Fwd: [RFR] wml://security/2018/dsa-4261.wml

2018-08-03 Par sujet Ph. Gras 
Pour ceux qui ont des problèmes avec synaptic :

Début du message réexpédié :

> Renvoyé-De : debian-l10n-fre...@lists.debian.org
> De : jean-pierre giraud 
> Objet : [RFR] wml://security/2018/dsa-4261.wml
> Date : 3 août 2018 22:58:07 UTC+02:00
> À : debian-l10n-fre...@lists.debian.org
> 
> Bonjour,
> Une nouvelle annonce de sécurité vient d'être publiée. En voici une
> traduction. Merci d'avance pour vos relectures.
> Amicalement,
> jipege
#use wml::debian::translation-check translation="d9cc9d183be355509538ed8970f3aa32a72aab52" maintainer="Jean-Pierre Giraud"
Mise à jour de sécurité

Enrico Zini a découvert une vulnérabilité dans Syntastic, un module
complémentaire pour l'éditeur Vim qui passe un fichier à travers des
vérificateurs externes et affiche toutes les erreurs résultantes. Les
fichiers de configurations étaient recherchés dans le répertoire de travail
courant, ce qui pourrait avoir pour conséquence l'exécution de code
arbitraire de l’interpréteur de commandes lors de l'ouverture d'un fichier
de code source malveillant.

Pour la distribution stable (Stretch), ce problème a été corrigé dans la
version 3.7.0-1+deb9u2.

Nous vous recommandons de mettre à jour vos paquets vim-syntastic.

Pour disposer d'un état détaillé sur la sécurité de vim-syntastic,
veuillez consulter sa page de suivi de sécurité à l'adresse :
https://security-tracker.debian.org/tracker/vim-syntastic;>\
https://security-tracker.debian.org/tracker/vim-syntastic


# do not modify the following line
#include "$(ENGLISHDIR)/security/2018/dsa-4261.data"
# $Id: $

Re: Changement de PC : lenteur au boot

2018-08-03 Par sujet Pascal Hambourg 

Le 03/08/2018 à 17:11, andre_deb...@numericable.fr a écrit :


  /etc/initramfs-tools/conf.d/resume :


Tu veux dire qu'il est vide ?
Pourtant d'après les messages que tu as cité, la variable RESUME avec un 
UUID différent de celui du swap présent est bien enregistrée dans la 
configuration d'initramfs-tools. Peux-tu chercher dans tous les autres 
fichiers présents dans /etc/initramfs-tools et ses sous-répertoires, par 
exemple avec


grep -r RESUME /etc/initramfs-tools


update-initramfs -u ne fait aucun changement.


A quel point de vue ?
Tu veux dire dans /etc/initramfs-tools/conf.d/resume ? Ce n'est pas son 
rôle. Il ne fait que le lire.

Ou tu veux parler de l'UUID enregistré dans l'initramfs généré ?


Si je le déplace du répertoire, update-initramfs -u
ne le recrée pas.


Comme déjà dit, ce n'est pas son rôle.


"resume" ne contient que l'UUID de la swap ?


Chez moi oui, s'il s'agit d'une partition, sous la forme citée par le 
message d'avertissement :


RESUME=UUID=650bc976-62dc-4db9-99fc-30e0785eb060

Re: Changement de PC : lenteur au boot

2018-08-03 Par sujet Pascal Hambourg 

Le 03/08/2018 à 11:00, andre_deb...@numericable.fr a écrit :

On Friday 03 August 2018 07:29:06 Pascal Hambourg wrote:

Le 02/08/2018 à 23:40, andre_deb...@numericable.fr a écrit :

J'ai copié ma Debian Stretch vers un nouveau pc.
Tout marche bien sauf qu'au boot apparait un tiret "-",
je dois attendre 20 bonnes secondes,
puis apparait exactement ce message :
"Gave up waiting for suspend / resume device



Copié comment ? L'UUID du swap a été préservé ? :

J'ai bien modifié son UUID.


Cette réponse est ambiguë. Peux-tu préciser ?


Regarde dans /etc/initramfs-tools/conf.d/resume.
Si c'est vide, tu peux essayer de reconstruire l'initramfs avec
update-initramfs -u

Voici la réponse :
update-initramfs: Generating /boot/initrd.img-4.9.0-6-686-pae
W: initramfs-tools configuration sets
RESUME=UUID=650bc976-62dc-4db9-99fc-30e0785eb060
W: but no matching swap device is available.
I: The initramfs will attempt to resume from /dev/sda7
I: (UUID=3e213513-9ea9-4a4e-a0b4-8466e0f23281)
I: Set the RESUME variable to override this.

Pourquoi "resume from /dev/sda7"
qui ma partition swap ?


Parce qu'apparemment c'est le swap actif et que c'est là que les données 
d'hibernation vont être écrites. Il faut donc indiquer à l'initramfs que 
c'est là qu'il faut les lire lors de la reprise.

Re: Changement de PC : lenteur au boot

2018-08-03 Par sujet andre_debian 
On Friday 03 August 2018 16:07:26 lou wrote:
> Le Fri, 3 Aug 2018 11:00:20 andre_deb...@numericable.fr a écrit :
> > On Friday 03 August 2018 07:29:06 Pascal Hambourg wrote:
> > > Le 02/08/2018 à 23:40, andre_deb...@numericable.fr a écrit :  
> > > > J'ai copié ma Debian Stretch vers un nouveau pc.
> > > > Tout marche bien sauf qu'au boot apparait un tiret "-",
> > > > je dois attendre 20 bonnes secondes,
> > > > puis apparait exactement ce message :
> > > > "Gave up waiting for suspend / resume device  

> Est-ce que l'UUID de la swap est le même que dans le
> fichier /etc/initramfs-tools/conf.d/resume?
> Sinon, remplace le par le bon UUID de ta swap..
> Ensuite, fait un update-initramfs -u..

 /etc/initramfs-tools/conf.d/resume :
update-initramfs -u ne fait aucun changement.

Si je le déplace du répertoire, update-initramfs -u
ne le recrée pas.
"resume" ne contient que l'UUID de la swap ?

Merci,

Re: Configuration des sources avec synaptic

2018-08-03 Par sujet G2PC 
> Bonjour,
> remarque qui n'a rien a voir mais je reçois tes réponses en 3
> exemplaires.

Il me semblait aussi.

Re: Changement de PC : lenteur au boot

2018-08-03 Par sujet lou 
Le Fri, 3 Aug 2018 11:00:20 +0200,
andre_deb...@numericable.fr a écrit :

> On Friday 03 August 2018 07:29:06 Pascal Hambourg wrote:
> > Le 02/08/2018 à 23:40, andre_deb...@numericable.fr a écrit :  
> > > J'ai copié ma Debian Stretch vers un nouveau pc.
> > > Tout marche bien sauf qu'au boot apparait un tiret "-",
> > > je dois attendre 20 bonnes secondes,
> > > puis apparait exactement ce message :
> > > "Gave up waiting for suspend / resume device  
> 
> > Copié comment ? L'UUID du swap a été préservé ? :  
> J'ai bien modifié son UUID.
> 
> > Regarde dans /etc/initramfs-tools/conf.d/resume.
> > Si c'est vide, tu peux essayer de reconstruire l'initramfs avec
> > update-initramfs -u  
> Voici la réponse :
> update-initramfs: Generating /boot/initrd.img-4.9.0-6-686-pae
> W: initramfs-tools configuration sets 
> RESUME=UUID=650bc976-62dc-4db9-99fc-30e0785eb060
> W: but no matching swap device is available.
> I: The initramfs will attempt to resume from /dev/sda7
> I: (UUID=3e213513-9ea9-4a4e-a0b4-8466e0f23281)
> I: Set the RESUME variable to override this.
> 
> Pourquoi "resume from /dev/sda7"
> qui ma partition swap ?
> 
> > > dmesg donne ce message :
> > > "[drm:drm_edid_block_valid [drm]] *ERROR* EDID checksum is
> > > invalid, remainder is 99"  
> 
> > Problème avec la carte graphique ou l'écran. Ça ne vient pas de la 
> > configuration de Debian.  
> Ok, je vais voir.
> 
> Merci,  
> 
> André 
> 

Est-ce que l'UUID de la swap est le même que dans le
fichier /etc/initramfs-tools/conf.d/resume?
Sinon, remplace le par le bon UUID de ta swap..
Ensuite, fait un update-initramfs -u..

Re: Changement de PC : lenteur au boot

2018-08-03 Par sujet andre_debian 
On Friday 03 August 2018 07:29:06 Pascal Hambourg wrote:
> Le 02/08/2018 à 23:40, andre_deb...@numericable.fr a écrit :
> > J'ai copié ma Debian Stretch vers un nouveau pc.
> > Tout marche bien sauf qu'au boot apparait un tiret "-",
> > je dois attendre 20 bonnes secondes,
> > puis apparait exactement ce message :
> > "Gave up waiting for suspend / resume device

> Copié comment ? L'UUID du swap a été préservé ? :
J'ai bien modifié son UUID.

> Regarde dans /etc/initramfs-tools/conf.d/resume.
> Si c'est vide, tu peux essayer de reconstruire l'initramfs avec
> update-initramfs -u
Voici la réponse :
update-initramfs: Generating /boot/initrd.img-4.9.0-6-686-pae
W: initramfs-tools configuration sets 
RESUME=UUID=650bc976-62dc-4db9-99fc-30e0785eb060
W: but no matching swap device is available.
I: The initramfs will attempt to resume from /dev/sda7
I: (UUID=3e213513-9ea9-4a4e-a0b4-8466e0f23281)
I: Set the RESUME variable to override this.

Pourquoi "resume from /dev/sda7"
qui ma partition swap ?

> > dmesg donne ce message :
> > "[drm:drm_edid_block_valid [drm]] *ERROR* EDID checksum is invalid,
> > remainder is 99"

> Problème avec la carte graphique ou l'écran. Ça ne vient pas de la 
> configuration de Debian.
Ok, je vais voir.

Merci,  

André

Re: Configuration des sources avec synaptic

2018-08-03 Par sujet Bernard Schoenacker 



- Mail original -
> De: "Sylvain Caselli" 
> À: debian-user-french@lists.debian.org
> Envoyé: Vendredi 3 Août 2018 08:36:38
> Objet: Re: Configuration des sources avec synaptic
> 
> Bonjour,
> remarque qui n'a rien a voir mais je reçois tes réponses en 3
> exemplaires.
> 
> Le 01/08/2018 à 11:29, Bernard Schoenacker a écrit :
> > bonjour,
> >
> > que donne cette instruction :
> >
> > dpkg -l |awk '/debian-keyring/ {print $1 " "$2" "$3}'
> Rien
> > et tu installes la clé :
> >
> > http://ftp.de.debian.org/debian/pool/main/d/debian-keyring/debian-keyring_2018.07.24_all.deb
> Du coup
> #dpkg -l |awk '/debian-keyring/ {print $1 " "$2" "$3}'
> ii debian-keyring 2018.07.24
> > ton sources.list doit être celui-ci (root) :
> >
> > cat >/etc/apt/sources.list
> > deb http://deb.debian.org/debian/ stretch main non-free contrib
> > # deb-src http://deb.debian.org/debian/ stretch main non-free
> > contrib
> >
> > deb http://security.debian.org/debian-security stretch/updates main
> > contrib non-free
> > # deb-src http://security.debian.org/debian-security
> > stretch/updates main contrib non-free
> >
> > # stretch-updates, previously known as 'volatile'
> > deb http://deb.debian.org/debian/ stretch-updates main contrib
> > non-free
> > # deb-src http://deb.debian.org/debian/ stretch-updates main
> > contrib non-free
> >
> > # stretch-backports, previously on backports.debian.org
> > deb http://deb.debian.org/debian/ stretch-backports main contrib
> > non-free
> > # deb-src http://deb.debian.org/debian/ stretch-backports main
> > contrib non-free
> > EOF
> J'ai donc en sources.list :
> http://deb.debian.org/debian/stretch-backports main contrib non-free
> ftp://ftp.deb-multimedia.org/stretch main non-free
> ftp://ftp.deb-multimedia.org/stretch-backports main
> > et le fichier deb-multimedia :
> >
> > cat >/etc/apt/sources.list.d/deb-multimedia.list << EOF
> > deb ftp://ftp.deb-multimedia.org stretch main non-free
> > deb ftp://ftp.deb-multimedia.org stretch-backports main
> > EOF
> J'ai donc créé ce fichier
> > merci
> > slt
> > bernard
> Il semble qu'il y ait moins d'erreurs lors de la lecture des sources
> mais j'ai toujours l'ouverture de la fenêtre d'alerte avec ce message
> :
> http://deb.debian.org/debian/dists/stretch-updates/InRelease: The
> key(s)
> in the keyring /etc/apt/trusted.gpg are ignored as the file is not
> readable by user '_apt' executing
> apt-key.http://security.debian.org/debian-security/dists/stretch/updates/InRelease:
> The key(s) in the keyring /etc/apt/trusted.gpg are ignored as the
> file
> is not readable by user '_apt' executing
> apt-key.http://deb.debian.org/debian/dists/stretch-backports/InRelease:
> The key(s) in the keyring /etc/apt/trusted.gpg are ignored as the
> file
> is not readable by user '_apt' executing
> apt-key.http://deb.debian.org/debian/dists/stretch/Release.gpg: The
> key(s) in the keyring /etc/apt/trusted.gpg are ignored as the file is
> not readable by user '_apt' executing
> apt-key.ftp://ftp.deb-multimedia.org/dists/stretch/InRelease: The
> key(s)
> in the keyring /etc/apt/trusted.gpg are ignored as the file is not
> readable by user '_apt' executing apt-key.Erreur de
> GPG : ftp://ftp.deb-multimedia.org stretch InRelease : Les signatures
> suivantes n'ont pas pu être vérifiées car la clé publique n'est pas
> disponible : NO_PUBKEY 5C808C2B65558117The repository
> 'ftp://ftp.deb-multimedia.org stretch InRelease' is not
> signed.Updating
> from such a repository can't be done securely, and is therefore
> disabled
> by default.See apt-secure(8) manpage for repository creation and user
> configuration
> details.ftp://ftp.deb-multimedia.org/dists/stretch-backports/InRelease:
> The key(s) in the keyring /etc/apt/trusted.gpg are ignored as the
> file
> is not readable by user '_apt' executing apt-key.Erreur de
> GPG : ftp://ftp.deb-multimedia.org stretch-backports InRelease : Les
> signatures suivantes n'ont pas pu être vérifiées car la clé publique
> n'est pas disponible : NO_PUBKEY 5C808C2B65558117The repository
> 'ftp://ftp.deb-multimedia.org stretch-backports InRelease' is not
> signed.
> 
> Merci, Sylvain.
> 
bonjour,


il te faut la clé deb-multimedia :

wget -c  
http://www.deb-multimedia.org/pool/main/d/deb-multimedia-keyring/deb-multimedia-keyring_2016.8.1_all.deb
sudo dpkg -i deb-multimedia-keyring_2016.8.1_all.deb

autrement, il est possible d'utiliser la méthode alternative (cf 
deb-multimedia.org)

sources : https://deb-multimedia.org/


merci 

slt


bernard

Re: Configuration des sources avec synaptic

2018-08-03 Par sujet Sylvain Caselli 

Bonjour,
remarque qui n'a rien a voir mais je reçois tes réponses en 3 exemplaires.

Le 01/08/2018 à 11:29, Bernard Schoenacker a écrit :

bonjour,

que donne cette instruction :

dpkg -l |awk '/debian-keyring/ {print $1 " "$2" "$3}'

Rien

et tu installes la clé :

http://ftp.de.debian.org/debian/pool/main/d/debian-keyring/debian-keyring_2018.07.24_all.deb

Du coup
#dpkg -l |awk '/debian-keyring/ {print $1 " "$2" "$3}'
ii debian-keyring 2018.07.24

ton sources.list doit être celui-ci (root) :

cat >/etc/apt/sources.list
deb http://deb.debian.org/debian/ stretch main non-free contrib
# deb-src http://deb.debian.org/debian/ stretch main non-free contrib

deb http://security.debian.org/debian-security stretch/updates main contrib 
non-free
# deb-src http://security.debian.org/debian-security stretch/updates main 
contrib non-free

# stretch-updates, previously known as 'volatile'
deb http://deb.debian.org/debian/ stretch-updates main contrib non-free
# deb-src http://deb.debian.org/debian/ stretch-updates main contrib non-free

# stretch-backports, previously on backports.debian.org
deb http://deb.debian.org/debian/ stretch-backports main contrib non-free
# deb-src http://deb.debian.org/debian/ stretch-backports main contrib non-free
EOF

J'ai donc en sources.list :
http://deb.debian.org/debian/stretch-backports main contrib non-free
ftp://ftp.deb-multimedia.org/stretch main non-free
ftp://ftp.deb-multimedia.org/stretch-backports main

et le fichier deb-multimedia :

cat >/etc/apt/sources.list.d/deb-multimedia.list << EOF
deb ftp://ftp.deb-multimedia.org stretch main non-free
deb ftp://ftp.deb-multimedia.org stretch-backports main
EOF

J'ai donc créé ce fichier

merci
slt
bernard
Il semble qu'il y ait moins d'erreurs lors de la lecture des sources 
mais j'ai toujours l'ouverture de la fenêtre d'alerte avec ce message :
http://deb.debian.org/debian/dists/stretch-updates/InRelease: The key(s) 
in the keyring /etc/apt/trusted.gpg are ignored as the file is not 
readable by user '_apt' executing 
apt-key.http://security.debian.org/debian-security/dists/stretch/updates/InRelease: 
The key(s) in the keyring /etc/apt/trusted.gpg are ignored as the file 
is not readable by user '_apt' executing 
apt-key.http://deb.debian.org/debian/dists/stretch-backports/InRelease: 
The key(s) in the keyring /etc/apt/trusted.gpg are ignored as the file 
is not readable by user '_apt' executing 
apt-key.http://deb.debian.org/debian/dists/stretch/Release.gpg: The 
key(s) in the keyring /etc/apt/trusted.gpg are ignored as the file is 
not readable by user '_apt' executing 
apt-key.ftp://ftp.deb-multimedia.org/dists/stretch/InRelease: The key(s) 
in the keyring /etc/apt/trusted.gpg are ignored as the file is not 
readable by user '_apt' executing apt-key.Erreur de 
GPG : ftp://ftp.deb-multimedia.org stretch InRelease : Les signatures 
suivantes n'ont pas pu être vérifiées car la clé publique n'est pas 
disponible : NO_PUBKEY 5C808C2B65558117The repository 
'ftp://ftp.deb-multimedia.org stretch InRelease' is not signed.Updating 
from such a repository can't be done securely, and is therefore disabled 
by default.See apt-secure(8) manpage for repository creation and user 
configuration 
details.ftp://ftp.deb-multimedia.org/dists/stretch-backports/InRelease: 
The key(s) in the keyring /etc/apt/trusted.gpg are ignored as the file 
is not readable by user '_apt' executing apt-key.Erreur de 
GPG : ftp://ftp.deb-multimedia.org stretch-backports InRelease : Les 
signatures suivantes n'ont pas pu être vérifiées car la clé publique 
n'est pas disponible : NO_PUBKEY 5C808C2B65558117The repository 
'ftp://ftp.deb-multimedia.org stretch-backports InRelease' is not signed.


Merci, Sylvain.