Le projet Camino est fier d'annoncer la disponibilité de Camino 1.0. Camino, fruit du travail de volontaire durant quatre années, est un navigateur web complet pour Mac OS X, distribué sous licence MPL 1.1.

Conçu exclusivement pour Mac OS X, Camino 1.0 utilise le moteur de rendu Gecko de la Fondation Mozilla et est l'un des navigateurs les plus rapides tout en étant fidèle à l'ergonomie de Mac OS X. Il supporte notamment la navigation par onglet, un gestionnaire de signet avancé et un bloqueur de publicité.

NdM : issue de la FAQ de Camino : Quelles sont les differences entre Camino et Firefox ?

Nuxeo, éditeur de logiciel libre spécialisé dans la gestion de contenu (ECM) et le travail collaboratif, vient de publier le code d'un moteur XForms pour SWT et Eclipse RCP (Rich Client Platform).

Ce moteur va être utilisé dans le cadre du projet Apogee, récemment proposé en tant que "technology project" auprès de la Eclipse Foundation.

Apogee vise à construire un framework, basé sur Eclipse RCP pour créer des applications "client riche" orientées ECM et travail collaboratif, indépendantes des éditeurs et des technologies sous-jacentes, qui pourront par exemple être intégrées à Documentum, Interwoven, Nuxeo CPS, ou toute autre plateforme d'ECM.

L'association PauLLA[1] organise une Install-Party le 23 février dans une salle du campus de l'université de Pau[2].

L'initiative est venue d'un groupe d'étudiants de première année, qui curieux de mieux connaître les systèmes GNU/linux, ont rejoint spontanément les rangs du LUG Palois, avec en tête l'idée de lancer cette Install-Party.

Le but de la manifestation sera de laisser les utilisateurs de PCs installer eux mêmes les systèmes sur leurs machines. Organisateurs et membres du LUG seront là en cas de besoin pour aider et conseiller.

Vous trouverez le communiqué de presse, ainsi que de plus amples informations (le plan d'accès) sur le site de PauLLA.

[1]PauLLA : Pau Logiciels Libres Assosiation, association loi 1901.
[2]UPPA : Université de Pau et des pays de l'Adour.

Le client de courrier électronique Sylpheed vient de sortir en version 2.2. Parmi les nouveautés, une sort du lot : la recherche. Il est désormais très aisé de chercher (texte, expéditeur, destinataire, sujet, etc.) dans les messages, avec le champ de recherche directement dans la fenêtre principale et le filtrage se faisant également là. On peut même contraindre la recherche à certains messages (non-lus, ayant attachement, ayant une étiquette colorée ou étant marqué).

La fenêtre des préférences est plus claire, plus légère avec une meilleure disposition d'onglets et de sous-onglets. Autre nouveauté: la correction orthographique (avec gtkspell et aspell). Une icône pour la zone de notification (tray-icon) est disponible et on peut - enfin ! - sauver toutes les pièces jointes en une seule opération.

Enfin, Sylpheed existe désormais en version Windows, au même niveau que la version Unix.

Mythtv 0.19 est sorti !

Le site web était inactif depuis 10 mois mais la liste de diffusion débordait d'activité.

De nombreuses évolutions ont été apportées : la liste des changements est très longue, mais retenons que le moteur de télévision a été entièrement réécrit, l'ajout du contrôle de l'interface via telnet, ajout d'un lecteur DVD interne, réécriture de mythweb, intégration du support des cartes PVR-250/350 etc..

De nouveaux greffons ont également fait leur apparition : mythflix, mythlcdserver, mythwelcome permettant d'étendre encore les fonctionnalités de cette suite.

Pour rappel, MythTv est une suite logicielle open source qui permet de convertir un ordinateur en station multimédia branchée sur la télévision qui fonctionne sous Linux, Mac OS X, Windows et Xbox. Mythtv est également une réponse libre face aux boitiers Tivo ou ReplayTV et au mastodonte émergeant Windows Media Center.

Un comité de sélection chargé de choisir, parmi les candidats déclarés, l'équipe/ville organisatrice des Rencontres Mondiales du Logiciel Libre de l'année prochaine a été mis en place.

Le comité se compose des personnes volontaires parmi les présidents et anciens présidents de l'organisation ou des associations organisatrices, et de toute personne acceptée par les précédents.

Adresse de contact : comite_AT_rencontresmondiales.org

Linux-Arverne/Clermont-Ferrand a déposé le premier dossier pour l'organisation des RMLL 2007. EPPlug/Amiens a aussi annoncé sa candidature et son dépôt prochain de dossier.

La date limite de dépôt des dossiers de candidature pour les RMLL 2007 est fixée au 31 mars 2006.

Parmi les autres projets de la fondation Wikimedia, Wiktionnaire (Wiktionary en anglais) et Wikisource ont récemment beaucoup progressé.

Wiktionnaire est un projet de dictionnaire libre multilingue, c'est-à-dire qu'il contient, pour la partie francophone, des mots français avec leurs définitions et leurs traductions, et des mots dans d'autres langues avec des traductions en français. Il vient récemment de dépasser en nombre de mots le projet en anglais. Il contient actuellement plus de 125 000 mots. C'est donc déjà le dictionnaire libre le plus important. Le dictionnaire de l'Académie française de 1932-1935 qui vient de tomber dans le domaine public est en cours d'incorporation (33 000 articles).

Wikisource est un projet de bibliothèque libre. Le projet contient des oeuvres intégrales dans le domaine public ou sous licence libre. Il a été divisé en sous-domaines par langues en décembre dernier, ce qui a demandé un énorme travail de transfert, copie, vérification et suppression. Cela a créé une nouvelle dynamique au projet qui connaît depuis une rapide expansion. Il contient plusieurs milliers de livres répartis en plus de 12 500 articles. La mise en page des ouvrages est maintenant facilitée avec l'utilisation d'un bot en Python.

Chacun de ces projets possède aussi un canal IRC, respectivement #wiktionary-fr et #wikisource sur les serveurs de Freenode (irc.freenode.net).

Wikisource cherche à se doter d'un nouveau logo. Avis aux amateurs...

Chaque année, le salon Solutions Linux permet de faire découvrir aux développeurs et aux décideurs les solutions professionnelles du marché.

La keynote du 1er février 2006 de Nat Fiedman (Vice-Président des développements de l'offre Linux Desktop chez Novell inc), a été, en ce sens, riche d'enseignements. En effet, en moins d'une heure, l'offre complète de Novell en terme de bureautique ainsi que les prochaines évolutions ont été parcourues.

Parmi elles on notera une présentation de Compiz, le nouveau gestionnaire de fenêtres utilisant XGL, un serveur X accéléré OpenGL.

La vidéo de la keynote, filmée par Sylain Luce et montée par Gaël Donat, est disponible sur le site developpez.tv. Une autre vidéo plus complète sur le gestionnaire de fenêtres Compiz est disponible sur freedesktop.org.

NdM : merci à Aymeric Morilleau, Corsaire et Jérémie Zimmermann qui ont aussi proposé des dépêches sur le sujet

John The Ripper est un logiciel de “cassage” de mot de passe, permettant aux administrateurs de sensibiliser les utilisateurs au bon choix de leurs mots de passe, disponible pour de nombreux systèmes Unix, DOS, Windows, BeOS et OpenVMS. Son principal objectif est de repérer les mauvais mots de passe.

Après plusieurs années de développement pendant lesquelles seules des “snapshots” ont été publiés, la version 1.7 vient d’être livrée [1].

John the Ripper permet aussi bien les attaques en force brute (recherche d’un mot de passe par le test de l’ensemble des combinaisons possibles) que les attaques par dictionnaire (test des différents mots présents dans une liste). Il est aussi possible de réaliser une attaque par dictionnaire étendue : utilisation des mots d’un dictionnaire et de variantes de ces mots fabriquées par des règles simples (passage majuscule/minuscule, insertion de chiffres, etc.).

Dans l'optique du "cassage" d'un mot de passe, une solution encore plus rapide peut être l’utilisation des “Rainbowtables”. Ces tables, bien que non exhaustives, contiennent un grand nombre de hashs précalculés, ce qui facilite grandement la recherche. C’est bien entendu très gourmand en espace mémoire, mais le gain en temps de recherche est considérable. Plus de détails sur les compromis temps/mémoire sont accessibles ici : [4]. Bien entendu, chacune de ces tables n’est valable que pour une longueur maximale et un jeu de caractère donné. De plus, certains systèmes (typiquement, les OS Unix/Linux) utilisent un “grain de sel”, c’est à dire une fonction simple choisie aléatoirement avec laquelle est traitée le hash du mot de passe. L’utilisation des Rainbowtables devient inefficace sur ces systèmes et le recours à John the Ripper ou un logiciel similaire est alors la seule solution.

On peut en profiter pour citer APG [3], un générateur de “bon” mot de passe, qui donne aussi un moyen mnémotechnique pour les retenir.

Actuellement chez les marchands de journaux :

GNU/Linux Magazine n°80 vous propose dès la couverture et dans son dossier principal de construire un système Linux Run In Memory (autrement dit live). Le Debian Corner est de retour. Également au sommaire : Blender, le suivi des demandes avec Request Tracker, Bluetooth, iPod sous uClinux et les rubriques habituelles.

GNU/Linux Pratique hors série n°3 est consacré à l'environnement graphique KDE qui fêtera bientôt son dixième anniversaire. Les applications les plus populaires sont passées en revue et le CD contient une distribution live basée sur Kubuntu.

GNU/Linux Magazine hors série n°24 est consacré à "Linux embarqué" et a été rédigé par un groupe de spécialistes de l'informatique embarquée et temps réel.

L'Informaticien n°33 est un "spécial Linux" avec au sommaire, Apache, réseau sans fil, serveur de sauvegarde de 1 To, la sécurité et le Web 2.0.

Programmez ! n° 83 propose un dossier intitulé "Réussir avec l'Open Source" et aborde notamment le sujet en terme de marché et d'emploi.

Hakin9 n°14 1/2006 (Hacking du Wi-Fi) : au sommaire notamment Sécurité Wi-Fi - WEP, WPA et WPA2, système IPS basé sur Snort, tours de passe-passe pour pare-feux, méthode d'infection par un logiciel espion.

« Chaque année, Privacy International et ses partenaires décernent, dans une dizaine de pays, des "Big Brother Awards" aux institutions, sociétés ou personnes s'étant distinguées par leur leur mépris du droit fondamental à la vie privée ou par leur promotion de la surveillance et du contrôle des individus. »

La 6ème édition française des Big Brother Awards s'est clôturée le vendredi 3 février. La cérémonie avait lieu le 28 janvier aux Pays-Bas. Voir aussi les résultats dans les autres pays.

Pour la France, on notera la présence de la Fondation du Logiciel Libre France au jury, et de la FFII, connue pour son action dans la lutte contre les brevets logiciels, nominée pour le prix positif Voltaire.

Après tous les remous autour des droits d'auteur les internautes pourront enfin participer à un débat ouvert avec les artistes à partir du 22 février. Cette initiative a été prise par le ministre de la culture, M. Donnedieu de Vabres afin de permettre aux artistes et aux internautes de s'exprimer sur ce projet de loi.

Il faut profiter de cette occasion pour bien montrer notre mécontentement face à ce projet de loi, essayer de trouver des alternatives et ne pas oublier d'aborder le sujet du logiciel libre.

En espérant vous voir nombreux à participer à ce débat ouvert, passez du bon temps d'ici là.

NdM : des réactions à l'actualité DADVSI :
- « L'initiative EUCD.INFO demande dès lors au Premier Ministre de reprendre rapidement la main sur ce projet de loi. Il est de sa responsabilité de chef du gouvernement que le Ministre de la Culture ne revienne pas avec un tel texte dans « "l'amphithéâtre de la démocratie" »
- « Pourquoi un .com et pas un .fr ? Peut-être parce que c'est juste une opération de communication. » (comme RDDV.com ?)
- « La Ligue demande le retrait de l'urgence, la prise en compte des intérêts des électeurs, et la démission du ministre Donnedieu. »
- « L’ADA souhaite également que le ministre de la culture Renaud Donnedieu de Vabres prenne enfin en compte le résultat de ces débats judiciaires. (...) Et pour finir, l’ADA souhaite que ces éléments soient pris en compte dans le projet de loi DADVSI et que soient abandonnés les principes de la répression graduée et de la protection abusive des DRM. » (Communiqué « L'Association des Audionautes obtient la première relaxe d'un internaute ayant téléchargé et mis à disposition »)
- Blog de Jérôme Colombain « Comment j’ai perdu ma musique légale »

La deuxième soirée d'animation à l'école de Miélan est fixée au vendredi 17 février à partir de 18h00 et en soirée. Son thème sera :

• La recherche sur Internet avec (Firefox, Wikipédia)
• La réalisation de documents composites à partir de ce que l'on a trouvé (avec OpenOffice.org).

Après une gestation de plus d'un an due à un long travail de stabilisation, les projets GO-Core (projet de recherche autour de la mobilité IPv6, créé notamment par Ericsson, Nokia et SSH) et USAGI (groupe visant à améliorer la pile IPv6 de Linux) viennent d'annoncer la disponibilité de la version 2.0 de MIPL Mobile IPv6, une implémentation visant à supporter le RFC 3775 (Mobility Support in IPv6) sous Linux et distribuée sous licence GPL.

Cette version se distingue notamment de la version 1 par le support complet des spécifications de Mobile IPv6, basé sur la RFC 3775 (finalisé en juin 2004) et non plus sur un document en cours d'élaboration comme c'était le cas précédemment. De plus un gros transfert de code du noyau vers la partie utilisateur devrait permettre une intégration plus simple dans la branche principale du noyau Linux.

Il s'agit d'une étape importante, signe que la technologie est là et prête à sortir des laboratoires de recherche, comme le montrent certaines initiatives telles que le projet IPv6-ADIRE ou la Journée Mobilité IPv6 organisée récemment.

La version stable 2.0 de Gantt Project vient de sortir.

Gantt Project est une application Java permettant de planifier des projets en utilisant les diagrammes de Gantt : affectez des ressources à des tâches, séquencez les dans le temps, puis tracez la progression de chacune et organisez ainsi vos projets de manière rigoureuse.

Au menu de cette nouvelle version majeure, plus de souplesse pour gérer les ressources en fonction de leurs disponibilités, plus d'éléments de suivi, une interface améliorée avec une excellente ergonomie, un nouveau logo, et une amélioration du rendu et des exports.