Deux nouvelles, en vrac postées par Lea-Linux:

- Une petite aide pour ceux d'entres vous qui ont des problémes ppp sous Linux depuis qu'ils ont migré sur un kernel 2.4.
- Une nouvelle récente d'Internet Actu: L'armée Allemande abandonne Microsoft pour cause de problème de sécurité, problème lié à des backdoor implantés par microsoft à la demande du NSA dans le projet echelon... à lire.

Note: le site lea-linux semble indisponible pour le moment.

Bon... je sais que ce n'est pas une news, mais plutôt une prise d'avis de la communauté linuxfr.

Je suis passé à Linux sur PC il y a environ un an.
Je ne suis pas développeur et me considère comme un débutant en matière de pingouin... bien que très accroc à la bestiole.
C'est en fait ce que j'ai trouvé de plus proche de mon Amiga adoré mais bien dépassé.

Je viens d'upgrader de la SuSE 6.4 à la 7.1.

J'avoue que j'ai été assez émerveillé par la facilité et la qualité de la mise à jour automatique via Yast.
Seules ombres au tableau, Apache ne se lance plus.. tout comme SuSE-FireWall.
Mais bon, comme j'avais bricolé les deux comme un goret débutant, suite à une tentative excessivement maladroite d'installation daCode en localhost, je me considère comme responsable.
(N'en déplaise aux fans macniaques du "tu cliques et ça marche sans comprendre", j'aime apprendre et expérimenter...) ;^)

Que pensent donc les lecteurs de linuxfr des nouvelles distributions ?!

Merci de ne pas trop troller et de présenter clairement les avantages des diverses distributions en se fondant sur votre expérience de couple avec pingouin.
Ne pas oublier que celles et ceux qui sont tenté de sauter sur la banquise ont besoin de conseils quand au choix de leur première distribution.
Surtout que la première prise de contact est déterminante quant à l'adoption du pingouin à long terme.

Une interview de Richard Barbrook enseignant à l'université de Westminster, au laboratoire d'Hypermedia. Il y parle du développement de l'économie du don par le biais d'internet et il y fustige la taxe sur les CD, disques durs et autres. Un petit passage pour mettre en appetit :) :
« Les néo-libéraux pensent qu'Internet est un marché où l'information peut s'acheter et se vendre. L'ironie, c'est que rien de tout cela n'arrive. »

Le mois de retard d'i2bp sur leur présentation grand public serait du au fait qu'ils tentent de passer i2bp dans le kernel linux.
Le patch s'installe à merveille, mais j'ai encore quelques problêmes à la compilation.

le 21 mars dernier, l'IETF Secure Shell Working Group a rejeté la demande de Tatu Ylonen pour la reconnaissance de sa marque déposée "SSH" par un vote de 3 contre 1.

En effet, les membres du Working Group ont décidé que "Secure Shell" et "SSH" sont des termes génériques qui ne peuvent être protégés par des dépôts de marque.

Apparemment, Tatu était très déçu par cette décision qu'il a considéré comme injuste vu que c'est lui qui a inventé le terme et le protocole. La différentiation de ses produits à travers sa société SSH.com coûterait trop cher. Il va donc consulter ses avocats.

Allons-nous éviter le 'mv /usr/bin/ssh /usr/bin/secsh' ?

Microsoft a annoncé hier son plan pour l'avenir (lire 2002 au plus tot, en version 1): Hailstorm ou le concept de serveur centralisé (chez Microsoft) avec des échanges en XML (via SOAP) et un serveur central d'identification (Passeport).

Cela touche le monde Linux qu'il le veuille ou non, parce que Windows prochaine version et Office M+1 supporteront/forceront l'utilisation de Hailstorm.

L'avantage c'est que le XML/SOAP c'est du texte, c'est un format standard, donc l'intéropérabilité est plus grande.
L'inconvenient potentiel diront les cyniques, c'est que Microsoft n'est pas stupide au point de laisser les autres remettre la main sur ce qu'elle controle (le desktop) donc .NET est juste un moyen de gagner des parts de marcher au niveau serveur.

L'inconnu, c'est comment ca va marcher pour les pays qui payent l'accès Internet à la durée.

Accessoirement, ca soulève le problème des services WEB et de comment ils contournent la "viralité de la GPL" ("the ASP hole" en anglais), est-ce qu'un programme propriétaire "sans les sources" qui interagit via XML-RPC/SOAP/RPC avec un programme GPL devrait etre GPL ou point ?

Voici quelques nouvelles proposées dans la semaine qui n'avaient pas été passées (trop court, ou autre raison).

- Un site a été mis en place pour aider les « Maceux » (encore eux :) à installer X Windows, GTK et Gimp sur leur machine.
- Snakes nous rappelle que LinuxCare a fait un mini CD de 50Mo qui se prénomme LinuxCare BBC (Bootable Business Card) . La version 1.2 permet d'installer la base de Debian Slink sur un disque dur, la version 1.5 tourne en framebuffer avec Mozilla et Blackbox et d'autres outils. SSH est installable par un script qui le télécharge.
- Gonéri nous informe que Undernet a (encore) été frappé par une attaque type DoS, et que IrcNet n'a peut-être pas été épargné. Un Jean-Kevin a encore frappé...
- Guyom nous donne le lien de la publicité IBM "Peace, Love and Linux ?" que tous les New-Yorkais ont le plaisir de voir partout en ce moment.
- Raymond Deubaze nous informe qu'une nouveau PDA, le VR3 de Agenda Computing, est disponible pour environ 1.500FF. Il est muni de 16Mo de Flash et de 8Mo de RAM. Il tourne sous Linux. Voir transfert pour un article.
- BlackFlag nous donne un lien vers un article du Washington Post trouvé sur Slashdot où l'auteur s'intérroge sur l'adéquation entre les logiciels et les utilisateurs ainsi que les divergences de motivations entre développeurs et ces mêmes utilisateurs. Un bon moment de rigolade en perspective...
- Korbain Dallas nous donne un lien vers un article sur ZDNet France qui parle de la RIAA qui utilisent les mêmes arguments que ses anciennes victimes lorsqu'il s'agit de défendre ses intérêts. Un retournement de veste qui fait bien sourire.
- « Linux est un jouet » Voilà comment Steave Ballmer commente le récent investissement de IBM dans notre OS favori. D'ailleurs ils gravent leurs CDs sous Unix ? Euh non rien...
- Sun vient de mettre en libre téléchargement la version 8 de son système Solaris pour architecture type Intel et Sparc. On peut aussi acheter le kit pour $75. Il faut s'enregistrer au préalable... Voir l'annonce.
- Cédric (crazy jack) nous informe que les services de JustLinux.org ont été arrêtés sans préavis. Des abus d'une partie de leur utilisateurs, comme des envois de SPAMs ont du les forcer à tout couper.
- Eric Rougier nous informe que Maya 3D est disponible pour Linux. Maya est un logiciel pro de 3D qui vaut vraiment le coup.

Be vient d'annoncer officiellement que BeIA (la version pour four à micro-ondes et autres Internet Appliance) sera l'OS du Sony eVilla, le network computer pour les "nuls" de Sony (et clone désigné des vieux Mac Classic)

Pour tous ceux qui aiment avoir la dernière version et le dernier gadget à la mode même si ca ne sert à rien, voici la norme pour modem analogique V92.

Normalement juste un flashage des modems V90 coté client et ISP plus quelques amenagements coté opérateurs.

Au programme :
- plus de vitesse en upload 48Kbps au lieu de 33
- possibilité d'accepter un appel entrant pendant une connection internet et de reprendre son surf ensuite comme si rien ne s'était passé
- un temps de connection diminué de 50%.

Pour l'instant aucun fournisseur d'accès francais n'est à jour, et je crois que le v92 n'est pas (encore) homologué en france. Patience ...

Un intéressant point de vue sur le .Net de Microsoft... Confieriez-vous l'ensemble de vos données personnelles à une
société privée américaine ? Même s'elle vous affirme qu'elles resteront confidentielles ? Même lorsqu'elle affirme que son ambition est d'en avoir le monopole ?
Moi pas !

Je suis allé demander chez Aduva où c'est t-y qu'ils en étaient avec leur Dark "I'll be back" Aduvizor, maintenant que d'abord il y avait Ximian Red Carpet qui permettrait de mettre un peu plus d'ordre dans les RPM et qu'il fallait sans doute se remuer, rapport au risque de "vaporware". Je rappelle que Aduvizor est un produit de Aduva, une société israëlo-américaine, qui a pour fonction de procéder à un audit de votre installation Linux et de proposer des mises à jour qui respectent les liens et les conflits potentiels entre paquetages RPM. On est sur le terrain de Ximian Red Carpet et autres apt-get.
Je rappelle aussi que les produits de chez Aduva ne sont pas en GPL. Voici la réponse de Brad Pomeranz.

« (...) Aduva's development team has been working quite aggressively over the past few months and I thought I would take a moment and provide you a brief snapshot of Linux distributions that Aduva currently supports, as well as distributions that we will be supporting in the very near future.

Please check our Aduva website, www.aduva.com periodically for product updates, industry news and release dates regarding our Aduva product line and Linux distributions.

(Red Hat) versions supported: 6.0, 6.1, 6.2 and 7.0
(Suse) Anticipated support early next month (April), which will include versions, 6.2, 6.3, 6.4, and 7.0
(Turbo Linux) is right around the corner, with an anticipated release date of May 2001. (...) »

Prenons-le du côté humour... et précisons que je ne travaille pas pour Idealx.
Mais quand on lit un article qui traite de "Idealix", il y a de quoi rire en pensant qu'il y a vraiment abus de BD ;-)
Plus sérieusement on pourrait se demander comment commettre une telle erreur... mais ce n'est pas la section :-)

Note du modérateur: on rappelera justement que le dernier album des aventures de Asterix et Obelix est disponible (ou alors sera disponible sous peu).

La nouvelle version 2.5.2 de OpenSSH est disponible. Parmi les nouveautés:

- Meilleure contre-mesure contre les analyses passives du traffic SSH: http://openwall.com/advisories/OW-003-ssh-traffic-analysis.txt
- Résolution des problèmes d'intéropérabilité rencontrées avec les version 2.5.X précédentes
- Meilleure contre-mesure contre la vulnérabilité relative au recouvrement de clés de session du protocol SSH 1.5: http://www.core-sdi.com/advisories/ssh1_sessionkey_recovery.htm
- Nouvelle option dans authorized_keys pour limiter le Port Forwarding
- Le client a maintenant le choix de spécifier l'ordre d'essai des méthodes d'authentification grâce à la directive PreferredAuthentications
- sftp supporte maintenant les wildcards pour put et get, le protocole sftp v3, et une option -b (batch) pour des transferts automatisés
- Meilleure performance dans l'échange DH utilisé pour SSH2
- Le cipher par défaut pour SSH2 est AES/hmac-md5 qui assure de meilleures performances sans dégrader la sécurité
- Bugfixes dans l'implémentation SSH2 et intéropérabilité avec le soft SSH de ssh.com
- scp supporte maintenant des fichiers > 2Go
- Le client ne demande plus la passphrase si la clé est refusée par le serveur

En somme plein de bonnes choses ! Consultez ce lien pour une aide à l'installation.

Mac OS X sera disponible à l'achat chez les revendeurs et sur le Web samedi.
Il sera livré avec Mac OS 9.1 pour des raisons d'incompatibilité de certains logiciels "ancienne version" avec OS X.
Il est notamment impossible de graver ou lire des DVD, CDRW sous OS X.

Un article sur cnet aborde le sujet, agrémenté de l'avis de quelques utilisateurs qui ont préfèré garder l'anonymat.

Même les clients se mettent à craindre le célèbre sâle caractère de Jobs, affligeant....
Et après on s'étonne que les tripoteurs de pingouin passent pour des rebelles.
Perso, j'appelle ça de la dignité.

Un article du N.Y. Times d'hier indique qu'une société Tchèque, ICZ, aurait trouvé une faille de sécurité dans PGP. Il ont déjà prevenu << P.G.P. engineering >> et publieront sur leur page le problème dès demain.

Mais pas de panique : la faille résiderait dans le cassage de la protection de la clef privée : il faut déjà y accéder !

GPG aurait-il le même genre de soucis ? Peut-être pas... plus d'infos demain, donc.

Note: pour lire l'article du NY Times, c'est gratuit, mais il faut s'inscrire.