Contributions à des logiciels libres par l'équipe Yaal Coop durant le printemps 2025

by Éloi Rivard <eloi@yaal.coop> from Yaal

Mécénat

• Marco 'Lubber' Wienkoop pour son travail sur Fomantic-UI, un chouette framework CSS que nous utilisons dans canaille. Fomantic-UI est aussi utilisé par d'autres outils sur lesquels nous comptons, comme Forgejo.
• Hsiaoming Yang pour son travail sur authlib, une bibliothèque python d'authentification que nous utilisons dans canaille.

django-sesame

Authentication facile par des liens magiques pour tout projet Django

• Utilisation de f-string pour les messages d'exception

Magic-Wormhole

Obtenir des fichiers d'un ordinateur à l'autre, en sécurité

• Suppression des préfixes 'u' des chaînes de caractères pour le client et le serveur relai
• Utilisation directe de classes plutôt que des appels à type() pour le client et le serveur mailbox
• Mise-à-jour de la documentation (suppression de détails concernant les types de python2, mise-à-jour de la version minimale de Python dans le fichier README.md et mise-à-jour d'une URL)
• Remplacement de formatage de chaînes de caractères en f-strings

PSPSDK

Ensemble d'outils et de bibliothèques pour la console PSP de Sony

• Correction d'alertes (deprecation warnings) produit par CMake
• Amélioration de la recherche et des liens vers des constantes dans la documentation produite par Doxygen
• Correction d'alertes (deprecation warnings) liées à des configurations obsolètes dans la documentation produite par Doxygen
• Déplacement de la documentation générée dans un répertoire dédié pour éviter de supprimer un fichier involontairement
• Ajout du Code de Conduite dans la documentation produite par Doxygen
• Suppression de macros inutilisées (1 et 2) et de variables inutilisées (1 et 2)
• Définition unique d'une constante
• Remplacement d'un test par une assignation
• Correction du but d'un fichier d'exemple dans le commentaire d'en-tête

dramatiq

Un exécuteur de tâches rapide et fiable pour Python 3

• La dépendence à Prometheus est désormais facultative

pytest-scim2-server

Une fixture fournissant un serveur SCIM2 pour Pytest

Nous avons publié 3 nouvelles versions durant cette saison.

• Implémentation d'une option pour désactiver la journalisation du serveur

authlib

Bibliothèque Python de gestion des identités et des accès

Nous avons publié 2 nouvelles versions durant cette saison.

• Correction de caractères invalides dans les descriptions des erreurs
• Interdiction d'utiliser des fragments d'URL dans les URIs de redirection.
• 'none' et 'RS256' ne sont plus des valeurs obligatoires pour request_object_signing_alg_values_supported
• Correction d'une erreur lorsque RFC9207 est activée et que la réponse à la requête d'authentification n'est pas une redirection
• Utilisation de tox-uv et pre-commit-uv
• Documentation sur la gestion des erreurs avec Flask et OAuth2
• Documentation sur l'utilisation de la méthode generate_client_registration_info de la RFC7591
• Support des paramètres 'acr' et 'amr' dans id_token
• Suppression de la méthode dépréciée check_token_endpoint_auth_method
• Style d'assertions de Pytest dans les tests unitaires
• Dépréciation de l'utilisation d'objets différents de OAuth2Request dans la méthode create_authorization_request
• Implémentation de la spécification RFC9101 JWT secured authentication requests (JAR)
• Ajout du pre-commit codespell
• Correction du paramètre 'state' manquant dans les erreurs de requête d'authentification
• Correction de l'ordre des valeurs du paramètre response_types
• Les erreurs unsupported_response_type sont redirigées
• Mise à jour des URLs pour pointer vers le nouveau dépôt
• Les tests unitaires ignorent l'algorithme xc20p lorsqu'il n'est pas disponible dans cryptodome
• Support du terminal OIDC UserInfo
• Clarify the license permissions

joserfc

Implémentation des normes JOSE en Python

• Respect RFC6749 character set in error descriptions
• Pre-commit configuration
• Add a tox configuration

pytest-iam

Serveur OAuth2/OIDC léger pour suites de tests unitaires

Nous avons publié 3 nouvelles versions durant cette saison.

• Implémentation d'un client de tests embarqué

otpauth

Implémentation de mots de passe à usage unique en Python.

• Support pour les caractères non-ascii

webtest

Bibliothèque de tests unitaires pour applications web

• Suppression des espaces autour de la valeurs des balises <option>

scim2-filter-parser

Un analyseur / transpileur personnalisable pour les filtres SCIM2.0

• Correction d'une erreurs dans le fichier README

Canaille

Serveur d’identité et d'autorisations ultra-léger

Nous avons publié 8 nouvelles versions durant cette saison.

• Implémentations de meilleurs valeurs de configuration par défaut
• Correction d'une erreur sur la validation instantannée du champs « téléphone »
• Correction de l'authentification par JWT des clients OIDC pour les flux refresh_token et password
• Tous les id_token ont une en-tête kid
• Support de la méthode POST sur le point terminal d'autorisation
• Implémentation des valeurs login et consent pour le paramètre OIDC prompt
• Les clients sans portée definie n'imposent pas de restriction sur la portée des jetons qu'ils émettent
• Correction du paramètre 'address' du point terminal UserInfo
• Implémentation de la norme RFC9101 JWT-Secured Authorization Request (JAR)
• Implémentation du point terminal UserInfo avec Authlib
• Refonte de la configuration JWKS
• Refonte du processus d'authentification
• Correction des problèmes de focus sur le champs « email »

Lire la suite…

Spring 2025 FOSS contributions from by the Yaal Coop team

by Éloi Rivard <eloi@yaal.coop> from Yaal

Sponsoring

• Marco 'Lubber' Wienkoop for his work on Fomantic-UI, a nice CSS framework we use in canaille. Fomantic-UI is used on other tools we rely on, like Forgejo.
• Hsiaoming Yang for his work on authlib, a python authentication library we use in canaille.

django-sesame

Frictionless authentication with “Magic Links” for Django project

• Use f-string for exception messages

Magic-Wormhole

Get files from one computer to another, safely

• Remove 'u' prefix to strings for the client and the relay server
• Use classes directly instead of type() calls for the client and the mailbox server
• Update documentation (remove details about python2 types, update minimal Python version in README.md and update tox URL)
• Replace formatted strings to f-strings

PSPSDK

Collection of tools and libraries written for Sony's Playstation Portable (PSP) gaming console

• Fix CMake deprecation warnings
• Search improvement and link to constants in documentation generated by Doxygen
• Fix obsolete tags warnings in documentation generated by Doxygen
• Move generated documentation in dedicated directory to avoid to delete a file involuntary
• Add Code of Conduct in generated documentation in documentation generated by Doxygen
• Delete unused macros (1 and 2) and unused variables (1 et 2)
• Only one constant definition
• Replace a statement by an assigment
• Fix goal of the file in the header comment

dramatiq

A fast and reliable background task processing library for Python 3.

• Make the Prometheus dependency optional

pytest-scim2-server

SCIM2 server fixture for Pytest

We released 3 new versions during this season.

• Option to disable server logging

authlib

The ultimate Python library in building OAuth, OpenID Connect clients and servers. JWS,JWE,JWK,JWA,JWT included.

We released 2 new versions during this season.

• Fix invalid characters in error descriptions
• Forbid URL fragments in redirection URIs
• Allow request_object_signing_alg_values_supported to not contain 'none' and 'RS256'
• Fix an issue when RFC9207 is enabled and the authorization response is not a 302
• Use tox-uv and pre-commit-uv
• Update Flask OAuth2 example to show error management
• Example for RFC7591 generate_client_registration_info usage
• Support for 'acr' and 'amr' claims in id_token
• Remove deprecated check_token_endpoint_auth_method method
• Use pytest style assertions in the test suite
• Deprecate passing non OAuth2Request objects in create_authorization_request
• Implement RFC9101 JWT secured authentication requests (JAR)
• Add codespell pre-commit
• Fix missing 'state' param in authorization error responses
• Fix response_types order unwanted strictness during dynamic client registration
• unsupported_response_type errors are redirected
• Update links to match the new repository URL
• Skip xc20p algorithm unit tests when unavailable in cryptodome
• OIDC userinfo endpoint support
• Clarify the license permissions

joserfc

Implementations of JOSE RFCs in Python

• Respect RFC6749 character set in error descriptions
• Pre-commit configuration
• Add a tox configuration

pytest-iam

A lightweight and fully functional OAuth2 / OpenID Connect (OIDC) / SCIM server to be used in test suites.

We released 3 new versions during this season.

• Implement an embedded test client

otpauth

Implements two-step verification of HOTP/TOTP. Also known as one time password.

• Handle non-ascii characters

webtest

Wraps any WSGI application and makes it easy to send test requests to that application, without starting up an HTTP server.

• Strip HTML option tag text

scim2-filter-parser

A customizable parser/transpiler for SCIM2.0 filters

• Fix a typo in the README

Canaille

Lightweight identity and authorization management software

We released 8 new versions during this season.

• Better configuration defaults
• Fix the phone number HTMX form raising a 400 error
• Fix client JWT authentication for OIDC refresh_token and password grants
• Ensure id_token has a kid header
• Support for POST method at the Authorization endpoint
• Implement OIDC login and consent prompts
• Clients without scope defined don't restrict scopes for token emission
• Fix userinfo 'address' claim
• Implement RFC9101 JWT-Secured Authorization Request (JAR)
• Implement the UserInfo endpoint with Authlib
• Rework the JWKS configuration
• Authentication process overhaul
• Fix the email field focus with HTMX

Lire la suite…

Sur Lyon − Meetup le 30 juin

by grewn0uille from AFPy discuss

Bonjour tout le monde,

Le prochain meetup sur Lyon a lieu le lundi 30 juin à 19h!

Pour ce meetup nous serons accueillis par Wanadev Digital (métro Gare de Vaise), et @liZe nous présentera des bonnes pratiques utiles lorsque l’on souhaite développer une bibliothèque Python et la partager

1 message - 1 participant(e)

Lire le sujet en entier

Lire la suite…

Relance d'un script

by mapommfj from AFPy discuss

Bonjour,
j’ai parfois besoin de relancer un script python (environnement virtuel). J’ai un bouton pour le faire avec la fonction suivante d’associée:

def rel():
	fen.quit()
	os.system("chemin_python"+__file__)

Y-a-t-il un moyen plus adéquat pour réaliser cela ?
Merci

9 messages - 5 participant(e)s

Lire le sujet en entier

Lire la suite…

Un paquet PyPi malveillant vole les secrets des utilisateurs de Chimera

by Voltairine from Linuxfr.org

Commentaires : voir le flux Atom ouvrir dans le navigateur

Lire la suite…

AFPy

by AFPy - Mastodon from AFPy - Mastodon

Lire la suite…

AFPy

by AFPy - Mastodon from AFPy - Mastodon

Lire la suite…

Debian : 10 raisons qui en font la distribution de référence

by claitner from Bearstech

Lire la suite…

Kivy, ce framework python aux capacités insoupçonnées et méconnues

by fabien from AFPy discuss

Le framework Kivy est un logiciel libre bénéficiant d’un développement actif, porté par des développeurs passionnés (aucun salarié). Il est encore peu, voire mal, connu du public francophone.

Fonctionnant sur toutes les plateformes, y compris celles disposant de peu de ressources, il est principalement connu pour le développement d’applications Android en Python. Pourtant, Kivy excelle dans bien d’autres domaines.

Pour le promouvoir auprès des francophones et parler du Kivy « graphique » que j’apprécie particulièrement, j’ai écrit quelques articles sur le sujet, publiés sur DVP, notamment : Pourquoi choisir Kivy plutôt que Pygame pour la création de jeux graphiques en Python ? - Blogs - Forum du club des développeurs et IT Pro
et dernièrement
Kivy, ce framework python aux capacités insoupçonnées et méconnues - Blogs - Forum du club des développeurs et IT Pro .

26 messages - 8 participant(e)s

Lire le sujet en entier

Lire la suite…

PGlite : Testez vos applications Python avec PostgreSQL aussi facilement qu'avec SQLite

by Matthieu Segret from Human coders

Découvrez PGlite, une bibliothèque Python qui simplifie l’utilisation de PostgreSQL dans vos tests. Cette wrapper permet aux développeur·se·s d’intégrer PostgreSQL dans leurs tests unitaires avec la même simplicité que SQLite, facilitant ainsi le développement et les tests d’applications utilisant PostgreSQL comme base de données principale.

Lire la suite…