Accompagnée d'organisations telles que l'IETF ou le W3C, la fondation Mozilla a annoncée son intention de mettre fin au support du protocole HTTP dans sa forme non sécurisée et souhaite encourager la mise en place de TLS pour la plupart des sites Web. L'équipe de Chromium elle aussi y pense fortement.
En effet l'ambiance du moment est de retirer les protocoles en texte clair de l'usage d'Internet afin d'assurer une meilleure protection de la vie privée. Notons aussi (…)
Un petit journal bookmark pour pointer la série d’articles Xplain qui retracent et expliquent l'histoire de l'environnement X avec des vrais morceaux de serveur X dedans, le tout en Javascript pour les démonstrations. Et si vous êtes sages, il y aura même du Wayland.
Ne pas lire trop vite car le projet est actuellement en cours d'édition et vous vous trouverez très vite à attendre le prochain épisode… :(
Si Linux n'est vraisemblablement pas encore prêt pour le Desktop, il se pourrait bien qu'il ne passe pas à côté du marché des jeux vidéo.
Valve fut parmi les premiers gros éditeurs de jeux à annoncer publiquement sont intérêt particulier pour Linux. La nouvelle a d'ailleurs largement fait le tour de LinuxFr.org. La cause, Windows 8. Selon une interview de Gabe Newell posté par Jux dans son journal : « Valve prend Linux au sérieux », Windows 8 (…)
Le créateur de Gmane, Lars Magne, a annoncé hier l'arrêt du service. Gmane est un service d'archivage des listes de distribution qu'il maintient depuis près de 14 ans.
La goutte ayant fait déborder le vase étant la recrudescence des attaques par déni de service. Gmane étant hébergé par l'employeur de Lars, le réseau de ce dernier est lui aussi impacté et ça fait désordre.
Lars a donc décidé de couper l'accès au service Web, les services d'archivage eux sont toujours (…)
LinuxFr.org propose des dépêches et articles, que potentiellement vous‐même soumettez, puis revus et corrigés par l’équipe avant publication. C’est la partie la plus visible de LinuxFr.org, ce sont les dépêches qui sont les plus lues et suivies, sur le site, via Atom/RSS, ou bien via partage par messagerie instantanée, par courriel, ou encore via médias sociaux (souvent privateurs, hélas !).
Ce qui est moins connu, c’est que LinuxFr.org vous propose également à tous de tenir vos propres articles directement publiables, (…)
Un bug exploitable à distance a récemment été découvert sur le serveur HTTP Apache et affecterait toutes les versions depuis la 1.3.
Le bug provient de la façon dont Apache traite une requête HTTP demandant plusieurs rangées de données se chevauchant. En effet, il est possible de spécifier dans l'en-tête HTTP la rangée des données que l'on veut recevoir au lieu des données complètes. Ceci est notamment utilisé lors du téléchargement d'un fichier et permet de reprendre le téléchargement là (…)
Des grands fournisseurs que je connais, il y avait déjà Dell qui vends ses XPS pour les professionnels avec de vrais morceau de Ubuntu dedans et HP via son configurateur qui permet de configurer une machine sans OS ou presque avec FreeDOS.
C'est maintenant au tour de Lenovo d'annoncer qu'ils vont bientôt fournir des machines avec Fedora pré-installé à commencer par leur gamme ThinkPad P1 Gen2, ThinkPad P53, et ThinkPad X1 Gen8.
L'histoire ne dit pas les motivations (…)
Le projet OpenBSD est en difficulté et demande de l'aide pour payer sa facture d'électricité. Si la demande me paraît un peu brusque : « we are looking for a Canadian company who will take on our electrical expenses—on their books, rather than on our books », la suite de la discussion apporte une question intéressante, pourquoi payer pour ce que les autres utilisent gratuitement ?
En effet, le projet OpenBSD fournit gratuitement un système d'exploitation de qualité ainsi qu'un certain (…)
Theo de Raadt vient de poster un message assez alarmant sur la liste de distribution openbsd-tech.
D'après les informations glanées ça et là, une faille dans une fonctionnalité non documentée du client OpenSSH permettrait une fuite de donnée importante de la mémoire du client. Par exemple la clé privée utilisée.
Le bug provient d'une fonctionnalité non documenté et active par défaut qui permet au client de relancer à nouveau une connexion SSH en cas de coupure. Pour fonctionner, cette (…)
La société de développement Ready At Dawn éditrice des jeux Daxter, God of War ou encore Ōkami, a décidé de passer tout ses futures projets au langage Rust parce que C/C++ <3 Rust.
It's finally happening - after >30 years of pro use, 20 of which quite reluctantly, I am officially DONE with C/C++. Only maintenance from now on, everything new will be in @rustlang. THANKS Rust team for refining modern concepts into such a practical, elegant system. I love (…)
kernel.org vit à nouveau après un peu plus d'un mois d’inactivité suite à un accès malveillant à l'infrastructure.
Afin de relancer la machine, deux messages ont été transmis sur la liste de diffusion de développement du noyau. Le premier indique aux développeurs comment remettre en place le réseau de confiance en créant de nouvelles clés PGP/GPG. Le second quant à lui propose quelques actions a effectuer afin de s'assurer que son système n'est pas compromis.
En effet, après analyse, (…)
C'est marrant de voir comment toute faille découverte doit avoir son petit nom maintenant. C'est à celui qui aura la plus grosse le plus de succès.
Il n'empêche que celle-ci à l'air pas mal. La société Zimperium a annoncée sur son blog la découverte d'une faille qui toucherait 95% des mobiles Android. Celle-ci permettrait d'exécuter du code à distance uniquement avec un numéro de téléphone, le votre, et un MMS.
La faille se situerait dans la bibliothèque de lecture (…)
Plus d'adresses IPv4, no problemo, nos ingénieurs réseaux ont pensé à tout. IPv6 ? Muahahah !
Non bien plus futé. Pourquoi tout changer quand on a le Carrier Grade NAT ? Cette solution est actuellement proposée en test aux clients de plusnet au Royaume-Uni.
Bon, si c'est une blague, ce n'est pas vraiment drôle… :(
Qu'est qui empêche vraiment les opérateurs à basculer vers IPv6 ? L'absence de services ? Dans ce cas, qui fera enfin le premier pas ?
Une nouvelle guerre est lancée et chacun veut en être. Pourquoi ? Aucune idée, mais tout le monde y va de son langage de programmation.
Partant du constat que C c'est beurk, trop bas niveau, gérer la mémoire manuellement c'est has been, que C++ c'est beurk, trop complexe, gérer la mémoire manuellement c'est has been et que les langages actuels ont le défaut d'être… actuels, il était grand temps de se lancer dans la création d'un nouveau langage.
Petit tour (…)
