Perl est un langage de script initié par Larry Wall en 1987 qui est un des fondements du mouvement des logiciels libres. Il est distribué sous la licence libre Artistic. La version 5.0 est sortie en 1994 et la version 5.12 vient de paraître. Belle pérennité et surtout magnifique travail communautaire. En effet, le gros de l'infrastructure Perl tourne autour du CPAN (Comprehensive Perl Archive Network) qui concentre des milliers de module réutilisables et en constante amélioration.

Perl utilise depuis quelques temps déjà la notation impaire pour les versions de développement et paire pour les versions stables. Depuis la version 5.11.0, la communauté Perl a basculé sur un agenda de sortie des versions à date fixe, une version de développement tous les 20 du mois en cours et une version stable tous les ans au printemps (dans l'hémisphère Nord). La 5.12 est donc la première version stable à profiter de ce nouvel agenda.

À peine sortie, un essai d'intégration dans la future Debian squeeze est déjà en route et semble sur la bonne voie. Il faut savoir que Debian n'intègre qu'une seule version de Perl à la fois et que ce langage est très intégré dans cette distribution même si à chaque version de celle-ci, de gros efforts sont réalisés pour diminuer le nombre de dépendances dans le cœur de la distribution.

Le projet Debian est fier d'annoncer le nouveau service http://snapshot.debian.org/, une machine à remonter le temps qui permet d'accéder à l'ensemble des anciens paquets en fonction d'une date ou d'un numéro de version.

Ce nouveau service officiel fourni par le projet Debian fait suite à l'initiative privée snapshot.debian.net qui n'était plus tenue à jour.

Le 4 avril 2010, le projet Logram a la joie de fêter sa deuxième année.

Logram est un projet assez important, contenant plusieurs choses différentes, mais dont le but est de faire progresser le Libre au maximum, en fonction des moyens de son mainteneur.

L'Environnement de Bureau Logram, sous GNU GPLv3, présenté l'année dernière ici-même expérimente le développement d'un environnement de bureau basé sur Qt, comme KDE, sans trop ressembler à KDE. Son développement est relativement lent et il manque pas mal de fonctionnalités, mais il est déjà possible d'un peu s'amuser avec. Il vise principalement les ordinateurs peu puissants, dotés de petits écrans, mais s'adresse aux utilisateurs relativement avancées (peu d'outils de configuration, environnement discret pour laisser place au travail).

Le Site Web Logram, sous Affero GPLv3, est une nouveauté de cette deuxième année. Il est développé en Python, utilise Django, et est un portail communautaire relativement complet. Il offre un forum, un wiki, un système de nouvelles (ainsi qu'une variante proche des journeaux), un bug-tracker rudimentaire, un pastebin, une messagerie privée entre les membres et un système d'envoi de fichiers. Ainsi, une communauté peut se développer en rassemblant les développeurs et les utilisateurs sur un même site.

La Distribution Logram, déjà en projet l'année dernière, commence tout doucement à être testable (mais uniquement ça). Elle repose sur son propre gestionnaire de paquets Setup, longuement présenté en deuxième partie. Pour le moment, les paquets pour Xorg, Qt et Logram DE sont créés, ainsi que leurs dépendances. Logram Distrib utilise Init-ng comme système de démarrage. Il est largement plus rapide, plus souple et plus simple qu'Upstart ou le vieux SysVinit.

L'écosystème des distributions GNU/Linux est saturé. Le site Distrowatch en recense plus de 300 et ce chiffre est sans doute une sous-estimation.
On trouve bien entendu les "grandes" que tout le monde connaît (Red Hat/Fedora, Debian GNU/Linux, Ubuntu, Mandriva Linux, etc) mais il existe une multitude de petits projets spécialisés, de forks plus ou moins amicaux, d'expérimentations diverses et variées.
Certaines de ces distributions ont choisi de se spécialiser dans le secteur de la sécurité et il m'a semblé intéressant de regarder d'un peu plus près ce qu'elles avaient à proposer.

Il n'est pas question ici des live-CD spécialisés qui permettent de vérifier la sécurité d'un réseau ou d'un poste local (du type Network Security Toolkit ou bien HoneyWall). Ces distributions sont incontestablement intéressantes mais ce n'est pas le sujet de cette dépêche. Ce qui va être examiné ce sont les distributions installables qui veulent proposer une sécurité au dessus de la moyenne. Seront également examinés certains patchs ou paquets spéciaux pour des distributions préexistantes.
La niche écologique de ces distributions spéciales, ou de ces variantes, c'est la promesse d'une sécurité supérieure par le biais de diverses améliorations techniques.

Dans la suite de la dépêche nous examinerons donc :

• OpenWall
  
• EnGarde Secure Linux
  
• Grsecurity/Pax
  
• NetSecL
  
• Bastille Unix
  
• Hardened Gentoo/Hardened Debian
  

Hier, nous avons mis en ligne une nouvelle version du site LinuxFr.org spécialement pour le 1er avril 2010. Voici la liste des poissons :

• formulaire à la première visite pour décider quelles seront les informations personnelles qui seront diffusées
  
• fausse vidéo Flash (c'est une image) de la présentation RMLL 2009 sur la sécurité
  
• ramdams pseudo-aléatoires concernant les derniers visiteurs du site
  
• feuille de style à la Facebook et (faux) bouton Facebook Connect
  
• nouvelles conditions générales d'utilisation
  
• géolocalisation et avatar pour les visiteurs sur tous les contenus et commentaires
  
• remplacement de « Pertinent »/« Inutile » par « J'aime »
  
• boîte latérale avec de la publicité renvoyant vers un site web aléatoire
  
• passage à Templeet Pro comme moteur
  

Diverses captures d'écran sont disponibles : haut de la page d'accueil, publicité et dépêches, commentaires avec avatar, géolocalisation et j'aime, page de géolocalisation, page des journaux, CGU.

Merci à tous ceux qui ont contribué à cette réalisation, particulièrement riche cette année.