Brad Spengler, le mainteneur du projet grsecurity et l'auteur du dernier exploit en date dans le noyau Linux, a accepté de répondre à quelques questions pour LinuxFr.org.

Sous le pseudonyme de "Spender", Brad s'est rendu célèbre en découvrant de nombreuses vulnérabilités du noyau Linux et en prouvant, à l'aide d'exploits, que ces trous de sécurité étaient exploitables. Il est le mainteneur principal du patch externe grsecurity, qui vise à renforcer la sécurité du noyau en ajoutant divers mécanismes qui restreignent l'impact des vulnérabilités ou qui les bloquent complètement. Après la publication de son dernier exploit plusieurs questions lui ont été envoyées par mail (en une seule fois) et il a eu la gentillesse d'y répondre. Qu'il en soit remercié.

Suite aux griefs formulés par la commission européenne à l'encontre de Microsoft (intégration poussée de Internet Explorer dans Windows) et à l'amende record pour abus de position dominante qui lui a été infligée, Microsoft vient de faire une proposition pour que Windows soit « livré » avec différents navigateurs concurrents (Firefox, Opéra, ...) pour laisser à l'utilisateur son libre-choix. En réalité, une liste de navigateurs sera présentée lors du premier démarrage via un « ballot screen» et l'utilisateur sera invité à installer lui-même le navigateur par défaut de son choix.

Microsoft a aussi fait des propositions pour améliorer l'interopérabilité de produits tiers avec Windows, Windows Server, Office, Exchange et SharePoint.

Les détails pratiques de ces propositions ne sont pas encore connus et l'Europe doit encore donner sa réponse, mais elle accueille cette nouvelle plutôt positivement. Finalement, une belle victoire ?

Contrairement à certaines idées reçues, tous les drones ne ressemblent pas a des Predators tout comme tous les robots ne sont pas des Terminators en puissance. En effet, loin des caméras de télévision, une scène amateur se développe basée sur des centrales de navigation Open Source et faciles d'accès avec des stations sol sous Linux telles les Paparazzi, les Ardupilot et autres UAV DevBoard soutenuees par une communauté très active.

Cette communauté se rassemble lors d'évènements au cours desquels des petites compétitions à la fois ludiques et techniques sont organisées dans une ambiance bon enfant.

C'est le cas par exemple de l'EMAV 2009 qui se déroulera au Cultuurcentrum TU Delft, à Delft, au sud des Pays Bas du 14 au 17 septembre. Sachant que le vent est souvent très présent en cette saison; les évolutions extérieures vont être assez intéressantes ;-)

Alors, vous venez ?

C'est maintenant officiel, la très attendue nouvelle version de C++, officieusement appelée C++0x s'appelle maintenant C++1x. Des difficultés importantes ont été rencontrées par le comité de normalisation concernant l'utilisation des concepts, une façon présentée comme plus sûre d'utiliser des templates. Il a été finalement été décidé de retirer les concepts du prochain standard.

La nouvelle mouture de C++, devrait être publiée en 2010 ou 2011

La Ligue ODEBI, notoirement connue pour avoir critiqué la loi DADVSI, a mis à disposition un forum pour préparer un nouveau projet : une "armée numérique". L'objectif annoncé est de lutter contre certains projets de loi (Hadopi, Loppsi...) en fournissant des outils spécifiques aux membres.

Afin de pouvoir faire fonctionner un système Linux en tant qu'invité (guest) de son système de virtualisation Hyper-V, les développeurs de chez Microsoft devaient absolument créer un pilote Linux.
Bien entendu qui dit pilote Linux dit code source sous licence GPL et, pour éviter un épuisant travail d'adaptation perpétuelle, proposition d'intégration dans la branche principale du noyau.

Comme n'importe quelle autre entreprise Microsoft est donc passé par le Linux Driver Project afin de trouver de l'aide et des conseils. Après plusieurs mois de discussions et de travail la sortie du pilote a finalement été annoncée par Greg Kroah-Hartman (développeur chez Novell et grand manitou de la branche -staging des nouveau pilotes).

• Techniquement le pilote de compatibilité avec Hyper-V n'est pas encore mature et il reste du travail à faire avant d'intégrer la branche principale du noyau Linux.
  
• Politiquement la situation est bien plus intéressante puisque Microsoft, en produisant ainsi du code sous GPLv2, change quand même radicalement son approche par rapport aux déclarations antérieures accusant la GPL d'être un « cancer » ou un « virus ».
  

De plus les décideurs chez Microsoft auraient pu choisir de jouer aux plus fins et de faire un pilote propriétaire (à la NVidia) en arguant que leur code n'était pas un produit dérivé du code du noyau. Là au contraire il semble que Microsoft joue le jeu du libre en mettant le pilote sous GPL et en bossant avec la communauté du libre pour faire accepter ce pilote dans la branche principale.

Comme le dit Greg Kroah-Hartman : « It looks like hell just froze over ».

NdM: Mise à jour de la dépêche. Un lecteur nous fait très justement remarquer que cette libération de code n'est pas innocente mais dûe à un rappel à l'ordre. Merci pour la nuance qui donne un nouvel angle de lecture à l'information.

Dans le monde du spectacle vivant, du sport, des musées, les logiciels libres ne sont pas monnaie courante. Pourtant dans cet univers, e-venement, logiciel libre de billetterie informatisée et de gestion des publics, continue de faire son bonhomme de chemin, depuis 2006.

Seul logiciel libre du domaine, sous licences GPL (le logiciel lui-même) et LGPL (ses bibliothèques), e-venement a d'ores et déjà servi à éditer plusieurs centaines de milliers de places (chiffre tiré des statistiques des clients de Libre Informatique), à gérer des dizaines de milliers de spectateurs et de contacts. La rentrée 2009-2010 qui arrive voit de nouveaux lieux s'équiper et par là même la consolidation de sa version 1 qui sort en 1.7.0, appelée "Morrocan Tea".

Karl Fogel (de la société Canonical) a annoncé ce lundi 20 juillet la libération de Launchpad sous licence Affero GPLv3.
Launchpad est la forge développée par la société Canonical et integrée avec le gestionnaire de contrôle de source distribué Bazaar également développé par Canonical. Les services offerts par Launchpad couvrent également un système de tickets, une interface de gestion des traductions, de suivi de fonctionnalité (blueprint), etc.

Launchpad accueille notamment le développement de la distribution Ubuntu, et Canonical encourage de nombreux projets open-source à utiliser leur plate-forme. Et c'est probablement là où le bât blesse, car jusqu'à aujourd'hui Launchpad était sous licence propriétaire. Ce qui exposait régulièrement Launchpad à des critiques acerbes de la part des libristes estimant la dépendance à une plate-forme propriétaire pour un projet libre non souhaitable.

Ce n'est que l'année dernière, que Mark Shuttleworth (CEO de Canonical) annonce lors de sa conférence à l'OSCON, la libération sous 12 mois de Launchpad, cédant aux demandes des libristes. Pour tenir sa parole, l'équipe de développement de Launchpad a du mettre les bouchées doubles ces derniers mois. En parallèle, Launchpad offre un jeu d'API permettant aux développeurs des programmes tirant parti de cette forge, un programme de bêta testing a été ouvert pour assurer l'évolution de Launchpad.

A noter qu'outre Ubuntu, la forge Launchpad est déjà utilisée par des projets comme MySQL, Exaile, GNOME Do, Zope ou encore, last but not least, Extreme Tux Racer.

Début juillet est sortie la dernière version de LemonLDAP::NG, un logiciel libre de WebSSO et gestion des accès.
Les nouveautés de la version 0.9.4 ont été présentées lors des 10èmes RMLL à Nantes, pendant la journée consacrée à la gestion des identités. Pour ceux qui n'ont pas eu le privilège d'assister à cette conférence, cet article rappelle les principes de fonctionnement du produit et liste les nouvelles fonctionnalités. Les plus intéressés trouveront également dans le Linux Mag de cet été une bonne introduction au logiciel.

Parinux organise chaque été deux pique-niques auxquels sont invités la communauté du libre. Celui de juillet aura lieu sous la Tour Eiffel le dernier samedi du mois.

L'été étant peu propice aux événements informatiques, Parinux propose aux membres de la communauté du libre (et à leurs proches) se trouvant a Paris le 25 juillet de se retrouver pour pique-niquer ensemble. Nous vous demandons d'apporter quelques éléments pour que l'événement reste convivial :

• À manger ;
  
• À boire ;
  
• Une serviette pour vous installer dans l'herbe sans vous salir.
  

Nous aurons un ballon de foot (ou de volley) pour ceux qui veulent faire un peu de sport.
Le pique-nique aura lieu derrière le pilier sud de la Tour Eiffel, à l'endroit marqué d'un X rouge sur le plan d'accès.

La revue de presse de l'April est régulièrement éditée par les membres de l'association. Elle couvre l'actualité de la presse en ligne, liée au logiciel libre. Il s'agit donc d'une sélection d'articles de presse et non de prises de position de l'association de promotion et de défense du logiciel libre.

Sommaire de la revue de presse de l'April pour la semaine 29

• 
  [pcinpact.com] Hadopi 2 : l'April voit de l'insécurité pour le logiciel libre
  
• 
  [pcinpact.com] Hadopi 2 version Assemblée nationale, c’est de pire en pire
  
• 
  [lemagit.fr] Open Source : le marché français dépasse les 1,5 milliard d'euros
  
• 
  [Journal du Net] Logiciel libre / Open Source : l'innovation ouverte en point de mire
  
• 
  [zdnet.fr] Mozilla lance « Contribution » pour rétribuer les développeurs d’extensions Firefox
  
• 
  [lesechos.fr] Israël-Palestine : un fantôme high-tech traverse le mur
  
• 
  [romandie.com] Le plus puissant super-ordinateur du Japon dédié à la simulation nucléaire
  
• 
  [lefigaro.fr] Microsoft Office accessible gratuitement en ligne
  

Audacity est un logiciel libre et multiplateforme (Linux, Mac OSX, Windows) d'édition audio, pratique, rapide et qui devient de plus en plus puissant. Un de ses gros avantages est d'être assez intuitif pour les non-initiés à la M.A.O..
En outre, il est :

• livré avec les modules de Steve Harris,
• est compatible LADSPA, VST et avec le langage de programmation de modules NYQUIST.

Cette version marque l'arrivée de l'enregistrement multi-canal qui lui apporte la dimension d'un logiciel réellement utilisable en semi-professionnel. Depuis cette branche 1.3.x (de développement) et la possibilité de causer avec JACK_(logiciel), il est de plus en plus intéressant.

Bref, un logiciel qui fait une bonne publicité pour les Logiciels Libres et que l'on voit régulièrement installé sur des postes Windows ou Mac OS X. Merci aux développeurs !

On continue sur notre lancée de récompenser ceux qui chaque mois contribuent positivement au site LinuxFr (dépêche, commentaire, logo, journaux, etc.). Vous n'êtes pas sans risquer de gagner un abonnement à Linux Magazine France ou un livre des éditions Eyrolles et InLibroVeritas. Il y a un peu moins de gagnants ce mois-ci car une partie des prix ont été attribués aux gagnants du Quizz des onze ans de LinuxFr. Voici donc les gagnants du mois de Juin 2009 :

Livres des éditions Eyrolles, ENI et InLibroVeritas

• touv pour sa news sur PKGI, création rapide d'environnements applicatifs indépendants sous Debian.
  
• Cédric Brun pour tous ses détails sur la sortie d'Eclipse 3.5 - Galileo.
  
• fyah pour sa dépêche présentant ext4, le remplaçant d'ext3.
  
• Patrice FERLET pour nous avoir présenté de jolies choses dans un terminal. Félicitations pour avoir soumis son projet aux lecteurs exigeants de LinuxFr et bonne continuation pour la suite.
  

Tous nos remerciements aux contributeurs du site ainsi qu'à Linux Magazine France et aux éditions Eyrolles, InLibroVeritas et ENI.

N'oubliez pas de contribuer ; LinuxFr vit pour vous et par vous !