Forums des Aliciens (Alice et AliceBox)

• Actualités
• Articles
• Annuaire
• Planet
• Recherche

• Accueil annuaire
• Nouveautés
• Top clics
• Top Google Page Rank

icemaker2, promethee, ppahv, Chris, feanor378, JiPe71, Hiro

• promethee (1152)
• Chris (993)
• ppahv (497)
• GouRGuS (384)
• corigan66 (345)
• icemaker2 (178)
• Syl_vain (151)
• nourrick (147)
• willemijns (138)
• Stéphane (128)

Nom d'utilisateur

Mot de passe

Toujours pas inscrit ?
Mot de passe oublié ?

• Free Software foundation
• 
• 

• Invités en ligne : 6
• Membres en ligne : 0

DLFP - Dépêches de page principale

• Le projet One Laptop Per Child à la croisée des chemins
• Revue de presse - mai 2008
• Sortie du livre « Simple comme Ubuntu 8.04 »
• O'Reilly France : fermeture définitive
• Freenet 0.7.0 édition "Darknet" disponible!

Sécurité Debian

• DSA-1573 rdesktop
• DSA-1572 php5
• DSA-1570 kazehakase
• DSA-1569 cacti
• DSA-1568 b2evolution

Mandriva Security

• MDVSA-2008:100: Updated perl packages fix denial of service vulnerability
• MDVA-2008:062: Updated drakxtools package fixes various bugs
• MDVA-2008:061: Updated rpmdrake package fixes minor bug
• MDVSA-2008:099: Updated ImageMagick packages fix vulnerabilities
• MDVA-2008:060: Updated hal-info package fixes resume issue

Ubuntu - news, usn

• USN-611-3: GStreamer Good Plugins vulnerability
• USN-611-2: vorbis-tools vulnerability
• USN-611-1: Speex vulnerability
• USN-610-1: LTSP vulnerability
• USN-609-1: OpenOffice.org vulnerabilities

Microsoft Security Bulletins

• MS08-018 - Critical: Vulnerability in Microsoft Project Could Allow Remote Code Execution (950183)
• MS08-024 - Critical: Cumulative Security Update for Internet Explorer (947864)
• MS08-020 - Important: Vulnerability in DNS Client Could Allow Spoofing (945553)
• MS08-023 - Critical: Security Update of ActiveX Kill Bits (948881)
• MS08-025 - Important: Vulnerability in Windows Kernel Could Allow Elevation of Privilege (941693)

Difficultés économiques, émergence des PC à bas coût, démissions et déclarations contradictoires placent l'ambitieux projet éducatif OLPC, si ce n'est dans la tourmente, tout de moins à la croisée des chemins.

Parmi les déclarations, celle de son président Nicholas Negroponte critiquant le "fundamentalism" de la communauté Open Source et envisageant d'ouvrir la porte à Microsoft a fait sensation. On a ainsi vu Benjamin Mako Hill intervenir pour rappeler que le logiciel libre et une certaine vision de l'éducation étaient, si ce n'est indissociables, tout du moins intimement liés. Même Richard Stallman est monté au créneau pour affirmer que la présence de Windows dénaturerait totalement le projet (au moment où ce dernier faisait le choix de migrer son propre ordinateur personnel vers le XO).

Autant d'articles que le Framablog a choisi de traduire et regrouper dans un mini dossier considérant qu'au delà du projet OLPC c'est peut-être de l'avenir global de l'éducation dans nos sociétés numériques dont il est question.


1. Présentation et enjeux du projet One Laptop Per child
http://www.framablog.org/index.php/post/2008/05/11/olpc-la-liberte-pour-tous


2. La dépêche qui a déclenché la polémique
http://www.framablog.org/index.php/post/2008/05/13/olpc-la-depeche-source-de-la-polemique


3. Le précision de Nicholas Negroponte (à propos de Sugar)
http://www.framablog.org/index.php/post/2008/05/07/olpc-sugar-negroponte


4. La réaction de Benjamin Mako Hill
http://www.framablog.org/index.php/post/2008/05/09/olpc-mako-hill-liberation-des-ordinateurs-portables


5. La réaction de Richard Stallman
http://www.framablog.org/index.php/post/2008/05/06/stallman-olpc-xo-windows


(...)

• Blinklist
• Del.icio.us
• Digg
• Furl
• Ma.gnolia
• Newsvine
• Spurl
• Technorati

Les programmes à la demande de Canal Plus sont désormais accessibles directement sur le téléviseur des abonnés de Free.

• Blinklist
• Del.icio.us
• Digg
• Furl
• Ma.gnolia
• Newsvine
• Spurl
• Technorati

Le site de liens peer-to-peer TorrentSpy a été condamné par la justice américaine à verser 110 millions de dollars de dommages et intérêts à la MPAA (Motion Picture Association of America), qui représentent les principaux studios de cinéma. La MPAA avait déposé une plainte pour violation du copyright en février 2006 ; elle se félicite bien sûr de ce verdict : « Il s'agit d'un message fort au sujet de l'illégalité de ces sites.

• Blinklist
• Del.icio.us
• Digg
• Furl
• Ma.gnolia
• Newsvine
• Spurl
• Technorati

Luc Chatel, secrétaire d'État à l'Industrie, bat le rappel des opérateurs et des éditeurs de services en ligne pour lutter contre un phénomène en plein développement : les messages non sollicités par SMS, dont les adolescents sont la cible privilégiée.

• Blinklist
• Del.icio.us
• Digg
• Furl
• Ma.gnolia
• Newsvine
• Spurl
• Technorati

Le service de télévision à la demande des deux partenaires a obtenu le feu vert du Conseil de la concurrence, qui n'y voit aucune entrave concurrentielle. France Télévisions se dit d'ailleurs prêt à négocier avec d'autres FAI à l'issue de cet accord.

• Blinklist
• Del.icio.us
• Digg
• Furl
• Ma.gnolia
• Newsvine
• Spurl
• Technorati

Selon la Commission européenne, un tiers des sites de compagnies aériennes et de voyagistes affichaient encore récemment des informations à caractère trompeur, notamment sur les prix ou la disponibilité des offres. Leur mise en conformité est en cours.

• Blinklist
• Del.icio.us
• Digg
• Furl
• Ma.gnolia
• Newsvine
• Spurl
• Technorati

several vulnerabilities

• Blinklist
• Del.icio.us
• Digg
• Furl
• Ma.gnolia
• Newsvine
• Spurl
• Technorati

several vulnerabilities

• Blinklist
• Del.icio.us
• Digg
• Furl
• Ma.gnolia
• Newsvine
• Spurl
• Technorati

Vous n'aurez pas trop des ponts du mois de mai pour absorber toute la littérature disponible chez votre marchand de journaux ; elle inclut en effet les bimestriels. Planète Linux, Linux Pratique, OpenSource Magazine, GLMF, le hors-série sur le serveur de mail, MISC, ainsi que la Gazette SPIP que Davduf nous a mentionné. Bref, pour tous les goûts et tous les niveaux.

Parmi les distributions disponibles, Linux Mint (Planète Linux) et Zenwalk live (Linux Pratique). Pour des distributions plus classiques, vous pourrez vous tourner vers les Linux Identity Kit et autres packs Linux+, disponibles souvent dans les presses d'une taille certaine, pour un prix autour de 10EUR (j'ai pu voir Fedora, Debian GNU/Linux, Mandriva Linux, etc. Ubuntu ne devrait pas tarder à revenir en 8.04)

Bonnes lectures


Linux Pratique
http://linux-pratique.com/index.php?2008/04/25/72-linux-pratique-47-mai-juin-2008-chez-votre-marchand-de-journaux


GNU Linux Magazine n°105
http://gnulinuxmag.com/index.php?2008/04/25/79-gnu-linux-magazine-105-mai-2008-chez-votre-marchand-de-journaux-sommaire


Planète Linux 51
http://www.dppresse.com/


MISC
http://miscmag.com/fr/index.php?2008/05/03/45-misc-37-deni-de-service-mai-juin-2008-chez-votre-marchand-de-journaux


Gazette SPIP n°2
http://mag.spip.net/spip.php?article75


Revue de presse précédente
/2008/04/09/23948.html


(...)

• Blinklist
• Del.icio.us
• Digg
• Furl
• Ma.gnolia
• Newsvine
• Spurl
• Technorati

Cela commence à ressembler à une bonne habitude, le triptyque Didier Roche (l'auteur), Framabook (la communauté) et InLibroVeritas (l'éditeur) ont réussi le tour de force de proposer la sortie du livre quelques jours après la sortie officielle de la version 8.04, dite Hardy Heron, de la célèbre distribution GNU/linux Ubuntu.

Ce livre sera également présent lors de la Ubuntu Party des 7 et 8 juin 2008 http://www.ubuntu-party.org/. Contrairement aux autres livres de la série qui avaient une durée d'édition de 6 mois pour coller aux versions, cet opus et aura une durée de vie de trois ans afin de coller parfaitement avec la notion de « Long Time Support » (support longue durée) de cette version 8.04.

Un CD, offert par ubuntu-fr.org, sera offert avec chaque livre acheté.


Source et pdf sur Framabook
http://www.framabook.org/ubuntu.html


Page d'achat du livre
http://www.ilv-edition.com/librairie/simple_comme_ubuntu_804.html


Page officielle de l'éditeur
http://www.inlibroveritas.net/catalogue/fiche-livre/simple_comme_ubuntu_804.html


Télécharger la dernière version sur Ubuntu-fr.org
http://doc.ubuntu-fr.org/hardy


(...)

• Blinklist
• Del.icio.us
• Digg
• Furl
• Ma.gnolia
• Newsvine
• Spurl
• Technorati

Les éditions O'Reilly ont fermé définitivement.
Nous sommes sincèrement désolés pour le (trop) petit nombre de lecteurs qui appréciait nos ouvrages.

Sur le blog immateriel.fr, Xavier Cazin donne plus de détails (liquidation judiciaire décidée le 6 mai).

Pour avoir eu la chance de travailler avec eux, je peux dire que c'est une véritable catastrophe que des gens aussi compétents et professionnels qu'eux se retrouvent devoir fermer boutique.
Surtout, je m'interroge: si O'Reilly (qui à mon sens pond parmi les meilleurs bouquins d'informatique en français) n'y arrive plus, qui aurait plus de légitimité à y arriver ?

NdM : on notera la réussite d'oreilly.fr avec « une librairie en ligne intégrée à notre site, forte de 400000 pages virtuelles. (...) En matière de vente de contenu numérique, les résultats ont d'ailleurs dépassé [leurs] espérances : plus de 40% du CA net réalisé grâce à [leurs] seuls ouvrages PDF ! Tout ça sans DRM, ni piratage organisé. ». Merci à captflam, à abofrp31, à Paul Ochon, à drfazor, à rpnpif et à tipaul (7 propositions de dépêches en peu de temps, véritable reconnaissance par les communautés du libre de la popularité des ouvrages O'Reilly) pour avoir proposé une dépêche sur le même sujet. L'équipe du site tient à remercier O'Reilly France pour son soutien sous la forme de livres offerts aux meilleurs contributeurs du site, depuis de nombreuses années.


O'Reilly France
http://www.oreilly.fr/


Immateriel.fr
http://immateriel.wordpress.com/


Immateriel.fr : O'Reilly France, c'est déjà du passé
http://immateriel.wordpress.com/2008/05/09/oreilly_france_c_est_deja_du_passe/


O'Reilly : Comprendre l'immatériel
http://lafeuille.homo-numericus.net/2008/03/oreilly-comprendre-limmateriel.html

• Blinklist
• Del.icio.us
• Digg
• Furl
• Ma.gnolia
• Newsvine
• Spurl
• Technorati

Le projet Freenet est heureux de vous annoncer la sortie de Freenet 0.7.0 (publié sous licence GPL).

Freenet est un logiciel conçu pour garantir la libre circulation de l'information via Internet sans avoir à craindre la censure ni d'éventuelles représailles. Pour atteindre ce but, Freenet rend très difficile pour un adversaire de déterminer l'identité des personnes utilisant le réseau pour publier ou consulter des informations. Le projet Freenet a commencé en 1999 et Freenet 0.1 était disponible dès mars 2000 tandis que son développement continue à ce jour.

Freenet est unique en son genre. C'est un réseau p2p qui dispose de son propre espace de stockage distribué accessible de manière asynchrone. Cette distribution des données sur l'ensemble du réseau le rend notamment tolérant aux pannes et aux disparitions de noeuds. Contrairement aux réseaux "peer-to-peer", il n'y a pas de notion de "leecher". Une fois publié, le contenu est immuable, dupliqué et déplacé sur le réseau de sorte que le tracer ou le détruire devienne une opération très difficile et coûteuse. Le contenu inséré est maintenu sur le réseau et disponible aussi longtemps que des gens le téléchargent; plus il est populaire plus il sera dupliqué!


L'annonce sur le site officiel
http://freenetproject.org/news.html?fr


Télécharger Freenet
http://freenetproject.org/download.html?fr


Donations
http://freenetproject.org/donate.html?fr


Documentation française de Freenet
http://freenet-doc.info/


(...)

• Blinklist
• Del.icio.us
• Digg
• Furl
• Ma.gnolia
• Newsvine
• Spurl
• Technorati

• Blinklist
• Del.icio.us
• Digg
• Furl
• Ma.gnolia
• Newsvine
• Spurl
• Technorati

• Blinklist
• Del.icio.us
• Digg
• Furl
• Ma.gnolia
• Newsvine
• Spurl
• Technorati

• Blinklist
• Del.icio.us
• Digg
• Furl
• Ma.gnolia
• Newsvine
• Spurl
• Technorati

À l'occasion du Libre en Fête, l'association Toulibre organisait en partenariat avec les cinémas Utopia des évènements de découverte du Logiciel Libre : projection du film RevolutionOS, projection du documentaire «The CodeBreakers» et install-party (voir l'annonce et le compte-rendu).

L'organisation de la projection de «TheCodeBreakers» a été l'occasion de réaliser la traduction en français des sous-titres de ce documentaire, que nous publions aujourd'hui à l'adresse http://www.toulibre.org/TheCodeBreakers afin de permettre à d'autres d'organiser des projections similaires. Ces sous-titres sont le fruit d'un travail collaboratif entre Christian Gagneraud, Jonathan Le Lous, Hugo Mercier, Thomas Petazzoni, Michel Renon et Rémi Sanchez.

The CodeBreakers est un documentaire de quarante minutes sur le Logiciel Libre réalisé par la BBC, diffusé en mai 2006 sur BBC World TV, puis publié sous licence libre (CC-by, Creative Commons Attribution 2.5 license). Il rappelle les fondamentaux du Logiciel Libre (avec Stallman, les quatre libertés, etc.), puis détaille différents utilisations pertinentes du Logiciel Libre, notamment dans les pays en voie de développement : projet One Laptop Per Child (même si les récentes annonces risquent malheureusement de rendre cette partie du documentaire obsolète), le logiciel de gestion de désastres Sahana, la gestion de l'occupation touristique aux Galapagos, les bus scolaires équipés d'ordinateurs en Inde, etc. Le documentaire se focalise donc sur l'intérêt des Logiciels Libres pour ce type d'utilisation.

Le documentaire est disponible en qualité DVD, ce qui permet d'envisager des projections sur grand écran avec une qualité raisonnable.


Site officiel de téléchargement du documentaire
http://www.apdip.net/news/fossdoc


Sous-titres réalisés par des membres de Toulibre
http://www.toulibre.org/TheCodeBreakers

• Blinklist
• Del.icio.us
• Digg
• Furl
• Ma.gnolia
• Newsvine
• Spurl
• Technorati

HAL est une couche d'abstraction qui permet aux applications d'utiliser facilement et de manière uniforme les ressources matérielles disponibles.

Mercredi 7 mai, Danny Kukawka a sorti la version 0.5.11 du logiciel HAL après deux versions candidates. Dans le même temps, David Zeuthen - principal développeur - a publié un long courriel sur la liste de diffusion à propos de l'avenir de HAL.

Malgré une très large distribution de HAL, il ne faut pas oublier le numéro de version majeur : 0 ! Ceci exprime clairement que HAL n'est pas au bout de son chemin. HAL a déjà été ré-écrit de la version 0.4 à la 0.5, mais David a clairement indiqué la direction qui sera prise dans le futur et qui se nomme DeviceKit. Encore un Kit issu de freedesktop.org


Détails de DeviceKit par David ZEUTHEN
http://lists.freedesktop.org/archives/hal/2008-May/011560.html


Page du projet HAL
http://www.freedesktop.org/wiki/Software/hal


HAL sur Wikipedia
http://en.wikipedia.org/wiki/HAL_%28software%29


(...)

• Blinklist
• Del.icio.us
• Digg
• Furl
• Ma.gnolia
• Newsvine
• Spurl
• Technorati

La communauté Squeak-fr est heureuse d'annoncer la sortie du livre « Squeak par l'exemple », traduction en français de « Squeak By Example », écrit par Andrew P. Black, Stéphane Ducasse, Oscar Nierstrasz, Damien Pollet, Damien Cassou et Marcus Denker.

Squeak est un environnement de développement moderne et libre issu du langage de programmation Smalltalk-80. Bien qu'étant le premier langage et environnement purement orienté objet, Smalltalk est toujours sur de nombreux aspects en avance sur ces successeurs par son environnement entièrement modifiable à l'exécution et dans lequel tout est objet.

« Squeak par l'exemple » destiné aux étudiants et développeurs, vous guidera dans la découverte du langage Squeak et de son environnement, avec l'aide de nombreux exemples et exercices. Ce livre est disponible sous les termes de la licence Creative Commons Attribution-ShareAlike 3.0 licence. Vous pouvez soit télécharger gratuitement le fichier pdf, ou alors vous pouvez acheter une copie du livre sur lulu.com (Vous pouvez également acheter le fichier pdf sur lulu.com, si vous voulez faire une contribution à ce travail).

Cette traduction a été assurée par : Martial Boniou, Mathieu Chappuis, Luc Fabresse, René Mages, Nicolas Petton, Alain Plantec, Serge Stinckwich et Benoît Tuduri.

« Squeak par l'exemple » est soutenu par l'ESUG, le groupe européen des utilisateurs de Smalltalk. L'ESUG organise sa 16^ième conférence internationale à du 25 au 29 août 2008 à Amsterdam. La communauté Squeak-fr sera également présente aux RMLL 2008.


Livre "Squeak par l'exemple"
http://squeakbyexample.org/fr/


Wiki Squeak-fr
http://community.ofset.org/wiki/Squeak


ESUG
http://www.esug.org/


Conférence ESUG 2008
http://www.esug.org/conferences/2008/


Squeak-fr au RMLL 2008
http://community.ofset.org/index.php/Squeak_au_RMLL_2008

• Blinklist
• Del.icio.us
• Digg
• Furl
• Ma.gnolia
• Newsvine
• Spurl
• Technorati

Nokia, récent acquéreur de la société Trolltech, vient de sortir une nouvelle version stable de sa bibliothèque logicielle Qt 4.4, la première depuis le rachat.
Cette nouvelle version est disponible comme d'habitude sous double licence GPL/propriétaire et fonctionne sous Mac OS X, Windows et Linux.

Annoncée comme une version majeure, Qt 4.4 apporte en effet un grand nombre de nouveautés et le futur KDE 4.1 se basera sur cette version.


L'annonce de la sortie
http://trolltech.com/products/qt/learnmore/whats-new


Quoi de neuf dans de Qt 4.4 ?
http://trolltech.com/products/qt/learnmore/whats-new


L'analyse des nouveautés sur ArsTechnica
http://arstechnica.com/reviews/other/troll-treasure-qt44-in-depth.ars


Téléchargement de Qt
http://trolltech.com/downloads/opensource


(...)

• Blinklist
• Del.icio.us
• Digg
• Furl
• Ma.gnolia
• Newsvine
• Spurl
• Technorati

Que les amoureux des langues Slaves de l'Est se réjouissent ! Le Projet Shtooka vient de mettre à disposition des internautes une collection audio libre de 16 000 mots ukrainiens. Cette collection est publiée sous licence libre Creative Commons BY (Attribution). De plus nous avons enregistré près de 8000 mots biélorusses fin mars.

C'est, je pense, une bonne occasion pour faire le point sur le projet.

Le Projet Shtooka vise à constituer un ensemble de bases de données audio linguistiques afin de développer des outils logiciels pour l'apprentissage des langues étrangères.
Le nombre total d'enregistrements libres sur notre serveur atteint maintenant le chiffre de 75 000. La «Collection audio libre de mots français» a, par exemple, doublé de taille depuis sa création. Malgré tout, il est à regretter que l'espagnol et l'allemand qui sont pourtant deux langues fortement enseignées en France restent si mal représentées...

Il s'agit en fait d'un euphémisme, puisque nous n'avons toujours pas un seul enregistrement en espagnol. Avis aux amateurs!


Collection audio libre de mots ukrainiens
http://shtooka.net/collections/ukr/fr/


Collection audio libre de mots français
http://shtooka.net/collections/fra/fr/


Projet Shtooka
http://shtooka.net/project/fr/


(...)

• Blinklist
• Del.icio.us
• Digg
• Furl
• Ma.gnolia
• Newsvine
• Spurl
• Technorati

• Blinklist
• Del.icio.us
• Digg
• Furl
• Ma.gnolia
• Newsvine
• Spurl
• Technorati

• Blinklist
• Del.icio.us
• Digg
• Furl
• Ma.gnolia
• Newsvine
• Spurl
• Technorati

• Blinklist
• Del.icio.us
• Digg
• Furl
• Ma.gnolia
• Newsvine
• Spurl
• Technorati

• Blinklist
• Del.icio.us
• Digg
• Furl
• Ma.gnolia
• Newsvine
• Spurl
• Technorati

• Blinklist
• Del.icio.us
• Digg
• Furl
• Ma.gnolia
• Newsvine
• Spurl
• Technorati

various

• Blinklist
• Del.icio.us
• Digg
• Furl
• Ma.gnolia
• Newsvine
• Spurl
• Technorati

• Blinklist
• Del.icio.us
• Digg
• Furl
• Ma.gnolia
• Newsvine
• Spurl
• Technorati

insufficient input sanitising

• Blinklist
• Del.icio.us
• Digg
• Furl
• Ma.gnolia
• Newsvine
• Spurl
• Technorati

buffer overrun

• Blinklist
• Del.icio.us
• Digg
• Furl
• Ma.gnolia
• Newsvine
• Spurl
• Technorati

insufficient input sanitising

• Blinklist
• Del.icio.us
• Digg
• Furl
• Ma.gnolia
• Newsvine
• Spurl
• Technorati

programming error

• Blinklist
• Del.icio.us
• Digg
• Furl
• Ma.gnolia
• Newsvine
• Spurl
• Technorati

multiple vulnerabilities

• Blinklist
• Del.icio.us
• Digg
• Furl
• Ma.gnolia
• Newsvine
• Spurl
• Technorati

several vulnerabilities

• Blinklist
• Del.icio.us
• Digg
• Furl
• Ma.gnolia
• Newsvine
• Spurl
• Technorati

programming error

• Blinklist
• Del.icio.us
• Digg
• Furl
• Ma.gnolia
• Newsvine
• Spurl
• Technorati

• Blinklist
• Del.icio.us
• Digg
• Furl
• Ma.gnolia
• Newsvine
• Spurl
• Technorati

A vulnerability was found in start_kdeinit in KDE 3.5.5 through
3.5.9 where, if it was installed setuid root, it could allow local
users to cause a denial of service or possibly execute arbitrary code
(CVE-2008-1671).

By default, start_kdeinit is not installed setuid root on Mandriva
Linux, however updated packages have been patched to correct this
issue.

• Blinklist
• Del.icio.us
• Digg
• Furl
• Ma.gnolia
• Newsvine
• Spurl
• Technorati

This update enhances ndiswrapper drivers support (resolving bugs
#28335, #34660, #37026, #37106), and madwifi driver support (resolving
bugs #33044, #33531). It also fixes the configuration of cellular cards
(bug ##36801). Also, some crashes have been fixed in the net_monitor
tool (bugs #36537, #37635).

• Blinklist
• Del.icio.us
• Digg
• Furl
• Ma.gnolia
• Newsvine
• Spurl
• Technorati

A double free vulnerability in Perl 5.8.8 and earlier versions,
allows context-dependent attackers to cause a denial of service
(memory corruption and crash) via a crafted regular expression
containing UTF8 characters.

The updated packages have been patched to prevent this.

• Blinklist
• Del.icio.us
• Digg
• Furl
• Ma.gnolia
• Newsvine
• Spurl
• Technorati

A vulnerability in OpenSSH 4.4 through 4.8 allowed local attackers
to bypass intended security restrictions enabling them to execute
commands other than those specified by the ForceCommand directive,
provided they are able to modify to ~/.ssh/rc (CVE-2008-1657).

The updated packages have been patched to correct this issue.

• Blinklist
• Del.icio.us
• Digg
• Furl
• Ma.gnolia
• Newsvine
• Spurl
• Technorati

An updated XFdrake is available that corrects a number of bugs:

- never write a ModeLine when using the fglrx driver (bug #30934)

- if the EDID gives a valid EISA_ID, a valid 16/10 preferred
resolution, but no HorizSync/VertRefresh, use a generic flat panel
HorizSync/VertRefresh (needed for edid.lcd.Elonex-PR600)

- add 800x480 (used on belinea s.book)

- add 1024x600 (used on Samsung Q1Ultra) (bug #37889)

- if the EDID gives a valid 16/10 preferred resolution (even if
duplicated), but no HorizSync/VertRefresh, use a generic flat panel
HorizSync/VertRefresh (needed for edid.lcd.dell-inspiron-6400,
bug #37971)

• Blinklist
• Del.icio.us
• Digg
• Furl
• Ma.gnolia
• Newsvine
• Spurl
• Technorati

Steve Grubb found that the vcdiff script in Emacs create temporary
files insecurely when used with SCCS. A local user could exploit a
race condition to create or overwrite files with the privileges of
the user invoking the program (CVE-2008-1694).

The updated packages have been patched to correct this issue.

• Blinklist
• Del.icio.us
• Digg
• Furl
• Ma.gnolia
• Newsvine
• Spurl
• Technorati

A heap-based buffer overflow vulnerability was found in how ImageMagick
parsed XCF files. If ImageMagick opened a specially-crafted XCF
file, it could be made to overwrite heap memory beyond the bounds
of its allocated memory, potentially allowing an attacker to execute
arbitrary code on the system running ImageMagick (CVE-2008-1096).

Another heap-based buffer overflow vulnerability was found in how
ImageMagick processed certain malformed PCX images. If ImageMagick
opened a specially-crafted PCX image file, an attacker could
possibly execute arbitrary code on the system running ImageMagick
(CVE-2008-1097).

The updated packages have been patched to correct these issues.

• Blinklist
• Del.icio.us
• Digg