Notícias Semanais Debian - 11 de Outubro de 2005
Bem-vindo(a) à quadragésima primeira edição deste ano da DWN, o periódico semanal para a comunidade Debian. O Georgia Tech Marine Robotics Group (Grupo de Teconologia Marinha Robótica de Georgia) construiu um veículo subaquático com o Debian como sistema operacional base. Matt LaPlante começou uma série de artigos que descrevem a instalação e configuração de uma firewall baseada no Debian, incluindo DHCP, DNS, serviços de proxy e DNS dinâmico.
Infraestrutura de Segurança Debian. O projeto Debian anunciou que a rede de segurança foi melhorada separando-se a interface pública para um novo host. Este era um passo necessário depois que um alerta fez a banda de saída do servidor antigo ser totalmente saturada recentemente. Dois outros foram adicionados posteriormente.
Lidando com Spam no Wiki. Carlos Parra Camargo notou que várias páginas no Wiki antigo foram indevidamente alteradas por um usuário e restauradas para sua última revisão. Riku Voipio apontou as instruções sobre como lidar com spam no Wiki.
Atualizações de Segurança para Mozilla e Amigos. Com o DSA 810, a equipe de segurança anunciou que os problemas em Mozilla, Firefox, Galeon e Thunderbird tem que ser corrigidos mais ou menos usando a versão nova mas mantendo o número de versão antigo. Graças ao trabalhofeito por Eric Dorland e Alexander Sack isto ainda não trouxe os problemas que já eram esperados.
Revivendo a FAQ do Debian. Javier Fernández-Sanguino Peña pediu ajuda para manter a Debian FAQ. Junto com Santiago Vila, ele limpou várias seções, porém mais melhorias são necessárias. Osamu Aoki (青木 修) adicionou que o escopo da FAQ deve ser limitado a respostas rápidas e indicar outros documentos para detalhes.
Informações de Contas Através de Chroots. Rob Browning questionou como configurar vários ambientes chroot para que os bancos de dados de contas continuem sincronizados com o sistema que os hospeda. Backend LDAP, schroot e bind mounts foram mencionados. Daniel Jacobowitz apontou para seus esforços no shadow etc implementado com ajuda do fuse, o sistema de arquivos em espaço do usuário.
Mantendo Patches Debian Locais. Sylvain Beucler questionou se há um mecanismo para manter patches locais aplicados a pacotes Debian mesmo após uma atualização. Francesco Lovergine apontou o apt-src, que é capaz de fazer parte do trabalho. Paul Hampson explicou que usar um número de versão razoável irá fazer o apt-get não atualizar o pacote a partir da fonte Debian.
Blacklists do Hotplug Obsoletas. Marco d'Itri relatou
que o novo subsistema hotplug e coldplug que foi integrado no udev não pode mais lidar com
as blacklists antigas de módulos, podendo lidar apenas com as suas.
Poesteriormente, ele adicionou ter implementado suporte a arquivos supridos pelo
usuário em /etc/hotplug/blacklist.d/
no modprobe.
Porte ARM Big Endian. Lennert Buytenhek anunciou a intenção de trabalhar em um porte ARM big endianpara dispositivos de consumo como o Linksys NSLU2 ou o Synology DS101. Wouter Verhelst ofereceu sua ajuda para manter um daemon de construção na rede de buildds secundários.
Licença do Projeto de Documentação Linux. Francesco Poli discutiu a liberdade da versão 2 da Linux Documentation Project License. Matthew Garrett respondeu positivamente e apontou que apenas o teste do dissidente, como é chamado, é um problema, já que a pessoa que está fazendo alterações precisa ser identificada.
Handbook Debian do Kernel Linux. Jurij Smakov e outros publicaram o handbook Debian do Kernel Linux, que irá ajudar a documentar detalhes internos do processo de construção do kernel Linux no Debian. O documento ainda é um trabalho em progresso com muitas seções ausentes, mas é um passo gigantesco na direção certa.
Atualizações de Segurança. Você sabe o que fazer. Certifique-se de atualizar seus sistemas caso tenha algum destes pacotes instalado.
- DSA 843: arc -- Arquivos temporários inseguros.
- DSA 844: mod-auth-shadow -- Circunvenção da autenticação.
- DSA 845: mason -- Script de inicialização ausente.
- DSA 846: cpio -- Várias vulnerabilidades.
- DSA 847: dia -- Execução de código arbitrário.
- DSA 848: masqmail -- Várias vulnerabilidades.
- DSA 849: shorewall -- Circunvenção da firewall.
- DSA 850: tcpdump -- Negação de serviço.
- DSA 851: openvpn -- Negação de serviço.
- DSA 852: up-imapproxy -- Execução de código arbitrário.
- DSA 853: ethereal -- Várias vulnerabilidades.
- DSA 854: tcpdump -- Negação de serviço.
- DSA 855: weex -- Execução de codigo arbitrário.
- DSA 856: py2play -- Execução de código arbitrário.
- DSA 857: graphviz -- Arquivo temporário inseguro.
- DSA 858: xloadimage -- Execução de código arbitrário.
- DSA 859: xli -- Execução de código arbitrário.
- DSA 860: ruby -- Circunvenção da segurança.
- DSA 861: uw-imap -- Execução de código arbitrário.
- DSA 862: ruby1.6 -- Circunvenção da segurança.
Pacotes Novos ou Notáveis. Os seguintes pacotes foram adicionados ao repositório Debian instável recentemente ou contêm atualizações importantes.
- connect-proxy -- Estabelece conexão TCP usando SOCKS4/5 e tunel HTTP.
- dangen -- Jogo de tiro no qual precisão de tiro importa.
- fruit -- Engine de xadrez, calcula jogadas de xadrez.
- gtkhtml3.8 -- Biblioteca para renderização/edição HTML - componente bonobo binário.
- japitools -- Ferramentas para teste de compatibilidade de API Java.
- keurocalc -- Conversor e calculador universal de moedas.
- lprof -- Profiler de Cor de Hardware.
- mozilla-biofox -- Extensão de ferramentas bioinformáticas para navegadores Mozilla e Firefox.
- tilda -- Terminal parecido com jogos de tiro em primeira pessoa.
- wmii -- Gerenciador de janelas X11 leve com abas e tiles.
Pacotes Órfãos. 8 pacotes tornaram-se órfãos nesta semana e precisam de novos mantenedores. Isto totaliza 199 pacotes órfãos. Muito obrigado aos mantenedores anteriores que contribuíram com a comunidade do Software Livre. Veja as páginas WNPP para a lista completa, e adicione uma nota ao relatório de erro, renomeando-o para ITA: caso pretenda adotar um pacote.
- heaplayers -- Alocadores de memória de alta performance. (Bug#332536)
- libend-perl -- END {} Generalizado. (Bug#333186)
- libhoard -- Biblioteca de alocação rápida de memória. (Bug#332538)
- libhtml-table-perl -- Módulo Perl para criar tabelas HTML. (Bug#333188)
- libintl-perl -- Biblioteca i18n para tradução de mensagens uniformes. (Bug#333190)
- libperlmenu-perl -- Menu e Modelo de interface (baseada em curses) para Perl. (Bug#333193)
- libterm-prompt-perl -- Extensão Perl para edir informações a um usuário. (Bug#333194)
- libtest-reporter-perl -- Envia o resultado de testes para cpan-testers@perl.org. (Bug#333195)
Pacotes Removidos. 17 pacotes foram removidos do repositório Debian durante a última semana:
- doc-debian-ko -- Debian FAQ e outros documentos em coreano
Bug#327764: Pedido do mantenedor, órfão, desatualizado - php3 -- Linguagem de scripts do lado do servidor embutida em HTML
Bug#330656: Pedido do mantenedor, substituído por php4/php5 - busybox-cvs -- Utilitários pequenos para sistemas pequenos e embutidos
Bug#331153: Pedido do QA, com bugs RC, substituído pelo busybox - login.app -- Aplicação de login projetada com a aparência NeXTStep em mente
Bug#256681: Pedido de QA, desenvolvimento inativo, existem alternativas - gupsc -- Cliente GNOME para o pacote de ferramentas UPS em rede (nut)
Bug#263613: Pedido de QA, abandonado, existem alternativas - cantus -- Ferramenta GNOME para renomeação/tag em massa de arquivos mp3 e ogg
Bug#287985: Pedido de QA, desatualizado, alternativas melhores - xml-soap -- Implementação SOAP (Simple Object Access Protocol) em Java
Bug#307284: Pedido de QA, substituído pelo axis - chastity-list -- blacklists para SquidGuard
Bug#321594: Pedido de QA, abandonado pelo desenvolvedor, muito desatualizado - cyrus-imapd -- Sistema de e-mail CMU Cyrus (ferramenta de administração)
Bug#330696: Pedido do mantenedor, obsoleto - pd-externals -- Coleção PD externa
Bug#331385: Pedido do mantendor, poucos usuários, desatualizado, com bugs - bidwatcher -- Ferramenta para observar e dar lances em leilões no eBay
Bug#331684: Pedido do mantenedor, quebrado, problemas de segurança - ghc5 -- GHC - Sistema de compilação Haskell Glasgow
Bug#331701: Pedido do mantenedor, substituído pelo ghc6 - nhc98 -- Outro compilador Haskell (o Compilador Haskell nhc98)
Bug#331704: Pedido do mantenedor, obsoleto - oftpd -- Servidor FTP anônimo seguro
Bug#332186: Pedido do mantenedor, desenvolvimento morto, problemas de segurança - jpilot-mail -- Plugin de e-mail para jpilot (desktop Palm Pilot)
Bug#332636: Pedido do mantenedor, nunca foi parte de um lançamento estável; bugs RC - libosip -- Biblioteca Session Initiation Protocol (SIP)
Bug#331167: Pedido do mantenedor, substituído por libosip2 - python-gtkextra -- Módulo python para a extensão de conjunto de widgets GtkExtra
Bug#279541: Pedido de QA, obsoleto, desnecessário
Quer continuar lendo a DWN? Ajude-nos a criar esse periódico. Nós ainda precisamos de mais escritores voluntários que investiguem a comunidade Debian e nos relatem sobre eventos que ocorrerem. Veja a página de contribuições para saber como ajudar. Nós estamos aguardando sua mensagem em dwn@debian.org.
Para receber este boletim semanalmente em sua caixa postal, inscreva-se na lista debian-news-portuguese (versão em português brasileiro). Para receber o boletim em inglês, inscreva-se na lista debian-news.
Edições anteriores deste boletim estão disponíveis.
Esta edição das Notícias Semanais Debian foi editada por Marc Haber e Martin 'Joey' Schulze.
Ela foi traduzida por Gustavo R. Montesino.