HAL est terminé. Ceux qui habitent près de l'endroit où s'est passé cet évenement auront la chance d'avoir des "afters", les autres se contenteront d'avoir les souvenirs. Des threads dans les listes de diffusions parlent de CD de photos, de problèmes de tshirts mal imprimés, etc.
A l'occasion de la fin de HAL, le numéro 57 de Phrack était mis à disposition. Les présents auront eu le privilège d'avoir une version papier distribuée gratuitement, les numéros sont d'ailleurs partis en quelques minutes. De plus Nunux nous donne des liens vers des articles qui ont parlé de HAL.
Sans transition, brouits nous indique un mini tutorial sur Zope disponible
en cliquant ici
Ce week-end s'est déroulé la conférence Perl Européenne. Quelques photos sont désormais disponibles. Une photo un peu particulière qui montre bien la perversion des développeurs Perl, surtout en ces périodes estivales.
Ce week-end n'oubliez pas HAL qui se déroule tous les 4 ans, plus de 2000 personnes sont attendues. Un évenement à réellement ne pas louper. Nous serons sur place munis de nos webcams.
Quelques fonctionnalités viennent d'être rajoutées, d'abord l'affichage d'une petite image à côté des commentaires non-lus (il faut être authentifié) ainsi que la possibilité de choisir ses boites à droite du site (voir vos préférences). C'est à considérer comme bêta. Tout rapport de bug est bienvenu.
Jeudi dernier s'est déroulé, comme tous les mois, les First Jeudi de Paris. Une réunion décontractée à laquelle tout le monde est invité. La prochaine sera axée autour des signatures de clefs GPG. En effet étant donné que de plus en plus de monde désire faire certifier sa clef, on profite de cette occasion pour organiser une "spéciale". Venez avec votre carte d'identité ainsi qu'un paquet de feuilles sur lesquelles vous aurez imprimé votre fingerprint, et échangez les sur place (les papiers, pas votre carte). Si vous ne savez pas encore utiliser GnuPG, n'attendez pas et allez lire le document de Loic Bernable, vous serez ainsi fin prêt pour septembre, et familiarisé avec le système de réseaux de confiance.
Juste une courte information. Voici le système de modération qui pourrait être utilisé à terme sur linuxfr. Il me semble être le "moins mauvais" parmi les systèmes existants dont j'avais fait un résumé récemment.
Note: sur le site de démo de daCode il est déjà possible de voir certaines fonctionnalités demandées précédemment telles que l'affichage d'un new! à côté des commentaires non-lus, ou la selection de boites de son choix à droite (il faut être authentifié). C'est du bêta, bien sûr.
De plus un début de FAQ pour linuxfr est disponible en ligne.
Une conférence YAPC (Yet Another Perl Conference) aura lieu le week-end prochain à Amsterdam, Hollande. Ca commence le 2 août pour terminer le 4. Le prix est fixé à 99 Euros. De plus un hôtel a apparemment été réservé pour l'occasion (presque), les conférences risquent donc de durer plus longtemps que prévu :) Une connexion Internet sera disponible sur place. La liste des conférences est en ligne.
Certaines personnes parmi les Perl Mongueurs de Paris seront présentes, sans doute feront-elles un résumé.
Suite à la tempête de vendredi soir une micro-coupure de courant s'est produite, juste suffisante pour faire rebooter tous les serveurs. Évidemment loi de Murphy aidant, les onduleurs ne fonctionnent pas justement en ce moment (ils doivent être changés sous peu) et un des serveurs n'est pas reparti (celui dont on a justement besoin :).
Tout est rentré dans l'ordre.
La mise en bourse de MandrakeSoft a suscité pas mal de questions et d'étonnements de la part de certains. Voici un texte qui vous apportera quelques réponses (merci Jacques).
A noter que cette introduction en bourse de MandrakeSoft est à mon avis une manière pour eux d'éviter que les financiers n'aient le contrôle complêt de la société, et que les petits actionnaires (Linuxiens de sucroit) puissent avoir leur mot à dire. Je crois que MandrakeSoft a eu une assez mauvaise surprise quand des gens complêtement incompétents en Logiciel Libre se sont mis à la gérer.
Notez que la valorisation de MandrakeSoft est relativement faible comparée à Red Hat.
Note du modérateur: la nouvelle est déjà passée, mais ceci est un texte complémentaire suite aux apparentes confusions sur cette introduction.
Après 1.5 mois d'attente, la version 1.2.0 de daCode est enfin disponible. Tous les administrateurs qui utilisent la branche 1.0.X sont invités à mettre leur version à jour (quelques minutes suffisent) sachant que la 1.0.X ne sera a priori plus supportée. La liste des changements est bien trop longue à lister ici, mais le ChangeLog est évidemment disponible.
J'en profite pour attacher le fichier CREDITS et AUTHORS qui listent les personnes grâce à qui daCode existe. Merci à tous ces contributeurs et spéciale dédicace à ... (euh non rien).
Certaines fonctionnalités devraient être bientôt disponibles, comme demandé ici, telles que la mise en avant des commentaires non lus, ainsi que de pouvoir avoir le choix des boites pour la page d'accueil. Il faudra cependant être authentifié. Viendra ensuite le système de modération.
Voila un article que je viens de lire sur Linuxtoday.
Selon le journaliste, l'Open Source doit vaincre et il en donne les raisons. Je me suis permis d'en traduire une partie...
Une nouvelle sur Slashdot avec une amusante pointe d'ironie, alors je me permets de la traduire directement.
"SSH communication Security Corp a annoncé hier sur Bugtraq que leur version commerciale de SSH 3.0.0 a un trou de sécurité. Techniquement ce n'est pas un accès root direct, mais pouvoir avoir un accès "adm", "daemon", ou "sys" n'est pas très bon quand même.
Etrangement, pas d'annonce sur leur site web. Si vous utilisez la version à $99 ou à $475, mettez à jour en version 3.0.1 maintenant car le trou est très simple à utiliser (...)
Si vous utilisez OpenSSH ou d'autres programmes pour lesquels vous n'avez pas payé, aucune inquietude à avoir."
Ma société (DBee) héberge à titre gracieux le DNS de LinuxFr ainsi que quelques autres. UUNet étant notre fournisseur d'accès (LS dédiée) nous avons aussi le droit à des services supplémentaires tels que l'hébergement en tant que secondaire de nos zones.
Nous avions besoin d'élargir la plage d'adresse IP qui nous était jusque là attribuée, et il était obligatoire d'en changer. J'avais donc prévu le changement depuis une semaine. Le DNS primaire ne serait temporairement pas accessible, du moins pendant un temps de propagation obligatoire, aussi court que celui là pourrait être. Mais le secondaire lui ne changerait pas, et je comptais sur UUNet pour simplement lui indiquer de récupérer ses zones sur le nouveau primaire et non l'ancien. Le changement ne se serait même pas fait sentir. Et bien non, ça n'a pas été possible, et j'ai vu tout au long de la journée leur secondaire passer par différents états. D'abord il ne connaissait plus nos zones, puis il les connaissait ... mais elles étaient complêtement faussées ! Le serveur de mail était le leur (d'ou le problème que vous avez dû avoir pour nous joindre) et notre DNS primaire avait disparu de la liste des NS. J'ai évidemment envoyé un message à leur service client.
Update: Il semblerait qu'une mauvaise compréhension sur la manière de faire l'upgrade, ainsi qu'un 'expire' trop faible (2h pour certaines zones, 10m pour une, et 4 semaines pour les autres) aient provoqués cet incident. UUNet voulait ne modifier le secondaire que bien après, pensant que le cache jouerait son rôle. C'était sans compter que j'avais fixé un expire plus faible. Conclusion, si vous effectuez ces mêmes manips chez vous, conservez les anciennes adresses quoi qu'on vous dise.
Les conférences de Hackers type DefCon ça a du bon, mais ça a aussi du mauvais (surtout pour ceux qui y vont). Un Russe qui était présent à DefCon à Las Vegas a été arrêté lundi par le FBI. Sa société a développé un logiciel qui permet de lire les fichiers cryptés Acrobat, et ça n'a pas l'air d'être au goût de tout le monde.
Lineo a annoncé le 25 juin qu'ils supportaient désormais 93 processeurs, du 8bits au 32bits (PowerPC, StrongARM, x86, MIPS, ARM, etc). Si le votre n'est pas supporté là-dedans ... :p
La nouvelle précédente fut fort animée. Plusieurs systèmes ont été évoqués, et j'ai tenté d'en faire un résumé (ça a quand même pris quelques heures...).
Tout d'abord un système d'élections de personnes habilitées à scorer. Je suis cependant sceptique sur la viabilité d'un tel système, sachant qu'il faudrait que les gens ayant le droit de vote en fassent usage pour que ça marche.
Ensuite un système de proximité a été évoqué par Laurent Martelli.
J'ai aussi résumé le système qui semble utilisé actuellement sur Kuro5hin, et qui fonctionne pas trop mal.
Les systèmes de score-file indépendantes pour chaque utilisateur ne sont pas retenus. En effet ils seront difficilement compatibles avec un système de cache tel que celui qu'on utilise actuellement.
La partie qu'il faut aussi travailler est la lecture des commentaires. La faciliter afin que les threads soient moins longs à lire. Des propositions ont été retenues telles que l'affichage d'un 'New!' à côté des commentaires qui n'ont pas été lus par l'utilisateur, un affichage plus complet des commentaires pour tous les niveaux de score, la possibilité de lister les commentaires sous différents ordres.
Si vous avez d'autres idées concernant l'amélioration de la lecture des commentaires, ou des idées de système de score, n'hésitez pas ! Un premier système simple pourrait être que tout le monde puisse scorer (enfin quelques critères seraient obligatoires tels que avoir créé son compte depuis plus de X mois) et que la moyenne ainsi que le nombre de note soient indiqués.
update: Vous trouverez dans le résumé, en F., le système de perlmonks.org qui est celui, pour l'instant, que j'aurais tendance à privilégier.
Les habitués de LinuxFr seront d'accord sur un point, le nombre important de commentaires rend leur lecture difficile. Actuellement le système de score est trop léger pour être réellement efficace. Quelques personnes (une dizaine) sont habilitées à scorer des commentaires, mais il est difficile de savoir qui doit avoir les droits de le faire, et le nombre actuel trop réduit de ces personnes ne leur rend pas la tâche facile.
Aussi il est nécessaire d'avoir un système automatique. Plusieurs systèmes existent, Slashdot, kuro5hin, advogado, perlmonks, etc. Etant donné que c'est un point sensible et difficile à mettre en place, nous demandons votre aide pour des idées afin de rendre ce système aussi performant que possible. Il faut qu'il permette de gérer un nombre croissant de hits, et qu'il permette de relever les commentaires intéressants.
Le système serait d'abord utilisé pour pouvoir scorer les commentaires, mais pourrait à terme être utilisé pour la modération des nouvelles, dans une section à part ou, pourquoi pas, sur tout le site. Les habituelles remarques "le modérateur n'a pas fait son travail" n'auraient donc plus de sens, sachant que plusieurs personnes auraient approuvées une nouvelle avant sa validation.
Un texte en ligne résume tout ça. Toute idée est la bienvenue.
Note: LinuxFr est passé en version 1.2.0RC3, et il semblerait que les problèmes d'authentification que certains avaient aient été réglés. Vérifiez simplement que vous êtes bien redirigé sur index,X,X,X.php3 et non index,X,X,X.html. Si ca ne fonctionne toujours pas, envoyez un rapport de bug à dacode-bugs@linuxfr.org avec toutes les informations utiles.
