En début d'année, nous avions appris par l'intermédiaire de ce journal qu'Hubert Figuière s'était lancé dans une réécriture en C++ de Tomboy .

Bien entendu, il fallait être un geek pour se sentir tout excité à l'annonce de cette nouvelle en apparence anodine. Une réécriture d'un logiciel... la belle affaire ! Pourtant, ce projet avait réchauffé le cœur et l'âme des libristes puisqu'il annonçait l'apparition d'une alternative au projet Tomboy, basé sur la très controversée technologie Mono.

La version 3.0 de Cloonix-Net permet de créer un réseau complet en moins d'une minute après le téléchargement de cloonix-3.0. Ce réseau est équipé de machines basées sur une distribution ultra-légère : OpenWrt. Trois autres types de machines peuvent être téléchargés en plus : Fedora 11, Debian sid, Ubuntu Jaunty.

Le principe de Cloonix-Net est simple : on crée une "démo" qui est constituée d'un fichier de topologie et de fichiers de configurations qui seront "injectés" dans les machines avant que celles-ci ne démarrent leurs services. Les fichiers de configurations injectés par Cloonix-Net configurent les interfaces et lancent les services adaptés en fonction de la situation de chaque machine dans le réseau. Puis Cloonix-Net s'occupe des liaisons entre machines, en fonction de la configuration passée dans le fichier de topologie.

Cloonix-Net existe principalement grâce à la virtualisation (UML et KVM).

La version 2009 de TeX Live et son équivalent pour Mac OS X, MacTeX, sont sortis. Au rayon des nouveautés :

• Le nouvel éditeur, TeXworks, est inclus dans les versions Mac OS X et Windows. TeXworks est basé sur Qt et inclut un visualiseur de PDF ce qui permet de passer du fichier PDF à la source tex facilement : CTRL-click sur le PDF amène à l'endroit correspondant dans la source tex ;


• L'intégration du langage de dessin vectoriel Asymptote qui se pose en successeur de MetaPost ;


• Mise à jour des polices AMS Type 1 (Computer Modern, Euler) ;


• dvipdfm remplacé par dvipdfmx qui offre plus de fonctionnalités et une meilleure gestion des fonctionnalités de pdfTeX.

Certaines fonctionnalités intéressantes ont dû être désactivées pour des raisons de sécurité : la conversion automatique des fichiers au format eps avec pdflatex et epstopdf, basée sur \write18 qui permet l'exécution de commandes externes. Il est toutefois possible d'activer cette fonctionnalité en ligne de commande ou dans le fichier texmf.cnf.

Malheureusement, c'est toujours TeX Live 2007 qui est fournie dans Ubuntu 9.10. Par contre, Fedora 12 proposera TeX Live 2009.

La revue de presse de l'April est régulièrement éditée par les membres de l'association. Elle couvre l'actualité de la presse en ligne, liée au logiciel libre. Il s'agit donc d'une sélection d'articles de presse et non de prises de position de l'association de promotion et de défense du logiciel libre.

Sommaire de la revue de presse de l'April pour la semaine 45

• [dot.kde.org] Matthias Ettrich Receives German Federal Cross of Merit
  
• [cio.com.au] Google releases core development tools as open source
  
• [ecrans.fr] Tristan Nitot : « Le futur ne va pas être inventé dans des labos »
  
• [Le Monde Informatique] Entretien Thierry Bey, responsable entité Langages, Qualité et Processus de Développement de PSA Peugeot
  
• [zdnet.fr] Patrimoine Open Source mondial: état et perspectives
  
• [presence-pc.com] Psystar viole une licence open source
  
• [01net.com] Yahoo! place son serveur web en open source
  
• [lesechos.fr] L'UE s'apprêterait à bloquer le rachat de Sun Microsystems par Oracle
  
• [zdnet.fr] Le logiciel libre Spip est-il français?
  
• [itrmanager.com] Classement du logiciel européen Truffle 100
  
• [numerama.com] ACTA : le traité secret impose riposte graduée et filtrage
  
• [pcinpact.com] Standards : le logiciel libre en danger en Europe
  
• [PC INpact] Interview de Francis Lalanne sur la loi Hadopi
  
• [clubic.com] VoIP : Skype deviendrait bientôt open source
  
• [usinenouvelle.com] Linux : Fedora, Mandriva, Opensuse et Ubuntu font peau neuve
  

Une situation de compétition (race condition) a été trouvée le 14 octobre dans les fonctions pipe_read_open(), pipe_write_open() et pipe_rdwr_open() du noyau Linux par Earl Chew, bug vieux de plus de dix ans. Deux jours plus tard, Earl a écrit un patch corrigeant le bug (commité le 21 octobre, il fait partie de la version 2.6.32-rc6).

L'histoire pourrait s'arrêter là, mais Eugene Teo de Red Hat a découvert cinq jours plus tard que le bug est une faille de sécurité. La faille est facile à exploiter avec la boîte à outils de Brad Spengler. Comme les dernières failles du noyau Linux (vmsplice(), tun_chr_pool() et perf_counter), la faille est liée au déréférencement d'un pointeur NULL. Brad Spengler a écrit un exploit (pouvoir passer root à partir d'un compte utilisateur) fonctionnant sur, au moins, Debian Etch, Fedora (6, 10 et 11), et RedHat (5.3 et 5.4). L'exploit contourne les protections SELinux dans le cas de Fedora 10 et RedHat 5.4. Il devrait publier son exploit dans les prochains jours.

Pour se protéger (ou vérifier si votre système est vulnérable ou non), assurez-vous que la valeur de /proc/sys/vm/mmap_min_addr ne soit pas nulle. Debian Sid, Mandriva Linux 2010.0, Fedora 12, Ubuntu (Ibex et supérieurs) et les noyaux patchés avec grsecurity ne sont pas vulnérables. Alors que Debian Lenny et Squeeze ont une valeur nulle par exemple (il est prévu de changer ça à partir de Debian 5.0.4). Comme l'option mmap_min_addr a été introduite dans Linux 2.6.23, Debian Etch (qui utilise un noyau 2.6.18) est vulnérable : vous pouvez utiliser les paquets etchhalf pour installer un noyau 2.6.24. Des correctifs pour RedHat sont déjà disponibles.

Val(a)IDE, environnement de développement intégré (EDI) pour le langage Vala, vient de sortir en version 0.6. Val(a)IDE est écrit en Vala est propose les fonctionnalités suivantes :

• Coloration syntaxique
  
• Gestion de projets (compilation/exécution)
  
• Support des systèmes de construction externes (make, waf)
  
• Greffons : navigateur de symboles, gestionnaire de taches et navigateur de fichiers.

Les sources et les paquets binaires (pour Archlinux, Debian, Fedora et Windows) sont disponibles en téléchargement sur le site.

Changement depuis la version 0.6

• Support des systèmes de construction : make et waf


• Utilisation du format YAML pour les fichiers projet et template


• Utilisation de valencia pour l'auto-complétion


• Amélioration du plugin navigateur des fichiers


• Corrections de bugs

Pour plus d'informations, visitez le site de Val(a)IDE

Comme tous les mois depuis trois mois maintenant, une version épurée de l'éditorial de LinuxMAO.org. Ce mois-ci, au programme :

• Des nouvelles versions logicielles,
  
• Des nouvelles fiches logicielles sur notre site,
  
• Les actualités concernant les distributions,
  
• Le boulot actuel sur notre site,
  
• et une info sur la SACEM.

Poulsbo ou « Intel GMA 500 » est une puce graphique utilisée dans de nombreux netbooks, téléphones et autres équipements embarqués, qui fleurissent dans nos magasins. Elle est supportée par Ubuntu 8.04, 9.04 et 9.10, Fedora 11 et Mandriva Linux.

Sauf que le pilote utilise des briques propriétaires et n'est plus maintenu depuis mars 2008. C'est pourquoi il n'existe pas, par exemple, dans Debian et risque de disparaître à court terme. D'ailleurs, l'installation est délicate (exige des manipulations) et le pilote n'est pas exempt de bug.

Cet article tente d'expliquer la situation actuelle du pilote Linux et vise à avertir les futurs acquéreurs de netbooks associant forcément (à tort) Intel à « pilotes libres ».

Un mois avant la sortie annoncée de la version finale de Fedora 12, version communautaire de la célèbre RedHat, la version bêta est disponible sur tous les bons FTP serveurs bittorrent.

Parmi les nouvelles fonctionnalités on peut mentionner des améliorations apportées aux pilotes matériels (notamment les cartes graphiques et les matériels de communication sans fil), un support audio de qualité, notamment via les périphériques bluetooth, une meilleure virtualisation et bien sûr le GNOME a été mis à jour en 2.28. Quant à son homologue KDE, il passe lui en version 4.3. Les possesseurs de netbooks sont de la partie car Moblin, l'interface graphique dédiée, est aussi incluse.

Cette bêta intègre aussi déjà un certain nombre de technologies récentes, voire même en pré-version, afin que vous puissiez en profiter les tester dès à présent, comme

• La coquille pressentie pour le futur Gnome 3.0 ;
  
• La toute dernière amélioration de la bibliothèque Theora 1.1 ;
  
• La version 1.0 de SystemTap de moins d'un mois ;
  
• Ou encore le multi-pointer du serveur X.org 1.7 qui inclut l'extension « X Input Extension version 2.0 (XI2) » dont nous avons parlé il y a peu.
  

Les développeurs pourront s'essayer à Perl 6, présent en parallèle de PHP 5.3 ou utiliser les dernières version d'Eclipse ou NetBeans.

Bref, pas de quoi vous ennuyer, surtout pour les « early-adopters » qui aiment vivre sur le bord tranchant.

L'éditorial du mois d'Octobre de LinuxMAO.org, site de promotion de l'informatique musicale sous notre OS préféré :

Au programme :

• Nouvelles versions logiciels
  
• Nouveaux paquets chez les gens d'AlsaModularSynth
  
• Distributions : OpenArtist et AV linux.
  
• Le site : Remodelage , Crash serveur, entretien