ka.da

J'avais pris un peu de retard sur ma version d'OpenBSD donc j'ai rattrapé celui-ci ces derniers jours :

• migration de 3.9 vers 4.0 en suivant le guide officiel et en utilisant la même méthode qu'indiqué ici;
• migration de 4.0 vers 4.1 : guide officiel;
• ensuite pour être complètement à jour, j'ai suivi le guide pour suivre -stable.

• un article qui explique comment Microsoft paye certaines grandes entreprises pour que celles-ci coupent l'accès de leurs employés à Google. Ceci afin de relancer leur moteur de recherche Windows Live Search (qui détient 8,9% du marché contre 54% pour Google). Pathétique, mais quand on a pas la meilleure techno, les meilleures idées ou la meilleure image de marque, heureusement qu'on a le meilleur compte en banque...;
• Microsoft is dead;
• le système de mise à jour automatique de Windows utilisé pour télécharger du code malveillant;
• un nouveau cheval de troie : le processus d'activation Windows
• un écran bleu Vista : cool, ça nous manquait ;-)

c'est toujours aussi drôle les billets sur Microsoft/Windows, il faut que je m'y mette plus régulièrement.

ps : j'ai oublié Selon Microsoft, les logiciels libres utilisent 235 de ses brevets. (mais SCO a également dit ça... ;-)

C'est la question qui se pose quand on lit l'article de Ars Technica qui nous explique comment, aux États-Unis bien sûr, la RIAA^[1], dans sa sempiternelle recherche pour expliquer la baisse de ses profits^[2] a trouvé cette fois-ci un nouveau bouc émissaire : les ventes de CD d'occasion seraient en partie responsables !
Donc on va tout faire pour rendre ces ventes plus compliquées...

Quand je pense à tous mes regrettés^[3] albums que j'ai acheté d'occasion et qui m'ont permis de me faire ma culture musicale...

Si on suit cette logique, bientôt on interdira les vide-greniers, les brocantes, et même ebay pour relancer les ventes de bibelots, meubles et vêtements...

[via totalementcrétin]

Sur le même sujet : Mark Shuttleworth écrit une lettre ouverte pour expliquer que les DRM ne marchent pas (à lire également et si on changeait le nom des DRM pour essayer de tromper tout le monde ? (le titre est de moi))

Nous connaissons tous la version officielle de l'attaque de l'Étoile de la Mort, nous avons vu tourner en boucle sur nos écrans les images de Luke Skywalker et les rebelles de l'Alliance réussir à détruire la plus grosse arme de l'Empire.

Et pourtant, on peut légitimement se poser quelques questions :

• comment un petit groupe de rebelles a réussi à pénétrer les défenses de la plus grosse station de guerre de l'Empire ?
• comment aucune enquête n'a été faite sur Darth Vader, le deuxième plus haut gradé de l'Empire et qui s'est révélé être le père du pilote qui a détruit l'Étoile de la Mort ?
• comment un pilote a pu placé un missile dans un trou de 2 mètres de large, sans aucun entraînement spécifique, et sans même utiliser l'ordinateur prévu à cet effet ?
• etc, etc, etc

Heureusement, quelqu'un a décidé de démêler le vrai du faux dans cette affaire, et a écrit un livre : Uncomfortable Questions: Was the Death Star Attack an Inside Job? reprenant l'enquête minutieuse qu'il a mené. À lire absolument !

[via]

Bruce Schneier a publié un billet intéressant à propos de l'industrie de la sécurité informatique. Il suit une interview qu'il a donné et qui a provoqué quelques remous, nécessitant donc quelques compléments d'explication.

Je ne vais pas détailler le contenu du billet^[1] mais juste en faire une petite citation :

The primary reason the IT security industry exists is because IT products and services aren't naturally secure. If computers were already secure against viruses, there wouldn't be any need for antivirus products. If bad network traffic couldn't be used to attack computers, no one would bother buying a firewall. If there were no more buffer overflows, no one would have to buy products to protect against their effects. If the IT products we purchased were secure out of the box, we wouldn't have to spend billions every year making them secure.

dont une traduction approximative serait

La raison principale de l'existence de l'industrie de la sécurité informatique est que les produits et services informatiques ne sont pas naturellement sûrs. Si les ordinateurs étaient protégés des virus, il n'y aurait pas besoin de produits antivirus. Si le mauvais trafic réseau ne pouvait être utilisé pour attaquer les ordinateurs, personne ne s'inquièterait d'acheter un pare-feu. Si il n'y avait plus de débordement de tampon, personne n'aurait besoin d'acheter des produits pour se protéger contre leurs effets. Si les produits informatiques que nous achetons étaient sûrs par défaut, nous n'aurions pas besoin de dépenser des milliards chaque année pour les rendre plus sûrs.

C'est marrant parce que c'est exactement la théorie que je défend avec les utilisateurs de Windows quand ils me parlent d'antivirus, d'antispyware, de parefeu, etc. et qu'ils me soutiennent qu'ils sont absolument nécessaires...
Bien entendu, je leur dit qu'ils n'ont qu'à passer sous Linux ;-)

Juste un petit message pour vous faire partager ma découverte d'un série (à publication aléatoire) de strip ayant pour acteurs principaux les figures emblématiques du logiciel libre et intitulée "Everybody loves Eric Raymond" en référence à Eric S. Raymond, auteur du fameux The Cathedral and the Bazaar^[1], un des pères du terme open source, et un ardent défenseur de la la liberté de circulation des armes à feu aux États-Unis^[2].

Donc, on retrouve dans ce comic strip, principalement le sus-nommé Eric S. Raymond (qui en prend pour son grade...), Richard M. Stallman^[3], Linus Torvalds et d'autres personnalités dans des aventures à la fois drôles et débiles ayant un rapport plus ou moins proche avec Linux, le mouvement GNU et les logiciels libres.

Pour vous donner une petite idée de ce que ça donne (et en rapport avec la note précédente sur ESR), voici un de ces strips :

C'est ici que ça se passe !

Sur le même site, vous pouvez également découvrir les Bruce Schneier Facts qui, en référence aux Chuck Norris Facts (cf), mettent en scène Bruce Schneier (un célèbre cryptologue) avec des phrases déjà cultes (pour les gens connaissant un peu de cryptologie) du style :

• If Bruce Schneier wants your plaintext, he'll just squeeze it out of the ciphertext using his barehands
• Whitfield Diffie and Martin Hellman use only their surnames out of fear of Bruce Schneier
• Bruce Schneier doesn't even trust Trent. Trent has to trust Bruce Schneier.^[4]
• Bruce Schneier once factored a prime number.
• Bruce Schneier's secure handshake is so strong, you won't be able to exchange keys with anyone else for days.
• Most people use passwords. Some people use passphrases. Bruce Schneier uses an epic passpoem, detailing the life and works of seven mythical Norse heroes.
• etc, etc, etc.

Si vous voulez la liste complète de ces "Bruce Schneier Facts", voyez ce commentaire sur le blog de Bruce Schneier lui-même.

edit : j'ai oublié de vous indiquer que si vous voulez participer à ELER, allez voir du côté du wiki, et un autre comic strip appelé xkcd - A webcomic of romance, sarcasm, math, and language dont voici par exemple celui d'aujourd'hui :

Il y a quelques semaines, Uwe Hermann nous expliquait comment enregistrer (et rejouer) une session console avec script et scriptreplay, et je pensais en parler ici... et puis j'ai oublié.

Heureusement, je viens de tomber sur la traduction en français de ce billet et cette fois-ci, je n'attends pas et j'en parle aussitôt ! ;-)

En effet, ce truc est assez énorme, puisqu'il permet non seulement d'enregistrer sa session console mais également de la rejouer, et ça marche ^[1] ! Vraiment impressionnant de revoir par exemple l'édition de fichiers avec vi se rejouer devant tes yeux...

en faisant un peu de maintenance sur ce blog^[1] je suis retombé sur un vieux billet jamais posté qui pointait vers cet article intitulé Blog Value où il est question d'une page permettant de calculer la valeur d'un blog (en utilisant technorati). J'avais à l'époque, comme l'auteur du billet, une "valeur" de blog de 0$.

Mais ce n'est plus le cas^[2] il pèse maintenant 1,129.08 $ !!! voyez par vous-même...

La vraie question maintenant c'est "comment je fais pour récupérer cet argent ?"

Amnesty International (France) lance une campagne contre la surveillance et la censure sur Internet. C'est irrepressible.info.

Irrépressible (irrepressible) adj. Qu’on ne peut réprimer ou contenir.

Des forums de discussion sont surveillés. Des blogs sont supprimés. Des sites Internet sont bloqués. Des moteurs de recherche sont bridés. Des personnes sont emprisonnées uniquement parce qu’elles ont mis en ligne et partagé des informations.

Internet représente un nouveau territoire à défendre dans le combat pour le respect des droits humains. En effet, des gouvernements répriment la liberté d’expression avec l’aide de certaines des plus grandes entreprises mondiales du secteur des technologies de l’information.

Amnesty International lance, avec le soutien du quotidien britannique The Observer, une campagne montrant qu’il est impossible de réprimer l’expression des idées et les droits humains, que ce soit en ligne ou autrement.

Vous pouvez signer la pétition en ligne et contribuer vous aussi à la campagne en diffusant des textes censurés : ça se passe ici.

Comme cela

Et n'oubliez pas

La liberté d’expression fait partie des droits humains fondamentaux. Il s’agit de l’un des droits les plus précieux. Nous devons nous battre pour le protéger.

Traditionnellement utilisée pour des applications industrielles comme la modélisation d'objets (voitures, théières...) la 3D commence à se répandre dans nos ordinateurs. On la retrouve dans des situations somme toutes assez naturelles, comme la représentation géographique^[1] ou l'animation de personnages. Mais on commence également à nous la servir à toutes les sauces^[2] sans que des usages vraiment novateurs semblent apparaître.

Heureusement, voici deux exemples qui contredisent cette impression en représentant des données abstraites de façon plus ergonomique ou originale :

• ce projet propose par exemple de représenter les résultats de recherches internet sous une forme 3D avec des avatars stylisés permettant d'accélérer le tri parmi les résultats ;
• Visitorville représente quant à lui les statistiques de votre serveur web sous un aspect 3D avec des buildings pour représenter les pages web, des véhicules pour représenter les interconnexions....

[via]

PS : si vous êtes (néanmoins) intéressés par les nouveautés 3D de Linux, je vous conseille de regarder cet article avec des images assez impressionnantes de Beryl en action (et qui fait passer MacOS X et Vista pour des dinosaures, dixit l'auteur), et ce tutoriel pour installer Beryl sur Debian. [via]