Différences

Ci-dessous, les différences entre deux révisions de la page.

--- issue169:actus [2021/06/08 15:50] – andre_domenech
+++ issue169:actus [2021/06/09 15:35] (Version actuelle) – andre_domenech
@@ Ligne 549: / Ligne 549: @@
 /05/2021
-Après trois mois de développement et sept ans depuis la dernière version majeure, une version de correction de bogues de la suite bureautique Apache OpenOffice 4.1.10 est prête, dans laquelle 2 corrections sont proposées. Des paquets prêts à l'emploi sont disponibles pour Linux, Windows et macOS.
+Après trois mois de développement et sept ans depuis la dernière version majeure, une version de correction de bogues de la suite bureautique Apache OpenOffice 4.1.10 est prête, dans laquelle deux corrections sont proposées. Des paquets prêts à l'emploi sont disponibles pour Linux, Windows et macOS.
 Cette vulnérabilité (CVE-2021-30245), permettant l'exécution de code arbitraire sur le système lorsque vous cliquez sur un lien spécialement conçu dans le document est résolue. La vulnérabilité est causée par un bogue dans la gestion des liens hypertextes qui utilisent des protocoles autres que « http:// » et « https:// », tels que « smb:// » et « dav:// ».
@@ Ligne 715: / Ligne 715: @@
 Ils ont également analysé 435 commits, dont des correctifs soumis par des développeurs de l'Université du Minnesota et non liés à une expérience visant à promouvoir des vulnérabilités cachées. Depuis 2018, une équipe de chercheurs de l'Université du Minnesota est très active dans la correction des erreurs. Le réexamen n'a pas révélé d'activité malveillante dans ces commits, mais a révélé quelques erreurs et lacunes involontaires.
-commits ont été considérés comme corrects et laissés inchangés. Des problèmes ont été trouvés dans 39 commits qui doivent être corrigés - ces commits ont été annulés et seront remplacés par d bonnes corrections avant la sortie du noyau 5.13. Des erreurs dans 25 commits ont été corrigées dans des changements ultérieurs. 12 commits ont perdu leur pertinence, car ils affectaient des systèmes hérités qui ont déjà été retirés du noyau. Un des commits corrects a été annulé à la demande de l'auteur. 9 commits corrects ont été envoyés depuis des adresses @umn.edu bien avant la formation de l'équipe de recherche analysée.
+commits ont été considérés comme corrects et laissés inchangés. Des problèmes ont été trouvés dans 39 commits qui doivent être corrigés ; ces commits ont été annulés et seront remplacés par de bonnes corrections avant la sortie du noyau 5.13. Des erreurs dans 25 commits ont été corrigées dans des changements ultérieurs. 12 commits ont perdu leur pertinence, car ils affectaient des systèmes hérités qui ont déjà été retirés du noyau. Un des commits corrects a été annulé à la demande de l'auteur. 9 commits corrects ont été envoyés depuis des adresses @umn.edu bien avant la formation de l'équipe de recherche analysée.
 Pour restaurer la confiance dans l'équipe de l'Université du Minnesota et retrouver la possibilité de participer au développement du noyau, la Linux Foundation a fixé un certain nombre d'exigences, dont la plupart ont déjà été satisfaites. Par exemple, les chercheurs ont déjà retiré la publication de « Hypocrite Commits » et annulé leur intervention au symposium de l'IEEE. Ils ont également divulgué publiquement toute la chronologie des événements et fourni les détails des modifications envoyées pendant l'étude.
@@ Ligne 934: / Ligne 934: @@
 /05/2021
-CoreBoot 4.14, le framework dans lequel est développée une alternative libre aux firmwares et BIOS propriétaires, est sorti. 215 développeurs ont participé à la création de la nouvelle version et 3660 modifications ont été suivies.
+CoreBoot 4.14, le framework dans lequel est développée une alternative libre aux firmwares et BIOS propriétaires, est sorti. 215 développeurs ont participé à la création de la nouvelle version et 3 660 modifications ont été suivies.
 https://blogs.coreboot.org/blog/2021/05/10/announcing-coreboot-4-14/
@@ Ligne 990: / Ligne 990: @@
 /05/2021
-La version 2.1 de la distribution Linux OpenIPC a été publiée. Elle a été conçue pour être utilisée dans les caméras CCTV à la place du firmware standard, dont la plupart cesse à la longue d'être mis à jour par les fabricants. La version est positionnée comme expérimentale et, contrairement à la branche stable, n'est pas construite sur la base du paquet OpenWRT, mais en utilisant buildroot. Les développements du projet sont distribués sous la licence MIT. Des images de firmware ont été préparées pour les caméras IP basées sur les puces Hisilicon Hi35xx, SigmaStar SSC335, XiongmaiTech XM510 et XM530.
+La version 2.1 de la distribution Linux OpenIPC a été publiée. Elle a été conçue pour être utilisée dans les caméras CCTV à la place du firmware standard, dont la plupart cessent à la longue d'être mises à jour par les fabricants. La version est positionnée comme expérimentale et, contrairement à la branche stable, n'est pas construite sur la base du paquet OpenWRT, mais en utilisant buildroot. Les développements du projet sont distribués sous la licence MIT. Des images de firmware ont été préparées pour les caméras IP basées sur les puces Hisilicon Hi35xx, SigmaStar SSC335, XiongmaiTech XM510 et XM530.
 Le micrologiciel proposé offre des fonctions telles que la prise en charge des détecteurs de mouvement matériels, sa propre mise en œuvre du protocole RTSP pour distribuer la vidéo d'une caméra à plus de 10 clients simultanément, la possibilité d'utiliser la prise en charge matérielle des codecs h264/h265, la prise en charge de l'audio avec un taux d'échantillonnage allant jusqu'à 96 KHz, la possibilité de transcoder les images JPEG à la volée pour un téléchargement progressif et la prise en charge du format Adobe DNG RAW pour la photographie numérique.
@@ Ligne 1136: / Ligne 1136: @@
 Le gestionnaire de paquets GNU Guix 1.3 et le kit de distribution GNU/Linux construit sur sa base ont été publiés. Pour les télécharger, des images sont générées pour une installation sur une clé USB (610 Mo) et son utilisation dans des systèmes de virtualisation (972 Mo). Le travail sur les architectures i686, x86_64, Power9, armv7 et aarch64 est pris en charge.
-Le kit de distribution peut être installé à la fois comme un système d'exploitation autonome dans des systèmes de virtualisation, dans des conteneurs et sur du matériel conventionnel, ainsi que fonctionner dans des distributions GNU/Linux déjà installées, agissant comme une plate-forme pour le déploiement d'applications. L'utilisateur dispose de fonctions telles que la comptabilité des dépendances, les compilations reproductibles, le travail sans root, le retour aux versions précédentes en cas de problèmes, la gestion de la configuration, le clonage des environnements (création d'une copie exacte de l'environnement logiciel sur d'autres ordinateurs), etc.
+Le kit de distribution peut être installé à la fois comme un système d'exploitation autonome dans des systèmes de virtualisation, dans des conteneurs et sur du matériel conventionnel, ainsi que fonctionner dans des distributions GNU/Linux déjà installées, agissant comme une plateforme pour le déploiement d'applications. L'utilisateur dispose de fonctions telles que la comptabilité des dépendances, les compilations reproductibles, le travail sans root, le retour aux versions précédentes en cas de problèmes, la gestion de la configuration, le clonage des environnements (création d'une copie exacte de l'environnement logiciel sur d'autres ordinateurs), etc.
 https://lists.gnu.org/archive/html/info-gnu/2021-05/msg00008.html
@@ Ligne 1192: / Ligne 1192: @@
 /05/2021
-Zulip 4.0 est une plate-forme serveur pour le déploiement de messageries d'entreprise adaptées à la communication entre les employés et les équipes de développement. Le projet a été développé à l'origine par Zulip et mis en libre accès sous la licence Apache 2.0 après son rachat par Dropbox. Le code côté serveur est écrit en Python avec le framework Django. Le logiciel client est disponible pour Linux, Windows, macOS, Android et iOS, et une interface Web intégrée est fournie.
+Zulip 4.0 est une plateforme serveur pour le déploiement de messageries d'entreprise adaptées à la communication entre les employés et les équipes de développement. Le projet a été développé à l'origine par Zulip et mis en libre accès sous la licence Apache 2.0 après son rachat par Dropbox. Le code côté serveur est écrit en Python avec le framework Django. Le logiciel client est disponible pour Linux, Windows, macOS, Android et iOS, et une interface Web intégrée est fournie.
 Le système prend en charge à la fois la messagerie directe entre deux personnes et les discussions de groupe. Zulip peut être comparé à Slack et peut être considéré comme un analogue de Twitter interne à l'entreprise, utilisé pour la communication et la discussion de questions de travail dans de grands groupes d'employés. Il fournit un moyen de suivre le statut et de participer à plusieurs conversations en même temps en utilisant un modèle d'affichage des messages sous forme de fil de discussion, ce qui est le meilleur compromis entre la liaison à des salles dans Slack et un seul espace public dans Twitter. L'affichage simultané de toutes les discussions sous forme de fil de discussion vous permet de couvrir tous les groupes en un seul endroit, tout en maintenant une séparation logique entre eux.
@@ Ligne 1218: / Ligne 1218: @@
 Bodhi 6.0 64-bit a été publié, construit sur la base d'Ubuntu 20.04.2 LTS (Focal Fossa). La version 32-bit prendra environ un mois de plus et sera basée sur Debian 11 Testing.
-Le thème Arc-Green a fait l'objet d'une refonte majeure, avec un arrière-plan animé, un écran d'accueil mis à jour et de nombreux ajustements. L'écran de connexion comporte maintenant un élégant hôte. Il existe également un nouveau thème Plymouth, et Moksha lui-même a subi de nombreuses améliorations et s'est vu recevoir quelques nouvelles fonctionnalités. La prise en charge des langues non anglaises a été améliorée, y compris le fait qu'ils travaillent actuellement sur le portugais continental et le portugais brésilien ; en conséquence, l'outil linguistique de gnome n'est pas installé par défaut.
+Le thème Arc-Green a fait l'objet d'une refonte majeure, avec un arrière-plan animé, un écran d'accueil mis à jour et de nombreux ajustements. L'écran de connexion comporte maintenant un hôte élégant. Il existe également un nouveau thème Plymouth, et Moksha lui-même a subi de nombreuses améliorations et s'est vu recevoir quelques nouvelles fonctionnalités. La prise en charge des langues non anglaises a été améliorée, y compris le fait qu'ils travaillent actuellement sur le portugais continental et le portugais brésilien ; en conséquence, l'outil linguistique de gnome n'est pas installé par défaut.
 D'autres changements notables depuis la version Bodhi 5.1 incluent le remplacement de PcManFm par une version corrigée de Thunar. De plus, Robert Wiley a également corrigé Leafpad et ePhoto : Leafpad pour corriger le problème de fichier tronqué qui a conduit à sa suppression des dépôts Debian et Ubuntu, et ePhoto pour corriger un problème de chargement d'images ne se trouvant pas dans le dossier personnel de l'utilisateur. Chromium est le navigateur Web par défaut. De plus, apturl-elm a été remplacé par un script personnalisé qui utilise maintenant policy-kit et synaptic comme backend. Il est à noter que l'installation des snaps est désactivée par défaut mais peut facilement être réimplémentée par l'utilisateur.
@@ Ligne 1233: / Ligne 1233: @@
 https://kde.org/announcements/plasma/5/5.21.90**
-Les tests de KDE Plasma 5.22 ont commencé :
+Les tests de KDE Plasma 5.22 ont commencé
 /05/2021
@@ Ligne 1314: / Ligne 1314: @@
 Matthias Gerstner, de l'équipe de sécurité de SUSE, a vérifié l'utilitaire Please, qui est développé comme une alternative à sudo, plus sûre, en Rust et qui prend en charge les expressions régulières. L'utilitaire est fourni dans les dépôts Debian Testing et Ubuntu 21.04 dans le paquet rust-pleaser. Au cours de l'audit, un groupe de vulnérabilités (CVE-2021-31153, CVE-2021-31154, CVE-2021-31155) a été identifié qui conduit à un plantage et n'exclut pas la possibilité de créer des exploits pour élever les privilèges dans le système.
-Les vulnérabilités ont été corrigées dans la branche 0.4. (Les mises à jour des paquets sont déjà proposées pour Ubuntu et Debian). La nature détaillée des vulnérabilités n'a pas encore été divulguée - seul un correctif général est disponible ainsi qu'une brève explication sur les recommandations pour la correction des problèmes de sécurité qui ont été appliquées.
+Les vulnérabilités ont été corrigées dans la branche 0.4. (Les mises à jour des paquets sont déjà proposées pour Ubuntu et Debian.) La nature détaillée des vulnérabilités n'a pas encore été divulguée, seul un correctif général est disponible ainsi qu'une brève explication sur les recommandations pour la correction des problèmes de sécurité qui ont été appliquées.
 https://github.com/edneville/please
@@ Ligne 1364: / Ligne 1364: @@
 /05/2021
-Le gestionnaire de mots de passe propriétaire 1Password a mis en œuvre un support complet pour la plate-forme Linux, y compris l'intégration avec l'environnement de bureau GNOME, KDE, ainsi que d'autres gestionnaires de fenêtres. Un applet appelé depuis la barre d'état système est implémenté pour gérer les mots de passe. Ils revendiquent la prise en charge de Debian, Ubuntu, CentOS, Fedora, Arch Linux et RHEL. De plus, des paquets autosuffisants au format snap sont disponibles. Parmi les fonctionnalités notables, citons l'activation automatique d'un thème sombre basé sur le thème GTK sélectionné, la prise en charge de l'accès aux ressources externes via FTP, SSH et SMB, l'intégration de la prise en charge des presse-papiers X11, la prise en charge de GNOME Keyring et KDE Wallet, l'API de gestion basée sur DBUS et la ligne de commande, l'intégration d'un économiseur d'écran et de services appelés lorsque le système est inactif. Le code de l'application est écrit en Rust en utilisant le module Ring pour le cryptage, le framework Electron et le framework React pour le frontend.  1Password est un produit propriétaire payant, mais les développeurs de tout projet Open Source ont la possibilité d'utiliser le programme gratuitement (il faut envoyer une demande de pull), y compris un accès illimité au service Secrets Automation.
+Le gestionnaire de mots de passe propriétaire 1Password a mis en œuvre un support complet pour la plateforme Linux, y compris l'intégration avec l'environnement de bureau GNOME, KDE, ainsi que d'autres gestionnaires de fenêtres. Un applet appelé depuis la barre d'état système est implémenté pour gérer les mots de passe. Ils revendiquent la prise en charge de Debian, Ubuntu, CentOS, Fedora, Arch Linux et RHEL. De plus, des paquets autosuffisants au format snap sont disponibles. Parmi les fonctionnalités notables, citons l'activation automatique d'un thème sombre basé sur le thème GTK sélectionné, la prise en charge de l'accès aux ressources externes via FTP, SSH et SMB, l'intégration de la prise en charge des presse-papiers X11, la prise en charge de GNOME Keyring et KDE Wallet, l'API de gestion basée sur DBUS et la ligne de commande, l'intégration d'un économiseur d'écran et de services appelés lorsque le système est inactif. Le code de l'application est écrit en Rust en utilisant le module Ring pour le cryptage, le framework Electron et le framework React pour le frontend.  1Password est un produit propriétaire payant, mais les développeurs de tout projet Open Source ont la possibilité d'utiliser le programme gratuitement (il faut envoyer une demande de pull), y compris un accès illimité au service Secrets Automation.
 https://blog.1password.com/welcoming-linux-to-the-1password-family/
@@ Ligne 1419: / Ligne 1419: @@
 /05/2021
-Une nouvelle version du wrapper personnalisé Wayward 0.8.3 est disponible, basé sur le serveur composite Weston et le protocole Wayland. Le shell est remarquable pour sa faible consommation de mémoire (50-70 Mo de RAM), sa grande vitesse de fonctionnement et l'utilisation de seulement quatre dépendances (weston/wayland, ttf-droid/adwaita-icon-theme, gtk3 et sudo).
+Une nouvelle version du wrapper personnalisé Wayward 0.8.3 est disponible, basée sur le serveur composite Weston et le protocole Wayland. Le shell est remarquable pour sa faible consommation de mémoire (50-70 Mo de RAM), sa grande vitesse de fonctionnement et l'utilisation de seulement quatre dépendances (weston/wayland, ttf-droid/adwaita-icon-theme, gtk3 et sudo).
 Une barre inférieure est fournie, qui prend en charge le masquage automatique et comprend un menu d'applications, des raccourcis vers des applications, des icônes de tâches, des horloges, des widgets, par exemple, pour contrôler le volume, les boutons de redémarrage, d'arrêt et pour empêcher l'écran de se mettre en veille pendant le visionnage d'une vidéo. La nouvelle version ajoute un support initial pour les configurations multi-moniteurs et introduit un indicateur d'état de la batterie.
@@ Ligne 1441: / Ligne 1441: @@
 /05/2021
-Après 11 mois de développement, une nouvelle branche stable du langage de programmation Perl a été publiée, la 5.34 . Lors de la préparation de la nouvelle version, environ 280 000 lignes de code ont été modifiées, les changements ont affecté 2 100 fichiers, 78 développeurs ont participé au développement.
+Après 11 mois de développement, une nouvelle branche stable du langage de programmation Perl a été publiée, la 5.34. Lors de la préparation de la nouvelle version, environ 280 000 lignes de code ont été modifiées, les changements ont affecté 2 100 fichiers, 78 développeurs ont participé au développement.
 La branche 5.34 a été publiée conformément au calendrier de développement fixe approuvé il y a huit ans, qui implique la publication de nouvelles branches stables une fois par an et de versions fixes, une fois tous les trois mois. Dans un mois environ, la première version fixe de Perl 5.34.1 est prévue ; elle corrigera les bogues les plus importants identifiés lors de la mise en œuvre de Perl 5.34.0. Simultanément à la sortie de Perl 5.34, la prise en charge de la branche 5.30 a été abandonnée et les mises à jour ne pourront à l'avenir être publiées que si des problèmes de sécurité critiques sont identifiés. Le processus de développement de la branche expérimentale 5.35 a également commencé, sur la base de laquelle la version stable de Perl 5.36 sera formée en mai ou juin 2022, si Perl 5 ne remplace pas la branche Perl 7.
@@ Ligne 1537: / Ligne 1537: @@
 Le navigateur Web Nyxt 2.0.0 a été publié. Il est conçu pour être utilisé par des utilisateurs avancés, pour lesquels des possibilités presque illimitées sont fournies pour personnaliser et modifier le comportement de tout aspect du travail avec le navigateur. Conceptuellement, Nyxt ressemble à Emacs et Vim, à la place d'un ensemble de paramètres prêts à l'emploi. Il permet de modifier la logique même du travail en utilisant le langage Lisp. L'utilisateur peut remplacer ou reconfigurer toutes les classes, méthodes, variables et fonctions. Le code du projet est écrit en Lisp et est distribué sous la licence BSD. L'interface peut être construite à partir de GTK ou Qt. Des binaires sont disponibles pour Linux (Alpine, Arch, Guix, Nix, Ubuntu) et macOS.
-Pour améliorer l'efficacité du flux de travail, le navigateur est optimisé pour être contrôler par le clavier et supporte les raccourcis clavier typiques d'Emacs, vi et CUA. Le projet n'est pas lié à un moteur de navigation spécifique et utilise une API minimale pour interagir avec les moteurs Web. Sur la base de cette API, il existe des couches pour connecter les moteurs WebKit et Blink (WebKitGTK est utilisé par défaut), mais, si on le souhaite, le navigateur peut être porté vers d'autres moteurs. Il comprend un système intégré de blocage des publicités. La connexion d'add-ons écrits en Common Lisp est supportée (il est prévu d'implémenter le support des WebExtensions, par analogie avec Firefox et Chrome).
+Pour améliorer l'efficacité du flux de travail, le navigateur est optimisé pour être contrôlé par le clavier et supporte les raccourcis clavier typiques d'Emacs, vi et CUA. Le projet n'est pas lié à un moteur de navigation spécifique et utilise une API minimale pour interagir avec les moteurs Web. Sur la base de cette API, il existe des couches pour connecter les moteurs WebKit et Blink (WebKitGTK est utilisé par défaut), mais, si on le souhaite, le navigateur peut être porté vers d'autres moteurs. Il comprend un système intégré de blocage des publicités. La connexion d'add-ons écrits en Common Lisp est supportée (il est prévu d'implémenter le support des WebExtensions, par analogie avec Firefox et Chrome).
 https://nyxt.atlas.engineer/article/release-2.0.0.org
@@ Ligne 1595: / Ligne 1595: @@
 /05/2021
-Le lecteur audio minimaliste qmmp 1.5.0 est sorti. La collection de plugins qui ne font pas partie du paquet principal a été mise à jour - Qmmp Plugin Pack 1.5.0, et les tests de la branche Qmmp 2.0 qui a migré vers Qt 6 ont commencé. Le programme est équipé d'une interface basée sur la bibliothèque Qt, similaire à Winamp ou XMMS, et supporte la connexion des skins des lecteurs de données. Qmmp est indépendant de Gstreamer et offre un support pour une variété de systèmes de sortie audio pour obtenir la meilleure expérience sonore. Cela inclut OSS4 (FreeBSD), ALSA (Linux), Pulse Audio, JACK, QtMultimedia, Icecast, WaveOut (Win32), DirectSound (Win32) et WASAPI (Win32). Le code du projet est distribué sous la licence GPLv2.
+Le lecteur audio minimaliste qmmp 1.5.0 est sorti. La collection de plugins qui ne font pas partie du paquet principal a été mise à jour. Qmmp Plugin Pack 1.5.0, et les tests de la branche Qmmp 2.0 qui a migré vers Qt 6 ont commencé. Le programme est équipé d'une interface basée sur la bibliothèque Qt, similaire à Winamp ou XMMS, et supporte la connexion des skins des lecteurs de données. Qmmp est indépendant de Gstreamer et offre un support pour une variété de systèmes de sortie audio pour obtenir la meilleure expérience sonore. Cela inclut OSS4 (FreeBSD), ALSA (Linux), Pulse Audio, JACK, QtMultimedia, Icecast, WaveOut (Win32), DirectSound (Win32) et WASAPI (Win32). Le code du projet est distribué sous la licence GPLv2.
 http://qmmp.ylsoftware.com/index.php