Debian Weekly News - 1. Januar 2002
---------------------------------------------------------------------------
Debian Weekly News
http://www.debian.org/News/weekly/2002/1/
Debian Weekly News - 1. Januar 2002
---------------------------------------------------------------------------
Ein frohes neues Jahr! Willkommen im neuen Jahr 2002 und zur ersten
Ausgabe der wöchentlichen Debian-Nachrichten für heuer. Wir hoffen,
dass Sie munter und wohl auf zurück sind. Beginnen wir das neue Jahr
mit verantworungsvoller Entwicklung und Verbesserung von freier
Software und freier Dokumentation. Nebenbei: Das DWN-Team könnte
ebenfalls ein oder zwei zusätzliche Personen gebrauchen, die ganze
Absätze beitragen, daher sind Freiwillige willkommen.
Netz-Installation für Woody. Ian Eure hat einige spezielle
[1]CD-Images für eine woody Netzwerks-Installation entwickelt, sowohl
für i386 als auch für powerpc. Das Image beinhaltet nicht volle 650MB
Pakete (die Sie nicht mal komplett verwenden), aber beinhaltet ein
Debian Basis-System, das bootbar ist. Wenn das Image gebootet ist,
führt es den Benutzer durch die Debian Installations-Prozedur bis es
den Schritt erreicht hat, wo er APT einrichten muss. Ab diesem
Zeitpunkt wird die Installation unter Verwendung des Netzwerks wie
erwartet fortgesetzt. Benutzen Sie diese Images auf Ihr eigenes
Risiko. Wenn Sie Ian eine höfliche Mail an ieure@debian.org schicken,
wird er versuchen, bei Ihren Problemen zu helfen.
GRSecurity und Debian. Jonathan McDowell [2]übernahm den GRSecurity
Kernel-Patch von Russell Coker. [3]GRSecurity ist ein Patch für 2.4.x
Kernel für zusätzliche Sicherheit. Er fügt die Möglichkeit hinzu, sich
vor vielen Arten von Port-Scans zu verstecken und bestimmte
Informationen aus dem Netzwerk-Verkehr herauszufiltern. Er beschränkt
den Zugriff auf Daten in /proc in einer Art, dass reguläre Benutzer
nur ihre eigenen Prozesse und keine wichtigen Netzwerk-Daten (die
Ausgabe von ifconfig ist gestutzt) oder die dmesg Ausgabe sehen
können. Ebenfalls beschränkt es stark die Möglichkeiten in einem
chroot-Gefängnis, um Programme am Ausbruch zu hindern und beinhaltet
eine Portierung des kompletten OpenWall-Codes. Vorläufige Pakete gibt
es [4]hier.
Unstable festhalten. Haben Sie jemals von der Festhalte-Fähigkeit der
neueren Versionen von apt-get gehört? Allen, die woody (aka testing)
verwenden, aber einige Pakete von unstable verwenden wollen, wird
diese Fähigkeit helfen. Nehmen wir evolution als Beispiel, da es im
Augenblick nur in unstable verfügbar ist. Grant Bowman schickte uns
eine [5]Beschreibung zu dieser Fähigkeit.
Potatoes zählen. Jesus Gonzalez-Barahona ist Teil einer Gruppe, die
Interesse hat, einige Aspekte der Software, die vom Debian-Projekt
betreut wird, zu messen. Sie haben die Anzahl der physischen
Quellcode-Zeilen (source lines of code, SLOC) von verschiedenen Debian
Distributionen gezählt. Hier ist ein interessantes Zitat der
Abstraktion: "Es zeigt sich auch dass, falls Debian mit traditionellen
proprietären Methoden entwickelt werden würde, das [6]COCOMO-Modell
schätzt, dass es an die $1.9 Billionen US-Dollar kosten würde, Debian
2.2 zu entwickeln."
Drei weitere SuperH-Architekturen? Takeshi Yaegashi hat zusätzliche
Architekturen basierend auf unterschiedlichen Typen des
SuperH-Prozessors [7]diskutiert. Um alle zu unterstützen, wäre es
erforderlich, Binärpakete für vier SuperH-Architekturen in unstable
zur Verfügung zu stelen: sh3, sh4 und ihre big [8]endian Versionen.
Es ist allerdings fraglich, ob die Benutzerschaft ausreichend groß
sein wird, um drei weitere Architekturen zu rechtfertigen. Yutaka
Niibe daraufhin hat detailiert [9]erläutert, worin die Unterschiede
und die Historie dieser Prozessoren liegen.
Rückblick vom DDTP. Am Ende des letzten Jahreshat Michael Bramer sein
a [10]Resumé des Debian Description Translation Project (DDTP)
geschrieben, das er ins leben gerufen hat. Sein Bericht enthält nicht
nur den aktuellen Status, sondern behandelt ebenfalls seine Pläne für
die Zukunft. Zwei Debian-Spiegel unterstützen bereits übersetzte
Pakete, so daß ein Teil der Übersetzungen bereits von einigen
Anwendern genutzt werden kann.
Freiwillige für die Portierung benötigt. Phil Blundell hat kürzlich
nach mehr Freiwilligen [11]aufgerufen, um ihm beim ARM-Port von Debian
zu unterstützen. Der Port benötigt weitere Freiwillige, die Probleme
beim Compilieren von Paketen untersuchen, sie beheben und Fehler
berichten, wo es nötig ist. Da das Release von Woody immer näher kommt
und es einige Pakete gibt, die sich nicht vernünftig compilieren
lassen, wird Hilfe wirklich benötigt. Dieses ist ebenfalls das
Hauptproblem, mit dem der M68k-Port zu kämpfen hat. Wir verlieren
diesen Port vielleicht eines Tages, nicht weil wir zu wenig Maschinen
haben, die nicht mit der riesigen Anzahl an Paketen mithalten können,
sondern, weil es nicht mehr genügend Entwickler gibt, die tatsächlich
portieren und Probleme beheben.
Mehrere Boot-Images auf der Woody-CD. Jim Westveer hat die Möglichkeit
[12]angekündigt, fünf Boot-Images auf der ersten woody-i386 CD-ROM zu
installieren. Mit der i386-woody CD#1 und einem aktuellen BIOS im
Computer wird die CD booten und mit einem Menü aufwarten, in dem Sie
auswählen können, welchen Kernel Sie booten möchten. Auf einem älteren
BIOS wird die CD#1 einfach den voreinsteltellten Kernel wie bisher
booten.
Fehler-Berichten bei nicht-kommerzieller Software. Seth LaForge hat
einen Artikel für Linux Weekly News (LWN) über die Verwendung des
Debian Bug Tracking Systems (BTS) [13]geschrieben, in dem er
herausgestellt hat, wie einfach es benutzt werden kann. Schaut man
sich die aktuelle Zahl der berichteten Fehler im BTS ah, so muß man
zugeben, daß unsere Anwender und Entwickler das BTS exzessiv nutzen,
um Fehler in der Software zu berichten und um damit zu helfen, die
Software, sowohl im Original als auch in Debian zu verbessern.
Drei Entwickler für ein Paket benötigt? Janos Lenart hat einen
[14]Vorschlag vorbereitet, der die Upload-Policy für neue Pakete
abändert. Seine Bedenken beziehen sich auf große Menge an Paketen in
Debian, da er glaubt, daß sich darunter so viele unnötige, unbenutzt
und nicht gewartete Pakete befinden. Er würde es gerne für Entwickler
komplizierter machen, neue Pakete in die Distribution zu bringen.
Während er damit kaum jemanden glücklich gemacht hat, hat Raphaël
Hertzog den Vorschlag [15]verfeinert.
Debian GNU/Linux oder Debian GNU? Jeroen Dekkers hat sich über
Entwickler [16]beschwert, die Debian GNU/Linux schreiben, wenn Sie
stattdessen ein Debian-System meinen. Das ist ein weitläufiger Fehler,
der das Küken [17]Hurd-Port trifft. Die Hurd-Leute werden
wahrscheinlich einige Fehlerberichte über dieses schreiben (müssen).
Neue oder bemerkenswerte Pakete. Die folgenden neuen oder
aktualisierten Pakete wurden kürzlich aktualisiert oder in das
Debian-Archiv aufgenommen.
* [18]apt-show-versions -- Zeigt verfügbare Versionen von Paketen
samt Distribution an. (Lesen Sie [19]weiter)
* [20]apt-file -- Suchwerkzeug für APT --
Kommandozeilen-Schnittstelle.
* [21]libnet-jabber-perl -- Perl-Module für das Jabber-Protokoll.
* [22]mh-e -- GNU Emacs-Frontend für die Mail-Programme MH und nmh.
* [23]python-oss -- Schnittstelle zum Open Sound System (OSS) für
Python.
Sicherheits-Hinweise. Sie kennen den Druck, stellen Sie sicher, daß
Sie Ihr System aktualisieren, wenn Sie eines dieser Pakete installiert
haben.
* [24]gpm -- Lokale root-Verwundbarkeit.
Haben Sie Neuigkeiten? Dann schreiben Sie uns. Wir würden gerne
weitere interessante Punkte von freiwiligen Autoren aufnehmen.
---------------------------------------------------------------------------
References
1. http://people.debian.org/~ieure/netinst/
2. http://lists.debian.org/debian-devel-0112/msg02046.html
3. http://www.grsecurity.net/
4. http://www.earth.li/~noodles/grsec/
5. http://www.debian.org/News/weekly/2002/1/mail#1
6. http://foldoc.doc.ic.ac.uk/foldoc/foldoc.cgi?COCOMO
7. http://lists.debian.org/debian-superh-0112/msg00013.html
8. http://www.foldoc.org/foldoc/foldoc.cgi?query=endian
9. http://lists.debian.org/debian-superh-0112/msg00017.html
10. http://lists.debian.org/debian-devel-announce-0112/msg00011.html
11. http://lists.debian.org/debian-arm-0112/msg00014.html
12. http://lists.debian.org/debian-cd-0112/msg00117.html
13. http://lists.debian.org/debian-debbugs-0111/msg00000.html
14. http://lists.debian.org/debian-devel-0112/msg02176.html
15. http://lists.debian.org/debian-devel-0112/msg02192.html
16. http://lists.debian.org/debian-hurd-0112/msg00233.html
17. http://www.debian.org/ports/hurd/
18. http://packages.debian.org/unstable/admin/apt-show-versions.html
19. http://www.debian.org/News/weekly/2002/1/mail#2
20. http://packages.debian.org/unstable/admin/apt-file.html
21. http://packages.debian.org/unstable/interpreters/libnet-jabber-perl.html
22. http://packages.debian.org/unstable/mail/mh-e.html
23. http://packages.debian.org/sound/python-oss.html
24. http://www.debian.org/security/2001/dsa-095
Reply to: