Les deux révisions précédentesRévision précédenteProchaine révision | Révision précédente |
issue126:actus [2017/11/16 12:29] – [D52FR4] auntiee | issue126:actus [2017/11/16 14:49] (Version actuelle) – [D52FR7] auntiee |
---|
Source: https://fossbytes.com/pi-top-laptop-linux/** | Source: https://fossbytes.com/pi-top-laptop-linux/** |
| |
Pi-Top : ce portable Raspberry Pi propulsé par Linux est pour les nouveaux codeurs et compileurs | Pi-Top : cet ordinateur portable propulsé par Raspberry Pi et Linux est pour les nouveaux codeurs et compileurs |
| |
Fin 2014, Pi-Top, une start-up britannique de l'éducation a levé 200 000 $ sur Indiegogo pour financer son premier portable à assembler soi-même. Il a été suivi par pi-topCEED, un ordinateur de bureau bon marché qui est propulsé par un Raspberry Pi. | Fin 2014, Pi-Top, une start-up britannique de l'éducation a levé 200 000 $ sur Indiegogo pour financer son premier portable à assembler soi-même. Il a été suivi par pi-topCEED, un ordinateur de bureau bon marché qui est propulsé par un Raspberry Pi. |
D'après TechCrunch, le logiciel contient aussi un manuel pas à pas pour naviguer à travers différents guides. | D'après TechCrunch, le logiciel contient aussi un manuel pas à pas pour naviguer à travers différents guides. |
| |
Pour ce qui est du système d'exploitation, le portable Pi-Top fait tourner un système d'exploitation personnalisé nommé Pi-TopOS Polaris, qui est construit sur la distrib. Linux Raspian officielle. L'OS est livré avec tout le logiciel de base, comprenant Gmail, LibreOffice, YouTube, Chromium, Minecraft Pi Edition, etc. Quant au coût, le nouveau Pi-Top est vendu au prix de 320 $. Au cas où vous avez votre propre Pi, vous pouvez réduire ce coût et l'obtenir pour 285 $. | Pour ce qui est du système d'exploitation, le portable Pi-Top fait tourner un système d'exploitation personnalisé nommé Pi-TopOS Polaris, qui est construit sur la distrib. Linux Raspian officielle. L'OS est livré avec tous les logiciels de base, notamment Gmail, LibreOffice, YouTube, Chromium, Minecraft Pi Edition, etc. Quant au coût, le nouveau Pi-Top est vendu au prix de 320 $. Au cas où vous avez votre propre Pi, vous pouvez réduire ce coût et l'obtenir pour 285 $. |
| |
Source : https://fossbytes.com/pi-top-laptop-linux/ | Source : https://fossbytes.com/pi-top-laptop-linux/ |
Les modifications les plus importantes de cette semaine concernent « ...plus de résolutions de problèmes pour la gestion du tout nouveau TLB (translation lookaside buffer - mémoire cache du processeur) pour x86, du fait des modifications du ASID (address space ID - identifiants de l'espace d'adressage) qui arrive dans cette publication ». | Les modifications les plus importantes de cette semaine concernent « ...plus de résolutions de problèmes pour la gestion du tout nouveau TLB (translation lookaside buffer - mémoire cache du processeur) pour x86, du fait des modifications du ASID (address space ID - identifiants de l'espace d'adressage) qui arrive dans cette publication ». |
| |
« Les autres points qui valent d'être mentionnés », dit Linus Torvalds, « sont combien de tests à données aléatoires sont faits par les gens, et les choses qui y sont trouvées. » | « Les autres points qui valent sans doute d'être mentionnés », dit Linus Torvalds, « sont combien de tests à données aléatoires sont faits par les gens, et les choses qui y sont trouvées. » |
| |
Le test à données aléatoires est la méthode d'utilisation d'un code traitant un nombre considérable de données, de façon à observer toutes les erreurs qu'il produit. | Le test à données aléatoires est la méthode d'utilisation d'un code traitant un nombre considérable de données, de façon à observer toutes les erreurs qu'il produit. |
| |
Torvalds était de très bonne humeur récemment, avec sa liste de commentaires tendant vers le drôle plutôt que l'injurieux. La semaine dernière, cependant, il a demandé au développeur du noyau Dimitry Yukov « Est-ce que vous croyez aux fées et à Saint-Nicolas ? » Torvalds l'a fait pour indiquer qu'il y a une « manière meilleure que la vraisemblance » d'être à la fois dans le vrai et dans la réussite que l'approche de Yukov pour la gestion des dépendances de la mémoire. | Torvalds a un comportement sans reproches récemment, avec sa liste de commentaires tendant vers le drôle plutôt que l'injurieux. La semaine dernière, cependant, il a demandé au développeur du noyau Dimitry Yukov « Est-ce que vous croyez aux fées et au Père Noël ? » Torvalds l'a fait pour indiquer qu'il y a une « bien meilleure probabilité » que les deux soient réels, plutôt que l'approche de Yukov pour la gestion des dépendances de la mémoire soit une réussite. |
| |
Source: https://www.theregister.co.uk/2017/10/16/linus_torvalds_says_fuzzing_is_improving_linux_kernel_security/ | Source: https://www.theregister.co.uk/2017/10/16/linus_torvalds_says_fuzzing_is_improving_linux_kernel_security/ |
L'équipe du noyau Linux a publié un correctif pour résoudre le défaut de sécurité qui pourrait permettre à un attaquant d'exécuter du code avec des privilèges augmentés. | L'équipe du noyau Linux a publié un correctif pour résoudre le défaut de sécurité qui pourrait permettre à un attaquant d'exécuter du code avec des privilèges augmentés. |
| |
Le problème - suivi sous le numéro CVE-2017-15265 — est une corruption de la mémoire de type utiliser-après-libération qui affecte ALSA (Advanced Linux Sound Architecture - Architecture audio avancée de Linux), un framework logiciel inclus dans le noyau de Linux qui fournit une API aux pilotes de cartes son. | Le problème - suivi sous le numéro CVE-2017-15265 — est une corruption de la mémoire de type utiliser-après-libération qui affecte ALSA (Advanced Linux Sound Architecture - Architecture audio avancée de Linux), un framework logiciel inclus dans le noyau Linux qui fournit une API aux pilotes de cartes son. |
| |
En langage commun, le défaut a lieu parce que le code ALSA du noyau permet à un attaquant d'appeler une fonction, d'effacer sa sortie et d'utiliser encore cette sortie dans une autre fonction. Ceci est connu comme une vulnérabilité utiliser-après-libération, un vecteur d'attaque connu et un problème ordinaire de gestion de la mémoire. | En langage ordinaire, le défaut a lieu parce que le code ALSA du noyau permet à un attaquant d'appeler une fonction, d'effacer sa sortie et d'utiliser malgré tout cette sortie dans une autre fonction. Ceci est connu comme une vulnérabilité utiliser-après-libération, un vecteur d'attaque connu et un problème ordinaire de gestion de la mémoire. |
| |
Les développeurs d'ALSA fournissent une explication détaillée du défaut et de son correctif dans la mailing list d'ALSA. Les chercheurs du Venustech ADLab (Active-Defense Lab - laboratoire de défense active) ont trouvé ce bogue. | Les développeurs d'ALSA fournissent une explication détaillée du défaut et de son correctif dans la liste de diffusion d'ALSA. Les chercheurs du Venustech ADLab (Active-Defense Lab - laboratoire de défense active) ont trouvé ce bogue. |
| |
Il y a une bonne et une mauvaise nouvelle. La bonne nouvelle est que l'attaquant a besoin d'avoir un pied dans la machine vulnérable. | Il y a une bonne et une mauvaise nouvelle. La bonne nouvelle est que l'attaquant a besoin d'avoir un pied dans la machine vulnérable. |
Les portables Ubuntu Linux « Lemur » et « Galago Pro » de System76 disposent de la 8e génération de CPU Intel Core | Les portables Ubuntu Linux « Lemur » et « Galago Pro » de System76 disposent de la 8e génération de CPU Intel Core |
| |
Plus tôt dans la journée, Microsoft a dévoilé le tout nouveau Surface Book 2. Dans le monde entier, les gens sont sûrement très enthousiasmés par cet appareil. Oh, qu'est-ce qu'il y a ? Vous n'êtes pas content ? Vous voulez dire que vous ne voulez pas d'une tablette Windows 10 super-chère et pas « upgradable » qui se branche à un clavier ? C'est choquant ! Toute drôlerie mise à part, c'est très compréhensible. Après tout, la plupart des consommateurs sont bien mieux servis avec un portable traditionnel. | Plus tôt dans la journée, Microsoft a dévoilé le tout nouveau Surface Book 2. Dans le monde entier, les gens sont sûrement très enthousiasmés par cet appareil. Qu'est-ce qu'il y a ? Vous n'êtes pas enthousaismé ? Vous voulez dire que vous ne voulez pas d'une tablette Windows 10 super-chère et pas « upgradable » qui se branche à un clavier ? C'est choquant ! Toute drôlerie mise à part, c'est très compréhensible. Après tout, la plupart des consommateurs sont bien mieux servis avec un portable traditionnel. |
| |
Si vous ne voulez pas d'une tablette gadget avec Windows 10, un portable fonctionnant avec un système d'exploitation basé sur Linux, comme Ubuntu, est une alternative avisée. System76 est un des meilleurs vendeurs de ce type de notebooks, et, aujourd'hui, deux de ses modèles les plus populaires reçoivent des mises à niveau énormes. Voyez vous-même, Les portables Lemur et Galago pro ont maintenant tous les deux des CPU Intel Core « Coffe Lake » de 8e génération en option. | Si vous ne voulez pas d'une tablette gadget avec Windows 10, un portable fonctionnant avec un système d'exploitation basé sur Linux, comme Ubuntu, est une alternative avisée. System76 est un des meilleurs vendeurs de ce type de notebooks, et, aujourd'hui, deux de ses modèles les plus populaires reçoivent des mises à niveau énormes. Vous voyez, les portables Lemur et Galago Pro ont maintenant tous les deux des CPU Intel Core « Coffee Lake » de 8e génération en option. |
| |
En dehors de ces nouveaux processeurs, ces portables sont très proches des générations précédentes, ce qui est une très bonne chose. Si vous voulez configurer un Lemur avec une puce Coffee Lake, vous pouvez le faire vous-même. | En dehors de ces nouveaux processeurs, ces portables sont très proches des générations précédentes, ce qui est une très bonne chose. Si vous voulez configurer un Lemur avec une puce Coffee Lake, vous pouvez le faire vous-même. |
| |
Gardez en tête que, si les portables sont encore livrés avec une saveur d'Ubuntu, ceci va changer prochainement. System76 va sous peu offrir par défaut son propre système d'exploitation Pop_OS!, basé sur Ubuntu. | Gardez en tête que, si les portables sont encore livrés avec une saveur standard d'Ubuntu, cela va changer prochainement. System76 va sous peu offrir par défaut son propre système d'exploitation Pop_OS!, basé sur Ubuntu. |
| |
Source : https://betanews.com/2017/10/17/system76-intel-coffee-lake/ | Source : https://betanews.com/2017/10/17/system76-intel-coffee-lake/ |
La communauté du noyau Linux essaie de couper les inconduites sur le copyright du GPL | La communauté du noyau Linux essaie de couper les inconduites sur le copyright du GPL |
| |
Le mainteneur du noyau Linux Greg Kroah-Hatrman et plusieurs autres personnages importants de Linux ont publié une « déclaration pour le respect de la communauté du noyau Linux » à inclure dans une future documentation de Linux, de façon à assurer que les contributions au noyau n'ouvrent pas droit à des réclamations, où on a déjà vu un simple développeur gagner au moins « quelques millions d'euros ». | Le mainteneur du noyau Linux Greg Kroah-Hartman et plusieurs autres personnages importants de Linux ont publié une « déclaration pour le respect de la communauté du noyau Linux » à inclure dans une future documentation de Linux, de façon à assurer que les contributions au noyau n'engendrent pas des revendications de droit d'auteur, qui ont déjà fait gagner au moins « quelques millions d'euros » par un simple développeur . |
| |
Dans un message publié lundi 16 octobre, Kroah-Hartman explique que la déclaration est nécessaire car tous ceux qui contribuent au noyau comprennent les obligations de la licence publique GNU 2.0 (GNU Public Licence 2.0 - GPL 2.0) et la licence a des ambiguïtés... que tout le monde dans la communauté a toujours considérées comme faisant partie de la conformité. » | Dans un message publié lundi 16 octobre, Kroah-Hartman explique que la déclaration est nécessaire car les obligations de la licence publique GNU 2.0 (GNU Public Licence 2.0 - GPL 2.0) ne sont pas comprises par tous ceux qui contribuent au noyau ; en plus, la licence a des ambiguïtés... que personne dans la communauté n'a jamais considérées comme faisant partie du respect de la licence. » |
| |
Ces ambiguïtés, écrit-il, ont été utilisées par un développeur nommé Patrick McHardy pour engager de nombreuses actions judiciaires pour non-respect du copyright. | Ces ambiguïtés, écrit-il, ont été utilisées par un développeur nommé Patrick McHardy pour engager de nombreuses actions judiciaires pour non-respect du copyright. |
| |
McHardy est un ancien contributeur d'un projet nommé Netfilter qui apporte à Linux des fonctionnalités de gestion de réseau telles que le décalage d'adresse réseau. Cependant, le projet l'a suspendu de sa participation principale au projet en 2016 pour des « activités de non-respect de la licence » qui contrevenaient aux propres règles du projet. Il a été aussi critiqué par le Software Freedom Conservancy (Conservatoire du Logiciel Libre) pour sa « priorité donnée aux gains financiers plutôt qu'au respect des règles ». | McHardy est un ancien contributeur d'un projet nommé Netfilter qui apporte à Linux des fonctionnalités de gestion de réseau telles que le décalage d'adresse réseau. Cependant, le projet l'a éloigné de l'équipe principale du projet en 2016 pour des « activités de non-respect de la licence » qui contrevenaient aux propres règles du projet. Il a été aussi critiqué par le Software Freedom Conservancy (Conservatoire du Logiciel Libre) pour sa « priorité donnée aux gains financiers plutôt qu'au respect des règles ». |
| |
L'avocat Heather Meeker pense que McHardy a écrit « bien moins que 0,25 % du code du noyau », mais il s'est appuyé sur environ 50 plaintes pour copyright à propos de l'utilisation de Netfilter par les sociétés de Linux. La plupart de ses procès ont eu lieu en Allemagne, où les lois locales rendent ces plaintes plus faciles à monter. | L'avocate Heather Meeker pense que McHardy a écrit « bien moins que 0,25 % du code du noyau », mais il a pu traduire cela en environ 50 plaintes pour copyright à propos de l'utilisation de Netfilter par les sociétés de Linux. La plupart de ses procès ont lieu en Allemagne, où les lois locales rendent ces plaintes plus faciles à monter. |
| |
Source: | Source: |
Source: https://fossbytes.com/linux-on-galaxy-distros-smartphone/** | Source: https://fossbytes.com/linux-on-galaxy-distros-smartphone/** |
| |
« Linux On Galaxy » (Linux dans la Galaxie) porte vos distrib. Linux favorites sur des smartphones | « Linux On Galaxy » (Linux sur Galaxy) porte vos distrib. Linux favorites sur des smartphones |
| |
Les sociétés informatiques ont travaillé dans le passé à faire fonctionner leurs smartphones comme des ordinateurs ; Continuum de Microsoft est l'effort le plus remarquable dans cette direction. La dernière tentative a été faite par Samsung. La société a introduit le nouveau dock DeX, avec le lancement de son fleuron, le Galaxy S8. En dépensant 150 $, on obtient une interface PC familière et on connecte son appareil à un grand écran. | Les sociétés informatiques ont travaillé dans le passé à faire fonctionner les smartphones comme des ordinateurs ; Continuum de Microsoft est le principal effort dans cette direction. La dernière tentative a été faite par Samsung. La société a introduit le nouveau dock DeX, avec le lancement de son fleuron, le Galaxy S8. En dépensant 150 $, on obtient une interface PC familière et on connecte son appareil à un grand écran. |
| |
Dans un développement en lien avec celui-ci, qui va sûrement rendre les fans de Linux fous de joie, Samsung a annoncé qu'elle travaille sur une application qui vous permettra de faire tourner différentes distrib. Linux sur votre smartphone. | Dans un développement en lien avec celui-ci, qui va sûrement rendre les fans de Linux fous de joie, Samsung a annoncé qu'elle travaille sur une application qui vous permettra de faire tourner différentes distrib. Linux sur votre smartphone Galaxy. |
| |
Appelé « Linux On Galaxy », cette application vous permettra d'utiliser DeX pour transformer votre smartphone en PC de bureau. En connectant une souris et un clavier, vous serez en mesure d'utiliser les principales applis de bureau. | Appelé « Linux On Galaxy », cette application vous permettra d'utiliser DeX pour transformer votre smartphone en PC de bureau. En connectant une souris et un clavier, vous serez en mesure d'utiliser les principales applis de bureau. |