Désolé pour le retard ;)

Voir les commentaires pour les traductions complètes.

La Debian 3.0 (Woody) vient officiellement de passer en gel des fonctionnalités (frozen). Enfin pas toutes les fonctionnalités, car l'arrêt des ajouts pour se concentrer sur la correction de bugs sera progressive.

Voir l'annonce sur Debian Planet.

Comme d'hab, les nouvelles neuves de Debian, traduites et résumées.
Encore une fois en fichier attaché, c'est un peu long.

Linux mirror (de Diamond Editions) est en kiosque, avec une distrib Progeny Debian dedans !

Pour ceux qui ne la connaissent pas encore, il s'agit d'une distribution commerciale (mais néanmoins open source) sur base Debian mais avec des logiciels plus à jour et des outils graphiques.

Notons que le fondateur et CEO de Progeny est tout de même Ian Murdock, un initiateur du projet Debian qui à donné à la distribution ses trois dernières lettres... (sa compagne s'appelait DEBorah)

A part ça le magazine en lui-même est à moitié vide, mais à priori ce n'est pas pour cela qu'on l'achete...

Les nouvelles neuves de Debian (Debian Weekly news) dans le fichier attaché.

Nb : Je n'ai pas mis les urls, vous les trouverez dans la version originale.

Depuis la nuit du 31 Mai au 1er Juin, la version 0.9 de la distribution PA/Linux est disponible. Il s'agit d'une distribution Debian instable(sid) base woody pour les machines HP basées sur une architecture PA-RISC. Cette distribution est le résultat d'une collaboration sur plus de 2 ans entre des contributeurs du logiciel libre et des développeurs de Debian, LinuxCare et Hewlett Packard. Cette 'release' montre qu'aujourd'hui le projet porte ses fruits et qu'il faudra donc bientôt compter une architecture de plus dans la liste des architectures supportées par Linux.
Il reste encore beaucoup à faire, mais cette version permet de voir l'étendue des travaux déjà accomplis.

--
Nouvelle liste du Linux Standart Base.

Mark Johnson a annoncé la création d'une liste pour discuter de la spécification XML/SGML du projet LSB. Cette liste n'est pas spécifique à Debian mais peut interesser ceux qui utilisent DocBook et XML/SGML sur Debian. N'oubliez pas la liste officielle debian-sgml pour les questions relatives a sgml dans Debian.
--
Installeur Debian pour Nubus Powermacs.

Stephen Waters nous a envoyé l'annonce suivante:

"Avec l'arrivée bénite du support pour disquette SWIM-3, le travail peut se poursuivre pour une installation disquette sur Powermacs Nubus. Toute aide est appreciée pour les tests, surtout venant des personnes qui sont particulierement habiles a adapter (reverse engineer) les procédures de boot sur du matériel différent."
--
Vous-êtes vous déjà senti espionne ?

Vous voulez savoir si vos ports sont scannés ? Rudy Gevaert a demande à la liste debian-security comment détecter des scanneurs de port et a obtenu pas mal de réponses avec de nombreuses suggestions.
--
Fragilité des serveurs ftp au file globbing.

Andres Herrera fait remarquer que la version de ProFTPD dans stable est vulnérable aux attaques DoS décrites dans cet avertissement du CERT. D'aprés le site de ProFTPD la version 1.2.2rc2 n'est pas concernée par cette vulnerabilité.
avertissement du CERT:cf lien
--
Autoconf 2.50 est sorti.

La sortie a occasionné pas mal de discussions sur debian-devel. Autoconf est utilisé pour créer des scripts servant à configurer les paquets de code source. Ces scripts vérifient les caractéristiques de la plateforme pour aider à la compilation et pour s'assurer que toutes les dépendances sont respectées. Autoconf est principalement utilisé par les développeurs ou pour effectuer de profondes modifications dans un programme. Si vous vous mettez à la nouvelle version, certains scripts écrits pour Autoconf 2.13 peuvent ne plus fonctionner. Les utilisateurs de Autoconf seraient avisés de participer aux discussions sur debian-devel.
--
Comment empaqueter des thèmes ?

Ben Burton se demande sur debian-devel comment empaqueter les thèmes de window manager ? Est-ce que chaque thème devrait avoir son paquet ? Est-ce que les thèmes pour un meme window manager devraient etre empaquetés ensemble ? Aucune conclusion n'a encore ete tirée, peut-être cette question devrait être traitée en tant que politique Debian ?
--
Nouveaux paquets cette semaine:

# grunch, un paquet qui fond en une image des scans partiels de celle-ci.
http://packages.debian.org/unstable/graphics/grunch.html

# ipmenu, un programme base sur ncurses pour configurer iptables, iproute3 et QoS sans utiliser la ligne de commande, ce qui est complexe même pour des utilisateurs experimentes.
http://packages.debian.org/unstable/net/ipmenu.html

# maradns, un serveur DNS simple qui met la sécurite en priorite.
http://packages.debian.org/unstable/net/maradns.html

# mpgtx, un outil pour manipuler des fichiers MPEG audio et video.
http://packages.debian.org/unstable/sound/mpgtx.html

# crimson, un wargame tactique sur hexagone pas très différent de Battle Isle(TM)
http://packages.debian.org/unstable/games/crimson.html

--
N'hesitez pas a nous envoyer commentaires, suggestions etc. dwn\@debian.org

Traduction: Jean-Christophe Helary. Merci a lui :)
Micro-corrections: Votre serviteur :)

- Les iso de Hurd F2 sont sorties. Debian/Gnu/Hurd est un Os basé sur le microkernel Gnu Mach.
- /etc est tros gros, car des paquetages y mettent de gros fichiers (par exemple : Samba), pour l'alléger un consensus est de mettre certains de ces fichiers dans /usr/share/ .
- On reparle de Debian-User Weekly Faq. Ou comment essayer d'alléger le trafic de Debian-user en créant une faq.
- Le paquetage de Mozilla dans "main" date un peu (M18 alors qu'on en est a la 0.9). Un article qui résume l'installation d'un paquetage non officiel de Mozilla plus récent, avec les options de sécurité.
- Quelques nouveaux paquets : Autotrace, Cowsay (vital), junior-programming , libapache-mod-gzip et scalemail.
- A noter aussi la sortie de FAI2.0 ou comment installer un parc de machine debian/Gnu/linux sans rien faire (ou presque).

L'équipe DWN a recu une montagne d'email qui se félicitaient du retour des news Debian. Merci pour eux :). Ils tiennent à remercier Joey Hess pour l'aide considérable qu'il leur a apporté.

Les boot floppies fonctionnent. Santiago Garcia Mantinan a reussi une installation complète de la woody avec les nouvelles boot floppies, avec quelques modification de son cru. A priori, la freeze de woody commencera en Juin.

Pourquoi s'embeter avec les boot floppies? Certains se demandent pourquoi on continue de se casser la tete avec les boot floppies alors qu'on peut desormais booter d'un CD Rom. Le demmarage avec les boot floppies est historique, mais de plus en plus de gens utilise désormais un CD Rom ou le réseau pour installer la Debian, d'ou cette interogation sur la nécessité de faire les boot floppies.

Proposition pour la gestion des taches. (Was "Tasks policy proposal")
(NDT: je ne connais pas le fonctionnement des packages task-* de la woody. Je ne traduis pas ce passage, je ne suis pas sur de le comprendre.)

Phases séparées. Glenn McGrath a proposé la séparation des phases de préparation des phases d'installation de l'installateur Debian. Le projet "Debian installer" sera utilisé dans la Debian après woody. C'est une nouvelle approche de l'installation, sachant que les boot floppies disparaitront dans cette version.

Alertes securité. Certains packages ont été mis a jour. Si vous utilisez Zope, mandb, gftp ou Samba, pensez a apt-get update ;).

Jbuilder 4 sur Debian/PPC. Franck Routier a écrit une documentation pour le fonctionnement de Jbuilder 4 sur PPC (voir 2eme lien)

Liste des packages pour la 2.2r4: voir 3eme lien

Nouveau packages: IDS filesystem checker fcheck, Java VM japhar, XFS filesystem support kernel-patch-xfs, serpento dict server et vcr, un logiciel de capture video.

Une suggestion? voir le 4eme lien.(NDT: De la même facon, si vous trouvez ma traduction pourrie, n'hesitez pas a me mailler)

Enfin les isos (2 désormais) du Hurd sont disponibles. Beaucoup de nouveaux paquets, Xfree 4 et pleins d'autres bonnes choses sont au rendez-vous.

Dans un mail adressé à la liste debian-devel, Bruce Perens rend officielle l'annonce d'HP de faire de la distribution Debian, sa plate-forme de développement pour Linux.
Plusieurs facteurs ont motivé ce choix:
-C'est la plate-forme idéale pour contribuer à l'ensemble de linux du fait de son ouverture et de sa nature totalement non-lucrative.
-Les développeurs de HP ont apprécié la collaboration de Debian lors du portage de Linux sur PA-Risc dans un esprit de partage plutôt qu'une association commerciale.
-Du point de vue commercial, HP peut facilement redistribuer la Debian en l'adaptant à sa guise.
Trés bonne nouvelle pour Debian qui pourra profiter des ressources apportées par une grande entreprise. De plus, son "intégrisme" lui permet de garder sa liberté, quelques soient les choix de HP.

Comme l'explique la nouvelle équipe, Joey Hess n'avait plus le temps de gérer la DWN, mais certains ne voulaient pas voir s'éteindre ces news, et ont repris le flambeau, avec l'accord de Joey.

Depuis la dernière parution de ces news, la version 2.2r3 de la Debian est sortie, et corrige pas mal de bugs de sécurité (NDT: notamment l'actualisation en noyau 2.2.19: Updatez!)

Le travail sur les boot-floopies avance doucement, notamment à cause de slang et d'utf8. On cherche encore des développeurs pour que ça avance plus vite...

Plusieurs flames sur debian-devel, à propos de ALL:PARANOID dans host.deny en configuration par défaut, et dans le système de package du kernel.

CSS: l'intégrer ou ne pas l'intégrer. Cela pose plusieurs problèmes, notamment au niveau légal. La discution a dérivé sur l'intérêt de mettre les logiciels "crypto" dans main.

dpkg 1.9 est sorti, il corrige de nombreux bugs et permet d'utiliser des paquets signés.

Je mets en deuxième lien le mail de la DWN, si vous voulez les encourager. Merci de ne pas les contacter pour se plaindre de ma traduction pourrie.

Note du modérateur: je rajoute en commentaire les 2 autres nouvelles proposées à ce sujet.

Debian GNU/Linux 2.2r3 released

"This point release, version 2.2r3, mostly includes security updates, along with a few corrections to important bugs in the stable distribution."

Traduction : c'est comme le vin ...

et VIVA "apt-get update" y "apt-get dist-upgrade"

Progeny Debian 1.0 Download edition est disponible le site de Progeny Linux Systems.

Basée sur Debian (Woody je crois), cette distribution contient XFree 4.0.2, un kernel 2.2 (ou 2.4 en option), installation graphique, interface GNOME pour debconf, passage optionnel sous GRUB, meilleure détection hardware, installations multiples automatisées.

En magasin le 23 avril.

Le nouveau leader de Debian, qui succède à Wichert Akkerman est Ben Collins.
Pour mémoire, les autres candidats étaient Branden Robinson, Anand Kumria et Bdale Garbee.

Progeny Debian 1.0 RC1 est disponible depuis hier sur le site de Progeny Linux Systems.
Basée sur Woody, cette distribution contient -c'est discutable- plein de bonnes choses telles que XFree 4.0.2, un kernel 2.2.18 (ou 2.4 en option), installation graphique (est-ce une bonne chose ?), interface GNOME pour debconf, passage optionnel sous GRUB, meilleure détection hardware, installations multiples automatisées. Stop! j'en ai déjà trop dit! essayez par vous même.

* Plus de sécurité pour les paquets : bientôt des paquets signés (comme pour les RPM) et des versions signées (via gpg). A priori pour la Woody.
* Une 2.2r3 en préparation : correction de problèmes de sécurité, de copyright ou bogues graves. Kernel 2.4 (une liste de paquets est donnée).
* éléctions du DPL jusqu'au 28 mars.
* une nouvelle chasse aux bogues pour ce week-end (350 bogues majeurs à éliminer avant la sortie de la Woody).
* et pleins de corrections de sécurité : proftpd (problème mineur), analog (débordement de tampon à distance), ePerl (débordements de tampon à distance), man2html (DoS à distance), mc (faille en local), nextaw, xaw3d et xaw95 (failles diverses), sgml-tools (faille fichier temporaire), glibc (2 failles pour devenir root), slrn (débordement de tampon à distance), joe (lecture hasardeuse), gnuserv et xemacs (débordement de tampon à distance), Zope (failles à distance), mailx (débordement en local).
(Merci à l'équipe sécurité pour son boulot)

C'est court cette semaine :

* Election du Coordinateur du Projet Debian (Debian Project Leader) : Bdale Garbee s'est présenté. Anand Kumria pas encore. Des discussions sur la liste debian-vote. La campagne se termine et les élections commencent le 7.

* Encore une semaine difficile pour les utilisateurs de Sid (unstable) : pam endommagé, ainsi que tous les services dépendants de pam_limits.so, comme ssh et cron (corrigé). Améliorations pour apt et debconf.

* L'"opération d'éclatage des bogues" (bug squashing party) a été un grand succès ; en 2 jours, 130 bogues critiques ont été corrigés. Cela dit il en reste plein. D'autres opérations sont prévues.

* La date de la Conférence Debian a été décalée pour éviter la collision avec des événements européens comme le LinuxTag. Elle aura lieu du 2 au 5 juillet à Bordeaux.

Linux Debian avec noyau 2.4 opérationnel sur un serveur IBM RS/6000 modèle B50. La société Adequat- Adelux fera des présentations et démonstrations de Zope sur Linux Debian sur RS/6000, du 6 au 8 Mars, dans le cadre du salon Online 2001 à la Porte de Versailles (Hall 2 sur le stand IBM).

Un How-to sera écrit et rendu disponible sur le site adequat.

Lisez absolument cet article de Nicholas Petreley (participant au projet Linux Standard Base) qui propose aux distributions commerciales d'adopter Debian comme distribution de base.
Son argumentaire se base sur le fait que le DUH (Dementia Upgradia Habitua) est très répandu parmi les utilisateurs et encouragé par les distributions commerciales (dernière version instable de ceci et de cela dans la version stable de la distribution). Ca créé un effet de fragmentation du marché Linux qui ne peut-être que néfaste à long terme, même pour les distributions les mieux placées.
La Debian n'est pas en reste mais c'est elle qui s'en sort le mieux avec son système de gestion des packages et de centralisation de leur localisation. Cet article n'est pas une apologie de la Debian (même si elle le mérite). Il permet de se demander si la direction que les distributions commerciales font prendre à Linux est la bonne.

Update: La réponse de Mandrake est disponible en ligne.
Update (28/02/01 @ 10h45): Gaël Duval nous indique que cette réponse n'est en rien la position officielle de MandrakeSoft.
« C'est la réponse de Tom Berger qui est un "consultant" externe payé par Mandrakesoft pour s'occuper du site de Mandrakeuser.org.
Mandrakeforum est un forum très libre où toutes les opinions s'expriment, absolument pas "l'organe officiel" de Mandrakesoft. »

Les rumeurs de freeze de woody se faisant de plus en plus précises, il me semble que c'est le bon moment pour en mettre un coup sur le traductions de paquets Debian.

J'incite donc tous ceux qui ont un peu de temps libre à aller faire un tour sur le Debian Translation Center, dont l'URL est donnée plus bas pour voir si y'a pas quelque chose qu'ils pourraient faire.

Pour ceux qui voudraient bien aider, mais qui ne savent pas comment faire, j'ai mis à jour la FAQ de la liste debian-french pour tenter de répondre à leur question.

Au menu cette semaine :

* déroulement du passage en 'frozen' (figée) pour la Woody : d'abord le système de base, puis les disquettes de boot, les paquets standards et les tâches, et enfin le reste. Les tests devraient commençer en avril. ça devrait durer 5 mois.

* manque de développeurs pour travailler sur les disquettes de boot et appel à l'aide

* les constructeurs automatiques de paquets surchargés pour certains ports (m86k, arm, sparc). Les machines qui produisent automatique les paquets prennent du retard.

* élection du Debian Project Leader (chef du projet Debian) : Ben Collins et Branden Robinson présentent leur programme.

* des nouvelles de la Woody : quelques problèmes la semaine dernière, et des nouveaux paquets dont apt 0.5

Debian décide de passer sa distribution Woody (la prochaine du lot, avec noyau 2.4, KDE 2.0 (voire 2.1), Helix Gnome (enfin, ximian), Perl 5.6, Python 2.x) en Gel de Fonctions (Freeze).
Le passage se fera en douceur en plusieurs phases de test :

1/ Le gel des fonctionnalités de base
2/ La fabrication de disquettes de boot/installation
3/ Les CD !

Source : LWN

PS : Apparemment, grand besoin d'aide sur les Disquettes de boot !

- La campagne pour l'élection du Leader du projet Debian (DPL) bat son plein.
- Un changement important a été fait dans le système d'inscription pour etre mainteneur Debian. Il faut désormais être "parrainé" par un mainteneur déjà inscrit. Cela permettra une simplification du système et un temps d'attente moins long.
- Plusieurs packages "cassés" dans testing, notament lilo (mis dans testing par accident). Et ce n'est pas le plus gros problème...
- Les security fixs dans testing sont très longs, car il faut attendre qu'ils soient prêt pour toutes les architectures, et que toutes les dépendances soient disponibles dans testing. L'idée la plus simple est d'inclure testing dans security.debian.org, mais cela représente beaucoup de boulot.
- Pas mal de packages cassés dans unstable. Attention lors des mises à jours (notamment ifconfig et la libc)
- 4 gros security fix: OpenSSH (le ssh non free est touché aussi, mais n'a pas été corrigé: Utilisez OpenSSH ;)), xfree86, man-db et proftpd.
- Experimental & proposed-updates sont maintenant inclus dans le pool de packages.

Comment? Marre de jouer à xbill avec ta Debian? Et bien voilà une excellente occasion de faire une petite mise au point, surtout destinée aux derniers arrivés.
Au menu: XF3, XF4, DVD & Cie et aussi, pour terminer, le plus vital, le plus indispensable, toute l'installation de Quake3 détaillée!