Afficher/cacher Sommaire
URL: https://linuxfr.org/news/lettre-d-information-xmpp-01-octobre-2019-fosdem-2020-modernisation-de-xmpp-reseaux-de-pairs
Title: Lettre d’information XMPP, 01 octobre 2019, FOSDEM 2020, modernisation de XMPP, réseaux de pairs
Authors: Nÿco
Pierre Maziere, ZeroHeure, Ysabeau, tisaac et palm123
Date: 2019-11-08T16:17:49+01:00
License: CC by-sa
Tags:
Score: 9
Bienvenu à la lettre d’information couvrant le mois de septembre.
Nouveau ce mois : nous avons explicité que cette lettre d’information peut être partagée et adaptée comme défini dans la licence CC by-sa 4.0, et nous avons ajouté les attributions car c’est le résultat d’un effort communautaire.
Soyez sympa, informez vos amis et collègues : faites suivre cette lettre d’information !
Soumettez vos articles, tutoriels ou blog posts à propos de XMPP/Jabber sur notre wiki.
XMPP Newsletter, 01 Oct 2019, FOSDEM 2020, modernization of XMPP, peer networks The XMPP Newsletter Processus de contribution à la newsletter
Lettre d’information XMPP
Articles
Ralph Meijer, président du conseil d’administration de la XSF, a écrit un article présentant les « Messages XMPP attachés, bouclés, référencés » dont les spécifications sont actuellement en cours.
Dans l’éventualité d’une mise hors-service d’Internet, que celle-ci soit due à une catastrophe ou à un acte volontaire, les réseaux pair-à-pair sont très utiles. Monal utilise Airdrop (WiFi et Bluetooth) en complément de XMPP et du protocole de chiffrement de bout-en-bout OMEMO.
JabberFr, la communauté francophone XMPP/Jabber, a de nouveau traduit la lettre d’informations XMPP en français, merci beaucoup.
Nous avons commencé un guide très minimaliste pour aider à promouvoir un projet via les réseaux sociaux et d’autres moyens tels que des articles de blogs. Cela pourrait être utile aux personnes investies dans des projets XMPP et qui voudraient piocher des idées pour toucher d’autres communautés.
Événements
Comme chaque année, le temps est venu : nous annonçons fièrement le sommet XMPP 24 et la participation de la XSF au FOSDEM. Le 24ᵉ sommet XMPP aura lieu lel jeudi 30 et vendredi 31 janvier, tandis que le FOSDEM se tiendra samedi 1ᵉʳ et dimanche 2 février. Préparez-vous pour ce rassemblement de la communauté ; c’est le bon moment pour réserver vos vols !
Nouvelles versions de logiciels
Serveurs
- Réda Housni Alaoui relance le serveur Vysper XMPP (prononcé « whisper »), jusqu’alors en hibernation.
- Xabber Server v.0.9 alpha est sorti, avec un mode d’installation rapide, une interface de gestion et des innovations intéressantes.
- MongooseIM 3.4.1 est sorti avec une importante mise à jour de sécurité, réparant une vulnérabilité qui autorisait tout utilisateur identifié à planter le nœud avec une stanza malveillante sur certaines (néanmoins populaires) configurations. Lisez le fil complet sur Twitter pour plus d’informations.
- La communauté igniterealtime a beaucoup de nouvelles :
- Openfire 4.4.2 : « Cette version devrait mieux prendre en charge les connexions de serveur à serveur (s2s), corriger quelques problèmes XSS-style dans la console d’administration, et améliorer la stabilité des sessions client. »
- Le greffon Fastpath Service a été livré en versions 4.4.4 et 4.4.5, apportant la prise en charge de gestion des queues de demandes de conversations, telle qu’une équipe de support pourrait en avoir l’usage.
- Greffon Search 1.7.3 : « Cette mise à jour ajoute la protection contre les attaques [[CSRF]] et [[XSS]]. »
- Greffon Monitoring Service 1.8.1 : « Ce correctif ajoute la protection contre les attaques [[CSRF]] et [[XSS]] sur la page de configuration de l’archivage. »
- Jérôme Sautret, de ProcessOne, a annoncé ejabberd 19.09 qui apporte une pile de gestion automatique de certificats améliorée.
- L’équipe Prosody vient de livrer une nouvelle mise à jour de leur branche stable, Prosody 0.11.3 qui inclut parmi d’autres corrections, des améliorations de performance et de compatibilité.
Clients et applications
- Profanity est sorti en version 0.7.0 après cinq mois de travail, apportant le chiffrement de bout-en-bout OMEMO, suivi d’une version de correction 0.7.1.
- Plusieurs vulnérabilités ont été trouvées dans Dino, veuillez mettre à jour dès que possible si vous êtes un utilisateur de Dino.
- Converse est sorti en versions 5.0.2 et 5.0.3 corrigeant, entre autres, des problèmes de sécurité. Les utilisateurs de Converse pourront trouver utile le nouveau greffon d’Agayon pour vérifier les requêtes HTTP via XMPP. Pour les développeurs, il y a une image Docker de Converse proposée par odajay.
- Les versions 2.5.8, 2.5.9, 2.5.10 et 2.5.11 de Conversations sont sorties.
- Monal 4 pour iOS 13 et le mode sombre est sorti. La mise à jour Mac est attendue en octobre.
Services
Christopher Muclumbus, une liste et un moteur de recherche des salles de conversations publiques XMPP, a été mis à jour avec une refonte visuelle, des avatars pour les salles de conversations, des liens vers des sites de conversations web anonymes et les journaux si disponibles, et des versions des logiciels sous forme de camembert. NdM : le serveur s’appelle désormais search.jabber.network Crawle.
Extensions et spécifications
Ce mois-ci, trois [[XEP]] ont été proposées, et deux mises à jour. Pas de XEP en Last Call (Dernier appel), New (nouvelle) ou Obsoleted (obsolète).
Proposées
- Rattachement de message (Message Fastening)
- Résumé : cette spécification définit un moyen de marquer les données utiles d’un message comme étant logiquement rattachées à un message précédent.
- URL : https://xmpp.org/extensions/inbox/fasten.html
- Suites 2020 de conformité à XMPP (XMPP Compliance Suites 2020)
- Résumé : ce document définit les niveaux de conformité au protocole XMPP.
- URL : https://xmpp.org/extensions/inbox/cs-2020.html
- Jetons d’autorisation (Authorization Tokens)
- Résumé : ce document définit une extension du protocole XMPP pour générer des jetons d’authentification pour les applications clientes et fournir des méthodes de gestion des connexions clientes.
- URL : https://xmpp.org/extensions/inbox/auth-tokens.html
Mises à jour
- La version 0.13.1 de la XEP-0280 (Message Carbons) a été publiée.
- Changements : ajout d’un exemple clair concernant les messages carbon problématiques (contrefaits) et sur la nécessité de les gérer (gl).
- URL : https://xmpp.org/extensions/xep-0280.html
- La version 1.16.0 de la XEP-0060 (Publish-Subscribe) a été publiée.
- Changements : Ajout d’une fonctionnalité pubsub#rsm disco#info pour éviter toute confusion (edhelas).
- URL : https://xmpp.org/extensions/xep-0060.html
À bientôt en novembre !
Cette lettre d’information XMPP est un effort communautaire collaboratif. Merci à Nÿco, Daniel, Jwi et MDosch pour le regroupement des informations. Merci à Nÿco, Seve, Jwi et Matt pour la rédaction. Merci à Guus, Seve, Jonas pour les relectures.
Suivez et relayez les informations XMPP sur notre compte Twitter @xmpp.
Licence
Cette lettre d’information est publiée sous licence CC by-sa : https://creativecommons.org/licenses/by-sa/4.0/