Ce week-end, la version 2.3.6 de Ruby on Rails est sorti, suivi de peu par la version 2.3.7. Ces versions apportent un bon nombre de correctifs pour divers problèmes, mais surtout préparent le terrain pour Rails 3. Certaines API vont être supprimées dans Rails 3, et la version 2.3.6 permet d'être averti si votre application Rails utilise une de ces API.

La version 3 va également apporter un grand plus au niveau de la sécurité en échappant par défaut toutes les chaînes de caractères pouvant être sujettes à une attaque XSS. La version 2.3.6 devait permettre de tester ce comportement en installant le greffon Rails XSS. Mais, certains commits n'ont pas été backportés depuis Rails3, rendant ainsi cette protection non seulement inefficace mais aussi source de plantages. Heureusement, la version 2.3.7 est sortie juste après pour réparer ça. Au final, si vous êtes un utilisateur de Rails, vous êtes encouragés à sauter la version 2.3.6 et à passer directement à la version 2.3.7.

Mise à jour : Rails 2.3.8 vient de sortir pour corriger un problème lorsque l'on n'utilise pas le greffon Rails XSS. C'est donc vers cette version qu'il faut migrer.

Et si vous préférez la programmation fonctionnelle, sachez que le développement web vous est aussi ouvert. Par exemple, Snap est un framework web en Haskell sous licence MIT. Snap se décompose en trois parties :

• Une bibliothèque serveur HTTP très rapide, qui s'appuie sur la boucle événementielle de la libev ;
  
• Une monade particulièrement bien adaptée au développement web ;
  
• Un moteur de templating XML qui permet de générer entre autres du HTML.
  

Snap est encore très jeune, mais ses performances sont déjà impressionnantes : plus rapide qu'apache !

Enfin, Lamson est un framework de développement en Python sous la double licence BSD et GPL. Sa particularité est d'être un framework pour les mails. Il propose une approche similaire à celle de Django ou Ruby on Rails, mais pour développer des applications qui gèrent des mails. Vous avez ainsi la possibilité de router des mails entrants, d'utiliser le modèle MVC, d'utiliser des données en provenance de différentes bases de données (relationnelles ou non), d'utiliser un ORM si vous le souhaitez, ou encore d'écrire des tests unitaires. Bref, Lamson permet enfin d'écrire facilement des applications qui gèrent des mails, que ce soient des filtres anti-spams, des mailing-listes, ou des applications très spécifiques.

• Ruby on Rails 2.3.6 (19 clics)
• Ruby on Rails 2.3.7 (30 clics)
• Plugin Rails XSS (16 clics)
• Snap framework (79 clics)
• Lamson Project (103 clics)
• Lamson 1.0 (34 clics)

> Lire les commentaires (5 commentaires, moyenne: 2,4).  

Urbi est un framework de développement pour la robotique visant à standardiser et simplifier l'écriture de modules et comportements pour les robots, en les rendant réutilisables et en facilitant l'interaction entre robots hétérogènes.

Il comprend:

• Un modèle de composants C++ avec gestion de dataflow : UObject ;
  
• Un middleware permettant aux composants d'interagir localement ou en réseau ;
  
• Un langage de script parallèle et événementiel, urbiscript, pour orchestrer les interactions entre composants ;
  
• Un environnement d'exécution faisant le lien entre les composants et urbiscript.

• Le site communautaire urbiforge (184 clics)
• La page de téléchargement (32 clics)
• Vidéos d'illustration, dont le google tech talk sur Urbi (115 clics)
• Le site web de Gostai (66 clics)
• La documentation (38 clics)

> Lire la suite (5 commentaires, moyenne: 2,2).   [dépêche : 1512 caractères]

Des hébergeurs de mails gratuits, vous en connaissez forcément. Mais vous êtes-vous posé la question de savoir quelle était la contrepartie de cette gratuité ? Les ventes de listes d'adresses constituent une source de revenus surtout quand elles sont ciblées en fonction des mots qui reviennent le plus souvent dans les courriels. Les hébergeurs d'outre Atlantique sont les maîtres en ce domaine et leurs analyses automatisées donnent des renseignements qui ont une valeur économique, commerciale et stratégique. C'est pour cela qu'est née l'association Sud-Ouest.org. Elle propose un hébergement de courriers électroniques parfaitement respectueux du droit des usagers et de la loi française et européenne. La confidentialité est respectée sans compromission. Les initiateurs (lire la suite)

• Sud-Ouest.org (647 clics)
• Statuts de Sud-Ouest.org (PDF, 140 Ko) (29 clics)
• Présentation du projet Libre de Sud-Ouest.org (64 clics)

> Lire la suite (10 commentaires, moyenne: 2).   [dépêche : 1632 caractères]

Il y a en ce moment pas mal d'activité autour de Ruby. JRuby 1.5 et Rubinius 1.0 ont été annoncés sur LinuxFr il y a quelques jours, et une troisième implémentation Ruby a franchi une étape importante récemment : MacRuby a atteint la version 0.6. MacRuby est une implémentation de Ruby 1.9 (sous licence GPL) qui repose sur les technologies core de Mac OS X telles que Objective-C, LLVM et Foundation. Les premiers benchmarks montrent que MacRuby a des performances intéressantes à ce stade de développement, bien qu'en deçà de celles de Ruby 1.9. Du côté du Ruby Summer of Code, les 20 projets sélectionnés ont été annoncés. Ceux-ci sont très variés, allant de l'amélioration de points spécifiques dans Ruby on Rails aux extensions en C dans JRuby, en passant par la contributio (lire la suite)

• MacRuby 0.6 (31 clics)
• Ruby Summer of Code (29 clics)
• _Why: A Tale Of A Post-Modern Genius (36 clics)
• Rubygems 1.3.7 (20 clics)
• Haml/Sass 3 (29 clics)
• Outils de documentation Ruby (46 clics)

> Lire les commentaires (11 commentaires, moyenne: 2,5).  

Metasploit est une boîte à outils servant à faciliter les tests d'intrusion. À l'origine c'était un jeu réseau, mais il a évolué pour devenir en 2003 un outil facilitant l'exploitation de failles. Il propose une base de données d'exploit (permettant d'exploiter les vulnérabilités des logiciels pour entrer sur une machine et en prendre le contrôle) à utiliser en conjonction avec une base de données de payload (shellcodes, permettant d'effectuer diverses actions sur la machine attaquée).

Cette nouvelle version corrige de nombreux bugs, apporte cent nouveaux exploits, mais également de nouvelles cibles pour les outils de découverte de mots de passe par force brute, et de nombreuses améliorations pour meterpreter : capture d'écran de la machine attaquée, compression et obfuscation des échanges réseau, etc.

• Metasploit (416 clics)
• Notes de version (31 clics)
• Metasm (38 clics)
• Karmetasploit (53 clics)
• Un tutorial (212 clics)

> Lire la suite (3 commentaires, moyenne: 3,3).   [dépêche : 3453 caractères]

Le 29 juin 2010 de 14h30 à 18h aura lieu l’événement OpenDay sur le thème de l’e-commerce. Venez découvrir les meilleures solutions Open Source de commerce électronique : Magento, Ubercart, RBS et Thélia. Après un panorama de l’e-commerce Open Source, vous assisterez à une démonstration et des ateliers pratiques seront à votre disposition. L'OpenDay aura lieu à la Cantine, au 151 rue Montmartre, Passage des Panoramas dans le second arrondissement de Paris. L'inscription sur le site est demandée.

• Site OpenDay (168 clics)
• Core-Techs (58 clics)

> Lire la suite (0 commentaire).   [dépêche : 1569 caractères]

OpenBSD est un système d'exploitation issu de 4.4BSD. Theo de Raadt, l'un des fondateurs de NetBSD, a choisi en 1994 de créer cette nouvelle variante dans la famille des BSD en mettant l'accent sur la sécurité du système.

OpenBSD est multi-plates-formes, il prend en charge, entre autres, les architectures i386, AMD64, ALPHA, MIPS, SPARC... et très sécurisé.

Le 19 mai est sortie la version 4.7, qui inclut la gestion d'un plus grand nombre de périphériques et de processeurs, GNOME 2.28, KDE 3.5.10, XFCE 4.6, PostregreSQL 8.4, MySQL 5.1, OpenOffice 3.1, Firefox 3.5 et une nouvelle version d'OpenSSH. Évidemment, comme à chaque fois, une nouvelle chanson l'accompagne.

N'hésitez pas à commander les CD-ROM d'installation, qui sont, avec les dons, les seules sources de revenus du projet.

• Page d'OpenBSD (432 clics)
• Release notes (80 clics)
• Chanson I'm still there (168 clics)
• DLFP : Un journal qui annonce la sortie (76 clics)
• Magasin en ligne (48 clics)
• BSD sur DMOZ (80 clics)

> Lire la suite (29 commentaires, moyenne: 4).   [dépêche : 1839 caractères]

Le 17 mai, la version 1.0.0 d'Open vSwitch a été rendue publique. Comme son nom l'indique, ce logiciel permet de créer des commutateurs (switches) virtuels.

Avec les services qui se virtualisent de plus en plus, la gestion des interconnexions entre les machines virtuelles (et les machines réelles) nécessite une solution performante pour manipuler ce transit de paquet IP, d'où l'idée de faire des commutateurs virtuels. Actuellement, on utilise le plus souvent le mode pont (bridge) intégré dans Linux, via la commande brctl, ou le projet vde. Mais on en voit les limites lorsque l'architecture réseau devient complexe.

L'objectif d'Open vSwitch est d'obtenir un commutateur ayant les mêmes fonctionnalités qu'un vrai switch administrable (NetFlow, RSPAN, ERSPAN, interface en ligne de commande à la IOS, etc.) et pouvant s'étendre sur plusieurs serveurs physiques dans le cadre de la virtualisation ! C'est le pendant libre des produits comme le Distributed vSwitch de VMware ou le Nexus 1000V de Cisco.

Le code source d'Open vSwitch est distribué sous licence Apache 2, sauf la partie spécifique au noyau Linux qui est sous GPL. Il est écrit en langage C, avec le soucis d'être le plus indépendant possible de la plate-forme sous-jacente. Pour le moment, il supporte par défaut l'environnement de virtualisation Xen Cloud Platform, mais fonctionne aussi avec Xen, KVM, et VirtualBox.

• Open vSwitch (411 clics)
• Licence (26 clics)
• Photos d'écrans (452 clics)
• Remplacer le pont de Linux par Open vSwitch (132 clics)
• Le courriel d'annonce de la version 1.0.0 (22 clics)

> Lire la suite (20 commentaires, moyenne: 2,8).   [dépêche : 1855 caractères]

Après deux versions alpha et de longs mois d'attente, la version bêta de Joomla! 1.6 est disponible au téléchargement. Pour rappel, Joomla! est un CMS open source développé en PHP, dérivé de Mambo, bénéficiant d'une communauté importante et dynamique. Il est utilisé pour propulser de nombreux sites à travers le monde, notamment Linux.com. Cette version apporte son lot de nouvelles fonctionnalités, certaines étant attendues de longue date. Parmi les plus importantes :

• Une flexibilité bien plus importante de la gestion des droits utilisateurs (possibilité d'ajout de nouveaux profils et de paramétrage avancé) ;
• Une amélioration conséquente du modèle organisationnel : auparavant limité à deux niveaux (Section > Catégorie), celui-ci est à présent illimité (Catégorie (lire la suite)

• L'annonce officielle (128 clics)
• L'annonce officielle en français (209 clics)
• La page de téléchargements (38 clics)
• Le portail Joomla! en français (131 clics)
• Journal à l'origine de la dépêche (35 clics)
• Joomla sur DMOZ (52 clics)

> Lire les commentaires (14 commentaires, moyenne: 3,4).  

Après les rumeurs qui avaient couru sur le web, après l'espoir suscité par cette perspective, Google a finalement libéré sous une licence de type BSD le codec vidéo VP8. Ce codec est annoncé comme bien meilleur que Theora et d'une qualité comparable à H264.

Accompagné du codec Vorbis pour le son et d'une sous-partie du format Matroska comme conteneur, le nouveau candidat au titre de standard ouvert de la vidéo du web se nomme WebM.

NdM : Merci également à Tanguy Ortolo pour sa proposition de dépêche. N'oubliez pas d'utiliser la tribune des rédacteurs pour coordonner les rédactions de dépêches.

• Le site de WebM (600 clics)
• L'annonce sur le blog de Mozilla (210 clics)
• La FAQ du projet (78 clics)
• Dépêche LinuxFr sur la rumeur en avril (75 clics)
• Journal de Laurent J VP8 libéré, WebM est né (293 clics)

> Lire la suite (152 commentaires, moyenne: 3,1).   [dépêche : 2391 caractères]

Lors du dernier FOSDEM, une conférence sur le sujet de la résolution des dépendances dans les distributions a été faite par Stefano Zacchiroli qui (rien à voir) est devenu DPL Debian depuis.

La plupart des distributions se basent sur un ensemble de paquets (contenant logiciels, bibliothèques, et autres) liés entre eux par différents types de dépendances. Les formats de paquets les plus répandus sont les fichiers deb (Debian et dérivées), et rpm (Red Hat et dérivées). Les outils dpkg et rpm permettent de manipuler les paquets en local. La couche du dessus, qui contient des outils comme apt et yum, permet la résolution des dépendances. L'utilisateur peut donc choisir les paquets qu'il souhaite installer, et les dépendances sont résolues afin que les paquets nécessaires soient installés et que les éventuels paquets en conflit soient supprimés. L'outil de résolution des dépendances a pour seul but de répondre aux besoins de l'utilisateur sans enfreindre les règles de dépendances et de conflits définies. Éventuellement, cet outil peut répondre qu'il n'existe aucune solution au problème posé...

Dans les faits, il existe différents solveurs de dépendances différents entre les distributions, et même au sein de chaque distribution. Dans la plupart cas, il n'existe pas de bonne raison à cet état de fait. Seuls certains domaines spécifiques (par exemple, l'embarqué) peuvent nécessiter un algorithme de résolution différent. Lors de sa conférence intitulée « Cross-distro dependency resolution: reusing solvers among distros », Stefano Zacchiroli, développeur Debian, présente le travail réalisé dans le but de créer un format standard de description des problèmes de résolution de dépendances. Ceci a pour but de pouvoir abstraire ces derniers en omettant les spécificités de chaque distribution (par exemple, transformer les différents niveaux de liens entre les paquets dans Debian : Depends/Recommends/Suggests/Conflicts/Replaces/etc. et la notion de paquets virtuels), et donc de pouvoir travailler sur des solveurs performants et éventuellement utilisés largement par les différentes distributions, en évitant la duplication du travail.

Plus de détails dans la suite de la dépêche

NdM : Merci à Adrien Cunin pour son journal à l'origine de la dépêche.

• Conférence sur le site du FOSDEM (52 clics)
• CUDF (97 clics)
• CUDF Primer (40 clics)
• Debian-CUDF (40 clics)
• Journal à l'origine de la dépêche (61 clics)

> Lire la suite (40 commentaires, moyenne: 3).   [dépêche : 1529 caractères]

Piwigo est un logiciel libre de galerie photo pour le web. Le projet a démarré en 2002 sous le nom de PhpWebGallery. Bâti par d'une communauté active d'utilisateurs et de développeurs, Piwigo dispose de fonctionnalités puissantes pour publier et gérer vos photos.

Piwigo 2.1 introduit des améliorations majeures. Nous avons travaillé pour améliorer l'expérience utilisateur, au niveau de l'administration principalement. Il est plus facile d'ajouter des photos, d'installer des thèmes, de créer ou d'ajouter des tags, de trier des photos, de gérer les plugins, le menu de l'administration a été réorganisé, l'administration est davantage lisible.

Au niveau technique, la création de thèmes est simplifiée grâce à une nouvelle architecture. MySQL n'est plus l'unique moteur de base de données supporté, puisque PostgreSQL et SQLite sont désormais compatibles.

• Piwigo.org (1032 clics)
• Note de version 2.1 + captures d'écran (503 clics)
• Démonstration (745 clics)

> Lire la suite (38 commentaires, moyenne: 2,1).   [dépêche : 3278 caractères]

J'ai le plaisir de vous annoncer que Val(a)IDE, un environnement de développement intégré (EDI) pour le langage Vala, vient de sortir en version 0.7. Val(a)IDE est écrit en Vala et propose les fonctionnalités suivantes :

• Coloration syntaxique ;
  
• Gestion de projets (compilation/exécution) ;
  
• Support des systèmes de construction externes (make, waf) ;
  
• Greffons : auto-complètement, navigateur de symboles, gestionnaire de tâches, navigateur de fichiers et recherche avancée.

Les instructions pour l'installer sont disponibles dans la section Téléchargement du site.

• Val(a)IDE (565 clics)
• Page Vala sur GNOME.org (172 clics)
• Copies d'écran (650 clics)
• Téléchargement (68 clics)

> Lire la suite (9 commentaires, moyenne: 4,6).   [dépêche : 1169 caractères]

La revue de presse de l'April est régulièrement éditée par les membres de l'association. Elle couvre l'actualité de la presse en ligne, liée au logiciel libre. Il s'agit donc d'une sélection d'articles de presse et non de prises de position de l'association de promotion et de défense du logiciel libre.

Sommaire de la revue de presse de l'April pour la semaine 19

• [numerama.com] Plus de 125.000 dollars de dons en quelques jours pour Diaspora, le Facebook libre et ouvert
  
• [clubic.com] L'absence de Linux sur la PS3 pose problème aux scientifiques américains
  
• [lemonde.fr] L'Allemagne impose la protection par mot de passe du Wi-Fi
  
• [lemonde.fr] Téléchargement illégal : Limewire reconnu coupable
  
• [pcinpact.com] La taxe Copie privée payée par les pro bientôt remise en cause ?
  
• [numerama.com] Humble Indie Bundle : le respect des joueurs rapporte plus d'1 million de dollars
  
• [pcinpact.com] Le standard ouvert expurgé de l’agenda numérique européen
  
• [silicon.fr] La Fondation Linux renforce sa présence en Asie
  
• [pcinpact.com] Android serait le deuxième OS aux États-Unis devant l'iPhone
  
• [pcinpact.com] Franck Riester confronté à la Quadrature et aux bugs de l'Hadopi
  

• La revue de presse de l'April (52 clics)
• Le flux RSS des articles de la revue de presse de l'April (54 clics)

> Lire la suite (0 commentaire).   [dépêche : 8420 caractères]

La jeune société Tryphon, spécialisée dans les solutions libres à destination des radios, lance sa StreamBox Tryphon : un boîtier prêt à l’emploi, bourré de logiciels libres qui permet créer les streamings d’une radio en quelques clics.

• StreamBox Tryphon, le produit (1013 clics)
• StreamBox Tryphon, le projet libre (282 clics)
• Radio Larzac (124 clics)

> Lire la suite (6 commentaires, moyenne: 2,8).   [dépêche : 1884 caractères]

La version 2010.05 de l'installeur de la distribution Archlinux vient d'être lâchée dans la nature. Cette distribution appartient au cercle réduit des distributions de type « Rolling Release » ou mises à jour continuelles. Une mise à jour de l'installeur est donc, contrairement à d'autres, une des rares occasions où la communauté fait un peu de marketing.

Archlinux suit le précepte « Keep it Simple », et garde une version des paquets très proche des versions amont. Elle est principalement destinée aux personnes qui n'ont pas peur de la ligne de commande (l'installeur étant d'ailleurs en mode texte), mais qui ne sont pas forcément des experts.

Ceux qui ne sont pas vraiment à l'aise avec la ligne de commande peuvent se tourner vers Chakra, une distribution plus grand public, basée sur Archlinux.

• Site Archlinux Francophone (647 clics)
• Site officiel d'Archlinux (199 clics)
• Page de téléchargement (68 clics)
• Projet Chakra (320 clics)
• L'annonce sur le site officiel (79 clics)

> Lire la suite (40 commentaires, moyenne: 3,4).   [dépêche : 1210 caractères]

Lundi soir est sortie la version 1.2 du framework web Django, écrit en Python. 11 mois après la 1.1, et presque 2 ans après la version 1.0.

Ce framework, basé sur un concept Modèle-Vue-Contrôleur (MVC), est conçu pour le développement rapide et reprend la plupart des grands principes de Python (« Explicit is better than implicit », notamment), ce qui en fait la plate-forme de développement web idéale pour les perfectionnistes sous pression.

De plus en plus de sites utilisent Django (comme par exemple Bitbucket.org) pour sa flexibilité et pour le nombre d'applications Django réutilisables, qui ne cesse de croître.

Je vous propose de découvrir les quelques nouveautés que vous offrent les développeurs Django et toute la communauté.

• Site web du projet (367 clics)
• Communauté francophone (308 clics)
• Notes de version de la version 1.2 (105 clics)
• Annonce de la sortie de la 1.2 (73 clics)
• Dépêche sur la 1.1 (78 clics)

> Lire la suite (6 commentaires, moyenne: 4,5).   [dépêche : 6450 caractères]

Info de dernière minute : demain mardi 18 mai, l'OSSIF (Open Source Software Industry Forum) se tient à Toulouse. Pour tous ceux qui s'intéressent aux problématiques de l'utilisation des Logiciels Libres dans le monde industriel, l'OSSIF est le lieu où il faut être ! Après une première édition remarquée en particulier pour avoir rassemblé industriels et experts l'an passé, la deuxième mouture de l'OSSIF se veut encore plus pointue. Comme l'an passé cet événement est gratuit, et cette année encore traitera de sujets dont on entend trop peu parler mais pourtant bien réels. Comment des industriels fabriquent des satellites équipés d'un noyau Open Source certifié ? Pourquoi des ingénieurs ont fait le choix de développer un drone en Open Source (hardware et logiciel libre (lire la suite)

• OSSIF (127 clics)
• Programme (116 clics)
• Formulaire d'inscription (61 clics)
• Site de la FniLL (51 clics)

> Lire la suite (1 commentaire, moyenne: 5).   [dépêche : 1358 caractères]

Je suis heureux de vous annoncer la sortie d'une nouvelle version majeure (la 1.3.5.0) de G'MIC (GREYC's Magic Image Converter), un outil de manipulation et de traitement d'images génériques (2D/3D/multi-valuées), développé dans l'équipe IMAGE du laboratoire GREYC (unité CNRS UMR 6072), depuis août 2008. Ce petit logiciel sait traiter les images couleurs « classiques » (8/16 bits par composantes), mais aussi des données plus complexes, comme les images (ou les séquences d'images) volumiques et/ou multispectrales, à type de pixels quelconques (à valeurs flottantes notamment).

NdM : Merci à David Tschumperlé pour son journal transformé en dépêche.

• G'MIC (592 clics)
• Le laboratoire GREYC (167 clics)
• Le groupe Flickr dédié à G'MIC (184 clics)
• jdlRaw (61 clics)
• Journal à l'origine de la dépêche (68 clics)

> Lire la suite (13 commentaires, moyenne: 3,5).   [dépêche : 9964 caractères]