D'abord c'était pas vrai, leurs modems étaient nickels...

Suite à la publication de l'avis du CERT, les gens d'Alcatel ont
soudain revu leur communication. Les marketoides on encore tout
compris :-/

Grosso modo, ils préconisent la vérification de la conf du modem, l'usage d'un FW et confirment la technique du bounce.

Dans la page "UPDATE ON ALCATEL SPEED TOUCH MODEM" il y a un détail
qui me chiffone:


"According to recent tests, the primary vulnerability referred
to in the advisories do not apply to the vast majority of
mainstream operating systems used by residential and
small business subscribers, such as Windows 95, 98,
98se, ME, and typical installations of NT4.0 Workstation,
2000 Professional and the latest commercial releases of Linux"

Sans commentaires...

Le rapport Carcenac, du nom du député Thierry Carcenac, a été remis ce jeudi 19 avril à 11h au Premier Ministre.

Il traite de l'administration électronique, mais aussi des standards ouverts, de l'interopérabilité, des Logiciels Libres.

Le rapport est en ligne -- y compris en .doc, alors que le document préconise un accès de tous quelle que soit la plate forme...
(Il y a aussi le PDF)

Récemment, un rachat n'est pas passé inaperçu pour les utilisateurs de Linux Slackware : celui de BSDi par Wind River. En effet, Wind River indique publiquement qu'ils sont réfractaires à la GPL et que leurs développements seraient centrés autour de la licence BSD (qui permet de ne diffuser que le code binaire). Par là même, Slackware est quelque peu ébranlée puisque l'ex-BSDi s'occupait de la diffusion commerciale et du support de Linux Slackware : ainsi, sur les quatres développeurs de la "Core Team", trois ont été "remerciés" et seul le créateur, Pat Volkerding, est officiellement employé de l'ex-BSDi.

Sur les forums Slackware, les manifestations de soutien vont bon train. Bien que les développeurs affirment qu'ils continueront à maintenir Linux Slackware, l'avenir est tout de même assez incertain quand à la diffusion commerciale de la distribution. Va-t-il falloir obligatoire la télécharger complètement par manque d'un réseau de diffusion CDROM offciel ? Evidemment, il existe des CDROM officieux mais pour ceux qui voulaient supporter Slackware, ce n'était peut-être pas la meilleure solution.

Quel est le futur de la diffusion de Slackware ? Wind River supportera-t-il toujours le diffusion de Slackware ? Pat, ouvrira-t-il a terme sa propre société centrée autour de Slackware comme il est proposé sur les forums ? Autant de questions posées qui restent pour l'instant sans réponse. Affaire à suivre ...

Note du modérateur: vous avez été nombreux à proposer cette nouvelle. Voilà approuvé :-)

Un article de Dan Gillmor a été publié par SiliconValley.com faisant le point sur la situation actuelle de Be Inc. à travers une rencontre avec Jean Louis Gassée.
L'article revient notamment sur les possibilités du passage de BeOS en OpenSource.
JLG n'est pas totalement opposé à cette éventualité. Mais il est conscient que la diffusion des sources de BeOS nécessiterait un travail difficile pour les ingénieurs de Be afin de supprimer les parties ne pouvant pas être diffusées.
S'il trouvait que cela rendrait les actionnaires de Be heureux, il le ferait avec plaisir. Ce qui n'est pas forcément le cas.

Un film à ne pas manquer : The ring!
C'est un film japonais, qui a connu un grand succes, ring 2 et ring 3 existe d'ailleurs (et oui ring date de 98...) et dreamworks à racheté les droits pour en faire un remake.

Le film commence par deux filles se racontant des histoires à faire peur. Mais une des histoires fait fremir vraiment une des filles : Le visionage d'une video malefique provoque la mort exactement une semaine apres...

Ce film est vraiment tres bon. Il fait peur à la maniere de shinning pour les connaisseurs. Rien a voir avec les navets comme Blair witch ou scream avec lequel il est souvent comparé. J'en tremble encore et pourtant je ne suis pas tres impressionnable :)

Après avoir été accusé de cracher sur Mac OS X, Linus répond en disant qu'il n'a jamais craché sur Mac mais sur le noyau Mach. Aucune implémentation du système de microkernel ne lui a plu. Pour lui Mach est bon sur le papier, mais en pratique ce n'est pas du tout sa tasse de thé. Il considère que Mac OS X est une grande avancée.
Cela mettra peut être fin au debat Linux/Mac OS X qui n'a aucune raison d'être (faut être optimiste...)

Un article intéressant sur www.technosphere.tm.fr va réveiller les paranos que nous sommes. Souriez vous êtes tracé! fiché, cookifié et espionné!
La version francaise des Big Brother Award s'est déroulée en décembre 2000, et n'a rien à envier à celle des Etâts Unis...
Brrrr ça fait froid dans le dos...

Samba 2.2 est sorti !
Cette release était attendue depuis quelques temps, car les versions alpha diffusées jusqu'ici étaient assez stables

au programme :
- meilleure intégration de Windows 2000 (possibilité d'intégrer win2K à un PDC Samba)
- support DFS
- meilleure interaction entre un client NT/2000 et un serveur Samba (téléchargement de drivers d'impression, possibilité de changer des niveaux de sécurité...), ACLs...

Steve G. Bush de Brightland n'y a pas été de main morte avec le VR3 (Linux PDA) et a tout simplement dit que "l'on ne peut pas faire un porte-monnaie de soie a partir d'une oreille de truie" (You can't make a silk purse out of a sow's ear). En bref il a déclaré qu'Agenda Computing avait fait beaucoup de bruit au dernier comdex pour pas grand chose et que leur VR3 n'était pas pret du tout pour le marché des PDA bien que sa commercialisation est prévue pour le 23 avril, avec tout un tas d'arguments a la clé.
Ayant moi même la version developpeur de ce VR3 je le trouve super et j'y passe beaucoup de temps. C'est un super jouet de développeur mais c'est vrai qu'il manque beaucoup avant qu'il soit vraiment operationnel. Bref c'est dommage de voir que le marketing et la pub passent encore une fois devant le développement et la qualité. Ceci dit s'ils ne font pas faillite d'ici là ca peut être prometteur.

La version 2.9 d'OpenBSD arrive bientot, au menu des évolutions vraissemblablement XFree86 4.0.3 plus les habituelles améliorations.
Si vous voulez tester et aider à améliorer Open vous pouvez toujours récupérer les snapshots et soumettre les bugs.

Tuxfamily.Org, l'hébergeur de sites libre vient d'ajouter deux nouveaux services dans sa liste : enfin un CVSROOT pour chacun des hébergés avec accès multiutilisateurs, gestion des droits, etc.. et un moteur de recherche qui permet à chacun des hébergés de proposer à ses visiteurs une recherche restreinte à son site, et bientôt un système de templates pour modifier le look de la page des réponses, le moteur utilisé est Mifluz développé par Loic Dachary (senga.org).
A bientot sur Tuxfamily, pour ceux qui ne nous ont pas encore rejoint !

Il y a des concours de scripts les plus incompréhensibles -- du moins au premier abord, car ils sont toujours compréhensibles, avec du temps et des efforts.
En voici un, qui n'est pas en Perl mais en TeX : quelques lignes pour plusieurs pages !!

Faites un copier/coller, enregistrez dans "message.tex" puis lancez la commande "tex message.tex".
Et enfin "xdvi message.dvi"...

\let~\catcode~`76~`A13~`F1~`j00~`P2jdefA71F~`7113jdefPALLF
PA''FwPA;;FPAZZFLaLPA//71F71iPAHHFLPAzzFenPASSFthP;A$$FevP
A@@FfPARR717273F737271P;ADDFRgniPAWW71FPATTFvePA**FstRsamP
AGGFRruoPAqq71.72.F717271PAYY7172F727171PA??Fi*LmPA&&71jfi
Fjfi71PAVVFjbigskipRPWGAUU71727374 75,76Fjpar71727375Djifx
:76jelse&U76jfiPLAKK7172F71l7271PAXX71FVLnOSeL71SLRyadR@oL
RrhC?yLRurtKFeLPFovPgaTLtReRomL;PABB71 72,73:Fjif.73.jelse
B73:jfiXF71PU71 72,73:PWs;AMM71F71diPAJJFRdriPAQQFRsreLPAI
I71Fo71dPA!!FRgiePBt'el@ lTLqdrYmu.Q.,Ke;vz vzLqpip.Q.,tz;
;Lql.IrsZ.eap,qn.i. i.eLlMaesLdRcna,;!;h htLqm.MRasZ.ilk,%
s$;z zLqs'.ansZ.Ymi,/sx ;LYegseZRyal,@i;@ TLRlogdLrDsW,@;G
LcYlaDLbJsW,SWXJW ree @rzchLhzsW,;WERcesInW qt.'oL.Rtrul;e
doTsW,Wk;Rri@stW aHAHHFndZPpqar.tridgeLinZpe.LtYer.W,:jbye

Une faille de sécurité vient d'etre découverte dans le firewall des noyaux 2.4 (Netfilter) . Si vous utilisez le module ip_conntrack_ftp, un attaquant est en mesure de s'affranchir du filtrage vers le serveur sur n'importe quels ports. Il peut par exemple se connecter en telnet sur la machine hébergeant un FTP depuis l'extérieur, meme si cette règle a été interdite. Les machines effectuant du masquerading sont tout aussi touchées.

Debian GNU/Linux 2.2r3 released

"This point release, version 2.2r3, mostly includes security updates, along with a few corrections to important bugs in the stable distribution."

Traduction : c'est comme le vin ...

et VIVA "apt-get update" y "apt-get dist-upgrade"

Extrait :
"Vous connaissez sans doute les commandes ./configure;make;make install mais lorsque l'on désire aller plus avant dans la configuration ou lorsque l'on désire passer du côté développeur, ça devient franchement l'horreur : il y a de quoi devenir chêvre. Celà tombe bien voici un livre avec un dresseur de chêvres sur la couverture qui devrait grandement vous aider à maitriser le trio Autoconf, Automake et Libtool "