harden-doc 3.19 - en to fr translation catalogue (79 entries)

en: Security tools in Debian
fr: Outils de sécurité dans Debian

en: FIXME: More content needed.
fr: FIXME : Besoin de plus de contenu.

en: Debian provides also a number of security tools that can make a Debian box suited for security purposes. These purposes include protection of information systems through firewalls (either packet or application-level), intrusion detection (both network and host based), vulnerability assessment, antivirus, private networks, etc.
fr: Debian fournit un certain nombre d'outils qui peuvent rendre un système Debian apte à une utilisation sécurisée, y compris la protection des systèmes d'information au travers de pare-feu (qui agissent au niveau des paquets ou de la couche application), de systèmes de détection d'intrusions (basés sur le réseau ou sur l'hôte), d'évaluation des vulnérabilités, d'antivirus, de réseaux privés, etc.

en: Since Debian 3.0 (<emphasis>woody</emphasis>), the distribution features cryptographic software integrated into the main distribution. OpenSSH and GNU Privacy Guard are included in the default install, and strong encryption is now present in web browsers and web servers, databases, and so forth. Further integration of cryptography is planned for future releases. This software, due to export restrictions in the US, was not distributed along with the main distribution but included only in non-US sites.
fr: Depuis Debian&nbsp;3.0 (<emphasis>Woody</emphasis>), la distribution propose des logiciels de chiffrement intégrés à la distribution principale (<emphasis>main</emphasis>). OpenSSH et GNU Privacy Guard font partie de l'installation par défaut et le chiffrement fort est maintenant présent dans les navigateurs web, les serveurs web, les bases de données, etc. Une intégration plus poussée du chiffrement est prévue pour les versions ultérieures. Ces logiciels, à cause de restrictions d'exportation aux États-Unis, n'étaient pas distribués avec la distribution principale, mais inclus seulement dans les sites hors des États-Unis.

en: Remote vulnerability assessment tools
fr: Outils d'évaluation des vulnérabilités à distance

en: The tools provided by Debian to perform remote vulnerability assessment are: <footnote><para> Some of them are provided when installing the <application>harden-remoteaudit</application> package. </para></footnote>
fr: Les outils fournis dans Debian pour effectuer une évaluation des vulnérabilités à distance sont&nbsp;: <footnote><para>Certains d'entre eux sont fournis en installant le paquet <application>harden-remoteaudit</application>.</para></footnote>

en: <application>nikto</application> (<command>whisker</command>'s replacement)
fr: <application>nikto</application> (en remplacement de <command>whisker</command>).

en: By far, the most complete and up-to-date tools is <application>nessus</application> which is composed of a client (<application>nessus</application>) used as a GUI and a server (<application>nessusd</application>) which launches the programmed attacks. Nessus includes remote vulnerabilities for quite a number of systems including network appliances, ftp servers, www servers, etc. The latest security plugins are able even to parse a web site and try to discover which interactive pages are available which could be attacked. There are also Java and Win32 clients (not included in Debian) which can be used to contact the management server.
fr: De loin l'outil le plus complet et mis à jour, <application>nessus</application> est composé d'un client (<application>nessus</application>) utilisé comme une interface graphique et d'un serveur (<application>nessusd</application>) qui lance les attaques programmées. Nessus connait des vulnérabilités à distance pour un grand nombre de systèmes y compris les appareils réseaux, les serveurs FTP, les serveurs HTTP, etc. Les dernières versions sont même capables de parcourir un site web et d'essayer de découvrir les pages interactives qui sont susceptibles d'être attaquées. Il existe également des clients Java et Win32 (non fournis dans Debian) qui peuvent être utilisés pour contacter le serveur de gestion.

en: <application>nikto</application> is a web-only vulnerability assessment scanner including anti-IDS tactics (most of which are not <emphasis>anti-IDS</emphasis> anymore). It is one of the best cgi-scanners available, being able to detect a WWW server and launch only a given set of attacks against it. The database used for scanning can be easily modified to provide for new information.
fr: <application>nikto</application> est un scanner pour évaluer les vulnérabilités d'un serveur HTTP et qui utilise des stratégies afin de contrer les systèmes de détection d'intrusions (IDS). Les IDS évoluant également, la plupart de ces techniques finissent par ne plus être efficace à titre d'<emphasis>anti-IDS</emphasis>). C'est tout de même l'un des meilleurs scanners disponibles pour tester les CGI et il est capable de détecter le serveur web utilisé afin de ne lancer les attaques que si elles ont des chances de fonctionner. De plus, la base de données utilisée pour scanner peut être facilement modifiée afin d'ajouter de nouveaux tests.

en: Network scanner tools
fr: Outils pour parcourir le réseau

en: Debian does provide some tools used for remote scanning of hosts (but not vulnerability assessment). These tools are, in some cases, used by vulnerability assessment scanners as the first type of "attack" run against remote hosts in an attempt to determine remote services available. Currently Debian provides:
fr: Debian fournit quelques outils pour parcourir des hôtes distants (toutefois en n'examinant pas les vulnérabilités). Ces outils sont, dans certains cas, utilisés comme des scanners de vulnérabilités. C'est le premier type d'« attaques » lancées contre des hôtes distants afin de tenter de déterminer les services disponibles. À l'heure actuelle, Debian fournit&nbsp;:

en: <application>nbtscan</application> (for SMB /NetBIOS audits)
fr: <application>nbtscan</application> (pour audits SMB ou NetBIOS)

en: <command>strobe</command> (in the <application>netdiag</application> package)
fr: <command>strobe</command> (dans le paquet <application>netdiag</application>) ;

en: While <application>xprobe</application> provide only remote operating system detection (using TCP/IP fingerprinting, <application>nmap</application> and <application>knocker</application> do both operating system detection and port scanning of the remote hosts. On the other hand, <application>hping2</application> and <application>icmpush</application> can be used for remote ICMP attack techniques.
fr: Même si <application>xprobe</application> ne permet que la détection des systèmes d'exploitation (en utilisant des empreintes TCP/IP), <application>nmap</application> et <application>knocker</application> font les deux&nbsp;: la détection du système d'exploitation et la détection de l'état des ports sur un système distant. D'un autre côté, <application>hping3</application> et <application>icmpush</application> peuvent être utilisés dans le cadre d'attaques à distance par ICMP.

en: Designed specifically for SMB networks, <application>nbtscan</application> can be used to scan IP networks and retrieve name information from SMB-enabled servers, including: usernames, network names, MAC addresses...
fr: Conçu spécifiquement pour les réseaux SMB, <application>nbtscan</application> peut être utilisé pour scanner les réseaux IP et obtenir des informations sur les noms des serveurs ayant activé la prise en charge de NetBIOS, y compris l'adresse IP, le nom NetBIOS de l'ordinateur, les noms des utilisateurs connectés, les noms des réseaux, les adresses MAC, etc.

en: On the other hand, <application>fragrouter</application> can be used to test network intrusion detection systems and see if the NIDS can be eluded by fragmentation attacks.
fr: D'un autre côté, <application>fragrouter</application> peut être utilisé pour tester des systèmes de détection d'intrusion réseau et voir si le NIDS peut être éludé par des attaques par fragmentation (de paquets).

en: FIXME: Check <ulink name="Bug #153117" url="http://bugs.debian.org/153117" /> (ITP fragrouter) to see if it's included.
fr: FIXME : Vérifier le <ulink url="http://bugs.debian.org/153117" name="bogue nº 153117" /> (ITP fragrouter) pour voir s'il est inclus.

en: Internal audits
fr: Audits internes

en: Currently, only the <application>tiger</application> tool used in Debian can be used to perform internal (also called white box) audit of hosts in order to determine if the file system is properly set up, which processes are listening on the host, etc.
fr: De nos jours, seul l'outil <application>tiger</application> utilisé dans Debian peut être utilisé pour effectuer un audit interne (également appelé boîte blanche, « white box ») d'hôtes de façon à déterminer si le système de fichiers est installé correctement, les processus à l'écoute sur l'hôte, etc.

en: Auditing source code
fr: Contrôle du code source

en: Debian provides several packages that can be used to audit C/C++ source code programs and find programming errors that might lead to potential security flaws:
fr: Debian fournit plusieurs paquets qui peuvent être utilisés afin de contrôler le code source de programmes écrits en C ou C++ et d'identifier des erreurs de programmation qui pourraient conduire à des failles de sécurité exploitables&nbsp;:

en: Virtual Private Networks
fr: Réseaux Privés Virtuels

en: A virtual private network (VPN) is a group of two or more computer systems, typically connected to a private network with limited public network access, that communicate securely over a public network. VPNs may connect a single computer to a private network (client-server), or a remote LAN to a private network (server-server). VPNs often include the use of encryption, strong authentication of remote users or hosts, and methods for hiding the private network's topology.
fr: Un réseau privé virtuel (VPN) est un groupe d'au moins deux ordinateurs, habituellement reliés à un réseau privé offrant un accès réseau public limité, qui communiquent de façon sécurisée par l'intermédiaire d'un réseau public. Les VPN peuvent connecter un seul ordinateur à un réseau privé (client serveur) ou un réseau local (LAN) distant à un réseau privé (serveur serveur). Les VPN incluent souvent l'utilisation du chiffrement, une authentification forte des utilisateurs ou hôtes distants et des méthodes pour cacher la topologie du réseau privé.

en: Debian provides quite a few packages to set up encrypted virtual private networks:
fr: Debian fournit un nombre assez important de paquets pour mettre en place des réseaux privés virtuels chiffrés&nbsp;:

en: <application>tunnelv</application> (non-US section)
fr: <application>tunnelv</application> (section non-US)

en: <application>openswan</application> (<ulink url="http://www.openswan.org/" />)
fr: <application>openswan</application> (<ulink url="http://www.openswan.org/" />).

en: FIXME: Update the information here since it was written with FreeSWAN in mind. Check Bug #237764 and Message-Id: &lt;200412101215.04040.rmayr@debian.org&gt;.
fr: FIXME : Mettre à jour cette information car elle a été écrite en pensant à FreeSWAN. Vérifier le bogue nº 237764 et le Message-Id: &lt;200412101215.04040.rmayr@debian.org&gt;.

en: The OpenSWAN package is probably the best choice overall, since it promises to interoperate with almost anything that uses the IP security protocol, IPsec (RFC 2411). However, the other packages listed above can also help you get a secure tunnel up in a hurry. The point to point tunneling protocol (PPTP) is a proprietary Microsoft protocol for VPN. It is supported under Linux, but is known to have serious security issues.
fr: Le paquet OpenSWAN est probablement le meilleur choix dans l'ensemble étant donné qu'il promet d'être fonctionnel avec tout matériel gérant le protocole de sécurité d'IP, IPsec (RFC&nbsp;2411). Mais, les autres paquets peuvent vous aider à obtenir un tunnel sécurisé rapidement. Le protocole de tunnel point à point (PPTP) est le protocole propriétaire Microsoft pour les VPN. Il est pris en charge sous Linux mais il est connu pour avoir de sérieux problèmes de sécurité.

en: For more information see the <ulink name="VPN-Masquerade HOWTO" url="http://www.tldp.org/HOWTO/VPN-Masquerade-HOWTO.html" /> (covers IPsec and PPTP), <ulink name="VPN HOWTO" url="http://www.tldp.org/HOWTO/VPN-HOWTO.html" /> (covers PPP over SSH), <ulink name="Cipe mini-HOWTO" url="http://www.tldp.org/HOWTO/mini/Cipe+Masq.html" />, and <ulink name="PPP and SSH mini-HOWTO" url="http://www.tldp.org/HOWTO/mini/ppp-ssh/index.html" />.
fr: Pour plus d'informations, lire le <ulink url="http://www.traduc.org/docs/HOWTO/vf/VPN-Masquerade-HOWTO.html" name="VPN Masquerade HOWTO" /> (couvre IPsec et PPTP), le <ulink url="http://www.traduc.org/docs/HOWTO/vf/VPN-HOWTO.html" name="VPN HOWTO" /> (couvre PPP à travers SSH), le <ulink url="http://www.linuxdoc.org/HOWTO/mini/Cipe+Masq.html" name="Cipe mini-HOWTO" /> et le <ulink url="http://www.linuxdoc.org/HOWTO/mini/ppp-ssh/index.html" name="PPP and SSH mini-HOWTO" />.

en: Also worth checking out is <ulink name="Yavipin" url="http://yavipin.sourceforge.net/" />, but no Debian packages seem to be available yet.
fr: Cela vaut également le coup de vérifier <ulink url="http://yavipin.sourceforge.net/" name="Yavipin" />, mais aucun paquet Debian ne semble être disponible pour l'instant.

en: Point to Point tunneling
fr: Le tunnel point à point

en: If you want to provide a tunneling server for a mixed environment (both Microsoft operating systems and Linux clients) and IPsec is not an option (since it's only provided for Windows 2000 and Windows XP), you can use <emphasis>PoPToP</emphasis> (Point to Point Tunneling Server), provided in the <application>pptpd</application> package.
fr: Si vous désirez fournir un serveur de tunnel pour un environnement mixte (à la fois pour les systèmes d'exploitation Microsoft et les clients Linux) et qu'IPsec n'est pas une option (car il n'est fourni que pour Windows 2000 et Windows XP), vous pouvez utiliser <emphasis>PoPToP</emphasis> (serveur de tunnel point à point), fourni dans le paquet <application>pptpd</application>.

en: If you want to use Microsoft's authentication and encryption with the server provided in the <application>ppp</application> package, note the following from the FAQ:
fr: Si vous voulez utiliser l'authentification et le chiffrage de Microsoft avec le serveur fourni dans le paquet <application>ppp</application>, veuillez noter la remarque suivante de la FAQ&nbsp;:

en: 
    It is only necessary to use PPP 2.3.8 if you want Microsoft compatible
    MSCHAPv2/MPPE authentication and encryption. The reason for this is that
    the MSCHAPv2/MPPE patch currently supplied (19990813) is against PPP
    2.3.8. If you don't need Microsoft compatible authentication/encryption
    any 2.3.x PPP source will be fine.
fr: 
    Utiliser PPP 2.3.8 n'est nécessaire que si vous voulez une
    authentification et un chiffrement compatible Microsoft MSCHAPv2/MPPE.
    La raison est que le correctif MSCHAPv2/MPPE actuellement fourni
    (19990813) est relatif à PPP 2.3.8. Si vous n'avez pas besoin de
    l'authentification ou du chiffrement compatible Microsoft, n'importe
    quelle source PPP 2.3.x fera l'affaire.

en: However, you also have to apply the kernel patch provided by the <application>kernel-patch-mppe</application> package, which provides the pp_mppe module for pppd.
fr: Vous devez cependant appliquer le correctif noyau fourni par le paquet <application>kernel-patch-mppe</application> qui fournit le module pp_mppe pour pppd.

en: Take into account that the encryption in ppptp forces you to store user passwords in clear text, and that the MS-CHAPv2 protocol contains <ulink name="known security holes" url="http://mopo.informatik.uni-freiburg.de/pptp_mschapv2/" />.
fr: N'oubliez pas que le chiffrement dans ppptp vous oblige à stocker les mots de passe utilisateur en clair et que le protocole MS-CHAPv2 contient des <ulink url="http://mopo.informatik.uni-freiburg.de/pptp_mschapv2/" name="failles de sécurité connues" />.

en: Public Key Infrastructure (PKI)
fr: Infrastructure de clefs publiques (PKI)

en: Public Key Infrastructure (PKI) is a security architecture introduced to provide an increased level of confidence for exchanging information over insecure networks. It makes use of the concept of public and private cryptographic keys to verify the identity of the sender (signing) and to ensure privacy (encryption).
fr: L'infrastructure de clefs publiques (PKI) est une architecture de sécurité introduite pour fournir un niveau de confiance amélioré lors de l'échange d'informations sur des réseaux non sécurisés. Elle utilise le concept de clefs de chiffrement publique et privée pour vérifier l'identité de l'expéditeur (signature) et garantir la confidentialité (chiffrement).

en: When considering a PKI, you are confronted with a wide variety of issues:
fr: Lorsque vous vous intéressez aux PKI, vous vous trouvez confronté à une grande variété d'outils&nbsp;:

en: a Certificate Authority (CA) that can issue and verify certificates, and that can work under a given hierarchy.
fr: une autorité de certification (Certificate Authority &ndash; CA) qui peut vous fournir des certificats extérieurs et travailler sous une hiérarchie donnée ;

en: a Directory to hold user's public certificates.
fr: un répertoire pour conserver les certificats publics des utilisateurs ;

en: a Database (?) to maintain Certificate Revocation Lists (CRL).
fr: une base de données pour maintenir une liste des certificats révoqués (Certificate Revocation Lists &ndash; CRL) ;

en: devices that interoperate with the CA in order to print out smart cards/USB tokens/whatever to securely store certificates.
fr: des périphériques interopérants avec le CA pour éditer des cartes à puce, jetons USB ou n'importe quoi d'autre pour stocker les certificats en sécurité ;

en: certificate-aware applications that can use certificates issued by a CA to enroll in encrypted communication and check given certificates against CRL (for authentication and full Single Sign On solutions).
fr: les applications prévues pour fonctionner avec des certificats de confiance peuvent utiliser des certificats distribués par des CA pour engager une communication chiffrée et vérifier les certificats délivrés contre un CRL (pour l'authentification et les solutions de signature complète unique) ;

en: a Time stamping authority to digitally sign documents.
fr: une autorité pour certifier les dates et signer numériquement des documents ;

en: a management console from which all of this can be properly used (certificate generation, revocation list control, etc...).
fr: une console de gestion permettant une gestion correcte de tout cela (génération de certificats, contrôle de listes de révocation, etc.)

en: Debian GNU/Linux has software packages to help you with some of these PKI issues. They include <command>OpenSSL</command> (for certificate generation), <command>OpenLDAP</command> (as a directory to hold the certificates), <command>gnupg</command> and <command>openswan</command> (with X.509 standard support). However, as of the Woody release (Debian 3.0), Debian does not have any of the freely available Certificate Authorities such as pyCA, <ulink name="OpenCA" url="http://www.openca.org" /> or the CA samples from OpenSSL. For more information read the <ulink name="Open PKI book" url="http://ospkibook.sourceforge.net/" />.
fr: Debian GNU/Linux contient des paquets logiciels pour vous aider à résoudre ces problèmes de PKI, y compris <command>OpenSSL</command> (pour la génération de certificats), <command>OpenLDAP</command> (comme répertoire pour maintenir les certificats), <command>gnupg</command> et <command>openswan</command> (avec la prise en charge de la norme X.509). Cependant, le système d'exploitation ne fournit pas (depuis la version Woody, Debian&nbsp;3.0) d'autorité de délivrance de certificat librement disponible comme pyCA, <ulink url="http://www.openca.org" name="OpenCA" /> ou les exemples CA d'OpenSSL. Pour plus d'informations, reportez-vous au <ulink url="http://ospkibook.sourceforge.net" name="livre Open PKI" />.

en: SSL Infrastructure
fr: Infrastructure SSL

en: Debian does provide some SSL certificates with the distribution so that they can be installed locally. They are found in the <application>ca-certificates</application> package. This package provides a central repository of certificates that have been submitted to Debian and approved (that is, verified) by the package maintainer, useful for any OpenSSL applications which verify SSL connections.
fr: Debian fournit quelques certificats SSL avec la distribution pour qu'ils puissent être installés localement. Ils sont disponibles dans le paquet <application>ca-certificates</application>. Ce paquet fournit un dépôt central des certificats qui ont été soumis à Debian et approuvé (c'est-à-dire vérifiés) par le responsable du paquet, cela est utile pour toutes les applications OpenSSL qui vérifient des connexion SSL.

en: FIXME: read debian-devel to see if there was something added to this.
fr: FIXME : Lire debian-devel pour voir s'il y a quelque chose à ajouter à cela.

en: Antivirus tools
fr: Outils antivirus

en: There are not many anti-virus tools included with Debian GNU/Linux, probably because GNU/Linux users are not plagued by viruses. The Unix security model makes a distinction between privileged (root) processes and user-owned processes, therefore a "hostile" executable that a non-root user receives or creates and then executes cannot "infect" or otherwise manipulate the whole system. However, GNU/Linux worms and viruses do exist, although there has not (yet, hopefully) been any that has spread in the wild over any Debian distribution. In any case, administrators might want to build up anti-virus gateways that protect against viruses arising on other, more vulnerable systems in their network.
fr: Il n'y a pas beaucoup d'antivirus fournis avec Debian, probablement parce que c'est un problème qui affecte très peu les utilisateurs de Linux. En fait, la plupart des antivirus disponibles sous Linux servent à protéger des ordinateurs fonctionnant sous un autre système d'exploitation. Cela s'explique par le modèle de sécurité UNIX qui fait une distinction entre les processus privilégiés (root) et les processus appartenant aux utilisateurs. Ainsi, un programme exécutable «&nbsp;hostile&nbsp;» qu'un utilisateur non privilégié a reçu ou créé et ensuite exécuté ne peut pas infecter ou d'une autre façon manipuler le système d'exploitation lui-même. Cependant, quelques virus et vers affectant Linux existent, même si aucun n'a jamais réussi à se répandre de façon significative sous Debian. Dans tous les cas, les administrateurs peuvent vouloir mettre en place des passerelles antivirus pour se protéger contre les virus affectant d'autres systèmes plus vulnérables dans leur réseau.

en: Debian GNU/Linux currently provides the following tools for building antivirus environments:
fr: Debian GNU/Linux fournit à l'heure actuelle les outils suivants pour mettre en place des environnements antivirus.

en: <ulink name="Clam Antivirus" url="http://www.clamav.net" />, provided since Debian <emphasis>sarge</emphasis> (3.1 release). Packages are provided both for the virus scanner (<application>clamav</application>) for the scanner daemon (<application>clamav-daemon</application>) and for the data files needed for the scanner. Since keeping an antivirus up-to-date is critical for it to work properly there are two different ways to get this data: <application>clamav-freshclam</application> provides a way to update the database through the Internet automatically and <application>clamav-data</application> which provides the data files directly. <footnote><para>If you use this last package and are running an official Debian, the database will not be updated with security updates. You should either use <application>clamav-freshclam</application>, <command>clamav-getfiles</command> to generate new <application>clamav-data</application> packages or update from the maintainers location: <screen> deb http://people.debian.org/~zugschlus/clamav-data/ / deb-src http://people.debian.org/~zugschlus/clamav-data/ / </screen> </para></footnote>
fr: <ulink url="http://www.clamav.net" name="Clam Antivirus" />, fourni depuis Debian <emphasis>Sarge</emphasis> (version&nbsp;3.1). Des paquets sont fournis à la fois pour le scanneur de virus (<application>clamav</application>), pour le démon de scan (<application>clamav-daemon</application>) et pour les fichiers de données nécessaires au scanneur. Puisqu'un antivirus doit être à jour afin d'être vraiment utile, il y a trois moyens différents pour récupérer ces données&nbsp;: <application>clamav-freshclam</application> fournit un moyen de mettre à jour la base de données automatiquement par Internet, <application>clamav-data</application> fournit les fichiers de données directement.<footnote><para>Si vous utilisez ce dernier paquet et que vous utilisez une Debian officielle, la base de données ne sera pas mise à jour avec les mises à jour de sécurité. Vous devrez soit utiliser <command>clamav-getfiles</command> du paquet <application>clamav-freshclam</application> pour générer de nouveaux <application>clamav-data</application> ou mettre à jour depuis le dépôt des responsables&nbsp;: <screen> deb http://people.debian.org/~zugschlus/clamav-data/ / deb-src http://people.debian.org/~zugschlus/clamav-data/ /</screen></para></footnote>

en: <application>mailscanner</application> an e-mail gateway virus scanner and spam detector. Using <application>sendmail</application> or <application>exim</application> as its basis, it can use more than 17 different virus scanning engines (including <application>clamav</application>).
fr: <application>mailscanner</application> un scanneur de virus pour passerelle de courriels et un détecteur de pourriels. Fonctionnant avec <application>sendmail</application>, <application>postfix</application> ou <application>exim</application>, il peut utiliser plus de 17&nbsp;types de scanneurs de virus différents dont <application>clamav</application>.

en: <application>libfile-scan-perl</application> which provides File::Scan, a Perl extension for scanning files for viruses. This modules can be used to make platform independent virus scanners.
fr: <application>libfile-scan-perl</application> qui fournit File::Scan, une extension Perl pour scanner des fichiers à la recherche de virus. Ce module peut être utilisé pour créer un scanneur de virus indépendant de la plate-forme.

en: <ulink name="Amavis Next Generation" url="http://www.sourceforge.net/projects/amavis" />, provided in the package <application>amavis-ng</application> and available in <emphasis>sarge</emphasis>, which is a mail virus scanner which integrates with different MTA (Exim, Sendmail, Postfix, or Qmail) and supports over 15 virus scanning engines (including clamav, File::Scan and openantivirus).
fr: <ulink url="http://www.sourceforge.net/projects/amavis" name="Amavis Next Generation" />, fourni par le paquet <application>amavis-ng</application> et disponible dans <emphasis>Sarge</emphasis>, est un scanneur de virus de courriel qui s'intègre avec différents serveurs de courriers (Exim, Sendmail, Postfix ou Qmail) et qui gère plus de 15 moteurs de recherche de virus (y compris clamav, File::Scan et openantivirus).

en: <ulink name="sanitizer" url="http://packages.debian.org/sanitizer" />, a tool that uses the <application>procmail</application> package, which can scan email attachments for viruses, block attachments based on their filenames, and more.
fr: <ulink url="http://packages.debian.org/sanitizer" name="sanitizer" />, un outil qui utilise le paquet <application>procmail</application>, qui peut filtrer les attachements de courrier, bloquer les attachements selon leurs noms de fichier et plus.

en: <ulink name="amavis-postfix" url="http://packages.debian.org/amavis-postfix" />, a script that provides an interface from a mail transport agent to one or more commercial virus scanners (this package is built with support for the <command>postfix</command> MTA only).
fr: <ulink url="http://packages.debian.org/amavis-postfix" name="amavis-postfix" />, un script qui fournit une interface depuis un MTA vers un ou plusieurs scanners commerciaux de virus (ce paquet est seulement construit pour le MTA <command>postfix</command>).

en: <application>exiscan</application>, an e-mail virus scanner written in Perl that works with Exim.
fr: <application>exiscan</application>, un scanneur de virus de courriel écrit en Perl qui fonctionne avec Exim.

en: <application>blackhole-qmail</application> a spam filter for Qmail with built-in support for Clamav.
fr: <application>blackhole-qmail</application>, un filtre de pourriel pour Qmail avec prise en charge intégrée pour Clamav.

en: Some gateway daemons support already tools extensions to build antivirus environments including <application>exim4-daemon-heavy</application> (the <emphasis>heavy</emphasis> version of the Exim MTA), <application>frox</application> (a transparent caching ftp proxy server), <application>messagewall</application> (an SMTP proxy daemon) and <application>pop3vscan</application> (a transparent POP3 proxy).
fr: Certains démons de passerelle proposent déjà des extensions d'outils pour construire des environnements antivirus, y compris <application>exim4-daemon-heavy</application> (la version <emphasis>lourde</emphasis> du MTA Exim), <application>frox</application> (un serveur mandataire FTP de cache transparent), <application>messagewall</application> (un démon mandataire SMTP) et <application>pop3vscan</application> (un mandataire POP3 transparent).

en: Debian currently provide <command>clamav</command> as the only antivirus scanning software in the main official distribution and it also provides multiple interfaces to build gateways with antivirus capabilities for different protocols.
fr: Présentement, <application>clamav</application> est l'unique scanneur d'antivirus inclus dans la branche officielle de Debian. En revanche, de nombreuses interfaces qui permettent d'utiliser l'antivirus avec des passerelles gérant différents protocoles sont offertes.

en: Some other free software antivirus projects which might be included in future Debian GNU/Linux releases:<ulink name="Open Antivirus" url="http://sourceforge.net/projects/openantivirus/" /> (see <ulink name="Bug #150698 (ITP oav-scannerdaemon)" url="http://bugs.debian.org/150698" /> and <ulink name="Bug #150695 (ITP oav-update)" url="http://bugs.debian.org/150695" /> ).
fr: D'autres projets de logiciels libres d'antivirus qui pourraient être inclus dans une future version de Debian GNU/Linux&nbsp;: <ulink url="http://sourceforge.net/projects/openantivirus/" name="Open Antivirus" /> (consultez les bogues <ulink url="http://bugs.debian.org/150698" name="nº 150698 (ITP oav-scannerdaemon)" /> et <ulink url="http://bugs.debian.org/150695" name="nº 150695 (ITP oav-update)" />).

en: FIXME: Is there a package that provides a script to download the latest virus signatures from <ulink url="http://www.openantivirus.org/latest.php" />?
fr: FIXME : Y a-t-il un paquet fournissant un script qui télécharge les dernières signatures de virus depuis <ulink url="http://www.openantivirus.org/latest.php" />&nbsp;?

en: FIXME: Check if scannerdaemon is the same as the open antivirus scanner daemon (read ITPs).
fr: FIXME : Vérifier si scannerdaemon est le même que le démon scanner antivirus open (consultez les ITP).

en: However, Debian will <emphasis>never</emphasis> provide propietary (non-free and undistributable) antivirus software such as: Panda Antivirus, NAI Netshield, <ulink name="Sophos Sweep" url="http://www.sophos.com/" />, <ulink name="TrendMicro Interscan" url="http://www.antivirus.com" />, or <ulink name="RAV" url="http://www.ravantivirus.com" />. For more pointers see the <ulink name="Linux antivirus software mini-FAQ" url="http://www.computer-networking.de/~link/security/av-linux_e.txt" />. This does not mean that this software cannot be installed properly in a Debian system<footnote><para> Actually, there is an installer package for the <emphasis>F-prot</emphasis> antivirus, which is non-free but <emphasis>gratis</emphasis> for home users, called <command>f-prot-installer</command>. This installer, however, just downloads <ulink name="F-prot's software" url="http://www.f-prot.com/products/home_use/linux/" /> and installs it in the system.</para></footnote>.
fr: Cependant, Debian ne fournira <emphasis>jamais</emphasis> de logiciels antivirus propriétaires et impossibles à redistribuer tels que&nbsp;: Panda Antivirus, NAI Netshield, <ulink url="http://www.sophos.com/" name="Sophos Sweep" />, <ulink url="http://www.antivirus.com" name="TrendMicro Interscan" /> ou <ulink url="http://www.ravantivirus.com" name="RAV" />. Cela ne veut évidemment pas dire que ces logiciels ne peuvent pas être installés correctement sur un système Debian<footnote><para>Un paquet nommé <command>f-prot-installer</command> est en fait un programme d'installation qui téléchargera le logiciel <ulink url="http://www.f-prot.com/products/home_use/linux/" name="F-prot" /> pour l'installer sur le système. <emphasis>F-prot</emphasis> lui-même n'est pas libre, mais il est gratuit pour l'utilisation personnelle.</para></footnote>.

en: GPG agent
fr: Agent GPG

en: It is very common nowadays to digitally sign (and sometimes encrypt) e-mail. You might, for example, find that many people participating on mailing lists sign their list e-mail. Public key signatures are currently the only means to verify that an e-mail was sent by the sender and not by some other person.
fr: Il est très courant de nos jours de signer numériquement (et parfois de chiffrer) des courriels. Vous pouvez, par exemple, trouver que de nombreuses personnes participant sur des listes de diffusion signent leur courriel de la liste. Les signatures numériques sont actuellement le seul moyen de vérifier qu'un message a été envoyé par l'expéditeur et non par une autre personne.

en: Debian GNU/Linux provides a number of e-mail clients with built-in e-mail signing capabilities that interoperate either with <application>gnupg</application> or <application>pgp</application>:
fr: Debian GNU/Linux fournit un certain nombre de clients de messagerie avec des fonctionnalité de signature de courriels intégrés qui interagissent soit avec <application>gnupg</application> ou avec <application>pgp</application>&nbsp;:

en: <application>icedove</application> (rebranded version of Mozilla's Thunderbird) through the <ulink name="Enigmail" url="http://enigmail.mozdev.org/" /> plugin. This plugin is provided by the <application>enigmail</application> package.
fr: <application>icedove</application> (version sans marque de Mozilla Thunderbird) avec le greffon <ulink url="http://enigmail.mozdev.org/" name="Enigmail" />. Ce greffon est fourni par le paquet <application>enigmail</application> ;

en: <application>sylpheed</application>. Depending on how the stable version of this package evolves, you may need to use the <emphasis>bleeding edge version</emphasis>, <application>sylpheed-claws</application>.
fr: <application>sylpheed</application>. Selon la façon dont évolue la version stable de ce paquet, vous pouvez avoir besoin d'utiliser la <emphasis>version dernier cri</emphasis>, <application>sylpheed-claws</application> ;

en: <application>gnus</application>, which when installed with the <application>mailcrypt</application> package, is an <command>emacs</command> interface to <command>gnupg</command>.
fr: <application>gnus</application>, qui, lorsqu'il est installé avec le paquet <application>mailcrypt</application>, est une interface <command>emacs</command> à <command>gnupg</command> ;

en: <application>kuvert</application>, which provides this functionality independently of your chosen mail user agent (MUA) by interacting with the mail transport agent (MTA).
fr: <application>kuvert</application>, qui fournit cette fonctionnalité indépendamment du client de messagerie choisi en interagissant avec l'agent de transport de courrier (MTA).

en: Key servers allow you to download published public keys so that you may verify signatures. One such key server is <ulink url="http://wwwkeys.pgp.net" />. <application>gnupg</application> can automatically fetch public keys that are not already in your public keyring. For example, to configure <command>gnupg</command> to use the above key server, edit the file <filename>~/.gnupg/options</filename> and add the following line: <footnote><para> For more examples of how to configure <command>gnupg</command> check <filename>/usr/share/doc/mutt/examples/gpg.rc</filename>. </para></footnote>
fr: Les serveurs de clefs permettent de télécharger des clefs publiques publiées pour pouvoir vérifier des signatures. Un tel serveur est <ulink url="http://wwwkeys.pgp.net" />. <application>gnupg</application> peut récupérer automatiquement des clefs publics qui ne sont pas déjà dans votre trousseau (keyring) public. Par exemple, pour configurer <command>gnupg</command> pour utiliser le serveur de clefs ci-dessus, modifiez le fichier <filename>~/.gnupg/options</filename> en ajoutant la ligne suivante&nbsp;: <footnote><para>Pour plus d'exemples sur la façon de configurer <command>gnupg</command>, consultez <filename>/usr/share/doc/mutt/examples/gpg.rc</filename>.</para></footnote>

en: Most key servers are linked, so that when your public key is added to one server, the addition is propagated to all the other public key servers. There is also a Debian GNU/Linux package <application>debian-keyring</application>, that provides all the public keys of the Debian developers. The <command>gnupg</command> keyrings are installed in <filename>/usr/share/keyrings/</filename>.
fr: La plupart des serveurs de clefs sont liés de tel sorte que, lorsqu'une clef publique est ajoutée à un serveur, l'addition soit propagée à tous les autres serveurs de clefs publiques. Le paquet <application>debian-keyring</application> fournit aussi les clefs publiques des développeurs Debian. Les trousseaux <command>gnupg</command> sont installés dans <filename>/usr/share/keyrings/</filename>.

en: For more information:
fr: Pour de plus amples renseignements :

en: <ulink name="GnuPG FAQ" url="http://www.gnupg.org/faq.html" />.
fr: <ulink url="http://www.gnupg.org/documentation/faqs.fr.html" name="FAQ de GnuPG" />

en: <ulink name="GnuPG Handbook" url="http://www.gnupg.org/gph/en/manual.html" />.
fr: <ulink name="Le manuel de GNU Privacy Guard" url="http://www.gnupg.org/gph/fr/manual.html" />.
