Même rythme qu'Ubuntu (tous les six mois) dont elle reprend la base, Linux Mint est sorti en version 14 fin novembre, puis en 14.1 une semaine après afin de corriger trois bugs bloquants : une situation de compétition entre Plymouth et Xorg sur les GPU Intel, une problématique de connectivité DNS notamment dans le cas d'installation virtualisée et une impossibilité d'utiliser un EFI.

Linux Mint se distingue de sa grande sœur par une philosophie différente au niveau du bureau pour lequel elle offre un choix plus « traditionnel » basé sur Gnome 2, que ce soit avec Cinnamon, une personnalisation poussée de Gnome 3 (sans Gnome-shell) pour ressembler à Gnome 2, ou encore MATE, un fork en bonne et due forme de Gnome 2. La base logicielle est donc la même que le Quetzal Quantique d'Ubuntu, nous ne reviendrons pas dessus (en fait si, mais un peu plus bas). Les nouveautés et spécificités sont plutôt à chercher du côté de ces deux environnements de bureaux spécifiques à Linux Mint.

Enfin, sachez que depuis Noël (voire un peu avant), deux nouvelles « saveurs » de Linux Mint sont disponibles pour ceux qui ne sont pas fans de Gnome : Xfce et KDE !

Les développeurs de Ruby on Rails (aka RoR, un framwork de développement web open source populaire et basé sur Ruby) viennent d'émettre une alerte concernant une faille de sécurité de type injection SQL touchant toutes les versions de Ruby on Rails. Selon l'annonce, la faille se situe dans l'interface de requêtage d'ActiveRecord et plus précisément dans la manière dont les dynamic finders extraient les options des paramètres de méthodes. Un paramètre peut être utilisé en tant que scope et en manipulant ce dernier, il devient possible d'injecter du SQL. Des appels tels que Post.find_by_id(params[:id]) sont vulnérables. Nous vous laissons consulter l'annonce pour plus de détails.

Les mainteneurs ont sorti des nouvelles versions hier – 3.2.10, 3.1.9 and 3.0.18 – corrigeant le problème et il est fortement recommandé de mettre à jour dès que possible. Pour ceux qui ne peuvent se permettre une mise à jour, des patches sont aussi disponibles pour les branches supportées (3.1.x et 3.2.x), mais aussi des branches plus anciennes et non supportées officiellement (3.0 et 2.3). Dans ce dernier cas, il faut vraiement mettre à jour car les correctifs de sécurité ne sont pas garantis à l'avenir.

LinuxFr.org, qui, rappelons-le, est basé sur RoR, est déjà passé en 3.2.10 !

LinuxFr.org propose des dépêches et articles, soumis par tout un chacun, puis revus et corrigés par l'équipe de modération avant publication. C'est la partie la plus visible de LinuxFr.org, ce sont les dépêches qui sont le plus lues et suivies, sur le site, via Atom/RSS, ou bien via partage par messagerie instantanée, par mail, ou encore via médias sociaux.

Ce que l’on sait moins, c’est que LinuxFr.org vous propose également à tous de tenir vos propres articles directement publiables, sans validation a priori des modérateurs. Ceux-ci s'appellent des journaux.

Voici un florilège de journaux que l’on a pu lire les mieux notés par les utilisateurs… qui notent. Lumière sur ceux de la semaine passée, dernière de l'année 2012, du 24 au 30 décembre inclus.

• Making off: un nouveau sprite pour Newton par devnewton
• une bonne nouvelle pour le traitement de la photo sous linux par Cyprien Le Pannérer
• Attention, journal bookmark sur les subventions dans le monde du cinéma français par Christophe Merlet
• Mini PC ARM MK802 III (SoC RK3066) tourne sous Linux par jeremb
• Logiciel libre et… dépense publique par tim_au_tea
• REBOL libéré par Denis Bernard
• FreeBSD 9.1 est sorti par Patrick Lamaizière

LinuxFr.org propose des dépêches et articles, soumis par tout un chacun, puis revus et corrigés par l'équipe de modération avant publication. C'est la partie la plus visible de LinuxFr.org, ce sont les dépêches qui sont le plus lues et suivies, sur le site, via Atom/RSS, ou bien via partage par messagerie instantanée, par mail, ou encore via médias sociaux.

Ce que l’on sait moins, c’est que LinuxFr.org vous propose également à tous de tenir vos propres articles directement publiables, sans validation a priori des modérateurs. Ceux-ci s'appellent des journaux.

Voici un florilège de journaux que l’on a pu lire les mieux notés par les utilisateurs… qui notent. Lumière sur ceux de la semaine passée, du 17 au 23 décembre 2012 inclus.

• La lecture des cartes CPS sous linux par labiloute
• Il n'y a pas que le café ! par Cayou Busbas
• Guess who's a mess ? Brad Sucks ! par Benoît Monin
• Chinoiseries dactylographiques par Jiehong
• Timeline des processeurs (made by) Intel par xunfr

Attention, le marronnier de l'automne, Ubuntu X.10, est arrivé en masse chez votre marchand de journaux, avec une certaine latence par rapport au web, forcément ! Ceux qui ne sont pas encore passés par celui-ci ce mois‐ci peuvent actuellement trouver en kiosque les magazines suivants :

• GNU/Linux Magazine № 155 sur MySQL pour quelques jours encore ;
• Linux Essentiel № 29 compare les dernières version de Windows et Ubuntu ;
• Linux Identity Kit № 21 compare lui Ubuntu et Linux Mint ;
• Linux Inside № 10 ne fait pas dans la dentelle et se demande si Ubuntu 12.10 est toujours en tête face aux autres distributions.

Et toujours trouvable en kiosque, pour les retardataires : Linux Pratique № 74, MISC hors-série № 6 sur la cryptographie et Linux Pratique hors‐série № 25 (HTML 5).

Passez de bonnes fêtes de fin d'année !

NdM : La revue de presse est ouverte et collaborative. Si vous voulez parler de votre magazine préféré, ou prendre en charge un magazine spécifique, n’hésitez pas à nous rejoindre sur l’espace de rédaction de LinuxFr.org et plus particulièrement pour la prochaine revue de presse de janvier 2013. Nous pourrons même vous faire gagner un abonnement au magazine choisi !

LinuxFr.org propose des dépêches et articles, soumis par tout un chacun, puis revus et corrigés par l'équipe de modération avant publication. C'est la partie la plus visible de LinuxFr.org, ce sont les dépêches qui sont le plus lues et suivies, sur le site, via Atom/RSS, ou bien via partage par messagerie instantanée, par mail, ou encore via médias sociaux.

Ce que l’on sait moins, c’est que LinuxFr.org vous propose également à tous de tenir vos propres articles directement publiables, sans validation a priori des modérateurs. Ceux-ci s'appellent des journaux.

Voici un florilège de journaux que l’on a pu lire les mieux notés par les utilisateurs… qui notent. Lumière sur ceux de la semaine passée, du 10 au 16 décembre 2012 inclus.

• 10 ans de libcaca par Sam Hocevar
• Un cours en français sur la compilation : ne boudons pas notre plaisir ! par Xavier Verne
• J'ai installé ubuntu sur une nexus 7 par Troy McClure
• Samba 4 all par SauronDeMordor
• De la honte que constitue le clavier français et des actions à entreprendre pour y remédier par roger21
• Happy birthday lady Ada par Jehane
• Encore un vote par Internet par Arthur Geek
• Un planet francophone pour Blender par yeKcim

Samba, implémentation 100% libre (licence GPLv3) du protocole SMB (Server Message Block), vient de publier sa version 4.0, le tout après une dizaine d'années de développement et 21 versions alpha, une phase bêta depuis le début de l'année et un cycle de releases candidates depuis septembre.
 
La grande nouveauté très attendue de cette version majeure est la prise en charge de manière transparente des Active Directory (AD de leur petit nom) de Microsoft. Mais ce n'est pas tout. Au programme :

• l'implémentation de la version 2.1 du protocole de partage de fichier SMB de Microsoft
• une première version de la version 3 du même protocole
• la répartition de charge pour ces protocoles
• une nouvelle interface de scripting en Python pour les besoins d'automatisation
• une intégration sécurisée de NTP afin de fournir un horodatage plus précis aux clients Windows.

Le tout s'est fait en étroite collaboration avec les équipes de Microsoft. L'équipe derrière Samba a remercié leurs équipes, notamment sur la mise à disposition d'une documentation officielle et de tests d'interopérabilité qui ont permis le développement de la partie Active Directory.

NdM : merci à Étienne, detail_pratique, NeoX, Yves Bourguignon et labiloute qui ont contribué à cette dépêche dans l'espace de rédaction collaborative.

Richard M. Stallman (que nous abrégerons souvent RMS dans la suite de cette dépêche) est un personnage du monde du logiciel libre que l'on ne présente plus, surtout ici. Si malgré tout vous ne connaissez pas le père du mouvement sus-cité, sa fiche Wikipédia est un bon début. RMS sillonne le monde sans relâche pour participer à des conférences.

Depuis quelque temps, pour éviter de répéter toujours les mêmes consignes aux organisateurs, il a rédigé un guide qui contient des informations tout à fait utiles dans ce genre de circonstance : quels sont les types de discours qu'il peut faire, en quelle langue, leur durée, où trouver sa photo, une courte bio. Il précise aussi tout un tas de détails précis et pertinents sur l'admission, la publicité, la bonne manière de prononcer Gnu, etc.

Cependant, suite à de nombreux impairs réalisés par ses hôtes, il y a aussi inclut des éléments plus cocasses et surprenants dans ce type de document.

Ce document n'est ni exclusif ni une nouveauté. Il est long, très long : 9 500 mots (et il grandit au fil du temps) ! Ceux qui ont déjà reçu Richard Stallman ne le connaissent que trop bien. Cette dépêche ne se veut être ni à charge, ni à décharge. À force de voyager dans de multiples contrées aux cultures bien éloignées de la sienne (Boston), on peut comprendre qu'il détaille, quitte à être caricatural.

Neanmoins, il est difficile de rester neutre lorsque l'on voit que le personnage peut se révéler être un peu rustre, peu adaptable et peu empathique. Il n'est pas dénué d'une bonne dose d'autocritique non plus car il n'hésite pas à lier les sites parodiques sur lui (dont un basé sur ce fameux guide pour les conférences, The Stallman Dialogues) depuis sa page web.

Bref, loin de vous faire une liste exhaustive, nous mettrons en exergue certains points moins connus parmi les plus surprenants dans la suite de cette dépêche afin de mieux appréhender ce personnage complexe et hors du commun. Nous vous invitons à lire le document en entier si vous avez du courage (on le répète, il est long) et à garder votre calme et sérénité dans les commentaires, surtout un vendredi ! N'oubliez pas que RMS est à l'origine du mouvement du libre et se bat tous les jours pour lui.

La semaine dernière, le 5 décembre, The Document Foundation qui s'occupe de gérer la suite office libre issue d'OpenOffice, a annoncé une nouvelle version 3.6.4 de maintenance de LibreOffice. Celle-ci corrige pas moins d'une soixantaine de bugs. Une petite partie a été éradiquée lors d'une grande séance de hacking du code à la dernière LiMux HackFest du 23 au 25 novembre dernier. Parmi les corrections et améliorations, notons moins de sources de plantages, l'affichage des symboles en hébreu, une meilleure prise en charge du format RTF et tout un tas de petits bugs irritants dans l'interface graphique, comme des cases à cocher qui ne se souvenaient plus de leur état, la remise à zéro de la configuration ou encore le tri des tables dans Calc qui fonctionnait mal. Reportez vous aux deux changelog (3.6.4.1 et 3.6.4.3) pour les détails.

Espérons que les autres avancées obtenues lors de ce HackFest à Munich se retrouveront dans une prochaine version, comme les amélioration sur l'interface de mise en forme de Writer ou la promotion de l'import PDF au sein du projet (et non plus géré comme une extension). D'ailleurs à propos de la prochaine version, sachez

• qu'une DevRoom dédiée sera présente au prochain FOSDEM. Si vous voulez devenir hacker sur LibO, c'est le bon endroit pour démarrer ;
• qu'une instance de test de revue de code basée sur Gerrit a été mise en place ;
• que vous pouvez participer à la rédaction de la prochaine dépêche collaborative sur LibreOffice 4.0.

On continue sur notre lancée de récompenser ceux qui chaque mois contribuent positivement au site LinuxFr.org (dépêches, commentaires, logo, journaux, patchs, etc.). Vous n'êtes pas sans risquer de gagner un abonnement à GNU/Linux Magazine France ou encore un livre des éditions Eyrolles, ENI ou InLibroVeritas. Voici les gagnants du mois de novembre 2012 :

Abonnement d'un an à Linux Magazine France

• Xavier Claude pour MPTCP, TCP dans un monde ultra‐connecté, en plus d'être un contributeur hors pair avec 32 dépêches depuis le début de l'année.

Livres des éditions Eyrolles, ENI et InLibroVeritas

• rewind pour Rencontre des Développeurs LLVM 2012
• Barret Michel pour Adopter un style de programmation fonctionnel
• Thomas DEBESSE pour Les avancées des jeux pour GNU/Linux au mois d’octobre
• xunfr pour Sortie de Manjaro Linux 0.8.2
• François Perrad pour Sortie de LuaJIT 2.0.0
• Francois G. pour Enfin !!!!
• zedS pour sa persévérance à mettre en place une environnement de développement autour de LinuxFr.org et en faire profiter tout le monde : Contribuer à LinuxFr : étape 1 - installation du site et Machine virtuelle de développement.

Les livres qu'ils ont sélectionnés sont en seconde partie de la dépêche.

Certains gagnants n'ont pas pu être joints ou n'ont pas répondu. N'oubliez pas de mettre une adresse de courriel valable dans votre compte ou lors de la proposition d'une dépêche. En effet, c'est notre seul moyen de vous contacter, que ce soit pour les lots ou des questions sur votre dépêche lors de sa modération. Tous nos remerciements aux contributeurs du site ainsi qu'à GNU/Linux Magazine France, aux éditions Eyrolles, InLibroVeritas (lien archive.org) et ENI.

N'oubliez pas de contribuer, LinuxFr.org vit pour vous et par vous !

Coup sur coup, trois versions préliminaires ont été annoncées pour des outils de développements qui peuvent avoir une incidence sur votre environnement d'ici la fin du mois : la rc0 de Git 1.8.1, la preview2 de Ruby 2.0 et la RC2 de LLVM 3.2. Si vous utilisez l'un de ces outils, n'hésitez pas à aller donner un coup de main pour les tests.

LinuxFr.org propose des dépêches et articles, soumis par tout un chacun, puis revus et corrigés par l'équipe de modération avant publication. C'est la partie la plus visible de LinuxFr.org, ce sont les dépêches qui sont le plus lues et suivies, sur le site, via Atom/RSS, ou bien via partage par messagerie instantanée, par mail, ou encore via médias sociaux.

Ce que l’on sait moins, c’est que LinuxFr.org vous propose également à tous de tenir vos propres articles directement publiables, sans validation a priori des modérateurs. Ceux-ci s'appellent des journaux.

Voici un florilège de journaux que l’on a pu lire les mieux notés par les utilisateurs… qui notent. Lumière sur ceux de la semaine passée, du 26 novembre au 2 décembre 2012 inclus.

• Comment Freedesktop divise le desktop. par Aujourd'hui
• Se fier aux fournisseurs d’accès pour Internet, c’est se fier à des renards dans un poulailler par lapapla
• L'ergonomie de GNOME 3 par patrick_g
• 100 scripts shell UNIX par Thom
• Interview de Linus Torvalds pour le magazine Linux Format par patrick_g
• Mozilla laissera Firefox lire les vidéos en H.264 par Hell Pé
• Le code source de Doom III BFG Edition est disponible. par boq
• Nouveau Humble THQ Bundle : Uniquement sous windows par marmottus
• «What if» par Randall Munroe par MCMic
• Recyclage vs fracture numérique par Vincent Gay

Etherpad Lite, éditeur de texte collaboratif temps réel en ligne, vient de sortir en version 1.2.1. Basé sur Node.js, c'est une réécriture complète en Javascript d'Etherpad premier du nom, suite à sa libération par Google. À défaut de fonctionnalités utilisateur, cette version contient tout un tas de nouvelles facilités qui intéresseront les administrateurs et traducteurs de la solution.

Tous ces changements techniques s'accompagnent d'un changement sur l'organisation aussi. La fondation créée pour coordonner les développements bascule le code source sur un Github de la fondation (ether) et plus un Github personnel et finalise son inscription à la Software Freedom Conservancy.

Tous les détails dans la suite de la dépêche.

La fondation Mozilla a publié la version 17 des logiciels libres Firefox, Firefox pour Android et Thunderbird la semaine passée, et nous avons malheureusement laissé passer ça sur LinuxFr.org. Rappelés à l'ordre par la police, vous trouverez le détail des nouveautés dans la suite de la dépêche.

LinuxFr.org propose des dépêches et articles, soumis par tout un chacun, puis revus et corrigés par l'équipe de modération avant publication. C'est la partie la plus visible de LinuxFr.org, ce sont les dépêches qui sont le plus lues et suivies, sur le site, via Atom/RSS, ou bien via partage par messagerie instantanée, par mail, ou encore via médias sociaux.

Ce que l’on sait moins, c’est que LinuxFr.org vous propose également à tous de tenir vos propres articles directement publiables, sans validation a priori des modérateurs. Ceux-ci s'appellent des journaux.

Voici un florilège de journaux que l’on a pu lire les mieux notés par les utilisateurs… qui notent. Lumière sur ceux de la semaine passée, du 19 au 25 novembre 2012 inclus.

• Moment de détente par ploum ;
• Munich a économisé grâce au logiciel libre par Fabimaru  ;
• Apple tourne la page… par xaccrocheur ;
• Chantonnons en récursion par Etienne Bagnoud ;
• Wolverhampton Instrument for Teaching Computing from Harwell par detail_pratique ;
• SunWizard.NET n'est (presque) plus par Thomas DEBESSE  ;
• Des collections à la XMMS2 pour MPD, ou comment voir ses playlists comme des ensembles mathématiques par nhrx  ;
• Avis aux abstentionnistes par Marotte ;
• Trolldi : Lennart en pleine forme par ploum.