CHOReVOLUTION est une plate‐forme libre (APLv2) permettant de créer rapidement de nouveaux services et intégrant des objets connectés (exemples de cas d’usages : déplacements urbains et aide à l’organisation de ceux‐ci, support au tourisme et au secteur culturel…).

La plate‐forme offre aux développeurs un cadre de travail complet, partant des processus métier jusqu’au déploiement de services dans le Cloud. Elle se positionne donc sur le segment de marché des solutions de génération d’applications Internet des objets (ou IoT Applications Enablement Platforms).

Vous êtes développeur ? Vous avez envie de gagner un drone ? Voyez la suite de la dépêche.

LinuxFr.org propose des dépêches et articles, soumis par tout un chacun, puis revus et corrigés par l’équipe de modération avant publication. C’est la partie la plus visible de LinuxFr.org, ce sont les dépêches qui sont le plus lues et suivies, sur le site, via Atom/RSS, ou bien via partage par messagerie instantanée, par courriel, ou encore via médias sociaux.

Ce que l’on sait moins, c’est que LinuxFr.org vous propose également à tous de tenir vos propres articles directement publiables, sans validation a priori des modérateurs. Ceux‐ci s’appellent des journaux. Voici un florilège d’une dizaine de ces journaux parmi les mieux notés par les utilisateurs… qui notent. Lumière sur ceux du mois de décembre passé :

• Optimisez votre code !, par windu.2b ;
• L’écriture neutre, par louiz’ ;
• NERF(3) vers des serveurs ouverts, par vejmarie ;
• Vent de révolte sur Patreon qui profite à Liberapay, par gasche ;
• Javascript, golf, et graphismes, par Axioplase ıɥs∀ ;
• Pokemon GO migre sur OpenStreetMap, par Matthieu ;
• Orange, Batterie et Rock and Roll (partie 2), par TilK ;
• Les échecs en échec, par Nitchevo ;
• Marie‐Stéphanie, Markdown, GIT, Jekyll et Jenkins, par Cédric Temple ;
• Firefox : Looking Glass, par Faya.

Wapiti est un scanneur de vulnérabilités Web publié sous licence GNU GPL v2.

Il permet de détecter la présence de failles courantes (injection SQL, XSS, inclusion de fichier, exécution de code ou de commande, etc.) sur les sites Internet et les applications Web via différents modules d’attaque. L’exploitation des failles remontées n’est pas gérée par le logiciel, l’utilisateur doit donc procéder à l’exploitation lui‐même ou s’en remettre à un logiciel spécifique (comme sqlmap pour les failles SQL).

Wapiti génère des rapports de vulnérabilités dans différents formats (HTML, texte, JSON, XML). C’est un outil en ligne de commande qui a peu de dépendances et s’installe facilement.

Nous sommes heureux de vous annoncer la naissance d’une nouvelle conférence dans le domaine des logiciels libres : FlossCON.

Doit‐on vous faire l’affront d’expliquer l’origine du nom ou pas ? Allez, OK : Floss pour Free/Libre Open Source Software et CON pour… CONférence. Vous ne pourrez pas dire qu’on ne vous a pas expliqué. ;)

Si l’on reprend la description officielle : « La FLOSSCon (Free/Libre/OpenSource Software Conference) est un événement libre et non commercial organisé par l’association FLOSSITA (FLOSS in the Alps) pour des communautés et des utilisateurs de solutions logicielles libres et Open Source et ceux qui veulent les découvrir. »

Les thèmes abordés sont variés : DevOps, Cloud / OpenStack, sécurité, Open Source, développement, Internet des objets et Embarqué.

Nous continuons sur notre lancée de récompenser ceux qui chaque mois contribuent au site LinuxFr.org (dépêches, commentaires, logo, journaux, correctifs, etc.). Vous n’êtes pas sans risquer de gagner un abonnement à GNU/Linux Magazine France ou encore un livre des éditions Eyrolles ou ENI. Voici les gagnants du mois de décembre 2017.

Abonnement d’un an à GNU/Linux Magazine France (éditions Diamond) :

• Nicolas Lœuillet, pour Un an après, faisons le point sur wallabag.it.

Livres des éditions Eyrolles et ENI :

• windu.2b, pour Optimisez votre code ! ;
• Matthieu Moy, pour darktable 2.4.0 ;
• Elephant, pour Pastèque v8 et nouvelles de la loi de finances 2016 ;
• Adrien Dorsaz, pour Firefox Quantum, première partie du projet Quantum de Mozilla, est disponible ;
• Jehan, pour ses multiples contributions du mois, dont ZeMarmot lance un petit programme de streaming régulier !, Morevna : animation vectorielle libre en crowdfunding et En route vers GIMP 2.10 ;
• Olivier Humbert, lui aussi multi‐contributeur de qualité : Résumé des nouveautés dans LibraZiK-2 depuis sa sortie et LinuxMAO — Éditorial de décembre 2017.

Calendrier Web, regroupant des événements liés au Libre (logiciel, salon, atelier, install party, conférence), annoncés par leurs organisateurs. Voici un récapitulatif de la semaine à venir. Le détail de chacun de ces 35 événements (0 en Belgique, 32 en France, 0 au Luxembourg, 3 au Québec, 0 en Suisse et 0 en Tunisie) est en seconde partie de dépêche.

Évènement annuel de la communauté OW2, OW2con’18 aura lieu les 7 et 8 juin 2018, dans les locaux d’Orange Labs, à [Châtillon]. C’est une rencontre d’experts, d’architectes, de développeurs et de chefs de projets internationaux. L’appel à présentations est ouvert.

OW2 est une communauté open source internationale et indépendante spécialisée dans le développement de logiciels d’infrastructure de qualité industrielle. Elle regroupe des entreprises, des collectivités et des organismes de recherche de premier plan comme Airbus Défense, l’Institut Fraunhofer, l’Institut Mines‐Télécom_, Inria, la Mairie de Paris, Orange et l’Université d’Oslo.

Du 5 au 9 février 2018 se déroulera le premier CiviCamp de Bruxelles. Un CiviCamp est à la fois une journée de conférences pour les (futurs) utilisateurs de CiviCRM et un « code sprint » de 4 jours pour les développeurs.

CiviCRM est une solution Web libre de gestion de la relation client. Elle a été spécialement conçue pour répondre aux besoins des organismes à but non lucratif, des organisations non gouvernementales et des groupes de pression.

Xen Cloud Platform était l’équivalent libre et open source de XenServer avant que l’hyperviseur de Citrix ne soit lui‐même passé sous licence libre.

Mais, la version 7.3 de XenServer a déplacé de nombreuses fonctionnalités auparavant gratuites dans les versions standard et entreprise — payantes, donc.

En conséquence, une solution communautaire est de nouveau nécessaire : XCP-ng en devient donc le projet.

La revue de presse de l’April est régulièrement éditée par les membres de l’association. Elle couvre l’actualité de la presse en ligne, liée au logiciel libre. Il s’agit donc d’une sélection d’articles de presse et non de prises de position de l’Association de promotion et de défense du logiciel libre.

Sommaire

• [Le Monde Informatique] Énorme faille de sécurité au sein des puces Intel
• [Le Monde Informatique] Les 6 prévisions technologiques 2018 de GitHub
• [Datanews.be] FundRequest présente ses solutions financières open source
• [Numerama] Un député s’alarme de « quelques entorses » à la neutralité du Net en Europe
• [Contrepoints] 1 300 cryptomonnaies, et combien d’autres encore ?

En ce début d’année 2018, commençons par un petit regard en arrière sur les douze mois d’activité de LinuxFr.org en 2017 : quelles évolutions en termes de trafic Web, de contenus créés, de commentaires déposés, de navigateurs utilisés, d’utilisation des fonctionnalités du site, de contribution au code, etc. Bref : qu’est‐ce qui a changé et comment durant 2017 ?

Le site rend accessible un grand nombre de statistiques (faites‐vous plaisir si vous souhaitez vous plonger dedans, c’est fait pour) ; cette dépêche résume les variations constatées en 2017.

Une fois n’est pas coutume, il pleut en Haute‐Garonne ! Alors j’ai tué le temps jetant un œil à Code_Aster, qui est un code de calcul de structure thermomécanique par la méthode des éléments finis isoparamétriques. Il est développé par EDF sous licence GNU GPL v3. Il permet de faire à peu près tout ce qui est imaginable en mécanique, voir à ce propos la plaquette de présentation (PDF).

Ce code de calcul est intégré à la suite de logiciels libres Salomé‐Méca, qui contient un préprocesseur, Code_Aster, et un post‐processeur/visionneur pour voir les résultats. Aujourd’hui, nous allons utiliser le code en version autonome (stand alone) et nous utiliserons notre éditeur de texte préféré, gmsh, astk, puis de nouveau gmsh pour voir les résultats de nos calculs.

Toute l’équipe de LinuxMAO vous souhaite une excellente année 2018 ! Une année éclaboussée de rythmes et de mélodies, inondée de flux d’octets, de microvolts et de kilohertz.

Quelques bonnes résolutions, aussi, comme le veut la coutume. Ne pas trop pousser le volume au casque, atténuer les fréquences au dessus de 10 kHz, éviter les abus d’infra‐basses, ne pas martyriser ses vinyles, ne plus éteindre l’ordi sans avoir coupé les écoutes (plop !). Lâcher écran et casque à intervalles plus raisonnables, observer la distance de sécurité entre sa tasse et son clavier, nettoyer plus souvent faders, pads, claviers et souris, dépoussiérer régulièrement les grilles de ventilation du PC, brider ses décibels en société, etc.

Comme il se doit, dans la fièvre de la création, certaines de ces résolutions ne résisteront pas à l’épreuve de nos impatiences. Mais parions qu’avec les coups de main de LinuxMAO, l’année 2018 se clôturera sur un florilège de musiques toutes plus libres et plus originales les unes que les autres !

Calendrier Web, regroupant des événements liés au Libre (logiciel, salon, atelier, install party, conférence), annoncés par leurs organisateurs. Voici un récapitulatif de la semaine à venir. Le détail de chacun de ces 37 événements (1 en Belgique, 32 en France, 0 au Luxembourg, 2 au Québec, 2 en Suisse et 0 en Tunisie) est en seconde partie de dépêche.

Ces derniers jours, les rumeurs allaient bon train sur les réseaux sociaux suite à l’intégration en urgence d’un gros correctif dans la RC-6 du noyau Linux. Cela allait à l’encontre de toutes les habitudes de Linus Torvalds, ce qui laissait penser que les conditions étaient vraiment particulières. Et le moins que l’on puisse dire est que nous ne sommes pas déçus. Ce n’est pas une faille critique, mais deux, qui viennent d’être dévoilées : Meltdown et Spectre, de leur petit nom.

Nous vous invitons à lire le journal de Pinaraf< à ce sujet, bien qu’incomplet le jour où il l’a écrit. Depuis la date de sa publication, la faille Spectre a ensuite été révélée et, si cette dernière s’avère d’une ampleur moindre que Meltdown chez Intel, elle toucherait tous les fondeurs et la plupart de leurs produits).