Je me garde ça sous le coude: une application opensource pour rechercher des vulnérabilités dans les applications web.
Elle scanne SQL injection, XSS et 200 autres types de failles.

J'avais déjà vu SeaFile, et il a l'air très cool: opensource, plein de fonctionnalités, des clients Android/iOS... mais il requiert un serveur dédié (Python). Ça ne marchera donc pas sur du mutualisé.

Vive le logiciel libre: une libs ne donne pas satisfaction ?  On la fork, on améliore. Ce genre de chose serait impossible avec une lib propriétaire à sources fermés.

Un outils pour auditer la sécurité de votre code php: http://sourceforge.net/projects/rips-scanner/

« Et des moyens, malgré sa criticité, OpenSSL en manque justement, y compris au cours de cette semaine où il a pourtant été au cœur de l’actualité. Cette semaine, le projet n’a ainsi reçu que 841 dollars de dons, témoigne Lyne. « C’est triste » lâche-t-il. »

841 dollars de dons ?  Sérieusement ???
Et vos croyez que tous les gros cons mastodontes du logiciel qui s'en servent massivement auraient bougé leurs cul malgré les bénéfices effarants qu'ils font ?  Il semble que non.
Apple a-t-il donné ?  Avec 3 fois la trésorerie du gouvernement américain, ça serait la moindre des choses, non ?  Surtout quand OpenSSL est utilisé dans MacOSX et l'iPhone (https://www.apple.com/opensource/). J'ai choisi Apple, mais ce n'est qu'un exemple parmi tant d'autres.

Parmi toutes ces très grosses boîtes qui font un fric monstre grâce au logiciel libre, combien soutiennent vraiment ces projets ? (Je veux dire: Autrement qu'en prenant de manière dictatoriale la main dessus comme l'on fait Google et Apple pour Webkit). C'est indécent de faire autant de bénéfices grâce au logiciel libre sans fournir en retour un *minimum* de soutient.

Actuellement, OpenSSL reçoit en moyenne 2000 dollars de donations par an, avec des dons allant de 0,02$ à 300$. (source: https://groups.google.com/forum/m/?authuser=0#!topic/mailing.openssl.users/-P4T62ml_1I). C'est une goutte d'eau par rapport à ce que ramassent les gros du logiciel.

Je reprendrai mon exemple canonique d'une librairie bien plus utilisée qu'OpenSSL, qu'on retrouve massivement *partout*, et qui ne reçoit même pas un remerciement, pas même dans les petites lignes du "A propos de cette application": C'est zlib, une librairie de compression:  http://sebsauvage.net/rhaa/index.php?2010/03/03/12/17/13-un-manque-de-reconnaissance-certain

Bientôt un nouveau lecteur RSS du Hollandais Volant  :-)
C'est cool.

Gnî ?  Microsoft vient de créer la ".Net Foundation" (http://dotnetfoundation.org), et ouvre le code source de ses outils .Net, y compris la nouvelle version de son propre compilateur C#/VB (qui a toujours été à sources fermés). Et bien d'autres outils vont aussi avoir leur code ouvert par Microsoft: l'Azure SDK, Windows Phone Toolkit, ASP.NET MVC, ASP.Net Web API et autres.  Le tout sous licence Apache 2.0 (!!!).
On est bien loin du temps où Bill Gates qualifiait le logiciel libre de "cancer", hein ?  C'est fou.

Source: http://blogs.msdn.com/b/somasegar/archive/2014/04/03/the-net-foundation-and-innovation-in-the-net-platform.aspx

Je n'ai pas encore eu le temps de regarder 1flow, mais ça a l'air pas mal du tout. C'est un logiciel libre d'aggrégation, partage et stockage de contenu. Une sorte de KrissFeed/shaarli/wallabag/respawn multi-utilisateurs.
à tester...

Un logiciel de VPN opensource (dans la veine d'OpenVPN), mais qui permet - en plus du fonctionnement avec un serveur central - de fonctionner en mode paire à paire (ou même hybride: serveur central+clients en p2p).
Pour Windows, Linux et MacOSX (Dommage, pas pour Android).
Projet à suivre...

Une alternative à rss-bridge: Une appli web pour transformer une page web en flux RSS.  C'est opensource et vous pouvez bien sûr aussi l'auto-héberger.
Ils semblent aussi avoir d'autres outils: http://fivefilters.org/
(Merci à Pépé Ciseaux pour le lien)

Atom, l'éditeur de code opensource offline de GitHub.  Pour le moment juste en béta. à suivre...

Un petit bilan sur OwnCloud version 6.

A côté de Jisti, voici une autre alternative libre à Skype: http://tox.im/
à tester...

Je viens de jeter un coup d'oeil sur TextSecure, un système d'échanges de SMS chiffrés suggéré par Alda (http://sebsauvage.net/links/?FQbe0Q).  Le système me semble sain:
 • Utilise strictement les SMS (pas de 3G/Wifi).
 • Ne passe donc pas par internet ou par un serveur privé particulier.
 • Les messages sont chiffrés et signés avant de quitter votre téléphone (pas d'appel à un service externe pour chiffrer/signer)
 • C'est du chiffrement asymétrique.
 • Des clés sont générées localement et elles-mêmes chiffrées par un mot de passe (comme le fait gpg).
 • La clé est gardée quelques minutes en cache (paramétrable). (Si votre téléphone tombe entre de mauvaises mains, la clé n'est plus en mémoire et les SMS stockés sont illisibles car chiffrés).
 • Il détecte automatiquement si votre correspondant a aussi TextSecure et débute une session chiffrée.
 • Vous pouvez gérer/consulter/importer/exporter les clés de vos correspondants ou la vôtre (y compris par QR-Code). (Donc vous pouvez préalablement échanger vos clés en personne avant d'échanger ensuite par SMS).
 • C'est opensource (https://github.com/WhisperSystems/TextSecure/)
 • L'application reste simple et chiffre/déchiffre de manière presque transparente.

Je n'ai pas regardé à bas niveau comment la crypto est implémentée, mais le principe de fonctionnement n'est pas idiot et a l'air d'être un bon compromis entre la sécurité et facilité d'utilisation. En gros, l'application remplace votre application de SMS et vous l'utilisez comme auparavant (y compris pour les SMS en clair), mais dès que votre correspondant a aussi TextSecure, les échanges sont chiffrés.
On est certes pas au niveau d'un GnuPG, mais TextSecure est tout de même bien pensé. Après il faut voir dans la pratique si ça marche bien.

Le protocole est documenté (c'est donc un protocole ouvert). Il y a bien sûr un petit overhead dû au chiffrement+signature. Quand vous écrivez un SMS chiffré, il le découpe et ré-assemble automatiquement, vous n'avez donc pas à vous en soucier, mais il faut savoir que le premier fragment autorise 60 caractères (au lieu des 160 d'un SMS normal), et c'est 115 pour les suivants.

Sur GooglePlay: https://play.google.com/store/apps/details?id=org.thoughtcrime.securesms

EDIT: Petit questionnement sur le comportement du développeur: http://orangina-rouge.org/shaarli/?8rRwzA  Considérez TextSecure vraiment comme une béta.

EDIT: La version 2 de TextSecure est sortie, avec l'option de passer par des serveurs au lieu de SMS (c'est désactivable).

Un hébergeur d'images gratuit et opensource. En prime, il y a une option pour supprimer l'image à la première lecture, ou au bout de 24 heures. Simple, pratique, sympa.
Source: https://github.com/ldidry/lutim
(via http://bookmarks.cdetc.fr/?R1Acnw)

Pour porter CGompris sur tablettes, l'auteur a laissé tomber Gtk+ pour Qt Quick. Il s'en explique.

Ouuuuu... ça peut être bigrement intéressant ce bignou là. Très très intéressant.
Source: http://linuxfr.org/news/care-et-la-reproductibilite-des-executions

Et hop... encore un gestionnaire de snippets en ligne.
Sources: https://github.com/WonSong/Often
via http://ithake.eu/shaarli/?GPQl9A

Woao... une librairie javascript pour éditer des fichiers ODF (OpenOffice/LibreOffice) directement dans le navigateur. L'avantage est : 1) de pouvoir rendre un fichier ODF directement lisible sur le web même pour ceux qui n'ont pas LibreOffice, et donc sans avoir à en faire une version spécifiquement pour le web.  2) de rendre les documents ODF aussi lisibles sur mobiles/smartphones.

Nouvelle version de FreshRSS, le lecteur RSS en ligne. Site officiel: http://freshrss.org/

Voilà, Poche devient "Wallabag"... et en prime il vient rejoindre les outils Framasoft !  :-)  http://www.framabag.org/

A côté MagicIso, Bredt me signale aussi ce logiciel pour monter une image ISO (ou autre) sous Windows.

La réponse du fondateur de Pocket à Poche (cf. http://sebsauvage.net/links/?_YKxIg)

Libferris, le projet un peu fou-fou qui veut rendre tout accessible du système de fichiers, que ce soit des périphériques (webcams, imprimantes), des bases de données, des fichiers XML, des logiciels (Amarok, Firefox, dbus...) et même des services (GDrive, YouTube, Flickr...).
C'est un boulot de dingue.
http://www.libferris.com/

Ah !  Je cherchais ce genre de logiciel. Cela permet de ralentir à l'extrême des musiques, ce qui peut donner des choses intéressantes.
Exemple:
Le thème original de Jurassik Park: http://www.youtube.com/watch?v=D8zlUUrFK-M&t=48s
Et la version ralentie donne quelque chose de très planant: https://soundcloud.com/birdfeeder/jurassic-park-theme-1000-slower

EDIT: Autres exemple avec deux morceaux de Morcheeba :http://sebsauvage.net/links/?HW243A