Cette dépêche est tirée du journal de llumeao.

Après des mois de silence, voici donc des nouvelles du projet Sozi.

Souvenez-vous : en décembre 2009, le journal intitulé Sozi : vers un système de présentation alternatif libre. À l'époque, Sozi n'était qu'un bricolage vite fait, juste pour montrer ce que pourrait être un outil de présentation à la Prezi, mais libre et utilisant des standards ouverts (SVG et Javascript). Malgré les nombreux encouragements reçus, les retours d'expérience, les propositions d'améliorations et les patches, l'auteur n'avait pas eu la possibilité de revenir sur ce projet pendant plus de six mois.

Réflexions préliminaires

Dans la première incarnation de Sozi, de simples rectangles permettaient de délimiter les vues à parcourir dans le document SVG. L'ordre des vues dépendait de l'ordre de création des rectangles. Pour modifier cet ordre ou insérer une nouvelle vue, il fallait manipuler directement le code XML du document.

D'autre part, des besoins ont été exprimés, comme par exemple le paramétrage de la durée des transitions, le passage automatique d'une vue à la suivante après une durée de notre choix, etc.

Ces deux constats ont amené à réfléchir sur le format des données spécifiques à Sozi et sur l'interface utilisateur nécessaire à la création des présentations. Parmi les candidats pour les formats de données, l'utilisation de JSON a été envisagée, directement manipulable en Javascript, ou alors plus directement l'ajout d'attributs dans le document SVG lui-même.

Concernant l'interface utilisateur, deux solutions ont été explorées : la première a consisté à développer une extension pour Firefox, mais a été abandonnée. La seconde a consisté à développer une extension pour Inkscape.

Une extension pour Inkscape

Le mécanisme d'extension d'Inkscape est assez pauvre : pour simplifier, une extension est un simple programme externe (en Python) qui prend en entrée le document courant, le modifie, et le renvoie à Inkscape. Ce fonctionnement me paraissait tout à fait inadapté dans le cas de Sozi, jusqu'à ce que je (re)découvre l'outil de présentation JessyInk, qui parvient très bien à s'en accommoder.

Pour offrir une interface d'édition adaptée à Sozi, les choix suivants ont été faits :

• Les informations des différentes vues sont matérialisées par des attributs, spécifiques à Sozi, dans le document SVG ;


• Comme dans JessyInk, le script d'animation est incorporé au document. Une présentation se compose ainsi d'un unique fichier facile à distribuer ;


• Pour contourner les limitations des extensions Inkscape, l'outil d'édition ouvre une fenêtre GTK où les propriétés de la vue courante peuvent être saisies.

Une première version officielle

Aujourd'hui, Sozi revient donc avec une première version officielle.
Ce n'est pas encore parfait, mais je l'utilise déjà avec beaucoup de satisfaction dans mon métier d'enseignant.

Comparée à la version de décembre dernier, la gestion des événements a été améliorée :

• Un meilleur respect de la durée des animations : sur un ordinateur un peu lent ou très occupé par d'autres tâches, l'animation pourra être saccadée, mais la durée spécifiée devrait être à peu près respectée ;


• Une meilleure réactivité aux actions de l'utilisateur : les actions de l'utilisateur (aller à la vue suivante, à la vue précédente, au début, à la fin) prennent effet immédiatement sans attendre la fin de l'animation en cours.

De nouvelles fonctionnalités ont été ajoutées :

• Zoomer/dézoomer avec la molette de la souris ;


• Déplacer la page en faisant glisser avec le bouton gauche ;


• Afficher la liste des vues ;


• Passer automatique à la vue suivante au bout d'une durée spécifiée ;


• Choisir parmi différents profils d'accélération/décélération pour passer d'une vue à l'autre.

Je vous invite donc à essayer cette nouvelle version et à me faire part de votre expérience. Pour plus d'informations, vous pouvez visiter le site officiel de Sozi, dont la partie francophone rassemble la plupart des informations utiles pour débuter.
Pour ceux qui sont intéressés par des astuces techniques avec SVG et Javascript, quelques billets récents sur mon blog présentent certaines recettes utilisées dans Sozi.

La sortie de la version stable 2.6.36 du noyau Linux vient d'être annoncée par Linus Torvalds. Le nouveau noyau est, comme d'habitude, téléchargeable sur les serveurs du site kernel.org.

Le détail des évolutions, nouveautés et prévisions est dans la seconde partie de la dépêche (qui est sous licence CC BY-SA).

Cette dépêche est tirée du journal de naparuba.

Voici quelques informations sur l'avancement de Shinken, outil de supervision compatible avec Nagios et ses nombreux add-ons.

Deux versions se sont succédées depuis la première annonce dans un journal. Tout d'abord, la 0.2 début septembre, qui était orientée "industrialisation". Elle a vu disparaître tout ce qui était lié à un projet en pur développement (src comme répertoire de base, pas de processus d'installation, daemons à côtés des libs, etc).

Elle a vu également arriver une fonctionnalité intéressante qui pallie un manque de son grand frère Nagios : ce dernier est très doué pour ne prévenir que sur la véritable cause d'un problème (un routeur tombe, on ne reçoit que cette alerte, et non celles des 50 serveurs qui sont derrières, de même entre une application web et sa base par exemple). Mais il manquait à ce dernier la mise à jour immédiate de la console de supervision avec ces informations. C'est désormais chose faite. Les administrateurs ne verront sur leur console s'ils le désirent que ce qui est réellement à réparer.

La version 0.2 a aussi été l'occasion de faire un peu le point sur le projet, ses objectifs et comment il devait s'organiser.

La version 0.3, sortie au début de ce mois-ci est quand à elle bien plus fournie en terme de fonctionnalités :

• Import des hôtes depuis GLPI (encore en expérimental mais très prometteur) ;
  
• Expressions complexes pour l'assignation des services (exemple hostgroup_name=(linux|windows)&!qualification,routers) qui permet de réduire le nombre de groupes d'hôtes;
  
• les modulations de résultats à la volée (un serveur de qualification peut être "limité" à du Warning par exemple) et qui peut dépendre d'une période de temps ;
  
• Période de maintenance pour par exemple ne pas alerter pendant le passage de patch ou la sauvegarde du serveur supervisé ;
  
• Syntaxe additionnelle pour les contacts afin d'avoir par exemple les emails 24h/24, mais les SMS que la nuit par exemple avec le même contact ;
  
• Plein de tests automatiques :)
  

Cette nouvelle version est fournie sous forme de sources ou bien sous celle d'une machine virtuelle avec deux interfaces de visualisations au choix : Ninja et Thruk.

La prochaine version est orientée vers les dernières fonctionnalités proposées par Nagios qui ne sont pas encore prises en comptes. En fait, tous les paramètres ne seront pas repris. Certains sont inutiles dans la nouvelle architecture ou les nouveaux algorithmes d'ordonnancement mis en places par exemple.

Il se murmure également que la prochaine version serait prête pour la production ;)

Entr'ouvert annonce la sortie de Lasso 2.3.3, la bibliothèque de gestion d'identité qui supporte SAML 2.0, ID-FF et ID-WSF.

Lasso est une bibliothèque SAML 2.0 (NdM : SAML est un langage lié à la sécurité basé sur XML) sous licence GNU GPL permettant d'intégrer la fédération d'identité et le Single Sign-On dans une application. Lasso a passé les tests d'interopérabilité SAML 2.0 et a reçu le plus haut label de qualité de la Liberty Alliance.

Lasso implémente les protocoles ID-FF, ID-WSF et SAML 2.0 qui permettent de :

• Sécuriser l'accès aux applications sur tous les réseaux, publics et privés ;
  
• Simplifier l'accès aux applications en utilisant le Single Sign-On ;
  
• Coupler les exigences d'une authentification forte avec le respect de la vie privée des usagers.

Lasso est utilisée par de grands groupes et des administrations françaises comme la Caisse des Dépôts et Consignations. Un contrat a récemment été conclu avec Cisco System Inc. afin de permettre à cet acteur de premier ordre d'embarquer Lasso dans ses appareils et de bénéficier du support d'Entr'ouvert.

Contrairement à la plupart des implémentations SAML 2.0, Lasso n'est pas une plate-forme Java/J2EE. Le travail d'intégration dans une application tierce s'en trouve largement facilité. Une application peut intégrer Lasso en quelques jours de développement sans remettre en cause son architecture.

Lasso est écrite en C. Elle fonctionne sous GNU/Linux, Windows et Unix et dispose de bindings pour les langages C, Java, Perl, PHP et Python. Elle repose sur des bibliothèques XML performantes (libxml2, XMLSec) et utilise OpenSSL qui supporte l'accélération matérielle. Cela permet à la bibliothèque de supporter des charges très importantes.

La version 2.3.3 apporte :

• Réécriture de la bibliothèque ID-WSF 2.0 ;
  
• Nouveau binding Perl ;
  
• Documentations supplémentaires ;
  
• Assouplissement de certaines contraintes pour gérer un plus grand nombre de cas (présence des clés publiques, besoin de signature sur certains messages) et simplification de l'usage ;
  
• Utilisation de la bibliothèque de connexion standard pour le binding Python ;
  
• Contrôle de signature maintenant effectué par message ;
  
• Quelques nouvelles méthodes pour la construction des assertions ;
  
• Gestion du UsernameToken pour les messages d'authentification SOAP ;
  
• Simplification du Logout profile ;
  
• Beaucoup de corrections de bugs mineurs.

À propos :
Entr'ouvert est spécialisée dans les solutions libres de E‑administration et d'identité numérique.
Elle fait partie du réseau Libre-entreprise qui regroupe des entreprises ayant des spécialités proches ou complémentaires, en particulier dans le domaine du logiciel libre. Toutes partagent les mêmes valeurs et modes de fonctionnement, basés sur la clarté et la compétence.

Cette dépêche est tirée du journal de gcottenc.

Il y a cinq ans (déjà !), un journal parlait d'un nouveau générateur de web-album, booh. Voici quelques nouvelles. Mais tout d'abord, un mot pour expliquer "pour le web 1.0" dans le titre : de nos jours, beaucoup de choses se font directement sur le web, et l'hébergement de nos données s'effectue aussi régulièrement sur "le cloud" ; les photos dans Flickr ou Facebook en sont un bon exemple. Booh prend le pari inverse : utiliser un logiciel en local et générer un web-album statique (i.e. sans PHP ou équivalent - même s'il y a pas mal de Javascript) que vous devrez héberger vous-même. Avec les inconvénients... et les avantages qui vont avec.

Les principales évolutions depuis 2005 sont :

• Un paquet .deb pour les Debian et Ubuntu récentes (actuellement Lucid, Karmic, et Squeeze, pour i386) ;
  
• Ajout d'un sous-programme, indépendant, spécialisé dans le tri *rapide* des photos et vidéos - http://booh.org/tutorial.fr.html#startingup ;
  
• Plusieurs nouveaux thèmes, dont un assez joli - http://booh.org/themes/cardu/ ;
  
• Possibilité d'uploader directement l'album depuis booh (grâce à un miroring par lftp) ;
  
• Meilleure gestion des vidéos par l'utilisation d'un lecteur Flash[1] GPL embarqué - http://flowplayer.org/ ;
  
• Possibilité de protéger par mot de passe certaines sections d'un album -http://booh.org/tutorial.fr.html#passwordprotection ;
  
• Support du multi-langues dans l'album produit (il faut héberger avec Apache si on l'utilise, puisque cela utilise Multiviews) ;
  
• Disponibilité du site booh.org en français - j'en parle parce que ç'avait été une critique sur le journal LinuxFr.org à l'époque.

Le tout se trouve sur http://booh.org/ si vous avez l'esprit d'un(e) irréductible résistant(e) à Flickr et Picasa :) Booh est un logiciel libre fourni sous licence GPLv2, conçu pour fonctionner sous Linux, et développé en Ruby.

[1] Flash "ça pue", mais ça reste la meilleure possibilité pour embarquer des vidéos qui fonctionnent chez monsieur tout le monde - pour l'instant.

PostgreSQL est sorti ce lundi 20 septembre en version 9.0.
Pour mémoire, PostgreSQL est un système de gestion de base de données relationnel-objet qui se veut le plus performant possible tout en respectant les standards SQL au maximum, la licence du code source est de type MIT.
Cette dernière version apporte plus de 200 améliorations (nouvelles fonctions, nouvelles commandes, ajout d'options...) et permet de migrer à partir d'une base 8.3 ou 8.4.

La principale nouveauté est la réplication intégrée par défaut, qui était une demande importante de la part des utilisateurs.
Même si elle est limitée à un seul maître et plusieurs esclaves, ceci devrait réjouir beaucoup d'utilisateurs.
Les autres nouveautés importantes sont détaillées en seconde partie de dépêche.

Pour rappel, les paquets rétroportés (backports) pour Debian sont une solution pour conserver une installation de Debian en version stable tout en allant piocher au cas par cas pour avoir certains paquets plus à jour. Jusqu'à maintenant, les backports étaient maintenus en dehors du cadre officiel de Debian sur le site Backports.org. C'est un dépôt qui date depuis, a minima, le mois d'août 2003.

Depuis le début du mois de septembre, l'archive backport intègre donc officiellement Debian, et sera disponible à l'adresse http://backports.debian.org. Vous trouverez toutes les explications dans la nouvelle parue pour l'occasion.

Visiblement ils ont choisi de faire cela avant la sortie de la prochaine version stable (Squeeze), afin que l'installeur intègre directement les backports comme un dépôt normal.

NdM : Cette dépêche est tirée du journal de ultimat. Merci à lui.

Plone, le célèbre CMS en Python, est sorti ce 1^er septembre 2010 en version 4.

Ce projet, distribué dans plus de 40 langues, existe depuis près de neuf ans. Très active, avec pas moins de 340 core-développeurs, cette nouvelle version est là pour préparer la version 5. Toutefois, ce n'est pas une version mineure, loin de là. Les évolutions sont notables, les développements ayant porté notamment sur la performance, l’ergonomie et la facilité d’installation.

Gajim, le célèbre client logiciel libre XMPP/Jabber, est sorti en 0.14, après dix mois de développement. Pour rappel, c'est un client de messagerie instantanée et de présence, développé en Python avec une interface Gtk, par une équipe emmenée Yann Leboulanger aka "Astérix", le tout sous licence GPL v2. C'était un client de clavardage, car la grande nouveauté de cette version, c'est la gestion de la voix et de la vidéo !

En outre de ces fonctionnalités multimédias tant attendues et d'une refactorisation, voici une liste des changements majeurs, la liste des bogues corrigés étant disponible via les liens :

• Voix et vidéo via le protocole Jingle ;
  
• Temps de démarrage amélioré ;
  
• Le copier-coller des émoticônes ;
  
• La reconnexion automatique aux groupchats et la gestion des captchas ;
  
• La géolocalisation ;
  
• Pour les aspects plus techniques : utilisation du standard XDG, ainsi que de l'authentification SCRAM-SHA-1 et SASL EXTERNAL

Pour rappel, ou pas, Gajim offre diverses fonctionnalités avancées :

• Deux modes de présentation : deux fenêtres (liste de contacts ou « roster », et chats) ou tout-en-un ;
  
• Transformation des chats à deux en chats de groupe ;
  
• Multi-compte et métacontacts ;
  
• Traduction/localisation dans 25 langues ;
  
• Diffusion de l'activité, l'humeur et la musique écoutée.

C'est donc certainement avec un très grand plaisir que les utilisateurs patients de XMPP ont en leurs mains un client majeur traitant enfin la voix et la vidéo. Peut-être que cela pourrait contribuer au décollage de la voix et vidéo par Jingle/XMPP ?

Redis est une base de données de type clé-valeur, sous licence BSD. On peut voir Redis comme une sorte de memcached boosté aux stéroïdes.

Les principales caractéristiques de Redis sont :

• Les performances impressionnantes (de quelques dizaines à une centaine de milliers d'opérations à la seconde) ;
  
• La persistance, via des copies régulières de la mémoire vers le disque ou écriture à chaque modification (mais c'est plus coûteux) ;
  
• Réplication de type maître/esclave ;
  
• Typage des valeurs, avec au choix, chaînes de caractères, listes, ensembles, ensembles triés et hashs ;
  
• Des opérations avancées sur ces types (exemple : calculer l'intersection de plusieurs ensembles) ;
  
• L'exécution de plusieurs commandes de manière atomique ;
  
• Un mécanisme pub/sub ;
  
• Des bibliothèques pour de nombreux langages de programmation ;
  
• La simplicité à installer et à gérer, la portabilité, etc.
  

Le principal développeur de Redis, Salvatore Sanfilippo, a été embauché par VMWare pour travailler à plein temps sur Redis. Cela a conduit à la récente sortie de la version 2.0 dont quelques nouveautés seront mises en avant dans la seconde partie de la dépêche.

Rails Rumble est une compétition qui se tient une fois par an et dont l'objectif est de faire une application Rails en moins de 48h avec une équipe de moins de quatre personnes. La prochaine édition se tiendra les 16 et 17 octobre prochain, mais je voudrais surtout vous présenter une des applications de l'édition 2009 : Daily Stamp.

Ryan Bates, aussi connu pour ses Railscasts, a développé Daily Stamp pour nous permettre de prendre de bonnes habitudes ou de casser les mauvaises. Il vient de libérer le code source sous licence MIT.

Le fonctionnement est très simple et s'inspire des Seinfeld Calendar : chaque jour, vous apposez un tampon si vous avez bien accompli votre mission et vous marquez des points au fur et à mesure que votre série de jours tamponnés grandit. Par exemple, si votre objectif est d'écrire un billet sur votre blog tous les jours, chaque fois que vous aurez écrit un billet, vous irez tamponner la case du jour sur Daily Stamp. Quand vous aurez atteint un score de 100 points (ou plus si vous le souhaitez), vous devriez avoir adopté l'habitude et pouvoir continuer sans Daily Stamp.

Daily Stamp vous permet d'avoir plusieurs objectifs en parallèle, de personnaliser vos tampons, de rendre publics vos objectifs ou de les garder privés et de suivre les tampons publics de vos amis. Bref, c'est un très bon moyen pour garder sa motivation lorsque l'on souhaite prendre une nouvelle habitude ou casser une mauvaise.

Les écrans LCD actuels sont très lumineux et bien adaptés pour travailler en journée. Mais des études montrent que cette luminosité a des effets indésirables sur notre physiologie quand nous travaillons sur ces mêmes écrans la nuit. En particulier, cela fatigue rapidement nos yeux et peut perturber notre sommeil.

Heureusement, il existe une solution : éteindre nos écrans. Non, je rigole, revenez. Vous pouvez aussi utiliser Redshift. Ce logiciel ajuste la température de la couleur de votre écran en fonction de la position du soleil dans le ciel, et adapte de même l'écran durant la nuit, en considérant l'utilisation de lumières artificielles.

Son auteur s'est inspiré de F.lux, un logiciel propriétaire mais déçu par celui-ci, a écrit Redshift et l'a publié sous licence GPLv3. Il existe des packages pour Debian, Ubuntu, Mandriva Linux, Fedora, Gentoo, Arch Linux et Frugalware.

Ce dernier mois, quelques outils liés à l'analyse du trafic réseau ont bien évolué. Regardons cela d'un peu plus près.

À tout seigneur tout honneur, commençons par le plus connu : Wireshark. Cet analyseur de protocole, certainement le plus complet, vient de paraître dans une nouvelle version stable, plus d'un an après la précédente. Dans le changelog, quelques nouveautés, quelques corrections de bogues, et bien sûr, plein de nouveaux protocoles.

Après avoir parlé du vénérable, évoquons le tout dernier : Ostinato. Cet outil permet de modifier du trafic réseau, avant de le rejouer. Projet récent, mais actif, la dernière version est sortie début août.

Et puisque l'on parle de rejeu, profitons de cette dépêche pour mentionner que la suite d'outils tcpreplay, permettant de capturer et rejouer du trafic réseau, vient de modifier sa licence : auparavant sous licence BSD, le code est maintenant sous licence GPLv3.

Ruby on Rails est un framework de développement web en Ruby, sous licence MIT. Depuis son lancement en 2004, il a permis le développement de nombreuses applications web comme Basecamp, Twitter, Github, etc.

Le 23 décembre 2008, les équipes développant Ruby on Rails et Merb, un autre framework web en Ruby, ont décidé d'unir leur effort. La fusion des deux frameworks visait à apporter le meilleur des deux dans un seul produit qui serait Rails 3.

On peut aujourd'hui affirmer que c'est une réussite. En effet, la sortie de Rails 3 a été annoncée et la liste des changements est impressionnante (cf la seconde partie de la dépêche). Remercions au passage les 1600+ personnes qui ont contribué à Ruby on Rails.

Cette nouvelle version de Rails est compatible avec Ruby 1.8.7, Ruby 1.9.2 et JRuby 1.5. Elle fonctionne également avec Rubinius 1.0 (mais sans garantie de la part de la core team Rails pour les versions 3.0.x à venir). Il ne vous reste plus qu'à lancer un gem install rails --version 3.0.0 pour l'installer.

Dernière chose, si vous appréciez Rails 3 et que vous souhaitez donner en retour, la core team de Rails vous encourage à faire un don à l'association Charity:Water.

Bundler permet de gérer les dépendances d'une application Ruby au cours de sa vie sur plusieurs machines de manière systématique et reproductible. Cette application sous licence MIT vient de sortie en version 1.0.

Bundler peut être utilisé conjointement à Ruby Version Manager pour les développeurs travaillant sur de nombreux projets, mais il est déjà très utile par lui-même. Je vous invite à lire la seconde partie de la dépêche pour comprendre comment bundler peut vous rendre service.