La vulnérabilité permettrait à un hacker de prendre le contrôle de la machine touchée. Le patch salvateur est déjà en ligne.

Linux n'est pas exempt de failles critiques. Deux ingénieurs de Google ont découvert une vulnérabilité critique dans le noyau Linux 2.4 et 2.6, soit la plupart des versions diffusées depuis 2001.

Mise à jour prochaine

Cette dernière, présente dans la fonction sock_sendpage() (mauvaise gestion des pointeurs de variables dans les échanges de données par socket). Selon le le Certa (Centre d'expertise gouvernemental de réponse et de traitement des attaques informatiques) la faille "concerne un déréférencement de pointeur NULL à la création de sockets pour quelques protocoles".

Elle pourrait permettre à un attaquant de prendre le contrôle de la machine touchée à travers l'exécution de code, le tout sans identification préalable (élévation de privilège).

Selon certains éditeurs de sécurité, la faille ne peut être exploitée que localement. Mais en agissant localement, un utilisateur mal intentionné peut ouvrir la porte à des attaques distantes.

Alerté, les développeurs de la communauté ont été très réactifs et un patch, validé par Linus Torvalds, a été mis en ligne. Il devrait bientôt être proposé en mise à jour par toutes les distributions.

Par Olivier Chicheportiche, ZDNet France

Source ZDNet

L'association de Panasonic et Nec débouchera sur l'arrivée de neuf nouveaux modèles de téléphones portables, lesquels reposeront tous sur un système d'exploitation Linux, vient-on d'apprendre de Reuters.

Si les deux grands que sont Google et Apple ont pris place dans l'arène et occupent des places significatives, reste que le monde du libre pourrait devenir une solution attractive pour les constructeurs, et pas simplement financièrement.

Nokia a déjà franchi le cap, en rachetant Symbian mais a perdu pas mal de son avance face à des Apple ou RIM. De même, les mobiles à base de Linux n'ont pour le moment pas vraiment eu de succès auprès du grand public.

Alors que penser de l'open source sur son téléphone ? L'avènement de LiMo, dont la fondation réunit un consortium d'entreprises qui vise à créer le premier système d’exploitation pour dispositifs mobiles véritablement ouvert, indépendant de l’équipement, basé sur Linux, pourrait également apporter un nouveau regard sur les OS libres sur mobile.

En effet, quand un Samsung ou un LG, respectivement deuxième et troisième plus importants vendeurs de mobiles dans le monde rejoignent ce regroupement, on peut se demander si l'avenir du mobile ne se jouera pas sur des plateformes libres.

Les partenariats et accords avec les opérateurs téléphoniques seront définitivement primordiaux pour en assurer la réussite, autant la qualité des outils proposés au grand public devront savoir se démarquer des solutions propriétaires connues et éprouvées...

Source PCINpact

Mandriva propose en version 2009 sa distribution Linux embarquée sur une clé USB de 8 Go, à un prix de lancement de 49,9 euros. L’actualité des OS, notamment Linux, s’agite depuis l’annonce de Google de sortir Chrome OS.

L'éditeur français propose désormais Mandriva Flash Spring 2009, l'édition sur clé USB de la dernière version de sa distribution Linux, Spring 2009. Ce système d'exploitation est embarqué sur une clé USB de 8 Go, et ne nécessite donc pas d'être installé directement sur un poste de travail.

Mandriva Flash Spring 2009 se présente donc comme un bureau mobile permettant de conserver avec soi son environnement Linux, d'utiliser des applications (Firefox, OpenOffice, Skype, ...) et de stocker des fichiers sur les 6 Go d'espace disponible.

JoliCloud, Mandriva, Novell et Microsoft font des annonces sur les OS

Mandriva commercialise Flash Spring 2009 à un prix de lancement de 49,9 euros. Les utilisateurs habitués de Linux n'y trouveront peut-être que peu d'intérêt, puisqu'il est déjà possible de configurer soi même une distribution pour l'exécuter sur une clé USB.

Les annonces autour des OS Linux, et plus généralement des systèmes d'exploitation, semblent se multiplier ces derniers jours. Mandriva avait réagi rapidement après l'annonce de Google pour rappeler qu'il proposait déjà une solution pour netbook. Novell a publié le 17 juillet un communiqué, se félicitant du choix de Linux, tout en assurant, en substance, qu'il n'était pas besoin d'attendre Chrome OS. Quant à JoliCloud, un projet d'OS Linux pour netbook, il vient de lever un peu plus de 4 millions de dollars.

Enfin Microsoft, en pleine conférence WPC aux Etats-Unis, tente d'occuper le terrain avec Windows 7, même si contrairement à ses déclarations passées, son système n'est pas encore à ce jour en version RTM. Les éditeurs sont manifestement bien décidés à ne pas laisser Google faire cavalier seul et à accaparer l'attention des médias.

Voir aussi
Test : une semaine avec Mandriva Linux 2009 Spring

Par Christophe Auffray, ZDNet France

Source ZDNet

Pour Steve Ballmer, un OS ne peut pas être centré sur le Web. Le PDG de Microsoft se dit néanmoins intéressé par le projet de Google. Quant à Bill Gates, il estime que Chrome OS ne présente en soi rien de nouveau.

Les deux grandes figures de Microsoft tentent de minimiser la décision prise la semaine dernière par Google de lancer un système d'exploitation, Chrome OS. Pour le PDG de l'éditeur, Steve Ballmer, interrogé à l'occasion de l'évènement WPC (Worldwide Partner Conference), un nouveau système d'exploitation n'est pas nécessaire.

Selon le patron de Microsoft, un ordinateur ne se borne pas à accéder à Internet. Se basant sur une étude, Steve Ballmer a rappelé que 50% du temps consacré par les utilisateurs de PC ne nécessitait pas de navigateur Web.

Déjà de nombreux Linux sur le marché selon Bill Gates

Devant un auditoire hilare, il est vrai composé de partenaires Microsoft, Steve Ballmer a toutefois assuré que le projet de Google était intéressant. « Qui sait ce qu'est cette chose ? Pour moi, ce Chrome OS est hautement intéressant » a-t-il notamment déclaré. « Cela n'arrivera pas avant un an et demi, et puis ils ont déjà annoncé un système d'exploitation » a ajouté Steve Ballmer, faisant référence à Android.

Mais le PDG de Microsoft n'est pas le seul à avoir été invité à s'exprimer sur Chrome OS. Son fondateur, Bill Gates, dans une interview accordée à CNET News a lui aussi minimisé cette annonce de Google.

« Il y a beaucoup, beaucoup de distributions Linux, avec différents packages et différentes manières de booter. D'une certaine façon, je suis surpris que les gens se comportent comme s'il s'agissait de quelque chose de neuf. Android tourne après tout déjà sur netbook. Il comporte un navigateur » commente Bill Gates.

Piquant, l'ancien PDG de Microsoft a aussi déclaré que c'était lorsqu'il était le plus vague que Google était le plus intéressant. Si Chrome OS ne peut pas encore prétendre concurrencer Windows, sur le front de la communication, la bataille entre Google et Microsoft est elle en tout cas déjà lancée.

Source ZDNet

En annonçant la sortie d'un système d'exploitation, Google n'a pas totalement créé la surprise. Pour Alexandre Zapolsky (P-DG de Linagora) et Benoît Jacquemont (responsable technilque chez Smile), cette décision s’inscrit dans la continuité. Explications.

Lire suite

Avec Chrome OS, Google propose un système d’exploitation en open source destiné aux netbooks et qui sera optimisé pour les applications en ligne. Les premiers ordinateurs dotés de Chrome OS devraient faire leur apparition dans la seconde moitié de 2010.

Google vient de jeter un (nouveau) gros pavé dans la mare en annonçant son projet Chrome OS, un système d'exploitation entièrement tourné vers les applications Cloud.

Cet OS se destine en priorité aux netbooks et devrait sortir dans la seconde moitié de 2010. Chrome OS sera open source et basé sur un noyau Linux. « Les gens veulent recevoir leurs mails instantanément sans attendre le démarrage de leur machine et de leur navigateur (...), ils veulent que leur ordinateur soit toujours aussi rapide que le premier jour où ils l'ont acheté (...) et ils ne veulent pas passer des heures à le configurer et à mettre à jour des logiciels. » Un idéal que Google prêchait déjà il y a quelques jours dans une vidéo sans doute prémonitoire en appelant à la création d'un Internet renouvelé.

« Vitesse, simplicité et sécurité »

Avec Chrome OS, l'idée est de proposer un système d'exploitation qui démarre en quelques secondes et se connecte instantanément sur la Toile pour accéder à n'importe quelle application Cloud. Google lance déjà un appel aux développeurs en expliquant que leur support de travail sera le Web et ses standards.

Pour la sécurité, Google va revenir aux fondamentaux en redessinant l'architecture de Chrome OS de manière à ce que les usagers « n'aient plus à se soucier des virus, des malwares et des mises à jour de sécurité ».

Pourquoi Chrome OS alors qu'Android existe ?

Pourquoi avoir choisi de développer Chrome OS alors qu'Android séduit de plus en plus de fabricants de netbooks ?

De grands noms du secteur comme Acer, Dell ou HP vont ou ont l'intention de sortir des netbooks sous Android. Google anticipe la question en expliquant qu'Android a été conçu pour divers types de terminaux (smartphones,set-t-op-boxes, netbooks) tandis que Chrome OS cible exclusivement les netbooks ainsi que les PC de bureau pour un usage tourné vers le Cloud Computing.

Une nuance qui masque mal la voracité de Google. Android et Chrome OS pourraient donc parfaitement cohabiter dans le monde informatique et venir concurrencer Microsoft sur sa chasse gardée historique. (Eureka Presse)

Source ZDNet

Depuis ce week-end, la première version alpha de Mandriva Linux 2010 est disponible. Parmi les nombreuses nouveautés, vous trouverez : une amélioration du temps de démarrage, un GRUB et un menu d'installation propre et complet, l'utilisation de Plymouth à la place de Splashy en raison de chipsets non supportés, passage au framework de sécurité Tomoyo avec une interface graphique pour la configuration et intégrant msec, création à la volée d'un compte invité si nécessaire, présence de Moblin avec possibilité de l'utiliser comme environnement par défaut si la stabilité est suffisante lorsque la configuration du matériel est détectée, la détection automatique des dépôts urpmi,... Cette version inclut le noyau linux 2.6.30, X Server 1.6.2 RC1, KDE 4.3, GNOME 2.27.3 et Xfce 4.6.1, GCC 4.4. Mandriva Linux 2010 devrait utiliser le noyau Linux 2.6.31 et X.Org 7.5/X server 1.7. Si il n'y a pas de retard dans son développement, Mandriva Linux 2010 devrait sortir le 15 octobre 2009. Pour découvrir cette première version alpha, vous pouvez lire l'annonce ou les notes de publication. Pour cette première alpha, seule les images ISO des DVD d'installation "Free" sont disponibles: mandriva-linux-free-alpha-cooker-i586.iso (4.177 Mo, MD5), mandriva-linux-free-alpha-cooker-x86_64.iso (4.364 Mo, MD5). Source Distrowatch et phoronix.com.

Source Quebec OS

Attendue initialement le 2 juin, la version 11 de Fedora ne sortira finalement que le 9 juin en raison d'un bug dans l'outil d'installation de la distribution, Anaconda.

Afin de corriger ce bug et permettre la diffusion dans les meilleures conditions de Fedora 11, les développeurs ont décidé de repousser la sortie d'une semaine. La distribution Linux sera donc téléchargeable le 9 juin prochain.

Comme pour Ubuntu, Fedora a notamment misé sur un temps de lancement du système accéléré. Parmi les nouveautés de cette version figurent également le support de nouvelles cartes ATI, nVidia et Intel dans KMS, des améliorations en matière de virtualisation et de gestion de l'énergie, ou encore un système de fichiers ext4 par défaut.

Fedora 11 embarquera également les nouvelles versions de multiples applications issues du Libre, comme KDE 4.2, Gnome 2.26, OpenOffice 3.1, NetBeans 6.5 et Firefox 3.5.                

Par La rédaction, ZDNet France

Source ZDNet