Ross Anderson de la Cambridge University, décidément très actif cette semaine a écrit une petite FAQ sur Palladium et ses conséquences désagréables. Il conclue notamment que Palladium n'apporte rien au consommateur final et qu'il favorise les fabricants de logiciels et de matériel en leur permettant de renforcer leur position dominante.

Après Mandrake dans les administration Francaise, voila SuSE dans les adminstrations allemandes !
Assez logique somme toute, non ?
C'est IBM qui se chargera « d'aider à l'adoption du systeme d'exploitation Linux et des logiciels libres ».
...
Ce n'est pas du nouveau puisque l'Allemagne semble depuis assez longtemps s'être prononcee pour Linux dans l'administration.

Planète Libre fait peau neuve, et de quelle manière...

Vous le connaissiez déjà pour être l'annuaire des sites de TuxFamily et de tous les sites francophones parlant des logiciels libres et bien maintenant il vous propose plus, bien plus...

Planète Libre se dote maintenant de deux puissants moteurs de recherche :
- recherche sur le web ( le "crawl" et l'indexation se fait à partir de 500 sites constituant l'annuaire de planetelibre grâce à Mifluz.)
- recherche sur la documentation francophone des logiciels libres grâce à htdig.

Mais Planète Libre ne s'arrête pas là, une partie des Howtos sont déjà indexés et les « man » le seront tres bientôt.

À découvrir absolument !

NB : Planète Libre est actuellement hébergé sur une ligne ADSL.
NdR: La dépêche est celle de LinuxFrench.net que je salue et remercie au passage pour la qualité de leurs articles !

Les organisateurs ont négocié ave le CROUS la mise à disposition d'une centaine de chambres supplémentaires à la cité universitaire. Si vous désirez en profiter, il est indispensable de vous inscrire dès maintenant. La page de réservations qui a été fermée hier soir est de nouveau en ligne et fait maintenant apparaitre le nombre de chambres disponibles. Pour mémoire, la chambre est à 9.3€ la nuit.

Consultez le programme, il est assez chargé. Choisissez vos conférences en sachant que les gurus parlent en anglais, mais que les sessions publiques seront en français.

LinuxFrench nous gratifie, au travers d'un long article, d'une analyse pertinente sur les frères ennemis de la famille serveur web/langage de script... J'ai nommé Apache/PHP et IIS/ASP.

L'auteur, Aegir en l'occurence, nous livre son avis sur la question et selon lui aucune des deux solutions n'est totalement satisfaisante.

Alors même si Apache est largement plus déployé, si PHP tend à se généraliser, les alternatives existent-elle ?

Voici une interview complète de Zeev Suraski sur Nexen.net :
au programme, la présentation de Zend Technologies, qui s'intitule la 'compagnie PHP' et une présentation de la communauté PHP par un des plus anciens acteurs de PHP.

De nos jours, la possibilité d'accéder à Internet est cruciale pour tous ceux qui utilisent un ordinateur.
Alors comment Mozilla, Opera, Netscape et consors se comportent-ils sous Linux? LinuxFocus.org nous a préparé un petit compendium des principaux navigateurs tournant sur notre système d'exploitation favori. Il en font ressortir les points forts, mais aussi les points qui nécessitent encore du travail.
Si vous pensez migrer sous Linux tout en vous demandant ce que « surfer sur la toile » pourra donner, cet article vous permettra d'y voir plus clair.

Au menu:
- Mozilla
- Netscape
- Opera
- Konqueror
- En vrac: Galeon et Dillo

NdR: pas de Lynx, Links, et autres navigateurs performants en ligne de de commande :( .
Mais l'article, même s'il ne nous apprend pas grand chose de neuf, peut servir de base à un argumentaire pour convaincre un/e Windosien/ne de migrer sous Linux...

Un mammouth, un aï-aï et un smilodon, voilà les héros de ce film d'animation.
Alors que tous les animaux migrent vers le sud pour fuire les glaces, ces trois là (plus un stupide écureuil à dents de sabre qui est sans doute l'anti-héros le plus hilarant du monde de l'animation) partent vers le nord.
Chacun a des raisons très personnelles de le faire, mais ils se retrouvent tous unis bien malgré eux pour sauver un bébé humain.
Evidemment la morale finale est là, mais pendant tout le film, c'est le délire qui prime, disputant la vedette à la qualité incroyable des graphismes. Dessins animés "classiques" pour les paysages, animation 3D pour les personnages, le mélange est impressionnant et laisse rêveur quant aux productions à venir (regardez les progrès depuis Toy Story).
L'âge de glace réussit à être un film destiné à tous. Les plus jeunes riront pour les gags visuels quand les plus âgés noteront plutôt l'humour des répliques et des allusions.

Dur de trouver un défaut à ce long métrage à part une durée un peu .... courte (1h20) et un site qui nécessite du flash et du quicktime.

Encore une faille de sécurité sur Apache. Et cette fois-ci, il semble que l'alerte soit assez grave pour suivre ceci de très près.

La faille a été détectée par un pot de miel (« honeypot »), sur un Apache 1.3.24, et ce qu'on en sait pour l'instant est que le code qui est propagé est un code pour FreeBSD. Par une requête HTTP qui est affichée sur le site, le ver s'installe sur le disque, et se met à écouter le port 2001 en UDP, et envoie des messages UDP vers une IP codée en dur...

Rien ne prouve pour l'instant que les autres plateformes ne sont pas vulnérable, car il peut exister plusieurs variantes de ce ver. D'après l'analyse du code qui a été récupéré sur le honeypot, il s'avère que les versions suivantes d'Apache seraient vulnérables, du moins avec FreeBSD :
- FreeBSD 4.5 x86 / Apache/1.3.22-24 (Unix)
- FreeBSD 4.5 x86 / Apache/1.3.20 (Unix)

A suivre de très près...

L'IDE Eclipse mouture 2.0 est disponible. Développée à l'origine par IBM, cette plateforme est maintenant sous licence open source (CPL) et servira comme base à de gros outils comme WebSphere ou Together.

Architecturé autour d'un système à plugins, il est conçu dès le départ pour être extensible et étendu. Pour preuve, le plugin JDT, un environnement de développement Java plutôt bluffant (complétion syntaxique, refactoring, changement du code pendant le débogage) qui sert à développer... Eclipse lui-même !
Des outils C/C++ et Ruby sont déjà disponibles, bien qu'étant moins avancés ; il y a même un player mp3 et de quoi récupérer les niouzes linuxfr :)

Et dernier fait important, l'interface utilise un toolkit (SWT) exploitant les ressources natives (Motif ou GTK2 sous linux). Bref c'est vraiment fluide même si tout le reste est en Java !

Suite à son "atelier du libre" du 14 février, l'ATICA (service NTIC du premier ministre) vient d'ouvrir un forum dont le but est de discuter et d'aider à la diffusion des logiciels libres dans les administrations.

Je cite quelques unes des premières lignes du post de bienvenue :

'Union Européenne a récemment publié une étude sur l'utilisation des logiciels libres dans le secteur public «Study into the use of Open source Software in Public Sector» [...]. L'étape suivante est d'évaluer la faisabilité d'un service de partage (Pooling Open Source) permettant l'échange de logiciels entre administrations. La mise en place de ce forum a pour objectif de continer de débattre ce sujet après la réunion de l'atelier du libre du 14 février 2002 (synthèse ci-dessous). Merci de CONTRIBUER AU DEBAT ! Cela peut être une étape dans l'utilisation de LOGICIELS LIBRES dans le secteur public en Europe !

[Update] : Dans un registre proche, Alex nous signale que la Commission européenne a décidé d'organiser une consultation en ligne concernant le respect des données personnelles. Les internautes ont jusqu'au 15 septembre pour donner leur avis... Cela donnera peut-être lieu à une directive européenne : profitez-en pour vous faire entendre

Une bien mauvaise nouvelle en lisant Libé ce matin : une comission gouvernementale doit décider ce matin si des supports numériques, tels que les disques durs, vont subir ou non une taxe pour protéger les droits d'auteurs.

L'article parle de 10 à 20 euros de taxe et cela rapporterait 305 millions d'euros. L'article parle aussi d'oppositions au projet.

Après la sortie de Gnome 2.0 qui nous est arrivée cette semaine (il y a trois jours pour être précis), j'ai fait un petit article de présentation de la bête avec des captures d'écrans sur les nouveautés.

L'article discute également des évolutions depuis la 1.4.x et du chemin à faire avant une migration complète des applications vers la 2.0

Enfin, ayant utilisé garnome, j'en ai fait un résumé pour aider les utilisateurs novices à installer Gnome 2.0 sans douleurs et sans supprimer 1.4.x

Ross Anderson, chef du laboratoire d'informatique de l'université de Cambridge avance la théorie selon laquelle les logiciels propriétaires n'auraient pas plus de failles de sécurité que les logiciels « open source ».

En effet, le chercheur considère qu'un programme au code source ouvert est un programme dans lequels les bogues sont faciles à trouver ; à l'inverse, ils sont plus difficiles à détecter si le code est fermé.

En calculant, dans les deux cas, le temps moyen que mettra le programme à se planter, Anderson affirme que dans l'absolu les deux types de programmes présentent le même taux de sécurité.
Car l'atout du code ouvert - trouver plus facilement les bogues - constitue également un atout pour tous ceux qui veulent lancer des attaques.

Update: Frédéric Raynal ajoute un lien vers une traduction de la conclusion du-dit article. A lire si tout n'est pas clair pour vous...

Après deux ans de développement, une version préliminaire de GNU bayonne a émergé du projet GNU grâce à l'aide de la Free Software Foundation et d'OST. GNU Bayonne est un serveur de téléphonie sous licence libre permettant aux petites et grandes entreprises ainsi qu'aux opérateurs de créer, déployer et gérer les solutions téléphoniques intégrées pour des capacités allant de la simple ligne analogique jusqu'à plusieurs ligne ISDN. GNU bayonne est disponible en tant que logiciel libre à l'intérieur du projet GNU ; il est aussi utilisé pour les téléphones des bureaux de la FSF. GNU bayonne donnera aussi aux applications clés des entreprises un accès aux
fonctionnalités téléphoniques. Les applications concernent la gestion des clients, des processus de commandes automatiques et la redirection vers des services adaptés. Ces applications sont intégrées avec GNU Enterprise (http://www.gnue.org). Les sources de GNU bayonne peuvent etre obtenues directement sur ftp://ftp.gnu.org.

Si cette pré-version est mise à votre disposition aujourd'hui, c'est dans le but d'obtenir une aide supplémentaire de la communauté pour valider la version 1.0. Auparavant, il était nécessaire d'acheter des équipements matériels téléphoniques coûteux pour utiliser et tester GNU bayonne. Cette version préliminaire supporte un pilote utilisant la carte son ce qui autorise n'importe qui ayant une carte son de tester et déboguer les applications de téléphonie de GNU bayonne. Nous avons besoin d'aide spécialement dans ces domaines:

• Amélioration et relecture de la documentation.


• Support pour de nouvelles bibliothèques de langues étrangères.


• Des applications demos simples à mettre en place et à utiliser.


• Tests supplémentaires des pilotes pour les cartes.

Si vous voulez aider GNU bayonne, écrivez à sugar@gnu.org.

Note du modérateur : j'ai dû raccourcir un peu le texte pour pouvoir le passer en première page