Je viens d'écrire une note introductive sur le chrootage de compte shell bash sous Linux. Celle-ci propose une autre technique que celle couramment utilisé, qui consiste à reproduire et déplacer les fichiers sensibles dans le chroot. Au menu, comment préparer un environnement sain, et indépendant pour chaque utilisateur en lui occultant le reste dusystème de fichier.

Toutes les critiques seront constructives.

Avant la version PHP 4.2.0 la valeur par défaut du paramètre register_globals était à On. Cette option rendait les développements plus simples car on pouvait facilement échanger des variables de pages en pages. De nombreux développeurs PHP profitaient donc de la facilité d'utilisation engendré par cette configuration.

Cet article présent sur PHPTeam est à l'attention des développeurs qui ont, par le passé, utilisé la variable register_globals à On, qui voudraient maintenant changer leurs méthode de programmation pour se caler sur la nouvelle valeur par défaut de cette variable.

Cet article peut aussi intéresser les développeurs qui n'hébergent pas leur propre serveur et qui donc n'ont pas forcément le contrôle sur la configuration du fichier php.ini.

Il semble que le dernier post « mes meilleures adresses » ait été apprécié, c'est pourquoi je propose de remettre le couvert. Restons encore une fois dans la sécurité (ça sera la dernière), et intéressons nous à la pratique.

Connaissez-vous des documents plus ou moins précis sur l'art de structurer son réseau, de configurer les machines et de gérer les utilisateurs (ben oui, il faut bien s'occuper de leur dispenser quelques notions) ? Existe t'il des documentations sur l'art de programmer sans trou, notamment avec les langages de scripts Web ? [...]

Les systèmes d'échange de fichiers se multiplient. On a Napster pour les MP3, Wrapster, Gnutella, Freenet, etc. Certains marchent grace à un serveur principal (Napster) et d'autres n'en ont plus besoin (Gnutella). Il devient difficile de savoir lesquels utiliser, que conseilleriez-vous suivant le type de connectivité du client et ce qu'il recherche (vidéo, mp3, etc) ?

Howto "Installation du SpeedTouch sous Linux".
Le 20 Mars Alcatel a publié les drivers pour le SpeedTouch (version Linux). L'installation n'est pas simple et Alcatel ne documente presque pas la marche à suivre pour installer le driver.
Dans ce HOWTO, vous trouverez les informations nécessaires pour connecter votre modem ADSL Alcatel sous Linux.
(Cliquer sur le nombre de commentaire)

Beaucoup d'entre vous comprennent la nécessité d'utiliser des outils tels que GnuPG pour sécuriser leur correspondance, soit pour signer vos messages afin d'assurer leur provenance, soit pour les chiffrer avec la clef publique du (des) destinataire(s).

L'APRIL a récemment indiqué dans une interview d'Olivier Berger, secrétaire, que la cryptographie était indispensable. Uzine a publié un article intitulé « pourquoi j'utilise PGP » de septembre 2000, mais toujours d'actualité.

Cependant, toute la force de GnuPG vient lorsque l'on échange ses fingerprints avec ses petits voisins, afin d'agrandir son réseau de confiance. Lorsque vous rencontrez quelqu'un, vous vérifiez son identité (passeport, etc) et vous prenez sa fingerprint. Une fois de retour chez vous, vous téléchargez sa clef sur un serveur (keyserver par exemple), vous vérifiez la fingerprint, et si elle correspond vous la contre-signez, attestant que cette clef appartient bien à la personne que vous avez rencontrée.

Cependant il devient ensuite beaucoup plus intéressant, à mon avis, d'échanger ses fingerprints avec des gens qui sont géographiquement loin, et que vous avez peu de chance de rencontrer de visu, ceci afin d'agrandir encore un peu votre réseau de confiance. Un problème se pose alors, comment rencontrer des gens prêts à les échanger lors de vos voyages ponctuels ? Contacter les lugs sur place ? Peu efficace en fait. L'idéal serait un serveur qui listerait les gens prêts à échanger leur fingerprint, classés par région, pays, etc. Je n'ai pas trouvé de tels projets, si quelqu'un a des idées à ce propos... commentaires bienvenus.

Extrait :
"A chaque présentation d'un logiciel dans LinuxMag, on a le droit à la sempiternelle formule "les heureux utilisateurs d'une Debian pourront se contenter d'un apt-get install machin-chose, tandis que les autres devront affronter la lourde et hasardeuse installation manuelle..." (sous-entendu : bien fait pour eux). Et pourtant, c'est largement inexact. D'abord, Connectiva a ajouté le support du format rpm à apt-get, qui doit donc être standard dans cette distribution, et tant Mandrake que RedHat proposent depuis apt-get dans leurs contributions respectives. Ensuite, Mandrake propose toujours son propre outil, urpmi, dont les fonctionnalités ne cessent de grandir, et qui rend possible l'opération précédente avec la même simplicité : urpmi machin-chose, et tour est joué."

Un enseignant de Jussieu présente ici une des plus belles contributions de MandrakeSoft au Libre : l'outil URPMI qui permet de résoudre automatiquement les dépendances à l'installation d'un nouveau package, mais aussi la manière de l'installer très simplement pour une utilisation avec une distribution non-Mandrake qui utilise RPM (comme Red Hat ou SuSE).

Création sur Funix d'une page sur la reconnaissance d'une carte IEEE1394 ainsi que la gestion d'un caméscope DV comprenant le contrôle ainsi que l'acquisition, l'édition et l'export vidéo, tout cela sous Linux bien évidemment.

L'offre de Free pour l'ADSL à 30EUR a fait pas mal de bruits en son temps. On pouvait se demander à juste titre si le modem fourni avec l'abonnement était capable de fonctionner sous n'importe quel distribution. En effet, les explications ne sont données que pour Mandrake et RedHat.

Pour répondre à cette question, le modem sagem f@st 800 a été installé sur une LFS-4.0 fraichement compilée, et ça fonctionne très bien. Il y a juste une ou deux subtilités décrites dans l'article ci dessous.

Après l'éditorial du mois dernier sur Freshmeat qui annoncait un support des RPM pour apt-get réalisé par Connectiva, Slashdot vient de passer une news sur un nouveau package manager pour les RPMs.

Une boite basée en Israel et à Palto Alto (Aduva) développe un manager graphique de packages RPM qui supporte les dépendances comme le fait apt-get (ne ratez pas les screenshots qui perso me laissent perplexes) .

Toutes les distribs basées sur RPM proposent aujourd'hui un outil du genre (type rpmdrake pour MDK). L'avenir des packages RPM et des outils pour le gérer n'est pas très clair... quelles sont vos opinions sur le sujet ?

Y'a quelques jours, le gouvernement francais a fait du bruit a propos de la "fracture digitale". Moi dans ma campagne désolée, on a accès par modem à Internet et ca s'arrête là : ni ADSL ni câble.

Comme j'ai lu des articles sur l'experience qui se déroule à Seattle (et sûrement ailleurs) à propos d'un réseau communautaire sans fil pour l'internet, je voulais savoir si
+ ca se faisait déjà en France et si oui, y'a une association ?
+ les bandes utilisées pour les fréquences sont-t-elles libres ?
+ légalement, quel peut-etre le cadre légal d'une association qui propose ça pour un village ou quelques communes ?

En allant sur un "Linuxfr.org-like" ;-) --- emacsfr.org ---, je viens de découvrir un How-To en français, écrit par Virginie Vacca, pour écrire facilement du code LaTeX dans Emacs avec le mode AUX TeX.

Suite à la sortie d'Unreal Tournament 2003 (demo) Server nous avons mis à jour notre Howto : vous y trouverez aussi comment configurer votre SME Server pour accueillir Half Life 1.1.1.0, Counter Strike 1.5 et Day of Defeat 3.1...
Sympa pour se faire un petit server dédié pour des Gamenights et/ou des LAN Parties.

Nouveauté de l'été : le Léa Book est désormais disponible pour votre distribution. Retrouvez toute la documentation du site sous forme de paquet RPM, Debian ou sources pour votre distribution préférée.

Des mises à jour régulières seront mises à disposition sur le site. Pour les utilisateurs de Mandrake, le RPM sera disponible dans "contrib". D'autres types de paquets seront prochainement proposés. La mise en forme continuera à être améliorée.

Un grand merci à Prae et Nanar qui nous ont permis de réaliser ces paquets et les mettre en ligne.

Hier, Free entame le virage de l'hébergement gratuit et "populaire" incluant PHP et une base MySQL. Nexen se relooke et s'ouvre à tous. Multimania offre désormais les mêmes options via sa formule "PHP4U" et Club Internet a annoncé qu'après avoir passé ses espaces d'hébergements en illimité, PHP et MySQL seraient bientôt proposés en standard. PHP est-il en train de devenir le langage universel du web, le titre tant convoité de successeur du HTML ? Après avoir gagné la bataille des langages de scripts dynamiques face à un ASP qui ne tient aucune promesse et est aujourd'hui délaissé de tous, PHP se pose de plus en plus en solution numéro 1 pour tous les sites dynamiques. Peut on imaginer que PHP devienne le langage de référence côté client après s'être si bien imposé côté serveur ? Votre avis m'intéresse :)

Note du modérateur: Le PHP n'est qu'un langage coté serveur. Et il n'est pas non plus le successeur du HTML mais un "partenaire" qui permet de générer du HTML. Cependant la question se doit d'etre posée.