Reprise du message précédent :

de rien je suis tombé sur cet os aussi (bug du package java), car java6 veut installer les libs java ia32 sur du 64 bits. D'ailleurs ca vaudrait ptet le coup de faire remonter ça au packageur, si tu a le courage, et si ca n'a pas déjà été fait.

Depuis une mise à jour de evolution-data-server en testing, j'ai cette erreur avec mon dossier gmail en imap:
 

 
D'autres ont ce problème, ou mieux, une solution ? ^^

Quels sont les paquets/drivers a installer pour ma carte graphique: ATI Radeon HD3850 512Mo?

On le règle comment le problème du kernel troué ?

 
http://www.us.debian.org/security/2008/dsa-1494

Des conseils pour passer en SID ?
Je passe juste etch en sid dans mon sources.list, un ptit aptitude dist-upgrade et en voiture Véronique ?

 
ouep
 
tu tombe en bonne période, c'est pas trop cassé en ce moment

dans mon sources.list + un aptitude -y dist-upgrade qui tourne.
Problème : ais-je assez de miroirs pour mes programmes ?

 
 
cad ? asez de mirroirs ?

Ca fait peu de lignes para rapport a d'habitude...

 
ouai, ça suffit largement

J'ai dû muscler un peu le sources.list et recommencer l'install (trop d'erreurs) mais ça roule.
---
[ED!T]
Y'a pas de miroir Debian pour Beryl (pour SID, j'entends) ?
Parce que, y'a bien Beryl Project, mais c'est juste pour de la Debian Etch, on dirait...

je crois pas, mais par contre tu as compiz-fusion (qui est la fusion de compiz et de beryl). C'est sans doute pour ça que beryl seul n'y est pas...

Je vais voir ça.

Ouep Beryl est plus developpé si je me trompe pas, y'a plus que compiz-fusion pour tout.

Effectivement, ça s'est installé facilement après l'ajout d'un miroir.

elle est corrigée la faille du noyau dans etch ?
 
car j'ai mis a jour mon systeme mais l'exploit en c fonctionne encore ...

sous Sid c'est bon en tout cas ...
 
t'as rebooté ?

je me suis planté en fait j'avais un 2.6.18-5-xen-686, j'ai mis un 2.6.18-6-xen-686 et c'est réglé
 
 
ca fait peur cette faille quand meme, en plus ca été repris dans les sites de news populaires (clubic, pcinpact ...)

ce n'est pas la première du genre ni la dernière

Justement, comment regler cette faille ?
J'ai fait avec aptitude le dernier noyal, c'est 2.6.18.6, donc apparement vulnerable.
Je dois rajouter un ftp dans mon sources.list pour pouvoir prendre un noyau corrigé ?

fait voir ton source.list

deb http://ftp2.fr.debian.org/debian/ etch main
deb-src http://ftp2.fr.debian.org/debian/ etch main
 
deb http://security.debian.org/ etch/updates main contrib
deb-src http://security.debian.org/ etch/updates main contrib
 
deb http://ftp2.fr.debian.org/debian/ etch main contrib non-free

ils ont probablement backporté sur le 2.6.18 non?

http://www.debian.org/security/2008/dsa-1494

et aptitude update && aptitude upgrade ça corrige rien ?    
tu peut faire un

stp

Sinon y'a moyen d'avoir iceweasel 3 sous Debian? la dernière beta a l'air pas mal sympa et je testerai bien.

stp
 apt-cache policy linux-image-$(uname -r)
linux-image-2.6.18-6-amd64:
  Installé : 2.6.18.dfsg.1-18etch1
  Candidat : 2.6.18.dfsg.1-18etch1
 Table de version :
 *** 2.6.18.dfsg.1-18etch1 0
        500 http://security.debian.org etch/updates/main Packages
        100 /var/lib/dpkg/status
 
 
Sinon, j'ai mis a jour hier par aptitude en utilisant aptitude direct, puis u U g g.
Ensuite reboot.
(ce qui doit avoir les mêmes effets que les commandes)

c'est bon tu as le noyau patché correctement  

Ok parfait  

 
télécharge le binaire direct sur le site de ff, ça ira plus vite

Le binaire de Iceweasel sur le site de FF  

Pour la version 3 de toute façon.... Iceweasel=FF

y aura une nouvelle revision de etch avec le dernier noyau 2.6.18-6 sans la faille ?

déjà corrigée sous etch la faille

ouais mais en mettant a jour sur le net, je parlais d'une release

hmm pas pour le moment on dirait hélas, c'est vrai qu'il pourrait inclure ces trucs plus vite mais j'imagine qu'ils veulent tester avant...

D'un autre côté côté les mises à jour s'installent automatiquement durant l'installation pour peut que l'ordinateur soit relié à internet.

Pourquoi pas une Debian 4.x avec le patch intégré. Ca pourrait être "rassurant" non

Ca finira par sortir mais ce n'est pas "urgent" car de toute façon quoi qu'il arrive:
-Il faut mettre à jour régulièrement sont système.
-A l'installation les maj sont faites automatiquement depuis internet
 
Sinon la faille ne peut pas être exploité à distance:  
Elle permet à utilisateur déjà loggé sur la machine en utilisateur normal de passer root, c'est très grave comme faille sur des serveurs d'application/multi-utilisateurs mais en général ces machines là sont maintenues par des personnes sérieuses (maj régulières, au courant des problèmes de sécurité etc..)