Pass the SALT (Security And Libre Talks) est une conférence gratuite dédiée à la sécurité et aux logiciels libres se déroulant à Lille du 2 au 4 juillet 2018. La billetterie sera ouverte le 16 mai à 10 h, 200 places (orateurs et organisateurs compris), toutes gratuites, seront disponibles.

Son programme est désormais en ligne : 28 présentations pour en apprendre plus sur huit thématiques sécurité : sécurité des distributions, rétro‐ingénierie et bas niveau, sécurité réseau, sécurité Web, gestion d’accès et identité, blue team (équipe sécurité défensive), code et administration sécurisé, sécurité de l’Internet des objets et red team (équipe sécurité offensive). Cinq ateliers pour mettre les mains dans les octets de FreeIPA, Suricata et Scirius, Bro, AIL et Faup. Nous détaillons les différentes thématiques et quelques unes des présentations dans la suite de la dépêche.

The Battle for Wesnoth est un jeu de stratégie au tour par tour, une pièce incontournable dans le monde du jeu libre. Après un peu plus de trois ans et plus de 16 000 commits, une nouvelle version stable est annoncée ce 2 mai.

LinuxFr.org propose des dépêches et articles, soumis par tout un chacun, puis revus et corrigés par l’équipe de modération avant publication. C’est la partie la plus visible de LinuxFr.org, ce sont les dépêches qui sont les plus lues et suivies, sur le site, via Atom/RSS, ou bien via partage par messagerie instantanée, par courriel, ou encore via médias sociaux.

Ce que l’on sait moins, c’est que LinuxFr.org vous propose également à tous de tenir vos propres articles directement publiables, sans validation a priori des modérateurs. Ceux‐ci s’appellent des journaux. Voici un florilège d’une dizaine de ces journaux parmi les mieux notés par les utilisateurs… qui notent. Lumière sur ceux du mois d’avril passé :

• Le Bitcoin va‐t‐il détruire la planète ? Contrepoint, par trancheX ;
• « Votre avis nous intéresse ! » — Cette fois, je crame mon banquier…, par Pinaraf ;
• Thunderbird, mon premier contact est une déception !, par rogo ;
• Un composant électronique TapTempo avec Chisel 3, par martoni ;
• Linux « for desktop », débutants, détails et fausses bonnes idées, par SpaceFox ;
• TapTempo sur STM32F469i-Discovery, par Belegar ;
• L’État français adopte Matrix/Riot, par maclag ;
• Le mode histoire de Nikki And The Robots libéré, par MCMic ;
• Pythran 0.8.5 — de l’intérêt des compilateurs, par serge_sans_paille ;
• Du respect de la licence des logiciels libres : GeoGebra - SimulaMaths, par Foutaises.

ToutEnClic est un logiciel pour travailler à l’écran sur un document numérisé, de la même façon que sur un cahier, pour palier le handicap moteur des enfants incapables d’utiliser les outils usuels, tels que règles, crayons, compas. Alain Delgrange le développe depuis 2009 dans un environnement Ubuntu, publie une version 5.02 entièrement réécrite en Python 3 et PyQt 5 pour apporter plus de fluidité, de stabilité et améliorer ses nombreuses fonctionnalités qui répondent quasiment à toutes les tâches demandées par un enseignant à ses élèves.

La revue de presse de l’April est régulièrement éditée par les membres de l’association. Elle couvre l’actualité de la presse en ligne, liée au logiciel libre. Il s’agit donc d’une sélection d’articles de presse et non de prises de position de l’Association de promotion et de défense du logiciel libre.

Sommaire

• [telos] Les makerspaces : un petit coin de paradis technologique ?
• [20 minutes online] Cambridge Analytica annonce son sabordage
• [World Socialist Web Site] Il y a 25 ans : Le code source du World Wide Web était rendu public
• [Le Monde Informatique] Taxation des GAFA : pas de consensus européen en vue

Qu’est‐ce que Libravatar ?
Le projet Libravatar permet de mettre à disposition de vos services un avatar unique pour l’ensemble de vos comptes. Il ne s’agit rien de plus que du même service proposé par Gravatar sans la couche Wordpress et avec la possibilité d’auto‐hébergement.

L’ensemble se compose des technologies suivantes :

• PostgreSQL ;
• Django ;
• Python (2.7).

Tous les services ne sont pas compatibles Libravatar, mais quand ils sont compatibles Gravatar, la plupart du temps, une petite demande d’intégration Git (pull‐request) et cela peut le devenir car la méthode est la même. En effet, cela se base sur votre adresse de courriel et l’utilisation de hash.

Il y a quelque temps, j’étais à la recherche de générateurs de jeux de lettres/chiffres (puzzles) personnalisables (dont la solution serait un petit mot doux romantique). Des puzzles qui ne soient pas uniquement jouables en ligne, mais imprimables, ne nécessitant qu’une feuille et un crayon.

NdM: Wiktionary précise que « Le mot français puzzle est plus limité que le mot anglais. Sans autre précision, le mot français réfère uniquement à un jigsaw puzzle en anglais. » On entendra le mot puzzle comme jeu de lettres/chiffres (plus généralement de caractères) dans cette dépêche.

Au final, j’ai découvert de nombreux programmes libres permettant de générer des mots croisés, des grilles de mot mystère, des nonogrammes, etc.

Je vais donc dans cette dépêche vous présenter ces projets, en espérant qu’ils vous inspirent à concocter vos propres puzzles pour vos enfants, neveux, compagnon ou compagne, ou encore grands‐parents !

Cette dépêche n’a pas vocation à parler de tous les aspects du courriel : certains ont déjà été évoqués précédemment comme la configuration de base, la gestion du spam ou la configuration TLS, par exemple. On pourrait aussi parler :

• des fournisseurs de courriel qui limitent le nombre de courriels par seconde qu’ils acceptent en entrée (ce qui ralentit pas mal la distribution des messages sur une liste de diffusion, par exemple la lettre quotidienne de LinuxFr.org) ;
• des divers filtres anti‐pourriel mis en place par les autres fournisseurs qui bloquent à tort des messages ;
• des listes noires ou des DNSBL/RBL ;
• des services d’adresse de courriel temporaire ;
• des serveurs primaire et secondaire de courriel ;
• etc.

Bref, le sujet est vaste. Il se dit que ce serait même un métier (et il se dit aussi que les professionnels et spécialistes se feront un plaisir de corriger ou compléter cette dépêche en cas d’oubli, d’erreur ou d’imprécision).

Mais quelle serait la problématique, disons… d’une association de bénévoles passionnés qui voudraient avoir leurs propres serveurs de courriel et de listes de diffusion, et qui voudraient interagir avec le reste du monde ?

Calendrier Web, regroupant des événements liés au Libre (logiciel, salon, atelier, install party, conférence), annoncés par leurs organisateurs. Voici un récapitulatif de la semaine à venir. Le détail de chacun de ces 40 événements (2 en Belgique, 32 en France, 0 au Luxembourg, 5 au Québec, 1 en Suisse et 0 en Tunisie) est en seconde partie de dépêche.

Après 114 user stories (ou récits utilisateur) développées, 1 100 rectificatifs et correctifs de sécurité, l’équipe de Tuleap est heureuse de vous annoncer la sortie de Tuleap 10. Cette version, dite majeure (bien qu’il y ait une nouvelle version de Tuleap tous les mois) est l’occasion de synthétiser les grandes fonctionnalités qui ont été développées en 18 mois. Tuleap est une plate‐forme libre tout‐en‐un pour gérer encore plus efficacement les projets logiciels.  C’est ce qu’on appelle une forge logicielle ou un outil de gestion du cycle de vie des applications (ALM, Application lifecycle management).

L’objectif de Tuleap est que les équipes de développement au sens large (chefs de projets, product owner, développeurs, directeurs technique, clients, etc.) partagent la même information sur l’avancement des projets. Chacun a les outils dont il a besoin, à portée de main. Tout est tracé, depuis les premières demandes client, jusqu’au code, aux tests, aux documents et aux livrables. Sur une même plate‐forme, chaque équipe est autonome dans la gestion de son espace de travail, quelle que soit sa façon de travailler : scrum, kanban, waterfall, les trois à la fois… Chaque équipe sélectionne les outils qu’elle souhaite parmi un large choix de greffons, adapte ses outils, crée ses propres groupes utilisateur et configure ses permissions.

Après six années de développement, une nouvelle version stable de GIMP est sortie le 27 avril 2018 vers 17 h. C’est un jalon important dans l’évolution de cet outil de création d’images, à de nombreux égards…

En particulier, cette sortie se démarque par une refonte totale du moteur de traitement d’image, basé désormais entièrement sur GEGL, comme nous l’évoquerons dans la deuxième partie de la dépêche…

Citons aussi :

• l’amélioration des fonctions de peinture numérique, notamment avec la possibilité d’utiliser les brosses MyPaint, la peinture symétrique, la rotation et inversion du canevas, etc. ;
• la gestion des métadonnées ;
• de nouveaux thèmes, notamment un thème sombre par défaut, un nouvel ensemble d’icônes symboliques, ainsi qu’un ensemble d’icônes couleur vectorielles ;
• l’ajout de plusieurs nouveaux outils — notamment en résultat de trois années de Google Summer of Code ;
• une palette des formats de fichiers pris en charge plus large et plus complète…

En ce mardi 1^er mai 2018, les utilisateurs du Projet Fedora seront ravis d’apprendre la disponibilité de la version 28 de Fedora.

Fedora est une distribution GNU/Linux communautaire développée par le projet Fedora et sponsorisée par Red Hat, qui lui fournit des développeurs ainsi que des moyens financiers et logistiques. Fedora peut se voir comme une sorte de vitrine technologique pour le monde du logiciel libre, c’est pourquoi elle est prompte à inclure des nouveautés.

Fedora garde un rôle central dans le développement de ces nouveautés via le développement en amont. En effet, les développeurs de la distribution contribuent également directement au code d’un certain nombre de logiciels libres contenus dans la distribution, dont le noyau Linux, GNOME, NetworkManager, PackageKit, PulseAudio, X.Org, systemd, la célèbre suite de compilateurs GCC, etc. Cliquez ici pour voir l’ensemble des contributions de Red Hat.

Notons que Fedora 28, avec ses quelques 52 changements officiels validés, est sans conteste la version comportant le plus de changements de son histoire. C’est d’autant plus remarquable que la date de sortie initiale n’a jamais été repoussée, une première !

Flask est un micro‐cadriciel Web pour Python publié sous licence BSD. Il est basé sur Werkzeug, Jinja2, MarkupSafe et ItsDangerous.

Bien que stable depuis longtemps, Flask passe finalement en version 1.0, huit ans après le début de son développement. Cette version aura demandé un an de travail et propose un grand nombre de modifications.

La revue de presse de l’April est régulièrement éditée par les membres de l’association. Elle couvre l’actualité de la presse en ligne, liée au logiciel libre. Il s’agit donc d’une sélection d’articles de presse et non de prises de position de l’Association de promotion et de défense du logiciel libre.

Sommaire

• [Les Échos] Sans faire de bruit, Mastodon franchit le cap du million d’utilisateurs
• [Numerama] Réforme du droit d’auteur : 147 organisations chargent la directive européenne
• [ZDNet France] Le RGPD, un atout concurrentiel pour le cloud français
• [Usbek & Rica] Comment Facebook vous contraint à accepter ses nouvelles conditions d’utilisation
• [Techniques de l’Ingénieur] L’IA, au cœur de la réindustrialisation française
• [Telquel.ma] Quelles alternatives face à Google, Facebook et autres géants de l’Internet ?