Brad Spengler, le mainteneur du projet grsecurity et l'auteur du dernier exploit en date dans le noyau Linux, a accepté de répondre à quelques questions pour LinuxFr.org.

Sous le pseudonyme de "Spender", Brad s'est rendu célèbre en découvrant de nombreuses vulnérabilités du noyau Linux et en prouvant, à l'aide d'exploits, que ces trous de sécurité étaient exploitables. Il est le mainteneur principal du patch externe grsecurity, qui vise à renforcer la sécurité du noyau en ajoutant divers mécanismes qui restreignent l'impact des vulnérabilités ou qui les bloquent complètement. Après la publication de son dernier exploit plusieurs questions lui ont été envoyées par mail (en une seule fois) et il a eu la gentillesse d'y répondre. Qu'il en soit remercié.

Afin de pouvoir faire fonctionner un système Linux en tant qu'invité (guest) de son système de virtualisation Hyper-V, les développeurs de chez Microsoft devaient absolument créer un pilote Linux.
Bien entendu qui dit pilote Linux dit code source sous licence GPL et, pour éviter un épuisant travail d'adaptation perpétuelle, proposition d'intégration dans la branche principale du noyau.

Comme n'importe quelle autre entreprise Microsoft est donc passé par le Linux Driver Project afin de trouver de l'aide et des conseils. Après plusieurs mois de discussions et de travail la sortie du pilote a finalement été annoncée par Greg Kroah-Hartman (développeur chez Novell et grand manitou de la branche -staging des nouveau pilotes).

• Techniquement le pilote de compatibilité avec Hyper-V n'est pas encore mature et il reste du travail à faire avant d'intégrer la branche principale du noyau Linux.
  
• Politiquement la situation est bien plus intéressante puisque Microsoft, en produisant ainsi du code sous GPLv2, change quand même radicalement son approche par rapport aux déclarations antérieures accusant la GPL d'être un « cancer » ou un « virus ».
  

De plus les décideurs chez Microsoft auraient pu choisir de jouer aux plus fins et de faire un pilote propriétaire (à la NVidia) en arguant que leur code n'était pas un produit dérivé du code du noyau. Là au contraire il semble que Microsoft joue le jeu du libre en mettant le pilote sous GPL et en bossant avec la communauté du libre pour faire accepter ce pilote dans la branche principale.

Comme le dit Greg Kroah-Hartman : « It looks like hell just froze over ».

NdM: Mise à jour de la dépêche. Un lecteur nous fait très justement remarquer que cette libération de code n'est pas innocente mais dûe à un rappel à l'ordre. Merci pour la nuance qui donne un nouvel angle de lecture à l'information.

Dans le monde du spectacle vivant, du sport, des musées, les logiciels libres ne sont pas monnaie courante. Pourtant dans cet univers, e-venement, logiciel libre de billetterie informatisée et de gestion des publics, continue de faire son bonhomme de chemin, depuis 2006.

Seul logiciel libre du domaine, sous licences GPL (le logiciel lui-même) et LGPL (ses bibliothèques), e-venement a d'ores et déjà servi à éditer plusieurs centaines de milliers de places (chiffre tiré des statistiques des clients de Libre Informatique), à gérer des dizaines de milliers de spectateurs et de contacts. La rentrée 2009-2010 qui arrive voit de nouveaux lieux s'équiper et par là même la consolidation de sa version 1 qui sort en 1.7.0, appelée "Morrocan Tea".

Début juillet est sortie la dernière version de LemonLDAP::NG, un logiciel libre de WebSSO et gestion des accès.
Les nouveautés de la version 0.9.4 ont été présentées lors des 10èmes RMLL à Nantes, pendant la journée consacrée à la gestion des identités. Pour ceux qui n'ont pas eu le privilège d'assister à cette conférence, cet article rappelle les principes de fonctionnement du produit et liste les nouvelles fonctionnalités. Les plus intéressés trouveront également dans le Linux Mag de cet été une bonne introduction au logiciel.

Parinux organise chaque été deux pique-niques auxquels sont invités la communauté du libre. Celui de juillet aura lieu sous la Tour Eiffel le dernier samedi du mois.

L'été étant peu propice aux événements informatiques, Parinux propose aux membres de la communauté du libre (et à leurs proches) se trouvant a Paris le 25 juillet de se retrouver pour pique-niquer ensemble. Nous vous demandons d'apporter quelques éléments pour que l'événement reste convivial :

• À manger ;
  
• À boire ;
  
• Une serviette pour vous installer dans l'herbe sans vous salir.
  

Nous aurons un ballon de foot (ou de volley) pour ceux qui veulent faire un peu de sport.
Le pique-nique aura lieu derrière le pilier sud de la Tour Eiffel, à l'endroit marqué d'un X rouge sur le plan d'accès.

Karl Fogel (de la société Canonical) a annoncé ce lundi 20 juillet la libération de Launchpad sous licence Affero GPLv3.
Launchpad est la forge développée par la société Canonical et integrée avec le gestionnaire de contrôle de source distribué Bazaar également développé par Canonical. Les services offerts par Launchpad couvrent également un système de tickets, une interface de gestion des traductions, de suivi de fonctionnalité (blueprint), etc.

Launchpad accueille notamment le développement de la distribution Ubuntu, et Canonical encourage de nombreux projets open-source à utiliser leur plate-forme. Et c'est probablement là où le bât blesse, car jusqu'à aujourd'hui Launchpad était sous licence propriétaire. Ce qui exposait régulièrement Launchpad à des critiques acerbes de la part des libristes estimant la dépendance à une plate-forme propriétaire pour un projet libre non souhaitable.

Ce n'est que l'année dernière, que Mark Shuttleworth (CEO de Canonical) annonce lors de sa conférence à l'OSCON, la libération sous 12 mois de Launchpad, cédant aux demandes des libristes. Pour tenir sa parole, l'équipe de développement de Launchpad a du mettre les bouchées doubles ces derniers mois. En parallèle, Launchpad offre un jeu d'API permettant aux développeurs des programmes tirant parti de cette forge, un programme de bêta testing a été ouvert pour assurer l'évolution de Launchpad.

A noter qu'outre Ubuntu, la forge Launchpad est déjà utilisée par des projets comme MySQL, Exaile, GNOME Do, Zope ou encore, last but not least, Extreme Tux Racer.

La revue de presse de l'April est régulièrement éditée par les membres de l'association. Elle couvre l'actualité de la presse en ligne, liée au logiciel libre. Il s'agit donc d'une sélection d'articles de presse et non de prises de position de l'association de promotion et de défense du logiciel libre.

Sommaire de la revue de presse de l'April pour la semaine 29

• 
  [pcinpact.com] Hadopi 2 : l'April voit de l'insécurité pour le logiciel libre
  
• 
  [pcinpact.com] Hadopi 2 version Assemblée nationale, c’est de pire en pire
  
• 
  [lemagit.fr] Open Source : le marché français dépasse les 1,5 milliard d'euros
  
• 
  [Journal du Net] Logiciel libre / Open Source : l'innovation ouverte en point de mire
  
• 
  [zdnet.fr] Mozilla lance « Contribution » pour rétribuer les développeurs d’extensions Firefox
  
• 
  [lesechos.fr] Israël-Palestine : un fantôme high-tech traverse le mur
  
• 
  [romandie.com] Le plus puissant super-ordinateur du Japon dédié à la simulation nucléaire
  
• 
  [lefigaro.fr] Microsoft Office accessible gratuitement en ligne
  

On continue sur notre lancée de récompenser ceux qui chaque mois contribuent positivement au site LinuxFr (dépêche, commentaire, logo, journaux, etc.). Vous n'êtes pas sans risquer de gagner un abonnement à Linux Magazine France ou un livre des éditions Eyrolles et InLibroVeritas. Il y a un peu moins de gagnants ce mois-ci car une partie des prix ont été attribués aux gagnants du Quizz des onze ans de LinuxFr. Voici donc les gagnants du mois de Juin 2009 :

Livres des éditions Eyrolles, ENI et InLibroVeritas

• touv pour sa news sur PKGI, création rapide d'environnements applicatifs indépendants sous Debian.
  
• Cédric Brun pour tous ses détails sur la sortie d'Eclipse 3.5 - Galileo.
  
• fyah pour sa dépêche présentant ext4, le remplaçant d'ext3.
  
• Patrice FERLET pour nous avoir présenté de jolies choses dans un terminal. Félicitations pour avoir soumis son projet aux lecteurs exigeants de LinuxFr et bonne continuation pour la suite.
  

Tous nos remerciements aux contributeurs du site ainsi qu'à Linux Magazine France et aux éditions Eyrolles, InLibroVeritas et ENI.

N'oubliez pas de contribuer ; LinuxFr vit pour vous et par vous !

Audacity est un logiciel libre et multiplateforme (Linux, Mac OSX, Windows) d'édition audio, pratique, rapide et qui devient de plus en plus puissant. Un de ses gros avantages est d'être assez intuitif pour les non-initiés à la M.A.O..
En outre, il est :

• livré avec les modules de Steve Harris,
• est compatible LADSPA, VST et avec le langage de programmation de modules NYQUIST.

Cette version marque l'arrivée de l'enregistrement multi-canal qui lui apporte la dimension d'un logiciel réellement utilisable en semi-professionnel. Depuis cette branche 1.3.x (de développement) et la possibilité de causer avec JACK_(logiciel), il est de plus en plus intéressant.

Bref, un logiciel qui fait une bonne publicité pour les Logiciels Libres et que l'on voit régulièrement installé sur des postes Windows ou Mac OS X. Merci aux développeurs !

Une nouvelle brochette d'actualités :

• Distributions : Sidux 2009.2, Ebox 1.2, Ubuntu 8.04.3 LTS
  
• Logiciels : Mesa 7.5, OpenHumanity
  
• Technologies : Ksplice expliqué, de la 3D dans Webkit, psyco v2 accélère les programmes Python, Mozilla cherche à révolutionner la navigation par les onglets
  
• Communauté : Mono continue de faire parler de lui via Banshee, Gnome Do et l'emploi de LLVM
  
• Matériel : une nouvelle Fonera en vue, le Green500 de juin 2009 publié

La version finale de Pardus Linux 2009 est désormais disponible : sa sortie a été annoncée par Onur Küçük. Le CD international de Pardus 2009 contenant 11 langues au choix est disponible sur les serveurs FTP.

Pour rappel ou information, Pardus (nom latin du léopard d'Anatolie) est d'origine turque, et financée par le Conseil de recherche scientifique et technique (TUBITAK) de Turquie. Pardus a ses propre outils : Mudur, un framework de démarrage de la machine, et PiSi, un gestionnaire de paquets avec interface graphique.

Cette nouvelle version contient de nombreuses corrections de bogues et améliorations. Pardus 2009 a été améliorée graphiquement dans chaque partie de la distribution. Un nouvel environnement de bureau KDE4 brillant, l'amélioration du support des hardware, les dernières releases de Pardus Manager tools, des mises à jour logiciels, le thème d'icônes Milky, l'amélioration de la performance à travers le système sont parmi les nombreux nouvelles fonctionnalités de Pardus 2009.

La dernière version de Pardus 2009 contient les mises à jour des paquets comme :

• KDE 4.2.4
  
• Noyau Linux 2.6.30.1
  
• OpenOffice.Org 3.1.0.6
  
• Mozilla Firefox 3.5.1
  
• Gimp 2.6.6
  
• K3b 1.66
  
• Xorg 1.6.2
  
• Python 2.6.2

Vous voulez rentabiliser vos vacances ? Besoin d'une idée pour un projet scolaire ? Marre d'être assis à la maison à ne rien faire ? Voici une excellente occasion d'exercer vos compétences de développeur, de remporter un premier prix de 3000 euros, de vous amuser et de développer quelque chose d'utile pour la communauté Ryzom.

L'équipe derrière le populaire MMORPG Ryzom a créé une nouvelle API web pour l'univers de Ryzom. Cette API orientée web fournit en temps réel aux développeurs un grand nombre d'informations du monde de Ryzom, créant une infinité de possibilités pour de nouveaux outils, widgets et sites web.

En conjonction avec la publication de cette API Ryzom, l'équipe Ryzom est fière d'annoncer le lancement du concours de programmation Ryzom afin d'encourager les joueurs et les développeurs à collaborer et à créer de nouvelles applications sous licence libre pour Ryzom. Par exemple, vous pouvez mettre en place un système de gestion des inventaires, ou une maison de courtage dans laquelle les joueurs pourront trouver des artisans pour leur confectionner les objets qu'ils recherchent au meilleur prix, la liste est illimitée.

NdM : Même si Ryzom est un jeu propriétaire Windows, le moteur de jeu lui-même, NeL, est sous licence GPL. Le règlement du concours précise que les applications développés par les participants devront se faire sous licence AGPLv3.

Les nouvelles balises vidéo apportées par le HTML 5, validées par le W3C, apportent de nombreuses fonctionnalités. On peut lister celles notamment de fournir les outils de navigation fondamentaux tel que la lecture, l'arrêt, et le menu contextuel par un clique droit qui permet entre autres d'« enregistrer sous ». Si l'on y ajoute des fonctions JavaScript avancées, il apparaît des solutions de montage vidéo, de détections de mouvement, de reconnaissances faciales...

Cependant, par la controverse des formats ouverts et fermés en vidéo, un débat apparaît.

NdM : cet article est une traduction partielle de « Decoding the HTML 5 video codec debate » de Ars Technica

C'est une excellente nouvelle qui va ravir tous les fans de stratégie temps-réel. Wildfire games, une équipe d'amateurs développant le jeu de stratégie libre 0 A.D vient de libérer son code source sous licence GPL version 2, et les données artistiques (graphismes, sons, ...) sous licence CC-BY-SA.

Le développement est déjà bien avancé : les graphismes (en 3D) sont magnifiques, le moteur du jeu est fonctionnel et le support multi-joueurs réseau est en place. Le jeu est aussi multi-plateforme et supporte Linux, Windows et Mac OS X.

Le jeu tente de se différencier des autres R.T.S. libres en étant fidèle à la réalité historique, avec des graphismes détaillés. L'équipe essaye d'apporter une jouabilité originale. Voir le site officiel du jeu pour les captures d'écran et vidéos.