Cette faille permettrait d'obtenir un accès depuis une machine non autorisée en utilisant l'option 'from' en utilisant des clés RSA et DSA dans le fichier "authorized_keys2"
Un patch est dispo ou vous pouvez passer en 2.9.9.
Toutefois ce bug n'est pas encore dans le bug report de openssh.
Note du modérateur: Ce bug n'affecte que la version 2 d'OpenSSH, la distribution Debian n'est pas affectée par ce problème (version 1.2.3).
Un jour après le patch 24834 pour Tribes 2, c'est au tour de la point release 1.30 pour Quake III Arena de sortir (en même temps que sous Windows cette fois-ci) pour Linux.
Cette version 1.30 est une version finale. En d'autres termes, les modifications apportées sont les mêmes que dans les patchs précédents, mais a priori totalement débuggées. On retrouvera donc en vrac un nouveau code réseau, des nouveaux effets graphiques pour les armes, et des nouvelles maps "Pro", entre autres.
Selon un article de securityfocus, Nimda, un ver qui aurait infesté plus de 450000 IP la semaine dernière remettrait le couvert. Toujours selon securityfocus, qui aurait osculté les entrailles de la bête, Nimda serait doté d'une fonctionnalité lui permettant de se réactiver tous les dix jours. La première attaque datant du 18 septembre à 3:00 GMT il est raisonnable de penser qu'un certain nombre d'utilisateurs de Microsoft® Windows® 95, 98, ME, NT, 2000 et de IIS auront, dès ce soir, à fêter les retrouvailles. Vous reprendrez bien un ver ?
Sur le site de SuSE allemagne la version 7.3 est annoncée pour le 13 Octobre. Comme la version précédente elle sera disponible en deux versions : une édition personelle et une autre dite professionelle.
Voici un rapide résumé de ses caractéristiques :
- kernel 2.4.10
- Support des systèmes de fichiers ext3 et jfs
- XFree 4.1.0
- La configuration des scanners des graveurs et des cartes tuners TV se fait maintenant avec Yast2
- La configuration des runlevels se fait à partir de Yast2
- La configuration du multiecran se fait à partir de Sax2
- Encore plus d'applications sonores
Cette version devrait aussi faire son apparition sur plateforme SPARC si l'on se fie aux échanges de la liste de diffusion SuSE-SPARC où il a été question d'une beta compilée par kukuk.
SuSE semble réellemnt mettre l'accent sur le support puisque ce sont 9 numéros de téléphone qui gèreront les différents problèmes dont un numéro spécifique pour les architectures non x86
Espérons que les erreurs de la version précédente seront corrigées et que cette fois ci elle sera réellement exploitable par un non voyant autonome.
Lorsqu'elle sera disponible en France et stabilisée vous aurez droit à un test sans concession de la section test de LinuxFR.
Le numéro d'octobre de LOGIN: propose OpenBSD 2.9 dans une version spéciale (patches + clavier en mode azerty pour l'installation) ainsi que Atheos 0.3.6 (a free desktop operating system under the GPL license). Le CD contient également Anjuta (IDE C/C++), Kdevelop pour FreeBSD, la demo du jeu Kohan et d'autres softs...
Coté magazine, on trouve notamment des articles sur les OS presents sur le CD, un dossier sur la surveillance des réseaux en entreprise, un éclaircissement sur la stratégie d'IBM à propos de Linux et concernant la programmation : Perl, Python, PHP, Rebol...
Loki Games vient de sortir pour Linux le patch 24834 pour Tribes 2, sorti depuis quelques jours pour Windows.
Ce patch corrige un nombre énorme de choses, et rajoute notamment un mode démo fonctionnel (autrement dit, vous pouvez désormais enregistrer vos parties).
Le dernier numéro de l'Ordinateur Individuel (n°132, octobre 2001) consacre 3 pages à un article intitulé "Qui sont vraiment les Linuxiens". La journaliste Isabelle Boucq s'est apparemment rendue à une réunion de Parinux. Un rappel sur la naissance de Linux, une évocation de Stallman-le-Baptiste, et trois portraits avec grosses photos de trois utilisateurs différents (un responsable du ministère de la Culture, un directeur de Degriftour, et un éleveur de chèvres). Un encadré sur les LUG, l'AFUL et l'APRIL, un encadré sur Mandrake (à côté de la photo de Gaël Duval, on apprend que Mandrakesoft "devrait être bientôt cotée en Bourse").
Enfin, au milieu d'autres sites, Linuxfr est cité, et Fabien traité de "Figure française du monde Linux" ! Il est vraiment phénoménal !
Note du modérateur: Quelqu'un pour confirmer ?
La version 8.1 de Mandrake est sortie. Les iso sur le miroir primaire sont disponibles, mais tous les autres ne sont pas à jour.
Cette version n'est pas encore annoncée à cette heure sur le site officiel.
Note du modérateur: Voilà, maintenant c'est officiel, cf. les "release notes" (lien ci dessous). Merci aussi à Zezinho pour avoir proposé cette news.
GR-Security, le patch de sécurité pour le noyeau 2.4 qui reprend des classiques de la branche 2.2 , vient de sortir (hier) sa nouvelle version 1.8 (disponible pour 2.4.9 et 2.4.10).
Nouveautés: update PaX (http://pageexec.virtualave.net) code, anti-fork bombing code, pas mal d'updates pour l'ACL, ainsi que du bugfix.
(Une modif de dernière minute sur la release du 24-09 ayant été faite, il vous est conseillé de repomper la dernière du 25)
Après de longs mois d'attente, vim version 6 est enfin sorti.
Les auteurs ont l'air soulagé comme le montre cet extrait du site :
Status Version Date Comment
User Release Vim-6.0 010926 NEW NEW NEW
Bon téléchargement à tous !
(Vu sur www.deadly.org)
OpenBSD a ete porté sur ultrasparc (en sparc 64 bits). Ce port est basé sur le port de NetBSD qui est déjà assez vieux (1999). Le portage a commencé en août 2001. Des snapshots sont disponibles, mais ils ne sont pas encore dans un état assez stable pour pouvoir être utilisés en production.
Je viens de finir de réécrire ma seconde demo Atari pour Linux et Open GL. On peut même la cross-compiler pour Windows, si vous avez les outils nécessaires.
A noter, pour les programmeurs Open GL:
- Utilisation de textures avec palette pour faire un feu, et pour faire une animation FLI en 256 couleurs
Tout est dans le titre, cette version de GTK+ est vraiment très proche de l'API Freeze (il resterait moins d'une dizaine de pb recensés avant le gel).
Les liens apportent plus de précisions sur les bugs corrigés de cette nouvelle version.
Pour cette 6eme édition des Last Jeudi de Montpellier, nous avons bougé la date au vendredi 28 septembre. Lors de cette rencontre, il y aura une discussion sur la préparation de la JLM (Journée du Libre de Montpellier).
Hier, dans les commentaires de l'article de Roblimo, un lecteur a indiqué divers logiciels de comptabilité pour Linux.
J'aimerais savoir donc:
+ si ils sont suffisament complets pour tenir la comptabilité d'une boîte ou si ce n'est vraiment que pour de la compta personnelle ?
+ est-ce qu'il y a une comptabilité européenne ou pays par pays
+ est-ce qu'il y a un "certificat" qu'un logiciel peut obtenir disant qu'il est suffisant pour faire sa compta. en France /en Europe ?
+ s'il existe des logiciels de compta pro. pour Linux compatible avec le système français / européen ?
Plus généralement, y'a-t-il de la documentation en libre accès utilisable pour la conception d'un logiciel de compta pro. libre
Finalement, est-ce-que le format de fichier de CielCompta est public, ou a déjà été "redécouvert" par les acteurs du logiciel libre ?
Est-ce que Ciel Compta marche avec Wine ?
Est-ce qu'un quelconque logiciel de compta pro marche avec Wine ?
