[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

[RFR] wml://{devel/tech-ctte,security/2012/dsa-2436}.wml



Salut,

Une annonce de sécurité a été publiée (bon, d'accord, elle ressemble
« un peu » à la 2433) et la page du comité technique a été mise à jour,
par avance merci pour vos relectures.

Amicalement

David


Index: french/devel/tech-ctte.wml
===================================================================
RCS file: /cvs/webwml/webwml/french/devel/tech-ctte.wml,v
retrieving revision 1.40
diff -u -r1.40 tech-ctte.wml
--- french/devel/tech-ctte.wml	4 Mar 2012 21:18:59 -0000	1.40
+++ french/devel/tech-ctte.wml	21 Mar 2012 23:46:21 -0000
@@ -1,5 +1,5 @@
 #use wml::debian::template title="Le Comité Technique Debian" BARETITLE="true"
-#use wml::debian::translation-check translation="1.43" maintainer="David Prévot"
+#use wml::debian::translation-check translation="1.44" maintainer="David Prévot"
 #use wml::debian::toc
 
 # Previous translators
@@ -127,6 +127,11 @@
 
 <ul>
 <li>
+21/03/2012
+<a href="http://bugs.debian.org/629385";>Bogue nº 629385</a> :
+dpkg-buildpackage implémentera le test dans build-arch en utilisant make -qn.
+</li>
+<li>
 27/02/2012
 <a href="http://bugs.debian.org/607368";>Bogue nº 607368</a> :
 refus d'outrepasser la pratique de numération
#use wml::debian::translation-check translation="1.1" maintainer="David Prévot"
<define-tag description>Plusieurs vulnérabilités</define-tag>
<define-tag moreinfo>
<p>
Plusieurs vulnérabilités ont été découvertes dans Icedove, une version sans
marque du client de courrier électronique et lecteur de nouvelles Thunderbird.
</p>

<ul>

<li><a href="http://security-tracker.debian.org/tracker/CVE-2012-0455";>CVE-2012-0455</a>
<p>
Soroush Dalili a découvert qu'une protection contre un script
intersite lié aux URL JavaScript pourrait être contournée.
</p></li>

<li><a href="http://security-tracker.debian.org/tracker/CVE-2012-0456";>CVE-2012-0456</a>
<p>
Atte Kettunen a découvert une lecture hors limites dans les
filtres SVG, avec pour conséquence une divulgation de mémoire.
</p></li>

<li><a href="http://security-tracker.debian.org/tracker/CVE-2012-0458";>CVE-2012-0458</a>
<p>
Mariusz Mlynski a découvert une possibilité d'augmentation de
droits à l'aide d'une URL JavaScript en tant que page d'accueil.
</p></li>

<li><a href="http://security-tracker.debian.org/tracker/CVE-2012-0461";>CVE-2012-0461</a>
<p>
Bob Clary a découvert des bogues de corruption de mémoire,
ce qui pourrait conduire à l'exécution de code arbitraire.
</p></li>

</ul>

<p>Pour la distribution stable (Squeeze), ce problème a été corrigé dans la version 3.0.11-1+squeeze8.</p>

<p>Pour la distribution unstable (Sid), ce problème sera corrigé prochainement.</p>

<p>Nous vous recommandons de mettre à jour vos paquets icedove.</p>
</define-tag>

# do not modify the following line
#include "$(ENGLISHDIR)/security/2012/dsa-2437.data"
# $Id: dsa-2437.wml,v 1.1 2012-03-21 19:31:21 taffit Exp $
#use wml::debian::template title="Le Comité Technique Debian" BARETITLE="true"
#use wml::debian::translation-check translation="1.44" maintainer="David Prévot"
#use wml::debian::toc

# Previous translators
# Clément Stenac, 2003-2006
# Frederic Bothamy, 2006-2008
# Simon Paillard, 2008
# Guillaume Delacour, 2009-2010
# David Prévot, 2010-2012.

<p>Le Comité Technique est prévu par la section&nbsp;6 de la <a
href="constitution">Constitution Debian</a>. Il s'agit de l'organisme
qui a le pouvoir de trancher les conflits techniques du projet Debian.
</p>

<toc-display/>

<toc-add-entry name="referquestions">Comment soumettre un problème au comité&nbsp;?</toc-add-entry>

<ol>

<li>Avant de soumettre un problème au Comité Technique, vous
    devez essayer de résoudre le problème vous-même. Engagez une discussion
    constructive, et tentez de comprendre le point de vue de l'autre
    personne. Si, après discussion, vous avez décelé une question technique sur
    laquelle vous ne parvenez pas à un accord, vous pouvez la soumettre au
    comité&nbsp;:

</li>

<li>�crivez un résumé du désaccord, de préférence en accord avec votre
    opposant, et envoyez-le au système de suivi des bogues. Réassignez le
    rapport de bogue au pseudo-paquet <tt>tech-ctte</tt>. S'il n'existe pas
    encore de bogue concernant ce désaccord, remplissez un nouveau rapport.

</li>


<li>Le comité discutera de votre question sur la liste de diffusion du comité,
    <a href="http://lists.debian.org/debian-ctte/";>debian-ctte@lists.debian.org
    </a>.

    Nous ne mettrons pas en copie la totalité de la discussion vers
    le rapport de bogue, bien que nous puissions mettre les participants en
    copie. Toute personne le désirant peut s'inscrire à la liste de diffusion
    <tt>debian-ctte</tt> et voir nos délibérations.

</li>

<li>Le comité tentera de prendre une décision le plus rapidement possible. En
    pratique, ce processus peut prendre plusieurs semaines, voire plus
    longtemps. Si la question est particulièrement urgente pour vous, merci
    de le signaler.

</li>

<li>Il arrive que, durant les délibérations du comité, une des parties
    soit convaincue par les arguments de l'autre partie. Ceci est une bonne
    chose&nbsp;! Si cela se produit, le comité n'a alors pas besoin de prendre une
    décision formelle, et le rapport de bogue peut être fermé ou réassigné à 
    un autre paquet, selon ce qui est le plus approprié.

</li>

</ol>

<h3>Quelques avertissements sur le comité</h3>

<ul>

<li>Un débat sain et franc est important, afin de s'assurer que
    tous les aspects d'un problème sont explorés. Lors de la discussion
    technique avec d'autres développeurs, vous devez être prêt à être défié
    et contredit. Vous devez également être prêt à vous laisser convaincre.
    Il n'y a aucune honte à reconnaître le mérite de bons arguments.

</li>

<li>Merci de conduire vos discussions techniques avec les autres
    développeurs de façon calme et civilisée&nbsp;; n'insultez pas les autres, et
    ne mettez pas leurs compétences en doute. Répondez plutôt aux arguments
    de vos opposants.

</li>

<li>Le comité n'est fondé qu'à prendre des décisions techniques. Si vous
    pensez que quelqu'un se conduit mal, le comité ne peut probablement 
    pas beaucoup vous aider. Vous pouvez en parler au responsable du projet,
    <tt>leader@debian.org</tt>.
</li>

<li>Afin de pouvoir poster sur la liste de diffusion du comité, vous 
    devez soit y être abonné avec l'adresse depuis laquelle vous postez, 
    soit signer votre message. Ceci est une mesure antipourriel. Nous 
    vous prions de bien vouloir nous excuser pour la gêne occasionnée, 
    mais cette configuration permet aux membres du comité de porter 
    toute l'attention nécessaire aux courriels arrivant sur la liste 
    de diffusion.
</li>

</ul>

<toc-add-entry name="membership">Membres</toc-add-entry>

<p>La liste actuelle des membres du comité est documentée sur la page de
la <a href="$(HOME)/intro/organization">structure
organisationnelle de Debian</a>.</p>

<toc-add-entry name="status">Archives et états</toc-add-entry>

<p>La <a href="http://lists.debian.org/debian-ctte/";>liste de diffusion
du comité est archivée</a>.</p>

<p><a
href="http://bugs.debian.org/cgi-bin/pkgreport.cgi?pkg=tech-ctte";>Les problèmes en attente de décisions</a>
peuvent être consultés par l'intermédiaire du système de suivi des bogues.</p>

<h3>Décisions techniques formelles</h3>

<p>
Les sections d'historique des décisions ne sont pas nécessairement à jour (les
<a href="http://bugs.debian.org/cgi-bin/pkgreport.cgi?pkg=tech-ctte;archive=yes";>\
anciennes questions et décisions</a> peuvent être
consultées dans le système de suivi des bogues).
</p>

<ul>
<li>
21/03/2012
<a href="http://bugs.debian.org/629385";>Bogue nº 629385</a>:
dpkg-buildpackage implémentera le test dans build-arch en utilisant make -qn.
</li>
<li>
27/02/2012
<a href="http://bugs.debian.org/607368";>Bogue nº 607368</a> :
refus d'outrepasser la pratique de numération
d'ABI choisie par l'équipe en charge du noyau.
</li>
<li>
05/02/2012
<a href="http://bugs.debian.org/658341";>Bogue nº 658341</a> :
dpkg permettant l'utilisation multiarchitecture peut être
envoyé vers experimental et unstable par Raphaël Hertzog sans
attendre la relecture du code par le responsable principal.
</li>
<li>01/12/2010
    <a href="http://bugs.debian.org/587886";>Bogue nº 587886</a> : lilo
    devrait rester dans <q>unstable</q>. Matt Arnold et Joachim Wiedorn
    sont sur le point de rejoindre l'équipe des responsables de lilo.
</li>
<li>04/09/2009
    <a href="http://bugs.debian.org/535645";>Bogue nº&nbsp;535645</a>&nbsp;:
    décision de passer outre la suppression de l'équipe ftp-master de
    ia32-libs-tools ; réaffirmation de la capacité de l'équipe ftp-master de 
    supprimer des paquets et mécanisme de réintroduction dans l'archive.</li>

<li>27/08/2009
    <a href="http://bugs.debian.org/510415";>Bogue nº&nbsp;510415</a>&nbsp;:
    autorisation de Qmail dans Debian après avoir corrigé le bounce retardé 
    avec un bogue RC pour bloquer la transition dans un mois.</li>

<li>30/07/2009
    <a href="http://bugs.debian.org/539158";>Bogue nº&nbsp;539158</a>&nbsp;:
    refus de passer outre le responsable de udev ; suggestion de documenter 
    printf tel que cela est requis dans la politique de construction.</li>

<li>25/07/2009
    <a href="http://bugs.debian.org/484841";>Bogue nº&nbsp;484841</a>&nbsp;:
    /usr/local est en lecture seule pour le groupe staff. Les administrateurs
    peuvent rétablir le précédent comportement après cette transition.</li>

<li>10/12/2007
    <a href="http://bugs.debian.org/412976";>Bogue nº&nbsp;412976</a>&nbsp;:
    conserver le comportement actuel et la règle existante en ce qui
    concerne l'utilisation de /etc/default par mixmaster.</li>

<li>22/06/2007
    <a href="http://bugs.debian.org/367709";>Bogue nº&nbsp;367709</a>&nbsp;:
    un paquet udeb de <code>libstdc++</code> ne doit pas être créé.</li>

<li>19/06/2007
    <a href="http://bugs.debian.org/341839";>Bogue nº&nbsp;341839</a>&nbsp;:
    la sortie de <code>md5sum</code> ne doit pas changer.</li>

<li>09/04/2007
    <a href="http://bugs.debian.org/385665";>Bogue nº&nbsp;385665</a>&nbsp;:
    <code>fluidsynth</code> reste dans <em>main</em>.</li>

<li>09/04/2007
    <a href="http://bugs.debian.org/353277";>Bogue nº&nbsp;353277</a>,
    <a href="http://bugs.debian.org/353278";>Bogue nº&nbsp;353278</a>&nbsp;:
    <code>ndiswrapper</code> reste dans <em>main</em>.</li>

<li>27/03/2007
    <a href="http://bugs.debian.org/413926";>Bogue nº&nbsp;413926</a>&nbsp;:
    <code>wordpress</code> devrait être inclus dans <em>Etch</em>.</li>

<li>24/06/2004
     <a href="http://bugs.debian.org/254598";>Bogue nº&nbsp;254598</a>&nbsp;:
     <code>amd64</code> est un nom correct pour cette architecture.
     <a href="http://lists.debian.org/debian-ctte/2004/debian-ctte-200406/msg00115.html";>Texte complet</a>.
     Pour&nbsp;: Wichert, Raul, Guy, Manoj, Ian.
     La période de vote s'est achevée prématurément. Pas d'autre vote.</li>

<li>05/06/2004
     <a href="http://bugs.debian.org/164591";>Bogue nº&nbsp;164591</a>,
     <a href="http://bugs.debian.org/164889";>Bogue nº&nbsp;164889</a>&nbsp;:
     <code>md5sum &lt;/dev/null</code> devrait produire la somme de contrôle
     MD5 brute.
     <a href="http://lists.debian.org/debian-ctte/2004/debian-ctte-200406/msg00032.html";>Texte complet</a>.
     Pour&nbsp;: Guy, Ian, Manoj, Raul.
     Pas d'autre vote.</li>

<li>06/10/2002
    <a href="http://bugs.debian.org/104101";>Bogue nº&nbsp;104101</a>,
    <a href="http://bugs.debian.org/123987";>Bogue nº&nbsp;123987</a>,
    <a href="http://bugs.debian.org/134220";>Bogue nº&nbsp;134220</a>,
    <a href="http://bugs.debian.org/161931";>Bogue nº&nbsp;161931</a>&nbsp;:
    Le noyau par défaut devrait avoir le support du tampon vidéo VESA.
    <a href="http://lists.debian.org/debian-ctte/2002/debian-ctte-200211/msg00043.html";>Texte complet</a>.   
    Pour&nbsp;: Ian, Jason, Raul&nbsp;; contre&nbsp;: Manoj.
    Pas d'autre vote.</li>

<li>19/07/2002 <a href="http://bugs.debian.org/119517";>Bogue nº&nbsp;119517</a>&nbsp;:
    Les paquets peuvent parfois contenir des binaires dont les bibliothèques
    ne sont qu'en suggestion.
    <a href="http://lists.debian.org/debian-ctte/2002/debian-ctte-200207/msg00017.html";>Texte complet</a>.
    Pour&nbsp;: Ian, Wichert&nbsp;; contre&nbsp;: Bdale, Manoj&nbsp;;
    personne d'autre n'a voté et Ian a utilisé son vote prépondérant.</li>
</ul>

<p>Attention, les décisions prises avant le 1er&nbsp;avril&nbsp;2002 ne sont pas
encore enregistrées ici.</p>

<h3>Recommandations et opinions formelles</h3>

<p>Le comité n'a pas encore publié de recommandation ni d'opinion.
</p>

<h3>Décisions formelles non techniques et procédurales</h3>

<ul>
<li>20/12/2005 Steve Langasek, Anthony Towns et Andreas Barth ont été nommés
    au comité.
    (<a href="http://lists.debian.org/debian-ctte/2005/12/msg00042.html";>\
    Texte complet</a>. Pour&nbsp;: Bdale, Manoj&nbsp;; soutien avec excuses
    après la fin de la période de vote&nbsp;: Ian, Raul&nbsp;; aucun contre
    et aucune abstention&nbsp;; nomination approuvée par le responsable du
    projet le 5&nbsp;janvier&nbsp;2006&nbsp;;
    <a href="http://lists.debian.org/debian-project/2006/01/msg00013.html";>\
    texte complet</a>.)</li>
<li>20/12/2005 Proposition de retirer Wichert, Guy et Jason des membres du 
    comité
    (<a href="http://lists.debian.org/debian-ctte/2005/12/msg00000.html";>\
    Texte de la motion</a>&nbsp;;
    <a href="http://lists.debian.org/debian-ctte/2005/12/msg00028.html";>\
    résultats</a>. Pour&nbsp;: Manoj, Raul. Guy&nbsp;: pour son propre
    retrait&nbsp;; pas d'autre opinion. Ian&nbsp;: pour le retrait de
    Jason&nbsp;; contre les autres retraits. 
    Retrait approuvé par le responsable du projet le
    5&nbsp;janvier&nbsp;2006&nbsp;;
    <a href="http://lists.debian.org/debian-project/2006/01/msg00013.html";>\
    texte complet</a>.)</li>
<li>05/07/2002 La question de l'utilisation des sévérités du
    système de suivi des bogues (<a href="http://bugs.debian.org/97671";>
    Bogue nº&nbsp;97671</a>) a été renvoyée aux administrateurs du BTS et au 
    responsable du projet.
    (<a href="http://lists.debian.org/debian-ctte/2002/debian-ctte-200207/msg00002.html";>\
    Texte complet</a>. Pour&nbsp;: Ian, Jason, Bdale&nbsp;; aucun contre, 
    et aucune abstention.)</li>

<li>31/01/2002 Nomination de Ian Jackson comme directeur, après la démission de 
    Raul. (Pour&nbsp;: Dale, Ian, Manoj, Raul, Wichert&nbsp;; aucun contre, 
    et aucune abstention.)</li>

</ul>

<p>Attention, les décisions d'avant le 31&nbsp;janvier&nbsp;2002 ne sont pas encore
enregistrées.</p>

<toc-add-entry name="retiredmembers">Anciens membres</toc-add-entry>

Nous remercions les personnes suivantes pour leur participation au
comité&nbsp;:

<ul>
<li>Anthony Towns (jusqu'au 5 janvier 2009)</li>
<li>Raul Miller (jusqu'au 30&nbsp;avril&nbsp;2007)</li>
<li>Wichert Akkerman (jusqu'au 6&nbsp;janvier&nbsp;2006)</li>
<li>Jason Gunthorpe (jusqu'au 6&nbsp;janvier&nbsp;2006)</li>
<li>Guy Maor (jusqu'au 6&nbsp;janvier&nbsp;2006)</li>
<li>Dale Scheetz (jusqu'au 2&nbsp;septembre&nbsp;2002)</li>
<li>Klee Dienes (jusqu'au 21&nbsp;mai&nbsp;2001)</li>
</ul>

Attachment: signature.asc
Description: OpenPGP digital signature


Reply to: