1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
|
#use wml::debian::weeklynews::header PUBDATE="2000-8-29" SUMMARY="Mer om "testing"; BTS-status; Helix Gnome"
#use wml::debian::translation-check translation="1.10"
<p>
<b>Välkommen</b> till Debian Weekly News, ett nyhetsbrev för Debianfolk.
Veckan har varit relativt lugn, med bara 400 meddelanden postade på
debian-devel.
</p>
<p>
<b>Uttestningsutgåvan som diskuterades förra veckan
riskerar att inte
bli verklighet så fort som förhoppningen var.</b>
Stoppet ligger i Debians spegelnätverk.
Anthony Towns
<a href="http://lists.debian.org/debian-devel-0008/msg01268.html">
upptäckte ett problem</a> som kommer att göra att ”testing”,
så som det nu är implementerad, konsumerar 50 Mbyte bandbredd varje dag,
på varje Debianspegel.
Den långsiktiga lösningen på problemet är ett paketpoolsystem, vilket vi har
diskuterat om under flera år nu.
För att få igång ”testing” inom den närmaste framtiden måste vi
komma fram
till en bra kortsiktig lösning, och än så länge har ingen gjort det.
</p>
<p>
<b>Webbplatsen för Debians felrapporteringssystem</b> (BTS) är
<a href="http://lists.debian.org/debian-devel-0008/msg01158.html">
delvis nere</a>.
Alla de statiska sidorna på webbplatser är föråldrade och uppdateras inte på
grund av problem med de program som uppdaterar dem.
Planen är att konvertera de kvarvarande statiska sidorna till dynamiskt
genererade sidor, och som ett steg på vägen finns dynamiskt genererade
listor över felrapporter per paketansvariga
<a href="http://lists.debian.org/debian-devel-0008/msg01512.html">
redan att tillgå</a>.
De dynamiskt genererade sidorna, och det underliggande e-postbaserade
felrapporteringssystemet, fungerar fortfarande fint – faktum är att
felrapporteringssystemet registrerade
<a href="https://bugs.debian.org/70000">fel nummer 70000</a> under veckan.
</p>
<p>
<b>Veckans längsta tråd handlade om Helix Gnomes Debianpaket.</b>
Trots att det
<a href="http://lists.debian.org/debian-devel-0008/msg01297.html">
ursprungliga problemet</a> snabbt fick en lösning diskuterades flera andra
problem i Helix paket, speciellt
<a href="http://lists.debian.org/debian-devel-0008/msg01341.html">
problem med versionsnumren</a>.
Helix Gnome-paketen använder idag ”helix” i sina Debianrevisionsnummer,
vilket gör att de alltid verkar vara nyare än uppdaterade paket från själva
Debian, vilket leder till att det, medan det är enkelt att installera Helix
Gnome med apt, är det något svårare att bli av med det.
Det
<a href="http://lists.debian.org/debian-devel-0008/msg01341.html">ryktas</a>
att framtida utökningar i apt kommer att lösa problemet med versionsnumren,
men det underliggande problemet verkar vara av kommunikationsnatur.
Debianderivater måste vara noga med att kommunicera med Debian och göra
saker på Debians sätt, för att undvika att den här sortens problem
exploderar rätt i ansiktet på dem.
</p>
<p>
<b>Säkerhetsrättelser</b> i veckan inkluderar en uppdaterad version av
<a href="http://lists.debian.org/debian-devel-changes-0008/msg01998.html">
Netscape</a> som rättar flera säkerhetshål, inklusive
”Brown Orifice”-hålet,
en rättelse för en möjlighet att utifrån få root-behörighet i
<a href="http://lwn.net/daily/deb-ntop.php3">ntop</a>,
en rolig URL-sårbarhet i
<a href="http://lists.debian.org/debian-devel-changes-0008/msg02384.html">
xchat</a>, och ett problem som gör det möjligt att utifrån komma åt filer
via <a href="https://bugs.debian.org/69916">eruby</a>.
</p>
<p>
<b>Under tiden</b> så postade SecurityPortal
<a href="http://www.securityportal.com/closet/closet20000830.html">
en artikel</a> som är ganska kritisk mot Debians säkerhet.
”<i>Det som är lite udda är att Debian verkar ha fått de små detaljerna
dätt, men det finns stora problem de inte har åtgärdat.</i>”
Bland giltiga punkter finns avsaknaden av undertecknade .deb-filer, med några
ytterligare exempel på varför detta verkligen är riktigt dåligt, och
avsaknaden av en fråga efter ett lilolösenord, det finns dock delar av
kritiken som är mer tveksam.
De har redan korrigerat deras värsta misstag – se sidopanelen.
Se även
<a href="http://slashdot.org/article.pl?sid=00/08/30/1211232&mode=nested">
Slashdot</a>-artikeln, vilken innehåller ett svar från utvecklaren Ben Collins.
</p>
<p>
<b>Debian omintetgör datorstöld.</b>
Läs allt om det i
<a href="http://www.theregister.co.uk/content/1/12833.html">
denna lustiga artikel</a> i The Register.
</p>
<p>
<b>Debian innehåller nu efter alla dessa år gopher.</b>
Här är några av de
<a href="http://auric.debian.org/~tausq/newpkgs-20000829.html">nya paket</a>
som lagts till Debian under veckan:
</p>
<ul>
<li><a href="/Packages/unstable/net/gopher.html">gopher</a>:
Distribuerad hypertextklient, Gopherprotokoll
<li><a href="/Packages/unstable/net/gopherd.html">gopherd</a>:
Gopherserver
<li><a href="/Packages/unstable/graphics/v4l-conf.html">v4l-conf</a>:
verktyg för att konfigurera video4linux-drivrutiner
</ul>
#use wml::debian::weeklynews::footer translator="Peter Karlsson"
|
