harden-doc 3.19 - en to fr translation catalogue (107 entries)

en: Before and during the installation
fr: Avant et pendant l'installation

en: Choose a BIOS password
fr: Choisir un mot de passe pour le BIOS

en: Before you install any operating system on your computer, set up a BIOS password. After installation (once you have enabled bootup from the hard disk) you should go back to the BIOS and change the boot sequence to disable booting from floppy, CD-ROM and other devices that shouldn't boot. Otherwise a cracker only needs physical access and a boot disk to access your entire system.
fr: Avant d'installer un système d'exploitation sur l'ordinateur, créez un mot de passe pour le BIOS. Après l'installation (une fois que vous avez rendu possible un démarrage à partir du disque dur), retournez dans le BIOS et changez la séquence de démarrage afin de rendre impossible le démarrage à partir d'une disquette, d'un CD ou de tout autre périphérique. Sinon un pirate n'a besoin que d'un accès physique et d'une disquette de démarrage pour accéder au système complet.

en: Disabling booting unless a password is supplied is even better. This can be very effective if you run a server, because it is not rebooted very often. The downside to this tactic is that rebooting requires human intervention which can cause problems if the machine is not easily accessible.
fr: Désactiver le démarrage sans mot de passe est une solution encore meilleure. Cela peut être très efficace pour un serveur car il n'est pas redémarré très souvent. L'inconvénient de cette méthode est que le redémarrage nécessite l'intervention d'une personne, ce qui peut poser des problèmes si la machine n'est pas facilement accessible.

en: Note: many BIOSes have well known default master passwords, and applications also exist to retrieve the passwords from the BIOS. Corollary: don't depend on this measure to secure console access to system.
fr: Remarque&nbsp;: certains BIOS ont des mots de passe par défaut bien connus et des applications existent également pour récupérer les mots de passe du BIOS. Corollaire&nbsp;: ne dépendez pas de cette mesure pour sécuriser l'accès console du système.

en: Partitioning the system
fr: Partitionner le système

en: Choose an intelligent partition scheme
fr: Choisir un schéma de partitionnement intelligent

en: An intelligent partition scheme depends on how the machine is used. A good rule of thumb is to be fairly liberal with your partitions and to pay attention to the following factors:
fr: Un schéma de partitionnement intelligent dépend de l'utilisation de la machine. Une bonne règle est d'être assez large avec vos partitions et de faire attention aux facteurs suivants.

en: Any directory tree which a user has write permissions to, such as e.g. <filename>/home</filename>, <filename>/tmp</filename> and <filename>/var/tmp/</filename>, should be on a separate partition. This reduces the risk of a user DoS by filling up your "/" mount point and rendering the system unusable (Note: this is not strictly true, since there is always some space reserved for root which a normal user cannot fill), and it also prevents hardlink attacks. <footnote><para> A very good example of this kind of attacks using /tmp is detailed in <ulink name="The mysteriously persistently exploitable program (contest)" url="http://www.hackinglinuxexposed.com/articles/20031111.html" /> and <ulink name="The mysteriously persistently exploitable program explained" url="http://www.hackinglinuxexposed.com/articles/20031214.html" /> (notice that the incident is Debian-related). It is basicly an attack in which a local user <emphasis>stashes</emphasis> away a vulnerable setuid application by making a hard link to it, effectively avoiding any updates (or removal) of the binary itself made by the system administrator. Dpkg was recently fixed to prevent this (see <ulink name="225692" url="http://bugs.debian.org/225692" />) but other setuid binaries (not controlled by the package manager) are at risk if partitions are not setup correctly. </para></footnote>
fr: Les arborescences de répertoires modifiables par un utilisateur, telles que <filename>/home</filename>, <filename>/tmp</filename> et <filename>/var/tmp</filename>, doivent être sur des partitions distinctes. Cela réduit le risque qu'un déni de service provoqué par un utilisateur ne remplisse le point de montage «&nbsp;/&nbsp;» rendant ainsi le système inutilisable (remarque : ce n'est pas strictement vrai car il existe toujours un espace réservé au superutilisateur qu'un utilisateur normal ne pourra pas remplir) et cela empêche les attaques de liens directs (<emphasis>hardlinks</emphasis>). <footnote><para>Un très bon exemple de ce type d'attaque utilisant /tmp est détaillé dans <ulink url="http://www.hackinglinuxexposed.com/articles/20031111.html" name="Le programme mystérieusement exploitable de façon persistente (concours)" /> et <ulink url="http://www.hackinglinuxexposed.com/articles/20031214.html" name="L'explication du programme mystérieusement exploitable de façon persistante" /> (notez que l'incident est lié à Debian). C'est de manière basique une attaque dans laquelle un utilisateur local <emphasis>cache</emphasis> profondément une application setuid vulnérable en faisant un lien direct sur celle-ci, évitant de manière efficace toute mise à jour (ou suppression) du binaire lui-même réalisé par l'administrateur du système. dpkg a été récemment corrigé pour empêcher cela (consultez le <ulink url="http://bugs.debian.org/225692" name="bogue nº 225692" />), mais d'autres binaires setuid (non contrôlés par le gestionnaire de paquets) sont risqués si les partitions ne sont pas mises en place correctement. </para></footnote>

en: Any partition which can fluctuate, e.g. <filename>/var</filename> (especially <filename>/var/log</filename>) should also be on a separate partition. On a Debian system, you should create <filename>/var</filename> a little bit bigger than on other systems, because downloaded packages (the apt cache) are stored in <filename>/var/cache/apt/archives</filename>.
fr: Toute partition qui peut fluctuer, par exemple <filename>/var</filename> (surtout <filename>/var/log</filename>) devrait être également sur une partition distincte. Sur un système Debian, vous devriez créer <filename>/var</filename> un petit peu plus grand que la normale car les paquets téléchargés (le cache d'apt) sont stockés dans <filename>/var/cache/apt/archives</filename>.

en: Any partition where you want to install non-distribution software should be on a separate partition. According to the File Hierarchy Standard, this is <filename>/opt</filename> or <filename>/usr/local</filename>. If these are separate partitions, they will not be erased if you (have to) reinstall Debian itself.
fr: Toute partition où vous voulez installer des logiciels ne faisant pas partie de la distribution devrait être sur une partition distincte. Selon la norme de hiérarchie des fichiers (FHS), c'est <filename>/opt</filename> ou <filename>/usr/local</filename>. Si ce sont des partitions distinctes, elles ne seront pas effacées si vous devez réinstaller Debian.

en: From a security point of view, it makes sense to try to move static data to its own partition, and then mount that partition read-only. Better yet, put the data on read-only media. See below for more details.
fr: D'un point de vue sécurité, il est souhaitable de mettre les données statiques sur une partition et de monter celle-ci en lecture seule. Encore mieux, mettre les données sur un périphérique en lecture seule. Voir ci-dessous pour plus d'informations.

en: In the case of a mail server it is important to have a separate partition for the mail spool. Remote users (either knowingly or unknowingly) can fill the mail spool (<filename>/var/mail</filename> and/or <filename>/var/spool/mail</filename>). If the spool is on a separate partition, this situation will not render the system unusable. Otherwise (if the spool directory is on the same partition as <filename>/var</filename>) the system might have important problems: log entries will not be created, packages cannot be installed, and some programs might even have problems starting up (if they use <filename>/var/run</filename>).
fr: Dans le cas d'un serveur de courriers, il est important d'avoir une partition séparée pour le répertoire des courriers (spool). Les utilisateurs distants (soit consciemment, soit inconsciemment) peuvent remplir le répertoire des courriers (<filename>/var/mail</filename> ou <filename>/var/spool/mail</filename>). Si le répertoire est sur une partition séparée, cette situation ne rendra pas le système inutilisable. Sinon (si le répertoire est sur la même partition que <filename>/var</filename>), le système pourrait avoir d'importants problèmes&nbsp;: les entrées des journaux ne seront pas créées, aucun paquet ne pourra plus être installé et certains programmes pourraient même avoir des problèmes à être exécutés (s'ils utilisent <filename>/var/run</filename>).

en: Also, for partitions in which you cannot be sure of the needed space, installing Logical Volume Manager (<application>lvm-common</application> and the needed binaries for your kernel, this might be either <application>lvm10</application>, <application>lvm6</application>, or <application>lvm5</application>). Using <literal>lvm</literal>, you can create volume groups that expand multiple physical volumes.
fr: Pour les partitions pour lesquelles vous ne pouvez pas être certain de la place nécessaire, installez Logical Volume Manager (<application>lvm-common</application> et les binaires nécessaires pour le noyau qui peuvent être <application>lvm10</application>, <application>lvm6</application> ou <application>lvm5</application>). En utilisant <literal>lvm</literal>, vous pouvez créer des groupes de volumes répartis sur plusieurs volumes physiques.

en: Selecting the appropriate file systems
fr: Choisir les systèmes de fichiers appropriés

en: During the system partitioning you also have to decide which file system you want to use. The default file system<footnote><para>Since Debian GNU/Linux 4.0, codename <literal>etch</literal></para></footnote> selected in the Debian installation for Linux partitions is <literal>ext3</literal>, a journaling file system. It is recommended that you always use a journaling file system, such as <literal>ext3</literal>, <literal>reiserfs</literal>, <literal>jfs</literal> or <literal>xfs</literal>, to minimize the problems derived from a system crash in the following cases:
fr: Pendant le partitionnement du système, vous devez également décider du système de fichiers à utiliser. Le système de fichiers choisi par défaut<footnote><para>Depuis Debian GNU/Linux 4.0, surnommée <literal>Etch</literal>.</para></footnote> pendant l'installation de Debian pour les partitions Linux est <literal>ext3</literal>, un système de fichiers journalisé. Vous devriez toujours utiliser un système de fichiers journalisé comme <literal>ext3</literal>, <literal>reiserfs</literal>, <literal>jfs</literal> ou <literal>xfs</literal> pour réduire les problèmes découlant d'un plantage système dans les cas suivants&nbsp;:

en: for laptops in all the file systems installed. That way if you run out of battery unexpectedly or the system freezes due to a hardware issue (such as X configuration which is somewhat common) you will be less likely to lose data during a hardware reboot.
fr: pour les portables pour tous les systèmes de fichiers installés. Ainsi, si la batterie se vide inopinément ou si le système se gèle à cause d'un problème matériel (comme pour la configuration de X, ce qui est assez courant), vous êtes moins susceptible de perdre des données pendant le redémarrage matériel.

en: for production systems which store large amounts of data (like mail servers, ftp servers, network file systems...) it is recommended on these partitions. That way, in the event of a system crash, the server will take less time to recover and check the file systems, and data loss will be less likely.
fr: pour les systèmes de production qui stockent des quantités importantes de données (comme les serveurs de courriers, les serveurs FTP, les systèmes de fichiers en réseau, etc.), cela est recommandé pour ces partitions. Ainsi, en cas de plantage du système, le serveur nécessitera moins de temps pour récupérer et vérifier le système de fichiers et une perte de données est moins probable.

en: Leaving aside the performance issues regarding journalling file systems (since this can sometimes turn into a religious war), it is usually better to use the <literal>ext3</literal> file system. The reason for this is that it is backwards compatible with <literal>ext2</literal>, so if there are any issues with the journalling you can disable it and still have a working file system. Also, if you need to recover the system with a bootdisk (or CD-ROM) you do not need a custom kernel. If the kernel is 2.4 or 2.6 <literal>ext3</literal> support is already available, if it is a 2.2 kernel you will be able to boot the file system even if you lose journalling capabilities. If you are using other journalling file systems you will find that you might not be able to recover unless you have a 2.4 or 2.6 kernel with the needed modules built-in. If you are stuck with a 2.2 kernel on the rescue disk, it might be even more difficult to have it access <literal>reiserfs</literal> or <literal>xfs</literal>.
fr: En laissant de côté les problèmes de performance concernant les systèmes de fichiers journalisés (cela pouvant parfois tourner à la guerre de religion), il est habituellement préférable d'utiliser le système de fichiers <literal>ext3</literal>. La raison pour cela est qu'il est rétrocompatible avec <literal>ext2</literal>, donc s'il y a un quelconque problème avec la journalisation, vous pouvez la désactiver et toujours avoir un système de fichiers fonctionnel. De plus, si vous avez besoin de récupérer le système avec une disquette d'amorçage (ou un CD), vous n'avez pas besoin d'un noyau personnalisé. Si le noyau est en version&nbsp;2.4 ou 2.6, la prise en charge <literal>ext3</literal> est déjà disponible, s'il s'agit d'un noyau&nbsp;2.2, vous pourrez amorcer le système de fichiers même si vous n'aurez plus la capacité de journalisation. Si vous utilisez d'autres systèmes de fichiers, vous trouverez que vous ne pourrez pas effectuer de récupération à moins d'avoir un noyau&nbsp;2.4 ou 2.6 avec les modules nécessaires inclus dans le noyau. Si vous êtes bloqué avec un noyau&nbsp;2.2 sur la disquette de sauvegarde, cela pourrait même être encore plus difficile d'accéder à des partitions <literal>reiserfs</literal> ou <literal>xfs</literal>.

en: In any case, data integrity might be better under <literal>ext3</literal> since it does file-data journalling while others do only meta-data journalling, see <ulink url="http://lwn.net/2001/0802/a/ext3-modes.php3" />.
fr: Dans tous les cas, il est possible que l'intégrité des données soit meilleure avec <literal>ext3</literal> car il fait de la journalisation des données par fichier alors que les autres ne font que de la journalisation par métadonnées, consultez <ulink url="http://lwn.net/2001/0802/a/ext3-modes.php3" />.

en: Notice, however, that there are some partitions that might not benefit from using a journaling filesystem. For example, if you are using a separate partition for <filename>/tmp/</filename> you might be better off using a standard <literal>ext2</literal> filesystem as it will be cleaned up when the system boots.
fr: Remarquez, néanmoins, que certaines partitions n'ont pas d'intérêt particulier à utiliser un système de fichiers journalisé. Par exemple, si vous utilisez une partition à part pour <filename>/tmp/</filename>, vous devriez plutôt utiliser un système de fichiers <literal>ext2</literal> car elle sera nettoyée lors du démarrage du système.

en: Do not plug to the Internet until ready
fr: Ne pas se connecter à Internet tant que tout n'est pas prêt

en: The system should not be immediately connected to the Internet during installation. This could sound stupid but network installation is a common method. Since the system will install and activate services immediately, if the system is connected to the Internet and the services are not properly configured you are opening it to attack.
fr: Le système ne devrait pas être connecté à Internet pendant l'installation. Cela peut paraître stupide mais il faut savoir que l'installation par le réseau est une méthode d'installation habituelle. Étant donné que le système va installer et activer les services immédiatement, si le système est connecté à Internet et que les services ne sont pas configurés correctement, vous les exposez à des attaques.

en: Also note that some services might have security vulnerabilities not fixed in the packages you are using for installation. This is usually true if you are installing from old media (like CD-ROMs). In this case, the system could even be compromised before you finish installation!
fr: Il faut noter également que certains services peuvent avoir des trous de sécurité qui n'ont pas encore été corrigés dans les paquets que vous utilisez pour l'installation. C'est généralement vrai si vous installez depuis de vieux supports (comme des CD). Dans ce cas, il se peut que le système soit compromis avant même la fin de l'installation&nbsp;!

en: Since Debian installation and upgrades can be done over the Internet you might think it is a good idea to use this feature on installation. If the system is going to be directly connected to the Internet (and not protected by a firewall or NAT), it is best to install without connection to the Internet, using a local packages mirror for both the Debian package sources and the security updates. You can set up package mirrors by using another system connected to the Internet with Debian-specific tools (if it's a Debian system) like <application>apt-move</application> or <application>apt-proxy</application>, or other common mirroring tools, to provide the archive to the installed system. If you cannot do this, you can set up firewall rules to limit access to the system while doing the update (see <xref linkend="fw-security-update" />).
fr: Étant donné que l'installation et les mises à jour peuvent être faites par Internet, vous pourriez penser que c'est une bonne idée d'utiliser cette caractéristique lors de l'installation. Si le système va être connecté directement à Internet (et pas protégé par un pare-feu ou un NAT), il est plus judicieux de l'installer sans connexion à Internet et d'utiliser un miroir local de paquets contenant à la fois les paquets source et les mises à jour de sécurité. Vous pouvez mettre en place des miroirs de paquets en utilisant un autre système connecté à Internet et des outils spécifiques à Debian (si c'est un système Debian) tels que <application>apt-move</application> ou <application>apt-proxy</application> ou tout autre outil de miroir pour fournir l'archive aux systèmes installés. Si vous ne pouvez pas faire cela, vous pouvez mettre en place des règles de pare-feu pour limiter l'accès au système pendant la mise à jour (consultez <xref linkend="fw-security-update" />).

en: Set a root password
fr: Définir un mot de passe pour le superutilisateur

en: Setting a good root password is the most basic requirement for having a secure system. See <citerefentry><refentrytitle>passwd</refentrytitle><manvolnum>1</manvolnum></citerefentry> for some hints on how to create good passwords. You can also use an automatic password generation program to do this for you (see <xref linkend="user-pwgen" />).
fr: Définir un bon mot de passe est la condition de base pour avoir un système sécurisé. Consultez <citerefentry><refentrytitle>passwd</refentrytitle><manvolnum>1</manvolnum></citerefentry> pour quelques conseils pour créer de bons mots de passe. Vous pouvez également utiliser un générateur automatique de mots de passe pour faire cela pour vous (consultez <xref linkend="user-pwgen" />).

en: Run the minimum number of services required
fr: Administrer le nombre minimal de services nécessaires

en: Services are programs such as ftp servers and web servers. Since they have to be <emphasis>listening</emphasis> for incoming connections that request the service, external computers can connect to yours. Services are sometimes vulnerable (i.e. can be compromised under a given attack) and hence present a security risk.
fr: Les services sont des programmes tels que les serveurs FTP et les serveurs web. Puisqu'ils doivent <emphasis>écouter</emphasis> les connexions entrantes qui demandent le service, des ordinateurs externes peuvent se connecter au vôtre. Les services sont parfois vulnérables (entendez par là qu'ils peuvent être compromis par certaines attaques)&nbsp;: ils créent des risques pour la sécurité.

en: You should not install services which are not needed on your machine. Every installed service might introduce new, perhaps not obvious (or known), security holes on your computer.
fr: Vous ne devriez pas installer les services dont vous n'avez pas besoin sur la machine. Chaque service installé peut introduire de nouveaux trous de sécurité, peu évidents ou inconnus, sur l'ordinateur.

en: As you may already know, when you install a given service the default behavior is to activate it. In a default Debian installation, with no services installed, the number of running services is quite low and the number of network-oriented services is even lower. In a default Debian 3.1 standard installation you will end up with OpenSSH, Exim (depending on how you configured it) and the RPC portmapper available as network services<footnote><para>The footprint in Debian 3.0 and earlier releases wasn't as tight, since some <command>inetd</command> services were enabled by default. Also standard installations of Debian 2.2 installed the NFS server as well as the telnet server.</para></footnote>. If you did not go through a standard installation but selected an expert installation you can end up with no active network services. The RPC portmapper is installed by default because it is needed for many services, for example NFS, to run on a given system. However, it can be easily removed, see <xref linkend="rpc" /> for more information on how to secure or disable RPC services.
fr: Comme vous le savez sans doute déjà, lorsque vous installez un service, le comportement par défaut est de l'activer. Dans une installation Debian par défaut, sans service installé, le nombre de services actifs est assez faible et il est même plus faible quand on parle de services réseau. Dans une installation standard de Debian&nbsp;3.1, les seuls services activés par défaut sont OpenSSH, Exim (selon la façon dont vous l'avez configuré) et le portmapper RPC comme services réseau<footnote><para>L'empreinte dans Debian&nbsp;3.0 et les versions précédentes n'était pas aussi réduite car certains services <command>inetd</command> étaient activés par défaut. Les installations standard de Debian&nbsp;2.2 installaient également le serveur NFS ainsi que le serveur TELNET.</para></footnote>. Si vous n'avez pas choisi l'installation standard, mais que vous avez sélectionné l'installation en mode expert, vous obtiendrez une installation avec aucun service réseau actif. Le portmapper RPC est installé par défaut car il est nécessaire pour beaucoup de services, par exemple NFS. Cependant, il peut facilement être retiré, consultez <xref linkend="rpc" /> pour plus d'informations sur la façon de sécuriser ou de désactiver les services RPC.

en: When you install a new network-related service (daemon) in your Debian GNU/Linux system it can be enabled in two ways: through the <command>inetd</command> superdaemon (i.e. a line will be added to <filename>/etc/inetd.conf</filename>) or through a standalone program that binds itself to your network interfaces. Standalone programs are controlled through the <filename>/etc/init.d</filename> files, which are called at boot time through the SysV mechanism (or an alternative one) by using symlinks in <filename>/etc/rc?.d/*</filename> (for more information on how this is done read <filename>/usr/share/doc/sysvinit/README.runlevels.gz</filename>).
fr: Lorsque vous installez un nouveau service réseau (démon) sur le système Debian GNU/Linux, il peut être activé de deux façons&nbsp;: avec le superdémon inetd (une ligne sera ajoutée à <filename>/etc/inetd.conf</filename>) ou par un programme qui s'attache lui-même aux interfaces réseau. Ces programmes sont contrôlés par les fichiers <filename>/etc/init.d</filename> qui sont appelés lors du démarrage au moyen du mécanisme System V (ou un autre) en utilisant des liens symboliques dans <filename>/etc/rc?.d/*</filename> (pour plus d'informations sur la manière dont cela est fait, consultez <filename>/usr/share/doc/sysvinit/README.runlevels.gz</filename>).

en: If you want to keep some services but use them rarely, use the <command>update-*</command> commands, e.g. <command>update-inetd</command> and <command>update-rc.d</command> to remove them from the startup process. For more information on how to disable network services read <xref linkend="disableserv" />. If you want to change the default behaviour of starting up services on installation of their associated packages<footnote><para>This is desirable if you are setting up a development chroot, for example.</para></footnote> use <command>policy-rc.d</command>, please read <filename>/usr/share/doc/sysv-rc/README.policy-rc.d.gz</filename> for more information.
fr: Si vous voulez garder certains services tout en les utilisant rarement, utilisez les commandes <command>update-*</command>, par exemple <command>update-inetd</command> et <command>update-rc.d</command> pour les supprimer du processus de démarrage. Pour plus d'informations sur la façon de désactiver des services réseau, veuillez consulter <xref linkend="disableserv" />. Si vous voulez changer le comportement par défaut de démarrage des services à l'installation de leur paquet associé<footnote><para>C'est pratique si vous mettez en place un chroot de développement, par exemple.</para></footnote>, utilisez <command>policy-rc.d</command>, veuillez consulter <filename>/usr/share/doc/sysv-rc/README.policy-rc.d.gz</filename> pour obtenir plus de renseignements.

en: <command>invoke-rc.d</command> support is mandatory in Debian, which means that for Debian 4.0 <emphasis>etch</emphasis> and later releases you can write a policy-rc.d file that forbids starting new daemons before you configure them. Although no such scripts are packaged yet, they are quite simple to write. See <application>policyrcd-script-zg2</application>.
fr: La prise en charge d'<command>invoke-rc.d</command> est obligatoire dans Debian, ce qui veut dire que pour Debian 4.0 <emphasis>Etch</emphasis> et versions suivantes, vous pouvez écrire un fichier policy-rc.d qui interdit le démarrage des nouveaux démons avant de les avoir configurés. Même si aucun de ces scripts n'est encore empaqueté, ils sont plutôt faciles à écrire. Consultez <application>policyrcd-script-zg2</application>.

en: Disabling daemon services
fr: Désactivation de services démon

en: Disabling a daemon service is quite simple. You either remove the package providing the program for that service or you remove or rename the startup links under <filename>/etc/rc${runlevel}.d/</filename>. If you rename them make sure they do not begin with 'S' so that they don't get started by <command>/etc/init.d/rc</command>. Do not remove all the available links or the package management system will regenerate them on package upgrades, make sure you leave at least one link (typically a 'K', i.e. kill, link). For more information read <ulink name="Customizing runlevels" url="http://www.debian.org/doc/manuals/reference/ch-system.en.html#s-custombootscripts" /> section of the Debian Reference (Chapter 2 - Debian fundamentals).
fr: La désactivation d'un service démon est relativement simple. Vous pouvez soit supprimer le paquet fournissant le programme pour ce service, soit supprimer ou renommer les liens de démarrage sous <filename>/etc/rc${runlevel}.d/</filename>. Si vous les renommez, assurez-vous qu'ils ne commencent pas avec un «&nbsp;S&nbsp;» pour qu'ils ne soient pas démarrés par <command>/etc/init.d/rc</command>. Ne supprimez pas tous les liens disponibles ou le système de gestion des paquets les régénérera lors des mises à jour du paquet, assurez-vous de laisser au moins un lien (typiquement, un lien «&nbsp;K&nbsp;», «&nbsp;kill&nbsp;» pour tuer). Pour obtenir plus de renseignements, veuillez consulter la section <ulink url="http://www.debian.org/doc/manuals/reference/ch-system#s-custombootscripts" name="Personnalisation des niveaux de démarrage" /> de la référence Debian (chapitre 2 - fondamentaux de Debian).

en: You can remove these links manually or using <literal>update-rc.d</literal> (see <citerefentry><refentrytitle>update-rc.d</refentrytitle><manvolnum>8</manvolnum></citerefentry>). For example, you can disable a service from executing in the multi-user runlevels by doing:
fr: Vous pouvez supprimer ces liens manuellement ou en utilisant <literal>update-rc.d</literal> (consultez <citerefentry><refentrytitle>update-rc.d</refentrytitle><manvolnum>8</manvolnum></citerefentry>). Vous pouvez, par exemple, désactiver un service pour les niveaux d'exécution multiutilisateurs en faisant&nbsp;:

en: 
      # update-rc.d <varname>name</varname> stop <varname>XX</varname> 2 3 4 5 .
fr: 
      # update-rc.d <varname>nom</varname> stop <varname>XX</varname> 2 3 4 5 .

en: Where <emphasis>XX</emphasis> is a number that determines when the stop action for that service will be executed. Please note that, if you are <emphasis>not</emphasis> using <application>file-rc</application>, <literal>update-rc.d -f <varname>service</varname> remove</literal> will not work properly, since <emphasis>all</emphasis> links are removed, upon re-installation or upgrade of the package these links will be re-generated (probably not what you wanted). If you think this is not intuitive you are probably right (see <ulink name="Bug 67095" url="http://bugs.debian.org/67095" />). From the manpage:
fr: Avec <emphasis>XX</emphasis> un nombre qui détermine quand l'action d'arrêt pour ce service sera exécutée. Veuillez noter que, si vous <emphasis>n'utilisez pas</emphasis> <application>file-rc</application>, <literal>update-rc.d -f <varname>service</varname> remove</literal> ne fonctionnera pas correctement car <emphasis>tous</emphasis> les liens sont supprimés, lors d'une réinstallation ou d'une mise à jour du paquet, ces liens seront régénérés (ce qui n'est probablement pas ce que vous voulez). Si vous pensez que cela n'est pas intuitif, vous avez probablement raison (consultez le <ulink url="http://bugs.debian.org/67095" name="bogue nº 67095" />). D'après les pages de manuel&nbsp;:

en: 
      If any files /etc/rc<varname>runlevel</varname>.d/[SK]??name already exist then
      update-rc.d does nothing.  This is so that the system administrator 
      can rearrange the  links,  provided that  they  leave  at  least one
      link remaining, without having their configuration overwritten.
fr: 
      Si des fichiers /etc/rc<varname>runlevel</varname>.d/[SK]??nom existent déjà,
      alors update-rc.d ne fait rien. C'est ainsi fait pour que
      l'administrateur système puisse réarranger les liens — à condition
      qu'il en reste au moins un — sans que sa configuration ne soit
      réécrite.

en: If you are using <application>file-rc</application> all the information regarding services bootup is handled by a common configuration file and is maintained even if packages are removed from the system.
fr: Si vous utilisez <application>file-rc</application>, toutes les informations concernant le démarrage des services sont gérées par un fichier de configuration commun et sont conservées même si les paquets sont retirés du système.

en: You can use the TUI (Text User Interface) provided by <application>sysv-rc-conf</application> to do all these changes easily (<command>sysv-rc-conf</command> works both for <application>file-rc</application> and normal System V runlevels). You will also find similar GUIs for desktop systems. You can also use the command line interface of <application>sysv-rc-conf</application>:
fr: Vous pouvez utiliser l'interface texte (TUI, Text User Interface) fournie par <application>sysv-rc-conf</application> pour faire tous ces changements facilement (<command>sysv-rc-conf</command> fonctionne pour <application>file-rc</application> ainsi que pour les niveaux d'exécution normaux de type System V). Vous pouvez également trouver des interfaces graphiques similaires pour les systèmes de bureau. Vous pouvez aussi utiliser l'interface en ligne de commande de <application>sysv-rc-conf</application> :

en: 
      # sysv-rc-conf foobar off
fr: 
      # sysv-rc-conf bidule off

en: The advantage of using this utility is that the rc.d links are returned to the status they had before the 'off' call if you re-enable the service with:
fr: L'avantage, avec cet utilitaire, est que les liens rc.d sont remis dans l'état qu'ils avaient avant l'appel « off » si vous réactivez le service avec :

en: 
      # sysv-rc-conf foobar on
fr: 
      # sysv-rc-conf bidule on

en: Other (less recommended) methods of disabling services are:
fr: D'autres méthodes (moins recommandées) pour désactiver les services sont&nbsp;:

en: Removing the <filename>/etc/init.d/<varname>service_name</varname></filename> script and removing the startup links using:
fr: suppression du script <filename>/etc/init.d/<varname>nom_service</varname></filename> et suppression des liens de démarrage avec :

en: 
      # update-rc.d <varname>name</varname> remove
fr: 
      # update-rc.d <varname>nom</varname> remove

en: Move the script file (<filename>/etc/init.d/<varname>service_name</varname></filename>) to another name (for example <filename>/etc/init.d/OFF.<varname>service_name</varname></filename>). This will leave dangling symlinks under <filename>/etc/rc${runlevel}.d/</filename> and will generate error messages when booting up the system.
fr: déplacement du fichier script (<filename>/etc/init.d/<varname>nom_service</varname></filename>) vers un autre nom (par exemple <filename>/etc/init.d/OFF.<varname>nom_service</varname></filename>). Cela laissera des liens symboliques non valables sous <filename>/etc/rc${runlevel}.d/</filename> et générera des messages d'erreur au démarrage du système ;

en: Remove the execute permission from the <filename>/etc/init.d/<varname>service_name</varname></filename> file. That will also generate error messages when booting.
fr: suppression du droit d'exécution du fichier <filename>/etc/init.d/<varname>nom_service</varname></filename>. Cela générera également des messages d'erreur au démarrage ;

en: Edit the <filename>/etc/init.d/<varname>service_name</varname></filename> script to have it stop immediately once it is executed (by adding an <command>exit 0</command> line at the beginning or commenting out the <literal>start-stop-daemon</literal> part in it). If you do this, you will not be able to use the script to startup the service manually later on.
fr: édition du script <filename>/etc/init.d/<varname>nom_service</varname></filename> pour qu'il s'arrête immédiatement lorsqu'il est exécuté (en ajoutant une ligne <command>exit 0</command> au début ou en commentant la partie <literal>start-stop-daemon</literal> dans celui-ci). Si vous procédez de cette façon, vous ne pourrez plus utiliser le script pour démarrer le service vous-même plus tard.

en: Nevertheless, the files under <filename>/etc/init.d</filename> are configuration files and should not get overwritten due to package upgrades if you have made local changes to them.
fr: Cependant, les fichiers sous <filename>/etc/init.d</filename> sont des fichiers de configuration et ne devraient pas être écrasés lors des mises à jour de paquet si vous y avez fait des modifications locales.

en: Unlike other (UNIX) operating systems, services in Debian cannot be disabled by modifying files in <filename>/etc/default/<varname>service_name</varname></filename>.
fr: Contrairement à d'autres systèmes d'exploitation (UNIX), les services dans Debian ne peuvent pas être désactivés en modifiant les fichiers dans <filename>/etc/default/<varname>nom_service</varname></filename>.

en: FIXME: Add more information on handling daemons using <application>file-rc</application>.
fr: FIXME&nbsp;: Ajouter des informations sur la gestion des démons par <application>file-rc</application>.

en: Disabling <command>inetd</command> or its services
fr: Désactivation d'inetd ou de ses services

en: You should check if you really need the <command>inetd</command> daemon nowadays. Inetd was always a way to compensate for kernel deficiencies, but those have been taken care of in modern Linux kernels. Denial of Service possibilities exist against <command>inetd</command> (which can increase the machine's load tremendously), and many people always preferred using stand-alone daemons instead of calling services via <command>inetd</command>. If you still want to run some kind of <command>inetd</command> service, then at least switch to a more configurable Inet daemon like <command>xinetd</command>, <command>rlinetd</command> or <command>openbsd-inetd</command>.
fr: Vous devriez vérifier si vous avez vraiment besoin du démon <command>inetd</command> de nos jours. <command>inetd</command> a toujours été un moyen de compenser des déficiences du noyau, mais celles-ci ont été corrigées dans les noyaux Linux modernes. Des possibilités de déni de service existent avec <command>inetd</command> (qui peut augmenter énormément la charge de la machine) et de nombreuses personnes préfèrent utiliser des démons indépendants au lieu d'appeler des services avec <command>inetd</command>. Si vous voulez toujours exécuter un service du genre d'<command>inetd</command>, tournez-vous plutôt vers un démon inetd plus configurable comme <command>xinetd</command>, <command>rlinetd</command> ou <command>openbsd-inetd</command>.

en: You should stop all unneeded Inetd services on your system, like <command>echo</command>, <command>chargen</command>, <command>discard</command>, <command>daytime</command>, <command>time</command>, <command>talk</command>, <command>ntalk</command> and r-services (<command>rsh</command>, <command>rlogin</command> and <command>rcp</command>) which are considered HIGHLY insecure (use <command>ssh</command> instead).
fr: Vous devriez arrêter tous les services inetd non nécessaires sur le système, comme <command>echo</command>, <command>chargen</command>, <command>discard</command>, <command>daytime</command>, <command>time</command>, <command>talk</command>, <command>ntalk</command> et les r-services (services à distance) (<command>rsh</command>, <command>rlogin</command> et <command>rcp</command>) qui sont considérés comme EXTRÊMEMENT dangereux (utilisez <command>ssh</command> à la place).

en: You can disable services by editing <filename>/etc/inetd.conf</filename> directly, but Debian provides a better alternative: <literal>update-inetd</literal> (which comments the services in a way that it can easily be turned on again). You could remove the <command>telnet</command> daemon by executing this commands to change the config file and to restart the daemon (in this case the <command>telnet</command> service is disabled):
fr: Vous pouvez désactiver les services en modifiant directement <filename>/etc/inetd.conf</filename>, mais Debian offre un meilleur moyen&nbsp;: <literal>update-inetd</literal> (qui commente les services de manière à ce qu'ils puissent être facilement réactivés). Vous pouvez supprimer le démon <command>telnet</command> en exécutant cette commande pour changer le fichier de configuration et redémarrer le démon (dans ce cas le service est désactivé)&nbsp;:

en: If you do want services listening, but do not want to have them listen on all IP addresses of your host, you might want to use an undocumented feature on <command>inetd</command> (replace service name with service@ip syntax) or use an alternative <command>inetd</command> daemon like <command>xinetd</command>.
fr: Si vous désirez des services en attente, mais qui n'écoutent pas sur toutes les adresses IP de l'hôte, vous voudrez peut-être utiliser des fonctions non documentées de <command>inetd</command> (remplacez des noms de service avec la syntaxe service@ip) ou utilisez un autre démon tel que <command>xinetd</command>.

en: Install the minimum amount of software required
fr: Installer le minimum de logiciels nécessaires

en: Debian comes with <emphasis>a lot</emphasis> of software, for example the Debian 3.0 <emphasis>woody</emphasis> release includes 6 or 7 (depending on architecture) CD-ROMs of software and thousands of packages, and the Debian 3.1 <emphasis>sarge</emphasis> release ships with around 13 CD-ROMs of software. With so much software, and even if the base system installation is quite reduced <footnote><para>For example, in Debian woody it is around 400-500 Mbs, try this: <screen> $ size=0 $ for i in `grep -A 1 -B 1 "^Section: base" /var/lib/dpkg/available | grep -A 2 "^Priority: required" |grep "^Installed-Size" |cut -d : -f 2 `; do size=$(($size+$i)); done $ echo $size 47762 </screen> </para></footnote> you might get carried away and install more than is really needed for your system.
fr: Debian est fournie avec une <emphasis>grande quantité</emphasis> de logiciels, par exemple, Debian&nbsp;3.0 <emphasis>Woody</emphasis> inclut 6 ou 7 (selon les architectures) CD de logiciels et des milliers de paquets et la version&nbsp;3.1 fournit environ 13&nbsp;CD de logiciels. Avec autant de logiciels et même si l'installation du système de base est assez réduite <footnote><para>Par exemple, dans Debian <emphasis>Woody</emphasis>, elle est d'environ 400 à 500&nbsp;Mo, essayez ceci&nbsp;: <screen> $ size=0 $ for i in `grep -A 1 -B 1 "^Section: base" /var/lib/dpkg/available | grep -A 2 "^Priority: required" |grep "^Installed-Size" |cut -d : -f 2 `; do size=$(($size+$i)); done $ echo $size 47762</screen></para></footnote> vous pourriez vous laisser entraîner et installer plus de logiciels qu'il n'est vraiment nécessaire sur le système.

en: Since you already know what the system is for (don't you?) you should only install software that is really needed for it to work. Any unnecessary tool that is installed might be used by a user that wants to compromise the system or by an external intruder that has gotten shell access (or remote code execution through an exploitable service).
fr: Comme vous connaissez déjà l'utilisation du système (n'est-ce pas&nbsp;?), vous ne devez installer que les logiciels qui sont vraiment nécessaires à son fonctionnement. Tout outil non nécessaire installé pourrait être utilisé par un utilisateur qui voudrait compromettre le système ou par un intrus externe qui aurait obtenu un accès à l'interpréteur de commandes (ou par exécution de code à distance grâce à un service exploitable).

en: The presence, for example, of development utilities (a C compiler) or interpreted languages (such as <command>perl</command> - but see below -, <command>python</command>, <command>tcl</command>...) may help an attacker compromise the system even further:
fr: La présence, par exemple, d'outils de développement (un compilateur C) ou de langages interprétés (comme <command>perl</command> &ndash; voir ci-dessous &ndash; <command>python</command>, <command>tcl</command>, etc.) pourrait aider un attaquant à compromettre le système un peu plus&nbsp;:

en: allowing him to do privilege escalation. It's easier, for example, to run local exploits in the system if there is a debugger and compiler ready to compile and test them!
fr: lui permettre d'augmenter ses droits. Il est plus facile, par exemple, d'exploiter localement le système si un débogueur et un compilateur sont prêts à les compiler et à les tester&nbsp;!

en: providing tools that could help the attacker to use the compromised system as a <emphasis>base of attack</emphasis> against other systems. <footnote><para> Many intrusions are made just to get access to resources to do illegitimate activity (denial of service attacks, spam, rogue ftp servers, dns pollution...) rather than to obtain confidential data from the compromised system. </para></footnote>
fr: fournir des outils qui pourraient aider l'attaquant à utiliser le système compromis comme une <emphasis>base d'attaque</emphasis> contre d'autres systèmes.<footnote><para>Beaucoup d'intrusions ne sont faites que pour avoir accès aux ressources pour effectuer des activités illégales (attaques de déni de service, envoi d'indésirables, serveurs FTP illicites, pollution de DNS, etc.) plus que pour obtenir des données confidentielles du système compromis.</para></footnote>

en: Of course, an intruder with local shell access can download his own set of tools and execute them, and even the shell itself can be used to make complex programs. Removing unnecessary software will not help <emphasis>prevent</emphasis> the problem but will make it slightly more difficult for an attacker to proceed (and some might give up in this situation looking for easier targets). So, if you leave tools in a production system that could be used to remotely attack systems (see <xref linkend="vuln-asses" />) you can expect an intruder to use them too if available.
fr: Bien sûr, un intrus ayant un accès local à l'interpréteur de commandes peut télécharger son propre jeu d'outils et les exécuter, et l'interpréteur de commandes peut lui-même être utilisé pour créer des programmes complexes. Supprimer les logiciels non nécessaires ne va pas aider à <emphasis>prévenir</emphasis> le problème, mais cela rendra la tâche un peu plus difficile pour un attaquant (et certains pourraient abandonner dans cette situation et aller chercher des cibles plus faciles). Ainsi, si vous laissez des outils sur un système de production qui peuvent être utilisés pour attaquer des systèmes à distance (consultez <xref linkend="vuln-asses" />), vous pouvez vous attendre à ce qu'un intrus les utilise également s'ils sont disponibles.

en: Please notice that a default installation of Debian <emphasis>sarge</emphasis> (i.e. an installation where no individual packages are selected) will install a number of development packages that are not usually needed. This is because some development packages are of <emphasis>Standard</emphasis> priority. If you are not going to do any development you can safely remove the following packages from your system, which will also help free up some space:
fr: Veuillez noter qu'une installation par défaut de Debian <emphasis>Sarge</emphasis> (c'est-à-dire une installation pour laquelle aucun paquet individuel n'est sélectionné) installera un certain nombre d'outils de développement qui ne sont habituellement pas nécessaires. Cela vient du fait que certains paquets de développement sont de priorité <emphasis>Standard</emphasis>. Si vous ne comptez pas faire de développement, vous pouvez supprimer ces paquets du système sans inquiétude, ce qui devrait également aider à libérer de la place&nbsp;:

en: 
    Package                    Size
    ------------------------+--------
    gdb                     2,766,822
    gcc-3.3                 1,570,284
    dpkg-dev                  166,800
    libc6-dev               2,531,564
    cpp-3.3                 1,391,346
    manpages-dev            1,081,408
    flex                      257,678
    g++                         1,384 (Note: virtual package)
    linux-kernel-headers    1,377,022
    bin86                      82,090
    cpp                        29,446
    gcc                         4,896 (Note: virtual package)
    g++-3.3                 1,778,880
    bison                     702,830
    make                      366,138
    libstdc++5-3.3-dev        774,982
fr: 
    Paquet                    Taille
    ------------------------+--------
    gdb                     2,766,822
    gcc-3.3                 1,570,284
    dpkg-dev                  166,800
    libc6-dev               2,531,564
    cpp-3.3                 1,391,346
    manpages-dev            1,081,408
    flex                      257,678
    g++                         1,384 (Note : paquet virtuel)
    linux-kernel-headers    1,377,022
    bin86                      82,090
    cpp                        29,446
    gcc                         4,896 (Note : paquet virtuel)
    g++-3.3                 1,778,880
    bison                     702,830
    make                      366,138
    libstdc++5-3.3-dev        774,982

en: This is something that is fixed in releases post-sarge, see <ulink name="Bug #301273" url="http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=301273" /> and <ulink name="Bug #301138" url="http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=301138" />. Due to a bug in the installation system this did not happen when installing with the installation system of the Debian 3.0 <emphasis>woody</emphasis> release.
fr: Ce problème est corrigé dans les versions après <emphasis>Sarge</emphasis>, consultez le <ulink url="http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=301273" name="bogue nº&nbsp;301273" /> et le <ulink url="http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=301138" name="bogue nº&nbsp;301138" />. À cause d'un bogue dans le système d'installation, cela ne se produisait pas lors de l'installation de Debian&nbsp;3.0 <emphasis>Woody</emphasis>.

en: Removing Perl
fr: Supprimer Perl

en: You must take into account that removing <command>perl</command> might not be too easy (as a matter of fact it can be quite difficult) in a Debian system since it is used by many system utilities. Also, the <application>perl-base</application> is <emphasis>Priority: required</emphasis> (that about says it all). It's still doable, but you will not be able to run any <command>perl</command> application in the system; you will also have to fool the package management system to think that the <application>perl-base</application> is installed even if it's not. <footnote><para>You can make (on another system) a dummy package with <application>equivs</application>. </para></footnote>
fr: Vous devez prendre en compte qu'enlever <command>perl</command> peut ne pas être très simple (en fait, cela peut être assez difficile) sur un système Debian car il est utilisé par beaucoup d'outils système. Le paquet <application>perl-base</application> est également <emphasis>Priority: required</emphasis> (ce qui veut tout dire). C'est tout de même faisable, mais vous ne pourrez pas exécuter d'applications <command>perl</command> sur le système&nbsp;; vous devrez également tromper le système de gestion des paquets pour lui faire croire que le paquet <application>perl-base</application> est installé même si ce n'est pas le cas. <footnote><para>Vous pouvez créer (sur un autre système) un paquet bidon avec <application>equivs</application>.</para></footnote>

en: Which utilities use <command>perl</command>? You can see for yourself:
fr: Quels outils utilisent <command>perl</command>&nbsp;? Vous pouvez vous en rendre compte vous-même&nbsp;:

en: 
      $ for i in /bin/* /sbin/* /usr/bin/* /usr/sbin/*; do [ -f $i ] &amp;&amp; {
      type=`file $i | grep -il perl`; [ -n "$type" ] &amp;&amp; echo $i; }; done
fr: 
      $ for i in /bin/* /sbin/* /usr/bin/* /usr/sbin/*; do [ -f $i ] &#38;&#38; {
      type=`file $i | grep -il perl`; [ -n "$type" ] &#38;&#38; echo $i; }; done

en: These include the following utilities in packages with priority <emphasis>required</emphasis> or <emphasis>important</emphasis>:
fr: Ceux-ci incluent les outils suivants des paquets de priorité <emphasis>requis</emphasis> ou <emphasis>important</emphasis>&nbsp;:

en: <filename>/usr/bin/chkdupexe</filename> of package <application>util-linux</application>.
fr: <filename>/usr/bin/chkdupexe</filename> du paquet <application>util-linux</application>.

en: <filename>/usr/bin/replay</filename> of package <application>bsdutils</application>.
fr: <filename>/usr/bin/replay</filename> du paquet <application>bsdutils</application>.

en: <filename>/usr/sbin/cleanup-info</filename> of package <application>dpkg</application>.
fr: <filename>/usr/sbin/cleanup-info</filename> du paquet <application>dpkg</application>.

en: <filename>/usr/sbin/dpkg-divert</filename> of package <application>dpkg</application>.
fr: <filename>/usr/sbin/dpkg-divert</filename> du paquet <application>dpkg</application>.

en: <filename>/usr/sbin/dpkg-statoverride</filename> of package <application>dpkg</application>.
fr: <filename>/usr/sbin/dpkg-statoverride</filename> du paquet <application>dpkg</application>.

en: <filename>/usr/sbin/install-info</filename> of package <application>dpkg</application>.
fr: <filename>/usr/sbin/install-info</filename> du paquet <application>dpkg</application>.

en: <filename>/usr/sbin/update-alternatives</filename> of package <application>dpkg</application>.
fr: <filename>/usr/sbin/update-alternatives</filename> du paquet <application>dpkg</application>.

en: <filename>/usr/sbin/update-rc.d</filename> of package <application>sysvinit</application>.
fr: <filename>/usr/sbin/update-rc.d</filename> du paquet <application>sysvinit</application>.

en: <filename>/usr/bin/grog</filename> of package <application>groff-base</application>.
fr: <filename>/usr/bin/grog</filename> du paquet <application>groff-base</application>.

en: <filename>/usr/sbin/adduser</filename> of package <application>adduser</application>.
fr: <filename>/usr/sbin/adduser</filename> du paquet <application>adduser</application>.

en: <filename>/usr/sbin/debconf-show</filename> of package <application>debconf</application>.
fr: <filename>/usr/sbin/debconf-show</filename> du paquet <application>debconf</application>.

en: <filename>/usr/sbin/deluser</filename> of package <application>adduser</application>.
fr: <filename>/usr/sbin/deluser</filename> du paquet <application>adduser</application>.

en: <filename>/usr/sbin/dpkg-preconfigure</filename> of package <application>debconf</application>.
fr: <filename>/usr/sbin/dpkg-preconfigure</filename> du paquet <application>debconf</application>.

en: <filename>/usr/sbin/dpkg-reconfigure</filename> of package <application>debconf</application>.
fr: <filename>/usr/sbin/dpkg-reconfigure</filename> du paquet <application>debconf</application>.

en: <filename>/usr/sbin/exigrep</filename> of package <application>exim</application>.
fr: <filename>/usr/sbin/exigrep</filename> du paquet <application>exim</application>.

en: <filename>/usr/sbin/eximconfig</filename> of package <application>exim</application>.
fr: <filename>/usr/sbin/eximconfig</filename> du paquet <application>exim</application>.

en: <filename>/usr/sbin/eximstats</filename> of package <application>exim</application>.
fr: <filename>/usr/sbin/eximstats</filename> du paquet <application>exim</application>.

en: <filename>/usr/sbin/exim-upgrade-to-r3</filename> of package <application>exim</application>.
fr: <filename>/usr/sbin/exim-upgrade-to-r3</filename> du paquet <application>exim</application>.

en: <filename>/usr/sbin/exiqsumm</filename> of package <application>exim</application>.
fr: <filename>/usr/sbin/exiqsumm</filename> du paquet <application>exim</application>.

en: <filename>/usr/sbin/keytab-lilo</filename> of package <application>lilo</application>.
fr: <filename>/usr/sbin/keytab-lilo</filename> du paquet <application>lilo</application>.

en: <filename>/usr/sbin/liloconfig</filename> of package <application>lilo</application>.
fr: <filename>/usr/sbin/liloconfig</filename> du paquet <application>lilo</application>.

en: <filename>/usr/sbin/lilo_find_mbr</filename> of package <application>lilo</application>.
fr: <filename>/usr/sbin/lilo_find_mbr</filename> du paquet <application>lilo</application>.

en: <filename>/usr/sbin/syslogd-listfiles</filename> of package <application>sysklogd</application>.
fr: <filename>/usr/sbin/syslogd-listfiles</filename> du paquet <application>sysklogd</application>.

en: <filename>/usr/sbin/syslog-facility</filename> of package <application>sysklogd</application>.
fr: <filename>/usr/sbin/syslog-facility</filename> du paquet <application>sysklogd</application>.

en: <filename>/usr/sbin/update-inetd</filename> of package <application>netbase</application>.
fr: <filename>/usr/sbin/update-inetd</filename> du paquet <application>netbase</application>.

en: So, without Perl and, unless you remake these utilities in shell script, you will probably not be able to manage any packages (so you will not be able to upgrade the system, which is <emphasis>not a Good Thing</emphasis>).
fr: Donc, sans Perl et à moins que vous ne réécriviez ces outils en script shell, vous ne pourrez probablement pas gérer de paquets (vous ne pourrez donc pas mettre à jour le système, ce qui n'est <emphasis>pas une Bonne Chose</emphasis>).

en: If you are determined to remove Perl from the Debian base system, and you have spare time, submit bug reports to the previous packages including (as a patch) replacements for the utilities above written in shell script.
fr: Si vous êtes déterminé à enlever Perl du système de base Debian et si vous avez du temps libre, créez des rapports de bogue sur les paquets précédents en incluant un remplacement (sous forme de correctif) écrit en script shell aux outils ci-dessus.

en: If you wish to check out which Debian packages depend on Perl you can use
fr: Si vous désirez vérifier quels paquets Debian dépendent de Perl, vous pouvez utiliser&nbsp;:

en: or
fr: ou

en: Read the Debian security mailing lists
fr: Consulter les listes de discussions Debian sur la sécurité

en: It is never wrong to take a look at either the debian-security-announce mailing list, where advisories and fixes to released packages are announced by the Debian security team, or at <ulink url="mailto:debian-security@lists.debian.org" />, where you can participate in discussions about things related to Debian security.
fr: Cela ne fait pas de mal de jeter un &oelig;il à la liste de discussion debian-security-announce, où des alertes et des solutions pour les paquets sont annoncés par l'équipe sécurité de Debian, ou sur la liste <ulink url="mailto:debian-security@lists.debian.org" />, où vous pouvez participer aux discussions à propos de différentes choses liées à la sécurité Debian.

en: In order to receive important security update alerts, send an email to <ulink name="debian-security-announce-request@lists.debian.org" url="mailto:debian-security-announce-request@lists.debian.org" /> with the word "subscribe" in the subject line. You can also subscribe to this moderated email list via the web page at <ulink name="http://www.debian.org/MailingLists/subscribe" url="http://www.debian.org/MailingLists/subscribe" />.
fr: De façon à recevoir les alertes importantes concernant les mises à jour liées à la sécurité, envoyez un courriel à <ulink url="mailto:debian-security-announce-request@lists.debian.org" name="debian-security-announce-request@lists.debian.org" /> avec le mot «&nbsp;subscribe&nbsp;» dans le sujet du courrier. Vous pouvez également vous inscrire à cette liste sur la page web sur <ulink url="http://www.debian.org/MailingLists/subscribe" name="http://www.debian.org/MailingLists/subscribe" />.

en: This mailing list has very low volume, and by subscribing to it you will be immediately alerted of security updates for the Debian distribution. This allows you to quickly download new packages with security bug fixes, which is very important in maintaining a secure system (see <xref linkend="security-update" /> for details on how to do this).
fr: Cette liste de discussion a très peu de trafic, et en vous inscrivant vous serez tenu au courant des mises à jour pour la distribution Debian. Cela vous permet de télécharger rapidement les nouveaux paquets avec correction des bogues de sécurité, ce qui est relativement important dans le maintien d'un système sécurisé (consultez <xref linkend="security-update" /> pour obtenir plus de précisions).
