Nous venons d'ouvrir les inscriptions pour les Rencontres Mondiales du Logiciel Libre 2006, qui se dérouleront du 4 au 8 juillet à Vandoeuvre-lès-Nancy.

Depuis l'interface d'inscription vous pouvez également réserver vos repas (petit-déjeuner, déjeuner, repas du libre), une chambre en résidence universitaire, la visite au musée de la bière...

L'applicatif d'inscription est accessible :

• soit depuis le site, suivre les liens "Informations pratiques / Inscriptions & réservations". Outre l'accès à l'interface d'inscription vous trouverez une liste d'hôtels et les coordonnées du camping (proche du lieu des Rencontres)
• soit directement à l'adresse http://resa.rmll.info

L'inscription est bien entendu gratuite et souhaitée car elle nous permet de mieux gérer votre accueil. En ce qui concerne repas, visites ou chambre, le paiement en ligne sera actif très prochainement. En attendant, il est toujours possible de réserver, voire de régler par chèque.

Encore un livre sur le client de messagerie libre Thunderbird. Mais, outre d'être le premier disponible pour la dernière version 1.5 du logiciel, son auteur Georges Silva, membre fondateur de Framasoft, a fait le choix d'une licence libre (la Creative Commons BY-SA, Attribution-ShareAlike) et d'une édition originale en partenariat avec InLibroVeritas.

Derrière ce livre et ce choix, se cache le projet ambitieux d'initier ainsi une véritable collection de livres libres sur des logiciels libres favorisant la diffusion du logiciel libre, tout en permettant aux auteurs et à l'éditeur de dégager quelques revenus pour poursuivre l'aventure. En plein contexte DADVSI, c'est le pari engagé par Framasoft qui anime le projet et qui lance un appel à la communauté pour que ce pari s'avère gagnant.

Vous pouvez commander le livre sur inlibroveritas.eu, au prix de 13 euros (plus de 300 pages et 150 copies d'écran). Vous pouvez le télécharger et y trouver une information complète sur framabook.org, le site qui héberge le projet.

Un chercheur français du DCSSI, Loïc Duflot, a récemment publié un article sur un trou de sécurité dans l'architecture même de x.org, faille suffisante pour contourner les protections habituelles (type SELinux, GRsecurity, etc).

La description du problème est assez complexe mais securityfocus a publié une interview de M. Duflot très éclairante : il s'agit de profiter de l'accès direct (sans passer par le noyau), par X11, a certaines fonctionnalités des processeurs x86 pour pouvoir détourner les flux logiciels, et exécuter du code à l'insu du noyau (et de ses éventuelles couches de protections).

NdA : Merci à herodiade pour son journal. Je vous invite à lire les commentaires intéressants qui ont été faits.