------------------------------------------------------------------------ Projet Debian https://www.debian.org/ Nouvelles du projet Debian debian-public...@lists.debian.org 18 mars 2021 https://www.debian.org/News/weekly/2021/01/ ------------------------------------------------------------------------
Nous avons le plaisir de vous présenter le première numéro de l'année des « Nouvelles du projet Debian », la lettre d'information de la communauté Debian. Élections 2021 du responsable du projet Debian ---------------------------------------------- L'appel à candidatures a été publié pour l'élection du responsable du projet Debian [1]. Le processus d'élection débute six semaines avant que le poste ne devienne vacant, le mandat débutant le 21 avril 2021. Le déroulement du processus est le suivant : le dépôt des candidatures est ouvert du 7 au 13 mars 2021, la campagne électorale se déroule du dimanche 14 mars 2021 au 3 avril 2021 et le vote aura lieu du 4 avril 2021 au 17 avril 2021. 1 : https://www.debian.org/devel/leader Gel doux pour Bullseye ---------------------- L'équipe en charge de la publication a annoncé que Bullseye avait atteint la phase de gel doux le 12 février 2021 [2]. Ce gel ne permet que quelques petites corrections ciblées pour la prochaine publication. Les nouvelles transitions ou les versions de paquets qui peuvent être perturbatrices ne sont plus permises. Le programme du gel peut être suivi sur la page Bullseye Freeze Timeline and Policy [3]. 2 : https://lists.debian.org/debian-devel-announce/2021/02/msg00002.html 3 : https://release.debian.org/bullseye/freeze_policy.html Autres sujets traités dans cette édition : * Annonces de sécurité Debian importantes * Sécuriser UEFI SecureBoot dans GRUB2 — 2021 * Nouvelles de Debian « Bullseye » * Nouvelle présentation du site web * apt-2.2 * Nouvelles clés de signature de l'archive * Images préconçues de Debian Quick Image Baker disponibles * Autres sujets d'intérêt * Exécution de Debian sur coreutils Rust * Nouveau service : debuginfod * Google et Debian collaborent pour empaqueter le système de construction Bazel dans Debian * Freexian va contribuer au financement de certains projets Debian * Chasses aux bogues, événements, MiniDebCamp et MiniDebConf * Comptes-rendus * Code, développeurs et contributeurs * Discussions * Continuer à lire les Nouvelles du projet Debian Annonces de sécurité Debian importantes --------------------------------------- L'équipe de sécurité de Debian diffuse au jour le jour les annonces de sécurité (annonces de sécurité pour 2021 [4]). Nous vous conseillons de les lire avec attention et de vous inscrire à la liste de diffusion correspondante [5] pour garder votre système à jour contre toutes les vulnérabilités. 4 : https://www.debian.org/security/2021/ 5 : https://lists.debian.org/debian-security-announce/ Certaines annonces récemment publiées concernent ces paquets : pygments [6], tiff [7], flatpack [8], grub2 [9], thunderbird [10], docker.io [11], firefox [12], screen [13], chromium [14], webkit2gtk [15], openvswitch [16], firejail [17] et connman [18]. 6 : https://www.debian.org/security/2021/dsa-4870 7 : https://www.debian.org/security/2021/dsa-4869 8 : https://www.debian.org/security/2021/dsa-4868 9 : https://www.debian.org/security/2021/dsa-4867 10 : https://www.debian.org/security/2021/dsa-4866 11 : https://www.debian.org/security/2021/dsa-4865 12 : https://www.debian.org/security/2021/dsa-4862 13 : https://www.debian.org/security/2021/dsa-4861 14 : https://www.debian.org/security/2021/dsa-4858 15 : https://www.debian.org/security/2021/dsa-4854 16 : https://www.debian.org/security/2021/dsa-4852 17 : https://www.debian.org/security/2021/dsa-4849 18 : https://www.debian.org/security/2021/dsa-4847 Le site web de Debian archive [19] maintient également les annonces de sécurité produites par l'équipe de suivi à long terme Debian (Debian LTS) et envoyées à la liste de diffusion debian-lts-announce [20]. 19 : https://www.debian.org/lts/security/ 20 : https://lists.debian.org/debian-lts-announce/ Sécuriser UEFI SecureBoot dans GRUB2 — 2021 Depuis la série de bogues BootHole [21] de GRUB2 annoncés en juillet 2020, les chercheurs en sécurité et les développeurs de Debian et d'ailleurs ont poursuivi leur recherche de nouveaux problèmes qui pourraient permettre de contourner l'amorçage sécurisé (Secure Boot — SB) avec UEFI. Plusieurs autres ont été découverts. Consultez l'annonce de sécurité dsa-4867-1 [22] pour plus de détails. Debian a publié une déclaration [23] très enrichissante destinée à expliquer les conséquences de cette vulnérabilité de sécurité et les étapes pour sa suppression. 21 : https://www.debian.org/security/2020-GRUB-UEFI-SecureBoot 22 : https://www.debian.org/security/2021/dsa-4867 23 : https://www.debian.org/security/2021-GRUB-UEFI-SecureBoot/ Nouvelles de Debian « Bullseye » -------------------------------- Homeworld, le thème par défaut pour « Bullseye » Nous félicitons Juliette Taka pour sa proposition gagnante de Homeworld [24] qui sera le thème graphique par défaut pour Debian 11 « Bullseye ». Plus de 5 613 votes se sont répartis entre 18 contributions [25]. Nous remercions tous ceux qui ont contribué et voté dans le processus de sélection qui a été délicieusement rafraîchissant montrant à quel point Debian est vraiment une communauté. 24 : https://wiki.debian.org/DebianArt/Themes/Homeworld 25 : https://wiki.debian.org/DebianDesktop/Artwork/Bullseye Rapports de bogue critique pour la semaine 11 de 2021 Selon l'interface web de recherche de bogues dans la base de données ultime Debian (UDD) [26], voici les données actuelles sur les bogues critiques : +------------------------------------+-------+ | Total : | 1110 | | | | | Affectant Bullseye : | 216 | | | | | Uniquement pour Bullseye : | 51 | | | | | Restant à corriger dans Bullseye : | 165 | +------------------------------------+-------+ 26 : https://udd.debian.org/bugs.cgi Parmi ces 165 bogues, sont marqués : +----------------------------------------------------------+-----+ | En attente dans Bullseye : | 4 | | | | | Corrigés dans Bullseye : | 23 | | | | | Dupliqués dans Bullseye : | 10 | | | | | Pouvant être corrigés dans une mise à jour de sécurité : | 15 | | | | | Contrib ou non-free dans Bullseye : | 4 | | | | | Revendiqués dans Bullseye : | 0 | | | | | En attente dans Bullseye : | 1 | | | | | Corrigés autrement dans Bullseye : | 8 | | | | +----------------------------------------------------------+-----+ Sans tenir compte de tout ce qu'il y a ci-dessus (plusieurs marquages possibles) 111 bogues doivent être corrigés par les contributeurs Debian pour parvenir à la publication de Debian 11 « Bullseye ». Toutefois, dans la perspective de l'équipe de publication, 182 doivent être traités pour que la publication puisse survenir. Veuillez consulter la page « Interpreting the release critical bug statistics » [27] pour une explication des différents chiffres. 27 : https://wiki.debian.org/ProjectNews/RC-Stats Nouvelle présentation du site web --------------------------------- Nous sommes très fiers de notre équipe en charge du site web et de son travail d'actualisation [28] du site Debian [29] dans un style simplifié et moderne. Allez-y jeter un œil ! C'est juste le début du processus que nous allons poursuivre par le retrait de la documentation dépassée, le renouvellement du site avec de nouvelles informations et l'amélioration générale de l'expérience utilisateur. Comme toujours, mains expertes et yeux critiques seront utiles, faites nous savoir si vous voulez contribuer à ce nouveau chapitre de notre développement. 28 : https://bits.debian.org/2020/12/debian-web-new-homepage.html 29 : https://www.debian.org apt-2.2 ------- Julian Andres Klode nous informe [30] de la publication d'APT 2.2. Les nouvelles fonctionnalités incluent : --error-on=any et rred comme fonction autonome pour fusionner des fichiers pdiff. 30 : https://blog.jak-linux.org/2021/02/18/apt-2.2/ Nouvelles clés de signature de l'archive ---------------------------------------- Les nouvelles clés de signature de l'archive de Debian 11 ont été générées pour une utilisation dans un proche futur. Les clés seront incluses dans Debian 11 « Bullseye » et dans la prochaine version intermédiaire de Debian 10 « Buster ». Ces clés seront mises en service à la publication de « Bullseye » ou à l'expiration des anciennes clés le 12 avril 2027. pub rsa4096 2021-01-17 [SC] [expire le : 15-01-2029] 1F89 983E 0081 FDE0 18F3 CC96 73A4 F27B 8DD4 7936 uid Debian Archive Automatic Signing Key (11/bullseye) <ftpmas...@debian.org> sub rsa4096 2021-01-17 [S] [expire le : 15-01-2029] A723 6886 F3CC CAAD 148A 27F8 0E98 404D 386F A1D9 pub rsa4096 2021-01-17 [SC] [expire le : 15-01-2029] AC53 0D52 0F2F 3269 F5E9 8313 A484 4904 4AAD 5C5D uid Debian Security Archive Automatic Signing Key (11/bullseye) <ftpmas...@debian.org> sub rsa4096 2021-01-17 [S] [expire le : 15-01-2029] ED54 1312 A33F 1128 F10B 1C6C 5440 4762 BBB6 E853 Clés : https://ftp-master.debian.org/keys/archive-key-11.asc https://ftp-master.debian.org/keys/archive-key-11-security.asc Images préconçues de Debian Quick Image Baker disponibles --------------------------------------------------------- DQIB (Debian Quick Image Baker) fournit des images de Debian Sid pour QEMU [31] créées chaque semaine pour plusieurs architectures. Chaque téléchargement fournit un système de fichiers racine, un noyau, un initrd et un exemple de fichier README qui comprend la commande de QEMU qui chargera l'image et des informations sur comment se connecter. 31 : https://people.debian.org/~gio/dqib/ Autres sujets d'intérêt ----------------------- Charles Plessy a ajouté des centaines de types de média à /etc/mime.types [32]. 32 : https://people.debian.org/~gio/dqib/ Un nouvelle liste de diffusion : <debian-localgro...@lists.debian.org> [33] a été mise en place pour faciliter la communication et fournir un soutien aux activités et événements locaux. 33 : https://lists.debian.org/debian-devel/2021/01/msg00057.html 34 : https://lists.debian.org/debian-localgroups/ Exécution de Debian sur coreutils Rust Sylvestre Ledru partage des détails [35] sur le fonctionnement de rust- coreutils [36] dans Debian. L'implémentation est capable de prendre en charge l'amorçage avec GNOME, d'installer les 1000 principaux paquets et de construire Firefox. 35 : https://sylvestre.ledru.info/blog/2021/03/09/debian-running-on-rust-coreutils 36 : https://tracker.debian.org/pkg/rust-coreutils Nouveau service : debuginfod Sergio Durigan Junior a annoncé un service debuginfod dans Debian [37]. ebuginfod [38] permet aux développeurs de se passer du besoin d'installerles paquets debuginfo pour déboguer les logiciels. Il fonctionne comme un client/serveur pour fournir des outils de débogage sur HTTP. 37 : https://wiki.debian.org/Debuginfod"> 38 : https://sourceware.org/elfutils/Debuginfod.html Google et Debian collaborent pour empaqueter le système de construction Bazel dans Debian Le développeur Debian Olek Wojnar et l'informaticien de Google Yun Peng ont collaboré avec l'équipe de Bazel [39] pour empaqueter Bazel dans Debian [40] pour assister la communauté médicale dans leurs recherches sur la COVID-19. Olek nous fait partager les défis techniques et des détails sur le projet dans un vidéo en ligne [41]. 39 : https://blog.bazel.build/2021/03/04/bazel-debian-packaging.html 40 : https://opensourcelive.withgoogle.com/events/bazel/register?after-register=%2Fevents%2Fbazel%2Fwatch%3Ftalk%3Ddebian-ubuntu-packaging 41 : https://www.youtube.com/watch?v=jLSgky4ISj0&t=23s Freexian va contribuer au financement de certains projets Debian Raphaël Hertzog nous communique des détails sur l'intention de LTS de Freexian de contribuer au financement [42] de certains projets Debian avec une partie des fonds collectés chez ses propres donateurs. Cette contribution généreuse permettra à des équipes de solliciter un financement dans leurs domaines qui profitera globalement en retour à l'ensemble de la communauté. 42 : https://lists.debian.org/debian-project/2020/11/msg00002.html Chasses aux bogues, événements, MiniDebCamp et MiniDebConf ---------------------------------------------------------- Événements à venir Chasse aux bogues à Salzbourg Il se tiendra une chasse aux bogues virtuelle à Salzbourg, Autriche [43] les 24 et 25 avril 2021. Certains détails sont encore en phase préparatoire, pour l'instant, retenez la date. 43 : https://lists.debian.org/debian-devel-announce/2021/02/msg00000.html Événements passés La communauté Debian du Brésil a tenu la MiniDebConf Online Brasil 2020 [44], les 28 et 29 novembre 2020. Les communications, en portugais, produites lors de l'événement, sont disponibles pour visionnage [45]. 44 : https://mdcobr2020.debian.net/ 45 : https://peertube.debian.social/videos/watch/playlist/875b2409-2d73-4993-8471-2923c27b8a7e La communauté Debian India a tenu la MiniDebConf Online India 2021 [46], les 23 et 24 janvier 2021. Les communications sont disponibles en plus de six langues, avec environ 45 événements au total, partagés entre communications, rencontres de discussion (BOF) et ateliers. Les communications et des vidéos [47] de l'événement sont disponibles pour ceux qui veulent les voir. 46 : https://in2021.mini.debconf.org/ 47 : https://meetings-archive.debian.net/pub/debian-meetings/2021/MiniDebConf-India/ Comptes-rendus -------------- Comptes-rendus mensuels de Freexian sur Debian Long Term Support (LTS) Freexian publie des comptes-rendus mensuels [48] sur le travail réalisé par les contributeurs salariés pour le suivi à long terme de sécurité de Debian. 48 : https://raphaelhertzog.com/tag/Freexian+LTS/ État d'avancement des compilations reproductibles Suivez le blog des compilations reproductibles [49] pour obtenir un compte-rendu de leur travail sur le cycle de « Buster ». 49 : https://reproducible-builds.org/blog/ Paquets qui ont besoin de travail Actuellement [50] 1204 paquets sont orphelins [51] et 209 paquets sont prêts pour l'adoption [52]. Veuillez consulter la liste complète des paquets qui nécessitent votre aide [53]. 50 : https://lists.debian.org/debian-devel/2021/03/msg00063.html 51 : https://www.debian.org/devel/wnpp/orphaned 52 : https://www.debian.org/devel/wnpp/rfa 53 : https://www.debian.org/devel/wnpp/help_requested Bogues pour débutants Debian utilise l'étiquette « newcomer » (débutant) pour signaler les bogues qui sont adaptés aux nouveaux contributeurs comme point d'entrée pour travailler sur des paquets particuliers. Il y a actuellement 189 [54] bogues marqués « newcomer » disponibles. 54 : https://bugs.debian.org/cgi-bin/pkgreport.cgi?tag=newcomer Code, développeurs et contributeurs ----------------------------------- Nouveaux responsables de paquets depuis le 9 septembre 2020 Bienvenue à Adrien Nayrat, Georgy Komarov, Alex Doyle, Johann Queuniet, Stephen Gildea, Christoph Groth, Jhon Alejandro Marin Rodriguez, Adrià García-Alzórriz, Romain Porte, Jakub Ružička, skyper, James Turton, Alois Schlögl, Judit Foglszinger, Aaron Boxer, Kevin Wu, Anthony Perkins, Felix Delattre, Ken Ibbotson, Andrei Rozanski, Nis Martensen, qinxialei, Laurin Hagemann, Jai Flack, Johann Elsass, Fred Le Meur, Vivek K J, Thiago da Silva Gracini, Jobin J, Selvamani Kannan, Calum McConnell, Dhyey Patel, Ed Neville, Leonidas S. Barbosa, Lucca Braga Godoy Mendonça, Chris Keller, Guinness, Sergio de Almeida Cipriano Junior, Sahil Dhiman, Michel Le Bihan, Fabio Fantoni, Mark Pearson, Matija Nalis, David Bannon, Federico Grau, Lisa Julia Nebel, Patrick Jaap, Francisco Emanoel Ferreira, Peymaneh Nejad, Daniel Milde, Stefan Kropp, Frédéric Pierret, Vipul Kumar, Jarrah Gosbell, John Zaitseff, Badreddin Aboubakr, Sam Reed, Scupake, Clay Stan, Klaumi Klingsporn, Vincent Smeets, Emerson dos Santos Queiroz, Alexander Sulfrian, bill-auger, Marcelo Henrique Cerri, Dan Streetman, Hu Feng, Andrea Righi, Matthias Klein, Eric Brown, Mayco Souza Berghetti, Robbi Nespu, Simon Tatham et Brian Potkin. Nouveaux responsables Debian Bienvenue à Ricardo Ribalda Delgado, Pierre Gruet, Henry-Nicolas Tourneur, Aloïs Micard, Jérôme Lebleu, Nis Martensen, Stephan Lachnit, Felix Salfelder, Aleksey Kravchenko, Étienne Mollier, Timo Röhling, Fabio Augusto De Muzio Tobich, Arun Kumar Pariyar, Francis Murtagh, William Desportes, Robin Gustafsson, Nicholas Guriev, Xiang Gao, Maarten L. Hekkelman, qinxialei, Boian Bonev, Filip Hroch et Antonio Valentino. Nouveaux développeurs Debian Bienvenue à Benda XU, Joseph Nahmias, Marcos Fouces, Hayashi Kentaro, James Valleroy, Helge Deller, Nicholas D Steeves, Nilesh Patra, David Suárez Rodríguez et Pierre Gruet. Contributeurs 954 personnes et 9 équipes sont actuellement recensées dans la page des contributeurs [55] Debian pour 2021. 55 : https://contributors.debian.org/ Statistiques Buster * Fichiers source : 12 323 884 * Paquets source : 28 925 * Espace disque utilisé : 264 071 084 ko * Ctags : 9 487 034 * Lignes de code source : 1 077 110 982 Sid * Fichiers source : 16 868 320 * Paquets source : 33 215 * Espace disque utilisé : 364 735 804 ko * Ctags : 3 343 666 * Lignes de code source : 1 510 195 519 Paquets populaires * tar [56] : 99 100 utilisateurs quotidiens * popularity-contest [57] : 96 010 utilisateurs quotidiens * debianutils [58] : 112 659 installations * gparted [59] : 14 909 installations * grub2-common [60] : 54 040 mises à niveau récentes 56 : https://packages.debian.org/buster/tar 57 : https://packages.debian.org/buster/popularity-contest 58 : https://packages.debian.org/buster/debianutils 59 : https://packages.debian.org/buster/gparted 60 : https://packages.debian.org/buster/grub2-common Nouveaux paquets ou paquets dignes d'intérêt Voici quelques-uns des nombreux paquets introduits dans l'archive de Debian unstable [61] ces dernières semaines : * dnsperf – outil de test de performance de DNS ; [62] * ptpython – interpréteur Python alternatif avec auto-complètement ; [63] * science-datamanagement – paquets de gestion de données scientifiques de Debian ; [64] * dnscap – utilitaire de capture de réseau conçu spécialement pour le trafic DNS ; [65] * logiops – utilitaire de configuration pour les souris et claviers Logitech ; [66] * node-cron-validator – cron-validator : outil de validation d'expression cron. [67] 61 : https://packages.debian.org/unstable/main/newpkg 62 : https://packages.debian.org/unstable/main/dnsperf 63 : https://packages.debian.org/unstable/main/ptpython 64 : https://packages.debian.org/unstable/main/science-datamanagement 65 : https://packages.debian.org/unstable/main/dnscap 66 : https://packages.debian.org/unstable/main/logiops 67 : https://packages.debian.org/unstable/main/node-cron-validator Discussions Le développeur Debian Stephan Lachnit pose la question : « est-il possible de contribuer à Debian sans utiliser son nom réel par souci de protection de la vie privée » [68] ? 68 : https://lists.debian.org/debian-devel/2021/02/msg00282.html</p> William Torrez Corea s'interroge : « comment mettre à niveau le système d'exploitation vers Debian Buster » [69]? Le fil de discussion s’intéresse au choix entre la réinstallation, la mise à niveau ou la reconstruction, et présente une synthèse sur Sid, Stable et Testing. 69 : https://lists.debian.org/debian-user/2021/01/msg00321.html Jerry Mellon pose la question : « comment ajouter un disque dur à un système déjà en place » [70] ? Lecture aisée qui expose certains écueils et solutions pour cette tâche très courante. 70 : https://lists.debian.org/debian-user/2021/01/msg00584.html Dan Hitt s'interroge : « comment installer Debian 10 sans accès à un CD ou à l'USB mais avec l'utilisation d’Ethernet et du disque dur »[71] ? La discussion a porté sur les BIOS ultra-rapides, les options de pxeboot, les entrées de menu de grub, l'amorçage par le réseau et la solution du noyau sur un disque dur. 71 : https://lists.debian.org/debian-user/2021/01/msg00746.html John Berden se questionne : « comment corriger un mot de passe incorrect dans Debian 10.8 après l'installation » [72] ?. Cette discussion traite de l'édition de grub au démarrage, la persistance de grub, une courte leçon sur la syntaxe d'emacs et de l'éditeur de grub, ainsi que du comportement canonique d'interpréteur de commande. 72 : https://lists.debian.org/debian-user/2021/02/msg00164.html Trucs et astuces Craig Small explique les champs CPU/pcpu du programme ps [73], que la plupart d'entre nous exécutent avec la commande ps aux. Il présente une longue explication sur la façon dont les calculs sont collationnés et présentés. 73 : https://dropbear.xyz/2021/01/18/percent-cpu-for-processes/ Vincent Fourmond partage tous ses trucs et astuces sur QSoas [74]. 74 : https://vince-debian.blogspot.com/2021/03/all-tips-and-tricks-about-qsoas.html Bastian Venthur détaille l'installation de Debian sur un Thinkpad T14s [75]. 75 : https://venthur.de/2021-02-10-installing-debian-on-a-thinkpad-t14s.html Il était une fois dans Debian : * du 13 au 19 mars 2010, MiniDebCamp 2010 en Thaïlande [76] ; * du 15 au 16 mars 2014, Mini-DebConf Femmes à Barcelone, Espagne [77] ; * le 16 mars 2000, Wichert Akkerman réélu responsable du projet Debian [78] ; * le 17 mars 1997, Ian Murdock élu président du conseil d'administration [79] ; * le 17 mars 2005, le bogue Debian n° 300 000 rapporté par Florian Zumbiehl [80] ; * le 17 mars 2008, publication de la première version bêta de l'installateur Debian pour Lenny [81]. 76 : https://wiki.debian.org/DebianThailand/MiniDebCamp2010 77 : https://wiki.debian.org/DebianWomen/Projects/MiniDebconf-Women/2014/ 78 : https://www.debian.org/vote/2000/vote_0007 79 : https://www.debian.org/News/1997/19970317 80 : https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=300000 81 : https://www.debian.org/devel/debian-installer/News/2008/20080317 Continuer à lire les Nouvelles du projet Debian ----------------------------------------------- Vous pouvez nous aider à créer cette lettre d'information. Nous avons toujours besoin de volontaires qui observent la communauté Debian et nous rendent compte de ce qu'il s'y passe. Veuillez consulter la page de contribution [82] pour trouver des explications sur la façon de participer. Vous pouvez aussi aider en participant à la traduction. Nous attendons vos courriers électroniques aux adresses debian- public...@lists.debian.org ou <debian-l10n-fre...@lists.debian.org>. 82 : https://wiki.debian.org/fr/ProjectNews/HowToContribute S'inscrire ou se désinscrire [83] de la liste de diffusion Debian News 83 : https://lists.debian.org/debian-news/ Ce numéro des Nouvelles du projet Debian a été édité par l'équipe en charge de la publicité avec des contributions de Jean-Pierre Giraud, Paulo Henrique de Lima Santana, Donald Norwood, Thiago Pezzo, Justin B Rye. Il a été traduit par Jean-Pierre Giraud et l'équipe francophone de traduction.