Pour la première fois, une entreprise américaine - et pas des moindres - HP, utilise la menace du DMCA pour empêcher la publication d'une vulnérabilité.

Lundi, un vice-président d'HP a envoyé à Snosoft, un collectif de recherche en sécurité semi-privé, une lettre les mettant en garde qu'ils pouvaient être passibles de 500 000$ d'amende et de 5 ans d'emprisonnement s'ils révélaient le bogue permettant de s'introduire dans leur OS Unix Tru64.

Cette nouvelle a été commentée sur Slashdot, notamment par un employé de HP, Bruce Perens, développeur Linux, qui avait été prié la semaine dernière de ne pas participer à une manifestation contre le DMCA, où il projetait de donner une démonstration de lecteur de DVD sous Linux.

Update: HP a finalement retiré sa menace, et promet de ne pas utiliser le DMCA pour étouffer la recherche de vulnérabilités dans ses produits. Voir la news sur CNet (dernier lien).

Traduction libre de l'annonce Debian :

La distribution Debian GNU/Linux 3.0 dite « Woody » est enfin sortie. Entièrement réalisée par des volontaires, elle existe sur 11 architectures, comporte KDE et GNOME, de la crypto, est compatible FHS v2.2 (File Hierarchy System), ainsi qu'avec les logiciels conformes LSB (Linux Standard Base).

Avec les nouveaux ports pour IA-64 (ia64), HP PA-RISC (hppa), MIPS (mips, mipsel), et S/390 (s390), elle tourne sur les machines allant des PDA aux super-ordinateurs, jusqu'aux dernières machines 64 bits.

C'est la première version de Debian qui fournisse des logiciels de crypto dans la distribution principale (pour cause de restrictions états-uniennes à l'export).

Elle est fournie avec KDE 2.2, Gnome 1.4, XFree86 4.1, noyaux 2.2 et 2.4. L'installation est multilingue. Le système des tâches a été amélioré. L'installation peut se faire à partir du CD, du réseau ou de disquettes. Côté paquets, les dépendances de compilation (« build dependencies »), l'étiquetage (« pinning ») pour jouer avec unstable, aptitude comme alternative à dselect, et 4000 nouveaux paquets.

L'EDRi (European Digital Rights) est une Electronic Frontier Foundation à l'européenne, fondée par dix associations connues (Chaos Computer Club (Allemagne), Privacy International (Royaume Uni), IRIS (France), etc).

L'objectif pour ces associations est de travailler en commun et d'informer le public et les décisionnaires des menaces sur la vie privée et les droits des citoyens.

L'EDRi vient de publier le premier numéro de son EDRi-gram (disponible sur LWN) : au menu, EUCD, surveillance des réseaux, brevets logiciels, etc.

Depuis jeudi, Google Code héberge le projet OpenSocial, un ensemble d'API qui vont permettre le développement de programmes communs pour un certain nombre de sites de réseaux sociaux (voir liste en référence [1]).

Avant jeudi, tout programmeur souhaitant développer une application pour réseaux sociaux devait apprendre l'API, la syntaxe et parfois même un nouveau langage de chacun des réseaux (quand ceux-ci proposaient une API accessible de l'extérieur !). Maintenant, OpenSocial permet d'accéder aux fonctions de base, au plus petit commun dénominateur entre tous les réseaux sociaux participant.

L'API permet ainsi d'accéder :

• À l'information de profil ;
  
• À l'information des connaissances ;
  
• Aux activités (événements, flux RSS, etc.).

Un des avantages d'OpenSocial est de se baser sur des langages existant (Javascript, HTML et Flash) là où la concurrence (Facebook, pour ne pas la citer) impose FBML [2] par exemple). Le code source des exemples est sous licence libre, tout comme la documentation. OpenSocial promet de libérer le code source nécessaire aux API proprement dites (voir la FAQ [3]).

Finalement, on arrive petit à petit à une vraie société (ou fédération) de réseaux sociaux, où peu importe le site/réseau dans lequel vous êtes affilié, vous pourrez utiliser les mêmes applications (qui a parlé de standardisation ?). Web 2.0 [4], les applications arrivent !

Une conférence sur les brevets logiciels est organisée le mercredi 17 septembre à Bruxelles avec notamment Tim Berners-Lee, ainsi que des représentants des pétitions des scientifiques et d'économistes évoquées précédemment.

Une manifestation à Strasbourg est en cours de préparation pour le mardi 23 septembre. Update : Le programme de la manifestation a été publié est est disponible sur le premier lien.

ATTAC a fait un communiqué de presse sur son opposition aux brevets sur le logiciel.

François Pellegrini et Loïc Dachary ont participé à une émission sur les brevets logiciels sur RFI.

Des acteurs de l'édition électronique en France s'opposent aux brevets logiciels.

Le sénateur René Trégouët présente dans sa lettre sur « l'Internet, l'informatique, les nouvelles technologies, les sciences de la vie, l'économie et les sciences de la terre » la position du gouvernement français.

GCC, la suite de compilateurs du projet GNU (C, C++, Objective-C, Fortran, Java et Ada), vient de sortir en version 3.3.1. Il s'agit d'une version de maintenance avec des corrections de bogues par rapport à la version 3.3 précédente (ce sera aussi le cas pour la future 3.3.2), en attendant la prometteuse version 3.4 et son lot de nouveautés.

Plus inattendue, la présence d'un README.SCO dans l'archive. Il contient une explication de la FSF à propos des accusations de SCO, non prouvées, et de leur demande d'obliger le paiement des licences, en violation de la GPL. Malgré les demandes reçues par la FSF de ne plus supporter SCO Unix avec GCC, et pour ne pas pénaliser les utilisateurs de ce système, il a été choisi de conserver le support, pour l'instant. Les utilisateurs de SCO Unix sont invités à faire entendre leurs protestations auprès de SCO.

Probablement suite à une coupure électrique (pas plus d'info pour l'instant), les serveurs de LinuxFr ont redémarré dans l'après-midi.

Deux des serveurs n'ont pas rédémarré normalement et sont inaccessibles. Un troisième a nécessité une intervention pour restaurer la base MySQL.

En attendant un retour à l'état normal pour les deux serveurs en carafe, certaines fonctionnalités ne sont plus disponibles (notamment listes de diffusion, suivi du courrier électronique, hébergements, passerelle Usenet).

Mise à jour : il ne reste plus qu'un serveur en panne (alimentation HS). Merci à l'équipe technique de notre hébergeur (Iliad). Il s'agissait bien d'une panne électrique conséquence de la canicule actuelle.

« Sélection libre » est une revue de presse sur le logiciel libre, la documentation libre et les sujets afférents, produite par l'APRIL.

La sélection regroupe des informations parues sur le web (LinuxFr, LinuxFrench, etc), sur les listes de diffusion (APRIL, AFUL, FSF France, escape_l, etc), sur les forums, etc.

Au sommaire du premier numéro : écologie de la propriété, CISI, RMLL, brevets logiciels, interop, EUCD, commons, Lille, vote électronique, OMPI, RFID, EDRI-gram, SMSI, etc.

Mise à jour : le second numéro est en ligne (LinuxTag, FAQ DFSG, LGPL et Java, manuels et GFDL, Europe et standards, Kolab, féminisme et logiciels libres, brevets sur le logiciel, SCO, FreeDesktop, EGOVOS, IP Enforcement, biens publics)

Les modifications (plus ou moins) récentes sur LinuxFr :
- trois nouveaux modérateurs : Jr (bon ça fait un bail déjà OK), mouns et fatnerf.
- nouvelle réflexion sur le système de note des commentaires.
- archives pour les journaux.
- légère amélioration des forums.
- expérimentation sur les notes : l'info sur qui note qui doit-elle être publique ?

Au passage, la survie des forums est menacée. Y a-t-il des gens ayant des arguments pour les sauver ?

Le feuilleton continue (synthèse des nombreuses dépêches reçues) :

• un article de LWN démontant l'argumentaire de SCO (lien projet Trillian)


• un contributeur du noyau qui menace SCO


• un invité qui dévoile les parties des sources visées


• SCO réclame 3 milliards à IBM, traite Torvalds de plagiaire et révoque la licence accordée à IBM qui parle de FUD


• Le Provo LUG manifeste devant les locaux de SCO

Merci à tous ceux qui ont envoyé des dépêches.

Le projet de loi DADVSI (Droit d'auteur et droits voisins dans la société de l'information) va être examiné en urgence par l'Assemblée nationale française courant décembre. Il s'agit de la transposition en France de la directive européenne sur le droit d'auteur (EUCD), équivalent du Digital Millenium Copyright Act (DMCA) américain. Le projet (Titre I, articles 11 à 15) considère comme un délit de contrefaçon les faits de porter atteinte à une mesure technique de protection (MTP), de créer un logiciel destiné à permettre ou faciliter un contournement, d'en détenir un, d'en faire la publicité, de communiquer avec la même finalité. Et la peine prévue est de 300.000 EUR et 3 ans de prison.

Il fait l'impasse sur les problèmes d'interopérabilité, de création de monopoles, de disparition du droit à la copie privée, du contrôle de l'usage, de la pénalisation de l'utilisation, du développement et de la diffusion des logiciels libres, etc.

Je vous propose donc une liste non exhaustive de faits susceptibles d'être assimilés à des délits de contrefaçon par ce texte, survenus dans les dernières années (parfois d'ailleurs déjà attaqués au nom du DMCA). Les membres du Conseil Supérieur de la Propriété Littéraire et Artistique (CSPLA) et le Ministère de la Culture qui ont rédigé ce projet de loi auraient-ils condamné, et si oui à quelles amendes et peines de prison les personnes physiques ou morales concernées (J. Johansen, D. Sklyarov, E. Felten, B. Screamer, D. Jackson, J. Halderman, Real, Microsoft, la FNAC, Sony, Linuxfr.org, moi, etc.).

« Chaque année, Privacy International et ses partenaires décernent, dans une dizaine de pays, des "Big Brother Awards" aux institutions, sociétés ou personnes s'étant distinguées par leur leur mépris du droit fondamental à la vie privée ou par leur promotion de la surveillance et du contrôle des individus. »

La 6ème édition française des Big Brother Awards s'est clôturée le vendredi 3 février. La cérémonie avait lieu le 28 janvier aux Pays-Bas. Voir aussi les résultats dans les autres pays.

Pour la France, on notera la présence de la Fondation du Logiciel Libre France au jury, et de la FFII, connue pour son action dans la lutte contre les brevets logiciels, nominée pour le prix positif Voltaire.

Un comité de sélection chargé de choisir, parmi les candidats déclarés, l'équipe/ville organisatrice des Rencontres Mondiales du Logiciel Libre de l'année prochaine a été mis en place.

Le comité se compose des personnes volontaires parmi les présidents et anciens présidents de l'organisation ou des associations organisatrices, et de toute personne acceptée par les précédents.

Adresse de contact : comite_AT_rencontresmondiales.org

Linux-Arverne/Clermont-Ferrand a déposé le premier dossier pour l'organisation des RMLL 2007. EPPlug/Amiens a aussi annoncé sa candidature et son dépôt prochain de dossier.

La date limite de dépôt des dossiers de candidature pour les RMLL 2007 est fixée au 31 mars 2006.

Le rapport moral sur l'activité de l'Association pour la Promotion et la Recherche en Informatique Libre (APRIL) en 2005 est disponible. Une version synthétique est aussi proposée.

L'APRIL est une des principales associations du logiciel libre en France, et participe à la démocratisation et à la diffusion du logiciel libre. Pionnière du logiciel libre en Europe, elle fête cette année ses 10 ans, ce qui donne lieu à divers événements (« cheese & wine » durant Solutions GNU/Linux 2006 par exemple).

Le rapport présente notamment l'augmentation du nombre d'adhérents personnes physiques et morales, l'embauche d'un premier permanent en mars dernier, et le bilan des différents groupes de travail (DADVSI, PASCOLI sur la comptabilité, sur le spam/pourriel au Comité Interministériel pour la Société de l'Information, sur les biens communs informationnels, pour la traduction de la philosophie GNU, au Forum des Droits sur Internet, etc.) et la longue liste des manifestations auxquelles l'APRIL a participé ou qu'elle a organisées. Il revient aussi sur les nombreux contacts avec la presse, les milieux associatifs, économiques, etc.

Dans un contexte politique difficile (lobbying intense de grandes sociétés concernant la brevetabilité des programmes d'ordinateurs, lobbying intense pour l'adoption en Europe de lois type EUCD/IPRE allant vers un contrôle de plus en plus fort dans la sphère de l'immatériel, et lois restreignant les libertés), l'association a agi sur de nombreux fronts par des actions de terrain (colloques, rencontres, débats) et par des actions de portée plus générale (rencontres avec des politiques, publication régulière d'articles dans divers médias, actions communes avec d'autres associations contre les brevets sur le logiciel, etc.).