La revue de presse papier est arrivée. Ceux qui ne sont pas encore passés par leur marchand de journaux ce mois‐ci peuvent actuellement trouver en kiosque les magazines suivants :

• GNU/Linux Magazine n^o161 : Boostez les performances de vos serveurs.
• Linux Essentiel n^o32 : Ne vous laissez plus espionner ! Protégez-vous des regards indiscrets !
• Planète Linux n^o75 : Faut-il installer Ubuntu 13.04 ?

Toujours en kiosque et chroniqué le mois passé :

• Linux Pratique n^o77 : garder le contact avec ses applications Windows
• MISC n^o67 : dossier spécial Apple et Mac.
• GNU/Linux Magazine hors-série n^o66 sur Apache, sous forme de mook, mot valise indiquant un contenant à la croisée d'un magazine et d'un livre (alias book en anglais);
• MISC hors série n^o7, petit guide de la rétro-ingénierie.

La Fondation NetBSD est heureuse de vous annoncer la disponibilité de NetBSD 6.1, première mise à jour de fonctionnalités de la branche 6 du système.

NetBSD est un système d’exploitation libre, de type UNIX, dérivé de Net/2, 4.3BSD et 386BSD. Il est ainsi un héritier tout droit issu de BSD UNIX et, en réalité, le premier projet à avoir posé les bases de ce qu’allait devenir « un projet communautaire ». Ce système met l’accent sur la propreté de son code source, sa lisibilité et, par extension, sa portabilité. Il est aussi connu pour avoir été la base d’OpenBSD.

Cette nouvelle version est sortie en parallèle de la 6.0.2 qui corrige un certain nombre de failles de sécurités, dont celle pointée dans ce journal. Les deux versions sont sorties le 18 mai 2013.

À noter que le projet NetBSD fête cette année ses 20 ans : la version 0.8 (première version officielle) a été rendue disponible le 20 avril 1993.

Vous trouverez quelques-uns des changements détaillés en seconde partie de cet article.

Mise à jour 17/06 : à 8 jours de la fin de l'opération, l'objectif des 22 000€ a été atteint ! Prochain objectif : 25 000€ pour que 15% des bénéfices aillent au projet Debian !

Fin mai, les auteurs du Cahier de l'Admin Debian annonçaient ici même leur campagne de financement pour la libération de l'ouvrage en français sous double licences GPL-2+ et CC-BY-SA-3.0 (la version anglaise ayant déjà été libérée). En une dizaine de jours, la somme minimum demandée de 15 000 € était atteinte. La libération est donc assurée et nous aurons bien le Cahier de l'Admin Debian sous licence libre. De plus, la perspective d'une provision pour frais juridiques semblant moins présente depuis quelques jours, l'association LinuxFr s'est permise de piocher dans ses réserves pour y participer modestement. C'est une (première) façon (nous en cherchons d'autres) pour nous de remercier les Internautes suite à votre impressionnant soutien. Nous savons que nous pourrons faire appel à vous en cas de coup dur.

Mais l'aventure ne s'arrête pas là. La date limite de la campagne de financement est le 24 juin et il est tout à fait possible de donner plus. Cet argent complémentaire permettra :

• aux auteurs de passer du temps à ajouter du contenu nouveau, couvrir de nouveaux sujets et pas seulement à mettre à jour l'existant. N'hésitez pas à faire vos propositions dans les commentaires  ;
• de reverser une partie des bénéfices au projet Debian ;
• d'ajouter de nouvelles récompenses/contreparties.

Et pour vous inciter à y contribuer, LinuxFr.org remet en jeu ses contreparties suite à son don…

Dans la course effrénée que se livrent les compilateurs, GCC vient de gagner une manche en étant le premier à fournir une implémentation complète du langage C++11. Les développeurs ont profité de la sortie de la version de maintenance 4.8.1 pour implanter les deux fonctionnalités manquantes :

• les rvalue-references pour le pointeur this
• l'utilisation de decltype sur des expressions de type incomplet

NdM : merci à nazcafan pour son journal.

Du nouveau dans les solutions d'inventaires et déploiements. UpdatEngine est un outil publié sous licence GPL v2 permettant principalement d'effectuer l'inventaire de postes de travail et serveurs qu'ils soient sous systèmes Windows ou Linux, de créer des paquets de déploiements et de gérer des profils de configurations logicielles.

Face aux différents logiciels existants, UpdatEngine propose des fonctionnalités inédites en abordant la question des mises à jour logicielles sous un angle différent des solutions actuelles. Le logiciel retient aussi comme principes premiers la simplicité d'utilisation et la pérennité de la solution en s'appuyant pour tous ses composants sur le langage Python et son framework phare Django.

De part ses composants, la solution se révèle ainsi évolutive, robuste et adaptable à tout environnement que se soit au niveau du serveur web (Apache2, Nginx, lighttpd) ou de la base de données (SQLite, MySQL, PostreSQL etc.). Le mode d'installation conseillé et détaillé très précisément (virtualenv) permet aussi d'éviter tous les tracas liés aux dépendances nécessaires à l'application.

Vous vous intéressez au logiciels libres ou plus généralement au monde du Libre ?

Alliance Libre vous propose un nouveau format de séminaire : les ApéroLibres, le troisième jeudi tous les 2-3 mois, de 18h à 20h à la Cantine Numérique de Nantes (Chaussée de la Madeleine - 11 Impasse Juton - 44000 Nantes) pour découvrir deux thématiques différentes autour d'un apéro.

Au programme le 20 juin :
- 18h : SEPAmail : la nouvelle façon de communiquer en sécurité
- 19h : La révolution des données appliquée aux entreprises

Entrée libre et gratuite - Inscription conseillées à info AT alliance-libre DOT org.

Pour les personnes ayant activé le dépôt alternatif debian-multimedia.org, faites attention car le nom de domaine a été racheté par un cybersquatteur ukrainien. Si le dépôt debian-multimedia.org traine encore dans votre /etc/apt/sources.list, il est urgent de le retirer. C'est un bon exemple de l'importance de la cryptologie pour sécuriser les dépôts APT et de ne pas gérer les clefs à la légère !

Pour les détails et l'historique du pourquoi c'est arrivé, nous vous invitons à lire la suite de la dépêche.

NdM : merci à patrick_g pour son journal.

Dans le cadre de ses formations mensuelles, l'association StarinuX organise l'atelier : la cryptographie et les certificats SSL - X 509 , donc le but est d'illustrer la théorie par la pratique, même sur des exemples très simples.

Quand : le samedi 22 juin 2013 de 9h30 à 18h

Lieu : Hôtel IBIS Paris-la-Défense (Métro ligne 1, Pont de Neuilly ou Esplanade de la Défense ou gare SNCF La Défense).
Endroit très agréable, luxe, salle bien équipée avec toutes les commodités, 10 heures + goûter offerts.

Programme : voir la seconde partie de la dépêche

L'animatrice : Audrey Dahan, est spécialisée dans la cryptographie, les certificats et le protocole SSL.

Comme tous les ans, une nouvelle version de Wireshark est disponible ! Wireshark est l'analyseur de protocole de réseau le plus populaire du monde ! Il est multi-plate-forme (notamment GNU/Linux, *BSD, Mac OS X et Windows).

Les serveurs utilisent des certificats TLS (ex SSL) pour permettre des échanges chiffrés avec les navigateurs (éviter les écoutes, les modifications, protéger la vie privée, sécuriser des échanges financiers, permettre de vérifier que le serveur est le bon, etc.). Et donc soit on auto-certifie son propre certificat, soit on passe par une autorité de certification (ou une chaîne d'autorités).

Côté client, les autorités acceptées sont gérées soit par le navigateur (Firefox, Chrome, Opéra, un navigateur basé sur java…) et c'est alors spécifique au navigateur , soit le navigateur délègue ça au système (rekonq, konqueror, iceweasel…) et c'est alors spécifique au système.

LinuxFr.org utilise un même certificat sur les différents domaines gérés, dont les serveurs de production et de test, le serveur cache des images, ainsi que le gestionnaire de listes de diffusion. Ce certificat doit être mis à jour sous peu (le 7 juin). Et comme à chaque mise à jour, les mêmes questions vont revenir, c'est donc l'occasion de faire le point sur le sujet (dans la seconde partie de la dépêche).

Nous lançons Open Funding une plateforme de co-financement de logiciels libres, en langue de Shakespeare « crowdfunding ». Elle vous permet de partager le financement des évolutions des projets de logiciels libres en contribuant financièrement et en suivant leurs progrès. Les projets sont financés fonctionnalité par fonctionnalité, avec un engagement de résultat, pour que les utilisateurs valident à la fin ce qui est développé.

Plus de détails en seconde partie de cette dépêche.

« En juin 2012, l’autogestion a été au cœur d'un événement festif et populaire, la Foire à l'autogestion. Une soixantaine de structures coopératives, politiques, syndicales et associatives y ont participé, attirant 1 300 visiteurs à Paris et à Montreuil. (…)

Pour sa 2e édition, la Foire à l'autogestion des 8 et 9 juin reviendra sur les questions de la reprise en mains de la production, mais aussi sur l’auto-organisation des luttes et le rôle d’un syndicalisme autogestionnaire. Dans le même temps, elle s’efforcera de faire davantage de place aux thématiques féministes et d’habitat. Autour des grands forums de débat, nous visons davantage d’ateliers pratiques, techniques et manuels, car la Foire à l’autogestion ne doit pas être qu’un lieu de parlottes ! Davantage de culture et de détente également, avec un aspect plus festif. Et, comme l’an dernier, des stands, un espace radio, un cycle de projection vidéo, un concert, une librairie, un espace enfants… Tout cela dépendra de l’implication des militants et des organisations autogestionnaires car, comme l’an passé, l’événement reposera exclusivement sur le bénévolat et l’autofinancement. Nous en appelons donc aux bonnes volontés. » (extraits du texte d'appel de la Foire)

Lieu : La Parole Errante, 9 Rue François Debergue, 93100 Montreuil
De : samedi 10h à dimanche 18h

Dans la seconde partie de la dépêche, vous pourrez trouver l'historique de la mise en place d'un village du libre durant la Foire.

LinuxFr.org propose des dépêches et articles, soumis par tout un chacun, puis revus et corrigés par l'équipe de modération avant publication. C'est la partie la plus visible de LinuxFr.org, ce sont les dépêches qui sont le plus lues et suivies, sur le site, via Atom/RSS, ou bien via partage par messagerie instantanée, par mail, ou encore via médias sociaux.

Ce que l’on sait moins, c’est que LinuxFr.org vous propose également à tous de tenir vos propres articles directement publiables, sans validation a priori des modérateurs. Ceux-ci s'appellent des journaux. Voici un florilège d'un dizaine de ces journaux parmi les mieux notés par les utilisateurs… qui notent. Lumière sur ceux du mois de mai passé.

• rv, un moteur de recherche d'itineraire vélo en utilisant les données d'OSM par jben ;
• [HS] Développeur un peu perdu… ou pas… Que faire maintenant ? Changer de vie ? par plop_plop ;
• Où il est question de D3, des communes de France et des performances SVG des moteurs de rendu par 못 옷 홋 — 바르텅 마티으 ;
• Cigarette électronique : 2 mois avec. Eldorado de la nicotine ? Hum … par tankey ;
• Performances des processeurs Intel et optimisation par steckdenis ;
• lemonde.fr ou l'abonnement au javascript par jARVIS ;
• Recette pour burgers par Pierre Tramonson ;
• Btrfs et lxc par rahan ;
• Fin des RPS et choix cornélien par Misc ;
• Vélimonde par gapato.

L'agenda définitif des OpenERP Community Days vient d'être publié. L'événement se tiendra à Bruxelles du 3 au 5 juillet. Plus de 120 conférences gratuites sont prévues pour couvrir tous les sujets de la gestion d'entreprise ; l'optimisation des ventes, la comptabilité, la paie, la gestion des stocks, la gestion de projets, le marketing, etc.

Des ateliers découvertes et des tutoriels sont également prévus pour tous les publics : développeurs novices ou expérimentés, consultants fonctionnels et directeurs d'entreprises.