Pages web a mettre a jour

2022-09-30 Par sujet Debian WWW translation watch
Bonjour,

Ce message automatique vous est adressé car vous êtes le responsable de
certaines pages du site web Debian qui sont traduites en français.
Vous avez demandé à recevoir les informations suivantes :
  summary: hebdomadaire
  logs: jamais
  diff: jamais
  tdiff: jamais
  file: jamais

Vous pouvez demander de changer :
  - la fréquence des messages (jamais, quotidiens, hebdomadaires,
mensuels) ;
  - les informations que vous souhaitez recevoir :
* le résumé des fichiers à mettre à jour
* les messages de logs entre la révision actuelle et celle à jour
* les différences entre la révision actuelle et celle à jour
* éventuellement les fichiers que vous devez mettre à jour
  - votre adresse électronique

Si vous avez des questions sur ce message, veuillez les envoyer sur la
liste de discussion debian-l10n-french@lists.debian.org



Pages web a mettre a jour

2022-09-30 Par sujet Debian WWW translation watch
Bonjour,

Ce message automatique vous est adressé car vous êtes le responsable de
certaines pages du site web Debian qui sont traduites en français.
Vous avez demandé à recevoir les informations suivantes :
  summary: hebdomadaire
  logs: jamais
  diff: mensuel
  tdiff: jamais
  file: jamais

Vous pouvez demander de changer :
  - la fréquence des messages (jamais, quotidiens, hebdomadaires,
mensuels) ;
  - les informations que vous souhaitez recevoir :
* le résumé des fichiers à mettre à jour
* les messages de logs entre la révision actuelle et celle à jour
* les différences entre la révision actuelle et celle à jour
* éventuellement les fichiers que vous devez mettre à jour
  - votre adresse électronique

Si vous avez des questions sur ce message, veuillez les envoyer sur la
liste de discussion debian-l10n-french@lists.debian.org



Pages web a mettre a jour

2022-09-30 Par sujet Debian WWW translation watch
Bonjour,

Ce message automatique vous est adressé car vous êtes le responsable de
certaines pages du site web Debian qui sont traduites en français.
Vous avez demandé à recevoir les informations suivantes :
  summary: hebdomadaire
  logs: jamais
  diff: mensuel
  tdiff: jamais
  file: jamais

Vous pouvez demander de changer :
  - la fréquence des messages (jamais, quotidiens, hebdomadaires,
mensuels) ;
  - les informations que vous souhaitez recevoir :
* le résumé des fichiers à mettre à jour
* les messages de logs entre la révision actuelle et celle à jour
* les différences entre la révision actuelle et celle à jour
* éventuellement les fichiers que vous devez mettre à jour
  - votre adresse électronique

Si vous avez des questions sur ce message, veuillez les envoyer sur la
liste de discussion debian-l10n-french@lists.debian.org



Nettoyage du spam : septembre 2022

2022-09-30 Par sujet Jean-Pierre Giraud

Bonjour,
Comme nous sommes en octobre, il est désormais possible de
traiter les archives du mois de septembre 2022 des listes francophones.

N'oubliez bien sûr pas d'ajouter votre nom à la liste des relecteurs
pour que nous sachions où nous en sommes.

Détails du processus de nettoyage du spam sur :

https://wiki.debian.org/I18n/FrenchSpamClean



[RFR2] wml://security/2022/dsa-524{0,1,2,3,4}.wml

2022-09-30 Par sujet Jean-Pierre Giraud

Bonjour,

Le 30/09/2022 à 13:52, Lucien Gentis a écrit :

Le 30/09/2022 à 11:29, Jean-Pierre Giraud a écrit :
Bonjour,
Deux petits détails
Amicalement
Lucien

Détails intégrés. Merci d'avance pour vos nouvelles relectures.
amicalement,
jipege
#use wml::debian::translation-check translation="facb505d95d838491acb3aab03c314a249510e68" maintainer="Jean-Pierre Giraud"
Mise à jour de sécurité

Plusieurs vulnérabilités ont été découvertes dans lighttpd, un serveur
web rapide ayant une empreinte mémoire minimale.



https://security-tracker.debian.org/tracker/CVE-2022-37797;>CVE-2022-37797

Une requête HTTP non valable (initialisation de connexion de websocket)
peut provoquer un déréférencement de pointeur NULL dans le module wstunnel.

https://security-tracker.debian.org/tracker/CVE-2022-41556;>CVE-2022-41556

Une fuite de ressource dans mod_fastcgi et mod_scgi pouvait conduire à
un déni de service après un grand nombre de mauvaises requêtes HTTP.



Pour la distribution stable (Bullseye), ces problèmes ont été corrigés
dans la version 1.4.59-1+deb11u2.

Nous vous recommandons de mettre à jour vos paquets lighttpd.

Pour disposer d'un état détaillé sur la sécurité de lighttpd, veuillez
consulter sa page de suivi de sécurité à l'adresse :
https://security-tracker.debian.org/tracker/lighttpd;>\
https://security-tracker.debian.org/tracker/lighttpd.


# do not modify the following line
#include "$(ENGLISHDIR)/security/2022/dsa-5243.data"
# $Id: $
#use wml::debian::translation-check translation="a4b4f7a78c584f96ae227e569434be34ce7c57cd" maintainer="Jean-Pierre Giraud"
Mise à jour de sécurité

La classe Commandline dans maven-shared-utils, une collection de
diverses classes d'utilitaires pour le système de construction Maven, peut
émettre des chaînes à guillemets doubles sans les protéger correctement,
permettant des attaques d'injection de commande d'interpréteur.

Pour la distribution stable (Bullseye), ce problème a été corrigé dans
la version 3.3.0-1+deb11u1.

Nous vous recommandons de mettre à jour vos paquets maven-shared-utils.

Pour disposer d'un état détaillé sur la sécurité de maven-shared-utils,
veuillez consulter sa page de suivi de sécurité à l'adresse :
https://security-tracker.debian.org/tracker/maven-shared-utils;>\
https://security-tracker.debian.org/tracker/maven-shared-utils.


# do not modify the following line
#include "$(ENGLISHDIR)/security/2022/dsa-5242.data"
# $Id: $


OpenPGP_signature
Description: OpenPGP digital signature


Re: [RFR2] wml://devel/debian-installer/News/2022/20220922.wml

2022-09-30 Par sujet bubub
> Bonjour,
>> C'est corrigé. Merci d'avance pour vos nouvelles relectures.
>> Le texte anglais est là :
>>
>> https://salsa.debian.org/webmaster-team/webwml/-/blob/master/english/devel/debian-installer/News/2022/20220922.wml
>>
 une phrase , vers la fin:
>
> udeb : passage de crc64 à crc-modules, et scsi-core-modules est une
> dépendance celui-ci.
 suggestion: -,et faire que les modules scsi-core en soient dépendant ..

  amicalement,
   bubu




Pages web a mettre a jour

2022-09-30 Par sujet Debian WWW translation watch
Bonjour,

Ce message automatique vous est adressé car vous êtes le responsable de
certaines pages du site web Debian qui sont traduites en français.
Vous avez demandé à recevoir les informations suivantes :
  summary: hebdomadaire
  logs: jamais
  diff: mensuel
  tdiff: jamais
  file: jamais

Vous pouvez demander de changer :
  - la fréquence des messages (jamais, quotidiens, hebdomadaires,
mensuels) ;
  - les informations que vous souhaitez recevoir :
* le résumé des fichiers à mettre à jour
* les messages de logs entre la révision actuelle et celle à jour
* les différences entre la révision actuelle et celle à jour
* éventuellement les fichiers que vous devez mettre à jour
  - votre adresse électronique

Si vous avez des questions sur ce message, veuillez les envoyer sur la
liste de discussion debian-l10n-french@lists.debian.org



Pages web a mettre a jour

2022-09-30 Par sujet Debian WWW translation watch
Bonjour,

Ce message automatique vous est adressé car vous êtes le responsable de
certaines pages du site web Debian qui sont traduites en français.
Vous avez demandé à recevoir les informations suivantes :
  summary: hebdomadaire
  logs: jamais
  diff: mensuel
  tdiff: jamais
  file: jamais

Vous pouvez demander de changer :
  - la fréquence des messages (jamais, quotidiens, hebdomadaires,
mensuels) ;
  - les informations que vous souhaitez recevoir :
* le résumé des fichiers à mettre à jour
* les messages de logs entre la révision actuelle et celle à jour
* les différences entre la révision actuelle et celle à jour
* éventuellement les fichiers que vous devez mettre à jour
  - votre adresse électronique

Si vous avez des questions sur ce message, veuillez les envoyer sur la
liste de discussion debian-l10n-french@lists.debian.org



Pages web a mettre a jour

2022-09-30 Par sujet Debian WWW translation watch
Bonjour,

Ce message automatique vous est adressé car vous êtes le responsable de
certaines pages du site web Debian qui sont traduites en français.
Vous avez demandé à recevoir les informations suivantes :
  summary: hebdomadaire
  logs: jamais
  diff: jamais
  tdiff: jamais
  file: jamais

Vous pouvez demander de changer :
  - la fréquence des messages (jamais, quotidiens, hebdomadaires,
mensuels) ;
  - les informations que vous souhaitez recevoir :
* le résumé des fichiers à mettre à jour
* les messages de logs entre la révision actuelle et celle à jour
* les différences entre la révision actuelle et celle à jour
* éventuellement les fichiers que vous devez mettre à jour
  - votre adresse électronique

Si vous avez des questions sur ce message, veuillez les envoyer sur la
liste de discussion debian-l10n-french@lists.debian.org



Re: [RFR2] wml://devel/debian-installer/News/2022/20220922.wml

2022-09-30 Par sujet bubub
Bonjour,
> C'est corrigé. Merci d'avance pour vos nouvelles relectures.
> Le texte anglais est là :
>
> https://salsa.debian.org/webmaster-team/webwml/-/blob/master/english/devel/debian-installer/News/2022/20220922.wml
>
> Amicalement,
> jipege
>
 ...mince, je viens juste de voir le lien anglais, ...
Mais bon, j'ai internet qui galère, j'arrive même pas à ouvrir le lien;
donc des suggestions et une phrase que je ne saurai dire, vers la fin:

udeb : passage de crc64 à crc-modules, et scsi-core-modules est une
dépendance celui-ci.
 ... et de/à scsi-core, si celui-ci est dépendant de celui là ?
 bref, je ne sais, je pense qu'il y a retouche à faire,
  amicalement,
  bubu--- 20220922.wml	2022-09-30 19:05:51.925569260 +0200
+++ deb-i	2022-09-30 19:13:06.759855705 +0200
@@ -64,7 +64,7 @@
   
   busybox :
   
-activations des applets pour l'installateur : awk, base64, less (https://bugs.debian.org/949626;>nº 949626),
+activation des applets pour l'installateur : awk, base64, less (https://bugs.debian.org/949626;>nº 949626),
 stty (https://bugs.debian.org/891806;>nº 891806).
   
   
@@ -99,7 +99,7 @@
 démarrage automatique de la synthèse vocale après un délai de
 30 secondes ;
 ajout de la prise en charge de composants multiples dans UDEB_COMPONENTS ;
-passage l'ABI du noyau Linux à la version 5.19.0-1 ;
+passage de l'ABI du noyau Linux à la version 5.19.0-1 ;
 installation de Bookworm, avec les paquets udeb de Bookworm ;
 contournement de FTBFS sur armel et mipsel, quand libcrypto3-udeb
 dépend de libatomic1, en copiant les fichiers à partir de l'hôte ;

Re: [RFR] wml://security/2022/dsa-524{0,1,2,3,4}.wml

2022-09-30 Par sujet Md

Le vendredi 30 septembre 2022 à 11:29 +0200, Jean-Pierre Giraud a écrit :
> Bonjour,
> cinq nouvelles annonces de sécurité ont été publiées. En voici une 
> traduction. Merci d'avance pour vos relectures.
> Amicalement,
> jipege

Bonjour JiP,

1 détail.

Amicalement.


signature.asc
Description: This is a digitally signed message part


[RFR2] wml://devel/debian-installer/News/2022/20220922.wml

2022-09-30 Par sujet Jean-Pierre Giraud

Bonjour,

Le 30/09/2022 à 12:08, JP Guillonneau a écrit :

Bonjour,

Le 30/09/22 10:03 Jean-Pierre a écrit :

Voici une proposition de traduction. Merci d'avance pour vos relectures.


Suggestions.

Amicalement.

C'est corrigé. Merci d'avance pour vos nouvelles relectures.
Le texte anglais est là :

https://salsa.debian.org/webmaster-team/webwml/-/blob/master/english/devel/debian-installer/News/2022/20220922.wml

Amicalement,
jipege
#use wml::debian::translation-check translation="4f8ee0d8b39126e64615a5dccbc22eb01dc4ce32" maintainer="Jean-Pierre Giraud"
Publication de l'installateur Debian Bookworm Alpha 1
2022-09-22
#use wml::debian::news


L'https://wiki.debian.org/DebianInstaller/Team;>équipe du
programme d'installation de Debian a le plaisir d'annoncer la parution
de la première version alpha de l’installateur pour Debian 12 Bookworm.



Un certain nombre de modifications ont été soumises par Debian Janitor et ont
été intégrées aux nombreux composants à partir desquels l'installateur est
assemblé, et elles ne sont pas documentées dans la mesure où elles concernent
habituellement des rattrapages de debhelper et d'autres pratiques exemplaires
au moment de la construction.



Nous souhaitons remercier pour leurs premières contributions au paquet source
principal de debian-installer :



  Youngtaek Yoon
  Sophie Brun
  Roland Clobus



Améliorations dans cette version de l'installateur


  alsa-lib :
  
installation du répertoire /usr/share/alsa/ctl manquant
dans libasound2-udeb
(https://bugs.debian.org/992536;>nº 992536).
  
  
  anna :
  
installation possible avec un noyau qui ne correspond pas (https://bugs.debian.org/998668;>nº 998668).
  
  
  apt-setup :
  
installation de ca-certificates quand le protocole détecté est https,
ainsi la cible peut valider les certificats (https://bugs.debian.org/1015887;>nº 1015887).
  
  
  brltty :
  
menu principal et debconf interrompus, sinon les versions graphiques
demeurent en arrière plan et remplissent les journaux 
ajout d'un titre approprié au menu ;
activation du lecteur d'écran dans Cinnamon (https://bugs.debian.org/992169;>nº 992169) ;
désactivation de la prise en charge de liblouis et de hid dans udeb ;
mise à jour des règles d'udev ;
coupure automatique des lignes à 80 colonnes parce que cela est mieux
adapté aux périphériques Braille.
  
  
  busybox :
  
activations des applets pour l'installateur : awk, base64, less (https://bugs.debian.org/949626;>nº 949626),
stty (https://bugs.debian.org/891806;>nº 891806).
  
  
  cdebconf :
  
text : étapes interruptibles (https://bugs.debian.org/998424;>nº 998424) ;
text : utilisation de libreadline et d'history pour permettre les choix
avec les flèches.
  
  
  cdrom-detect :
  
prise en charge des images de l'installateur sur les disques ordinaires
(https://bugs.debian.org/851429;>nº 851429).
  
  
  choose-mirror :
  
récupération de la liste des miroirs à partir de mirror-master.debian.org ;
tri de deb.debian.org en premier, suivi par ftp*.*.debian.org, puis les
autres.
  
  
  console-setup :
  
correction de la traduction des symboles X en symboles du noyau pour
les points de code élevés Unicode (https://bugs.debian.org/968195;>nº 968195).
  
  
  debian-installer :
  
démarrage automatique de la synthèse vocale après un délai de
30 secondes ;
ajout de la prise en charge de composants multiples dans UDEB_COMPONENTS ;
passage l'ABI du noyau Linux à la version 5.19.0-1 ;
installation de Bookworm, avec les paquets udeb de Bookworm ;
contournement de FTBFS sur armel et mipsel, quand libcrypto3-udeb
dépend de libatomic1, en copiant les fichiers à partir de l'hôte ;
harmonisation des menus d'amorçage de UEFI (grub) et du BIOS (syslinux) :
certaines étiquettes et règles d'inclusion pour la synthèse vocale ;
plus de codage en dur du nom de la distribution dans le fichier
menu.cfg de syslinux ;
correction d'erreur de construction reproductive.
  
  
  debootstrap :
  
ajout de (Debian) Trixie comme lien symbolique vers sid ;
ajout de usr-is-merged à l'ensemble requis sur testing/unstable (voir
https://lists.debian.org/debian-devel-announce/2022/09/msg1.html;>la transition vers usrmerge a démarré).

  
  
  espeakup :
  
affichage du numéro de la carte ALSA lors du choix des cartes ;
rectification d'approximations de langages ;
ajout de la prise en charge des voix de mbrola, évitant en1mrpa et us1mrpa ;
installation de la voix mbrola utilisée pendant le processus
d'installation en même temps qu'espeak-ng.
  
  
  finish-install :
  
amélioration de l'intelligibilité de l'écran de redémarrage (https://bugs.debian.org/982640;>nº 982640) ;
activation du lecteur d'écran dans Cinnamon (https://bugs.debian.org/992169;>nº 992169) ;
création des liens symboliques anciens de /etc/mtab avec
la même destination que 

Re: [RFR3]: po-debconf://Tryton-server/fr.po

2022-09-30 Par sujet Lucien Gentis




where it is translated as 'file d'attente' et 'travailleurs'.

Dans ce cas, il me semble que "travailleurs" est OK.

Corrections supplémentaires jointes.

Baptiste

  Merci, c'est rectifié,
  une troisième version pour vos yeux perçants du coup,
  merci pour vos relectures et commentaires,
  amicalement,
  bubu

Mon 2 cents pour traduire workers : pourquoi pas « processus 
d'arrière-plan »


Le terme « travailleurs » (cher à Georges Marchais) évoque plutôt une 
personne ?




Re: [RFR] wml://security/2022/dsa-524{0,1,2,3,4}.wml

2022-09-30 Par sujet Lucien Gentis

Le 30/09/2022 à 11:29, Jean-Pierre Giraud a écrit :

Bonjour,
cinq nouvelles annonces de sécurité ont été publiées. En voici une 
traduction. Merci d'avance pour vos relectures.

Amicalement,
jipege


Bonjour,

Deux petits détails

Amicalement

Lucien
--- dsa-5242.wml.orig	2022-09-30 13:49:52.977550180 +0200
+++ dsa-5242.wml	2022-09-30 13:50:27.293088195 +0200
@@ -2,7 +2,7 @@
 Mise à jour de sécurité
 
 La classe Commandline dans maven-shared-utils, une collection de
-diverses classes d'utilitaire pour le système de construction Maven, peut
+diverses classes d'utilitaires pour le système de construction Maven, peut
 émettre des chaînes à guillemets doubles sans les protéger correctement,
 permettant des attaques d'injection de commande d'interpréteur.
 
--- dsa-5243.wml.orig	2022-09-30 13:47:29.227393299 +0200
+++ dsa-5243.wml	2022-09-30 13:48:14.510830169 +0200
@@ -8,7 +8,7 @@
 
 https://security-tracker.debian.org/tracker/CVE-2022-37797;>CVE-2022-37797
 
-Une requête HTTP non valable (initialiation de connexion de websocket)
+Une requête HTTP non valable (initialisation de connexion de websocket)
 peut provoquer un déréférencement de pointeur NULL dans le module wstunnel.
 
 https://security-tracker.debian.org/tracker/CVE-2022-41556;>CVE-2022-41556


Re: [RFR] wml://devel/debian-installer/News/2022/20220922.wml

2022-09-30 Par sujet JP Guillonneau
Bonjour,

Le 30/09/22 10:03 Jean-Pierre a écrit :
> Voici une proposition de traduction. Merci d'avance pour vos relectures.

Suggestions.

Amicalement.

-- 
Jean-Paul
--- 20220922.wml.orig	2022-09-30 12:04:18.205080143 +0200
+++ 20220922.wml	2022-09-30 12:02:48.544565192 +0200
@@ -6,20 +6,20 @@
 
 L'https://wiki.debian.org/DebianInstaller/Team;>équipe du
 programme d'installation de Debian a le plaisir d'annoncer la parution
-de la troisième version candidate pour Debian 12 Bookworm.
+de la première version alpha de l’installateur pour Debian 12 Bookworm.
 
 
 
 Un certain nombre de modifications ont été soumises par Debian Janitor et ont
 été intégrées aux nombreux composants à partir desquels l'installateur est
-assemblé et elles ne sont pas documentées dans la mesure où elles concernent
-des rattrapages de debhelper et d'autres pratiques exemplaires au moment de
+assemblé, et elles ne sont pas documentées dans la mesure où elles concernent
+habituellement des rattrapages de debhelper et d'autres pratiques exemplaires au moment de
 la construction.
 
 
 
 Nous souhaitons remercier pour leurs premières contributions au paquet source
-principal de debian-installer source :
+principal de debian-installer :
 
 
 
@@ -53,8 +53,8 @@
   brltty :
   
 menu principal et debconf interrompus, sinon les versions graphiques
-demeurent en arrière plan et remplacent les journaux 
-ajout d'un titre approprié au menu title ;
+demeurent en arrière-plan et remplissent les journaux ;
+ajout d'un titre approprié au menu ;
 activation du lecteur d'écran dans Cinnamon (https://bugs.debian.org/992169;>nº 992169) ;
 désactivation de la prise en charge de liblouis et de hid dans udeb ;
 mise à jour des règles d'udev ;
@@ -83,7 +83,7 @@
   
   choose-mirror :
   
-récupération de la liste des miroirs à partir de mirror-master.debian.org
+récupération de la liste des miroirs à partir de mirror-master.debian.org ;
 tri de deb.debian.org en premier, suivi par ftp*.*.debian.org, puis les
 autres.
   
@@ -91,7 +91,7 @@
   console-setup :
   
 correction de la traduction des symboles X en symboles du noyau pour
-les points de code élevés Unicode (https://bugs.debian.org/968195;>nº 968195).
+les points de code élevés d’Unicode (https://bugs.debian.org/968195;>nº 968195).
   
   
   debian-installer :
@@ -106,7 +106,7 @@
 harmonisation des menus d'amorçage de UEFI (grub) et du BIOS (syslinux) :
 certaines étiquettes et règles d'inclusion pour la synthèse vocale ;
 plus de codage en dur du nom de la distribution dans le fichier
-menu.cfg de  syslinux ;
+menu.cfg de syslinux ;
 correction d'erreur de construction reproductive.
   
   
@@ -121,9 +121,9 @@
   espeakup :
   
 affichage du numéro de la carte ALSA lors du choix des cartes ;
-rectification d'approximations de langage ;
+rectification d'approximations de langages ;
 ajout de la prise en charge des voix de mbrola, évitant en1mrpa et us1mrpa ;
-installation la voix mbrola utilisée pendant le processus
+installation de la voix mbrola utilisée pendant le processus
 d'installation en même temps qu'espeak-ng.
   
   
@@ -226,7 +226,7 @@
 ajout de la détection de Windows 11 ;
 ajout de la prise en charge de plusieurs chemins d'initrd ;
 ajout de la détection de Linux Exherbo (https://bugs.debian.org/755804;>nº 755804) ;
-tri des noyaux Linux par ordre inverse de version si aucun fichier de
+tri des noyaux Linux par ordre inverse de versions si aucun fichier de
 configuration de chargeur de démarrage n'est trouvé (https://bugs.debian.org/741889;>nº 741889) ;
 détection de ntfs3 (noyaux 5.15+) en plus de ntfs et ntfs-3g ;
 correction d'une régression introduite en appelant dmraid -r une
@@ -261,13 +261,13 @@
   rescue :
   
 détection des situations où le montage de /usr pourrait
-être nécessaire et prompt
-about it (https://bugs.debian.org/1000239;>nº 1000239) ;
+être nécessaire et interrogation à son propos
+(https://bugs.debian.org/1000239;>nº 1000239) ;
 montage de systèmes de fichiers distincts avec des options de montage
 issues de fstab (nécessaire par exemple avec les sous-volumes btrfs) ;
 corrections de divers problèmes lors du montage de plusieurs systèmes
 de fichiers distincts ;
-révision de diverses opérations de montage et de démontage pour
+réusinage de diverses opérations de montage et de démontage pour
 /target.
   
   
@@ -341,7 +341,7 @@
 Reform 2 ;
 mips* : unification des variantes de l'installateur ;
 mips* : ajout d'une plateforme générique et retrait de 5kc-malta
-des ports 32 bits.
+des portages 32 bits.
   
   
   oldsys-preseed :


[RFR] wml://security/2022/dsa-524{0,1,2,3,4}.wml

2022-09-30 Par sujet Jean-Pierre Giraud

Bonjour,
cinq nouvelles annonces de sécurité ont été publiées. En voici une 
traduction. Merci d'avance pour vos relectures.

Amicalement,
jipege
#use wml::debian::translation-check translation="93d969541a5c0f01297890c3a71e037f4658d588" maintainer="Jean-Pierre Giraud"
Mise à jour de sécurité

Plusieurs problèmes de sécurité ont été découverts dans Chromium. Cela
pouvait avoir pour conséquences l'exécution de code arbitraire, un déni de
service ou la divulgation d'informations.

Pour la distribution stable (Bullseye), ces problèmes ont été corrigés
dans la version 106.0.5249.61-1~deb11u1.

Nous vous recommandons de mettre à jour vos paquets chromium.

Pour disposer d'un état détaillé sur la sécurité de chromium, veuillez
consulter sa page de suivi de sécurité à l'adresse :
https://security-tracker.debian.org/tracker/chromium;>\
https://security-tracker.debian.org/tracker/chromium.


# do not modify the following line
#include "$(ENGLISHDIR)/security/2022/dsa-5244.data"
# $Id: $
#use wml::debian::translation-check translation="facb505d95d838491acb3aab03c314a249510e68" maintainer="Jean-Pierre Giraud"
Mise à jour de sécurité

Plusieurs vulnérabilités ont été découvertes dans lighttpd, un serveur
web rapide ayant une empreinte mémoire minimale.



https://security-tracker.debian.org/tracker/CVE-2022-37797;>CVE-2022-37797

Une requête HTTP non valable (initialiation de connexion de websocket)
peut provoquer un déréférencement de pointeur NULL dans le module wstunnel.

https://security-tracker.debian.org/tracker/CVE-2022-41556;>CVE-2022-41556

Une fuite de ressource dans mod_fastcgi et mod_scgi pouvait conduire à
un déni de service après un grand nombre de mauvaises requêtes HTTP.



Pour la distribution stable (Bullseye), ces problèmes ont été corrigés
dans la version 1.4.59-1+deb11u2.

Nous vous recommandons de mettre à jour vos paquets lighttpd.

Pour disposer d'un état détaillé sur la sécurité de lighttpd, veuillez
consulter sa page de suivi de sécurité à l'adresse :
https://security-tracker.debian.org/tracker/lighttpd;>\
https://security-tracker.debian.org/tracker/lighttpd.


# do not modify the following line
#include "$(ENGLISHDIR)/security/2022/dsa-5243.data"
# $Id: $
#use wml::debian::translation-check translation="a4b4f7a78c584f96ae227e569434be34ce7c57cd" maintainer="Jean-Pierre Giraud"
Mise à jour de sécurité

La classe Commandline dans maven-shared-utils, une collection de
diverses classes d'utilitaire pour le système de construction Maven, peut
émettre des chaînes à guillemets doubles sans les protéger correctement,
permettant des attaques d'injection de commande d'interpréteur.

Pour la distribution stable (Bullseye), ce problème a été corrigé dans
la version 3.3.0-1+deb11u1.

Nous vous recommandons de mettre à jour vos paquets maven-shared-utils.

Pour disposer d'un état détaillé sur la sécurité de maven-shared-utils,
veuillez consulter sa page de suivi de sécurité à l'adresse :
https://security-tracker.debian.org/tracker/maven-shared-utils;>\
https://security-tracker.debian.org/tracker/maven-shared-utils.


# do not modify the following line
#include "$(ENGLISHDIR)/security/2022/dsa-5242.data"
# $Id: $
#use wml::debian::translation-check translation="5c7492196396829ab4360502df63c0f1d8c60dd0" maintainer="Jean-Pierre Giraud"
Mise à jour de sécurité

La vulnérabilité suivante a été découverte dans le moteur web WPE
WebKit :



https://security-tracker.debian.org/tracker/CVE-2022-32886;>CVE-2022-32886

P1umer, afang5472 et xmzyshypnc ont découvert que le traitement d'un
contenu web contrefait pouvait conduire à l'exécution de code arbitraire.



Pour la distribution stable (Bullseye), ce problème a été corrigé dans
la version 2.38.0-1~deb11u1.

Nous vous recommandons de mettre à jour vos paquets wpewebkit.

Pour disposer d'un état détaillé sur la sécurité de wpewebkit, veuillez
consulter sa page de suivi de sécurité à l'adresse :
https://security-tracker.debian.org/tracker/wpewebkit;>\
https://security-tracker.debian.org/tracker/wpewebkit.


# do not modify the following line
#include "$(ENGLISHDIR)/security/2022/dsa-5241.data"
# $Id: $
#use wml::debian::translation-check translation="636bc59f4c060704d2037eaf8faa065fb2b450b7" maintainer="Jean-Pierre Giraud"
Mise à jour de sécurité

La vulnérabilité suivante a été découverte dans le moteur web
WebKitGTK :



https://security-tracker.debian.org/tracker/CVE-2022-32886;>CVE-2022-32886

P1umer, afang5472 et xmzyshypnc ont découvert que le traitement d'un
contenu web contrefait pouvait conduire à l'exécution de code arbitraire.



Pour la distribution stable (Bullseye), ce problème a été corrigé dans
la version 2.38.0-1~deb11u1.

Nous vous recommandons de mettre à jour vos paquets webkit2gtk.

Pour disposer d'un état détaillé sur la sécurité de webkit2gtk, veuillez
consulter sa page de suivi de sécurité à l'adresse :
https://security-tracker.debian.org/tracker/webkit2gtk;>\
https://security-tracker.debian.org/tracker/webkit2gtk.


# do not modify the 

[RFR] wml://devel/debian-installer/News/2022/20220922.wml

2022-09-30 Par sujet Jean-Pierre Giraud

Bonjour,

Le 22/09/2022 à 09:14, Jean-Pierre Giraud a écrit :

Bonjour,
L'annonce de la version Alpha 1 de l'installateur de Bookworm vient 
d'être publiée. J'en prépare la traduction et l'envoie pour relecture

Voici une proposition de traduction. Merci d'avance pour vos relectures.
Amicalement,
jipege
#use wml::debian::translation-check translation="4f8ee0d8b39126e64615a5dccbc22eb01dc4ce32" maintainer="Jean-Pierre Giraud"
Publication de l'installateur Debian Bookworm Alpha 1
2022-09-22
#use wml::debian::news


L'https://wiki.debian.org/DebianInstaller/Team;>équipe du
programme d'installation de Debian a le plaisir d'annoncer la parution
de la troisième version candidate pour Debian 12 Bookworm.



Un certain nombre de modifications ont été soumises par Debian Janitor et ont
été intégrées aux nombreux composants à partir desquels l'installateur est
assemblé et elles ne sont pas documentées dans la mesure où elles concernent
des rattrapages de debhelper et d'autres pratiques exemplaires au moment de
la construction.



Nous souhaitons remercier pour leurs premières contributions au paquet source
principal de debian-installer source :



  Youngtaek Yoon
  Sophie Brun
  Roland Clobus



Améliorations dans cette version de l'installateur


  alsa-lib :
  
installation du répertoire /usr/share/alsa/ctl manquant
dans libasound2-udeb
(https://bugs.debian.org/992536;>nº 992536).
  
  
  anna :
  
installation possible avec un noyau qui ne correspond pas (https://bugs.debian.org/998668;>nº 998668).
  
  
  apt-setup :
  
installation de ca-certificates quand le protocole détecté est https,
ainsi la cible peut valider les certificats (https://bugs.debian.org/1015887;>nº 1015887).
  
  
  brltty :
  
menu principal et debconf interrompus, sinon les versions graphiques
demeurent en arrière plan et remplacent les journaux 
ajout d'un titre approprié au menu title ;
activation du lecteur d'écran dans Cinnamon (https://bugs.debian.org/992169;>nº 992169) ;
désactivation de la prise en charge de liblouis et de hid dans udeb ;
mise à jour des règles d'udev ;
coupure automatique des lignes à 80 colonnes parce que cela est mieux
adapté aux périphériques Braille.
  
  
  busybox :
  
activations des applets pour l'installateur : awk, base64, less (https://bugs.debian.org/949626;>nº 949626),
stty (https://bugs.debian.org/891806;>nº 891806).
  
  
  cdebconf :
  
text : étapes interruptibles (https://bugs.debian.org/998424;>nº 998424) ;
text : utilisation de libreadline et d'history pour permettre les choix
avec les flèches.
  
  
  cdrom-detect :
  
prise en charge des images de l'installateur sur les disques ordinaires
(https://bugs.debian.org/851429;>nº 851429).
  
  
  choose-mirror :
  
récupération de la liste des miroirs à partir de mirror-master.debian.org
tri de deb.debian.org en premier, suivi par ftp*.*.debian.org, puis les
autres.
  
  
  console-setup :
  
correction de la traduction des symboles X en symboles du noyau pour
les points de code élevés Unicode (https://bugs.debian.org/968195;>nº 968195).
  
  
  debian-installer :
  
démarrage automatique de la synthèse vocale après un délai de
30 secondes ;
ajout de la prise en charge de composants multiples dans UDEB_COMPONENTS ;
passage l'ABI du noyau Linux à la version 5.19.0-1 ;
installation de Bookworm, avec les paquets udeb de Bookworm ;
contournement de FTBFS sur armel et mipsel, quand libcrypto3-udeb
dépend de libatomic1, en copiant les fichiers à partir de l'hôte ;
harmonisation des menus d'amorçage de UEFI (grub) et du BIOS (syslinux) :
certaines étiquettes et règles d'inclusion pour la synthèse vocale ;
plus de codage en dur du nom de la distribution dans le fichier
menu.cfg de  syslinux ;
correction d'erreur de construction reproductive.
  
  
  debootstrap :
  
ajout de (Debian) Trixie comme lien symbolique vers sid ;
ajout de usr-is-merged à l'ensemble requis sur testing/unstable (voir
https://lists.debian.org/debian-devel-announce/2022/09/msg1.html;>la transition vers usrmerge a démarré).

  
  
  espeakup :
  
affichage du numéro de la carte ALSA lors du choix des cartes ;
rectification d'approximations de langage ;
ajout de la prise en charge des voix de mbrola, évitant en1mrpa et us1mrpa ;
installation la voix mbrola utilisée pendant le processus
d'installation en même temps qu'espeak-ng.
  
  
  finish-install :
  
amélioration de l'intelligibilité de l'écran de redémarrage (https://bugs.debian.org/982640;>nº 982640) ;
activation du lecteur d'écran dans Cinnamon (https://bugs.debian.org/992169;>nº 992169) ;
création des liens symboliques anciens de /etc/mtab avec
la même destination que celle utilisée par systemd.
  
  
  freetype :
  
construction du paquet udeb sans librsvg.
  
  
  gdk-pixbuf :
  
construction du chargeur de PNG 

[LCFC] wml://security/2022/dsa-5230.wml

2022-09-30 Par sujet Jean-Pierre Giraud

Bonjour,

Le 16/09/2022 à 11:19, Lucien Gentis a écrit :

Le 15/09/2022 à 23:40, Jean-Pierre Giraud a écrit :

Bonjour,
Une nouvelle annonce de sécurité vient d'être publiée. En voici une
traduction. Merci d'avance pour vos relectures.
Amicalement,
jipege


Bonjour,

Une petite suggestion

Amicalement

Lucien
Passage en LCFC. Je garde ma formulation qui s'éloigne d'une traduction 
littérale, mais dont le sens est parfaitement conservé à mon avis.

Merci d'avance pour vos ultimes relectures.
Amicalement,
jipege


OpenPGP_signature
Description: OpenPGP digital signature