La société Coverity a annoncé le 14 décembre que son produit SWAT (un analyseur statique de code très sophistiqué mais sous licence propriétaire) avait décelé 985 bugs sur un total de 5.7 millions de lignes de code dans le noyau Linux 2.6.9.
La majorité des bugs se trouve dans les modules des pilotes et seulement 1% dans le c½ur du noyau.
Le ratio est donc d'environ 0.17 bugs par millier de lignes ce qui, selon l'université Carnegie Mellon, est beaucoup moins que les logiciels classiques.
En effet il n'est pas rare d'observer, dans ces logiciels, un ratio de 20 à 30 bugs par millier de lignes ce qui se traduirait par un total compris entre 114.000 et 171.000 bugs sur un projet de la taille de Linux.

Voici un total récapitulatif des bugs considérés comme critiques du noyau :

* Défauts causant un crash système : 569
* Dépassement de tampon mémoire : 25
* Fuite mémoire : 33
* Problème de sécurité : 100

Joyeuses fêtes à tous !

Dimanche 26 décembre, le BxLUG organise au FoSCuP sa prochaine LCP/IP. Si le père Noël vous a apporté un nouvel ordinateur super-puissant, le BxLUG vous aidera à y installer plein de logiciels libres super-puissants :)

Cette LCP "de Noël" sera l'occasion de quelques bonnes surprises ! D'ailleurs, vous êtes tous invitez à venir avec vos propres bonnes surprises (ne soyez pas timide ;)

Comme d'habitude, nous vous attendons nombreux.

N'hésitez pas à nous faire part de votre venue pour nous aider à évaluer le nombre de sandwiches nécessaires : lcp@bxlug.be

Alors que les smartphones qui tournent sous Linux commencent à faire leur apparition à l'étranger, nous n'avions aucune sortie en France.

Depuis le mois de Novembre, grâce à Djinux et E28 qui ont conjointement décidé de créer une alliance, le e2800+ est disponible.

Djinux diffuse l'E2800+ et développe sur un noyau Linux (2.4) une nouvelle distribution adaptée ainsi que toute une série d’applications professionnelles mobiles : Internet (HTML, Javascript, WAP 2.0, e-mails), calendrier, mémo, etc. En terme de fonctions multimédia, l'appareil est capable de capturer 10 heures d'enregistrement vidéo, de lire la musique (MP3), et d'éditer des images par exemple.

Côté matériel le téléphone est construit autour d'un processeur ARM9 à 300 MHz, avec un écran couleur tactile de 2,4 pouces en 240x320x16, une camera CCD 300 Kpixels, une mémoire flash de 32 MB, une RAM de 64 MB, et une extension possible jusqu'à 1 Go grâce à un slot SD/MMC. Entre autre.

Enfin au tableau des absents, on compte l'impossibilité de lire le Ogg.
Autre détail surprenant, que l'on mettra sur le compte d'un oubli, c'est la non prise en charge du français (dictionnaire, reconnaissance de caractère, et système).

Si ce petit objet 98x59x27mm ne vous convient toujours pas, ou si vous n'êtes pas prêt à investir environ 500 euros dans un mobile, vous pourrez toujours aller contempler ces merveilles technologiques sur linuxdevices.

L'INJEP (Institut National de la Jeunesse et de l'Education Populaire) propose des formations aux logiciels libres.

Chaque mois est organisée une journée consacrée à SPIP et une autre à Ganesha (plateforme de téléformation).
La formation SPIP est également disponible en ligne grâce à Ganesha.

En 2005, il est prévu d'organiser des journées OpenOffice.org et The Gimp.

Un site : générationcyb a été mis en place et met en avant les logiciels libres à travers les différentes rubriques de découverte.

K-OTik Security nous apprend que deux vulnérabilités ont été identifiées dans le noyau Linux, elles pourraient être exploitées par un attaquant afin de causer un déni de service ou augmenter ses privilèges.

1) Le premier problème résulte d'une erreur présente au niveau du module IGMP (Internet Group Management Protocol), elle pourrait être exploitée par un utilisateur local afin d'augmenter ses privilèges (à root), ou par un attaquant distant afin de causer un déni de service [l'attaquant devra être capable d'envoyer des requêtes IGMP_HOST_MEMBERSHIP_QUERY, et les fichiers /proc/net/igmp et /proc/net/mcfilter cibles devront être non vides].

2) La seconde vulnérabilité concerne la fonction scm_send(), elle pourrait être exploitée par un utilisateur local afin de causer un Déni de Service. L'exploitation (à des fins d'élévation de privilèges) n'est pas possible sous Linux 2.4.x, la possibilité d'exploitation sous Linux 2.6.x n'a pas été confirmée/infirmée.

Aucun correctif officiel pour l'instant, donc patience.

Après plusieurs mois de travail, nous sommes fiers de vous annoncer la sortie de la deuxième édition de Débuter sous Linux.

Il intéressera les lecteurs de ce site, qui pourront l'offrir à leur entourage pour les décider ou les conforter dans leur exploration de ce nouveau système, à l'occasion des fêtes ou plus tard. En effet, contrairement à de trop nombreux (tous?) livres ciblant prétendument les «débutants», celui-ci définit tous les termes techniques abordés dans son glossaire et présente toutes les opérations en mode graphique (sous KDE). C'est un point fondamental pour la majorité du grand public actuel, qui a découvert l'«informatique» après 1995...

La liste des orateurs du FOSDEM 2005 a été publiée sur le site web de la manifestation. De grands noms comme Jimbo Wales (Wikipedia), Marty Roesch (Snort IDS), Alan Cox et bien d'autres seront présents. Et, cette année, vous pouvez soumettre vos questions à l'avance, pour les interviews qui seront publiées plus tard. Comme les années précédentes, se tiendront également des "developers' rooms" avec des conférences sur Mozilla, Gnome, KDE, etc.

S'appuyant sur un récent partenariat entre Microsoft et l'Unesco et sur le feuilleton des brevets logiciels en Europe, les journalistes Thierry Noisette et Perline, auteurs du livre La bataille du logiciel libre, évoquent dans Le Monde du 14 décembre les enjeux politiques qui se cachent derrière ces deux événements pour un public pas forcément sensibilisé aux problématiques exposées.

Et de conclure : Plus que jamais, la liberté des logiciels est un enjeu politique : à chacun, citoyen, association, collectivité, entreprise, d'en être conscient et de faire respecter cette liberté.

L'association LiLoLiPo organise une réunion publique le lundi 20 décembre à la salle de la Boule d'Or de Pont-Château à partir de 21h.

L'objectif est de présenter l'association, de préparer l'évènement qui aura lieu le samedi 22 janvier 2005, et bien évidemment de se rencontrer entre linuxiens et libriens de la région.

L'ouverture des adhésions à l'association aura lieu à cette occasion. Pour 8 euros, chaque adhérent a le droit à un beau CD de Kaella, un de GnuWin et des réductions chez les partenaires.

La 3ème édition des « Casablanca GNU/Linux Days » aura lieu les 17 et 18 Décembre au TechnoPark de Casablanca.

L'organisation cette année sera assurée par l'association « open source in morocco » (OSIM, Casablanca) et l'association pour le développement de l'informatique libre (ADIL, Rabat). L'édition de cette année sera marquée notamment par la participation de Richard M. Stallman.

Ces journées sont un lieu d'échange et de rencontre unique entre les différents acteurs du monde des logiciels libres au Maroc.

Information et inscription au site des CLD.

A l'occasion de la sortie 1.2 de Contineo, il est intéressant de présenter ce GED (Gestion Électronique de Document) sous licence GPL et peu connu.

Contineo a les caractéristiques suivantes :
- développé en java (JSP)
- multi-plateformes
- compatible avec de nombreuses bases de données (HSQLDB 1.7 est inclus dans le logiciel)
- traduit en allemand, anglais et français (mais pas la documentation)
- indexation des documents pdf, office (Microsoft, OpenOffice, Koffice), HTML, etc.
- moteur de recherche évolué
- installation et gestion faciles et intuitives
- outil de sauvegardes intégré.

Non content d'organiser régulièrement des ateliers à Besançon, Sequanux, le LUG franc-comtois, organisera désormais des rencontres tous les quinze jours à la MJC d'Audincourt Centre, près de Montbéliard.

La prochaine de ces rencontres aura lieu ce jeudi 16 décembre à partir de 20H00. Ce sera l'occasion de discuter, de réinstaller GNU/Linux sur les ordinateurs de la MJC, mais aussi de rencontrer un journaliste local. Venez donc nombreux.

Retrouvez-nous sur notre liste de diffusion, ou sur irc.freenode.net, canal #sequanux. Possibilité de navette depuis la gare de Montbéliard.

Depuis deux mois déjà, LinuxFocus, revue multi-langues, est passée d'une périodicité bimestrielle à mensuelle avec une page d'accueil mise à jour plus régulièrement sur des sujets divers comme Faire hiberner un Thinkpad, Utiliser gEDA, Compilateur Free Pascal, Programmer un AVR...
La version française a aussi été mise à jour.

Si vous avez un peu de temps à consacrer, on recherche des contributeurs soit pour de la relecture, de la traduction ou si vous vous sentez l'âme d'un auteur, des écrivains de nouveaux articles pour la communauté... ;-)

Parmi les sujets actuellement recherchés: on a la mise en place et la configuration d'un réseau sans fil, la conception électronique et linux, le réseau et la sécurité, la présentation d'une application...

Étonnament, bien que le libre ait fait beaucoup parler de lui cette année, pas de grande rétrospective, si ce n'est dans l'éditorial de Denis Bodor de Linux-Mag. Peut-être que Mozilla a trop monopolisé l'attention le mois dernier (d'ailleurs vous trouverez toujours des articles dans la presse informatique généraliste sur Firefox et Thunderbird). Les articles sont plutôt tournés vers le futur (C#, Java, noyau 2.6, Linux vs. Windows, etc.), mais personne ne fait vraiment de véritable pari sur l'avenir, la menace des brevets logiciels se fait sentir.
Peu de magazines, mais la qualité est au rendez-vous.

Un grand Tux sur la couv' de Login: pour présenter la SuSE Linux 9.2, C#/Net chez GLMF et les technos 2005 pour l'Informaticien.

Bonnes Fêtes.