Si vous souhaitez aider KDE dans son développement, n’oubliez pas de financer le sprint de la rencontre 2014 à Randa (Suisse) qui aura lieu en aout. Attention, la campagne s’arrête le 9 juillet, il ne reste plus beaucoup de temps !

Si le but est atteint, on aura un logiciel de montage vidéo Kdenlive encore plus stable, plus d’applications portées sous KDE Frameworks 5 (avec un premier port du logiciel de gestion de finances personnelles KMyMoney), des améliorations dans le framework multimédia Phonon, un début de travail sur le lecteur audio Amarok 3, des applications KDE pour l’éducation encore meilleures, une bêta du port du logiciel ludique et éducatif GCompris vers Qt, un livre KDE mis à jour, plus de travail sur Gluon, et un nouvel et fantastique SDK KDE!

Le webmail Roundcube propose une interface fonctionnelle et moderne pour gérer ses emails. Cependant, il lui manque plusieurs fonctionnalités (calendriers, tâches, partage, synchronisation mobile…) pour être compétitif sur le marché des outils professionnels de travail collaboratif.

Kolab est un projet (presque) clef-en-main proposant une solution complète de travail collaboratif, dont voici les principales fonctionnalités :

• gestion unifiée des courriers, contacts, calendriers, tâches, fichiers et ressources partagées ;
• gestion des utilisateurs via LDAP ;
• accès par interface web (Roundcube) ou IMAP ;
• prise en charge des protocoles CalDAV/CardDAV/WebDAV et ActiveSync pour synchronisation mobile et bureau.

Bien que la distribution de référence pour le développement et la mise en production de Kolab soit RHEL/CentOS, des paquets Debian sont disponibles. La version 3.2, sortie le 14 février 2014 a apporté des paquets Debian de bien meilleure qualité, ce qui m'a incité à migrer.

La suite de la dépêche présente l'historique du projet, l'architecture de la solution et un retour d'expérience d'installation sous Debian Wheezy.

Véritable « vitrine » d’un produit, l’Interface Homme Machine (IHM) graphique est un facteur de différenciation majeur pour les industriels. Développer une interface graphique est structurant pour le développement d'un produit, mais cela implique plusieurs interrogations :

• Android ou Linux embarqué ?
• quelles solutions libres pour un système embarqué contraint ?
• développement d'une interface graphique multiplateformes : rêve ou réalité ?

Vous êtes un professionnel de l’embarqué et vous êtes confronté au choix d’une bibliothèque graphique pour la réalisation de vos projets. Cette conférence présentera un panorama des solutions graphiques dans l’embarqué, les critères de sélection en fonction de vos contraintes projet et leur mise en œuvre concrète à travers des exemples d’application.

Venez découvrir les outils permettant de construire des interfaces graphiques optimisées pour vos plateformes matérielles.

Le samedi 5 juillet aura lieu un « Hack day » Symfony. Le but de celui-ci sera de diminuer le nombre de bugs identifiés comme impactant l’expérience développeur du framework PHP Symfony. Ryan Weaver, le mainteneur de la documentation du projet a publié un article à ce sujet (en anglais) sur le blog de Symfony.

L'AFSY (Association Francophone des Utilisateurs de Symfony) et l’AFUP (Association Française des Utilisateurs de PHP) invitent donc l’ensemble des développeurs lyonnais motivés par cette journée à se retrouver dans un même lieu afin de proposer ensemble des pulls requests, le tout dans une bonne ambiance (nous pourrons faire quelques parties de baby-foot entre deux commits).

En effet, la société ELAO s’est proposée pour accueillir et sponsoriser l’événement, merci à eux. Celui-ci aura donc lieu au 34 rue Jean Broquin 69006 Lyon. Pas besoin de prévoir à manger : ELAO fournira le repas.

Comme chaque année, le thème "Sécurité" des RMLL vous propose un tour des logiciels libres, des technologies et des concepts de la sécurité informatique. Le thème se déroulera cette année du lundi 7 Juillet au jeudi 10 Juillet 2014 à Montpellier tandis que les RMLL commencent le samedi 5 et s'achèvent le vendredi 11 Juillet.

Vous aurez donc au menu :

• découvrir les défis sécurité auxquels Tor fait face par Lunar ;
• sécuriser sa messagerie instantanée par Koolfy ;
• jouer comme jamais avec la crypto par Ange Albertini ;
• ou mieux connaître votre ennemi aka l'obfuscation par Ninon Eyrolles.

Mais, vous pourrez aussi :

• voyager, sans avoir à aller à BlackHat à Vegas ;-) , au sein de la mémoire du service d'authentification Windows (oui, aux RMLL !) par Benjamin Delpy ;
• jouer avec des clés par Franck Hofmann et Maxime De Roucy, du SSO par Clément Oudot ou des malwares par Xavier Mertens ;
• découvrir le regard d'un aveugle sur la Sécurité par Sébastien Hinderer ;
• ou jongler avec Suricata par Eric Leblond et DNSSEC par Stéphane Bortzmeyer.

Un atelier sur le langage de sécurité réseau Haka est aussi au programme le jeudi matin. Vous en voulez encore ? La suite est à découvrir dans le menu, bande de petits curieux ;-)

Evènement cette année : la tenue aux RMLL du Netfilter Workshop, la rencontre annuelle des développeurs Netfilter avec toute la core team.

Lors du Netfilter Workshop User day le lundi après midi, les développeurs Netfilter vous présenteront donc leurs dernières avancées avec notamment une présentation de Nftables par les deux derniers Netfilter team leaders, Patrick McHardy et Pablo Neira.

Enfin, afin de pouvoir mieux connaître nos conférenciers, nous vous proposons deux entretiens :

• entretien avec Ninon Eyrolles, chercheuse en Sécurité ("Obfuscation, connaissez votre ennemi") ;
• entretien avec Lunar, contributeur au projet Tor ("Défis passés et futurs pour Tor").

C'est Libre, c'est gratuit, c'est sécurisé ;-) Venez !

Un prototype de Lupo Libero est disponible ! Pour rappel, Lupo est un futur service de stockage de fichiers sur internet, actuellement en campagne de financement participatif.

Voici les principales différences entre Lupo et ce qui existe déjà :

• toute la partie logicielle est sous licence libre MIT ;
• les fichiers (ainsi que leurs métadonnées) sont chiffrés (= verrouillés) de bout-en-bout (ou "côté client") : ils sont chiffrés avant d'être envoyés sur Internet, de sorte qu'ils ne peuvent être utilisés/lus sans le mot de passe de l'utilisateur ;
• le chiffrement n'est pas optionnel ;
• il est possible et simple de partager un seul fichier alors qu'ils sont tous chiffrés (très peu de services le permettent) ; aucun mot de passe additionnel n'est nécessaire pour chaque partage.

Le quarante-troisième Top 500 des supercalculateurs mondiaux est sorti aujourd’hui à l’occasion de la conférence International Supercomputing de Leipzig en Allemagne.

Rappelons que le Top 500 se base sur une soumission volontaire (de nombreuses machines puissantes mais classifiées ne participent pas à la course) et sur un comparateur de performances spécifique extrêmement parallélisable (le code LINPACK, qui concerne la résolution de systèmes d’équations linéaires).

L’analyse dans la suite de la dépêche.

À l'occasion de la sortie, vendredi dernier, de la version 1.5.9.3 de G'MIC (GREYC's Magic for Image Computing), qui est un framework libre pour le traitement d'images, je vous propose de continuer ma petite série d'articles de résumés sur ce que permet de faire ce logiciel, qui a vu le jour en 2008, et qui continue d'évoluer jour après jour, à un rythme qu'on pourrait qualifier de "soutenu".

La revue de presse de l'April est régulièrement éditée par les membres de l'association. Elle couvre l'actualité de la presse en ligne, liée au logiciel libre. Il s'agit donc d'une sélection d'articles de presse et non de prises de position de l'association de promotion et de défense du logiciel libre.

Sommaire

• [01netPro.] La cour suprême des Etats-Unis restreint la possibilité de breveter un logiciel
• [Les Echos] "No free lunch" pour l’open source
• [ZDNet] Open source: le français eNovance passe sous pavillon Red Hat
• [SciDev.Net] Piraterie informatique: redéfinir le développement en 'bidouillant'
• [Slate.fr] Pourquoi on notera bientôt vos comportements d’usager, de client, de consommateur et d’être humain
• [Mediapart] Et un nouveau profil de libriste

Petite LAN autour de jeux libres à Akedo pour ce début d'été. Contrairement aux précédents événements, plusieurs jeux sont à l'honneur mais en gardant les trucs et astuces pour bien démarrer.

0 AD, Battle for Wesnoth, Teeworlds, Hedgewars, Xonotic et Warzone 2100 seront de la partie. Les fichiers d'installation ou instructions de compilation GNU/Linux seront également disponibles pour repartir avec ces jeux (les PC gamer sur place sont déjà installés). D'autres peuvent venir s'y ajouter selon la demande.

La soirée se passe au 2 rue Colson à Lille, de 20h à minuit le samedi 5 juillet.

Une participation aux frais de 7€ sera demandée, donnant droit à une boisson et 4 jetons arcade. Les places étant limitées, une réservation est préférable sur place ou sur extPlay.

Rakoshare est un logiciel, en Go, sous licence MIT, de synchronisation de dossiers entre plusieurs machines. Il se veut simple d'installation et d'utilisation par le plus grand nombre. Fonctionnellement, il est très largement basé sur Bittorrent Sync, un logiciel équivalent mais non-libre.

YunoHost 2.0 est sortie ! 10 contributeurs acharnés, 22 mois de labeur et plus de 9 000 tasses de café ont été nécessaire à la sortie de cette version, qui apporte son lot de nouveautés. Petit rappel des faits depuis la première version :

YunoHost est une distribution GNU/Linux facilitant l’installation et l’utilisation d’un serveur. Elle est basée sur Debian Wheezy ainsi que sur d’autres logiciels libres. YunoHost fournit par défaut des services de courriel, de messagerie instantanée ainsi qu’un serveur web permettant de gérer le tout via son navigateur web.

Les possibilités sont étendues via un système d'application : vous pouvez ainsi héberger vos sites web, blogs ou wikis, installer des applications personnelles comme OwnCloud, RoundCube ou Jappix, ou ajouter d'autres services comme un serveur VPN ou de torrent. La liste complète est disponible ici.

Le nom YunoHost se prononce « why you no host », qui signifierait en argot anglais « pourquoi vous n'hébergeriez pas ».

TrueCrypt est un logiciel de chiffrement de disques, multiplateforme, sous licence non-libre (cf annexe en seconde partie), mais dont le code source est accessible. Ses développeurs sont anonymes.

Depuis le 28 mai dernier, le site web officiel TrueCrypt.org redirige vers le sous-domaine de Sourceforge dédié au projet et affiche en rouge un message inquiétant :

ATTENTION : Utiliser TrueCrypt n’est pas sûr car il pourrait contenir des problèmes de sécurité non-corrigés

Cette page explique également aux utilisateurs comment migrer leurs données vers un autre outil de chiffrement… qui n'est autre que BitLocker de Microsoft !

La fondation Apache vient de publier la version 12.04.03 du logiciel Apache-OFBiz. Apache-OFBiz est un logiciel de gestion d'entreprise (ERP ou PGI en français) open source sous licence Apache 2.0 disponible sur système Linux, Windows et Mac.

Il s'agit d'une version corrective permettant d'améliorer la stabilité du logiciel.
Elle devient maintenant la dernière version stable officielle et les utilisateurs de la version 12.04.02 sont invités à migrer vers celle-ci.

gatejs est un nouveau mandataire/proxy HTTP(s) (forward & reverse) qui a pour vocation de remplacer squid, nginx, varnish ou encore apache, dans leurs fonctions de proxy (forward & reverse). Il est publié sous licence GPLv3.

Il est développé en JavaScript (2/3) et en C++ (1/3). Il est prévu que la proportion de C++ se réduise au fil du temps. Ce proxy utilise le moteur Javascript V8 et nodejs.

Il a été initialement conçu pour offrir plus de flexibilité sur l'interception et le traitement d'informations en HTTP.

Pour ceux qui ne sont pas pro-JavaScript, il est important de préciser que les performances de gatejs sont proches, voire dans certains cas, supérieures à nginx.

De plus, l'utilisation de Javascript permet d'augmenter la lisibilité des codes, de les factoriser et de renforcer la sécurité, surtout pour des opérations complexes.

Les configurations sont écrites au moyen de la notation d'objets Javascript (JSON).