GNU/Linux Ubuntu 8.04 est maintenant sortie et constitue un formidable moyen pour les débutants qui souhaitent appréhender de manière douce le système GNU/Linux.

Pour fêter cette sortie, Ubuntu-fr et LinuxCambrèsis vous proposent une Install Party Ubuntu, à Maubeuge, les 31 Mai et 1er Juin prochain, dans l'espace Sculfort.

Voilà une occasion rêvée pour inviter les parents, amis et collègues qui s'intéressent à Linux et qui souhaitent être assistés dans l'installation, entourés par les personnes les plus calées dans le domaine. Pour achever de convaincre les visiteurs, des machines de test seront bien sûr disponible pour que le public puisse s'assurer de sa volonté.

Notez que pour les visiteurs désireux d'installer Ubuntu sur un ordinateur embarquant une copie de Microsoft Windows, et qui désirent garder fonctionnelle cette copie, il faudra, de préférence avant l'install party, défragmenter le disque dur, pour que nous puissions réaménager le disque de manière rapide et fiable.

Plus d'informations sur le site de l'événement.

Lemon est un logiciel sous licence GPL permettant de gérer un point de vente pour les boutiques de moyenne ou petites taille.

Actuellement encore en version bêta, ce logiciel de gestion de point de vente semble prometteur. Doté d'une interface simple mais riche (et modifiable par CSS), il s'adresse à tous les utilisateurs désirant opérer un point de vente avec des logiciels libres.

Développé avec QT4 et les librairies mises à disposition par le projet KDE, il séduira les aficionados de cet environnement, ainsi que les nouveaux utilisateurs. Doté d'une interface suffisamment simple pour que la formation à son utilisation soit aussi rapide que celle d'une caisse enregistreuse classique, il peut s'interfacer avec une imprimante à ticket de caisse, une "douchette" pour scanner les codes barres ou encore avec un écran tactile.

Connu sous le nom de "Big Kernel Lock" (BKL) ou encore de "Giant Lock", le verrou global du noyau est une technique permettant de rendre un système d'exploitation compatible avec l'emploi de machines multiprocesseurs.
Récemment un problème de régression de performances est venu remettre en lumière le BKL et raviver l'intérêt dans la difficile tâche consistant à le supprimer entièrement du noyau Linux.
Les discussions sur la liste de diffusion ont été vives avant que Linus ne choisisse une orientation. Maintenant c'est un travail de longue haleine qui va commencer afin d'en finir une bonne fois pour toute avec le verrou géant du noyau.

Le 2 juin, la commission Culture du Parlement européen examinera une série d'amendements concernant deux projets de directives-cadres, connues sous le nom de Paquet Télécom. Dans un communiqué du 13 mai 2008, le collectif La Quadrature du Net s'alarme de plusieurs de ces amendements, notamment de leurs répercussions sur la protection de notre vie privée. Pour illustrer son propos la Quadrature a publié une analyse juridique de douze pages mettant en évidence que l'un des objectifs est d'injecter la riposte graduée dans le Paquet Télécom, en cassant une décision de la Cour de Justice des Communautés Européennes.

Cette volonté des industriels du film d'abaisser la protection de la vie privée en Europe apparaît d'ailleurs clairement dans une note de la SACD (Société des Auteurs Compositeurs Dramatiques) envoyée aux euro-députés.

Les inquiétudes de La Quadrature sont partagées par l'euro-député Guy BONO, à l'origine de la condamnation de la riposte graduée par le Parlement européen le 10 avril dernier. Faisant référence à 1984, l'euro-député s'est insurgé dans un communiqué d'un amendement visant à légaliser les spywares de l'industrie du divertissement et du transfert de pouvoirs de l'autorité judiciaire à des acteurs privés.

À noter : un autre amendement proposé vise à retirer de la directive la reconnaissance du droit du public de diffuser du contenu libre. En niant notre liberté à créer et à diffuser du contenu indépendamment des circuits de distributions des majors, celles-ci cherchent à nier l'existence d'une culture libre qui les met en péril.

Cette année, le French Perl Workshop a lieu les vendredi 30 et samedi 31 mai à l'École des Mines d'Albi-Carmaux.

Les précédentes journées Perl ont permis de prouver la capacité du langage à supporter des développements importants dans les domaines de l'industrie et des services.

Sans abandonner cette orientation professionnelle, les organisateurs ont souhaité porter une attention complémentaire lors de cette édition aux capacités de Perl à supporter les activités des chercheurs et des enseignants. Ainsi, une session spéciale autour des thèmes recherche et enseignement est programmée.

Je vous propose la traduction de deux courts articles de Matthew Garrett publié sur Livejournal sur l'historique et l'intérêt des états de sommeil des processeurs x86 modernes et de la réduction de fréquence.

« Certaines personnes écrivent des logiciels qui vous permettent de choisir différents réglages selon que vous être branché sur le secteur ou sur batterie. Typiquement, l'un de ces choix vous permet de réduire la fréquence du processeur lorsque vous êtes sur batterie. Ceci est mauvais. Ceci est faux. Les personnes qui implémentent ces programmes sont dangereuses... »

En préambule à l'install' party mondiale prévue pour le 14 juin pour la sortie de Mandriva Linux 2008.1 Spring, Mandriva propose une journée pour ses utilisateurs et une install' party le samedi 31 mai à 13h, dans leurs locaux rue d'Aboukir à Paris.

Il y aura sans doute des contributeurs d'autres pays en mesure de faire le déplacement, c'est aussi l'occasion :

• de se retrouver entre utilisateurs de Mandriva Linux (pique-nique proposé après 19h, autres activités possibles ensuite selon les souhaits de chacun) ;
  
• de discuter avec les développeurs de la distribution sur son évolution à venir, les projets de la Communauté Mandriva, l'association des utilisateurs en cours de création ;
  
• de faire bénéficier ceux qui le souhaitent d'une installation et découverte de Mandriva Linux 2008.1 Spring sur leur laptop ou le PC apporté par leurs soins.

L'install' party "mondiale" reste programmée pour le 14 Juin 2008 comme annoncé et à laquelle vous pouvez aussi inscrire votre LUG.

Rendez-vous à 13h le samedi 31 mai pour l'install' party pour ceux qui pourront venir sur Paris !

Le KeyMaze 300 est un petit GPS vendu par Décathlon. Celui-ci est doté d'une puce sifrII, la même que celle qui équipe les GPS Magellan. Doté d'une autonomie de 48h (non testé), il est capable d'enregistrer les trajets réalisés, ou de vous indiquer la direction des waypoints que vous lui avez donnés.

Ce GPS est aussi capable de restituer vos trajets sur un ordinateur muni d'une prise USB en format texte ou au format kml, visualisable dans GoogleEarth ou dans marble ou WorldWind. Le fichier texte restitué initialement et le format kml sont tous les deux des formats ouverts et on comprend que Décathlon (dont ce n'est pas forcément la préoccupation) ne se soit pas embêté à développer un logiciel complet, ni à payer (ou faire payer à l'utilisateur final) un jeu complet de cartes.

Mais, le logiciel fourni est un logiciel spécifique à Windows ; par conséquent, il faut disposer de Windows pour extraire les données du GPS. Décathlon fournit même un pilote USB->Serial prolific2303, celui-là même qui est présent dans tous les noyaux Linux récents (via l'option CONFIG_USB_SERIAL_PL2303=y).

À partir de là est né gpsd4, un projet libre sous licence GPLv3, en python, qui permet de télécharger les données du GPS KeyMaze 300 sous Linux. Son interface laisse encore un peu à désirer et le projet n'est pas documenté pour le moment, mais cela ne va pas tarder à arriver. Si des heureux propriétaires de cet équipement veulent en profiter, il suffit d'aller le télécharger (et éventuellement de nous renvoyer des remarques). Si vous désirez contribuer, toutes les compétences sont les bienvenues.

Le 13 mai, un message publié sur la liste de sécurité Debian identifiait une anomalie impactant le paquet openssl. Ce bug a été introduit par un mainteneur Debian, qui a eu la main lourde en voulant "corriger" des alertes remontées par Valgrind (un logiciel qui audite le code). Résultat des courses : le générateur de nombres aléatoires, composant critique de nombreux systèmes de chiffrements, n'est au final pas si aléatoire que ça, voire carrément prévisible.
En conséquence, tous les certificats et clefs SSL/SSH générés sur une Debian (ou dérivée) depuis 2006 l'ont été à partir d'un univers des possibles très restreint (environ 250 000 clefs, à confirmer) et présentent donc un niveau de sécurité largement inférieur à celui estimé.

Cette vulnérabilité touche Debian ainsi que toutes les distributions utilisant des paquets Debian (Ubuntu, Xandros...).

Pour prendre un exemple parlant, imaginez Securor, un fabricant de serrures qui seraient utilisées un peu partout sur la planète. Au bout de deux ans, alors que des millions de personnes ont installé des serrures pour protéger leur maison, on se rend compte qu'en fait il n'existe que 3 modèles uniques de clefs, les autres ne sont que des copies d'un des 3 modèles d'origine. Si bien qu'un voleur peut très facilement concevoir un trousseau contenant les 3 modèles de clefs, en ayant la certitude que toute serrure rencontrée pourra être ouverte avec l'une de ces clefs...

Concrètement, si vous utilisez une Debian, ou dérivée, vos VPN peuvent être cassés (adieu confidentialité des échanges), des faux certificats peuvent être signés (adieu confiance en votre système de PKI), votre serveur SSH ne filtre plus grand monde (adieu système sécurisé)...

Que faire ?

1. Mettre à jour votre distribution Debian pour installer les nouveaux paquet.
   
2. Vérifier sur tous vos systèmes qu'une clef faible n'est pas présente. Pour cela, un outil est disponible : dowkd.pl
   Si une clef faible est présente, il sera nécessaire de la générer à nouveau, avec tous les impacts que cela peut avoir (fichiers authorized_keys & know_hosts obsolètes...). Même problème pour les certificats : j'espère que personne n'a mis en place de PKI sous Debian depuis 2006, il va falloir regénérer les certificats...
   
3. lire le wiki Debian http://wiki.debian.org/SSLkeys qui vous guidera pas à pas en fonction des logiciels installés sur votre machine.

Reste à savoir quelles seront les conséquences de cette affaire : depuis 2 ans, un bug introduit par un contributeur et impactant un système critique est resté indétecté dans une des distributions les plus utilisées au monde...

NdM : lire également les articles sur Planet Debian-Fr.

Après Saint Martin en Vercors, la GUILDE et G3L s'allient avec le Parc Régional du Vercors, le cybercentre et l'association Wake on Lan pour organiser une après-midi de présentation du Libre à Pont en Royans, le samedi 24 mai2008.

Cette rencontre aura lieu au Musée de l'Eau de Pont en Royans et permettra d'assister à des conférences, de voir fonctionner et de manipuler des logiciels libres, et de se les faire installer sur son matériel personnel. Des CD de distributions GNU/Linux et de logiciels libres seront mis à la disposition des participants.

La première version bêta de scleaner a.k.a. « simple cleaner » est disponible. Ce logiciel permet de faire le ménage sur un système GNU/Linux.

Depuis l'alpha beaucoup de changements : onze greffons d'entrée (contre trois pour l'alpha) et de nombreuses remarques d'utilisateurs intégrées à cette bêta. Reste des bugs connus, et des choses à faire mais le moment est venu d'avoir un retour utilisateur. Cette version est une version de test, merci de la tester dans un environnement de test.

scleaner est disponible sous licence GPL v3 ou ultérieure

Nous sommes heureux de vous annoncer la création de l'association de droit local « Culture-Libre », association à but non lucratif, dont les objectifs sont notamment :

• Information du public sur les œuvres sous licences libres
  
• Diffusion d'œuvres sous licences libres
  
• Archivage d'œuvres sous licences libres
  
• Aides aux auteurs
  
• Organisation d'événements (concerts, expositions, etc.)
  
• Faire de Strasbourg la capitale européenne de la culture et du savoir sous licence libre

Actuellement l'association à mis en place un wiki, où une collection de plus de 1200 œuvres sous licence art libre sont regroupées. Le wiki accueille volontiers tout type d'œuvres, qu'il s'agisse de textes ou autres médias.

L'association Kunnafoni et l'équipe Ubuntu Mali présentent "la source", un distributeur de contenus numériques : logiciels libres mais aussi d'autres ressources comme des livres, l'encyclopédie Wikipedia, des documentaires, des ressources éducatives et des clips vidéo d'artistes locaux.

Le fonctionnement est simple. Conçu comme un kiosque l'utilisateur se déplace dans les menus à l'aide de trois boutons et choisit le contenu qu'il veut transférer sur sa clé USB.

"La Source" répond à un besoin de diffusion de contenus qui soit bon marché et accessible au plus grand nombre. Si les connexions internet se démocratisent au Mali, elles restent inaccessibles au plus grand nombre et la seule alternative est d'utiliser les cyber cafés, et télécharger une distribution Ubuntu, ou les 500 Mo qui constituent Wikipedia dans un cyber n'est pas à la portée de toutes les bourses. De plus bien souvent les personnes ne savent pas qu'il existe des logiciels et des ressources libres et de bonnes qualité qui sont disponibles. Ce sont ces freins à la diffusion des ressources libres que "La Source" entend supprimer.

La grande famille de Fedora est heureuse de vous annoncer, après 7 mois de développement, la naissance de « Sulphur » ou Fedora 9.

Cette version majeure dans le développement de la distribution Fedora offre un grand nombre de nouveautés destinées à simplifier la vie.

Concernant l'aide aux utilisateurs francophones, l'équipe ainsi que les membres de Fedora-FR seront heureux de vous accueillir à cette adresse : http://www.fedora-fr.org/

Article rédigée par les ambassadeurs francophones de FedoraProject.

Tous les troisièmes lundis de chaque mois, une soirée "libertés numériques" pour échanger, s'informer et partager autour des logiciels libres et des libertés numériques. Organisé par le Club LinuX Nord-Pas-de-Calais (CLX), en partenariat avec l'UFJ de Lille.

Lors de cette soirée, nous aborderons ensemble plusieurs thèmes, par exemple : l'utilisation des logiciels libres, de Linux, la vente liée, le phénomène EeePC, etc mais aussi : Internet et vous, choisir son fournisseur d'accès à Internet, protégez-vous des menaces d'Internet, combien coûte un ordinateur, etc.

Rendez-vous dans les locaux de l'UFJ au 1, rue Macquart à Lille, premier étage, dès 19 heures.