Prelude est un logiciel SIEM qui permet de superviser la sécurité des systèmes d'information. Prelude collecte, normalise, trie, agrège, corrèle et affiche tous les événements de sécurité indépendamment des types d'équipements ou système surveillés.

Au-delà de sa capacité de traitement de tout type de journaux d’événements (journaux système, syslog, fichiers plats, etc.), Prelude est nativement compatible avec de nombreuses sondes anti-intrusion open-source (snort, suricata, ossec, samhain, etc.) grâce à l'utilisation du format IDMEF (RFC 4765).

La revue de presse de l'April est régulièrement éditée par les membres de l'association. Elle couvre l'actualité de la presse en ligne, liée au logiciel libre. Il s'agit donc d'une sélection d'articles de presse et non de prises de position de l'association de promotion et de défense du logiciel libre.

Sommaire

• [Numerama] Contre la NSA, l'Europe déroule ses solutions
• [Libération.fr] Surveillance du Net: tout savoir d'une loi qui vous regarde
• [Boing Boing] UN adopts resolution in favor of digital privacy
• [Le Monde Informatique] Le gouvernement allemand s'implique dans l'Open Source et la sécurité
• [PC INpact] Le projet de loi américain contre les patent trolls ralentit au Sénat
• [Numerama] Le calendrier 2014 du libre partage, par Framasoft et Nina Paley
• [Blogs LeMonde.fr] Open-data: de nouvelles données gouvernementales mises à disposition gratuitement

Inverse, société spécialisée en développement et déploiement de logiciels libres, annonce la sortie de la version 4.1 de PacketFence. PacketFence est une solution de conformité réseau (NAC, Network Access Control) entièrement libre (GPL v2), supportée et reconnue. Procurant une liste impressionnante de fonctionnalités telles un portail captif pour l'enregistrement ou la remédiation, une gestion centralisée des réseaux filaire et sans fil, le support pour le [802.1X], l'isolation niveau-2 des composantes problématiques, l'intégration au détecteur d'intrusions Snort et au détecteur de vulnérabilités Nessus — elle peut être utilisée pour sécuriser efficacement aussi bien des réseaux de petite taille que de très grands réseaux hétérogènes.

La version 4.1 de PacketFence apporte de nombreuses améliorations comme :

• la gestion des droits d'accès à l'interface web d'administration ;
• les profils de portail peuvent maintenant être définis par commutateurs ;
• l'importation massive d'appareils réseau à partir de l'interface web d'administration ;
• la propagation immédiate de l'ajout de commutateurs, évitant un redémarrage de RADIUS ;
• la gestion étendue des durées d'accès réseau et la gestion dynamique des colonnes dans l'interface web d'administration.

Plusieurs améliorations de performance ont été apportées, de même que certains correctifs. PacketFence atteint un nouveau niveau qui fait déjà pâlir ses concurrents commerciaux !

LinuxFr.org propose des dépêches et articles, soumis par tout un chacun, puis revus et corrigés par l'équipe de modération avant publication. C'est la partie la plus visible de LinuxFr.org, ce sont les dépêches qui sont le plus lues et suivies, sur le site, via Atom/RSS, ou bien via partage par messagerie instantanée, par courriel, ou encore via médias sociaux.

Ce que l’on sait moins, c’est que LinuxFr.org vous propose également à tous de tenir vos propres articles directement publiables, sans validation a priori des modérateurs. Ceux-ci s'appellent des journaux. Voici un florilège d'une dizaine de ces journaux parmi les mieux notés par les utilisateurs… qui notent. Lumière sur ceux du mois de novembre passé.

• cv, un petit outil pour surveiller vos copies par Xfennec ;
• Développeur, ou comment sur-évaluer ses compétences par Snarky ;
• 3 ans de projets libre: bilan et apprentissages par gelnior ;
• sauter l'airgap avec des ultrasons par Krunch ;
• Kubunteros, réfléchissez! par saltimbanque ;
• Quelques outils pour Windows par dave_null ;
• Disséquer du binaire sous linux par mitsurugi ;
• Merci les barbus (les vrais !!) par netchaiev ;
• Graphismes du jeu Glitch libérés par GuieA_7 ;
• Polycode : Moteur 2D/3D open-source par Viish.

En ces temps de PRISM/NSA et autres grandes oreilles, et aussi parce que c'est techniquement intéressant, nous essayons d'avoir sur LinuxFr.org des configurations pertinentes au niveau sécurité (pour nos serveurs et pour vos données genre adresses de courriel). Vous trouverez ci-dessous un petit statut de l'existant et les pistes d'améliorations, et nous sommes bien entendu ouverts à vos propositions sur le sujet.

Au sommaire, d'abord un descriptif de ce qui est commun à nos différents serveurs, puis les spécificités de chacun et quelques questionnements pour ouvrir le sujet.

Une nouvelle version du scanneur de vulnérabilités web Wapiti est disponible.

Wapiti est un logiciel libre sous licence GNU GPL v2 permettant d'auditer la sécurité des applications web. Il est développé en Python et s'utilise en ligne de commande. Cette version est principalement une refonte du logiciel et la grande majorité des changements s'est faite « sous le capot » pour prendre en charge des fonctionnalités manquantes comme les nouveaux éléments du HTML 5 et les liens générés par du JavaScript.

LinuxFr.org propose des dépêches et articles, soumis par tout un chacun, puis revus et corrigés par l'équipe de modération avant publication. C'est la partie la plus visible de LinuxFr.org, ce sont les dépêches qui sont le plus lues et suivies, sur le site, via Atom/RSS, ou bien via partage par messagerie instantanée, par courriel, ou encore via médias sociaux.

Ce que l’on sait moins, c’est que LinuxFr.org vous propose également à tous de tenir vos propres articles directement publiables, sans validation a priori des modérateurs. Ceux-ci s'appellent des journaux. Voici un florilège d'une quinzaine de ces journaux parmi les mieux notés par les utilisateurs… qui notent. Lumière sur ceux du mois de septembre passé.

• Benoît Hamon a encore frappé par BeberKing ;
• Premiers pas avec Manux par Denis Bernard ;
• Intel boycotte officiellement le serveur d'affichage Mir par Jeff ;
• Emacs 24 : Toute résistance est inutile par xaccrocheur ;
• GSoC sur GtkSourceView/gedit par Sébastien Wilmet ;
• Sorties de GNU Hurd 0.5, GNU Guix 0.4 par enclair ;
• Mon passage aux 30 ans de GNU au MIT par Cvreer Genzb ;
• MS Office c'est vraiment de la merde par Marotte ;
• Effort d'ouverture de la part de Nvidia par Nonolapéro ;
• Digital-Scratch : un lecteur audio pour DJ piloté par platine vinyle par Julien Rosener ;
• Linus Torvalds a-til déjà reçu des demandes pour insérer des backdoors dans Linux ? par windu.2b ;
• La fin du Finlandais par nud ;
• Le Site du Zéro a disparu par EmilienR ;
• Chiffrement SSL et confidentialité par yannig ;
• Mon petit jeu pour navigateur et plus par Patrick Nicolas.