harden-doc 3.19 - en to fr translation catalogue (93 entries)

en: One of the hardest things about writing security documents is that every case is unique. Two things you have to pay attention to are the threat environment and the security needs of the individual site, host, or network. For instance, the security needs of a home user are completely different from a network in a bank. While the primary threat a home user needs to face is the script kiddie type of cracker, a bank network has to worry about directed attacks. Additionally, the bank has to protect their customer's data with arithmetic precision. In short, every user has to consider the trade-off between usability and security/paranoia.
fr: L'une des choses les plus difficiles dans l'écriture de documents liés à la sécurité est que chaque cas est unique. Il faut prêter attention à deux choses&nbsp;: la menace que constitue l'environnement et les besoins de sécurité liés à un site individuel, une machine ou un réseau. Par exemple, les exigences que l'on a pour une utilisation familiale n'ont rien de comparable aux exigences que l'on retrouve dans le réseau d'une banque. Alors que dans le premier cas, l'utilisateur aura à affronter de simples scripts d'attaque, le réseau d'une banque sera, lui, sous la menace d'attaques directes. De plus, la banque se doit de protéger l'exactitude des données de ses clients. Il faudra donc que chaque utilisateur trouve le bon compromis entre la facilité d'utilisation et la sécurité poussée à l'extrême.

en: Note that this manual only covers issues relating to software. The best software in the world can't protect you if someone can physically access the machine. You can place it under your desk, or you can place it in a hardened bunker with an army in front of it. Nevertheless the desktop computer can be much more secure (from a software point of view) than a physically protected one if the desktop is configured properly and the software on the protected machine is full of security holes. Obviously, you must consider both issues.
fr: Prenez conscience que cet ouvrage traite uniquement des questions liées aux logiciels. Le meilleur programme du monde ne pourra pas vous protéger contre quelqu'un qui aura un accès physique à la machine. Vous pouvez mettre la machine sous le bureau ou dans un bunker protégé par une armée. Pourtant, un ordinateur de bureau avec une bonne configuration sera beaucoup plus sûr (d'un point de vue logiciel) qu'un ordinateur protégé physiquement si son disque dur est truffé de logiciels connus pour avoir des failles de sécurité. Bien entendu, vous devez prendre en compte les deux aspects.

en: This document just gives an overview of what you can do to increase the security of your Debian GNU/Linux system. If you have read other documents regarding Linux security, you will find that there are common issues which might overlap with this document. However, this document does not try to be the ultimate source of information you will be using, it only tries to adapt this same information so that it is meaningful to a Debian GNU/Linux system. Different distributions do some things in different ways (startup of daemons is one example); here, you will find material which is appropriate for Debian's procedures and tools.
fr: Ce document donne simplement un aperçu de ce qu'il est possible de faire pour accroître la sécurité du système Debian GNU/Linux. Si vous avez déjà lu des ouvrages traitant de la sécurité sous Linux, vous trouverez des similitudes avec ce document. Ce manuel ne prétend pas être l'ultime source d'informations à laquelle vous devez vous référer. Il essaye seulement d'adapter ces informations pour le système Debian GNU/Linux. D'autres distributions procèdent de manière différente pour certaines questions (le démarrage de démons est un exemple courant)&nbsp;; vous trouverez dans cet ouvrage les éléments propres aux procédures et aux outils de Debian.

en: Authors
fr: Auteurs

en: The current maintainer of this document is Javier Fernández-Sanguino Peña. Please forward him any comments, additions or suggestions, and they will be considered for inclusion in future releases of this manual.
fr: Le responsable actuel de ce document est <ulink url="mailto:jfs@debian.org" name="Javier Fernández-Sanguino Peña" />. Veuillez lui envoyer vos commentaires, ajouts et suggestions et ils seront examinés pour une possible inclusion dans les prochaines versions de ce manuel.

en: This manual was started as a <emphasis>HOWTO</emphasis> by Alexander Reelsen. After it was published on the Internet, Javier Fernández-Sanguino Peña incorporated it into the <ulink url="http://www.debian.org/doc">Debian Documentation Project</ulink>. A number of people have contributed to this manual (all contributions are listed in the changelog) but the following deserve special mention since they have provided significant contributions (full sections, chapters or appendices):
fr: Ce manuel a été lancé en tant que <emphasis>HOWTO</emphasis> par <ulink url="mailto:ar@rhwd.de" name="Alexander Reelsen" />. Après sa publication sur Internet, <ulink url="mailto:jfs@debian.org" name="Javier Fernández-Sanguino Peña" /> l'a incorporé dans le <ulink url="http://www.debian.org/doc" name="Projet de Documentation Debian" />. Un certain nombre de personnes ont contribué à ce manuel (la liste de toutes les contributions est dans le journal de modifications), mais les personnes suivantes méritent une mention spéciale car elles ont fourni des contributions significatives (des sections, chapitres ou annexes complets)&nbsp;:

en: Stefano Canepa
fr: Stefano Canepa ;

en: Era Eriksson
fr: Era Eriksson ;

en: Carlo Perassi
fr: Carlo Perassi ;

en: Alexandre Ratti
fr: Alexandre Ratti ;

en: Jaime Robles
fr: Jaime Robles ;

en: Yotam Rubin
fr: Yotam Rubin ;

en: Frederic Schutz
fr: Frederic Schutz ;

en: Pedro Zorzenon Neto
fr: Pedro Zorzenon Neto ;

en: Oohara Yuuma
fr: Oohara Yuuma ;

en: Davor Ocelic
fr: Davor Ocelic.

en: Where to get the manual (and available formats)
fr: Où récupérer ce manuel (et formats disponibles)

en: The document is also provided in text, html and PDF formats in the <ulink url="http://packages.debian.org/harden-doc">harden-doc</ulink> package. Notice, however, that the package maybe not be completely up to date with the document provided on the Debian site (but you can always use the source package to build an updated version yourself).
fr: Le document est également fourni aux formats texte, HTML et PDF dans le paquet <ulink url="http://packages.debian.org/harden-doc" name="harden-doc" />. Cependant, notez que le paquet peut ne pas être tout à fait à jour par rapport au document fourni sur le site Debian (mais vous pouvez toujours utiliser le paquet source pour construire vous-même une version à jour).

en: This document is part of the documents distributed by the <ulink url="https://www.debian.org/doc/ddp">Debian Documentation Project</ulink>. You can review the changes introduced in the document using a web browser and obtaining information from the <ulink url="https://salsa.debian.org/ddp-team/securing-debian-manual">version control logs online</ulink>. You can also checkout the code using Git with the following call in the command line:
fr: Ce document fait partie des documents distribués par le <ulink url="https://www.debian.org/doc/ddp" name="Projet de documentation Debian" />. Les modifications introduites à ce document sont consultables à l'aide d'un navigateur web depuis les <ulink url="https://salsa.debian.org/ddp-team/securing-debian-manual" name="journaux en ligne du système de gestion de version" />. Vous pouvez aussi obtenir l'intégralité du code en utilisant Git :

en: Organizational notes/feedback
fr: Avis et réactions

en: Now to the official part. At the moment I (Alexander Reelsen) wrote most paragraphs of this manual, but in my opinion this should not stay the case. I grew up and live with free software, it is part of my everyday use and I guess yours, too. I encourage everybody to send me feedback, hints, additions or any other suggestions you might have.
fr: Maintenant, la partie officielle. Pour l'instant, c'est Alexander Reelsen qui a écrit la plupart des paragraphes de ce manuel mais, selon lui, cela devrait évoluer. Il a grandi et vécu avec les logiciels libres : « c'est une part de ma vie quotidienne et, j'espère, de la vôtre aussi ». Il encourage chacun à lui envoyer ses réactions, astuces, ajouts ou suggestions.

en: If you think, you can maintain a certain section or paragraph better, then write to the document maintainer and you are welcome to do it. Especially if you find a section marked as FIXME, that means the authors did not have the time yet or the needed knowledge about the topic. Drop them a mail immediately.
fr: Si vous pensez que vous pouvez vous occuper d'une partie en particulier ou d'un paragraphe, écrivez au responsable du document. Cela sera apprécié&nbsp;! En particulier, si vous trouvez une section estampillée «&nbsp;FIXME&nbsp;», qui signifie que les auteurs n'ont pas eu le temps ou les connaissances requises pour s'en occuper, envoyez-leur un courrier immédiatement.

en: The topic of this manual makes it quite clear that it is important to keep it up to date, and you can do your part. Please contribute.
fr: Le thème de ce manuel fait clairement comprendre qu'il est important de tenir ce manuel à jour&nbsp;; vous pouvez apporter votre pierre à l'édifice. S'il vous plaît, aidez-nous.

en: Prior knowledge
fr: Connaissances requises

en: The installation of Debian GNU/Linux is not very difficult and you should have been able to install it. If you already have some knowledge about Linux or other Unices and you are a bit familiar with basic security, it will be easier to understand this manual, as this document cannot explain every little detail of a feature (otherwise this would have been a book instead of a manual). If you are not that familiar, however, you might want to take a look at for where to find more in-depth information.
fr: L'installation de Debian GNU/Linux n'est pas très difficile et vous avez sans doute été capable de l'installer. Si vous disposez déjà de connaissances concernant Linux ou d'autres systèmes UNIX et si vous êtes quelque peu familier avec les problèmes élémentaires de sécurité, il vous sera plus facile de comprendre ce manuel, car ce document ne peut pas entrer dans tous les petits détails (sans quoi cela aurait été un livre plutôt qu'un manuel). Si vous n'êtes pas si familier que cela avec ces systèmes, vous pouvez consulter <xref linkend="references" /> pour savoir où trouver des informations plus approfondies sur le sujet.

en: Things that need to be written (FIXME/TODO)
fr: Éléments à écrire (FIXME/TODO)

en: This section describes all the things that need to be fixed in this manual. Some paragraphs include <emphasis>FIXME</emphasis> or <emphasis>TODO</emphasis> tags describing what content is missing (or what kind of work needs to be done). The purpose of this section is to describe all the things that could be included in the future in the manual, or enhancements that need to be done (or would be interesting to add).
fr: Cette section décrit toutes les choses à corriger dans ce manuel. Certains paragraphes incluent des marques <emphasis>FIXME</emphasis> ou <emphasis>TODO</emphasis> décrivant quel contenu est manquant (ou quel type de travail doit être réalisé). Le but de cette section est de décrire toutes les choses qui devraient être incluses à l'avenir dans le manuel ou les améliorations à faire (ou qu'il serait intéressant d'ajouter).

en: If you feel you can provide help in contributing content fixing any element of this list (or the inline annotations), contact the main author (<xref linkend="authors" />).
fr: Si vous pensez que vous pouvez apporter une contribution au contenu en corrigeant tout élément de cette liste (ou des annotations dans le texte lui-même), veuillez contacter l'auteur principal (<xref linkend="authors" />).

en: This document has yet to be updated based on the latest Debian releases. The default configuration of some packages need to be adapted as they have been modified since this document was written.
fr: Ce document doit encore être mis à jour en fonction des dernières publications de Debian. La configuration par défaut de certains paquets doit être adaptée car elles ont été modifiées depuis que ce document a été écrit.

en: Consider writing a section on how to build Debian-based network appliances (with information such as the base system, <application>equivs</application> and FAI).
fr: Envisager la rédaction d'une section sur la construction d'applications orientées réseau pour Debian (avec des informations telles que le système de base, <application>equivs</application> et FAI).

en: Add information on how to set up a firewall using Debian GNU/Linux. The section regarding firewalling is oriented currently towards a single system (not protecting others...) also talk on how to test the setup.
fr: Comment mettre en place un pare-feu en utilisant Debian GNU/Linux. La section sur les pare-feu concerne actuellement un système isolé (pas de protection d'autres machines, etc.). Comment tester la configuration.

en: Add information on setting up a proxy firewall with Debian GNU/Linux stating specifically which packages provide proxy services (like <application>xfwp</application>, <application>ftp-proxy</application>, <application>redir</application>, <application>smtpd</application>, <application>dnrd</application>, <application>jftpgw</application>, <application>oops</application>, <application>pdnsd</application>, <application>perdition</application>, <application>transproxy</application>, <application>tsocks</application>). Should point to the manual for any other info. Note that <application>zorp</application> is now available as a Debian package and <emphasis>is</emphasis> a proxy firewall (they also provide Debian packages upstream).
fr: Paramétrage d'un serveur mandataire pare-feu avec Debian GNU/Linux et faire un état des lieux des paquets fournissant des services <emphasis>proxy</emphasis> (tels que <application>xfwp</application>, <application>ftp-proxy</application>, <application>redir</application>, <application>smtpd</application>, <application>dnrd</application>, <application>jftpgw</application>, <application>oops</application>, <application>pdnsd</application>, <application>perdition</application>, <application>transproxy</application>, <application>tsocks</application>). Renvoi au manuel pour toute autre information. Considérer également que <application>zorp</application> est maintenant disponible comme paquet Debian et qu'il <emphasis>s'agit</emphasis> d'un mandataire pare-feu (il existe également des paquets Debian fournis par les auteurs).

en: Information on service configuration with file-rc.
fr: Informations sur la configuration des services avec file-rc.

en: Check all the reference URLs and remove/fix those no longer available.
fr: Vérifier toutes les URLs et supprimer ou corriger celles qui ne sont plus disponibles.

en: Add information on available replacements (in Debian) for common servers which are useful for limited functionality. Examples:
fr: Ajouter des informations sur les substituts de serveurs typiques (disponibles dans Debian) qui fournissent des fonctionnalités restreintes. Par exemple&nbsp;:

en: local lpr with cups (package)?
fr: lpr local par CUPS (paquet)&nbsp;?&nbsp;;

en: remote lrp with lpr
fr: lrp distant par lpr&nbsp;;

en: bind with dnrd/maradns
fr: BIND par dnrd/maradns&nbsp;;

en: apache with dhttpd/thttpd/wn (tux?)
fr: Apache par dhttpd/thttpd/wn (tux?)&nbsp;;

en: exim/sendmail with ssmtpd/smtpd/postfix
fr: Exim/Sendmail par ssmtpd/smtpd/postfix&nbsp;;

en: squid with tinyproxy
fr: Squid par tinyproxy&nbsp;;

en: ftpd with oftpd/vsftp
fr: ftpd par oftpd/vsftpd&nbsp;;

en: ...
fr: etc.

en: More information regarding security-related kernel patches in Debian, including the ones shown above and specific information on how to enable these patches in a Debian system.
fr: De plus amples informations concernant les correctifs spécialisés dans la sécurité du noyau dans Debian, incluant ceux montrés ci-dessus et ajouter des informations spécifiques sur la façon d'activer ces correctifs dans un système Debian.

en: Linux Intrusion Detection (<application>kernel-patch-2.4-lids</application>)
fr: Linux Intrusion Detection (<application>kernel-patch-2.4-lids</application>)&nbsp;;

en: Linux Trustees (in package <application>trustees</application>)
fr: Linux Trustees (paquet <application>trustees</application>)&nbsp;;

en: <application>linux-patch-openswan</application>
fr: <application>linux-patch-openswan</application>.

en: Details of turning off unnecessary network services (besides <command>inetd</command>), it is partly in the hardening procedure but could be broadened a bit.
fr: Précisions sur l'arrêt de services réseaux inutiles (outre <command>inetd</command>)&nbsp;; c'est en partie dans la procédure de consolidation mais pourrait être élargi un petit peu.

en: Information regarding password rotation which is closely related to policy.
fr: Informations sur le renouvellement des mots de passe&nbsp;; c'est étroitement lié à la politique mise en place.

en: Policy, and educating users about policy.
fr: Politique de sécurité et formation des utilisateurs.

en: More about tcpwrappers, and wrappers in general?
fr: Davantage à propos de tcpwrappers, et de l'encapsulation en général&nbsp;?

en: <filename>hosts.equiv</filename> and other major security holes.
fr: <filename>hosts.equiv</filename> et d'autres trous de sécurité majeurs.

en: Issues with file sharing servers such as Samba and NFS?
fr: Problèmes avec les serveurs de partage de fichiers tels que Samba et NFS&nbsp;?

en: lpr and lprng.
fr: lpr et lprng.

en: Switching off the GNOME IP things.
fr: Désactiver les outils GNOME qui utilisent IP.

en: Talk about chrooting services, some more info on <ulink url="http://www.linuxfocus.org/English/January2002/article225.shtml">this Linux Focus article</ulink>.
fr: Parler des services «&nbsp;chrootés&nbsp;», plus d'informations sur <ulink url="http://www.linuxfocus.org/English/January2002/article225.shtml" />.

en: Talk about programs to make chroot jails. <application>compartment</application> and <application>chrootuid</application> are waiting in incoming. Some others (makejail, jailer) could also be introduced.
fr: Parler des programmes pour faire des «&nbsp;prisons&nbsp;» chroot. <application>compartment</application> et <application>chrootuid</application> sont en attente dans incoming. D'autres (makejail, jailer) pourraient aussi être présentés.

en: More information regarding log analysis software (i.e. logcheck and logcolorise).
fr: Plus d'informations concernant les logiciels d'analyse de journaux (c'est-à-dire <application>logcheck</application> et <application>logcolorise</application>).

en: 'advanced' routing (traffic policing is security related).
fr: Routage «&nbsp;avancé&nbsp;» (la politique de trafic concerne la sécurité).

en: limiting <command>ssh</command> access to running certain commands.
fr: Restreindre <command>SSH</command> pour qu'il puisse uniquement exécuter certaines commandes.

en: using dpkg-statoverride.
fr: Utilisation de dpkg-statoverride.

en: secure ways to share a CD burner among users.
fr: Moyens sûrs de partager un graveur de CD parmi les utilisateurs.

en: secure ways of providing networked sound in addition to network display capabilities (so that X clients' sounds are played on the X server's sound hardware).
fr: Moyens sûrs de fournir du son en réseau en plus des possibilités d'affichage en réseau (pour que le son des clients X soit envoyé sur le périphérique de son du serveur&nbsp;X).

en: securing web browsers.
fr: Sécurisation des navigateurs web.

en: setting up ftp over <command>ssh</command>.
fr: Configurer FTP au travers de <command>SSH</command>.

en: using crypto loopback file systems.
fr: Utilisation des systèmes de fichiers «&nbsp;loopback&nbsp;» chiffrés.

en: steganographic tools.
fr: Outils stéganographiques.

en: setting up a PKA for an organization.
fr: Configurer une autorité de clefs publiques (PKA) pour une organisation.

en: using LDAP to manage users. There is a HOWTO of ldap+kerberos for Debian at <ulink url="http://www.bayour.com" /> written by Turbo Fredrikson.
fr: Utiliser LDAP pour gérer les utilisateurs. Il y a un HOWTO sur ldap+kerberos pour Debian écrit par Turbo Fredrikson et disponible à <ulink url="http://www.bayour.com/LDAPv3-HOWTO.html" />.

en: How to remove information of reduced utility in production systems such as <filename>/usr/share/doc</filename>, <filename>/usr/share/man</filename> (yes, security by obscurity).
fr: Comment enlever des informations non essentielles sur les systèmes de production tels que <filename>/usr/share/doc</filename>, <filename>/usr/share/man</filename> (oui, sécurité par obscurité).

en: More information on lcap based on the packages README file (well, not there yet, see <ulink name="Bug #169465" url="http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=169465" />) and from the article from LWN: <ulink name="Kernel development" url="http://lwn.net/1999/1202/kernel.php3" />.
fr: Plus d'informations sur lcap basées sur le fichier README des paquets (pas encore tout à fait présent, consultez le <ulink url="http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=169465" name="bogue nº 169465" />) et à partir de l'article de LWN&nbsp;: <ulink url="http://lwn.net/1999/1202/kernel.php3" name="Kernel development" />.

en: Add information on running multiple <command>snort</command> sensors in a given system (check bug reports sent to <application>snort</application>).
fr: Ajouter des informations sur l'exécution de plusieurs senseurs <command>snort</command> dans un système donné (vérifier les rapports de bogues envoyés à <application>snort</application>).

en: Add information on setting up a honeypot (<application>honeyd</application>).
fr: Ajouter des informations sur la mise en place d'un pot de miel (« <emphasis>honeypot</emphasis> ») avec le paquet <application>honeyd</application>.

en: Describe situation wrt to FreeSwan (orphaned) and OpenSwan. VPN section needs to be rewritten.
fr: Décrire la situation relative à FreeSwan (abandonné) et OpenSwan. La section VPN a besoin d'être récrite.

en: Add a specific section about databases, current installation defaults and how to secure access.
fr: Ajouter une section spécifique à propos des bases de données, l'installation par défaut et sur la façon de sécuriser les accès.

en: Add a section about the usefulness of virtual servers (Xen et al).
fr: Ajouter une section sur l'utilité des serveurs virtuels (Xen, Vserver, etc.).

en: Explain how to use some integrity checkers (AIDE, integrit or samhain). The basics are simple and could even explain some configuration improvements.
fr: Expliquer comment utiliser plusieurs vérificateurs d'intégrité tels que <application>aide</application>, <application>integrit</application> ou <application>samhain</application>. La base est très simple à expliquer et permet de personnaliser la configuration par défaut.

en: Credits and thanks!
fr: Remerciements

en: Alexander Reelsen wrote the original document.
fr: Alexander Reelsen qui a écrit le document original.

en: added more info to the original doc.
fr: a ajouté des informations au document original.

en: Robert van der Meulen provided the quota paragraphs and many good ideas.
fr: Robert van der Meulen pour les paragraphes sur les quotas ainsi que de nombreuses bonnes idées.

en: Ethan Benson corrected the PAM paragraph and had some good ideas.
fr: Ethan Benson qui a corrigé le paragraphe sur PAM et qui a eu quelques idées de qualité.

en: Dariusz Puchalak contributed some information to several chapters.
fr: Dariusz Puchalak qui a contribué aux informations de plusieurs chapitres.

en: Gaby Schilders contributed a nice Genius/Paranoia idea.
fr: Gaby Schilders qui a eu une idée Géniale/Paranoïaque sympathique.

en: Era Eriksson smoothed out the language in a lot of places and contributed the checklist appendix.
fr: Era Eriksson qui a éliminé les fautes de langage et qui a contribué à l'annexe «&nbsp;pense-bête&nbsp;».

en: Philipe Gaspar wrote the LKM information.
fr: Philipe Gaspar qui a écrit les informations concernant LKM.

en: Yotam Rubin contributed fixes for many typos as well as information regarding bind versions and MD5 passwords.
fr: Yotam Rubin qui a contribué des correctifs pour de nombreuses fautes de frappe ainsi que les informations liées aux versions de BIND et aux mots de passe MD5.

en: Francois Bayart provided the appendix describing how to set up a bridge firewall.
fr: François Bayart pour l'annexe décrivant la mise en place d'un pont pare-feu.

en: Joey Hess wrote the section describing how Secure Apt works on the <ulink url="http://wiki.debian.org/SecureApt">Debian Wiki</ulink>.
fr: Joey Hess qui rédigea la section décrivant comment apt sécurisé fonctionne dans le <ulink url="http://wiki.debian.org/SecureApt" name="wiki de Debian" />.

en: Martin F. Krafft wrote some information on his blog regarding fingerprint verification which was also reused for the Secure Apt section.
fr: Martin F. Krafft qui ajouta quelques informations dans son blog à propos de la vérification des empreintes digitales (fingerprint) et qui furent réutilisées dans la section sur apt sécurisé.

en: Francesco Poli did an extensive review of the manual and provided quite a lot of bug reports and typo fixes which improved and helped update the document.
fr: Francesco Poli qui fit une révision approfondie du manuel et fournit un grand nombre de rapports de bogue et de correctifs typographiques qui ont amélioré et aidé à mettre à jour le document.

en: (Alexander) All the folks who encouraged me to write this HOWTO (which was later turned into a manual).
fr: Tous ceux qui m'ont encouragé (Alexander) à écrire ce HOWTO (qui devint plus tard ce manuel).

en: The whole Debian project.
fr: Tout le projet Debian.
