• le Vénézuela opte pour les logiciels libres


• OpenOffice.org entre dans Sid


• Conversion des très vieux rapports ITP (Intent to Package) en RFP
  (Request for Packaging)


• Un script de notification des problèmes de sécurité basé sur le
  fichier RDF des DSA (Debian Security Alert) de security.debian.org


• Vêtements intelligents sous Debian


• Les parties de chasse aux bogues transformées en jeu pour lutter
  contre l'absentéisme dû à frozen-bubble


• Disparition des paquets non compressés. bzip2 par défaut


• Changement du système de clôture des rapports de bogue ?


• Problèmes lors d'une migration en testing


• Nouvelle interface de gestion des paquets pour les développeurs


• Des fontes TrueType libres ?


• Apsfilter non libre ?


• Personnalisation des applications pour avoir un look commun


• Distributions CD basées sur Debian (Knoppix, Demolinux)


• Envoyer plus d'une architecture à la fois


• Sécurité : python, scrollkeeper


• Paquets nouveaux ou importants : abntex, apt-cacher, bitlbee ,
  dacode, debsigs, fragrouter, galeon-snapshot, grass, grisbi,
  mail-expire, messagewall, mini-dinstall, passivetex, python2.3,
  shapecfg, spass, sun-resolver, tempest, textdraw, unzoo, xirssi, zinf


• Paquets orphelins (117) : jdresolve, libconfig-ini-perl,
  sdl-image1.2, speedy-cgi-perl, timeoutd, umodpack

http://media.april.org/
Enregistrements audio : Emmanuel Raviat et RMS à la Linux Expo Paris 2002, conférences No Zelig, entrevue avec RMS 27/01/2002, RMS à l'Assemblée Nationale
Enregistrements vidéo : entrevue avec RMS 27/01/2002

http://www.gnu.org/philosophy/audio/audio.html
http://audio-video.gnu.org/video/

http://audio-video.gnu.org/audio/francais/
rms-speech-paris-30-jan-2002.ogg
rms-french-interview-2001-11-20.tar
rms-interview-paris-27-jan-2002.ogg

http://filmlibre.org
les mêmes plus les conférences sur les risques des formats de fichiers propriétaires par Thierry Stoehr, et sur les brevets sur les logiciels et le vivant (les deux datant du 06/07/2002)

Après avoir vu passer sur la liste debian-curiosa l'adaptation de la blague classique « combien faut-il de ... pour changer une ampoule ? » (drôle et juste pour peu que l'on connaisse un peu le fonctionnement du projet Debian), faite d'après la version FreeBSD, j'ai commis le sacrilège de produire une version LinuxFr.

Bien entendu toute ressemblance avec des situations classiques, répétées et bien connues ne serait que pûre coïncidence.

En bonus, deux liens humoristiques supplémentaires pour faire bonne mesure.

Reporters sans frontières a demandé à la Commission nationale informatique et libertés (CNIL) d'agir plus efficacement pour protéger les libertés numériques, suite à son rapport timide sur le sujet (« il n'y a pas d'effet 11 septembre constaté »)

Reporters sans frontières demande donc sur les derniers textes libertaires : la Loi sur la Sécurité Quotidienne (LSQ) et la loi d'orientation et de programmation pour la sécurité intérieure (LOPSI).

« En la matière, la France est en passe de monter sur le podium des Etats prédateurs des libertés numériques. »

RSF demande à la CNIL d'être plus vigilante, de produire une vraie loi Informatique et libertés et d'impulser une réforme profonde de l'organisme indépendant.

Pour la première fois, une entreprise américaine - et pas des moindres - HP, utilise la menace du DMCA pour empêcher la publication d'une vulnérabilité.

Lundi, un vice-président d'HP a envoyé à Snosoft, un collectif de recherche en sécurité semi-privé, une lettre les mettant en garde qu'ils pouvaient être passibles de 500 000$ d'amende et de 5 ans d'emprisonnement s'ils révélaient le bogue permettant de s'introduire dans leur OS Unix Tru64.

Cette nouvelle a été commentée sur Slashdot, notamment par un employé de HP, Bruce Perens, développeur Linux, qui avait été prié la semaine dernière de ne pas participer à une manifestation contre le DMCA, où il projetait de donner une démonstration de lecteur de DVD sous Linux.

Update: HP a finalement retiré sa menace, et promet de ne pas utiliser le DMCA pour étouffer la recherche de vulnérabilités dans ses produits. Voir la news sur CNet (dernier lien).

La revue scientifique « Pour la science » vient de sortir un superbe numéro hors-série (juillet-octobre 2002 - n°36) consacré à la cryptographie actuelle, avec ses concepts et les thèmes d'avenir.
Le niveau mathématique est assez élévé (terminale S ou +), mais le contenu est passionnant. A noter, un article sur AES par leurs auteurs (Daemen & Rijmen).

Traduction libre de l'annonce Debian :

La distribution Debian GNU/Linux 3.0 dite « Woody » est enfin sortie. Entièrement réalisée par des volontaires, elle existe sur 11 architectures, comporte KDE et GNOME, de la crypto, est compatible FHS v2.2 (File Hierarchy System), ainsi qu'avec les logiciels conformes LSB (Linux Standard Base).

Avec les nouveaux ports pour IA-64 (ia64), HP PA-RISC (hppa), MIPS (mips, mipsel), et S/390 (s390), elle tourne sur les machines allant des PDA aux super-ordinateurs, jusqu'aux dernières machines 64 bits.

C'est la première version de Debian qui fournisse des logiciels de crypto dans la distribution principale (pour cause de restrictions états-uniennes à l'export).

Elle est fournie avec KDE 2.2, Gnome 1.4, XFree86 4.1, noyaux 2.2 et 2.4. L'installation est multilingue. Le système des tâches a été amélioré. L'installation peut se faire à partir du CD, du réseau ou de disquettes. Côté paquets, les dépendances de compilation (« build dependencies »), l'étiquetage (« pinning ») pour jouer avec unstable, aptitude comme alternative à dselect, et 4000 nouveaux paquets.

L'IRIS a publié un communiqué de presse sur le projet de loi d'orientation et de programmation pour la sécurité intérieure (LOPSI) du gouvernement.

« IRIS dénonce dans ce communiqué l'atteinte gravissime aux droits et aux libertés que constitue la LOPSI, puisqu'elle permettra l'accès direct, par la police judiciaire, aux données personnelles conservées par les opérateurs de télécommunications et les fournisseurs d'accès à Internet. »
(...)
« Le gouvernement Raffarin poursuit ainsi le travail entamé par le gouvernement Jospin avec la loi sur la sécurité quotidienne (LSQ), adoptée en novembre 2001. Il va encore plus loin en voulant supprimer le passage obligé par une réquisition adressée à un opérateur de télécommunications, étape permettant un certain contrôle sur l'accès aux données. »

IRIS s'étonne aussi des délais d'examen de sa plainte sur la LSQ par la Commission Européenne.

• Témoignage d'un utilisateur qui a abandonné GNU/Linux


• Les défauts de GNU/Linux


• Un délire des développeurs Debian sur IRC


• Une image sympa sur la
  « GNU/Linux Team Fighting »


• Debriefing après la DebConf 2


• Debian sur un téléphone cellulaire ?


• Quels paquets vont dans Non-US ?


• HP choisit Debian


• Debian Mini-conf en janvier en Australie


• Sortie du Debian GNU/Linux 2.2 Potato r7


• Interview Ian Jackson sur DebianPlanet


• Créer une police de caractères libre.


• Vérification de l'intégrité des paquets ?


• Envoyer les correctifs aux développeurs ?


• Adoptez le paquet glibc (et binutils et gcc)


• Debian à Webb.it 2002


• Paquets nouveaux ou importants : mls, numlockx, php4-pear-log,
  tlf


• Paquets orphelins (83) : aethera

• DVD+R Woody i386 en vente


• Et si vous étiez un paquet Debian ?


• 500 utilisateurs sur Debianforum.de


• RFC : nouvelle licence LaTeX


• Gérer la configuration du système


• Permissions sur un serveur web multi-utilisateurs


• Gros ralentissement au démarrage de LaTeX ?


• Développement de Debian FreeBSD i386


• Disquettes d'install expérimentales pour Debian GNU/NetBSD


• État de la Woody : encore quelques problèmes dans
  l'architecture sécurité, et du retard dans les correctifs sécurité. Mais
  on est proche du but.


• Un projet de doc basé sur un wiki


• Ajout de NEWS.Debian dans la distrib ?


• Utiliser su sous X


• Réécrire MAKEDEV ?


• Paquets nouveaux ou importants : artwiz-cursor, aspectj,
  checkinstall, cl-statistics, cryptcat, ecos, encore, gerris, gs-esp,
  idsa, iftop, ircp, lush, med-common, nautilus2, phpnuke, psrip, pyca,
  redboot, rust, ssldump, subversion, synopsis, usenet-indexer, wmmemmon


• Paquets orphelins (82) : mysql-navigator, scribe

• UnitedLinux serait basée sur une Debian
• HOWTO HomePNA avec Debian GNU/Linux
• Plus de 10000 paquets dans la Sid. 6961 pour i386, 3149 pour all, 6345 pour source
• Mises à jour de sécurité pour Woody : l'équipe sécurité supporte maintenant la Woody, et la nouvelle architecture sécurité fonctionne correctement. Ajoutez à votre /etc/apt/sources.list
  http://security.debian.org/ woody/updates main contrib non-free
• Java Beans pour Debian : JBoss fait son entrée en non-free
• Comment gérer les nouvelles versions des modules Perl ?
• Que choisir pour synchroniser un Pilot
• Aperçus quotidiens de la Debian : snapshot.debian.net (NdR. : et jigdo pour faire des ISO tous les jours si ça vous dit)
• Abandonner /etc/mtab pour /proc/mounts ?
• Redhat utilise le système des alternatives Debian
• Linux est-il vraiment un logiciel libre ?
• Support HTTPS pour apt-get
• Sortie de dpkg 1.10, avec des corrections et des ajouts importants
• Debian dans la liste SpamCop
• Bientôt la DebConf2
• Une autre mise à jour Potato prévue ?
• Sécurité : libapache-mod-ssl, openssh (« The most helpful vendors were OpenWall Linux and Debian. »)
• Paquets nouveaux ou importants : apache2, bluez-utils, brag , dia2sql, doctorj, firebird, gimp1.3, jswat2, moin, oav-update, offlineimap, openag, orca, zaptel
• Paquets orphelins (84) : libgifgraph-perl, libiniconf-perl, po-utils, rep-xmms, taper

« Ce domaine sert aux organisations qui n'ont pas leur place ailleurs. » (extrait de la RFC 1591, qui sert de référence à l'ICANN, l'organisme chargé de gérer les noms de domaine). Et pour les logiciels libres, les « .org » sont très souvent utilisés (kernel.org, kde.org, gnome.org, linuxfr.org, etc.).

La gestion des « .org » sera déléguée à un nouveau gestionnaire le 31 décembre 2002, et les 2,5 millions de domaine déjà enregistrés suscitent bien des convoitises. Le coût de l'enregistrement serait compris entre 3 et 6 $ (à peu près autant en euros), suivant les projets.

Une surprise quand même : « Le géant de Redmond n'a pas bonne presse à l'Icann, où l'esprit libertaire est encore très présent. » Il y aurait donc un esprit libertaire très présent à l'ICANN, on commençait à en douter (cf. dépêches précédentes sur ICANN At Large, entre autres).

• Comment contribuer aux nouvelles hebdo.


• La vraie raison du côté magique d'APT, c'est la qualité des paquets


• Paquets XFree86 4.2.0, ainsi qu'un mini-HOWTO sur le sujet


• Debian utilisée dans les écoles françaises


• Mise à jour de la « Référence des développeurs »


• Résumé des commentaires sur la pré-version de la GNU FDL 1.2. Branden opterait plutôt pour une Debian Free Content License (DFCL)


• Limitations supplémentaires avec la GPL ? Pas de clause publicitaire


• Beautifier le code Java ?


• Flyers multilingues Debian


• Installeur Woody basé sur PGI


• Réorganisation de la doc Debian


• Faciliter les traductions des pages web Debian, par Denis Barbier


• Debian au 35è rang de la liste des super-ordinateurs


• Sécurité : Apache, Apache-SSL, Apache-Perl, OpenSSH


• Paquets nouveaux ou importants : dansguardian, ebview, gkrelldnet, gmessage, gnutls0.4, imageviewer, info2man, ipband, lurker, mailsync, nofgpg, postal, python-pisock, python-slides, quixote, smalleiffel, tau, tcc, texify


• Paquets orphelins (79) : cxhextris, secpanel


• NdR. : Mozilla 1.0 a fait son entrée dans la Woody

Au programme cette semaine :

• Excuse pour les deux dernières semaines sans DWN


• Nouvelle infrastructure de compilation pour l'équipe sécurité (NdR : cf dépêche précédente)


• Le point sur la Woody : encore quelques bogues à corriger


• Nouvelles images mini-CD non officielles de la Woody


• Projet Gibraltar de pare-feu, basé sur Debian


• Debian pour votre home stereo ?


• Debian au Berliner Linux Infotage ?


• Debian au Linux.conf.au 2003 ?


• Sondage chez les développeurs Debian


• Debian au LinuxTag 2002 (dont une discussion avec UnitedLinux)


• Debian au Linux@work Roadshow


• Optimiser Debian pour les différents processeurs ?


• Meilleures techniques d'empaquetage, acte 2


• Listes des souhaits pour l'après Woody


• Nouvelle proposition de politique pour les dicos


• UKUUG Linux Developer Conference 2002


• Paquets non installables dans la Woody


• Annonce de la Woody : dernier appel à commentaires


• La saga Automake


• Guide du développeur pour les mises à jour de sécurité


• Debian sur Zaurus


• Conception d'un programme apt-src


• Une machine SE Linux de test


• Sécurité : UUCP, ethereal


• Paquets nouveaux ou importants : atapci, automake1.6, cpcieject, david, fags, gael, generator, gg-kde, glade-2, gnomemeeting2, gnump3d, gshield, hearse, linda, mklibs, moobot, openh323gk, pinball, python-jabber, qemacs, restartd, rosegarden4, simpleproxy, sjeng, unlambda, vimacs (!), wmget, xdfssrv, xmlto, zec


• Paquets orphelins : gravitywars, w-bassman

Anthony Towns (responsable de la sortie de la Woody) a publié sur la liste de diffusion debian-devel-announce le point sur la nouvelle architecture sécurité Debian, point bloquant pour la sortie de la 3.0.

Le nombre d'architectures supportées (x86, sparc, alpha, etc) a doublé entre la Potato et la Woody, doublant ainsi le travail de l'équipe sécurité. Un certain nombre de tâches faites jusqu'ici à la main doivent donc être automatisées pour accélérer la sortie des correctifs et soulager l'équipe sécurité (le logiciel de courrier de AT pense la même chose « Organisation: Lacking » ).