L'association Erlang-projects a rejoint Objectweb afin d'étendre l'offre middleware du consortium.

Pour mémoire Erlang est un langage et un environnement de développement permettant de réaliser des applications distribuées, tolérantes aux pannes et capables de montée en charge.

L'entrée d'Erlang-projects doit permettre d'accélérer le développement et l'essor d'une offre middleware alternative, s'appuyant sur le langage Erlang et les frameworks de développement associés.

SOLIX organise sa 3e journée de découverte des logiciels libres, samedi 18 décembre 2004 à Romorantin (41).

Au programme : présentation des principaux logiciels, 4 PC (AMD64) sous Linux pour découvrir le système, distribution du CD SOLIX (compilation orientée grand-public de LL pour Windows)...

Nuxeo vient de publier deux nouvelles versions de CPS (Collaborative Portal Server), correspondant aux branches stable et de développement.

CPS est un logiciel libre (GPL) de gestion de contenu web (CMS) collaboratif implémenté au-dessus de Zope et du CMF développé par Nuxeo et une communauté de contributeurs.

Du 27 au 29 décembre 2004 se déroule, à Berlin, le 21ème congrès du Chaos Computer Club.

On y pourra y assister à de nombreuses conférences en anglais et allemand notamment dans le domaine de l'IT, la sécurité, Internet, la cryptographie ainsi que des vues sur l'évolution de nos sociétés.

Quelques présentations pour vous donner un avant-goût : meeting de développeurs Gentoo, rootkit sous Solaris 10, comment le copyright aide le copyleft, l'électronique comme moyen de protestation.

Enfin un 'hackcenter' sera en place durant tout le congrès. Ce centre de 500 sièges permet à divers groupes de présenter leurs projets.

Bref un événement à ne pas rater en cette fin d'année 2004.

La société Coverity a annoncé le 14 décembre que son produit SWAT (un analyseur statique de code très sophistiqué mais sous licence propriétaire) avait décelé 985 bugs sur un total de 5.7 millions de lignes de code dans le noyau Linux 2.6.9.
La majorité des bugs se trouve dans les modules des pilotes et seulement 1% dans le c½ur du noyau.
Le ratio est donc d'environ 0.17 bugs par millier de lignes ce qui, selon l'université Carnegie Mellon, est beaucoup moins que les logiciels classiques.
En effet il n'est pas rare d'observer, dans ces logiciels, un ratio de 20 à 30 bugs par millier de lignes ce qui se traduirait par un total compris entre 114.000 et 171.000 bugs sur un projet de la taille de Linux.

Voici un total récapitulatif des bugs considérés comme critiques du noyau :

* Défauts causant un crash système : 569
* Dépassement de tampon mémoire : 25
* Fuite mémoire : 33
* Problème de sécurité : 100

Joyeuses fêtes à tous !

Dimanche 26 décembre, le BxLUG organise au FoSCuP sa prochaine LCP/IP. Si le père Noël vous a apporté un nouvel ordinateur super-puissant, le BxLUG vous aidera à y installer plein de logiciels libres super-puissants :)

Cette LCP "de Noël" sera l'occasion de quelques bonnes surprises ! D'ailleurs, vous êtes tous invitez à venir avec vos propres bonnes surprises (ne soyez pas timide ;)

Comme d'habitude, nous vous attendons nombreux.

N'hésitez pas à nous faire part de votre venue pour nous aider à évaluer le nombre de sandwiches nécessaires : lcp@bxlug.be

Alors que les smartphones qui tournent sous Linux commencent à faire leur apparition à l'étranger, nous n'avions aucune sortie en France.

Depuis le mois de Novembre, grâce à Djinux et E28 qui ont conjointement décidé de créer une alliance, le e2800+ est disponible.

Djinux diffuse l'E2800+ et développe sur un noyau Linux (2.4) une nouvelle distribution adaptée ainsi que toute une série d’applications professionnelles mobiles : Internet (HTML, Javascript, WAP 2.0, e-mails), calendrier, mémo, etc. En terme de fonctions multimédia, l'appareil est capable de capturer 10 heures d'enregistrement vidéo, de lire la musique (MP3), et d'éditer des images par exemple.

Côté matériel le téléphone est construit autour d'un processeur ARM9 à 300 MHz, avec un écran couleur tactile de 2,4 pouces en 240x320x16, une camera CCD 300 Kpixels, une mémoire flash de 32 MB, une RAM de 64 MB, et une extension possible jusqu'à 1 Go grâce à un slot SD/MMC. Entre autre.

Enfin au tableau des absents, on compte l'impossibilité de lire le Ogg.
Autre détail surprenant, que l'on mettra sur le compte d'un oubli, c'est la non prise en charge du français (dictionnaire, reconnaissance de caractère, et système).

Si ce petit objet 98x59x27mm ne vous convient toujours pas, ou si vous n'êtes pas prêt à investir environ 500 euros dans un mobile, vous pourrez toujours aller contempler ces merveilles technologiques sur linuxdevices.

L'INJEP (Institut National de la Jeunesse et de l'Education Populaire) propose des formations aux logiciels libres.

Chaque mois est organisée une journée consacrée à SPIP et une autre à Ganesha (plateforme de téléformation).
La formation SPIP est également disponible en ligne grâce à Ganesha.

En 2005, il est prévu d'organiser des journées OpenOffice.org et The Gimp.

Un site : générationcyb a été mis en place et met en avant les logiciels libres à travers les différentes rubriques de découverte.

K-OTik Security nous apprend que deux vulnérabilités ont été identifiées dans le noyau Linux, elles pourraient être exploitées par un attaquant afin de causer un déni de service ou augmenter ses privilèges.

1) Le premier problème résulte d'une erreur présente au niveau du module IGMP (Internet Group Management Protocol), elle pourrait être exploitée par un utilisateur local afin d'augmenter ses privilèges (à root), ou par un attaquant distant afin de causer un déni de service [l'attaquant devra être capable d'envoyer des requêtes IGMP_HOST_MEMBERSHIP_QUERY, et les fichiers /proc/net/igmp et /proc/net/mcfilter cibles devront être non vides].

2) La seconde vulnérabilité concerne la fonction scm_send(), elle pourrait être exploitée par un utilisateur local afin de causer un Déni de Service. L'exploitation (à des fins d'élévation de privilèges) n'est pas possible sous Linux 2.4.x, la possibilité d'exploitation sous Linux 2.6.x n'a pas été confirmée/infirmée.

Aucun correctif officiel pour l'instant, donc patience.

Après plusieurs mois de travail, nous sommes fiers de vous annoncer la sortie de la deuxième édition de Débuter sous Linux.

Il intéressera les lecteurs de ce site, qui pourront l'offrir à leur entourage pour les décider ou les conforter dans leur exploration de ce nouveau système, à l'occasion des fêtes ou plus tard. En effet, contrairement à de trop nombreux (tous?) livres ciblant prétendument les «débutants», celui-ci définit tous les termes techniques abordés dans son glossaire et présente toutes les opérations en mode graphique (sous KDE). C'est un point fondamental pour la majorité du grand public actuel, qui a découvert l'«informatique» après 1995...

La liste des orateurs du FOSDEM 2005 a été publiée sur le site web de la manifestation. De grands noms comme Jimbo Wales (Wikipedia), Marty Roesch (Snort IDS), Alan Cox et bien d'autres seront présents. Et, cette année, vous pouvez soumettre vos questions à l'avance, pour les interviews qui seront publiées plus tard. Comme les années précédentes, se tiendront également des "developers' rooms" avec des conférences sur Mozilla, Gnome, KDE, etc.

S'appuyant sur un récent partenariat entre Microsoft et l'Unesco et sur le feuilleton des brevets logiciels en Europe, les journalistes Thierry Noisette et Perline, auteurs du livre La bataille du logiciel libre, évoquent dans Le Monde du 14 décembre les enjeux politiques qui se cachent derrière ces deux événements pour un public pas forcément sensibilisé aux problématiques exposées.

Et de conclure : Plus que jamais, la liberté des logiciels est un enjeu politique : à chacun, citoyen, association, collectivité, entreprise, d'en être conscient et de faire respecter cette liberté.

L'association LiLoLiPo organise une réunion publique le lundi 20 décembre à la salle de la Boule d'Or de Pont-Château à partir de 21h.

L'objectif est de présenter l'association, de préparer l'évènement qui aura lieu le samedi 22 janvier 2005, et bien évidemment de se rencontrer entre linuxiens et libriens de la région.

L'ouverture des adhésions à l'association aura lieu à cette occasion. Pour 8 euros, chaque adhérent a le droit à un beau CD de Kaella, un de GnuWin et des réductions chez les partenaires.

La 3ème édition des « Casablanca GNU/Linux Days » aura lieu les 17 et 18 Décembre au TechnoPark de Casablanca.

L'organisation cette année sera assurée par l'association « open source in morocco » (OSIM, Casablanca) et l'association pour le développement de l'informatique libre (ADIL, Rabat). L'édition de cette année sera marquée notamment par la participation de Richard M. Stallman.

Ces journées sont un lieu d'échange et de rencontre unique entre les différents acteurs du monde des logiciels libres au Maroc.

Information et inscription au site des CLD.