Hier, une porte dérobée (backdoor) a été trouvée dans le paquet PhpMyAdmin qui se trouvait sur le miroir cdnetworks-kr-1 de SourceForge.net. Cette porte dérobée se trouve dans le fichier server_sync.php. Elle autorise l’exécution de code à distance. À noter qu’un autre fichier, js/cross_framing_protection.js, a aussi été modifié. Le paquet modifié, phpMyAdmin-3.5.2.2-all-languages.zip, semble l’avoir été le 22 septembre dernier. 400 personnes l’auraient téléchargé.

Pour le moment, un seul fichier modifié a été détecté, mais il est probable que d’autres paquets présents sur ce miroir aient été modifiés pour inclure des portes dérobées. Il est donc suggéré de vérifier et revérifier la source de vos différents paquets si vous en avez téléchargés depuis SourceForge.net dernièrement. Le miroir incriminé a été retiré de la liste des miroirs disponibles.

NdM : merci à pasBill pasGates pour son journal.

Parler « Libre » dans un festival du livre grand public, est‐ce possible ? Alexis Kauffmann (fondateur de Framasoft) et Simon Giraudot (auteur du Geektionnerd) vont en tous cas s’attacher à le démontrer, à un moment — et dans un lieu — où la question de la « protection du droit d’auteur » travaille les acteurs du livre numérique.

Rendez‐vous au festival du livre de Mouans‐Sartoux (Alpes‐Maritimes) les vendredi 5 et samedi 6 octobre, pour échanger autour des liens entre Libre et BD, ou pour découvrir la genèse de la biographie de Richard Stallman parue chez Framabook.

Les conférences‐ateliers auront lieu à l’espace Beaux Livres (entrée près de l’accueil du festival), à 16 h et 17 h 30 respectivement, et seront relayées par un stand Linux Azur en zone « Associations ».

Loin des DRM, liseuses fermées et autres joyeusetés, nous vous attendons pour partager un moment agréable entre technique et culture… libres, bien entendu. :)

L’association La Guilde vous invite à sa prochaine conférence :

Git, la gestion de versions décentralisée, animée par Fernando Lagrange, le mardi 2 octobre de 19 h à 22 h, dans les locaux de l’Ensimag (amphi E).

Ensimag
681 rue de la Passerelle
Domaine universitaire
38402 Saint‐Martin‐d’Hères

Entrée libre et gratuite.

Comme vous le savez déjà, Parinux reçoit Richard Stallman à la Villette, le dimanche 30 septembre à 15 h.

Mais nous aurons aussi la chance de recevoir deux jeunes hommes dynamiques qui viendront nous parler de sujets forts intéressants :

• Julien Rabier, à 13 h : « Comment fournir de l’accès à Internet lorsqu’on est 2 gus dans un garage ? » ;

• Hugo Roy, à 13 h 45 : « Mettre fin au plus grand mensonge du Web » ou comment abandonnons‐nous nos droits volontairement ?

Donc, rendez‐vous dans l’Agora, salle de conférences du Carrefour numérique de la Cité des sciences et de l’industrie à Paris, métro Porte de la Villette (ligne 7).

L’Association Poitevine pour la Promotion de GNU/Linux et des Logiciels Libres (APP3L) organise une Journée du Libre le samedi 29 septembre.

Cette journée se décomposera en trois conférences :

• 10 h : Présentation du logiciel libre, par M. François Élie (président de l’ADULLACT) ;

• 14 h : Actualités et enjeux des pratiques commerciales déloyales en matière informatique (ou, autrement dit, la vente subordonnée/liée lors de l’achat d’un ordinateur), par Maître Frédéric Cuif ;

• 16 h 30 : Rédaction de documents académiques avec LaTeX et Beamer, par le Dr Michel.

La journée se déroulera au sein des bâtiments d’i-médias (près de la Maison des Étudiants, campus de Poitiers), à l’adresse suivante :

Bâtiment B 21
7, rue Shirin Ebadi
86022 Poitiers CEDEX

Après l’annonce la semaine dernière du départ d’Alan Clark du conseil d’openSUSE, c’est lors de l’ouverture du Sommet openSUSE que Michael Miller (Marketing et Product Management) et Ralf Flaxa (Engineering), ont annoncé la nomination de Vincent Untz, un Français, à la présidence du conseil.

Vincent Untz gravite autour d’openSUSE depuis des années. Il a participé au développement pour openSUSE de GNOME et, très récemment, SUSE cloud. Il a fait partie des openSUSE boosters (équipe de développeurs openSUSE qui aident a régler les bogues openSUSE avant sa sortie). À côté de cela, il a aussi été président et Release Manager pour la Fondation GNOME. Et il contribue aux RMLL.

Félicitations Vincent !

LinuxFr.org propose des dépêches et articles, soumis potentiellement par vous, puis revus et corrigés par notre équipe avant publication. C’est la partie la plus visible de LinuxFr.org, ce sont les dépêches qui sont le plus lues et suivies, sur le site, via Atom/RSS, ou bien via partage par messagerie instantanée, par courriel, ou encore via médias sociaux.

Ce que l’on sait moins, c’est que LinuxFr.org vous propose également à tous de tenir vos propres articles directement publiables, sans validation a priori de notre part. Ceux‐ci s’appellent des journaux.

Voici un florilège de journaux que l’on a pu lire. Ceux‐ci sont les journaux qui ne sont pas passés en dépêche et les mieux notés par les utilisateurs… qui notent. Lumière sur ceux de la semaine passée, du 17 au 23 septembre inclus :

• XKCD — The world is big!, par patrick_g ;
• Parti Pirate allemand : ça sent le roussi, par Zenitram ;
• La fin du monde est (une fois de plus) pour demain : SSL crime, par octane ;
• Google et Alibaba, un autre point de vue que celui de Microsoft, par Albert_ ;
• Ubuntu + Amazon > Big Brother, par Jux ;
• Six recettes pour ne pas innover (et l’inverse), par MrBidon ;
• De tout, de rien, des bookmarks, du bla bla, par CrEv ;
• Découverte d’awesome, par purplepsycho ;
• Il y a Internet , et Internet par Free, par _o_ ;
• Samba4 disponible en RC, par Xavier Granveaux ;
• Le maïs OGM NK603 de Monsanto serait toxique, par Ecran Plat.

Escenadil est un projet libre de moteur de jeu d’aventure en texte, sous la même licence que Perl, que j’ai commencé au mois d’août. Le but est de pouvoir facilement écrire une petite aventure (voire pas si petite) en éditant un simple fichier YAML.

La revue de presse de l’April est régulièrement éditée par les membres de l’association. Elle couvre l’actualité de la presse en ligne, liée au logiciel libre. Il s’agit donc d’une sélection d’articles de presse et non de prises de position de l’association de promotion et de défense du logiciel libre.

Sommaire

• [LeJournalduNet] Open source : le Premier ministre signe une circulaire inédite
• [LE CERCLE Les Echos] L’Open SaaS rend le Cloud plus libre
• [Le Monde Informatique] L’Open source, un choix prioritaire au moment du renouvellement de l’informatique d’entreprise
• [LA TRIBUNE] Ceci est une Révolution : ce que l’Open source a changé
• [Numerama] Google demande aux forks Android d’être compatibles Android
• [ZDNet.fr] Vers la fin de la possibilité d’avoir Linux en poste de travail dominant ?
• [PC INpact] Une déclaration internationale pour l’ouverture des données parlementaires

Sous le soleil et sous des cieux d’un bleu incomparable, dans un écrin de verdure, Linux Azur et l’École Polytech’Nice Sophia organisent la septième édition des Journées Méditerranéennes du Logicel Libre (JM2L).

Cette année, le thème central des Journées du logiciel libre (JDLL), qui auront lieu à Lyon les 17 et 18 novembre 2012, sera celui du logiciel libre à la maison. L’objectif est de présenter au travers de conférences, d’ateliers et sur des stands, les intérêts et les apports du logiciel libre dans l’utilisation de l’informatique et des technologies numériques au sein de la famille, chez les particuliers, au quotidien.

De l’ordinateur au smartphone, de la tablette à la domotique, de la box ADSL au réseau familial, de la bureautique aux jeux vidéo, le logiciel libre peut s’inviter dans toute la maison pour y apporter des solutions conviviales, personnalisées et sécurisées. Les possibilités sont nombreuses, opérationnelles, accessibles à toutes et tous, mais il semble nécessaire aujourd’hui de faire connaître ses pratiques et ses opportunités. Ces 14^e JDLL seront un temps de rencontre autour de ces thématiques où chacune et chacun pourra faire part de son expérience, de ses attentes et de ses idées.

L’ALDIL (Association lyonnaise pour le développement de l’informatique libre) vous invite, par l’intermédiaire de cet appel, à contribuer à cet événement en proposant :

• une conférence (plusieurs formats possibles) ;
• un stand pour votre association (liée aux logiciels libres, la culture numérique libre, aux biens communs…) ;
• une animation d’atelier(s) pour initier ou faire découvrir en profondeur au public des logiciels, des bricolages…

Depuis quelques jours, un nouveau projet est proposé sur Kickstarter. Il s’agit de Project Eternity, qui se propose de refaire un RPG (Role Playing Game), jeu vidéo de rôle isométrique à l’ancienne, dans la lignée des Baldur’s Gate, Fallout, et Arcanum.

Le Premier ministre Jean‐Marc Ayrault vient de diffuser à l’ensemble des ministères une circulaire concernant l’« Usage du logiciel libre dans l’administration ».

Cette circulaire constitue une avancée majeure pour le logiciel libre dans les systèmes d’information de l’État. Elle recense les succès passés et les cas d’utilisation les plus appropriés, permettant ainsi de dégager les axes d’une véritable politique en matière de logiciel libre et open source. Le groupe de travail de la DISIC, qui a rédigé la circulaire, met tout particulièrement l’accent sur les bénéfices économiques du logiciel libre pour ceux qui le déploient, mais il n’oublie pas de souligner l’importance des contributions, et fixe des objectifs précis en la matière : de 5 à 10 % du montant des économies réalisées doivent être réinvestis sous la forme de contributions.

Dans un courrier accompagnant cette circulaire, Jean‐Marc Ayrault souligne les avantages du logiciel libre : « moindre coût, souplesse d’utilisation, levier de discussion avec les éditeurs ».

Suivez le lien « lire la suite », pour quelques analyses et commentaires rédigés par le CNLL.

Le 12 octobre lors de l’Open World Forum aura lieu une journée sur l’éducation, la formation et le logiciel libre. Cette journée est organisée dans une logique de think tank (cercle de réflexion) à l’initiative de l’IRILL, de l’EPI, du Ploss, du CNLL, de l’April, des pôles Systematic et Cap Digital.

Cette journée commencera par une plénière, puis quatre sessions sur le thème de l’enseignement de l’informatique, les outils pour l’éducation, la formation continue et la formation supérieure.