Capitole du Libre 2018

Introduction des organisateurs. Informations utiles pour le week-end.

À l'heure où les Arduino, RaspberryPi et autres offrent un accès facilité aux cartes de développement, chacun peut se lancer à moindre frais dans un projet d'objet intelligent et/ou connecté. Un premier projet sera généralement constitué de modules "sur étagère", mais dès qu'il prendra un peu d'envergure, il sera souvent souhaitable d'intégrer toute l'électronique dans un seul et même "shield" ou "HAT", nécessitant l'utilisation d'outils de développement électronique. L'aspect mécanique ne sera pas à négliger, tout comme le développement du logiciel embarqué. Lors de cette conférence, nous vous présenterons certains des outils libres disponibles pour mener à bien chacune de ces taches, puis nous montrerons comment ces derniers (notamment FreeCAD, KiCAD, gcc et avr-libc), ont été utilisés lors de la réalisation d'un shield lampemètre pour Arduino.

Toulouse a depuis plusieurs années une démarche d'ouverture et de diffusion de ses données culturelles, avec notamment un accord signé entre la Ville et Wikimedia France en 2010, confirmé en 2013 et 2017 par deux délibérations du Conseil Municipal qui placent "les œuvres dont la Ville détient les droits à titre exclusif" sous licence Creative Commons 4.0 BY SA. Au hasard d'un tweet des Archives de Toulouse, nous avons découvert l'existence et la richesse du fonds "André Cros", contenant près de 7000 photographies de presse des années 1950 à 1980 racontant l'histoire politique, économique et sportive de la région Toulousaine. Après 4 mois de travail, le fonds a été intégralement importé, classé, et réutilisé pour enrichir Wikipedia. Cette présentation exposera rapidement la richesse du fonds, son import, l'impact qu'il a eu sur de nombreux articles Wikipedia, et les suites envisagées avec d'autres fonds.

RObust Header Compression (ROHC) est un protocole normalisé par l'IETF qui permet de minimiser la bande passante utilisée par les applications sur des liaisons réseaux à faible capacité ou à coût élevé. ROHC compresse sans perte les entêtes réseaux des protocoles IPv4, IPv6, ESP, UDP-Lite, UDP, RTP et TCP. L'economie pour un flux VoIP classique peut monter jusqu'à 65%. La bibliothèque librohc (https://rohc-lib.org/) est une implémentation LGPL du protocole ROHC. Elle existe depuis 2008 et vise à implémenter la totalité des versions 1 et 2 du protocole. La conférence présentera les principes généraux de la compression d'entêtes réseaux, le protocole ROHC lui-même, et plus particulièrement les dernières évolutions de la bibliothèque ROHC : le support de TCP, de ROHC v2 et l'amélioration des performances de traitement.

Au Contributor Summit de Jenkins World 2017, Kohsuke Kawaguchi, le créateur de Jenkins, a challengé la communauté pour offrir une solution à de nouveaux utilisateurs d'arriver à construire et livrer leur logiciel avec Jenkins en moins de 5 clics et 5 minutes. Jenkins Evergreen, https://jenkins.io/projects/evergreen/, est une distribution de Jenkins totalement nouvelle et Open Source. Elle se met à jour automatiquement, et préconfigure tout en fonction de l'environnement d'exécution, afin de laisser les utilisateurs se concentrer sur le développement de leur logiciel sans avoir à devenir "admins Jenkins". Je vous expliquerai comment tout cela fonctionne : comment les instances sont connectées et remontent leurs erreurs au backend afin que nous puissions pousser des correctifs, rollbacker si un problème est détecté, le tout sans intervention utilisateur. Nous verrons comment ce système, même en version alpha, nous a déjà permis d'effectuer des améliorations dans différents composants de Jenkins, et quel outillage a été mis en place pour que les développeurs Jenkins puissent aussi réduire leur boucle de feedback. Bien sûr, vous verrez une démonstration des deux "flavors" existantes de Jenkins Evergreen, utilisant une socket Docker locale, ou s'intégrant dans AWS.

Les Groupes d’Utilisateurs de Logiciels Libres font partie du paysage du Libre. Mais quelle est la place, l’utilité et la valeur de ces GULL dans la promotion du logiciel libre ? Quel est leur rôle ? Pourquoi et comment le joue-t-il ? Agissent-ils en synergie, en ignorant leur écosystème ou en conflit avec lui ? Après avoir organisé une journée inter-gull, le 10 juillet 2018, aux Rencontres Mondiales du Logiciel Libre, à Strasbourg, l'April, Framasoft et Montpel'libre ont débattu de ce sujet avec les GULL présents, avant la création de la GULL Academy au courant de l'année 2019. Ainsi, Montpel’libre ouvre le dialogue à l’ensemble des acteurs du Libre lors du Capitole du Libre du 17 et 18 novembre 2018.

Atelier installation & dépannage Linux

Quelles sont les particularités et les avantages pour pouvoir livrer des application web python dans un cluster OpenShift (qui a du Kubernetes en dessous). Nous verrons le mécanismes suivants : * s2image (source to image) dans openshift : comment construire l'application simplement avec un requirements.txt et du WSGI standard * Comment livrer du django avec Postgresql * Comment livrer une application CubicWeb * Les mécanismes de sécurité associés * Les URL automatiques pour tester des contributions ou des branches nommées * Parallèles avec repo2docker https://github.com/jupyter/repo2docker Nous exposerons aussi les avantages et inconvénients de déployer des applications web python sur un cluster type openshift ou kubernetes. https://www.openshift.org/ https://kubernetes.io/ https://github.com/openshift/source-to-image

Pourquoi ce drôle de nom ? Et qui sont-ils ? Ce sont des hébergeurs web de toute sorte, du particulier à l'entreprise en passant par l'asso et la SCOP, qui respectent nos données, et utilisent des logiciels libres pour les services en ligne qu'ils proposent. Petite conférence qui présente le collectif C.H.A.T.O.N.S. et la charte à laquelle répond ses membres, ainsi que quelques membres du collectif. Le PIC est membre de puis peu, mais existe depuis 1999 à Ramonville !

Vous maintenez ou contribuez à un projet Libre et Open-Source ? Ou peut-être avez-vous un future projet en tête ? Ces vingts minutes sont pour vous ! Ces dix points survoleront les bonne pratiques pour créer un projet libre et open-source en bonne santé !

Dans cette présentation nous explorerons des métriques communautaires qui furent utilisées dans la communauté KDE. Nous présenterons brièvement le code utilisé par l'auteur de ces métriques et comment nous l'avons modernisé. Cela sera aussi l'opportunité de montrer en partie l'outillage utilisé et d'expliquer pourquoi nous ne réutilisons pas des solutions sur étagère. Ensuite, nous donnerons notre interprétation de certains des graphiques et métriques produits ces derniers mois autour de plusieurs communautés différentes. En effet, bien que ces métriques soient initialement le fait de contributeurs KDE, le nouvel outillage est aujourd'hui un projet indépendant utilisable en dehors de KDE. Enfin, nous expliquerons les travaux en cours et les questions que nous comptons explorer. Il se peut que nous discutions de plans un peu fou qui iront au delà de la simple visualisation de ce qui se passe dans une communauté... Aucun blob coloré n'a été blessé durant la préparation de cette présentation.

Presentation sur les données ouvertes, les enjeux des exemples , comment participer etc ....

Dans cette conférence, je présente l'addon Ropy Builder qui créer en quelques instants des niveaux de jeux complexes que l'on peut ensuite facilement exporter vers son mteur de jeux favoris. Ropy Builder permet d'automatiser le placement et le positionnement de nombreux objets et assets et de facilement itérer avec les developpeurs et les différents artistes du même équipe. Ropy Builder est un outils libre sous license GNU GPL 3.0.

RedBricks est une plateforme de gestion de communauté et de financement participatif pour le jeu vidéo créée par OtterWays. Le projet est né de la volonté de créer des jeux vidéo libres dans un cadre professionnel tout en devant développer un modèle économique viable. La plateforme repose sur deux principes fondamentaux : intégrer le joueur dans le développement du jeu tout en permettant au créateur d’obtenir un financement tout au long de sa réalisation. L’idée est d’obtenir une version jouable d’un jeu et intégralement financée en amont. Dans cette présentation, Aline Bardou, fondatrice et gérante d’OtterWays présentera le fonctionnement de la plateforme ainsi que les enjeux éthiques et techniques liés à la non utilisation des outils intrusifs comme le javascript ou les cookies.

Rust est un langage créé par Mozilla Research pour être un langage sûr, concurrent et pratique. C'est un langage compilé, avec peu d'overhead, qui est un remplaçant moderne à des langages comme C ou C++. Son typage fort et son unique borrow checker permettent d'éviter beaucoup d'erreurs typiques du C ou C++. Cette conférence présentera Rust et ses fonctionnalités, ses avantages et inconvénients et son avenir.

Je vous propose de faire le tour de l'OS Android qui, même s'il est très utilisé à travers le monde pour beaucoup d'usages, reste très méconnu. Nous commencerons par nous intéresser à l'architecture même de cet OS avant de faire un tour du côté des différentes distributions (ROMs) existantes. Enfin nous verrons quelles sont les licences portées par cet OS avant de conclure sur les problèmes de brevets soulevés par la création d'un produit sous cet OS.

Si le machine learning est LE sujet à la mode, de nombreux problèmes d'éthique se posent, et de nombreuses attaques sont possibles. À l'heure où le moindre outil (smartphone, assistant vocal, …) en est équipé, cette conférence se propose de faire un peu le tour des précautions à prendre… ou des possibiltiés simples pour détourner les différents algorithmes. Cette conférence sera illustrée de techniques issues de papiers de recherches, mais aussi d'articles en lignes pointant du doigt les dérives.

Au cours de cette présentation nous verrons comment surveiller ses applications en productions. Le monitoring "traditionnel" est non adapté aux environnement containeurisés, les instances pouvants être supprimés/redimentionnées à tout moment. Nous allons utiliser Prometheus pour surveiller une instance auto-hébergée de Gitlab, Nextcloud et en bonus PeerTube. Prometheus est un aggrégateur de métrics avec stockage time-series et queries. Grafana sera utilisé pour dessiner les dashboards de supervisions, en utilisant les metrics collectées par Prometheus. (*) L'infrastructure est déployée avec des playbooks Ansible, sur Debian 9 avec reverse proxy Nginx et Docker de pré-configuré. Les sources seront disponibles avec les slides. La présentation est destinée à tout ceux qui sont curieux sur l'auto-hébergement et le suivie de sa propre infrastructure. Une connaissance basique de la ligne de commande est nécessaire, connaitre Ansible et Docker est un plus mais non obligatoire pour comprendre la présentation. --- **EDIT:** Playbooks Ansible disponible sur [https://gitlab.com/sourplum/capitole-libre-2018]("https://gitlab.com/sourplum/capitole-libre-2018")

The purpose of this presentation is to explain what the measured boot is, how it works, the difference with other solution like the secure boot, the secure boot and also a little introduction to the Trusted Platform Module (TPM). Finally, I explain how this can be implemented in an embedded Linux distribution

Cette année Framasoft et d'autres structures ont organisé des Contrib'ateliers dans quelques villes en France : Lyon, Toulouse, Nancy et Paris. L'idée est de rassembler des personnes de tous horizons, n'ayant pas nécessairement un bagage technique, pour améliorer les projets libres que nous utilisons au quotidien, et en inventer de nouveaux. https://contribateliers.frama.site/ Nous proposons un contrib'atelier qui dure pendant tout le weekend du Capitole du Libre, à partir du samedi après-midi, profitant de la présence des gens qui maintiennent des logiciels libres et qui ne manqueront pas de venir ce weekend, et leur offrir un espace leur permettant d'avancer sur leur projet avec les personnes venues contribuer au libre. Cet atelier est dans la ligne de notre campagne Contributopia, dont l'objectif est de faciliter la contribution dans tous les domaines de la création. http://contributopia.org/

Afin d'organiser au mieux ses voyages, il peut-être interessant de centraliser l'ensemble de ses réservations (moyen de transport, logement, restaurant...) au sein d'une même application. Des solutions propriétaires existent (TripIt, Google Trips), néanmoins ces solutions s'immiscent dans votre vie privée, au travers de vos mails. Afin de répondre à ce problème KDE Itinerary propose de faire ces traitements localement afin de garantir que vos données ne seront transmises à aucun tiers. Au cours de cette présentation nous reviendrons sur l'utilité d'une telle application, son fonctionnement et les problématiques auxquelles nous faisons face.

./play.it simplifie l’installation de toute une collection de jeux vidéo commerciaux sur des systèmes libres, de manière à fournir une alternative à ceux qui ne conservent une instance de Windows que pour les jeux vidéos.

En 2017 j'ai créé le site depuis1958.fr, un modèle open-source du scrutin uninominal majoritaire a deux tour de l'élection présidentielle française. Inspiré du site américain FiveThirtyEight, il agrège tous les sondages d'intention de vote publiés depuis le 1er Janvier de l'année de l'élection, et calcule la probabilité totale de victoire de chaque candidat. Je présenterai la méthode et les idées d'améliorations pour 2022.

La prochaine version de Blender, la version 2.8, proposera une réelle cassure par rapport aux versions précédentes (A l'image de la version 2.5 par rapport à la version 2.49, pour ceux ayant connu cette époque). Elle sera disponible courant 2019, et donc en version beta lors du Capitole du Libre 2018. Le collectif RGBa vous propose un tour d'horizon de la nouvelle interface et des nouvelles fonctionnalités de cette version 2.8, en préparation depuis plus d'un an maintenant.

Avec Feathers vous pouvez créer des prototypes en quelques minutes et mettre des services temps-réel et des API REST en production sous quelques jours. Sérieusement ! Ce qui rend Feathers si spécial c’est son impressionnante liste de fonctionnalités: * Opérations CRUD via des Services, exposant des API REST ou temps-réel. * Indépendant du stockage avec + de 15 connecteurs à des sources de données incluant MongoDB, Postgres, RethinkDB et S3, à travers une interface de requête unifiée. * Usage universel: dans le navigateur ou React Native via le client Feathers et côté serveur avec Node.js. * Indépendant du transport via de légères interfaces à Express (protocole HTTP) ou des libraries websockets telles que Socket.io ou Primus. * Moderne et construit pour durer sur le standard JavaScript ES6. * Incroyable écosystème de plugins (e.g. authentification, autorisations, mailing, scalabilité, etc.). Nous présentons des cas d’usage réels de ce framework et comment l’utiliser pour développer des applications avec un code élégant et flexible.

Comment faire pour développer et tester votre code Ansible ? A travers cette conférence nous allons faire un tour des différentes fonctionnalités qu'offre Molecule, un assistant aux développements et aux tests des rôles Ansible.

A l'heure de la démocratisation des données géographiques ouvertes et compte tenu de leur volume disponible conséquent, la question de leur traitement et de leur utilisation se pose. Cette conférence présentera le traitement de ces données à l'aide de techniques de machine learning et de logiciels Open Source au travers de 2 exemples de projets de recherche menés au sein de la société Oslandia. Le premier exemple propose d'évaluer la qualité des données OpenStreetMap. L'approche choisie est de classifier les contributeurs en fonction de certaines caractéristiques de leurs contributions (fréquence, type de modifications...). En associant chaque élément de la carte à la classe de ses contributeurs, on peut alors estimer la qualité de celui-ci et identifier des éventuelles zones à corriger. Le second exemple est une plateforme de prédiction d'occupation des stations de vélo en libre-service. Les villes disposant de vélos en libre service (Vélô toulouse par exemple) mettent à disposition les données d'utilisation de leurs différentes stations en quasi temps réel. Le traitement de ces données à l'aide d'algorithmes de machine learning permet la segmentation des profils horaires d'occupation des différentes stations et la réalisation d'une prédiction sur la disponibilité d'un vélo. La présentation s'attachera à décrire simplement les concepts parfois complexes du machine learning et mettra en avant l'ensemble des logiciels Open source utilisés.

clang-tidy est un outil d'analyse statique pour la qualité et le respect de bonnes pratiques pour C et C++. EasyMile utilise clang-tidy dans un cadre d'amélioration continue du code; nous explorerons ses capacités avec des exemples et aborderons des thèmes tel que sa mise en oeuvre pratique dans une base de code conséquente et dans le flot de travail des développeurs. Nous verrons comment clang-tidy se place dans le spectre des outils de qualité de code.

Pause déjeuner

Ateliers d'Impression 3D, de robotique, de réalité virtuelle et de montage démontage d'un ordi... qu'avec du logiciel libre.

Le numérique prend chaque jour de plus en plus de place dans nos vies. Mais qui en a le contrôle ? A-t-on encore une vie privée à l'heure du numérique ? Le logiciel libre suffit-il pour éviter d'être fliqués ? Que peut-on faire pour reprendre le contrôle ? Peut-on encore se défaire de Google ? Que prépare Qwant dans les mois à venir ? Voilà les questions qui seront abordées lors de cette présentation qui promet d'être vivante et de faire réfléchir pour aller vers un numérique plus éthique et plus libérateur.

Atelier installation & dépannage Linux

Cette année Framasoft et d'autres structures ont organisé des Contrib'ateliers dans quelques villes en France : Lyon, Toulouse, Nancy et Paris. L'idée est de rassembler des personnes de tous horizons, n'ayant pas nécessairement un bagage technique, pour améliorer les projets libres que nous utilisons au quotidien, et en inventer de nouveaux. https://contribateliers.frama.site/ Nous proposons un contrib'atelier qui dure pendant tout le weekend du Capitole du Libre, à partir du samedi après-midi, profitant de la présence des gens qui maintiennent des logiciels libres et qui ne manqueront pas de venir ce weekend, et leur offrir un espace leur permettant d'avancer sur leur projet avec les personnes venues contribuer au libre. Cet atelier est dans la ligne de notre campagne Contributopia, dont l'objectif est de faciliter la contribution dans tous les domaines de la création. http://contributopia.org/

La controverse récente autour du changement de licence des modules Redis a mis en lumière les tensions entre open source et économie. Comment un éditeur open source peut-il être rentable tout en restant fidèle à ses origines ? Nous présenterons les questions essentielles auxquelles doit répondre un éditeur : - Stratégie : comment monétiser votre produit open source ? Par le support, par une approche "open core", des services cloud, ou une combinaison des 3 ? Et comment définir les fonctionnalités commerciales sans s'aliéner la communauté ? - Tiraillement : "Vous avez levé des millions en capital risque et vous avez tous ces tickets ouverts ?!?". Quand l'argent entre en jeu, la dynamique change souvent. Comment répondre aux attentes des investisseurs tout en continuant à bâtir une communauté florissante ? - Succès : comment arbitrer entre l'open source et le succès commercial ? Comment aligner les décisions techniques et commerciales ? Nous prendrons comme exemple Elastic où travaille l'orateur, éditeur d'Elasticsearch, Kibana et Logstash, ainsi que d'autres sociétés comme Redis Labs, Mongo ou DataStax. Nous évoquerons aussi la dynamique économique des fondations comme Apache ou Eclipse, et l'expérience personnelle de l'orateur qui l'a conduit à devenir vice-président de la Fondation Apache, et comment contribuer à l'open source a changé le cours de sa carrière.

Le Parti Pirate, parti politique qui est en partie issu du web, a créé pour ses besoins de prise de décision et de gestion des réunions l'outil "Congressus". Le but de la conférence est de montrer ce que peut faire Congressus dans le contexte de la création d'amendement, de texte, de co-construction et de participation.

La fibre optique pour tous à la maison, avec un fournisseur d'accès à Internet (FAI) respectueux de ses utilisateurs, c'est possible ? Cette présentation relate les actions que la Fédération FDN entreprend pour permettre aux FAI associatifs d'opérer sur des réseaux fibre optique jusqu'à l'abonné en France. Depuis un an et demi, cette initiative est portée par un petit groupe de bénévoles mi-juristes mi-informaticiens. Cette belle aventure qui ne fait que commencer mêle interaction avec les collectivités locales, discussions avec l'ARCEP, décryptage de documents techniques et administratifs, création d'outils de visualisation, et actions juridiques. Bien que nécessairement technique, la présentation se veut accessible au plus grand nombre et insiste sur les enjeux plutôt que sur des détails informatiques ou juridiques.

Si de nombreux logiciels libres sont développés pour prendre en charge le processeur principal de nos appareils numériques (en particulier au niveau du système et dans une moindre mesure du démarrage), de nombreux autres composants sont laissés pour compte. Une multitude de micro-contrôleurs restent en effet sous le joug de logiciels propriétaires, sans alternatives libres. Si ces composants sont moins visibles, ils sont bien souvent cruciaux pour la liberté, la vie privée et la sécurité. Le projet Origami-EC s'intéresse aux Embedded Controllers, qui assurent de nombreux aspects liés à la gestion d'énergie et aux entrées/sorties des ordinateurs portables. Le développement d'un logiciel libre pour ces composants sera présenté, avec tous les challenges et les contraintes techniques qui lui sont associés.

L'arrivée de Blender 2.8 marque une nouvelle avancée dans l'adoption de ce logiciel phare de la 3D, au niveau professionnel. De plus en plus de studios s'y intéressent et même l'intègrent dans leur flux de production, jusqu'à parfois en faire la pierre angulaire de leur processus créatif. Les performances graphiques de cette nouvelle version permet à Blender 2.8 de se positionner comme le candidat idéal pour le développement de séries, voir de projets plus longs. Le nouveau moteur de rendu EEVEE permet de réduire très fortement les coûts de production, ainsi que le temps nécessaire au rendu des images. Blender propose également à présent des outils dédiés au "LookDev". Cette discipline consiste à faciliter le développement d'univers graphiques et de personnages. Les éléments d'éclairages fournis avec Blender 2.8 permettent rapidement de vérifier qu'un élément produit peut fonctionner dans toutes les conditions lumineuses possibles. Nous nous concentrerons dans cette conférence sur ces évolutions graphiques, mais aborderons également d'autres améliorations, comme le nouveau "Grease Pencil", qui pourrait permettre à Blender de devenir l'outil de référence pour l'animation 2D.

0 A.D. est un jeu de stratégie en temps réel qui se déroule dans l'Antiquité. Prenez le contrôle d'une des 13 civilisations majeures de -500 à -1 av. JC. et dominez le champ de bataille face à vos adversaires, contre l'ordinateur ou entre amis. Je vous présenterai le jeu, et vous parlerai de son développement au travers des dernières nouveautés, en particulier l'ajout d'une nouvelle civilisation et d'un système de téléchargement de mods.

Vous gravez une distribution libre sur CD ou l'enregistrez sur disque dur externe ou clef USB, mais savez-vous que ce support a été soumis à une redevance, la "rémunération pour copie privée ?". Au fil de cette conférence, nous reviendrons sur les fondamentaux de ce régime, de la détermination des barèmes à leur application, en passant par la redistribution des sommes, non sans évoquer ses couacs et étrangetés. Conférence didactique visant à expliquer au plus grand nombre un dispositif qui représente plus de 270 millions d'euros collectés chaque année par les sociétés de gestion collectives. Dans une transparence toute relative.

Si Jenkins est actuellement l'orchestrateur d'intégration continue privilégié par de nombreuses entreprises, Gitlab-CI gagne en attractivité au fil des ans et devient une sérieuse alternative à Jenkins. Nous verrons les forces et faiblesses de ces deux orchestrateurs et ce qui peut conduire à privilégier l'une ou l'autre des plateformes lorsqu'on développe un projet en C++.

Pause

Atelier installation & dépannage Linux

On connaît tous les API REST qui sont devenues le standard des API ces dernières années. Mais GraphQL arrive en force sur ce créneau pour proposer un remplaçant. GraphQL est un query language créé par Facebook en 2012 et mis en Open Source en 2015. Qu'est ce que GraphQL ? Comment peut-on travailler avec ? Quels sont les avantages et inconvénients de celui-ci ? Bref, un voyage dans un nouveau monde !

Nous proposons un module qui permet de se passer des commandes su et sudo. L’avantage de notre module est qu’il permet de contrôler la liste des privilèges donnés aux programmes. Traditionnellement, l’administration des systèmes GNU/Linux repose sur l’existence d’un seul utilisateur puissant (appelé super‐utilisateur) qui détient à lui seul la liste complète des privilèges du système. Cette vision a été critiquée car tous les programmes exécutés dans le contexte du super‐utilisateur obtiennent beaucoup plus de privilèges qu’ils n’en ont besoin. Par exemple, tcpdump demande uniquement le privilège cap_net_raw pour s’exécuter. Cependant, en l’exécutant dans le contexte de super‐utilisateur, tcpdump obtient la liste complète des privilèges du système. Ainsi, l’approche traditionnelle de l’administration GNU/Linux rompt le principe du moindre privilège, qui garantit qu’un processus doit juste avoir les privilèges nécessaires pour effectuer son travail. Un attaquant pourrait exploiter les vulnérabilités de tcpdump afin de compromettre la sécurité du système. Nous proposons un module que on l'appelle RAR (Root As Role) qui implémente une approche basée sur les rôles afin de distribuer les privilèges aux utilisateurs. Notre module est livré avec un outil appelé sr (switch role) qui permet aux utilisateurs de contrôler la liste des privilèges qu’ils accordent aux programmes. Ainsi, avec notre module, les utilisateurs de GNU/Linux peuvent cesser d’utiliser les commandes sudo et su, qui ne permettent pas de contrôler la liste des privilèges à donner aux programmes. Le code (GPL v3) et des exemples plus complets sont disponibles sur la page GitHub du projet (https://github.com/SamerW/RootAsRole)

Ateliers d'Impression 3D, de robotique, de réalité virtuelle et de montage démontage d'un ordi... qu'avec du logiciel libre.

Tout le monde connait Docker, mais qui en connait les mécanismes ? Au programme, une présentation adaptée au plus grand nombre pour démystifier les différents concepts linux liés aux containers. Et montrer via une approche itérative qu'il est possible de passer d'un simple process à un environnement d'exécution isolé en seulement quelques dizaines de lignes de Golang.

Jouer, c'est sérieux ! Le jeu vidéo est des médias majeurs de notre époque, et, de ce fait, est lié à un certain nombre d'enjeux sociétaux qui peuvent avoir une importante toute particulière au sein du mouvement pour le logiciel libre. Au cours de cette conférence sans prétention, nous aborderons quelques uns de ces aspects, comme la façon dont ces jeux sont majoritairement distribués actuellement, et la façon dont ils influent sur notre comportement, et tâcherons de montrer en quoi le dixième art est un domaine essentiel auquel la communauté du libre a besoin de s'intéresser activement.

Le rigging est souvent une étape délicate pour pour les amateurs de 3D souhaitant animer leurs créations. Le système d'autorig Rigify, fourni avec Blender, est une solution pour faciliter ce travail. Rigify est un outil complet et modulaire et paramétrable, ce qui est souvent méconnu. A travers un exemple, nous verrons les grandes fonctionnalités de cet outil, afin de créer un rig pour notre modèle.

Le module QML de Qt permet de mettre en place des IHM de manière simple et efficace. C'est un langage déclaratif accessible et puissant, ce type de paradigme nécessite cependant une approche particulière et l'on peut vite être désorienté par les nouvelles possibilités qu'il apporte. L'objectif de cette conférence est d'aborder les bases du QML : le langage, les concepts, (Element, proprieté, bindings, signal, handler etc..) et comment ils s'imbriquent entre eux. Une fois ce petit tour d'horizon parcouru, nous montrerons comment réutiliser tout cela pour créer ses propres composants. Quels sont les outils dont je dispose, les bonnes pratiques à avoir et comment concevoir un composant QML correctement en se posant des questions pertinentes. Prérequis : Aucun prérequis en QML nécessaire, avoir quelques notions de programmation (héritage, encapsulation, exposition), aucune notion C++ ne sera abordée ou très peu.

LoRaWAN est une technologie très apprécié de la communauté libriste car il est possible de construire toute une infrastructure du capteur au cloud avec du logiciel et matériel ouvert. Cette presentation fait suite a celle de l'annee derniere et presente l'etat d'avancement du projet et du deploiement des gateways dans la ville. Nous presenterons egalement comment se connecter a l'infrastructure et creer sa premiere application IoT.

Il est difficile aujourd’hui de construire une alternative libre à YouTube, car les coûts de stockage et de bande passante seraient trop importants pour une seule et même entité. PeerTube est une application web développée par Framasoft essayant de répondre à ces deux contraintes : - utiliser la fédération (via protocole ActivityPub) pour construire un index des vidéos présentes dans le fédiverse sans toutes les stocker ; - utiliser le BitTorrent (via la bibliothèque WebTorrent) pour partager la bande passante entre les utilisateurs qui regardent une même vidéo. Le but de cette conférence est de présenter le projet, ses différents aspects techniques ainsi que les futurs développements prévus. Plus d'infos sur : https://joinpeertube.org/

Cette année Framasoft et d'autres structures ont organisé des Contrib'ateliers dans quelques villes en France : Lyon, Toulouse, Nancy et Paris. L'idée est de rassembler des personnes de tous horizons, n'ayant pas nécessairement un bagage technique, pour améliorer les projets libres que nous utilisons au quotidien, et en inventer de nouveaux. https://contribateliers.frama.site/ Nous proposons un contrib'atelier qui dure pendant tout le weekend du Capitole du Libre, à partir du samedi après-midi, profitant de la présence des gens qui maintiennent des logiciels libres et qui ne manqueront pas de venir ce weekend, et leur offrir un espace leur permettant d'avancer sur leur projet avec les personnes venues contribuer au libre. Cet atelier est dans la ligne de notre campagne Contributopia, dont l'objectif est de faciliter la contribution dans tous les domaines de la création. http://contributopia.org/

» Your scientists were so preoccupied with whether or not they could, they didn't stop to think if they should. La révolution industrielle a favorisé l'essor de la production intellectuelle et de la recherche. La société fonce vers son futur, parfois sans trop s'attacher aux conséquences. La question n'est plus de savoir si nous pourront atteindre tel progrès technologique, mais quand. Parallèlement le libre-marché pousse notre économie vers une consommation affamée de ces nouveautés. En 1989, la RFC 1087 édictait déjà les premières règles d'une éthique numérique. Qu'en reste-t-il, 30 ans plus tard ? En tant que développeur·euse, designer, responsable produit, UX… nous portons le rôle de protéger nos utilisateurs·trices des déviances d'un libre-marché aux abois, toujours prêt à vendre plus vite nos derniers exploits à celles et ceux que nous rendons avides de nos prouesses. Comment définir aujourd'hui cette éthique des métiers du numérique ? Qui s'interroge quotidiennement sur les conséquences du code qu'il produit ? Avec ce code, lois de nos univers numériques, ne devenons-nous pas les garant·e·s des libertés de chacun ? Avant que nous n'ayons franchi la limite, posons-nous sérieusement la question : où commence notre responsabilité dans la vie publique en tant qu'acteur et actrice du numérique ?

Jupyter est un environnement de codage interactif particulièrement adapté à l'analyse de données. Au centre du système jovyen nous découvrirons le notebook, à la fois un format de document et un type d'interface. Nous verrons comment celui-ci peut dialoguer avec différents langages de programmation et comment il peut être enrichi avec des composants d'interaction (widgets) et des composants de visualisation (cartes, graphiques, etc.). Nous donnerons ensuite des pistes pour mettre en place un environnement multi-utilisateur basé sur des conteneurs Docker s'exécutant potentiellement sur un cluster. Nous verrons enfin comment ce type d’environnement peut permettre de distribuer des analyses de données reproductibles. Cette présentation de relativement haut niveau devrait intéresser les scientifiques qui codent aussi bien que les développeurs qui analysent des données.

L'Open Source est très présent sur toute la chaîne de valeur de l'IoT. De la génération des données au travers des objets à la visualisation en passant par leurs traitements et leurs l'hébergements. Comment les GAFAM utilisent ces briques pour construire leur Plateforme IoT ? Comment ne pas en être dépendant ?Comment développer nos propres plateforme best of breed ?

Avec l’avènement des architectures multi-cœurs, nous avons besoin de moyens pour les exploiter. Généralement, cela se fait à l'aide des threads natifs et de primitives de synchronisation qui conduisent généralement à des solutions difficiles à mettre en oeuvre et à des problèmes pour appréhender le calcul. Explorons une approche différente: le modèle de l'acteur, un modèle conceptuel pour traiter le calcul concurrentiel. Par le biais de la conception d'un jeu vidéo nous illustrerons: - ce qu'est un acteur, - les interactions entre eux sans partager la mémoire, - la communication entre acteurs dans un système distribué et - comment avoir un système distribué tolérant aux pannes.

Tout comme le Cloud IaaS avant lui, le serverless promet de faciliter le succès de vos projets en accélérant le Time to Market et en fluidifiant les relations entre Devs et Ops. Mais sa mise en œuvre au sein d'une entreprise reste complexe et coûteuse. Après 2 ans à mettre en place des plateformes managées de ce type, nous partagons nos expériences de ce qu’il faut faire pour mettre en œuvre du serverless en entreprise, en évitant les douleurs et en limitant les contraintes au maximum. Tout d’abord l’architecture technique, avec 2 implémentations très différentes : Kubernetes et Helm d'un côté, Clever Cloud on-premise de l'autre. Ensuite, la mise en place et l’utilisation d’OpenFaaS framework open source de Function as a Service. Comment tester et versionner des fonctions indépendantes. Mais aussi les problématiques de blue/green deployment, de rolling update, d’A/B testing. Comment diagnostiquer rapidement les dépendances et les communications entre services. Enfin, en abordant les sujets chers à la production : - vulnerability management et patch management, - hétérogénéïté du parc, - monitoring et alerting, - gestion des stacks obsolètes, etc

Les discussions politiques au sujet de l'Internet se limitent souvent à trois ou quatre GAFA, la seule chose que connaissent certains commentateurs. Pourtant, l'infrastructure de l'Internet pose également plein de questions politiques essentielles. La technique est-elle neutre ? Est-ce que les réseaux numériques posent des problèmes politiques particuliers ? Le pair à pair va t-il sauver la neutralité du réseau ? Pour la diversité linguistique, faut-il traduire les méthodes GET et POST de HTTP ? Le protocole BGP est-il de gauche ? L'Internet est-il favorable ou défavorable aux droits humains (au passage, le 10 décembre, ce sera le 70e anniversaire de la Déclaration universelle des droits humains) ? Et toutes ces questions peuvent-elles être expliquées à M. et Mme Michu ? L·e·a citoyen·ne de base doit-il·elle et peut-il·elle comprendre l'Internet ? Ou bien est-ce inutile et impossible, et il vaut mieux laisser ces questions aux gens sérieux ?

L'argent c'est le nerf de la guerre et le monde du logiciel libre n'y échappe pas. Du logiciel libre à l'opensource, il est possible de faire de l'argent avec le logiciel libre. Que ce soit en par le don en tant qu'association, en freelance, en société de service, en startup, nombreuses sont les façons de monétiser des connaissances et de gagner de l'argent. Est-ce tabou? Peut-on vivre du logiciel libre ? Est-ce vraiment du logiciel libre? Un ensemble de réflexions et de partage d'expériences sur ce vaste sujet.

Le projet Khaganat s’appuie pour son jeu sur un système libre de MMORPG en 3D, Ryzom Core, hérité du développement du jeu Ryzom par le studio Nevrax. Bien que parfois bancal, extrêmement mal documenté à l’origine, il est un des très rares outils entièrement libres qui offrent une telle plateforme de jeu, avec des services robustes et versatiles et même ses outils de création. Il semblait donc important à l’équipe de Khaganat de faciliter l’usage d’un tel outil libre, à un moment où l’industrie du jeu vidéo prend de plus en plus de place dans notre quotidien. Il s’agit de présenter les avancées faites sur le projet depuis un an, que ce soit au niveau du projet global ou du développement du jeu. Le projet Khaganat : https://khaganat.net

Nous verrons comment des logiciels libres peuvent remplacer certains logiciels privateurs des smartphones android, et comment des services Chatons peuvent remplacer les services de Google.

Nous allons nous intéresser à deux règles qualité qui tendent à perdurer malgré leur inadéquation aux langages qui évoluent, et voir pourquoi elles sont rangées dans les "Non-Rules and Myths" dans le recueil de règles "C++ Core Guidelines". Nous traiterons d'abord de "toute variable doit être déclarée en début de bloc". Cela servira de prétexte pour survoler `auto`, et pour voir ce que les compilateurs peuvent faire pour nous aider en 2018. Nous nous attarderons ensuite sur le "Single Entry, Single Exit" et ses nombreux avatars comme l'interdiction de retours multiples. Après un retour aux origines du SESE, nous examinerons les implications des exceptions, et les pratiques qui devraient primer aujourd'hui.

Pour le musée de Lodève, nous avons créé plus d'une heure de contenus audiovisuels. Pour cela nous avons utilisé Blender et Krita pour réaliser des animations et créer des modèles pour une fabrication par CNC et impression 3D. Nous parlerons des aspects techniques de cette production et de nos réflexions sur cette expérience avec le logiciel Libre.

Longtemps basées sur des solutions "maison", il existe maintenant grâce à l'évolution du marché de "l'IoT", des solutions open source pour répondre à la complexité qu'est la gestion des mises à jour sur un système Linux Embarqué. Cette conférence commencera par présenter les différentes problématiques liées aux mises à jour dans un tel environnement : - accès physique, - sécurité, - downtime, - les composants à mettre à jour, - les différentes stratégies, - ... Par la suite, il sera question de faire un tour d'horizon des différentes solutions libres disponibles : - Mender, - updatehub, - RAUC, - SWUpdate, - resion.io, - libostree. Ainsi, autour de plusieurs démonstrations sur les plateformes du marché (Microchip SAMA5D27, Beaglebone et WaRP7), nous ferons une comparaison directe entre ces différentes solutions (avantages, inconvénients, intégration). Ce sera l'occasion de parler des différents "Build Systems" comme Buildroot ou le Projet Yocto !

Historiquement, les société de services en développement informatique se sont toujours tenues à une certaine distance des communautés et du logiciel libre. Pourtant, en étant par définition au cœur de nombreux projets dans une très grande variété de contextes, celles-ci ont bien un immense potentiel pour pousser le développement informatique à s'ouvrir et à libérer plus de code. Et si cela n'était pas une fatalité ? Et si il était possible, pour une ESN orientée dev, de faire de l'Open Source et du soutien à la communauté des éléments essentiels de son activité ? Ce talk, en se basant sur leur mise en place à SFEIR, aura pour objectif de vous présenter les éléments essentiels permettant de faire de ces points une réalité, en particulier la mise en place d'un Open Source Program Office et d'un Developer Advocacy Program.

Animée par Amaelle GUITON, journaliste à Libération, spécialiste du numérique avec la participation de Stéphane BORTZMEYER, Ingénieur à l’AFNIC, spécialiste des réseaux, Marc REES, journaliste et rédacteur en chez à Next INpact, et Tristan NITOT, fondateur de Mozilla Europe et actuellement VP Advocacy (Open Source & Privacy) chez Qwant

Buffet convivial réunissant intervenants, speakers, organisateurs et public au Foyer des Etudiants.

Rust est un langage créé par Mozilla Research pour être un langage sûr, concurrent et pratique. C'est un langage compilé, avec peu d'overhead, qui est un remplaçant moderne à des langages comme C ou C++. Son typage fort et son unique borrow checker permettent d'éviter beaucoup d'erreurs typiques du C ou C++. Cet atelier sera une initiation aux différentes fonctionnalités qui font de Rust un langage unique, à base d'exemples simples. Avoir pré-installé le compilateur Rust ne sera pas nécessaire, l'atelier pourra être effectué en utilisant le playgroung: https://play.rust-lang.org/. Cet atelier pour vise les débutants. Connaitre Rust avant de venir n'est pas nécessaire, mais être familier avec au moins un langage (que ce soit Python, C++, ou autre) est nécessaire. Avoir assisté à la présentation de Rust la veille est aussi une bonne idée pour avoir quelques notions de Rust. Un laptop sera aussi nécessaire.

Venez apprendre à créer quelques objets cartoons simples (mur, arbre, jarre, oiseau... à voir en fonction des envies du public :p) prêts à être intégrés dans un jeu vidéo. Modélisation dans Blender et texturing dans Krita. Une connaissance basique des logiciels sera nécessaire notamment: - pour Blender: naviguer dans la vue 3D, selections, mode objet/edit - pour Krita: créer un nouveau document, utiliser des brosses, choisir une couleur Afin de profiter au maximum de cet atelier, une tablette graphique est fortement recommandée pour la partie texture dans Krita.

Dans cet atelier, le CHATONS toulousain oxyta.net vous montrera ses recettes pour lancer rapidement des services comme nextcloud, gitlab, etherpad, peertube et matrix sur votre machine de dev. Et si vous avez votre propre serveur, vous pourrez facilement et rapidement passer à un environement de production sans même que ces services ne s’en rendent compte ! L’atelier s’appuie sur quelques recettes docker-compose minimalistes, comprenant diverses configurations possibles du reverse proxy traefik. Prérequis: on ordinateur avec docker & docker-compose. un docker registry local sera mis en place pour décharger le réseau.

Atelier installation & dépannage Linux

Vous êtes convaincus des avantages de TypeScript ou Flow mais vous êtes frustrés de leurs limites ? Cet atelier est fait pour vous ! ReasonML est un dialecte de OCaml, créé par Jordan Walke (le créateur de React), développé par une petite équipe chez Facebook et une communauté enthousiaste. Le but est de faciliter l'accès au système de type avancé et à l'expressivité de OCaml en lui donnant une syntaxe proche de JavaScript, une toolchain commune et une interopérabilité trivialement simple. Si ReasonML vous permet aussi de compiler vers du code natif, cet atelier sera centré autour de la compilation vers JavaScript. Venez préparés ! Suivez les instructions d'installation de la plateforme et du support de votre IDE préféré sur https://reasonml.github.io/

Cette année Framasoft et d'autres structures ont organisé des Contrib'ateliers dans quelques villes en France : Lyon, Toulouse, Nancy et Paris. L'idée est de rassembler des personnes de tous horizons, n'ayant pas nécessairement un bagage technique, pour améliorer les projets libres que nous utilisons au quotidien, et en inventer de nouveaux. https://contribateliers.frama.site/ Nous proposons un contrib'atelier qui dure pendant tout le weekend du Capitole du Libre, à partir du samedi après-midi, profitant de la présence des gens qui maintiennent des logiciels libres et qui ne manqueront pas de venir ce weekend, et leur offrir un espace leur permettant d'avancer sur leur projet avec les personnes venues contribuer au libre. Cet atelier est dans la ligne de notre campagne Contributopia, dont l'objectif est de faciliter la contribution dans tous les domaines de la création. http://contributopia.org/

Dans quel film a-t-on de l'informatique, quel usage, quel fantasme ou réalisme a-t-on autour de ces technologies. Un parcours geek des films cultes aux nanards, totalement subjective et non exhaustive, pour passer un bon moment ensemble.

La Monnaie Libre Ğ1, lancée il y a un an et demi, est basée sur des outils classiques des cryptomonnaies : blockchain, preuve de travail, chiffrement. Un des éléments clé qui en font une monnaie à part est sa toile de confiance (inspirée de GPG à l'origine), qui permet d'effacer ou atténuer certains défauts des premières cryptomonnaies. Il en résulte une monnaie qui n'a pas de frontière mais qui localise les échanges et crée du lien humain : pas de spéculation, mais beaucoup d'échanges économiques réels et... de dons !

Nous proposons de vous parler de notre expérience dans la contribution à l'opensource à travers notre solution ARLAS (demo.arlas.io): Ce qu'elle fait, à qui elle s’adresse, pourquoi avoir fait le choix de l’open source et surtout comment nous avons relevé les défis de développement posés entre autres par l’open source.

Le concept de « conteneur » a été introduit en 2008 avec LXC. Peu après la démocratisation de la virtualisation, des techniques légères d'isolation de processus introduites depuis longtemps sous Unix (chroot) sont revenues en force. Quelles sont les technologies à la base des conteneurs ? Revenons sur les mécanismes de namespaces, cgroups, copy-on-write etc. Et comment choisir sa solution libre de conteneurs ? Parlons de LXC qui existe toujours et permet une utilisation simple et légère des conteneurs, de son grand frère LXD et de Docker avec ses fonctionnalités plus avancées et plus complexes (API, images, layers…). Abordons également les outils autour des conteneurs (management, orchestration) et des enjeux (sécurité, culture, workflow).

Le cloud et le serverless c'est bien mais il reste toujours des serveurs physiques pour que tout fonctionne... Et qui dit infrastructure dit supervision ! Netdata, bien qu'encore jeune, se montre intéressant dans le quotidien d'un SRE. Et c'est combiné avec le tryptique Prometheus, TSDB et Grafana qu'il révèle tout son potentiel. De plus sa modularité permet de superviser aussi bien une infrastructure d'entreprise que son NAS personnel. Bref, un vrai couteau suisse !

Le libre ce n'est pas seulement du logiciel, les projets de la fondation wikimedia en sont la plus belle démonstration. Nous commencerons par expliquer ce qu'est une licence libre et comment les utiliser. Puis, puisque nous sommes tous amenés à produire des documents, des idées, des paroles, etc., nous verrons quel peut être l'intérêt de distribuer tout cela sous une licence libre, même et surtout si on pense que c'est inutile. Nous verrons également pourquoi les licences prohibant un usage commercial sont néfastes à la diffusion de la connaissance.

Mozilla IoT Webthing project is providing a framework and tools to deploy your own connected things local network. Many technologies are available to build the WebOfThings, a couple will be presented based on previous experiences such as IoT.js the IoT framework using javascript on Tizen:RT OS for micro controllers, and more.

OpenStreetMap (OSM) est un projet de cartographie qui a pour but de constituer une base de données géographiques libre du monde (permettant par exemple de créer des cartes sous licence libre), en utilisant le système GPS et d'autres données libres. A l'origine, OSM consistait à créer une carte agréable à regarder et précise. Aujourd'hui différents acteurs poussent OSM vers d'autres domaines comme le calcul d'itinéraire ou la navigation. Pour ces nouveaux domaines, les traces GPS et les photographies aériennes ne sont pas suffisantes. Ils devient indispensable d'avoir des photos de rues afin de prendre en compte les limitations de vitesse, les restrictions, les numéro de sortie d'autoroute, ... Deux projets sortent du lot dans ce domaine, OpenStreetCam et Mapillary. Nous verrons dans cette conférence comment il est simple de contribuer à OSM en prenant vous même des photos de rue avec un téléphone portable. Nous terminerons sur une démonstration montrant comment utiliser ces nouvelles informations au niveau de l'édition d'OpenStreetMap.

YunoHost est un outil cherchant à rendre accessible l'administration d'un serveur à un public de plus en plus large, et donc de faciliter l'auto-hébergement, de la même manière que les interfaces de bureau ont rendu accessible l'utilisation d'un ordinateur. Dans un monde qui mêle capitalisme de surveillance et de l'attention d'une part, et surveillance d'état généralisée d'autre part, la centralisation d'internet s'accentue, et des attaques de plus en plus intenses siont lancées chaques semaines sur la vie privée. En parallèle, nos communautés s'activent à construire et à proposer des alternatives pour bâtir une autre voie. Cette conférence vous expliquera ce cadre, l'importance d'y construire des alternatives et comment YunoHost s'inscrit dans ce combat politique tout en se combinant, voir en permettant, à d'autres alternatives de voir le jour, car au-delà du remplaçant, c'est à nous de construire ce qu'ils ne peuvent pas faire. Elle vous expliquera également ce que YunoHost peut faire et en quoi cela peut vous êtes utile.

Dans le monde de la programmation, on a un adage : ne jamais réinventer la roue. Mais au fond, pourquoi pas ? Ça fait maintenant un certain temps que je travaille sur Touhy, un projet d'environnement graphique, et pour ça, j'ai dû réinventer quelques roues. Et ça a donné des trucs plutôt intéressants, en fin de compte. Donc ça pourrait valoir le coup que je vous en parle un peu.

La pile réseau implémentée dans le noyau Linux est très complète, mais aussi très complexe. Elle implémente le support de la plupart des technologies et protocoles aux différents niveaux OSI. Cette conférence a pour but de présenter l'architecture interne de la pile réseau sous Linux, en nous concentrant sur les technologies Ethernet, et les couches IP. Nous ferons un point rapide sur les différents blocs matériels impliqués dans un contrôleur réseau, en voyant comment le noyau linux gère chaque composant. Nous verrons comment interagir avec ces différents composants matériels et logiciels à l'aide des outils tels qu'ethtool et iproute2 (la commande 'ip'), pour comprendre comment les opérations de configuration habituelles influent sur le système et ainsi mieux gérer sa configuration réseau. Cette conférence a pour but de s'adresser à tous, aussi bien les utilisateurs débutants souhaitant démystifier la commande "ip" que les utilisateurs expérimentés souhaitant comprendre comment mieux tirer parti de leur matériel.

Après plus de 10 ans Linux n'a pas percé le monde du descktop. Il a par contre conquis le monde du mobile avec son demi-frère Android ! Avec l’avènement du SaaS et du du mobile web dans les prochaines année les OS Open Source vont revenir en force et Google sera de la partie. Je vais vous présenter leur stratégie et leur vision sur le desktop et le mobile.

Les architectures logicielles d’aujourd’hui reposent de plus en plus sur les conteneurs et les machines virtuelles. Avec tout ce que ces outils ont apporté, des problèmes perdurent : sécurité, temps de démarrage, poids des images (embarqué)… Les unikernels apportent des réponses concrètes et les projets existants progressent dans leur maturité et leur niveau d’industrialisation. Dans cette présentation, nous aborderons : - ce qu’est un unikernel, les concepts associés et son fonctionnement, - leurs champs d’application et l’écosytème, - une démonstration, - on s’appuiera sur la démo pour aborder les questionnements liés à cette nouvelle technologie (débuggage, profiling…).

Vous connaissez le concept des architectures zero knowledge ? Il s'agit de s'assurer que de point en point, aucun intermédiaire d'un service ne puisse être capable d'accéder à des informations qui ne le concernent pas. Cette architecture implique une séparation forte des permissions, des accès, beaucoup de chiffrement, de la gestion de clés… Elle est complexe, mais puissante, notamment dans une approche privacy by design. Est-ce applicable dans le cadre de nos applications web ? Comment s'assurer, en s'éxecutant dans le navigateur sur une couche Javascript, qu'aucun usage malicieux ne sera fait des données ? Challenge ou utopie ? C'est là tout l'enjeu : découvrons ensemble si la sécurisation de nos (web)apps est vraiment possible.

Nous entendons souvent que l'Open-Source a gagné ? Est-ce vraiment le cas ? Dans cette présentation, nous montrerons que si l'Open-Source est maintenant leader pour le code de beaucoup de logiciels, il y a toujours des logiciels et services qui ne sont pas disponibles sous forme de logiciels libre, dont en particulier beaucoup de services Cloud. Nos données sont toujours controlés par des logiciels et algorithmes propriétaires construits sur une grande quantité de code open-source. Pourquoi est-ce le cas et que peut faire la communauté du logiciel libre et open-source pour améliorer cette situation. Nous discuterons comment les modèles de business ouverts et le financement des logiciels libres doit évoluer afin de permettre de fournir plus de code libre et open-source dans tous les domaines.

Utiliser dans des domaines aussi divers que les effets visuels, l'architecture, l'archéologie, l'analyse de scènes de crime ou encore la reconstitution de visages historiques, la photogrammétrie s'immisce partout dans notre société. Elle consiste à extraire d'un lot de photos désordonnées, un ensemble d'éléments permettant la reconstitution d'une scène complète en 3D, avec un niveau de détails extrêmement élevé. Jusqu'alors réservé aux professionnels, avec le logiciel Photoscan par exemple, le monde du libre disposait toute de même de quelques solutions plus ou moins efficaces, tel que Bundler. L'arrivée de Meshroom permet de rendre la pratique de la photogrammétrie beaucoup plus accessible et surtout beaucoup plus efficace en terme qualitatif. Issu du monde des effets visuels, il a été éprouvé en production et permet d'obtenir des modèles d'un niveau de détails qui pourrait en surprendre plus d'un, y compris chez les personnes utilisant déjà des solutions non-libres. Mais au-delà de son utilisation en milieu professionnel, nous verrons comment Meshroom peut également servir dans la vie tous les jours, via une utilisation conjointe avec Blender et une imprimante 3D. Vous pourrez ainsi réparer des objets comme le couvercle d'une jarre à cookies brisée ou encore le mécanisme une chasse d'eau ! Vous pourrez découvrir lors de cette conférence, l’étendue des possibilités de cette application qui révolutionne les pratiques des artistes et des makers.

Mon entrée en thèse m'a fait découvrir le monde de la recherche académique, tout à fait inconnu pour moi auparavant. J'ai pu y découvrir les relations entre chercheurs, les moyens pour échanger ses découvertes et l'immense accumulation de connaissance qui existe déjà. Mais j'ai aussi découvert le marché des publications : les chercheurs, payés par les Etats, fournissent gratuitement leurs résultats à des revues qui se chargent de les distribuer moyennant un droit de lecture. Cette démarche est primordiale pour les chercheurs qui y voient un moyen d'être connu pour leurs travaux. Malheureusement, aujourd'hui, ces entreprises font une marge de plus de 40% grâce à la numérisation des contenus, sans que le coût d'accès aux connaissances pour les chercheurs (et donc pour les Etats) ne soit réduit. Ce cercle vicieux est pourtant un problème pour la recherche dans son ensemble. A titre d'exemple, l'ensemble des universités de Nouvelle Zélande dépensent près de 15 millions de dollars par an pour avoir accès à seulement 4 maisons de publication. Des universités plus modestes de pays en développement ne peuvent pas se permettre de tels coûts. Certaines pratiques ont vu le jour pour contourner ce problème. La publication en "open access" coûte à celui qui veut publier, pour être ensuite gratuite à tout lecteur. Néanmoins le coût pouvant avoisinner 2500€ décourage beaucoup de laboratoires. De manière plus forte, l'Union Européenne oblige aujourd'hui toute publication ayant utilisé des fonds européens à être disponible gratuitement sur internet. Il reste beaucoup à faire pour une science ouverte à tous. Le savoir de l'humanité ne doit pas être détenu comme object commercial par une minorité d'entreprises.

Au Capitole du Libre 2014, Framasoft annonçait sa volonté de vouloir agir contre les GAFAM (Google, Apple, Facebook, Amazon, Microsoft). D'octobre 2014 à octobre 2017, l'association a donc menée la campagne "Dégooglisons Internet". Cela s'est traduit par une sorte d'escalade de l'Himalaya, mais en tongs. Quels étaient les enjeux essentiels ? Comment s'y prendre ? Quelle(s) route(s) suivre ? Comment sortir 10 services grands publics par an ? Comment financer une telle expédition ? Avec quels moyens humains ? Et si on atteignait le sommet... comment redescendre ? Cette conférence, qui prendra le temps de rappeler les enjeux, s'attachera à lever un coin de voile sur une campagne plutôt réussie, mais menée de façon très empirique. Enfin, nous essaierons, ensemble, d'en faire le bilan.

Et si on vous racontait Internet à la façon d'un film de Sergio Leone ? Le pire, c'est que ça marche plutôt pas trop mal pour expliquer un certain nombre de choses, tant au niveau technique qu'au niveau des enjeux. Alors prévoyez vos colts, vos stetsons et vos éperons : on va aller faire un tour dans l'ouest. L'ouest du réseau, naturellement.

Proposition de réflexion autour d'un domaine plutôt traité à l'encontre du libre traditionnellement : la création artistique. Comment concilier mes valeurs de partage avec la volonté de protéger ce que je crée à titre très personnel ? Dois-je partager ? mettre une licence ? La loi me protège-t-elle malgré moi ?

UniBot est un plugin pour l'IDE Arduino développé par Julien Tixador, fabmanager du fablab Le F@bRiquet. Il permet de générer des programmes en C/C++ via une interface mettant à disposition des blocs. Une fois agencés, ces blocs constituent le programme à téléverser sur la carte microcontroleur (Atmel, teensy, stm32...). Quelle différence par rapport à d'autres programmes type "blocs" ? Il intègre la notion d'objet. UniBot peut utiliser n'importe quelle classe C/C++ via son gestionnaire de librairies. Le programme génère automatiquement les blocs correspondant aux librairies appelées (Arduino ou homemade). Vous pouvez sauvegarder vos projets blocs ainsi que le code source généré afin de le réutiliser à volonté dans votre éditeur préféré. Finis les erreurs de compilation à cause du point virgule, la programmation graphique et pédagogique par bloc vous permet de coder sans vous souciez de la syntaxe. Faire coder nos enfants n'a jamais été aussi simple ! A vos blocs, prêt, codez !

Pause déjeuner

A 20 minute session to sign keys. You need to register before hand to boost participation and make things easier. Instructions on how to register are at https://2018.capitoledulibre.org/key-signing-party/

Cette année Framasoft et d'autres structures ont organisé des Contrib'ateliers dans quelques villes en France : Lyon, Toulouse, Nancy et Paris. L'idée est de rassembler des personnes de tous horizons, n'ayant pas nécessairement un bagage technique, pour améliorer les projets libres que nous utilisons au quotidien, et en inventer de nouveaux. https://contribateliers.frama.site/ Nous proposons un contrib'atelier qui dure pendant tout le weekend du Capitole du Libre, à partir du samedi après-midi, profitant de la présence des gens qui maintiennent des logiciels libres et qui ne manqueront pas de venir ce weekend, et leur offrir un espace leur permettant d'avancer sur leur projet avec les personnes venues contribuer au libre. Cet atelier est dans la ligne de notre campagne Contributopia, dont l'objectif est de faciliter la contribution dans tous les domaines de la création. http://contributopia.org/

Les services Cloud sont de plus en plus utilisés et vos données sont de plus en plus exposées. Même si les services Clouds "promettent" d'assurer la sécurité de vos données, nous ne contrôlons pas effectivement ce qui est mis en place pour assurer la sécurité de nos données et notre vie privée. De nombreux services cloud utilisent nos données pour mettre en place des business models basés sur la publicité qui lisent nos données et les transfèrent à des services publicitaires. Dans cette présentation, nous voulons présenter pourquoi une nouvelle approche est nécessaire pour les logiciels et services de collaboration, basé sur du chiffrement de bout en bout et le zero-knowledge par le service cloud. Nous présenterons cette approche mise en oeuvre dans le projet libre CryptPad (https://cryptpad.fr) et expliquerons les progrès réalisés.

Ce talk est un retour d'expérience d'un projet scolaire que j'ai effectué durant ma LP Développement et Qualité du Logiciel de Janvier 2018 à Avril 2018. Je vais vous montrer comment on a conçu ce projet de manière Agile en utilisant Scrum, mis en place notre environnement de développement et développé cette application web dans un contexte universitaire. Ce talk aura pour but de vous donner l'envie de concevoir des applications utilisant une blockchain et notamment Ethereum et de vous montrer comme on a pu s'adapter à divers problématiques grâce aux concepts de l'Agilité.

Ateliers d'Impression 3D, de robotique, de réalité virtuelle et de montage démontage d'un ordi... qu'avec du logiciel libre.

Déployez votre infrastructure serverless avec Docker, Kubernetes et OpenFaaS.

OpenStreetMap (OSM) est une carte du monde entier, librement modifiable, faite par des gens comme vous. Les premières contributions se font généralement via l'éditeur en ligne du site web, avant de basculer vers un éditeur beaucoup plus avancé et personnalisable: JOSM. L’exposé présentera l’histoire de JOSM, ses principales fonctionnalités, les particularités du projet, son intégration au sein des communautés OSM et Java, la richesse de son écosystème et ses perspectives de développement dans les années à venir.

Vous avez toujours voulu contribuer à un projet GitHub d'envergure, mais n'avez jamais vraiment su par où commencer ? Vous aimez le développement web, les outils de dev et avez quelques bases en JavaScript / node.js ? Vous vous êtes au moins une fois posé l'une des questions suivantes : - Quelles règles doivent être suivies sur ce projet pour contribuer ? - Comment trouver un sujet à traiter pour aider ce projet ? - Comment proposer cette résolution de bug / cette nouvelle feature que je voudrais développer ? - Comment aborder une base de code complexe ? Cet atelier est pour vous ! Durant cet atelier, Noël vous accompagnera dans votre compréhension et vos première contributions à un projet mature avec prêt de 20 000 stars auquel il est lui même contributeur depuis plusieurs années : Angular CLI. De bonnes connaissances en JavaScript ainsi qu'un premier contact avec nodejs et git sont recommandés. Si vous prévoyez d'assister à cet atelier, nous vous encourageons vivement à préparer votre machine à cet effet en amont afin de minimiser les problèmes. Seront nécessaires : - nodejs 10 https://nodejs.org/en/download/ - git https://git-scm.com/book/fr/v1/Démarrage-rapide-Installation-de-Git - yarn https://yarnpkg.com/lang/en/docs/install/ - chrome - un IDE / editeur JavaScript (nous vous recommandons Visualiser Studio Code https://code.visualstudio.com/docs/setup/setup-overview ) - cloner (git clone) github.com/angular/angular-cli-deep-dive sur votre machine - vous rendre dans ce dossier et installer les dépendances via yarn - cloner https://github.com/noelmace/angular-cli-deep-dive et installer les dépendances

When working in teams on a project, we often observe that people don't tend not to use very collaborative solutions for their work. Documents get scattered across multiple folders or in emails, it gets harder to distinguish an old version of a document from a new one and we miss the possibility to link documents between each others. XWiki aims to provide a solution to this problem. Based on the concept of "wiki" : a website on which people can create pages and make links between them ; XWiki offers an actual platform that, in addition to providing every features needed for a good wiki (page history, links, hierarchy, …), allows the real creation of collaborative spaces. This conference aims to show how XWiki can help any individual or team to build a knowledge base adapted to his needs. We will run through some of the most popular features proposed by XWiki to adapt the platform to company use cases. The conference will be held as follows : * Presentation of the XWiki Open Source project and the concepts behind it ; * Demonstration of the creation of a knowledge base for a team with a specific use case ; * Questions and answers, either on the demonstration or more broadly on the Open Source project itself.

À partir d'un téléphone android standard, nous remplacerons un maximum de logiciels par des logiciels libres, et un maximum de services par des services Chatons (collectif des hébergeurs alternatifs, transparents, ouverts neutres et solidaires). Cela se fera sans perte de données et sans devoir contourner les systèmes de sécurité imposés par le fabriquant et/ou l'opérateur. Pré-requis : - avoir un téléphone android (ou tout autre OS dérivé de AOSP) - avoir assisté à la conférence « vers un téléphone sans GAFAM » est conseillé mais pas nécessaire - il sera possible de le faire sur place, mais il serait préférable d'avoir ouvert un compte chez un des Chatons proposant des services dans le cloud (liste disponible sur le stand Framasoft/chatons)

Venez découvrir 0 A.D. au cours d'un atelier où nous installerons ensemble le jeu et jouerons quelques parties ! Amenez vos ordinateurs portables pour profiter au maximum de cet atelier ; pour celles et ceux n'ayant pas le leur, les parties que nous ferons seront tout de même vidéo-projetées.

Montpel'libre agit beaucoup pour, par et avec des acteurs de l’Économie Sociale et Solidaire. En partageant avec eux expériences et points de vue, elle touche du doigt les convergences de ces deux secteurs d'activités, qui en pratique, ne communiquent pas souvent. Pourtant, leurs actions communes peuvent être durables : logiciel libre, culture libre, biens communs et ESS font en pratique passer l’humain au premier rang, et, pour exister, se sont dotés de savoir-faire innovants. L’ESS et le Libre ont donc tout à gagner à communiquer ensemble sur ce que l’un fait avec, pour et grâce à l’autre, ainsi qu'à partager réflexions, outils et actions, comme les y ont incité Richard Stallman et Euclide Mance le 15 décembre 2012 lors de leur déclaration de Curitiba.

Dans beaucoup de pays d'Afrique et de pays dits "du sud" de manière générale le système éducatif doit faire face à de grandes difficultés: écoles surchargées, échec scolaire important. Les logiciels éducatifs peuvent vraiment amener quelque chose aux enfants en offrant des outils permettant de renforcer les apprentissages faits à l'école. Il faut toutefois tenir compte de certaines problématiques: électricité et internet pas toujours disponibles, ordinateurs et pédagogie numérique peu démocratisés, etc... Or, les logiciels éducatifs sont souvent pensés pour les enfants des pays dit "du nord". Il peuvent être moins "parlants" aux enfants dans d'autres contextes, ou ne pas être adaptés à certaines contraintes techniques (absence d'internet par exemple). Hors des pays "du nord", les logiciels privatifs, qui interdisent toute modification, condamnent souvent leurs utilisateurs à devoir utiliser des solutions inadaptées. Le projet Afrikalan tire partie de la liberté d'adaptation des logiciels open-source, afin de tenter d'apporter des solutions adaptées à d'autres terrains. Cela se fait en construisant de petits ordinateurs éducatifs destinés à être donnés à différents lieux accueillant les enfants au Mali et ailleurs: bibliothèques scolaires, centres d'animation culturelle, centres d'accueil, etc... Ces appareils qui embarquent différentes ressources éducatives libres (jeux éducatifs, encyclopédies...) sont conçus pour travailler de manière autonome (sans internet), consommer peu d'électricité, être d'un usage le plus simple possible, et résister aux "déréglages". Ils permettent également de transférer facilement ce contenu éducatif vers des smartphones (qui, contrairement aux ordinateurs, sont très démocratisés en Afrique). Enfin un effort a été fait pour que les enfants retrouvent dans les appareils des scènes de leur vie quotidienne et certaines application ont été traduites dans la langue maternelle des enfants. En partant de cette expérience, on abordera les questions auxquelles on peut faire face lorsqu'on diffuse des outils de pédagogie numérique dans un tel contexte, et quelques pistes envisagées. C'est une occasion supplémentaire de constater combien l'utilisation des logiciels libres est un atout considérable : En plus de permettre une diffusion sans restriction du contenu éducatif, leur capacité d'adaptation leur permet d'aller là où des solutions privatives se passeraient pas.

L’infrastructure « programmable » permet d’introduire la notion de « couches d’abstraction » qui change en profondeur la manière de faire de l’IT. Venez découvrir comment se munir d’une telle technologie On-Premise à l’aide de logiciel libre comme Rancher et comment cette nouvelle frontière de partage offrent un terrain propice à une collaboration plus fluide entre les Dev et les Ops.

Les 42 raisons qui prouvent que l'outil papier est subversif, voire dangereux, et qui ne peuvent que provoquer sa restriction d'utilisation, voire son interdiction.

Atelier installation & dépannage Linux

Le designer-contributeur au logiciel libre est comme une légende. Certains en ont entendu parler, il paraitrait même que des développeuses ont collaboré avec eux. Pourtant, les projets libres peinent toujours autant à en accueillir. Où sont ces designers ? Pourquoi restent-ils cachés ? Et au fait, c'est quoi un designer ? Est-ce que ça s'apprivoise ? Je vous emmène faire un tour dans le monde des designers, histoire de comprendre pourquoi on en voit si peu et, surtout, comment faire pour en accueillir davantage dans vos projets libres !

Pourquoi assiste-t-on à un retour en force des sites dits statiques depuis maintenant près de 10 ans ? Quelles sont les technologies actuelles qui permettent d'aborder différemment la production, la mise en ligne et l'hébergement de sites web ? Qu'est-ce qui se cache derrière ce que certains appellent la JAMstack ? Quels sont les acteurs majeurs de ce nouveau paradigme ? Quels gains pour les utilisateurs finaux, les concepteurs, les contributeurs et les propriétaires de sites ? Est-ce un simple effet de mode ou un changement en profondeur de nos manière de travailler et concevoir des sites ? Autant de questions auxquelles se propose de répondre cette présentation, qui fera le tour de l'écosystème actuel à notre disposition. Quelques exemples viendront illustrer les possibilités qui s'offrent à nous quant à la création de sites web performants et sécurisés.

Présentation de l'outil open source de gestion de mots de passe et de quelques trucs et astuces ...

Suite à sa campagne "Dégooglisons Internet" (oct 2014 - oct 2017), l'association a fait le bilan, calmement. Et il n'est pas brillant. En quelques années, les GAFAM/BATX/NATU (Google, Apple, Facebook, Amazon, Microsoft, Baidu, Alibaba, Tencent, Xiaomi, Netflix, AirBnb, Tesla, Uber) ont "colonisé" le monde, en formatant nos interactions, en normalisant nos relations, en orientant nos consommations, en contrôlant notre pouvoir d'agir. À l’œuvre derrière cette mécanique, une mutation économique et sociale : le capitalisme de surveillance. Avec sa nouvelle feuille de route "Contributopia", Framasoft souhaite mettre en place des outils et accompagner des dynamiques collectives qui permettraient de pouvoir agir, plutôt que de subir. Il ne s'agit plus seulement de savoir « ce que nous refusons » (le logiciel propriétaire, les attaques contre nos libertés fondamentales, etc), mais aussi de définir « quel monde nous souhaitons », et comment le logiciel libre et les communs peuvent nous aider à y le mettre en œuvre. Nous essaierons donc de poser les faits qui démontrent que l'opensource se porte (très) bien mais que le logiciel libre (= opensource + valeurs + éthique) soit dans une ornière depuis plusieurs années. Pour sortir de l'ornière, mais aussi de l'épuisement, ne devrions nous pas faire un pas de côté et réinterroger les pratiques, les fonctionnements et les visions de nos communautés libristes ? De ne plus voir le logiciel libre comme une fin en soi nous permettant de nous libérer nous (libristes), mais comme un outil inspirant capable de favoriser l'émancipation de toutes et tous, et d’accélérer des transformations sociales positives ? La question politique a toujours été centrale dans le mouvement du logiciel libre, mais les questions économiques, techniques et juridiques - elles aussi profondément politiques, mais évitant soigneusement notre capacité d'avoir une vision globale - ont parfois posé un voile sur notre faculté à nous projeter ou à passer de la réaction à l'action. Et vous, comment imaginez la place du logiciel libre dans la société dans 3, 5 ou 10 ans ?

Comment effectuer une transition d'un modèle de livraison periodique à un déploiement continu. Retour d’expérience sur deux projets web. * changement d'infrastructure, par exemple utilisation de docker, docker-compose, saltstack * outillage pour les collecte d'erreurs : sentry, centralisation des logs * outillage pour le DX (Developer Experience) : inner source avec vagrant et docker-compose * outillage d’intégration continue et de revue : jenkins, mercurial * outillage de collecte de supervision et métriques : sensu, graphite, grafana et saltstack * intégration dans un environnement cloud (AWS) * gestion du changement au sein des équipe de développement et des habitudes du client

Savez-vous que vous pouvez faire mieux que régler le délai de démarrage à 0 pour que Uboot démarre votre noyau plus rapidement? Au cours de cette présentation, vous découvrirez une manière de réduire le temps de démarrage avec le mode falcon d'u-boot. Au-delà de la façon dont cela fonctionne, certains des avantages et inconvénients par rapport au mode de démarrage par défaut seront abordés. Enfin, Fabien expliquera comment ajouter de nouvelles fonctionnalités.

Les choses ont pas mal bougé cette année pour Haiku. Faisons le point sur les grandes avancées de l'année. De nouvelles applications, un meilleur support du matériel, de la sécurité, et encore plein d'autres choses.

Un tour d'horizon avec démonstrations en direct des différentes et très nombreuses possibilités de Orgmode : prise de notes, créations et exportations de documents, tableaux, gestion des listes, calendriers, programmation... presque tout est possible avec le format texte dans Orgmode.

Avec le projet "Rallumons l'étoile !", notre objectif est de démontrer l'opportunité et la faisabilité d'un RER toulousain pour éviter l'asphyxie de la métropole et améliorer la vie de ses habitants. Une vidéo pour comprendre le projet : https://rallumonsletoile.fr/2018/06/28/rer-toulousain-un-reve-a-portee-de-main/ Comme premier pas démonstratif, nous proposons de cadencer toutes les heures une ligne entre Castelnau d'Estrétefond (Nord de Toulouse) et Baziège (Sud-Est). Pour appuyer cette idée, nous affrétons un "train inaugural", ouvert à tous, le 15 décembre (www.facebook.com/events/287293445220872/) et nous lançons un programme d'études. Dans ce dernier, nous souhaitons créer un comparateur de déplacements entre aujourd'hui et demain. Nous l'utiliserons pour mesurer l'impact possible de la nouvelle ligne cadencée et de ses projets connexes (nouveau résseau de bus, aménagements piétons et cycles). Ceci permettra en effet au grand public de mesurer les changements potentiels sur sa vie quotidienne, ce qui est difficile d'habitude pour de tel projet. Ce comparateur pourra être utilisé pour d'autres projets à Toulouse (exemple : troisième ligne de métro) ou ailleurs. Nos premiers essais : https://www.dropbox.com/s/1t028n0k5tp1jar/Comparateur%20-%20Premiers%20essais%20-%20V2.pdf?dl=0 Ce projet se baserait sur une grande palette de logiciels libres : - Openstreetmap : pour améliorer la description des gares et de leurs environs (fait sur le Transilien) - QGIS pour rajouter les aménagements envisagés - Chouette pour créer les jeux de données des horaires futurs des trains et des bus, - Open Trip Planner ou Navitia, en créant une nouvelle interface pour comparer les déplacements. Nous sommes à la recherche de personnes et de partenaires qui souhaiteraient contribuer à la réussite de ce projet.

Petit récap du Capitole du Libre 2018