Petit journal-bookmark pour les slackeux, je sais qu'il en reste : http://www.slackware.com/
Les release notes : http://www.slackware.com/releasenotes/15.0.php
À noter que le cycle de développement a été particulièrement long (encore plus que d'habitude).
Journal LinuxFr.org : seconde quinzaine de janvier 2022

Cent huitante quatrième épisode dans la communication entre les différents intervenants autour du site LinuxFr.org : l’idée est de tenir tout le monde au courant de ce qui est fait par les rédacteurs, les admins, les modérateurs, les codeurs, les membres de l’association, etc.
L’actu résumée ([*] signifie une modification du sujet du courriel) :
Statistiques
Du 16 au 31 janvier 2022
- 1984 commentaires publiés (dont 6 masqués depuis) ;
- 1887 étiquettes posées ;
- 62 comptes ouverts (dont 25 (…)
Journal Durcir nginx et PHP avec systemd

Dans une installation Linux-nginx-PHP classique, on a:
- systemd qui doit orchestrer les services et s'exécute en root (inévitable)
- nginx qui reçoit les les requêtes web et les répartit, notamment vers php-fpm. Il fonctionne avec un processus maître qui fonctionne en root pour se mettre en écoute sur le port 443 et des workers, non privilégiés, qui traitent les requêtes
- php-fpm qui tourne sous root, reçoit les requêtes vers des scripts PHP de la part de nginx et les répartit vers (…)
Journal CPU Ex0183 Internet Explorer

Dans cette release de CPU, dans la série Webmasters : Un navigateur web, un navigateur web par défaut, un navigateur web plein de défauts et un nouveau navigateur web…
Notre invité est David Catuhe, Group Engineering Manager chez Microsoft.
Internet Explorer est entré cette année au Club des 27. Rendons-lui un ultime hommage. Le témoignage est rare, sans filtre et montre comment une multinationale archi-dominante a dû sérieusement se remettre en question.
Écoute libre, podcast, liens et commentaires (…)
Journal Comment je suis devenu un vacciné antivaxx...
Journal Renaissance Ada

Désolé pour le titre qui pourrait faire penser à une secte mais je n'y peux rien.
Renaissance Ada est le nom d'un ensemble bibliothèques et outils.
Le but de ces outils est de permettre la visualisation graphique de la structure d'un code, son analyse et sa modification en fonction de règles.
Pour ceux qui veulent aller vite (et les autres aussi, c'est intéressant), il y a une vidéo d'une vingtaine de minutes expliquant ce que l'on peut faire sur la (…)
Journal [Message de service] Gagnants des meilleures contributions de janvier 2022

Si vous avez contribué au site en janvier 2022 (dépêches ou journaux), lisez ci‑dessous. Sinon, pas la peine de perdre votre temps à lire la suite.
Si vous êtes l’un des pseudos suivants, consultez votre courriel (celui connu par LinuxFr.org) et vérifiez vos indésirables, vous avez certainement reçu un message vous indiquant que vous avez gagné un livre (version numérique ou papier). Ne procrastinez pas pour nous répondre s'il vous plaît, même si vous ne souhaitez pas y donner (…)
Journal Nouvelle version de OpnSense, basée sur FreeBSD 13

La dernière version de OpnSense 22.1 — « Observant Owl » — viens de sortir, avec son lot habituel d'améliorations, notamment basée sur FreeBSD13.
Nouvautés
Divers
- Lisibilité des fonctions “Tunables” améliorée
- Configuration de l'interface LAGG (c.f. Bonding) à partir du menu de la console.
- Authentification / création automatique d'un utilisateur LDAP à la connexion
- Journalisation - passage au format rfc5424 et suppression de la journalisation circulaire
Interfaces
- Les adresses IP virtuelles (VIPs) supportent maintenant l'option "no bind" pour les exclure (…)
Journal Sortie de Groovy 4.0.0

Groovy est un langage typé optionnellement, dynamique, pouvant supporter la compilation statique. Il utilise la plateforme Java, il permet entre autres la composition de scripts portables (Windows, Linux, Mac avec gestion de dépendances), tout en disposant d’une syntaxe simple et abordable.
Groovy simplifie également la création de DSL, la méta-programmation, la programmation fonctionnelle et la rédaction de tests.
Amélioration de l’existant
Utilisation exclusive du Parrot parser
Il s'agit d'une version optimisée d'ANTLR4 en lieu et place de l’ancien parseur (…)
Journal Linux et BusyBox, un duo parfait pour s'amuser

Bonjour Nal,
Depuis peu, le weekend j'aime bien m'amuser sur des petits projets que je ne compte pas continuer.
Ce weekend, c'était concevoir rapidement un OS bootable basé sur Linux. Mais sans suivre LFS.
Le disque virtuel
Je commence par me créer une petite image disque :
$ qemu-img create ./hd0.img 2G
Puis une table des partitions (à la va vite, une seule partition qui fait tout le disque):
$ cfdisk ./hd0.img
Enfin, je formate le tout en EXT4 (…)
Journal Scalingo & co, ça PAAS ou ça casse ?

Entre l'hébergement old school et le cloud je commence à me lasser de passer un temps fou à gérer de l'infra alors que mon job c'est plutôt le dev… D'autant que l'on nous pousse à avoir une résilience de GAFAM, si t'as pas une redondance multi-région t'as raté ta vie.
Pendant longtemps ça m'a beaucoup plus de tout gérer, du serveur http jusqu'aux mails, merci Linux.
Ca a commencé par systemd, puis docker, puis lambda etc. et je ne m'y (…)
Journal OpenData Meteo

Salut nal,
J’évoquais en commentaire du lien suivant (https://linuxfr.org/users/colargol/liens/dans-le-creux-de-la-vague-sigfox-place-en-redressement-judiciaire#comment-1881502) mon intérêt pour le sujet de l’AgTech. En ce moment je suis servi !
Cet article passionnant de NextInpact fait l’impasse sur SenCrop, une société lilloise qui dispose d’un réseau de stations météo appréciable. J’y connais plusieurs personnes, plusieurs de mes anciens élèves y travaillent. SenCrop c’est un peu comme SigFox : bien mais proprio. D’ailleurs SenCrop utilise le réseau qui avait été mis par SigFox.
Pour autant (…)
Journal CPU Ex0182 Brexit, the year after

Dans cette release de CPU, dans la série Au service informatique de Sa Majesté : The swinging London, des start-ups dans la City, un courant anti-européen et bye bye Albion !
Est-ce que ça recrute toujours sur Londres ? Est-ce qu'il est toujours intéressant de déménager au Royaume-Uni quand on maîtrise des technologies ? Est-ce que les start-ups et les grosses entreprises ont fuit la City ?
Our guest is Mehdi Doghri, CTO co-fondateur de Save Your Wardrobe
Journal Quand le mainteneur de pkexec ignorait (ou pas) les failles potentielles

En 2013, ce monsieur https://ryiron.wordpress.com/2013/12/16/argv-silliness/ prévenait sur la possibilité d'exploitation d'une faille dans pkexec parce que les arguments n'étaient pas correctement vérifiés.
Il proposa même un patch: https://pastebin.com/MheuF2UY
Problème, il semble que son mail ne soit jamais arrivé jusqu'à la liste de diffusion…
https://twitter.com/ryiron/status/1486207182404472832
On peut se dire qu'aujourd'hui, heureusement tout a changé, avec la démocratisation des github/gitlab favorisant la communication avec les mainteneurs d'un projet.
Pour ceux qui n'auraient pas suivi: https://blog.qualys.com/vulnerabilities-threat-research/2022/01/25/pwnkit-local-privilege-escalation-vulnerability-discovered-in-polkits-pkexec-cve-2021-4034
Journal La machine Linux à $15

Cher journal,
Je ne sais pas si RISC-V est prêt pour le desktop. Mais une chose est sûr, le prix d'une «machine Linux» vient encore de franchir un cap vers le low-cost avec du ARM :
D'après benchoff, il est possible de produire cette machine complète pour $15 si c'est fait en volume.
La machine fait tourner un Linux récent en mode console.
La quasi-totalité de la machine se trouve en fait dans le composant nommé F1C100s de chez (…)