SELinux vient de recevoir dans sa version de développement une fonctionnalité très attendue : les domaines permissifs.
Présentement, si vous voulez mettre un serveur d’hébergement en place avec un httpd, vsftpd et named, vous allez trouver une complication assez importante afin d’activer SELinux pour tous les services. En effect, httpd, avec tous les cgi et scripts que font les utilisateurs, peut devenir rapidement compliqué à maintenir avec SELinux en mode Enforcing.
(Lire la suite…)
Google vient de lancer son navigateur web. L’interface est belle et les performances sont au rendez-vous. Mais, quelques points viennent faire de l’ombre à la sortie du navigateur. Le premier, si vous avez la version 1, cliquez sur ce lien et votre navigateur plantera.
Le deuxième est problème est beaucoup plus grave. Il permet de télécharger un fichier et l’exécuter à l’insu de l’utilisateur. Voici les détails.
Ensuite, il y a eu les problèmes avec la license utilisateur (EULA). La première version donnait à peu près toute votre vie à Google. Cependant, ils ont changé la license qui est maintenant plus saine.
Donc, il ne reste plus qu’à voir comment ce nouveau navigateur va se débrouiller!
L’Electronic Frontier Foundation (EFF) vient tout juste de sortir un outil libre permettant d’analyser l’intégrité des communications entre vous, votre fournisseur d’accès Internet, des pares feu, etc.
Avec cet outil, vous pouvez détecter si votre ISP modifie des pages web avant de vous les retourner, effectue un « reset » qui empêche un client BitTorrent de fonctionner normalement, etc.
Je vais essayer de poster un tutoriel complet sur l’analyse des résultats produit par l’outil dans les prochains jours. Cependant, pour l’instant, vous pouvez visiter le site officiel du projet.
