Ca faisait des années qu’on l’attendait, qu’on avait des béquilles comme openssh-lpk, que les devs d’OpenSSH disaient “ouiii, mais nooon, alors tu vois on va essayer de faire plus mieux bien”. Ca se tramait ici (poussé par (c)Redhat, comme quoi ils font pas que de la merd^Wdes lennarteries), et la PAF c’est commité.

AuthorizedKeysCommand permet de fetcher les clefs ssh d’authorized_keys pour un compte via une commande externe. Et ca ouvre juste la voie à des délires complétement incontrolables.

Update: pour les fanas du code, le diff.

Il fait à peu près tout ce qu’on peut souhaiter : capture et replay, une interface ncurses ou bien directement scriptable, et très complet : modification du traffic en live, génération dynamique des certificats d’interception en SSL, etc. Et pour ne rien gâcher, la doc est très bien faite aussi. Bref, un chouette outil

http://mitmproxy.org proposé par Seb

Sujet de trolls et de débats d’ui sans fin, comme chez gnome qui renomme nautilus (enfin, ce qu’il en reste) en ‘Files’, thunar (le gestionnaire de fichiers d’Xfce) évolue toujours par touches, ainsi le code dans le repository git contient qqs nouvelles features conviviales :

• les onglets pour browse a dir while your browse another dir (sup dawg!)
• une nouvelle sidebar montrant les emplacements distants/réseau gvfs, les bookmarks ainsi que les devices usb (ce dernier que sous linux, damn you udev^Wsystemd-udev!)
• un affichage de l’historique web-browser-like pour précédent/suivant
• le bouton ‘reload’ a été déplacé dans la barre d’adresse

Enfin, des screenshiottes étant toujours plus parlants, eat this google!

Une fort poilue session de debug d’un problème de connection ssh, avec des zimages pour faire beau

http://mina.naguib.ca/blog/2012/10/22/the-little-ssh-that-sometimes-couldnt.html proposé par gaston

Un article au contenu extrêmement fouillé, qui vous permettra de monter des environnements de tests réseau “tout virtuel” : c’est complet, c’est détaillé, c’est précis… comme d’habitude.

http://vincent.bernat.im/en/blog/2012-network-lab-kvm.html proposé par Seb

C’est au detour d’un petit message sur tech@openbsd.org que jhb@freebsd nous apprend l’existence d’un repository SVN de l’archive SCCS (l’ancêtre de RCS, lui même ancêtre de CVS..) du CRSG. Pour les incultes, le CRSG, c’est juste le Berkeley Computer Systems Research Group (deux-trois mecs dans un hangar avec un mainframe quoi) qui est juste le lieu de naissance de toute la famille des etoileBSD. Une bonne partie d’entre vous n’était pas né lors de ce commit….

Update: la méthode est donnée, et un repo git pourrait voir le jour aussi.

[dépèche conjointe marcello / iMil]

Il est là ! 3 ans après la version 5, la nouvelle mouture majeure du BSD UNIX ancestral est dans les bacs.

Au programme:

* un Logical Volume Manager basé sur celui de Linux
* pleins d’améliorations pour le support Xen 3 notament PCI-Passthrough et SMP sur les domU
* Des drivers VirtIO permettant l’utilisation de NetBSD avec KVM dans de bonnes conditions
* support du protocole MPLS
* un nouveau filtre à packet concu d’emblée pour le multi core, NPF.
* support de nouvelles plateformes: entre autres Cortex A8, Freescale MPC85xx, et Raspberry Pi

L’annonce complète est disponible ici, les mirroirs sont là, et pour l’upgrade à partir d’une version plus ancienne, tout est expliqué là bas.

Une dépèche détaillée en français, travaillée depuis plusieurs mois par nombre d’utilisateurs et contributeurs, est disponible chez les amis de LinuxFR (Merci Nils).

NB: shameless self-prom, oui, pkgin est disponible dès sysinst(8) ;)

Voilà le fruit de moulte nuits blanches récompensées pour pkgng, qui sera le package manager par défaut de FreeBSD 9.2 et 10.

http://svn.freebsd.org/changeset/ports/305637 proposé par grrrreg

Le bolidage pas à pas pour que vos paquets dépassent les TGV

http://www.hagtheil.net/wiki/system/benches10gbps/direct proposé par grrrreg

Va donc lire le pourquoi de l’ancien testament.

http://www.informit.com/articles/article.aspx?p=1960359 proposé par twisla