Merge pull request #2711 from vurtn/from-jul-to-aug-2021

hsbt · web-flow · commit 130db114a818 · 2022-01-05T18:32:43.000+09:00
Translate from Jul to Aug 2021 (fr)
diff --git a/fr/news/_posts/2021-04-05-ruby-2-5-9-released.md b/fr/news/_posts/2021-04-05-ruby-2-5-9-released.md
@@ -2,7 +2,7 @@
 layout: news_post
 title: "Ruby 2.5.9 est disponible"
 author: "usa"
-translator: "Manaleak2d"
+translator: "Kevin Rosaz"
 date: 2021-04-05 12:00:00 +0000
 lang: fr
 ---
diff --git a/fr/news/_posts/2021-04-05-ruby-2-6-7-released.md b/fr/news/_posts/2021-04-05-ruby-2-6-7-released.md
@@ -2,7 +2,7 @@
 layout: news_post
 title: "Ruby 2.6.7 est disponible"
 author: "usa"
-translator: "Manaleak2d"
+translator: "Kevin Rosaz"
 date: 2021-04-05 12:00:00 +0000
 lang: fr
 ---
@@ -20,7 +20,7 @@ Voir les [logs de commit](https://github.com/ruby/ruby/compare/v2_6_6...v2_6_7)
 A partir de cette version, nous terminons la phase de maintenance standard de la branche 2.6 et entrons dans la phase de maintenance de sécurité.
 Cela signifie qu'il n'y aura plus de _backports_ de correctifs pour Ruby 2.6 sauf pour ceux concernant la sécurité.
 Cette phase de maintenance réduite se terminera dans un an. La branche 2.6 de Ruby ne sera alors plus officiellement supportée.
-Nous vous recommandons donc passer vers Ruby 2.7 ou 3.0.
+Nous vous recommandons donc de passer vers Ruby 2.7 ou 3.0.
 
 ## Téléchargement
 
diff --git a/fr/news/_posts/2021-04-05-ruby-2-7-3-released.md b/fr/news/_posts/2021-04-05-ruby-2-7-3-released.md
@@ -2,7 +2,7 @@
 layout: news_post
 title: "Ruby 2.7.3 est disponible"
 author: "nagachika"
-translator: "Manaleak2d"
+translator: "Kevin Rosaz"
 date: 2021-04-05 12:00:00 +0000
 lang: fr
 ---
diff --git a/fr/news/_posts/2021-04-05-ruby-3-0-1-released.md b/fr/news/_posts/2021-04-05-ruby-3-0-1-released.md
@@ -2,7 +2,7 @@
 layout: news_post
 title: "Ruby 3.0.1 est disponible"
 author: "naruse"
-translator: "Manaleak2d"
+translator: "Kevin Rosaz"
 date: 2021-04-05 12:00:00 +0000
 lang: fr
 ---
diff --git a/fr/news/_posts/2021-04-05-tempfile-path-traversal-on-windows-cve-2021-28966.md b/fr/news/_posts/2021-04-05-tempfile-path-traversal-on-windows-cve-2021-28966.md
@@ -2,7 +2,7 @@
 layout: news_post
 title: "CVE-2021-28966: Path traversal dans Tempfile sur Windows"
 author: "mame"
-translator: "Manaleak2d"
+translator: "Kevin Rosaz"
 date: 2021-04-05 12:00:00 +0000
 tags: security
 lang: fr
@@ -23,7 +23,7 @@ Tous les utilisateurs qui possède une version concernée devraient faire la mis
 - Ruby 2.7.2 ou inférieure
 - Ruby 3.0.0
 
-## Crédits
+## Remerciements
 
 Merci à [Bugdiscloseguys](https://hackerone.com/bugdiscloseguys) pour la découverte de ce problème.
 
diff --git a/fr/news/_posts/2021-04-05-xml-round-trip-vulnerability-in-rexml-cve-2021-28965.md b/fr/news/_posts/2021-04-05-xml-round-trip-vulnerability-in-rexml-cve-2021-28965.md
@@ -2,7 +2,7 @@
 layout: news_post
 title: "CVE-2021-28965: Vulnérabilité XML round-trip dans REXML"
 author: "mame"
-translator: "Manaleak2d"
+translator: "Kevin Rosaz"
 date: 2021-04-05 12:00:00 +0000
 tags: security
 lang: fr
@@ -35,7 +35,7 @@ Si vous utilisez Ruby 2.5.8 ou inférieure :
 - Ruby 3.0.1 ou inférieure
 - REXML gem 3.2.4 ou inférieure
 
-## Crédits
+## Remerciements
 
 Merci à [Juho Nurminen](https://hackerone.com/jupenur) pour la découverte de ce problème.
 
diff --git a/fr/news/_posts/2021-05-02-os-command-injection-in-rdoc.md b/fr/news/_posts/2021-05-02-os-command-injection-in-rdoc.md
@@ -2,7 +2,7 @@
 layout: news_post
 title: "CVE-2021-31799: Faille d'injection de commandes dans RDoc"
 author: "aycabta"
-translator: "Manaleak2d"
+translator: "Kevin Rosaz"
 date: 2021-05-02 09:00:00 +0000
 tags: security
 lang: fr
diff --git a/fr/news/_posts/2021-07-07-ruby-2-6-8-released.md b/fr/news/_posts/2021-07-07-ruby-2-6-8-released.md
@@ -0,0 +1,59 @@
+---
+layout: news_post
+title: "Ruby 2.6.8 est disponible"
+author: "usa"
+translator: "Kevin Rosaz"
+date: 2021-07-07 09:00:00 +0000
+lang: fr
+---
+Ruby 2.6.8 est disponible.
+
+Cette version contient des correctifs concernant des problèmes de sécurité.
+Merci de regarder les sujets suivants pour plus de détails.
+
+* [CVE-2021-31810: Une vulnérabilité concernant la confiance des réponses FTP PASV dans Net::FTP]({%link fr/news/_posts/2021-07-07-trusting-pasv-responses-in-net-ftp.md %})
+* [CVE-2021-32066: Une vulnérabilité StartTLS stripping dans Net::IMAP]({%link fr/news/_posts/2021-07-07-starttls-stripping-in-net-imap.md %})
+* [CVE-2021-31799: Faille d'injection de commandes dans RDoc]({%link fr/news/_posts/2021-05-02-os-command-injection-in-rdoc.md %})
+
+En règle générale, nous ne mettons pas à jour Ruby 2.6 à l'exception des correctifs de sécurité. Néanmoins, cette version inclut également la résolution de bugs de régression et de build.
+Voir les [logs de commit](https://github.com/ruby/ruby/compare/v2_6_7...v2_6_8) pour de plus amples informations.
+
+Ruby 2.6 est désormais dans la phase de maintenance de sécurité jusqu'à la fin mars 2022.
+Après cette date, la maintenance de Ruby 2.6 sera terminée.
+Nous vous recommandons donc de passer vers Ruby 2.7 ou 3.0.
+
+## Téléchargement
+
+{% assign release = site.data.releases | where: "version", "2.6.8" | first %}
+
+* <{{ release.url.bz2 }}>
+
+      SIZE: {{ release.size.bz2 }}
+      SHA1: {{ release.sha1.bz2 }}
+      SHA256: {{ release.sha256.bz2 }}
+      SHA512: {{ release.sha512.bz2 }}
+
+* <{{ release.url.gz }}>
+
+      SIZE: {{ release.size.gz }}
+      SHA1: {{ release.sha1.gz }}
+      SHA256: {{ release.sha256.gz }}
+      SHA512: {{ release.sha512.gz }}
+
+* <{{ release.url.xz }}>
+
+      SIZE: {{ release.size.xz }}
+      SHA1: {{ release.sha1.xz }}
+      SHA256: {{ release.sha256.xz }}
+      SHA512: {{ release.sha512.xz }}
+
+* <{{ release.url.zip }}>
+
+      SIZE: {{ release.size.zip }}
+      SHA1: {{ release.sha1.zip }}
+      SHA256: {{ release.sha256.zip }}
+      SHA512: {{ release.sha512.zip }}
+
+## Commentaire de version
+
+Merci aux contributeurs, développeurs et utilisateurs qui, en reportant les bugs, nous ont permis de faire cette version.
diff --git a/fr/news/_posts/2021-07-07-ruby-2-7-4-released.md b/fr/news/_posts/2021-07-07-ruby-2-7-4-released.md
@@ -0,0 +1,57 @@
+---
+layout: news_post
+title: "Ruby 2.7.4 est disponible"
+author: "usa"
+translator: "Kevin Rosaz"
+date: 2021-07-07 09:00:00 +0000
+lang: fr
+---
+
+Ruby 2.7.4 est disponible.
+
+Cette version contient des correctifs concernant des problèmes de sécurité.
+Merci de regarder les sujets suivants pour plus de détails.
+
+* [CVE-2021-31810: Une vulnérabilité concernant la confiance des réponses FTP PASV dans Net::FTP]({%link fr/news/_posts/2021-07-07-trusting-pasv-responses-in-net-ftp.md %})
+* [CVE-2021-32066: Une vulnérabilité StartTLS stripping dans Net::IMAP]({%link fr/news/_posts/2021-07-07-starttls-stripping-in-net-imap.md %})
+* [CVE-2021-31799: Faille d'injection de commandes dans RDoc]({%link fr/news/_posts/2021-05-02-os-command-injection-in-rdoc.md %})
+
+Voir les [logs de commit](https://github.com/ruby/ruby/compare/v2_7_3...v2_7_4) pour de plus amples informations.
+
+## Téléchargement
+
+{% assign release = site.data.releases | where: "version", "2.7.4" | first %}
+
+* <{{ release.url.bz2 }}>
+
+      SIZE: {{ release.size.bz2 }}
+      SHA1: {{ release.sha1.bz2 }}
+      SHA256: {{ release.sha256.bz2 }}
+      SHA512: {{ release.sha512.bz2 }}
+
+* <{{ release.url.gz }}>
+
+      SIZE: {{ release.size.gz }}
+      SHA1: {{ release.sha1.gz }}
+      SHA256: {{ release.sha256.gz }}
+      SHA512: {{ release.sha512.gz }}
+
+* <{{ release.url.xz }}>
+
+      SIZE: {{ release.size.xz }}
+      SHA1: {{ release.sha1.xz }}
+      SHA256: {{ release.sha256.xz }}
+      SHA512: {{ release.sha512.xz }}
+
+* <{{ release.url.zip }}>
+
+      SIZE: {{ release.size.zip }}
+      SHA1: {{ release.sha1.zip }}
+      SHA256: {{ release.sha256.zip }}
+      SHA512: {{ release.sha512.zip }}
+
+## Commentaire de version
+
+Merci aux contributeurs, développeurs et utilisateurs qui, en reportant les bugs, nous ont permis de faire cette version.
+
+Le support de la branche 2.7 est documenté et encadré par le document *Agreement for the Ruby stable version* publié par la Ruby Association.
diff --git a/fr/news/_posts/2021-07-07-ruby-3-0-2-released.md b/fr/news/_posts/2021-07-07-ruby-3-0-2-released.md
@@ -0,0 +1,48 @@
+---
+layout: news_post
+title: "Ruby 3.0.2 est disponible"
+author: "nagachika"
+translator: "Kevin Rosaz"
+date: 2021-07-07 09:00:00 +0000
+lang: fr
+---
+
+Ruby 3.0.2 est disponible.
+
+Cette version contient des correctifs concernant des problèmes de sécurité.
+Merci de regarder les sujets suivants pour plus de détails.
+
+* [CVE-2021-31810: Une vulnérabilité concernant la confiance des réponses FTP PASV dans Net::FTP]({%link fr/news/_posts/2021-07-07-trusting-pasv-responses-in-net-ftp.md %})
+* [CVE-2021-32066: Une vulnérabilité StartTLS stripping dans Net::IMAP]({%link fr/news/_posts/2021-07-07-starttls-stripping-in-net-imap.md %})
+* [CVE-2021-31799: Faille d'injection de commandes dans RDoc]({%link fr/news/_posts/2021-05-02-os-command-injection-in-rdoc.md %})
+
+Voir les [logs de commit](https://github.com/ruby/ruby/compare/v3_0_1...v3_0_2) pour de plus amples informations.
+
+## Téléchargement
+
+{% assign release = site.data.releases | where: "version", "3.0.2" | first %}
+
+* <{{ release.url.gz }}>
+
+      SIZE: {{ release.size.gz }}
+      SHA1: {{ release.sha1.gz }}
+      SHA256: {{ release.sha256.gz }}
+      SHA512: {{ release.sha512.gz }}
+
+* <{{ release.url.xz }}>
+
+      SIZE: {{ release.size.xz }}
+      SHA1: {{ release.sha1.xz }}
+      SHA256: {{ release.sha256.xz }}
+      SHA512: {{ release.sha512.xz }}
+
+* <{{ release.url.zip }}>
+
+      SIZE: {{ release.size.zip }}
+      SHA1: {{ release.sha1.zip }}
+      SHA256: {{ release.sha256.zip }}
+      SHA512: {{ release.sha512.zip }}
+
+## Commentaire de version
+
+Merci aux contributeurs, développeurs et utilisateurs qui, en reportant les bugs, nous ont permis de faire cette version.
diff --git a/fr/news/_posts/2021-07-07-starttls-stripping-in-net-imap.md b/fr/news/_posts/2021-07-07-starttls-stripping-in-net-imap.md
@@ -0,0 +1,33 @@
+---
+layout: news_post
+title: "CVE-2021-32066: Une vulnérabilité StartTLS stripping dans Net::IMAP"
+author: "shugo"
+translator: "Kevin Rosaz"
+date: 2021-07-07 09:00:00 +0000
+tags: security
+lang: fr
+---
+
+Une vulnérabilité StartTLS stripping a été découverte dans Net::IMAP.
+Cette vulnérabilité possède l'identifiant CVE [CVE-2021-32066](https://nvd.nist.gov/vuln/detail/CVE-2021-32066).
+Nous vous recommandons fortement de mettre à jour Ruby.
+
+net-imap est une gemme incluse par défaut dans Ruby 3.0.1, mais a un problème d'empaquetage. Veuillez donc mettre à jour Ruby lui-même.
+
+## Détails
+
+Net::IMAP ne lève pas d'exception lorsque StartTLS échoue avec une réponse inconnue. Cela pourrait permettre à des attaques de type man-in-the-middle de contourner les protections de TLS en se positionnant entre le client et le registre pour bloquer la commande StartTLS, alias une attaque par "StartTLS stripping".
+
+## Versions concernées
+
+* Toutes les versions de Ruby 2.6 antérieures à Ruby 2.6.7
+* Toutes les versions de Ruby 2.7 antérieures à Ruby 2.7.3
+* Toutes les versions de Ruby 3.0 antérieures à Ruby 3.0.1
+
+## Remerciements
+
+Merci à [Alexandr Savca](https://hackerone.com/chinarulezzz) pour la découverte de ce problème.
+
+## Historique
+
+* Paru initialement le 2021-07-07 09:00:00 UTC
diff --git a/fr/news/_posts/2021-07-07-trusting-pasv-responses-in-net-ftp.md b/fr/news/_posts/2021-07-07-trusting-pasv-responses-in-net-ftp.md
@@ -0,0 +1,33 @@
+---
+layout: news_post
+title: "CVE-2021-31810: Une vulnérabilité concernant la confiance des réponses FTP PASV dans Net::FTP"
+author: "shugo"
+translator: "Kevin Rosaz"
+date: 2021-07-07 09:00:00 +0000
+tags: security
+lang: fr
+---
+
+Une vulnérabilité concernant la confiance des réponses FTP PASV a été découverte dans Net::FTP.
+Cette vulnérabilité possède l'identifiant CVE [CVE-2021-31810](https://nvd.nist.gov/vuln/detail/CVE-2021-31810).
+Nous vous recommandons fortement de mettre à jour Ruby.
+
+net-ftp est une gemme incluse par défaut dans Ruby 3.0.1, mais a un problème d'empaquetage. Veuillez donc mettre à jour Ruby lui-même.
+
+## Détails
+
+Un serveur FTP malveillant peut utiliser la réponse PASV pour tromper Net::FTP afin qu'il se reconnecte à une adresse IP et port donnés. Cela permet potentiellement à Net::FTP de récupérer des informations sur des services qui sont par ailleurs privés et non divulgués (par exemple, l'attaquant peut effectuer des analyses de ports et récupérer les bannières de services).
+
+## Versions concernées
+
+* Toutes les versions de Ruby 2.6 antérieures à Ruby 2.6.7
+* Toutes les versions de Ruby 2.7 antérieures à Ruby 2.7.3
+* Toutes les versions de Ruby 3.0 antérieures à Ruby 3.0.1
+
+## Remerciements
+
+Merci à [Alexandr Savca](https://hackerone.com/chinarulezzz) pour la découverte de ce problème.
+
+## Historique
+
+* Paru initialement le 2021-07-07 09:00:00 UTC
diff --git a/fr/news/_posts/2021-08-03-fukuoka-ruby-award-2022.md b/fr/news/_posts/2021-08-03-fukuoka-ruby-award-2022.md
@@ -0,0 +1,32 @@
+---
+layout: news_post
+title: "Concours 2022 Fukuoka Ruby Award - Les candidatures seront jugées par Matz"
+author: "Fukuoka Ruby"
+translator: "Kevin Rosaz"
+date: 2021-08-03 00:00:00 +0000
+lang: fr
+---
+
+Chers passionnés de Ruby,
+
+Le gouvernement de Fukuoka au Japon et « Matz » Matsumoto aimeraient vous inviter à participer au concours Ruby suivant. Si vous avez développé un programme Ruby intéressant, vous êtes encouragés à postuler.
+
+Concours 2022 Fukuoka Ruby Award - Grand Prix - 1 Million de Yens !
+
+Date limite d'inscription : 3 décembre 2021
+
+![Fukuoka Ruby Award](https://www.digitalfukuoka.jp/javascripts/kcfinder/upload/images/fukuokarubyaward2017.png)
+
+Matz et un groupe de panélistes sélectionneront les gagnants du concours de Fukuoka. Le grand prix du concours de Fukuoka est de 1 million de yens. Les anciens gagnants du grand prix sont Rhomobile (États-Unis) et APEC Climate Center (Corée).
+
+Les programmes inscrits au concours n'ont pas à être entièrement écrits en Ruby, mais doivent tirer parti des caractéristiques uniques de Ruby.
+
+Le programme doit avoir été développé ou mis à jour au cours de l'année passée. Veuillez visiter le site Web de Fukuoka suivant pour participer.
+
+[http://www.digitalfukuoka.jp/events/242](http://www.digitalfukuoka.jp/events/242)
+
+Veuillez envoyer le formulaire de candidature à award@f-ruby.com
+
+« Matz testera et révisera votre code source de manière approfondie, il est donc très intéressant de postuler ! Le concours est gratuit. »
+
+Merci !
