RedHat, Mandrake, Eridani et sûrement d'autres (Debian ?) viennent de sortir des patches pour leur packages... En effet, un buffer overflow vient d'être découvert dans les serveurs IMAP utilisés dans ces distributions.

Ce problème engendre la possibilité de lancer des commandes sur le serveur IMAP en utilisant le nom de l'utilisateur connecté sur sa messagerie. Heureusement qu'il faille être déjà logué sur le serveur IMAP pour pouvoir exploiter ce trou de sécu... ça limite la portée de ce dernier. En espérant que vous ne vous fassiez pas écouter votre réseau si vous avez des clients fonctionnant avec imap sans sous-couche SSL...

Netscape 7.0 avance à petits pas... La première version bêta est sortie aujourd'hui (mercredi 22 mai) sous le nom de Preview Release 1.

Elle est disponible en binaires exécutables allant télécharger ce qui va bien over the WWW... pour l'installer de manière « transparente ». De loin, cela m'a fait penser à une mise à jour d'IE... Bref, sans possibilité de compilation et à la vue de la licence qui est apparue au lancement de l'install, ça a fini en `rm -Rf ./netscape*`. A chacun son butineur... le mien n'est pas Netscape.

Après cette petite saute d'humeur, il est important de signaler que Netscape 7 PR1 se base sur le moteur de Mozilla 1.0 RC2. En effet, comme le signale mozillaZine, beaucoup d'évolutions ont vu le jour dans Mozilla depuis la sortie de Netscape 6.2. De plus, cette saute d'humeur, c'est aussi un peu l'hôpital qui se moque de la charité en sachant que Netscape s'investit activement dans le développement de Mozilla...

Parmi les fonctionnalités de Netscape 7.0 PR1 (en dehors de l'outil butineur), on peut trouver le bien connu Netscape Mail, une intégration d'AIM d'AOL ainsi qu'un outil permettant de faciliter l'écoute de radios on-line. Pour personnes allergiques à l'anglais et tournant parfois sous Windows(tm) (si par hasard un lecteur se reconnait...), il existe une version française de ce navigateur pour cet OS...

NdA : désolé, je n'ai trouvé aucun site français directement lié à cette sortie... :c(

VNUnet annonce la sortie de spécifications pour un nouveau réseau Peer-to-Peer type Gnutella ou Napster, nommé Open Content Network qui serait Open Source -je n'en sais pas plus-.

CAW est basée sur une extension du protocole HTTP [ Content Addressable Web (CAW) ] et sur un controle d'intégrité des données de type arbres de hashage [ Tree Hash EXchange (THEX) ].

L'équipe de développement de Open Content Network cherche à intégrer ces technologies à Apache, Squid et Mozilla, ce qui promet une ouverture au niveau utilisation et mise en place non négligeable.

Barry A. Warsaw vient d'annoncer la sortie de la version 2.0.11 de Mailman.

Il s'agit d'un gestionnaire de liste de diffusion qui peut s'apparenter à Majordomo ou encore Smartmail. Cependant, Mailman a la particularité de s'administrer via une interface Web. Il est développé en grande partie en python (requiert Python 1.5.2 ou supérieur -cf. la page des pré-requis-) et est publié sous GNU General Public Licence.

Pour les personnes ayant déjà des listes de distribution gérées par Mailman, cette nouvelle version corrige un certain nombre de bugs... il est donc important d'upgrader sa version.

Note : Une version 2.1beta2 est en couveuse pour le moment...

Ca y est Opera 6.0 est sorti !

Il paraîtrait (selon une annonce Bugtraq) que cette nouvelle version dite « secure » comporte déjà un grave bogue dans sa partie javascript. Heureusement qu'une correction est venue juste après avec la version 6.02 (ça ne vous rappelle rien ?) ! Ce bogue entraînerait la possibilité de lire des cookies provenant d'autres domaines que celui du site courant, de lire la structure de fichiers en interne ou encore de fouiller dans des informations privées via le cache (historique des URL visitées par exemple...).

Cependant, Opera reste un butineur tout à fait correct. Il faut lui laisser cela. Maintenant, avons-nous besoin d'un navigateur supplémentaire alors qu'un Mozilla ou un Konqueror (...) marchent bien et sont libres ? Enfin, la vraie liberté est d'avoir le choix...

Principales nouveautés de cette version :
- Gestion des cookies
- Support de plugins (compatible avec les plugins de Netscape)

Note : Je suis allé sur le site chercher une version 6.02 ou tout du moins un correctif... et je suis resté bloqué à la version 6.0 (pour Linux).

Counter Strike 1.4 est sorti il y a quelques minutes (20h heure française) ou ne saurait tarder (je ne peux pas encore vérifier car sa version 1.4 ! Il faudra cependant upgrader sa version de HLDS à la version 3.1.0.9.



Pour ce qui est des nouveautés, on trouve :

- Protection anti-cheat

- Nouvelle interface utilisateur pour le HLTV

...

- Les communication vocales se font maintenant par DirectSound par défaut

- Protection contre les flood de chat au niveau des serveurs dédiés

...

- Côté maps : cs_havana et de_chateau en plus et de_train mis à jour

- Ajout d'une vision à la première personne pour les spéctateurs

- Les cadavres restent sur le sol toute la partie durant

...

- Rendu plus réaliste de la précision de tir au pistolet durant un saut

...

- Bug au niveau des grenades fumigènes corrigé

- Vote et votemap devraient fonctionner mieux

...



Voilà, il ne resterait plus à ce mod qu'à diffuser ses sources... et à Half-Life d'en faire autant !... Désolé pour les puristes du libres mais je trouve la qualité de ce jeu est inégalée (et inégalable ?), ce qui force mon respect.



A bientôt sur les serveurs pour quelques frags amicaux ! ;c)

[AzF]BeTa