URL: https://linuxfr.org/news/sortie-d-airsonic-10-3-1
Title: Sortie d’Airsonic 10.3.1
Authors: jvoisin
 BAud, palm123, ZeroHeure, Davy Defaud, SpaceFox et Ysabeau 🧶
Date: 2019年06月09日T18:32:13+02:00
License: CC By-SA
Tags: subsonic, java et tomcat
Score: 26
Airsonic est une divergence (_fork_) du célèbre [Subsonic](http://subsonic.org), qui n’est malheureusement plus libre et quasiment abandonné. En plus de bénéficier d’une communauté active, il ne se contente pas de simplement maintenir la base de code existante et de la moderniser, mais ajoute également quelques fonctionnalités bienvenues pour écouter sa musique.
Subsonic, écrit en Java par Sindre Mehus, est [né en 2004]( http://www.subsonic.org/pages/changelog.jsp ), dans le but de fournir un jukebox convivial. Il suffit de lui fournir de la musique d’un côté, pour qu’en échange, il fournisse une belle interface Web, une API implémentée par des [dizaines de projets]( https://github.com/search?utf8=%E2%9C%93&q=subsonic ), et la gestion du transcodage, permettant d’éviter de consommer l’intégralité de son forfait mobile tout en pouvant écouter sa musique au format FLAC sur une connexion Wi‐Fi.
----
[Dépot GitHub](https://github.com/airsonic/airsonic)
[Site officiel](https://airsonic.github.io/)
[Journal des modifications](https://github.com/airsonic/airsonic/releases)
----
![Capture d’écran d’Airsonic]( https://raw.githubusercontent.com/airsonic/airsonic/master/contrib/assets/screenshot.png )
# Historique
Subsonic, devenu propriétaire à sa version 6.0, en [2016]( http://forum.subsonic.org/forum/viewtopic.php?f=4&t=16604#p71128 ), laissa alors ses utilisateurs le bec dans l’eau. C’est là qu’est apparu [Libresonic](https://github.com/Libresonic/libresonic), une divergence de la dernière version disponible, dirigé par [Eugene E. Kashpureff Jr.](https://eugenekay.com/). Le projet fit long feu, et s’[arrêta en juillet 2017]( https://github.com/Libresonic/libresonic ), lorsque certains contributeurs ont voulu pousser dans une direction différente.
 
Bien que le projet se soit beaucoup concentré sur la maintenance de la base de code, en mettant systématiquement à jour des dépendances, et en corrigeant les éventuels bogues, il a parfois ajouté quelques nouvelles fonctionnalités. Doucement mais sûrement, les choses avancent, et Airsonic continue de devenir une alternative de plus en plus alléchante à Subsonic.
# Sortie des versions 10.3.0 et 10.3.1
Mais les choses se sont accélérées à partir de la version 10.3.0, le projet a gagné tout un tas de nouveautés :
 
- optimisations ayant trait à la base de données : points de sauvegarde, défragmentation, etc. ;
- suppression de vieilles dépendances devenues inutiles : Moment.js, pngFix.js, script.aculo.us, jQuery contextMenu, Flash, etc. ;
- suppression de la prise en charge du [WAP](https://fr.wikipedia.org/wiki/Protocole_WAP) ; mais si, souvenez‐vous, le « Web » sur les premiers téléphones mobiles !
- mise à jour de jQuery et jQuery UI, et en sautant une version majeure !
- suppression des polices de caractères externes, récupérées depuis le CDN de Google ;
- masquage des mots de passe dans les journaux de l’API ;
- utilisation systématique des attributs `noopener` et `noreferrer` pour les liens externes ;
- durcissement de la configuration _systemd_ ;
- utilisation systématique de HTTPS pour les liens externes ;
- correction de CVE-2019-10907, permettant de récupérer les mots de passe des utilisateurs en échange de leurs cookies ;
- correction de CVE-2019-10908, rendant les mots de passe générés imprédictibles ;
- suppression de la page `/db`, permettant à un administrateur de lancer directement des requêtes SQL, sans protection anti‐[CSRF](https://fr.wikipedia.org/wiki/Cross-site_request_forgery "cross‐site request forgery") ;
- correction d’un nombre conséquent de failles [XSS](https://fr.wikipedia.org/wiki/Cross-site_scripting "cross‐site site_scripting").
# Et ensuite ?
La version Git actuelle contient énormément de réusinage de code et de nettoyage : exit les méthodes obsolètes et les _anti‐patterns_, ajouts de tests pour éviter de tout casser au passage, suppression des dépendances embarquées (les « .jar » dans le dépôt Git, ça n’est pas très propre), gestion de davantage de situations problématiques qui auparavant engendraient des traces d’appels (*stacktraces*), simplifications du code pour réduire le nombre de dépendances, meilleure intégration avec la Chromecast de Google, correction de soucis de concurrences, usage d’analyse statique ([Coverity Scan](https://scan.coverity.com/projects/airsonic), [LGTM](https://lgtm.com/projects/g/airsonic/airsonic)...). Bref, la prochaine version sera encore plus formidable !
</div><div class="naked_ctrl">
<form action="/index.cgi/contrast" method="get" name="gate">
<p><a href="http://altstyle.alfasado.net">AltStyle</a> によって変換されたページ <a href="httpS://linuxfr.org/news/sortie-d-airsonic-10-3-1.md">(-&gt;オリジナル)</a>
/ <label>アドレス: <input type="text" name="naked_post_url" value="httpS://linuxfr.org/news/sortie-d-airsonic-10-3-1.md" size="22" /></label> <label>モード: <select name="naked_post_mode">
<option value="default">デフォルト</option>
<option value="speech">音声ブラウザ</option>
<option value="ruby">ルビ付き</option>
<option value="contrast" selected="selected">配色反転</option>
<option value="larger-text">文字拡大</option>
<option value="mobile">モバイル</option>
</select>
<input type="submit" value="表示" />
</p>
</form>
</div>