HTTP Strict Transport Security, ou HSTS, est un brouillon de norme Internet qui propose une méthode pour augmenter la sécurité des sites web en apportant une solution à une faille courante située entre la chaise et le clavier.

Il s'agit pour les sites web sécurisés d'indiquer au navigateur qu'il doit systématiquement forcer l'accès en HTTPS.

Qu’est‐ce que 10er10 ?

10er10 est un clone de Deezer libre, développé par Dready92. Il est 100 % Web 2.0, il tourne sous Node.js et utilise une base de données NoSQL, en l’occurrence CouchDB. Pour ce qui concerne la diffusion du son, 10er10 utilise la balise <audio> d'HTML5, donc vous pouvez dire au revoir à Internet Explorer 6 et autres navigateurs qui ne gèrent pas les dernières avancées d'HTML5.

À quoi ça ressemble ?

La revue de presse de l'April est régulièrement éditée par les membres de l'association. Elle couvre l'actualité de la presse en ligne, liée au logiciel libre. Il s'agit donc d'une sélection d'articles de presse et non de prises de position de l'association de promotion et de défense du logiciel libre.

Sommaire

• [PC INpact] Vente liée PC/OS : interview de Yoan Afriat (RueduCommerce)
• [ZDNet.fr] Antitrust : le rachat de 882 brevets Novell est validé, mais drastiquement encadré
• [Rue89] Logiciel espion dans les iPhone : Apple, trop fermé pour être honnête ?
• [OWNI] Sur les traces de la PirateBox
• [datanews] Open source or not to open source : subterfuge ou analyse ?
• [SUD OUEST] Ils veulent effacer la fracture numérique
• [Developpez.com] Oracle laisse OpenOffice.org à la communauté, de nombreuses questions demeurent
• [clubic.com] Neutralité du Net : l'Europe rend une copie bien timide
• [l'Humanité.fr] Des labos au service du bien commun

Aemanager 1.1 vient de sortir.

Pour rappel, Aemanager est une application en ligne, développée en Django sous licence AGPL, visant à aider les auto‐entrepreneurs dans la gestion et la comptabilité de leur auto‐entreprise.

La version 1.0 permettait déjà de gérer ses clients, devis et factures, et de suivre son chiffre d’affaire ainsi que les cotisations à payer.

Aemanager est proposé en mode SaaS sur le site http://www.mapetiteautoentreprise.fr pour ceux qui ne souhaitent pas l’installer.

Le vendredi 24 et le samedi 25 juin 2011, les Mongueurs de Perl organisent la huitième conférence « Les Journées Perl ». Cet événement rassemblera à la Cité des Sciences à Paris tous les utilisateurs de Perl, du débutant à l’expert. Ce sera l’occasion de rencontrer de nombreux grands noms de la communauté Perl francophone.

La version 3.0 finale de Dolibarr ERP/CRM est sortie. C’est une évolution majeure. Tous les modules fonctionnels ont été améliorés et d’autres fonctionnalités ajoutées. Si l’application a été internationalisée sur le plan technique depuis la version 2.6, c’est à partir de cette version qu’elle l’est également sur le plan fonctionnel (Canada pas encore supporté).

Les fonctionnalités et règles de développements ont également été enrichies afin d’améliorer la qualité et l’efficacité de la plate‐forme de greffons complémentaires DoliStore. Aussi, la plupart des modules de cette plate‐forme ont été mis à jour en parallèle et sont disponibles en même temps que la sortie de Dolibarr.

Dès le mois de mai, la ville de Billy‐Berclau accueille, avec le concours de l’Association Francophone des Utilisateurs de Joomla (AFUJ), le premier JoomGroupe du nord de la France !
Ouvert à toutes et à tous, ce grand moment de convivialité aura lieu le mercredi 18 mai 2011 au centre informatique de l’espace culturel Françoise Dolto de 17 h à 19 h.

Venez y découvrir Joomla : un logiciel libre de gestion de contenu, gratuit et des plus populaires dans le monde, en présence du service informatique communal, de membres actifs de l’association. L’occasion de rencontrer et d’échanger entre simples débutants, experts ou confirmés…
La ville met à disposition des ordinateurs, mais vous pouvez aussi amener votre portable, des points d’accès Wi‐Fi seront à votre disposition.

Une démonstration des possibilités étendues sera présentée par Yann Gomiero, spécialiste de Joomla en France, cofondateur et président de l’AFUJ.

Cet événement est le premier dans le Nord-Pas de Calais-Picardie ; nous comptons sur votre présence !

Hardware Detection Tool est un outil de bas niveau permettant l’identification du matériel cible sur le matériel cible : extraire les informations, vérifier la conformité, valider ce matériel, voire anticiper les besoins d’installations et mettre en œuvre les processus adéquats.

Cette nouvelle version, sortie aujourd’hui, ajoute la possibilité d’extraction et d’envoi du rapport par le réseau.

Gramps est un logiciel de gestion et de saisie de données généalogiques écrit en python et Gtk, basé sur l'idée de greffons/plugins. Il permet d'exporter nos données aux formats gramps xml (en), gedcom, geneweb, csv, sql, 'raw', classeur OpenDocument, etc. Gramps tient à protéger la confidentialité des données de l'utilisateur et la libre utilisation de nos données et recherches.

Né officiellement le 21 avril 2001 avec la première version disponible sur SourceForge (en). Le code était déjà disponible quelques jours avant sous le nom de « relativity ».

• 59KB à la naissance (0.0.3)
• 7.3MB d'images et de code sous GPL2 pour la version 3.2.5 …

Aujourd'hui, le projet a 10 ans et un développement de plus en plus actif (en), utilisant un format ouvert et documenté. L’écosystème basé sur des greffons écrits en python, permet aux développeurs avancés comme aux débutants de rapidement étendre les fonctionnalités, rapports, vues et outils.

Les idées (en) ne manquent pas:

• La version 3.3 prévue dans les prochains jours :)
• Une interface mobile (en)
• Un modèle expérimental de client-server (en) basé sur Django (en).
• Une nouvelle (en) vue Géographie (fr)
• Des "mashup" (en) …

On ne peut que souhaiter que les dix prochaines années soient aussi riches et denses que les dix premières. Bon anniversaire Gramps !

VMWare a annoncé la sortie de Cloud Foundry, une solution libre de Platform-as-a-Service (PaaS). La PaaS permet de déployer des applications Web et gérer leur montée en charge, en abstrayant la gestion des serveurs, bases de données, runtimes des langages de programmation, serveurs applicatifs, etc.. VMWare va lancer une offre commerciale s’appuyant sur Cloud Foundry, mais vous pouvez aussi l’utiliser sur vos serveurs.

Cloud Foundry, sous licence Apache 2, est un ensemble de briques développées en Ruby : NATS, Cloud Controller, DEA, Router, Health Manager, etc., dont le fonctionnement est expliqué en seconde partie de cette dépêche.

En pratique, chaque serveur sera installé avec vcap, puis les applications sont déployées avec l’outil en ligne de commande « vmc » et peuvent utiliser les services mis à leur disposition. Actuellement, Cloud Foundry supporte Ruby on Rails, Sinatra, Node.js, Spring et Grails pour les applications, et MySQL, MongoDB, Redis et RabbitMQ pour les services.

Par exemple, déployer une application Rails se fait très simplement avec les commandes suivantes :

$ vmc target api.example.net   # Choisir que quel cloud on va déployer
$ vmc login                    # S'identifier auprès du Cloud Controller
$ vmc push                     # On demande à déployer l'application

Il faut ensuite répondre à quelques questions : quel est le nom de l’application ? Quelle est son URL ? Sur combien d’instances va-t-elle être déployée ? Quels services utilise-t-elle ? Puis, Clound Foundry va réserver les ressources, installer les gems nécessaires avec Bundler, lancer les services applicatifs puis mettre à jour sa table de routage. « vmc instances » permet également de modifier le nombre d’instances d’une application pour s’adapter à la charge qu’elle va avoir à traiter.

Au final, Cloud Foundry est une solution jeune (peu de frameworks et services disponibles pour le moment), mais VMWare semble prêt à respecter les règles du Logiciel Libre et prendre en compte les propositions d’améliorations des premiers utilisateurs.

Nouveau mois, nouvelle revue de presse ! Vous trouverez ce mois‐ci chez votre marchand de journaux : LinuxMag, Linux Pratique Essentiel et hors-série, un nouveau hors-série de Misc (fait rare !) particulièrement accessible. Et OpenSilicium transforme l’essai avec un second numéro déjà en kiosque ! Tous les détails dans la suite de la dépêche.

Et, toujours en kiosque, la plupart des bimestriels de la précédente revue de presse.

Bonnes lectures

N. D. M. : Merci à Davy, TBTB et amadeus029 pour leur participation à cette revue de presse

Un jeune chercheur tchèque, Zdenek Kalal, a publié récemment sur YouTube une vidéo assez impressionnante démontrant les capacités du programme de reconnaissance visuelle en temps réel qu’il a développé dans le cadre de sa thèse de doctorat soutenue à l’université du Surrey (Grande Bretagne). Depuis janvier 2011, il poursuit ses travaux à l’EPFL avec Vincent Lepetit et Pascal Fua deux professeurs français de l’université suisse.

Un point intéressant dans ce projet, outre les performances apparemment réellement surprenantes, consiste dans le choix de licence de publication. En effet, les sources sont publiées sous licence GPL, et comme Kalal le rappelle sur son site : « cela signifie que toute diffusion d’un projet contenant tout ou partie du code de OpenTLD devra se faire avec les codes sources et sous licence GPL en version 3.0 ou ultérieure. » OpenTLD (Tracking, Learning and Detection) est l’autre nom du logiciel (le nom Predator étant plus « vendeur », peut-on imaginer).

Ce choix est un exemple du fait que les licences libres ne sont pas un obstacle à la commercialisation, puisque sur la même page Kalal propose une version du même logiciel sous une licence différente ; celle-ci autorisant la réutilisation sans imposer la publication du code source. Cette licence est, quant à elle, vendue par Kalal et son université.

Le jeudi 28 avril, à 19 heure, le Linux User Group (NamurLUG) de la ville de Namur (Belgique) organise une réunion de type « Partage de pratiques » sur le thème de l'installation, la configuration et la maintenance de serveurs sous GNU/Linux, dans un cadre professionnel d'entreprise.

Jean-François Wauthy (de SpanCircle) passera en revue les avantages et inconvénients de GNU/Linux en milieu professionnel, donnera quelques pistes pour un choix judicieux de distribution, et passera en revue des applications phares dans les domaines des serveurs web, serveurs mails, serveurs de fichiers/stockages, des firewalls/routeurs, de la virtualisation et de Cloud Computing, des serveurs applicatifs et collaboratifs, ou encore des systèmes embarqués.

S'en suivra un débat autour du même thème où chacun pourra partager son expérience, ses conseils, ou approfondir certaines notions plus spécifiques.

La réunion est ouverte à tous, quel que soit votre niveau, que vous soyez ou non membre de l'association.

Après six mois d'évolutions, d'améliorations et de corrections, l’éditeur de logiciels libres français Anakeen met à disposition la version 3.0.18 de Dynacase.

Pour rappel, Dynacase est une plateforme PHP robuste pour développer des applications métier collaboratives basées sur la production, la circulation et la recherche d'information (ces familles d'applications sont de plus en plus regroupées sous le terme « Case Management »). L'objectif d'Anakeen est d'accélérer la livraison des applications grâce aux mécanismes de production automatique de code ainsi qu'aux modules génériques.

L'installation précédente de Dynacase présentait des applications réalisées avec la plateforme tel qu'un Workspace (GED fichiers), un Webdesk (portail), un Virtual Desktop (bureau virtuel)… Ces applications, opérationnelles « out of the box » et souvent utilisées telles que, créaient la confusion entre ce qu'est Dynacase et ce qu'il permet de faire. Tout en gardant ces modules disponibles, l'installation initiale invite dorénavant chacun à réaliser sa propre application en relation avec les besoins fonctionnels des utilisateurs.

Cette version est le fruit du travail d’une dizaine de développeurs et contributeurs, et est rendue possible par les nombreux clients d'Anakeen, qui représentent près de 15 000 utilisateurs, accordant ou renouvelant leur confiance à Dynacase. La licence du logiciel est toujours AGPLv3 en version communautaire.

Pour la prochaine version, l'ensemble du code source de Dynacase et de ses modules sera versée sous github afin de faciliter l'accès et les contributions.

Pour le reste des évolutions, un extrait du change-log est présenté dans la suite de la dépêche.