Lis 21 2014

Jessie ve 47 týdnu: ubylo 20 % kritických bugů

Rubrika: Projekt 22:46  

Richard Hartmann vydal pravidelný report týkající se opravy chyb pro Debian Jessie. Zatímco minulý týden chyb skokově přibylo, ve 47. týdnu se jich podařilo 20 % vyřešit. V tuto chvíli zbývá do vydání opravit 342 problémů, z toho 152 v zásadních balíčcích. Zhruba desetina z nich má už svůj patch, ostatní na opravu čekají.

Pokud porovnáme průběh ladění s předchozími verzemi Squeeze a Wheezy, vychází zatím termín vydání na přelom března a dubna.


Lis 21 2014

Debian rozhodl, že rozhodovat o systemd není třeba

Rubrika: Projekt 8:07  

Vývojáři Debianu jsou už nějakou dobou rozdělováni názorem na přístup k systemd. Jedni ho chtějí do Debianu zadrátovat nastálo, jiní zase chtějí zachovat svobodu uživatelů ve výběru init systému. Proto se rozjelo hlasování o tom, zda může být systemd uveden u některých balíčků jako povinná závislost nebo zda musí zůstat stále možnost volby.

Nakonec bylo rozhodnuto, že žádné takové závazné rozhodnutí není potřeba a bude ponecháno na jednotlivých vývojářích, jak k problému přistoupí. Podrobně problematiku rozebírá článek na Root.cz: Debian rozhodl šalamounsky: o systemd se rozhodovat nemusí.

Podle mého názoru je to rozhodnutí velmi umírněné, které počítá s tím, že Debian je komunitní projekt. V takovém prostředí je velmi těžké prosadit názor „většiny“ (hlasovalo 48 % vývojářů, takže by taky mohla rozhodnout čtvrtina) na úkor ostatních. Ti by se pak mohli cítit dotčeně, protože by jim někdo jiný zakazoval dělat věci tak, jak si myslí, že jsou nejlepší. Jinými slovy nebyla zavedena další regulace, protože to podle vývojářů není potřeba.


Lis 16 2014

Bugů pro Debian Jessie zatím přibývá

Rubrika: Vývoj 19:33  

Debian Jessie je zmražený a šéf projektu doufá, že vyjde na přelomu ledna a února. Podle současných statistik to tak ale nevypadá. V minulém týdnu totiž počet bugů mírně stoupal místo aby padal k nule a blížil se tak vydání. Je to ovšem logické, po zmrazení se vždycky naplno rozjede hledání a hlášení nových chyb, takže se cíl jakoby chvíli vzdaluje.

V tuto chvíli zbývá k vydání vyřešit 427 bugů, dobrou zprávou ale je, že 114 z nich už je opraveno v unstable a čekají na migraci do testingu. Stále je tu ale 313 bugů, které čekají na svou opravu.


Lis 11 2014

Debian 9 a 10 budou mít jména „Stretch“ a „Buster“

Rubrika: Projekt 15:33  

Debian 8.0 s názvem „Jessie“ je zmrazen a pravděpodobně vyjde poměrně brzy, snad na přelomu ledna a února. Při vydání bude potřeba dát testingu nové jméno a Jonathan Wiltshire oznámil, že release tým vybral jména pro následující dvě verze Debianu. Devítka se bude jmenovat „Stretch“ a desítka „Buster“.


Lis 06 2014

Debian 8.0 „Jessie“ je zmrazen

Rubrika: Balíčky, Projekt 9:33  

Vývojáři podle plánu v noci zmrazili vývojovou verzi Debianu 8.0 „Jessie“. Další práce se budou řídit zvláštními pravidly a budou se jen opravovat kritické chyby, vážné technické problémy a bude se doplňovat dokumentace. V tuto chvíli ještě vydání blokují zhruba tři stovky bugů.


Říj 27 2014

Oprava chyby Shellshock pro Debian Lenny

Známá chyba Shellshock byla opravena téměř ve všech verzích Debianu až po prastarý Sarge. Zatím ovšem chyběla oprava pro Debian Lenny, který není zas tak starý. Vývojář Patrick Matthaei se rozhodl tuto díru zaplnit a opravené balíčky pro Lennyho vydal. Součástí balíčků jsou i další opravy, takže pokud někde ještě Debian 5.0 používáte, doporučujeme aktualizaci provést.


Říj 17 2014

Drupal 7 je v ohrožení – nepanikařte a aktualizujte

Gunnar Wolf píše o aktuální bezpečnostní hrozbě, které čelí Drupal 7. Pomocí chyby v kódu je možné bez přihlášení dostat na server vlastní kód a pustit ho. V Debianu už jsou aktuální balíčky s opravou, takže pokud používáte distribuční balík s Drupalem, stačí aktualizovat. Měli byste to udělat co nejdřív, protože útoky na děravé weby už běží. Záplatované balíčky jsou:

sid / jessie (unstable / testing)
7.32-1
wheezy (stable)
7.14-2+deb7u7
wheezy-backports
7.32-1~bpo70+1
squeeze-backports (oldstable)
7.14-2+deb7u7~bpo60+1

Říj 17 2014

Debian Package of the Day je zpět

Rubrika: Balíčky 20:04  

Mezi lety 2006 a 2009 běžel blog s názvem Debian Package of the Day, ve kterém se objevovaly tipy na zajímavé aplikace a utilitky v Debianu, o kterých jste pravděpodobně neslyšeli. Blog byl před pěti lety napaden a už nikdy nebyl obnoven. Lucas Nussbaum na svém blogu oznámil, že se mu podařilo zachránit alespoň starší data a články opět vystavil na webu. Najdete ho na adrese debaday.debian.net.


Říj 05 2014

Debian 8.0 Jessie bude zmražen v listopadu

Podle předběžného plánu je očekávané zmrazení Jessie na začátku listopadu, možná k tomu dojde pátého.


Zář 26 2014

Chyba v bashi je opravena ve všech větvích Debianu

Celý svět mluví o chybě v bashi, které se už přezdívá „shellshock“ (podrobný rozbor). V Debianu je chyba označovaná jako CVE-2014-6271 už opravená ve všech větvích. Pozor na to, že pro stable (Wheezy) je třeba mít zapnutý repozitář security a oldstable (Squeeze) je podporován jen ve větvi LTS (repozitáře squeeze-lts). Dokonce vyšly opravné balíčky pro staré verze Sarge (3.1) a Etch (4.0). Stáhnete je v samostatném repozitáři na ftp.linux.it.


Další stránka »