---
title: Lettre d'information XMPP d'octobre 2023
date: 2023-11-05
categories: ['Newsletter']
---

Bienvenue dans la lettre d’information XMPP, nous sommes ravis de vous retrouver ici ! Ce numéro couvre le mois d’octobre 2023.

Un grand merci à toutes les personnes qui nous lisent et à toutes les contributrices et tous les contributeurs !

Comme la présente lettre d’information, de nombreux projets et leurs efforts au sein de la communauté XMPP sont le résultat du travail bénévole de personnes. Si vous êtes satisfait des services et des logiciels que vous utilisez, pensez à dire merci ou à aider ces projets ! Vous souhaitez soutenir l’équipe de la lettre d’information ? Lisez la suite [en bas de page](#aidez-nous-à-créer-la-lettre-dinformation).

## Annonces XSF

### CertWatch


Récemment, un service XMPP a été la cible d’une attaque dite de la machine du milieu (machine-in-the-middle attack, MitM). Pour réduire les risques de telles attaques à l’avenir, un service d’alerte précoce appelé [CertWatch](https://certwatch.xmpp.net/) a été publié par la communauté. Le service est gracieusement fourni par Stephen P. Weber (singpolyma). Retrouvez plus de détails ci-dessous.

{{< figure src="/images/newsletter/2023-11-05/certwatch-logo.svg" caption="CertWatch Logo" >}}

### XMPP Summit 26 & FOSDEM 2024

La XSF prépare le Sommet XMPP 26 («XMPP Summit»), qui doit avoir lieu les 1ᵉʳ et 2 février 2024 à Bruxelles (Belgique, Europe).
Dans la foulée du Sommet, la XSF se prépare aussi à être présente au FOSDEM 2024, qui aura lieu les 3 & 4 février 2024.
Vous trouverez tous les détails sur le [Wiki](https://wiki.xmpp.org/web/Conferences/Summit_26). Merci de vous inscrire maintenant si vous prévoyez de participer, ce qui facilitera l’organisation. L’évènement est bien entendu ouvert à toute personne intéressée à y participer. [Répandez la nouvelle](https://fosstodon.org/@xmpp/111313123888872184) autour de vous.


###  Atelier Vision et Stratégie XMPP
Rejoignez le prochain Atelier Vision et Stratégie XMPP pour discuter et mieux comprendre la communauté ! Nous demandons aussi vos avis sur différents sujets avec une focalisation sur le futur du réseau fédéré et de sa technologie. L’atelier aura lieu le mardi 14 novembre 2023 de 6:00 à 9:00 du matin UTC. Cet évènement aura lieu en ligne et en anglais (détails à venir). Tout le monde est bienvenu. Merci de [répandre la nouvelle](https://fosstodon.org/@xmpp/111319439579383047) ! Si vous avez des questions, merci de les [poster sur le salon XSF](https://xmpp.org/chat?xsf).

### XMPP et le Google Summer of Code 2023

La XSF a été [acceptée une fois de plus comme organisation hôte pour le GSoC 2023, et a reçu deux créneaux pour Contributeurs XMPP](https://xmpp.org/2023/02/xmpp-at-google-summer-of-code-2023/).

Sur Dino : 

- [Support Windows pour Dino](https://hrxi.github.io/gsoc/blog/windows-support-for-dino)
- [Misères Windows](https://hrxi.github.io/gsoc/blog/windows-woes)

Sur Moxxy:

- La [première entrée de blog](https://moxxy.org/posts/2023-05-06-Groupchat-GSoC-Project.html), qui détaille le plan pour implémenter la fonctionnalité basique de salons de discussion
- La [seconde entrée de blog](https://moxxy.org/posts/2023-06-17-XEP-0045-In-Moxxmpp.html), qui décrit le plan pour implémenter la [XEP-0045](https://xmpp.org/extensions/xep-0045.html) dans la bibliothèque XMPP de Moxxy, monoxmpp.
- La [troisième entrée de blog](https://moxxy.org/posts/2023-07-24-Join-MUC-With-Moxxy.html), qui dessine le plan d’implémentation frontal
- La [quatrième entrée de blog](https://moxxy.org/posts/2023-08-20-Moxxy-MUC-GSoC-Final-Report.html), qui conclut avec la complétion du support de MUC par Moxxy

{{< figure src="/images/logos/gsoc-2023-logo.svg" caption="XSF and Google Summer of Code 2023" >}}

### Hébergement fiscal de projets par la XSF

La XSF propose un [hébergement fiscal](https://xmpp.org/community/fiscalhost/) pour les projets XMPP. Veuillez postuler via [Open Collective](https://opencollective.com/xmpp). Pour plus d’informations, consultez l'[annonce blog](https://xmpp.org/2021/09/the-xsf-as-a-fiscal-host/). Projets actuellement hébergés :

- [Coopérative Mellium](https://opencollective.com/mellium)


## Évènements XMPP

- [Rencontres XMPP à Berlin (remote)](https://mov.im/?node/pubsub.movim.eu/berlin-xmpp-meetup) : réunion mensuelle des passionnés de XMPP à Berlin, tous les deuxièmes mercredis du mois.

- [XMPP Italian happy hour](https://tube.nicfab.eu/c/xmpp): une rencontre web mensuelle du XMPP italien, qui commence le 16 mai et ensuite tous les troisièmes mardi du mois à 19:00 (évènement en ligne, avec mode de rencontre web et diffusion en direct).

- [JabberFR](https://jabberfr.org) et [Libre en Communs](https://www.a-lec.org/) seront présents au [Capitole du Libre](https://capitoledulibre.org/) conference in Toulouse, France, les 18 et 19 novembre 2023.

## Vidéos

- [Ok, but what is XMPP?](https://www.youtube.com/watch?v=GurbaZzwYvU) - une introduction à XMPP facile à suivre

## Articles


- [XMPP—la Technologie Universelle de Messagerie Instantannée](https://upsub.me/posts/xmpp/)
- Attaque sur un serveur XMPP et nouvel outil appelé CertWatch: Récemment, le service XMPP de [jabber.ru a été ciblé](https://notes.valdikss.org.ru/jabber.ru-mitm/) par une attaque de type machine du milieu (MitM). Pour réduire les risques de ce type d’attaque à l’avenir, un service précoce nommé [CertWatch](https://certwatch.xmpp.net/) a été publié par notre communauté. Ce service est créé et gracieusement fourni par Stephen P. Weber (singpolyma).
  - De nombreux articles ont été publiés sur cet incident. Trois entrées de blog sur le sujet sont présentés ici:
  - [jmp.chat sur la Détection et la Surveillance des Hommes-du-Milieu](https://blog.jmp.chat/b/certwatch)
  - [snikket.org sur l’attaque Homme-du-Milieu de jabber.ru](https://snikket.org/blog/on-the-jabber-ru-mitm/)
  - [Mitiger l’incident de l’interception Homme du Milieu de XMPP.ru Hetzner/Linode](https://www.devever.net/%7Ehl/xmpp-incident)
  - Autres représentations dans les médias:
  - [Bruce Schneier: Un service mouchard sur messagerie découvert via un certificat TLS expiré](https://www.schneier.com/blog/archives/2023/10/messaging-service-wiretap-discovered-through-expired-tls-cert.html)
  - [Lauschangriff auf russischen Jabber-Server in Deutschland: Wer steckt dahinter?](https://www.heise.de/news/Lauschangriff-auf-russischen-Jabber-Server-in-Deutschland-Wer-steckt-dahinter-9343653.html)[DE]
  - [Russischer Messaging-Dienst wurde in Deutschland abgehört](https://www.golem.de/news/bei-hetzner-und-linode-russischer-messaging-dienst-wurde-in-deutschland-abgehoert-2310-178765.html) [DE]
  - [EuGH-Gutachterin: Deutschland darf Encrochat-Daten aus Frankreich beziehen](https://www.heise.de/news/EuGH-Gutachterin-Deutschland-darf-Encrochat-Daten-aus-Frankreich-beziehen-9346163.html) [DE]

Dans d'autres nouvelles :

- [Expert de la CJCE : l'Allemagne peut obtenir des données Encrochat de la France](https://www.heise.de/news/EuGH-Gutachterin-Deutschland-darf-Encrochat-Daten-aus-Frankreich-beziehen-9346163.html) [FR]


## Nouvelles des logiciels

### Clients et Applications

- Deux mois après la dernière sortie, [Gajim 1.8.2](https://gajim.org/post/2023-10-29-gajim-1.8.2-released/) vient avec un meilleur support des passerelles, des salons de discussion améliorés, une méthode facilitée de changement de taille des polices, et de nombreux petits correctifs.
- Après plusieurs mois de dur travail, Monal 6.0 est finalement sortie. Cette version vient avec une nouvelle illustration par Ann-Sophie Zwahlen, le support des appels audio financés par la NGI Assure de l’UE via la Fondation NLnet and de nombreuses, nombreuses petites améliorations et correctifs. La liste complète des changements peut être trouvée dans cette [entrée de blog](https://monal-im.org/post/00008-monal-6.0-released/).
- monocles chat 1.7.5 à 1.7.7 sont sortis. monocles chat 1.7.5 est maintenant [disponible sur F-Droid](https://f-droid.org/en/packages/de.monocles.chat/), alors que [1.7.7 est pour l’instant seulement disponible sur Codeberg](https://codeberg.org/Arne/monocles_chat/releases/tag/CodebergRelease-v1.7.7). Ces versions viennent avec de nombreuses améliorations de conception pour rattraper les clients de messagerie modernes. Il y a également beaucoup de nouveaux réglages, tel que le fond d’écran personnalisé, l’option souvent réclamée de basculer entre des avatars ronds et carrés (dans 1.7.7), et l’introduction du Material Design 3. Tenez-vous au courant de la version finale 1.8 en novembre!
- [Conversations](https://conversations.im/) [2.12.12](https://codeberg.org/iNPUTmice/Conversations/src/branch/master/CHANGELOG.md) est sortie, elle apporte le support du DNS privé (DNS over TLS), une icône de lancement à thème, and un correctif sur un problème rare de permission lors du partage de fichiers sur Android 11+.
- [Cheogram](https://cheogram.com/) [2.12.8-3](https://git.singpolyma.net/cheogram-android/refs/2.12.8-3) est sortie, venant avec des correctifs et des améliorations de la stabilité des appels.

### Serveurs

- [ejabberd 23.10](https://www.process-one.net/blog/ejabberd-23-10/) a été publiée et apporte le support de la [XEP-0402: Marque-Page Natifs PEP](https://xmpp.org/extensions/xep-0402.html), [XEP-0421: Identifiant anonymes uniques pour les salons](https://xmpp.org/extensions/xep-0421.html), and inclut de nombreux correctifs.
- [isode a annoncé son M-Link 19.4 Édition Limitée](https://www.isode.com/company/wordpress/m-link-19-4-limited-release/)

### Bibliothèques et outils

- Comme mentionné [plus haut](https://xmpp.org/2023/11/the-xmpp-newsletter-october-2023/#articles), le service [CertWatch](https://certwatch.xmpp.net/) a été publié.
- [nbxmpp 4.4.0](https://dev.gajim.org/gajim/python-nbxmpp/-/tags/4.4.0) et [4.5.0](https://dev.gajim.org/gajim/python-nbxmpp/-/tags/4.5.0) sont sortis, et apportent le support de la [XEP-0440: Capacité de Type Channel-Binding](https://xmpp.org/extensions/xep-0440.html) and inclut des correctifs.

## Extensions et spécifications

La XMPP Standards Foundation développe des extensions XMPP dans sa [série de XEPs](https://xmpp.org/extensions/) en plus des [RFCs XMPP](https://xmpp.org/rfcs/).
Les développeurs et développeuses, et autres experts ou expertes en normes du monde entier collaborent à ces extensions, en développant de nouvelles spécifications pour les pratiques émergentes et en affinant les façons de faire existantes. Proposées par n’importe qui, les plus réussies finissent _finales_ ou _actives_ – selon leur type – tandis que les autres sont soigneusement archivées en tant qu’_ajournées_. Ce cycle de vie est décrit dans la [XEP-0001](https://xmpp.org/extensions/xep-0001.html), qui contient les définitions formelles et canoniques des types, états et processus. [Pour en savoir plus sur le processus de normalisation](https://xmpp.org/about/standards-process.html). La communication autour des normes et des extensions se fait sur la [liste de diffusion des normes](https://mail.jabber.org/mailman/listinfo/standards) ([archive en ligne](https://mail.jabber.org/pipermail/standards/)).

### Extensions proposées

Le processus de développement d’une XEP commence par la rédaction d’une idée et sa soumission à l’Éditeur XMPP. Dans les deux semaines qui suivent, le Conseil décide d’accepter ou non cette proposition en tant que XEP _expérimentale_.

- [Communiquer avec et interroger une IA](https://xmpp.org/extensions/inbox/xep-ai.html): Ce document définit un protocole pour poser des questions à une intelligence artificielle ou lui demander de faire des prédictions
- [Rencontre en ligne HTTP](https://xmpp.org/extensions/inbox/xep-http_online_meetings.html): Cette spécification définit un protocole d’extension pour demander des URLs d’une entité externe HTTP utilisable pour initier et inviter des participants à une rencontre en ligne.



### Nouvelles extensions

- Pas de nouvelle XEP ce mois-ci.


### Extensions ajournées

Si une XEP _expérimentale_ n’est pas mise à jour pendant plus de douze mois, elle sera déplacée d’_expérimentale_ à _ajournée_. Si une nouvelle mise à jour est effectuée, la XEP redeviendra _expérimentale_.


- Aucune XEP ajournée ce mois-ci.

### Extensions mises à jour

- Version 0.3.1 de la [XEP-0377 (Rapport de Spam)](https://xmpp.org/extensions/xep-0377.html)
  - Ajour de schéma XML. (egp)

- Version 0.4.0 de la [XEP-0424 (Rétractation de Message)](https://xmpp.org/extensions/xep-0424.html)
  - Retrait de la dépendance à la XEP-0422 Épinglage de Message.
  - Utilisation de l’attribut 'id' pour 'rétracter' un élément au lieu d’un élément enfant.
  - Clarification de la règle commerciale au sujet de l’id' à utiliser pour rétracter un message. (jbc)

- Version 0.3 de la [XEP-0458 (Code de Conduite de la Communauté)](https://xmpp.org/extensions/xep-0458.html)
  - Réponse au retour substantiel de JC Brand; ajout de Peter Saint-Andre comme co-auteur pour aider à répondre aux futurs retours. (psa)


### Dernier appel

Les _derniers appels_ sont lancés une fois que tout le monde semble satisfait de l’état actuel d’une XEP. Une fois que le Conseil a décidé que la XEP semblait prête, l’Éditeur XMPP lance un _dernier appel_ pour recueillir des commentaires. Les commentaires recueillis lors du _dernier appel_ peuvent permettre d’améliorer la XEP avant de la renvoyer au Conseil pour qu’il la passe à l’état _stable_.

- [Code de Conduite de la Communauté](https://xmpp.org/extensions/xep-0458.html)
  - Ce document décrit le Code de Conduite de la Fondation pour le Standard XMPP (XSF). Ce Dernier Appel commence aujourd’hui et sera fermé le 2023-11-30.

### Extensions stables

- Aucune XEP n’est passée à stable ce mois-ci.

### Extensions dépréciées

- Aucune XEP déclarée dépréciée ce mois-ci.

## Partagez les nouvelles

N’hésitez pas à partager les nouvelles sur d’autres réseaux :

- [Mastodon](https://fosstodon.org/@xmpp/)
- [Twitter](https://twitter.com/xmpp)
- [YouTube](https://www.youtube.com/channel/UCf3Kq2ElJDFQhYDdjn18RuA)
- [LinkedIn](https://www.linkedin.com/company/xmpp-standards-foundation/)
- [Lemmy instance (unofficial)](https://slrpnk.net/c/xmpp)
- [Reddit (unofficial)](https://www.reddit.com/r/xmpp/)

[S’abonner à la lettre d’information mensuelle (en anglais)](https://mail.jabber.org/mailman/listinfo/newsletter)

Consultez également notre [Flux RSS] (https://xmpp.org/feeds/all.atom.xml) !

Vous recherchez des offres d’emploi ou souhaitez engager une consultante ou un consultant pour votre projet XMPP ? Visitez notre [XMPP job board](https://xmpp.work/).

### Contributions et traductions de la lettre d’information

Il s’agit d’un effort communautaire, et nous aimerions remercier les traducteurs et traductrices pour leurs contributions. Les volontaires sont les bienvenus ! Les traductions de la lettre d’information XMPP seront publiées ici (avec un certain retard) :

- anglais (original) : [xmpp.org](https://xmpp.org/categories/newsletter/)
  - contributeurs généraux : **Adrien Bourmault (neox), Alexander "PapaTutuWawa", Arne, cal0pteryx, emus, Jonas Stein, Kris "poVoq", Licaon_Kter, Ludovic Bocquet, melvo, MSavoritias (fae,ve), nicola, XSF iTeam**
- français : [jabberfr.org](https://news.jabberfr.org/category/newsletter/) et [linuxfr.org](https://linuxfr.org/tags/xmpp/public)
  - traduction : **Adrien Bourmault (neox), alkino, anubis, Arkem, Benoît Sibaud, mathieui, nyco, Pierre Jarillon, Ppjet6, Ysabeau**
- allemand : [xmpp.org](https://xmpp.org/categories/newsletter/) et [anoxinon.de](https://anoxinon.de/blog/)
  - traduction : **Jeybe, wh0nix**
- italien : [notes.nicfab.eu](https://notes.nicfab.eu)
  - traduction : **nicola**
- espagnol : [xmpp.org](https://xmpp.org/categories/newsletter/)
  - traduction : **daimonduff, TheCoffeMaker**

## Aidez-nous à créer la lettre d’information

Cette lettre d’information XMPP est produite collaborativement par la communauté XMPP. La lettre d’information de chaque mois est rédigée dans ce [simple pad](https://pad.nixnet.services/oHnY_ZvLT8SoFyCqIC2ung). À la fin de chaque mois, le contenu du pad est fusionné dans le [dépôt Github de la XSF](https://github.com/xsf/xmpp.org/milestone/3). Nous sommes toujours heureux d’accueillir des contributeurs et contributrices. N’hésitez pas à vous joindre à la discussion dans notre [salon public Comm-Team (MUC)](xmpp:commteam@muc.xmpp.org?join) et ainsi nous aider à soutenir cet effort communautaire. Vous avez un projet et vous voulez en parler ? Pensez à partager vos nouvelles ou vos événements ici, et à les promouvoir auprès d’un large public.

Tâches que nous effectuons régulièrement :

- rassembler les nouvelles dans l’univers XMPP
- brefs résumés de nouvelles et d’évènements
- résumé de la communication mensuelle sur les extensions (XEP)
- révision du projet de bulletin d’information
- préparation d’images pour les médias
- traductions
- communication via les comptes médias

## Licence

Cette lettre d’information est publiée sous la licence [CC BY-SA](https://creativecommons.org/licenses/by-sa/4.0/).
