Chronique hebdomadaire 2018 – Semaines 20 et 21.

Publié le 28 mai 2018 par Lebarhon

Maintenant que nous commençons à récupérer de la Grande Mise à jour, le flot des innombrables correctifs et mises à jour a repris (voir plus bas), et tmb nous avertit de l’arrivée d’autres  mises à jour complémentaires liées à Spectre.

Spectre …  « la boîte à cadeaux qui n’en finit pas de donner « 

https://www.phoronix.com/scan.php?page=news_item&px=Spectre-V3-V4-Vulnerabilities

La branche 4.14 du noyau amont a reçu le rétroportage du correctif de la variante 4, lequel est actuellement en cours de vérification de stabilité, et devrait être publiée cette nuit ou demain, après quoi je l’appliquerai à Cauldron et dans les testing de Mageia 6.

La variante 3A de Spectre va obtenir des correctifs du microcode (micrologiciel) dans les semaines qui viennent, nous en reparlerons plus tard….

Le noyau  4.14 est en test à la fois pour Cauldron et Mageia 6, et devrait apparaître prochainement dans vos listes de mises à jour. En attendant, voici la liste des mises à jour depuis la dernière chronique :

 Correctifs de sécurité :

  • perl     Mga5, 6
  • gnupg2      Mga5, 6
  • graphite2      Mga5, 6
  • librelp      Mga5, 6
  • libtiff      Mga5, 6
  • wget      Mga5, 6
  • quassel      Mga5, 6
  • libsndfile      Mga5, 6
  • pdns      Mga6
  • bctoolbox, hiawatha, mbedtls, shadowsocks-libev, dolphin-emu Mga6
  • pdns-recursor      Mga6
  • miniupnpc      Mga6
  • kernel, kernel-userspace-headers, kmod-vboxadditions, kmod-virtualbox, kmod-xtables-addons, wireguard-tools      Mga6
  • firefox, firefox-l10n, nss, rootcerts      Mga6
  • 389-ds-base      Mga6
  • libraw      Mga6
  • exempi      Mga6
  • golang      Mga6
  • util-linux      Mga6
  • spring-ldap      Mga6
  • libpam4j      Mga6

Correctifs de bogues (tous pour Mga6) :

  • kdenlive
  • kbookmarks, kcmutils, kcompletion, kdnssd, kitemviews, kjobwidgets, knewstuff, knotifyconfig, kpty, ktextwidgets, kunitconversion, kxmlrpcclient
  • lxterminal
  • nvidia-current, ldetect-lst
  • kodi
  • java-1.8.0-openjfx
  • 0ad, 0ad-data, sodium
  • psi
  • qgis
  • qelectrotech
  • mc
  • tellico
  • darktable
  • sddm
  • twinkle
  • broadcom-wl
  • lm_sensors
  • ldetect-lst, nvidia-current
  • wesnoth
  • youtube-dl
  • ntp
  • mesa, libdrm
  • kbookmarks, kcmutils, kcompletion, kdnssd, kitemviews, kjobwidgets,
  • knewstuff, knotifyconfig, kpty, ktextwidgets, kunitconversion, kxmlrpcclient*

…. et environ 650 mises à jour pour Cauldron.

Vous pouvez suivre les progrès à tout moment aux  endroits habituels :  Mageia Advisories, Mageia AppDB, PkgSubmit pour ces dernières 48 heures et Bugzilla pour voir ce qu’il se passe en ce moment !

Rédaction de Patricia Fraser – Traduction de Jogilou et Papoteur

Note de la communauté française :

Grâce au travail de traduction de Cmoifp, le wiki a été complété par 4 pages en français :
Comment demander de l’aide
Les canaux IRC de Mageia
Guide de triage des bogues
Mariadb

 

Publié dans Chroniques | 2 commentaires

Problèmes liés à la grande mise-à-jour

Publié le 15 mai 2018 par Papoteur

La plupart d’entre nous devraient avoir son système à jour, la plupart des mises à jours furent aussi douces que de la soie. Mais ! Jusqu’ici, deux problèmes ont été remontés avec ces grandes mises-à-jour, les deux causés par des bibliothèques 32bits installées sur des systèmes 64bits.

https://bugs.mageia.org/show_bug.cgi?id=23016
et
http://blog.mageia.org/de/2018/05/12/das-grosse-update-machen-sie-sich-bereit/comment-page-1/#comment-1787

La solution pour les deux est la désinstallation de la bibliothèque 32bits pour permettre le processus de mise-à-jour – en l’occurrence libkf5jobwidgets5 et libkf5completion5.

Ce ne devrait pas être nécessaire, puisque les bibliothèques 32 bits devraient pouvoir coexister sur une installation 64bits, elles peuvent être nécessaires pour des applications tierces.

Le bogue 23016 a été ré-ouvert pour une analyse plus complète. Pour l’instant, nous regardons les rapports et nous vous donnons comme moyen de contournement la désinstallation de ces bibliothèques 32 bits.

Toutes les bibliothèques 32bits ne sont pas incompatibles avec celles en 64 bits, seulement quelques unes, lorsqu’il y a des fichiers de la bibliothèque qui doivent être dans un paquet différent indifférent à l’architecture (noarch). Dans nos deux cas de bogues, ce sont des fichiers dans /usr/share/locale/ avec le même chemin et les mêmes noms pour ces deux paquets 32 et 64bits.

Le gestionnaire de paquet RPM permet à un fichier d’appartenir à plusieurs paquets, pourvu que leurs attributs soient identiques, mais la mise à jour vers une version plus récente est bloquée lorsqu’il essaie de mettre à jour un paquet, mais comme l’autre version fait aussi partie de la mise à jour, il y a un conflit. Nous gardons une attention pour ces erreurs d’empaquetage.

Il est possible, si vous utilisez DNF pour la mise à jour au lieu d’URPMI, de ne pas rencontrer ce problème ; comme nous collectons d’autres informations, nous le préciserons dans les chroniques dans les prochaines semaines.

Parallèlement à cette grande mise à jour, nous avons fait plein de choses usuelles, comme les 300 paquets pour la Cauldron.

Corrections de sécurité

Autant pour Mageia 5 que 6 :

  • qpdf
  • afflib

Pour Mageia 6 uniquement :

converseen, cuneiform-linux, dvdauthor, emacs, imagemagick, inkscape, k3d, kxstitch, libopenshot, ocaml-glmlite, perl-Image-SubImageFind, pfstools, php-imagick, php-magickwand, psiconv, pythonmagick, ruby-rmagick, synfig, vdr-plugin-skinelchi, vdr-plugin-skinenigmang
qt3d5, qtbase5, qtcanvas3d5, qtcharts5, qtconnectivity5, qtdatavis3d5, qtdeclarative5, qtdoc5, qtgamepad5, qtgraphicaleffects5, qtimageformats5, qtlocation5, qtmultimedia5, qtnetworkauth5, qtpurchasing5, qtquickcontrols25, qtquickcontrols5, qtremoteobjects5, qtscript5, qtscxml5, qtsensors5, qtserialbus5, qtserialport5, qtspeech5, qtsvg5, qttools5, qttranslations5, qtvirtualkeyboard5, qtwayland5, qtwebchannel5, qtwebengine5, qtwebsockets5, qtwebview5, qtx11extras5, qtxmlpatterns5
graphicsmagick
nextcloud

Vous retrouverez tout ça aux places habituelles Mageia Advisories, Mageia AppDB, PkgSubmit pour ces dernières 48 heures et Bugzilla pour voir ce qu’il se passe en ce moment !

Rédaction de Patricia Fraser – Traduction de Jbyz

Publié dans Chroniques, Mageia | 16 commentaires

La grande mise à jour – tenez bon !

Publié le 10 mai 2018 par Papoteur

Dans les dernières heures qui restent avant que les hdlists soient générées, et ainsi pouvoir mettre à jour votre système Mageia 6 avec plus de 1300 paquets, voici quelques informations – très importantes – sur le processus de mise à jour.

Il est essentiel que la mise à jour se termine sans interruption! Voici ce que nous vous conseillons de faire pour être dans les meilleures conditions/dispositions :

Verrouillage de l’écran Plasma : désactivez-le.

Veuillez désactiver l’écran de verrouillage. Vous pouvez le faire en vous rendant sous configuration du système \ Espace de travail \ Comportement de l’espace de travail \ Verrouillage de l’écran

Assurez-vous de disposer d’une connexion Internet fiable et d’une alimentation électrique branchée sur secteur.

Si la connexion est interrompue pendant la mise à jour, votre système peut rester inutilisable. Ne commencez pas à mettre à jour avant d’être sûr de pouvoir continuer jusqu’à ce qu’elle soit totalement terminée. La même chose s’applique si une coupure électrique intervient (en ces temps orageux).

Paramètres d’alimentation, d’hibernation et de mise en veille

Si vous mettez à jour un ordinateur portable, assurez-vous qu’il est raccordé au secteur et assurez-vous qu’il n’entre pas en hibernation ou ne soit pas mis en veille avant la fin de la mise à jour. Vérifiez les paramètres de gestion de l’alimentation dans les paramètres de votre système – Prenez toutes les précautions afin d’adapter ces paramètres, notamment pour la durée.

Alimentation

Les hdlists commenceront à être disponibles à partir de vendredi 19h00 UTC ; d’ici là, tous les miroirs devraient avoir été entièrement mis à jour. S’il y a un retard, nous ferons une communication officielle !

Maintenant, juste pour vous donner une idée de ce qui arrive dans la mise à jour, voici quelques liens vers les listes de paquets dans le Bugzilla :

Mise à jour de Qt5
https://bugs.mageia.org/show_bug.cgi?id=22657

Mise à jour de KF5
https://bugs.mageia.org/show_bug.cgi?id=22658

Mise à jour de Plasma5
https://bugs.mageia.org/show_bug.cgi?id=22659

Mise à jour des applications Kde
https://bugs.mageia.org/show_bug.cgi?id=22660

Mise à jour de LXQt
https://bugs.mageia.org/show_bug.cgi?id=22669

Avec nos remerciements !

Rédaction de Patricia Fraser – Traduction de Fafoulous

Publié dans Annonces, Mageia | 10 commentaires

L’énorme mise à jour de Mageia 6

Publié le 5 mai 2018 par Lebarhon

Suivez nous,  nous vous avions dit – eh bien, votre patience sera bientôt récompensée !

La publication des mises à jour de Mageia 6 pour QT5, KF5, Plasma, KDE et LXQt vient d’être approuvée. Il y aura plus de 500 paquets au total !

Pour réduire le risque d’installation des mises à jour par les utilisateurs à partir d’un miroir qui n’a pas été entièrement mis à jour, la génération du fichier hdlist sera effectuée 24 heures après que les mises à jour soient transférées du dépôt de test vers le dépôt  des mises à jour. Cela devrait aider à ce que les miroirs soient entièrement synchronisés avant que la génération hdlist ne soit à nouveau activée, et que les mises à jour soient réellement disponibles en vue de leur installation par les utilisateurs à partir du dépôt habituel des mises à jour.

Pour savoir si des mises à jour sont disponibles, le système de mise à jour utilise le fichier hdlist  qui précise  la liste des paquets, et leur version. Il est beaucoup plus petit que les mises à jour elles-mêmes si bien que retarder sa génération  n’aura pas d’impact sur la synchronisation des miroirs.

La prochaine étape sera de retester la montée de version de Mageia 5 KDE vers Mageia 6 Plasma, afin que nous puissions réactiver  l’upgrade à l’aide de mgaapplet. Une fois que cela sera effectué, la fourniture limitée de mises à jour de sécurité pour Mageia 5 cessera.

Ensuite, nous pouvons commencer à produire et tester les images iso de Mageia 6.1 pour permettre l’installation sur des systèmes avec de nouveaux processeurs.

Après la sortie de Mageia 6.1, Mageia 7 deviendra notre objectif principal quoique Mageia 7 soit déjà en développement depuis un certain temps.

Nous avons récemment appris l’existence de nouvelles vulnérabilités touchant les processeurs Intel nommées Spectre Next Generation. Une fois les correctifs disponibles, les systèmes équipés de Mageia 6 pourront recevoir ces mises à jours, mais nous devrons décider s’il faut construire des images iso Mageia 6.2, ou bien proposer uniquement ces mises à jour via les iso Mageia 7.

Chronique :

Et, bien sûr, il y a eu beaucoup d’autres mises à jour depuis la dernière chronique voici ce qui s’est passé pendant les semaines 17 et 18 :

Correctifs de sécurité :

  •  php   Mga5, 6
  • gsoap    Mga6
  • boost    Mga6
  • ghostscript    Mga5, 6
  • java-1.8.0-openjdk, copy-jdk-configs    Mga5, 6
  • links    Mga 5, 6
  • anki    Mga6
  • xdg-user-dirs    Mga6
  • libofx    Mga6
  • webkit2    Mga6
  • ming    Mga6
  • sox    Mga5, 6

Correctifs :

  • freerdp Mga6

…. et près d’un millier de paquets mis à jour dans Cauldron pour Mageia 7 ! Un grand merci à nos développeurs et aux gens de de la qualité, sans qui nous serions tous perdus.

N’oubliez pas de continuer à regarder les ressources habituelles : l’AppDB Mageia, PkgSubmit pour voir les dernières 48 heures, et Bugzilla pour voir ce qui se passe actuellement.

Amusez-vous bien !

Rédaction de  Patricia Fraser – Traduction par Vouf

 

Publié dans Annonces, Chroniques | 6 commentaires

Chronique hebdomadaire – 2018 – Semaine 16

Publié le 23 avril 2018 par Lebarhon

Les élections des responsables d’équipe sont presque terminés. En voici la liste, en permanence consultable sur https://wiki.mageia.org/en/Org_Council#2018 :

  • Atelier : Donald Stewart (Schultz), Filip Komar (filip)
  • Bug Squad : Marja van Waes (marja), Samuel Verschelde (stormi)
  • Documentation : Yves Brungard (papoteur), A.M. Desmottes (lebarhon)
  • Forums : Florian Hubold (doktor5000), isadora (isadora), Pascal Vilarem (Maât)
  • I18n : Yuri Chornoivan (yurchor),
  • Empaqueteurs : Neal Gompa (ngompa), Nicolas Lécureuil (neoclust)
  • Assurance Qualité: David Hodgins (DavidWHodgins), Bill Kenney (wilcal), Thomas J Andrews (TJ)
  • Sécurité : David Walser (luigiwalser)
  • Administrateurs systèmes :  En cours

La première réunion du nouveau conseil se tiendra cette semaine sur IRC, pour le compte-rendu, voir http://meetbot.mageia.org/. Les compte-rendus de réunions sont visibles par tous.

Le travail sur les paquets LXQt est toujours en cours, surveillez ce blog pour avoir des nouvelles de la Super Mise à jour de Plasma. Les mises à jour et avis de la semaine écoulée arrivent régulièrement, environ 400 mises à jour dans Cauldron, plus les avis de sécurité suivants :

  • libtiff        Mga 5, 6
  • thunderbird, thunderbird-l10n        Mga 5, 6
  • zsh        Mga 6
  • flash-player-plugin        Mga 6
  • python-paramiko        Mga 6
  • firefox, firefox-l10n, nspr        Mga 6

Comme toujours, vous pouvez vérifier vous-même sur Mageia Advisories, les services Mageia AppDB,  PkgSubmit pour voir les dernières 48 heures, et Bugzilla pour voir ce qui se passe actuellement.

Rédaction de  Patricia Fraser

Publié dans Chroniques | Commentaires fermés sur Chronique hebdomadaire – 2018 – Semaine 16