Harald Welte, hacker du noyau Linux embauché par Via en juillet de cet année pour sa stratégie open-source, annonce sur son blog la sortie d'un pilote libre destiné aux chipsets embarqués de la marque.

Il indique également que contrairement au pilote propriétaire existant ce nouveau pilote libre ne prend en charge ni la 3D ni les codecs vidéo matériels. Néanmoins, ce récent changement de politique est un premier pas encourageant pour l'avenir. De nombreuses améliorations sont à attendre en ce concerne l'harmonisation des anciens pilotes Unichrome et Openchrome avec le nouveau.

Il y a quelques jours sortait GNOME 2.30.2. Au menu : correction de certains bugs gênants coté utilisateur, gros ajouts de documentation et de diverses traductions. Rien de bien folichon me direz-vous… Vraiment ?

Et bien pourtant, c'est une version extrêmement importante et lourde de sens pour tous le Gnomistes, et plus encore pour les anti-Gnomistes : après huit ans de service, cette mise à jour est la dernière de GNOME 2 qui va laisser place à GNOME 3 dès septembre prochain.

OpenDNSSEC après plusieurs mois d'essais vient de sortir tout récemment sa version stable. Pour mémoire, DNSSEC une est évolution du protocole DNS permettant notamment la signature des enregistrements DNS.

Ce sujet mérite quelques explications :

• Les projets DNSSEC ne manquent pas, même Bind supporte ce protocole, mais la procédure est manuelle, et franchement pas simple. Ce projet sécurise un DNS en DNSSEC/NSEC3 automatiquement ;
  
• OpenDNSSEC est géré et même créé par des pros DNSSEC. La zone ".se" a été sécurisée grâce à eux en 2007, une dizaine de domaines ont depuis suivis. ;
  
• Outre ce projet le service "classique" DNS doit impérativement se transformer en DNSSEC.
  À ce sujet le blog de S. Bortzmeyer comprend de nombreux articles sur DNSSEC, puis un domaine hautement d'actualité et non sans problème : la sécurisation des racines (DNSSEC) ;
  
• La zone ".fr" doit être DNSSEC dans le 1er semestre...etc .

C'est l'avenir, voilà pourquoi j'ai voulu réaliser une documentation en français sur OpenDNSSEC.

On notera qu'un premier serveur DNS racine (L.root-servers.net) a commencé à diffuser des informations signées avec DNSSEC ce 27 janvier. Les douze autres devraient suivre d'ici juillet.
Cette migration pourrait être accompagnée d'effet de bord fâcheux. Jusqu'en 1999, la taille des paquets DNS était limitée à 512 octets, limitation levée par la RFC 2671. Jusque là, tout va bien. Sauf que depuis, tous les équipements réseaux n'ont pas forcément évolués, et certains bloquent les paquets d'une taille supérieure à 512 octets. cela avait peu de conséquences jusqu'à aujourd'hui. Le hic, c'est que tous les paquets contenant une signature auront une taille supérieur aux 512 octets fatidiques...
Plus de détails sur ce mail : http://www.mail-archive.com/frnog@frnog.org/msg08914.html

Le projet OpenDNSSEC vient de sortir en version stable (v1.0.0), c'est un sujet d'actualité et d'avenir pour le service DNS. Je ne peux que conseiller le déploiement de ce projet par sa facilité d'utilisation, pas forcément d'installation...

Que de changements depuis la version 2.0 sortie il y a un peu plus de neuf mois !

LaTeXila vise à avoir un logiciel équivalent à Kile ou Texmaker (tous les deux en Qt) pour GNOME. Initialement écrit en C, il y a eu une réécriture en Vala pour la version 2.0. La licence est la GPLv3.

Les nouveautés, en résumé :

• utilisation de Latexmk pour la compilation de documents (capture d'écran) ;
• structure du document pour voyager dans celui-ci rapidement (capture d'écran) ;
• une documentation (enfin !) ;
• LaTeXila est hébergé maintenant chez gnome.org.

Le logiciel Ancestris est actuellement en version 10 stable (pas d’évolution sauf corrections de bogues et de failles de sécurité).
La version 11, dite journalière, vient de s’enrichir d’un nouveau module qui vous permet de transférer votre généalogie avec vos documents vers Généanet. C’est beaucoup plus rapide que le téléversement habituel. Ancestris est le premier logiciel de généalogie à proposer cette solution. C’est une très grande avancée pour partager vos données généalogiques avec le plus grand nombre. Le module a déjà évolué depuis sa sortie pour répondre à des petits soucis de jeunesse.

Le logiciel Ancestris est désormais présent dans cinquante‐cinq pays. La documentation est traduite en six langues (anglais, catalan, espagnol, français, italien et portugais).

Après 4 mois de développement, l'équipe de Wormux est heureuse d'annoncer la sortie d'une nouvelle version majeure : Wormux 0.9.0.

Wormux est, pour ceux qui l'ignorent, un jeu de massacre convivial en 2D (de type Worms) mettant en scène les mascottes de plusieurs logiciels libres. Il est développé en C++ et utilise la bibliothèque SDL.

Le choix de cette numérotation (version majeure plutôt que 0.8.6) a été fait pour deux raisons : premièrement, le jeu en réseau est incomparablement plus fiable et souffre beaucoup moins de problèmes de désynchronisation ; deuxièmement, l'intelligence artificielle, qui jusqu'alors était une fonctionnalité cachée connue sous le nom de AI-stupid, est intégrée et ne mérite plus ce nom.

Si vous vous intéressez un tant soit peu aux mécanismes de sécurisation d'un système GNU/Linux, il ne vous aura pas échappé qu'un nombre croissant de barrières contre les malveillances est maintenant proposé pour empêcher l'exécution de code dangereux.

De la méthode de protection NX (pour No eXecute), à l'ASLR (Address Space Layout Randomization) remplissant aléatoirement des zones mémoire ou variables liées aux processus, en passant par les "Stack canaries" destinés à empêcher les dépassement de tampon, nombre de protections standard existent.

Mais comment savoir si ces protections additionnelles, activées la plupart du temps sans l'aval de l'utilisateur final, sont réellement effectives ou si leur mise en œuvre est plutôt aléatoire au sein du système ?

C'est dans cet esprit que Tobias Klein (de TRAPKIT.de) a écrit le script checksec.sh, avoir en quelques commandes l'état de protection/d'activation sur processus et exécutables (ou processus en cours), librairies liées ou exécutables d'un dossier.

Les commandes disponibles
checksec.sh --proc
checksec.sh --proc-all
checksec.sh --proc-libs
checksec.sh --file
checksec.sh --dir

Le script checksec.sh est intéressant pour apprécier le niveau de solidité d'une distribution par défaut, peut-être raison pour laquelle la distribution Tin Hat l'a adopté récemment et intégré au système .

Bien que WebM, le nouveau format libre et ouvert de référence pour la diffusion audio et vidéo sur le Web, basé notamment sur le codec vidéo VP8 libéré par Google, ait à peine un mois d'existence, de nombreux logiciels permettent d'ores et déjà de convertir des séquences dans ce format. Plus précisément, c'est le cas de :

• la bibliothèque multimédia GStreamer, à partir des versions GStreamer Good Plugins 0.10.23, Ugly Plugins 0.10.15 et Bad Plugins 0.10.19 sorties le 31 mai dernier et donc des nombreux logiciels basés dessus (PiTiVi, Transmageddon, Arista...) ;


• la collection de logiciels FFmpeg (à partir de la version 0.6 qui vient de sortir le 15 juin) et des logiciels basés dessus tels Miro Video Converter (pour Windows et Mac OS X seulement).

À côté de ces outils, permettant d'encoder la vidéo au format VP8, le son au format Vorbis, et de placer le tout dans un conteneur WebM conformément à la spécification, d'autres outils permettent d'effectuer des manipulations sur le conteneur sans intervenir sur l'encodage des pistes audio/vidéo.
C'est le cas de la collection d'outils MKVToolNix (à partir de la version 4.0.0 sortie le 5 juin dernier) parmi lesquels mkvmerge permet de générer des fichiers WebM à partir de sources pré-encodées en VP8 et/ou Vorbis (utile par exemple pour convertir un son Ogg Vorbis en WebM).

Deux autres outils très récents (lancés en mai dernier) sont à signaler :

• mkclean qui permet d'optimiser un fichier WebM. Suite à son utilisation, la taille de votre fichier sera éventuellement réduite, les non-conformités seront le cas échéant corrigées et l'index sera placé en tête du fichier pour optimiser la lecture sur Internet.
• mkvalidator permet de s'assurer de la conformité d'un fichier WebM.

MiroVideoConverter, disponible sous Windows et MacOSX, est pour sa part une interface graphique aux outils precedemment cités, simplifiant ainsi la conversion de video par simple selection de profil de sortie.

Tous les logiciels cités sont des logiciels libres (selon les cas sous licence GNU LGPL, GNU GPL ou BSD).

Le projet Pharo est fier d’annoncer la sortie de Pharo 1.2 — troisième version majeure d’un environnement Smalltalk libre, qui se veut innovant et de qualité.

Révision # 12345

Le mardi 29 mars 2011, la révision #12345 (sans blague) a été promue version finale de Pharo 1.2, branche débutée en juin 2010 et gelée en janvier 2011. La communauté a vu une évolution majeure de l’infrastructure de développement avec la mise en place de serveurs d’intégration continue. Les images Smalltalk Pharo Core (environnement minimal) et Pharo (environnement de développement complet) sont maintenant construites et testées automatiquement.

Pharo Core 1.2 passe 7836 tests unitaires, Pharo 1.2 pas moins de 10 760 tests. Une communauté internationale de développeurs a travaillé dur plusieurs mois pour s’assurer de la compatibilité de Pharo avec plusieurs bibliothèques et plates‐formes, dont Seaside 3.0.3 avec ses 1599 tests qui passent.

Une des grandes nouveautés de la version 4.6 d'OpenBSD est le nouveau serveur de messagerie électronique OpenSMTPd.

Voici les informations sur l'origine de ce projet et sur les bénéfices que peuvent en retirer les utilisateurs d'OpenBSD.

Le Khronos Group (consortium de standards ouverts) a annoncé la sortie de OpenGL 4.0 le 10 mars 2010 sous forme de PDF de 489 pages et 2.8 Mo. Pour mémoire, OpenGL, pour Open Graphics Library, est une spécification qui définit une API d'imagerie 3D et 2D, pour les ordinateurs allant du mobile au super-calculateur, en passant bien évidemment par le jeu vidéo.

Cette version 4.0 apporte son lot de nouveautés :

• Amélioration de l'interopérabilité avec OpenCL, sans recourir au CPU ;
  
• Amélioration du rendu via le passage des opérations en virgule flottante du format simple précision au format double précision ;
  
• Et, bien sûr, le très attendu (essentiellement par les programmeurs de jeux) support de la tessellation ! La tessellation est le pavage en français ou encore tiling en anglais. OpenGL la proposait déjà mais seulement via une extension fournie par AMD donc uniquement disponible pour les cartes ATI compatibles. OpenGL rattrape ainsi DirectX 11 qui propose déjà la tessellation. Par exemple, ce journal de début d'année sur DLFP évoquait les différences entre bibliothèques de jeux.

OpenGL 3.3 a été livré à la même occasion, ayant pour but de rétroporter un maximum de nouveautés 4.0 pour les vieux GPU.

NdM : ce sujet n'est plus de toute fraîcheur, mais il nous a paru intéressant de lancer le débat.

Le projet VideoLAN vient de sortir une nouvelle version 1.1.0 de son logiciel phare : VLC media player, nom de code « The luggage » en référence à la célèbre série de Terry Pratchett, « Le Disque Monde ». C'est un lecteur multimédia jouissant d'une très grande popularité car il est multi-plates-formes, libre (licence GPL) et accepte nativement en entrée/sortie et en diffusion (unicast ou multicast en IPv4 ou IPv6) un très grand nombre de formats vidéos, audios et sous-titres.

Quoi de neuf ?
Cette version est considérée comme une évolution majeure par l'équipe. Elle est le fruit d'un gros travail de réécriture du cœur du logiciel (la sortie vidéo). Ceci devrait faciliter les évolutions futures et améliorer la qualité des sous-titres. On notera aussi une grande cure d'amaigrissement avec un grand nettoyage dans le code (suppression de dizaines de modules obsolètes, non maintenus ou encore liés à des interfaces obsolètes, etc.), une réduction du nombre de threads et de la consommation mémoire. Un autre point notable est l'utilisation du GPU (sous Linux via VAAPI, et sous Windows Vista et 7 via DxVA 2.0) pour le décodage des vidéos en H.264. Tout le monde ne sera pas logé à la même enseigne, mais globalement, cela devrait améliorer significativement les performances de VLC pour le décodage de ce format HD qui monopolisait auparavant beaucoup de ressources mémoire et CPU.

Et du côté des formats pris en charge ?
Chaque nouvelle version apporte aussi son lot de nouveaux formats, codecs, protocoles supportés, et celle-ci ne fait pas exception. En tête de gondole, on trouvera le récent VP8 / WebM et les sous-titres PGS du Blu-Ray et HD-DVB, mais aussi l'amélioration des sous-titres plus classiques (srt et ssa) et les Atrac1, l'AMR-NB, Windows Media Speech (Voice), MPEG-4 ALS, les playlists au format .wpl et .zpl, l'accès en SFTP, etc. Consultez le changelog complet pour tous les détails.

Extensions de VLC
VLC media player 1.1 est livré désormais avec sa propre plate-forme d'extensions (comme Firefox, OOo, etc.) basée sur le framework Lua. Il sera donc possible de scripter facilement VLC en Lua pour, par exemple, accéder à des informations contextuelles (IMDb, Wikipédia, paroles, sous-titres etc.) sur le média joué directement depuis le lecteur ou encore contrôler VLC, récupérer des contenus sur des plates-formes type Jamendo, etc. Un script IMDb est fourni par défaut et la plate-forme est encore en rodage, mais cela augure plein de bonnes choses pour la suite.

NdM : merci à ivoire pour avoir également proposé une dépêche sur le sujet.