En tout cas c'est Mathieu Poujol, analyste au cabinet de conseil Pierre Audoin Consultants, qui le dit à ZDNet dans un article traitant d'une récente étude effectuée par le cabinet sur l'utilisation croissante des logiciels libres dans les projets.

Selon l'article, le chiffre d'affaires en France des services liés aux logiciels libres sera en croissance de 40% cette année par rapport à l'année dernière. Ce serait les projets d'adoption de plates-formes "libres" dans l'Administration qui seraient à l'origine de cet engouement.
A noter que, selon une autre étude, seuls 7% des projets TIC intègrent formellement dans leur périmètre une composante open source ou des logiciels libres..

Ce qui peut aussi laisser penser que la croissance du CA de cette année n'est pas "record" et que les meilleures années sont encore devant nous.

La fondation Mozilla vient juste de sortir un trio de nouvelles versions de Mozilla pour la correction de la vulnérabilité de sécurité du Windows shell. Ces versions n'apportent donc rien d'autre que le correctif.

Le correctif implique la désactivation du shell : manipulateur de protocole, qui a été découvert comme permettant aux pages de lancer des exécutables sur Windows par l'intermédiaire d'un lien.

Un XPI (Cross Platform Installer) est disponible pour désactiver cette fonctionnalité et il est également possible de se protéger en positionnant la valeur de l'option de configuration network.protocol-handler.external.shell à false.

Coup sur coup deux annonces assez similaires sont sorties sur les deux systèmes.

Pour Windows, c'est la bibliothèque Graphic Device Interface Plus (ou GDI+) qui est en cause. Il est en théorie possible de compromettre un système vulnérable à la seule lecture d'une image piégée au format JPEG.
À ce jour les premiers exploits commencent à sortir, cela va du plantage de la machine à l'ouverture d'un interpréteur de commande.
Les patchs étant disponibles, il est fortement conseillé de faire les mises à jour.

Pour GNU/Linux, le hasard a voulu que des vulnérabilités similaires soient publiées ces derniers jours. Elles concernent GdkPixBuf qui pourrait être exploité pour provoquer des dénis de service (DoS) ou des compromissions.

Les vulnérabilités sont décrites dans la suite de l'article.

Les correctifs sont normalement disponibles pour la plupart des distributions.

Une nouvelle version de la branche 1.1.x de la suite bureautique Libre vient de sortir. Cette version est essentiellement une version de correction.

Au menu :
- Ajout partiel du support du format OASIS. Seul l'import est possible.
- Ajout du correctif pour le problème de sécurité (avis 395516) qui nécessitait l'ajout d'un patch pour les version précédentes.
- Corrections de plus de 70 bugs. Je vous laisse découvrir la liste dans la Release Notes.

La version est téléchargeable par Bittorrent ou directement sur les nombreux miroirs d'OpenOffice.org. Il est cependant à noter que la version française n'est pas encore disponible. (NdM : s'ils ne sont pas encore annoncés, des binaires 1.1.5 pour Linux/x86 et Windows se trouvent cependant déjà sur les miroirs FTP.)

Pour ceux qui désirent aider l'équipe ou simplement voir de quoi l'avenir sera fait, il faut rappeler que la version 2.0 bêta 2 est disponible en téléchargement depuis début septembre. Elle inclue notamment un support complet du format OASIS.

On peut lire ces jours-ci diverses annonces sur le futur de Microsoft, nous apprenant ainsi pêle-mêle que l'éditeur va créer 4000 postes, investir 6,8 milliards de dollars en recherche et développement, qu'il va sortir une nouvelle version de Windows Server 2003, mais surtout qu'il promet un « Longhorn (NDLR : le nom de code de la prochaine version de Windows) [..] élaboré avec la volonté de « changer les choses ». Selon Bill Gates, le prochain Windows devrait « incorporer de très nombreuses mises à jour et pourrait en conséquence être retardé » ». Sous entendu que cette fois-ci, promis, ils vont vraiment innover. D'ailleurs on peut lire que cet OS serait « trop novateur pour séduire les consommateurs dès le premier abord ». Bref, qu'il aura le même succés commercial que XP.

D'ailleurs, du côté de Redmond, ils ont mis de l'eau dans leur Coca puisqu'un article de ZDNet nous apprend, à propos des prix sur les licences des protocoles d'interopérabilité avec leurs systèmes, que Microsoft aurait cédé au gouvernement Américain . Ainsi « l'éditeur a accepté de réduire de moitié le tarif de base de ses licences pour ces protocoles, passant de 100 000 à 50 000 dollars. Il a également modifié la structure des royalties qu'il perçoit: ses concurrents ne devront à l'avenir lui reverser qu'entre 1 et 5% des revenus dégagés grâce aux produits qui intègrent ces protocoles. »

Il y a une semaine la version 1.0.5 du navigateur web Mozilla Firefox était publiée. Juste après la sortie de la version anglaise et alors que se préparaient la version 1.0.5 de Thunderbird, la version 1.7.9 de la suite Mozilla et la sortie des versions localisées, des plaintes se sont élevées : la version n'était pas complètement compatible avec la 1.0.4 et certaines extensions ne fonctionnaient plus (notamment Enigmail ce qui est un comble pour un correctif... de sécurité).

Il s'avère que les correctifs apportés ont effectivement accidentellement modifié l'API, la version 1.0.5 de Firefox et Thunderbird est donc mort-née et ne doit pas être utilisée.

Les versions 1.0.6 des deux produits censées corriger ce problème viennent donc de sortir dans l'urgence ce mardi 19 juillet et sont disponibles au téléchargement (voir la page des miroirs).

Une version 1.7.10 de la suite Mozilla devrait suivre de près mais n'est pas encore disponible à cet instant.

Mise à jour : la version française de Thundebird 1.0.6 est disponible.

Synfig est un logiciel d'animation vectorielle, qui était développé et utilisé par le studio d'animation Voria Studios. Cette société ayant mis la clef sous la porte en décembre 2004, le fondateur, Robert Quattlebaum, s'est rendu compte que le programme lui prenait trop de temps, qu'il lui fallait réorienter sa vie et trouver un nouveau travail.
C'est désormais chose faite et - comme évoqué à plusieurs reprises sur son site - il libère le code source du logiciel sous licence GPL.
Le logiciel est en C++, le coeur nécessite les bibliothèques Libsigc++ et Libxml++ ; le studio nécessite d'avoir Gtkmm 2.4.
Enfin le projet est hébergé sur sourceforge, mettant ainsi les outils de suivi du projet à disposition de tous.

Arcsoft a annoncé la disponibilité d'ArcSoft PhotoBase TV, un gestionnaire complet de photos pour les dispositifs électroniques fonctionnant sous GNU/Linux. Ce produit permet l'édition, la manipulation, l'archivage, l'impression, le partage et la présentation de photos, le tout sans avoir besoin d'un ordinateur.

Il nécessite au minimum d'un processeur de 120MHz et de 16MB de mémoire, ainsi qu'une interface d'entrée/sortie comprennant un port infra-rouge, des sorties video et S-video, une sortie audio et un port USB.

NdM : Le produit en question, cependant, n'est pas libre.

Dans une entrevue accordée à ZDNet, Mark Webbink, conseiller juridique (Deputy General Counsel) de RedHat revient sur la création de la fondation Fedora.

La fondation Fedora, société à but non lucratif, sera chargée de la gestion, du développement et de la distribution GNU/Linux Fedora Core. Elle devrait être opérationnelle en août prochain.
En plus de la distribution GNU/Linux Fedora Core, la fondation sera en charge du développement du Fedora Directory Server (voir Dépêche DLFP).

RedHat reste le principal sponsor de la fondation, mais en se désengageant de la gestion de la distribution Fedora met un terme aux critiques qui dénonçaient le manque de liberté de la distribution vis-a-vis de RedHat.

À noter que la prochaine version de la Fedora Core, la version 4, devrait sortir le 13 juin. La Fedora Core 4 test 3 est disponible pour test sur le site de Fedora.

Thomson a assuré il y a quelques jours qu'il allait, à son tour, rejoindre les grands groupes internationaux à l'origine du celf (Consumer Electronics Linux Forum). Pour rappel, le celf est un consortium, né au Japon, qui cherche à dénicher un OS à base de Linux, pour motoriser les prochains produits audio et vidéo grand public.

Ceraines mauvaises langues avaient avancé l'hypothèse que les parts de Microsoft dans la société francaise (3,6% du capital de Thomson) étaient à l'origine de sa non participation au consortium, cependant ceci à été démenti par Stéphane Rougeot, le directeur de la communication du groupe à Paris. Il signale par ailleurs que dans certains équipements professionnels (gamme Broadcast notamment), Thomson utilise déjà les standards logiciels ouverts comme les systèmes à base de noyau Linux.

Ça y est, la Fondation Mozilla a annoncé aujourd'hui la sortie de Mozilla Firefox 0.9, après une courte période de Release Candidate (6 jours).

Au menu de cette dernière version avant la 1.0, il y a bien sûr le nouveau thème Winstripe qui a remplacé l'ancien Qute et qui a fait couler tellement d'encre (lire l'article), il y a également l'ajout de l'outil de migration de profils, le gestionnaire de thèmes et le gestionnaire d'extensions.

Parmi les autres nouveautés on remarquera également :
* un nouveau système d'aide
* le "copy image" dans le menu contextuel des images (pour Windows et Mac OS)
* la possibilité d'empêcher la désactivation des menus contextuels par javascript
* une fenêtre de notification plus explicite pour la mise en fond d'écran d'une image (afin d'éviter notamment le placement "accidentel" d'une image à caractère pornographique)
* la possibilité de déplacer/déposer une chaîne de caractères dans la barre de recherche ou dans la barre d'adresse afin d'effectuer une recherche ou d'aller à l'adresse entrée
* l'installeur sous GNU/Linux+GTK2
* le support des protocoles smb:// et sftp:// sous GNU/Linux+GTK2
* l'autocomplétion automatique dans la barre URL
* la recherche est désormais possible dans les formulaires
* améliorations du support CSS2.1 et CSS3
etc.

La version suivante sera la 1.0, elle est prévue pour la fin de l'année et devrait porter beaucoup sur l'amélioration de l'interface utilisateur et l'éradication des bugs.

En attendant, je vous laisse découvrir et tester tout cela.

NdM : merci à Ploum, Teenage, Jean-Claude Ben, Alexandre Touret., maitre_mulot, angel2k, gnapin, Beretta_Vexee et Guillaume Mortier pour avoir également contribué à la news.

Ce lundi 19 avril bookcase est passé en version 0.9

bookcase est un gestionnaire de bibliothèques qui permet de gérer des collections de livres, de bibliographies, de vidéos, d'albums musicaux, de pièces de monnaie, de timbres, de cartes marchandes, de bande dessinées, de vins .. ou même de créer votre nouveau type de collection.

Bookcase est également riche en entrée ou en sortie puisqu'on peut importer des informations depuis des fichiers bibtexml et exporter ses données en HTML/XML/CSV ou pilot-db pour les possesseurs de palm.

Cette richesse fait de lui le petit programme qui monte, beaucoup attendant la fonctionnalité qui lui fera basculer toute sa collection sous ce programme.

Voici ce qu'amène la version 0.9:
* Ajout du tri par le nombre d'éléments dans le groupe
* Possibilité de fusionner les collections
* Ajout du "drag-and-drop" pour les images
* Ajout du support des citations bibtex en utilisant lyxpipe
* Ajout de la possibilité de changer le type pour les champs existant
* Ajout de l'impression et exportation d'images
* Ajout de l'affichage des images dans les colonnes
* Possibilité d'exporter différents fichiers pour chaque entrée
* Ajout de filtres par groupe
* Amélioration de la documentation
* Correction de l'export PilotDB
* Correction de quelques bugs provoquant des crashs.

En version 1.0 il est prévu de pouvoir :
* gérer le z39.50 pour les données des livres
* gérer imdb.com pour les données des vidéos

Vous ne connaissez peut-être pas cette application qui se propose ni plus ni moins (et avec le matériel adéquat) de transformer votre machine GNU/Linux en borne DDR.

Stepmania est un jeu "sportif" qui peut se jouer au clavier mais qui n'a d'intérêt qu'avec l'utilisation d'un tapis branché à votre machine. Pendant qu'une musique est jouée, des flèches passent sur l'écran vous donnant l'ordre dans lequel vous devez appuyer, avec vos pieds, sur les flèches de votre tapis. Évidemment plus les niveaux montent et plus la vitesse et les séries sont compliquées à réaliser.

Le jeu est sous C++ sous licence MIT, les sources sont disponibles sur sourceforge.net. Par défaut des binaires sont disponibles pour Windows, Mac OS X et Linux x86.

Selon Metagroup, Microsoft lancerait ses premières applis sur le noyau Linux en 2004.

Les oracles du MetaGroup prévoient que d'ici 2007 les distributions Linux représenteront plus de la moitié des logiciels serveurs utilisés par les entreprises. Soit deux à trois fois plus qu'aujourd'hui.
Du coup le cabinet d'études affirme qu'à partir de 2004 "les principales applications propriétaires de Microsoft auront progressivement droit à leur version sous environnement Linux, ce qui inclut notamment SQL Server, IIS et Exchange".

Après la mise à jour (version 0.9.15) de la partie graphique du programme fin novembre, c'est la version 1.0 bêta de la lib xine qui est disponible depuis le 11 décembre. Il s'agit bien sûr du coeur du programme ce qui peut laisser penser que la version 1.0 définitive n'est plus très loin.

Au menu des ajouts :
- diverses corrections
- une nouvelle version de la bibliothèque libdvdread
- le support mpeg4
- ...

Plus d'infos dans les liens