--
Nouvelle liste du Linux Standart Base.

Mark Johnson a annoncé la création d'une liste pour discuter de la spécification XML/SGML du projet LSB. Cette liste n'est pas spécifique à Debian mais peut interesser ceux qui utilisent DocBook et XML/SGML sur Debian. N'oubliez pas la liste officielle debian-sgml pour les questions relatives a sgml dans Debian.
--
Installeur Debian pour Nubus Powermacs.

Stephen Waters nous a envoyé l'annonce suivante:

"Avec l'arrivée bénite du support pour disquette SWIM-3, le travail peut se poursuivre pour une installation disquette sur Powermacs Nubus. Toute aide est appreciée pour les tests, surtout venant des personnes qui sont particulierement habiles a adapter (reverse engineer) les procédures de boot sur du matériel différent."
--
Vous-êtes vous déjà senti espionne ?

Vous voulez savoir si vos ports sont scannés ? Rudy Gevaert a demande à la liste debian-security comment détecter des scanneurs de port et a obtenu pas mal de réponses avec de nombreuses suggestions.
--
Fragilité des serveurs ftp au file globbing.

Andres Herrera fait remarquer que la version de ProFTPD dans stable est vulnérable aux attaques DoS décrites dans cet avertissement du CERT. D'aprés le site de ProFTPD la version 1.2.2rc2 n'est pas concernée par cette vulnerabilité.
avertissement du CERT:cf lien
--
Autoconf 2.50 est sorti.

La sortie a occasionné pas mal de discussions sur debian-devel. Autoconf est utilisé pour créer des scripts servant à configurer les paquets de code source. Ces scripts vérifient les caractéristiques de la plateforme pour aider à la compilation et pour s'assurer que toutes les dépendances sont respectées. Autoconf est principalement utilisé par les développeurs ou pour effectuer de profondes modifications dans un programme. Si vous vous mettez à la nouvelle version, certains scripts écrits pour Autoconf 2.13 peuvent ne plus fonctionner. Les utilisateurs de Autoconf seraient avisés de participer aux discussions sur debian-devel.
--
Comment empaqueter des thèmes ?

Ben Burton se demande sur debian-devel comment empaqueter les thèmes de window manager ? Est-ce que chaque thème devrait avoir son paquet ? Est-ce que les thèmes pour un meme window manager devraient etre empaquetés ensemble ? Aucune conclusion n'a encore ete tirée, peut-être cette question devrait être traitée en tant que politique Debian ?
--
Nouveaux paquets cette semaine:

# grunch, un paquet qui fond en une image des scans partiels de celle-ci.
http://packages.debian.org/unstable/graphics/grunch.html

# ipmenu, un programme base sur ncurses pour configurer iptables, iproute3 et QoS sans utiliser la ligne de commande, ce qui est complexe même pour des utilisateurs experimentes.
http://packages.debian.org/unstable/net/ipmenu.html

# maradns, un serveur DNS simple qui met la sécurite en priorite.
http://packages.debian.org/unstable/net/maradns.html

# mpgtx, un outil pour manipuler des fichiers MPEG audio et video.
http://packages.debian.org/unstable/sound/mpgtx.html

# crimson, un wargame tactique sur hexagone pas très différent de Battle Isle(TM)
http://packages.debian.org/unstable/games/crimson.html

--
N'hesitez pas a nous envoyer commentaires, suggestions etc. dwn\@debian.org

Traduction: Jean-Christophe Helary. Merci a lui :)
Micro-corrections: Votre serviteur :)

- Les iso de Hurd F2 sont sorties. Debian/Gnu/Hurd est un Os basé sur le microkernel Gnu Mach.
- /etc est tros gros, car des paquetages y mettent de gros fichiers (par exemple : Samba), pour l'alléger un consensus est de mettre certains de ces fichiers dans /usr/share/ .
- On reparle de Debian-User Weekly Faq. Ou comment essayer d'alléger le trafic de Debian-user en créant une faq.
- Le paquetage de Mozilla dans "main" date un peu (M18 alors qu'on en est a la 0.9). Un article qui résume l'installation d'un paquetage non officiel de Mozilla plus récent, avec les options de sécurité.
- Quelques nouveaux paquets : Autotrace, Cowsay (vital), junior-programming , libapache-mod-gzip et scalemail.
- A noter aussi la sortie de FAI2.0 ou comment installer un parc de machine debian/Gnu/linux sans rien faire (ou presque).

Pour ceux qui comme moi ont lutté pour installer une Debian (par ex.) sur leur portable, particulièrement les derniers sony, les 2 sites pourront vous intéresser.

Comme vous le savez tous si vous avez lu les news précédentes concernant la mort d'Eazel, la société développant Nautilus, le gestionaire de fichiers de GNOME, ferme ses portes...
Le fichier attaché contient les propositions faites par Darin Adler sur la mailing-list. Il restera le mainteneur et un certain nombre d'ex-employés continueront de contribuer. C'est aussi un appel à la communaute pour continuer de supporter Nautilus.

L'équipe DWN a recu une montagne d'email qui se félicitaient du retour des news Debian. Merci pour eux :). Ils tiennent à remercier Joey Hess pour l'aide considérable qu'il leur a apporté.

Les boot floppies fonctionnent. Santiago Garcia Mantinan a reussi une installation complète de la woody avec les nouvelles boot floppies, avec quelques modification de son cru. A priori, la freeze de woody commencera en Juin.

Pourquoi s'embeter avec les boot floppies? Certains se demandent pourquoi on continue de se casser la tete avec les boot floppies alors qu'on peut desormais booter d'un CD Rom. Le demmarage avec les boot floppies est historique, mais de plus en plus de gens utilise désormais un CD Rom ou le réseau pour installer la Debian, d'ou cette interogation sur la nécessité de faire les boot floppies.

Proposition pour la gestion des taches. (Was "Tasks policy proposal")
(NDT: je ne connais pas le fonctionnement des packages task-* de la woody. Je ne traduis pas ce passage, je ne suis pas sur de le comprendre.)

Phases séparées. Glenn McGrath a proposé la séparation des phases de préparation des phases d'installation de l'installateur Debian. Le projet "Debian installer" sera utilisé dans la Debian après woody. C'est une nouvelle approche de l'installation, sachant que les boot floppies disparaitront dans cette version.

Alertes securité. Certains packages ont été mis a jour. Si vous utilisez Zope, mandb, gftp ou Samba, pensez a apt-get update ;).

Jbuilder 4 sur Debian/PPC. Franck Routier a écrit une documentation pour le fonctionnement de Jbuilder 4 sur PPC (voir 2eme lien)

Liste des packages pour la 2.2r4: voir 3eme lien

Nouveau packages: IDS filesystem checker fcheck, Java VM japhar, XFS filesystem support kernel-patch-xfs, serpento dict server et vcr, un logiciel de capture video.

Une suggestion? voir le 4eme lien.(NDT: De la même facon, si vous trouvez ma traduction pourrie, n'hesitez pas a me mailler)

Dans un mail adressé à la liste debian-devel, Bruce Perens rend officielle l'annonce d'HP de faire de la distribution Debian, sa plate-forme de développement pour Linux.
Plusieurs facteurs ont motivé ce choix:
-C'est la plate-forme idéale pour contribuer à l'ensemble de linux du fait de son ouverture et de sa nature totalement non-lucrative.
-Les développeurs de HP ont apprécié la collaboration de Debian lors du portage de Linux sur PA-Risc dans un esprit de partage plutôt qu'une association commerciale.
-Du point de vue commercial, HP peut facilement redistribuer la Debian en l'adaptant à sa guise.
Trés bonne nouvelle pour Debian qui pourra profiter des ressources apportées par une grande entreprise. De plus, son "intégrisme" lui permet de garder sa liberté, quelques soient les choix de HP.

Comme l'explique la nouvelle équipe, Joey Hess n'avait plus le temps de gérer la DWN, mais certains ne voulaient pas voir s'éteindre ces news, et ont repris le flambeau, avec l'accord de Joey.

Depuis la dernière parution de ces news, la version 2.2r3 de la Debian est sortie, et corrige pas mal de bugs de sécurité (NDT: notamment l'actualisation en noyau 2.2.19: Updatez!)

Le travail sur les boot-floopies avance doucement, notamment à cause de slang et d'utf8. On cherche encore des développeurs pour que ça avance plus vite...

Plusieurs flames sur debian-devel, à propos de ALL:PARANOID dans host.deny en configuration par défaut, et dans le système de package du kernel.

CSS: l'intégrer ou ne pas l'intégrer. Cela pose plusieurs problèmes, notamment au niveau légal. La discution a dérivé sur l'intérêt de mettre les logiciels "crypto" dans main.

dpkg 1.9 est sorti, il corrige de nombreux bugs et permet d'utiliser des paquets signés.

Je mets en deuxième lien le mail de la DWN, si vous voulez les encourager. Merci de ne pas les contacter pour se plaindre de ma traduction pourrie.

Note du modérateur: je rajoute en commentaire les 2 autres nouvelles proposées à ce sujet.

Un mail a été posté sur la liste "Debian-curiosa" reprenant une menace d'une société postée à listmaster@debian.org. La-dite société annonce que la société Debian utilise le spam ...
Les deux enfilades qui suivent cette nouvelle sont vraiment très drôles. J'ai d'ailleurs particulièrement aimé le moment où la société a dit avoir contacté le FBI ! Ou bien lorsque la personne dit devoir reconfigurer son firewall à chaque fois ;-)
On croit rêver ...

Debian GNU/Linux 2.2r3 released

"This point release, version 2.2r3, mostly includes security updates, along with a few corrections to important bugs in the stable distribution."

Traduction : c'est comme le vin ...

et VIVA "apt-get update" y "apt-get dist-upgrade"

Extrait:
"Dans la famille des SGBD OpenSource vous avez certainement entendu parler de PostgreSQL et vous aimeriez apprendre à l'utiliser. Il existe un ouvrage conçu à cet effet. "

Progeny Debian 1.0 Download edition est disponible le site de Progeny Linux Systems.

Basée sur Debian (Woody je crois), cette distribution contient XFree 4.0.2, un kernel 2.2 (ou 2.4 en option), installation graphique, interface GNOME pour debconf, passage optionnel sous GRUB, meilleure détection hardware, installations multiples automatisées.

En magasin le 23 avril.

Voici un petit document qui vous explique comment configurer UUCP à travers une connexion SSH. C'est la configuration idéale pour le mail, que ce soit pour quelqu'un qui se connecte à travers un modem, que quelqu'un qui se connecte en ADSL/Câble. Si vous avez un portable et que vous êtes nomade, c'est *la configuration* que vous devez utiliser. Cependant il vous faudra avoir la main sur votre serveur de mail, si ce n'est pas le cas vous pouvez toujours utiliser UUCP sans SSH en prenant un fournisseur d'accès tel que FRMUG ou FDN.
Commentaires bienvenues.

Récemment, le 'Debian Project' a perdu deux de ses membres:

- Chirs Rutter, le mainteneur du port de Debian sur ARM
- Fabrizio Polacco, qui était devenu le mainteneur de man-db

"Big up" à eux deux !

Le nouveau leader de Debian, qui succède à Wichert Akkerman est Ben Collins.
Pour mémoire, les autres candidats étaient Branden Robinson, Anand Kumria et Bdale Garbee.

Voici quelques nouvelles proposées dans la semaine qui n'avaient pas été passées (trop court, ou autre raison).

- Un site a été mis en place pour aider les « Maceux » (encore eux :) à installer X Windows, GTK et Gimp sur leur machine.
- Snakes nous rappelle que LinuxCare a fait un mini CD de 50Mo qui se prénomme LinuxCare BBC (Bootable Business Card) . La version 1.2 permet d'installer la base de Debian Slink sur un disque dur, la version 1.5 tourne en framebuffer avec Mozilla et Blackbox et d'autres outils. SSH est installable par un script qui le télécharge.
- Gonéri nous informe que Undernet a (encore) été frappé par une attaque type DoS, et que IrcNet n'a peut-être pas été épargné. Un Jean-Kevin a encore frappé...
- Guyom nous donne le lien de la publicité IBM "Peace, Love and Linux ?" que tous les New-Yorkais ont le plaisir de voir partout en ce moment.
- Raymond Deubaze nous informe qu'une nouveau PDA, le VR3 de Agenda Computing, est disponible pour environ 1.500FF. Il est muni de 16Mo de Flash et de 8Mo de RAM. Il tourne sous Linux. Voir transfert pour un article.
- BlackFlag nous donne un lien vers un article du Washington Post trouvé sur Slashdot où l'auteur s'intérroge sur l'adéquation entre les logiciels et les utilisateurs ainsi que les divergences de motivations entre développeurs et ces mêmes utilisateurs. Un bon moment de rigolade en perspective...
- Korbain Dallas nous donne un lien vers un article sur ZDNet France qui parle de la RIAA qui utilisent les mêmes arguments que ses anciennes victimes lorsqu'il s'agit de défendre ses intérêts. Un retournement de veste qui fait bien sourire.
- « Linux est un jouet » Voilà comment Steave Ballmer commente le récent investissement de IBM dans notre OS favori. D'ailleurs ils gravent leurs CDs sous Unix ? Euh non rien...
- Sun vient de mettre en libre téléchargement la version 8 de son système Solaris pour architecture type Intel et Sparc. On peut aussi acheter le kit pour $75. Il faut s'enregistrer au préalable... Voir l'annonce.
- Cédric (crazy jack) nous informe que les services de JustLinux.org ont été arrêtés sans préavis. Des abus d'une partie de leur utilisateurs, comme des envois de SPAMs ont du les forcer à tout couper.
- Eric Rougier nous informe que Maya 3D est disponible pour Linux. Maya est un logiciel pro de 3D qui vaut vraiment le coup.