Le site de la communauté d'agglomération du Grand Chalon vient d'être labellisé Or par AccessiWeb (cellule Accessibilité du Web de l'association Braillenet).

C’est la première fois qu’un site Web public et non spécialisé dans le handicap obtient un label supérieur au niveau Bronze.

L'obtention de ce label Français équivaut à la validation du niveau 3 du document de référence sur l'accessibilité des contenus du W3C (la WCAG 1.0).

Le tout construit et alimenté sur la base d'un HTML strict (valide) et habillé par du CSS Accessible.

Félicitation donc à la communauté d'agglomération du Grand Chalon pour cette grande première nationale :-) .

Neogia est un ensemble de composants fonctionnels complémentaires à la plate-forme d'applications d'entreprise OFBiz. Neogia est disponible en version 0.4 qui est la première version fonctionnelle.

OFBiz est un projet visant à développer une plate-forme d'applications d'entreprise (ERP ou PGI) avec des composants tels que la gestion des parties (clients, fournisseurs, employés, ...), la gestion commerciale, la comptabilité, la gestion de contenu et le workflow. OFBiz est actuellement disponible en version stable 3.2.

Une nouvelle version de la boite à outils pour le développement d'interfaces graphiques vient de sortir : GTK+ 2.6.

Cette nouvelle version contient des nouveaux widgets et quelques améliorations (performances et widgets) tout en restant compatible source et binaire avec les versions précédentes.

GTK+ est utilisé par GIMP, les environnements graphiques GNOME, XFCE et ROX et un grand nombre d'applications sur diverses plateformes. GNOME Office 1.2 est également annoncé (avec AbiWord 2.2 et Gnumeric 1.4).

IBM vient de publier sur Internet un livre disponible au format pdf portant sur la migration de Windows vers Linux. Le livre est surtout destiné aux grandes organisations et il traite de la migration des postes de travail de Windows vers KDE ou Gnome.

Les arguments mis en avant sont entre autres la sécurité, le coût, la facilité de la maintenance et la philosophie. Divers points sont traités, le facteur humain, l'intégration à un réseau déjà existant (ActiveDirectory, imprimantes, ... ), le verrouillage de KDE et Gnome.

L'un des Intérêts du livre est qu'il ne parle pas d'une distribution en particulier.

Ce samedi 18 décembre, de 16h à 18h, Parinux organise à l'Espace Libre 13.1 un atelier sur Emacs, l'éditeur de texte à tout faire. La découverte de cet outil fabuleux commencera tout simplement par le commencement, donc n'hésitez pas à vous inscrire même si vous êtes débutant.

Une assemblée générale constitutive aura lieu ce samedi 18 décembre à 18h30 au Melville (à coté de la médiathèque)

L’association se donne pour objectif la promotion des logiciels libres et des standards ouverts à Poitiers, dans ses environs et dans la Vienne en général. Ses actions seront notamment :

• une action d’éducation populaire par l’échange de savoirs, l’organisation de formations, la vulgarisation


• une action de sensibilisation et communication auprès des utilisateurs de systèmes informatiques, des décideurs économiques et politiques, des formateurs et du grand public de l’intérêt que présentent les logiciels libres et les standards ouverts


• une action de valorisation des actions locales en faveur des logiciels libres et des standards ouverts
  elle fédérera les utilisateurs de logiciels libres


• élection ou confirmation du premier bureau


• délibérations sur le fonctionnement général
  (cotisations...)
  
• projets


• causeries sur l'informatique libre

L'association Erlang-projects a rejoint Objectweb afin d'étendre l'offre middleware du consortium.

Pour mémoire Erlang est un langage et un environnement de développement permettant de réaliser des applications distribuées, tolérantes aux pannes et capables de montée en charge.

L'entrée d'Erlang-projects doit permettre d'accélérer le développement et l'essor d'une offre middleware alternative, s'appuyant sur le langage Erlang et les frameworks de développement associés.

SOLIX organise sa 3e journée de découverte des logiciels libres, samedi 18 décembre 2004 à Romorantin (41).

Au programme : présentation des principaux logiciels, 4 PC (AMD64) sous Linux pour découvrir le système, distribution du CD SOLIX (compilation orientée grand-public de LL pour Windows)...

Nuxeo vient de publier deux nouvelles versions de CPS (Collaborative Portal Server), correspondant aux branches stable et de développement.

CPS est un logiciel libre (GPL) de gestion de contenu web (CMS) collaboratif implémenté au-dessus de Zope et du CMF développé par Nuxeo et une communauté de contributeurs.

La société Coverity a annoncé le 14 décembre que son produit SWAT (un analyseur statique de code très sophistiqué mais sous licence propriétaire) avait décelé 985 bugs sur un total de 5.7 millions de lignes de code dans le noyau Linux 2.6.9.
La majorité des bugs se trouve dans les modules des pilotes et seulement 1% dans le c½ur du noyau.
Le ratio est donc d'environ 0.17 bugs par millier de lignes ce qui, selon l'université Carnegie Mellon, est beaucoup moins que les logiciels classiques.
En effet il n'est pas rare d'observer, dans ces logiciels, un ratio de 20 à 30 bugs par millier de lignes ce qui se traduirait par un total compris entre 114.000 et 171.000 bugs sur un projet de la taille de Linux.

Voici un total récapitulatif des bugs considérés comme critiques du noyau :

* Défauts causant un crash système : 569
* Dépassement de tampon mémoire : 25
* Fuite mémoire : 33
* Problème de sécurité : 100

Du 27 au 29 décembre 2004 se déroule, à Berlin, le 21ème congrès du Chaos Computer Club.

On y pourra y assister à de nombreuses conférences en anglais et allemand notamment dans le domaine de l'IT, la sécurité, Internet, la cryptographie ainsi que des vues sur l'évolution de nos sociétés.

Quelques présentations pour vous donner un avant-goût : meeting de développeurs Gentoo, rootkit sous Solaris 10, comment le copyright aide le copyleft, l'électronique comme moyen de protestation.

Enfin un 'hackcenter' sera en place durant tout le congrès. Ce centre de 500 sièges permet à divers groupes de présenter leurs projets.

Bref un événement à ne pas rater en cette fin d'année 2004.

Joyeuses fêtes à tous !

Dimanche 26 décembre, le BxLUG organise au FoSCuP sa prochaine LCP/IP. Si le père Noël vous a apporté un nouvel ordinateur super-puissant, le BxLUG vous aidera à y installer plein de logiciels libres super-puissants :)

Cette LCP "de Noël" sera l'occasion de quelques bonnes surprises ! D'ailleurs, vous êtes tous invitez à venir avec vos propres bonnes surprises (ne soyez pas timide ;)

Comme d'habitude, nous vous attendons nombreux.

N'hésitez pas à nous faire part de votre venue pour nous aider à évaluer le nombre de sandwiches nécessaires : lcp@bxlug.be

Alors que les smartphones qui tournent sous Linux commencent à faire leur apparition à l'étranger, nous n'avions aucune sortie en France.

Depuis le mois de Novembre, grâce à Djinux et E28 qui ont conjointement décidé de créer une alliance, le e2800+ est disponible.

Djinux diffuse l'E2800+ et développe sur un noyau Linux (2.4) une nouvelle distribution adaptée ainsi que toute une série d’applications professionnelles mobiles : Internet (HTML, Javascript, WAP 2.0, e-mails), calendrier, mémo, etc. En terme de fonctions multimédia, l'appareil est capable de capturer 10 heures d'enregistrement vidéo, de lire la musique (MP3), et d'éditer des images par exemple.

Côté matériel le téléphone est construit autour d'un processeur ARM9 à 300 MHz, avec un écran couleur tactile de 2,4 pouces en 240x320x16, une camera CCD 300 Kpixels, une mémoire flash de 32 MB, une RAM de 64 MB, et une extension possible jusqu'à 1 Go grâce à un slot SD/MMC. Entre autre.

Enfin au tableau des absents, on compte l'impossibilité de lire le Ogg.
Autre détail surprenant, que l'on mettra sur le compte d'un oubli, c'est la non prise en charge du français (dictionnaire, reconnaissance de caractère, et système).

Si ce petit objet 98x59x27mm ne vous convient toujours pas, ou si vous n'êtes pas prêt à investir environ 500 euros dans un mobile, vous pourrez toujours aller contempler ces merveilles technologiques sur linuxdevices.

L'INJEP (Institut National de la Jeunesse et de l'Education Populaire) propose des formations aux logiciels libres.

Chaque mois est organisée une journée consacrée à SPIP et une autre à Ganesha (plateforme de téléformation).
La formation SPIP est également disponible en ligne grâce à Ganesha.

En 2005, il est prévu d'organiser des journées OpenOffice.org et The Gimp.

Un site : générationcyb a été mis en place et met en avant les logiciels libres à travers les différentes rubriques de découverte.

K-OTik Security nous apprend que deux vulnérabilités ont été identifiées dans le noyau Linux, elles pourraient être exploitées par un attaquant afin de causer un déni de service ou augmenter ses privilèges.

1) Le premier problème résulte d'une erreur présente au niveau du module IGMP (Internet Group Management Protocol), elle pourrait être exploitée par un utilisateur local afin d'augmenter ses privilèges (à root), ou par un attaquant distant afin de causer un déni de service [l'attaquant devra être capable d'envoyer des requêtes IGMP_HOST_MEMBERSHIP_QUERY, et les fichiers /proc/net/igmp et /proc/net/mcfilter cibles devront être non vides].

2) La seconde vulnérabilité concerne la fonction scm_send(), elle pourrait être exploitée par un utilisateur local afin de causer un Déni de Service. L'exploitation (à des fins d'élévation de privilèges) n'est pas possible sous Linux 2.4.x, la possibilité d'exploitation sous Linux 2.6.x n'a pas été confirmée/infirmée.

Aucun correctif officiel pour l'instant, donc patience.