Benoît Sibaud a écrit 9686 commentaires

Voir du côté des Fiches du libre.
http://linuxfr.org/2003/11/24/14664.html(...)

> Ici, c'est une banque, donc ne te fais pas de souci, si c'était trop risqué, ou si cela leur coûtait trop cher, ne t'inquiète pas, ils ne le feraient pas...

J'ai entendu Crédit Lyonnais au fond ? Bien évidemment les banques ne font jamais des choses risquées ou insensées, c'est bien connu. (je n'ai pas dit que c'était le cas ici ceci-dit).

C'est le temps de parole « officiel », en plénière, qui compte. Pas celui de la présentation organisée par la FSF et la FSF Europe.
http://fsfeurope.org/projects/wsis/event-03-12-10.fr.html(...)

Un résumé des épisodes précédents autour du SMSI (extraits de Sélection libre)
http://oumph.free.fr/selection/selection_themes/x796.html(...)

> PS : Vu les dernières annonces de HP, vous avez installé une Debian sur trogood ?

Oui, plusieurs en fait. (enfin moi j'ai rien fait je suis une faignasse d'admin qui attend que le boulot soit fait, mais merci aux autres)

> le fond de la page n'était pas blanc partout.

web.linuxfr.org, la nouvelle machine qui lave plus blanc que blanc. LinuxFr recommande Templeet pour la préservation des couleurs.

Allez, je me fais un petit plaisir :

Extrait de Tribune Libre - Ténors de l'Informatique Libre
Copyright © 1999 par Éditions O'Reilly
http://www.oreilly.fr/divers/tribune-libre/fr-x146.html(...)

(traduction de Open Sources: Voices from the Open Source Revolution, cf http://www.oreilly.com/catalog/opensources/book/toc.html(...))

« D'autre part, la société Santa Cruz Operation est passée en deux ou trois ans du rôle de principal vendeur Unix à une position de second plan. Elle va probablement trouver un moyen de survivre, mais son produit phare, SCO Unix, sera-t-il une victime de plus de l'Open Source ? »

« (...) SCO ne vend que du logiciel et, dans leur cas, ce n'est pas suffisant. Que va faire SCO ? »

« Dans le début de l'année 1998, SCO a envoyé une lettre à la grande liste de diffusion de ses utilisateurs afin de critiquer les Unix ouverts tel que Linux et FreeBSD en leur reprochant d'être instables et non professionnels, indépendamment de leur prix inférieur à celui du système SCO de base. Il a lui-même été très critiqué pour cette attitude et a fait machine arrière. SCO n'a pas cru ses clients suffisamment perspicaces pour voir à travers le FUD »

« SCO dispose d'une position avantageuse si elle veut bénéficier du mouvement Open Source car possède une propriété intellectuelle très valable utilisable afin d'acquérir une véritable position de pouvoir dans le futur de l'Open Source. Pour ce faire, cependant, elle doit radicalement changer d'approche. Plutôt que de percevoir l'Open Source en tant que menace qui pourrait éroder la valeur de sa propriété intellectuelle, elle doit y voir une occasion de puiser de l'innovation. »

Pour être honnête, pas grand monde ne lit le forum. Ensuite l'utilisation de pspell a été évoquée, le code est même près pour l'utiliser dans templeet. Mais ça consomme pas mal de ressources et le support php-pspell n'est pas dispo en standard chez Debian. Une autre approche a été évoquée mais rien n'a été fait à ma connaissance.

> pourquoi la GPL ne l'est pas alors qu'une traduction existe ?

(il en existe plusieurs même)
Parce qu'une traduction littéraire ne suffit pas, il faut aussi faire l'adaptation au droit français, tout en respectant l'esprit initial.

Traduction en cours :
http://fsffrance.org/gpl/gpl.fr.html(...)

(...) soit en reussissant a detourner les evenements clavier dans un fichier et en attendant patiamment que quelqu'un se logue en physique sur la machine

Sans être root ? Seulement sous X (avec du xhost + par exemple) ou en console aussi ?

Si quelqu'un arrive à s'introduire sur ta machine, sur ton compte, et que tu es root, il est root.
Si quelqu'un arrive à s'introduire sur ta machine, sur ton compte, et que tu es un utilisateur lamba non root, il faut qu'il trouve et utilise un faille locale pour devenir root. Si la machine est à jour d'un point de vue sécurité, il faut qu'il utilise une faille inconnue, ou connue mais pas encore patchée. Bref ça fait plusieurs 'si'. Qui étaient réunis dans le cas de Debian.

Mieux que l'utilisateur lamba, mieux que root, le rootkit (illustré dans la situation présente d'ailleurs).

La thèse du complot est séduisante... Maintenant faut-il penser que chaque attaque contre un produit de Seattle est fait par les gens de l'astre solaire, que le grand bleu finance des mercenaires contre le bicéphale newhashp ?

La réaction de l'équipe sécurité est plutôt saine je trouve. Reste quand même deux problèmes : comment sécuriser les mots de passe ? quelle est la faille locale root ?

Si je pouvais me moinser je le ferais. Allez-y, fouettez-moi avec une pelle.

$ gpg --keyserver=pgp.mit.edu --keyring /usr/share/keyrings/debian-keyring.gpg --list-keys --with-colon | awk -F: '{if($4 == 20) print "gpg --list-keys 0x"$5}'|sh
gpg: error reading key: clé publique non trouvée
(...)
gpg: error reading key: clé publique non trouvée

Aucune des clés trouvées ne semble concernée.
(debian-keyring du 2003.11.03)

« Clauses pour contrat de travail Logiciel Libre _à dominante Copyleft_ »

Maintenant si tu veux utiliser une autre licence libre avec copyleft, tu peux remplacer GPL par autre chose (ceci dit une seule licence libre avec copyleft, c'est une bonne chose, vu que deux licences libres avec copyleft sont en général exclusive).

Les BSDistes ne sont a priori pas concernés vu qu'ils ne voudront pas de « dominante copyleft » dans leur contrat ([troll]même s'ils utilisent GCC parce qu'ils ne sont pas cap' de faire un compilo correct sous licence BSD[/troll]).

Et ce contrat a justement été réalisé à la demande d'une entreprise du libre (le patron n'est plus étudiant, mais il est peut-être anarchiste).

Il faut arrêter de troller car il n'est plus trop l'heure.

Envoie plutôt à moderateurs@

Une dépêche basée uniquement sur un lien avec l'avis d'une seule partie, le tout commenté en italien, des trolls au kilo... Ce n'est pas une dépêche ça, tout juste une attaque personnelle. Il y a des soirs où ça m'ennuie d'être modéro...

« Brevets logiciels UE
Saviez-vous que la barre de progression est brevetée ?
Brevet EP 394 160, valable jusqu'en 2010
Un des 30000 en attente de légalisation »

Dépôt par IBM. Cf http://swpat.ffii.org/pikta/txt/ep/0394/160/(...)

http://l2.espacenet.com/espacenet/viewer?PN=EP0394160&CY=fr&(...)

Tout plein de BSD dans Windows XP
http://www.windows.ethz.ch/windowsxp/DOCS/RELNOTES.HTM(...)

On déteste la GPL mais
ftp://ftp.microsoft.com/developr/Interix/interix22/GPL.TXT(...)

Ils ne comptent faire que du C/C++ ?

http://www.tendra.org/comparisons/version-control.txt(...)
> Current available version/revision control systems available are:
>
> arch, ClearCase, CVS, Perforce (P4), RCS, SCCS, Subversion (SVN).

Effectivement ce n'est pas le même objectif que le projet GNU apparemment (ici on envisage d'utiliser du libre ou du proprio).

Boulot : JunkMail de Mozilla (le filtrage viral est fait par la passerelle entre autres)

Perso : procmail mets de côté (-> virus/) tout ce qui commence comme des fichiers Windows PE, du zip ou des docs (quelque que soit le nom prétendu (scr, pif et cie)). Puis bogofilter trie le bon grain du spam.

Je suis content des deux solutions.

Quelques chiffres : http://oumph.free.fr/textes/penibles_du_net.html(...)

Le nombre de spam/mois est clairement en progression.

> - Ajout au compilateur d'un "static bounds checker" (une verification statique des débordements de buffers), qui a déjà permis de retrouver une centaine de bugs parmis les logiciels présents dans les ports.

Le compilateur en question est GCC sous GPL. Il y a un projet de compilateur sous BSD pour le remplacer ? Et les gawk ? gettext ? gtar ? guile ? sharutils ? findutils ? (tous partiellement ou totalement sous GPL) etc, pour ne citer que ceux-là ?

Pourrais-tu préciser ce point SVP ? (c'est quoi le problème, et quelle solution proposes-tu ?)
La CSS utilisée est celle du site de l'APRIL, donc tout le site april.org serait concerné ?

Quelqu'un connaît les avantages/inconvénients de Swish-e par rapport à ht://dig ( http://www.htdig.org/(...) (bon déjà la licence de htdig (GPL) est claire au moins)) ?

Sauf erreur :
fr.comp.securite est modéré
fr.comp.securite.virus est non modéré

Sinon pour changer du troll sur la « solution antivirale » ultime sans mise à jour, les lecteurs de CD LG vont permettre de relancer un troll sur les virus destructeurs de matos.