Avancée pour les logiciels libres : la base de données concernant les noms de domaine en .org est en train de passer sous Postgresql !
Malgré les motivés d'Oracle, c'est finalement une solution logicielle libre qui sera retenue.
Note du modérateur : pour une fois, quelqu'un dit du bien de l'ICANN sur LinuxFr
L'Open Web Application Security Project (OWASP), organisation de volontaires publiant des outils logiciels et bases de connaissance Libres sur la sécurisation des applications web, a publié une étude portant sur les 10 vulnérabilités (trous/failles de sécurité) les plus courantes des applications et services web.
Le rapport est au format PDF et pèse 336 Ko.
Dans une conférence téléphonique tenue ce soir, France Telecom a fait savoir qu'elle souhaitait débloquer la situation (cf. news précédente) en procédant enfin à l'augmentation de son peering avec Free - celui-ci passera de 1 à 2,5 Gbps et tout devrait rentrer dans l'ordre demain soir.
PS : Merci à Jeff, à Emmanuel « manproc » Prochasson, et à Wanadoo et Grenouille.com
Ainsi, dans 58 départements, il est désormais possible d'utiliser les fréquences RLAN (WiFi).
Des listes complémentaires de départements seront publiées au mois de juillet 2003 puis en janvier 2004. Lautorité attend de ce nouvel assouplissement quil facilite le développement doffres daccès au haut débit pour le public
La nouvelle mouture de Xchat est enfin sortie, en version (presque) stable. La version 2 est principalement la transition vers GTK2.
Pour ceux qui ne connaissent pas, XChat est un client IRC multi-serveur sous GTK. Il est aussi possible d'écrire des plugins en C, Perl et Python.
La ligne qui connecte France Télécom et Free est régulierement saturée depuis plus d'un mois. Les latences sont catastrophiques lorsque un Wanadooziens désire jouer sur un serveur hébergé chez OVH ou bien consulter une page internet chez online.fr. Le probleme semble être plus politique que technique. Free est près a passer a 2.5Go/s mais France Télécom traine du pied. Et pour cause. Free est l'un de leurs gros concurrents. Ils ont tout à gagner étant donné qu'ils ont la grosse majorité des utilisateurs français. Pour l'instant Free et OVH coupent les miroirs ( ftp://ftp.free.fr/mirrors ) pour les Wanadooziens afin de limiter la casse. Va t'on voir internet disparaitre à cause de ce type de mesure ?
Update: Les abonnés de wanadoo ne peuvent plus acceder au moindre contenu hébergé chez Free (web, mail, news, ...).
Depuis ce matin, le réseau Internet subit un fort ralentissement (beaucoup de sites inaccessibles). Il s'agirait d'une attaque DDOS (Distributed Denial Of Service) saturant les réseaux des principaux fournisseurs de backbones US et internationaux.
La France n'est pas épargnée puisque certains fournisseurs d'hébergement, comme OVH, étaient inaccessibles ce matin.
Le DDOS serait mené par un ver exploitant une faille de MS SQL Server pourtant corrigée depuis quelques temps.
NDR: Vous pouvez retrouvez un thread dans le newsgroup fr.comp.securite sous le titre: "Gros DOS en cours via MS-SQL"
NdM: merci à tous ceux qui ont signalé ceci depuis ce matin. Ce n'est pas la peine de saturer les sites de news qui en parlent, contentez vous de bloquer les ports MSSQL et de ne pas loguer les attaques sur ces ports à moins d'avoir un gros disque.
Comme l'ont déjà dit des précédentes dépèches, le site logitelnet ne fonctionne pas bien avec mozilla. Lorsqu'on râlait, on obtenait une réponse standard bateau. J'ai râlé à nouveau et ... il y a du nouveau.
Note du modérateur : je rajoute les liens sur le groupe Interop de l'AFUL. D'autre part, cela ne concerne pas uniquement Mozilla mais bien tous les navigateurs a priori.
Les pilotes fournis sur le CD d'installation de Free ne satisfaisant vraiment pas grand monde, un nouveau site sur le sujet est né courant janvier : eagle-usb.fr.st
Qu'y trouve-t-on? un pilote, un forum, de l'aide,... bref, un petit bijou de site à mettre d'urgence en signet pour tous ceux qui rencontrent des problèmes, et il y en a pas mal si j'en juge par exemple le groupe fr.reseaux.telecoms.adsl.
Afin d'étendre le nombre des noms de domaines disponibles, et donc son C.A, VeriSign a décidé d'imposer les URL avec support des accents.
Ce n'est qu'une première étape avant le support des langues non européennes, et à terme chinois, cyrilliques, arabe devraient faire leur apparition.
Seul problème, VeriSign y va à la hache, à coup de plugin sur les serveurs DNS de base (TDS), sans attendre l'autorisation de l'ICANN. Pas sympa.
Du coup deux problèmes se posent. 1) D'après l'ICANN ces plugins compromettraient la sécurité du DNS. Et 2) Va-t-on faire la fin du Web universel ? Car accéder à des sites chinois par exemple depuis sa barre d'adresse risque pour des occidentaux de devenir extrêmement compliqué...
Zope 2.6.1 vient de sortir tout beau tout frais.
Cette version se concentre surtout sur les corrections de bugs et rappelle que malgré l'engouement que fait naître Zope 3 (encore en développement pour un bon moment), la branche 2.6 reste maintenue. Compte tenu des entreprises qui se basent dessus, c'est essentiel.
Il existe désormais un plugin (greffon) pour Mozilla et Konqueror qui permet d'intégrer directement MPlayer à son navigateur. Ainsi il est possible d'écouter ou de voir des flux en "streaming" et notamment des radios comme France Inter ou des vidéos comme les bandes annonces de films en Quicktime.
Il faut MPlayer-0.90rc4 et mplayerplug-in version 0.4.
NdM : Attention, ces projets sont encore très jeunes sous Linux/BSD. Plugger 4.0 est un autre plugin multimedia pour Netscape, Mozilla et Opera sous Linux/BSD.
Le W3C a publié le XML 1.0 comme recommandation le 10 février 1998 !
Un peu en retard donc, 5 ans déjà.
Avec un réel succès d'un format ouvert et structuré, qui donne de nombreux "dialectes" et outils (XSLT, XHTML, DocBook, vCard, iCal, RSS,...).
Dans le monde du peer to peer, un client fonctionnant sur le réseau eDonkey fait depuis quelques mois de nombreux d'adeptes : eMule. L'interface est très fonctionnelle et elle permet une bonne vision de la file d'attente. Ce logiciel, pour Windows à la base, proposant ses sources, un développeur du nom de Tiku s'est mis en tête de porter eMule sous Linux : lMule est né.
La version actuelle est la 1.1.8, mais le développement est très rapide. Chaque semaine voit venir une nouvelle version. A n'en pas douter, un client peer to peer qui va faire de nombreux adeptes. Le développement est basé sur la bibliothèque wxGTK 2.4.
Les noms de domaine accentués ou utilisant des caractères autres que ceux de l'alphabet romain devraient apparaître dans les mois à venir. L'Icann, l'organisme international en charge de la régulation des adresses internet, a validé, le 28 mars, les standards qui seront appliqués en la matière.
Je viens de constater que Radio France diffusait maintenant officiellement en Ogg Vorbis. Je vous laisse découvrir ce petit plaisir !
Lisez bien et comparez les parties sur le format WMP et celles sur le Ogg Vorbis... Il semble que certains points sont très important quant à l'approche des technologies de Radio France. Personnellement, je remercie à l'APRIL, l'AFUL et tous ceux qui ont permis de pouvoir écouter Radio France Librement. Je peux enfin écouter ma principale source d'information l'esprit tranquille ;c)
Gtk-Gnutella est un logiciel de peer2peer basé sur le protocole Gnutella.
Cette pré-version apporte un grand nombre d'améliorations dont voici les principales :
- support du "partial file sharing protocol" qui permet de télécharger des fichiers chez d'autres utlisateurs même ci ceux-ci ne sont pas encore complets
- support de l'ultrapeer ce qui permet de réduire la bande passante utilisée
- l'interface peut dorénavant utiliser des widgets GTK2
Avis aux amateurs de P2P : les responsables du projet recherchent toujours de bonnes âmes capable de coder en C ou de faire de belles documentations. Comme beaucoup de projets :-) mais c'est bon de le rappeler.
Google vient de racheter Pyra Labs, l'éditeur du fameux Blogger.com, numéro un des services de publication de weblog. Google, qui était absent de ce marché, se repositionne ainsi stratégiquement dans un domaine en devenir.
Ces derniers temps, des nouveaux outils de recherche (comme Blogdex et Daypop) étaient apparus, montrant les carences et le retard qu'avait pris Google dans ce secteur.
Reste maintenant à savoir le temps que va mettre Google à digérer une si grosse acquistion (rappelez-vous le délai entre l'achat de dejanews.com et l'apparition de Google Groups) et aussi quelle sera sa stratégie globale à long terme (notamment en ce qui concerne les flux RSS et le web sémantique).
Dillo est sorti aujourd'hui en sa version 0.7.0.
Pour rappel, Dillo est un client HTTP utilisant GTK+. Il ne peut pas concurrencer Mozilla, étant largement inférieur en fonctionnalités, en affichage, etc... Mais il faut réaliser qu'il utilise moins de 500Ko sur le disque et surtout ne qu'il ne prend que très peu de ressources : il démarre instantanément sur ma machine, un celeron333 avec 128Mo de RAM !
PS : Dillo signifie "vite" en Breton ;-)
Un très bon article sur le passage d'un logiciel de la license shareware au GPL. OpenXP est un logiciel conçu pour se connecter aux BBS (Bulletin Board Systems) qui est revenu d'entre les morts en étant libéré.
En espérant que d'autres logiciels suivront le même chemin.
Note du modérateur : il supporte aussi SMTP, POP3, NNTP, PGP/GPG, UUCP, l'UTF-8, etc.
« A l'occasion de la 6e édition de la fête de l'internet, la CNIL lance un appel à contributions dans le cadre de sa réflexion sur la conservation et l'utilisation du numéro de carte bancaire dans le secteur de la vente à distance »
Il y a un petit formulaire à remplir, ça prend trois minutes, pas plus.
Voici une étude de 6 mois réalisée sur le spam (Ndm : courriels non désirés).
Au programme :
- où les spammeurs récoltent les adresses e-mails ;
- quelles techniques de brouillage d'adresses fonctionnent ;
- est-ce que demander sa révocation d'une liste fonctionne (Ndm : et la marmotte...).
Une excellente lecture.
2 mois après la 7.01 voici la version 7.02 de Netscape.
Cette version est également une version mineure, elle apporte peu de nouveauté.
Au menu :
* Sécurité améliorée
* Meilleur stabilité
* Nouveau plugin Macromedia® Flash 6 r65 pour Windows
* Nouvelle JRE Java 1.4.0_03 pour Windows
Elle est disponible à cet instant pour :
* Mac OS 8.6 et plus; Mac OS 9.1 ; Mac OS X 10.x
* Windows 98 ou 98SE, Windows Me, Windows NT 4.0, Windows 2000, or Windows XP
* Linux utilisant les versions suivantes des bibliothèques (ou compatibles) glibc 2.1, XFree86 3.3.x, GTK 1.2.x, Glib 1.2.x, Libstdc++ 2.9.0
"Time to re-think 'history'" : rien d'alarmant dans ce titre puisque ici 'history', c'est l'historique des sites visités par votre navigateur Internet.
En effet, le paysage des navigateurs Internet a beaucoup changé ces temps-ci : la navigation par onglets est passée en très peu de temps (quelques mois) du statut de "killer-feature" (une fonctionnalité qui fait la différence), à une "must-have-feature" (une fonctionnalité incontournable, qui rend obsolète et
ridicule tous les logiciels qui ne l'ont pas).
Récemment, on a pu entendre parler de plusieurs affaires à travers le monde où des plaintes de tiers ont été déposées envers des utilisateurs de peer-to-peer soupçonnés de "piratage" ou envers des fournisseurs d'accès (FAI) accusés de laisser faire.
Cette fois, c'est en France que cela se passe : AOL, suite à la demande d'un tiers (entendre sociétés de droits d'auteur, syndicats d'éditeurs, etc.), vient d'envoyer des courriers à quelques-uns de ses abonnés pour leur demander de justifier « par lettre recommandée avec accusé de réception, dans un délai de 48 heures [...] de tous les documents attestant de la titularité de [leurs] droits sur les jeux vidéo [mentionnés] ». Dans son courrier, AOL France va même jusqu'à brandir la menace de clôture du compte de l'utilisateur.
NdM : Je rajoute un lien, suggéré par « gege » dans une autre dépêche, vers un article du Monde relatant l'avis de la CNIL sur cette affaire. La commission vient d'ailleurs de se saisir du dossier.
