Re: [RFR] wml://News/2015/2015090{5,502}.wml
Bonjour,
suggestions.
Amicalement.
--
Jean-Paul
--- 00000009.20150905.wml 2015-09-06 20:37:34.508873554 +0200
+++ - 2015-09-06 21:09:47.528286128 +0200
@@ -71,12 +71,12 @@
<p>Cette mise à jour de la version stable apporte quelques corrections importantes aux paquets suivants :</p>
<table border=0>
<tr><th>Paquet</th> <th>Raison</th></tr>
-<correction akonadi "Correction d'un bogue qui faisait garder des fichiers anciens qui devait être supprimés">
+<correction akonadi "Correction d'un bogue qui faisait garder des fichiers anciens qui devaient être supprimés">
<correction apache2 "Correction de la logique des fichiers de configuration pour les mises à niveau de Wheezy à Jessie ; correction de la durée de vie des variables -D[efined] ou <Define>[d] au travers des redémarrages ; mpm_event : correction d'un blocage de processus lors de l'arrêt d'un travail ; mpm_event : correction de plantages dus à diverses situations de compétition">
-<correction apt "analyse correcte des dépendances spécifiques à l'architectures dans les systèmes à architecture unique ; suppression de la supposition <q>first package seen is native package</q> ; correction d'une boucle infinie dans apt-get update qui peut provoquer l'utilisation de tout l'espace disque">
-<correction bareos "Correction de corruption de sauvegarde de tâches multi-volume ; ajout d'autopkgtests">
+<correction apt "analyse correcte des dépendances spécifiques à l'architecture dans les systèmes à architecture unique ; suppression de la supposition <q>first package seen is native package</q> ; correction d'une boucle infinie dans apt-get update qui peut provoquer l'utilisation de tout l'espace disque">
+<correction bareos "Correction de corruption de sauvegarde de tâches multi-volumes ; ajout d'autopkgtests">
<correction base-files "Mise à jour pour cette version">
-<correction binutils-mingw-w64 "Application du correctif amont pour gérer les DLL de Visual Studios">
+<correction binutils-mingw-w64 "Application du correctif amont pour gérer les DLL de Visual Studio">
<correction bird "Migration correcte de bird6.conf à partir du paquet bird6">
<correction cron "Cron.service : utilisation de KillMode=process pour tuer seulement le démon et pas les tâches exécutées">
<correction cross-gcc "Bash requis dans le makefile rules.template">
@@ -85,16 +85,16 @@
<correction debian-installer-launcher "Configure le texte menu icon dans le paquet source pour lire <q>Install Debian jessie</q>">
<correction debian-installer-netboot-images "Reconstruction avec le nouvel installateur Debian">
<correction designate "Correction d'un déni de service de mDNS provoqué par le traitement incorrect de grands RecordSet [CVE-2015-5695]">
-<correction dovecot "Correction d'échec d'initialisation SSL/TLS menant au plantage du processus de connexion avec les versions récentes d'OpenSSL [CVE-2015-3420]; Correction du problème de corruption de mbox">
+<correction dovecot "Correction d'échec d'initialisation SSL/TLS menant au plantage du processus de connexion avec les versions récentes d'OpenSSL [CVE-2015-3420] ; Correction du problème de corruption de mbox">
<correction ejabberd "Correction de la journalisation des identifiants dans les journaux muc et de l'analyse de l'option <q>ldap_dn_filter</q> ; postinst : redémarrage après la mise à niveau ; logrotate : ne signale pas un démon qui ne fonctionne pas">
-<correction flash-kernel "Fusion des entrées des cartes i.MX53 QSB et LOCO, ce sont les mêmes et la variante LOCO manque de l'information DTB, pouvant provoquer des problèmes durant la mise à jour de Wheezy à Jessie">
+<correction flash-kernel "Fusion des entrées des cartes i.MX53 QSB et LOCO, ce sont les mêmes et dans la variante LOCO, l'information DTB manque, pouvant provoquer des problèmes durant la mise à jour de Wheezy à Jessie">
<correction fusiondirectory "Accès aux bibliothèques javascript à travers un chemin relatif au chemin de base de FusionDirectory">
<correction glibc "Correction de pthread_mutex_trylock avec omission de verrouillage ; correction du point d'entrée de gprof sur ppc64el ; correction d'un dépassement de tampon dans getanswer_r [CVE-2015-1781]">
<correction glusterfs "Arrêt de la création de sockets du domaine UNIX telles que les FIFO sur NFS">
<correction gnome-terminal "Ouverture de nouveaux onglets dans le répertoire de travail, plutôt que dans le répertoire home">
<correction gnutls28 "Correction d'un plantage dans PadLock asm de VIA ; correction de GNUTLS-SA-2015-2, qui permet les signatures MD5 (qui sont désactivées par défaut) dans le message de ServerKeyExchange">
-<correction gosa "Correction d'idGenerator pour les motifs tels que {%sn[3-6}-{%givenName[3-6]} ; activation de l'importation de CSV / LDIF sur les installations propres (non Debian-Edu) par défaut">
-<correction groovy2 "Correction de l'exécution à distance de code non fiable d'une possible vulnérabilité de déni de service [CVE-2015-3253]">
+<correction gosa "Correction d'idGenerator pour les motifs tels que {%sn[3-6}-{%givenName[3-6]} ; activation de l'importation de CSV/LDIF sur les installations propres (non Debian-Edu) par défaut">
+<correction groovy2 "Correction de l'exécution à distance de code non fiable et d'une possible vulnérabilité de déni de service [CVE-2015-3253]">
<correction grub-installer "Propagation correcte de grub-installer et force-efi-extra-removable au système installé">
<correction gtk+3.0 "Correction de plusieurs plantages">
<correction haproxy "Correction d'une erreur de segmentation lors de l'analyse d'un fichier de configuration contenant des sections proxy désactivées">
@@ -103,7 +103,7 @@
<correction lame "Activation des fonctions avec des instructions SSE pour maintenir leur propre pile correctement alignée. Correction des plantages lors d'appels à partir des liens ocaml">
<correction libdatetime-timezone-perl "Nouvelle version amont">
<correction libgee-0.8 "Correction de la valeur par défaut de --enable-consistency-check, autrement une option très lourde de débogage est activée par défaut qui peut rendre beaucoup d'applications étrangement lentes">
-<correction libio-socket-ssl-perl "Sécurise le thread PublicSuffix::_default_data">
+<correction libio-socket-ssl-perl "Sécurisation du thread PublicSuffix::_default_data">
<correction libisocodes "Correction de l'avertissement critique de GLib si la variable d'environnement LANGUAGE n'est pas configurée">
<correction libvirt "Instruction pour virt-aa-helper d'utiliser TEMPLATE.qemu si le domaine est kvm ou kqemu ; correction de plantage de migration live ; permission d'accès à la configuration de libnl-3 ; rapport de l'erreur originale en cas d'échec de détection de QMP avec un nouveau QEMU">
<correction linux-ftpd-ssl "Correction de <q> NLST of empty directory results in segfault</q>">
@@ -114,14 +114,14 @@
<correction nbd "Correction de l'analyse d'authfile">
<correction nss "Correction de la génération de chaîne de certificats pour privilégier des certificats récents et plus robustes à des certificats anciens et faibles">
<correction ocl-icd "Correction de <q>clSVMFree never called in OpenCL ICD</q>">
-<correction pdf.js "Suppression du paquet xul-ext-pdf.js parce qu'il n'est pas compatible avec Iceweasel 38">
+<correction pdf.js "Suppression du paquet xul-ext-pdf.js parce qu'il n'est pas compatible avec Iceweasel 38">
<correction postgresql-9.1 "Nouvelle version amont">
<correction postgresql-9.4 "Nouvelle version amont">
<correction prosody "Correction de résolution de CNAME">
-<correction python-apt "Contournement d'une référence cyclique du Cache vers ses méthodes; corrections de LFS ; correction de la coupure des champs binaires multi-lignes dans les fichiers dsc ; qualification de l'architecture dans compare_to_version_in_cache() ; correction d'apt.Package.installed_files pour les paquets multi-arch">
+<correction python-apt "Contournement d'une référence cyclique du Cache vers ses méthodes ; corrections de LFS ; correction de la coupure des champs binaires multi-lignes dans les fichiers dsc ; qualification de l'architecture dans compare_to_version_in_cache() ; correction d'apt.Package.installed_files pour les paquets multi-arch">
<correction python-keystoneclient "Correction d'une expression de condition incorrecte de S3token pour ssl_insecure [CVE-2015-1852]">
<correction python-keystonemiddleware "Correction du non-respect de l'option de vérification de certificat TLS de S3Token [CVE-2015-1852]">
-<correction python-reportlab "traitement correct de fichiers PNG avec transparence">
+<correction python-reportlab "Traitement correct de fichiers PNG avec transparence">
<correction python-swiftclient "Ajout d'une dépendance manquante à python-pkg-resources">
<correction r-cran-rcurl "Dépendance de construction avec libcurl4-openssl-dev, corrigeant des problèmes avec les paquets de certificats PEM">
<correction rawtherapee "Correction d'erreurs de vérification d'entrée de dcraw [CVE-2015-3885]">
@@ -136,7 +136,7 @@
<correction tzdata "Nouvelle version amont">
<correction ufraw "Correction d'un dépassement de tampon dans ljpeg_start [CVE-2015-3885]">
<correction unattended-upgrades "Remise en fonction du redémarrage automatique optionnel ; correction réelle de l'ajout de jessie-security">
-<correction wesnoth-1.10 "Interdiction de l'inclusion de fichiers .pbl files de WML [CVE-2015-5069, CVE-2015-5070]">
+<correction wesnoth-1.10 "Interdiction de l'inclusion de fichiers .pbl de WML [CVE-2015-5069, CVE-2015-5070]">
<correction xemacs21 "Conflit avec les anciens paquets de transition pour s'assurer absolument qu'ils ont été supprimés avant un essai de mise à niveau ; suppression d'une dépendance de prise en charge du paquet binaire dans la mesure où le paquet binaire a déjà une dépendance équivalente.">
<correction xserver-xorg-video-modesetting "Suppression de la fausse indication de prise en charge de la rotation">
</table>
--- 00000007.2015090502.wml 2015-09-06 20:12:35.248747928 +0200
+++ - 2015-09-06 20:35:30.796327772 +0200
@@ -75,26 +75,26 @@
<correction amd64-microcode "Mise à jour du microcode inclus">
<correction base-files "Mise à jour pour cette version">
<correction bley "Retrait de dnsbl.ahbl.org de la configuration par défaut, parce que le site est fermé">
-<correction clamav "Nouvelle version amont ; correction de division par zéro et dépassement de pointeur arithmétique dans la librairie libmspack fournie ">
+<correction clamav "Nouvelle version amont ; correction de division par zéro et dépassement de pointeur arithmétique dans la bibliothèque libmspack fournie ">
<correction commons-httpclient "Correction de la correction incomplète du problème CVE-2012-6153 avec la vérification du CN [CVE-2014-3577]">
<correction conky "Déclaration de la relation Breaks et Replaces avec conky (<< 1.8.0-1) pour corriger la mise à niveau de Lenny à Squeeze puis Wheezy">
<correction debian-installer "Utilisation du résultat de <q>apt-config dump</q> pour savoir où trouver le sources.list du système">
<correction debian-installer-netboot-images "Reconstruction avec le nouvel installateur Debian">
-<correction debian-security-support "Ajour du paquet à Wheezy">
+<correction debian-security-support "Ajout du paquet à Wheezy">
<correction debmirror "Prise en charge d'une <q>nouvelle</q> localisation du fichier Contents ; prise en charge d'HTTPS ; ajout des options --keyring, --include-field et --exclude-field">
-<correction debootstrap "Ajout de la prise en charge de Stretch ; résolution des liens symboliques de point de montage relatifs au chroot cible avant de les démonter">
+<correction debootstrap "Ajout de la prise en charge de Stretch ; résolution des liens symboliques de point de montage, relatifs au chroot cible avant de les démonter">
<correction didjvu "Correction d'une utilisation non sûre de fichier temporaire lors de l'appel de c44">
<correction exactimage "Correction d'un dépassement d'entier dans la fonction ljpeg_start dans dcraw [CVE-2015-3885]">
-<correction frogr "Utilisation de point de terminaison SSL pour l'API Flickr ; correction d'un plantage dans gcrypt">
+<correction frogr "Utilisation de points de terminaison SSL pour l'API Flickr ; correction d'un plantage dans gcrypt">
<correction gamera "Correction d'une utilisation non sûre de fichier temporaire [CVE-2014-1937]">
<correction gnome-shell "Correction du calcul du numéro de semaine">
<correction hp2xx "Correction de plantages">
<correction httpcomponents-client "Correction de la vérification la correspondance du nom d'hôte du serveur avec le nom de domaine dans le champ CN du sujet [CVE-2012-6153, CVE-2014-3577]">
-<correction ikiwiki "Correction de script intersite dans le sélecteur d'openid ; rétroportage du greffon logspam d'experimental, parce que la version de Wheezy n'est plus utilisable">
+<correction ikiwiki "Correction de script intersite dans le sélecteur d'openid ; rétroportage du greffon blogspam d'experimental, parce que la version de Wheezy n'est plus utilisable">
<correction intel-microcode "Mise à jour du microcode inclus">
<correction ircd-hybrid "Désactivation de SSL3 pour réduire le risque d'attaque POODLE ">
-<correction lame "Vérification des entrées non valides de fréquence d'échantillonnage et de nombre de canaux, évitement des fichiers wav malformés provoquant une exception de virgule flottante, correction de la vérification que le ratio de fréquence d'échantillonnage est un entier">
-<correction lcms "Ré-empaquetage pour retirer les fichiers de test non libres et les profils de couleur ; correction d'un déni de service [CVE-2013-4160]">
+<correction lame "Vérification des entrées non valables de fréquence d'échantillonnage et de nombre de canaux, évitement des fichiers wav malformés provoquant une exception de virgule flottante, correction de la vérification que le ratio de fréquence d'échantillonnage est un entier">
+<correction lcms "Ré-empaquetage pour retirer les fichiers de test et les profils de couleur non libres ; correction d'un déni de service [CVE-2013-4160]">
<correction libdatetime-timezone-perl "Mise à jour des données incluses">
<correction libdbd-pg-perl "Correction d'un problème d'interopérabilité entre les clients Wheezy et les versions plus récentes de PostgreSQL">
<correction libfcgi "�vitement d'écrasement de pile par l'utilisation de poll() à la place de select()">
@@ -105,18 +105,18 @@
<correction mdbtools "Correction de débordement dans certains champs memo et sorties de données binaires">
<correction mediatomb "Désactivation de l'interface utilisateur par défaut">
<correction mercurial "Correction des <q>errors in handling case-sensitive directories allow for remote code execution on pull</q> [CVE-2014-9390]">
-<correction mozilla-noscript "Correction de l'énumération des scripts d'Iceweasel >= 35">
+<correction mozilla-noscript "Correction de l'énumération des scripts d'Iceweasel >= 35">
<correction netcf "Correction d'ipcalc_netmask ; évite une fuite de mémoire lors de l'énumération des interfaces">
<correction open-vm-tools "Gestion des modifications de structure dans les versions récentes du noyau (de d_alias à d_u.d_alias)">
-<correction openafs "Correction du module du noyau construit quand d_alias est dans l'union d_u ; correction d'une potentielle corruption de fichier de fichiers mmapped">
+<correction openafs "Correction du module du noyau construit quand d_alias est dans l'union d_u ; correction d'une potentielle corruption de fichiers mmapped">
<correction opencv "Mise à jour des informations de licence pour le module du gpu">
<correction openvswitch "Correction de la construction d'openvswitch-datapath-dkms">
<correction osc "Correction d'injection de commande [CVE-2015-0778]">
<correction partconf "Exclusion des lecteurs CD/DVD des recherches de partition">
<correction pdf2djvu "Correction d'une utilisation non sûre de fichier temporaire lors de l'appel de c44">
-<correction pgbouncer "Correction d'un plantage à distance - un ordre de paquets non valable provoque une recherche de pointeur NULL [CVE-2015-4054]">
+<correction pgbouncer "Correction d'un plantage à distance â?? un ordre de paquets non valable provoque une recherche de pointeur NULL [CVE-2015-4054]">
<correction phpbb3 "Correction d'une vulnérabilité de CSRF [CVE-2015-1432] et d'injection de CSS [CVE-2015-1431] ; correction d'une possible vulnérabilité de redirection [CVE-2015-3880]">
-<correction policyd-weight "Arrêt de l'utilisation de la RBL obsolète rhsbl.ahbl.org RBL ; mise à jour de la liste des RBL par défaut dans la page du manuel pour correspondre à la réalité">
+<correction policyd-weight "Arrêt de l'utilisation de la RBL obsolète rhsbl.ahbl.org ; mise à jour de la liste des RBL par défaut dans la page du manuel pour correspondre à la réalité">
<correction postgresql-9.1 "Nouvelle version amont">
<correction rawtherapee "Correction d'erreurs de vérification d'entrée de dcraw [CVE-2015-3885]">
<correction spamassassin "Retrait des références au DNSBL ahbl.org qui a cessé de fonctionner">
Reply to: