https://yaal.coop/en/2026-06-21T00:00:00+02:002026-06-21T00:00:00+02:002026-06-21T00:00:00+02:00Éloi Rivard <eloi@yaal.coop>tag:yaal.coop,2026-06-21:/en/blog/dernieres-contributions-logiciels-libres-printemps-2026

<p>The last free and open-source software contributions from the Yaal Coop team during spring 2026.</p>

<h1>Sponsoring</h1> <ul> <li><a href="https://github.com/sponsors/lubber-de">Marco 'Lubber' Wienkoop</a> for his work on <a href="https://fomantic-ui.com">Fomantic-UI</a>, a nice CSS framework we use in <a href="https://gitlab.com/yaal/canaille">canaille</a>. Fomantic-UI is used on other tools we rely on, like <a href="https://forgejo.org">Forgejo</a>.</li> <li><a href="https://github.com/sponsors/lepture">Hsiaoming Yang</a> for his work on <a href="https://authlib.org">authlib</a>, a python authentication library we use in <a href="https://gitlab.com/yaal/canaille">canaille</a>.</li> </ul> <h1>Contributions</h1> <h2><a href="https://zsh.sourceforge.io/">ZShell</a></h2> <p><em>Powerful shell</em></p> <ul> <li><a href="https://www.zsh.org/mla/workers/2026/msg00094.html">Add -r parameter to zcalc completion</a></li> </ul> <h2><a href="https://api.github.com/repos/authlib/auth-playground">auth-playground</a></h2> <p><em>Demonstration OAuth2 / OIDC client</em></p> <ul> <li><a href="https://github.com/authlib/auth-playground/pull/3">Support for rpinitiated-logout</a></li> </ul> <h2><a href="https://api.github.com/repos/authlib/authlib">authlib</a></h2> <p><em>The ultimate Python library in building OAuth, OpenID Connect clients and servers. JWS, JWE, JWK, JWA, JWT included.</em></p> <ul> <li><a href="https://github.com/authlib/authlib/pull/873">Validate BCP47 language tags with a regex</a></li> <li><a href="https://github.com/authlib/authlib/pull/874">OpenID Connect Back-Channel Logout</a></li> <li><a href="https://github.com/authlib/authlib/pull/875">Documentation overhaul</a></li> <li><a href="https://github.com/authlib/authlib/pull/881">Fix authlib.jose deprecation warning poping from _joserfc_helpers</a></li> <li><a href="https://github.com/authlib/authlib/pull/884">Fix RFC7523 signing with non RSA keys</a></li> <li><a href="https://github.com/authlib/authlib/pull/886">Fix the readme links</a></li> <li><a href="https://github.com/authlib/authlib/pull/887">Allow non-recommended algorithms in ClientSecretJWT and PrivateKey</a></li> <li><a href="https://github.com/authlib/authlib/pull/888">Prefer <code>id_token_signed_response_alg</code> client metadata to guess algs</a></li> </ul> <h2><a href="https://api.github.com/repos/pallets-eco/flask-dramatiq">flask-dramatiq</a></h2> <p><em>Plug Dramatiq task queue in your Flask web application.</em></p> <ul> <li><a href="https://github.com/pallets-eco/flask-dramatiq/pull/7">Migration from Gitlab CI to GHA</a></li> <li><a href="https://github.com/pallets-eco/flask-dramatiq/pull/14">Fix CI doc step and add RTD configuration</a></li> <li><a href="https://github.com/pallets-eco/flask-dramatiq/pull/15">Add support for dramatiq 2</a></li> <li><a href="https://github.com/pallets-eco/flask-dramatiq/pull/17">GHA release flow</a></li> <li><a href="https://github.com/pallets-eco/flask-dramatiq/pull/21">Update doc URLs to point to the github repo</a></li> <li><a href="https://github.com/pallets-eco/flask-dramatiq/pull/22">Add ruff and prek configuration</a></li> </ul> <h2><a href="https://api.github.com/repos/pallets-eco/flask-wtf">flask-wtf</a></h2> <p><em>Simple integration of Flask and WTForms, including CSRF, file upload and Recaptcha integration.</em></p> <ul> <li><a href="https://github.com/pallets-eco/flask-wtf/pull/674"> CSRF meta tag helper</a></li> </ul> <h2><a href="https://api.github.com/repos/ThiefMaster/maildump">maildump</a></h2> <p><em>A python-based mailcatcher clone</em></p> <ul> <li><a href="https://github.com/ThiefMaster/maildump/pull/64">Replace pkg_resources with importlib.metadata</a></li> </ul> <h2><a href="https://api.github.com/repos/python-scim/scim2-client">scim2-client</a></h2> <p><em>Pythonically build SCIM requests and parse SCIM responses</em></p> <ul> <li><a href="https://github.com/python-scim/scim2-client/pull/46">Query methods can use ResponseParameters</a></li> <li><a href="https://github.com/python-scim/scim2-client/pull/48">Etags support</a></li> </ul> <h2><a href="https://api.github.com/repos/python-scim/scim2-models">scim2-models</a></h2> <p><em>SCIM resources serialization and validation with Pydantic</em></p> <ul> <li><a href="https://github.com/python-scim/scim2-models/pull/135">Document web framework integrations</a></li> <li><a href="https://github.com/python-scim/scim2-models/pull/136">Attribute inclusion and exclusion overhaul</a></li> <li><a href="https://github.com/python-scim/scim2-models/pull/137">Enforce immutable mutability checks at runtime in PATCH operations</a></li> <li><a href="https://github.com/python-scim/scim2-models/pull/138">Add <code>Resource.replace()</code> for PUT immutability verification</a></li> <li><a href="https://github.com/python-scim/scim2-models/pull/139">Add SCIMValidator and SCIMSerializer annotations</a></li> <li><a href="https://github.com/python-scim/scim2-models/pull/140">Add context type aliases shortcuts</a></li> <li><a href="https://github.com/python-scim/scim2-models/pull/142">Add compatibility with pydantic 2.13</a></li> </ul> <h2><a href="https://api.github.com/repos/python-scim/scim2-server">scim2-server</a></h2> <p><em>Lightweight SCIM2 server prototype</em></p> <ul> <li><a href="https://github.com/python-scim/scim2-server/pull/18">Fix multi-value attributes patch</a></li> </ul> <h2><a href="https://api.github.com/repos/python-scim/scim2-tester">scim2-tester</a></h2> <p><em>SCIM RFCs server compliance checker</em></p> <ul> <li><a href="https://github.com/python-scim/scim2-tester/pull/48">Attribute inclusion/exclusions checks</a></li> </ul> <h2><a href="https://api.github.com/repos/tushuhei/sphinxcontrib-screenshot">sphinxcontrib-screenshot</a></h2> <ul> <li><a href="https://github.com/tushuhei/sphinxcontrib-screenshot/pull/105">Implement <code>:locator:</code> to match a given element in the page</a></li> <li><a href="https://github.com/tushuhei/sphinxcontrib-screenshot/pull/106">Implement screencast directive</a></li> <li><a href="https://github.com/tushuhei/sphinxcontrib-screenshot/pull/115">Dependencies update</a></li> <li><a href="https://github.com/tushuhei/sphinxcontrib-screenshot/pull/118">Lossless screencasts and ffmpeg customization</a></li> </ul> <h2><a href="https://api.github.com/repos/pallets-eco/wtforms">wtforms</a></h2> <p><em>A flexible forms validation and rendering library for Python.</em></p> <ul> <li><a href="https://github.com/pallets-eco/wtforms/pull/888">GHA improvements</a></li> <li><a href="https://github.com/pallets-eco/wtforms/pull/889">Re-introduce Choice and SelectChoice dataclasses</a></li> <li><a href="https://github.com/pallets-eco/wtforms/pull/891">ListField use Meta.bind_field instead of the default bind method.</a></li> <li><a href="https://github.com/pallets-eco/wtforms/pull/892">Implement ButtonField</a></li> <li><a href="https://github.com/pallets-eco/wtforms/pull/893">Add links to MDN in the documentation</a></li> <li><a href="https://github.com/pallets-eco/wtforms/pull/894">Add <code>test_environment</code> support for the Email validator</a></li> <li><a href="https://github.com/pallets-eco/wtforms/pull/895">Reset FieldList index state when calling process</a></li> <li><a href="https://github.com/pallets-eco/wtforms/pull/896">Fix filters documentation</a></li> <li><a href="https://github.com/pallets-eco/wtforms/pull/897">Deprecate DateTimeField</a></li> <li><a href="https://github.com/pallets-eco/wtforms/pull/898">Implement RangeInput min and max parameters</a></li> <li><a href="https://github.com/pallets-eco/wtforms/pull/900">Do not render 'for' in radio <label></a></li> <li><a href="https://github.com/pallets-eco/wtforms/pull/901">FieldList improvement to handle entries with indices</a></li> <li><a href="https://github.com/pallets-eco/wtforms/pull/902">Error messages customization</a></li> <li><a href="https://github.com/pallets-eco/wtforms/pull/905">Add a tz parameter to <code>DateTimeLocalField</code></a></li> <li><a href="https://github.com/pallets-eco/wtforms/pull/906">Escape double quotes in HTML attribute values</a></li> <li><a href="https://github.com/pallets-eco/wtforms/pull/907"><code>html_params</code> returns <code>Markup</code></a></li> <li><a href="https://github.com/pallets-eco/wtforms/pull/908">Fix False value with Select</a></li> <li><a href="https://github.com/pallets-eco/wtforms/pull/909">Clarify how Select choice is processed in the documentation</a></li> <li><a href="https://github.com/pallets-eco/wtforms/pull/910">Render-time checked kwargs take precedence over field.checked</a></li> <li><a href="https://github.com/pallets-eco/wtforms/pull/912">Use consecutive ids in FieldList when using insert and remove</a></li> <li><a href="https://github.com/pallets-eco/wtforms/pull/913">Improve custom widgets documentation</a></li> <li><a href="https://github.com/pallets-eco/wtforms/pull/914">Add a fieldlist of formfield example in the documentation</a></li> <li><a href="https://github.com/pallets-eco/wtforms/pull/916">Enum support for SelectField</a></li> <li><a href="https://github.com/pallets-eco/wtforms/pull/917">Respect email_validator default values</a></li> <li><a href="https://github.com/pallets-eco/wtforms/pull/918">Customize regexp validator match method</a></li> <li><a href="https://github.com/pallets-eco/wtforms/pull/920">Restore <code>sorted(set())</code> instead of <code>list(dict.fromkeys())</code> to sort keys in FieldList</a></li> <li><a href="https://github.com/pallets-eco/wtforms/pull/921">Datalist implementation</a></li> <li><a href="https://github.com/pallets-eco/wtforms/pull/923">SelectField backward compatibility and minor QoL improvements</a></li> <li><a href="https://github.com/pallets-eco/wtforms/pull/924">Pass <code>formdata</code> parameter to <code>post_process</code></a></li> <li><a href="https://github.com/pallets-eco/wtforms/pull/926">Improve SelectField enum coerce</a></li> </ul> <h2><a href="https://api.github.com/repos/kvesteri/wtforms-alchemy">wtforms-alchemy</a></h2> <p><em>Tools for creating wtforms from sqlalchemy models</em></p> <ul> <li><a href="https://github.com/kvesteri/wtforms-alchemy/pull/180">Prepare for wtforms 3.3 support</a></li> </ul> <h2><a href="https://api.github.com/repos/pallets-eco/wtforms-sqlalchemy">wtforms-sqlalchemy</a></h2> <p><em>WTForms integration for SQLAlchemy</em></p> <ul> <li><a href="https://github.com/pallets-eco/wtforms-sqlalchemy/pull/55">Support for py310-314, GHA improvements</a></li> </ul> <h2><a href="https://gitlab.com/yaal/canaille">Canaille</a></h2> <p><em>Lightweight identity and authorization management software</em></p> <ul> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/334">Support for SCIM attribute inclusion and exclusions</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/335">Support SCIM ETags</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/336">Implement SCIM /Me endpoint</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/337">Add SQL configuration parameters</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/338">Add support for pooled LDAP connections</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/339">Avoid HTTP loopback when fetching logo for mails</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/340">Implement a loading indicator</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/341">Fix dynamic registration tokens documentation</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/342">Implement rfc8628 device authorization grant</a></li> </ul> <h2><a href="https://gitlab.com/bersace/periodiq">periodiq</a></h2> <p><em>Simple Scheduler for Dramatiq Task Queue</em></p> <ul> <li><a href="https://gitlab.com/bersace/periodiq/-/merge_requests/24">Support for Python 3.14 and dramatiq 2</a></li> <li><a href="https://gitlab.com/bersace/periodiq/-/merge_requests/25">Migration from poetry to uv</a></li> <li><a href="https://gitlab.com/bersace/periodiq/-/merge_requests/26">Bump to v0.14.0</a></li> </ul>2026-06-21T00:00:00+02:002026-06-21T00:00:00+02:00Éloi Rivard <eloi@yaal.coop>tag:yaal.coop,2026-06-21:/blog/dernieres-contributions-logiciels-libres-printemps-2026

<p>Les dernières contributions à des logiciels libres par l'équipe Yaal Coop pendant le printemps 2026</p>

<h1>Mécénat</h1> <ul> <li><a href="https://github.com/sponsors/lubber-de">Marco 'Lubber' Wienkoop</a> pour son travail sur <a href="https://fomantic-ui.com">Fomantic-UI</a>, un chouette framework CSS que nous utilisons dans <a href="https://gitlab.com/yaal/canaille">canaille</a>. Fomantic-UI est aussi utilisé par d'autres outils sur lesquels nous comptons, comme <a href="https://forgejo.org">Forgejo</a>.</li> <li><a href="https://github.com/sponsors/lepture">Hsiaoming Yang</a> pour son travail sur <a href="https://authlib.org">authlib</a>, une bibliothèque python d'authentification que nous utilisons dans <a href="https://gitlab.com/yaal/canaille">canaille</a>.</li> </ul> <h1>Contributions</h1> <h2><a href="https://zsh.sourceforge.io/">ZShell</a></h2> <p><em>Interprète de commande puissant</em></p> <ul> <li><a href="https://www.zsh.org/mla/workers/2026/msg00094.html">Ajout du paramètre -r au complètement de zcalc</a></li> </ul> <h2><a href="https://api.github.com/repos/authlib/auth-playground">auth-playground</a></h2> <p><em>Client de démonstration OAuth2 / OIDC</em></p> <ul> <li><a href="https://github.com/authlib/auth-playground/pull/3">Support de la déconnexion initiée par le RP</a></li> </ul> <h2><a href="https://api.github.com/repos/authlib/authlib">authlib</a></h2> <p><em>La bibliothèque Python ultime pour construire des clients et serveurs OAuth et OpenID Connect. JWS, JWE, JWK, JWA, JWT inclus.</em></p> <ul> <li><a href="https://github.com/authlib/authlib/pull/873">Validation des étiquettes de langue BCP47 avec une expression régulière</a></li> <li><a href="https://github.com/authlib/authlib/pull/874">Déconnexion par back channel OpenID Connect</a></li> <li><a href="https://github.com/authlib/authlib/pull/875">Refonte de la documentation</a></li> <li><a href="https://github.com/authlib/authlib/pull/881">Correction de l'avertissement de dépréciation de authlib.jose provenant de _joserfc_helpers</a></li> <li><a href="https://github.com/authlib/authlib/pull/884">Correction de la signature RFC7523 avec des clés non RSA</a></li> <li><a href="https://github.com/authlib/authlib/pull/886">Correction des liens du readme</a></li> <li><a href="https://github.com/authlib/authlib/pull/887">Autoriser les algorithmes non recommandés dans ClientSecretJWT et PrivateKey</a></li> <li><a href="https://github.com/authlib/authlib/pull/888">Préférer la métadonnée client <code>id_token_signed_response_alg</code> pour deviner les algorithmes</a></li> </ul> <h2><a href="https://api.github.com/repos/pallets-eco/flask-dramatiq">flask-dramatiq</a></h2> <p><em>Branchez la file de tâches Dramatiq dans votre application web Flask.</em></p> <ul> <li><a href="https://github.com/pallets-eco/flask-dramatiq/pull/7">Migration de Gitlab CI vers GHA</a></li> <li><a href="https://github.com/pallets-eco/flask-dramatiq/pull/14">Correction de l'étape de doc de la CI et ajout de la configuration RTD</a></li> <li><a href="https://github.com/pallets-eco/flask-dramatiq/pull/15">Ajout du support de dramatiq 2</a></li> <li><a href="https://github.com/pallets-eco/flask-dramatiq/pull/17">Flux de publication GHA</a></li> <li><a href="https://github.com/pallets-eco/flask-dramatiq/pull/21">Mise à jour des URLs de doc pour pointer vers le dépôt github</a></li> <li><a href="https://github.com/pallets-eco/flask-dramatiq/pull/22">Ajout de la configuration ruff et prek</a></li> </ul> <h2><a href="https://api.github.com/repos/pallets-eco/flask-wtf">flask-wtf</a></h2> <p><em>Intégration simple de Flask et WTForms, incluant CSRF, l'upload de fichiers et l'intégration de Recaptcha.</em></p> <ul> <li><a href="https://github.com/pallets-eco/flask-wtf/pull/674">Assistant de balise meta CSRF</a></li> </ul> <h2><a href="https://api.github.com/repos/ThiefMaster/maildump">maildump</a></h2> <p><em>Un clone de mailcatcher basé sur python</em></p> <ul> <li><a href="https://github.com/ThiefMaster/maildump/pull/64">Remplacement de pkg_resources par importlib.metadata</a></li> </ul> <h2><a href="https://api.github.com/repos/python-scim/scim2-client">scim2-client</a></h2> <p><em>Construisez pythoniquement des requêtes SCIM et analysez les réponses SCIM</em></p> <ul> <li><a href="https://github.com/python-scim/scim2-client/pull/46">Les méthodes de requête peuvent utiliser ResponseParameters</a></li> <li><a href="https://github.com/python-scim/scim2-client/pull/48">Support des ETags</a></li> </ul> <h2><a href="https://api.github.com/repos/python-scim/scim2-models">scim2-models</a></h2> <p><em>Sérialisation et validation de ressources SCIM avec Pydantic</em></p> <ul> <li><a href="https://github.com/python-scim/scim2-models/pull/135">Documentation des intégrations aux frameworks web</a></li> <li><a href="https://github.com/python-scim/scim2-models/pull/136">Refonte de l'inclusion et de l'exclusion d'attributs</a></li> <li><a href="https://github.com/python-scim/scim2-models/pull/137">Application des contrôles de mutabilité immuable à l'exécution dans les opérations PATCH</a></li> <li><a href="https://github.com/python-scim/scim2-models/pull/138">Ajout de <code>Resource.replace()</code> pour la vérification d'immuabilité lors des PUT</a></li> <li><a href="https://github.com/python-scim/scim2-models/pull/139">Ajout des annotations SCIMValidator et SCIMSerializer</a></li> <li><a href="https://github.com/python-scim/scim2-models/pull/140">Ajout de raccourcis d'alias de types de contexte</a></li> <li><a href="https://github.com/python-scim/scim2-models/pull/142">Ajout de la compatibilité avec pydantic 2.13</a></li> </ul> <h2><a href="https://api.github.com/repos/python-scim/scim2-server">scim2-server</a></h2> <p><em>Prototype léger de serveur SCIM2</em></p> <ul> <li><a href="https://github.com/python-scim/scim2-server/pull/18">Correction du patch des attributs multi-valués</a></li> </ul> <h2><a href="https://api.github.com/repos/python-scim/scim2-tester">scim2-tester</a></h2> <p><em>Vérificateur de conformité aux RFC SCIM</em></p> <ul> <li><a href="https://github.com/python-scim/scim2-tester/pull/48">Contrôles d'inclusion/exclusion d'attributs</a></li> </ul> <h2><a href="https://api.github.com/repos/tushuhei/sphinxcontrib-screenshot">sphinxcontrib-screenshot</a></h2> <ul> <li><a href="https://github.com/tushuhei/sphinxcontrib-screenshot/pull/105">Implémentation de <code>:locator:</code> pour cibler un élément donné de la page</a></li> <li><a href="https://github.com/tushuhei/sphinxcontrib-screenshot/pull/106">Implémentation de la directive screencast</a></li> <li><a href="https://github.com/tushuhei/sphinxcontrib-screenshot/pull/115">Mise à jour des dépendances</a></li> <li><a href="https://github.com/tushuhei/sphinxcontrib-screenshot/pull/118">Screencasts sans perte et personnalisation de ffmpeg</a></li> </ul> <h2><a href="https://api.github.com/repos/pallets-eco/wtforms">wtforms</a></h2> <p><em>Une bibliothèque flexible de validation et de rendu de formulaires pour Python.</em></p> <ul> <li><a href="https://github.com/pallets-eco/wtforms/pull/888">Améliorations GHA</a></li> <li><a href="https://github.com/pallets-eco/wtforms/pull/889">Réintroduction des dataclasses Choice et SelectChoice</a></li> <li><a href="https://github.com/pallets-eco/wtforms/pull/891">ListField utilise Meta.bind_field au lieu de la méthode bind par défaut.</a></li> <li><a href="https://github.com/pallets-eco/wtforms/pull/892">Implémentation de ButtonField</a></li> <li><a href="https://github.com/pallets-eco/wtforms/pull/893">Ajout de liens vers MDN dans la documentation</a></li> <li><a href="https://github.com/pallets-eco/wtforms/pull/894">Ajout du support de <code>test_environment</code> pour le validateur Email</a></li> <li><a href="https://github.com/pallets-eco/wtforms/pull/895">Réinitialisation de l'état d'index de FieldList lors de l'appel à process</a></li> <li><a href="https://github.com/pallets-eco/wtforms/pull/896">Correction de la documentation des filtres</a></li> <li><a href="https://github.com/pallets-eco/wtforms/pull/897">Dépréciation de DateTimeField</a></li> <li><a href="https://github.com/pallets-eco/wtforms/pull/898">Implémentation des paramètres min et max de RangeInput</a></li> <li><a href="https://github.com/pallets-eco/wtforms/pull/900">Ne pas rendre l'attribut 'for' dans les <label> des boutons radio</a></li> <li><a href="https://github.com/pallets-eco/wtforms/pull/901">Amélioration de FieldList pour gérer les entrées avec indices</a></li> <li><a href="https://github.com/pallets-eco/wtforms/pull/902">Personnalisation des messages d'erreur</a></li> <li><a href="https://github.com/pallets-eco/wtforms/pull/905">Ajout d'un paramètre tz à <code>DateTimeLocalField</code></a></li> <li><a href="https://github.com/pallets-eco/wtforms/pull/906">Échappement des guillemets doubles dans les valeurs d'attributs HTML</a></li> <li><a href="https://github.com/pallets-eco/wtforms/pull/907"><code>html_params</code> retourne <code>Markup</code></a></li> <li><a href="https://github.com/pallets-eco/wtforms/pull/908">Correction de la valeur False avec Select</a></li> <li><a href="https://github.com/pallets-eco/wtforms/pull/909">Clarification du traitement des choix de Select dans la documentation</a></li> <li><a href="https://github.com/pallets-eco/wtforms/pull/910">Les kwargs checked au moment du rendu priment sur field.checked</a></li> <li><a href="https://github.com/pallets-eco/wtforms/pull/912">Utilisation d'ids consécutifs dans FieldList lors de l'usage d'insert et remove</a></li> <li><a href="https://github.com/pallets-eco/wtforms/pull/913">Amélioration de la documentation des widgets personnalisés</a></li> <li><a href="https://github.com/pallets-eco/wtforms/pull/914">Ajout d'un exemple de fieldlist de formfield dans la documentation</a></li> <li><a href="https://github.com/pallets-eco/wtforms/pull/916">Support des Enum pour SelectField</a></li> <li><a href="https://github.com/pallets-eco/wtforms/pull/917">Respect des valeurs par défaut de email_validator</a></li> <li><a href="https://github.com/pallets-eco/wtforms/pull/918">Personnalisation de la méthode match du validateur regexp</a></li> <li><a href="https://github.com/pallets-eco/wtforms/pull/920">Restauration de <code>sorted(set())</code> au lieu de <code>list(dict.fromkeys())</code> pour trier les clés dans FieldList</a></li> <li><a href="https://github.com/pallets-eco/wtforms/pull/921">Implémentation de Datalist</a></li> <li><a href="https://github.com/pallets-eco/wtforms/pull/923">Compatibilité ascendante de SelectField et améliorations mineures de confort</a></li> <li><a href="https://github.com/pallets-eco/wtforms/pull/924">Passage du paramètre <code>formdata</code> à <code>post_process</code></a></li> <li><a href="https://github.com/pallets-eco/wtforms/pull/926">Amélioration de la coercition d'enum de SelectField</a></li> </ul> <h2><a href="https://api.github.com/repos/kvesteri/wtforms-alchemy">wtforms-alchemy</a></h2> <p><em>Outils pour créer des wtforms à partir de modèles sqlalchemy</em></p> <ul> <li><a href="https://github.com/kvesteri/wtforms-alchemy/pull/180">Préparation du support de wtforms 3.3</a></li> </ul> <h2><a href="https://api.github.com/repos/pallets-eco/wtforms-sqlalchemy">wtforms-sqlalchemy</a></h2> <p><em>Intégration de WTForms pour SQLAlchemy</em></p> <ul> <li><a href="https://github.com/pallets-eco/wtforms-sqlalchemy/pull/55">Support de py310-314, améliorations GHA</a></li> </ul> <h2><a href="https://gitlab.com/yaal/canaille">Canaille</a></h2> <p><em>Logiciel léger de gestion des identités et des autorisations</em></p> <ul> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/334">Support de l'inclusion et de l'exclusion d'attributs SCIM</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/335">Support des ETags SCIM</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/336">Implémentation de l'endpoint SCIM /Me</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/337">Ajout de paramètres de configuration SQL</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/338">Ajout du support des connexions LDAP par pool</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/339">Éviter le rebouclage HTTP lors de la récupération du logo pour les mails</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/340">Implémentation d'un indicateur de chargement</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/341">Correction de la documentation des jetons d'enregistrement dynamique</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/342">Implémentation du flux d'autorisation par appareil rfc8628</a></li> </ul> <h2><a href="https://gitlab.com/bersace/periodiq">periodiq</a></h2> <p><em>Ordonnanceur simple pour la file de tâches Dramatiq</em></p> <ul> <li><a href="https://gitlab.com/bersace/periodiq/-/merge_requests/24">Support de Python 3.14 et dramatiq 2</a></li> <li><a href="https://gitlab.com/bersace/periodiq/-/merge_requests/25">Migration de poetry vers uv</a></li> <li><a href="https://gitlab.com/bersace/periodiq/-/merge_requests/26">Passage à la v0.14.0</a></li> </ul>2026-03-20T00:00:00+01:002026-03-20T00:00:00+01:00Éloi Rivard <eloi@yaal.coop>tag:yaal.coop,2026-03-20:/en/blog/dernieres-contributions-logiciels-libres-hiver-2026

<p>The last free and open-source software contributions from the Yaal Coop team during winter 2026.</p>

<h1>Sponsoring</h1> <ul> <li><a href="https://github.com/sponsors/lubber-de">Marco 'Lubber' Wienkoop</a> for his work on <a href="https://fomantic-ui.com">Fomantic-UI</a>, a nice CSS framework we use in <a href="https://gitlab.com/yaal/canaille">canaille</a>. Fomantic-UI is used on other tools we rely on, like <a href="https://forgejo.org">Forgejo</a>.</li> <li><a href="https://github.com/sponsors/lepture">Hsiaoming Yang</a> for his work on <a href="https://authlib.org">authlib</a>, a python authentication library we use in <a href="https://gitlab.com/yaal/canaille">canaille</a>.</li> </ul> <h1>Contributions</h1> <h2>A long time ago in Python</h2> <p>A <a href="https://github.com/python/cpython/pull/4770">Pull Request</a> to <a href="https://www.python.org/">cpython</a> adding a context manager to <a href="https://docs.python.org/3/library/mailbox.html#mailbox.Mailbox">Mailbox</a> has been merged after a long period of inactivity. It was created in 2017 and was the 27th oldest opened PR for cpython.</p> <h2><a href="https://pygments.org/">Pygments</a></h2> <p><em>Pygments is a generic syntax highlighter written in Python</em></p> <ul> <li><a href="https://github.com/pygments/pygments/pull/3052">Improve architecture parsing in 'Debian control' lexer</a></li> </ul> <h2><a href="https://debian.org/">Debian Documentation</a></h2> <ul> <li>Reference for Debian developers: <a href="https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=1128883">Replace sources.list by debian.sources file format</a></li> <li>Release notes: <a href="https://salsa.debian.org/ddp-team/release-notes/-/merge_requests/340">Replace .gpg paths for package signatures by .pgp ones</a></li> </ul> <h2><a href="https://github.com/authlib/authlib">authlib</a></h2> <p><em>The ultimate Python library in building OAuth, OpenID Connect clients and servers. JWS, JWE, JWK, JWA, JWT included.</em></p> <ul> <li><a href="https://github.com/authlib/authlib/pull/850">Support from Python 3.10 to 3.14</a></li> <li><a href="https://github.com/authlib/authlib/pull/853">Allow composition of AuthorizationServerMetadata</a></li> <li><a href="https://github.com/authlib/authlib/pull/854">Fix <code>expires_at</code> behavior when its value is 0</a></li> <li><a href="https://github.com/authlib/authlib/pull/855">Make require_oauth parenthesis optional</a></li> <li><a href="https://github.com/authlib/authlib/pull/864">Implement rfc9700 PKCE downgrade countermeasure</a></li> <li><a href="https://github.com/authlib/authlib/pull/865">Accept the issuer URL as a valid audience</a></li> </ul> <h2><a href="https://gitlab.com/yaal/canaille">Canaille</a></h2> <p><em>Lightweight identity and authorization management software</em></p> <ul> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/322">Fix avatar upload</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/323">Fix HTML field autofocus</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/324">Add an 'authentication' page in user profile section</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/325">Client owners</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/327">CORS support for OIDC and SCIM endpoints</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/329">Fix Fomantic CSP issues</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/330">Force auth-playground to use the client.localhost domain</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/332">Fix HTMX resetting inputs</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/333">Minor security fixes and recommandations</a></li> </ul> <h2><a href="https://github.com/corydolphin/flask-cors">flask-cors</a></h2> <p>*Cross Origin Resource Sharing ( CORS ) support for Flask *</p> <ul> <li><a href="https://github.com/corydolphin/flask-cors/pull/401">Support callable origins for dynamic validation</a></li> </ul> <h2><a href="https://github.com/python-scim/scim2-cli">scim2-cli</a></h2> <p><em>SCIM application development CLI</em></p> <ul> <li><a href="https://github.com/python-scim/scim2-cli/pull/23">Implement a pyinstaller tox env</a></li> </ul> <h2><a href="https://github.com/python-scim/scim2-client">scim2-client</a></h2> <p><em>Pythonically build SCIM requests and parse SCIM responses</em></p> <ul> <li><a href="https://github.com/python-scim/scim2-client/pull/36">Make content type optional for 204 statuses</a></li> <li><a href="https://github.com/python-scim/scim2-client/pull/38">SCIM Exceptions provide errors objects</a></li> <li><a href="https://github.com/python-scim/scim2-client/pull/40">Use scim2-models exception classes</a></li> <li><a href="https://github.com/python-scim/scim2-client/pull/44">Fix async client typing</a></li> </ul> <h2><a href="https://github.com/python-scim/scim2-models">scim2-models</a></h2> <p><em>SCIM resources serialization and validation with Pydantic</em></p> <ul> <li><a href="https://github.com/python-scim/scim2-models/pull/115">Requesting a given attribute includes its sub-attributes</a></li> <li><a href="https://github.com/python-scim/scim2-models/pull/117">Refactor path management</a></li> <li><a href="https://github.com/python-scim/scim2-models/pull/118">Resource and extensions schemas must be defined in the <code>__schema__</code> classvar</a></li> <li><a href="https://github.com/python-scim/scim2-models/pull/119">Errors and exceptions overhaul</a></li> <li><a href="https://github.com/python-scim/scim2-models/pull/120">Primary attribute auto-exclusion</a></li> <li><a href="https://github.com/python-scim/scim2-models/pull/121">Reference overhaul</a></li> <li><a href="https://github.com/python-scim/scim2-models/pull/122">Implement SCIMException.from_error</a></li> <li><a href="https://github.com/python-scim/scim2-models/pull/126">Fix <code>model_json_schema</code> for Reference and Path</a></li> <li><a href="https://github.com/python-scim/scim2-models/pull/129">Fix RFC6743 erratas</a></li> </ul> <h2><a href="https://github.com/python-scim/scim2-server">scim2-server</a></h2> <p><em>Lightweight SCIM2 server prototype</em></p> <ul> <li><a href="https://github.com/python-scim/scim2-server/pull/16">Use scim2-models native exceptions</a></li> </ul> <h2><a href="https://github.com/python-scim/scim2-tester">scim2-tester</a></h2> <p><em>SCIM RFCs server compliance checker</em></p> <ul> <li><a href="https://github.com/python-scim/scim2-tester/pull/45">Use scim2-models native path management</a></li> </ul> <h2><a href="https://github.com/Pylons/webtest">webtest</a></h2> <p><em>Wraps any WSGI application and makes it easy to send test requests to that application, without starting up an HTTP server.</em></p> <ul> <li><a href="https://github.com/Pylons/webtest/pull/275">Migrate the project to uv</a></li> </ul> <h2><a href="https://github.com/pallets-eco/wtforms">wtforms</a></h2> <p><em>A flexible forms validation and rendering library for Python.</em></p> <ul> <li><a href="https://github.com/pallets-eco/wtforms/pull/883">Support Python versions from 3.10 to 3.14</a></li> </ul>2026-03-20T00:00:00+01:002026-03-20T00:00:00+01:00Éloi Rivard <eloi@yaal.coop>tag:yaal.coop,2026-03-20:/blog/dernieres-contributions-logiciels-libres-hiver-2026

<p>Les dernières contributions à des logiciels libres par l'équipe Yaal Coop pendant l'hiver 2026</p>

<h1>Mécénat</h1> <ul> <li><a href="https://github.com/sponsors/lubber-de">Marco 'Lubber' Wienkoop</a> pour son travail sur <a href="https://fomantic-ui.com">Fomantic-UI</a>, un chouette framework CSS que nous utilisons dans <a href="https://gitlab.com/yaal/canaille">canaille</a>. Fomantic-UI est aussi utilisé par d'autres outils sur lesquels nous comptons, comme <a href="https://forgejo.org">Forgejo</a>.</li> <li><a href="https://github.com/sponsors/lepture">Hsiaoming Yang</a> pour son travail sur <a href="https://authlib.org">authlib</a>, une bibliothèque python d'authentification que nous utilisons dans <a href="https://gitlab.com/yaal/canaille">canaille</a>.</li> </ul> <h1>Contributions</h1> <h2>Il y a bien longtemps dans Python</h2> <p>Une <a href="https://github.com/python/cpython/pull/4770">Pull Request</a> à <a href="https://www.python.org/">cpython</a> ajoutant un gestionnaire de contexte à <a href="https://docs.python.org/3/library/mailbox.html#mailbox.Mailbox">Mailbox</a> a été intégrée après une longue période d'inactivité. Elle datait de 2017, ce qui en faisait la 27ième plus vieille PR ouverte sur cpython.</p> <h2><a href="https://pygments.org/">Pygments</a></h2> <p><em>Bibliothèque Python de coloration syntaxique</em></p> <ul> <li><a href="https://github.com/pygments/pygments/pull/3052">Amélioration de l'analyse des architectures dans le lexeur 'Debian control'</a></li> </ul> <h2><a href="https://debian.org/">Documentation Debian</a></h2> <ul> <li>Document de référence pour les développeurs Debian : <a href="https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=1128883">Remplacement du format de fichier sources.list par debian.sources</a></li> <li>Notes de publication : <a href="https://salsa.debian.org/ddp-team/release-notes/-/merge_requests/340">remplacements des chemins de signatures de paquets de <em>.gpg à </em>.pgp</a></li> </ul> <h2><a href="https://github.com/authlib/authlib">authlib</a></h2> <p><em>La bibliothèque Python ultime pour construire des clients et serveurs OAuth et OpenID Connect. JWS, JWE, JWK, JWA, JWT inclus.</em></p> <ul> <li><a href="https://github.com/authlib/authlib/pull/850">Support de Python 3.10 à 3.14</a></li> <li><a href="https://github.com/authlib/authlib/pull/853">Permettre la composition de AuthorizationServerMetadata</a></li> <li><a href="https://github.com/authlib/authlib/pull/854">Correction du comportement de <code>expires_at</code> quand sa valeur est 0</a></li> <li><a href="https://github.com/authlib/authlib/pull/855">Rendre les parenthèses de require_oauth optionnelles</a></li> <li><a href="https://github.com/authlib/authlib/pull/864">Implémentation de la contre-mesure de rétrogradation PKCE rfc9700</a></li> <li><a href="https://github.com/authlib/authlib/pull/865">Accepter l'URL de l'émetteur comme audience valide</a></li> </ul> <h2><a href="https://gitlab.com/yaal/canaille">Canaille</a></h2> <p><em>Logiciel léger de gestion des identités et des autorisations</em></p> <ul> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/322">Correction de l'upload d'avatar</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/323">Correction de l'autofocus des champs HTML</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/324">Ajout d'une page « authentification » dans la section profil utilisateur</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/325">Propriétaires de clients</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/327">Support CORS pour les endpoints OIDC et SCIM</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/329">Correction des problèmes CSP de Fomantic</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/330">Forcer auth-playground à utiliser le domaine client.localhost</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/332">Correction de la réinitialisation des champs par HTMX</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/333">Corrections de sécurité mineures et recommandations</a></li> </ul> <h2><a href="https://github.com/corydolphin/flask-cors">flask-cors</a></h2> <p><em>Support du partage de ressources entre origines (CORS) pour Flask</em></p> <ul> <li><a href="https://github.com/corydolphin/flask-cors/pull/401">Support des origines <em>callable</em> pour la validation dynamique</a></li> </ul> <h2><a href="https://github.com/python-scim/scim2-cli">scim2-cli</a></h2> <p><em>CLI de développement d'applications SCIM</em></p> <ul> <li><a href="https://github.com/python-scim/scim2-cli/pull/23">Implémentation d'un environnement tox pyinstaller</a></li> </ul> <h2><a href="https://github.com/python-scim/scim2-client">scim2-client</a></h2> <p><em>Construisez pythoniquement des requêtes SCIM et analysez les réponses SCIM</em></p> <ul> <li><a href="https://github.com/python-scim/scim2-client/pull/36">Rendre le type de contenu optionnel pour les statuts 204</a></li> <li><a href="https://github.com/python-scim/scim2-client/pull/38">Les exceptions SCIM fournissent des objets d'erreur</a></li> <li><a href="https://github.com/python-scim/scim2-client/pull/40">Utilisation des classes d'exception de scim2-models</a></li> <li><a href="https://github.com/python-scim/scim2-client/pull/44">Correction du typage du client asynchrone</a></li> </ul> <h2><a href="https://github.com/python-scim/scim2-models">scim2-models</a></h2> <p><em>Sérialisation et validation de ressources SCIM avec Pydantic</em></p> <ul> <li><a href="https://github.com/python-scim/scim2-models/pull/115">Demander un attribut donné inclut ses sous-attributs</a></li> <li><a href="https://github.com/python-scim/scim2-models/pull/117">Refactorisation de la gestion des chemins</a></li> <li><a href="https://github.com/python-scim/scim2-models/pull/118">Les schémas de ressources et d'extensions doivent être définis dans la classvar <code>__schema__</code></a></li> <li><a href="https://github.com/python-scim/scim2-models/pull/119">Refonte des erreurs et exceptions</a></li> <li><a href="https://github.com/python-scim/scim2-models/pull/120">Auto-exclusion de l'attribut primaire</a></li> <li><a href="https://github.com/python-scim/scim2-models/pull/121">Refonte des références</a></li> <li><a href="https://github.com/python-scim/scim2-models/pull/122">Implémentation de SCIMException.from_error</a></li> <li><a href="https://github.com/python-scim/scim2-models/pull/126">Correction de <code>model_json_schema</code> pour Reference et Path</a></li> <li><a href="https://github.com/python-scim/scim2-models/pull/129">Correction des errata RFC6743</a></li> </ul> <h2><a href="https://github.com/python-scim/scim2-server">scim2-server</a></h2> <p><em>Prototype léger de serveur SCIM2</em></p> <ul> <li><a href="https://github.com/python-scim/scim2-server/pull/16">Utilisation des exceptions natives de scim2-models</a></li> </ul> <h2><a href="https://github.com/python-scim/scim2-tester">scim2-tester</a></h2> <p><em>Vérificateur de conformité aux RFC SCIM</em></p> <ul> <li><a href="https://github.com/python-scim/scim2-tester/pull/45">Utilisation de la gestion native des chemins de scim2-models</a></li> </ul> <h2><a href="https://github.com/Pylons/webtest">webtest</a></h2> <p><em>Enveloppe n'importe quelle application WSGI et facilite l'envoi de requêtes de test à cette application, sans démarrer de serveur HTTP.</em></p> <ul> <li><a href="https://github.com/Pylons/webtest/pull/275">Migration du projet vers uv</a></li> </ul> <h2><a href="https://github.com/pallets-eco/wtforms">wtforms</a></h2> <p><em>Une bibliothèque flexible de validation et de rendu de formulaires pour Python.</em></p> <ul> <li><a href="https://github.com/pallets-eco/wtforms/pull/883">Support des versions de Python de 3.10 à 3.14</a></li> </ul>2025-12-21T00:00:00+01:002025-12-21T00:00:00+01:00Éloi Rivard <eloi@yaal.coop>tag:yaal.coop,2025-12-21:/en/blog/dernieres-contributions-logiciels-libres-automne-2025

<p>The last free and open-source software contributions from the Yaal Coop team during autumn 2025.</p>

<h2>Sponsoring</h2> <ul> <li><a href="https://github.com/sponsors/lubber-de">Marco 'Lubber' Wienkoop</a> for his work on <a href="https://fomantic-ui.com">Fomantic-UI</a>, a nice CSS framework we use in <a href="https://gitlab.com/yaal/canaille">canaille</a>. Fomantic-UI is used on other tools we rely on, like <a href="https://forgejo.org">Forgejo</a>.</li> <li><a href="https://github.com/sponsors/lepture">Hsiaoming Yang</a> for his work on <a href="https://authlib.org">authlib</a>, a python authentication library we use in <a href="https://gitlab.com/yaal/canaille">canaille</a>.</li> <li><a href="https://libretic.fr/">Libretic</a> is organizing a fundraising campaign to finance the <a href="https://www.demailnagement.net/">DéMAILnagement</a> campaign initiated by the <a href="https://www.chatons.org/">Chatons</a> collective. The goal of this campaign is to provide workarounds for the web giants.</li> </ul> <h2><a href="https://github.com/jnavila/git-manpages-l10n">git-manpages-l10n</a></h2> <p><em>GIT Documentation Translations</em></p> <ul> <li>Fix <a href="https://github.com/jnavila/git-manpages-l10n/pull/154">missing branch name translations</a> and <a href="https://github.com/jnavila/git-manpages-l10n/pull/152">spellcheck branch name translations</a></li> <li>Add missing translations for git-switch: <a href="https://github.com/jnavila/git-manpages-l10n/pull/154">1</a> et <a href="https://github.com/jnavila/git-manpages-l10n/pull/162">2</a></li> </ul> <h2><a href="https://github.com/authlib/authlib">authlib</a></h2> <p><em>The ultimate Python library in building OAuth, OpenID Connect clients and servers. JWS, JWE, JWK, JWA, JWT included.</em></p> <ul> <li><a href="https://github.com/authlib/authlib/pull/843">Client <code>id_token_signed_response_alg</code> metadata takes precedence over server <code>get_jwt_config</code></a></li> <li><a href="https://github.com/authlib/authlib/pull/844"><code>get_jwt_config</code> takes a <code>client</code> parameter.</a></li> </ul> <h2><a href="https://github.com/joke2k/faker">faker</a></h2> <p><em>Faker is a Python package that generates fake data for you.</em></p> <ul> <li><a href="https://github.com/joke2k/faker/pull/2279">Implement localized UniqueProxy</a></li> </ul> <h2><a href="https://github.com/pallets-eco/flask-wtf">flask-wtf</a></h2> <p><em>Simple integration of Flask and WTForms, including CSRF, file upload and Recaptcha integration.</em></p> <ul> <li><a href="https://github.com/pallets-eco/flask-wtf/pull/648">Support for Python 3.14</a></li> <li><a href="https://github.com/pallets-eco/flask-wtf/pull/649">Migrate the project to uv</a></li> </ul> <h2><a href="https://github.com/authlib/joserfc">joserfc</a></h2> <p><em>Implementations of JOSE RFCs in Python</em></p> <ul> <li><a href="https://github.com/authlib/joserfc/pull/79"><code>filter_algorithms</code> names parameter default to all algs</a></li> <li><a href="https://github.com/authlib/joserfc/pull/80">check_key checks the curve compatibility with EdDSA</a></li> <li><a href="https://github.com/authlib/joserfc/pull/81">KeySet objects support for <code>filter_algorithms</code> and <code>guess_alg</code></a></li> <li><a href="https://github.com/authlib/joserfc/pull/83"><code>pick_random_key</code> <code>algorithm</code> parameter is optional</a></li> <li><a href="https://github.com/authlib/joserfc/pull/84">add mypy to pre-commit</a></li> </ul> <h2><a href="https://github.com/felix-martel/pydanclick">pydanclick</a></h2> <p><em>Add click options from a Pydantic model</em></p> <ul> <li><a href="https://github.com/felix-martel/pydanclick/pull/55">Resolve validation aliases</a></li> </ul> <h2><a href="https://github.com/jag-k/pydantic-settings-export">pydantic-settings-export</a></h2> <p><em>Export your Pydantic settings to documentation with ease!</em></p> <ul> <li><a href="https://github.com/jag-k/pydantic-settings-export/pull/46">Stop support for Python 3.9</a></li> <li><a href="https://github.com/jag-k/pydantic-settings-export/pull/47">Toml generator</a></li> <li><a href="https://github.com/jag-k/pydantic-settings-export/pull/49">Expand union/optional nested settings to environment variables</a></li> <li><a href="https://github.com/jag-k/pydantic-settings-export/pull/50">Setup GHA workflows</a></li> <li><a href="https://github.com/jag-k/pydantic-settings-export/pull/51">Export settings instances</a></li> <li><a href="https://github.com/jag-k/pydantic-settings-export/pull/53">Unit tests for the generators</a></li> </ul> <h2><a href="https://github.com/python-scim/scim2-client">scim2-client</a></h2> <p><em>Pythonically build SCIM requests and parse SCIM responses</em></p> <ul> <li><a href="https://github.com/python-scim/scim2-client/pull/33">Add support for Python 3.14 and remove support for Python 3.9</a></li> </ul> <h2><a href="https://github.com/python-scim/scim2-models">scim2-models</a></h2> <p><em>SCIM resources serialization and validation with Pydantic</em></p> <ul> <li><a href="https://github.com/python-scim/scim2-models/pull/112">Add support for Python 3.14 and remove support for Python 3.9</a></li> </ul> <h2><a href="https://github.com/python-scim/scim2-tester">scim2-tester</a></h2> <p><em>SCIM RFCs server compliance checker</em></p> <ul> <li><a href="https://github.com/python-scim/scim2-tester/pull/43">Add support for Python 3.14</a></li> </ul> <h2><a href="https://github.com/bebleo/smtpdfix">smtpdfix</a></h2> <p><em>A SMTP server for use as a pytest fixture that implements encryption and authentication.</em></p> <ul> <li><a href="https://github.com/bebleo/smtpdfix/pull/448">Speed-up ssl connections</a></li> </ul> <h2><a href="https://github.com/tushuhei/sphinxcontrib-screenshot">sphinxcontrib-screenshot</a></h2> <ul> <li><a href="https://github.com/tushuhei/sphinxcontrib-screenshot/pull/76">Implement :status-code: parameter</a></li> <li><a href="https://github.com/tushuhei/sphinxcontrib-screenshot/pull/78">Automatic dark mode</a></li> <li><a href="https://github.com/tushuhei/sphinxcontrib-screenshot/pull/80">Python 3.14 support</a></li> <li><a href="https://github.com/tushuhei/sphinxcontrib-screenshot/pull/88">Timeout customization</a></li> </ul> <h2><a href="https://gitlab.com/yaal/canaille">Canaille</a></h2> <p><em>Lightweight identity and authorization management software</em></p> <ul> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/297">Configure hypercorn with environment vars and CLI options</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/298">OIDC client registration tokens are JWTs</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/301">Document ANSSI recommandations</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/302">PostgreSQL unittest and various bugfixes</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/303">Implement OIDC ui_locales support</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/304">Password visibility toggle button</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/305">Fix ProxyFix implementation</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/306">Implement multi account</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/307">Implement AMR claim</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/308">Implement WebAuthn/Fido2 support</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/309">Server-side sessions support</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/310">Implement captcha protection</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/311">Display all the flash messages under the header section</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/312">Include missing Babel data in the pyinstaller binary</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/313">Python 3.14 support</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/314">Integration test suite</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/315">ID token signing selects a key compatible with id_token_signed_response_alg</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/317">OIDC discovery signing algorithm claims are dynamically computed from server keys</a></li> </ul>2025-12-21T00:00:00+01:002025-12-21T00:00:00+01:00Éloi Rivard <eloi@yaal.coop>tag:yaal.coop,2025-12-21:/blog/dernieres-contributions-logiciels-libres-automne-2025

<p>Les dernières contributions à des logiciels libres par l'équipe Yaal Coop pendant l'automne 2025.</p>

<h2>Mécénat</h2> <ul> <li><a href="https://github.com/sponsors/lubber-de">Marco 'Lubber' Wienkoop</a> pour son travail sur <a href="https://fomantic-ui.com">Fomantic-UI</a>, un chouette framework CSS que nous utilisons dans <a href="https://gitlab.com/yaal/canaille">canaille</a>. Fomantic-UI est aussi utilisé par d'autres outils sur lesquels nous comptons, comme <a href="https://forgejo.org">Forgejo</a>.</li> <li><a href="https://github.com/sponsors/lepture">Hsiaoming Yang</a> pour son travail sur <a href="https://authlib.org">authlib</a>, une bibliothèque python d'authentification que nous utilisons dans <a href="https://gitlab.com/yaal/canaille">canaille</a>.</li> <li><a href="https://libretic.fr/">Libretic</a> organise une levée de fonds pour financer la campagne de <a href="https://www.demailnagement.net/">DéMAILnagement</a> initiée par le collectif des <a href="https://www.chatons.org/">Chatons</a>. L'objectif de cette campagne est de fournir des solutions de contournement des géants du web.</li> </ul> <h2><a href="https://github.com/jnavila/git-manpages-l10n">git-manpages-l10n</a></h2> <p><em>Traductions de la documentation de GIT</em></p> <ul> <li>Correction de <a href="https://github.com/jnavila/git-manpages-l10n/pull/154">traductions manquantes concernant des noms de branche</a> et de <a href="https://github.com/jnavila/git-manpages-l10n/pull/152">coquilles dans des traductions de noms de branche</a></li> <li>Ajout de traductions manquantes pour git-switch : <a href="https://github.com/jnavila/git-manpages-l10n/pull/154">1</a> et <a href="https://github.com/jnavila/git-manpages-l10n/pull/162">2</a></li> </ul> <h2><a href="https://github.com/authlib/authlib">authlib</a></h2> <p><em>La bibliothèque Python ultime pour construire des clients et serveurs OAuth et OpenID Connect. Inclut JWS, JWE, JWK, JWA, JWT.</em></p> <ul> <li><a href="https://github.com/authlib/authlib/pull/843">La métadonnée client <code>id_token_signed_response_alg</code> prend le pas sur <code>get_jwt_config</code> du serveur</a></li> <li><a href="https://github.com/authlib/authlib/pull/844"><code>get_jwt_config</code> prend un paramètre <code>client</code></a></li> </ul> <h2><a href="https://github.com/joke2k/faker">faker</a></h2> <p><em>Faker est un paquet Python qui génère des données fictives.</em></p> <ul> <li><a href="https://github.com/joke2k/faker/pull/2279">Implémentation d'UniqueProxy localisé</a></li> </ul> <h2><a href="https://github.com/pallets-eco/flask-wtf">flask-wtf</a></h2> <p><em>Intégration simple de Flask et WTForms.</em></p> <ul> <li><a href="https://github.com/pallets-eco/flask-wtf/pull/648">Support de Python 3.14</a></li> <li><a href="https://github.com/pallets-eco/flask-wtf/pull/649">Migration du projet vers uv</a></li> </ul> <h2><a href="https://github.com/authlib/joserfc">joserfc</a></h2> <p><em>Implémentations des RFC JOSE en Python</em></p> <ul> <li><a href="https://github.com/authlib/joserfc/pull/79">Le paramètre <code>names</code> de <code>filter_algorithms</code> vaut par défaut tous les algorithmes</a></li> <li><a href="https://github.com/authlib/joserfc/pull/80"><code>check_key</code> vérifie la compatibilité de la courbe avec EdDSA</a></li> <li><a href="https://github.com/authlib/joserfc/pull/81">Support des objets KeySet pour <code>filter_algorithms</code> et <code>guess_alg</code></a></li> <li><a href="https://github.com/authlib/joserfc/pull/83">Le paramètre <code>algorithm</code> de <code>pick_random_key</code> est optionnel</a></li> <li><a href="https://github.com/authlib/joserfc/pull/84">Ajout de mypy à pre-commit</a></li> </ul> <h2><a href="https://github.com/felix-martel/pydanclick">pydanclick</a></h2> <p><em>Ajoute des options click à partir d'un modèle Pydantic</em></p> <ul> <li><a href="https://github.com/felix-martel/pydanclick/pull/55">Résolution des alias de validation</a></li> </ul> <h2><a href="https://github.com/jag-k/pydantic-settings-export">pydantic-settings-export</a></h2> <p><em>Exportez facilement vos paramètres Pydantic vers de la documentation</em></p> <ul> <li><a href="https://github.com/jag-k/pydantic-settings-export/pull/46">Fin du support de Python 3.9</a></li> <li><a href="https://github.com/jag-k/pydantic-settings-export/pull/47">Générateur Toml</a></li> <li><a href="https://github.com/jag-k/pydantic-settings-export/pull/49">Expansion des paramètres imbriqués union/optionnels en variables d'environnement</a></li> <li><a href="https://github.com/jag-k/pydantic-settings-export/pull/50">Mise en place des workflows GHA</a></li> <li><a href="https://github.com/jag-k/pydantic-settings-export/pull/51">Export des instances de paramètres</a></li> <li><a href="https://github.com/jag-k/pydantic-settings-export/pull/53">Tests unitaires pour les générateurs</a></li> </ul> <h2><a href="https://github.com/python-scim/scim2-client">scim2-client</a></h2> <p><em>Construisez des requêtes SCIM et analysez des réponses SCIM de manière pythonique</em></p> <ul> <li><a href="https://github.com/python-scim/scim2-client/pull/33">Ajout du support de Python 3.14 et fin du support de Python 3.9</a></li> </ul> <h2><a href="https://github.com/python-scim/scim2-models">scim2-models</a></h2> <p><em>Sérialisation et validation de ressources SCIM avec Pydantic</em></p> <ul> <li><a href="https://github.com/python-scim/scim2-models/pull/112">Ajout du support de Python 3.14 et fin du support de Python 3.9</a></li> </ul> <h2><a href="https://github.com/python-scim/scim2-tester">scim2-tester</a></h2> <p><em>Vérificateur de conformité aux RFC SCIM pour serveurs</em></p> <ul> <li><a href="https://github.com/python-scim/scim2-tester/pull/43">Ajout du support de Python 3.14</a></li> </ul> <h2><a href="https://github.com/bebleo/smtpdfix">smtpdfix</a></h2> <p><em>Un serveur SMTP utilisable comme fixture pytest, implémentant le chiffrement et l'authentification.</em></p> <ul> <li><a href="https://github.com/bebleo/smtpdfix/pull/448">Accélération des connexions SSL</a></li> </ul> <h2><a href="https://github.com/tushuhei/sphinxcontrib-screenshot">sphinxcontrib-screenshot</a></h2> <ul> <li><a href="https://github.com/tushuhei/sphinxcontrib-screenshot/pull/76">Implémentation du paramètre <code>:status-code:</code></a></li> <li><a href="https://github.com/tushuhei/sphinxcontrib-screenshot/pull/78">Mode sombre automatique</a></li> <li><a href="https://github.com/tushuhei/sphinxcontrib-screenshot/pull/80">Support de Python 3.14</a></li> <li><a href="https://github.com/tushuhei/sphinxcontrib-screenshot/pull/88">Personnalisation du timeout</a></li> </ul> <h2><a href="https://gitlab.com/yaal/canaille">Canaille</a></h2> <p><em>Logiciel léger de gestion d'identité et d'autorisation</em></p> <ul> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/297">Configuration d'hypercorn via variables d'environnement et options CLI</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/298">Les jetons d'enregistrement de client OIDC sont des JWT</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/301">Documentation des recommandations ANSSI</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/302">Tests unitaires PostgreSQL et corrections de bugs diverses</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/303">Implémentation du support OIDC du paramètre <code>ui_locales</code></a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/304">Bouton de visibilité du mot de passe</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/305">Correction de l'implémentation de ProxyFix</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/306">Implémentation du multi-compte</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/307">Implémentation du claim AMR</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/308">Implémentation du support WebAuthn/Fido2</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/309">Support des sessions côté serveur</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/310">Implémentation de la protection par Captcha</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/311">Affichage de tous les messages flash sous la section d'en-tête</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/312">Inclusion des données Babel manquantes dans le binaire pyinstaller</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/313">Support de Python 3.14</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/314">Suite de tests d'intégration</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/315">La signature du jeton ID sélectionne une clé compatible avec <code>id_token_signed_response_alg</code></a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/317">Les claims d'algorithmes de signature OIDC discovery sont calculés dynamiquement à partir des clés serveur</a></li> </ul>2025-11-13T00:00:00+01:002025-11-13T00:00:00+01:00Éloi Rivard <eloi@yaal.coop>tag:yaal.coop,2025-11-13:/en/blog/canaille-beta

<p>After several years of development, Canaille is now in beta version.</p>

<p>Our recent work on Canaille funded by <a href="https://nlnet.nl">NLNet Foundation</a> brings us to release a beta version. Let's have a look on what changed.</p> <h1>Recent Work</h1> <h2>Task Manager</h2> <p>We implemented a task manager that allows Canaille to perform long-running tasks asynchronously. This is notably used to propagate <a href="https://scim.libre.sh">SCIM</a> requests or send emails. The implementation uses <a href="https://dramatiq.io">dramatiq</a>, and we published the <a href="https://codeberg.org/yaal/dramatiq-eager-broker">dramatiq-eager-broker</a> package which allows maintaining synchronous behavior in the test suite, and when the task manager is not configured.</p> <h2>OpenID Connect Certification</h2> <p>As we <a href="canaille-oidc-certification">mentioned recently</a>, Canaille obtained OpenID Connect Foundation certification last September. This guarantees that Canaille behaves in compliance with most common OpenID Connect operations.</p> <p><a href="https://openid.net/developers/certified-openid-connect-implementations/"><img alt="Canaille OIDC certification" src="/media/blog/articles/canaille-oidc-certification.png"></a></p> <p>The certification process revealed many interpretation errors, often minor but sometimes significant. We fixed most issues directly in <a href="https://github.com/authlib/authlib">Authlib</a>, the underlying library implementing the standards.</p> <h2>Security</h2> <p>We implemented the remaining recommendations from the <a href="https://www.radicallyopensecurity.com">Radically Open Security</a> audit. Most were minor recommendations following best practices, but there was a high threat finding. Now everything is now in place. <a href="/media/blog/articles/NGIE Canaille penetration test report 2025 1.0.pdf">You can have a look at the report</a>. We also <a href="https://canaille.readthedocs.io/en/latest/references/security.html">documented</a> the <a href="https://cyber.gouv.fr/publications/recommandations-relatives-lauthentification-multifacteur-et-aux-mots-de-passe">ANSSI recommendations</a> regarding authentication and password management, which Canaille implements. Most recommendations are implemented, the main remaining task is to <a href="https://gitlab.com/yaal/canaille/-/issues/296">support WebAuthn</a>.</p> <h2>Documentation</h2> <p>We continuously work on documentation, aiming to follow <a href="https://diataxis.fr">Diátaxis</a> recommendations. We wrote chapters for <a href="https://canaille.readthedocs.io/en/latest/tutorials/getting-started.html">getting started with Canaille</a> and <a href="https://canaille.readthedocs.io/en/latest/tutorials/oidc-client.html">configuring the first OpenID Connect client</a>. These initial steps indirectly led us to work on <a href="https://github.com/jag-k/pydantic-settings-export">pydantic-settings-export</a>, which notably allows users to export a configuration file with all default values commented and described, providing a good starting point to begin adapting the configuration. We're still using a custom implementation while we upstream all the changes we need to the original project.</p> <h1>What's Next</h1> <p>Canaille aims for simplicity and its functional scope is therefore quite limited. We thus limit the number of features we want to implement, however a few remain:</p> <ul> <li><a href="https://gitlab.com/yaal/canaille/-/issues/296">WebAuthn support</a> as an authentication factor. This will allow us to implement the last missing ANSSI recommendations.</li> <li><a href="https://gitlab.com/yaal/canaille/-/issues/211">Captcha method support</a>. At first glance it's surprising to include this feature at a time when the relevance of Captchas is diminishing with the emergence of AIs. However, we note that this is an essential feature for some users, as evidenced by the <a href="https://lacontrevoie.fr/blog/2024/comparatif-de-onze-solutions-de-sso-libres">very thorough comparison of open source SSO solutions</a> published by La Contre-Voie last year.</li> <li>Implementation of a <a href="https://gitlab.com/yaal/canaille/-/issues/301">custom plugin system for Canaille</a>. This is on a more distant horizon, but we would like to offer an API so developers can implement their own authentication factor for Canaille, or their own database connector.</li> </ul> <p>Besides these visible features, most upcoming developments will be under the hood:</p> <ul> <li>Improving the <a href="https://github.com/python-scim">SCIM stack</a>, notably to bring support for <a href="https://gitlab.com/yaal/canaille/-/issues/274">SCIM filters</a>.</li> <li>Improving the <a href="https://github.com/authlib/authlib">OIDC stack</a> to bring support for new standards. Particularly those related to <a href="https://gitlab.com/yaal/canaille/-/issues/155">centralized logout</a> or security.</li> </ul>2025-11-13T00:00:00+01:002025-11-13T00:00:00+01:00Éloi Rivard <eloi@yaal.coop>tag:yaal.coop,2025-11-13:/blog/canaille-beta

<p>Après plusieurs années de développement, Canaille passe en version bêta.</p>

<p>Nos derniers travaux sur Canaille financés par la <a href="https://nlnet.nl">fondation NLNet</a> nous amènent à sortir une version bêta. Faisons le point.</p> <h1>Derniers travaux</h1> <h2>Gestionnaire de tâches</h2> <p>Nous avons implémenté un gestionnaire de tâches qui permet à Canaille d'effectuer les tâches longues de manière asynchrone. C'est utilisé notamment pour propager les requêtes <a href="https://scim.libre.sh">SCIM</a> ou les envois de mail. L'implémentation utilise <a href="https://dramatiq.io">dramatiq</a>, et nous avons publié le paquet <a href="https://codeberg.org/yaal/dramatiq-eager-broker">dramatiq-eager-broker</a> qui permet de conserver un comportement synchrone dans la suite de tests, et dans le cas où le gestionnaire de tâches ne serait pas configuré.</p> <h2>Certification OpenID Connect</h2> <p><a href="canaille-oidc-certification">Nous vous en parlions récemment</a>, Canaille a obtenu au mois de septembre dernier la certification de la fondation OpenID Connect. Cela garanti que Canaille a un comportement conforme pour la plupart des opérations OpenID Connect courantes.</p> <p><a href="https://openid.net/developers/certified-openid-connect-implementations/"><img alt="Canaille OIDC certification" src="/media/blog/articles/canaille-oidc-certification.png"></a></p> <p>Le processus de certification a révélé beaucoup d'erreurs d'interprétation, souvent mineures mais parfois importantes. Nous avons corrigé la plupart des problèmes directement dans <a href="https://github.com/authlib/authlib">Authlib</a>, la bibliothèque sous-jacente d'implémentation des normes.</p> <h2>Securité</h2> <p>Nous avons implémenté les recommandations restantes issues de l'audit de <a href="https://www.radicallyopensecurity.com">Radically Open Security</a>. La plupart étaient des recommandations mineures relevant des bonnes pratiques, mais il y avait tout de même une vulnérabilité à niveau de risque élevé. Tout est corrigé désormais. <a href="/media/blog/articles/NGIE Canaille penetration test report 2025 1.0.pdf">Voici le rapport de sécurité</a>. Nous avons aussi <a href="https://canaille.readthedocs.io/fr/latest/references/security.html">documenté</a> les <a href="https://cyber.gouv.fr/publications/recommandations-relatives-lauthentification-multifacteur-et-aux-mots-de-passe">recommandations de l'ANSSI</a> concernant l'authentification et la gestion des mots de passe, que Canaille implémente. La plupart des recommandations sont implémentées, il reste principalement à <a href="https://gitlab.com/yaal/canaille/-/issues/296">supporter WebAuthn</a>.</p> <h2>Documentation</h2> <p>Nous travaillons continuellement sur la documentation, et visons de suivre les recommandations de <a href="https://diataxis.fr">Diátaxis</a>. Nous avons écrit des chapitres pour <a href="https://canaille.readthedocs.io/fr/latest/tutorials/getting-started.html">le premier lancement de Canaille</a> et la <a href="https://canaille.readthedocs.io/en/latest/tutorials/oidc-client.html">configuration du premier client OpenID Connect</a>. Ces premières étapes nous indirectement fait travailler sur <a href="https://github.com/jag-k/pydantic-settings-export">pydantic-settings-export</a>, qui permet notamment aux utilisateurs d'exporter un fichier de configuration avec toutes les valeurs par défaut commentées et décrites, ce qui offre un bon point de départ pour commencer à adapter la configuration. Nous utilisons encore une implémentation personnalisée, le temps de faire remonter toutes les modifications dont nous avons besoin dans le projet original.</p> <h1>La suite</h1> <p>Canaille vise la simplicité et son périmètre fonctionnel est donc assez restreint. Nous limitons donc le nombre de fonctionnalités que nous souhaitons implémenter, cepedant il en reste quelques unes :</p> <ul> <li>Le <a href="https://gitlab.com/yaal/canaille/-/issues/296">support de WebAuthn</a> comme facteur d'authentification. Cela nous permettra d'implémenter les dernières recommandations de l'ANSSI qui manquent.</li> <li>Le <a href="https://gitlab.com/yaal/canaille/-/issues/211">support d'une méthode de Captcha</a>. Il est à première vue étonnant d'inclure cette fonctionnalité à l'heure où la pertinence des Captchas s'amoindrit avec l'apparition des IAs. Nous notons cependant que c'est une fonctionnalité essentielles pour certains utilisateurs, comme en témoigne le <a href="https://lacontrevoie.fr/blog/2024/comparatif-de-onze-solutions-de-sso-libres">comparatif très poussé de solutions de SSO libres</a> publié par la Contre-Voie l'année dernière.</li> <li>L'implémentation d'un système de <a href="https://gitlab.com/yaal/canaille/-/issues/301">greffons personnalisés pour Canaille</a>. C'est à un horizon plus lointain, mais nous aimerions proposer une API pour que des développeurs puissent implémenter leur propre facteur d'authentification pour Canaille, ou bien leur propre connecteur de base de données.</li> </ul> <p>À par ces fonctionnalités visibles, l'essentiel des évolutions à venir viendra sous le capot :</p> <ul> <li>L'amélioration de la <a href="https://github.com/python-scim">pile SCIM</a>, notamment pour apporter le support des <a href="https://gitlab.com/yaal/canaille/-/issues/274">filtres SCIM</a>.</li> <li>L'amélioration de la <a href="https://github.com/authlib/authlib">pile OIDC</a> pour apporter le support de nouvelles normes. Notamment celles qui ont a trait à la <a href="https://gitlab.com/yaal/canaille/-/issues/155">déconnexion centralisée</a> ou bien à la sécurité.</li> </ul>2025-09-21T00:00:00+02:002025-09-21T00:00:00+02:00Éloi Rivard <eloi@yaal.coop>tag:yaal.coop,2025-09-21:/en/blog/dernieres-contributions-logiciels-libres-ete-2025

<p>The last free and open-source software contributions from the Yaal Coop team during summer 2025.</p>

<h2>Sponsoring</h2> <ul> <li><a href="https://github.com/sponsors/lubber-de">Marco 'Lubber' Wienkoop</a> for his work on <a href="https://fomantic-ui.com">Fomantic-UI</a>, a nice CSS framework we use in <a href="https://gitlab.com/yaal/canaille">canaille</a>. Fomantic-UI is used on other tools we rely on, like <a href="https://forgejo.org">Forgejo</a>.</li> <li><a href="https://github.com/sponsors/lepture">Hsiaoming Yang</a> for his work on <a href="https://authlib.org">authlib</a>, a python authentication library we use in <a href="https://gitlab.com/yaal/canaille">canaille</a>.</li> <li>Bronze tier sponsoring for the <a href="https://pycon.fr/2025">PyConFR</a> convention.</li> </ul> <h2><a href="https://magic-wormhole.readthedocs.io">Magic-Wormhole</a></h2> <p><em>Get files from one computer to another, safely</em></p> <ul> <li><a href="https://github.com/magic-wormhole/magic-wormhole-mailbox-server/pull/56">Remove warnings about invalid escape sequence in strings</a></li> <li>Replace formatted strings to f-strings for <a href="https://github.com/magic-wormhole/magic-wormhole-mailbox-server/pull/57">the mailbox server</a> and <a href="https://github.com/magic-wormhole/magic-wormhole-transit-relay/pull/57">the relay server</a></li> <li><a href="https://github.com/magic-wormhole/magic-wormhole-transit-relay/pull/56">Git ignores files generated when the tests run</a></li> <li>Update syntax to 3.9+ Python versions, done with <a href="https://github.com/domdfcoding/pyupgrade-directories">pyupgrade-directories</a>, for the <a href="https://github.com/magic-wormhole/magic-wormhole/pull/658">client</a>, <a href="https://github.com/magic-wormhole/magic-wormhole-mailbox-server/pull/58">the mailbox server</a> and <a href="https://github.com/magic-wormhole/magic-wormhole-transit-relay/pull/58">the relay server</a></li> <li>Replace deprecated <code>pkg_resources.resource_string()</code> call by <code>importlib.resources.file()</code> for <a href="https://github.com/magic-wormhole/magic-wormhole-mailbox-server/pull/59">the mailbox server</a> and <a href="https://github.com/magic-wormhole/magic-wormhole-transit-relay/pull/59">the relay server</a></li> <li><a href="https://github.com/magic-wormhole/magic-wormhole-mailbox-server/pull/60">Set environment variable to fix a test</a> by having the same stdout output</li> </ul> <h2><a href="https://github.com/repos/authlib/authlib">authlib</a></h2> <p><em>The ultimate Python library in building OAuth, OpenID Connect clients and servers. JWS,JWE,JWK,JWA,JWT included.</em></p> <ul> <li><a href="https://github.com/authlib/authlib/pull/791">Temporarily restore OAuth2Request body parameter</a></li> <li><a href="https://github.com/authlib/authlib/pull/800">Fix id_token generation with EdDSA alg</a></li> <li><a href="https://github.com/authlib/authlib/pull/802">Sign OIDC id_token according to id_token_signed_response_alg client metadata</a></li> <li><a href="https://github.com/authlib/authlib/pull/803">Add diff-cover check in GHA</a></li> <li><a href="https://github.com/authlib/authlib/pull/804">Move from pre-commit to prek</a></li> <li><a href="https://github.com/authlib/authlib/pull/805">Run GHA unit tests with uv</a></li> <li><a href="https://github.com/authlib/authlib/pull/810">Fix <code>InsecureTransportError</code> raising</a></li> <li><a href="https://github.com/authlib/authlib/pull/811">Add conventional-commits pre-commit hook</a></li> <li><a href="https://github.com/authlib/authlib/pull/812">Fix response_mode=form_post with Starlette client</a></li> <li><a href="https://github.com/authlib/authlib/pull/813">Migrate tests to pytest paradigm</a></li> <li><a href="https://github.com/authlib/authlib/pull/824">Use explicit *.test urls in unit tests</a></li> <li><a href="https://github.com/authlib/authlib/pull/825">Add a <code>request</code> param to RFC7591 <code>generate_client_info</code> and <code>generate_client_secret</code> methods</a></li> </ul> <h2><a href="https://github.com/repos/pytest-dev/pytest-iam">pytest-iam</a></h2> <p><em>A lightweight and fully functional OAuth2 / OpenID Connect (OIDC) / SCIM server to be used in test suites.</em></p> <ul> <li><a href="https://github.com/pytest-dev/pytest-iam/pull/6">Fix fake_users and fake_groups exceptions</a></li> </ul> <h2><a href="https://github.com/repos/python-scim/scim2-client">scim2-client</a></h2> <p><em>Pythonically build SCIM requests and parse SCIM responses</em></p> <ul> <li><a href="https://github.com/python-scim/scim2-client/pull/31">Support for PATCH operations</a></li> <li><a href="https://github.com/python-scim/scim2-client/pull/32">Allow testing resources with multiple extensions</a></li> </ul> <h2><a href="https://github.com/repos/python-scim/scim2-models">scim2-models</a></h2> <p><em>SCIM resources serialization and validation with Pydantic</em></p> <ul> <li><a href="https://github.com/python-scim/scim2-models/pull/96">Ensure <code>PatchOp.path</code> is set for <code>remove</code> operations</a></li> <li><a href="https://github.com/python-scim/scim2-models/pull/97">Implement proper path validation for SearchRequest attributes</a></li> <li><a href="https://github.com/python-scim/scim2-models/pull/98">Implement PatchOp validation checks</a></li> <li><a href="https://github.com/python-scim/scim2-models/pull/100">Implement PatchOp.patch</a></li> <li><a href="https://github.com/python-scim/scim2-models/pull/101">Ignore invalid attributes and excluded_attributes on serialization</a></li> <li><a href="https://github.com/python-scim/scim2-models/pull/102">Don't normalize fields typed with <code>Any</code></a></li> <li><a href="https://github.com/python-scim/scim2-models/pull/106">Allow non canonical values for Enums</a></li> <li><a href="https://github.com/python-scim/scim2-models/pull/107">Only allow one primary complex attribute value to be true</a></li> <li><a href="https://github.com/python-scim/scim2-models/pull/109">Explicit ComplexAttribute sub-attributes</a></li> </ul> <h2><a href="https://github.com/repos/python-scim/scim2-server">scim2-server</a></h2> <p><em>Lightweight SCIM2 server prototype</em></p> <ul> <li><a href="https://github.com/python-scim/scim2-server/pull/10">Fix an error happening when PUT-ing an extension field to an instance</a></li> <li><a href="https://github.com/python-scim/scim2-server/pull/11">Fix behavior when patch removes null uneditable fields</a></li> <li><a href="https://github.com/python-scim/scim2-server/pull/12">Fix extension root patching</a></li> </ul> <h2><a href="https://github.com/repos/python-scim/scim2-tester">scim2-tester</a></h2> <p><em>SCIM RFCs server compliance checker</em></p> <ul> <li><a href="https://github.com/python-scim/scim2-tester/pull/31">Implement PATCH checks</a></li> <li><a href="https://github.com/python-scim/scim2-tester/pull/32">Implement check filtering</a></li> <li><a href="https://github.com/python-scim/scim2-tester/pull/33">Implement a resource manager to take care of garbages objects</a></li> <li><a href="https://github.com/python-scim/scim2-tester/pull/35">Implement additional tests on the core resources</a></li> <li><a href="https://github.com/python-scim/scim2-tester/pull/40">Handle empty response of PATCH operations</a></li> <li><a href="https://github.com/python-scim/scim2-tester/pull/42">Correctly handle value generation in sub-attributes</a></li> </ul>2025-09-21T00:00:00+02:002025-09-21T00:00:00+02:00Éloi Rivard <eloi@yaal.coop>tag:yaal.coop,2025-09-21:/blog/dernieres-contributions-logiciels-libres-ete-2025

<p>Les dernières contributions à des logiciels libres par l'équipe Yaal Coop pendant l'été 2025.</p>

<h2>Mécénat</h2> <ul> <li><a href="https://github.com/sponsors/lubber-de">Marco 'Lubber' Wienkoop</a> pour son travail sur <a href="https://fomantic-ui.com">Fomantic-UI</a>, un chouette framework CSS que nous utilisons dans <a href="https://gitlab.com/yaal/canaille">canaille</a>. Fomantic-UI est aussi utilisé par d'autres outils sur lesquels nous comptons, comme <a href="https://forgejo.org">Forgejo</a>.</li> <li><a href="https://github.com/sponsors/lepture">Hsiaoming Yang</a> pour son travail sur <a href="https://authlib.org">authlib</a>, une bibliothèque python d'authentification que nous utilisons dans <a href="https://gitlab.com/yaal/canaille">canaille</a>.</li> <li>Soutien « bronze » à la convention <a href="https://pycon.fr/2025">PyConFR</a>.</li> </ul> <h2><a href="https://magic-wormhole.readthedocs.io">Magic-Wormhole</a></h2> <p><em>Obtenir des fichiers d'un ordinateur à l'autre, en toute sécurité</em></p> <ul> <li><a href="https://github.com/magic-wormhole/magic-wormhole-mailbox-server/pull/56">Suppression de warnings sur des échappements dans des chaînes de caractères</a></li> <li>Remplacement de formatage de chaînes de caractères en f-strings sur <a href="https://github.com/magic-wormhole/magic-wormhole-mailbox-server/pull/57">le serveur boîte aux lettres</a> et <a href="https://github.com/magic-wormhole/magic-wormhole-transit-relay/pull/57">le serveur relai</a></li> <li><a href="https://github.com/magic-wormhole/magic-wormhole-transit-relay/pull/56">Fichiers générés par les tests ignorés par git</a></li> <li>Utilisation de la syntaxe disponible sur les versions de Python 3.9+, réalisée grâce à <a href="https://github.com/domdfcoding/pyupgrade-directories">pyupgrade-directories</a>, pour le <a href="https://github.com/magic-wormhole/magic-wormhole/pull/658">client</a>, <a href="https://github.com/magic-wormhole/magic-wormhole-mailbox-server/pull/58">le serveur boîte aux lettres</a> et <a href="https://github.com/magic-wormhole/magic-wormhole-transit-relay/pull/58">le serveur relai</a></li> <li>Remplacement de l'appel <code>pkg_resources.resource_string()</code> obsolète par <code>importlib.resources.file()</code> pour <a href="https://github.com/magic-wormhole/magic-wormhole-mailbox-server/pull/59">le serveur boîte aux lettres</a> et <a href="https://github.com/magic-wormhole/magic-wormhole-transit-relay/pull/59">le serveur relai</a></li> <li><a href="https://github.com/magic-wormhole/magic-wormhole-mailbox-server/pull/60">Ajout d'une variable d'environnement pour corriger un test</a> en ayant la même sortie standard</li> </ul> <h2><a href="https://github.com/repos/authlib/authlib">authlib</a></h2> <p><em>La bibliothèque Python ultime pour construire des clients et serveurs OAuth, OpenID Connect. JWS, JWE, JWK, JWA, JWT inclus.</em></p> <ul> <li><a href="https://github.com/authlib/authlib/pull/791">Restauration temporaire du paramètre body OAuth2Request</a></li> <li><a href="https://github.com/authlib/authlib/pull/800">Correction de la génération d'id_token avec l'algorithme EdDSA</a></li> <li><a href="https://github.com/authlib/authlib/pull/802">Signature des id_token OIDC selon les métadonnées client id_token_signed_response_alg</a></li> <li><a href="https://github.com/authlib/authlib/pull/803">Ajout de la vérification diff-cover dans GHA</a></li> <li><a href="https://github.com/authlib/authlib/pull/804">Migration de pre-commit vers prek</a></li> <li><a href="https://github.com/authlib/authlib/pull/805">Exécution des tests unitaires GHA avec uv</a></li> <li><a href="https://github.com/authlib/authlib/pull/810">Correction du déclenchement d'<code>InsecureTransportError</code></a></li> <li><a href="https://github.com/authlib/authlib/pull/811">Ajout du hook pre-commit conventional-commits</a></li> <li><a href="https://github.com/authlib/authlib/pull/812">Correction de response_mode=form_post avec le client Starlette</a></li> <li><a href="https://github.com/authlib/authlib/pull/813">Migration des tests vers le paradigme pytest</a></li> <li><a href="https://github.com/authlib/authlib/pull/824">Utilisation d'URLs *.test explicites dans les tests unitaires</a></li> <li><a href="https://github.com/authlib/authlib/pull/825">Ajout d'un paramètre <code>request</code> aux méthodes RFC7591 <code>generate_client_info</code> et <code>generate_client_secret</code></a></li> </ul> <h2><a href="https://github.com/repos/pytest-dev/pytest-iam">pytest-iam</a></h2> <p><em>Un serveur OAuth2 / OpenID Connect (OIDC) / SCIM léger et entièrement fonctionnel à utiliser dans les suites de tests.</em></p> <ul> <li><a href="https://github.com/pytest-dev/pytest-iam/pull/6">Correction des exceptions fake_users et fake_groups</a></li> </ul> <h2><a href="https://github.com/repos/python-scim/scim2-client">scim2-client</a></h2> <p><em>Construire des requêtes SCIM et analyser les réponses SCIM de manière pythonique</em></p> <ul> <li><a href="https://github.com/python-scim/scim2-client/pull/31">Support des opérations PATCH</a></li> <li><a href="https://github.com/python-scim/scim2-client/pull/32">Support d'extensions multiples pour les ressources</a></li> </ul> <h2><a href="https://github.com/repos/python-scim/scim2-models">scim2-models</a></h2> <p><em>Sérialisation et validation de ressources SCIM avec Pydantic</em></p> <ul> <li><a href="https://github.com/python-scim/scim2-models/pull/96">Validation que <code>PatchOp.path</code> est défini pour les opérations <code>remove</code></a></li> <li><a href="https://github.com/python-scim/scim2-models/pull/97">Validation des chemins pour les attributs SearchRequest</a></li> <li><a href="https://github.com/python-scim/scim2-models/pull/98">Validations sur PatchOp</a></li> <li><a href="https://github.com/python-scim/scim2-models/pull/100">Validatinos sur PatchOp.patch</a></li> <li><a href="https://github.com/python-scim/scim2-models/pull/101">Ignorance des attributs invalides et excluded_attributes lors de la sérialisation</a></li> <li><a href="https://github.com/python-scim/scim2-models/pull/102">Les champs typés avec <code>Any</code> ne sont pas normalisés</a></li> <li><a href="https://github.com/python-scim/scim2-models/pull/106">Les valeurs non canoniques sont autorisées pour les Enums</a></li> <li><a href="https://github.com/python-scim/scim2-models/pull/107">Une seule valeur d'attribut complexe primaire ne peut être vraie</a></li> <li><a href="https://github.com/python-scim/scim2-models/pull/109">Sous-attributs ComplexAttribute explicites</a></li> </ul> <h2><a href="https://github.com/repos/python-scim/scim2-server">scim2-server</a></h2> <p><em>Prototype de serveur SCIM2 léger</em></p> <ul> <li><a href="https://github.com/python-scim/scim2-server/pull/10">Correction d'une erreur survenant lors du PUT d'un champ d'extension vers une instance</a></li> <li><a href="https://github.com/python-scim/scim2-server/pull/11">Correction du comportement quand patch supprime des champs null non-éditables</a></li> <li><a href="https://github.com/python-scim/scim2-server/pull/12">Correction du patching racine d'extension</a></li> </ul> <h2><a href="https://github.com/repos/python-scim/scim2-tester">scim2-tester</a></h2> <p><em>Vérificateur de conformité serveur aux RFC SCIM</em></p> <ul> <li><a href="https://github.com/python-scim/scim2-tester/pull/31">Implémentation des vérifications PATCH</a></li> <li><a href="https://github.com/python-scim/scim2-tester/pull/32">Implémentation du filtrage des vérifications</a></li> <li><a href="https://github.com/python-scim/scim2-tester/pull/33">Implémentation d'un gestionnaire de ressources pour gérer les objets déchets</a></li> <li><a href="https://github.com/python-scim/scim2-tester/pull/35">Implémentation de tests supplémentaires sur les ressources de base</a></li> <li><a href="https://github.com/python-scim/scim2-tester/pull/40">Gestion des réponses vides des opérations PATCH</a></li> <li><a href="https://github.com/python-scim/scim2-tester/pull/42">Gestion correcte de la génération de valeurs dans les sous-attributs</a></li> </ul>2025-09-12T00:00:00+02:002025-09-12T00:00:00+02:00Éloi Rivard <eloi@yaal.coop>tag:yaal.coop,2025-09-12:/en/blog/canaille-oidc-certification

<p>Since version 0.0.82, our lightweight identity provider Canaille is certified by the OpenID foundation.</p>

<p>Since version 0.0.82, <a href="https://canaille.readthedocs.io">Canaille</a> obtained the OpenID Connect certification by the OpenID for the <em>Basic</em> and <em>Dynamic</em> profiles It is now listed among the <a href="https://openid.net/developers/certified-openid-connect-implementations/">official implementations</a>.</p> <p>This development is part of our <a href="https://yaal.coop/blog/en/canaille-nlnet-pytest-iam">grant by the NLNet foundation</a>, and required that we improve the <a href="https://github.com/authlib/authlib">Authlib</a> library on which Canaille relies upon.</p> <p><a href="https://openid.net/developers/certified-openid-connect-implementations/"><img alt="Canaille OIDC certification" src="/media/blog/articles/canaille-oidc-certification.png"></a></p> <p>There is <a href="https://gitlab.com/yaal/canaille/-/milestones">only a few things to achieve</a> before we can leave the Alpha versions!</p>2025-09-12T00:00:00+02:002025-09-12T00:00:00+02:00Éloi Rivard <eloi@yaal.coop>tag:yaal.coop,2025-09-12:/blog/canaille-oidc-certification

<p>Depuis sa version 0.0.82, notre gestionnaire d'identité léger Canaille est certifié par la fondation OpenID.</p>

<p>Depuis sa version 0.0.82, <a href="https://canaille.readthedocs.io">Canaille</a> a obtenu la certification OpenID Connect par la fondation OpenID pour les profils <em>Basic</em> et <em>Dynamic</em>. Canaille est désormais listée parmi <a href="https://openid.net/developers/certified-openid-connect-implementations/">les implémentations officielles</a>. Ce développement fait partie de notre <a href="https://yaal.coop/blog/canaille-nlnet-pytest-iam">subvention par la fondation NLNet</a>, et a nécessité que nous améliorions la bibliothèque logicielle <a href="https://github.com/authlib/authlib">Authlib</a> sur laquelle Canaille s'appuie.</p> <p><a href="https://openid.net/developers/certified-openid-connect-implementations/"><img alt="Canaille OIDC certification" src="/media/blog/articles/canaille-oidc-certification.png"></a></p> <p>Il ne nous reste <a href="https://gitlab.com/yaal/canaille/-/milestones">plus grand chose</a> avant de quitter la version Alpha !</p>2025-06-21T00:00:00+02:002025-06-21T00:00:00+02:00Éloi Rivard <eloi@yaal.coop>tag:yaal.coop,2025-06-21:/en/blog/dernieres-contributions-logiciels-libres-printemps-2025

<p>The last free and open-source software contributions from the Yaal Coop team during spring 2025.</p>

<h2>Sponsoring</h2> <ul> <li><a href="https://github.com/sponsors/lubber-de">Marco 'Lubber' Wienkoop</a> for his work on <a href="https://fomantic-ui.com">Fomantic-UI</a>, a nice CSS framework we use in <a href="https://gitlab.com/yaal/canaille">canaille</a>. Fomantic-UI is used on other tools we rely on, like <a href="https://forgejo.org">Forgejo</a>.</li> <li><a href="https://github.com/sponsors/lepture">Hsiaoming Yang</a> for his work on <a href="https://authlib.org">authlib</a>, a python authentication library we use in <a href="https://gitlab.com/yaal/canaille">canaille</a>.</li> </ul> <h2><a href="https://django-sesame.readthedocs.io">django-sesame</a></h2> <p><em>Frictionless authentication with “Magic Links” for Django project</em></p> <ul> <li><a href="https://github.com/aaugustin/django-sesame/pull/113">Use f-string for exception messages</a></li> </ul> <h2><a href="https://magic-wormhole.readthedocs.io">Magic-Wormhole</a></h2> <p><em>Get files from one computer to another, safely</em></p> <ul> <li>Remove 'u' prefix to strings for <a href="https://github.com/magic-wormhole/magic-wormhole/pull/636">the client</a> and <a href="https://github.com/magic-wormhole/magic-wormhole-transit-relay/pull/51">the relay server</a></li> <li>Use classes directly instead of type() calls for <a href="https://github.com/magic-wormhole/magic-wormhole/pull/637">the client</a> and the <a href="https://github.com/magic-wormhole/magic-wormhole-mailbox-server/pull/55">mailbox server</a></li> <li>Update documentation (<a href="https://github.com/magic-wormhole/magic-wormhole/pull/638">remove details about python2 types</a>, <a href="https://github.com/magic-wormhole/magic-wormhole/pull/634">update minimal Python version in README.md</a> and <a href="https://github.com/magic-wormhole/magic-wormhole-transit-relay/pull/52">update tox URL</a>)</li> <li><a href="https://github.com/magic-wormhole/magic-wormhole/pull/642">Replace formatted strings to f-strings</a></li> </ul> <h1><a href="https://pspdev.github.io/pspsdk/index.html">PSPSDK</a></h1> <p><em>Collection of tools and libraries written for Sony's Playstation Portable (PSP) gaming console</em></p> <ul> <li><a href="https://github.com/pspdev/pspdev.github.io/pull/84">Fix CMake deprecation warnings</a></li> <li><a href="https://github.com/pspdev/pspsdk/pull/271">Search improvement and link to constants</a> in documentation generated by Doxygen</li> <li><a href="https://github.com/pspdev/pspsdk/pull/273">Fix obsolete tags warnings</a> in documentation generated by Doxygen</li> <li><a href="https://github.com/pspdev/pspsdk/pull/275">Move generated documentation in dedicated directory</a> to avoid to delete a file involuntary</li> <li><a href="https://github.com/pspdev/pspsdk/pull/280">Add Code of Conduct in generated documentation</a> in documentation generated by Doxygen</li> <li>Delete unused macros (<a href="https://github.com/pspdev/pspsdk/pull/281">1</a> and <a href="https://github.com/pspdev/pspsdk/pull/283">2</a>) and unused variables (<a href="https://github.com/pspdev/pspsdk/pull/284">1</a> et <a href="https://github.com/pspdev/pspsdk/pull/292">2</a>)</li> <li><a href="https://github.com/pspdev/pspsdk/pull/278">Only one constant definition</a></li> <li><a href="https://github.com/pspdev/pspsdk/pull/291">Replace a statement by an assigment</a></li> <li><a href="https://github.com/pspdev/pspsdk/pull/294">Fix goal of the file in the header comment</a></li> </ul> <h2><a href="https://api.github.com/repos/Bogdanp/dramatiq">dramatiq</a></h2> <p><em>A fast and reliable background task processing library for Python 3.</em></p> <ul> <li><a href="https://github.com/Bogdanp/dramatiq/pull/688">Make the Prometheus dependency optional</a></li> </ul> <h2><a href="https://api.github.com/repos/pytest-dev/pytest-scim2-server">pytest-scim2-server</a></h2> <p><em>SCIM2 server fixture for Pytest</em></p> <p>We released <a href="https://pypi.org/project/pytest-scim2-server/#history">3 new versions</a> during this season.</p> <ul> <li><a href="https://github.com/pytest-dev/pytest-scim2-server/pull/1">Option to disable server logging</a></li> </ul> <h2><a href="https://api.github.com/repos/authlib/authlib">authlib</a></h2> <p><em>The ultimate Python library in building OAuth, OpenID Connect clients and servers. JWS,JWE,JWK,JWA,JWT included.</em></p> <p>We released <a href="https://pypi.org/project/authlib/#history">2 new versions</a> during this season.</p> <ul> <li><a href="https://github.com/authlib/authlib/pull/728">Fix invalid characters in error descriptions</a></li> <li><a href="https://github.com/authlib/authlib/pull/729">Forbid URL fragments in redirection URIs</a></li> <li><a href="https://github.com/authlib/authlib/pull/732">Allow <code>request_object_signing_alg_values_supported</code> to not contain 'none' and 'RS256'</a></li> <li><a href="https://github.com/authlib/authlib/pull/733">Fix an issue when RFC9207 is enabled and the authorization response is not a 302</a></li> <li><a href="https://github.com/authlib/authlib/pull/736">Use tox-uv and pre-commit-uv</a></li> <li><a href="https://github.com/authlib/authlib/pull/739">Update Flask OAuth2 example to show error management</a></li> <li><a href="https://github.com/authlib/authlib/pull/742">Example for RFC7591 <code>generate_client_registration_info</code> usage</a></li> <li><a href="https://github.com/authlib/authlib/pull/743">Support for 'acr' and 'amr' claims in id_token</a></li> <li><a href="https://github.com/authlib/authlib/pull/745">Remove deprecated <code>check_token_endpoint_auth_method</code> method</a></li> <li><a href="https://github.com/authlib/authlib/pull/746">Use pytest style assertions in the test suite</a></li> <li><a href="https://github.com/authlib/authlib/pull/748">Deprecate passing non <code>OAuth2Request</code> objects in <code>create_authorization_request</code></a></li> <li><a href="https://github.com/authlib/authlib/pull/749">Implement RFC9101 JWT secured authentication requests (JAR)</a></li> <li><a href="https://github.com/authlib/authlib/pull/750">Add codespell pre-commit</a></li> <li><a href="https://github.com/authlib/authlib/pull/751">Fix missing 'state' param in authorization error responses</a></li> <li><a href="https://github.com/authlib/authlib/pull/761">Fix <code>response_types</code> order unwanted strictness during dynamic client registration</a></li> <li><a href="https://github.com/authlib/authlib/pull/762"><code>unsupported_response_type</code> errors are redirected</a></li> <li><a href="https://github.com/authlib/authlib/pull/765">Update links to match the new repository URL</a></li> <li><a href="https://github.com/authlib/authlib/pull/767">Skip <code>xc20p</code> algorithm unit tests when unavailable in cryptodome</a></li> <li><a href="https://github.com/authlib/authlib/pull/774">OIDC userinfo endpoint support</a></li> <li><a href="https://github.com/authlib/authlib/pull/776">Clarify the license permissions</a></li> </ul> <h2><a href="https://api.github.com/repos/authlib/joserfc">joserfc</a></h2> <p><em>Implementations of JOSE RFCs in Python</em></p> <ul> <li><a href="https://github.com/authlib/joserfc/pull/39">Respect RFC6749 character set in error descriptions</a></li> <li><a href="https://github.com/authlib/joserfc/pull/43">Pre-commit configuration</a></li> <li><a href="https://github.com/authlib/joserfc/pull/46">Add a tox configuration</a></li> </ul> <h2><a href="https://api.github.com/repos/pytest-dev/pytest-iam">pytest-iam</a></h2> <p><em>A lightweight and fully functional OAuth2 / OpenID Connect (OIDC) / SCIM server to be used in test suites.</em></p> <p>We released <a href="https://pypi.org/project/pytest-iam/#history">3 new versions</a> during this season.</p> <ul> <li><a href="https://github.com/pytest-dev/pytest-iam/pull/4">Implement an embedded test client</a></li> </ul> <h2><a href="https://api.github.com/repos/authlib/otpauth">otpauth</a></h2> <p><em>Implements two-step verification of HOTP/TOTP. Also known as one time password.</em></p> <ul> <li><a href="https://github.com/authlib/otpauth/pull/13">Handle non-ascii characters</a></li> </ul> <h2><a href="https://api.github.com/repos/Pylons/webtest">webtest</a></h2> <p><em>Wraps any WSGI application and makes it easy to send test requests to that application, without starting up an HTTP server.</em></p> <ul> <li><a href="https://github.com/Pylons/webtest/pull/268">Strip HTML option tag text</a></li> </ul> <h2><a href="https://api.github.com/repos/15five/scim2-filter-parser">scim2-filter-parser</a></h2> <p><em>A customizable parser/transpiler for SCIM2.0 filters</em></p> <ul> <li><a href="https://github.com/15five/scim2-filter-parser/pull/62">Fix a typo in the README</a></li> </ul> <h2><a href="https://gitlab.com/yaal/canaille">Canaille</a></h2> <p><em>Lightweight identity and authorization management software</em></p> <p>We released <a href="https://pypi.org/project/canaille/#history">8 new versions</a> during this season.</p> <ul> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/264">Better configuration defaults</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/265">Fix the phone number HTMX form raising a 400 error</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/267">Fix client JWT authentication for OIDC refresh_token and password grants</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/268">Ensure <code>id_token</code> has a <code>kid</code> header</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/269">Support for POST method at the Authorization endpoint</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/270">Implement OIDC login and consent prompts</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/271">Clients without scope defined don't restrict scopes for token emission</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/272">Fix userinfo 'address' claim</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/273">Implement RFC9101 JWT-Secured Authorization Request (JAR)</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/274">Implement the UserInfo endpoint with Authlib</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/276">Rework the JWKS configuration</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/279">Authentication process overhaul</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/280">Fix the email field focus with HTMX</a></li> </ul>2025-06-21T00:00:00+02:002025-06-21T00:00:00+02:00Éloi Rivard <eloi@yaal.coop>tag:yaal.coop,2025-06-21:/blog/dernieres-contributions-logiciels-libres-printemps-2025

<p>Les dernières contributions à des logiciels libres par l'équipe Yaal Coop pendant le printemps 2025.</p>

<h2>Mécénat</h2> <ul> <li><a href="https://github.com/sponsors/lubber-de">Marco 'Lubber' Wienkoop</a> pour son travail sur <a href="https://fomantic-ui.com">Fomantic-UI</a>, un chouette framework CSS que nous utilisons dans <a href="https://gitlab.com/yaal/canaille">canaille</a>. Fomantic-UI est aussi utilisé par d'autres outils sur lesquels nous comptons, comme <a href="https://forgejo.org">Forgejo</a>.</li> <li><a href="https://github.com/sponsors/lepture">Hsiaoming Yang</a> pour son travail sur <a href="https://authlib.org">authlib</a>, une bibliothèque python d'authentification que nous utilisons dans <a href="https://gitlab.com/yaal/canaille">canaille</a>.</li> </ul> <h2><a href="https://django-sesame.readthedocs.io">django-sesame</a></h2> <p><em>Authentication facile par des liens magiques pour tout projet Django</em></p> <ul> <li><a href="https://github.com/aaugustin/django-sesame/pull/113">Utilisation de f-string pour les messages d'exception</a></li> </ul> <h2><a href="https://magic-wormhole.readthedocs.io">Magic-Wormhole</a></h2> <p><em>Obtenir des fichiers d'un ordinateur à l'autre, en sécurité</em></p> <ul> <li>Suppression des préfixes 'u' des chaînes de caractères pour <a href="https://github.com/magic-wormhole/magic-wormhole/pull/636">le client</a> et <a href="https://github.com/magic-wormhole/magic-wormhole-transit-relay/pull/51">le serveur relai</a></li> <li>Utilisation directe de classes plutôt que des appels à <code>type()</code> pour <a href="https://github.com/magic-wormhole/magic-wormhole/pull/637">le client</a> et le <a href="https://github.com/magic-wormhole/magic-wormhole-mailbox-server/pull/55">serveur mailbox</a></li> <li>Mise-à-jour de la documentation (<a href="https://github.com/magic-wormhole/magic-wormhole/pull/638">suppression de détails concernant les types de python2</a>, <a href="https://github.com/magic-wormhole/magic-wormhole/pull/634">mise-à-jour de la version minimale de Python dans le fichier README.md</a> et <a href="https://github.com/magic-wormhole/magic-wormhole-transit-relay/pull/52">mise-à-jour d'une URL</a>)</li> <li><a href="https://github.com/magic-wormhole/magic-wormhole/pull/642">Remplacement de formatage de chaînes de caractères en f-strings</a></li> </ul> <h2><a href="https://pspdev.github.io/pspsdk/index.html">PSPSDK</a></h2> <p><em>Ensemble d'outils et de bibliothèques pour la console PSP de Sony</em></p> <ul> <li><a href="https://github.com/pspdev/pspdev.github.io/pull/84">Correction d'alertes (deprecation warnings) produit par CMake</a></li> <li><a href="https://github.com/pspdev/pspsdk/pull/271">Amélioration de la recherche et des liens vers des constantes</a> dans la documentation produite par Doxygen</li> <li><a href="https://github.com/pspdev/pspsdk/pull/273">Correction d'alertes (deprecation warnings) liées à des configurations obsolètes</a> dans la documentation produite par Doxygen</li> <li><a href="https://github.com/pspdev/pspsdk/pull/275">Déplacement de la documentation générée dans un répertoire dédié</a> pour éviter de supprimer un fichier involontairement</li> <li><a href="https://github.com/pspdev/pspsdk/pull/280">Ajout du Code de Conduite</a> dans la documentation produite par Doxygen</li> <li>Suppression de macros inutilisées (<a href="https://github.com/pspdev/pspsdk/pull/281">1</a> et <a href="https://github.com/pspdev/pspsdk/pull/283">2</a>) et de variables inutilisées (<a href="https://github.com/pspdev/pspsdk/pull/284">1</a> et <a href="https://github.com/pspdev/pspsdk/pull/292">2</a>)</li> <li><a href="https://github.com/pspdev/pspsdk/pull/278">Définition unique d'une constante</a></li> <li><a href="https://github.com/pspdev/pspsdk/pull/291">Remplacement d'un test par une assignation</a></li> <li><a href="https://github.com/pspdev/pspsdk/pull/294">Correction du but d'un fichier d'exemple dans le commentaire d'en-tête</a></li> </ul> <h2><a href="https://api.github.com/repos/Bogdanp/dramatiq">dramatiq</a></h2> <p><em>Un exécuteur de tâches rapide et fiable pour Python 3</em></p> <ul> <li><a href="https://github.com/Bogdanp/dramatiq/pull/688">La dépendence à Prometheus est désormais facultative</a></li> </ul> <h2><a href="https://api.github.com/repos/pytest-dev/pytest-scim2-server">pytest-scim2-server</a></h2> <p><em>Une fixture fournissant un serveur SCIM2 pour Pytest</em></p> <p>Nous avons publié <a href="https://pypi.org/project/pytest-scim2-server/#history">3 nouvelles versions</a> durant cette saison.</p> <ul> <li><a href="https://github.com/pytest-dev/pytest-scim2-server/pull/1">Implémentation d'une option pour désactiver la journalisation du serveur</a></li> </ul> <h2><a href="https://api.github.com/repos/authlib/authlib">authlib</a></h2> <p><em>Bibliothèque Python de gestion des identités et des accès</em></p> <p>Nous avons publié <a href="https://pypi.org/project/authlib/#history">2 nouvelles versions</a> durant cette saison.</p> <ul> <li><a href="https://github.com/authlib/authlib/pull/728">Correction de caractères invalides dans les descriptions des erreurs</a></li> <li><a href="https://github.com/authlib/authlib/pull/729">Interdiction d'utiliser des fragments d'URL dans les URIs de redirection</a>.</li> <li><a href="https://github.com/authlib/authlib/pull/732">'none' et 'RS256' ne sont plus des valeurs obligatoires pour <code>request_object_signing_alg_values_supported</code></a></li> <li><a href="https://github.com/authlib/authlib/pull/733">Correction d'une erreur lorsque RFC9207 est activée et que la réponse à la requête d'authentification n'est pas une redirection</a></li> <li><a href="https://github.com/authlib/authlib/pull/736">Utilisation de tox-uv et pre-commit-uv</a></li> <li><a href="https://github.com/authlib/authlib/pull/739">Documentation sur la gestion des erreurs avec Flask et OAuth2</a></li> <li><a href="https://github.com/authlib/authlib/pull/742">Documentation sur l'utilisation de la méthode <code>generate_client_registration_info</code> de la RFC7591</a></li> <li><a href="https://github.com/authlib/authlib/pull/743">Support des paramètres 'acr' et 'amr' dans id_token</a></li> <li><a href="https://github.com/authlib/authlib/pull/745">Suppression de la méthode dépréciée <code>check_token_endpoint_auth_method</code></a></li> <li><a href="https://github.com/authlib/authlib/pull/746">Style d'assertions de Pytest dans les tests unitaires</a></li> <li><a href="https://github.com/authlib/authlib/pull/748">Dépréciation de l'utilisation d'objets différents de <code>OAuth2Request</code> dans la méthode <code>create_authorization_request</code></a></li> <li><a href="https://github.com/authlib/authlib/pull/749">Implémentation de la spécification <em>RFC9101 JWT secured authentication requests (JAR)</em></a></li> <li><a href="https://github.com/authlib/authlib/pull/750">Ajout du pre-commit <em>codespell</em></a></li> <li><a href="https://github.com/authlib/authlib/pull/751">Correction du paramètre 'state' manquant dans les erreurs de requête d'authentification</a></li> <li><a href="https://github.com/authlib/authlib/pull/761">Correction de l'ordre des valeurs du paramètre <code>response_types</code></a></li> <li><a href="https://github.com/authlib/authlib/pull/762">Les erreurs <code>unsupported_response_type</code> sont redirigées</a></li> <li><a href="https://github.com/authlib/authlib/pull/765">Mise à jour des URLs pour pointer vers le nouveau dépôt</a></li> <li><a href="https://github.com/authlib/authlib/pull/767">Les tests unitaires ignorent l'algorithme <code>xc20p</code> lorsqu'il n'est pas disponible dans cryptodome</a></li> <li><a href="https://github.com/authlib/authlib/pull/774">Support du terminal OIDC <em>UserInfo</em></a></li> <li><a href="https://github.com/authlib/authlib/pull/776">Clarify the license permissions</a></li> </ul> <h2><a href="https://api.github.com/repos/authlib/joserfc">joserfc</a></h2> <p><em>Implémentation des normes JOSE en Python</em></p> <ul> <li><a href="https://github.com/authlib/joserfc/pull/39">Respect RFC6749 character set in error descriptions</a></li> <li><a href="https://github.com/authlib/joserfc/pull/43">Pre-commit configuration</a></li> <li><a href="https://github.com/authlib/joserfc/pull/46">Add a tox configuration</a></li> </ul> <h2><a href="https://api.github.com/repos/pytest-dev/pytest-iam">pytest-iam</a></h2> <p><em>Serveur OAuth2/OIDC léger pour suites de tests unitaires</em></p> <p>Nous avons publié <a href="https://pypi.org/project/pytest-iam/#history">3 nouvelles versions</a> durant cette saison.</p> <ul> <li><a href="https://github.com/pytest-dev/pytest-iam/pull/4">Implémentation d'un client de tests embarqué</a></li> </ul> <h2><a href="https://api.github.com/repos/authlib/otpauth">otpauth</a></h2> <p><em>Implémentation de mots de passe à usage unique en Python.</em></p> <ul> <li><a href="https://github.com/authlib/otpauth/pull/13">Support pour les caractères non-ascii</a></li> </ul> <h2><a href="https://api.github.com/repos/Pylons/webtest">webtest</a></h2> <p><em>Bibliothèque de tests unitaires pour applications web</em></p> <ul> <li><a href="https://github.com/Pylons/webtest/pull/268">Suppression des espaces autour de la valeurs des balises <code>&lt;option&gt;</code></a></li> </ul> <h2><a href="https://api.github.com/repos/15five/scim2-filter-parser">scim2-filter-parser</a></h2> <p><em>Un analyseur / transpileur personnalisable pour les filtres SCIM2.0</em></p> <ul> <li><a href="https://github.com/15five/scim2-filter-parser/pull/62">Correction d'une erreurs dans le fichier README</a></li> </ul> <h2><a href="https://gitlab.com/yaal/canaille">Canaille</a></h2> <p><em>Serveur d’identité et d'autorisations ultra-léger</em></p> <p>Nous avons publié <a href="https://pypi.org/project/canaille/#history">8 nouvelles versions</a> durant cette saison.</p> <ul> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/264">Implémentations de meilleurs valeurs de configuration par défaut</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/265">Correction d'une erreur sur la validation instantannée du champs « téléphone »</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/267">Correction de l'authentification par JWT des clients OIDC pour les flux <code>refresh_token</code> et <code>password</code></a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/268">Tous les <code>id_token</code> ont une en-tête <code>kid</code></a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/269">Support de la méthode POST sur le point terminal d'autorisation</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/270">Implémentation des valeurs <code>login</code> et <code>consent</code> pour le paramètre OIDC <code>prompt</code></a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/271">Les clients sans portée definie n'imposent pas de restriction sur la portée des jetons qu'ils émettent</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/272">Correction du paramètre 'address' du point terminal <em>UserInfo</em></a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/273">Implémentation de la norme <em>RFC9101 JWT-Secured Authorization Request (JAR)</em></a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/274">Implémentation du point terminal <em>UserInfo</em> avec Authlib</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/276">Refonte de la configuration JWKS</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/279">Refonte du processus d'authentification</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/280">Correction des problèmes de focus sur le champs « email »</a></li> </ul>2025-03-28T00:00:00+01:002025-03-28T00:00:00+01:00Brunélie Lauret <brunelie@yaal.coop>tag:yaal.coop,2025-03-28:/en/blog/canaille-nlnet-features-releases

<p>Summary of the latest developments on our identity and authentication management software, Canaille.</p>

<h1>Our latest news</h1> <p>2024 ended with a lot of new developments on Canaille, funded by <a href="https://nlnet.nl/">NLNet</a>. You can read it all on <a href="https://yaal.coop/blog/canaille-nlnet-security-features">our dedicated blog post</a>. We went through another round of developments, still under the same fund. You can read it all on this page!</p> <h2>Security audit and improvements</h2> <p>Canaille started 2025 with a security audit, conducted by <a href="https://www.radicallyopensecurity.com/">Radically Open Security</a>. Our main objectives were to know the weaknesses of our product and implement fixes before the end of march.</p> <h3>Better password reset security</h3> <p>The implementation of the flask <code>TRUSTED_HOSTS</code> (<a href="https://flask.palletsprojects.com/en/stable/config/#TRUSTED_HOSTS">see documentation here</a>) configuration variable prevents our "magic links" at user registration and password reset to be falsified and hijacked by a malicious host.</p> <p>We also improved the way these links are generated to make them more secure and introduce a time limit in their validity.</p> <h3>Logo retrieval vulnerability</h3> <p>We removed a vulnerability that could theoretically permit a server-side request forgery (SSRF) when retrieving the logo of the application.</p> <h3>Better user URL validation</h3> <p>We improved the validation of the user website's URL to make it more restrictive.</p> <h3>Implementation of Content Security Policy</h3> <p>Content Security Policy (CSP) has been implemented on Canaille via <a href="https://github.com/GoogleCloudPlatform/flask-talisman">Flask-Talisman</a>. CSP makes it harder to disrupt our application, for example with cross-site scripting (XSS) attacks.</p> <h2>OIDC Certification</h2> <p>The OpenID Certification process was expected to be much less trouble than it was. We made a lot of progress on making the certification tests pass but still have a lot to do in order to be certified. We implemented features and fixes as well as raised issues and contributed to <a href="https://github.com/lepture/authlib/issues">Authlib</a> to get better support of the OpenID Specification.</p> <p>Part of the progress done was:</p> <ul> <li>Match OIDC specification on redirect URIs validation.</li> <li>Update our models to implement attributes required by OIDC.</li> <li>Displaying Terms of Service and Privacy policy links if the client requesting authorization issues them.</li> <li>Displaying most request errors as JSON error pages.</li> <li>Responding with JSON web tokens when requested by the client.</li> <li>Improvement on Canaille's handling of JWTs and JWKS.</li> </ul> <h2>Packaging: Docker image</h2> <p>Canaille can be tested more easily thanks to a docker image hosted on a public hub docker repository. Users can discover Canaille via an administrator profile.</p> <p><em>The creation of this docker image was made possible by building a nix package.</em></p> <h2>Accessibility audit and improvements</h2> <p>Canaille benefited from an Accessibility audit as well, conducted by <a href="https://www.hanuniversity.com/en/">HAN accessibility lab</a>. The results provided underlined several contrast issues and lack of differentiation of links from regular text, and a few keyboard navigation issues.</p> <h3>Accessibility improvements</h3> <ul> <li>Most color contrast issues have been fixed.</li> <li>Most link differentiation and visual changes on focus and hover have been fixed.</li> <li>A skip link has been added at the top of every page.</li> </ul> <h2>SCIM Provisioning</h2> <p>Canaille already provided a SCIM server implementation since our <a href="https://yaal.coop/blog/en/canaille-nlnet-security-features">last security update</a>. It now also supports SCIM client features, allowing a Canaille instance to automatically broadcast changes on users and groups to client applications. This should make it easier for all applications to remain synchronized without needing additional user intervention.</p> <hr> <p>Thanks for reading, we will keep you updated on our next progress, and you can still read about our other free software contributions on our *seasonal contributions* blog posts.</p>2025-03-28T00:00:00+01:002025-03-28T00:00:00+01:00Brunélie Lauret <brunelie@yaal.coop>tag:yaal.coop,2025-03-28:/blog/canaille-nlnet-features-releases

<p>Résumé des derniers développements sur notre logiciel de gestion d'identités et d'authentification, Canaille.</p>

<h1>Nos dernières nouvelles</h1> <p>L'année 2024 s'est terminée avec de nombreux nouveaux développements sur Canaille, financés par <a href="https://nlnet.nl/">NLNet</a> ! Vous pouvez en lire plus à ce sujet sur <a href="https://yaal.coop/blog/canaille-nlnet-security-features">l'article de blog dédié à ces développements</a>. Nous avons poursuivi ces développements, toujours grâce au même financement. Lisez la suite pour en savoir plus !</p> <h2>Audit de sécurité et correctifs</h2> <p>Un audit de sécurité a été conduit par <a href="https://www.radicallyopensecurity.com/">Radically Open Security</a> courant février, avec pour objectif la découverte de potentielles failles dans notre produit, et l'implémentation de correctifs avant la fin mars.</p> <h3>Amélioration de la sécurité de la réinitialisation du mot de passe</h3> <p>L'ajout de la variable de configuration de flask <code>TRUSTED_HOSTS</code> (<a href="https://flask.palletsprojects.com/en/stable/config/#TRUSTED_HOSTS">documentation ici</a>) évite à nos liens magiques d'inscription et de réinitialisation de mot de passe d'être falsifiés par des hôtes malveillants.</p> <p>Nous avons également amélioré la façon dont ces liens sont générés pour les rendre plus sécurisés et leur implémenter une durée de validité définie.</p> <h3>Vulnérabilité de récupération de logo</h3> <p>Nous avons corrigé une vulnérabilité qui aurait pu théoriquement permettre la falsification de requêtes serveur (SSRF) au moment de récupérer le logo de l'application.</p> <h3>Meilleure validation d'URL</h3> <p>La validation de l'adresse de site internet d'utilisateur a été améliorée, elle est mainteant plus restrictive.</p> <h3>Implémentation de la Content Security Policy</h3> <p>Content Security Policy (CSP) a été implémentée dans Canaille via <a href="https://github.com/GoogleCloudPlatform/flask-talisman">Flask-Talisman</a>. CSP rend notre application plus robuste, notamment face aux attaques "cross-site scripting" (XSS).</p> <h2>Certification OIDC</h2> <p>Le processus de certification OpenID a été beaucoup plus complexe que prévu pour notre équipe. Nous avons fait de nombreux progrès et implémenté de nombreuses fonctionnalités liées à OpenID, dans le but d'obtenir la certification et d'en faire passer les tests automatisés. Dans ce cadre, nous avons contribué et soulevé des <em>issues</em> chez <a href="https://github.com/lepture/authlib/issues">Authlib</a>, pour un meilleur support de la spécification OpenID en amont.</p> <p>Nous avons notamment :</p> <ul> <li>Implémenté la spécification sur la validation d'URIs de redirection</li> <li>Mis à jour nos modèles pour implémenter les attribus requis par OIDC.</li> <li>Affiché les liens vers les conditions d'utilisation et les politiques de confidentialité lorsque le client demandant l'autorisation nous les fournit.</li> <li>Affiché la plupart des erreurs de requête en format JSON.</li> <li>Implémenté les réponses au format JSON Web Token lorsque le client le requiert.</li> <li>Amélioré la gestion des JWT et des JWKS de Canaille.</li> </ul> <h2>Paquets : Image Docker</h2> <p>Canaille peut être testé plus facilement grâce à la création d'une image docker, hébergée sur un répertoire public. Les utilisateurs peuvent découvrir Canaille avec un profil administrateur.</p> <p><em>La création de cette image docker a été rendue possible par la construction d'un paquet nix.</em></p> <h2>Audit d'accessibilité et améliorations</h2> <p>Canaille a bénéficié d'un audit d'accessibilité conduit par <a href="https://www.hanuniversity.com/en/">HAN accessibility lab</a>. Les résultats ont souligné plusieurs problèmes de contrastes ainsi qu'un manque de différenciation entre les liens et le texte non interactif, et quelques soucis de navigation au clavier.</p> <h3>Améliorations d'accessibilité</h3> <ul> <li>La plupart des soucis de contraste ont été corrigés.</li> <li>La plupart des soucis de différentiation des liens et des éléments interactifs ont été corrigés.</li> <li>Un lien d'évitement a été ajouté en haut de chaque page.</li> </ul> <h2>Approvisionnement SCIM</h2> <p>Canaille fournissait déjà une implémentation de serveur SCIM depuis notre <a href="https://yaal.coop/blog/en/canaille-nlnet-security-features">dernière mise à jour de sécurité</a>. Maintenant, l'application dispose également des fonctionnalités de client SCIM, permettant à une instance Canaille de propager automatiquement les changements d'utilisateurs et de groupes aux applications client. Cette fonctionnalité devrait rendre plus simple le maintien de la synchronisation entre toutes les applications sans plus d'intervention utilisateur.</p> <hr> <p>Merci de nous avoir lu ! Nous vous tiendrons au courant de nos prochaines avancées, et vous pouvez dès maintenant lire nos autres contributions au logiciel libre dans nos articles de contributions saisonnières.</p>2025-03-20T00:00:00+01:002025-03-20T00:00:00+01:00Éloi Rivard <eloi@yaal.coop>tag:yaal.coop,2025-03-20:/en/blog/dernieres-contributions-logiciels-libres-hiver-2025

<p>The last free and open-source software contributions from the Yaal Coop team during winter 2025.</p>

<h2>Sponsoring</h2> <ul> <li><a href="https://github.com/sponsors/lubber-de">Marco 'Lubber' Wienkoop</a> for his work on <a href="https://fomantic-ui.com">Fomantic-UI</a>, a nice CSS framework we use in <a href="https://gitlab.com/yaal/canaille">canaille</a>. Fomantic-UI is used on other tools we rely on, like <a href="https://forgejo.org">Forgejo</a>.</li> <li><a href="https://github.com/sponsors/lepture">Hsiaoming Yang</a> for his work on <a href="https://authlib.org">authlib</a>, a python authentication library we use in <a href="https://gitlab.com/yaal/canaille">canaille</a>.</li> </ul> <h2><a href="https://pypi.org/project/markdownmail/">MarkdownMail</a></h2> <p><em>Library to send e-mails with generated HTML content</em></p> <ul> <li><a href="https://gitlab.com/yaal/markdownmail/-/commit/317d667d2b4956b0bead0678f08a84545bf6b27e">Fix screenshot picture</a>, then release 0.11.1.</li> </ul> <h2><a href="https://ergol.org/">Ergo-L</a></h2> <p><em>Keyboard layout optimised for French, English and programming</em></p> <ul> <li><a href="https://github.com/Nuclear-Squid/ergol/pull/297">Fix '^' rendering as key pressed</a></li> <li><a href="https://github.com/Nuclear-Squid/ergol/pull/296">Add <code>pandoc</code> requirement to generate the website</a></li> <li><a href="https://github.com/Nuclear-Squid/ergol/pull/300">Explain basic usage on the homepage</a></li> <li><a href="https://github.com/Nuclear-Squid/ergol/pull/301">Add missing characters ('ß' and 'ñ' ) in ergo.svg file</a></li> </ul> <h2><a href="https://github.com/tushuhei/sphinxcontrib-screenshot">sphinxcontrib-screenshot</a></h2> <p><em>Generate dynamic screenshots in Sphinx documentation</em></p> <ul> <li><a href="https://github.com/tushuhei/sphinxcontrib-screenshot/issues/26">Ability to take screenshots from local WSGI applications</a></li> <li><a href="https://github.com/tushuhei/sphinxcontrib-screenshot/issues/30">Pass import path instead of callable in `screenshot_apps</a></li> <li><a href="https://github.com/tushuhei/sphinxcontrib-screenshot/issues/31">Python 3.12 and 3.13 GHA</a></li> <li><a href="https://github.com/tushuhei/sphinxcontrib-screenshot/issues/33">Pre-commit configuration</a></li> <li><a href="https://github.com/tushuhei/sphinxcontrib-screenshot/issues/34"><code>:color-scheme:</code> option</a></li> <li><a href="https://github.com/tushuhei/sphinxcontrib-screenshot/issues/35">Tox configuration</a></li> <li><a href="https://github.com/tushuhei/sphinxcontrib-screenshot/issues/36">Consider the color scheme when building the image hash</a></li> <li><a href="https://github.com/tushuhei/sphinxcontrib-screenshot/issues/37">Implement default size configuration parameters</a></li> <li><a href="https://github.com/tushuhei/sphinxcontrib-screenshot/issues/39">Move from setup.cfg to pyproject.toml</a></li> <li><a href="https://github.com/tushuhei/sphinxcontrib-screenshot/issues/41">Allow <code>file://</code> url schemes</a></li> <li><a href="https://github.com/tushuhei/sphinxcontrib-screenshot/issues/42">Use the raw URL value to build the image hash</a></li> <li><a href="https://github.com/tushuhei/sphinxcontrib-screenshot/issues/43">Add a <code>screenshot_default_color_scheme</code> parameter</a></li> <li><a href="https://github.com/tushuhei/sphinxcontrib-screenshot/issues/44">Add <code>:full-page:</code> option</a></li> <li><a href="https://github.com/tushuhei/sphinxcontrib-screenshot/issues/45">Custom request headers</a></li> <li><a href="https://github.com/tushuhei/sphinxcontrib-screenshot/issues/46">Custom contexts</a></li> <li><a href="https://github.com/tushuhei/sphinxcontrib-screenshot/issues/48">Add <code>:browser:</code> option</a></li> <li><a href="https://github.com/tushuhei/sphinxcontrib-screenshot/issues/49">Documentation creation</a></li> <li><a href="https://github.com/tushuhei/sphinxcontrib-screenshot/issues/50">Documentation fixes</a></li> <li><a href="https://github.com/tushuhei/sphinxcontrib-screenshot/issues/53">The <code>screenshot</code> directive inherits from <code>figure</code></a></li> </ul> <h2><a href="https://github.com/simon-weber/python-libfaketime">python-libfaketime</a></h2> <p><em>A fast time mocking alternative to freezegun that wraps libfaketime.</em></p> <ul> <li><a href="https://github.com/simon-weber/python-libfaketime/issues/85">Disable FAKETIME_FORCE_MONOTONIC_FIX</a></li> <li><a href="https://github.com/simon-weber/python-libfaketime/issues/86">Pre-commit update</a></li> <li><a href="https://github.com/simon-weber/python-libfaketime/issues/87">Python 3.13 support</a></li> </ul> <h2><a href="https://github.com/lepture/authlib">authlib</a></h2> <p><em>The ultimate Python library in building OAuth, OpenID Connect clients and servers. JWS,JWE,JWK,JWA,JWT included.</em></p> <p>We published <a href="https://pypi.org/project/Authlib/#history">2 releases</a> during this season.</p> <ul> <li><a href="https://github.com/lepture/authlib/issues/701">Server-side RFC9207 implementation</a></li> <li><a href="https://github.com/lepture/authlib/issues/702"><code>kid</code> parameter for <code>generate_id_token</code></a></li> <li><a href="https://github.com/lepture/authlib/issues/703">Migrate from flake8 to ruff</a></li> <li><a href="https://github.com/lepture/authlib/issues/706">Add descriptions to <code>InvalidClientError</code> and <code>UnauthorizedClientError</code></a></li> <li><a href="https://github.com/lepture/authlib/issues/707">OpenID Connect Dynamic Client Registration</a></li> <li><a href="https://github.com/lepture/authlib/issues/708">Use dependency groups for tests</a></li> <li><a href="https://github.com/lepture/authlib/issues/715">Fix RFC9207 <code>iss</code> parameter</a></li> </ul> <h2><a href="https://github.com/boxed/mutmut">mutmut</a></h2> <p><em>Mutation testing system</em></p> <ul> <li><a href="https://github.com/boxed/mutmut/issues/363">Annotate mutant dicts and solve Pydantic compatibility</a></li> <li><a href="https://github.com/boxed/mutmut/issues/364">Avoid to mutate metaclasses</a></li> </ul> <h2><a href="https://github.com/python-scim/scim2-cli">scim2-cli</a></h2> <p><em>SCIM application development CLI</em></p> <p>We published <a href="https://pypi.org/project/scim2-cli/#history">1 release</a> during this season.</p> <ul> <li><a href="https://github.com/python-scim/scim2-cli/issues/22">Implement <code>--no-verify</code> to avoid perform certificate checks</a></li> </ul> <h2><a href="https://github.com/python-scim/scim2-models">scim2-models</a></h2> <p><em>SCIM resources serialization and validation with Pydantic</em></p> <p>We published <a href="https://pypi.org/project/scim2-models/#history">1 release</a> during this season.</p> <ul> <li><a href="https://github.com/python-scim/scim2-models/issues/89">Fix startIndex and count lower limits</a></li> <li><a href="https://github.com/python-scim/scim2-models/issues/90">ListResponse.total_results is required</a></li> </ul> <h2><a href="https://gitlab.com/yaal/canaille">Canaille</a></h2> <p><em>Lightweight identity and authorization management software</em></p> <p>We published <a href="https://pypi.org/project/canaille/#history">8 releases</a> during this season.</p> <ul> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/209"><code>--version</code> CLI option</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/211">feat: implement <code>--all</code> option of <code>get</code> command</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/212">CLI commands can dump hashed passwords</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/214">SQL migrations with flask-alembic</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/215">Fix password field auto-refilling when input is reset</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/216">HTMX integration with the email confirmation form</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/217">Add automatic screenshots in the documentation</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/219">Implement <code>run</code> server command based on hypercorn</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/221"><code>SECRET_KEY</code> is optional</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/223">Configuration export CLI</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/224">Single binary bundle</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/225">SQL install command fix</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/226">Fix bring i18n in the Canaille executable</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/227">Fix dynamic <code>kid</code> parameter for JWKs</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/228"><code>jwks</code> parameter management with OIDC client dynamic registration</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/229">Implement RFC7523 client JWT authentication and grant</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/232">Use a custom LDAP docker image for the demo</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/233">Implement the <code>LOGIN_ATTRIBUTES</code> configuration parameter</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/234">Full OIDC Dynamic Client Registration implementation</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/237">Signals on object lifetime events</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/238">Update to Fomantic 2.9.4</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/242">Implement RFC9207 with authlib</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/243">Rename <code>Client.preconsent</code> in <code>Client.trusted</code></a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/253">Order SQL relationship tables</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/255">Naive <code>restore</code> command implementation</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/256">The delete command can take filter parameters</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/257">Fix the LDAP restore command with partial payloads</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/258">Prevent locked accounts from resetting their password</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/259">Remove CSS action label icons hotfix</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/260">Automatic discovery of local SMTP server</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/261">Set-up good default ACLs</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/262">Fix various crashes in the web interface when users have no email configured</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/222">Resolve "Handle registration of clients without scopes"</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/230">fix: allows client to access userinfo with openid scope</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/239">Resolve "Ensure that client redirection URI does not have a fragment component at registration"</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/240">Security fix : magic link is not anymore in reset password e-mails unless TRUSTED_HOSTS is configured</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/241">Resolve "Ensure authorization requests have a valid redirect URI"</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/244">Resolve "Accessibility : Add a skip link in base template"</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/245">Replace regex with urlparse in validate_uri</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/246">Use HMAC to build hashes</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/248">Resolve "Accessibility : Fix contrast ratio on buttons and text"</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/249">Improve pagination legibility</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/251">Display policy and terms of service uri in client authorization page if set</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/252">URI with fragments error at client registration now returns a json error page</a></li> </ul> <h2><a href="https://pspdev.github.io/pspsdk/index.html">PSPSDK</a></h2> <p><em>Collection of tools and libraries written for Sony's Playstation Portable (PSP) gaming console</em></p> <ul> <li><a href="https://github.com/pspdev/pspsdk/pull/260">Add description to libraries</a></li> </ul>2025-03-20T00:00:00+01:002025-03-20T00:00:00+01:00Éloi Rivard <eloi@yaal.coop>tag:yaal.coop,2025-03-20:/blog/dernieres-contributions-logiciels-libres-hiver-2025

<p>Les dernières contributions à des logiciels libres par l'équipe Yaal Coop pendant l'hiver 2025.</p>

<h2>Mécénat</h2> <ul> <li><a href="https://github.com/sponsors/lubber-de">Marco 'Lubber' Wienkoop</a> pour son travail sur <a href="https://fomantic-ui.com">Fomantic-UI</a>, un chouette framework CSS que nous utilisons dans <a href="https://gitlab.com/yaal/canaille">canaille</a>. Fomantic-UI est aussi utilisé par d'autres outils sur lesquels nous comptons, comme <a href="https://forgejo.org">Forgejo</a>.</li> <li><a href="https://github.com/sponsors/lepture">Hsiaoming Yang</a> pour son travail sur <a href="https://authlib.org">authlib</a>, une bibliothèque python d'authentification que nous utilisons dans <a href="https://gitlab.com/yaal/canaille">canaille</a>.</li> </ul> <h2><a href="https://pypi.org/project/markdownmail/">MarkdownMail</a></h2> <p><em>Bibliothèque d'envoi d'e-mails dont le contenu HTML est généré automatiquement</em></p> <ul> <li><a href="https://gitlab.com/yaal/markdownmail/-/commit/317d667d2b4956b0bead0678f08a84545bf6b27e">Correction de la capture d'écran</a>, puis publication de la version 0.11.1.</li> </ul> <h2><a href="https://ergol.org/">Ergo-L</a></h2> <p><em>Disposition de clavier optimisée pour le français, l’anglais et la programmation</em></p> <ul> <li><a href="https://github.com/Nuclear-Squid/ergol/pull/297">Correction du rendu du '^' comme touche</a></li> <li><a href="https://github.com/Nuclear-Squid/ergol/pull/296">Ajout du besoin de <code>pandoc</code> pour générer le site web</a></li> <li><a href="https://github.com/Nuclear-Squid/ergol/pull/300">Présentation minimale de l'usage sur la page d'accueil</a></li> <li><a href="https://github.com/Nuclear-Squid/ergol/pull/301">Ajout de caractères manquants ('ß' et 'ñ' ) dans le fichier ergo.svg</a></li> </ul> <h2><a href="https://github.com/tushuhei/sphinxcontrib-screenshot">sphinxcontrib-screenshot</a></h2> <p><em>Génération dynamique de captures d'écran pour les documentations Sphinx</em></p> <ul> <li><a href="https://github.com/tushuhei/sphinxcontrib-screenshot/issues/26">Ability to take screenshots from local WSGI applications</a></li> <li><a href="https://github.com/tushuhei/sphinxcontrib-screenshot/issues/30">Pass import path instead of callable in `screenshot_apps</a></li> <li><a href="https://github.com/tushuhei/sphinxcontrib-screenshot/issues/31">Python 3.12 and 3.13 GHA</a></li> <li><a href="https://github.com/tushuhei/sphinxcontrib-screenshot/issues/33">Pre-commit configuration</a></li> <li><a href="https://github.com/tushuhei/sphinxcontrib-screenshot/issues/34"><code>:color-scheme:</code> option</a></li> <li><a href="https://github.com/tushuhei/sphinxcontrib-screenshot/issues/35">Tox configuration</a></li> <li><a href="https://github.com/tushuhei/sphinxcontrib-screenshot/issues/36">Consider the color scheme when building the image hash</a></li> <li><a href="https://github.com/tushuhei/sphinxcontrib-screenshot/issues/37">Implement default size configuration parameters</a></li> <li><a href="https://github.com/tushuhei/sphinxcontrib-screenshot/issues/39">Move from setup.cfg to pyproject.toml</a></li> <li><a href="https://github.com/tushuhei/sphinxcontrib-screenshot/issues/41">Allow <code>file://</code> url schemes</a></li> <li><a href="https://github.com/tushuhei/sphinxcontrib-screenshot/issues/42">Use the raw URL value to build the image hash</a></li> <li><a href="https://github.com/tushuhei/sphinxcontrib-screenshot/issues/43">Add a <code>screenshot_default_color_scheme</code> parameter</a></li> <li><a href="https://github.com/tushuhei/sphinxcontrib-screenshot/issues/44">Add <code>:full-page:</code> option</a></li> <li><a href="https://github.com/tushuhei/sphinxcontrib-screenshot/issues/45">Custom request headers</a></li> <li><a href="https://github.com/tushuhei/sphinxcontrib-screenshot/issues/46">Custom contexts</a></li> <li><a href="https://github.com/tushuhei/sphinxcontrib-screenshot/issues/48">Add <code>:browser:</code> option</a></li> <li><a href="https://github.com/tushuhei/sphinxcontrib-screenshot/issues/49">Documentation creation</a></li> <li><a href="https://github.com/tushuhei/sphinxcontrib-screenshot/issues/50">Documentation fixes</a></li> <li><a href="https://github.com/tushuhei/sphinxcontrib-screenshot/issues/53">The <code>screenshot</code> directive inherits from <code>figure</code></a></li> </ul> <h2><a href="https://github.com/simon-weber/python-libfaketime">python-libfaketime</a></h2> <p><em>Une alternative rapide à freezegun pour mocker les dates, en utilisant libfaketime</em></p> <ul> <li><a href="https://github.com/simon-weber/python-libfaketime/issues/85">Désactivation de <code>FAKETIME_FORCE_MONOTONIC_FIX</code></a></li> <li><a href="https://github.com/simon-weber/python-libfaketime/issues/86">Mise-à-jour de pre-commit</a></li> <li><a href="https://github.com/simon-weber/python-libfaketime/issues/87">Support pour Python 3.13</a></li> </ul> <h2><a href="https://github.com/lepture/authlib">Authlib</a></h2> <p><em>Bibliothèque Python de gestion des identités et des accès</em></p> <p>Nous avons publié <a href="https://pypi.org/project/Authlib/#history">2 nouvelles versions</a> durant cette saison.</p> <ul> <li><a href="https://github.com/lepture/authlib/issues/701">Implémentation côté serveur de la spécification RFC9207</a></li> <li><a href="https://github.com/lepture/authlib/issues/702">Ajout d'un paramètre <code>kid</code> à <code>generate_id_token</code></a></li> <li><a href="https://github.com/lepture/authlib/issues/703">Migrate de flake8 vers ruff</a></li> <li><a href="https://github.com/lepture/authlib/issues/706">Ajout de descriptions à <code>InvalidClientError</code> et <code>UnauthorizedClientError</code></a></li> <li><a href="https://github.com/lepture/authlib/issues/707">Implémentation de la spécification « OpenID Connect Dynamic Client Registration »</a></li> <li><a href="https://github.com/lepture/authlib/issues/708">Utilisation de groupes de dépendances pour les tests</a></li> <li><a href="https://github.com/lepture/authlib/issues/715">Correction du paramètre <code>iss</code> de la RFC9207</a></li> </ul> <h2><a href="https://github.com/boxed/mutmut">mutmut</a></h2> <p><em>Système de tests par mutations</em></p> <ul> <li><a href="https://github.com/boxed/mutmut/issues/363">Annotation des <code>dict</code> mutants pour corriger la compatibilité avec Pydantic</a></li> <li><a href="https://github.com/boxed/mutmut/issues/364">Évite de muter les métaclasses</a></li> </ul> <h2><a href="https://github.com/python-scim/scim2-cli">scim2-cli</a></h2> <p><em>Outil en ligne de commandes pour interagir avec des applications SCIM</em></p> <p>Nous avons publié <a href="https://pypi.org/project/scim2-cli/#history">1 nouvelle version</a> durant cette saison.</p> <ul> <li><a href="https://github.com/python-scim/scim2-cli/issues/22">Implémentation du paramètre <code>--no-verify</code> pour éviter les vérifications de certificats</a></li> </ul> <h2><a href="https://github.com/python-scim/scim2-models">scim2-models</a></h2> <p><em>Sérialisation et validation de ressources SCIM avec Pydantic</em></p> <p>Nous avons publié <a href="https://pypi.org/project/scim2-models/#history">1 nouvelle version</a> durant cette saison.</p> <ul> <li><a href="https://github.com/python-scim/scim2-models/issues/89">Correction des limites basses de <code>startIndex</code> et <code>count</code></a></li> <li><a href="https://github.com/python-scim/scim2-models/issues/90"><code>ListResponse.total_results</code> est un paramètre obligatoire</a></li> </ul> <h2><a href="https://gitlab.com/yaal/canaille">Canaille</a></h2> <p><em>Serveur d’identité et d'autorisations ultra-léger</em></p> <p>Nous avons publié <a href="https://pypi.org/project/canaille/#history">8 nouvelles versions</a> durant cette saison.</p> <ul> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/209">Option CLI <code>--version</code></a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/211">Implémentation du paramètre <code>--all</code> de la commande <code>get</code></a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/212">L'interface CLI peut afficher les mots de passes chiffrés</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/214">Migrations SQL avec flask-alembic</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/215">Correction du remplissage automatique du champs de mot de passe à la réinitialisation</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/216">Intégration HTMX avec le formulaire de confirmation d'emails</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/217">Ajout automatique de captures d'écran dans la documentation</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/219">Implementation de la commande <code>run</code> qui lance un serveur hypercorn</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/221">Le paramètre <code>SECRET_KEY</code> est facultatif</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/223">Commande d'export de la configuration</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/224">Fichier unique exécutable</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/225">Correction de la commande d'installation en SQL</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/226">Correction de l'internationalisation dans l'exécutable unique</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/227">Paramètre <code>kid</code> dans le JWKS</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/228">Gestion du paramètre <code>jwks</code> lors de l'enregistremnet dynamique des clients OIDC</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/229">Implémentation de la RFC7523</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/232">Utilisation d'une image docker LDAP personnalisée pour la démo</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/233">Implémentation du paramètre de configuration <code>LOGIN_ATTRIBUTES</code></a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/234">Implémentation de la norme « OIDC Dynamic Client Registration »</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/237">Émission de signaux lors des évènements importants des objets</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/238">Mise-à-jour vers Fomantic 2.9.4</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/242">Implémentation de RFC9207 avec Authlib</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/243">Renommage de <code>Client.preconsent</code> vers <code>Client.trusted</code></a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/253">Maintien de l'ordre d'ajout dans les tables SQL relationnelles</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/255">Implémentation naïve de la commande <code>restore</code></a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/256">La commande <code>delete</code> prends des paramètres de filtrage</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/257">Correction de la command <code>restore</code> avec LDAP et des données partielles</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/258">Les comptes verrouillés ne peuvent pas réinitialiser leurs mots de passe</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/259">Suppression d'un correctif temporaire pour l'affichage d'icônes en CSS</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/260">Découverte automatique des serveurs SMTP locaux</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/261">Enrichissement des paramètres de permissions par défaut</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/262">Correction de diverses erreurs dans l'interface web lorsqu'un utilisateur n'a aucune adresse email définie</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/222">Résoud de l'enregistrement de clients sans périmètre</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/230">Correction: Autorise un client à accéder à "userinfo" avec le périmètre openid</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/239">Résoud "S'assurer que le lien de redirection du client ne contient pas de composant fragment à l'enregistrement"</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/240">Correctif de sécurité : Il n'y a plus de lien magique dans la réinitisation de mot de passe si la variable TRUSTED_HOSTS n'est pas configurée</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/241">Résoud "Ensure authorization requests have a valid redirect URI"</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/244">Résoud "Accessibilité : Ajout d'un lien d'évitement dans toutes les pages"</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/245">Remplace la regec par urlparse dans validate_uri</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/246">Utilisation de HMAC pour construire les hashes</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/248">Résoud "Accessibilité : Corrige le ratio de contraste sur les boutons et les textes"</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/249">Amélioration de la lisibilité des paginations</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/251">Affiche les liens vers la politique de confidentialité et les conditions d'utilisation sur les pages d'autorisation client, si définis</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/252">Les erreurs d'URI avec fragments sont maintenant affichées en json</a></li> </ul> <h2><a href="https://pspdev.github.io/pspsdk/index.html">PSPSDK</a></h2> <p><em>Ensemble d'outils et de bibliothèques pour la console PSP de Sony</em></p> <ul> <li><a href="https://github.com/pspdev/pspsdk/pull/260">Ajout de descriptions sur des bibliothèques</a></li> </ul>2024-12-21T00:00:00+01:002024-12-21T00:00:00+01:00Éloi Rivard <eloi@yaal.coop>tag:yaal.coop,2024-12-21:/en/blog/dernieres-contributions-logiciels-libres-automne-2024

<p>The last free and open-source software contributions from the Yaal Coop team during autumn 2024.</p>

<h2>Sponsoring</h2> <ul> <li><a href="https://github.com/sponsors/lubber-de">Marco 'Lubber' Wienkoop</a> for his work on <a href="https://fomantic-ui.com">Fomantic-UI</a>, a nice CSS framework we use in <a href="https://gitlab.com/yaal/canaille">canaille</a>. Fomantic-UI is used on other tools we rely on, like <a href="https://forgejo.org">Forgejo</a>.</li> <li><a href="https://github.com/sponsors/lepture">Hsiaoming Yang</a> for his work on <a href="https://authlib.org">authlib</a>, a python authentication library we use in <a href="https://gitlab.com/yaal/canaille">canaille</a>.</li> </ul> <h2><a href="https://pygments.org/">Pygments</a></h2> <p><em>Pygments is a generic syntax highlighter written in Python</em></p> <ul> <li><a href="https://github.com/pygments/pygments/issues/2747">Add a lexer to highlight *.sources files</a>. This format will replace the <code>sources.list</code> format in Debian and derivatives.</li> <li>An issue written by a <code>pygments</code> maintainer about <a href="https://github.com/pygments/pygments/issues/2603">the use of the wrong lexer</a> for syntax highlighting in Sphinx, some fixes have been pushed to <a href="https://github.com/kivy/kivy/pull/8910">Kivy</a>, <a href="https://github.com/bokeh/bokeh/issues/14137">Bokeh</a> (<a href="https://github.com/bokeh/bokeh/pull/14138">linked issue</a>) and <a href="https://github.com/PaddlePaddle/Paddle/pull/69135">Paddle</a>.</li> </ul> <h2><a href="https://pypi.org/project/pluralizefr/">Pluralizefr</a></h2> <p><em>Python library to get plural word from singular one</em></p> <ul> <li><a href="https://github.com/sblondon/pluralizefr/pull/8">Remove of <code>u</code> prefix</a> before strings</li> <li><a href="https://github.com/sblondon/pluralizefr/commit/dd20244f8e510ceb8ebbd49bad57a17b4b1c34e2">Remove of setup.py</a>, remplaced by pyproject.toml</li> <li><a href="https://github.com/sblondon/pluralizefr/pull/6">Add a command to send package to pypi.org</a></li> <li><a href="https://github.com/sblondon/pluralizefr/pull/9">Add metadata in pyproject.toml</a></li> <li><a href="https://github.com/sblondon/pluralizefr/pull/10">Fix 'oeil' case</a></li> <li>Publish releases on <a href="https://pypi.org/project/pluralizefr/">pypi.org</a></li> </ul> <h2><a href="https://pspdev.github.io/pspsdk/index.html">PSPSDK</a></h2> <p><em>Collection of tools and libraries written for Sony's Playstation Portable (PSP) gaming console</em></p> <ul> <li>Make analog stick values more readable in basic control sample <a href="https://github.com/pspdev/pspsdk/pull/237">in main repository</a> and <a href="https://github.com/pspdev/pspdev.github.io/pull/64">in website</a></li> <li><a href="https://github.com/pspdev/pspdev.github.io/pull/63">Fix a comment about sprite in example code</a></li> </ul> <h2>apt-setup</h2> <p><em>Part of Debian-Installer. Generate an /etc/apt/sources.list for the installed system</em></p> <ul> <li><a href="https://salsa.debian.org/installer-team/apt-setup/-/merge_requests/19">Delete unused ubuntu generator script</a></li> </ul> <h2><a href="https://gitlab.com/sblondon/bmg">bmg</a></h2> <p><em>It moves a file (or directory) for 3 minutes. At the time out, the file (or directory) comes back.</em></p> <p>Mainly:</p> <ul> <li><a href="https://gitlab.com/sblondon/bmg/-/commit/2c4f149ca72562f146b3388a2045601702bd3bab">get it works</a></li> <li>...and add additional desktop notifications for <a href="https://gitlab.com/sblondon/bmg/-/commit/dc03615c792e560c785b90bd76ad816cb7535313">kdialog</a>, <a href="https://gitlab.com/sblondon/bmg/-/commit/430e464072ab73ba245e5c28eb638e802ab519f2">zenity and xmessage </a></li> </ul> <h2><a href="https://canaille.readthedocs.io">Canaille</a></h2> <p><em>Lightweight identity and authorization management software</em></p> <p>We published <a href="https://pypi.org/project/Canaille/#history">1 release</a> during this season.</p> <ul> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/181">Documentation link typo fix</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/182">Password strenght indicator implementation</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/184">Update to HTMX 2.0.3</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/185">Security events logging</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/186">Support for Python 3.13</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/187">Migration from Poetry to uv</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/188">Password compromission check against the HIPB API</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/189">Documentation on CLI configuration</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/190">Documentation translation setup</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/191">Documentation for use cases</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/192">Fix a typo in some mail URLs</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/193">Multiple factor authentication implementation</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/194">Intruder lockout implementation</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/195">Typo fix</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/196">OIDC <code>client_credentials</code> flow implementation</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/197">SCIM server API implementation</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/198">Typo fix</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/199">Punctuation fix</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/201">Punctuation fix</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/202">Documentation on theming</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/203">Password expiry implementation</a></li> <li>Various unit tests fixes <a href="https://gitlab.com/yaal/canaille/-/merge_requests/204">1</a>, <a href="https://gitlab.com/yaal/canaille/-/merge_requests/205">2</a>, <a href="https://gitlab.com/yaal/canaille/-/merge_requests/206">3</a></li> </ul> <h2><a href="https://github.com/python-scim/scim2-models">scim2-models</a></h2> <p><em>SCIM resources serialization and validation with Pydantic</em></p> <p>We published <a href="https://pypi.org/project/scim2-models/#history">11 releases</a> during this season.</p> <ul> <li><a href="https://github.com/python-scim/scim2-models/pull/79">SearchRequest 'attributes' and 'excluded_attributes' are mutually exclusive</a></li> <li><a href="https://github.com/python-scim/scim2-models">Base64 attributes serialization</a></li> <li><a href="https://github.com/python-scim/scim2-models/pull/81">Validator to ensure Schema ids are URIs</a></li> <li><a href="https://github.com/python-scim/scim2-models/pull/82">Migrate from Poetry to uv</a></li> <li><a href="https://github.com/python-scim/scim2-models/pull/83">Tox native configuration</a></li> <li><a href="https://github.com/python-scim/scim2-models/pull/87">Compare immutable attributes in resource replacement requests</a></li> </ul> <h2><a href="https://github.com/python-scim/scim2-server">scim2-server</a></h2> <p><em>Lightweight SCIM2 server prototype</em></p> <p>We published <a href="https://pypi.org/project/scim2-server/#history">1 release</a> during this season.</p> <ul> <li><a href="https://github.com/python-scim/scim2-server/pull/3">The <code>/v2</code> prefix is optional</a></li> <li><a href="https://github.com/python-scim/scim2-server/pull/7">Migrate from Poetry to uv</a></li> <li><a href="https://github.com/python-scim/scim2-server/pull/8">Python 3.10 support</a></li> </ul> <h2><a href="https://github.com/python-scim/scim2-client">scim2-client</a></h2> <p><em>Pythonically build SCIM requests and parse SCIM responses</em></p> <p>We published <a href="https://pypi.org/project/scim2-client/#history">12 releases</a> during this season.</p> <ul> <li><a href="https://github.com/python-scim/scim2-client/pull/23">Migrate from Poetry to uv</a></li> <li><a href="https://github.com/python-scim/scim2-client/pull/24">Fix an error happening when server don't return the <code>content-type</code> header</a></li> <li><a href="https://github.com/python-scim/scim2-client/pull/25">Type checking with Mypy</a></li> <li><a href="https://github.com/python-scim/scim2-client/pull/27">Separation of business and network logic</a></li> <li><a href="https://github.com/python-scim/scim2-client/pull/28">Werkzeug engine implementation</a></li> <li><a href="https://github.com/python-scim/scim2-client/pull/29">Async HTTPX engine implementation</a></li> </ul> <h2><a href="https://github.com/python-scim/scim2-tester">scim2-tester</a></h2> <p><em>SCIM RFCs server compliance checker</em></p> <p>We published <a href="https://pypi.org/project/scim2-tester/#history">8 releases</a> during this season.</p> <ul> <li><a href="https://github.com/python-scim/scim2-tester/pull/12">Migrate from Poetry to uv</a></li> </ul> <h2><a href="https://github.com/python-scim/scim2-cli">scim2-cli</a></h2> <p><em>SCIM application development CLI</em></p> <p>We published <a href="https://pypi.org/project/scim2-cli/#history">3 releases</a> during this season.</p> <ul> <li><a href="https://github.com/python-scim/scim2-cli/pull/10">Document how to build binaries</a></li> <li><a href="https://github.com/python-scim/scim2-cli/pull/11">Migrate from Poetry to uv</a></li> </ul> <h2><a href="https://github.com/pallets-eco/wtforms">wtforms</a></h2> <p><em>A flexible forms validation and rendering library for Python.</em></p> <p>We published <a href="https://pypi.org/project/WTForms/#history">2 releases</a> during this season.</p> <ul> <li><a href="https://github.com/pallets-eco/wtforms/pull/854">Migrate to the pallets-eco organization</a></li> <li><a href="https://github.com/pallets-eco/wtforms/pull/855">Stop support for Python 3.8, start support for Python 3.13</a></li> <li><a href="https://github.com/pallets-eco/wtforms/pull/856">pre-commit configuration based of Flask</a></li> <li><a href="https://github.com/pallets-eco/wtforms/pull/857">Typo on a warning message</a></li> <li><a href="https://github.com/pallets-eco/wtforms/pull/859">Remove deprecated code</a></li> <li><a href="https://github.com/pallets-eco/wtforms/pull/860">GHA workflows based on Flask</a></li> <li><a href="https://github.com/pallets-eco/wtforms/pull/862">Fix import issues appeared in the 3.2.0 release</a></li> </ul> <h2><a href="https://github.com/pallets-eco/flask-wtf">flask-wtf</a></h2> <p><em>Simple integration of Flask and WTForms, including CSRF, file upload and Recaptcha integration.</em></p> <p>We published <a href="https://pypi.org/project/Flask-WTF/#history">1 release</a> during this season.</p> <ul> <li><a href="https://github.com/pallets-eco/flask-wtf/pull/602">Migrate to the pallets-eco organization</a></li> <li><a href="https://github.com/pallets-eco/flask-wtf/pull/603">Stop support for Python 3.8, start support for Python 3.13</a></li> <li><a href="https://github.com/pallets-eco/flask-wtf/pull/604">pre-commit configuration based of Flask</a></li> <li><a href="https://github.com/pallets-eco/flask-wtf/pull/607">pre-commit update</a></li> </ul> <h2><a href="https://github.com/pallets-eco/wtforms-sqlalchemy">wtforms-sqlalchemy</a></h2> <p><em>WTForms integration for SQLAlchemy</em></p> <p>We published <a href="https://pypi.org/project/WTForms-SQLAlchemy/#history">1 release</a> during this season.</p> <ul> <li><a href="https://github.com/pallets-eco/wtforms-sqlalchemy/pull/49">mega clean-up (move to pallets-eco, modern python support, pre-commit, pyproject.toml)</a></li> <li><a href="https://github.com/pallets-eco/wtforms-sqlalchemy/pull/50">doc dependencies update</a></li> <li><a href="https://github.com/pallets-eco/wtforms-sqlalchemy/pull/51">support for Python 3.13</a></li> <li><a href="https://github.com/pallets-eco/wtforms-sqlalchemy/pull/51">GHA workflow based on Flask</a></li> </ul> <h2><a href="https://github.com/pallets-eco/click">click</a></h2> <p><em>Python composable command line interface toolkit</em></p> <ul> <li><a href="https://github.com/pallets/click/pull/2818">Add a <code>catch_exceptions</code> parameter to <code>CLIRunner</code></a></li> </ul> <h2><a href="https://github.com/sphinx-contrib/jinja-autodoc">jinja-autodoc</a></h2> <p><em>Automatically document your Jinja templates with Sphinx</em></p> <p>We published <a href="https://pypi.org/project/jinja-autodoc/#history">3 releases</a> during this season.</p> <ul> <li><a href="https://github.com/offlinehacker/sphinxcontrib.jinjadomain">Fork from sphinxcontrib.jinjadomain, and hosting under the sphinx-contrib organization umbrella</a></li> </ul>2024-12-21T00:00:00+01:002024-12-21T00:00:00+01:00Éloi Rivard <eloi@yaal.coop>tag:yaal.coop,2024-12-21:/blog/dernieres-contributions-logiciels-libres-automne-2024

<p>Les dernières contributions à des logiciels libres par l'équipe Yaal Coop pendant l'automne 2024.</p>

<h2>Mécénat</h2> <ul> <li><a href="https://github.com/sponsors/lubber-de">Marco 'Lubber' Wienkoop</a> pour son travail sur <a href="https://fomantic-ui.com">Fomantic-UI</a>, un chouette framework CSS que nous utilisons dans <a href="https://gitlab.com/yaal/canaille">canaille</a>. Fomantic-UI est aussi utilisé par d'autres outils sur lesquels nous comptons, comme <a href="https://forgejo.org">Forgejo</a>.</li> <li><a href="https://github.com/sponsors/lepture">Hsiaoming Yang</a> pour son travail sur <a href="https://authlib.org">authlib</a>, une bibliothèque python d'authentification que nous utilisons dans <a href="https://gitlab.com/yaal/canaille">canaille</a>.</li> </ul> <h2><a href="https://pygments.org/">Pygments</a></h2> <p><em>Bibliothèque Python de coloration syntaxique</em></p> <ul> <li><a href="https://github.com/pygments/pygments/issues/2747">Ajout d'un lexeur pour colorer les fichiers *.sources</a>. Ce format de fichiers remplacera à terme les fichiers <code>sources.list</code> dans Debian et dérivées.</li> <li>Suite à une réflexion faite par un mainteneur de <code>pygments</code> concernant <a href="https://github.com/pygments/pygments/issues/2603">l'utilisation du mauvais lexeur</a> pour la coloration syntaxique dans Sphinx, des corrections ont été proposées dans <a href="https://github.com/kivy/kivy/pull/8910">Kivy</a>, <a href="https://github.com/bokeh/bokeh/issues/14137">Bokeh</a> (<a href="https://github.com/bokeh/bokeh/pull/14138">rapport associé</a>) et <a href="https://github.com/PaddlePaddle/Paddle/pull/69135">Paddle</a>.</li> </ul> <h2><a href="https://pypi.org/project/pluralizefr/">Pluralizefr</a></h2> <p><em>Bibliothèque Python pour obtenir un mot au pluriel à partir du singulier</em></p> <ul> <li><a href="https://github.com/sblondon/pluralizefr/pull/8">Suppression des préfixes <code>u</code></a> devant les chaînes de caractères</li> <li><a href="https://github.com/sblondon/pluralizefr/commit/dd20244f8e510ceb8ebbd49bad57a17b4b1c34e2">Suppression de setup.py</a>, remplacé par pyproject.toml</li> <li><a href="https://github.com/sblondon/pluralizefr/pull/6">Ajout d'une commande pour envoyer des paquets vers pypi.org</a></li> <li><a href="https://github.com/sblondon/pluralizefr/pull/9">Ajout de métadonnées dans pyproject.toml</a></li> <li><a href="https://github.com/sblondon/pluralizefr/pull/10">Correction du cas « oeil »</a></li> <li>Publications sur <a href="https://pypi.org/project/pluralizefr/">pypi.org</a></li> </ul> <h2><a href="https://pspdev.github.io/pspsdk/index.html">PSPSDK</a></h2> <p><em>Ensemble d'outils et de bibliothèques pour la console PSP de Sony</em></p> <ul> <li>Amélioration de la lisibilité des valeurs du stick analogique dans le code d'exemple des controleurs <a href="https://github.com/pspdev/pspsdk/pull/237">dans le dépôt principal</a> et <a href="https://github.com/pspdev/pspdev.github.io/pull/64">pour le site web</a></li> <li><a href="https://github.com/pspdev/pspdev.github.io/pull/63">Correction d'un commentaire dans du code d'exemple</a></li> </ul> <h2>apt-setup</h2> <p><em>Partie de Debian-Installer. Produit un fichier /etc/apt/sources.list pour le système installé</em></p> <ul> <li><a href="https://salsa.debian.org/installer-team/apt-setup/-/merge_requests/19">Suppression du script inutilisé pour le cas d'une Ubuntu</a></li> </ul> <h2><a href="https://gitlab.com/sblondon/bmg">bmg</a></h2> <p><em>Déplace un fichier (ou répertoire) pendant 3 minutes. Une fois le délai expiré, le fichier (ou répertoire) revient.</em></p> <p>Principalement :</p> <ul> <li><a href="https://gitlab.com/sblondon/bmg/-/commit/2c4f149ca72562f146b3388a2045601702bd3bab">le faire fonctionner</a></li> <li>...et ajouter les notifications de bureau supplémentaires pour <a href="https://gitlab.com/sblondon/bmg/-/commit/dc03615c792e560c785b90bd76ad816cb7535313">kdialog</a>, <a href="https://gitlab.com/sblondon/bmg/-/commit/430e464072ab73ba245e5c28eb638e802ab519f2">zenity et xmessage </a></li> </ul> <h2><a href="https://canaille.readthedocs.io">Canaille</a></h2> <p><em>Serveur d’identité et d'autorisations ultra-léger</em></p> <p>Nous avons publié <a href="https://pypi.org/project/Canaille/#history">1 nouvelle version</a> durant cette saison.</p> <ul> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/181">Correction d'un lien dans la documentation</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/182">Implémentation d'un indicateur de robustesse des mots de passe</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/184">Mise à jour vers HTMX 2.0.3</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/185">Journalisation des évènements de sécurité</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/186">Support de Python 3.13</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/187">Migration de Poetry à uv</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/188">Test de la compromission des mots de passe avec l'API HIPB</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/189">Documentation de la configuration de la ligne de commande</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/190">Mise en place de l'internationalisation de la documentation</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/191">Documentation des cas d'usage</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/192">Correction d'une coquille dans les URLs de certains mails</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/193">Implémentation de mécanismes d'authentification multi-facteurs</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/194">Implémentation du verrouillage des comptes après tentatives de connexion infructueuses</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/195">Correction d'une coquille</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/196">Implémentation du flux OIDC <code>client_credentials</code></a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/197">Implémentation de l'API SCIM</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/198">Correction d'une coquille</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/199">Correction de ponctuation</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/201">Correction de ponctuation</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/202">Documentation de l'habillage personnalisé</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/203">Implémentation de l'expiration des mots de passe</a></li> <li>Divers correctifs sur les tests unitaires <a href="https://gitlab.com/yaal/canaille/-/merge_requests/204">1</a>, <a href="https://gitlab.com/yaal/canaille/-/merge_requests/205">2</a>, <a href="https://gitlab.com/yaal/canaille/-/merge_requests/206">3</a></li> </ul> <h2><a href="https://github.com/python-scim/scim2-models">scim2-models</a></h2> <p><em>Sérialisation et validation de ressources SCIM avec Pydantic</em></p> <p>Nous avons publié <a href="https://pypi.org/project/scim2-models/#history">11 nouvelles versions</a> durant cette saison.</p> <ul> <li><a href="https://github.com/python-scim/scim2-models/pull/79">Les attributs <code>attributes</code> et <code>excluded_attributes</code> de SearchRequest sont mutuellement exclusifs</a></li> <li><a href="https://github.com/python-scim/scim2-models">Sérialisation des attributs <code>Base64</code>,</a></li> <li><a href="https://github.com/python-scim/scim2-models/pull/81">Validateur s'assurant que les ids des Schemas sont des URIs</a></li> <li><a href="https://github.com/python-scim/scim2-models/pull/82">Migration de Poetry à uv</a></li> <li><a href="https://github.com/python-scim/scim2-models/pull/83">Configuration native de Tox</a></li> <li><a href="https://github.com/python-scim/scim2-models/pull/87">Comparaison des attributs immutables dans les requêtes de remplacement de ressources</a></li> </ul> <h2><a href="https://github.com/python-scim/scim2-server">scim2-server</a></h2> <p><em>Prototype de server SCIM2 ultra-léger</em></p> <p>Nous avons publié <a href="https://pypi.org/project/scim2-server/#history">1 nouvelle version</a> durant cette saison.</p> <ul> <li><a href="https://github.com/python-scim/scim2-server/pull/3">Le préfixe <code>/v2</code> est facultatif</a></li> <li><a href="https://github.com/python-scim/scim2-server/pull/7">Migration de Poetry à uv</a></li> <li><a href="https://github.com/python-scim/scim2-server/pull/8">Support de Python 3.10</a></li> </ul> <h2><a href="https://github.com/python-scim/scim2-client">scim2-client</a></h2> <p><em>Fabrication et analyse pythonique de requêtes SCIM</em></p> <p>Nous avons publié <a href="https://pypi.org/project/scim2-client/#history">12 nouvelles versions</a> durant cette saison.</p> <ul> <li><a href="https://github.com/python-scim/scim2-client/pull/23">Migration de Poetry à uv</a></li> <li><a href="https://github.com/python-scim/scim2-client/pull/24">Correction d'une erreur surverant lorsque les serveurs ne retournent pas l'en-tête <code>content-type</code></a></li> <li><a href="https://github.com/python-scim/scim2-client/pull/25">Vérification du typage avec Mypy</a></li> <li><a href="https://github.com/python-scim/scim2-client/pull/27">Séparation des logiques métier et réseau</a></li> <li><a href="https://github.com/python-scim/scim2-client/pull/28">Implémentation d'un moteur réseau basé sur Werkzeug</a></li> <li><a href="https://github.com/python-scim/scim2-client/pull/29">Implémentation d'un moteur asynchrone basé sur HTTPX</a></li> </ul> <h2><a href="https://github.com/python-scim/scim2-tester">scim2-tester</a></h2> <p><em>Outil de vérification de conformité de serveurs aux normes SCIM</em></p> <p>Nous avons publié <a href="https://pypi.org/project/scim2-tester/#history">8 nouvelles versions</a> durant cette saison.</p> <ul> <li><a href="https://github.com/python-scim/scim2-tester/pull/12">Migration de Poetry à uv</a></li> </ul> <h2><a href="https://github.com/python-scim/scim2-cli">scim2-cli</a></h2> <p><em>Outil en ligne de commandes pour interagir avec des applications SCIM</em></p> <p>Nous avons publié <a href="https://pypi.org/project/scim2-cli/#history">3 nouvelles versions</a> durant cette saison.</p> <ul> <li><a href="https://github.com/python-scim/scim2-cli/pull/10">Documentation sur la manière de fabriquer des binaires</a></li> <li><a href="https://github.com/python-scim/scim2-cli/pull/11">Migration de Poetry à uv</a></li> </ul> <h2><a href="https://github.com/pallets-eco/wtforms">wtforms</a></h2> <p><em>Bibliothèque python de gestion de formulaires web</em></p> <p>Nous avons publié <a href="https://pypi.org/project/WTForms/#history">2 nouvelles versions</a> durant cette saison.</p> <ul> <li><a href="https://github.com/pallets-eco/wtforms/pull/854">Migration vers l'organisation pallets-eco</a></li> <li><a href="https://github.com/pallets-eco/wtforms/pull/855">Arrêt du support de Python 3.8, support de Python 3.13</a></li> <li><a href="https://github.com/pallets-eco/wtforms/pull/856">Configuration de <code>pre-commit</code> basée sur celle de Flask</a></li> <li><a href="https://github.com/pallets-eco/wtforms/pull/857">Correction d'une coquille sur un message d'avertissement</a></li> <li><a href="https://github.com/pallets-eco/wtforms/pull/859">Suppression de code déprécié</a></li> <li><a href="https://github.com/pallets-eco/wtforms/pull/860">Intégration continue basée sur celle de Flask</a></li> <li><a href="https://github.com/pallets-eco/wtforms/pull/862">Correction d'une erreur d'import apparue avec la version 3.2.0</a></li> </ul> <h2><a href="https://github.com/pallets-eco/flask-wtf">flask-wtf</a></h2> <p><em>Intégration de WTForms dans Flask</em></p> <p>Nous avons publié <a href="https://pypi.org/project/Flask-WTF/#history">1 nouvelle version</a> durant cette saison.</p> <ul> <li><a href="https://github.com/pallets-eco/flask-wtf/pull/602">Migration vers l'organisation pallets-eco</a></li> <li><a href="https://github.com/pallets-eco/flask-wtf/pull/603">Arrêt du support de Python 3.8, support de Python 3.13</a></li> <li><a href="https://github.com/pallets-eco/flask-wtf/pull/604">Configuration de <code>pre-commit</code> basée sur celle de Flask</a></li> <li><a href="https://github.com/pallets-eco/flask-wtf/pull/607">Mise à jour de <code>pre-commit</code></a></li> </ul> <h2><a href="https://github.com/pallets-eco/wtforms-sqlalchemy">wtforms-sqlalchemy</a></h2> <p><em>Intégration de SQLAlchemy dans WTForms</em></p> <p>Nous avons publié <a href="https://pypi.org/project/WTForms-SQLAlchemy/#history">1 nouvelle version</a> durant cette saison.</p> <ul> <li><a href="https://github.com/pallets-eco/wtforms-sqlalchemy/pull/49">Méga-nettoyage (migration vers pallets-eco, support modèrne de Python, pre-commit, pyproject.toml)</a></li> <li><a href="https://github.com/pallets-eco/wtforms-sqlalchemy/pull/50">Mise à jour des dépendances de la documentation</a></li> <li><a href="https://github.com/pallets-eco/wtforms-sqlalchemy/pull/51">Support de Python 3.13</a></li> <li><a href="https://github.com/pallets-eco/wtforms-sqlalchemy/pull/51">Intégration continue basée sur celle de Flask</a></li> </ul> <h2><a href="https://github.com/pallets-eco/click">click</a></h2> <p><em>Boîte à outil pour créer des programme en ligne de commande composables avec Python</em></p> <ul> <li><a href="https://github.com/pallets/click/pull/2818">Ajout d'un paramètre <code>catch_exceptions</code> à <code>CLIRunner</code></a></li> </ul> <h2><a href="https://github.com/sphinx-contrib/jinja-autodoc">jinja-autodoc</a></h2> <p><em>Documentation automatique des patrons Jinja avec Sphinx</em></p> <p>Nous avons publié <a href="https://pypi.org/project/jinja-autodoc/#history">3 nouvelles versions</a> durant cette saison.</p> <ul> <li><a href="https://github.com/offlinehacker/sphinxcontrib.jinjadomain">Fork du projet sphinxcontrib.jinjadomain, et hébergement dans l'organisation sphinx-contrib</a></li> </ul>2024-12-19T00:00:00+01:002024-12-19T00:00:00+01:00Sébastien Birolleau <sebastien@yaal.coop>tag:yaal.coop,2024-12-19:/en/blog/canaille-nlnet-security-features

<p>Important security features have been added to Canaille, our identity and authorization management software</p>

<p>We have been working recently on key security features for Canaille, as parts of our <a href="https://nlnet.nl">NLNet grant</a>.</p> <h1>Security</h1> <p>During this sprint we focused on implementing security recommandations advised by the <a href="https://cyber.gouv.fr/publications/recommandations-relatives-lauthentification-multifacteur-et-aux-mots-de-passe">French cybersecurity public agency "ANSSI"</a>.</p> <h2>Multi-factor Authentication</h2> <p>In the old days, asking for a password was considered sufficient to verify the identity of a person on the internet. However, there are multiple ways to guess a password or steal it from someone, and users quickly began to form less than ideal habits around them - like using the same password on every websites. But it's not just passwords. Software developers came to the realization that, especially for sensitive applications, you can't get away with using a single authentication method: every one of them has its weaknesses, and can eventually be cracked.</p> <p>The solution was found in asking users to authenticate themselves using two or more authentication methods, or factors - hence the name multi-factor authentication.</p> <p>For an identity management software like Canaille, this was a key feature to have, and we implemented it for four different methods:</p> <ul> <li><a href="https://en.wikipedia.org/wiki/HMAC-based_one-time_password">HMAC-based one-time password (HOTP)</a></li> <li><a href="https://en.wikipedia.org/wiki/Time-based_one-time_password">Time-based one-time password (TOTP)</a></li> <li>Code sent via email</li> <li>Code sent via SMS</li> </ul> <p>The HOTP/TOTP methods require the user to download and set up an authenticator mobile app or software (like <a href="https://freeotp.github.io/">FreeOTP</a>), which will in turn produce one-time passwords. These passwords change periodically (each time you press the button in your authenticator for HOTP, or after a fixed period for TOTP), which makes it harder for attackers to get their hands on a password and use it in time. These are probably the most secure authentication factors available now for Canaille.</p> <p>The remaining two factors (codes via email or SMS) are more basic but still offer a better security when combined with the password. They might be adapted for use cases where ease of use appears more important than security. The email method requires the administrators of the Canaille instance to have configured a <a href="https://en.wikipedia.org/wiki/Simple_Mail_Transfer_Protocol">SMTP</a> server. Likewise, a functioning <a href="https://en.wikipedia.org/wiki/Short_Message_Peer-to-Peer">SMPP</a> server is needed for the SMS method.</p> <p>These factors can be stacked, up to 3 different factors (HOTP and TOTP, using the same authenticator app, are mutually exclusive) in addition to the traditional password. The user will then need to fill out all the required codes in order to log in to their account. The MFA feature can also be deactivated completely - in that case the user will only need their password to login.</p> <h2>Intruder lockout</h2> <p>To prevent brute-force attacks on Canaille accounts, we added a delay between each failed login attempt. The delay doubles each time someone enters a wrong password. We also considered locking accounts after a given number of failed attempts, but this would have made it too easy for attackers to lock all user accounts.</p> <h2>Security events logging</h2> <p>In order to facilitate the detection of a potential attack on a Canaille instance, we added logging for sensitive events. Those logs are marked with a special "security" tag for easy retrieval. They can be configured to be written in a separate file than usual log entries.</p> <p>Logged security events include authentication attempts, password or email updates, emission or revokation of OAuth tokens, and <a href="https://canaille.readthedocs.io/en/latest/features.html#logging">more</a>.</p> <h2>Password compromise investigation</h2> <p>Since users tend to reuse the same passwords (with some small variations in the best case), it is now possible to check if each new password is not in a compromised passwords database, thanks to the <a href="https://haveibeenpwned.com/">Have I Been Pwned</a>'s API.</p> <p>HIBP offers a free API endpoint that can be consulted for compromised passwords.</p> <h2>Password expiry policy</h2> <p>In order to increase the security of user accounts, it is now possible to determine a lifetime for passwords. When a password expires, users are forced to update their password on their next login, or during their session if already logged in.</p> <h1>Provisioning with SCIM</h1> <p>Canaille provides a SCIM server implementation, that can be used by client applications to manage users and group directly in Canaille (given the rights permissions). In the future we would love to build a small service subscription management application, and SCIM is a well suited protocol for such an application to communicate with Canaille.</p> <p>Thanks to <a href="https://yaal.coop/blog/en/scim2-toolbox">our recent work on SCIM</a> we had almost everything ready to add a server-side implementation of SCIM. It was also a way to test our SCIM libraries in a real-world situation. In the end, this integration made us fix a lot of things both in our SCIM toolbox and in Canaille.</p> <h1>Documentation</h1> <h2>Internationalization</h2> <p>To make Canaille more accessible, we spent some time to make our translation translatable. The translation interface is available on <a href="https://hosted.weblate.org/projects/canaille/documentation/">Weblate</a>. We also translated the <a href="https://canaille.readthedocs.io/fr">documentation in French</a> to validate the mechanism. This was also an opportunity for us to review all the existing documentation and fix wording errors and typos.</p> <h2>Theming</h2> <p>We also have worked on the <a href="https://canaille.readthedocs.io/en/latest/tutorial/theming.html">theming documentation</a> to help users customize how their Canaille instance looks. We wanted to reference and document <a href="https://canaille.readthedocs.io/en/latest/references/templates.html">all our templates</a>, to help designers modify them. To achieve this we had to <a href="https://github.com/offlinehacker/sphinxcontrib.jinjadomain">fork an old unmaintained library</a> into a new library <a href="https://jinja-autodoc.readthedocs.io">jinja-autodoc</a> for automatic template documentation generation. We cleaned it, made a few improvements, and pushed it under the <a href="https://github.com/sphinx-contrib">sphinx-contrib</a> organization.</p>2024-12-19T00:00:00+01:002024-12-19T00:00:00+01:00Sébastien Birolleau <sebastien@yaal.coop>tag:yaal.coop,2024-12-19:/blog/canaille-nlnet-security-features

<p>De nouvelles fonctionnalités importantes portant sur la sécurité ont été ajoutées dans Canaille, notre logiciel de gestion d'identités et d'autorisations</p>

<p>Nous avons travaillé récemment sur les principales caractéristiques de sécurité de Canaille, dans le cadre de notre <a href="https://nlnet.nl">subvention NLNet</a>.</p> <h1>Sécurité</h1> <p>Au cours de ce sprint, nous nous sommes concentrés sur la mise en œuvre des recommandations de sécurité conseillées par l'<a href="https://cyber.gouv.fr/publications/recommandations-relatives-lauthentification-multifacteur-et-aux-mots-de-passe">agence publique française de cybersécurité "ANSSI"</a>.</p> <h2>Authentification multifactorielle</h2> <p>Autrefois, il suffisait de demander un mot de passe pour vérifier l'identité d'une personne sur l'internet. Cependant, il existe de multiples façons de deviner un mot de passe ou de le voler à quelqu'un, et les utilisateurs ont rapidement commencé à prendre des habitudes peu recommandables à leur égard, comme l'utilisation du même mot de passe sur tous les sites web. Mais il n'y a pas que les mots de passe. Les développeurs de logiciels se sont rendu compte que, surtout pour les applications sensibles, il n'est pas possible d'utiliser une seule méthode d'authentification : chacune d'entre elles présente des faiblesses et peut éventuellement être piratée.</p> <p>La solution a consisté à demander aux utilisateurs de s'authentifier à l'aide d'au moins deux méthodes d'authentification, ou facteurs - d'où le nom d'authentification multifactorielle.</p> <p>Pour un logiciel de gestion de l'identité comme Canaille, il s'agissait d'une fonctionnalité essentielle, et nous l'avons mise en œuvre pour quatre méthodes différentes :</p> <ul> <li><a href="https://en.wikipedia.org/wiki/HMAC-based_one-time_password">Mot de passe à usage unique basé sur HMAC (HOTP)</a></li> <li><a href="https://en.wikipedia.org/wiki/Time-based_one-time_password">Mot de passe à usage unique basé sur le temps (TOTP)</a></li> <li>Code envoyé par e-mail</li> <li>Code envoyé par SMS</li> </ul> <p>Les méthodes HOTP/TOTP exigent que l'utilisateur télécharge et configure une application mobile ou un logiciel d'authentification (comme <a href="https://freeotp.github.io/">FreeOTP</a>), qui produira à son tour des mots de passe à usage unique. Ces mots de passe changent périodiquement (chaque fois que vous appuyez sur le bouton de votre authentificateur pour HOTP, ou après une période fixe pour TOTP), ce qui rend plus difficile pour les attaquants de mettre la main sur un mot de passe et de l'utiliser à temps. Ce sont probablement les facteurs d'authentification les plus sûrs actuellement disponibles pour Canaille.</p> <p>Les deux autres facteurs (codes par e-mail ou SMS) sont plus basiques mais offrent une meilleure sécurité lorsqu'ils sont combinés au mot de passe. Ils pourraient être adaptés à des cas d'utilisation où la facilité d'utilisation semble plus importante que la sécurité. La méthode du e-mail exige que les administrateurs de l'instance Canaille aient configuré un serveur <a href="https://en.wikipedia.org/wiki/Simple_Mail_Transfer_Protocol">SMTP</a>. De même, un serveur <a href="https://en.wikipedia.org/wiki/Short_Message_Peer-to-Peer">SMPP</a> fonctionnel est nécessaire pour la méthode SMS.</p> <p>Ces facteurs peuvent être cumulés, jusqu'à 3 facteurs différents (HOTP et TOTP, en utilisant la même application d'authentification, s'excluent mutuellement) en plus du mot de passe traditionnel. L'utilisateur devra alors remplir tous les codes requis pour se connecter à son compte. La fonction MFA peut également être complètement désactivée - dans ce cas, l'utilisateur n'aura besoin que de son mot de passe pour se connecter.</p> <h2>Verrouillage anti-intrusion</h2> <p>Pour empêcher les attaques par force brute sur les comptes Canaille, nous avons ajouté un délai entre chaque tentative de connexion échouée. Ce délai est doublé chaque fois qu'un utilisateur saisit un mot de passe erroné. Nous avons également envisagé de verrouiller les comptes après un certain nombre de tentatives infructueuses, mais cela aurait permis aux attaquants de verrouiller trop facilement tous les comptes d'utilisateurs.</p> <h2>Journalisation des événements de sécurité</h2> <p>Afin de faciliter la détection d'une attaque potentielle sur une instance de Canaille, nous avons ajouté la journalisation des événements sensibles. Ces journaux sont marqués d'une étiquette spéciale "sécurité" pour faciliter leur récupération.</p> <p>Les événements de sécurité enregistrés comprennent les tentatives d'authentification, les mises à jour de mot de passe ou d'e-mail, l'émission ou la révocation de jetons OAuth, <a href="https://canaille.readthedocs.io/en/latest/features.html#logging">etc</a>.</p> <h2>Vérification de la compromission du mot de passe</h2> <p>Comme les utilisateurs ont tendance à réutiliser les mêmes mots de passe (avec quelques petites variations dans le meilleur des cas), il est désormais possible de vérifier si chaque nouveau mot de passe ne se trouve pas dans une base de données de mots de passe compromis, grâce à l'API de <a href="https://haveibeenpwned.com/">Have I Been Pwned</a>.</p> <p>HIBP offre un point de terminaison API gratuit qui peut être consulté pour les mots de passe compromis.</p> <h2>Politique d'expiration des mots de passe</h2> <p>Afin d'accroître la sécurité des comptes d'utilisateurs, il est désormais possible de déterminer une durée de vie pour les mots de passe. Lorsqu'un mot de passe expire, les utilisateurs sont obligés de le mettre à jour lors de leur prochaine connexion, ou pendant leur session s'ils sont déjà connectés.</p> <h1>Approvisionnement avec SCIM</h1> <p>Canaille fournit une implémentation de serveur SCIM, qui peut être utilisée par les applications clientes pour gérer les utilisateurs et les groupes directement dans Canaille (avec les droits d'autorisation). À l'avenir, nous aimerions créer une petite application de gestion d'abonnements à des services, et SCIM est un protocole bien adapté pour qu'une telle application puisse communiquer avec Canaille.</p> <p>Grâce à <a href="https://yaal.coop/blog/en/scim2-toolbox">nos récents travaux sur SCIM</a>, nous avions presque tout prêt pour ajouter une implémentation côté serveur de SCIM. C'était aussi un moyen de tester nos bibliothèques SCIM en situation réelle. Au final, cette intégration nous a fait corriger beaucoup de choses aussi bien dans notre boîte à outils SCIM que dans Canaille.</p> <h1>Documentation</h1> <h2>Internationalisation</h2> <p>Pour rendre Canaille plus accessible, nous avons passé du temps à rendre notre documentation traduisible. L'interface de traduction est disponible sur <a href="https://hosted.weblate.org/projects/canaille/documentation/">Weblate</a>. Nous avons également traduit la <a href="https://canaille.readthedocs.io/fr">documentation en français</a> pour valider le mécanisme. Ce fut également l’occasion pour nous de revoir toute la documentation existante et de corriger les erreurs de formulation et les fautes de frappe.</p> <h2>Habillage</h2> <p>Nous avons également travaillé sur la <a href="https://canaille.readthedocs.io/en/latest/tutorial/theming.html">documentation sur la personnalisation de l'habillage de Canaille</a> pour aider les utilisateurs à personnaliser l'apparence de leur instance Canaille. Nous souhaitions référencer et documenter <a href="https://canaille.readthedocs.io/en/latest/references/templates.html">tous nos patrons</a>, pour aider les designers à les modifier. Pour y parvenir, nous avons dû <a href="https://github.com/offlinehacker/sphinxcontrib.jinjadomain">transformer une ancienne bibliothèque non maintenue</a> en une nouvelle bibliothèque <a href="https://jinja-autodoc.readthedocs.io">jinja-autodoc</a> pour la génération automatique de documentation de patrons. Nous l'avons nettoyé, apporté quelques améliorations et l'avons placé sous l' organisation <a href="https://github.com/sphinx-contrib">sphinx-contrib</a>.</p>2024-12-05T00:00:00+01:002024-12-05T00:00:00+01:00Éloi Rivard <eloi@yaal.coop>tag:yaal.coop,2024-12-05:/en/blog/scim2-toolbox

<p>Presentation of the Python libraries developed by Yaal Coop to interact with the SCIM protocol.</p>

<p>Our friends from <a href="https://indiehosters.net">IndieHosters</a> provide a rich <a href="https://indiehosters.net/apps">catalog of services</a> to their users. They are specialized in infrastructure management of those services, and one of the major aspects of their work is the management of user accounts.</p> <p>When a new user account is created against an identity server, most of the time the access token that the users provide to the services contains information about the user. This information is generally enough to create the users account on the service provider. Let us study an example with the Keycloak identity provider and a the Nextcloud file management service.</p> <ul> <li>the users create their account against Keycloak (for instance by filling a subscription form),</li> <li>they try to access Nextcloud, but they have no open session, so they get redirected to Keycloak,</li> <li>they log in, Keycloak generates a token containing their personal information,</li> <li>this token is forwarded to Nextcloud,</li> <li>Nextcloud reads the personal information from the token. If the user account does not exist on Nextcloud, then it is created. Otherwise, the personal information is updated on Nextcloud.</li> <li>Nextcloud finally gives access to the user.</li> </ul> <p>This is convenient, but this does not cover all the use cases:</p> <ul> <li>How to share a document with users that never logged in yet? For the moment it is needed to wait for a first user login on Nextcloud before its Nextcloud account is created.</li> <li>Users edit their personal information on the identity server (for instance, their <em>display name</em>). How to instantly spread the modification on all the services? Currently, personal information are only updated when users log-in anew on the services.</li> <li>How to delete or deactivate user accounts on all the services, once they have been created?</li> </ul> <p>To achieve all those operations, it is needed to use a <a href="https://en.wikipedia.org/wiki/Provisioning_(technology)">provisioning protocol</a>. <em>Provisioning</em> is the action of forwarding objects (often user and groups) modifications between several services. These days, the industry standard is <a href="https://simplecloud.info">SCIM</a>. IndieHosters started a nice <a href="https://scim.libre.sh">presentation webpage</a> about SCIM.</p> <p>They obtained a <a href="https://nlnet.nl">NLNet</a> grant to develop SCIM in the ecosystem of their tools, and hired Yaal Coop for a part of the project. We had several missions:</p> <ul> <li>Provide a command line interface that would allow to easily communicate with a SCIM server, and test the conformity of a SCIM server towards the specifications. This project gave birth to several sub-projects:<ul> <li><a href="https://scim2-models.readthedocs.io">scim2-models</a>, a SCIM resources validation and serialization Python library. It relies on <a href="https://docs.pydantic.dev">Pydantic</a>, provides native objects that implement the SCIM specification. It aims to be used as a building block for SCIM server and client applications.</li> <li><a href="https://scim2-client.readthedocs.io">scim2-client</a>, a Python library that creates and validates SCIM network requests. It uses <a href="https://www.python-httpx.org">httpx</a> to handle the network part.</li> <li><a href="https://github.com/python-scim/scim2-server">scim2-server</a>, a SCIM server prototype that uses <em>scim2-models</em> developped by <a href="https://www.contact-software.com">CONTACT Software</a>, and co-maintained by Yaal Coop.</li> <li><a href="https://scim2-tester.readthedocs.io">scim2-tester</a>, a SCIM compliance testing Python library. It uses scim2-client to send various requests to a SCIM server, and check if it behaves as expected by the SCIM specifications.</li> <li><a href="https://scim2-cli.readthedocs.io">scim2-cli</a>, a command line utility that uses scim2-client and scim2-tester, and provides an interface to perform various operations on SCIM servers.</li> </ul> </li> <li>Discuss the adoption of SCIM as the official provisioning protocol for the instant messaging protocol <a href="https://matrix.org">Matrix</a>. We redacted an evolution request for the protocol (<a href="https://github.com/matrix-org/matrix-spec-proposals/pull/4098">MSC4098</a>), for which discussions are still opened. To this day the proposition has not been adopted, the main argument against is that provisioning is out of scope of the Matrix protocol.</li> <li>In parallel, we developed a <a href="https://github.com/element-hq/synapse/pull/17144">SCIM implementation in synapse</a>, the most famous Matrix server currently. The implementation uses scim2-models.</li> </ul> <p>SCIM appears to us a future standard for provisioning and we hope that the libraries developed will help its development, thanks to new Python tools and eventually without limiting this language. Provisioning is an useful technique for alternative online service providers, such as the ones in the <a href="https://chatons.org">CHATONS</a> collective. They deploy heterogeneous sets of services, and specifications such as SCIM help those services to communicate. We hope that in the long run our work will have an impact on the quality of service of those little providers, and help them grow.</p>2024-12-05T00:00:00+01:002024-12-05T00:00:00+01:00Éloi Rivard <eloi@yaal.coop>tag:yaal.coop,2024-12-05:/blog/scim2-toolbox

<p>Présentation des bibliothèques Python développées par Yaal Coop pour utiliser le protocole SCIM.</p>

<p>Nos copains d’<a href="https://indiehosters.net">IndieHosters</a> proposent à leurs utilisateurs un <a href="https://indiehosters.net/apps">catalogue de services</a> étoffé. Leur métier est de gérer toute l’infrastructure autour de ces services, et un des enjeux importants du métier est la gestion des utilisateurs.</p> <p>Lorsqu’un nouveau compte utilisateur est créé auprès d’un serveur d’identité, généralement le jeton d'accès que l’utilisateur transmet aux services contient les informations nécessaires à la création du compte utilisateur auprès de ces services. Prenons un exemple avec le serveur d’identité Keycloak et le service d’hébergement de fichiers Nextcloud :</p> <ul> <li>je crée mon compte utilisateur auprès de Keycloak (par exemple, en remplissant un formulaire d’inscription),</li> <li>je tente d’accéder à Nextcloud, mais je n’ai pas de session ouverte, je suis donc redirigé vers Keycloak,</li> <li>je m’identifie, Keycloak génère un jeton contenant mes informations personnelles,</li> <li>ce jeton est transmis à Nextcloud,</li> <li>Nextcloud lit mes informations personnelles dans le jeton. Si mon compte utilisateur n’existait pas sur Nextcloud, alors il est créé. Sinon, mes informations personnelles sont mises à jour dans Nextcloud.</li> <li>Nextcloud m’autorise enfin l’accès aux fichiers.</li> </ul> <p>C’est très pratique, mais ça ne couvre pas tous les cas de figure :</p> <ul> <li>Comment faire pour partager un document avec un utilisateur qui ne s’est jamais encore connecté à un service ? Pour le moment il est nécessaire d’attendre la première connexion d’un utilisateur avant que son compte ne soit créé sur Nextcloud.</li> <li>Un utilisateur édite une information le concernant sur le serveur d’identité, par exemple son nom d’affichage. Comment faire pour diffuser l'information instantanément auprès des services (par exemple un compte mail ou un chat qui identifie l'utilisateur par ce même Keycloak) ?Actuellement, les mises à jour d’informations personnelles ne sont répandues sur Nextcloud que lorsque les utilisateurs s’y connectent.</li> <li>Comment supprimer ou désactiver un compte utilisateur auprès de tous les services ?</li> </ul> <p>Pour effectuer toutes ces opérations, on utilise un protocole de <a href="https://fr.wikipedia.org/wiki/Provisionnement">provisionnement</a>. <em>Provisionner</em> consiste grossièrement à diffuser des modification sur un objet entre plusieurs services. De nos jours, le protocole de provisionnement souvent utilisé dans l’industrie est <a href="https://simplecloud.info">SCIM</a>. IndieHosters a préparé une <a href="https://scim.libre.sh">page web d’explications sur le protocole</a> que l’on vous invite à consulter.</p> <p>IndieHosters a obtenu un financement auprès de <a href="https://nlnet.nl">NLNet</a> pour développer SCIM dans l’écosystème des outils qu’ils utilisent, et ont fait appel à Yaal Coop pour une partie des travaux. Nous avions plusieurs mission :</p> <ul> <li>Fournir un outil en ligne de commandes qui permette de communiquer avec un serveur SCIM, et de tester la conformité d’un serveur SCIM vis-à-vis de la norme. Ce projet a donné lieu à plusieurs sous-projets:<ul> <li><a href="https://scim2-models.readthedocs.io">scim2-models</a>, une bibliothèque Python de sérialisation et validation de ressources SCIM. Elle est basée sur <a href="https://docs.pydantic.dev">Pydantic</a> et fournit des objets natifs qui représentent des ressources SCIM et qui implémente une partie de la norme. Elle a pour but de servir de brique de base à des serveurs ou des clients SCIM.</li> <li><a href="https://scim2-client.readthedocs.io">scim2-client</a>, une bibliothèque Python de fabrication et d’analyse pythonique de requêtes SCIM. Elle s’appuie sur scim2-models et sur <a href="https://www.python-httpx.org">httpx</a> pour créer des requêtes SCIM, et analyser les réponses des serveurs.</li> <li><a href="https://github.com/python-scim/scim2-server">scim2-server</a>, un prototype de serveur SCIM développé par <a href="https://www.contact-software.com">CONTACT Software</a> utilisant scim2-models, et co-maintenu par Yaal Coop.</li> <li><a href="https://scim2-tester.readthedocs.io">scim2-tester</a>, une bibliothèque Python de test de conformité aux normes SCIM. Elle s’appuie sur scim2-client pour envoyer diverses requêtes à un serveur SCIM et observer son comportement en réponse.</li> <li><a href="https://scim2-cli.readthedocs.io">scim2-cli</a>, un outil en ligne de commandes qui s’appuie sur scim2-client et scim2-tester et qui fournit une interface pour effectuer des opérations simples sur un serveur SCIM.</li> </ul> </li> <li>Proposer l’adoption de SCIM comme protocole officiel de provisionnement dans le protocole de messagerie instantanée <a href="https://matrix.org">Matrix</a>. Nous avons rédigé une proposition d’évolution de la norme (<a href="https://github.com/matrix-org/matrix-spec-proposals/pull/4098">MSC4098</a>), pour lesquelles les discussions sont en cours. À l’heure actuelle la proposition est toujours à l’étude, mais le principal argument contre est que le provisionnement est hors du périmètre fonctionnel que cherche à couvrir Matrix.</li> <li>Conjointement à la proposition d’évolution de la norme, nous avons proposé une <a href="https://github.com/element-hq/synapse/pull/17144">implémentation de SCIM dans synapse</a>, le serveur Matrix le plus utilisé actuellement. L’implémentation se base sur scim2-models.</li> </ul> <p>SCIM nous apparaît comme une norme d'avenir pour le provisionnement et espérons que les bibliothèques que nous avons construites aideront son développement, grâce à de nouveaux outils Python et, à terme, sans ce limiter à ce langage. Le provisionnement de services est une technique utile aux petit fournisseurs se services en ligne, comme ceux du collectif <a href="https://chatons.org">CHATONS</a>. Ils font généralement fonctionner ensemble des services hétérogènes, et des normes telles que SCIM aident ces services à communiquer entre eux. Nous espérons qu'à terme nos travaux permettront d'avoir un impact sur la qualité de service de ces petits fournisseurs, et ainsi aider leur développement.</p>2024-09-22T00:00:00+02:002024-09-22T00:00:00+02:00Éloi Rivard <eloi@yaal.coop>tag:yaal.coop,2024-09-22:/en/blog/dernieres-contributions-logiciels-libres-ete-2024

<p>The last free and open-source software contributions from the Yaal Coop team during summer 2024.</p>

<h2>Sponsoring</h2> <ul> <li><a href="https://github.com/sponsors/lubber-de">Marco 'Lubber' Wienkoop</a> for his work on <a href="https://fomantic-ui.com">Fomantic-UI</a>, a nice CSS framework we use in <a href="https://gitlab.com/yaal/canaille">canaille</a>. Fomantic-UI is used on other tools we rely on, like <a href="https://forgejo.org">Forgejo</a>.</li> <li><a href="https://github.com/sponsors/lepture">Hsiaoming Yang</a> for his work on <a href="https://authlib.org">authlib</a>, a python authentication library we use in <a href="https://gitlab.com/yaal/canaille">canaille</a>.</li> </ul> <h2><a href="https://pygments.org/">Pygments</a></h2> <p><em>Pygments is a generic syntax highlighter written in Python</em></p> <ul> <li><a href="https://github.com/pygments/pygments/pull/2757">Add Changed-By field to debian control lexer</a></li> <li><a href="https://github.com/pygments/pygments/pull/2767">Fix parsing in quoted string containing comment character</a> in IniLexer lexer</li> </ul> <h2><a href="https://pspdev.github.io/pspsdk/index.html">PSPSDK</a></h2> <p><em>Collection of tools and libraries written for Sony's Playstation Portable (PSP) gaming console</em></p> <ul> <li>Documentation improvement: <a href="https://github.com/pspdev/pspsdk/pull/234">fix a link to the licence</a>, <a href="https://github.com/pspdev/pspsdk/pull/235">delete an obsolete README file</a> and <a href="https://github.com/pspdev/pspsdk/pull/236">fix typos</a></li> </ul> <h2>apt-setup</h2> <p><em>Part of Debian-Installer. Generate an /etc/apt/sources.list for the installed system</em></p> <ul> <li>Documentation improvement: <a href="https://salsa.debian.org/installer-team/apt-setup/-/merge_requests/18">catch up the current behavior of 01setup</a></li> </ul> <h2><a href="https://github.com/yaal-coop/scim2-models">scim2-models</a></h2> <p><em>SCIM resources serialization and validation with Pydantic</em></p> <ul> <li><a href="https://github.com/yaal-coop/scim2-models/pull/35">Dynamic models from schemas</a></li> <li><a href="https://github.com/yaal-coop/scim2-models/pull/38">Support for models with multiple extensions</a></li> <li><a href="https://github.com/yaal-coop/scim2-models/pull/40">Models to schemas export support</a></li> <li><a href="https://github.com/yaal-coop/scim2-models/pull/41">Fix attributes case sensitivity</a></li> <li><a href="https://github.com/yaal-coop/scim2-models/pull/44">Extensions use pydantic fields</a></li> <li><a href="https://github.com/yaal-coop/scim2-models/pull/47">Fix attributes case sensitivity</a></li> <li><a href="https://github.com/yaal-coop/scim2-models/pull/52"><code>ListResponse</code> schema order fixes</a></li> <li><a href="https://github.com/yaal-coop/scim2-models/pull/65">Typing fixes</a></li> <li><a href="https://github.com/yaal-coop/scim2-models/pull/66">Use type parameters for <code>ListResponse</code></a></li> <li><a href="https://github.com/yaal-coop/scim2-models/pull/67">Typing fixes</a></li> <li><a href="https://github.com/yaal-coop/scim2-models/pull/68">Unit test warnings fixes</a></li> <li><a href="https://github.com/yaal-coop/scim2-models/pull/69">Extension mechanism rework</a></li> <li><a href="https://github.com/yaal-coop/scim2-models/pull/71">Downstream projects unit tests CI</a></li> <li><a href="https://github.com/yaal-coop/scim2-models/pull/76">Pydantic discriminator warning fix</a></li> <li><a href="https://github.com/yaal-coop/scim2-models/pull/78">Extension payloads are optional</a></li> </ul> <h2><a href="https://github.com/yaal-coop/scim2-client">scim2-client</a></h2> <p><em>Pythonically build SCIM requests and parse SCIM responses</em></p> <ul> <li><a href="https://github.com/yaal-coop/scim2-client/pull/20"><code>Content-Type</code> header charset support</a></li> </ul> <h2><a href="https://github.com/yaal-coop/scim2-tester">scim2-tester</a></h2> <p><em>SCIM RFCs server compliance checker</em></p> <ul> <li><a href="https://github.com/yaal-coop/scim2-tester/pull/5">Usage documentation</a></li> <li><a href="https://github.com/yaal-coop/scim2-tester/pull/7">Fix network errors handling</a></li> <li><a href="https://github.com/yaal-coop/scim2-tester/pull/9">Compatibility with scim2-client 0.2.0</a></li> </ul> <h2><a href="https://github.com/yaal-coop/scim2-cli">scim2-cli</a></h2> <p><em>SCIM application development CLI</em></p> <ul> <li><a href="https://github.com/yaal-coop/scim2-cli/pull/7">Dynamic command parameters</a></li> <li><a href="https://github.com/yaal-coop/scim2-cli/pull/10">Binaries building documentation</a></li> </ul> <h2><a href="https://github.com/yaal-coop/scim2-server">scim2-server</a></h2> <p><em>Lightweight SCIM2 server prototype</em></p> <ul> <li><a href="https://github.com/yaal-coop/scim2-server/pull/3"><code>/v2</code> prefix is optional</a></li> </ul> <h2><a href="https://github.com/lepture/authlib">authlib</a></h2> <p><em>Identity and Access management library for python</em></p> <ul> <li><a href="https://github.com/lepture/authlib/pull/676">GHA action update</a></li> </ul> <h2><a href="https://github.com/element-hq/synapse">synapse</a></h2> <p><em>Matrix homeserver written in Python/Twisted</em></p> <ul> <li><a href="https://github.com/element-hq/synapse/pull/17667">Pydantic import refactoring</a></li> </ul> <h2><a href="https://felix-martel.github.io/pydanclick">pydanclick</a></h2> <p>*Add click options from a Pydantic model *</p> <ul> <li><a href="https://github.com/felix-martel/pydanclick/pull/25">Exception catching refactoring</a></li> </ul> <h2><a href="https://gitlab.com/yaal/canaille">canaille</a></h2> <p><em>Lightweight identity and authorization management software</em></p> <ul> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/179">Stop support for Python 3.9</a></li> </ul>2024-09-22T00:00:00+02:002024-09-22T00:00:00+02:00Éloi Rivard <eloi@yaal.coop>tag:yaal.coop,2024-09-22:/blog/dernieres-contributions-logiciels-libres-ete-2024

<p>Les dernières contributions à des logiciels libres par l'équipe Yaal Coop pendant l'été 2024.</p>

<h2>Mécénat</h2> <ul> <li><a href="https://github.com/sponsors/lubber-de">Marco 'Lubber' Wienkoop</a> pour son travail sur <a href="https://fomantic-ui.com">Fomantic-UI</a>, un chouette framework CSS que nous utilisons dans <a href="https://gitlab.com/yaal/canaille">canaille</a>. Fomantic-UI est aussi utilisé par d'autres outils sur lesquels nous comptons, comme <a href="https://forgejo.org">Forgejo</a>.</li> <li><a href="https://github.com/sponsors/lepture">Hsiaoming Yang</a> pour son travail sur <a href="https://authlib.org">authlib</a>, une bibliothèque python d'authentification que nous utilisons dans <a href="https://gitlab.com/yaal/canaille">canaille</a>.</li> </ul> <h2><a href="https://pygments.org/">Pygments</a></h2> <p><em>Bibliothèque Python de coloration syntaxique</em></p> <ul> <li><a href="https://github.com/pygments/pygments/pull/2757">Ajout du champ Changed-By au lexeur debian/control</a></li> <li><a href="https://github.com/pygments/pygments/pull/2767">Correction de l'interprétation de caractère de commentaire dans une chaîne de caractères</a> entourées de guillemets dans le lexeur IniLexer</li> </ul> <h2><a href="https://pspdev.github.io/pspsdk/index.html">PSPSDK</a></h2> <p><em>Ensemble d'outils et de bibliothèques pour la console PSP de Sony</em></p> <ul> <li>Amélioration de la documentation : <a href="https://github.com/pspdev/pspsdk/pull/234">correction d'un lien vers la licence</a>, <a href="https://github.com/pspdev/pspsdk/pull/235">suppression d'un fichier README obsolète</a> et <a href="https://github.com/pspdev/pspsdk/pull/236">correction d'erreurs typographiques</a></li> </ul> <h2>apt-setup</h2> <p><em>Partie de Debian-Installer. Produit un fichier /etc/apt/sources.list pour le système installé</em></p> <ul> <li>Amélioration de la documentation : <a href="https://salsa.debian.org/installer-team/apt-setup/-/merge_requests/18">rattrapage du comportement actuel de 01setup</a></li> </ul> <h2><a href="https://github.com/yaal-coop/scim2-models">scim2-models</a></h2> <p><em>Sérialisation et validation de ressources SCIM avec Pydantic</em></p> <ul> <li><a href="https://github.com/yaal-coop/scim2-models/pull/35">Modèles dynamiques à partir de schémas</a></li> <li><a href="https://github.com/yaal-coop/scim2-models/pull/38">Support de modèles avec plusieurs extensions</a></li> <li><a href="https://github.com/yaal-coop/scim2-models/pull/40">Export de modèles vers des schémas</a></li> <li><a href="https://github.com/yaal-coop/scim2-models/pull/41">Correctif sur la casse des attributs</a></li> <li><a href="https://github.com/yaal-coop/scim2-models/pull/44">Les extensions utilisent des champs Pydantic</a></li> <li><a href="https://github.com/yaal-coop/scim2-models/pull/47">Correctif sur la casse des attributs</a></li> <li><a href="https://github.com/yaal-coop/scim2-models/pull/52">Correctif sur l’ordre des schémas de <code>ListResponse</code></a></li> <li><a href="https://github.com/yaal-coop/scim2-models/pull/65">Correctifs sur le typage</a></li> <li><a href="https://github.com/yaal-coop/scim2-models/pull/66">Utilisation de paramètres de types pour <code>ListResponse</code></a></li> <li><a href="https://github.com/yaal-coop/scim2-models/pull/67">Correctifs sur le typage</a></li> <li><a href="https://github.com/yaal-coop/scim2-models/pull/68">Correctifs d’avertissements dans les tests unitaires</a></li> <li><a href="https://github.com/yaal-coop/scim2-models/pull/69">Réusinage du mécanisme d’extensions</a></li> <li><a href="https://github.com/yaal-coop/scim2-models/pull/71">Tests des projets en aval dans l’intégration continue</a></li> <li><a href="https://github.com/yaal-coop/scim2-models/pull/76">Correctif sur l’usage des discriminants Pydantic</a></li> <li><a href="https://github.com/yaal-coop/scim2-models/pull/78">Les charges utiles des extensions sont facultatives</a></li> </ul> <h2><a href="https://github.com/yaal-coop/scim2-client">scim2-client</a></h2> <p><em>Fabrication et analyse pythonique de requêtes SCIM</em></p> <ul> <li><a href="https://github.com/yaal-coop/scim2-client/pull/20">Support des charset dans l’entête <code>Content-Type</code></a></li> </ul> <h2><a href="https://github.com/yaal-coop/scim2-tester">scim2-tester</a></h2> <p><em>Outil de vérification de conformité de serveurs aux normes SCIM</em></p> <ul> <li><a href="https://github.com/yaal-coop/scim2-tester/pull/5">Documentation sur l’usage</a></li> <li><a href="https://github.com/yaal-coop/scim2-tester/pull/7">Correctif sur la manipulation des erreurs réseau</a></li> <li><a href="https://github.com/yaal-coop/scim2-tester/pull/9">Compatibilité avec scim2-client 0.2.0</a></li> </ul> <h2><a href="https://github.com/yaal-coop/scim2-cli">scim2-cli</a></h2> <p><em>Outil en ligne de commandes pour interagir avec des applications SCIM</em></p> <ul> <li><a href="https://github.com/yaal-coop/scim2-cli/pull/7">Paramètres de commandes dynamiques</a></li> <li><a href="https://github.com/yaal-coop/scim2-cli/pull/10">Documentation sur la fabrication des binaires</a></li> </ul> <h2><a href="https://github.com/yaal-coop/scim2-server">scim2-server</a></h2> <p><em>Prototype de server SCIM2 ultra-léger</em></p> <ul> <li><a href="https://github.com/yaal-coop/scim2-server/pull/3">Le préfixe <code>/v2</code> est optionnel</a></li> </ul> <h2><a href="https://github.com/lepture/authlib">authlib</a></h2> <p><em>Bibliothèque python de gestion des identités et des accès</em></p> <ul> <li><a href="https://github.com/lepture/authlib/pull/676">Mise à jour d'actions GHA</a></li> </ul> <h2><a href="https://github.com/element-hq/synapse">synapse</a></h2> <p><em>Serveur Matrix écrit en Python/Twisted</em></p> <ul> <li><a href="https://github.com/element-hq/synapse/pull/17667">Réusinage des imports Pydantic</a></li> </ul> <h2><a href="https://felix-martel.github.io/pydanclick">pydanclick</a></h2> <p><em>Ajoutez des options Click à partir de modèles Pydantic</em></p> <ul> <li><a href="https://github.com/felix-martel/pydanclick/pull/25">Réusinage sur le traitement d’une exception</a></li> </ul> <h2><a href="https://gitlab.com/yaal/canaille">canaille</a></h2> <p><em>Serveur d’identité et d'autorisations ultra-léger</em></p> <ul> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/179">Arrêt du support pour Python 3.9</a></li> </ul>2024-06-21T00:00:00+02:002024-06-21T00:00:00+02:00Éloi Rivard <eloi@yaal.coop>tag:yaal.coop,2024-06-21:/en/blog/dernieres-contributions-logiciels-libres-printemps-2024

<p>The last free and open-source software contributions from the Yaal Coop team during spring 2024.</p>

<h2>Sponsoring</h2> <ul> <li><a href="https://github.com/sponsors/lubber-de">Marco 'Lubber' Wienkoop</a> for his work on <a href="https://fomantic-ui.com">Fomantic-UI</a>, a nice CSS framework we use in <a href="https://gitlab.com/yaal/canaille">canaille</a>. Fomantic-UI is used on other tools we rely on, like <a href="https://forgejo.org">Forgejo</a>.</li> <li><a href="https://github.com/sponsors/lepture">Hsiaoming Yang</a> for his work on <a href="https://authlib.org">authlib</a>, a python authentication library we use in <a href="https://gitlab.com/yaal/canaille">canaille</a>.</li> </ul> <h2><a href="https://github.com/sharkdp/bat">Bat</a></h2> <p><em>A cat(1) clone with syntax highlighting and Git integration</em></p> <ul> <li><a href="https://github.com/sharkdp/bat/pull/2838">Display which theme is the default one</a> with <code>--list-themes</code> parameter and disabled colors. With this PR, bat has the same behaviour than with enabled colors (done in <a href="https://github.com/sharkdp/bat/pull/2838">previous PR</a>).</li> <li>Improve <a href="https://github.com/sharkdp/bat/pull/2942">code coverage</a> for <code>--list-languages</code> parameter</li> </ul> <h2><a href="https://gitlab.com/yaal/canaille">canaille</a></h2> <p><em>Lightweight identity and authorization management software</em></p> <ul> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/166">Update to HTMX 1.9.11</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/167">Use the standard python module to parse toml</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/168">Use a better theme for the documentation</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/170">Validate the configuration with pydantic-settings</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/171">Fix a retrocompatibility bug involving LDAP</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/172">Update to HTMX 1.9.12</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/173">Group member removal from the group management page</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/174">Model management commands</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/175">Use cases documentation</a></li> </ul> <h2><a href="https://github.com/spiral-project/ihatemoney">ihatemoney</a></h2> <p><em>A simple shared budget manager web application</em></p> <ul> <li><a href="https://github.com/spiral-project/ihatemoney/pull/1298">Packaging issue fix with python 3.12</a></li> <li><a href="https://github.com/spiral-project/ihatemoney/pull/1305">Unit tests speed-up</a></li> </ul> <h2><a href="https://github.com/simon-weber/python-libfaketime">python-libfaketime</a></h2> <p><em>A fast time mocking alternative to freezegun that wraps libfaketime.</em></p> <ul> <li><a href="https://github.com/simon-weber/python-libfaketime/pull/65">Support for python 3.8 to 3.12</a></li> <li><a href="https://github.com/simon-weber/python-libfaketime/pull/67">Use markdown instead of RST in the documentation</a></li> <li><a href="https://github.com/simon-weber/python-libfaketime/pull/68">Benchmark script fix</a></li> <li><a href="https://github.com/simon-weber/python-libfaketime/pull/69">Documentation improvements</a></li> <li><a href="https://github.com/simon-weber/python-libfaketime/pull/71">pytest-libfaketime URL update</a></li> <li><a href="https://github.com/simon-weber/python-libfaketime/pull/72"><code>quiet</code> implementation parameter</a></li> <li><a href="https://github.com/simon-weber/python-libfaketime/pull/73">GitHub Actions support</a></li> <li><a href="https://github.com/simon-weber/python-libfaketime/pull/75">Bump to libfaketime 0.9.10</a></li> <li><a href="https://github.com/simon-weber/python-libfaketime/pull/77">README GHA badge fix</a></li> <li><a href="https://github.com/simon-weber/python-libfaketime/pull/78">Timestamp file support</a></li> <li><a href="https://github.com/simon-weber/python-libfaketime/pull/79">README documentation fix</a></li> <li><a href="https://github.com/simon-weber/python-libfaketime/pull/80">Linters configuration</a></li> </ul> <h2><a href="https://github.com/pytest-dev/pytest-libfaketime">pytest-libfaketime</a></h2> <p><em>Prepare pytest for python-libfaketime</em></p> <ul> <li><a href="https://github.com/pytest-dev/pytest-libfaketime">Move to GitHub under the pytest-dev umbrella</a></li> <li><a href="https://pypi.org/project/pytest-libfaketime/0.1.3/">0.1.3 release</a></li> </ul> <h2><a href="https://github.com/pytest-dev/pytest-iam">pytest-iam</a></h2> <p><em>A fully functional OAUTH2 / OpenID Connect (OIDC) server to be used in your testsuite</em></p> <ul> <li><a href="https://github.com/pytest-dev/pytest-iam">Move to GitHub under the pytest-dev umbrella</a></li> <li><a href="https://pypi.org/project/pytest-iam/0.0.10/">0.0.10 release</a></li> </ul> <h2>Debian</h2> <ul> <li>Extract <a href="https://salsa.debian.org/games-team/blastem/-/merge_requests/3">BlastEm</a> manpage because it does not existe anymore in the upstream repository</li> <li>Update improved <a href="https://salsa.debian.org/games-team/blastem/-/merge_requests/2">BlastEm</a> manpage to the new manpage</li> </ul> <h2><a href="https://github.com/yaal-coop/scim2-models">scim2-models</a></h2> <p><em>SCIM resources serialization and validation with Pydantic</em></p> <ul> <li><a href="https://scim2-models.readthedocs.io">Initial releases and documentation</a></li> </ul> <h2><a href="https://github.com/yaal-coop/scim2-client">scim2-client</a></h2> <p><em>Pythonically build SCIM requests and parse SCIM responses</em></p> <ul> <li><a href="https://scim2-client.readthedocs.io">Initial releases and documentation</a></li> </ul> <h2><a href="https://github.com/yaal-coop/scim2-tester">scim2-tester</a></h2> <p><em>SCIM RFCs server compliance checker</em></p> <ul> <li><a href="https://scim2-tester.readthedocs.io">Initial releases and documentation</a></li> </ul> <h2><a href="https://github.com/yaal-coop/scim2-cli">scim2-cli</a></h2> <p><em>SCIM application development CLI</em></p> <ul> <li><a href="https://scim2-cli.readthedocs.io">Initial releases and documentation</a></li> </ul>2024-06-21T00:00:00+02:002024-06-21T00:00:00+02:00Éloi Rivard <eloi@yaal.coop>tag:yaal.coop,2024-06-21:/blog/dernieres-contributions-logiciels-libres-printemps-2024

<p>Les dernières contributions à des logiciels libres par l'équipe Yaal Coop pendant le printemps 2024.</p>

<h2>Mécénat</h2> <ul> <li><a href="https://github.com/sponsors/lubber-de">Marco 'Lubber' Wienkoop</a> pour son travail sur <a href="https://fomantic-ui.com">Fomantic-UI</a>, un chouette framework CSS que nous utilisons dans <a href="https://gitlab.com/yaal/canaille">canaille</a>. Fomantic-UI est aussi utilisé par d'autres outils sur lesquels nous comptons, comme <a href="https://forgejo.org">Forgejo</a>.</li> <li><a href="https://github.com/sponsors/lepture">Hsiaoming Yang</a> pour son travail sur <a href="https://authlib.org">authlib</a>, une bibliothèque python d'authentification que nous utilisons dans <a href="https://gitlab.com/yaal/canaille">canaille</a>.</li> </ul> <h2><a href="https://github.com/sharkdp/bat">Bat</a></h2> <p><em>Un clone de cat(1) avec coloration syntaxique et intégration Git</em></p> <ul> <li><a href="https://github.com/sharkdp/bat/pull/2937">Affiche quel est le thème par défaut</a> lors de l'utilisation du paramètre <code>--list-themes</code> et la coloration désactivée. Cette PR permet d'avoir un comportement cohérent avec la <a href="https://github.com/sharkdp/bat/pull/2838">PR précédente</a> où la coloration est activée.</li> <li>Amélioration de la <a href="https://github.com/sharkdp/bat/pull/2942">couverture de code</a> lors de l'utilisation du paramètre <code>--list-languages</code></li> </ul> <h2><a href="https://gitlab.com/yaal/canaille">canaille</a></h2> <p><em>Serveur OpenID Connect simpliste, basé sur OpenLDAP</em></p> <ul> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/166">Mise à jour vers HTMX 1.9.11</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/167">Utilisation du module standard python pour charger les fichiers toml</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/168">Utilisation d’un meilleur thème pour la documentation</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/170">Validation de la configuration avec pydantic-settings</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/171">Correction d’un souci de rétrocompatibilité impliquant LDAP</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/172">Mise à jour vers HTMX 1.9.12</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/173">Suppression des membres d’un groupe depuis la page d’édition du groupe</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/174">Commandes de gestion des modèles</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/175">Documentation des cas d’usage</a></li> </ul> <h2><a href="https://github.com/spiral-project/ihatemoney">ihatemoney</a></h2> <p><em>Une application web simple de gestion de budget</em></p> <ul> <li><a href="https://github.com/spiral-project/ihatemoney/pull/1298">Correctif de création de paquets avec python 3.12</a></li> <li><a href="https://github.com/spiral-project/ihatemoney/pull/1305">Accélération des tests unitaires</a></li> </ul> <h2><a href="https://github.com/simon-weber/python-libfaketime">python-libfaketime</a></h2> <p><em>Une alternative rapide à freezegun pour mocker les dates, en utilisant libfaketime</em></p> <ul> <li><a href="https://github.com/simon-weber/python-libfaketime/pull/65">Support des versions de python 3.8 à 3.12</a></li> <li><a href="https://github.com/simon-weber/python-libfaketime/pull/67">Utilisation de markdown à la place de RST dans la documentatino</a></li> <li><a href="https://github.com/simon-weber/python-libfaketime/pull/68">Correctif du script de benchmark</a></li> <li><a href="https://github.com/simon-weber/python-libfaketime/pull/69">Améliorations sur la documentation</a></li> <li><a href="https://github.com/simon-weber/python-libfaketime/pull/71">Mise à jour de l’URL de pytest-libfaketime</a></li> <li><a href="https://github.com/simon-weber/python-libfaketime/pull/72">Implémentation du paramètre <code>quiet</code></a></li> <li><a href="https://github.com/simon-weber/python-libfaketime/pull/73">Support de GitHub Actions</a></li> <li><a href="https://github.com/simon-weber/python-libfaketime/pull/75">Mise à jour vers libfaketime 0.9.10</a></li> <li><a href="https://github.com/simon-weber/python-libfaketime/pull/77">Correction du lien du badge GHA sur le fichier README</a></li> <li><a href="https://github.com/simon-weber/python-libfaketime/pull/78">Support des fichiers <code>timestamp</code></a></li> <li><a href="https://github.com/simon-weber/python-libfaketime/pull/79">Correction sur la documentation du README</a></li> <li><a href="https://github.com/simon-weber/python-libfaketime/pull/80">Configuration des outils d’analyse statique</a></li> </ul> <h2><a href="https://github.com/pytest-dev/pytest-libfaketime">pytest-libfaketime</a></h2> <p><em>Prepare pytest à l’utilisation de python-libfaketime</em></p> <ul> <li><a href="https://github.com/pytest-dev/pytest-libfaketime">Déménagement dans le group pytest-dev de GitHub</a></li> <li><a href="https://pypi.org/project/pytest-libfaketime/0.1.3/">0.1.3 release</a></li> </ul> <h2><a href="https://github.com/pytest-dev/pytest-iam">pytest-iam</a></h2> <p><em>Serveur OAuth2/OIDC léger pour suites de tests unitaires</em></p> <ul> <li><a href="https://github.com/pytest-dev/pytest-iam">Déménagement dans le group pytest-dev de GitHub</a></li> <li><a href="https://pypi.org/project/pytest-iam/0.0.10/">0.0.10 release</a></li> </ul> <h2>Debian</h2> <ul> <li>Extraction de la page de manuel de <a href="https://salsa.debian.org/games-team/blastem/-/merge_requests/3">BlastEm</a> car elle n'est plus dans le dépôt amont</li> <li>Mise-à-jour de l'amélioration de la page de manuel de <a href="https://salsa.debian.org/games-team/blastem/-/merge_requests/2">BlastEm</a> sur la page de manuel nouvellement extraite</li> </ul> <h2><a href="https://github.com/yaal-coop/scim2-models">scim2-models</a></h2> <p><em>Sérialisation et validation de ressources SCIM avec Pydantic</em></p> <ul> <li><a href="https://scim2-models.readthedocs.io">Publication initiale et documentation</a></li> </ul> <h2><a href="https://github.com/yaal-coop/scim2-client">scim2-client</a></h2> <p><em>Fabrication et analyse pythonique de requêtes SCIM</em></p> <ul> <li><a href="https://scim2-client.readthedocs.io">Publication initiale et documentation</a></li> </ul> <h2><a href="https://github.com/yaal-coop/scim2-tester">scim2-tester</a></h2> <p><em>Outil de vérification de conformité de serveurs aux normes SCIM</em></p> <ul> <li><a href="https://scim2-tester.readthedocs.io">Publication initiale et documentation</a></li> </ul> <h2><a href="https://github.com/yaal-coop/scim2-cli">scim2-cli</a></h2> <p><em>SCIM application development CLI</em></p> <ul> <li><a href="https://scim2-cli.readthedocs.io">Publication initiale et documentation</a></li> </ul>2024-03-21T00:00:00+01:002024-03-21T00:00:00+01:00Éloi Rivard <eloi@yaal.coop>tag:yaal.coop,2024-03-21:/en/blog/dernieres-contributions-logiciels-libres-hiver-2024

<p>The last free and open-source software contributions from the Yaal Coop team during winter 2024.</p>

<h2>Sponsoring</h2> <ul> <li><a href="https://github.com/sponsors/lubber-de">Marco 'Lubber' Wienkoop</a> for his work on <a href="https://fomantic-ui.com">Fomantic-UI</a>, a nice CSS framework we use in <a href="https://gitlab.com/yaal/canaille">canaille</a>. Fomantic-UI is used on other tools we rely on, like <a href="https://forgejo.org">Forgejo</a>.</li> <li><a href="https://github.com/sponsors/lepture">Hsiaoming Yang</a> for his work on <a href="https://authlib.org">authlib</a>, a python authentication library we use in <a href="https://gitlab.com/yaal/canaille">canaille</a>.</li> </ul> <h2><a href="https://gitlab.com/sblondon/mozsearch-pypi">PyPI search</a></h2> <p><em>Firefox plug-in to search Python libraries hosted at PyPI (pypi.org)</em></p> <ul> <li>Replace Pypi occurrences by PyPI one</li> <li>Release a new version (1.0.1)</li> </ul> <h2><a href="https://github.com/sharkdp/bat">Bat</a></h2> <p><em>A cat(1) clone with syntax highlighting and Git integration</em></p> <ul> <li><a href="https://github.com/sharkdp/bat/pull/2838">Display which theme is the default one</a> with <code>--list-themes</code> parameter</li> <li>Add a screenshot about the <code>--list-themes</code> parameter usage on <a href="https://screenshots.debian.net/package/bat">screenshots.debian.net</a></li> </ul> <h2><a href="https://github.com/jhunt/hatop">HATop</a></h2> <p><em>An Interactive ncurses Client for HAProxy</em></p> <ul> <li><a href="https://github.com/jhunt/hatop/pull/17">Fix syntax warning</a> occurring with Python 3.12, based on a <a href="https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=1061802">Debian bug report</a></li> </ul> <h2><a href="https://virt-manager.org/">Virt-Manager</a></h2> <p><em>Desktop user interface for managing virtual machines</em></p> <ul> <li>Fix and add french translations on <a href="https://translate.fedoraproject.org/projects/virt-manager/virt-manager/">https://translate.fedoraproject.org/projects/virt-manager/virt-manager/</a></li> </ul> <h2><a href="https://github.com/wtforms/wtforms">wtforms</a></h2> <p><em>A flexible forms validation and rendering library for Python.</em></p> <ul> <li><a href="https://github.com/wtforms/wtforms/pull/823">SelectField coercion fix</a></li> <li><a href="https://github.com/wtforms/wtforms/pull/824">Babel 2.14 compatibility fix</a></li> <li><a href="https://github.com/wtforms/wtforms/pull/830">Janitoring</a></li> </ul> <h2><a href="https://github.com/lepture/authlib">authlib</a></h2> <p><em>Identity and Access management library for python</em></p> <ul> <li><a href="https://github.com/lepture/authlib/pull/614">RFC7523 documentation improvements</a></li> </ul> <h2><a href="https://gitlab.com/yaal/canaille">canaille</a></h2> <p><em>Lightweight identity and authorization management software</em></p> <ul> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/164">OIDC User registration implementation</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/165">Python logging configuration format support</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/166">HTMX 1.9.11 upgrade</a></li> </ul> <h2><a href="https://matrix.org">Matrix</a></h2> <p><em>A new basis for open, interoperable, decentralised real-time communication</em></p> <ul> <li><a href="https://github.com/matrix-org/matrix-spec-proposals/pull/4098">MSC4098 proposal for SCIM support</a></li> </ul>2024-03-21T00:00:00+01:002024-03-21T00:00:00+01:00Éloi Rivard <eloi@yaal.coop>tag:yaal.coop,2024-03-21:/blog/dernieres-contributions-logiciels-libres-hiver-2024

<p>Les dernières contributions à des logiciels libres par l'équipe Yaal Coop pendant l'hiver 2024.</p>

<h2>Mécénat</h2> <ul> <li><a href="https://github.com/sponsors/lubber-de">Marco 'Lubber' Wienkoop</a> pour son travail sur <a href="https://fomantic-ui.com">Fomantic-UI</a>, un chouette framework CSS que nous utilisons dans <a href="https://gitlab.com/yaal/canaille">canaille</a>. Fomantic-UI est aussi utilisé par d'autres outils sur lesquels nous comptons, comme <a href="https://forgejo.org">Forgejo</a>.</li> <li><a href="https://github.com/sponsors/lepture">Hsiaoming Yang</a> pour son travail sur <a href="https://authlib.org">authlib</a>, une bibliothèque python d'authentification que nous utilisons dans <a href="https://gitlab.com/yaal/canaille">canaille</a>.</li> </ul> <h2><a href="https://gitlab.com/sblondon/mozsearch-pypi">PyPI search</a></h2> <p><em>Greffon Firefox pour chercher des bibliothèques Python hébergées par PyPI (pypi.org)</em></p> <ul> <li>Remplacement des occurences de « Pypi » par « PyPI »</li> <li>Publication d'une nouvelle version (1.0.1)</li> </ul> <h2><a href="https://github.com/sharkdp/bat">Bat</a></h2> <p><em>Un clone de cat(1) avec coloration syntaxique et intégration Git</em></p> <ul> <li><a href="https://github.com/sharkdp/bat/pull/2838">Affiche quel est le thème par défaut</a> lors de l'utilisation du paramètre <code>--list-themes</code></li> <li>Ajout d'une capture d'écran sur <a href="https://screenshots.debian.net/package/bat">screenshots.debian.net</a> illustrant l'utilisation du paramètre <code>--list-themes</code></li> </ul> <h2><a href="https://github.com/jhunt/hatop">HATop</a></h2> <p><em>Un client ncurses interactif pour HAProxy</em></p> <ul> <li><a href="https://github.com/jhunt/hatop/pull/17">Correction d'une alerte sur la syntaxe</a> survenant avec Python 3.12, basé sur un <a href="https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=1061802">rapport de bogue Debian</a></li> </ul> <h2><a href="https://virt-manager.org/">Virt-Manager</a></h2> <p><em>Client lourd pour gérer des machines virtuelles</em></p> <ul> <li>Correction et ajouts de traduction en français sur <a href="https://translate.fedoraproject.org/projects/virt-manager/virt-manager/">https://translate.fedoraproject.org/projects/virt-manager/virt-manager/</a></li> </ul> <h2><a href="https://github.com/wtforms/wtforms">wtforms</a></h2> <p><em>Bibliothèque python de gestion de formulaires web</em></p> <ul> <li><a href="https://github.com/wtforms/wtforms/pull/823">Correctif sur la coercition de SelectField</a></li> <li><a href="https://github.com/wtforms/wtforms/pull/824">Correctif pour la compatibilité avec Babel 2.14</a></li> <li><a href="https://github.com/wtforms/wtforms/pull/830">Conciergerie</a></li> </ul> <h2><a href="https://github.com/lepture/authlib">authlib</a></h2> <p><em>Bibliothèque python de gestion des identités et des accès</em></p> <ul> <li><a href="https://github.com/lepture/authlib/pull/614">Améliorations sur la documentation de RFC7523</a></li> </ul> <h2><a href="https://gitlab.com/yaal/canaille">canaille</a></h2> <p><em>Serveur OpenID Connect simpliste, basé sur OpenLDAP</em></p> <ul> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/164">Implémentation de la souscription d’utilisateurs par OIDC</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/165">Configuration de la journalisation au format de Python</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/166">Mise à jour vers HTMX 1.9.11</a></li> </ul> <h2><a href="https://matrix.org">Matrix</a></h2> <p><em>Une nouvelle base de communication ouverte, intéropérable, décentralisée et en temps réel</em></p> <ul> <li><a href="https://github.com/matrix-org/matrix-spec-proposals/pull/4098">Proposition de MSC4098 pour le support de SCIM</a></li> </ul>2023-12-21T00:00:00+01:002023-12-21T00:00:00+01:00Éloi Rivard <eloi@yaal.coop>tag:yaal.coop,2023-12-21:/en/blog/dernieres-contributions-logiciels-libres-automne-2023

<p>The last free and open-source software contributions from the Yaal Coop team during autumn 2023.</p>

<h2>Sponsoring</h2> <ul> <li><a href="https://github.com/sponsors/lubber-de">Marco 'Lubber' Wienkoop</a> for his work on <a href="https://fomantic-ui.com">Fomantic-UI</a>, a nice CSS framework we use in <a href="https://gitlab.com/yaal/canaille">canaille</a>. Fomantic-UI is used on other tools we rely on, like <a href="https://forgejo.org">Forgejo</a>.</li> <li><a href="https://github.com/sponsors/lepture">Hsiaoming Yang</a> for his work on <a href="https://authlib.org">authlib</a>, a python authentication library we use in <a href="https://gitlab.com/yaal/canaille">canaille</a>.</li> </ul> <h2><a href="https://gitlab.com/yaal/canaille">canaille</a></h2> <p><em>Simplistic OpenID Connect provider over OpenLDAP</em></p> <ul> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/153">Fix user deletion bug</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/154">Bump to htmx 1.9.6</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/155">Python 3.12 support</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/156">Model cardinality based on SCIM specifications</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/157">Additional refresh token grant authentication methods</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/158">SQL backend implementation</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/159">Bump to htmx 1.9.9</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/160">Disable htmx during OIDC authentication</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/161">Handle error pages with htmx</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/162">Convert images in webp</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/163">Update to Flask 3</a></li> </ul> <h2><a href="https://github.com/wtforms/wtforms">wtforms</a></h2> <p><em>A flexible forms validation and rendering library for Python.</em></p> <ul> <li><a href="https://github.com/wtforms/wtforms/pull/739"><code>SelectField</code> refactoring</a></li> <li><a href="https://github.com/wtforms/wtforms/pull/797">Implementation of <code>readonly</code> and <code>disabled</code> validators</a></li> <li><a href="https://github.com/wtforms/wtforms/pull/798">Migrate from setuptools to hatch</a></li> <li><a href="https://github.com/wtforms/wtforms/pull/808">Display values in Flag repr</a></li> <li><a href="https://github.com/wtforms/wtforms/pull/812">Fix documentation examples</a></li> <li><a href="https://github.com/wtforms/wtforms/pull/812">Unit test refactoring</a></li> <li><a href="https://github.com/wtforms/wtforms/pull/818">Python 3.12 support</a></li> </ul> <h2><a href="https://github.com/wtforms/flask-wtf">flask-wtf</a></h2> <p><em>Simple integration of Flask and WTForms, including CSRF, file upload and Recaptcha integration.</em></p> <ul> <li><a href="https://github.com/wtforms/flask-wtf/pull/573">Fix CSRF protection on nested blueprints</a></li> <li><a href="https://github.com/wtforms/flask-wtf/pull/576">Migrate from setuptools to hatch</a></li> <li><a href="https://github.com/wtforms/flask-wtf/releases/tag/v1.1.2">Release 1.1.2</a></li> <li><a href="https://github.com/wtforms/flask-wtf/releases/tag/v1.2.0">Release 1.2.0</a></li> <li><a href="https://github.com/wtforms/flask-wtf/pull/578">Fix a file validator bug</a></li> <li><a href="https://github.com/wtforms/flask-wtf/releases/tag/v1.2.1">Release 1.2.1</a></li> </ul> <h2><a href="https://anymail.dev/">django-anymail</a></h2> <p><em>Anymail: Django email integration for transactional ESPs</em></p> <ul> <li><a href="https://github.com/anymail/django-anymail/pull/321">Update brevo.com provider (formerly Sendinblue)</a></li> </ul> <h2><a href="https://github.com/spiral-project/ihatemoney">ihatemoney</a></h2> <p><em>A simple shared budget manager web application</em></p> <ul> <li><a href="https://github.com/spiral-project/ihatemoney/pull/1243"><code>setup.cfg</code> to <code>pyproject.toml</code> migration</a></li> <li><a href="https://github.com/spiral-project/ihatemoney/pull/1248">WTForms 3.1 support</a></li> <li><a href="https://github.com/spiral-project/ihatemoney/pull/1255">Python 3.12 support</a></li> <li><a href="https://github.com/spiral-project/ihatemoney/pull/1258">Setuptools to hatch migration</a></li> </ul> <h2><a href="https://github.com/lepture/authlib">authlib</a></h2> <p><em>Identity and Access management library for python</em></p> <ul> <li><a href="https://github.com/lepture/authlib/pull/590">Python 3.12 support</a></li> </ul> <h2><a href="https://github.com/level12/flask-webtest">flask-webtest</a></h2> <ul> <li> <p>Utilities for testing Flask applications with WebTest*</p> </li> <li> <p><a href="https://github.com/level12/flask-webtest/pull/21/">Documentation improvements</a></p> </li> </ul>2023-12-21T00:00:00+01:002023-12-21T00:00:00+01:00Éloi Rivard <eloi@yaal.coop>tag:yaal.coop,2023-12-21:/blog/dernieres-contributions-logiciels-libres-automne-2023

<p>Les dernières contributions à des logiciels libres par l'équipe Yaal Coop pendant l'automne 2023.</p>

<h2>Mécénat</h2> <ul> <li><a href="https://github.com/sponsors/lubber-de">Marco 'Lubber' Wienkoop</a> pour son travail sur <a href="https://fomantic-ui.com">Fomantic-UI</a>, un chouette framework CSS que nous utilisons dans <a href="https://gitlab.com/yaal/canaille">canaille</a>. Fomantic-UI est aussi utilisé par d'autres outils sur lesquels nous comptons, comme <a href="https://forgejo.org">Forgejo</a>.</li> <li><a href="https://github.com/sponsors/lepture">Hsiaoming Yang</a> pour son travail sur <a href="https://authlib.org">authlib</a>, une bibliothèque python d'authentification que nous utilisons dans <a href="https://gitlab.com/yaal/canaille">canaille</a>.</li> </ul> <h2><a href="https://gitlab.com/yaal/canaille">canaille</a></h2> <p><em>Serveur OpenID Connect simpliste, basé sur OpenLDAP</em></p> <ul> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/153">Correction d'un bug sur la suppression d'utilisateurs</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/154">Mise à jour vers htmx 1.9.6</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/155">Support de Python 3.12</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/156">Cardinalité des modèles basée sur la norme SCIM</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/157">Méthodes additionnelles d’identification pour les jetons de rafraîchissement OIDC</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/158">Support des bases de données SQL</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/159">Mise à jour vers htmx 1.9.9</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/160">Désactivation de htmx lors de l’authentification OIDC</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/161">Gestion des pages d’erreur avec htmx</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/162">Conversion des images en webp</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/163">Mise à jour vers Flask 3</a></li> </ul> <h2><a href="https://github.com/wtforms/wtforms">wtforms</a></h2> <p><em>Bibliothèque python de gestion de formulaires web</em></p> <ul> <li><a href="https://github.com/wtforms/wtforms/pull/739">Réusinage de <code>SelectField</code></a></li> <li><a href="https://github.com/wtforms/wtforms/pull/797">Implementation de validateurs <code>readonly</code> et <code>disabled</code></a></li> <li><a href="https://github.com/wtforms/wtforms/pull/798">Migration de setuptools à hatch</a></li> <li><a href="https://github.com/wtforms/wtforms/pull/808">Affichage des valeurs dans la représentation de Flags</a></li> <li><a href="https://github.com/wtforms/wtforms/pull/812">Corrections sur des exemples en documentation</a></li> <li><a href="https://github.com/wtforms/wtforms/pull/812">Réusinage de tests unitaires</a></li> <li><a href="https://github.com/wtforms/wtforms/pull/818">Support de python 3.12</a></li> </ul> <h2><a href="https://github.com/wtforms/flask-wtf">flask-wtf</a></h2> <p><em>Intégration de WTForms dans Flask</em></p> <ul> <li><a href="https://github.com/wtforms/flask-wtf/pull/573">Correction de la protection CSRF sur les blueprints imbriqués</a></li> <li><a href="https://github.com/wtforms/flask-wtf/pull/576">Migration de setuptools à hatch</a></li> <li><a href="https://github.com/wtforms/flask-wtf/releases/tag/v1.1.2">Publication de la version 1.1.2</a></li> <li><a href="https://github.com/wtforms/flask-wtf/releases/tag/v1.2.0">Publication de la version 1.2.0</a></li> <li><a href="https://github.com/wtforms/flask-wtf/pull/578">Corrections d'un bug sur les validateurs de champs de fichiers</a></li> <li><a href="https://github.com/wtforms/flask-wtf/releases/tag/v1.2.1">Publication de la version 1.2.1</a></li> </ul> <h2><a href="https://anymail.dev/">django-anymail</a></h2> <p><em>Anymail: Intégration de fournisseurs d'e-mails transactionnels dans Django</em></p> <ul> <li><a href="https://github.com/anymail/django-anymail/pull/321">Mise-à-jour du fournisseur Brevo.com provider (précédemment Sendinblue)</a></li> </ul> <h2><a href="https://github.com/spiral-project/ihatemoney">ihatemoney</a></h2> <p><em>Une application web simple de gestion de budget</em></p> <ul> <li><a href="https://github.com/spiral-project/ihatemoney/pull/1243">Migration de <code>setup.cfg</code> à <code>pyproject.toml</code></a></li> <li><a href="https://github.com/spiral-project/ihatemoney/pull/1248">Support de WTForms 3.1</a></li> <li><a href="https://github.com/spiral-project/ihatemoney/pull/1255">Support de Python 3.12</a></li> <li><a href="https://github.com/spiral-project/ihatemoney/pull/1258">Migration de setuptools vers hatch</a></li> </ul> <h2><a href="https://github.com/lepture/authlib">authlib</a></h2> <p><em>Bibliothèque python de gestion des identités et des accès</em></p> <ul> <li><a href="https://github.com/lepture/authlib/pull/590">Support de python 3.12</a></li> </ul> <h2><a href="https://github.com/level12/flask-webtest">flask-webtest</a></h2> <p><em>Utilitaires de test d'applications Flask avec WebTest</em></p> <ul> <li><a href="https://github.com/level12/flask-webtest/pull/21/">Améliorations sur la documentation</a></li> </ul>2023-11-29T00:00:00+01:002023-11-29T00:00:00+01:00Éloi Rivard <eloi@yaal.coop>tag:yaal.coop,2023-11-29:/en/blog/canaille-nlnet-pytest-iam

<p>With the support of the NLNet foundation, Yaal Coop was able to implement important features in Canaille, a lightweight identity and authorization management software</p>

<p>Since a while, the Yaal Coop team is working on Canaille, an identity and authorization management software <em>(or <abbr>IAM</abbr>)</em>. At the occasion of the end of an endeavour that benefited the help of the NLNet foundation, we want to tell the history around Canaille.</p> <p><a href="https://canaille.yaal.coop"><img alt="Canaille" src="/media/img/canaille.webp"></a></p> <h2>At first was the Single Sign On</h2> <p>At Yaal Coop (like anywhere else) we use a bunch of tools to work together as a team. Emails, files, address book, project management, time tracking, accountability, continuous integration, bug reporting… and the list goes on. For the comfort of use (and for security), those tools are generally plugged to a central software that manages user accounts and accesses. Usually, LDAP<sup id="sf-canaille-nlnet-pytest-iam-1-back"><a href="#sf-canaille-nlnet-pytest-iam-1" class="simple-footnote" title="or more exactly, a software implementing the LDAP protocol">1</a></sup> is used for that, and this is called a directory. If a service is connected to a directory, you do not need to register to that service, you can just use your usual password, the one you set in the directory. It is convenient for you since you just have one single password to remember <em>(or to forget)</em>. This is what is called <em>Single Sign On (<abbr>SSO</abbr>)</em>. It is also convenient for people managing the user accounts in your organization, as they can create and revoke accounts for all the plugged services at a time.</p> <p>LDAP is old and robust, and for software those are qualities. The few decades of experience behind LDAP make it a battle-tested technology compatible with a large selection of services. But unfortunately LDAP is also complicated and abstruse.</p> <p>Its <em>tree</em> model looks like few other things you might know, the documentation is rare and obscure, conventions are intriguing, with a lot of distressing acronyms, tooling is sparse… Also, this was made for data often read but rarely written. The data models LDAP offers cannot easily evolve. Generally, the provided ones allow to handle basic attributes on users and groups. If you want to manage more advanced aspects like the favourite color of users, then you need to write your own data models<sup id="sf-canaille-nlnet-pytest-iam-2-back"><a href="#sf-canaille-nlnet-pytest-iam-2" class="simple-footnote" title="that are called schemas">2</a></sup>. And you'd better be confident when you do it, because no update mechanism is provided for neither data nor data models<sup id="sf-canaille-nlnet-pytest-iam-3-back"><a href="#sf-canaille-nlnet-pytest-iam-3" class="simple-footnote" title="at least with OpenLDAP">3</a></sup>. Then, if you wish to share your data models with the world, it is advised that your register at the <a href="https://iana.org">IANA</a><sup id="sf-canaille-nlnet-pytest-iam-4-back"><a href="#sf-canaille-nlnet-pytest-iam-4" class="simple-footnote" title="what we did, our IANA number is 56207">4</a></sup>, and provide an online reference of your schemas.</p> <p>When we took a close look at the LDAP universe, we had the impression that once set up, LDAP installation were left alone for years ; like if people who might had knowledge to share had flew the austerity of that technology without documenting their adventures, and without need to returning to it because it <em>just works</em>. I am barely exaggerating, if we have a look<sup id="sf-canaille-nlnet-pytest-iam-5-back"><a href="#sf-canaille-nlnet-pytest-iam-5" class="simple-footnote" title="OK, the comparison has limits since those different databases are not used for the same needs, but the magnitude of the numbers says something about the interest around those technologies">5</a></sup> at the number of questions in <a href="https://stackoverflow.com">stackoverflow</a>, <a href="https://stackoverflow.com/questions/tagged/ldap">ldap</a> has approximately 1000 questions, while <a href="https://stackoverflow.com/questions/tagged/postgresql">postgresql</a> or <a href="https://stackoverflow.com/questions/tagged/mongodb">mongodb</a> have around 14.000, and <a href="https://stackoverflow.com/questions/tagged/mysql">mysql</a> has 45.000.</p> <h2>Then came the Single Log In</h2> <p>During our volunteer time at <a href="https://supercoop.fr">Supercoop</a><sup id="sf-canaille-nlnet-pytest-iam-6-back"><a href="#sf-canaille-nlnet-pytest-iam-6" class="simple-footnote" title="a cooperative supermarket near Bordeaux, France">6</a></sup>, among other tasks, we worked to install collaboration software, like we did for ourselves. Obviously, those tools were plugged on a LDAP directory. We noticed that the <em>members management</em> team of the supermarket was spending a certain amount of time dealing with user support, notably with password reset demands. People were failing to use the tools we deployed for them as soon as the first login step. This verdict pushed us to look for <em>Single Login Identification (<abbr>SLI</abbr>)</em> software (free and open-source, obviously), in replacement or in addition to our historical directory. What SLI brings, is that users can navigate between services without having to sign in every time. They can switch from the webmail interface to the calendar without having to make a step by the authentication screen, while with a simple directory, they would have to enter their password once for each service. For a non tech-savvy public, this is the opportinity to get rid of several technical screens, limit the error sources and the frustration.</p> <p>Currently the predilection protocols for SLI are OAuth2 and OpenID Connect <em>(<abbr>OIDC</abbr>)</em><sup id="sf-canaille-nlnet-pytest-iam-7-back"><a href="#sf-canaille-nlnet-pytest-iam-7" class="simple-footnote" title="for sake of simplicity, I will keep to OIDC">7</a></sup>. (There are other existing standards, more historical or more focused towards big organizations, like <a href="https://fr.wikipedia.org/wiki/Security_assertion_markup_language">SAML</a> or <a href="https://fr.wikipedia.org/wiki/Central_Authentication_Service">CAS</a>.) The OAuth2 and OIDC specifications are <em>recent</em> but they still benefit from a decade of feedback. Tooling and documentation are numerous, the community is alive and active, and standards are still evolving at this day with the work of the <abbr>IETF</abbr> <a href="https://datatracker.ietf.org/wg/oauth/about/"><em>oauth</em> workgroup</a>. But here again, everything is not perfect and OIDC comes with its difficulties. First of all, OAuth2 and OIDC make about <a href="https://canaille.readthedocs.io/en/latest/specifications.html#state-of-the-specs-in-Canaille">30 different standards</a>, some of which contradicting or bringing corrections upon prior standards. All of those are not pertinent for what we want to do, but simply understanding how work the few standards that actually interests us already requires a certain amount of time and work. The OIDC implementations – by the IAMs or the services connected to IAMs – are sometimes partial or bugged. To make nothing better, big industry actors sometimes deliberately take some liberties with the standards, and make some additional developments a requirements to be compatible with their software.<sup id="sf-canaille-nlnet-pytest-iam-8-back"><a href="#sf-canaille-nlnet-pytest-iam-8" class="simple-footnote" title="They can also be a driving force for new features, like RFC7628 or RFC9068 that were commonly used before they became standards.">8</a></sup></p> <p>Let's get back on topic. For Supercoop, we wanted to find a tool that would be utterly simple from several point of views:</p> <ul> <li>for the final users: the volunteers of the shop. They must be able to use the tool without any prior technical knowledge, and without help;</li> <li>for the <em>members management team</em>. We wanted a relatively simple tool where a little bit of learning would be acceptable but not desirable. As the cooperative supermarket operates with benevolent labour, we want to take care of the volunteer time and avoid disagreeable tasks.</li> <li>for the <em>IT team</em>. Here again simplicity is at stake. If there is a too steep learning curve on the tools the supermarket uses, there will be an issue for recruiting competent people to help us. The nature of the benevolent participation of the shop make that volunteers are helping punctually, and rarely engage for years, so they do not always have the time to learn the whole technical stack. Ideally the IT team should be able to administrate the tool we are seeking with a superficial knowledge of the underlying protocols. <em>And with the descriptions I made of LDAP and OIDC, you start to make an idea of the problem we have</em>.</li> </ul> <p><a href="https://canaille.readthedocs.io/en/latest/specifications.html#comparison-with-other-providers">Our search</a> showed us that there was a dozen of tools that could answer our needs. However, none was fitting all our expectations. Actually, by their very nature, the IAM software are intended to big organizations, that consequently can afford to hire competent people to administrate them, so complexity is not really an issue. Those are mostly big powerful software, with a large protocol compatibility not pertinent for us, and requiring some technical knowledge for installation, maintenance and administration. Pushed by our curiosity, we finally hacked something on our side.</p> <h2>Canaille</h2> <p>A few times later, our prototype had grown bigger and became <a href="https://canaille.yaal.coop">Canaille</a>.</p> <h3>The features</h3> <p>Canaille is a user and group management software that allows account creation, edition, administration, registration, forgotten password reset, user invitation etc. In addition, Canaille implements OIDC and provide a SLI layer for other services. Its interface is customizable and… that's all. We try to keep the functional scope tight so Canaille can stay simple to maintain and to operate.</p> <p>Canaille can be used for:</p> <ul> <li>bringing an account edition interface on top of a LDAP directory. The tooling around LDAP being quite sparse, Canaille can be a convenient option and allow utilities like password reset.</li> <li>bringing a SLI layer on top of a LDAP directory. If your organization has a historical LDAP directory and you want to modernize your stack with SLI, Canaille can discretely integrate your existing stack (almost) without modifying anything, and let you the time to prepare (or not) a migration.</li> <li>develop applications relying upon an OIDC server. If, like us, you are doing software development and regularly work on applications that needs to connect to a OIDC server, then you can use Canaille in your development environment. Canaille being very light, this is now our tool of choice to work on client applications.</li> <li>test applications relying upon an OIDC server. We also use canaille in unit tests suites, with <a href="https://pytest-iam.readthedocs.io/en/latest/">pytest-iam</a>. This is a pytest plugin that configures and run a Canaille instance so your unit tests suite can achieve actual OIDC connections.</li> </ul> <h3>The technical choices</h3> <p>Canaille is written in Python, with <a href="https://flask.palletsprojects.com/en/3.0.x/">Flask</a> for the backend and <a href="https://fomantic-ui.com/">fomantic-ui</a> and <a href="https://htmx.org">htmx</a> for the frontend. We like the simplicity of Python and Flask, and strongly believe those are arguments that make contributions easier and increase software longevity. We have been shocked by our discovery of HTMX earlier this year, that in short allows us to build dynamical pages without writing Javascript. One language less is as much less complexity in the project.</p> <p>Under the hood, Canaille can be plugged to a LDAP directory or a SQL database.</p> <h3>The development techniques</h3> <p>We use Canaille in production, at Supercoop where it is used to manage 1800 users, but also in our own stack in our <a href="https://nubla.fr">Nubla</a> mutualized cloud services, and on dedicated Nubla Pro instances. That large userbase allows us to collect user feedback, and we improve Canaille gradually in reaction to demands and according to our roadmap.</p> <p>Cannaille development follows the principles of the <em>Test Driven Development (TDD)</em> when possible. The <a href="https://en.wikipedia.org/wiki/Code_coverage">code coverage</a> reaches 100% <em>(including branches)</em>, and this is a prerequisite for new contributions. In addition to giving us confidence in our tests, this allowed us to simply delete unused pieces of code. Bugs are easier to find when there is less code to search them into.</p> <p>Canaille uses all the modern Python source code linters and formatters, with <a href="https://gitlab.com/yaal/Canaille/-/blob/main/.pre-commit-config.yaml">pre-commit</a>, and the unit tests are run on all the officially supported Python versions.</p> <p>Finally, the translation of Canaille is done by the community with <a href="https://hosted.weblate.org/engage/Canaille/?utm_source=widget">Weblate</a>.</p> <h3>Contributions</h3> <p>Like most of modern software, Canaille relies on libraries so we don't have to re-invent what is already existing.</p> <p>At Yaal Coop for all our projects, when we find bugs in libraries, we follow a strategy that consists in implementing fixes both in our code and the libraries at the same time. At first we patch our code with temporary but functional fixes. However all that code we write is a maintenance burden to come, so in parallel we discuss with the maintainers of those libraries, and propose better conceived long term fixes. This is for us a guarantee of the sustainability of those pieces of software we rely upon, and this is a way to contribute to that necessary FLOSS ecosystem. Once the upstream library is patched, we delete our quick fix.</p> <p>In the same fashion when we wish additional features in libraries, we discuss our motivations with maintainers and sometimes provide implementations. We have for instance developed the OIDC specifications <a href="https://github.com/lepture/authlib/pull/505">RFC7591</a> and <a href="https://github.com/lepture/authlib/pull/586">RFC9068</a> in <a href="https://github.com/lepture">authlib</a>, a library Canaille uses to deal with OIDC.</p> <p>The results of those efforts can be seen in our <a href="https://yaal.coop/blog/en/tag/contributions">seasonal blogposts</a> about our FLOSS contributions.</p> <p>The chance of the contributions brought us to share the maintenance of certain libraries we rely upon, like <a href="https://github.com/wtforms/wtforms">wtforms</a> that is a form management tool, or <a href="https://github.com/pulsejet/nextcloud-oidc-login">nextcloud-oidc-login</a> and the underlying <a href="https://github.com/jumbojett/OpenID-Connect-PHP">OpenIDConnect-PHP</a> that allow <a href="https://nextcloud.com">nextcloud</a> (the file manager integrated in Nubla) to connect with Canaille.</p> <p>We also modestly sponsor the maintainers of <a href="https://github.com/lubber-de">fomantic-ui</a> and <a href="https://github.com/lepture">authlib</a> on a monthly basis.</p> <h2>The help of the NLNet foundation</h2> <p>Canaille has been developed to answer specific needs we met: initially Canaille was only made to work with LDAP directories. Watching the ecosystem, we noticed that more and more software became compatible with OIDC in addition to LDAP. Ultimately, if no service we use directly rely upon LDAP, then we could consider a replacement database with which we feel more comfortable. In addition to this, it is more likely that people interested by the Canaille approach will have experience with things like SQL than with LDAP. To go towards this directory, we sollicitated the <strong>NGI Zero Entrust</strong> fund of the <a href="https://nlnet.nl">NLNet foundation</a> in the late 2022, for a amount of 7.000€, to help us realize tasks on Canaille (and around):</p> <ul> <li><a href="https://gitlab.com/yaal/Canaille/-/merge_requests/149">database connection genericity</a>. This was a mandatory preparatory step to plugging additional databases than LDAP;</li> <li><a href="https://gitlab.com/yaal/Canaille/-/merge_requests/158">SQL databases support</a>. This allows Canaille to connect to a lot of widespread databases like postgresql, mariadb and sqlite, thanks to <a href="https://www.sqlalchemy.org">sqlalchemy</a>.</li> <li><a href="https://pytest-iam.readthedocs.io">pytest-iam</a>. This is a tool that can prepare and run a Canaille instance in the purpose of unit testing Python applications with <a href="http://pytest.org">pytest</a>.</li> </ul> <p><a href="https://nlnet.nl"><img alt="Canaille" src="/media/img/logo_nlnet.svg"></a></p> <p>Those developments have been achieved in november 2023, and have implied numerous refactoring, bugfixes, and better conception and reliability on Canaille. We are very grateful towards the NLNet foundation for having allowed us to work on our tool, and help at our scale to contribute to the free and open source ecosystem.</p> <h2>What's next?</h2> <h3>Go in beta version</h3> <p>From the beginning we have kept Canaille in <em>alpha</em>, we are currently at version <code>0.0.35</code>. We advise in the documentation that the software is still not suited for production environments. This was for us a way to experiment and break things without having to be worried about compatibility. We would like to break one last little thing by <a href="https://gitlab.com/yaal/Canaille/-/issues/138">re-thinking the configuration files</a> before we let Canaille go in <em>bêta</em>, and remove usage warnings.</p> <p>We track the beta version tasks in <a href="https://gitlab.com/yaal/canaille/-/milestones/1">this milestone</a>.</p> <h3>Go in stable version</h3> <p>The work we intend to realize to go from a bêta version to a finale version will essentially consists in documentation efforts and ease of installation and usage of Canaille. The goal is to make Canaille really easy to access, in order to create usage and collect more user feedback.</p> <p>We track the finale version tasks in <a href="https://gitlab.com/yaal/canaille/-/milestones/2">this milestone</a>.</p> <h3>And beyond…</h3> <p>In the future, we would like to work on <a href="https://en.wikipedia.org/wiki/Provisioning_(technology)#User_provisioning">provisioning</a>, by implementing the <a href="https://www.rfc-editor.org/rfc/rfc7642.html">SCIM</a> specification. This will allow to decouple user authentication and account creation. Indeed, at the moment user accounts are created the first time users log in at our services. This can raise issues in some situations: for instance one cannot share files in Nextcloud with users who have not log in yet. SCIM also provides a mechanism to delete user accounts in those services, that is a thing we do more or less manually at the moment.</p> <p>Among the things we look forward to implement, there are also the <em><a href="https://gitlab.com/yaal/Canaille/-/issues/155">Single Log-Out</a> (<abbr>SLO</abbr>)</em> OIDC specifications. This will allow users to disconnect from all the services in a single action. SLO is a feature that will bring security and comfort of use. This will need to be developed in authlib in a first time.</p> <p>At last, we would like to work on advanced group management and permissions, and on <a href="https://en.wikipedia.org/wiki/Multi-factor_authentication">multi-factor authentication</a> to bring even more flexibility and security in Canaille.</p> <p>Canaille is open to contributions, if you want to help us in this endeavour, <a href="https://gitlab.com/yaal/canaille">the door is open</a>!</p><ol class="simple-footnotes"><li id="sf-canaille-nlnet-pytest-iam-1">or more exactly, a software implementing the LDAP protocol <a href="#sf-canaille-nlnet-pytest-iam-1-back" class="simple-footnote-back">↩︎</a></li><li id="sf-canaille-nlnet-pytest-iam-2">that are called <em>schemas</em> <a href="#sf-canaille-nlnet-pytest-iam-2-back" class="simple-footnote-back">↩︎</a></li><li id="sf-canaille-nlnet-pytest-iam-3">at least with OpenLDAP <a href="#sf-canaille-nlnet-pytest-iam-3-back" class="simple-footnote-back">↩︎</a></li><li id="sf-canaille-nlnet-pytest-iam-4">what we did, our IANA number is <a href="https://www.iana.org/assignments/enterprise-numbers/?q=yaal">56207</a> <a href="#sf-canaille-nlnet-pytest-iam-4-back" class="simple-footnote-back">↩︎</a></li><li id="sf-canaille-nlnet-pytest-iam-5">OK, the comparison has limits since those different databases are not used for the same needs, but the magnitude of the numbers says something about the interest around those technologies <a href="#sf-canaille-nlnet-pytest-iam-5-back" class="simple-footnote-back">↩︎</a></li><li id="sf-canaille-nlnet-pytest-iam-6">a cooperative supermarket near Bordeaux, France <a href="#sf-canaille-nlnet-pytest-iam-6-back" class="simple-footnote-back">↩︎</a></li><li id="sf-canaille-nlnet-pytest-iam-7">for sake of simplicity, I will keep to <em>OIDC</em> <a href="#sf-canaille-nlnet-pytest-iam-7-back" class="simple-footnote-back">↩︎</a></li><li id="sf-canaille-nlnet-pytest-iam-8">They can also be a driving force for new features, like <a href="https://www.rfc-editor.org/rfc/rfc7628.html">RFC7628</a> or <a href="https://www.rfc-editor.org/rfc/rfc9068.html">RFC9068</a> that were commonly used before they became standards. <a href="#sf-canaille-nlnet-pytest-iam-8-back" class="simple-footnote-back">↩︎</a></li></ol>2023-11-29T00:00:00+01:002023-11-29T00:00:00+01:00Éloi Rivard <eloi@yaal.coop>tag:yaal.coop,2023-11-29:/blog/canaille-nlnet-pytest-iam

<p>Grâce au soutien de la fondation NLNet, Yaal Coop a pu financer d’importants développements dans Canaille, un logiciel léger de gestion d’identité et d’accès.</p>

<p>Depuis un certain temps l’équipe de Yaal Coop travaille sur Canaille, un logiciel de gestion d’identité et d’accès. Nous profitons de la fin de travaux financés par la fondation NLNet pour vous raconter l’histoire autour de Canaille.</p> <p><a href="https://canaille.yaal.coop"><img alt="Canaille" src="/media/img/canaille.webp"></a></p> <h2>Au début étaient les annuaires</h2> <p>À Yaal Coop (comme presque partout ailleurs) nous utilisons une palette d’outils qui nous permettent de travailler ensemble. Emails, fichiers, carnets de contacts, gestion de projet, suivi du temps, comptabilité, intégration continue, collecte de rapports de bugs… la liste est longue. Pour des raisons de praticité (et de sécurité) on cherche généralement à connecter une telle collection d’outils à un logiciel central qui se charge de la gestion des utilisateur·ices et de leurs accès. Traditionnellement, c’est LDAP[ref]enfin, un logiciel qui <em>implémente</em> LDAP, ici je parle indifféremment du protocole ou de ses implémentations[/ref] qui est utilisé pour cet usage, on parle alors d’annuaire.</p> <p>Si un outil est connecté à un annuaire, vous n’avez pas besoin de vous y créer un compte, vous pouvez vous connecter en utilisant votre mot de passe habituel, celui que vous avez renseigné dans l’annuaire. C’est pratique pour vous puisque vous n’avez qu’un unique mot de passe à retenir <em>(ou à oublier)</em>, on parle généralement d’inscription unique <em>ou Single Sign On (<abbr>SSO</abbr>)</em>. C’est aussi pratique pour les personnes qui gèrent les comptes dans votre organisation, puisqu’elles peuvent créer et révoquer des comptes utilisateur·ices une seule fois pour tous les outils à la fois.</p> <p>LDAP, c’est vieux et c’est robuste. Pour des logiciels, ce sont des qualités. Les quelques décennies d’expérience de LDAP en font une technologie éprouvée et compatible avec un énorme choix de logiciels.</p> <p>Mais LDAP, c’est aussi compliqué et austère. C’est une base de donnée <em>en arbre</em> qui ressemble à peu d’autres choses, la documentation est éparse et absconse, les conventions sont curieuses, pleines d’acronymes angoissants, l’outillage est rare… Et puis c’est conçu pour les données qui sont lues souvent mais écrites rarement. Les modèles de données utilisables dans LDAP sont eux aussi peu évolutifs. Généralement quelques uns sont fournis d’office et permettent de manipuler des attributs de base sur des utilisateur·ices et des groupes. Et si on veut que son système puisse gérer d’autres attributs comme les couleurs préférées, alors il faut écrire ses propres modèles de données, et on a intérêt à être sûr de soi puisqu’aucun mécanisme de mise à jour des schémas ou de migration des données n’est prévu[ref]du moins avec OpenLDAP[/ref]. Si on souhaite ensuite partager ces modèles de données, alors il est conseillé de s’enregistrer à l’<a href="https://iana.org">IANA</a>[ref]ce que nous avons fait, notre numéro à l’IANA est le <a href="https://www.iana.org/assignments/enterprise-numbers/?q=yaal">56207</a>[/ref], et de fournir une référence en ligne de ses schémas. Quand on se plonge dans l’univers de LDAP, on a l’impression qu’une fois mises en place, les installations ne bougent pas pendant des années ; et donc les personnes qui ont la connaissance fuient l’austérité de cette technologie sans avoir à s’y ré-intéresser (puisque <em>ça fonctionne</em>), et sans trop documenter leurs aventures. J’exagère à peine, si on compare[ref]d’accord, la comparaison est fallacieuse puisque ces différentes bases de données ne répondent pas aux mêmes besoins, mais l’ordre de grandeur est révélateur de l’intérêt autour de ces technologies[/ref] le nombre de questions sur <a href="https://stackoverflow.com">stackoverflow</a>, pour <a href="https://stackoverflow.com/questions/tagged/ldap">ldap</a> on en dénombre environ 1000 tandis que <a href="https://stackoverflow.com/questions/tagged/postgresql">postgresql</a> ou <a href="https://stackoverflow.com/questions/tagged/mongodb">mongodb</a> en comptent environ 14 000 et <a href="https://stackoverflow.com/questions/tagged/mysql">mysql</a> 45 000.</p> <h2>Puis vint l’authentification unique</h2> <p>Lors de temps de bénévolat à <a href="https://supercoop.fr">Supercoop</a>[ref]le supermarché coopératif de l’agglomération bordelaise[/ref], nous avons notamment travaillé à installer, comme pour chez nous, plusieurs outils numériques de collaboration. Évidemment tous les outils étaient branchés sur un annuaire LDAP. Nous nous sommes rendus compte que l’équipe dite de <em>gestion des membres</em>, passait un certain temps à traiter des demandes de réinitialisation de mot de passe, à aider des personnes qui échouaient à utiliser les outils dès les premières étapes de connexion. Ce constat nous a donc poussé à chercher des outils (libres, évidemment) d’authentification unique et de gestion d’utilisateur·ices, en complément ou remplacement de l’annuaire. Ce que l’authentification unique <em>ou Single Login Identification (<abbr>SLI</abbr>)</em> apporte au SSO fourni par LDAP, c’est que les utilisateur·ices peuvent naviguer entre les outils sans avoir à s’identifier à nouveau. On peut passer de l’interface mail à son calendrier en ligne sans repasser par l’écran d’identification, tandis qu’avec un simple annuaire, il aurait été nécessaire d’entrer son mot de passe une fois pour chaque outil. Pour un public non technophile, c’est l’opportunité de se passer de quelques écrans techniques, et limiter les sources d’erreur et de frustration.</p> <p>Actuellement les protocoles de prédilection pour faire du SLI sont OAuth2 et OpenID Connect (<abbr>OIDC</abbr>)[ref]par abus de langage, je dirai simplement <em>OIDC</em>[/ref]. On note qu’il existe d’autres standards, plus historiques ou bien plus orientés vers les grosses organisations, tels <a href="https://fr.wikipedia.org/wiki/Security_assertion_markup_language">SAML</a> ou <a href="https://fr.wikipedia.org/wiki/Central_Authentication_Service">CAS</a>. Les normes OAuth2 et OIDC sont modernes mais bénéficient d’une dizaine d’années de retours d’expérience. Les outils et les documentations sont nombreuses, la communauté est active, et les standards évoluent en ce moment même grâce au <a href="https://datatracker.ietf.org/wg/oauth/about/">groupe de travail <em>oauth</em></a> de l’<abbr>IETF</abbr>[ref]l’« Internet Engineering Task Force » un organsime étasunien de développement et de promulgation de standards[/ref]. Mais là encore tout n’est pas rose et OIDC vient avec son lot de difficultés.</p> <p>Tout d’abord, OAuth2 et OIDC c’est environ <a href="https://canaille.readthedocs.io/en/latest/specifications.html#state-of-the-specs-in-Canaille">30 standards complémentaires</a>, dont certains contredisent et apportent des corrections sur des standards antérieurs. Tous ne sont pas pertinents dans l’usage que nous visons, mais ne serait-ce que simplement <em>comprendre</em> le fonctionnement de ceux qui nous intéressent demande déjà du temps et de la réflexion. Les implémentations d’OIDC — par les logiciels de gestions d’utilisateur·ices, ou par les outils qui s’y branchent — sont généralement partielles, et parfois bugguées. Pour ne rien arranger, les gros acteurs de l’industrie prennent délibérément des libertés avec les standards et forcent le développement de spécificités pour être compatibles avec leurs logiciels.[ref]Ils peuvent aussi êtres moteurs de nouvelles améliorations, comme <a href="https://www.rfc-editor.org/rfc/rfc7628.html">RFC7628</a> ou <a href="https://www.rfc-editor.org/rfc/rfc9068.html">RFC9068</a> qui furent des usages avant d’être des standards.[/ref]</p> <p>Mais revenons à nos moutons. Pour Supercoop nous souhaitions trouver un outil qui soit d’une grande simplicité à plusieurs points de vue :</p> <ul> <li>pour les utilisateur·ices : les coopérateur·ices du magasin. L’utilisation doit se faire sans aucune connaissance technique préalable, et sans assistance ;</li> <li>pour l’équipe de <em>gestion des membres</em> du magasin. Nous voulions un outil simple à prendre en main. Un apprentissage de l’outil est envisageable mais non souhaitable. En effet le magasin fonctionnant grâce à la participation de bénévoles, il y a un enjeu à ce que le temps passé soit le moins rébarbatif possible, afin de ne décourager personne.</li> <li>enfin pour l’équipe <em>informatique</em>, il y a là aussi un enjeu de simplicité. Si les outils déployés pour le magasin requièrent trop de connaissances, nous aurons des problèmes pour trouver des gens compétents pour nous aider. Et la nature de la participation du magasin fait que les coopérateur·ices contribuent ponctuellement, tournent souvent, et n’ont pas nécessairement le temps d’apprendre toute la pile technique mise en œuvre. Idéalement, l’équipe informatique devrait pouvoir administrer l’outil que nous recherchons avec une connaissance superficielle des protocoles concernés. <em>Et vues les descriptions que j’ai faites de LDAP et OIDC, vous commencez à cerner une partie du problème</em>.</li> </ul> <p><a href="https://canaille.readthedocs.io/en/latest/specifications.html#comparison-with-other-providers">Notre recherche</a> nous a montré qu’il existait une quinzaine d’outils pouvant répondre aux besoins que nous avons identifiés. Pour autant, aucun outil ne nous semblait cocher toutes les cases. En fait, par leur nature, les outils de gestion d’identité et d’autorisations <em>ou Identity and Authorization Management (<abbr>IAM</abr>)</em> sont destinés à de grosses organisations, qui peuvent donc s’offrir les services de personnes qualifiées pour s’en occuper. Ce sont donc des logiciels lourds mais puissants, supportant beaucoup de protocoles qui ne nous concernent pas, requiérant une certaine technicité pour l’installation, la maintenance ou la gestion. Motivés par notre curiosité nous avons fini par bricoler quelque chose dans notre coin.</p> <h2>Canaille</h2> <p>Quelques temps après, notre prototype a grossi et a donné <a href="https://canaille.yaal.coop">Canaille</a>.</p> <h3>Les fonctionnalités</h3> <p>Canaille est un logiciel qui permet de gérer des utilisateur·ices et des groupes d’utilisateur·ices, de créer, modifier et administrer des comptes, de réinitialiser des mots de passes perdus, d’inviter des nouveaux utilisateur·ices. En plus de ça, Canaille implémente OIDC et fournit donc une authentification unique aux utilisateur·ices vers d’autres outils. Son interface est personnalisable et … c'est tout. Nous tâchons de garder le périmètre fonctionnel de Canaille assez restreint pour qu'il reste simple.</p> <p>Canaille peut être utilisé pour :</p> <ul> <li>apporter une interface web épurée de gestion des comptes utilisateur·ices au dessus d’un annuaire LDAP. L’outillage autour de LDAP étant comme on l’a dit plutôt épars, Canaille peut être utilisé pour modifier facilement un profil utilisateur·ice ou réinitialiser un mot de passe perdu.</li> <li>amener du SLI sur un annuaire LDAP. Si vous avez historiquement un annuaire LDAP et que vous voulez moderniser votre pile logicielle avec une couche d’authentification unique, Canaille peut s’intégrer discrètement au-dessus de votre installation existante sans rien modifier, et vous laisser le temps de prévoir – ou pas – une migration.</li> <li>développer des applications utilisant OIDC. Si, comme nous, vous faites du développement logiciel et travaillez régulièrement sur des applications nécessitant une connexion OIDC, alors vous pouvez utiliser Canaille dans votre environnement de développement. Canaille étant très léger, c'est désormais pour nous la solution de choix comme IAM pour travailler sur nos applications.</li> <li>tester des applications utilisant OIDC. Nous utilisons aussi Canaille dans des suites de tests unitaires python, grâce à <a href="https://pytest-iam.readthedocs.io/en/latest/">pytest-iam</a>. Ce greffon de pytest embarque Canaille, le prépare et l’instancie pour que vos suites de tests puissent effectuer une réelle connexion OIDC.</li> </ul> <h3>Les choix techniques</h3> <p>Canaille est un logiciel écrit en python, avec <a href="https://flask.palletsprojects.com/en/3.0.x/">flask</a> pour le côté serveur et <a href="https://fomantic-ui.com/">fomantic-ui</a> et <a href="https://htmx.org">htmx</a> pour la partie client utilisateur·ice. Nous apprécions la simplicité de python et celle de flask et croyons sincèrement que ce sont autant de freins en moins à la participation d’éventuels contributeur·ices. Nous avons été sidérés par notre découverte récente de HTMX, qui en deux mots nous permet de créer des pages web dynamiques sans plus écrire de Javascript. Un langage en moins dans un projet c'est autant de complexité en moins.</p> <p>Sous le capot, Canaille peut se brancher au choix à un annuaire LDAP ou à une base de données SQL.</p> <h3>Les techniques de développement</h3> <p>Nous utilisons Canaille en production, à Supercoop donc où il est utilisé pour gérer environ 1800 membres, mais aussi chez nous à Yaal Coop et au sein de notre offre mutualisée de services <a href="https://nubla.fr">Nubla</a>, et sur des instances dédiées Nubla Pro. Cette large base d’utilisateur·ices nous permet de récolter des retours d’expérience, et nous améliorons le logiciel au fur et à mesure des besoins.</p> <p>Canaille suit le principe du développement dirigé par les tests, <em>ou Test Driven Development (TDD)</em>, dans la mesure du possible. <a href="https://fr.wikipedia.org/wiki/Couverture_de_code">La couverture du code</a> est de 100% <em>(branches comprises)</em>, et c’est un pré-requis pour toute contribution. En plus d’avoir confiance dans nos tests, cela nous a permis à plusieurs reprises de simplement supprimer du code qui n’était plus utilisé, et simplifier d’autant le projet. On débusque plus facilement les bugs quand il y a moins de code.</p> <p>Canaille utilise tous les analyseurs et formatteurs de code source modernes, au sein de <a href="https://gitlab.com/yaal/Canaille/-/blob/main/.pre-commit-config.yaml">pre-commit</a>, et les test unitaires sont joués sur toutes les versions de Python officiellement supportées.</p> <p>Enfin la traduction de l’interface de Canaille se fait de manière communautaire sur <a href="https://hosted.weblate.org/engage/Canaille/?utm_source=widget">weblate</a>.</p> <h3>Contributions</h3> <p>Comme la plupart des logiciels modernes, Canaille réutilise des bibliothèques logicielles existantes pour que nous n’ayions pas à ré-inventer ce que d’autres ont déjà fait.</p> <p>Lorsque nous rencontrons des erreurs dans ces bibliothèques, nous suivons une stratégie qui consiste à implémenter les corrections à la fois dans Canaille et dans les logiciels. D’une part nous amenons donc les corrections dans Canaille, de manière temporaire et efficace. Mais tout ce code que nous écrivons nous-même est un fardeau de maintenance à venir, nous tâchons donc en parallèle de proposer des solutions mieux conçues aux mainteneur·euses desdites bibliothèques, en discutant avec eux en amont. C'est pour nous la garantie que les briques logicielles sur lesquelles nous nous appuyons sont pérennes, et c’est un moyen de contribuer à cet écosystème nécessaire qu’est celui du logiciel libre.</p> <p>Par ailleurs lorsque nous souhaitons des fonctionnalités supplémentaires dans ces bibliothèques, nous expliquons nos motivations aux mainteneur·euses et parfois proposons des implémentations. Nous avons par exemple développé le support des spécifications OIDC <a href="https://github.com/lepture/authlib/pull/505">RFC7591</a> et <a href="https://github.com/lepture/authlib/pull/586">RFC9068</a> dans <a href="https://github.com/lepture">authlib</a>, une brique utilisée pour la partie OIDC de Canaille.</p> <p>Le résultat de ces efforts est visible dans <a href="https://yaal.coop/blog/tag/contributions">nos articles trimestriels</a> de contributions à des logiciels libres.</p> <p>Le hasard des contributions nous a amené à partager la maintenance de certaines des bibliothèques que nous utilisons, comme <a href="https://github.com/wtforms/wtforms">wtforms</a> qui permet de gérer les formulaires dans Canaille, ou encore <a href="https://github.com/pulsejet/nextcloud-oidc-login">nextcloud-oidc-login</a> et <a href="https://github.com/jumbojett/OpenID-Connect-PHP">OpenIDConnect-PHP</a> qui permettent à <a href="https://nextcloud.com">nextcloud</a> (le gestionnaire de fichiers proposé par Nubla) de se connecter à Canaille.</p> <p>Nous sponsorisons aussi modestement tous les mois les mainteneur·ices de <a href="https://github.com/lubber-de">fomantic-ui</a> et <a href="https://github.com/lepture">authlib</a>.</p> <h2>L’aide de la fondation NLNet</h2> <p>Canaille a été développé pour répondre aux besoins spécifiques que nous avons rencontrés : à l’origine Canaille s’interfaçait donc seulement avec des annuaires LDAP. L’écosystème évoluant, nous nous sommes aperçus que de plus en plus de logiciels étaient capables de communiquer avec OIDC en plus de LDAP. In fine, si plus aucun des logiciels que nous utilisons ne dépend directement de LDAP, alors nous pouvons envisager un outil de remplacement avec lequel nous nous sentons plus à l’aise. Pour aller dans cette direction, nous avons sollicité fin 2022 l’aide de 7 000€ au fond <strong>NGI Zero Entrust</strong> de la <a href="https://nlnet.nl">fondation NLNet</a> pour financer le support de travaux dans Canaille :</p> <ul> <li><a href="https://gitlab.com/yaal/Canaille/-/merge_requests/149">la généricisation de la connexion aux bases de données</a>. Ce furent des travaux préparatoires au branchement de bases de données différentes de LDAP ;</li> <li><a href="https://gitlab.com/yaal/Canaille/-/merge_requests/158">la connexion à des bases de données SQL</a>, qui permet à Canaille de s’interfacer avec un bon nombre de systèmes de bases de données répandus ;</li> <li><a href="https://pytest-iam.readthedocs.io">pytest-iam</a>, un outil qui permet de préparer et lancer une instance de Canaille, afin d'être utilisée dans des suites de tests unitaires avec <a href="http://pytest.org">pytest</a>.</li> </ul> <p><a href="https://nlnet.nl"><img alt="Canaille" src="/media/img/logo_nlnet.svg"></a></p> <p>Ces développements ont été achevés fin novembre 2023, et ont été la source de nombreux réusinages, de nombreuses corrections de bogues, et plus généralement d’une meilleure conception et d’une meilleure fiabilité de Canaille. Nous sommes particulièrement reconnaissant·es à la fondation NLNet de nous avoir permis de travailler sur notre outil, et de nous aider à contribuer à notre échelle à l’écosystème du logiciel libre.</p> <h2>Et la suite ?</h2> <h3>Passer en version bêta</h3> <p>Nous avons depuis le début gardé Canaille en version <em>alpha</em>, nous sommes à l’heure actuelle à la version <code>0.0.35</code>. Nous indiquions que le logiciel était impropre aux environnements de production. C’était pour nous un moyen de pouvoir expérimenter dans notre coin sans avoir à se soucier de rétrocompatibilité. Nous souhaitons sévir une dernière fois en <a href="https://gitlab.com/yaal/Canaille/-/issues/138">remettant à plat la manière de configurer Canaille</a> avant de passer Canaille en <em>bêta</em>, et lever les mises en garde d’usage.</p> <p>Nous regroupons les tickets pour le passage en version bêta de Canaille dans <a href="https://gitlab.com/yaal/canaille/-/milestones/1">ce jalon</a>.</p> <h3>Passer en version stable</h3> <p>Les travaux que nous immaginons réaliser pour passer d’une version bêta à une version finale sont principalement des efforts de documentation, d’installation et de prise en main de Canaille. L’objectif est pour nous de rendre Canaille facile d’accès, afin de créer de l’usage et collecter des retours utilisateurs.</p> <p>Nous regroupons les tickets pour le passage en version stable de Canaille dans <a href="https://gitlab.com/yaal/canaille/-/milestones/2">ce jalon</a>.</p> <h3>Et au-delà…</h3> <p>Pour l’avenir nous souhaitons travailler sur le <a href="https://fr.wikipedia.org/wiki/Provisionnement">provisionnement</a>, en implémentant la norme <a href="https://www.rfc-editor.org/rfc/rfc7642.html">SCIM</a>. Ce travail permettra de découpler l’authentification des utilisateur·ices et la création des comptes utilisateur·ices. En effet aujourd’hui dans les outils externes que nous avons branchés à Canaille, les comptes des utilisateur·ices sont créés à la première connexion. Cela peut s’avérer problématique dans certaines situations : par exemple si l’on veut partager des fichiers dans Nextcloud avec un utilisateur·ice qui ne s’est encore jamais connecté. SCIM permet aussi de supprimer des comptes utilisateur·ices sur ces outils externes, tâche qui doit être réalisée plus ou moins manuellement à l’heure actuelle.</p> <p>Parmi les chantiers à venir, nous voyons aussi <a href="https://gitlab.com/yaal/Canaille/-/issues/155">le travail sur la déconnexion unique</a>, ou <em>Single Log-Out (<abbr>SLO</abbr>)</em>. C’est un développement qui devra être réalisé en premier lieu dans authlib, et qui permettra aux utilisateur·ices de se déconnecter de tous les outils en une seule action. C’est une fonctionnalité qui apportera de la sécurité et du confort d’utilisation.</p> <p>Enfin, nous aimerions travailler sur une gestion avancée des groupes d’utilisateur·ices et des droits, ainsi que sur des mécanismes d’<a href="https://fr.wikipedia.org/wiki/Double_authentification">authentification multi-facteurs</a>.</p> <p>Si tout cela vous intéresse, vous pouvez tester Canaille immédiatement sur <a href="https://canaille.yaal.coop">notre interface de demo</a>. Canaille est évidemment ouvert aux contributions, alors si vous souhaitez nous aider dans tout ça, <a href="https://gitlab.com/yaal/canaille">la porte est ouverte</a> !</p>2023-09-23T00:00:00+02:002023-09-23T00:00:00+02:00Éloi Rivard <eloi@yaal.coop>tag:yaal.coop,2023-09-23:/en/blog/dernieres-contributions-logiciels-libres-ete-2023

<p>The last free and open-source software contributions from the Yaal Coop team during summer 2023.</p>

<p>This summer we decided to sponsor two authors of tools we are depending on. This is a small amount for the moment, but hopefully this will grow or we add more recipients to the list.</p> <p>We spent a bit of energy on Canaille, and implementing the big part of our NLNet subsidy, that is the database backend genericity. The <a href="https://gitlab.com/yaal/canaille/-/merge_requests/149">inmemory backend</a> allowed us to use canaille in <a href="https://pytest-iam.readthedocs.io/en/latest/">pytest-iam</a>, a tool that bring a lightweight OpenID Connect provider to be used in your unit tests.</p> <h2>Sponsoring</h2> <ul> <li><a href="https://github.com/sponsors/lubber-de">Marco 'Lubber' Wienkoop</a> for his work on <a href="https://fomantic-ui.com">Fomantic-UI</a>, a nice CSS framework we use in <a href="https://gitlab.com/yaal/canaille">canaille</a>. Fomantic-UI is used on other tools we rely on, like <a href="https://forgejo.org">Forgejo</a>.</li> <li><a href="https://github.com/sponsors/lepture">Hsiaoming Yang</a> for his work on <a href="https://authlib.org">authlib</a>, a python authentication library we use in <a href="https://gitlab.com/yaal/canaille">canaille</a>.</li> </ul> <h2><a href="https://gitlab.com/yaal/canaille">canaille</a></h2> <p><em>Simplistic OpenID Connect provider over OpenLDAP</em></p> <ul> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/136">Multiple form fields support</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/137">Pages are boosted with HTMX</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/138">Bump to jquery 3.7.0</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/139">Fix user identification in URLs</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/141">Configuration option to disable javascript</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/142"><code>USER_FILTER</code> configuration is parsed with jinja</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/143"><code>OIDC.REQUIRE_NONCE</code> configuration parameter</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/144">Modals are HTML pages instead of JS elements</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/145">Fix Babel requirement</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/146">Phone number validation</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/147">Email confirmation</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/148">User registration</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/149">Alternative inmemory backend</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/150">Installation extra packages</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/151">Merged the core and OIDC login screens</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/152">Bump to fomantic-ui 2.9.3</a></li> </ul> <h2><a href="https://github.com/wtforms/wtforms">wtforms</a></h2> <p><em>A flexible forms validation and rendering library for Python.</em></p> <ul> <li><a href="https://github.com/wtforms/wtforms/pull/794">Stop python 3.7 support</a></li> <li><a href="https://github.com/wtforms/wtforms/pull/795">Fix style warnings</a></li> <li><a href="https://github.com/wtforms/wtforms/pull/796">Documentation improvements</a></li> </ul> <h2><a href="https://github.com/wtforms/flask-wtf">flask-wtf</a></h2> <p><em>Simple integration of Flask and WTForms, including CSRF, file upload and Recaptcha integration.</em></p> <ul> <li><a href="https://github.com/wtforms/flask-wtf/pull/571">Unit test fixes</a></li> <li><a href="https://github.com/wtforms/flask-wtf/pull/572">Janitoring</a></li> <li><a href="https://github.com/wtforms/flask-wtf/pull/574">Stop python 3.7 support</a></li> </ul> <h2><a href="https://github.com/spiral-project/ihatemoney">ihatemoney</a></h2> <p><em>A simple shared budget manager web application</em></p> <ul> <li><a href="https://github.com/spiral-project/ihatemoney/pull/1158">RSS feeds</a></li> <li><a href="https://github.com/spiral-project/ihatemoney/pull/1203">Unit test fixes</a></li> <li><a href="https://github.com/spiral-project/ihatemoney/pull/1211">Dynamic year in the documentation</a></li> <li><a href="https://github.com/spiral-project/ihatemoney/pull/1213">Pytest migration</a></li> <li><a href="https://github.com/spiral-project/ihatemoney/pull/1215">Unit test speed-up</a></li> <li><a href="https://github.com/spiral-project/ihatemoney/pull/1216">Janitoring</a></li> </ul> <h2><a href="https://github.com/python-ldap/python-slapd">python-slapd</a></h2> <p><em>Controls a slapd process in a pythonic way</em></p> <ul> <li><a href="https://github.com/python-ldap/python-slapd/pull/8">LDAP tree initialization utility</a></li> </ul> <h2><a href="https://github.com/lepture/authlib">authlib</a></h2> <p><em>Identity and Access management library for python</em></p> <ul> <li><a href="https://github.com/lepture/authlib/pull/570">Stop python 3.7 support</a></li> <li><a href="https://github.com/lepture/authlib/pull/571">tox option to pass arguments to pytest</a></li> <li><a href="https://github.com/lepture/authlib/pull/572">Django in-memory database usage in unit tests</a></li> <li><a href="https://github.com/lepture/authlib/pull/574">SQLAlchemy warning fix</a></li> <li><a href="https://github.com/lepture/authlib/pull/575">Unit test warning fix</a></li> <li><a href="https://github.com/lepture/authlib/pull/576">Multiple endpoints of a kind can be registered</a></li> </ul> <h2><a href="https://gitlab.com/yaal/pytest-iam">pytest-iam</a></h2> <p><em>A lightweight OAuth2/OIDC server to be used in your test suite</em></p> <ul> <li><a href="https://pytest-iam.readthedocs.io">First releases and documentation</a></li> </ul> <h2>Debian</h2> <ul> <li><a href="https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=915583#30">New style proposal</a> for Sphinx documentations, which is currently used for <a href="https://www.debian.org/doc/debian-policy/">debian-policy</a> and could be used in the future for the <a href="https://salsa.debian.org/holgerw/release-notes/-/merge_requests/4">release notes</a></li> <li><a href="https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=927228">Search on the Supervisor bug report</a></li> </ul>2023-09-23T00:00:00+02:002023-09-23T00:00:00+02:00Éloi Rivard <eloi@yaal.coop>tag:yaal.coop,2023-09-23:/blog/dernieres-contributions-logiciels-libres-ete-2023

<p>Les dernières contributions à des logiciels libres par l'équipe Yaal Coop pendant l'été 2023.</p>

<p>Cet été nous avons décidé de sponsoriser deux auteurs d'outils desquels nous dépendons. C'est un petit montant pour le moment, mais nous espérons qu'à l'avenir il augmentera ou que la liste des récipiendaires s'élargira.</p> <p>Nous avons mis une partie de notre énergie sur Canaille, en implémentant le gros morceau de notre engagement à la subvention NLNet, à savoir la généricité des backends de base de données. L'implémentation de la <a href="https://gitlab.com/yaal/canaille/-/merge_requests/149">base de données en mémoire</a> nous a permis d'utiliser Canaille dans <a href="https://pytest-iam.readthedocs.io/en/latest/">pytest-iam</a>, un outil qui permet de lancer un serveur OpenID Connect dans des tests unitaires.</p> <h2>Mécénat</h2> <ul> <li><a href="https://github.com/sponsors/lubber-de">Marco 'Lubber' Wienkoop</a> pour son travail sur <a href="https://fomantic-ui.com">Fomantic-UI</a>, un chouette framework CSS que nous utilisons dans <a href="https://gitlab.com/yaal/canaille">canaille</a>. Fomantic-UI est aussi utilisé par d'autres outils sur lesquels nous comptons, comme <a href="https://forgejo.org">Forgejo</a>.</li> <li><a href="https://github.com/sponsors/lepture">Hsiaoming Yang</a> pour son travail sur <a href="https://authlib.org">authlib</a>, une bibliothèque python d'authentification que nous utilisons dans <a href="https://gitlab.com/yaal/canaille">canaille</a>.</li> </ul> <h2><a href="https://gitlab.com/yaal/canaille">canaille</a></h2> <p><em>Serveur OpenID Connect simpliste, basé sur OpenLDAP</em></p> <ul> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/136">Support des champs de formulaire multiples</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/137">Les pages web sont boostées avec HTMX</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/138">jquery 3.7.0</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/139">Correction des identifiants utilisateur dans les URL</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/141">Ajout d'une option de configuration pour désactiver javascript</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/142">Le paramètre <code>USER_FILTER</code> est analysé avec jinja</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/143">Ajout d'un paramètre <code>OIDC.REQUIRE_NONCE</code></a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/144">Les fenêtres modales sont en HTML plutôt qu'en JS</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/145">Correction sur la dépedance à Babel</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/146">Validation des numéros de téléphone</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/147">Confirmation des adresses email</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/148">Page d'inscription</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/149">Implémentation d'un backend en mémoire</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/150">Configuration de packages <code>extras</code> pour des installations dans différents contextes</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/151">L'écran de connexion principal et OIDC sont fusionnés</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/152">fomantic-ui 2.9.3</a></li> </ul> <h2><a href="https://github.com/wtforms/wtforms">wtforms</a></h2> <p><em>Bibliothèque python de gestion de formulaires web</em></p> <ul> <li><a href="https://github.com/wtforms/wtforms/pull/794">Arrêt du support de python 3.7</a></li> <li><a href="https://github.com/wtforms/wtforms/pull/795">Correction d'avertissements de style</a></li> <li><a href="https://github.com/wtforms/wtforms/pull/796">Améliorations sur la documentation</a></li> </ul> <h2><a href="https://github.com/wtforms/flask-wtf">flask-wtf</a></h2> <p><em>Intégration de WTForms dans Flask</em></p> <ul> <li><a href="https://github.com/wtforms/flask-wtf/pull/571">Corrections sur les tests unitaires</a></li> <li><a href="https://github.com/wtforms/flask-wtf/pull/572">Conciergerie</a></li> <li><a href="https://github.com/wtforms/flask-wtf/pull/574">Arrêt du support de python 3.7</a></li> </ul> <h2><a href="https://github.com/spiral-project/ihatemoney">ihatemoney</a></h2> <p><em>Une application web simple de gestion de budget</em></p> <ul> <li><a href="https://github.com/spiral-project/ihatemoney/pull/1158">Flux RSS</a></li> <li><a href="https://github.com/spiral-project/ihatemoney/pull/1203">Corrections sur les tests unitaires</a></li> <li><a href="https://github.com/spiral-project/ihatemoney/pull/1211">Année dynamique dans la documentation</a></li> <li><a href="https://github.com/spiral-project/ihatemoney/pull/1213">Migration à pytest</a></li> <li><a href="https://github.com/spiral-project/ihatemoney/pull/1215">Amélioration de la vitesse d'exécution des tests unitaires</a></li> <li><a href="https://github.com/spiral-project/ihatemoney/pull/1216">Conciergerie</a></li> </ul> <h2><a href="https://github.com/python-ldap/python-slapd">python-slapd</a></h2> <p><em>Interface pythonique pour contrôler un serveur OpenLDAP</em></p> <ul> <li><a href="https://github.com/python-ldap/python-slapd/pull/8">Utilitaire d'initialisation de l'arbre LDAP</a></li> </ul> <h2><a href="https://github.com/lepture/authlib">authlib</a></h2> <p><em>Bibliothèque python de gestion des identités et des accès</em></p> <ul> <li><a href="https://github.com/lepture/authlib/pull/570">Arrêt du support de python 3.7</a></li> <li><a href="https://github.com/lepture/authlib/pull/571">Passage d'options de tox à pytest</a></li> <li><a href="https://github.com/lepture/authlib/pull/572">Utilisation d'une base de données Django en mémoire dans les tests unitaires</a></li> <li><a href="https://github.com/lepture/authlib/pull/574">Corrections d'avertissements de SQLAlchemy</a></li> <li><a href="https://github.com/lepture/authlib/pull/575">Corrections d'avertissements dans les tests unitaires</a></li> <li><a href="https://github.com/lepture/authlib/pull/576">Différents points d'accès de même type peuvent être enregistrés</a></li> </ul> <h2><a href="https://gitlab.com/yaal/pytest-iam">pytest-iam</a></h2> <p><em>Serveur OAuth2/OIDC léger pour vos tests unitaires</em></p> <ul> <li><a href="https://pytest-iam.readthedocs.io">Premières publications et documentation</a></li> </ul> <h2>Debian</h2> <ul> <li><a href="https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=915583#30">Nouvelle proposition de style</a> pour les documentation Sphinx, qui est utilisé actuellement pour <a href="https://www.debian.org/doc/debian-policy/">debian-policy</a> et potentiellement demain pour les <a href="https://salsa.debian.org/holgerw/release-notes/-/merge_requests/4">notes de publication</a></li> <li><a href="https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=927228">Enquête sur un rapport de bogue concernant Supervisor</a></li> </ul>2023-06-21T00:00:00+02:002023-06-21T00:00:00+02:00Éloi Rivard <eloi@yaal.coop>tag:yaal.coop,2023-06-21:/en/blog/dernieres-contributions-logiciels-libres-printemps-2023

<p>The last free and open-source software contributions from the Yaal Coop team during spring 2023.</p>

<h2><a href="https://addons.mozilla.org/fr/firefox/addon/html-rfc/">htmlRFC</a></h2> <p><em>Firefox plug-in displaying a link for RFCs in plain text format to HTML one</em></p> <ul> <li>Accept RFCs on <a href="https://rfc-editor.org">rfc-editor.org</a> website: <a href="https://gitlab.com/sblondon/htmlrfc/-/commit/2db775f4193b9eb5d645e67b28cb01fdb79e3d8f">plugin enabled on rfc-editor.org site</a> and <a href="https://gitlab.com/sblondon/htmlrfc/-/commit/dff78979003de97bddc7b41dd0cdfa5c7f4cea39">redirect to rfc-editor</a></li> <li>Release v.1.2</li> </ul> <h2>Debian</h2> <ul> <li>Improve <a href="https://salsa.debian.org/games-team/blastem/-/merge_requests/2">BlastEm</a> manpage</li> <li>During release notes migration from DocBook to Sphinx: <a href="https://salsa.debian.org/holgerw/release-notes/-/merge_requests/2">highlight command line and configuration examples</a>, <a href="https://salsa.debian.org/holgerw/release-notes/-/merge_requests/3">hide 'Created using Sphinx' text</a> in the footer, <a href="https://salsa.debian.org/holgerw/release-notes/-/merge_requests/4">add CSS file to fit Debian style</a></li> </ul> <h2>Logrotate</h2> <p><em>Unix tool for administration of log files on a system which generates a lot of log files</em></p> <ul> <li><a href="https://github.com/logrotate/logrotate/pull/508">Turn exit code to 0</a> when the raised error stops the execution. It fits expected behavior for Unix tools.</li> <li>Minor <a href="https://github.com/logrotate/logrotate/pull/509">documentation</a> improvement.</li> </ul> <h2><a href="https://github.com/bebleo/smtpdfix">smtpdfix</a></h2> <p><em>A SMTP server for use as a pytest fixture that implements encryption and authentication.</em></p> <ul> <li><a href="https://github.com/bebleo/smtpdfix/pull/306">Use a random port instead of 8025 by default</a></li> </ul> <h2><a href="https://github.com/TkTech/flask-themer">flask-themer</a></h2> <p><em>Simple theming support for Flask apps.</em></p> <ul> <li><a href="https://github.com/TkTech/flask-themer/pull/4">Extend a template from another theme</a></li> </ul> <h2><a href="https://github.com/Pylons/zodburi/">zodburi</a></h2> <p><em>Construct ZODB storage instances from URIs.</em></p> <ul> <li><a href="https://github.com/Pylons/zodburi/pull/32">Remove support for ZODB4 and python&lt;3.7</a></li> </ul> <h2><a href="https://gitlab.com/yaal/canaille">canaille</a></h2> <p><em>Simplistic OpenID Connect provider over OpenLDAP</em></p> <ul> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/118">Account expiration</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/119">CSRF protection on every forms</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/120">Dynamic form validation with HTMX</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/121">Dark theme improvements</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/123">SCIM naming convention</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/124">Bump to htmx 1.9.0</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/125">Empty field validation fix</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/126">Generic ACL filters</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/127">Bump to htmx 1.9.2</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/128">Password initialization mail recipient bugfix</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/129">Display password recovery button on OIDC login page</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/130">Dates are saved in UTC</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/131">Stop support for python 3.7</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/132">Generic backend unit tests</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/134">File-path configuration entries</a></li> </ul> <h2><a href="https://anymail.dev/">django-anymail</a></h2> <p><em>Django email integration for transactional ESPs</em></p> <ul> <li><a href="https://github.com/anymail/django-anymail/pull/321">Update domain used by the API, unit tests and documentation</a> due to Sendinblue rebranding to Brevo</li> </ul> <h2><a href="https://github.com/pstanoev/simple-svelte-autocomplete">simple-svelte-autocomplete</a></h2> <p><em>Simple Autocomplete / typeahead component for Svelte</em></p> <ul> <li><a href="https://github.com/pstanoev/simple-svelte-autocomplete/pull/197">Call custom ordering functions when opening the menu with an empty input</a></li> </ul>2023-06-21T00:00:00+02:002023-06-21T00:00:00+02:00Éloi Rivard <eloi@yaal.coop>tag:yaal.coop,2023-06-21:/blog/dernieres-contributions-logiciels-libres-printemps-2023

<p>Les dernières contributions à des logiciels libres par l'équipe Yaal Coop pendant le printemps 2023.</p>

<h2><a href="https://addons.mozilla.org/fr/firefox/addon/html-rfc/">htmlRFC</a></h2> <p><em>Greffon Firefox affichant un lien des RFC au format texte brut vers une version au format HTML</em></p> <ul> <li>Acceptation des RFC du site web <a href="https://rfc-editor.org">rfc-editor.org</a> : <a href="https://gitlab.com/sblondon/htmlrfc/-/commit/2db775f4193b9eb5d645e67b28cb01fdb79e3d8f">greffon activé sur le site rfc-editor.org</a> et <a href="https://gitlab.com/sblondon/htmlrfc/-/commit/dff78979003de97bddc7b41dd0cdfa5c7f4cea39">redirection vers rfc-editor</a></li> <li>Publication d'une version 1.2</li> </ul> <h2>Debian</h2> <ul> <li>Amélioration de la page de manuel de <a href="https://salsa.debian.org/games-team/blastem/-/merge_requests/2">BlastEm</a></li> <li>Pour la migration des notes de publication de DocBook à Sphinx : <a href="https://salsa.debian.org/holgerw/release-notes/-/merge_requests/2">coloration syntaxique des commandes et exemples de configuration</a>, <a href="https://salsa.debian.org/holgerw/release-notes/-/merge_requests/3">disparition du texte 'Created using Sphinx'</a> dans le pied-de-page, <a href="https://salsa.debian.org/holgerw/release-notes/-/merge_requests/4">ajout d'un fichier CSS to correspondre au style de Debian</a></li> </ul> <h2>Logrotate</h2> <p><em>Outil Unix pour administrer les journaux sur un système produisant de nombreux journaux</em></p> <ul> <li><a href="https://github.com/logrotate/logrotate/pull/508">Passage du code de sortie à 0</a> quand l'erreur provoque l'arrêt de l'exécution du programme. Cela correspond au comportement attendu d'un utilitaire Unix.</li> <li>Amélioration mineure de la <a href="https://github.com/logrotate/logrotate/pull/509">documentation</a>.</li> </ul> <h2><a href="https://github.com/bebleo/smtpdfix">smtpdfix</a></h2> <p><em>Un serveur SMTP pour pytest avec encryption et authentification.</em></p> <ul> <li><a href="https://github.com/bebleo/smtpdfix/pull/306">Utilisation d'un port aléatoire par défaut au lieu de 8025</a></li> </ul> <h2><a href="https://github.com/TkTech/flask-themer">flask-themer</a></h2> <p><em>Support simple de thèmes dans les applications flask</em></p> <ul> <li><a href="https://github.com/TkTech/flask-themer/pull/4">Étendre un template depuis un autre thème</a></li> </ul> <h2><a href="https://github.com/Pylons/zodburi/">zodburi</a></h2> <p><em>Construit des storage ZODB à partir d'URIs.</em></p> <ul> <li><a href="https://github.com/Pylons/zodburi/pull/32">Arrêt du support de ZODB4 et de python&lt;3.7, ajout de l'intégration continue Github Actions</a></li> </ul> <h2><a href="https://gitlab.com/yaal/canaille">canaille</a></h2> <p><em>Serveur OpenID Connect simpliste, basé sur OpenLDAP</em></p> <ul> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/118">Expiration des comptes</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/119">Protection CSRF sur tous les formulaires</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/120">Validation dynamique des formulaires avec HTMX</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/121">Améliorations sur le thème sombre</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/123">Conventions de nommage de SCIM</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/124">Mise à jour vers 1.9.0</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/125">Correctif sur la validation de champs vides</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/126">Filtres d'ACL génériques</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/127">Mise à jour vers htmx 1.9.2</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/128">Correctif sur les destinataires des emails d'initalisation de mots de passe</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/129">Affichage du bouton de récupération de mot de passe sur la page d'identification OIDC</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/130">Les dates sont enregistrées en UTC</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/131">Arrêt du support de python 3.7</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/132">Tests unitaires sur les backends génériques</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/134">Les options de configurations peuvent êtres des chemins de fichier</a></li> </ul> <h2><a href="https://anymail.dev/">django-anymail</a></h2> <p><em>Intégration des e-mails dans Django pour les fournisseurs d'e-mails transactionels</em></p> <ul> <li><a href="https://github.com/anymail/django-anymail/pull/321">Mise-à-jour du domaine utilisé par l'API, de tests unitaires et de la documentation</a> suite au renommage de Sendinblue en Brevo</li> </ul> <h2><a href="https://github.com/pstanoev/simple-svelte-autocomplete">simple-svelte-autocomplete</a></h2> <p><em>Composant svelte de suggestion d'éléments dans une liste déroulante</em></p> <ul> <li><a href="https://github.com/pstanoev/simple-svelte-autocomplete/pull/197">Appel de la fonction personnalisée de tri lors du focus sur le champ</a></li> </ul>2023-03-21T00:00:00+01:002023-03-21T00:00:00+01:00Éloi Rivard <eloi@yaal.coop>tag:yaal.coop,2023-03-21:/en/blog/dernieres-contributions-logiciels-libres-hiver-2023

<p>The last free and open-source software contributions from the Yaal Coop team during winter 2023.</p>

<p>This winter we have mainly worked on <a href="https://canaille.yaal.coop">Canaille</a> in order to prepare the implementation of features sponsored by the <a href="https://nlnet.nl/">NLNet foundation</a>.</p> <h2>Documentation</h2> <ul> <li>Python : <a href="https://github.com/python/cpython/pull/101963">remove or update bitbucket.org links</a></li> <li>Celery : URLs fixed (<a href="https://github.com/celery/celery/pull/8111">1</a> et <a href="https://github.com/celery/celery/pull/8112">2</a>)</li> </ul> <h2><a href="https://github.com/EsupPortail/Esup-Pod">Esup-Pod</a></h2> <p><em>Video sharing website aimed at education and research</em></p> <p>Contributions funded by the <a href="https://www.education.gouv.fr/direction-du-numerique-pour-l-education-dne-9983">Direction du Numérique pour l'Éducation</a> (<a href="https://foad.phm.education.gouv.fr/fr">Formation Ouverte et A Distance</a> service)</p> <ul> <li><a href="https://github.com/EsupPortail/Esup-Pod/pull/693">Configurable proxy environment variable</a></li> <li><a href="https://github.com/EsupPortail/Esup-Pod/pull/694">Configurable default affiliation for OIDC authentication</a></li> </ul> <h2><a href="https://www.systeme-de-design.gouv.fr/">DSFR</a></h2> <p><em>French State design system</em></p> <ul> <li><a href="https://github.com/GouvernementFR/dsfr/pull/518">Fix Toggle component compatibility with vite+svelte</a></li> </ul> <h2><a href="https://gitlab.com/yaal/canaille">canaille</a></h2> <p><em>Simplistic OpenID Connect provider over OpenLDAP</em></p> <ul> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/82">Fixed a OIDC logout parameter</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/83">Audience congruency between OIDC and JWT</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/86">Wording and punctuation</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/87">Fixed the HTML language attribute</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/89">Connectivity test mail</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/90">Updated Javascript dependencies</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/91">Trimmed translatable strings</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/92">LDAP model object refactoring</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/">Dynamic client registration fixes</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/98">Deleting clients also delete linked attributes</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/100">Admin token deletion</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/102">Display policy and TOS link on the user consents page</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/103">Fixed demo script messages</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/104">Display pre-authorized clients to users</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/106">User and group population command</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/109">More LDAP model object refactoring</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/111">Server-side search and pagination</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/112">Address field edition support</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/113">Title field edition support</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/114">Sub-menu and UX work</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/116">Organization edition support</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/117">Avatar HTTP headers for caching</a></li> </ul> <h2><a href="https://github.com/pulsejet/nextcloud-oidc-login">nextcloud-oidc-login</a></h2> <p><em>Nextcloud login via a single OpenID Connect 1.0 provider</em></p> <ul> <li><a href="https://github.com/pulsejet/nextcloud-oidc-login/pull/220">Avoid avatar download when unnecessary</a></li> </ul> <h2><a href="https://github.com/azmeuk/flask-shell-ptpython">flask-shell-ptpython</a></h2> <p><em>Ptpython shell for flask</em></p> <ul> <li><a href="https://github.com/jacquerie/flask-shell-ptpython/issues/18">(hopefully temporary) fork while the project is abandoned</a></li> </ul> <h2><a href="https://github.com/lepture/authlib">authlib</a></h2> <p><em>Identity and Access management library for python</em></p> <ul> <li><a href="https://github.com/lepture/authlib/pull/514">Useless code removal</a></li> </ul> <h2><a href="https://github.com/wtforms/wtforms">wtforms</a></h2> <p><em>A flexible forms validation and rendering library for Python.</em></p> <ul> <li><a href="https://github.com/wtforms/wtforms/pull/763">pre-commit update</a></li> <li><a href="https://github.com/wtforms/wtforms/pull/764">python 3.11 support</a></li> </ul> <h2><a href="https://github.com/wtforms/flask-wtf">flask-wtf</a></h2> <p><em>Simple integration of Flask and WTForms, including CSRF, file upload and Recaptcha integration.</em></p> <ul> <li><a href="https://github.com/wtforms/flask-wtf/pull/539">Unit tests fixes</a></li> <li><a href="https://github.com/wtforms/flask-wtf/pull/540">Stop flask-babelx support</a></li> <li><a href="https://github.com/wtforms/flask-wtf/pull/541">pre-commit update</a></li> <li><a href="https://github.com/wtforms/flask-wtf/pull/542">python 3.11 support</a></li> <li><a href="https://github.com/wtforms/flask-wtf/pull/546">1.1.0 release</a></li> <li><a href="https://github.com/wtforms/flask-wtf/pull/549">Fixed unit tests with Flask-Babel 3</a></li> <li><a href="https://github.com/wtforms/flask-wtf/pull/550">Ignore some flake8 warnings</a></li> </ul> <h2><a href="https://github.com/python-caldav/caldav">python-caldav</a></h2> <p><em>Python CalDAV library</em></p> <ul> <li><a href="https://github.com/python-caldav/caldav/pull/242">3.11 support</a></li> <li><a href="https://github.com/wtforms/flask-wtf/pull/546">Bearer authentication support</a></li> </ul> <h2><a href="https://github.com/bamthomas/aioimaplib">aioimaplib</a></h2> <p><em>Python asyncio IMAP4rev1 client library</em></p> <ul> <li><a href="https://github.com/bamthomas/aioimaplib/pull/86">Move from <code>setup.py</code> to <code>setup.cfg</code></a></li> <li><a href="https://github.com/bamthomas/aioimaplib/pull/88">Pythonic assertions in the unit tests</a></li> </ul> <h2><a href="https://github.com/pstanoev/simple-svelte-autocomplete">simple-svelte-autocomplete</a></h2> <p><em>Simple Autocomplete / typeahead component for Svelte</em></p> <ul> <li><a href="https://github.com/pstanoev/simple-svelte-autocomplete/pull/197">Menu stays closed when field is locked</a></li> </ul> <h2><a href="https://github.com/python-ldap/python-slapd">python-slapd</a></h2> <p><em>Controls a slapd process in a pythonic way</em></p> <ul> <li><a href="https://github.com/python-ldap/python-slapd/pull/6">python 3.11 support</a></li> <li><a href="https://github.com/python-ldap/python-slapd/pull/7">Increased the default database size</a></li> </ul> <h2><a href="http://supervisord.org/">supervisord</a></h2> <p><em>A Process Control System written in Python</em></p> <ul> <li><a href="https://github.com/Supervisor/supervisor/pull/1583">Remove python3.3 case</a></li> </ul>2023-03-21T00:00:00+01:002023-03-21T00:00:00+01:00Éloi Rivard <eloi@yaal.coop>tag:yaal.coop,2023-03-21:/blog/dernieres-contributions-logiciels-libres-hiver-2023

<p>Les dernières contributions à des logiciels libres par l'équipe Yaal Coop pendant l'hiver 2023.</p>

<p>Cet hiver nous avons surtout travaillé sur <a href="https://canaille.yaal.coop">Canaille</a> pour préparer l'implémentation de fonctionnalités sponsorisées par la <a href="https://nlnet.nl/">fondation NLNet</a>.</p> <h2>Documentation</h2> <ul> <li>Python : <a href="https://github.com/python/cpython/pull/101963">suppression ou mise-à-jour de liens vers bitbucket.org</a></li> <li>Celery : corrections d'URL (<a href="https://github.com/celery/celery/pull/8111">1</a> et <a href="https://github.com/celery/celery/pull/8112">2</a>)</li> </ul> <h2><a href="https://github.com/EsupPortail/Esup-Pod">Esup-Pod</a></h2> <p><em>Plateforme de partage vidéo pensée pour l'enseignement et la recherche</em></p> <p>Contributions financées par la <a href="https://www.education.gouv.fr/direction-du-numerique-pour-l-education-dne-9983">Direction du Numérique pour l'Éducation</a> (pôle <a href="https://foad.phm.education.gouv.fr/fr">Formation Ouverte et A Distance</a>)</p> <ul> <li><a href="https://github.com/EsupPortail/Esup-Pod/pull/693">Proxy configurable par variable d'environnement</a></li> <li><a href="https://github.com/EsupPortail/Esup-Pod/pull/694">Configuration d'une affiliation pour les utilisateurs connectés par OIDC</a></li> </ul> <h2><a href="https://www.systeme-de-design.gouv.fr/">DSFR</a></h2> <p><em>Système de design de l’État</em></p> <ul> <li><a href="https://github.com/GouvernementFR/dsfr/pull/518">Rend le composant Interrupteur compatible avec vite+svelte</a></li> </ul> <h2><a href="https://gitlab.com/yaal/canaille">canaille</a></h2> <p><em>Serveur OpenID Connect simpliste, basé sur OpenLDAP</em></p> <ul> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/82">Correction d'un paramètre de retour lors de la déconnexion OIDC</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/83">Cohérence des valeurs entre les claims OIDC et JWT</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/86">Formulations et ponctuations</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/87">Correction de l'attribut HTML de langue</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/89">Mail de test de connectivité</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/90">Mise à jour des dépendances Javascript</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/91">Suppression automatiques des espaces autour des phrases de traductions</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/92">Réusinages du modèle de données LDAP</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/">Corrections relative à l'enregistrement automatique de clients</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/98">La supression de clients supprime les objets liés</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/100">Suppression des jetons</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/102">Liens vers les pages légales sur les consentements des utilisateurs</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/103">Correction d'un message dans le script de lancement de la démo</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/104">Affichage des applications pré-autorisées</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/106">Commande de génération de groupes et d'utilisateurs aléatoires</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/109">D'autres réusinages du modèle de données LDAP</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/111">Pagination et recherche côté serveur</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/112">Support de l'édition des adresses</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/113">Support de l'édition du champ « titre »</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/114">Ajout d'un sous-menu</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/116">Support de l'édition du champ « organization »</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/117">Mise en cache des avatars</a></li> </ul> <h2><a href="https://github.com/pulsejet/nextcloud-oidc-login">nextcloud-oidc-login</a></h2> <p><em>Plugin OpenID Connect pour nextcloud</em></p> <ul> <li><a href="https://github.com/pulsejet/nextcloud-oidc-login/pull/220">Pas de téléchargement des avatars s'ils n'ont pas été modifiés</a></li> </ul> <h2><a href="https://github.com/azmeuk/flask-shell-ptpython">flask-shell-ptpython</a></h2> <p><em>Utilisation de l'interpréteur de commandes ptpython dans flask</em></p> <ul> <li><a href="https://github.com/jacquerie/flask-shell-ptpython/issues/18">Fork (temporaire) du projet pour cause d'abandon</a></li> </ul> <h2><a href="https://github.com/lepture/authlib">authlib</a></h2> <p><em>Bibliothèque python de gestion des identités et des accès</em></p> <ul> <li><a href="https://github.com/lepture/authlib/pull/514">Suppression de code inutilisé</a></li> </ul> <h2><a href="https://github.com/wtforms/wtforms">wtforms</a></h2> <p><em>Bibliothèque python de gestion de formulaires web</em></p> <ul> <li><a href="https://github.com/wtforms/wtforms/pull/763">Mise à jour de pre-commit</a></li> <li><a href="https://github.com/wtforms/wtforms/pull/764">Support de python 3.11</a></li> </ul> <h2><a href="https://github.com/wtforms/flask-wtf">flask-wtf</a></h2> <p><em>Intégration de WTForms dans Flask</em></p> <ul> <li><a href="https://github.com/wtforms/flask-wtf/pull/539">Correction des tests unitaires</a></li> <li><a href="https://github.com/wtforms/flask-wtf/pull/540">Arrêt du support de flask-babelx</a></li> <li><a href="https://github.com/wtforms/flask-wtf/pull/541">Mise à jour de pre-commit</a></li> <li><a href="https://github.com/wtforms/flask-wtf/pull/542">Support de python 3.11</a></li> <li><a href="https://github.com/wtforms/flask-wtf/pull/546">Publication de la version 1.1.0</a></li> <li><a href="https://github.com/wtforms/flask-wtf/pull/549">Correction des tests unitaires avec Flask-Babel 3</a></li> <li><a href="https://github.com/wtforms/flask-wtf/pull/550">Ignore d'avertissements avec flake8</a></li> </ul> <h2><a href="https://github.com/python-caldav/caldav">python-caldav</a></h2> <p><em>Bibliothèque python pour le protocole CalDAV</em></p> <ul> <li><a href="https://github.com/python-caldav/caldav/pull/242">Support de python 3.11</a></li> <li><a href="https://github.com/wtforms/flask-wtf/pull/546">Support de l'authentification par jeton</a></li> </ul> <h2><a href="https://github.com/bamthomas/aioimaplib">aioimaplib</a></h2> <p><em>Bibliothèque python asyncio IMAP4rev1</em></p> <ul> <li><a href="https://github.com/bamthomas/aioimaplib/pull/86">Migration de <code>setup.py</code> à <code>setup.cfg</code></a></li> <li><a href="https://github.com/bamthomas/aioimaplib/pull/88">Assertions pythoniques dans les tests unitaires</a></li> </ul> <h2><a href="https://github.com/pstanoev/simple-svelte-autocomplete">simple-svelte-autocomplete</a></h2> <p><em>Composant svelte de suggestion d'éléments dans une liste déroulante</em></p> <ul> <li><a href="https://github.com/pstanoev/simple-svelte-autocomplete/pull/197">Le menu reste fermé quand le champ est verrouillé</a></li> </ul> <h2><a href="https://github.com/python-ldap/python-slapd">python-slapd</a></h2> <p><em>Interface pythonique pour contrôler un serveur OpenLDAP</em></p> <ul> <li><a href="https://github.com/python-ldap/python-slapd/pull/6">Support de python 3.11</a></li> <li><a href="https://github.com/python-ldap/python-slapd/pull/7">Augmentation par défaut de la taille de la base de données</a></li> </ul> <h2><a href="http://supervisord.org/">supervisord</a></h2> <p><em>Un gestionnaire de processus écrit en Python</em></p> <ul> <li><a href="https://github.com/Supervisor/supervisor/pull/1583">Suppression d'une condition python3.3</a></li> </ul>2022-12-21T00:00:00+01:002022-12-21T00:00:00+01:00Éloi Rivard <eloi@yaal.coop>tag:yaal.coop,2022-12-21:/en/blog/dernieres-contributions-logiciels-libres-automne-2022

<p>The last free and open-source software contributions from the Yaal Coop team during autumn 2022.</p>

<h1><a href="https://github.com/csernazs/pytest-httpserver">pytest-httpserver</a></h1> <p><em>Http server for pytest to test http clients</em></p> <ul> <li><a href="https://github.com/csernazs/pytest-httpserver/pull/185">HTTPS client code samples</a></li> <li><a href="https://github.com/csernazs/pytest-httpserver/pull/186">IPV6-only and IPV4-only server fixtures</a></li> <li><a href="https://github.com/csernazs/pytest-httpserver/pull/187"><code>BaseHTTPServer.__repr__</code> implementation</a></li> </ul> <h1><a href="https://github.com/samuelcolvin/dnserver">dnserver</a></h1> <p><em>Simple development DNS server</em></p> <ul> <li><a href="https://github.com/samuelcolvin/dnserver/pull/13">Added a SRV record examples</a></li> <li><a href="https://github.com/samuelcolvin/dnserver/pull/15">Hot zones update</a></li> <li><a href="https://github.com/samuelcolvin/dnserver/pull/16">DNSServer initialization without zones</a></li> </ul> <h1><a href="https://gitlab.com/yaal/canaille">canaille</a></h1> <p><em>Simplistic OpenID Connect provider over OpenLDAP</em></p> <ul> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/59">Basic WebFinger support</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/60">Dynamic Client Registration support</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/61">Python 3.11 support</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/64">Gitlab CI fixes</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/66">Apparmor configuration instructions</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/69">Miscellaneous refactoring</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/70">Fixed RFC7591 <code>software_statement</code> claim handling</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/71">Dynamic OAuth2/OIDC metadata generation</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/72">Fixed client preconsent disabling</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/73"><code>FROM_ADDR</code> configuration parameter is optional</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/74"><code>JWT.ISS</code> configuration parameter is optional</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/75">Users can chose their favorite language</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/76">Added a link to the repository in the documentation</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/77">Users can choose their favourite display name</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/78">Upgrade to authlib 1.2</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/79">Implemented RFC7592 OAuth Client Registration Management</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/80">Fixed the group deletion button</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/81">Fixed a bug related to POST requests on the client administration pages</a></li> </ul> <h1><a href="https://github.com/zopefoundation/ZEO">ZEO</a></h1> <p><em>ZODB Client-Server framework</em></p> <ul> <li><a href="https://github.com/zopefoundation/ZEO/pull/215">Exit value is 1 if all connections fail</a></li> </ul> <h1><a href="https://github.com/pulsejet/nextcloud-oidc-login">nextcloud-oidc-login</a></h1> <p><em>Nextcloud login via a single OpenID Connect 1.0 provider</em></p> <ul> <li><a href="https://github.com/pulsejet/nextcloud-oidc-login/pull/191">Updated OpenID-Connect-PHP to 0.9.10</a></li> <li><a href="https://github.com/pulsejet/nextcloud-oidc-login/pull/192"><code>oidc_login_disable_registration</code> parameter documentation</a></li> <li><a href="https://github.com/pulsejet/nextcloud-oidc-login/pull/193">README documentation improvements</a></li> </ul> <h1><a href="https://github.com/lepture/authlib">authlib</a></h1> <p><em>Identity and Access management library for python</em></p> <ul> <li><a href="https://github.com/lepture/authlib/pull/505">Implemented RFC7592 Dynamic Client Registration Management Protocol</a></li> <li><a href="https://github.com/lepture/authlib/pull/506">Python 3.11 support</a></li> <li><a href="https://github.com/lepture/authlib/pull/513">Unused method removal</a></li> </ul> <h1><a href="https://github.com/bamthomas/aioimaplib">aioimaplib</a></h1> <p><em>Python asyncio IMAP4rev1 client library</em></p> <ul> <li><a href="https://github.com/bamthomas/aioimaplib/pull/81">Unit tests with pytest, tox and Github Actions</a></li> </ul> <h1><a href="https://msgpack.org">MessagePack</a></h1> <p><em>Efficient binary serialization format (python implementation)</em></p> <ul> <li><a href="https://github.com/msgpack/msgpack-python/pull/519">New patches after code review</a></li> </ul> <h1><a href="https://github.com/pstanoev/simple-svelte-autocomplete">simple-svelte-autocomplete</a></h1> <p><em>Simple Autocomplete / typeahead component for Svelte</em></p> <ul> <li><a href="https://github.com/pstanoev/simple-svelte-autocomplete/pull/185">Fixed some accessibility warnings</a></li> </ul> <h1><a href="https://www.dnspython.org">dnspython</a></h1> <p><em>DNS toolkit for Python</em></p> <ul> <li>Code cleaning: obsolete <a href="https://github.com/rthalley/dnspython/pull/871">test</a> and <a href="https://github.com/rthalley/dnspython/pull/873">comment</a></li> </ul>2022-12-21T00:00:00+01:002022-12-21T00:00:00+01:00Éloi Rivard <eloi@yaal.coop>tag:yaal.coop,2022-12-21:/blog/dernieres-contributions-logiciels-libres-automne-2022

<p>Les dernières contributions à des logiciels libres par l'équipe Yaal Coop dans l'automne 2022.</p>

<h1><a href="https://github.com/csernazs/pytest-httpserver">pytest-httpserver</a></h1> <p><em>Serveur HTTP pour pytest</em></p> <ul> <li><a href="https://github.com/csernazs/pytest-httpserver/pull/185">Exemples de code pour la connection HTTPS</a></li> <li><a href="https://github.com/csernazs/pytest-httpserver/pull/186">Fixtures de serveurs n'écoutant exclusivement qu'en IPV6 ou en IPV4</a></li> <li><a href="https://github.com/csernazs/pytest-httpserver/pull/187">Implémentation de <code>BaseHTTPServer.__repr__</code></a></li> </ul> <h1><a href="https://github.com/samuelcolvin/dnserver">dnserver</a></h1> <p><em>Serveur DNS simpliste pour le développement</em></p> <ul> <li><a href="https://github.com/samuelcolvin/dnserver/pull/13">Exemples d'enregistrements SRV</a></li> <li><a href="https://github.com/samuelcolvin/dnserver/pull/15">Mise à jour à chaud des zones</a></li> <li><a href="https://github.com/samuelcolvin/dnserver/pull/16">Initialisation de la classe DNSServer sans zone</a></li> </ul> <h1><a href="https://gitlab.com/yaal/canaille">canaille</a></h1> <p><em>Serveur OpenID Connect simpliste, basé sur OpenLDAP</em></p> <ul> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/59">Support basique de WebFinger</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/60">Implémentation de l'enregistrement dynamique des clients</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/61">Support de Python 3.11</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/64">Corrections sur l'intégration continue de Gitlab</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/66">Instructions de configuration d'apparmor dans la documentation</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/69">Divers réusinages</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/70">Correction du traîtement de <code>software_statement</code> du RFC7591</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/71">Génération dynamique des métadonnées OAuth2/OIDC du serveur</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/72">Correction de la désactivation du pré-consentement des clients</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/73">L'option de configuration <code>FROM_ADDR</code> devient facultative</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/74">L'option de configuration <code>JWT.ISS</code> devient facultative</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/75">Les utilisateurs peuvent choisir leur langage favori</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/76">Rajout d'un lien vers le dépôt dans la documentation</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/77">Les utilisateurs peuvent choisir leur nom d'affichage</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/78">Mise à jour vers authlib 1.2</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/79">Implémentation du point d'accès de modification des clients RFC7592</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/80">Correction du bouton de suppression des groupes</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/81">Correction du bug généré par des requêtes POST sur la page d'administration des clients</a></li> </ul> <h1><a href="https://github.com/zopefoundation/ZEO">ZEO</a></h1> <p><em>Serveur de base de données pour ZODB</em></p> <ul> <li><a href="https://github.com/zopefoundation/ZEO/pull/215">Valeur de sortie à 1 si toutes les connexions serveur finissent en échec</a></li> </ul> <h1><a href="https://github.com/pulsejet/nextcloud-oidc-login">nextcloud-oidc-login</a></h1> <p><em>Plugin OpenID Connect pour nextcloud</em></p> <ul> <li><a href="https://github.com/pulsejet/nextcloud-oidc-login/pull/191">Mise à jour vers OpenID-Connect-PHP 0.9.10</a></li> <li><a href="https://github.com/pulsejet/nextcloud-oidc-login/pull/192">Documentation pour le paramètre <code>oidc_login_disable_registration</code></a></li> <li><a href="https://github.com/pulsejet/nextcloud-oidc-login/pull/193">Amélioration de la documentation dans le README</a></li> </ul> <h1><a href="https://github.com/lepture/authlib">authlib</a></h1> <p><em>Bibliothèque python de gestion des identités et des accès</em></p> <ul> <li><a href="https://github.com/lepture/authlib/pull/505">Implémentation de RFC7592 permettant la configuration dynamique de clients OpenID Connect</a></li> <li><a href="https://github.com/lepture/authlib/pull/506">Support de Python 3.11</a></li> <li><a href="https://github.com/lepture/authlib/pull/513">Suppression des références à une fonction inutilisée</a></li> </ul> <h1><a href="https://github.com/bamthomas/aioimaplib">aioimaplib</a></h1> <p><em>Bibliothèque python asyncio IMAP4rev1</em></p> <ul> <li><a href="https://github.com/bamthomas/aioimaplib/pull/81">Tests unitaires avec pytest, tox et Github Actions</a></li> </ul> <h1><a href="https://msgpack.org">MessagePack</a></h1> <p><em>Format de sérialisation binaire efficace (bibliothèque python)</em></p> <ul> <li><a href="https://github.com/msgpack/msgpack-python/pull/519">Nouvelles modifications suite à une revue de code</a></li> </ul> <h1><a href="https://github.com/pstanoev/simple-svelte-autocomplete">simple-svelte-autocomplete</a></h1> <p><em>Composant svelte de suggestion d'éléments dans une liste déroulante</em></p> <ul> <li><a href="https://github.com/pstanoev/simple-svelte-autocomplete/pull/185">Corrections d'avertissements d'accessibilité</a></li> </ul> <h1><a href="https://www.dnspython.org">dnspython</a></h1> <p><em>outils DNS pour Python</em></p> <ul> <li>Nettoyage de code : <a href="https://github.com/rthalley/dnspython/pull/871">test</a> et <a href="https://github.com/rthalley/dnspython/pull/873">commentaire</a> obsolètes</li> </ul>2022-09-22T00:00:00+02:002022-09-22T00:00:00+02:00Éloi Rivard <eloi@yaal.coop>tag:yaal.coop,2022-09-22:/en/blog/dernieres-contributions-logiciels-libres-ete-2022

<p>The last free and open-source software contributions from the Yaal Coop team during summer 2022.</p>

<h1><a href="https://gitlab.gnome.org/World/Phosh/squeekboard/">squeekboard</a></h1> <p><em>An on-screen-keyboard input method for Wayland</em></p> <ul> <li><a href="https://gitlab.gnome.org/World/Phosh/squeekboard/-/commit/b54922b021ad3c326a5de74dfba1e3ea3b7c32f5">French translation</a></li> </ul> <h1><a href="https://gitlab.gnome.org/World/Phosh/libcall-ui">libcall-ui</a></h1> <p><em>User interface for Linux phone calls</em></p> <ul> <li><a href="https://gitlab.gnome.org/World/Phosh/libcall-ui/-/commit/7cd3cfdd2ce1fe3e72614928f46c6376c226b1a7">French translation</a></li> </ul> <h1><a href="https://developer.mozilla.org/fr/">Mozilla Web Docs</a></h1> <p><em>Documentation about web technologies, including CSS, HTML, and JavaScript</em></p> <ul> <li><a href="https://github.com/mdn/content/pull/16769">Add a Warning</a> about deprecated <a href="https://developer.mozilla.org/en-US/docs/Web/OpenSearch">OpenSearch</a> for Firefox add-ons</li> </ul> <h1><a href="https://gitlab.com/yaal/canaille">canaille</a></h1> <p><em>Simplistic OpenID Connect provider over OpenLDAP</em></p> <ul> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/54">Client-initiated logout</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/55">Online demo</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/56">Fixed too permissive scopes</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/57">Adding a dark theme</a></li> </ul> <h1><a href="https://python.org">Python</a></h1> <ul> <li>Documentation: <a href="https://github.com/python/cpython/pull/93574">replace domain names not managed by PSF</a> by python.org et domain names with .example Top Level Domain (cf. <a href="https://github.com/python/cpython/issues/93573">issue</a>) in the documentation</li> </ul> <h1><a href="https://github.com/python-caldav/caldav">python-caldav</a></h1> <ul> <li><a href="https://github.com/python-caldav/caldav/pull/193">Support for multiple authentication methods server headers</a></li> <li><a href="https://github.com/python-caldav/caldav/pull/194">Tox configuration</a></li> <li><a href="https://github.com/python-caldav/caldav/pull/195">Configured Github Actions</a></li> <li><a href="https://github.com/python-caldav/caldav/pull/197">Pytest migration</a></li> <li><a href="https://github.com/python-caldav/caldav/pull/198">Build the documentation with tox</a></li> <li><a href="https://github.com/python-caldav/caldav/pull/199">Precommit installation</a></li> </ul> <h1>Debian Archive Kit (dak)</h1> <p><em>Programs used to maintain the Debian project's archives</em></p> <ul> <li><a href="https://salsa.debian.org/ftp-team/dak/-/merge_requests/254">Fix E123 flakes8 errors</a>. E123 code means "closing bracket does not match indentation of opening bracket's line".</li> </ul> <h1>Python2 will disappear</h1> <ul> <li>Removal of a workaround for older releases than 2.6 in <a href="https://github.com/Pylons/webtest/pull/244">Webtest</a></li> <li>Documentation: removal of an example based on python2 in <a href="https://github.com/nickstenning/honcho/pull/235">Honcho</a></li> <li>Removal of python2.7 specific cases in <a href="https://github.com/pypa/setuptools/pull/3564">setuptools</a></li> <li>Removal python2 support in <a href="https://github.com/msgpack/msgpack-python/pull/519">msgpack</a></li> </ul> <h1><a href="https://gitlab.gnome.org/GNOME/tracker-miners/">tracker-miners</a></h1> <p><em>Data collectors for GNOME tracker</em></p> <ul> <li><a href="https://gitlab.gnome.org/GNOME/tracker-miners/-/merge_requests/395">Added CLI options for RSS feeds addition and deletion</a></li> </ul> <h1><a href="https://python-poetry.org/docs/">poetry</a></h1> <p><em>Tool for dependency management and packaging in Python</em></p> <ul> <li><a href="https://github.com/python-poetry/poetry/pull/3995">Add a warning if credentials are written in lock file</a></li> <li><a href="https://github.com/python-poetry/poetry-plugin-export/pull/93">Add private attribute to fit the implementation of the mocked class</a> (needed for previous patch)</li> </ul> <h1><a href="https://github.com/migraf/fhir-kindling">fhir-kindling</a></h1> <p><em>FHIR resource and synthetic data set creation and management tool</em></p> <ul> <li><a href="https://github.com/migraf/fhir-kindling/pull/99">Bugfix for proxy support</a></li> <li><a href="https://github.com/migraf/fhir-kindling/pull/105">Bugfix for custom headers support</a></li> </ul> <h1><a href="https://github.com/nazarewk/keyring_pass">keyring_pass</a></h1> <p><em>Password Store (pass) backend for python's keyring</em></p> <ul> <li><a href="https://github.com/nazarewk/keyring_pass/pull/2">Documentation improvements</a></li> <li><a href="https://github.com/nazarewk/keyring_pass/pull/6">Deprecation fixes</a></li> </ul> <h1><a href="https://github.com/samuelcolvin/dnserver">dnserver</a></h1> <p><em>Simple development DNS server</em></p> <ul> <li><a href="https://github.com/samuelcolvin/dnserver/pull/2">Implemented unit tests</a></li> <li><a href="https://github.com/samuelcolvin/dnserver/pull/9">The DNS proxy feature can be disabled</a></li> <li><a href="https://github.com/samuelcolvin/dnserver/pull/10">Added code samples in the README</a></li> </ul> <h1><a href="https://github.com/pulsejet/nextcloud-oidc-login">nextcloud-oidc-login</a></h1> <p><em>Nextcloud login via a single OpenID Connect 1.0 provider</em></p> <ul> <li><a href="https://github.com/pulsejet/nextcloud-oidc-login/pull/186">Updated OpenID-Connect-PHP to 0.9.8</a></li> <li><a href="https://github.com/pulsejet/nextcloud-oidc-login/pull/187">Fixed linter errors</a></li> <li><a href="https://github.com/pulsejet/nextcloud-oidc-login/releases/tag/v2.3.3">Released v2.3.3</a></li> </ul>2022-09-22T00:00:00+02:002022-09-22T00:00:00+02:00Éloi Rivard <eloi@yaal.coop>tag:yaal.coop,2022-09-22:/blog/dernieres-contributions-logiciels-libres-ete-2022

<p>Les dernières contributions à des logiciels libres par l'équipe Yaal Coop dans l'été 2022.</p>

<h1><a href="https://gitlab.gnome.org/World/Phosh/squeekboard/">squeekboard</a></h1> <p><em>Un clavier virtuel pour Wayland</em></p> <ul> <li><a href="https://gitlab.gnome.org/World/Phosh/squeekboard/-/commit/b54922b021ad3c326a5de74dfba1e3ea3b7c32f5">Traduction française</a></li> </ul> <h1><a href="https://gitlab.gnome.org/World/Phosh/libcall-ui">libcall-ui</a></h1> <p><em>Interface utilisateur pour les appels téléphoniques sous Linux</em></p> <ul> <li><a href="https://gitlab.gnome.org/World/Phosh/libcall-ui/-/commit/7cd3cfdd2ce1fe3e72614928f46c6376c226b1a7">Traduction française</a></li> </ul> <h1><a href="https://developer.mozilla.org/fr/">Mozilla Web Docs</a></h1> <p><em>Documentation sur les technologies du web, dont CSS, HTML et Javascript</em></p> <ul> <li><a href="https://github.com/mdn/content/pull/16769">Ajout d'une alerte</a> à propos de la fonctionnalité dépréciée <a href="https://developer.mozilla.org/en-US/docs/Web/OpenSearch">OpenSearch</a> pour les greffons Firefox.</li> </ul> <h1><a href="https://gitlab.com/yaal/canaille">canaille</a></h1> <p><em>Serveur OpenID Connect simpliste, basé sur OpenLDAP</em></p> <ul> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/54">Déconnexions initiées par les clients</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/55">Instance de démo en ligne</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/56">Correction d'un bug où les scopes était trop permissifs</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/57">Ajout d'un thème sombre</a></li> </ul> <h1><a href="https://python.org">Python</a></h1> <ul> <li>Documentation : <a href="https://github.com/python/cpython/pull/93574">remplacement de noms de domaine non contrôlés par la PSF</a> par python.org et des noms de domaines qui sont clairement des exemple (cf. <a href="https://github.com/python/cpython/issues/93573">signalement</a>) dans la documentation</li> </ul> <h1><a href="https://github.com/python-caldav/caldav">python-caldav</a></h1> <ul> <li><a href="https://github.com/python-caldav/caldav/pull/193">Support pour les serveurs supportant plusieurs méthodes d'authentification</a></li> <li><a href="https://github.com/python-caldav/caldav/pull/194">Configuration tox</a></li> <li><a href="https://github.com/python-caldav/caldav/pull/195">Configuration de l'intégration continue avec Github Actions</a></li> <li><a href="https://github.com/python-caldav/caldav/pull/197">Migration vers pytest</a></li> <li><a href="https://github.com/python-caldav/caldav/pull/198">Construction de la documentation avec tox</a></li> <li><a href="https://github.com/python-caldav/caldav/pull/199">Installation de pre-commit</a></li> </ul> <h1>Debian Archive Kit (dak)</h1> <p><em>Programmes utilisés pour maintenir les archives du projet Debian</em></p> <ul> <li><a href="https://salsa.debian.org/ftp-team/dak/-/merge_requests/254">Correction des erreurs flake8 E123</a>. Le code E123 concerne des parenthèses fermantes ne correspondant pas à l'indentation des parenthèses ouvrantes.</li> </ul> <h1>Python2 finira par disparaître</h1> <ul> <li>Suppression d'un contournement pour les version antérieures à 2.6 dans <a href="https://github.com/Pylons/webtest/pull/244">Webtest</a></li> <li>Documentation : suppression d'un exemple basé sur python2 dans <a href="https://github.com/nickstenning/honcho/pull/235">Honcho</a></li> <li>Suppression de cas spécifiques à python2.7 dans <a href="https://github.com/pypa/setuptools/pull/3564">setuptools</a></li> <li>Suppression de python2 dans <a href="https://github.com/msgpack/msgpack-python/pull/519">msgpack</a></li> </ul> <h1><a href="https://gitlab.gnome.org/GNOME/tracker-miners/">tracker-miners</a></h1> <p><em>Collecteurs de données pour GNOME Tracker</em></p> <ul> <li><a href="https://gitlab.gnome.org/GNOME/tracker-miners/-/merge_requests/395">Ajout d'options CLI pour l'ajout et la suppression de flux RSS</a></li> </ul> <h1><a href="https://python-poetry.org/docs/">poetry</a></h1> <p><em>Outil pour la gestion des dépendances et des paquets en Python</em></p> <ul> <li><a href="https://github.com/python-poetry/poetry/pull/3995">Ajout d'une alerte si des identifiants sont écrits dans le fichier poetry.lock</a></li> <li><a href="https://github.com/python-poetry/poetry-plugin-export/pull/93">Ajout d'un attribut privé pour correspondre à l'implémentation d'une classe fictive (mock)</a> (nécessaire pour le correctif précédent)</li> </ul> <h1><a href="https://github.com/migraf/fhir-kindling">fhir-kindling</a></h1> <p><em>Brique de connexion à des serveurs de ressources FHIR</em></p> <ul> <li><a href="https://github.com/migraf/fhir-kindling/pull/99">Correctif pour le support des serveurs proxy</a></li> <li><a href="https://github.com/migraf/fhir-kindling/pull/105">Correctif pour le support des entêtes personnalisées</a></li> </ul> <h1><a href="https://github.com/nazarewk/keyring_pass">keyring_pass</a></h1> <p><em>Connecteur Password Store (pass) pour python-keyring</em></p> <ul> <li><a href="https://github.com/nazarewk/keyring_pass/pull/2">Améliorations de la documentation</a></li> <li><a href="https://github.com/nazarewk/keyring_pass/pull/6">Correction de dépréciations</a></li> </ul> <h1><a href="https://github.com/samuelcolvin/dnserver">dnserver</a></h1> <p><em>Serveur DNS simpliste pour le développement</em></p> <ul> <li><a href="https://github.com/samuelcolvin/dnserver/pull/2">Tests unitaires</a></li> <li><a href="https://github.com/samuelcolvin/dnserver/pull/9">La fonctionnalité de proxy DNS est désactivable</a></li> <li><a href="https://github.com/samuelcolvin/dnserver/pull/10">Ajout d'exemples dans le README</a></li> </ul> <h1><a href="https://github.com/pulsejet/nextcloud-oidc-login">nextcloud-oidc-login</a></h1> <p><em>Plugin OpenID Connect pour nextcloud</em></p> <ul> <li><a href="https://github.com/pulsejet/nextcloud-oidc-login/pull/186">Mise à jours vers OpenID-Connect-PHP 0.9.8</a></li> <li><a href="https://github.com/pulsejet/nextcloud-oidc-login/pull/187">Correction d'erreurs de mise en forme du code</a></li> <li><a href="https://github.com/pulsejet/nextcloud-oidc-login/releases/tag/v2.3.3">Publication de la version 2.3.3</a></li> </ul>2022-06-02T00:00:00+02:002022-06-02T00:00:00+02:00Éloi Rivard <eloi@yaal.coop>tag:yaal.coop,2022-06-02:/en/blog/purism-librem5-software-santas-list

<p>We tested the Purism Librem5 phone with fresh eyes, and listed what is missing before we can use the phone as a daily driver.</p>

<p>After several years of waiting, we just received our <a href="https://puri.sm/products/librem-5/">Librem 5 phone</a> from Purism. The Librem 5 phone is a privacy-oriented phone which notable features are:</p> <ul> <li>it uses <a href="https://pureos.net">PureOS</a>, a GNU/Linux distribution based on Debian, instead of Android or iOS;</li> <li>the interface is based on <a href="https://gnome.org">GNOME</a> with a few modifications;</li> <li>it has kill switches to physically disable wifi, bluetooth, cellular data, camera and microphone.</li> </ul> <p>Running a Linux on a cellular phone enables new uses, especially for tech savvy, but it comes with its lot of drawbacks. The main notable ones is that Linux phones is a brand new field, and a lot of apps are simply 'not ready'. Either because their UI is not adaptive, because they have not been adapted to mobile user interactions (swiping and other gestures), or just because they have not been tested enough by users, so some actions feels convoluted.</p> <p>FOSS developers do their best, and a whole lot of great work has been done so far. However we are not yet at a point where Linux phones can be put in the hands of a larger audience. With our fresh eyes of new Linux mobile users, we want to list here the main things that we felt were really missing to provide a good user experience (at least for our biased geeky use). We focused on <a href="https://apps.gnome.org/">GNOME Core and Circle apps</a>, and mobile/Librem5 specific apps developed by Purism. What we expect from a phone is to:</p> <ul> <li>place calls</li> <li>receive and send SMS</li> <li>receive and send emails</li> <li>be used as an alarm clock</li> <li>manage contacts</li> <li>manage tasks</li> <li>be used as a geolocation navigation device</li> <li>browse the internet</li> <li>play music</li> <li>take photos</li> <li>take notes</li> <li>display documents</li> <li>share internet connection</li> <li>be used as a torchlight</li> <li>discuss with people</li> </ul> <p>As patching has even more value than reporting, this list could be used by us (or you?) as a to-do list for some day if we get bored.</p> <p>We have tested the phone running <a href="https://pureos.net/">PureOS byzantium</a>, and we updated all the apps through <a href="https://flathub.org">Flatpak</a> when possible so we could get the latest GNOME 42 fixes.</p> <h1>Blockers</h1> <p>In this category we put the issues we feel are very discouraging for a daily use. This mainly concerns UX friction and stress, and missing or broken features.</p> <ul> <li><a href="https://gitlab.gnome.org/World/Phosh/squeekboard/">Squeekboard</a> - <a href="https://gitlab.gnome.org/World/Phosh/squeekboard/-/issues/93">Alternate characters popovers</a>: We Europeans use a lot of diacritics, the keyboard should offer us a way easily write any common accentuated character.</li> <li><a href="https://source.puri.sm/Librem5/OS-issues/">Librem5</a> - <a href="https://source.puri.sm/Librem5/OS-issues/-/issues/84">Translation have to be forced</a>: At first launch, the welcome panel asks the user for their language, but this action is uneffective and the system is displayed in English after that. This is easy to fix with a command-line, but surprising for a first-launch.</li> <li><a href="https://gitlab.gnome.org/GNOME/gnome-clocks">Clocks</a> - <a href="https://gitlab.gnome.org/GNOME/gnome-clocks/-/issues/1">Alarms should ring even when the application is not launched</a>: If an alarm has been set, it should ring on time, no matter what. Having to launch the application to get the alarm ring is unexpected.</li> <li><a href="https://gitlab.gnome.org/GNOME/gnome-clocks">Clocks</a> - <a href="https://gitlab.gnome.org/GNOME/gnome-clocks/-/issues/100">Alarms should wake the system up</a>: If an alarm has been set, it should ring on time, no matter what. Alarms should wake the system up if needed.</li> <li><a href="https://gitlab.gnome.org/GNOME/gnome-clocks">Clocks</a> - <a href="https://gitlab.gnome.org/GNOME/gnome-clocks/-/issues/10">Custom alarm sound</a>: At the moment, the only alarm sound is the default one.</li> <li><a href="https://gitlab.gnome.org/GNOME/gnome-clocks">Clocks</a> - <a href="https://gitlab.gnome.org/GNOME/gnome-clocks/-/issues/160">Interact with an alarm from the lock screen</a>: Currently it is needed to enter the PIN code before we can stop the alarms. When you wake up, this is harsh.</li> <li><a href="https://gitlab.gnome.org/World/Phosh/squeekboard/">Squeekboard</a> - <a href="https://gitlab.gnome.org/World/Phosh/squeekboard/-/issues/282">Input indicator</a>: When a key is tapped, users should have a visual indication of which key is actually pressed.</li> <li><a href="https://source.puri.sm/Librem5/linux">Librem5</a> - <a href="https://source.puri.sm/Librem5/linux/-/issues/387">Night light support</a>: GNOME provide a night light feature that reddish the screen automatically depending on the hour. It seems there are some kernel thing to do to enable this. Without this, watching to the screen at night just kill your eyes.</li> <li><a href="https://gitlab.gnome.org/GNOME/calls/">Calls</a> - <a href="https://gitlab.gnome.org/GNOME/calls/-/issues/456">Alphabet side bar</a>: The application lacks an alphabet side bar to quickly jump to some letters in the contact list. With thousands of contacts this would become more than useful.</li> <li><a href="https://gitlab.gnome.org/GNOME/gnome-contacts">Contacts</a> - <a href="https://gitlab.gnome.org/GNOME/gnome-contacts/-/issues/246">Alphabet side bar</a>: The application lacks an alphabet side bar to quickly jump to some letters in the contact list. With thousands of contacts this would become more than useful.</li> <li><a href="https://gitlab.gnome.org/GNOME/gnome-todo/">To-Do</a> - <a href="https://gitlab.gnome.org/GNOME/gnome-todo/-/issues/274">Adaptive UI</a>: The UI is not adaptive at the moment, so To-Do is not usable.</li> <li><a href="https://gitlab.gnome.org/GNOME/gnome-weather/">Weather</a> - <a href="https://gitlab.gnome.org/GNOME/gnome-weather/-/issues/236">Adaptive UI</a>: The application is not adapted to mobile UI.</li> <li><a href="https://gitlab.gnome.org/GNOME/fractal/">Fractal</a> - <a href="https://gitlab.gnome.org/GNOME/fractal/-/issues/717">End-to-end encryption</a>: At Yaal Coop we encrypt our conversations, so E2EE in Fractal is a blocker to us.</li> <li><a href="https://gitlab.gnome.org/GNOME/gnome-maps/">Maps</a> - <a href="https://gitlab.gnome.org/GNOME/gnome-maps/-/issues/264">Adaptive UI</a>: The side-menu is not usable on a Librem 5 at this point.</li> <li><a href="https://gitlab.gnome.org/GNOME/gnome-maps/">Maps</a> - <a href="https://gitlab.gnome.org/GNOME/gnome-maps/-/issues/335">Navigation view</a>: The application can calculate itineraries, but do not provide anything to follow the itineraries. Is is not usable in a car yet.</li> <li><a href="https://gitlab.gnome.org/GNOME/gnome-maps/">Maps</a> - <a href="https://gitlab.gnome.org/GNOME/gnome-maps/-/issues/2">Long-press to open the contextual menu</a>: Some actions are only accessible via right click on desktop, so on mobile they just cannot be done. A long press on the map should have the same effect as a right click.</li> <li><a href="https://gitlab.gnome.org/GNOME/gnome-online-accounts/">Online Accounts</a> - <a href="https://gitlab.gnome.org/GNOME/gnome-online-accounts/-/issues/1">CarDAV &amp; CalDAV provider support</a>: This would allow to plug any contact, calendar and todo list provider to the system.</li> <li><a href="https://gitlab.gnome.org/GNOME/mobile-broadband-provider-info">mobile-broadband-provider-info</a> - <a href="https://gitlab.gnome.org/GNOME/mobile-broadband-provider-info/-/merge_requests/38">TeleCoop support</a>: This allows to use data with <a href="https://telecoop.fr/">TeleCoop</a>. The patch is applied but not yet deployed.</li> <li><a href="https://gitlab.gnome.org/GNOME/gnome-software">Software</a> - <a href="https://gitlab.gnome.org/GNOME/gnome-software/-/issues/1472">UI is sluggish</a>: When Flatpak in enabled, any actions takes decades to achieve, to the point that it is sometimes needed to restart the app.</li> <li><a href="https://gitlab.com/kop316/vvmplayer">Voicemail</a> - <a href="https://source.puri.sm/Librem5/OS-issues/-/issues/267">There is no working voicemail app at the moment</a>: Having the ability to easily listen to voicemails is a must-have on a 2022 phone.</li> </ul> <h1>Comfort</h1> <p>In this category we put the issues that would improve our comfort. This mainly concern mobile UX improvements.</p> <ul> <li><a href="https://gitlab.gnome.org/World/Phosh/phosh/">Phosh</a> - <a href="https://gitlab.gnome.org/World/Phosh/phosh/-/issues/9">Automatic light and dark theme switch</a>: Along with the screen warmness adaptation, switching from a light to a dark theme when the night comes is a bliss for the eyes. This is achievable with GNOME Shell with the <a href="https://extensions.gnome.org/extension/2236/night-theme-switcher/">Night Theme Switcher</a> extension for instance.</li> <li><a href="https://gitlab.gnome.org/World/Phosh/phosh/">Phosh</a> - <a href="https://gitlab.gnome.org/World/Phosh/phosh/-/merge_requests/934">Swipe to open and close the menu</a>: As of today, the application menu and the top menu can only be opened by tapping. However swiping to open the menu feels more natural on mobile. This have been implemented but not yet deployed.</li> <li><a href="https://gitlab.gnome.org/World/Phosh/phosh/">Phosh</a> - <a href="https://gitlab.gnome.org/World/Phosh/phosh/-/issues/397">Automatically unlock the keyring</a>: When opening a new session with a PIN, it is then asked a second time to unlock the GNOME keyring. This feels redundant.</li> <li><a href="https://gitlab.gnome.org/World/Phosh/phosh/">Phosh</a> - <a href="https://gitlab.gnome.org/World/Phosh/phosh/-/issues/525">Hold the volume buttons to change volume</a>: Currently, we have to press the buttons multiple times in order to change the volume.</li> <li><a href="https://source.puri.sm/Librem5/OS-issues">Librem5</a> - <a href="https://source.puri.sm/Librem5/OS-issues/-/issues/265">Ask the encryption passphrase at first boot</a>: At first boot, a (default) passphrase is asked to decrypt the disk, in English, with a qwerty keyboard. It would be friendlier to not ask it a the first boot and let the user choose it.</li> <li><a href="https://source.puri.sm/Librem5/OS-issues">Librem5</a> - <a href="https://source.puri.sm/Librem5/OS-issues/-/issues/265">Disk decryption screen l10n</a>: The disk decryption screen is in English, with a qwerty keyboard, so it is not adapted to other languages.</li> <li><a href="https://gitlab.gnome.org/World/Phosh/phosh/">Phosh</a> - <a href="https://gitlab.gnome.org/World/Phosh/phosh/-/issues/784">Keep the time displayed when the top menu is opened</a>: The time is hidden when the top menu is opened. Time is still an interesting information to display when the menu is opened, and without this the top bar appears strangely empty. This seems to be fixed but not yet deployed.</li> <li><a href="https://gitlab.gnome.org/World/Phosh/phosh/">Phosh</a> - <a href="https://gitlab.gnome.org/World/Phosh/phosh/-/issues/783">Toggle geolocation from the top menu</a>: In the top menu there are button to toggle wifi or bluetooth, but not to toggle geolocation.</li> </ul> <h1>Sparkles</h1> <p>In this category we put everything else that we met during our test, from nice-to-have features to slight mobile UX improvements:</p> <ul> <li><a href="https://source.puri.sm/Librem5/chatty/">Chatty</a> - <a href="https://source.puri.sm/Librem5/chatty/-/issues/698">Swipe to return to the message list</a>: When a message is displayed, there is an arrow button that allows to go back to the message list, but the more natural action on mobile would be to swipe left.</li> <li><a href="https://gitlab.gnome.org/GNOME/geary/">Geary</a> - <a href="https://gitlab.gnome.org/GNOME/geary/-/issues/1377">Swipe to return to the message list</a>: When a message is displayed, there is an arrow button that allows to go back to the message list, but the more natural action on mobile would be to swipe left.</li> <li><a href="https://gitlab.gnome.org/GNOME/gnome-calendar">Calendar</a> - <a href="https://gitlab.gnome.org/GNOME/gnome-calendar/-/issues/702">Swipe to navigate between weeks or months</a>: Swipe would be more adapted to mobile screens than the current arrows.</li> <li><a href="https://gitlab.gnome.org/GNOME/gnome-calendar">Calendar</a> - <a href="https://gitlab.gnome.org/GNOME/gnome-calendar/-/issues/838">Selection visual indicator</a>: During a selection on touchscreen, users have no feedback until their finger is released.</li> <li><a href="https://gitlab.gnome.org/GNOME/gnome-calendar">Calendar</a> - <a href="https://gitlab.gnome.org/GNOME/gnome-calendar/-/issues/670">Adaptive UI</a>: Calendar displays good enough on mobile, but some details are missing. For instance, the tooltips can be larger than the screen.</li> <li><a href="https://gitlab.gnome.org/GNOME/gnome-clocks">Clocks</a> - <a href="https://gitlab.gnome.org/GNOME/gnome-clocks/-/issues/238">Analog watch widget</a>: Tapping multiple times on the screen to select hours and minutes is cumbersome. An analog watch widget could achieve the action in on two taps.</li> <li><a href="https://gitlab.gnome.org/GNOME/gnome-disk-utility">Disks</a> - <a href="https://gitlab.gnome.org/GNOME/gnome-disk-utility/-/issues/251">Adaptive UI</a>: The encryption menu is not adaptive, but this is still usable.</li> <li><a href="https://github.com/dialect-app/dialect/">Dialect</a> - <a href="https://github.com/dialect-app/dialect/issues/254">Slow performances at startup</a>: The applications takes several seconds to start.</li> <li><a href="https://github.com/dialect-app/dialect/">Dialect</a> - <a href="https://github.com/dialect-app/dialect/issues/255">Cannot close the preferences dialog</a>: It has a close button on GNOME Shell, but not on phosh.</li> <li><a href="https://github.com/dialect-app/dialect/">Dialect</a> - <a href="https://github.com/dialect-app/dialect/issues/211">Offline translations</a>: Because we are not always connected.</li> <li><a href="https://gitlab.gnome.org/GNOME/gnome-maps/">Maps</a> - <a href="https://gitlab.gnome.org/GNOME/gnome-maps/-/issues/1">Offline maps</a>: To save mobile data, it would be better to pre-download maps and routes on a Wifi connection for instance.</li> <li><a href="https://gitlab.gnome.org/GNOME/gnome-dictionary">Dictionary</a> - <a href="https://gitlab.gnome.org/GNOME/gnome-dictionary/-/issues/15">Offline dictionary</a>: Currently, an internet connection is needed to use the app.</li> <li><a href="https://gitlab.gnome.org/GNOME/evince/">Evince</a> - <a href="https://gitlab.gnome.org/GNOME/evince/-/issues/1256">Automatically switch to night mode</a>: Evince allows to manually invert the background color at night. This should be done automatically depending on the system dark mode.</li> <li><a href="https://gitlab.gnome.org/GNOME/gnome-maps">Maps</a> - <a href="https://gitlab.gnome.org/GNOME/gnome-maps/-/issues/452">Double-tap to zoom</a>: On desktop double-clicking zooms, as should do double-tapping on touchscreen.</li> <li><a href="https://gitlab.gnome.org/World/Phosh/squeekboard">Squeekboard</a> - <a href="https://gitlab.gnome.org/World/Phosh/squeekboard/-/merge_requests/552">Bépo support</a>: This one does only concerns a few nerds, but bépo (a French dvorak layout) support would be awesome.</li> <li><a href="https://gitlab.gnome.org/GNOME/geary">Geary</a> - <a href="https://gitlab.gnome.org/GNOME/geary/-/issues/1196">Image banner is not adaptive</a>: The image display banner does not display well on mobile.</li> <li><a href="https://gitlab.gnome.org/GNOME/epiphany">Web</a> - <a href="https://gitlab.gnome.org/GNOME/epiphany/-/issues/1801">Password banner is not adaptive</a>: The password banner does not display well on mobile.</li> <li><a href="https://gitlab.gnome.org/World/deja-dup">Backups</a> - <a href="https://gitlab.gnome.org/World/deja-dup/-/issues/310">Adaptive UI</a>: The home screen does not display well on mobile.</li> <li><a href="https://source.puri.sm/Librem5/OS-issues">Librem5</a> - <a href="https://source.puri.sm/Librem5/OS-issues/-/issues/138">Mobile data traffic counter</a>: This would be a useful utility when data is limited.</li> <li><a href="https://github.com/lakoliu/Furtherance">Furtherance</a> - <a href="https://github.com/lakoliu/Furtherance/issues/52">Home screen is not adaptive enough</a>: The French translation of the application provokes UX adaptivity issues.</li> <li><a href="https://gitlab.gnome.org/GNOME/gnome-notes/">Notes</a> - <a href="https://gitlab.gnome.org/GNOME/gnome-notes/-/issues/134">Adaptive UI</a>: Notes is not yet adaptive.</li> <li><a href="https://gitlab.gnome.org/GNOME/gnome-control-center">Settings</a> - <a href="https://gitlab.gnome.org/GNOME/gnome-control-center/-/issues/231#note_1469421">Bluetooth screen is not adaptive enough</a>: As usual, some French content makes the panel too large.</li> </ul>2022-06-02T00:00:00+02:002022-06-02T00:00:00+02:00Éloi Rivard <eloi@yaal.coop>tag:yaal.coop,2022-06-02:/blog/purism-librem5-software-santas-list

<p>Nous avons testé le téléphone Librem5 de Purism avec un regard vierge, et avons listé ce qu'il manque pour pouvoir utiliser le téléphone au quotidien.</p>

<p>Après plusieurs années d'attente, nous venons de recevoir le <a href="https://puri.sm/products/librem-5/">Librem 5</a> que nous avions commandé chez Purism. C'est un téléphone orienté vie-privée dont les fonctionnalités notables sont :</p> <ul> <li>l'utilisation de <a href="https://pureos.net">PureOS</a>, une distribution GNU/Linux basée sur Debian, à la place d'Android ou iOS ;</li> <li>l'interface graphique est <a href="https://gnome.org">GNOME</a> avec quelques modifications ;</li> <li>la présence de boutons permettant de physiquement éteindre le Wifi, le Bluetooth, les données mobiles, le microphone ou la caméra (c'est à dire couper l'arrivée électrique).</li> </ul> <p>Utiliser Linux sur un téléphone mobile ouvre à de nouveaux usages qui concernent surtout des personnes technophiles, mais cela vient aussi avec son lot d'inconvénients. Les plus notables sont que les téléphones sous Linux sont quelque chose de nouveau, et les applications ne sont simplement pas prêtes : les interface ne sont adaptées aux écrans mobiles, les interactions pratiques sur un téléphone mobile (comme le glissement du pouce) ne sont pas utilisées, et plus généralement les applications n'ont pas encore été assez testées par des utilisateurs mobiles.</p> <p>Les développeurs de logiciels libres font de leur mieux, et un sacré travail a déjà été fait. Cependant nous ne sommes pas encore à un point où les téléphones sous Linux peuvent être mis entre toutes les mains. Avec notre regard vierge (c'est la première fois que nous voyons un téléphone sous Linux), nous voulons lister ici ce que nous pensons qu'il manque à l'écosystème pour fournir un bonne expérience utilisateur (du moins pour notre usage biaisé de technophiles).</p> <p>Nous nous sommes concentrés sur les applications <a href="https://apps.gnome.org/">GNOME Core et Circle</a>, ainsi que sur les applications mobiles développées par Purism.</p> <p>Ce que nous attendons d'un téléphone est qu'il nous permette de :</p> <ul> <li>passer des appels</li> <li>recevoir et envoyer des SMS</li> <li>recevoir et envoyer des emails</li> <li>être utilisé comme réveil</li> <li>gérer ses contacts</li> <li>gérer des listes de tâches</li> <li>être utilisé comme un appareil de géolocalisation</li> <li>naviguer sur internet</li> <li>jouer de la musique</li> <li>prendre des photos</li> <li>prendre des notes</li> <li>afficher des documents</li> <li>partager sa connexion internet</li> <li>être utilisé comme lampe-torche</li> <li>discuter avec des gens</li> </ul> <p>Comme produire des correctifs a encore plus de valeur que rapporter des bugs, cette liste pourrait nous servir de liste de tâches à faire si nous (ou vous ?) nous ennuyons un jour.</p> <p>Nous avons testé le téléphone sous <a href="https://pureos.net/">PureOS byzantium</a>, et mis à jour les applications grâce à <a href="https://flathub.org">Flatpak</a> quand c'était possible afin de bénéficier des avancées de GNOME 42.</p> <h1>Bloquants</h1> <p>Dans cette catégorie nous listons les problèmes qui nous découragent fortement pour une utilisation quotidienne. Cela concerne principalement du stress et de la friction dans l'expérience utilisateur, ainsi que des fonctionnalités manquantes ou inutilisables.</p> <ul> <li><a href="https://gitlab.gnome.org/World/Phosh/squeekboard/">Clavier virtuel</a> - <a href="https://gitlab.gnome.org/World/Phosh/squeekboard/-/issues/93">Infobulles pour les caractères accentués</a> : Le clavier devrait offrir un moyen simple d'écrire des caractères accentués.</li> <li><a href="https://source.puri.sm/Librem5/OS-issues/">Librem5</a> - <a href="https://source.puri.sm/Librem5/OS-issues/-/issues/84">L'interface n'est pas traduite</a> : Au premier lancement la langue préférée de l'utilisateur est demandée, mais l'interface reste affichée en anglais par la suite. C'est assez simple à corriger à la main, mais c'est assez surprenant.</li> <li><a href="https://gitlab.gnome.org/GNOME/gnome-clocks">Horloges</a> - <a href="https://gitlab.gnome.org/GNOME/gnome-clocks/-/issues/1">Les réveils devraient sonner même quand l'application n'est pas lancée</a> : Une fois qu'un réveil est programmé, il devrait sonner quoi qu'il arrive, même si l'application a été fermée.</li> <li><a href="https://gitlab.gnome.org/GNOME/gnome-clocks">Horloges</a> - <a href="https://gitlab.gnome.org/GNOME/gnome-clocks/-/issues/100">Les réveils devraient sonner même quand le téléphone est en veille</a> : Une fois qu'un réveil est programmé, il devrait sonner quoi qu'il arrive, même si le téléphone est en veille.</li> <li><a href="https://gitlab.gnome.org/GNOME/gnome-clocks">Horloges</a> - <a href="https://gitlab.gnome.org/GNOME/gnome-clocks/-/issues/10">Sons de réveil personnalisés</a> : Pour le moment il n'y a pas de choix des sons à jouer.</li> <li><a href="https://gitlab.gnome.org/GNOME/gnome-clocks">Clocks</a> - <a href="https://gitlab.gnome.org/GNOME/gnome-clocks/-/issues/160">Interaction avec le réveil depuis l'écran de verrouillage</a> : À l'heure actuelle il faut déverrouiller le téléphone pour éteindre le réveil. Quand on vient d'ouvrir les yeux, c'est assez compliqué.</li> <li><a href="https://gitlab.gnome.org/World/Phosh/squeekboard/">Clavier virtuel</a> - <a href="https://gitlab.gnome.org/World/Phosh/squeekboard/-/issues/282">Indicateurs d'interaction</a> : Lorsqu'une lettre est pressée, on devrait avoir un indicateur visuel pour indiquer de quelle lettre il s'agissait.</li> <li><a href="https://source.puri.sm/Librem5/linux">Librem5</a> - <a href="https://source.puri.sm/Librem5/linux/-/issues/387">Lumière nocturne</a> : GNOME a une fonctionnalité de lumière nocturne qui rougit l'écran automatiquement en fonction de l'heure. Il semblerait qu'il y a des choses à faire dans le noyau pour utiliser cette fonctionnalité avec le Librem5.</li> <li><a href="https://gitlab.gnome.org/GNOME/calls/">Appels</a> - <a href="https://gitlab.gnome.org/GNOME/calls/-/issues/456">Barre latérale de navigation alphabétique</a> : L'application manque d'un outil pour rapidement sauter à une lettre donnée de l'alphabet, ce qui est très utile lorsqu'on a des centaines de contacts.</li> <li><a href="https://gitlab.gnome.org/GNOME/gnome-contacts">Contacts</a> - <a href="https://gitlab.gnome.org/GNOME/gnome-contacts/-/issues/246">Barre latérale de navigation alphabétique</a> : L'application manque d'un outil pour rapidement sauter à une lettre donnée de l'alphabet, ce qui est très utile lorsqu'on a des centaines de contacts.</li> <li><a href="https://gitlab.gnome.org/GNOME/gnome-todo/">Tâches</a> - <a href="https://gitlab.gnome.org/GNOME/gnome-todo/-/issues/274">Interface mobile</a> : L'interface n'est pas adaptée aux mobiles, donc l'application est inutilisable pour le moment.</li> <li><a href="https://gitlab.gnome.org/GNOME/gnome-weather/">Météo</a> - <a href="https://gitlab.gnome.org/GNOME/gnome-weather/-/issues/236">Interface mobile</a> : L'application n'est pas tout à fait adaptée aux mobiles.</li> <li><a href="https://gitlab.gnome.org/GNOME/fractal/">Fractal</a> - <a href="https://gitlab.gnome.org/GNOME/fractal/-/issues/717">Chiffrement de bout en bout</a> : À Yaal Coop nous chiffrons tous nos salons, donc le chiffrement de bout en bout est nécessaire pour que nous puissions utiliser Fractal.</li> <li><a href="https://gitlab.gnome.org/GNOME/gnome-maps/">Cartes</a> - <a href="https://gitlab.gnome.org/GNOME/gnome-maps/-/issues/264">Interface mobile</a> : Le menu latéral n'est pas adapté aux mobiles.</li> <li><a href="https://gitlab.gnome.org/GNOME/gnome-maps/">Cartes</a> - <a href="https://gitlab.gnome.org/GNOME/gnome-maps/-/issues/335">Navigation</a> : L'application peut calculer des itinéraires, mais ne fournit rien pour les suivre. On ne peut donc pas encore l'utiliser dans une voiture.</li> <li><a href="https://gitlab.gnome.org/GNOME/gnome-maps/">Cartes</a> - <a href="https://gitlab.gnome.org/GNOME/gnome-maps/-/issues/2">Appui long pour ouvrir le menu contextuel</a> : Certaines actions sont cachées derrière le menu contextuel sur bureau, qui s'ouvre avec un clic droit. Sur mobile on ne peut donc pas ouvrir ce menu. Un appui long devrait permettre d'ouvrir le menu.</li> <li><a href="https://gitlab.gnome.org/GNOME/gnome-online-accounts/">Comptes en ligne</a> - <a href="https://gitlab.gnome.org/GNOME/gnome-online-accounts/-/issues/1">Support des fournisseurs CarDAV &amp; CalDAV</a> : Cela permettrait de se brancher à n'importe quel fournisseur de contacts, agendas, et tâches.</li> <li><a href="https://gitlab.gnome.org/GNOME/mobile-broadband-provider-info">mobile-broadband-provider-info</a> - <a href="https://gitlab.gnome.org/GNOME/mobile-broadband-provider-info/-/merge_requests/38">Suppport de l'opérateur TéléCoop</a> : Cela permet l'utilisation des données mobiles avec <a href="https://telecoop.fr/">TéléCoop</a>. Le correctif est appliqué, mais pas encore déployé.</li> <li><a href="https://gitlab.gnome.org/GNOME/gnome-software">Logiciels</a> - <a href="https://gitlab.gnome.org/GNOME/gnome-software/-/issues/1472">L'interface n'est pas réactive</a> : Lorsque les dépôts Flatpak sont actifs, chaque action prend une éternité à s'exécuter, au point qu'il faille de temps en temps redémarrer l'application.</li> <li><a href="https://gitlab.com/kop316/vvmplayer">Messagerie vocale</a> - <a href="https://source.puri.sm/Librem5/OS-issues/-/issues/267">Pas d'application fonctionnelle de messagerie vocale</a>: Pouvoir consulter ses messages (ou à défaut être averti qu'il en existe) nous semble indispensable pour un téléphone en 2022.</li> </ul> <h1>Confort</h1> <p>Dans cette catégorie nous lisons ce qui améliorerait notre confort. Cela concerne principalement les interfaces.</p> <ul> <li><a href="https://gitlab.gnome.org/World/Phosh/phosh/">Phosh</a> - <a href="https://gitlab.gnome.org/World/Phosh/phosh/-/issues/9">Changement automatique des thèmes clairs et sombres</a> : En plus de l'adaptation de la rougeur de la luminosité, passer d'un thème clair à un thème sombre le soir est très reposant pour les yeux. C'est faisable avec GNOME Shell avec l'extension <a href="https://extensions.gnome.org/extension/2236/night-theme-switcher/">Night Theme Switcher</a> par exemple.</li> <li><a href="https://gitlab.gnome.org/World/Phosh/phosh/">Phosh</a> - <a href="https://gitlab.gnome.org/World/Phosh/phosh/-/merge_requests/934">Glisser pour ouvrir et fermer le menu</a> : Pour le moment les menus du haut et du bas ne s'ouvrent qu'en tapant, or glisser est plus naturel sur mobile. Le correctif est développé mais pas encore déployé.</li> <li><a href="https://gitlab.gnome.org/World/Phosh/phosh/">Phosh</a> - <a href="https://gitlab.gnome.org/World/Phosh/phosh/-/issues/397">Dévérouiller automatiquement le trousseau</a> : Lorsqu'on déverouille une session, le mot de passe est demandé une seconde fois pour dévérouiller le trousseau de mots de passes.</li> <li><a href="https://gitlab.gnome.org/World/Phosh/phosh/">Phosh</a> - <a href="https://gitlab.gnome.org/World/Phosh/phosh/-/issues/525">Garder les boutons appuyés pour changer le volume sonore</a> : Pour le moment il est nécessaire d'appuyer plusieurs fois sur les boutons de volume pour pouvoir le changer. Un appui long devrait permettre la même chose.</li> <li><a href="https://source.puri.sm/Librem5/OS-issues">Librem5</a> - <a href="https://source.puri.sm/Librem5/OS-issues/-/issues/265">Choix de la phrase de chiffrement au premier démarrage</a> : Au premier démarrage, une phrase de chiffrement par défaut est demandée à l'utilisateur, en anglais, avec un clavier qwerty. Il nous semblerait plus accessible de demander à l'utilisateur de choisir sa phrase de déchiffrement au premier démarrage, une fois qu'il a choisi sa langue et son clavier.</li> <li><a href="https://source.puri.sm/Librem5/OS-issues">Librem5</a> - <a href="https://source.puri.sm/Librem5/OS-issues/-/issues/265">Internationalisation de l'écran de déchiffrement du disque</a> : L'écran de déchiffrement du disque est en anglais, avec un clavier virtuel en qwerty.</li> <li><a href="https://gitlab.gnome.org/World/Phosh/phosh/">Phosh</a> - <a href="https://gitlab.gnome.org/World/Phosh/phosh/-/issues/784">Garder l'horloge affichée lorsque le menu du haut est ouvert</a> : L'horloge est masquée lorsque le menu du haut est ouvert. Le correctif est développé mais pas encore déployé.</li> <li><a href="https://gitlab.gnome.org/World/Phosh/phosh/">Phosh</a> - <a href="https://gitlab.gnome.org/World/Phosh/phosh/-/issues/783">Activer ou non la géolocalisation depuis le menu du haut</a> : Dans le menu du haut on peut activer ou désactiver le Wifi ou le Bluetooth, mais pas la géolocalisation.</li> </ul> <h1>Paillettes</h1> <p>Dans cette catégorie nous listons toutes les autres choses que nous avons rencontrées, il s'agit surtout de petites améliorations d'interface et quelques fonctionnalités qui permettraient par exemple un usage hors-ligne.</p> <ul> <li><a href="https://source.puri.sm/Librem5/chatty/">SMS</a> - <a href="https://source.puri.sm/Librem5/chatty/-/issues/698">Glisser pour retourner à la liste des messages</a> : Lorsqu'un message est affiché, glisser vers la gauche devrait ramener à la liste des messages.</li> <li><a href="https://gitlab.gnome.org/GNOME/geary/">Emails</a> - <a href="https://gitlab.gnome.org/GNOME/geary/-/issues/1377">Glisser pour retourne à la liste des messages</a> : Lorsqu'un email est affiché, glisser vers la gauche devrait ramener à la liste des messages.</li> <li><a href="https://gitlab.gnome.org/GNOME/gnome-calendar">Agenda</a> - <a href="https://gitlab.gnome.org/GNOME/gnome-calendar/-/issues/702">Glisser pour naviguer entre les mois ou les semaines</a> : Glisser nous semble plus adapté aux interfaces mobiles que les flèches actuellement présentes.</li> <li><a href="https://gitlab.gnome.org/GNOME/gnome-calendar">Agenda</a> - <a href="https://gitlab.gnome.org/GNOME/gnome-calendar/-/issues/838">Indicateur visuel de sélection</a> : Lorsque l'on sélectionne une période, on n'a aucun indicateur visuel de ce qui est sélectionné avant d'avoir terminé la sélection.</li> <li><a href="https://gitlab.gnome.org/GNOME/gnome-calendar">Agenda</a> - <a href="https://gitlab.gnome.org/GNOME/gnome-calendar/-/issues/670">Interface mobile</a> : Agenda ne s'affiche pas trop mal sur mobile, mais certains détails manquent. Par exemple, les infobulles peuvent être plus larges que l'écran.</li> <li><a href="https://gitlab.gnome.org/GNOME/gnome-clocks">Horloges</a> - <a href="https://gitlab.gnome.org/GNOME/gnome-clocks/-/issues/238">Widget de montre analogique</a> : Taper à multiple reprises pour changer les minutes ou les heures n'est pas pratique. Afficher un cadran d'horloge analogique permettrait de faire la même chose en tapant seulement deux fois sur l'écran.</li> <li><a href="https://gitlab.gnome.org/GNOME/gnome-disk-utility">Disques</a> - <a href="https://gitlab.gnome.org/GNOME/gnome-disk-utility/-/issues/251">Interface mobile</a> : Le menu de chiffrement n'est pas adapté aux mobiles, mais l'application reste utilisable.</li> <li><a href="https://github.com/dialect-app/dialect/">Traductions</a> - <a href="https://github.com/dialect-app/dialect/issues/254">Mauvaises performances au démarrage</a> : L'application met plusieurs secondes à se lancer.</li> <li><a href="https://github.com/dialect-app/dialect/">Traductions</a> - <a href="https://github.com/dialect-app/dialect/issues/255">Impossible de fermer la fenêtre de préférences</a> : Il manque un bouton pour fermer la fenêtre.</li> <li><a href="https://github.com/dialect-app/dialect/">Traductions</a> - <a href="https://github.com/dialect-app/dialect/issues/211">Traductions hors-ligne</a> : Parce que nous ne sommes pas toujours connectés.</li> <li><a href="https://gitlab.gnome.org/GNOME/gnome-maps/">Cartes</a> - <a href="https://gitlab.gnome.org/GNOME/gnome-maps/-/issues/1">Cartes hors-ligne</a> : Pour économiser des données, il serait intéressant de pré-télécharger les cartes, sur une connexion Wifi par exemple.</li> <li><a href="https://gitlab.gnome.org/GNOME/gnome-dictionary">Dictionnaire</a> - <a href="https://gitlab.gnome.org/GNOME/gnome-dictionary/-/issues/15">Dictionaire hors ligne</a> : Pour le moment une connection internet est nécessaire pour les traductions.</li> <li><a href="https://gitlab.gnome.org/GNOME/evince/">Evince</a> - <a href="https://gitlab.gnome.org/GNOME/evince/-/issues/1256">Passer automatiquement en mode nocturne</a> : Evince permet de manuellement inverser les couleurs. Il serait pratique que le système fasse ça automatiquement en fonction du mode nocturne.</li> <li><a href="https://gitlab.gnome.org/GNOME/gnome-maps">Cartes</a> - <a href="https://gitlab.gnome.org/GNOME/gnome-maps/-/issues/452">Taper deux fois pour zoomer</a> : Sur bureau un double clic permet de zoomer. Taper deux fois sur la carte devrait le permettre aussi.</li> <li><a href="https://gitlab.gnome.org/World/Phosh/squeekboard">Clavier virtuel</a> - <a href="https://gitlab.gnome.org/World/Phosh/squeekboard/-/merge_requests/552">Support de la disposition Bépo</a> : Cela concerne une niche, mais nous adorerions voir arriver le support de la disposition Bépo.</li> <li><a href="https://gitlab.gnome.org/GNOME/geary">Mails</a> - <a href="https://gitlab.gnome.org/GNOME/geary/-/issues/1196">La bannière d'affichage des images ne s'adapte pas aux écrans mobiles</a> : La bannière d'affichage des images n'est pas adaptée aux écrans mobiles.</li> <li><a href="https://gitlab.gnome.org/GNOME/epiphany">Navigateur Web</a> - <a href="https://gitlab.gnome.org/GNOME/epiphany/-/issues/1801">La bannière d'enregistrement des mots de passe ne s'adapte pas aux écrans mobiles</a> : La bannière d'enregistrement des mots de passe n'est pas adaptée aux écrans mobiles.</li> <li><a href="https://gitlab.gnome.org/World/deja-dup">Sauvegardes</a> - <a href="https://gitlab.gnome.org/World/deja-dup/-/issues/310">Interface mobile</a> : L'écran d'accueil n'est pas adapté aux mobiles.</li> <li><a href="https://source.puri.sm/Librem5/OS-issues">Librem5</a> - <a href="https://source.puri.sm/Librem5/OS-issues/-/issues/138">Compteur d'utilisation des données mobiles</a> : Cela s'avérerait pratique pour les gens qui ont souscrit à des forfaits mobiles aux données limitées.</li> <li><a href="https://github.com/lakoliu/Furtherance">Furtherance</a> - <a href="https://github.com/lakoliu/Furtherance/issues/52">La page d'accueil n'est pas assez adaptées aux écrans mobiles</a> : La traduction française de l'application pose des soucis d'affichage sur mobile.</li> <li><a href="https://gitlab.gnome.org/GNOME/gnome-notes/">Notes</a> - <a href="https://gitlab.gnome.org/GNOME/gnome-notes/-/issues/134">Interface mobile</a> : Notes n'est utilisable que sur le bureau.</li> <li><a href="https://gitlab.gnome.org/GNOME/gnome-control-center">Paramètres</a> - <a href="https://gitlab.gnome.org/GNOME/gnome-control-center/-/issues/231#note_1469421">La fenêtre Bluetooth n'est pas assez adaptée aux écrans mobiles</a> : Comme d'habitude, les traduction françaises des applications font déborder le contenu de l'écran.</li> </ul>2022-05-12T00:00:00+02:002022-05-12T00:00:00+02:00Éloi Rivard <eloi@yaal.coop>tag:yaal.coop,2022-05-12:/en/blog/dernieres-contributions-logiciels-libres-debut-2022

<p>The last free and open-source software contributions from the Yaal Coop team during winter 2022.</p>

<p>Those last months we mainly worked on <a href="https://gitlab.com/yaal/canaille">canaille</a>, our identity server, as well as the autocompletion menu <a href="https://github.com/pstanoev/simple-svelte-autocomplete">simple-svelte-autocomplete</a> and <a href="https://github.com/pulsejet/nextcloud-oidc-login">nextcloud-oidc-login</a> that allows nextcloud to connect to identity servers.</p> <h1><a href="https://github.com/wtforms/wtforms">wtforms</a></h1> <p><em>A flexible forms validation and rendering library for Python.</em></p> <ul> <li><a href="https://github.com/wtforms/wtforms/pull/721">Date related field can handle several formats</a></li> <li><a href="https://github.com/wtforms/wtforms/pull/722">Stop support python 3.6</a></li> </ul> <h1><a href="https://gitlab.com/yaal/canaille">canaille</a></h1> <p><em>Simplistic OpenID Connect provider over OpenLDAP</em></p> <ul> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/30">invitations expire after 48h</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/31">Invited users can choose their uid</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/33">find slapadd and ldapadd binaries on debian 11</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/34">surname is required when the user is created or updated</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/35">start the separation of the ldap parts</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/36">Spellcheck a word in french translatio</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/37">AuthorizationCode and Token have a new id parameter</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/38">JWT access token</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/39">Fix: better consistency of admin dropdown menu</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/40">Fix: spellcheck configuration key</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/41">fix: groups are saved even when invited user does not have read permission on groups</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/42">Fixed some packaging issues</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/43">fix cn/dn when user has no given name</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/45">make demo entirely runnable with docker-compose</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/46">Added an option to disable password recovery</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/47">Added an option to disable self edition</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/48">authlib 1.0.0</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/49">Generate mo files</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/50">more documentation to help contributors</a></li> </ul> <h1><a href="https://github.com/Pylons/webtest">webtest</a></h1> <p><em>Wraps any WSGI application and makes it easy to send test requests to that application, without starting up an HTTP server.</em></p> <ul> <li><a href="https://github.com/Pylons/webtest/pull/241">stop python3.6 support</a></li> <li><a href="https://github.com/Pylons/webtest/pull/242">Support for multiple file input</a></li> </ul> <h1><a href="https://github.com/nextcloud/server">nextcloud</a></h1> <p><em>Nextcloud server, a safe home for all your data</em></p> <ul> <li><a href="https://github.com/nextcloud/server/issues/31301">Bug report: Accept/reject remote share action from "pending shares" view does not work</a></li> </ul> <h1><a href="https://github.com/pulsejet/nextcloud-oidc-login">nextcloud-oidc-login</a></h1> <p><em>Nextcloud login via a single OpenID Connect 1.0 provider</em></p> <ul> <li><a href="https://github.com/pulsejet/nextcloud-oidc-login/pull/150">Use php-cs-fixer to format the code style</a></li> <li><a href="https://github.com/pulsejet/nextcloud-oidc-login/pull/159">webdav Basic auth: login with user token</a></li> <li><a href="https://github.com/pulsejet/nextcloud-oidc-login/pull/160">webdav endpoint v1 BasicAuthentication</a></li> <li><a href="https://github.com/pulsejet/nextcloud-oidc-login/pull/161">BasicAuth: Raise an exception when the token is null or invalid</a></li> <li><a href="https://github.com/pulsejet/nextcloud-oidc-login/pull/165">Update user avatars on login</a></li> </ul> <h1><a href="https://github.com/ansible/ansible">ansible</a></h1> <p><em>simple IT automation platform</em></p> <ul> <li><a href="https://github.com/ansible/ansible/pull/76378">iptables: chains creation and deletion</a></li> </ul> <h1><a href="https://github.com/pstanoev/simple-svelte-autocomplete">simple-svelte-autocomplete</a></h1> <p><em>Simple Autocomplete / typeahead component for Svelte</em></p> <ul> <li><a href="https://github.com/pstanoev/simple-svelte-autocomplete/pull/127">skip client side input text filtering when request are done serverside</a></li> <li><a href="https://github.com/pstanoev/simple-svelte-autocomplete/pull/147">Pass maxItemsToShowInList to searchFunc</a></li> <li><a href="https://github.com/pstanoev/simple-svelte-autocomplete/pull/156">Unit tests</a></li> <li><a href="https://github.com/pstanoev/simple-svelte-autocomplete/pull/157">Fixed async behavior</a></li> <li><a href="https://github.com/pstanoev/simple-svelte-autocomplete/pull/158">user HTML anchors to keep the demo tabs on reloading</a></li> <li><a href="https://github.com/pstanoev/simple-svelte-autocomplete/pull/162">demo: use bulma messages</a></li> <li><a href="https://github.com/pstanoev/simple-svelte-autocomplete/pull/163/">Added dropdown header and footer slots</a></li> <li><a href="https://github.com/pstanoev/simple-svelte-autocomplete/pull/164">Initialization with the 'text' parameter</a></li> <li><a href="https://github.com/pstanoev/simple-svelte-autocomplete/pull/165/">Fixed multiple selection clear cross</a></li> <li><a href="https://github.com/pstanoev/simple-svelte-autocomplete/pull/166">Cleaned up directories</a></li> <li><a href="https://github.com/pstanoev/simple-svelte-autocomplete/pull/168">multiple selection reordering with drag and drop</a></li> </ul> <h1><a href="https://github.com/migraf/fhir-kindling">fhir-kindling</a></h1> <p><em>FHIR resource and synthetic data set creation and management tool</em></p> <ul> <li><a href="https://github.com/migraf/fhir-kindling/pull/51">Document QueryResponse</a></li> <li><a href="https://github.com/migraf/fhir-kindling/pull/61">removed a loud 'print'</a></li> <li><a href="https://github.com/migraf/fhir-kindling/pull/63">Fixed a python warning</a></li> </ul> <h1><a href="https://www.debian.org/">Debian</a></h1> <ul> <li><a href="https://www.debian.org/doc/debian-policy/index.html">Debian Policy</a> syntax highlighting : <a href="https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=999566">bug report indication which patch to apply</a></li> </ul>2022-05-12T00:00:00+02:002022-05-12T00:00:00+02:00Éloi Rivard <eloi@yaal.coop>tag:yaal.coop,2022-05-12:/blog/dernieres-contributions-logiciels-libres-debut-2022

<p>Les dernières contributions à des logiciels libres par l'équipe Yaal Coop début 2022.</p>

<p>Ces derniers mois nous avons principalement contribué à <a href="https://gitlab.com/yaal/canaille">canaille</a>, le serveur d'identité que nous développons, ainsi que le menu d'autocomplétion <a href="https://github.com/pstanoev/simple-svelte-autocomplete">simple-svelte-autocomplete</a> et le greffon <a href="https://github.com/pulsejet/nextcloud-oidc-login">nextcloud-oidc-login</a> qui permet à nextcloud de se connecter à des serveurs d'identité.</p> <h1><a href="https://github.com/wtforms/wtforms">wtforms</a></h1> <p><em>Bibliothèque python de gestion de formulaires web</em></p> <ul> <li><a href="https://github.com/wtforms/wtforms/pull/721">Les champs de date peuvent manipuler plusieurs formats de date différents</a></li> <li><a href="https://github.com/wtforms/wtforms/pull/722">Fin du support de python 3.6</a></li> </ul> <h1><a href="https://gitlab.com/yaal/canaille">canaille</a></h1> <p><em>Serveur OpenID Connect simpliste, basé sur OpenLDAP</em></p> <ul> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/30">Délai d'expiration pour les liens d'invitation</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/31">Les utilisateurs invités peuvent choisir leur identifiant</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/33">Correction au lancement de la démo sur debian</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/34">Le nom de famille est nécessaire à l'inscription pour les inetOrgPerson</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/35">Début de séparation de la partie LDAP</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/36">Orthographe</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/37">Augmentation de la longueur maximale des identifiants des jetons d'accès</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/38">Les jetons d'accès sont des JWT</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/39">Correction graphique sur le menu administrateur</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/40">Correction d'une faute de frappe dans la configuration</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/41">Correction d'une erreur sur les groupes dans les invitations</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/42">Correction de problèmes d'empaquetage</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/43">Correction d'une erreur sur les utilisateurs sans nom de famille</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/45">Dockerisation de la démo</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/46">Ajout d'une option pour désactiver la réinitialisation de mot de passe</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/47">Ajout d'une option pour désactiver l'édition de profil</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/48">Support d'authlib 1.0.0</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/49">Instructions pour la génération des catalogues de traduction</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/50">Documentation</a></li> </ul> <h1><a href="https://github.com/Pylons/webtest">webtest</a></h1> <p><em>Bibliothèque de tests unitaires pour applications web</em></p> <ul> <li><a href="https://github.com/Pylons/webtest/pull/241">Fin du support pour python 3.6, début du support pour python 3.10</a></li> <li><a href="https://github.com/Pylons/webtest/pull/242">Support des balises HTML 'input', de type 'file', avec l'attribut 'multiple'</a></li> </ul> <h1><a href="https://github.com/nextcloud/server">nextcloud</a></h1> <p><em>Logiciel de partage et de synchronisation de fichiers</em></p> <ul> <li><a href="https://github.com/nextcloud/server/issues/31301">Rapport de bug sur les partages fédérés</a></li> </ul> <h1><a href="https://github.com/pulsejet/nextcloud-oidc-login">nextcloud-oidc-login</a></h1> <p><em>Plugin OpenID Connect pour nextcloud</em></p> <ul> <li><a href="https://github.com/pulsejet/nextcloud-oidc-login/pull/150">Formattage du code</a></li> <li><a href="https://github.com/pulsejet/nextcloud-oidc-login/pull/159">Authentification avec les jetons utilisateurs</a></li> <li><a href="https://github.com/pulsejet/nextcloud-oidc-login/pull/160">Authentification par mot de passe sur les vieilles routes</a></li> <li><a href="https://github.com/pulsejet/nextcloud-oidc-login/pull/161">De meilleurs messages d'erreur en cas de problème</a></li> <li><a href="https://github.com/pulsejet/nextcloud-oidc-login/pull/165">Support des avatars</a></li> </ul> <h1><a href="https://github.com/ansible/ansible">ansible</a></h1> <p><em>Outil d'automatisation des déploiements</em></p> <ul> <li><a href="https://github.com/ansible/ansible/pull/76378">Créations et suppressions de chaînes par le module iptables</a></li> </ul> <h1><a href="https://github.com/pstanoev/simple-svelte-autocomplete">simple-svelte-autocomplete</a></h1> <p><em>Composant svelte de suggestion d'éléments dans une liste déroulante</em></p> <ul> <li><a href="https://github.com/pstanoev/simple-svelte-autocomplete/pull/127">Arrêter de nettoyer les requêtes localement lorsqu'elle doivent être traîtées à distance</a></li> <li><a href="https://github.com/pstanoev/simple-svelte-autocomplete/pull/147">Paramètre maxItemsToShowInList pour la fonction searchFunc</a></li> <li><a href="https://github.com/pstanoev/simple-svelte-autocomplete/pull/156">Ajout de tests unitaires</a></li> <li><a href="https://github.com/pstanoev/simple-svelte-autocomplete/pull/157">Réparation du comportement async</a></li> <li><a href="https://github.com/pstanoev/simple-svelte-autocomplete/pull/158">Correction d'un bug lors du rechargement des pages sur le site de démo</a></li> <li><a href="https://github.com/pstanoev/simple-svelte-autocomplete/pull/162">Refonte graphique du site de démo</a></li> <li><a href="https://github.com/pstanoev/simple-svelte-autocomplete/pull/163/">Encarts d'en-tête et de pied du menu déroulant personalisables</a></li> <li><a href="https://github.com/pstanoev/simple-svelte-autocomplete/pull/164">Correction d'un bug à l'initialisation avec une valeur pour le champ de saisie</a></li> <li><a href="https://github.com/pstanoev/simple-svelte-autocomplete/pull/165/">Correction concernant l'affichage de la croix de nettoyage de la saisie</a></li> <li><a href="https://github.com/pstanoev/simple-svelte-autocomplete/pull/166">Nettoyage des tests</a></li> <li><a href="https://github.com/pstanoev/simple-svelte-autocomplete/pull/168">Réorganisation des items par glisser-déposer en mode sélection multiple</a></li> </ul> <h1><a href="https://github.com/migraf/fhir-kindling">fhir-kindling</a></h1> <p><em>Brique de connexion à des serveurs de ressources FHIR</em></p> <ul> <li><a href="https://github.com/migraf/fhir-kindling/pull/51">Documentation de la classe QueryResponse</a></li> <li><a href="https://github.com/migraf/fhir-kindling/pull/61">Suppression d'un print inutile</a></li> <li><a href="https://github.com/migraf/fhir-kindling/pull/63">Correction d'un warning en python 3.10</a></li> </ul> <h1><a href="https://www.debian.org/">Debian</a></h1> <ul> <li>Coloration syntaxique de code source dans le manuel <a href="https://www.debian.org/doc/debian-policy/index.html">Debian Policy</a> : <a href="https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=999566">signalement incluant le .diff à appliquer</a></li> </ul>2021-12-17T00:00:00+01:002021-12-17T00:00:00+01:00Éloi Rivard <eloi@yaal.coop>tag:yaal.coop,2021-12-17:/en/blog/dernieres-contributions-logiciels-libres-fin-2021

<p>The last free and open-source software contributions from the Yaal Coop team during the fall of 2021.</p>

<h1><a href="https://github.com/yiisoft/yii2-authclient">yii2-authclient</a></h1> <p><em>Yii 2 authclient extension</em></p> <ul> <li><a href="https://github.com/yiisoft/yii2-authclient/pull/334">OIDC: 'aud' claims can be arrays</a></li> <li><a href="https://github.com/yiisoft/yii2-authclient/pull/333">Use nonce from the authentication request</a></li> </ul> <h1><a href="https://github.com/mstilkerich/rcmcarddav">rcmcarddav</a></h1> <p><em>CardDAV plugin for RoundCube Webmailer</em></p> <ul> <li><a href="https://github.com/mstilkerich/rcmcarddav/pull/355">French translations</a></li> </ul> <h1><a href="https://gitlab.com/yaal/canaille">canaille</a></h1> <p><em>Simplistic OpenID Connect provider over OpenLDAP</em></p> <ul> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/8">configuration check command</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/9">tokens can have multiple audiences</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/10">fixed introspection access rights</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/11">Implemented client pre-authorization</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/12">'check' command check ldap permissions</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/13">Updated consents when a larger scope is required</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/14">Fix bug on groups with non-existent members</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/15">use flask-themer to allow theme customization</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/16">Logging is configurable</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/18">Invitation links</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/19">Use the 'NAME' configuration parameter in the email sender name</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/20">Permissions overhaul</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/21">Escape filters</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/23">Option to not use OIDC</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/24">Disabled invitation and password reset when no smtp server has been configured</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/25">Login placeholder depends on the USER_FILTER configuration attribute</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/26">Added configuration options to tune object IDs</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/27">jpegPhoto management</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/28">customize jwt claims with format string in config file</a></li> </ul> <h1><a href="https://github.com/wtforms/wtforms">wtforms</a></h1> <p><em>A flexible forms validation and rendering library for Python.</em></p> <ul> <li><a href="https://github.com/wtforms/wtforms/pull/708">Fixed some style errors</a></li> <li><a href="https://github.com/wtforms/wtforms/pull/709">updated docs dependencies</a></li> <li><a href="https://github.com/wtforms/wtforms/pull/710">Field files split</a></li> <li><a href="https://github.com/wtforms/wtforms/releases/tag/3.0.0">Released version 3.0.0</a></li> </ul> <h1><a href="https://github.com/wtforms/flask-wtf">flask-wtf</a></h1> <p><em>Simple integration of Flask and WTForms, including CSRF, file upload and Recaptcha integration.</em></p> <ul> <li><a href="https://github.com/wtforms/flask-wtf/pull/484">1.0 version deprecations removal</a></li> <li><a href="https://github.com/wtforms/flask-wtf/releases/tag/v1.0.0">Released version 1.0.0</a></li> </ul> <h1><a href="https://github.com/pallets/secure-cookie">secure-cookie</a></h1> <p><em>Secure cookies and sessions for WSGI</em></p> <ul> <li><a href="https://github.com/pallets/secure-cookie/pull/66">FilesystemSessionStore create directories if they don't exist</a></li> </ul> <h1><a href="https://gitlab.alpinelinux.org/alpine/aports/">aports</a></h1> <p><em>Alpine packages build scripts</em></p> <ul> <li><a href="https://gitlab.alpinelinux.org/alpine/aports/-/merge_requests/27041">py3-flask-themer package creation</a></li> <li><a href="https://gitlab.alpinelinux.org/alpine/aports/-/merge_requests/27255">py3-flask-wtf package update</a></li> <li><a href="https://gitlab.alpinelinux.org/alpine/aports/-/merge_requests/27256">py3-wtforms package update</a></li> </ul> <h1><a href="https://gitlab.com/yaal/sheraf">sheraf</a></h1> <p><em>A versatile ZODB abstraction layer</em></p> <ul> <li><a href="https://gitlab.com/yaal/sheraf/-/merge_requests/22">collections: better repr</a></li> </ul> <h1><a href="https://github.com/jumbojett/OpenID-Connect-PHP">OpenID-Connect-PHP</a></h1> <p><em>Minimalist OpenID Connect client</em></p> <ul> <li><a href="https://github.com/jumbojett/OpenID-Connect-PHP/pull/276"><code>verifyJWTclaims</code>: fixed an exception when <code>$accessToken</code> is null</a></li> <li><a href="https://github.com/jumbojett/OpenID-Connect-PHP/releases/tag/v0.9.3">Released version 0.9.3</a></li> <li><a href="https://github.com/jumbojett/OpenID-Connect-PHP/releases/tag/v0.9.4">Released version 0.9.4</a></li> </ul> <h1><a href="https://github.com/pulsejet/nextcloud-oidc-login">nextcloud-oidc-login</a></h1> <p><em>Nextcloud login via a single OpenID Connect 1.0 provider</em></p> <ul> <li><a href="https://github.com/pulsejet/nextcloud-oidc-login/pull/123">Allow WebDAV authentication with non JWT tokens</a></li> <li><a href="https://github.com/pulsejet/nextcloud-oidc-login/pull/136">DAV Password authentication</a></li> <li><a href="https://github.com/pulsejet/nextcloud-oidc-login/pull/137">Upgraded OpenID-Connect-PHP to version 0.9.4</a></li> <li><a href="https://github.com/pulsejet/nextcloud-oidc-login/pull/141">Bumped to OpenID-Connect-PHP 0.9.5</a></li> </ul> <h1><a href="https://github.com/python-ldap/python-slapd">python-slapd</a></h1> <p><em>Controls a slapd process in a pythonic way</em></p> <ul> <li><a href="https://github.com/python-ldap/python-slapd/pull/4">ldapsearch command</a></li> <li><a href="https://github.com/python-ldap/python-slapd/pull/5">rootdn can add schemas</a></li> </ul> <h1><a href="https://pygments.org/">Pygments</a></h1> <p><em>Pygments is a generic syntax highlighter written in Python</em></p> <ul> <li><a href="https://github.com/pygments/pygments/pull/1946">Update debian control</a></li> </ul> <h1><a href="https://www.debian.org/">Debian</a></h1> <ul> <li><a href="https://salsa.debian.org/ddp-team/release-notes/-/merge_requests/125">Publication notes</a> and <a href="https://salsa.debian.org/installer-team/installation-guide/-/merge_requests/16">installation guide</a> updates</li> </ul>2021-12-17T00:00:00+01:002021-12-17T00:00:00+01:00Éloi Rivard <eloi@yaal.coop>tag:yaal.coop,2021-12-17:/blog/dernieres-contributions-logiciels-libres-fin-2021

<p>Les dernières contributions à des logiciels libres par l'équipe Yaal Coop fin 2021.</p>

<h1><a href="https://github.com/yiisoft/yii2-authclient">yii2-authclient</a></h1> <p><em>Brique de connexion OpenID Connect, notamment utilisée par <a href="https://www.humhub.com/">humhub</a></em></p> <ul> <li><a href="https://github.com/yiisoft/yii2-authclient/pull/334">Correctif sur la lecture du champ « aud » des ID tokens</a></li> <li><a href="https://github.com/yiisoft/yii2-authclient/pull/333">Correctif concernant l'attribut « nonce » dans l'identification</a></li> </ul> <h1><a href="https://github.com/mstilkerich/rcmcarddav">rcmcarddav</a></h1> <p><em>Greffon de synchronisation des contacts CardDAV pour l'interface web de gestion des mails <a href="https://roundcube.net/">Roundcube</a></em></p> <ul> <li><a href="https://github.com/mstilkerich/rcmcarddav/pull/355">Traduction française</a></li> </ul> <h1><a href="https://gitlab.com/yaal/canaille">canaille</a></h1> <p><em>Serveur OpenID Connect simpliste, basé sur OpenLDAP</em></p> <ul> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/8">Implémentation d'une commande 'check' qui vérifie la validité du fichier de configuration</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/9">Fonctionnalité de choix des audiences pour les tokens</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/10">Correction d'une erreur sur les droits d'introspection des tokens</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/11">Fonctionnalité de pré-autorisations des clients</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/12">La commande 'check' vérifie les permissions de l'utilisateur LDAP</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/13">Les consentements sont mis à jours lorsqu'un 'scope' OpenID Connect plus large est demandé par une application</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/14">Résolution d'un bug lorsque les groupes contiennent des membres invalides</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/15">Fonctionnalité de thèmes personnalisés</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/16">Options de configuration pour paramétrer la journalisation</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/18">Liens d'invitation</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/19">Amélioration du nom de l'expéditeur dans les emails sortants</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/20">Refonte du système de permissions</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/21">Échappement des caractères spéciaux</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/23">Option permettant de désactiver l'utilisation d'OpenID Connect</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/24">Canaille reste utilisable si aucun serveur SMTP n'est configuré</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/25">Meilleures suggestions du champ d'identification</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/26">Configuration d'autres attributs pour identifier les objets du LDAP</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/27">Gestion des attributs jpegPhoto</a></li> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/28">Variabilisation du contenu des jetons JWT</a></li> </ul> <h1><a href="https://github.com/wtforms/wtforms">wtforms</a></h1> <p><em>Bibliothèque python de gestion de formulaires web</em></p> <ul> <li><a href="https://github.com/wtforms/wtforms/pull/708">Corrections d'erreurs mineures de style</a></li> <li><a href="https://github.com/wtforms/wtforms/pull/709">Mise à jour des dépendances de l'environnement de documentation</a></li> <li><a href="https://github.com/wtforms/wtforms/pull/710">Découpage d'un gros fichier en plusieurs petits</a></li> <li><a href="https://github.com/wtforms/wtforms/releases/tag/3.0.0">Publication de la version 3.0.0</a></li> </ul> <h1><a href="https://github.com/wtforms/flask-wtf">flask-wtf</a></h1> <p><em>Intégration de WTForms dans Flask</em></p> <ul> <li><a href="https://github.com/wtforms/flask-wtf/pull/484">Ménage des fonctionnalités dépréciées</a></li> <li><a href="https://github.com/wtforms/flask-wtf/releases/tag/v1.0.0">Publication de la version 1.0.0</a></li> </ul> <h1><a href="https://github.com/pallets/secure-cookie">secure-cookie</a></h1> <p>La bibliothèque secure-cookie devrait être utilisée dans Flask à l'avenir.</p> <ul> <li><a href="https://github.com/pallets/secure-cookie/pull/66">Création automatique des répertoires de session</a></li> </ul> <h1><a href="https://gitlab.alpinelinux.org/alpine/aports/">aports</a></h1> <p><em>Paquets de la distribution Alpine Linux</em></p> <ul> <li><a href="https://gitlab.alpinelinux.org/alpine/aports/-/merge_requests/27041">Création du paquet py3-flask-themer</a></li> <li><a href="https://gitlab.alpinelinux.org/alpine/aports/-/merge_requests/27255">Mise à jour du paquet py3-flask-wtf</a></li> <li><a href="https://gitlab.alpinelinux.org/alpine/aports/-/merge_requests/27256">Mise à jour du paquet py3-wtforms</a></li> </ul> <h1><a href="https://gitlab.com/yaal/sheraf">sheraf</a></h1> <p><em>Surcouche objet à ZODB</em></p> <ul> <li><a href="https://gitlab.com/yaal/sheraf/-/merge_requests/22">Meilleur affichage en console des attributs de collection</a></li> </ul> <h1><a href="https://github.com/jumbojett/OpenID-Connect-PHP">OpenID-Connect-PHP</a></h1> <p><em>Bibliothèque OpenID Connect en PHP</em></p> <ul> <li><a href="https://github.com/jumbojett/OpenID-Connect-PHP/pull/276">Correction d'un bug dans la fonction <code>verifyJWTclaims</code></a></li> <li><a href="https://github.com/jumbojett/OpenID-Connect-PHP/releases/tag/v0.9.3">Publication de la version 0.9.3</a></li> <li><a href="https://github.com/jumbojett/OpenID-Connect-PHP/releases/tag/v0.9.4">Publication de la version 0.9.4</a></li> </ul> <h1><a href="https://github.com/pulsejet/nextcloud-oidc-login">nextcloud-oidc-login</a></h1> <p><em>Plugin OpenID Connect pour nextcloud</em></p> <ul> <li><a href="https://github.com/pulsejet/nextcloud-oidc-login/pull/123">Support des jeton non JWT pour l'authentification WebDAV</a></li> <li><a href="https://github.com/pulsejet/nextcloud-oidc-login/pull/136">Support de l'authentification DAV par mot de passe</a></li> <li><a href="https://github.com/pulsejet/nextcloud-oidc-login/pull/137">Mise-à-jour d'OpenID-Connect-PHP en version 0.9.4</a></li> <li><a href="https://github.com/pulsejet/nextcloud-oidc-login/pull/141">Mise-à-jour d'OpenID-Connect-PHP en version 0.9.5</a></li> </ul> <h1><a href="https://github.com/python-ldap/python-slapd">python-slapd</a></h1> <p><em>Interface pythonique pour contrôler un serveur OpenLDAP</em></p> <ul> <li><a href="https://github.com/python-ldap/python-slapd/pull/4">Support de la commande ldapsearch</a></li> <li><a href="https://github.com/python-ldap/python-slapd/pull/5">Le DN racine a les autorisations pour ajouter des schemas</a></li> </ul> <h1><a href="https://pygments.org/">Pygments</a></h1> <p><em>Bibliothèque Python de coloration syntaxique</em></p> <ul> <li><a href="https://github.com/pygments/pygments/pull/1946">Mise-à-jour du lexeur debian/control</a></li> </ul> <h1><a href="https://www.debian.org/">Debian</a></h1> <ul> <li>Mise-à-jour cosmétique des <a href="https://salsa.debian.org/ddp-team/release-notes/-/merge_requests/125">notes de publication</a> et du <a href="https://salsa.debian.org/installer-team/installation-guide/-/merge_requests/16">guide d'installation</a></li> </ul>2021-09-01T00:00:00+02:002021-09-01T00:00:00+02:00Éloi Rivard <eloi@yaal.coop>tag:yaal.coop,2021-09-01:/en/blog/dernieres-contributions-logiciels-libres-rentree-2021

<p>The last free and open-source software contributions from the Yaal Coop team during summer 2021.</p>

<h1><a href="https://github.com/pytest-dev/pytest">pytest</a></h1> <p><em>The pytest framework makes it easy to write small tests, yet scales to support complex functional testing</em></p> <ul> <li><a href="https://github.com/pytest-dev/pytest/pull/8752">Syntax highlighting theme customization</a></li> </ul> <h1><a href="https://github.com/pstanoev/simple-svelte-autocomplete">simple-svelte-autocomplete</a></h1> <p><em>Simple Autocomplete / typeahead component for Svelte</em></p> <ul> <li><a href="https://github.com/pstanoev/simple-svelte-autocomplete/pull/94">Unit tests suite</a></li> <li><a href="https://github.com/pstanoev/simple-svelte-autocomplete/pull/95">Words highlighting ignore accents</a></li> <li><a href="https://github.com/pstanoev/simple-svelte-autocomplete/pull/74">async: Loads item list on focus when the component is pre-initialized</a></li> <li><a href="https://github.com/pstanoev/simple-svelte-autocomplete/pull/70">Lockable input</a></li> <li>Janitoring <a href="https://github.com/pstanoev/simple-svelte-autocomplete/pull/100">#100</a> <a href="https://github.com/pstanoev/simple-svelte-autocomplete/pull/92">#92</a> <a href="https://github.com/pstanoev/simple-svelte-autocomplete/pull/83">#83</a> <a href="https://github.com/pstanoev/simple-svelte-autocomplete/pull/77">#77</a> <a href="https://github.com/pstanoev/simple-svelte-autocomplete/pull/76">#76</a> <a href="https://github.com/pstanoev/simple-svelte-autocomplete/pull/75">#75</a> <a href="https://github.com/pstanoev/simple-svelte-autocomplete/pull/72">#72</a> <a href="https://github.com/pstanoev/simple-svelte-autocomplete/pull/69">#69</a></li> </ul> <h1><a href="https://github.com/nhn/tui.editor/">toast-ui editor</a></h1> <p><em>Markdown WYSIWYG Editor</em></p> <ul> <li><a href="https://github.com/nhn/tui.editor/pull/1772">add an 'autofocus' option that can disable initial focus</a></li> </ul> <h1><a href="https://gitlab.com/yaal/canaille">canaille</a></h1> <p><em>Simplistic OpenID Connect provider over OpenLDAP</em></p> <ul> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/6">Group management</a></li> </ul> <h1><a href="https://gitlab.com/yaal/sheraf">sheraf</a></h1> <p><em>A versatile ZODB abstraction layer</em></p> <ul> <li><a href="https://gitlab.com/yaal/sheraf/-/merge_requests/21">Attribute decorators</a></li> <li><a href="https://gitlab.com/yaal/sheraf/-/merge_requests/18">Indexation helpers</a></li> </ul> <h1><a href="https://github.com/zopefoundation/ZEO">ZEO</a></h1> <p><em>ZODB Client-Server framework</em></p> <ul> <li><a href="https://github.com/zopefoundation/ZEO/pull/183">Replaced 'cache-size-bytes' with 'cache-size' in the documentation</a></li> </ul> <h1><a href="https://github.com/leapfrogonline/rstr">rstr</a></h1> <p><em>rstr is a helper module for easily generating random strings of various types.</em></p> <ul> <li>Package updates (<a href="https://github.com/leapfrogonline/rstr/pull/6">metadata</a>, <a href="https://github.com/leapfrogonline/rstr/pull/9">python versions</a>), <a href="https://github.com/leapfrogonline/rstr/pull/7">parameters check</a>.</li> </ul> <h1><a href="https://pygments.org/">Pygments</a></h1> <p><em>Pygments is a generic syntax highlighter written in Python</em></p> <ul> <li><a href="https://github.com/pygments/pygments/pull/1808">Procfile lexer</a></li> </ul> <h1><a href="https://python.org">Python.org</a></h1> <ul> <li><a href="https://github.com/python/pythondotorg/pull/1763">Code sample fix</a></li> </ul>2021-09-01T00:00:00+02:002021-09-01T00:00:00+02:00Éloi Rivard <eloi@yaal.coop>tag:yaal.coop,2021-09-01:/blog/dernieres-contributions-logiciels-libres-rentree-2021

<p>Les dernières contributions à des logiciels libres par l'équipe Yaal Coop entre le printemps et septembre 2021.</p>

<h1><a href="https://github.com/pytest-dev/pytest">pytest</a></h1> <p><em>Outil de tests unitaires en Python</em></p> <ul> <li><a href="https://github.com/pytest-dev/pytest/pull/8752">Personnalisation des thèmes de la coloration syntaxique</a></li> </ul> <h1><a href="https://github.com/pstanoev/simple-svelte-autocomplete">simple-svelte-autocomplete</a></h1> <p><em>Composant svelte de suggestion d'éléments dans une liste déroulante</em></p> <ul> <li><a href="https://github.com/pstanoev/simple-svelte-autocomplete/pull/94">Installation d'une suite de tests unitaires</a></li> <li><a href="https://github.com/pstanoev/simple-svelte-autocomplete/pull/95">Ignorer les accents lors de la surbrillance</a></li> <li><a href="https://github.com/pstanoev/simple-svelte-autocomplete/pull/74">Préchargement de la liste lorsque le composant est initialisé avec une valeur</a></li> <li><a href="https://github.com/pstanoev/simple-svelte-autocomplete/pull/70">Le contenu peut-être figé</a></li> <li>Diverses maintenances <a href="https://github.com/pstanoev/simple-svelte-autocomplete/pull/100">#100</a> <a href="https://github.com/pstanoev/simple-svelte-autocomplete/pull/92">#92</a> <a href="https://github.com/pstanoev/simple-svelte-autocomplete/pull/83">#83</a> <a href="https://github.com/pstanoev/simple-svelte-autocomplete/pull/77">#77</a> <a href="https://github.com/pstanoev/simple-svelte-autocomplete/pull/76">#76</a> <a href="https://github.com/pstanoev/simple-svelte-autocomplete/pull/75">#75</a> <a href="https://github.com/pstanoev/simple-svelte-autocomplete/pull/72">#72</a> <a href="https://github.com/pstanoev/simple-svelte-autocomplete/pull/69">#69</a></li> </ul> <h1><a href="https://github.com/nhn/tui.editor/">toast-ui editor</a></h1> <p><em>Éditeur markdown wysiwyg en Javascript</em></p> <ul> <li><a href="https://github.com/nhn/tui.editor/pull/1772">Attribut 'autofocus' qui permet au composant de ne pas prendre le focus au chargement d'une page</a></li> </ul> <h1><a href="https://gitlab.com/yaal/canaille">canaille</a></h1> <p><em>Serveur OpenID Connect simpliste, basé sur OpenLDAP</em></p> <ul> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/6">Ajout, édition et suppression des groupes d'utilisateurs</a></li> </ul> <h1><a href="https://gitlab.com/yaal/sheraf">sheraf</a></h1> <p><em>Surcouche objet à ZODB</em></p> <ul> <li><a href="https://gitlab.com/yaal/sheraf/-/merge_requests/21">Décorateur sur les attributs sheraf pour personnaliser les fonctions de recherche et d'indexation</a></li> <li><a href="https://gitlab.com/yaal/sheraf/-/merge_requests/18">Utilitaires pour vérifier l'état de l'indexation d'une instance d'un modèle</a></li> </ul> <h1><a href="https://github.com/zopefoundation/ZEO">ZEO</a></h1> <p><em>Serveur de base de données pour ZODB</em></p> <ul> <li><a href="https://github.com/zopefoundation/ZEO/pull/183">Correction dans la documentation d'un paramètre</a></li> </ul> <h1><a href="https://github.com/leapfrogonline/rstr">rstr</a></h1> <p><em>Bibliothèque Python produisant des chaînes de caractères aléatoire</em></p> <ul> <li>Mises à jour du paquet (<a href="https://github.com/leapfrogonline/rstr/pull/6">métadonnées</a>, <a href="https://github.com/leapfrogonline/rstr/pull/9">versions de python</a>), une <a href="https://github.com/leapfrogonline/rstr/pull/7">vérification de paramètres passées</a>. L'ensemble est disponible dans la version 2.0 sur <a href="https://pypi.org/project/rstr/">pypi.org</a>.</li> </ul> <h1><a href="https://pygments.org/">Pygments</a></h1> <p><em>Bibliothèque Python de coloration syntaxique</em></p> <ul> <li>Ajout d'un lexeur à <a href="https://github.com/pygments/pygments/pull/1808">Pygments</a> pour le format <a href="https://devcenter.heroku.com/articles/procfile#procfile-format">Procfile</a>. Les fichiers Procfile sont utilisés par des hébergeurs comme Heroku mais ils servent aussi pour des développements locaux (avec Foreman ou Honcho).</li> </ul> <h1><a href="https://python.org">Python.org</a></h1> <ul> <li>Correction d'un exemple de code sur le site <a href="https://github.com/python/pythondotorg/pull/1763">python.org</a>. La correction est intégrée dans le dépôt, mais pas encore disponible sur le site.</li> </ul>2021-06-10T00:00:00+02:002021-06-10T00:00:00+02:00Éloi Rivard <eloi@yaal.coop>tag:yaal.coop,2021-06-10:/en/blog/dernieres-contributions-logiciels-libres-mi-2021

<p>The last free and open-source software contributions from the Yaal Coop team during the spring 2021.</p>

<h1><a href="https://github.com/pstanoev/simple-svelte-autocomplete">simple-svelte-autocomplete</a></h1> <p><em>Simple Autocomplete / typeahead component for Svelte</em></p> <ul> <li><a href="https://github.com/pstanoev/simple-svelte-autocomplete/pull/35"><em>autocomplete</em> html5 flag</a></li> <li><a href="https://github.com/pstanoev/simple-svelte-autocomplete/pull/43">Delay between requests</a> (afin de ne pas surcharger le serveur)</li> <li><a href="https://github.com/pstanoev/simple-svelte-autocomplete/pull/44">Ignore the old late responses</a> (afin de ne pas afficher de vieux résultats)</li> <li><a href="https://github.com/pstanoev/simple-svelte-autocomplete/pull/46">List items customization</a></li> <li><a href="https://github.com/pstanoev/simple-svelte-autocomplete/pull/50">Activity indicator</a></li> <li><a href="https://github.com/pstanoev/simple-svelte-autocomplete/pull/54">Async generator support</a></li> <li><a href="https://github.com/pstanoev/simple-svelte-autocomplete/pull/58">Suggestions ignore diacritics</a></li> <li><a href="https://github.com/pstanoev/simple-svelte-autocomplete/pull/59">Submit enter by pressing Enter</a></li> <li><a href="https://github.com/pstanoev/simple-svelte-autocomplete/pull/68">Sort results by pertinence</a></li> </ul> <h1><a href="https://gitlab.com/yaal/canaille">canaille</a></h1> <p><em>Simplistic OpenID Connect provider over OpenLDAP</em></p> <ul> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/5">Groups support</a></li> </ul> <h1><a href="https://gitlab.com/yaal/sheraf">sheraf</a></h1> <p><em>A versatile ZODB abstraction layer</em></p> <ul> <li><a href="https://gitlab.com/yaal/sheraf/-/merge_requests/16">Attribute hooks</a></li> <li><a href="https://gitlab.com/yaal/sheraf/-/merge_requests/15">Values method can index single values</a></li> <li><a href="https://gitlab.com/yaal/sheraf/-/merge_requests/14">Better QuerySet performances</a></li> <li><a href="https://gitlab.com/yaal/sheraf/-/merge_requests/13">Enum attribute</a></li> <li><a href="https://gitlab.com/yaal/sheraf/-/merge_requests/12">Attribute shared indexes</a></li> <li><a href="https://gitlab.com/yaal/sheraf/-/merge_requests/11">Indexes alternate definitions</a></li> <li><a href="https://gitlab.com/yaal/sheraf/-/merge_requests/10">raise exception if ModelAttribute is called without Model</a></li> </ul> <h1><a href="https://github.com/python-ldap/python-slapd">python-slapd</a></h1> <p><em>Controls a slapd process in a pythonic way</em></p> <ul> <li>Project creation and publication.</li> </ul> <h1>cpython</h1> <ul> <li><a href="https://github.com/python/cpython/pull/24864">pprint.pprint function displays integer with underscores</a></li> <li><a href="https://github.com/python/cpython/pull/23872">Change URL for 'from' link when used in a raised exception</a></li> <li><a href="https://github.com/python/pythondotorg/pull/1763">fix input-output order in interpreter example</a></li> </ul> <h1><a href="https://github.com/wtforms/wtforms">wtforms</a></h1> <p><em>A flexible forms validation and rendering library for Python.</em></p> <ul> <li><a href="https://github.com/wtforms/wtforms/pull/689">New logo</a></li> </ul> <h1>Debian</h1> <ul> <li><a href="https://salsa.debian.org/ddp-team/release-notes/-/merge_requests/103">Improved publication notes</a></li> </ul>2021-06-10T00:00:00+02:002021-06-10T00:00:00+02:00Éloi Rivard <eloi@yaal.coop>tag:yaal.coop,2021-06-10:/blog/dernieres-contributions-logiciels-libres-mi-2021

<p>Les dernières contributions à des logiciels libres par l'équipe Yaal Coop.</p>

<h1><a href="https://github.com/pstanoev/simple-svelte-autocomplete">simple-svelte-autocomplete</a></h1> <p><em>Composant svelte de suggestion d'éléments dans une liste déroulante</em></p> <ul> <li><a href="https://github.com/pstanoev/simple-svelte-autocomplete/pull/35">Flag html5 <em>autocomplete</em></a></li> <li><a href="https://github.com/pstanoev/simple-svelte-autocomplete/pull/43">Délai entre les requêtes</a> (afin de ne pas surcharger le serveur)</li> <li><a href="https://github.com/pstanoev/simple-svelte-autocomplete/pull/44">Ignorer les vieilles réponses qui arrivent trop tard</a> (afin de ne pas afficher de vieux résultats)</li> <li><a href="https://github.com/pstanoev/simple-svelte-autocomplete/pull/46">Personnalisation des éléments de la liste</a></li> <li><a href="https://github.com/pstanoev/simple-svelte-autocomplete/pull/50">Indicateur d'activité</a></li> <li><a href="https://github.com/pstanoev/simple-svelte-autocomplete/pull/54">Support des générateurs asynchrones</a></li> <li><a href="https://github.com/pstanoev/simple-svelte-autocomplete/pull/58">Ignorer les accents pour suggérer des éléments</a></li> <li><a href="https://github.com/pstanoev/simple-svelte-autocomplete/pull/59">Soumettre le formulaire en appuyant sur la touche Entrée</a></li> <li><a href="https://github.com/pstanoev/simple-svelte-autocomplete/pull/68">Trier les résultats en fonction de leur pertinence</a></li> </ul> <h1><a href="https://gitlab.com/yaal/canaille">canaille</a></h1> <p><em>Serveur OpenID Connect simpliste, basé sur OpenLDAP</em></p> <ul> <li><a href="https://gitlab.com/yaal/canaille/-/merge_requests/5">Gestion des groupes d'utilisateurs</a></li> </ul> <h1><a href="https://gitlab.com/yaal/sheraf">sheraf</a></h1> <p><em>Surcouche objet à ZODB</em></p> <ul> <li><a href="https://gitlab.com/yaal/sheraf/-/merge_requests/16">Possibilité d'enregistrer des crochets à la création, l'édition ou la suppression d'attributs</a></li> <li><a href="https://gitlab.com/yaal/sheraf/-/merge_requests/15">Les méthodes d'indexation des indexes peuvent ne retourner qu'une unique valeur</a></li> <li><a href="https://gitlab.com/yaal/sheraf/-/merge_requests/14">De meilleures performances pour les QuerySet</a></li> <li><a href="https://gitlab.com/yaal/sheraf/-/merge_requests/13">Attribut Enum</a></li> <li><a href="https://gitlab.com/yaal/sheraf/-/merge_requests/12">Indexes partagés entre différents attributs</a></li> <li><a href="https://gitlab.com/yaal/sheraf/-/merge_requests/11">Plusieurs manières de définir des indexes</a></li> <li><a href="https://gitlab.com/yaal/sheraf/-/merge_requests/10">Levée d'une erreur lorsqu'un ModelAttribute n'est pas appelé avec un Model</a></li> </ul> <h1><a href="https://github.com/python-ldap/python-slapd">python-slapd</a></h1> <p><em>Bibliothèque python pour contrôler un server OpenLDAP</em></p> <ul> <li>Création et publication du projet.</li> </ul> <h1>cpython</h1> <ul> <li>pprint.pprint() dispose d'un <a href="https://github.com/python/cpython/pull/24864">paramètre underscore_numbers</a> qui améliore la lisibilité des gros entiers (sera disponible dans la prochaine version)</li> <li><a href="https://github.com/python/cpython/pull/23872">Correction de liens internes dans la documentation</a> (rétroporté vers les versions 3.8 et 3.9)</li> <li><a href="https://github.com/python/pythondotorg/pull/1763">Correction d'un exemple de code sur le site web</a></li> </ul> <h1><a href="https://github.com/wtforms/wtforms">wtforms</a></h1> <p><em>Bibliothèque python de gestion de formulaires web</em></p> <ul> <li><a href="https://github.com/wtforms/wtforms/pull/689">Nouveau logo</a></li> </ul> <h1>Debian</h1> <ul> <li>modernisation d'icônes pour les <a href="https://salsa.debian.org/ddp-team/release-notes/-/merge_requests/103">notes de publication</a> (permet une cohérence graphique avec la mise-à-jour du <a href="https://salsa.debian.org/installer-team/installation-guide/-/merge_requests/11">guide d'installation</a>)</li> </ul>2019-12-27T00:00:00+01:002019-12-27T00:00:00+01:00Éloi Rivard <eloi@yaal.coop>tag:yaal.coop,2019-12-27:/en/blog/how-to-plug-opensmtpd-with-openldap-on-debian-buster

<p>This should be easy to do; it is not.</p>

<p>So you want to host your own mail server with opensmtpd, but you don't have time to understand everything going on? Here is an expeditious guide for doing just that.</p> <p>In this guide I used OpenSMTPD 6.6.1 on Debian Buster.</p> <p>Lets start by blindly copy-pasting this snippet to install the dependencies we will need:</p> <div class="highlight"><pre><span></span><code>sudo<span class="w"> </span>apt<span class="w"> </span>install<span class="w"> </span>opensmtpd<span class="w"> </span>libpam-ldap<span class="w"> </span>libnss-ldap </code></pre></div> <h1>OpenSMTPD</h1> <p>OpenSMTPD has some LDAP support with the <code>opensmtpd-extras</code> package, but not enough for LDAP authentication. Someone opened a <a href="https://github.com/OpenSMTPD/OpenSMTPD/issues/812">bug report</a> stating that you can request some fields from the LDAP server, giving you access to the hashed user password, but that's it. You do not know which hash algorithm was used, and even if you did, OpenSMTPD will only use the one provided by <a href="http://man7.org/linux/man-pages/man3/crypt.3.html">crypt</a>, so there is a good chance that comparing hashed passwords won't work. Later, an OpenSMTPD developer <a href="https://github.com/OpenSMTPD/OpenSMTPD/issues/812#issuecomment-458482184">confirmed</a> that there was no such thing as LDAP authentication in OpenSMTPD, but that one should rely on standard authentication mechanisms such as PAM or bsd_auth:</p> <blockquote> <p>[...] OpenSMTPD authenticate using crypt(3) by default, which indeed will require credentials to be adapted for that function, but it does so through bsd_auth(3) on OpenBSD and may be configured to use pam(3) on other systems, so you may just delegate authentication to an ldap layer if you actually don't want the system's auth to take place.</p> <p>This seems like the right approach to tackle this issue to me, if I were to authenticate against ldap, I'd use an ldap authenticator for bsd_auth(3) or pam(3).</p> </blockquote> <p>Here is an example of a <code>/etc/smtpd.conf</code> file.</p> <div class="highlight"><pre><span></span><code><span class="n">pki</span><span class="w"> </span><span class="n">mail</span><span class="o">.</span><span class="n">mydomain</span><span class="o">.</span><span class="n">tld</span><span class="w"> </span><span class="n">cert</span><span class="w"> </span><span class="s2">&quot;/path/to/fullchain.pem&quot;</span> <span class="n">pki</span><span class="w"> </span><span class="n">mail</span><span class="o">.</span><span class="n">mydomain</span><span class="o">.</span><span class="n">tld</span><span class="w"> </span><span class="n">key</span><span class="w"> </span><span class="s2">&quot;/path/to/privkey.pem&quot;</span> <span class="n">pki</span><span class="w"> </span><span class="n">mail</span><span class="o">.</span><span class="n">mydomain</span><span class="o">.</span><span class="n">tld</span><span class="w"> </span><span class="n">dhe</span><span class="w"> </span><span class="n">auto</span> <span class="n">public_addr</span><span class="w"> </span><span class="o">=</span><span class="w"> </span><span class="s2">&quot;xxx.xxx.xxx.xxx&quot;</span> <span class="n">listen</span><span class="w"> </span><span class="n">on</span><span class="w"> </span><span class="o">$</span><span class="n">public_addr</span><span class="w"> </span><span class="n">port</span><span class="w"> </span><span class="mi">465</span><span class="w"> </span><span class="n">smtps</span><span class="w"> </span><span class="n">pki</span><span class="w"> </span><span class="n">mail</span><span class="o">.</span><span class="n">mydomain</span><span class="o">.</span><span class="n">tld</span><span class="w"> </span><span class="n">auth</span> <span class="n">listen</span><span class="w"> </span><span class="n">on</span><span class="w"> </span><span class="o">$</span><span class="n">public_addr</span><span class="w"> </span><span class="n">port</span><span class="w"> </span><span class="mi">587</span><span class="w"> </span><span class="n">tls</span><span class="o">-</span><span class="n">require</span><span class="w"> </span><span class="n">pki</span><span class="w"> </span><span class="n">mail</span><span class="o">.</span><span class="n">mydomain</span><span class="o">.</span><span class="n">tld</span><span class="w"> </span><span class="n">auth</span> <span class="n">table</span><span class="w"> </span><span class="n">ldap</span><span class="w"> </span><span class="n">ldap</span><span class="p">:</span><span class="o">/</span><span class="n">etc</span><span class="o">/</span><span class="n">mail</span><span class="o">/</span><span class="n">ldap</span><span class="o">.</span><span class="n">conf</span> <span class="n">action</span><span class="w"> </span><span class="n">dovecot</span><span class="w"> </span><span class="n">lmtp</span><span class="w"> </span><span class="s2">&quot;/var/run/dovecot/lmtp&quot;</span><span class="w"> </span><span class="n">userbase</span><span class="w"> </span><span class="o">&lt;</span><span class="n">ldap</span><span class="o">&gt;</span> <span class="n">action</span><span class="w"> </span><span class="s2">&quot;relay&quot;</span><span class="w"> </span><span class="n">relay</span> <span class="k">match</span><span class="w"> </span><span class="n">from</span><span class="w"> </span><span class="n">any</span><span class="w"> </span><span class="k">for</span><span class="w"> </span><span class="n">domain</span><span class="w"> </span><span class="s2">&quot;mydomain.tld&quot;</span><span class="w"> </span><span class="n">action</span><span class="w"> </span><span class="s2">&quot;dovecot&quot;</span> <span class="k">match</span><span class="w"> </span><span class="n">from</span><span class="w"> </span><span class="n">any</span><span class="w"> </span><span class="n">action</span><span class="w"> </span><span class="s2">&quot;relay&quot;</span> </code></pre></div> <p>Note that the <code>userbase</code> parameter is not directly linked with user authentication. It actually defines the list of available recipients. Here is an example of <code>/etc/mail/ldap.conf</code>:</p> <div class="highlight"><pre><span></span><code>url ldap://ldap.mydomain.tld username cn=admin,dc=mydomain,dc=tld password MyAmazingPassword basedn ou=Users,dc=mydomain,dc=tld userinfo_filter (&amp;(objectClass=posixAccount)(uid=%s)) userinfo_attributes uidNumber,gidNumber,homeDirectory </code></pre></div> <p>Without further configuration, the <code>auth</code> keyword in <code>smtpd.conf</code> tells OpenSMTPD to use PAM authentication. So this is what we should now configure.</p> <h1>PAM</h1> <p>According to its man page, <em>PAM is a system of libraries that handle the authentication tasks of applications (services) on the system.</em> In Debian, it mainly consists of a collection of configuration files in <code>/etc/pam.d</code> for programs that need a generic way to handle authentication, session management, etc. Each file is a set of rules for one program. Those rules generally use a <code>pam_foobar.so</code> file depending on the method used (unix, ldap etc.). The idea is to chain rules to define an authentication policy (e.g. try to authenticate against the unix backend, if that fails try against LDAP, then if that fails reject the user). By default, OpenSMTPD will look into the <code>/etc/pam.d/smtpd</code> file for its rules, so this is where we want to write some configuration. The <code>pam_ldap.so</code> module we are interested in is provided by the <code>libpam-ldap</code> package.</p> <p>Here is an example of a <code>/etc/pam.d/smtpd</code> file.</p> <div class="highlight"><pre><span></span><code><span class="gh">#</span>%PAM-1.0 account [default=bad success=ok user_unknown=ignore] pam_ldap.so debug auth sufficient pam_ldap.so debug auth required pam_deny.so </code></pre></div> <p>Basically, this configuration tells PAM to rely on <code>pam_ldap.so</code> to manage user accounts and authentication. As you can see, there is not a lot of information in this file. The <a href="https://wiki.debian.org/LDAP/PAM">Debian documentation</a> explains that this is because <code>pam_ldap.so</code> delegates everything to <a href="https://wiki.debian.org/LDAP/NSS">Name Service Switch</a>. The <code>debug</code> keywords are used for verbosity, and can safely be removed.</p> <h1>NSS</h1> <p>The NSS is provided by the <code>libnss-ldap</code> package. It is a daemon that holds the LDAP configuration and caches the requests to the LDAP.</p> <p>You can configure your ldap URI, your search DN and your bind credentials in <code>/etc/nslcd.conf</code>:</p> <div class="highlight"><pre><span></span><code>... uri ldap://ldap.mydomain.tld base ou=Users,dc=mydomain,dc=tld binddn cn=admin,dc=mydomain,dc=tld bindpw MyVerySecretPassphrase ... </code></pre></div> <h1>SSHD</h1> <p>On debian Buster, enabling LDAP on it has a side effect: SSH sessions will try to authenticate against the LDAP via PAM, unless you switch <code>UsePAM</code> to <code>no</code> in <code>/etc/ssh/sshd_config</code>.</p> <h1>Debug your installation</h1> <p>To debug this installation, let's launch all those services manually and make them verbose:</p> <p>Check the system authentication logs:</p> <div class="highlight"><pre><span></span><code>sudo<span class="w"> </span>tail<span class="w"> </span>--follow<span class="w"> </span>/var/log/auth.log<span class="w"> </span><span class="p">|</span><span class="w"> </span>grep<span class="w"> </span>pam_ldap </code></pre></div> <p>Launch opensmtpd in verbose mode:</p> <div class="highlight"><pre><span></span><code>sudo<span class="w"> </span>systemctl<span class="w"> </span>stop<span class="w"> </span>opensmtpd sudo<span class="w"> </span>/usr/sbin/smtpd<span class="w"> </span>-dv </code></pre></div> <p>Launch the NSS daemon in verbose mode:</p> <div class="highlight"><pre><span></span><code>sudo<span class="w"> </span>systemctl<span class="w"> </span>stop<span class="w"> </span>nslcd sudo<span class="w"> </span>nslcd<span class="w"> </span>--debug </code></pre></div> <p>Check what is going on with your LDAP server:</p> <div class="highlight"><pre><span></span><code>sudo<span class="w"> </span>tail<span class="w"> </span>--follow<span class="w"> </span>/var/log/syslog<span class="w"> </span><span class="p">|</span><span class="w"> </span>grep<span class="w"> </span>slapd </code></pre></div>