YunoHost est une distribution basée sur Debian GNU/Linux orientée serveur, ayant pour but de faciliter l’auto‐hébergement.

Dans un premier temps, sera présenté le projet La Brique Internet. Dans un second temps, les améliorations apportées dans les versions 2.2, 2.4 et 2.5 de YunoHost seront passées en revue. Pour finir, seront présentés la nouvelle organisation, les travaux qui ont été menés sur l’infrastructure du projet, les nouveaux outils de développement et les futurs chantiers.

ChatSecure est un client de messagerie XMPP chiffré pour iOS. Il est publié sous licence GPL v3.

Jusqu’ici ChatSecure chiffrait ses messages avec OTR. La version 4.0 de ChatSecure permet d’utiliser OMEMO pour chiffrer ses conversations. Cette nouvelle fonctionnalité a été ajoutée avec l’aide de Daniel Gultsch, le développeur du client Conversations et superviseur du développement par Andreas Straub du protocole OMEMO.

Trois personnes utilisant chacune soit ChatSecure, soit Conversations.im (Android) soit Gajim (Windows & GNU/Linux) peuvent tenir une conversation chiffrée avec OMEMO.

La plate‐forme MongooseIM est disponible en version 2.0.0 ! Pour information ou rappel, c’est une plate‐forme de messagerie mobile instantanée, massivement extensible, dont le cœur est basé sur XMPP (Jabber). Elle permet de bâtir des applications de clavardage, ou de simplement déployer la partie serveur pour une communauté, association, entreprise ou administration, en utilisant des clients XMPP/Jabber standards. Cette version 2.0.0 est une étape majeure dans le développement de MongooseIM, les nouveautés sont spécialement conçues et contribuées pour les développeurs (backend, iOS et Android), également les administrateurs systèmes et devops.

Survol des nouveautés, détaillées en seconde partie :

• pivot : d’un serveur isolé vers une plate‐forme complète client‐serveur ;
• PubSub, ou « publish‐and‐subscribe » ;
• MUC light, la discussion de groupe simplifiée ;
• une API REST pour les clients et pour les serveurs ;
• contributions significatives aux bibliothèques XMPP/Jabber :
  • XMPPFramework pour iOS,
  • Smack pour Android ;
• documentation revue et augmentée ;
• des tests fonctionnels et performance en continu.

Silence est une application libre (GPL v3) pour Android de SMS et MMS, permettant de chiffrer les communications avec les autres utilisateurs de Silence. Silence vous permet donc d’envoyer du texte et des images en toute sécurité, mais le texte et les images passeront en clair par les réseaux vers les utilisateurs classiques. Cette application est disponible sous forme de code source sur GitHub et binaire sur F-Droid et le Play Store de Google.

Silence est le nouveau nom de SMSSecure, divergence (fork) de Signal (anciennement TextSecure) d’Open Whisper Systems. On avait déjà parlé de l’abandon du chiffrement des SMS et MMS de Signal, à cause des limites des API d’iOS, d’une expérience utilisateur compliquée en ce qui concerne l’échange de clefs et aussi des méta‐données des SMS et MMS qui transitent forcément en clair. Silence/SMSSecure était né de ce constat, ainsi que de la volonté de se débarrasser des dépendances aux services de Google.

Un transport XMPP est actuellement en cours d’ajout dans Silence.

Pour rappel, poezio est un client XMPP en ligne de commande. La version 0.10 est sortie le 9 octobre 2016. Les nouveautés de ce nouvel opus sont présentées dans la seconde partie de la dépêche.

JabberFR est une association née en 2012 à partir de la structure officieuse existant depuis environ 2003 sous le même nom, qui a avec le temps fusionné avec les services fournis par (feu) l’APINC. JabberFR était plus une fédération de services qu’un simple serveur, avec pour but affiché de rendre la vie plus facile aux utilisateurs francophones de Jabber, via des services mis en commun et exposés de la même façon sur chaque serveur de la fédération :

• l’annuaire des utilisateurs (JUD), pour faciliter la découverte de contacts ;
• le serveur de discussions chat.jabberfr.org ;
• la passerelle IRC irc.jabberfr.org, pour faciliter la transition ;
• un serveur mandataire SOCKS (XEP-0065) pour assurer un transfert de fichiers efficace.

Les buts affichés de l’association sont :

• mettre à disposition (enfin, continuer la mise à disposition) des services de messagerie instantanée libres à travers les serveurs gérés par l’association, tels que jabber.fr, chat.jabberfr.org, ou im.apinc.org ;
• promouvoir les applications et services qui y sont liés, notamment grâce au wiki, ou par la présence de membres à des évènements grand public ;
• améliorer l’existant en développant des logiciels ou composants lorsque le besoin est ressenti.

Diaspora* 0.6 vient d'être publiée ce samedi 27 août 2016. C'est une grosse version pour ce réseau social décentralisé. On peut apprécier notamment un éditeur de Markdown visuel pour facilement mettre en forme ses publications, des thèmes de couleurs pour l'interface, la possibilité de rendre toutes les informations de son compte publiques (afin d'utiliser Diaspora comme un blog ou un site vitrine), la géolocalisation avec Open Street Map, la transformation de Diaspora* en fournisseur OpenID ou l'amélioration de la fédération dont le code vit maintenant dans un greffon à part.

Quelques mois après Movim 0.9 - Tchouri, voici enfin la nouvelle version du projet de réseau social décentralisé Movim ! Estampillée 0.10, elle offre de nombreuses avancées majeures tant au cœur du projet que sur les fonctionnalités offertes.

Cette nouvelle version positionne toujours plus Movim en tant qu'alternative sérieuse face aux autres solutions de messagerie telles que Telegram, WhatsApp ou Slack. L'idée derrière Movim est d'offrir (enfin) une plateforme de communication libre, simple et agréable à utiliser tout en se reposant exclusivement sur des standards déjà largement déployés et éprouvés tels que XMPP ou Atom.

En effet, plutôt que de fonder un nouveau réseau fermé comme bon nombre d'autres projets l'ont fait auparavant (qu'ils soient propriétaires ou libres), nous privilégions l'utilisation et la participation aux améliorations du protocole XMPP.

L’authentification HTTP via XMPP est une extension du protocole XMPP (XEP).
Elle permet de s’authentifier sur un site Internet sans avoir besoin de mot de passe : le site en question envoie une demande de confirmation à l’utilisateur du compte XMPP qui autorise ou non l’accès.

Des implémentations sont récemment apparues ou en cours, plus de détails en deuxième partie de dépêche.