Nipsource 14, Heloise is back

nipsource – nipcast

Podcast: Téléchargement

Actualités

La SQIL 2015: 7^e édition de la Semaine québécoise de l’informatique libre

Ca débute le 19 septembre avec la particpation de l’équipe des manchotscarribous de bloglinux alors foncez y!

http://2015.sqil.info/activites/

LetsEncrypt émet son premier certificat SSL

Let’s Encrypt est une initiative pour fournir des certificats SSL a tous et tuer le web sans chiffrement (http). Ils ont signé leur premier certificat et fait leur demande auprès des navigateurs pourêtre inclus dans la liste des CA par défaut.

https://letsencrypt.org/

https://letsencrypt.org/2015/09/14/our-first-cert.html

Les biens communs font leur entrée dans le droit français ?

Un projet de loi numérique annoncée par Manuel Valls vise à donner un fondement juridique aux communs en instaurant à la fois un statut pour le domaine public informationnel et en encourageant les pratiques d’open access et de text et data mining des publications scientifiques.

http://www.lemonde.fr/idees/article/2015/09/10/favorisons-la-libre-diffusion-de-la-culture-et-des-savoirs_4751847_3232.html

JavaScript Browser : un navigateur open source en HTML, JavaScript et CSS signé Microsoft

Ce navigateur, baptisé JavaScript Browser, est construit autour du contrôle WebView et utilise principalement JavaScript pour son interface utilisateur. Toutefois, en addition à HTML, JavaScript et CSS, JavaScript Browser utilise un peu de C++ pour quelques fonctionnalités avancées.

Disponible sur github, licence MIT

https://github.com/MicrosoftEdge/JSBrowser

http://www.programmez.com/actualites/javascript-browser-un-navigateur-open-source-en-html-javascript-et-css-signe-microsoft-23153

L’effrayant Predpol

A l’heure ou la police française souhaite s’équiper un logiciel équivalent présentons ce controversé projet…

http://internetactu.blog.lemonde.fr/2015/06/27/police-predictive-la-prediction-des-banalites/

Simplification d’APT

Depuis Debian Jessie, la commande apt connait un chti coup de jeune

http://kaocode.fr/apt-debut-de-simplification/

Les firmwares Wi-Fi open-source bientôt illicites ?

Une proposition de nouvelle reglementation par la FCC (Federal Communications Commission) vise à obliger les constructeurs à verrouiller leurs firmwares pour éviter toute modification non autorisée du logiciel qui contrôle les signaux Wi-Fi, Bluetooth et autres technologies sans fil.

http://www.numerama.com/magazine/34128-les-firmwares-wi-fi-open-source-bientot-illicites.html

Bugzilla piraté

Merci Battant pour ton commentaire.

Mozilla Explique l’origine du bug du 6 aout, il viendrait d’un compte utilisateur qui a été corrompu.

https://blog.mozilla.org/security/2015/09/04/improving-security-for-bugzilla/

Password store: http://www.passwordstore.org/

Naoned : Degemer mat LibreOffice

La raison invoquée est le coût économisé par les licences de MS Office. En effet, il fallait migrer vers une nouvelle version de MS Office et la migration vers LibreOffice est estimée comme moins cher.

Concerne 5000 postes.

https://joinup.ec.europa.eu/node/145010

Naissance de l’Alliance for Open Media

http://aomedia.io/about-us/

L’arrivée de Windows 10 est il le bon moment pou migrer vers Linux?

Une analyse assez objective des points forts et faibles du manchot face aux fenêtres de Seattle.

http://www.ginjfo.com/actualites/logiciels/windows-10/windows-10-et-la-collecte-de-donnees-personnelles-un-raison-pour-migrer-vers-linux-20150904

Reverse SSH: http://geekfault.org/2011/02/19/reverse-ssh-acceder-a-un-serveur-derriere-un-natfirewall/

Owncloud : la chasse aux bugs

Owncloud lance officiellement une chasse aux bugs et failles de sécurité contre rénumération

• Critical ($250 – $500) Controle complet par l’attaquant (SQL Injection / …)

• Medium ($50 – $250) Permet à l’attaquant de prendre controle d’une session user via des XSS (Stored XSS with CSP bypass / Critical CSRF / …)

• Low ($0 – $50) Vulnaribilité exploitable dans de rares cas

https://owncloud.com/owncloud-bug-bounty-program/?utm_campaign=Security%20Bug%20Bounty%20Program&utm_content=20659330&utm_medium=social

Pendant ce temps, en chine, dell vend plus de 40% de ses PCs sous Ubuntu NeoKylin

Toutefois, notons que même si Dell livre 42% de ses ordinateurs avec NeoKylin, il ne possède que 11% du marché chinois de l’ordinateur et ses principaux clients, les entreprises et le gouvernement, se tournent vers NeoKylin principalement pour des raisons de sécurité. Pour le moment, le public n’est pas encore très réceptif à cette offre.

http://www.developpez.com/actu/89891/Plus-de-40-pourcent-des-ordinateurs-Dell-vendus-en-Chine-tournent-desormais-sur-NeoKylin-un-SE-base-sur-Ubuntu/

Coup de coeur/coup de gueule

• Nagios :
  https://metacpan.org/pod/Nagios::Plugin
  http://188.226.141.232/2014/01/20/on-the-nagios-plugins-drama/
  https://bugzilla.redhat.com/show_bug.cgi?id=1054340
  https://www.monitoring-plugins.org/news/new-project-name.html
  http://sourceforge.net/p/nagios/mailman/nagios-devel/thread/[e-mail]/
  Alternative la plus répandue: https://www.icinga.org/
• L’équipe de nipsource en mon absence
• John Guekco un de nos fidèles poditeurs:
  https://www.youtube.com/channel/UCcZ5BnU3Jph93_Jll1Wft6g?app=desktop
• Amis motard le casque Predator est sorti 933 € pour la version complète
  http://www.arfy.fr/dotclear/index.php?post/2015/09/13/Amis-motards–le-casque-Predator-homologue-en-France-est-arrive—
• firefox tweaks
  https://github.com/dfkt/firefox-tweaks/blob/master/firefox-tweaks.txt
• Pas encore vu mais j’adore la tete du mouton
  La sortie du dernier court métrage de la blender foundation
  http://kaocode.fr/cosmos-laundromat/
• Podcast sécurité
  http://www.comptoirsecu.fr/
  http://www.nolimitsecu.fr/
• Sonic Dreams la décadence du hérisson présentée par des fans
  http://hedgehog.exposed/
• GadgetBridge
  http://github.com/freeyourgadget/gadgetbridge

PS: liens en plus de @roidelapluie

• http://www.passwordstore.org/
• http://geekfault.org/2011/02/19/reverse-ssh-acceder-a-un-serveur-derriere-un-natfirewall/

PS2: j’oublie à chaque fois, mais le générique de l’émission est de @captainPosix