Cette dépêche est la onzième de sa série, après celles de 2011, 2013, 2014, 2015, 2016, 2017, 2018, 2019, 2020 et 2021.

Cette année encore, je m’adresse à toi libriste, qui a procrastiné jusqu’aux dernières heures pour faire des dons, déductibles des impôts ou non. Toute l’année on se promet de soutenir telle ou telle action sur tel ou tel sujet qui nous semblait extrêmement important. Citons par exemple quelques associations de promotion et défense du Libre, des droits dans l’espace numérique ou de la liberté d’expression, dont les dons sont déductibles en France : Amnesty France, Debian France, Framasoft, Fédération internationale pour les droits humains (FIDH), Libre à Toi / Radio Cause Commune, Ligue des Droits de l’Homme (LDH), Open Food Facts, OpenStreetMap France, Reporters Sans Frontières (RSF), Wikimédia France, etc.

Cette dépêche est la dixième de sa série, après celles de 2011, 2013, 2014, 2015, 2016, 2017, 2018, 2019 et 2020.

Comme l’année précédente, cette année reste particulière, avec d’un côté une pandémie et ses conséquences dans le domaine de la santé (une partie des dons va aller vers la recherche médicale, les fonds de soutien aux urgentistes, etc.), et d’autre part les conséquences sociales de la crise sanitaire comme le chômage et la pauvreté (une autre partie des dons va se réorienter vers les soupes populaires, l’hébergement d’urgence, etc.). On pourrait ajouter les tensions dans la société qui pourraient orienter des dons vers les journalistes (suivi des violences et vérification des faits), les observateurs des prisons, etc. Les informations sur ce sujet me semblent facilement accessibles par ailleurs, je ne les détaillerai pas plus (et je ne suis pas forcément le mieux à même de parler de tous ces sujets non plus, d’autres le font bien mieux).

Non, cette année encore, je m’adresse à toi libriste, qui a procrastiné jusqu’aux dernières heures pour faire des dons, déductibles des impôts ou non. Toute l’année (et celle d’avant) on se promet de soutenir telle ou telle action sur tel ou tel sujet qui nous semblait extrêmement important. Citons par exemple quelques associations de promotion et défense du Libre, des droits dans l’espace numérique ou de la liberté d’expression, dont les dons sont déductibles en France : Amnesty France, Debian France, Framasoft, Fédération internationale pour les droits humains (FIDH), Libre à Toi / Radio Cause Commune, Ligue des Droits de l’Homme (LDH), Open Food Facts, OpenStreetMap France, Reporters Sans Frontières (RSF), Wikimédia France, etc.

Les ministres français C. Guéant (intérieur) et X. Bertrand (travail) ont publié le 31 mai dernier une circulaire intitulée Maîtrise de l'immigration professionnelle (objectif réduction de moitié du nombre de permis de travail accordés aux étrangers). Ils ont ensuite défini le 11 août une liste de quatorze métiers « en tension » au niveau de l'emploi (mise à jour d'une liste de 2008).

La Confédération étudiante ajoute que « cette politique se double d’un décret du Ministère de l’Intérieur paru le 8 septembre 2011 (NdA: plutôt le 6), qui porte les ressources personnelles nécessaires à l’obtention d’un titre de séjour étudiant de 460 euro à 620 voire 770 euro par mois. ». La question qui pourrait être posée est pourquoi en parler ici sur LinuxFr.org ? Plusieurs raisons m'ont incité à écrire cette dépêche (et donc lancer le débat) : d'abord le sujet a déjà été abordé dans un journal de lasher en novembre.

Ensuite nous avons reçu une dépêche concernant la prise de position de la société Commerce Guys (qui fait de l'e-commerce avec le logiciel libre Drupal) : c'est rare de voir un PDG prendre sa plume et un avocat conseil pour défendre ainsi publiquement un salarié. Cette dépêche a été refusée car il s'agissait d'un copier/coller de leur site contraire à nos règles de publication, mais il me semblait dommage de ne pas lui donner la visibilité qu'elle mérite.

Enfin il m'a semblé que cela pouvait toucher directement ou indirectement pas mal des lecteurs du site (francophones, depuis la France ou d'ailleurs), les restrictions les plus importantes concernent notamment le secteur de l'informatique.

Cette dépêche est tirée du journal de patrick_g.

Le web commence à bouillonner au sujet des téléphones Motorola Droid X (basés sur le noyau Linux) et qui sont supposés s'autodétruire si on tente de flasher le système. Tout est parti de cet article sur le site Mydroidworld.com. L'info a ensuite été reprise sur Mobilecrunch.com puis sur Slashdot et maintenant Harald Welte (spécialiste des smartphones s'il en est) en parle sur son blog.

De quoi est-ce qu'il s'agit ?
Une puce (eFUSE) est chargée de vérifier le processus de boot du téléphone. Si tout est correct, c'est à dire si rien n'a changé par rapport au code d'origine Motorola, alors le boot continue normalement. En revanche si la puce détecte que le code du firmware a été modifié (à la suite d'un flashage par exemple) alors elle envoie une commande qui empêchera de façon permanente le démarrage du téléphone. Il ne pourra plus jamais s'allumer. Comme disent nos amis anglo-saxons : votre téléphone devient une brique ! "If the eFuse failes to verify this information then the eFuse receives a command to "blow the fuse" or "trip the fuse". This results in the booting process becoming corrupted and resulting in a permanent bricking of the Phone."

Seul Motorola connait les spécifications de la puce eFUSE et peut éventuellement réactiver le téléphone. Donc pour l'utilisateur c'est mort, il peut jeter son téléphone à la poubelle ou le transformer en coûteux presse-papiers. On connaissait déjà les puces de contrôle qui empêchent simplement le boot mais c'est, à ma connaissance, la première fois qu'on découvre un mécanisme d'autodestruction placée sciemment au coeur du hardware par un constructeur pour interdire le flashage de ses téléphones.

Bien entendu ça fait encore plus mal au coeur de savoir que ces téléphones sont basées sur Linux c'est à dire sur du logiciel libre devant posséder les 4 libertés classiques définies dans la licence GPL. C'est encore plus rageant quand on lit la prose de Lori Fraleigh sur le blog officiel des téléphones Motorola : "L'utilisation de logiciels open source, comme le noyau Linux ou la plateforme Android, dans une machine, n'oblige pas le téléphone faisant tourner ce code à permettre le flashing. Nous respectons les licences, y compris la GPLv2, pour chacun des packages open source de nos téléphones";.

C'est évidemment un argument massue en faveur de la licence GPLv3 qui interdit explicitement cette "tivoisation". Et en attendant n'achetez pas un téléphone Motorola car, comme le dit un commentaire sur Slashdot, "vous pouvez légalement acheter un pistolet qui ne tire que dans la direction de la personne pressant la détente, mais ça ne veut pas dire que c'est une bonne idée".

NdM : Attention cette information émane d'une seule source donc prudence. Voir également ce commentaire de SOULfly_B sur le journal d'origine.

Lors de la 40^e session de la Conférence générale de l’UNESCO, à Paris en novembre 2019 a été adoptée la recommandation sur les ressources éducatives libres (REL).

Le document définit la terminologie ainsi :

• au I.1 « Les ressources éducatives libres (REL) sont des matériels d’apprentissage, d’enseignement, et de recherche sur tout format et support, relevant du domaine public ou bien protégés par le droit d’auteur et publiés sous licence ouverte, qui autorisent leur consultation, leur réutilisation, leur utilisation à d’autres fins, leur adaptation et leur redistribution gratuites par d’autres. » ;
• au I.2 « Une licence ouverte est une licence qui respecte les droits de propriété intellectuelle de son titulaire et accorde au public des autorisations de consulter, de réutiliser, d’utiliser à d’autres fins, d’adapter et de redistribuer le matériel éducatif. »

Il s’agit donc d’une invitation pour les États membres à sensibiliser aux ressources pédagogiques libres :

• « renforcer les capacités des parties prenantes pour créer, consulter, réutiliser, adapter et redistribuer les REL » ;
• « élaborer des politiques d’accompagnement » ;
• « favoriser un accès effectif, inclusif et équitable à des REL de qualité » ;
• « favoriser la création de modèles de durabilité pour les REL » ;
• « promouvoir et renforcer la coopération internationale ».

Les prix Ig Nobel (jeu de mot sur ignoble et Nobel) 2014 ont été attribués le 18 septembre dernier. Rappelons qu’ils récompensent des publications ou des travaux scientifiques qui font des recherches inusuelles et imaginatives. Les vainqueurs ont tous fait des choses qui ont d’abord fait rire, puis réfléchir les gens.

Liste des prix 2014 :

• nutrition : la caractérisation d'une bactérie liée à l'acide lactique, isolée depuis les selles d'un enfant, comme démarreur de culture probiotique pour saucisses fermentées ;
• psychologie : les couche-tard plus égocentriques, manipulateurs et psychopathes que les lève-tôt ;
• santé publique : les risques mentaux d'avoir un chat ;
• médecine : le traitement des saignements de nez incontrôlés par la tranche de porc ;
• science arctique : la réaction des rennes face à des humains déguisés en ours polaires ;
• biologie : l'alignement nord-sud des chiens durant la défécation et la miction ;
• physique : étude des frictions lorsque l'on marche sur une peau de banane ;
• art : la différence de souffrance à regarder une mauvaise peinture par rapport à une belle peinture, lorsque l'on est pointé par un laser puissant ;
• économie : la croissance de l'économie nationale en prenant en compte la prostitution, les ventes de drogues, la contrebande et autres transactions financières illégales ;
• neuroscience : ce qui se passe dans votre cerveau lorsque vous voyez un toast avec un visage de Jésus dessus.

Des nouvelles manifestations contre l'accord international anti-contrefaçon ACTA ont eu lieu ce samedi partout dans le monde (une centaine de villes) et en France (21 villes).

Cet accord est en cours d'examen au Parlement européen : quatre commissions l'ont successivement rejeté récemment (Commissions Industrie, recherche et énergie (ITRE), Libertés civiles, justice et affaires intérieures (LIBE), Affaires juridiques (JURI), Développement (DEVE)) ; la dernière, Commerce international (INTA), qui est la commission de référence sur l'accord, doit se prononcer le 21 juin, et ensuite viendra la plénière. la Quadrature du net publie une chronologie des événements passés et à venir sur son site.

Les députés néerlandais se sont aussi opposés à la ratification par leur pays de l'accord.

Le site jabber.org a été le premier à offrir un service de messagerie instantanée basée sur XMPP, en 1999, avec comptes gratuits. De 1999 à février 2006 le logiciel libre jabberd (GPL, C/C++) a été utilisé. Puis une migration vers un autre serveur libre, ejabberd (GPL, Erlang), a eu lieu.

Leur site est en train de migrer, péniblement apparemment, vers un serveur non libre (M-Link d'Isode Ltd), qui semble avoir du mal avec la charge du site. Le choix d'une solution propriétaire est étrange, lorsque l'on connaît le nombre de serveurs libres existants, que l'on met ses annonces sous « Creative Commons Public Domain License » et que l'on vante les clients Jabber/XMPP libres. Initialement, les critères de choix incluaient potentiellement du libre.
L'annonce d'origine datant du mois d'août dernier reflète bien les retards dans cette migration, comme cela a été évoqué sur le journal de xiloynaha sur DLFP.

Un large choix de services XMPP à base de serveurs libres existe (jabber.ru, jabbim.cz, jabster.pl, jabberes.org, jabber.fr, talkr.im, etc.)

Parmi les utilisateurs présents récemment sur LinuxFr.org, on notera du @jabber.fr (25%), du @gmail.com (19%), du @jabber.org (11%), du @im.apinc.org (10%), du fritalk.com (1,5%), etc. (sur 154 domaines différents).

La dernière version du « firmware » (microcode) pour le routeur D-link DIR-655 introduirait une nouvelle « fonctionnalité » : le détournement de trafic à des fins de sécurité (sic). Lorsqu'un internaute se promène sur le web, le routeur prendrait l'initiative de l'envoyer sur un site commercial pour lui vendre des produits commercialisés par D-Link (abonnement à une fonctionnalité de sécurité baptisée SecureSpot).

Cette fonctionnalité serait désactivable, mais activée par défaut. Cela semble douteux pour dire le moindre (les mots interception et détournement de communication privée viennent à mon esprit). Par ailleurs, d'un point de vue éducation et sécurité, prétendre améliorer la sécurité en faisant du détournement de trafic semble un peu antinomique.
Ce n'est pas une nouveauté sur le principe, la société Belkin l'avait appris à ses dépens en 2003.

Et la partie « amusante », D-Link publie son (ou une partie de son) code sous GPL...

Cette dépêche est la neuvième de sa série, après celles de 2011, 2013, 2014, 2015, 2016, 2017, 2018 et 2019

Cette année est particulière, avec d’un côté une pandémie et ses conséquences dans le domaine de la santé (une partie des dons va aller vers la recherche médicale, les fonds de soutien aux urgentistes, etc.), et d’autre part les conséquences sociales de la crise sanitaire comme le chômage et la pauvreté (une autre partie des dons va se réorienter vers les soupes populaires, l’hébergement d’urgence, etc.). On pourrait ajouter les tensions dans la société qui pourraient orienter des dons vers les journalistes (suivi des violences et vérification des faits), les observateurs des prisons, etc. Les informations sur ce sujet me semblent facilement accessibles par ailleurs, je ne les détaillerai pas plus (et je ne suis pas forcément le mieux à même de parler de tous ces sujets non plus, d’autres le font bien mieux).

Non, cette année encore, je m’adresse à toi libriste, qui a procrastiné jusqu’aux dernières heures pour faire des dons déductibles des impôts (ou non). Toute l’année (et celle d’avant) on se promet de soutenir telle ou telle action sur tel ou tel sujet qui nous semblait extrêmement important. Citons par exemple quelques associations de promotion et défense du Libre, des droits dans l’espace numérique ou de la liberté d’expression, dont les dons sont déductibles en France : Amnesty France, Debian France, Framasoft, Fédération internationale pour les droits humains (FIDH), Libre à Toi / Radio Cause Commune, Ligue des Droits de l’Homme (LDH), Open Food Facts, OpenStreetMap France, Reporters Sans Frontières (RSF), Wikimédia France, etc.

FOSSology est un outil libre d’analyse de licences dans les logiciels. Il permet de travailler sur la conformité vis-à-vis des licences libres et Open Source, de lancer des analyses sur les licences, les mentions de copyright, de générer des fichiers SPDX décrivant les licences utilisées, etc. La dernière dépêche à son propose concernait la version 1.2.1, en 2010… Une version 2.0.0 est parue en juin 2012, puis une 3.0.0 en juin 2015, et tout récemment en mars 2020 une version 3.8.0-rc1.

J'avais déjà publié une dépêche sur le même sujet fin 2011, et j'ai par la suite eu des retours de diverses associations sur des dons suscités. Cette année encore je vais rappeler l'importance de faire des dons aux associations.

C'est donc à toi, le libriste qui a procrastiné jusqu'aux dernières heures pour faire des dons déductibles des impôts (ou non), que je m'adresse. Tu t'étais promis toute l'année de soutenir telle ou telle action sur tel ou tel sujet qui te semblait extrêmement important. Citons par exemple quelques associations de promotion et défense du libre, des droits dans l'espace numérique et de la liberté d'expression dont les dons sont déductibles en France : Amnesty France, Framasoft, Reporters Sans Frontières, Wikimedia France, etc.

Et bien sûr le libriste fait vivre les principes du libre, contribue à des projets libres, défend des idées, donc il soutient aussi des associations ne bénéficiant pas de la déductibilité des dons en France (par exemple des associations jugées trop dérangeantes ou trop critiques par le gouvernement… ou des associations européennes ou non). Citons par exemple AFUL, April, European Digital Rights (EDRi), FFII, FSF, FSF Europe, LQDN, OKFN, Toile Libre, etc. (notez qu'elles peuvent parfois avoir la déductibilité des dons dans d'autres pays).

En avril dernier, W. Trevor King annonçait avoir repris le projet rss2email depuis quelques mois. Ce petit logiciel en Python avait été écrit par feu Aaron Swartz.

L'arrêt de Google Reader au 1^er juillet et la disparition des flux RSS dans Twitter sont des occasions de revenir sur les solutions existantes en logiciel libre pour suivre des flux Atom/RSS, et probablement pour débattre sur leur avenir un peu mis à mal par certains sites web qui ne les aiment pas (ça peut détourner les visiteurs du site et de la pub). Si je résume deux journaux et une dépêche récentes :

• par courriel
  • rss2email (GPLv2+)
  • feed2imap (GPL)
  • maildir-feed (BSD)
• via un terminal
  • Newsbeuter (MIT/X)
  • Snownews (GPL)
  • rawdog (BSD)
• web
  • tt-rss côté web et ttrss-reader côté Android (GPLv2). Voir aussi FramaNews
  • Shaarli (licence zlib/libpng)
  • Zone Project (AGPLv3)
  • rsslounge (GPLv3)
  • nws (GPL v3)
• greffon
  • Bamboo pour Thunderbird (MPL 1.1)
  • RSS Icon In Awesombar pour Firefox(MPL 1.1)
• client lourd
  • Liferea (GPLv2+)
  • Akregator (GPL)
  • RssOwl (Eclipse)
• …

Ai-je besoin de rappeler qu'il y a plein de flux Atom sur LinuxFr.org pour suivre les dépêches publiées, en rédaction, en modération, les journaux, les entrées de forums, les sondages, le suivi, les commentaires du suivi, le des pages et modification dans le wiki ?

Le festival Pas Sage En seine est un rendez-vous annuel de la région parisienne qui vient de fêter ses 10 ans déjà. (les citations proviennent du site de l’événement). LinuxFr.org en avait parlé lorsque cela se passait en 2010 dans le Passage des Panoramas, en 2013 à La Cantine (1 et 2), en 2014, en 2015 à NUMA (1, 2 et 3) ou en 2016 à Choisy-le-Roi (1 et 2). On avait mentionné son absence en 2022 ainsi que son grand retour post-COVID-19 en 2023. Et sinon l’étiquette pses permet de retrouver tous les contenus qui en parlent.

L’objectif de cet événement à entrée libre et gratuite est d’amener les citoyens de tous horizons à se réapproprier la société en bidouillant le système, autour du numérique et de sujets aussi variés que la politique, la justice, l’alimentation, les médias, la littérature, les sciences, les arts, le journalisme, le divertissement, l’inclusivité, l’accessibilité, le handicap…

L’édition 2023 vient de se terminer (15 au 17 juin). Cette dépêche est un petit retour sur le festival (n’hésitez pas à apporter vos témoignages dans les commentaires).

Tsurugi Linux est une distribution pour l’investigation numérique et la réponse à incident — le Digital Forensics and Incident Response (DIFR).

Le projet comprend :

• Tsurugi Linux Lab : une distribution 64 bits, basée sur Ubuntu 18.04 LTS, avec un noyau modifié¹, pour du DFIR, du renseignement à sources ouverts (OSINT), de l’analyse de logiciels malveillants (malware) et de l’analyse d’images, pour un usage éducatif ou professionnel ; les menus sont notamment organisés pour suivre les phases de l’investigation : identification, préservation, collecte, examen, analyse et présentation ;
• Tsurugi Acquire : une distribution 32 bits minimale, pour l’acquisition de disque, toujours avec un noyau modifié¹ ;
• Bento : boîte à outils de 300 outils (Windows, GNU/Linux et macOS), pour l’investigation numérique, amorçable.

La migration vers Ubuntu 20.04 LTS est en cours.

Explication du nom : une tsurugi (剣) est une épée légendaire japonaise à double tranchant utilisée par les anciens moines.