Cet article a été co-écrit par Kyriog (Cyril Glapa), Etenil, edhelas, Vinilox et Garfieldairlines.
Nous avons toujours apprécié Jappix depuis sa sortie il est instantanément devenu pour nous tous un de nos programmes libres préférés. En effet il est très pratique et simple à utiliser et hormis l’aspect technique, la sympathie de son créateur et son dynamisme à intégrer nos patches et accepter nos suggestions ont vite fait d’augmenter la communauté du projet.
Malheureusement depuis quelques temps, les choses ont hélas changées.
Le service de profil public Jappix Me [http://me.jappix.com] fut développé à huis clos. Valérian nous avait alors promis la publication du code source sous licence libre après un an. L’argument avancé était alors de tester sa stabilité avant de le libérer. Valérian a publié un message sur son canal Jappix indiquant la libération prochaine de Me (https://me.jappix.com/vanaryon@jappix.com/channel/70bcfc8c7baf1d58594b5cce09076c99 ou http://pix.keuse.fr/?v=valriansal.png ).
À la même période l’année dernière, l’accès au dépôt subversion avait été supprimé par Vanaryon, ce qui a entrainé un fork sur gitorious et github du repo subversion par Cyril. Lorsque celui-ci s’est aperçu que la communauté ne l’entendait pas de cette oreille, il a finalement décidé de le remettre en ligne après la modification du dépôt par xbright, l’administrateur de codingteam.net. En effet Vanaryon ne voulait étrangement plus que son vrai nom apparaisse dans l’historique du dépôt.
En même temps est apparu l’entreprise FrenchTouch http://www.frenchtouch.pro/. Une agence web créée par Valérian Saliou (aka Vanaryon), le fondateur de Jappix. Ce sont eux qui gèrent jappix me et non pas comme on pourrait le croire l’association PostPro en qui nous avions confiance. De même pour Jappix Mobile [http://jappix.mobi] qui est géré par cette société. Notons aussi que FrenchTouch propose d’autres services autour de jappix comme sa livraison clés en main, avec quelques modifications ou carrément sur-mesure ( http://jappix.pro ), produit dont le code source ne semble pas publiquement accessible.
Mais le plus grave est que désormais tous les comptes en @jappix.com sont désormais gérés par… FrenchTouch via Valérian (le créateur de Jappix et de FrenchTouch) par contrat (moyennent 200€ pour les frais engagés par le certificat SSL pour PostPro). De plus, le client sur http://jappix.com est par ce contrat devenu automatiquement géré par FrenchTouch.
À l’origine, la cessation de PostPro à Valérian Saliou du domaine jappix.com devait être fait après avoir intégré un outil à Jappix permettant d’importer et d’exporter les données (tâches #4 https://github.com/jappix/jappix/issues/4 et #5 https://github.com/jappix/jappix/issues/5 sur GitHub), dans le but de permettre à ceux ne souhaitant pas changer de « juridiction » de pouvoir tranférer leurs données vers un autre serveur de confiance. Mais cela n’a pas été fait.
Autre point remarquable, la sortie de Jappix 0.9.1 a été faite sans respecter aucun point de la timeline prévue ( http://developer.jappix.org/0.9.1 ).
D’autre part, cette nouvelle version intègre désormais une police copyrightée Adobe, « Myria Web Pro », sur laquelle nous n’avons aucun droit tel que spécifié dans le fichier de COPYING (https://github.com/jappix/jappix/blob/master/COPYING_FONT ). (<- lôle : https://github.com/jappix/jappix/issues/103 )
Discutons maintenant un peu dudit contrat : ce qui est clair, c’est la partie entre Julien et Valérian. Pas la partie entre Valérian et FrenchTouch, et il peut faire ce qu’il veut de jappix.com dans la limite des clauses du contrat. http://www.scribd.com/doc/96943991/Cession-Jappix. On peut également noter l’apparition de http://legal.jappix.com et notamment d’une étrange section 1.9 vous demandant votre numéro de téléphone et votre adresse dans vos informations jabber, ce qui n’est pas sans rappeler les restrictions d’identités de réseaux sociaux peu scrupuleux comme Facebook. N’oublions pas que les profils de Jappix (étant des vcard XMPP) sont publiques, cela expose donc numéros de téléphone et adresses e-mail à la vue de tous.
Une autre chose troublante parmi tant d’autres est que le blog de Vanaryon (que nous appréciions tous) a il y a quelques mois mystérieusement disparu sans préavis. Lorsque Vinilox en a parlé à Vanaryon, ce dernier est resté très évasif, il a juste évoqué le fait que son blog faisait trop « Geek » et qu’il avait donc décidé de le supprimer. Il est à noter que Vanaryon a également supprimé bon nombre de ses comptes sur sites libres, notamment son compte Tuxfamily auquel était lié l’hébergement de Movim, causant ainsi une micro-tornade pour le site movim.eu. Et ce sans avoir prévenu qui que ce soit.
Et cerise sur le gâteau : le site de l’annoncement de la confèrence jappix ( http://jappix.org/conference.html ) aux RMLL de Genève, qui est hébergé sur le domaine de l’association… n’est même pas libre !
Ce message n’est pas là dans le but d’accuser PostPro (qui fait toujours un superbe travail, par exemple aux Journées de l’Informatique Libre) ou de remettre en cause le développement de Jappix, mais son but est de poser des questions sur le fonctionnement du projet et de ses satellites, et nous souhaitons tous voir jappix tel que nous l’avions apprécié à ses débuts. Nous pensons hélas que jappix en est arrivé à un point où la seule solution pour retrouver la situation d’avant serait de le forker. Le fork pemettrait de conserver et garantir la liberté, ainsi que la sécurité et la pérennité des données des nombreux utilisateurs de Jappix à travers le monde.
Bonjour à tous !
Frank Karlitschek vient tout juste d’annoncer la sortie de la version 4.0.2 d’Owncloud. Au menu, pas d’ajout majeurs puisqu’il s’agit d’une version mineure, mais plusieurs corrections de bugs ainsi que quelques failles de sécurité :
Full Changelog:
- Lot´s of gallery fixes
- More 3rd party apps visible
- Fixed update notifications
- Several calendar fixes
- Several XSS fixes in calendar
- Several improvements in contacts
- Fix infinite redirect during setup for windows hosts
- Several XSS fixes in contacts
- New user password salting
- Several LDAP fixes
- Fix doublicate emails in sharing
- Improved compatibility with Android browser
- Fixed calendar links
- Fixed logging
- Allow “/” in filenames
- Updated translations
- Fixed reverse proxy and custom hosts configuration
- Fix contact photo editing
- Don’´t allow renaming, deleting and resharing of shared folder
Pour mettre à jour vers cette nouvelle version, il vous suffit de télécharger ce tarball et de l’extraire dans le dossier de votre installation OwnCloud existante.
Le mail de Frank Karlitschek à la mailing list owncloud@kde.org :
From: Frank Karlitschek <frank@owncloud.org> Date: Mon, 11 Jun 2012 12:48:59 +0200 To: "owncloud@kde.org Mailinglist" <owncloud@kde.org>Hi everybody, ownCloud 4.0.2 is released. Thanks to everybody who contributed. Especially during the bug hunting session last Saturday We are sorry for the rapid releases but we are working full steam on bugfixes and we thing that we should make them available as soon as possible. Please note that we fixed several security problems. So it´s strongly recommended to upgrade. The tar files are here: owncloud.org/releases/owncloud-4.0.2.tar.bz2 owncloud.org/releases/owncloud-4.0.2.tar.bz2.md5 Changelog: owncloud.org/releases/Changelog Announcement: http://owncloud.org/owncloud-4-0-2-release/ We also provide modular tar files to make it easier to package: owncloud.org/releases/owncloud-core-4.0.2.tar.bz2 owncloud.org/releases/owncloud-apps-4.0.2.tar.bz2 owncloud.org/releases/owncloud-3rdparty-4.0.2.tar.bz2 The code is exactly the same as in the monolithic tar file. This is just for convenience. We plan to release another bug fix release in 1-2 weeks. Please let me know if you have any questions. Let´s rock on!!!! Frank _______________________________________________ Owncloud mailing list Owncloud@kde.org https://mail.kde.org/mailman/listinfo/owncloud
Bonjour à tous !
J’ai mis à jour le PKGBUILD pour gnome-pie, ce dernier est donc désormais en version 0.5.3. Cette version corrige quelques bugs mineurs, de plus la traduction française a été mise à jour.
Pour mettre à jour gnome-pie en version 0.5.3, ils vous suffit d’ouvrir un terminal et de taper la commande :
yaourt -Syua
Billet du créateur de Gnome-Pie (en anglais) : http://www.simonschneegans.de/?p=684
Bonjour à tous !
Frank Karlitschek vient tout juste d’annoncer la sortie de la version 4.0.1 d’Owncloud. Au menu, pas d’ajout majeurs puisqu’il s’agit d’une version mineure, mais plusieurs corrections de bugs ainsi que quelques failles de sécurité :
Changelog ownCloud ------------------------------- Release "4.0.1" June 4. 2012 - Verify if user exists when loggin (oc-863) - More efficient log file handling - PDO requirement check - Check if apps folder is writable - prevent division by zero problem during output of free space - better mysql error message - correctly configure ldap group backend (oc-887) - sort users and groups (oc-779) - LDAP. correctly handle group filter (oc-867) - try to switch magic quotes of globally - fix ategory error reporting (oc-874) - correctly handle reverse proxy / load balancer https handling - prevent session already started warning - fix the files breadcrumb - don´t try to use smtp auth if config files says no - fix versioning path - security: fix a XSS problem in calendar - make LDAP pqsql compatible - fix pqsql database migration - fix ldap config interface - support for LDAP "member" - don´t hardcode /tmp - fix potential security problem for requested apps parameter - fix notes in contacts properly - fix timezone detection - fix interti_id in calendar - set DB prefix for pqsql - security: fix a XSS problem in contacts - correctly encode caldav link - allow longer path in gallery - disable not compatible apps during upgrade - fix HEAD request for downloads - fix private link sharing via email - use UTC as default timezone - style fixes for tasks app Download: http://owncloud.org/releases/owncloud-4.0.1.tar.bz2 MD5: http://owncloud.org/releases/owncloud-4.0.1.tar.bz2.md5
Pour mettre à jour vers cette nouvelle version, il vous suffit de télécharger ce tarball et de l’extraire dans le dossier de votre installation OwnCloud existante.
Je n’ai pas encore testé cette nouvelle version à l’heure où j’écris ces lignes, j’espère donc qu’elle sera à la hauteur des attentes des utilisateurs, qui sont (faut-il le rappeler) de plus en plus nombreux ! Sur ce, je file mettre à jour mon instance OwnCloud !
Le mail de Frank Karlitschek à la mailing list packaging@owncloud.org :
From: Frank Karlitschek <frank@owncloud.com> Date: Sun, 3 Jun 2012 21:58:39 +0200 To: "packaging@owncloud.org" <packaging@owncloud.org> Subject: [OwnCloud-Packaging] ownCloud 4.0.1 Hi everybody. ownCloud 4.0.1 is here. The official announcement will be tomorrow at 12:00 CET so please don't spread the news earlier. We will provide the final tar files for members of this list so that everybody can prepare the announcement and create packages in time. Please note that we fixed several security problems. So it's strongly recommended to upgrade. The tar files are here: owncloud.org/releases/owncloud-4.0.1.tar.bz2 owncloud.org/releases/owncloud-4.0.1.tar.bz2.md5 Changelog: owncloud.org/releases/Changelog Starting with this release we will also provide modular tar files to make it easier to package: owncloud.org/releases/owncloud-core-4.0.1.tar.bz2 owncloud.org/releases/owncloud-apps-4.0.1.tar.bz2 owncloud.org/releases/owncloud-3rdparty-4.0.1.tar.bz2 The code is exactly the same as in the monolithic tar file. This is just for convenience. We plan to release another bug fix release in 1-2 weeks. Frank _______________________________________________ Packaging mailing list Packaging@owncloud.org http://mailman.owncloud.org/mailman/listinfo/packaging
Comme chacun le sait, de nombreux bugs sont présents dans cette version 4.0 d’ownCloud. Une fonction phare de cette nouvelle version qui est le viewer ODF ne fonctionne tout simplement pas ! Si vous souhaitez plus d’informations sur ces bugs, je vous laisse visiter le blog Jeyg.info : http://jeyg.info/mise-a-jour-downcloud-3-vers-owncloud-4/
L’équipe d’OwnCloud va donc sortir une version 4.0.1 pour corriger les bugs de la 4.0 :
From: Frank Karlitschek <frank@owncloud.org>
Date: Sat, 26 May 2012 13:37:23 +0200
To: « owncloud@kde.org Mailinglist » <owncloud@kde.org>Hi everybody,
we want to release a 4.0.1 bugfix release as soon as possible to address all the issues of the ownCloud 4 release.
The plan is to release 4.0.1 the coming friday and a 4.0.2 one or two weeks afterwards.
So please backport your fixes to the stable 4 branch for the release.
I think it it important that we stabilize the ownCloud 4 code base as much as possible now.
Thanks
Frank
_______________________________________________
Owncloud mailing list
Owncloud@kde.orghttps://mail.kde.org/mailman/listinfo/owncloud
Comme nous pouvons le voir dans ce mail de Frank Karlitschek (chef de projet), l’équipe d’OwnCloud prévoit de sortir la version 4.0.1 vendredi prochain soit le 1er juin. Cette version 4.0.1 sera suivie d’une version 4.0.2 dans 2 semaines. Espérons que cette réaction rapide de la part des développeurs d’OwnCloud sera efficace !
Bonjour à tous !
J’ai mis à jour le PKGBUILD pour gnome-pie, ce dernier est donc désormais en version 0.5.2. Le paquet nécessite désormais vala-014 disponible sur AUR, en effet gnome-pie refuse de se compiler avec vala 0.16. Cependant, l’installation de vala-014 est totalement transparente, en effet ce paquet s’installe parallèlement au paquet vala des dépôts officiels.
Pour mettre à jour gnome-pie en version 0.5.2, ils vous suffit d’ouvrir un terminal et de taper la commande :
yaourt -Syua
Billet du créateur de Gnome-Pie (en anglais) : http://www.simonschneegans.de/?p=658
Bonjour à tous !
J’ai mis à jour le PKGBUILD pour gnome-pie, ce dernier est donc désormais en version 0.4.0 Les dépendances du paquet sont désormais moins nombreuses, certaines étant en effet déjà des dépendances des paquets requis par gnome-pie. Autre nouveauté, bamf-bin de AUR a été remplacé par bamf des dépôts officiel, en effet, gnome-pie accepte désormais de se compiler avec ce dernier.
Pour mettre à jour gnome-pie en version 0.4.0, ils vous suffit d’ouvrir un terminal et de taper la commande :
yaourt -Syua
Quelques Traductions ne sont pas à jour. Elles seront mises à jour aussitôt qu’elles seront complètes.
Billet du créateur de Gnome-Pie (en anglais) : http://www.simonschneegans.de/?p=503
Noyeux Joël à toutes et à tous !
Et maintenant les cadeaux ! Ou plutôt le cadeau : la version 1.6 de Galacticnova est sortie ce matin, amusez vous bien ! http://galacticnova.vinilox.eu Un article plus détaillé paraîtra sous peu, mais en attendant joyeuses fêtes de Noël à toutes et à tous !
Bonjour à tous !
Aujourd’hui je vous propose un billet très rapide sur la mise à jour de gnome-pie en version 0.3.
J’ai mis à jour le PKGBUILD pour gnome-pie, ce dernier est donc désormais en version 0.3. Une nouvelle dépendance est maintenant nécessaire : bamf-bin (disponible sur AUR)
News du créateur de Gnome-Pie (en anglais) : http://www.simonschneegans.de/?p=426
Bonjour à tous !
Je viens de créer un PKGBUILD pour gnome-pie le lanceur circulaire d’applications. Ce dernier est donc maintenant disponible sur l’AUR, pour l’installer :
yaourt -S gnome-pie
Il s’avère que ce petit lanceur est très sympathique et facile à utiliser. Les différents raccourcis claviers disponibles sont :
Amusez-vous bien !
Le blog du développeur : http://gnome-pie.simonschneegans.de/
Le PKGBUILD sur l’AUR : https://aur.archlinux.org/packages.php?ID=53382