Le laboratoire LACO (Laboratoire d'Arithmétique, de Calcul Formel et d'Optimisation), dans le cadre de ses formations Cryptis (masters en cryptologie et sécurité de l'information de l'Université de Limoges), organise sa 6ème journée sur le thème de la sécurité de l'information.

Cette manifestation, organisée à Limoges le 25 novembre, aura lieu sur le campus de La Borie. Le colloque est d'accès libre mais sur inscription.

• Le site de la journée (246 hits)
• Le Programme (186 hits)
• Le laboratoire LACO (116 hits)
• Les Formations Cryptis (168 hits)

> Lire la dépêche (9 commentaires, moyenne: 2,4).   [dépêche : 803 caractères]

La Commission des affaires juridiques du Parlement Européen votait le 20 juin sur les amendements déposés par les parlementaires qui seront retenus pour son projet de recommandation pour la seconde lecture de la directive sur les brevets logiciels. Au final, quelques définitions ont changé, mais les principaux amendements qui réduisaient l'impact des brevets n'ont pas obtenu l'aval de cette commission.

Le vote, prévu dans 15 jours au parlement doit confirmer ou non la directive sur les brevets logiciels. Il est temps de refaire du lobbying...

NdM : Rappelons qu'il s'agit là d'un avis préliminaire, non contraignant, d'une des commissions du Parlement Européen. Les amendements rejetés par la commission JURI pourront être ré-introduits en séance plénière. Il est maintenant nécessaire d'organiser le lobbying pour que chaque député européen, notamment les nouveaux arrivants de juin 2004, ait entre ses mains un autre avis que celui de la commission JURI.

• JURI Committee leaves Council text largely unchanged (462 hits)
• La position de la commission JURI (784 hits)
• IT groups win EU ruling on patents (416 hits)
• Patent absurdity (RMS) (481 hits)
• Act NOW ! (563 hits)
• Traduction Framasoft de Patent absurdity (RMS) (457 hits)

> Lire la dépêche (23 commentaires, moyenne: 3,4).   [dépêche : 2839 caractères]

Apple vient juste de mettre à disposition sur son site le code source de RendezVous pour Windows, Linux, FreeBSD, Solaris et Java.

RendezVous est une implémentation de ZeroConf, un ensemble de normes et un protocole pour la découverte de services disponibles dans le réseau. Il faut noter que les normes sont même à l'état de version de travail (« draft ») à l'IETF, ce qui implique qu'elles sont sans redevance (« royality-free »).

Par contre, la licence est du type APSL (Apple Public Source Licence), dont je ne connais pas les implications en terme de compatibilité avec la GPL.

NdM : l'avis de la FSF sur compatibilité entre l'APSL2 et la GPL en dernier lien.

• La page de RendezVous sur Apple.com (1329 hits)
• Apple Public Source Licence (331 hits)
• Introduction to Rendezvous Network Services (avec toute la documentation nécessaire pour comprendre RendezVous) (558 hits)
• Une introduction à RendezVous en français (2275 hits)
• Compatibilité APSL2 et GPL (2355 hits)

> Lire la dépêche (31 commentaires, moyenne: 4,6).   [dépêche : 477 caractères]

Cela fait plus d'un an que deux programmeurs s'acharnent à réaliser un clone de Monkey Target. Avec un moteur 3D assez complet, la possibilité de multi-joueurs et un côté assez addictif, le jeu devrait plaire à tout Linuxien adorateur du symbole pingouin (mais aussi aux windowsiens, le jeu étant disponible sur les deux OS...).

NdM : jeu sous licence GPL.

• Le site de MTP Target (3826 hits)
• Captures d'écran (5324 hits)
• Charger les binaires (845 hits)
• Charger les sources CVS (443 hits)

> Lire la dépêche (43 commentaires, moyenne: 1,8).   [dépêche : 398 caractères]

Mercredi va être présenté (ou a déjà été présenté) au conseil des ministres un texte transposant les directives de l'EUCD protégeant les systèmes de protections contre la copie sur des supports tels que le CD ou le DVD.

Cette nouvelle proposition annule toute garantie sur la copie privée, sachant que même en ne l'annulant pas, elle punit l'utilisation ou même l'information concernant des dispositifs de protections. Malgré les remarques de Que Choisir ou d'autres organismes concernant l'aberration d'un tel procédé, le texte est bien parti pour être appliqué en France après son passage au parlement.

Emmanuel Seyman rajoute : « Le fait de contourner ces dispositifs sera assimilé à de la contrefaçon et sera puni de 150.000 euros d'amende et d'un maximum de 2 ans de prison. Le projet de loi devrait être examiné par le Parlement au premier semestre 2004. »

• Libération: "CD : copier n'est plus jouer" (1855 hits)
• Libération: "L'Internet reste hors loi" (1083 hits)
• Eucd.info: "Au secours de la copie privée" (1052 hits)

> Lire la dépêche (157 commentaires, moyenne: 2,7).  

Un "Workshop" sur les DRM (gestion des droits numériques), organisé par la Commission Européenne, s'est déroulé le 28 février 2002 à Bruxelles. Le sujet exact est "The promotion of open, flexible and interoperable Digital Rights Management Systems (DRMS)" (attention au terme open, qui signifie plutôt à ouvert entre constructeurs et appareils, donc pas d'un point de vue de l'usager ou du mouvement Open Source). Plusieurs intervenants, allant des lobbyistes jusqu'à des associations des usagers et des consommateurs, sont venus présenter leurs réflexions sur le problème des droits numériques.

Note du modérateur : l'info est loin d'être fraîche, mais discuter des DRM vus les changements législatifs récents et à venir me semble important. J'ai rajouté le texte de RMS sur les « Digital Restrictions Management ». Voir aussi les archives de LinuxFr pour d'autres liens sur le DRM http://linuxfr.org/index.php?file=recherche.html&recherche=DRM

• La page principale regroupant toutes les présentations (234 hits)
• Présentation "The Legal Framework for DRMs" (210 hits)
• Présentation "DVD-Video" (226 hits)
• Présentation "Introducing Digital Rights Management" (215 hits)
• Une autre présentation de Ted Shapiro (à destination de l'Europe Motion Picture Association) (222 hits)
• Pouvez-vous faire confiance à votre ordinateur ? (289 hits)

> Lire la dépêche (13 commentaires, moyenne: 3,4).   [dépêche : 1181 caractères]

Pour ceux qui n'avaient pas été présents à SSTIC (une conférence sur la sécurité organisée par MISC), les présentations et les papiers associés sont enfin disponibles sur le site.

Seul point noir, la présentation du général Jean-Louis Desvignes n'est pas encore disponible. On pourra noter déjà l'enthousiasme des organisateurs pour une nouvelle version de cette conférence pour 2004.

• Page des présentations (1655 hits)
• DLFP : Inquiètude sur l'indépendance informatique du pays (604 hits)
• DLFP : Conférence SSTIC, sécurité informatique, guerre de l'information, ... (490 hits)

> Lire la dépêche (25 commentaires, moyenne: 1,4).  

Il semble que le dernier post « mes meilleures adresses » ait été apprécié, c'est pourquoi je propose de remettre le couvert. Restons encore une fois dans la sécurité (ça sera la dernière), et intéressons nous à la pratique.

Connaissez-vous des documents plus ou moins précis sur l'art de structurer son réseau, de configurer les machines et de gérer les utilisateurs (ben oui, il faut bien s'occuper de leur dispenser quelques notions) ? Existe t'il des documentations sur l'art de programmer sans trou, notamment avec les langages de scripts Web ? [...]

• La précédente édition (DLFP) (2174 hits)

> Lire la dépêche (18 commentaires, moyenne: 5,3).   [dépêche : 1240 caractères]

Je propose une idée pour linuxfr (encore une). Chaque semaine, chacun donne ses bonnes adresses autour d'un thème précis (sécurité, web, développeur, hurd, logiciel libre, wireless, *BSD...). Ces bonnes adresses peuvent être des maillings-lists essentielles, des papiers, des articles, des livres, des sites...

Je lance le premier: quels sont vos bonnes adresses pour la sécurité ? (sujet vaste). Pour réduire un peu, nous nous intéresserons aux bases théoriques (crypto) et pratiques (notions de sécurité pour l'utilisateur et l'administrateur, indépendamment de la plate-forme utilisée). Éventuellement, on pourra, lors de prochains posts "bonnes adresses" se concentrer sur des protocoles ou des systèmes de façon plus rapproché. Comme ce sujet m'intéresse mais que je n'ai pas précisément d'adresses géniales à proposer, je ne donne pas d'URLs.

NdM: d'après-vous quel serait le meilleur moyen de publier ce genre d'information, est-ce qu'une liste de liens par catégorie aurait sa place sur LinuxFr ?

> Lire la dépêche (44 commentaires, moyenne: 2,8).  

Un article très intéressant sur XTrem PC propose une petite revue de OpenGL 2.0. Les auteurs insistent sur les capacités intéressantes de la nouvelle mouture de cette excellente API: indépendance vis-à-vis du materiel, gestion plus fine de la mémoire vidéo, simplification de l'API et une la prise en compte des architectures parallèles des cartes vidéos.

• Article Xtreme PC Central (merci /.) (1372 hits)
• Article Tom's Hardware (925 hits)
• Les docs techniques (629 hits)
• Le site d'OpenGL (1156 hits)

> Lire la dépêche (44 commentaires, moyenne: 3).   [dépêche : 259 caractères]

Peut-être pas si éloigné du libre et de Linux.

Depuis un certain temps, un nouveau porte-monnaie électronique fait son apparition: Moneo. En théorie pratique pour les petites sommes, il est surtout un moyen pour une majorité des banques françaises d'imposer un système de monopole très couteux pour le consommateur.

NdM: on en parle de plus en plus, heureusement vous avez (évidemment) le droit de ne pas l'utiliser.

• Que choisir (avec une lettre de refus type à adresser à votre banque) (4623 hits)
• Une page indiquant bien les enjeux (3116 hits)
• Quelques mots de notre glandium national (2221 hits)

> Lire la dépêche (130 commentaires, moyenne: 1).   [dépêche : 672 caractères]

En me balladant sur Google, j'ai découvert que l'on pouvait avoir accès à des APIs pour créer des requêtes spécifiques à Google. Comme ces APIs utilisent SOAP et WSDL, rien n'empêche d'utiliser Java, Perl ou .Net.

Seul défaut (compréhensible), vous êtes limités à 1000 requêtes par jour. Au dessus, je pense que ça devient un service payant. Néanmoins, 1000 requêtes restent suffisantes pour de petits sites personnels. De plus, il faut s'enregistrer (adresse mail + password) pour obtenir une clef de licence.

Vous allez me dire: "pourquoi faire ?". Quelques exemples sont donnés sur la page. Néanmoins, j'imagine qu'il y a plein d'autres idées... (qui a dit "un nouveau LinuxFR" ?).

• La page de description des APIs (696 hits)
• Télécharger les APIs (428 hits)

> Lire la dépêche (14 commentaires, moyenne: 4,3).  

Comme tout internaute participant à la toile virtuelle, il nous arrive un jour d'essayer de sortir de la foule et de mettre à disposition nos programmes, photos ou pensées. De nombreux hébergeurs existent mais chacun semble avoir des lacunes, que ce soit au niveau disponibilité, bande passante ou exécution de scripts (CGI ou PHP). Je cherche à savoir quels sont vos hébergeurs favoris (en dehors de la solution personelle type ADSL + DNS dynamique), leurs différentes caracteristiques et votre opinion sur la qualité du service proposée.

Cette question concerne aussi bien les projets libres (type SourceForge) ou les initiatives personnelles dégagées de tout esprit informatique (photos de pingouins, textes sur l'influence du néo-réalisme italien sur la cinéma contemporain japonais...). Bien entendu mon propos est surtout de connaître les hébergeurs gratuits.

> Lire la dépêche (29 commentaires, moyenne: 9,6).  

IBM developer Works a un excellent article sur GTK+ 2. Agrémenté de quelques exemples de code, cette présentation des possibilités de GTK+ 2 est vraiment des plus intéressantes. On y découvre les nouveautés de cette ensemble de bibliothèques (anti-aliasing, double buffer), d'ATK (un framework pour l'aide aux personnes handicapées dans l'utilisation de GTK+), de Pango (pour l'internationalisation) ou de quelques petits widgets très complets (Markup, Stock Items,...). Si vous avez le temps jetez un coup d'oeil sur le site de Pango, un article de IBM developer Works sur Pango Partie 1 et Partie 2 ou encore L'utilisation de Gnome pour les personnes handicapées.

• L'article (1153 hits)
• Redde Caesari quae sunt Caesaris, et quae sunt Dei Deo (merci Slashdot) (374 hits)

> Lire la dépêche (46 commentaires, moyenne: 3,1).  

Dans un vieux manoir anglais isolé par le brouillard, une jeune femme (Nicole Kidman) élève avec l'aide de trois domestiques ses 2 enfants allergiques aux lumières trop fortes. Mais ils ne sont pas seuls dans cette grande bâtisse...

Alejandro Amenábar est un réalisateur espagnol très connu dans son pays. Pour son premier film en langue anglaise, il tourne un thriller fantastique en essayant d'éviter les pièges des productions sanguinolentes-remplies-d'effets-spéciaux mais aussi en suivant la mode sur la-fin-qu'on-ne-doît-pas-dire.

(en français: ne prenez pas ça pour argent comptant, c'est JUSTE mon opinion à moi)
Même si ce réalisateur est directement inspiré par Hitchcock, il est loin d'égaler le "Psycho" du maître (j'évoque ce film car c'est le plus proche du film "les autres"). Il peine à donner un véritable rythme à son film et accumule faux effets et clichés. Dommage car Kidman est très fine dans son rôle et une jolie image jaunie dans les scènes intérieurs donne un certain cachet à l'ensemble. De plus la fin est vraiment originale.

• Le Site Officiel (avec de vrais morceaux de plugins propriétaires dedans) (360 hits)
• La critique de Télérama (302 hits)

> Lire la dépêche (15 commentaires, moyenne: 1,9).  

Lors d'une présentation par Peter Honeyman des travaux de l'équipe CITI (de l'université du Michigan), j'ai découvert qu'une implémentation de NFSv4 était en cours de réalisation. Les caractéristiques sont alléchantes: améliorations des performances (notamment en combinant les appels RPC), support de la sécurité grâce au protocole RPCSEC_GSS, une gestion aggressive du cache et un système en interne de gestion du lock et du mount (là j'avoue que j'ai pas trop compris). Le code est même disponible en chargement pour tester avec le noyau 2.4.4. Des âmes téméraires pour tenter le coup ?
P.S: Ce n'est pas les seuls à travailler dessus: EMC Inc. (Server), Sun Microsystems (Solaris & Java client/server), Network Appliance (Server), Hummingbird Inc. (Windows/NT Client and Server)
P.S.2: Si vous avez le temps, allez jeter un coup d'oeil sur 2 autres projets de l'equipe: Linux Scalability et NFS Client Performance.

• Le RFC 3010 décrivant la norme (prévoyez un bon toner si vous l'imprimez) (438 hits)
• La page de l'implémentation Linux/OpenBSD (445 hits)
• Le code (768 hits)

> Lire la dépêche (30 commentaires, moyenne: 2,2).  

Dans la série "Debian, ça marche partout" un portage de cette distribution est en cours sous win32.

"Debian GNU/Win32" est pour l'instant constituée seulement de dpkg. Ce programme d'installation mis en place, il sera possible dans un futur proche de créer des packages deb pour l'environnement windows et ses dérivés libres (wine, reactos).
Au delà de la preuve, encore une fois renouvelée, de la portabilité de cette distribution il y a aussi l'intêret d'avoir un système d'installation standard et robuste pour les outils du bison sous windows: permettre une meilleure migration d'un système m$ vers linux, proposer un moyen simple pour accéder aux ressources GNU à destination des personnes n'osant pas franchir le pas de l'installation d'un nouvel OS, l'utilisation renforcée des outils GNU pour offrir des solutions alternatives aux programmes windows propriétaire...

Bien sûr, certains outils GNU existent déjà sous windows (Cygwin, Djgpp-old-skool). Mais la possibilité d'avoir enfin une réelle distribution sous cet environnement laisse réveur. Néanmoins, il semble que tout le monde sur la liste debian-devel ne soit pas emballé par cette nouvelle mouture de Debian.

• Le site (950 hits)
• Le mail "we did it" (487 hits)
• La news originale (Slashdot) (312 hits)

> Lire la dépêche (92 commentaires, moyenne: 1).  

Les films de Woody Allen, c'est comme le beaujolais nouveau: ça revient chaque année. Dans son dernier opus cinématographique, l'auteur de Annie Hall nous propose un hommage aux comédies Hollywoodiennes des années 40 jouant sur l'opposition mutuelle d'un homme et d'une femme (aaaaahhh Franck Capra).

CW Briggs est le détective privé d'une compagnie d'assurance. Il n'apprécie pas la maniêre d'agir d'une nouvelle comptable (intérprétée par Helen Hunt) chargée d'améliorer l'efficacité de la société. Pourtant, tous les deux vont se retrouver hypnotisés durant une soirée . Ils seront alors sous l'influence d'un magicien qui leur ordonnera de jouer aux cambrioleurs.

Bon, ce n'est pas le woody allen de Manhattan mais il reste encore jeune le papy. Woody a encore ce talent pour nous faire rire avec ces petites phrases ou ses mimiques. Par contre, il y a une sous-exploitation des autres acteurs (notamment Dan Akroyd).

P.S: je présente mes excuses aux debianophiles pour ce titre accrocheur mais je suis un homme d'une bassesse lamentable qui tente par des procédés douteux de racoler le plus de monde sur son post sans interêt.

• Critique sur Télérama.fr (281 hits)
• Critique sur libération.Fr (223 hits)
• Interview de Woody (252 hits)

> Lire la dépêche (17 commentaires, moyenne: 4,5).  

"Une révolution titanesque qui va métamorphoser les transports du futur et transformer de simples piétons en superman(s) ! Nous allions enfin atteindre le stade ultime de l'évolution Darwinienne (celui qui suit le singe, l'homo-sapiens et l'informaticien). D'ailleurs la populace ne s'y trompait pas: les discussions de comptoirs s'étendaient un peu partout (voir <A href=http://linuxfr.org/2001/01/19/1939,0,1,0,0.html>ici, <A href=http://linuxfr.org/2001/01/16/1912,0,1,0.php3>la, <A href=http://www.nospoon.org/article.xml?id=1136>ici ou <A href=http://www.nospoon.org/article.xml?id=1130>encore la). Nos coeurs vibrants a l'unisson, nous attendions cette révélation avec autant d'impatience que le premier volet de LOTR, la debian woody en branche "stable" ou la reconversion de Bill Gates dans le logiciel libre."

Mais, dévoillée en exclusivité par ABC, cette fulgurante avancée pour l'humanité fait un peu pétard mouillé: c'est une trotinette à piles dont le contrôle dépend de la position du corps. Même si c'est indéniablement original, ca ne vaut pas "l'hélicoptère personnel" qui flottait dans notre imagination. A se demander pourquoi pourquoi Jeff Bezos se mettait a rire lorsqu'on allumait un Ginger (qui s'appelle maintenant Segway HT).

(note du modérateur : pas vraiment en rapport avec le libre, mais vu le nombre de personnes qui ont soumis cette news, on la passe)

• Article de libé révelant le mystère sur cet trotinette à piles (1196 hits)

> Lire la dépêche (38 commentaires, moyenne: 3,6).  

En général je travaille chez moi et au boulot. L'un des trucs les plus génants est le manque de mécanismes pour récuperer mes données Internet (adresses mails, bookmarks). Il n'existe (à ma connaissance) aucun système pour permettre la gestion d'une version unique de ses informations. Ces données pourraientt être enregistrées sous un format générique XML pour être utilisées par diférentes applications (possibilité d'utiliser des butineurs différents sans être obligé de réentrer toutes les informations). De plus, ne serait-il pas intéressant de mettre au point des mécanismes pour ce genre d'opérations (un ou plusieurs serveurs où ses données eventuellement cryptées sont conservées) ?

> Lire la dépêche (14 commentaires, moyenne: 1).