Ou là... je fais passer: Faille "directory traversal" à corriger dans MiniGal Nano: Mettez à jour !

EDIT: Pour corriger manuellement, c'est rapide: C'est vers la ligne 155 d'index.php:

//$thumbdir = str_replace('/..', '', $thumbdir); // Prevent directory traversal attacks.
if(strstr($thumbdir, '..') !== FALSE) {
   $requestedDir = '';
   $thumbdir = rtrim('photos/','/');
}

L'excellent G'MIC continue à évoluer. Pour ceux qui ne connaissent pas, c'est un ensemble de filtres très puissants (accessible en ligne de commande, mais aussi dans Gimp).

Oh ! Y'a Shaarli, ZeroBin, Wallbag et OranjeProxy... et MyCryptoChat en cours d'intégration.  Y'a même OpenVPN !

FreshRSS, le lecteur RSS opensource de Marien Fressinaud, continue d'évoluer.

(ôh la référence dans le titre !  j'adore).
Python, le langage qui a 20 ans et qui fait tourner (entre autres) YouTube, Instagram et Dropbox.  Gros financement ?  Que dalle !  Même pas le salaire d'un ingé  :-(
Merci les gros du web, une fois de plus, de continuer à vous faire des couilles en or sans rien contribuer en retour.  Étouffez-vous avec vos milliards et surtout continuez à essayer de blouser le FISC. Ça a l'air de bien vous occuper.

Un éditeur de texte collaboratif en ligne, dans la lignée d'Etherpad, mais qui permet également aux utilisateurs de commenter des parties d'un texte.
C'est un logiciel libre.
(via http://lien.shazen.fr/?Z0IDiw)

Wouhou.... Mitsu a mis le paquet sur les bridges.
Les sources: https://github.com/sebsauvage/rss-bridge

Tiens pas bête: un programme pour faire un service de partage de fichiers à la volée sous TOR (par exemple pour partager un unique fichier).
Donnez-lui un fichier, il génère à la volée une URL TOR + login + mot de passe.
Vous devez déjà avoir TOR qui tourne (soit en service, soit le navigateur TOR incluant le service).
Simple à mettre en place, et le partage ne traîne pas sur internet (Il cesse dès que vous arrêtez le service).
https://github.com/micahflee/onionshare

Un avis technique sur le réseau social Disapora.

Yes !  Wallabag sur LifeHacker  :-)

Je me met ça de côté: Une GUI pour l'excellent ffmpeg.

Merci, je ne connaissais pas non plus ce méta-moteur.
https://github.com/asciimoo/searx
(Et si vous voulez utiliser l'instance de La Quadrature: https://searx.laquadrature.net/)

Une alternative à TexteSecure pour envoyer des SMS chiffrés. C'est opensource.  à tester...
(via https://tiger-222.fr/shaarli/?3kE1SA)

Je me garde ça sous le coude: une application opensource pour rechercher des vulnérabilités dans les applications web.
Elle scanne SQL injection, XSS et 200 autres types de failles.

J'avais déjà vu SeaFile, et il a l'air très cool: opensource, plein de fonctionnalités, des clients Android/iOS... mais il requiert un serveur dédié (Python). Ça ne marchera donc pas sur du mutualisé.

Vive le logiciel libre: une libs ne donne pas satisfaction ?  On la fork, on améliore. Ce genre de chose serait impossible avec une lib propriétaire à sources fermés.

Un outils pour auditer la sécurité de votre code php: http://sourceforge.net/projects/rips-scanner/

« Et des moyens, malgré sa criticité, OpenSSL en manque justement, y compris au cours de cette semaine où il a pourtant été au cœur de l’actualité. Cette semaine, le projet n’a ainsi reçu que 841 dollars de dons, témoigne Lyne. « C’est triste » lâche-t-il. »

841 dollars de dons ?  Sérieusement ???
Et vos croyez que tous les gros cons mastodontes du logiciel qui s'en servent massivement auraient bougé leurs cul malgré les bénéfices effarants qu'ils font ?  Il semble que non.
Apple a-t-il donné ?  Avec 3 fois la trésorerie du gouvernement américain, ça serait la moindre des choses, non ?  Surtout quand OpenSSL est utilisé dans MacOSX et l'iPhone (https://www.apple.com/opensource/). J'ai choisi Apple, mais ce n'est qu'un exemple parmi tant d'autres.

Parmi toutes ces très grosses boîtes qui font un fric monstre grâce au logiciel libre, combien soutiennent vraiment ces projets ? (Je veux dire: Autrement qu'en prenant de manière dictatoriale la main dessus comme l'on fait Google et Apple pour Webkit). C'est indécent de faire autant de bénéfices grâce au logiciel libre sans fournir en retour un *minimum* de soutient.

Actuellement, OpenSSL reçoit en moyenne 2000 dollars de donations par an, avec des dons allant de 0,02$ à 300$. (source: https://groups.google.com/forum/m/?authuser=0#!topic/mailing.openssl.users/-P4T62ml_1I). C'est une goutte d'eau par rapport à ce que ramassent les gros du logiciel.

Je reprendrai mon exemple canonique d'une librairie bien plus utilisée qu'OpenSSL, qu'on retrouve massivement *partout*, et qui ne reçoit même pas un remerciement, pas même dans les petites lignes du "A propos de cette application": C'est zlib, une librairie de compression:  http://sebsauvage.net/rhaa/index.php?2010/03/03/12/17/13-un-manque-de-reconnaissance-certain

Bientôt un nouveau lecteur RSS du Hollandais Volant  :-)
C'est cool.

Gnî ?  Microsoft vient de créer la ".Net Foundation" (http://dotnetfoundation.org), et ouvre le code source de ses outils .Net, y compris la nouvelle version de son propre compilateur C#/VB (qui a toujours été à sources fermés). Et bien d'autres outils vont aussi avoir leur code ouvert par Microsoft: l'Azure SDK, Windows Phone Toolkit, ASP.NET MVC, ASP.Net Web API et autres.  Le tout sous licence Apache 2.0 (!!!).
On est bien loin du temps où Bill Gates qualifiait le logiciel libre de "cancer", hein ?  C'est fou.

Source: http://blogs.msdn.com/b/somasegar/archive/2014/04/03/the-net-foundation-and-innovation-in-the-net-platform.aspx

Je n'ai pas encore eu le temps de regarder 1flow, mais ça a l'air pas mal du tout. C'est un logiciel libre d'aggrégation, partage et stockage de contenu. Une sorte de KrissFeed/shaarli/wallabag/respawn multi-utilisateurs.
à tester...

Un logiciel de VPN opensource (dans la veine d'OpenVPN), mais qui permet - en plus du fonctionnement avec un serveur central - de fonctionner en mode paire à paire (ou même hybride: serveur central+clients en p2p).
Pour Windows, Linux et MacOSX (Dommage, pas pour Android).
Projet à suivre...

Une alternative à rss-bridge: Une appli web pour transformer une page web en flux RSS.  C'est opensource et vous pouvez bien sûr aussi l'auto-héberger.
Ils semblent aussi avoir d'autres outils: http://fivefilters.org/
(Merci à Pépé Ciseaux pour le lien)

Atom, l'éditeur de code opensource offline de GitHub.  Pour le moment juste en béta. à suivre...

Un petit bilan sur OwnCloud version 6.