[RFR] wml://www.debian.org/News/2020/20200208
Segue arquivo anexo para revisão
[]'s
Berlim
On 11/04/2021 20:30, Ricardo Berlim Fonseca wrote:
Vou traduzir este arquivo
[]'s
Berlim
On 10/04/2021 14:18, Paulo Henrique de Lima Santana wrote:
Olá,
Atualizado a lista de notícias não traduzidas de 2020.
devel/debian-installer/News/2020/20200316
News/weekly/2020/01/index
News/2020/20200208
News/2020/2020020802 (está em RFR)
Obs: de 2021 estão todas traduzidas :-)
#use wml::debian::translation-check translation="2a3fa2ac1b49f491737f3c89828986a43c00a61e"
<define-tag pagetitle>Debian 10 atualizado: 10.3 lançado</define-tag>
<define-tag release_date>2020-02-08</define-tag>
#use wml::debian::news
<define-tag release>10</define-tag>
<define-tag codename>buster</define-tag>
<define-tag revision>10.3</define-tag>
<define-tag dsa>
<tr><td align="center"><a href="$(HOME)/security/%0/dsa-%1">DSA-%1</a></td>
<td align="center"><:
my @p = ();
for my $p (split (/,\s*/, "%2")) {
push (@p, sprintf ('<a href="https://packages.debian.org/src:%s";>%s</a>', $p, $p));
}
print join (", ", @p);
:></td></tr>
</define-tag>
<define-tag correction>
<tr><td><a href="https://packages.debian.org/src:%0";>%0</a></td> <td>%1</td></tr>
</define-tag>
<define-tag srcpkg><a href="https://packages.debian.org/src:%0";>%0</a></define-tag>
<p>O projeto Debian tem o prazer de anunciar a nona atualização de sua
versão estável (stable) do Debian <release> (codinome <q><codename></q>).
Esta versão pontual adiciona principalmente correções para problemas de
segurança, junto com alguns ajustes para problemas sérios. Avisos de segurança
já foram publicados em separado e são referenciados quando disponíveis.</p>
<p>Por favor note que a versão pontual não constitui uma nova versão do Debian
<release>, mas apenas atualiza alguns dos pacotes já incluídos. Não há
necessidade de se desfazer das antigas mídias do <q><codename></q>. Após a
instalação, os pacotes podem ser atualizados para as versões atuais usando um
espelho atualizado do Debian.</p>
<p>As pessoas que frequentemente instalam atualizações de security.debian.org
não terão que atualizar muitos pacotes, e a maioria dessas atualizações estão
incluídas na versão pontual.</p>
<p>Novas imagens de instalação logo estarão disponíveis nos locais
habituais.</p>
<p>A atualização de uma instalação existente para esta revisão pode ser feita
ao apontar o sistema de gerenciamento de pacotes para um dos muitos espelhos
HTTP do Debian. Uma lista abrangente de espelhos está disponível em:</p>
<div class="center">
<a href="$(HOME)/mirror/list">https://www.debian.org/mirror/list</a>
</div>
<h2>Correções de bugs gerais</h2>
<p>Esta atualização da versão estável (stable) adiciona algumas correções
importantes para os seguintes pacotes:</p>
<table border=0>
<tr><th>Pacote</th> <th>Justificativa</th></tr>
<correction alot "Remove prazo de expiração de chaves da suíte de testes, corrigindo falha de construção">
<correction atril "Corrige falha de segmentação quando nenhum documento é carregado; corrige a leitura de memória não inicializada [CVE-2019-11459]">
<correction base-files "Atualizações para versão pontual">
<correction beagle "Fornecer um roteiro de empacotamento em vez de links simbólicos para os JARs, fazendo-os funcionar novamente">
<correction bgpdump "Corrige falha de segmentação">
<correction boost1.67 "Corrige comportamento indefinido que leva a quebra de libboost-numpy">
<correction brightd "Compara de fato o valor lido de /sys/class/power_supply/AC/online com <q>0</q>">
<correction casacore-data-jplde "Inclui tabelas até 2040">
<correction clamav "Nova versão upstream; Corrige falha de negação de serviço [CVE-2019-15961]; remove opção ScanOnAccess substituindo por clamonacc">
<correction compactheader "Nova versão upstream compatível com Thunderbird 68">
<correction console-common "Corrige regressão que leva a arquivos não serem inclusos">
<correction csh "Corrige falha de segmentação em eval">
<correction cups "Corrige vazamento de memória em ppdOpen; corrige validação de linguagem padrão em ippSetValuetag [CVE-2019-2228]">
<correction cyrus-imapd "Adiciona tipo BACKUP em cyrus-upgrade-db, corrigindo questões de atualização">
<correction debian-edu-config "Mantêm configurações de proxy no cliente se WPAD estiver inalcançável">
<correction debian-installer "Reconstruído de acordo com as atualizações propostas; ajuste a geração de mini.iso no arm para que netboot EFI funcione; atualização do padrão USE_UDEBS_FROM de instável para buster, para ajudar com os usuários a realizarem construções locais">
<correction debian-installer-netboot-images "Reconstruído de acordo com proposed-updates">
<correction debian-security-support "Atualizado o status de suporte de segurança de diversos pacotes">
<correction debos "Reconstruído de acordo com golang-github-go-debos-fakemachine">
<correction dispmua "Nova versão upstream compatível com Thunderbird 68">
<correction dkimpy "Nova versão estável upstream">
<correction dkimpy-milter "Corrige gerenciamento de privilégios na inicialização para que os sockets Unix funcionem">
<correction dpdk "Nova versão upstream estável">
<correction e2fsprogs "Corrige problema de potencial esvaziamento de pilha no e2fsck [CVE-2019-5188]; corrige uso depois de livre em e2fsck">
<correction fig2dev "Permitir que as sequências de texto Fig v2 terminem com múltiplos ^A [CVE-2019-19555]; rejeitar setas de tipos grandes causando estouro de inteiros [CVE-2019-19746]; corrige diversos erros [CVE-2019-19797]">
<correction freerdp2 "Corrige manipulação de retorno de realocação [CVE-2019-17177]">
<correction freetds "tds: Assegura que UDT tenha varint configurado para 8 [CVE-2019-13508]">
<correction git-lfs "Corrige problemas de compilação com versões recentes de Go">
<correction gnubg "Incrementa o tamanho de buffers estáticos utilizados para a construção de mensagens durante o inicio do programa de forma que a tradução para Espanhol não estoure um buffer">
<correction gnutls28 "Corrige problemas de interoperação com gnutls 2.x; corrige a análise de certificados usando RegisteredID">
<correction gtk2-engines-murrine "Corrige coinstalação com outros temas">
<correction guile-2.2 "Corrige falhas de compilação">
<correction libburn "Corrige <q>gravação multi-trilha cdrskin estava lenta e foi suspensa após a trilha 1</q>">
<correction libcgns "Corrige falha de compilação em ppc64el">
<correction libimobiledevice "Trata corretamente as escritas SSL parciais">
<correction libmatroska "Aumenta a dependência de bibliotecas compartilhadas para 1.4.7 em vista que esta versão introduz novos símbolos">
<correction libmysofa "Correções de segurança [CVE-2019-16091 CVE-2019-16092 CVE-2019-16093 CVE-2019-16094 CVE-2019-16095]">
<correction libole-storage-lite-perl "Corrige a interpretação de anos de 2020 em diante">
<correction libparse-win32registry-perl "Corrige a interpretação de anos de 2020 em diante">
<correction libperl4-corelibs-perl "Corrige a interpretação de anos de 2020 em diante">
<correction libsolv "Corrige o estouro de buffer de pilha [CVE-2019-20387]">
<correction libspreadsheet-wright-perl "Corrige planilha OpenDocument previamente inutilizada e passagem de opções de formatação JSON">
<correction libtimedate-perl "Corrige a interpretação de anos de 2020 em diante">
<correction libvirt "Apparmor: Permite a execução do pygrub; não renderiza osxsave, ospke na linha de comando do QEMU; isso ajuda versões mais recentes do QEMU com algumas configurações geradas pelo virt-install">
<correction libvncserver "RFBserver: não vaza a pilha de memória para o lado remoto [CVE-2019-15681]; resolve travamentos durante o encerramento de uma conexão e uma falha de segmentação em servidores VNC multi-tarefa; Corrige problemas de conexão a servidores VMWare; Corrige falha de x11vnc quando o vncviewer se conecta">
<correction limnoria "Corrige a divulgação de informação remota e possibilidade de execução remota de código na extensão Math [CVE-2019-19010]">
<correction linux "Nova versão upstream estável">
<correction linux-latest "Atualização para o kernel Linux ABI 4.19.0-8">
<correction linux-signed-amd64 "Nova versão upstream estável">
<correction linux-signed-arm64 "Nova versão upstream estável">
<correction linux-signed-i386 "Nova versão upstream estável">
<correction mariadb-10.3 "Nova versão upstream estável [CVE-2019-2938 CVE-2019-2974 CVE-2020-2574]">
<correction mesa "Invoca shmget() com permissão 0600 em vez de 0777 [CVE-2019-5068]">
<correction mnemosyne "Adiciona dependência ausente em PIL">
<correction modsecurity "Corrige bug de análise de cabeçalho de cookie [CVE-2019-19886]">
<correction node-handlebars "Revoga chamada direta para <q>helperMissing</q> e <q>blockHelperMissing</q> [CVE-2019-19919]">
<correction node-kind-of "Corrige verificação de vulnerabilidade de tipo em ctorName() [CVE-2019-20149]">
<correction ntpsec "Corrige tentativas lentas de DNS; Corrige ntpdate -s (syslog) para ajuste do engate de if-up; correções de documentação">
<correction numix-gtk-theme "Corrige a co-instalabilidade com outros temas">
<correction nvidia-graphics-drivers-legacy-340xx "Nova versão upstream estável">
<correction nyancat "Reconstruído em um ambiente limpo para adicionar unidade systemd para o nyancat-server">
<correction openjpeg2 "Corrige estouro de pilha [CVE-2018-21010] e estouro de inteiro [CVE-2018-20847]">
<correction opensmtpd "Avisa usuários de mudanças na sintaxe do smtpd.conf (em versões anteriores); instala smtpctl setgid opensmtpq; trata códigos de saída não zero de nome de host durante a fase de configuração">
<correction openssh "Nega (de forma não fatal) ipc no seccomp sandbox, corrigindo falhas com OpenSSL 1.1.1d e kernel Linux < 3.19 em algumas arquiteturas">
<correction php-horde "Corrige problema de cross-site scripting armazenado em Horde Cloud Block [CVE-2019-12095]">
<correction php-horde-text-filter "Corrige expressão regular inválida">
<correction postfix "Nova versão upstream estável">
<correction postgresql-11 "Nova versão upstream estável ">
<correction print-manager "Corrige falha se CUPS retornar a mesma identificação para múltiplos trabalhos de impressão">
<correction proftpd-dfsg "Corrige problema com [CVE-2019-19270 CVE-2019-19269]">
<correction pykaraoke "Corrige caminho para fontes">
<correction python-evtx "Corrige importação de <q>hexdump</q>">
<correction python-internetarchive "Fecha o arquivo depois de obter o hash, evitando exaustão do descritor de arquivo">
<correction python3.7 "Correções de segurança [CVE-2019-9740 CVE-2019-9947 CVE-2019-9948 CVE-2019-10160 CVE-2019-16056 CVE-2019-16935]">
<correction qtbase-opensource-src "Adiciona suporte a impressão não-PPD e evita um retorno silencioso para um impressora com suporte PPD; Corrige falha quando utilizado QLabels com rich text; Corrige eventos sobre itens em tablets">
<correction qtwebengine-opensource-src "Corrige processamento de PDF; Desabilita pilha de execução">
<correction quassel "Corrige negações quasselcore AppArmor quando a configuração é salva; Corrige canal padrão para o Debian; remove arquivos de notícias (NEWS) desnecessários">
<correction qwinff "Corrige falha devido a detecção incorreta de arquivo">
<correction raspi3-firmware "Corrige detecção de console serial com kernel 5.x">
<correction ros-ros-comm "Corrige questões de segurança [CVE-2019-13566 CVE-2019-13465 CVE-2019-13445]">
<correction roundcube "Nova versão upstream estável; Corrige permissões inseguras na extensão enigma [CVE-2018-1000071]">
<correction schleuder "Corrige reconhecimento de palavras-chaves em mensagens com <q>cabeçalhos protegidos</q> e assunto vazio; remove as assinaturas não auto-assinadas ao atualizar ou buscar chaves; erro se o argumento fornecido para `refresh_keys` não for uma lista existente; adiciona cabeçalho de lista de identificação ausente nos e-mails de notificação enviados aos administradores; Trata os problemas de decodificação cuidadosamente; padrão para codificação ASCII-8BIT">
<correction simplesamlphp "Corrige incompatibilidade PHP 7.3">
<correction sogo-connector "Nova versão upstream compatível com Thunderbird 68">
<correction spf-engine "Corrige gerenciamento de privilégios na inicialização de forma que os sockets Unix funcionem; atualiza documentação para TestOnly">
<correction sudo "Corrige um estouro de buffer (não explorável no buster) quando pwfeedback está habilitado e a entrada não é um terminal [CVE-2019-18634]">
<correction systemd "Configura fs.file-max sysctl para LONG_MAX em vez de ULONG_MAX; Transfere a propriedade/modo do diretório de execução também para os usuários estáticos, assegurando que a execução de diretórios como CacheDirectory e StateDirectory estejam apropriadamente configurados para o usuário especificado em User= antes de lançar o serviço">
<correction tifffile "Corrige wrapper script">
<correction tigervnc "Correções de segurança [CVE-2019-15691 CVE-2019-15692 CVE-2019-15693 CVE-2019-15694 CVE-2019-15695]">
<correction tightvnc "Correções de segurança [CVE-2014-6053 CVE-2019-8287 CVE-2018-20021 CVE-2018-20022 CVE-2018-20748 CVE-2018-7225 CVE-2019-15678 CVE-2019-15679 CVE-2019-15680 CVE-2019-15681]">
<correction uif "Corrige caminhos para ip(6)tables-restore em vista da migração para nftables">
<correction unhide "Corrige exaustão de pilha">
<correction x2goclient "Remove ~/, ~user{,/}, ${HOME}{,/} and $HOME{,/} do caminho de destino em modo SCP; corrige regressão com novas versões de libssh com correções para CVE-2019-14889 aplicadas">
<correction xmltooling "Corrige condição de corrida que poderia levar a falha sob carga">
</table>
<h2>Atualizações de segurança</h2>
<p>Esta revisão adiciona as seguintes atualizações de segurança para a versão
estável (stable).
A equipe de Segurança já lançou um aviso para cada uma dessas
atualizações:</p>
<table border=0>
<tr><th>ID do aviso</th> <th>Pacote</th></tr>
<dsa 2019 4546 openjdk-11>
<dsa 2019 4563 webkit2gtk>
<dsa 2019 4564 linux>
<dsa 2019 4564 linux-signed-i386>
<dsa 2019 4564 linux-signed-arm64>
<dsa 2019 4564 linux-signed-amd64>
<dsa 2019 4565 intel-microcode>
<dsa 2019 4566 qemu>
<dsa 2019 4567 dpdk>
<dsa 2019 4568 postgresql-common>
<dsa 2019 4569 ghostscript>
<dsa 2019 4570 mosquitto>
<dsa 2019 4571 enigmail>
<dsa 2019 4571 thunderbird>
<dsa 2019 4572 slurm-llnl>
<dsa 2019 4573 symfony>
<dsa 2019 4575 chromium>
<dsa 2019 4577 haproxy>
<dsa 2019 4578 libvpx>
<dsa 2019 4579 nss>
<dsa 2019 4580 firefox-esr>
<dsa 2019 4581 git>
<dsa 2019 4582 davical>
<dsa 2019 4583 spip>
<dsa 2019 4584 spamassassin>
<dsa 2019 4585 thunderbird>
<dsa 2019 4586 ruby2.5>
<dsa 2019 4588 python-ecdsa>
<dsa 2019 4589 debian-edu-config>
<dsa 2019 4590 cyrus-imapd>
<dsa 2019 4591 cyrus-sasl2>
<dsa 2019 4592 mediawiki>
<dsa 2019 4593 freeimage>
<dsa 2019 4595 debian-lan-config>
<dsa 2020 4597 netty>
<dsa 2020 4598 python-django>
<dsa 2020 4599 wordpress>
<dsa 2020 4600 firefox-esr>
<dsa 2020 4601 ldm>
<dsa 2020 4602 xen>
<dsa 2020 4603 thunderbird>
<dsa 2020 4604 cacti>
<dsa 2020 4605 openjdk-11>
<dsa 2020 4606 chromium>
<dsa 2020 4607 openconnect>
<dsa 2020 4608 tiff>
<dsa 2020 4609 python-apt>
<dsa 2020 4610 webkit2gtk>
<dsa 2020 4611 opensmtpd>
<dsa 2020 4612 prosody-modules>
<dsa 2020 4613 libidn2>
<dsa 2020 4615 spamassassin>
</table>
<h2>Pacotes removidos </h2>
<p>Os seguintes pacotes foram removidos devido a circunstâncias além de nosso
controle:</p>
<table border=0>
<tr><th>Pacote</th> <th>Justificativa</th></tr>
<correction caml-crush "[armel] Incompilável devido a falta de ocaml-native-compilers">
<correction firetray "Incompatível com as versões atuais do Thunderbird">
<correction koji "Questões de segurança">
<correction python-lamson "Quebrado por mudanças no python-daemon">
<correction radare2 "Questões de segurança; upstream não fornece suporte estável">
<correction radare2-cutter "Depende do prestes a ser removido radare2">
</table>
<h2>Instalador do Debian</h2>
<p>O instalador foi atualizado para incluir as correções incorporadas
na versão estável (stable) pela versão pontual.</p>
<h2>URLs</h2>
<p>As listas completas dos pacotes que foram alterados por esta revisão:</p>
<div class="center">
<url "http://ftp.debian.org/debian/dists/<downcase <codename>>/ChangeLog">
</div>
<p>A atual versão estável (stable):</p>
<div class="center">
<url "http://ftp.debian.org/debian/dists/stable/";>
</div>
<p>Atualizações propostas (proposed updates) para a versão estável (stable):</p>
<div class="center">
<url "http://ftp.debian.org/debian/dists/proposed-updates";>
</div>
<p>informações da versão estável (stable) (notas de lançamento, errata, etc.):</p>
<div class="center">
<a
href="$(HOME)/releases/stable/">https://www.debian.org/releases/stable/</a>
</div>
<p>Anúncios de segurança e informações:</p>
<div class="center">
<a href="$(HOME)/security/">https://www.debian.org/security/</a>
</div>
<h2>Sobre o Debian</h2>
<p>O projeto Debian é uma associação de desenvolvedores(as) de Software Livre
que dedicam seu tempo e esforço como voluntários(as) para produzir o sistema
operacional livre Debian.</p>
<h2>Informações de contato</h2>
<p>Para mais informações, por favor visite as páginas web do Debian em
<a href="$(HOME)/">https://www.debian.org/</a>, envie um e-mail (em inglês) para
<press@debian.org>, ou entre em contato (em inglês) com a equipe de
lançamento da estável (stable) em <debian-release@lists.debian.org>.</p>
Reply to: