Deux nouveaux produits Mandrakesoft à destination des utilisateurs
professionnels viennent de sortir :

– Une nouvelle version de Corporate Server, le serveur Linux de Mandrakesoft, est maintenant disponible.
– Autre nouveauté : Corporate Desktop, un poste de travail conçu pour des déploiements rapides, économiques et efficaces en entreprise.

Caractéristiques communes aux deux produits:

– un développement spécifique ayant pris en compte les demandes des entreprises déjà utilisatrices de Mandrakelinux.
– une période de test allongée
– maintenance sur 5 ans

{{{Corporate Server en bref}}}

– Des assistants pour Apache, Samba, NFS, LDAP, l’e-mail, et une douzaine d’autres fonctions serveurs. Les administrateurs disposent d’un système immédiatement exploitable.
– Installation automatique avec PXE l’autodétection matérielle
– Support des architectures x86-32 et x86-64, et des matériels professionnels.
– Des logiciels commerciaux comme CrossOver Office Server de CodeWeavers, et le serveur NX de NoMachine.
– Compatible IBM DB2.
– Documentation, support technique, et maintenance sur 5 ans

[Pour en savoir plus sur Corporate Server->http://mandrakesoft.com/business/corporate-server]

{{{Corporate Desktop en bref}}}

– Des logiciels choisis avec soin : Mandrakesoft a sélectionné uniquement des logiciels ayant été testés et validés pour un usage en entreprise.
– Immédiatement utilisable pour la bureautique/l’email/le groupware/etc.
– Extensible grâce à un système de médias additionnels à l’installation
– Des logiciels commerciaux : CrossOver Office, version professionnelle. Les clients Citrix et NX.
– Le compagnon idéal à un serveur Corporate Desktop
– Documentation, support technique, et maintenance sur 5 ans

[Pour en savoir plus sur Corporate Desktop->http://mandrakesoft.com/business/corporate-server]

Windauz XP SP2 est déjà pris pour cible par les auteurs de programmes malveillants.

En effets, le 25 décembre, Trend Micro révèle l’existance d’un prototype de programme malveillant baptisé « HLP_HEAPINTX.A »

Le 27 décembre, apparait un programme cheval de Troie baptisé « Phel » (alias Trojan.Phel.A) jugé par symantec de faiblement dangereux (1/5 sur leur échelle) capable d’ouvrir une porte dérobé sur votre ordinateur.

Je vous rappelle le que 13 décembre, à peine 3 mois après la sortie du SP2, microsoft proposait déjà un patch corrigeant 6 failles : 1 jugée critique et 5 autres importantes (qui concernaient plus des réglages du pare-feus que de réelles failles.

La Commission Européenne a jugé le nom du windows dépourvu du lecteur multimédia (voir cet news) trop restrictif et ce nom pourrait inciter les personnes à prendre le windows classique d’autant plus qu’il est proposé au même prix, ce qui n’est pas vraiment normal !

Le nouveau nom de cette version n’as pas encore été retenu pour le moment et la commission européenne se pencherait actuellement sur le sujet.

La gendarmerie abandonne donc Microsoft Office. Ses 70.000 postes seront équipés de la suite bureatique libre OpenOffice.
Une migration qui devrait lui permettre d’économiser 2 millions d’euros par an et permettre aux gendrames d’avoir accès à une suite complète jusqu’alors réservé aux hauts gradés.La plupart des gendarmes eux disposaient essentiellement de Word et Excel.

Il s’agit également de simplifier la gestion de ses licences logicielles. «Nous avons un tel maillage d’établissements que veiller à la conformité de toutes les licences déployées est très complexe en terme d’administration.»

Avec OpenOffice le problème ne se pose plus. La suite est disponible gratuitement en téléchargement, quel que soit le volume, selon deux licences combinées: GPL (GNU General Public License) et GNU Lesser General Public License (LGPL).

Le père du noyau Linux passe en revue l’actualité du système d’exploitation, notamment ses prochaines évolutions et le développement de son écosystème. Sans oublier de décocher quelques critiques appuyées contre Sun pour sa dernière version de Solaris.

Secunia a dévoilé une faille de sécurité mineure, classée « less critical » (au plus bas niveau de son échelle de danger) concernant les navigateurs Mozilla 1.7.3 Linux, Mozilla 1.7.5 Windows et FireFox 1.0.

La faille permettrait à des utilisateurs malveillant de tromper l’utilitaire de téléchargement intégré au navigateur afin d’afficher une adresse de téléchargement n’ayant rien à voir avec le site qui héberge réellement le fichier en question (spoofing).

J2EE? Trop lourde… .NET? Trop propriétaire… PHP? Trop open source… Choisir une plate-forme constitue un enjeu technique et financier majeur pour assurer le développement du système d’information. Détail des critères qui doivent peser dans la balance.

Voici un dossier complet proposé par ZDnet afin de vous guider dans ce difficile choix.

Bonne lecture.

[ Tiré de ZDnet ] Une étude récente montre qu’en 2004, des fournisseurs d’accès comme Free ont été répertoriés dans des listes noires de spammeurs.
La faute aux PC d’abonnés transformés, à leur insu, en « zombies » pour servir de relais à l’envoi massif de spams.

Certains préconisent la déconnexion des PC zombies

Reste que pour obliger certains internautes à réagir, il ne faut parfois pas hésiter à leur donner «un coup de règle sur les doigts», ajoute notre expert. Or dans ce domaine, les fournisseurs d’accès semblent encore réticents. «Ils se sont un peu défaussés au niveau de leurs contrats, selon lesquels c’est l’internaute qui est responsable de la sécurisation de son poste.»

Une position qu’illustre bien Free. «Notre politique est claire», souligne Michael Boukobza. «Nous agissons à partir du moment où nous recevons une plainte de la part de quelqu’un victime de spam. Mais nous n’avons pas de démarche proactive, car c’est compliqué, au niveau technique et juridique, de quantifier ce qui est fait par chaque utilisateur.»

Pourtant, d’autres fournisseurs d’accès et de services internet ont déjà pris à bras-le-corps la question des PC zombies depuis cet été. Aux États-Unis, l’Asta (Anti-Spam Technical Alliance), qui regroupe les plus gros FAI d’outre-Atlantique (AOL, Yahoo, MSN Hotmail, British Telecom, Comcast et Earthlink), préconise ainsi de déconnecter du réseau les ordinateurs de leurs abonnés, qui présentent des signes d’infection virale. En France, nous précisait alors Stéphane Marcovitch, délégué général de l’Association des fournisseurs d’accès français (Afa), ces mesures sont pratiquées au cas par cas. Mais l’Afa n’a encore donné aucune recommandation officielle à ce sujet.

Un ver exploitant la faiblesse des mots de passe des bases de données Web est apparu dans la journée du mercredi 26 janvier, selon le centre de surveillance des menaces Internet, antenne du laboratoire d’analyse en sécurité SANS Institute. Contaminant 100 nouveaux PC par heure, ce ver est susceptible d’avoir déjà touché près de 8 000 ordinateurs dans le monde.Baptisé « MySQL bot » ou Forbot, ce ver affecte uniquement les bases de données MySQL de versions 4.0.21 ou supérieures installées sur des systèmes Windows.

Il tire parti d’une faille de sécurité découverte à la fin du premier semestre 2004 et dont le code d’exploitation (exploit) a été publié au mois de décembre dernier.

Cette faille, connue sous le nom de MySQL UDF Dynamic Libray Flaw, permet à un utilisateur doté de permissions administrateur d’étendre ses fonctions disponibles.

Sur les talons de IE…2 mois et demi aprés son lancement en version 1.0, le navigateur de la fondation Mozilla viens de passer le cap des {{20 millions de téléchargements}}!!!

Il se pose de plus en plus comme un TRES sérieux concurrent au IE de Microsoft à qui il continu de grapiller progressivement des parts de marché.

– Pourcentage d’internautes utilisant l’un ou l’autre de ces 2 navigateurs web

{Oct 2004 => IE = 93.2% et Firefox = 2.6%

Jan 2005 => IE = 90.2% et Firefox = 4.95%}

N’oublions pas que pour 2005, la fondation Mozilla espère conquérir 10% des internautes avec son navigateur phare Firefox.
A l’heure actuelle, Firefox 1 serait téléchargé 270 000 fois en moyenne par jour.

A noter qu’une version 2 serait en préparation pour le second semestre 2005, vous pouvez même en voir quelques images (non-définitives) en suivant le lien.

@+ … sous Firefox …