Le projet Gentoo voit trois événements importants se réaliser ces jours ci :
- sortie de la version 2004.1 sur x86, ppc, amd64 et sparc avec LiveCDs et PackageCDs (packages précompilés) qui est un succès pour tous les développeurs et en particulier l'infrastructure et qui contient son lot de nouveautés comme les paquets signés ou la dernière version de Catalyst pour faire ses propres images ;
- départ de Daniel Robbins, fondateur du projet ;
- création de l'association 'not for profit' qui dirigera désormais le projet.
NdM: merci aussi à d0h.
Un mot rapide pour vous dire que les vidéos du Symposium sur la Sécurité des Technologies de l'Information et de la Communication (SSTIC) ont été mises en ligne depuis quelques temps, en plus des textes et des sessions audio des conférences (au format .ogg).
Voici quelques exemples de sessions disponibles :
- Formats de fichiers, menaces et sécurisation (LAGADEC)
- Le SpyWare dans Windows XP (RUFF)
- Détection des systèmes d'exploitation avec Cron-OS (COURTAY, HEEN, VEYSSET)
- Manipulation ELF et reverse engineering sous UNIX (VANEGUE, ROY)
- Détection d'intrusion dans les réseaux mobiles sans fil ad hoc (JOUGA, PERCHER)
Les conférences sont généralement d'un très bon niveau.
Rappelons également que les inscriptions pour SSTIC 2004 sont ouvertes et qu'il reste encore un peu de place.
Le résultat d'un vote sur une résolution générale menace la sortie de la prochaine Debian, sarge, initialement prévue pour fin mai.
Après ce vote, tout le contenu de la distribution doit être libre, et plus seulement les logiciels. Ce qui pose des problèmes pour les documentations sous GNU FDL, les firmwares inclus dans le noyaux, les polices de caractères, les images ...
Pour Anthony Towns, le release manager, ces problèmes doivent être corrigés avant la sortie de sarge, ce qui rendrait sa sortie impossible cette année. Mais certains développeurs ont proposé une solution intermédiaire : n'appliquer les changements que le 1er septembre, ce qui permettrait de sortir Sarge avant. Cette proposition est actuellement en discussion.
NdM : merci à Piksou également.
Après de nombreux changement dans l'équipe de développement, survient la sortie de Mplayer 1.0 Pre4.
Dans les nouveautés : deux failles ont été corrigées.
La première, une vulnérabilité dans le code Real RTSP et la seconde, un débordement de tampon dans le démultiplexeur Matroska ainsi que dans le code CDDB.
De nombreux bugs ont été corrigés également et de nouvelles fonctionnalités sont disponibles comme le support des listes d'écoute SMIL, des NSV (Nullsoft Streaming Video). De nouveaux filtres sont également disponibles. Et l'archive de codecs a aussi été mise à jour.
Que de bonnes choses ! :)
Le jeudi 29 avril ont lieu les LastJeudi à Montpellier pour parler de logiciels libres autour d'un verre dans une ambiance détendue.
Le Parlement de la région espagnole d'Estrémadure a reçu le premier prix européen pour l'innovation régionale en raison de son choix en faveur de Linux dans le cadre d'un projet baptisé GNULinex.
Dans cette province espagnole, les ordinateurs des écoles sont désormais équipés du système libre : l'adoption de ce dernier a permis de diminuer le nombre d'élèves par poste en abaissant les coûts de maintenance. L'expérience a ensuite été généralisée à d'autres établissements publics.
Certains feraient bien de s'en inspirer...
NdM : Merci aussi à jaymz et jeko.
Le tribunal de Munich a rendu son verdict et condamné la société Sitecom à se mettre en conformité avec la loi, c'est à dire à fournir le code source à ses clients sous licence GPL.
Il semble bien que ce soit la première fois qu'un tribunal se prononce à ce sujet. C'est très encourageant pour le logiciel libre.
L'affaire n'est pas terminée car Sitecom veut se lancer dans une bataille de procédure. Toutefois, sur le fond la GPL a remporté le premier round de façon convaincante. Espérons que ceux qui doutaient de la validité de la GPL en Europe en seront dorénavant pour leurs frais.
Le site de sécurité informatique Secuobs.com propose un service gratuit de scan de vulnérabilités en ligne basé sur le logiciel opensource, Nessus, qui permet de tester simplement la vulnérabilité d'une machine ou d'une passerelle face notamment à la faille découverte par Paul Watson sur l'injection de paquet dans une connexion tcp pouvant mener à un déni de service ...
Depuis 2002, la société texane Forgent Networks revendique la paternité du format JPEG en vertu du brevet américain qu'elle possède depuis l'acquisition en 1987 de Compression Labs.
Après avoir poursuivi en justice une trentaine de sociétés (Canon, Kodak, Fuji, Kyocera, HP, Panasonic, Ricoh, Toshiba, Adobe, Macromedia...), elle a tiré 90 millions de dollars de revenus de son brevet.
On se souvient encore de l'affaire Unisys/GIF...
NdM : merci à Mayfoev, patg68 et Pireer Mtora
Sous le titre Securing a fresh Linux install, Linux.com propose aux débutants trois courts articles pour les aider à sécuriser un Linux fraîchement installé.
Du choix des mots de passe à l'installation du pare-feu, ces articles se veulent avant tout un aide-mémoire permettant de dresser une liste des points auxquels il faudrait porter une attention particulière. Chacun de ces points est bien sûr à approfondir, tant le sujet est vaste.
Recommandé à tous ceux qui voudraient, par exemple, installer un serveur sans vraiment savoir par où commencer.
Je vous conseille d'aller voir cette merveille. Ce langage a l'air très prometteur et est à la fois proche du C, C++, Java, mais avec des innovations très intelligentes.
Voici quelques caractéristiques, dans le désordre... : Orienté objet : classes, interfaces, délégation, RTTI, RAII (Resource Acquisition Is Initialization), Templates, vrais typedefs, définition de fonctions imbriquées, tableaux dynamiques, vrais types string, bit, complex, ... ramasse miette, gestion d'exceptions, assertions dynamiques et statiques (à la compilation), tests unitaires d'objets.
Il existe une bibliothèque pour GTK. Le frontend pour compilateur est en licence GPL+Artistic. Le projet de compilateur Gnu D, semble être abandonné... dommage.
Espérons que ce langage va percer...
C'est du moins ce qui ressort d'un article paru sur Mairies Online.
Le chiffre d'affaire des SGBD Open Source, qui s'est élevé à plus 80 millions d' en 2003, peut sembler bien ridicule comparé à celui du marché des bases de données propriétaires, avec ses plus de 8 milliards d, mais leur pénétration du marché et leur taux de progression illustre bien le fait qu'elles représentent désormais une alternative moins onéreuse et tout aussi fiable qui est belle et bien prise en compte par les collectivités et les entreprises.
Les créateurs français de jeux vidéo, regroupés au sein de l'Association des Producteurs d'Oeuvres Multimédia (APOM) ont formellement pris position contre les brevets logiciels dans une lettre adressée au Premier Ministre.
À la veille de la remise du nouveau texte au Conseil des ministre, les créateurs de jeux vidéo envoient un signal clair au gouvernement français en faveur de la directive telle qu'elle a été votée par le parlement.
Il reste à espérer qu'ils seront entendus avec la même attention que le gouvernement prête aux gros industriels...
Dans le monde des serveurs d'applications J2EE, on trouve une offre très riche avec des serveurs d'applications propriétaires comme IBM Websphere, Oracle 9i AS, ou BEA Workship et des serveurs libres qui commencent à leur faire pas mal d'ombres comme JOnAS et JBoss.
JBoss semble dominer le marché des serveurs d'applications libres. Pourtant, JOnAS qui est issu du consortium européen Objectweb a bien des atouts...
Dans l'article, j'essaie d'expliquer ce qui nous a poussé à choisir JOnAS plutôt que JBoss.
PHP 5 continue son chemin en assurance qualité avant la publication finale. Cette version est une Release Candidate, dont les fonctionnalités sont gelées, qui corrige essentiellement des bugs. Cette version nest toujours pas recommandée en production.
