Bienvenue sur l'éditorial LinuxMAO d'octobre !

Sur LinuxMAO pendant le mois de septembre : 30 nouvelles versions de logiciels, des news du coté de l'administration, pleins de nouvelles pages et comme toujours, un peu de musique. Rappelons que le comme toujours dépend de vous car ce sont vos contributions musicales que nous publions dans cette vitrine, faites la vivre en proposant/imposant vos créations !
On notera aujourd'hui un exemple de choix sous la forme d'un album complet de la part d'une des personnalités de LinuxMAO, branchez la sono et bonne lecture-écoute !

Pianoliv', pour la dream-team du mois : Autostatic, Gilles, Jy_moustache, Olinuxx, RV35 et Satrip

Liquidsoap est un langage de création de flux audio et vidéo développé au sein du projet Savonet depuis maintenant quelques années. Ces derniers mois ont été plutôt productifs, avec la sortie de la version 0.9.3, qui corrige quelques bugs de la précédente version stable, 0.9.2 et, surtout, une première bêta de la future version 1.0, toutes les deux présentées par Spack dans son journal.

En outre, toute l'équipe de développement sera présente au festival ON2 : Test Signals, qui se tiendra à Berlin les 22 et 23 Octobre prochains. Nous y animerons un atelier expliquant comment installer, configurer et utiliser Liquidsoap le vendredi, puis une présentation générale le samedi.

Les EFL (Enlightenment Foundation Libraries) sont un ensemble de bibliothèques dédiées au graphisme, très optimisées et utilisées entre autres pour l'écriture du gestionnaire de fenêtre Enlightenment, du media player Enna, ainsi que d'autres applications :

• Enki (gestionnaire de photos),
  
• Eyelight (outil de présentation)
  
• ou bien le développement de jeux sur la Freebox.

Un mois et demi après la sortie en version 1.0.0 Alpha, les EFL sortent en version Bêta. L'API ne changera plus jusqu'à la version 1.0.0 finale (en particulier, tout ajout de fonctionnalité est interdit). La priorité est la correction des erreurs et l'amélioration de la documentation, avec comme but la sortie en version 1.0.0 finale à la fin du mois d'octobre (avec peut-être des Release Candidate entretemps).

Pour mettre en lumière la publicité illégitime qui est faite aux logiciels privateurs par nos institutions publiques, la Free Software Foundation Europe a lancé un concours de « chasse aux bogues ». En effet, chacun s'est retrouvé confronté au détour d'un site public à une invitation à télécharger le logiciel privateur d'Adobe ou de Foxit pour lire du PDF.

Au lieu d'employer une formule générique ces sites encouragent les citoyens à se priver de leurs libertés, aux dépens des nombreux lecteurs PDF libres. S'il s'agit d'une pratique illégitime, on peut aussi questionner la légalité d'un tel procédé qui s'apparente dangereusement à de la distorsion de concurrence. La France en est à 69 institutions signalées, l'Italie 454, l'Allemagne 416 et la Suisse 387… Le concours, qui prend fin le 17 octobre, dénombre déjà 33 pays en Europe, plus les institutions européennes et 7 pays hors d'Europe.

Pour demander aux institutions publiques de cesser cette pratique, une pétition a été mise en place parallèlement au formulaire de signalement d'une publicité privative.

NdM : par rapport au texte proposé, il convient d'insister sur la notion de format (au lieu de logiciel), et en particulier sur celle de format ouvert, essentielle à l'interopérabilité.

La revue de presse de l'April est régulièrement éditée par les membres de l'association. Elle couvre l'actualité de la presse en ligne, liée au logiciel libre. Il s'agit donc d'une sélection d'articles de presse et non de prises de position de l'association de promotion et de défense du logiciel libre.

Sommaire

• [L'INFORMATICIEN] SKYSQL : L’alternative à Oracle qui peut sauver MySQL !


• [cyberpresse.ca] Le PQ plaide en faveur du logiciel libre


• [tekit.fr] Test du PC portable Magazine : Linux et Open Source, le guide ultime


• [Le Monde Informatique] Twitter mise sur l'Open Source pour doper son moteur de recherche


• [PC INpact] L'Hadopi sèche sur sa saisine éventuelle par le monde du libre


• [PUBLI NEWS] Les administrations françaises affirment l'open source comme un stimulant de l'innovation et envisagent de l'introduire en mode cloud


• [marsactu] La mairie de Marseille zappe Linux pour Windows 7


• [Le Monde Informatique] Linux a fêté son 19ème anniversaire


• [LeMagIT] Open Source : le difficile pari de la contribution

JFL2010 à Quimper, c'est pas fini ! Du lundi 11 au dimanche 17 octobre aura lieu la troisième semaine des Journées Finistériennes du Libre (JFL) 2010.

Après Finix à Brest en octobre 2009, Linux Quimper organise la seconde édition des Journées Finistériennes du Libre en partenariat avec la ville de Quimper, des établissements d'enseignement, des associations de Quimper et le soutien de la région Bretagne. Ces JFL2010 se déroulent à Quimper du lundi 27 septembre au samedi 27 novembre 2010.

C'est aujourd'hui à 10/10/10/10/10 que sort mon projet de film libre. Au bout de 4 ans, il est disponible en téléchargement légal, mais surtout tous les fichiers source sont disponibles sous licence libre.

Les « Causeries April » sont des entretiens ou des discussions organisées régulièrement, d'une durée d'une heure ou plus, sur un sujet donné. Elles sont réalisées techniquement via IRC et XMPP. Les comptes-rendus sont publics ou privés suivant les sujets abordés.

Lors de la dix-huitième causerie April du 17 septembre, Laurent Costy, conseiller bénévole sur les questions associatives pour l'April et actuel animateur du groupe de travail « Libre association » ainsi que Bastien Sibille, membre actif de ce groupe et coordinateur de l'Association Internationale du Logiciel Libre (Ai2L) pour l'Économie Sociale ont répondu aux multiples questions reçues concernant le monde associatif et le Logiciel Libre. Le compte-rendu complet est désormais disponible sur le site de l'April.

Merci à Laurent et Bastien d'avoir répondu aux questions. Merci à LinuxFr.org pour la collecte d'une partie des questions via le système des propositions d'entretien. Merci à ceux qui ont posé des questions par courriel, IRC, messagerie instantanée XMPP ou via LinuxFr.org.

La modération était assurée par Yoann Nabat et Benoît Sibaud.

Parmi les thématiques abordées, il y a bien évidemment la présence/absence du logiciel dans le monde associatif, les raisons explicatives, les migrations associatives vers le libre, les acteurs clés, l'existence de logiciels libres couvrant tous les besoins, les freins à l'adoption.

Cette dépêche est tirée du journal de naparuba.

Voici quelques informations sur l'avancement de Shinken, outil de supervision compatible avec Nagios et ses nombreux add-ons.

Deux versions se sont succédées depuis la première annonce dans un journal. Tout d'abord, la 0.2 début septembre, qui était orientée "industrialisation". Elle a vu disparaître tout ce qui était lié à un projet en pur développement (src comme répertoire de base, pas de processus d'installation, daemons à côtés des libs, etc).

Elle a vu également arriver une fonctionnalité intéressante qui pallie un manque de son grand frère Nagios : ce dernier est très doué pour ne prévenir que sur la véritable cause d'un problème (un routeur tombe, on ne reçoit que cette alerte, et non celles des 50 serveurs qui sont derrières, de même entre une application web et sa base par exemple). Mais il manquait à ce dernier la mise à jour immédiate de la console de supervision avec ces informations. C'est désormais chose faite. Les administrateurs ne verront sur leur console s'ils le désirent que ce qui est réellement à réparer.

La version 0.2 a aussi été l'occasion de faire un peu le point sur le projet, ses objectifs et comment il devait s'organiser.

La version 0.3, sortie au début de ce mois-ci est quand à elle bien plus fournie en terme de fonctionnalités :

• Import des hôtes depuis GLPI (encore en expérimental mais très prometteur) ;
  
• Expressions complexes pour l'assignation des services (exemple hostgroup_name=(linux|windows)&!qualification,routers) qui permet de réduire le nombre de groupes d'hôtes;
  
• les modulations de résultats à la volée (un serveur de qualification peut être "limité" à du Warning par exemple) et qui peut dépendre d'une période de temps ;
  
• Période de maintenance pour par exemple ne pas alerter pendant le passage de patch ou la sauvegarde du serveur supervisé ;
  
• Syntaxe additionnelle pour les contacts afin d'avoir par exemple les emails 24h/24, mais les SMS que la nuit par exemple avec le même contact ;
  
• Plein de tests automatiques :)
  

Cette nouvelle version est fournie sous forme de sources ou bien sous celle d'une machine virtuelle avec deux interfaces de visualisations au choix : Ninja et Thruk.

La prochaine version est orientée vers les dernières fonctionnalités proposées par Nagios qui ne sont pas encore prises en comptes. En fait, tous les paramètres ne seront pas repris. Certains sont inutiles dans la nouvelle architecture ou les nouveaux algorithmes d'ordonnancement mis en places par exemple.

Il se murmure également que la prochaine version serait prête pour la production ;)

Monkeysphere est un projet permettant d'utiliser la « toile de confiance » OpenPGP pour de nouveaux usages, comme l'identification dans les protocoles SSH et HTTPS.

Sur SSH (avec OpenSSH), Monkeysphere permet d'utiliser des clefs OpenPGP pour identifier aussi bien les clients que les serveurs. On peut ainsi récupérer, valider et tenir à jour :

• Les clefs publiques de serveur (known_hosts) ;
  
• Les autorisations de connexion par clef personnelle.

Par rapport au système natif d'OpenSSH, cela permet de bénéficier des fonctionnalités de mise à jour, d'ajout de nouvelles clefs ou sous-clefs et de révocation du système OpenPGP.

Sur HTTPS avec n'importe quel serveur et avec le navigateur Firefox au moyen d'une extension, Monkeysphere permet d'utiliser OpenPGP comme moyen alternatif d'identification du serveur par son certificat SSL. Cela permet d'introduire un modèle de sécurité qui répond aux inconvénients de la centralisation qu'encourage le modèle SSL, tels que la concentration de pouvoir et les vérifications faibles.

En préalable de l’Open World Forum, la semaine dernière à Paris, a eu lieu dans les locaux du Syntec Informatique la présentation du nouveau Guide “Réflexions sur la construction et le pilotage d’un projet Open Source”.

Résultat de deux ans de travail, il regroupe le travail d’avocats, d’architectes, de responsable de propriété intellectuelle, et de nombreux autres acteurs d’un grand nombre de sociétés françaises (parmi lesquelles Steria, Novell, Bull, Red Hat, CSC, HP, Microsoft, Logica, Sodifrance, Devoteam, Logitas, SAGE, Ingres, Orange, Linagora) intéressées à partager les meilleures pratiques autour de la gestion de projet comportant des composants Libre ou Open Source. Il est à mon avis très utile pour les nombreuses PME françaises qui se posent encore des questions sur ces sujets en apportant des réponses développées mais aussi des conseils pratiques d’organisation ou d’outillage par exemple.

Le guide est disponible sous licence Creative Commons CC by-sa 3.0 et GNU FDL 1.3 et les contributions sont souhaitées pour son amélioration dans le temps pour en faire un incontournable ! Enregistrez-vous sur le site dédié : http://opensourceguide.info/

Le projet GPL FOSSology d'analyse de licences dans les logiciels, soutenu par HP, vient de publier une nouvelle version mineure 1.2.1 qui corrige quelques bugs gênants de la dernière version majeure non annoncée ici.

L'outil est maintenant encore plus performant dans son analyse de code, ainsi qu'une meilleure détection des licences trouvées grâce au moteur Nomos rendu libre dans cette version. La gestion des rapports a également été améliorée et ses performances augmentées.

Outre HP, de nombreux grands comptes utilisent FOSSology comme outillage pour leur gouvernance Open Source (Alcatel-Lucent, INRIA, NSN, comme évoquée lors de la récente conférence de l'Open World Forum à Paris).

Le vendredi 8 octobre 2010, l'événement « Fêtons Linux » se déroulera à l'Hepia à Genève (Suisse). L'occasion sera donnée au grand public de pouvoir découvrir GNU/ Linux et d'autres logiciels libres, apprendre à les installer ou encore assister à des conférences et des démonstrations.

Pour plus d'informations, visitez le site web dédié. L'Hepia est située au 4 rue de la Prairie, 1202 Genève (Suisse).

Les stands présents :

• Démonstrations de GNU/Linux sur une vingtaine de machines installées avec Ubuntu ;
  
• Installation d'Ubuntu pour les visiteurs ;
  
• Stand Framakey ;
  
• Culture Libre.

Les conférences prévues sont :

• Logiciels libres : mode d'emploi ;
  
• Développement d'applications multi plates-formes : mythe ou réalité ;
  
• LESSOL : un laboratoire de langue libre ;
  
• Open Hardware, Logiciel Libre et modèles économiques ;
  
• Migration vers Ubuntu au sein du Département Instruction Publique (DIP) ;
  
• Matériel libre et bricolage déchaîné !
  
• OpenStreetMap : Des cartes géographiques libres ;
  
• Wikipedia : Savoir et contenus libres.

OpenTBS version 1.4.0 vient de sortir. C'est un outil simple et pratique, sous licence LGPL, pour générer des documents au format Open Document (OpenOffice, LibreOffice) ou Open XML (Microsoft Office), sous PHP à l'aide de modèles.

Il est très simple d'utilisation, facile à installer (deux fichiers PHP, un pour OpenTBS, un autre pour le moteur de template TinyButStrong), il ne requiert pas d'exécutable, il n'utilise pas de fichier temporaire, il ne nécessite que l'extension zLib sous PHP (bibliothèque très couramment préinstallée) et OpenTBS peut s'en passer au prix d'un effort sur la construction des modèles.

En fait OpenTBS peut travailler avec n'importe quel document constitué d'une archive zip qui encapsule des fichiers XML. C'est le cas d'OpenOffice, mais aussi MS Office depuis la version 2007. Il peut produire le document final sous la forme d'un fichier sauvegardé sur le serveur, d'un téléchargement HTTP direct, ou même d'une chaîne binaire.

OpenTBS s'appuie sur le moteur de modèle TinyButStrong qui est déjà mature et offre plein de facilités pour fusionner les données. Il peut aussi facilement modifier des images dans les documents fusionnés.

Entr'ouvert annonce la sortie de Lasso 2.3.3, la bibliothèque de gestion d'identité qui supporte SAML 2.0, ID-FF et ID-WSF.

Lasso est une bibliothèque SAML 2.0 (NdM : SAML est un langage lié à la sécurité basé sur XML) sous licence GNU GPL permettant d'intégrer la fédération d'identité et le Single Sign-On dans une application. Lasso a passé les tests d'interopérabilité SAML 2.0 et a reçu le plus haut label de qualité de la Liberty Alliance.

Lasso implémente les protocoles ID-FF, ID-WSF et SAML 2.0 qui permettent de :

• Sécuriser l'accès aux applications sur tous les réseaux, publics et privés ;
  
• Simplifier l'accès aux applications en utilisant le Single Sign-On ;
  
• Coupler les exigences d'une authentification forte avec le respect de la vie privée des usagers.

Lasso est utilisée par de grands groupes et des administrations françaises comme la Caisse des Dépôts et Consignations. Un contrat a récemment été conclu avec Cisco System Inc. afin de permettre à cet acteur de premier ordre d'embarquer Lasso dans ses appareils et de bénéficier du support d'Entr'ouvert.

Contrairement à la plupart des implémentations SAML 2.0, Lasso n'est pas une plate-forme Java/J2EE. Le travail d'intégration dans une application tierce s'en trouve largement facilité. Une application peut intégrer Lasso en quelques jours de développement sans remettre en cause son architecture.

Lasso est écrite en C. Elle fonctionne sous GNU/Linux, Windows et Unix et dispose de bindings pour les langages C, Java, Perl, PHP et Python. Elle repose sur des bibliothèques XML performantes (libxml2, XMLSec) et utilise OpenSSL qui supporte l'accélération matérielle. Cela permet à la bibliothèque de supporter des charges très importantes.

La version 2.3.3 apporte :

• Réécriture de la bibliothèque ID-WSF 2.0 ;
  
• Nouveau binding Perl ;
  
• Documentations supplémentaires ;
  
• Assouplissement de certaines contraintes pour gérer un plus grand nombre de cas (présence des clés publiques, besoin de signature sur certains messages) et simplification de l'usage ;
  
• Utilisation de la bibliothèque de connexion standard pour le binding Python ;
  
• Contrôle de signature maintenant effectué par message ;
  
• Quelques nouvelles méthodes pour la construction des assertions ;
  
• Gestion du UsernameToken pour les messages d'authentification SOAP ;
  
• Simplification du Logout profile ;
  
• Beaucoup de corrections de bugs mineurs.

À propos :
Entr'ouvert est spécialisée dans les solutions libres de E‑administration et d'identité numérique.
Elle fait partie du réseau Libre-entreprise qui regroupe des entreprises ayant des spécialités proches ou complémentaires, en particulier dans le domaine du logiciel libre. Toutes partagent les mêmes valeurs et modes de fonctionnement, basés sur la clarté et la compétence.