Nouvelles hebdomadaires Debian - 20 septembre 2005
Nous avons le plaisir de vous présenter la 38e DWN de l'année, la lettre d'information hebdomadaire de la communauté Debian. David Moreno Garza a signalé la fermeture de 729 bogues des paquets en souffrance et paquets souhaités qui sont vieux de plus de 600 jours et sans espoir de progrès. Branden Robinson a posté ses idées et pensées sur la gestion de la marque déposée de Debian avec une attention spéciale à la DCC Alliance. Le portage m68k est menacé d'être ignoré pour la propagation dans testing à cause d'erreurs internes du compilateur et d'un énorme retard dans la construction des paquets.
Participation volontaire dans Debian. Une présentation à propos de l'évolution de la participation volontaire dans Debian s'est tenue lors de l'International Conference on Open Source Systems. Elle présente une recherche quantitative de données sur les principales publications de Debian au cours des 7 dernières années, comme une étude de cas de la participation volontaire dans les projets de logiciel libre. La conclusion est que les développeurs tendent à maintenir plus de paquets et à rester actifs pour une longue période.
Supprimer la documentation non libre. Frank Lichtenheld a annoncé la manière dont l'équipe de publication va gérer la documentation non libre pour la version Etch. L'état des paquets contenant de tels fichiers sera suivi avec la nouvelle fonctionnalité d'étiquettes personnalisées du système de suivi des bogues. Il a conseillé aux responsables de discuter avec leurs auteurs amont et de documenter les décisions dans des rapports de bogue.
Honorer le travail de l'équipe de publication. Barry Hawkins a observé la quantité d'efforts nécessaire pour corriger les bogues, résoudre les problèmes et maintenir le logiciel en bon fonctionnement avec six développeurs et 18 dépendances vers des bibliothèques de tierces parties. En comparaison avec les 10 000 paquets sources dans Debian et la coordination et les efforts nécessaires pour réaliser une publication, il est d'autant plus admiratif pour l'équipe de publication Debian.
Activité du groupe Debian-Women lors du Software Freedom Day. À l'occasion du Software Freedom Day annuel, le projet Debian-Women a lancé plusieurs activités pour être attractif pour tous les niveaux d'expérience : un nouveau canal IRC, #debian-women-new, a été ouvert pour les personnes jusque là inactives et qui aimeraient s'impliquer dans le projet Debian-Women. Pour les membres plus expérimentés, il y avait un « jour d'aide » sur l'habituel canal #debian-women. Erinn Clark a installé un BTS local, dak et buildd pour que les gens l'essaient et s'entraînent avec. Dernier point et non des moindres, une chasse aux bogues a été organisée par Hanna Wallach sur #debian-bugs. Les trois événements ont été bien reçus et un grand nombre de femmes ont profité de cette opportunité pour se renseigner sur le projet Debian-Women et le développement de Debian en général.
Séquence de démarrage parallélisé. Petter Reinholdtsen a
relancé la discussion sur l'exécution de scripts d'initialisation en parallèle et il
a fourni un correctif simple sur rc
qui va simplement exécuter
tous les scripts avec la même priorité en parallèle. En se basant sur le LSB, il a proposé un exemple de bloc de dépendances dans des scripts
d'initialisation qui pourrait être analysé par des programmes de démarrage
futurs.
Améliorer les scripts d'initialisation. Marc Chantreux a proposé d'écrire des scripts d'initialisation plus efficacement, c.-à-d. en utilisant des fonctionnalités fournies par l'interpréteur de commandes et par les utilitaires sollicités. Miquel van Smoorenburg a signalé que seules les fonctionnalités POSIX devraient être utilisées. David Weinehall a ajouté que busybox n'implémente pas toutes les extensions GNU.
Fermer des rapports de bogue. Grzegorz Bizon s'est demandé quel est le moyen préféré pour fermer des rapports de bogue. Blars Blarson a expliqué que le bogue sera automatiquement fermé par l'envoi quand le bogue est mentionné dans le fichier des modifications (changelog). S'il est corrigé d'une autre façon, ou si le changement a déjà été envoyé, il est nécessaire d'utiliser l'adresse nnn-done avec un pseudo-en-tête de version.
Compte-rendu du secrétariat des nouveaux responsables. Marc Brockschmidt a signalé les changements significatifs dans le processus du nouveau responsable. Contribuer à Debian est maintenant une obligation et l'absence de cette contribution entraînera la suppression de la candidature. L'interface qui gère maintenant l'UTF-8 a été déplacée sur une nouvelle machine et vers HTTPS pour que les connexions sécurisées soient possibles.
Restreindre la GNU GPL. Harri Järvi a remarqué que la licence de linuxsampler restreint la GNU GPL et interdit explicitement toute utilisation commerciale. Justin Pryzby s'est demandé si le programme ne devrait pas être retiré car il est lié à une bibliothèque libre.
Attaque accidentelle par déni de service distribué. Ce lundi, une attaque par déni de service distribué a été initiée par l'équipe de sécurité. Ils ont installé 1,7 Go de paquets avec la dernière mise à jour de xfree86. À cause d'un grand nombre d'utilisateurs et de la taille des paquets XFree86, cela a entraîné un débit constant en sortie de 97 Mo/s sur la machine de sécurité. Des discussions sont en cours sur la façon d'éviter cela à l'avenir.
Exposer publiquement la localisation des développeurs ? Robert Lemmen a proposé de rendre publique la localisation de tous les développeurs. Ben Armstrong a noté que les développeurs ont déjà accès à ces informations et il a ajouté qu'il ne serait pas content si la localisation était dévoilée avec son nom. Wolfgang Borgert a suggéré au lieu de cela d'utiliser un nouveau champ.
Mises à jour de sécurité. Vous connaissez le refrain. Assurez-vous d'avoir mis à jour vos systèmes si vous avez installé l'un de ces paquets.
- DSA 811 : common-lisp-controller — Injection de code arbitraire ;
- DSA 812 : turqstat — Dépassement de tampon ;
- DSA 813 : centericq — Plusieurs failles ;
- DSA 814 : lm-sensors — Fichier temporaire non sécurisé ;
- DSA 815 : kdebase — Faille locale de root
- DSA 816 : xfree86 — Exécution de code arbitraire.
Nouveaux paquets ou paquets dignes d'intérêt. Les paquets suivants ont récemment fait leur entrée dans l'archive Debian ou contiennent d'importantes mises à jour.
- bandwidthd — Suit l'utilisation de TCP/IP et construit des fichiers HTML avec des graphiques ;
- cedilla — Impression de texte Unicode du mieux possible ;
- eiciel — Éditeur graphique pour les ACL POSIX ;
- exiv2 — Outil de manipulation des métadonnées EXIF/IPTC ;
- hsetroot — Outil pour composer des fonds d'écran pour X11 ;
- hula — Système intégré de courriels & calendrier avec une interface simple ;
- kkbswitch — Indicateur de disposition de clavier pour KDE ;
- klibido — Récupérateur de binaires d'Usenet pour KDE ;
- knowledgetree — Gestion de connaissances basé sur le web ;
- osgcal — Environnement de développement d'adaptateur Cal3d vers OpenSceneGraph ;
- pugs — Implémentation de Perl 6 ;
- rkhunter — Scanneur de rootkit, de portes dérobées, d'écouteur furtif et d'exploits ;
- sigscheme — Interpréteur Scheme ;
- taskjuggler — Application de gestion de projets ;
- wcalc — Calculatrice scientifique en ligne de commande et flexible ;
- xoo — Enveloppeur graphique autour de Xnest ;
- xorsa — Outil pour investigations mécaniques célestes ;
- zope3 — Serveur d'application web à source ouvert.
Paquets orphelins. 4 paquets sont devenus orphelins cette semaine et ont besoin d'un nouveau responsable. Ce qui fait un total de 195 paquets orphelins. Un grand merci aux précédents responsables qui ont contribué à la communauté du logiciel libre. Consultez les pages WNPP pour la liste complète et s'il vous plaît, ajoutez une note au système de rapport des bogues et renommez-la en ITA si vous prévoyez de prendre la responsabilité d'un paquet.
- doc-debian-ko — FAQ Debian et autres documents en coréen (bogue n° 327764) ;
- irmp3 — Application de jukebox audio multimédia (bogue n° 327776) ;
- rhdb-admin — Outil graphique pour administrer des bases de données PostgreSQL/RHDB (bogue n° 327775) ;
- zorroutils — Utilitaires de bus Zorro pour Amigas fonctionnant avec des noyaux 2.1 ou ultérieurs (bogue n° 328650).
Paquets supprimés. 38 paquets ont été supprimés de l'archive Debian au cours de la dernière semaine :
- diskless — Génère une structure de fichiers NFS pour amorçage sans disque.
Bogue n° 107808 : demande du groupe d'AQ, bogué, non maintenu, des alternatives plus intéressantes sont disponibles (lessdisks) ; - chos — Chargeur d'amorçage facile avec un menu de démarrage
Bogue n° 263868 : demande du groupe d'AQ, des bogues critiques, des alternatives existent comme grub ; - fenris — Outil d'analyse de chemin d'exécution de programmes.
Bogue n° 322601 : demande du groupe d'AQ, n'a jamais fait partie d'une distribution stable, un bogue critique, mort en amont ; - libyaml-ruby — YAML pour Ruby 1.6.
Bogue n° 323772 : demande du responsable, fonctionnalité fournie maintenant par ruby1.8 et ruby-defaults ; - aeromail — Client de messagerie basé sur le web.
Bogue n° 326164 : demande du groupe d'AQ, abandonné, des bogues critiques sans activité ; - gswitchit — Bascule la disposition du clavier.
Bogue n° 326215 : demande du responsable, remplacé par keyboardlayoutswitcher de gnome-applet ; - thoughttracker — Base de connaissances par hyperliens et non hiérarchique.
Bogue n° 327149 : demande du responsable, mort en amont, des alternatives plus intéressantes existent ; - konq-speaker — Greffons de synthèse vocale pour Konqueror et Kate.
Bogue n° 327156 : demande du responsable, mort en amont, plus nécessaire, kdeaccessibility a une alternative ; - netjuke — Jukebox de diffusion de flux audio basé sur le web.
Bogue n° 327678 : demande du groupe d'AQ, abandonné, mort en amont ; - akregator — Agrégateur de flux RSS pour KDE.
Bogue n° 327879 : demande du responsable, remplacé par kdepim et kdeaddons ; - tutos — Logiciel d'organisation d'équipe ultime.
Bogue n° 321647 : demande du responsable, obsolète, des problèmes de sécurité, remplacé par tutos2 ; - jftw — Bibliothèque de parcours d'arborescence de fichiers de Joel.
Bogue n° 326702 : demande du responsable, obsolète, très peu utilisé ; - gxedit — Commande surgissante basé sur GTK pour obtenir une entrée de l'utilisateur.
Bogue n° 286959 : demande du responsable, bogué, très peu utilisé, un grand nombre d'alternatives ; - zope-popyda — Adaptateur de bases de données connectant Zope et PostgreSQL.
Bogue n° 327626 : demande du responsable, vieux, des bogues critiques et remplacé par python-psycopg / sql-relay ; - icukrell — Greffon GKrellm qui affiche l'état de GnomeICU.
Bogue n° 327650 : demande du responsable, vieux, des bogues critiques ; - dedit — Outil d'édition avec extension pour le japonais pour les débutants.
Bogue n° 327662 : demande du responsable, vieux, des bogues critiques et non maintenu ; - matchbox-nest — Enveloppeur graphique autour de xnest.
Bogue n° 328068 : demande du responsable, renommé en xoo ; - grunch — Fusionne des scans partiels en une plus grande image.
Bogue n° 327636 : demande du responsable, n'a jamais fait partie d'une distribution stable, des bogues critiques ; - gnuradio — Radio définie logiciellement.
Bogue n° 328127 : demande du responsable, remplacé par gnuradio-core ; - howl — Outils pour utilisation avec Howl (mDNSPublish et mDNSBrowse).
Bogue n° 302462 : demande du responsable, des problèmes de licence (APSL 2.0) ; - kcdlabel — Créateur de couverture de CD pour KDE.
Bogue n° 328144 : demande du responsable, mort en amont, remplacé ; - daapd — Sert des fichiers de musique utilisant le protocole Apple DAA.
Bogue n° 294934 : demande du responsable, bogué, des problèmes sérieux de conception ; - slpim — Gestionnaire d'informations personnelles pour la console.
Bogue n° 328536 : demande du responsable, obsolète, aucun utilisateur ; - npadmin — Demande des informations d'une imprimante par SNMP.
Bogue n° 328593 : demande du responsable, très vieux, obsolète ; - oaklisp — Dialecte orienté objet de Scheme.
Bogue n° 328597 : demande du responsable, très vieux, obsolète ; - zope2.6-verbosesecurity — Aide à expliquer la raison d'un accès refusé.
Bogue n° 328617 : demande du responsable, obsolète ; ne fonctionne qu'avec zope2.6 qui sera supprimé ; remplacé par zope-verbosesecurity ; - tclexpat — Interface Tcl vers un analyseur XML expat.
Bogue n° 328653 : demande du responsable, très vieux, obsolète ; - umsdos — Utilitaires pour contrôler un système de fichiers umsdos.
Bogue n° 328656 : demande du responsable, vieux, inutilisé, cassé ; - gopherweblink — Génère des fichiers de lien web pour serveurs gopher.
Bogue n° 328693 : demande du responsable, seulement utile avec gopherd qui n'est plus géré ; - cfe — Éditeur de police de console.
Bogue n° 328801 : demande du responsable, vieux, inutilisé ; - vmnet — Programme de réseau virtuel simple.
Bogue n° 328813 : demande du responsable, vieux, remplacé ; - vgagamespack — Jeux SVGAlib Puissance 4, réversi, démineur.
Bogue n° 328816 : demande du responsable, vieux, inutilisé, remplacé ; - bloksi — Puzzle de déplacement de blocs (glotski écrit en Perl).
Bogue n° 328817 : demande du responsable, vieux, des alternatives disponibles ; - pcrd — Démon de contrôle PCR-1000 / Interface en ligne de commande.
Bogue n° 328818 : demande du groupe d'AQ, vieux, remplacé par icomlib ; - math3d — Bibliothèque d'exécution C++ mathématique de géométrie spatiale.
Bogue n° 328819 : demande du responsable, vieux, inutilisé ; - regex — Bibliothèque d'expressions rationnelles GNU, bibliothèques d'exécution. [libc5].
Bogue n° 328839 : demande du responsable, vieux, cassé, inutilisé ; - libhs — Bibliothèque HighScore (bibliothèque d'exécution).
Bogue n° 328860 : demande du responsable, inutilisé ; - gidic — Dictionnaire GTK simple.
Bogue n° 328862 : demande du responsable, vieux, inutilisé, gtk1.2.
Vous voulez continuer à lire la DWN ? Vous pouvez nous aider à créer cette lettre d'information. Nous avons toujours besoin de volontaires qui observent la communauté Debian et nous rendent compte de ce qui s'y passe. Veuillez consulter la page de contribution pour trouver des explications sur la façon de participer. Nous attendons vos courriels à l'adresse : dwn@debian.org.
Pour recevoir cette gazette chaque semaine dans votre boîte à lettres, abonnez-vous à la liste de diffusion debian-news pour la version anglaise ou à la liste de diffusion debian-news-french pour la version française.
Les dernières parutions de cette gazette sont disponibles.
Ce numéro de la Debian Weekly News a été édité par Jesus Gonzalez-Barahona, Meike Reichle et Martin « Joey » Schulze.
Il a été traduit par Frédéric Bothamy et Mohammed Adnène Trojette.