Vous avez probablement entendu parler du fameux rootkit de Sony BMG qui s'installe dans votre dos si vous essayez de lire un CD protégé par le système XCP sous Windows.

Après la mise en évidence d'une utilisation de Lame dans des conditions non conformes à sa licence (LGPL), voici que deux hackers, Sebastian Porst et Matti Nikki, ont identifié avec l'aide de Sabre Security des morceaux de code GPL dans le rootkit de Sony ! Ce code serait extrait de demux/mp4/drms.c, écrit par 'DVD' Jon Lech Johansen et notre Sam Hocevar national, et implémente un protocole de chiffrement propriétaire d'Apple.

Au passage, on ne manquera pas d'aller lire la page d'excuses de Sony BMG qui botte en touche.

NdM : ceux d'entre vous qui n'auraient pas encore entendu parler de ce "fameux rootkit" pourront trouver un résumé détaillé des épisodes précédents sur le blog de Tristan Nitot.

Alors que le ministère de la culture, décidément constant dans ses pratiques anti-démocratiques, envisage de faire voter de nuit un projet de loi ultra-polémique sur le droit d'auteur (le DADVSI) le 22 et 23 décembre prochain - dans un hémicycle traditionnellement déserté par les parlementaires à l'approche des fêtes de Noël, l'initiative EUCD.INFO vient de publier trois documents que les majors du disque, du film et du logiciel propriétaire, auraient sans doute préféré voir gardés secret encore quelques temps. L'initiative publie également un dossier d'information complet et un appel.

NdM Cette dépêche complète l'article précédent publié à ce sujet.

Vous avez raté le Forum PHP 2005 ? L'AFUP vous propose de lire les résumés des interventions et de télécharger les présentations au format HTML ou PDF.

Cette année pour fêter les dix ans de PHP le Forum PHP a accueilli son créateur : Rasmus LERDORF.

Au menu des résumés :
- Présentation de PHP
- Panorama des solutions libres
- Retour d'expérience : Crédit Agricole
- MySQL 5 : les nouveautés
- Bonnes Pratiques PHP
- PHP et LeMonde.fr : passé, présent (et avenir)
- Retour d'expérience : Air Turquoise décolle avec PHP
- Création d'une extension PHP
- L'assurance qualité dans le projet PEAR
- Programmation Orientée Aspects en PHP
- AJAX : Brillez avec vos applications web
- PHP et performances
- PDO : Abstraction de base de données avec PHP 5.1

Le site brésilien simios.org a récemment réalisé une interview de Miguel De Icaza, notamment à propos du projet Mono.
Vous trouverez sur le wiki de MonoFrance sa traduction en français.

Pour rappel :

• Mono est le projet sponsorisé par Novell visant à fournir une plateforme complète de développement libre et open-source compatible avec la technologie .NET de Microsoft.
• De Icaza est le co-fondateur de GNOME, mais aussi le leader du projet Mono, et travaille actuellement pour Novell.

Cette interview rappelle les objectifs de l'équipe Mono tout en décrivant les différents rôle de Novell dans le monde Linux à l'heure actuelle.

Bonne lecture et n'hésitez pas à corriger mes erreurs de traduction !

Petits chamboulements ces derniers temps dans la presse concernant le libre. Un magazine disparaît, d’autres arrivent, certains se “relookent”, etc. En effet, Login: a été stoppé suite à la mise en redressement judiciaire de son éditeur Posse-Press.
Pendant ce temps, arrivent sur le créneau plus chargé des utilisateurs libristes Open Source Magazine et Programmation Linux qui semble lui essayer de se faire une place sur un marché réparti.
Chez Diamond Editions, on ne reste pas inactif : après GLMF, c’est Linux Pratique qui voit sa maquette retravaillée dans le même esprit. Sur le fond, pas de révolution on reste en terrain connu pour chacun des magazines. On retrouve ainsi en couverture « les systèmes de fichiers chiffrés » chez GLMF, « OOo2:Base » (la nouvelle base de données bureautique d’OpenOffice.org) pour Linux Pratique, Devil-Linux testé sur l’Informaticien, Misc et la supervision de la sécurité, un comparatif des distros orientés « desktop » (enfin presque) du moment à la une de Planète Linux et un spécial Ubuntu pour le petit dernier, Open Source Mag. D’ailleurs, l’engouement pour Ubuntu se confirme jusque dans les magazines qui en parlent de plus en plus et la propose en CD.
On trouvera cependant d’autres distributions sur CD/DVD dans la presse en ce moment : Knoppix (LinuxCD), SuSE 10 (Planète Linux HS), Agnula 1.2.1, la distribution spécialisée audio (Planète Linux) et Slackware 10.2 (Linux+Distro).

J’ajoute un petit mot sur les éditions Diamond qui ont mis en place des blogs consacrés à leurs magazines respectifs, en marge du site institutionnel, blogs qui contiennent principalement les dates de parutions, les sommaires, les éventuelles corrections, les listings, etc.

Bonnes Lectures

Vous avez peut-être déjà entendu parler de l’évènement qu’organisait jusqu’à présent l’I.U.T. de Marne la Vallée intitulé « Libr’East ».

Ce salon se tenait sur tout un week-end et permettait à différents intervenants du monde du logiciel libre de venir informer le public sur un sujet particulier.
Les interventions pouvaient aussi bien être réalisées sous forme conférences ou de tutoriel. Les « install-party » étaient également au programme…

Je parle de ce sujet à l’imparfait, car cette année, il n’y aura pas de Libr’East. Plus exactement, il n’y a pas assez de volontaires pour encadrer l’évènement.

Si vous pensez que cela est dommage et que nous perdons une occasion intéressante de nous rencontrer, si vous avez du temps à consacrer à un projet de ce type, manifestez-vous ! Libr’East a besoin de vous pour exister cette année.

Le défi est le suivant : si dix personnes sont réunies d’ici décembre 2005, Libr’East a une chance de vivre. On compte sur vous !

Les bonnes âmes peuvent me contacter par mail (sukria à sukria point net) ou venir en parler à nessie sur irc.debian.org, channel #debian-devel-fr.

Sunbird est le projet de calendrier "autonome" de la Fondation Mozilla, équivalent de Calendar qui est l'extension pour Firefox, Thunderbird ou Mozilla. Calendar et Sunbird partagent le même code, les même fonctionnalités mais souffrent également de la même lenteur de développement... En effet, cette première version alpha de la branche 0.3 arrive de nombreux mois après la version 0.2.

Heureusement, elle n'arrive pas les mains vides. Le calcul des événements récurrents a été amélioré ainsi que le support des calendriers distants (via WebDAV), les méthodes d'importation et d'exportation et le stockage des informations à l'aide de SQLite.

Attention, comme spécifié sur le site, il s'agit d'une version de test pouvant contenir de sérieux bugs et provoquer des crashs d'application. Afin que les choses évoluent plus vite pour ce projet, vous pouvez tester Sunbird et rapporter vos bugs. Une page contenant une batterie de tests a été créée à cette adresse : http://wiki.mozilla.org/Calendar:Tests

Note : Sunbird 0.3a est disponible en français pour Linux, Windows et Mac OS X

Le projet de loi DADVSI (Droit d'auteur et droits voisins dans la société de l'information) va être examiné en urgence par l'Assemblée nationale française courant décembre. Il s'agit de la transposition en France de la directive européenne sur le droit d'auteur (EUCD), équivalent du Digital Millenium Copyright Act (DMCA) américain. Le projet (Titre I, articles 11 à 15) considère comme un délit de contrefaçon les faits de porter atteinte à une mesure technique de protection (MTP), de créer un logiciel destiné à permettre ou faciliter un contournement, d'en détenir un, d'en faire la publicité, de communiquer avec la même finalité. Et la peine prévue est de 300.000 EUR et 3 ans de prison.

Il fait l'impasse sur les problèmes d'interopérabilité, de création de monopoles, de disparition du droit à la copie privée, du contrôle de l'usage, de la pénalisation de l'utilisation, du développement et de la diffusion des logiciels libres, etc.

Je vous propose donc une liste non exhaustive de faits susceptibles d'être assimilés à des délits de contrefaçon par ce texte, survenus dans les dernières années (parfois d'ailleurs déjà attaqués au nom du DMCA). Les membres du Conseil Supérieur de la Propriété Littéraire et Artistique (CSPLA) et le Ministère de la Culture qui ont rédigé ce projet de loi auraient-ils condamné, et si oui à quelles amendes et peines de prison les personnes physiques ou morales concernées (J. Johansen, D. Sklyarov, E. Felten, B. Screamer, D. Jackson, J. Halderman, Real, Microsoft, la FNAC, Sony, Linuxfr.org, moi, etc.).

Le laboratoire LACO (Laboratoire d'Arithmétique, de Calcul Formel et d'Optimisation), dans le cadre de ses formations Cryptis (masters en cryptologie et sécurité de l'information de l'Université de Limoges), organise sa 6ème journée sur le thème de la sécurité de l'information.

Cette manifestation, organisée à Limoges le 25 novembre, aura lieu sur le campus de La Borie. Le colloque est d'accès libre mais sur inscription.

Qu'est-ce qui est millésimé 2006 alors qu'on est encore en 2005 ? La dernière version de Mandriva bien sûr. Et bien qu'elle soit déjà disponible sous forme d'arborescence installable depuis déjà quelques semaines, la nouvelle de la disponibilité des images ISO devrait satisfaire les moins expérimentés...

La distribution est disponible sous plusieurs types d'images :

• une version DVD d'un peu plus de 2 Go
• la version 3-CD classique
• une version "mini-ISO" qui permet de préinstaller une micro-version qui se complète ensuite en téléchargeant sur le net les paquets restants (fortement déconseillé pour les utilisateurs de modem RTC donc)
• une version "liveCD" qui permet de démarrer simplement la nouvelle 2006 sur un CD sans l'installer

Les premières LGM (Libre Graphics Meeting) se tiendront les 17, 18 et 19 mars 2006 dans les locaux de l'école d'ingénieurs CPE Lyon sur le campus de la Doua (au même endroit que les JDLL donc).

Les LGM seront un rassemblement de développeurs d'outils graphiques libres et d'artistes, qui échangeront des idées et créeront l'avenir du graphisme libre !
Les professionnels du graphisme intéressés par l'état de l'art dans le logiciel libre sont également les bienvenus.

Ce sera l'occasion de se rencontrer pour les utilisateurs et les développeurs des meilleures applications graphiques libres (GIMP, Inkscape, Scribus, Blender, etc.). À cette occasion, tutoriels, présentations, discussions et bien sûr créations logicielles et artistiques !

Bref, de quoi passer un bon moment pour tous ceux qui s'intéressent au graphisme libre !

Si vous voulez participer à ce grand événement, par exemple pour représenter le logiciel de graphisme que vous développez ou utilisez, ou encore comme sponsor, n'hésitez pas à contacter les organisateurs dès maintenant.

Mise à jour : Le site de l'événement étant encore en construction, les divers liens qui avaient été indiqués sont temporaires et amenés à être modifiés. Ils ont donc été remplacés par le wiki sur lequel vous trouverez les informations vous permettant de participer.

Le samedi 3 Décembre, l'association Léa-Linux organise une journée, ouverte à tous, au cours de laquelle auront lieu l'assemblée générale de l'association, des conférences et enfin une soirée dînatoire.

L'après-midi se terminera dans une salle de la Cité des Sciences et de l'Industrie - La Villette et se découpera en 2 parties :

L'AG se déroulera de 13h30 à 15h00.
Les conférences auront lieu de 15h00 à 18h00.


Enfin, cette journée se clôturera autour d'une table pour à la fois dîner et discuter ensemble à partir de 20h.

Pour faciliter les réservations, merci de vous inscrire sur la page de l'événement.

Des informations plus précises seront communiquées sur cette page.

L'équipe de Léa

La journée technique orientée sécurité est organisée par le département ASI (Architecture des Systèmes d'Information) de l'INSA de Rouen. Cette manifestation aura lieu le Mardi 22 Novembre 2005, à partir de 09h00 dans le Grand Amphithéâtre de l'INSA-ROUEN sur le site du Madrillet.
Il s'agit à la fois de sensibiliser les entreprises mais aussi de leur présenter des solutions techniques.

WeeChat (Wee Enhanced Environment for Chat) est un client IRC léger et extensible. Ce logiciel est multi-plateformes (GNU/Linux, *BSD, Mac OS X, Solaris, QNX et bientôt Windows), prévu pour supporter plusieurs interfaces (aujourd'hui seulement Ncurses est disponible), conforme à toutes les RFC IRC, entièrement configurable, et extensible.

Un long travail a été effectué depuis l'annonce ici même de la version 0.0.1 il y a un peu plus de deux ans. Aujourd'hui WeeChat est riche en fonctionnalités par rapport aux clients IRC existants.

Samedi 19 novembre, l’ABUL organise à la médiathèque de Camponac à Pessac une conférence sur Wikipédia ET une install-party avec le soutien de Mandriva. Ce sera l’occasion pour certains de découvrir la nouvelle distribution Mandriva 2006, voire même de se la faire installer sur son PC. Pour d’autres, ce sera la découverte de la suite bureautique OpenOffice ou d’autres logiciels libres. Olivier Blin, développeur de Mandriva et membre de l’ABUL, sera présent et répondra à toutes vos questions techniques.