Glewlwyd est un serveur d'authentification unique. La nouvelle version 2.0 entre maintenant en Release Candidate et propose plein de fonctionnalités.

https://github.com/babelouest/glewlwyd

Il implémente les protocoles suivants:
- OpenID Connect
- OAuth2

Ainsi que les schémas d'authentification:
- Mot de passe à l'ancienne
- TOTP/HOTP
- Webauthn avec le support de FIDO2 et Android Safetnyet
- Envoi de code aléatoire par e-mail
- Certificat TLS

Il peut se connecter à un ou plusieurs serveurs LDAP ainsi que une ou plusieurs bases (…)

Ceci est un journal bookmark qui dénonce grave.

Depuis quelque jours je ne comprenais pas pourquoi je n'avais plus accès à Twitch (site de stream de jeux vidéo pour ceux qui ont du temps à perdre). Après enquête avec les metaexperts, il s'agissait du DNS d'Orange…

Je passe maintenant par le DNS de la FDN

L'internet neutre a de beaux jours devant lui !

Qu'est-ce qui peut pousser Orange à faire cela ?
Et toi, tu utilises le DNS (…)

Cent vingt‐septième épisode dans la communication entre les différents intervenants autour du site LinuxFr.org : l’idée est de tenir tout le monde au courant de ce qui est fait par les rédacteurs, les admins, les modérateurs, les codeurs, les membres de l’association, etc. Ça fleure encore bon la fin de la trêve estivale, avant l’agitation de la rentrée.

L’actu résumée ([*] signifie une modification du sujet du courriel) :

Statistiques

Du 16 au 31 août 2019 :

• 1 507 commentaires (…)

Cher ’nal,

J’ai développé pendant quelques années une bibliothèque Python multi‐plate‐forme d’accès aux scanners (SANE sous GNU/Linux, WIA2 sous Windows). L’année dernière, j’ai entrepris de réécrire cette bibliothèque en C : Libinsane. Cette nouvelle bibliothèque inclut un certain nombre de contournements pour divers pilotes de scanners plus ou moins moisis. Et croyez‐moi, il y en a un paquet, aussi bien sous GNU/Linux que Windows. Le problème est aussi d’assurer un comportement cohérent quelque soit l’API ou le scanner (…)

Les amis, je vieillis . Je suis vieux.

De mon temps, il y avait les bons (RMS et la FSF), les brutes (Eric Raymond, Linus Torvalds) et les truands (Microsoft & compagnie). Bref une vraie cathédrale et un vrai bordel autour.
Et sur LinuxFR, ça tirait à vue avec de belles empoignades, on pouvait tailler un beau costard à Miguel [https://linuxfr.org/news/miguel-de-icaza-sexplique-sur-net].
Bref nous étions libres !! et nous combattions les forces sombres qui emprisonnaient le logiciel avec une (…)

Hier est sorti une version mineure 1.3.1 pour le navigateur Next.

Pour rappel, Next est un navigateur web basé sur Webkit et PyQtWebengine (aka Blink) avec le cœur des fonctionnalités à part (en Common Lisp). Il est hackable à chaud et programmable: son cœur est ouvert.

Le projet commence à décoller, le navigateur a les fonctionnalités attendues (adblock, noscript, support des proxys,…), commence à avoir des fonctionnalités uniques ("fuzzy matching" partout, historique en arbre, aller à une section,…), bref (…)

Après François Corbier, c’est malheureusement au tour d’Ariane de nous quitter des suites d’une maladie (non précisée dans les articles que j’ai lus). Faisant partie de ceux qui ont grandi en regardant les émissions qu’elle coanimait, ça me fait tout bizarre…

Sincères condoléances à ses proches.

Cher journal,

À l'instar de l'ami omc qui te partageait ses polycops de cours sur "Python for science", je vais moi aussi te parler de Python à travers le prisme de la cristallographie. Mais qu'est ce donc que la cristallographie vas-tu me demander. Historiquement il s'agit d'une discipline qui vise à déterminer la structure atomique (nature et ordonnancement des atomes) de la matière. Cette discipline est en fait à l'intersection d'un très grand nombre de domaines (physique, chimie, biologie,…) (…)

Si vous avez contribué au site cet été et plus particulièrement en août, lisez ci‐dessous. Sinon, pas la peine de perdre votre temps à lire la suite.

Si vous êtes l’un des pseudos suivants, consultez votre courriel (celui connu par LinuxFr.org) et vérifiez vos indésirables, vous avez certainement reçu un message vous indiquant que vous avez gagné un livre. Ne procrastinez pas !

• David Tschumperlé ;
• freejeff ;
• Thomas Debesse ;
• pulkomandy ;
• alpha_one_x86 ;
• dzecniv.

N’hésitez pas (…)

Google a publié, via le blog de projet zero, une analyse détaillée de plusieurs failles iOS qui ont été exploitées pendant plus de 2 ans pour récupérer massivement des données sur des milliers de terminaux :
https://googleprojectzero.blogspot.com/2019/08/a-very-deep-dive-into-ios-exploit.html?m=1

Je ne sais pas vous, mais j'avais pour ma part l'image d'une plateforme assez solide niveau sécurité. L'analyse des failles montre qu'en fait, c'est loin d'être le cas.

À noter que plusieurs failles sont dans Safari, il semblerait qu'un bon moyen de se (…)

Salut à tous,

J'aimerais faire des dépêches avec un contenu animé interactif sur linuxfr.

Pour cela j'utilise Sozi. Il est déjà possible d'utiliser des images svg, sur le site. Je trouve que cela serait une très bonne chose de pouvoir exécuter le JS de sozi de manière, d'une part à promouvoir ce logiciel vraiment sympa et d'autre part d'avoir un contenu vraiment sympa.

Si vous voulez voir ce que cela donne, vous pouvez aller voir
3D Tomographic case | YaDICs (…)

pour ceux qui aiment encore le rss et qui aiment s'auto héberger, j'avais présenté geekttrss, qui est un client ttrss pour android.

ttrss est un service libre de flux rss/atom, extrêment facile à faire tourner s'il y a déjà apache ou nginx. Moi c'est une vraie machine mais ça passe sur raspberry.

Le client android officiel fonctionne pas mal mais demande une connection - ce qui est un peu idiot pour une appli rss! De plus l'ergonomie est complètement affreuse (…)