Debian Weekly News - 19. Dezember 2001
---------------------------------------------------------------------------
Debian Weekly News
http://www.debian.org/News/weekly/2001/34/
Debian Weekly News - 19. Dezember 2001
---------------------------------------------------------------------------
Archive.debian.org ist wieder da. Der Server, der alte Debian-Releases
beherbergt, auch archive.debian.org genannt, wurde wieder [1]zum Leben
erweckt, nachdem er für mehrere Monate aufgrund von Hardware-Problemen
ausgefallen war. Der Rechner läuft jetzt mit einem hübschen 144 GB
RAID-System in einem neuen Zuhause, dem Fachbereich Informatik an der
[2]Universität Minnesota und wird von Scott Dier gewartet. Allerdings
gibt es gleich schlechte Nachrichten: Eine der neuen Festplatten ist
kürzlich ausgefallen.
Hurd H2 CD-Images. Das Hurd-Team hat uns über neue [3]Hurd CD Images
informiert. Snapshot-Images werden im Interval von vier bis acht
Wochen erstellt. Die H2-Images sind die zehnten dieser Serie. Der Hurd
ist von einer einzigen CD im August 2000 (A1) auf vier CD's im
Dezember 2001 (H2) gewachsen. Diese Images sind Schnappschüsse eines
sich entwickelnden Betriebssystems, daher sollten entsprechende
Vorsichtsmaßnahmen ergriffeen werden, wenn damit eine Installation
durchgeführt wird. Wie bei anderen Architekturen auch, befinden sich
die wichtigsten Programme auf CD 1 und die anderen CD's enthalten
weniger wichtige Pakete.
Über das Beheben von sicherheitsrelevanten Fehlern. Javier
Fernández-Sanguino Peña hat [4]Analysen über die gefundenen
Verwundbarkeiten angestellt, die auf der Bugtraq-Liste berichtet
wurden und als [5]Debian Security Announcement (DSA) verschickt
wurden. Die Untersuchung brachte hervor, daß Debian im letzten Jahr
durchschnittlich 35 Tage benötigt hat, um Sicherheitsprobleme zu
beheben. Allerdings wurden mehr als 50% der Probleme innerhalb von 10
Tagen behoben und sogar mehr als 15% wurden am gleichen Tag behoben an
dem auch der Problembericht veröffentlicht wurde.
Mehr zu Akronymen. Wir haben einige Rückmeldungen über den Absatz mit
Akronymen in unserer [6]letzten Ausgabe erhalten. Es wurde berichtet,
daß viele Akronyme bereits durch das Programm dict erklärt werden bzw.
durch eines seiner graphischen Frontends (wie kdict oder wordinspect).
Falls Sie bisher noch nichts von dict gehört haben, es ist der Client,
der einen dict-Server befragt. Die DICT Entwicklungsgruppe betreibt
verschiedene öffentliche Server, die von jedem Rechner im Internet
angesprochen werden können. Eine weitere interessante Quelle ist die
[7]Liste der Abkürzungen mit drei Buchstaben.
Neue Mailing-Listen. Das Listmaster-Team hat drei neue Mailing-Listen
[8]angelegt: [9]debian-qa-packages, die vom QA-Team für die
Behandlung von Fehlerberichten über verwaiste Pakete benutzt wird, die
das QA-Team pflegt, [10]debian-ssh, die für die Pflege und
Koordination der SSH-Pakete verwendet wird, und schließlich
[11]debian-apache, die für die Pflege und Koordination der Pakete für
den Apache Webserver und zugehörige Software verwendet wird.
Das gute, das schlechte und das häßliche. Gergely Nagy hat eine lange
[12]Beschwerde über die vorschnelle Paketierung von Software für
Debian geschrieben, bei deren Paketierung selbiger nicht ausreichend
Aufmerksamkeit zugestanden wird. Er macht sich darüber Sorgen, da
Pakete, dessen Betreuer nicht ausreichend Sorgfalt für die Paketierung
walten lassen, nicht das Image widerspiegeln, das er von Debian hat.
Seien wir ehrlich, Debian ist für seine Qualität bekannt. Das ist
etwas, das wir verlieren können.
Portierung von Kaffe. John R. Daily hat daran gearbeitet,
sicherzustellen, daß Kaffe für den IA-64-Port zur Verfügung steht. Er
hat [13]diesen Bericht über Probleme geschrieben, die Kaffe auf
einigen Plattformen verhindern. [14]buildd.debian.org zeigt, daß sich
die neuesten Pakete nicht auf mips, mipsel, hppa und sparc compilieren
lassen. Sein Bericht enthält detailierte Problemberichte für diese
Architekturen.
Security-Kram. Wir haben zwei neue Sicherheits-Warnungen in dieser
Woche erhalten. Stellen Sie sicher, daß Sie diese Pakete
aktualisieren, wenn Ihr System betroffen ist.
* [15]postfix -- Entfernter DoS (Denial of Services).
* [16]mailman -- Site-übergreifende Scripting-Lücke.
Neue oder bemerkenswerte Pakete. Die folgenden neuen oder
aktualisierten Pakete wurden seit unserer [17]letzten Ausgabe zum
Debian-Archiv hinzugefügt.
* [18]chastity-list -- Eine "schwarze Liste" für squidgard, für die
Verwendung in öffentlichen Schulen und anderen Organisationen.
* [19]fluxbox-kde -- Ein resourcensparender Window-Manager für KDE.
* [20]guarddog -- Ein Werkzeug für Firewall-Konfigurationen unter KDE.
* [21]libpth14 -- GNU Portable Threads.
* [22]mah-jong -- Mah-Jong für ein bis vier Spieler.
* [23]lodju -- Ein Bildverwaltungs-Werkzeug für das X Window System.
Bleiben Sie in Verbindung... Wie üblich möchten wir Sie bitten, daß
sie uns Nachrichten oder Ankündigungen über Debian an
[24]dwn@debian.org schicken, wenn Sie welche haben. Haben Sie Frohe
Weihnachten!
---------------------------------------------------------------------------
References
1. http://lists.debian.org/debian-mirrors-0111/msg00000.html
2. http://www.cs.umn.edu/
3. http://www.debian.org/ports/hurd/hurd-cd
4. http://lists.debian.org/debian-security-0112/msg00257.html
5. http://www.debian.org/security/
6. http://www.debian.org/News/weekly/2001/33/
7. http://members.ams.chello.nl/j.vermeulen31/GPL_TLA_FAQ
8. http://lists.debian.org/debian-devel-announce-0112/msg00004.html
9. http://lists.debian.org/debian-qa-packages/
10. http://lists.debian.org/debian-ssh/
11. http://lists.debian.org/debian-apache/
12. http://lists.debian.org/debian-devel-0112/msg01346.html
13. http://lists.debian.org/debian-java-0112/msg00046.html
14. http://buildd.debian.org/build.php?arch=&pkg=kaffe
15. http://www.debian.org/security/2001/dsa-093
16. http://www.debian.org/security/2001/dsa-094
17. http://www.debian.org/News/weekly/2001/33/
18. http://packages.debian.org/unstable/web/chastity-list.html
19. http://packages.debian.org/unstable/x11/fluxbox-kde.html
20. http://packages.debian.org/unstable/net/guarddog.html
21. http://packages.debian.org/unstable/libs/libpth14.html
22. http://packages.debian.org/unstable/games/mah-jong.html
23. http://packages.debian.org/unstable/graphics/lodju.html
24. mailto:dwn@debian.org
Reply to: