Un petit journal promotionnel pour annoncer mon dernier projet libre (qui ne devait initialement être qu’un petit de bout de code jamais supposé sortir de chez moi…) : scorepw, un outil permettant d’évaluer la « qualité » d’un mot de passe.

Pour ceux que la théorie intéresse, je les déçois immédiatement : il n’y a rien de novateur dans scorepw — pas de nouvelle méthode d’évaluation révolutionnaire à laquelle personne n’aurait encore jamais pensé. Au contraire, scorepw n’est qu’un peu d’enrobage (…)

Depuis début 2015, l'union européenne finance un petit "programme pilote" nommé FOSSA, proposé par les eurodéputés Julia Reda (pirate) et Max Andersson (verts), destiné à améliorer la solution des logiciels libres, en particulier (mais pas uniquement) ceux utilisés par les institutions de l'union européenne.

En juin 2016, ce projet avait fait appel aux opinions du public pour choisir un petit nombre de projets logiciels pour lesquels financer un audit du code source (voir le précédent journal LinuxFR à ce sujet) (…)

Coucou tout le monde

Alors, je n’aime pas trop ça, je t’écris en me basant sur des pures spéculations à travers le Web. Mais le faisceau d’indices est trop grave pour passer à côté.

Commençons par les faits, rien que les faits. Ces derniers mois, on a vu apparaître pour le noyau Linux une nouvelle solution de sécurité proactive (qui ne corrige pas une faille mais diminue considérablement l’impact d’éventuelles failles présentes ou à venir), nommée KAISER, renommée depuis KPTI, Kernel (…)

Note: ce journal est la traduction d'un article posté sur mon blog.

Errol est un programme servant à envoyer des fichiers de machine à machine. Il est basé sur inotify et le protocole XMPP. Errol peut être utilisé pour surveiller un répertoire et transférer automatiquement les nouveaux fichiers (ou les modifiés) vers une autre machine.

À l'origine

Errol a été écrit pour répondre à un besoin. J'ai l'occasion de donner un coup de main à une association locale (…)

Les projets Linuxvillage et Bento Openbox sont ouverts aux contributions

Il y a 6 ans naissait "Linuxvillage", suite à un nouveau couac dans la communauté PCLinuxOS(.com). (Et le site francophone avait été maintenu, mais la communauté francophone fidèle à PCLinuxOS n'avait pas vraiment suivi… car le site pclinuxos-fr.org est sur le point d'être fermé faute de repreneurs).

Les utilisateurs qui ont créé le forum et le site Linuxvillage voulaient se retrouver sur des espaces de communication bienveillants (…)

Lors du dernier CCC, il y avait une très bonne présentation concernant la dernière console de Nintendo: https://media.ccc.de/v/34c3-8941-console_security_-_switch

Dans la course à la sécurité que les constructeurs de console livrent aux bidouilleurs, il est amusant de voir que de nombreuses failles sont clairement indiquées dans des documents (techniques et longs) publiquement accessibles. En 2018, faites comme en 2017: lisez le p**ain de manuel!

Notez que cette console fera une très bonne tablette linux / media center prochainement. Si vous en (…)

Bonjour Nal,

En ce dernier dredi de 2017, j'ai décidé de t'écrire une dernière fois pour te faire part de ma découverte de Dwitter.

Dwitter est un petit site sur lequel on peut poster du code en Javascript pour faire des animations, ou des jolies nimages. Et il faut le faire en 140 caractères ou moins, d'où le "golf" (une pratique rigolote qui consiste à écrire les programmes les plus petits). On vous demande d'écrire le corps d'une fonction (…)

Huitante sixième épisode dans la communication entre les différents intervenants autour du site LinuxFr.org : l’idée est de tenir tout le monde au courant de ce qui est fait par les rédacteurs, les admins, les modérateurs, les codeurs, les membres de l’association, etc.

L’actu résumée ([*] signifie une modification du sujet du courriel) :

Statistiques

Du 1^er au 15 décembre 2017 :

• 1626 commentaires publiés (dont 1 masqué depuis) ;
• 204 tags posés ;
• 81 comptes ouverts (dont 2 fermés depuis) ;
• (…)

Préambule

• Nextcloud est un logiciel libre de stockage en ligne permettant de créer un cloud. Nextcloud est une alternative a owncloud, pydio, cozycloud, seafile Il permet de synchroniser des données, depuis divers appareils principalement mobile, sur un ou plusieurs serveurs. Avec son mécanisme d'utilisateurs il permet aussi de partager des informations et fichiers avec des permissions assez fine.
• Attention : Je vais énoncer pas mal de défauts et avoir parfois un ton péjoratif envers Nextcloud (…)

Salut à tous!

Au sein du projet ZeMarmot, on est conscient que la partie "animation" est moins bien compréhensible, et pour cause, y a pas encore beaucoup de choses visibles, et à part en étant un animateur soi-même, peu de gens savent exactement le travail fait par un animateur (ou animatrice en l'occurrence pour ZeMarmot).

On a donc commencé un petit streaming, qui sera régulier, d'Aryeom travaillant dans GIMP sur le projet "ZeMarmot". Ce n'est pas (…)

Cet automne, l'hébergeur de mail Posteo s'est associé avec Mozilla pour commander un audit de Thunderbird et Enigmail… et c'est pas moins de 22 failles de sécurité qui ont été découvertes par l'équipe de Cure53, dont 3 classées critiques et 5 graves.

Que faire ? Il est vivement conseillé de :

• mettre à jour immédiatement l'extension Enigmail (qui corrige plusieurs failles)
• désactiver les autres extensions dans Thunderbird jusqu'à ce que l'architecture du système d'extension soit revue de zéro dans Thunderbird 59
• (…)

Marie-Stéphanie¹ a fait des études d’histoire de l’art et de documentaliste. Pourtant, elle édite des fichiers Markdown en respectant la structure du projet, fait des commits sur Git avec un message permettant de fermer le ticket JIRA correspondant, push sur GitHub, attend le rapport de Jenkins qui contiendra la log Jekyll et lui indiquera si le site de pré-prod est à jour.

Marie-Stéphanie

Les fonctions de Marie-Stéphanie sont diverses : gestion de la documentation scientifique et technique d’un fonds (…)

Profitant des vacances de Noël, j'ai voulu voir si l'herbe était plus verte chez Online dans le domaine des serveurs dédiés bon marché. J'ai donc commandé leur plus petit, à base de processeur Atom C2338 sur carte mère Dell. En lançant un lshw pour satisfaire ma curiosité, il semblerait que coreboot y soit installé :

  *-core
       description: Motherboard
       product: 01T6CV
       vendor: Dell Inc.
       physical id: 0
       version: A00
     *-firmware
          description: BIOS
          vendor: coreboot
          physical id: 0
          version: ADI_SILVERSHADOW-01.00.00.05-nodebug
          date: 02/01/2017

'lut les gens,

Moi les vacances de noël ça me déprime, tout cet étalage de bouffe, de guirlandes et de bons sentiments ce n'est décidément pas mon truc, du coup je me réfugie devant mon ordinateur, ça me vide la tête. Et quoi de mieux que de mettre en concurrence les dernières versions des logiciels libres de montage vidéo sous GNU/linux, à savoir kdenlive 17.12.0, openshot video 2.4.1 et cinelerra 7 qui viennent de sortir récemment.

Commençons par kdenlive, à (…)