{"id":603,"date":"2011-06-26T10:50:33","date_gmt":"2011-06-26T08:50:33","guid":{"rendered":"http:\/\/blog.mageia.org\/fr\/?p=603"},"modified":"2011-06-26T22:38:46","modified_gmt":"2011-06-26T20:38:46","slug":"securite-mises-a-jour-et-plus-encore-oh-mon-dieu","status":"publish","type":"post","link":"https:\/\/blog.mageia.org\/fr\/2011\/06\/26\/securite-mises-a-jour-et-plus-encore-oh-mon-dieu\/","title":{"rendered":"S\u00e9curit\u00e9, mises \u00e0 jour et plus encore\u2026 \u2013 Oh, mon Dieu !"},"content":{"rendered":"

R\u00e9dig\u00e9 en anglais par Stew Benedict (alias stewb).<\/em><\/p>\n

Si vous utilisez Mageia 1, vous avez pu vous inqui\u00e9ter de l’absence de mises \u00e0 jour. D’habitude, quelques paquets sont toujours mis \u00e0 jour dans le premier mois d’une nouvelle distribution pour corriger des bugs et r\u00e9gler des probl\u00e8mes de s\u00e9curit\u00e9. Ne vous inqui\u00e9tez pas, nous avons \u00e9galement travaill\u00e9 sur ce point.<\/p>\n

\u00c9tant une nouvelle organisation, et dirig\u00e9 par notre communaut\u00e9, nous avons d’abord eu \u00e0 travailler sur comment faire les mises \u00e0 jour. Vu que certains d’entre nous avaient l’exp\u00e9rience de vies ant\u00e9rieures et que nous n’\u00e9tions pas enti\u00e8rement satisfaits du processus utilis\u00e9 pr\u00e9c\u00e9demment, nous voulions \u00eatre certains que notre nouvelle communaut\u00e9 d’utilisateurs et de packageurs saurait comment nous travaillons.<\/p>\n

Donc, apr\u00e8s discussion et quelques travaux en coulisse sur les m\u00e9canismes de mise \u00e0 disposition d’une mise \u00e0 jour, nous avons d\u00e9sormais un processus<\/a> au sein duquel l’\u00e9quipe s\u00e9curit\u00e9, l’\u00e9quipe d’assurance-qualit\u00e9 et le mainteneur du paquet vont travailler ensemble pour construire, tester et mettre \u00e0 disposition les nouvelles mises \u00e0 jour. Si vous utilisez MySQL, vous devez avoir vu appara\u00eetre la premi\u00e8re mise \u00e0 jour ces derniers jours et un bon nombre sont dans les tuyaux. Les politiques \u00e0 utiliser pour ce processus ont \u00e9t\u00e9 ajout\u00e9es \u00e0 notre wiki et, alors que nous terminons les tout premiers paquets, nous avons affin\u00e9 le processus et compl\u00e9t\u00e9 la documentation. Pour Mageia 1, nous avons une exception sp\u00e9cifique aux mises \u00e0 jour. Les paquets dits \u00ab manquants \u00bb qui ne faisaient pas partie de Mageia 1 mais sont pr\u00e9sents dans notre distribution-soeur peuvent \u00eatre mis \u00e0 disposition comme une mise \u00e0 jour plut\u00f4t que comme un r\u00e9troportage (backport<\/em>), sous r\u00e9serve qu’ils soient pass\u00e9s par l’\u00e9tape de l’assurance-qualit\u00e9.<\/p>\n

Quoi de neuf concernant les r\u00e9troportages ?<\/h2>\n

Nous n’avons pas non plus oubli\u00e9 les r\u00e9troportages, mais nous ne pouvons pas tout faire en m\u00eame temps :). Les discussions viennent de commencer sur la liste de diffusion des d\u00e9veloppeurs \u00e0 propos de la fa\u00e7on de les g\u00e9rer. Parfois, les d\u00e9p\u00f4ts backport<\/em> ont une assez mauvaise r\u00e9putation, et nous voulons cr\u00e9er un processus et une politique telles que nos r\u00e9troportages n’aient pas la r\u00e9putation d’\u00eatre \u00ab \u00e0 ne pas utiliser \u00bb. Si vous souhaitez vous impliquer dans la cr\u00e9ation de ce processus, nous vous invitons \u00e0 vous inscrire \u00e0 la liste de diffusion et faire entendre votre opinion.<\/p>\n

Un bref r\u00e9sum\u00e9 des discussions communautaires<\/a>.<\/p>\n

Comment aider ?<\/h2>\n

Nous voulons \u00eatre la meilleure distribution au monde pour nos utilisateurs, mais nous avons besoin de votre aide. Nous utilisons Bugzilla<\/a> comme outil de suivi pour travailler sur les paquets lors du processus de mise \u00e0 jour. Si vous d\u00e9couvrez un bug ou \u00eates inform\u00e9s d’une faille de s\u00e9curit\u00e9, nous vous remercions d’ouvrir un bug (apr\u00e8s avoir v\u00e9rifi\u00e9 qu’il n’en existe pas d\u00e9j\u00e0 un) sur Bugzilla. Plus les informations que vous fournirez (patchs, liens vers une solution ou un d\u00e9bat sur le probl\u00e8me) seront concises, plus vite un de nos packageurs sera capable de proposer au processus d’assurance-qualit\u00e9 pour des tests<\/a> le paquet mis \u00e0 jour, et plus vite vous aurez le correctif.<\/p>\n

Merci pour votre patience et votre travail<\/h2>\n

Nous savons que certains ont demand\u00e9 des informations sur les mises \u00e0 jour et nous ne les avons pas oubli\u00e9s. Nous voulons croire que nous avons r\u00e9solu un grand nombre de bugs avant la sortie de Mageia 1, mais il en existe toujours quelques-uns de plus que nous avons manqu\u00e9s. Maintenant que le processus est en place pour les mises \u00e0 jour, nous esp\u00e9rons fournir des correctifs rapidement.<\/p>\n","protected":false},"excerpt":{"rendered":"

R\u00e9dig\u00e9 en anglais par Stew Benedict (alias stewb). Si vous utilisez Mageia 1, vous avez pu vous inqui\u00e9ter de l’absence de mises \u00e0 jour. D’habitude, quelques paquets sont toujours mis \u00e0 jour dans le premier mois d’une nouvelle distribution pour … Continuer la lecture →<\/span><\/a><\/p>\n","protected":false},"author":3,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_feature_clip_id":0,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":false,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2},"jetpack_post_was_ever_published":false},"categories":[1],"tags":[],"class_list":["post-603","post","type-post","status-publish","format-standard","hentry","category-non-classe"],"jetpack_publicize_connections":[],"jetpack_featured_media_url":"","jetpack_shortlink":"https:\/\/wp.me\/p15lfN-9J","jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/blog.mageia.org\/fr\/wp-json\/wp\/v2\/posts\/603","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blog.mageia.org\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blog.mageia.org\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blog.mageia.org\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/blog.mageia.org\/fr\/wp-json\/wp\/v2\/comments?post=603"}],"version-history":[{"count":5,"href":"https:\/\/blog.mageia.org\/fr\/wp-json\/wp\/v2\/posts\/603\/revisions"}],"predecessor-version":[{"id":605,"href":"https:\/\/blog.mageia.org\/fr\/wp-json\/wp\/v2\/posts\/603\/revisions\/605"}],"wp:attachment":[{"href":"https:\/\/blog.mageia.org\/fr\/wp-json\/wp\/v2\/media?parent=603"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blog.mageia.org\/fr\/wp-json\/wp\/v2\/categories?post=603"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blog.mageia.org\/fr\/wp-json\/wp\/v2\/tags?post=603"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}