Message d'intérêt général : les serveurs de la distribution Linux Mint ont été compromis.

• Des images ISO (images disque utilisées pour l'installation) de Linux Mint Cinammon 17.3 ont été remplacées et contenaient une porte dérobée. À priori cela n'affecte que des images ISO téléchargées les 20 et 21 février 2016. Néanmoins vous êtes invités à la plus grande prudence si vous utilisez Linux Mint et l'avez installée dernièrement.
• Le forum a également été compromis et la base de données copiée par les attaquants, entre autres avec les adresses de courriel, mots de passes hachés et d'autres informations personnelles. Cette base de données aurait fuité depuis au moins le début de l'année 2016.

Il convient d'être très prudent car une ou plusieurs attaques ont donc été jouées sur plusieurs mois, et même si les images ISO vérolées semblent ne l'avoir été que sur deux jours, il est conseillé de :

• désinstaller/réinstaller Linux Mint si vous venez de l'installer ;
• dans tous les cas de changer vos mots de passe, non seulement sur les forums Linux Mint mais aussi sur tout autre service où vous auriez pu utiliser le même mot de passe ;
• Et dans ce genre de situation, il vaut mieux être le plus inclusif possible : si vous avez utilisé d'autres services Mint, il est préférable de considérer vos mots de passe là-bas aussi comme potentiellement compromis.

Vous êtes invité à lire la seconde partie de la dépêche pour des informations plus détaillées.

La revue de presse de l'April est régulièrement éditée par les membres de l'association. Elle couvre l'actualité de la presse en ligne, liée au logiciel libre. Il s'agit donc d'une sélection d'articles de presse et non de prises de position de l'association de promotion et de défense du logiciel libre.

Sommaire

• [Numerama] Où en est le Libre face aux tablettes, smartphones et hybrides?
• [La Liberté] Cyberbataille autour des libertés civiles
• [clubic.com] Android doit-il rester open source?
• [usine-digitale.fr] Mauvaise nouvelle pour les armoires: le CNNum ne produira plus de rapports
• [l'Humanité.fr] Martine Pinville: pourquoi l’économie collaborative doit s’inspirer davantage de l’économie sociale et solidaire
• [Developpez.com] Comment vous allez pouvoir avec Ordi-Linux reconditionner des ordinateurs!

L'artiste Daltex est décédé vendredi 4 mars 2016. Antoine Moreau, initiateur de Copyleft Attitude et de la Licence Art Libre l'a annoncé sur la liste de diffusion du collectif : Daltex « a été un des premiers artistes à réaliser des œuvres sous Licence Art Libre et c'est avec lui et grâce à lui que nous avons pu réaliser la version première du site artlibre.org.
Il était très actif et enthousiaste lors des évènements organisés à cette époque entre 2000 et 2005 (copyleft party, copyleft démo, copyleft session etc.) »

Parmi ses œuvres présentes sur son site daltex-lab :

• les différentes version de son bonom
• l'invention du Daltatron
• le projet « On se comprend » en commun avec Antoine Moreau

Daltex a été évoqué sur LinuxFr.org de nombreuses fois :

• Interview de Copyleft Attitude en juillet 2003
• Défilé anti-Hadopi en mai 2009
• Nomades en mai 2009 - parcours culturels et artistiques
• Festival des Arts Libres en juin 2009
• etc.

Calendrier web, regroupant des évènements liés au Libre (logiciel, salon, atelier, install party, conférence) en France, annoncés par leurs organisateurs. Voici un récapitulatif de la semaine à venir. Le détail de chacun de ces 31 événements est en seconde partie de dépêche.

• lundi 7 mars 2016
  • [Kunheim] Formation Linux
  • [Lyon] Les Soirées Numériques
  • [Marseille] Réunion des contributeurs à OpenStreetMap de la région PACA
  • [Paris] Vim meet-up
  • [Montpellier] Formation sécurité informatique et cryptographie
• mardi 8 mars 2016
  • [Brignoles] Atelier Libre
  • [Paris] Débuggons les inégalités femmes-hommes
  • [Vergèze] Soirée Linux et Logiciels Libres
• mercredi 9 mars 2016
  • [Toulouse] Rencontre Logiciels Libres
  • [Nantes] Quadr'apéro
  • [Rennes] Apéro CapLibre
  • [Rennes] Conférence Requiem pour un mobile
• jeudi 10 mars 2016
  • [Paris] Soirée de Contribution au Libre
  • [Martigues] Diaporama et vidéo avec ffdiaporama
  • [Lyon] Jeudi du Graphisme
  • [Limoges] MLL
  • [Paris] Réunion membres de Parinux
  • [Tours] L'auto-hébergement et pourquoi pas chez-vous ?
• vendredi 11 mars 2016
  • [Le Tholonet] Réunion mensuelle de l'Axul
  • [Montpellier] Formation sécurité informatique et cryptographie
  • [Montpellier] Permanence « Les logiciels libres, parlons-en ! »
• samedi 12 mars 2016
  • [Marseille] Atelier « Découverte des Logiciels Libres Firefox »
  • [Toulouse] Atelier Blender pour tous
  • [Cachan] Install-Party
  • [Décines] Projection documentaire "Les nouveaux loups du web"
  • [Aubenas] Libre en Fête
  • [Lyon] Libre en Fête : atelier Inkscape
  • [Beauvais] Participation à la journée de la femme
  • [Auchy-lès-Hesdin] Testez, découvrez, installez
  • [Ramonville-Saint-Agne] Robot de mail Sympa
  • [Rennes] Atelier création collaborative

Dans l'Ouest de la France, le reconditionnement de matériel informatique est une activité qui a le vent en poupe, puisque l'on peut trouver de la Loire-Atlantique au Maine-et-Loire plusieurs associations qui se chargent de récupérer du matériel pour en faire don à leurs adhérents. ALIS, CALIS, Nâga et SNALIS, installées respectivement à Nantes, Cholet, Rezé et Saint-Nazaire, équipent les foyers, associations, écoles, afin de créer une action sociale sur la région et éviter la « déchetisation » des ordinateurs âgés de moins de six ans.
Par ailleurs, Défis, avec sept salariés et son projet Ordi-Solidaire sur la Bretagne travaille au réemploi depuis 2007 et tente d'organiser la filière sur sa région. Linux Quimper et Ordis libres de l'Arrée redistribuent des ordinateurs depuis 2009 après une courte présentation à des personnes en situation financière difficile. THOT c.i.s. à Binic, travaille également pour l'E-inclusion.
Asso-Linux et Ordi-Linux offrent un espace d'entraide et d'information sur le Web aux acteurs du réemploi sous GNU/Linux.

Cette dépêche pose la question de l’avenir du JavaScript. Celui‐-ci continue de gagner en popularité, mais aussi en complexité. L’auteur du journal a étudié d’autres langages encore peu connus (Elixir, Elm, Pony, Oden et Crystal) et ceux‐ci lui ont fait sauter aux yeux les défauts du JavaScript. Il s’interroge donc sur le futur de ce langage.

Dans les commentaires du journal, de nombreux développeurs ont fait un retour sur leur expérience. Certains apprécient le JavaScript (souvent, un sous‐ensemble de ce langage qui va à l’encontre des dernières nouveautés). D’autres, souhaiteraient fortement s’en débarrasser, mais quasiment tous sont d’accord sur le fait qu’il va rester grâce à son monopole sur les navigateurs).

Certains ont encouragé à essayer leur langage de prédilection : Go, OCaml, ClojureScript, etc.

Enfin, on peut également retrouver un certain espoir avec WebAssembly (le successeur d’asm.js), qui permettrait à de nombreux langages d’être compilés vers la plate‐forme Web.

LemonLDAP::NG est un logiciel libre d'authentification unique (SSO), contrôle d'accès et fédération d'identités. La version 1.9.0 a été publiée le 2 mars 2016.

Logo LemonLDAP::NG

LemonLDAP::NG est écrit en Perl et publié sous licence GPL. Cette nouvelle version majeure apporte de grands changements au logiciel comme le support OpenID Connect, une nouvelle interface d'administration et la compatibilité Nginx.

Asqatasun est un moteur d'audit de pages web (licence AGPL). Il inclus un crawler permettant de scanner des dizaines de milliers de pages.

Développé en Java/Spring et s'appuyant sur des briques Selenium (Web Driver), le bébé pèse ~500 000 lignes de code. Asqatasun est traduit en 3 langues (français, anglais, espagnol) et la traduction en russe est en cours.

Logo Asqatasun

Khaganat est un projet visant à créer, entre autres, un MMORPG 100 % libre. Code, mais aussi graphismes, univers, histoires, outils, méthodes...

Khaganat

Il y a quelques semaines, Canonical annonçait en fanfare que le support ZFS serait disponible par défaut dans Ubuntu 16.04 et deviendrait la solution de choix pour containers et virtualisation. Si face à cette annonce, on pouvait se réjouir de voir apparaître un support officiel de ZFS dans Ubuntu, la méthode choisie par Canonical pour fournir cette technologie n'allait pas laisser longtemps la communauté indifférente.

Après vérification, le Software Freedom Conservancy publie un avis concernant ce support de ZFS et pointe du doigt une violation de la clause de redistribution du code sous licence GPL: les spécificités des licences ZFS (CDDLv1) et noyau Linux (GPLv2) empêchent la redistribution de binaires compilés les combinant, et Canonical a choisi de livrer le module du noyau pour ZFS (zfs.ko) précompilé au sein du paquet linux-image plutôt que de le gérer dans un paquet séparé et de le compiler via DKMS.

La revue de presse de l'April est régulièrement éditée par les membres de l'association. Elle couvre l'actualité de la presse en ligne, liée au logiciel libre. Il s'agit donc d'une sélection d'articles de presse et non de prises de position de l'association de promotion et de défense du logiciel libre.

Sommaire

• [ZDNet France] L'innovation est un cri qui vient de l'intérieur
• [La gazette.fr] Vers des assemblées des communs dans plusieurs villes
• [We Demain] Grâce à ces jeunes entrepreneurs, tous les ordinateurs deviennent accessibles aux aveugles
• [Next INpact] Un député se plaint du manque d'interopérabilité des dispositifs de vidéo-surveillance
• [Madame Figaro] Non, les femmes ne codent pas mieux que les hommes!
• [Le Monde.fr] Le site de Linux Mint piraté, des données d’utilisateurs dérobées
• [paris-normandie.fr] Au Havre, l’association Goelung aide les particuliers à installer des logiciels libres
• [leJDD.fr] CARTE. Comment Paris veut devenir une capitale des makers

L'AFUL, Association Francophone des Utilisateurs de logiciels Libres, vous convie à son assemblée générale au biohackerspace La Paillasse à Paris, samedi 5 mars 2016.

En marge de ce rendez-vous ponctuel, les membres de l'AFUL tiennent à partager leur enthousiasme pour une informatique libre partagée par tous, particuliers, professionnels, experts, amateurs.

La Paillasse est un biohackerspace, un laboratoire communautaire pour les biotechnologies citoyennes, dans un local de 750m2 au 226 rue Saint Denis à Paris.

Stations de métro :

• Strasbourg Saint-Denis (lignes 4, 8 et 9) ;
• Réaumur - Sébastopol (lignes 3 et 4).

Amis libristes, nous avons le plaisir de vous annoncer la naissance de l'association de libristes nivernais, Nevers Libre.

Notre association a pour but de promouvoir et de soutenir les projets autour de l'informatique et du matériel libre, tout particulièrement, vous l'aurez compris, dans notre beau département qu'est la Nièvre. À ce titre, sachez que nous essaierons de nous réunir chaque mois autour d'un café et d'une personnalité du monde du libre.

Si vous souhaitez en savoir plus sur nos actions futures, sachez que nous disposons d'ores et déjà d'une liste de diffusion publique ainsi que d'un site web/blog, qui est, nous vous le concédons, pour l'instant plutôt vide. Pour les plus geeks d'entre vous, vous pouvez également nous rejoindre sur IRC, canal #NeversLibre sur les serveurs FreeNode.

Afin de marquer le coup, nous organisons une install party le 19 mars à Nevers, à la galerie des Chapelains, 27 bis rue Saint-Étienne. Cette dernière aura lieu de 14h à 18h, et devrait être accompagnée de notre premier « café geek » à 18h30 où nous nous réunirons autour de Jean-Baptiste Kempf (président de VidéoLan), au sujet du logiciel libre VLC.

En espérant vous voir nombreux!

Calendrier web, regroupant des évènements liés au Libre (logiciel, salon, atelier, install party, conférence) en France, annoncés par leurs organisateurs. Voici un récapitulatif de la semaine à venir. Le détail de chacun de ces 29 événements est en seconde partie de dépêche.

• vendredi 26 février 2016
  • [Chassieu] Espace Numerique Libre - Primevère
• lundi 29 février 2016
  • [Kunheim] Formation Linux
• mardi 1 mars 2016
  • [Reims] Atelier Vie-Privée
  • [Toulon] Réunion mensuelle Toulonux
• jeudi 3 mars 2016
  • [Paris] Soirée de Contribution au Libre
  • [Martigues] Diaporama et vidéo avec ffdiaporama
  • [Lyon] Jeudi du Libre
  • [Lyon] Atelier Vie Privée
  • [Paris] Dernière soirée pour participer au forum de discussion d'Etalab
  • [Poitiers] Jeudi du Libre
  • [Lyon] conférence jeudi du libre
  • [Lyon] Atelier : vie privée
  • [Le Mans] Autour d'un verre autour du Libre
  • [Rennes] Apéro du Libre
  • [Tours] L'auto-hébergement et pourquoi pas chez-vous ?
• vendredi 4 mars 2016
  • [Montpellier] Formation sécurité informatique et cryptographie
  • [Paris] Quadr'Apéro parisien
  • [Chirols] Atelier installation Linux
  • [Strasbourg] Conférence Cloture Avenir(s) d'Internet
• samedi 5 mars 2016
  • [Martigues] Les samedis du Libre
  • [Aix-en-Provence] Samedi Libre
  • [Paris] Premier Samedi du Libre
  • [Bédoin] La vie privée sur Internet
  • [Lyon] libre en fête : atelier wordpress
  • [Liévin] Foire aux install' de Cliss XXI
  • [Cognac] Porte ouverte GUL de Cognac
  • [Paris] AG AFUL
• dimanche 6 mars 2016
  • [Brignoles] Dimanche du Libre
  • [Strasbourg] Atelier vie Privée

Subuser est une sur‐couche à Docker, il permet de lancer des logiciels dans des conteneurs, avec un système simple de gestion des permissions, et un accès au serveur X. Subuser transforme les conteneurs Docker en programmes GNU/Linux normaux.

La suite de cette dépêche présente ce logiciel ainsi que la philosophie autour.

Merci à BAud, palm123 et eggman pour leur contributions/relectures