Suite à l'achat d'un ordinateur portable sur le site de Dell, j'ai refusé le Contrat de Licence d'Utilisateur Final de Windows. Dell a refusé de reprendre le logiciel malgré la clause du-dit CLUF dont il est contractant (puisqu'il s'agit d'un contrat OEM).

Un remboursement de 275¤ m'a été proposé ; il s'agit du premier remboursement pour le Groupe de Travail Détaxe de l'AFUL depuis août 2003.

Ça y est, le cycle de développement de Debian Sarge vient d'amorcer un tournant important.

En effet, la base de Debian est gelée à partir d'aujourd'hui (31 juillet) afin de permettre de finaliser l'installeur (pour une RC2). Le nombre de bogues critiques pour la publication (aka bugs RC) est suffisamment faible pour espérer une sortie officielle de Sarge courant Septembre (NdM : de cette année).

Au menu des choses habituelles sous Debian : le système de paquet rock-industrial-business-power-strength avec pour les utilisateurs moins avertis l'excellent synaptic, et la qualité habituelle de cette distribution.

Au niveau des nouveautés, l'abandon de non-us, et côté logiciels : GNOME 2.6, KDE 3.2.3, Linux 2.4 ou 2.6 au choix, une internationalisation plutôt bien gérée, et plus de 10000 paquets afin que tout le monde puisse y trouver son bonheur.

Selon les rumeurs les plus indiscrètes, une première mise à jour de la version finale pourrait rapidement suivre la sortie officielle afin de parfaire les rares problèmes qui pourraient rester. Par contre, l'architecture amd64 ne devrait pas faire partie des architectures officielles de sarge (sauf retournement de situation de dernière minute, sait-on jamais).

Un nouveau type d'usurpation d'identité (étrangement dénommé phishing) apparaît avec XUL. Un site web peut fabriquer de toutes pièces une interface de navigation pour faire croire au visiteur qu'il est sur un autre site web.

Il s'agit d'un inquiétant problème de sécurité, apparemment non-résolu pour le moment.

Avec Gecko, un nouveau langage est apparu : le XUL. Ce langage permet la création d'applications complètes. Ainsi Mozilla peut servir de plate-forme pour lancer tout un tas d'applications écrites en XUL. Au premier rang de ces applications figure bien sûr le navigateur de Mozilla.

Mais voila, une nouvelle forme de « phishing » apparaît en même temps. En effet quand on fait pointer Gecko sur une URL « XUL », il lance l'application. Mais voila, que faire si la dite application simule une nouvelle fenêtre de navigation, avec l'URL de votre banque dans la barre d'adresse, un petit cadenas dans le coin, un vrai-faux certificat etc ... ?!

Le moteur graphique du jeu Doom 3 utilise une technique très efficace d'affichage d'ombres volumétriques que John Carmack a détaillée dans une interview. Cette technique est appelée le "reversed shadow". Or il se trouve que cette technique est similaire a celle déposée par Creative dans un brevet daté de 2002. Au lieu de devoir réécrire la totalité de l'algorithme pour effectuer le rendu en deux passes, au détriment des performances, Carmack a trouvé un accord avec Creative : en échange de l'autorisation d'utiliser la technique brevetée, il met en avant l'EAX Advanced HD de Creative.

Au final, cela signifie probablement que Carmack se gardera désormais de communiquer au sujet des techniques utilisées dans ses moteurs de jeu. Par ailleurs, qu'en sera-t-il des futurs jeux utilisant le moteur de Doom 3 ? Pourra-t-il mettre le moteur de Doom 3 en GPL dans quelques années ? Encore une fois les brevets logiciels vont à l'encontre de la créativité (sans faire de jeu de mots).

Acheter un ordinateur sans système d'exploitation, c'est habituellement possible auprès des assembleurs, mais pas dans les magasins dits de la grande distribution ou les grandes enseignes informatiques.

Or la chaîne de magasins Planète Saturn (avec les 2 derniers magasins encore Hyper Media) diffuse un dépliant publicitaire plus qu'inhabituel... En première page du document « Spécial Multimédia », on voit pour 299 euros une unité centrale (plus clavier et souris) avec comme indications :

- « Votre PC au plus bas prix ! Fourni sans système préinstallé. Convient parfaitement à un usage bureautique, internet ou multimédia » ;

- « Offert MandrakeLinux 10.0 Discovery ! Découvrez un nouveau système d'exploitation performant et intuitif ! Il inclut des applications pour la bureautique, le multimédia et Internet ! » ;

- « Fourni sans système d'exploitation préinstallé mais avec pilotes sur CD. Existe aussi avec Windows préinstallé à 399 euros ».

Cette offre inédite est valable du 21 juillet au 1er août (NdM : disons plutôt peu courante dans de tels magasins).

L'idée d'adapter Portage (le système de ports de la distribution Gentoo Linux) à MacOSX a germé il y a un peu plus d'un an. Peu après a été lancé le projet Metapkg, alliance entre Gentoo, Fink et OpenDarwin, visant à fédérer tous les efforts de portage de logiciels libres vers MacOSX/Darwin.

Aujourd'hui, après un an de travail, l'équipe de 20 développeurs réunis par Pieter van den Abeele et Daniel Ostrow est fière d'annoncer Gentoo MacOS, une intégration de Portage dans MacOSX opérationnelle et transparente.

Tout le monde connaît la méthode de cache des pages de Google, c'est un système qui utilise une grappe (cluster) de PC « bas de gamme » pour stocker les pages d'Internet. Ce système propriétaire est décrit dans une publication scientifique bien connue et un développeur allemand a écrit ex nihilo une solution libre équivalente : Distributed Replicated Blob Server (DRBS). Ce logiciel est toujours dans une version alpha mais utilisable... et semble avoir un avenir prometteur pour l'archivage.

La version 2.1.0 de Nessus est sortie. Nessus est un scanner de vulnérabilités, permettant d'identifier à distance certaines failles présentes sur les machines d'un réseau.
La grande nouveauté de la version 2.1.0 par rapport aux précédentes versions est le "test local", c'est-à-dire la capacité à pouvoir s'identifier sur les machines distantes par SSH et de vérifier que tous les bons patches ont été appliqués.
Les OS supportés pour le moment sont FreeBSD, Red Hat Enterprise Linux, Solaris et MacOS X. Apparemment, le support de SuSE et Debian est en cours de développement.

Les Rencontres Mondiales des Logiciels Libres 2004 se sont achevées samedi 10 juillet.
En clôture de la manifestation, il a été annoncé que l'édition 2005 se tiendra à Dijon.
D'autre part, pour les éditions ultérieures, la procédure sera de soumettre un dossier de candidature au comité d'organisation au cours du premier trimestre de l'année N, pour étude des propositions et à la fin des RMLL de l'année N, annonce du lieu des RMLL de l'année N+1.
Début donc en 2005, pour annonce à Dijon en juillet du lieu des RMLL 2006.

NdM. : Zopeur nous signale la présence des 3 présentations de CMS données aux RMLL2004 (Plone, Plone / Archetypes, Zwook) sur le site Zopeur.org. Nous vous invitons de plus à profiter de cet article pour poster vos liens vers des présentations effectuées lors des RMLL, vos photos, vos impressions, etc.

Le 23 juin 2004, lors de la conférence à Piscataway (N.J) le groupe de travail 802.11 de l'IEEE a homologué et certifié la norme de communication de réseau local sans-fils 802.11i.

Elle a pour seul but d'amener une réelle couche de sécurité au protocole 802.1x.

Avec l'utilisation de ce protocole dans nos réseaux non filaires GNU/Linux et BSD, nous devrions être en mesure de travailler réellement à la sécurité du réseau et non plus à contourner les faiblesses du protocole.
En effet, comment profiter d'une infrastructure fiable si le protocole est vérolé !