Pourquoi le bureau GNU/Linux a besoin d’un mode sombre authentique

Dans un long plaidoyer, bien documenté et publié sur Medium, Cassidy James Blaede (elementaryOS) estime qu’il est temps pour le FreeDesktop (le « bureau libre ») de se doter d’un véritable mode sombre. Le travail est déjà bien avancé.

Le développeur américain Cassidy James Blaede explique que, ces dernières années, macOS, Windows, Android, Safari, Chrome et même Firefox ont annoncé un support à une forme de « dark mode », qu’il serait grand temps de généraliser dans les systèmes d’exploitation libres.

Il utilise, dans son article, l’expression “Dark Style Preference” (préférence de style sombre) à dessein : « Il est important que ce mode soit traité comme une préférence de l’utilisateur et non comme un mode imposé à lui. » D’ailleurs, poursuit-il, ce n’est pas un thème, mais » un moyen pour le système d’exploitation de répondre à une préférence de l’utilisateur en adaptant l’interface des applications en ce sens. »

D’autres plateformes que les environnements de bureau GNU/Linux ont montré la voie et clairement exprimé à quoi peut ressembler un mode sombre au niveau du système d’exploitation, tel que l’utilisateur peut le souhaiter. Il ne faut donc pas réinventer la roue.

---

Dark mode sous Linux : un travail en cours.

Dans son plaidoyer, Blaede ajoute qu’il a, ces derniers temps, suivi et collaboré aux efforts en ce sens effectués sur la distribution elementaryOS. Le travail est déjà en cours au sein du projet « Prefer Dark Style » (préférence pour un mode sombre) (et il ne se contente pas de forcer une feuille de style GTK différente).

Quelques exemples ci-dessous.

Le développeur estime que le travail porte déjà ses fruits. Traduction : il ne faudra pas attendre des années avant d’en profiter. Il reste toutefois de nombreux détails à régler : le dock toujours clair, comme les notifications ou encore l’intégration à Webkit(GTK). Il faudra également appliquer des correctifs à des applications multiplateformes comme Chrome, Electron ou Firefox

Pour bien comprendre l’enjeu et le travail accompli, vous pouvez
lire (en anglais) l’article « The Need for a FreeDesktop  Dark Style Preference  https://medium.com/elementaryos/the… sur Medium. Quant à la distribution elementaryOS, elle dispose d’un site web (partiellement) traduit en français.

Source toolinux.com

Appel à candidature pour l’organisation des RMLL 2020

Le comité des RMLL annonce officiellement l’ouverture de la candidature à l’organisation des Rencontres Mondiales du Logiciel Libre pour l’édition 2020.

La date limite de dépôt des dossiers de candidature est fixée au 30 septembre 2019.

Annonce de la décision du comité : 31 octobre 2019

Si vous souhaitez vous porter candidats, vous pouvez consulter le « comment candidater aux RMLL » et dialoguer avec le comité à l’adresse suivante : comite@listes.rmll.info (vous devrez valider la demande de confirmation que vous recevrez par mail).

Source rmll.info

Mobilizon : l’arme libre contre les événements de Facebook est en campagne

L’association Framasoft lance une collecte pour le logiciel Mobilizon. 50 mille euros sont recherchés, mais plus de 50% de l’objectif a déjà été récolté. Chacun peut participer.

C’est quoi, Mobilizon ?

Dans le cadre de sa campagne Contributopia, l’association Framasoft avait annoncé qu’elle lancerait un nouveau service qui permettrait à des communautés de créer des espaces de publication d’événements, afin de mieux s’émanciper des géants du web.

En effet, lorsque l’on organise des regroupements avec les outils Facebook ou via des plateformes à la Meetup, on « abandonne à ces plateformes dévoreuses de données toutes les informations des membres du groupe », déclare Framasoft.

Une alternative libre et fédérée à Meetup et Facebook Évènements

Mobilizon se présente comme un logiciel libre éthique, « respectueux des libertés fondamentales des personnes désireuses de se rassembler ».
Les membres de l’association ont passé ces derniers mois à analyser les outils déjà existants afin d’en comprendre les différentes fonctionnalités et à d’interroger sur « comment nous pourrions les déployer en respectant les utilisateurs ».

Le logiciel fédéré doit permettre aux différentes communautés d’installer leur propre instance (site web de publication d’événements). Les instances Mobilizon auront la possibilité technique de se connecter les unes avec les autres et ainsi de favoriser les interactions entre les communautés et leurs utilisateur⋅ices.

Le protocole de fédération ActivityPub permettant l’interaction entre logiciels utilisant ce même protocole, Mobilizon pourra ainsi être en lien avec Mastodon (alternative à Twitter), PeerTube (alternative à YouTube) et bien d’autres outils similaires.

Le site web

Source toolinux.com

Pour l’interopérabilité des géants du web : lettre commune de 45 organisations

La Quadrature du Net est à l’origine d’une lettre commune demandant au gouvernement et au législateur d’agir pour que les grandes plateformes (Facebook, Youtube, Twitter…) deviennent interopérables avec les autres services Internet. L’April fait partie des 45 organisations de défense des libertés, organisations professionnelles, hébergeurs et FAI associatifs co-signataires de la lettre.

Notre lettre commune (aussi en PDF) reste ouverte à signature par des associations et entreprises (les personnes physiques sont vivement encouragées à se l’approprier et à la diffuser autour d’elles). Pour signer, écrivez à contact@laquadrature.net avec « Signature lettre interopérabilité » en objet, puis en précisant le nom de votre organisation dans le courriel. Merci !

Lettre commune : pour l’interopérabilité des grandes plateformes en ligne

Nous, défenseurs d’un Internet neutre, libre et ouvert, appelons le législateur à agir pour que les grandes plateformes deviennent interopérables avec les autres services Internet.

L’interopérabilité garantit à tout le monde de ne pas se trouver captif d’une plateforme : de pouvoir librement la quitter, sans perdre ses liens sociaux, et de continuer à communiquer avec ses contacts. L’interopérabilité permet à quiconque de lire depuis un service A les contenus diffusés par ses contacts sur un service B, et d’y répondre comme s’il y était. L’interopérabilité est garantie lorsqu’elle repose sur des standards ouverts.

Des services comme Facebook, Twitter et Youtube tiennent leur pouvoir du nombre élevé d’utilisateurs et d’utilisatrices qu’ils ont rendu captives : ce grand nombre incite d’autres personnes à rejoindre leur service, et leur captivité permet de leur imposer une surveillance constante à des fins publicitaires. Aujourd’hui, nombreux sont celles et ceux qui souhaiteraient y échapper mais sont contraints d’y rester sous peine de perdre le contact avec leurs relations.

Pourtant, en dehors de ces plateformes, des services interopérables réunissent déjà des millions de personnes (Mastodon, Diaspora, PeerTube…), notamment via le protocole d’interopérabilité ActivityPub publié par le W3C en 2018. Ces réseaux décentralisés, basés sur des logiciels libres, sont co-hébergés par une multitude d’acteurs distribuant largement les coûts entre eux, ce qui contribue à l’émergence de modèles économiques bien plus respectueux des libertés que celui de la publicité ciblée.

Migrer vers ces services permettrait aussi d’échapper à l’environnement toxique entretenu sur Facebook, Youtube ou Twitter. Ces géants favorisent la diffusion des contenus qui maintiennent au mieux notre attention, souvent les plus anxiogènes ou caricaturaux. À l’opposé de la voie prise par les récentes lois de censure, il ne faut pas espérer que ces plateformes freinent la diffusion de propos haineux, trompeurs ou dangereux, car leur modèle économique, au contraire, renforce cette diffusion.

Il est urgent de permettre à toute personne d’échapper à la surveillance et à la toxicité de ces grandes plateformes en rejoignant des services libres, décentralisés et à taille humaine sans conséquences nocives sur ses liens sociaux. La loi doit imposer cette interopérabilité.

Source april.org

Firefox 67 est plus rapide et détecte davantage de mouchards de pub

La nouvelle mouture serait 40 à 80 % plus rapide sur certains sites. Elle permet, par ailleurs, de bloquer les scripts de prise d’empreinte numérique.

Mozilla vient de publier la version 67 de son navigateur web. Cette nouvelle mouture apporte un certain nombre de nouveautés, à commencer par le temps de chargement des pages. En favorisant les scripts « dont l’internaute a besoin en premier », le navigateur arrive à gagner en rapidité. « Ainsi, Instagram, Amazon ou Google sont 40 % à 80 % plus rapides sur la nouvelle version de Firefox », souligne l’organisation.

Par ailleurs, le logiciel est désormais capable de suspendre des onglets inactifs si la mémoire de l’ordinateur commence à s’épuiser. Ce qui permet de lâcher du lest sans pour autant perdre la page. Il suffira de cliquer sur l’onglet pour la recharger. A noter, également, l’intégration de dad1d, un nouveau décodeur plus performant pour le format vidéo ouvert AV1.

Source 01net.com

Vulnérabilités MDS, Canonical publie des correctifs pour Ubuntu

Canonical vient de publier de nouvelles mises à jour de sécurité pour son systèmes d’exploitation Linux Ubuntu. Elles colmatent de récentes vulnérabilités découvertes dans les processeurs Intel.

Au nombre de quatre, elles sont connues depuis un petit moment.  Intel a déjà publié un nouveau microcode afin de les atténuer. Dans le cas d’un système d’exploitation basé sur Linux, le colmatage est un peu plus compliqué.  Ces failles ne peuvent pas être corrigées uniquement en mettant à jour le microcode. Il est nécessaire de corriger le noyau et d’installer les derniers correctifs QEMU.

Ces vulnérabilités (CVE-2018-12126, CVE-2018-12127, CVE-2018-12130 et CVE-2019-11091) affectent certains processeurs Intel. Leur exploitation est susceptible de permettre à un pirate de récupérer des informations considérées comme sensibles. Toutes les versions de la distribution Ubuntu prises en charge sont concernées. Nous avons Ubuntu 19.04 (Disco Dingo), Ubuntu 18.10 (Cosmic Cuttlefish), Ubuntu 18.04 LTS (Bionic Beaver), Ubuntu 16.04 LTS (Xenial Xerus) et Ubuntu 14.04 ESM (Trusty Tahr). .

Alex Murray, responsable technique de la sécurité Ubuntu chez Canonical explique

« Étant donné que ces vulnérabilités affectent un si grand nombre de processeurs Intel (ordinateurs portables, ordinateurs de bureau et serveurs), un grand pourcentage d’utilisateurs Ubuntu devraient être touchés. Les utilisateurs sont invités à installer ces packages mis à jour dès qu’ils sont disponible. »

Canonical recommande d’installer le nouveau noyau Linux, le dernier microcode d’Intel et les dernières versions « QEMU » publiées aujourd’hui au travers de ses canaux officiels. A cela s’ajoute également un conseil. Il est recommandé de désactiver le Symmetric Multi-Threading (SMT) alias l’hyper-Threading chez Intel.

Vulnérabilités MDS, Canonical conseille de désactiver l’Hyper-threading

Ce dernier point fait parler de lui car d’autres géants comme Microsoft, Apple, Redhat ou encore Google ont la même position. Il faut savoir que l’impact sur les performances peut être catastrophique. Apple parle d’une chute pouvant atteindre les 40% dans certaines situations.

Pour Intel, nous ne sommes pas en situation critique. Le géant parle de risque modéré en raison de la difficulté à exploiter ses failles MDS. En effet, si elles permettent des accès à différents buffers du processeur stockant des fragments de données il faut une certaine chance pour tomber sur des données exploitables.

Du coté de chez Canonical plusieurs correctifs logiciels du noyau voient le jour. Ils visent Ubuntu 18.04 LTS, Ubuntu 16.04 LTS et Ubuntu 14.04 ESM. Leur contenu apporte des atténuations contre ces vulnérabilités MDS (Microarchitect Data Sampling).

La nouvelle version du microcode Intel que vous devez installé est la 3.20190514.0.  Les nouvelles versions du noyau sont

• linux-image 5.0.0.15.16 pour Ubuntu 19.04,
• linux-image 4.18.0.20.21 pour Ubuntu 18.10,
• linux-image 4.15.0-50.54 pour Ubuntu 18.04 LTS
• et linux-image 4.4. 0-148.174 pour Ubuntu 16.04 LTS et 14.04 ESM.

Source ginjfo.com

M.I.M Mutualisation Inter-Ministérielle Logiciels Libres.

 MIMO                                             MIMPROD                                   MIMDEV

Outils pour poste de travail                   Outils de production                   Outils de développement

      Lire la suite                                            Lire la suite                                      Lire la suite

Site des groupes de travail sur les logiciels libres dans les administrations.

Pour dégager le maximum d’efficacité aussi bien économique qu’en terme de qualité,  il convient d’utiliser le logiciel libre de manière concertée et coordonnée. Un cadre de convergence des logiciels à privilégier dans le développement des systèmes d’information de l’Etat est proposé.  Cet ensemble des logiciels libres préconisés se nomme  Socle Interministériel de Logiciels Libres (SILL)

Trois groupes de travail composés de représentants de différents ministères élaborent chaque année le SILL qui s’articule autours de trois thématiques : Poste de Travail, Outils Serveurs (Production), Outils de Développement.

Le SILL propose des logiciels libres répondant aux besoins des administrations françaises.  Chaque logiciel du SILL est suivi par un ministère référent.

Le SILL est mis à disposition de tous sans garantie de l’État. Il peut être utilisé librement et gratuitement, à titre public, professionnel ou privé.  Il peut être copié et diffusé sans restriction

 

Télécharger le SILL 2019 (document PDF)

_{Aller sur le site de référence :  Portail officiel des documents}

 

Source mim-libre.fr

Urgent, mobilisez-vous, contactez sénateurs et sénatrices pour la priorité au logiciel libre dans l’éducation

L’examen en séance publique du projet de loi pour une école de la confiance va démarrer au Sénat mardi 14 mai 2019 à partir de 14h30. Deux amendements proposent que les logiciels mis à disposition des élèves dans le cadre du service public de l’enseignement soient en priorité des logiciels libres. L’April appelle chacun et chacune à contacter les sénatrices et sénateurs pour soutenir ces propositions. L’examen de ces amendements pourrait avoir lieu dès mardi 14 mai dans l’après-midi ou dans la soirée. Il est fondamental de se mobiliser rapidement pour encourager à l’adoption en priorité de l’amendement n° 187 rect. bis.

Dans le cadre de l’examen du projet de loi pour une école de la confiance en séance publique 482 amendements ont déjà été déposés. L’amendement n° 187 rect. bis, déposé par Céline Brulin, Pierre Ouzoulias et les membres du groupe communiste républicain citoyen et écologiste (CRCE), propose d’inscrire la priorité au logiciel libre dans le cadre du service public de l’enseignement. Et, par cohérence, l’amendement propose de modifier l’article L. 131-2 du code de l’éducation, issu de la loi de 2013, qui concerne le service public du numérique éducatif et de l’enseignement à distance.

La sénatrice Françoise Laborde, membre du groupe du Rassemblement Démocratique et Social Européen (RDSE) a déposé un amendement n° 425 qui ne propose que de modifier l’article L. 131-2.

Il est probable que les deux amendements seront discutés en même temps. Le débat pourrait être dès mardi après-midi ou dans la soirée. Il est fondamental de se mobiliser rapidement pour encourager à l’adoption de l’amendement n° 187 rect. bis.

Détails de l’amendement n° 187 rect. bis

L’amendement 187 rect. bis a pour objet de créer un nouvel article au Code de l’éducation. Il propose de renvoyer la définition des modalités d’application du principe à un décret en Conseil d’État. Il s’agit d’un point très important participant à faire du principe de priorité un principe normatif fort et stable dans le temps.

Après l’article 1er bis G

Insérer un article additionnel ainsi rédigé :

Le code de l’éducation est ainsi modifié :

1° Le chapitre Ier du titre II du livre Ier de la première partie est complété par un article L. 121-… ainsi rédigé :

« Art. L. 121-…. – Les logiciels mis à disposition des élèves dans le cadre du service public de l’enseignement sont en priorité des logiciels libres. Les modalités d’application du présent article sont définies par décret en Conseil d’État. » ;

2° Au dernier alinéa de l’article L. 131-2, les mots : « tient compte de » sont remplacés par les mots « donne la priorité à ».

L’amendement propose également de modifier le dernier alinéa de l’article L. 131-2 du Code de l’éducation (issu de la loi pour la refondation de l’École de la République de 2013). Tel que cet article est actuellement rédigé, il ne fait qu’inciter les administrations à tenir compte de l’offre de logiciels libres. Rédaction sans aucune valeur normative qui ne relève que de la déclaration d’intention. Une politique se construit avec des priorités, pas avec des encouragements.

Rappelons qu’en 2013, avec l’adoption de la loi relative à l’enseignement supérieur et à la recherche, le Parlement inscrivait pour la première fois dans la loi la priorité au logiciel libre pour un service public, celui de l’enseignement supérieur, avec la création de l’article L.123-4-1 du Code de l’éducation. Sans renvoi à décret, et en absence d’une politique publique volontariste en la matière, cette disposition n’a pas encore pu produire ses effets.

L’adoption de l’amendement 187 rect. bis apporterait une cohérence rédactionnelle au Code de l’éducation, donc une meilleure lisibilité de la Loi, et permettront de donner une nouvelle impulsion politique pour la défense, et la promotion, des libertés informatiques dans l’éducation.

Agir en faveur du logiciel libre pour une école de la confiance

Une manière d’agir est de relayer cette information concernant les amendements. En relayant cette page ou directement les amendements. Mais il faut se mobiliser rapidement.

Il est aussi possible d’agir en contactant par courriel et/ou par téléphone les parlementaires. L’ensemble des membres du Sénat ne participeront pas aux débats et aux votes, vous pouvez contacter en priorité :

• le rapporteur du projet de loi Max Brisson
• la présidente de la commission de la culture, de l’éducation et de la communication Catherine Morin-Desailly
• les parlementaires qui ont déposé des amendements sur le projet de loi. Et notamment la première personne citée dans la liste, car c’est souvent elle qui défendra l’amendement en hémicycle et qui sera donc présente en séance.
• les membres de la commission de la culture, de l’éducation et de la communication qui seront les plus susceptibles d’être présents lors des discussions en séance publique

Vous pouvez leur expliquer l’importance du logiciel libre qui est en phase avec les missions du système éducatif et la culture enseignante de diffusion et d’appropriation par tous de la connaissance et des savoirs. Vous pouvez lire Former les citoyens de demain : lettre de l’April à Jean-Michel Fourgous (2009) ou encore notre cahier Candidats.fr sur l’éducation (2012), toujours d’actualité. Vous pouvez également consulter la page éducation sur l’Expolibre.

Mais surtout n’hésitez pas à utiliser votre propre argumentation. Un message personnel, ou mieux un appel téléphonique, aura infiniment plus de poids que l’envoi d’un mailing.

Un appel téléphonique est beaucoup plus efficace qu’un courriel. Un coup de fil est plus personnel et beaucoup plus dur à éviter. Une bonne technique consiste à envoyer un courriel, puis appeler quelques heures après pour demander s’il a bien été reçu, poser des questions à son sujet, demander ce que le parlementaire compte faire. Un courriel copié/collé à partir d’un courriel type un impact négatif : cela affaiblit le contenu et le fait ressembler à du spam. Il vaut toujours mieux envoyer des courriels personnalisés, même et surtout s’ils sont écrits dans un style personnel.

Pour trouver les coordonnées des parlementaires rendez-vous sur le site du Sénat ou sur le site NosSénateurs. Vous pouvez également appeler directement le standard du Sénat au 01 42 34 20 00 pour être mis en relation.

Source april.org

Mozilla veut limiter la casse à l’avenir

Le fabricant de navigateurs explique en détail comment l’expiration d’un certificat intermédiaire a mis l’ensemble de son écosystème d’extensions hors service.

À la suite de la désactivation généralisée de son écosystème d’extensions Firefox le week-end dernier, Mozilla s’est engagé à améliorer le suivi de ses actifs et à développer un mécanisme capable de transmettre rapidement les mises à jour aux utilisateurs en cas de besoin.

En raison de l’expiration d’un certificat intermédiaire expirant le 4 mai à 1 h 00 UTC, les utilisateurs ont constaté que les modules complémentaires de leur navigateur étaient désactivés et ne pouvaient pas être réactivés. Du fait des fuseaux horaires, les utilisateurs de l’ouest du Pacifique ont été les premiers touchés.

Dans un article de blog, le CTO de Firefox, Eric Rescorla, a détaillé certaines réflexions initiales et a annoncé qu’un post-mortem officiel serait publié la semaine prochaine.

« Dans un premier temps, nous devrions avoir un outil beaucoup plus efficace afin de suivre l’état de tout ce qui constitue « une bombe à retardement » dans Firefox, et de nous assurer que nous ne nous trouvons pas dans une situation similaire. Nous travaillons toujours sur la les détails ici, mais au minimum nous devons inventorier tout ce qui est de cette nature « , a écrit Rescorla.

« Deuxièmement, nous avons besoin d’un mécanisme pour pouvoir envoyer rapidement les mises à jour à nos utilisateurs, même lorsque – surtout lorsque – tout le reste est en panne. »

« Enfin, nous examinerons de manière plus générale notre architecture de sécurité complémentaire pour nous assurer qu’elle applique les mesures de sécurité adéquates au moindre risque de défaillance. »

Rescorla a déclaré que le fabricant de navigateurs avait envisagé de publier une version ponctuelle de Firefox pour modifier la date de validation du certificat expiré. Il a également envisagé de générer un certificat de remplacement valide tout en se demandant comment le diffuser aux utilisateurs existants de Firefox. Cette seconde méthode était celle envisagée pour régler le problème avant la publication de Firefox 66.0.4.

Le mécanisme Firefox Normandy Studies a été choisi pour envoyer aux utilisateurs un nouveau module complémentaire contenant le nouveau certificat. Cet outil a déjà suscité l’ire des utilisateurs par le passé pour avoir poussé du code indésirable.

En réponse aux critiques sur le temps qu’il a fallu à Mozilla pour proposer une solution, Rescorla a déclaré que la réponse était « plutôt bonne » depuis le début. « Tout d’abord, il a fallu un certain temps pour émettre le nouveau certificat intermédiaire … le certificat racine se trouve dans un module de sécurité matérielle stocké dépourvu de connexion. C’est une bonne pratique de sécurité, car vous utilisez très rarement la racine et vous voulez qu’elle soit sécurisée, mais c’est évidemment un peu gênant si vous souhaitez émettre un nouveau certificat en cas d’urgence « , a-t-il écrit.

« Deuxièmement, développer le module complémentaire système prend un certain temps. C’est très simple du point de vue conceptuel, mais même les programmes les plus simples nécessitent des précautions particulières, et nous voulions vraiment nous assurer de ne pas aggraver les choses. »

Firefox vérifie les mises à jour Normandy Studies toutes les 6 heures, c’est pourquoi il a fallu un certain temps pour que la mise à jour se propage aux utilisateurs, a déclaré Rescorla. Pour ceux qui n’utilisent pas le dispositif Normandy Studies, le problème sera résolu par une mise à jour ponctuelle qui sera effectuée ultérieurement.

Pour les utilisateurs ne participant pas au programme Normandy Studies mais qui ont eu besoin de l’activer pour récupérer l’accès à leurs extensions, Firefox a promis de supprimer les données de télémétrie récoltées auprès de l’ensemble de sa base utilisateur sur la dernière semaine.

Le CTO de Firefox a également admis que les utilisateurs pourraient perdre des données dans certains cas et qu’il faudrait les examiner. Il a également ajouté qu’une nouvelle méthode devra être créée pour que les utilisateurs puissent obtenir rapidement les mises à jour s’ils ne participent pas au programme Normandy Studies.

« Le canal de mise à jour devrait être plus réactif que ce que nous avons aujourd’hui. Même lundi, il y avait encore des utilisateurs qui n’avaient pas encore le correctif ou la mise à jour ponctuelle, ce qui n’est clairement pas idéal », a-t-il écrit.

Dans l’ensemble, Rescorla a déclaré que l’équipe de Firefox avait « fait un travail extraordinaire » en envoyant un correctif en moins de 12 heures après la première publication.

« En tant que personne qui a assisté à la réunion où cela s’est passé, je peux dire que les gens ont travaillé incroyablement bien dans une situation difficile et que très peu de temps a été perdu. »

Source :Mozilla to track infrastructure time-bombs in wake of recent Firefox armagadd-on

 

Applications Linux : les Chromebooks seront tous compatibles dès aujourd’hui

L’annonce n’est pas passée inaperçue à Google I/O. Tous les appareils Chromebooks vendus dès aujourd’hui seront prêts à recevoir des applications Linux.

Tous les Chromebooks seront compatibles Linux

C’est à Mountain View à l’occasion de sa conférence annuelle des développeurs que Google a confirmé cette semaine que tous les appareils ChromeOS lancés cette année seront capables de faire tourner des systèmes et applications Linux directement. Peu importe leur architecture, ARM ou Intel.

Ce n’est pas une surprise, mais une confirmation. ChromeOS est, après tout, un OS construit sur Ubuntu Linux au départ (même s’il a ensuite migré vers Gentoo, puis vers le propre noyau Linux de Google).

Ce qui va changer

Avant, il fallait utiliser une solution d’émulation (comme le programme open source Crouton) pour faire tourner un système Linux comme Ubuntu ou Debian.

Désormais, l’opération est bien plus simple : il suffit d’utiliser le terminal fourni pour lancer un conteneur Debian 9.0 Stretch. Quelques commandes suffisent également pour faire tourner un autre système d’exploitation comme Fedora, Ubuntu ou pourquoi pas… Gentoo. Tout a été simplifié à partir de la barre de recherche du système.

En attendant que tout cela soit opérationnel, on apprenait le mois dernier que Chrome OS 75 dispose enfin du support USB dans les applications Linux.

Liens

Blog officiel

FAQ francophone (pas encore à jour)

Source toolinux.com

Un documentaire sur le logiciel libre à ne pas manquer sur ARTE

Cette semaine, ARTE diffusait un passionnant documentaire de Philippe Borrel intitulé « Internet ou la révolution du partage ». Au cœur du propos, la révolution du logiciel libre.

Dans l’univers numérique, deux logiques s’affrontent au cœur de la technologie, depuis que les principes émancipateurs du logiciel libre sont venus s’attaquer dans les années 1980 à ceux du droit de la propriété intellectuelle.

Il semblait impossible il y a vingt ans que des acteurs non industriels ou non étatiques puissent parvenir à produire collectivement un système d’exploitation informatique ou une encyclopédie. Pourtant, il existe aujourd’hui de nombreux objets, machines ou concepts, reproductibles et modifiables, à partager entre tous ceux qui le souhaitent grâce à la libre diffusion de leurs plans.

Les principes juridiques fondateurs du logiciel libre servent aujourd’hui d’exemple

Ces pratiques collectives et contributives essaiment dans bien d’autres domaines : semences, médicaments, connaissances… Au travers d’un fascinant voyage en Inde, aux États-Unis et en Europe, ce documentaire part à la rencontre des figures anonymes et des personnages publics qui militent pour mettre la technologie au service du bien commun plutôt qu’au seul bénéfice d’une minorité.

En mettant l’accent sur la liberté, la coopération et le partage, de nombreux défis qui semblent encore impossibles à atteindre aujourd’hui – climatique, énergétique ou sociaux – pourraient être relevés demain par l’ensemble de l’humanité grâce aux modèles expérimentés par les activistes du « Libre ».

Pour voir ou revoir le documentaire, rendez-vous sur ARTE TV. Durée : 56 minutes.

Source toolinux.com

Ce qui change avec l’arrivée de WordPress 5.2 cette semaine

La mise à jour sécuritaire est accessible à tous les utilisateurs (et ils sont nombreux) du CMS open source. Cette mise à niveau est centrée sur l’administration.

WordPress 5.2 va permettre de mieux identifier et corriger les problèmes de configuration et les erreurs fatales. Cette nouvelle version ajoute deux nouveaux écrans pour résoudre les problèmes de configuration courants. Elle ajoute également un espace où les développeurs peuvent inclure des informations de débogage.

Niveau PHP, la version de PHP minimale est maintenant 5.6.20. WordPress 5.2, les thèmes et les extensions peuvent maintenant utiliser les espaces de nommage et les fonctions anonymes.

Cette mise à jour doit permettre de corriger ou gérer sans risque les erreurs fatales sans vous demander de temps de développement. Une meilleure prise en charge des fameux « écrans blancs de la mort » vous est proposée, ainsi qu’une manière de passer en « mode de récupération », ce qui permet de mettre en pause les extensions ou thèmes qui sont en erreur.

Liens

WordPress (en français)
Les nouveautés de la version 5.2

Source toolinux.com

Le noyau Linux directement intégré à Windows 10

L’ouverture à l’open source se poursuit chez Microsoft. Dans le cadre de sa conférence Build 2019, l’éditeur annonce l’intégration d’un noyau complet Linux au sein de Windows 10.

Jusqu’ici, il fallait installer une couche Linux à Windows par le biais de l’émulation. Désormais, Microsoft rend l’opération à la fois plus simple et plus fluide grâce à l’intégration directe au noyau au coeur de son propre système d’exploitation Windows 10.

La nouveauté porte un nom, c’est « Windows Subsystem for Linux 2 » (WSL2). La solution pourra être mise à jour directement via Windows Update, comme le reste des éléments du système d’exploitation.

Résultat ? Les opérations sont bien plus rapides. Des commandes comme git clone, npm install, apt update et apt upgrade peuvent être jusqu’à 20 fois plus rapides.

Les premières démos seront possibles le mois prochain pour les utilisateurs de Windows 10. Les premières versions de WSL2 seront proposées via le programme Windows Insider dès la fin du mois de juin, selon Craig Loewen, Program Manager de Windows Developer Platform.

Source toolinux.com

Les logiciels libres conseillés par l’État français cette année (SILL 2019)

Les recommandations de l’État français en matière de logiciels libres sont connues pour les administrations. Le document 2019 se faisait un peu attendre. Il vient de sortir.

                                     

La Dinsic (modernisation de l’État) a enfin publié en ligne la version de travail du document de référence. Le « SILL » est géré par les correspondants ministériels, dans le cadre de l’instance de mutualisation sur les logiciels libres, sous le contrôle de la DINSIC. Il est mis à jour annuellement. Chaque version annuelle du SILL fait l’objet d’une validation.

Dans sa version actuelle, il porte sur le poste de travail, la gestion de parc, l’exploitation de serveurs, les bases de données et les environnements de développement.

Le socle interministériel de logiciels libres (SILL)

L’ensemble des logiciels libres préconisés se présente sous la forme du socle interministériel de logiciels libres (SILL). Le SILL se présente sous la forme d’un tableau par fonctionnalité ou cas d’usage. Pour chaque fonctionnalité, il présente le logiciel préconisé en précisant la version. Chaque logiciel du SILL est suivi par un référent, agent du secteur public.

« Pour dégager le maximum d’efficacité aussi bien économique qu’en terme de qualité, il convient d’utiliser le logiciel libre de manière concertée et coordonnée. Un cadre de convergence des logiciels à privilégier dans le développement des systèmes d’information de l’Etat, défini en 2012, est maintenu en concertation interministérielle. »

Chromium fait son entrée dans le SILL 2019

Il était sous surveillance, Chromium (version open source de Chrome de Google) est désormais recommandé pour les développeurs. Parmi les nouveautés, on peut également citer ARX Data Anonymization Tool, essentiel à l’heure du RGPD. Autre entrée : l’environnement de développement IS Designer.

Le document 2019 recommande également des mises à niveau de quelques logiciels libres clés dont Eclipse, Talend, Gitlab, Tomcat, Debian Linux, MariaDB, WordPress, LibreOffice, Mastodon, Drupal, PostgreSQL, etc.

L’édition 2019 du socle interministériel de logiciels libres peut être utilisé librement et gratuitement, à titre public, professionnel ou privé. Il peut être copié et diffusé sans restriction. Vous trouverez ci-dessous le lien direct vers le PDF.

Liens

Socle logiciels libres
Document complet (en PDF)
SILL (fiche Wikipedia)

Source toolinux.com

Extensions Firefox inopérantes : un premier correctif en déploiement

Mise à jour : Mozilla vient d’annoncer qu’un certificat intermédiaire avait été mis en place à travers le système des « studies » de Firefox afin d’assurer un déploiement rapide en arrière-plan,  avant une solution plus pérenne. Les extensions concernées devraient ainsi progressivement être de retour dans les heures qui viennent. Un suivi de l’incident est assuré par ici.

Les erreurs les plus bêtes peuvent parfois avoir les conséquences les plus graves. Ainsi, depuis ce 4 may 2019, plus aucune extension ne peut être utilisée dans Firefox en raison d’un certificat qui n’est plus valable. De premiers correctifs arrivent.

Du fait du décalage horaire, certains utilisateurs ont alerté en amont les développeurs, mais cela n’a semble-t-il pas mal suffit. Ainsi, depuis minuit il est impossible d’installer ou d’utiliser des extensions sous Firefox.

Dès les premiers signalements, les équipes de Mozilla ont indiqué être au courant du problème et travailler sur un correctif. Il y a quelques minutes, elles ont indiqué qu’il était en test. Il ne sert donc à rien de bidouiller les paramètres du navigateur pour le moment, tout devrait rapidement rentrer dans l’ordre via la mise en place d’un nouveau certificat ou d’un patch.

On se demande tout de même comment l’organisation a pu laisser passer une erreur pareille. Espérons qu’elle reviendra en détail sur ce qui s’est passé pour s’en expliquer dans les jours à venir. Surtout que l’affaire n’a rien de nouveau, un premier problème du genre ayant déjà touché le navigateur il y a quelques années comme l’a relevé Cyril Brulebois.

The team is currently testing a fix for this issue.

In the meantime, signing of new extensions is disabled until the fix is in place.

Mozilla Add-ons (@mozamo) 4 mai 2019

Source nextinpact.com