Avalanche de dépêches !

Sun lance un nouvel espace collaboratif sur Java taquinement nommé Java.net !
Après avoir bien rigolé sur sa nouvelle blague, le même Sun annonce le support prochain des objets Java en PHP grâce à un partenariat avec Zend.
Un contrat a été signé avec Dell et HP pour installer par défaut le JRE de Sun sur toutes leurs nouvelles machines, aucun environnement Java n'étant disponible à l'installation de Windows.
Pour les développeurs Java, une nouvelle version de NetBeans (environnement de développement) est sortie, la 3.5 !
Côté agenda, le Club Java propose une conférence sur Java et le logiciel libre le 26 juin 2003.

propolice, une extension à gcc pour détecter et empêcher les attaques par débordement de tampon (« buffer overflow »), est en cours d'intégration à OpenBSD.
Il n'y a pas encore de mesure précise du coût en terme de performances mais les tests déjà opérés sur d'autres systèmes sont encourageants.
propolice est fondé sur les même idées que StackGuard. Microsoft® Visual C++® .Net propose également un service du même type.

Bien entendu, ce genre de produit n'est qu'un rempart de plus, avec ses propres failles, cela n'empêche pas d'apprendre à écrire du code sûr.

Après les tests parus il y a quelques semaines lors de la sortie du codec audio Ogg Vorbis, certains ont été pris de l'envie de tester le codec avec un bitrate extrêmement faible : 6 kbps environ. Le résultat est de qualité téléphone (donc pitoyable) mais cela reste impressionnant.

pf, le pare feu d'OpenBSD, accepte désormais des règles de filtrage basée sur l'uid et le gid associés à un socket.

Ainsi, on peut réserver l'accès au port 22 à un groupe d'utilisateurs seulement. Ou limiter au groupe daemon l'attente de connection sur un port ou un autre !

Il ne manque plus que l'ouverture de port réservée à un processus dont le code objet correspond à une certaine somme de contrôle ! ;)

Les serveurs rexecd et rlogind ne font désormais plus partie d'OpenBSD. Les clients sont toujours là, pour l'instant.
Les protocoles associés aux r-commandes étant tout sauf sûrs, ils sont supprimés. C'est un pas de plus sur le chemin de la transition complète vers ssh.
Il ne reste plus qu'à se débarrasser des autres protocoles en clair ... Pour un monde meilleur !

Darren Reed distribue désormais un OpenBSD avec IPFilter (ipf+ipnat) remis dedans (il avait été enlevé suite à des problèmes de licence).

IPFilter est le filtre de paquets IP (qui gère le NAT aussi) présent dans tous les OpenBSD antérieurs au 3.0. Il est considéré comme mature et stable.
Les nouvelles versions d'OpenBSD (>= 3.0) utilisent pf, un filtre de paquet qui dispose aussi de fonctionnalités NAT, développé au sein d'OpenBSD, et qui est aussi stable et fonctionnel (quelques fonctions supplémentaires par rapport à IPFilter) mais encore jeune.

Le point intéressant derrière cette nouvelle est que pour une fois ça n'a pas dégénéré en trolls et flames sur les listes de diffusions et forums Usenet d'OpenBSD.

The Register prétend avoir récupéré un mémo interne de Microsoft à ses commerciaux comme quoi Linux serait la menace numéro 1.
Comme toujours, ce genre de « fuite » est à prendre avec des pincettes, mais c'est toujours amusant ...


J'ai fait une traduction rapide du mail, en attachement.

[merci Slashdot !]