Bonsoir Camille, Information préalable : je ne suis pas un utilisateur régulier de VPN, et encore moins via NetworkManager, donc il y a un risque non négligeable que je manque des détails qui seraient évidents à d'autres. Je me suis contenté de jeter un œil à ce qui empêchait le paquet de migrer dans testing.
Camille Duret, on 2025-01-07: > Je suis actuellement en train de migrer mon PC de Debian 11 (Bullseye) vers > Debian 13 (Trixie). > Pendant cette transition, j’ai constaté que le paquet > network-manager-fortisslvpn n’est plus disponible dans les dépôts de Trixie. D'après les informations du système de suivi des paquets[1], network-manager-fortisslvpn est retiré à titre temporaire de testing[2] à cause du bug Debian n°1069693[3], classifié comme « grave ». Apparemment il y a un patch de mis à disposition pour contourner le problème depuis mai dernier. Ce patch est également mentionné dans le ticket ouvert auprès de l'équipe de developpement de NetworkManager-fortisslvpn en amont[4], mais il n'y a pas eu de commentaires à ce sujet depuis. Visiblement, les intervenants dans la discussion sur le ticket amont ont basculé sur OpenConnect entre temps. À tout hasard, le paquet network-manager-openconnect est disponible dans Debian testing, si d'aventure ça peut être une option valide pour vous. [1] : https://tracker.debian.org/pkg/network-manager-fortisslvpn [2] : https://qa.debian.org/excuses.php?package=network-manager-fortisslvpn [3] : https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=1069693 [4] : https://gitlab.gnome.org/GNOME/NetworkManager-fortisslvpn/-/issues/69 > Question 1 : Existe-t-il une solution pour continuer à utiliser Fortinet > SSLVPN dans NetworkManager sur Trixie ? Non, du moins je ne vois pas de solution simple. Si le jeu des dépendances le permet, peut-être que network-manager-fortisslvpn et ppp peuvent être rétrogradés dans leurs versions d'avant la migration en ppp 2.5.0. Ça peut dépanner, mais ce n'est ni évident (les retours à d'anciennes versions de paquets ne sont pas officiellement supportés), ni pérenne (si les versions sont épinglées pour ne plus bouger, il y a un risque de manquer des mises à jour de sécurité). Dans un autre bug sur le même sujet, un mainteneur occasionnel du paquet avait mentionné qu'ils manquaient de personnes utilisant effectivement le service de fortisslvpn pour pousser des correctifs en toute confiance. Si vous n'avez pas froid aux yeux et voulez tester les correctifs proposés, ça vaudrait peut-être le coup de vous signaler dans le bug n°1069693. > Question 2 : Y a-t-il un espoir de voir network-manager-fortisslvpn revenir > dans les dépôts Debian dans le futur ? Trixie n'est pas encore « gelée » pour stabilisation, donc le paquet peut encore réintégrer testing si le bug n°1069693 est résolu entre temps. Les dates de freeze n'étant pas encore annoncées, il y a probablement encore un peu de marge, mais je m'attend à ce que Debian 13 sorte en cours d'année, donc il n'y a pas tant de marge que ça non plus, surtout au vu de l'échelle de temps depuis laquelle ce problème est rapporté. > Merci d’avance pour votre aide et vos conseils. > Et longue vie à Debian ! 🎉 Bonne soirée, :) -- .''`. Étienne Mollier <emoll...@debian.org> : :' : pgp: 8f91 b227 c7d6 f2b1 948c 8236 793c f67e 8f0d 11da `. `' sent from /dev/pts/2, please excuse my verbosity `-
signature.asc
Description: PGP signature
