Le Cyber Resilience Act ou CRA est un sujet qui a déjà été évoqué sur ces pages.

Il s’agit d’un projet de directive qui a pour objectif louable d’améliorer la cybersécurité des produits numériques en Europe. Cependant, c’est un texte “buggé” qui va faire l’objet d’un vote crucial cette semaine, le 19 juillet, au sein du comité ITRE du Parlement européen, et qui pourrait être adopté dans la foulée, sans vote en session plénière, par le Parlement lui-même. Si rien de change d’ici son adoption finale, il aura des conséquences particulièrement lourdes pour les petites et moyennes entreprises (PME) évoluant dans le domaine du logiciel libre, et plus généralement sur la filière du logiciel libre, une composante essentielle de l’économie numérique européenne.

Quels sont les principaux problèmes que pose le texte du comité ITRE pour la filière européenne du logiciel libre ?

Nous en discutons de manière plus détaillée dans cette dépêche, qui reprend, en très grande partie, un communiqué du CNLL.

Calendrier Web, regroupant des événements liés au Libre (logiciel, salon, atelier, install party, conférence), annoncés par leurs organisateurs. Voici un récapitulatif de la semaine à venir. Le détail de chacun de ces 15 événements (France: 13, internet: 1, Suisse: 1) est en seconde partie de dépêche.

Lidecli - abréviation de Linux Desktop CLI - est un wrapper libre (MIT) développé en Python permettant de scripter plus facilement le positionnement de vos fenêtres quel que soit votre environnement de bureau. Habituellement, scripter ou automatiser le positionnement des fenêtres nécessite :

• l’utilisation d’outils bien connus (wmctrl, xprop, qdbus, xrandr, etc.),
• ou, pour certains environnements - du code (LUA pour AwesomeWM par exemple).

En d’autres termes, il n’existe pas vraiment de moyens « simples » permettant de scripter à sa guise son environnement. Lidecli agit comme un wrapper qui simplifie grandement cette tache.

Cent quatre-vingt unième émission « Libre à vous ! » de l’April. Podcast et programme :

• Sujet principal : « Parcours libriste » avec Agnès Crepet, responsable de l’équipe informatique et de la longévité logicielle de Fairphone, co-fondatrice de Ninja Squad, de la conférence MiXiT, membre de l’équipe de Duchess France
• la chronique « À coeur vaillant, la voie est libre » de Laurent et Lorette Costy sur le thème « Sésame ouvre-toi et prends-en de la graine »
• Interview sur Tor et Nos oignons

Rendez‐vous en direct chaque mardi de 15 h 30 à 17 h sur 93,1 FM en Île‐de‐France. L’émission est diffusée simultanément sur le site Web de la radio Cause Commune.

Il s'agit du dernier épisode de la saison 6 de Libre à vous !

Rendez-vous le 5 septembre 2023, à 15 h 30 en direct sur Cause Commune, pour commencer la 7e saison de l'émission. Le sujet principal portera sur le recrutement et diversité de genres dans l'IT et le libre avec Mary Ericka Charollois et Florence Chabanois. N'hésitez pas à envoyer vos questions ou remarques.

Les vacances approchent, vous allez peut-être voyager, vous balader ou simplement vous livrer à un doux farniente. Pour accompagner votre été que diriez-vous d'écouter (ou réécouter) des podcasts de l'émission ?

Le 10 juillet 2023, la Commission européenne a adopté une « décision d’adéquation » au sujet du cadre de protection des données de l’Union européenne et des États-Unis. Sur la base de cette décision, les données à caractère personnel peuvent de nouveau circuler librement de l’UE vers les entreprises des États-Unis.

Cette décision est pour le moins controversée. Maximilian Schrems, lors de sa keynote à l’OSXP 2022, l’avait prévue, et annoncé par avance une action à venir auprès de la Cour de justice de l’union européenne (CJEU), qui, espérons-le, aboutira à une nouvelle invalidation, après les arrêts Schrems et Schrems II. Dans un communiqué, NOYB, l’association de Max Schrems, dénonce: « Le prétendu “nouveau” cadre transatlantique de protection des données personnelles est en grande partie une copie du “bouclier de protection des données” qui a échoué. Malgré les efforts de relations publiques de la Commission européenne, la législation américaine et l’approche adoptée par l’UE n’ont guère changé. Le problème fondamental de la loi FISA 702 n’a pas été abordé par les États-Unis, qui considèrent toujours que seuls les ressortissants américains peuvent prétendre à des droits constitutionnels. » (Les différents points juridiques évoqués ici sont clairement expliqués dans la keynote de Max Schrems à l’OSXP, ou détaillés dans le communiqué de NOYB).

Philippe Latombe, député français (MODEM) de Vendée, a posté dans un communiqué rageur: « Si mes espoirs restaient ténus, je dois dire que je ne m’attendais pas à un abandon aussi déshonorant, en rase campagne, des intérêts européens. […] Autant de mises en garde que la Commission européenne, faisant fi des avertissements du Parlement, et donc du Parlement lui-même, a balayées d’un revers de main, se livrant à un troc déshonorant qui peut se résumer ainsi : investissements américains en matériel militaire dans le conflit ukrainien et gaz d’outre-Atlantique, contre les données des Européens. […] Le temps joue en faveur du plus fort. Le capharnaüm juridique ainsi entretenu permet aux multinationales américaines des technologies de l’information et de la communication d’agir comme elles l’entendent, ou presque, de creuser leur avance, déjà considérable, au détriment de l’écosystème européen, et plus généralement de l’économie du vieux continent qui risque de ne pas s’en remettre. »

« Linux » vient d'atteindre, d'après StatsCounter, 3% de part de marché sur les postes de travail.

Il semble que la définition de « Linux » sur ce site n'inclut pas ChromeOS (qui a pourtant un noyau Linux). Si on ajoute ChromeOS qui atteint 4%, on arrive à un total de 7% pour les systèmes à noyau Linux.

Statscounter est, à la base, un outil d'analyse d'audience utilisé par plus d'un million de sites, donc on peut s'attendre à ce que ce chiffre soit relativement fiable, au moins pour ce qui concerne la progression.

« Linux » avait dépassé 1% en avril 2013, et 2% en avril 2019. Autrement dit la progression s'accélère !

La France est en-dessous de la moyenne mondiale, avec seulement 2.7% (NdM: voir le journal mentionnant 4% en 2014). L'Europe est également à 3%. Il y a donc un léger retard français. C'est en Asie, avec 5%, qu'on trouve le meilleur score.

Cette revue de presse sur Internet fait partie du travail de veille mené par l’April dans le cadre de son action de défense et de promotion du logiciel libre. Les positions exposées dans les articles sont celles de leurs auteurs et ne rejoignent pas forcément celles de l’April.

• [Silicon] Comment l'UE perçoit l'open source en France
• [Le Monde.fr] Le Sénat vote à l'unanimité un projet de loi pour «sécuriser et réguler l'espace numérique»
• [Le Monde.fr] IA: le comité d'éthique propose de davantage réguler les services comme ChatGPT que les modèles «open source» (€)
• [ZDNet France] Red Hat soupçonné de trahir l'open source
• [Next INpact] Cyber Resilience Act: une commission du Parlement européen exempte les logiciels libres non commerciaux
• [Silicon] Open Source: une valeur sûre pour les services IT

Projets libres ! est un nouveau balado (podcast), dédié aux logiciels libres.
Sont abordés les thèmes des modèles économiques, communautés et parcours professionnels. Il se veut un complément aux podcasts existants.

Calendrier Web, regroupant des événements liés au Libre (logiciel, salon, atelier, install party, conférence), annoncés par leurs organisateurs. Voici un récapitulatif de la semaine à venir. Le détail de chacun de ces 5 événements (France: 3, Québec: 1, Suisse: 1) est en seconde partie de dépêche.

L'Alliance européenne pour les données industrielles, l'informatique en périphérie et en nuage vient de publier la première version de sa feuille de route.

Cette feuille de route offre une vision collective des domaines technologiques et des activités connexes qui nécessitent un investissement stratégique pour permettre le développement et le déploiement conjoints de services en nuage et en périphérie compétitifs, sécurisés, fiables et neutres sur le plan climatique dans toute l'Europe afin de construire le continuum cloud-edge de nouvelle génération. En outre, ce document fournit une description actualisée des principales initiatives, associations, normes et projets open source européens en matière de services en périphérie et d'informatique dématérialisée. Il comprend également une analyse des opportunités et des défis de la souveraineté numérique.

Ce document constitue une refonte complète du document qui avait été publié il y a deux ans par une organisation différente.

LinuxFr.org propose des dépêches et articles, soumis par tout un chacun, puis revus et corrigés par l’équipe de modération avant publication. C’est la partie la plus visible de LinuxFr.org, ce sont les dépêches qui sont le plus lues et suivies, sur le site, via Atom/RSS, ou bien via partage par messagerie instantanée, par courriel, ou encore via médias sociaux.

Ce que l’on sait moins, c’est que LinuxFr.org vous propose également de publier directement vos propres articles, sans validation a priori de lʼéquipe de modération. Ceux-ci s’appellent des journaux. Voici un florilège d’une dizaine de ces journaux parmi les mieux notés par les utilisateurs et les utilisatrices… qui notent. Lumière sur ceux du mois de juin passé.

• « C'était en 2020 » par Liorel ;
• « Gandi, passe de « no bullshit » à « bait and switch » ? » par Antoine Catton ;
• « galae, le service email qui vous veut du bien » par LeBouquetin ;
• « Les films de la fondation Blender » par Julien Jorge ;
• « Isochrones de transports en commun » par BLepers ;
• « LinuxFR et l'argent » par Faya ;
• « Attaques par force brute sur un serveur de mail » par Andre Rodier ;
• « Comment laisser l'ordinateur faire réciter les leçons de ses enfants » par martoni ;
• « L'incroyable Nicolas B. » par Luc-Skywalker ;
• « Opensara? Plop ! Plop ! » par _devnewton 🍺.

Suite au succès du concours ICRA 2023 qui a rassemblé 69 équipes, la nouvelle édition de ce même concours a été lancée, avec à la clé un Ether pour le gagnant.

Toujours basé entièrement sur une pile de logiciels libres, dont le simulateur de robots Webots, le concours de programmation de robots humanoïdes lutteurs a démarré sur webots.cloud. On peut déjà y voir 8 équipes avec les premiers matches en 3D où deux robots NAO s’affrontent sur un ring de catch.

Parmi les nouveautés de cette édition, on peut désormais faire des matches amicaux pour tester les capacités de son robot contre un adversaire de son choix.

On espère voir fleurir plein de petits drapeaux francophones (🇫🇷, 🇨🇦, 🇧🇪, 🇨🇭, 🇱🇺, 🇩🇿, 🇲🇦, 🇹🇳, etc.) avec votre participation !

Ces derniers mois l'actualité de Firefox a été traitée principalement dans les Liens : nous vous proposons ici un petit résumé des dernières évolutions, à partir de ce qui a été publié sur le site ces douze derniers mois !

La présentation – non nécessairement exhaustive donc – respecte la chronologie des publications ; un commentaire adjoint précise le cas échéant l'importance de la nouveauté selon l'auteur de cette dépêche.

À noter que dans cet intervalle les versions 103 à 115 de Firefox ont été publiées, la 115 étant une version à support long terme ou ESR (qui succède à la 102 ESR). Via le calendrier de publication vous aurez accès aux notes de versions de chacune en deux clics.

L1290100 par Sylvaine Garderet sous licence CC BY-SA 2.0

Aujourd'hui, je souhaite vous présenter le logiciel SQLPage, un outil open-source (MIT) qui permet de développer des applications web complètes, avec une belle interface graphique et une base de données, entièrement en SQL.

Le SQL est un langage très simple, qui permet de faire des recherches dans des base de données. Il est utilisé depuis les années 80, et est encore omniprésent aujourd'hui. Contrairement aux langages de programmation traditionnels, on peut apprendre les bases de SQL en une journée, et commencer à faire des requêtes complexes croisant plusieurs tables de données très rapidement.

Dans une application web traditionnelle, on développe aujourd'hui en général trois composants :

• un front-end, qui gère uniquement l'interface utilisateur,
• un back-end, qui traite les requêtes du front-end et contient le cœur de la logique de l'application lorsque celle-ci est complexe,
• une base de données qui va stocker et structurer les données, s'assurant de leur cohérence et de leur bonne organisation.

Les deux premiers éléments sont en général ceux sur lesquels les programmeurs passent le plus de temps lors du développement d'une application. Et pourtant, c'est souvent le dernier, la base de données, qui contient la substantifique moelle de l'application !

Ce que propose SQLPage, c'est de s'abstraire complètement du back-end et du front-end, et générer toute une application entièrement en SQL. Nous allons voir ici comment c'est possible, avec un exemple concret d'application que nous allons construire ensemble en SQL : à la Tricount.com, une petite application qui permet de gérer ses comptes entre amis.