Salut à tous,

En attendant de publier le prochain article de « parlons XMPP », voici quelques nouvelles en vrac du monde XMPP (particulièrement côté standard), parce que ça bouge beaucoup en ce moment :

Chiffrement

Côté chiffrement de bout en bout déjà. Vous avez peut-être entendu parler de OMEMO ? C'est une nouvelle méthode de chiffrement basée sur Axolotl qui a pour objectif de remplacer OTR.

Commençons par expliquer rapidement : XMPP fait du chiffrement naturellement entre client et serveur, et entre serveurs, chiffrement (…)

Une faille qui existe depuis 2012 a été découverte dans Linux (et corrigée).

Et quoi… pas encore de journal sur linuxfr pour en parler !?

http://www.cyberciti.biz/faq/linux-cve-2016-0728-0-day-local-privilege-escalation-vulnerability-fix/

Le détail : http://perception-point.io/2016/01/14/analysis-and-exploitation-of-a-linux-kernel-vulnerability-cve-2016-0728/

Primtux contient dans son dépôt un méta-paquet de jeux classés dans un lanceur BNE-Linux-jeux. Il suffit d’installer le paquet « bne-linux-primtux-jeux » pour disposer des jeux listés. (590 Mo à télécharger, 1140 Mo d’occupation sur le disque dur une fois installés). Pour l'installer sur Emmabuntüs, j'ai suivi la procédure suivante :

• Désinstaller, s'ils le sont: tcl8.6, libtcl8.6, tk8.6, libtk8.6 (ils seront remplacés par leur version 8.5)

• Ajouter le dépôt java de webupd8: dans un terminal, taper ceci (…)

Les bépoïstes seront heureux d’apprendre que le gouvernement français cherche à modifier la disposition du clavier standard azerty. En effet cette disposition dérivée du qwerty a des lacunes certaines lorsque l’on veut écrire avec une typographie française correcte.

Apparemment il ne s’agit pas changer complètement la disposition, comme le bépo l’a fait, mais plutôt de corriger les défauts des claviers azerty.

• Avec le clavier Azerty, « il est presque impossible d’écrire en français correctement »
• Respect de l’écriture française : vers un (…)

Hello nal,

Juste une réflexion en passant, mais il fallait que ça sorte, car je trouve particulièrement pénible de lire partout que M. Abrams est le nouveau Roi Midas, quand je vois le niveau de débilité de quelques uns de ses films.

Pour illustrer mon propos, je citerai particulièrement deux films, dérivés de deux grosses licences science-fictionnesques, dont j'ai trouvé le visionnage particulièrement pénible.

J'ajouterai, pour contextualiser, que je trouvais à l'époque la série Alias sympathique, et que j'avais plutôt (…)

Pour ceux qui n'ont pas le courage de prendre 4h pour potasser systemd, je leur propose mes notes de synthèse. Enjoy !

Systemd admin howto

from: https://wiki.debian.org/systemd

basics commands

systemctl : List all running services
systemctl start example1 : Activates the service "example1" immediately
systemctl stop example1 : Deactivates the service "example1" immediately
systemctl restart example1 : Restarts the service "example1" immediately:
systemctl status example1 : Shows status of the service "example1"
systemctl enable example1 : Enables "example1" to be started (…)

Un certain Mike Hearn, qui travaille avec Bitcoin depuis 5 ans, jette l'éponge et dit en gros : Bitcoin était une expérience et elle a mal tournée.

voir https://medium.com/@octskyward/the-resolution-of-the-bitcoin-experiment-dabb30201f7

Ce que j'ai compris (attention j'y connais pas grand chose en Bitcoin et je n'ai que le point de vue de cet auteur):

• l’écriture des transactions (dans la blockchain partagée) a une latence de plus en plus grande, parfois plus de 24h.

• une solution "saine" selon lui serait d'augmenter la taille (…)

Lettre ouverte d'un citoyen à

Madame Axelle LEMAIRE,
Secrétaire d'Etat chargée du Numérique

Ministère de l'Economie, de l'Industrie et du Numérique

139, Rue de Bercy
75572 Paris Cedex 12

Madame le ministre,

J'ai écrit ces lignes en écoutant votre intervention devant la Commission des lois, justifiant le rejet des amendements au projet de loi sur le numérique visant à réintroduire la priorité aux logiciels libres dans la commande publique.[^1]

En tant que simple citoyen, j'ai été heureux de m'impliquer (…)

Le site web de GnuPT est vide, il n'y a plus aucun contenu. Quelqu'un sait si c'est temporaire ou s'ils ont pris le même chemin que TrueCrypt ?
Bon, heureusement, il reste https://www.gpg4win.org (pour combien de temps ?).

Theo de Raadt vient de poster un message assez alarmant sur la liste de distribution openbsd-tech.

D'après les informations glanées ça et là, une faille dans une fonctionnalité non documentée du client OpenSSH permettrait une fuite de donnée importante de la mémoire du client. Par exemple la clé privée utilisée.

Le bug provient d'une fonctionnalité non documenté et active par défaut qui permet au client de relancer à nouveau une connexion SSH en cas de coupure. Pour fonctionner, cette (…)

J’aimerais lancer ici un grand concours d’analogies pour expliquer ce que sont les logiciels libres et en quoi il peut être pertinent de les préférer aux logiciels non-libres.

J’ai en projet la réalisation d’une brochure à ce sujet. J’aborderai d’autre sujets et d’autres aspects dans cette brochure*. Mais à chaque journal suffis sa peine. Je propose ici de ne considérer que les aspects éthiques, sociologiques, sociétaux, anthropologique et pratiques autour de la définition GNU des logiciels libres.

Ainsi donc, à (…)

La pale lueur d’un soleil de janvier dissimulé derrière un épais voile nuageux donnait à cet après-midi une ambiance cotonneuse et terne. La tristesse toute hivernale de cette météo avait fini d’achever le peu de motivation et d’entrain que Claude avait, dans un effort immense, rassemblé en se levant ce matin dans l’espoir de faire avancer ses projets en cours. Claude rêvassait devant ses écrans de supervision, desquels était absent toute alerte rouge qui aurait été source d’urgence à agir (…)

Bonjour,

ChakraCore, le moteur JavaScript du navigateur Edge, est maintenant sous licence MIT :
https://github.com/Microsoft/ChakraCore
https://fr.m.wikipedia.org/wiki/Licence_MIT

Un concurrent à Webkit ?

Une idée intéressante et qui mérite d'être connue : Diskiopi
Il s'agit en fait d'un boîtier contenant un écran, une dalle tactile, des enceintes, une caméra et éventuellement d'autre périphériques dans lequel on peut mettre des "cœurs" déjà existant : Raspberry pi, Odroid, Bananapi, Orange Pi, …
Actuellement à l'état de projet les initiateurs récoltent des informations afin de définir le plus précisément possible le besoin des gens potentiellement intéressés.
Et pour couronner le tout c'est Français \o/