Capitole du Libre 2017

Bienvenue au Capitole du Libre 2017!

Le Parti Pirate, parti politique qui est en partie issu du web, a créé pour ses besoins de prise de décision et de gestion des réunions l'outil "Congressus". Le but de la conférence est de montrer ce que peut faire Congressus dans ce contexte : prise de note, motion et vote (et expliciter en passant un certain nombre de mécanismes de vote), gestion des tâches.

Un texte européen entrera en application en mai prochain pour protéger la vie privée des individus ainsi qu’encadrer la collecte et les transferts de leurs données personnelles. À l’inverse de dizaines de webinars paranos, cette présentation du règlement général sur la protection des données (RGPD) vise à rappeler les fondamentaux, les droits des uns ainsi que les obligations des autres. Si comme beaucoup d’experts RGPD, vous n’avez pas lu le RGPD, cette conférence est faite pour vous.

Frets On Fire (FoF) est un clone libre du célèbre jeu vidéo Guitar Hero. FoF se joue sur ordinateur, est multi-plateforme et léger. Ah, oui, au fait, il est écrit en Python. Cette année, FoF fête ses 11 ans. C'est l'occasion de revisiter son écosystème et ses technos, montrer ce que l'on peut faire à base de logiciels libres en Python et vous redonner envie d'y jouer. Ama⋅teur⋅trice⋅s ou pro, transformez votre clavier (ou autre périphérique) en guitare le temps d'un instant !

LAN Party avec des jeux Libres!

Présentation d'elementaryOS et de son AppCenter, un"fast and open replacement for Windows and macOS". elementaryOS se base sur les versions LTS de Ubuntu et une UI GNOME.

Venez avec votre PC pour une installation de Linux, un problème, demander des conseils sur des logiciels libres.

Natron est un logiciel de compositing open source permettant de retoucher vos images et animations, modifier votre étalonnage et ajouter des effets. Le node Shadertoy, nommé d'après le site éponyme créé par Inigo Quilez notamment, est l'un des plus puissants proposé par le logiciel car il vous permettra d'appliquer à votre image des effets que vous aurez créé de A à Z et que vous pouvez maîtriser point par point. Je vous propose une petite introduction sur cette méthode, afin de vous parler de ce qu'il y a derrière cette technique et vous montrer son fonctionnement. Cette conférence sera complétée par un atelier d'initiation au shadercoding (programmation en GLSL) le lendemain. N'hésitez pas à venir ! :)

Et si l'on appliquait les principes du Logiciel Libre a l'Économie ? Il fallait y penser, Stéphane Laborde l'a fait en 2010 en posant 4 libertés économiques qui sont la suite logique des 4 libertés logicielles de Stallman. 7 ans plus tard une bande de geek ont donné vie a cette idée et le 8 mars 2017 est née la 1ère monnaie libre : la Ğ1 (prononcez "June"). Comment ça marche ? A quoi ça sert ? Viens donc apprendre à échanger en Ğ1 :)

Dans la continuité d'une conférence donnée à PSES (Publicité et surveillance publicitaire en ligne, un combat à gagner), cette conférence a pour objectif de relever les incohérences entre des volontés de proposer des services commerciaux éthiques en ligne et de développer des logiciels libres dans des approches de respect des libertés des utilisateurs tout en ayant recours à un financement principalement publicitaire sans rechercher une voie réellement plus éthique. S'il est très difficile de sortir du "pêché originel" d'Internet et de l'apparence du gratuit, la communauté du logiciel libre et de la défense des libertés numériques a un rôle important à jouer (et certains exemples positifs l'ont bien compris) pour rechercher d'autres solutions et arrêter de fonctionner sur l'exploitation des utilisateurs et utilisatrices.

Quel développeur ne s'est jamais arraché les cheveux lors de l'installation d'un environnement de développement? Quel développeur n'a pas eu un jour à gérer différentes versions d'une application? Avec plusieurs versions de serveurs d'application, plusieurs SGBD voir plusieurs IDE? Quel développeur n'a jamais souhaité tester un produit mais s'est vite confronté à la complexité de son installation? Tous ces problèmes peuvent être résolus grâce à un produit : **Docker**. Utilisateur de l'environnement Docker depuis 3 ans, je propose de montrer comment cela m'aide dans mon quotidien. Après une présentation de la problématique et des différents types d'installations possibles, je proposerai de faire du live-coding sur des exemples précis tirés de mes expériences de développeur JAVA/J2E, DevOps et développeur GO : * Mise en place d'une stack Nginx/JBoss/MariaDB, * HotDeploy de code Java depuis un IDE (Eclipse) dans un JBoss containerisé. * Industrialisation de la containerisation des postes de développement d'un projet J2E. * Utilisation de Docker dans des Tests d'Intégration, en GO, nécessitant des intéractions avec des systèmes externes (Træfik/Consul/Boulder (Let's Encrypt)).

« Ne t'en fais pas, c'est "sécurisé". » Vous avez forcément déjà entendu cette phrase. Alors oui, probablement, si on vous le dit, c'est que c'est sécurisé. Mais pour qui ? Comment ? Contre quoi ? Et en quoi ça vous concerne directement ? C'est toute la question des modèles de menaces. Vous n'avez pas à vous protéger des mêmes intrusions que votre voisin. Vous n'encourez pas les mêmes risques. Vous n'avez ni les mêmes enjeux, ni les mêmes ennemis. Vos modèles de menaces sont différents, et bien les comprendre est crucial pour bien adapter votre sécurité. Petit discussion impromptue mais pas improvisée entre technique et pratique : les modèles de menaces, pour qui, pour quoi, et qu'est-ce que ça signifie ? La sécurité, ça n'existe pas ; ma sécurité, il faut bien la comprendre.

Le séquenceur est le parent pauvre de Blender. Pourtant, avec les outils d’animation, c’est l’alternative libre la plus complète et la plus stable que vous pourrez trouver à After Effects. Après avoir travaillé sous Sony Vegas et souffert de centaines de crashs, j’ai édité plus de 150 tutoriels sous Blender. Lui ne m’a jamais laissé tomber. Vous allez découvrir comment créer vos propres vidéos efficacement. Nous allons parler des avantages et des faiblesses de l’outil, mais aussi des plug-ins gratuits indispensables pour le rendre encore plus puissant.

La diversité dans l’emploi est un défi mondial, et l’Inde ne fait pas exception. Est-ce que les jeux vidéo et des jeux de société peuvent attaquer à cette problématique complexe ? Dans le projet IncLudo, le Game Lab du Centre de Recherches Interdisciplinaires (CRI) à Paris s’associe avec l’entreprenariat social ZMQ à Delhi pour créer, tester, et faire découvrir des jeux dans les lieux de travail et au-delà. Pour mettre toutes les chances de notre côté et pour encourager le partage, nos jeux sont open source, et nos données ouvertes au public. Dans cette conférence, Jesse Himmelstein, coordinateur du projet IncLudo, présentera les enjeux de la diversité dans le monde du travail, comment les jeux peuvent informer et sensibiliser le public, le rôle de l’open source dans le processus de création, et nos quatre jeux en cours de production.

Présentation de quelques outils permettant de sécuriser son serveur. Discussion sur de petits principes. Le public cible est un public de débutant.

Clojure est un langage fonctionnel simple et puissant basé sur la JVM (et Javascript dans le navigateur). Avec une syntaxe concise et un pedigree de prestige, il permet aux développeurs d'abstraire rapidement la complexité d'un domaine pour mieux se concentrer sur le problème à résoudre. Sa communauté riche et soudée, ses outils matures, son homogénéité en font un outil de choix pour les développeurs juniors et expérimentés - pourquoi pas vous? Cette session vous présentera les bases du langages puis vous embarquera dans un tour d'horizon de ses capacités, en construisant - en live! - une application web complexe.

Dans un futur proche les objets connectés seront partout dans nos vies quotidiennes. Il est important de s’approprier les connaissances nécessaires et suffisantes pour comprendre l’ampleur de cette nouvelle révolution numérique qui changera les fondements de notre vie, notre accès et partage à l’information. Les enjeux des objets connectés sont de taille notamment pour les pays du sud et les questions liés à la protection de la vie privée. Quels sont les principaux scénarios et menaces potentiels?. Avons nous besoins de renouveler notre compréhension du logiciel libre?. Quelles compétences sont requises pour formuler des réponses en matière de production des technologies libres aux besoins de l’écosystème des IoT?.

10 ans après "Internet Libre ou minitel 2.0" et dans un Internet de plus en plus centralisé, YunoHost, commencé comme une solution pour auto-héberger plus facilement ses e-mails, devient progressivement une des pierres angulaires parmi les organisations et les outils œuvrant à un Internet plus libre, plus neutre et plus décentralisé. Depuis ses origines, YunoHost est un outil de démocratisation de l'administration système et donc de l'auto-hébergement. YunoHost a permis à la Brique Internet (solution d'auto-hébergement à domicile) de voir le jour, ainsi qu'à certains des CHATONS (hébergeurs associatifs locaux) de se lancer. YunoHost commence désormais également à être utilisé par des petites organisations pas forcément spécialisées dans l'informatique. Cette conférence vous présentera pourquoi nous pensons que YunoHost, en tant qu'outil destiné à un public non-expert, est aujourd'hui un composant important pour un Internet plus neutre et plus décentralisé. Nous vous présenterons aussi comment marche YunoHost (son architecture, son interface, son écosystème d'applications), les perspectives au-delà du simple « auto-hébergement pour tous » (notamment les questions de fédération) et  comment nous rejoindre pour faire partie de cette merveilleuse aventure !

Je présenterai dans un premier temps 0 A.D., afin de donner au public l'envie de jouer et de parler du jeu, et éventuellement d'y contribuer. La seconde partie de la conférence portera sur notre nouvelle façon de gérer les propositions de la communauté concernant le design du jeu (équilibrage des unités, mécaniques de jeu, design technique, ...). Nous avons bataillé avec cette question pendant très longtemps et il a toujours été difficile de faire le tri entre les contributions de la communauté et les commentaires des joueurs et joueuses. Je présenterai ces difficultés, puis, en avant-première au public du Capitole, le système que nous allons mettre en place pour faire avancer le développement de manière constructive.

Surveiller une application complexe n'est pas une tâche aisée, mais avec les bons outils, ce n'est pas si sorcier. Néanmoins, des périodes fortes type "Black Friday" (Vendredi noir) peuvent pousser votre application aux limites de ce qu'elle peut supporter, ou pire, la faire crasher. Et parce que le système est fortement sollicité, il génère encore davantage de logs qui peuvent également mettre à mal votre système de supervision. Cette session aborde les bonnes pratiques d'utilisation de la suite Elastic ainsi que des trucs et astuces pour vous aider à passer sans souci vos Vendredis noirs !

« C’est quoi le “libre” ? Ah bon, c’est mieux que Google ? c’est pratique pourtant Google… Ok, tu m’as convaincue ; je fais comment maintenant ? » Trois questions que je voudrais que ma mère (mon voisin/ma nièce/mon oncle) me pose. Trois questions auxquelles cette conférence devrait apporter des réponses.

Après des années à organiser des projets étudiants à l'Université de Toulouse, il est temps de se rendre à l'évidence... les coutumes de certaines communautés historiques ne sont pas toujours compatibles avec les attentes des étudiants pour se lancer. Nous avons des technologies intéressantes mais souvent les prérequis pour faire un premier patch pour une application de bureau peuvent faire peur aux débutants. De plus, les attentes du développeur bénévole ont aussi évoluées ces dernières années. Il est souvent moins motivé pour se battre avec des systèmes de build... et pourtant ils auraient sûrement des choses intéressantes à contribuer à nos applications. Le but de cette présentation est de montrer les difficultés techniques que nous avons tendance à installer sur le chemin des nouveaux contributeurs en prenant comme exemple la communauté KDE. Nous verrons les différentes «Developer Stories» présentées par cette communauté et insisterons sur leurs défauts. Nous regarderons aussi les solutions utilisées par d'autres écosystèmes pour des problèmes similaires. Avec ces informations, nous présenterons la «developer story» idéale que nous devrions tous chercher à atteindre sur nos projets.

Le studio d'animation Les Fées Spéciales à Montpellier a travaillé durant un an et demi sur le film Dilili à Paris, le prochain film de Michel Ocelot. Ce dernier est connu à l'international pour ses films animés en papier découpé, notamment Kirikou et Azur et Asmar. Ses films précédents, utilisant des techniques de rig 2D, étaient fabriqués dans le programme propriétaire Maya. Pour ce nouveau film, plusieurs studios ont collaboré en utilisant différents programme. Une partie conséquente a été faite dans Blender : l'intégralité du layout, et l'animation des personnages secondaires et des foules. Cette étude de cas se concentrera sur l'intégration de personnages 2D dans un espace 3D, ainsi que sur les développement d'outils internes au studio, utilisés par les riggers et par les animateurs pour les personnages en papier découpé. Le film sortira à la fin 2018.

Fini le temps des études cherchant à estimer le temps qu’on passe connecté à Internet. L’interaction connectée est comme boire de l’eau : vitale et quotidienne. Mais est-ce que la production des outils et des moyens de cette interaction connectée suivent niveau qualité et sécurité ? À peine : les calendriers de mise en prod irréalistes, le délitement de la fonction de contrôle qualité/intégrateur, la pression d’une industrie digitale (sic) qui sacrifie la sécurité des applications au profit du bénéfice potentiellement perçu, la gadgétisation de notre quotidien via The Internet of Ransomware Things, aussi connu sous le sigle IoT… sont seulement quelques exemples de l’insécurité qui guette notre vie connectée. Avec cette intervention, je souhaite revenir sur les problématiques soulignées ci-dessus et abordées dans mon livre (« La face cachée d’Internet ») avec un angle gouvernance de la sécurité. En effet, il ne s’agit pas d’aborder la problématique avec anxiété ou fatalisme, mais à chercher la meilleure façon de faire saisir les enjeux de cette connexion omniprésente par le plus grand nombre.

Sigfox déploie au travers le monde des stations de base connectée à leur infrastructure via Internet. Ces machines offres des services divers et variés comme la gestion des messages Sigfox, la collecte de données de surveillance, la gestion des auto-tests… Cette session présente l’utilisation de la GLib dans ce contexte purement embarqué et les avantages tirés d’une telle librairie, brique de base du projet GTK+. La gestion de fichier, du parsing de configuration, la gestion du réseau, la programmation objet et évènementielle ou encore l’implémentation de DBus en font partie.

Des foodtrucks sont à votre disposition dans la cour. N'hésitez pas à aller visiter le village associatif et à faire un tour des stands pendant votre pause !

Welcome talk

GNOME (-Shell, Unity, Cinnamon), KDE, Xfce, LXDE, GNUstep, Enlightenment, etc. : le monde libre propose de nombreux environnements graphiques possibles, pour s'adapter à tous les goûts. Vraiment tous ? Oui, vraiment tous : les gens qui ne seraient pas satisfait disposent encore de plein d'outils pour se bricoler leur environnement sur mesure. Au cours de cet atelier, nous aborderons de quelques uns de ces outils, des plus utiles (gestionnaires de fenêtres, docks et panels en tous genres) aux plus indispensables (un chat qui suit la souris et autres animations inutiles). Mais, surtout, nous aborderons la façon dont on peut se faire des scripts sur mesure pour compléter ce qui manquerait encore. Nous pourrons ainsi voir comment se créer une session X personnalisée pour lancer un environnement fait maison, mais également comment contrôler les applications à l'aide d'une manette, ᴇ́ᴄʀɪʀᴇ ᴅɪʀᴇᴄᴛᴇᴍᴇɴᴛ ᴇɴ ᴘᴇᴛɪᴛᴇꜱ ᴄᴀᴘɪᴛᴀʟᴇꜱ (et autres bidouilles intéressantes autour du clavier), passer certaines fenêtres en négatif, ou encore lancer des scripts arbitraires en fonction de la fenêtre active. Plein de possibilités… et ce n'est même pas si compliqué !

Créée il y a bientôt 25 ans, la distribution Debian est devenue incontournable dans l'écosysteme de GNU/Linux et du logiciel libre en général. Lors de cette présentation, nous ferons une visite guidée de la distribution : sa philosophie, ses contributeurs, son fonctionnement et son écosystème (projets amont et distributions dérivées), pour placer en contexte l'importance continue et le rôle central de Debian dans l'univers du logiciel libre aujourd'hui.

Venez avec votre PC pour une installation de Linux, un problème, demander des conseils sur des logiciels libres.

Cet atelier sera l'occasion de comprendre pourquoi utiliser Tor, de découvrir son fonctionnement puis de voir les différentes façon de l'utiliser, notamment grâce à Tails. https://www.torproject.org/ https://tails.boum.org/

LAN Party avec des jeux Libres!

Avec l'avènement du SaaS (Software as a Service), du Cloud et du smartphone, quelle place reste-t-il au logiciel libre et à la bidouille ? Peut-on espérer répandre le libre auprès de tous alors que Google et Facebook semble rafler la mise ? À quoi pourrait ressembler un Cloud libre pour tous ? Faut-il vraiment s'inquiéter d'une hégémonie des GAFAMs alors que nous n'avons rien à cacher ? Voici les réponses auxquelles Tristan Nitot va répondre lors d'une conférence qui a des vrais morceaux de cochons dedans.

Vous êtes curieux de pouvoir réaliser votre propre distribution ? Cet atelier vous expliquera comment réaliser sa propre distribution, avec l'outil "YourDistroFromScratch" - Choix de la cible (PC 32/PC 64/Raspberry) - Choix du noyau - Configuration du noyau - Choix des logiciels à utiliser - Pouvoir installer des logiciels tiers/ des paquets d'autres distributions

Nous allons écrire un petit playbook pour voir quelques actions de base. Puis nous allons faire un playbook pour installer et configurer un serveur web NG1NX Puis créer un rôle, pour éviter de faire des usines à gaz. Nous allons regarder comment réaliser un template en utilisant des facts. Pour terminer un petit topo sur les inventaires, comment utiliser des variables et quelques perspectives. Prérequis: - Avoir installé Ansible 2.3 ou 2.4 (http://docs.ansible.com/ansible/latest/intro_installation.html#installing-the-control-machine) - Avoir un PC sous Linux, *BSD ou MacOS X à la limite - Recommandé : avoir une ou deux machines virtuelles accessible en ssh installées avec un user qui a les droits d'admin (su ou sudo) La présentation est disponible sur : https://github.com/alcelafranque/cdl2017

Un atelier de deux heures qui guidera ses participant(e)s à créer une case de BD/Manga de A à Z avec le logiciel Krita. Une découverte pratique des fonctionnalités de Krita au travers de cinq étapes: croquis, encrage, lettrage, colorisation, et effets. Ouvert à tout niveaux et pour touts âges. L'atelier nécessite que vous apportiez vos ordinateurs et tablette graphique.

Firewall, IDS, SELinux, bastion ssh et autres, la liste des mesures de sécurité du coté du serveur est longue. Bien qu'un serveur puisse être raisonnablement sécurisé de nos jours, on oublie souvent la porte d'entrée qu'est le poste de travail. Dans cet présentation, nous verrons les divers mesures de sécurité utilisable sur un poste de travail, et les bonnes pratiques à mettre en place notamment pour les contributeurs de logiciel libre. Bien qu'utilisant la distribution Fedora comme exemple, les idées sont applicables et transposables à d'autres OS libres

Présentation dynamique des actions-clés menées par les Exégètes Amateurs ou comment passer par les tribunaux pour faire valoir les libertés sur Internet.

./play.it est un projet né d’une remarque que j’ai trop souvent entendu lorsque je vante les mérites de nos systèmes d’exploitation libres à des amis adepte du jeu vidéo : « Ton linusque là, c’est nul, il n’y a aucun jeu qui tourne dessus ! » En simplifiant au maximum l’installation de jeux vidéos sur GNU/Linux, ./play.it cherche à détruire cette rumeur qui n’a aujourd’hui plus raison d’être. Ce projet ne se limite pas aux jeux natifs, mais permet aussi d’utiliser nos distributions pour faire tourner des jeux originellement prévus pour Windows ou DOS. Par sa simplicité d’utilisation, ./play.it se propose d’aider les nouveaux venus sous GNU/Linux à se constituer une ludothèque suffisamment conséquente pour que la pratique du dual-boot avec Windows n’ait plus rien d’une nécessité.

Privacy, clouds, surveillance, virus. You should be alert, but how? You are no expert, so how can you establish trust in this jungle? An introduction to trustworthy software and hardware, and suggestions on how to stay in control as a regular person.

Vous avez déjà entendu parler de Gimp, Krita, Blender… et Godot ? Le moteur de jeux open source que vous attendiez est là, prêt à concurrencer les grands de ce monde. Que ce soit pour créer des jeux d'ordinateur, sur mobiles, en 2D ou en 3D, Godot saura répondre à vos attentes. Avec son éditeur complet à la Unity et son support pour de multiples langages, il est accessible tant aux développeurs qu’aux designers et aux artistes. Outils d'animation, éditeur de shaders, synchronization du code en live, outils de design d'interface, des meilleurs et j'en passe. Venez découvrir tout cela dans une présentation rythmée par vos questions!

Après quelques rappels des fondamentaux, nous présenterons les principaux points d'actualité sur les dossiers institutionnels autour du logiciel libre en France. Il sera notamment question du contrat "Open Bar Microsoft - la Défense" signé sans appel d'offres ni procédure publique et contre l'avis des experts militaires. Nous aborderons aussi la politique numérique du gouvernement et les avancées ou reculs institutionnels en tentant de dégager des perspectives d'actions.

Le but de la conférence est de présenter les technologies libres utilisées pour l'IoT dans le cadre de capteurs plus ou moins légers (SoC Cortex-A et Cortex-M). Nous évoquerons l’utilisation de Yocto puis de l’OS Contiki en évoquant les avantages et inconvénients des deux approches. - création d’une distribution sous Yocto pour un capteur de température sur bus I²C (utilisation du Wi-Fi, MQTT, etc.) sur une cible Rasberry Pi. -application sous Contiki pour l’accès au service IFTTT (If This Then That) sur une cible SensorTag de TI. Utilisation du projet « border router » 6LBR. La présentation sera suivie de démonstrations. Références : https://www.yoctoproject.org/ecosystem/iot http://contiki-os.org/ http://cetic.github.io/6lbr/ https://ifttt.com/discover

Docker (et le principe des conteneurs en général) est fortement lié à la promesse d’une image unique qui peut tourner partout et que le même artefact peut être utilisé sur n’importe quel environnement “runtime” (du poste de développement jusqu’en production!) sans avoir à reconstruire une image à chaque fois. Mais comment atteindre cet objectif de manière pratique et efficace tout en étant capable de conserver l’historique de la configuration de vos applications sur les différents environnements? Cette présentation vous propose de voir comment les outils `git` et `confd` peuvent vous aider dans cette mission critique sans perdre la flexibilité nécessaire pour que vos devs et vos ops puissent cohabiter sereinement.

Rust est un langage créé par Mozilla Research pour être un langage sûr, concurrent et pratique. C'est un langage compilé, avec peu d'overhead, qui est un remplaçant moderne à des langages comme C ou C++. Son typage fort et son unique borrow checker permettent d'éviter beaucoup d'erreurs typiques du C ou C++. Preuve de son succès, Rust est aujourd'hui utilisé pour certains composants de Mozilla Firefox. Cette conférence présentera Rust et ses fonctionnalités, ses avantages et inconvénients et son avenir.

La prochaine version majeure de VLC sera la 3.0 et devrait sortir d’ici le Capitole du Libre 2017. Cette nouvelle version apportera le support de nouveaux formats, de nombreuses nouvelles fonctionnalités et une grande amélioration des performances, sur toutes les plateformes. VLC 3.0 sera la première version commune à tous les systèmes d’exploitation, de bureau et pour mobile. L’exposé présentera rapidemment l’histoire de VLC et se focalisera sur les nouveautés de la version 3.0 ainsi que celles prévus dans les versions futures.

Pause

Jouer, c'est bien ; faire jouer, ce n'est pas mal non plus. Battle for Wesnoth, l'un des fleurons du jeu vidéo libre, peut être assez simplement enrichi par des contributions d'utilisateur, alors pourquoi ne pas essayer de créer vos propres campagnes ? Nous verrons ensemble tout ce qu'il faut pour créer le nécessaire pour préparer de longues heures de jeu supplémentaire. Afin de gagner du temps et de pouvoir aborder des points plus avancés, comme la création d'unités personnalisées ou la gestion des événements, n'hésitez pas à consulter, avant l'atelier, ce petit tutoriel (réalisé suite à un atelier d'un précédent Capitole du Libre) qui pose les bases de la création de campagne : http://fadrienn.irlnc.org/galeries/tutoriels/creer_sa_campagne_wesnoth/ Mais, naturellement, nous pourrons aussi reprendre ça sur place s'il y a besoin :-)

Venez avec votre PC pour une installation de Linux, un problème, demander des conseils sur des logiciels libres.

LAN Party avec des jeux Libres!

Le futur Blender 2.8 sera pourvu d'énormes améliorations dans bien des domaines, mais l'un des plus marquants pour l'utilisateur final sera sans doute l'intégration d'un nouveau moteur de rendu dont le nom de code est pour l'instant "EEVEE". Visant à s'approcher des performances de moteurs graphiques tels que l'Unreal Engine ou encore Unity, EEVEE met avant tout l'accent sur le temps réel, ou du moins une capacité à présenter de manière extrêmement fidèle et rapide le rendu que pourra ensuite produire le moteur "Cycles", qui continue de s'améliorer sans cesse de son coté. EEVEE propose donc une nouvelle manière de voir le rendu, intégrant l'ajout de Light Probes, de réflexions et réfractions via l'utilisation de cubemap, de raytracing ou de SSR, ajoutant aussi le support du Motion Blur, du Depth of field ou encore des lumières volumétriques, le tout en temps réel directement dans la vue 3D de Blender. Au delà de considérer EEVEE comme un simple outil de prototypage pour Cycles, celui-ci peut rapidement s'imposer comme une arme incroyablement puissance pour les départements de lookdev, voir servir de moteur de rendu principal pour une série ou un film d'animation, réglant partiellement le problème des temps de rendu, parfois très lourds. Il a même été utilisé il y a quelques semaines pour les animations projetés sur la scène du groupe de rock français "Les Insus" (anciennement "Téléphone"), sur des écrans de 45 mètres de large, à une résolution dépassant les 4K et une fréquence de 50 images/seconde ... une aventure pas toujours simple vu l'état de développement actuel du moteur (entaché pour l'instant de nombreux bugs), mais qui a permis de techniquement réaliser des prouesses en un temps record. Cette conférence sera l'occasion de découvrir les possibilités de EEVEE en analysant ce cas d'école et les raisons pour lesquelles nous avons opté pour un rendu OpenGL+EEVEE au sein de la société D/Labs, en charge de ce projet.

- Introduction à Yocto - Construction d'un capteur (à base de Raspberry Pi) simulant un compteur électrique “connecté”. Le système d'exploitation utilisé est Linux (produit par l'outil Yocto) - Envoi des trames (au format JSON) par MQTT vers iot.eclipse.org - Visualisation des données par l'application mobile Android “Eneargy” (que les stagiaires pourront normalement installer) NB: J'ai construit la VM VirtualBox avec Yocto (2.2.2) pour la B+ mais il est toujours possible d'utiliser une autre carte (Pi 0, Pi 2, Pi 3 ou même autre chose...). Notez que la production d'une image Yocto prends du temps donc merci de préparer votre environnement à l'avance si vous n'utilisez pas la VM. Il est bien entendu conseillé de venir avec votre carte !

Automatiser la gestion de configuration de Debian avec Ansible

La Métropole de Toulouse, comme l'ensemble des collectivités en France a ouvert ses données, et de plus en plus de données publiques vont être mises à disposition du fait de la loi pour une République Numérique d'octobre 2016. Au delà d'un état des lieux de l'Open Data en France, la question se pose pour les réutilisateurs de bien comprendre les conditions de réutilisation de ces mêmes données, en particulier en expliquant les licences de réutilisation et les droits et contraintes qu'elles génèrent.

L’avènement de l'Internet des Objets est poussé par l’émergence de nombreuses technologies et protocoles. LoRaWAN est une technologie très apprécié de la communauté libriste car il est possible de construire toute une infrastructure du capteur au cloud avec du logiciel et matériel ouvert. Nous présenterons les différentes briques à mettre en œuvre afin de créer un réseau d'objets pour la maison ou l'entreprise.

Un des plus grand bénéfice du logiciel libre est la répartition relative et intrinsique du pouvoir entre les mains des membres de la communauté. Néanmoins, l’infrastructure, épine dorsale d'un projet libre, est souvent contrôlé par une poignée de personnes, une situation qui n'est pas sans causer des soucis d'un point de vue pratique et philosophique. Grâce à la montée du mouvement "configuration as code", des grands progrès ont été fait dans ce domaine. Cette présentation va d'abord expliquer comment les méthodes modernes peuvent être utiliser pour permettre de laisser les coudés franches à la communauté et augmenter la transparence sur ce qui arrive au niveau de l'infrastructure, et pourquoi c'est important. Puis nous regarderons les objections courantes des administrateurs systèmes face à ces pratiques et les solutions mises en place pour éviter les problèmes.

Sigfox déploie au travers le monde des stations de base connectée à leur infrastructure via Internet. Cette connexion doit être sécurisée pour assurer la confidentialité des échanges. Le standard de fait est IPSEC, et StrongSWAN l’une des implémentations de référence sur le domaine. Après une évaluation du marché IPSEC (close & open), le choix de Sigfox s’est porté sur StrongSWAN. Le but de cette session est de décrire l’intégration de cette brique dans le système embarqué des stations de base, notamment via le TPM, ainsi que les plugins qui ont dû être réécrit pour gérer la haute-disponibilité (fail-over & load-balancing) et les problématiques d’adressages dynamique pour gérer de dizaines de milliers de tunnels IPSEC simultanées.

Après une introduction théorique à la programmation par contrat, nous essaierons de mieux la cerner en abordant les notions connexes de programmation (excessivement/overly) défensive. Nous enchainerons sur une application offensive de la programmation par contrat au C et au C++. Nous découvrirons enfin la position du comité de standardisation du C++ à ce sujet.

Le projet Khaganat s’appuie pour son jeu sur un système libre de MMORPG en 3D, Ryzom Core, hérité du développement du jeu Ryzom par le studio Nevrax. Bien que parfois bancal, extrêmement mal documenté à l’origine, il est un des très rares outils entièrement libres qui offrent une telle plateforme de jeu, avec des services robustes et versatiles et même ses outils de création. Il semblait donc important à l’équipe de Khaganat de faciliter l’usage d’un tel outil libre, à un moment où l’industrie du jeu vidéo prend de plus en plus de place dans notre quotidien. Depuis l'année dernière, le projet s'est consacré surtout au déploiement de nouveaux outils pour faciliter la création du projet. Une refonte totale du système est en cours. Cette conférence propose de présenter l’architecture globale, de voir le fonctionnement d'un client et les options retenues pour mettre en place de nouveaux outils plus faciles à prendre en main. Le projet Khaganat : https://khaganat.net

Et si ne pas être sérieux était une proposition politique ? Durant 3 ans, l'association Framasoft a travaillé le plus sérieusement du monde sur le projet "Dégooglisons Internet". Cette micro-association (35 membres, 7 salarié·e·s) propose désormais 30 services alternatifs à ceux des géants du web utilisés par des centaines de milliers de personnes chaque mois. Je vous propose un tour dans les coulisses de l'association, pour voir comment le fait de ne pas trop se prendre au sérieux a été un des éléments clés de cette réussite.

Cet atelier est une initiation à la programmation pour grands débutants en utilisant le langage OCaml. OCaml est un langage généraliste, pragmatique, fonctionnel, impératif, et objet qui permet de réaliser des programmes variés de façon simple et expressive (web, système, client-serveur, etc.). Cet atelier ne nécessite aucune connaissance préalable de la programmation et les notions abordées peuvent être appliquées à d'autres langages (JavaScript, Java, Rust, Python…).

L'OpenGL est un langage permettant de coder des shaders, c'est-à-dire des matériaux, pixel par pixel avec une très grande liberté de création et en temps réel. Je vous propose un atelier pour apprendre les bases de ce langage au travers de deux petits exercices pratiques : un premier qui vous permettra de créer un effet 2D applicable sur n'importe quelle image ou vidéo et un deuxième sur la technique du raymarching, permettant de créer des animations 3D procédurales. Nous ferons des choses simples, mais je vous conseille d'amener une machine avec une bonne carte graphique, ces techniques vont utiliser quais exclusivement la puissance de votre GPU ! Et n'hésitez pas à télécharger Synthclipse en amont : c'est bien sur un logiciel open source ;)

Témoignage et retour d'expérience sur mon passage du pseudonymat au pseudonyme, et les conséquences que ça sur ma vie de tous les jours. Pendant près de 15 ans, depuis mes débuts sur Internet, j'ai toujours fait de la gestion de mon identité numérique, séparant mon identité civile, Jérôme, de mon identité numérique, Genma, sous laquelle je tiens un blog. Ce pseudonymat a été maintenu malgré une activité publique plus importante au travers de différentes participations à des événements et des conférences, même si l’étanchéité entre ces deux identités était assez poreuse... Avec mon nouvel emploi, le choix d'outer ce pseudonymat et de passer au pseudonyme a été fait? Pourquoi? Dans quel but? Quelles conséquences sur ma vie professionnelle, le fait que mon employeur sache que je suis Genma? Le tout sur fond de retour d'expérience avec des réponses à des questions tells que quels sont les pièges rencontrés et à éviter dans le cadre du pseudonymat? Ou encore en quoi le pseudonymat est-il différent de l'anonymat et du pseudonyme?

Cette présentation tournera autour de la personnalisation du système d'exploitation libre pour montres connectées AsteroidOS. Nous aborderons principalement les technologies OpenEmbedded et QML. Dans un premier temps nous verrons comment compiler l'OS entièrement depuis les sources et comment adapter l'image système à ses besoins. Ensuite nous étudierons la création d'une application simple pour ce système.

SecureDrop est une plateforme Logiciel Libre pour lanceurs d'alerte développé par l'association Freedom of the Press Foundation. Elle a reçu le Free Software Awards 2016 de la Free Software Foundation pour son utilité sociale. Son évolution repose sur les efforts d'une communauté qui doit se renforcer pour répondre aux défis lancés par la surveillance de masse. Developpeurs, formateurs et traducteurs sont encouragés à participer afin que les journalistes d'investigation parviennent à préserver l'anonymat de leur sources. Les sociétés de service en informatique ne sont pas attirées par ce marché trop peu lucratif. C'est à nous, individus, de nous mobiliser pour faire exister les outils dont les défendeurs de la liberté de la presse ont besoin.

L'ouverture du code source est souvent associée à une meilleure sécurité [1]. Mais cette idée est mise à mal par mon expérience : comment un débutant en sécurité peut-il trouver, en moins d'un mois, plus de 25 failles de sécurité dans du logiciel libre ? Un constat est à faire : l'ouverture ne répond pas magiquement aux impératifs de sécurité. En mars 2017, alors débutant complet en penetration testing, je me lance dans l'apprentissage des XSS, un type d'attaque contre les applications web. En mettant en pratique ces connaissances, je trouve rapidement et facilement beaucoup de XSS dans des applications web libres (notamment celles que nous hébergeons à Framasoft). Certaines fonctionnalités peu connues des navigateurs web créent les mêmes failles dans de nombreux logiciels. Cette conférence partira du constat que le logiciel libre (tout comme le logiciel propriétaire) est face à un problème important : celui de la sécurité. Nous partagerons ensuite des astuces pour que d'autres débutants se mettent eux-aussi à chercher et corriger des XSS. Cette conférence s'adresse aux non-développeurs curieux de la sécurité, ainsi qu'aux dévelopeurs et mainteneurs qui veulent améliorer leurs logiciels et leurs pratiques. [1] https://fr.wikipedia.org/wiki/Logiciel_libre#S.C3.A9curit.C3.A9

Wayland est une alternative à X, plus simple et plus performantes. Son dévelopement à commencer en 2008 et est assez mature pour faire son apparition dans les distributions standards(Fedora, Debian, ...). On le retrouve dans plus en plus de projets sur des systèmes embarqués. Cette présentation décrira rapidement Wayland, les differents mode d utilisation, ainsi que ses avantages par rapport à X principalement pour les systèmes embarqués. Nous parlerons ensuite de son integration dans Yocto avec ou sans X11. Nous verrons ensuite ce qu'il est dejà possible de faire et ce qu il reste à faire pour qu'il devienne le systèmes graphiques par defaut dans Yocto.

Tetaneutral.net est un opérateur associatif toulousain qui fait parti de la Fédération FDN. Dans le cadre de cette association, nous étudions les possibilités qu'offre la librairie DPDK afin de concevoir un routeur ou des services anti DDOS par exemple. Cette présentation est un retour d'éxperience sur ce qu'est et n'est pas DPDK et comment le mettre en oeuvre.

NethServer est un système d'exploitation orienté serveur (basé sur Centos). Son ADN est d’éviter la configuration par le terminal, ce qui permet de diminuer le coût global d'apprentissage. La conférence sera un tour des fonctionnalités, modules et une présentation de la jeune et brillante communauté.

Le World Wide Web d'aujourd'hui est plus social (interactive, "2.0") et plus sûr (HTTPS, "let's encrypt") qu'à l'origine. Pourtant, il manque toujours des instruments essentiels pour distribuer des données et gérer l'identité des participants d'une façon non-centralisée. Çela nous a conduit à une situation où deux entreprises majeures détiennent le contrôle de-facto des données et identités de la plupart des utilsateurs. Hubzilla est une plate-forme résultant de plus de 10 ans de recherche sur les protocoles fédérés et distribués, à travers ses ancêtres Friendica et Redmatrix, et qui nous permet le contrôle d'accès distribué avec échange sûr de données entre serveurs, la réplication dans plusieurs serveurs (protocole Zot), et la gestion de notre identité par "web-wide instantaneous single-sign-on" (protocole OpenWebAuth). Sur cette plate-forme sont déjà présentes plusieurs applications essentielles, comme réseau social (plus avancé que, mais aussi communicant avec, Diaspora et Gnusocial, dans les limites de ces projets), stockage de fichiers et albums photo, forums et wikis, agenda et calendrier. On vous invite à faire connaissance, devenir membre d'un hub, ou contribuer au progrès de ce projet unique qui met le web à jour pour surmonter la centralisation et l'exploitation de notre vie privée.

Two self-managed Docker clusters deployed on public clouds and fight each other in a ruthless battle. One has been designed to resist any form of threat. The other one's only aim is to destroy the first one. Who's going to win? Through this fantasy, we'll first cover all the technologies concretely used to set up the platforms and run the battle (linuxkit, infrakit, & swarm mode, and even raspberry devices among others), while we'll step back in the second part to address the subsequent architecture stakes involved : reliability, scalability, edge computing, immutability, micro-services, hybridation, distributed storage will hold no secret for you ! Most of all, you'll understand the importance of the synergies implied between the platform's and the app's design to achieve such a result. La présentation aura lieu en français.

Avec la mouvance DevOps, les mots de passe sont souvent partagés entre différentes équipes et doivent être intégrés dans des solutions d'automatisation et de déploiement/intégration continu. Pour éviter le problème de Keepass gardé dans un coin par un seul membre de l'équipe (attention à la jambe cassée) ou le mot de passe en dur dans un gestionnaire de configuration (??!!???), Vault tire son épingle du jeu. Et cerise sur le gâteau, Vault propose pleins d'autres fonctionnalités pour nous faciliter la vie.

The Debian accessibility team aims at making Debian work nicely for people with disabilities. This of course means packaging accessibility-related software and bringing accessibility fixes in, but it also means integrating notions of accessibility into all stages of Debian, from d-i bootup to bug reporting. We will discuss past achievements and challenges ahead, which everybody can help with.

Cette année, nous finirons la journée du samedi avc une tableronde pour débattre de la place du Logiciel Libredans une société qui adopte massivement le Cloud. Pour débattre, nous aurons: - Adrien Blind, Docker Captain, expert DevOps à la Société Générale - Sebastien Dinot, ex Vice-Président de l'APRIL, expert en Logiciel Libre chez C-S - Pierre-Yves Gosset, Délégué Général de l'association Framasoft - Jean-Baptiste Kempf, fondateur et lead developpeur de VLC - Christophe Sauthier, fondateur et CEO d'Objectif Libre, ancien président d'Ubuntu-FR.

Moment de convivialité entre le public, les orateurs, les bénévoles et les organisateurs.

Orgmode et ses outils associés permettent de tout faire au format texte : prise de note, listes, calendrier, rédaction et mise en forme de documents et bien plus encore. Une présentation de cet outil à la puissance très importante.

Git vous permet de facilement versionner vos sources et de travailler en parallèle grâce aux branches. Mais il faut ensuite réconcilier ces branches et là les choses peuvent se gâter... Dans cet atelier je vous propose de voir comment Git effectue un merge, ce qu'est un conflit et pourquoi il a lieu, puis comment le résoudre.

Envie de créer vos illustrations, logos ou maquettes graphiques ? Que vous ayez le coup de crayon ou que vous soyez novice, Inkscape est fait pour vous ! Venez profiter de cet atelier pour découvrir ce logiciel de dessin vectoriel qui offre un vaste terrain de jeu. Nous aborderons ensemble les fondamentaux du logciel et nous explorerons ses multiples facettes à travers la création d'un dessin de A à Z. Nous nous baserons sur les versions les plus récentes du logiciel (version 0.91 minimum).

Utiliser des logiciels libres n'est pas toujours facile, surtout quand on n'a que très peu de connaissances en informatique. Les difficultés peuvent être nombreuses mais avec un peu de persévérance et quelques "astuces" on peut s'en sortir. Pour survivre dans cette apocalypse du numérique, il faut parfois dépasser ses préjugés et ses habitudes. L'univers du libre est complexe et parfois hostile. Pour autant on trouve des communautés sympathiques prêtes à vous aider. On verra les choses à faire ou éviter, où trouver de l'aide et comment s'organiser pour réussir et reprendre le contrôle de vos machines. Le libre est accessible à tous, il suffit d'avancer dans la bonne direction.

Présentation du site web https://www.agendadulibre.org, des évènements et des organisations pour l'instant dans la communauté francophone. Venez y rajouter les vôtres, et découvrir les fonctionnalités offertes. Ou abonnez-vous pour savoir ce qui se passe près de chez vous. Et si vous venez vous-même d'une organisation "libriste", venez voir comment l'incorporer dans votre site! En 2017, on comptabilise déjà 1700 évènements !

LAN Party avec des jeux Libres!

Venez avec votre PC pour une installation de Linux, un problème, demander des conseils sur des logiciels libres.

Beaucoup d'initiatives sont déjà alternatives, transparentes, ouvertes, neutres et solidaires, mais peu osent rejoindre un collectif d'hébergeurs, par crainte de l'engagement que cela implique. En quelques dizaines de minutes, on va expliquer ce qu'est un hébergeur, comment il peut annoncer des taux de disponibilité proches de 100%, quels-sont les concepts-clés du métier et le vocabulaire particulier... tout cela sans avoir à aborder les détails techniques.

Présentation à destination des actuels et futurs administrateurs de cloud OpenStack ; nous nous focaliserons sur ce qu'un tel rôle implique en terme d'interactions avec la communauté OpenStack. En quoi est-ce que l'aspect open source d'OpenStack est un élément fondamental à prendre en compte lorsqu'on est en charge de la gestion d'un cloud OpenStack ? Quels outils sont en jeu du côté de la communauté ? Comment garder son déploiement OpenStack proche du code upstream tout en pouvant y appliquer certaines modifications ?

Un nombre croissant d'ordinateurs modernes, qu'il s'agisse d'ordinateurs x86 de bureau, portables ou encore d'appareils embarqués, contient des dispositifs de vérification du premier logiciel de démarrage. En pratique, cela signifie souvent que seul le logiciel de démarrage autorisé par le fabricant peut être exécuté sur ces appareils, causant de sérieux problèmes de liberté mais également de sécurité. Avec l'utilisation d'algorithmes de chiffrement asymétrique pour assurer l'authenticité des ces logiciels, une clef privée gardée secrète par le fabricant et une clef publique stockée en mémoire non-réinscriptible, il devient impossible pour les utilisateurs finaux de compiler, installer exécuter des logiciels de démarrage libres pour leur appareil. Cependant, il existe plusieurs exemples d'appareils sur lesquels la vérification du démarrage est implémentée d'une manière permettant aux utilisateurs de garder le contrôle de leurs appareils. En particulier, les appareils ChromeOS/ChromiumOS (CrOS) tels que les Chromebooks implémentent une vérification du démarrage fiable et qui n'empêche pas l'utilisation de logiciels libres. Mieux encore, cette vérification du démarrage est implémentée au travers de logiciels libres, à la fois au niveau du logiciel de démarrage et du micrologiciel de l'embedded controller. Cette présentation consistera ainsi en une description de l'état actuel des techniques de vérification de logiciel de démarrage. Il s'agira dans un premier temps d'en dégager les problématiques liées au logiciel libre et à la vie privée/sécurité et dans un second temps de présenter un modèle permettant d'apporter solution à ces problématiques.

Autrefois, pister un paquet était intrusif. Il fallait généralement un subtile mélange de strace, netstat, ss, tcpdump, ip netns exec, ... Si ce sont des gros mots pour vous, pas de soucis, de toutes façons, on peut faire mieux, beaucoup mieux. Depuis quelques années, le projet IOVisor, dépendant le la Linux foundation intègre pièce par pièce un langage de script dans le Kernel, le eBPF. D'abord pensé pour l'analyse de performance et le réseau, il permet aussi de surveiller pratiquement n'importe quelle fonction du kernel de manière complètement transparente et surtout sécurisée. Ce talk propose une introduction en douceur à eBPF, partant de ce cas d'utilisation. Je ne peux pas vous promettre de maîtriser eBPF à la fin de ce talk, mais j'espère vous avoir suffisamment montré de sa puissance pour que vous soyez accrocs !

Haiku est un projet ambitieux qui consiste à développer, à partir de rien, un système d'exploitation complet pour les ordinateurs de bureau. Cette année le projet a fêté ses 16 ans. 16 ans, c'est long, et pourtant, il n'y a eu que 4 versions "alpha" dont la dernière date de 2012. Pourquoi le projet Haiku est-il incapable de publier une version beta aujourd'hui? Cette conférence fera le point sur les moments difficiles dans la vie du projet ces 16 dernières années, mais surtout sur la façon dont le projet a tout de même réussi à survivre et à continuer.

Rust, « nouveau » langage de programmation développé par Mozilla, rend la programmation système et bas niveau plus sûre et plus facile en rendant le contrôle sur la mémoire explicite. Cet atelier se propose de vous faire découvrir ce type de programmation en utilisant Rust. Atelier ouvert à toute personne ayant déjà des notions de programmation. Aucune connaissance préalable de la programmation système ou de Rust n'est nécessaire.

Dans le cadre des actions de Framasoft existe depuis plusieurs années un groupe qui s’intéresse au livre et à l’édition. Comme dans les autres secteurs sur lesquels se penche l’association, il ne s’agit pas tant de développer une structure de grande taille que de rechercher de nouvelles façons de faire qui servent les intérêts du public, tout en faisant action d’éducation et d’information, le tout dans un contexte de culture et de technologie libres. Le but de cette conférence sera de présenter les actions de Framabook, de définir ses ambitions et ses projets. Il abordera aussi bien les aspects théoriques que les solutions pratiques expérimentées. Le site de Framabook : https://framabook.org/

Cette conférence est centrée sur les différents aspects spécifiques à la migration d'un parc important de terminaux déployés avec le système d'exploitation libre Debian. Elle sera illustrée par des éléments concrets tirés d'une migration de Debian 6 vers Debian 8.

Atelier Docker

Venez découvrir le moteur de jeux Godot! En quelques heures, vous apprendrez à créer votre premier jeu vidéo. Les débutants comme les développeurs sont les bienvenus: passé l'introduction, deux niveaux de difficulté sont proposés. Apportez votre bonne humeur, à boire, et un ordinateur portable.

Cette conférence aborde la thématique du militantisme au sein du monde des logiciels libres. Au delà du logiciel, pourquoi et comment militer pour/avec le libre ? dans quel but ? L'objectif est prendre du recul et d'ouvrir les discussions sur ces questions.

Le rigging est une étape importante pour l'animation 3D. Il permet de donner vie à un objet/personnage statique en lui permettant le mouvement. Cela reste une étape assez technique et complexe. A travers des exemples, nous parcourrions plusieurs outils qui permettent d'automatiser (plus ou moins) cette étape, comme Rigify, BlenRig, AutoRig Pro.

elementary OS est une distribution Linux axé sur la simplicité d'utilisation et permettant aux utilisateurs de garder au maximum le focus sur leur travail. Récemment, elementary a relevé le défi de proposer une plateforme permettant aux développeurs de soumettre leurs applications (comme il existe sur iOS et Android). Ce talk vous permettera d'en savoir plus sur la mission que s'est fixé elementary de permettre aux programmeurs de gagner leur vie grâce à leurs logiciels.

En 15 ans, les frameworks de développement de Microsoft ont évolué depuis des technologies "Windows only" à une ouverture inimaginable il y a quelques années, puisque la dernière version du framework, .net core, est open-source (licence MIT) et multi-plateforme (compatible Linux et MacOs, avec support complet de Microsoft pour ces plateformes). Nous verrons dans cette session l'historique de .NET, avec une présentation de sa dernière version libre et des démos techniques,

Et si une solution au problème de la centralisation était d'envisager les choses autrement, et de chercher de nouvelles manières de répondre aux problèmes plutôt que de reproduire ce que l'on connaît jusque là ? Cette conférence s'appuie sur les travaux que j'ai réalisé durant ma thèse, portant sur une approche communautaire pour l'évaluation de requêtes continues. L'idée est de regrouper les usagers du réseau en fonction de leurs intérêts, utilisant la connexité entre les différentes requêtes pour mettre les différentes communautés ainsi formées en relation et garantir le bon fonctionnement du système pour un coût raisonnable. Au cours de cette conférence, je présenterai ces travaux et montrerai comment ils pourraient être réutilisés dans un projet d'envergure qui pourrait, à terme, proposer une alternative aux moteurs de recherche classique… à condition que la communauté du libre s'en empare.

radare2 est un framework de reverse engineering et d'analyse statique/dynamique de binaires. Il embarque une API proposant de nombreuses fonctionnalités, permettant à tous de reverse plus facilement (et plus rapidement) : - il décompile (la base, avec des couleurs et des graphes) - il debug (pas à pas, scripté etc) - il embarque sa syntaxe propre pour automatiser ses recherches, ses exploits - il offre des outils périphériques comme rabin2, rarun2 pour notamment faire de l'extraction d'information Les objectifs de cette présentation sont d'aider à la prise en main de cet outil et de prouver qu'il est parfaitement capable de rivaliser avec ses concurrents propriétaires. Au programme - entre autre - une live démo en direct sur un méchant programme pas très sécurisé.

L'objectif de cette conférence est de présenter l'évolution d'un fournisseur d'accès à Internet associatif, Ilico (Internet Libre en Corrèze) depuis sa création en 2010 dans le cadre de l'essaimage initié par FDN jusqu'à aujourd'hui. Tout comme Tetaneutral à Toulouse, Ilico existe depuis 2010 et fait partie des associations fondatrices de la Fédération des fournisseurs d'accès à Internet associatifs. Se basant au départ sur l'infrastructure de l'association FDN, Ilico a petit à petit pris son indépendance notamment via des structures de mutualisation comme les opérateurs Gitoyen et Grenode. La conférence a pour objectif de montrer l'écosystème autour de l'accès à Internet associatif, avec à la fois un accent sur la partie technique (logiciel libre, documentation en ligne, etc) et sur la partie organisationnelle : comment faire vivre et fonctionner de manière efficace un groupe de gens sur le long terme. NB : Gitoyen est l'association fournissant les IP d'Ilico. Grenode est l'association au sein de laquelle Ilico mutualise une infrastructure réseau avec d'autres entités associatives (FAI, hébergeurs, etc).

Surgissant du passé, le concept de Privacy by Design devient populaire auprès des startups qui s'empressent de s'estampiller "Privacy compliant". Mais protéger les données des utilisateurs, ça signifie quoi concrètement ? Quelles sont les mesures et les concepts nécessaires à la mise en place d'un service réellement Privacy by Design ? Quels sont les conséquences techniques et les pièges à éviter pour ne pas sombrer dans une formule creuse ? Comment l'écosystème Open Source peut-il, par nature, fournir les éléments essentiels à la protection de la vie privée de nos utilisateurs ? De 1978 à aujourd'hui, voyons comment mettre en place une stratégie Privacy by Design, basée sur des solutions Open Source, réellement efficace.

Retour d'expérience: Utilisation de Debian chez Evolix

Jenkins Pipeline is probably the most powerful tool provided by the Jenkins community to describe and "execute" your own CI/CD pipeline. There are two ways to describe it : Scripted and Declarative. Both have their pros and cons but if you don't try to control complexity, both can be very hard and painful to maintain with the time. During this talk, we'll begin by discussing about the current state of Jenkins and its community, and then provide best practices and advices to keep your Pipeline(s) and CI/CD configuraiton simple, maintainable and testable. With some practical demos and goodies, of course :-) La présentation aura lieu en français.

Je vais vous raconter comment je me suis invité dans le projet Mozilla, qui a finit par devenir mon gagne pain, et dans le projet OpenStreetMap. Vous donner des trucs et astuces pour que votre participation ait un impact dans un projet et soit plus forte. Bref mettre mon auditoire sur les rails pour devenir acteur de projets open source, open data.

Il est facile de nos jours de commencer un projet open source. Il en apparaît tous les jours sur GitHub. Malheureusement beaucoup n'attirent que peu de monde et finissent par prendre la poussière quand la motivation de l'unique contributeur décline.

Des foodtrucks sont à votre disposition dans la cour. N'hésitez pas à aller visiter le village associatif et à faire un tour des stands pendant votre pause !

A 20 minute session to sign keys. You need to register before hand to boost participation and make things easier. Instructions on how to register are at https://2017.capitoledulibre.org/key-signing-party/

Lightning talks and Mini-DebConf good bye

Dans cette présentation tout public, nous étudierons des bonnes pratiques concernant l'installation, l'utilisation et le maintient de : - Systèmes d'exploitation sur plusieurs ordinateurs (Ubuntu 16.04), notamment : comment automatiser son installation (avec debian-installer) et comment maintenir son état (avec Ansible). - Distributions Linux personnalisées pour BeagleBone Black, notamment : comment créer sa propre distribution (avec Yocto Project) et comment la déployer (avec Mender). La présentation sera agrémentée de démonstrations aucours desquelles nous jouerons avec des LEDs, des haut-parleurs, des moteurs!

Lors de cette conférence débat, après la présentation d’un projet réel d’aéronef et surtout de son contexte socio-économique, nous nous poserons la question de l’intérêt de passer ce projet sous une licence libre. A l’instar de Linux ou d’OpenOffice et du succès qu’ils ont eu du fait de passer sous une licence libre, cela pourrait-il s’appliquer à un aéronef ? Cette conférence qui mixe l'aéronautique et le libre devrait intéresser le public toulousain aéronautique et libriste.

Le whiteboard animation est une technique d'animation. Elle consiste à filmer des dessins effectués à la main sur tableau blanc, qui sont accélérés en post-production et synchronisés avec une voix off. Le succès du whiteboard animation se base sur le réflexe naturel de l’oeil à suivre l’execution rapide d’un dessin. Cet atelier montrera aux participants comment réaliser une vidéo explicative en whiteboard animation étape par étape. La vidéo, d'une durée de 30 secondes, sera crée en utilisant exclusivement les logiciels suivants : Kdenlive + Audacity + Cheese. Vidéo d'exemple : http://selenox.com/video-explicative/

La 3D devient importante dans les applications en particulier pour les Réalités Virtuelles et Augmentées. C'est pourquoi Qt 5.7 a introduit le module nommé Qt 3D. Bien sûr, ce module continue à évoluer et cette présentation mettra en évidence les nouveautés introduites dans 5.8, 5.9 et 5.10. L'écriture de code de rendu 3D depuis zéro peut être un problème difficile. De plus, l'architecture du moteur de rendu est un élément critique de votre application. Qt 3D prend en charge ces risques pour vous. Ainsi vous pourrez vous concentrer sur la simulation elle même et le contenu de votre scène 3D. Dans cette présentation, nous ferons d'abord un bref rappel des bases de l'API de Qt 3D. En particulier, elle est structurée autour d'une architecture Entity Component System (ECS) qui sera détaillée. Nous présenterons ensuite les nouvelles fonctionnalités introduites dans 5.8 et 5.9. En particulier nous parlerons de la possibilité de peindre dans des texture et aussi nous montrerons comment intégrer une scène QtQuick 2 dans un scène en 3D. Nous présenterons aussi les nouveaux matériaux PBR, le système d'animations et plus encore... Si le temps nous le permet, nous donnerons aussi un premier aperçu d'une fonctionnalité en cours de développement qui aidera à la gestion du code de shaders. Il s'agit d'une API privée qui sera utilisée et exposée par QtQuick et Qt 3D. Cette présentation pourra intéresser tout développeur devant implémenter une scène 3D dans une application en utilisant Qt. Aucune connaissance sur Open GL ou la programmation GPU n'est requise pour la compréhension de cette présentation.

En tant que freelancer, je suis en permanence entrain de passer d'un projet à l'autre. Cela pose pas mal de problèmes lorsque deux projets utilisent des versions incompatibles de logiciels. C'est ce qui a été ma principale motivation à sandboxer tout mon environnement de dev dans docker. En faisant des recherches, je me suis rendu compte que le web ne débordait pas de ressources à ce sujet. Aussi, j'ai pris soin d'en faire un article : https://augustin-riedinger.fr/en/resources/using-docker-as-a-development-environment-part-1 qui a été bien reçu par la communauté Docker (RT de Docker officiel). Je pense que le tutoriel pourrait en intéresser d'autres, d'autant qu'il peut aussi bien faire office d'introduction générale à Docker et je pourrais donc l'animer sous forme d'atelier interactif. Pré-requis : avoir docker installé sur sa machine. Les diapos sont disponibles à cette adresse : https://gitpitch.com/augnustin/docker-local-tutorial#/

0 A.D. est un jeu de stratégie en temps réel (STR) libre, gratuit et open-source. Prenez le contrôle d'une faction de l'Antiquité et jouez contre l'ordinateur, en réseau local ou sur Internet ! Découvrez des graphismes magnifiques, une bande-son originale et des mécaniques de jeu réalistes. Amenez votre ordinateur, le jeu est installable sur n'importe quel système d'exploitation et nous pourrons le découvrir ensemble. Une LAN sera organisée pour ceux et celles qui connaissent déjà 0 A.D. Nous jouerons avec la dernière version du jeu, Alpha 22 Venustas. L'atelier durerait idéalement une heure. Il me faudrait un vidéoprojecteur (VGA ou HDMI) et les participant.e.s devront pouvoir se connecter en réseau local pour faire une partie ensemble.

À l’heure où la sécurité de nos données devient critique, maîtrisons-nous vraiment la base : les mots de passe ? Des critères de robustesse à une utilisation pratique et adaptée, voyons ce qu’est une gestion de mots de passe aux petits oignons !

LAN Party avec des jeux Libres!

Le but de l'atelier est de présenter Kubernetes et de manipuler les différents objets et concepts au travers d'une application web classique: - Déploiement d'un cluster - Déploiement d'une base Mysql (concept de stockage, service et secret) - Déploiement d'un frontend web (scaling, load balancing, rolling update)

On présentera Schema, une application web écrite en Perl qui permet de générer automatiquement une documentation du schéma d’une base de données.

Cette session s’adresse à tous ceux qui connaissent les commandes de base sous GNU/Linux. A partir de notre expérience, nous présenterons un cas concret : Le déploiement de Rocket.chat une messagerie instantanée et Hugo un générateur de site statique au moyen d'Ansible et Docker. A la fin de cette session vous aurez les connaissances nécessaires sur Ansible et Docker pour avoir le contrôle et la responsabilité des données de vos applications préférées.

Venez avec votre PC pour une installation de Linux, un problème, demander des conseils sur des logiciels libres.

En octobre 2014, l'association Framasoft lançait un pari un peu fou : « Et si on dégooglisait Internet ? ». Ce (modeste) plan de libération du monde visait, en 3 ans à : * sensibiliser le public sur la question de la centralisation des données, des atteintes à la vie privée, et des dominations des « GAFAM » (Google, Apple, Facebook, Amazon et Microsoft) ; * démontrer que le logiciel libre est une réponse concrète à ces dangers ; * essaimer la démarche, afin de créer une résilience, et de faire en sorte que Framasoft ne soit pas le « Google du libre ». Trois ans plus tard, l'objectif est atteint : * plusieurs centaines de conférences, ateliers, stands, etc auront été tenus par des membres de l'association ; * 32 services libres, éthiques, alternatifs et solidaires sont disponibles pour tou⋅te⋅s ; * la récente naissance du collectif CHATONS ouvre une potentielle dynamique pour les années à venir. En octobre 2017, Framasoft souhaite se lancer dans une nouvelle campagne : « Contributopia » Ses objectifs : * outiller les personnes souhaitant œuvrer à une société plus libre et plus juste ; * favoriser les contributions de tous types aux logiciels libres et aux communs, notamment par les moldu⋅e⋅s du code ; * faciliter l'accompagnement des publics dans le choix, la prise en main, et l'usage des outils libres. Pour cela, une douzaine de projets sont annoncés sur les années à venir visant, chacun à leur manière, à rapprocher les enjeux du libre et des communs de ceux de l'éducation populaire et de l'économie sociale et solidaire. La conférence s'attachera à présenter le bilan de la campagne Dégooglisons, et les raisons qui nous amènent à pense que « dégoogliser ne suffit pas ».

L'objet de cette conférence est de présenter un panorama de la censure de sites web en France. Cela passe en premier lieu par une revue des différents dispositifs législatifs de censure : HADOPI, LOPPSI, Jeux en Ligne, Loi Terrorimse, etc. Ensuite, nous décrirons comment ces différents dispositifs sont mis en œuvre techniquement et comment les détecter et contourner. Enfin, nous verrons les effets pervers de ces dispositifs à l'aide d'un exemple récent : la censure d'Indymedia Grenoble et Nantes : https://www.libre-parcours.net/post/soufflons-sur-les-braises-de-la-censure-administrative/ En conclusion, nous aborderons la censure à l'œuvre il y a quelques semaines non loin de Toulouse, en Espagne, autour de l'indépendance de la Catalogne : https://censura1oct.github.io/en/2017/09/16/home_en.html

L'importance des formats ouverts demeure primordiale dans le monde numérique actuel. Un tour d'horizon des situations, des enjeux et des solutions.

Command-line interface is one of the oldest, yet commonly used human-computer interface, where users type textual commands with arguments to get desired results. Developers often provide command-line options for software applications along with graphical user interface. Several programming languages provide standard libraries to help programmers parse and handle command-line arguments. However, both CLI and libraries have evolved all these years, standardizing the way how commands are built and adding along with new functionalities like the use of colours, auto-completion, auto-correction etc. Yet there is a lot of scope for improvement, notably for creating a multilingual interface, obtaining the progress of a command, furthering the use of colours etc.

La première version de Mail2Voice répond depuis 6 ans à des besoins particuliers pour une gestion simple et en autonomie des courriels auprès d'utilisateurs en situation d'illettrisme, de handicap moteur ou cognitif. La version 2 de Mail2Voice arrive avec son lot de nouveautés, dont principalement : une interface repensée pour plus d'ergonomie et de personnalisations, une ouverture à d'autres besoins (dyslexies), une robustesse accrue et bien-sûr un support des systèmes Linux. Cette nouvelle version commence à pointer plus que le bout de son nez... une bêta pour le Capitole ? Voici comment l'équipe de Mai2Voice a pensé l'avenir de ce gestionnaire de courriels adapté. À l'issue de cette présentation vous pourrez partager vos remarques et besoins.

Il existe une différence fondamentale d'ordre technique entre les logiciels libre et propriétaire. Cette différence peut servir à définir une politique publique numérique. Cependant, le marché sur l'Internet est biaisé par des mots creux et des concepts douteux. Cette conférence abordera certains de ces concepts généralement acceptés pour les mettre en pièce et montrer comment les utilisateurs peuvent réclamer les libertés collectives du libre dans leurs mains et transformer la perspective d'une société technologique. Nous révèlerons le projet Migration, une initiative radicale qui promeut au niveau européen une infrastructure publique numérique établie sur le logiciel libre. La discussion se poursuit sur le site associé à la présentation ! https://ps.zoethical.com/t/technique-en-liberte/678

Clippy est le linter officiel de Rust. Qu'il soit novice ou expert, tout développeur peut commettre des erreurs. Bien que Rust soit un langage sûr, il ne prévient pas certaines classes d'erreurs, comme par exemple un problème de logique. Clippy tente d'adresser ce problème et ajoute au compilateur plus de 200 warnings. Clippy est aussi un projet avec une communauté active, idéal pour débuter en Rust. Cette conférence présentera Clippy et le type de problèmes qu'il peut adresser.

Le "Domain Driven Design", ou DDD, permet aux développeurs d'affronter des problèmes complexes en offrant la possibilité de construire un language commun clair, partagé avec les experts métiers. Nous présenterons, code à l'appui, comment le DDD permet de résoudre les problèmes rencontrés dans les architectures Microservices, et comment l'Event Sourcing améliore la lisibilité, la performance et l'auditabilité d'un système distribué.

Quelques stats, quelques images et le mot de la fin avant de se dire à l'année prochaine!