Douze vulnérabilités ont été identifiées dans Mozilla Suite et Firefox, elles peuvent conduire à « compromettre un système vulnérable » selon le bulletin d'alerte de FrSIRT (ex-kotik) publié le lundi 11 juillet.

La fondation Mozilla a donc publié mardi 12 juillet la version 1.0.5 du navigateur Internet Mozilla Firefox corrigeant ces vulnérabilités. Cette version est uniquement une mise à jour de sécurité.

Il est à noter que le bulletin d'alerte fait également référence à la vulnérabilité de la suite Mozilla et du lecteur de courrier électronique Mozilla Thunderbird et, si une mise à jour de sécurité 1.7.9 de la suite Mozilla est annoncée (mais encore introuvable), rien n'a été publié pour Thunderbird.

Pour rester dans la famille Mozilla, la fondation a également fait part de la sortie Deer Park alpha 2, c'est-à dire du futur Mozilla Firefox 1.1 (renommé pour ne pas tenter le quidam). Principalement destinée aux beta-testeurs, cette version intéressera également les développeurs d'extensions, de thèmes et d'applications Web qui pourront s'en servir d'ores et déjà pour des tests de compatibilité et de fonctionnalités. N'hésitez donc pas à y jeter un oeil pour ajouter votre pierre à l'édifice.

Le www.BxLUG.be est un groupe d'utilisateurs de Logiciels Libres de Bruxelles créée en 1999. Il organise régulièrement des LCP/IP ou pour Linux Copy Party / Install Party.

La prochaine session se déroulera le dimanche 24 juillet de 10h à 18h au FoSCuP (Foyer Scientifique et Culturel de la Plaine), sur le site de l'ULB (campus de la Plaine)...

Quelques rappels tirés du site du BxLUG :

* N'oubliez pas de prendre une multiprise au moins ("Pas de multiprise, pas de courant pour votre ordinateur :d..")
* Essayez de marquer tout votre matériel, on n'est jamais trop prudent :)
* Hubs et switches sont les bienvenus, on en manque "toujours"
* N'oubliez pas d'avoir une carte réseau !("Pas de carte ..., pas de réseau :d..")
* Essayez d'éviter de devoir tripatouiller dans votre pc sur place, y a mieux à faire ;)
* Il ne sera toléré aucun comportement "junky" ! ( pas de scan, pas de snif, ...)
* Les lieux doivent être remis dans le même état qu'au début (voire mieux). Aidez-nous à respecter cela


N'hésitez pas à faire part de votre venue pour aider à évaluer le nombre de sandwiches nécessaires : lcp@bxlug.be.

Venez nombreux

C'est sans bruit qu'à la version RC4 du 24 juin dernier a succédé la version 3.1 finale de l'environnement de développement Eclipse ce mardi 28 juin soit presque 1 an jour pour jour après la sortie de la 3.0.
Comme indiqué sur le site "le chemin a été long depuis la sortie de la 3.0".

Eclipse est un environnement de développement Open-Source, développé à l'origine par IBM pour le langage Java. Il s'est étendu ensuite pour bien d'autres langages via un nombre particulièrement impressionnant de plugins (comme CDT pour le C/C++).

Il est difficile de détailler un an de développement, cette version a un nombre impressionnant de nouvelles fonctionnalités qui couvrent aussi bien l'ergonomie (modification des menus de préférences), que l'internationalisation (support partiel de l'orientation du texte), la gestion des plugins ou la gestion du contrôle de source avec un meilleur support de CVS.

Il est, par ailleurs, annoncé un gain de performance non négligeable.

Un changelog très détaillé et complété de copies d'écrans permettront à tous de se familiariser avec cette dernière mouture avant de la télécharger.

Cela faisait quelques temps qu'on en parlait, c'est désormais chose faite : le 1er mai dernier, un message sur la liste de diffusion de l'OASIS annonçait que la version 1.0 du format de document OpenDocument, déjà utilisé par les logiciels de la suite bureautique OpenOffice, était désormais un standard de l'OASIS.

Les autres suites bureautiques libres n'ont quant à elles pas attendu cette nouvelle pour intégrer le format OpenDocument puisque la pré-version 1.4 de KOffice utilise OpenDocument par défaut et la version 2.3 de AbiWord propose aussi le support (pour le moment expérimental) de ce format.

En outre, c'est un grand pas en avant pour l'interopérabilité dans le domaine de la bureautique ; jusqu'à présent la suite Microsoft Office et ses formats propriétaires et fermés dominait le marché. Pour le moment, Microsoft, lui-même membre de l'OASIS, n'a toujours pas réagi officiellement sur le sujet.

Enfin, cette standardisation était un pas indispensable pour l'adoption du format OpenDocument par les instances européennes qui, en plus du format OpenDocument, ont décidé d'auditer le format de la suite Microsoft Office 2003 (voir http://formats-ouverts.org/blog/2004/09/27/132-LeuropeVeutDesFormatsOuverts ).

NdM : c'est le format de la suite bureautique Libre OpenOffice.org qui a été pris comme référence à ce travail de normalisation. C'est également le format de Star Office de Sun, mais aussi bientôt un format géré par KOffice, la suite bureautique de KDE. C'est donc une des grandes nouvelles de ces dernières années dans le domaine des formats ouverts car il n'existait pas de norme dans la bureautique.

NdM : Merci à jcs et à tuiu pol pour cette dépêche

Dans une entrevue accordée à ZDNet, Mark Webbink, conseiller juridique (Deputy General Counsel) de RedHat revient sur la création de la fondation Fedora.

La fondation Fedora, société à but non lucratif, sera chargée de la gestion, du développement et de la distribution GNU/Linux Fedora Core. Elle devrait être opérationnelle en août prochain.
En plus de la distribution GNU/Linux Fedora Core, la fondation sera en charge du développement du Fedora Directory Server (voir Dépêche DLFP).

RedHat reste le principal sponsor de la fondation, mais en se désengageant de la gestion de la distribution Fedora met un terme aux critiques qui dénonçaient le manque de liberté de la distribution vis-a-vis de RedHat.

À noter que la prochaine version de la Fedora Core, la version 4, devrait sortir le 13 juin. La Fedora Core 4 test 3 est disponible pour test sur le site de Fedora.

Un article sur ZDNet indique que le gouvernement Indien a lancé un programme de large diffusion des logiciels Open-Source pour encourager la population à se familiariser avec les outils informatiques.
Les CD ainsi distribués contiennent des logiciels Open-Source notamment la suite bureautique OpenOffice.org, le navigateur Firefox et le client de messagerie Columba. Le CD est produit par le Centre de développement et d'informatique avancée (CDAC).

Le projet se composera de plusieurs phases :
- d'abord une distribution de 3,5 millions d'exemplaires, localisés en Tamoul. La distribution s'est d'abord réalisée par téléchargement et commande depuis le site dédié, puis, dans un deuxième temps, via des magazines et journaux.
- les logiciels seront diffusés en hindi.

À terme, il est prévu de les localiser dans les 22 langues du pays.

Il est à noter que le gouvernement indien est particulièrement actif dans le domaine des logiciels Open-Source, il a notamment lancé un projet pour créer sa propre licence Open-Source (KPL).

L'union Européenne vient d'allouer la somme de 663000 ¤ sur deux ans à Flossworld, consortium international dédié à la recherche et au développement des logiciels libres et des standards ouverts.

FLOSSWorld (Free/Libre/Open Source Software : Worldwide impact study) vise principalement à renforcer la conduite de l'Europe dans la recherche internationale en FLOSS et dans les standards ouverts.

"Le projet aura comme conséquence une communauté de recherche plus forte. FLOSSWorld réalisera trois études empiriques globales d'importance prouvée pour l'Europe et les pays tiers, qui fourniront une base pour les ateliers régionaux et internationaux de FLOSSWorld."

Les membres du consortium, qui bénéficieront également du financement, sont répartis selon cinq régions : l'Est asiatique (Chine), le Sud asiatique (Inde et Malaisie), l'Afrique (Afrique du Sud), l'Europe de l'Est (Bulgarie et Croatie) et enfin l'Amérique latine (Argentine et Brésil).

Cela avait fait grand bruit lorsqu'en mai 2003 la ville de Munich avait annoncé son désir de ne plus utiliser Microsoft Windows sur ses 14 000 machines. Malgré les tractations de Microsoft la ville avait tenu bon et faisait figure de précurseur pour d'autres grandes villes comme (on l'espère) Paris.

Cependant le choix de la solution pour la migration n'avait pas encore été complètement décidé, bien que les détails soient connus depuis bientôt un an (grâce notamment à la "généreuse" participation de Novell et d'IBM). L'appel d'offres avait été lancé il y a un an, il vient d'être remporté par deux sociétés Softcon et Gonicus. Leur proposition d'utiliser comme base la distribution gratuite Debian l'a emportée devant des solutions commerciales à base de GNU/Linux. Le projet comprendra en particulier une multiplicité d'adaptations spécifiques pour les besoins de l'administration municipale.

Par ailleurs Peter Hofmann, chefs de projet LiMux (Linux et Munich) note (traduction libre) : « la participation élevée à l'appel d'offres ainsi que la qualité des performances offertes montrent qu'une migration sur des Linux n'est pas une solution exotique. ».

Munich montre trace encore une fois la ligne directrice pour les autres grandes villes d'Europe et du monde.

NdM : merci à malenki pour avoir également proposé la news.

Dans une nouvelle de ZDNet on apprend que l’association UFC-Que Choisir a été déboutée par la cour d’appel de Versailles ce vendredi 15 avril.

On se souvient que l'association, qui à de nombreuses reprises a critiqué l'agissement des majors vis-à-vis des consommateurs, avait porté plainte en mai 2003 contre les principales maisons de disques et de vidéos et contre certains distributeurs. La plainte pour « vice caché » avait été déposée devant le tribunal de grande instance de Nanterre. L'association demandait aux maisons de disques de renoncer à l'utilisation de « ces systèmes de verrouillage inadaptés pour lutter contre le piratage et pénalisant les consommateurs loyaux ».

Dans la nouvelle on peut lire que La cour « déboute l'association (...) de ses demandes d'interdiction de la commercialisation du CD litigieux [et] d'interdiction d'utilisation de mesures techniques de protection», peut-on lire dans l'arrêt. En revanche, petite victoire, EMI doit verser 10.000 euros à l'UFC en réparation du «préjudice causé pour l'intérêt collectif »

Bref les "protections" qui empêchent l'utilisateur honnête de faire valoir son droit à la copie privée ou même à celui d'écouter où bon lui semble son CD acheté parfaitement légalement ont encore de beaux jours devant elles.

Ce vendredi 15 avril des mises à jour de la suite applicative Mozilla et du navigateur Mozilla Firefox sont sorties.

Il s'agit exclusivement de mises à jour de sécurité et notamment le bogue de divulgation de pile mémoire du moteur JavaScript. Il est à noter que le correctif de la suite Mozilla corrige deux bogues de moins que Firefox, il semblerait en effet que seul le navigateur autonome est concerné par ces problèmes.

Pour ceux qui préfèrent utiliser les versions françaises, la version française du nouveau Firefox 1.0.3 a été diffusée sur le système de miroirs de la fondation Mozilla le 16 avril, quant à la suite Mozilla, un fichier XPI de francisation est disponible ainsi qu'une version française complète avec installeur pour Windows.

Il y a maintenant une semaine, le 13 avril, sortait Familiar Linux, la distribution Linux pour PDA, en version de maintenance 0.8.2, la prochaine version 0.9 étant prévue pour juillet.

Familiar supporte maintenant les PDA Hp Jornada 720 et 56x en plus des autres modèles Compaq/Hp IPAQ déjà supportés. Diverses corrections ont été apportées également dans GPE et Opie, la principale modification étant le passage à Opie 1.2.0. Parmi les autres modifications, il y a renommage des modules du noyau afin de permettre l'installation de plusieurs noyaux et correction d'un bogue de la libpkg. Je vous laisse parcourir le changelog pour connaître l'ensemble des détails.

Le projet familiar a pour but de créer la prochaine génération d'OS pour PDA. L'équipe se concentre particulièrement sur la production d'une distribution stable avec un maximum de fonctionnalités pour les IPAQ de Compaq/HP mais elle supporte également de nombreux autres PDA.

L'utilisateur a le choix entre 2 environnements graphique soit GPE (The GPE Palmtop Environment - GTK+) ou Opie (Open Palmtop Integrated Environment - QT).

Beaucoup de journaux l'annoncent, ces jours-ci une nouvelle version de la suite Mozilla, du navigateur Mozilla Firefox et le gestionnaire de courrier électronique Mozilla Thunderbird sont sortis :

Mozilla
La suite applicative Mozilla est sortie en version 1.7.6 ce lundi 21 mars. Elle comporte de nombreuses mise à jour de sécurité et des correctifs, le changelog en compte 70 pour être exact.

Thunderbird
Le gestionnaire de courrier électronique Thunderbird est sorti ce lundi 21 mars en version 1.0.2. Cette version ne semble comprendre que des corrections de sécurité. Il est à noter pour ceux qui n'ont pas suivi qu'il n'y aura pas de version 1.0.1 (pour cause de problèmes rencontrés au moment de la sortie).

Firefox
Le mercredi 23 mars c'est au tour de Firefox de sortir en version 1.0.2. Comme les autres programmes, il s'agit exclusivement de correctifs de sécurité et de stabilité.

Ces trois programmes sont disponibles sur le FTP de Mozilla et sans doute assez rapidement dans vos distributions préférées (c'est le cas pour Gentoo je crois).

Par ailleurs il n'y aura de version en .zip pour Firefox 1.0.2 et Thunderbird 1.0.2. Il n'y aura pas non plus de version 1.8 pour la suite Mozilla (SeaMonkey), le développement officiel s'arrêtant sur la branche 1.7.x.

Pour ceux qui jouent aux fps (ou simulateurs de meurtres comme disent nos amis de NoFrag) non libres sur leur machine GNU/Linux, voici quelques nouvelles qui devraient les intéresser :

* ETF (Enemy Territory Fortress) est sorti en version 1.2 ce mercredi 23 février. Pour information, ETF est un portage de Q3Fortress : mêmes modèles, mêmes cartes, mêmes textures, mêmes sons mais sur Enemy Territory. Ce sont surtout des correctifs qui ont été apportés.

* Le dernier patch pour UT2004 (Unreal Tournament 2004 v3355) est sorti le 22 février. Il concerne les plateformes GNU/Linux sous x86 et amd64 ainsi que Mac OSX. Cette version corrige pas mal de bugs et ajoute quelques fonctionnalités (gestion de la Démo, UTAN bans dans le serveur, localisation coréenne...).

* La version 2.3.0 d'America's Army est sortie le 19 février. Au menu divers correctifs, deux nouvelles missions, une nouvelle interface de gestion et un nouveau mode de tournoi.

* Le premier patch pour True Combat : Elite est sorti le 18 février. TC:E est une adaptation du mod Quake 3 True Combat sur Enemy Territory. Il s'agit surtout de correctifs dûs à la jeunesse de ce mod.

AMD s'est fait remarquer ce mardi 15 février lors de la conférence LinuxWorld en dévoilant son projet d'intégration de la technologie Xen de la société XenSource dans ses processeurs 64 bits.

Le principe de Xen est de permettre de faire fonctionner plusieurs OS sur une seule machine, en divisant les ressources attribuées à chaque OS (tout comme la technologie Vanderpool chez Intel).

Selon le fondeur, cette opération lui permettra de proposer la première offre de virtualisation open source pour processeurs 64 bits basés sur l'architecture x86. La technologie devrait être disponible « au cours du premier semestre 2005 ».

NdM : Xen est distribué sous licence GPL.

Le groupe des utilisateurs de GNU/Linux de Bruxelles (BxLUG) organise une "copy party" au Foyer Scientifique et Culturel de la Plaine (FoSCuP).

Reprise de l'annonce d'unixtech.be :

Vous êtes les bienvenus de 10 à 18 heures (NdM : dimanche 28 novembre)

L'inscription à cet événement est souhaitée pour des raisons de place et d'organisation. La méthode la plus simple pour vous inscrire est d'envoyer un mail à lcp@bxlug.be.

N'oubliez aucun de vos câbles (et prenez une multiprise au moins). Oublier sa multiprise, c'est risquer de ne pas avoir d'électricité, pas pratique.

À boire et à manger disponible sur place et à des prix tout à fait honnêtes.