Ça fait quelques temps déjà que la communauté des développeurs XUL se plaignait de la manière dont l'équipe Mozilla gérait le développement et l'évolution de XUL (le dialecte XML de description d'interfaces graphiques riches de Mozilla, prononcer "zoul"). Parmi ces critiques, on évoquait la difficulté de rentrer en contact avec l'équipe de développement, la non-considération de certains patchs...

Suite à plusieurs messages de Neil Deakin (fondateur de xulplanet.com) sur son blog, plusieurs "têtes pensantes" de l'équipe Mozilla ont répondu et ont lancé un wiki pour discuter de l'avenir de XUL, et mettre en place d'autres moyens de communication utilisateurs/développeurs que Bugzilla.

Souvenez vous il y a quelques mois, le CELF (CE Linux Forum) se formait. Rassemblement de plusieurs gros industriels, ce consortium étudie les possibilités d'utiliser Linux dans les produits électroniques grands public. Il comprend entre autres : Hitachi, Matsushita, Nec, Philips, Samsung, Sharp,Sony.
Le CELF vient donc de publier les premières spécifications techniques afin "d'utiliser" Linux. Les actions de ce consortium sont à surveiller et surtout les répercutions de leurs choix.
Que doit-on penser de ce CELF. D'un coté on ne peut que se féliciter de ce genre d'initiative alors que d'un autre, un rassemblement de grands groupes industriels de ce genre pourrait rapidement effectuer des "dérives" par rapport à la philosophe du libre. Cependant, si Linux arrive réellement sur les baladeurs numériques et décodeurs TV, ce sera un moyen de "toucher" le grand public (bien que cela soit un peu limité dans un sens...)

Suite au manifeste du MEDEF sur les brevets logiciels, un communiqué de presse FFII-FR (association pour une infrastructure de l'information libre) du 05 juillet :

Les cabinets en propriété industrielle des grandes entreprises et l'INPI dictent-ils la politique du gouvernement français sur les brevets logiciels ?

Le « Manifeste pour le brevet » que vient de publier le Mouvement des entreprises de France (Medef) reflète étrangement la position prise par les ministres français concernant la directive européenne sur les brevets logiciels, lors au vote au Conseil de l'Union européenne le 18 mai dernier. Les rédacteurs de ce manifeste sont coutumiers du lobbying pro-brevets logiciels en France, appartenant eux-mêmes aux services des brevets de grandes entreprises et faisant même partie pour l'un d'entre eux du Conseil d'administration de l'Institut national de la propriété industrielle (INPI). Si une légalisation des brevets logiciels bénéficierait certes à ces « experts en Propriété Intellectuelle », elle desservirait les intérêts des entreprises informatiques françaises et européennes, remettant même en cause la souveraineté informationnelle de l'Europe, comme le déclarait le président Chirac en 2002 : « Autoriser les brevets sur les logiciels mettrait l'Europe sous la coupe des entreprises américaines ». Aussi, la FFII appelle les entrepreneurs français à ne pas se laisser abuser par ce manifeste et demande aux parlementaires français d'imiter leurs collègues néerlandais qui ont récemment déjugé le vote de leur Ministre pour ne pas laisser la démocratie et l'industrie informatique aux seules mains de ceux qui ont un intérêt à ce que la brevetabilité soit étendue à tous les logiciels.

Le 23 juin 2004, lors de la conférence à Piscataway (N.J) le groupe de travail 802.11 de l'IEEE a homologué et certifié la norme de communication de réseau local sans-fils 802.11i.

Elle a pour seul but d'amener une réelle couche de sécurité au protocole 802.1x.

Avec l'utilisation de ce protocole dans nos réseaux non filaires GNU/Linux et BSD, nous devrions être en mesure de travailler réellement à la sécurité du réseau et non plus à contourner les faiblesses du protocole.
En effet, comment profiter d'une infrastructure fiable si le protocole est vérolé !

Imaginez une machine sur laquelle vous pourriez brancher quatre écrans et quatre claviers, autrement dit un ordinateur multi-utilisateurs.

Cette machine existe. Hewlett-Packard vient de la créer pour le marché africain. Le micro-ordinateur HP Multi-user 441 permet aux écoles de réaliser environ 60 % d'économie par rapport à une configuration classique et fonctionne avec un système d'exploitation GNU/Linux.

Cette machine suscite désormais l'intérêt d'autres clients à travers le monde mais HP l'a produite en quantité limitée et ne peut répondre à la demande actuellement.

Certains diront peut-être qu'il n'y a ici rien de neuf sous le soleil et qu'il s'agit d'un retour de la mini-informatique, cependant c'est une avancée supplémentaire de GNU/Linux sur le bureau qui donnera des idées à d'autres fabricants.

NdM : HP n'a pas inventé le concept, les solutions alternatives existent. Voir les 3 dernier liens

La version finale de Scilab 3.0 est disponible depuis quelques jours sur le site de l'INRIA. Ce logiciel "boite-à-outils" du calcul numérique, est une des alternatives libres (NdM : Scilab n'est pas un logiciel libre) à Matlab. Alors que le développement de scilab semblait stagner depuis quelques années, la création il y a un an du Scilab Consortium lui a sans doute donné un second souffle.

On notera que la licence de Scilab n'est pas la CeCILL, mais toujours l'ancienne licence "libre pour usage non commercial" (NdM : lire « non libre »).

Toujours dans le domaine du calcul numérique, le module python-numarray, successeur de python-numeric, vient quant à lui de sortir en version 1.0 . Il permet à python de manipuler des tableaux multi-dimensionnels, ce qui constitue le coeur de logiciels tels que Scilab, Octave ou Matlab. D'après les release notes, ses développeurs envisagent même, à terme, son inclusion dans le "core" python.

Assistez à la naissance de ce qui est prévu être la plus puissante grappe de calcul linux au Canada.
Celle-ci est constituée de deux parties :
Mammouth série : 846 P4 3.2GHz, pour les calculs à faible communication
Mammouth parallèle : 456 dual opteron 2.2GHz, réseau infiniband 10Gbit, pour les calculs parallèles

Une webcam est actuellement branchée dans la salle et vous pouvez assister au montage en direct de la partie série.

Cette année, la LinuxBierWanderung (ou Linux Beer Hike) se tient à Schin op Geul, sympathique petite bourgade du côté de Maastricht aux Pays Bas du 16 au 22 août.

Au programme, Linux, bière, activités pour geeks, bière et visite de la région (et de ses bars).

Bugzilla, le projet OpenSource de système de suivi et de gestion d'anomalies (bug tracking system) issu du projet Mozilla, fonctionnant sur le trio Perl, Apache et MySQL, sort une nouvelle version stable, la 2.16.6, corrigeant notamment des failles de sécurité. Les release notes sont très détaillées, notamment pour les migrations à partir de toutes les versions inférieures.

Les failles de sécurité, au nombre de six, affectent la précédente version stable, la 2.16.5, ainsi que la dernière version de développement en date, la 2.17.7 : injection de code SQL par un utilisateur Bugzilla privilégié, validation de données insuffisantes, des accès non-privilégiés, ces failles n'ont a priori pas été exploitées. Toutes les installations de Bugzilla sont encouragées à être mises à jour.

La prochaine version stable 2.18 approche à grand pas après deux ans de développement actif sur les versions 2.17.x. Dave Miller a annoncé la version 2.18RC1 (Release Candidate) qui est disponible au téléchargement. Parmi les grandes nouveautés, le système de rapport apporte de grandes évolutions tant au niveau tabulaire que graphique, le système d'authentification a été modularisé, la localisation des templates permet d'avoir de nombreuses langues de base, et un gain de performance significatif a été fait sur l'envoi de courriels.

Pour couronner le tout, un nouveau site web, proche du design de Mozilla.org, a été mis en place, et tout a été réorganisé : c'est plus clair, simple, moderne, et valide HTML 4.01 strict.

Une nouvelle édition de LOLIWIN - Logiciels Libres pour MS Windows - est en ligne : la 04.07a propose des mises à jour (OOo 1.1.2, The Gimp 2, ...), des nouveautés (Inkscape, ClamWin, Notepad++, ...), une nouvelle présentation, un assistant d'installation revu, un classement par catégorie, ...

La structure du cd a également été changée pour plus de clarté :
- les logiciels sont tous dans le dossier /selection découpé en catégories. Chaque catégorie contient un répertoire par logiciel. Ce dernier est lui-même découpé en /setup pour les programmes d'installation et en /addons pour les compléments.
- Tous les sources et exécutables sont désormais regroupés dans /loliwin organisés en /docs pour la documentation et /sources pour les sources de la compilation. Le répertoire /tools contient les outils "maison" ou tiers.

A noter : pour la promotion, le dossier /loliwin/docs/marketing/ contient l'étiquette du cd, la plaquette et une présentation.

Sur le FTP, vous trouverez un .zip qui comprend l'image iso et le md5 pour contrôler son intégrité. Vous pouvez également directement télécharger l'image iso d'un coté et le md5 de l'autre.

NdM: L'auteur de WinLibre nous informe que sa distribution de Logiciels Libres vient de passer en version 0.2

XORP 1.0 est sorti ce 8 juillet ! C'est une plateforme de routage extensible et modulaire pour Linux et *BSD qui comprend actuellement des implémentations IPv4 et IPv6 de BGP pour l'unicast interdomaine, OSPF et RIP pour l'unicast intradomaine et PIM-SM pour le multicast. Le design et les API de XORP sont largement documentés. Il est disponible sous une licence de type BSD. Pour l'instant, le routage proprement dit est fait par le noyau mais il sera possible d'utiliser des éléments Click dans une prochaine version.

Un LiveCD basé sur FreeBSD est disponible pour pouvoir tester XORP sans se casser la tête.

Dans la catégorie des routeurs logiciels, on trouve aussi Quagga qui est un fork de Zebra, BIRD et MRT. Bref, on a l'embarras du choix pour router des paquets dans le monde du libre !

Après quelques mois d'ouverture du nouveau portail tunisien PHPTunisie.net, un site promoteur du PHP destiné au public francophone, la rédaction du site (la même que celle de la communauté Beos Tunisie) a mis à disposition un magazine PDF gratuit à l'image de PHPArchitect, PHPmag,...

Le premier volume de ce magazine (juillet 2004) est intitulé "Technique ou Technologique : les bonnes proportions".
Au menu :
- PHP CLI et processus UNIX.
- Création de trafic.
- PHP pour tous les professionnels.
...

En tout cas ce magazine avec ses 21 pages mérite l'intérêt, à vous d'en juger.

Une nouvelle version de Sendmail, le célèbre serveur de messagerie, est disponible. Au menu des nouveautés :
- un nouveau type de map "socket" permettant des requêtes au travers du réseau (en plus des traditionnelles maps db, ldap, fichier, ...)
- meilleurs contrôle sur le taux de connexions
- amélioration du support LDAP (récursion, URI ldap://, ...)
- mise en quarantaine des messages

De manière assez amusante pour certains mais assez désagréable pour d'autres, Linuxfrench et son rédacteur Julien Delange ont osé la démarche d'aller interviewer Microsoft. Et non l'une des moindres, il s'agit de Stéphane Kimmerlin, responsable stratégie pour la division plate-forme d'entreprise Microsoft France.

Suite aux différents articles et aux nombreux commentaires, l'interviewé a désiré utiliser son droit de réponse.

N'ayant pas vu cette nouvelle précédemment sur linuxfr, je vous invite tous à lire ces trois articles dans l'ordre, ne serait-ce pour en apprendre un peu plus sur la stratégie de Microsoft vis-à-vis du libre et du monde informatique en général.

La fondation Mozilla vient juste de sortir un trio de nouvelles versions de Mozilla pour la correction de la vulnérabilité de sécurité du Windows shell. Ces versions n'apportent donc rien d'autre que le correctif.

Le correctif implique la désactivation du shell : manipulateur de protocole, qui a été découvert comme permettant aux pages de lancer des exécutables sur Windows par l'intermédiaire d'un lien.

Un XPI (Cross Platform Installer) est disponible pour désactiver cette fonctionnalité et il est également possible de se protéger en positionnant la valeur de l'option de configuration network.protocol-handler.external.shell à false.