Plone, le célèbre CMS en Python, est sorti ce 1^er septembre 2010 en version 4.

Ce projet, distribué dans plus de 40 langues, existe depuis près de neuf ans. Très active, avec pas moins de 340 core-développeurs, cette nouvelle version est là pour préparer la version 5. Toutefois, ce n'est pas une version mineure, loin de là. Les évolutions sont notables, les développements ayant porté notamment sur la performance, l’ergonomie et la facilité d’installation.

OOMouse: La souris OpenOffice.org

OpenOffice.org et Warmouse s’associent pour sortir une souris dotée de 18 boutons et d’un joystick pour le pouce. Cet attirail devrait permettre, selon le communiqué de presse, d’interagir avec les applications complexes de manières bien plus rapide et efficace qu’avec une souris classique. Prévue pour février 2010 au tarif de 75$, cette souris filaire sera programmable. Il sera possible d’enregistrer jusqu’à 52 commandes dans ses 512Ko de mémoire. Plus de détails sur ce drôle d’engin...

Merci à Alexandre pour sa proposition de news à ce sujet et à fleny68 pour son journal.

Grub 1.97

GRUB se rapproche de sa version 2. Ce 25 octobre 2009, Robert Millan a annoncé la sortie de la version 1.97, plus de vingt mois après la version 1.96. Pour mémoire, GRUB (GRand Unified Bootloader) est un chargeur d’amorçage libre permettant de choisir le système d’exploitation à lancer au démarrage de la machine. Les versions 0.9x sont considérées comme obsolètes en terme d’architecture : elles ont été renommées Grub Legacy et ne sont plus maintenues. À la place, les développeurs travaillent sur GRUB2, en se basant sur le projet PUPA. Les objectifs de GRUB2 sont multiples : obtenir un chargeur de démarrage scriptable, avec une belle interface graphique, internationalisé, avec la prise en charge des caractères non ASCII, modulaire, etc. La version 1.97 est un pas de plus vers cet objectif. Cette version est capable de lancer les noyaux de [Free|Open|Net]BSD, détecte les systèmes de fichiers ext4 et peut démarrer depuis un disque GPT.
À noter qu'une version 1.97.1 est venue corriger un bug qui affectait la sécurité des mots de passe de Grub. Si vous utilisez encore la 1.97 une mise à jour est plus que recommandée.

Moblin v2.1

Ce 4 novembre, la version 2.1 de Moblin est parue. On rappelle que Moblin, c’est notamment une distribution conçue pour les netbooks et nettops à base de processeur Intel Atom. Et bien que la version 2.0 soit sortie il y a moins de trois mois, cette 2.1 apporte, en plus des corrections de bogues, quelques nouveautés importantes. Citons notamment :

• Un nouveau navigateur internet, plus rapide, et gérant pleinement les greffons ;
  
• La prise en charge des modems Ericsson MBM 3G ;
  
• Une intégration complète du gestionnaire d'applications, les applications proposées par défaut étant celles du « Garage Moblin » ;
  
• Une nouvelle interface de gestion des périphériques Bluetooth, qui accepte les périphériques audio, les périphériques d'entrées (clavier/souris), le transfert de fichiers avec le protocole OBEX, ou l'utilisation d'un téléphone 3G comme modem via Bluetooth ;
  
• Les performances et la fiabilité du gestionnaire de connexions ont été améliorées. Celui-ci sait gérer Ethernet, WiFi, WiMAX et la 3G ;
  
• Clutter, la bibliothèque de création d'interface graphique, passe en version 1.0 ;
  
• etc.

Plus de détails dans le lien ci-dessous. Vous pouvez voir des captures d'écrans ou le télécharger.

Alors que de plus en plus de pays/gouvernement s'orientent vers les logiciels libres, le procès antitrust contre Microsoft se poursuit, ou tente de se poursuivre !
Hier, l'état de Virginie de l'ouest, l'un des 2 états qui continuaient les poursuites, a retiré sa plainte.
La raison : un accord à l'amiable dans lequel Microsoft fait "don" de 21 millions de dollars sous forme de logiciels, PC et monnaie sonnante et trébuchante ...
Je ne sais pas si le plus génant est l'abandon des poursuites contre Microsoft, ou la "contamination" de cet état par des produits Microsoft ...

Une nouvelle version majeure de nmap est disponible depuis ce lundi 30 janvier. Securityfocus en a profité pour interviewer son principal auteur, Fyodor.

nmap [1] est un outil distribué sous licence GPL permettant d'explorer et d'auditer la sécurité d'un réseau.

La dernière version importante était la 3.50, et le nombre de modifications/ajouts/corrections apportés depuis donne une taille très impressionnante au changelog [2].

John The Ripper est un logiciel de “cassage” de mot de passe, permettant aux administrateurs de sensibiliser les utilisateurs au bon choix de leurs mots de passe, disponible pour de nombreux systèmes Unix, DOS, Windows, BeOS et OpenVMS. Son principal objectif est de repérer les mauvais mots de passe.

Après plusieurs années de développement pendant lesquelles seules des “snapshots” ont été publiés, la version 1.7 vient d’être livrée [1].

John the Ripper permet aussi bien les attaques en force brute (recherche d’un mot de passe par le test de l’ensemble des combinaisons possibles) que les attaques par dictionnaire (test des différents mots présents dans une liste). Il est aussi possible de réaliser une attaque par dictionnaire étendue : utilisation des mots d’un dictionnaire et de variantes de ces mots fabriquées par des règles simples (passage majuscule/minuscule, insertion de chiffres, etc.).

Dans l'optique du "cassage" d'un mot de passe, une solution encore plus rapide peut être l’utilisation des “Rainbowtables”. Ces tables, bien que non exhaustives, contiennent un grand nombre de hashs précalculés, ce qui facilite grandement la recherche. C’est bien entendu très gourmand en espace mémoire, mais le gain en temps de recherche est considérable. Plus de détails sur les compromis temps/mémoire sont accessibles ici : [4]. Bien entendu, chacune de ces tables n’est valable que pour une longueur maximale et un jeu de caractère donné. De plus, certains systèmes (typiquement, les OS Unix/Linux) utilisent un “grain de sel”, c’est à dire une fonction simple choisie aléatoirement avec laquelle est traitée le hash du mot de passe. L’utilisation des Rainbowtables devient inefficace sur ces systèmes et le recours à John the Ripper ou un logiciel similaire est alors la seule solution.

On peut en profiter pour citer APG [3], un générateur de “bon” mot de passe, qui donne aussi un moyen mnémotechnique pour les retenir.