Re: [RFR2] wml://releases/{buster,bullseye}errata.wml

2021-10-12 Par sujet Grégoire Scano
Bonjour,

On 10/10/21 5:27 PM, Jean-Pierre Giraud wrote:
> Le 10/10/2021 à 11:09, JP Guillonneau a écrit :
>> correction.
>>
> C'est corrigé... De nouvelles relectures ?

une suggestion.

Bien cordialement,
Grégoire
--- errata.wml	2021-10-13 11:17:13.427742632 +0800
+++ gscano.errata.wml	2021-10-13 11:19:40.093054898 +0800
@@ -96,7 +96,7 @@
 
 
 
-  \# Ajouts proposés pour une version intermédiaire 10
+  \# Ajouts proposés pour une version 10 intermédiaire
   deb http://deb.debian.org/debian buster-proposed-updates main contrib non-free
 
 


Re: [RFR] wml://security/2021/dsa-4983.wml

2021-10-12 Par sujet Grégoire Scano
Bonjour,

On 10/12/21 5:50 PM, Lucien Gentis wrote:
> RAS
> 
> Le 12/10/2021 à 00:22, Jean-Pierre Giraud a écrit :
>> Une nouvelle annonce de sécurité vient d'être publiée. En voici une
>> traduction. Merci d'avance pour vos relectures.

rien à signaler également.

Bien cordialement,
Grégoire



Re: [RFR2] wml://devel/debian-desktop/index.wml

2021-10-12 Par sujet Grégoire Scano
Bonjour,

On 10/11/21 6:47 AM, Jean-Pierre Giraud wrote:
> Le 10/10/2021 à 15:27, Lucien Gentis a écrit :
>> Suggestions et coquilles
>>
>> Le 09/10/2021 à 19:06, Jean-Pierre Giraud a écrit :
>>> Le 09/10/2021 à 00:08, Jean-Pierre Giraud a écrit :
 Le 08/10/2021 à 21:15, JP Guillonneau a écrit :
>>>
>>> Voici une proposition pour la page remaniée. Merci d'avance pour vos
>>> relectures.
>>>
>>> Le texte anglais est ici:
>>> https://salsa.debian.org/webmaster-team/webwml/-/blob/master/english/devel/debian-desktop/index.wml
> 
> Nouvelles versions avec la prise en compte des suggestions de Lucien
> avec quelques reformulations. Merci d'avance pour vos nouvelles relectures.

une suggestion.

Bien cordialement,
Grégoire
--- index.wml	2021-10-13 11:57:56.931099988 +0800
+++ gscano.index.wml	2021-10-13 11:59:58.460370686 +0800
@@ -44,7 +44,7 @@
 Comment pouvez-vous aider ?
 
 
-Nous recherchons des personnes motivées qui font avance les choses
+Nous recherchons des personnes motivées qui font avancer les choses.
 Vous n'avez pas besoin d'être un développeur Debian (DD) pour proposer des
 rustines ou commencer à faire des paquets. Le cœur de l'équipe Debian Desktop
 s'assure que votre travail sera intégré. Ainsi, voici plusieurs choses que vous


[LCFC] wml://devel/join/index.wml

2021-10-12 Par sujet JP Guillonneau
Bonjour,

dernier appel à commentaires.


Amicalement.

--
Jean-Paul



[LCFC] wml://devel/index.wml

2021-10-12 Par sujet JP Guillonneau
Bonjour,

dernière appel à commentaires.

Amicalement.

--
Jean-Paul



Re: [RFR2] wml://devel/join/index.wml

2021-10-12 Par sujet Grégoire Scano
Bonjour,

On 10/10/21 8:51 PM, Lucien Gentis wrote:
> Le 10/10/2021 à 10:15, JP Guillonneau a écrit :
>> le samedi 09 octobre 18:02, Lucien Gentis a écrit :
>>
>>> Quelques suggestions
>>>
>> Merci Lucien, tout intégré sauf :
>>
>> < -Rejoindre
>> < +Devenir membre
>> C’est le titre du paragraphe en début de page.
> 
> Exact ; en ce cas, je remplacerais aussi "Rejoindre" par "Devenir
> membre" dans le titre du paragraphe en début de page.
> 
> A votre convenance ...
>>
>> Il est possible de préconstruire la page pour voir les modifications
>> apportées
>> (Make, script de Baptiste…) à partir d’un clonage du dépôt.
> 
> Parlez-vous de ce script ?
> 
> https://salsa.debian.org/manpages-l10n-team/manpages-l10n/-/blob/master/po/fr/generate-manpage.sh
>>
>> D’autres sugestions ?

rien à signaler.

Bien cordialement,
Grégoire



Re: [RFR] wml://lts/security/2021/dla-278{1,2}.wml

2021-10-12 Par sujet Grégoire Scano
Bonjour,

On 10/12/21 5:52 PM, Lucien Gentis wrote:
> RAS
> 
> Le 12/10/2021 à 06:48, JP Guillonneau a écrit :
>>
>> Ces annonces de sécurité ont été publiées.
>> Les fichiers sont aussi disponibles ici :
>> https://salsa.debian.org/webmaster-team/webwml/raw/master/english/lts/security/2021/dla-.wml
>>
>> https://salsa.debian.org/webmaster-team/webwml/raw/master/french/lts/security/2021/dla-.wml
>>
>>
>> Merci d’avance pour vos relectures.

rien à signaler également.

Bien cordialement,
Grégoire



Re: [RFR] wml://lts/security/2021/dla-278{3,4}.wml

2021-10-12 Par sujet Grégoire Scano
Bonjour,

On 10/12/21 9:33 PM, JP Guillonneau wrote:
> Ces annonces de sécurité ont été publiées.
> Les fichiers sont aussi disponibles ici :
> https://salsa.debian.org/webmaster-team/webwml/raw/master/english/lts/security/2021/dla-.wml
> https://salsa.debian.org/webmaster-team/webwml/raw/master/french/lts/security/2021/dla-.wml

une suggestion.

Bien cordialement,
Grégoire
--- dla-2783.wml	2021-10-13 10:32:02.150115077 +0800
+++ gscano.dla-2783.wml	2021-10-13 11:14:43.762150475 +0800
@@ -17,7 +17,7 @@
 « mult-bulk » sont fournies. Lors de l’analyse de réponses « multi-bulk »
 (genre tableau), hiredis échoue à vérifier si  « count * sizeof(redisReply*) »
 peut être représenté dans « SIZE_MAX ». S’il ne peut pas, et si l’appel
-« calloc() » ne réalise pas lui-même cette vérification, cela conduirait dans
+« calloc() » ne réalise pas lui-même cette vérification, cela conduirait à
 une courte allocation et un dépassement de tampon subséquent. Les utilisateurs
 qui ne peuvent pas mettre à jour peuvent régler l’option de contexte
 [maxelements] (https://github.com/redis/hiredis#reader-max-array-elements) à


[RFR] wml://lts/security/2021/dla-278{3,4}.wml

2021-10-12 Par sujet JP Guillonneau
Bonjour,

Ces annonces de sécurité ont été publiées.
Les fichiers sont aussi disponibles ici :
https://salsa.debian.org/webmaster-team/webwml/raw/master/english/lts/security/2021/dla-.wml
https://salsa.debian.org/webmaster-team/webwml/raw/master/french/lts/security/2021/dla-.wml

Merci d’avance pour vos relectures.

Amicalement.

--
Jean-Paul
#use wml::debian::translation-check translation="3de42d42753a712f0dd0effbdf52b63ada1090be" maintainer="Jean-Paul Guillonneau"
Mise à jour de sécurité pour LTS


Il a été découvert qu’il existait une vulnérabilité potentielle
d’utilisation de mémoire après libération dans icu, une bibliothèque qui
fournit une fonctionnalité Unicode et locale.



https://security-tracker.debian.org/tracker/CVE-2020-21913;>CVE-2020-21913

International Components for Unicode (ICU-20850), version 66.1, contient un
bogue d’utilisation de mémoire après libération dans la fonction
pkg_createWithAssemblyCode dans le fichier tools/pkgdata/pkgdata.cpp.



Pour Debian 9 Stretch, ces problèmes ont été corrigés dans
la version 57.1-6+deb9u5.

Nous vous recommandons de mettre à jour vos paquets icu.

Plus d’informations à propos des annonces de sécurité de Debian LTS, comment
appliquer ces mises à jour dans votre système et les questions fréquemment
posées peuvent être trouvées sur :
https://wiki.debian.org/LTS;>https://wiki.debian.org/LTS.


# do not modify the following line
#include "$(ENGLISHDIR)/lts/security/2021/dla-2784.data"
# $Id: $
#use wml::debian::translation-check translation="c096e43b6dfec618a46b1c5a03f256dcfa373b03" maintainer="Jean-Paul Guillonneau"
Mise à jour de sécurité pour LTS


Il a été découvert qu’il existait une vulnérabilité de dépassement d’entier
dans hiredis, une bibliothèque C cliente pour communiquer avec une base de
données Redis. Elle survient lors du traitement et de l’analyse de réponses
« multi-bulk ».



https://security-tracker.debian.org/tracker/CVE-2021-32765;>CVE-2021-32765

Hiredis est une bibliothèque C cliente minimaliste pour la base de données
Redis. Dans les versions affectées, Hiredis est vulnérable à un dépassement
d'entier si des données malveillantes ou contrefaites « RESP » du protocole
« mult-bulk » sont fournies. Lors de l’analyse de réponses « multi-bulk »
(genre tableau), hiredis échoue à vérifier si  « count * sizeof(redisReply*) »
peut être représenté dans « SIZE_MAX ». S’il ne peut pas, et si l’appel
« calloc() » ne réalise pas lui-même cette vérification, cela conduirait dans
une courte allocation et un dépassement de tampon subséquent. Les utilisateurs
qui ne peuvent pas mettre à jour peuvent régler l’option de contexte
[maxelements] (https://github.com/redis/hiredis#reader-max-array-elements) à
une valeur suffisamment petite pour qu’aucun débordement ne soit possible.



Pour Debian 9 Stretch, ces problèmes ont été corrigés dans
la version 0.13.3-1+deb9u1.

Nous vous recommandons de mettre à jour vos paquets hiredis.

Plus d’informations à propos des annonces de sécurité de Debian LTS, comment
appliquer ces mises à jour dans votre système et les questions fréquemment
posées peuvent être trouvées sur :
https://wiki.debian.org/LTS;>https://wiki.debian.org/LTS.


# do not modify the following line
#include "$(ENGLISHDIR)/lts/security/2021/dla-2783.data"
# $Id: $


Re: [RFR] wml://lts/security/2021/dla-278{1,2}.wml

2021-10-12 Par sujet Lucien Gentis

RAS

Le 12/10/2021 à 06:48, JP Guillonneau a écrit :

Bonjour,

Ces annonces de sécurité ont été publiées.
Les fichiers sont aussi disponibles ici :
https://salsa.debian.org/webmaster-team/webwml/raw/master/english/lts/security/2021/dla-.wml
https://salsa.debian.org/webmaster-team/webwml/raw/master/french/lts/security/2021/dla-.wml

Merci d’avance pour vos relectures.

Amicalement.

--
Jean-Paul




Re: [RFR] wml://security/2021/dsa-4983.wml

2021-10-12 Par sujet Lucien Gentis

RAS

Le 12/10/2021 à 00:22, Jean-Pierre Giraud a écrit :

Bonjour,
Une nouvelle annonce de sécurité vient d'être publiée. En voici une
traduction. Merci d'avance pour vos relectures.
Amicalement,
jipege