Après Dropbox et Sparkleshare, Syncany est une nouvelle application de synchronisation de données « au fil de l’eau » entre plusieurs machines. Ses points forts : logiciel libre et indépendance du service de stockage sous‐jacent, grâce à un système de greffons.
Syncany est écrit en Java et est hébergé sur Launchpad. Le projet est encore jeune, mais très prometteur.
Weboob (Web Outside Of Browsers) est un ensemble d’applications interagissant avec des sites web.
Pour fêter la nouvelle année, l’équipe de développeurs de Weboob a mis les bouchées doubles pour réussir la sortie d’une nouvelle version. Cette version 1.2 est l’aboutissement d’un travail très actif durant tout le cycle de développement, avec plus de 1 400 commits en onze mois, écrits par 29 contributeurs différents.
En plus de fournir une bibliothèque permettant de grandement simplifier l’extraction de données des sites, Weboob compte aujourd’hui 220 modules prêts à l’emploi pour accéder à de nombreux sites Web sans passer par un navigateur standard.
Sans être exhaustive, la suite de la dépêche vous propose de découvrir quelques nouveautés de cette version, que ce soit pour les utilisatrices et utilisateurs, ou les développeuses et développeurs.
La Fondation pour le Logiciel Libre (Free Software Foundation) nous propose de signer une pétition contre l'ajout de menottes numériques (DRM : Digital rights management) dans la future norme du Web HTML 5.
Comme l'explique Cory Doctorow dans un article paru récemment, l'ajout des DRM au sein du standard HTML aura de vastes effets qui sont incompatibles avec les règles du W3C pour un internet ouvert à tous et non pas un internet au service des seuls intérêts commerciaux.
Une traduction de la pétition en français est disponible.
Merci de signer la pétition et de faire passer l'info.
Ça y est, l'heure de l'auto-hébergement est arrivée ! La famille a un Raspberry Pi qui sert à partager les montages des plus belles parties de Call of Duty de grand-maman, grand-papa tient un blog de jardinage en milieu urbain, le plus jeune héberge des serveurs de jeu (minetest, xonotic, redeclipse, teeworlds)… le monde est beau !
Ah mais zut, il faut payer chaque année une petite somme d'argent pour avoir un nom sur le grand 'ternet ! Ce n'est pas bien cher, mais si on veut simplement s'essayer à l'auto-hébergement cela peut être un frein. Il existe cependant une solution…
Nginx est à la fois un serveur HTTP et un proxy inverse pour HTTP et IMAP / POP3.
Поехали, la version 1.0.0 est sortie hier.
Développé sous licence BSD, Nginx sert fidèlement de nombreux sites Web, dont LinuxFr.org, et leur apporte performances, fiabilité et configurabilité. Des études indiquent qu’il servirait entre 6,5 % et 7 % du Web mondial (derrière Apache et IIS, mais devant Google, Lighttpd et Cherokee).
Cette version 1.0.0 arrive après 9 ans de développements soutenus et montre, s’il en est besoin, la stabilité du projet. Je vous encourage à l’essayer.
Cela aura échappé à peu d’entre vous, le livre surveillance:// de Tristan Nitot est disponible dans les bonnes librairies francophones et en ligne depuis début octobre. Infatigable évangéliste du libre, du Web ouvert, des standards et maintenant de la vie privée, Tristan est loin de se laisser abattre par la fatalité des mécanismes d’absorption massive et d’analyse poussée de nos données par les plus grandes entreprises. Il prend le taureau par les cornes et a sorti, toutes proportions gardées, une petite bible sur la surveillance numérique et ses impacts.
Sur le fond, il n’apprendra que peu de choses aux libristes et à un public majoritairement sensibilisé comme ici. Cependant, il y a là un énorme travail que peu d’entre nous auraient été en mesure de faire. surveillance:// est pédagogique, clair, synthétique (≃150 pages), objectif et sourcé. Le livre est découpé en quatre grandes parties :
Certes, on pourra lui trouver des défauts et discuter certains choix. Voyez‐le plutôt comme un livre qui vous donnera des armes pour les repas de famille sur le sujet. Ou encore un livre à offrir pour prouver que vous n’êtes pas paranoïaque (rappelons‐le, la paranoïa est une sorte de peur de quelque chose qui n’existe pas, alors que la surveillance massive existe).
Et comme Tristan est un gars ultra sympa, comme nous d’ailleurs, il a répondu à quelques‐unes de nos questions. Et on vous offre aussi (enfin, plutôt Tristan), dix exemplaires du bouquin aux meilleurs commentaires de cette dépêche, basés, entre autres, selon le jugement des personnes qui notent (contrairement aux journaux ou dépêches, l’affichage des notes est borné [−10 ; +10] pour les commentaires).
L’entretien et les modalités pour gagner un bouquin dans la suite de la dépêche ! Et, pour les Franciliens qui ne veulent pas attendre et souhaitent leur exemplaire dédicacé, Tristan sera vendredi 28 octobre à 19 h dans la plus libriste des librairies parisiennes, chez À Livr’Ouvert au 171 B boulevard Voltaire, Paris 11e. Dites bonjour à @Bookynette de notre part.
Horde est un framework PHP qui propose tout un ensemble d'applications permettant, entre autres, d'installer un groupware (Horde Groupware) contenant webmail, carnet d'adresses, calendrier, filtres Sieve, fichiers, le tout partageable de différentes manières.
Dans cette version 5, l'intégration des différents composants a été complètement revue et offre un résultat à des années lumières des versions précédentes. De même, les performances ont été accrues de façon appréciable.
La société Univention vient de donner plus de détails sur le projet d'Espace de Travail Souverain Administratif , ou Souveränen Verwaltungsarbeitsplatz (un mot allemand permettant de gagner au Scrabble en un coup) : The Sovereign Workplace. Le Ministère de l'Intérieur allemand pilote un projet d'intégration de logiciels libres permettant d'avoir une offre cloud libre au niveau des meilleures offres propriétaires pour les administrations allemandes. Cet ensemble intègre les logiciels Collabora Office, Element (Matrix), OpenProject, OpenXchange, NextCloud, Univention et XWiki.
Weboob (Web Out Of Browsers) est un ensemble d’applications interagissant avec des sites Web.
La version 0.9 sortie ce lundi apporte son lot de fonctionnalités depuis la dernière dépêche au sujet de la 0.6, parue il y a près de six mois maintenant.
Vous trouverez en seconde partie la liste des 19 nouveaux back‐ends qui ont été ajoutés à Weboob, ainsi que la description des nouvelles fonctionnalités majeures concernant le support des systèmes de suivi de bogues (bug trackers), presse‐papiers partagés (pastebins), des calculateurs d’itinéraires en transports en commun, des extracteurs de galeries d’images, etc..
Les plus courageux iront même jusqu’à y découvrir un troll de licence, et apprendront ce qu’est un boobathon.
Weboob (Web Out Of Browsers) est un ensemble d'applications interagissant avec des sites Web. À peine plus d'un mois après la sortie de la version précédente, fort de l'activité des contributeurs du projet, Weboob 0.b a été relâchée.
Les principales nouveautés, telles que le très attendu module pour Free Mobile ou les applications de recherche d'appartement, seront développées en seconde partie de dépêche. Vous y découvrirez également les péripéties de l'intégration de Weboob dans Debian, ainsi que l'organisation du prochain boobathon.
Weboob (Web Outside Of Browsers) est un ensemble d'applications interagissant avec des sites web.
Et pour profiter du printemps, voici une nouvelle version de Weboob ! Weboob 0.i a en effet été acceptée sur le Web lundi dernier.
Cette version bat de nouveaux records de changements, avec 628 commits provenant de 19 contributeurs. Elle apporte la révolution du projet Browser2 (nouveau navigateur pour simplifier l'extraction des données), ainsi que de nombreux nouveaux modules.
Les nouveautés sont détaillées en seconde partie de la dépêche. Weboob compte désormais 161 modules, gérant au total encore plus de sites (certains modules pouvant concerner plusieurs sites Web).
Un projet de loi a été déposé à la Chambre des députés italienne, dans le but de modifier la loi actuellement en vigueur sur la presse en Italie. Si ce projet de loi est adopté, il imposera à tout éditeur de corriger sous 48 heures tout propos jugé offensant par la « partie plaignante », et ceci sans passer par l’avis d’un juge sur l’opportunité de la requête.
Ceci pose problème à la presse en ligne où les commentaires sont parfois critiques, et notamment à l’encyclopédie Wikipédia qui, par son mode de fonctionnement, interdit les « versions officielles » comme, par exemple, les articles sur les entreprises ou les politiques.
En réaction, Wikipédia a bloqué la consultation de sa version italienne en la remplaçant par un communiqué.
Petite mise en situation : vous faites un voyage, une rando, une itinérance quelconque sur plusieurs jours, vous avez un GPS et un appareil photo avec vous, et une fois rentré, vous vous retrouvez avec des traces GPS et des photos sur les bras. Et l'envie de publier au monde entier (à minima vos amis) votre prouesse… que faire ?
Ça m'est arrivé cet été, j'ai donc eu envie de pouvoir présenter tout ça sous forme d'une page web avec une jolie carte OpenStreetMap sur laquelle est affiché l'itinéraire, et où l'on retrouve les photos placées à l'endroit où elles ont été prises.
Ce qui donne ça :
Puis, suite au journal, le script a été testé en environnement hostile (c-à-d différent du mien) par Benoît pour sa croisière. Plusieurs bugs furent ainsi traqués et persécutés, pour aboutir à une version 0.4 qui fonctionne mieux et plus simplement (changelog). Ce logiciel est publié sous licence libre GPL3+
Tribler est un pair BitTorrent, sous licence GPL 2.1+ est principalement développé par des chercheurs hollandais de l'université technologique de Delft. Tout l'intérêt du logiciel est qu'il ne nécessite pas de site de torrents vu qu'il est complètement en P2P.
Comment ça se passe ? Vous lancez le logiciel, vous tapez « debian » dans la recherche et vous téléchargez à 5MB.s⁻¹. Cela se repose sur un overlay network (surcouche réseau). Il découvre des pairs et indexe automatiquement.
NdM : merci à matthieu bollot pour son journal.
HTTPS Everywhere est une extension Firefox éditée par l'Electronic Frontier Foundation qui permet de remplacer automatiquement l'URL d'un site web par son équivalent HTTPS. Ce n'est pas forcément simple parce que pour beaucoup de sites, il ne suffit pas d'ajouter un s à http. Par exemple, jusqu'à récemment, la version HTTPS de Google n'était accessible que sur https://encrypted.google.com.
L'extension maintient donc une base de données pour effectuer les correspondances. Cette version 2.0.1 apporte une base plus grande (404 nouvelles règles depuis la version 1.2.2) mais aussi un Decentralized SSL Observatory (observatoire SSL décentralisé) qui permet d'envoyer de manière anonyme les certificats à une base de données de l'EFF pour qu'ils soient étudiés par cette dernière afin de détecter les éventuelles failles. L'observatoire permet aussi de signaler les éventuels problèmes en temps réel. Pour l'instant seuls les certificats qui ont été générés à partir d'une clef privée faible — à cause d'une machine ayant un générateur de nombre aléatoire buggé — sont signalés. Enfin, cette version 2 fonctionne désormais aussi sur le navigateur de Google : Chrome.
NdA : Merci à detail_pratique pour son aide lors de la rédaction de cette dépêche.
Ce livre propose de vulgariser tout un ensemble de concepts liés à l’utilisation d’Internet, et en particulier les aspects qui ont fait les gros titres des journaux (papiers ou télé), mais aussi (et surtout ?) leur implication dans nos sociétés hyper‐connectées. Je vais d’abord décrire la table des matières du livre, puis pour chaque grande section, indiquer une partie des thèmes abordés (pas forcément dans l’ordre : si jamais vous trouvez que l’ordre des thèmes n’est pas cohérent, je vous enjoins à vous procurer le bouquin et constater que, sans doute, c’est moi et non pas l’auteure, qui a tout mélangé). Puis je donnerai mon avis sur le bouquin — avis qu’il sera parfaitement justifié de critiquer, descendre en flammes ou, au contraire, encenser (on peut toujours rêver !), dans les commentaires.
Nos oignons, association française qui fait tourner des nœuds de sortie Tor en France, ça fait longtemps qu’on n’en avait pas parlé ici, alors qu’il y a plein de choses à dire !
Framacalc est un nouveau projet du réseau Framasoft. Il se veut être au tableur ce que le projet Framapad est au traitement de texte. Il offre la possibilité de travailler à plusieurs sur un même tableur toujours accessible sur Internet depuis son navigateur.
De la même manière que Framapad se base directement sur l’application libre Etherpad, Framacalc repose sur Ethercalc. Il a été francisé et adapté pour l’occasion.
Le projet est encore jeune, et même si les fonctionnalités tableur sont déjà bien avancées, il reste encore beaucoup à réaliser en ce qui concerne le volet collaboration (par exemple, on voit bien les éditions des autres apparaître en temps réel, mais sans savoir qui se cache derrière). Il n’y a pas de fenêtre de discussion (« clavardage ») et surtout l’exportation est pour le moment rudimentaire, avec seulement le HTML proposé.
Framacalc, Framapad, Framadate, etc., l’objectif de Framasoft est ici non seulement de proposer un service, mais aussi, voire surtout, de montrer qu’on peut faire de l’informatique en nuage qui soit libre et décentralisée, en invitant les utilisateurs à installer leurs propres instances sur leurs serveurs. Histoire aussi, petit à petit, de desserrer l’étau des Google, Apple, Facebook, etc.
Il y a évidemment Ethercalc sur GitHub, mais Framasoft vous invite également à vous inscrire à une liste de discussion dédiée pour faire avancer le projet ses développeurs (suivre le lien sur l’annonce du Framablog).
La demande de commentaires (RFC) 7626, « DNS Privacy Considerations », a été publiée fin août par l'IETF (entité qui élabore les standards d'Internet). Elle est issue des travaux du « groupe de travail IETF sur DNS et vie privée » évoqué précédemment. Ce document se focalise sur les risques encourus par les usagers pour leur vie privée, dans l'usage actuel des services de résolutions de noms.
Les groupes de travail IETF sont maintenant bien occupés aux futures solutions (minimisation des données envoyées et chiffrement).
Le risque d'une surveillance particulière pour un titulaire de zone est discuté via les RFC 5936 & 5155. Les risques autres que ceux concernant la vie privée (comme du cache poisoning) sont hors-sujet ici. Nous considérons ici les risques pour la vie privée d'une surveillance générale ou plus précise.
« Ce[tte] RFC est en fait à la croisée de deux activités. L'une d'elles consiste à documenter les problèmes de vie privée, souvent ignorés jusqu'à présent dans les RFC. Cette activité est symbolisée par le RFC 6973 (…). Et la seconde activité qui a donné naissance à ce RFC est le projet d'améliorer effectivement la protection de la vie privée des utilisateurs du DNS, en marchant sur deux jambes : minimiser les données envoyées (…) et les rendre plus résistantes à l'écoute, via le chiffrement. ».
Plus que quelques jours pour participer à la consultation sur l'avant-projet de loi français « République numérique » : lancée par le gouvernement, elle se termine ce dimanche 18 octobre 2015.
Certes, personne n'est dupe, chacun reste méfiant et dubitatif, mais puisque cette possibilité est donnée, profitez de ces quelques jours qui restent pour voter, vous exprimer, faire des propositions, soumettre des modifications, des articles, enfin participer.
Le gouvernement s'est engagé à répondre aux propositions qui auront recueilli le plus de votes, et, bien entendu, ces réponses une fois publiées, seront à étudier attentivement.
Comme il reste très peu de temps pour analyser en détail les plus que nombreuses participations que l'on trouve sur le site du gouvernement (près de 5 000 à 6 jours de la clôture), voici regroupées les suggestions faites par les organisations les plus engagées autour des problématiques de libertés informatiques. Votre soutien sera le bienvenu.
Les suggestions (listées en seconde partie de dépêche) de :
Bon courage à tous !
NdM: Ajout des propositions du CNLL (Conseil National du Logiciel Libre) post publication.
Le résolveur DNS Quad9 (prononcer « quoi de neuf » en français) a été annoncé aujourd’hui. C’est un résolveur DNS public, mais dont l’originalité est d’être accessible de manière sécurisée, avec TLS (DNS sur TLS est décrit dans le RFC 7858).
Alors, le lectorat de LinuxFr.org, étant très au fait du sujet, va dire « mais des résolveurs DNS publics, il y en a plein ! Pourquoi un de plus ? ». Le plus connu est Google Public DNS, mais il en existe beaucoup d’autres, avec des politiques et des caractéristiques techniques diverses. Notamment, tous (à l’exception de Cisco OpenDNS) sont non sécurisés : le lien entre vous et le résolveur est en clair, tout le monde peut écouter, et il n’est pas authentifié, donc vous croyez parler à Google Public DNS mais, en fait, vous parlez au tricheur que votre FAI a annoncé dans ses réseaux locaux.
Weboob (Web Outside Of Browsers) est un ensemble d'applications interagissant avec des sites Web.
Trois mois après la dernière dépêche et peu de temps avant le troisième anniversaire du projet, Weboob 0.e est parue vendredi dernier.
Elle reste sur la lancée de la version précédente avec beaucoup de corrections de bugs et une amélioration des modules existants. On n'oublie pas les nouveautés qui seront détaillées en seconde partie de la dépêche. Avec sept nouveaux sites boobisés, Weboob atteint désormais le nombre de 90 modules !