J'ai eu le plaisir de participer au 5 à 7 OSGeo-Québec qui avait lieu hier soir (jeudi 7 octobre 2010) au Boquébière de Sherbrooke. La rencontre était organisée par Jean-Denis Giguère de l'Université de Sherbrooke.
Premièrement, côté statistiques, il y avait environ une quinzaine de participants, dont la majorité de l'Université de Sherbrooke et de la région de l'Estrie bien entendu et (de mémoire et pour ne pas les nommer) deux participants de Montréal, deux de Québec, un de Trois-Rivières et moi-même du Saguenay. Bien que le nombre de participants ait été inférieur à ce que l'on retrouve habituellement dans les 5 à 7 OSGeo-Qc, les discussions du groupe ont été plus animées et interactives qu'à l'habitude, donc le plus petit groupe aura finalement eu ses avantages.
Trois courtes conférences étaient au menu. Jean-Denis Giguère a ouvert le bal avec une présentation très intéressante des avantages concrets du logiciel libre et open source dans un contexte d'enseignement et d'apprentissage. Une suggestion très intéressante qui est ressortie des nombreux échanges de la soirée sur ce thème est d'amener les institutions d'enseignement québécoises (universités et CEGEP) ayant des programmes en géomatique et géographie à se parler afin d'échanger et de s'entraider dans l'utilisation du logiciel libre et open source au sein de leurs cours respectifs. J'espère que les nombreux représentants du monde de l'enseignement actifs au sein d'OSGeo-Qc (pour ne nommer personne ;-) ) prendront la balle au bon et travailleront en ce sens.
J'ai ensuite enchainé avec quelques nouvelles du regroupement OSGeo-Qc ainsi qu'un retour sur le Rendez-vous OSGeo-Qc de juin 2010. Je vais tenter d'en reparler plus en détails dans un prochain billet de blogue.
Et finalement Yves Moisan a fait un retour sur les points forts du FOSS4G 2010 qui a eu lieu à Barcelone il y a quelques semaines. Nous avons parlé entre autres des résultats du très attendu WMS Performance Shootout 2010. Un autre point fort soulevé par Yves est le document publié par de l'état de Valence au sujet de leur migration au logiciel libre et dont il avait rapporté une copie. Il a été souligné qu'ici au Québec le MSP a une expérience similaire avec (entre autres) leur serveur autonome géographique (SAG) 100% open source et qu'il serait bien qu'ils publient un document similaire à celui produit par l'état de Valence. Un tel document pourrait servir de guide pour d'autres ministères et organismes intéressés à migrer certains de leurs services au logiciel open source.
Tel que mentionné précédemment, le tout s'est déroulé dans une ambiance très interactive, donc je n'ai rapporté ici que quelques uns des nombreux échanges. Merci encore à Jean-Denis pour l'organisation et à tous ceux qui se sont déplacé pour l'occasion et ont contribué au succès de la rencontre.
Friday, October 8, 2010
Friday, July 9, 2010
MapServer - Audits et révisions de sécurité
(English Version)
Ce matin, MapServer 5.6.4 et 4.10.6 ont été rendus disponibles avec des correctifs de sécurité importants. Malgré qu'il n'existe pas de méthode connue d'exploiter ces vulnérabilités potentielles, il est fortement conseillé à tous les utilisateurs de mettre à niveau leur installation de MapServer. Tous les détails sont disponibles dans l'annonce faite ce matin (en anglais).
Au cours des dernières années, MapServer a commencé à attirer l'attention d'organismes sensibles à la sécurité qui ont exécuté ou commandé des audits de sécurité du code source. Ces audits conduisent parfois à des rapports de vulnérabilités de sécurité potentielles, et à la production de révisions du logiciel avec les correctifs de sécurité comme ça c'est produit ce matin, mais ça n'est pas tout...
J'ai tendance à voir l'augmentation du nombre d'audits du code source de MapServer comme étant une bonne chose pour quelques raisons:
P.S. En plus des vulnérabilités de sécurité potentielles pour lesquelles des correctifs ont été rendus disponibles ce matin, le dernier rapport d'audit de sécurité que nous avons reçu contenait aussi quelques recommendations plus générales sur lesquelles nous allons travailler dans les prochaines semaines. Vous pouvez donc vous attendre à un MapServer 6.0 qui sera encore plus robuste et sécuritaire!
Ce matin, MapServer 5.6.4 et 4.10.6 ont été rendus disponibles avec des correctifs de sécurité importants. Malgré qu'il n'existe pas de méthode connue d'exploiter ces vulnérabilités potentielles, il est fortement conseillé à tous les utilisateurs de mettre à niveau leur installation de MapServer. Tous les détails sont disponibles dans l'annonce faite ce matin (en anglais).
Au cours des dernières années, MapServer a commencé à attirer l'attention d'organismes sensibles à la sécurité qui ont exécuté ou commandé des audits de sécurité du code source. Ces audits conduisent parfois à des rapports de vulnérabilités de sécurité potentielles, et à la production de révisions du logiciel avec les correctifs de sécurité comme ça c'est produit ce matin, mais ça n'est pas tout...
J'ai tendance à voir l'augmentation du nombre d'audits du code source de MapServer comme étant une bonne chose pour quelques raisons:
- Premièrement ça confirme que MapServer a atteint la masse critique requise afin d'attirer l'attention d'organismes suffisamment gros pour pouvoir se payer des audits de sécurité. Ça fait toujours du bien d'apprendre que votre logiciel est largement utilisé et qu'il attire l'attention des gros joueurs.
- Étant donné la nature open source de MapServer, des experts en sécurité informatique peuvent réaliser un contrôle de la qualité de son code source et partager avec nous leurs trouvailles et recommandations. Il en résulte bien entendu un logiciel de meilleure qualité pour les utilisateurs, mais ça signifie aussi qu'en tant que développeurs nous pouvons apprendre énormément de leurs rapports et améliorer notre aptitude à produire du code sécuritaire.
- Et le tout sans frais directs pour le projet. C'est le modèle open source à son meilleur: ces audits de sécurité sont des contributions des usagers eux mêmes au projet.
P.S. En plus des vulnérabilités de sécurité potentielles pour lesquelles des correctifs ont été rendus disponibles ce matin, le dernier rapport d'audit de sécurité que nous avons reçu contenait aussi quelques recommendations plus générales sur lesquelles nous allons travailler dans les prochaines semaines. Vous pouvez donc vous attendre à un MapServer 6.0 qui sera encore plus robuste et sécuritaire!
MapServer security audits and security releases
(Version française)
This morning, MapServer 5.6.4 and 4.10.6 have been released with some important security fixes. Even if we are not aware of any exploit for the issues, all users are strongly advised to upgrade. All the details are available in the release announcement.
In the last couple of years, MapServer has started to attract the attention of security-aware organizations who have performed audits of the source code. These audits sometimes lead to potential vulnerability reports and security releases like what happened this morning, but there is more to this...
I like to think of the increasing number of MapServer source code audits as a good thing for a few reasons:
P.S. In addition to the potential vulnerability fixes that were released this morning, the last security audit report that we received also contained some more general recommendations that we will be working on in the next few weeks. So you can expect that MapServer 6.0 will be an even more secure release!
This morning, MapServer 5.6.4 and 4.10.6 have been released with some important security fixes. Even if we are not aware of any exploit for the issues, all users are strongly advised to upgrade. All the details are available in the release announcement.
In the last couple of years, MapServer has started to attract the attention of security-aware organizations who have performed audits of the source code. These audits sometimes lead to potential vulnerability reports and security releases like what happened this morning, but there is more to this...
I like to think of the increasing number of MapServer source code audits as a good thing for a few reasons:
- First this confirms that MapServer has hit the critical mass required to attract the attention of groups large enough to afford security audits. It's always good to hear that your software is widely used and getting attention from the Big Guys.
- Thanks to MapServer's open source nature, security experts can perform quality assurance on its source code and share their findings and recommendations with us, this of course leads to better software for the users, but also means that we as developers can learn a lot from their reports and get better at writing secure code over time.
- All this comes at no direct cost for us. That's open source at its best: those audits are contributions to the project by the users themselves.
P.S. In addition to the potential vulnerability fixes that were released this morning, the last security audit report that we received also contained some more general recommendations that we will be working on in the next few weeks. So you can expect that MapServer 6.0 will be an even more secure release!
Wednesday, June 9, 2010
Rendez-vous OSGeo Quebec 2010 is less than a week away!
(Version française)
It is with great pleasure that I remind you all that the Rendez-vous OSGeo-Québec is less than a week away!
It is next week, on Tuesday and Wednesday, June 15-16, that I will have the opportunity to welcome you in Saguenay, my home town! This means that you only have a few days left to register online at http://rendez-vous-osgeo-qc.org/2010/inscription/ ... and be part part of two exciting and memorable days where free and open source geospatial software will be at the center of all discussions, and you will have the chance to hear and chat with some of the key players of OSGeo in North America, and even some from as far as France!
All the details of our program are available online at http://rendez-vous-osgeo-qc.org/2010/programme/
In addition to the international and local conference program, in the OSGeo fashion, social/networking activities are planned for each night, including an ice breaker ("5 à 7") on Tuesday, and a boat cruise on the Saguenay Fjord on Wednesday in collaboration with Vision Geomatique, another GIS event that will take place right after at the same location.
Looking forward to meeting you on Tuesday!
It is with great pleasure that I remind you all that the Rendez-vous OSGeo-Québec is less than a week away!
It is next week, on Tuesday and Wednesday, June 15-16, that I will have the opportunity to welcome you in Saguenay, my home town! This means that you only have a few days left to register online at http://rendez-vous-osgeo-qc.org/2010/inscription/ ... and be part part of two exciting and memorable days where free and open source geospatial software will be at the center of all discussions, and you will have the chance to hear and chat with some of the key players of OSGeo in North America, and even some from as far as France!
All the details of our program are available online at http://rendez-vous-osgeo-qc.org/2010/programme/
In addition to the international and local conference program, in the OSGeo fashion, social/networking activities are planned for each night, including an ice breaker ("5 à 7") on Tuesday, and a boat cruise on the Saguenay Fjord on Wednesday in collaboration with Vision Geomatique, another GIS event that will take place right after at the same location.
Looking forward to meeting you on Tuesday!
Moins d'une semaine avant le Rendez-vous OSGeo-Québec!
(English Version)
C'est avec grand plaisir que je vous rappelle qu'il reste moins d'une semaine avant le Rendez-vous OSGeo-Québec!
Eh oui, c'est mardi et mercredi prochain, les 15 et 16 juin que j'aurai la chance de vous accueillir à Saguenay! Il ne vous reste donc que quelques jours pour vous inscrire en ligne en visitant le http://rendez-vous-osgeo-qc.org/2010/inscription/ ... et venir profiter de deux jours mémorables sur le thème de la géomatique libre et open source, et rencontrer certains des principaux acteurs de l'OSGeo en Amérique du nord, et même des représentants de la France!
Tous les détails sur le programme sont disponibles au http://rendez-vous-osgeo-qc.org/2010/programme/
Et je vous rappelle que, dans la tradition OSGeo, en plus du programme de conférences internationales et locales, des activités de réseautage sont prévues à chaque soir, incluant un 5 à 7 le mardi soir et une croisière le mercredi soir en collaboration avec Vision Géomatique.
Au plaisir de vous y rencontrer mardi prochain!
C'est avec grand plaisir que je vous rappelle qu'il reste moins d'une semaine avant le Rendez-vous OSGeo-Québec!
Eh oui, c'est mardi et mercredi prochain, les 15 et 16 juin que j'aurai la chance de vous accueillir à Saguenay! Il ne vous reste donc que quelques jours pour vous inscrire en ligne en visitant le http://rendez-vous-osgeo-qc.org/2010/inscription/ ... et venir profiter de deux jours mémorables sur le thème de la géomatique libre et open source, et rencontrer certains des principaux acteurs de l'OSGeo en Amérique du nord, et même des représentants de la France!
Tous les détails sur le programme sont disponibles au http://rendez-vous-osgeo-qc.org/2010/programme/
Et je vous rappelle que, dans la tradition OSGeo, en plus du programme de conférences internationales et locales, des activités de réseautage sont prévues à chaque soir, incluant un 5 à 7 le mardi soir et une croisière le mercredi soir en collaboration avec Vision Géomatique.
Au plaisir de vous y rencontrer mardi prochain!
Tuesday, April 27, 2010
Rendez-vous OSGeo-Qc is starting to take shape!
(Version Française)
With the publication of its impressive conference program last week, the June 15-16 Rendez-vous OSGeo-Québec is really starting to take shape. The response to the call for presentations that ended on April 15th has been amazing, and what was only a great idea 6 months ago is now turning into an memorable and very exciting event!
On the program:
Finally, I would like to extend big thanks to our first round of partners who make this event possible. Their support is not only financial, it is also moral. They are listed at: http://rendez-vous-osgeo-qc.org/2010/partenaires/
Looking forward to seeing you in June!
With the publication of its impressive conference program last week, the June 15-16 Rendez-vous OSGeo-Québec is really starting to take shape. The response to the call for presentations that ended on April 15th has been amazing, and what was only a great idea 6 months ago is now turning into an memorable and very exciting event!
On the program:
- 5 invited speakers who will talk about the OSGeo Foundation, its international activities and its software projects
- Representatives from OSGeo's Francophone local chapter will talk about its activities
- 21 local talks grouped under the following themes in relation with Free and Open Source Geomatics:
- Use cases
- Introduction
- Business
- Education
- Technologies
- A discussion about the launch of an open geospatial data project in Quebec
- An OSGeo "5 à 7" (ice breaker) on the Tuesday night
- A boat cruise on the Saguenay Fjord on the Wednesday night, in collaboration with Vision Géomatique.
Finally, I would like to extend big thanks to our first round of partners who make this event possible. Their support is not only financial, it is also moral. They are listed at: http://rendez-vous-osgeo-qc.org/2010/partenaires/
Looking forward to seeing you in June!
Le Rendez-vous de juin commence à prendre forme!
(English Version)
Avec la publication du programme de conférences la semaine dernière, le Rendez-vous OSGeo-Québec de juin commence vraiment à prendre forme. La réponse à l'appel de présentations qui se terminait le 15 avril dernier a été exceptionnelle, et ce qui n'était qu'une excellente idée il y a 6 mois est en train de se concrétiser en un événement exceptionnel et mémorable!
Au programme:
Finalement, un gros merci à notre première ronde de partenaires, qui rendent cet événement possible par leur support non seulement financier mai aussi moral: http://rendez-vous-osgeo-qc.org/2010/partenaires/
On se donne rendez-vous en juin!
P.S. Je vous invite aussi à jeter un oeil au programme de Vision Géomatique qui aura lieu immédiatement après le Rendez-vous OSGeo-Qc. La thématique de l'ouverture des données géospatiales dans les contextes du projet OpenStreetMap, ainsi qu'au gouvernement fédéral, provincial et municipal y sera entre autres discutée dans une série de conférences et un panel de discussion en fin de journée.
Avec la publication du programme de conférences la semaine dernière, le Rendez-vous OSGeo-Québec de juin commence vraiment à prendre forme. La réponse à l'appel de présentations qui se terminait le 15 avril dernier a été exceptionnelle, et ce qui n'était qu'une excellente idée il y a 6 mois est en train de se concrétiser en un événement exceptionnel et mémorable!
Au programme:
- 5 conférenciers invités qui nous parleront de la Fondation OSGeo, de ses activités internationales et de ses projets logiciels
- Des représentants du chapitre Francophone de l'OSGeo nous parleront de ses activités
- Un éventail de 21 conférences locales groupées sous les thématiques suivantes en lien avec la géomatique libre et open source:
- Cas d'utilisations
- Introduction
- Affaires
- Éducation
- Technologies
- Une rencontre de discussion sur la formation d'un projet de données libres au Québec
- 5 à 7 OSGeo-Qc le mardi soir
- croisière sur le Fjord du Saguenay le mercredi soir, en collaboration avec Vision Géomatique.
Finalement, un gros merci à notre première ronde de partenaires, qui rendent cet événement possible par leur support non seulement financier mai aussi moral: http://rendez-vous-osgeo-qc.org/2010/partenaires/
On se donne rendez-vous en juin!
P.S. Je vous invite aussi à jeter un oeil au programme de Vision Géomatique qui aura lieu immédiatement après le Rendez-vous OSGeo-Qc. La thématique de l'ouverture des données géospatiales dans les contextes du projet OpenStreetMap, ainsi qu'au gouvernement fédéral, provincial et municipal y sera entre autres discutée dans une série de conférences et un panel de discussion en fin de journée.
Subscribe to:
Posts (Atom)
