La conférence Black Hat, dédiée à la sécurité informatique, se finit aujourd'hui à Las Vegas. Les téléphones mobiles évolués dits smartphones tels que iPhone ou Android et les problèmes de confidentialité inhérents y ont eu une place importante. La société Lookout a assisté à la conférence et a présenté un projet, App Genome, qui a révélé d'intéressantes informations à propos de la sécurité des applications mobiles... mais n'est-ce pas pour mieux faire de la pub à sa propre application (propriétaire jusqu'aux oreilles) Lookout, qui permet de garder les utilisateurs à l'abri d'applications malintentionnées... selon eux ?

Deux mises à jour simultanées de bibliothèques/logiciels libres liés au traitement d'images sont à signaler, avec la sortie de CImg (en version 1.3.9) et G'MIC (en version 1.3.9.0).

Ces deux projets, qui ont respectivement dix et deux ans d'âge, sont aujourd'hui développés et maintenus dans l'équipe IMAGE du laboratoire de recherche GREYC, unité de recherche CNRS basée à Caen, et sont distribués sous licence CeCiLL. Ils définissent un ensemble de fonctionnalités pour la manipulation de données images pixelliques génériques (images 2D, 3D, 3D+t, couleurs, multi-spectrales, à valeurs entières 8/16/32 bits ou flottantes), qui peuvent se mettre en place aussi bien dans un code C++ (avec CImg) que dans un shell/script (avec G'MIC), ou encore au travers de l'interface graphique proposé par le greffon G'MIC, dédié spécifiquement au logiciel de retouche d'images GIMP.

Le duo CImg / G'MIC couvre donc un large spectre de besoins et de profils d'utilisation, et peut intéresser potentiellement à la fois les programmeurs et les utilisateurs demandeurs d'algorithmes en traitement d'images. Ces réalisations sont disponibles pour de nombreuses plateformes, et les dernières versions en particulier pour Linux (paquets Debian / Ubuntu), Windows et Mac OS X accessibles sur les pages respectives des projets.

Sortie de la suite gbRRDGraphix en version 1.7.0, outil de surveillance et d’aide au diagnostique réseau. La suite se compose d'un front-end complet et souple pour la création de graphiques via RRDtool, d'un ordonnanceur, ainsi que d'un outil d’analyse des flux réseaux. La combinaison des outils RRDtool, SNMP et Flow-tools permet sur un grand parc de machines/équipements de réaliser des analyses et diagnostiques de manière fine et rapide.

Contrairement aux outils existants comme Cacti, Nagios et d'autres, cette suite permet une analyse graphique simultanée des données SNMP et Netflow, mais aussi une étude plus pointue par l'analyse détaillée des trames Netflow elles-mêmes. La suite logicielle est développée depuis quatre ans et fonctionne en production sur un parc de plus d'un millier d'équipements. Elle a été développée pour tenter de combler un manque de logiciel open source d'aide au diagnostique réseau. Elle se place entre le logiciel de monitoring et celui d’analyse précise de flux réseaux et permet de faire de manière conjointe le travail de logiciel de monitoring, de tracing et d’analyse du réseau. Ceci dans le but d’accélérer la résolution d’incidents et cibler facilement les différentes sources d’anomalies.

gbRRDGraphix n'est en rien un substitut de solutions comme Nagios ou Advanced Netflow Manager (logiciel commercial) mais bien un complément à celles-ci. De plus, gbRRDGraphix fait partie des rares interfaces graphiques les plus complètes pour apprendre et manipuler RRDtool. L'architecture du logiciel peut être éclatée sur plusieurs machines soit pour absorber la charge, soit pour permettre une administration déportée de chaque composant. Tous les composants de cette suite ainsi que l'interface graphique principale ont été développés en language Gambas v2.x, à l'exception de l’interface web.

Dans le cadre du Ruby Summer of Code, un des étudiants a publié un micro-framework pour traiter des courriels entrants. Mailman est sous licence MIT et en est encore à ses balbutiements (et n'a rien à voir avec GNU Mailman logiciel libre de gestion de listes de diffusion). Pour le moment, il permet d'aller chercher des courriels en POP3 ou depuis un Maildir et d’exécuter des actions pour chaque courriel en fonction de critères sur l'émetteur, le destinataire, le titre ou le contenu.

Locomotive CMS est, comme son nom l'indique, un système de gestion de contenu et est sous licence MIT. Il est écrit en Ruby on Rails et fonctionne avec une base de données MongoDB. Il peut être déployé pour gérer un ou plusieurs sites ou être utilisé sous forme d'engine au sein d'une application Rails plus large.

Greenletters est un clone d'Expect écrit en Ruby. Il permet donc d'automatiser des interactions avec des outils en ligne de commande comme telnet, ftp, passwd, etc. Greenletters peut aussi être utilisé depuis des specs Cucumber en utilisant les raccourcis fournis.

RE2 est une bibliothèque développée par Google pour manipuler des expressions rationnelles de manière efficace. Il existe désormais des bindings pour profiter de cette bibliothèque en Ruby.

La loi américaine gouvernant entre autres l'interdiction de contournement des DRM, le Digital Millennium Copyright Act (DMCA), prévoit que le bureau américain de la propriété intellectuelle, rattaché à la bibliothèque du Congrès, établit sur proposition tous les trois ans une liste d'exemptions, des cas précis et d'actualité dans lesquels les citoyens ne peuvent pas être poursuivis en cas de contournement de DRM.

Cette liste vient d'être mise à jour, avec notamment la permission de hacker l'iOS (le système des technologies Apple iPhone, iPod Touch, et iPad), procédé plus connu sous le nom de jailbreak, et bien entendu très peu apprécié d'Apple.

Trois mois après la version 1.0, Pharo 1.1 est annoncé. Comme il est d'usage en Smalltalk, Pharo est à la fois un compilateur, une machine virtuelle et un environnement de développement. Pharo est diffusé sous licence MIT.

Smalltalk reste la référence en matière de programmation dynamique, réflexive et orientée objet, d'outils de débogage et de refactorisation, source d'inspiration des systèmes Java, Objective-C et Ruby entre autres.

La suite de cette dépêche détaille les modifications apportées par Pharo 1.1 par rapport à la version 1.0, ainsi que des informations complémentaires pour toute personne désirant se lancer dans l'aventure !

La revue de presse de l'April est régulièrement éditée par les membres de l'association. Elle couvre l'actualité de la presse en ligne, liée au logiciel libre. Il s'agit donc d'une sélection d'articles de presse et non de prises de position de l'association de promotion et de défense du logiciel libre.

Sommaire

• [MyCoop] Quand l'économie sociale rencontre le logiciel libre
  
• [WebDevOnLinux] Premier succès pour Meego : La plateforme In-Vehicle Infotainment
  
• [Numerama] Le dernier décret de la loi Hadopi est validé
  
• [Fraifrai.net] Logiciel Libre et Culture libre : Biens communs et impact sociaux
  
• [nouvelObs.com] L'Inde dévoile l'ordinateur à 35 dollars
  
• [Numerama] Vulnérabilité détectée dans la protection WPA2. Et la sécurisation de l'accès alors ?
  
• [ITworld] Breaking Open the Video Frontier, Despite MPEG-LA
  
• [PCPRO] Dell drops Ubuntu PCs from website... for now
  
• [LADEPECHE.fr] Ramonville-Saint-Agne. Un «pédaleur libre» en route pour Ushuaïa
  
• [ZDNet.fr] Google Android: utilisations militaires
  
• [WebTimesMedia] SophiaConf 2010 : le nombre de mille participants dépassé !
  
• [PC INpact] Hadopi : jusqu'à 125 000 constats par jour, non 50 000
  
• [Numerama] PS3 sans Linux : Sony menacé par un recours collectif aux États-Unis
  
• [toolinux] Les Rencontres Mondiales du Logiciel Libre à l'heure du bilan
  
• [Ecrans] « UltraViolet » verrouille le cinéma
  
• [ITRmanager.com] À coeur ouvert
  
• [ZDNet.fr] La Nasa se met au cloud computing open source avec OpenStack
  
• [ITCHANNEL.info] Le CNLL demande un statut de Fondation consacrée au Logiciel Libre et Open Source
  
• [toolinux] Open Source Think Tank 2010 : pour Colin Bodell, l'opensource est devenu un organe vital d'Amazon
  
• [PC INpact] Les éditeurs de services en ligne souhaitent corriger la LOPPSI
  
• [Numerama] ACTA : le gouvernement néerlandais réclame la transparence
  
• [PC INpact] LOPPSI : le Sénat justifie le blocage des sites sans juge
  
• [Numerama] Impact du piratage : le SNEP s'appuie sur l'étude très controversée de Tera Consultants
  
• [Numerama] Bilan 2009 du SNEP : satisfaction pour Hadopi, lourdes critiques contre le piratage
  
• [ZDNet.fr] Le Parti Pirate se fait FAI
  
• [ITProPortal] EC To Provide Government Software Buying Guidelines
  
• [ReadWriteWeb] Wordpress pourrait trainer en justice le developpeur du thème Thesis
  
• [PC INpact] Frédéric Mitterrand : « ça marche très bien Hadopi ! »

Dans cette vidéo, Marc Leroy, qui était co-organisateur de la partie entreprise des RMLL, nous parle du Pack Logiciels Libres pour TPE, artisans et commerçants, lancé en Picardie dans le département de la Somme, au sein de la Chambre des Métiers. Il est interviewé par Jonathan Le Lous pour Intelli'N TV.

Le Président du Conseil Régional de Picardie, Claude Gewerc, présente le projet de cette façon :

« L’Europe (via le Feder), la Chambre de Métiers et de l’Artisanat de la Somme et le Conseil Régional de Picardie ont décidé de lancer un Pack de Logiciels Libres à destination des créateurs de petites entreprises. C’est une première en direction de ce public !

Le Pack de Logiciels Libres compilé sur ce DVD est adapté et configuré pour une utilisation dans les très petites entreprises. Que contient ce pack, remis à chaque futur chef d’entreprise ? Il s’agit d’une boite à outils, immédiatement opérationnelle : bureautique, comptabilité, et gestion commerciale. Tout ce qui peut aider au démarrage de l’entreprise, et sans incidence aucune sur le plan de financement de démarrage de l’entreprise. Bien entendu, les futurs responsables de TPE seront formés, et cette nouveauté, bien utile, bénéficiera d’un large plan de diffusion.

Un petit coup de pouce pour créer de l’activité et de l’emploi ! »

La deuxième version de FreeBSD issue de la branche 8-STABLE vient de sortir ! Il s'agit principalement d'une version corrective, avec quelques nouveautés non-boulversifiantes, en attendant la sortie de FreeBSD-9.0 (actuellement -CURRENT).

Dans un article du 21 juillet 2010 publié sur IPwatch, il est question de potentiel changement dans les lois relatives à la brevetabilité de plantes et graines faisant partie de la consommation alimentaire de base. J'ai décidé de faire ici un bref rappel sur les problèmes de brevetabilité de plantes et animaux (dont Homo sapiens fait partie), avec un intérêt un peu plus particulier concernant l'agriculture.

Près de 6 mois après sortie de la version 0.4.0, FreetuxTV sort en version 0.5.1.

Pour rappel, FreetuxTV est un logiciel fonctionnant sous Linux, permettant de regarder et d'enregistrer la télévision sur son PC ainsi que d'écouter et enregistrer la radio en utilisant les fonctions de multiposte proposé par les FAI (Fournisseurs d'accès Internet) ou les WebTV et WebRadio gratuites disponibles sur internet. Il a pour objectif d'être l'équivalent d'ADSLTV pour Linux. Il est écrit en C avec GTK+ pour bien s'intégrer dans l'environnement Gnome et est basé sur LibVLC pour la gestion de la vidéo. Il est distribué désormais sous licence GPLv3 (au lieu de GLPv2 dans les versions antérieures).

Ces dernières versions ont surtout connu une amélioration du code interne et l'ajout de quelques fonctionnalités attendues, notamment la gestion des favoris et le dé-entrelacement. De plus Yannick, qui s'occupe de la gestion des listes de chaînes et des logos, a ajouté de nombreux logos et WebTV et WebRadio dans diverses langues.

Par ailleurs, le projet recherche toujours des contributeurs :

• Un graphiste pour réaliser un logo et une page de garde/fenêtre d'attente (splashscreen) ;
  
• Des développeurs pour effectuer et maintenir le portage sous Mac OS X et MS Windows ou d'autres plate-formes ;
  
• Des développeurs C/GTK+ pour améliorer FreetuxTV ;
  
• Des testeurs pour remonter les bogues : http://code.google.com/p/freetuxtv/issues/list ;
  
• Des empaqueteurs pour les distributions Linux dont les paquetages ne sont pas à jour ou disponibles ici : http://freetuxtv.eric-beuque.com/packages/?mode=all

Si vous faites un tour sur le blog, n'oubliez pas de participer au sondage pour que l'on sache.

Connaissez-vous Sonata ? L'utilisez-vous ? Si oui, cette dépêche est pour vous, sinon, ça peut l'être quand même. Sonata est un client pour le serveur de musique mpd. Il est écrit en Python et utilise les bibliothèques python-mpd et PyGTK.

Nous proposons à tous les utilisateurs de Sonata ainsi qu'aux développeurs Python une journée communautaire pour aider le logiciel Sonata. Vous pouvez contribuer de nombreuses manières. Une liste (non exhaustive) est disponible dans les liens ci-dessous.

Les buts de cette opération :

• faire connaître le salon Jabber de programmation (cf. xmpp:programmation@chat.jabberfr.org) qui a proposé cette idée ;
  
• améliorer le support de Sonata (qui a l'air un peu mort en ce moment) ;
  
• contribuer au logiciel libre ;
  
• améliorer le travail en équipe ;
  
• passer une bonne journée communautaire à rencontrer plein de nouveaux gens sympas.
  

Les objectifs ici sont multiples et c'est prévu pour se passer dans un cadre convivial où tout le monde s'entraide. Bref, si vous avez un peu de temps le 7 août, venez nous rejoindre sur le salon programmation. La durée totale du Code Bar est de 24 heures.

Pour plus d'informations, voir le wiki qui vous donnera tous les détails. Pour les moindres questions, n'hésitez pas à nous rendre visite sur le salon et nous les poser.

La distribution Fedora 13 (Goddard) est sortie le 25 mai dernier, comme annoncé sur LinuxFr.org, et j'ai réalisé un test de cette dernière avec les captures d'écran d'usage.

J'ai pour l'occasion téléchargé la version i386 sur mon Toshiba Qosmio G40 (4 Go de RAM et carte vidéo Nvidia). Dans la liste des derniers paquets, j'ai noté : ALSA 1.0.23, noyau 2.6.33, KDE 4.4, Gnome 2.6.30, GCC 4.4.4, X.Org Server 1.8.0, Firefox 3.6.3, et encore beaucoup de bonnes choses.

Je vous invite à consulter ce petit survol des nouveautés à la sauce FRLinux. (Petit rappel, comme pour la plupart des distributions testées, le but est de fournir un avis rapide sur une distribution pour l'utilisateur ou le décideur pressé.)

Videoporama, petit projet commencé il y a maintenant presque trois ans continue son petit bonhomme de chemin. C'est avec plaisir que je vous annonce la sortie de la version 0.8.

Videoporama c'est quoi ? C'est un logiciel libre (GPLv2+) de création de diaporamas exportés en vidéo, dans la même veine que smile ou imagination. Videoporama se base sur Qt et se différencie par sa capacité à exporter les diaporamas au format full HD.

Quoi de neuf dans cette version ? (La suite dans le reste de la dépêche)

Une discussion intéressante a eu lieu mercredi 21 juillet lors de la commission parlementaire : impact sur les finances de l'État du développement du e-commerce.

Pourquoi parler de ça ?
Parce que c'est un sujet qui concerne sûrement pas mal de monde à différents niveaux : contribuable, client, ou fournisseur de services.

La question est assez importante puisqu'il s'agit de savoir quelle peut être la position de l'état pour récupérer sa part dans les nouveaux modes de transaction apparus avec Internet. Le problème est que si tout le monde est d'accord sur le principe de base qu'il est normal d'avoir des taxes pour participer au fonctionnement des services publics, chacun a de bons arguments à faire valoir sur ce qu'il possible ou non de taxer.