patrick_g a écrit 6453 commentaires

Extrait de l'article :

"As mentioned, the lack of signed metadata allows attackers to lie to clients about what each package provides and requires.
By lying to clients about this information, an attacker can significantly increase the chances of a client installing a vulnerable package.
For example, if package foo has a vulnerability the attacker knows how to exploit, the attacker can provide metadata that says every package depends on package foo, in order to ensure that the client installs it when installing any other package."

Donc l'idée c'est que quand tu sait qu'un paquet quelconque du dépôt a un trou de sécurité tu peux forcer son installation lors de l'installation de n'importe quel autre paquet.

Ce n'est pas possible de tout tester évidemment. Il en manque plein par rapport à cette liste : http://distrowatch.com/dwres.php?resource=package-management

A noter que j'ai rédigé ce journal suite à la lecture d'un article du site LWN qui sera libéré jeudi prochain : http://lwn.net/Articles/327847/

Et pour ceux qui ne veulent pas cliquer et tout lire :

"La date limite de dépôt de la déclaration papier est fixée au vendredi 29 mai à minuit.

Tous les contribuables qui choisissent de déclarer leurs revenus sur www.impots.gouv.fr bénéficieront encore cette année d’un délai supplémentaire, en fonction de leur lieu de résidence (zones retenues pour les vacances scolaires) :
– le jeudi 11 juin à minuit pour la zone A ;
– le jeudi 18 juin à minuit pour la zone C et les départements d’outre-mer (DOM) ;
– le jeudi 25 juin à minuit pour la zone B et la Corse."

>>> pourquoi l'interface pour poster un message sur linuxfr est elle toujours aussi merdique ?

La réécriture en RoR est en cours par Nono.

>>> Pourquoi n'y a t'il pas de bouton pour mettre en gras, souligné, citer.

Ben tu peux mettre les balises avec tes doigts (regarde l'extrait de ton message est en italique...oooh miracle !)

>>> Vraiment je pige pas...

Certes Templeet montre son âge mais bon je pense que tout le monde est d'accord pour dire que c'est le contenu qui compte avant le contenant...non ?

>>> Wapbl sera disponible dans NetBSD-5 qui va sortir sous peu (on espère).

Je ne connaissais pas alors je viens de googler un peu. D'après ce que je comprends la journalisation ne concerne que les métadonnées et pas les données elle-même c'est bien ça ?
On ne dispose pas des options classiques d'Ext3 comme "journal" ou "ordered" ou "writeback" ?

Ce n'est pas parce que j'écris les news noyau que je suis un hacker. En fait je ne code pas du tout...je suis donc bien un utilisateur de base ;-)

>>> je constate que les xBSD sont plus stables que les Linux

Ben excuse moi mais ça ne veut pas dire grand chose ta phrase. Sous Linux il y a des tripotés de distros avec chacune un niveau de fiabilité différent.
Si tu tourne sous Fedora ton niveau de stabilité sera drastiquement différent de celui d'une Debian stable.

OK donc pour revenir à ma question initiale la nouveauté introduite par FreeBSD 8.0 c'est juste l'utilisation de l'option fstack-protector dans GCC.

Surtout que PC-BSD permet de tester très facilement FreeBSD.
Les gens qui sont curieux peuvent donc se faire une idée sans galérer.

Enfin bon j'ai testé plusieurs fois et je n'ai vu absolument aucun avantage probant pour un utilisateur de base comme moi. Dans le monde des serveurs c'est peut être différent mais pour le casual user je pense que Linux est un meilleur choix (du fait de son support matériel bien meilleur).

>>> Les développeurs des BSD et particulièrement d'OpenBSD qui ont été les premiers à intégrer par défaut ProPolice, n'aiment pas le système équivalent de GCC

Heu...mais c'est ProPolice justement qui a été intégré à GCC 4.1 (alors que la branche GCC 3.x avait effectivement un autre système).

Je ne comprends pas trop le dernier item (intégration de ProPolice SSP).
Cette fonction a été intégrée à GCC depuis la version 4.1 alors ou est la nouveauté ? Est-ce que la nouveauté c'est l'activation effective de cette option lors de la compilation ?

Si quelqu'un peut me renseigner parce que le lien donné pour cet item est en erreur 404.

>>> pas mal de code venant de Linux est intégré dans les *BSD

Et la GPL ?

>>>  NDIS directement dans le noyau

Et c'est bien ça ? Beuark.

>>> les dev de FreeBSD sont plus intéressé pour fusionner de nouvelles fonctionnalités que Linus

Tu a des exemples probants ?

Pour les gens qui veulent le userland GNU ?
C'est vrai que la population cible n'est sans doute pas énorme (euphémisme) mais bon les devs Debian sont des volontaires donc ils bossent sur ce qui les intéresse.

>>> l semblerait qu'on lui ait refusé à plusieurs reprise une reconstitution pour montrer en quoi c'était impossible qu'il soit l'auteur de cet acte.

Ouais c'est un peu plus compliqué que ça en fait.
Va donc lire cet article qui explique bien pourquoi la reconstitution n'a pas eu lieu :

http://www.maitre-eolas.fr/2009/03/30/1359-libre-propos

>>> Peut-être qu'il n'est pas possible de vendre des octets.

J'aimerai le croire mais Microsoft semble démontrer le contraire depuis pas mal de temps.
Evidemment c'est la vente liée qui produit cet effet. Si tous les ordis étaient vendus nus il est fort probable que les ventes de Microsoft seraient drastiquement réduites.
Tiens ça me fait penser que c'est peut-être ça la solution pour les maisons de disques ! Imposer la vente d'un package de 20 CD chaque fois que le consommateur achète un lecteur CD ou un baladeur.

Je prends les paris que ce sera un bidule écrit en java pour pouvoir, soit-disant, tourner sur toutes les plate-formes.

>>> Que pensez-vous de ce dernier aspect ?!

J'en pense que les gens qui sont capables de télécharger ont, de ce simple fait, une compétence technique minimale. Ils sont donc capables de lire les articles, les news et les forums sur le net qui les informeront bien vite du caractère inapplicable et grotesque de la loi.
La peur du gendarme cela ne marchera que pour les gens qui n'y connaissent vraiment rien (type le mec qui lit les journaux mais ne sait même pas lancer IE). Ceux-là seront effectivement convaincu que maintenant l'Etat traque les téléchargeurs.

Je ne vois pas pourquoi tout le monde s'excite comme si c'était la fin des libertés en France et l'anéantissement de la République.
Faut remettre un peu les choses en perspective non ? C'est juste une loi débile et parfaitement inapplicable qui a été votée. Étant techniquement inapplicable elle ne sera pas appliquée c'est tout.
Dans deux ans le soufflé sera retombé, quelques malchanceux auront eu leur connexion coupée mais l'immense majorité téléchargera toujours autant et le législateur devra revoir sa copie.
A force de voter à l'aveuglette et d'explorer l'espace des possibles il finira bien par tomber sur une loi intelligente !

Y'avait même eu une news sur le projet Fprint : http://linuxfr.org//2007/11/22/23395.html

En tant que femme est-ce qu'elle a le droit d'aller au Valhalla de toute façon ?

>>> Pascal Nègre a récemment affirmé qu'un disque d'or ne rapportait que 4000 € à l'artiste

Tu a un lien vers cette déclaration ? Cela me semble complètement incroyable qu'un disque d'or (100 000 albums) ne rapporte que 4 000 euros à un artiste car ça voudrait dire que l'artiste ne touche que 4 centimes par album.

>>> En gros, l'usage n'est pas le même, alors il faudrait avoir accès aux deux.

Oui on est parfaitement d'accord. Mais il faut bien que les devs Gnome soient conscient de ça et qu'ils conservent ad vitam aeternam la possibilité d'avoir l"interface classique.
Par curiosité j'aimerai bien savoir combien de gens utilisent le mode spatial "révolutionnaire" de Nautilus. Je parie que c'est peanuts donc attention a ne pas faire la même erreur avec Gnome 3.0.

On est d'accord que la branche a été créée mais GCC 4.4 n'est pas encore sorti.
A mon grand dam car ma news GCC 4.4 stagne dans le pipe depuis mi-décembre....enfin bon c'est l'occasion de la peaufiner dans ses moindres détails ;-)

>>> Imaginons qu'il n'est pas encore sorti

Je n'imagine rien, je constate.
Tu va sur la page des relases 4.4 : http://gcc.gnu.org/gcc-4.4/

Et tu lis ça :

"Release History

No releases have been made at this time."