Vidéos du FOSDEM

La dernière édition du FOSDEM s'est déroulée les 6 et 7 février 2010. Les enregistrements vidéos des conférences sont désormais disponible. Deux accès possibles : le lien direct http://video.fosdem.org , ou la chaîne officielle sur Youtube : http://youtube.com/fosdemtalks.

Blender 2.5 alpha 1

Le célèbre logiciel libre d'animation, de modélisation et de rendu 3D Blender est disponible en version 2.5 alpha 1. Au menu, des améliorations de performances, BMesh, API Python plus complète, refonte des brush, l'éclairage indirect, etc.

Diaporama HTML5

HTML5 permet des présentations contenant du statique, mais également du son et de la vidéo, ou encore des sous-titres multi-langues, la preuve en image et en son.

OOMouse: La souris OpenOffice.org

OpenOffice.org et Warmouse s’associent pour sortir une souris dotée de 18 boutons et d’un joystick pour le pouce. Cet attirail devrait permettre, selon le communiqué de presse, d’interagir avec les applications complexes de manières bien plus rapide et efficace qu’avec une souris classique. Prévue pour février 2010 au tarif de 75$, cette souris filaire sera programmable. Il sera possible d’enregistrer jusqu’à 52 commandes dans ses 512Ko de mémoire. Plus de détails sur ce drôle d’engin...

Merci à Alexandre pour sa proposition de news à ce sujet et à fleny68 pour son journal.

Grub 1.97

GRUB se rapproche de sa version 2. Ce 25 octobre 2009, Robert Millan a annoncé la sortie de la version 1.97, plus de vingt mois après la version 1.96. Pour mémoire, GRUB (GRand Unified Bootloader) est un chargeur d’amorçage libre permettant de choisir le système d’exploitation à lancer au démarrage de la machine. Les versions 0.9x sont considérées comme obsolètes en terme d’architecture : elles ont été renommées Grub Legacy et ne sont plus maintenues. À la place, les développeurs travaillent sur GRUB2, en se basant sur le projet PUPA. Les objectifs de GRUB2 sont multiples : obtenir un chargeur de démarrage scriptable, avec une belle interface graphique, internationalisé, avec la prise en charge des caractères non ASCII, modulaire, etc. La version 1.97 est un pas de plus vers cet objectif. Cette version est capable de lancer les noyaux de [Free|Open|Net]BSD, détecte les systèmes de fichiers ext4 et peut démarrer depuis un disque GPT.
À noter qu'une version 1.97.1 est venue corriger un bug qui affectait la sécurité des mots de passe de Grub. Si vous utilisez encore la 1.97 une mise à jour est plus que recommandée.

Moblin v2.1

Ce 4 novembre, la version 2.1 de Moblin est parue. On rappelle que Moblin, c’est notamment une distribution conçue pour les netbooks et nettops à base de processeur Intel Atom. Et bien que la version 2.0 soit sortie il y a moins de trois mois, cette 2.1 apporte, en plus des corrections de bogues, quelques nouveautés importantes. Citons notamment :

• Un nouveau navigateur internet, plus rapide, et gérant pleinement les greffons ;
  
• La prise en charge des modems Ericsson MBM 3G ;
  
• Une intégration complète du gestionnaire d'applications, les applications proposées par défaut étant celles du « Garage Moblin » ;
  
• Une nouvelle interface de gestion des périphériques Bluetooth, qui accepte les périphériques audio, les périphériques d'entrées (clavier/souris), le transfert de fichiers avec le protocole OBEX, ou l'utilisation d'un téléphone 3G comme modem via Bluetooth ;
  
• Les performances et la fiabilité du gestionnaire de connexions ont été améliorées. Celui-ci sait gérer Ethernet, WiFi, WiMAX et la 3G ;
  
• Clutter, la bibliothèque de création d'interface graphique, passe en version 1.0 ;
  
• etc.

Plus de détails dans le lien ci-dessous. Vous pouvez voir des captures d'écrans ou le télécharger.

Wikiwix.com est l'un des premiers meta-moteurs de recherche sur les contenus de la Fondation Wikipédia. Il propose une visualisation au format frise des articles de Wikipedia à l'aide de : http://simile.mit.edu/timeline Ce n'est qu'une étape de plus dans l'intégration des produits open-source au sein du moteur de recherche après openlayers qui sert dans l'onglet Atlas. Wikiwix va continuer à travailler sur le contenu des différents projets afin de proposer des frises comparatives. Cela permet déjà de visualiser les wikinews et les événements / anniversaires de naissances ou décès selon l'axe du temps.

Concernant la LCEN, le ministère de l’économie, de l’industrie et de l’emploi ouvre une consultation publique sur le bilan de la loi pour la confiance dans l’économie numérique et ses perspectives. Peut-être l'occasion de faire du bruit pour inciter le législateur à revoir cette loi...

Move your Tux, le forum Ubuntu-fr a lancé une idée originale : Faire voyager autour du monde un Tux par un relais d'utilisateurs du système Linux pour enfin atterrir chez M. Linus Torvalds. Un site web est consacré à ce projet : http://move-your-tux.fr.nf Par ailleurs, un projet similaire est en préparation pour envoyer un GNU en peluche à M. Richard Stallman.

Merci à Nizar Kerkeni, e-dillensege -at- xmail.net et pm27 pour leurs propositions de dépêches

Network Security Toolkit (NST) est un LiveCD sorti en version 1.5.0 mi février. Ce LiveCD, basé sur une Fedora Core (FC) 5, a pour but de fournir un accès simple à des applications de sécurité réseaux libres. Il devrait fonctionner sur la plupart des plates-formes x86.
Le site insecure.org avait publié en 2006 une liste de 100 outils plébiscités par les chercheurs en sécurité informatique participant à une mailing-liste de nmap. La plupart de ces outils sont présents sur la distribution NST.

NST fournie un certain nombre de fonctionnalités via une interface Web. Parmi les améliorations de celle-ci, on notera notamment :

• Plus de possibilités pour la surveillance du trafic réseau ;
  
• Possibilité de configurer et surveiller des imprimantes (NST peut se transformer en un serveur d'impression) ;
  
• Possibilité de monter facilement plusieurs types de systèmes de fichiers ;
  
• Possibilité d'uploader des fichiers sur le système NST.

Par ailleurs, avec cette version, la base de NST est passée de FC4 à FC5. On remarquera également l'intégration des paquets Inprotect (pour Nessus) et Zabbix (similaire à Nagios).

Pour terminer, signalons que ce week-end un wiki a été ouvert pour permettre aux utilisateurs de partager leur expérience ou de dispenser de précieux conseils.

En novembre dernier se sont déroulés les troisièmes Trophées du Libre à Soissons.

L'objectif de ce concours est multiple. Il s'agit bien entendu de valoriser le travail des développeurs de solutions Open-Source, mais aussi d'encourager les initiatives, notamment dans les domaines où les Logiciels Libres sont encore peu représentés.

Cette troisième édition des trophées du libre a été organisée par le CETRIL en partenariat avec l’Europe, l’État, la région Picardie, le département de l’Aisne, la Communauté d’Agglomération du Soissonnais et IBM. Le jury était cette année présidé par Marc Shuttleworth, président de la Fondation Ubuntu, et parrainé par le Député Européen Michel Rocard.

122 projets ont été mis à l'épreuve dans les six catégories proposées. Un jury de 34 personnes les a départagés.

NdM : Merci également à V. Dagrain pour sa proposition de dépêche.

GLSCube (pour GNU/Linux Semantic Storage System) est un pseudo système de fichiers permettant de gérer des fichiers en fonction de tags plutôt que par la classique méthode arborescente. L’intérêt est de ne plus avoir à se rappeler où est stocké tel ou tel fichier, mais simplement ce qu’il contient.

Dans ce but, GLSCube est capable d’extraire un certain nombre de données des fichiers qu’il manipule, mais permet aussi à l’utilisateur de définir ses propres attributs.

GLScube est utilisable en “espace utilisateur” via FUSE.

Il est sous licence GPL.

John The Ripper est un logiciel de “cassage” de mot de passe, permettant aux administrateurs de sensibiliser les utilisateurs au bon choix de leurs mots de passe, disponible pour de nombreux systèmes Unix, DOS, Windows, BeOS et OpenVMS. Son principal objectif est de repérer les mauvais mots de passe.

Après plusieurs années de développement pendant lesquelles seules des “snapshots” ont été publiés, la version 1.7 vient d’être livrée [1].

John the Ripper permet aussi bien les attaques en force brute (recherche d’un mot de passe par le test de l’ensemble des combinaisons possibles) que les attaques par dictionnaire (test des différents mots présents dans une liste). Il est aussi possible de réaliser une attaque par dictionnaire étendue : utilisation des mots d’un dictionnaire et de variantes de ces mots fabriquées par des règles simples (passage majuscule/minuscule, insertion de chiffres, etc.).

Dans l'optique du "cassage" d'un mot de passe, une solution encore plus rapide peut être l’utilisation des “Rainbowtables”. Ces tables, bien que non exhaustives, contiennent un grand nombre de hashs précalculés, ce qui facilite grandement la recherche. C’est bien entendu très gourmand en espace mémoire, mais le gain en temps de recherche est considérable. Plus de détails sur les compromis temps/mémoire sont accessibles ici : [4]. Bien entendu, chacune de ces tables n’est valable que pour une longueur maximale et un jeu de caractère donné. De plus, certains systèmes (typiquement, les OS Unix/Linux) utilisent un “grain de sel”, c’est à dire une fonction simple choisie aléatoirement avec laquelle est traitée le hash du mot de passe. L’utilisation des Rainbowtables devient inefficace sur ces systèmes et le recours à John the Ripper ou un logiciel similaire est alors la seule solution.

On peut en profiter pour citer APG [3], un générateur de “bon” mot de passe, qui donne aussi un moyen mnémotechnique pour les retenir.

Une nouvelle version majeure de nmap est disponible depuis ce lundi 30 janvier. Securityfocus en a profité pour interviewer son principal auteur, Fyodor.

nmap [1] est un outil distribué sous licence GPL permettant d'explorer et d'auditer la sécurité d'un réseau.

La dernière version importante était la 3.50, et le nombre de modifications/ajouts/corrections apportés depuis donne une taille très impressionnante au changelog [2].

NetBSD est un système d'exploitation dérivé de 386BSD et de Net/2 (4.3BSD-Lite) existant depuis 1993. Il se targue d'être le système le plus portable au monde, et est effectivement disponible sur presque 60 plate-formes différentes [1] !
De plus, NetBSD dispose d'une couche d'émulation binaire lui permettant de lancer des exécutables issus d'autres systèmes. Notamment Linux, SunOS, HP-UX, Solaris, FreeBSD, etc.

La version 3 est sortie ce 23 décembre 2005 [2], et apporte bien entendu tout un lot de nouvelles fonctionnalités [3], telles le support de Xen 2.0 ou l'intégration de PAM, un système d'authentification modulaire.

Le tout est évidemment disponible sous licence BSD.

NdM : merci à kowalsky pour avoir également proposé la news.