C'est la deuxième édition du BarCamp Dijonnais. Elle aura lieu le samedi 15 novembre 2008 à l'ESC (29, rue Sambin). L'association COAGUL était déjà présente, lors de la première édition, pour l'appui technique.

Mais cette fois nous présenterons des ateliers autour du libre (logiciels et données) comme :

• présentation de OpenStreetMap ;
  
• les distributions EOLE ;
  
• la distribution Mandriva Linux ;
  
• les logiciels libres et respect de la vie privée.

Nous mettrons également quelques postes sous GNU/Linux à disposition.

Venez nombreux !

En mai 2008 O'Reilly France fermait ses portes suite à une liquidation judiciaire.

Le fond des livres des éditions O'Reilly (tout DLFPien se doit d'avoir au moins un de ces livres dans sa bibliothèque) viennent d'être rachetés par les éditions Ellipses. Les livres devraient donc être prochainement de nouveau disponibles chez tous les bons libraires.

Sur le blog immateriel.fr, Xavier Cazin parle du rachat du stock mais ne précise pas l'importance de celui-ci et indique que l'on ne sait pas si la transaction inclue la possibilité de rééditer les ouvrages.

NdM : Après un appel aux éditions Ellipses, il s'agit juste d'un rachat des livres déjà imprimés, et non encore vendus. Il n'est pas envisagé, pour le moment, de lancer de nouvelles impressions. La quantité de livres disponibles varie fortement en fonction des titres.

Marco Cappato, député au parlement Européen, nous apprend que ses requêtes pour l'obtention du contrat conclus entre le Conseil européen et Microsoft, et de l'étude réalisée en 2005 par le Comité Interinstitutionnel de l’Informatique (CII) sur les logiciels Open Source n'ont pas été accordés. Le député avait formulé sa demande après que le conseil ait cité ces documents dans une réponse qui lui avait été adressée alors qu'il posait la question de l'adoption et du déploiement des logiciels Open Source dans l'institution du travail.

La raison du refus avancée est : Because these contracts establish specific terms and conditions for the European institutions, the divulgation of those information could jeopardize the protection of commercial interest of Microsoft. Acknowledging that the divulgations of the records are not backed by a clear public interest, the Secretariat general concludes that the protection of Microsoft's commercial interests, being one of the commercial partners of the European institutions, prevails on the divulgation for the public interest.

Qu'on pourrait traduire par : Du fait que ces contrats établissent des termes et conditions spécifiques pour les institutions européennes, la divulgation de ces informations pourrait compromettre la protection des intérêts commerciaux de Microsoft. Reconnaissant que la divulgation des registres ne sont pas soutenus par un intérêt public évident, le Secrétariat général conclut que la protection des intérêts commerciaux de Microsoft, l'un des partenaires commerciaux des institutions européennes, l'emporte sur la divulgation de l'intérêt public.

La commission soutient donc l'hypothèse que savoir comment et à quelle hauteur l'argent public européen est investi dans une entreprise États-Unienne ne présente aucun intérêt public évident. Savoir combien d'argent ne seront pas plutôt investi dans le développement de solutions Open Source, qui profiteraient à chacun, et dans l'acquisition de compétences qui favorisent l'indépendance du marché vis à vis d'une entreprise, constitue donc probablement un intérêt public trop subtil.

En ce qui concerne l'étude réalisé en 2005, le conseil déclare qu'il «n'a conservé aucune copie de l'étude. Le Secrétariat général suggère de demander une copie aux archives du Comité Interinstitutionnel de l’Informatique ».

NdM : en d'autres termes, l'intérêt public évident c'est l'indépendance informatique des institutions européennes... qui passe après des intérêts commerciaux d'un entreprise, quelle qu'elle soit. Ceci est juste tout simplement inadmissible.

Dans le cadre de l'événement « L'électronique, une révolution pleine d'avenir » jusqu'au 23 novembre 2008, l'association Technopol et le CNAM organisent une conférence sur l'open source pour la production et la diffusion musicale le samedi 15 novembre 2008 15h au CNAM de Paris, 292 rue Saint-Martin, Paris 3e (Salle de Conférence à côté du Café des Techniques). Cela sera l'occasion de discuter de la place des logiciels libres dans la création musicale et faire le point sur les outils existants. Venez nombreux !

Le mois de novembre devrait au final être trop court pour pouvoir absorber la production de la presse spécialisée sur Linux et le Libre. Plus de six magazines, sans compter les numéros spéciaux de la presse informatique généraliste consacrés au sujet (comme Micro Revue) et les distributions disponibles sous forme de magazine dédié. Dans la suite de l'article vous trouverez le détail de notre sélection.

Sinon, sachez que nous avons reçu les réponses d'un certain nombre de rédactions suite aux questions que vous avez souhaité leur poser. Nous publierons les réponses dans les jours à venir.

Bonnes lectures

NdM : Un grand merci à jerome_misc pour sa participation régulière à la revue de presse (surtout ce mois-ci !).

• ODF Toolkit
  

Sun et IBM ont cette fois-ci joint leurs forces pour créer le projet ODF Toolkit, qui a pour but de catalyser le développement d'outils et bibliothèques autour du format standard ouvert ODF. Ces logiciels n'ont rien à voir avec OpenOffice.org ou KOffice. Pour l'instant, deux XSLT, un validateur et deux SDK sont listés.

• GLPI version immobilier
  

GLPI, célèbre outil de gestion de parc informatique, a été décliné en gestion de parc… immobilier. « Décliné » car le fork n'est pas agressif et en accord avec l'équipe de développement de GLPI.

• OpenMoko sans MP2/MP3
  

OpenMoko s'est fait épingler pour sa prise en charge des formats brevetés MP2 et MP3 par Sisvel, société de gestion de brevets, bien connue pour ce genre d'action (parmi ses autres cibles, citons Sandisk, Creative et Meizu). La distribution est donc retirée des serveurs, pour revenir plus tard sans prise en charge de ces formats.

Il y a quelques temps déjà, un nouveau site web pour OBM (www.obm.org) a été mis en ligne, afin de présenter ce logiciel qui permet à ses utilisateurs de stocker, organiser et partager rendez-vous, contacts, courriels, liens, documents et des modules complémentaires de type gestion de projet/planning. Ce fut pour nous une volonté de faire partager ce projet pour lequel la communication n'était pas à son maximum. Depuis nous l'enrichissons afin de partager nos connaissances et de faire de ce Groupware une véritable alternative aux solutions propriétaires.

L'un des avantages d'OBM est l'utilisation d'autres logiciels libres pour assurer les différents services d'un goupware (Cyrus, Apache, Postfix...). Cependant, pour les non-initiés, cet avantage se transforme souvent en plusieurs semaines de galère pour réussir à installer un OBM complet. OBM nécessite une certaine expertise dans beaucoup de services associés à OBM (Cyrus, Postfix, MySQL ou PostgreSQL, Java/Tomcat...).

Il y a plus de 6 mois, nous avons travaillé avec des développeurs Ubuntu (et nous continuons toujours) pour publier dans Ubuntu Hardy (et maintenant Intrepid) une version packagée d'OBM. Nous nous sommes vite rendu compte qu'inclure un tel logiciel dans une distribution est pour l'instant infaisable. Pouvoir remplacer un fichier de configuration d'un service par celui dont a besoin OBM, n'est pas simplement faisable, voire impossible pour certains services. C'est pour cela que dans Ubuntu il n'y a que la partie "web" qui est pour l'instant intégrée. Nous avons quand même développé tous les autres paquets des services qui gravitent autour d'OBM. Nous espérons intégrer au fur et à mesure tous les paquets d'OBM, quand cela sera possible.

Nous sommes donc heureux de vous annoncer la mise en place d'un dépôt Debian (Etch) pour une installation complète et vraiment complète d'OBM. La version disponible est la dernière version stable, la 2.1.11. Il faut souligner que ces paquets sont conçus pour un serveur dédié à OBM. Nous espérerons que grâce à ces paquets vous serez nombreux à installer et utiliser OBM :
deb http://deb.obm.org etch obm

À vos claviers ! Il est temps d'installer un OBM, en quelques minutes ! Voir ci-dessous pour faire vos retours et tester aussi MiniG, une version alpha d'un nouveau webmail.

Pour encore mieux promouvoir et défendre le logiciel libre l'April lance, avec le soutien de Tristan Nitot (président de Mozilla Europe), une campagne d'adhésion qui a pour objectif de renforcer l'April dans sa représentativité et dans ses moyens d'actions. L'April souhaite atteindre dans un premier temps les 5 000 adhérents avant la fin de l'année.

« Liberté d'apprendre, de partager, de mettre la technologie au service des utilisateurs : peu d'organisations parviennent à expliquer le logiciel libre ; plus rares encore sont celles qui peuvent le défendre. L'April mène ce combat, et je soutiens son action par mon adhésion. Je vous encourage tous à faire de même, car ce sont nos libertés à l'ère du numérique qui sont en jeu. » Tristan Nitot, président de Mozilla Europe.

L'April a besoin de votre soutien et de votre participation à cette campagne. Forte de milliers de membres, l'April obtiendra plus facilement l'audience des élus et du gouvernement. Grâce aux cotisations de ses adhérents, elle pourra financer ses permanents et embaucher les personnes qu'exigent ses actions et les dossiers de plus en plus complexes qu'elle traite. Le succès de la campagne 2007 avait permis notamment de renforcer l'équipe de permanents. La nouvelle campagne doit nous permettre d'aller encore plus loin.

Un entretien a été réalisé avec Écrans.fr (Libé) et fait le point sur les actions passées, présentes et à venir de l'association et sur les objectifs de cette campagne d'adhésion.

D'après un communiqué de la FFII daté du 10 novembre, le Conseil des Ministres de l'Union Européenne a refusé la demande de la FFII déposée la semaine dernière de divulguer les documents secrets utilisés dans la négociation de l'ACTA (ou Traité commercial anti-contrefaçon), au prétexte que la publication de ces documents affaiblirait la position de l'Union Européenne dans la négociation et affecterait les relations entre les parties en présence.

Sous la traditionnelle excuse de sécurité, l'ACTA prévoit de nombreuses mesures disparates susceptibles de nuire à la vie privée des citoyens, et le fait même que la discussion reste secrète démontre un évident mépris de la démocratie, et la FFII dans sa réponse s'interroge sur le prix à partir duquel une négociation devient plus importante que la démocratie.

Des centaines d'associations à travers le monde telles que EFF (son dossier ACTA), Act Up et Médecins Sans frontières entre autres ont également dénoncé ce dysfonctionnement démocratique de l'ACTA.

NdM : merci aussi à Éric Cousin pour sa proposition de dépêche sur le même sujet.

La version 2.4 de la suite LLVM est sortie le 9 novembre.

LLVM est l'acronyme de Low Level Virtual Machine, mais c'est aussi :

• un compilateur, avec des interfaces pour C, C++ au travers du projet CLang et du port des analyseurs de code C, C++ de GCC. D'autres langages sont également pris en charge.
  
• un framework de compilateur qui permet d'ajouter simplement des nouveaux langages ou des nouvelles architectures matérielles.
  
• un générateur de code embarquable pour la compilation à la volée (JIT).
  
• une stratégie de compilation conçue pour autoriser des optimisations pendant toute la durée de vie d'un programme, c'est à dire à la compilation, pendant l'édition de lien, pendant l'exécution, et par profilage après l'exécution.
  
• un jeu d'instruction virtuel, la représentation intermédiaire (IR). Celle-ci est accessible sous forme textuelle (c'est l'assembleur LLVM) ou binaire (c'est le bytecode LLVM). C'est cette représentation intermédiaire qui permet les optimisations.
  

La version 2.4 de LLVM apporte son lot de corrections de bogues, des temps de compilations réduits en utilisant -O0, des améliorations sur la génération de code, une nouvelle architecture cible (PIC16), de nouvelles possibilités pour la représentation intermédiaire, et de nombreuses autres améliorations et ajouts.

LLVM est le seul concurrent sérieux et libre de GCC GNU Compiler Collection. Il se distingue par sa conception très modulaire et sa simplicité d'utilisation. Cela se reflète dans son API et sa documentation abondante. Il existe même un tutoriel décrivant l'implémentation d'un petit langage en utilisant LLVM !
Évidemment, LLVM propose beaucoup moins de langages et d'architectures que GCC, mais il rattrape son retard et est déjà une alternative tout à fait valable à GCC en utilisant LLVM-GCC.

On peut essayer LLVM sans trop d'effort en le téléchargeant avec l'interface llvm-gcc. Vous pourrez ainsi compiler vos programmes favoris en utilisant la commande llvm-gcc de la même façon que vous utilisez gcc.

Il convient également de citer 2 projets annexes à LLVM, et qui évoluent avec celui-ci :

• CLang est un projet dont le but est de fournir des interfaces C, C++ et Objective C pour LLVM qui soient de meilleure qualité que ce qui existe actuellement (les parseurs de GCC).
  
• VMKit est une implémentation de la JVM et de la CLI. Il transforme le bytecode java et MSIL en représentation intermédiaire LLVM puis effectue les optimisations fournies par LLVM.
  

Enfin, signalons que des vidéos et présentations de la rencontre annuelle des développeurs de LLVM du 2 août 2008 sont disponibles.

Parinux propose le mardi 18 novembre 2008 une conférence sur GCC à l'Espace Loisirs et Multimédia, 105 avenue de La Bourdonnais, 75007 Paris (Métro : École Militaire) de 19h15 à 20h45.
Conférence donnée par Basile Starynkevitch qui se présente lui-même sur son site.

La salle est petite et l'accueil, chaleureux, est assuré dans la mesure des places disponibles.

Numerama nous apprend que le WPA-TKIP servant à sécuriser des réseaux Wi-Fi aurait été partiellement cassé par deux chercheurs.

Cette méthode pourrait être utilisée pour briser le chiffrement en un quart d'heure à peine. Cette technique ne repose pas sur une attaque « brute force » comme il est de coutume, mais sur de solides algorithmes mathématiques ainsi que sur une faille du système de chiffrement. Ce système de chiffrement était réputé comme quasiment impossible à « casser » sans posséder de matériel très performant : les deux chercheurs semblent avoir prouvé le contraire.

L'article de Numerama rappelle à juste titre aux législateurs (NdR : de la loi "Création et Internet" entre autres) :
[...] qu'aucune protection quelle qu'elle soit ne peut garantir la sécurité des données sur un ordinateur ou sur un réseau. La loi Création et Internet, qui veut faire supporter de fait aux abonnés une obligation de résultat dans la protection de leur accès à Internet, est en cela redoutable. S'il n'est pas possible techniquement de prouver que l'on a fait l'objet d'une attaque, cette obligation de sécurisation doit être refusée puisqu'elle est incompatible avec les droits de la défense [...].

Les deux chercheurs présenteront leur méthode lors du PacSec à Tokyo, le semaine prochaine.

NdM : il ne s'agit pour l'instant que d'une annonce, même si d'après les commentaires du journal de fleny68 sur le même sujet, des ajouts ont été faits à un outil d'attaque des clés Wi-Fi pour exploiter une faille, dont l'ampleur et la méthode utilisée restent à décrire plus précisément.

Python 3.0rc2
Python 2.6 à peine sorti, on assiste déjà à la publication des pré-versions de Python 3.0. Au menu des changements, Unicode et tout un tas de bonnes choses que l'on découvrira sans doute plus en détail à la sortie officielle.

Songbird 1.0rc1
Songbird, lecteur libre et multi plate-forme de musique à base de bibliothèque musicale, se veut le Firefox du domaine, étant basé lui aussi sur les technologies XUL/Gecko. Ergonomie, fonctionnalités, extensibilité et standards ouverts sont ses domaines de prédilection, pas comme les lecteurs propriétaires. À tester, et les bugs à rapporter.

Linux a plus de pilotes que tous les autres OS
Greg Kroah-Hartman, kernel hacker, n'en est pas à un troll près, mais le fait est que Linux prend en charge plus de matériels que n'importe quel autre OS, de tout temps. Il dit que c'est dû au fait que d'une part, il est plus facile d'écrire un pilote pour Linux et d'autre part, les pilotes pour les autres OS sont trois fois plus gros. En outre, la maintenance est beaucoup plus longue.

La situation demeure difficile pour le logiciel libre dans l'Éducation Nationale. Si l'on peut se réjouir de voir apparaître pour la première fois les expressions logiciel libre et copyleft dans un programme officiel d'enseignement (celui de Technologie), cela reste bien timide.

De plus le principal canal d'information des enseignants, le Café pédagogique, se trouve obstrué par un partenariat avec Microsoft qui, d'après le Framablog, participe à freiner son avènement. Il a ainsi vivement réagi à une chronique de voyage à Hong-Kong du Café pédagogique qui, dans le cadre du quatrième Forum mondial des enseignants innovants organisé par Microsoft, présentait à sa manière le logiciel libre et ceux qui le soutiennent.

Peut-être devrions-nous prendre exemple sur le Département de l'instruction publique du Canton de Genève qui a récemment fait passer une directive intitulée Transition vers les standards ouverts et les logiciels libres ? On y préconise explicitement « les produits sous licence libre et les standards ouverts par défaut ». Et « tout choix de solutions propriétaires devra être dûment justifié par les demandeurs, en expliquant de façon détaillée les usages qui rendent indispensable l’acquisition d’un produit ou l’utilisation d’un standard non libre ».

On notera enfin et à la marge que l'on souhaite faire entrer l'Hadopi dans le Brevet Informatique et Internet (B2i) des élèves et que le ministère compte débourser 220 000 euros par an, pour surveiller l'opinion sur Internet !

EndNote attaque Zotero
Zotero est une application libre (licence ECL), sous forme d'extension Firefox, permettant de gérer complètement une collection de sources dans la domaine de la recherche. Elle remporte un franc succès, puisque l'application a été téléchargée à un million d'exemplaires depuis son lancement fin 2006. EndNote est un logiciel similaire, mais propriétaire. Son format est sans surprise propriétaire également. Cependant, Zotero sait gérer ce format. Thomson, le boss de EndNote demande à Zotero de stopper toute distribution, et de réparer les « dommages » à hauteur de 10 millions de dollars...

Logiciel libre à Genève
Une directive du Département de l'instruction publique (DIP) du Canton de Genève, dans le cadre de son orientation stratégique en matière de logiciels informatiques, est titrée « transition vers les standards ouverts et les logiciels libres ».

Cette directive contient la définition d'un logiciel libre selon la Free Software Foundation et d'un standard ouvert selon la Commission européenne.

Outre la maturité technique des logiciels libres, leur fiabilité, stabilité, adaptabilité et pérennité qui ont conduit à leur adoption, c'est surtout le fait que « l'information gérée par l’État est une ressource stratégique dont l’accessibilité par l’administration et les citoyens, la pérennité et la sécurité ne peuvent être garanties que par l’utilisation de standards ouverts et de logiciels dont le code source est public ». Ce n'est qu'après qu'on parle de coûts d'acquisition nuls.

Présentations de la conférence EOLE
La conférence EOLE (European Opensource Lawyers Event) s'est tenue à Paris, le 24 septembre 2008, événement entièrement consacré à l'analyse de la licence GPLv3. Les présentations, très intéressantes pour la plupart, ont été publiées.