Blog - Olivier Tétard - Mot-clé - Debian

Énorme faille dans OpenSSL de Debian

Olivier « toutoune25 » Tétard — Tue, 13 May 2008 22:00:00 +0200

Le DSA-1571-1 vient de paraître : il s'agit d'une énorme faille spécifique à Debian introduite dans la version 0.9.8c-1 d'OpenSSL.

Comme le précise l'annonce de sécurité, toutes les clés générés avec une version d'OpenSSL supérieure à la 0.9.8c-1 doivent être considérés comme compromises !

It is strongly recommended that all cryptographic key material which has been generated by OpenSSL versions starting with 0.9.8c-1 on Debian systems is recreated from scratch. Furthermore, all DSA keys ever used on affected Debian systems for signing or authentication purposes should be considered compromised; the Digital Signature Algorithm relies on a secret random value used during signature generation.

Comme le montre Nicolas Bareil, la faille, introduite par le mainteneur d'OpenSSL, avait pour but de corriger un bug et faire en sorte que valgrind soit content. Chouette. La solution trouvée pour corriger ce bug a simplement consisté à supprimer un bout de code... faisant ainsi que les clés générés soient prédictibiles... Peter Palfrader a aussitôt annoncé que l'accès par clé SSH aux machines développeurs Debian a été interdite et les mots de passe réinitialisés.

Fair play, Luciano Bello, qui a détecté la faille, demande quand même de ne pas trop taper sur les mainteneurs d'OpenSSL.

Mise à jour : La page SSKeys sur le wiki.debian.org explique comment corriger les clés pour différents paquets de Debian.

Sortie d'Emacs 22 le 23 avril ?

Olivier « toutoune25 » Tétard — Tue, 10 Apr 2007 20:08:36 +0000

Chong Yidong a announcé le 8 avril dernier qu'il comptait - si tous se passait bien - sortir la prochaine version d'Emacs le 23 avril^[1]. Le plan consiste à préparer une dernière version pretest^[2] puis de sortir la 22.1, la version finale si aucun problème n'est apparu :

I will roll the 22.0.98 pretest tarball on Monday, April 16 (8 days from now). I believe this should be the final pretest, unless a major problem arises.

If no major problems with the April 16 pretest come to light, we should cut the Emacs 22 CVS branch on Friday, April 20, and release Emacs 22.1 on Monday, April 23.

À noter aussi que Romain Françoise a arreté de maintenir emacs-snapshot en raison de la position de Debian vis à vis de la GFDL^[3]. Le paquet, qui devrait donc être supprimé rapidement des miroirs Debian, est maintenant disponible sur le site de Romain Françoise.

Notes

[1] Voir le thread Pretest schedule sur la liste de diffusion emacs-devel.

[2] Les version pretests sont disponible ici : ftp://alpha.gnu.org/gnu/emacs/pretest

[3] Voir le thread Packages up for adoption sur la liste de diffusion debian-emacsen.

Nouveau DPL et Debian « Etch » 4.0

Olivier « toutoune25 » Tétard — Mon, 09 Apr 2007 15:32:29 +0000

Sam Hocevar est donc le dixième Debian Project Leader (DPL) et remplace Anthony Towns^[1].

Après le ''freeze'' de « Etch », la version 4.0 de Debian est finalement sortie hier avec environ 4 mois de retard (ce qui n'est pas si mal par rapport aux 35 mois nécessaires à la sortie de Sarge^[2], la précédente version stable).

GNOME 2.14 (2.18 sortie le 14 mars 2007) : Etch contient en fait une partie de GNOME 2.16, il s'agit de tous les composant ne dépendant pas de GTK+ 2.10. Cette version comportait des bugs importants qui n'étaient pas sûr d'être résolus avant la sortie de Etch^[3]. Voir aussi le status de GNOME dans Debian Etch.
XFce 4.4rc2 (4.4 sortie le 21 janvier 2007) : l'absence de la version finale 4.4 est dû un problème dans l'équipe pkg-xfce responsable de l'environnement de cet bureau^[4].
OpenOffice.org 2.0 (2.2 sortie le 29 mars 2007) : la version 2.1 est sortie alors qu'avait déjà eu lieu le gel de Etch (impossibilité donc d'y intégrer un changement de version).

Mis à part ces quelques logiciels non à jour, Etch apporte son lot de nouveautés^[5] : Secure APT, Linux-2.6.18, Xen3, SELinux, Apache 2.2, PHP5 (enfin !), Xorg7.1, Compiz, ...

La sortie de Etch marque aussi le début du développement de la prochaine version, Lenny.

Voir aussi

La plate-forme de Sam Hocevar.
Les Release Notes.
« Debian GNU/Linux 4.0 : Etch sort de l'œuf » sur LinuxFR.

Notes

[1] Tous les détails sur la page Debian Project Leader Elections 2007

[2] Voir le billet de Martin Michlmayr analysant le cycle de sortie des version chez Debian à ce sujet

[3] Debian etch will ship with GNOME 2.14

[4] NM Queue, Xfce 4.4rc2 and Etch freeze...

[5] Voir sur le Wiki de Debian l'article « NewInEtch »

« Etch is now frozen! Wheeeeeee!!! »

Olivier « toutoune25 » Tétard — Mon, 11 Dec 2006 12:10:47 +0000

Etch, la future version stable de Debian vient d'être complètement gelée, c'est à dire que seuls les corrections de bugs critiques vont pouvoir se propager dans testing. Celle-ci contient encore un peu plus de 100 bugs critiques, qui devront être résolus avant la sortie finale.

Qu'est ce que cela signifie ?

Que l'on est relativement proche de la sortie de Etch
Que le support de la sécurité pour Etch ne devrait pas tarder
Que Etch va ressembler très fortement à la testing actuelle. Seuls des correctifs de bugs RC, des mises à jour de traductions et de petits changement devrait être fait. En gros pas (ou peu) de nouvelles versions de logiciels.

Toutes les informations sont sur le message d'Andreas Barth, un des deux responsable de la sortie de Etch.

Emacs 22 rentre en phase « pretest »

Olivier « toutoune25 » Tétard — Sat, 28 Oct 2006 17:05:00 +0000

Emacs 22.0.90 vient d'être annoncée. Grâce à Romain Françoise, elle est aussi dans Debian unstable.

Debian, dernières nouvelles

Olivier « toutoune25 » Tétard — Fri, 06 Oct 2006 18:50:55 +0000

Voila quelques nouvelles (plus très fraiches...) sur Debian :

La X Strike Force a uploadé Xorg 7.1 (avec AIGLX intégré) et compiz dans unstable. Et ça marche plutôt bien !
Après la création de Dunc-Tank, Julien Danjou nous propose Beer-Tank. Josselin Mouette n'est pas en reste avec BAD-tank

Aucun rapport

Olivier « toutoune25 » Tétard — Sat, 24 Dec 2005 14:14:04 +0000

Dans le style de Tristan Nitot et ses billets En vrac, je crée une catégorie Aucun rapport histoire de balancer des liens à l'arrache :).

X.org passe sous DaCode et s'offre une tribune !
Sortie des versions 6.9 et 7.0 de Xorg.
Le photographe de Sarkozy bâillonne la liberté d’expression sur l’Internet. A voir aussi : l'affiche « Votez le Pen » d'ActUp est disponible.
Sortie de la version 3.1r1 de Debian « Sarge ». Un petit aptitude update && aptitude upgrade suffit pour mettre à jour.
Gajim 0.9 est arrivé avec son lot de nouveautés : 421 bugs fermés (de gravités diverses).

Voila pour le moment !

Système de sauvegarde

Olivier « toutoune25 » Tétard — Thu, 22 Sep 2005 19:40:22 +0000

Depuis mon deuxième crash de disque dur sur mon serveur, j'ai essayé de mettre en place un système de sauvegarde fiable. Comme je n'ai pas de lecteur de bandes, c'est une machine de mon réseau local qui sert de stockage.

J'avais commencé à utiliser backup-manager (maintenu par un ancien du campus III au passage ). Il s'agit d'un système très simple à mettre en place capable d'uploader les sauvegardes sur un serveur et/ou de les graver. Son seul problème est qu'il ne fait pas de sauvegardes incrémentales, donc les sauvegardes longues à se faire et coûteuses en CPU.

J'ai décidé de tester un système de sauvegarde incrémentale et j'ai trouvé backupninja en faisant une petite recherche dans les paquets Debian. J'ai fait une petite documentation qui explique comment l'installer.

Avancement de l'installateur graphique

Olivier « toutoune25 » Tétard — Thu, 22 Sep 2005 16:15:52 +0000

La prochaine version de Debian (« etch ») devrait integrer un mode graphique pour l'installateur. C'est Attilio Fiandrotti qui s'en occupe, et ça commence à prendre forme ! Vous pouvez télécharger la derniere iso pour tester (~ 140 Mo environ).

Il est possible de la tester avec Qemu :

# aptitude install qemu
$ qemu-img create test.img 1G
$ qemu -std-vga -hda test.img \
  -cdrom debian-testing-i386-20050918-GTK-netinst.iso \
  -boot d

Si vous avez la flemme de tester, j'ai fait quelques petites captures d'écran :

X.Org (entierement) dans Debian

Olivier « toutoune25 » Tétard — Thu, 14 Jul 2005 14:13:18 +0000

X.Org vient d'être uploadé officiellement dans Debian unstable par la X Strike Force (je précise pour Sygus : 6.8.2.dfsg.1-2). La mise à jour se fait (normalement) sans problèmes...

X.Org (presque) dans Debian

Olivier « toutoune25 » Tétard — Sun, 26 Jun 2005 13:10:20 +0000

Les premiers paquets de X.Org 6.8.2 (6.8.2.dfsg.1-0pre1v1) préparés par la X Strike Force sont disponibles. Comme ils ne vont pas êtres uploadés dans la distribution experimental (à cause du déménagement du serveur FTP), il faut ajouter une nouvelle source apt :

echo "deb http://people.debian.org/~dnusinow/xorg ./" | sudo tee -a /etc/apt/source.list
apt-get update
apt-get upgrade
apt-get install xserver-xorg

Il y aura peut être un petit bug lors de l'installation, la solution est disponible sur LinuxFR.

« Sarge is now frozen! Wheeeeeee!!! »

Olivier « toutoune25 » Tétard — Wed, 04 May 2005 09:20:00 +0000

Pas grand chose à rajouter... Vous pouvez voir le message d'annonce pour avoir une confirmation . On retiendra quand même :

30 May 2005
Release

Sarge forever !

Olivier « toutoune25 » Tétard — Sun, 06 Feb 2005 23:31:43 +0000

Le nombre de bugs critiques présents dans la Debian Sarge (future version stable) diminue fortement en ce moment : ils sont passés sous la barre des 100 (96 exactement), ce qui veut dire qu'on se rapproche (enfin ?) de la sortie

Sortie de WindowMaker 0.91.0...

Olivier « toutoune25 » Tétard — Tue, 26 Oct 2004 09:56:21 +0000

Suite à la sortie de WindowMaker 0.90.0, voila une nouvelle version qui fixe quelques petits problèmes :

amélioration du ALT+Tab (possibilité d'appliquer un thème dessus)
amélioration de NetWM (pour la compatibilité KDE et GNOME)
correction de bugs

Maintenant pour désactiver le VirtualDesktop, il faut maintenant utiliser EnableVirtualDesktop 0; dans votre fichier de conf (à la place de VirtualEdgeThickness)

Les paquets Debian (non officiels encore) ne sont pas encore mis à jours, mais ne devrait pas tarder. A noter aussi l'existence de paquets encore moins officiels qui ajoutent quelques fonctionnalités (téléchargez seulement wmaker et libwraster3 pour éviter de mettre à jour tout votre système).

Sortie de WindowMaker 0.90.0 !

Olivier « toutoune25 » Tétard — Sat, 23 Oct 2004 19:12:39 +0000

Deux ans après la sortie de la version 0.80.2 (sortie le 09/11/2002), l'équipe de développement de WindowMaker met à disposition une nouvelle version stable (ce matin vers minuit). Les nouveautés sont nombreuses, et très intéressantes :

Polices lissés (Xft2)
Amélioration du Alt-Tab qui permet de switcher entre ses fenêtres
Support de NetWM (ça devrait améliorer le support de KDE 3.x et GNOME 2.x)
Support d'UTF-8
Support Xinerama (sans recompilation nécessaire)
Configuration des polices dans WPref
Correction de bugs

Vous trouverez le changelog complet sur le site de WindowMaker

Si vous voulez voir ce que ça peut donner, voila un petit scrineshotte (trouvé sur Linuxfr.org). Pour l'instant par encore de paquet Debian en vue, mais ça devrait pas tarder à arriver (après la sortie de la sarge je pense).

Bonne compilation

Mise à jour

Des paquets pour Debian sont disponibles ici : http://people.debian.org/~mmagallo/wmaker/ (et c'est le mainteneur officiel qui s'en occupe).

Mise à jour (2)

Si vous avez des problèmes avec le « virtual desktop » (une nouveauté encore expérimentale), désactivez le en ajoutant VirtualEdgeThickness = 0; dans votre fichier ~/GNUStep/Default/WindowMaker.

Un bouquin français sur Debian !

Olivier « toutoune25 » Tétard — Thu, 14 Oct 2004 18:51:00 +0000

Un bouquin sur Debian GNU/Linux est sorti le 14 Octobre ! En gros ça touche à tout (de l'installation à la mise en place de réseaux...). Il s'agit de la version sarge (3.1), la très prochaine version stable de Debian (on espère).

Il faut souligner que l'auteur est développeur Debian (sympa, developers-reference, debian-cd...), donc il maîtrise le sujet et on peut lui faire confiance ! Vous pouvez retrouverez sur son site un chapitre complet (sur APT) pour regarder un peu ce que ça peut donner et le sommaire complet. Bonne lecture

Reboot du serveur

Olivier « toutoune25 » Tétard — Thu, 03 Jun 2004 23:18:25 +0000

Juste pour dire que j'ai « cassé » l'uptime du serveur (krypton.miskin.be) ce soir... Il passe donc en 2.6.6-1-386 (la version debianizé et entiérement libre du kernel).

Vous trouverez les stats d'uptimes ici

Au passage Debian powwwaaaaa !

XFree 4.3 arrive dans la Debian !

Olivier « toutoune25 » Tétard — Thu, 19 Feb 2004 12:08:00 +0000

En effet, la team de développement de XFree dans la Debian, la http://necrotic.deadbeast.net/xsf/XFree86/NEWS.xhtml viens d'uploader la version 4.3 dans la version unstable. Cette version de XFree était sortie fin février 2003, il aura donc fallut environ 1 ans aux développeurs de Debian pour la packager. Ca peut paraitre long, mais elle à été packagé pour toutes les architectures supportés par Debian, et à été debuggé (il suffit de jeter un coup d'oeil au ftp://ftp.miskin.be/Debian-XFree86.changes pour s'en rendre compte). Elle est pour l'instant disponible pour i386 et powerpc, et devrait arriver très bientôt pour les autres architectures (alpha, s390, ia64, sparc....)

Parmi les "nouveautés", on trouvera le support des Radeon récentes, les curseurs animés, la possibilité de changer de résolutions à la volée (grâce à xrandr). En ce qui me concerne, je l'ai installé et je n'ai eu aucun problèmes...

Liens :