Re: [RFR2] wml://ports/hurd/hurd-devel-debian.wml

2018-03-13 Par sujet jean-pierre giraud
Bonjour,
Le 13/03/2018 à 09:06, JP Guillonneau a écrit :
> Bonjour,
> le lundi 12 mars 11:00, Baptiste Jammet a écrit :
>> OK pour moi, mais attention, la VO est passée en 1.60 ce matin !
> Merci (désolé pour le doublon), numéro de version modifié, aucun autre
> changement. Le nouveau fichier en français : 
> https://anonscm.debian.org/viewvc/webwml/webwml/french/ports/hurd/hurd-devel-debian.wml?view=co
> Merci d’avance pour vos autres relectures.
> Amicalement.
> --
> Jean-Paul
Juste une injection de virgule pour la dernière phrase un peu bancale
(avec les : ).
Amicalement,
jipege
--- /home/jpg1/webwml/french/ports/hurd/hurd-devel-debian.wml	2018-03-13 08:36:25.0 +0100
+++ /home/jpg1/Documents/traductions/l10n/g_l/hurd/hurd-devel-debianjpg.wml	2018-03-13 18:14:01.897141253 +0100
@@ -196,9 +196,9 @@
 bête (par exemple, il ne sait pas que construire une bibliothèque sur GNU/Hurd
 se fait exactement comme sur GNU/Linux) et cela nécessite d’être corrigé.
 Quelquefois cela est réellement sensé (par exemple, installation des fichiers
-de service de systemd). Dans ce cas il est possible d’utiliser dh-exec : la
+de service de systemd). Dans ce cas, il est possible d’utiliser dh-exec : la
 construction dépend de dh-exec, chmod +x du fichier
-.install et de préfixer les lignes problématiques avec, par exemple,
+.install, et de préfixer les lignes problématiques avec, par exemple,
 [linux-any] ou [!hurd-any].
 
 


[RFR] wml://security/2018/dsa-4135.wml

2018-03-13 Par sujet jean-pierre giraud
Bonjour,
Une nouvelle annonce de sécurité vient d'être publiée. En voici une
traduction. Merci d'avance pour vos relectures.
Amicalement,
jipege
#use wml::debian::translation-check translation="1.1" maintainer="Jean-Pierre Giraud"
Mise à jour de sécurité

Plusieurs vulnérabilités ont été découvertes dans Samba, un serveur de
fichiers SMB/CIFS, d'impression et d'authentification pour Unix. Le projet
« Common Vulnerabilities and Exposures » (CVE) identifie les problèmes
suivants.



https://security-tracker.debian.org/tracker/CVE-2018-1050;>CVE-2018-1050

 Samba est prédisposé à une attaque par déni de service lorsque le
service RPC spoolss est configuré pour être exécuté comme un démon externe.

https://www.samba.org/samba/security/CVE-2018-1050.html;>CVE-2018-1050

https://security-tracker.debian.org/tracker/CVE-2018-1057;>CVE-2018-1057

Bjoern Baumbach de Sernet a découvert que, sur le contrôleur de domaine
basé sur Active Directory de Samba 4, le serveur LDAP valide incorrectement
les droits de modification des mots de passe pour LDAP permettant à des
utilisateurs authentifiés de modifier les mots de passe de n'importe quel
autre utilisateur, y compris ceux des administrateurs.

https://www.samba.org/samba/security/CVE-2018-1057.html;>CVE-2018-1057
https://wiki.samba.org/index.php/CVE-2018-1057;>CVE-2018-1057



Pour la distribution oldstable (Jessie), CVE-2018-1050 sera traité dans
une mise à jour ultérieure. Malheureusement, les modifications nécessaires
pour corriger CVE-2018-1057 dans Debian oldstable sont trop invasives pour
être rétroportées. Les utilisateurs de Samba comme contrôleur de domaine
compatible avec Active Directory sont encouragés à appliquer le
contournement décrit dans le wiki de Samba et à migrer vers Debian Stretch.

Pour la distribution stable (Stretch), ces problèmes ont été corrigés
dans la version 2:4.5.12+dfsg-2+deb9u2.

Nous vous recommandons de mettre à jour vos paquets samba.

Pour disposer d'un état détaillé sur la sécurité de samba, veuillez
consulter sa page de suivi de sécurité à l'adresse :
https://security-tracker.debian.org/tracker/samba;>\
https://security-tracker.debian.org/tracker/samba


# do not modify the following line
#include "$(ENGLISHDIR)/security/2018/dsa-4135.data"
# $Id: dsa-4135.wml,v 1.1 2018/03/13 13:56:35 jipege1-guest Exp $


[RFR2] wml://ports/hurd/hurd-devel-debian.wml

2018-03-13 Par sujet JP Guillonneau
Bonjour,

le lundi 12 mars 11:00, Baptiste Jammet a écrit :

>OK pour moi, mais attention, la VO est passée en 1.60 ce matin !
Merci (désolé pour le doublon), numéro de version modifié, aucun autre
changement. Le nouveau fichier en français : 
https://anonscm.debian.org/viewvc/webwml/webwml/french/ports/hurd/hurd-devel-debian.wml?view=co
Merci d’avance pour vos autres relectures.

Amicalement.

--
Jean-Paul