Anthony Towns (responsable de la sortie de la Woody) a publié sur la liste de diffusion debian-devel-announce le point sur la nouvelle architecture sécurité Debian, point bloquant pour la sortie de la 3.0.

Le nombre d'architectures supportées (x86, sparc, alpha, etc) a doublé entre la Potato et la Woody, doublant ainsi le travail de l'équipe sécurité. Un certain nombre de tâches faites jusqu'ici à la main doivent donc être automatisées pour accélérer la sortie des correctifs et soulager l'équipe sécurité (le logiciel de courrier de AT pense la même chose « Organisation: Lacking » ).

• Un article des nouvelles hebdo. recopié dans le journal australien Sydney Morning Herald


• Discussion sur la surveillance de la bande passante


• Problème de configuration d'apt sur la fonction « pinning »


• Faire un paquet WineX (NdR. : cf autre dépêche)


• Nouveaux flyers Debian


• Paquets nouveaux ou importants : ccmsn, chrootuid, ecb, euler, fluxconf, goo, gorm, gpgp, gradm, gween, hitop, jpilot-syncmal, mooix, owl, privoxy, projectcenter, pymol, qcl, sitemap, splint, xbvl, zwm

• Sortie de la Woody ? Encore du travail préliminaire


• MPlayer dans la Debian maintenant qu'il est 100% GPL ?


• Problème de licence avec le nouveau Nessus


• Paquets sans configuration Build-Depends : plus que 300


• Question sur les copyrights pour les paquets de « fortunes »


• Discussion enflammée de la semaine sur le thème « délais trop longs pour les nouveaux paquets »


• GCC 3.1 dans la Debian ? Travail en cours mais problèmes sur m68k et powerpc


• Refonte des paquets Webmin prévue


• Répertoires CVS présents dans les paquets binaires


• Record de transmission intercontinentale sur Debian : un CD en 13s sur 12.272 km (la future Woody en 78s)


• Paquets nouveaux ou importants : fuse-source, gpgkeys, h5utils, lsdb, med-imaging, mp3report, seahorse, usemod-wiki, vls

Au sommaire :

• nouvelle étape dans le gel de la Woody


• refonte du système de gestion des bogues (BTS) en cours


• des nouvelles de la DebConf 2


• les images ISO des DVD Woody marchent bien


• discussion sur la politique Java


• installation via un lecteur USB


• Debian pour les radioamateurs


• Hurd sous Bochs ?


• Formation d'un groupe pour définir la politique sur SGML/XML


• Nouvelles disquettes de démarrage pour la Woody (NdR : incluant les travaux récents des traducteurs français normalement)


• Séminaire Debian tenu en Corée


• Paquets nouveaux ou importants : ahcd, chemeq, hddtemp, ipcalc, iprelay, kmatplot, kmymoney2, kover, plywood, xbattbar


• Paquet orphelin (total 80) : honyaku-el

• bibliothèques de détection du matériel : le point


• pré-version de Open Standards: Principles and Practice de Bruce Perens


• une nouvelle machine pour le projet Debian en Europe


• refonte de l'ouvrage de référence des développeurs Debian


• Debian préinstallée sur les serveurs HP Blade


• un nouveau document, le Subproject Howto (comment réaliser un sous-projet Debian)


• Debiandoc-SGML Version 2


• paquets nouveaux ou importants : fnorb, libncp, lvm2, mkdecbootcd, tolua, wmufo, xbindkeys


• paquet orphelin : netspades

De nombreuses corrections et des améliorations parmi lesquelles :

• de meilleures fonctionnalités d'impression SPOOLSS pour les clients Win NT/2k/XP


• des corrections sur le partage de fichiers de bases de données Access et FoxPro


• des améliorations dans la couche VFS


• un outil tdbbackup pour sauvegarder/restaurer le tdb Samba


• meilleure échelonnabilité et stabilité


• des corrections sur le support MS-DFS


• les commandes d'impression Rpcclient fonctionnent de nouveau

Au sommaire :

- pas une semaine sans une discussion enflammée (gestion du site ftp cette fois)
- forum international du logiciel libre à Porto Alegre
- un démarrage graphique de LILO ?
- on recherche des gens connaissant ATM et possèdant du matériel ATM pour reprendre le paquet atm-tools
- annonce d'un portail des développeurs Debian (sachant que developer.debian.org existe déjà)
- préparation des notes de sortie de la Woody
- sécurité de la Woody : M. Zimmerman a vérifié que les failles de sécu ont été corrigées et propagées dans la Woody.
- conflit OpenSSL et logiciels GPL : problème avec la clause de publicité d'OpenSSL
- changement du User-Agent dans le dernier Mozilla, conformément à la demande des développeurs
- images DVD Debian Woody et Sid générées chaque jour pour IA-32
- images CD de la Woody, pour tests (sauf Alpha et SPARC)
- développement du portage SuperH suspendu, pour cause d'inactivité
- document « Debian Best Packaging Practices » (les meilleures solutions de paquetage Debian) en cours d'écriture
- Debian choisie comme meilleure distrib pour les développeurs dans un sondage coréen
- pas de sortie le 1er mai (NdR : cf dépêche précédente)
- préparations pour le LinuxTag (Allemagne)
- premiers CD amorçables pour Mipsel
- remerciements du nouveau chef de projet Debian
- paquets nouveaux ou importants : acpi, aladin, bibcursed, dmsetup, ethstats, exml, gnomemeeting, pisg, sextractor, valgrind
- paquets orphelins : pas de nouveau cette semaine (total 82)

Au sommaire :

- clarification d'IBM sur le problème des brevets sur ebXML
- nouveau tar de Debian GNU/FreeBSD Base
- « dites merci ». Suite à une discussion enflammée, Sean Perry note qu'il est important de dire merci à ceux qui travaillent pour la communauté
- XFree86 4.2 et la Woody (NdR : cf autre dépêche)
- disparition de Hurd ? Non juste un changement d'ABI
- gérer les touches additionnelles des claviers étendus
- l'avenir de la Potato, notamment pour l'équipe sécurité
- paquets nouveaux ou importants : archivemail, asnparser, bins, gpsdrive, iodbc, kmplot, mpb, odontolinux, ohphone, openam, openmcu, pygfarm, python-dns, switchconf, sylpheed, turba, ucstring, webcamd
- paquets orphelins : chos, ditty, gkermit, gnuhtml2latex, hermes1, kascade, zope-pygresqlda

Vu sur fr.comp.securite :

« Nessus 1.2 vient de sortir, il inclut une tonne de nouvelles
fonctionnalités (scans différentiels, support de SSL, évasion d'IDS,
meilleur support de SMB, ...) et un magnifique client Win32 nommé
NessusWX. »

Nessus est un célèbre détecteur de failles distantes, avec une interface conviviale, et une large bibliothèque à jour de failles.

Au sommaire :

• IBM et Microsoft jouent avec leurs brevets pour mettre des péages sur le net


• images ISO de la Woody : Raphaël Hertzog demande de tester les différentes variantes/saveurs de noyau proposées


• rsync et Debian : une doc de questions/réponses


• choisir un système de fichiers approprié


• installer une Debian Woody sur un iBook


• lettre ouverte à Lindows.com, par Bruce Perens


• Debian/GNU/OpenBSD : appel aux volontaires


• KDE3 for Debian : dans la sid après la sortie de la Woody (et après XFree 4.2 dans la sid).


• un entrepot CVS pour OpenOffice.org (qui peut être admis dans main maintenant)


• Bdale Garbee nouveau chef de projet Debian


• sécurité : IMP, Horde, xpilot-server


• nouveaux paquets : aplus-fsf, aris-extractor, arla, babygimp, cacti, dgen, emuga, enigma, fenris, freenet, fwbuilder-ipf, fwbuilder-pf, glabels, gotmail, kdessh, leaktracer, migrationtools, mrproject, weex


• paquets orphelins : chktex, htp, loadwatch, zope-pygresqlda

Au sommaire cette semaine :

• utilisation des scripts init.d locaux


• disquettes de démarrage 3.0.22 (version finale) pour la Woody


• Cyrus IMAPd 2.1.3 dans la Sid


• accusés de réception du BTS (système de suivi des bogues) ennuyants


• problèmes avec les ioctl et XFree


• préparation de la "Debian Conference" 2


• Woody sort le 1er mai si tout va bien


• « release notes » de la Woody : appel pour mettre à jour et pour traduire


• GNU FDL une licence non libre ?


• nouvelle version de la référence pour les développeurs


• « Debian rules! », suivant le Sucks-Rules-O-Meter


• paquets orphelins à supprimer de la Woody


• un module Python pour Debconf


• mise à jour du paquet FAI (Fully Automatic Installation)


• nouveaux paquets : 6tunnel, airsnort, bochs-x, ccache, dietlibc, dvdplusrw, fai, ickle, mlglade, pixelize, scons, teapop, tuxpuck, xmms-infopipe


• paquets orphelins : elm-me, gnome-chess, ibm-jdk1.1-installer, nase-a60, quickppp, xchain

Pour finir, si quelqu'un sait comment installer les binaires OpenOffice.org sur une Deb Woody, je suis preneur car victime du bogue qui affecte aussi les Sid.

Cette semaine :

- discussion sur l'arrêt/rédémarrage des démons lors des mises à jour
- paquets encore présents dans dists/potato/ qui devraient être dans pool/
- transfert de la crypto sur le site principal
- Joey travaille sur une nouvelle version de la Potato (la 2.2r6) pour début avril
- on recherche un responsable pour le paquet IceWM
- élections du chef de projet : premier appel au vote (votes jusqu'au 16 avril minuit) et changement sur l'outil de gestion des votes
- nouvelles disquettes de démarrage 3.0.21 pour Woody
- sécurité : listar, mtr
- nouveaux paquets : bochs, dcgui, devscripts, googlizer, gpaint, iptstate, ksimus, kwave, snoopy, yencode
- paquets orphelins : fidelio, giflib, musicbrainz, srecord

Au sommaire cette semaine :

- les votes pour les élections du chef du projet commencent dimanche et un débat IRC a lieu samedi
- sortie des disquettes de démarrage 3.0.21. A tester
- pré-sortie des .deb pour XFree 4.1.0-15
- censurer la Debian ? Problème avec un message raciste
- compte-rendu sur le CeBIT, en particulier distribution d'une distrib basée sur Debian par le ministère de l'intérieur allemand (Knoppix)
- comprendre update_output.txt : ajout dans la FAQ de la testing.
- Linda, un remplaçant pour lintian (python vs perl)
- caricatures de utilisateurs de distributions par F. Alcidi
- comment découper les paquets ?
- sortie du Securing Debian Manual version 2.0
- nouveaux paquets : pour cause de déplacement de la crypto dans main, la liste n'est pas dispo et sera publiée la semaine prochaine
- sécurité : pas de faille cette semaine (NdMoi : zlib et jvm ça vous suffit pas ?)

Au sommaire :

- état de la Woody : le nombre de bogues critiques diminue, mais pas assez vite. Encore des paquets retirés.
- élections du chef de projet : préparation du débat
- disquettes de démarrrage avec support XFS
- un développeur Debian gagne deux médailles d'or aux jeux paralympiques
- licences de la documentation teTex : certaines parties de la doc semblent poser problèmes
- DebianHelp cherche un nouvel hébergeur
- nouveaux paquets : advi, crafted, cvsutils, dnsmasq, dvr, fcmp, freecraft, lmbench, muse, openmosix, rootstrap, sanitizer, xmovie
- sécurité : mod_ssl, xtell, zlib et Cie

Suite à une dépêche sur Slashdot à propos des fuites de mémoire dans Mozilla, et comme je cherchai un ersatz libre à Purify (de Rational), l'outil le plus connu pour la détection de bogues de mémoire, j'ai jeté un oeil aux divers projets sur le sujet que j'ai pu trouver (voir la pièce jointe).

Si quelqu'un les a déjà essayés ou connait leurs limites/avantages/inconvénients, je suis preneur.

dmalloc http://dmalloc.com/
ccmalloc http://www.inf.ethz.ch/personal/biere/projects/ccmalloc/
Electric Fence (efence) http://perens.com/FreeSoftware/
Valgrind http://developer.kde.org/~sewardj/
Boehm Collector http://www.hpl.hp.com/personal/Hans_Boehm/gc/
Parallel Collector on Message Passing Environment http://www.yl.is.s.u-tokyo.ac.jp/gc/dgc/
LeakTracer http://www.andreasen.org/LeakTracer/
MemWatch http://www.linkdata.se/sourcecode.html
Memprof http://people.redhat.com/otaylor/memprof/