La Fondation NetBSD est heureuse de vous annoncer la disponibilité de NetBSD 6.1, première mise à jour de fonctionnalités de la branche 6 du système.

NetBSD est un système d’exploitation libre, de type UNIX, dérivé de Net/2, 4.3BSD et 386BSD. Il est ainsi un héritier tout droit issu de BSD UNIX et, en réalité, le premier projet à avoir posé les bases de ce qu’allait devenir « un projet communautaire ». Ce système met l’accent sur la propreté de son code source, sa lisibilité et, par extension, sa portabilité. Il est aussi connu pour avoir été la base d’OpenBSD.

Cette nouvelle version est sortie en parallèle de la 6.0.2 qui corrige un certain nombre de failles de sécurités, dont celle pointée dans ce journal. Les deux versions sont sorties le 18 mai 2013.

À noter que le projet NetBSD fête cette année ses 20 ans : la version 0.8 (première version officielle) a été rendue disponible le 20 avril 1993.

Vous trouverez quelques-uns des changements détaillés en seconde partie de cet article.

Mise à jour 17/06 : à 8 jours de la fin de l'opération, l'objectif des 22 000€ a été atteint ! Prochain objectif : 25 000€ pour que 15% des bénéfices aillent au projet Debian !

Fin mai, les auteurs du Cahier de l'Admin Debian annonçaient ici même leur campagne de financement pour la libération de l'ouvrage en français sous double licences GPL-2+ et CC-BY-SA-3.0 (la version anglaise ayant déjà été libérée). En une dizaine de jours, la somme minimum demandée de 15 000 € était atteinte. La libération est donc assurée et nous aurons bien le Cahier de l'Admin Debian sous licence libre. De plus, la perspective d'une provision pour frais juridiques semblant moins présente depuis quelques jours, l'association LinuxFr s'est permise de piocher dans ses réserves pour y participer modestement. C'est une (première) façon (nous en cherchons d'autres) pour nous de remercier les Internautes suite à votre impressionnant soutien. Nous savons que nous pourrons faire appel à vous en cas de coup dur.

Mais l'aventure ne s'arrête pas là. La date limite de la campagne de financement est le 24 juin et il est tout à fait possible de donner plus. Cet argent complémentaire permettra :

• aux auteurs de passer du temps à ajouter du contenu nouveau, couvrir de nouveaux sujets et pas seulement à mettre à jour l'existant. N'hésitez pas à faire vos propositions dans les commentaires  ;
• de reverser une partie des bénéfices au projet Debian ;
• d'ajouter de nouvelles récompenses/contreparties.

Et pour vous inciter à y contribuer, LinuxFr.org remet en jeu ses contreparties suite à son don…

Dans la course effrénée que se livrent les compilateurs, GCC vient de gagner une manche en étant le premier à fournir une implémentation complète du langage C++11. Les développeurs ont profité de la sortie de la version de maintenance 4.8.1 pour implanter les deux fonctionnalités manquantes :

• les rvalue-references pour le pointeur this
• l'utilisation de decltype sur des expressions de type incomplet

NdM : merci à nazcafan pour son journal.

Du nouveau dans les solutions d'inventaires et déploiements. UpdatEngine est un outil publié sous licence GPL v2 permettant principalement d'effectuer l'inventaire de postes de travail et serveurs qu'ils soient sous systèmes Windows ou Linux, de créer des paquets de déploiements et de gérer des profils de configurations logicielles.

Face aux différents logiciels existants, UpdatEngine propose des fonctionnalités inédites en abordant la question des mises à jour logicielles sous un angle différent des solutions actuelles. Le logiciel retient aussi comme principes premiers la simplicité d'utilisation et la pérennité de la solution en s'appuyant pour tous ses composants sur le langage Python et son framework phare Django.

De part ses composants, la solution se révèle ainsi évolutive, robuste et adaptable à tout environnement que se soit au niveau du serveur web (Apache2, Nginx, lighttpd) ou de la base de données (SQLite, MySQL, PostreSQL etc.). Le mode d'installation conseillé et détaillé très précisément (virtualenv) permet aussi d'éviter tous les tracas liés aux dépendances nécessaires à l'application.

Vous vous intéressez au logiciels libres ou plus généralement au monde du Libre ?

Alliance Libre vous propose un nouveau format de séminaire : les ApéroLibres, le troisième jeudi tous les 2-3 mois, de 18h à 20h à la Cantine Numérique de Nantes (Chaussée de la Madeleine - 11 Impasse Juton - 44000 Nantes) pour découvrir deux thématiques différentes autour d'un apéro.

Au programme le 20 juin :
- 18h : SEPAmail : la nouvelle façon de communiquer en sécurité
- 19h : La révolution des données appliquée aux entreprises

Entrée libre et gratuite - Inscription conseillées à info AT alliance-libre DOT org.

Comme tous les ans, une nouvelle version de Wireshark est disponible ! Wireshark est l'analyseur de protocole de réseau le plus populaire du monde ! Il est multi-plate-forme (notamment GNU/Linux, *BSD, Mac OS X et Windows).

Pour les personnes ayant activé le dépôt alternatif debian-multimedia.org, faites attention car le nom de domaine a été racheté par un cybersquatteur ukrainien. Si le dépôt debian-multimedia.org traine encore dans votre /etc/apt/sources.list, il est urgent de le retirer. C'est un bon exemple de l'importance de la cryptologie pour sécuriser les dépôts APT et de ne pas gérer les clefs à la légère !

Pour les détails et l'historique du pourquoi c'est arrivé, nous vous invitons à lire la suite de la dépêche.

NdM : merci à patrick_g pour son journal.

Les serveurs utilisent des certificats TLS (ex SSL) pour permettre des échanges chiffrés avec les navigateurs (éviter les écoutes, les modifications, protéger la vie privée, sécuriser des échanges financiers, permettre de vérifier que le serveur est le bon, etc.). Et donc soit on auto-certifie son propre certificat, soit on passe par une autorité de certification (ou une chaîne d'autorités).

Côté client, les autorités acceptées sont gérées soit par le navigateur (Firefox, Chrome, Opéra, un navigateur basé sur java…) et c'est alors spécifique au navigateur , soit le navigateur délègue ça au système (rekonq, konqueror, iceweasel…) et c'est alors spécifique au système.

LinuxFr.org utilise un même certificat sur les différents domaines gérés, dont les serveurs de production et de test, le serveur cache des images, ainsi que le gestionnaire de listes de diffusion. Ce certificat doit être mis à jour sous peu (le 7 juin). Et comme à chaque mise à jour, les mêmes questions vont revenir, c'est donc l'occasion de faire le point sur le sujet (dans la seconde partie de la dépêche).

Nous lançons Open Funding une plateforme de co-financement de logiciels libres, en langue de Shakespeare « crowdfunding ». Elle vous permet de partager le financement des évolutions des projets de logiciels libres en contribuant financièrement et en suivant leurs progrès. Les projets sont financés fonctionnalité par fonctionnalité, avec un engagement de résultat, pour que les utilisateurs valident à la fin ce qui est développé.

Plus de détails en seconde partie de cette dépêche.

Dans le cadre de ses formations mensuelles, l'association StarinuX organise l'atelier : la cryptographie et les certificats SSL - X 509 , donc le but est d'illustrer la théorie par la pratique, même sur des exemples très simples.

Quand : le samedi 22 juin 2013 de 9h30 à 18h

Lieu : Hôtel IBIS Paris-la-Défense (Métro ligne 1, Pont de Neuilly ou Esplanade de la Défense ou gare SNCF La Défense).
Endroit très agréable, luxe, salle bien équipée avec toutes les commodités, 10 heures + goûter offerts.

Programme : voir la seconde partie de la dépêche

L'animatrice : Audrey Dahan, est spécialisée dans la cryptographie, les certificats et le protocole SSL.

LinuxFr.org est au fil du temps devenu un site web francophone de référence sur le monde du libre et au-delà, qui traite de l'actualité du Logiciel Libre, en mode contributif, géré par une équipe bénévole, par et pour des libristes enthousiastes, et sans pub. Après (bientôt) 15 ans d'existence, LinuxFr.org comporte plus de 86 000 contenus (dépêches, journaux, etc.) et plus de 1,4 million de commentaires.

Le site dispose notamment d'une équipe de modération intervenant a priori (dépêches, sondages) ou a posteriori (journaux, forums, wiki, tags, commentaires). L'équipe suit des règles de modération, que nous ne manquons pas de rappeler régulièrement lorsque des commentaires ou contenus problématiques le nécessitent ou qu'une édition/suppression est faite. En tant que « service de communication au public en ligne édité à titre non professionnel au sens de l'article 6, III, 2° de la loi 2004-575 du 21 juin 2004 » par l'association LinuxFr, comme le stipulent nos mentions légales, le site dispose aussi d'un directeur de publication (en l'occurrence votre serviteur).

Pour la première fois dans l'histoire du site et de l'association, nous avons reçu une mise en demeure d'un cabinet d'avocats agissant pour le compte d'une entreprise s'estimant « discréditée » par un commentaire sur une entrée de forum qu'elle a elle-même créée. Manifestement, ce commentaire n'est pas « manifestement illégal » et l'association LinuxFr ne commentera pas ici son avis sur la nature légale ou non du commentaire : quelle que soit notre opinion sur le sujet, nous avons opté pour la suppression des passages incriminés afin d'éviter d'inutiles frais d'avocat et pertes de temps supplémentaires, sur un sujet annexe à l'activité principale du site.

NdM : nous vous demandons bien évidemment de garder un ton aussi respectueux dans vos commentaires.

Linux Mint, distribution dérivée d’Ubuntu couleur menthe (à ne pas confondre avec sa variante fondée sur Debian, LMDE), est fort connue pour sa prise en charge par défaut de nombreux formats multimédias non-libres, ses adoptions de forks autour de GNOME 2 et 3, et ses nombreux logiciels libres maison (fait pour la plupart en Python).

Linux Mint revient pour sa version 15, « Olivia » publiée ce 29 mai, et se fonde sur Ubuntu 13.04 « Raring Ringtail ». Comme d’habitude, les notes de versions sont détaillées, mais elles sont cette fois particulièrement riches en nouveautés ! D’ailleurs, Clément Lefebvre, le créateur de la distribution, n’hésite pas à qualifier cette version de « plus ambitieuse depuis le début du projet » : autant dire que les développeurs de Linux Mint n’ont pas traîné sur LinuxFr.org chômé!

Note de l’auteur : ceci est la première dépêche dont je suis l’auteur. En réalité la paternité revient à Nÿco. Un grand merci à lui d’avoir initié l’écriture de la dépêche et d’avoir reconnu mon travail au point de me transmettre la responsabilité de la finir et de la publier !

« En juin 2012, l’autogestion a été au cœur d'un événement festif et populaire, la Foire à l'autogestion. Une soixantaine de structures coopératives, politiques, syndicales et associatives y ont participé, attirant 1 300 visiteurs à Paris et à Montreuil. (…)

Pour sa 2e édition, la Foire à l'autogestion des 8 et 9 juin reviendra sur les questions de la reprise en mains de la production, mais aussi sur l’auto-organisation des luttes et le rôle d’un syndicalisme autogestionnaire. Dans le même temps, elle s’efforcera de faire davantage de place aux thématiques féministes et d’habitat. Autour des grands forums de débat, nous visons davantage d’ateliers pratiques, techniques et manuels, car la Foire à l’autogestion ne doit pas être qu’un lieu de parlottes ! Davantage de culture et de détente également, avec un aspect plus festif. Et, comme l’an dernier, des stands, un espace radio, un cycle de projection vidéo, un concert, une librairie, un espace enfants… Tout cela dépendra de l’implication des militants et des organisations autogestionnaires car, comme l’an passé, l’événement reposera exclusivement sur le bénévolat et l’autofinancement. Nous en appelons donc aux bonnes volontés. » (extraits du texte d'appel de la Foire)

Lieu : La Parole Errante, 9 Rue François Debergue, 93100 Montreuil
De : samedi 10h à dimanche 18h

Dans la seconde partie de la dépêche, vous pourrez trouver l'historique de la mise en place d'un village du libre durant la Foire.