Premier mai oblige, OpenBSD 3.5, l'OS orienté sécurité, est sorti.
Parmi les nouveautés, nous pouvons remarquer :
- trois nouvelles architectures supportées (amd64, mvme88k et cats);
- encore moins d'exécutables setuid root et encore plus de séparations de privilèges;
- de nombreuses améliorations de pf dont une réduction de la taille de la table d'états, le chargement atomique des règles, les "sticky address" et le "source tracking";
- l'introduction de CARP et pfsync pour utiliser des par-feu redondant et à haute disponibilité;
- la suppression de la limitation des 8 Go du chargeur pour i386 (enfin !);
- et un tas de nouveau drivers, de nouvelles optimisations et, bien sur, des bugfixes.

NdM : merci aussi à BokLM

La freeduc-sup, projet animé par l'association Alternatives87, s'inscrit dans la collection des distributions freeduc-cd développées par Hilaire Fernandes (CRDP d'Aquitaine) et le projet OFSET qui a développé des outils pour les écoles, collèges et lycées.

Il s'agit d'une distribution GNU/Linux « live » développée à l'origine pour répondre à des besoins des formations post-bacs en informatique et physique. Elle ne modifie donc pas le contenu de votre disque dur tant que vous ne décidez pas de l'installer.

L'objectif est de fournir sur un seul CD :
- les outils de production et de communication nécessaires aux étudiants de toutes formations ;
- un environnement complètement, ou le plus possible dans notre langue maternelle ;
- des supports de documentation et cours adaptés aux profils des étudiants.

Issu des travaux autour de la BibooBox et de la participation aux projets Freevo et Netjuke, un livre dédié au home-cinéma sous Linux vient de sortir aux éditions Eyrolles, intitulé Home cinéma et musique sur un PC Linux et signé par Victorain Garcia.

Il récapitule les formats numériques de compression audio et vidéo, les possibilités offertes par un PC de salon par rapport aux platines DivX (jeux, connexion web, réseau, ...) et propose une implémentation concrète d'un serveur de streaming (Apache+Netjuke) et d'un PC de salon avec Freevo.
En 200 pages, le livre se veut un point d'entrée pour tous ceux qui veulent faire du home-cinéma autour d'un PC Linux.
La table des matière est disponible en ligne sur le site de l'éditeur Eyrolles.

Le 16 Mai 2004 aura lieu à Proville la 3ème brocante multimédia organisée par le Club Informatique de Proville (CIP). À cette occasion un forum Linux et Logiciels libres est mis en place. Au programme : exposés, démonstrations, postes en libre essai et distribution de la MandrakeMove et Free-eos windows. Les thèmes abordés seront :
- Linux et Logiciel Libre
- Linux pour l'éducation et l'enseignement.

Les associations Lea-Linux, Campux et CLX seront représentées.

Pour toutes infos, contacter : yann@assojedi.org

Avec le soutien du Conseil Régional PACA, les « Mises au Net » sont des conférences gratuites destinées aux responsables et animateurs d’espaces publics numériques.

Ce mois-ci, INITIAL vous propose d’assister à une Mise au Net sur le thème : « Le Logiciel Libre dans les lieux d’Accès Public à Internet et au Multimédia »

Le logiciel libre peut être une alternative intéressante aux logiciels payants traditionnels. Cette conférence permettra de découvrir les enjeux du logiciel libre, le système GNU/Linux et des solutions concrètes pour Windows (OpenOffice.org, Mozilla, Gimp, etc.). Cette conférence devrait ainsi répondre aux principales questions que se posent les ERIC (NdM: Espaces Régionaux Internet Citoyen) en particuliers et les EPN (NdM: Espace publics numériques) en général.

En collaboration avec Jean-Christophe Becquet, intervenant spécialisé dans cette thématique, INITIAL vous invite donc à cette conférence qui se tiendra :
Le vendredi 30 Avril 2004, de 15h00 à 17h00
Dans les locaux de Avenir 84
27 bis avenue de la trillade
84 000 AVIGNON

Nous vous attendons nombreux, et d’ici là, n’hésitez pas à prendre contact avec nous pour tout complément d’information.

Nous connaissons tous le GIMP et ses formidables qualités. Cependant, la langue de Ronsard est un peu dépourvue de ressources récentes en tout cas beaucoup moins que son concurrent Adobe.
Un livre d'apprentissage écrit par un membre du LUG de Rennes est en cours de finition. Il est disponible sur le site du RADAR. C'est pas encore parfait mais on espère que ce sera utile.

Carl-Daniel Hailfinger a découvert un tour de passe-passe assez flagrant, de la part de Linuxant, permettant à leur module non-GPL de ne pas teintercorrompre/souiller le noyau (NdM: avec un module propriétaire).
Ils utilisent pour ça un simple terminateur de chaine C, \0, dans la macro de définition de module :
MODULE_LICENSE("GPL\0for files in the \"GPL\" directory; for others, only LICENSE file applies");

Ceci a provoqué un long fil de discussion sur lkml.

Avec l'aide des membres d'Eclipse, le consortium ObjectWeb est à l'origine du redémarrage du projet Eclipse Web Tools Platform par le biais d'une nouvelle proposition pour ce projet. Cette proposition a pour but de créer des outils de développement web/J2EE et de soutenir cette création par le biais d'une infrastructure commune, tout en respectant les standards d'Eclipse (excellence technique, innovation fonctionnelle et extensibilité).

La communauté est maintenant invitée à discuter la proposition du projet Eclipse Web Tools Platform. Durant les 30 prochains jours, la communauté est invitée à commenter, à critiquer, à contribuer et à proposer de joindre ses efforts à ce projet (cf. la proposition pour plus de détails sur comment participer). Cette période de discussion prendra fin le 27 mai, et la proposition amendée sera soumise au directoire d'Eclipse. Un vote positif de ce directoire lancera officiellement ce projet.

Le mercredi 21 avril, les dirigeants de la fondation Mozilla ont rencontré ceux de la fondation Gnome au cours d'une téléconférence.
D'après le compte-rendu de celle-ci, les possibilités pour combattre les nouvelles technologies de Microsoft, comme Longhorn avec XAML/Avalon ou encore Internet Explorer 7, ont été évoquées.

Il s'agirait d'établir une alliance dans le monde du libre, notamment pour la création d'un navigateur "par défaut" de Linux. On parle ainsi d'une collaboration plus étroite entre l'équipe développant Firefox et celle à l'origine d'Epiphany.

Les participants ont également abordé la nécessité pour les projets du libre de s'associer afin de présenter un front plus cohérent et plus à même de conquérir un marché.

Après les invasions barbares, voici le nouvel opus du cinéma québécois : La Grande séduction : une fable sociale teintée d'humour. L'action se passe à Sainte-Marie-La-Mauderne, un petit village de 125 habitants. Par le passé, les gens vivaient de la pêche, mais depuis quelques années ce type de vie n'est plus en phase avec le système. Ainsi les habitants se retrouvent tous au RMI local. La solution pour que le village continue à vivre est l'implantation d'une usine, mais pour qu'une usine décide de s'implanter dans le village, il lui faut un docteur. Or Saint-Marie n'en dispose pas. Le village, conduit par Germain, va tout faire pour en avoir un : c'est là que débute la grande séduction.

Après Les Invasions Barbares, voici un autre chef d'oeuvre du cinéma québécois !

Le projet Gentoo voit trois événements importants se réaliser ces jours ci :
- sortie de la version 2004.1 sur x86, ppc, amd64 et sparc avec LiveCDs et PackageCDs (packages précompilés) qui est un succès pour tous les développeurs et en particulier l'infrastructure et qui contient son lot de nouveautés comme les paquets signés ou la dernière version de Catalyst pour faire ses propres images ;
- départ de Daniel Robbins, fondateur du projet ;
- création de l'association 'not for profit' qui dirigera désormais le projet.


NdM: merci aussi à d0h.

Un mot rapide pour vous dire que les vidéos du Symposium sur la Sécurité des Technologies de l'Information et de la Communication (SSTIC) ont été mises en ligne depuis quelques temps, en plus des textes et des sessions audio des conférences (au format .ogg).

Voici quelques exemples de sessions disponibles :

• Formats de fichiers, menaces et sécurisation (LAGADEC)


• Le SpyWare dans Windows XP (RUFF)


• Détection des systèmes d'exploitation avec Cron-OS (COURTAY, HEEN, VEYSSET)


• Manipulation ELF et reverse engineering sous UNIX (VANEGUE, ROY)


• Détection d'intrusion dans les réseaux mobiles sans fil ad hoc (JOUGA, PERCHER)

Les conférences sont généralement d'un très bon niveau.
Rappelons également que les inscriptions pour SSTIC 2004 sont ouvertes et qu'il reste encore un peu de place.

Le résultat d'un vote sur une résolution générale menace la sortie de la prochaine Debian, sarge, initialement prévue pour fin mai.

Après ce vote, tout le contenu de la distribution doit être libre, et plus seulement les logiciels. Ce qui pose des problèmes pour les documentations sous GNU FDL, les firmwares inclus dans le noyaux, les polices de caractères, les images ...

Pour Anthony Towns, le release manager, ces problèmes doivent être corrigés avant la sortie de sarge, ce qui rendrait sa sortie impossible cette année. Mais certains développeurs ont proposé une solution intermédiaire : n'appliquer les changements que le 1er septembre, ce qui permettrait de sortir Sarge avant. Cette proposition est actuellement en discussion.

NdM : merci à Piksou également.

Après de nombreux changement dans l'équipe de développement, survient la sortie de Mplayer 1.0 Pre4.

Dans les nouveautés : deux failles ont été corrigées.
La première, une vulnérabilité dans le code Real RTSP et la seconde, un débordement de tampon dans le démultiplexeur Matroska ainsi que dans le code CDDB.

De nombreux bugs ont été corrigés également et de nouvelles fonctionnalités sont disponibles comme le support des listes d'écoute SMIL, des NSV (Nullsoft Streaming Video). De nouveaux filtres sont également disponibles. Et l'archive de codecs a aussi été mise à jour.

Que de bonnes choses ! :)