Voici une annonce qui explique ce qui s'est passé lors du piratage des serveurs Debian.org à partir de la première intrusion le 19 octobre.
Les machines : klecker, master, murphy et gluck ont finalement bien été rootkitées, c'est suckit qui a été installé, une description sommaire de ce rootkit est disponible dans l'annonce.
La première intrusion a été possible grâce à un mot de passe intercepté, et à un login avec un compte sans privilèges.
La conclusion actuelle est qu'il reste certainement une faille locale à découvrir.

Note du modérateur : Wichert Akkerman a tenu un compte-rendu au jour le jour sur cette question.

Vous êtes tous cordialement invités à assister à la présentation officielle du projet GPLinux - distribution Debian pour non-informaticiens 100% libre, qui se déroulera le 7 mars à 19 heures au Hall'Beer, juste avant le first jeudi de mars.

Vous aurez aussi l'occasion de vous informer sur la structure qui accompagne le projet : La Société Coopérative d'Intérêt Collectif (SCIC) qui sera créée à cette occasion en avril prochain.

Pour la liste de discussion du projet, envoyer un mail à gnu.distrib-request@ml.free.fr avec subscribe comme sujet.

L'Apache Software Foundation pense adopter de nouvelles licences pour ses projets Open Source. Elle a soumis ces licences à la liste de diffusion debian-legal, connue pour avoir soulevé les problèmes de la GNU FDL.

Gros problème : ces nouvelles licences Apache sont jugées non-libres par les spécialistes de Debian Legal.

Une petite information en forme de troll est passée il y a peu sur le site Netcraft : la distribution Debian serait celle qui a eut la plus grosse progression du nombre d'installation (+24,6%) en 6 mois pour les serveurs web.
C'est toujours les distributions RedHat qui tiennent la tête en nombre de serveur total, cependant on remarque un net fléchissement depuis la fin de l'année 2003, ce que Netcraft attribue à leur politique de licence et de sécurité.

On remarquera la très bonne présence de Cobalt, la distribution Linux de Sun pour ses appliances serveurs. Cependant, comme Sun a arrêté cette distribution en fin d'année 2003, sa part de marché devrait considérablement réduire dans les mois à venir.

Enfin, pour ceux qui s'étonneront de ne voir parler que d'Apache, je les renvois vers les deux derniers liens qui donnent une vision du marché actuel des serveurs Internet...

La version beta 2 de debian-installer, le système d'installation de la future version stable de Debian, est disponible. Pour le rendre aussi simple et fonctionnel que possible sur toutes les machines, les développeurs ont besoin de testeurs.

Des images sont disponibles pour les architectures i386, ia64 et powerpc. L'installation est possible via CD, disquette, et maintenant par clé USB.

Les fanatiques de la cliquette seront déçus car l'installation s'effectue toujours en mode texte, mais le processus en lui-même a été considérablement simplifié. L'architecture le prévoyant, il sera possible d'inclure une interface graphique au dernier moment.

N'oubliez pas d'envoyer un rapport d'installation si vous rencontrez des problèmes.

La distribution Debian maintient une section de logiciels non-libre, non-free. Historiquement c'était pour pallier le manque de logiciels dans certains domaines dans les années suivant la création du projet Debian.

Or, la situation a bien évolué et le soutien de ce dépôt de logiciels n'a plus de raison d'être.

Vous connaissez tous certainement la formation Debian GNU/Linux d'Alexis de Lattre.

En voici une autre pour la distribution GNU/Linux Debian. Mais son orientation est totalement différente.

Ce guide pour l'utilisateur traite uniquement de l'utilisation d'une Sid, propose la mise en place de Kde, permet de personnaliser son propre système (bootsplash, kdelogo...), de l'optimiser (deborphan, hdparm...) et de pouvoir y jouer (wine, winex, scumvm, dosbox...).

Ce projet original est diffusé librement sous licence FDL (Free Documentation Licence). Il s'enrichit de jour en jour.

Une liste de diffusion a été mise en place pour vous permettre d'en suivre ces évolutions et d'y apporter vos commentaires / remarques.

Les contributions sont donc les bienvenues !

Même si l'année 2003 n'aura (pour l'instant) pas vu de nouvelle version de Debian, cette année aura été faste en remises de prix et actualités autour du projet Debian.
L'année de ces dix ans a aussi été marquée par l'émergence ou un regain de popularité de nombreuses distributions dérivées dont la plus connue est la Knoppix.

Comme Debian c'est nous (TM), bravo à nous tous...

La version 3.3 de la Knoppix est dans les bacs !

La liste des ajouts/mises à jour est dans l'article.

Pour ceux qui se le demanderaient ce qu'est Knoppix, il s'agit d'une distribution de type live-cd (CDROM amorçable avec ou sans installation sur le disque dur) basée sur une Debian.

Plusieurs serveurs debian auraient été manifestement compromis par des inconnus.

L'archive n'a pas été affectée, mais la source de sécurité pour woody est indisponible, le temps que les paquets soient vérifiés. La sortie de la nouvelle version stable de la Woody (v3.0r2) n'a cependant pas été retardée par ce problème.

Vous trouvez que apt-get est un outil génial, mais vous n'êtes pas un fan de la ligne de commande ?
Synaptic est là pour ça !
C'est une interface pour apt-get permettant de mettre la distribution à jour, de mettre à jour certains paquets, de marquer ceux qui ne doivent pas l'être , de définir les accès aux paquets .... il reprend la majorité des fonctionnalités d'apt-get, en les combinant à celles de dselect.

La fonction de recherche est assez developpée et permet d'appliquer des filtres pour rapidement trouver son bonheur, en n'affichant par exemple que les paquets d'admin et/ou x11, etc etc.
C'est un outil à conseiller notamment aux débutants, l'aspect ligne de commande étant rebutant pour certains; l'interface est assez intuitive et on y prend rapidement goût pour les mises à jour impliquant plusieurs paquets indépendants....
Un excellent outil !

PingOO Version 3 est enfin stable.

L'administration du serveur est désormais complètement interfacée web et la gestion du système centralisée autour d'une base openLDAP. Les autres nouveautés sont entre autre le support de l'ADSL et l'intégration des environnements clients Win2k/XP, et bien sûr Linux.

PingOO V3 comprends trois paquetages distincts, installables sur un ou plusieurs serveurs:

- PingOO Serveur de Communication
- PingOO IGWan
- PingOO Serveur de Fichiers

Pas moins de trois versions... en trois jours ! Au programme, passage au noyau 2.4.21, beaucoup de mises à jour (surtout KDE / KOffice), des améliorations de configuration (notamment pour Mozilla, pour LyX).

Pour ceux qui se le demanderaient ce qu'est Knoppix, il s'agit d'une distribution de type live-cd (CDROM bootable avec ou sans installation sur le disque dur) basée sur une Debian Sid.

Anthony Towns, le Debian Release Manager, est prêt à lancer une politique agressive (ce sont ses termes, aux faux-amis près) pour obtenir une version stable de Debian pour le 1er décembre... de cette année, que croyiez-vous ? ;)

C'est très long mais je vous en fais un résumé et en français ;)

La célèbre distribution à la spirale rouge arrive sur ses 10 années d'existence. Elle est en effet née en août 1993, grâce à Ian Murdock, alors étudiant à l'université de Purdue (dans l'Indiana).

Benjamin Henrion nous informe aussi que :

De plus, les festivités du 15 août batteront leur plein à Liège. Une occasion unique de combiner les deux événements ce vendredi 15 août à partir de 18h.

Une session de signature de clés GPG (« keysigning party ») sera également organisée au début de la fête.

Eh oui le serpent de mer des Linuxiens sur Mac refait surface. Après le livecd de Gentoo, le port (encore au stade alpha) de la géniale Knoppix-MiB pour PPC, une Knoppix PPC "juste pour voir si ça marche" a été réalisée en 3-4 jours (et nuits) à LinuxTag.

Il y a eu un projet sid-livecd sur debian-ppc (en réponse à la Gentoo au départ) mais je n'ai pas vu d'iso.

Voici une nouvelle version majeure pour Morphix, la Knoppix modularisable disponible en 4 versions :
Light (XFCE4, 200 Mo), Heavy (Gnome 2.2, 450 Mo), KDE (KDE 3.1, 380 Mo), Game (XFCE4, 650 Mo) [1] :

Chacune de ces distribution est basée sur une liste de programmes réduite (le "meilleur" [2] programme pour chaque usage disponible dans l'environnement utilisé) mais devrait permettre de couvrir un plus large eventail de goûts et d'utilisations que la knoppix [3].
Elle permet surtout de se faire son CD personnalisé facilement grâce au principe des minimodules.

Nouveautés : Noyau 2.4.21-xfs
Mozilla 1.4 (Firebird sur la LightGui)
Ennemy Territory sur la Morphix Game
Progressbar durant le demarrage
Bugfixes....

[1] : Contient le pilote NVidia propriétaire permettant à beaucoup de joueurs d'avoir de bonnes performances
[2] : Merci de ne pas troller sur le choix de certains programmes. Certains que vous souhaitiez voir, ou considerez comme meilleurs, ne sont peut-être pas là, mais le but est d'essayer de répondre au maximum de besoins en prenant le minimum de place..
[3] : la Knoppix est principalement basée sur KDE et l'iso de 700 Mo laisse peu de place pour des modifications sans une remasterisation complète.

Knoppix, on n'a jamais vu autant de fonctionnalités sur un CD, alors imaginez sur un DVD !

Une image DVD de test a même été réalisée.

Notes : une version DVD de Morphix, dérivé de Knoppix est aussi à l'étude.

Après des soucis d'hébergements (trop de succès), le site knoppixfr.org est de retour avec un nouveau design, de nouvelles rubriques et des forums supplémentaires (rien que ça ;).

Le projet TrustedDebian a changé de nom et s'appelle désormais Adamantix. Le site a donc également changé de nom.
De plus la version 1.0.1 est disponible avec notamment :
- signature des paquets conforme au nouveau nom
- des nouveaux patchs
- des patchs mis à jour
- de nouveaux paquets

Note du modérateur : il s'agit d'« une version orientée sécurité de la Debian (...). Elle inclut un grand nombre de patchs noyau (PaX, propriétés anti-buffer overflow, pile non exécutable, propriétés aléatoires) et de fonctionnalités spécifiques : FreeS/wan, RSBAC (contrôle d'accès), GCC modifié... »

La version 11b du CD-ROM bootable Knoppix-MiB est disponible. C'est une version customisée de la Knoppix originale de Klaus Knopper, faite par Michel Bouissou (MiB). L'accent est mis sur la francisation et le support convivial du /home persistant chiffré sur clef mémoire USB (auto-détection de la clef USB et du /home au boot, amélioration des boites de dialogues de création de /home persistant).

[CONFERENCE] de Roland MAS : Le projet Debian

Conférence de Roland Mas (Debian developer) ouverte à toute personne interessée par le Projet Debian le Samedi 14 Juin 2003 à 18H00 à LINUX-AZUR (Association 1901), 20 Avenue des Oliviers, 06800 CAGNES sur MER.

Une retransmission (en direct et en différée) par flux audio au format OGG Vorbis est prévue: l'adresse exacte de connexion sera donnée le jour même sur notre site web.

Venez nombreux.

Une nouvelle version de Knoppix vient de sortir ; bien qu'il ne s'agisse que d'une révision mineure, elle apporte néanmoins quelques nouveautés intéressantes.

Parmi elles, on compte notamment une meilleure détection du son grâce à l'intégration de ALSA, et surtout l'intégration de QTParted, qui se veut un clone de Partition Magic pour KDE.

Désormais Knoppix est un des moyens les plus conviviaux d'installer une Debian/sarge sur un PC. Sauf que le script d'installation ne l'utilise pas encore : partitionnez d'abord et installez ensuite...

Debian-mentors est un nouveau serveur public libre qui permettra aux développeurs debian d'y déposer des paquets et aux utilisateurs de les tester.

Plus de détails croustillants dans l'article complet.

Après de longs mois d'attente et de débuggage intensif, le nouveau site debian-fr.org est enfin en ligne! Derrière le nouveau look se cache un moteur entièrement rénové, pour mieux vous servir!

Debian-fr.org est un site coopératif visant a rassembler, par la contribution de ses visiteurs, une base d'articles documentant une large palette d'outils et de services qu'offrent les systèmes d'exploitation Debian GNU/Linux et Debian GNU/Hurd. Il propose également un forum de discussion et d'aide sur ces deux systèmes et un canal IRC (#debian-fr@IRCNet) pour discuter de tout et de rien.

Si vous êtes en position d'écrire une documentation sur Debian, que vous cherchez de l'aide sur ce système, ou que vous voulez tout simplement discuter dans une ambiance sympa, n'hésitez pas et venez nous rejoindre sur http://www.debian-fr.org !

A bientôt!

Trusted Debian est une version orientée sécurité de la Debian, qui vient de sortir en version 1.0.
Elle inclut un grand nombre de patchs noyau (PaX, propriétés anti-buffer overflow, pile non exécutable, propriétés aléatoires) et de fonctionnalités spécifiques: FreeS/wan, RSBAC (contrôle d'accès), GCC modifié...
La Trusted Debian est disponible sous forme d'une source supplémentaire pour APT qui vient remplacer les paquets officiels debian (elle n'est pour l'instant pas installable directement, se servir d'une Woody fraîchement installée puis indiquer les sources TrustedDebian)