Le fameux site Samag dédié à l'administration des Unices, propose un très intéressant article sur la mise en oeuvre des VPN IPsec sous Linux avec FreeS/Wan.
Au menu bien évidemment, les détails des fichiers de configuration et surtout des exemples de configurations selon le mode que l'on désire mettre en place (transport, tunnel avec ou sans identification, ... )
A lire pour tous ceux que l'acces sécurisé à distance via un réseau non sécurisé intéresse.
Java 1.4 est enfin disponible ! Il sort en meme temps sous Linux, Windows et Solaris.
En passant, deux outils open-source pour coder en Java sous linux :
- NetBeans, version open source de Forte For Java (SUN)
- Eclipse, version open source de WebSphere Workbench (IBM)
Il y a quelques temps le serveur d'applications Enhydra a dû abandonner l'open source pour que Sun daigne le certifier "J2EE".
L'article discute de la relation ambigüe entre Sun et l'open source. D'un coté Sun ouvre les sources de StarOffice/OpenOffice, de Forte/NetBeans, de l'autre il contraint JBoss (un serveur J2EE open-source) à se passer de l'"A.O.C. J2EE"
LinuxFrench nous propose une entrevue avec 3 membres éminents de la TuxFamily. En ces périodes de trouble où SourceForge dérive, il est bon de rappeler l'existence d'hébergeurs de projet libres encore largement ouverts ;)
On y apprend que TuxFamily tourne sous Debian, va devenir une association loi 1901 sous peu...
A voir aussi:
- les services proposés
- la vision des interrogés sur le Libre
- le pourquoi et le comment de TuxFamily
- tout pour mieux les découvrir...
Pour la première fois, un internaute français a été condamné pour spam (pollution électronique). Il avait attaqué son FAI (avec demande de dommages et intérêts pour 15000 EUR). Au final, il est condamné à payer 1254 EUR.
Le juge a déclaré : "la pratique du spamming, considérée dans le milieu de l'internet comme une pratique déloyale et gravement perturbatrice, est contraire aux dispositions de la charte de bonne conduite"
Un début de jurisprudence dans la lutte contre le spam.
L'association aixoise sur Linux et les logiciels libres (AXUL) migre sa prochaine réunion mensuelle dans un pub à Gardanne (salle séparée).
Tous les Linuxiens du coin y sont cordialement invités.
A partir de 19H ce vendredi 15 Février.
L'adresse et le plan sont disponibles sur le site de l'association.
Les développeurs et les développement du noyau de notre os préféré étant de plus de plus nombreux, Linus a décidé de changer de système d'application de correctifs et ainsi d'automatiser les mises à jour du noyau via le logiciel BitKeeper de Bitmover. Ce système permet entre autre l'application de patch directement depuis un mail, plus de détails dans l'article suivant..
Le cas des applications de comptabilité personnelle et professionnelle sous linux a été abordé à plusieurs reprises sur linuxfr, notamment concernant Free Gica de Eurogiciel et Grisbi, et appgen (lien donné dans les commentaires de la news sur Free Gica) le mois dernier.
Moulinneuf nous propose une liste de 5 logiciels:
"- Quasar : Produit de Linux Canada Inc , gratuit pour une utilisation sur un seul ordinateur, module de fonction additionnel payant (Inventaire, etc)
- Appgen : 3 Produits distincts, Appgen MyBooks, Appgen MyBooks Professional, Appgen Custom Suite, tous payants.
- Accountixinc : Programme existant depuis 1984 sous UNIX et Windows, version gratuite disponible.
- Eurogiciel : ERP / PGI (Progiciel de Gestion Intégrée) pour la PME, version Gratuite disponible, partenaire de Mandrakesoft
- Grisbi : Programme de comptabilité personnelle
"
Note des modérateurs : Nous rappellons que pour augmenter la chance de passage de votre news, il serait préférable d'éviter les attaques personnelles, de ne pas insulter les modérateurs, de ne pas oublier les "http" dans les liens comme précisé dans la page de proposition de news, et de faire un petit effort sur l'orthographe et le style. Merci :)
La société LINBOX a été rachetée par Free&ALter Soft. LINBOX recherche sur toute la France des partenaires ayant des compétences Linux+réseau pour revendre leur produit: le LINBOX Backup Server (LBS). Il s'agit d'un serveur DHCP qui, ajouté dans un réseau, permet à chaque machine du réseau de stocker de façon automatique une image de son disque dur sur le serveur LBS. La restauration du disque ou le déploiement à partir d'une image se fait aussi de façon automatique en cas de panne, crash disque, virus... L'intérêt est que cela fonctionne sous Linux, qu'il n'y a pas besoin d'installer de logiciel sur les postes clients (le LBS utilise les commandes PXE programmées dans les ROM des cartes réseaux), que la liste des images et la restauration se gère à distance à travers un navigateur internet (avec Webmin). Une version limitée est téléchargeable sur le site de LINBOX.
Initialement prévue pour fin Janvier, puis reportée au 4 février, certains incidents réseaux (DoS probable, cf. news) en avaient retardé encore la sortie.
Finalement, les paquets sont arrivés sur le ftp aujourd'hui ! Il n'y a pas encore d'annonce sur le site web.
Allez, on teste tous et on polit le tout.
P.S. : Notons que les paquets Mandrake sont d'ores et déjà disponibles (et avec une date inférieure au .tar.bz2, on voit bien que Mdk finance KDE...), ainsi que pour SuSE et Slackware.
Note du modérateur : Mise à jour... Maintenant, c'est officiel. cf. l'annonce
Lu sur Wired News "Beaucoup de matériel réseau et Internet depuis les desktop jusqu'aux systèmes de gestion de traffic ont un trou de sécurité que des hackers pourraient exploiter pour les arrêter ou prendre leur contrôle, d'après un groupe de recherche financé par le gouvernement américain.
Le problème est très sérieux pour les ISPs, qui utilisent des routeurs."
Le problème est lié à SNMP. Tous les patchs ne sont pas prêts.
Note du modérateur : Linux Weekly News revient assez en détail sur le problème.
" Le gros problème avec NFS c'est que cela repose sur le protocole UDP qui est, par nature, non-sécurisé; les transactions circulent en clair sur le réseau. De plus, les utilisateurs et les machines ne peuvent pas être facilement identifiés. Enfin, ce système est très difficile à sécuriser par un firewall.
L'article de Samag fournit une solution à la plupart de ces problèmes pour des serveurs et clients tournant sous Linux.
Ces principes peuvent bien sur être appliqués à n'importe quel serveur UNIX disposant de ssh."
NdR: Traduction de la nouvelle de RootPrompt
Au sommaire cette semaine :
- élection du leader Debian : préparation de la mise en ligne des candidatures/programmes.
- PHP4 orphelin : abandonnés la semaine dernière par manque de temps, les paquets ont déjà été repris.
- Debian sur Zaurus.
- boot-floppies 3.0.19 : à peine sorties, déjà des problèmes.
- la FSF demande des commentaires sur la pré-version de la GNU FDL
- chasse aux bogues le week-end prochain.
- travail en cours pour avoir les développements sécurité de la NSA en paquets Debian.
- nouveaux paquets : acm4, arpack2, beep, ClanLib, dbbalancer, jigdo-file, koalamud, openbabel, renattach, tuxkart
- sécurité : UUCP, wmtv, Faq-O-Matic, CUPS
- paquets orphelins : appindex, docbook-doc, zope-eventfolder, gdl, gide, gnome-build, gnome-debug, maplay3, rxtx
Linus vient de finir d'intégrer le monstrueux patch que lui avaient fourni les développeurs d'Alsa (Advanced Linux Sound Architecture). Jaroslav Kysela (leader du projet Alsa) vient de poster la news sur la mailing-list Alsa-devel. Tous les développeurs d'Alsa se réjouissent de la nouvelle.
Cela veut dire qu'à partir du noyau 2.5.5, l'architecture son de Linux passe de OSS à ALSA 0.9.x. C'est un progrès indéniable. Mais les développeurs envisagent déja le futur ! :-)
Deux grands courants agitent notre communauté à propos du desktop.
Les «pours» argant que Linux est prêt et qu'il faut faire sauter le pas au plus grand nombre possible des utilisateurs de Windows car les équivalents Linux des solution bureautiques Microsofts existent.
Les «contres» pensant que la vocation de Linux n'est pas les utilisateurs de logiciels de bureautiques.
Le patron de Red Hat donne son avis sur la question dans une interview pour ZDNet.
