PhpWebGallery est une application web, écrite en PHP, sous licence GPL, permettant de créer facilement une galerie de photos en ligne. Au nouveau rythme d'une nouvelle branche stable tous les 6 mois, la branche 1.5 est disponible depuis novembre 2005 et une release 1.5.1 de correctifs est disponible depuis le 10 décembre 2005.

Parmi les nouvelles fonctionnalités, on trouvera principalement la conformité aux standards HTML 4.01 et CSS 2, un panier et une gestion par lot pour l'organisation rapide des photos, un flux de notification RSS, le partage des comptes utilisateurs avec un forum.

Ça bouge également sur le projet. Départ d'un membre, arrivée de trois nouveaux et face à la croissance continue, nous recherchons des volontaires. Un gestionnaire d'extensions a été mis en ligne, ainsi qu'un wiki. De nouvelles méthodes plus ouvertes ont été mises en place pour spécifier les futures fonctionnalités (forum public + wiki). Côté développement, CVS a laissé sa place à Subversion.

Authentic, sous licence GNU GPL, est un fournisseur d'identité Liberty Alliance. Il permet de créer un cercle de confiance au sein duquel les échanges sont facilités et sécurisés. Il fournit le Single Sign-On (SSO), le Single Logout (SLO), l'échange d'attribut et il se paramètre aisément.

Ses principales fonctionnalités :

• Support des protocoles ID-FF 1.2, ID-WSF et SAML 2.0
• Support de bases d'utilisateurs variées : LDAP V3, Postgresql, MySQL
• Proxy : Authentic peut se comporter comme un proxy, redirigeant les requêtes des fournisseurs de services vers d'autres fournisseurs d'identités.
• Partage d'attributs : il permet le partage d'attributs d'identité en utilisant ID-WSF.

Sa compatibilité Liberty Alliance repose sur Lasso, bibliothèque certifiée par le consortium en mai 2005. Authentic implémente toutes les fonctionnalités requises par la matrice de compatibilité de Liberty Alliance.

Comme il a déjà été dit, les 9 et 10 décembre sont les jours détaxe 2005. Le communiqué de presse, ainsi que la liste des organisations co-signataires (AFUl, APRIL, FSF France, Mandriva, ADULLACT, CETRIL, SCIDERALLE) sont en ligne.
Ce week-end il va s'agir de faire le plus de bruit possible. On en appelle à toutes les personnes qui connaissent des journalistes (TV, radio, presse écrite) à relayer le communiqué. Tout le monde peut distribuer des tracts pour informer la plus grande majorité sur l'illégalité de la situation.

Pour rappel, la DGCCRF (Direction Générale de la Consommation, de la Concurrence et de la Répression des Fraudes) reconnaît maintenant par écrit que matériel et logiciel sont des produits distincts, et doivent donc faire l'objet, entre autres, d'un affichage séparé. C'est déjà une victoire mais ça ne suffit pas !

Enfin, ceux qui sont occupés ce week-end peuvent toujours aller regarder du coté des Actions Automne 2005 pour les démarches en cours.

On espère un maximum de retentissement ce week-end !

« Les Temps Nouveaux », association présidée par Christian Paul, député de la Nièvre, lance aujourd'hui un appel pour l'accès libre à la culture et pour le soutien à la création dans la civilisation numérique. Elle invite également à participer à un débat public mardi 13 décembre à 19 heures à la Sorbonne.

Après l'assemblé générale de Campux le mois dernier, les mardis du libre reprennent leur cours normaux.
Pour le mardi du libre du 13 décembre, Guillaume Libersat, actuel président du LUG Linux62, vous présentera les principes et le fonctionnement du Hurd, le c½ur du projet GNU.

Pour rappel, les Mardi du libre se déroulent tous les deuxièmes mardi du mois de 20h à 23h, dans la maison régionale X2000, au 60 rue Sainte Catherine, dans le vieux Lille. C'est un grand bâtiment, qui contient deux salles. (station de métro Rihour ligne 1).

Pour ceux qui ne connaissent pas du tout le lieu, vous trouverez un plan en suivant le lien ci-dessous.

Aujourd'hui, le nombre de périphériques nécessitant des pilotes binaires dans le noyau Linux s'accroît. Du côté des cartes graphiques, NVidia a toujours livré des pilotes binaires pour Linux. ATI, qui à l'origine fournissait des pilotes libres a rejoint NVidia et livre maintenant des pilotes binaires. De nombreux chipsets Wifi ne disposent pas non plus de pilotes libres, et les utilisateurs doivent passer par ndiswrapper, une couche de compatibilité permettant d'utiliser sous Linux des pilotes prévus pour Windows.

Ces pilotes binaires posent un certain nombre de problèmes, qui ont poussé Arjan van de Ven, développeur du noyau Linux, à publier une petite fiction intitulée « Linux dans un monde binaire, une hypothétique débâcle ». Cette petite fiction, dont une traduction rapide et non-officielle est proposée dans le corps de l'article, pourrait bien devenir réalité si les pilotes binaires venaient à se généraliser. Le traducteur a ajouté des notes de bas de page à l'histoire afin de faciliter sa compréhension par des non-spécialistes.

Pour résumer, voici quelques-uns des problèmes posés par les pilotes non-libres:

• Il est impossible de mettre à jour son noyau si le constructeur n'a pas sorti de nouvelle version de son pilote. Si le constructeur décide que le matériel ne vaut plus le coup d'être supporté, alors il n'y a tout simplement plus de pilote ;
• Pour que les pilotes binaires fonctionnent bien, il faut une interface avec le noyau qui ne change pas. Cela est une aberration technique, car une interface gelée freinerait grandement le développement du noyau (voir ce document de Greg Kroah-Hartman) ;
• Le fait d'utiliser des pilotes binaires implique d'avoir du code qui s'exécute en mode privilégié et qu'on ne peut pas auditer ou étudier. Il est alors impossible de savoir si ce code n'effectue rien de malveillant (l'histoire du rootkit Sony n'est pas si lointaine). Les bugs qu'il comporte peuvent entraîner des corruptions de données ou des plantages qui affecteront la totalité de la machine, et pas simplement un programme individuel. C'est d'ailleurs la raison pour laquelle les développeurs du noyau refusent aujourd'hui de corriger des « oops » signalés par un utilisateur lorsque des modules binaires sont chargés ;
• L'utilisation de pilotes binaires, ou de pilotes Windows au travers de ndiswrapper réduit la pression sur les constructeurs pour qu'ils mettent à disposition des pilotes libres ou les spécifications de leur matériel, et réduit la pression sur les développeurs de Logiciels Libres pour qu'ils développement des pilotes compatibles et libres.

En cette époque de fin d'année et d'achats pour Noël, choisissez donc bien votre matériel !

Le premier décembre 2005, la Free Software Foundation a publié un document PDF d'une vingtaine de pages détaillant le processus de rédaction de la version 3 de la licence GPL. Le document commence par un rappel des objectifs de la FSF avec ce processus de rédaction, avant de détailler le processus en lui-même.

Le premier brouillon de discussion de la version 3 de la GPL sera publié lors d'une conférence au MIT les 16 et 17 janvier 2006. Ce document sera également diffusé par l'intermédiaire du site GPLv3.fsf.org, sur lequel il est déjà possible de s'abonner pour recevoir des informations. Au moins deux brouillons de cette licence seront diffusés pour commentaire et un brouillon final sera publié au moins 45 jours avant la date limite du 15 janvier 2007. La promulgation de la nouvelle version de la licence aurait ainsi lieu entre ce 15 janvier 2007 et mars 2007.

Le document indique que la FSF souhaite « développer cette licence au travers d'une discussion publique et d'une manière transparente et accessible ». Les délibérations du « Comité de discussion » seront disponibles en ligne, de même que des enregistrements audio ou vidéo d'évènements ou de délibérations. Le document de la FSF précise évidemment la composition et le rôle de ce « Comité de discussion » et les modalités de la discussion publique.

Pour rappel, cette version 3 de la licence GPL devrait en particulier mieux prendre en compte le problème des brevets sur le logiciel, clarifier l'utilisation de Logiciels Libres dans les environnements réseau et également réduire les barrières qui empêchent aujourd'hui de mélanger du code couvert par la GPL avec du code sous d'autres licences libres.

Bawet organise son install party trimestrielle ce samedi 17 décembre de 10 à 17h au centre culturel Barricade, rue Pierreuse à Liège. Elle est ouverte à tous, que vous vouliez installer Linux sur votre ordinateur, résoudre un problème ou un autre avec votre système, partager vos expériences ou simplement voir à quoi ressemble Linux.

Ça y est, la barre des 200.000 articles a été franchie dimanche 4 décembre 2005, vers 23h08. L'encyclopédie libre continu sur sa lancée avec une croissance inégalée depuis sa création, en 2001. Le Wikipédia anglophone atteint quant à lui les 850 000 articles.

Cette nouvelle fournit une nouvelle occasion pour chacun de découvrir cette encyclopédie libre, et d'y participer. Il faut également parler des projets associés :
- Wikilivre, des textes pédagogiques au contenu libre,
- Wikiquote, des citations classées par catégories (films, proverbes, ...),
- Wikisource, des textes tombés dans le domaine public,
- Wiktionnaire, un dictionnaire libre,
- Wikivoyage, un ensemble de guides de voyage,
- Wikicommons, une bibliothèque multimédia libre.

UMN MapServer est un environnement de développement pour construire des applications cartographiques sur internet. L'API C est rendue accessible à des langages de scripts tels que Perl, Python, Php et Java avec leurs bindings MapScript. MapServer est capable de publier des données géographiques de sources diverses (fichiers SHP, base de données PostGIS, etc et encore d'autres via OGR).

Du nouveau dans le domaine de la cartographie sur Internet en open source :

• création de la Fondation MapServer : organisation à but non lucratif avec pour mission de mettre en place des structures de soutien pour le développement collaboratif et ouvert de Systèmes d’Information Géographique
• ajout dans la Fondation de la nouvelle plate-forme de web mapping d’Autodesk, en open source.

La 4ème édition du Symposium sur la Sécurité des Technologies de l'Information et des Communications (SSTIC) se déroulera du 31 mai au 2 juin 2006 à Rennes.

SSTIC est devenu en l'espace de quelques années la conférence de référence en sécurité informatique en France. Elle est organisée par des volontaires membres de l'association STIC et ne poursuit aucun objectif commercial. Le symposium se déroule sur le site de l'ESAT à Rennes.

Cette année le thème de la conférence porte sur les limites de la sécurité. Ce sujet sera exploré sous différents axes:
- les limites de la technologie (limites des produits, mythes, failles et preuves)
- les limites du périmètre (dissolution, mobilité et aspects télécom)
- au-delà des technologies (les facteurs non-technologiques)
- au-delà des limites (que faire une fois que l'incident s'est produit)

L'appel à contribution est ouvert et la date limite de soumission est le vendredi 6 janvier 2006.

N'hésitez pas à contacter le Comité de Programme si nécessaire:
cp@security-labs.org

Les archives (présentations et publications) des éditions précédentes sont également disponibles.

Rouen, Caen, Evreux, Alençon, le 05/12/2005

Face à la menace que représente le projet de loi DADVSI sur les fondements du logiciel libre et à l'urgence imposée par le gouvernement, les présidents de Calvix, Eurix, Ornix et RotomaLUG - tous les LUG normands - ont décidé d'unir leurs efforts pour aider au mieux l'initiative EUCD.info .

La première version fonctionnelle des pilotes libres pour les chipsets Wireless Broadcom bcm-43xx vient de sortir. Ce chipset équipe notamment une grande partie des carte Wireless 802.11g du marché (dont l'AirPort Extreme des machines Apple).

Si sur un PC Linux il est possible d'utiliser NDISWrapper pour charger les pilotes Windows, aucune solution concrète n'existait sous Linux sur Mac (hormis de passer par MOL).

Ces pilotes ont été créés en plusieurs étapes.

• Première étape, rétro-ingénierie des pilotes binaires écrits pour Linux disponibles dans un access point Wireless de Linksys.
• Suite à cela, une documentation complète a été écrite. De cette documentation, les pilotes sont nés.

Ceci permet de garantir qu'aucun bout de code présent dans les pilotes libres n'est issu du pilote propriétaire original.

Widelands vient de sortir dans sa version Build-9half. Il ne s'agit pas pour le moment d'une version 1.0, mais le projet est très prometteur.

Widelands est un clone libre du célèbre jeu Settlers II (Blue Byte). Il intègre un moteur permettant de gérer plusieurs tribus et différents systèmes d'économie. De plus, il dispose d'un support multi-joueur.

Le code source ainsi que des binaires pour Linux (x86) et Windows sont disponibles. Une version Mac OS X est en préparation.

Un nouveau gestionnaire de profils réseaux vient de paraître, Netswitch en version 0.2 (pas encore stable), votre contribution est demandée pour la correction de bugs.

Seule la version source est disponible pour le moment, nous recherchons d'ailleurs des mainteneurs de paquets. Nous avons contacté Gentoo, mais pour l'instant, l'ebuild n'est pas dans portage. (NdM : d'autres distributions annoncées compatibles et qui pourraient profiter de ce logiciel sont Debian, *buntu, OpenSuse et Fedora Core.)

Parmi les fonctionnalités, on peut citer le support filaire (IP fixe/DHCP), et wifi, la gestion de 4 clés WEP, une interface GTK (la version Qt est en développement intensif). Merci de nous aider à améliorer ce programme qui se veut indépendant de la distribution.