Organisation d'une soirée le lundi 27 novembre 2006 à l'Utopia Tournefeuille, articulée autour de deux évènements :
- projection du film "Revolution OS" en V.O anglophone sous-titrée en français, suivie d'un débat
- inauguration d'une borne "internet" GNU/linux - Ubuntu (edgy)

Forge européenne de nouvelle génération, LibreSource est une plate-forme collaborative dédiée au développement logiciel et à l'hébergement de communautés distribuées.

La version 2.0 de LibreSource Community introduit une authentification unifiée des utilisateurs "Single Sign On", la synchronisation XML ainsi que des flux RSS.

Les résultats d'une enquête sur "Et si le secteur public libérait ses propres logiciels ?" seront présentés lors d'un séminaire en Belgique à Bruxelles le 28 novembre 2006 (de 9:00 à 17:00)

Lieu : Eurovillage (Room London), 80 Boulevard Charlemagne

L'enquête a été financée par par la Direction générale de la Société de l'information et des médias de la Commission Européenne.

L'objectif est de « réunir des acteurs éminents des structures publiques européennes, au niveau local, régional, national et européen, de l'industrie et des PME, des académiques, économistes et des hommes politiques. »

C'est ouvert à tous.

Dans un jugement rendu le 20 Novembre, la Cour suprême des États-Unis juge que les fournisseurs d'accès à Internet ou tout utilisateur relayant une information ne sont pas responsables d'un éventuel contenu diffamatoire de cette information.

Bien que la Cour suprême déclare que "accorder une large immunité à la publication d'éléments diffamatoires sur Internet comporte des conséquences dérangeantes", les personnes désireuses de porter un recours en diffamation ne peuvent se retourner que contre la source originale de la diffamation. Le cas "Stephen J. Barrett et al. contre Ilena Rosenthal" renforce ainsi la liberté d'expression sur Internet, en confirmant la validité de l'article 230 du "Federal Telecommunications Act" de 1996.

L'Electronic Frontier Foundation a réagi dans un communiqué sur son site à ce qu'elle considère comme "une victoire pour la liberté d'expression sur Internet".

En septembre dernier, les députés Richard Cazenave et Bernard Carayon étaient désignés par le Groupe UMP pour épauler l'administration de l'Assemblée nationale dans l'ouverture de ses systèmes d'information aux logiciels libres.

Il s'agissait notamment d'assurer le suivi d'un audit confié par le Secrétaire général de l'Assemblée nationale à ATOS Origin afin d'établir les usages et les besoins des Députés pour leur poste de travail. Richard Cazenave évoquait une migration complète vers des solutions libres : système d'exploitation et logiciels.

Aujourd'hui, l'Assemblée nationale annonce par voie de communiqué de presse que les postes informatiques mis à la disposition des députés seront dotés de logiciels libres à compter de la prochaine législature en juin 2007. La solution retenue porte comme prévu à la fois sur le système d'exploitation et sur les logiciels : système d'exploitation GNU-Linux, suite bureautique Openoffice.org, navigateur Internet Mozilla Firefox et client de messagerie libre (on peut supposer qu'il s'agira de Mozilla Thunderbird).

L'étude conclut que les solutions libres offrent désormais des fonctionnalités adaptées aux besoins des députés et permettront de réaliser de substantielles économies en dépit de certains coûts de mise en oeuvre et de formation. Si c'est vrai pour l'Assemblée nationale, ça doit pouvoir s'appliquer ailleurs !

On comptait déjà plusieurs migrations vers le logiciel libre dans l'administration : notamment le remplacement des serveurs Windows NT par GNU-Linux au Ministère de l'Agriculture (et aussi plus récemment Openoffice.org sur les postes de travail) ou encore la migration vers Openoffice.org, Mozilla Firefox et Thunderbird à la Gendarmerie Nationale, mais c'est la première fois qu'on entend parler de GNU-Linux sur les postes de travail. Il ne reste plus qu'à attendre leur retour d'expérience.

YaKa est à la fois une distribution de type GNU/Linux source et un langage permettant la description d'un parc informatique. Son but principal est de fournir une méthode simple et efficace de déploiement d'un parc informatique hétérogène aussi bien sur le plan matériel, logiciel ou d'infrastructure.

Le déploiement d'un site peut s'effectuer de la manière suivante :

• Description des postes (clients et/ou serveurs) dans le langage de description YaKa.
  
• Ajout des fonctionnalités spécifiques à chaque poste (.config du noyau, images Windows, QNX, etc)
  
• Lancement de la commande YaKa qui va générer les paquets depuis les sources si ces derniers ne sont pas déjà générés et configurer automatiquement les serveurs PXE/DHCP/TFTP pour l'installation réseau (ou alors fournir des ISO pour une installation par CD/DVD)
  
• Lancer les serveurs grâce au script start-daemon.sh
  
• Redémarrer l'ensemble des postes décrits et attendre que YaKa les installe

La sortie de la version 0.2 de dblatex est l'occasion de présenter ce logiciel relativement méconnu.

Dblatex est un logiciel permettant de convertir un document Docbook en un document LaTeX qui pourra alors être publié en PDF (ou PostScript et DVI).

Contrairement aux autres moteurs de publication traditionnellement associé à Docbook comme FOP ou XEP qui s'appuient essentiellement sur XSL-FO et Java, dblatex s'appuie sur Python, xsltproc et des feuilles XSL pour réaliser la conversion XML->LaTeX et sur un moteur TeX pour la publication.

Dblatex supporte une grande partie de la spécification Docbook et comporte des fonctionnalités peu ou pas supportées par les autres alternatives, par exemple :

• équations en MathML ou LaTeX
  
• callouts
  
• conversion à la volée des figures EPS
  
• barre de suivi des modifications
  
• liste des fonctionnalités

Sa grande force réside dans l'interfaçage et l'utilisation de technologies/logiciels standards, portables et éprouvés (Python, xsltproc, LaTeX).
Cela conduit à un logiciel :

• facile à installer/administrer
  
• facile d'utilisation
  
• libre
  
• portable (*BSD, GNU/Linux, MacOS, Windows)
  
• performant (grâce à xsltproc et LaTeX)
  
• pérenne (tant que xsltproc et LaTeX seront là...)
  
• au rendu très agréable à l'oeil ;-)

D'un côté nous avions LaTeX qui était (est toujours ?) la référence en matière de publication scientifique depuis des années et qui possède un moteur de rendu extrêmement puissant en plus d'un nombre infini de paquets/contributions et de l'autre une technologie très prometteuse pour l'édition de documentations techniques qui sépare enfin proprement le fond et la forme : Docbook.
Dblatex jette enfin un pont entres les deux mondes.

InLibroVeritas réédite un livre important dans lequel pas moins de 14 personnalités parmi les plus importantes du logiciel libre apportent leur témoignage, leur vision, leur philosophie, leur futur du logiciel libre. 14 acteurs qui ont fondé, créé, élaboré ou participé à la naissance même de la notion d'Open Source, de Linux, ou de la GNU GPL et ses 4 libertés fondamentales.

Tout ce que vous avez voulu savoir (l'origine des hackers, l'histoire de Mozilla...), et bien plus, sur un nouveau monde que plus personne ne doit et peut ignorer trouvera réponses et échos dans cet ouvrage. Tribune libre, ténors de l'informatique libre fait parmi de ces livres qui comptent et qui jeta les premières bases de l'édition papier libre.

Ce livre vous est proposé sous licence GNU GPL, comme le furent les éditions précédentes et comme devront l'être les prochaines éditions. Mus par un profond respect nous n'avons rien changé à l'½uvre originelle, simplement refait la mise en page et la couverture toutes deux placées sous GNU GPL permettant ainsi à quiconque de faire de ce livre le meilleur usage qu'il voudra sous le format qu'il voudra.

On notera également que de ce livre bénéficia en son temps d'une traduction elle aussi placée sous GNU GPL. Un travail important et ô combien précieux qu'il convient de saluer ici. (NdM : Ce livre fut publié par O'Reilly en 1999.)

O.S.T.D.C. pour Open Source Team Development Chart , autrement dit le développement open source en équipe pour les nuls.

Ce petit ouvrage devrait permettre à ceux qui souhaitent se lancer dans le développement open source de partir sur de bonnes bases.

Cooki3d est un moteur de jeu et d'applications de réalité virtuelle.

C'est un projet Open Source et multi plate-forme dédié à la 3D (limité à Linux et Windows pour cette première version). Cet outil s'appuie sur des bibliothèques multi plates-formes et Open Source robustes (SDL, OpenSceneGraph...) ainsi que sur l'OpenGL. La licence de diffusion choisie est la GNU GPL pour les projets open sources. Néanmoins une licence propriétaire commerciale payante est disponible pour les entreprises ou particuliers ne désirant pas diffuser leur code source.

Vous pouvez d'ores et déjà tester des démos dans votre navigateur.

Suite à un journal de Krunch sur l'analyse du réseau social du site LinuxFr.org, nous avons rendu public le graphe anonymé des échanges entre les utilisateurs du site. Ces données peuvent servir à analyser le fonctionnement et l'évolution de la communauté des visiteurs (de ceux authentifiés au moins) et nous sommes preneurs de toute analyse sur le sujet.

Bien évidemment nous prenons en compte les problèmes de vie privée et de données personnelles, c'est pourquoi nous avons anonymé ces données concernant actuellement plus de 760.000 commentaires.

La page de statistiques comprend maintenant des données sur :

• les accès web
  
• la fréquentation
  
• le système de suivi
  
• les utilisateurs
  
• la modération
  
• les principaux contributeurs
  
• la charge serveur
  
• le graphe anonymé des commentaires échangés entre les utilisateurs (au format Graphviz .dot)

Les avances de la société Microsoft suscitent souvent la méfiance de la communauté du logiciel libre. Ce fut le cas cet été suite à l'annonce du projet OpenXML Translator. Ainsi, le module de compatibilité entre les formats Microsoft Office et OpenDocument fut-il qualifié d'étreinte mortelle. Cette prudence semble cependant tout à fait justifiée lorsqu'on mesure les enjeux du format OpenDocument.

Tout récemment, le partenariat Microsoft-Novell a été vivement dénoncé par l'équipe Samba, sans doute une des plus concernées par l'interopérabilité avec un des protocoles fondamentaux des plateformes Microsoft. On a pu lire que La communauté open source pourrait être la grande perdante de l'accord entre Microsoft et Novell sur Windows et Linux.

L'annonce de la création de l'Interop Vendor Alliance qui s'inscrit sans doute dans la continuité des précédentes n'est pas non plus sans poser de problèmes. D'après leur site, cette nouvelle entité devrait servir à renforcer l'interopérabilité à travers trois activités principales :

• encourager la collaboration entre les membres de l'alliance en faveur de l'interopérabilité ;
  
• proposer des protocoles de test d'interopérabilité ;
  
• faire connaître les solutions des membres de l'alliance en matière d'interopérabilité.

Cependant, une lecture attentive fait ressortir dès la page d'accueil une confusion malheureusement courante entre interopérabilité et compatibilité : "interoperability with Microsoft systems". En effet, il conviendrait ici de parler de compatibilité avec les produits Microsoft. L'interopérabilité suppose une possibilité d'échange dans l'absolu et pas seulement avec les produits d'un fournisseur particulier. Apitux.org revient sur ce sujet dans son billet intitulé formats ouverts et à interopérabilité.

Comme tous les quatrièmes dimanches du mois, le BxLUG organisera ce dimanche 26 novembre 2006 une Linux Copy Party/Install Party.

Elle aura lieu au FoSCuP, sur le campus de la plaine de l'ULB, de 10h à 18h.

Une LCP/IP, c'est à chaque fois l'occasion de rencontrer des nouvelles personnes, de dépanner, se faire dépanner ou les deux, de poser des questions et d'apporter des réponses, de lancer des projets, de discuter des dernières nouvelles, simplement aussi de partager un verre et un sandwich avec des gens passionnés.

Vous êtes tous librement et cordialement les bienvenus et ce, avec ou sans ordinateur.

Pour assurer un petit peu la logistique, l'inscription par courrier à lcp at bxlug.be est vivement encouragée.

À dimanche !

PeerTV est un script perl qui automatise la visualisation des WebTV, en pilotant mplayer et peercast, ce qui, combiné avec une mise a jour automatique de la liste des chaînes, permet de bénéficier de quasiment 300 webTV !

Il est opensource et disponible pour Linux depuis le 19 novembre. Le code est placé sous licence Artistique (Perl Artistic Licence) par souci d'homogénéité avec Perl. La version Windows n'est pas encore "libérée", mais ce sera le cas dès 2007.

L'archive tar.gz est dans la rubrique téléchargements > expérimental du site, et vous trouverez un guide d'installation pour les principales distributions, à la rubrique documentation.

N'hésitez pas à apporter votre contribution si vous avez tenté l'installation sur une distribution non encore répertoriée. S'il y a des volontaires pour créer des paquetages, ils seront également les bienvenus !

Nous voudrions insuffler une dynamique communautaire tant que possible à ce projet, c'est pourquoi un forum, un chat, et une interface d'administration de la liste de chaînes, Peeramid, ont été créés.

Cette sortie de la version Linux marque aussi le passage à l'opensource pour PeerTV. S'il n'y a pas encore de CVS, PeerTV étant un script perl, la source est directement lisible et éditable.

Le cryptologue allemand Jean-Pierre Seifert (universités d'Haïfa et d'Innsbruck) aurait rendu possible l'exécution d'attaques basées sur la menace de type '"analyse de prédiction de branche" (BPA).

Dans une note confidentielle, le chercheur met en avant qu'il a réussi à récupérer une clé de chiffrement de 512 bits en quelques millisecondes.

Il s'agit d'un véritable bouleversement dans le milieu de la cryptographie. En effet la parade habituelle consiste à allonger la longueur de la clé de chiffrement. La technique découverte par Jean-Pierre Seifert consiste à analyser le comportement du processeur lui-même afin de déduire statistiquement la clé de chiffrement.

La seule parade pour l'instant consisterait à désactiver le processus de prédiction du processeur mais selon le chercheur "Une telle mesure ralentirait par quatre le microprocesseur (...)".

Les résultats des travaux de Jean-Pierre Seifert sont attendus lors de la prochaine conférence RSA, début 2007

NdM : Cette attaque implique la présence d'un logiciel espion sur la machine effectuant les opérations cryptographiques et dans ce cas il existe souvent d'autres moyens pour obtenir la clé.
De plus, cette attaque ne marchera pas si les opérations cryptographiques sont effectuées sur un matériel distinct du processeur, par exemple un token cryptographique. L'impact est donc surtout pour le grand public et en particulier les échanges sur internet sécurisés par SSL.