L'association Erlang-projects a rejoint Objectweb afin d'étendre l'offre middleware du consortium.
Pour mémoire Erlang est un langage et un environnement de développement permettant de réaliser des applications distribuées, tolérantes aux pannes et capables de montée en charge.
L'entrée d'Erlang-projects doit permettre d'accélérer le développement et l'essor d'une offre middleware alternative, s'appuyant sur le langage Erlang et les frameworks de développement associés.
3e journée de découverte des LL à Romorantin (41)
SOLIX organise sa 3e journée de découverte des logiciels libres, samedi 18 décembre 2004 à Romorantin (41).
Au programme : présentation des principaux logiciels, 4 PC (AMD64) sous Linux pour découvrir le système, distribution du CD SOLIX (compilation orientée grand-public de LL pour Windows)...
Au programme : présentation des principaux logiciels, 4 PC (AMD64) sous Linux pour découvrir le système, distribution du CD SOLIX (compilation orientée grand-public de LL pour Windows)...
CPS 3.2.3 (stable) et 3.3.0 (devel) disponibles
Nuxeo vient de publier deux nouvelles versions de CPS (Collaborative Portal Server), correspondant aux branches stable et de développement.
CPS est un logiciel libre (GPL) de gestion de contenu web (CMS) collaboratif implémenté au-dessus de Zope et du CMF développé par Nuxeo et une communauté de contributeurs.
CPS est un logiciel libre (GPL) de gestion de contenu web (CMS) collaboratif implémenté au-dessus de Zope et du CMF développé par Nuxeo et une communauté de contributeurs.
985 bugs dans le noyau Linux
La société Coverity a annoncé le 14 décembre que son produit SWAT (un analyseur statique de code très sophistiqué mais sous licence propriétaire) avait décelé 985 bugs sur un total de 5.7 millions de lignes de code dans le noyau Linux 2.6.9.
La majorité des bugs se trouve dans les modules des pilotes et seulement 1% dans le c½ur du noyau.
Le ratio est donc d'environ 0.17 bugs par millier de lignes ce qui, selon l'université Carnegie Mellon, est beaucoup moins que les logiciels classiques.
En effet il n'est pas rare d'observer, dans ces logiciels, un ratio de 20 à 30 bugs par millier de lignes ce qui se traduirait par un total compris entre 114.000 et 171.000 bugs sur un projet de la taille de Linux.
Voici un total récapitulatif des bugs considérés comme critiques du noyau :
* Défauts causant un crash système : 569
* Dépassement de tampon mémoire : 25
* Fuite mémoire : 33
* Problème de sécurité : 100
La majorité des bugs se trouve dans les modules des pilotes et seulement 1% dans le c½ur du noyau.
Le ratio est donc d'environ 0.17 bugs par millier de lignes ce qui, selon l'université Carnegie Mellon, est beaucoup moins que les logiciels classiques.
En effet il n'est pas rare d'observer, dans ces logiciels, un ratio de 20 à 30 bugs par millier de lignes ce qui se traduirait par un total compris entre 114.000 et 171.000 bugs sur un projet de la taille de Linux.
Voici un total récapitulatif des bugs considérés comme critiques du noyau :
* Défauts causant un crash système : 569
* Dépassement de tampon mémoire : 25
* Fuite mémoire : 33
* Problème de sécurité : 100
21ème congrès du Chaos Computer Club
Du 27 au 29 décembre 2004 se déroule, à Berlin, le 21ème congrès du Chaos Computer Club.
On y pourra y assister à de nombreuses conférences en anglais et allemand notamment dans le domaine de l'IT, la sécurité, Internet, la cryptographie ainsi que des vues sur l'évolution de nos sociétés.
Quelques présentations pour vous donner un avant-goût : meeting de développeurs Gentoo, rootkit sous Solaris 10, comment le copyright aide le copyleft, l'électronique comme moyen de protestation.
Enfin un 'hackcenter' sera en place durant tout le congrès. Ce centre de 500 sièges permet à divers groupes de présenter leurs projets.
Bref un événement à ne pas rater en cette fin d'année 2004.
On y pourra y assister à de nombreuses conférences en anglais et allemand notamment dans le domaine de l'IT, la sécurité, Internet, la cryptographie ainsi que des vues sur l'évolution de nos sociétés.
Quelques présentations pour vous donner un avant-goût : meeting de développeurs Gentoo, rootkit sous Solaris 10, comment le copyright aide le copyleft, l'électronique comme moyen de protestation.
Enfin un 'hackcenter' sera en place durant tout le congrès. Ce centre de 500 sièges permet à divers groupes de présenter leurs projets.
Bref un événement à ne pas rater en cette fin d'année 2004.
[Bruxelles] BxLUG : LCP ce dimanche 26 décembre 2004
Joyeuses fêtes à tous !
Dimanche 26 décembre, le BxLUG organise au FoSCuP sa prochaine LCP/IP. Si le père Noël vous a apporté un nouvel ordinateur super-puissant, le BxLUG vous aidera à y installer plein de logiciels libres super-puissants :)
Cette LCP "de Noël" sera l'occasion de quelques bonnes surprises ! D'ailleurs, vous êtes tous invitez à venir avec vos propres bonnes surprises (ne soyez pas timide ;)
Comme d'habitude, nous vous attendons nombreux.
N'hésitez pas à nous faire part de votre venue pour nous aider à évaluer le nombre de sandwiches nécessaires : lcp@bxlug.be
Dimanche 26 décembre, le BxLUG organise au FoSCuP sa prochaine LCP/IP. Si le père Noël vous a apporté un nouvel ordinateur super-puissant, le BxLUG vous aidera à y installer plein de logiciels libres super-puissants :)
Cette LCP "de Noël" sera l'occasion de quelques bonnes surprises ! D'ailleurs, vous êtes tous invitez à venir avec vos propres bonnes surprises (ne soyez pas timide ;)
Comme d'habitude, nous vous attendons nombreux.
N'hésitez pas à nous faire part de votre venue pour nous aider à évaluer le nombre de sandwiches nécessaires : lcp@bxlug.be
Le premier téléphone portable sous Linux en France.
Alors que les smartphones qui tournent sous Linux commencent à faire leur apparition à l'étranger, nous n'avions aucune sortie en France.
Depuis le mois de Novembre, grâce à Djinux et E28 qui ont conjointement décidé de créer une alliance, le e2800+ est disponible.
Djinux diffuse l'E2800+ et développe sur un noyau Linux (2.4) une nouvelle distribution adaptée ainsi que toute une série d’applications professionnelles mobiles : Internet (HTML, Javascript, WAP 2.0, e-mails), calendrier, mémo, etc. En terme de fonctions multimédia, l'appareil est capable de capturer 10 heures d'enregistrement vidéo, de lire la musique (MP3), et d'éditer des images par exemple.
Côté matériel le téléphone est construit autour d'un processeur ARM9 à 300 MHz, avec un écran couleur tactile de 2,4 pouces en 240x320x16, une camera CCD 300 Kpixels, une mémoire flash de 32 MB, une RAM de 64 MB, et une extension possible jusqu'à 1 Go grâce à un slot SD/MMC. Entre autre.
Enfin au tableau des absents, on compte l'impossibilité de lire le Ogg.
Autre détail surprenant, que l'on mettra sur le compte d'un oubli, c'est la non prise en charge du français (dictionnaire, reconnaissance de caractère, et système).
Si ce petit objet 98x59x27mm ne vous convient toujours pas, ou si vous n'êtes pas prêt à investir environ 500 euros dans un mobile, vous pourrez toujours aller contempler ces merveilles technologiques sur linuxdevices.
Depuis le mois de Novembre, grâce à Djinux et E28 qui ont conjointement décidé de créer une alliance, le e2800+ est disponible.
Djinux diffuse l'E2800+ et développe sur un noyau Linux (2.4) une nouvelle distribution adaptée ainsi que toute une série d’applications professionnelles mobiles : Internet (HTML, Javascript, WAP 2.0, e-mails), calendrier, mémo, etc. En terme de fonctions multimédia, l'appareil est capable de capturer 10 heures d'enregistrement vidéo, de lire la musique (MP3), et d'éditer des images par exemple.
Côté matériel le téléphone est construit autour d'un processeur ARM9 à 300 MHz, avec un écran couleur tactile de 2,4 pouces en 240x320x16, une camera CCD 300 Kpixels, une mémoire flash de 32 MB, une RAM de 64 MB, et une extension possible jusqu'à 1 Go grâce à un slot SD/MMC. Entre autre.
Enfin au tableau des absents, on compte l'impossibilité de lire le Ogg.
Autre détail surprenant, que l'on mettra sur le compte d'un oubli, c'est la non prise en charge du français (dictionnaire, reconnaissance de caractère, et système).
Si ce petit objet 98x59x27mm ne vous convient toujours pas, ou si vous n'êtes pas prêt à investir environ 500 euros dans un mobile, vous pourrez toujours aller contempler ces merveilles technologiques sur linuxdevices.
L'INJEP favorise les logiciels libres
L'INJEP (Institut National de la Jeunesse et de l'Education Populaire) propose des formations aux logiciels libres.
Chaque mois est organisée une journée consacrée à SPIP et une autre à Ganesha (plateforme de téléformation).
La formation SPIP est également disponible en ligne grâce à Ganesha.
En 2005, il est prévu d'organiser des journées OpenOffice.org et The Gimp.
Un site : générationcyb a été mis en place et met en avant les logiciels libres à travers les différentes rubriques de découverte.
Chaque mois est organisée une journée consacrée à SPIP et une autre à Ganesha (plateforme de téléformation).
La formation SPIP est également disponible en ligne grâce à Ganesha.
En 2005, il est prévu d'organiser des journées OpenOffice.org et The Gimp.
Un site : générationcyb a été mis en place et met en avant les logiciels libres à travers les différentes rubriques de découverte.
Deux failles de sécurité pour les noyaux Linux 2.4.x et 2.6.x
K-OTik Security nous apprend que deux vulnérabilités ont été identifiées dans le noyau Linux, elles pourraient être exploitées par un attaquant afin de causer un déni de service ou augmenter ses privilèges.
1) Le premier problème résulte d'une erreur présente au niveau du module IGMP (Internet Group Management Protocol), elle pourrait être exploitée par un utilisateur local afin d'augmenter ses privilèges (à root), ou par un attaquant distant afin de causer un déni de service [l'attaquant devra être capable d'envoyer des requêtes IGMP_HOST_MEMBERSHIP_QUERY, et les fichiers /proc/net/igmp et /proc/net/mcfilter cibles devront être non vides].
2) La seconde vulnérabilité concerne la fonction scm_send(), elle pourrait être exploitée par un utilisateur local afin de causer un Déni de Service. L'exploitation (à des fins d'élévation de privilèges) n'est pas possible sous Linux 2.4.x, la possibilité d'exploitation sous Linux 2.6.x n'a pas été confirmée/infirmée.
Aucun correctif officiel pour l'instant, donc patience.
1) Le premier problème résulte d'une erreur présente au niveau du module IGMP (Internet Group Management Protocol), elle pourrait être exploitée par un utilisateur local afin d'augmenter ses privilèges (à root), ou par un attaquant distant afin de causer un déni de service [l'attaquant devra être capable d'envoyer des requêtes IGMP_HOST_MEMBERSHIP_QUERY, et les fichiers /proc/net/igmp et /proc/net/mcfilter cibles devront être non vides].
2) La seconde vulnérabilité concerne la fonction scm_send(), elle pourrait être exploitée par un utilisateur local afin de causer un Déni de Service. L'exploitation (à des fins d'élévation de privilèges) n'est pas possible sous Linux 2.4.x, la possibilité d'exploitation sous Linux 2.6.x n'a pas été confirmée/infirmée.
Aucun correctif officiel pour l'instant, donc patience.
Débuter sous Linux: enfin un livre qui répond aux débutants
Après plusieurs mois de travail, nous sommes fiers de vous annoncer la sortie de la deuxième édition de Débuter sous Linux.
Il intéressera les lecteurs de ce site, qui pourront l'offrir à leur entourage pour les décider ou les conforter dans leur exploration de ce nouveau système, à l'occasion des fêtes ou plus tard. En effet, contrairement à de trop nombreux (tous?) livres ciblant prétendument les «débutants», celui-ci définit tous les termes techniques abordés dans son glossaire et présente toutes les opérations en mode graphique (sous KDE). C'est un point fondamental pour la majorité du grand public actuel, qui a découvert l'«informatique» après 1995...
Il intéressera les lecteurs de ce site, qui pourront l'offrir à leur entourage pour les décider ou les conforter dans leur exploration de ce nouveau système, à l'occasion des fêtes ou plus tard. En effet, contrairement à de trop nombreux (tous?) livres ciblant prétendument les «débutants», celui-ci définit tous les termes techniques abordés dans son glossaire et présente toutes les opérations en mode graphique (sous KDE). C'est un point fondamental pour la majorité du grand public actuel, qui a découvert l'«informatique» après 1995...
Fosdem 2005 : la liste des orateurs est là !
La liste des orateurs du FOSDEM 2005 a été publiée sur le site web de la manifestation. De grands noms comme Jimbo Wales (Wikipedia), Marty Roesch (Snort IDS), Alan Cox et bien d'autres seront présents. Et, cette année, vous pouvez soumettre vos questions à l'avance, pour les interviews qui seront publiées plus tard. Comme les années précédentes, se tiendront également des "developers' rooms" avec des conférences sur Mozilla, Gnome, KDE, etc.
Paru dans Le Monde : La liberté de choix des logiciels, enjeu politique
S'appuyant sur un récent partenariat entre Microsoft et l'Unesco et sur le feuilleton des brevets logiciels en Europe, les journalistes Thierry Noisette et Perline, auteurs du livre La bataille du logiciel libre, évoquent dans Le Monde du 14 décembre les enjeux politiques qui se cachent derrière ces deux événements pour un public pas forcément sensibilisé aux problématiques exposées.
Et de conclure : Plus que jamais, la liberté des logiciels est un enjeu politique : à chacun, citoyen, association, collectivité, entreprise, d'en être conscient et de faire respecter cette liberté.
Et de conclure : Plus que jamais, la liberté des logiciels est un enjeu politique : à chacun, citoyen, association, collectivité, entreprise, d'en être conscient et de faire respecter cette liberté.
LInux et les LOgiciels LIbres à POnt-Château (44)
L'association LiLoLiPo organise une réunion publique le lundi 20 décembre à la salle de la Boule d'Or de Pont-Château à partir de 21h.
L'objectif est de présenter l'association, de préparer l'évènement qui aura lieu le samedi 22 janvier 2005, et bien évidemment de se rencontrer entre linuxiens et libriens de la région.
L'ouverture des adhésions à l'association aura lieu à cette occasion. Pour 8 euros, chaque adhérent a le droit à un beau CD de Kaella, un de GnuWin et des réductions chez les partenaires.
L'objectif est de présenter l'association, de préparer l'évènement qui aura lieu le samedi 22 janvier 2005, et bien évidemment de se rencontrer entre linuxiens et libriens de la région.
L'ouverture des adhésions à l'association aura lieu à cette occasion. Pour 8 euros, chaque adhérent a le droit à un beau CD de Kaella, un de GnuWin et des réductions chez les partenaires.
Casablanca GNU/Linux Days 2004
La 3ème édition des « Casablanca GNU/Linux Days » aura lieu les 17 et 18 Décembre au TechnoPark de Casablanca.
L'organisation cette année sera assurée par l'association « open source in morocco » (OSIM, Casablanca) et l'association pour le développement de l'informatique libre (ADIL, Rabat). L'édition de cette année sera marquée notamment par la participation de Richard M. Stallman.
Ces journées sont un lieu d'échange et de rencontre unique entre les différents acteurs du monde des logiciels libres au Maroc.
Information et inscription au site des CLD.
L'organisation cette année sera assurée par l'association « open source in morocco » (OSIM, Casablanca) et l'association pour le développement de l'informatique libre (ADIL, Rabat). L'édition de cette année sera marquée notamment par la participation de Richard M. Stallman.
Ces journées sont un lieu d'échange et de rencontre unique entre les différents acteurs du monde des logiciels libres au Maroc.
Information et inscription au site des CLD.
Contineo, un GED simple et efficace
A l'occasion de la sortie 1.2 de Contineo, il est intéressant de présenter ce GED (Gestion Électronique de Document) sous licence GPL et peu connu.
Contineo a les caractéristiques suivantes :
- développé en java (JSP)
- multi-plateformes
- compatible avec de nombreuses bases de données (HSQLDB 1.7 est inclus dans le logiciel)
- traduit en allemand, anglais et français (mais pas la documentation)
- indexation des documents pdf, office (Microsoft, OpenOffice, Koffice), HTML, etc.
- moteur de recherche évolué
- installation et gestion faciles et intuitives
- outil de sauvegardes intégré.
Contineo a les caractéristiques suivantes :
- développé en java (JSP)
- multi-plateformes
- compatible avec de nombreuses bases de données (HSQLDB 1.7 est inclus dans le logiciel)
- traduit en allemand, anglais et français (mais pas la documentation)
- indexation des documents pdf, office (Microsoft, OpenOffice, Koffice), HTML, etc.
- moteur de recherche évolué
- installation et gestion faciles et intuitives
- outil de sauvegardes intégré.