Debian Weekly News - 26. Mai 2008

-------------------------------------------------------------------------=
--
Debian Weekly News
http://www.debian.org/News/weekly/2008/03/
Debian Weekly News - 26. Mai 2008
-------------------------------------------------------------------------=
--

Willkommen zur dritten diesj=E4hrigen Ausgabe der DPN, dem Newsletter f=FC=
r
die Debian-Gemeinschaft. Steve McIntyre hat eine weitere "Bits vom
DPL"-E-Mail verschickt. K=FCrzlich wurde ein ernsthaftes Problem in
Debians OpenSSL-Paket behoben. Debian diskutiert eine Archivstruktur
f=FCr gro=DFe Pakete.

Neues vom Debian-Projektleiter

Steve McIntyre hat eine neue Ausgabe seiner "[1]Bits vom DPL"
ver=F6ffentlicht, in der er von seinen aktuellen Aktivit=E4ten als
gew=E4hlter Projektleiter berichtet. Zun=E4chst verweist er auf
[2]verschiedene [3]Interviews, die [4]er [5]k=FCrzlich [6]gab, und
f=FChrt dann fort mit Informationen =FCber personelle =C4nderungen in den
Kernteams. Jonathan McDowell wurde als Betreuer des Schl=FCsselrings
hinzugef=FCgt und arbeite bereits mit James Troup zusammen an einer
einfacheren Verflechtung von Schl=FCsselringbetreuung und unserem
LDAP-Systems zwecks einer besseren Kooperation mit den Debian-
Systemadministratoren. Er dankt Anthony Towns, der die meisten seiner
bisherigen =C4mter niederlegte.

 1. http://lists.debian.org/debian-devel-announce/2008/05/msg00006.html
 2. http://www.itwire.com/content/view/17716/1090/
 3. http://www.computerworlduk.com/community/blogs/index.cfm?RSS&entryid=3D=
741
 4. http://news.zdnet.co.uk/software/0,1000000121,39406494,00.htm
 5. http://www.tllts.org/audio/tllts_244-05-07-08.ogg
 6. http://www.regdeveloper.co.uk/2008/04/21/debian_developers_approved/

Zu guter Letzt erw=E4hnt er die bevorstehende [7]Debian-Konferenz in
Mar del Plata, Argentinien. Organisatorisch sei man auf gutem Wege
und Ank=FCndigungen zu Konferenzbeitr=E4gen, der Vortragsauswahl und
Reisekostenzusch=FCssen w=FCrden bald verschickt werden. Allerdings sucht=
en
die Organisatoren wie auch sonst immer noch nach Firmen und Personen,
die die Konferenz sponsern wollen. Bitte wenden Sie sich an
[8][email protected], falls Sie helfen m=F6chten.

 7. http://debconf8.debconf.org/
 8. mailto:[email protected]

L=FCcke in Debians OpenSSL wirkt sich auf viele andere Pakete aus

Luciano Bello [9]entdeckte, dass der Zufallszahlengenerator in Debians
openssl-Paket vorhersagbar ist. Die Ursache daf=FCr ist eine fehlerhafte,
Debian-spezifische =C4nderung im openssl-Paket ([10]CVE-2008-0166). Als
Folge davon k=F6nnte kryptographisches Schl=FCsselmaterial erraten werden=
.
Betroffene Schl=FCssel sind unter anderem SSH-Schl=FCssel, OpenVPN-
Schl=FCssel, DNSSEC-Schl=FCssel und Schl=FCsselmaterial f=FCr die Verwend=
ung in
X.509-Zertifikaten und Sitzungsschl=FCsseln, die in SSL/TLS-Verbindungen
benutzt werden. Schl=FCssel, die mit GnuPG oder GNUTLS erstellt wurden,
sind allerdings nicht betroffen. Trotzdem k=F6nnen andere Systeme
indirekt betroffen sein, falls schwache Schl=FCssel in diese importiert
wurden.

 9. http://lists.debian.org/debian-security-announce/2008/msg00152.html
 10. http://cve.mitre.org/cgi-bin/cvename.cgi?name=3DCVE-2008-0166

Kurz nach Lucianos Entdeckung wurden [11]korrigierte Pakete erstellt.
Wegen der Ernsthaftigkeit des Problems wurde ein neues OpenSSH-Paket
[12]freigegeben, das automatisch m=F6glicherweise kompromittierte
Schl=FCssel erneuert und eine schwarze Liste f=FCr eventuell betroffene
Benutzerschl=FCssel bereitstellt. Zur gleichen Zeit wurde eine
[13]Erkennungs-Software ([14]GPG-Signatur) geschrieben und seitdem
st=E4ndig weiterentwickelt. Au=DFerdem wurden detaillierte Test- und
Aktualisierungsprozeduren f=FCr verschiedene Softwarepakete
[15]gesammelt.

 11. http://lists.debian.org/debian-security-announce/2008/msg00152.html
 12. http://lists.debian.org/debian-security-announce/2008/msg00153.html
 13. http://security.debian.org/project/extra/dowkd/dowkd.pl.gz
 14. http://security.debian.org/project/extra/dowkd/dowkd.pl.gz.asc
 15. http://www.debian.org/security/key-rollover/

Wir bitten f=FCr jegliche dadurch verursachte Unannehmlichkeiten um
Entschuldigung und m=F6chten allen danken, die geholfen haben, diese
Angelegenheit so schnell und ohne schwerwiegende Folgen zu l=F6sen.

Eine Diskussion wurde auf [16]verschiedenen [17]Listen begonnen, um
solche Unf=E4lle in Zukunft zu vermeiden.

 16. http://lists.debian.org/debian-devel/2008/05/msg00536.html
 17. http://lists.debian.org/debian-devel/2008/05/msg00427.html

=DCbergang zu Perl 5.10

Marc Brockschmidt gab die Fertigstellung des k=FCrzlich durchgef=FChrten
=DCbergangs zu Perl 5.10 als Standardversion f=FCr die n=E4chste stabile
Ver=F6ffentlichung [18]bekannt.

 18. http://lists.debian.org/debian-devel-announce/2008/05/msg00007.html

Er bemerkte, dass f=FCr diesen =DCbergang mehr als 400 Pakete in Testing
aktualisiert worden seien, eingeschlossen der Aktualisierungen f=FCr
heimdal, clamav und sendmail/libmilter. Die als n=E4chstes angesetzten
kleineren Aktualisierungen seien f=FCr xulrunner, ocaml, ffmpeg, poppler
und nautilus geplant.

Backports.org unbekannt?

W=E4hrend der Durchsicht alter Fehler, die gegen OpenOffice.org berichtet
worden waren, fiel [19]Lior Kaplan auf, dass viele Benutzer
[20]backports.org nicht kennen w=FCrden. Dies ist ein inoffizieller
Dienst, der aktualisierte Pakete f=FCr Benutzer von Debians
Stable-Version bereitstellt.

 19. http://liorkaplan.wordpress.com/2008/05/25/why-arent-our-users-famil=
iar-with-backportsorg/
 20. http://www.backports.org/

In der anschlie=DFenden Diskussion wurden diverse Vorschl=E4ge zur besser=
en
Integration des Dienstes in Debian gemacht. Gerfried Fuchs [21]fasste
den aktuellen Stand zusammen.

 21. http://liorkaplan.wordpress.com/2008/05/25/why-arent-our-users-famil=
iar-with-backportsorg/#comment-362

Gro=DFe Pakete in Debian

Mitglieder des [22]Debian-Games-Teams (und andere Betreuer von
generischen gro=DFen Datenpaketen) fragten nach Gr=F6=DFenlimitierungen (=
und
auch der Infrastruktur) des Debian-Archivs bez=FCglich der Pakete. J=F6rg
Jaspert schaltete sich als "ftp-master" in die Diskussion ein und
fasste die M=F6glichkeiten zur L=F6sung des Problems [23]zusammen.
Er schl=E4gt vor, ein neues Archiv f=FCr gro=DFe Pakete (die
architekturunabh=E4ngige Daten enthalten) zu erstellen und nach
M=F6glichkeit die Debian-Richtlinien zu ver=E4ndern, so dass Pakete, die
von solchen Daten abhingen, die nur im neuen Archiv verhanden sind, im
Main-Zweig verbleiben k=F6nnten.

 22. http://lists.debian.org/debian-devel-games/2008/05/msg00165.html
 23. http://lists.debian.org/debian-devel/2008/05/msg00970.html

Status von SANE

Da die Schnittstelle von SANE (scanner access now easy, ein Rahmenwerk
f=FCr den Zugang zu Scannern) verbessert wird, gab Julien Blache einen
[24]=DCberblick =FCber seine Pl=E4ne f=FCr die SANE-Pakete f=FCr die
bevorstehende Ver=F6ffentlichung "Lenny". SANE wird bei seiner momentanen
Schnittstelle bleiben m=FCssen, aber Julien plant die R=FCckportierung
einiger wichtiger Verbesserungen aus dem Entwicklungszweig und bittet
um R=FCckmeldungen.

 24. http://blog.technologeek.org/2008/05/07/106

Hinweise auf neue freie Software-Projekte

Francois Marier [25]gab einige Hinweise zur Auswahl der Lizenz f=FCr
freie Software-Projekte. Er folgert, dass es genauso schlecht sei,
eine Lizenz zu verwenden, die mit den etablierten Lizenzen, wie der
"GNU General Public License", inkompatibel sei, wie eigene Lizenzen
zu schreiben.

 25. http://feeding.cloud.geek.nz/2008/05/choosing-right-license-for-your=
-new.html

Neil Williams [26]f=FCgte einige allgemeinere Hinweise hinzu.

 26. http://www.linux.codehelp.co.uk/serendipity/index.php?/archives/117-=
Non-code-code-development-upstream-for-estron.html

Andere Neuigkeiten

Sven Joachim [27]fragte nach dem Stand der =DCbersetzungspakete f=FCr
[28]Enigmail, einem GnuPG-Werkzeug f=FCr das E-Mailprogramm [29]Icedove.
Alexander Sack [30]antwortete, dass er sie zu den Hauptpaketen
hinzuf=FCgen werde.

 27. http://lists.debian.org/debian-i18n/2008/05/msg00248.html
 28. http://packages.debian.org/enigmail
 29. http://packages.debian.org/icedove
 30. http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=3D473168#35

J=F6rg Jaspert [31]schlug vor, die Kopfzeilen, die verschiedene von
Debian benutzte Programme zu E-Mails hinzuf=FCgten, zu vereinheitlichen.

 31. http://lists.debian.org/debian-devel-announce/2008/05/msg00001.html

Enrico Zini [32]erstellte eine kleine Anleitung =FCber "Bedingte
Partitionierung im Debian-Installer" f=FCr unbeaufsichtigte
Installationen unter Beibehaltung einiger Partitionen. Er schrieb
bereits ein kleines [33]Howto =FCber das Erstellen bootf=E4higer USB-Stic=
ks
mit simple-cdd.

 32. http://www.enricozini.org/2008/tips/d-i-conditional-partitioning.htm=
l
 33. http://www.enricozini.org/2008/tips/simple-cdd-usb.html

Da die Datenbank, die von [34]packages.debian.org benutzt wird, nur
unterst=FCtzte und bevorstehende Ver=F6ffentlichungen abdeckt, hat Frank
Lichtenheld [35]archive.debian.net erstellt. Die Datenbank macht es
m=F6glich, auch archivierte Ver=F6ffentlichungen zu durchsuchen. Leider
gibt es ein paar [36]Einschr=E4nkungen.

 34. http://packages.debian.org/
 35. http://archive.debian.net/
 36. http://blog.djpig.de/2008/05/13#archive-debian-net

Martin Krafft hat damit [37]begonnen, nennenswerte Erg=E4nzungen,
=C4nderungen und andere Verbesserungen in der bevorstehenden stabilen
Debian-Ver=F6ffentlichung "Lenny" in einem [38]Wiki zu sammeln. Bitte
helfen Sie und tragen Sie zur Seite bei.

 37. http://lists.debian.org/debian-devel/2008/05/msg00422.html
 38. http://wiki.debian.org/NewInLenny

Zu bearbeitende Pakete

Momentan sind 433 Pakete verwaist und 104 Pakete stehen zur Adoption
bereit. Bitte werfen Sie einen Blick auf die [39]aktuellen
[40]Berichte, falls es Pakete gibt, die Sie interessieren.

 39. http://lists.debian.org/debian-devel/2008/05/msg00402.html
 40. http://lists.debian.org/debian-devel/2008/05/msg00913.html

Wollen Sie die DPN weiterhin lesen? Bitte helfen Sie uns beim Erstellen
dieses Newsletters. Wir brauchen weiterhin freiwillige Autoren, die die
Debian-Gemeinschaft beobachten und =FCber Ereignisse in der Gemeinschaft
berichten. Bitte lesen Sie unsere [41]"Wie mache ich mit"-Seite, um zu
sehen, wie Sie helfen k=F6nnen. Wir freuen uns auf Ihre E-Mail an
[42][email protected].

 41. http://wiki.debian.org/ProjectNews/HowToContribute
 42. mailto:[email protected]

Diese Ausgabe der w=F6chentlichen Debian-Nachrichten wurde von Luca
Bruno, Meike Reichle und Alexander Schmehl erstellt.
Sie wurde von Benedikt Beckmann =FCbersetzt.


--=20
To UNSUBSCRIBE, email to [email protected]
with a subject of "unsubscribe". Trouble? Contact [email protected]=
.org