Foxy a écrit 660 commentaires

Je l'ai feuilleté chez mon libraire et bien que je ne sois pas spécialiste de GIMP, ce HS m'a paru un peu "pauvre".

Depuis le temps qu'il était annoncé (plusieurs mois), 32 pages c'est un peu short. En guise d'intro, c'est peut-être correct mais à mon avis, on reste sur sa faim (et c'est un avis partagé par les linuxiens adeptes de GIMP autour de moi).

Evidemment, pour ceux qui n'ont pas une liaison rapide, les 2 CD de Gimp 1.2 pour 35F sont un bon investissement.

Sans être méchant, le précis GIMP d'Oreilly sorti en français récemment, me parait un investissement plus utile.

Juste une petite question (due à mon expérience lorsque vous avez tiré, à juste titre..., sur ma boite, que je ne citerai pas pour éviter les problèmes) :

D'où viennent vos sources principales d'informations ? :
- tout venant à partir d'infos boursières ou d'autres sites
- employés mécontents au sein de leur startup
- anciens employés licenciés ou partis trouvant un défouloir commode pour épencher leur bile à propos de leur ancien employeur

Mouaiisss, ipfilter (vieille version) sur noyau Linux-2.0.x ==> pas top performant et up-to-date !!
Mais maintenant, avec le noyau 2.4 et netfilter, on s'approche bien au niveau fonctionnalité de ipfilter : firewall stateful, possibilité de faire du shapping et du routage avancé...

A essayer (et améliorer...) pour les afficionados d'ipfilter (dont je suis, sur OpenBSD).

Tous sur le code : utilisons les vertus de l'open-source.

Il est clair qu'il faut modifier le code pour récupérer les news à la source et non pas sur une page intermédiaire.

Qui est-ce qui s'y met ?? (perso j'ai pas le temps de m'y pencher).

Mouais, je viens de faire un tour. Je préferais l'ancien qui même s'il était un peu fouilli, tout était dispo immédiatemment depuis la homepage.

Le nouveau est trop dépuoillé à mon gout : faut naviguer sur plein de pages pour trouver son bonheur, j'ai pas trouvé la version FR :-(

Mais bon ça n'a l"air d'être que le début de ce nouveau site. Attendons pour se faire une idée plus précise.

D'après mes infos glannées ça et là, Free utiliserait des distribs Debian sur ses serveurs.

Pour le mail, c'est Postfix pour les envois et Qmail pour la réception (gestion des domaines virtuels free.fr et online.fr). Après, IMP basé sur PHP et Apache (et un bon serveur IMAP genre Courier-IMAP)

D'après ce que je viens de lire sur Libé, lors des traditionelles questions au gouvernement à l'Assemblée Nationale, Catherine Tasca est revenue sur sa position et nie avoir voulu taxer les ordinateurs...

A mon avis, elle a surtout du subir les remontrances de ces petits camarades de Bercy ou du ministère de l'Industrie, et sûrement du MEDEF qui défendent les entreprises [comme quoi ils font pas qu'emmerder les braves travailleurs ;-) ].

En voila encore une qui aurait mieux fait de réflechir avant de parler et surtout de prendre une décision sans trop écouter ses conseillers ou autres porte-paroles de lobbys (SACEM, éditeurs musicaux).

Non chez Free, ils n'utilisent pas de tout Sendmail que je sache....

Postfix pour l'envoi et Qmail pour la réception. Le webmail utilise IMP via un serveur IMAP qui utilisent les mailbox gérées par Qmail !!!

Effectivement dans l'état actuel, ces stats ne veulent pas dire grand chose : on ne sait pas quels serveurs ont été testés, les serveurs SMTP sont difficiles à différencier....

Néanmoins, l'initiative (bien que partiale) de DJ Bernstein est intéressante. A quand un Netcraft mensuel pour les serveurs de mails ?? On pourrait tout d'abord commencer par répertorier les grands sites (Yahoo avec QMAIL !!!, Egroups, Altavista, providers français et étrangers...).

Allez un peu de courage et je me mets sur ce projet de manière sérieuse. Après tout, mon expérience entre QMail et Sendmail me fait largement pencher pour le 1er : faut bien que je le défende ;-)

C'est la technique employée par DJ Bernstein pour effectuer son sondage (récuperer les bannières de serveur sur le port 25 pour les reconnaitre).

Mais comme dis plus haut, ce n'est pas très discrimant car chaque serveur de mails répond différemment et ce n'est pas facile de les différencier à partir de cela.

Voir le script de DJ Bernstein (en Perl) qu'il a utilisé pour réaliser ces études sur les serveurs de mails.

Y a qu'à voir comment il reconnait Qmail (un bannière de type URL lorsqu'on fait la commande HELP sur le port 25) pour voir que ça tient pas trop la route.

Dernière chose, chez Free, ils utilisent Postfix pour les envois de mails mais ils utilisent Qmail (avec le support des virtualdomains) pour la réception (voir les headers d'un mail chez Free pour s'en convaincre...)

> Enfin, ça évite de se faire voler le disque pour exploiter le contenu ... Sisi, j'ai vu ça comme argument une fois ...

Eh bien même si ça t'amuses, c'est un des meileurs arguments pour utiliser cette fonctionnalité du noyau. En effet, tu demanderas à une société ou à une administration s'ils sont contents de savoir que leurs données commerciales ou administratives sont dans la nature lorsqu'ils se font voler des machines dans leurs locaux.

Ces mêmes fonctions sont utilisées classiquement sur des portables Win pour éviter la perte de données commerciales en cas de vol.

On peut citer le cas de vol de 2 portables des services secrets anglais qui avaient fait beaucoup de bruit il y a quelques mois car leurs données n'étaient pas cryptées sur le disque.

Perso, même si je bosse sur une MDK depuis longtemps, le noyau est bien la dernière chose que j'installerai via un RPM (à part pour l'install...). La compil via le tar.gz et les patchs me semble préférable (on a jamais les mêmes options que le voisin...)

C'est seulement l'utilisation du protocole HTTP. En effet, ton navigateur envoye le Header "Referer" avec la page appelante (ici Altavista) à M$.

Le script CGI de M$ ne fait que récupérer la valeur de la variable HTTP_REFERER pour l'intégrer à leur page Web qu'ils te retournent. Cela leur permet de te pister sur leurs sites et de connaitre les points d'entrée vers eux.

Tu peux bidouiller ça avec le module Perl LWP et un petit proxy perso qui te donne les Headers HTTP envoyés et reçus par ton browser.

Les scripts CGI vérifient souvent le champ Referer pour éviter d'être appelés par une page externe au site considéré.

Je ne suis pas expert en droit mais j'ai quand même une petite précision à ajouter.

Si Yahoo se bat pour faire annuler la décision de justice, ce n'est pas par peur d'une jurisprudence mais pour le fond.

En effet, la décision de justice prise à leur encontre l'a été au tribunal des réferés dont les jugements ne peuvent faire jurisprudence (il faut passer par le tribunal correctionnel ou pénal pour cela). De plus, ça m'étonnerait qu'une décision de justice prise en France puisse faire jurisprudence aux US (déjà qu'il est très difficile de faire appliquer une décision de justice étrangère...)

Perso, lors de tests de jeux sous Wine, j'avais été impressionné de voir que Starcraft tournait mieux sous Wine/Linux que sous Windows.

Pour les afficionados des jeux en réseau, le superbe 'Counter-Strike' (mod de Half-Life) tourne très bien parait-il... (y'a même un HOWTO pour ceux que ça intéresse, voir linuxgames.com).

Non, maintenant ça marche pour à peu près toutes les distribs et peut être utilisé sur un système déjà configuré (au départ il fallait utiliser Bastille juste après l'install d'une nouvelle distrib).

Una partie a été réecrite : la gestion de règles de filtrages et le NAT (passage de ipchains/ipmasq à netfilter/iptables).

Ca ne fera que la troisième fois après ipfwadm pour Linux 2.0, ipchains pour les 2.2 et now netfilter pour les 2.4

Mais d'après ce que j'avais lu, le coeur de la pile n'a pas été réécrit et reste moins performant qu'une pile TCP/IP BSD :-( (mais ça a toujours été la différence entre les Unixes System V et les BSD).
Qui est-ce qui s'y met ?? (plutot un top développeur vu la complexité du truc).

Je ne connais pas ces cripts donc je ne permettrais pas de les critiquer mais je ne vois pas la différence avec le projet Bastille-Linux qui a justement été développé à ces fins pour Linux.

Cet ensemble de scripts Perl est très bon et permet de vérifer les droits, les SUID, les binaires sensibles, la conf inetd....

Voir http://www.bastille-linux.org(...)

Je n'ai pas encore lu cet article mais c'est vrai qu'il m'a moi aussi étonné.

Quel est l'intérêt de convertir une Mandrake en Debian alors qu'il est surement plus simple et plus rapide de reinstaller une Debian from scratch.... (y a juste à garder ces fichiers de conf et son home). Enfin je dis ça, mais en son temps, j'ai bien transformé une Slackware en Redhat car je voulais le support des RPM ;-)

Merci encore pour ces petits résumés de l'ApacheCon : c'est bien pratique pour ce tenir au courant des nouveautés et des orientations d'Apache et de ses (nombreux...) modules.

Au fait, est-ce que tu peux mettre (comme promis) les notes en PDF dispo sur ta page Web ?? URL SVP.

Je viens de m'inscrire aux services de Quios et de tester ton script. A part un délai d'attente un peu long en reception (beaucoup plus que SMS Gratuit), ça marche très bien.

J'espère juste qu'en m'inscrivant, je ne vais pas être pollué de pub, spam et autres. En tout cas, je me suis inscrit aux alertes des news de /. sur mon portable. On verra bien ce que ça va donner.

Ouais, je dirais plutôt 2 votes contre car l'élu US (j'ai plus son nom sous la main) a l'air pas mal dans l'esprit d'Andy MM.

Ouais, c'est vrai que "Code Breakers" est très bon mais à mon avis, la réference en français sur ce thème est "Histoire des codes secrets" de Simon Singh. (il proposait même un concours de cryptanalyse en 10 étapes qui vient d'être résolu au bout d'un an).

Foncez le lire, il y a un chapitre entier sur Enigma et qui reprend les élements cités ici.

Gilbert, c'était pas toi qui traduisais les Cryptogram de B.Schneier il y a quelques temps ?

Ouais, c'est sur que pour suivre les articles de Scilab, il faut un certain niveau en maths (pour moi ça va merci ;-) ). Remarque pour les types de l'INRIA : tout le monde ne connait pas les mathétiques de niveau licence ou prépa...

C'est pour ça que je prenais cette série d'articles comme exemple comme une série d'un bon niveau mais peut être pas très intéressante pour le plus grand nombre.

Ouais, je l'ai écouté aussi cette émission. Je sais bien que l'histoire de la cryptanalyse d'Enigma est plus compliquée. Néanmoins, on peut considérer (et ce qui ressortait aussi de l'émission) que la cryptanalyse la plus efficace a été réalisée par Turing (père de l'informatique et plus...) et que c'est lui le géniteur de la "Source Ultra" qui posa tant de cas de conscience à Churchill.

Au moins, c'est pas les US comme il essaye de le faire croire dans le fim U571 (point de départ de cette émission d'ailleurs).

Je me corrige : je viens de relire quelques articles sur Enigma. Et visiblement, il ne resterait plus que 3 machines Enigma à Betchley Park.