Le projet libre (GPLv3) Squash avance à très grand pas. La version 1.4.0 des modules de gestion du patrimoine de tests (Squash TM) et de celui d'automatisation des tests (Squash TA) ont été livrés le 21 décembre dernier. Depuis notre dernière dépêche sur la version 1.1 de Squash TM en avril dernier, beaucoup de nouvelles fonctionnalités ont été ajoutées.
Revenons donc, dans la suite de cette dépêche sur le nouveau module, Squash TA et les nouveautés de Squash TM depuis la version 1.1
Samba, implémentation 100% libre (licence GPLv3) du protocole SMB (Server Message Block), vient de publier sa version 4.0, le tout après une dizaine d'années de développement et 21 versions alpha, une phase bêta depuis le début de l'année et un cycle de releases candidates depuis septembre.
La grande nouveauté très attendue de cette version majeure est la prise en charge de manière transparente des Active Directory (AD de leur petit nom) de Microsoft. Mais ce n'est pas tout. Au programme :
Le tout s'est fait en étroite collaboration avec les équipes de Microsoft. L'équipe derrière Samba a remercié leurs équipes, notamment sur la mise à disposition d'une documentation officielle et de tests d'interopérabilité qui ont permis le développement de la partie Active Directory.
NdM : merci à Étienne, detail_pratique, NeoX, Yves Bourguignon et labiloute qui ont contribué à cette dépêche dans l'espace de rédaction collaborative.
Une fois n'est pas coutume, la revue de presse arrive en fin de mois. Ceux qui ne sont pas encore passés par leur marchand de journaux ce mois‐ci peuvent actuellement trouver en kiosque les magazines suivants :
Ce sont tous des bimestriels, à part pour GLMF. Précipitez-vous donc pour les acheter s'ils vous intéressent ! Et encore trouvables en kiosque, pour les retardataires : Linux Essentiel № 29 et MISC hors-série № 6 sur la cryptographie.
NdM : La revue de presse est ouverte et collaborative. Si vous voulez parler de votre magazine préféré, ou prendre en charge un magazine spécifique, n’hésitez pas à nous rejoindre sur l’espace de rédaction de LinuxFr.org. Nous pourrons même vous faire gagner un abonnement au magazine choisi !
On continue sur notre lancée de récompenser ceux qui, chaque mois, contribuent positivement au site LinuxFr.org (dépêches, commentaires, logo, journaux, patchs, etc.). Vous n'êtes pas sans risquer de gagner un abonnement à GNU/Linux Magazine France ou encore un livre des éditions Eyrolles, ENI ou InLibroVeritas. Voici les gagnants du mois de décembre 2012 :
Abonnement d'un an à Linux Magazine France
Livres des éditions Eyrolles, ENI et InLibroVeritas
Les livres qu'ils ont sélectionnés sont en seconde partie de la dépêche.
Certains gagnants n'ont pas pu être joints ou n'ont pas répondu. N'oubliez pas de mettre une adresse de courriel valable dans votre compte ou lors de la proposition d'une dépêche. En effet, c'est notre seul moyen de vous contacter, que ce soit pour les lots ou des questions sur votre dépêche lors de sa modération. Tous nos remerciements aux contributeurs du site ainsi qu'à GNU/Linux Magazine France, aux éditions Eyrolles, InLibroVeritas (lien archive.org) et ENI.
N'oubliez pas de contribuer, LinuxFr.org vit pour vous et par vous !
Les développeurs de Ruby on Rails (aka RoR, un framwork de développement web open source populaire et basé sur Ruby) viennent d'émettre une alerte concernant une faille de sécurité de type injection SQL touchant toutes les versions de Ruby on Rails. Selon l'annonce, la faille se situe dans l'interface de requêtage d'ActiveRecord et plus précisément dans la manière dont les dynamic finders extraient les options des paramètres de méthodes. Un paramètre peut être utilisé en tant que scope et en manipulant ce dernier, il devient possible d'injecter du SQL. Des appels tels que Post.find_by_id(params[:id]) sont vulnérables. Nous vous laissons consulter l'annonce pour plus de détails. |
 |
Les mainteneurs ont sorti des nouvelles versions hier – 3.2.10, 3.1.9 and 3.0.18 – corrigeant le problème et il est fortement recommandé de mettre à jour dès que possible. Pour ceux qui ne peuvent se permettre une mise à jour, des patches sont aussi disponibles pour les branches supportées (3.1.x et 3.2.x), mais aussi des branches plus anciennes et non supportées officiellement (3.0 et 2.3). Dans ce dernier cas, il faut vraiement mettre à jour car les correctifs de sécurité ne sont pas garantis à l'avenir.
LinuxFr.org, qui, rappelons-le, est basé sur RoR, est déjà passé en 3.2.10 !
ZevenOS fait partie des nombreuses distributions dérivées d'Ubuntu. Basée plus précisément sur Xubuntu 12.10, ZevenOS vise les ordinateurs modestes (comprendre à faible mémoire et cadence du processeur) et propose donc Xfce comme bureau, avec un thème très fortement inspiré (copié ?) sur BeOS/Haiku. Et bien que s'adressant à d'humbles machines, la distribution se concentre principalement sur les applications multimédia et fournit par défaut une bonne partie des codecs parmi les plus populaires.
Cette version propose le noyau Linux 3.5 et Xorg 7.7 et viennent pré-installés des logiciels pour l'édition audio (Audacity 2.0) et vidéo (OpenShot 1.4.3). Du côté des lecteurs multimédia, vous trouverez MPlayer 1.06 et Deadbeef 0.5.6 ainsi qu'un téléchargeur/convertisseur maison de videos Youtube (mais pas que) : YAVTD. Et pour le graphisme, les incontournables GIMP et Inkscape sont aussi pré-installés. En revanche, pas de suite de productivité par défaut ; vous trouverez juste Abiword et Gnumeric d'installés. Sachez que les dépôts d'Ubuntu vous sont accessibles !
Même rythme qu'Ubuntu (tous les six mois) dont elle reprend la base, Linux Mint est sorti en version 14 fin novembre, puis en 14.1 une semaine après afin de corriger trois bugs bloquants : une situation de compétition entre Plymouth et Xorg sur les GPU Intel, une problématique de connectivité DNS notamment dans le cas d'installation virtualisée et une impossibilité d'utiliser un EFI.
Linux Mint se distingue de sa grande sœur par une philosophie différente au niveau du bureau pour lequel elle offre un choix plus « traditionnel » basé sur Gnome 2, que ce soit avec Cinnamon, une personnalisation poussée de Gnome 3 (sans Gnome-shell) pour ressembler à Gnome 2, ou encore MATE, un fork en bonne et due forme de Gnome 2. La base logicielle est donc la même que le Quetzal Quantique d'Ubuntu, nous ne reviendrons pas dessus (en fait si, mais un peu plus bas). Les nouveautés et spécificités sont plutôt à chercher du côté de ces deux environnements de bureaux spécifiques à Linux Mint.
Enfin, sachez que depuis Noël (voire un peu avant), deux nouvelles « saveurs » de Linux Mint sont disponibles pour ceux qui ne sont pas fans de Gnome : Xfce et KDE !
La semaine dernière, le 5 décembre, The Document Foundation qui s'occupe de gérer la suite office libre issue d'OpenOffice, a annoncé une nouvelle version 3.6.4 de maintenance de LibreOffice. Celle-ci corrige pas moins d'une soixantaine de bugs. Une petite partie a été éradiquée lors d'une grande séance de hacking du code à la dernière LiMux HackFest du 23 au 25 novembre dernier. Parmi les corrections et améliorations, notons moins de sources de plantages, l'affichage des symboles en hébreu, une meilleure prise en charge du format RTF et tout un tas de petits bugs irritants dans l'interface graphique, comme des cases à cocher qui ne se souvenaient plus de leur état, la remise à zéro de la configuration ou encore le tri des tables dans Calc qui fonctionnait mal. Reportez vous aux deux changelog (3.6.4.1 et 3.6.4.3) pour les détails.
Espérons que les autres avancées obtenues lors de ce HackFest à Munich se retrouveront dans une prochaine version, comme les amélioration sur l'interface de mise en forme de Writer ou la promotion de l'import PDF au sein du projet (et non plus géré comme une extension). D'ailleurs à propos de la prochaine version, sachez
Nous continuons sur notre lancée à récompenser ceux qui, chaque mois, contribuent positivement au site LinuxFr.org (dépêches, commentaires, logo, journaux, patchs, etc.). En contribuant, vous courrez le risque de gagner un abonnement à GNU/Linux Magazine France ou encore un livre des éditions Eyrolles, ENI ou InLibroVeritas. Voici les gagnants du mois d'octobre 2012 :
Abonnement d'un an à Linux Magazine France
Livres des éditions Eyrolles, ENI et InLibroVeritas
Les livres qu'ils ont sélectionnés sont en seconde partie de la dépêche.
Certains gagnants n'ont pas pu être joints ou n'ont pas répondu. N'oubliez pas de mettre une adresse de courriel valable dans votre compte ou lors de la proposition d'une dépêche. En effet, c'est notre seul moyen de vous contacter, que ce soit pour les lots ou des questions sur votre dépêche lors de sa modération. Tous nos remerciements aux contributeurs du site ainsi qu'à GNU/Linux Magazine France, aux éditions Eyrolles, InLibroVeritas (lien archive.org) et ENI.
N'oubliez pas de contribuer, LinuxFr.org vit pour vous et par vous !
Richard M. Stallman (que nous abrégerons souvent RMS dans la suite de cette dépêche) est un personnage du monde du logiciel libre que l'on ne présente plus, surtout ici. Si malgré tout vous ne connaissez pas le père du mouvement sus-cité, sa fiche Wikipédia est un bon début. RMS sillonne le monde sans relâche pour participer à des conférences.
Depuis quelque temps, pour éviter de répéter toujours les mêmes consignes aux organisateurs, il a rédigé un guide qui contient des informations tout à fait utiles dans ce genre de circonstance : quels sont les types de discours qu'il peut faire, en quelle langue, leur durée, où trouver sa photo, une courte bio. Il précise aussi tout un tas de détails précis et pertinents sur l'admission, la publicité, la bonne manière de prononcer Gnu, etc.
Cependant, suite à de nombreux impairs réalisés par ses hôtes, il y a aussi inclut des éléments plus cocasses et surprenants dans ce type de document.
Ce document n'est ni exclusif ni une nouveauté. Il est long, très long : 9 500 mots (et il grandit au fil du temps) ! Ceux qui ont déjà reçu Richard Stallman ne le connaissent que trop bien. Cette dépêche ne se veut être ni à charge, ni à décharge. À force de voyager dans de multiples contrées aux cultures bien éloignées de la sienne (Boston), on peut comprendre qu'il détaille, quitte à être caricatural.
Neanmoins, il est difficile de rester neutre lorsque l'on voit que le personnage peut se révéler être un peu rustre, peu adaptable et peu empathique. Il n'est pas dénué d'une bonne dose d'autocritique non plus car il n'hésite pas à lier les sites parodiques sur lui (dont un basé sur ce fameux guide pour les conférences, The Stallman Dialogues) depuis sa page web.
Bref, loin de vous faire une liste exhaustive, nous mettrons en exergue certains points moins connus parmi les plus surprenants dans la suite de cette dépêche afin de mieux appréhender ce personnage complexe et hors du commun. Nous vous invitons à lire le document en entier si vous avez du courage (on le répète, il est long) et à garder votre calme et sérénité dans les commentaires, surtout un vendredi ! N'oubliez pas que RMS est à l'origine du mouvement du libre et se bat tous les jours pour lui.
Attention, le marronnier de l'automne, Ubuntu X.10, est arrivé en masse chez votre marchand de journaux, avec une certaine latence par rapport au web, forcément ! Ceux qui ne sont pas encore passés par celui-ci ce mois‐ci peuvent actuellement trouver en kiosque les magazines suivants :
Et toujours trouvable en kiosque, pour les retardataires : Linux Pratique № 74, MISC hors-série № 6 sur la cryptographie et Linux Pratique hors‐série № 25 (HTML 5).
Passez de bonnes fêtes de fin d'année !
NdM : La revue de presse est ouverte et collaborative. Si vous voulez parler de votre magazine préféré, ou prendre en charge un magazine spécifique, n’hésitez pas à nous rejoindre sur l’espace de rédaction de LinuxFr.org et plus particulièrement pour la prochaine revue de presse de janvier 2013. Nous pourrons même vous faire gagner un abonnement au magazine choisi !
La fondation Mozilla a publié la version 17 des logiciels libres Firefox, Firefox pour Android et Thunderbird la semaine passée, et nous avons malheureusement laissé passer ça sur LinuxFr.org. Rappelés à l'ordre par la police, vous trouverez le détail des nouveautés dans la suite de la dépêche.
Coup sur coup, trois versions préliminaires ont été annoncées pour des outils de développements qui peuvent avoir une incidence sur votre environnement d'ici la fin du mois : la rc0 de Git 1.8.1, la preview2 de Ruby 2.0 et la RC2 de LLVM 3.2. Si vous utilisez l'un de ces outils, n'hésitez pas à aller donner un coup de main pour les tests.
Etherpad Lite, éditeur de texte collaboratif temps réel en ligne, vient de sortir en version 1.2.1. Basé sur Node.js, c'est une réécriture complète en Javascript d'Etherpad premier du nom, suite à sa libération par Google. À défaut de fonctionnalités utilisateur, cette version contient tout un tas de nouvelles facilités qui intéresseront les administrateurs et traducteurs de la solution.
Tous ces changements techniques s'accompagnent d'un changement sur l'organisation aussi. La fondation créée pour coordonner les développements bascule le code source sur un Github de la fondation (ether) et plus un Github personnel et finalise son inscription à la Software Freedom Conservancy.
Tous les détails dans la suite de la dépêche.
LinuxFr.org propose des dépêches et articles, soumis par tout un chacun, puis revus et corrigés par l'équipe de modération avant publication. C'est la partie la plus visible de LinuxFr.org, ce sont les dépêches qui sont le plus lues et suivies, sur le site, via Atom/RSS, ou bien via partage par messagerie instantanée, par mail, ou encore via médias sociaux.
Ce que l’on sait moins, c’est que LinuxFr.org vous propose également à tous de tenir vos propres articles directement publiables, sans validation a priori des modérateurs. Ceux-ci s'appellent des journaux.
Voici un florilège de journaux que l’on a pu lire les mieux notés par les utilisateurs… qui notent. Lumière sur ceux de la semaine passée, du 26 novembre au 2 décembre 2012 inclus.