Réunion du 17-12-2024

Avertissement

Attention : Ce résumé existe pour orienter vos recherches. Des erreurs d'interprétation ne sont pas à exclure. Pour plus de précisions, veuillez vous référer aux sources ou vous adresser directement aux développeurs d'OpenSimulator en assistant aux réunions du mardi ou sur le canal IRC. Je ne fais pas partie des développeurs, ne vous adressez pas à moi pour les joindre. Merci.😉

Scripts

• 🏗️

Modules

Voice

• Ubit Umarov dit que Robert Adams (Misterblue Waves) a avancé sont code d'intégration de janus-gateway[1]. Maintenant, les parcelles seraient prises en compte. Mais ce code ne concerne que Linux.
• Robert Adams, qui code sur son seul dépôt, va se pencher sur la question des informations de proximité affichées dans le viewer (pour l'enseignement ou les réunions de groupe). Cette fonctionnalité nécessite un canal de données spécifiques aux viewers qui n'est pas dans Janus normal.
• Le code du viewer a été écrit en considérant que Vivox va être supprimé. Avec le code actuel de SL il n'est pas possible d'avoir une région qui utilise Vivox et autre chose. C'est temporaire, Ubit Umarov s'attend à ce que tout le code Vivox soit supprimé.
• Informations fournies à ce sujet pendant la réunion du 10 décembre 2024.

Mantis

[PATCH] Mots de passe SH256

• Ticket 9174 : Utiliser SHA256 pour hachés les mots de passes des utilisateurs tout en conservant les anciens hachages en MD5
• Avis de Vicent Sylvester : Actuellement aucun viewer n'est passé au nouveau hash. Ajouter une solution de repli peut sembler une bonne idée, mais cela créerait une table de données mixtes, ce qui n'est pas une bonne pratique pour la compatibilité. Lorsque le passage au nouvel algo sera déployé au niveau des viewers alors, les utilisateurs devront réinitialiser leurs mots de passe et générer de nouvelles informations d'identification afin de résoudre le problème que ce changement est censé résoudre. Si md5 fournit une faible sécurité, il est donc absurde de continuer à le soutenir alors qu'il y a une raison de le supprimer.

NDLR  : Traduction de l'avis de melanie au sujet du ticket 6046 mentionné dans le ticket 9174 : Je ne pense pas qu'il soit nécessaire d'appliquer cette mise à jour. Ni le "sel" (une sorte de code ajouté pour renforcer la sécurité) ni les mots de passe hachés (transformés en une série de caractères) ne sont jamais envoyés aux utilisateurs, donc ils ne peuvent pas être facilement piratés. Les mots de passe sont salés pour protéger les données en cas de vol de la base de données. Bien que l'algorithme md5 ait des failles, il est très peu probable que les mots de passe salés soient cassés par des méthodes informatiques. Le mot de passe envoyé par l'utilisateur est simplement transformé en un hachage md5, et c'est là que se trouve le vrai problème. Si ce mot de passe est intercepté, il peut être déchiffré ou deviné par des méthodes de force brute. Cependant, cela dépend de l'utilisateur, et il ne faut pas faire confiance aux systèmes qui n'utilisent pas une connexion sécurisée (https://). À mon avis, cette mise à jour complique inutilement les choses pour les modules tiers, car elle n'apporte pas de véritable amélioration de la sécurité. Je suis contre cette mise à jour obligatoire pour tout le monde. Je considérerais cette mise à jour si elle était proposée comme une option dans un module d'authentification alternatif, mais pas comme un changement imposé au module principal.

• 🏗️

Informations

Osgrid

• Opération de copie qui se produit en arrière-plan et qui prendra quelques mois de plus pour se terminer.

OSCC 2024

• La fête de clôture de l'OSCC 2024 a eu lieu sur la grille AvaCon le même jour que la réunion c'est à dire le 17-12-2024 à 14h00 PST (23h00 Heure de Paris).
• Adresse : hop://grid.avacon.org:8002/Avacon Plaza/135/186/28
• L'OSCC demande beaucoup de travail de préparation. La planification commence en août-septembre.
• James Attloud a terminé de mettre en ligne les vidéos de la conférence. Adresse de la liste de lecture des vidéos  :

https://www.youtube.com/playlist?list=PLGbtdH2-_0P-CnMRgDR_c_nvbW3EJ-nqD

Prochaine réunion

• Pas avant le 07 janvier 2025

Voice sur Second Life

• Certaines régions de Second Life (SL) ont besoin de la nouvelle visionneuse, si elles n'utilisent plus Vivox.
• La plupart des régions de SL utilisent encore Vivox mais, il existe des régions test qui utilisent déjà WebRTC.
• Philip Rosedale aurait demandé aux utilisateurs d'arrêter d'utiliser la version 6.6.17 de Firestorm afin de déployer la Voice WebRTC.

Source

http://opensimulator.org/wiki/Chat_log_from_the_meeting_on_2024-12-17