* Plus de sécurité pour les paquets : bientôt des paquets signés (comme pour les RPM) et des versions signées (via gpg). A priori pour la Woody.
* Une 2.2r3 en préparation : correction de problèmes de sécurité, de copyright ou bogues graves. Kernel 2.4 (une liste de paquets est donnée).
* éléctions du DPL jusqu'au 28 mars.
* une nouvelle chasse aux bogues pour ce week-end (350 bogues majeurs à éliminer avant la sortie de la Woody).
* et pleins de corrections de sécurité : proftpd (problème mineur), analog (débordement de tampon à distance), ePerl (débordements de tampon à distance), man2html (DoS à distance), mc (faille en local), nextaw, xaw3d et xaw95 (failles diverses), sgml-tools (faille fichier temporaire), glibc (2 failles pour devenir root), slrn (débordement de tampon à distance), joe (lecture hasardeuse), gnuserv et xemacs (débordement de tampon à distance), Zope (failles à distance), mailx (débordement en local).
(Merci à l'équipe sécurité pour son boulot)

Un article de Libé évoque les ratés de l'ICANN et ses conséquences. Des marchands d'adresses commencent à empièter sur ses plates-bandes, au risque de mettre en péril le système de DNS (en vendant la même adresse deux fois).

D'autant plus qu'avec l'aspect non-démocratique de l'ICANN, les noms de domaine en arabe/chinois/cyrillique/etc, le cybersquattage, la gestion bizarre et coûteuse pour les .fr, les nouveaux TLD en retard, etc, etc, nous ne devrions pas voir les choses s'améliorer rapidement.

C'est court cette semaine :

* Election du Coordinateur du Projet Debian (Debian Project Leader) : Bdale Garbee s'est présenté. Anand Kumria pas encore. Des discussions sur la liste debian-vote. La campagne se termine et les élections commencent le 7.

* Encore une semaine difficile pour les utilisateurs de Sid (unstable) : pam endommagé, ainsi que tous les services dépendants de pam_limits.so, comme ssh et cron (corrigé). Améliorations pour apt et debconf.

* L'"opération d'éclatage des bogues" (bug squashing party) a été un grand succès ; en 2 jours, 130 bogues critiques ont été corrigés. Cela dit il en reste plein. D'autres opérations sont prévues.

* La date de la Conférence Debian a été décalée pour éviter la collision avec des événements européens comme le LinuxTag. Elle aura lieu du 2 au 5 juillet à Bordeaux.

1) Lu sur fr.comp.securite : "Lu sur zdnet : Les adresses
électroniques, login et mots de passe confidentiels de plus de 1 500
responsables de liste(s) sont restés accessibles à tout internaute pendant
plus de trois heures le 6 avril."

2) Le moteur de traduction de Voila ne marche pas (la partie traduction de
texte) car il manque une balise . Cela ne fait pas sérieux sur une
machine en ligne (pas de tests), d'autant plus que j'ai déjà rapporté deux
fois l'erreur et une fois la correction.

Il ne suffit pas d'utiliser du Linux pour que tout marche bien…

NdM. : cette dépêche a été initialement publiée le 07/04/2000 à 09h34, perdue lors d'une migration du site, retrouvée et remise en ligne le 1er mai 2012 (les éventuels commentaires initiaux ont été perdus).

Le dénommé rossignol a écrit au LUG Linux-Arverne pour poser la
question suivante :
Sous Windows 2000 tourne un logiciel développé par Executive Software qui gère le compresseur de disque dur. Sur le site de Executive Software vous avez accès à la scientologie en direct. Pour plus d'information www.heisse.de en allemand dans le texte. Qu'en pensent les utilisateurs Linux ?

Et vous, qu'en pensez-vous ?

NdM. : cette dépêche a été initialement publiée le 08/03/2000 à 09h54, perdue lors d'une migration du site, retrouvée et remise en ligne le 1er mai 2012 (les éventuels commentaires initiaux ont été perdus).