Juste un petit journal pour vous signaler un post intéressant de Theo de Raadt (leader d'OpenBSD) sur la liste "Tech".
Dans ce post il présente tame, un outil sur lequel il travaille depuis un certain temps et qui vise à réduire les droits d'un programme afin de diminuer la surface d'attaque.

Theo commence par évoquer très brièvement les alternatives et pourquoi, selon lui, elles ne conviennent pas.

• Capsicum nécessite de réécrire profondément le programme qui sera protégé.
• D'autres approches (…)

Sommaire

• TL&DR
• Version longue

TL&DR

Pour les personnes ayant activé le dépôt alternatif debian-multimedia.org, faites attention car le nom de domaine a été racheté par un cybersquatteur ukrainien.

Version longue

Christian Marillat, un développeur Debian, propose depuis plusieurs années un dépôt alternatif pour héberger divers paquets multimedia (par exemple vlc, ffmpeg, mplayer, etc). A l'origine c'était parce que ces paquets étaient compilés avec des options différentes de ceux de Debian, ou bien parce que le paquet n'était pas du tout (…)

Guido van Rossum est le créateur du langage Python. Il joue le même rôle que Linus Torvalds pour le noyau Linux puisqu'il est le décisionnaire en dernier ressort (le BDFL : Benevolent Dictator For Life) de toutes les modification qui sont incluses dans Python.

Guido vient d'annoncer qu'il mettait fin à ses fonctions de BDFL. Il semble qu'il soit un peu fatigué des controverses autour de la PEP 572 visant à introduire les "Assignment Expressions" dans Python et (…)

Il y a quelque jours Tanguy a posté sur son blog un article intéressant au sujet d'un appel aux dons lancé par la Bibliothèque Nationale de France.
Je vous invite à aller lire son billet avant de poursuivre ce journal.

Bon comme je sais qu'il y a des fortes têtes réfractaires par ici je fais quand même un micro-résumé:
La BNF souhaite acquérir un magnifique livre d'heures ayant appartenu à Jeanne de France. Un appel aux dons est donc (…)

Linus Torvalds, dans son annonce de la version 4.19-rc4, vient d'annoncer qu'il veut prendre un peu de recul pendant un certain temps. Il confie donc à Greg KH la responsabilité de finir le cycle du noyau 4.19.

Je pense qu'on peut en partie lier ça à la conférence d'Alexander Popov lors du Linux Security Summit de 2018. Voir la vidéo de la conf ici.
Dans sa conférence Alex parle de ses efforts pour faire intégrer son travail dans (…)

Le Fraunhofer Institute est à l'origine de la création du format de compression audio MP3. Il détient les brevets majeurs sur cette technologie et en a tiré profit pendant de longues années :

MP3 license revenues from Technicolor's administration generated about €100 million for the Fraunhofer Society in 2005

Mais ça c'était avant.
Un communiqué laconique sur le site Fraunhofer Institute nous apprend que le dernier brevet vient d'expirer officiellement :

On April 23, 2017, Technicolor's mp3 licensing program (…)

Lors de la Linux Plumbers Conference il y a eu un exposé par Arjan van de Ven (qui bosse chez Intel et qui est l'auteur de PowerTOP) au sujet du temps de boot.
C'est l'un des problèmes les plus irritants des ordinateurs modernes : en dépit de leur processeur ultra-puissant et de leur disque rapide, les ordinateurs d'aujourd'hui bootent aussi lentement que les anciennes machines d'il y a 10 ans....ou même plus lentement !
Arjan a décidé que ce n'était (…)

Bill Gates, l'ancien patron de Microsoft, s'occupe maintenant de sa fondation humanitaire et il veut faire le bien autour de lui, un but noble s'il en est.
Ayant toujours été fasciné par les cours de physique du célèbre prix Nobel Richard Feynman, Bill Gates a formé le projet de racheter les droits sur ces vidéos et d'en faire don au monde. C'est très généreux de sa part car ces cours sont, parait-il, vraiment excellents et la réputation d'orateur drôle, (…)

POSIX c'est le standard officiel qui définit les interfaces communes à tous les systèmes de type Unix. Quand vous voulez que votre programme fonctionne sur tous les Unix alors vous codez en respectant les interfaces POSIX et hop, magique, vous êtes compatible avec Linux, les BSD, Solaris, etc.
Bien entendu c'est une contrainte puisqu'on doit se limiter au plus petit dénominateur commun et on ne peut plus utiliser les spécificités techniques de chaque plateforme. Ou alors on fait des (…)

XKCD c'est ce webcomic bien connu des geeks sur lequel Randall Munroe publie ses dessins.
L'image d'aujourd'hui est assez particulière puisqu'elle propose d'explorer tout un monde en cliquant et tirant l'image (d’où le titre "Click and drag").

Évidemment c'est chronophage de parcourir ainsi tous les recoins labyrinthiques de ce monde…mais c'est aussi très rigolo avec des tonnes de personnages planqués un peu partout !
Selon le site "Explain XKCD" ce monde créé par Randall est formé de 16384 images (…)

Vladimir Makarov, qui bosse sur les compilateurs pour Red Hat, vient de poster le résultat de son évaluation entre les dernières versions de GCC et LLVM.

Le mail d'annonce est ici, les tableaux pour x86-64 et ARM (32 bits) sont postés sur son site tandis que la page de conclusion est là.

Résumé du duel opposant GCC 4.9 et LLVM 3.4 :

• LLVM est bien plus rapide que GCC lors de la compilation.
• GCC génère du code plus (…)

Premier weekend après la bascule du site vers la version RoR.
C'est étrange car je n'ai pas vu le moindre journal vraiment trollifère publié hier. A peine un texte sur l'histoire Banshee/Canonical mais écrit d'une façon honteusement factuelle et neutre. Un vrai gâchis si vous voulez mon avis.

C'était pourtant une occasion en or d'inaugurer ainsi la nouvelle version. Être le tout premier à troller sur un vendredi vierge comme une pente de neige poudreuse. L'ivresse de flirter avec la (…)

Un journal bookmark pour signaler la parution d'un très intéressant document comparant les fonctionnalités de LibreOffice et d'Apache OpenOffice :

http://www.nouenoff.nl/downloads/LibreOffice_AOO_CompetitiveFeatureMatrix_20150318.pdf

Dans ce pdf de 60 pages sont listées les différences entre les deux suites bureautiques (et ce dans tous les domaines). C'est impressionnant de voir l'écart gigantesque qui s'est creusé entre LO et AOO.
Mais finalement c'est normal quand on regarde les statistiques des commits comme l'avait fait LWN dans cet excellent article récapitulatif.
Sur une période d'un (…)

Apparemment la Mozilla Foundation a annoncé, lors de la conférence Mozlando qui se tient à Orlando, l'arrêt de Firefox OS. Pour l'instant ils ne parlent que des ventes de smartphones préconfigurés avec Firefox OS mais il est évident que c'est la mort de ce système.

Firefox OS proved the flexibility of the Web, scaling from low-end smartphones all the way up to HD TVs. However, we weren’t able to offer the best user experience possible and so we will (…)

Greg Kroah-Hartman est le mainteneur de la branche -stable du noyau Linux. Dans son annonce du 2.6.32.58, il a indiqué qu'il passait la main à Willy Tarreau pour veiller sur cette branche 2.6.32 et il vient de publier une rétrospective très intéressante à propos de ce noyau.

Greg dévoile que le choix du 2.6.32 par la plupart des « grandes » distributions (SLE11 SP1, Debian Squeeze, RHEL 6, Oracle Linux 6, et Ubuntu 10.4 LTS) est le résultat d'une cabale secrète (…)