Les « Causeries April » sont des entretiens ou des discussions organisées régulièrement, d'une durée d'une heure ou plus, sur un sujet donné. Elles sont réalisées techniquement via IRC et/ou Jabber. Les comptes-rendus sont publics ou privés suivant les sujets abordés.

Lors de la causerie April du 17 novembre, Annaïg Denis, présidente des Rencontres Mondiales du Logiciel Libre 2009, David Yoteau et Jean-Michel Boulet, vice-présidents, ont répondu aux multiples questions reçues concernant l'édition 2009 à Nantes. Les sujets abordés couvrent l'organisation avant, pendant et après l'événement, le déroulement, les impressions a posteriori, etc. Le compte-rendu complet est désormais disponible sur le site de l'April.

Merci à Annaïg, David et Jean-Michel d'avoir répondu aux questions. Merci à Yoann Nabat pour la co-modération, et à tous ceux qui ont envoyé des questions par courriel, IRC, Jabber ou via LinuxFr.org et son système de proposition d'entretien.

Il y a 5 ans, j'avais relaté le zèle de quelques juristes qui avaient décidé que les liens hypertextes devaient passer sous leur contrôle, après avoir essayé de les breveter. L'année dernière, j'avais constaté que la liste de sites anti-liens s'allongeait et rappelé un article de loi utile sur les demandes abusives de retrait.

Cette année, à l'occasion de la Journée mondiale de la normalisation 2009, Thierry Stoehr a posé sur Formats-ouverts.org les 10 questions à se poser avant de demander une autorisation pour les liens entrants, publié une liste de sites concernés « Citer ces sites ? Non, cécité souhaitée » et lancé une collecte de tels sites via la plateforme de microblogging Identi.ca. J'en ai profité pour mettre à jour ma liste de sites (138 actuellement...) et contribuer.

Cela a permis d'obtenir quatre articles dans la presse, de faire retirer la mention sur Renault.com et de faire reparler du sujet. Mais je me suis dit que LinuxFr.org pouvait faire plus.

J'attire donc l'attention des juristes des sites suivants sur la présence de nombreux liens faits sans autorisation préalable présents dans les commentaires, les dépêches et les journaux de LinuxFr.org : clubic.com 602 liens, agoravox.fr 96, 20minutes.fr 77, neteco.com 75, insee.fr 59, conseil-constitutionnel.fr 50, m6.fr 14, ratp.fr 13 (suite de la liste en seconde partie).

J'invite les imaginatifs juristes de La Croix, Magneta, M6 et son groupe (dont Clubic et NetEco), Sonilog et VichyConsult à soit venir arguer sur l'accusation de contrefaçon pour un hyperlien, soit retirer ces mentions de leurs sites.

Je suggère aux éminents juristes de La Redoute, Léon de Bruxelles et du MEDEF d'appliquer leur « possibilité de faire supprimer ce lien à tout moment ».

Et surtout j'adorerais voir un juriste de Pfizer expliquer comment un lien peut amener une « contamination » de leur site.

L'annonce samedi dernier du décès de Francis Muguet d'une crise cardiaque a causé émotion et peine parmi les personnes ou organisations attachées aux libertés fondamentales à l'ère du numérique. De nombreux courriels sur les listes, gazouillis sur les plates-formes de micro-blogging et articles sur le web révèlent cet émoi.

« Francis était chercheur à l'Université de Genève (et anciennement à l'ENSTA à Paris). Francis a participé à de nombreuses batailles pour une société de l'information ouverte : Sommet Mondial pour la Société de l'Information (SMSI), Open Accès (libre accès aux contenus scientifiques), gouvernance de l'Internet, rémunération des artistes et protection des libertés fondamentales... »


Plus récemment, il a participé à la rédaction du livre « La bataille Hadopi » (archive.org) avec un article sur le Mécénat Global, livre qui lui sera dédié (archive.org). Sa citation préférée : « Toute vérité franchit trois étapes : d'abord elle est ridiculisée, ensuite elle subit une forte opposition, enfin elle est considérée comme ayant toujours été une évidence » (Arthur Schopenhauer).

Tout en adressant nos plus sincères condoléances à sa famille, nous vous invitons à poursuivre ses actions et à diffuser ses idées, ce qui semble être le meilleur hommage que l'on puisse lui rendre.

Les « Causeries April » sont des entretiens ou des discussions organisées régulièrement, d'une durée d'une heure ou plus, sur un sujet donné. Elles sont réalisées techniquement via IRC et/ou Jabber. Les comptes-rendus sont publics ou privés suivant les sujets abordés.

Lors de la causerie April du 22 septembre, Alix Cazenave, responsable des affaires publiques, a répondu durant 3h30 (nouveau record) aux multiples questions reçues concernant les lois Hadopi et Hadopi 2. Les sujets abordés vont de l'origine de ces lois aux problématiques techniques et juridiques qu'elles posent. Un compte-rendu complet est disponible.

Merci à Alix, à Yoann Nabat pour la co-modération, et à tous ceux qui ont envoyé des questions par courriel, IRC, Jabber ou via LinuxFr.org et son système de proposition d'entretien.

Les précédentes causeries ont abordé des sujets variés (histoire et évolution de l'April, brevets sur les logiciels, extension des droits de la « propriété intellectuelle », vote électronique, Wikipédia, April et les entreprises, RMLL, Jabber/XMPP, traduction de la philosophie GNU, groupe d'utilisateurs Chtinux).

L'association April organise, avec la librairie Eyrolles, trois conférences autour de GNU/Linux et les logiciels libres, les samedi 3 et 10 octobre à Paris.

Samedi 3 octobre 2009, de 14h à 18h :

• 14h - « Histoire et enjeux des logiciels libres », par Lionel Allorge, informaticien, vice-président de l'April. « Qu'est-ce qu'un ordinateur ? qu'est-ce qu'un logiciel libre ? qu'est-ce que "GNU/Linux" ? »
  
• 16h - « Un système complet et sûr sur une clé USB », par Georges Khaznadar, professeur au lycée Jean Bart de Dunkerque, membre d'Ofset.
  « Aujourd'hui, on peut distribuer un système complet sur quelques centimètres, une clé USB suffit. On a dans sa poche toutes les données personnelles qu'on veut, avec les applications nécessaires. Et à l'abri des virus. »

Samedi 10 octobre 2009, 15h à 17h :

• « Linux et logiciels libres embarqués », par Gilles Blanc, ingénieur en informatique.
  « Il y a certainement chez vous plus de Linux que vous ne l'imaginez. Cachés dans les modems, les routeurs, les platines dvd et divx, et même à présent les réfrigérateurs, les petits pingouins travaillent dans l'ombre... »
  

Lieu : ENSTA, 59 Bd Saint-Germain, 75005 PARIS. M° Maubert-Mutualité. Entrée libre. Un pot sera offert à la librairie, 55 Bd St-Germain, à l'issue de chaque journée. Réservations : conference@eyrolles.com, tél. 01 44 41 11 31, ou à la librairie

Hier soir 31 août, en protestation envers la rentrée et la fin de l'été, le serveur LinuxFr.org (le vserver de la partie web en fait) a connu une corruption SQL sur une des tables de la base de données. Le temps d'être averti et d'intervenir, nous n'avons pu que constater que la machine hôte et l'ensemble des vservers (web, courriel, Jabber/XMPP, développement, ...) de l'association avaient disparu du monde IP.

Ne disposant pas de carte d'administration distante sur l'hôte, nous avons contacté le NOC de la fondation Free (qui nous héberge) pour obtenir plus d'infos. À 2h du matin, nous avons eu confirmation que la baie concernée n'avait pas connu de souci et que le problème venait de notre serveur. Aujourd'hui, le NOC a confirmé ce que nous pressentions, un kernel panic sur la console (un problème sur le RAID apparemment) et le serveur a été redémarré.

Après analyse des logs (identification d'une saturation disque sur un des vservers par exemple), vidage des files d'attente courriel notamment et lancement des tâches cron en retard, le retour à la production a été possible (sinon vous ne liriez pas cette dépêche d'ailleurs).

Bref, une bonne occasion de tester nos adminsys, la politique de sauvegarde (ah les révisions à la rentrée), l'utilité d'une carte d'administration distante (ah les fournitures à la rentrée...). Et merci au NOC pour son efficacité et la rapidité des réponses.

Bruno Michel et Benoît Sibaud ont donné une conférence lors des Rencontres Mondiales du Logiciel Libre 2009, intitulée « LinuxFr.org : retour d’expérience sécurité d’un site Web à fort trafic ».

Il s'agissait d’une part de faire un retour sur une expérience riche et variée sur le sujet (divulgation involontaire d'informations confidentielles, failles XSS, failles CSRF, erreurs de générateur aléatoire, ingénierie sociale sur les utilisateurs, audit de sécurité non demandé effectué sur notre serveur, etc. sans compter les bugs exotiques genre horloge cyclant sur une période de 4s…) sur un site à fort trafic et stockant des données personnelles.

D’autre part les webmestres LinuxFr.org sont prêts à parler des problèmes de sécurité rencontrés et des solutions apportées, parce qu’il s’agit d’un site fait par et pour les communautés du logiciel libre, qui peut jouer la transparence et n’a pas à cacher les problèmes sous le tapis comme d’autres sites commerciaux ou gouvernementaux.

L'angle retenu (retour d'expérience et typologie variée de problèmes pour illustrer) a trouvé son public, la conférence ayant été faite dans une salle comble.

Quelques actus pour LinuxFr.org :

• Le concours court toujours, avec ses nombreux lots (deux TuxDroid, un Linutop 2, deux lots de 3 livres au choix chez In Libro Veritas et/ou Eyrolles et/ou ENI sur le Libre, un abonnement à GNU/Linux Magazine France) qui n'attendent que vous. Ça vaut clairement le coup de participer !
  
• Nouvelle statistique par jour de la semaine : les dépêches sont plutôt modérées le mercredi et peu le week-end. Les journaux sont assez constants en semaine (un peu moins le lundi) avec légère baisse en fin de semaine. Les forums, les notes sur les contenus et les commentaires connaissent un pic le mercredi.
  
• Nouvelle statistique sur les séries : il y a eu au moins une dépêche et un journal chaque semaine depuis leur mise en place, avec des maximums respectifs de 322 et 859 jours consécutifs. Pour les forums, le record est de 323 jours consécutifs. La statistique est aussi disponible pour chaque utilisateur authentifié.
  
• Côté anciennes statistiques : le trafic se maintient (côté navigateur le moribond et obsolète IE6 poursuit sa descente à ~2%), la taille des dépêches continue d'augmenter en 2009, le nombre moyen de dépêches par mois progresse aussi, 104 entrées ouvertes sur le système de suivi (la moitié des entrées fermées traitées en moins de 8 jours), neox a dépassé les 4000 réponses dans les forums, etc.
  
• Une conférence « Retour d'expérience : LinuxFr et la sécurité » est prévue aux RMLL 2009 à Nantes en juillet
  
• La réécriture du site en Ruby on Rails avance peu à peu (voir le blog de NoNo pour plus de détails). Des essais avec Ubiquity sont aussi en cours ;
  

Enfin, il est sans doute toujours bon de rappeler que vous pouvez contribuer des dépêches et gagner des prix. Vous pouvez également participer au site via des journaux intelligents et des commentaires pertinents dans tout le site : dépêches, journaux, forums, suivi.

Le projet de loi Hadopi/Création et internet (sur lequel le gouvernement français a demandé l'urgence) avait été voté en première lecture par les deux chambres Assemblée et Sénat. La commission mixte paritaire, censée harmoniser le texte, l'avait durci. Le Sénat avait validé cette nouvelle mouture du texte (les sénateurs Verts ont voté contre ; PS et PCF faisant de nouveau dans l'« abstention de combat »). Et, surprise, l'Assemblée a rejeté le texte par 21 voix contre 15 le 9 avril dernier. Les députés Nouveau centre Jean Dionis du Séjour (et Nicolas Perruchot suivant les sources) ainsi que l'indépendant Nicolas Dupont-Aignan ont joint leur voix à l'opposition.

Le règlement de l'Assemblée nationale (article 114 alinéa 3) en lien avec la Constitution (article 45, dernier alinéa) prévoit dans ce cas une nouvelle lecture par les deux chambres, et l'Assemblée tranche. À condition bien sûr que le gouvernement maintienne son texte, après un tel revers exceptionnel, ce qu'il a fait : le texte doit repasser à l'Assemblée le 28 avril. Sans surprise, une réunion du groupe UMP aura lieu ce même jour pour « resserrer les boulons ». Les discussions repartiront du texte voté le 2 avril par l'Assemblée (dit « petite loi »).

Le rejet du projet par l'Assemblée a créé un vrai séisme politique (notamment au sein de la majorité) et médiatique (tous les journaux télé, radio, papier, web l'ont traité...), qui n'est pas sans rappeler un retentissant vote en décembre 2005 sur la précédente loi sur le droit d'auteur DADVSI... Une loi inapplicable et inappliquée qui a entraîné la satellisation de l'« intermittent de la vérité » et ex-ministre de la culture Donnedieu de Vabres hors de la vie politique. À lire ses déclarations, l'actuelle ministre Albanel se sent menacée et prend les devants en menaçant de démissionner (à supposer que l'Élysée/Matignon lui laisse le choix).

Si le texte finissait un jour par être adopté, le Conseil constitutionnel devrait être saisi par l'opposition (qui l'a annoncé dans l'Hémicycle). Enfin le gouvernement devrait publier les décrets d'application (eux-mêmes susceptibles d'éventuels recours devant le Conseil d'État, comme la requête en annulation formulée par l'April sur DADVSI et les DRM).

Voir les multiples réactions et la revue de presse dans la suite de la dépêche.

La cérémonie des neuvièmes Big Brother Awards France s'est déroulée le 4 avril dernier et les célèbres prix aux « institutions, sociétés ou personnes s'étant distinguées par leur mépris du droit fondamental à la vie privée ou par leur promotion de la surveillance et du contrôle des individus » ont été distribués. Cette cérémonie sur le principe du « name and shame » (nommer et faire honte) a été lancée par un groupe de journalistes qui suivent ces thématiques.

Les lauréats sont cette année le ministre Éric Woerth (*), le maire de Paris Bertrand Delanoë, la Mutualité française, la CNAF, le projet Humabio, le député Frédéric Lefebvre, la ministre Michèle Alliot-Marie et le « Zélateur anonyme », sur les thématiques fichage, vidéosurveillance (et le novlangue « vidéoprotection »), intentionnalité coupable, délation, biométrie, etc.

(*) Voir la réaction du ministère via un commentaire sur des blogs...

Le « prix de la Vigilance » a été partagé entre trois collectifs :
Collectif Non à Edvige, pour son travail d’alerte en matière de fichage policier ;
l’Appel des directeurs d’école contre Base-élèves, le méga-fichier des enfants instaurés par le ministère de l’éducation nationale ;
et enfin le Collectif Non à l’éducation biométrique de l'Hérault, qui dénonce l’installation de bornes biométriques dans les écoles.
Une mention spéciale a été décernée aux initiatives individuelles de citoyens engagés dans l'aide aux migrants.

Le député Frédéric Lefebvre a lui aussi reçu une mention spéciale « bâton merdeux », « qui lui va si bien pour son côté "petit caniche" » et « son incompétence et son insistance à vouloir contrôler Internet par le biais du CSA, ses arguments iniques pour soutenir la loi Hadopi, pour vouloir traquer la délinquance dans les maternités, et bien d’autres choses… ».

Repartent déçus le ministre Xavier Darcos, le ministère de la Culture sur Hadopi, la Garde des sceaux Rachida Dati, une directrice du Pôle Emploi, Thalès, etc. Ils feront sans doute mieux la prochaine fois, car malheureusement il y aura une prochaine fois...

La cérémonie était précédée de courts métrages, parmi lesquels Big Brother State et HADOPI Brazil (je recommande aussi Bougies de la Quadrature du Net).

NdR : merci à palm123 pour avoir proposé une dépêche similaire

Pionnière du logiciel libre en France, l'April, constituée au 5 avril 2009 de 4670 adhérents (plus de 4300 individus, 210 sociétés, 125 associations, 4 collectivités locales et 4 adhérents secteur éducatif), est depuis 1996 un acteur majeur de la démocratisation et de la diffusion du logiciel libre et des standards ouverts auprès du grand public, des professionnels et des institutions dans l'espace francophone.

L'assemblée générale de l'April, que j'ai eu l'honneur de présider, a eu lieu mi-février, dans le cadre d'un week-end complet de réunion des membres, avec des ateliers en petits groupes ou des discussions en plénière. Le rapport moral 2008 de l'association (près de 100 pages) a été adopté lors de cette assemblée générale. Fin mars, l'April a aussi publié une version synthétique de son rapport moral 2008 (23 pages au format PDF).

Frédéric Couchet, délégué général de l'April, indique « les années qui viennent s'annoncent encore plus exigeantes et l'issue des combats engagés sera déterminée par notre capacité de mobilisation, d'action et d'adaptation. Pour cela l'April projette son ambition et ses réflexions dans une nouvelle étape de développement et d'actions sous la forme d'une feuille de route "2009-2014" ».

Les perspectives de l'association vont s'organiser autour de dossiers prioritaires : les quatre dangers (brevets sur les algorithmes, DRM ou dispositifs de contrôle d'usage, vente liée, informatique déloyale) ; formats ouverts et interopérabilité ; sensibilisation de nouveaux publics ; éducation nationale ; entreprises/économie ; coopération internationale notamment francophone ; collectivités territoriales/administrations et Logiciel Libre ; handicap/accessibilité. L'association continuera son travail de veille sur d'autres dossiers.

L'association LinuxFr (création parue au Journal Officiel le 19/12/1998 n°19980051 annonce 2505), qui gère ce site LinuxFr.org, a été condamnée par le tribunal correctionnel d'Issy-les-Moulineaux (42è chambre) dans un jugement en date du 31 mars 2009. La publication judiciaire figure en page d'accueil de ce site (elle vous a d'ores et déjà été présentée et un cookie est utilisé pour ensuite donner un accès direct au site après notification de cette information judiciaire).

Cette condamnation, la première pour l'association, met en péril le site. Tous habitués que nous sommes à voir passer des lois mal ficelées et techniquement incohérentes, à débattre d'arguties juridiques, à recevoir des menaces de plaintes fantaisistes et à chipoter sur telle ou telle licence libre, ce n'est pas pour autant que nous, association LinuxFr, sommes prêts à encaisser ce type de condamnation comme si de rien n'était. Le président de l'association, en tant que responsable légal, est en train d'évaluer les diverses solutions qui s'offrent à nous.

Nous vous tiendrons bien entendu au courant des suites de cette histoire (nous attendons des informations complémentaires demain). Vos messages de soutien et vos encouragements de vive voix sur notre stand au salon Solutions Linux sont les bienvenues.