Trouvé sur linuxsecurity.com, cet intéressant article qui nous informe sur l'utilisation de Linux dans les gouvernements de la planète. On nous informe que les ministères français de l'éducation, de la culture et de la défense sont passés sous Linux (quelqu'un peut confirmer?). On y apprend que la Chine travaille sur une distribution nommée "Red Flag Linux", refusant d'utiliser un OS américain qui pourrait leur porter préjudice en temps de guerre avec les US (backdoors).
Cet article est vraiment intéressant à lire, rien que pour les petites citations présentes. Exemple, de la ministre Allemande de l'économie et des technologies : "Security through obscurity is the motto of yesterday, The slogan of today is security through transparency."

Note du modérateur : ces différentes informations étaient déjà passées ici mais individuellement.

Une mise à jour du module noyau NVidia est sortie.
Cette version, numérotée 2314 (la précédente était 2313) est un tout petit bugfix, il n'y a d'ailleurs pas de package GLX 2314, cette version 2314 du module étant compatible avec la 2313.
A noter que j'ai toujours quelques petits ennuis de textures mais que les ralentissements dramatiques que j'avais eu avec le 2313 ne se manifestent plus.
Donc tout ceux qui utilisent actuellement le 2313 mettez le module noyau à jours vers 2314.
Note : les seuls package précompilés dispo à l'heure ou j'écris sont ceux pour Red Hat 7.2, pour les autres il faudra soit compiler le src.rpm soit directement le tar.gz (ce qui est finalement le plus simple puisqu'il suffit d'un make pour que tout s'installe).

DaemonNews fait le point sur la sécurité de vos logs systèmes. Une occasion de faire connaissance avec Modular Syslog, une solution de remplacement au démon syslog traditionnel incluant la cryptographie :)



Une technique souvent utilisée par les crackers informatiques, et les voleurs éprouvés, consiste à effacer ses empruntes digitales de la scène du crime. Celà consiste habituellement à effacer ou modifier les logs stockés sur l'ordinateur et qui les exposeraient en cas d'examen consciencieux. Des logs non protégés rendront impossibles la vérification du système dans la plupart des cas. Quand un cracker prend le contrôle d'un système, il prend également le pouvoir de lire, modifier et effacer n'importe quel log.

Philippe Lhardy nous signale une install-party à Cagnes sur Mer (06) :
Lieu : Locaux de Kheops à Cagnes sur Mer (avec parking)
Date : Le Samedi 15 Décembre de 14h à 19h
Contact : Philippe Lhardy (tresorier-adjoint@linux-azur.org)
Venez à la rencontre des autres adhérents de linux-azur pour installer, configurer, aider ou simplement discuter de Linux.

et Nicolas Lochet écrit:
L'association Gulliver organise ce samedi 15 Décembre une install-party, salle des Longs Prés, rue des Longs Prés (à côté de la patinoire), à partir de 14 h. L'Assemblée générale de l'association se déroulera au meme endroit à partir de 17h. Toute personne intéressée pour adhérer à une association de promotion des Logiciels Libres sera bienvenue.

Et comme vous l'aurez deviné, ça se passe à Rennes. Enfin, Christophe GUILLOUX nous signale que sur le site du Premier Ministre, on peut trouver une info concernant un forum nommé Autrans destiné à faire rencontrer des animateurs de lieux d'accès publics à Internet en France. Apparement, ça se passe tous les ans depuis 1997 et cette année, c'est en Isère du 10 au 12 Janvier 2002. Voici une partie du programme :
Le samedi 12 [...] une table ronde sur "Les enjeux du libre" débattra de l'extension du domaine du "libre" aux applications et aux contenus, et de sa restriction dans le cadre des brevets logiciels. [...] aide à l'installation par des connaisseurs. [...] viabilité de l'alternative du "libre".

Christophe ajoute : Autant le dire tout de suite, c'est payant. (3 jours sans dormir et sans manger, c'est 130 Euro TTC). Reste plus qu'à dormir sur ses skis et manger de la glace ;-).

On parle beaucoup de sécurité, mais combien d'entre nous peuvent prétendre d'avoir un système correctement sécurisée.
Le développement de "distributions" permettant de mettre en place un firewall facilement accessible à tous et ne nécessitant pas des connaissances trop pointues dans ce domaine est en plein renouveau.
On a souvent parlé de la distrib Smoothwall, permettant de recycler son vieux 486, mais une autre alternative existe Startup Linux, qui a mon goût est plus complet et inclus le minimun pour celui qui veut faire le maximun s'en pour autant être un expert. Bien sûr un expert préfèrera toujours faire sa propre sécurité avec son propre firewall et sa DMZ, mais ce genre de produit s'adresse aux débutants soucieux de se sécuriser un minimun tout en adoptant un produit fiable et gratuit, comme aux utilisateurs plus avancés.
Pour pouvoir se consacrer tranquillement à autre chose, et se préparer plus sereinement à une configuration personnelle.
Vive l'alternative.

Bewan sort une carte PCI ADSL, qui fonctionne sous Linux en utilisant les drivers standards ATM.
Par contre, toujours pas de nouvelle des drivers promis pour l'ancienne carte : va-t-il falloir demander l'échange standard à Bewan ?

Sous le nom de 'worldcybergames' (WCG), du 5 au 9 décembre se sont tenu les 1er jeux olympiques des jeux vidéo en Corée, avec des prix allant jusqu'a 20.000 dollars pour une medaille d'or !!
La France est arrivée onzième, avec une médaille d'argent pour Starcraft (jeu de strategie temps réel) et une médaille de bronze pour Unreal Tournament... nous sommes loin derrière les premiers, la Corée (surement un rapport avec le budget nécessaire pour se rendre là-bas, sinon on aurait gagné...) qui rafle 3 médailles d'or, 1 d'argent et 3 de bronze !
En tout cas, c'est le début d'une certaine forme de reconnaissance du jeux vidéo... et l'occasion de rentabiliser son hobby...
Ne ratez pas les demofiles, qui vous permettent de rejouer les finales dans vos jeux (il FAUT avoir le jeux pour visionner les finales), surtout si vous pensez y participer ! (Faut se logguer pour les télécharger)

Betty Holberton, un des premiers programmeurs de l'ENIAC, tout premier ordinateur, est mort le 8 décembre dernier. Elle avait recu de très nombreuses décorations, que ce soit pour sa participation à l'avancée informatique, ou pour l'avancée qu'elle a permis aux femmes de faire dans le domaine scientifique.
Un article du washington post décrit tous ses mérites et lui offre une chronique nécrologique.
Source: /.

Cet article d'Adequacy vous permet de déceler les comportements de votre enfant, permettant de réveler si celui-ci est un hacker. A lire de toute urgence si vous voyez trainer un logiciel du nom de "Lunix" sur son ordinateur, ou s'il lit du Neal Stephenson. L'avenir de votre enfant en dépend!

Note du modérateur: bon on l'a reçu plusieurs fois celle là. Allez jeter un oeil, c'est amusant.

La fondation Packard, qui représente les intérêts de la famille du cofondateur de Hewlett-Packard (HP), vient d'émettre un avis défavorable sur le projet de fusion HP/Compaq.

La fondation Packard, qui existe depuis 1964, possède 10,8% du capital de HP et finance des ONG. Si elle n'est pas un actionnaire majoritaire, son avis n'en est pas moins très écouté des petits porteur qui pourraient la suivre et mettre un terme au projet de fusion lors de l'assemblée générale de fin d'année.

Cette prise de position ne remets pas en cause la présidente d'HP, mais presque; en revanche c'est un très mauvais coup pour Compaq qui devra trouver un autre repreneur si jamais cette fusion échouait.

L'un des gros problèmes rencontrés par les distributions utilisant les package RPM est celui des dépendances lors de mise à jour ou d'installation. Certaines distribution incluent des outils permettant la gestion de celle ci (urpmi pour Mandrake, YOU pour Suse, qui sont malheureusement dépendant de la distribution, mais aussi Ximian ). Connectiva a préféré APT4RPM, mais cet outil est ici encore réservé à une distribution. Cependant, deux développeurs ont repris cette idées et ont amélioré ce logiciel pour le faire fonctionner sous n'importe quelle distribution à base de rpm. Il est donc maintenant de possible de mettre à jour sa distribution en tapant un simple apt-get dist-update aprés avoir indiqué quels serveurs utiliser.

Note du modérateur: nouvelle déjà passé à ma connaissance, mais il est toujours intéressant de faire un rappel.

Le téléthon vient de se terminer, mais il est encore possible de participer : vous pouvez vous inscrire au "Decrypthon".

L'idée est bien connue : tirer parti de la puissance inutilisée de vos PC pour faire avancer la recherche, à l'instar de Seti@home pour l'espace. Cette opération, chapeautée par IBM, devrait permettre de comparer les molécules et de les classifier. Les résultats de ces calculs étant mis à disposition de tous, permettront l'avancée dans plusieurs domaines de la recherche génétique

Malheureusement, le client du Decrypthon tourne uniquement sous un OS propriétaire, et les organisateurs semblent avoir oublié Linux : lorsque l'on contacte l'équipe pour leur demander si le code source ne pourrait pas être ouvert afin de pouvoir être porté plus rapidement sur différentes plate-formes, on reçoit une réponse remerciant de s'être inscrit, mais rien à propos de la disponibilité d'un client pour un autre OS.

Si ce projet vous intéresse, 2 choses à faire donc : trouver une machine sous Win pour lancer le client, et surtout vous inscrire sur la page et les motiver à sortir un client Linux rapidement.

(Note du modérateur : merci aux nombreuses personnes qui ont soumis cette news)

Comme prévu la section "base" de la future debian 3.0 a été gelée ce week end. Aucune annonce n'a été faite, mais des messages "Package is frozen, not considering" apparaissent désormais dans le fichier "update excuses".

Le reste de la distribution (standard & tasks) devrait être gelé d'ici un mois. Maintenant il ne reste plus qu'à prédire quand la distribution passera de l'état testing à stable (troll: d'ici deux ou trois ans ?)

Source: Debian Planet

LinuxFr vous offre depuis quelques temps la possibilité de devenir la star de votre "Franprix" grâce au DaLinuxFrenchPage T-shirt, arborant fièrement dans le dos le célèbre pingouin qui a fait la réputation du site.

La nouveauté c'est qu'il est maintenant possible de commander le T-shirt en ligne et de vous le faire envoyer, ou de l'offrir à un ami, par correspondance !

Chaque T-shirt vendu rapporte 30 F à l'assoce, ce qui nous permet de faire face en partie aux frais générés par le site. Vous pouvez également faire un don (financier ou matériel) pour supporter DaLinuxFrenchPage. Toute l'équipe LinuxFr vous remercie pour le soutient que vous lui témoignez ! :-)

Surprise ce matin, un Login HS spécial XML dans les kiosques et linuxfr n'est pas au courant?

Au menu (aprs un rapide survol et une copie sans vergogne du sommaire)
- XML expliqué à ma soeur.
- Les technologies en relation (XSL, XPath, XSLT, SAX, DOM)
- Utiliser XML avec votre langage préféré (C#, JAva, Python, C...)