Pour les personnes ayant activé le dépôt alternatif debian-multimedia.org, faites attention car le nom de domaine a été racheté par un cybersquatteur ukrainien. Si le dépôt debian-multimedia.org traine encore dans votre /etc/apt/sources.list, il est urgent de le retirer. C'est un bon exemple de l'importance de la cryptologie pour sécuriser les dépôts APT et de ne pas gérer les clefs à la légère !

Pour les détails et l'historique du pourquoi c'est arrivé, nous vous invitons à lire la suite de la dépêche.

NdM : merci à patrick_g pour son journal.

Lors du dernier FOSDEM, une conférence sur le sujet de la résolution des dépendances dans les distributions a été faite par Stefano Zacchiroli qui (rien à voir) est devenu DPL Debian depuis.

La plupart des distributions se basent sur un ensemble de paquets (contenant logiciels, bibliothèques, et autres) liés entre eux par différents types de dépendances. Les formats de paquets les plus répandus sont les fichiers deb (Debian et dérivées), et rpm (Red Hat et dérivées). Les outils dpkg et rpm permettent de manipuler les paquets en local. La couche du dessus, qui contient des outils comme apt et yum, permet la résolution des dépendances. L'utilisateur peut donc choisir les paquets qu'il souhaite installer, et les dépendances sont résolues afin que les paquets nécessaires soient installés et que les éventuels paquets en conflit soient supprimés. L'outil de résolution des dépendances a pour seul but de répondre aux besoins de l'utilisateur sans enfreindre les règles de dépendances et de conflits définies. Éventuellement, cet outil peut répondre qu'il n'existe aucune solution au problème posé...

Dans les faits, il existe différents solveurs de dépendances différents entre les distributions, et même au sein de chaque distribution. Dans la plupart cas, il n'existe pas de bonne raison à cet état de fait. Seuls certains domaines spécifiques (par exemple, l'embarqué) peuvent nécessiter un algorithme de résolution différent. Lors de sa conférence intitulée « Cross-distro dependency resolution: reusing solvers among distros », Stefano Zacchiroli, développeur Debian, présente le travail réalisé dans le but de créer un format standard de description des problèmes de résolution de dépendances. Ceci a pour but de pouvoir abstraire ces derniers en omettant les spécificités de chaque distribution (par exemple, transformer les différents niveaux de liens entre les paquets dans Debian : Depends/Recommends/Suggests/Conflicts/Replaces/etc. et la notion de paquets virtuels), et donc de pouvoir travailler sur des solveurs performants et éventuellement utilisés largement par les différentes distributions, en évitant la duplication du travail.

Plus de détails dans la suite de la dépêche

NdM : Merci à Adrien Cunin pour son journal à l'origine de la dépêche.

Le mercredi 22 mai 2013 de 8h30 à 11h, 105 rue La Fayette, à Paris, ce petit-déjeuner sera l'occasion de faire un tour d'horizon de la distribution GNU/Linux Debian. Tout d'abord nous parlerons du projet et de ses évolutions puis nous verrons concrètement comment on « produit » avec Debian et enfin nous aborderons les aspects cloud avec OpenStack.

Programme:

• 9h00 à 9h30 : point sur Debian par Stefano Zacchiroli - Debian Project Leader 2010-2013
• 9h30 à 10h: Debian en production par Yannick Foeillet - Responsable technique Alter Way Hosting
• 10h à 10h30: OpenStack et Debian par Julien Danjou, Développeur Debian et Free Software hacker

Les associations Toulibre et Ubuntu-fr organisent le samedi 20 novembre de 13h à 20h une Ubuntu Party pour célébrer la sortie de la version 10.10 Maverick Meerkat de la célèbre distribution. Elle aura lieu à l'ENSEEIHT, école d'ingénieur située dans le centre de Toulouse, rue Charles Camichel, métro B François Verdier.

Cette après-midi, ouverte à tous, s'adresse aussi bien aux débutants qu'au public plus averti, au travers :

• D'un cycle de conférence grand public pour découvrir et comprendre différents aspects du Logiciel Libre ;
• Un cycle de conférence technique pour approfondir ;
• Un cycle de mini-conférences/démonstration sur le multimédia avec des outils libres ;
• Un ensemble de stands associatifs et de démonstration.

Les conférences seront animées par des acteurs reconnus de la communauté française du Logiciel Libre: Stefano Zacchiroli (Debian Project Leader actuel), Alexis Kauffmann (Framasoft), Frédéric Couchet (April), Vincent Untz (GNOME), Christophe Sauthier (Ubuntu-fr), Adrienne Alix (Wikimedia France), etc. Et pour terminer la soirée, une conférence de clôture animée par Benjamin Bayart (FDN) et Jérémie Zimmermann (Quadrature du Net), suivie d'un apéro et d'un concert.

Voir l'article pour le programme complet.

Suite au lancement de l'initiative dunc-tank, plusieurs développeurs se sont inquiétés du conflit d'intérêt latent d'une telle initiative, où le Project Leader est complètement impliqué.

Une procédure de destitution a été lancée, et a déjà reçu les soutien suffisants pour que la motion soit portée aux votes.

Le projet Debian traverse donc une crise identitaire majeure, espérons que ceci ne nuira pas à la vitalité du Projet.

NdM : Cette dépêche représente uniquement l'avis de son auteur sur le sujet, il est cependant intéressant de souligner les mouvements actuels au sein du projet Debian.

NdM 2 : D'autres développeurs ont répondu par un message de soutien au DPL.

Comme l'impose la constitution Debian, des élections viennent d'avoir lieu pour choisir le Leader du Projet Debian.
C'est finalement Bdale Garbee qui vient d'être élu, pour un mandat d'un an. Il a reçu un plus grand nombre de suffrages que Raphael "buxy" Hertzog et Branden "Overfiend" Robinson.

Ci-dessous, quelques liens sur ce sujet.

* Plus de sécurité pour les paquets : bientôt des paquets signés (comme pour les RPM) et des versions signées (via gpg). A priori pour la Woody.
* Une 2.2r3 en préparation : correction de problèmes de sécurité, de copyright ou bogues graves. Kernel 2.4 (une liste de paquets est donnée).
* éléctions du DPL jusqu'au 28 mars.
* une nouvelle chasse aux bogues pour ce week-end (350 bogues majeurs à éliminer avant la sortie de la Woody).
* et pleins de corrections de sécurité : proftpd (problème mineur), analog (débordement de tampon à distance), ePerl (débordements de tampon à distance), man2html (DoS à distance), mc (faille en local), nextaw, xaw3d et xaw95 (failles diverses), sgml-tools (faille fichier temporaire), glibc (2 failles pour devenir root), slrn (débordement de tampon à distance), joe (lecture hasardeuse), gnuserv et xemacs (débordement de tampon à distance), Zope (failles à distance), mailx (débordement en local).
(Merci à l'équipe sécurité pour son boulot)

Voici les unes des journaux que vous pourrez trouver chez votre marchand : GLMF titre sur Cfengine, Planète Linux sur l'installation de Linux sur plates-formes multimédia et OpenSource magazine sur la généalogie. Parmi ce qui revient souvent dans vos journaux, la Debian 4.0 Etch, notamment grâce à son nouveau DPL français et la Mandriva Spring 2007.

Du côté des distributions, ces deux distributions tiennent le haut du pavé. Debian est proposé par Linux Identity pack 1 et Linux + Extra Pack. Mandriva est elle aussi proposée par Linux Identity pack, Linux + DVD Pack et Planète Linux. Ubuntu est toujours récupérable via Linux Identity pack.

Et toujours disponible, Linux Pratique sur KDE & Bittorrent, MISC sur le risque VoIP, abordés dans la revue de presse du mois dernier.

Une analyse sur 13 ans de gouvernance de l'un des plus gros projets logiciels de la planète, géré par une communauté non-commerciale, « Scientific study about Debian Project governance and social organization », vient de paraître. Elle a été rédigée par deux chercheurs en management académique, Siobhán O'Mahony et Fabrizio Ferraro.

Le projet Debian regroupe des systèmes d'exploitation libres GNU/Linux, GNU/Hurd, GNU/NetBSD et GNU/kFreeBSD, fournissant plus de 18700 paquets maintenus pour 15 architectures matérielles, du téléphone mobile et autres équipements réseaux aux mainframes et supercalculateurs. Le tout est développé par plus de 2000 volontaires répartis sur la planète et collaborant via Internet.

« Nous avons une bonne compréhension de processus organisationnels dans les organisations bureaucratiques, mais pas dans les entités communautaires. (...) En mélangeant des mécanismes bureaucratiques et démocratiques, le système de gouvernance conçu a été capable d'évoluer avec les changements de conceptions de la communauté relatifs à l'autorité. »

Les auteurs ont identifiés quatre phases dans l'évolution de la gouvernance chez Debian :

• Gouvernance de facto (1993 – 1996)
  
• Conception de la gouvernance (1997 – 1999)
  
• Mise en place de la gouvernance (1999 – 2003)
  
• Stabilisation de la gouvernance (2003 – 2006).
  

Debian a eu pour chef de projet un Français (Sam Hocevar) jusqu'au 14 avril dernier ; le nouveau DPL est Steve McIntyre (Angleterre).

C'est court cette semaine :

* Election du Coordinateur du Projet Debian (Debian Project Leader) : Bdale Garbee s'est présenté. Anand Kumria pas encore. Des discussions sur la liste debian-vote. La campagne se termine et les élections commencent le 7.

* Encore une semaine difficile pour les utilisateurs de Sid (unstable) : pam endommagé, ainsi que tous les services dépendants de pam_limits.so, comme ssh et cron (corrigé). Améliorations pour apt et debconf.

* L'"opération d'éclatage des bogues" (bug squashing party) a été un grand succès ; en 2 jours, 130 bogues critiques ont été corrigés. Cela dit il en reste plein. D'autres opérations sont prévues.

* La date de la Conférence Debian a été décalée pour éviter la collision avec des événements européens comme le LinuxTag. Elle aura lieu du 2 au 5 juillet à Bordeaux.