Une situation de compétition (race condition) a été trouvée le 14 octobre dans les fonctions pipe_read_open(), pipe_write_open() et pipe_rdwr_open() du noyau Linux par Earl Chew, bug vieux de plus de dix ans. Deux jours plus tard, Earl a écrit un patch corrigeant le bug (commité le 21 octobre, il fait partie de la version 2.6.32-rc6).

L'histoire pourrait s'arrêter là, mais Eugene Teo de Red Hat a découvert cinq jours plus tard que le bug est une faille de sécurité. La faille est facile à exploiter avec la boîte à outils de Brad Spengler. Comme les dernières failles du noyau Linux (vmsplice(), tun_chr_pool() et perf_counter), la faille est liée au déréférencement d'un pointeur NULL. Brad Spengler a écrit un exploit (pouvoir passer root à partir d'un compte utilisateur) fonctionnant sur, au moins, Debian Etch, Fedora (6, 10 et 11), et RedHat (5.3 et 5.4). L'exploit contourne les protections SELinux dans le cas de Fedora 10 et RedHat 5.4. Il devrait publier son exploit dans les prochains jours.

Pour se protéger (ou vérifier si votre système est vulnérable ou non), assurez-vous que la valeur de /proc/sys/vm/mmap_min_addr ne soit pas nulle. Debian Sid, Mandriva Linux 2010.0, Fedora 12, Ubuntu (Ibex et supérieurs) et les noyaux patchés avec grsecurity ne sont pas vulnérables. Alors que Debian Lenny et Squeeze ont une valeur nulle par exemple (il est prévu de changer ça à partir de Debian 5.0.4). Comme l'option mmap_min_addr a été introduite dans Linux 2.6.23, Debian Etch (qui utilise un noyau 2.6.18) est vulnérable : vous pouvez utiliser les paquets etchhalf pour installer un noyau 2.6.24. Des correctifs pour RedHat sont déjà disponibles.

Poulsbo ou « Intel GMA 500 » est une puce graphique utilisée dans de nombreux netbooks, téléphones et autres équipements embarqués, qui fleurissent dans nos magasins. Elle est supportée par Ubuntu 8.04, 9.04 et 9.10, Fedora 11 et Mandriva Linux.

Sauf que le pilote utilise des briques propriétaires et n'est plus maintenu depuis mars 2008. C'est pourquoi il n'existe pas, par exemple, dans Debian et risque de disparaître à court terme. D'ailleurs, l'installation est délicate (exige des manipulations) et le pilote n'est pas exempt de bug.

Cet article tente d'expliquer la situation actuelle du pilote Linux et vise à avertir les futurs acquéreurs de netbooks associant forcément (à tort) Intel à « pilotes libres ».

La version d'Ubuntu d'octobre 2009 est sortie ce 29 octobre et porte le doux nom de Karmic Koala. En terme de logiciels disponibles, on note l'arrivée de GNOME 2.28 et de Firefox 3.5. HAL laisse la place à DeviceKit. Profitant du noyau 2.6.31, Ubuntu intègre KMS pour les cartes Intel et ATI, mais aussi le système de fichiers ext4 par défaut et le protocole USB 3.0. Tous les détails dans la suite de la dépêche...

NdM : Un grand MERCI à Etienne Bersace pour le contenu de cette dépêche. Merci également à Cedric Bellec, Frederic Cambus et zarbatrip pour avoir proposé des dépêches sur ce sujet.

… de l'informatique alternative et la robotique, édition 2009, se tiendra à l'Espace Rochegude à Tain l'hermitage (26600), du 6 au 8 novembre.

Outre une démo-party et des animations (robots...), des stands de fabricants et d'associations seront présents, dont le GUL G3L de Drôme-Ardèche. En outre, des conférences sont organisées, entre autre autour du Libre, par exemple sur Ubuntu ou Haiku R1/alpha1.

NdM : merci à steckdenis pour cette dépêche issue de son journal. Il est souvent - en effet - intéressant d'observer les innovations et différenciations des distributions dérivées.

Bonsoir,

Aujourd'hui, je vais vous faire part de mon récent test de la distribution Chakra, qui est une Arch Linux sur laquelle se trouve un KDE légèrement modifié, des outils graphiques et un installateur graphique.

Première étape : télécharger la distribution. C'est encore assez rapide, et l'image ISO va également sur une clef USB. Je place donc cette ISO sur ma clef USB, et reboot dessus.

Le démarrage est rapide, et j'arrive sur un magnifique environnement KDE ressemblant quasiment à l'original. Je remarque que le gestionnaire de paquetages graphiques (qui s'appelle Shaman) me demande de mettre à jour la distribution. Un peu idiot sur un LiveCD, ça prouve qu'il a été fait à l'arrache (normal en fait, Chakra étant encore expérimentale).

Nicolas Barcet est responsable distribution serveur chez Canonical. Dans cet entretien, il trace les contours de la société Canonical et sa relation au sein de la communauté avec les développeurs. Cette vidéo est sous licence Creative Commons CC BY-SA.

On y apprend que Canonical se considère comme un simple contributeur : « Canonical n'est pas le propriétaire d'Ubuntu » précise Nicolas Barcet. La contribution de la communauté à Ubuntu représenterait environ 50%, communauté dont font partie les salariés. Nicolas souligne : « Je participe moi-même à la communauté en dehors de mon temps de travail, alors même que je ne suis pas développeur dans la société ».

En matière de challenges, aujourd'hui les grands enjeux sont de « pousser » l'offre serveur, notamment grâce à une offre de Cloud Computing. 30% des déploiements de serveurs sous Linux se font actuellement sous Ubuntu. Sur la partie poste de travail, Ubuntu est « la distribution par défaut aujourd'hui sur le poste de travail quand on ne sait pas quelle distribution choisir »; des partenariats sont d'ailleurs contractés avec HP, Dell et Toshiba, entre autres. « Il faut maintenant convaincre le monde de l'entreprise qu'aujourd'hui Ubuntu est prêt pour le déploiement sur poste de travail » conclue-t-il.

Vous retrouverez aussi notre dernier JT Intelli'N TV, avec au programme :

• Android, N°2 sur les mobiles dès 2012
  
• Zoom de l'April : Les ventes liées ;
  
• Les CMS open source mènent la danse ;
  
• Essayer des logiciels open source sans installation !
  
• Le Forum PHP 2009 dans les starting-blocks.

(Retrouvez le texte complet sur le site d'Intelli'n TV).