Trois vulnérabilités ont été identifiées dans OpenSSL, elles pourraient être exploitées par un attaquant distant afin de causer un Déni de Service (DoS) :
Le premier problème se situe au niveau de la fonction "do_change_cipher_spec()", le second au niveau d'une mise à jour ajoutée à la version OpenSSL 0.9.6d, la dernière vulnérabilité se situe au niveau de la routine utilisée pour le handshake SSL/TLS combiné à Kerberos ciphersuites.
Toutes les versions de 0.9.6c à 0.9.6l ainsi que de 0.9.7a à 0.9.7c sont vulnérables. Ils faut mettre à jour vers les versions 0.9.6m ou 0.9.7d en prenant soins de recompiler les binaires liés statiquement à cette librairie.
Il y a quelques temps nous vous présentions notre site web slyunix dont le but est de proposer de l'aide aux utilisateurs de Linux à l'aide d'astuces, tutoriels, documentations, forums, etc.
Le résultat étant probant, nous avons décidé de constituer autour de ce site une association loi 1901, dont le nom est ... SLYUNIX bien entendu ! Dans un premier temps le but est d'assurer la pérennité de notre site web, de l'améliorer et de l'étoffer tant techniquement que fonctionnellement, mais les statuts (en ligne) prévoient un objet plus large nous permettant d'évoluer vers d'autres activités.
Pour tous les amoureux des jeux Lucas Arts de la grande époque, voici le retour de Guybrush Threepwood, Sam, Max...
Si vous avez d'anciens jeux de Lucas qui vous feraient presque réinstaller Windows, alors réjouissez vous, car vous allez pouvoir en profiter pleinement dans l'environnement de votre OS chéri (et surtout libre), grâce à cette nouvelle mouture du moteur Scumm.
Cette nouvelle version comporte outre de nombreuses corrections de bugs, le support de deux nouveaux modes graphiques (HQ2x et HQ3x).
Plus important encore, l'ajout du support de plusieurs jeux tels que : Maniac Mansion, Zak McKracken, Broken Sword 1 and 2, Flight of the Amazon Queen, Full Throttle, ...
Et si vous n'avez pas ou ne connaissez pas ces excellents jeux, c'est peut-être le moment de les découvrir, et de montrer à vos amis que Linux peut aussi être attrayant pour les joueurs.
Ndm : Nous vous rappelons que toutefois, aucun des jeux cités ne sont libres, même si certains sont maintenant disponibles en libre téléchargement
Havoc Pennington, membre reconnu des développeurs de GNOME, et employé chez Red Hat, nous fait part de ses pensées sur les nouveaux langages de programmation qui apparaissent, et sur la façon dont la communauté du logiciel libre doit y répondre. Les deux principales cibles sont Java et .NET.
Les réflexions sont très nombreuses, et impossibles à résumer ici, mais on peut dire que l'objectif principal de son article est d'inciter la communauté du logiciel libre à choisir l'attitude à adopter envers Java et .NET.
Les détracteurs du logiciel libre mettent souvent en avant le fait qu'il n'existe pas de support professionnel en comparaison aux offres des éditeurs de logiciels propriétaires. En réponse à cela j'ai décidé d'éditer un guide des prestataires en logiciels libres.
Ce guide sous forme de fichier PDF uniquement pour l'instant sera suivi par un site web et une édition papier. Ce guide a pour vocation d'être distribué le plus largement possible, sa diffusion est libre et gratuite, il est demandé une participation financière aux entreprises souhaitant y être incluses pour me permettre de passer du temps à sa mise à jour.
Le guide est publié au minimum une fois par mois et à chaque nouvelle modification ou ajout/suppression de société.
Avis au linuxiens lorrains, à l'occasion de Libre en fête 2004, LUGNÉVILLE, le LUG de LUNÉVILLE (près de NANCY), organise les samedi 20 et dimanche 21 mars, une chtite démo à la MJC Prévert de LUNÉVILLE.
Pour ceux qui ne savent pas où c'est , ça se situe au 1, rue Cosson près du collège Charles GUERIN. Horaires d'ouvertures de 10 h à 17 h.
Plus de précisions sur le site du LUG à la rubrique Libre en fête.
L'équipe de l'installateur Debian est fière d'annoncer la troisième et dernière version bêta de l'installateur Debian pour Sarge. Voici les quelques unes des nouvelles fonctionnalités :
* nouveau partitionneur facile à utiliser qui supporte le partitionnement automatique et la gestion des volumes logiques ;
* utilisation de grub comme chargeur de démarrage par défaut pour l'architecture i386 ;
* support des réseaux sans fils ;
* noyau 2.4.25, avec support de SATA et corrections de sécurité ;
* support du système de fichiers XFS ;
* support des architectures i386, ia64, sparc, m68k (mac), mips et alpha ;
* traduction complète dans 25 langues ;
* logo de démarrage (de Mark Riedesel) ;
* version préliminaire du manuel d'installation.
Rockbox est un firmware libre pour les lecteurs MP3 de chez Archos. La dernière version (2.2) vient d'être annoncée, téléchargeable sur le site web de Rockbox.
Rockbox se présente sous la forme d'un simple fichier à ajouter à la racine du disque dur de l'appareil. Il existe également une version permettant de flasher le BIOS, disponible pour les Recorder et FM.
Attention, il est déconseillé d'utiliser la release officielle 2.2 version "flash" : les changements de dernière minute n'ont pas été pris en compte (il subsiste un bug allongeant sérieusement le temps de boot), et il est recommandé de prendre une "daily build". Aucun problème en revanche pour la version "fichier".
Owen Taylor a annoncé la disponibilité de Gtk+ version 2.4.0.
Ceci s'accompagne de la sortie de Pango 1.4.0 et Glib 2.4.0 utilisés par Gtk+.
Cette boîte à outils, initialement développée pour The Gimp (GTK : Gimp ToolKit) sera utilisée par Gnome 2.6 qui sortira dans quelques semaines. Gtk+ 2.4 est compatible source et binaire avec les versions 2.2 et 2.0 .
Parmi les améliorations :
* nouveau sélecteur de fichier ;
* support de texte mixant des langues écrites de gauche à droite et droite à gauche ;
* extension du support d'unicode (Unicode-4.0).
Voir les annonces pour tous les détails.
À noter l'excellent (et je pèse mes mots) hors série de GNU/Linux Magazine France relatif à la haute disponibilité où l'on apprend une foule de choses très intéressantes sur la façon de monter des serveurs en garantissant l'intégrité des services et des données. Dire que ça existe et que je ne le savais pas !
L'excellent générateur d'interfaces d'administration de données pour MySQL est sorti dans sa version 5.4.
Pour ceux qui ne connaissent pas le projet, phpMyEdit permet de générer à la volée les formulaires d'administration de tables MySQL. Les possibilités sont très étendues et permettent de développer une application efficace en très peu de temps.
Au programme, pas mal de corrections de bug, le support d'onglet pour les formulaires générés, et calcul de valeurs de champs...
Le jeudi 25 mars à 19h30 au Relais Ménil', Tristan Nitot, président de Mozilla-Europe, donnera une conférence pour Parinux.
Il nous parlera des standards du Web et pourquoi ils sont absolument nécessaires à la survie du libre, ainsi que l'utilisation de Mozilla pour le développement Web.
Venez nombreux ! (merci de vous inscrire)
L'association LOLICA : Logiciels libres en Champagne-Ardenne propose sa distribution de logiciels libres pour Windows.
LWN annonce la sortie de la version 2.6.4 du noyau linux.
Le Changelog est plutôt long c'est pourquoi je me contente de récupérer ce qui est dit sur LWN.
NdM : Merci également à Yorick. Le patch mm1 est déjà disponible pour le 2.6.4.
Un nouveau logiciel de gestion de médiathèque personnelle vient de sortir ; il s'inspire du logiciel phare Ant Movie Catalog sous win32 ; il est développé par Mathias Monnerville.
Contrairement à ce que le nom suggère, le code n'a rien à voir avec celui (sous Delphi) du programme qui l'inspire, libéré la semaine dernière.
