Tout savoir sur l’open source
La sécurité des logiciels est mise à mal depuis quelques semaines. Après les divulgations de failles par le Google « project zero » dans les systèmes d’exploitation Os X et Windows, c’est autour de Linux de prendre sa part. La société Qualys a révélé une faille de sécurité dans la bibliothèque glibc, installée sur de nombreuses distributions Linux.
CRM est mis à jour pour les versions CE 1.6.0 et Enterprise Edition 1.8.0. Ces versions pérennisent notamment une fonctionnalité puissance et flexible d’analyse : RFM. L’analyse RFM pour le eCommerce permet l’identification dynamique des clients les plus performants.
Devant la croissance élevée du nombre d’utilisateur, Docker a subi il y a quelques semaines des baisses de performances soulignées par les utilisateurs. La société s’attelle depuis à améliorer la réponse en charge, la performance et la stabilité de la plateforme. De nombreuses améliorations ont été apportées via les mises à jour logicielles, c’est au tour de l’infrastructure matérielle d’être revue pour soutenir la croissance de Docker Hub, plateforme de gestion du cycle de vie des applications distribuées dans le nuage.
Le projet Django a réussi à réveiller la générosité de la communauté open-source, la campagne de financement dépasse les 30 000 $ US avec une participation importante de deux organisations en particulier : la conférence Django Under The Hood et l’association Django Dutch.
Le gestionnaire de ticket MantisBT, le gestionnaire de bibliothèque Koha et la solution de webmail Roundcube sont tous les trois mis à jour afin de combler des failles de sécurité permettant des attaques de type « Cross-site scripting ».
La solution décisionnelle SpagoBI totalement libre et gratuite est mise à jour. La fonctionnalité phare de cette nouvelle mouture est la capacité d’analyser les réseaux sociaux et d’inclure les comportements utilisateurs dans la prise de décision stratégique.
19 corrections de vulnérabilités et la désactivation par défaut de SSL 3.0, tel est le contenu des mises à jour qu’Oracle a mis à disponibilité de la communauté pour Java.
L’année 2015 démarre bien pour l’équipe de Centreon qui nous livre la version 2.1 de son logiciel d’informatique décisionnelle.
Cette semaine est riche en nouveautés pour les solutions open source. Notamment les solutions Sphinx, PhoneGap, xWiki et Proxmox sont mises à jour : petit tour des nouveautés et améliorations.
Linux est partout, même où l’on ne l’attend pas. C’est bien sûr des Etats-Unis que nous vient cette information qui nous apprend que le système d’exploitation Linux permettra bientôt à n’importe qui d’égaler les performances d’un tireur d’élite.
La plateforme collaborative open source apporte quelques améliorations pour cette mise à jour de maintenance. La suite d’outils de développement pour Spring et Groovy/Grails comble quant à elle une faille de sécurité découverte sur les clients Git.
La nouvelle version du logiciel de modélisation libre et open source embarque de très nombreuses améliorations.
La solution de cloud computing est mise à jour en version 4.10.2. Embarquant des corrections et des nouvelles fonctionnalités, elle corrige avant tout une faille de sécurité pour les serveurs rpc.
Après une campagne de financement participative aboutissant a une levée de fond de plus de 20 000 €, Krita, logiciel de création graphique open source alternatif aux solutions commerciales se voit adopté par l’université Paris 8.
L’équipe de développement du portail d’entreprise open source Liferay vient d’annoncer la disponibilité du code source en version 6.2 CE GA3. Cette nouvelle version apporte des changements importants. Petit tour du propriétaire…
La solution d’intégration continue SonarQube se met à jour avec quelques nouvelles fonctionnalités dans sa version 5.0. Quelques composants associés comme Clirr et developper cokpit sont impactés.
Les serveurs Opush, XenServer et le gestionnaire de contenu Silverstripe sont mis à jour. Petit tour des nouveautés…
L’équipe d’Appcelerator vient d’annoncer la mise à disposition de son framework de développement multi plateforme en version 3.5.0. Celui offre désormais le support pour le développement d’applications iOS 64-bit. Cette annonce fait suite à celle d’Apple, qui contraindra les applications disponibles sur l’App Store à être compilée via le SDK iOS 8 et compatibles avec les architectures 64-bit. Les applications existantes auront jusqu’au 1er Juin pour se mettre en conformité.
Trois mois après la sortie de la version 3.0 de la basse de données Neo4j, l’équipe de développement annonce la disponibilité de la version 4.1.
Depuis deux jours les mises à jour s’enchaînent sur le front des solutions open-sources. Avant tout correctives, ces mises à jour contiennent aussi quelques nouvelles fonctionnalités.
L’équipe de développement de Concrete5 vient d’annoncer la disponibilité de la version 5.7.3.1 de son logiciel de gestion de contenu. Cette version améliore l’expérience utilisateur grâce aux nouveaux contrôles des blocs et domaines. Elle permet une installation plus facile sur un nombre plus important de configurations. Enfin, elle embarque un nombre conséquent de corrections de bogues, notamment concernant l’interface d’édition et le support du scrolling pour le bloc Google Maps est assuré.
L’équipe de développement du logiciel de gestion de contenu CMS Made Simple annonce la disponibilité de son logiciel dans deux versions. La dernière version stable 1.11.12 est d’ores et déjà disponible et sera la dernière version développée pour la branche 1.11.x. La version 2.0-beta3 s’approche au plus près d’une version de production.
Le protocole OpenSSL a été mise à jour pour corriger huit failles de sécurité qualifiées de faible à modérément grave. Moins critiques que les dernières failles observées, ces dernières permettaient notamment d’organiser une attaque par déni de service.
Après six mois de développement l’équipe de développement de la solution de commerce électronique Thelia vient d’annoncer la disponibilité de la version 2.1.0. Cette nouvelle version embarque de nouvelles fonctionnalités et améliorations.
Les 28 et 29 mars 2015 la 16e édition des Journées du Logiciel Libre aura lieu à Lyon, orientée vers tous les publics.
Deux nouvelles versions sont disponibles pour le framework php Yii et le moteur de réseau social basée sur Wordpress, BuddyPress.
Les équipes de développement du stack Java nous annonce la disponibilité de Spring boot en version 1.2.1 et la première version stable de Spring Session. Dans le même temps le serveur SIP Kamailio adopte de nouvelles corrections et passe en version 4.2.2.
L’équipe de développement de Dolibarr ERP
Les logiciels CiviCRM, Symfony et RabbitMQ sont disponibles ce jour dans de nouvelles versions. Ces mises à jour présentent peu de nouvelles fonctionnalités, mais avant des corrections de bogues et de failles de sécurité.
La Caisse des Dépôts a lancé la semaine dernière un appel à projets avec l’objectif « d’amplifier le mouvement d’ouverture et de partage des données publiques ouvertes et gratuites ». Dans le cadre des investissements d’avenir, il s’agit donc pour les pouvoirs publics d’aider au développement des plateformes de diffusion des données ouvertes et de diversifier les applications.
Organisé par la mission Etalab, le concours Dataconnexions récompense les projets les plus innovants réutilisant des données publiques. Nouveauté de cette cinquième édition, les candidats publient leurs réutilisations de données sur www.data.gouv.fr où le public est invité à voter pour sélectionner les projets finalistes.
Une faille de sécurité critique a été découverte dans les clients du gestionnaire de branche Git mettant en danger les projets de développeurs. Découverte peu avant Noël, l’équipe Git a mis à disposition un correctif au plus vite.
L’équipe MariaDB vient d’annoncer la disponibilité immédiate de la version stable 5.5.41 de MariaDB Galera Cluster. Cette version est une fusion du moteur de base de données MariaDB 5.5.41, fork de MySQL et de Galera Cluster. Cette version embarque par ailleurs des corrections de bogues additionnelles.
L’équipe de développement de la solution de gestion de projet technique Maven vient d’annoncer la disponibilité du logiciel en version 3.2.5. Cette version embarque une douzaine de corrections de bogues, quelques améliorations et nouvelles fonctionnalités.
2015 sera encore un grand cru pour les domaines de la virtualisation et du cloud. De nombreux projets et autant d’acteurs qui se réuniront lors de conférences cette année. Parmi les grands événements de l’année le Cloud Expo Europe, les 11 et 12 mars prochain à Londres, et le VMworld 2015, du 12 au 15 octobre à Barcelone.
Suite à quelques incidents survenus le mois d’octobre dernier, l’équipe de développement de Squid a voulu améliorer la stabilité et la performance de leurs services. Leur expérience de virtualisation des outils développement nous est livrée dans un billet du blog Squid.
L’équipe de développement du langage Ruby a annoncé la disponibilité de la version stable 2.2 du langage. Devant l’adoption croissante du langage cette nouvelle version embarque de nombreuses améliorations et nouvelles fonctionnalités. Dans le même temps, l’équipe en charge du framework applicatif Rails nous annonce la disponibilité de Rails 4.1.9.rc1 et 4.0.13.rc1.
Le début d’année est traditionnellement alloué à la sélection de ses bonnes résolutions. Manger plus sainement, commencer un programme d’exercices physiques, être plus attentionné envers son prochain. Nous voilà dans la liste assez traditionnelle de vœux (pieux ?) de notre nouvelle année. Alors pour changer, pourquoi ne pas apprendre un nouveau langage de programmation ? Voici une petite liste des langages les plus utilisés dans le monde de l’open-source.
La nouvelle année nous apporte son lot de nouveautés. Les deux premiers postulants pour les mises à jour 2015 sont FreeSWITCH, solution de Voice Over IP et l’environnement de développement Spring.
Quelques mises à jour sur le front des logiciels open-source. Les mises à jour de Dotclear, Spree Commerce et Koha sont avant tout des mises à jour de maintenance, mais renforcent aussi la sécurité de ces solutions.