Ce titre est celui d’un courriel reçu le samedi 20 juin 2026 en fin de soirée. La France est alors au milieu de sa deuxième canicule de l’année, et moi en train de produire la dépêche De la fermeture des comptes inactifs depuis 3 ans que je pensais initialement en avance et qui était finalement en retard.
Et donc recevoir un tel message n’annonçait rien de bien rafraîchissant. (Même si ça changeait des week-ends successifs d’annonces de failles de sécurité noyau à déployer plus ou moins en urgence)
Pourtant il s’agissait du signalement d’une faille réelle, fait de façon détaillée, claire et pédagogique. Ça change du bruit de fond habituel sur Internet avec son lot de tentatives diverses et variées d’injections chimériques mi-SQL mi-Javascript mi-PHP, et ses fameux audits de sécurité non-sollicités et délicieusement bourrins. Grand merci donc à 0xMitsurugi H pour avoir explicité le problème.
L'association @rrobe, l'espace public libre et la commune de Saint-Germain-sur-Morin organisent le 17 novembre 2007, de 11h à 19h, une journée de découverte des logiciels libres autour de trois espaces :
Un espace de conférences/débats ;
Un espace de démonstrations de logiciels ;
Un espace d'«install partie» (Debian, Ubuntu, Mandriva, Knoppix, Sidux).
La version 2.8 de Seaside vient de sortir après plus de sept mois de développement dont deux de release candidate. Seaside est un framework web libre (licence MIT) écrit en Smalltalk qui abstrait HTTP, HTML et JavaScript. Avec Seaside, il n'est plus question de pages web mais uniquement de composants réutilisables qui s'appellent les uns les autres et se composent. Un autre des avantages de Seaside consiste en sa faculté de modélisation des flots d'exécution.
La version 2.8 apporte un grand nombre d'améliorations et de corrections parmi lesquelles :
une bien plus grande vitesse de rendu des pages (deux fois plus rapide que la version précédente) ;
une consommation mémoire très fortement réduite (jusqu'à quatre fois moins de mémoire utilisée) ;
une compatibilité accrue avec les différentes implémentations de Smalltalk (Squeak, Visual Works et GemStone) ;
beaucoup plus de documentation, de tests unitaires et un site web refait à neuf.
Un guide de migration a aussi été réalisé pour aider les développeurs à passer d'une version à une autre.
À l'occasion de la sortie d'Ubuntu 7.10, ubuntu-fr et les ubunteros d'île de France organisent une nouvelle manifestation grand public, destinée à promouvoir les logiciels libres, notamment Ubuntu.
Il y a six mois, la première édition a attiré plus de 1000 visiteurs sur une journée.
Programmée sur deux jours, samedi 3 et dimanche 4 novembre 2007, cette Ubuntu Party sera composée d'ateliers techniques avec l'aide de Parinux, de démonstrations avec Bellinux et d'une dizaine de conférences.
Les ateliers permanents consistent à assister individuellement le public désireux d'installer GNU/Linux (c'est le coté « install party »), ou d'aider à résoudre d'éventuels problèmes techniques, voire de relever quelques défis logiciels.
Alors amis gnulinuxiens, n'hésitez pas à nous rejoindre pour apporter votre aide lors de ces ateliers !
Cela se passera de 11h à 18h, au Carrefour numérique de la Cité des sciences et de l'industrie, à la Villette de Paris. (métro 7, Porte de la Villette)
Le Projet Shtooka a enregistré la prononciation des formes conjuguées d'environ 160 verbes irréguliers anglais qui sont habituellement présentés dans les manuels scolaires. Cette collections, comme l'ensemble des collections enregistrées par le Projet Shtooka (comme la "Base audio libre de mots français"), est distribuée sous licence "Creative Commons Paternité 2.0".
Ces fichiers sonores ont été prononcés par Alyson Heimer, une étudiante américaine originaire du Massachusetts.
Un ensemble d'exercices audio de mémorisation est mis à disposition des internautes sous la même licence. La prononciation des formes conjuguées est précédée de la traduction du verbe en français. L'apprenant peut alors mémoriser les verbes irréguliers grâce à une écoute répétée, se familiarisant par là même avec leur prononciation réelle.
Cette semaine s'est tenu à Amsterdam une rencontre du RIPE (Réseaux IPEuropéen : RIPE-55).
À cette occasion, un communiqué concernant le déploiement d'IPv6 a été publié.
Celui-ci fait état de la pénurie proche (2 à 4 ans) d'adresse IPv4 et de l'urgence de migrer en IPv6.
L'Ajax Source Kit, a.k.a ASK, est un framework Javascript orienté accessibilité. En effet, il a été développé avec l'objectif suivant :
"The purpose of ASK is to offer you a simple way to get content into your page on-the-fly through asynchronous JavaScript and XmlHttpRequest, without sacrificing accessibility or usability"
Ce qui peut se traduire par: « L'objectif de ASK est de vous offrir une solution simple pour actualiser votre page à la volée en utilisant Javascript et XmlHttpRequest, sans pour autant perdre en accessibilité ou en utilisabilité »
En effet, de plus en plus de sites se mettent à la mode « 2.0 » et sacrifient divers aspects :
Gestion des bookmarks ;
Gestion des fonctions suivant, précédent, rafraîchir ;
Accessibilité de certains navigateurs ;
Accessibilité pour les clients n'utilisant pas Javascript.
Il suffit de surfer quelques temps avec l'extension NoScript de Firefox pour vite s'apercevoir que tous les webmaistres n'envisagent pas le minitel 2.0 du même point de vue.
ASK est donc une manière élégante et légère (8 Ko) d'implémenter l'Ajax sur votre site, tout en limitant les sacrifices d'accessibilité.
NdM : la licence est précisée en entête du script. L'auteur a précisé qu'il n'avait pas approfondi la question de la licence et qu'il n'avait rien contre changer pour une licence open-source si cela avait un intérêt.
Depuis le 4 mai 2000 les utilisateurs de GNU/Linux, Hurd, *BSD et de tous les autres logiciels libres (OpenOffice.org, Firefox...) se retrouvent tous les premiers jeudis de chaque mois dans un restaurant pour boire un verre, manger un morceau et surtout discuter de vive voix.
Le dernier First Jeudi de l'année 2007 aura lieu :
jeudi 1er novembre 2007 à partir de 20h,
au Hall's Beer,
68 rue Saint-Denis, 75001 Paris,
Métro Châtelet ou Les Halles.
Nous demandons de _vous inscrire_ si possible afin de pouvoir réserver un espace assez large pour accueillir tout le monde de manière confortable.
La grand messe annuelle sur PHP réunira pour la première fois la majorité des architectes du PHPGroup : le père du PHP Rasmus Lerdorf, Andrei Zmievski, Derick Rethans.
Organisé à Paris, les 21 et 22 novembre prochains par l'Association Française des Utilisateurs de PHP, le Forum PHP 2007 propose 2 journées de conférences, orientées, fonctionnel et technique. Une occasion unique d’échanges avec l’ensemble de la communauté PHP française, les meilleurs spécialistes, et les entreprises utilisatrices.
Il existe actuellement différents CDROM de type Live CD que l'on dit aussi « bootables » et qui sont basés sur les distributions GNU/Linux.
Les Live CD concernant le domaine de la sécurité des systèmes d'informations et de communication sont tout aussi nombreux parmi ceux-ci, ils sont pour la plupart disponibles en téléchargement sur internet et notamment BackTrack2 qui est l'un des plus populaires parmi eux.
Ces Live CD ont été développés pour donner la possibilité à leurs utilisateurs d'y ajouter leurs propres outils et scripts, ils présentent cependant tous un défaut majeur dès lors que l'on souhaite effectuer la mise à jour du système et des outils qui les composent.
Cette opération est soit impossible dans la plupart des cas soit tellement compliquée à réaliser qu'elle n'est pas envisageable pour les utilisateurs lambda ; ils sont alors contraints d'attendre les avancées des développeurs afin de profiter des dernières versions.
Le site Secuobs.com, spécialisé dans le domaine de la sécurité informatique, vous propose un document présentant une méthode originale qui permettra à tout un chacun de réaliser son propre Live CD, orienté sécurité ou pas.
À l'occasion de l'install party mondiale Mandriva, ALL vous invite à la Maison Pour Tous ESCOUTAIRE, à Montpellier (près d'arène) pour offrir à tous les publics la possibilité d'installer sereinement Linux sur sa machine.
L'idée consiste à venir avec sa machine sous le bras, et se faire accompagner de spécialistes qui vous attendent sur place pour installer Linux sans danger, mais également expliquer, démontrer et commenter les avantages de Linux.
La "maison pour tous" ESCOUTAIRE nous accompagne dans cette démarche et ouvre ses portes au public de 10H00 à 16H00 le 17/11/2007
Scapy est un utilitaire Open Source en Python développé par Philippe Biondi, cet outil vous permet de disséquer, de forger, de recevoir et d'émettre des paquets (et des trames) de données pour un grand nombre de protocoles que vous pourrez également décoder : DNS, DHCP, ARP, SNMP, ICMP, IP, TCP, UDP.
L'un des seuls points faibles connu à ce jour, concernant Scapy, est son manque de documentation officielle ou non, notamment francophone, permettant de le destiner à un plus large public que les experts du domaine ; partant de ce constat, le site Secuobs.com, spécialisé dans le domaine de la sécurité informatique, met à disposition de tous un document venant combler une partie de ce manque.
Vous y apprendrez notamment comment installer et configurer Scapy ainsi que les rêgles rudimentaires relatives à son utilisation (commandes basiques et avancées) et à la manipulation de paquets (et de trames) de données dont un exemple de génération de graphiques 2D/3D à partir des résultats d'un traceroute réalisé à l'aide de Scapy.
Sabine Gagnier, doctorante à l'Université Denis Diderot (Paris VII) se propose de nous exposer comment les communautés du logiciel libre, recréant un espace ouvert de libertés et de réflexions, peuvent permettre une diffusion de la culture sur un modèle non marchand, jeudi 8 novembre 2007, à L'espace Loisirs et Multimedia, 105 avenue de la Bourdonnais, 75007-Paris.
Cette conférence aura lieu à :
Lieu : Espace Loisirs et Multimedia, 105 avenue de la Bourdonnais, 75007-Paris, métro : Ecole Militaire
Date et Horaire : le 8 novembre 2007, de 19h15 à 20h45
L'espace est convivial et l'atmosphère chaleureuse : vous y êtes les bienvenus !
PS : Dans la rubrique "Ressouces" puis "Documentation" vous trouverez la transcription d'une communication de Sabine Gagnier donnée en public lors d'une colloque à Montréal en septembre 2007.
Cette école est est une association à but non lucratif dont l'objectif est de former des personnes aux standards, technologies et produits libres ou ouverts. Pour cela l’Éof propose des programmes de formation à distance par module (comme par exemple Débuter sous Linux ou encore L'utilisation d'Asterisk).
Depuis janvier 2006, plusieurs sessions de formation à distance se sont succédées à l'Éof.
De l'éclatement de la suite internet Mozilla, sont nés Firefox et Thunderbird. Mais d'autres projets ont vu le jour, notamment Sunbird et Lightning, du Mozilla Calendar Project. Le but du projet Calendar est de créer un logiciel concurrent au logiciel de gestion d'informations personnelles Microsoft Outlook.
Mozilla Sunbird, lancé en juillet 2003, est la version indépendante et multiplateforme du calendrier. Le but n'étant pas encore atteint, il existe un module complémentaire pour Thunderbird appelée Lightning. Cette extension reprend les fonctionnalités de Sunbird, en les intégrant dans l'interface de Thunderbird.
Mozilla Sunbird peut utiliser trois protocoles : CalDAV, WCAP , utilisé notamment par Sun Java Calendar Server et enfin le calendrier de Google, via l'extension Provider for Google Calendar.
Lorsque le projet Mozilla Calendar aura atteint ses objectifs, une étape importante dans l'utilisation de postes clients sous Linux en entreprise sera atteinte :
Les entreprises auront à leur disposition un trio d'applications souples, stables, simples et sécurisées. À la fois pour collaborer en interne (réseaux intranet ou extranet), et accéder à internet.
Ces applications multiplateformes sauront parfaitement s'intégrer dans les réseaux hétérogènes déjà existants.
Elles devraient reconnaître les protocoles les plus utilisés.
L'utilisation de modules et des thèmes complémentaires, devrait permettre d'adapter parfaitement ces outils aux entreprises.
XDF est une solution Open Source multi-plateforme qui permet de créer en quelques secondes des devis et des factures de qualité professionnelle. XDF est né d'un constat simple. Beaucoup de petites entreprises sont séduites par Gnu-Linux (Ubuntu en particulier). Cependant, malgré une adoption toujours croissante de OOo et Thunderbird, la grande majorité reste sous Windows, leur logiciel de devis/factures ne fonctionnant pas sous Linux.
Taika XDF fonctionne sur le mode clients/serveur avec des clients riches en XUL et un serveur PGI Taika (en mode mutualisé pour les TPE). XDF fonctionne sous Windows, MacOS et Linux (grâce à Xulrunner) et les données sont centralisées sur le serveur. Cela permet aux petites entreprises de basculer vers le libre très facilement.
Faites vivre LinuxFr.org
Tous les articles sont le fruit du travail de la communauté. Grâce au
système de rédaction coopérative du site, on peut s’aider les uns les
autres. Pas besoin d’expertise pour participer.