Nouvel épisode du podcast Projets Libres !

Dans cette entrevue nous recevons Maxime Lathuilière, fondateur du projet inventaire.
Inventaire est une plate-forme qui permet de faire sa bibliothèque en ligne, mais aussi de localement partager, prêter ou donner ses livres.

Ensemble nous abordons les thèmes suivants :

• la genèse du projet
• le financement d’inventaire au fur et à mesure du temps
• la relation avec wikimedia et le travail autour de wikibase
• les technologies utilisées
• la communauté autour d’inventaire
• l’intégration dans le Fediverse, et les limites d’ActivityPub pour les outils tels qu’inventaire
• la relation entre inventaire et bookwyrm
• les défis à venir

Et vous, connaissez-vous ou utilisez-vous inventaire ?

Déversons un peu ici la veille du moment pour libérer des onglets ailleurs et partager des liens mais aussi des sources : il s’agit bien évidemment de liens en rapport avec les thématiques du site (en l’occurrence dans cette fournée on trouvera logiciel libre, opendata, développement et vie privée par exemple), et ils sont plutôt variés ; les sources sont des sites web, des lettres d’actus et des réseaux sociaux (dans le cas présent, tous arrivés jusqu’à moi via des flux RSS/Atom), et c’est aussi une manière de les partager et de vous inviter à les suivre aussi. Dans la suite de la dépêche, on parlera donc en vrac UUID, FSF, opendata, JO, linux, grafana, RoR, Docker et bien d’autres choses encore.

• un problème sur reCaptcha sous Firefox oblige Google à revenir en arrière : Google rolls back reCaptcha update to fix Firefox issues (via badcyber.com)
• une comparaison avec l'ActivityPub du Fediverse, l’AT Protocol de BlueSky et Nostr : ActivityPub/Nostr/AT-BlueSky Compared via Ollivier Robert)
• le trafic DNS fuite du tunnel VPN sur Android : DNS traffic can leak outside the VPN tunnel on Android (via badcyber.com)
• « recalculer le Common Vulnerability Scoring System (CVSS) d’une vulnérabilité », c’est compliqué selon L’avenir du futur / Vulnérabilités cherchent analystes : « Cette histoire de l’arbitrage et de la maintenabilité des efforts d’analyse et de qualification exclue de facto toute approche open source qui se grefferait dessus ou voudrait remplacer la National Vulnerability Database (NVD). »
• si seulement je connaissais un projet qui fait du RoR : Docker without Dockerfile: Build a Ruby on Rails application image in 5 minutes with Cloud Native Buildpacks (CNB) (source ?)
• suivez Bearstech si vous voulez (re)découvrir des projets libres et parce que ces ours sont sympas et ont des goûts variés : supervision avec Grafana & k6 (source) ou Grafana Incident (source), IBM qui place son LLM Granite sous licence Apache (source), noyau Linux 6.9 (source), Python 3.13 (source), Yazi : un gestionnaire de fichiers terminal Open Source (source), frontend-stuff pour les gens qui font du front (source) ou Best-websites-a-programmer-should-visit pour tout le développement (source), manipuler du PDF avec Stirling PDF (source), Rage pour du chiffrement de fichiers (source), etc., etc. On pourrait produire des petites brèves uniquement à partir de leur flux :) (mais ne jouez pas aux dés avec ces plantigrades)
• « Lors du vote de la loi JO, l’exécutif a promis de tirer le bilan de l’expérimentation de vidéosurveillance algorithmique avant de la généraliser. Las, une proposition de loi sur la sécurité dans les transports suggère déjà de la prolonger jusqu’en 2027. » La Quadrature via Olivier Tesquet
• open data et CartoDesJO.fr ce qui nous (en France) attend pour les JO, merci Tangui
• le mignon petit train de l’historique de la FSF (source)
• RFC 9562: Universally Unique IDentifiers (UUIDs) source (ou le flux RSS du site), parce que uui en informatique on a souvent besoin d’ID.