Lector de Feeds

Publication date: 31 Oct 2025
Type: security
Affected Mageia releases : 9
CVE: CVE-2025-53603 Description It was discovered that sope, the set of Objective-C frameworks powering SOGo, contains a DoS bug which could cause a crash (CVE-2025-53603). References

• https://bugs.mageia.org/show_bug.cgi?id=34416
• https://www.openwall.com/lists/oss-security/2025/07/02/3
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-53603

SRPMS 9/core

• sope-5.6.0-2.1.mga9

Publication date: 31 Oct 2025
Type: security
Affected Mageia releases : 9
CVE: CVE-2025-8677 , CVE-2025-40778 , CVE-2025-40780 Description Resource exhaustion via malformed DNSKEY handling (CVE-2025-8677). Cache poisoning attacks with unsolicited RRs (CVE-2025-40778). Cache poisoning due to weak PRNG (CVE-2025-40780). References

• https://bugs.mageia.org/show_bug.cgi?id=34696
• https://www.openwall.com/lists/oss-security/2025/10/22/1
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-8677
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-40778
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-40780

SRPMS 9/core

• bind-9.18.39-1.1.mga9

Publication date: 31 Oct 2025
Type: security
Affected Mageia releases : 9
CVE: CVE-2025-46397 , CVE-2025-46398 , CVE-2025-46399 , CVE-2025-46400 Description fig2dev stack-overflow. (CVE-2025-46397) fig2dev stack-overflow via read_objects. (CVE-2025-46398) fig2dev segmentation fault vulnerability. (CVE-2025-46399) fig2dev segmentation fault in read_arcobject. (CVE-2025-46400) References

• https://bugs.mageia.org/show_bug.cgi?id=34309
• https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/ZDNSWLCQENGSN2O2GVDL64VL52AR7HAU/
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-46397
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-46398
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-46399
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-46400

SRPMS 9/core

• transfig-3.2.9a-1.1.mga9

Publication date: 31 Oct 2025
Type: security
Affected Mageia releases : 9
CVE: CVE-2024-13978 , CVE-2025-8176 , CVE-2025-8177 , CVE-2025-8534 , CVE-2025-8961 , CVE-2025-9165 , CVE-2025-9900 Description LibTIFF fax2ps tiff2pdf.c t2p_read_tiff_init null pointer dereference. (CVE-2024-13978) LibTIFF tiffmedian.c get_histogram use after free. (CVE-2025-8176) LibTIFF thumbnail.c setrow buffer overflow. (CVE-2025-8177) libtiff tiff2ps tiff2ps.c PS_Lvl2page null pointer dereference. (CVE-2025-8534) LibTIFF tiffcrop tiffcrop.c main memory corruption. (CVE-2025-8961) LibTIFF tiffcmp tiffcmp.c InitCCITTFax3 memory leak. (CVE-2025-9165) Libtiff: libtiff write-what-where. (CVE-2025-9900) References

• https://bugs.mageia.org/show_bug.cgi?id=34704
• https://lists.debian.org/debian-security-announce/2025/msg00189.html
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-13978
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-8176
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-8177
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-8534
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-8961
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-9165
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2025-9900

SRPMS 9/core

• libtiff-4.5.1-1.6.mga9

‎Logiciels divers

← Older revision Revision as of 08:41, 31 October 2025 (3 intermediate revisions by the same user not shown)Line 225: Line 225:  {{Bug-fr|27926}} - '''Xine''' peut se bloquer au lancement ou se terminer silencieusement lors de la lecture de divers fichiers multimédias. '''SOLUTION :''' 1.) Essayez un autre lecteur. (Xine est le lecteur par défaut dans LXDE). 2.) S’il ne démarre pas, pouvez-vous utiliser un autre pilote vidéo (par exemple modesetting au lieu de Nvidia) ? 3.) (Au moins s’il lance une erreur à propos de vdpau). Pour pouvoir modifier les codecs vidéo et audio, commencez par changer le « niveau d’expérience de la configuration » en « Avancé », puis sélectionnez l’onglet « vidéo » et sélectionnez le « pilote vidéo à utiliser », remplacez « Auto » par « opengl2 ». Sélectionnez ensuite l’onglet « Audio » et le pilote audio à utiliser, remplacez « auto » par « pulseaudio », cliquez sur OK, fermez et redémarrez Xine. {{Bug-fr|27926}} - '''Xine''' peut se bloquer au lancement ou se terminer silencieusement lors de la lecture de divers fichiers multimédias. '''SOLUTION :''' 1.) Essayez un autre lecteur. (Xine est le lecteur par défaut dans LXDE). 2.) S’il ne démarre pas, pouvez-vous utiliser un autre pilote vidéo (par exemple modesetting au lieu de Nvidia) ? 3.) (Au moins s’il lance une erreur à propos de vdpau). Pour pouvoir modifier les codecs vidéo et audio, commencez par changer le « niveau d’expérience de la configuration » en « Avancé », puis sélectionnez l’onglet « vidéo » et sélectionnez le « pilote vidéo à utiliser », remplacez « Auto » par « opengl2 ». Sélectionnez ensuite l’onglet « Audio » et le pilote audio à utiliser, remplacez « auto » par « pulseaudio », cliquez sur OK, fermez et redémarrez Xine.    −'''COIRRIGÉ par une mise à jour''' septembre 2023 : supporte la fonctionnalité C12 de ext4. {{Bug-fr|32136}} - '''fsarchiver''' ne gère pas [[#La fonctionnalité C12 de ext4 n'est pas reconnue par les anciens outils fsck|la nouvelle version ext4]] que certaines distros et les futures Mageia utilisent (et que Mageia 9 utilisait pour les installations jusqu'à la beta2).  Même problème pour '''qt-fsarchiver / qt-fsarchiver-terminal''', avec la particularité que qt-fsarchiver ne semble pas maintenu en amont. Nous ''pouvons'' le patcher, et continuer à fournir le logiciel qt-fsarchiver pour que les utilisateurs puissent lire les anciennes sauvegardes - mais merci de migrer vers un autre logiciel ou d’utiliser fsarchiver lorsque nous l’aurons mis à jour.  Les problèmes concernent la « réalisation » des sauvegardes - la restauration d’une ancienne sauvegarde fonctionne quel que soit le format de la partition cible, car n’importe quel fsarchiver reformate la partition en fonction de cette sauvegarde. De plus, '''qt-fsarchiver''' a quelques bizarreries : il a besoin de sudo, et demande une fois de plus le mot de passe de l’utilisateur - ''Détails : voir les bogues.''+'''COIRRIGÉ par une mise à jour''' septembre 2023 : supporte la fonctionnalité C12 de ext4.    +   +{{Bug-fr|32136}} - '''fsarchiver''' ne gère pas [[#La fonctionnalité C12 de ext4 n'est pas reconnue par les anciens outils fsck|la nouvelle version ext4]] que certaines distros et les futures Mageia utilisent (et que Mageia 9 utilisait pour les installations jusqu'à la beta2).  Même problème pour '''qt-fsarchiver / qt-fsarchiver-terminal''', avec la particularité que qt-fsarchiver ne semble pas maintenu en amont. Nous ''pouvons'' le patcher, et continuer à fournir le logiciel qt-fsarchiver pour que les utilisateurs puissent lire les anciennes sauvegardes - mais merci de migrer vers un autre logiciel ou d’utiliser fsarchiver lorsque nous l’aurons mis à jour.  Les problèmes concernent la « réalisation » des sauvegardes - la restauration d’une ancienne sauvegarde fonctionne quel que soit le format de la partition cible, car n’importe quel fsarchiver reformate la partition en fonction de cette sauvegarde. De plus, '''qt-fsarchiver''' a quelques bizarreries : il a besoin de sudo, et demande une fois de plus le mot de passe de l’utilisateur - ''Détails : voir les bogues.''     {{Bug-fr|28814}}, {{Bug-fr|28840}}, {{Bug-fr|30462}} - '''Wine''' manque quelques dépendances, en particulier pour les librairies 32 bits. (Donc aussi '''PlayOnLinux'''.) '''Correction manuelle''' et aussi d’autres astuces [[Les méthodes pour installer des programmes-fr#Exécution de programmes MS Windows|''ici'']]. Voir aussi {{Bug-fr|16273}} {{Bug-fr|28814}}, {{Bug-fr|28840}}, {{Bug-fr|30462}} - '''Wine''' manque quelques dépendances, en particulier pour les librairies 32 bits. (Donc aussi '''PlayOnLinux'''.) '''Correction manuelle''' et aussi d’autres astuces [[Les méthodes pour installer des programmes-fr#Exécution de programmes MS Windows|''ici'']]. Voir aussi {{Bug-fr|16273}} Line 240: Line 242:     {{Bug-fr|32278}} - '''pdfmod''' crash lors de l'ouverture de certains fichiers .pdf. Le développement amont est mort. Merci d'utiliser un autre logiciel empaqueté comme {{prog-fr|pdfarranger}}. {{Bug-fr|32278}} - '''pdfmod''' crash lors de l'ouverture de certains fichiers .pdf. Le développement amont est mort. Merci d'utiliser un autre logiciel empaqueté comme {{prog-fr|pdfarranger}}.  +  +'''CORRIGÉ PAR [https://advisories.mageia.org/MGAA-2024-0074.html MISE À JOUR]:''' {{Bug-fr|32467}} - '''Waydroid''' ne fonctionnanit pas, c'est corrigé par une mise à jour du 27/02/2024, veillez à utiliser la bonne version de ''lxc'', voir le bogue 32687 sur lxc ci-dessous !  Pour les noyaux avant 6.6.14,  il faut dkms-anbox et des actions manuelles décrites dans le rapport. Pour les noyaux 6.6.14 *évitez* dkms-anbox! Il n'est plus nécessaire - voir le bogue 32797 ci-dessous.  +  +{{Bug|32525}} (fontconfig) : '''Rendu des polices, par exemple dans l'affichage des PDF dans Firefox et Thunderbird''' mauvais lorsque les polices ne sont pas embarquées.  ''Workaround in Firefox before shipped fix: in the address field type "about:config", and in search field enter "browser.display.use_document_fonts", change value "1" to "0".''  +  +{{Bug-fr|32636}} - '''Bitmap fonts broken''' by fontconfig update {{bug|32525}}.  +  +'''CORRIGÉ PAR MISE À JOUR''' de {{Bug-fr|32687}} - '''lxc 5.0.2-1.mga9''' est cassé. [https://advisories.mageia.org/MGAA-2024-0068.html Une mise à jour de correstion] est disponible, mais des actions manuelles sont nécessaires avant l'installation des mises à jour (voir le commentaire 10).  +  +{{Bug-fr|32797}} - '''dkms-anbox''' est cassé, et peut rendre le démarrrage impossible avec les noyaux 6.6.14 - voir {{bug-fr|32797#c10}}, {{bug-fr|32834}} and [https://forums.mageia.org/en/viewtopic.php?f=7&t=15248#p89251 ce fil dans le forum en anglais].  '''CONTOURNEMENT:''' Supprimez dkms-anbox. ''dkms-anbox'' n'est plus nécessaire pour Waydroid et est supprimé avec la mise à jour du noyau 6.6.18.  +  +{{Bug|32806}} - '''rtorrent''' se plante (et redémarre automatiquement). Amont.  +  +'''CORRIGÉ PAR [https://advisories.mageia.org/MGAA-2025-0055.html MISE À JOUR]''' {{Bug-fr|33330}} - '''aegisub''' se plante au démarrage dans une session Wayland.   +  +'''CORRIGÉ PAR MISE À JOUR''' {{Bug-fr|33366}} -  Après une première exécution dans les bureaux légers, '''neochat''' ne démarre plus une nouvelle session. C'est corrigé par la mise à jour, mais si le problème persiste, espérons que vous vous souvenez des données de connexion, car il faut supprimer {{folder|~/.local/share/KDE/neochat}}, {{file|~/.config/neochatrc}}, {{file|~/.config/KDE/neochat.conf}} et {{folder|~/.cache/KDE/neochat}}.  +  +Also if you have some preference in password manager application ({{prog|gnome-keyring}} , {{prog|kwalletmanager}}, {{prog|keepassxc}}) please install before the update and for [https://bugs.mageia.org/show_bug.cgi?id=32712#c18 kwallet] and keepassxc you have to make some configurations.  +  +{{Bug-fr|33697}} - Nextcloud client - Nous ne sommes pas en mesure de le mettre à jour. Il est possible d'utiliser l'AppImage, voir [[Nextcloud-client]].  +  +{{Bug|34028}} - '''gnome-calculator''' hang when trying to update currency rates, which it do by default on start. '''WORKAROUND:''' Set it to not update currency rates: issue {{cmd|gsettings set org.gnome.calculator refresh-interval 0}} before starting it. Currency rate is broken:Selecting Advanced mode, and in the dropdown "Currency", that section goes blank. To be able to select something else, set another mode temporarily.  Some other calculators available in our repositories: {{prog|galculator}}, {{prog|mate-calc}}, {{prog|kcalc}} or the less good looking {{prog|xcalc}}, or more text based like {{prog|qalculate-gtk}} / {{prog|qalculate-qt}} or {{prog|speedcrunch}}.  +  +{{Bug|34029}} - '''grisbi''' We update grisbi to offer compatibility to users comming from other distributions that have the 3.0.4 version, but the 1st time wizard can't select custom folder for backups, please select it later in Edit -> Preferences  +  +'''FIXED BY UPDATE''' {{Bug|34351}} - '''muse''' In some desktops, Muse freezes when you set a custom color for a track. The selected method to fix the issue have a side effect in the qt5ct package see the [https://advisories.mageia.org/MGAA-2025-0064.html advisory].     === Logiciels externes === === Logiciels externes === Papoteur

‎Cancel the build: Remove now redundant instruction

← Older revision Revision as of 15:47, 30 October 2025 (One intermediate revision by the same user not shown)Line 9: Line 9:  == Cancel the build == == Cancel the build ==    −Find the build at https://pkgsubmit.mageia.org/ and look under ''Status'' for the build's ID (it will look like YYYYMMDDHHMMSS.USER.HOST.ID). Log in to duvel and run:+Find the build at https://pkgsubmit.mageia.org/ and look under ''Status'' for the build's ID (it will look like YYYYMMDDHHMMSS.USER.HOST.ID). If ''Status'' is not showing yet for any architecture, run ''pgrep -fa '\<iurt\>.*PKG''' on duvel (where PKG is the package being built) to show the iurt process responsible for the build and its build ID. Log in to duvel and run:        sudo -u schedbot cancel_build 20231231211004.pterjan.duvel.1487312    sudo -u schedbot cancel_build 20231231211004.pterjan.duvel.1487312    −providing the build ID you just found. If ''Status'' isn't available yet, take a look through the process list on duvel for the appropriate remote ''iurt'' invocation and interpolate the build ID from the arguments.+replacing the final argument with the build ID you just found.     [[Category:Sysadmin]] [[Category:Sysadmin]] Danf

‎Software

← Older revision Revision as of 11:36, 30 October 2025 Line 225: Line 225:  *[[Never_use_just_su|Never use just su]] *[[Never_use_just_su|Never use just su]]  *[[Use Mageia to play Windows Games]] *[[Use Mageia to play Windows Games]]  +*[[Play commercial Blu-ray discs with Mageia]]  </div> </div>  <br> <br> Scroll44

← Older revision Revision as of 11:35, 30 October 2025 Line 1: Line 1:  +{{Multi language banner-fr|[[Play commercial Blu-ray discs with Mageia|English]] ; [[Lire les Blu ray commerciaux avec Mageia-fr|français]] ; }}  +  You need the following packages: You need the following packages:    Scroll44