Le 2 décembre 2004, Nate Nielsen rapporte un plantage de Xorg lorsque Firefox affiche une très longue URL dans la barre d'adresse. Quatre mois plus tard un bug similaire est détecté dans Eclipse. Le bug concerne l'affichage de très longues lignes de texte avec le pilote propriétaire Nvidia. La solution est d'utiliser le pilote libre nv qui n'a pas ce bug.

Face à l'absence de réaction de Nvidia, un exploit exploitant ce dépassement de tampon offrant un shell en root est publié sur Rapid7. Il est possible d'exploiter la faille à distance à l'aide d'un client X distant. La faille a en fait été corrigée dans la version 9625 du pilote Linux sortie le 21 septembre 2006, mais la série 9xxx des pilotes Linux est encore en phase béta.

Cette faille relance bien sûr le débat pour ou contre les pilotes propriétaires (BLOBs). Pour le cas de Nvidia, il est difficile de trancher car refuser le pilote officiel implique de se priver d'accélération matérielle. Plutôt que de brasser l'air avec un débat sans fin, il serait plus judicieux de contribuer au projet Nouveau qui vise justement à écrire un pilote libre offrant l'accélération matérielle. D'ailleurs, l'écriture d'un pilote a été entamée il y a peu mais il est encore loin d'être utilisable.

NdM : Merci également à Pascal Terjan d'avoir proposé une dépêche sur le même sujet.
Mise à jour : la version 9626 du pilote (stable) corrige la faille.

Le Conseil Régional du Centre vient de renouveler pour la seconde année son opération "Ordi-Centre", à savoir une distribution de 5.000 ordinateurs portables (Toshiba Satellite Pro A100) aux étudiants à partir du Master 1, de manière totalement gratuite.

Un changement de taille par rapport à l'année passée est la possibilité de démarrer sous la distribution Linux Ubuntu 6.06 en plus de Windows XP. Cette mesure donne l'occasion à des milliers d'étudiants d'avoir un premier contact avec Linux de manière simple, sans difficulté d'installation ou de configuration du matériel.

Les résultats de 4 résolutions générales (votes de l'ensemble des développeurs Debian) ont été rendus public ce matin. Deux votes portaient sur le soutien au chef du projet Debian. Le "rétrogradage" du chef de projet a été rejeté par une très large majorité (277 contre 48), malgré le soutien de plusieurs développeurs francophones. Le deuxième portait sur la réaffirmation du soutien au responsable du projet. Par une assez courte majorité (49 votes), les développeurs ont choisi de de soutenir le chef du projet tout en souhaitant bonne chance à Dunc Tank. Le deuxième choix étant de réaffirmer le chef du projet sans se prononcer sur le fait de soutenir ses autres projets.

La troisième résolution portait sur les problèmes liés aux firmwares, qui pourraient retarder la sortie d'etch (prévue pour décembre). Les développeurs ont choisi de sortir etch malgré la présence de problèmes liés aux firmwares.

Enfin, la dernière résolution concernait la portée du point 2 des Debian Free Software Guidelines, qui affirme que le code source des logiciels inclus dans Debian doit être libre. Le problème était de savoir si les firmwares étaient également couverts par ce point. Les développeurs ont choisi par une très petite majorité (13 votes) que ce point méritait plus de discussion avant de conclure.

Même si de nombreux développeurs, qui se sont beaucoup impliqués dans les débats qui ont précédé ces votes, sont probablement très amers, ce résultat devrait apporter le calme sur Debian, au moins temporairement. Le conflit avec la fondation Mozilla portant sur le droit d'utiliser la marque Firefox commence en effet à prendre de l'ampleur.

Alors que Mozilla Firefox 2 est disponible en RC2 depuis le 06 octobre et que la feuille de route prévoit la RC3 pour le 17 octobre, les évènements se précisent autour de la sortie de la nouvelle mouture du maintenant célèbre navigateur libre.

Le Standblog (le blog de Tristan Nitot, fondateur et président de l'association Mozilla Europe) se fait l'écho ces jours-ci de l'organisation d'une rencontre entre les gens du Libre (bénévoles et professionnels), du Web, avec des journalistes et des politiques. Une fête de lancement de Firefox 2 en quelque sorte puisque cela se déroulera à peu de jour près à la date de sortie du navigateur (prévu pour le début du mois de novembre mais ne sortira évidemment que lorsqu'il sera prêt).
Ceux que cela intéresse ont rendez-vous le jeudi 26 octobre de 19h à 22h dans les salons du conseil régional d'Île-de-France et sont priés de s'inscrire sur le formulaire prévu à cet effet.

L'annonce (version longue) de Linux Slackware 11.0 a finalement été publiée aujourd'hui, soit un peu plus d'un an après la dernière version (Linux Slackware 10.2), et après pas moins de 5 Release candidates (voir le ChangeLog).

En résumé : l'installateur a fait l'objet de quelques légères modifications ; le noyau standard reste un 2.4 mais deux noyaux de la série 2.6.x sont disponibles ; X.Org est disponible en version 6.9.0 ; KDE 3.5.4 ; Xfce 4.2.3.2 ; Mozilla a été remplacée par Seamonkey ; dernières versions de Firefox et Thunderbird ...

NdM Merci également à Marc Poiroud et Madko de nous avoir proposé une dépêche à ce sujet.