Discussion:Common Unix Printing System

message: {{Traduit de|en|CUPS|3 novembre 2006|85504769}}
{{Wikiprojet
|GNU/Linux|?
|Informatique|?
|avancement=BD
}}
{{Intention de proposer au label|AdQ|[[Utilisateur:E-quentin|E-quentin]] ([[Discussion utilisateur:E-quentin|d]]) 6 mai 2012 à 20:26 (CEST)}} ;
= Proposition de traduction =
Je propose une traduction pour la partie « sécurité ».

message: En date de novembre 2005, la version de CUPS ne contient aucune failles de sécurité connues.
La dernière faille de sécurité était une attaque par [[déni de service|dénis de service]] dans la partie que CUPS gère les requêtes [[Hypertext Transfer Protocol#Méthodes|HTTP GET]] sur le serveur. Une requête GET contenant la chaîne « /.. » causait une erreur qui pouvait être exploitable à distance. Cette faille a été introduite dans la version 1.1.21.<ref name=HTTP-GET>[http://www.packetalarm.de/sec_notices/index.php?id=683&delimit=1#detail CUPS HTTP GET Denial Of Service Vulnerability], ''packetAlarm.de'' & [http://www.securityfocus.com/bid/12200 Easy Software Products CUPS HTTP GET Denial Of Service Vulnerability], ''SecuriTeam''</ref>
Le 23 décembre 2002, la firme de sécurité iDefense a trouvé une faille de sécruité dans la version 1.1.14-5 de CUPS (ou plus précisément, dans [[xpdf]] 2.01). Elle était exploitable en passant un entier plus grand que 32 bit à CUPS par un fichier [[Portable Document Format|PDF]], qui est analysé par les filtre <tt>pdftops</tt> (qui vient avec xpdf). Cet entier cause un débordement d'entier dans le logiciel pdftops et pouvait faire planter CUPS, puisque pdftops essayait d'accèder à une adresse de mémoire invalide. Un pirate pourrait exploiter cette faille pour créer une attaque par déni de service. La firme a aussi affirmé que si on envoyait assez de données à CUPS on pouvait créer une attaque de type [[Dépassement de tampon]]. iDefense a créé un logiciel concept qui exploitait la faille. Ils ont aussi donné les lignes de code qui étaient exploitables dans leur avertissement de sécurité.<ref name=SecuriTeam>[http://www.derkeiler.com/Mailing-Lists/Securiteam/2002-12/0063.html Multiple Security Vulnerabilities in Common UNIX Printing System (CUPS)], ''SecuriTeam notification''</ref>

message: Bien sûr c'est à relire et corriger certaine partie :-)!
--Vanheu 31 janvier 2007 à 19:48 (CET)
replies: text: J'ai rajouté des liens et corrigé l'orthographe.Romanc19s 31 janvier 2007 à 22:10 (CET)
replies: text: :Nouveau passage orthotypo + style + syntaxe + wikif. Faudrait encore qu'un « informaticien » relise l'ensemble pour s'assurer qu'il n'y a pas de perte de sens… et pour dénicher les fautes restantes.Efcuse (d) 23 septembre 2008 à 17:56 (CEST)


message: Cet article me semble dater particulièrement au niveau de son plan et de certaines infos.
CUPS est utilisé dans la plupart des distributions Linux (pas seulement RedHat/Fedora)  et avec la plupart des gestionnaires d'affichage (pas seulement KDE). Par exemple Gnome ou Xfce ont des interfaces de dialogue avec CUPS.
Une refonte du plan est probablement nécessaire au moins pour les deux derniers chapitres.
--AFAccord (discuter) 26 décembre 2014 à 14:02 (CET)
thread_title:  À actualiser (2014-2015)