Des chercheurs anglais ont découvert une grave faille de sécurité dans les protocole IPSec, utilisés pour le cryptage des paquets dans les réseaux VPN.

Cette faille concerne les tunnels IPSec ESP (Encapsulating Security Payload) et certaines configurations utilisant AH (Authentification Header), et permet à l'attaquant de récupérer en clair le contenu d'un paquet qui ne lui est pas destiné par un message d'erreur ICMP. Elle est considérée comme grave, et cible potentiellement un grand nombre de réseaux d'entreprise.

Des solutions sont d'ors et déjà disponibles, mais elles imposent la modification de la configuration du VPN.

Comme l'année dernière, Parinux et Traduc.org organisent une Traduc Party. Le but de cette journée est de présenter le travail que font les traducteurs de logiciels libres et de s'initier à la traduction.

L'édition de cette année se déroulera à la Cité des Sciences et de l'Industrie, le 21 mai, dans le cadre des Samedis du Libre. La matinée sera consacrée aux conférences et, après un pique-nique dans les jardins de la cité, les personnes présentes pourront se lancer dans la traduction.

Tout le monde peut participer, n'ayez donc pas peur de vous inscrire.

Après l'avis récent du Ministère prévoyant deux conséquences pour tout vendeur : instaurer des mécanismes de remboursement des licences que le client souhaite refuser et l’informer de cette possibilité de renonciation, l'UFC-que-choisir (une des plus grosses associations de consommateurs en France) a relancé, par un article il y a quatre jours, son action en ce sens. La presse s'y met aussi.

Est-ce là le début du grand reflux ? Pour accompagner la marée, chacun de nous peut aider ! Le groupe Détaxe de l'AFUL a listé quatre actions à mener pour inciter l'administration et les consommateurs à réagir :
- Écrire aux administrations
- Action juridique collective
- Collecter des constats de refus des vendeurs
- Aider l'UFC-que-choisir localement (sensibilisation des consommateurs et de la presse locale notamment)

Dans un e-mail au mainteneur de moteur de rendu KHTML, le développeur principal du service navigateur d'Apple suggère l'abandon du code de KHTML ou la branche KHTML au bénéfice de la branche d'Apple appelée WebCore. Cette proposition a provoqué de vives réactions de la part des développeurs de KDE (KHTML fait partie du projet KDE) et s'est trouvée être l'occasion d'un bilan des deux ans de collaboration entre KHTML et Apple.

L'affaire fait suite au passage de l'Acid2 Standards-Compliant Test (test de compatibilité avec les standard Web extrêmement exigeant) par Safari.

La troisième édition du ''Livret du Libre'' est disponible. Ce document se veut une introduction au Libre accessible aux non-informaticiens. Les thèmes abordés sont le partage des connaissances, le Libre, le copyleft, GNU, le Logiciel Libre, les autres formes d'expression libre, DMCA/EUCD, les brevets logiciels, TCPA ainsi que quelques pistes pour se libérer au quotidien.

L'objectif n'est pas de faire un livre de référence permettant de tout connaître sur tous les sujets, mais de faire un petit livret court, accessible, que l'on peut distribuer et faire lire à n'importe qui.