Debian Weekly News - 21. September 2004
---------------------------------------------------------------------------
Debian Weekly News
http://www.debian.org/News/weekly/2004/37/
Debian Weekly News - 21. September 2004
---------------------------------------------------------------------------
Willkommen zur 37. Ausgabe der DWN in diesem Jahr, dem wöchentlichen
Newsletter der Debian-Gemeinschaft. Eine vor kurzem erschienene
Ausgabe des deutschen Computermagazins c't enthält einen Artikel über
GNU/Linux auf Notebooks, darunter ein Test von 14 aktuellen
Notebookmodellen. Eine Maschine, ein ASUS M2400N, wurde mit einem von
[1]Xtops.DE vorinstallierten Debian GNU/Linux ausgeliefert.
1. http://www.xtops.de/
Sicherheits-gehärtetes Debian. »[2]Debian Hardened« ist ein neues
Projekt, das ein offizielles Debian [3]Unterprojekt [4]werden
möchte. Es zielt darauf ab, einen kompletten Baum an gehärteten
Kerneln und Softwarepaketen für eine standard Debian-Distribution
bereitzustellen, ohne dabei zu einer anderen Distribution wie
[5]Adamantix zu wechseln, und es einfach zu gestalten, jede Maschine,
die auf Debian GNU/Linux läuft, zu härten.
2. http://sourceforge.net/projects/debianhardened
3. http://www.debian.org/devel/
4. http://lists.debian.org/debian-legal/2004/09/msg00126.html
5. http://www.adamantix.org/
Vorschau von Ubuntu 4.10 veröffentlicht. Benjamin Mako Hill
[6]kündigte die erste Beta-Veröffentlichung von [7]Ubuntu Linux
(Codename »Warty Warthog«) an. Die neue Distribution basiert auf
Debian, enthält GNOME 2.8 und ist für die x86, AMD64 und
PowerPC-Architekturen erhältlich. Ubuntu plane alle sechs Monate eine
neue Veröffentlichung, mit 18 Monaten an Sicherheitsaktualisierungen
für jede [8]Veröffentlichung. Die [9]Beziehungsseite enthält ein
paar Details über ihren Veröffentlichungsprozess.
6. http://lwn.net/Articles/102248/
7. http://www.ubuntulinux.org/
8. http://www.netsplit.com/blog/work/canonical/ubuntu_and_debian.html
9. http://www.ubuntulinux.org/ubuntu/relationship/document_view
Aktualisierung von Scannern und Filtern in Debian Stable. Joey Schulze
[10]fragte nach Möglichkeiten, die Datenbanken von Virus- und
Sicherheitsscannern, Spamfiltern und ähnlichem in der kommenden
Debian-Veröffentlichung zu aktualisieren. [11]Nessus, und ClamAV
benutzten spezielle Plugins um ihre Datenbank zu aktualisieren, und
[12]f-prot benutzte ein Installationspaket. Martin Michlmayr
[13]schlug vor, stattdessen die Aktualisierungsrichtlinien für Stable
anzupassen.
10. http://lists.debian.org/debian-devel/2004/09/msg00795.html
11. http://lists.debian.org/debian-devel/2004/09/msg00788.html
12. http://lists.debian.org/debian-devel/2004/09/msg00793.html
13. http://lists.debian.org/debian-devel/2004/09/msg00801.html
Verwaltung von SSL-Zertifikaten. Kai Hendry [14]fragte sich, warum er
seine eigene Zertifizierungsstelle (CA) betreiben solle, da [15]SPI
eine CA betreibe und das Leben von Debian-Benutzern einfacher machen
könne, indem sie Zertifikate ausstelle. Javier Fernández-Sanguino Peña
[16]erklärte, dass SPI keine CA sei, sondern nur Zertifikate für die
eigene Verwendung und vielleicht die von eng verwandten Projekten
verwende.
14. http://lists.debian.org/debian-devel/2004/09/msg00955.html
15. http://www.spi-inc.org/
16. http://lists.debian.org/debian-devel/2004/09/msg00974.html
Open Software License v2.1. Matthew Wilcox [17]begann eine neue
Diskussion über Version 2.1 der [18]Open Software License, nachdem
Version 2.0 nicht als frei laut der [19]Debian Richtlinien für Freie
Software [20]betrachtet wurde. Anthony DeRobertis [21]behauptete, dass
die neue Version immer noch nicht frei sei, dies entspricht auch der
[22]Meinung von Andrew Suffield.
17. http://lists.debian.org/debian-legal/2004/09/msg00179.html
18. http://www.opensource.org/licenses/osl-2.1.php
19. http://www.debian.org/social_contract#guidelines
20. http://lists.debian.org/debian-legal/2004/05/msg00118.html
21. http://lists.debian.org/debian-legal/2004/09/msg00220.html
22. http://lists.debian.org/debian-legal/2004/09/msg00182.html
Debian und das Global File System? Ein [23]Artikel auf Newsforge
berichtete, dass Angelo Ovidi die ersten inoffiziellen
Debian-Kernelpakete mit Unterstützung des »Global File Systems« (GFS)
auf einem reinen 2.6.8.1-Kernel [24]veröffentlicht habe. GFS
unterstütze Journaling, Wiederherstellung bei Versagen des Clients,
und viele weitere Eigenschaften. Bastian Blank hat bereits den ersten
Satz an [25]offiziellen Paketen gebaut und nach Unstable hochgeladen,
nur ein Paket wartet noch in der Incoming-Warteschlange.
23. http://newsvac.newsforge.com/article.pl?sid=04/09/09/028214
24. http://xfdeb.sourceforge.net/
25. http://lophos.multibuild.org/svn/cluster/
Fehlende Quellpakete in Sarge. Jeroen van Wolffelaar [26]bemerkte,
dass für mehrere Binärpakete die entsprechenden Quellpakete in den
Quelldateien fehlten. Dies bedeute, das es weder einen
vertrauenswürdigen Weg vom Archivsignierschlüssel gebe, noch das es
möglich sein werde, die gleiche Version mittels apt-get -b source zu
bauen.
26. http://lists.debian.org/debian-release/2004/09/msg00210.html
Planung des Veröffentlichungskandidaten des Installers. Joey Hess
[27]bemerkte, dass der neue [28]Debian-Installer in einem relativ
guten Zustand für eine weitere Veröffentlichung sei. Er würde gerne
bald einen neuen Veröffentlichungskandidaten erklären und versuchte,
ein Gruppenziel für das [29]Entwicklertreffen diese Woche in Oldenburg
(Deutschland) zu formulieren, so dass alle Entwickler an einer
gemeinsamen Aufgabe arbeiten könnten.
27. http://lists.debian.org/debian-release/2004/09/msg00291.html
28. http://www.debian.org/devel/debian-installer/
29. http://meeting.ffis.de/Oldenburg2004/
Wöchentlich gebaute CDs und DVDs. Santiago Garcia Mantinan
[30]kündigte an, dass er wieder automatisch wöchentliche CD- und
DVD-Images für Sarge baue. Sie verwendeten nun [31]JTE, um eine
schnellere Image-Erzeugung zu ermöglichen. Aufgrund des geänderten
Erstellungsprozesses könnten die neuen Images neue Fehler enthalten;
berichten Sie daher jedes Problem an die [32]debian-cd Mailingliste.
30. http://lists.debian.org/debian-cd/2004/09/msg00081.html
31. http://www.einval.com/~steve/software/JTE/
32. http://lists.debian.org/debian-cd/
Sarge Veröffentlichungshinweise. Rob Bradford [33]gab bekannt, dass
die [34]Veröffentlichungshinweise für Sarge endlich geschrieben
wurden. Die Übersetzer, die bisher aufgrund der fehlenden englischen
Version enttäuscht waren, könnten jetzt anfangen, das [35]Dokument zu
übersetzen.
33. http://lists.debian.org/debian-doc/2004/09/msg00033.html
34. http://www.debian.org/releases/sarge/
35. http://cvs.debian.org/ddp/manuals.sgml/release-notes/?cvsroot=debian-doc
LSB-Status in Sarge? Martin Michlmayr [36]fragte sich, wie der Status
der Anpassung an die [37]Linux Standard Base (LSB) in Debian-Sarge
sei. Jeff Licquia [38]erklärte, dass er bereits an LSB 2.0 arbeite und
dass er nur mit Problemen bei dem dynamischen Linker, glibc, [39]diff,
[40]coreutils und dem [41]Dateisystem-Hierarchie-Standard rechne.
36. http://lists.debian.org/debian-lsb/2004/08/msg00002.html
37. http://www.linuxbase.org/
38. http://lists.debian.org/debian-lsb/2004/08/msg00004.html
39. http://packages.debian.org/diff
40. http://packages.debian.org/coreutils
41. http://www.pathname.com/fhs/
Aktualisierungen zur Systemsicherheit. Die alte Leier! Wer die
folgenden Pakete einsetzt, sollte sie der Sicherheit wegen auf den
neuesten Stand bringen:
* [42]cupsys -- Diensteverweigerung.
* [43]gdk-pixbuf -- Mehrere Verwundbarkeiten.
* [44]imagemagick -- Pufferüberläufe.
* [45]imlib -- Willkürliche Code-Ausführung.
* [46]gtk+2.0 -- Mehrere Verwundbarkeiten.
* [47]wv -- Willkürliche Code-Ausführung.
42. http://www.debian.org/security/2004/dsa-545
43. http://www.debian.org/security/2004/dsa-546
44. http://www.debian.org/security/2004/dsa-547
45. http://www.debian.org/security/2004/dsa-548
46. http://www.debian.org/security/2004/dsa-549
47. http://www.debian.org/security/2004/dsa-550
Debian-Pakete, die letzte Woche vorgestellt wurden. Jeden Tag wird ein
anderes Debian-Paket aus der Testing-Distribution [48]vorgestellt.
Wenn Sie von einem obskurem Paket wissen, von dem Sie denken, dass
andere davon wissen sollten, senden Sie es an [49]Andrew Sweger.
»Debian package a day« stellte letzte Woche die folgenden Pakete vor.
48. http://www.livejournal.com/users/debaday/
49. http://www.livejournal.com/userinfo.bml?user=debaday
* [50]logjam -- Client für LiveJournal-basierte Seiten.
* [51]sash -- Stand-alone Shell.
* [52]k3b -- Ausgefeilte KDE-Anwendung zum Brennen von CDs.
* [53]ntlmaps -- NTLM-Authentifizierungs-Proxyserver.
* [54]openvpn -- Daemon für virtuelle private Netzwerke (VPN).
50. http://www.livejournal.com/users/debaday/34629.html
51. http://www.livejournal.com/users/debaday/35014.html
52. http://www.livejournal.com/users/debaday/35264.html
53. http://www.livejournal.com/users/debaday/35503.html
54. http://www.livejournal.com/users/debaday/35599.html
Verwaiste Pakete. 1 Paket wurde diese Woche aufgegeben und benötigt
einen neuen Betreuer. Damit gibt es insgesamt 154 verwaiste Pakete.
Vielen Dank an die bisherigen Betreuer, die ihre Zeit für alle zur
Verfügung gestellt und damit das Konzept »Freie Software« unterstützt
haben. Die vollständige Liste finden Sie auf den [55]WNPP-Seiten.
Fügen Sie bitte eine Notiz zum Fehlerbericht hinzu und benennen Sie
ihn in ITA: um, wenn Sie eines dieser Pakete übernehmen wollen.
55. http://www.debian.org/devel/wnpp/
* [56]regexplorer -- Visuelle Darstellung von Regulären Ausdrücken.
([57]Bug#271737)
56. http://packages.debian.org/unstable/x11/regexplorer
57. http://bugs.debian.org/271737
Wollen Sie die DWN weiterhin lesen? Bitte helfen Sie uns beim
Erstellen dieses Newsletters. Wir brauchen weiterhin freiwillige
Autoren, die die Debian-Gemeinschaft beobachten und über Ereignisse in
der Gemeinschaft berichten. Bitte schauen Sie auch auf die
[58]Webseite für Mitarbeiter. Wir freuen uns auf Ihre Mail an
[59]dwn@debian.org.
58. http://www.debian.org/News/weekly/contributing
59. mailto:dwn@debian.org
Reply to: