Toi le GENS, qui croit que le poisson qui pique, y sait faire que la police des lutins qui passent dans tes tuyaux…. eh ben grave ça et fait plaisir à Pinpin lors de ton prochain CTCP, et surtout Gérard, le Monsieur il te demande un feedback hein !

Edit by gaston : btw on en parle aussi sur undeadly

C’est un autre des trolls qui va vers la sortie, OpenBSD n’avait pas de support pour nsswitch, il était donc impossible de stocker des users ‘virtuels’ dans un LDAP, il fallait s’en remettre au bon vieux YP/NIS. La transition est en cours, avec ce commit de notre skater national (oui pyr@), résultat de pas mal de discussions à c2k8. En gros, ca permet d’ajouter le support des users dans un LDAP à OpenBSD 2.5 (oui, c’est un exemple, je suppose qu’il en reste pas beaucoup en prod..), sans changer un octet de la libc, ce qui est vous l’avouerez beaucoup plus élégant que nsswitch. Et tout ca entre diverses péripéties croustillantes que je ne vais pas dévoiler.

Ah et aussi, quelques articles sexy chez Undeadly : Direct Server Return dans relayd, et quelques un des excellents résumés de c2k8 par mtu@, more to come….

Comme certains le savent peut-être déja, en ce moment se déroule à Edmonton/Alberta/Canada c2k8, le rassemblement annuel des développeurs OpenBSD pour une semaine de hack en folie. Undeadly nous en rapporte déja quelques extraits, comme le support de plus de 4gb de RAM sur AMD64, ou le support du controleur vidéo sur les AMD Geode LX, un driver pour des chipsets intel 10Gb, et au passage théo rappelle que c’est le moment de tester des trucs.

En partant en exploration dans src-changes@ (haut traffic en ce moment), on peut découvrir quelques pépites : une réecriture du buffer cache, de la séparation de privilèges pour rtadvd, un framework de lancements de scripts pour opencvs (qui avance a grands pas, il commence d’ailleurs a être utilisé par certains serveurs anoncvs), du forwarding transparent pour relayd, de la visualisation de clefs SSH en ASCII (inutile donc indispensable), une ébauche de c-mode pour mg, de la séparation de privilèges pour Xenocara quand le DRI est activé (qui progresse aussi a grands pas, plus que 4 bugs majeurs a fixer, nouveau marche presque)… en vrac, beaucoup de fixes et d’optimisations de partout dans NFS, dans PF, et plein de choses sexy en préparation. Et ce n’est que le début….

Hm, non en fait jvais pas vous raconter celle la, mais plutôt vous rediriger vers l’excellent résumé-fleuve du récent network hackathon OpenBSD (n2k8), par le sieur Mark Uemura, le tout en 8 épisodes :

• 1:beck@, dhcpd
• 2:dlg@, markus@, pf
• 3:djm@, OpenSSH , tcpbench
• 4:claudio@, norby@, pyr@, MPLS, routing
• 5:mpf@, krw@, pfctl
• 6:kjc@, yuo@, umsm
• 7:mcbride@, henning@, pf internals
• 8:mtu@ conclut en beaute

Voila, j’espère que vous aviez rien d’important de prévu cet aprèm…

Oyez oyez messires et damoiseaux, voici venu le temps des rires et des chants, avec la publication de la nouvelle édition d’un manuscrit ancien et magique, ainsi que la liste des étapes à suivre pour mettre à jour votre charrette, et la liste détaillée des nouveaux sorts fournis par cette édition. La nouvelle comptine accompagnant cette édition est aussi disponible.

Pour obtenir cette nouvelle édition contre écus sonnants et trébuchants, veuillez contacter le sieur wim.

Plus d’informations vous sont fournies par le crieur public.

Pour placardage immédiat dans les contrées, au nom de sieur théo.

Antoine Jacoutot (ajacoutot@) a recemment publié un script, sysmerge(8), permettant, à la façon de etcupdate sous NetBSD, de mettre à jour /etc, /var et /root, soit en comparant l’état actuel avec un source tree OpenBSD, soit en lui fournissant le chemin d’un tarball de type etcXY.tgz.

Cet article sur Undeadly vous propose de tester l’outil afin de fournir un peu de feedback.

Un troll de plus meurt ce soir. Mr Damien Bergamini, auteur entre autres de ipw(4), iwi(4), iwn(4), wpi(4) et j’en passe, autrement connu sous le nom de Mr je-code-un-driver-wifi-les-bras-attachés-dans-le-dos-et-sans-specs, vient de lacher cet énorme pavé dans la mare.

C’est malin, on a les yeux pleins de larmes de bonheur maintenant.

Edit: et en plus on se paye le luxe de griller undeadly. Et ouais coco, c’est ca la classe du jardin magique.

Bon eh bien comme souvent, un an et trois semaines après 4.6, OpenSSH 4.9 est de sortie.

Voici une traduction (partielle) à la mords-moi le noeud du mail d’annonce de Damien “djm” Miller:

Changements depuis OpenSSH 4.7

• Sécurité
  • Désactivation de l’exécution de ~/.ssh/rc lorsqu’une commande spécifique a été fixée dans le sshd_config par le paramètre ForceCommand
• Nouvelles fonctionnalités
  • Ajout du support de chroot(2) via l’option ChrootDirectory (évidemment la doc est comme d’habitude dans sshd_config(5))
  • sftp-server(8) est lié à sshd(8). Lorsque l’option « internal-sftp » est spécifiée dans un Subsystem ou un ForceCommand, le serveur sftp interne à sshd(8) est utilisé. Cette option, lorsqu’elle est utilisée avec ChrootDirectory, n’a pas besoin de fichiers ou d’un environnement spécial
  • Une option « no-user-rc » a été ajoutée pour désactiver l’exécution de ~/.ssh/rc
  • La limite dure de 100 descripteurs de fichiers dans sftp-server(8) a été levée
  • La directive PermitRootLogin est désormais acceptée au sein d’un bloc Match dans sshd_config(5).
  • Le support de Banner=none a été également ajouté (et autorisé au sein d’un bloc Match)
• Bugs
  • 75435 corrections de bugs. Reportez-vous aux releases notes pour voir.

Source: ici

BIG FAT UPDATE

OpenSSH 5.0 vient de sortir = debian. Source ici.

C’est une fiture qui était assez souvent demandée, il existait des patches pour le faire, et voila t’y pas que djm@ s’y est collé et nous a pondu une directive ChrootDirectory pour sshd_config. Et il nous en parle avec plus de détails chez les morts-vivants. *Haon*.

Il est beau mon disque il est pas cher ! Qui n’en veut des disques à rajouter dans ses babasses !

Tu ne savais pas encore trop quoi faire des piles de disques qui trainaient dans les coins chez toi, t’avais la flemme de faire un point de montage pour chaque, et jouer avec ccd(4) c’est rigolo mais ca va 5 minutes.

Heureusement, marco@ à pensé à toi et te propose de jouer avec softraid(4), et éventuellement d’aider à finir les trucs qui manquent si tu te sens l’âme d’un codeur fou. Enjoy !!

Via undeadly évidemment.