Nouvelles hebdomadaires Debian - 17 août 2004
---------------------------------------------------------------------------
Nouvelles hebdomadaires Debian
http://www.debian.org/News/weekly/2004/32/
Nouvelles hebdomadaires Debian - 17 août 2004
---------------------------------------------------------------------------
Nous avons le plaisir de vous présenter la 32e DWN de l'année, la
lettre d'information hebdomadaire de la communauté Debian. Intéressant
pour les installations à grande échelle : Hewlett-Packard [1]offre
enfin un support 24x7 pour [2]Debian GNU/Linux avec extensions HP.
Dans un [3]article, Chris DiBona a souligné les services offerts par
les distributeurs GNU/Linux et a fait remarquer que leurs dépôts sont
très en avance par rapport aux offres propriétaires commerciales.
1. http://www.hp.com/hps/linux/lx_debian.html
2. http://www.hp.com/hps/linux/lx_debian_faq.html
3. http://os.newsforge.com/os/04/07/11/1748243.shtml
Analyse de la sécurité dans Sarge. Joey Hess a [4]étudié chaque
[5]alerte de sécurité émise depuis 2004 pour vérifier si la faille de
sécurité a été également corrigée dans Sarge. Les failles de sécurité
non encore corrigées dans Sarge incluent ceux des paquets [6]libpng,
[7]libpng3, [8]php4, [9]netkit-telnet-ssl, [10]pavuk, [11]www-sql,
[12]lha, [13]log2mail, [14]hsftp, [15]trr19 et [16]slocate. La
vérification des alertes de sécurité des 18 mois restants -- pour
remonter à la publication de Woody -- prendrait probablement quelques
jours supplémentaires. L'[17]analyse des alertes de sécurité de 2003 a
révélé que les mises à jour de sécurité de [18]tomcat4 et de
[19]gtksee sont absentes de Sarge.
4. http://lists.debian.org/debian-release/2004/08/msg00144.html
5. http://www.debian.org/security/
6. http://packages.debian.org/libpng
7. http://packages.debian.org/libpng3
8. http://packages.debian.org/php4
9. http://packages.debian.org/netkit-telnet-ssl
10. http://packages.debian.org/pavuk
11. http://packages.debian.org/www-sql
12. http://packages.debian.org/lha
13. http://packages.debian.org/log2mail
14. http://packages.debian.org/hsftp
15. http://packages.debian.org/trr19
16. http://packages.debian.org/slocate
17. http://lists.debian.org/debian-release/2004/08/msg00168.html
18. http://packages.debian.org/tomcat4
19. http://packages.debian.org/gtksee
Test de l'installateur Debian. Bruce Byfield a [20]testé le nouvel
[21]installateur Debian (d-i). Selon lui, « Il [l'installateur]
introduit les points forts de Debian dès le départ et fait beaucoup
pour enterrer la réputation qu'a Debian d'être difficile à
installer ». Il a ajouté qu'en n'installant qu'un nombre minimal de
paquets, d-i fournit par défaut un système notablement plus sécurisé
que la plupart des distributions commerciales. Byfield suggère que la
facilité d'utilisation du nouvel installateur amènera beaucoup de
nouveaux utilisateurs à Debian.
20. http://applications.linux.com/article.pl?sid=04/08/09/164207
21. http://www.debian.org/devel/debian-installer/
Qu'est-ce qui vient après Sarge ? Osamu Aoki [22]voulait publier un
nouveau paquet [23]debian-reference expliquant les derniers noms de
version. Il s'est naturellement demandé quel nom portera testing une
fois que Sarge sera publiée en tant que Debian 3.1. Colin Watson a
levé le voile et a [24]révélé que la version après Sarge aura pour nom
Etch. Une discussion a rapidement émergé sur l'utilisation d'un nom
différent et sur un vote à propos du nom.
22. http://lists.debian.org/debian-devel/2004/08/msg00737.html
23. http://packages.debian.org/debian-reference
24. http://lists.debian.org/debian-devel/2004/08/msg00743.html
Mises à jour indépendantes sans délai. Steve Langasek a [25]indiqué
qu'étant donné l'imminence de la publication de Sarge, 3 jours peuvent
définitivement faire la différence entre un paquet prêt à temps pour
Sarge et un paquet non prêt. De plus, l'histoire nous montre que les
mises à jour indépendantes (NMU) sans délai (« zéro-jour ») sont très
efficaces pour réduire rapidement le nombre de bogues bloquants pour
la version (RC). Il aimerait donc déclarer la saison ouverte pour les
bogues RC, y compris les NMU zéro-jour si approprié jusqu'à la
publication de Sarge.
25. http://lists.debian.org/debian-devel/2004/08/msg00768.html
Fichiers « changelog » en ligne. Andrew Pollock était à la
[26]recherche d'un moyen de consulter les fichiers « changelog » sans
installer réellement les paquets correspondants. C'est pourquoi il a
créé [27]changelogs.debian.net qui contient ces fichiers. Martin
Michlmayr a [28]révélé que les fichiers « changelog » existent déjà
sur [29]packages.debian.org. Le nouveau site redirige finalement les
requêtes HTTP vers les fichiers sur packages.debian.org.
26. http://lists.debian.org/debian-qa/2004/06/msg00023.html
27. http://changelogs.debian.net/
28. http://lists.debian.org/debian-qa/2004/06/msg00106.html
29. http://packages.debian.org/
De meilleures pratiques des envois AQ. Matthew Palmer a [30]commencé à
écrire un document à propos des meilleures pratiques d'envoi AQ après
avoir travaillé sur plusieurs procédures d'assurance qualité (AQ) avec
l'un de ses candidats futur responsable (new maintainer). La
[31]seconde version a cependant entraîné certains [32]désaccords sur
le cadre d'un envoi AQ.
30. http://lists.debian.org/debian-qa/2004/07/msg00076.html
31. http://lists.debian.org/debian-qa/2004/07/msg00088.html
32. http://lists.debian.org/debian-qa/2004/07/msg00089.html
Synchroniser Skolelinux avec Sarge. Petter Reinholdtsen a envoyé une
[33]liste des paquets que les personnes de [34]Skolelinux devraient
pousser dans Debian afin que Debian soit synchronisée avec Skolelinux.
Joey Hess et lui [35]s'inquiètent du fait qu'il pourrait être déjà
trop tard pour avoir de nouveaux paquets dans Debian à temps pour la
publication de Sarge.
33. http://lists.debian.org/debian-edu/2004/08/msg00084.html
34. http://www.skolelinux.no/
35. http://lists.debian.org/debian-edu/2004/08/msg00130.html
Quelle version de KDE pour Sarge ? Le co-responsable de version Steve
Langasek s'est [36]plaint d'un envoi de dernière minute d'un certain
nombre de paquets de KDE 3.3 dans unstable. Comme il considère qu'il
n'est pas désirable d'avoir un mélange de différentes versions et
qu'il est impossible d'avoir tout KDE 3.3 dans Sarge à temps pour la
publication, il a conclu que le KDE de Sarge ne sera pas mis à jour
depuis unstable et que les corrections sur les paquets liés à KDE
devraient être envoyées dans testing-proposed-updates. Chris Cheney a
[37]objecté au jugement de Steve tandis que [38]Ben Burton et [39]René
Engelhard l'ont approuvé. René a également [40]remarqué que
[41]kdelibs-data a à nouveau créé des conflits de fichiers avec
[42]openoffice.org-mimelnk.
36. http://lists.debian.org/debian-release/2004/08/msg00222.html
37. http://lists.debian.org/debian-release/2004/08/msg00223.html
38. http://lists.debian.org/debian-release/2004/08/msg00224.html
39. http://lists.debian.org/debian-release/2004/08/msg00230.html
40. http://lists.debian.org/debian-release/2004/08/msg00228.html
41. http://packages.debian.org/kdelibs-data
42. http://packages.debian.org/openoffice.org-mimelnk
Cdrecord sur le chemin de la non-liberté. Jose Carlos Garcia Sogo a
[43]remarqué que Jörg Schilling a ajouté une clause de
non-modification à un fichier dans la distribution [44]cdrecord qui
rend le paquet non libre car il est en [45]conflit direct avec la
[46]licence publique générale GNU (GPL).
43. http://www.tribulaciones.org/blog/computers/software/cdrecord-license_13-08-2004
44. http://packages.debian.org/cdrecord
45. http://weblogs.mozillazine.org/gerv/archives/006193.html
46. http://www.gnu.org/copyleft/gpl.html
Nouvelle licence du projet LaTeX, version 1.3. Branden Robinson a
[47]indiqué qu'une nouvelle version de la [48]licence publique du
projet LaTeX (LPPL) a été publiée, prenant en compte la plupart des
commentaires des contributeurs de debian-legal et que le projet LaTeX
a également l'intention d'obtenir la certification OSI. La licence
semble être en conformité avec les [49]principes du logiciel libre
selon Debian. Hilmar Preusse a [50]ajouté que les paquets teTeX de
Debian sont diffusés sous la LPPL 1.2.
47. http://lists.debian.org/debian-legal/2004/07/msg00079.html
48. http://www.latex-project.org/lppl/
49. http://www.debian.org/social_contract#guidelines
50. http://lists.debian.org/debian-legal/2004/07/msg00153.html
De la liberté de la licence publique Qt. Martin Krafft s'est
[51]demandé si la nouvelle [52]licence publique Qt (QPL) était
considérée comme libre au sens des DFSG, parce qu'elle est approuvée
par l'[53]OSI et qu'il a été [54]demandé de supprimer [55]libcwd de
main. Andrew Suffield a [56]affirmé que les clauses de choix de venue
[NdT : les clauses de choix de venue sont des clauses de licence qui
imposent la juridiction compétente en cas de litige sur le logiciel
obligeant l'utilisateur à se déplacer dans le pays du développeur du
logiciel] sont définitivement non libres.
51. http://lists.debian.org/debian-legal/2004/06/msg00016.html
52. http://www.opensource.org/licenses/qtpl.php
53. http://www.opensource.org/licenses/
54. http://bugs.debian.org/251983
55. http://packages.debian.org/libcwd
56. http://lists.debian.org/debian-legal/2004/06/msg00030.html
Semaine de chasse aux bogues. Frank Lichtenheld a [57]annoncé que
cette semaine entière a été déclarée la semaine de chasse aux bogues.
Il sera présent sur le canal #debian-bugs à la fois sur irc.debian.org
et sur irc.oftc.net pendant toute la période (à l'exception des
intervalles de repos du système) à essayer de garder la chasse ouverte
et d'inciter toutes les personnes à y participer. Il se joindra
également à la chasse aux bogues de la vraie vie à l'Université
Technique de Darmstadt en Allemagne.
57. http://lists.debian.org/debian-devel-announce/2004/08/msg00005.html
Nouveaux membres du bureau SPI. John Goerzen a [58]annoncé que
[59]Software in the Public Interest, Inc. (SPI) a [60]choisi les
[61]membres du bureau pendant sa réunion annuelle. En voici la
constitution : le président : John Goerzen, le vice-président :
Benjamin Mako Hill, le trésorier : Jimmy Kaplowitz et le secrétaire :
David Graham. Il a également annoncé le [62]compte-rendu annuel pour
SPI et encourage les développeurs Debian à s'impliquer dans cette
organisation.
58. http://lists.debian.org/debian-devel-announce/2004/08/msg00006.html
59. http://www.spi-inc.org/
60. http://lists.spi-inc.org/pipermail/spi-announce/2004/000089.html
61. http://www.spi-inc.org/corporate/board
62. http://www.spi-inc.org/~jgoerzen/ar2004/spi2004.html
Mises à jour de sécurité. Vous connaissez le refrain. Assurez-vous
d'avoir mis à jour vos systèmes si vous avez installé l'un de ces
paquets.
* [63]ruby -- Gestion non sécurisée des sessions CGI ;
* [64]rsync -- Traversée de répertoires et accès de fichiers non
autorisés ;
* [65]kdelibs -- Déni de service.
63. http://www.debian.org/security/2004/dsa-537
64. http://www.debian.org/security/2004/dsa-538
65. http://www.debian.org/security/2004/dsa-539
Nouveaux paquets ou paquets dignes d'intérêt. Les paquets suivants ont
récemment fait leur entrée dans l'archive Debian ou contiennent
d'importantes mises à jour.
* [66]akode -- Greffon arts Akode ;
* [67]amd64-libs -- Bibliothèques partagées AMD64 pour utilisation
sur systèmes i386/x86_64 ;
* [68]bindgraph -- Frontal RRDtool de statistiques DNS pour BIND9 ;
* [69]ccs -- Système de configuration de grappe (« cluster ») ;
* [70]cman -- Gestionnaire de grappe (« cluster ») ;
* [71]coqide -- Assistant de preuve pour logique d'ordre élevé ;
* [72]couriergraph -- Frontal RRDtool de statistiques de courriers
électroniques pour Courier-POP et Courier-IMAP ;
* [73]digitemp -- Programme lisant un capteur de température sur un
réseau 1-fil ;
* [74]eagle-usb-utils -- Outils en espace utilisateur pour les
modems ADSL Eagle USB ;
* [75]fence -- Système de séparation (« fencing ») des E/S ;
* [76]freedoom -- Fichiers de jeu libres pour le jeu 3D DOOM ;
* [77]gcjwebplugin -- Greffon de navigateur web pour exécuter des
applets Java (tm) ;
* [78]gfs-tools -- Système de fichiers global ;
* [79]ghdl -- Compilateur/simulateur VHDL utilisant la technologie
GCC ;
* [80]gimp-gap -- Paquet d'animation GIMP ;
* [81]gnurobbo -- Jeu de logique porté depuis ATARI XE/XL ;
* [82]gnustep -- Environnement de développement GNUstep --
applications pour utilisateur ;
* [83]gradm2 -- Programme d'administration pour le système d'ACL
basé sur RBAC grsecurity2 ;
* [84]gtweakui -- Collection de boîtes de dialogue simples comme
frontal à GConf ;
* [85]ibwebadmin -- Administration basée sur le web pour les bases
de données Firebird et Interbase ;
* [86]ifstat -- Surveillance de statistiques d'interfaces ;
* [87]kaquarium -- Applet de panneau aquarium pour KDE ;
* [88]kfish -- Applet de panneau poisson pour KDE ;
* [89]kolourpaint -- Programme de dessin simple pour KDE ;
* [90]ksociograma -- Logiciel éducatif technique pour faire des
sociogrammes ;
* [91]kwartz -- Système de modèles HTML indépendant du langage ;
* [92]laptop-mode-tools -- Scripts en espace utilisateur pour
contrôler le « mode laptop » ;
* [93]mcpp -- Implémentation de CPP de Matsui se conformant
exactement aux standards ;
* [94]mpc -- Outil en ligne de commande d'interface avec MPD ;
* [95]mpd -- Démon de lecture de musique, tout est dans le nom ;
* [96]normalize-audio -- Ajuste le volume de fichiers WAV à un
niveau de volume standard ;
* [97]ntfsprogs -- Outils pour faire des choses intéressantes avec
des partitions NTFS depuis Linux ;
* [98]pentanet-utils -- Utilitaires pour cartes de réception
Pent@NET DVB Data ;
* [99]php-mail-mime -- Module PHP PEAR pour créer et décoder des
messages MIME ;
* [100]php-radius -- Implémentation du protocole Radius en PHP ;
* [101]pymacs -- Interface entre Emacs Lisp et Python [paquet
factice] ;
* [102]pymacs-elisp -- Modules Emacs Lisp modules pour pymacs ;
* [103]qsynaptics -- Application Qt pour configurer un TouchPad
Synaptics ;
* [104]request-tracker3.2 -- Système de suivi de problèmes
extensible ;
* [105]shermans-aquarium -- Applet aquarium de Sherman pour
GNOME 2 ;
* [106]spfqtool -- Outil de requête SPF en ligne de commande ;
* [107]torsmo -- Surveillance de système qui se place dans un coin
de votre bureau ;
* [108]zope-cookiecrumbler -- Utilise des cookies même lorsque le
dossier ne gère pas les cookies.
66. http://packages.debian.org/unstable/sound/akode
67. http://packages.debian.org/unstable/libs/amd64-libs
68. http://packages.debian.org/unstable/admin/bindgraph
69. http://packages.debian.org/unstable/admin/ccs
70. http://packages.debian.org/unstable/admin/cman
71. http://packages.debian.org/unstable/devel/coqide
72. http://packages.debian.org/unstable/admin/couriergraph
73. http://packages.debian.org/unstable/electronics/digitemp
74. http://packages.debian.org/unstable/net/eagle-usb-utils
75. http://packages.debian.org/unstable/admin/fence
76. http://packages.debian.org/unstable/games/freedoom
77. http://packages.debian.org/unstable/net/gcjwebplugin
78. http://packages.debian.org/unstable/admin/gfs-tools
79. http://packages.debian.org/unstable/electronics/ghdl
80. http://packages.debian.org/unstable/graphics/gimp-gap
81. http://packages.debian.org/unstable/games/gnurobbo
82. http://packages.debian.org/unstable/x11/gnustep
83. http://packages.debian.org/unstable/admin/gradm2
84. http://packages.debian.org/unstable/gnome/gtweakui
85. http://packages.debian.org/unstable/web/ibwebadmin
86. http://packages.debian.org/unstable/net/ifstat
87. http://packages.debian.org/unstable/kde/kaquarium
88. http://packages.debian.org/unstable/kde/kfish
89. http://packages.debian.org/unstable/graphics/kolourpaint
90. http://packages.debian.org/unstable/misc/ksociograma
91. http://packages.debian.org/unstable/web/kwartz
92. http://packages.debian.org/unstable/utils/laptop-mode-tools
93. http://packages.debian.org/unstable/devel/mcpp
94. http://packages.debian.org/unstable/sound/mpc
95. http://packages.debian.org/unstable/sound/mpd
96. http://packages.debian.org/unstable/sound/normalize-audio
97. http://packages.debian.org/unstable/otherosfs/ntfsprogs
98. http://packages.debian.org/unstable/net/pentanet-utils
99. http://packages.debian.org/unstable/web/php-mail-mime
100. http://packages.debian.org/unstable/web/php-radius
101. http://packages.debian.org/unstable/python/pymacs
102. http://packages.debian.org/unstable/python/pymacs-elisp
103. http://packages.debian.org/unstable/x11/qsynaptics
104. http://packages.debian.org/unstable/misc/request-tracker3.2
105. http://packages.debian.org/unstable/gnome/shermans-aquarium
106. http://packages.debian.org/unstable/mail/spfqtool
107. http://packages.debian.org/unstable/x11/torsmo
108. http://packages.debian.org/unstable/web/zope-cookiecrumbler
Les paquets Debian présentés la semaine dernière. Chaque jour, un
paquet Debian différent de la distribution testing est [109]présenté.
Si vous connaissez un paquet méconnu et que vous pensez que d'autres
personnes aimeraient le connaître, contactez [110]Andrew Sweger. La
semaine dernière, « Un paquet Debian par jour » a présenté les paquets
suivants :
109. http://www.livejournal.com/users/debaday/
110. http://www.livejournal.com/userinfo.bml?user=debaday
* [111]mairix -- Indexation et recherche de courriers électroniques
dans les formats Maildir et MH ;
* [112]pydf -- Clone de df(1) avec colorisation ;
* [113]ixbiff -- Notifie l'utilisateur de l'arrivée d'un courrier
électronique en faisant clignoter les LED du clavier.
111. http://www.livejournal.com/users/debaday/28953.html
112. http://www.livejournal.com/users/debaday/29195.html
113. http://www.livejournal.com/users/debaday/29593.html
Paquets orphelins. 5 paquets sont devenus orphelins cette semaine et
ont besoin d'un nouveau responsable. Ce qui fait un total de
168 paquets orphelins. Un grand merci aux précédents responsables qui
ont contribué à la communauté du logiciel libre. Consultez les
[114]pages WNPP pour la liste complète et s'il vous plaît, ajoutez une
note au système de rapport des bogues et renommez-la en ITA si vous
prévoyez de prendre la responsabilité d'un paquet.
114. http://www.debian.org/devel/wnpp/
* [115]debconf -- Système de gestion de configuration Debian
([116]Bogue n° 265570) ;
* [117]libapache-dbilogger-perl -- Surveille ce qui est transféré
dans une base de données DBI ([118]Bogue n° 265760) ;
* [119]lzo -- Bibliothèque de compression de données en temps réel
([120]Bogue n° 265726) ;
* [121]lzop -- Compresseur en temps réel ([122]Bogue n° 265727) ;
* [123]python-bsddb3 -- Interface Python à libdb3 ([124]Bogue
n° 264695).
115. http://packages.debian.org/unstable/admin/debconf
116. http://bugs.debian.org/265570
117. http://packages.debian.org/unstable/perl/libapache-dbilogger-perl
118. http://bugs.debian.org/265760
119. http://packages.debian.org/unstable/libs/liblzo1
120. http://bugs.debian.org/265726
121. http://packages.debian.org/unstable/utils/lzop
122. http://bugs.debian.org/265727
123. http://packages.debian.org/unstable/python/python-bsddb3
124. http://bugs.debian.org/264695
Vous voulez continuer à lire la DWN ? Vous pouvez nous aider à créer
cette lettre d'information. Nous avons toujours besoin de volontaires
qui scrutent la communauté Debian et nous rendent compte de ce qui s'y
passe. Veuillez consulter la [125]page de contribution pour trouver
des explications sur la façon de participer. Nous attendons vos
courriels à l'adresse : [126]dwn@debian.org.
125. http://www.debian.org/News/weekly/contributing
126. mailto:dwn@debian.org
Reply to: