Nouvelles hebdomadaires Debian - 3 mai 2005
---------------------------------------------------------------------------
Nouvelles hebdomadaires Debian
http://www.debian.org/News/weekly/2005/18/
Nouvelles hebdomadaires Debian - 3 mai 2005
---------------------------------------------------------------------------
Nous avons le plaisir de vous présenter la 18e DWN de l'année, la
lettre d'information hebdomadaire de la communauté Debian. Pour une
preuve du bon fonctionnement de la file de testing, le premier paquet
a été [1]envoyé directement dans testing. Beaucoup de personnes ont
apprécié que la file [2]NEW soit enfin à nouveau traitée. Cependant,
Anand Kumria a [3]suggéré que les paquets soient référés au
[4]comité technique quand une décision n'a pas pu être prise pendant
deux mois.
1. http://lists.debian.org/debian-testing-changes/2005/05/msg00000.html
2. http://ftp-master.debian.org/new.html
3. http://lists.debian.org/debian-project/2005/04/msg00380.html
4. http://www.debian.org/devel/tech-ctte
Réunion de l'équipe de direction. Andreas Schuldei a communiqué les
[5]notes de la réunion de l'équipe de direction de la semaine
dernière au cours de laquelle il a été désigné comme secrétaire. Les
sujets de discussion lors de la réunion ont porté sur une adresse de
contact, le financement, la participation à [6]aKademy 2005 en
particulier et un nouveau nom. Ils ont par ailleurs invité Benjamin
Hill à rejoindre l'équipe.
5. http://lists.debian.org/debian-project/2005/04/msg00401.html
6. http://dot.kde.org/1111445162/
Gérer les défauts de conception des applications PHP. Martin Schulze a
[7]demandé une liste des applications PHP qui ont des fichiers
d'inclusion non cachés placés dans le répertoire web. Ces fichiers
sont accessibles via PHP et peuvent être utilisés pour des
[8]attaques de scripts intersites ou un [9]dévoilement
d'informations non intentionnel. Henrique Holschuh a [10]ajouté que
les fichiers de configuration devraient résider dans /etc et ne
devraient pas être accessibles de l'extérieur.
7. http://lists.debian.org/debian-security/2005/04/msg00103.html
8. http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-0870
9. http://cve.mitre.org/cgi-bin/cvename.cgi?name=CAN-2005-0459
10. http://lists.debian.org/debian-security/2005/04/msg00106.html
Mise à jour sur la publication de Sarge. Andreas Barth a envoyé un
nouveau [11]compte-rendu d'état sur la publication de Sarge.
L'infrastructure pour testing-security est plus ou moins en place et
deux nouveaux buildds ARM ont été ajoutés. Il a noté explicitement que
tous les paquets dans Sarge doivent être reconstructibles à partir des
sources. Il a également demandé de ne pas faire d'envois avec des
changements majeurs dans unstable qui pourraient entraîner des
problèmes dans Sarge.
11. http://lists.debian.org/debian-devel-announce/2005/04/msg00023.html
Site web sur l'administration de Debian . Steve Kemp a envoyé une
[12]mise à jour de son [13]site web sur l'administration de Debian. Le
site est actuellement visité au rythme de 2 500 articles par jour.
Certains des trucs et astuces sur la maintenance d'ordinateurs sous
Debian qui sont à l'origine apparus en anglais ont également été
traduits en [14]polonais et en [15]turc. Le site est également
disponible de manière [16]agrégée pour les utilisateurs de RDF.
12. http://www.debian-administration.org/?article=131
13. http://www.debian-administration.org/
14. http://www.debianusers.pl/
15. http://www.debian-tr.org/
16. http://www.debian-administration.org/?about=Syndication
Mise à jour sur la conférence Debian. Andreas Schuldei a [17]annoncé
la liste finale des présentations pour la prochaine conférence et il a
indiqué que Debian a reçu plus de 100 000 EUR de dons. Comme nouveauté
pour cette année, l'équipe Debian présentera Debian aux locaux un jour
avant la conférence. Il a encouragé les présents à profiter de la
rencontre pour travailler avec d'autres développeurs en face à face.
17. http://lists.debian.org/debian-devel-announce/2005/04/msg00022.html
Norme pour les implémentations Scheme. Jorgen Schäfer a [18]indiqué
que le processus [19]Scheme Requests for Implementation tente de
[20]standardiser les noms d'interpréteur pour les scripts Scheme.
Comme cela introduit un conflit de nom si deux implémentations de
Scheme veulent toutes deux gérer ce schéma, il a proposé une [21]norme
Scheme pour Debian demandant que le nom de l'interpréteur soit géré
avec update-alternatives.
18. http://lists.debian.org/debian-devel/2005/04/msg01000.html
19. http://srfi.schemers.org/
20. http://srfi.schemers.org/srfi-22/srfi-22.html
21. http://people.debian.org/~forcer/debian-scheme-policy/debian-scheme-policy.html/
État de Debian. Linux Weekly News a [22]rendu compte de la
présentation de Bdale Garbee lors de la [23]miniconférence Debian
annuelle de la Linux Conference Australia. Il a parlé de la façon dont
fonctionne le leadership dans Debian et il a introduit le projet de
l'équipe de direction (SCUD). Il a également évoqué une proposition
pour remplacer le [24]DPL par un bureau élu. Cela nécessiterait
cependant un amendement à la [25]Constitution Debian. L'idée en est
encore à ses premiers pas et sera discutée plus profondément en
juillet lors de la [26]conférence Debian annuelle à Helsinki en
Finlande.
22. http://lwn.net/Articles/132521/
23. http://www.debian.org/events/2005/0418-linuxconf
24. http://www.debian.org/devel/leader
25. http://www.debian.org/devel/constitution
26. http://www.debconf.org/debconf5/
Long week-end de chasse aux bogues. Frank Lichtenheld a [27]annoncé le
week-end de chasse aux bogues du 5 au 8 mai. Celui-ci commencera dès
jeudi car ce jour est férié dans beaucoup de pays. Alors que tous les
points bloquants pour le gel semblent finalement résolus, il est temps
de travailler sur les points bloquants pour la publication. Il a
également demandé aux développeurs de travailler sur les bogues
importants et de sécurité, en plus des bogues bloquants pour la
publication.
27. http://lists.debian.org/debian-devel-announce/2005/05/msg00000.html
Réunion de l'équipe de publication. Andreas Barth a communiqué les
[28]notes de la réunion de l'équipe de publication au cours de
laquelle il a été discuté de la publication de Sarge. Ils sont arrivés
à la conclusion que le gel peut entrer en effet dès maintenant. Quand
l'archive sera gelée, l'équipe de publication acceptera les
corrections pour les bogues importants et supérieurs, les mises à jour
de traduction et de documentation via unstable. Seuls les correctifs
des bogues de sécurité bloquants pour la publication et les mises à
jour de traduction et de documentation sont acceptés via
testing-proposed-updates.
28. http://lists.debian.org/debian-release/2005/05/msg00008.html
Applications web dans Debian. Après une [29]discussion sur les
applications PHP et à cause d'un grand nombre de paquets
d'applications web, Neil McGovern a [30]demandé une liste de diffusion
pour discuter de ces sujets. Alexis Sukrieh [31]aimerait également
étendre le [32]manuel de la Charte Debian concernant ces applications
web. Pascal Hakim a finalement [33]créé la [34]liste.
29. http://lists.debian.org/debian-security/2005/04/msg00103.html
30. http://lists.debian.org/debian-devel/2005/04/msg01144.html
31. http://lists.debian.org/debian-devel/2005/04/msg01147.html
32. http://www.debian.org/doc/debian-policy/
33. http://lists.debian.org/debian-devel/2005/05/msg00075.html
34. http://lists.debian.org/debian-webapps/
Mises à jour de sécurité. Vous connaissez le refrain. Assurez-vous
d'avoir mis à jour vos systèmes si vous avez installé l'un de ces
paquets.
* DSA 715 : [35]cvs -- Accès au dépôt non autorisé ;
* DSA 716 : [36]gaim -- Déni de service ;
* DSA 717 : [37]lsh-utils -- Plusieurs failles ;
* DSA 718 : [38]ethereal -- Dépassement de tampon ;
* DSA 719 : [39]prozilla -- Exécution de code arbitraire ;
* DSA 720 : [40]smartlist -- Abonnement et désabonnement non
autorisés.
35. http://www.debian.org/security/2005/dsa-715
36. http://www.debian.org/security/2005/dsa-716
37. http://www.debian.org/security/2005/dsa-717
38. http://www.debian.org/security/2005/dsa-718
39. http://www.debian.org/security/2005/dsa-719
40. http://www.debian.org/security/2005/dsa-720
Nouveaux paquets ou paquets dignes d'intérêt. Les paquets suivants ont
[41]récemment fait leur entrée dans l'archive Debian ou contiennent
d'importantes mises à jour.
41. http://packages.debian.org/unstable/newpkg_main
* [42]apt-rpm-repository -- Outils pour créer un dépôt APT RPM ;
* [43]glob2 -- Jeu de stratégie en temps réel (RTS) à l'état de
l'art ;
* [44]imapsync -- Outil de synchronisation, de copie et de migration
IMAP ;
* [45]poc-streamer -- Diffuseur MP3/Ogg multidirection/HTTP et outil
de coupage de MP3 ;
* [46]pystatgrab -- Interface pour la bibliothèque libstatgrab pour
Python ;
* [47]rageircd -- Démon de serveur IRC souple et flexible ;
* [48]rbscrobbler -- Envoie des informations de piste Rhythmbox à
audioscrobbler ;
* [49]spfquery -- Bibliothèque Sender Policy Framework écrite en C ;
* [50]svnmailer -- Outil de notification de modifications Subversion
extensible ;
* [51]tqsllib1 -- Routines de signature QSL pour le Logbook of the
World (LoTW) ;
* [52]trashapplet -- Applet de poubelle pour GNOME ;
* [53]tuxmath -- Jeu mathématique avec Tux pour enfants ;
* [54]wyrd -- Application de planification en mode texte.
42. http://packages.debian.org/unstable/admin/apt-rpm-repository
43. http://packages.debian.org/unstable/games/glob2
44. http://packages.debian.org/unstable/net/imapsync
45. http://packages.debian.org/unstable/sound/poc-streamer
46. http://packages.debian.org/unstable/python/pystatgrab
47. http://packages.debian.org/unstable/net/rageircd
48. http://packages.debian.org/unstable/sound/rbscrobbler
49. http://packages.debian.org/unstable/mail/spfquery
50. http://packages.debian.org/unstable/utils/svnmailer
51. http://packages.debian.org/unstable/libs/tqsllib1
52. http://packages.debian.org/unstable/gnome/trashapplet
53. http://packages.debian.org/unstable/games/tuxmath
54. http://packages.debian.org/unstable/utils/wyrd
Paquets orphelins. 5 paquets sont devenus orphelins cette semaine et
ont besoin d'un nouveau responsable. Ce qui fait un total de
225 paquets orphelins. Un grand merci aux précédents responsables qui
ont contribué à la communauté du logiciel libre. Consultez les
[55]pages WNPP pour la liste complète et s'il vous plaît, ajoutez une
note au système de rapport des bogues et renommez-la en ITA si vous
prévoyez de prendre la responsabilité d'un paquet.
55. http://www.debian.org/devel/wnpp/
* [56]laptop-netconf -- Programme de détection de réseau et de
configuration pour portables ([57]Bogue n° 307071) ;
* [58]libmkdoc-xml-perl -- Boîte à outils XML MKDoc ([59]Bogue
n° 307072) ;
* [60]libpetal-perl -- Perl Template Attribute Language - TAL pour
Perl ([61]Bogue n° 307073) ;
* [62]ltsp-utils -- Utilitaires d'administration de Linux Terminal
Server Project (LTSP) ([63]Bogue n° 306902) ;
* [64]phpdoc -- Documentation pour PHP4 et PHP3 ([65]Bogue
n° 306670).
56. http://packages.debian.org/unstable/net/laptop-netconf
57. http://bugs.debian.org/307071
58. http://packages.debian.org/unstable/perl/libmkdoc-xml-perl
59. http://bugs.debian.org/307072
60. http://packages.debian.org/unstable/perl/libpetal-perl
61. http://bugs.debian.org/307073
62. http://packages.debian.org/unstable/net/ltsp-utils
63. http://bugs.debian.org/306902
64. http://packages.debian.org/unstable/doc/phpdoc
65. http://bugs.debian.org/306670
Paquets supprimés. 5 paquets ont été [66]supprimés de l'archive Debian
au cours des dernières semaines :
66. http://ftp-master.debian.org/removals.txt
* xdelta2 -- utilitaire de contrôle de version qui fonctionne avec
les fichiers binaires
[67]Bogue n° 304051 : demande du responsable, bogué, non maintenu
en amont ;
* cyrus-sasl -- implémentation de l'API Cyrus SASL (RFC 2222)
[68]Bogue n° 305119 : demande du responsable, non à jour,
déconseillé ;
* catalog -- Outil pour créer, maintenir et afficher des répertoires
de type Yahoo!
[69]Bogue n° 187128 : demande du responsable, groupe d'Assurance
Qualité, abandonné depuis deux ans, très peu utilisé ;
* phluid -- Gestionnaire de fenêtres pour X basé sur Imlib2
[70]Bogue n° 298937 : demande du responsable, inutilisé, mort en
amont, contient des polices non libres ;
* orp-classpath -- Bibliothèques de classe Java libres (spécifique à
la JVM ORP)
[71]Bogue n° 306291 : Demande du groupe d'Assurance Qualité, non
installable, mort en amont.
67. http://bugs.debian.org/304051
68. http://bugs.debian.org/305119
69. http://bugs.debian.org/187128
70. http://bugs.debian.org/298937
71. http://bugs.debian.org/306291
Vous voulez continuer à lire la DWN ? Vous pouvez nous aider à créer
cette lettre d'information. Nous avons toujours besoin de volontaires
qui observent la communauté Debian et nous rendent compte de ce qui
s'y passe. Veuillez consulter la [72]page de contribution pour trouver
des explications sur la façon de participer. Nous attendons vos
courriels à l'adresse : [73]dwn@debian.org.
72. http://www.debian.org/News/weekly/contributing
73. mailto:dwn@debian.org
Reply to: