Robert O’Callahan est un développeur « vedette » de Mozilla dont nous avons déjà relayé les fortes prises de position. Hier, il a appelé sur son blog à un sursaut en faveur du langage Rust comme remplacement du C/C++. Rust, langage de programmation inventé chez Mozilla, lui semble le plus adapté pour en finir avec les failles de sécurité logicielle qui se succèdent inlassablement. Nous traduisons des extraits de son article ci-dessous :

Je viens de lire l’article de Dan Kaminsky sur la faille de glibc liée au DNS, et ses implications effrayantes. Malheureusement, ce n’est qu’une des très très nombreuses failles de sécurité logicielle qui ont fait de la sécurité informatique une plaisanterie.

Ce n’est pas un secret que nous disposons de la technologie pour éviter la plupart de ces bugs. Nous avons des langages de programmation qui garantissent quasiment que certains types de bugs ne se produisent plus. Le problème, c’est que la plupart de nos logiciels n’utilisent pas ces langages. Jusqu’à récemment, la bonne excuse était que ces langages « sécurisés » ne sont pas adaptés pour faire de la programmation système (…)

Rust change cette situation. Nous avons maintenant un langage avec des caractéristiques de sécurité qui donne le contrôle nécessaire pour la programmation système et n’impose pas d’environnement d’exécution. Sa communauté grandit et l’apprécie. Servo montre que de grosses applications complexes en Rust sont performantes.

Pour le bien de l’Internet, pour ne pas dire de l’humanité, nous devons migrer nos logiciels de C/C++ vers Rust (ou quelque chose de mieux) le plus rapidement possible.

(…)

Bien entendu, ce n’est pas forcément Rust qui l’emportera, mais c’est le meilleur candidat selon moi, à l’heure qu’il est.

C’est un travail colossal, mais considérons les coûts énormes, indirects ou directs, des failles que Rust aurait permis d’éviter.

 

Original post of mozillaZine-fr.Votez pour ce billet sur Planet Libre.

Robert O’Callahan est un développeur « vedette » de Mozilla dont nous avons déjà relayé les fortes prises de position. Hier, il a appelé sur son blog à un sursaut en faveur du langage Rust comme remplacement du C/C++. Rust, langage de programmation inventé chez Mozilla, lui semble le plus adapté pour en finir avec les failles de sécurité logicielle qui se succèdent inlassablement. Nous traduisons des extraits de son article ci-dessous :

Je viens de lire l’article de Dan Kaminsky sur la faille de glibc liée au DNS, et ses implications effrayantes. Malheureusement, ce n’est qu’une des très très nombreuses failles de sécurité logicielle qui ont fait de la sécurité informatique une plaisanterie.

Ce n’est pas un secret que nous disposons de la technologie pour éviter la plupart de ces bugs. Nous avons des langages de programmation qui garantissent quasiment que certains types de bugs ne se produisent plus. Le problème, c’est que la plupart de nos logiciels n’utilisent pas ces langages. Jusqu’à récemment, la bonne excuse était que ces langages « sécurisés » ne sont pas adaptés pour faire de la programmation système (…)

Rust change cette situation. Nous avons maintenant un langage avec des caractéristiques de sécurité qui donne le contrôle nécessaire pour la programmation système et n’impose pas d’environnement d’exécution. Sa communauté grandit et l’apprécie. Servo montre que de grosses applications complexes en Rust sont performantes.

Pour le bien de l’Internet, pour ne pas dire de l’humanité, nous devons migrer nos logiciels de C/C++ vers Rust (ou quelque chose de mieux) le plus rapidement possible.

(…)

Bien entendu, ce n’est pas forcément Rust qui l’emportera, mais c’est le meilleur candidat selon moi, à l’heure qu’il est.

C’est un travail colossal, mais considérons les coûts énormes, indirects ou directs, des failles que Rust aurait permis d’éviter.

Original post of mozillaZine-fr.Votez pour ce billet sur Planet Libre.

Original post of genma.Votez pour ce billet sur Planet Libre.

Suite aux mésaventures d'arpinux qui a dû vider sa cave de nombreux fichiers, je me suis aperçu que BTshare comportait de nombreux défauts :

** C'est très pénible de copier manuellement les magnets si on veut partager les documents
** Il n'était pas pratique d'en faire une seedbox pour partager en continu sur un serveur

Bien que s'échanger une clé USB soit une solution bien pratique, je tiens toujours à rendre BTshare facile à utiliser pour que tout le monde puisse envoyer et récupérer des fichiers volumineux.
J'ai donc repris le code afin de résoudre ces problèmes. Voici les quelques changements apportés :

** Une traduction anglais/français est disponible
** La configuration se déroule au premier lancement. On peut alors choisir quel est le dossier qui contient les fichiers partagés, régler les vitesses d'upload et download et protéger les parties sensibles avec un mot de passe (pour l'utilisation sur un serveur).
** Une page listant tous les documents partagés est disponible, avec les liens magnets associés. Cela facilite l'échange, comme vous pouvez le voir ici
** La reprise de partage est plus rapide lorsque BTshare est relancé
** La bibliothèque cherrypy permet de faire tourner BTshare comme serveur derrière un proxy géré par nginx

Tout est documenté dans le README. Je vous invite à essayer cette nouvelle version de BTshare en visitant le dépôt git.

Une démonstration d'intégration est visible ici : http://share.yeuxdelibad.net/ et là http://yeuxdelibad.net/Divers/Surprises.html
— (permalink)

Original post of Thuban.Votez pour ce billet sur Planet Libre.

Pour la 7ème semaine de 2016, voici 5 liens intéressants que vous avez peut-être ratés, relayés par le Journal du hacker, votre source d’informations pour le Logiciel Libre francophone !

• Installer Cozy sur un Raspberry PI 2 + Application android
• Comment j'ai dégooglisé mon smartphone Android ?
• Traduction : Comment votre smartphone transmet en toute innocence pratiquement toute votre vie aux services secrets
• Suis-je un CHATON ?
• Sci-Hub, le Pirate Bay de la recherche scientifique, est de retour

Pour ne plus rater aucun article de la communauté francophone, voici :

• Le flux RSS du Journal du hacker
• Le compte Twitter du Journal du hacker
• Le compte Diaspora* du Journal du hacker

De plus le site web du Journal du hacker est « adaptatif (responsive) ». N’hésitez pas à le consulter depuis votre smartphone ou votre tablette !

Le Journal du hacker fonctionne de manière collaborative, grâce à la participation de ses membres. Rejoignez-nous pour proposer vos contenus à partager avec la communauté du Logiciel Libre francophone et faire connaître vos projets !

Et vous ? Qu’avez-vous pensé de ces articles ? N’hésitez pas à réagir directement dans les commentaires de l’article sur le Journal du hacker ou bien dans les commentaires de ce billet :)

Original post of Journal du hacker.Votez pour ce billet sur Planet Libre.