Nouvelles hebdomadaires Deb ian - 17 août 2004
Frédéric Bothamy <[email protected]>
| Newsgroups | gmane.linux.debian.user.news.french |
|---|---|
| Message-ID | <[email protected]> |
--------------------------------------------------------------------------- Nouvelles hebdomadaires Debian http://www.debian.org/News/weekly/2004/32/ Nouvelles hebdomadaires Debian - 17 août 2004 --------------------------------------------------------------------------- Nous avons le plaisir de vous présenter la 32e DWN de l'année, la lettre d'information hebdomadaire de la communauté Debian. Intéressant pour les installations à grande échelle : Hewlett-Packard [1]offre enfin un support 24x7 pour [2]Debian GNU/Linux avec extensions HP. Dans un [3]article, Chris DiBona a souligné les services offerts par les distributeurs GNU/Linux et a fait remarquer que leurs dépôts sont très en avance par rapport aux offres propriétaires commerciales. 1. http://www.hp.com/hps/linux/lx_debian.html 2. http://www.hp.com/hps/linux/lx_debian_faq.html 3. http://os.newsforge.com/os/04/07/11/1748243.shtml Analyse de la sécurité dans Sarge. Joey Hess a [4]étudié chaque [5]alerte de sécurité émise depuis 2004 pour vérifier si la faille de sécurité a été également corrigée dans Sarge. Les failles de sécurité non encore corrigées dans Sarge incluent ceux des paquets [6]libpng, [7]libpng3, [8]php4, [9]netkit-telnet-ssl, [10]pavuk, [11]www-sql, [12]lha, [13]log2mail, [14]hsftp, [15]trr19 et [16]slocate. La vérification des alertes de sécurité des 18 mois restants -- pour remonter à la publication de Woody -- prendrait probablement quelques jours supplémentaires. L'[17]analyse des alertes de sécurité de 2003 a révélé que les mises à jour de sécurité de [18]tomcat4 et de [19]gtksee sont absentes de Sarge. 4. http://lists.debian.org/debian-release/2004/08/msg00144.html 5. http://www.debian.org/security/ 6. http://packages.debian.org/libpng 7. http://packages.debian.org/libpng3 8. http://packages.debian.org/php4 9. http://packages.debian.org/netkit-telnet-ssl 10. http://packages.debian.org/pavuk 11. http://packages.debian.org/www-sql 12. http://packages.debian.org/lha 13. http://packages.debian.org/log2mail 14. http://packages.debian.org/hsftp 15. http://packages.debian.org/trr19 16. http://packages.debian.org/slocate 17. http://lists.debian.org/debian-release/2004/08/msg00168.html 18. http://packages.debian.org/tomcat4 19. http://packages.debian.org/gtksee Test de l'installateur Debian. Bruce Byfield a [20]testé le nouvel [21]installateur Debian (d-i). Selon lui, « Il [l'installateur] introduit les points forts de Debian dès le départ et fait beaucoup pour enterrer la réputation qu'a Debian d'être difficile à installer ». Il a ajouté qu'en n'installant qu'un nombre minimal de paquets, d-i fournit par défaut un système notablement plus sécurisé que la plupart des distributions commerciales. Byfield suggère que la facilité d'utilisation du nouvel installateur amènera beaucoup de nouveaux utilisateurs à Debian. 20. http://applications.linux.com/article.pl?sid=04/08/09/164207 21. http://www.debian.org/devel/debian-installer/ Qu'est-ce qui vient après Sarge ? Osamu Aoki [22]voulait publier un nouveau paquet [23]debian-reference expliquant les derniers noms de version. Il s'est naturellement demandé quel nom portera testing une fois que Sarge sera publiée en tant que Debian 3.1. Colin Watson a levé le voile et a [24]révélé que la version après Sarge aura pour nom Etch. Une discussion a rapidement émergé sur l'utilisation d'un nom différent et sur un vote à propos du nom. 22. http://lists.debian.org/debian-devel/2004/08/msg00737.html 23. http://packages.debian.org/debian-reference 24. http://lists.debian.org/debian-devel/2004/08/msg00743.html Mises à jour indépendantes sans délai. Steve Langasek a [25]indiqué qu'étant donné l'imminence de la publication de Sarge, 3 jours peuvent définitivement faire la différence entre un paquet prêt à temps pour Sarge et un paquet non prêt. De plus, l'histoire nous montre que les mises à jour indépendantes (NMU) sans délai (« zéro-jour ») sont très efficaces pour réduire rapidement le nombre de bogues bloquants pour la version (RC). Il aimerait donc déclarer la saison ouverte pour les bogues RC, y compris les NMU zéro-jour si approprié jusqu'à la publication de Sarge. 25. http://lists.debian.org/debian-devel/2004/08/msg00768.html Fichiers « changelog » en ligne. Andrew Pollock était à la [26]recherche d'un moyen de consulter les fichiers « changelog » sans installer réellement les paquets correspondants. C'est pourquoi il a créé [27]changelogs.debian.net qui contient ces fichiers. Martin Michlmayr a [28]révélé que les fichiers « changelog » existent déjà sur [29]packages.debian.org. Le nouveau site redirige finalement les requêtes HTTP vers les fichiers sur packages.debian.org. 26. http://lists.debian.org/debian-qa/2004/06/msg00023.html 27. http://changelogs.debian.net/ 28. http://lists.debian.org/debian-qa/2004/06/msg00106.html 29. http://packages.debian.org/ De meilleures pratiques des envois AQ. Matthew Palmer a [30]commencé à écrire un document à propos des meilleures pratiques d'envoi AQ après avoir travaillé sur plusieurs procédures d'assurance qualité (AQ) avec l'un de ses candidats futur responsable (new maintainer). La [31]seconde version a cependant entraîné certains [32]désaccords sur le cadre d'un envoi AQ. 30. http://lists.debian.org/debian-qa/2004/07/msg00076.html 31. http://lists.debian.org/debian-qa/2004/07/msg00088.html 32. http://lists.debian.org/debian-qa/2004/07/msg00089.html Synchroniser Skolelinux avec Sarge. Petter Reinholdtsen a envoyé une [33]liste des paquets que les personnes de [34]Skolelinux devraient pousser dans Debian afin que Debian soit synchronisée avec Skolelinux. Joey Hess et lui [35]s'inquiètent du fait qu'il pourrait être déjà trop tard pour avoir de nouveaux paquets dans Debian à temps pour la publication de Sarge. 33. http://lists.debian.org/debian-edu/2004/08/msg00084.html 34. http://www.skolelinux.no/ 35. http://lists.debian.org/debian-edu/2004/08/msg00130.html Quelle version de KDE pour Sarge ? Le co-responsable de version Steve Langasek s'est [36]plaint d'un envoi de dernière minute d'un certain nombre de paquets de KDE 3.3 dans unstable. Comme il considère qu'il n'est pas désirable d'avoir un mélange de différentes versions et qu'il est impossible d'avoir tout KDE 3.3 dans Sarge à temps pour la publication, il a conclu que le KDE de Sarge ne sera pas mis à jour depuis unstable et que les corrections sur les paquets liés à KDE devraient être envoyées dans testing-proposed-updates. Chris Cheney a [37]objecté au jugement de Steve tandis que [38]Ben Burton et [39]René Engelhard l'ont approuvé. René a également [40]remarqué que [41]kdelibs-data a à nouveau créé des conflits de fichiers avec [42]openoffice.org-mimelnk. 36. http://lists.debian.org/debian-release/2004/08/msg00222.html 37. http://lists.debian.org/debian-release/2004/08/msg00223.html 38. http://lists.debian.org/debian-release/2004/08/msg00224.html 39. http://lists.debian.org/debian-release/2004/08/msg00230.html 40. http://lists.debian.org/debian-release/2004/08/msg00228.html 41. http://packages.debian.org/kdelibs-data 42. http://packages.debian.org/openoffice.org-mimelnk Cdrecord sur le chemin de la non-liberté. Jose Carlos Garcia Sogo a [43]remarqué que Jörg Schilling a ajouté une clause de non-modification à un fichier dans la distribution [44]cdrecord qui rend le paquet non libre car il est en [45]conflit direct avec la [46]licence publique générale GNU (GPL). 43. http://www.tribulaciones.org/blog/computers/software/cdrecord-license_13-08-2004 44. http://packages.debian.org/cdrecord 45. http://weblogs.mozillazine.org/gerv/archives/006193.html 46. http://www.gnu.org/copyleft/gpl.html Nouvelle licence du projet LaTeX, version 1.3. Branden Robinson a [47]indiqué qu'une nouvelle version de la [48]licence publique du projet LaTeX (LPPL) a été publiée, prenant en compte la plupart des commentaires des contributeurs de debian-legal et que le projet LaTeX a également l'intention d'obtenir la certification OSI. La licence semble être en conformité avec les [49]principes du logiciel libre selon Debian. Hilmar Preusse a [50]ajouté que les paquets teTeX de Debian sont diffusés sous la LPPL 1.2. 47. http://lists.debian.org/debian-legal/2004/07/msg00079.html 48. http://www.latex-project.org/lppl/ 49. http://www.debian.org/social_contract#guidelines 50. http://lists.debian.org/debian-legal/2004/07/msg00153.html De la liberté de la licence publique Qt. Martin Krafft s'est [51]demandé si la nouvelle [52]licence publique Qt (QPL) était considérée comme libre au sens des DFSG, parce qu'elle est approuvée par l'[53]OSI et qu'il a été [54]demandé de supprimer [55]libcwd de main. Andrew Suffield a [56]affirmé que les clauses de choix de venue [NdT : les clauses de choix de venue sont des clauses de licence qui imposent la juridiction compétente en cas de litige sur le logiciel obligeant l'utilisateur à se déplacer dans le pays du développeur du logiciel] sont définitivement non libres. 51. http://lists.debian.org/debian-legal/2004/06/msg00016.html 52. http://www.opensource.org/licenses/qtpl.php 53. http://www.opensource.org/licenses/ 54. http://bugs.debian.org/251983 55. http://packages.debian.org/libcwd 56. http://lists.debian.org/debian-legal/2004/06/msg00030.html Semaine de chasse aux bogues. Frank Lichtenheld a [57]annoncé que cette semaine entière a été déclarée la semaine de chasse aux bogues. Il sera présent sur le canal #debian-bugs à la fois sur irc.debian.org et sur irc.oftc.net pendant toute la période (à l'exception des intervalles de repos du système) à essayer de garder la chasse ouverte et d'inciter toutes les personnes à y participer. Il se joindra également à la chasse aux bogues de la vraie vie à l'Université Technique de Darmstadt en Allemagne. 57. http://lists.debian.org/debian-devel-announce/2004/08/msg00005.html Nouveaux membres du bureau SPI. John Goerzen a [58]annoncé que [59]Software in the Public Interest, Inc. (SPI) a [60]choisi les [61]membres du bureau pendant sa réunion annuelle. En voici la constitution : le président : John Goerzen, le vice-président : Benjamin Mako Hill, le trésorier : Jimmy Kaplowitz et le secrétaire : David Graham. Il a également annoncé le [62]compte-rendu annuel pour SPI et encourage les développeurs Debian à s'impliquer dans cette organisation. 58. http://lists.debian.org/debian-devel-announce/2004/08/msg00006.html 59. http://www.spi-inc.org/ 60. http://lists.spi-inc.org/pipermail/spi-announce/2004/000089.html 61. http://www.spi-inc.org/corporate/board 62. http://www.spi-inc.org/~jgoerzen/ar2004/spi2004.html Mises à jour de sécurité. Vous connaissez le refrain. Assurez-vous d'avoir mis à jour vos systèmes si vous avez installé l'un de ces paquets. * [63]ruby -- Gestion non sécurisée des sessions CGI ; * [64]rsync -- Traversée de répertoires et accès de fichiers non autorisés ; * [65]kdelibs -- Déni de service. 63. http://www.debian.org/security/2004/dsa-537 64. http://www.debian.org/security/2004/dsa-538 65. http://www.debian.org/security/2004/dsa-539 Nouveaux paquets ou paquets dignes d'intérêt. Les paquets suivants ont récemment fait leur entrée dans l'archive Debian ou contiennent d'importantes mises à jour. * [66]akode -- Greffon arts Akode ; * [67]amd64-libs -- Bibliothèques partagées AMD64 pour utilisation sur systèmes i386/x86_64 ; * [68]bindgraph -- Frontal RRDtool de statistiques DNS pour BIND9 ; * [69]ccs -- Système de configuration de grappe (« cluster ») ; * [70]cman -- Gestionnaire de grappe (« cluster ») ; * [71]coqide -- Assistant de preuve pour logique d'ordre élevé ; * [72]couriergraph -- Frontal RRDtool de statistiques de courriers électroniques pour Courier-POP et Courier-IMAP ; * [73]digitemp -- Programme lisant un capteur de température sur un réseau 1-fil ; * [74]eagle-usb-utils -- Outils en espace utilisateur pour les modems ADSL Eagle USB ; * [75]fence -- Système de séparation (« fencing ») des E/S ; * [76]freedoom -- Fichiers de jeu libres pour le jeu 3D DOOM ; * [77]gcjwebplugin -- Greffon de navigateur web pour exécuter des applets Java (tm) ; * [78]gfs-tools -- Système de fichiers global ; * [79]ghdl -- Compilateur/simulateur VHDL utilisant la technologie GCC ; * [80]gimp-gap -- Paquet d'animation GIMP ; * [81]gnurobbo -- Jeu de logique porté depuis ATARI XE/XL ; * [82]gnustep -- Environnement de développement GNUstep -- applications pour utilisateur ; * [83]gradm2 -- Programme d'administration pour le système d'ACL basé sur RBAC grsecurity2 ; * [84]gtweakui -- Collection de boîtes de dialogue simples comme frontal à GConf ; * [85]ibwebadmin -- Administration basée sur le web pour les bases de données Firebird et Interbase ; * [86]ifstat -- Surveillance de statistiques d'interfaces ; * [87]kaquarium -- Applet de panneau aquarium pour KDE ; * [88]kfish -- Applet de panneau poisson pour KDE ; * [89]kolourpaint -- Programme de dessin simple pour KDE ; * [90]ksociograma -- Logiciel éducatif technique pour faire des sociogrammes ; * [91]kwartz -- Système de modèles HTML indépendant du langage ; * [92]laptop-mode-tools -- Scripts en espace utilisateur pour contrôler le « mode laptop » ; * [93]mcpp -- Implémentation de CPP de Matsui se conformant exactement aux standards ; * [94]mpc -- Outil en ligne de commande d'interface avec MPD ; * [95]mpd -- Démon de lecture de musique, tout est dans le nom ; * [96]normalize-audio -- Ajuste le volume de fichiers WAV à un niveau de volume standard ; * [97]ntfsprogs -- Outils pour faire des choses intéressantes avec des partitions NTFS depuis Linux ; * [98]pentanet-utils -- Utilitaires pour cartes de réception Pent@NET DVB Data ; * [99]php-mail-mime -- Module PHP PEAR pour créer et décoder des messages MIME ; * [100]php-radius -- Implémentation du protocole Radius en PHP ; * [101]pymacs -- Interface entre Emacs Lisp et Python [paquet factice] ; * [102]pymacs-elisp -- Modules Emacs Lisp modules pour pymacs ; * [103]qsynaptics -- Application Qt pour configurer un TouchPad Synaptics ; * [104]request-tracker3.2 -- Système de suivi de problèmes extensible ; * [105]shermans-aquarium -- Applet aquarium de Sherman pour GNOME 2 ; * [106]spfqtool -- Outil de requête SPF en ligne de commande ; * [107]torsmo -- Surveillance de système qui se place dans un coin de votre bureau ; * [108]zope-cookiecrumbler -- Utilise des cookies même lorsque le dossier ne gère pas les cookies. 66. http://packages.debian.org/unstable/sound/akode 67. http://packages.debian.org/unstable/libs/amd64-libs 68. http://packages.debian.org/unstable/admin/bindgraph 69. http://packages.debian.org/unstable/admin/ccs 70. http://packages.debian.org/unstable/admin/cman 71. http://packages.debian.org/unstable/devel/coqide 72. http://packages.debian.org/unstable/admin/couriergraph 73. http://packages.debian.org/unstable/electronics/digitemp 74. http://packages.debian.org/unstable/net/eagle-usb-utils 75. http://packages.debian.org/unstable/admin/fence 76. http://packages.debian.org/unstable/games/freedoom 77. http://packages.debian.org/unstable/net/gcjwebplugin 78. http://packages.debian.org/unstable/admin/gfs-tools 79. http://packages.debian.org/unstable/electronics/ghdl 80. http://packages.debian.org/unstable/graphics/gimp-gap 81. http://packages.debian.org/unstable/games/gnurobbo 82. http://packages.debian.org/unstable/x11/gnustep 83. http://packages.debian.org/unstable/admin/gradm2 84. http://packages.debian.org/unstable/gnome/gtweakui 85. http://packages.debian.org/unstable/web/ibwebadmin 86. http://packages.debian.org/unstable/net/ifstat 87. http://packages.debian.org/unstable/kde/kaquarium 88. http://packages.debian.org/unstable/kde/kfish 89. http://packages.debian.org/unstable/graphics/kolourpaint 90. http://packages.debian.org/unstable/misc/ksociograma 91. http://packages.debian.org/unstable/web/kwartz 92. http://packages.debian.org/unstable/utils/laptop-mode-tools 93. http://packages.debian.org/unstable/devel/mcpp 94. http://packages.debian.org/unstable/sound/mpc 95. http://packages.debian.org/unstable/sound/mpd 96. http://packages.debian.org/unstable/sound/normalize-audio 97. http://packages.debian.org/unstable/otherosfs/ntfsprogs 98. http://packages.debian.org/unstable/net/pentanet-utils 99. http://packages.debian.org/unstable/web/php-mail-mime 100. http://packages.debian.org/unstable/web/php-radius 101. http://packages.debian.org/unstable/python/pymacs 102. http://packages.debian.org/unstable/python/pymacs-elisp 103. http://packages.debian.org/unstable/x11/qsynaptics 104. http://packages.debian.org/unstable/misc/request-tracker3.2 105. http://packages.debian.org/unstable/gnome/shermans-aquarium 106. http://packages.debian.org/unstable/mail/spfqtool 107. http://packages.debian.org/unstable/x11/torsmo 108. http://packages.debian.org/unstable/web/zope-cookiecrumbler Les paquets Debian présentés la semaine dernière. Chaque jour, un paquet Debian différent de la distribution testing est [109]présenté. Si vous connaissez un paquet méconnu et que vous pensez que d'autres personnes aimeraient le connaître, contactez [110]Andrew Sweger. La semaine dernière, « Un paquet Debian par jour » a présenté les paquets suivants : 109. http://www.livejournal.com/users/debaday/ 110. http://www.livejournal.com/userinfo.bml?user=debaday * [111]mairix -- Indexation et recherche de courriers électroniques dans les formats Maildir et MH ; * [112]pydf -- Clone de df(1) avec colorisation ; * [113]ixbiff -- Notifie l'utilisateur de l'arrivée d'un courrier électronique en faisant clignoter les LED du clavier. 111. http://www.livejournal.com/users/debaday/28953.html 112. http://www.livejournal.com/users/debaday/29195.html 113. http://www.livejournal.com/users/debaday/29593.html Paquets orphelins. 5 paquets sont devenus orphelins cette semaine et ont besoin d'un nouveau responsable. Ce qui fait un total de 168 paquets orphelins. Un grand merci aux précédents responsables qui ont contribué à la communauté du logiciel libre. Consultez les [114]pages WNPP pour la liste complète et s'il vous plaît, ajoutez une note au système de rapport des bogues et renommez-la en ITA si vous prévoyez de prendre la responsabilité d'un paquet. 114. http://www.debian.org/devel/wnpp/ * [115]debconf -- Système de gestion de configuration Debian ([116]Bogue n° 265570) ; * [117]libapache-dbilogger-perl -- Surveille ce qui est transféré dans une base de données DBI ([118]Bogue n° 265760) ; * [119]lzo -- Bibliothèque de compression de données en temps réel ([120]Bogue n° 265726) ; * [121]lzop -- Compresseur en temps réel ([122]Bogue n° 265727) ; * [123]python-bsddb3 -- Interface Python à libdb3 ([124]Bogue n° 264695). 115. http://packages.debian.org/unstable/admin/debconf 116. http://bugs.debian.org/265570 117. http://packages.debian.org/unstable/perl/libapache-dbilogger-perl 118. http://bugs.debian.org/265760 119. http://packages.debian.org/unstable/libs/liblzo1 120. http://bugs.debian.org/265726 121. http://packages.debian.org/unstable/utils/lzop 122. http://bugs.debian.org/265727 123. http://packages.debian.org/unstable/python/python-bsddb3 124. http://bugs.debian.org/264695 Vous voulez continuer à lire la DWN ? Vous pouvez nous aider à créer cette lettre d'information. Nous avons toujours besoin de volontaires qui scrutent la communauté Debian et nous rendent compte de ce qui s'y passe. Veuillez consulter la [125]page de contribution pour trouver des explications sur la façon de participer. Nous attendons vos courriels à l'adresse : [126][email protected]. 125. http://www.debian.org/News/weekly/contributing 126. mailto:[email protected] -- To UNSUBSCRIBE, email to [email protected] with a subject of "unsubscribe". Trouble? Contact [email protected]