Ça y est, la grande déferlante des distributions est arrivée chez votre marchand de journaux et, pour le moment, le Koala se taille la part du lion avec un dossier sous forme de ring de boxe chez Linux Pratique Essentiel et un hors série chez Planète Linux. Sinon, GNU/Linux Magazine France avec un beau noyau et Planète Linux sont disponibles. Pas encore de grande rétrospective sur 2009, à partir de janvier prochain...

NdM : Merci à Beleys pour sa participation (que nous espérons régulière) à la revue de presse suite à notre appel à contribution du mois passé. Cet appel est toujours valable et si vous souhaitez nous aider, n'hésitez pas à me contacter pour prendre le relais sur certaines revues.

Joyeuses Fêtes :)

L'association Linux Azur lance les 4ème Journées Méditerranéennes du Logiciel Libre (aka JM2L) à Sophia Antipolis les vendredi 27 novembre de 14 à 19 heures et samedi 28 novembre de 9h30 à 19 heures. Les Journées Méditerranéennes du Logiciel Libre (JM2L) sont organisées chaque année par l'association Linux Azur et se déroulent chez leur hôte, à l'École Polytech'Nice-Sophia (site des Templiers). Le Comité d'organisation de Linux Azur vous y donne rendez-vous afin de rencontrer des collectivités locales et territoriales, entreprises, SS2L, associations, étudiants ou particuliers.

Au programme tout au long de ces deux journées :

• Pas moins de 30 conférences allant du technique au communautaire. De manière non exhaustive : Janua, OOo4kids, April, AFUL, jSeduite, Linagora, Perl, l'esprit Open Source, etc. (liste détaillée sur le site des JM2L)
• Des ateliers, avec une initiation au montage vidéo DV sous Kino, une initiation au développement en C sous GNU/Linux, ou encore une découverte de Blender... et bien plus encore !
• Une install-party multi-système (BSD, OpenSolaris, etc.) et multi-distributions se déroulera à l'aide de bénévoles pour installer Ubuntu, Fedora, OpenSuse et toute autre distribution de votre choix...). Par ailleurs, les conférenciers NetBSD et OpenSolaris seront présents. Leur expertise sera à portée de main lors de cette install-party :-)
• En parallèle, une Lan-Party libre organisée avec différents types de jeu intéressera les amateurs éclairés ou débutants : Nexuiz, Teeworlds, Tremulous, etc.

Venez nombreux pour découvrir ou faire connaître à vos amis le vivier de compétences qui développe, anime et rend une nouvelle fois hommage aux ressources et logiciels libres. C'est l'occasion exceptionnelle de faciliter la répartition du savoir et la création ou le lancement de nouveaux projets en ressources et solutions libres. À l'heure où la nation n'arrive pas à proposer de solution réaliste au problèmes de piratage, les logiciels et la culture Libres s'inscrivent en acteurs et proposent des éléments de réponse concrets.

Les partenaires de cet évènement sont l'école Polytech'Nice Sophia, l'European Smalltalk User Group et OpenSides. Nous vous donnons rendez-vous à l'ÉPU ! En attendant, vous pouvez trouver des informations complémentaires sur l'espace dédié.

Après les phases alpha et bêta, la version finale de la Fedora 12 (Constantine de son petit nom) vient de sortir. Voici les « cibles » de cette version 12 :

• Meilleur support des webcams
  
• Meilleure intégration des codecs
  
• Améliorations sur la partie son
  
• Meilleure gestion de l'autonomie et de l'énergie.
  

Cette version est compilée pour i686, propose ext4 par défaut ainsi que les toutes dernières versions de vos logiciels préférés. Avec Fedora, c'est vraiment « les nouveautés d'abord ». Fedora 12 dispose aussi d'un paquet Moblin, que l'on peut tester avec la commande suivante :
$ yum groupinstall "Moblin Desktop Environment"
Fedora est le pendant communautaire de RedHat, avec une forte politique de fournir les dernières nouveautés même si cela peut choquer quelques utilisateurs. Le but est d'être un laboratoire et d'attirer des développeurs. Le bureau par défaut est GNOME mais KDE ainsi que d'autres environnements sont disponibles.

Reportez-vous aux précédentes dépêches sur les version alpha et bêta pour plus de détails

NdM : Merci aussi à moixs d'avoir proposé une dépêche sur cette annonce et l'événement organisé par Fedora-fr (cf. suite de la dépêche)

En début d'année, nous avions appris par l'intermédiaire de ce journal qu'Hubert Figuière s'était lancé dans une réécriture en C++ de Tomboy .

Bien entendu, il fallait être un geek pour se sentir tout excité à l'annonce de cette nouvelle en apparence anodine. Une réécriture d'un logiciel... la belle affaire ! Pourtant, ce projet avait réchauffé le cœur et l'âme des libristes puisqu'il annonçait l'apparition d'une alternative au projet Tomboy, basé sur la très controversée technologie Mono.

La version 3.0 de Cloonix-Net permet de créer un réseau complet en moins d'une minute après le téléchargement de cloonix-3.0. Ce réseau est équipé de machines basées sur une distribution ultra-légère : OpenWrt. Trois autres types de machines peuvent être téléchargés en plus : Fedora 11, Debian sid, Ubuntu Jaunty.

Le principe de Cloonix-Net est simple : on crée une "démo" qui est constituée d'un fichier de topologie et de fichiers de configurations qui seront "injectés" dans les machines avant que celles-ci ne démarrent leurs services. Les fichiers de configurations injectés par Cloonix-Net configurent les interfaces et lancent les services adaptés en fonction de la situation de chaque machine dans le réseau. Puis Cloonix-Net s'occupe des liaisons entre machines, en fonction de la configuration passée dans le fichier de topologie.

Cloonix-Net existe principalement grâce à la virtualisation (UML et KVM).

La version 2009 de TeX Live et son équivalent pour Mac OS X, MacTeX, sont sortis. Au rayon des nouveautés :

• Le nouvel éditeur, TeXworks, est inclus dans les versions Mac OS X et Windows. TeXworks est basé sur Qt et inclut un visualiseur de PDF ce qui permet de passer du fichier PDF à la source tex facilement : CTRL-click sur le PDF amène à l'endroit correspondant dans la source tex ;


• L'intégration du langage de dessin vectoriel Asymptote qui se pose en successeur de MetaPost ;


• Mise à jour des polices AMS Type 1 (Computer Modern, Euler) ;


• dvipdfm remplacé par dvipdfmx qui offre plus de fonctionnalités et une meilleure gestion des fonctionnalités de pdfTeX.

Certaines fonctionnalités intéressantes ont dû être désactivées pour des raisons de sécurité : la conversion automatique des fichiers au format eps avec pdflatex et epstopdf, basée sur \write18 qui permet l'exécution de commandes externes. Il est toutefois possible d'activer cette fonctionnalité en ligne de commande ou dans le fichier texmf.cnf.

Malheureusement, c'est toujours TeX Live 2007 qui est fournie dans Ubuntu 9.10. Par contre, Fedora 12 proposera TeX Live 2009.

La revue de presse de l'April est régulièrement éditée par les membres de l'association. Elle couvre l'actualité de la presse en ligne, liée au logiciel libre. Il s'agit donc d'une sélection d'articles de presse et non de prises de position de l'association de promotion et de défense du logiciel libre.

Sommaire de la revue de presse de l'April pour la semaine 45

• [dot.kde.org] Matthias Ettrich Receives German Federal Cross of Merit
  
• [cio.com.au] Google releases core development tools as open source
  
• [ecrans.fr] Tristan Nitot : « Le futur ne va pas être inventé dans des labos »
  
• [Le Monde Informatique] Entretien Thierry Bey, responsable entité Langages, Qualité et Processus de Développement de PSA Peugeot
  
• [zdnet.fr] Patrimoine Open Source mondial: état et perspectives
  
• [presence-pc.com] Psystar viole une licence open source
  
• [01net.com] Yahoo! place son serveur web en open source
  
• [lesechos.fr] L'UE s'apprêterait à bloquer le rachat de Sun Microsystems par Oracle
  
• [zdnet.fr] Le logiciel libre Spip est-il français?
  
• [itrmanager.com] Classement du logiciel européen Truffle 100
  
• [numerama.com] ACTA : le traité secret impose riposte graduée et filtrage
  
• [pcinpact.com] Standards : le logiciel libre en danger en Europe
  
• [PC INpact] Interview de Francis Lalanne sur la loi Hadopi
  
• [clubic.com] VoIP : Skype deviendrait bientôt open source
  
• [usinenouvelle.com] Linux : Fedora, Mandriva, Opensuse et Ubuntu font peau neuve
  

Une situation de compétition (race condition) a été trouvée le 14 octobre dans les fonctions pipe_read_open(), pipe_write_open() et pipe_rdwr_open() du noyau Linux par Earl Chew, bug vieux de plus de dix ans. Deux jours plus tard, Earl a écrit un patch corrigeant le bug (commité le 21 octobre, il fait partie de la version 2.6.32-rc6).

L'histoire pourrait s'arrêter là, mais Eugene Teo de Red Hat a découvert cinq jours plus tard que le bug est une faille de sécurité. La faille est facile à exploiter avec la boîte à outils de Brad Spengler. Comme les dernières failles du noyau Linux (vmsplice(), tun_chr_pool() et perf_counter), la faille est liée au déréférencement d'un pointeur NULL. Brad Spengler a écrit un exploit (pouvoir passer root à partir d'un compte utilisateur) fonctionnant sur, au moins, Debian Etch, Fedora (6, 10 et 11), et RedHat (5.3 et 5.4). L'exploit contourne les protections SELinux dans le cas de Fedora 10 et RedHat 5.4. Il devrait publier son exploit dans les prochains jours.

Pour se protéger (ou vérifier si votre système est vulnérable ou non), assurez-vous que la valeur de /proc/sys/vm/mmap_min_addr ne soit pas nulle. Debian Sid, Mandriva Linux 2010.0, Fedora 12, Ubuntu (Ibex et supérieurs) et les noyaux patchés avec grsecurity ne sont pas vulnérables. Alors que Debian Lenny et Squeeze ont une valeur nulle par exemple (il est prévu de changer ça à partir de Debian 5.0.4). Comme l'option mmap_min_addr a été introduite dans Linux 2.6.23, Debian Etch (qui utilise un noyau 2.6.18) est vulnérable : vous pouvez utiliser les paquets etchhalf pour installer un noyau 2.6.24. Des correctifs pour RedHat sont déjà disponibles.

Val(a)IDE, environnement de développement intégré (EDI) pour le langage Vala, vient de sortir en version 0.6. Val(a)IDE est écrit en Vala est propose les fonctionnalités suivantes :

• Coloration syntaxique
  
• Gestion de projets (compilation/exécution)
  
• Support des systèmes de construction externes (make, waf)
  
• Greffons : navigateur de symboles, gestionnaire de taches et navigateur de fichiers.

Les sources et les paquets binaires (pour Archlinux, Debian, Fedora et Windows) sont disponibles en téléchargement sur le site.

Changement depuis la version 0.6

• Support des systèmes de construction : make et waf


• Utilisation du format YAML pour les fichiers projet et template


• Utilisation de valencia pour l'auto-complétion


• Amélioration du plugin navigateur des fichiers


• Corrections de bugs

Pour plus d'informations, visitez le site de Val(a)IDE

Comme tous les mois depuis trois mois maintenant, une version épurée de l'éditorial de LinuxMAO.org. Ce mois-ci, au programme :

• Des nouvelles versions logicielles,
  
• Des nouvelles fiches logicielles sur notre site,
  
• Les actualités concernant les distributions,
  
• Le boulot actuel sur notre site,
  
• et une info sur la SACEM.