Posts

D’un point de vue juridique, j’aurais du plutôt titrer Welte vs. Skype Technologies SA. En effet, Harald Welte, ex leader du projet Netfilter et fondateur de GPL violations vient de gagner en appel contre Skype Technologies SA. Harald Welte, dans le cadre de GPL violations, avait commencé àlutter contre Skype Technologies SA en février 2007 pour que la société cesse de violer la GPL en commercialisant des téléphones Wifi sous Linux sans respecter les exigences de la licence. ...

Après des années de développements acharnés, l’interface ultime de gestion du suivi de connexions de Netfilter est enfin disponible : Wolfotrack, c’est son nom, est une interface de gestion du suivi de connexions basé sur wolfeinstein 3D. Chaque soldat réprésente une connexion et pour tuer une connexion, il suffit de tuer le soldat correspondant.

Je vais donner une conférence sur NuFW et les interactions entre espace utilisateur et noyau dans Netfilter lors des rencontres mondiales du logiciel libre 2008 àMont-de-Marsans. Dans ce cadre, Christophe Brocas m’a gentillement interviewé par mail. L’interview est en ligne sur le site des RMLLs : Interview Éric Leblond. À noter qu’une interview de l’excellent Pablo Neira est elle aussi disponible sur le site.

J’ai reçu ce spam qui semblait àpremière vue avoir complètement passé indemne mes logiciels anti-spams. Le sujet notamment n’était pas taggué *SPAM*. Enfin, je ne voyais pas qu’il était taggué : Received: by d10.nt.com (Postfix, from userid 0) id D73C21E4490; Thu, 24 Apr 2008 23:03:13 +0200 (CEST) To: XXXXXXXX@XXX.fr Subject: Invitation XXXXXXXX 2008 Date: Thu, 24 Apr 2008 23:03:13 +0200 From: SPAMMER noreply@mailing.spam.com Message-ID: 67190e93d75ec77aea41896d6c6d6f89@localhost.localdomain X-Priority: 3 X-Mailer: EmailingSoft Powered [version 1.73] MIME-Version: 1.0 Content-Type: text/html; charset=”iso-8859-1″ Content-Transfer-Encoding: quoted-printable X-Spam-Score: 7.7 (+++++++) Subject: *SPAM* Invitation XXXXXXXXX 2008 ...

Jusqu’ici la gestion de pare-feu c’était difficille, il fallait gratter gratter : À partir de lundi, ça sera facile et amusant : Plus d’informations àvenir très bientôt ! Les abonnés de la liste Netfilter seront les premiers avertis 😉

Presque tout est dans le titre : NuFW.live 1.0.2 est le CD fourni avec le magazine Sonderheft Linux-Magazin 02/08 dont le titre est “Security – Sicher im Netz” : Ce magazine est un trimestriel sur Linux qui me fait regretter mon faible niveau en allemand. Ce numéro sur la sécurité semble en effet contenir des articles très intéressants que je suis quasiment incapable de déchiffrer. Un grand merci àla rédaction du magazine pour avoir choisi de distribuer le CD NuFW.Live dans ce numéro. ...

Bon, Cisco avait annoncé qu’il ne sortirait des alertes de sécurités que deux fois par an. Sauf si une alerte était suffisamment sévère ou critique pour justifier une modification d’agenda. Il n’aura pas fallu longtemps : Une prise de contrôle est réalisable sur le composant NAC de Cisco. La faille est prodigieuse, la clé partagé était récupérable dans les flux d’erreurs. Mais rassurons nous Cisco has released free software updates that address this vulnerability. ...

Le CIO refuse que les athlètes français portent le badge “Pour un monde meilleur”. Voici donc deux images, une pour le CIO: une pour les athlètes:

Une fois n’est pas coutume, deux mots de la conférence sécurité Cansecwest où deux de mes acolytes d’INL se sont rendus pour faire une conférence. Ils en ont profité pour faire une lightning talk sur NuFW : A priori, ils en ont aussi profité pour se désaltérer :

La companie Cisco, leader des équipements réseau, a le sens de l’humour mais a aussi un problème de calendrier. Elle a en effet annoncé qu’àpartir du 26 mars, les correctifs de sécurité sur IOS ne seront publiés que deux fois par an, les 4eme mercredi du mois de mars et de septembre. À mon avis, ils devaient vouloir sortir l’annonce le premier avril pour faire une blague àleurs utilisateurs. J’imagine en effet Renault annoncer : ...

Il est souvent difficille d’allier poisson et religion. On a bien l’épisode de la pêche miraculeuse dans le nouveau testament, mais bon àpart ça il n’y a pas grand chose. Bien sûr, il y a le carême et notamment lors de la semaine sainte. Dans un quartier de Paris, cela conduit àdes annonces originales : Et oui, pendant la semaine sainte, il faut dessaler sa morue.

Lorsque je rentre du travail, je passe toujours àun angle de rue devant un café parisien aux grandes vérandas. Je jette souvent un coup d’oeil àl’intérieur. Jusqu’au début de l’année, ce regard percait la fumée pour entrevoir les fumeurs. Ce soir, en rentrant, un père et sa fille d’environ 6 ans lisaient, côte àcôte sur une banquette, dans le café inondé de lumière.

Après des années de travail (et de documentation) sur NuFW, il restait tout de même difficile de tester le projet. Il existe maintenant une façon simple de le faire grâce au Live CD NuFW.Live. Basé sur knoppix, ce CD développé par INL, contient NuFW et l’ensemble des briques associés. Un tutoriel simple permet de tester et de valider le fonctionnement de NuFW. Au final cela donne un NuFW qui marche en quelques clics et qui plus est avec les dernières interfaces web : ...

Un soir, lors d’une balade dans Paris, je suis tombé sur la scène suivante : Un coupé Mercedes, warning allumés, garé en double file devant une place vide. Je n’ai pas vraiment envie de faire de commentaires, je rajouterais donc quelques détails. La conductrice était en fait dans un magasin de luxe situé juste en face de la place vide. Elle était bien sûr blonde.

Après les nombreuses campagnes de lutte contre l’utilisation de la fourrure, il semble que les professionnels du domaine commencent àse sentir concerné. J’en tiens pour preuve une photo de la vitrine d’un fourreur prestigieux (jugement porté suite au nombre de zéros élevé des prix des manteaux) : Ce fourreur situé rue du Faubourg Saint Honoré doit essayer de faire passer un message au moyen de ses mannequins rouge sang, qu’on dirait fraichement écorché. En effet ceci rappelle curieusement les campagnes d’affichages des anti-fourrures qui représente souvent des animaux après prélèvement de la fourrure. ...

Alors que tout le monde s’offusque des vacances People de Nicolas Sarkozy, l’étude d’une photo révèle que la présence de Carla Bruni au côté du président ne devrait pas tout àl’amour : Et oui ! Carla Bruni, chanteuse de son état, serait en service commandé pour l’industrie de la musique. Il fallait bien ça pour remercier M. Sarkozy de ses interventions lors des votes de la loi DADVSI qui leur a accordé tant de faveurs.

Une source qui me semble digne de confiance m’a indiqué hier que l’antivirus Wndows Onecare se mettrait depuis quelques temps àreconnaitre les documents OpenOffice.org comme des documents contenant des virus. Il est vrai que OneCare a besoin d’améliorer son taux de détection, mais cela serait tout de même un peu fort. En tout cas, ce n’est pas la première fois qu’une telle chose se produit puisque Gmail a déjàété pris pour un virus.

Le président français, son gouvernement, son parti politique, sa femme ont tenté de faire passer la pillule de la visite de Khadafi en annonçant la signature de contrats pour 10 milliards d’euros. Que nenni, il s’agissait en fait (pour une très grosse partie) d’un protocole d’accord pour des négociations exclusives avec la France notamment dans le domaine de l’armement. M. Sarkozy, le chef des farcs voudrait investir de l’argent en France, il peut venir manger àl’élysée ? Ah pardon, en fait ce n’est pas de l’argent qu’il veut envoyer en France c’est de la cocaine.

Notre président a décidé de féter la journée des droits de l’homme en se focalisant sur un aspect précis, la discrimination. Oui, la discrimination est un problème terrible qui présente de nombreuses formes et porte sur des aspects très divers de la personne humaine : Couleur de la peau Sexe Taille Marque des lunettes Sur ce dernier point, on le sait peu mais l’attitude des gens face aux porteurs de Rayban lors de leur jogging les obligent d’ailleurs parfois às’entourer de gardes du corps. ...

Cela fait plus de 15 ans que j’écoute Led Zeppelin. J’ai donc bien entendu tous les albums en CDs, sans parler des DVDs, cassette vidéo. Vous l’aurez compris, je suis un fan. C’est donc avec plaisir, que j’ai vu sortir pour Noel une compilation double CD, Mothership, regroupant les meilleurs chansons du groupe. Avec plaisir, car je me suis dit que cela allait permettre le passage de témoin aux jeunes générations. Aayant déjàtous les CDs, je ne pensais vraiment pas en avoir besoin. Le terme “Remasterisé” affiché sur la pochette m’a ensuite fait réfléchir et je me suis dirigé vers un vendeur (de la FNAC) pour savoir si on était dans le registre du flan marketing ou si ce CD avait vraiment été retravaillé par rapport aux CD des albums qui datent de plus de 10 ans. Le vendeur, fan de Led Zep, m’ a confirmé qu’un véritable travail avait été effectué sur les chansons de ce CD. Je l’ai donc acheté et je suis rentré chez moi rapidement pour une séance d’écoute. ...