Debian GNU/Linux 3.0 - aktualizacja (r2)

21. listopada 2003r

Jest to już druga aktualizacja Debiana GNU/Linuksa 3.0 (nazwa kodowa ‘woody’), która zawiera głównie aktualizacje dotyczące bezpieczeństwa do wersji stabilnej, oraz kilka poprawek z poważnymi błędami. Osoby które często wykonują aktualizację z security.debian.org nie będą musiały aktualizować dużej ilości pakietów, ponieważ większość poprawek z security.debian.org jest zawarta w tej rewizji.

Proszę zwrócić uwagę, że ta aktualizacja nie jest nową wersją systemu Debian GNU/Linux 3.0, dodaje ona tylko klika zaktualizowanych pakietów. Nie ma więc sensu pozbywanie się płyt CD z wersją 3.0. Wystarczy jedynie po zainstalowaniu, zrobić aktualizację z serwera ftp.debian.org, aby zaaplikować późniejsze zmiany.

Aktualizację do tej rewizji może być wykonana po wskazaniu narzędziom ‘apt’ (zobacz stronę podręcznika sources.list(5) jednego z wielu serwerów lustrzanych. Pełna lista serwerów lustrzanych HTTP i FTP znajduje się pod adresem:

https://www.debian.org/distrib/ftplist

Aktualizacje związane z bezpieczeństwem

Do tej rewizji dodano wymienione poniżej aktualizacje dotyczące bezpieczeństwa. Grupa ds. bezpieczeństwa opublikowała porady dla każdej poprawki.

Identyfikator DSA Pakiet(y)
DSA 140 libpng, libpng3
DSA 196 bind
DSA 203 smb2www
DSA 208 perl
DSA 215 cyrus-imapd
DSA 216 fetchmail-ssl
DSA 220 squirrelmail
DSA 221 mhonarc
DSA 222 xpdf
DSA 224 canna
DSA 225 tomcat4
DSA 227 openldap2
DSA 229 imp
DSA 230 bugzilla
DSA 231 dhcp3
DSA 233 cvs
DSA 237 kdenetwork
DSA 239 kdesdk
DSA 245 dhcp3
DSA 246 tomcat
DSA 248 hypermail
DSA 249 w3mmee
DSA 250 w3mmee-ssl
DSA 251 w3m, w3m-ssl
DSA 252 slocate
DSA 253 openssl
DSA 254 traceroute-nanog
DSA 255 tcpdump
DSA 256 mhc
DSA 258 ethereal
DSA 260 file
DSA 261 tcpdump
DSA 262 samba
DSA 263 netpbm-free
DSA 266 krb5
DSA 268 mutt
DSA 270 kernel-patch-2.4.17-mips, kernel-patch-2.4.19-mips
DSA 271 ecartis
DSA 272 dietlibc
DSA 274 mutt
DSA 276 kernel-image-2.4.17-s390, kernel-patch-2.4.17-s390
DSA 277 apcupsd
DSA 278 sendmail
DSA 280 samba
DSA 281 moxftp
DSA 282 glibc
DSA 283 xfsdump
DSA 284 kdegraphics
DSA 285 lprng
DSA 286 gs-common
DSA 287 epic
DSA 288 openssl
DSA 290 sendmail-wide
DSA 292 mime-support
DSA 293 kdelibs
DSA 295 pptpd
DSA 296 kdebase
DSA 297 snort
DSA 298 epic4
DSA 299 leksbot
DSA 300 balsa
DSA 302 fuzz
DSA 304 lv
DSA 306 ircii-pana
DSA 308 gzip
DSA 309 eterm
DSA 312 kernel-patch-2.4.18-powerpc
DSA 313 ethereal
DSA 314 atftp
DSA 315 gnocatan
DSA 316 jnethack
DSA 316 slashem
DSA 317 cupsys
DSA 318 lyskom-server
DSA 320 mikmod
DSA 321 radiusd-cistron
DSA 322 typespeed
DSA 323 noweb
DSA 324 ethereal
DSA 325 eldav
DSA 326 orville-write
DSA 327 xbl
DSA 328 webfs
DSA 330 tcptraceroute
DSA 331 imagemagick
DSA 332 kernel-source-2.4.17
DSA 333 acm
DSA 334 xgalaga
DSA 336 kernel-image-2.2.20-i386
DSA 339 semi, wemi
DSA 340 x-face-el
DSA 341 liece
DSA 342 mozart
DSA 343 ddskk, skk
DSA 344 unzip
DSA 345 xbl
DSA 347 teapop
DSA 348 traceroute-nanog
DSA 349 nfs-utils
DSA 350 falconseye
DSA 351 php4
DSA 352 fdclone
DSA 353 sup
DSA 355 gallery
DSA 356 xtokkaetama
DSA 357 wu-ftpd
DSA 358 kernel-source-2.4.18
DSA 360 xfstt
DSA 361 kdelibs, kdelibs-crypto
DSA 362 mindi
DSA 363 postfix
DSA 364 man-db
DSA 365 phpgroupware
DSA 366 eroaster
DSA 369 zblast
DSA 370 pam-pgsql
DSA 371 perl
DSA 372 netris
DSA 373 autorespond
DSA 374 libpam-smb
DSA 375 node
DSA 376 exim, exim-tls
DSA 377 wu-ftpd
DSA 378 mah-jong
DSA 379 sane-backends
DSA 380 xfree86
DSA 382 openssh
DSA 383 openssh-krb
DSA 384 sendmail, sendmail-wide
DSA 386 libmailtools-perl
DSA 387 gopher
DSA 388 kdebase
DSA 389 ipmasq
DSA 390 marbles
DSA 392 webfs
DSA 394 openssl095
DSA 395 tomcat4
DSA 396 thttpd
DSA 397 postgresql
DSA 399 epic4
DSA 400 omega-rpg
DSA 401 hylafax
DSA 402 minimalist

Inne poprawki

Ta wersja dodaje ważne poprawki dla niżej wymienionych pakietów. Większość z nich nie ma wpływu na bezpieczeństwo systemu, a jedynie na integralność danych.

console-data poprawiono obsługa klawiatur dla komputerów suna
debianutils naprawiono błąd, który powodował duże użycie zasobów procesora
gnupg poprawki od zewnętrznych deweloperów odnośnie bezpieczeństwa i kompatybilności
intlfonts poprawione problemy licencyjne
jigdo teraz działa z aktualnym archiwum cdimage
liblocale-gettext-perl naprawiono poważny błąd
libphp-adodb usunięto błąd mogący powodować utratę danych
libprinterconf, pconf-detect wcześniejsza wersja nie działała
nano poprawiono dręczące brak funkcji dla boot-floppies
procmail naprawiono błąd, który mógł powodować utratę danych
procps naprawiono błąd który mógł powodować zawieszanie się programu
python-pgsql usunięto błąd mogący powodować utratę danych
shorewall usunięto błąd mogący powodować niezamierzone utraty połączenia z siecią
snmpkit w pakiecie brakowało plików binarnych
spamassassin usunięto niedziałające relays.osirusoft.com
util-linux łata na kernel 2.4.19 dla MIPS
xnc usunięto błąd mogący powodować uszkodzenie systemu menu
zlib poprawki dot. bezpieczeństwa (CAN-2003-0107)

Usunięte Pakiety

Następujące pakiety wymagały usunięcia z dystrybucji:
aspell problemy licencyjne
cyrus-sasl2 drobne problemy z bezpieczeństwem i inne
micq problemy licencyjne
rocks-n-diamonds problemy licencyjne
tmda nie nadawał się do użytku

Pełna lista przyjętych i odrzuconych pakietów wraz z uzasadnieniem znajduje się na stronie przygotowania tej rewizji:

http://people.debian.org/~joey/3.0r2/

URLs

Pełna lista pakietów, które zostały zmienione w tym wydaniu:

http://http.us.debian.org/debian/dists/woody/ChangeLog http://non-us.debian.org/debian-non-US/dists/woody/non-US/ChangeLog

Aktualna dystrybucja stabilna:

http://ftp.debian.org/debian/dists/stable/ http://non-us.debian.org/debian-non-US/dists/stable/

Proponowane aktualizacje do dystrybucji stabilnej:

http://ftp.debian.org/debian/dists/proposed-updates/ http://non-us.debian.org/debian-non-US/dists/proposed-updates/

Informacje o dystrybucji stabilnej (publikacje, errata, idt.):

https://www.debian.org/releases/stable/

Informacje dotyczące bezpieczeństwa:

http://security.debian.org/

O Debianie

Projekt Debian jest organizacją skupiającą osoby rozwijające wolne oprogramowanie, które poświęcają swój czas i "wysiłek", aby stworzyć w pełni wolne systemy operacyjne Debian GNU/Linux i Debian GNU/Hurd.

Informacje kontaktowe

Aby uzyskać więcej informacji odwiedź stronę www projektu Debian pod adresem https://www.debian.org/ lub wyślij email do <press@debian.org>.