Oracle ayant racheté Sun, c’est désormais de Oracle Solaris dont il faut parler. Et, justement, Oracle Solaris 11 est sorti, avec tout plein de logiciels libres dedans.

Un peu de recul. Oracle Solaris 11 Express, la « pré‐version », était déjà sortie l’an dernier, annonçant donc une version finale proche. Sun Solaris 10 était sortie en 2005.

Malgré l’abandon d’OpenSolaris, la version libre de Solaris initiée par Sun, mais tuée par Oracle après le rachat de ce dernier, cette nouvelle version est truffée de logiciels libres comme GNOME, Compiz, X.Org, Firefox, Thunderbird, CUPS… Pour ceux qui désirent une version libre de Solaris, il faut donc se tourner vers les forks d’OpenSolaris comme Illumos ou OpenIndiana.

Bien sûr, après s’être présenté comme les rois du « grid » avec son SGBDR, quand ce concept était à la mode, Oracle présente désormais « son » Solaris 11 comme le roi du « cloud » (« First Cloud OS » et « First fully virtualized operating system »). Les fonctionnalités « chaudes » sont les Solaris Zones, le système de fichiers ZFS et d’autres fonctions liées à la sécurité. Disponible pour x86 et SPARC, Solaris 11 n’est pas disponible pour Itanium.

Le projet Capsicum, lancé l'année dernière, tente d’adapter le modèle de sécurité par capacités (« capabilities ») aux systèmes UNIX. En deux mots, il s’agit de permettre aux applications de faire tourner certaines parties de leur code dans des « sandboxes » (bacs à sable) aux droits très restreints, gérés finement, avec la possibilité de recevoir ou de déléguer dynamiquement une partie de ces droits.

C’est une approche de la sécurité qui mise sur la flexibilité et l’intégration directe dans les applications (au contraire de politiques externes décidées par l’administrateur système, comme avec SELinux) pour respecter le Principle of Least Authority, qui recommande qu’un bout de programme donné fonctionne avec seulement les droits dont il a besoin pour accomplir sa tâche. Ainsi, les conséquences d’une faille sont réduites et les vecteurs d’attaque diminuent énormément. Par exemple, je ne veux pas que le logiciel qui lit mes fichiers PDF ait le droit de lire le contenu de mon répertoire personnel et d’envoyer des e-mails.

Capsicum introduit de nouveaux appels et objets système, qui demandent une (relativement petite) modification du noyau, ainsi qu’une bibliothèque logicielle en espace utilisateur pour utiliser ces nouveaux appels système. FreeBSD a déjà fait les modifications nécessaires, et les chercheurs ont pu facilement convertir plusieurs applications au modèle Capsicum : tcpdump, dhclient, gzip et, avec l’aide d’un développeur Google, le navigateur Web chromium.

Capsicum peut ainsi renforcer considérablement la sécurité des applications UNIX classiques, sans demander de les recoder entièrement. Reste à voir si les développeurs du monde du Libre seront convaincus par ces approches compartimentées, et prêts à les prendre en compte lors de la conception de leurs logiciels.

C'est le 31 décembre 2010 que Werner Lemberg, le principal mainteneur de groff, a annoncé la sortie de la version 1.21, soit près de deux ans après la sortie de la précédente version.

Pour rappel, groff est l'implémentation GNU de l'ancestral logiciel roff, interpréteur du langage de formatage de texte du même nom. Groff est généralement utilisé sur nos machines pour afficher nos pages de manuel, mais, outre la sortie en ASCII, latin1 ou UTF-8, groff peut aussi créer des fichiers HTML, xhtml, dvi, PS, ainsi que des fichiers aux formats spécifiques à certaines imprimantes.

Voici quelques-unes des améliorations apportées par cette nouvelle version:

• Correction d'une petite faute dans tmac/hyphen.fr qui rendait impossible la césure des lignes des textes français ;
  
• Ajout d'une nouvelle catégorie d'alarme nommée file pour indiquer l'absence d'un fichier appelé par mso ;
  
• Amélioration du support des langues asiatiques et en particulier du japonais. C'est d'ailleurs cette amélioration importante qui a motivé Werner Lemberg à publier cette nouvelle version de groff ;
  
• Création d'une nouvelle catégorie de piège (trap) actionnable lorsqu'une ligne commence par un espace, sous réserve que soit définie la macro lsm. Le saut de ligne qui advient normalement dans ce cas n'a alors pas lieu.

En seconde partie de dépêche est proposée une plus large présentation de groff et de son histoire.

Le propriétaire des marques Unix, la société X/open, emploie les grands moyens pour récupérer les noms de domaines unix.com, unix.net et unix.org. Première victoire le 24 juin avec la décision de transfert obtenue grâce à l’OMPI.
Le « cybersquatteur », puisqu’il faut bien l’appeler comme ça, comptait monter un site de nouvelles sur le monde Unix, OS et logiciels. Mauvaise idée de penser que le terme Unix était générique et d’utilisation libre !
A suivre les décisions sur unix.com notamment, puisqu’il existe à cette adresse un site d’infos sur le monde unix et linux.
Du bon usage des armes de la propriété intellectuelle !
Un peu troublant…