http://www.silicon.fr/fr/news/2008/05/14/avec_moonlight__novell_clone_silverlight
http://osnews.com/story/19745/Moonlight-Hits-the-Internet
http://tirania.org/blog/archive/2008/May-13-1.html
http://www.barisione.org/blog.html/p=129
jeudi 15 mai 2008
Yahoo! et Microsoft : L'histoire continue ...
Récemment, Microsoft, en mal d'argent et de pubs, a essayé d'acheter Yahoo!. Si cette opération avait réussi, nous aurions vu un nouveau géant de la publicité sur internet et de la recherche. Je vois ce que Microsoft fait déjà dans le domaine des logiciels et le désastre qu'elle vend trop cher (et pas open-source), et je ne veux surtout pas voir Yahoo! acheté par Microsoft parce que j'imagine le désastre qu'elle fera ! L'offre de Microsoft a fait décollé le prix de l'action de Yahoo! (En fait, là il fallait vendre :p) et tout le monde était excité !
Heureusement, Yahoo! a refusé l'offre de Microsoft jugée trop basse (Il s'agissait de 45 milliards de dollars). Et j'ai pu enfin souffler ! Mais, après qu'ils aient annoncé que toutes les négociations étaient finies, l'action de Yahoo! a chuté de près de 20%. J'imagine qu'il y avait plein d'actionnaires mécontents ; car les actionnaires, c'est bien connu, défendent leur argent et pas un idéal, ni une stratégie technologique. Pour détendre l'atmosphère (j'imagine), Yahoo! a commencé à discuter sur un éventuel partenariat avec Google (ou l'inverse). Bref, la vie reprenait son cours et on commençait à oublier cet horrible épisode :)
Mais aujourd'hui, en lisant les journaux que j'ai l'habitude de regarder, je suis tomber sur un article de Le Monde qui parle de la suite de l'histoire et ce qui se passe pourrait être l'idée d'un film : Carl Icahn est un riche milliardaire américain et il vient d'acheter pour 50 millions d'actions chez Yahoo!, soit 3,6% du capital. Son idée : entrer dans le conseil d'administration et faire pressions sur les autres actionnaires pour que les négociations avec Microsoft reprennent.
On revient donc dans la même situation : attente, suspense et rumeurs ! Personnellement, ca ne me rassure pas du tout et le fait de Microsoft devenir encore plus grand me fait peur. En attendant, je vais aller regarder le dernier épisode de Naruto :) Je suis sûr que ca va me changer les idées :)
Heureusement, Yahoo! a refusé l'offre de Microsoft jugée trop basse (Il s'agissait de 45 milliards de dollars). Et j'ai pu enfin souffler ! Mais, après qu'ils aient annoncé que toutes les négociations étaient finies, l'action de Yahoo! a chuté de près de 20%. J'imagine qu'il y avait plein d'actionnaires mécontents ; car les actionnaires, c'est bien connu, défendent leur argent et pas un idéal, ni une stratégie technologique. Pour détendre l'atmosphère (j'imagine), Yahoo! a commencé à discuter sur un éventuel partenariat avec Google (ou l'inverse). Bref, la vie reprenait son cours et on commençait à oublier cet horrible épisode :)
Mais aujourd'hui, en lisant les journaux que j'ai l'habitude de regarder, je suis tomber sur un article de Le Monde qui parle de la suite de l'histoire et ce qui se passe pourrait être l'idée d'un film : Carl Icahn est un riche milliardaire américain et il vient d'acheter pour 50 millions d'actions chez Yahoo!, soit 3,6% du capital. Son idée : entrer dans le conseil d'administration et faire pressions sur les autres actionnaires pour que les négociations avec Microsoft reprennent.
On revient donc dans la même situation : attente, suspense et rumeurs ! Personnellement, ca ne me rassure pas du tout et le fait de Microsoft devenir encore plus grand me fait peur. En attendant, je vais aller regarder le dernier épisode de Naruto :) Je suis sûr que ca va me changer les idées :)
mercredi 14 mai 2008
Les traducteurs de Google bug sur "Debian"
C'est assez étrange ... mais quand j'essaye de traduire
du français vers l'anglais (bien sûr :)), j'obtiens une réponse bizarre. Voici le résultat que j'obtiens :
Je me suis dis :
D'après ce que j'ai pu voir aussi, le bug n'existe *que* dans le sens Français -> Anglais.
... bon ! Le bug d'OpenSSL de Debian aura eu un impact plus large que prévu :)
sous debian
du français vers l'anglais (bien sûr :)), j'obtiens une réponse bizarre. Voici le résultat que j'obtiens :
Je me suis dis :
C'est surement le bot traducteur qui bug ! Je vais aller voir sur le site directement .... Mais, en fait, le résultat n'était pas mieux :
D'après ce que j'ai pu voir aussi, le bug n'existe *que* dans le sens Français -> Anglais.
... bon ! Le bug d'OpenSSL de Debian aura eu un impact plus large que prévu :)
mardi 13 mai 2008
Faille de sécurité dans le paquet Debian d'OpenSSL
Tout le web en a parlé. Il y a eu même un post sur Slashdot. Le mainteneur Debian d'OpenSSL a intégré un patch au paquet qui a introduit une grosse faille de sécurité qui remet en cause toutes les connexions SSH, les certificats SSL, etc ... Le patch en question servait à résoudre un problème (Bug #363516) mineur (tellement mineur, qu'il était taggué wishlist). Le patch peut être consulté dans le paquet Debian cassé ou simplement en visitant cette page. Ce qui est fou dans l'histoire, c'est que le bug y était depuis 2006 ! Cela concerne donc toutes les clés qui ont été générées à partir du 07/09/2006 à ce jour.
Pour plus de détails sur ce bug, vous pouvez consulter l'annonce de sécurité faite par Debian : http://lists.debian.org/debian-security-announce/2008/msg00152.html. Profitez-en pour télécharger le programme dowkd.pl pour vérifier si vous avez des clés faibles sur votre système.
Mieux vaut donc mettre à jour votre système avec les nouveaux paquets corrigés et tous les programmes qui en dépendent (comme openssh-server, openvpn). Il est important de noter que cette faille affecte toutes les autres distributions basées sur Debian (etch/lenny/sid), même Ubuntu (Toutes les versions à partir de la 7.04). N'oubliez surtout pas donc vos clés SSH (RSA/DSA), votre fichier ~/.ssh/authorized_keys, les clés de votre serveur SSH, vos certificats, etc ...
Beaucoup de gens semblent vraiment en vouloir au mainteneur du paquet d'OpenSSL. Julien BLACHE veut carrément une nouvelle équipe pour ce paquet critique. Mais, avant de prendre de telles décisions, il faut remarquer qu'il y avait un bug #332498 RFH (Request For Help). Les mainteneurs avaient clairement besoin d'aide et personne (ou presque) ne s'est proposé pour les aider. Donc à qui la faute finalement ? Je ne pense pas que le mainteneur soit le seul fautif. En fait, sa seule faute, (d'après moi), c'est de ne pas avoir montré le patch qu'il avait fait à l'équipe d'OpenSSL. Je pense qu'ils auraient vu le problème et auraient averti le mainteneur.
On verra bien comment cette histoire va évoluer au sein du projet Debian. J'espère qu'il en ressortira du bien ...
Update: Le patch proposé par le mainteneur a bien été discuté sur la liste de développement OpenSSL-dev. Et l'équipe d'OpenSSL n'avait pas trouvé quelques chose de louche dans le code modifié. L'équipe OpenSSL de Debian n'a donc rien à se reprocher. Le lien : http://marc.info/?l=openssl-dev&m=114651085826293&w=2
Update 2 : Décidément, cette histoire ne va pas finir. En fait, le développeur Debian aurait bien discuté la modification avec les développeurs de OpenSSL (comme vous le montre le lien dans le premier Update). Mais, il a fait la même modification à d'autres endroits du code où ca crée un problème.
Update 3 : Quelques explications sont sur cette page SSLKeys. Et les patch intéressants : patch contenant le bug et patch correcteur. Notez que le patch correcteur date du 7 mai, soit 5 jours avant l'annonce du bug !
Pour plus de détails sur ce bug, vous pouvez consulter l'annonce de sécurité faite par Debian : http://lists.debian.org/debian-security-announce/2008/msg00152.html. Profitez-en pour télécharger le programme dowkd.pl pour vérifier si vous avez des clés faibles sur votre système.
Mieux vaut donc mettre à jour votre système avec les nouveaux paquets corrigés et tous les programmes qui en dépendent (comme openssh-server, openvpn). Il est important de noter que cette faille affecte toutes les autres distributions basées sur Debian (etch/lenny/sid), même Ubuntu (Toutes les versions à partir de la 7.04). N'oubliez surtout pas donc vos clés SSH (RSA/DSA), votre fichier ~/.ssh/authorized_keys, les clés de votre serveur SSH, vos certificats, etc ...
Beaucoup de gens semblent vraiment en vouloir au mainteneur du paquet d'OpenSSL. Julien BLACHE veut carrément une nouvelle équipe pour ce paquet critique. Mais, avant de prendre de telles décisions, il faut remarquer qu'il y avait un bug #332498 RFH (Request For Help). Les mainteneurs avaient clairement besoin d'aide et personne (ou presque) ne s'est proposé pour les aider. Donc à qui la faute finalement ? Je ne pense pas que le mainteneur soit le seul fautif. En fait, sa seule faute, (d'après moi), c'est de ne pas avoir montré le patch qu'il avait fait à l'équipe d'OpenSSL. Je pense qu'ils auraient vu le problème et auraient averti le mainteneur.
On verra bien comment cette histoire va évoluer au sein du projet Debian. J'espère qu'il en ressortira du bien ...
Update: Le patch proposé par le mainteneur a bien été discuté sur la liste de développement OpenSSL-dev. Et l'équipe d'OpenSSL n'avait pas trouvé quelques chose de louche dans le code modifié. L'équipe OpenSSL de Debian n'a donc rien à se reprocher. Le lien : http://marc.info/?l=openssl-dev&m=114651085826293&w=2
Update 2 : Décidément, cette histoire ne va pas finir. En fait, le développeur Debian aurait bien discuté la modification avec les développeurs de OpenSSL (comme vous le montre le lien dans le premier Update). Mais, il a fait la même modification à d'autres endroits du code où ca crée un problème.
Update 3 : Quelques explications sont sur cette page SSLKeys. Et les patch intéressants : patch contenant le bug et patch correcteur. Notez que le patch correcteur date du 7 mai, soit 5 jours avant l'annonce du bug !
samedi 10 mai 2008
ReactOS : un Windows libre et gratuit
ReactOS (React Operating System) est un système d'exploitation libre et gratuit. C'est un projet dont le but est de fournir un équivalent à Windows. Bien sûr, vous pourrez toujours installer les applications windows et les drivers windows de votre matériel. La dernière version disponible est la 0.3.4-REL qui est disponible sur la page de téléchargement du projet.
vendredi 9 mai 2008
Gravity Lamp
A l'heure où on parle beaucoup d'énergie renouvelable et d'écologie, voici une invention [1] très verte et qui, je pense, pourra révolutionner nos maisons (si le concept est amélioré) ! Il s'agit d'une lampe qui marche sans aucune source d'énergie. Tout ce dont elle a besoin, c'est la gravitation !La lampe a la forme d'une colonne transparente, haute de près de 1,3 mètre. Elle contient des LEDs et il y a un plateau qui descend très doucement, grâce à la gravitation. En descendant, les LEDs s'allument, produisant ainsi 600 à 800 lumens (équivalent d'une lampe ordinaire de 40 Watts), pendant 4 heures et sans aucun bruit. Une fois que le plateau atteint le bas de la lampe, on renverse la lampe en mettant le haut en bas. Et après quelques secondes, la lampe se remet à produire de nouveau de la lumière. L'inventeur estime que la lampe peut éclairer pendant 200 ans, si elle est utilisée 8 heures par jour et 365 jours par an.
Un des problèmes majeurs de cette lampe est son poids ... non, vous ne voulez pas savoir combien elle pèse. Des fois, il vaut mieux garder une bonne appréciation de cette invention. Mais il est sûr, qu'avec un peu de temps et de recherche, qu'on aura un jour une lampe utilisant ce même principe mais qui serait plus maniable. Pour le moment, si vous êtes curieux, le rapport de recherche [2] de l'étudiant inventeur en question, Clay Moulton, est accessible sur internet.
En attendant, je suis content de voir ce genre d'inventions apparaître ... :)
[1] http://www.pesn.com/2008/02/19/9500471_Gravity_Lamp/
[2] http://scholar.lib.vt.edu/theses/available/etd-08292007-103115/
Gnome-do in Debian
Gnome-do is a great launch box with many features and plugins. Unfortunately, it's not yet in Debian. Actually, there is an ITP#474022 (Intent to Package), but the package is not available yet !
A temporary solution to have Gnome-Do properly installed in your Debian system is to re-build the Ubuntu package. Said like that, it's seems horribly complicated but the needed steps are very simple !
Here is the way to do :
Finally, you get Gnome-Do in your Debian system and juste by typing <super>-space, you will get :
For lucky people, if you know where is potassium, you can get to /var/cache/pbuilder/result/lenny/gnome-do/ directly.
A temporary solution to have Gnome-Do properly installed in your Debian system is to re-build the Ubuntu package. Said like that, it's seems horribly complicated but the needed steps are very simple !
Here is the way to do :
- Retieve the source package (orig, diff and dsc) :
dget -x http://archive.ubuntu.com/ubuntu/pool/universe/g/gnome-do/gnome-do_0.4.0.1-0ubuntu2.dsc - Build the package :
sudo cowbuilder --build gnome-do_0.4.0.1-0ubuntu2.dsc --buildresult /var/cache/pbuilder/result/lenny/gnome-do/ --basepath /var/cache/pbuilder/cows/lenny/
(Do not trust me any time I say that's simple :) First, you have to get cowbuilder installed and configured. /var/cache/pbuilder/cows/lenny/ is where I have my lenny cow image and /var/cache/pbuilder/result/lenny/gnome-do/ is where the produced .deb will be saved.) - Final step is to install the package :
cd /var/cache/pbuilder/result/lenny/gnome-do/
sudo dpkg -i gnome-do_0.4.0.1-0ubuntu2_i386.deb
sudo apt-get -f install
(The last step is needed because some dependencies of Gnome-do may be not installed.)
Finally, you get Gnome-Do in your Debian system and juste by typing <super>-space, you will get :
For lucky people, if you know where is potassium, you can get to /var/cache/pbuilder/result/lenny/gnome-do/ directly.
Inscription à :
Articles (Atom)