Rebonjour Journal,
Je vais essayer d'arrêter de te solliciter aujourd'hui, mais bon, je crois que je vais (re?)lancer un marronier.
J'ai cherché sur le réseau (Google & co.) la réponse à toutes mes questions, angoisses, mais faut dire que j'ai du mal avec les mots-clefs à fournir à la bête pour avoir des réponses pertinentes.
Aux prises avec mon histoire de portable à faibles capacités (voir mon autre journal du jour), je navigue dans le doute, entre les *BSD et
(…)
Que celui qui voulant taper rm -rf *~ n'a jamais tapé rm -rf * ~ lève la main. Ouaich il y a pas grand monde ; pourtant la solution est simple il suffit d'automatiser ce genre de commande, vous y gagnerez à la fois en sécurité et en temps puisque vous n'aurez même plus à prendre le risque d'entrer ce type de commande.
Pour ce faire OReilly dans sa section BSD vous propose un tutoriel des outils permettant une exécution périodique ou différée des commandes. Avec un peu d'imagination l'on peut même transformer sa machine en réveil matin avec vos mp3 favorits et controle de la lumière et de la machine à café.
OpenBSD 2.8 est disponible en pre-order....
Attention les yeux sur la nouvelle mascotte, elle déchirera carrément votre obsd-box avec ses doux yeux ;-) Pour les grincheux, c'est vrai que ca fait un peu pokemon ...
Que du bonheur sur 2CDs, qui sont encore l'une des principales sources de financement du projet (avec les T-shirts)...
2 articles intéressants trouvés sur OSnews:
Le premier est très instructif et traite de la securité sur les différents BSD (programmation, IPSec, ...) avec un peu de Linux.
Le second article est un comparatif FreeBSD - Linux 2.4 en tant que serveur. On regrettera que n'apparaisse pas le nom de la distribution utilisée ainsi que la configuration du système. Je vous laisse juge sur la méthode de bench...
Note du modérateur: une nouvelle était déjà passée pour le comparatif.
La version 2.9 d'OpenBSD arrive bientot, au menu des évolutions vraissemblablement XFree86 4.0.3 plus les habituelles améliorations.
Si vous voulez tester et aider à améliorer Open vous pouvez toujours récupérer les snapshots et soumettre les bugs.
Alexander Viro, l'un des principaux programmeurs de la couche d'abstraction des systèmes de fichiers dans Linux, a décidé de jeter un coup d'oeil au noyau d'OpenBSD.
Il y a découvert un code de mauvaise qualité, simple à faire planter, et s'étonne que personne d'autre ne se soit préalablement penché dessus. Il s'agit principalement de "races" : on part d'une affirmation (résultat d'un test, assignation...) et on considère plus tard qu'elle est toujours vraie alors qu'en réalité, des facteurs externes ont pu la fausser dans l'intervalle.
Morceaux choisis :
"It's not just sloppy. It's obviously broken - obviously for anyone with half of clue."
"Finding and fixing these bugs is a simple matter of grep. So far it hadn't been done. I've proposed to help with that, but apparently it got no interest"
"This code had never been read through, let alone audited. And that's the core kernel. Moreover, the same bugs had been fixed in FreeBSD half a year ago."
"...Linux tree, where an audit of relevant areas had been done nearly two years ago"
Il soulève indirectement le problème du manque de coopération entre les différents systèmes d'exploitation libres.
L'excellent site OSnews nous propose 3 interviews croisées de, Matt Dillon, Itojun, et Theo de Raadt, respectivement 3 développeurs influents de FreeBSD, NetBSD, et OpenBSD.
La version 3.1 d'OpenBSD signe l'arrêt des mises à jours de sécurité pour la branche 2.9-STABLE à partir du 1er juin.
Il est donc recommandé aux utilisateurs de systèmes en 2.9 d'upgrader vers une version plus récente, de preférence la 3.1, qui doit sortir le 19 mai.
FreeBSD 4.7 est sorti !
Au menu pas beaucoup de nouveautés, surtout des corrections de bugs de la précédente version (4.6.2). A noter tout de même:
- L'intégration d'XFree 4.2.1
- IPFW2
- la correction de nombreuses failles de sécurité
...
La prochaine avancée majeure (FreeBSD 5.0) est toujours prévue pour le 20 novembre... au vu des nouvelles fonctionnalités espérons qu'elle sorte le plus vite possible !
Le project NetBSD retire le logo actuel basé sur l'image du célèbre démon et lance un concours de conception de logo afin de le remplacer.
C'est un concours ouvert à tous, que vous soyez ou non intéressé par NetBSD.
Le gagnant recevra un prix de 100 dollars mais surtout son logo sera largement exposé sur le site de NetBSD et sur tous les produits et événements associés au projet.
Artistes, à vos crayons !
Avec la sortie de la version 1.1 et plus d'un an après cette
première dépêche sur la version 0.5 comment a évolué le projet PC-BSD ?
Se donnant pour objectif de mettre le système FreeBSD à la portée de tous les utilisateurs par le biais d'un installeur graphique et d'une gestion des logiciels extrêmement simplifiée PC-BSD a généré un grand intérêt sur Internet auprès des utilisateurs novices voulant découvrir sans douleur les systèmes de type BSD.
La page de téléchargement se trouve
ici et le système complet tient sur un CD (mais sans suite office). Un second CD est disponible pour les fichiers de langues.
Le projet BSDanywhere a pour but de proposer un LiveCD basé sur OpenBSD : distribution bootable avec desktop graphique (window manager Enlightenment DR17), applications « classiques » (Firefox, Thunderbird, Gimp, etc.) et détection hardware automatique (cartes graphiques, cartes sons, périphériques SCSI et USB, etc.). Cette distribution est basée sur la version courante 4.3 de l'OS au « poisson qui pique » ;)
La version BETA-1 est sortie il y a quelques semaines et l'auteur souhaite avoir le maximum de retour d'expérience sur ses travaux.
NdA : afin de diffuser au mieux ce LiveCD (image de près de 700Mo), les auteurs recherchent aussi des serveurs miroirs pour l'héberger.
Un petit coup de pub pour le numéro 2 hors série spécial BSD du Gnu Linux Magazine.
J'ai adoré le premier, j'espère adorer le deuxième !
En tout cas je vous le recommande fortement :)
Cette fois ci au programme, le squad GCU nous propose toussaaa :
http://www.ed-diamond.com/produit.php?produit=492
Ca sent le poil et la sueur, je cours chez mon marchand de journaux !!
Bonne lecture à vous ;)
Sur Upside Today, un bref article explique l'attitude adoptée par les développeurs OpenBSD vis à vis des vulnerabilités de type 'format strings'. Rappelons que ce type d'attaque est due à une mauvaise utilisation de fonctions prenant un nombre variable d'arguments, tels printf(3). Avec de telles fonctions, une chaine de format bien choisie sans paramètre supplementaire permet de lire ou écrire dans des zones non prévues.
A noter que ce type de vulnerabilité a été découverte assez récemment et a été reportée dans de *nombreux* logiciels libres, tous systèmes confondus.
Un article sur upside parle de BSD et de la capacité des différents BSD de désormais travailler ensemble:
"Après quelques années dans l'ombre de Linux, la communauté BSD apparait finalement d'être prête pour avancer en tête de file. (...)
Pour être honnete, ce que nous devons vraiment remercier c'est Linux pour nous ouvrir les portes des grosses sociétés, ce qui leur a permis de comprendre que le logiciel libre est une bonne chose".
Slashdot, à l'occasion de la sortie de OpenBSD 2.8, posera les 10 meilleurs questions qui auront été proposées par l'intermédiaire des commentaires à Theo de Raadt.
Un article sur Yahoo! (de ZDNet) indique que BSD rivalisera bientôt Linux en terme de nombre d'utilisateur. Apparemment beaucoup sont excités par Darwin, "le 5ème BSD". Darwin est publié par Apple et est disponible en téléchargement sur le site "publicsource" de Apple. (
Slashdot).
En attendant certains pensent toujours qu'il existe un risque que Linux se fragmente en systèmes non-compatibles entre eux. Cette rumeur court toujours depuis plusieurs années mais pour l'instant le développement du noyau est toujours centralisé et il n'a pas "forké". D'autres diront que cette fragmentation a déjà eu lieu puisqu'il est impossible d'installer certains programmes commerciaux au format rpm pour Red Hat sur d'autres distributions comme Debian, ceci de manière simple. (
Slashdot).