Re: [fr@sympa] Compatibilité Debian 12

[David Verdin <adresse@cachée>]

Bonjour,

Bon, c'est un peu casse-gueule, ta tentative, mais je peux résumer les choses ainsi :

• Le fond de Sympa s'appuie sur des protocoles qui ne bougent pas : SMTP, HTTP, LDAP, etc. Ça va continuer à marcher.
• L'évolution des modules Perl est le plus grand risque si tu les installe depuis les paquetages de la distribution. Dans beaucoup de modules Perl utilisés par Sympa, il y a une volonté assez nette de rétrocompatibilité, le risque est donc limité. Tu peux, si tu veux assurer, installer les modules avec l'utilitaire cpanminus en récupérant la liste des paquetages dans le cpanfile de la version 6.2.52. Ça se fait avec la commande suivante :

• cd <rep/des/sources/sympa>; cpanm --installdeps .

      Évidemment, pas question d'installer Sympa lui-même à partir
        de paquetages, puisque sa version dépend de la version de l'OS.

Si on résume : tu peux installer à peu près n'importe quelle version de Sympa si tu l'installes depuis les sources, en installant manuellement les dépendances.

Note qu'avec la version 6.2.52, il ne faut pas exposer l'API SOAP qui est vulnérable à cette faille : https://www.sympa.community/security/2020-003.html

Je me permets tout de même de conclure en recommandant la mise à jour vers la version 6.2.72 qui est, de loin, la plus stable et la plus fiable, étant donné que Soji a fini le plus gros de son travail de factorisation du code. Le temps des sorties à un rythme effréné semble révolu. Il y a des changements de comportements non réversibles entre ta version et celle-ci mais on s'en sort tout de même !

Bonne journée !

David

Le 15/04/2024 à 10:42, Pierre Legay a écrit :

Bonjour,

Actuellement en Sympa v6.2.52 sur  debian 10, on voudrait passer en debian 12, mais sans changer de versio de sympa,

je n'arrive pas à trouver les contraintes de compatibilités pour cette version. La question est donc notre version de sympa v6.2.52 supportera-t-elle un upgrade en debian   12.

Merci

et bonne journée

P. Legay

--

Pierre Legay
Tél. 02 38 42 14 69 / adresse@cachée
GIP Recia · Ressources numériques publiques en Centre-Val de Loire
3 avenue Claude Guillemin – Bâtiment F1
BP 36009 – 45060 – CEDEX 02 Orléans

Tél. 02 38 42 79 60
www.recia.fr

-- 
"À un certain niveau, le sport n'a plus rien à voir avec le fair-play.
Il met en jeu la haine, la jalousie, la forfanterie, le mépris de toutes
les règles et le plaisir sadique que procure le spectacle de la violence.
En d'autres termes : c'est la guerre, les fusils en moins."
- Georges Orwell

David Verdin
La Fabrique
Direction des Services Applicatifs
RENATER - Rennes

Attachment: smime.p7s
Description: Signature cryptographique S/MIME