Différences

Ci-dessous, les différences entre deux révisions de la page.

--- issue129:actus [2018/02/01 16:11] – [2] auntiee
+++ issue129:actus [2018/02/07 08:33] (Version actuelle) – d52fr
@@ Ligne 13: / Ligne 13: @@
 Maintenant, Telegram pour Android prend en charge des comptes multiples
-Depuis un an, Telegram n'arrête pas de parer les tentatives du gouvernement de collecter des données de ces utilisateurs, mais sans oublier ceux-ci. Il démarre 2018 avec une poignée de fonctionnalités que vous trouverez sans doute utiles si Telegram est votre application de tchat préférée ; à commencer par la capacité de prendre plusieurs compte en charge sur Android. La dernière version de Telegram pour la plateforme supporte jusqu'à trois comptes avec des numéros de téléphone différents. Vous pouvez rapidement basculer entre ceux-ci dans le menu latéral, mais vous recevrait des notifications pour tous les trois, peu importe le compte actif.
+Depuis un an, Telegram n'arrête pas de parer les tentatives du gouvernement de collecter des données de ses utilisateurs, mais sans oublier ceux-ci. Il démarre 2018 avec une poignée de fonctionnalités que vous trouverez sans doute utiles si Telegram est votre application de tchat préférée ; à commencer par la capacité de prendre en charge plusieurs comptes sur Android. La dernière version de Telegram pour la plateforme supporte jusqu'à trois comptes avec des numéros de téléphone différents. Vous pouvez rapidement basculer entre ceux-ci dans le menu latéral, mais vous recevrez des notifications pour tous les trois, peu importe le compte actif.
-Bien que l'appli pour iOS reste un peu en retard par rapport à son frère Android et ne supporte toujours pas des comptes multiples, la société a des trucs pour les utilisateurs Apple aussi. Enfin, Telegram vous donne la possibilité de changer l'apparence de l'appli sous le nouveau paramètre Appearance. La version iOS vous propose maintenant plusieurs thèmes, y compris deux thèmes sombre « pour la nuit » et un thème « de jour » avec des couleurs que vous pouvez ajuster. Ce n'est pas tout à fait aussi utile que le support pour plus d'un compte, mais l'arrivée des thèmes pourrait signifier que d'autres fonctionnalités sous Android suivront bientôt. Croisons les doigts.
+Bien que l'appli pour iOS reste un peu en retard par rapport à son frère Android et ne supporte toujours pas des comptes multiples, la société a aussi des trucs pour les utilisateurs Apple. Enfin, Telegram vous donne la possibilité de changer l'apparence de l'appli sous le nouveau paramètre Appearance. La version iOS vous propose maintenant plusieurs thèmes, y compris deux thèmes sombre « pour la nuit » et un thème « de jour » avec des couleurs que vous pouvez ajuster. Ce n'est pas tout à fait aussi utile que le support de plus d'un compte, mais l'arrivée des thèmes pourrait signifier que d'autres fonctionnalités sous Android suivront bientôt. Croisons les doigts.
-Contrairement aux deux autres dans la liste de mises à jour de Télégram, les deux plateformes mobiles partagent la dernière nouvelle fonctionnalité de la version 4.7 : des réponses rapides. Il suffit tout simplement de glisser votre doigt vers la gauche d'une bulle de texte d'un ami pour pouvoir écrire une réponse concernant précisément cette partie de la conversation. Comme ça, vous pouvez taper de multiples réponses sans que vous ou votre ami s'embrouille.
+Contrairement aux deux autres de la liste des mises à jour de Télégram, les deux plateformes mobiles partagent la dernière nouvelle fonctionnalité de la version 4.7 : des réponses rapides. Il suffit tout simplement de glisser votre doigt vers la gauche sur une bulle de texte d'un ami pour pouvoir écrire une réponse concernant précisément cette partie de la conversation. Comme ça, vous pouvez taper de multiples réponses sans que vous ou votre ami s'embrouille.
-Source: https://www.engadget.com/2017/12/31/telegram-multiple-account-android/
+Source : https://www.engadget.com/2017/12/31/telegram-multiple-account-android/
 **Manjaro Linux 17.1.0 Released With Latest Packages
@@ Ligne 37: / Ligne 37: @@
 Manjaro Linux 17.1.0 publié avec les tout derniers paquets
-Après la sortie en septembre de Manjaro Linux 17.0.3, les développeurs de cette distrib. basée sur Arch Linux ont sorti Manjaro Linux 17.1.0. Publié le 31 décembre 2017, il s'agit de la dernière offrande Manjaro de 2017. En d'autres termes, vous pouvez démarrer 2018 en beauté avec ce système d'exploitation orienté ordinateur de bureau, tout juste sorti du four.
+Après la sortie en septembre de Manjaro Linux 17.0.3, les développeurs de cette distrib. basée sur Arch Linux ont sorti Manjaro Linux 17.1.0. Publiée le 31 décembre 2017, il s'agit de la dernière offrande Manjaro de 2017. En d'autres termes, vous pouvez démarrer 2018 en beauté avec ce système d'exploitation orienté ordinateur de bureau, tout juste sorti du four.
 « Il s'agit de la dernière mise à jour de Manjaro pour l'année 2017. Tous nous vœux pour une excellente année 2018. Amusez-vous bien et fêtez ça avec la famille et les amis », est le texte de l'annonce.
-Selon le chef du projet Manjaro, Philip Müller, c'est leur deuxième essaie avec Xorg-server v1.19.6. Les paquets respectifs de Firefox, Wine et Gimp ont été mis à jour. Hormis la mise à jour de Manjaro Mesa-Stack, le traitement de dri/drm a également été modifié.
+Selon le chef du projet Manjaro, Philip Müller, c'est leur deuxième essai avec Xorg-server v1.19.6. Les paquets respectifs de Firefox, Wine et Gimp ont été mis à jour. Hormis la mise à jour de Manjaro Mesa-Stack, le traitement de dri/drm a également été modifié.
 Côté noyau, Linux 4.9 et Linux 4.14 ont été mis à jour vers leur dernière publication ponctuelle.
-En suivant les traces d'Arch Linux, Manjaro a abandonné le support du 32-bit en septembre 2017. Après cela, Arch Linux 32 fut publié en tant que projet communautaire, et fut suivi par Manjaro32. Cela va sans dire que Manjaro32 utilise Arch Linux 32 en amont.
+Suivant les traces d'Arch Linux, Manjaro a abandonné le support du 32-bit en septembre 2017. Après cela, Arch Linux 32 fut publié en tant que projet communautaire, et fut suivi par Manjaro32. Cela va sans dire que Manjaro32 utilise Arch Linux 32 en amont.
-Source: https://fossbytes.com/manjaro-linux-17-1-0-released-features-download/
+Source : https://fossbytes.com/manjaro-linux-17-1-0-released-features-download/
 **'Kernel memory leaking' Intel processor design flaw forces Linux, Windows redesign
@@ Ligne 63: / Ligne 63: @@
 Un défaut de conception (« la fuite de la mémoire du noyau ») dans les processeurs Intel nécessite une refonte de Linux et de Windows
-Un défaut essentiel de conception dans les puces de processeur Intel a nécessité une refonte des noyaux de Linux et de Windows pour éliminer la capacité de nuire du bug de sécurité au niveau des puces.
+Un défaut essentiel de conception dans les puces des processeurs Intel a nécessité une refonte des noyaux de Linux et de Windows pour éliminer la capacité de nuire du bug de sécurité au niveau des puces.
-Les programmeurs se démènent pour réviser le système de mémoire virtuelle dand le noyau Linux Open Source. Entre-temps, on s'attend à ce que Microsoft introduit publiquement les modifications nécessaires à son système d'exploitation Windows dans un correctif prochain. Mardi : ces modifications ont été transférées aux testeurs bêta qui font tourner des compilations fast-ring Windows Insider en novembre et décembre.
+Les programmeurs se démènent pour réviser le système de mémoire virtuelle dans le noyau Linux Open Source. Entre temps, on s'attend à ce que Microsoft introduise publiquement les modifications nécessaires de son système d'exploitation Windows dans un correctif prochain. Mardi : ces modifications ont été transférées aux  bêta-testeurs qui font tourner des compilations fast-ring Windows Insider en novembre et décembre.
 Essentiellement, ces mises à jour de Linux et de Windows engendreront une baisse de performance sur les produits Intel. Les effets font toujours l'objet de benchmarking ; toutefois, le ralentissement pourrait être d'environ 5 à 30 %, selon la tâche et le modèle du processeur. Des puces Intel plus récentes ont des caractéristiques - telles que PCID - pour réduire la baisse des performances. Ce que vous obtiendrez peut varier.
-Des systèmes d'exploitation similaires, tels que le mac OS 64-bit d'Apple, devront également être mise à jour - le défaut se trouve dans le matériel x86-64 d'Intel et il semble qu'une mise à jour du micro-code ne peut pas le corriger. Il doit être corrigé dans les logiciels du niveau du système d'exploitation, ou allez acheter un nouveau processeur sont l'erreur de conception.
+Des systèmes d'exploitation similaires, tels que le mac OS 64-bit d'Apple, devront également être mis à jour - le défaut se trouve dans le matériel x86-64 d'Intel et il semble qu'une mise à jour du micro-code ne peut pas le corriger. Il doit être corrigé dans les logiciels du niveau du système d'exploitation, ou allez acheter un nouveau processeur sans l'erreur de conception.
+Source : https://www.theregister.co.uk/2018/01/02/intel_cpu_design_flaw/
-Source: https://www.theregister.co.uk/2018/01/02/intel_cpu_design_flaw/
 ===== 2 =====
@@ Ligne 88: / Ligne 89: @@
 Black Lab Software publie les systèmes d'exploitation Linux Freespire 3.0 et Linspire 7.0
-Après avoir offert des exemplaires gratuits de Linspire 7.0 comme cadeaux de Noël, le PDG de Black Lab Software, Roberto J. Dohnert, sort actuellement le système d'exploitation Freespire 3.0, distribué librement et une version légère de Linspire 7.0, qui est commercialisée, qui peut dorénavant être acheté sur le site Web du développeur.
+Après avoir offert des exemplaires gratuits de Linspire 7.0 comme cadeaux de Noël, le PDG de Black Lab Software, Roberto J. Dohnert, sort actuellement le système d'exploitation Freespire 3.0, distribué librement, et une version légère de Linspire 7.0, qui est commercialisée, qui peut dorénavant être achetée sur le site Web du développeur.
 Ceux d'entre vous qui ont réussi à récupérer un exemplaire gratuit de Linspire 7.0 pendant les fêtes, savent déjà que la distrib. est basée sur Ubuntu 16.04 LTS (Xenial Xerus) et utilise le noyau Linux 4.10.0-42. La distrib. est livrée avec des applis populaires comme Google Chrome, Mozilla Thunderbird, LibreOffice, VLC media Player, Rhythmbox et Wine.
@@ Ligne 96: / Ligne 97: @@
 En revanche, Freespire comporte une plus petite collection d'applis, y compris le dernier navigateur Web de Mozilla, Firefox Quantum, le client mail léger Geary, AbiWord pour le traitement de texte, Gnumeric pour les feuilles de calcul, le programme de dessin et d'édition d'image, Pinta, Parole Media Player, IceSSB et Font Manager (gestionnaire de polices).
-Source: http://news.softpedia.com/news/black-lab-software-releases-freespire-3-0-linspire-7-0-linux-operating-systems-519189.shtml
+Source : http://news.softpedia.com/news/black-lab-software-releases-freespire-3-0-linspire-7-0-linux-operating-systems-519189.shtml
@@ Ligne 115: / Ligne 116: @@
 Les noyau Linux 4.14.11, 4.9.74, 4.4.109, 3.16.52, et 3.2.97 corrigent le défaut Meltdown
-Les mainteneurs du noyau Linux Greg Kroah-Hartman et Ben Hutchings ont sorti de nouvelles versions des séries du noyau Linux 4.14, 4.9, 4.4, 3.16, 3.18, et 3.12 LTS (avec support à long terme) ; apparemment elles corrigent l'un des deux défauts de sécurité critiques qui touchent la plupart des processeurs modernes.
+Les mainteneurs du noyau Linux, Greg Kroah-Hartman et Ben Hutchings, ont sorti de nouvelles versions des séries du noyau Linux 4.14, 4.9, 4.4, 3.16, 3.18, et 3.12 LTS (avec support à long terme) ; apparemment elles corrigent l'un des deux défauts de sécurité critiques qui touchent la plupart des processeurs modernes.
-Les noyaux Linux 4.14.11, 4.9.74, 4.4.109, 3.16.52, 3.18.91, et 3.2.97 peuvent être téléchargés actuellement sur le site Web kernel.org et les utilisateurs doivent immédiatement mettre à jour leur distribution GNU/Linux vers ces nouvelles versions, s'ils font tourner l'une de ces séries du noyau. Pourquoi faire la mise à jour ? Parce que, apparemment, elles corrigent une vulnérabilité critique appelée Meltdown.
+Les noyaux Linux 4.14.11, 4.9.74, 4.4.109, 3.16.52, 3.18.91, et 3.2.97 peuvent être téléchargés actuellement sur le site Web kernel.org et les utilisateurs doivent immédiatement mettre à jour leur distribution GNU/Linux vers ces nouvelles versions, s'ils font tourner l'une de ces séries du noyau. Pourquoi faire la mise à jour ? Parce que, apparemment, elle corrige une vulnérabilité critique appelée Meltdown.
 Comme nous l'avons signalé, Meltdown et Spectre sont deux exploits qui affectent presque tous les dispositifs propulsés par des processeurs (CPU) modernes sortis au cours des 25 dernières années. Oui, cela veut dire presque tous les téléphones mobiles et les ordinateurs personnels. Meltdown peut être exploité par un attaquant malveillant sans privilèges pour obtenir des informations sensibles stockées dans la mémoire du noyau.
@@ Ligne 123: / Ligne 124: @@
 Alors que Meltdown est une vulnérabilité sérieuse qui peut dévoiler vos données secrètes, mots de passe et clés de cryptage compris, Spectre est encore pire et il n'est pas corrigé facilement. Des chercheurs en sécurité disent qu'il nous occupera pendant longtemps. On sait que Spectre exploite la technique d'exécution spéculative utilisée par des CPU modernes pour optimiser la performance.
-Jusqu'au moment où Spectre est corrigé aussi, il vous est vivement recommandé d'ua moins mettre à jour vos distributions de GNU/Linux vers n'importe quelle version du noyau Linux qui vient d'être publiée. Aussi, faites de recherches dans les dépôts de votre distrib. préférée pour la nouvelle mise à jour du noyau, puis l'installez dès que possible. N'attendez pas qu'il soit trop tard, faites-le tout de suite !
+Jusqu'au moment où Spectre sera aussi corrigé, il vous est vivement recommandé d'au moins mettre à jour vos distributions de GNU/Linux vers n'importe quelle version du noyau Linux qui vient d'être publiée. Aussi, faites de recherches dans les dépôts de votre distrib. préférée pour la nouvelle mise à jour du noyau, puis installez-la dès que possible. N'attendez pas qu'il soit trop tard, faites-le tout de suite !
-Source: http://news.softpedia.com/news/linux-kernels-4-14-11-4-9-74-4-4-109-3-16-52-and-3-2-97-patch-meltdown-flaw-519215.shtml
+Source : http://news.softpedia.com/news/linux-kernels-4-14-11-4-9-74-4-4-109-3-16-52-and-3-2-97-patch-meltdown-flaw-519215.shtml
@@ Ligne 146: / Ligne 147: @@
 eelo est une alternative sans Google pour les gens qui sont fixés sur la protection de leur vie privée
-Dans un monde où la protection de la vie privée semble limitée, ce n'est pas surprenant que des sociétés comme Silent Circle et BlackBerry ont essayé d'exploiter le marché des gens pour qui la protection de la vie privée est extrêmement importante.
+Dans un monde où la protection de la vie privée semble limitée, ce n'est pas surprenant que des sociétés comme Silent Circle et BlackBerry aient essayé d'exploiter le marché des gens pour qui la protection de la vie privée est extrêmement importante. Leurs tentatives ont été décevantes, bien que Gaël Duval veuille toujours profiter de cette niche cible avec son système d'exploitation mobile eelo.
+Membre important des communautés de Linux et d'Open Source, Duval semble se lasser du fait que sa vie privée soit soumise au bon vouloir de sociétés comme Apple et Google.
+Il a donc fait équipe avec deux autres développeurs pour créer eelo, un système d'exploitation basé sur Android qui met l'accent sur la protection de la vie privée.
+Duval dit qu'il a examiné des alternatives, comme Firefox OS, mais il a laissé entendre qu'elles n'étaient pas assez simples ou intuitives pour être utilisées. Il a également dit que l'idée n'est pas de créer un système d'exploitation de smartphone basé sur Linux, puisque cela nécessite beaucoup d'efforts qui, comme des sociétés telles que Canonical l'ont finalement appris, ont été un échec lamentable.
+À la place, eelo est né de LineageOS, qui existait déjà, et qui est lui-même un système d'exploitation Open Source basé sur Android qui est né des centres de CyanogenMod. Cependant, Duval a dit que ceci n'était pas assez bien pour ce dont il avait besoin, puisque l'esthétique faisait défaut et que les nombreux « micro-détails » inclus « décourageraient définitivement les utilisateurs réguliers ».
+La question est de savoir si Duval réussira avec eelo. Contrairement à d'autres tentatives, qui couplaient des systèmes d'exploitation axés sur la protection de la vie privée avec du matériel dédié, Duval veut qu'eelo soit un « un projet à but non lucratif, un projet "dans l’intérêt public" ». Cela ne signifie pas qu'eelo sera gratuit pour tout le monde - Duval prévoit des versions d'eelo pré-chargées sur des smartphones et des services à valeur ajoutée pour les entreprises, mais que le profit ne sera pas son objectif premier.
+Source : https://www.androidauthority.com/eelo-android-privacy-google-827275/
 ===== 3 =====
@@ Ligne 164: / Ligne 177: @@
 Source: http://news.softpedia.com/news/canonical-plans-to-release-ubuntu-17-10-respins-for-all-flavors-early-next-week-519258.shtml**
+Canonical prévoit de publier des ISO nouvelles d'Ubuntu 17.10 pour tous les parfums
+L'annonce arrive quelques minutes après celle de la fin de vie d'Ubuntu 17.04 « Zesty Zapus » le 13 janvier 2018, disant que la disponibilité d'images d'Ubuntu 17.10 est bénéfique car, confronté à la prochaine fin de vie d'Ubuntu 17.04, les utilisateurs devront mettre leurs installations à niveau.
+Le mois dernier, plusieurs utilisateurs ont fait part de BIOS cassés à la suite d'un bug dans les images d'installation d'Ubuntu 17.10. Des ordinateurs portables Lenovo, Acer et Toshiba étaient affectés par le bug, qui, en verrouillant les paramètres du BIOS, les a rendus inaccessibles. Le bug pouvait rendre le système inamorçable, même si l'image était démarrée en mode live.
+Canonical a réagi immédiatement et a désactivé les téléchargements des images d'Ubuntu 17.10 Desktop à partir du site Web ubuntu.com. Entre temps, pour réparer le problème, ils devaient mettre à jour les paquets du noyau dans Ubuntu 17.10 pour désactiver le pilote intel-spi au moment du démarrage ; depuis lors, ils travaillent sur la réfection des ISO.
+En début de semaine prochaine, aux alentours du 11 janvier, Canonical publiera les nouvelles images ISO pour Ubuntu 17.10 et toutes les variétés officielles, y compris Kubuntu, Xubuntu, Lubuntu, Ubuntu MATE, Ubuntu Kylin, Ubuntu Studio et Ubuntu Budgie. Aujourd'hui, ils lancent un appel pour des tests afin de s'assurer que les images nouvellement refondues fonctionnent correctement.
+Alors que la société a annoncé plus tôt cette semaine qu'elle travaille sur des correctifs pour atténuer les vulnérabilités de sécurité Meltdown et Spectre qui furent révélées récemment sur Ubuntu 17.10, Ubuntu 16.04 LTS, Ubuntu 14.04 LTS et Ubuntu 12.04 ESM ; les refontes d'Ubuntu 17.10 ne comporteront pas ces correctifs.
+Source : http://news.softpedia.com/news/canonical-plans-to-release-ubuntu-17-10-respins-for-all-flavors-early-next-week-519258.shtml
 **PyCryptoMiner Attacks Linux Machines And Turns Them Into Monero-mining Bots
@@ Ligne 183: / Ligne 209: @@
 Source: https://fossbytes.com/pycryptominer-linux-machines-turns-monero-mining-bots/**
+PyCryptoMiner s'attaque aux machines Linux et les transforme en bots de minage de Monero
+Un nouveau botnet est en ville et il se sert de Python comme langage de script pour réaliser son opération de minage de pièces de monnaie numérique Monero. Des chercheurs à F5 Labs ont découvert que ce botnet opère sous le radar depuis quelque temps.
+À cause de son association avec le langage de programmation Python et le crypto-mining, les chercheurs lui ont donné le nom approprié de PyCryptoMiner. Le botnet s'appuie sur Pastebin.com pour recevoir de nouvelles missions comme serveur de commande et contrôle (C&C), au cas où le serveur original ne répond plus.
+Cette technique est assez singulière, car la plupart des maliciels ne peuvent pas basculer sur un autre serveur C&C. En outre, des services d'hébergement de fichiers comme Pastebin.com ne peuvent pas être facilement mis sur liste noire ou arrêtés, ce qui permet à l'attaquant PyCryptoMiner de mettre à jour le serveur à sa convenance.
+Le botnet cible les systèmes Linux dont les ports SSH sont exposés. S'il arrive à deviner le mot de passe, il utilise son script Python pour parler au serveur C&C et installer Monero Miner sur la machine. Depuis quelques années, avec la croissance des objets connectés, cette tendance de cibler les machines Linux devient populaire.
+Puisqu'une attaque de PyCryptoMiner utilise du maliciel basé sur un langage de script au lieu d'un binaire, ses opérations sont plus secrètes. Qui plus est, le bot vérifie si la machine cible est déjà contaminée par le maliciel.
+On a trouvé que l'opérateur derrière le botnet est associé à 36 000 domaines et 235 adresses mail, dont beaucoup ont des liens avec des arnaques en ligne et des services pour adultes.
+Selon les découvertes, deux plages d'adresses utilisées par les botnets furent payées environ 64 et 94 Monero, l'équivalent d'environ 60 000 $. L'impact et les bénéfices totaux gagnés par le créateur du botnet restent inconnus.
+Source : https://fossbytes.com/pycryptominer-linux-machines-turns-monero-mining-bots/
 **No Internet? No Problem — “ARON” Is A Futuristic And Free Wi-Fi Alternative That Uses IR
@@ Ligne 197: / Ligne 240: @@
 Source: https://fossbytes.com/aron-free-wi-fi-alternative-surefire/**
+Pas d'Internet ? Pas de problème : « ARON », qui utilise l'IR, est une alternative futuriste et gratuite au WiFi
+SureFire est une société américaine connue pour produire des produits d'illumination et d'autres dispositifs utilisés quotidiennement. Lors du CES 2018, la société a révélé ARON, son nouveau système de communication qui fonctionne sans l'Internet.
+ARON est l'acronyme de « Augmented Reality Optical Narrowcasting » (diffusion optique ciblée en réalité augmentée). SureFire dit que la technologie est basée sur le Photophone, une invention d'Alexander Graham Bell. ARON est un type de système de transfert de données sans fil qui utilise la lumière infrarouge et des balises optiques. Sa portée va jusqu'à 400 mètres le jour et 1 200 mètres la nuit.
+La page Web du produit affirme qu'ARON établit la portée, le taux de transfert des données et la miniaturisation comme jamais auparavant. Il offre aussi une puissance, une liberté et une flexibilité inégalées. En outre, il permet aux utilisateurs d'accéder à une vue IR des alentours et d'en récupérer des renseignements.
+Avec l'aide d'ARON on peut transmettre tout type d'informations numériques. Il s'installe facilement dans un téléphone ou un véhicule et le transfert de données se fait sans coût. Avec l'aide des balises locales, la lumière IR pourrait s'avérer être une alternative aux fréquences radio et faciliter la communication dans des endroits très fréquentés.
+Outre sa gratuité, cette technologie peut se révéler utile dans des zones où la connexion à l'Internet est limitée. Elle s'utiliserait aussi pour établir une voie de communication en temps de catastrophe naturelle qui peut détruire les réseaux de communication existants.
+Source : https://fossbytes.com/aron-free-wi-fi-alternative-surefire/
 ===== 4 =====
@@ Ligne 213: / Ligne 270: @@
 Source: http://www.zdnet.com/article/the-linux-vs-meltdown-and-spectre-battle-continues/**
+La bataille de Linux contre Meltdown et Spectre continue
+Les développeurs de Linux ont fait beaucoup de progrès dans leur traitement de Meltdown et Spectre. C'est bien, mais il reste beaucoup de travail à faire.
+Les développeurs de Linux sont malheureux quand ils pensent aux deux problèmes. Ils n'étaient pas tenus au courant et ils étaient obligés de sortir des correctifs rapidement pour relativiser les failles de sécurité. Comme a écrit Greg Kroah-Hartman, mainteneur de la branche stable de Linux, c'est « un exemple typique de comment ne pas interagir comme il faut avec la communauté du noyau Linux. Les gens et les sociétés concernés savent ce qui s'est passé et je suis certain que tout sera connu à la longue, mais en ce moment précis, nous devons nous concentrer sur la correction de ces problèmes sans accuser qui que ce soit, peu importe notre désir de le faire. »
+Bon. Où en sommes-nous avec les correctifs des problèmes ? Le travail continue, mais la dernière mise à jour du noyau Linux stable, la 4.14.2 comporte les correctifs actuels. Des personnes pourraient constater des problèmes de démarrage dans cette version, mais la 4.14.13 sortira dans quelques jours.
+Des correctifs ont également été ajoutés aux arbres du noyau stables, les 4.4 et 4.9. Mais, comme Kroah-Hartman a ajouté, « Ce rétroportage est très différent de la version principale qui figure dans les 4.14 et 4.15 ; différents bugs se produisent. » Pourtant, a-t-il dit, « Ceux-là sont minoritaires actuellement et vous ne devriez pas hésiter à mettre à niveau à cause d'eux. »
+Si vous faites tourner une distribution Linux avec un noyau plus âgé, arrêtez. Il n'y a pas de correctifs pour vous !
+Source : http://www.zdnet.com/article/the-linux-vs-meltdown-and-spectre-battle-continues/
@@ Ligne 226: / Ligne 298: @@
 Source: http://news.softpedia.com/news/tails-3-4-anonymous-live-system-released-with-meltdown-and-spectre-patches-519302.shtml**
+Le système live et anonyme, Tails 3.4, est publié avec des correctifs Meltdown et Spectre
+Tails est un système Linux live basé sur Debian et conçu avec un seul objectif à l'esprit : cacher toute votre activité en ligne aux regards indiscrets du gouvernement. Pour cela, il repose sur les dernières technologies TOR et Tor Browser en permettant aux utilisateurs de se connecter au réseau anonyme Tor.
+La publication de Tails 3.4 arrive une semaine plus tôt que prévue à cause des vulnérabilités de sécurité Meltdown et Spectre qui furent révélées récemment et qui touchent des milliards de dispositifs. Le système est propulsé par le dernier noyau Linux, la version 4.14.12, qui comporte des correctifs pour les attaques Meltdown et relativise en partie le problème de Spectre.
+Parmi quelques-unes des améliorations implémentées dans Tails 3.4, nous pouvons mentionner le fait que le système d'exploitation ne supprime plus les paquets Debian téléchargés après leur installation pour maintenir la persistance des Apt Packages, ainsi qu'un correctif pour un problème de démarrage lent.
+En outre, il corrige un problème qui empêchait la bonne installation de certain paquets Debian avec la fonctionnalité Additional software, et met à jour l'extension bloqueur de pubs uBlock Origin, afin que son tableau de bord des paramètres fonctionne à nouveau et restaure son icône dans Tor Browser.
+Source : http://news.softpedia.com/news/tails-3-4-anonymous-live-system-released-with-meltdown-and-spectre-patches-519302.shtml
@@ Ligne 244: / Ligne 328: @@
 Source: http://www.zdnet.com/article/linux-vs-meltdown-ubuntu-gets-second-update-after-first-one-fails-to-boot/**
+Linux contre Meltdown : Ubuntu reçoit une deuxième mise à jour après que la première n'a pas démarré
+Canonical a réussi à sortir son correctif pour le bug CPU Meltdown mardi, comme prévu, mais a été obligé de publier une nouvelle version après avoir découvert que certains utilisateurs de la 16.04 LTS Xenial n'arrivaient pas à démarrer leurs machines après l'installation de la mise à jour.
+Plusieurs utilisateurs ont fait part du même problème après avoir installé Ubuntu 16.04 LTS avec l'image noyau 4.4.0.108 ; certains ont restauré le noyau fonctionnel précédent pour résoudre leur problème.
+Mercredi, Canonical a mis une nouvelle notification de sécurité en ligne, confirmant le problème, ainsi qu'une deuxième mise à jour qui comporte une nouvelle image du noyau Linux, la 4.4.0-109. Depuis, plusieurs utilisateurs sur les forums Ubuntu ont confirmé que la mise à jour qui contient l'image du noyau Linux 4.4.0-109 résout le plantage.
+Un utilisateur a écrit : « Je peux certifier que le nouveau noyau, version 4.4.0-109, fonctionne très bien ; aussi, si quelqu'un essaie toujours de faire fonctionner sa machine dès le démarrage, il suffit de faire la mise à jour normale pour récupérer la nouvelle version, puis de purger la 4.4.0-108, car elle semble inutile pour beaucoup d'utilisateurs, sans doute juste les CPU Intel. »
+«Les développeurs de Canonical prévoient de s'attaquer aux deux autres vulnérabilités CPU apparentées, connues sous le nom de Spectre, dans une mise à jour ultérieure », a dit la semaine dernière Dustin Kirkland, vice-président du développement du produit Ubuntu chez Canonical.
+Les attaques de Meltdown et Spectre affectent surtout les CPU d'Intel et, dans une moindre mesure, ceux d'AMD et d'Arm. Toutefois, cette semaine, IBM a commencé à sortir des correctifs du firmware de ses Power CPU et compte faire suivre ceux-ci le mois prochain avec des correctifs de système d'exploitation.
+Source : http://www.zdnet.com/article/linux-vs-meltdown-ubuntu-gets-second-update-after-first-one-fails-to-boot/
 ===== 5 =====
@@ Ligne 263: / Ligne 363: @@
 Source: https://fossbytes.com/city-barcelona-linux-open-source/**
+La ville de Barcelone choisit Linux et les Logiciels libres après avoir abandonné Microsoft
+D'après un article dans le journal espagnol El País, la ville de Barcelone s'écarte des logiciels propriétaires de Microsoft. Cette migration est importante à la suite de la décision récente de Munich d'adopter à nouveau les produits Microsoft.
+Selon le rapport, la ville de Barcelone prévoit de remplacer toutes les applications utilisateur sur ses ordinateurs par des alternatives Open Source. Après avoir trouvé des remplacements convenables pour tous les logiciels propriétaires, l'étape finale serait de procéder au remplacement du système d'exploitation par Linux.
+Pour atteindre cet objectif, l'administration de la ville a commencé à lancer des projets informatiques et à engager des développeurs de logiciels. Selon leur plan, en 2018 environ 70 % du budget logiciel de la ville sera dépensé sur le développement de logiciels Open Source. On s'attend à ce que la transition soit achevée avant le printemps 2019.
+Un des projets importants aura pour but de créer une plateforme en ligne qui permettra aux PME de participer aux appels d'offres publics.
+D'après Francesca Bria, la Commissaire à la technologie et à l'innovation numérique du Conseil municipal, ils devraient investir l'argent des contribuables dans du code Open Source qui pourrait également être utilisé par le public.
+Pour commencer, Exchange Server et Outlook seront remplacés par Open-Xchange ; Internet Explorer et Microsoft Office seront rejetés au profit de Mozilla Firefox et LibreOffice.
+À un stade ultérieur, on s'attend à ce qu'Ubuntu soit finalement choisi comme distribution Linux. Dans le cadres d'un projet pilote, la ville fait déjà tourner 1 000 machines propulsées par Ubuntu.
+Source : https://fossbytes.com/city-barcelona-linux-open-source/
 **Ubuntu Core: A secure open source OS for IoT
@@ Ligne 278: / Ligne 396: @@
 Source: http://internetofthingsagenda.techtarget.com/feature/Ubuntu-Core-A-secure-open-source-OS-for-IoT**
+Ubuntu Core : un OS sûr et Open Source pour l'IoT (Internet of Things, ou Objets connectés)
+Ubuntu Core de Canonical, une minuscule version transactionnelle de l'OS Ubuntu Linux pour les dispositifs IoT, fait tourner des paquets d'applications Linux, dont la sécurité est maximale. Ces paquets, connus sous le nom de « snaps », peuvent être mis à niveau à distance.
+En se servant des mêmes noyaux, bibliothèques et logiciels système que l'Ubuntu classique, les clients peuvent développer des snaps sur leurs PC Ubuntu, comme n'importe quelle autre application. La différence se trouve dans l'IoT.
+« Parce que les dispositifs IoT ont tendance à être plus petits, en terme de processeur et de mémoire, qu'un serveur ou un ordinateur de bureau, nous avons créé ce que nous appelons une "distribution minimale" d'Ubuntu qui cible les IoT », a dit Mike Bell, vice-président exécutif des dispositifs et de l'IoT chez Canonical Ltd., basée à Londres. « Ce qui est génial c'est que je peux utiliser la même technologie sur mon ordinateur de bureau et dans le nuage que sur un dispositif IoT. »
+Mais, plutôt que se borner à réduire l'OS pour l'IoT, Canonical a pris un peu de recul pour comprendre les défis principaux de l'IoT et déterminer comment ceux-ci diffèrent du nuage.
+Un fabricant qui a déjà adopté le système d'exploitation Ubuntu Core IoT est Dell Technologies ; le Edge Gateway 3000 de Dell est sorti en février avec Ubuntu Core.
+Source : http://internetofthingsagenda.techtarget.com/feature/Ubuntu-Core-A-secure-open-source-OS-for-IoT
 **Linux and Windows Servers Targeted with RubyMiner Malware
@@ Ligne 294: / Ligne 425: @@
 Source: https://www.bleepingcomputer.com/news/security/linux-and-windows-servers-targeted-with-rubyminer-malware/**
+Les serveurs Linux et Windows ciblés par le maliciel RubyMiner
+Des chercheurs en sécurité ont repéré une nouvelle souche de maliciel déployée en ligne. Appelé RubyMiner, ce maliciel est un mineur de crypto-monnaie qui attaquait des serveurs Web obsolètes.
+D'après des recherches publiées par Check Point et Certego et des informations reçues d'Ixia par Bleeding Computer, les attaques ont commencé la semaine dernière, le 9-10 janvier.
+Chercheur en sécurité chez Ixia, Stefan Tanase a dit à Bleeding Computer que le groupe RubyMiner utilise un outil de relevé d'empreinte nommé p0f pour scanner et identifier des serveurs Linux et Windows sur lesquels tournent des logiciels périmés.
+Une fois des serveurs sans correctifs identifiés, des attaquants déploient des exploits bien connus pour prendre pied sur les serveurs vulnérables et y introduire RubyMiner.
+Cette campagne malicielle a aussi utilisé le même exploit Ruby on Rails déployé lors des attaques RubyMiner, ce qui suggère qu'il est probable que le même groupe qui était derrière ces attaques-là essaie maintenant de propager RubyMiner.
+Globalement, les tentatives de propagation des maliciels de minage de crypto-monnaies ont augmenté ces derniers mois, surtout des maliciels qui extraient Monero.
+Source : https://www.bleepingcomputer.com/news/security/linux-and-windows-servers-targeted-with-rubyminer-malware/
 ===== 6 =====
@@ Ligne 312: / Ligne 459: @@
 Source: https://www.theinquirer.net/inquirer/news/3024494/bittorrent-flaw-lets-hackers-take-control-of-windows-linux-pcs**
+Une faille dans BitTorrent pourrait permettre à des pirates de prendre le contrôle des PC Windows et Linux.
+Project Zero de Google a découvert une « faille critique » dans l'application Transmission BitTorrent qui pourrait céder aux cyber-criminels le contrôle total des ordinateurs des utilisateurs.
+Selon Project Zero, le client est exposé à une attaque d'exploitation du protocole DNS qui, en fait, trompe le PC et le fait accepter des demandes sur le port 9091 de sites Web malicieux qu'il ignorerait (et devrait ignorer) normalement.
+La faille pourrait permettre l'exécution de toutes sortes d'attaques, y compris l'exécution de code à distance ; elle fonctionne dans Chrome et Firefox sur des PC Windows et Linux. D'autres navigateurs seront presque certainement vulnérables aussi.
+La publication des détails de l'attaque semble avoir obligé les développeurs à sortir un correctif rapidement, mais celui-ci n'a pas été appliqué à tous les logiciels que se servent du protocole Transmission, a averti Ormandy.
+Transmission est un des nombreux clients de partage de fichiers peer-to-peer de BitTorrent.
+Plutôt qu'un système centralisé de réseau en étoile pour la distribution de fichiers et données, les fichiers partagés sont décentralisés, mais diffusés via le logiciel qui se sert du protocole. Si une personne quelconque sur le réseau veut acquérir un fichier, il est téléchargé en « morceaux » à partir d'une ou des source(s).
+Source : https://www.theinquirer.net/inquirer/news/3024494/bittorrent-flaw-lets-hackers-take-control-of-windows-linux-pcs
 **Google ditches Ubuntu for Debian for internal engineering environment
@@ Ligne 330: / Ligne 493: @@
 Source: https://www.theinquirer.net/inquirer/news/3024623/google-ditches-ubuntu-for-debian-from-internal-engineering-environment**
+Google remplace Ubuntu par Debian pour son environnement d'ingénierie interne
+Les ingénieurs de Google ont migré d'Ubuntu vers Debian sur leurs machines internes.
+La société qui utilise Goobuntu, une version personnalisée d'Ubuntu, depuis des années, a annoncé l'année dernière qu'elle changerait pour gLinux, basé sur Debian Testing.
+MuyLinux (espagnol) signale que The Debconf'17, tenue en août dernier, a révélé des préparatifs du projet, ainsi qu'une feuille de route et la préparation d'une transition en douceur.
+Ce processus a maintenant commencé, alors que la société migre d'une distrib. « à la peau claire » sans grand métissage avec Google. La société utilisait les versions LTS (à support à long terme) d'Ubuntu en tant que client du Ubuntu Advantage Program, mais ne participait pas activement à la communauté.
+Dans le cas de Debian, elle enverra des modifications en amont comme contributeur actif, tout en exécutant la branche Test afin de bénéficier des tests plus rapides de nouvelles versions.
+Cela pourrait signifier davantage de problèmes pour les utilisateurs que dans les mains sûres d'Ubuntu commercial, mais cela veut dire aussi que Google aura une autonomie complète pour les corriger et en faire bénéficier la communauté en même temps.
+C'est une grande perte pour Canonical. Bien qu'Ubuntu ait un nombre énorme de clients dans les serveurs et le nuage, et reste la plus importante distrib. pour le marché PC limité, la perte d'un client payant de la taille de Google se fera sentir.
+Source : https://www.theinquirer.net/inquirer/news/3024623/google-ditches-ubuntu-for-debian-from-internal-engineering-environment
@@ Ligne 347: / Ligne 528: @@
 Source: https://fossbytes.com/wine-3-0-released-features-download/**
+Wine 3.0 publié pour exécuter des applis Windows efficacement sur Linux
+Récemment, nous vous avons signalé que le support des distrib. Linux dans VirtualBox va beaucoup s'améliorer avec la sortie du noyau Linux 4.16. Et si vous voulez exécuter des applis Windows sur votre système Linux ? Pour ce faire, Wine saura vous satisfaire.
+La publication récente de Wine 3.0 est enfin arrivée après beaucoup d'attente et un an d'efforts de développement. Le nouveau paquet contient des tonnes de modifications, petites et grandes : 6 000 pour être précis.
+Une des points forts de Wine 3.0 est le grand nombre de changements de Direct3D 10 et 11 qui y sont incorporés. Les nouvelles fonctionnalités de Direct3D comprennent des « Computer shaders, Stream output, Structured buffers, Format compatibility queries, Hull and domain shaders, Depth bias, etc. ».
+La fonctionnalité du flux des commandes multithread sérialise les commandes de rendu en un seul thread. Le résultat en est une amélioration des performances et des rendus.
+Et ce n'est pas tout. La base de données des cartes graphiques de Direct3D reconnaît maintenant plus de cartes. Le support d'OpenGL core contexts dans Direct3D a aussi été amélioré.
+Pour les développeurs et les utilisateurs d'Android aussi, il y a des modifications bienvenues. Wine peut maintenant être compilé comme APK et utilisé en tant que véritable appli Android. Des pilotes graphiques et audio complets sont aussi implémentés.
+Source : https://fossbytes.com/wine-3-0-released-features-download/
 ===== 7 =====
@@ Ligne 361: / Ligne 558: @@
 Source: https://hackaday.com/2018/01/17/speech-recognition-for-linux-gets-a-little-closer/**
+La reconnaissance vocale pour Linux s'approche un peu plus
+Lancer des commandes vocales à une petite boîte et recevoir une réponse en retour est devenu la norme. Toutefois, l'entrée vocale sur un ordinateur de bureau ne s'est jamais généralisée. C'est particulièrement lent pour les utilisateurs Linux dont les options sont scandaleusement limitées, bien qu'un support vocal convenable soit intégré aux versions récentes de Windows et OS X Yosemite et ultérieur.
+Il existe quatre moteurs de reconnaissance vocale bien connus : CMU Sphinx, Julius, Kaldi et la sortie récente de DeepSpeech de Mozilla (qui fait partie de leur initiative Common Voice). La difficulté pour les utilisateurs de Linux est de les configurer comme il faut et de pouvoir les utiliser dans des applications. L'objectif de [Michael Sheldon] est de corriger cela, au moins pour ce qui concerne DeepSpeech. Il a créé un greffon IBus qui fait fonctionner DeepSpeech avec presque toutes les applications X. Il a également fourni des PPA qui devraient rendre l'installation sous Ubuntu ou des distributions apparentées facile.
+IBus est l'une des morceaux de Linux auxquels vous ne pensez que très rarement. Il délie des dispositifs d'entrée des programmes, principalement pour accommoder des méthodes d'entrée qui ne se prêtent pas à un clavier alphanumérique. Il s'agit habituellement des langages japonais, chinois, coréen et autres non-latins. Cela dit, il n'y a aucune raison pour laquelle IBus ne peut pas gérer la voix aussi.
+Assez bizarrement, la façon la plus habituelle pour les ordinateurs Linux de traiter les saisies vocales est de les sauvegarder et de les envoyer chez quelqu'un comme Google pour la traduction, bien qu'il y ait une abondance de puissance pour les traiter localement. Si la flexibilité n'est pas l'une de vos préoccupations, même Arduino sait le faire. Étant donné tous les outils récents ciblant les réseaux neuraux, les algorithmes de reconnaissance vocale ne sont pas un problème aussi important que de trouver une base de données de formation assez vaste, puis d'intégrer les données avec d'autres applications. Ce greffon IBus résout ce dernier problème.
+Source : https://hackaday.com/2018/01/17/speech-recognition-for-linux-gets-a-little-closer/
@@ Ligne 376: / Ligne 585: @@
 Source: press release**
+Kit de démarrage SDR développé avec Scratch pour Raspberry pi, Grove et LimeSDR
+Lime Microsystems, en partenariat avec Seeed Studio, a annoncé aujourd'hui un kit de démarrage pour sa plateforme LimeSDR, basée sur la plateforme Grove et à utiliser avec le Raspberry Pi. le kit coûte 249 $ (environ 180 £/200 €).
+Il comprend un LimeSDR Mini dont les antennes sont optimisées pour les bandes de fréquences non soumises à des licences, 433/868/915 MHz, plus un GrovePi+ et toute une gamme de capteurs et sorties Grove, dont beaucoup sont pris en charge par une extension Scratch, et d'autres environnements de programmation. Le kit vous donne tout ce qu'il vous faut pour commencer à apprendre les bases de SDR et le développement des applications IoT ; il cible les débutants et un usage éducatif.
+En combinant les composants matériels avec l'extension logicielle ScratchRadio de Lime, les utilisateurs pourront rapidement et intuitivement créer des applications simples et amusantes intégrant des capacités SDR et des entrées/sorties périphériques.
+Eric Pan, PDG de Seeed, a dit : « Nous sommes excités de pouvoir dire que nous sommes devenus les partenaires de Lime Microsystems afin de développer le Kit de démarrage Grove pour le LimeSDR Mini. Il fournira une plateforme géniale pour l'apprentissage de SDR et aidera au lancement de projets IoT avec le LimeSDR Mini. Nous sommes impatients de voir ce que la communauté fera avec ce nouveau kit ! ».
+Ebrahim Busheri, PDG de Lime, a commenté : « Une des raisons principales pour laquelle nous avons créer le LimeSDR était d'ouvrir l'accès à cette technologie à autant de gens que possible. Ce kit joue un rôle important en rendant ceci possible. » Et d'ajouter : « Bien entendu, le kit n'est limité ni à Scratch, ni aux environnements éducatifs ; aussi, nous allons rassembler des exemples pour démontrer comment on peut utiliser le kit pour développer des applications qui s’intègrent à des systèmes existants dans le commerce, tels que des thermostats sans fil et des contrôles à distance. »
+Source : communiqué de presse.