claude wrote:
Bonjour,

Depuis quelques jours (une semaine ?), ces bus apparaissent obstin�ment lors d'un dist-upgrade (j'ai apt-list-bugs install�, vu que je suis en unstable - �a me para�t plus s�r ;)

Bogues de gravit� critical sur ssh (1:3.8.1p1-8 -> 1:3.8.1p1-8.sarge.1) <open> #270770 - ssh: CAN-2004-0175 "Directory traversal vulnerability in scp for OpenSSH before 3.4p1"

Celui-ci[1] est tagu� pour woody, tu peux donc passer outre.

Bogues de gravit� grave sur grip (3.2.0-2 -> 3.2.0-2.2) <open>
#252380 - grip: Grip failes to start - message is libcurl.so.2: cannot open shared object file.

Celui-l�[2] a �t� re-transmis au paquet libcurl2 et rattach� au rapport #252348, tu peux donc aussi passer outre.

Bogues de gravit� grave sur libdigest-sha1-perl (2.01-0.1 -> 2.10-1) <open>
#158097 - libdigest-sha1-perl: Depends on nonexistent package 'perlapi-5.6.0'.

L�[3], c'est un peu plus �tonnant d�j�: comme le pr�c�dent, il y a ce nouveau tag "fixed", donc, � priori, tu peux passer outre de m�me. Sagissant d'un NMU pour la correction, je pense qu'il attend l'approbation du responsable pour clore le rapport.

Bogues de gravit� grave sur openoffice.org (1.1.2-3 -> 1.1.2-4) <open>
 #268587 - openoffice.org: segfault on startup
 #272712 - openoffice.org: crashes during startup
 #273654 - openoffice.org: crashes when font selection window is opened

Pour ces trois-l�[4][5][6]: le premier a �t� r�solu sans trop savoir pourquoi (il appartient donc � l'auteur du rapport de le fermer, sinon au responsable, cas �ch�ant), le deuxi�me met en �vidence un probl�me de locale et lie le tout � un quatri�me rapport[7] mettant en cause cups. Quant au troisi�me, c'est un probl�me de fontes, mais le rapport demeure ouvert alors que le probl�me semble r�solu.
En d�finitive, si tu as bien configur� tes locales et que:
- si tu utilises cups et que tu ajoutes "export SAL_DISABLE_CUPS=1" dans /etc/openoffice/openoffice.conf (ou s'il y est d�j�), - si tu utilises lprng et que tu as mis � jour gsfonts au moins � la 8.14+v8.11-0.1,
alors, tu peux passer outre (ouf!).

Bogues de gravit� grave sur libgnomeprint2.2-0 (2.8.0-3 -> 2.8.0.1-1) <open>
 #274333 - libgnomeprint 2.8.0 breaks gpdf

Quant � celui-ci[8], le rapport est toujours ouvert mais l'anomalie est difficilement reproductible, deux choix:
- soit tu passes quand m�me outre,
- soit tu l'�tiquettes en attendant.

Bogues de gravit� grave sur gksu (1.2.1-1 -> 1.2.1-3) <open>
 #273819 - gksu 1.2.1-3 segfaults at startup / 1.2.1-1 is ok

Pour finir, ce dernier[9] n'a plus pu �tre reproduit depuis la derni�re mise � jour (la 1.2.1-3 ?) mais le responsable attend la confirmation de l'auteur du rapport (d'o� la n�cessit� de clore les rapports que vous ouvrez !).

R�sum� :
grip(1 bogue), libdigest-sha1-perl(1 bogue), openoffice.org (4 bogues), libgnomeprint2.2-0(1 bogue), ssh(1 bogue), gksu (2 bogues)

R�sum�, tu peux passer outre pour: grip, libdigest-sha1-perl, openoffice.org et ssh. Tu peux aussi certainement passer outre gksu et, � la rigueur, �tiquetter libgnomeprint2.2-0.

Las de les voir, je suis all� jeter un oeil sur le BTS : soit je comprends encore moins l'anglais que je ne le pensais, soit ces bugs sont ferm�s ou report�s sur d'autres paquets (pour divers motifs)... Mais alors, pourquoi continuent-ils d'appara�tre ? Cela n'est pas la premi�re fois que cela se produit (en g�n�ral, j'attends une semaine avant de v�rifier sur le BTS si je suis concern� : certains bugs sont pour une architecture donn�e - PPC, HPPA ou autres - et ne devraient donc pas appara�tre pour mon architecture (i386). Je me trompe ? Si oui, en quoi et si non, que faire ? :)

Ils continueront d'appara�tre tant que le rapport ne sera pas cl�s.
Si tu veux n�anmoins poursuivre ta mise � jour, il faudra donc �tiquetter ceux dont tu n'as pas envie, avec la commande "p" d'apt-listbugs (p = pinned, soit �tiquett�, voire �pingl�). Quant aux architectures, apt-listbugs ne fait pas (encore, mais �a ne tient qu'� toi d'�mettre un rapport de fonctionnalit� pour qu'il le fasse) la distinction, � ma connaissance, parmi elles, en fonction de celle install�e.

Certes, je comprends que la sortie de Sarge prime un peu sur le reste, mais les DD des divers paquets en cause ne devraient-ils pas prendre soin de fermer les bugs - � moins qu'il ne s'agisse d'un bug sur apt-list-bugs (mais l�, je ne me sens pas assez comp�tent en anglais pour pouvoir le rapporter :-p

Ils en prennent soin le plus possible mais tu remarqueras que la plupart attendent confirmation de la part des auteurs de ces rapports avant de clore. Pr�f�rerais-tu qu'ils les ferment aussit�t ?


[1]: http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=270770
[2]: http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=252380
[3]: http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=158097
[4]: http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=268587
[5]: http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=272712
[6]: http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=273654
[7]: http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=266829
[8]: http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=274333
[9]:
--
Rapha�l 'SurcouF' Bordet
surcouf at debianfr dot net

Répondre à