On parle beaucoup de sécurité, mais combien d'entre nous peuvent prétendre d'avoir un système correctement sécurisée.
Le développement de "distributions" permettant de mettre en place un firewall facilement accessible à tous et ne nécessitant pas des connaissances trop pointues dans ce domaine est en plein renouveau.
On a souvent parlé de la distrib Smoothwall, permettant de recycler son vieux 486, mais une autre alternative existe Startup Linux, qui a mon goût est plus complet et inclus le minimun pour celui qui veut faire le maximun s'en pour autant être un expert. Bien sûr un expert préfèrera toujours faire sa propre sécurité avec son propre firewall et sa DMZ, mais ce genre de produit s'adresse aux débutants soucieux de se sécuriser un minimun tout en adoptant un produit fiable et gratuit, comme aux utilisateurs plus avancés.
Pour pouvoir se consacrer tranquillement à autre chose, et se préparer plus sereinement à une configuration personnelle.
Vive l'alternative.
Bewan sort une carte PCI ADSL, qui fonctionne sous Linux en utilisant les drivers standards ATM.
Par contre, toujours pas de nouvelle des drivers promis pour l'ancienne carte : va-t-il falloir demander l'échange standard à Bewan ?
L'un des gros problèmes rencontrés par les distributions utilisant les package RPM est celui des dépendances lors de mise à jour ou d'installation. Certaines distribution incluent des outils permettant la gestion de celle ci (urpmi pour Mandrake, YOU pour Suse, qui sont malheureusement dépendant de la distribution, mais aussi Ximian ). Connectiva a préféré APT4RPM, mais cet outil est ici encore réservé à une distribution. Cependant, deux développeurs ont repris cette idées et ont amélioré ce logiciel pour le faire fonctionner sous n'importe quelle distribution à base de rpm. Il est donc maintenant de possible de mettre à jour sa distribution en tapant un simple apt-get dist-update aprés avoir indiqué quels serveurs utiliser.
Note du modérateur: nouvelle déjà passé à ma connaissance, mais il est toujours intéressant de faire un rappel.
La fondation Packard, qui représente les intérêts de la famille du cofondateur de Hewlett-Packard (HP), vient d'émettre un avis défavorable sur le projet de fusion HP/Compaq.
La fondation Packard, qui existe depuis 1964, possède 10,8% du capital de HP et finance des ONG. Si elle n'est pas un actionnaire majoritaire, son avis n'en est pas moins très écouté des petits porteur qui pourraient la suivre et mettre un terme au projet de fusion lors de l'assemblée générale de fin d'année.
Cette prise de position ne remets pas en cause la présidente d'HP, mais presque; en revanche c'est un très mauvais coup pour Compaq qui devra trouver un autre repreneur si jamais cette fusion échouait.
Cet article d'Adequacy vous permet de déceler les comportements de votre enfant, permettant de réveler si celui-ci est un hacker. A lire de toute urgence si vous voyez trainer un logiciel du nom de "Lunix" sur son ordinateur, ou s'il lit du Neal Stephenson. L'avenir de votre enfant en dépend!
Note du modérateur: bon on l'a reçu plusieurs fois celle là. Allez jeter un oeil, c'est amusant.
Betty Holberton, un des premiers programmeurs de l'ENIAC, tout premier ordinateur, est mort le 8 décembre dernier. Elle avait recu de très nombreuses décorations, que ce soit pour sa participation à l'avancée informatique, ou pour l'avancée qu'elle a permis aux femmes de faire dans le domaine scientifique.
Un article du washington post décrit tous ses mérites et lui offre une chronique nécrologique.
Source: /.
Sous le nom de 'worldcybergames' (WCG), du 5 au 9 décembre se sont tenu les 1er jeux olympiques des jeux vidéo en Corée, avec des prix allant jusqu'a 20.000 dollars pour une medaille d'or !!
La France est arrivée onzième, avec une médaille d'argent pour Starcraft (jeu de strategie temps réel) et une médaille de bronze pour Unreal Tournament... nous sommes loin derrière les premiers, la Corée (surement un rapport avec le budget nécessaire pour se rendre là-bas, sinon on aurait gagné...) qui rafle 3 médailles d'or, 1 d'argent et 3 de bronze !
En tout cas, c'est le début d'une certaine forme de reconnaissance du jeux vidéo... et l'occasion de rentabiliser son hobby...
Ne ratez pas les demofiles, qui vous permettent de rejouer les finales dans vos jeux (il FAUT avoir le jeux pour visionner les finales), surtout si vous pensez y participer ! (Faut se logguer pour les télécharger)
Le téléthon vient de se terminer, mais il est encore possible de participer : vous pouvez vous inscrire au "Decrypthon".
L'idée est bien connue : tirer parti de la puissance inutilisée de vos PC pour faire avancer la recherche, à l'instar de Seti@home pour l'espace. Cette opération, chapeautée par IBM, devrait permettre de comparer les molécules et de les classifier. Les résultats de ces calculs étant mis à disposition de tous, permettront l'avancée dans plusieurs domaines de la recherche génétique
Malheureusement, le client du Decrypthon tourne uniquement sous un OS propriétaire, et les organisateurs semblent avoir oublié Linux : lorsque l'on contacte l'équipe pour leur demander si le code source ne pourrait pas être ouvert afin de pouvoir être porté plus rapidement sur différentes plate-formes, on reçoit une réponse remerciant de s'être inscrit, mais rien à propos de la disponibilité d'un client pour un autre OS.
Si ce projet vous intéresse, 2 choses à faire donc : trouver une machine sous Win pour lancer le client, et surtout vous inscrire sur la page et les motiver à sortir un client Linux rapidement.
(Note du modérateur : merci aux nombreuses personnes qui ont soumis cette news)
Comme prévu la section "base" de la future debian 3.0 a été gelée ce week end. Aucune annonce n'a été faite, mais des messages "Package is frozen, not considering" apparaissent désormais dans le fichier "update excuses".
Le reste de la distribution (standard & tasks) devrait être gelé d'ici un mois. Maintenant il ne reste plus qu'à prédire quand la distribution passera de l'état testing à stable (troll: d'ici deux ou trois ans ?)
Source: Debian Planet
LinuxFr vous offre depuis quelques temps la possibilité de devenir la star de votre "Franprix" grâce au DaLinuxFrenchPage T-shirt, arborant fièrement dans le dos le célèbre pingouin qui a fait la réputation du site.
La nouveauté c'est qu'il est maintenant possible de commander le T-shirt en ligne et de vous le faire envoyer, ou de l'offrir à un ami, par correspondance !
Chaque T-shirt vendu rapporte 30 F à l'assoce, ce qui nous permet de faire face en partie aux frais générés par le site. Vous pouvez également faire un don (financier ou matériel) pour supporter DaLinuxFrenchPage. Toute l'équipe LinuxFr vous remercie pour le soutient que vous lui témoignez ! :-)
Surprise ce matin, un Login HS spécial XML dans les kiosques et linuxfr n'est pas au courant?
Au menu (aprs un rapide survol et une copie sans vergogne du sommaire)
- XML expliqué à ma soeur.
- Les technologies en relation (XSL, XPath, XSLT, SAX, DOM)
- Utiliser XML avec votre langage préféré (C#, JAva, Python, C...)
LinuxSecurity publie sur son site l'excellent travail d'Alexander Reelsen et Javier Fernández-Sanguino Peña sur les moyens de renforcer la sécurité d'une distribution Debian GNU/Linux.
Laissons la parole à LS :
"Ce document décrit les procédures pour sécuriser et renforcer l'installation par défaut d'une distribution Debian. Il couvre les mesures les plus communes pour installer et sécuriser un environnement réseau à partir d'une Debian GNU/Linux. Ce document vous indique simplement ce que vous pouvez faire pour augmenter la sécurité de votre système Debian GNU/Linux."
D'un côté, certains MUA (NdM: Mail User Agent) comme Kmail font du PGP "in line", c'est à dire dans le corps du mail. D'autres utilisent des messages PGP/MIME (NdM: la signature est dans une partie MIME). Bien entendu, ce n'est pas vraiment compatible, et il est pénible de lire les mails de l'un avec l'autre.
Qu'en disent les RFC ? A l'origine, PGP était "in line", comme le définit la RFC 1991 qui date de 1996... Mais depuis, les RFC 2015 et 3156 (la 3156 est une maj de la RFC 2015 datée de 2001) définissent clairement PGP/MIME comme "proposed standard".
Mutt par exemple, utilise PGP/MIME... mais c'est quasiment le seul (oui oui il y a aussi Gnus). Kmail utilise le PGP inline...
Avant que tout le monde passe en PGP/MIME, il est préférable bien entendu de pouvoir utiliser les deux.
En attendant ça, vous pouvez utiliser 3 scripts Perl pour permettre à Kmail de lire les mails cryptés/signés en PGP/MIME, ou bien passer à Gnus (en bricolant un peu il doit surement faire les deux et même plus :p)
Note du modérateur: la version CVS de Gnus (Oort Gnus) supporte tous les modes d'utilisation de PGP, dans le corps comme en détaché, de manière transparente et sans qu'il y ait besoin de "bricoler". Je vous rappelle également qu'il existe GnuPG, une implémentation libre du protocole OpenPGP, qui remplace complètement la version commmerciale nommée PGP. Voir le lien dans la boîte Edito :)
Après le rachat de DejaNews (moteur de recherche au sein de newsgroups) en février 2001, Google vient de mettre disponible les archives des news depuis le 3 mai 1981.
On trouvera en vrac le premier post de RMS (sept 83), l'annonce du premier Mosaic (mars 93), le post historique de Linus (octobre 91)...
A voir pour l'histoire mais aussi pour faire des recherches sur des sujets assez anciens.
Source : /.
Le FOSDEM a officiellement annoncé que la prochaine édition aurait lieu les 16 et 17 février 2002 à Bruxelles. Le FOSDEM est un évenement gratuit. La liste complète des conférenciers est sur le site, mais le communiqué de presse annonce la présence de Richard Stallman, Miguel de Icaza, Vincent Rijmen (co-créateur de l'AES qui va remplacer le DES), Adam Fedor (GNUStep), etc.
