Différences

Ci-dessous, les différences entre deux révisions de la page.

--- issue165:actus [2021/02/04 14:27] – [3] auntiee
+++ issue165:actus [2021/02/04 18:52] (Version actuelle) – andre_domenech
@@ Ligne 105: / Ligne 105: @@
 https://sourceforge.net/p/tcl/mailman/message/37189924/**
-Tcl/Tk 8.6.11 Publié
+Tcl/Tk 8.6.11 publié
 /01/2021
@@ Ligne 144: / Ligne 144: @@
 /01/2021
-Une version intermédiaire du projet OpenZFS 2.0.1 est maintenant disponible ; il s'agit de l'implémentation du système de fichiers ZFS pour Linux et FreeBSD. Le projet fût d'abord connu sous le nom de « ZFS on Linux » et se limitait auparavant au développement d'un module pour le noyau Linux, mais après le transfert du support pour FreeBSD, il a été reconnu comme la principale implémentation d'OpenZFS et la mention de Linux a été supprimée de son nom. OpenZFS a été testé avec les noyaux Linux 3.10 à 5.10 (la dernière version supportait les noyaux à partir de la 2.6.32) et les branches FreeBSD 12.2, stable/12 et 13.0 (HEAD). Le code est distribué sous la licence libre CDDL.
+Une version intermédiaire du projet OpenZFS 2.0.1 est maintenant disponible ; il s'agit de l'implémentation du système de fichiers ZFS pour Linux et FreeBSD. Le projet fut d'abord connu sous le nom de « ZFS on Linux » et se limitait auparavant au développement d'un module pour le noyau Linux, mais après le transfert du support pour FreeBSD, il a été reconnu comme la principale implémentation d'OpenZFS et la mention de Linux a été supprimée de son nom. OpenZFS a été testé avec les noyaux Linux 3.10 à 5.10 (la dernière version supportait les noyaux à partir de la 2.6.32) et les branches FreeBSD 12.2, stable/12 et 13.0 (HEAD). Le code est distribué sous la licence libre CDDL.
 https://github.com/openzfs/zfs/releases/tag/zfs-2.0.1
@@ Ligne 183: / Ligne 183: @@
 /01/2021
-La plateforme décentralisée pour l'organisation de l'hébergement et de la diffusion de vidéos PeerTube 3.0 est disponible en téléchargement. PeerTube offre une alternative indépendante des fournisseurs à YouTube, Dailymotion et Vimeo, en utilisant un réseau de distribution de contenu P2P et en reliant les navigateurs des visiteurs. Le développement du projet est distribué sous la licence AGPLv3.
+La plateforme décentralisée pour l'organisation de l'hébergement et de la diffusion de vidéos PeerTube 3.0 est disponible au téléchargement. PeerTube offre une alternative indépendante des fournisseurs à YouTube, Dailymotion et Vimeo, en utilisant un réseau de distribution de contenu P2P et en reliant les navigateurs des visiteurs. Le développement du projet est distribué sous licence AGPLv3.
 L'une des principales innovations de PeerTube 3.0 est la prise en charge de la diffusion en direct avec la distribution de contenu P2P. Des programmes typiques tels que OBS peuvent être utilisés pour gérer le streaming. Le délai de visualisation par rapport à la source est de 30 à 60 secondes. Selon la puissance de l'équipement, PeerTube peut assurer le traitement de centaines de vues simultanées sur un serveur. Il n'est pas encore possible d'en faire des milliers, mais ils promettent de le faire fonctionner.
@@ Ligne 199: / Ligne 199: @@
 https://opensource.apple.com/release/macos-1101.html**
-Apple publie des parties open source du noyau et des composants système de macOS 11.0 « Big Sur »
+Apple publie les parties Open Source du noyau et des composants système de macOS 11.0 « Big Sur »
 /01/2021
@@ Ligne 221: / Ligne 221: @@
 /01/2021
-Une nouvelle version de la distribution minimaliste Slacko Puppy 7.0 est sortie, quatre ans après la dernière mise à jour, utilisant la base de paquets Slackware et les technologies Puppy Linux telles que le système de construction Woof-CE. La distribution est compatible en binaire avec Slackware Linux, mais elle permet également d'installer des paquets PET spécialement conçus pour Puppy Linux. La distribution est initialement positionnée pour fonctionner sur du matériel obsolète. La taille de l'image de démarrage est de 340 Mo.
+Une nouvelle version de la distribution minimaliste Slacko Puppy 7.0 est sortie, quatre ans après la dernière mise à jour, utilisant la base de paquets Slackware et les technologies Puppy Linux, telles que le système de construction Woof-CE. La distribution est compatible en binaire avec Slackware Linux, mais elle permet également d'installer des paquets PET spécialement conçus pour Puppy Linux. La distribution est initialement positionnée pour fonctionner sur du matériel obsolète. La taille de l'image de démarrage est de 340 Mo.
 La distribution utilise le gestionnaire de fenêtres JWM et le gestionnaire de fichiers Rox Filer.
@@ Ligne 240: / Ligne 240: @@
 /01/2021
-NVIDIA a publié la première version stable d'une nouvelle branche du pilote propriétaire NVIDIA 460.32.03. Cette branche se développera dans le cadre d'un cycle long  de support (LTS) jusqu'en janvier 2022. Le pilote est disponible pour Linux (ARM, x86_64), FreeBSD (x86_64) et Solaris (x86_64).
+NVIDIA a publié la première version stable d'une nouvelle branche du pilote propriétaire NVIDIA 460.32.03. Cette branche se développera dans le cadre d'un cycle de support à long terme (LTS) jusqu'en janvier 2022. Le pilote est disponible pour Linux (ARM, x86_64), FreeBSD (x86_64) et Solaris (x86_64).
 https://forums.developer.nvidia.com/t/linux-solaris-and-freebsd-driver-460-32-03-long-lived-branch-release/165423
@@ Ligne 255: / Ligne 255: @@
 /01/2021
-La mise à jour cumulée des applications pour janvier (20.12.1) développée par le projet KDE est sortie. Au total, 224 programmes, bibliothèques et plug-ins sont publiés dans la mise à jour de janvier. Des informations sur la disponibilité des images Live avec les nouvelles versions des applications sont disponibles sur la page liée. Récemment, une version de correction de bogues pour le bureau Plasma 5.20.5 a été publiée, dans laquelle les erreurs accumulées ont été éliminées. Voir : https://kde.org/announcements/changelog-releases.php?version=20.12.1 pour une liste des changements.
+La mise à jour cumulée des applications pour janvier (la 20.12.1) développée par le projet KDE est sortie. Au total, 224 programmes, bibliothèques et plug-ins sont publiés dans la mise à jour de janvier. Des informations sur la disponibilité des images Live avec les nouvelles versions des applications sont disponibles sur la page liée. Récemment, une version de correction de bogues pour le bureau Plasma 5.20.5 a aussi été publiée, dans laquelle les erreurs accumulées ont été éliminées. Voir : https://kde.org/announcements/changelog-releases.php?version=20.12.1 pour une liste des changements.
 https://kde.org/announcements/releases/2021-01-apps-update/
@@ Ligne 270: / Ligne 270: @@
 /01/2021
-La sortie de la distribution Linux Mint 20.1 a été annoncée, poursuivant le développement de la branche basée sur Ubuntu 20.04 LTS. La distribution est entièrement compatible avec Ubuntu, mais diffère sensiblement dans l'approche de l'organisation de l'interface utilisateur et la sélection des applications par défaut. Les développeurs de Linux Mint fournissent un environnement de bureau qui suit les canons classiques de l'organisation du bureau, qui est plus familier aux utilisateurs qui n'aiment pas les nouvelles méthodes de construction de l'interface GNOME 3. Des images DVD basées sur MATE 1.24 (1.9 Go), Cinnamon 4.8 (1.9 Go) et Xfce 4.14 (1.8 Go) sont disponibles pour le téléchargement. Linux Mint 20 a été classé comme une version LTS (Support à Long Terme), avec des mises à jour disponibles jusqu'en 2025.
+La sortie de la distribution Linux Mint 20.1 a été annoncée, poursuivant le développement de la branche basée sur Ubuntu 20.04 LTS. La distribution est entièrement compatible avec Ubuntu, mais diffère sensiblement dans l'approche de l'organisation de l'interface utilisateur et la sélection des applications par défaut. Les développeurs de Linux Mint fournissent un environnement de bureau qui suit les canons classiques de l'organisation du bureau, qui est plus familier aux utilisateurs qui n'aiment pas les nouvelles méthodes de construction de l'interface GNOME 3. Des images DVD basées sur MATE 1.24 (1,9 Go), Cinnamon 4.8 (1,9 Go) et Xfce 4.14 (1,8 Go) sont disponibles au téléchargement. Linux Mint 20 a été classé comme une version LTS (Support à Long Terme), avec des mises à jour disponibles jusqu'en 2025.
 http://blog.linuxmint.com/
@@ Ligne 288: / Ligne 288: @@
 L'équipe du projet Fedora a analysé la licence NPSL que le scanner de sécurité du réseau Nmap a récemment adoptée et a conclu qu'elle ne répond pas aux exigences d'une licence de code pour une utilisation avec la distribution. Par conséquent, les nouvelles versions de Nmap et les autres paquets contenant des composants sous licence NPSL ne seront pas inclus dans les dépôts officiels de Fedora, EPEL et COPRs.
-La raison est la présence dans la version 0.92 de la licence d'une clause qui discrimine certaines catégories d'utilisateurs, c'est-à-dire que cette licence ne répond pas aux critères de l'Open Source définis par l'Open Source Initiative (OSI). En particulier, la NPSL définit des restrictions sur l'utilisation du code par les entreprises qui publient des logiciels propriétaires. Dans le cas où une version mise à jour de la licence NMAP serait publiée, les représentants de Fedora ont promis de ré-analyser et de retirer la licence de la liste des interdictions d'utilisation dans Fedora, si les lacunes constatées sont corrigées dans la nouvelle version.
+La raison est la présence dans la version 0.92 de la licence d'une clause qui discrimine certaines catégories d'utilisateurs ; autrement dit, cette licence ne répond pas aux critères de l'Open Source définis par l'Open Source Initiative (OSI). En particulier, la NPSL définit des restrictions sur l'utilisation du code par les entreprises qui publient des logiciels propriétaires. Dans le cas où une version mise à jour de la licence NMAP serait publiée, les représentants de Fedora ont promis de la ré-analyser et de retirer la licence de la liste des interdictions d'utilisation dans Fedora, si les lacunes constatées sont corrigées dans la nouvelle version.
 https://www.mail-archive.com/devel-announce@lists.fedoraproject.org/msg02463.html
@@ Ligne 305: / Ligne 305: @@
 /01/2021
-Les développeurs de la distribution spécialisée Tails (The Amnesic Incognito Live System), basée sur Debian et conçue pour fournir un accès anonyme à Internet, ont publié des plans pour le développement du projet en 2021. Le changement le plus notable sera le tranfert de l'environnement utilisateur pour utiliser le protocole Wayland, qui augmentera la sécurité de toutes les applications graphiques en améliorant le contrôle de la façon dont les applications interagissent avec le système. Par exemple, contrairement à X11, dans Wayland l'entrée et la sortie de chaque fenêtre sont isolées, et il est impossible pour le client d'accéder au contenu des fenêtres des autres clients ; il ne peut pas non plus intercepter les événements d'entrée associés à d'autres fenêtres.
+Les développeurs de la distribution spécialisée Tails (The Amnesic Incognito Live System), basée sur Debian et conçue pour fournir un accès anonyme à Internet, ont publié des plans pour le développement du projet en 2021. Le changement le plus notable sera le transfert de l'environnement utilisateur pour utiliser le protocole Wayland, ce qui augmentera la sécurité de toutes les applications graphiques en améliorant le contrôle de la façon dont les applications interagissent avec le système. Par exemple, contrairement à X11, dans Wayland l'entrée et la sortie de chaque fenêtre sont isolées, et il est impossible pour le client d'accéder au contenu des fenêtres des autres clients ; il ne peut pas non plus intercepter les événements d'entrée associés à d'autres fenêtres.
 https://tails.boum.org/news/plans_for_2021/index.en.html
@@ Ligne 322: / Ligne 322: @@
 /01/2021
-Martin Stransky, responsable des paquets Firefox pour Fedora, a fait part de la décision des développeurs Mozilla d'activer le moteur de composition WebRender dans Firefox 85 par défaut pour une session d'environnement utilisateur GNOME utilisant le protocole Wayland. Dans la dernière version de Firefox 84.0, le support de WebRender a été activé pour GNOME dans l'environnement X11. Le paquet Firefox de Fedora inclut le support WebRender pour GNOME / Wayland avant la sortie de Firefox 85 le 26 janvier.
+Martin Stransky, responsable des paquets Firefox pour Fedora, a fait part de la décision des développeurs Mozilla d'activer le moteur de composition WebRender dans Firefox 85 par défaut pour une session d'environnement utilisateur GNOME utilisant le protocole Wayland. Dans la dernière version de Firefox 84.0, le support de WebRender a été activé pour GNOME dans l'environnement X11. Le paquet Firefox de Fedora inclut le support WebRender pour GNOME/Wayland avant la sortie de Firefox 85 le 26 janvier.
-L'utilisation de WebRender sous Linux est toujours limitée aux cartes graphiques AMD et Intel, car il existe des problèmes non résolus lorsque l'on travaille sur des systèmes avec le pilote propriétaire NVIDIA et le pilote gratuit Nouveau. WebRender est écrit en langage Rust et permet d'obtenir une augmentation significative de la vitesse de rendu et de réduire la charge sur le CPU grâce à l'externalisation des opérations de rendu du contenu des pages vers le côté GPU, qui sont mises en œuvre par le biais de shaders exécutés dans le GPU. Pour forcer son inclusion, activez le paramètre « gfx.webrender.enabled » dans « about : config », ou démarrez Firefox avec le jeu de variables d'environnement MOZ_WEBRENDER = 1.
+L'utilisation de WebRender sous Linux est toujours limitée aux cartes graphiques AMD et Intel, car il existe des problèmes non résolus lorsque l'on travaille sur des systèmes avec le pilote propriétaire NVIDIA et le pilote gratuit Nouveau. WebRender est écrit en langage Rust et permet d'obtenir une augmentation significative de la vitesse de rendu et de réduire la charge du CPU grâce à l'externalisation des opérations de rendu du contenu des pages vers le côté GPU, qui sont mises en œuvre par le biais de shaders exécutés dans le GPU. Pour forcer son inclusion, activez le paramètre « gfx.webrender.enabled » dans « about : config », ou démarrez Firefox avec le jeu de variables d'environnement MOZ_WEBRENDER = 1.
 https://mastransky.wordpress.com/2021/01/10/firefox-were-finally-getting-hw-acceleration-on-linux/
@@ Ligne 362: / Ligne 362: @@
 /01/2021
-Dix ans après la dernière version, le mécanisme de gestion des mots de passe fantômes TCB a été enfin mis à jour à la version 1.2. Il agit comme une alternative au schéma traditionnel « /etc/shadow » de Linux. Le paquet tcb est utilisé pour stocker une base de données de mots de passe dans les distributions Openwall GNU / * / Linux , ALT Linux et Mageia, actuellement. Le code du projet est distribué sous la licence BSD.
+Dix ans après la dernière version, le mécanisme de gestion des mots de passe fantômes TCB a été enfin mis à jour à la version 1.2. Il agit comme une alternative au schéma traditionnel « /etc/shadow » de Linux. Actuellement, le paquet tcb est utilisé pour stocker une base de données de mots de passe dans les distributions Openwall GNU/*/Linux , ALT Linux et Mageia. Le code du projet est distribué sous licence BSD.
 La principale différence entre tcb et « /etc/shadow » est l'abandon de l'utilisation d'un fichier commun avec tous les hachages de mots de passe au profit de la séparation des hachages de mots de passe dans des répertoires et des fichiers séparés. Avec cette organisation du système de stockage, les opérations sur les mots de passe peuvent être effectuées sans élever les droits à root, et le processus qui traite les justificatifs d'identité est limité à un compte utilisateur individuel. À titre de comparaison, dans le mécanisme traditionnel « /etc/shadow », son gestionnaire a toujours accès à tous les hachages de mots de passe en même temps, c'est-à-dire qu'une vulnérabilité dans l'utilitaire passwd permet de changer n'importe quel mot de passe.
@@ Ligne 383: / Ligne 383: @@
 Fedora 34 a programmé le transfert du moteur de polices FreeType pour utiliser les glyphes du moteur de mise en page (shaping) HarfBuzz. Le paquet freetype-harfbuzz est fourni pour être testé sur Fedora Rawhide. Le changement n'a pas encore été examiné par le comité directeur technique de Fedora, qui est responsable du développement technique de la distribution de Fedora.
-Il est indiqué que l'utilisation de HarfBuzz dans FreeType améliorera la qualité des indices (lissage du contour d'un glyphe lorsqu'il est tramé pour améliorer la lisibilité sur les écrans à basse résolution, à la lisibilité à coup sûr bouchée !) lors de l'affichage de texte dans des langues à la mise en page complexe, dans lesquelles les glyphes peuvent être faits de plusieurs caractères. En particulier, l'utilisation de HarfBuzz éliminera le problème d'ignorance lors de l'indication de ligatures pour lesquelles il n'existe pas de caractères Unicode distincts. L'année dernière, la traduction de la bibliothèque Pango pour utiliser HarfBuzz a entraîné des problèmes d'affichage des anciennes polices.
+Il est indiqué que l'utilisation de HarfBuzz dans FreeType améliorera la qualité des indices (lissage du contour d'un glyphe lorsqu'il est tramé pour améliorer la lisibilité sur les écrans à basse résolution, ce qui n'est pas mal !) lors de l'affichage de texte dans des langues à la mise en page complexe, dans lesquelles les glyphes peuvent être faits de plusieurs caractères. En particulier, l'utilisation de HarfBuzz éliminera le problème d'ignorance lors de l'indication de ligatures d'indices pour lesquelles il n'existe pas de caractères Unicode distincts. L'année dernière, l'adoption de Harfbuzz par de la bibliothèque Pango a entraîné des problèmes d'affichage des anciennes polices.
 https://www.mail-archive.com/devel-announce@lists.fedoraproject.org/msg02471.html
@@ Ligne 395: / Ligne 395: @@
 https://lkml.org/lkml/2021/1/8/904**
-Les développeurs du noyau Linux discutent de la suppression du support des anciennes plates-formes
+Les développeurs du noyau Linux discutent de la suppression du support des anciennes platesformes
 /01/2021
-Arnd Bergmann, qui est responsable des paquets du noyau chez SUSE, a suggéré un nettoyage important du code du noyau qui prend en charge les anciennes plates-formes et les processeurs. Les plates-formes pour lesquelles aucune activité des mainteneurs et des utilisateurs n'a été enregistrée depuis 2015 sont appelées candidates à la suppression. Si elles sont retirées, les plates-formes seront exclues des futures versions du noyau Linux, mais elles pourront utiliser le noyau Linux 5.10 LTS, qui sera pris en charge jusqu'en décembre 2026.
+Arnd Bergmann, qui est responsable des paquets du noyau chez SUSE, a suggéré un nettoyage important du code du noyau qui prend en charge les anciennes platesformes et les processeurs. Les platesformes pour lesquelles aucune activité des mainteneurs et des utilisateurs n'a été enregistrée depuis 2015 sont les candidates à la suppression. Si elles sont retirées, les platesformes seront exclues des futures versions du noyau Linux, mais elles pourront utiliser le noyau Linux 5.10 LTS, qui sera pris en charge jusqu'en décembre 2026.
 https://lkml.org/lkml/2021/1/8/904
@@ Ligne 417: / Ligne 417: @@
 /01/2021
-Une nouvelle version de l'utilitaire sudo est disponible, qui permet d'organiser l'exécution des commandes pour le compte d'autres utilisateurs. La nouvelle version corrige six problèmes de sécurité, dont deux vulnérabilités :
+Une nouvelle version de l'utilitaire sudo est disponible, qui permet d'organiser l'exécution des commandes pour le compte d'autres utilisateurs. La nouvelle version corrige six problèmes de sécurité, dont deux vulnérabilités importantes :
 **CVE-2021-23240 est une vulnérabilité dans l'utilitaire sudoedit, qui est utilisée pour donner l'accès à la modification de fichiers appartenant à d'autres utilisateurs (contrairement au démarrage de l'éditeur via sudo, l'utilitaire sudoedit démarre l'éditeur sans élévation de privilèges et permet de modifier une copie du fichier avec les droits de l'utilisateur actuel, puis de remplacer le fichier cible et de restaurer les paramètres d'accès originaux).
 **CVE-2021-23239 - fuite d'informations lors de l'utilisation de l'utilitaire sudoedit. En manipulant des liens symboliques, il est possible de déterminer l'existence de répertoires dans une hiérarchie à laquelle l'utilisateur n'a pas accès.
@@ Ligne 434: / Ligne 434: @@
 /01/2021
-Après quatre ans de développement, Juicedata, soutenu par deux grands fonds de capital-risque chinois, a lancé la première version publique de JuiceFS, un système de fichiers distribué conforme à POSIX qui peut être déployé sur les Redis ou les Object Stores qui prennent en charge l'API Amazon S3. JuiceFS est développé en tant que solution intermédiaire pour simplifier l'adaptation de toute application à un travail dans l'infrastructure en nuage, grâce à la possibilité de travailler avec des Object Stores comme avec des systèmes de fichiers traditionnels. Le code du projet est écrit dans le langage Go et est distribué sous la licence AGPLv3.
+Après quatre ans de développement, Juicedata, soutenu par deux grands fonds de capital-risque chinois, a lancé la première version publique de JuiceFS, un système de fichiers distribué conforme à POSIX qui peut être déployé sur les Redis ou les Object Stores qui prennent en charge l'API Amazon S3. JuiceFS est développé en tant que solution intermédiaire pour simplifier l'adaptation de toute application à un travail dans l'infrastructure en nuage, grâce à la possibilité de travailler avec des Object Stores comme avec des systèmes de fichiers traditionnels. Le code du projet est écrit dans le langage Go et est distribué sous licence AGPLv3.
 https://github.com/juicedata/juicefs/releases/tag/v0.9.0
@@ Ligne 448: / Ligne 448: @@
 https://hub.somaton.com/item/62492a32-6764-4312-af59-8189e912f9f7**
-Lancement de la plate-forme de communication décentralisée Hubzilla 5.2
+Lancement de la plateforme de communication décentralisée Hubzilla 5.2
 /01/2021
-La nouvelle version de la plateforme de construction de réseaux sociaux décentralisés Hubzilla 5.2 a été annoncée. Le projet fournit un serveur de communication intégré aux systèmes de publication sur le web, doté d'un système d'identité transparent et de contrôles d'accès dans les réseaux décentralisés Fediverse. Le code du projet est écrit en PHP et JavaScript ; il est sous licence du MIT.
+La nouvelle version de la plateforme de construction de réseaux sociaux décentralisés Hubzilla 5.2 a été annoncée. Le projet fournit un serveur de communication intégré aux systèmes de publication sur le Web, doté d'un système d'identité transparent et de contrôles d'accès dans les réseaux décentralisés Fediverse. Le code du projet est écrit en PHP et JavaScript ; il est sous licence du MIT.
-Hubzilla dispose d'un système d'authentification unifié pour fonctionner sous la forme d'un réseau social, de forums, de groupes de discussion, d'un Wiki, de systèmes de publication d'articles et de sites web. L'interaction fédérée est basée sur le protocole propriétaire Zot, qui met en œuvre le concept WebMTA pour le transfert de contenu sur le WWW dans des réseaux décentralisés et fournit un certain nombre de caractéristiques uniques, en particulier l'authentification transparente de l'« identité nomade » au sein du réseau Zot, ainsi qu'une fonction de clonage pour garantir des points de connexion et des ensembles de données utilisateur totalement identiques sur les différents nœuds du réseau. Il prend en charge l'échange avec d'autres réseaux Fediverse utilisant les protocoles ActivityPub, Diaspora, DFRN et OStatus.
+Hubzilla dispose d'un système d'authentification unifié pour fonctionner sous la forme d'un réseau social, de forums, de groupes de discussion, d'un Wiki, de systèmes de publication d'articles et de sites Web. L'interaction fédérée est basée sur le protocole propriétaire Zot, qui met en œuvre le concept WebMTA pour le transfert de contenu sur le WWW dans des réseaux décentralisés et fournit un certain nombre de caractéristiques uniques, en particulier l'authentification transparente de l'« identité nomade » au sein du réseau Zot, ainsi qu'une fonction de clonage pour garantir des points de connexion et des ensembles de données utilisateur totalement identiques sur les différents nœuds du réseau. Il prend en charge l'échange avec d'autres réseaux Fediverse utilisant les protocoles ActivityPub, Diaspora, DFRN et OStatus.
 https://hub.somaton.com/item/62492a32-6764-4312-af59-8189e912f9f7
@@ Ligne 489: / Ligne 489: @@
 /01/2021
-Alpine Linux 3.13, distribution minimaliste basée sur la bibliothèque système Musl et sur BusyBox, est maintenant disponible. La distribution a des exigences de sécurité accrues et est construite avec SSP (Stack Smashing Protection). OpenRC est utilisé comme système de démarrage, son propre gestionnaire de paquets apk est utilisé pour la gestion des paquets. Alpine est utilisée pour construire les images officielles des conteneurs Docker. Les images iso amorçables sont préparées en cinq versions : standard (130 Mo), avec un noyau sans patch (150 Mo), étendu (570 Mo) et pour les machines virtuelles (40 Mo).
+Alpine Linux 3.13, distribution minimaliste basée sur la bibliothèque système Musl et sur BusyBox, est maintenant disponible. La distribution a des exigences de sécurité accrues et est construite avec SSP (Stack Smashing Protection). OpenRC est utilisé comme système de démarrage et son propre gestionnaire de paquets apk est utilisé pour la gestion des paquets. Alpine est utilisée pour construire les images officielles des conteneurs Docker. Les images iso amorçables sont préparées en cinq versions : standard (130 Mo), avec un noyau sans patch (150 Mo), étendu (570 Mo) et pour les machines virtuelles (40 Mo).
 https://alpinelinux.org/posts/Alpine-3.13.0-released.html
@@ Ligne 506: / Ligne 506: @@
 /01/2021
-Fedora a introduit une nouvelle édition de Fedora, Kinoite, à mise à jour atomique, basée sur les technologies Silverblue de Fedora, mais utilisant KDE comme bureau au lieu de GNOME. L'image monolithique de Fedora Kinoite n'est pas divisée en paquets séparés ; elle est mise à jour atomiquement et est construite à partir des RPM officiels de Fedora en utilisant la boîte à outils rpm-ostree.
+Fedora a présenté une nouvelle édition de Fedora, Kinoite, à mise à jour atomique, basée sur les technologies Silverblue de Fedora, mais utilisant KDE comme bureau au lieu de GNOME. L'image monolithique de Fedora Kinoite n'est pas divisée en paquets séparés ; elle est mise à jour atomiquement et est construite à partir des RPM officiels de Fedora en utilisant la boîte à outils rpm-ostree.
 L'environnement de base (/ et /usr) est monté en lecture seule. Les données disponibles pour modification sont situées dans le répertoire /var (y compris /etc créé comme un lien symbolique vers /var/etc, /home comme un lien vers /var/home et /opt comme un lien vers /var/opt). Pour installer et mettre à jour des applications supplémentaires, on utilise le système flatpak, avec lequel les applications sont séparées du système principal et s'exécutent dans un conteneur séparé. Des applications supplémentaires peuvent être installées à partir de Flathub, mais des travaux sont en cours pour créer des paquets Flatpak officiels pour Fedora avec les applications KDE.
@@ Ligne 527: / Ligne 527: @@
 /01/2021
-Elasticsearch BV a annoncé un changement de licence pour la plate-forme de recherche, d'analyse et de stockage Elasticsearch, ainsi que pour l'interface Web Kibana. À partir de la version 7.11 d'Elasticsearch, le projet passera de la licence Apache 2.0 à la licence SSPL (Server Side Public License), qui ajoute des exigences d'utilisation supplémentaires pour assurer le fonctionnement des services en nuage. Pour ceux qui ne sont pas satisfaits des termes de la licence SSPL, une licence commerciale Elasticsearch est fournie. Les bibliothèques clientes continueront d'être livrées sous la licence Apache 2.0.
+Elasticsearch BV a annoncé un changement de licence pour la plateforme de recherche, d'analyse et de stockage Elasticsearch, ainsi que pour l'interface Web Kibana. À partir de la version 7.11 d'Elasticsearch, le projet passera de la licence Apache 2.0 à la licence SSPL (Server Side Public License), qui ajoute des exigences d'utilisation supplémentaires pour assurer le fonctionnement des services en nuage. Pour ceux qui ne sont pas satisfaits des termes de la licence SSPL, une licence commerciale Elastic est fournie. Les bibliothèques clientes continueront d'être livrées sous licence Apache 2.0.
 La licence SSPL est déjà utilisée par le projet MongoDB et permet de modifier et de distribuer du code, mais elle n'a pas fait l'objet d'un examen par les pairs de l'Open Source Initiative, qui valide les licences en fonction des critères de l'Open Source. Les avocats de Red Hat ont déplacé la licence SSPL vers la catégorie non libre, suivie par le projet Fedora pour interdire l'insertion de paquets avec des produits sous cette licence dans son dépôt.
@@ Ligne 548: / Ligne 548: @@
 SecurityFocus a annoncé la fermeture de la liste de diffusion BugTraq, qui affichait des vulnérabilités dans divers produits depuis 1993. BugTraq a contribué à encourager la publication rapide de correctifs de vulnérabilité, car elle a initialement publié des problèmes sans l'approbation des fabricants de produits vulnérables, qui, à l'époque, ignoraient souvent le signalement direct des vulnérabilités.
-En février de l'année dernière, la publication de nouveaux messages sur BugTraq a été bloquée sans explication. Les raisons de ce blocage ont maintenant été révélées et la décision de fermer complètement la liste de diffusion a été annoncée. A partir du 31 janvier, l'archive officielle de BugTraq avec tous les messages publiés précédemment sera fermée (les miroirs resteront dans les classeurs, y compris un miroir maintenu par le développeur de NMAP).
+En février de l'année dernière, la publication de nouveaux messages sur BugTraq a été bloquée sans explication. Les raisons de ce blocage ont maintenant été révélées et la décision de fermer complètement la liste de diffusion a été annoncée. À partir du 31 janvier, l'archive officielle de BugTraq avec tous les messages publiés précédemment sera fermée (les miroirs resteront dans les classeurs, y compris un miroir maintenu par le développeur de NMAP).
 https://www.securityfocus.com/archive/1/542247
@@ Ligne 584: / Ligne 584: @@
 /01/2021
-La distribution de bureau GhostBSD est sortie le 15, construite sur FreeBSD et offrant l'environnement de bureau MATE à l'utilisateur. Par défaut, GhostBSD utilise le système d'initialisation OpenRC et le système de fichiers ZFS. Les deux fonctionnent en mode « Live » et l'installation sur un disque dur est supportée (en utilisant son propre installateur ginstall, écrit en Python). Les images d'amorçage sont construites pour l'architecture x86_64 (2,5 Go).
+La distribution de bureau GhostBSD est sortie le 15, construite sur FreeBSD et offrant l'environnement de bureau MATE à l'utilisateur. Par défaut, GhostBSD utilise le système d'initialisation OpenRC et le système de fichiers ZFS. Les deux fonctionnent en mode « Live » et l'installation sur un disque dur est supportée (en utilisant son propre installeur ginstall, écrit en Python). Les images d'amorçage sont construites pour l'architecture x86_64 (2,5 Go).
 http://ghostbsd.org/21.01.15_release_notes
@@ Ligne 599: / Ligne 599: @@
 /01/2021
-Une nouvelle branche stable de la boîte à outils Flatpak a été publiée, qui fournit un système permettant de construire des paquets autonomes qui ne sont pas liés à des distributions Linux spécifiques et qui s'exécutent dans un conteneur spécial qui isole l'application du reste du système. Le support d'exécution Flatpak est fourni pour Arch Linux, CentOS, Debian, Fedora, Gentoo, Mageia, Linux Mint, Alt Linux et Ubuntu. Les paquets pour Flatpak sont inclus dans le dépôt Fedora et sont pris en charge par le gestionnaire d'application GNOME standard.
+Une nouvelle branche stable de la boîte à outils Flatpak a été publiée ; elle fournit un système permettant de construire des paquets autonomes qui ne sont pas liés à des distributions Linux spécifiques et qui s'exécutent dans un conteneur spécial qui isole l'application du reste du système. Le support d'exécution Flatpak est fourni pour Arch Linux, CentOS, Debian, Fedora, Gentoo, Mageia, Linux Mint, Alt Linux et Ubuntu. Les paquets pour Flatpak sont inclus dans le dépôt Fedora et sont pris en charge par le gestionnaire d'applications GNOME standard.
 https://lists.freedesktop.org/archives/flatpak/2021-January/002085.html
@@ Ligne 618: / Ligne 618: @@
 Une mise à jour de l'éditeur gratuit de graphiques vectoriels, Inkscape 1.0.2, est disponible. L'éditeur offre des outils de dessin flexibles et permet de lire et d'enregistrer des images aux formats SVG, OpenDocument Drawing, DXF, WMF, EMF, sk1, PDF, EPS, PostScript et PNG. Les binaires Inkscape sont préparés pour Linux (AppImage, Snap, Flatpak), macOS et Windows.
-Lors de la préparation de la nouvelle version, une attention particulière a été accordée à l'amélioration de la stabilité et à l'élimination des erreurs, y compris la résolution des problèmes de sortie de texte et l'amélioration du fonctionnement normal de l'outil de gommage. Le packaging pour macOS est amélioré ainsi que les performances sur cette plate-forme.
+Lors de la préparation de la nouvelle version, une attention particulière a été accordée à l'amélioration de la stabilité et à l'élimination des erreurs, y compris la résolution des problèmes de sortie de texte et l'amélioration du fonctionnement normal de l'outil de gommage. Le packaging pour macOS est amélioré, ainsi que les performances sur cette plateforme.
 https://inkscape.org/news/2021/01/17/102-and-11alpha/
@@ Ligne 635: / Ligne 635: @@
 /01/2021
-Après un an et demi de développement, une nouvelle version majeure de la plate-forme libre de traitement des signaux numériques GNU Radio 3.9 a été annoncée. La plate-forme comprend un ensemble de programmes et de bibliothèques qui permettent de créer des systèmes radio arbitraires, des schémas de modulation et la forme des signaux reçus et envoyés dans ceux-ci sont fixés par logiciel, et des dispositifs matériels simples sont utilisés pour capturer et générer des signaux. Le projet est distribué sous la licence GPLv3. La plupart des composants de GNU Radio sont écrits en Python, les parties critiques pour les performances et la latence sont écrites en C++. Cela permet d'utiliser le paquet pour résoudre des problèmes en temps réel.
+Après un an et demi de développement, une nouvelle version majeure de la plateforme libre de traitement des signaux numériques GNU Radio 3.9 a été annoncée. La plateforme comprend un ensemble de programmes et de bibliothèques qui permettent de créer des systèmes radio arbitraires, des schémas de modulation et la forme des signaux reçus et envoyés dans ceux-ci sont fixés par logiciel, et des dispositifs matériels simples sont utilisés pour capturer et générer des signaux. Le projet est distribué sous licence GPLv3. La plupart des composants de GNU Radio sont écrits en Python, les parties critiques pour les performances et la latence sont écrites en C++. Cela permet d'utiliser le paquet pour résoudre des problèmes en temps réel.
 https://www.gnuradio.org/news/2021-01-17-gnu-radio-v3.9.0.0-release/
@@ Ligne 652: / Ligne 652: @@
 /01/2021
-Après sept ans de développement, Cisco a dévoilé la première version stable d'un système de prévention des attaques Snort 3 entièrement repensé, capable d'analyser le trafic en temps réel, de répondre aux activités malveillantes détectées et de tenir un journal détaillé des paquets pour une analyse ultérieure des incidents. Le code du projet est écrit en C++ et est distribué sous la licence GPLv2.
+Après sept ans de développement, Cisco a dévoilé la première version stable d'un système de prévention des attaques Snort 3 entièrement repensé, capable d'analyser le trafic en temps réel, de répondre aux activités malveillantes détectées et de tenir un journal détaillé des paquets pour une analyse ultérieure des incidents. Le code du projet est écrit en C++ et distribué sous licence GPLv2.
-La branche Snort 3, également connue sous le nom de projet Snort++, a complètement ré-imaginé le concept et l'architecture de son produit. Le travail sur Snort 3 a commencé en 2005, mais a été rapidement abandonné et n'a repris qu'en 2013 après que le projet ait été repris par Cisco.
+La branche Snort 3, également connue sous le nom de projet Snort++, a complètement ré-imaginé le concept et l'architecture de son produit. Le travail sur Snort 3 a commencé en 2005, mais a été rapidement abandonné et n'a repris qu'en 2013 après la reprise du projet par Cisco.
 https://blog.snort.org/2021/01/snort-3-officially-released.html
@@ Ligne 673: / Ligne 673: @@
 Red Hat a annoncé aujourd'hui qu'elle a étendu son programme Red Hat Developer pour définir l'utilisation libre de sa distribution Red Hat Enterprise Linux. Les nouvelles options visent à répondre au besoin d'une distribution libre stable qui est apparu après la transformation du projet CentOS en CentOS Stream.
-Au départ, le programme Red Hat Developer permettait d'utiliser gratuitement les builds standard de Red Hat Enterprise Linux pour résoudre les problèmes survenant au cours du processus de développement. Les participants au programme, après s'être inscrits sur developers.redhat.com (en indiquant leur nom complet, leur employeur, leur adresse électronique, leur numéro de téléphone et leur adresse) et avoir confirmé les conditions d'utilisation, étaient autorisés à utiliser la distribution par un développeur sur un ordinateur physique, dans un environnement local en nuage ou dans une machine virtuelle, afin de créer un environnement de travail pour le développement de logiciels. L'utilisation pour des déploiements en production, pour la construction de produits finaux, pour des tests avec plusieurs participants ou pour fournir des systèmes d'intégration continue nécessitait un abonnement payant.
+Au départ, le programme Red Hat Developer permettait d'utiliser gratuitement les builds standard de Red Hat Enterprise Linux pour résoudre les problèmes survenant au cours du processus de développement. Les participants au programme, après s'être inscrits sur developers.redhat.com (en indiquant leur nom complet, leur employeur, leur adresse électronique, leur numéro de téléphone et leur adresse) et avoir confirmé les conditions d'utilisation, étaient autorisés à utiliser la distribution par un seul développeur sur un seul ordinateur physique, dans un environnement local en nuage ou dans une machine virtuelle, afin de créer un environnement de travail pour le développement de logiciels. L'utilisation pour des déploiements en production, pour la construction de produits finaux, pour des tests avec plusieurs participants ou pour fournir des systèmes d'intégration en continue nécessitait un abonnement payant.
 https://www.redhat.com/en/blog/new-year-new-red-hat-enterprise-linux-programs-easier-ways-access-rhel
@@ Ligne 690: / Ligne 690: @@
 /01/2021
-Oracle un publié une version de 14 correctifs pour VirtualBox 6.1.18. Ce n'est pas explicitement indiqué dans le changelog (Oracle n'inscrit pas les correctifs de vulnérabilités dans le changelog général), mais on peut supposer qu'une vulnérabilité a récemment été révélée qui affecte des versions jusqu'à Virtualbox 6.1.16. Le problème permettait l'accès de la machine virtuelle au système hôte si l'attaquant dans le système d'invité avait un accès au chargement des modules du noyau, quand le pilote du contrôleur SCSI était activé dans Virtualbox et étiqueté amorçable.
+Oracle a publié une version de 14 correctifs pour VirtualBox 6.1.18. Ce n'est pas explicitement indiqué dans le changelog (Oracle n'inscrit pas les correctifs de vulnérabilités dans le changelog général), mais on peut supposer qu'une vulnérabilité a récemment été révélée qui affecte des versions jusqu'à Virtualbox 6.1.16. Le problème permettait l'accès de la machine virtuelle au système hôte si l'attaquant dans le système d'invité avait un accès au chargement des modules du noyau, quand le pilote du contrôleur SCSI était activé dans Virtualbox et étiqueté amorçable.
 https://www.mail-archive.com/vbox-announce@virtualbox.org/msg00209.html
@@ Ligne 705: / Ligne 705: @@
 /01/2021
-Après trois ans de développement, le GNU Project a publié la bibliothèque Libgcrypt 1.9.0 avec l'implémentation de composants derrière les mécanismes de chiffrement utilisés par GNUPG. La bibliothèque fournit des fonctions à utiliser dans des applications tierces de divers cryptoalgorithmes, comprenant des cryptogrammes symétriques (AES, Arcfour, Blowfish, Camellia, CAST5, ChaCha20, DES, GOST28147, Salsa20, SEED, Serpent, Twofish), des algorithmes de hashage (MD5, RIPE-MD160, SHA - *, SHAKE256, TIGER-192, Whirlpool), des algorithmes de chiffrement authentifiés (HMAC- *, CMAC- *, GMAC- *, Poly1305- *), du chiffrement de clés publiques (RSA, Elgamal, DSA, ECDSA, EdDSA, ECDH). La nouvelle branche est entièrement compatible API et ABI avec la branche 1.8.x (nul besoin de recompiler des programmes pour pouvoir utiliser la nouvelle version).
+Après trois ans de développement, le GNU Project a publié la bibliothèque Libgcrypt 1.9.0 avec l'implémentation de composants derrière les mécanismes de chiffrement utilisés par GNUPG. La bibliothèque fournit des fonctions à utiliser dans des applications tierces de divers cryptoalgorithmes, comprenant des cryptogrammes symétriques (AES, Arcfour, Blowfish, Camellia, CAST5, ChaCha20, DES, GOST28147, Salsa20, SEED, Serpent, Twofish), des algorithmes de hachage (MD5, RIPE-MD160, SHA - *, SHAKE256, TIGER-192, Whirlpool), des algorithmes de chiffrement authentifiés (HMAC- *, CMAC- *, GMAC- *, Poly1305- *), du chiffrement de clés publiques (RSA, Elgamal, DSA, ECDSA, EdDSA, ECDH). La nouvelle branche est entièrement compatible API et ABI avec la branche 1.8.x (nul besoin de recompiler des programmes pour pouvoir utiliser la nouvelle version).
 https://www.mail-archive.com/info-gnu@gnu.org/msg02838.html
@@ Ligne 725: / Ligne 725: @@
 Les développeurs d'Ubuntu ont pris la décision de continuer à livrer GTK3 et GNOME3.38 dans la publication 21.04 du printemps, indiquant que la transition vers GTK4 et GNOME 40 était considérée comme prématurée au vu des préoccupations concernant la stabilité de la solution basée sur ces branches. Étant donné l'importance des modifications dans GTK4 et le travail sur des mises à niveau de l'interface GNOME Shell 40, l'environnement remanié pourrait ne pas être prêt pour un usage général.
-Ubuntu 21.04 est au milieu d'un cycle de développement et l'équipe de maintenance est submergée. Elle n'est pas prête à faire des modifications importantes très rapidement. La publication de GNOME 40 est prévue le 24 mars, c-à-d avant la sortie d'Ubuntu 21.04 et il n'y aurait qu'environ un mois seulement pour l'identification finale et la correction d'erreurs possibles, ainsi que la correction des disparités avec les extensions et thèmes appliqués.
+Ubuntu 21.04 est au milieu d'un cycle de développement et l'équipe de maintenance est submergée. Elle n'est pas prête à faire des modifications importantes très rapidement. La publication de GNOME 40 est prévue le 24 mars, c'est-à-dire avant la sortie d'Ubuntu 21.04 et il n'y aurait qu'environ un mois seulement pour l'identification finale et la correction d'erreurs possibles, ainsi que la correction des disparités avec les extensions et thèmes appliqués.
 https://discourse.ubuntu.com/t/staying-on-gtk3-and-gnome-3-38-this-cycle/20466
@@ Ligne 772: / Ligne 772: @@
 /01/2021
-Une nouvelle publication de l'éditeur de code gratuit et multi-plateformes, écrit avec Free Pascal et Lazarus, est sortie. L'éditeur prend en charge les extensions de Python et a plusieurs fonctionnalités empreintées à Sublime Text. Quelques fonctionnalités d'une EDI sont implémentées en tant que greffons. Plus de 200 lexers syntaxiques ont été préparés pour les programmeurs. Le code est distribué sous licence MPL 2.0. Des binaires sont disponibles pour les plateformes Linux, Windows, macOS, FreeBSD, OpenBSD, NetBSD, DragoflyBSD et Solaris.
+Une nouvelle publication de l'éditeur de code gratuit et multi-plateformes, écrit avec Free Pascal et Lazarus, est sortie. L'éditeur prend en charge les extensions de Python et a plusieurs fonctionnalités empruntées à Sublime Text. Quelques fonctionnalités d'une EDI sont implémentées en tant que greffons. Plus de 200 lexers syntaxiques ont été préparés pour les programmeurs. Le code est distribué sous licence MPL 2.0. Des binaires sont disponibles pour les plateformes Linux, Windows, macOS, FreeBSD, OpenBSD, NetBSD, DragoflyBSD et Solaris.
 http://uvviewsoft.com/cudatext/download.html