Blog - Olivier Tétard - Logiciel libre

France Inter minable...

Olivier « toutoune25 » Tétard — Sat, 21 Jun 2008 15:32:00 +0200

Merci à Aurélie Charon pour cette belle sortie lors de l'émission Esprit critique du 19 juin 2008 de France Inter :

[...] On risque 300 000 euros d'amende et jusqu'à 3 ans de prison, enfin ce sont les gros pirates qui risquent, ceux qui mettent en ligne les logiciels libres, les autres, les internautes, peuvent payer de plus petites amendes, au total un système pas très efficace.

J'ai bien sur envoyé un message au médiateur de France Inter, aura t'on une réponse samedi ? Plus d'informations et débat sur Linuxfr.

Énorme faille dans OpenSSL de Debian

Olivier « toutoune25 » Tétard — Tue, 13 May 2008 22:00:00 +0200

Le DSA-1571-1 vient de paraître : il s'agit d'une énorme faille spécifique à Debian introduite dans la version 0.9.8c-1 d'OpenSSL.

Comme le précise l'annonce de sécurité, toutes les clés générés avec une version d'OpenSSL supérieure à la 0.9.8c-1 doivent être considérés comme compromises !

It is strongly recommended that all cryptographic key material which has been generated by OpenSSL versions starting with 0.9.8c-1 on Debian systems is recreated from scratch. Furthermore, all DSA keys ever used on affected Debian systems for signing or authentication purposes should be considered compromised; the Digital Signature Algorithm relies on a secret random value used during signature generation.

Comme le montre Nicolas Bareil, la faille, introduite par le mainteneur d'OpenSSL, avait pour but de corriger un bug et faire en sorte que valgrind soit content. Chouette. La solution trouvée pour corriger ce bug a simplement consisté à supprimer un bout de code... faisant ainsi que les clés générés soient prédictibiles... Peter Palfrader a aussitôt annoncé que l'accès par clé SSH aux machines développeurs Debian a été interdite et les mots de passe réinitialisés.

Fair play, Luciano Bello, qui a détecté la faille, demande quand même de ne pas trop taper sur les mainteneurs d'OpenSSL.

Mise à jour : La page SSKeys sur le wiki.debian.org explique comment corriger les clés pour différents paquets de Debian.

Avenir de PaX

Olivier « toutoune25 » Tétard — Wed, 30 Apr 2008 10:19:00 +0200

PaX est un patch pour le noyau Linux permettant de se protéger contre l'exploitation des dépassements de tampons. Plusieurs techniques sont mises en œuvre, comme rendre la pile non exécutable (Executable space protection) ou rajouter de la randomisation (Address space layout randomization). Ce patch, développé depuis 2000 par The PaX Team, un groupe anonyme, n'est pas inclus dans le noyau officiel pour diverses raisons (patch trop gros et intrusif, pas d'efforts fait dans ce sens par The PaX Team, ...). Il est en revanche inclus dans grsecurity, un autre patch noyau, développé par Brad Spengler, qui permet entres autres de renforcer la sécurité au seins des chroot et qui intègre RBAC, un contrôle d'accès à base de rôles.

Brad Spengler, a récemment annoncé sur la liste de diffusion de grsecurity que l'avenir de PaX était incertain^[1]. Bien qu'aucune décision ne semble avoir été prise pour l'instant, la raison invoquée est le travail considérable nécessaire pour adapter PaX aux nouvelles versions du noyau 2.6. La fréquence de ces dernières étant importante et surtout introduisant de plus en plus de changements à chaque fois :

It is not clear if the PaX Team will be able to continue supporting future versions of the 2.6 kernels, given their rapid rate of release and the incredible amount of work that goes into porting such a low-level enhancement to the kernel (especially now in view of the reworking of the i386/x86-64 trees).

Une partie du patch touche en effet un certain nombre de fichiers ASM, notamment pour implémenter le bit NX sur i386. Or, comme depuis le 2.6.24 il a été décidé de fusionner x86_64 et i386 en une architecture x86^[2], ce travail d'adaptation de PaX est d'autant plus important.

It may be necessary that grsecurity instead track the Ubuntu LTS kernel so that users can have a stable kernel with up-to-date security fixes.

Le choix qui semble privilégié est de suivre une version du noyau particulière, d'une distribution particulière. Le choix d'Ubuntu semble hautement discutable, déjà parce que son noyau n'est pas standard, et donc PaX ne s'appliquera pas sur une version du noyau téléchargée depuis kernel.org. Stabiliser le patch pour une version spécifique du noyau semble en revanche intéressant, c'est le choix qu'on fait par exemple les développeur de Xen, d'OpenVZ, en fournissant des patchs pour la version 2.6.18 du noyau.

L'idéal serait de fusionner tout ou partie de PaX dans la version officielle du noyau, mais comme le rappelle Brad Spengler sur le forum de grsecurity^[3], ce n'est pas à l'ordre du jour. De plus, ça ne réglerait pas grand chose selon lui :

Neither PaX nor grsecurity will be accepted into the kernel. Just getting it into the mainline kernel doesn't solve any problems anyways. If there is no maintainer for some code, it gets removed. If no one will work on PaX outside of the mainline kernel, no one will work on PaX when it's in the mainline kernel.

La version officielle de Linux part plutôt vers Exec Shield, moins performant, mais développé sous forme de patchs plus petits et plus facilement intégrables (et surtout développé par Ingo Molnar, kernel hacker reconnu). Certains éléments ont d'ailleurs déjà été intégrés, dans le 2.6.25 notamment.

Notes

[1] « grsecurity 2.1.11 released for Linux 2.4.36.2/2.6.24.4 » par Brad Spendler

[2] « i386 and x86_64: back together? » sur LWN.net (commit)

[3] « Future of 2.6 support sur le forum de Grsecurity

Shell History Meme

Olivier « toutoune25 » Tétard — Fri, 11 Apr 2008 11:34:00 +0200

Comme tout le monde s'y colle, je fais mon lambda .

~$ history|awk '{a[$2]++ } END{for(i in a){print a[i] " " i}}'|sort -rn|head
115 ls
80 cd
66 sudo
33 grep
21 lsmod
17 dmesg
16 make-kpkg
16 make
16 lspci
14 apt-cache

Jabber Notifications 2.0

Olivier « toutoune25 » Tétard — Tue, 30 Oct 2007 18:17:00 +0100

Voici donc la nouvelle version de Jabber Notifications (notez l'arrivée du « s ») entièrement réécrit par Sacha (Oleksandr Syenchuk). Version 2.0 pour marquer le coup. C'est donc lui qui en est maintenant responsable. Il a repris l'idée d'une configuration globale que j'avais commencé à mettre en place dans la version de développement, mais surtout, il a changé la librairie en charge de l'envoi des messages Jabber. La classe Jabber.Class.PHP anciennement utilisé s'est avérée être très lente, parfois trop, au point que le message n'était pas toujours envoyé.

La « liste des choses à faire » postée avec l'annonce de la version 0.1 semble maintenant entièrement implémentée, ce qui est un très bonne chose.

Pour plus d'informations sur cette version et pour la télécharger, rendez-vous sur le billet de Sacha.

Problème de montage de périphériques à chaud sous GNOME ?

Olivier « toutoune25 » Tétard — Fri, 21 Sep 2007 22:33:00 +0200

Juste un petit mot pour (peut être) vous éviter plusieures heures de recherches inutiles.

Si un jour le montage automatique des périphériques amovibles ne fonctionne plus sous GNOME, pensez juste à regarder si ce n'est pas la faute de GParted. Une fois lancé, cette interface graphique de partitionnement de disques écrit le fichier /usr/share/hal/fdi/policy/gparted-disable-automount.fdi indiquant à HAL de ne pas monter les périphériques branchés à chaud. Ce fichier n'est bien sur pas supprimé en cas de plantage de GParted...

Le fichier ressemble à ça :

<deviceinfo version='0.2'>
  <device>
    <match key='@block.storage_device:storage.hotpluggable' bool='true'>
      <merge key='volume.ignore' type='bool'>true</merge>
    </match>
  </device>
</deviceinfo>

Rencontres Mondiales du Logiciel Libre 2007

Olivier « toutoune25 » Tétard — Wed, 18 Jul 2007 15:10:00 +0200

Voila donc un compte rendu cette édition 2007 des Rencontres Mondiales du Logiciel Libre. Il s'agit d'une présentation rapide des conférences qui m'ont marqué ou qui ont lancé un débat, plus ou moins violent, pendant ou après les conférences. Cette première rencontre avec les rencontres a été faite avec Frédéric, un collègue et néanmoins ami coutanço-rennais. Ça a été l'occasion de rencontrer différentes personnes, entres autres rOotix, le wikiquotien (mais pas seulement) Manuel Menal, le wikipédien Astirmays, ... En bref, une ambiance vraiment très sympathique.

Ce billet n'a pas pour but de faire un bilan exhaustif de ces RMLL, devraient suivre différentes réflexions nées de ces RMLL (et d'un certain Samir) et qui devraient concerner le logiciel libre et ses licences, les femmes dans l'informatique libre et peut être l'art libre.

Mardi 10 juillet

Arrivée sur Amiens un peu tardive par rapport au planning que prévu. L'occasion de faire une visite des stands et de saluer quelques têtes connues.

Parmi les conférences à retenir, celle de Alexis Kauffmann (AKA aKa ;)) fondateur de l'association Framasoft. Il nous a présenté les différents projets de son association, ainsi que sa communauté. Il y a quelques sous-projets particulièrement intéressants, notamment les Framabook dont le but est d'écrire des livres libres sur des thèmes liés à l'informatique. Ceux-ci sont, une fois finalisés, vendus sous forme de livres via l'éditeur InLibroVeritas. À noter la disponibilité prochaine de la traduction de la biographie sur Richard Stallman.

Toujours dans le thème « Éducation, Éducation populaire », Éric Robert nous a présenté PMB, un logiciel de gestion de bibliothèque (dans le style de BCDI). Ce logiciel libre est développé principalement par l'entreprise PMB Services qui emploie une dizaine de personnes et qui semble en vivre plutôt bien, ce qui montre qu'il est possible de vivre du libre.

Cette première journée nous a permis de rencontrer des Rennais avec qui nous avons passé la soirée et même plus. Passage à la scierie pour les nocturnes (avec les bières à 50 centimes !). C'est donc l'occasion de visiter Amiens : la faute à un plan mal interprété, et donc de faire 45 minutes de marche (alors que 15 minutes suffisent)...

Mercredi 11 juillet

Deuxième jour, un sourire est encore perceptible au réveil, la fatigue n'est pas encore trop présente...

Cette journée commence par la conférence de Thomas Petazzoni, « Création d'un GULL » où il nous a fait un retour sur son expérience de la création du GULL toulousain Toulibre. Présentation de quelques bonnes recettes pour faire vivre son groupe, comment trouver un équilibre entre les utilisateurs avertis et connaisseurs et les utilisateurs qui découvrent le logiciel libre, et qui entres eux, la communication peut s'avérer difficile. Par exemple l'idée de faire participer les GULL aux festivals et autre évènements (parfois militants) non liées directement au libre semble tout à fait intéressante.

Un peu plus tard, Sébastien Wald nous a présenté le travail du groupe détaxe de l'AFUL, avec un découpage de sa présentation très simple : les problèmes de la vente liée, quelques solutions possibles, les avancées qui ont été obtenues et pour finir sur l'avenir et la possible création d'un site de plainte automatique. Le débat qui a suivi a été très riche, et la question, finalement non tranchée, « est ce que DELL ne fait pas de la vente liée en proposant Ubuntu avec certains de ses ordinateurs ? ».

Pour finir cette matinée, Samir Saidani, un de mes anciens profs de l'IUT, nous a expliqué pourquoi selon lui, les logiciels libre n'étaient pas libre. Vaste question, débat houleux, avec une réaction pour le moins violente de Frédéric Couchet. Je n'en dit pas plus sur ce débat, j'espère en faire un billet prochainement, avec peut être une ouverture sur un débat avec Samir.

Après midi avec un certain Alan Cox, amphi plein avec un sujet pourtant moyennement attirant : présentation de SMP. Petit détour par les stands, Wikipédia, espace multimédia avant de rejoindre le pot proposé dans le cadre des RMLL. Ça a été l'occasion de refaire le monde avec Samir et Frédéric autour d'un (certain nombre de) verres de vin et des petits fours. Départ ensuite pour les nocturnes avec quelques discussions très intéressantes autour de l'Art Libre entres autres.

Jeudi 12 juillet

Parmi les conférences intéressantes de ce jeudi, celle de Olivier Cleynen sur « l'art de déloger le propriétaire » qui nous a exposé certaines solution possibles pour convaincre et convertir de nouveaux utilisateurs vers le logiciel libre. Le débat peut, selon moi, se simplifier en ces termes : faut-il faire une conversion sur des bases « idéologiques » (en ne parlant que du libre et pas ou peu du coté technique) ou faut-il faire migrer les gens même sans que ceux-ci soit « convertis » au libre ? Je caricature bien sur, il n'est pas dit que l'une ou l'autre solution amène à un état du monde plus libre. Bref vaste question...

Ce jeudi à aussi été l'occasion de voir la conférence de Frédéric Couchet, « Défendre le logiciel libre et ses acteurs » où il nous a fait un retour sur l'APRIL et le mouvement organisé pour contrer DADVSI. Même si cette loi est passée, ce mouvement semble avoir eu des impacts très positifs, notamment le fait de voir qu'il est possible de faire reconnaître le logiciel libre, et de lui donner une place importante dans le « débat national ».

La journée s'est conclue par la traditionnelle table ronde politique où les problèmes différents thèmes ont été abordés : formats ouverts, brevets logiciels, biens communs informationnels, gouvernance et neutralité d'Internet, DRM, etc. Un très long débat, peut être un peu décourageant tant il y a à faire, mais tout de même très intéressant.

La soirée s'est conclue avec le repas du libre (et sa longue queue pour s'approvisionner). L'occasion de discuter avec quelques personnes de milieux et tendances différentes. Très intéressant.

Vendredi 13 juillet

Nous arrivons, à la meilleure journée, non pas que les autres n'étaient pas à la hauteur, mais c'était celle où il y avait le plus de débats d'opinions. Journée forcement houleuse.

La journée a commencé sur une conférence sur l'Art Libre, avec entres autres Samir Saidani (toujours lui...) et différentes personnes impliquées dans l'art libre : bande dessinée (par Hubert Lombard), musique, cinéma ont été abordés. J'espère avoir le temps d'écrire un billet sur ce thème, l'art peut-il être libre (dans le sens de logiciel libre) par exemple.

Maintenant passons à la meilleure conférence de cette semaine : l'informatique libre et les femmes, présenté par LinuxChix et grep. Vaste question, avec beaucoup de points de vues différents, voire opposés. Ce débat, dans lequel on retrouve globalement les même tensions que dans le(s) combat(s) féministe(s) des années 70, a vraiment été très intéressant. Dans l'optique de mettre sur le papier certaines idées et pensées sur le sujet, j'espère aussi pouvoir faire un billet sur ce thème.

À retenir aussi la conférence de Samuel Hocevar, le Debian Project Leader, qui nous a présenté les grandes lignes de cette distribution. Ces RMLL ont été conclues par une intervention de Sébastien Blondeel qui nous a exposé une théorie tout à fait révolutionnaire, qui devrait éclater à la face du monde prochainement.

Voir aussi

Les photos
Les RMLL d'Amiens
Bel avenir pour le logiciel libre en France, la tribune de Frédéric sur rue89

Say NO to Microsoft Office broken standard

Olivier « toutoune25 » Tétard — Mon, 25 Jun 2007 18:06:00 +0200

OOXML, Office Open XML, ou encore Open XML est un format de donnée pour les documents d'application bureautique qui a été écrit par Microsoft. Cette spécification a été soumise à l'ISO en vue de son approbation en tant que standard international par la voie d'une procédure accélérée (procédure dite « FastTrack »).

Quelques liens pour aller plus loin

(Bannière publiée sous licence Creative Commons Attribution-Share Alike 2.5)

(Billet édité le 26 juin à 15 heures : ajout des lien et d'une description rapide de l'Open XML)
(Billet édité le 5 juillet à 15 heures : la pétition existe en français)

Plugin « JabberNotification » pour Dotclear2

Olivier « toutoune25 » Tétard — Mon, 18 Jun 2007 16:47:00 +0200

Attention : cette version n'est plus maintenue, ce plugin a été repris par Sacha.

Après avoir lu ce billet de Jeff Waugh, j'ai eu l'envie d'écrire un petit plugin pour Dotclear2. Je me suis fortement inspiré du plugin emailNotification écrit par Olivier Meunier. Ce plugin est donc publié sous la même licence que Dotclear2, c'est à dire la GPL et intègre Class.Jabber.PHP (écrit par Nathan Fritz et publié sous la licence GPL), qui comme son nom l'indique est une classe PHP permettant de communiquer grâce au protocole XMPP à la base de Jabber.

Chaque utilisateur peut donc indiquer qui doit être notifié, et il faut en plus indiquer les paramètres de connexion d'un autre compte qui sera utilisé pour envoyer les messages :

Mise à jour : création d'une page dédiée au plugin.

Téléchargement

Le package est disponible ici : plugin-jabberNotification-0.1.3.pkg.gz
L'archive tar.gz est disponible ici : plugin-jabberNotification-0.1.3.tar.gz

Installation

Dans l'interface d'administration de Dotclear2, cliquez sur Extensions puis allez dans l'onglet Ajouter une nouvelle extension. Dans le champs Ajouter une nouvelle extension, indiquez l'adresse de l'archive puis cliquez sur Récupérer le paquet.

Configuration

Il suffit d'aller dans l'onglet Utilisateur de l'interface d'administration de Dotclear2, puis de remplir tous les paramètres demandés dans la section Jabber notification.

Ce qu'il reste à faire

~~Traduction~~ (disponible dans la version 0.1.1)
~~Possibilité d'utiliser un compte GoogleTalk~~ (disponible dans la version 0.1.3)
Un peu de JavaScript (désactiver les zones de texte si l'utilisateur ne souhaite pas recevoir de notifications)
Configurer le compte utilisé pour l'envoi de messages au niveau du blog ?
Tester et retester, ...

(Mis à jour le 19 juin à 13h00 : la version 0.1.1 est disponible)
(Mis à jour le 19 juin à 18h30 : création d'une page page dédiée à jabberNotification)
(Mis à jour le 30 juin à 17h00 : la version 0.1.2 est disponible)
(Mis à jour le 9 juillet à 20h00 : la version 0.1.3 est disponible)

Sortie d'Emacs 22

Olivier « toutoune25 » Tétard — Sat, 02 Jun 2007 21:21:00 +0200

Après plus d'un mois de retard sur le planning, Emacs 22 vient de sortir ! Comme le souligne Romain Françoise, c'est donc plus de 2000 jours après la sortie d'Emacs 21 que cette nouvelle version arrive.

La liste des nouveautés est bien sure trop longue à énumérer, mais il est toujours possible de lire le fichier NEWS.22.1. Il s'agit en gros d'une multitude de petites améliorations (font-lock-mode activé par défaut par exemple) ou de plus grosses (interface utilisant GTK+). Comme toujours on attend la version suivante qui devrait intégrer multi-tty (remplacement beaucoup plus complet de emacsclient) et XFT (polices antialisées dans le buffer).

Pour les utilisateurs de Debian, le paquet Emacs 22 déjà disponible en version de développement (22.0.99) dévrait être mis à jour prochainement. Aussi, Romain Françoise devrait continuer de maintenir la version de développement d'Emacs (paquet emacs-snapshot). Pour les autres, les sources prêtes à compiler sont disponibles.

Voir aussi

« GNU Emacs 22.1 » où Nicolas Bareil détaille quelques unes des nouvelles fonctionnalités de cette version.
« Emacs 22.1 released », l'annonce officielle par Richard Stallman.
« Emacs 22 est déclaré stable », une dépêche très complète sur LinuxFR

(Billet édité le 3 juin à 15h37, le 4 juin à 12h00, le 4 juin à 17h40)

09 F9 11 02 9D 74 E3 5B D8 41 56 C5 63 56 88 C0

Olivier « toutoune25 » Tétard — Sat, 05 May 2007 16:33:12 +0000

« An AACS executive said it was looking at "legal and technical tools" to confront those who published the key. »^[1], d'après Google, ça concerne environ 1 230 000 sites...

Plus d'informations sur ce chiffre sur le Standblog.

Notes

[1] Lire « DRM group vows to fight bloggers » par Darren Waters sur BBC News

Sortie d'Emacs 22 le 23 avril ?

Olivier « toutoune25 » Tétard — Tue, 10 Apr 2007 20:08:36 +0000

Chong Yidong a announcé le 8 avril dernier qu'il comptait - si tous se passait bien - sortir la prochaine version d'Emacs le 23 avril^[1]. Le plan consiste à préparer une dernière version pretest^[2] puis de sortir la 22.1, la version finale si aucun problème n'est apparu :

I will roll the 22.0.98 pretest tarball on Monday, April 16 (8 days from now). I believe this should be the final pretest, unless a major problem arises.

If no major problems with the April 16 pretest come to light, we should cut the Emacs 22 CVS branch on Friday, April 20, and release Emacs 22.1 on Monday, April 23.

À noter aussi que Romain Françoise a arreté de maintenir emacs-snapshot en raison de la position de Debian vis à vis de la GFDL^[3]. Le paquet, qui devrait donc être supprimé rapidement des miroirs Debian, est maintenant disponible sur le site de Romain Françoise.

Notes

[1] Voir le thread Pretest schedule sur la liste de diffusion emacs-devel.

[2] Les version pretests sont disponible ici : ftp://alpha.gnu.org/gnu/emacs/pretest

[3] Voir le thread Packages up for adoption sur la liste de diffusion debian-emacsen.

Nouveau DPL et Debian « Etch » 4.0

Olivier « toutoune25 » Tétard — Mon, 09 Apr 2007 15:32:29 +0000

Sam Hocevar est donc le dixième Debian Project Leader (DPL) et remplace Anthony Towns^[1].

Après le ''freeze'' de « Etch », la version 4.0 de Debian est finalement sortie hier avec environ 4 mois de retard (ce qui n'est pas si mal par rapport aux 35 mois nécessaires à la sortie de Sarge^[2], la précédente version stable).

GNOME 2.14 (2.18 sortie le 14 mars 2007) : Etch contient en fait une partie de GNOME 2.16, il s'agit de tous les composant ne dépendant pas de GTK+ 2.10. Cette version comportait des bugs importants qui n'étaient pas sûr d'être résolus avant la sortie de Etch^[3]. Voir aussi le status de GNOME dans Debian Etch.
XFce 4.4rc2 (4.4 sortie le 21 janvier 2007) : l'absence de la version finale 4.4 est dû un problème dans l'équipe pkg-xfce responsable de l'environnement de cet bureau^[4].
OpenOffice.org 2.0 (2.2 sortie le 29 mars 2007) : la version 2.1 est sortie alors qu'avait déjà eu lieu le gel de Etch (impossibilité donc d'y intégrer un changement de version).

Mis à part ces quelques logiciels non à jour, Etch apporte son lot de nouveautés^[5] : Secure APT, Linux-2.6.18, Xen3, SELinux, Apache 2.2, PHP5 (enfin !), Xorg7.1, Compiz, ...

La sortie de Etch marque aussi le début du développement de la prochaine version, Lenny.

Voir aussi

La plate-forme de Sam Hocevar.
Les Release Notes.
« Debian GNU/Linux 4.0 : Etch sort de l'œuf » sur LinuxFR.

Notes

[1] Tous les détails sur la page Debian Project Leader Elections 2007

[2] Voir le billet de Martin Michlmayr analysant le cycle de sortie des version chez Debian à ce sujet

[3] Debian etch will ship with GNOME 2.14

[4] NM Queue, Xfce 4.4rc2 and Etch freeze...

[5] Voir sur le Wiki de Debian l'article « NewInEtch »

Fosdem'07, le bilan

Olivier « toutoune25 » Tétard — Wed, 28 Feb 2007 12:11:10 +0000

Encore une fois cette année, petit passage en Belgeek pour le rendez-vous annuel qu'est le FOSDEM. Inventaire des personnes : Boris, Manu, Vincent, Fred, ainsi que Bertrand pour son baptême du geek, mais aussi un bon bout de CaLviX.

Vendredi

Départ de Caen vers 14h, direction Bruxelles... Soit environ 5 heures de route, dont une sur les routes parfois peu praticables de Belgique. Après une arrivée dans Bruxelles un peu chaotique, la recherche de la route pendant une bonne heure et demi, nous voila arrivé à l'hôtel. Direction le Roy d'Espagne pour le « Beer event » organisé par le FOSDEM pour boire « a beer or twelve » et rejoindre Manu et Vinze.

Samedi

Arrivée un peu avant 11 heures à l'ULB, où se déroule le FOSDEM. Petit tour des stands installés, on y retrouve entre autres comme d'habitude O'Reilly, Mozilla, Debian, FSFE, *BSD et Google, nouveau sponsor pour cette année. S'en suit une conférence de Jim Getty sur OLPC, un projet ayant pour but de créer des ordinateurs portables à 100$ destinés à tous les enfants du monde. Cela pose de réelles contraintes très intéressantes comme la gestion de l'énergie, la sécurité, l'ergonomie, l'utilisation. Arrive ensuite Simon Philipps pour « Liberating JAVA », une présentation communication pour redorer le blason de Sun, apparemment en manque d'amour.

On bouge ensuite pour aller voir Keith Packard nous présenter les buveurs de bières que sont les développeurs de X.Org. Il en profite pour nous introduire les nouveaux projets qui devrait arriver dans le serveur X prochainement : le multipointeur, input hotplug, XCB, etc. Celle-ci est suivie d'une conférence sur AIGLX que je n'ai pas trop suivie... La fin de journée s'annonce prometteuse : Andrew Morton, un des principaux développeurs du noyau. En fait bof, il nous a baragouiné un truc donc je ne me rappelle plus...

Après ça, en vrac : panne de batterie de la voiture de Manu, pizza dans un restaurant Italien (très moyen), petites bières à quatre dans la chambre d'hotel (Vincent et Boris HS), tentative de destruction de la chambre de Bragon (PDG de Calvix). Bref une bonne petite soirée .

Dimanche

Une journée variée s'annonce : sécurité, Debian, système, etc. Ça commence donc par « Security Testing » par Pete Herzog, beaucoup de mal à me mettre dans le bain... Quelle idée de commencer les conférences si tôt ! On continue avec la meilleure conférence du week-end : « Secret Debian internals » par Enrico Zini. Il expliquait comment il était possible d'utiliser les données de popcon ou du bts. Essentiellement pour le fun pour réellement instructif. Les slides donnerons plus de détails. On continue avec « Running Debian on inexpensive Network Storage Devices » par Martin Michlmayr, il expliquait comment il était possible d'installer Debian sur des machines peu chères, peu puissantes, sans disques dur dans le style des NSLU2 par exemple. Ça donne quelques idées tout ça.

De retour dans l'amphithéâtre Janson pour voir Peter Saint-André nous parler de la sécurité dans Jabber dans une conférence très atypique. Il s'agit plus d'un exposé des problèmes et contraintes apportés par les différents protocoles sécurisés. L'objectif est de d'avoir un Jabber sécurisé fin 2007. Ensuite une conférence de Jeremy Allison sur SAMBA qui explique l'organisation, samba3, ce qu'apportera samba4 (a priori énormément de choses, en tout cas Manu avait l'air plutôt heureux ).

On conclut ce week-end par une conférence de Georg Greve de la FSFE sur la GPLv3. Beaucoup de questions soulevées, un appel à contribuer et à faire pression pour faire utiliser les logiciels libres. Il semblerai qu'on soit à un moment critique, qu'on puisse faire basculer le monde entier vers le logiciel libre... Une bonne fermeture, parfait pour alimenter les discussions dans la voiture .

Liens

« Etch is now frozen! Wheeeeeee!!! »

Olivier « toutoune25 » Tétard — Mon, 11 Dec 2006 12:10:47 +0000

Etch, la future version stable de Debian vient d'être complètement gelée, c'est à dire que seuls les corrections de bugs critiques vont pouvoir se propager dans testing. Celle-ci contient encore un peu plus de 100 bugs critiques, qui devront être résolus avant la sortie finale.

Qu'est ce que cela signifie ?

Que l'on est relativement proche de la sortie de Etch
Que le support de la sécurité pour Etch ne devrait pas tarder
Que Etch va ressembler très fortement à la testing actuelle. Seuls des correctifs de bugs RC, des mises à jour de traductions et de petits changement devrait être fait. En gros pas (ou peu) de nouvelles versions de logiciels.

Toutes les informations sont sur le message d'Andreas Barth, un des deux responsable de la sortie de Etch.

Emacs 22 rentre en phase « pretest »

Olivier « toutoune25 » Tétard — Sat, 28 Oct 2006 17:05:00 +0000

Emacs 22.0.90 vient d'être annoncée. Grâce à Romain Françoise, elle est aussi dans Debian unstable.

Debian, dernières nouvelles

Olivier « toutoune25 » Tétard — Fri, 06 Oct 2006 18:50:55 +0000

Voila quelques nouvelles (plus très fraiches...) sur Debian :

La X Strike Force a uploadé Xorg 7.1 (avec AIGLX intégré) et compiz dans unstable. Et ça marche plutôt bien !
Après la création de Dunc-Tank, Julien Danjou nous propose Beer-Tank. Josselin Mouette n'est pas en reste avec BAD-tank

Linux-2.6.18 : support des smartbatteries

Olivier « toutoune25 » Tétard — Sun, 01 Oct 2006 17:29:01 +0000

A partir de la version 2.6.18, le noyau Linux supporte les smart batteries « out-of-the-box » ! Il faudra quand même recompiler son noyau pour activer cette option :

- Power Management support --->
     ACPI ... --->
        <*> Smart Battery System (EXPERIMENTAL)

Ceux qui ont un portable Acer (1683 par exemple ) vont enfin pouvoir faire marcher leur batterie sans avoir à modifier leur table DSDT...

J'ai mis à jour la documentation pour installer Debian sur un Acer 1683 (qui du coup ne sert plus à grand chose...).

Fosdem'06

Olivier « toutoune25 » Tétard — Tue, 28 Feb 2006 19:08:30 +0000

Nous voila de retour de Bruxelles : la messe annuelle est finie... Ça a encore été un pur week end avec les gens de CaLviX. Comme on ne change pas une équipe qui gagne, on a :

retourné l'hôtel (merci elesouef )
fait 3 fois le tour de Bruxelles à chaque déplacement
bouffé tout plein de sandwich curry
on a bu plein de bières (ce qui permet de boucler sur le premier item )

Samedi

GPLv3 discussion (Richard M. Stallman) :
Je respecte énormément RMS pour son travail est sa vision du logiciel libre, par contre, je suis moins fan de sa façon de présenter les choses (« j'ai écrit la GPLv3... » par exemple). La conférence était tout de même intéressante, la GPLv3 semble tout à fait intéressante.

[Xorg] Coordinate transform redirection for composite (Keith Packard) :
Je doit l'avouer, je n'ai pas vraiment tout compris, c'était une conférence parfaite pour digérer tranquillement . Merci à Talantyr qui m'a fait un petit résumé.

[Xorg] XGL, the current future of X (Matthias Hopf) :
Explication du fonctionnement de XGL dans une salle bien remplie (3 ou 4 fois plus de personnes qu'à la conf de Keith Packard !).

[Debian] Nobody expects the Finnish Inquisition: Confession of a package torturer :
Où comment torturer ses paquets : tester l'installation/mise à jour/desinstallation grâce à piuparts et vérifier que le paquet ne supprime ni trop ni pas assez de fichiers.

Je vais passer les détails de la soirée, on a retourné la chambre d'hôtel... C'est décidé, l'année prochaine on ne réservera pas les chambres au mêmes noms .

Dimanche

Darcs (David Round) :
Petite présentation de Haskell (toujours aussi indigeste) puis la façon dont ce langage est utilisé dans Darcs.

Subversion (Greg Stein) :
Il s'agissait surtout d'une présentation des fonctionnalités présentes et futures de Subversion. Au final ça vaut pas un bon Arch :D .

[Debian] Debian-Volatile — behind the scenes (Martin Zobel-Helas) :
Explication du fonctionnement de Debian Volatile et de son avenir (va peut être devenir un dépôt officiel de Debian).

[Debian] Debtags, and what you can do with it today (Enrico Zini) :
Excellente explication de ce que sont les debtags et de leur utilisation. En prime, Enrico était vraiment marrant.

[Debian] Debian-Installer internals (Frans J. Pop) :
Conférence intéressante sur le fonctionnement interne de l'installeur, de ses modules. Seul problème, Franz Pop ne connaissait pas bien les slides (qu'il avait repris et mis à jours), donc la conf était un peu molle.

The chalenge of the GNU/Linux Desktop (Jeff Waugh) :
La conférence de fermeture par Jeff Waugh de GNOME et Ubuntu, cette conférence était vraiment marrante et bien intéressante. Jeff Waugh a du s'expliquer sur le comportement de Ubuntu (pourquoi Launchpad n'est pas libre ? Différences entre les paquets Ubuntu et Debian, ...).

Voila donc un petit résumé (que je vais peut être étoffer quand j'aurais le temps) des confs auxquelles j'ai assisté. Vous pouvez lire aussi l'excellentissime billet de l'excellentissime Manu .

Install Party à Caen le 22 Octobre

Olivier « toutoune25 » Tétard — Mon, 26 Sep 2005 12:01:54 +0000

L'association Calvix organise une install party à Caen (MJC la prairie) le 22 octobre.

Au programme :

installation de (votre ?) machines sous GNU/Linux (Mandriva, Ubuntu, Debian, ...) ;
présentations de logiciels libres (Mozilla Firefox, The Gimp, OpenOffice.org, ...) ;
aide à la résolution de problèmes, et conseils.

Donc rendez-vous le 22 octobre à partir de 8h (du matin !) à la MJC de la prairie (salle Descartes) à Caen (à côté de la piscine).

A lire aussi :