D'après un communiqué de la FFII daté du 10 novembre, le Conseil des Ministres de l'Union Européenne a refusé la demande de la FFII déposée la semaine dernière de divulguer les documents secrets utilisés dans la négociation de l'ACTA (ou Traité commercial anti-contrefaçon), au prétexte que la publication de ces documents affaiblirait la position de l'Union Européenne dans la négociation et affecterait les relations entre les parties en présence.

Sous la traditionnelle excuse de sécurité, l'ACTA prévoit de nombreuses mesures disparates susceptibles de nuire à la vie privée des citoyens, et le fait même que la discussion reste secrète démontre un évident mépris de la démocratie, et la FFII dans sa réponse s'interroge sur le prix à partir duquel une négociation devient plus importante que la démocratie.

Des centaines d'associations à travers le monde telles que EFF (son dossier ACTA), Act Up et Médecins Sans frontières entre autres ont également dénoncé ce dysfonctionnement démocratique de l'ACTA.

NdM : merci aussi à Éric Cousin pour sa proposition de dépêche sur le même sujet.

La version 2.4 de la suite LLVM est sortie le 9 novembre.

LLVM est l'acronyme de Low Level Virtual Machine, mais c'est aussi :

• un compilateur, avec des interfaces pour C, C++ au travers du projet CLang et du port des analyseurs de code C, C++ de GCC. D'autres langages sont également pris en charge.
  
• un framework de compilateur qui permet d'ajouter simplement des nouveaux langages ou des nouvelles architectures matérielles.
  
• un générateur de code embarquable pour la compilation à la volée (JIT).
  
• une stratégie de compilation conçue pour autoriser des optimisations pendant toute la durée de vie d'un programme, c'est à dire à la compilation, pendant l'édition de lien, pendant l'exécution, et par profilage après l'exécution.
  
• un jeu d'instruction virtuel, la représentation intermédiaire (IR). Celle-ci est accessible sous forme textuelle (c'est l'assembleur LLVM) ou binaire (c'est le bytecode LLVM). C'est cette représentation intermédiaire qui permet les optimisations.
  

La version 2.4 de LLVM apporte son lot de corrections de bogues, des temps de compilations réduits en utilisant -O0, des améliorations sur la génération de code, une nouvelle architecture cible (PIC16), de nouvelles possibilités pour la représentation intermédiaire, et de nombreuses autres améliorations et ajouts.

LLVM est le seul concurrent sérieux et libre de GCC GNU Compiler Collection. Il se distingue par sa conception très modulaire et sa simplicité d'utilisation. Cela se reflète dans son API et sa documentation abondante. Il existe même un tutoriel décrivant l'implémentation d'un petit langage en utilisant LLVM !
Évidemment, LLVM propose beaucoup moins de langages et d'architectures que GCC, mais il rattrape son retard et est déjà une alternative tout à fait valable à GCC en utilisant LLVM-GCC.

On peut essayer LLVM sans trop d'effort en le téléchargeant avec l'interface llvm-gcc. Vous pourrez ainsi compiler vos programmes favoris en utilisant la commande llvm-gcc de la même façon que vous utilisez gcc.

Il convient également de citer 2 projets annexes à LLVM, et qui évoluent avec celui-ci :

• CLang est un projet dont le but est de fournir des interfaces C, C++ et Objective C pour LLVM qui soient de meilleure qualité que ce qui existe actuellement (les parseurs de GCC).
  
• VMKit est une implémentation de la JVM et de la CLI. Il transforme le bytecode java et MSIL en représentation intermédiaire LLVM puis effectue les optimisations fournies par LLVM.
  

Enfin, signalons que des vidéos et présentations de la rencontre annuelle des développeurs de LLVM du 2 août 2008 sont disponibles.

Parinux propose le mardi 18 novembre 2008 une conférence sur GCC à l'Espace Loisirs et Multimédia, 105 avenue de La Bourdonnais, 75007 Paris (Métro : École Militaire) de 19h15 à 20h45.
Conférence donnée par Basile Starynkevitch qui se présente lui-même sur son site.

La salle est petite et l'accueil, chaleureux, est assuré dans la mesure des places disponibles.

Numerama nous apprend que le WPA-TKIP servant à sécuriser des réseaux Wi-Fi aurait été partiellement cassé par deux chercheurs.

Cette méthode pourrait être utilisée pour briser le chiffrement en un quart d'heure à peine. Cette technique ne repose pas sur une attaque « brute force » comme il est de coutume, mais sur de solides algorithmes mathématiques ainsi que sur une faille du système de chiffrement. Ce système de chiffrement était réputé comme quasiment impossible à « casser » sans posséder de matériel très performant : les deux chercheurs semblent avoir prouvé le contraire.

L'article de Numerama rappelle à juste titre aux législateurs (NdR : de la loi "Création et Internet" entre autres) :
[...] qu'aucune protection quelle qu'elle soit ne peut garantir la sécurité des données sur un ordinateur ou sur un réseau. La loi Création et Internet, qui veut faire supporter de fait aux abonnés une obligation de résultat dans la protection de leur accès à Internet, est en cela redoutable. S'il n'est pas possible techniquement de prouver que l'on a fait l'objet d'une attaque, cette obligation de sécurisation doit être refusée puisqu'elle est incompatible avec les droits de la défense [...].

Les deux chercheurs présenteront leur méthode lors du PacSec à Tokyo, le semaine prochaine.

NdM : il ne s'agit pour l'instant que d'une annonce, même si d'après les commentaires du journal de fleny68 sur le même sujet, des ajouts ont été faits à un outil d'attaque des clés Wi-Fi pour exploiter une faille, dont l'ampleur et la méthode utilisée restent à décrire plus précisément.

Python 3.0rc2
Python 2.6 à peine sorti, on assiste déjà à la publication des pré-versions de Python 3.0. Au menu des changements, Unicode et tout un tas de bonnes choses que l'on découvrira sans doute plus en détail à la sortie officielle.

Songbird 1.0rc1
Songbird, lecteur libre et multi plate-forme de musique à base de bibliothèque musicale, se veut le Firefox du domaine, étant basé lui aussi sur les technologies XUL/Gecko. Ergonomie, fonctionnalités, extensibilité et standards ouverts sont ses domaines de prédilection, pas comme les lecteurs propriétaires. À tester, et les bugs à rapporter.

Linux a plus de pilotes que tous les autres OS
Greg Kroah-Hartman, kernel hacker, n'en est pas à un troll près, mais le fait est que Linux prend en charge plus de matériels que n'importe quel autre OS, de tout temps. Il dit que c'est dû au fait que d'une part, il est plus facile d'écrire un pilote pour Linux et d'autre part, les pilotes pour les autres OS sont trois fois plus gros. En outre, la maintenance est beaucoup plus longue.

La situation demeure difficile pour le logiciel libre dans l'Éducation Nationale. Si l'on peut se réjouir de voir apparaître pour la première fois les expressions logiciel libre et copyleft dans un programme officiel d'enseignement (celui de Technologie), cela reste bien timide.

De plus le principal canal d'information des enseignants, le Café pédagogique, se trouve obstrué par un partenariat avec Microsoft qui, d'après le Framablog, participe à freiner son avènement. Il a ainsi vivement réagi à une chronique de voyage à Hong-Kong du Café pédagogique qui, dans le cadre du quatrième Forum mondial des enseignants innovants organisé par Microsoft, présentait à sa manière le logiciel libre et ceux qui le soutiennent.

Peut-être devrions-nous prendre exemple sur le Département de l'instruction publique du Canton de Genève qui a récemment fait passer une directive intitulée Transition vers les standards ouverts et les logiciels libres ? On y préconise explicitement « les produits sous licence libre et les standards ouverts par défaut ». Et « tout choix de solutions propriétaires devra être dûment justifié par les demandeurs, en expliquant de façon détaillée les usages qui rendent indispensable l’acquisition d’un produit ou l’utilisation d’un standard non libre ».

On notera enfin et à la marge que l'on souhaite faire entrer l'Hadopi dans le Brevet Informatique et Internet (B2i) des élèves et que le ministère compte débourser 220 000 euros par an, pour surveiller l'opinion sur Internet !

EndNote attaque Zotero
Zotero est une application libre (licence ECL), sous forme d'extension Firefox, permettant de gérer complètement une collection de sources dans la domaine de la recherche. Elle remporte un franc succès, puisque l'application a été téléchargée à un million d'exemplaires depuis son lancement fin 2006. EndNote est un logiciel similaire, mais propriétaire. Son format est sans surprise propriétaire également. Cependant, Zotero sait gérer ce format. Thomson, le boss de EndNote demande à Zotero de stopper toute distribution, et de réparer les « dommages » à hauteur de 10 millions de dollars...

Logiciel libre à Genève
Une directive du Département de l'instruction publique (DIP) du Canton de Genève, dans le cadre de son orientation stratégique en matière de logiciels informatiques, est titrée « transition vers les standards ouverts et les logiciels libres ».

Cette directive contient la définition d'un logiciel libre selon la Free Software Foundation et d'un standard ouvert selon la Commission européenne.

Outre la maturité technique des logiciels libres, leur fiabilité, stabilité, adaptabilité et pérennité qui ont conduit à leur adoption, c'est surtout le fait que « l'information gérée par l’État est une ressource stratégique dont l’accessibilité par l’administration et les citoyens, la pérennité et la sécurité ne peuvent être garanties que par l’utilisation de standards ouverts et de logiciels dont le code source est public ». Ce n'est qu'après qu'on parle de coûts d'acquisition nuls.

Présentations de la conférence EOLE
La conférence EOLE (European Opensource Lawyers Event) s'est tenue à Paris, le 24 septembre 2008, événement entièrement consacré à l'analyse de la licence GPLv3. Les présentations, très intéressantes pour la plupart, ont été publiées.

OpenExpert est un système expert libre proposé sous licence GPL. Le but est de donner une réponse à l'utilisateur en lui posant une succession de questions. Le projet est écrit en PHP et est utilisé via une interface web.

Rich McCue, qui est en charge du projet, fait savoir qu'il a pris un congé de six mois pour se remettre sur ce projet à temps complet et cherche des contributeurs.

Je vais m'occuper de la traduction en français du projet mais il reste beaucoup de choses à faire (une feuille de route est en place et les idées sont les bienvenues).

Ce projet m'intéresse car je pense qu'avec un outil de ce genre bien fait, il serait facile de mettre en place une base de connaissances pour les utilisateurs Linux, novices ou experts.

PCC est un compilateur C qui a tout pour séduire car il a pour objectif principal de rester simple, petit, rapide et compréhensible. Il prend en charge la norme C99 et est publié sous licence BSD. Pour mener à bien le développement de ce compilateur le développeur principal, Anders Magnusson (ragge), a besoin de financements. Ainsi il pourra être en mesure de sortir la version 1.0.

Ce compilateur est disponible pour toutes les variantes*BSD, mais également pour Linux, Mac OS X et Windows. Il est capable de générer du code pour de nombreuses architectures comprenant i386, PowerPC, ARM, ainsi que neuf autres machines un peu moins courantes.

Beaucoup voient en lui une alternative viable à GCC qu'il pourra à terme remplacer. Il est d'ailleurs inclus dans l'arbre des sources de projets comme OpenBSD et NetBSD depuis plus d'un an. En terme de performance, ce petit compilateur est capable de produire des exécutables 15 fois plus rapidement que ceux de GCC (seulement 5 fois plus rapidement si l'on active les tests internes de validité, les « sanity checks »), pour une vitesse d'exécution environ 10% plus lente. Cette relative lenteur s'explique par le fait que PCC ne fait des optimisations que sur l'allocateur de registres (alors que l'on peut en faire à plein d'autres endroits). De nombreuses améliorations sont à faire ou à terminer, c'est pourquoi le projet à besoin de votre aide.

OpenArena 0.8.1 est disponible pour Halloween, depuis le 31 Octobre. OpenArena est un jeu de tir subjectif (FPS) tournant sur le moteur libéré de Quake III, maintenu par icculus en tant que ioquake3. Le projet est essentiellement artistique, puisqu'il consiste à compléter le moteur par des ressources graphiques et sonores également soumises sous licence GPL.

La sortie de la version 0.8.1 a d'ailleurs été en partie motivée par un soucis de licence de certaines textures, hélas employées sur deux cartes, dont une qui dispose déjà d'une version alternative. Du fait de ce retrait, il vous faudra retélécharger l'archive complète pour en profiter. Les futures versions de la série 0.8 devraient comme pour la 0.8.0 être basées sur la révision 1443 d'ioquake3, et consisteront en une succession de patchs idéalement proposés tous les 1 ou 2 mois permettant l'ajout de nouveaux personnages et cartes.

Même si légèrement amputée, la 0.8.1 est loin de constituer une régression, en voici les améliorations :

• La campagne de jeu solo a été réorganisée ;
• Un nouveau son d'impact (un son de cloche !) ;
• L'arme "chaingun" profite désormais du code de "unlagged", qui atténue l'effet de la latence sur certaines armes ;
• Deux nouvelles cartes CTF : ps37ctf et ctf_gate1 ;
• Une nouvelle carte DM : am_galmevish ;
• Les textures introduites dans la version précédente et dont la licence est litigieuse ont été retirées (ainsi que les cartes schism-b2 et q3dm6ish-v2) ;
• Un client spécifique à Windows 9x a été ajouté (auquel il manque le support d'IPv6) ;
• Des versions "legacy" du client, compilées depuis une ancienne révision d'ioquake3 dont la gestion de la souris est différente, sont proposées mais non recommandées.
• Passage au numéro de protocole 71, permettant ainsi de cloisonner les versions du jeu incompatibles entre elles.

La VoIP, introduite dans la version 0.8.0, utilise le codec speex et peut s'interfacer avec Mumble. Bien qu'utile pour élaborer des stratégies en jeu d'équipe (capture de drapeau, ou deathmatch en équipe), celle-ci ne s'est pas encore bien démocratisée parmi les joueurs.

La francophonie est plutôt bien représentée parmi les serveurs de jeu disponibles. Certains d'entre eux se sont ainsi regroupés pour former le Réseau OpenArena Francophone Libre (ROFL), où participent pour le moment des particuliers ainsi que TuxFamily.org. Cette communauté francophone vous accueille sur un nouveau site, qui propose de la documentation, et qui vise également à être une plateforme de développement de nouvelles ressources pour le jeu.

Au passage, le jeu ne dispose actuellement d'aucune musique. Si vous êtes adeptes de séquenceur musical, ou de tout format libre pouvant être édité par des logiciels libres, vos contributions pourraient peut-être égayer la prochaine sortie.

Le samedi 15 novembre 2008, de 9 h 30 à 17 h, l'ALDIL organise une installation de logiciels libres en partenariat avec la Maison du Peuple du 8e arrondissement de Lyon.

Elle aura lieu dans une salle de la Maison du Peuple :
147 av Général Frère
69008 LYON

Puis, le 15 décembre 2008 de 14 h à 23 h, la M@ison de Grigny dans le Rhône, organise une autre install' party avec la collaboration de l'ALDIL.

Elle aura lieu à : La M@ison
36 avenue Arondières
69520 GRIGNY

Merb est un framework (cadre d'applications) MVC destiné à construire rapidement des applications web. La version 1.0 est sortie le 7 novembre, sous la licence libre MIT.

Son histoire a commencé en septembre 2006. Ezra Zygmuntowicz développait alors une application avec Ruby on Rails, et avait besoin de gérer certaines requêtes sans charger tout le framework. Pour cela, il a écrit un script Ruby utilisant les bibliothèques Mongrel et ERB (d'où le nom de Merb) pour gérer ces requêtes. Depuis, Merb a bien grandi et est devenu un framework à part entière, capable de concurrencer Ruby on Rails et Django.

Richard Stallman, initiateur du projet GNU et principal auteur de la licence GPL, donnera une conférence le vendredi 28 novembre 2008 à 18h sur le site de Belfort de l'Université de Technologie de Belfort-Montbéliard.

La conférence sera donnée en français, et l'accès est libre et gratuit. Elle aura lieu dans l'amphithéâtre A200 dans le bâtiment A de l'UTBM (plan).

Au cours de cette conférence, Richard Stallman évoquera les buts et la philosophie du mouvement du Logiciel Libre ainsi que l'histoire du système d'exploitation GNU, qui en combinaison avec le noyau Linux, est aujourd’hui utilisé par plus de 10 millions d’utilisateurs dans le monde.

Dans le cadre de mon travail, je dois faire de l'imagerie avec un microscope confocal (LSM 510 live pour les connaisseurs). Malheureusement, les fichiers générés ne sont pas lisibles nativement, c'est du tiff modifié. La bonne nouvelle, c'est qu'il existe déjà des modules libres (via imageJ) ou gratuits (via Matlab) pouvant charger ces images. La mauvaise nouvelle, c'est que je n'avais pas envie de me mettre à imageJ, et j'avais envie de me défaire de Matlab.

C'est donc pour tout ça que j'ai décidé d'écrire un module pour Python qui me permette de charger ces images. Ça n'a pas été très simple, car ces fichiers sont constitués de plusieurs images, une par canal et par tranche. En effet, en imagerie confocale, on peut exciter spécifiquement des fluorofores (c'est à dire des donneurs de fluorescence) et ainsi avoir un canal par marqueur. Une seconde spécificité de ces microscopes, c'est de pouvoir faire des tranches optiques, donc avoir une série d'images qui peuvent reconstituer nos objets en 3D (c'est de la chance en biologie de travailler avec des matériaux relativement transparents, ce qui permet ces tranches optiques). Tout ça pour dire qu'il y a des foules d'informations dans ces fichiers.

Avec ce petit module Python, il est donc possible de visualiser les différents canaux et tranches.

Parce que je suis très original et que je ne le cache pas, j'ai baptisé ce module pyLSM, py pour python et LSM pour... LSM (c'est l'extension des fichiers). Cette dépêche est un appel à tests et suggestions d'améliorations pour ceux intéressés.

Toulibre organise une rencontre autour des Logiciels Libres le mercredi 12 novembre, de 19h à 23h au Centre Culturel Bellegarde, 17 rue Bellegarde à Toulouse.

À 20h, Jean-Sébastien Kroll-Rabotin et Emmanuelle Helly animeront une présentation sur les technologies du web, introduisant les différents standards ouverts, d'usage actuellement : HTML, CSS, JavaScript, etc. La présentation se veut accessible aux débutants et détaillera quelques exemples et guides de bonnes pratiques pour la construction de pages web simples à base de standards ouverts et de logiciels libres.

La présentation sera filmée et les vidéos seront par la suite mises à disposition sur le site de Toulibre.

Par ailleurs, comme lors de chaque rencontre, le centre Bellegarde sera ouvert à partir de 19h et pendant toute la soirée pour accueillir toute personne désireuse d'échanger ou de trouver de l'aide sur des Logiciels Libres. Vous pouvez si besoin apporter votre ordinateur. Dans ce cas ainsi que pour toute demande d'aide particulière, merci de nous adresser un courrier électronique au préalable à contact at toulibre.org en décrivant vos besoins pour que nous puissions vous répondre efficacement.