Ce titre est celui d’un courriel reçu le samedi 20 juin 2026 en fin de soirée. La France est alors au milieu de sa deuxième canicule de l’année, et moi en train de produire la dépêche De la fermeture des comptes inactifs depuis 3 ans que je pensais initialement en avance et qui était finalement en retard.
Et donc recevoir un tel message n’annonçait rien de bien rafraîchissant. (Même si ça changeait des week-ends successifs d’annonces de failles de sécurité noyau à déployer plus ou moins en urgence)
Pourtant il s’agissait du signalement d’une faille réelle, fait de façon détaillée, claire et pédagogique. Ça change du bruit de fond habituel sur Internet avec son lot de tentatives diverses et variées d’injections chimériques mi-SQL mi-Javascript mi-PHP, et ses fameux audits de sécurité non-sollicités et délicieusement bourrins. Grand merci donc à 0xMitsurugi H pour avoir explicité le problème.
J'avais écrit en début d'année 2005 un guide d'installation de Debian "testing" (Sarge à l'époque) à destination des débutants voulant s'initier à Linux, spécifiquement à Debian.
Vu les retours enthousiastes réguliers, encore maintenant, le freeze de Sarge et ma promesse de compléter les chapitres annexes "pour approfondir l'utilisation de Debian", je me devais de faire une grosse mise à jour de cette documentation. C'est chose faite.
L'esprit de la documentation reste le même : photos d'écran et explications pas à pas de l'installation, kit de survie sous Debian et la nouveauté : de nouveaux chapitres sur les applications souvent demandées (du serveur de photos au téléchargement de newsgroups en passant par l'impression sous KDE).
La dernière émission de cette année 2005, qui se referme avec grand bruit dans les couloirs de l’assemblée nationale.
Mais on ne parlera pas QUE du projet de loi sur les droits d’auteurs et les droits voisins dans la société de la (dés-)information !
Au menu :
Les nouvelles du front : Le vote tout récent (hier) des députés contre le projet de loi DADVSI sera bien entendu au coeur de ces nouvelles du front, un vote qui pourrait être remis aux voix par le gouvernement...
UbuntuFR : Yann Hamon (admin et co-fondateur) sera avec nous par téléphone, pour parler de l’actualité de cette distribution et de sa communauté francophone ;
Anaël Navarro, contributeur au projet Time Breach ;
Interview de Marc Ledauphin, directeur informatique du Centre Hospitalier de Tourcoing, recontré lors des JLM2005. Comment la bureautique de centre de coût peut devenir une source de revenu grâce au déploiement d’OpenOffice.
Dimitri Robert, ex rédacteur en chef de Linux Pratique, nous appellera, pour donner son point de vue sur le projet de loi DADVSI, par rapport à la simple lecture de fichiers...
L’agenda du Libre...
NdM : Cette émission de 60 minutes sera diffusée en direct ce soir à 19H, et rediffusée le mardi 10 janvier 2006 à 10H30.
Mandriva et eBay, qui a récemment acquis Skype, viennent de diffuser un communiqué de presse indiquant que la version 2006 de la distribution Mandriva intégrera le célèbre logiciel de téléphonie sur Internet. Le communiqué met en avant les nombreux avantages de la solution Skype, qui ont fait le succès de ce logiciel.
Au delà de cette annonce, on peut se demander pour quelles raisons Mandriva s'est tournée vers une solution propriétaire, aux protocoles fermés et posant des problèmes de sécurité, alors que le paysage de la téléphonie libre sur Internet évolue et progresse chaque jour. En effet, GnomeMeeting avance, et une nouvelle version 2.0 devrait sortir début 2006, avec des fonctionnalités de téléphonie. OpenWengo est une autre solution de téléphonie par Internet développée par l'opérateur Le Neuf. Cette solution est libre et repose sur des standards ouverts. Enfin, Google a déposé des propositions de spécifications à la fondation Jabber afin d'intégrer des fonctionnalités de téléphonie à Jabber.
Ne serait-il pas plus pertinent de faire progresser ces solutions libres, plutôt que de renforcer le monopole déjà bien établi d'un logiciel propriétaire ?
Git, le système de gestion de versions lancé par Linus Torvalds et utilisé par les développeurs du noyau et d'autres projets vient de sortir en version 1.0.
Pour rappel, le projet Git a été lancé par Linus Torvalds lorsque la société BitMover a décidé d'arrêter de diffuser une version gratuite de son logiciel de gestion de versions BitKeeper, alors utilisé par les développeurs du noyau.
De quelques fichiers de code source C initialement distribués par Linus, Git est devenu un projet à part entière, avec de nombreux contributeurs. La maintenance de Git est d'ailleurs maintenant assurée par un autre développeur, Junio Hamano.
Git fait partie des outils de gestion de version distribués, qui selon leurs amateurs, sont très adaptés au modèle décentralisé de développement du Logiciel Libre. Git joue donc dans la même catégorie que Darcs, Bazaar, Monotone, Mercurial, SVK ou GNU Arch.
Comme l'explique la page officielle de Git, quelques points clés de ce logiciel sont la vitesse d'utilisation, à la fois pour le mainteneur du projet et pour les utilisateurs et le fait que l'historique est stocké sous la forme d'un graphe acyclique dirigé, ce qui facilite les fusions répétées et permet de travailler à long terme sur des branches. Toujours selon cette page, le projet Git doit être considéré comme une infrastructure de base pour d'autres projets, tels que Cogito, StGit, (h)gct, gitk, qgit ou gitweb. L'utilisateur se tournera donc plutôt vers une interface texte évoluée, telle que Cogito.
L'équipe de développement de SmartEiffel au Loria à Nancy vient de sortir la version 2.2 du logiciel. SmartEiffel est un compilateur pour le langage Eiffel disponible sous licence GNU GPL.
Au programme des nouveautés, côté organisation du projet. On a d'abord assisté à la mise en place d'un wiki, ensuite le projet est arrivé sur InriaGforge qui est la plateforme de développement collaboratif de l'INRIA.
Côté logiciel, on découvre des nouveautés et améliorations dans le changelog. La commande eiffeldoc permet de produire de la documentation à partir des classes (comme javadoc). Le système de plugins qui permet d'intégrer des bibliothèques existantes à du code Eiffel a été amélioré. Un widget gérant OpenGL est disponible dans la bibliothèque Vision. La bibliothèque réseau est maintenant entièrement compatible avec les systèmes POSIX et propose même un serveur HTTP (béta)...
Le débat parlementaire sur le projet de loi sur les Droits d'Auteur et Droits Voisins dans la Société de l'Information a - enfin - débuté hier soir à la troisième séance de l'Assemblée Nationale (NdM : on notera aussi la question posée au ministre de la Culture, voir plus bas la retranscription).
La séance avait été reportée de son horaire initial à un horaire tardif sans autre forme de justification, tandis que des acteurs de l'industrie du multimédia - Virgin pour les nommer - profitaient de l'occasion pour démontrer leurs sites de vente de musique en ligne, offrant aux députés des cartes promotionnelles prépayées.
Damien Miller accorde une interview pour Security Focus et nous parle des nouveautés pour openSSH 4.3 à venir ainsi que de protocoles de cryptologie.
La grosse nouveauté de cette version est le support d'un protocole VPN.
Damien Miller donne aussi une illustration du problème posé par les brevets logiciels qui "protègent" les protocoles basés sur la théorie des courbes elliptiques.
Peer-to-peer, gravure, échanges : une étude inédite des comportements des internautes
Le laboratoire ADIS de l'Université Paris XI et l'UFC-Que Choisir viennent de publier une étude qui décrit et analyse les pratiques de copiage des internautes en France. Cette étude, la première de ce genre est faite à partir d'un échantillon national de 4000 personnes, ce qui est quatre fois la taille de l'échantillon généralement utilisé pour ce genre de statistiques et en augmente la précision.
En conclusion, l'étude permet de largement relativiser les a priori qui circulent sur les pratiques de copiage : les conséquences économiques graves ou l'atteinte à la diversité culturelle. Pour sa part, l'UFC-Que Choisir considère donc que les principales dispositions du projet de loi DADVSI , qui ne sont fondées sur aucune étude fiable des comportements, ne sont ni légitimes sur le plan éthique ni justifiées économiquement.
Une nouvelle version du célèbre émulateur Qemu, la 0.8.0, est sortie aujourd'hui 20 décembre. Cette nouvelle version apporte plusieurs améliorations depuis la version 0.7.2, avec en particulier le support de l'émulation système pour l'architecture ARM, le support de l'émulation multi-processeur (SMP), des nouveaux pilotes sons (ALSA et DirectSound), un début de support du bus USB, l'émulation de la carte son PCI ES1370, l'émulation "utilisateur" des architectures MIPS et MIPSel et des améliorations pour l'émulation système de l'architecture MIPS permettant de démarrer le noyau Linux. Qemu permet également maintenant d'utiliser les ports séries et ports parallèles de l'hôte depuis une machine virtuelle (sous Linux uniquement). Les échanges sont toujours très intenses sur la liste de développement, ce qui promet à l'avenir de nouvelles améliorations.
Dans une précédente dépêche, nous rappelions que Qemu utilise une technique de traduction dynamique de code, ce qui lui permet d'offrir une vitesse d'émulation très supérieure à celle que Bochs peut proposer. L'utilisation des accélérateurs Kqemu (non-libre) ou Qvm86 (libre) permettant d'améliorer encore la vitesse d'émulation lorsque l'architecture hôte est identique à l'architecture émulée.
Debian est actuellement la distribution GNU/Linux ayant la plus rapide croissance sur les serveurs web avec plus de 1,2 millions de sites actifs en décembre 2005. Selon Netcraft, Debian récolte les fruits de la publication de Sarge en juin dernier et Debian GNU/Linux occupe environ 25 % de part de marché des distributions GNU/Linux sur les serveurs de l'internet avec des utilisateurs comme Lycos Europe, Proxad et Deutsche Telecom.
Par ailleurs, la DCC Alliance a annoncé la publication de DCC Common Core 3.0. Il s'agit d'un ensemble de paquets compatibles avec LSB 3.0 basé sur Debian Sarge. DCC 3.0 contient 237 paquets dont 200 sont des paquets binaires tirés de Debian Sarge et 32 sont des rétroportages d'Etch. Les 5 paquets restants fournissent la conformité LSB 3.0 de telle façon que l'environnement applicatif par défaut reste 100 % compatible avec une Debian Sarge standard.
Debian vient également de publier Debian GNU/Linux 3.1 r1 soit Debian Sarge agrémentée des mises à jour de sécurité et de quelques autres correctifs.
Le centre de formation Linux Objis Consulting, créé en Avril 2005 et basé à Villeurbanne, invite gratuitement et régulièrement dans ses locaux Particuliers et Professionnels non-Informaticiens à s'initier aux Logiciels Libres.
Une initiative réalisée en partenariat avec Linux Mandriva, qui offre un CD Live à chaque participant.
Il s'est écoulé plus d'un an depuis la publication de la première version de Backup Manager, cet outil simple d'accès pour archiver vos données sous Linux.
La version 0.6 qui vient de voir le jour, fournit tout un panel d'actions pour vous aider à mettre en place une stratégie d'archivage de vos données. Backup Manager pourra utiliser toute infrastructure existante pour cela : compte FTP, SSH, graveur de CD-ROM ou de DVD.
Plusieurs stratégies d'archivage sont disponibles : les tarballs classiques ou incrémentaux, les dumps de bases MySQL ou encore les dump de dépôt SVN.
Le guide de l'utilisateur à également été écrit à l'occasion de cette version, il est disponible en plusieurs formats.
Le Live-CD Nbed-Nakooki est sorti en version 1.0 le 14 décembre 2005, en conclusion d'un cycle de cinq versions Alpha puis deux release candidate. Il est destiné aux PC uniquement (x86).
Ce Live-CD, qui vient en finalité à deux de mes projets, est orienté vers la sobriété, et la légèreté. Le bureau principal est XFCE-4, les applications intégrées sont des valeurs sûres, principalement à base de Gtk+.
À vocation généraliste, Nbed-Nakooki est avant tout une démonstration technique, conçue dans un esprit assumé d'amusement et d'auto-formation, proposé dans l'espoir d'être utile ou d'aider à faire découvrir les projets sur lesquels il repose.
Ces derniers jours ont été riches en événements autour du support de la voix sous Jabber/XMPP.
En effet, la Jabber Software Foundation (JSF) a publié un ensemble de protocoles appelé "Jingle" permettant de gérer les connexions multimédia de pair à pair. Actuellement deux protocoles sont disponibles :
"Jingle Signalling" : protocole de base pour toute connexion multimédia
> "Jingle Audio" : protocole spécifique aux communications de type voix sur IP
Ces deux protocoles ont été rédigés en collaboration avec Google et sont très proches du protocole utilisé dans le logiciel Google Talk. Pour faciliter l'implantation de ces protocoles, Google a publié sous licence BSD une bibliothèque en C++ directement extraite du code de Google Talk. Cette bibliothèque est actuellement en train d'être intégrée au client Jabber Psi.
Jingle semble déjà séduire de nombreux acteurs du monde Jabber et devrait être prochainement intégré aux produits d'Antepo, Cerulean Studios (Trillian), Coversant, Digium (Asterisk), Gaim, Jive Software, Novamens, Psi, SAPO, et Tipic.
Faites vivre LinuxFr.org
Tous les articles sont le fruit du travail de la communauté. Grâce au
système de rédaction coopérative du site, on peut s’aider les uns les
autres. Pas besoin d’expertise pour participer.