Nous aurons autour de la table ronde:

• Ludovic Dubost, Créateur de XWiki et CEO de XWiki SAS, éditeur de logiciels Open Source
• Nivolas Vivant, directeur de la stratégie et de la culture numériques de la Ville d’Échirolles
• Stéphane Bortzmeyer, ingénieur à l'Afnic

La table ronde sera animée par Aline Paponaud, DSI chez Inovie Sud-Ouest et co-organisatrice du DevFest Toulouse.

Captation par @TVn7Toulouse

Explications sur l'étiquetage des ressources Web avec un type de média comme image/png ou text/plain.

Toute ressource sur le Web est étiquetée avec un type de média (autrefois appelé type MIME) comme image/png ou text/plain. Ce type est renvoyé par le serveur HTTP à son client, pour qu'il sache quoi faire du contenu (mais il y a plein d'autres usages). Comment décoder ces types ? Comment sont-ils structurés ? Qui les attribue ? Que faire si j'en veux un nouveau ?

Illustration avec le dernier type de premier niveau, "haptics", enregistré pour les formats utilisés par les interfaces haptiques (celles qu'on touche et qui vous touchent).

Voir aussi : https://cfp.capitoledulibre.org/media/cdl-2025/submissions/JRNESS/resources/types-media-bortzmeyer-cdl_MOjCf5K.pdf

Captation par @TVn7Toulouse

Vous êtes attiré par Linux embarqué, par exemple pour remplacer un vieux PC sous GNU/Linux par une petite carte facile à cacher, qui ne fait pas de bruit et ne consomme presque rien, mais vous ne savez pas vraiment par où commencer ? Cette présentation est conçue pour répondre aux principales questions que vous pourriez vous poser :

Des idées de projets ?
Des recommandations de matériel ?
Utiliser une distro standard ou sur mesure ? Debian, Yocto ou Buildroot ?
Dans quels outils et langages investir ?
Des conseils pour orienter votre carrière vers ce domaine ?
Quels conseils une personne expérimentée pourrait-elle me donner ?

Captation par @TVn7Toulouse

Il existe deux façons d’installer un système d'exploitation sur une machine:

• utiliser un logiciel d’installation sur lequel il faut “booter” afin de configurer un disque de la machine cible,
• utiliser un image préinstallée du système d'exploitation, par exemple une image Cloud.

Durant cette présentation, nous détaillerons la composition d’une image préinstallée et comment construire sa propre image. Cela nous permettra de comprendre comment les images de distributions telles qu’Ubuntu sont construites. Cela permettra aussi de mieux comprendre le rôle de l'installateur et ce qui se passe derrière l’interface utilisateur.

Captation par @TVn7Toulouse

Les débutant·e·s Vim se déplacent avec les flèches.
Des utilisateur·ices plus avancées ne jurent que par HJKL.
Et tous ces gens-là ont tort. Quelle indignité ! 😃

Vim (et Neovim, Helix, Kakoune…) dispose d’un ensemble de commandes de déplacements bien plus pertinentes qu’un simple pavé de flèches, fût-il proche de la position de repos. Si vous utilisez encore HJKL ou les flèches dans Vim, votre vie est sur le point de changer !

https://fabi1cazenave.github.io/slides/2025-cdl-vim-nav/

Captation par @TVn7Toulouse

OpenStack repose sur un système de contrôle d'accès hybride basé sur les rôles et les attributs. Les policies (quel rôle est nécessaire pour quelle action) sont définies dans le code source et paramétrables via des fichiers de configuration. La bibliothèque oslo.policy applique ces politiques d'accès au sein des composants OpenStack. Ce mécanisme montre ses limites dès lors que des politiques plus dynamiques, définies de manière programmatique, deviennent nécessaires, par exemple pour implémenter des contrôles d'accès plus fins.
Le projet Open Policy Agent (OPA), issu de la CNCF, peut permettre de surmonter ces limitations, en s'interfaçant avec oslo.policy. Nous partagerons notre expérience d'un tel déploiement dans un contexte de cloud public en production : architecture globale et ajustements nécessaires pour assurer un fonctionnement optimal, notamment en termes de performance.
Venez découvrir comment intégrer OPA avec un cloud OpenStack pour bénéficier de politiques d'accès dynamiques en un clin d’œil !

Captation par @TVn7Toulouse

La V0 du logiciel flop! avait été présentée au Capitole du Libre 2023. Cette version, déployée dans une 10aine d'établissements d'enseignement supérieur, relevait déjà le défi de permettre une gestion coopérative mais aussi de génération automatique des emplois du temps.
→ Chacun·e peut saisir ses préférences et contraintes
→ Un solveur linéaire (PLNE) calcule le meilleur emploi du temps possible
→ Chacun·e est alors libre de le perfectionner en le modifiant, l'outil assurant que les contraintes restent respectées.

On a vu que si les solutions propriétaires n'atteignent pas cet objectif (pourtant assez universellement exprimé) c'est précisément parce qu'elle ne font pas le pari de la coopération / autogestion.

Depuis 2023, une refonte complète de l'outil a été initiée : refonte des modèles, finalisation de l'api-REST, développement de composants vue.js uniformisés accessibles à toustes les développeur·euse·s, documentation, design, mais surtout mise en place d'outils sérieux de formattage et de lint, de tests, d'environnements de développement/déploiement via docker, d'une CI bien configurée, d'une méthodologie de travail kanban lisible pour la communauté...

Nous re-présenterons les fondements d'une gestion coopérative des emplois du temps, l'ensemble des nouveautés de cette V1 (non-encore publiée, mais qui a obtenu un financement européen via NLNET), mais également toutes les questions qu'ont soulevé pour nous ce passage d'un outil artisanal dont le code source est public à (on l'espère) un réel logiciel libre permettant à la communauté de participer facilement à son développement.

Dans la sphère du Logiciel Libre, la "décentralisation" est souvent considérée comme un principe fondateur, surtout lorsqu’il s’agit de mise en réseau. Or, ces logiciels n’appartenant à personne (et donc à tout le monde), leur déploiement repose entièrement sur les épaules de celles et ceux qui les mettent en œuvre.

Cela soulève des défis fondamentaux : sécurité, disponibilité, modération… sans garantie que l’interlocuteur soit fiable. Pour répondre à ces enjeux, différentes architectures ont émergé — fédérées, pair à pair, centralisées, ou hybrides. Chaque approche implique des contraintes techniques spécifiques.

Ces contraintes, étudiées dans la recherche en systèmes distribués, modélisent ce qu’il est possible (ou non) de faire. Cette présentation propose de faire le lien entre ces modèles théoriques et leur traduction concrète dans les architectures du Libre. On exposera ainsi ce que l’on sait déjà faire, ce que l’on sait impossible à faire, et ce que l’on ignore encore, pour mieux comprendre les limites et les promesses de nos protocoles favoris.

Captation par @TVn7Toulouse

Nous présentons « The security project for QGIS » : une initiative visant à renforcer la cybersécurité du système d’information géographique open source le plus déployé : QGIS.

Chaque mois, QGIS est lancé près de 20 millions de fois dans le monde. Cela en fait le logiciel open source le plus utilisé dans ce domaine. Toutes sortes d'organisations utilisent QGIS au quotidien, dont beaucoup manipulent des données sensibles sur le plan de la sécurité.

Le contexte international actuel montre une forte augmentation des menaces. De plus, de nouvelles réglementations arrivent, impactant le développement logiciel (CRA, NIS2…).

Nous avons lancé « The security project for QGIS » pour élever le niveau de cybersécurité du projet QGIS. Nous avons identifié des aspects clés avec une approche globale : outils techniques, processus, gestion communautaire, formation, packaging, chaîne d’approvisionnement, etc. Nous avons établi une liste de tâches regroupées en trois lots de travail.

Nous sommes actuellement en train de mutualiser les financements pour concrétiser ce projet et faire de QGIS un modèle de logiciel open source en matière de sécurité.

👉 https://security.qgis.oslandia.com

Captation par @TVn7Toulouse

Table ronde avec plusieurs interlocuteurs et interlocutrices du monde du livre, qui y défendent les valeurs du Libre. Libraire, auteur, illustrateur et éditeur

Captation par @TVn7Toulouse

Dans ce talk nous parlerons des enjeux liés à l'accessibilité web.

Le but ne sera pas d'étudier tous les tags aria mais de rappeler les standards et les attentes minimal en terme de navigation sur une application web.

Nous aborderons certains acronyme comme RGAA et WCAG. En plus d'apprendre à les prononcer, nous tenterons à comprend leur sens et leurs usage hors du contexte du scrabble.

Il est possible que l'on parle aussi du marché de l'emplois des développeurs en France, peut être nous hasarderons nous à voir en l'accessibilité un facteur pour se différencier dans cet univers impitoyable.

Captation par @TVn7Toulouse

Je présenterai Typst, un logiciel libre de composition de documents qui espère remplacer LaTeX. Typst utilise un langage de balisage léger comparable à Markdown combiné à un langage de script ordinaire plutôt qu’un langage de macros comme celui de LaTeX. Ces deux choix permettent un apprentissage accéléré et des codes sources de documents très lisibles.

Typst n’est pas limité à l’écriture de documents techniques contenant des formules mathématiques ou des extraits de code. J’expliquerai donc aussi comment l’utiliser pour écrire une lettre administrative ou un diaporama sans contenu mathématique.

La connaissance de LaTeX n’est pas nécessaire pour profiter de cet exposé. Mieux, les gens ayant peur d’apprendre LaTeX sont particulièrement bienvenus.

Je ne parlerai que de l’utilisation de Typst localement à l’aide de votre éditeur préféré. Il existe également une application web permettant d’utiliser Typst en ligne (à la Overleaf) mais elle n’est pas libre.

Captation par @TVn7Toulouse

Aller à la rencontre du grand public pour lui présenter les logiciels libres n'est pas toujours aisé. J'ai cherché une méthode ludique pour intéresser celui des geekfaeries et j'en ai conclu qu'un jeu de logique pouvait être une bonne idée. Venez découvrir comment mon cerveau a élaboré ce jeu, comment je l'ai fait tester, quels outils j'ai utilisés et le résultat final: https://www.april.org/liberer-delivrer-un-escape-game-pour-faire-decouvrir-les-logiciels-libres-au-grand-public

Captation par @TVn7Toulouse

Les Chromebooks sont des ordinateurs portables abordables, souvent disponibles à des prix très intéressants sur le marché de l'occasion. Cependant, leur système d'exploitation, ChromeOS, bien que basé sur des composants open source (comme ChromiumOS), contient des logiciels propriétaires et offre peu de flexibilité.

Cette présentation vous guidera à travers le processus d'installation d'un système d'exploitation entièrement libre sur votre Chromebook. Nous explorerons des cas où cette transition est simple (notamment sur les architectures x86) grâce à coreboot et d'autres où elle demande un peu plus de persévérance (en particulier sur les architectures ARM).

Venez découvrir comment donner une nouvelle vie à votre Chromebook et en faire une machine véritablement libre !

Captation par @TVn7Toulouse

De plus en plus d’IA sont déployées… et très peu sont surveillées. Dérives, hallucinations, biais et erreurs restent souvent invisibles. Cette conférence propose un cadre clair pour monitorer, observer et remédier aux comportements d’une IA en production — avec des outils libres, des retours d’expérience terrain, et une vision stratégique de la gouvernance algorithmique.

Captation par @TVn7Toulouse

Le concept des designs patterns a eu son moment de gloire dans le logiciel il y a près de trente ans. Après le livre du "Gang of Four", d'autres patterns ont été découverts et publiés dans le domaine des langage objet.

Aujourd'hui, le concept est tombé un peu en désuétude... et pourtant il est bien vivant. Sans les nommer, des astuces partagées entre développeurs n'ayant pas connu cette période sont des (re)découvertes de design patterns.

Il se trouve que l'on peut en identifier un certain nombre dans le code Rust idiomatique écrit aujourd'hui. Comme hier, savoir les identifier et les nommer aide à avoir des discussions de conception plus riches et productives.

Dans cette présentation, nous ferons un retour historique sur les design patterns et leur usage. Nous verrons ensuite un sous-ensemble des patterns possibles et utilisés dans du code Rust. Pour chacun, nous expliquerons à quoi il sert, comment le mettre en place, et ses limites d'usage.

Enfin, nous verrons aussi comment certains de ces patterns ont une très longue histoire, tandis que d'autres sont des inventions plus modernes.

Captation par @TVn7Toulouse

Etant un grand fan des parsers combinateurs, je voulais simplifier l'expression des parsers pour Rust.
Oui mais voila, plusieurs options étaient envisageables. La première, évidente, repose sur un langage externe qui est ensuite lu et traduit en Rust. Rien de révolutionnaire au demeurant.

Une seconde option repose sur l'utilisation des Procedural Macros qui permet en fait d'avoir la même approche que la première option mais cette fois ci en embarquant directement le langage dans Rust.

Durant cette présentation, je vous propose donc d'explorer les Macros Rust en général, de voir comment cela fonctionne et finalement ce que l'on peut en faire et notamment comment j'ai abordé mon problème initial de parser combinateur.

Captation par @TVn7Toulouse

Au travers de la découverte de certains biais cognitifs, nous découvrons comment les GAFAM et leurs filiales ont mis en place un piège qui se referme chaque jour sur les individus.
Du cahier de la CNIL appelé "La forme des choix" au rapport "Enfants et écrans, à la recherche du temps perdu", nous balayons l'Histoire des services en lignes et ce qui a fait regretter son invention à Sir Tim Berners lee.
Nous terminons sur les perspectives pour sortir du capitalisme de surveillance et retrouver notre souveraineté numérique en favorisant une citoyenneté numérique éclairée.

Captation par @TVn7Toulouse

LightBurn a abandonné les utilisateurs Linux, et les solutions libres existantes sont souvent lentes, complexes, ou peu intégrées aux outils de DAO comme Inkscape. LaserMagic, développé en Rust, est une alternative libre, performante et simple d’utilisation, pensée pour rendre la gravure et la découpe laser accessibles à tous.

Lors de cette présentation, un objet sera conçu et gravé en direct avec une mini-machine laser faite maison. Une démonstration concrète pour montrer qu’en 25 minutes, on peut créer un accessoire de A à Z sans logiciel propriétaire ni usine à gaz. Le futur de la fabrication libre est entre vos mains.

Le logiciel est disponible ici: https://lasermagic.ci-yow.com/

Captation par @TVn7Toulouse

L'Open Worldwide Application Security Project (OWASP) est principalement connu pour son "TOP 10" qui recense les 10 risques de sécurité les plus critiques dans les applications web ( Broken Access Control, Cryptographic Failures, Injections ...).
Mais savez-vous que l'OWASP publie également des outils open source (et gratuits) pour nous aider à mieux prévenir ces risques et à renforcer la sécurité dans nos applications ???
Lors de cette session, nous examinerons 3 de ces outils en action et nous verrons comment ils peuvent contribuer à renforcer la sécurité d'une application à chaque étape de son cycle de vie (développement, test, déploiement).

• Dependency-Track: Un outil permettant d'analyser, de suivre et de gérer les dépendances logicielles de vos applications
• Zed Attack Proxy (ZAP): Un outil pour lancer des tests de sécurité et identifier de potentielles failles sur n'importe quelle application web.
• Mod-Security: Un module qui joue le role de Web Application Firewall (WAF) et qui peut être facilement utilisé dans un proxy pour déjouer les attaques les plus courantes.

Captation par @TVn7Toulouse