COAGUL est invité le samedi 24 avril 2010 au 7ème Forum Social Local (FSL) de Dijon.

Depuis 2001, l'association COAGUL qui compte une trentaine d'adhérents, fait la promotion des logiciels libres à Dijon et en Côte d'Or.

COAGUL animera une conférence-débat qui traitera des atteintes à la vie privée sur Internet, du fichage institutionnel, du profilage privé et des tentatives de réglementation d’Internet. Cela sera l’occasion de démystifier l’ensemble des problématiques, de comprendre les dangers et de donner des pistes de réflexion pour acquérir de bonnes pratiques.

Nous vous donnons donc rendez-vous samedi 24 avril à 16h30 à la « Maison de quartier de la Fontaine d’Ouche » 2 allée de Grenoble à Dijon.

Après environ 21 mois de développement et 31 versions préliminaires, Indefero 1.0 est disponible. Ce qui a démarré pendant l'été 2008 en réaction épidermique à l'impossibilité d'exporter ses données de l'offre GoogleCode est devenu maintenant un joli projet soutenu par une communauté fort sympathique.

Indefero est une forge logicielle écrite en PHP sous licence GPL et vous permet de gérer de multiples projets avec le gestionnaire de révisions de code de votre choix comme Subversion, Git ou Mercurial. Chaque projet peut être marqué comme public ou privé et dispose des outils habituels pour être bien géré avec :

• une documentation au format Wiki,
  
• un gestionnaire de défauts et requêtes,
  
• un navigateur pour voir le code,
  
• un fil de l'évolution du projet
  
• mais aussi un module de revues de code.

Simplicité, liberté et efficacité sont les maîtres mots d'Indefero. N'hésitez pas à l'essayer, une version hébergée vous permet de le faire en quelques clics. D'ailleurs, dans la suite de cette dépêche, je vous raconte un peu le pourquoi de cette version hébergée.

La maison du libre de Brest, collectif regroupant des associations et des individus agissant déjà depuis plus d'un an sous une forme informelle, a décidé de se constituer en association et vous invite à son assemblée générale constituante.

• Date : vendredi 30 avril à 19h00
  
• Lieu : locaux des petits débrouillards, rue Paul Dukas à Brest
  

Comme nous souhaitons de la convivialité et rester dans un esprit communautaire proche des projets libres, nous vous proposerons un apéritif dînatoire sous la forme d'une auberge espagnole. N'hésitez pas à emmener quelques boissons et quelques trucs à grignoter : si chacun participe, nous aurons une table bien fournie !

Ordre du jour :

• pointage des présents
  
• vote des statuts et du règlement intérieur
  
• élection du premier CA.

L'Axul organise une journée Libre en fête le samedi 24 avril 2010 de 9h00 à 18h00, à la Maison des associations Tavan, 1 rue Émile Tavan, Aix-en-Provence.

Plan d'accès à la Maison des associations Tavan.

Suckless est un projet libre abritant différents projets de logiciels libres. L'objectif de ce projet est de constituer un ensemble de logiciels conçus pour les utilisateurs avancés. Les développeurs de suckless pensent, en effet, que l'utilisateur avancé est souvent délaissé par les grands projets libres et que le nombre d'utilisateurs dans cette catégorie ne cesse de croître.

Suckless mise beaucoup sur la simplicité de conception de leurs logiciels (beaucoup tiennent en quelques milliers de lignes de code et en un seul fichier source C) et beaucoup de leurs projets se configurent par modification des sources puis recompilation.

Le suite de la dépêche se propose de décrire quelques-uns des projets suckless.

Pymecavideo est un logiciel développé sous python-Qt4 utilisé en cours de Physique (par exemple) qui permet de récupérer les coordonnées d'un ou plusieurs points présents dans les images d'un film.

Ceci permet de récupérer la trajectoire d'un point dans un référentiel ou encore par rapport à un autre point.

Il permet aussi de visualiser rapidement les vitesses des points, soit en vecteurs, soit selon les axes mais surtout - et c'est ce qui le démarque des autres - permet de calculer une vidéo selon l'autre référentiel. Ainsi, on peut "voir" que le mouvement d'une balle lâchée sur un vélo est parabolique dans le référentiel terrestre mais vertical dans le référentiel vélo.

L'ergonomie est - selon les auteurs - simple et un certain nombre d'élèves et de professeurs l'utilisent. Plus on fait de publicité autour, plus il y en aura.

Pymecavideo est principalement développé pour Linux, mais des fois, un binaire existe pour windows.

Sur l'invitation des organisateurs, les deux auteurs, JB BUTET et Georges KHAZNADAR seront présent au salon interTICE le mardi 11 mai de 12h à 14h pour animer un atelier avec huit ordinateurs sous Lucid Lynx avec des professeurs.
Ceci dans le cadre des ateliers "le libre dans l'éducation" d'InterTICE :
InterTICE est un salon dédié au Technologie de l'Information et de la Communication pour l'Education. Si on y côtoie des logiciels privateurs comme final cut pro et du photoshop, on y côtoie aussi des fleurons du libre dans l'éducation comme OOo4Kids présenté juste après nous par Eric BACHARD.
Un peu de visibilité en plus sur les logiciels libres dans l'éducation ne fait pas de mal.

Comme chaque année, le projet Debian a organisé l'élection du Responsable du Projet (ou DPL pour Debian Project Leader). La période de vote s'est étendue du 02 avril 00:00:00 UTC au 15 avril 23:59:58 UTC, le mandat débutant le 17 avril. L'ancien DPL, Steve McIntyre ne s'est pas représenté.

Les candidats en lice étaient :

1. Stefano Zacchiroli
   
2. Wouter Verhelst
   
3. Charles Plessy
   
4. Margarita Manterola

Ce sont les développeurs Debian (ou DD) qui participent au scrutin. En 2010 ils sont 886 (nombre le plus bas depuis 2003) et 436 votes ont été dénombrés. Pour ceux qui voudraient connaître les détails, le projet tient un certain nombre de pages comme la page d'état des votes ou la liste des votants.

Le 16 avril, Kurt Roeckx (secrétaire du projet) a annoncé le résultat de manière non officielle sur la liste debian-vote. Stefano Zacchiroli a commencé son mandat ce samedi 17 avril. Les candidats disposent chacun d'une page sur la plateforme de gestion de l'élection dans laquelle ils décrivent leurs activités au sein du projet et leurs aspirations. Celle de Stefano étant tout particulièrement détaillée je vous invite à la parcourir.

En quelques mots, Stefano Zacchiroli a rejoint le projet Debian en 2001, il a collaboré à un certain nombre de travaux :

• Co-mainteneur de PTS (Package Tracking System) ;
  
• Participe à l'équipe d'Assurance Qualité du projet ;
  
• Contributeur d'OCaml et, fort logiquement, responsable des paquets pour OCaml ;
  
• Participe à l'initiative Release Critical Bug of the Week (visant à vider la liste des bogues de la version candidate durant la phase de gel) ;
  
• Mainteneur de paquets Debian.

Félicitations et bonne chance à lui

Le projet SliTaz est fier d'annoncer la publication de SliTaz GNU/Linux 3.0, la nouvelle version stable de la distribution. SliTaz est un système libre fonctionnant en mémoire vive et démarrant depuis un média amovible tel qu'un CDROM ou une clé USB. Le projet est entièrement traduit en français et dispose d'une communauté très réactive.

Cette nouvelle version est encore plus simple à utiliser, plus rapide, plus facile à personnaliser, plus puissante et toujours aussi légère pour fonctionner sur des anciens matériels. Le boot est ultra-rapide sur les machines actuelles

Elle est le résultat d'une année de travail communautaire. SliTaz propose un bureau graphique complet dans moins de 30 Mo, les applications nécessaires à un serveur fiable et robuste, et environ 2300 paquets logiciels facilement installables en quelques clics de souris. 1000 paquets ont été réalisés depuis la dernière version.

Cette distribution est réalisée from scratch.

L'arrivée de nouveaux PC sur base ARM, nous pousse à développer une version pour cette architecture. Nous recherchons des contributions matérielles de test.

Le NoSQL est un mouvement qui vise à offrir des bases de données dont les caractéristiques sont différentes des bases de données relationnelles, afin de laisser aux développeurs le choix. Par exemple, une de ces caractéristiques est la "mise à l'échelle" (scalability) : certains très gros sites Internet ont besoin de gérer des bases de données conséquentes et dont la taille ne cesse de croître, sans pour autant voir leurs coûts de fonctionnement exploser. Cassandra vient justement répondre à ce besoin.

Cassandra est un stockage structuré de clés-valeurs, distribué, acceptant facilement la montée en charge et résistant aux pannes. Initialement développé par Facebook, le projet a été libéré sous licence Apache 2.0 et placé dans les mains de la fondation Apache. Il a depuis connu un succès grandissant : en plus de facebook, twitter, digg, reddit et bien d'autres ont annoncé qu'ils utilisent Cassandra.

Cassandra bénéficie de beaucoup d'activités : la version 0.6 est sortie il y a quelques jours et apporte des fonctionnalités très intéressantes (plus de détails dans la seconde partie de la dépêche). Cassandra participera aussi au Google summer of code sous le chapeau de la fondation Apache.

Pour les développeurs Java, les nouveautés que réserve Sun^WOracle pour les prochaines versions de son langage Orienté Objet sont autant de sujets d'attentes, de débats, et même pour certains ... d'espoirs ! Beaucoup a été dit et surtout bloggué depuis le lancement du projet Java 7 "Dolphin", les échanges ont été nombreux et le débat fourni. À l'heure où la sortie de cette dernière mouture de Java est imminente, faisons le point sur le sujet et tout particulièrement sur le projet Coin de Sun et des améliorations qu'il apporte à Java 7.

NdM : Merci à galaux pour son journal à l'origine de la dépêche.

Archos est une "petite" boite française spécialisé dans les lecteurs multimédia. Elle a la bonne habitude de libérer les spécifications de ses produits de génération antérieure, ce qui a donné naissance au projet openAOS. Ce dernier propose de fournir un firmware alternatif, sous linux, à ces baladeurs.

Or, la génération actuelle (Génération 7) sous Android, a vu ce processus accélérer, puisqu'Archos fournit, depuis février de cette année, un firmware SDE (pour Special Developer Edition) pour la tablette de la marque. Grâce à ce dernier, les développeurs ont pu commencer à prendre en main le matériel, et nous avons même pu voir fleurir des initiatives intéressantes, avec une debian modifiée qui se lance en mode graphique.

Enfin, depuis quelques jours, les développeurs de l'initiative openAOS ont montré un véritable dual boot sur la tablette, permettant de choisir le firmware au démarrage.

Scub foundation est un socle technique (basé sur Maven) composé d’un ensemble de modèles de projets, de frameworks, de conventions, d’outils et de procédures qui structurent les développeurs et leurs développements.

Concrètement, ce socle technique offre au développeur un environnement de développement intégrant les meilleurs éléments Open Source (Eclipse, Maven, Spring, GWT…) ainsi que des modèles de projet.
Scub Foundation a été conçu avec les objectifs suivants :

• Ne pas réinventer la roue (Intégration d’Eclipse et des frameworks populaires comme hibernate, spring, gwt, JUnit…).
  
• Avoir des modèles de projets pour chaque type de projet mais avec des structures identiques.
  
• Avoir des tâches automatisées pour l’ensemble du cycle de vie du projet (compilation, packaging, test…).
  
• Développement SOA (intégration de la notion de noyau et du découplage Interface/implémentation).
  
• Gestion automatique des dépendances / librairies.
  
• Gestion des environnements de production, test, développement…
  
• Une documentation complète pour rapidement mettre à niveau son équipe ou intégrer un nouveau membre.

Vénérable est le grand Wireshark. Que ce soit pour déverminer un softphone, appréhender un problème de DNS ou encore plus prosaïquement collecter les mots de passe de ses collègues, il est la référence de la capture et de l'analyse de traces réseau. Deux armes manquent cependant à l'arsenal - massif - de celui-ci : la modification de trames et leur rejeu.

Ostinato se propose de combler ces deux manques. Il permet de créer des paquets et d'en modifier les couches de niveau 2, 3 et 4, dont les instances les plus connus sont Ethernet, IPv4 et TCP/UDP. Il est bon de rappeler que netdude offre des fonctionnalités comparables.

Une fois manufacturés avec soin et amour, les paquets sont prêts à être injectés dans le réseau. Un ensemble de drones se chargent d'injecter les paquets.

Ostinato est composé d'une interface graphique qui permet de préparer les paquets et de contrôler les drones, et d'un ou plusieurs drones. L'interface est en Qt. Le code source est sous licence GPLv3. Le projet est jeune mais suscite l'intérêt d'Aaron Turner, créateur entre autres de tcpreplay.

Il y a un peu plus d'un an, une dépêche sur DLFP annonçait la mise en place du projet Pharo, fork de Squeak.
Ce 15 avril, le projet a franchi un nouveau cap avec la sortie de la version 1.0, preuve - s'il en était besoin - de la bonne naissance du projet.

Squeak est une implémentation libre du langage smalltalk. Il s'agit de l'implémentation la plus couramment répandue et, fort logiquement, celle qui a agrégé le plus de communautés.
Devant un certain immobilisme, quelques forks ce sont créés, Pharo est l'un des plus récents. Il a notamment pour but de nettoyer le code de Squeak, de proposer une vision claire à long terme et de devenir une référence. Le code de Pharo a été porté sous licence MIT et sous licence Apache 2.0.

Pharo a rapidement atteint l'un de ces objectifs, en effet dès le 07 février 2009 on pouvait lire sur la mailing list de Squeak (retranscrite ici en quelques lignes) que la version 4.0 serait l'aboutissement de 4 ans de projets pour modifier les licences du logiciel. Effectivement, la version 4.0 de Squeak sortie ce 16 mars 2010 est fonctionnellement équivalente à la version 3.10.2, mais sous licence MIT et pour partie sous licence Apache 2.0. Le code a été nettoyé des morceaux sous licence Squeak (l'annonce dans la mailing-list et pour ceux qui veulent comprendre l'historique de la licence de Squeak, la communauté française détaille cela sur une page de son site.).

Suite à une dépêche de pBpG sur la sécurité et le "Threat Modeling", j'ai eu une intéressante discussion avec ce dernier.
Je suis parti de l'idée que pour améliorer la sécurité, il fallait commencer par fournir des garanties aux utilisateurs de logiciel.

Aujourd'hui, je reçois Crypto-Gram, par Bruce Schneier. Le dernier article traite des assurances dans le domaine de la sécurité logiciel et émet l'avis qu'elles sont nécessaires pour faire réellement avancer la sécurité et que les nouvelles méthodes n'apporteront rien.

J'ai donc tenté l'exercice (fort difficile) de la traduction, Lord, have mercy...