La "SuSe security Team", durant un audit du code source de Samba, a découvert une faille dans smbd qui permettrait à un utilisateur externe d'obtenir à distance et anonymement les droits root sur la machine qui fait tourner le serveur. Cette faille existe dans toutes versions 2.X jusque (et inclus) la 2.2.7a. La version 2.2.8 a été annoncée aujourd'hui et contient un patch correctif.
Il est fortement conseillé de mettre à jour immédiatement.
Récemment, plusieurs logiciels ont sorti une version pour
GNOME 2.x :
Galeon 1.3.3 est une version de la branche de développement utilisant GTK+2 mais qui est considérée comme stable par les développeurs.
GAIM 0.60 n'est pas encore sorti mais des paquets "nightlies" issus du CVS sont dispos (des captures d'écran également). Il s'agit de la première version utilisant GTK+2 pour ce logiciel de messagerie instantanée multiprotocole.
Dia 0.91 vient d'être annoncé sur FootNotes (le site web de Dia n'est pas encore à jour). Dia est un éditeur de diagramme.
Bluefish est désormais disponible en version 0.9.1. La traduction semble terminée et de nombreux bugs ont été corrigés. Des paquets RPM et DEB sont à disposition et ils font moins de 500 Ko.
Update : On nous signale également qu'une
version Preview de Evolution 1.4 existe. Cette version utilisant Gnome 2.
Conférence "Mairie de Paris et Logiciel Libre" en présence de Richard Stallman :
Richard Stallman est l'invité d'honneur d'une conférence ayant pour thème les initiatives de la mairie de Paris en terme de logiciels Libres.
C'est Danièle Auffray (adjointe au maire de Paris en charge des TIC), qui est à l'origne de cette conférence, avec APRIL et les Centres Sociaux de Paris (plus précisément Bruno Schultz, coordinateur du Projet Espaces Publics Numériques à la Fédération des Centres Sociaux de Paris).
Citons comme initiatives la plateforme de co-publication sur le web Lutèce, mais aussi les actions de favorisation du travail coopératif, du partage des compétences engagées par les EPN (d'autres seront annoncées).
La conférence aura lieu le mercredi 19 mars 2003 de 10 h à 12 h à l'Auditorium de l'Hôtel de Ville.
Au-lieu de rester dans leur coin, les développeurs/leaders des projets KDE et GNOME ont eu une très longue conversation sur la mailing list kde-core-devel. Le sujet de ce long fil de discussion était le rapprochement entre KDE et GNOME. Non forcément dans un but d'unification, mais afin d'analyser la manière dont les deux projets peuvent coopérer pour le bénéfice de l'utilisateur final.
Il va sans dire que la discussion était parfois « rugueuse ». Ces échanges ont inspiré Eugenia Loli-Queru (rédactrice en chef d'OSNEWS) et elle exprime sa vision, son point de vue sur le desktop dans les logiciels libres, l'évolution du marché du logiciel libre, les nécessaires changements de mentalité que cela impose, etc.
Elle rappelle, à la fin, les principaux propos du long fil de discussion.
Arpad Gereoffy, le créateur de MPlayer, nous gratifie sur Freshmeat d'un petit tutoriel pour mieux utiliser MPlayer.
Au passage, il en profite pour donner ses préconisations en ce qui concerne les différents jeux de pilotes, et on apprend ainsi que le pire ennemi de la vidéo sous Linux est... OSS ! Il conseille aussi sur le matériel à avoir, notamment les cartes graphiques.
Contrairement à certains articles parus récemment dans la presse et sur le Web, AXA ne migre pas vers Linux. Sur les 4,500 serveurs Intel actuellement déployés, une minorité d'utilitaires migreront vers Linux, mais la grande majorité des consolidations de serveurs se fera sur une cible Windows (y compris la solution de virtualisation Windows, lorsque qu'elle sera disponible).
NdM : Ce droit de réponse fait suite à la dépêche « AXA passe à Linux ». Voir lien ci-dessous.
Voici une brève présentation de Yorick. C'est un logiciel d'analyse numérique,
ou plus précisément un « langage interactif pour le calcul scientifique qui inclut des fonctions de visualisation scientifique et des fonctions d'entrée/sortie texte binaire », dixit la documentation.
Quand wanadoo tire le meilleur d'AOL, cela donne une nouvelle politique dans la gestion de leur serveurs de messagerie qui risque de poser problème à des milliers d'administrateurs système.
Depuis le 9, Wanadoo vérifie que le serveur qui envoie le mail à un de leurs utilisateurs correspond bien au champ MX dans l'enregistrement DNS de ce serveur.
Si ce n'est pas le cas, vous vous verrez gratifier du message suivant :
<utilisateur@votre.domaine.fr>: Sender address rejected: Domain not found
Il vous reste donc deux solutions : utiliser le relay vers un serveur declaré dans le MX ou modifier votre enregistrement DNS afin de renseigner ce champ MX.
NdM: encore une mesure antispam venant d'un FAI qui vend ses listes de clients ... ironie quand tu nous tiens ...
A l'occasion de la Fête du Libre et de la Fête de l'Internet, le groupe d'utilisateurs de logiciels libres de Champagne-Ardenne, organise l'assemblée constitutive de son association.
Cette association a pour but la promotion, dans le cadre de la région, des logiciels dont la licence permet, librement, l'utilisation, l'étude, la modification et la distribution du produit exécutable, de ses codes sources et de sa documentation.
Dans le monde du peer to peer, un client fonctionnant sur le réseau eDonkey fait depuis quelques mois de nombreux d'adeptes : eMule. L'interface est très fonctionnelle et elle permet une bonne vision de la file d'attente. Ce logiciel, pour Windows à la base, proposant ses sources, un développeur du nom de Tiku s'est mis en tête de porter eMule sous Linux : lMule est né.
La version actuelle est la 1.1.8, mais le développement est très rapide. Chaque semaine voit venir une nouvelle version. A n'en pas douter, un client peer to peer qui va faire de nombreux adeptes. Le développement est basé sur la bibliothèque wxGTK 2.4.
"Les développeurs de logiciels libres peuvent-ils engager leur responsabilité civile ?" C'est la question à laquelle répond l'étude intitulée "Les logiciels libres sous l'angle de la responsabilité civile" que Pierre-Paul Lemyre, un étudiant de l'Université de Montréal, vient de publier sur Juriscom.net...
On y parle notamment de la qualification des licences libres, des obligations contractuelles des développeurs et des clauses d'exclusion de responsabilité.
L'intérêt de cette étude doit-il être démontré ? :)
Éditions Libres est une maison d'édition dont le siège social est à Montréal. Elle a publié son premier recueil (
Une Histoire Vraie) à la fin janvier.
Tous les textes qu'Éditions Libres comptent publier seront soumis à la
Licence Art Libre. Et comme les fondateurs de la maison possèdent une bonne expertise en rédaction technique Linux, nous n'excluons pas de publier éventuellement des manuels techniques. Dans ces derniers cas, ils seraient probablement publiés sous GFDL.
Si cela vous intéresse, veuillez soumettre vos manuscrits à
l'éditeur.
La version 1.3 de Mozilla est maintenant disponible en téléchargement.
La grosse nouveauté, c'est le filtre anti-spam (classification bayésienne).
Egalement au menu : le redimensionnement automatique des images afin de les faire tenir à l'écran, fonctionnalité d'édition de texte mis en forme dans les formulaires HTML (par Midas), changement dynamique du profil (sans redémarrer), et pas loin de 2000 bogues éradiqués.
Les notes de mise à jour sont toujours instructives à lire.
NdM : merci également à ChrisJ, Marc et gege pour avoir proposé la news.
Le collectif informel d'artistes «Copyleft Attitude» vient de terminer une copyleft session, un espace-temps de création copyleft, à Paris dans la galerie eof.
Pour faire court, la Copyleft Attitude propose d'appliquer le concept de copyleft à l'art.
Ils sont prêts maintenant à répondre aux questions que vous allez leur poser via les commentaires de cette news (il faut être identifé), comme vous l'avez fait avec Guido van Rossum.
L'équipe de modérateurs leur enverra les questions, et par la suite rédigeront une news avec le réponses du collectif (délai approximatif : quand ce sera prêt... ;-).
Lu sur le site web de Mandrake : MandrakeSoft annonce aujourd'hui la sortie de Mandrake Linux 9.0 pour le processeur Opteron® basé sur la technologie AMD 64-bit. Ce nouveau développement conduira à la sortie en avril 2003 du "Mandrake Linux Corporate Server 2.1" pour AMD Opteron®, un produit dédié au déploiement de serveurs dans les PME et grands comptes. Un peu plus tard, en juin 2003, MandrakeSoft sortira par ailleurs "MandrakeClustering" pour Opteron®, une distribution pour grappes de calcul ("clustering") facile à utiliser.
Il est intéressant de constater que MandrakeSoft est l'une des toutes premières sociétés à sortir une distribution pour la nouvelle architecture 64 bits d'AMD, architecture qui fait beaucoup parler d'elle en ce moment tant elle semble prometteuse.
NdM: J'ai rajouté en 3ème lien le site sur le portage des logiciels open source vers le x86-64. Il y a en particulier quelques liens et un cvs avec gcc, la glibc et les binutils pour cette architecture.
