Des chercheurs anglais ont découvert une grave faille de sécurité dans les protocole IPSec, utilisés pour le cryptage des paquets dans les réseaux VPN.

Cette faille concerne les tunnels IPSec ESP (Encapsulating Security Payload) et certaines configurations utilisant AH (Authentification Header), et permet à l'attaquant de récupérer en clair le contenu d'un paquet qui ne lui est pas destiné par un message d'erreur ICMP. Elle est considérée comme grave, et cible potentiellement un grand nombre de réseaux d'entreprise.

Des solutions sont d'ors et déjà disponibles, mais elles imposent la modification de la configuration du VPN.

Comme l'année dernière, Parinux et Traduc.org organisent une Traduc Party. Le but de cette journée est de présenter le travail que font les traducteurs de logiciels libres et de s'initier à la traduction.

L'édition de cette année se déroulera à la Cité des Sciences et de l'Industrie, le 21 mai, dans le cadre des Samedis du Libre. La matinée sera consacrée aux conférences et, après un pique-nique dans les jardins de la cité, les personnes présentes pourront se lancer dans la traduction.

Tout le monde peut participer, n'ayez donc pas peur de vous inscrire.

Après l'avis récent du Ministère prévoyant deux conséquences pour tout vendeur : instaurer des mécanismes de remboursement des licences que le client souhaite refuser et l’informer de cette possibilité de renonciation, l'UFC-que-choisir (une des plus grosses associations de consommateurs en France) a relancé, par un article il y a quatre jours, son action en ce sens. La presse s'y met aussi.

Est-ce là le début du grand reflux ? Pour accompagner la marée, chacun de nous peut aider ! Le groupe Détaxe de l'AFUL a listé quatre actions à mener pour inciter l'administration et les consommateurs à réagir :
- Écrire aux administrations
- Action juridique collective
- Collecter des constats de refus des vendeurs
- Aider l'UFC-que-choisir localement (sensibilisation des consommateurs et de la presse locale notamment)

Dans un e-mail au mainteneur de moteur de rendu KHTML, le développeur principal du service navigateur d'Apple suggère l'abandon du code de KHTML ou la branche KHTML au bénéfice de la branche d'Apple appelée WebCore. Cette proposition a provoqué de vives réactions de la part des développeurs de KDE (KHTML fait partie du projet KDE) et s'est trouvée être l'occasion d'un bilan des deux ans de collaboration entre KHTML et Apple.

L'affaire fait suite au passage de l'Acid2 Standards-Compliant Test (test de compatibilité avec les standard Web extrêmement exigeant) par Safari.

La troisième édition du ''Livret du Libre'' est disponible. Ce document se veut une introduction au Libre accessible aux non-informaticiens. Les thèmes abordés sont le partage des connaissances, le Libre, le copyleft, GNU, le Logiciel Libre, les autres formes d'expression libre, DMCA/EUCD, les brevets logiciels, TCPA ainsi que quelques pistes pour se libérer au quotidien.

L'objectif n'est pas de faire un livre de référence permettant de tout connaître sur tous les sujets, mais de faire un petit livret court, accessible, que l'on peut distribuer et faire lire à n'importe qui.

Faisant suite à un mois de mars particulièrement chargé, le mois de mai s'avère encore plus prolifique en manifestations autour du logiciel libre dans le grand Sud-Ouest. Pour la première fois, le Gers et la Dordogne sont concernés.
Plus que l'intérêt local, il faut remarquer que la participation de plusieurs associations est la clef du succès de cet ensemble de manifestations dont l'ampleur semble inégalée.
Nérac, Périgueux, Condom, Nogaro, Périgueux, Bordeaux, Auch et Bayonne accueilleront des manifestations qui font intervenir l'ABUL, Euskalug, Agenux, Adullact. Il est à noter qu'à Périgueux, l'initiative vient du Conseil Général.
Le cycle de conférences gersoises, initiée par l'ABUL a reçu le soutien d'APRIL, d'AFUL et du CULTE. On peut espérer que de cette action naisse une nouvelle association. Il y a déjà un nom dans l'air : les GNUsquetaires !

Ce nom correspond parfaitement à l'esprit qui anime tout ceci : Un pour tous, tous pour un !

Fruit d'une collaboration entre l'ADULLACT et la société Firewall-Services (une SSLL bordelaise membre du groupement ProLibre), se tiendra à Bordeaux le 19 mai 2005 une journée consacrée aux retours d'expériences et aux témoignages dans les collectivités locales et les administrations.

Le programme, ambitieux, aborde successivement les logiciels bureautiques avec un focus particulier sur OpenOffice.org puis les logiciels de publication collaborative avec un point d'orgue sur SPIP.

Enfin, Pascal Kuczynski (ADULLACT) fera une présentation pratique des différentes solutions métiers Libres spécifiques aux collectivités locales. Cette journée organisée autour d'échanges entre ceux « qui ont déjà franchi le pas » et ceux « qui cherchent à mieux connaître » bénéficiera de la qualité d'intervenants locaux et nationaux qui viendront témoigner de leur expérience pratique.

Selon un article récent de "The Register", l'expérience DARE, visant à publier en ligne les travaux de recherche réalisés par l'ensemble des universités néerlandaises, initialement ouverte à titre expérimental pour un an, est désormais définitivement ouverte au public.

À ce jour, cette initiative semble être la plus audacieuse menée à l'échelle d'une nation, et témoigne du fort engagement des chercheurs néerlandais dans les idéaux de partage de la connaissance et de l'extension du savoir humain qui sont aussi, souvent, ceux des partisans du logiciel libre.

À l'heure où l'on débat, parfois depuis deux ans en France et en Europe de la place de la recherche, souhaitons que cet exemple suscite quelques vocations.

Dans le but de protéger son image et l'image de ses produits, la Fondation Mozilla vient de publier son "Mozilla Trademark Policy" Version 1.0. Ce document régit l'utilisation des marques déposées par la fondation que sont principalement les noms Mozilla, Mozilla.org, Firefox, Thunderbird, Mozilla Suite et XUL ainsi que les logos officiels de Firefox (le renard de feu autour du globe), Thunderbird (l'oiseau bleu avec l'enveloppe), de la Suite Mozilla (le m blanc sur fond bleu) et du lézard rouge (Mozilla lui même).

Outre les règles précisant les possibilités d'utilisation des logos et des noms déposés par Mozilla sur des support imprimables ou pour des liens Internet ou dans des noms de domaine, qui restent logiques et sans surprises, c'est surtout en ce qui concerne le nommage des applications "issues" de Firefox ou Thunderbird que ce document est intéressant.

KDE est un des projets majeurs du monde du logiciel libre. Ce bureau complet est développé à un rythme rapide par des codeurs du monde entier et il requiert donc l'utilisation intensive d'un outil de gestion de code performant. Jusqu'à présent c'était le vénérable CVS (Concurrent Versions System) qui était utilisé mais dès octobre 2004 les leaders du projet KDE avaient décidé de changer et de basculer vers le plus moderne Subversion.

Cette transition délicate est maintenant terminée (depuis le 5 mai) et le travail a repris de plus belle sur les serveurs KDE pour pouvoir nous proposer un bureau encore plus performant et complet.

Samedi 14 mai 2005 à Dijon est organisée une journée "Logiciels Libres et Éducation" annonçant les Rencontres Mondiales du Logiciel Libre 2005.

Elle se tiendra de 13h30 à 18h dans le hall de la Faculté des Sciences Mirande du campus de l’Université de Bourgogne et proposera aux visiteurs des conférences, des ateliers et un concours.

Le CRI74 organise sa 3ème LinuxEdu du 19 au 21 mai 2005 à Archamps (Haute-Savoie) : trois jours pour sensibiliser les acteurs de l'Éducation et des Collectivités aux logiciels libres et les convaincre qu'ils ont tout intérêt à les adopter !

La version 5.3 de FreeBSD était sortie en novembre 2004 et six mois après voici la dernière version du système d'exploitation libre le plus répandu aux cotés de GNU/Linux.

Les versions 4.x de FreeBSD sont très réputés pour leur stabilité et leurs performances dans des environnements serveurs. Avec la branche des 5.x l'équipe de développement a choisi de se concentrer sur la "fragmentation" du système afin de pouvoir exploiter pleinement les architectures multiprocesseurs. Ces versions ont suscité beaucoup de polémiques et d'interrogations car il semblait que la traditionnelle stabilité n'était plus au rendez-vous.

La version 5.4, sortie hier, se propose de corriger ces problèmes et de renouer avec sa réputation et son slogan "FreeBSD The power to serve"

L'équipe de Sylpheed-Claws a le plaisir de vous présenter ses deux dernières version, la 1.0.4a et la 1.9.9.

Sylpheed-Claws est un client de courriel écrit en GTK, dérivé de Sylpheed. Ses ambitions sont d'être léger, rapide, et riche en fonctionnalités. Il existe depuis plus de quatre ans. Initialement, il s'agissait d'un fork amical de Sylpheed, et se destinait à permettre de tester de nouvelles fonctionnalités en vue d'une intégration éventuelle dans Sylpheed. Quatre ans plus tard, le projet a dévié de ses ambitions initiales et est plus devenu un fork simple. En effet, peu des fonctionnalités développées ont été reversées dans le code de Sylpheed. Par contre, Claws suit toujours le développement de Sylpheed par des synchronisations de code.

Depuis plusieurs années, les utilisateurs demandaient un portage vers GTK2, portage qui a fini par arriver il y a un peu plus d'un mois, avec la sortie conjointe de deux versions - une en GTK1, l'autre en GTK2. Le mode de développement futur n'était pas encore fixé.

Le projet Lindoor OS est basé sur le Live CD Knoppix/Kaella et est destiné à servir de système d'exploitation pour l'Association Free PC.

L'Association récolte les vieux PCs (K6, Duron, Athlon 32 bits et Pentium 3) afin de les reconditionner pour être redistribués aux personnes moins favorisées (n'ayant pas le moyen financier d'acquérir du matériel) et lutter contre l'exclusion sociale que représente le non accès à l'informatique.

Un vote pour le logo lindoor sera ouvert le 1er mai jusqu'au 1er juin.