FreedomBox FreedomBox packages

Augeas è uno strumento per modifica di configurazioni. Analizza i file di configurazione nel loro formato nativo e li trasforma in un albero. Le modifiche alla configurazione sono fatte mediante popolamento di questo albero e suo risalvataggio nei file di configurazione nativi.

Questo pacchetto fornisce strumenti a riga di comando basati su libaugeas0:

• augtool, uno strumento per gestire file di configurazione;
• augparse, uno strumento per test e debug di lenti augeas.

Avahi è una infrastruttura per il Multicast DNS Service Discovery completamente sotto licenza LGPL. Tale libreria permette ai programmi di mettere a disposizione e scoprire servizi e host in esecuzione sulla rete locale, senza la necessità di specifiche configurazioni. Per esempio è possibile collegarsi ad una rete e istantaneamente trovare le stampanti disponibili per la stampa, file condivisi e persone con cui parlare.

Questo pacchetto contiene il demone Avahi associato alla propria macchina in rete e permette ad altre applicazioni di pubblicare e risolvere le richieste mDNS/DNS-SD.

Avahi è un'infrastruttura per il Multicast DNS Service Discovery completamente sotto licenza LGPL. Tale libreria permette ai programmi di mettere a disposizione e scoprire servizi e host in esecuzione sulla rete locale, senza la necessità di specifiche configurazioni. Per esempio è possibile collegarsi ad una rete e istantaneamente trovare le stampanti disponibili per la stampa, file condivisi e persone con cui parlare.

Questo pacchetto contiene diverse utilità per interagire con il demone Avahi, comprese la pubblicazione, l'esplorazione e la scoperta dei servizi.

Questo pacchetto contiene batctl, che funge da utilità di configurazione, e applicazione di monitoraggio e debug. Permette di modificare i parametri del modulo, leggere i file di log e le tabelle, decapsulare al volo i pacchetti incorporati, eseguire traceroute e ping verso indirizzi MAC, generare grafici dei numeri di sequenza per il livello 2 della Mesh B.A.T.M.A.N.

B.A.T.M.A.N. (Better Approach To Mobile Ad-hoc Networking, approccio migliore alle reti mobili ad-hoc) è un nuovo protocollo di routing per reti mesh ad-hoc multi-hop. B.A.T.M.A.N.-advanced è l'implementazione di questo protocollo sul livello 2 ISO/OSI, permettendo l'uso delle reti mesh come switch virtuali. Con questo approccio, le LAN e le WAN possono essere facilmente integrate, e più protocolli (come DHCP, IPv6) sono supportati.

Borg è un programma per backup con deduplicazione e compressione. Opzionalmente gestisce anche la crittografia autenticata. È nato come fork del programma di backup attic.

L'obiettivo principale è di fornire un modo efficiente e sicuro per fare il backup dei dati. La tecnica di deduplicazione dei dati usata rende Borg adatto per backup giornalieri dal momento che solo i cambiamenti sono memorizzati. La crittografia autenticata lo rende adatto per backup verso obiettivi non completamente fidati.

Può fare il push dei backup su repository remoti accedendo via ssh. Un client che fa il push di un backup invoca "borg serve" sull'host del repository. È possibile limitare una chiave ssh a "borg serve" usando l'opzione command= di authorized_keys.

Si noti che il server e il client devono usare la stessa versione di borgbackup. L'uso di differenti versioni di borgbackup su client e server può produrre messaggi di errore "incompatible API version" e un backup non funzionante.

Sebbene non ci sia una modalità di funzionamento diretta per backup di tipo "pull", si può configurare la destinazione di backup in modalità "append-only" evitando così che la fonte del backup cancelli o modifichi i backup precedenti.

L'obiettivo di Certbot, Let's Encrypt e del protocollo ACME (Automated Certificate Management Environment) è di rendere possibile la configurazione di un server HTTPS e fargli ottenere automaticamente un certificato che il browser considera affidabile, senza alcun intervento umano. Ciò è reso possibile dall'esecuzione di un agente di gestione dei certificati sul server web.

Tale agente è usato per:

• dimostrare automaticamente alla CA di Let's Encrypt che si ha il controllo del sito web,
• ottenere un certificato che il browser considera affidabile e impostarlo sul proprio server web,
• tenere traccia di quando il certificato scadrà e rinnovarlo,
• aiutare a revocare il certificato se ciò dovesse rendersi necessario.

Questo pacchetto contiene l'applicazione principale, compresi l'autenticatore autonomo e quello manuale.

La console web Cockpit permette agli utenti di amministrare server GNU/Linux usando un browser web.

Offre configurazione di rete, ispezione dei login, rapporti diagnostici, risoluzione di problemi SELinux, sessioni interattive a riga di comando e altro ancora.

debsecan è uno strumento per generare un elenco delle vulnerabilità che influiscono su una particolare installazione Debian. debsecan viene eseguito sull'host da controllare e scarica informazioni sulle vulnerabilità da Internet. Può inviare posta alle parti interessate quando vengono scoperte nuove vulnerabilità o quando diventano disponibili nuovi aggiornamenti di sicurezza.

ez-IpUpdate è un client piuttosto completo per il servizio di DNS dinamico offerto da http://www.ez-ip.net/ e molti altri.

Attualmente gestisce: ez-ip (http://www.EZ-IP.Net/), Penguinpowered (http://www.penguinpowered.com/), DHS (http://members.dhs.org/), dynDNS (http://members.dyndns.org/), ODS (http://www.ods.org/), TZO (http://www.tzo.com/), EasyDNS (http://members.easydns.com/), Justlinux (http://www.justlinux.com), Dyns (http://www.dyns.cx), HN (http://dup.hn.org/), ZoneEdit (http://www.zoneedit.com/) e il fornitore di tunnel IPv6 Hurricane Electric (http://ipv6tb.he.net/).

Sono inoltre supportati tutti i servizi che utilizzano GNUDip.

Fail2ban tiene sott'occhio i file di log (es: /var/log/auth.log, /var/log/apache/access.log) e bandisce in modo temporaneo o permanente gli indirizzi soggetti a errori, aggiornando le regole di firewall. Fail2ban permette di specificare in modo semplice le diverse azioni da intraprendere, come bandire un IP tramite regole iptables o hostsdeny o semplicemente spedire un messaggio di notifica.

In modo predefinito, comprende espressioni di filtro per diversi servizi (sshd, Apache, proftpd, sasl, ecc.), ma la configurazione può essere facilmente estesa per controllare qualunque altro file di testo. Tutti i filtri e le azioni sono specificati nei file di configurazione, quindi fail2ban può essere adattato per l'uso con svariati file e firewall. Sono elencati i seguenti pacchetti raccomandati:

• iptables/nftables: l'installazione predefinita usa iptables per bandire; è gestito anche nftables. Quasi certamente sarà necessario.
• whois: usato da diverse azioni mail-whois per inviare email di notifica con informazioni whois sugli host origine di attacchi. Se non le si usa, whois non è necessario.
• python3-pyinotify: a meno che non si monitorino i log dei servizi usando systemd, pyinotify è necessario per un monitoraggio efficiente dei cambiamenti dei file di log.

firewalld è un demone firewall gestito dinamicamente con la gestione per zone di rete e per il firewall per definire il livello di fiducia delle connessioni o interfacce di rete. Ha la gestione per le configurazioni di firewall IPv4 e IPv6 e per bridge Ethernet e ha la separazione di opzioni di configurazione per l'esecuzione e persistenti. Fornisce anche un'interfaccia D-Bus per i servizi e le applicazioni per aggiungere e applicare regole firewall al volo.

Flite è un motore di sintesi vocale in tempo reale piccolo e veloce. È l'ultima aggiunta alla collezione di strumenti di software libero di sintesi, come il sistema di sintesi vocale Festival dell'università di Edimburgo e gli strumenti, script e documentazione per la creazione di voci sintetiche del progetto FestVox dell'università Carnegie Mellon. Tuttavia flite non necessita di nessuno di questi sistemi per funzionare.

Attualmente gestisce solamente le lingue inglese e indo-arie.

Questo pacchetto contiene gli eseguibili e la documentazione.

FreedomBox è progettato per essere un server economico a casa. Esegue software libero e offre un numero crescente di servizi che vanno da un calendario o un server Jabber a un wiki o una VPN. Un'interfaccia web permette di installare e configurare facilmente le applicazioni.

Questo pacchetto fornisce il servizio FreedomBox (Plinth) che installa, configura e gestisce tutte le funzionalità di FreedomBox. Il servizio viene gestito attraverso un'interfaccia web disponibile all'indirizzo https://localhost/ .

Questo pacchetto fornisce le utilità del pacchetto OpenLDAP (Lightweight Directory Access Protocol). Queste utilità possono accedere ad un server LDAP locale o remoto e contengono tutti i programmi client necessari per accedere a server LDAP.

Gli ldapscripts sono script di shell che permettono la gestione di account POSIX (utenti, gruppi, macchine) in una directory LDAP. Sono simili ai smbldap-tools, ma sono scritti in forma di script di shell, non in Perl.

Necessitano solo dei comandi client OpenLDAP (ldapadd, ldapdelete, ldapsearch, ldapmodify, ldappasswd) e rendono il lavoro di un amministratore molto più semplice evitandogli di dover configurare PERL e ogni dipendenza dalle librerie (es. Net::LDAP).

Questi script sono molto semplici da configurare dato che non richiedono alcuna informazione relativa a Samba (SID, profili, directory home, ecc.): la gestione degli attributi Samba è fatta interamente con comandi standard (net, smbpasswd e pdbedit), usati insieme agli script. In più, la maggior parte della configurazione viene indovinata a partire da quella di nslcd e tutto dovrebbe funzionare non appena spacchettato per la maggior parte degli utenti.

Gli script possono essere usati in modo indipendente, da righe di comando, oppure automaticamente da Samba (come smbldap-tools), per gestire le informazioni POSIX all'interno di account prima di aggiungere le informazioni Samba.

mod_auth_pubtkt is an Apache module that authenticates a user based on a cookie with a ticket that has been issued by a central login server and digitally signed using either RSA or DSA. This means that only the trusted login server has the private key required to generate tickets, while web servers only need the corresponding public key to verify them.

needrestart controlla quali demoni debbano essere riavviati dopo l'aggiornamento di librerie. È ispirato a checkrestart del pacchetto debian-goodies.

Caratteristiche:

• gestisce (ma non richiede) systemd;
• blacklist per i binari (cioè display manager);
• cerca di rilevare gli avvii richiesti di demoni basati sugli interpreti (gestisce Java, Perl, Python, Ruby);
• cerca di rilevare i riavvi necessari per i contenitori (docker, LXC);
• cerca di rilevare gli aggiornamenti del kernel in sospeso;
• cerca di rilevare gli aggiornamenti del microcodice in sospeso per CPU Intel;
• può essere usato come check_command di nagios;
• piena integrazione in apt/dpkg usando hook.

NetworkManager è un servizio di sistema di rete che gestisce i dispositivi e le connessioni di rete, cercando di mantenere attiva la connettività di rete quando disponibile. Gestisce dispositivi Ethernet, Wi-Fi, a banda larga mobile (WWAN) e PPPoE e fornisce integrazione VPN con svariati servizi VPN diversi.

Questo pacchetto fornisce i demoni eseguiti in spazio utente e un'interfaccia a riga di comando per interagire con NetworkManager.

Dipendenze opzionali:

• ppp: necessario per stabilire connessioni dial-up (per esempio via GSM);
• dnsmasq-base/iptables: necessario per creare connessioni ad-hoc e connessioni condivise;
• libteam-utils: il driver Network Team permette di raggruppare diverse interfacce di rete per farle agire come una sola. Questo processo viene chiamato "bonding ethernet", "teaming dei canali" o "aggregazione delle connessioni".

Questo software fornisce un'infrastruttura per classificazione dei pacchetti interna al kernel che è basata su una VM (macchina virtuale) specifica per rete, e lo strumento a riga di comando in spazio utente nft. L'infrastruttura nftables riusa i sottosistemi Netfilter esistenti, come l'infrastruttura esistente per hook, il sistema di tracciamento delle connessioni, NAT, la gestione di code in spazio utente e il sottosistema di registrazione di log.

nftables sostituisce i vecchi popolari iptables, ip6tables, arptables ed ebtables.

Il software Netfilter, e nftables in particolare, è utilizzato in applicazioni come condivisione di connessioni Internet, firewall, contabilità per IP, proxy trasparenti, instradamento avanzato e controllo del traffico.

È necessario un kernel Linux >= 3.13; tuttavia è raccomandato uno >= 4.14.

Un demone che gestisce ricerche di passwd, gruppi e host per programmi in esecuzione e mette in cache i risultati per la prossima interrogazione. Questo pacchetto dovrebbe essere installato solo se si usano servizi lenti come LDAP, NIS o NIS+.

Questo pacchetto fornisce un demone per recuperare gli account utente e altre informazioni simili di sistema da LDAP. È usato dai pacchetti libnss-ldapd e libpam-ldapd, ma non è molto utile di per sé.

Questa è la versione portabile di OpenSSH, un'implementazione libera del protocollo Secure Shell come specificato dal gruppo di lavoro secsh IETF.

ssh (Secure Shell) è un programma per fare il login ed eseguire comandi su una macchina remota. Fornisce comunicazioni cifrate e sicure tra due host inaffidabili su di una rete insicura. Connessioni X11 e porte TCP/IP arbitrarie possono essere reindirizzate sul canale sicuro. Può essere usato per fornire alle applicazioni un canale di comunicazione sicuro.

Questo pacchetto contiene il server sshd.

In alcune nazioni potrebbe essere illegale usare una qualsiasi forma di cifratura senza uno speciale permesso.

sshd sostituisce il programma non sicuro rshd, che è obsoleto per la maggior parte degli scopi.

Questo pacchetto fa parte dell'implementazione del progetto OpenSSL dei protocolli crittografici SSL e TLS per la comunicazione sicura su Internet.

Contiene il binario a riga di comando /usr/bin/openssl di utilizzo generale utile per operazioni crittografiche come:

• creazione dei parametri delle chiavi RSA, DH e DSA;
• creazione di certificati X.509, CSR e CRL;
• calcolo del digest dei messaggi;
• cifratura e decifratura con cifrari;
• test per client e server SSL/TLS;
• gestione di email firmate o cifrate con S/MIME.

Wrapper di alto livello di un sottoinsieme della libreria OpenSSL, include:

• oggetti SSL.Connection: fanno da wrapper ai metodi dei socket portabili di Python;
• callback scritte in Python;
• meccanismo estensivo per la gestione degli errori che rispecchia i codici di errore di OpenSSL.

Moltissimi metodi degli oggetti non fanno null'altro che chiamare la funzione corrispondente nella libreria OpenSSL.

Questo pacchetto contiene la versione per Python 3 di pyopenssl.

Samba è una implementazione del protocollo SMB/CIFS per sistemi UNIX che fornisce il supporto per condividere file e stampanti fra piattaforme diverse come Microsoft Windows, OS X e altri sistemi UNIX. Samba può anche funzionare da domain controller o member server in domini in stile NT4 e Active Directory.

Questo pacchetto contiene i file comuni usati sia dal server (fornito dal pacchetto samba) che dal client (fornito dal pacchetto smbclient).

Questo è slapd, il server OpenLDAP (Lightweight Directory Access Protocol). Il server può essere usato per fornire un servizio directory autonomo.

Snapper è uno strumento per la gestione di istantanee di file system di Linux. Oltre all'ovvia creazione e cancellazione di istantanee, può confrontare istantanee ed annullare le differenze tra istantanee. In termini semplici, ciò permette agli utenti root e non-root di vedere le versioni più vecchie dei file ed annullare le modifiche.

Le funzionalità includono:

• creazione manuale di istantanee;
• creazione automatica di istantanee, per esempio quando si usa un gestore di pacchetti;
• creazione automatica della cronologia di istantanee;
• visualizza ed annulla le modifiche tra le istantanee;
• funziona con btrfs e volumi LVM in thin provisioning;
• gestione delle liste di controllo degli accessi e degli attributi estesi;
• pulitura automatica delle vecchie istantanee;
• interfaccia a riga di comando;
• interfaccia D-Bus;
• modulo PAM per creare istantanee durante il login ed il logout (libpam-snapper).

sshfs è un client per filesystem basato su SFTP (SSH File Transfer Protocol). Poiché la maggior parte dei server SSH già supporta questo protocollo è molto facile da attivare: sul lato server infatti non c'è nulla da fare. Sul lato client montare il filesystem è altrettanto facile che collegarsi al server con ssh.

sshfs è un FUSE (Filesystem in USErspace).

Questa è una semplice API per database. È progettata sul modello di GDBM. TDB ha, a differenza di GDBM, il supporto per scritture multiple con le appropriate azioni di lock e transazioni.

Questo pacchetto contiene binari di test e utilità aggiuntivi.

Il demone udisks funziona da interfaccia, implementata via D-Bus, ai dispositivi a blocchi del sistema. Gestisce operazioni come interrogazioni, montaggio, smontaggio, formattazione o scollegamento di dispositivi di archiviazione come dischi fissi o chiavette USB.

Questo pacchetto fornisce anche l'utilità udisksctl che può essere usata per attivare tali operazioni dalla riga di comando (se permesso da PolicyKit).

La creazione e la modifica di file system come XFS, RAID o la cifratura LUKS richiedono l'installazione dei corrispondenti strumenti mkfs.* e di amministrazione, come dosfstools per VFAT, xfsprogs per XFS o cryptsetup per LUKS.

Questo pacchetto può scaricare e installare gli aggiornamenti di sicurezza automaticamente e senza supervisione. Si assicura di installare soltanto pacchetti dalle fonti APT configurate e controlla se dpkg pone delle domande sui file di configurazione cambiati.

Questo script è il backend per l'opzione APT::Periodic::Unattended-Upgrade.

Fornisce in APT la funzionalità di scaricare pacchetti anonimamente tramite la rete Tor.

APT include già dei meccanismi per garantire l'autenticità dei pacchetti scaricati. Tuttavia un avversario che osservi il traffico della rete in uso può ugualmente vedere quale software viene installato.

Installare apt-transport-tor, modificare il proprio sources.list per includere solo URL tor:// e si renderà molto difficile per chiunque intercetti il traffico della rete in uso dire che si stanno installando pacchetti Debian o quali pacchetti si stanno installando.

Notare che questo approccio è solo sicuro quanto lo stesso Tor, questo software non può proteggere da un autore di attacchi che abbia accesso alla macchina locale. Inoltre, degli autori di attacchi possono essere in grado di correlare il traffico della rete in uso con i pacchetti che escono da un nodo di uscita, quindi si faccia attenzione.

bepasty è come un pastebin per tutti i tipi di file (testo, immagine, audio, video, documenti, ..., binario).

BIND (Berkeley Internet Name Domain) 9 implementa un domain name server per Internet. BIND 9 è il software DNS più largamente utilizzato in Internet ed è supportato dall'Internet Software Consortium, www.isc.org.

Questo pacchetto fornisce il server e i relativi file di configurazione.

Calibre è una soluzione completa per una biblioteca elettronica. Include la gestione di una biblioteca, la conversione di formati, il recupero di notizie con conversione in libro elettronico, un visualizzatore e un editor di libri elettronici e funzionalità di sincronizzazione per lettori di libri elettronici.

Calibre è principalmente un programma per catalogare libri elettronici. Gestisce la raccolta di libri elettronici dell'utente. È progettato intorno al concetto del libro logico, cioè una sola voce nel database che può corrispondere ai libri elettronici in molti formati. Gestisce anche la conversione da e verso una dozzina di differenti formati per libri elettronici.

Calibre gestisce quasi tutti gli e-reader (es. Kindle, Kobo, Nook) ed ad ogni aggiornamento diventa compatibile con più dispositivi. Calibre può trasferire gli e-book da un dispositivo ad un altro in secondi, via cavo o senza cavo. Invia il miglior formato di file per il dispositivo convertendolo, se necessario, in modo automatico.

Calibre può recuperare automaticamente notizie da vari siti web e feed RSS, formattare le notizie in un libro elettronico e caricarle su un dispositivo connesso.

Calibre ha anche un visualizzatore interno per libri elettronici che può visualizzare tutti i principali formati di libri elettronici.

Clam AntiVirus è un toolkit anti-virus per Unix. Lo scopo principale di questo software è l'integrazione con i mail server (scansione degli allegati). Il software fornisce un demone flessibile e con thread multipli nel pacchetto clamav-daemon, uno scanner a riga di comando nel pacchetto clamav e uno strumento per l'aggiornamento automatico via Internet nel pacchetto clamav-freshclam. I programmi sono basati sulla libreria libclamav che può essere usata da altro software.

Questo pacchetto contiene l'interfaccia a riga di comando. Caratteristiche:

• supporto integrato per vari formati archivio, inclusi Zip, Tar, Gzip, Bzip2, OLE2, Cabinet, CHM, BinHex, SIS e altri;
• supporto integrato per quasi tutti i formati di file di posta;
• supporto integrato per eseguibili ELF e file Portable Executable compressi con UPX, FSG, Petite, NsPack, wwpack32, MEW, Upack e offuscati con SUE, Y0da Cryptor e altri;
• supporto integrato per formati popolari per documenti inclusi file Microsoft Office e Mac Office, HTML, RTF e PDF.

Affinché la scansione funzioni, è necessario un database di virus. Ci sono due opzioni:

• clamav-freshclam: aggiorna il database da Internet; è la scelta raccomandata se si ha accesso ad Internet;
• clamav-data: per utenti senza accesso ad Internet. Il pacchetto non viene aggiornato una volta installato. Il pacchetto clamav-getfiles permette di creare pacchetti personalizzati da un computer connesso ad Internet.

Supporto per Cockpit per la lettura di metriche PCP e per il caricamento di archivi PCP.

STUN (Session Traversal Utilities for NAT) e TURN (Traversal Using Relays around NAT) sono protocolli che possono essere usati per fornire l'attraversamento della NAT per VoIP e WebRTC. Questo pacchetto fornisce un gateway e un server per l'attraversamento della NAT con traffico multimediale VoIP.

RFC supportate:

 specifiche TURN:
 * RFC 5766 - base TURN specs;
 * RFC 6062 - TCP relaying TURN extension;
 * RFC 6156 - IPv6 extension for TURN;
 * RFC 7635 - OAuth third-party TURN/STUN authorization;
 * DTLS support as client protocol
   http://tools.ietf.org/html/draft-petithuguenin-tram-turn-dtls-00
 * Mobile ICE (MICE) support
   http://tools.ietf.org/html/draft-wing-tram-turn-mobility-03
 * TURN ORIGIN specs for multi-tenant servers
   http://tools.ietf.org/html/draft-johnston-tram-stun-origin-02
 * TURN Bandwidth draft specs
   http://tools.ietf.org/html/draft-thomson-tram-turn-bandwidth-00
 * SSODA (dual allocation) draft specs
   http://tools.ietf.org/html/draft-martinsen-tram-ssoda-00
 specifiche STUN:
 * RFC 3489 - obsolete "classic" STUN specs;
 * RFC 5389 - base "new" STUN specs;
 * RFC 5769 - test vectors for STUN protocol testing;
 * RFC 5780 - NAT behavior discovery support.

L'implementazione supporta completamente UDP, TCP, TLS e DTLS come protocolli tra il client TURN e il server TURN. Sono supportati il rilancio di UDP e TCP.

SQLite, MySQL, PostgreSQL e Redis sono supportati per repository per gli utenti (se è richiesta l'autenticazione). È supportato il meccanismo delle credenziali a lungo termine. Per le applicazioni WebRTC, è implementata l'API REST del server TURN per l'autenticazione a tempo limitato basata su segreti. Sono supportate anche le specifiche dell'autenticazione tramite terze parti (basata su OAuth).

Il bilanciamento del carico può essere implementato tramite il meccanismo di rotazione del DNS, o con strumenti di rete esterni, o tramite il meccanismo incorporato ALTERNATE-SERVER.

L'implementazione è pensata per essere semplice da installare e configurare. Il progetto si concentra su prestazioni, scalabilità e semplicità. Lo scopo è di fornire una soluzione TURN di livello professionale.

Il Common UNIX Printing System (o CUPS™) è un gestore delle stampe e un sostituto generale per lpd e similari. Gestisce l'IPP (Internet Printing Protocol), ed ha un meccanismo di filtraggio proprio per gestire documenti di vario tipo.

Questo pacchetto fornisce le parti di CUPS che sono necessarie per usare i driver di stampa.

Questo pacchetto assicura la gestione di PostgreSQL nell'infrastruttura dbconfig-common e deve essere incluso nella lista delle dipendenze dei pacchetti che richiedono la gestione di PostgreSQL da parte di dbconfig-common.

Gli amministratori di sistema che non desiderano dbconfig-common per la gestione del database, dovrebbero installare invece dbconfig-no-thanks.

Deluge è un client BitTorrent scritto in Python. Usa un modello client-server che gestisce più interfacce utente che si possono connettere ad un deluged (headless) in esecuzione su un server.

Questo pacchetto contiene il frontend web.

Deluge è un client BitTorrent scritto in Python. Usa un modello client-server che gestisce più interfacce utente che si possono connettere ad un deluged (headless) in esecuzione su un server.

Questo pacchetto contiene il server.

Questo pacchetto facilita la creazione di certificati, ad esempio per client openvpn.

Faceva in precedenza parte del pacchetto openvpn.

ejabberd è un server Jabber/XMPP + MQTT -SIP scritto in Erlang con:

• funzionamento distribuito con bilanciamento del carico su tutto un cluster;
• replicazione e conservazione del database resistenti agli errori, su nodi multipli, permettono di aggiungere o sostituire nodi "al volo";
• hosting virtuale (una singola istanza di ejabberd può servire molti domini virtuali);
• aderenza a XMPP;
• aderenza a MQTT 5;
• servizio SIP;
• amministrazione via web;
• gestione di SSL/TLS;
• conferenze con chat multi-utente;
• Jabber Users Directory, elenco degli utenti basato sulle loro vCard;
• rilevamento dei servizi;
• roster condiviso.

I chipset Qualcomm Atheros AR7010 e AR9271 sono utilizzati in adattatori USB wireless con funzionalità 802.11n. Questo pacchetto contiene il firmware libero di cui hanno bisogno per funzionare, e che viene caricato nel dispositivo durante l'utilizzo.

Git è un popolare sistema di controllo delle versioni progettato per gestire progetti molto vasti con velocità ed efficienza; è usato per molti progetti open source di alto profilo, primo fra tutti il kernel Linux.

Git rientra nella categoria degli strumenti di gestione distribuita dei codici sorgenti. Ogni directory di lavoro di Git è un repository completo con piene capacità di tracciamento che non dipende dall'accesso alla rete o da un server centrale.

Questo pacchetto configura un'interfaccia web per navigare in repository git.

Se apache2 è installato, l'interfaccia web è resa automaticamente disponibile su http://localhost/gitweb. Altri server che gestiscono CGI o mod_perl sono utilizzabili con una configurazione manuale.

Se libcgi-fast-perl è installato, gitweb può anche girare in FastCGI (ed essere servito da nginx, per esempio).

haveged è un demone per entropia in spazio utente che non dipende dai meccanismi standard per la raccolta di casualità dal pool di entropia del sistema. Ciò è importante in sistemi con alte necessità di entropia o con limitata interazione dell'utente (es. server senza display).

haveged usa HAVEGE (HArdware Volatile Entropy Gathering and Expansion) per mantenere un pool di 1 M di byte casuali usati per riempire /dev/random ogni volta che la riserva di bit casuali in /dev/random scende sotto la soglia limite inferiore del dispositivo.

Ulteriori informazioni su HAVEGE sono disponibili all'indirizzo http://www.irisa.fr/caps/projects/hipsor/

Un'utilità che converte il codice sorgente in HTML, XHTML, RTF, LaTeX, TeX, SVG, XML o sequenze escape per terminale, con evidenziazione della sintassi. Gestisce svariati linguaggi di programmazione e a marcatori. Le descrizioni del linguaggio sono configurabili ed è gestito l'uso di espressioni regolari. L'utilità offre funzionalità per rientri e riformattazione. È possibile creare facilmente nuove definizioni di linguaggio e temi di colori.

I2P is an anonymizing network, offering a simple layer that identity-sensitive applications can use to securely communicate. All data is wrapped with several layers of encryption, and the network is both distributed and dynamic, with no trusted parties.

This package depends on the router, jbigi, the java service wrapper, and includes support to run I2P as a daemon.

Ikiwiki converte una directory piena di pagine wiki in pagine HTML adatte alla pubblicazione su un sito web. A differenza di molti strumenti wiki, ikiwiki non ha dei propri metodi specifici per memorizzare la cronologia delle pagine, usa invece un sistema di controllo delle revisioni come Subversion o Git.

Ikiwiki implementa tutte le altre funzioni standard di un wiki, inclusa la modifica delle pagine dal web, la registrazione e il login di utenti, pagine con le modifiche recenti, collegamenti all'indietro, ricerche, pagine di discussione, etichette, unione intelligente e risoluzione dei conflitti e blocco delle pagine.

Ikiwiki permette anche la creazione di feed di notizie (RSS e Atom) e di blog. Ikiwiki fornisce un sistema di plugin che permette l'aggiunta di molte altre funzioni. Alcuni dei plugin hanno dipendenze addizionali, che sono comprese nei pacchetti raccomandati e suggeriti da questo.

infinoted è un server dedicato che permette ai client di modificare documenti in testo semplice e file sorgenti in modo collaborativo in rete. Le modifiche ai documenti vengono sincronizzate istantaneamente sugli altri client.

Serve i documenti usando lo stesso protocollo di gobby-0.5.

Digest::SHA è un'implementazione completa dello standard NIST Secure Hash. Dà ai programmatori Perl un metodo comodo per calcolare i message digest SHA-1, SHA-224, SHA-256, SHA-384, SHA-512, SHA-512/224 e SHA-512/256. Il modulo può gestire tutti i tipi di input, inclusi dati con byte parziali.

PerlMagick è un'interfaccia Perl orientata agli oggetti per ImageMagick. Il modulo viene usato per leggere, manipolare o scrivere un'immagine o una sequenza di immagini da script Perl. Questo lo rende veramente adatto per script CGI web.

Questo è il pacchetto di compatibilità (wrapper) per perlmagick che usa la profondità di canale predefinita.

Questo pacchetto fornisce la classe Perl Image::Magick.

Search::Xapian fornisce i collegamenti Perl per la libreria Xapian Open Source Search Engine (motore di ricerca open source Xapian).

La libreria del motore di ricerca Xapian è un toolkit altamente adattabile che permette agli sviluppatori di aggiungere facilmente funzionalità avanzate di indicizzazione e di ricerca nelle proprie applicazioni. Implementa il modello probabilistico di recupero delle informazioni e fornisce funzionalità per fare ricerche di testo libero con graduatorie, feedback sull'attinenza, ricerca di frasi, ricerche booleane, stemming e aggiornamento e ricerche contemporanei. È altamente scalabile e può funzionare con raccolte contenenti centinaia di milioni di documenti.

XML::Writer è un modulo ausiliario per programmi Perl che scrivono documenti XML. Il modulo gestisce tutta la protezione con escape dei valori degli attributi e dei dati dei caratteri, e costruisce diversi tipi di marcatori, come tag, commenti e istruzioni di elaborazione.

In modo predefinito il modulo effettua diversi controlli sulla correttezza della struttura per catturare errori nell'output. Questo comportamento può essere estremamente utile durante lo sviluppo e il debug, ma può essere disabilitato per il codice di produzione.

Il modulo può operare in modalità regolare o in modalità di elaborazione Namespace. In modalità Namespace, il modulo genera esso stesso le Namespace Declarations ed effettua controlli aggiuntivi sull'output.

È disponibile la gestione aggiuntiva per una modalità dati semplificata con nessun contenuto misto: le nuove righe vengono automaticamente inserite intorno agli elementi e gli elementi possono essere, opzionalmente, fatti rientrare in base al loro livello di annidamento.

Synapse è l'implementazione di riferimento in Python/Twisted di un homeserver Matrix.

Synapse è pensata per mostrare il concetto di Matrix e permettere agli utenti di far funzionare un proprio homeserver e in generale aiutare a far partire l'ecosistema.

Matrix è uno standard aperto per comunicazioni tramite IP interoperabili, decentralizzate e in tempo reale. Può essere usato per far funzionare comunicazioni per messaggistica istantanea, segnalazioni VoIP/WebRTC, Internet delle cose o ovunque sia necessaria un'API HTTP standard per pubblicare e sottoscrivere dati tenendo contemporaneamente traccia della cronologia della conversazione.

In Matrix ogni utente fa funzionare uno o più client per Matrix, che si connettono tramite un homeserver Matrix. L'homeserver memorizza tutta la cronologia personale delle chat e le informazioni sull'account dell'utente, come un client di posta si connette a un server IMAP/SMTP.

Synapse è l'implementazione di riferimento in Python/Twisted di un homeserver Matrix.

Synapse è pensata per mostrare il concetto di Matrix e permettere agli utenti di far funzionare un proprio homeserver e in generale aiutare a far partire l'ecosistema.

Matrix è uno standard aperto per comunicazioni tramite IP interoperabili, decentralizzate e in tempo reale. Può essere usato per far funzionare comunicazioni per messaggistica istantanea, segnalazioni VoIP/WebRTC, Internet delle cose o ovunque sia necessaria un'API HTTP standard per pubblicare e sottoscrivere dati tenendo contemporaneamente traccia della cronologia della conversazione.

In Matrix ogni utente fa funzionare uno o più client per Matrix, che si connettono tramite un homeserver Matrix. L'homeserver memorizza tutta la cronologia personale delle chat e le informazioni sull'account dell'utente, come un client di posta si connette a un server IMAP/SMTP.

Questo pacchetto permette a synapse di utilizzare LDAP per l'autenticazione, invece della normale autenticazione attraverso la registrazione usando un client matrix.

MediaWiki è un motore wiki (un programma per creare un sito web scritto in modo collaborativo). È progettato per gestire siti web molto grandi, contenenti raccolte di documenti simili a biblioteche, e gestisce: il caricamento, da parte degli utenti, di immagini/suoni; contenuti in diverse lingue; generazione automatica di indici; collegamenti ISBN; ecc.

Inoltre tiene traccia delle modifiche in modo che gli utenti possano ricevere notifiche, visualizzare le differenze e annullare modifiche. Questo sistema ha molte altre funzionalità e può essere facilmente esteso.

Questo modulo di Minetest fornisce un editor per rendere possibile modificare in vari modi la propria skin: sesso, dimensione, corporatura, colore della pelle, capelli (colore, lunghezza), colore degli occhi, colore della maglietta, colore dei pantaloni, scarpe.

Questa estensione per Minetest aggiunge al gioco una guida con ricette di fabbricazione, usabile con un libro blu intitolato "Crafting guide" e due modalità: standard e progressiva.

È la più esaustiva e con il codice più pulito nella sua categoria.

Questo modulo per Minetest fornisce bauli in cui non è possibile rimanere senza spazi. In cima alla lista appare lo spazio a cui è stato fatto l'ultimo accesso e si può dare un nome agli spazi per trovare facilmente i propri oggetti.

Questo modulo per Minetest fornisce un nuovo blocco che, quando spaccato, può dare al giocatore qualcosa di buono, sorprendente, cattivo, danneggiante o semplicemente un troll.

Il numero esatto di Lucky Block dipende dai mod abilitati.

Questa mod per minetest fornisce robot inservienti che possono effettuare compiti comuni come curare fattorie e tagliare alberi.

Questo modulo per minetest aggiunge elementi per circuiti digitali, come diversi tipi di sensore, interruttori, pannelli solari, rilevatori, pistoni, lampade, blocchi sonori e cose avanzate come porte logiche e blocchi programmabili.

Questo MOD aggiunge alcuni nuovi blocchi, la maggior parte dei quali ha solo un uso decorativo.

I blocchi includono parecchi tipi di pietre che possono essere usati per costruire pavimenti e scale. Il MOD include anche stairsplus, che è utile per costruire scalinate.

Questo MOD aggiunge rame, stagno, argento e oro in Minetest. Questo MOD aggiunge anche tre nuovi insiemi di attrezzi/spade.

Tutti e cinque questi metalli danno dei pezzi quando vengono estratti; questi pezzi possono essere fusi in lingotti, quindi se ne possono produrre strumenti, blocchi e forzieri.

Questa estensione di minetest aggiunge un mondo sotterraneo profondo con generatori di mappe diversi.

Lo si può raggiungere con portali di ossidiana, i cosiddetti portali del Nether.

Questo pacchetto fornisce un'estensione per minetest che permette di craftare e utilizzare condutture per il trasporto di fluidi e tubi per il trasporto di oggetti. Contiene anche alcuni dispositivi per lavorare con essi.

Questo modpack per Minetest fornisce le seguenti funzionalità:

• armature visibili per i giocatori;
• elementi tenuti in mano visibili;
• scudi;
• supporto per armatura 3D.