Avec le soutien du Conseil Régional PACA, les « Mises au Net » sont des conférences gratuites destinées aux responsables et animateurs d’espaces publics numériques.

Ce mois-ci, INITIAL vous propose d’assister à une Mise au Net sur le thème : « Le Logiciel Libre dans les lieux d’Accès Public à Internet et au Multimédia »

Le logiciel libre peut être une alternative intéressante aux logiciels payants traditionnels. Cette conférence permettra de découvrir les enjeux du logiciel libre, le système GNU/Linux et des solutions concrètes pour Windows (OpenOffice.org, Mozilla, Gimp, etc.). Cette conférence devrait ainsi répondre aux principales questions que se posent les ERIC (NdM: Espaces Régionaux Internet Citoyen) en particuliers et les EPN (NdM: Espace publics numériques) en général.

En collaboration avec Jean-Christophe Becquet, intervenant spécialisé dans cette thématique, INITIAL vous invite donc à cette conférence qui se tiendra :
Le vendredi 30 Avril 2004, de 15h00 à 17h00
Dans les locaux de Avenir 84
27 bis avenue de la trillade
84 000 AVIGNON

Nous vous attendons nombreux, et d’ici là, n’hésitez pas à prendre contact avec nous pour tout complément d’information.

Le mercredi 21 avril, les dirigeants de la fondation Mozilla ont rencontré ceux de la fondation Gnome au cours d'une téléconférence.
D'après le compte-rendu de celle-ci, les possibilités pour combattre les nouvelles technologies de Microsoft, comme Longhorn avec XAML/Avalon ou encore Internet Explorer 7, ont été évoquées.

Il s'agirait d'établir une alliance dans le monde du libre, notamment pour la création d'un navigateur "par défaut" de Linux. On parle ainsi d'une collaboration plus étroite entre l'équipe développant Firefox et celle à l'origine d'Epiphany.

Les participants ont également abordé la nécessité pour les projets du libre de s'associer afin de présenter un front plus cohérent et plus à même de conquérir un marché.

Un mot rapide pour vous dire que les vidéos du Symposium sur la Sécurité des Technologies de l'Information et de la Communication (SSTIC) ont été mises en ligne depuis quelques temps, en plus des textes et des sessions audio des conférences (au format .ogg).

Voici quelques exemples de sessions disponibles :

• Formats de fichiers, menaces et sécurisation (LAGADEC)


• Le SpyWare dans Windows XP (RUFF)


• Détection des systèmes d'exploitation avec Cron-OS (COURTAY, HEEN, VEYSSET)


• Manipulation ELF et reverse engineering sous UNIX (VANEGUE, ROY)


• Détection d'intrusion dans les réseaux mobiles sans fil ad hoc (JOUGA, PERCHER)

Les conférences sont généralement d'un très bon niveau.
Rappelons également que les inscriptions pour SSTIC 2004 sont ouvertes et qu'il reste encore un peu de place.

Sortie d'une version majeure de GCC qui en est à sa version 3.4.0. Au menu de nombreuses optimisations permettant des augmentations de performance (l'annonce parle de 7,5% à 11% de gain sur plate-forme i386 selon les options d'optimisation).
La liste des changements signale également la suppression des options qui avaient été marquées obsolètes dans la version 3.3.x ou encore des problèmes de compatibilité binaire pour les plateformes SPARC ou MIPS.

La version 4.3.5 est sortie il y a à peine 1 mois et voici que sort sa petite soeur 4.3.6. Cette version vient résoudre 25 bugs.

Une vulnérabilité critique a été identifiée dans le noyau Linux, elle pourrait être exploitée par un attaquant local afin d'obtenir les privilèges "root". Ce problème de type "integer overflow" résulte d'une erreur présente au niveau de la fonction ip_setsockopt() combinée à l'option MCAST_MSFILTER (fichier net/ipv4/ip_sockglue.c) qui ne calcule pas correctement l'espace mémoire noyau (IP_MSFILTER_SIZE), ce qui pourrait permettre à un utilisateur local l'augmentation de ses privilèges.

NdM : a été proposé par jaune également.
NdM2 : les noyaux 2.4.26 et 2.6.4, déjà disponibles, ne sont pas concernés.