Overview

Project website www.linuxfromscratch.org
Translation process
  • Translations can be made directly.
  • Translation suggestions can be made.
  • Any authenticated user can contribute.
  • The translation uses bilingual files.
Source code repository git@git.linuxfromscratch.org:fr-lfs
Repository branch 11.3
Last remote commit Translated using Weblate (Portuguese (Brazil)) 959f050505
User avatar jamenson authored 3 days ago
Last commit in Weblate Translated using Weblate (Portuguese (Brazil)) 78e6445ad7
User avatar jamenson authored 4 weeks ago
Weblate repository https://translate.linuxfromscratch.org/git/linux-from-scratch-11-3/index/
File mask blfs/*/introduction/important/building-notes.po
Translation file Download blfs/fr/introduction/important/building-notes.po
Last change None
Last author None

String statistics

Strings percent Hosted strings Words percent Hosted words Characters percent Hosted characters
Total 159 5,368 36,057
Translated 100% 159 100% 5,368 100% 36,057
Needs editing 0% 0 0% 0 0% 0
Read-only 0% 0 0% 0 0% 0
Failing checks 23% 37 13% 742 15% 5,704
Strings with suggestions 0% 0 0% 0 0% 0
Untranslated strings 0% 0 0% 0 0% 0
Last 12 months Previous

Activity in last 12 months

0 changes 0 changes 0 changes 0 changes 0 changes 0 changes 0 changes 0 changes 0 changes 0 changes 0 changes 0 changes 0 changes 0 changes 0 changes 0 changes 0 changes 0 changes 0 changes 160 changes 0 changes 0 changes 0 changes 0 changes
Jun Jul Aug Sep Oct Nov Dec Jan Feb Mar Apr May

Quick numbers

5,368
Hosted words
159
Hosted strings
100%
Translated
0
Contributors
and previous 30 days

Trends of last 30 days

+97%
Hosted words
+100%
+100%
Hosted strings
—
+100%
Translated
—
—
Contributors
+100%
User avatar None

Resource update

Beyond Linux From Scratch 11.3 / introduction_important_building-notes — French

File blfs/fr/introduction/important/building-notes.po was added. 2 months ago
User avatar None

String updated in the repository

Beyond Linux From Scratch 11.3 / introduction_important_building-notes — French

Whilst gcc has many hardening options, clang/LLVM's strengths lie elsewhere. Some options which gcc provides are said to be less effective in clang/LLVM.
Tandis que gcc a de nombreuses options de durcissement, la force de clang/LLVM se trouve ailleurs. Certaines options fournies par gcc sont dites moins efficaces dans clang/LLVM.
2 months ago
User avatar None

String updated in the repository

Beyond Linux From Scratch 11.3 / introduction_important_building-notes — French

The main distros use much more, such as RELRO (Relocation Read Only) and perhaps <option>-fstack-clash-protection</option>. You may also encounter the so-called <quote>userspace retpoline</quote> (<option>-mindirect-branch=thunk</option> etc.) which is the equivalent of the spectre mitigations applied to the linux kernel in late 2018. The kernel mitigations caused a lot of complaints about lost performance, if you have a production server you might wish to consider testing that, along with the other available options, to see if performance is still sufficient.
Les distros principales utilisent bien plus, comme RELRO (Relocation Read Only) et parfois <option>-fstack-clash-protection</option>. Vous pouvez aussi rencontrer les <quote>retpolines en espace utilisateur</quote> (<option>-mindirect-branch=thunk</option> etc) qui sont équivalents aux atténuations de spectre appliquées au noyau Linux fin 2018. Les atténuations du noyau ont causé de nombreuses plaintes à propos d'une perte de performance, donc si vous avez un serveur en production vous devriez peut-être tester ça ainsi que d'autres options disponibles, pour voir si les performances sont toujours satisfaisantes.
2 months ago
User avatar None

String updated in the repository

Beyond Linux From Scratch 11.3 / introduction_important_building-notes — French

For hardening options which are reasonably cheap, there is some discussion in the 'tuning' link above (occasionally, one or more of these options might be inappropriate for a package). These options are <option>-D_FORTIFY_SOURCE=2</option> and (for C++) <option>-D_GLIBCXX_ASSERTIONS</option>. On modern machines these should only have a little impact on how fast things run, and often they will not be noticeable.
Pour les options de durcissement qui sont raisonnablement peu coûteuses, on en parle un peu dans le lien sur les expériences de peaufinage précédent (parfois une ou plus de ces options peuvent être inappropriées pour un paquet). Ces options sont <option>-D_FORTIFY_SOURCE=2</option> et (pour C++) <option>-D_GLIBCXX_ASSERTIONS</option>. Sur les machines modernes elles ne devraient avoir qu'un très faible impact sur la vitesse des programmes et souvent ne seront même pas perceptibles.
2 months ago
User avatar None

String updated in the repository

Beyond Linux From Scratch 11.3 / introduction_important_building-notes — French

In the past, there was Hardened LFS where gcc (a much older version) was forced to use hardening (with options to turn some of it off on a per-package basis). The current LFS and BLFS books are carrying forward a part of its spirit by enabling PIE (<option>-fPIE -pie</option>) and SSP (<option>-fstack-protector-strong</option>) as the defaults for GCC and clang. What is being covered here is different - first you have to make sure that the package is indeed using your added flags and not over-riding them.
Par le passé, il existait un Hardened LFS (LFS durci) où gcc (une version beaucoup plus vieille) était forcé à utiliser le durcissement (avec des options pour les désactiver au cas par cas). Les livres LFS et BLFS actuels portent encore une partie de cet esprit en activant PIE (<option>-fPIE -pie</option>) et SSP (<option>-fstack-protector-strong</option>) dans les options par défaut de GCC et de clang. Ce dont on parle ici est différent — vous devrez déjà vous assurer que le paquet utilise bien vos options supplémentaires et qu'il ne les écrase pas.
2 months ago
User avatar None

String updated in the repository

Beyond Linux From Scratch 11.3 / introduction_important_building-notes — French

Even on desktop systems, there are still a lot of exploitable vulnerabilities. For many of these, the attack comes via javascript in a browser. Often, a series of vulnerabilities are used to gain access to data (or sometimes to pwn, i.e. own, the machine and install rootkits). Most commercial distros will apply various hardening measures.
Même sur un système de bureau, il y a des vulnérabilités exploitables. Pour beaucoup, l'attaque vient de javascript dans un navigateur. Souvent, une série de vulnérabilités sont utilisées pour récupérer un accès aux données (ou parfois pour powner, c.-à-d. cracker la machine et installer des rootkits). La plupart des distributions commerciales appliqueront diverses mesures de durcissement.
2 months ago
User avatar None

String updated in the repository

Beyond Linux From Scratch 11.3 / introduction_important_building-notes — French

Options for hardening the build
Options pour durcir la construction
2 months ago
User avatar None

String updated in the repository

Beyond Linux From Scratch 11.3 / introduction_important_building-notes — French

If building Perl or Python modules, or Qt packages which use qmake, in general the CFLAGS and CXXFLAGS used are those which were used by those 'parent' packages.
Si vous construisez des modules Perl ou Python, ou des paquets Qt qui utilisent qmake, en général les CFLAGS et CXXFLAGS utilisés sont ceux utilisés pour construire ces paquets «&nbsp;parents&nbsp;».
2 months ago
User avatar None

String updated in the repository

Beyond Linux From Scratch 11.3 / introduction_important_building-notes — French

There are also various other options which some people claim are beneficial. At worst, you get to recompile and test, and then discover that in your usage the options do not provide a benefit.
Il y a aussi diverses autres options que certains pensent bénéfiques. Au pire, vous devez recompiler et tester, pour découvrir que pour votre utilisation ces options ne font rien de spécial.
2 months ago
User avatar None

String updated in the repository

Beyond Linux From Scratch 11.3 / introduction_important_building-notes — French

Clearly, if you are optimizing your own program you can spend time to profile it and perhaps recode some of it if it is too slow. But for building a whole system that approach is impractical. In general, -O3 usually produces faster programs than -O2. Specifying -march=native is also beneficial, but means that you cannot move the binaries to an incompatible machine - this can also apply to newer machines, not just to older machines. For example programs compiled for 'amdfam10' run on old Phenoms, Kaveris, and Ryzens : but programs compiled for a Kaveri will not run on a Ryzen because certain op-codes are not present. Similarly, if you build for a Haswell not everything will run on a SandyBridge.
Clairement, si vous optimisez votre propre programme vous pouvez passer du temps à effectuer des mesures et peut-être recoder certaines parties plutôt lentes. Mais pour construire un système complet cette approche est impossible. En général, -O3 produit des programmes plus rapides que -O2. Spécifier -march=native est aussi bénéfique, mais cela signifie que vous ne pouvez pas utiliser les binaires sur une machine incompatible — cela s'applique aussi à des machines plus récentes, pas seulement à des machines plus vieilles. Par exemple les programmes compilés pour «&nbsp;amdfam10&nbsp;» peuvent tourner sur les vieux Phenoms, Kaveris et Ryzens&nbsp;; mais les programmes compilés pour un Kaveri ne tourneront pas sur un Ryzen parce que certains opcodes ne sont pas présents. De même, si vous construisez pour un Haswell tout ne tournera pas sur un SandyBridge.
2 months ago
Browse all translation changes