------------------------------------------------------------------------
Projet Debian http://www.debian.org/
Nouvelles du projet Debian debian-publicity@lists.debian.org
23 janvier 2012 http://www.debian.org/News/weekly/2012/02/
------------------------------------------------------------------------
Nous avons le plaisir de vous présenter le deuxième numéro de l'année des
« Nouvelles du Projet Debian », la lettre d'information de la communauté
Debian. Voici les sujets traités dans cette édition :
* Debian en tête des serveurs web
* Serveur web factice dans Debian ?
* Aptitude contre-attaque
* À propos des dons à Debian
* État d'armhf dans Debian
* Déni de service IGMP dans Linux
* Entretiens
* Autres nouvelles
* Prochains événements
* Nouveaux développeurs et mainteneurs
* Statistiques des bogues critiques pour la prochaine version
* Traduction de l'installateur Debian
* Annonces de sécurité Debian importantes
* Nouveaux paquets dignes d'intérêt
* Paquets qui ont besoin de travail
* Vous voulez continuer à lire les Nouvelles du Projet Debian ?
Debian en tête des serveurs web
-------------------------------
D'après une récente enquête de W3Techs [1], Debian vient de passer devant
CentOS pour devenir la distribution GNU/Linux la plus populaire pour les
serveurs web. L'enquête est basée sur l'analyse d'un million des meilleurs
sites web d'après Alexa, afin de sélectionner un échantillon représentatif de
sites bien établis et se focaliser uniquement sur les technologies utilisées
pour les sites web (et non les pages web individuelles ou les installations
de bureau). En fait, au début 2012, Debian était utilisée par 29,4 % des sites
basés sur Linux (et par 9,5 % de tous les sites web). Debian « est aussi
le système d'exploitation qui progresse le plus rapidement en ce moment :
tous les jours, 54 sites parmi le million des meilleurs passent à Debian. »
déclare Matthias Gelbmann dans l'article. D'après la répartition géographique
des sites web qui utilisent Debian, les plus nombreux sont en Europe (avec
39,7 % de tous les sites en Allemagne, 36,1 % en Pologne, 33,6 % en France et
26,4 % en Russie).
1 : http://w3techs.com/blog/entry/debian_is_now_the_most_popular_linux_distribution_on_web_servers
Serveur web factice dans Debian ?
---------------------------------
Thomas Goirand vient de proposer de relâcher voire même retirer certaines
dépendances [2] des applications web sur les paquets de serveur web. Cela
faciliterait l'installation de ces applications web dans des environnements
fermés (« chroot »), tandis que le serveur web est installé ailleurs.
Lors de la discussion qui a suivi, plusieurs solutions ont été proposées, y
compris celle de fournir un paquet factice de serveur web dans Debian. En fait,
ce genre de paquet factice est très facile à créer avec le paquet equivs [3]
qui mérite d'être mieux connu.
2 : http://lists.debian.org/debian-devel/2012/01/msg00148.html
3 : http://packages.debian.org/equivs
Aptitude contre-attaque
-----------------------
Christian Perrier a écrit un article sur le récent regain d'activité autour
du gestionnaire de paquets aptitude [4]. Puisque le développeur principal a
moins de temps à lui consacrer, le nombre de bogues à propos d'aptitude n'a
pas cessé d'augmenter, jusqu'à dépasser les huit cents. En novembre dernier,
Daniel Harwig et Manuel A. Fernandez Montecelo ont commencé à travailler
dessus, en triant des bogues et en préparant une éventuelle nouvelle version.
Si vous voulez aider, rejoignez la liste de diffusion aptitude-devel [5] sur
Alioth.
4 : http://www.perrier.eu.org/weblog/2012/01/14#aptitude-revival
5 : http://lists.alioth.debian.org/cgi-bin/mailman/listinfo/aptitude-devel
À propos des dons à Debian
--------------------------
Stefano Zacchiroli à écrit sur la façon d'utiliser les dons à Debian par le
projet [6]. Tout d'abord, Stefano a expliqué comment l'argent est utilisé
dans le projet Debian : pour acheter du matériel et des services relatifs au
matériel de l'infrastructure de Debian, pour parrainer des rencontres de
contributeurs, ou couvrir des dépenses de déplacement permettant aux
développeurs Debian de représenter Debian lors de conférences ou de
rencontres. Ensuite, Stefano a fait remarquer que la plupart des dons à
Debian viennent d'individus, et non de grosses sociétés : les entreprises
parrainent surtout DebConf (la conférence annuelle de Debian). Enfin, Stefano
signale qu'il est possible de vérifier comment Debian dépense l'argent
donné : en lisant les comptes-rendus mensuels des rencontres de SPI [7] ou la
liste des rencontres [8] ainsi qu'en consultant la page de wiki du chef du
projet [9] et les comptes-rendus de DebConf [10]. Stefano a même ajouté qu'il
essaye en ce moment d'améliorer la transparence du budget de Debian.
6 : http://upsilon.cc/~zack/blog/posts/2012/01/debian_donations-fu/
7 : http://www.spi-inc.org/meetings/minutes/
8 : http://wiki.debian.org/Sprints
9 : http://wiki.debian.org/Teams/DPL
10 : http://media.debconf.org/
Sur ce thème, Yves-Alexis Perez a proposé de recommander le parrainage de
matériel [11]. Demander de l'argent pour soi n'est pas forcément le premier
réflexe, il propose donc de tourner l'offre autrement : si vous estimez qu'un
développeur Debian pourrait utiliser un peu d'argent pour du matériel, vous
devriez le signaler et le proposer vous-même, au cas où le développeur
serait trop timide pour demander directement par exemple.
11 : http://www.corsac.net/?rub=blog&post=1541
État d'armhf dans Debian
------------------------
Steve McIntyre a écrit un article sur l'évolution du portage armhf dans
Debian [12]. Depuis mi 2011, il s'est appliqué à ajouter armhf aux
architectures de « debian-ports », qui a été importée en décembre dans
l'archive principale de Debian. L'état actuel de construction peut être
consulté sur la page armhf du service d'empaquetage [13].
12 : http://blog.einval.com/2012/01/09
13 : https://buildd.debian.org/status/architecture.php?a=armhf&suite=sid
Déni de service IGMP dans Linux
-------------------------------
Ben Hutchings a écrit un rapport intéressant à propos d'un problème de
sécurité dans Linux [14] qu'il a découvert alors qu'il travaillait sur le
bogue nº 654876 [15]. Comme son ordinateur portable tournant sous Linux 3.0
ou 3.1 plantait continuellement, Simon McVittie — qui a signalé le
bogue — pensait qu'il pouvait s'agir d'un bogue de pilote. Cependant, en
analysant le journal du plantage, Ben s'est rendu compte qu'« un paquet
reçu par l'interface sans fil était traité par IGMP, qui le divisait ensuite
par zéro. » Les paquets IGMP sont utilisés par les routeurs multicast :
comme Ben l'explique, « chaque adresse multicast correspond à un ensemble
dynamique d'hôtes, appelé groupe multicast ». Afin de savoir quels hôtes
appartiennent à quels groupes, le routeur envoie des paquets et l'ordinateur
répond à intervalles réguliers. Il y a trois versions du protocole IGMP pour
définir le temps de réponse maximum (« Maximum Response Time » — MRT)
de l'ordinateur. Ben a découvert que le plantage était provoqué par une
division par zéro de paquets ayant un MRT de 0. Le correctif est inclus dans
Linux 3.0.17, 3.1.9, 3.2.1 et dans la version 3.1.8-2 du paquet Debian. Bien
joué, Ben !
14 : http://womble.decadent.org.uk/blog/igmp-denial-of-service-in-linux-cve-2012-0207.html
15 : http://bugs.debian.org/654876
Entretiens
----------
Un nouvel entretien des « personnes derrière Debian » a été publié
avec Steve McIntyre [16], en charge des CD Debian et ancien chef du projet.
16 : http://raphaelhertzog.com/2012/01/13/people-behind-debian-steve-mcintyre-debian-cd-maintainer-former-debian-project-leader/
Autres nouvelles
----------------
Gerfried Fuchs a écrit un article intéressant sur la chasse aux bogues
critiques pour la distribution stable [17]. Les bogues critiques pour la
publication de la distribution stable sont souvent délaissés, l'effort étant
généralement concentré sur les bogues critiques d'unstable, mais comme le
remarque Gerfried, « il s'agit d'une de nos publications prises en charge.
Elle doit par conséquent faire l'objet d'attention, au moins de la part des
responsables des paquets en question. »
17 : http://rhonda.deb.at/blog/2012/01/19
Enrico Zini a annoncé que le site Internet de Debtags fonctionne aussi pour
les distributions dérivées [18] : le site montre maintenant les paquets
d'Ubuntu, et peut être étendu à toutes les dérivées de Debian.
18 : http://www.enricozini.org/2012/debian/debtags-for-derivatives/
Prochains événements
--------------------
Plusieurs événements concernant Debian auront bientôt lieu :
* 1er février, irc.freenode.org, #ubuntu-classroom, — « travailler
avec Debian », un atelier en ligne organisé par Ian Laine et
Stefano Rivera ; [19]
* 4—5 février, Bruxelles, Belgique — comptoir Debian et plusieurs
exposés relatifs à Debian à la rencontre européenne des développeurs
du libre et du source ouvert (FOSDEM) ; [20]
* 17—19 février, Paris, France — chasse aux bogues Debian. [21]
Des renseignements supplémentaires sur les événements concernant Debian et
les présentations sont disponibles dans la section événements [22] du site
web de Debian ou en s'inscrivant aux listes de diffusion relatives aux
différentes régions : Europe [23], Pays-Bas [24], Amérique latine [25] et
Amérique du Nord [26].
19 : https://wiki.ubuntu.com/UbuntuDeveloperWeek/Timetable
20 : http://www.debian.org/News/2012/20120120
21 : http://wiki.debian.org/BSP2012/Paris
22 : http://www.debian.org/events
23 : http://lists.debian.org/debian-events-eu
24 : http://lists.debian.org/debian-events-nl
25 : http://lists.debian.org/debian-events-ha
26 : http://lists.debian.org/debian-events-na
Si vous voulez organiser un stand ou une « install party » Debian, si vous
êtes au courant d'autres événements concernant Debian ou si vous avez
présenté Debian et désirez en voir un lien depuis la page des exposés [27],
veuillez contacter l'équipe d'événements Debian [28].
27 : http://www.debian.org/events/talks
28 : mailto:events@debian.org
Nouveaux développeurs et mainteneurs
------------------------------------
Huit candidats [29] ont été acceptés comme développeurs Debian, un
candidat [30] a été accepté comme mainteneur Debian et quatorze
personnes [31] ont commencé à maintenir des paquets depuis la dernière
édition des « Nouvelles du Projet Debian ». Bienvenue à Intrigeri, Ryan
Kavanagh, Daisuke Higuchi, Tanguy Ortolo, Angel Abad, Harshula Jayasuriya,
Loong Jin Chow, Iulian Udrea, Mahyuddin Susanto, Jean-Michel Vourgère, Andrei
Zavada, Dean Evans, Zbigniew Jędrzejewski-Szmek, Kay Hayen, Olivier Aubert,
Hendrik Tews, Leonardo Robol, Dmitry Smirnov, J. Félix Ontañón, Benedict
Verhegghe, Tobias Frost, Christoph Reiter et Chris Coulson dans le projet !
29 : https://nm.debian.org/nmlist.php#newmaint
30 : http://lists.debian.org/debian-project/2011/12/msg00061.html
31 : http://udd.debian.org/cgi-bin/new-maintainers.cgi
Statistiques des bogues critiques pour la prochaine version
-----------------------------------------------------------
Selon l'interface de recherche de bogues dans la base de données
ultime Debian (UDD) [32], la prochaine publication Debian 7.0
« Wheezy » est actuellement touchée par 736 bogues critiques pour la
publication. En ignorant les bogues qui peuvent être facilement résolus
ou qui sont en train de l'être, il reste environ 495 bogues critiques
pour la publication à corriger avant que la prochaine version ne puisse
paraître.
32 : http://udd.debian.org/bugs.cgi
Des statistiques plus détaillées [33] ainsi que des explications sur
l'interprétation [34] de ces chiffres sont disponibles.
33 : http://blog.schmehl.info/Debian/rc-stats/7.0-wheezy/2012-03
34 : http://wiki.debian.org/ProjectNews/RC-Stats
Traduction de l'installateur Debian
-----------------------------------
Dans son dernier compte-rendu sur la traduction de l'installateur
Debian [35], Christian Perrier a signalé que vingt-deux langues sont
maintenant à jour pour les fichiers principaux de l'installateur, et dix
(tchèque, allemand, espagnol, français, italien, kazakh, néerlandais,
portugais, russe et slovaque) sont en ce moment complètement à jour.
35 : http://www.perrier.eu.org/weblog/2012/01/19#di-l10n-update-2012-05
Annonces de sécurité Debian importantes
---------------------------------------
L'équipe de sécurité de Debian a publié récemment des annonces
concernant (entre autres) les paquets cacti [36], pdns [37], openttd [38],
simplesamlphp [39], t1lib [40], linux-2.6 [41], openssl [42] et
phpmyadmin [43]. Veuillez les lire attentivement et prendre les
mesures appropriées.
36 : http://www.debian.org/security/2012/dsa-2384
37 : http://www.debian.org/security/2012/dsa-2385
38 : http://www.debian.org/security/2012/dsa-2386
39 : http://www.debian.org/security/2012/dsa-2387
40 : http://www.debian.org/security/2012/dsa-2388
41 : http://www.debian.org/security/2012/dsa-2389
42 : http://www.debian.org/security/2012/dsa-2390
43 : http://www.debian.org/security/2012/dsa-2391
L'équipe en charge des rétroportages a publié une annonce concernant le
paquet openswan [44]. Veuillez la lire attentivement et prendre les
mesures appropriées.
44 : http://lists.debian.org/debian-backports-announce/2012/01/msg00000.html
Veuillez noter que ce sont uniquement les annonces les plus importantes des
dernières semaines. Si vous désirez être au courant des dernières annonces
de l'équipe de sécurité de Debian, inscrivez-vous à la liste de diffusion
correspondante [45] (ainsi qu'à la liste de diffusion spécifique aux
rétroportages [46] et celle des mises à jour de stable [47] ou d'annonces du
projet Volatile [48] pour l'ancienne distribution stable, « Lenny »).
45 : http://lists.debian.org/debian-security-announce/
46 : http://lists.debian.org/debian-backports-announce/
47 : http://lists.debian.org/debian-stable-announce/
48 : http://lists.debian.org/debian-volatile-announce/
Nouveaux paquets dignes d'intérêt
---------------------------------
587 paquets ont été ajoutés récemment à l'archive « unstable » de
Debian. Parmi bien d'autres [49], en voici une courte sélection :
* dia-shapes — éditeur de diagrammes [50] ;
* freeciv-client-extras — jeu de stratégie au tour par tour inspiré de Civilization (scripts et outils additionnels) ; [51]
* kfreebsd-headers-9.0-1-686 — fichiers d'en-tête pour le noyau de FreeBSD 9.0 [52]
* xul-ext-refcontrol — contrôle site par site du référant HTTP envoyé [53] ;
* advene — annotations de vidéos numériques échangées sur Internet [54] ;
* clinica — gestionnaire simple de dossiers médicaux [55] ;
* gedit-source-code-browser-plugin — greffon à Gedit pour explorer le code source de classes et de fonctions [56] ;
* googlefontdirectory-tools — divers outils pour engendrer, analyser et manipuler des fichiers de polices [57] ;
* linux-source-3.2 — source de la version 3.2 du noyau Linux avec les correctifs Debian [58] ;
* mediainfo — utilitaire en ligne de commande pour lire des informations sur des fichiers audio ou vidéo [59] ;
* mplayer-gui — lecteur vidéo pour les systèmes apparentés à UNIX [60] ;
* sparkleshare — outil de collaboration et de partage distribué [61].
49 : http://packages.debian.org/unstable/main/newpkg
50 : http://packages.debian.org/unstable/main/dia-shapes
51 : http://packages.debian.org/unstable/main/freeciv-client-extras
52 : http://packages.debian.org/unstable/main/kfreebsd-headers-9.0-1-686
53 : http://packages.debian.org/unstable/main/xul-ext-refcontrol
54 : http://packages.debian.org/unstable/main/advene
55 : http://packages.debian.org/unstable/main/clinica
56 : http://packages.debian.org/unstable/main/gedit-source-code-browser-plugin
57 : http://packages.debian.org/unstable/main/googlefontdirectory-tools
58 : http://packages.debian.org/unstable/main/linux-source-3.2
59 : http://packages.debian.org/unstable/main/mediainfo
60 : http://packages.debian.org/unstable/main/mplayer-gui
61 : http://packages.debian.org/unstable/main/sparkleshare
Paquets qui ont besoin de travail
---------------------------------
Actuellement 396 paquets sont orphelins [62] et 149 paquets sont prêts
pour l'adoption [63]. Veuillez consulter la liste complète des paquets
qui nécessitent votre aide [64].
62 : http://www.debian.org/devel/wnpp/orphaned
63 : http://www.debian.org/devel/wnpp/rfa
64 : http://www.debian.org/devel/wnpp/help_requested
Vous voulez continuer à lire les Nouvelles du Projet Debian ?
-------------------------------------------------------------
Vous pouvez nous aider à créer cette lettre d'information. Nous avons
toujours besoin de volontaires qui observent la communauté Debian et nous
rendent compte de ce qu'il s'y passe. Veuillez consulter la page de
contribution [65] pour trouver des explications sur la façon de participer.
Vous pouvez aussi aider en participant à la traduction. Nous attendons vos
courriers électroniques à l'adresse : debian-publicity@lists.debian.org
ou debian-l10n-french@lists.debian.org.
65 : http://wiki.debian.org/fr/ProjectNews/HowToContribute
Ce numéro des Nouvelles du Projet Debian a été édité par Francesca Ciceri,
Andrei Popescu, David Prévot et Justin B Rye. Il a été traduit par
Thomas Vincent, Cédric Boutillier, David Prévot et l'équipe francophone de
traduction.
Attachment:
signature.asc
Description: OpenPGP digital signature