Je cherche une formation pour l'utilisation de Gimp dans le cadre de la manipulation de photographie numérique. Cette formation serait un cadeau pour mon père pour noël prochain :).

J'ai trouvé des formations dites professionnelles à 600€-800€/jour, ces dernières ne couvrant que très peu la retouche et la manipulation d'image numérique (reflex numérique).
J'ai cherché dans les clubs informatiques à proximité de Villeneuve St Georges/Juvisy voir à Paris, mais le résultat de mes recherches est mitigé.

J'ai trouvé quelques vidéos française sur l'utilisation de Gimp, mais ce n'est pas encore idéal.

J'ai commencé à lui apprendre les concepts de base - calque/sélection/etc.

Les questions basiques posées sont:

Qu'est ce que je peux faire avec ?

Qu'est ce que je ne pourrais pas faire ?

Quelle est la meilleure façon de faire ?

Voila, je souhaite faire une BA en soutenant et en encourageant le libre tout en faisant plaisir mais je n'ai pas encore trouvé. Cher Journal sauras tu me conseiller ?

> Lire le journal (12 commentaires, moyenne: 3,1).

Voici une trés bonne recherche faite par l'AFNIC sur l'étude de l'activité des domaines en .fr.

Pour faire court il y'a un petit article pas trop mal ici http://www.vnunet.fr/fr/news/2007/11/28/_un_effet_de_rattrap(...)
et vous trouverez le vrai et long document ici http://www.afnic.fr/data/actu/public/2007/afnic-observatoire(...)
On notera que le document a été fait avec OOo :)

> Lire le journal (2 commentaires, moyenne: 2).

En ce debut de mois de Juin, il est bon de finir les derniers preparatifs des vacances:

Quelle distribution/language vais-je bien pouvoir essayer [3] ?
(Achat d'un portable avec virtualisation envisage)


Et puis pour ceux qui auront vraiment le temps y'a les vacances culturelles, et en cherchant un peu je suis tombe sur ce site [1] qui propose des visites guidees de plusieurs villes monument sous formes de fichiers MP3 [2].

Je voulais savoir si quelqu'un connaissait d'autres sites similaires si possible libres.


[1] : http://www.cityzeum.com/telecharger-visite-audio
[2]: CTRL+U sur la page
[3]: GNU/Hurd

> Lire le journal (5 commentaires, moyenne: 5,4).

Release majeur de snort avec l'amelioration de certaine fonctionalite et de correction de certain bypass notamment des requettes http.

http://snort.org/docs/release_notes/release_notes_260.txt

en gros on a des prepocesseurs qui peuvent se charger dynamiquement pour plus de flexibilite.. le init.d script montre vraiment si snort a demarrer ou pas (utile quand plusieurs thread sont lance en parallele .. )
Autre fonctionnalite interessante est le beta support de Oracle.

Penser egalement a mettre a jour Base vers la version 2.4.5 (http://sourceforge.net/projects/secureideas ) pour la correction de failles XSS et ainsi que la prise en compte de certaines modification de bado apporte avec snort 2.6.0.

Voila la flemme de faire une annonce peut etre est ce deja fait.

ah vi pour les moins courageux http://snort.org/dl/binaries/ avec les rpm ..... pas vu de .deb mais bon j'imagine que c'est deja fait.

J'ai pas encore vu les regles pour le 2.6 (en general pour chaque release majeur les regles de VRT sont mis en GPL)

> Lire le journal (2 commentaires, moyenne: 5).

D'apres l'étude "Worldwide total smart mobile device market - Market shares 2004, 2005"
( Source: Canalys estimates © 2005 canalys.com) publié sur le site de symbian [1], on apprendrait que Linux capitaliserait 19.7% des appareils avec une progression de l'ordre de 45.5%.
La firme de Redmond quand a elle affiche des chiffres un peu étrange: 3% avec une augmentation de 27.5% en 2005.

Moi qui pensais que GNU/Linux avait du retard sur ce marché, cette étude produit par un concurrent démontre le contraire.

1. Symbian a peut être le Trollmètre facile.
2. Mais ou sont donc tous ces nouveaux smartphones ?
3. Microsoft vient de faire faillite...
4. Qui a dit trop gros passera pas ?

[1]: http://www.symbian.com/about/fastfacts/fastfacts.html

> Lire le journal (6 commentaires, moyenne: 3,3).

Voila juste un brève journal sur un logiciel qui est testé par beaucoup d'entre nous.

la news est ici http://secunia.com/advisories/17376/
Pour ceux qui souhaitent en savoir plus c'est par la : http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2005-3409
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2005-3393
La plus part des distributions sont déjà a jour mais bon faut il que vous ayez cliqué sur le bouton ;)

La version contenant la mis a jour est le 2.0.6 et date d'hier.
ah vi j'oubliais : http://openvpn.net/download.html

> Lire le journal (1 commentaire, moyenne: 3).

HTC Universal, mieux connu en tant que PDA / télephone / Appareil Photos, avec le wifi GPRS 3G Irda, possedant clavier, un écran 640x480 mais tournant sur window mobile 5.0, ce fut le premier appareil a avoir cette version de windows mobile.

Le port de Linux est enfin disponible et fonctionnel !

Le lien la news en [1]
Le wiki expliquant l'installation en [2]
et en [3] le support sur le forum.


[1] http://www.linuxdevices.com/news/NS3647920562.html
[2] http://wiki.xda-developers.com/index.php?pagename=UniversalP(...)
[3] http://forum.xda-developers.com/viewtopic.php?t=35972&hi(...)

Dans le registre des PDA, je tenais a remercier ~lordcow pour m'avoir fait découvert SyncML qui est tout simplement une merveille. SyncML est un protocole XML libre qui permet de synchroniser les données du PDA via IP. Beaucoup plus flexible que ActiveSync enfin à mon gout il marche sans aucun problème sous linux, a noter qu'il y'a cependant quelque problème de configuration entre client de differentes solutions pour le moment, mais bon fini les bidouilles !

> Lire le journal (5 commentaires, moyenne: 5,8).

Enfin en souscrivant a MSN ont peut avoir ce screenshot : http://lilliput.free.fr/msn.PNG

"Open Source System GPL Debian gnu/hurd Freebsd"

Surpris je serais curieux de savoir ou sont les sources.
NB c'est pas un appel a troll msn vs jabber je voulais juste partager ma
surprise.

> Lire le journal (5 commentaires, moyenne: 5,6).

Voila je cherche un logiciel client/serveur avec un protocole similaire de ActiveSync mais libre pour synchroniser les donnees agenda etc..
Pouvoir synchroniser son pda/telephone devient une tache plutot difficile. Integrer un plugin pour kmail/kontact/... ou evolution serait pas difficile.

Idealement un client en C/Python porte sur Linux/WinCE/PalmOS/Symbian serait pas mal (pas trouver de distribution linux supportant le 3G ).
Ce client pourrait lire les base de donnees local ie Contact/Rendez-vous/Taches/Mail/SMS/ et pourquoi des plugins pour des applications libre (centralisation de fichier de configuration, base de donnee et autre logs)

sinon j'ai trouver ceci:
http://www.infis.univ.ts.it/~riccardo/FUR.html [utilisation de Fuse pour mounter un pda Windows CE]
http://sourceforge.net/projects/palmfs/ [de meme pour PalmOS]

source: http://tuxmobil.org/tuxmobil_rss.rdf

> Lire le journal (2 commentaires, moyenne: 1).

voila une nouvelle faille avec $_SERVER[PHP_SELF] et la manipulation d'url

server/phpinfo.php/"<img src=url/perl.png>
affiche une image a la place de celle de php.

J'ai egalement expliquer pourquoi cette technique de XSS peut-etre tres tres mauvaise; on peut re-ecrire a la volee des formulaires (javascript et innerHTML )et surtout la destination de celui-ci sur un autre server (marche egalement en SSL)

pour plus d'explication ici: http://www.internetdefence.net/weblog/2006/01/31/xss-another(...)

> Lire le journal (25 commentaires, moyenne: 1,8).

ça devrait pouvoir marcher !!

En effet en configurant un pc pour un usage peu intensif de internet (d'où le modem 56k) j'ai brancher le modem directement sur la ligne de la freebox et ooh miracle ça marche.

modem 56k (ppp) {==} freebox (voip) {==} internet

les tests - coté client uniquement - mon donnés du 38kbps via "s/tiscali/Alice/". Le modem utilisé était un olitec 56k en sérial.

Si vous avez bien suivi vous aurez tout de suite compris que la freebox peut être utilisée via pppd et callback (rappel)

ppp callback howto: http://www.ibiblio.org/pub/linux/docs/HOWTO/translations/fr/(...)
& http://www.linuxgazette.com/issue77/sunil.html

sur debian : http://tvilda.stilius.net/callback_en.php

> Lire le journal (38 commentaires, moyenne: 2,8).

Salut,

Voila je suis dans ma recherche d'outil pour admin.
Je cherche un/des softs permettant d'analyser les logs de firewall (iptables).
Pour le moment je recupere tous les logs de differents workstations/server via un syslog-ng, et pour eviter de trop me prendre la tete a essayer de chercher tous les 5 matins les activités anormal, j'aurai souhaiter un outil d'analyse et de collération.

pour le moment j'ai pas trouver exactement ce que je cherche mais bon pour ceux qui seraient interessé je partage le fruit de mes recherches.

Nulog
http://www.inl.fr/Nulog,35.html
demo: http://www.inl.fr/download/ulog-demo/

firelogd
http://rouxdoo.freeshell.org/dmn/

fwlogwatch
http://fwlogwatch.inside-security.de/
(fwlogwatch is a packet filter / firewall / IDS log analyzer written by Boris Wesslowski originally for RUS-CERT. It supports a lot of log formats and has many analysis options. It also features incident report and realtime response capabilities, an interactive web interface and internationalization.)


IptablesWEB:
http://lab.gnomixland.com/iptablesweb/
screenshots http://iptablesweb.sourceforge.net/

Trollhunter: (PERL/TK)
http://trollhunter.sourceforge.net/#screenshots

Simple Watchdog: - swatch -
http://swatch.sourceforge.net/

fwanalog:
http://tud.at/programm/fwanalog/
demo: http://tud.at/programm/fwanalog/sample-report.html

Voila ils sont tous GPL.
Je voulais savoir lequel vous était utile, si vous en connaissé d'autre, les testes que vous aviez fait et tout et tout.

Bon si ca continu on va finir par avoir "Un outil pour un admin par semaine" ca changera des kde et gnomes et autre wm :)

> Lire le journal (9 commentaires, moyenne: 1,8).

En Tant que G33k, je tient à ma réputation et donc je me dois d'avoir d'un de ses gadgets nommés *smartphone*.

Etant encore sur un téléphone à carte (mobicarte plus exactement pay as you go), je pense prendre d'ici peu un contrat ( - in UK - ).
J'ai été frappé en avril par un téléphone de génération future; le HTC universal (Taiwan) chez orange il a le nom de SPV M5000 ( http://shop.orange.co.uk/shop/show/handset/orange_spv_m5000/detail(...) ), il est déjà sortit chez T-Mobile en allemagne.
Son nom: HTC Universal, IMate JASJAR, Orange SPV M5000, T-Mobile MDA Pro et non MDA IV, O2 Xda Exec, Vodafone VPA IV, Qtek 9000 ;)

Pourquoi celui la ?
- proc Intel XScale 520 Mhz
- 96 Mo Rom, 128 Mo Ram + possibilité de SDIO/MMC
- WIFI (chipset TI)
- 3, GSM 900/1800/900
- APN: 1.3Mpixels
- CMOS pour video conf
- Clavier QWERTY
- bluetooth, infrared,
- écran 640x480/Touchscreen
- rotation de l'écran 180° pour l'avoir en mode pda ou clavier.
- dimension 131.6 mm x 79 mm x 21.6 mm
- autonomie 10j en veille ou 5h de communications

Point négatif;
- il va être cher ( mais avec un contrat 12mois comparer a un pda c'est équivalent )
- Va t'il y'avoir un Lock software comme le spv 1ere génération ?
- format PDA;
- pas d'écran sur la facade externe pour savoir qui téléphone ( possibilité d'avoir cette option via un casque bluetooth)

Point positif:
- possibilité d'utilisé la VoIP, sip ou skype, d'installé un client Jabber
- installation de python ? [oui Geek inside ]
- Vu le succès et certaine demande dans des forums ont aura certainement un hack pour mettre Linux dessus.
- considérer comme petit PC, utile pour consulter ses mails pdt les vacances, en déplacement ...


L'OS est le nouveau Windows Mobile 5.0..
et bizarement je retrouve un pda qui a des fonctions similaires (avec le 180°) hormis la fonction téléphone portable ici : http://linuxdevices.com/news/NS7076948501.html(...)

Lien sur le web:
vidéo de la bêtes en action (en): http://www.microsoft.com/windowsmobile/_assets/video/TechEd/Final-M(...)
annonce public de HTC: http://www.htc.com.tw/news/press050511.html(...)
en noir: http://www.engadget.com/entry/1234000990044936/(...)
autre article d'engadget: http://www.engadget.com/entry/1234000800056059/(...)


Qu'est ce qui me pousse à écrire ce journal dans "public" ?
En cherchant sur le site linuxdevices, je tombe nez à nez avec ces statistiques et je tombe sur le cul, surpris Linux devance Microsoft en terme d'unité vendu ! (stat sur les OS de smartphones en 2005)
http://www.linuxdevices.com/news/NS8804000399.html(...)

Symbian 76.2%
Linux :13.7%
Windows Mobile 4.5% (cependant augmentation de 50% en 1 trimestre)


Curieux je cherche les téléphones ayant Linux on board et je tombe sur http://linuxdevices.com/news/NS8113334316.html(...) avec Motorola, NEC et panasonic.

Le linux embarqué est MontaVista alias http://mvista.com/(...)

Sinon coté question je voulais savoir ce que vous en pensez, si vous connaissez les tel sous linux (13% ça fait pas mal quand même...)



[Troll]
Vu la technologie niveau hardware qui sera le premier a demander le remboursement de l'OS ?
_
Vi y'a l'option téléphone ;)
[/Troll]

[Mauvaise Manip]
Merci à http://linuxfr.org/tips/202.html(...) qui m'à été d'un grand secours ;) durant la rédaction de ce journal.
[/Mauvaise Manip]

> Lire le journal (19 commentaires, moyenne: 2,2).

Je n'ai pas vu passé de news ici alors juste a but d'information.

Malheureusement ce n'est pas de la science fiction !

http://www.eff.org/Privacy/printers/wp.php(...)
http://www.ioerror.us/2005/07/24/color-laser-printers-embed-trackin(...)
http://www.pcworld.com/news/article/0,aid,118664,00.asp(...)

Pour juste cité l'article origine de PCWorld :

"""According to experts, several printer companies quietly encode the serial number and the manufacturing code of their color laser printers and color copiers on every document those machines produce. Governments, including the United States, already use the hidden markings to track counterfeiters."""

En gros lorsque que quelqu'un imprime un document avec les dits imprimantes laser ( Xerox - Canon - Toshiba ) trouvé par méthode empirique apparemment une lampe LED Bleu ( oui c'est la mode en ce moment ) et une loupe.

EFF essaye de déterminé exactement a quoi correspond le code.
( carré 8 par 20 )

Ce procédé a été créer pour que les Services Secrets Américains puissent tracer la provenance de certain document.
Les articles nous apprenant que ce procédé a également été utilisé pour lutter contre la contre façon de billet de train en Holande.

Pour conclure on pourra faire le rapprochement avec les matériels (pas uniquement le drivers) OPEN SOURCE, les arguments premier sont d'assurer la compatibilité sur toute plateforme. Cet abus montre bien que ce n'est pas la seule raison.

Bien entendu personne, ni même pas les américains, n'a un encadrement juridique sur ce "cas".

> Lire le journal (32 commentaires, moyenne: 4,3).

Voila le sujet a du être partiellement abordé mais voila.

J'aimerai suivre rapidement l'évolution de plusieurs forum dans leur globalité ( nombre de postes - note - statut ).
En effet certains forum ont des informations capital a nos yeux, et pour retrouver un forum c'est souvent 5 min sous google.

Ce qui serait pas mal serait d'avoir un bookmark rapide qui serait gérer dans 'les pages perso'. En venant au concept de bookmarks, je sais que beaucoup apprécierait un système plus global de gestions de bookmarks et enrichissant pour tous;

Lors d'un post etc.. parser le contenu pour faire apparaître tous les liens poster. Demandé un titre + thème(S) au lien voir une description (apparaître dans le title="URL \n ShortDescription" ).
Dans la news le lien n'apparaîtrai plus sous forme lien(..) Thème/titre[score](..) score représentant au choix le nombre de visites ou un système de +/-. Idéalement on pourrait poster ces liens sans poster, via un formulaire, ou part un import du bookmark.

De même pour naviguer dans les liens idéalement un export pourrait. Pour faciliter le tout un système pourrait permettre d'ajouter facilement un lien dans un article ou autre; permettant également de voir la popularité d'un lien (pouvant représenter le système de score - nombre d'articles, journal, forum, post )

Vu la popularité de digg, je pense que se système peut rajouter à LinuxFR une nouvelle dynamique;

J'ai beaucoup vu de proposition de +/- de journal, qui pourrait être intéressant sous un certain quota très limité avec expérience mais sans 'disparition' du journal en question.

> Lire le journal (3 commentaires, moyenne: 8).

http://www.infosecurity-magazine.com/news/050712_traffic_data_rtn.h(...)

" The UK is proposing European legislation introducing a minimum compulsory standard similar to its voluntary code of practice. This asks telcos and internet service providers to retain traffic data for six to 12 months." [...] "Traffic data excludes the contents of communications, but includes email header information, web-sites visited, telephone numbers called and the approximate location of mobile telephones when calls are made"

En gros faire les logs de toutes adresses des sites visité, l'entête des mails reçu, numéro de tel + location de l'appel émis;
Donc ca concerne pas qu'internet mais aussi les téléphone mobile.

A savoir un plan téléphone "Pay as you go" équivalent d'un forfait à carte coute £10 soit 15¤ neuf (la vente d'occas est courante max 2-3¤ par carte sim) et AUCUNE pièce d'identité n'est nécessaire. Je trouve que la location d'un appel et de son numéro de téléphone est un peu gros.
Pour ce qui est des HEADERS de mail un simple compte Gmail lu en HTTPS suffit ...

Il est a noté aussi que récemment le FBI avait demandé un backdoor aux fournisseur de VOIP, skype n'était pas soumis à cette reglementation vu que les serveurs sont en Europe.
http://www.lightreading.com/document.asp?site=lightreading&doc_(...)

Enfin encore une proposition qui va faire des heureux ..

> Lire le journal (7 commentaires, moyenne: 5,9).

Sommaire

Champ Libre:
- Timing attack et hyperthreading

Témoignage:
- Les anecdotes du challenge Securitech 2005

Vulnérabilité:
- Vulnérabilité ISAKMP Xauth: description et implémentation

Dossier: Cryptographie malicieuse
- Cryptographie malicieuse ou virologie cryptologique ?
- Le polymorphisme cryptographique: Quand les opcodes se mettent a la chirurgie esthétique
- Techniques d'obfuscation de code: chiffrer du clair avec du clair
- Le virus bradley ou l'art du blindage total
- Le virus Ymun: la cryptanalyse sans peine
- Introduction aux backdoors cryptographiques

Programmation
- création d'un binaire multiplateforme

Système
- Hacking mobile via Bluetooth

Réseau
- Quelques éléments de sécurité des réseaux privés virtuels MPLS/VPN

Fiche Technique
- Sécurité avancé du serveur web Apache: mod_security et mod_dosevative

Science
- Pour quelques bits d'information


On ne présente plus Misc, ni la qualité de ses articles.
A noter http://www.miscmag.com/sommaire.php(...) n'est pas encore à jour.

Je viens juste de recevoir le magasine et ai juste eu le temps de le parcourir; La qualité des articles nécessite une lecture à tête reposé (notamment le dossier ) :)
L'article sur le Bluetooth est très instructif.
Une idée m'est apparue lors de la lecture des virus cross plate formes, un générateur de binaire avec en entré un binaire windows et un binaire Linux (format elf) et générant le dit executable cross plate-forme.

> Lire le journal (8 commentaires, moyenne: 2,5).

Bon je sais que je suis hors sujet (truc non libre et même propriétaire). Mais bon la curiosité n'est pas qu'un vilain défaut donc voila ..


Microsoft Security Bulletin MS05-036
Vulnerability in Microsoft Color Management Module Could Allow Remote Code Execution (901214)

http://www.microsoft.com/technet/security/bulletin/ms05-036.mspx(...)

C'est un bug reporté.. ils ont été le chercher loin celui la.

Je me demande comment on peut faire un Remote code execution avec un tel composant.



NB: on peut également apprendre des erreurs des autres.

> Lire le journal (10 commentaires, moyenne: 1,1).

Je souhaite faire un sondage online;

voulant faire tous dans les règles je souhaiterai savoir qu'elles sont les procédures pour faire valider les données légalement.

Mon second souhait serait de publié les données mais ne connaissant pas trop les licences de publications de base de données je sais pas trop comment faire.


La base de données n'inclura pas de donnée permettant d'identifié la personne ( sauf un pseudo s'il le désire )
Et une série d'information permettant de classifier la personne dans un groupe de population (classe d'âge / location géographique )

Le résultat me permettra de dessiné les stats avec ce genre de graphique :http://www.saycure.com/demo.gif(...) ( quelques petits *bugs* en cours de correction ;) )

> Lire le journal (1 commentaire, moyenne: 1).

Voila avant de poster tous mes rdf sur la sécurité et autre domaine et faire un fichier opml pour les ajouter rapidement (je suis fou j'en ai plus de 200..) oki y'a souvent des articles en doublons mais je m'en sert comme réservoir de recherches.

les RSS ayant notamment l'article entier sont préférable. car vous savez autant que moi que les liens disparaissent rapidement :( notamment avec les blogs perso.

si vous souhaitez partager d'autre RSS sur la prog, OS... lachez vous :)

NB: je fais de la recherche sur la sécurité lié aux applications clientes avec l'exemple des IM ( renommé en Instant/Insecure Messanger :P )

je regrouperai tous les liens dans un journal public.

> Lire le journal (2 commentaires, moyenne: 2).