La revue de presse de l’April est régulièrement éditée par les membres de l’association. Elle couvre l’actualité de la presse en ligne, liée au logiciel libre. Il s’agit donc d’une sélection d’articles de presse et non de prises de position de l’Association de promotion et de défense du logiciel libre.

Sommaire

• [EconomieMatin] Une année 2018 sous le signe de l’ouverture pour l’informatique d’entreprise
• [ZDNet France] Barcelone éjecte Microsoft au profit de Linux et de l’Open Source
• [PhonAndroid] Android : comment ne plus être pisté par Google ?
• [FIGARO] LinTO, une enceinte connectée française et open source
• [Métro] Nadine Boulianne, la concierge du premier fab lab dans le Bas‐Saint‐Laurent
• [Le Temps] Spectre et Meltdown vous souhaitent une bonne année 2018 !

Message d'intérêt général : les serveurs de la distribution Linux Mint ont été compromis.

• Des images ISO (images disque utilisées pour l'installation) de Linux Mint Cinammon 17.3 ont été remplacées et contenaient une porte dérobée. À priori cela n'affecte que des images ISO téléchargées les 20 et 21 février 2016. Néanmoins vous êtes invités à la plus grande prudence si vous utilisez Linux Mint et l'avez installée dernièrement.
• Le forum a également été compromis et la base de données copiée par les attaquants, entre autres avec les adresses de courriel, mots de passes hachés et d'autres informations personnelles. Cette base de données aurait fuité depuis au moins le début de l'année 2016.

Il convient d'être très prudent car une ou plusieurs attaques ont donc été jouées sur plusieurs mois, et même si les images ISO vérolées semblent ne l'avoir été que sur deux jours, il est conseillé de :

• désinstaller/réinstaller Linux Mint si vous venez de l'installer ;
• dans tous les cas de changer vos mots de passe, non seulement sur les forums Linux Mint mais aussi sur tout autre service où vous auriez pu utiliser le même mot de passe ;
• Et dans ce genre de situation, il vaut mieux être le plus inclusif possible : si vous avez utilisé d'autres services Mint, il est préférable de considérer vos mots de passe là-bas aussi comme potentiellement compromis.

Vous êtes invité à lire la seconde partie de la dépêche pour des informations plus détaillées.

Calendrier Web, regroupant des événements liés au Libre (logiciel, salon, atelier, install party, conférence), annoncés par leurs organisateurs. Voici un récapitulatif de la semaine à venir. Le détail de chacun de ces 40 événements (0 en Belgique, 33 en France, 0 au Luxembourg, 6 au Québec, 1 en Suisse et 0 en Tunisie) est en seconde partie de dépêche.

LinuxFr.org propose des dépêches et articles, soumis par tout un chacun, puis revus et corrigés par l’équipe de modération avant publication. C’est la partie la plus visible de LinuxFr.org, ce sont les dépêches qui sont le plus lues et suivies, sur le site, via Atom/RSS, ou bien via partage par messagerie instantanée, par courriel, ou encore via médias sociaux.

Ce que l’on sait moins, c’est que LinuxFr.org vous propose également à tous de tenir vos propres articles directement publiables, sans validation a priori des modérateurs. Ceux‐ci s’appellent des journaux. Voici un florilège d’une dizaine de ces journaux parmi les mieux notés par les utilisateurs… qui notent. Lumière sur ceux du mois de janvier passé :

• Ça sent pas bon chez Intel ?, par Pinaraf ;
• Galère lors de l’achat d’un livre numérique, par patrick_g ;
• linuxboot/nerf update et une annonce concernant la Fondation Linux, par vejmarie ;
• Un peu de NERF et de microcode Intel (merci Meltdown/Spectre), par vejmarie ;
• Obsolescence programmée… ou maintenance préventive ?, par gUI ;
• L’Union européenne finance une « chasse aux bogues » pour le lecteur multimédia VLC, par gasche ;
• Let’s Encrypt désactive l’authentification tls-sni, par mxt ;
• Areva → New Areva → Orano ? Vérifions ça…, par SpaceFox ;
• Le « style fonctionnel » en vidéos (Nix, NixOS, Haskell), par nokomprendo ;
• Construisez un Web décentralisé avec Salut à Toi et XMPP !, par Goffi.

Sortie en bêta il y a maintenant un peu plus d’un mois, la dernière version en date de la plate‑forme de virtualisation libre XCP‑ng est maintenant disponible pour les environnements de production.

Par ailleurs, XCP‑ng 8.2 est également la première version LTS proposée pour cette plate‑forme, elle bénéficiera donc d’un support allant jusqu’à cinq années.