Ce fut un été très productif pour l’équipe de Rudder qui a sorti la dernière version du logiciel, la v2.7 « Powerboat » ! Une nouvelle mouture qui a porté ses fruits grâce à la communauté !

Rudder est une solution Open Source d’audit et de gestion de configuration du SI (système d'informations) qui permet d’évaluer la dérive d’un SI. Cette solution permet en outre d’automatiser l’installation et la configuration de services, de les vérifier et de réparer en continu, de centraliser les informations et connaissances de l’infrastructure et de générer des rapports de conformité, aidant ainsi à analyser et contrôler l’écart d’un service informatique avec son fonctionnement nominal.

Ce fonctionnement nominal peut être issu de règles à n’importe quel niveau : les spécifications d’un projet, des normes de l’industrie ou encore les bonnes pratiques élaborées par son équipe d’administration système.

De nouvelles fonctionnalités et beaucoup de petites améliorations ont été apportées dans Rudder 2.7, qui rendront ainsi les opérations courantes plus faciles et permettront de mieux intégrer la solution avec des outils tiers. Voir un résumé des nouveautés dans la seconde partie de la dépêche.

Mi-octobre, coup sur coup, le projet Debian a annoncé :

• la disponibilité de la version 7.2 de sa distribution ;
• le début, prévu pour dans un an, de la période de « gel » (aka « feature freeze ») de la version 8.0.

Les détails dans la seconde partie de la dépêche

Samba, le logiciel client/serveur pour communiquer avec le monde qui fait peur (Windows pour les intimes), arrive en version 4.1. Pour rappel, depuis la version 4, il est possible d'en faire un contrôleur de domaine Active Directory.

Le détail des nouveautés dans la seconde partie de la dépêche.

Une nouvelle version du logiciel libre (licence MIT) Modoboa est disponible. Modoboa est un outil visant à simplifier l’administration et l’utilisation d’une plate‐forme d’hébergement de courriel. Il est disponible dans huit langues (anglais, français, allemand, espagnol, portugais, suédois, italien et tchèque). Il est majoritairement écrit en Python/Django (avec un peu de JavaScript quand même pour la partie « dynamique »).

Environ 30 bugs ont été corrigés, le plus important concernant la manipulation des boites aux lettres sur le système de fichiers. Ces opérations sont désormais traitées de manière asynchrone, la documentation a été complétée afin d'indiquer la marche à suivre pour migrer une plate-forme existante.

De plus, trois nouvelles contributions ont été intégrées à cette version :

• Une traduction italienne ;
• Une traduction tchèque ;
• Le support de SQLite pour le stockage des données manipulées par Modoboa.

FreeBSD 9.2 est sorti, apportant son lot de correctifs et de nouveautés.

Cette version sera supportée pendant un an, contrairement à FreeBSD 9.1 et FreeBSD 8.4 qui bénéficient de support sur le long terme et sont donc supportés pendant 2 ans.

Tout bon administrateur a un jour dû chercher une info à coup de grep, tail, awk dans les fichiers de logs des équipements qu'il gère.
Or la recherche est toujours un peu fastidieuse, avec les questions qui reviennent : "Où est-ce qu'ils sont ces logs ?", "Et c'est quoi le format déjà ?", "Tu connais le mot de passe pour se connecter sur le routeur ?".

Si on peut mettre en place une récupération des logs de façon centralisée avec des outils connus comme syslog, le trio Logstash, ElasticSearch et Kibana est un très bon candidat pour gérer et trouver efficacement des informations dans les milliers de lignes de traces que peuvent générer les divers services.

NdM.: cette dépêche a été réécrite suite à une demande de suppression de son auteur initial. Elle concernait le système de gestion de contenu (CMS) doorGets (PHP+MySQL), en version 5.0.

Octopussy est un outil de management de syslog écrit en grande majorité en perl. Il permet, entre autre, de traiter un nombre de logs important tout en proposant la génération de rapport se basant sur des critères précis.

En juillet 2013, la version 1.0.10 a pointé le bout de ses tentacules. Remplissant toujours l'ensemble des fonctionnalités qui lui confèrent un avenir prometteur, il veut aujourd'hui s’accompagner d'un guide de configuration digne de ce nom.

Sebastien Thebert, le promoteur du projet a fait passer un message discret sur la communauté Google+ d'Octopussy, indiquant qu'une campagne de financement sur Indiegogo était prévue pour justement créer ce guide.

Pour aider le développement, le développeur et la communauté Open-Source, pourquoi pas ne pas soutenir une belle pieuvre ?

MusOpen est, comme écrit sur leur site web, une association à but non lucratif qui œuvre à rendre accessible la musique en créant des ressources libres et du matériel pédagogique, fournir des enregistrements, partitions et manuels scolaires, sans restriction de droit d'auteur.

En quelques mots, leur mission est de libérer la musique.

Là où MusOpen s'illustre particulièrement, c'est dans l'enregistrement et la publication d'interprétation libre d'œuvre musicale, en prenant les moyens nécessaires à une qualité exigeante.

Et le nouveau projet de MusOpen, c'est d'enregistrer l'œuvre de Frédéric Chopin, tout Frédéric Chopin !

NdM : Dans les commentaires Xavier G. signale également l'initiative Kickstarter visant à enregistrer une interprétation libre de l'oeuvre de Bach, Le Clavier bien tempéré.

La version 4.9 de RHQ, logiciel de supervision et de gestion de plateformes de production, vient d'être publiée. Il est principalement orienté pour monitorer les logiciels tournant sur JBoss, Tomcat ou le serveur Web Apache mais gère aussi d'autres applications serveurs. Sa licence est la GPLv2.

Dans cette version :

• la gestion des diagrammes de mesures (refondue avec d3js dans la version 4.8) a été consolidée ;
• le système de stockage des mesures (basé sur Cassandra depuis la version 4.8) supporte maintenant le déploiement de plusieurs noeuds ;
• un système de permissions a été introduit pour la gestion des paquets logiciels.

La liste complète des nouveautés et corrections de bugs est incluse dans les notes de version.

À noter (les détails sont dans le guide d'installation) :

• pour des raisons de sécurité, le mot de passe par défaut du super-utilisateur a été supprimé, ainsi que l'adresse d'écoute par défaut — ils devront être configurés avant de démarrer l'installation ;
• les utilisateurs qui se mettent à jour depuis une version 4.8 devront exécuter un script qui désactive les composants natifs de Cassandra avant la mise à jour.

En juin dernier, un petit logiciel de capture d'écran simple et multi-plateforme (Windows, Linux et MacOS) est devenu libre, basculant sous licence GPLv2. Il s'agit de ScreenCloud. La particularité de ce dernier est de pouvoir téléverser dans les nuages et partager la capture d'écran quasiment automatiquement. Vous pouvez utiliser votre propre serveur (S)FTP, Dropbox, Ubuntu One, imgur, ou le service fourni par ScreenCloud.net. Libre à vous désormais d'ajouter une extension pour prendre en charge votre propre service. Vous pouvez bien sûr stocker en local.

Son auteur, Olav S. Thoresen, manque cruellement de temps pour travailler dessus et comme il recevait de plus en plus de demandes d'améliorations qu'il ne pouvait satisfaire, voire de propositions pour l'aider à corriger des bugs, il a choisi d'ouvrir et de libérer le code source dans l'espoir que les personnes qui se sont montrées motivées puissent se l'approprier et accélérer les développements.

SQLite, la plus petite des bases de données est sortie en version 3.8.0 le 26 août et est disponible en version 3.8.0.2 depuis le 3 septembre. C'est une base de données qui sort du schéma client/serveur habituel. Elle s'utilise en effet sous forme de bibliothèque, la plupart du temps directement embarquée par les applications.

L'incrémentation du numéro de révision mineure de 7 à 8 marque le passage à un nouveau générateur de plan d'exécution.
Celui-ci est sobrement appelé NGQP (next generation query planner) c'est-à-dire générateur de plan d'exécution de nouvelle génération. Ce nouveau générateur est plus rapide et fournit de meilleurs plan d'exécution à vos applications (à l'exception de son utilisation dans Fossil… mais c'est corrigé :o)).

L'autre ajout important est le support des index partiels. Ces index sont construits de la même façon que les index habituels, mais l'ajout d'une condition WHERE à la fin de leur définition vous permet de restreindre la plage de données. Ces index peuvent alors être moins volumineux et réduire les temps de traitement : moins de place, moins d'analyse. SQLite n'utilise pas de résolution sophistiquée pour faire le lien entre requête et index partiel. Il faut donc que les clauses WHERE entre ceux-ci soient les plus proches possible.

La version 9.3 de PostgreSQL est sortie le 9 septembre 2013.

Avec cette nouvelle version, la plus aboutie des bases de données libres s'enrichit encore de nouvelles fonctionnalités.

Principales nouveautés :

• tables externes modifiables ;
• le pilote pgsql_fdw permet l’agrégation de base de données PostgreSQL ;
• vues modifiables ;
• vue matérialisée ;
• jointure latérale ;
• fonctions JSON supplémentaires ;
• recherche indexée des expressions régulières ;
• checksums des pages disques ;
• utilisation de mmap pour réduire la consommation de mémoire partagée SysV.

Plus de détails dans la deuxième partie.

Little Brother, de Cory Doctorow, est maintenant disponible en version française. Little Brother est un livre pour jeunes adultes qui traite des libertés civiles à l'ère du numérique, et de diverses techniques de sécurité informatique.

L'intrigue se situe dans un avenir proche, à San Francisco. Marcus Yallow, un hacker de 17 ans, se retrouve précipité dans des aventures qui lui font visiter, et expliquer de façon très didactique, des outils de sécurité divers : Tor, la théorie de l'information, la cryptographie à clef publique, etc.

À la façon dont Le Monde de Sophie introduit sans douleur les concepts les plus importants de la Philosophie, ou dont Le Théorème du Perroquet traitait des mathématiques, Little Brother offre une introduction agréable à des concepts informatiques variés, dont certains, pas évidents à priori pour des débutants, sont rendus avec une didactique brillante (on retiendra en particulier une épique réunion d'échange de clefs cryptographiques).

Il introduit aussi de nombreux éléments de culture, comme les jeux de rôle Grandeur Nature ou l'atmosphère des Hackerspaces, et rend des hommages à Kerouac, Orwell et Bruce Schneier.

La nouvelle version de l'outil de déploiement et administration de systèmes Linux m23 rock 13.2 tourne sur Debian 7 Wheezy, tout comme les images de démarrage depuis le réseau - et, finalement, il est maintenant possible d'installer Wheezy sur les postes clients.