Linux mirror (de Diamond Editions) est en kiosque, avec une distrib Progeny Debian dedans !

Pour ceux qui ne la connaissent pas encore, il s'agit d'une distribution commerciale (mais néanmoins open source) sur base Debian mais avec des logiciels plus à jour et des outils graphiques.

Notons que le fondateur et CEO de Progeny est tout de même Ian Murdock, un initiateur du projet Debian qui à donné à la distribution ses trois dernières lettres... (sa compagne s'appelait DEBorah)

A part ça le magazine en lui-même est à moitié vide, mais à priori ce n'est pas pour cela qu'on l'achete...

Juste un rappel rapide. LSM se déroulera du 4 au 8 juillet, et sera précédé par la conférence Debian One du 2 au 5 du même mois (une conférence sur OpenBSD/Debian aura lieu). Une rencontre pour développeurs à ne pas manquer. C'est l'occasion de prendre quelques vacances...
Vous devriez être tenu au courant ici durant tout l'évenement des dernières informations intéressantes.

Les nouvelles neuves de Debian (Debian Weekly news) dans le fichier attaché.

Nb : Je n'ai pas mis les urls, vous les trouverez dans la version originale.

Depuis la nuit du 31 Mai au 1er Juin, la version 0.9 de la distribution PA/Linux est disponible. Il s'agit d'une distribution Debian instable(sid) base woody pour les machines HP basées sur une architecture PA-RISC. Cette distribution est le résultat d'une collaboration sur plus de 2 ans entre des contributeurs du logiciel libre et des développeurs de Debian, LinuxCare et Hewlett Packard. Cette 'release' montre qu'aujourd'hui le projet porte ses fruits et qu'il faudra donc bientôt compter une architecture de plus dans la liste des architectures supportées par Linux.
Il reste encore beaucoup à faire, mais cette version permet de voir l'étendue des travaux déjà accomplis.

--
Nouvelle liste du Linux Standart Base.

Mark Johnson a annoncé la création d'une liste pour discuter de la spécification XML/SGML du projet LSB. Cette liste n'est pas spécifique à Debian mais peut interesser ceux qui utilisent DocBook et XML/SGML sur Debian. N'oubliez pas la liste officielle debian-sgml pour les questions relatives a sgml dans Debian.
--
Installeur Debian pour Nubus Powermacs.

Stephen Waters nous a envoyé l'annonce suivante:

"Avec l'arrivée bénite du support pour disquette SWIM-3, le travail peut se poursuivre pour une installation disquette sur Powermacs Nubus. Toute aide est appreciée pour les tests, surtout venant des personnes qui sont particulierement habiles a adapter (reverse engineer) les procédures de boot sur du matériel différent."
--
Vous-êtes vous déjà senti espionne ?

Vous voulez savoir si vos ports sont scannés ? Rudy Gevaert a demande à la liste debian-security comment détecter des scanneurs de port et a obtenu pas mal de réponses avec de nombreuses suggestions.
--
Fragilité des serveurs ftp au file globbing.

Andres Herrera fait remarquer que la version de ProFTPD dans stable est vulnérable aux attaques DoS décrites dans cet avertissement du CERT. D'aprés le site de ProFTPD la version 1.2.2rc2 n'est pas concernée par cette vulnerabilité.
avertissement du CERT:cf lien
--
Autoconf 2.50 est sorti.

La sortie a occasionné pas mal de discussions sur debian-devel. Autoconf est utilisé pour créer des scripts servant à configurer les paquets de code source. Ces scripts vérifient les caractéristiques de la plateforme pour aider à la compilation et pour s'assurer que toutes les dépendances sont respectées. Autoconf est principalement utilisé par les développeurs ou pour effectuer de profondes modifications dans un programme. Si vous vous mettez à la nouvelle version, certains scripts écrits pour Autoconf 2.13 peuvent ne plus fonctionner. Les utilisateurs de Autoconf seraient avisés de participer aux discussions sur debian-devel.
--
Comment empaqueter des thèmes ?

Ben Burton se demande sur debian-devel comment empaqueter les thèmes de window manager ? Est-ce que chaque thème devrait avoir son paquet ? Est-ce que les thèmes pour un meme window manager devraient etre empaquetés ensemble ? Aucune conclusion n'a encore ete tirée, peut-être cette question devrait être traitée en tant que politique Debian ?
--
Nouveaux paquets cette semaine:

# grunch, un paquet qui fond en une image des scans partiels de celle-ci.
http://packages.debian.org/unstable/graphics/grunch.html

# ipmenu, un programme base sur ncurses pour configurer iptables, iproute3 et QoS sans utiliser la ligne de commande, ce qui est complexe même pour des utilisateurs experimentes.
http://packages.debian.org/unstable/net/ipmenu.html

# maradns, un serveur DNS simple qui met la sécurite en priorite.
http://packages.debian.org/unstable/net/maradns.html

# mpgtx, un outil pour manipuler des fichiers MPEG audio et video.
http://packages.debian.org/unstable/sound/mpgtx.html

# crimson, un wargame tactique sur hexagone pas très différent de Battle Isle(TM)
http://packages.debian.org/unstable/games/crimson.html

--
N'hesitez pas a nous envoyer commentaires, suggestions etc. dwn\@debian.org

Traduction: Jean-Christophe Helary. Merci a lui :)
Micro-corrections: Votre serviteur :)

- Les iso de Hurd F2 sont sorties. Debian/Gnu/Hurd est un Os basé sur le microkernel Gnu Mach.
- /etc est tros gros, car des paquetages y mettent de gros fichiers (par exemple : Samba), pour l'alléger un consensus est de mettre certains de ces fichiers dans /usr/share/ .
- On reparle de Debian-User Weekly Faq. Ou comment essayer d'alléger le trafic de Debian-user en créant une faq.
- Le paquetage de Mozilla dans "main" date un peu (M18 alors qu'on en est a la 0.9). Un article qui résume l'installation d'un paquetage non officiel de Mozilla plus récent, avec les options de sécurité.
- Quelques nouveaux paquets : Autotrace, Cowsay (vital), junior-programming , libapache-mod-gzip et scalemail.
- A noter aussi la sortie de FAI2.0 ou comment installer un parc de machine debian/Gnu/linux sans rien faire (ou presque).

Pour ceux qui comme moi ont lutté pour installer une Debian (par ex.) sur leur portable, particulièrement les derniers sony, les 2 sites pourront vous intéresser.

Comme vous le savez tous si vous avez lu les news précédentes concernant la mort d'Eazel, la société développant Nautilus, le gestionaire de fichiers de GNOME, ferme ses portes...
Le fichier attaché contient les propositions faites par Darin Adler sur la mailing-list. Il restera le mainteneur et un certain nombre d'ex-employés continueront de contribuer. C'est aussi un appel à la communaute pour continuer de supporter Nautilus.

L'équipe DWN a recu une montagne d'email qui se félicitaient du retour des news Debian. Merci pour eux :). Ils tiennent à remercier Joey Hess pour l'aide considérable qu'il leur a apporté.

Les boot floppies fonctionnent. Santiago Garcia Mantinan a reussi une installation complète de la woody avec les nouvelles boot floppies, avec quelques modification de son cru. A priori, la freeze de woody commencera en Juin.

Pourquoi s'embeter avec les boot floppies? Certains se demandent pourquoi on continue de se casser la tete avec les boot floppies alors qu'on peut desormais booter d'un CD Rom. Le demmarage avec les boot floppies est historique, mais de plus en plus de gens utilise désormais un CD Rom ou le réseau pour installer la Debian, d'ou cette interogation sur la nécessité de faire les boot floppies.

Proposition pour la gestion des taches. (Was "Tasks policy proposal")
(NDT: je ne connais pas le fonctionnement des packages task-* de la woody. Je ne traduis pas ce passage, je ne suis pas sur de le comprendre.)

Phases séparées. Glenn McGrath a proposé la séparation des phases de préparation des phases d'installation de l'installateur Debian. Le projet "Debian installer" sera utilisé dans la Debian après woody. C'est une nouvelle approche de l'installation, sachant que les boot floppies disparaitront dans cette version.

Alertes securité. Certains packages ont été mis a jour. Si vous utilisez Zope, mandb, gftp ou Samba, pensez a apt-get update ;).

Jbuilder 4 sur Debian/PPC. Franck Routier a écrit une documentation pour le fonctionnement de Jbuilder 4 sur PPC (voir 2eme lien)

Liste des packages pour la 2.2r4: voir 3eme lien

Nouveau packages: IDS filesystem checker fcheck, Java VM japhar, XFS filesystem support kernel-patch-xfs, serpento dict server et vcr, un logiciel de capture video.

Une suggestion? voir le 4eme lien.(NDT: De la même facon, si vous trouvez ma traduction pourrie, n'hesitez pas a me mailler)

Dans un mail adressé à la liste debian-devel, Bruce Perens rend officielle l'annonce d'HP de faire de la distribution Debian, sa plate-forme de développement pour Linux.
Plusieurs facteurs ont motivé ce choix:
-C'est la plate-forme idéale pour contribuer à l'ensemble de linux du fait de son ouverture et de sa nature totalement non-lucrative.
-Les développeurs de HP ont apprécié la collaboration de Debian lors du portage de Linux sur PA-Risc dans un esprit de partage plutôt qu'une association commerciale.
-Du point de vue commercial, HP peut facilement redistribuer la Debian en l'adaptant à sa guise.
Trés bonne nouvelle pour Debian qui pourra profiter des ressources apportées par une grande entreprise. De plus, son "intégrisme" lui permet de garder sa liberté, quelques soient les choix de HP.

Comme l'explique la nouvelle équipe, Joey Hess n'avait plus le temps de gérer la DWN, mais certains ne voulaient pas voir s'éteindre ces news, et ont repris le flambeau, avec l'accord de Joey.

Depuis la dernière parution de ces news, la version 2.2r3 de la Debian est sortie, et corrige pas mal de bugs de sécurité (NDT: notamment l'actualisation en noyau 2.2.19: Updatez!)

Le travail sur les boot-floopies avance doucement, notamment à cause de slang et d'utf8. On cherche encore des développeurs pour que ça avance plus vite...

Plusieurs flames sur debian-devel, à propos de ALL:PARANOID dans host.deny en configuration par défaut, et dans le système de package du kernel.

CSS: l'intégrer ou ne pas l'intégrer. Cela pose plusieurs problèmes, notamment au niveau légal. La discution a dérivé sur l'intérêt de mettre les logiciels "crypto" dans main.

dpkg 1.9 est sorti, il corrige de nombreux bugs et permet d'utiliser des paquets signés.

Je mets en deuxième lien le mail de la DWN, si vous voulez les encourager. Merci de ne pas les contacter pour se plaindre de ma traduction pourrie.

Note du modérateur: je rajoute en commentaire les 2 autres nouvelles proposées à ce sujet.

Un mail a été posté sur la liste "Debian-curiosa" reprenant une menace d'une société postée à listmaster@debian.org. La-dite société annonce que la société Debian utilise le spam ...
Les deux enfilades qui suivent cette nouvelle sont vraiment très drôles. J'ai d'ailleurs particulièrement aimé le moment où la société a dit avoir contacté le FBI ! Ou bien lorsque la personne dit devoir reconfigurer son firewall à chaque fois ;-)
On croit rêver ...

Debian GNU/Linux 2.2r3 released

"This point release, version 2.2r3, mostly includes security updates, along with a few corrections to important bugs in the stable distribution."

Traduction : c'est comme le vin ...

et VIVA "apt-get update" y "apt-get dist-upgrade"

Extrait:
"Dans la famille des SGBD OpenSource vous avez certainement entendu parler de PostgreSQL et vous aimeriez apprendre à l'utiliser. Il existe un ouvrage conçu à cet effet. "