Re: Fwd: MS hit

2003-01-29 Par sujet Jean-Bruno Luginbühl
Le mer 29/01/2003 à 17:31, Yann Forget a écrit :
> 
> En plus vous pouvez écouter MS se faire tirer dans les plumes au format 
> Ogg Vorbis... ;o)

A enfin un qui me remonte le moral ;D (cf égémonie de MS)

Jean-Bruno

--
http://www-internal.alphanet.ch/linux-leman/ avant de poser
une question. Ouais, pour se désabonner aussi.



Re: Virus

2003-01-29 Par sujet Jean-Bruno Luginbühl
Le mer 29/01/2003 à 17:21, Laurent Hermann a écrit :
> Bonjour,
> 
> Je viens de recevoir ceci :
> 
> > Bonjour,
> >
> > Nous voudrions vous informer que l'école possède une version Linux
> > officielle de McAfee VirusScan (version 4.1.6) qui vous donne le droit
> > de l'utiliser sur tous les PC de l'école et le PC de la maison durant la
> > durée de votre engagement à l'école et pour autant que le PC ne soit pas
> > utilisé pour faire du travail rémunéré.
> >
> > Nous encourageons vivement les utilisateurs de Linux d'installer ce soft
> > sur chaque station Linux et de charger régulièrement les mises à jour
> > des fichiers de signature de virus.
> >
> > Un guide d'installation (au format pdf) est également inclus dans la
> > distribution du logiciel.
> >
> > NB : l'installation du logiciel s'est déroulée sans problème avec une
> > distribution SUSE 8.0.
> >
> > Meilleures salutations.
> 
> Je me fais peut-être des illusions, mais sous Linux, y a-t-il utile 
> d'installer un anti-virus ?

Je pense que non, tant que l'on ne l'utilise pas toujours en tant que
root.

> 
> J'ai demandé si c'était sérieux et on ma répondu cela :
> 
> > Bonjour,
> >
> > Je vois que votre culture à propos des virus n'est pas encore au top.
> 
> > Regardez par exemple sur le site http://www.viruslist.com/eng/ ce qui
> > est dit des virus tels que:
> >
> > Linux.Bliss
> > Linux.Diesel
> > Linux.Gildo
> > Linux.Kagob
> > Linux.Nuxbee
> > Linux.Satyr
> > Linux.Vit.4096
> > Linux.Winter
> > Linux.Zipworm
> >
> > Etc .
> >
> > Moi aussi j'aime Linux mais je n'en suis pas pour autant fanatique.
> >
> > Meilleures salutations.
> 
> Que dois-je penser de ça ? Les virus sous Linux sont-ils une réalité ? Et que 
> faire avec ? Est-ce-que McAfee VirusScan est une solution.
> 
> J'aimerais être sûr de moi.
> 

Bon, je suis loin d'être un expert dans ce domaine, mais voici ce que je
pense. Il faut indiquer à ce monsieur que les données et les fichiers
exécutables sur un système Linux (ou UNIX en général), les données sont
séparée des programmes, ce qui n'est absolument pas le cas sous des
système comme Windows. En effet, souvent il est possible d'enregistrer
des fichiers dans des répertoires systèmes, les programmes ne sont pas
protégé en écriture etc ce qui fait que sous ce système un virus peut
facilement se cacher dans d'autres programmes et ainsi se cacher à
l'insu de l'utilisateur. Sous Unix, les programmes ne peuvent être
"écrit" que par root (en principe), ce qui veut dire que dans le cas de
l'exécution d'un virus, ce dernier doit opérer immédiatement, car il
n'aura pas l'occasion de se charger au prochain démarrage de la machine,
puisque il lui est impossible d'infecter la machine. Ce que peut faire
un virus c'est d'effacer les fichiers possédés par l'utilisateur
(typiquement le répertoire home par exemple), mais il ne pourra pas
formater un disque, infecter des fichiers exécutables. A moins de ne pas
avoir corrigé les vulnérabilités, auquels cas certains vers peuvent
utiliser des vulnérabilités de certains services (qui sont bien rarement
en marche sur des machines individuelles). Cependant, l'argument le
meilleur à mon avis est que un système à jour sera plus sécurisé qu'un
système avec un anti-virus à jour. Pourquoi? Parce que les virus (et
autres vers) utilisent des vulnérabilités qui sont souvent déjà
corrigée, ce qui signifie qu'un système à jour est en avance sur
l'attaque. Alors qu'un antivirus est TOUJOURS en retard sur l'attaque et
intervient TOUJOURS APRES la découverte d'un virus. Je ne dis pas qu'un
virus (ou autre) ne peut pas attaquer une vulnérabilité inconnue, mais à
ce moment là l'antivirus n'y peut pas plus, car lors de la découverte
d'une vulnérabilité la communauté OpenSource est prompte à réagir et à
faire un correctif=>inutilité de l'anti-virus.

Jean-Bruno



> Merci
> 
> Salutations,
> 
> Laurent Hermann
> --
> http://www-internal.alphanet.ch/linux-leman/ avant de poser
> une question. Ouais, pour se désabonner aussi.


--
http://www-internal.alphanet.ch/linux-leman/ avant de poser
une question. Ouais, pour se désabonner aussi.



Re: Duplicats sous MySQL

2003-01-29 Par sujet Leandro Guimarães Faria Corsetti Dutra
On Mon, 2003-01-27 at 18:43, Thierry Lombardot wrote:
> 
> J'ai une question concernant les bases de donnees relationnelles (pour 
> mon cas, MySQL):

Pardonnez-moi, une correction conceptuel: MySQL n'est-ce pas ni
relationnelle, ni SQL.  Le seul système relationnelle aujourdui est
proprietaire, Alphora Dataphor.

Pardonnez-moi mon patois tout particulier de Français, et ausse la
precision.


-- 
 _
/ \ Leandro Guimarães Faria Corsetti Dutra+41 (21) 216 15 93
\ / http://tutoriald.sf.net./ fax +41 (21) 216 19 04
 X  Orange Communications CH  +41 (78) 787 15 93
/ \ Campanha da fita ASCII contra mensagens HTML  +41 (21) 648 11 34

--
http://www-internal.alphanet.ch/linux-leman/ avant de poser
une question. Ouais, pour se désabonner aussi.



Re: Virus

2003-01-29 Par sujet Marc SCHAEFER
On Wed, Jan 29, 2003 at 05:21:45PM +0100, Laurent Hermann wrote:

> Je me fais peut-être des illusions, mais sous Linux, y a-t-il utile 
> d'installer un anti-virus ?

Ils existent, mais tant que vous n'installez que des packages binaires
ou sources signées, que vous ne travaillez que rarement sous root et que
vous n'utilisez pas de logiciel trop complexes, vous devriez être
à jour de ce côté-là.


> J'ai demandé si c'était sérieux et on ma répondu cela :

C'est sérieux, effectivement. Mais en général sous Linux il ne faut pas
installer un anti-virus: il faut d'abord s'assurer que sa machine n'a
que les services minima installés, que les logiciels sont à jour, que sa
façon d'utiliser les logiciels est correcte, et peut-être si on veut
ensuite on installe un anti-virus.

Ah, et ne pas oublier de mettre à jour l'anti-virus, notamment Trend
Micro a eu des attaques de sécurité récemment.

> Que dois-je penser de ça ? Les virus sous Linux sont-ils une réalité ? Et que 
> faire avec ? Est-ce-que McAfee VirusScan est une solution.

Les anti-virus sont une mauvaise solution à un véritable problème:

   http://www.cril.ch/schaefer/articles/virus.html


--
http://www-internal.alphanet.ch/linux-leman/ avant de poser
une question. Ouais, pour se désabonner aussi.



Re: Fwd: MS hit

2003-01-29 Par sujet Yann Forget
-BEGIN PGP SIGNED MESSAGE-
Hash: SHA1

Bonjour,

Oui, l'info passe en boucle depuis ce matin sur France-Info.

En plus vous pouvez écouter MS se faire tirer dans les plumes au format 
Ogg Vorbis... ;o)

Yann

Le Mercredi 29 Janvier 2003 11:57, Daniel Cordey a écrit :
> Très drôle. Où... quand l'hôpital se fout de la charité.
>
> http://news.com.com/2100-1001-982305.html
>
> Daniel

- -- 
http://www.forget-me.net
Alternatives sur le Net
http://keys.indymedia.org/showkey.py?key=0A34CBDA
gpg --keyserver keys.indymedia.org --recv-key 0A34CBDA
-BEGIN PGP SIGNATURE-
Version: GnuPG v1.2.1 (GNU/Linux)

iD8DBQE+OAHQm4KYjQo0y9oRAlsNAJ4rBORFt/pC3qoaVlCF/FRR+fJzbwCfaWXb
hX0W1f7TDl6oy+NJRoW5W/M=
=NESq
-END PGP SIGNATURE-
--
http://www-internal.alphanet.ch/linux-leman/ avant de poser
une question. Ouais, pour se désabonner aussi.



Re: Virus

2003-01-29 Par sujet Daniel Cordey
On Wednesday 29 January 2003 17:21, Laurent Hermann wrote:

> Que dois-je penser de ça ? Les virus sous Linux sont-ils une réalité ? Et
> que faire avec ? Est-ce-que McAfee VirusScan est une solution.

je suis donc allé voir ce site et, en effet, il existe des virus sous Linux. 
La plupart n'ont que peu de possibilités d'infecter les binaires d'un 
système, à moins que le code éxécutable soit tourner en tant que root (une 
bonne raison de plus de mettre un alias root -> myself comme alias dans 
/etc/mail/aliases !). Mais un ou deux ne sont pas si idiots (entre autre 
RST), mais là encore, il ne va pas s'installer tout seul ! Toutefois, on en 
revient à la perpétuelle question de savoir si un anti-virus est capable de 
précéder ce qu'il est chargé de filtre... Les rêgles de base restent valables 

- ne rien installé sous root à moins d'être hyper sûr (B-/)
- filtré les ports (IPtables, firewall)
- filtré les spams (MIMEDefand, etc)
- etc.

Il me semble que ces "anti-virus" se contentent de scanner les mails comme du 
binaire, en tentant d'y découvrir un hypothétique header répertorié comme 
appartenant à un virus. Pour ça, pas besoin d'un programme anti-virus... sed 
avec des fichiers de patterns devrait suffire...:-)

Daniel

--
http://www-internal.alphanet.ch/linux-leman/ avant de poser
une question. Ouais, pour se désabonner aussi.



garnome gnome compile on suse

2003-01-29 Par sujet Slava Zimine
bonjour. 

Y a t-il quelqu'un qui a reussi de compiler gnome 2.x  on suse 8.0  en utilisant 
garnome
de http://www.gnome.org/~jdub/garnome/

y a t il de problemes preliminaires comme l'absence de certaines libs ? 


mon installe de suse 8.0  est default system + dev tools + advanced dev tools


avec l'annonce de gnome 2.2 rc  on a vraiment l'envie d'essayer. 

et surtout de passer en eclipse-gtk2 ..  ;-)


Merci 

Slava

--
http://www-internal.alphanet.ch/linux-leman/ avant de poser
une question. Ouais, pour se désabonner aussi.



Virus

2003-01-29 Par sujet Laurent Hermann
Bonjour,

Je viens de recevoir ceci :

> Bonjour,
>
> Nous voudrions vous informer que l'école possède une version Linux
> officielle de McAfee VirusScan (version 4.1.6) qui vous donne le droit
> de l'utiliser sur tous les PC de l'école et le PC de la maison durant la
> durée de votre engagement à l'école et pour autant que le PC ne soit pas
> utilisé pour faire du travail rémunéré.
>
> Nous encourageons vivement les utilisateurs de Linux d'installer ce soft
> sur chaque station Linux et de charger régulièrement les mises à jour
> des fichiers de signature de virus.
>
> Un guide d'installation (au format pdf) est également inclus dans la
> distribution du logiciel.
>
> NB : l'installation du logiciel s'est déroulée sans problème avec une
> distribution SUSE 8.0.
>
> Meilleures salutations.

Je me fais peut-être des illusions, mais sous Linux, y a-t-il utile 
d'installer un anti-virus ?

J'ai demandé si c'était sérieux et on ma répondu cela :

> Bonjour,
>
> Je vois que votre culture à propos des virus n'est pas encore au top.

> Regardez par exemple sur le site http://www.viruslist.com/eng/ ce qui
> est dit des virus tels que:
>
> Linux.Bliss
> Linux.Diesel
> Linux.Gildo
> Linux.Kagob
> Linux.Nuxbee
> Linux.Satyr
> Linux.Vit.4096
> Linux.Winter
> Linux.Zipworm
>
> Etc .
>
> Moi aussi j'aime Linux mais je n'en suis pas pour autant fanatique.
>
> Meilleures salutations.

Que dois-je penser de ça ? Les virus sous Linux sont-ils une réalité ? Et que 
faire avec ? Est-ce-que McAfee VirusScan est une solution.

J'aimerais être sûr de moi.

Merci

Salutations,

Laurent Hermann
--
http://www-internal.alphanet.ch/linux-leman/ avant de poser
une question. Ouais, pour se désabonner aussi.



Re: Egémonie de Microsoft was radio france et

2003-01-29 Par sujet Escario Julien
> Il faut simplement rappeler à ces braves gens qu'ils travaillent pour
> un  "serviec public". Et que l'état n'a pas à imposer l'achat d'un
> produit pour  accéder à ce service. Donc, l'état se devrait de fournir
> au moins un moyen  d'accéder à l'information en utilisant un format
> "publiquement" disponible.  C'est à mon sens l'un des grands axes que
> les associations des LL devraient  défendre. Déplaçons le problème du
> "monopole" vers celui de "l'accès  publique". Cela me semble bien
> défendable et nous permet de nous appuyer sur  la loi. En se focalisant
> sur le "monopole", on finit par faire de l'épicerie  en discutant de
> parts de marchés et d'autres aspets techniques qui  s'éloignent de la
> notion de "droit du citoyen".

Merci beaucoup !
Cela me donne un argument trés interressant dans mes râleries sur les
logiciels dans mo école. Il y a quelques temps, j'avais fait remarquer à la
secretaire que je ne pouvais pas lire les documents word qu'elle envoyait et
qu'un format multi-plateforme gratuit comme le pdf serait le bienvenue. Ce à
quoi elle avait répondu que c'est tout à mon honneur de vouloir de
l'originalité mais que c'était à moi de m'arranger pour pouvoir ouvrir ses
documents.
Mais là, j'avoue que je ne vais pas me priver la prochaine fois pour
utiliser cette argument.
Merci encore

Julien


--
http://www-internal.alphanet.ch/linux-leman/ avant de poser
une question. Ouais, pour se désabonner aussi.



Fwd: MS hit

2003-01-29 Par sujet Daniel Cordey
Très drôle. Où... quand l'hôpital se fout de la charité.

http://news.com.com/2100-1001-982305.html

Daniel

--
http://www-internal.alphanet.ch/linux-leman/ avant de poser
une question. Ouais, pour se désabonner aussi.



Re: Egémonie de Microsoft was radio france et le format Ogg Vorbis

2003-01-29 Par sujet Daniel Cordey
On Tuesday 28 January 2003 08:47, Jean-Bruno Luginbühl wrote:

> "Qu'en serait-il si nous avions choisi, comme vous nous y invitez, un
> format universel, certes (Ogg Vorbis), mais demandant à une grande
> partie de nos internautes de télécharger et d'installer un nouveau
> player (Winamp ou autre Real One)?"

Il faut simplement rappeler à ces braves gens qu'ils travaillent pour un 
"serviec public". Et que l'état n'a pas à imposer l'achat d'un produit pour 
accéder à ce service. Donc, l'état se devrait de fournir au moins un moyen 
d'accéder à l'information en utilisant un format "publiquement" disponible. 
C'est à mon sens l'un des grands axes que les associations des LL devraient 
défendre. Déplaçons le problème du "monopole" vers celui de "l'accès 
publique". Cela me semble bien défendable et nous permet de nous appuyer sur 
la loi. En se focalisant sur le "monopole", on finit par faire de l'épicerie 
en discutant de parts de marchés et d'autres aspets techniques qui 
s'éloignent de la notion de "droit du citoyen".

Le meilleur moyen d'y parvenir est de se manifester systématiquement 
lorsqu'une société ou l'état s'écarte de cette voie en adoptant les rêgles 
dictées par le "monopole". Exactement comme l'ont fait les utilisateurs pour 
Radio France (Merci Anne). C'est long et parfois pénible :-)

Daniel


--
http://www-internal.alphanet.ch/linux-leman/ avant de poser
une question. Ouais, pour se désabonner aussi.