FF-IRC

Les kernels Linux des versions 2.6.17 à 2.6.24-1 sont actuellement victimes de la faille de vmsplice() permettant d'accéder au compte root à partir d'un compte utilisateur sans privilèges.

Voici une reproduction de la faille pour vous montrer à quel point il est malheureusement facile de la reproduire :

zic@Shiva:~$ ./vmsplice-local-root-exploit
---
 Linux vmsplice Local Root Exploit
 By qaaz
---
+ mmap: 0x0 .. 0x1000
+ page: 0x0
+ page: 0x20
+ mmap: 0x4000 .. 0x5000
+ page: 0x4000
+ page: 0x4020
+ mmap: 0x1000 .. 0x2000
+ page: 0x1000
+ mmap: 0xb7da6000 .. 0xb7dd8000
+ root
root@Shiva:~#

Pour vous en protéger, attendez simplement le correctif de sécurité qui ne devrait maintenant plus tarder pour votre distribution, ou appliquez vous-même le patch disponible sur kernel.org.

Dans les deux cas, n'oubliez pas de redémarrer : en effet, il s'agit l'une des rares fois sous les systèmes GNU/Linux où le redémarrage est nécessaire afin que les correctifs fonctionnent.

• Sources de l'exploit

ou juste gadgetophile ?

C'est en effet ce qui était en discussion depuis déjà 1 mois, mais qui a été confirmé le 15 janvier dernier lors du TB Meeting sur #ubuntu-meeting (1) pour Hardy Heron.

Je vous souhaite à tous un très bon Noël, entre amis, en famille.
Pour ma part, n'en plaise à skateinmars, je vais enfin pouvoir m'amuser « légalement traditionnellement » avec le N800.

A tous donc, un très bon Noël !

Une sacré mode, cet « embarqué », mais d'abord, de quoi parlons-nous ?
J'utilise ici l'expression « embarqué » aussi bien pour le matériel (UMPC, téléphone portable, tablette internet, PDA ...) que pour le côté logiciel (Maemo/Hildon, Ubuntu Mobile, Qtopia, OpenMoko, GNOME Mobile & Embeded).

Vous l'aurez compris, cet article traite de toutes nos petites bébêtes électroniques personnelles, dont nous nous servons parfois tous les jours (je pense aux téléphones portables ou les PDA/Tablettes Internet).
Sachez donc que, le libre semble prêt, et s'immisce d'ores et déjà dans vos poches !

Eh oui, le moment est enfin venu, GNU/Linux, là, au chaud au fond de votre proche ... Incroyable ? Voyons les solutions actuellement disponibles, le futur, et les réelles possibilités/avantages de ces technologies.

Oui, il s'agit d'un billet mavie m'enfin bon, il concerne Ubuntu ;)
Récemment auteur d'un article dans Linux Pratique j'avais pris l'initiative comme organisateur des Ubuntu Parties parisiennes de contacter Fleur Brosseau (rédactrice en chef du magazine) afin qu'elle et son équipe tiennent un stand à notre prochaine Gutsy Party.
Malheureusement, ils ne pourront pas venir ; mais en échange, Fleur m'a proposé de m'envoyer une centaine de numéros de Linux Pratique Hors-Série consacrés à Ubuntu Dapper et à la migration Windows>Ubuntu.

Voilà, c'est tout bon, j'ai été approuvé par notre sabdfl afin de devenir Ubuntu Member :

<sabdfl> ok, +1 from me
<elmo> +1
<sabdfl> done! congrats Zic

Voilà ce qui s'est passé en gros résumé (les logs complets de mon passage sont disponibles ci-dessous).

Certes, cela n'apporte pas grand chose techniquement, mais cela fait plaisir, autant de faire reconnaître son travail par Mark Shuttleworth, que d'être plussé par nombre de ses coéquipiers sur l'IRC.

Ma page wiki
Mon profil Launchpad
Logs complets de ce Community Council

C'est aujourd'hui l'anniversaire de notre bureau favori (du moins, l'un des favoris).
Le projet GNOME a désormais 10ans, et il s'en sera passer des choses, en 10 années de bons et loyaux services ...
Allez, hop, un p'tit coup de Timemachine !

Comme vous le savez peut-être déjà, la Feistyvité parisienne a été un réel succès (~1300 personnes dans la journée).

Nous avions essayé d'avoir une organisation efficace en nous rassemblant plusieurs fois en réunion afin de faire les bons choix ; et malgré quelques problèmes arrivé sur place (à propos des vidéos projecteurs et d'Ubuntu, de l'abscence de stickers/T-Shirt, du manque de certains CDs pressés pour les architectures matérielles spéciales) tout a été réussi, et les visiteurs avaient l'air satisfaits et intéressés.

Vous avez aussi sûrement entendu la récente sortie de Ubuntu Studio, une version Ubuntu orientée vers le multimédia (audio/vidéo/image), ni une, ni deux, nous avons trouvé qu'il s'agissait d'un bon prétexte pour organiser une seconde Ubuntu Party, au même endroit, en l'honneur du multimédia avec Ubuntu, mais pas que ...