En ce mardi 22 septembre, les contributeurs du Projet Fedora seront ravis d'apprendre la disponibilité de la bêta de la future Fedora 23, la version définitive étant prévue pour d'en un mois environ.

Malgré les risques concernant son utilisation, il est important de la tester. En rapportant les bogues maintenant, la Fedora 23 stable sera plus stable encore et aura moins de risque de sortir en retard. Les versions en développements manquent de testeurs et de retours pour mener à bien leurs buts.

Voici les nouveautés annoncées pour cette version :

Bureautique :

• Fedora Spin Cinnamon fait son apparition ;
• L'environnement du feu OLPC : Sugar, passe à la version 0.106 ;
• La liste des caractères Unicode passe à la version 8.0 ;
• IBus migre à la version 1.5.11, ajoutant la gestion de KDE5 et des environnements à base du fichier .XCompose ;
• ibus-libzhuyin est employé par défaut comme méthode de saisie du chinois traditionnel, employé à Taiwan ;
• LibreOffice 5 est également de la partie ;

Administration système :

• Fedup a été fusionné dans DNF, le successeur de Yum des Fedora antérieures à Fedora 22 ;
• Ajout d'une interface graphique pour gérer le contrôleur de domaine FreeIPA à travers Cockpit ;
• À partir de la spécification Nulecule, les "rôles de serveurs" peuvent être déployés comme des applications conteneurisés ;
• Les versions de Fedora Atomic ne sont plus basées sur le cycle traditionnel de Fedora, les versions sont maintenant délivrées toutes les deux semaines au lieu des 6 mois en moyenne auparavant ;
• Création de nouvelles types d'images à base de Docker ;

Sécurité :

• Tous les paquets sont compilés avec des options de compilation améliorant la sécurité de ceux-ci ;
• Les algorithme de chiffrement obsolètes RC4 et SSL3 ont été supprimés des logiciels le proposant ;
• Les politiques SELinux ont été remaniées. Enregistrées maintenant dans /var au lieu de /etc, amélioration des performances et possibilité d'étendre la politique de la distribution plus facilement ;
• Les logiciels supportant des politiques de mots de passe, à savoir respecter des règles pour avoir un mot de passe valide, ont une politique commune et peuvent être adaptés en un seul endroit pour tous. Cela concerne les outils de créations d'utilisateurs de Gnome, Anaconda ou encore l'outil passwd ;
• Ajout d'un utilitaire pour mettre à jour les firmwares UEFI ;

Développement :

• Python 3 devient la version par défaut du langage, Python 2 reste disponible pour les applications le nécessitant ;
• Perl passe à la 5.22 ;
• La bibliothèque Boost sera en 1.59 ;
• Quant à Mono ce sera la version 4 ;
• Disponibilité de la boîte à outils web pour Python et JavaScript nommé Frappe ;
• Docker passe à la version 1.8 ;

La bêta est la première occasion de tester la fonctionnalités de mise à niveau via dnf au lieu de fedup. Vous pouvez l'essayer depuis un poste sous Fedora 22 comme suit (dans un terminal avec les droits super-utilisateurs) :

# dnf install dnf-plugin-system-upgrade
# rpm --import /etc/pki/rpm-gpg/RPM-GPG-KEY-fedora-23-$(uname -i)
# dnf upgrade
# dnf clean all
# dnf --releasever=23 --setopt=deltarpm=false distro-sync --nogpgcheck

Cette méthode est nouvelle et a besoin d'un maximum de retours pour la stabiliser.

Si l'aventure vous intéresse, les images sont aussi disponibles par Torrent. En cas de bogue, n'oubliez pas de relire la documentation pour signaler les anomalies sur le BugZilla.

Bons tests à tous !

Original post of Renault.Votez pour ce billet sur Planet Libre.

Suite aux problèmes de sécurité que j'ai rencontré récemment via mon blog sous Wordpress, j'ai décidé de réagir. Ma réaction suite à l'incident en question sera détaillée dans un prochain billet. Toutefois, l'une des choses que j'ai décidé est de changer de moteur de blog et de migrer vers Pluxml.

J'apprécie Wordpress au quotidien, notamment le côté intuitif à mon sens de l'interface d'administration. Malgré cela, c'est une usine à gaz. Pour un usage normal il n'est normalement pas nécessaire de mettre les mains dedans. Toutefois, le côté ultra complet de ce CMS et le nombre impressionnant de plugins qui peut l'accompagner reste une source problèmes potentiels.

J'ai donc étudié plusieurs options afin de pouvoir bloguer un peu plus en paix...

Conserver Wordpress en l'état

La solution la plus simple. J'ai d'ailleurs refait une installation propre de Wordpress lorsque j'ai constaté mon problème. Malheureusement, j'ai un peu moins confiance dans ce CMS et je n'ai pas été en mesure de déterminer comment exactement l'attaquant s'y était pris. L'outil est certes très puissant et configurable mais la contrepartie, c'est qu'il est plus difficile pour la communauté WP de le rendre sûr. Donc, j'ai pris la décision de trouver une alternative.

Conserver partiellement Wordpress

Solution nécessitant un peu de développement de ma part. L'outil Wordpress pour rédiger mes billets et une interface minimaliste codée par mes soins pour accéder aux billets en lecture seule. Gros avantage, mes visiteurs n'ont plus à interagir directement avec Wordpress car finalement, seule la base de donnée est commune. Gros inconvénients, d'une part je perd l'intérêt du blog si les visiteurs ne peuvent plus laisser de commentaires et d'autre part, plus de flux rss de disponibles, sauf à coder ça moi même. Bref, bonne idée sur le moment mais au final je risquais d'accoucher d'un truc limité et pas forcement moins buggué que Worpress. Ce n'est donc pas la solution à retenir ici.

Changer carrément de moteur de blog

Encore faut-il trouver chaussure à son pied et quitter un CMS pour un autre tout autant à risque, ça n'a pas vraiment d'intérêt. J'ai donc fait le tour de quelques moteurs de blog et pour faire court, je me suis arrêté sur Pluxml. J'apprécie de pouvoir y trouver les fonctionnalités de base pour un blog sans m'encombrer de ce que je trouve accessoire. J'apprécie aussi qu'il fonctionne sans base de donnée. J'ajoute que j'ai opéré ma migration depuis Wordpress grâce à "wp2pluxml" (l'outil ne fait pas tout mais permet un gros gain de temps).

Des détails sont encore à régler mais la migration est opérée.

Original post of Frédéric Micout.Votez pour ce billet sur Planet Libre.

Suite aux problèmes de sécurité que j'ai rencontré récemment via mon blog sous Wordpress, j'ai décidé de réagir. Ma réaction suite à l'incident en question sera détaillée dans un prochain billet. Toutefois, l'une des choses que j'ai décidé est de changer de moteur de blog et de migrer vers Pluxml.

J'apprécie Wordpress au quotidien, notamment le côté intuitif à mon sens de l'interface d'administration. Malgré cela, c'est une usine à gaz. Pour un usage normal il n'est normalement pas nécessaire de mettre les mains dedans. Toutefois, le côté ultra complet de ce CMS et le nombre impressionnant de plugins qui peut l'accompagner reste une source problèmes potentiels.

J'ai donc étudié plusieurs options afin de pouvoir bloguer un peu plus en paix...

Conserver Wordpress en l'état

La solution la plus simple. J'ai d'ailleurs refait une installation propre de Wordpress lorsque j'ai constaté mon problème. Malheureusement, j'ai un peu moins confiance dans ce CMS et je n'ai pas été en mesure de déterminer comment exactement l'attaquant s'y était pris. L'outil est certes très puissant et configurable mais la contrepartie, c'est qu'il est plus difficile pour la communauté WP de le rendre sûr. Donc, j'ai pris la décision de trouver une alternative.

Conserver partiellement Wordpress

Solution nécessitant un peu de développement de ma part. L'outil Wordpress pour rédiger mes billets et une interface minimaliste codée par mes soins pour accéder aux billets en lecture seule. Gros avantage, mes visiteurs n'ont plus à interagir directement avec Wordpress car finalement, seule la base de donnée est commune. Gros inconvénients, d'une part je perd l'intérêt du blog si les visiteurs ne peuvent plus laisser de commentaires et d'autre part, plus de flux rss de disponibles, sauf à coder ça moi même. Bref, bonne idée sur le moment mais au final je risquais d'accoucher d'un truc limité et pas forcement moins buggué que Worpress. Ce n'est donc pas la solution à retenir ici.

Changer carrément de moteur de blog

Encore faut-il trouver chaussure à son pied et quitter un CMS pour un autre tout autant à risque, ça n'a pas vraiment d'intérêt. J'ai donc fait le tour de quelques moteurs de blog et pour faire court, je me suis arrêté sur Pluxml. J'apprécie de pouvoir y trouver les fonctionnalités de base pour un blog sans m'encombrer de ce que je trouve accessoire. J'apprécie aussi qu'il fonctionne sans base de donnée. J'ajoute que j'ai opéré ma migration depuis Wordpress grâce à "wp2pluxml" (l'outil ne fait pas tout mais permet un gros gain de temps).

Des détails sont encore à régler mais la migration est opérée.

Original post of Frédéric Micout.Votez pour ce billet sur Planet Libre.

Hacker News, le site hyper trendy des techies (je traduis : le site à la mode des experts techniques) a couvert XMPP récemment :

• Movim : https://news.ycombinator.com/item?id=10175684
• XMPP Myths : https://news.ycombinator.com/item?id=10040302 dont l’original est ici : http://wiki.xmpp.org/web/index.php?title=Myths une mine d’infos pour faire évoluer le protocole
• Kaiwa, le client web : https://news.ycombinator.com/item?id=9340246

Original post of Nÿco.Votez pour ce billet sur Planet Libre.

Lors de la dernière soirée G3L, on vous a présenté différentes manières de surfer librement. Je vous mets ici les liens vers les différents points abordés lors de la soirée :

1. : Naviguer sur réseau TOR sur ce site : https://www.torproject.org/projects/torbrowser.html.en#downloads vous pourrez télécharger le navigateur pour TOR
2. : Utiliser les VPN (Virtual Private Network = Réseau Privé Virtuel) ici une liste de vpn gratuit http://www.topito.com/top-vpn-gratuit-mac-windows-linux et on peut installer gadmin-openvpn-client pour les gérer en mode graphique s'il n'y a pas déjà un utilitaire déjà installé.
3. : Utiliser un proxy : une liste de proxy gratuits http://freeproxylists.net/fr/ et une extension pour firefox https://addons.mozilla.org/fr/firefox/addon/foxyproxy-standard/
4. : Avoir son propre serveur DNS en installant bind9 : la documentation ubuntu sur bind9 http://doc.ubuntu-fr.org/bind9
5. : Télécharger des vidéos pour pouvoir les visualiser : avec Youtube-dl https://rg3.github.io/youtube-dl/ ou grâce à ce site https://viyoutube.com/

On va essayer de maintenir ces mini-présentation sur différentes thématiques en début des soirées G3L tout au long de l'année. Elles seront affichées sur le calendrier G3L sur ce site parfois à la dernière minute !

Original post of G3L.Votez pour ce billet sur Planet Libre.