GnuPG (aussi connu sous le nom de GPG, pour GNU Privacy Guard) est un outil permettant notamment de transmettre des messages signés et/ou chiffrés. La libgcrypt est une bibliothèque cryptographique dérivée de GPG, utilisée notamment par les versions 2.0 et supérieures de GPG (dont la 2.0.20 est disponible depuis le 10 mai dernier). Le 25 juillet dernier sont sorties des mises à jour de ces deux logiciels.

Cette mise à jour apporte un correctif de sécurité suite à la publication par Yuval Yarom et Katrina Falkner d'une méthode pour extraire les clés privées à l'aide d'un logiciel espion exploitant la Mémoire_cache de troisième niveau. La particularité de cette attaque est qu'elle est possible depuis n'importe quel programme exécuté sur la même machine physique, ce qui signifie dans un environnement mutualisé que celle-ci est possible depuis une machine virtuelle autre que celle exécutant GnuPG.

Aujourd'hui la sortie de la version 4.4 du compilateur GCC a été annoncée sur la liste de diffusion du projet.
Écrit à l'origine par Richard Stallman, le logiciel GCC (GNU Compiler Collection) est le compilateur de référence du monde du logiciel libre. Il accepte des codes source écrits en C, C++, Objective-C, Fortran, Java et Ada et fonctionne sur une multitude d'architectures.

La sortie de GCC 4.4 a été grandement retardée par des questions d'ordre juridiques. En effet la FSF a dû se prononcer sur la nouvelle "Runtime Library Exception" qui autorise le passage des diverses bibliothèques sous licence GPLv3 ainsi que l'arrivée prochaine des greffons dans l'architecture de GCC. La FSF étant connue pour sa hâte toute relative sur les questions juridiques il a fallu patienter ce qui a provoqué un certain mécontentement chez plusieurs développeurs. Néanmoins le comité directeur de GCC a préféré jouer la prudence (better safe than fast) et attendre d'avoir l'aval des juristes de la FSF avant d'autoriser la sortie tant attendue.

Dans la suite de la dépêche, vous pourrez découvrir les nouveautés et les optimisations mises en œuvre dans cette version 4.4 de GCC.

NdM : pour l'anecdote, cette dépêche a été initialement soumise le 18 décembre 2008, a attendu la sortie officielle de GCC 4.4, et à ce titre remporte le titre de dépêche restée le plus longtemps en modération (le record précédent étant de 70 jours).

Le projet GNU, riche de dizaines de logiciels, s'est toujours contenté de fournir des archives téléchargeables des sources logiciels, laissant à l'utilisateur et aux distributeurs la tâche de les rendre utilisables (compilation, gestion des dépendances, etc.). Ce système fonctionne plutôt bien, puisque les outils GNU sont très répandus dans les parcs de systèmes UNIX installés, et sont même systématiquement fournis avec toutes les distributions à base de [Noyau Linux].

Cependant, cela avait un inconvénient : en cas de découverte d'anomalies, les utilisateurs avaient tendance à se retourner vers leur distributeur (qui ne remontait pas forcément l'information au projet GNU qui ne pouvait donc pas procéder à la correction), ou à l'inverse des anomalies spécifiques à certaines distributions étaient remontées au projet GNU par erreur. Le projet GNU src (source release collection) est destiné à pallier cet inconvénient.

C'est le 31 décembre 2010 que Werner Lemberg, le principal mainteneur de groff, a annoncé la sortie de la version 1.21, soit près de deux ans après la sortie de la précédente version.

Pour rappel, groff est l'implémentation GNU de l'ancestral logiciel roff, interpréteur du langage de formatage de texte du même nom. Groff est généralement utilisé sur nos machines pour afficher nos pages de manuel, mais, outre la sortie en ASCII, latin1 ou UTF-8, groff peut aussi créer des fichiers HTML, xhtml, dvi, PS, ainsi que des fichiers aux formats spécifiques à certaines imprimantes.

Voici quelques-unes des améliorations apportées par cette nouvelle version:

• Correction d'une petite faute dans tmac/hyphen.fr qui rendait impossible la césure des lignes des textes français ;
  
• Ajout d'une nouvelle catégorie d'alarme nommée file pour indiquer l'absence d'un fichier appelé par mso ;
  
• Amélioration du support des langues asiatiques et en particulier du japonais. C'est d'ailleurs cette amélioration importante qui a motivé Werner Lemberg à publier cette nouvelle version de groff ;
  
• Création d'une nouvelle catégorie de piège (trap) actionnable lorsqu'une ligne commence par un espace, sous réserve que soit définie la macro lsm. Le saut de ligne qui advient normalement dans ce cas n'a alors pas lieu.

En seconde partie de dépêche est proposée une plus large présentation de groff et de son histoire.

Des critiques qui se veulent concrètes, informées et graves se font jour en ce mois de décembre concernant la Free Software Foundation en provenance de trois projets GNU phares : GnuTLS, GNU sed et GNU grep.

NdM : merci à MrLapinot pour son journal.

Le vénérable ordonnanceur de compilation du projet GNU sort une version 4.0. La possibilité d'écrire des extensions en Guile justifie l'incrément de la version majeure.

GNU Guix est un gestionnaire fonctionnel de paquets pour le système GNU, publié sous licence GPL v3+. En plus des fonctionnalités traditionnelles des gestionnaires de paquets, GUIx propose :

• des mises à jour et des retours en arrière transactionnels
• la gestion des paquets par un utilisateur non privilégié
• la gestion des profils par utilisateur
• un outil de suppression des paquets inutilisés

Guix fonctionne comme le gestionnaire de paquets Nix, avec une interface de programmation Guile Scheme.

Guix est le deuxième gestionnaire de paquets du projet GNU, après GSrc. Guix a pour ambition de devenir le gestionnaire de paquets de référence d'une distribution GNU, là où GSRC est plus destiné à simplifier l'installation de logiciels du projet GNU à partir des sources en complément des paquets binaires d'une distribution existante.

GNU combine est, selon la description officielle « un outil flexible pour travailler avec les fichiers texte dans leur format original et les reformater, les joindre ensemble (en se basant sur autant de clés que vous voulez sans qu'un tri ne soit requis), et garder une trace du résultat des jointures ». Autrement dit, GNU combine permet de transformer l'ensemble des fichiers en une base de données relationnelle.

Les usages peuvent aller de l'administration système (en faisant une jointure entre les PID renvoyés par un ps et ceux d'un lsof pas exemple) aux statistiques (en faisant une jointure entre différents fichiers CSV par exemple), en passant par tous les usages connus des bases de données relationnelles lorsque les sources de données sont hétéroclites. L'ensemble des opérations réalisées par Gnu Combine peuvent être étendues avec GUILE.

La version 0.4.0 de GNU Combine est sortie le 31 juillet dernier, n'apportant pas de nouveautés flagrantes au niveau des fonctionnalités, mais permettant le passage aux dernières versions des outils de développement GNU (autoconf/autotools) et surtout le passage en licence GNU GPL v3 alors que les versions précédentes étaient disponibles en GNU GPL v2.

La version 2.11 de la bibliothèque C GNU (glibc) est sortie le 30 octobre. Cette version apporte de nombreuses optimisations, de nouvelles fonctions, le support de DNSSEC, parle de nouvelles langues (Birman et Pachtou), etc. La seconde partie de cette dépêche détaille les nouveautés.

Cette version 2.11 est disponible pour ArchLinux, Linux From Scratch, Gentoo et Fedora 12. Alors qu'avant la glibc était gérée par CVS, cette version est la première à être publiée à partir du nouveau dépôt GIT. Par contre, le projet eglibc, variante de la glibc visant l'embarqué et utilisé dans Debian, continue à utiliser Subversion.

La version GNU de grep vient de sortir en version 2.7. Outre les habituelles corrections de bugs (accessibles en cliquant sur "lire la suite" ) , deux évolutions ont été apportées :

1. La première évolution consiste à lever une erreur lors de l'utilisation de [:space:], [:digit:], etc. au lieu de [[:space:]] ou [[:digit:]], etc. : jusqu'ici, cela n'était pas reconnu une erreur mais était interprété de façon POSIX ([:digit:] représentait n'importe quel caractère parmi ':', 'd', 't', 'g' et 'i') ; l'ancien comportement peut être conservé en positionnant la variable d'environnement POSIXLY_CORRECT.
   
2. La seconde évolution intéressera beaucoup les francophones, puisqu'il s'agit de la possibilité d'utiliser les équivalences définies par les locales, et donc de détecter les caractères accentués en indiquant juste la lettre correspondante ; il est à noter que cette fonctionnalité n'est disponible qu'en utilisant la glibc et en positionnant la locale souhaitée.

À l'occasion de la conférence qu'il a donnée à l'Institut d'Études Politiques de Lille le 23 février dernier, Richard Stallman a bien voulu répondre aux questions de l'équipe de l'Écho des Gnous, émission de radio diffusée une semaine sur deux sur la radio libre Radio Campus de 19h à 20h, en alternance avec Random, émission sur la contre-culture hacker.

L'interview diffusée ce dimanche 6 mars sera l'occasion de présenter dans un premier temps les quatre libertés du logiciel libre, le projet GNU et la licence GNU GPL. Dans une seconde partie, Richard Stallman nous fera part de son point de vue sur les sujets d'actualité (alliance Nokia/Microsoft, Freedom Box, fork de LibreOffice…).

D'autres questions lui ont été posées (l'entretien a duré une bonne heure au total), et elles feront l'objet de petites rubriques diffusées au fur et à mesure dans les prochaines émissions, elles concerneront :

• le matériel libre ;
• le logiciel libre et les enjeux politiques ;
• l'utilisation des logiciels libres dans les administrations ;
• le logiciel libre et les entreprises ;
• musique libre et musique partageable ;
• les hackers et Wikileaks ;
• le « Cloud computing » (vous verrez qu'il n'aime pas du tout ce terme).

Le podcast de l'émission sera diffusé peu de temps après l'émission.

GNU bison, communément appelé Bison, est le générateur d'analyseur syntaxique du Projet GNU. Bison lit les spécifications d'un langage, signale les ambiguïtés d'analyse, et génère un analyseur syntaxique (en C, C++ ou Java) qui lit chaque séquence de chaînes de caractères et décide si cette séquence est conforme à la syntaxe spécifiée par la grammaire. Bison génère par défaut un analyseur syntaxique LALR mais peut aussi créer un analyseur GLR.

Bison est un logiciel libre et est disponible sous licence GNU GPL version 3, avec une exception permettant au code généré de ne pas être lié à la clause de copyleft. GNU Bison 3.0 est sorti le 31 juillet dernier, apportant de nombreuses nouveautés décrites dans le second lien.

Note : cette dépêche est un travail dérivé de la page http://en.wikipedia.org/wiki/GNU_bison (auteurs) sous licence CC-BY-SA.

GNU Recutils est une suite d'outils et de bibliothèques permettant d'accéder à des bases de données texte appelées recfiles. Les données sont stockées comme des suites d'enregistrements, chaque enregistrement contenant un nombre arbitraire de champs nommés. Certaines fonctionnalités habituellement fournies par les systèmes de gestion de bases de données sont gérées par recutils : gestion des types de données, de l'intégrité des données (clés, champs obligatoires, etc.), des relations entre les enregistrements (par un concept proche des clés étrangères).

Bien que le système soit très simple (les données sont stockées dans des fichiers totalement lisibles dans un éditeur de texte standard), il permet de gérer des bases de données moyennement importantes, et représente en cela un compromis entre le CSV qui stocke en clair mais n'offre pas de fonctionnalités et les systèmes de gestion de base de données relationnelles plus complets comme MariaDB ou PostgreSQL.

La suite GNU recutils inclut :

• Un manuel au format texinfo décrivant le format Rec et le logiciel ;
  
• Une bibliothèque CA (librec) fournissant une large collection de fonctions permettant d'accéder aux recfiles ;
  
• Une collection d'utilitaires en C (recinf, recsel, recins, recdel, recset, recfix, recfmt, csv2rec and mdb2rec) qui peuvent être utilisés dans les scripts shells et en ligne de commande pour travailler avec des recfiles ;
  
• Une collection d'utilitaires (mdb2rec, csv2rec) permettant de convertir les données d'autres formats en recfiles ;
  
• Un mode emacs (rec-mode).

Parmi les nouveautés de cette version 1.1 on trouve:

• Un nouvel outil, recfmt, pour formater les enregistrement selon un template.
• Opérateurs de comparaison de dates: avant (<<), après (>>) même date (==).
  
• Nouvel opérateur de comparaison selon la valeur d'une expression (?:).
  
• Nouvel opérateur de concaténation de chaînes de caractères (&).
  
• Amélioration de la portabilité de GNU recutils qui a été testé sur 10 OS différents.

Ce mardi 6 octobre a été annoncée la disponibilité de la version 7.0 du debugger GNU. Outre l'ajout de la gestion native des environnements x86/x86_64 Darwin et x86_64 MinGW, du scripting Python et d'un certain nombre de correction de bugs, cette version introduit le support du déverminage à rebours, du « non-stop debugging » et du debugging multi-processus.

L'information est passé un peu discrètement (et nous avons failli l'oublier), mais l'April ne l'a pas oublié : Richard Stallman, le « père » du projet GNU et mouvement du logiciel libre qui en découle, a eu 60 ans samedi 16 mars dernier. Mars est aussi le mois pendant lequel a été publié le Manifeste GNU en 1985 dans le Dr. Dobb's Journal. Il a fondé la Free Software Foundation dans la foulée le 4 octobre de la même année. Il est le premier et le plus fervent défenseur sans concession du Logiciel Libre depuis plus de 28 ans maintenant, parcourant la planète de conférences en séminaires pour faire connaître les quatre libertés fondamentales :

1. La liberté d'exécuter le logiciel, pour n'importe quel usage ;
2. La liberté d'étudier le fonctionnement d'un programme et de l'adapter à ses besoins, ce qui passe par l'accès aux codes sources ;
3. La liberté de redistribuer des copies ;
4. La liberté de faire bénéficier à la communauté des versions modifiées.

Bref, tout (GNU/)LinuxFr.org souhaite (avec deux jours de retard certes) un joyeux anniversaire à RMS !

La commande xargs, bien connue des administrateurs système, permet de construire des lignes de commandes à partir de l'entrée standard. Elle est notamment souvent utilisée afin de faire des traitements sur des listes de fichiers issues de recherches avec find ou locate :

# afficher le nombre de lignes de chaque fichier de logs
$ locate -r '\.log$' |xargs wc -l

Le projet GNU Parallel a pour objectif de fournir un outil successeur à xargs qui exploiterait les possibilités des architectures matérielles modernes, notamment en permettant l'utilisation de tous les cœurs d'une machine et même d'exécuter certaines commandes sur plusieurs machines à la fois. La compatibilité avec xargs est totalement garantie, c'est-à-dire que non seulement le programme parallel sait interpréter les options de xargs, mais en plus il garantit que le résultat en sortie sera le même que celui d'un xargs : bien que les commandes soient exécutées en parallèle la sortie sera la même que si le traitement avait été séquentiel.

La principale nouveauté de la version 20101222 est l'intégration de GNU niceload au projet. Niceload est une commande qui permet de suspendre l'exécution d'un programme lorsque la charge de la machine dépasse un certain niveau :

# lancer updatedb en le suspendant lorsque la charge est supérieure à 2.00
niceload -l=2 updatedb

L'intégration de niceload se traduit par l'ajout d'une option --load reprenant la même fonctionnalité :

# afficher le nombre de lignes de chaque fichier de logs
# lancer le calcul sur 4 coeurs en parallèle
# suspendre l'exécution si la charge dépasse 5.00
$ locate -r '\.log$' |parallel -j4 --load 5 wc -l

L'utilisation de GNU parallel fait l'objet de deux vidéos de démonstration dont les liens sont indiqués ci-dessous.

GNU Solfege est un logiciel libre d'éducation à la musique distribué sous licence GNU GPL 3. Il s'agit d'un logiciel multilingue multi-plateformes : il peut tourner sur tous les systèmes disposant de python 2.5, Gtk+ 2.12 et PyGtk 2.12, ce qui inclut notamment GNU/Linux, MS Windows et Mac OS X.

Deux ans après la précédente version majeure 3.20.0, la version 3.22.0 de GNU solfege vient de sortir, apportant notamment les nouvelles fonctionnalités suivantes :

• exercices d'intervalles : ajout intervalles plus larges que double octave ;
• elembuilder : les boutons de réponse ne sont pas cliquables quand l'utilisateur n'est pas censé cliquer dessus ;
• la page de statistiques de chaque exercice dispose dorénavant d'un bouton permettant de supprimer les statistiques de l'exercice ;
• le bouton « proposer la réponse » ne devient cliquable que lorsque une réponse a été saisie ;
• visionneuse de statistiques : ajout d'une ligne à la table des pourcentages affichant le nombre et le pourcentage de réponses correctes pour la journée, la semaine et au total ;
• la page d'accueil affiche le nom du fichier si l'application est démarrée en ligne de commande avec l'option --debug ;
• exercice idtone : affichage des statistiques lorsque l'utilisateur configure le module lui-même, et enregistrement de la configuration
• on peut maintenant déposer ses propres exercices écrits en Python dans ~/.solfege/exercises/dirname/modules/ ;
• ajout d'un module d'exercice toneincontext ;
• ajout d'un module d'exercice solmisation.

GNU PSPP est un logiciel d'analyses statistiques d'échantillons de données. Il s'agit d'un remplaçant du logiciel privateur SPSS. Un des objectifs de PSPP est d'être compatible avec le langage SPSS, les fonctionnalités actuellement incluses sont :

• une mise en forme de haute qualité ;
• une interface graphique simple à utiliser
• une interface en ligne de commande qui permet aux utilisateurs occasionnels de rapidement faire des analyses ;
• une sélection complète de commandes de traitement, analyse et visualisation des données ;
  
• une portabilité vers un très large panel de plateformes.

La version 0.8.0 est sortie le 23 juillet, apportant son lot de nouveautés qui sont décrites dans la seconde partie de la dépêche.

Groff est l'implémentation GNU du logiciel de formatage de texte Troff. Il est majoritairement utilisé aujourd'hui pour mettre en forme les pages de manuels, mais il réunit toujours autour de lui une communauté d'utilisateurs convaincus.

Depuis longtemps déjà, Werner Lemberg, le mainteneur principal du projet ne pouvait plus y consacrer beaucoup de temps. Il a officiellement fait appel ce week-end à un nouveau chef de projet pour Groff. La suite de la dépêche détaille le contexte de cet appel à candidature.

Depuis sa création, la Free Software Foundation (Fondation pour le logiciel libre) soutient activement des projets qui permettent à tous, utilisateurs comme développeurs, de se passer de l'utilisation de logiciels privateurs (de liberté).

Comme les usages en informatique changent, la FSF revoit régulièrement la liste de 10 causes prioritaires. On peut en particulier noter que Gnash, le lecteur Flash libre reste la priorité numéro 1 de la FSF. De la même façon, la promotion d'une solution - comme Ekiga - de remplacement de Skype à travers l'utilisation de SIP ou de Jingle/XMPP constitue la priorité numéro 3 de la Fondation.

GNU ddrescue est un logiciel permettant de copier le contenu d'un fichier ou d'un disque vers une autre destination, tout en essayant au passage de résoudre les problèmes d'intégrité de données lorsqu'il rencontre des erreurs de lecture. Il permet notamment d'essayer de récupérer des données d'un disque dur défaillant ou d'un CD-ROM abîmé. La version 1.14 est sortie ce 12 janvier, apportant notamment les améliorations suivantes sous forme d'options :

• -R, --reverse qui inverse le sens de la copie ;
  
• -E, --max-error-rate qui arrête ddrescue lorsque la taille des erreurs augmente trop rapidement.

GNU Ocrad est un projet plus jeune, du même auteur que ddrescue, de logiciel et de bibliothèque de reconnaissance optique de caractères basé sur une méthode particulière d'extraction. Il a pour objectif de permettre de récupérer du texte dans toutes les langues connues en UTF-8 depuis une image, tout en sachant repérer les blocs et colonnes typiques des textes imprimés. La version 0.21 est sortie ce 11 janvier, améliorant sensiblement la qualité et la documentation de l'outil.

Organisé par IRILL et l'université Paris-Diderot, Richard Stallman tiendra une conférence jeudi prochain, le 16 février, à 18h30.

La description du sujet est la suivante :

Les efforts développés pour inciter les gens à utiliser les nouvelles technologies numériques sont réalisés sur la supposition que cette utilisation est invariablement une bonne chose. En jugeant par le seul aspect pratique immédiat, cela semble être le cas. Cependant, si on juge en termes de droits de l'homme, que cette entrée dans ce monde soit bonne ou mauvaise dépend du monde numérique dans lequel nous voulons être inclus. Si nous nous fixons cette inclusion comme objectif, il nous incombe de nous assurer que cela soit réalisé de la bonne manière.

La conférence sera proposée en français et ne concernera pas d'aspects techniques.

Elle se tiendra à l'amphi Buffon de l'université Paris-Diderot à Paris. Un deuxième amphi avec retransmission sera ouvert en cas de grande affluence.

Le lendemain, le vendredi 17 à 10h30, Richard Stallman tiendra une nouvelle conférence à l'Institut d'Astrophysique de Paris (IAP) intitulé « Free Software and Your Freedom ».

Initiée par Framasoft il y a plus de deux ans et finalisée par les éditions Eyrolles, la biographie de Richard Stallman est sortie officiellement aujourd'hui. Elle comporte trois auteurs : le journaliste Sam Williams, dont la traduction de Free as in Freedom : Richard Stallman's Crusade for Free Software aura servi de base à l'ouvrage, l'enseignant chercheur Christophe Masutti, qui a coordonné la traduction pour Framasoft en collaboration avec Richard Stallman lui-même, venu ici non sans originalité modifier, annoter, et compléter sa propre biographie.

L'aventure de ce framabook si particulier est racontée par Christophe Masutti sur le Framablog. Il explique notamment comment et pourquoi Richard Stallman est intervenu dans le projet : « il a souhaité hacker le livre ».

Le livre est sous GNU Free Documentation License (c'est la première fois qu'Eyrolles publie d'emblée sous une licence libre). Vous en trouverez les sources sur le site Framabook, qui en propose également une lecture en ligne grâce à l'outil d'édition La Poule ou l’Oeuf .

Les gagnants des Prix du logiciel libre 2015 de la FSF ont été annoncés le 21 mars durant la conférence LibrePlanet. Distribués annuellement, ces deux prix récompensent d'une part une personnalité pour le développement du logiciel libre, et d'autre part depuis 2005, un projet d'intérêt social et son impact sur la société.

Sont récompensés :

• Sébastien Jodogne pour son travail sur le logiciel d'imagerie médicale Orthanc. Il a contribué à faciliter les flux de données médicales entre services et/ou hôpitaux et à éviter les problèmes d'enfermement des données. Le précédent gagnant était Matthew Garrett pour Secure Boot.

• le projet Reglue (Recycled Electronics and Gnu/Linux Used for Education, électronique recyclée et GNU/Linux pour l'éducation) qui fournit des ordinateurs avec système d'exploitation libre aux enfants défavorisés et à leur famille, au Texas. Le précédent gagnant était le projet GNOME Outreach Program for Women (programme de sensibilisation pour les femmes, devenu plus largement « Outreachy » pour les groupes sous-représentés dans les communautés du libre).

Plus de quatre ans après la sortie de GNU Bash 3.0 (voir l'annonce sur LinuxFR), les développeurs du shell par défaut du projet GNU rendent publique une nouvelle version majeure. Parmi les nouveautés de cette version, on peut noter :

• les tableaux associatifs


• le support du globbing


• le support du changement de casse dans la complétion


• une plus grande conformité avec POSIX


• la simplification des redirections
  

La sortie de cette nouvelle version de Bash se fait conjointement avec la nouvelle version de readline, la bibliothèque GNU de lecture de ligne.

Pour conclure, cette nouvelle version de Bash redonne tout son attrait à ce shell par rapport à son concurrent ZSH