Не так давно технический комитет выбрал в качестве основной системы инициализации для GNU/Linux Debian Jessie systemd. Сейчас проходит голосование, инициированное Яном Джексоном (Ian Jackson), по вопросу привязки пакетов к системам инициализации. Сам Ян голосовал за upstart. Голосующим необходимо расставить приоритет у предложенных пунктов.

( читать дальше... )

>>> Новость на opennet.ru

>>> Подробности

15 февраля 2014 года проект Debian сообщил о девятом обновлении предыдущего стабильного выпуска Debian 6.0 Squeeze. Обновление содержит исправление проблем безопасности и несколько корректировок серьёзных проблем.

Это обновление не является новой версией Debian 6.0, в него лишь включены обновления. После новой инсталяции, достаточно проcто обновиться с актуального зеркала Debian.

Новые установочные носители, образы компакт-дисков и DVD, содержащие обновлённые пакеты, будут доступны позже.

Уже установленные системы обновляются по сети обычным способом. Список зеркал доступен на странице.

В выпуске исправлены 17 ошибок в пакетах, устранена 51 проблема безопасности. Удален пакет iceape, причина — прекращение поддержки безопасности. Программа установки была пересобрана для включения исправлений.

Полный список пакетов, которые были изменены в данной редакции

Текущий предыдущий стабильный выпуск

Предлагаемые обновления для предыдущего стабильного выпуска

Информация о предыдущем стабильном выпуске (информация о выпуске, известные ошибки и т. д.)

Анонсы безопасности и информация

>>> Подробности

На фоне жаркого обсуждения выбора дефолтной системы инициализации в Debian Jessie выпущено очередное обновление текущей стабильной ветки Debian 7 Wheezy под номером 7.4.

Данное обновление направлено исключительно на исправление ошибок и уязвимостей в пакетах и не приносит никакой новой функциональности в дистрибутив. Всего обновлено более 70 пакетов. Обновлено ядро Linux до версии 3.2.54, debian-handbook приведен в соответствие с особенностями Wheezy, удален пакет iceape в связи с прекращением выпуска обновлений безопасности со стороны майнтейнеров данного пакета.

Также надо отметить, что те, кто регулярно обновляется с сервера security.debian.org, получили большинство представленных исправлений ранее.

>>> Подробности

Бидейл Гарби (Bdale Garbee), председатель Технического комитета Debian, инициировал третье голосование по вопросу перехода следующего выпуска Debian на новую систему инициализации. Новый вариант голосования был предельно упрощён для исключения вторичных вопросов и подразумевал только выбор системы инициализации, которая должна быть использована по умолчанию в выпуске Debian Jessie на базе ядра Linux (т.е. были исключены вопросы одна или несколько систем инициализации должны поддерживаться в Debian и как быть с архитектурами, отличными от Linux). Третье голосование проводится по упрощённой схеме, при которой для принятия решения достаточно обычного перевеса голосов.

На этот раз голосование прошло с перевесом Systemd, что позволяет считать Systemd победителем. За systemd проголосовали Bdale Garbee, который как глава совета обладает правом дополнительного голоса, Don Armstrong, Keith Packard и Russ Allbery. В пользу upstart свой голос отдал Colin Watson. Steve Langasek на первое место поставил продолжение дальнейшего обсуждения, на второе Upstart, на третье systemd. Свой голос ещё не отдали Ian Jackson и Andreas Barth, ранее голосовавшие на upstart, но независимо от их позиции, systemd уже получил перевес в голосах.

>>> Подробности

Председатель Технического комитета Debian объявил, что в ходе голосования по вопросу перехода следующего выпуска Debian на новую систему инициализации наибольшее число голосов было отдано за необходимость дополнительного обсуждения. Таким образом решение вопроса отложено на неопределённый срок.

>>> Подробности

14 декабря вышло новое обновление стабильной ветки дистрибутива Debian «Wheezy» под номером 7.3

Данное обновление содержит исключительно исправления ошибок, накопившихся с момента выпуска версии 7.2. Изменения были внесены в общей сложности в 40 пакетов включая apt, gtk+3.0, kfreebsd-9, nagios3, postgresql-8.4, postgresql-9.1, smplayer и другие.

Так же в данном выпуске также устранено 29 различных уязвимостей. Для тех кто регулярно обновляет свою систему данные исправления были доступны ранее в репозитории security.debian.org.

Пакеты linky и iceweasel-linky удалены из-за лицензионных проблем.

Установочные образы новой версии Debian будут доступны в самое ближайшее время.

>>> Подробности

Команда разработчиков с радостью сообщает, что ветка Jessie дистрибутива Debian GNU/Linux будет заморожена 5 ноября 2014 года.

Следующая заморозка будет немного отличаться от предыдущих:

• в первый месяц заморозки будут приниматься только важные исправления;
• после 3 месяца заморозки удаленные пакеты не смогут вернуться в testing-ветку;
• пакеты с серьезными проблемами и пакеты, от таких пакетов зависящие будут автоматически удаляться после 3 месяца заморозки.

Поступившие предложения о целях следующего релиза:

• поддержка systemd в каждом пакете с init-сценариями;
• усиление безопасности исполняемых файлов ELF;
• поддержка переменных CFLAGS и CXXFLAGS в debian/rules;
• clang как дополнительный компилятор;
• набор утилит для кросс-разработки, возможность кросс-сборки системы;
• SELinux;
• UTF-8.

Список принятых целей будет опубликован позже, после обсуждений и консультаций с отстаивающими эти цели.

Политика заморозки

>>> Анонс

Вышла новая стабильная версия программы Cupt — полуофициального менеджера пакетов высокого уровня в дистрибутивах Debian и производных от него. Cupt стремится к логичности, скорости, безошибочности, нетребовательности к ресурсам системы, а также предоставляет некоторые отсутствующие у конкурентов экзотические возможности. Cupt состоит из С++11-библиотеки libcupt, консольной оболочки cupt и модулей доступа к репозиториям libcupt-downloadmethod-*.

Относительно версии 2.5 произошли следующие основные изменения:

• поддержка файлов метаданных формата InRelease;
• снижено время начальной загрузки за счёт построения индекса второго уровня метаданных репозиториев («index-of-index»);
• новый вариант ответа rc в диалоге просмотра предлагаемых изменений для просмотра цепочки причин изменений для конкретного пакета (пример);
• новые параметры для задания в командах, следует ли рассматривать только лучшую версию пакета/выражения (--select=traditional, по-умолчанию), либо же все подходящие версии пакета/выражения (--select=flexible) (пример);
• новые параметры --must, --try, --wish, а также более общий --importance= для задания относительной важности запрашиваемых действий (примеры);
• команды markauto и unmarkauto теперь, как и остальные команды, могут вызывать связанные действия (например, удаление более не нужных пакетов), а также быть смешанными с другими запросами с помощью новых параметров --markauto и --unmarkauto;
• новые параметры --asauto=yes, --asauto=no and --asauto=default для управления, будут ли помечены пакеты, (прямо) установленные любой командой, как автоматически установленные или же как вручную установленные (примеры);
• новый экспериментальный синтаксис для выборки групп пакетов/версий — «FSE» (примеры);
• поддержка параметров trusted=yes и trusted=no в файлах типа sources.list;
• поддержка версий одного пакета с одной и той же строкой версии, но разными (либо отсутствующими) хэш-суммами с помощью добавления суффиксов формата «^xyz» (например, «1.2.3», «1.2.3^installed», «1.2.3^dhs0»);
• точечные улучшения производительности и потребления памяти, а также исправления ошибок.

>>> Подробности

Ровно 20 лет назад, 16 августа 1993 года, Ian Murdock основал проект Debian (текст оригинального объявления). На данный момент это самый старый после Slackware дистрибутив GNU/Linux (из ныне живущих). Спустя 20 лет развития, которые ознаменовались 12-ю релизами, Debian поддерживает 13 архитектур, его пакетная база состоит из более чем 36000 пакетов (собранных из 17500 пакетов исходных кодов).

Проект насчитывает более 1000 официальных разработчиков и может заслуженно гордиться одним из самых стабильных, надёжных и качественных дистрибутивов GNU/Linux, который всегда следовал и будет следовать идеалам СПО.

>>> Поздравление в официальном блоге Debian

Команда, занимающаяся операционной системой Debian, приглашает всех желающих принять участие в праздновании грядущего двадцатого Дня рождения Debian. Мероприятие пройдёт во время очередной ежегодной конференции DebConf13, 16 августа 2013 года в Ле Камп, Фаумаркус, Швейцария.

Во время Дня рождения Debian конференция откроет свои двери всем заинтересованным в Debian и Свободном ПО. Энтузиасты, пользователи и разработчики приглашаются для выступления на темы о Свободном ПО, Проекте Debian и операционной системе Debian, которое продлится половину дня.

После все приглашаются на вечеринку. Вход свободный. Желающим принять участие в барбекю просьба зарегистрироваться до 14 августа по адресу birthday@debconf.org.

>>> Подробности

http://sources.debian.net — это веб приложение, в котором публикуются распакованные исходники Debian.

sources.debian.net (sources.d.n) обновляется четыре раза в день, чтобы соответствовать содержанию архива дистрибутива Debian. sources.d.n наполняется из официальных источников Debian (начиная с oldstable и заканчивая experimental), *-proposed-updates и *-backports.

sources.d.n предоставляет возможность просматривать содержимое исходных кодов пакетов в удобном виде с подсветкой синтаксиса. Благодаря интеграции с http://codesearch.debian.net стал доступен поиск по исходникам (только для unstable). Присутствует опция ссылки на определенные строки и добавления контекстных сообщений к коду (пример)

PTS уже интегрирован с sources.d.n и обзавелся функцией «посмотреть исходный код».

План разработки на ближайшее время

У любого желающего есть возможность развернуть свое зеркало Debsources. На данный момент sources.d.n требует ~381 ГБ свободного места для распакованных исходных кодов плюс ~83 ГБ для локального зеркала упакованных исходников.

>>> Подробности

Наткнулся на интересное почтовое сообщение от Alexandre Rebert в рассылке Debian'а. Думаю исследование Alexandre Rebert'a даёт представление об действительном положении вещей с безопасностью программного обеспечения.

Оригинал сообщения находится по ссылке. Здесь я приведу свой, не полный, перевод:

Привет,

я занимаюсь поиском уязвимостей в программном обеспечении в Carnegie Mellon University. Моя рабочая группа нашла тысячи необработанных исключений в бинарных пакетах из репозиториев debian wheezy. Don Armstrong (owner@bugs.debian.org) посоветовал нам связаться с вами, прежде чем заполнить около 1200 отчётов об ошибках.

Ошибки были найдены с помощью Mayhem, - автоматической системой поиска ошибок, разрабатываемой в течении нескольких лет в исследовательской лаборатории David Brumley. Mayhem'ом были проверены почти все бинарные файлы (~23000) из репозитория Debian Wheezy.

Наша цель заполнить отчёты об ошибках как можно полнее. Чтобы уменьшить кол-во дубликатов, мы сообщаем только об одном необработанном исключении в каждом бинарном файле, и максимум о пяти в одном пакете. Таким образом отчёт содержит около 1200 уязвимостей.

>>> Оригинал

Вышло обновление Debian 7.1 которое включает в себя 60 обновлений с устранением серьёзных проблем со стабильностью и 33 обновления с устранением уязвимостей. Владельцы Debian 7 получат обновления присутствующие в Debian 7.1 через штатную систему установки обновлений. Практически все исправления уязвимостей, доступные для Debian 7.0 в репозитории security.debian.org, включены в выпуск 7.1.

Установочные образы можно скачать тут.

Вот несколько основных изменений:

• Использование /etc/default/alsa-base вместо /etc/default/alsa;
• Multiarch co-installability восстановлена;
• Добавлена поддержка jessie;
• HTTPS теперь используется для подключения к drupal.org;
• Падение и потенциальная DoS (пакет gpsd) исправлено;
• xserver-xorg-input-vmmouse теперь добавлена во все архитектуры  i386 и amd64;
• В ядро включены новые обновления стабильной версии; и обновление drm/agp до 3.4.47

Зеркала для загрузки

>>> Подробнее о новости на официальном сайте