Partenariat FDN - No-Log - LinuxFr.org : la DLFPbox bouleverse le paysage du libre

Posté par  (site web personnel) . Modéré par Bruno Michel. Licence CC By‑SA.
Étiquettes :
27
1
avr.
2011
Humour

En partenariat avec l'association FDN fournisseur d'accès Internet (et tout Internet) et le service d'accès avec anonymat No-Log, LinuxFr.org travaille actuellement sur le premier prototype de box décentralisante à dalle tactile (entièrement à base de logiciels libres, sous AGPLv3, cela va de soi).

Mais qu'est-ce donc ? Une vraie révolution : une box d'accès Internet, offrant un vrai accès décentralisé (type informatique en nuage) et toutes les fonctions utiles à l'heure des nombreuses lois sécuritaires et atteintes à la neutralité du réseau ; le concept est proche de la FreedomBox évoquée précédemment ici-même, et avec laquelle elle sera d'ailleurs compatible. La DLFPbox offre par ailleurs un accès direct à LinuxFr.org, ses informations et ses différents canaux d'échange (dont la tribune).

Les visuels prévisionnels (un prototype est en cours de réalisation avec une imprimante 3D) :
Vue de l'avant
Vue de l'arrière

Côté fonctionnalités matérielles, on retrouve deux prises RJ42 pour permettre de faire une passerelle filtrante entre Internet et votre réseau local, un processeur Sun OpenSparc compatible Arduino - Hackable Devices. Une carte d'extension pour la détection de mouvement type Kinect est dans les cartons. On notera l'absence de wifi bien trop laxiste en terme de sécurité – le choix est résolument wirefull ici – et le pilotage possible via OpenMoko FreeRunner.

Côté fonctionnalités logicielles, on trouve l'accès au (futur) DLFPcloud, un miroir WikiLeaks, un proxy Tor, un accès du DebStore pour des dizaines de milliers d'applications, un serveur Jabber/XMPP multifonction dont chat V²oIP (voix/vidéo via IP), l'extensibilité par plugins via API (large choix de files FIFO et piles PIPO). Les logiciels libres retenus sont des grands classiques : noyau Linux (non GNU Hurd ne tourne pas sur OpenSparc), Busybox, Vlc, parefeu OOo, module PAM-loppsi, Rails 3, etc. On notera le support vidéo HTML5 plein écran et le full HD 1080p (sans DRM), avec un très bon rendu sur la dalle.

Prochainement les premières photos du prototype et des informations complémentaires.

Firefox 4 est sorti

Posté par  . Modéré par j. Licence CC By‑SA.
74
22
mar.
2011
Mozilla

Après plus d’un an d’attente, 12 versions bêta, et 2 versions candidates, Firefox 4 est enfin sorti ce 22 mars. Les principales nouveautés sont Gecko 2.0 (le moteur de rendu), un moteur JavaScript plus rapide comprenant JägerMonkey, un compilateur JIT (en plus de TraceMonkey, l’optimiseur de boucles présent dans Firefox 3.6), ainsi que l’accélération 3D matérielle et une interface utilisateur revue.

Cette sortie marque aussi une volonté de changement dans les cycles de sortie, en voulant les rendre plus courts. Il faudra voir si ce vœu est respecté. Le protocole Websocket est le grand absent de cette version ; il a été désactivé car, comme les sockets Flash et Java, les websockets peuvent simuler du HTTP et ainsi empoisonner le cache de certains serveurs mandataires (proxies) configurés pour intercepter les requêtes HTTP sans la collaboration des clients.

Pour rappel, Firefox est disponible sous les licences GPL 2, LGPL 2.1 et MPL 1.1.

Merci à esa, Chimrod, Obsidian, ymorin, gnumdk et barmic pour leur aide lors de la rédaction.

Journal Sûreté nucléaire : mise en réseau des données sur la radioactivité

Posté par  . Licence CC By‑SA.
19
13
mar.
2011

Bonjour,

en écoutant France Info ce matin, j'ai entendu dire par un expert de sécurité nucléaire que le système de mesure de radioactivié atmosphérique existe en France uniquement dans le Languedoc Roussillon.

Il renchérissait en disant qu'il est difficile pour la sécurité nucléaire française d'avoir des données au sein même de l'union européenne, et a fortiori au sein des autres pays étrangers tels que les USA.

Cette dernière remarque m'a fait prendre conscience que cet état de fait est tout (…)

Journal Firefox 4 RC1

Posté par  (site web personnel, Mastodon) . Licence CC By‑SA.
Étiquettes :
34
10
mar.
2011

Une version candidate de Firefox 4 est désormais disponible.

Pour la télécharger, c'est ici . Désarchivez le tgz pour linux dans un coin, c'est le moment de tester et de remonter les derniers bugs ! Si vous avez la bêta, vous pouvez attendre aussi la mise à jour auto.

Pour ceux qui n'ont pas encore testé la beta, il y a beaucoup de nouveautés par rapport à la 3.6 :

  • énorme amélioration des performances, que ce soit au niveau du (…)

Sortie du scanner de vulnérabilités OpenVAS 4

Posté par  . Modéré par Xavier Teyssier. Licence CC By‑SA.
Étiquettes :
34
21
mar.
2011
Sécurité

La version 4 du scanner de vulnérabilités libre OpenVAS vient de sortir! OpenVAS (pour "Open source Vulnerability Assessment Scanner") est une plateforme de gestion des vulnérabilités (vulnerability management). Les changements introduits dans cette version en font la plus importante de l'histoire du projet.

Présentation

À l'origine était Nessus, scanner de vulnérabilités. En 2005, l'auteur décida de quitter les chemins du libre et de continuer le développement sous forme d'un logiciel privateur. La communauté créa un fork à partir de la dernière version libre. Initialement appelé GNessUs, le projet fut renommé OpenVAS.

Il est maintenant la pierre angulaire de l'activité de plusieurs sociétés, sur trois continents. Ces sociétés développent activement le logiciel et ont construit tout un modèle économique autour de lui.

OpenVAS est constitué de plusieurs modules:

  • Le scanner, qui va lancer des tests de vulnérabilités (plus de 20000 actuellement, mis à jour quotidiennement) contre les cibles. Il peut s'agir de tests non-authentifiés, comme un scan de ports ou une injection SQL sur une application web, mais également de tests locaux. OpenVAS peut se connecter en SSH et SMB aux hôtes du réseau, et effectuer toute une batterie de tests (étude des logiciels installés, versions, système d'exploitation etc).

  • Le manager, qui est un serveur réseau servant d'interface entre le(s) client(s) et le(s) scanner(s).

  • L'administrateur est un logiciel permettant de gérer simplement les différents comptes utilisateurs.

  • Greenbone Security Assistant (GSA): une interface web permettant de se connecter au manager et planifier des scans, observer
    les résultats, l'évolution des menaces sur le réseau… GSA se lance comme un daemon et est donc ensuite accessible par un simple browser.

  • Greenbone Security Desktop (GSD): une application indépendante, en Qt, permettant également de se connecter au manager mais sans avoir à lancer GSA.

  • OpenVAS CLI est un client en ligne de commande.

Journal Pédagogie de couloir à l'usage des démarchés

Posté par  . Licence CC By‑SA.
43
11
mar.
2011

Yo Nal,

bien ou bien?

Aujourd'hui on a sonné à ma porte, et en ouvrant j'ai vu apparaître un accort commercial itinérant. Il s'est avéré que le bonhomme voulait m'annoncer qu'il était possible d'enlarger mon débit car, hosanna, mon immeuble est câblé.

- Vous savez que votre débit chez Carrérouge n'est pas suffisant ?

- Ben douze mégabites à la seconde c'est déjà pas mal, ça me suffit, votre offre ne m'intéresse pas. J'ai pas de problèmes à l'heure (…)

Journal Routes Compare

Posté par  (site web personnel) . Licence CC By‑SA.
Étiquettes :
23
9
mar.
2011

Ce journal pour parler d'une petite page basée sur Google Maps que j'ai faite afin de permettre la visualisation/comparaison facile de plusieurs routes à destination (ou en provenance) d'un endroit spécifique, le tout sous licence Apache 2.0.

En effet j'ai eu le besoin de pouvoir facilement déplacer un potentiel futur lieu d'habitation, en fonction de plusieurs destinations connues, et comparer aisément la durée des trajets vers ces destinations. Je n'avais pas trouvé de moyen de faire ça dans Google Maps (…)

Publication de la mise à jour du livre Linux From Scratch

Posté par  . Modéré par Florent Zara. Licence CC By‑SA.
Étiquettes :
53
5
mar.
2011
Linux

L'équipe des auteurs du livre Linux From Scratch est heureuse de vous annoncer la publication de LFS version 6.8 (stable). Cette version contient de nombreux changements par rapport à celle 6.7 publiée en septembre 2010, notamment s'agissant des versions de logiciels aussi importants que Binutils (2.21), le noyau Linux (2.6.37), GCC (4.5.2) et Glibc (2.13). Vous y trouverez aussi des corrections de sécurité.

Un travail rédactionnel a également été accompli sur les explications contenues dans l'ouvrage, qui a cherché à la fois à les clarifier et à les améliorer.

N'hésitez pas à lire ce livre, disponible en anglais sur le site du projet, mais aussi en français. L'association Traduc.org qui assure sa traduction l'a publié moins d'une heure après l'annonce officielle et elle offre un support technique pour les francophones qui tentent l'aventure sans parler anglais.

N. D. M. : Linux From Scratch est un livre permettant de créer son propre système Linux complet et utilisable en n'utilisant que les versions des logiciels originaux téléchargées sur le site des différents projets.

Journal OpenVZ & LXC

Posté par  . Licence CC By‑SA.
9
4
mar.
2011

à propos de chroot évolués ... Quel ne fut pas ma surprise de découvrir LXC suite à l'annonce de la suppression d'openvz dans les paquetages officiels de Debian. Ok j'avais entendu parler de cgroup, et d'une volonté de mutualiser les ressources (en code source) utilisées pour tous les systèmes de virtualisation. Mais jamais je n'ai entendu parler de LXC lorsque mon choix c'est porté il y a 4ans sur le merveilleux openvz

LXC ne supporte pas les quota de disques, (…)

Forum général.cherche-matériel 100% Fanless

Posté par  (site web personnel) .
Étiquettes : aucune
2
10
juil.
2010
Bonjour - j'aimerais acheter un ordinateur monter par mes soins avec comme objectif zéro ventilo (ou le moins de bruit possible). Je me pose juste la question si c'est encore possible avec une configuration plutôt moyennement basse puissance (genre core i5 560 ou moins puissant) pour une tour classique sans carte graphique avec un énorme radiateur. Mon idée étant d'avoir, si besoin, quelques ventilos de tour à basse vitesse.

Merci d'avance !