sources, Mandrake Cooker, FreeBSD, Ximian Gnome, Solaris et Debian !
Parmi les améliorations :
- Une meilleure gestion multilingue (Gtk+-2 apporte - enfin ! - l'unicode)
- Un meilleur rendu graphique: polices lissées, icones avec canal alpha optimisé
- Une amélioration de l'ergonomie par une approche plus rationelle de l'IHM
En outre, l'on remarquera :
- La prise en compte de l'accessibilité
- L'utilisation massive du XML
Gnome comble ainsi de nombreuses lacunes par rapport à son concurrent KDE, tout en apportant des innovations.
Note du Modérateur:
Merci aussi à GreenPenguin Yusei hicham et Jean pour l'information
La Commission européenne va sonder l'opinion des Européens concernant le respect des données privées, dans le but de savoir si la législation européenne a besoin d'être affinée ou s'il faut améliorer son application.
Ce sondage se termine le 15 septembre et concerne la directive sur la protection des données personnelles, il doit servir pour le premier rapport servant de base à cette directive. Pour les représentants d'associations de consommateurs ou autres, il faut adresser un courrier (mail ou non) à :
MARKT-A4@cec.eu.int
Commission européenne
DG Marché intérieur
Unité Protection des données
C-100 6/14
B-1049 Bruxelles
Belgique
C'est un début, il ne faudrait pas rater une telle occasion, même s'il ne faut pas en espérer des miracles.
ISS vient de publier sur Bugtraq les détails de la faille d'OpenSSH.
Il s'agit d'un problème dans le mécanisme d'authentification "challenge-response".
Apparemment si OpenSSH est compilé sans les options SKEY ni BSD_AUTH, la vulnérabilité n'est pas exploitable.
De meme, utiliser la ligne suivante dans /etc/ssh/sshd_config résoudrait d'après eux le problème :
ChallengeResponseAuthentication no
Ben maintenant il reste plus qu'à tester tout ça, régler les quelques problèmes de conf engendrés.
Ca a quand même l'air moins dangereux que ce qui était annoncé précédemment et surtout moins difficile à règler (c'est pas une raison pour pas mettre a jour !).
Remarque : ISS met a disposition un outil pour tester si OpenSSH est vulnérable.
Note du modérateur : OpenSSH 3.4 est sorti (merci à falbala pour l'info)
Ce samedi 29 juin se déroulera au Parc de Sceaux, aux environs de midi, le premier pique-nique du Libre de la saison. Ces pique-niques sont de bonnes occasions de retrouver la communauté dans une ambiance conviviale et décontractée.
Le Parc de Sceaux est accessible par les stations de RER B "Croix de Berny" et "Parc de Sceaux", toutes deux situées en zone 3. Il est également accessible par la route en prenant la N20 vers le sud et en tournant à droite à Bourg-la-Reine juste après l'hippopotamus (remonter "l'allée d'honneur").
Le Parc de Sceaux est un grand jardin à la française (en fait l'ancien domaine de Colbert) et est peut-être le plus beau parc public de France. Comme il est vraiment très grand, n'oubliez pas de consulter les détails du rendez-vous (au "bosquet nord") sur la carte afin de ne pas errer longuement à la recherche du troupeau de GNUs et de démons... :o)
La composition du menu du pique-nique se fait selon le modèle du "bazar", bien connu de la communauté: chacun indique les boissons et nourritures qu'il contribue au pot commun.
Nous espérons donc avoir le plaisir de vous y retrouver nombreux! Pour cela, merci de vous inscrire dès à présent sur http://pique-nique.firstjeudi.org/index.php3?id=1 et de ne pas oublier de ramener vos CD sous-verres préférés (AOL, Windows XX, etc.)! :o)
