en to fr translation catalogue (11 entries)

note: type: Content of: <sect1><title>
en: Vulnerabilities
fr: Failles de sécurité

note: type: Content of: <sect1><sect2><title>
en: About vulnerabilities
fr: À propos des failles de sécurité

note: type: Content of: <sect1><sect2><para>
en: All software has bugs. Sometimes, a bug can be exploited, for example to allow users to gain enhanced privileges (perhaps gaining a root shell, or simply accessing or deleting other user&apos;s files), or to allow a remote site to crash an application (denial of service), or for theft of data. These bugs are labelled as vulnerabilities.
fr: Tous les logiciels ont des bogues. Parfois, un bogue peut être exploité, pour autoriser, par exemple, des utilisateurs à obtenir des privilèges spéciaux (peut-être ceux d'un shell root ou simplement l'accès ou la faculté de supprimer les fichiers d'autres utilisateurs), ou pour permettre à un site distant de faire planter une application (un déni de service) ou de voler des données. On appelle ces bogues des failles de sécurité.

note: type: Content of: <sect1><sect2><para>
en: The main place where vulnerabilities get logged is <ulink url="https://cve.mitre.org">cve.mitre.org</ulink>. Unfortunately, many vulnerability numbers (CVE-yyyy-nnnn) are initially only labelled as "reserved" when distributions start issuing fixes.  Also, some vulnerabilities apply to particular combinations of <command>configure</command> options, or only apply to old versions of packages which have long since been updated in BLFS.
fr: L'endroit majeur où les failles sont répertoriées est <ulink url="https://cve.mitre.org">cve.mitre.org</ulink>. Malheureusement, de nombreux numéros de failles (CVE-yyyy-nnnn) ne sont, à l'origine, identifiées que comme «&nbsp;réservées&nbsp;», quand les distributions commencent à faire des corrections.  De plus, certaines failles s'appliquent à des combinaisons particulières d'options de <command>configure</command>, ou ne s'appliquent qu'à d'anciennes versions des paquets qui ont été mis à jour depuis longtemps dans BLFS.

note: type: Content of: <sect1><sect2><para>
en: BLFS differs from distributions&mdash;there is no BLFS security team, and the editors only become aware of vulnerabilities after they are public knowledge. Sometimes, a package with a vulnerability will not be updated in the book for a long time.  Issues can be logged in the Trac system, which might speed up resolution.
fr: BLFS est différent d'une distribution — il n'y a pas d'équipe BLFS de sécurité et les rédacteurs n'ont connaissance des failles qu'après leur publication. Parfois, un paquet ayant une faille ne sera pas mis à jour dans le livre pendant longtemps. Les problèmes peuvent être enregistrés dans le système de suivi, ce qui pourrait accélérer leur résolution.

note: type: Content of: <sect1><sect2><para>
en: The normal way for BLFS to fix a vulnerability is, ideally, to update the book to a new fixed release of the package.  Sometimes that happens even before the vulnerability is public knowledge, so there is no guarantee that it will be shown as a vulnerability fix in the Changelog.  Alternatively, a <command>sed</command> command, or a patch taken from a distribution, may be appropriate.
fr: La façon normale dont BLFS corrige une faille de sécurité est, dans l'idéal, de mettre à jour le livre vers une nouvelle version corrigée du paquet. Parfois, cela arrive avant même que la faille ne soit publique, donc il n'est pas certain que la mise à jour soit indiquée comme corrigeant une faille dans l'historique des changements. De même, il se peut qu'une commande <command>sed</command> ou un correctif issu d'une distribution soit adapté.

note: type: Content of: <sect1><sect2><para>
en: The bottom line is that you are responsible for your own security, and for assessing the potential impact of any problems.
fr: Tout ça pour dire que vous êtes responsable de votre propre sécurité et de l'évaluation de l'impact potentiel des problèmes.

note: type: Content of: <sect1><sect2><para>
en: The editors now issue Security Advisories for packages in BLFS (and LFS), which can be found at <ulink url="https://www.linuxfromscratch.org/blfs/advisories/">BLFS Security Advisories</ulink>, and grade the severity according to what upstream reports, or to what is shown at <ulink url="https://nvd.nist.gov/">nvd.nist.gov</ulink> if that has details.
fr: Les rédacteurs publient maintenant des notes de sécurité pour les paquets de BLFS (et LFS) qui se trouvent sur la page des <ulink url="https://www.linuxfromscratch.org/blfs/advisories/">notes de sécurité de BLFS</ulink> et notent la sévérité en fonction des rapports en amont ou de ce qui se trouve sur <ulink url="https://nvd.nist.gov/">nvd.nist.gov</ulink> s'il y a plus de détails.

note: type: Content of: <sect1><sect2><para>
en: To keep track of what is being discovered, you may wish to follow the security announcements of one or more distributions. For example, Debian has <ulink url="https://www.debian.org/security">Debian security</ulink>.  Fedora's links on security are at <ulink url="https://fedoraproject.org/wiki/category:Security">the Fedora wiki</ulink>.  Details of Gentoo linux security announcements are discussed at <ulink url="https://security.gentoo.org">Gentoo security</ulink>.  Finally, the Slackware archives of security announcements are at <ulink url="https://slackware.com/security">Slackware security</ulink>.
fr: Pour suivre ce qui est découvert au fur et à mesure, il se peut que vous souhaitiez suivre les annonces de sécurité d'une ou plusieurs distributions. Par exemple, debian a <ulink url="https://www.debian.org/security">debian security</ulink>.  Les liens Fedora sur la sécurité se trouvent sur<ulink url="https://fedoraproject.org/wiki/category:Security">le wiki Fedora</ulink>.  Les détails des annonces de sécurité de Linux par Gentoo sont évoqués sur <ulink url="https://security.gentoo.org">Gentoo security</ulink>.  Et enfin les archives des annonces de sécurité de Slackware se trouvent sur <ulink url="https://slackware.com/security">Slackware security</ulink>.

note: type: Content of: <sect1><sect2><para>
en: The most general English source is perhaps <ulink url="https://seclists.org/fulldisclosure">the Full Disclosure Mailing List</ulink>, but please read the comment on that page. If you use other languages you may prefer other sites such as <ulink url="https://www.heise.de/security">heise.de</ulink> (German) or <ulink url="https://www.cert.hr">cert.hr</ulink> (Croatian). These are not linux-specific. There is also a daily update at lwn.net for subscribers (free access to the data after 2 weeks, but their vulnerabilities database at <ulink url="https://lwn.net/Alerts/">lwn.net/Alerts</ulink> is unrestricted).
fr: La source anglophone la plus généraliste se trouve peut-être sur <ulink url="https://seclists.org/fulldisclosure">the Full Disclosure Mailing List</ulink>, mais merci de lire le commentaire sur cette page. Si vous utilisez d'autres langues, il se peut que vous préfériez d'autres sites comme <ulink url="https://www.heise.de/security">heise.de</ulink> (allemand) ou <ulink url="https://www.cert.hr">cert.hr</ulink> (Croate). Ils ne sont pas spécifiques à Linux. Une mise à jour quotidienne existe sur lwn.net pour les abonnés (accès libre aux données après 2 semaines), mais leur base de données de failles sur <ulink url="https://lwn.net/Alerts/">lwn.net/Alerts</ulink> est sans restrictions).

note: type: Content of: <sect1><sect2><para>
en: For some packages, subscribing to their &apos;announce&apos; lists will provide prompt news of newer versions.
fr: Pour certains paquets, s'inscrire sur leurs listes &apos;announce&apos; apportera des nouvelles actualisées sur les versions récentes.
