La version 2 d'OpenVAS, le principal fork de Nessus, vient de sortir un peu plus d’un an après la première version stable.

À mon sens le changement de version ne se justifiait pas, aucune fonctionnalité substantielle n’ayant été ajoutée dans l’intervalle. En effet, OpenVAS utilise encore largement le code originel de Nessus et une partie importante du travail consiste à auditer les sources.

Cette nouvelle version intègre néanmoins pas mal de nouveautés intéressantes :

• Amélioration du client graphique ;
  
• Support partiel d'OVAL (Open Vulnerability Assessment Language). OVAL est un langage -indépendant du projet OpenVAS malgré les similitudes de consonance- de création de tests de vulnérabilités. Un test développé en OVAL est utilisable par tous les outils supportant ce langage, contrairement par exemple à un plugin NASL (Nessus Attack Scripting Language) qui est “propriétaire” Nessus ;
  
• Création du protocole OTP (OpenVAS transfert protocol) en remplacement du protocole originel NVT (Nessus transfert protocol). Ces protocoles sont utilisés pour les communications entre les clients et le serveur ;
  
• Nouveau format d'identifiants pour les tests de vulnérabilités (OID) ;
  
• Support des architectures 64 bits ;
  
• Sans compter pas mal de corrections de bogues.

Bref, le projet avance, lentement, mais il avance :-)

Dans la lignée des rencontres précédentes, la communauté des « forgerons francophones » organise une rencontre physique pendant 2 jours, à « La Cantine » (Paris) les 21 et 22 janvier.

L'objectif sera de faire le point entre différents acteurs du domaine des « forges de développement logiciel », autour de thèmes comme :

• L'intégration avec les outils d'ALM (Application Lifecycle Management), le cycle de vie des logiciels et le poste client ;
  
• L'interopérabilité sémantique ;
  
• La sécurité, la confidentialité, la gestion des identités ;
  
• etc.

Les développeurs des diverses forges dont on a parlé ici récemment (Redmine, Indefero, CodingTeam, etc.) sont les bienvenus, notamment pour rencontrer des acteurs plus anciens (GForge, Codendi, LibreSource, etc.).

Francesco Gringoli, de l'université de Brescia à annoncé le 9 janvier dernier la publication d'un micrologiciel libre (GPLv2) pour les cartes Wi-Fi basés sur les chipsets Broadcom 4306 et 4318.

Il s'agit là des instructions chargées sur la carte Wi-Fi au démarrage, et pas d'un pilote pour le noyau. Le noyau Linux possède déjà des pilotes (b43 et b43legacy) pour faire fonctionner ces cartes Wi-Fi, mais il nécessitait jusque là de se procurer un micrologiciel non-libre. Le nouveau micrologiciel libre est pleinement compatible avec les pilotes inclus dans le noyau Linux et ne nécessite donc aucune modification du système pour être utilisé.

NEXTMA (SS2L basée à Casablanca, Maroc) organise une "install party Linux" dédiée à la dernière distribution Ubuntu 8.10 le samedi 31 janvier de 13h00 à 18h00.

Cette Install Party qui se déroulera dans les locaux de NEXTMA permettra aux membres de la communauté des logiciels libres au Maroc de se réunir pour échanger sur les évolutions du logiciels libres, pour présenter ou découvrir de nouveaux logiciels mais aussi et surtout pour permettre aux débutants de découvrir Linux et le Libre.

Pour une installation sur votre ordinateur de la dernière version Ubuntu 8.10 apportez uniquement votre ordinateur sans écran (il y aura des écrans sur place).

Vous aurez l'occasion de :

• Découvrir et d'installer des logiciel libres sur votre ordinateur (typiquement GNU/Linux)
  
• Rencontrer et échanger avec des spécialistes sur différents domaines du logiciels libres (open source)
  
• Assister à des démonstrations

Adresse de l'événement

452 bd Mohammed V (1er étage) prés de la place Yassir
20300 CASABLANCA
Tel : 022300055

courriel : info chez nextma.com

L'ALDIL, l'Association Lyonnaise pour le Développement de l'Informatique Libre, relance les Jeudis du Libre, une rencontre conviviale pour :

• connaître le logiciel libre
  
• avoir une explication technique sur un problème particulier
  
• mettre un visage derrière une adresse e-mail
  
• passer un moment sympa

Cette soirée, ouverte à tous, aura lieu le jeudi 15 janvier 2009 à partir de 18h30 au Chevreul (Lyon 7ème - Jean Macé).

Attention, il est demandé de s'inscrire, afin d'évaluer le nombre de participants et de dimensionner la galette des rois en conséquence !

Trois jours de conférence avec les plus grand experts du PHP sur des sujets variés étalés sur 4 pistes de sessions. Les principaux sujets abordés sont web 2.0, CMS, Frameworks, Bases de données, optimisation, sécurité.

• Quand : Du 4 au 6 mars 2009
  
• Où : Au centre-ville de Montréal, à l'hôtel Hilton Bonaventure, au 900 de la Gauchetière Ouest
  
• Quoi : Pendant trois jours, les experts mondiaux du PHP et des bases de données seront réunis pour partager leur expérience, proposer des solutions à des problèmes récurrents dans l'industrie et présenter de nouvelles techniques qui vous permettront de rester à l'avant-garde. C'est l'occasion rêvée de rencontrer ces experts, de parfaire vos
  connaissances et d'élargir votre réseau de contact.
  

Cette année l'organisation propose une formule améliorée :

• 3 jours avec plus de 50 conférences ;
  
• Des Ateliers ;
  
• Spécial CMS et Frameworks ;
  
• Un salon de l'emploi ;
  
• Un cocktail ;
  
• Des activités de clôture.

Pour plus d'informations ou pour vous inscrire, visitez le site Web de la Conférence PHP Québec 2009.

NdM : l'accès la conférence est payant, de 500 à 700 dollars canadiens, en fonction de la date de réservation.

Les 10èmes Rencontres mondiales du logiciel libre se dérouleront à Nantes du mardi 7 au samedi 11 juillet 2009 et seront placées sous le signe de la conduite du changement et de la migration vers le libre.

L'appel général à contributions pour les 17 thèmes de cette édition est désormais en ligne.

N'hésitez pas, vous pouvez tous apporter vos savoirs et expériences !