Journal Protéger ses passwords de façon statistique

Posté par  (site web personnel) .
Étiquettes : aucune
0
8
jan.
2008
Vous êtes un admin consciencieux et vous avez toujours le souci de vos utilisateurs. Vous les maternez, vous les chouchoutez, vous les protégez...ce sont un peu vos enfants et vous ressentez une pulsion protectrice à leur égard qui ferait passer une maman-ourse pour un vulgaire saumon de rivière.

Si l'un de ces chers users se fait subtiliser son mot de passe comment allez vous pouvoir faire pour défendre ses précieuses données contre l'ignoble pirate sans foi ni loi détenteur du (…)

Journal Gentoo file un mauvais coton

Posté par  (site web personnel) .
Étiquettes : aucune
0
16
jan.
2008
En ce moment les choses vont mal pour la distribution source Gentoo.

* Tout d'abord (gênant) la dernière Gentoo Weekly Newletter est parue le 15 Octobre 2007 ce qui, pour une lettre hebdomadaire, n'est pas un signe rassurant. Il a été évoqué un projet de passer à une périodicité mensuelle mais rien de concret n'a encore émergé.

* Deuzio (emmerdant) Le site gentoo-wiki.com a été hacké le 12 décembre par un pirate qui a effacé de nombreux fichiers. La restauration (…)

Journal Après PowerTOP voici LatencyTOP

Posté par  (site web personnel) .
Étiquettes : aucune
0
19
jan.
2008
Arjan van de Ven, le développeur Intel fou, récidive et nous propose cette fois un outil permettant de visualiser les latences des programmes sous Linux et de déterminer leur origine au sein du noyau..
Moins d'un an après l'annonce de PowerTOP voici venir LatencyTOP.
L'outil, dont le site se trouve ici, se concentre sur les situations ou la latence empêche une application de faire son travail, par exemple un lecteur vidéo qui fige l'image quand le disque est (…)

Journal La Flame War de l'année ?

Posté par  (site web personnel) .
Étiquettes :
0
19
déc.
2007
Richard Stallman est un des types les plus ferme et campé sur ses opinions qui existe. Il se moque des convenances sociales et n'est pas diplomate pour un sou.
Theo de Raadt est un des types les plus têtus et trollifique qui existe. Il se moque des conventions sociales et n'est pas diplomate pour un sou.

Quand deux champions de cette envergure s'empoignent dans une flame war d'anthologie ça donne ça :
http://www.sigmasoft.com/~openbsd/archives/html/openbsd-misc(...)

Tout a débuté par un post de (…)

Journal Et le gagnant est....la Grèce !

Posté par  (site web personnel) .
Étiquettes : aucune
0
10
jan.
2008
Les deux organisation Electronic Privacy Information Center (us) et Privacy International (uk) organisent depuis plusieurs années un classement des pays en fonction du respect de la vie privée.
L'article récapitulatif est ici : http://www.privacyinternational.org/article.shtml?cmd%5B347%(...)

Une étude est faite des lois de divers pays (47 dont ceux de l'Union européenne) sur des sujets comme la surveillance des citoyens, les divers droits de recours, le respect de l'anonymat...etc
Le résultat est synthétisé dans un volumineux rapport annuel (plus de mille pages) et (…)

Sortie de Gobolinux 014

Posté par  (site web personnel) . Modéré par Benoît Sibaud.
Étiquettes :
1
8
jan.
2008
Linux
Les développeurs de GoboLinux, la distribution à la hiérarchie de fichiers alternative, ont annoncé le premier janvier la sortie de la version 014 de leur distribution.

Celle-ci contient KDE 3.5.8, Glibc 2.5 et Xorg 7.2 ainsi que des nouvelles versions des outils de gestion spécifiques de GoboLinux. L'ISO téléchargée ne contient aucun programme propriétaire et le CD gravé permet, outre l'installation en mode graphique, de tester GoboLinux en mode LiveCD.

Ce liveCD est extrêmement adaptable et il est possible d'utiliser les outils GoboLinux pour se construire une version spécifique adaptée à ses besoins.

Journal Qt 4.4 : Version de démonstration

Posté par  (site web personnel) .
Étiquettes : aucune
0
20
déc.
2007
Trolltech, l'éditeur de la bibliothèque multiplateforme Qt, vient de mettre à disposition de tous la "technical preview" de Qt 4.4 alors que la version finale est encore "several months away".

La page de téléchargement est ici : http://trolltech.com/developer/downloads/qt/qt44-preview-dow(...)
Elle propose 4 versions différentes, Windows, Mac, Linux et Linux embarqué.

Une page des présentations des nouveautés est disponible : http://trolltech.com/products/qt/whatsnew/qt44-preview

Au niveau des nouveautés la plus remarquable est l'intégration au sein de Qt du moteur WebKit. Cela permet aux applications Qt (…)

Journal SquirrelMail compromis

Posté par  (site web personnel) .
Étiquettes :
0
19
déc.
2007
SquirrelMail est un logiciel de webmail écrit en PHP et disponible sous licence GPL.
Apparemment les versions 1.4.11 et 1.4.12 ont été compromises et les packages qui étaient disponibles en téléchargement sur le site ( http://squirrelmail.org/index.php ) contenaient une modification permettant de prendre le contrôle du serveur exécutant SquirrelMail.

"While initial review didn't uncover a need for concern, several proof of concepts show that the package alterations introduce a high risk security issue, allowing remote inclusion of files. These (…)

La guerre du temps réel

Posté par  (site web personnel) . Modéré par Bruno Michel.
Étiquettes :
0
13
déc.
2007
Linux
Les deux grandes distributions commerciales, Novell et Red Hat, ont récemment annoncé la sortie d'une version dédiée spécialement au temps réel et la compétition s'annonce âpre dans ce secteur stratégique. Novell a ouvert le feu le 27 novembre avec SUSE Linux Enterprise Real Time 10 et Red Hat a immédiatement répliqué le 4 décembre avec Red Hat Enterprise MRG (Messaging, Realtime et Grid Technologies).

Cette volonté de ne pas laisser un concurrent en position de monopole sur ce secteur, même pour une durée infime, s'explique aisément. En effet de plus en plus les entreprises reposent sur l'automatisation poussée de leurs processus afin de gagner en réactivité. On se rappelle, lors du sommet Linux 2007, le témoignage du représentant du Crédit Suisse qui indiquait qu'un noyau patché pour le temps réel aidait à maintenir les profits lors d'une transaction financière.

La prédictibilité des temps de réponse est donc un enjeu crucial et les distributeurs commerciaux de Linux sont en compétition pour couvrir ce marché au point, comme nous allons le voir, de déclencher une véritable guerre des communiqués.

Journal Comparaison des clients mails sous Linux

Posté par  (site web personnel) .
Étiquettes : aucune
0
11
déc.
2007
Le journal Linux Magazine ( http://www.linux-magazine.com/ ) propose chaque mois quelques articles du numéro en cours sous forme de fichiers pdf.
Par exemple en octobre il y avait un test assez complet de GCC 4.2 avec des comparatifs de vitesse: http://w3.linux-magazine.com/issue/83/GNU_GCC_4.2_Review.pdf

Ce mois-ci j'ai repéré deux articles qui sont intéressants.
Le premier compare 4 clients mails sous Linux. Les trois plus connus sont bien évidemment Evolution, KMail et Thunderbird mais ce qui est bien (hello Colin) c'est que Claws Mail (…)

Journal Galaxy Zoo

Posté par  (site web personnel) .
Étiquettes :
0
5
déc.
2007
Oyez, Oyez !

Appel à la population !

Tu t'intéresses aux sciences, tu te passionnes pour le savoir mais, depuis le temps béni de Stardust@Home ( http://linuxfr.org/~patrick_g/22342.html ) tu ne trouvais plus rien pour donner un sens à ta vie ? La relève est là !

Le projet Galaxy Zoo ( http://galaxyzoo.org/ ) recherche des internautes volontaires pour classer les galaxies dans deux catégories : elliptiques ou spirales.
Une galaxie spirale possède des "bras" d'étoiles alors qu'une elliptique n'est qu'un (…)

Journal L'impossible mission Olivennes

Posté par  (site web personnel) .
Étiquettes : aucune
0
4
déc.
2007
Un article au sujet de la mission Olivennes sur le site du Monde :
http://www.lemonde.fr/web/imprimer_element/0,40-0@2-3232,50-(...)

Un extrait : Nombre de logiciels utilisés aujourd'hui par les pirates sont des logiciels libres ou "open source". Ils sont élaborés par des communautés d'internautes, non par un seul individu. Leur cryptage, souvent sophistiqué, rend difficile le repérage des fautifs

Je vois pas le rapport entre le logiciel libre et le piratage mais bon...C'est comme si on disait "Nombre de voitures de marque Renault sont (…)

Journal ISIS, l'intranet sécurisé du gouvernement français

Posté par  (site web personnel) .
Étiquettes : aucune
0
27
nov.
2007
J'ai lu cet article du Monde : http://www.lemonde.fr/web/article/0,1-0@2-3224,36-982943@51-(...) et j'ai voulu en savoir un peu plus sur ce fameux ISIS ultra-sécurisé.
Pensez-donc ! Des phrases comme ça ça met l'eau à la bouche:

La "chose" se cache à 6 mètres sous terre. Il faut descendre deux étages, passer un double sas de portes blindées et entrer dans une cage de Faraday, laquelle empêche l'intrusion de tous les signaux électromagnétiques, pour entrer dans le saint des saints.

Boudiou mais qu'est-ce qui (…)

Journal The organic rebellion

Posté par  (site web personnel) .
Étiquettes : aucune
0
24
nov.
2007
Je sais que ça ne se fait pas trop de poster juste un lien vers une connerie au format flash....mais celui-là il m'a vraiment fait marrer :
http://www.terre.tv/indexvod.php?case=1&ref=00151

En gros (pour ceux n'ayant pas le player flash) c'est un pastiche de Star wars pour promouvoir les légumes bio par opposition à ceux issus de la grande distribution.

C'est quand même hallucinant de voir le nombre de copies, pastiches et autres hommages qu'a généré Star wars. Comme tout le monde a (…)

Le projet Fprint et les scanneurs d'empreintes digitales

Posté par  (site web personnel) . Modéré par Mouns.
Étiquettes : aucune
0
22
nov.
2007
Technologie
Les scanneurs d'empreintes digitales se répandent de plus en plus dans notre environnement quotidien. De nombreux ordinateurs portables en sont maintenant dotés et les scanneurs externes utilisant le port USB deviennent communs.

Pourtant l'utilisation de ces outils biométriques avec Linux reste problématique. Souvent le scanneur ne prend tout simplement pas en charge Linux. Quand, par chance, ce support existe c'est souvent sous la forme d'un module propriétaire qui implémente sa propre API sans aucune mutualisation du code.

C'est pourquoi l'initiative Fprint, lancée par Daniel Drake, est si importante pour le monde du libre.

Vous trouverez plus de détails sur Fprint dans la suite de cette dépêche.