les versions 0.90preX de mplayer se succèdent à un rythme effreiné ! La 0.90pre4 est disponible depuis hier. J'avais constaté de nouveaux bugs ennuyeux avec la pre3 (le fullscreen qui laissait de nouveau apparaitre le dock de WindowMaker malgré l'option fs=3 qui allait bien, crash systèmatique de mplayer quand je faisais mplayer *.mpg ...). Espérons que ceux-ci ont été corrigés (pas encore testé)
pf, le pare feu d'OpenBSD, accepte désormais des règles de filtrage basée sur l'uid et le gid associés à un socket.
Ainsi, on peut réserver l'accès au port 22 à un groupe d'utilisateurs seulement. Ou limiter au groupe daemon l'attente de connection sur un port ou un autre !
Il ne manque plus que l'ouverture de port réservée à un processus dont le code objet correspond à une certaine somme de contrôle ! ;)
- bibliothèques de détection du matériel : le point
- pré-version de Open Standards: Principles and Practice de Bruce Perens
- une nouvelle machine pour le projet Debian en Europe
- refonte de l'ouvrage de référence des développeurs Debian
- Debian préinstallée sur les serveurs HP Blade
- un nouveau document, le Subproject Howto (comment réaliser un sous-projet Debian)
- Debiandoc-SGML Version 2
- paquets nouveaux ou importants : fnorb, libncp, lvm2, mkdecbootcd, tolua, wmufo, xbindkeys
- paquet orphelin : netspades
La version 1.1 du script de QoS Wondershaper est disponible depuis le 15 avril.
J'en proffite pour rappeller que ce script permet de configurer rapidement une "Qualité De Service" réseau sous Linux à l'aide de l'outil tc. Le but de ce script est de maintenir un temps de latence bas pour les traffic interactifs (ssh..) sur une connexion ADSL (par exemple) dont la bande passante est largement utilisée.
Ainsi votre serveur FTP à 16 ko/s ne vous ruine pas votre connexion locale au net. Chez moi l'utilisation de ce script me permet de continuer à télécharger à (presque) 64 ko/s alors que j'ai des transferts actifs sur mon serveur FTP. Tout en maintenant des "ping" acceptables.
Dans cette nouvelle version, Wondershaper permet en plus d'affecter une priorité plus basse à des machines locales ou distantes et également à des ports locaux ou distants. Il est ainsi facile de donner plus de priorité à un serveur HTTP qu'à un serveur FTP.
En bref, à utiliser d'urgence si vous faites régulièrement fumer votre modem ADSL/Câble !
Microsoft Internet Explorer est déjà disponible sur plusieurs plateforme Unix (Solaris, HPUX...), mais la version Linux va-t-elle voir le jour ?
C'est ce que suppose David Cantrell (un ancien mainteneur de Slackware) au regard des scripts d'IE pour Solaris.
On y trouve des choses étranges comme :
...
elif [ $platform = "Linux"];then
...
Sinon, rien de tel qu'un petit grep pour se renseigner :
# cd /opt/microsoft/sms
# grep -i linux * | wc -l
48
Alors ? Comment concilier la politique anti Linux et le débarquement probable des produits phares ?
Comme pour le Mac, la guerre de tranchée va se transformer en invasion.
Plusieurs corrections sont proposées, suite aux retours de la publication de la 4.2.0.
Correction de l'extension MySQL qui n'arrivait pas à se connecter au serveur MySQL.
* Correction de l'extension COM qui crashait lors de l'utilisation d'un serveur outproc.
* Correction du fonctionnement du SID des sessions.
* Correction de l'extension mbstring, incluant le support des noms de dossiers SJIS et mb_output_buffer().
* Correction d'un bug dans socket_select() qui cause un comportement inattendu lors de commandes comme $w = $e = array($sock);
* Compatibilité presque totale avec l'extension domxml, et corrections de nombreuses fonctions.
* Le safe mode protège show_source(), parse_ini_file() et rmdir().
Le site LinuxFocus nous présente deux logiciels un peu à part dans la "nébuleuse logicielle" sous Linux: Celestia et Open Universe.
Ces programmes nous permettent de voyager (virtuellement bien sûr :-( ) au travers de l'univers et d'explorer toutes les planètes et étoiles.
S'il vous est arrivé de regarder le ciel la nuit en rêvant de pouvoir voyager à travers l'espace pour visiter tous ces point brillants dans le ciel, vous allez adorer!
Les deux sont des programmes temps réel, ce qui signifie que vous pouvez voir toutes les planètes et les étoiles sur leur trajectoire, les suivre ou vous mettre sur leur orbite.
Assurément l'un des plus belles invitations au voyage sous Linux!
Je viens d'écrire une note introductive sur le chrootage de compte shell bash sous Linux. Celle-ci propose une autre technique que celle couramment utilisé, qui consiste à reproduire et déplacer les fichiers sensibles dans le chroot. Au menu, comment préparer un environnement sain, et indépendant pour chaque utilisateur en lui occultant le reste dusystème de fichier.
Toutes les critiques seront constructives.
Les serveurs
rexecd et
rlogind ne font désormais plus partie d'
OpenBSD. Les clients sont toujours là, pour l'instant.
Les protocoles associés aux r-commandes étant tout sauf sûrs, ils sont supprimés. C'est un pas de plus sur le chemin de la transition complète vers
ssh.
Il ne reste plus qu'à se débarrasser des autres protocoles en clair ... Pour un monde meilleur !
Google, le célèbre moteur de recherche, ne connait plus le site www.reseauvoltaire.net. Et par une étrange coïncidence, le vétérant des moteurs de recherche, altavista, a oublié lui aussi de référencer ce site...
Le site du Réseau Voltaire (RV dans la suite de la news) n'apparaît plus lors d'une recherche « Réseau Voltaire » sur Google. Pire, une requête ciblant spécifiquement le site, comme « réseau site:www.reseauvoltaire.net », ne renvoie rien, chose très étonnante quand on connait la pertinence des résultats habituellement renvoyés par ce moteur.
D'après le RV (ardent défenseur de la liberté d'expression), ce boycott de la part des moteurs de recherche viendrait du troll qu'a lancé le RV sur les évènements du 11 septembre, en particulier sur l'attaque du pentagone, dont la version officielle souffrirait de multiples incohérences.
Ajout d'un autre modérateur : lisez les commentaires pour vous faire une idée sur qui manipule qui, de Google ou du Réseau Voltaire...
KernelTrap nous informe que Robert Millan a pu faire tourner le système d'exploitation GNU (basé sur le Hurd et sur GNU Mach, donc) avec l'émulateur Bochs. Une image était proposée, mais, à la demande de Robert, elles ont été supprimées temporairement, avant qu'il
ne soit en mesure de fournir des images stables.
Note du modérateur: il faut cependant noter que Bochs est extrêmement
lent, et que le système GNU n'étant pas lui-même un modèle de rapidité à l'heure actuelle, le tout ne sera vivable que pour un court essai. Essayez-le en vrai!
Dans la même veine que RoboCode et toujours en Java, un concours se prépare à l'INSA de Lyon dont l'objectif est de faire évoluer des équipes de créatures dans un univers (non encore définit). Pour ceux qui ne peuvent plus aller à prologin, la limite d'age est à 24 ans :-).
La TNT (Télévision Numérique Terrestre) approche (fin 2002 pour Paris et début 2003 pour 29 villes) avec 33 chaînes dont la moitié gratuite. Parmi les récepteurs qui commencent à apparaître, il y a en particulier le NETGEM à 150 Euros. Ce boîtier est basé sur les plates-formes PowerPC IBM STB03xxx. et sur Montavista Hard Hat Linux 2.0 (basé sur Linux 2.4 embarqué)
Linux... PowerPC 405... 8 Mb FLASH + 16 Mb RAM... décodeur MPEG-2... modem V90... 2 péritels... télécommande... port IDE interne...
Si seulement il y avait un kit GPL....
Dans le cadre de mon tfe, j'ai été amené à expliquer et à modéliser le protocole IPsec ainsi que la partie gestion de clé IKE. Il y a aussi une série de tests réalisés sur des routeurs Cisco. Ce n'est pas encore complètement terminé mais la partie descriptive elle, l'est.
Un article qui a quelques mois déjà, mais qui à mon sens constitue un bon départ pour monter un firewall.
Les règles de base y sont expliquées, ainsi que la façon de rajouter ipfw (il faut recompiler le noyau de FreeBSD pour ça).
A noter que le site en question (bsdvault.net) regorge de tutoriaux assez bien faits. Le site est principalement axé FreeBSD, mais on trouve aussi des articles sur NetBSD.
