13

2

sept.

2010

Ubuntu

L'équipe de développement est fière de vous présenter Zentyal 2.0. Anciennement connu sous le nom d'Ebox-Plateform, Zentyal est un serveur Linux pour les PME qui peut servir de passerelle, de pare-feu, de groupware, de proxy, de gestionnaire réseau, ou bien de toutes ces possibilités combinées. Le développement de Zentyal a débuté en 2004 et continue depuis en devenant une société qui propose l'intégration de solution serveur Linux à travers plus de trente projets de gestion de réseau open source.

Principales nouveautés

• Nouvelle distribution de base : Ubuntu 10.04 "Lucid Lynx". Ceci implique un changement majeur, tous les composant de Zentyal ont été mis à jour.
  
• Amélioration de la gestion des logiciels. Le gestionnaire de logiciel a été complétement repensé. Il utilise une routine d'installation graphique et inclut des assistants de configuration.
  
• Amélioration des performances : nous sommes passés de gconf à redis et la vitesse de Zentyal a globalement augmenté. Il y a eu d'autres améliorations afin de gagner en rapidité notamment dans la gestion des logs.
  
• Environnement graphique plus sympathique en passant de blackbox à lxde. L'aspect de l'interface utilisateur de Zentyal s'en trouve amélioré.
  
• Ajout d'un module Zarafa. Il procure un environnement groupware que tout Small Business Serveur requiert (calendrier, contacts, taches, ...) avec une interface similaire à celle de Microsoft Exchange. Il permet la synchronisation avec des périphériques mobiles.
  
• Ajout d'un module FTP plébiscité par beaucoup de membre de la communauté. Il fournit une alternative au classique partage Samba.
  
• Serveur Web avec support HTTPS. Vous pouvez maintenant déployer vos applications web (webmail, site web, Zarafa) de façon sécurisée avec l'autorité de Certification Zentyal.
  
• Amélioration des certificats d'autorité : possibilité d'exporter et de télécharger des fichiers PKCS12.
  
• Amélioration du firewall.
  
• Modules réécrits : les imprimantes sont dorénavant gérées directement par l'interface Cups pour l'ajout et la découverte automatique des imprimantes. Jabber a aussi été complètement modifié, il est dorénavant basé sur ejabberd.
  
• Gestion de PAM directement sur l'interface Zentyal.
  
• Possibilité de s'authentifier avec plusieurs comptes administrateur sur l'interface Zentyal.
  
• Taille de l'installeur diminué (il ne fait plus que 460 Mo)

19

2

sept.

2010

Technologie

Piwik est une application de mesure d'audience de sites internet en temps réel. Il fournit des rapports détaillés sur les visiteurs de votre site web avec de nombreux graphiques et tableaux sur les moteurs de recherche et mots clés qu'ils ont utilisés, les langues qu'ils parlent, les pages populaires et tant d'autres statistiques. Développé en PHP et MySQL, il vient d'atteindre la version symbolique 1.0 et peut être téléchargé sous licence GPL.

Le fameux logiciel de dessin vectoriel Inkscape est sorti en version 0.48. Grâce au Google Summer of Code, cette version propose de nombreux améliorations dont :

• L'outil Node a été profondément modifié et permet maintenant de modifier plusieurs paths en même temps ;
  
• Amélioration de l'outil texte avec la prise en charge de subscript, superscript et le paramétrage des espaces ;
  
• Nouvel outil Airbrush ;
  
• Export LaTeX avec PDF/PS/EPS ;
  
• Création de présentations avec l'extension JessyInk.

RabbitMQ est une solution de messagerie d'entreprise complète et fiable, qui implémente le standard AMQP (Advanced Message Queuing Protocol), sous licence MPL. La sortie de la version 2.0 apporte un nouveau moteur de stockage scalable, une API pour la persistance, le support natif du multi-protocoles (en plus d'AMQP, RabbitMQ prend en charge XMPP, STOMP, SMTP, JSON/RPC et PubSubHubBub) et une meilleure gestion des greffons.

30

31

août

2010

Ruby

Ruby on Rails est un framework de développement web en Ruby, sous licence MIT. Depuis son lancement en 2004, il a permis le développement de nombreuses applications web comme Basecamp, Twitter, Github, etc.

Le 23 décembre 2008, les équipes développant Ruby on Rails et Merb, un autre framework web en Ruby, ont décidé d'unir leur effort. La fusion des deux frameworks visait à apporter le meilleur des deux dans un seul produit qui serait Rails 3.

On peut aujourd'hui affirmer que c'est une réussite. En effet, la sortie de Rails 3 a été annoncée et la liste des changements est impressionnante (cf la seconde partie de la dépêche). Remercions au passage les 1600+ personnes qui ont contribué à Ruby on Rails.

Cette nouvelle version de Rails est compatible avec Ruby 1.8.7, Ruby 1.9.2 et JRuby 1.5. Elle fonctionne également avec Rubinius 1.0 (mais sans garantie de la part de la core team Rails pour les versions 3.0.x à venir). Il ne vous reste plus qu'à lancer un gem install rails --version 3.0.0 pour l'installer.

Dernière chose, si vous appréciez Rails 3 et que vous souhaitez donner en retour, la core team de Rails vous encourage à faire un don à l'association Charity:Water.

25

1

sept.

2010

Securite

Ce dernier mois, quelques outils liés à l'analyse du trafic réseau ont bien évolué. Regardons cela d'un peu plus près.

À tout seigneur tout honneur, commençons par le plus connu : Wireshark. Cet analyseur de protocole, certainement le plus complet, vient de paraître dans une nouvelle version stable, plus d'un an après la précédente. Dans le changelog, quelques nouveautés, quelques corrections de bogues, et bien sûr, plein de nouveaux protocoles.

Après avoir parlé du vénérable, évoquons le tout dernier : Ostinato. Cet outil permet de modifier du trafic réseau, avant de le rejouer. Projet récent, mais actif, la dernière version est sortie début août.

Et puisque l'on parle de rejeu, profitons de cette dépêche pour mentionner que la suite d'outils tcpreplay, permettant de capturer et rejouer du trafic réseau, vient de modifier sa licence : auparavant sous licence BSD, le code est maintenant sous licence GPLv3.

10

30

août

2010

Ruby

Bundler permet de gérer les dépendances d'une application Ruby au cours de sa vie sur plusieurs machines de manière systématique et reproductible. Cette application sous licence MIT vient de sortie en version 1.0.

Bundler peut être utilisé conjointement à Ruby Version Manager pour les développeurs travaillant sur de nombreux projets, mais il est déjà très utile par lui-même. Je vous invite à lire la seconde partie de la dépêche pour comprendre comment bundler peut vous rendre service.

24

27

août

2010

Commercial

Google se targue d'avoir pris en compte la sécurité des extensions Chrome/Chromium depuis le premier jour. Dans un souci d'aller toujours plus loin dans la sécurité, Google a décidé d'ajouter deux nouvelles mesures :

1. Les développeurs devront maintenant payer 5$ pour pouvoir proposer leurs extensions et thèmes sur la galerie. Cela va permettre d'empêcher les vilains pirates^Wcrackers de proposer leurs extensions malicieuses tout en permettant aux gentils développeurs de continuer à proposer les leurs (pour peu qu'ils n'habitent pas dans un pays du tiers monde, où 5$ peut représenter une somme conséquente et où faire le versement avec google checkout ne sera pas toujours possible).
   
2. Les extensions liés à un domaine particulier pourront désormais être estampillées. Les développeurs peuvent maintenant utiliser Google's webmaster tools pour associer leurs extensions aux domaines qu'ils contrôlent.

Nous ne pouvons que saluer les efforts totalement désintéressés de Google pour améliorer la sécurité. Ces mesures ne servent en aucun cas à préparer le terrain pour le Chrome Web Store dont, par pure coïncidence, Google a annoncé la mise en ligne de la developer preview le même jour : les développeurs peuvent ainsi mettre en ligne les extensions qu'ils souhaitent proposer sur le futur store depuis... la galerie des extensions de Chrome.

17

25

août

2010

LigneDeCommande

Gollum est un wiki dont la particularité est d'être propulsé par git. Il a été codé par les développeurs de Github, le choix de git n'est donc pas étonnant. Il est ainsi possible d'éditer un wiki Gollum en passant par l'interface web ou directement depuis son éditeur de texte préféré, puis en commitant dans le dépôt git utilisé par Gollum.

Gollum est une application web sous licence MIT, développée en Ruby avec le framework Sinatra. Parmi les fonctionnalités, citons :

• La prise en charge de plusieurs langages de markup (ASCIIDoc, Creole, Markdown, Org Mode...) ;
  
• La coloration syntaxique de bloc de code grâce à Pygments ;
  
• L'affichage de formules mathématiques au format TeX avec MathJax ;
  
• La possibilité d'attacher des fichiers et d'inclure des images.

À titre anecdotique, notons que les développeurs de Gollum ont suivi quelques principes :

• Le développement orienté par le fichier README ;
  
• Documentation exhaustive du code avec TomDoc ;
  
• Respect des règles de numérotation des versions de la norme Semantic Versioning.

11

24

août

2010

Ruby

Ruby Version Manager, ou RVM pour les intimes, est un outil en ligne de commande qui permet d'installer et de travailler facilement avec plusieurs environnements Ruby. Chaque environnement se compose d'un interpréteur Ruby et d'un ensemble de gems.

RVM s'installe très rapidement en tapant la ligne de commande suivante :

bash < <( curl http://rvm.beginrescueend.com/releases/rvm-install-head )

Il est ensuite possible d'installer les interpréteurs Ruby que vous souhaitez utiliser ou tester d'un simple rvm install [interpréteur], que l'interpréteur en question soit le tout récent Ruby 1.9.2, Rubinius, JRuby, IronRuby ou bien d'autres encore. Vous pouvez alors passer d'un interpréteur Ruby à un autre en tapant rvm use [interpréteur]. De même, vous pouvez choisir l'ensemble de gems qui vous intéresse grâce à la commande rvm gemset. Tout ceci peut être très pratique pour tester une bibliothèque Ruby avec plusieurs versions de Ruby ou un greffon Rails avec plusieurs versions de Rails.

RVM est publié sous licence MIT et vient d'atteindre la version 1.0.0, un an exactement après le premier commit. Cette évolution rapide a notamment été permise par le travail de Darcy Laycock, alias Sutto, dans le cadre du Ruby Summer of Code. Parmi les changements récents, nous pouvons citer :

• RVM demande maintenant à l'utilisateur s'il a confiance dans un fichier rvmrc d'un projet avant de l'exécuter pour des raisons de sécurité
  
• Une option --with-rubies a été ajoutée pour lancer une commande avec un ensemble particulier d'environnements (par exemple, rvm --with-rubies gemsets ruby [somethimg] lancera la commande ruby pour tous les gemsets de l'interpréteur Ruby courant).
  
• La complétion des commandes, des rubies et des gemsets dans ZSH.
  

43

22

août

2010

Debian

Stefano Zacchiroli (Zack) a été élu Responsable du Projet Debian en avril dernier. Il est actuellement en post-doctorat au laboratoire "Preuves, Programmes et Systèmes" de l'université Paris 7 (où travaille également Roberto Di Cosmo). Son travail s'inscrit au sein du projet européen de recherche Mancoosi qui vise à améliorer les gestionnaires de paquets des distributions.

Au sein de Debian, Zack s'occupe des paquets liés au langage de programmation OCaml et il est aussi très impliqué dans tout ce qui touche l'assurance qualité. En septembre 2009, il a également lancé l'initiative "Release Critical Bugs of the Week" qui se propose de corriger chaque semaine des bugs bloquants du projet Debian.

En lisant ce qui précède, on comprend que Zack est quelqu'un de très occupé. Pour ajouter à son fardeau, j'ai essayé de collecter les questions se trouvant dans la proposition d'entretien initiée par Florent, j'en ai ajouté quelques-unes et j'ai envoyé le tout par mail. Il a eu la gentillesse d'accepter de répondre à cet entretien pour les lecteurs de LinuxFr. Qu'il en soit chaudement remercié.

16

23

août

2010

Presse

En retard, mais pas trop tard, voici la revue de presse de cet été. Tous ces numéros sont encore en kiosque (vérifié récemment), mais plus forcément pour très longtemps concernant certains titres qui vont être renouvelés en septembre. Ne traînez donc pas si un sujet vous intéresse !

OpenSource Magazine s'intéresse au robot Nao et à l'iPad sous Ubuntu, Planète Linux s'impose comme le répertoire de sites et de logiciels indispensables, Linux Pratique s'essaye aux gestionnaires de photos et sa déclinaison "Essentiel" part à la découverte de Fedora. Pour les plus expérimentés, Linux Magazine vous propose d'écrire vos propres sondes pour Nagios et le hors-série est un véritable cookbook sur Python. Enfin, actualité aidant, MISC mag décrypte la sécurité des jeux.

Bonnes lectures et rendez-vous dans quelques jours à la rentrée

14

23

août

2010

LigneDeCommande

Node.js, dont le slogan est Evented I/O for V8 JavaScript , a pour but d'offrir un moyen simple d'écrire des applications réseau scalables. Le code est placé sous licence MIT.

Pour bien comprendre ce qu'est Node.js, je vous propose le cheminement suivant. Partons de V8, la machine virtuelle développée par Google qui permet d'interpréter du javascript. Ajoutons un modèle événementiel, similaire à EventMachine en Ruby ou à Twisted en Python. Cela tombe bien, en javascript, c'est assez naturel de procéder de cette manière : le javascript dans les navigateurs utilise déjà un modèle événementiel (les événements sont 'DOM chargé', 'touche pressée' ou encore 'clic de la souris'). C'est un bon début, mais le javascript ne possède pas de bibliothèque standard pour manipuler des fichiers ou faire des opérations réseau. Utilisons donc notre modèle événementiel pour ajouter des API qui permettent de faire ça de manière asynchrone. Une autre lacune de javascript est l'absence de moyen de charger une bibliothèque depuis un script, et comme on n'a pas spécialement envie de tout écrire dans un seul fichier, rajoutons donc une fonction require pour charger un autre script. Enfin, saupoudrons le tout avec quelques API utilitaires, un interpréteur interactif, et vous obtiendrez une bonne idée de la composition de Node.js.

Node.js permet ainsi de développer simplement des applications en javascript que l'on peut qualifier de server-side. Voici quelques exemples de ce que l'on peut faire avec Node.js :

• Node.js ircd, un serveur IRC ;
  
• How To Node, un blog parlant de Node.js ;
  
• Vows, un framework BDD ;
  
• Express, un framework web qui utilise les middlewares Connect.
  

La version 0.2.0 est sortie le 20 août et marque une première stabilisation du projet. Jusqu'à maintenant, les versions s'enchaînaient à un rythme soutenu (2 à 3 par mois), avec souvent des changements d'API et des problèmes de compatibilité divers et variés. Il est donc difficile pour les développeurs de bibliothèques de les maintenir, et pour les développeurs d'applications, de trouver les bonnes bibliothèques qui fonctionne avec la dernière version de Node.js. Cela devrait maintenant changer : Ryan Dahl a promis d'assurer la compatibilité de l'API pour les versions 0.2.x. Si vous souhaitez essayer Node.js, c'est donc le bon moment pour vous lancer !

37

20

août

2010

LigneDeCommande

Vim, le célèbre éditeur de texte, est sorti en version 7.3. Bram Moolenaar a annoncé que cette version, sans être majeure, était néanmoins plus conséquente qu'une simple version mineure. Il faut dire que deux ans s'étaient écoulés depuis la sortie de la version 7.2.

Les nouveautés les plus intéressantes de cette version sont :

• Persistance de l'historique des commandes pouvant être annulées ;
  
• Possibilité d'annuler un rechargement ;
  
• Chiffrement avec blowfish ;
  
• Chiffrement du fichier de swap ;
  
• Possibilité de cacher du texte (par exemple, des commentaires) ;
  
• Interface pour Lua ;
  
• Interface pour Python3 ;
  
• Prise en charge de la coloration syntaxique et de l'indentation pour Perl6 ;
  
• Coloration syntaxique pour le langage de balisage Markdown.
  

23

20

août

2010

Game

0 A.D. est un jeu historique de type RTS (Real Time Strategy), en production depuis 9 ans par Wildfire Games.

Le code est sous licence GPL v2, tandis que les données sont sous licence CC-BY-SA. Le code source du moteur est écrit en C++, tandis que les parties scriptables du jeu sont en javascript (en utilisant SpiderMonkey). La 3D est gérée par OpenGL, pour rendre le jeu multi-plateforme.

La période couverte par l'histoire est Rome et les civilisations qui ont eu des relations avec Rome, entre -500 et le début de notre ère. À terme des extensions permettront de jouer des périodes jusqu'à +500.

Le rôle du joueur est d'être le leader militaire en vue de rassembler des ressources et de lever une armée contre les autres joueurs. L'accent est mis sur la réalité historique des éléments composant le jeu, mais cela ne doit pas se faire au détriment du plaisir de jouer ni de l'audience visée (jeu pour toute la famille).

31

19

août

2010

Education

C’était une promesse de campagne. Didier Robert, le président du Conseil Régional de la Réunion s’était engagé à donner à tous les lycéens de la Réunion un ordinateur portable. Ceux-ci tourneront sous Linux. Un marché a été passé en ce sens et dans moins de deux mois, 18 000 élèves réunionnais de seconde recevront un ordinateur.

Cette opération devrait se renouveler tous les ans pendant quatre ans. La distribution choisie n’a pas encore été révélée, elle devra être personnalisée pour cette occasion.

Cela fera donc à terme plus de 70 000 ordinateurs portables sous Linux distribués à la Réunion. Vincent Payet, l’élu délégué aux TIC explique que cette action a « dès le départ d’une volonté politique : celle de faire découvrir les systèmes alternatifs et libres au plus grand nombre ».

22

19

août

2010

Ruby

Yuki Sonoda (Yugui) a annoncé la sortie officielle de Ruby 1.9.2. Bien que le numéro de version n'en montre rien, cette version est très importante et pourrait marquer le passage de Ruby 1.8 à Ruby 1.9.

Rappelons que Ruby est un langage de programmation orienté objets, à typage dynamique et qui s'est inspiré de Lisp, Perl, Smalltalk, Eiffel, etc. Sa principale caractéristique est de mettre en avant les besoins humains avant ceux informatiques, et notamment le fun et la productivité.

Jusqu'à Ruby 1.8, l'interpréteur était écrit par Yukihiro Matsumoto (Matz), le concepteur du langage. Koichi Sasada (ko1n) a commencé une réécriture complète pour apporter les dernières avancées techniques à Ruby. Le projet a commencé sous le nom de code YARV, puis Matz en fait la version officielle de Ruby à partir de Ruby 1.9.

Le premier avantage de Ruby 1.9 est ses performances. Ruby était réputé pour n'être pas très rapide, mais les avancées de Ruby 1.9, et notamment le ramasse-miettes, lui permette d'être de 3 à 5 fois plus rapide que Ruby 1.8. Parmi les autres avancées importantes de Ruby 1.9, nous pouvons citer la gestion des encodages, de nouvelles fonctionnalités comme les fibres ou encore des améliorations de la syntaxe (en particulier, celles des Hashs).

Les versions 1.9.0 et 1.9.1 manquaient de stabilité. La communauté Ruby les a considérées comme des versions de développement et rares sont les développeurs à les avoir utilisées en production. La version 1.9.2 devrait changer la donne : cette version est bien plus solide et on devrait assister à une migration massive vers Ruby 1.9. Si jamais ce n'était pas le cas, les implémentations alternatives comme Rubinius ou JRuby pourraient fort bien attirer les foules et devenir prédominantes.

Pour installer Ruby 1.9.2, vous pouvez télécharger les sources sur http://ftp.ruby-lang.org/pub/ruby/1.9/ruby-1.9.2-p0.tar.bz2 ou, pour les utilisateurs de RVM :

rvm update --head && rvm reload && rvm install 1.9.2 && rvm 1.9.2