FreedomBox FreedomBox packages

Augeas est un outil d'édition de configuration. Il analyse les fichiers de configuration dans leurs formats natifs et les transforme en un arbre. Les changements de configuration sont effectués en manipulant cet arbre, puis en le sauvegardant dans les fichiers de configuration natifs.

Ce paquet fournit les outils en ligne de commande basés sur libaugeas0 :

• augtool : un outil pour la gestion des fichiers de configuration ;
• augparse : un outil de test et débogage pour les lentilles d'augeas.

Avahi est un cadre applicatif sous licence LGPL pour le service de découverte Multicast DNS. Il permet aux programmes de publier et découvrir des services et des hôtes sur un réseau local sans configuration spécifique. Par exemple, vous pouvez vous connecter à un réseau et immédiatement trouver les imprimantes sur lesquelles imprimer, les fichiers à ouvrir et les utilisateurs à joindre.

Ce paquet contient le démon Avahi qui représente votre machine sur le réseau et permet à d'autres applications de publier et de résoudre des enregistrements mDNS/DNS-SD.

Avahi est un cadre applicatif sous licence LGPL pour le service de découverte Multicast DNS. Il permet aux programmes de publier et découvrir des services et des hôtes sur un réseau local sans configuration spécifique. Par exemple, vous pouvez vous connecter à un réseau et immédiatement trouver les imprimantes sur lesquelles imprimer, les fichiers à ouvrir et les utilisateurs à joindre.

Ce paquet contient plusieurs utilitaires qui vous permettent d'interagir avec le démon Avahi, incluant la publication, la navigation et la découverte de services.

Ce paquet fournit batctl qui sert d'utilitaire de configuration et d'application de surveillance et de débogage. Il permet de modifier les paramètres du module, de lire les fichiers de journalisation et les tables, de désencapsuler à la volée les paquets embarqués, d'utiliser traceroute et ping vers des adresses MAC, de créer des graphiques de numéros de séquence pour le réseau maillé B.A.T.M.A.N. de couche 2.

B.A.T.M.A.N. (« better approach to mobile ad-hoc networking ») est un nouveau protocole de routage pour les réseaux maillés ad-hoc multisauts. B.A.T.M.A.N.-advanced est l'implémentation de ce protocole sur la couche OSI 2, ce qui permet aux réseaux maillés d'être utilisés comme un switch virtuel. Avec cette approche, les réseaux locaux (LAN) et les réseaux étendus (WAN) peuvent être facilement intégrés et plus de protocoles (comme DHCP et IPv6) sont pris en charge.

Borg est un programme de sauvegarde par déduplication et compression. En option, il prend également en charge le chiffrement authentifié. Il s'agit d'un fork du programme de sauvegarde attic.

Le principal objectif de Borg est de fournir un moyen efficace et sûr de sauvegarder des données. La technique de déduplication de données rend Borg adapté aux sauvegardes quotidiennes car seules les modifications sont stockées. Le chiffrement authentifié le rend adapté aux sauvegardes sur des cibles non fiables.

Borg peut envoyer des sauvegardes vers des dépôts distants accessibles avec SSH. Un client envoyant une sauvegarde invoque « borg serve » sur l'hôte du dépôt. Il est possible de restreindre la clé SSH à « borg serve » grâce à la clause « command= » dans le fichier authorized_keys.

Il est à noter que le serveur et le client devraient fonctionner avec la même version de borgbackup. Utiliser des versions différentes pourrait résulter en des messages d'erreur de « versions d'API incompatibles » et une sauvegarde non fonctionnelle.

Bien qu'il n'existe pas de mode d'opération direct pour les sauvegardes de type pull (c.-à-d. à l'initiative du serveur), il est possible de configurer la cible de sauvegarde en mode « ajout seulement » (append-only), empêchant ainsi la source d'effacer ou d'altérer les sauvegardes précédentes.

L'objectif de Certbot, Let's Encrypt et du protocole ACME (Automated Certificate Management Environment) est de rendre possible l'installation d'un serveur HTTPS et de lui faire obtenir automatiquement un certificat auxquels les navigateurs font confiance, sans aucune intervention humaine. Cela est accompli en lançant un agent de gestion de certificat sur le serveur web.

Cet agent est utilisé pour :

 – prouver automatiquement à l'autorité de certification de Let's Encrypt
   que vous contrôlez le site web ;
 – obtenir un certificat fiable pour les navigateurs et le configurer sur
   le serveur web ;
 – garder une trace de la date d'expiration du certificat et le
   renouveler ;
 – aider à révoquer le certificat en cas de besoin.

Ce paquet fournit l'application principale, dont les authentifieurs autonome et manuel.

La console web Cockpit permet aux utilisateurs d’administrer des serveurs GNU/Linux en utilisant un navigateur web.

Il permet entre autres la configuration du réseau, l’inspection des journaux, les rapports de diagnostic, la résolution de problèmes SELinux, les sessions interactives en ligne de commande.

debescan est un outil permettant de générer une liste des vulnérabilités affectant une installation de Debian particulière. debescan fonctionne sur l'hôte devant être vérifié et télécharge les informations à propos de des vulnérabilités par Internet. Il peut envoyer des courriels aux intéressés lorsque de nouvelles vulnérabilités sont découvertes ou lorsqu'une mise à jour de sécurité devient disponible.

ez-ipupdate est un client assez complet pour les services DNS dynamiques offerts par http://www.ez-ip.net/ et beaucoup d'autres.

Sont actuellement supportés : ez-ip (http://www.EZ-IP.Net/), Penguinpowered (http://www.penguinpowered.com/), DHS (http://members.dhs.org/), dynDNS (http://members.dyndns.org/), ODS (http://www.ods.org/), TZO (http://www.tzo.com/), EasyDNS (http://members.easydns.com/), Justlinux (http://www.justlinux.com), Dyns (http://www.dyns.cx), HN (http://dup.hn.org/), ZoneEdit (http://www.zoneedit.com/) et Hurricane Electric's IPv6 Tunnel Broker (http://ipv6tb.he.net/).

Tous les services utilisant GNUDip sont aussi supportés.

Fail2ban monitors log files (e.g. /var/log/auth.log, /var/log/apache/access.log) and temporarily or persistently bans failure-prone addresses by updating existing firewall rules. Fail2ban allows easy specification of different actions to be taken such as to ban an IP using iptables or hostsdeny rules, or simply to send a notification email.

By default, it comes with filter expressions for various services (sshd, Apache, proftpd, sasl, etc.) but configuration can be easily extended for monitoring any other text file. All filters and actions are given in the config files, thus fail2ban can be adopted to be used with a variety of files and firewalls. Following recommends are listed:

• iptables/nftables -- default installation uses iptables for banning. nftables is also supported. You most probably need it
• whois -- used by a number of mail-whois actions to send notification emails with whois information about attacker hosts. Unless you will use those you don't need whois
• python3-pyinotify -- unless you monitor services logs via systemd, you need pyinotify for efficient monitoring for log files changes

firewalld is a dynamically managed firewall daemon with support for network/firewall zones to define the trust level of network connections or interfaces. It has support for IPv4, IPv6 firewall settings and for ethernet bridges and has a separation of runtime and persistent configuration options. It also provides a D-Bus interface for services or applications to add and apply firewall rules on-the-fly.

Flite est un petit moteur rapide de synthèse vocale. Il fait partie d'un ensemble de logiciels libres de synthèse vocale qui comprend : Festival, le système de l'université d’Édimbourg, Festvox, le projet de l'université de Carnegie Mellon, des outils, des scripts et de la documentation pour créer des voix synthétiques. Cependant, Flite ne nécessite aucun de ces systèmes pour fonctionner.

Flite prend actuellement en charge les langues anglaise et indo-aryennes.

Ce paquet fournit les exécutables et la documentation.

FreedomBox est conçu pour être un serveur familial bon marché. Il exécute des logiciels libres et offre un nombre croissant de services allant d’un agenda ou un serveur jabber jusqu’à un wiki ou VPN. Une interface web permet d’installer et de configurer des applications.

Ce paquet fournit le service FreedomBox (Plinth) qui installe, configure et gère toutes les fonctions de FreedomBox. Le service est gérée depuis une interface web accessible à https://localhost/.

This package provides utilities from the OpenLDAP (Lightweight Directory Access Protocol) package. These utilities can access a local or remote LDAP server and contain all the client programs required to access LDAP servers.

Ldapscripts sont des scripts d’interpréteur de commandes permettant de gérer les accréditations POSIX (utilisateurs, groupes, machines) dans un annuaire LDAP. Ils sont semblables à smbldap-tools mais sont écrits en langage d’interpréteur, pas en Perl.

Ils ne nécessitent que les commandes de client OpenLDAP (ldapadd, ldapdelete, ldapsearch, ldapmodify, ldappasswd) et rendent le travail d’administration beaucoup plus facile, évitant le besoin de configurer Perl et toute dépendance de bibliothèque (par exemple, Net::LDAP).

Ces scripts sont très simples à configurer en ne demandant aucune information à propos de Samba (SID, profile, home, etc) : la gestion des attributs de Samba est entièrement réalisée par des commandes standard (net, smbpasswd et pdbedit) conjointement avec ces scripts. De plus, la majorité de la configuration se déduit à partir de celle de nslcd, et tout devrait fonctionner du premier coup pour la plupart des utilisateurs.

Ces scripts peuvent être utilisés de manière indépendante — au sein de lignes de commande — ou automatiquement par Samba (comme pour smbldap-tools), pour gérer les informations POSIX au sein des comptes avant d’ajouter les informations de Samba.

Mod_auth_pubtkt est un module Apache qui authentifie un utilisateur en se basant sur un cookie avec un ticket produit par un serveur de connexion central et avec une signature numérique RSA ou DSA. Cela signifie que seul le serveur de connexion de confiance dispose de la clé privée nécessaire à la création des tickets, tandis que les serveurs n'ont besoin que de la clé publique correspondante pour la vérifier.

needrestart recherche quels démons ont besoin d’être redémarrés après des mises à niveau de bibliothèque. Il s’inspire de checkrestart du paquet debian-goodies.

Caractéristiques :

 – prise en charge (mais sans nécessité) de systemd ;
 – liste noire de binaires (c’est-à-dire, gestionnaires d’affichage) ;
 – essai de détection d’interpréteur basé sur les
   démons (prise en charge de Java, Perl, Python, Ruby) ;
 – essai de détection des redémarrages requis de conteneur (docker, LXC) ;
 – essai de détection des mises à niveau possibles de noyau ;
 – essai de détection des mises à niveau possibles de microcode pour les
   CPU d’Intel ;
 – possibilité d’être utilisé comme check_command de nagios ;
 – intégration complète dans apt et dpkg en utilisant des accroches.

NetworkManager est un service du système pour le réseau, gérant les périphériques réseau et les connexions en essayant de garder active la connexion lorsque cela est possible. Il gère les périphériques Ethernet, Wi-Fi, WWAN (réseaux étendus sans fil) et PPPoE, et fournit une intégration VPN avec divers services VPN.

Ce paquet fournit les démons en espace utilisateur et une interface en ligne de commande permettant d'interagir avec NetworkManager.

 Dépendances optionnelles⋅:
  – ppp⋅: requis pour établir des connexions commutées (par exemple par
    GSM)⋅;
  – dnsmasq-base/iptables⋅: requis pour créer des connexions ad-hoc et
    des partages de connexion⋅;
  – libteam-utils⋅: le pilote Network Team permet à plusieurs interfaces
    réseau d'être rassemblées pour fonctionner comme une seule. Ce
    processus est appelé « ethernet bonding », « couplage de canaux » ou
    « agrégation de liens ».

Ce logiciel fournit une infrastructure de classification de paquets interne au noyau qui est basée sur une machine virtuelle (VM) spécifique au réseau et sur l'outil en ligne de commande de l'espace utilisateur nft. L'infrastructure nftables réutilise les sous-systèmes existants de Netfilter tels que l'infrastructure d'accroche actuelle, le système de suivi de connexion, NAT, la gestion de files d'attente de l'espace utilisateur et le sous-système de journalisation.

nftables remplace les anciens logiciels iptables, ip6tables, arptables et ebtables.

Le logiciel Netfilter et nftables en particulier sont utilisés dans des applications telles que le partage de connexion internet, les pare-feux, la comptabilité de trafic IP, les mandataires transparents, le routage avancé et le contrôle de trafic.

Un noyau Linux >=⋅3.13 est requis. Néanmoins, un noyau >=⋅4.14 est recommandé.

Nscd (Name Service Cache Daemon) est un démon qui gère la recherche des mots de passe, des groupes et hôtes des programmes en cours d’exécution, et met en cache le résultat pour une prochaine recherche. Ce paquet n’est à installer que lors d’une utilisation de services lents, tels que LDAP, NIS ou NIS+.

Ce paquet fournit un démon pour retrouver les comptes d’utilisateurs et des informations de système similaires à partir de LDAP. Il est utilisé par les paquets libnss-ldapd et libpam-ldapd, mais n’est pas très utile en lui-même.

Il s'agit d'une version portable de OpenSSH, l'implémentation libre du protocole SSH tel qu'il a été défini par par le groupe de travail « secsh » de l'IETF.

Ssh (Secure Shell) est un programme qui permet de se connecter à une machine distante et d'y exécuter des commandes. Il fournit des communications sécurisées et chiffrées entre deux hôtes non fiables à travers un réseau non sécurisé. Les connexions X11 ainsi que tout port TCP/IP peuvent également être redirigés dans ce canal sécurisé. Il peut être utilisé pour fournir des canaux de communication sécurisés à des applications.

Ce paquet fournit le serveur sshd.

Dans certains pays, il peut être illégal d'utiliser du chiffrement, quel qu'il soit, sans autorisation.

sshd remplace le programme non sécurisé rshd qui est obsolète pour la plupart des usages.

Ce paquet fait partie de l'implémentation du projet SSL des protocoles cryptographiques SSL et TLS pour communiquer de façon sécurisée sur internet.

Il fournit le binaire de ligne de commande généraliste /usr/bin/openssl, utiles pour des tâches de cryptographie telles que :

• créer des paramètres de clés RSA, DH et DSA ;
• créer des certificats X.509, CSR et CRL ;
• calculer des empreintes numériques ;
• chiffrer et déchiffrer par des algorithmes de chiffrement ;
• tester des clients et serveurs SSL/TLS ;
• gérer le courriel signé ou chiffré par S/MIME.

High-level wrapper around a subset of the OpenSSL library, includes

• SSL.Connection objects, wrapping the methods of Python's portable sockets
• Callbacks written in Python
• Extensive error-handling mechanism, mirroring OpenSSL's error codes

A lot of the object methods do nothing more than calling a corresponding function in the OpenSSL library.

This package contains the Python 3 version of pyopenssl.

Samba est une mise en œuvre du protocole SMB/CIFS pour les systèmes Unix. Il fournit une prise en charge du partage multiplateforme de fichiers avec Microsoft Windows, OS X et d'autres systèmes Unix. Samba peut aussi jouer le rôle de contrôleur de domaine ou de serveur membre, à la fois dans Active Directory et les domaines de style NT4.

Ce paquet contient les fichiers communs utilisés aussi bien par le serveur (fourni par le paquet samba) que par le client (fourni par le paquet smbclient).

This is the OpenLDAP (Lightweight Directory Access Protocol) server (slapd). The server can be used to provide a standalone directory service.

Snapper is a tool for Linux filesystem snapshot management. Apart from the obvious creation and deletion of snapshots, it can compare snapshots and revert differences between snapshots. In simple terms, this allows root and non-root users to view older versions of files and revert changes.

The features include:

• Manually create snapshots
• Automatically create snapshots, e.g. when using a package manager
• Automatically create timeline of snapshots
• Show and revert changes between snapshots
• Works with btrfs and thin-provisioned LVM volumes
• Supports Access Control Lists and Extended Attributes
• Automatic cleanup of old snapshots
• Command line interface
• D-Bus interface
• PAM module to create snapshots during login and logout (libpam-snapper)

Sshfs est un client de système de fichiers basé sur le protocole de transfert de fichiers par SSH (SSH File Transfer Protocol). Puisque la plupart des serveurs SSH gèrent déjà ce protocole, il est facile à configurer : il n’y a rien à faire côté serveur. Du côté client, monter le système de fichiers est aussi facile que de se connecter au serveur avec SSH.

Sshfs est un système de fichiers en espace utilisateur (FUSE).

Ce paquet fournit une interface de programmation applicative (API) de base de données. Elle est construite à partir de la structure de GDBM. Au contraire de celui-ci, TDB gère des écritures par des programmes multiples avec un verrouillage adapté et la gestion de transactions.

Ce paquet fournit les programmes de test et les utilitaires.

The udisks daemon serves as an interface to system block devices, implemented via D-Bus. It handles operations such as querying, mounting, unmounting, formatting, or detaching storage devices such as hard disks or USB thumb drives.

This package also provides the udisksctl utility, which can be used to trigger these operations from the command line (if permitted by PolicyKit).

Creating or modifying file systems such as XFS, RAID, or LUKS encryption requires that the corresponding mkfs.* and admin tools are installed, such as dosfstools for VFAT, xfsprogs for XFS, or cryptsetup for LUKS.

This package can download and install security upgrades automatically and unattended, taking care to only install packages from the configured APT source, and checking for dpkg prompts about configuration file changes.

This script is the backend for the APT::Periodic::Unattended-Upgrade option.

Ce paquet fournit la prise en charge par APT du téléchargement des paquets de façon anonyme en utilisant le réseau Tor.

APT comprend déjà des mécanismes garantissant l'authenticité des paquets téléchargés. Cependant, un adversaire observant le trafic réseau peut savoir quels logiciels sont installés.

En installant apt-transport-tor et en modifiant le fichier sources.list pour qu'il n'ait que des URL tor://, l'interception du trafic réseau pour déterminer si des paquets sont installés ou quels paquets sont installés devient très difficile.

Il est à noter que cette approche n'est pas plus sûre que Tor lui-même − ce logiciel ne peut pas protéger face à un attaquant ayant accès à la machine locale. De plus, des attaquants pourraient être capables d'établir une corrélation entre le trafic réseau et les paquets sortant d'un nœud de sortie, donc il convient d'être prudent.

bepasty is like a pastebin for all kinds of files (text, image, audio, video, documents, ..., binary).

Berkeley Internet Name Domain (BIND 9) met en œuvre un serveur pour le système de noms de domaine Internet. BIND 9 est le logiciel de serveur de noms le plus largement utilisé sur Internet et est géré par l'Internet Software Consortium, www.isc.org.

Ce paquet fournit le serveur et les fichiers de configuration associés.

Calibre est une solution de bibliothèque électronique complète. Elle inclut la gestion de bibliothèque, la conversion de format, la conversion de flux de nouvelles en e-book, un visionneur et un éditeur d’e-book, et des fonctions de synchronisation avec les liseuses.

Calibre est principalement un outil de catalogage d’e-books. Il gère votre collection d’e-books pour vous. Il est conçu autour de la notion de livre logique, c’est-à-dire qu’une seule entrée dans la base de données peut correspondre à plusieurs e-books dans différents formats. Il prend également en charge la conversion de plusieurs formats d’e-book depuis et vers une douzaine de formats d’e-book.

Calibre prend en charge presque toutes les liseuses (p.ex. : Kindle, Koob, Nook) et est compatible avec plus de périphériques à chaque mise à jour. Calibre peut transférer les e-books d’un périphérique à un autre en quelques secondes avec une connexion avec ou sans fil. Il envoie le meilleur format de fichier pour le périphérique et fait automatiquement la conversion si nécessaire.

Calibre peut automatiquement récupérer des nouvelles depuis des flux de sites web ou RSS, formater les nouvelles en un e-book et les charger sur un périphérique connecté.

Calibre possède également un lecteur d'e-book intégré qui permet d'afficher les principaux formats d'e-book.

Clam AntiVirus est une boite à outils anti-virus pour Unix. Le principal but de ce logiciel est l'intégration avec des serveurs de courriels pour analyser les pièces jointes. Le paquet « clamav-daemon » fournit un démon flexible, extensible et multiprocessus, « clamav » fournit l'analyseur en ligne de commande et « clamav-freshclam » fournit un outil pour les mises à jour automatiques par Internet. Les programmes sont basés sur libclamav, qui peut être utilisé par d'autres logiciels.

Ce paquet contient l'interface en ligne de commande. Fonctionnalités :

 −⋅prise en charge native pour certains formats d'archive, notamment Zip,
   Tar, Gzip, Bzip2, OLE2, Cabinet, CHM, BinHex, SIS ;
 −⋅support natif pour pratiquement tout les formats de fichiers de
    courriels ;
 −⋅prise en charge native pour les exécutables ELF et les fichiers exécutables
    portables compressés avec UPX, FSG, Petite, NsPack, wwpack32, MEW,
    Upack et obscurcis par SUE, Y0da Cryptor et d'autres ;
 −⋅ prise en charge native pour les formats populaires de documents,
notamment pour
     les fichiers Microsoft Office et Mac Office, HTML, RTF et PDF.

Pour que l'analyse fonctionne, une base de données de virus est nécessaire. Il y a deux options pour cela :

 −⋅ clamav-freshclam : met à jour la base de données depuis Internet.
    C'est la solution recommandée si un accès internet est disponible ;
 −⋅ clamav-data : pour les utilisateurs sans accès Internet. Ce paquet
    n'est pas mis à jour une fois installé. Le paquet clamav-getfiles
    permet de créer un paquet personnalisé depuis un ordinateur relié à
    Internet.

Ce paquet fournit la prise en charge de la lecture des métriques PCP et du chargement des archives PCP pour Cockpit.

STUN (Session Traversal Utilities for NAT) and TURN (Traversal Using Relays around NAT) are protocols that can be used to provide NAT traversal for VoIP and WebRTC. This package provides a VoIP media traffic NAT traversal server and gateway.

Supported RFCs: TURN specs:

• RFC 5766 - base TURN specs;
• RFC 6062 - TCP relaying TURN extension;
• RFC 6156 - IPv6 extension for TURN;
• RFC 7635 - OAuth third-party TURN/STUN authorization;
• DTLS support as client protocol http://tools.ietf.org/html/draft-petithuguenin-tram-turn-dtls-00
• Mobile ICE (MICE) support http://tools.ietf.org/html/draft-wing-tram-turn-mobility-03
• TURN ORIGIN specs for multi-tenant servers http://tools.ietf.org/html/draft-johnston-tram-stun-origin-02
• TURN Bandwidth draft specs http://tools.ietf.org/html/draft-thomson-tram-turn-bandwidth-00
• SSODA (dual allocation) draft specs http://tools.ietf.org/html/draft-martinsen-tram-ssoda-00

STUN specs:

• RFC 3489 - obsolete "classic" STUN specs;
• RFC 5389 - base "new" STUN specs;
• RFC 5769 - test vectors for STUN protocol testing;
• RFC 5780 - NAT behavior discovery support.

The implementation fully supports UDP, TCP, TLS, and DTLS as protocols between the TURN client and the TURN server. Both UDP and TCP relaying are supported.

SQLite, MySQL, PostgreSQL and Redis are supported for the user repository (if authentication is required). The long-term credentials mechanism is supported. For WebRTC applications, the TURN server REST API for time-limited secret-based authentication is implemented. The third-party authentication specs (OAuth-based) are supported, too.

Load balancing can be implemented either by DNS round-robin mechanism, or with the external networking tools, or by the built-in ALTERNATE-SERVER mechanism.

The implementation is intended to be simple to install and configure. The project focuses on performance, scalability, and simplicity. The aim is to provide an enterprise-grade TURN solution.

Le système commun d'impression sous Unix (ou CUPS : Common UNIX Printing System) est un système d'impression et un remplaçant pour lpd et équivalents. Il prend en charge le protocole d'impression Internet (IPP : « Internet Printing Protocol ») et possède son propre modèle de pilotes pour gérer divers types de documents.

Ce paquet fournit les parties de CUPS nécessaires à l'utilisation de pilotes d'impression.

Ce paquet fournit la prise en charge de PostgreSQL dans le cadriciel dbconfig-common, et devrait être dans la liste de dépendances de paquets qui demandent la prise en charge de PostgreSQL à partir de dbconfig-common.

Les administrateurs de système ne voulant pas que dbconfig-common prenne en charge la gestion de base de données devraient installer dbconfig-no-thanks à la place.

Deluge is a BitTorrent client written in Python. It uses a client-server model supporting multiple user-interfaces that can connect to a (headless) deluged running on a server.

This package contains the web frontend.

Deluge is a BitTorrent client written in Python. It uses a client-server model supporting multiple user-interfaces that can connect to a (headless) deluged running on a server.

This package contains the server.

This package eases the creation of certificates, for example for openvpn clients.

This was formerly part of the openvpn package.

Ejabberd est un serveur Jabber/XMPP + MQTT écrit en Erlang, offrant ces fonctions :

 – opération distribuée avec équilibre des charges sur une grappe ;
 – réplication de base de données tolérante aux erreurs et stockage
   sur plusieurs nœuds,permettant d'ajouter ou de remplacer des nœuds
   « à la volée » ;
 – gestion d'hôtes virtuels (on peut servir plusieurs domaines
   virtuels en utilisant une seule instance ejabberd) ;
 – conformité à XMPP ;
 – conformité MQTT 5 ;
 – service SIP ;
 – administration sur le Web ;
 – prise en charge de SSL/TLS ;
 – conférence en chat Multi-Utilisateurs ;
 – répertoire de utilisateurs Jabber, s'appuyant sur les cartes
   de visite des utilisateurs ;
 – recherche de service ;
 – roster partagé.

Les jeux de puces de Qualcomm Atheros AR7010 and AR9271 sont utilisés dans les adaptateurs USB pour réseau sans fil compatibles 802.11n. Ce paquet fournit le micrologiciel libre qu’ils nécessitent pour fonctionner et qui doit être chargé sur les périphériques avant leur utilisation.

Git est un système de gestion de versions populaire, conçu pour gérer de très gros projets avec rapidité et efficacité. Il est utilisé par de nombreux projets phares du logiciel libre, notamment le noyau Linux.

Git se situe dans la catégorie des outils de gestion distribuée de code source. Chaque répertoire de travail Git est un dépôt à part entière avec un suivi complet des révisions et ne dépend pas d’un accès réseau ou d’un serveur central.

Ce paquet configure une interface web pour parcourir les dépôts git.

Si apache2 est installé, l'interface web est rendue disponible automatiquement à l'adresse http://localhost/gitweb. D'autres serveurs supportant CGI ou mod_perl sont pris en charge par le biais d'une configuration manuelle.

Si libcgi-fast-perl est installé, gitweb peut aussi être lancé par FastCGI (et servi par nginx, par exemple).

Haveged est un démon en espace utilisateur d’entropie qui ne dépend pas des mécanismes habituels pour la collecte d’aléation pour la réserve d’entropie du système. Cela est important pour les systèmes ayant besoin de beaucoup d’entropie ou ayant peu d’interaction d’utilisateurs (par exemple, les serveurs sans affichage)

Haveged utilise HAVEGE (HArdware Volatile Entropy Gathering and Expansion) pour entretenir une réserve d’un million de bytes aléatoires pour remplir /dev/random chaque fois que le niveau de bits aléatoires dans dev/random descend sous le niveau d’intégrité (low water mark) du périphérique.

Plus d’information sur HAVEGE est disponible sur http://www.irisa.fr/caps/projects/hipsor/

A utility that converts sourcecode to HTML, XHTML, RTF, LaTeX, TeX, SVG, XML or terminal escape sequences with syntax highlighting. It supports several programming and markup languages. Language descriptions are configurable and support regular expressions. The utility offers indentation and reformatting capabilities. It is easily possible to create new language definitions and colour themes.

I2P is an anonymizing network, offering a simple layer that identity-sensitive applications can use to securely communicate. All data is wrapped with several layers of encryption, and the network is both distributed and dynamic, with no trusted parties.

This package depends on the router, jbigi, the java service wrapper, and includes support to run I2P as a daemon.

Ikiwiki convertit un répertoire plein de pages wiki en pages HTML prêtes pour être publiées sur un site. Contrairement à la plupart des wiki, ikiwiki ne gère pas l'historique des pages par ses propres moyens, mais à la place utilise un système de gestion de versions comme Subversion ou Git.

Ikiwiki implémente toutes les autres fonctionnalités standard d'un wiki, y compris l'édition de page à la manière web, l'enregistrement et l'identification des utilisateurs, une page des modifications récentes, les liens retour, la recherche, les pages de discussion, les balises, la fusion intelligente et la résolution des conflits ainsi que le blocage des pages.

Ikiwiki gère également la création de flux de nouvelles (RSS et Atom) et la création de blog. Ikiwiki fournit un système de greffons qui permet d'ajouter de nombreuses autres fonctionnalités. Certains greffons ont des dépendances supplémentaires, trouvables dans les paquets recommandés ou suggérés de ce paquet.

infinoted is a dedicated server which allows clients to edit plain text documents and source files collaboratively over a network. Changes to the documents are synchronised instantly to the other clients.

It serves the documents using the same protocol as gobby-0.5.

Digest::SHA is a complete implementation of the NIST Secure Hash Standard. It gives Perl programmers a convenient way to calculate SHA-1, SHA-224, SHA-256, SHA-384, SHA-512, SHA-512/224, and SHA-512/256 message digests. The module can handle all types of input, including partial-byte data.

PerlMagick est une interface Perl orientée objet pour ImageMagick. Il est possible d'utiliser le module pour lire, manipuler ou écrire une image ou une série d'images à partir d'un script Perl. Ces fonctions rendent le module parfaitement adapté aux scripts Web CGI.

Il s'agit du paquet perlmagick de compatibilité (enveloppe) qui utilise la profondeur de canal par défaut.

Ce paquet fournit la classe Perl Image::Magick.

Search::Xapian fournit les liaisons Perl pour la bibliothèque du moteur de recherche au code source ouvert Xapian.

La bibliothèque du moteur de recherche Xapian est une boîte à outils très souple qui permet aux développeurs d'ajouter facilement des fonctions d'indexation et de recherche avancées à leurs propres applications. Elle met en œuvre le modèle probabiliste de la recherche d'informations et fournit des fonctions pour réaliser des recherches de textes classées par pertinence, le retour de pertinence, la recherche de phrase, la recherche booléenne, la recherche de radical, ainsi que la recherche et la mise à jour simultanées. Ses capacités de montée en charge sont élevées et elle est capable de travailler avec des collections contenant des centaines de millions de documents.

XML::Writer is a helper module for Perl programs that write an XML document. The module handles all escaping for attribute values and character data and constructs different types of markup, such as tags, comments, and processing instructions.

By default, the module performs several well-formedness checks to catch errors during output. This behaviour can be extremely useful during development and debugging, but it can be turned off for production-grade code.

The module can operate either in regular mode in or Namespace processing mode. In Namespace mode, the module will generate Namespace Declarations itself, and will perform additional checks on the output.

Additional support is available for a simplified data mode with no mixed content: newlines are automatically inserted around elements and elements can optionally be indented based as their nesting level.

Synapse est l’implémentation de référence de serveur domestique Matrix avec Python/Twisted.

Synapse est conçu pour démontrer le concept de Matrix et pour permettre aux utilisateurs d’avoir leur propre serveur domestique et en général aider à démarrer l’écosystème.

Matrix est un standard ouvert pour une communication interopérable, décentralisée et temps réel par Internet. Il peut être utilisé pour faire fonctionner une messagerie instantanée, la communication par VoIP ou WebRTC, l’Internet des objets ou tout autre chose nécessitant une interface de programmation applicative HTTP standard pour la publication et l’abonnement à des données tout en suivant l’historique de la conversation.

Avec Matrix, chaque utilisateur exécute un ou plus clients Matrix connectés à l’aide d’un serveur domestique Matrix. Ce serveur stocke tout l’historique personnel de clavardage et les informations sur les comptes utilisateur, de manière très semblable à un client de courriel connecté à travers un serveur IMAP/SMTP.

Synapse est l’implémentation de référence de serveur domestique Matrix avec Python/Twisted.

Synapse est conçu pour démontrer le concept de Matrix et pour permettre aux utilisateurs d’avoir leur propre serveur domestique et en général aider à démarrer l’écosystème.

Matrix est un standard ouvert pour une communication interopérable, décentralisée et en temps réel par Internet. Il peut être utilisé pour faire fonctionner une messagerie instantanée, la communication par VoIP ou WebRTC, l’Internet des objets ou tout autre chose nécessitant une interface de programmation applicative HTTP standard pour la publication et l’abonnement à des données tout en suivant l’historique de la conversation.

Avec Matrix, chaque utilisateur exécute un ou plusieurs clients Matrix connectés à l’aide d’un serveur domestique Matrix. Ce serveur stocke tout l’historique personnel de clavardage et les informations sur les comptes utilisateur, de manière très semblable à un client de courriel connecté à travers un serveur IMAP/SMTP.

Ce paquet permet à synapse d’utiliser LDAP pour l’authentification au lieu de l’authentification habituelle avec un enregistrement en utilisant un client matrix.

MediaWiki est un moteur de wiki (un programme pour créer un site web édité collaborativement). Il est conçu pour gérer de gros sites web contenant des collections de documents de type bibliothèque, et prend en charge les téléversements d’images et de sons, les contenus multilingues, la création automatique de table de matières, les liens ISBN, etc.

De plus, il conserve la trace des modifications, aussi les utilisateurs peuvent recevoir des notifications, voir les diff et revenir sur des éditions. Ce système possède plusieurs autres fonctions et peut facilement être étendu.

This Minetest module provides an editor to make it possible to modify your skin in a few different ways: gender, size, build, skin color, hair (color, length), eye color, t-shirt color, pants color, shoes.

This minetest extension adds a crafting guide to the game, usable with a blue book named "Crafting guide" and two modes: standard and progressive.

It is the most comprehensive with the cleanest code of its category.

This minetest module provide chests where you can't run out of slots. The last accessed slot appears at the top of the list, and you can name your slots to easily find your items.

This minetest module provides a new block, which when broken can give the player something good, surprising, bad, hurtful or simply a troll.

The exact number of Lucky Blocks depends on the enabled mods.

Ce mod de minetest fournit des robots serviteurs pouvant effectuer des tâches courantes telles que cultiver ou abattre des arbres.

Ce module pour minetest ajoute des éléments de circuiterie électronique, tels que plusieurs sortes de capteurs, d’interrupteurs, de panneaux solaires, de détecteurs, de poussoirs, de lampes, de blocs sonores, et des choses plus modernes telles que des portes logiques et des blocs programmables.

Cette mod ajoute de nouveaux blocs, la plupart ne servant que de décoration.

Ces blocs comprennent divers types de pierres utilisables pour construire des planchers et des étages. La mod inclut aussi stairsplus, qui aide à construire des étages.

Ce module ajoute le cuivre, l'étain, l'argent et l'or à Minetest. Ce module ajoute aussi trois nouveaux ensembles d'outils et épées.

Ces cinq minerais apportent des blocs lors d’extractions minières. Ces blocs peuvent être fondus en lingots pouvant être utilisés pour faire des outils, des blocs et des coffres verrouillés dans ces matières.

This minetest extension adds a deep underground realm with different map generators.

You can reach it with obsidian portals -- so called nether portals.

Ce paquet fournit une extension permettant de fabriquer et utiliser des canalisations pour transporter des fluides et des tubes pour transporter des éléments. Il fournit aussi des dispositifs fonctionnant avec eux.