Une faille de sécurité majeure affectant le système Ubuntu Linux 5.10 vient d'être découverte par Karl Øie. Le mot de passe du premier utilisateur créé lors de l'installation du système apparaît dans les fichiers logs de l'installeur.

On retrouve le mot de passe non-hashé dans plusieurs fichiers dont /var/log/installer/cdebconf/questions.dat qui est accessible en lecture à tous les utilisateurs. C'est d'autant plus préoccupant que le premier utilisateur créé sur le système possède les droits sudo sur l'ensemble du système, ce qui équivaut à un accès root à la machine.

Les paquets base-config et passwd incluant le correctif sont disponibles (moins de 24h après la découverte de la faille par un utilisateur). Mettez à jour très rapidement !

Le Département Informatique de l'Université d'Angers, les membres de la liste LinuxAnjou et ceux du club informatique Anjou 16/32 organisent une journée "Linux et les Logiciels Libres" le samedi 18 mars 2006.

Comme les autres années (c'est la septième !) il y aura des présentations, des installations, et plein de gens sympathiques (si si).

Pour les détails du programme, les horaires, le plan d'accès, consultez le site du département informatique de l'université.

Les Journées du libre en Picardie s'inscrivent dans la manifestation nationale annuelle Libre en Fête, visant à promouvoir l'usage de l'informatique libre. Cette manifestation a pour objectif de montrer la diversité, les possibilités et l'accessibilité d'usage des logiciels libres dans leur utilisation tant individuelle, qu'éducative, associative et professionnelle.

Depuis 2003, l'Epplug organise les Journées du Libre de Picardie, à Amiens, réunissant chaque année plus d'une centaine de personnes autour de conférences, tenues par des acteurs du monde du libre.

En 2006, l'Epplug reconduit l'opération, sur une journée, le 25 mars 2006, à Amiens.

Les conférences se dérouleront sur deux demi journées centrées sur les liens entre la citoyenneté et le mouvement du libre, avec les sujets suivants :

• présentation de l'association FDN et de son offre d'accès ADSL
• présentation du projet d'internationalisation de la suite OpenOffice.org
• présentation du projet Un Point C'est Tout
• les implications des législations sur la propriété intellectuelle et le logiciel libre (brevets logiciels, DADVSI, procès SCO)
• présentation du projet Claroline
• présentation du projet GLPI et de l'association Indepnet

À l'occasion du Printemps des Sciences, le Namur LUG organise une série de conférences ciblant les utilisateurs finaux. Le but de celles-ci est de présenter des logiciels libres qui peuvent être utilisés au jour le jour par cette catégorie de personnes.

L'activité aura lieu à l'Institut d'Informatique des Facultés Universitaires Notre-Dame-de-la-Paix de Namur les 18 et 19 mars.

Le samedi auront lieu une série de conférences présentant des applications courantes. Le dimanche aura lieu une Linux Install Party. Pour plus d'informations, veuillez consulter le site consacré à l'activité. Inscription souhaitée.

Utilitaire pour l'exploration des réseaux, AutoScan est une application GTK+2 affichant la liste des équipements connectés au réseau.

Les principales fonctionnalités sont :

• La détection du système d'exploitation
  
• La découverte automatique du réseau
  
• Un scanneur de ports
  
• Un client Nessus
  
• Possibilité d'enregistrer et de restaurer l'état du réseau
  
• Navigateur de partages Samba

Des paquets existent pour Ubuntu, Mandriva, Debian et Fedora. Une version pour le nokia 770 existe aussi.

Ekiga 2.00 est finalement disponible!

Cette annonce clôture une année de travail acharné afin d'aboutir au premier softphone libre supportant SIP et H.323 dans la même application.

Ekiga est le successeur de GnomeMeeting. GnomeMeeting avait été démarré comme travail de fin d'études à l'Université Catholique de Louvain. GnomeMeeting n'a jamais cessé d'être développé depuis novembre 2000, et renaît aujourd'hui en Ekiga 2.00.

L'accent a été mis sur la simplicité d'utilisation et le support de SIP, nouveau protocole de référence pour la voix sur IP.

La plate-forme Ekiga.net permettant à tous d'obtenir des adresses SIP est toujours en cours de tests.

Dans le cadre du Libre en fête, manifestation nationale destinée à faire connaître le logiciel libre au plus grand nombre, nous avons le plaisir de vous inviter à notre prochaine rencontre :

mardi 21 mars 2006

dans les locaux de la Ligue de l'enseignement
des Alpes de Haute Provence,
9 chemin des Alpilles à Digne.

Soyez parmi les premiers à découvrir l'exposition Informatique : vive la liberté ! réalisée par le Centre de ressources à la vie associative (réseau de la Ligue de l'enseignement dans les Alpes du sud avec le soutien du Conseil régional Provence Alpes Côte d'Azur et du Ministère de la jeunesse, des sports et de la vie associative) en partenariat avec l'association Linux-Alpes et APITUX.

Deux nouvelles moutures de logiciels de simulation de circuits électroniques ont été publiées il y a deux mois : KTechlab et Qucs.

« KTechlab est un puissant environnement de simulation de circuits électroniques et de micro-contrôleurs. Il simule une variété de composants (logiques, circuits intégrés, linéaires, non-linéaires, composants actifs...). Il permet aussi le débuggage et la simulation des micro-contrôleurs PICs via gpsim et deux langages de haut-niveau : FlowCode et Microbe. »

Qucs (pour Quite universal circuit simulator) est un simulateur de circuits intégrés, vous permettant de créer et simuler votre circuit via une interface utilisateur basée sur Qt. Il n'inclut pas comme KTechlab un environnement pour PIC, mais il est plus pointu dans la partie simulation (environnement bruité, paramètre-S, analyse transitoire)...

Faciles d'utilisation, ces deux logiciels peuvent intéresser les amateurs d'électronique ainsi que les enseignants recherchant des outils de simulation de circuits électroniques open-source. Il vous faudra utiliser d'autres outils complémentaires, tel que Kicad ou gEda, pour réaliser vos circuits imprimés.

Le Libre Graphics Meeting (LGM) va regrouper le meilleur de l'imagerie numérique libre à Lyon durant les 17, 18 et 19 mars 2006 à CPE Lyon (école supérieure Chimie Physique Électronique).

Retouche photo, création, rendering (NdM: remplacement par un lien archive.org) et animation 3D, dessin vectoriel, PAO : dans tous les domaines de l'imagerie numérique, il existe des solutions logicielles libres qui s'imposent de plus en plus face aux solutions "classiques" des grands éditeurs logiciels.

C'est pour cela que des produits tels que GIMP, Blender, Inkscape ou encore Scribus seront à l'honneur lors de la conférence internationale "Libre Graphics Meeting", où plus de 200 personnes, utilisateurs et grand public, sont attendues pour découvrir les innovations apportées par ces logiciels et rencontrer les développeurs.

Organisé par les développeurs du GIMP, CPE Lyon et l'ALDIL, le Libre Graphics Meeting est soutenu par HP, Xara, O'Reilly, Flock, FSF, la fondation GNOME et Linux Magazine France.

Depuis deux ans, L'Espace Culture Multimédia de la Médiathèque Intercommunale François Mitterrand de Thau Agglomération et de son annexe le Centre André Malraux, fait de la Fête de l'Internet une manifestation consacrée aux logiciels libres. Cette année nous vous proposons parmi nos manifestations de réaliser vos premières pages Web avec Nvu et de vous familiariser avec le système d'exploitation Linux.

La suite bureautique libre la plus connue arrive donc dans une nouvelle version de maintenance.

En plus de la correction d'un grand nombre de bugs (mais à priori, pas d'amélioration des performances :-( ), l'utilisateur a maintenant la possibilité de changer à la volée le thème d'icônes utilisé, voire de laisser OO.o choisir son thème d'icône en fonction de l'environnement (Industrial pour GNOME/GTK et Crystal pour KDE/Qt). Parmi les nouveautés, on peut noter un filtre d'importation pour Quattro pro 6 et le support de plusieurs nouvelles langues dont le breton.

Au moment de l'écriture de ces lignes, la version française n'est pas encore disponible. Elle devrait néanmoins l'être rapidement (les volontaires sont les bienvenus !).

OpenOffice.org est une suite bureautique complète et libre (sous licence LGPL) comprenant un traitement de texte (writer), un tableur (calc), un logiciel de présentation (impress), un gestionnaire de base de donnée (base) et un logiciel de dessin vectoriel (draw). Elle utilise par défaut le format OpenDocument, normalisé par l'OASIS et proposé comme norme internationale auprès de l'ISO.

NdR : Merci également à Stefan qui nous a signalé l'existence d'un nouveau site francophone consacré à cette suite bureautique avec forum, tutoriels, modèles etc...
NdR : Merci aussi à captflam pour avoir proposé l'information.

Kororaa propose un live cd de démo sur xgl et GNOME 2.12.

Après les quelques vidéos proposées de Xgl on peut désormais tester un cd autonome basé sur Kororaa, l'installeur convivial de Gentoo. L'environnement est GNOME 2.12. Il intègre des pilotes propriétaires mais ça a au moins le mérite de faire tourner les cartes sous Linux avec de la bonne 3D.

Je l'ai essayé avec ma geforce6600, c'est bien fluide et les effets sont vraiment jolis. j'ai un Mac OS X aussi !

Une journée de formation est proposée sur Lisaac par l'INRIA, le 23 mars près de Nancy. Elle sera présenté par Benoît Sonntag son créateur.

Lisaac se veut un langage de très haut niveau comme Smart Eiffel et Self, tout en gardant un accès bas niveau au hardware et de bonne performance. Il se veut clairement un concurrent du C.

Il est à l'origine prévus pour écrire un OS : Isaac. On ne peut s'empêcher de faire le parallèle avec le C conçu pour Unix.

Une implémentation C et Lisaac d'un codeur mpeg2 ont été comparé et montre des performances similaires mais avec 30 % de ligne de code en moins pour Lisaac (notamment grâce à sa gestion automatique de la mémoire).

Lisaac est un langage à prototype à héritage dynamique et à contrat. Son compilateur génère du C ce qui lui permet d’être portable sur toutes les architectures où gcc existe.

C'est un langage très prometteur qui arrivera sans doute à remplacer le C avec de meilleures performances à terme et avec un plus grand confort de codage.

En février 2006, Jabber.org a migré son infrastructure de messagerie instantanée Jabber vers ejabberd.

Peter Millard et Peter Saint-Andre, de la Jabber Software Foundation, ont posté tous les deux des informations à ce sujet, officialisant ainsi le travail de migration.

NdM : Rappelons qu'Ejabberd est un serveur Jabber / XMPP, libre écrit en Erlang, faisant valoir :

• une implémentation extensive de XMPP et des JEP (Jabber Enhancement Proposals)
  
• un fonctionnement optimal par grappe, particulièrement adapté à la montée en charge et à la résistance aux pannes ("distributed and fault-tolerant")
  
• des performances accrues.

Un fait finalement passé inaperçu, cela faisait 3 ans que divx.com n'avait pas mis en ligne une mise à jour de son codec pour les plateformes GNU/Linux. Sûrement parce que l'alternative Xvid, déclarée plusieurs fois supérieure à ce dernier, y est omniprésente.

Cette initiative, comme le site l'indique, est pour les développeurs avec quelques mots d'explications : "Tux: We still love you! [...] Now that work on 6.1.1 is complete, we have decided not only to release the Windows version, but a Linux version too." ("Tux : Nous t'aimons toujours ! [...] Maintenant que le travail sur 6.1.1 est terminé, nous avons décidé non seulement de publier une version Windows, mais aussi une version Linux.").

La liste des modifications est peu concrète, on retiendra les mots récurrents : "faster", "better", "higher quality", "High Performance", "optimized", "Much improved" (plus rapide, mieux, meilleure qualité, haute performance, optimisé(e), bien amélioré).

Vous l'aurez compris cette mise à jour, sans être une reprise du titre des Daft Punk, est plus dans l'optimisation (encode, décode, supporte les "nouveaux processeurs") et dans la qualité (différents presets : "insane quality", "extreme quality" et une "meilleure gestion en post-processing") que dans les fonctionnalités.

Et on excusera l'absence de support du multithreading, par le fait que cette version Linux gratuite inclut les fonctions de la version Pro.

NdM : DivX est propriétaire, et ne respecte pas entièrement les standards MPEG4.