Vorschau DWN 23/2005

[Florian Ernst <florian@xxxxxxxxx>]

Moinmoin!

Anbei die derzeit im Debian-CVS aktuelle Version des englischsprachigen
Originals und der derzeitige Stand der Übersetzung aus dem Alioth-CVS.

Korrekturvorschläge (diff -u) bitte bis ca. 23 Uhr MESZ am heutigen
Mittwoch, den 08. Juni, an mich oder direkt ins Alioth-CVS.
Sobald ich mit dem Abarbeiten der Korrekturvorschläge durch bin, werde
ich Gerfried eine kurze Statusmeldung senden, auf dass er den Versand
des Newsletters ankurbeln kann, und die jüngste Version ins Debian-CVS
einpflegen. Alles, was danach noch eintreffen mag, werde ich dann
direkt ins Debian-CVS einarbeiten, aber es wird wohl nicht mehr für
den Versand berücksichtigt werden können.


Viele Grüße und frisch ans Werk,
Flo

#use wml::debian::weeklynews::header PUBDATE="2005-06-08" SUMMARY="Sarge Release, CodeFest, QA, GNOME, Library, Keysigning, Java"
# $Id: index.wml,v 1.5 2005/06/08 13:56:05 florian Exp $

<p>Welcome to this year's 23rd issue of DWN, the weekly newsletter for the
Debian community.  Now that Debian 3.1 has been released, people are keen to
celebrate this.  There may be a <a
href="http://wiki.debian.net/?ReleasePartySarge";>party</a> in your
neighbourhood as well.  Branden Robinson <a
href="http://lists.spi-inc.org/pipermail/spi-announce/2005/000117.html";>announced</a>
that <a href="http://www.spi-inc.org/";>SPI</a>, Debian's legal umbrella, is
now able to accept donations via check from Canada.</p>

<p><strong>Debian Sarge released.</strong> The Debian project <a
href="$(HOME)/News/2005/20050606">announced</a> the release of Debian GNU/Linux
3.1 alias sarge.  After three years of development, this release marks another
milestone in the history of Debian.  With more than 15,000 binary packages,
a lot of updated software and the new and shiny <a
href="$(HOME)/devel/debian-installer/">installer</a> this release boosts
Debian back into the present.</p>

<p><strong>Problems with new Debian DVDs and CDs.</strong> Colin Watson <a
href="http://lists.debian.org/debian-devel-announce/2005/06/msg00003.html";>\
reported</a> about a problem with the brand-new 3.1r0 CD/DVD images.  Due to
incorrect Release files on the images the apt resource for <a
href="$(HOME)/security/">security.debian.org</a> is not active.  As a result,
users who install from these images won't benefit from security updates
automatically.  New 3.1r0a images should be available when this issue is
released to correct this flaw.</p>

<p><strong>Debian at Code Fest Japan 2005.</strong> In the Japanese capitol
city, Tokyo, <a href="https://members.fsij.org/trac/codefest2005/";>Code Fest
Japan 2005</a> was held.  Around 40 hackers from all around Japan have
assembled for a 24-hour endurance hacking session.  A dozen Debian developers
from Japan and China attended the session and worked on Debian.  Hacking
included developments around Input Methods (im-switch), testing printers with
CUPS and porting Debian to the m32r architecture.  Participants left <a
href="https://members.fsij.org/trac/codefest2005/wiki/Record.en";>notes</a> on
how they endured their 24 hours.</p>

<p><strong>Delaying the Release?</strong> Rickard Armiento <a
href="http://lists.debian.org/debian-project/2005/06/msg00031.html";>brought</a>
up an <a href="http://bugs.debian.org/311683";>issue</a> with KDE that several
people considered release-critical, although others believed that it's just a
normal bug.  The random screensaver of KDE, which is not activated by default,
ignores the settings of <a href="http://packages.debian.org/xscreensaver";>\
xscreensaver</a> and randomises over all existing screensavers.  This includes
the WebCollage screensaver that loads random images from the network, which
can include offensive content.</p>

<p><strong>QA Goals for Etch.</strong> Shortly after the <a
href="$(HOME)/News/2005/20050606">release</a> of sarge, Frank Lichtenheld
mentioned his  <a href="http://www.livejournal.com/users/djpig/9260.html";>\
goals</a> for quality assurance (QA) work for the etch release.  All packages
should installable and removable on a clean target, the number of overlapping
files needs to be minimised.  He would also like to fix the last twenty
packages that can't be installed non-interactively.</p>

<p><strong>GNOME 2.10 in unstable.</strong> Josselin Mouette <a
href="http://www.livejournal.com/users/np237/3413.html";>reported</a> that
following the release, the GNOME team is in the process of moving GNOME 2.10
packages from the experimental repository to unstable.  The core libraries are
already installed, and the rest will follow within a few days.  A handful of
packages will require updates to their .desktop files so that they appear
correctly in the menus.</p>

<p><strong>Library ABI Changes.</strong> Philipp Kern <a
href="http://lists.debian.org/debian-devel/2005/05/msg01394.html";>wondered</a>
what to do besides updating the soname if the maintainer notices that the
application binary interface (ABI) of the library is changed.  Hamish Moffatt
<a href="http://lists.debian.org/debian-devel/2005/05/msg01405.html";>\
explained</a> that an advantage of keeping the old library in section
<code>oldlibs</code> for a while is less hassle for local admins with
self-compiled binaries.  Tollef Fog Heen <a
href="http://lists.debian.org/debian-devel/2005/05/msg01414.html";>added</a>
that when the package name is changed as well, older versions will stay on the
admin's system.</p>

<p><strong>Keysigning without personally meeting.</strong> Wesley Landaker <a
href="http://lists.debian.org/debian-devel/2005/05/msg01435.html";>proposed</a>
a guideline to sign other people's keys without meeting them in person.  This
method was soon revealed as weak since <a
href="http://lists.debian.org/debian-devel/2005/05/msg01466.html";>falsifying</a>
a graphic is no crime, because a notary is not as <a
href="http://lists.debian.org/debian-devel/2005/06/msg00014.html";>trustworthy</a>
in every country and because the web of trust is entirely <a
href="http://lists.debian.org/debian-devel/2005/06/msg00001.html";>self-contained</a>,
without putting any trust on government and state official.  In short,
keysigning requires to meet in person for a reason.</p>

<p><strong>Debian Java in Sarge.</strong> Arnaud Vandyck gave a rough <a
href="http://lists.debian.org/debian-devel-announce/2005/06/msg00002.html";>\
overview</a> about what has changed between woody and sarge with Java on
Debian.  Most notably sarge contains improved and new free Java runtime
environments.  In addition to that, a lot of software got packaged and moved
to the main section.  Java packages are also group-maintained via <a
href="http://pkg-java.alioth.debian.org/";>Alioth</a>.</p>

<p><strong>Security Updates.</strong> You know the drill.  Please make sure
that you update your systems if you have any of these packages installed.</p>

<ul>
<li>DSA 731: <a href="$(HOME)/security/2005/dsa-731">krb4</a> --
    Arbitrary code execution.
<li>DSA 732: <a href="$(HOME)/security/2005/dsa-732">mailutils</a> --
    Several vulnerabilities.
</ul>

<p><strong>New or Noteworthy Packages.</strong> The following packages were
added to the unstable Debian archive <a
href="http://packages.debian.org/unstable/newpkg_main";>recently</a> or contain
important updates.</p>

<ul>
<li><a href="http://packages.debian.org/unstable/devel/asn1c";>asn1c</a>
    -- ASN.1 compiler for C.
<li><a href="http://packages.debian.org/unstable/devel/bake";>bake</A>
    -- yet another Make replacement (Python).
<li><a href="http://packages.debian.org/unstable/interpreters/boo";>boo</a>
    -- OO, statically typed programming language for the CLI.
<li><a href="http://packages.debian.org/unstable/games/droidbattles";>droidbattles</a>
    -- Game of programming battle droids.
<li><a href="http://packages.debian.org/unstable/web/estraier";>estraier</a>
    -- Full-text search system for personal use.
<li><a href="http://packages.debian.org/unstable/shells/fish";>fish</a>
    -- Friendly interactive shell.
<li><a href="http://packages.debian.org/unstable/libs/gtk-sharp";>gtk-sharp</a>
    -- Gtk# suite, CLI bindings for Gtk+ and GNOME.
<li><a href="http://packages.debian.org/unstable/x11/gwaterfall";>gwaterfall</a>
    -- View all characters of font in all sizes.
<li><a href="http://packages.debian.org/unstable/net/ipkungfu";>ipkungfu</a>
    -- Iptables-based Linux firewall.
<li><a href="http://packages.debian.org/unstable/games/kraptor";>kraptor</a>
    -- Classic shoot 'em up scroller game.
<li><a href="http://packages.debian.org/unstable/sound/linuxsampler";>linuxsampler</a>
    -- Realtime audio sampler.
<li><a href="http://packages.debian.org/unstable/devel/proguard";>proguard</a>
    -- Java class file shrinker, optimiser, and obfuscator.
<li><a href="http://packages.debian.org/unstable/net/ptunnel";>ptunnel</a>
    -- Tunnel TCP connections over ICMP packets.
<li><a href="http://packages.debian.org/unstable/kde/rekall";>rekall</a>
    -- Graphical database front-end.
<li><a href="http://packages.debian.org/unstable/games/supertransball2";>supertransball2</a>
    -- Thrust type of game.
<li><a href="http://packages.debian.org/unstable/science/t-coffee";>t-coffee</a>
    -- Multiple Sequence Alignment (Biology).
<li><a href="http://packages.debian.org/unstable/utils/ytnef";>ytnef</a>
    -- Improved decoder for application/ms-tnef attachments.
</ul>

<p><strong>Removed Packages.</strong> 2 packages have been <a
href="http://ftp-master.debian.org/removals.txt";>removed</a> from the Debian
archive during the past week:</p>

<ul>
<li> lw-pro-installer -- Installer for Xanalys' Lispworks ANSI Common Lisp System
     <br><a href="http://bugs.debian.org/297431";>Bug#297431</a>:
     Request of QA; Has never been part of a stable release
<li> cl-reversi-clim -- Reversi game for Common Lisp (CLIM Executable)
     <br><a href="http://bugs.debian.org/311197";>Bug#311197</a>:
     Request of Maintainer, contrib, alternatives exist
</ul>

<p><strong>Want to continue reading DWN?</strong> Please help us create this
newsletter.  We still need more volunteer writers who watch the Debian
community and report about what is going on.  Please see the <a
href="$(HOME)/News/weekly/contributing">contributing page</a> to find out how
to help.  We're looking forward to receiving your mail at <a
href="mailto:dwn@xxxxxxxxxx";>dwn@xxxxxxxxxx</a>.</p>

#use wml::debian::weeklynews::footer editor="Junichi Uekawa (&#19978;&#24029; &#32020;&#19968;), Josselin Mouette, Martin 'Joey' Schulze"

#use wml::debian::weeklynews::header PUBDATE="2005-06-08" SUMMARY="Sarge-Veröffentlichung, CodeFest, QA, GNOME, Bibliothek, Keysigning, Java"
#use wml::debian::translation-check translation="1.5"
# $Id: index.wml,v 1.25 2005/06/08 14:22:11 florian Exp $

<p>Willkommen zur 23. Ausgabe der DWN in diesem Jahr, dem wöchentlichen
Newsletter der Debian-Gemeinschaft. Nachdem nun Debian 3.1 veröffentlicht
wurde, sind einige Leute sehr daran interessiert, dies zu feiern.
Möglicherweise gibt es auch in Ihrer Nähe eine <a
href="http://wiki.debian.net/?ReleasePartySarge";>Party</a>.  Branden Robinson
gab <a
href="http://lists.spi-inc.org/pipermail/spi-announce/2005/000117.html";>bekannt</a>,
dass <a href="http://www.spi-inc.org/";>SPI</a>, Debians rechtliches Dach,
nun auch Spenden per Scheck aus Kanada annehmen könne.</p>

<p><strong>Debian-Sarge veröffentlicht.</strong> Das Debian-Projekt gab die
Veröffentlichung von Debian GNU/Linux 3.1 alias Sarge <a
href="$(HOME)/News/2005/20050606">bekannt</a>. Nach dreijähriger Entwicklung
markiert diese Veröffentlichung einen weiteren Meilenstein in der Geschichte
von Debian. Mit mehr als 15.000 Binärpaketen, einer Menge an aktualisierter
Software und dem neuen und glänzenden <a
href="$(HOME)/devel/debian-installer/">Installationsprogramm</a> katapultiert
diese Veröffentlichung Debian zurück in die Gegenwart.</p>

<p><strong>Probleme mit neuen Debian-DVDs und -CDs.</strong> Colin Watson <a
href="http://lists.debian.org/debian-devel-announce/2005/06/msg00003.html";>\
berichtete</a> über ein Problem mit den brandneuen 3.1r0-CD/DVD-Images.
Aufgrund fehlerhafter Release-Dateien auf den Images sei die APT-Quelle für <a
href="$(HOME)/security/">security.debian.org</a> nicht aktiv. Deshalb
würden Benutzer, die von diesen Images installieren, nicht automatisch
von Sicherheitsaktualisierungen profitieren. Neue 3.1r0a-Images, die diesen
Mangel beheben, sollten verfügbar sein, sobald dies veröffentlicht wird.</p>

<p><strong>Debian auf dem Code Fest Japan 2005.</strong> Das <a
href="https://members.fsij.org/trac/codefest2005/";>Code Fest Japan 2005</a>
wurde in der japanischen Hauptstadt Tokio abgehalten. Rund 40 Hacker aus ganz
# FE: Als Japanologe plädiere ich natürlich für »Tôkyô« oder zumindest »Tokyo«,
# muss aber anerkennen, daß obige Schreibweise (leider) sehr gebräuchlich ist...
Japan fanden sich zu einer 24-Stunden-Dauer-Hackersitzung zusammen. Ein Dutzend
Debian-Entwickler aus Japan und China wohnte dem Treffen bei und arbeitete
an Debian. Die Tätigkeitsbereiche umfassten Entwicklungen rund um Eingabemethoden
(im-switch), das Testen von Druckern mit CUPS und die Portierung von Debian auf
die m32r-Architektur. Einige Teilnehmer hinterließen <a
href="https://members.fsij.org/trac/codefest2005/wiki/Record.en";>Kommentare</a>,
wie sie die 24 Stunden überstanden.</p>

<p><strong>Die Veröffentlichung aufhalten?</strong> Rickard Armiento <a
href="http://lists.debian.org/debian-project/2005/06/msg00031.html";>sprach</a>
ein <a href="http://bugs.debian.org/311683";>Problem</a> mit KDE an, welches
mehrere Leute als veröffentlichungskritisch ansahen, wohingegen andere wieder
meinten, es wäre lediglich ein normaler Fehler. Der »Zufall«-\
Bildschirmschoner von KDE, welcher standardmäßig nicht aktiviert sei, ignoriere
die Einstellungen von <a href="http://packages.debian.org/xscreensaver";>\
xscreensaver</a> und wähle per Zufall irgendeinen vorhandenen Bildschirmschoner
aus. Dies schließe den WebCollage-Bildschirmschoner ein, der zufallsgesteuert
Bilder über das Netzwerk lädt, was anstößige Inhalte einschließen könne.</p>

<p><strong>QA-Ziele für Etch.</strong> Kurz nach der <a
href="$(HOME)/News/2005/20050606">Veröffentlichung</a> von Sarge erwähnte
Frank Lichtenheld seine
<a href="http://www.livejournal.com/users/djpig/9260.html";>Ziele</a> für
die Qualitätssicherung (»quality assurance«, QA) des Etch-Release. Alle Pakete
sollten installierbar und entfernbar mit einem »clean«-Target sein, die
Anzahl sich überlappender Dateien müsste minimiert werden. Er würde auch
gerne die letzten 20 Pakete korrigieren, die nur interaktiv installiert
werden könnten.</p>

<p><strong>GNOME 2.10 in Unstable.</strong> Josselin Mouette <a
href="http://www.livejournal.com/users/np237/3413.html";>berichtete</a>, dass
das GNOME-Team nach der Veröffentlichung dabei sei, GNOME 2.10 Pakete
aus dem Experimental-Depot nach Unstable zu verschieben. Die Kernbibliotheken
seien bereits installiert und der Rest folge in den nächsten Tagen. Einige
wenige Pakete werden Aktualisierungen ihrer .desktop-Dateien erfordern, so
dass sie korrekt in den Menüs erscheinen.</p>

<p><strong>ABI-Änderungen bei Bibliotheken.</strong> Philipp Kern <a
href="http://lists.debian.org/debian-devel/2005/05/msg01394.html";>fragte</a>
sich, was neben einer »soname«-Aktualisierung noch zu tun sei, wenn der
Paketbetreuer bemerke, dass die Programmbinärschnittstelle (ABI) einer
Bibliothek sich geändert habe. Hamish Moffatt
<a href="http://lists.debian.org/debian-devel/2005/05/msg01405.html";>\
erklärte</a>, dass es vorteilhaft sei, die alte Bibliothek für eine Weile
im Abschnitt <code>oldlibs</code> zu belassen, und dies so weniger
Schwierigkeiten für lokale Administratoren mit selbst-kompilierten
Binärdateien bedeute. Tollef Fog Heen <a
href="http://lists.debian.org/debian-devel/2005/05/msg01414.html";>fügte hinzu</a>,
dass ältere Versionen auf dem System des Administrators verblieben, wenn
auch der Paketname verändert werde.</p>

<p><strong>Keysigning ohne persönliches Treffen.</strong> Wesley Landaker <a
href="http://lists.debian.org/debian-devel/2005/05/msg01435.html";>brachte</a>
eine Richtlinie zum Signieren der Schlüssel anderer Leute ein, ohne sich
dabei mit diesen persönlich getroffen zu haben. Diese Methode stellte sich
schnell als schwach heraus, da das <a
href="http://lists.debian.org/debian-devel/2005/05/msg01466.html";>Fälschen</a>
eines Bildes kein Verbrechen darstelle, weil ein Notar nicht in jedem
Land derart <a
href="http://lists.debian.org/debian-devel/2005/06/msg00014.html";>vertrauenswürdig</a>
sei und weil das Web-of-Trust (Vertrauensnetz) <a
href="http://lists.debian.org/debian-devel/2005/06/msg00001.html";>in sich
selbst eigenständig geschlossen</a> sei, ohne dabei einer Regierung oder
staatlichen Beamten Vertrauen zuzuweisen. Kurzum, Keysigning erfordert
zu Recht ein persönliches Treffen.</p>

<p><strong>Debian Java in Sarge.</strong> Arnaud Vandyck lieferte einen knappen <a
href="http://lists.debian.org/debian-devel-announce/2005/06/msg00002.html";>\
Überblick</a> darüber, was sich zwischen Woody und Sarge hinsichtlich Java in
Debian geändert habe. Vor allem enthalte Sarge verbesserte und neue freie
Java-Laufzeitumgebungen. Zusätzlich dazu sei viel Software paketiert und in
den »main«-Abschnitt verschoben worden. Java-Pakete würden außerdem via <a
href="http://pkg-java.alioth.debian.org/";>Alioth</a> in einem Team betreut
werden.</p>

<p><strong>Aktualisierungen zur Systemsicherheit.</strong> Die alte Leier!
Wer die folgenden Pakete einsetzt, sollte sie der Sicherheit wegen
auf den neuesten Stand bringen:</p>

<ul>
<li>DSA 731: <a href="$(HOME)/security/2005/dsa-731">krb4</a> --
    Ausführen beliebigen Codes.
<li>DSA 732: <a href="$(HOME)/security/2005/dsa-732">mailutils</a> --
    Mehrere Verwundbarkeiten.
</ul>

<p><strong>Einen Blick wert.</strong> Die folgenden Pakete wurden kürzlich
dem Debian-Unstable-Archiv
<a href="http://packages.debian.org/unstable/newpkg_main";>hinzugefügt</a>
oder enthalten wichtige Aktualisierungen.</p>

<ul>
<li><a href="http://packages.debian.org/unstable/devel/asn1c";>asn1c</a>
    -- ASN.1-Compiler für C.
<li><a href="http://packages.debian.org/unstable/devel/bake";>bake</A>
    -- Ein weiterer Ersatz für Make (Python).
<li><a href="http://packages.debian.org/unstable/interpreters/boo";>boo</a>
    -- Oo, statisch typisierte Programmiersprache für CLI.
<li><a href="http://packages.debian.org/unstable/games/droidbattles";>droidbattles</a>
    -- Spiel, in dem Sie Kampfdroiden programmieren.
<li><a href="http://packages.debian.org/unstable/web/estraier";>estraier</a>
    -- Volltext-Suchsystem für die halb-professionelle Nutzung.
<li><a href="http://packages.debian.org/unstable/shells/fish";>fish</a>
    -- Freundliche interaktive Shell.
<li><a href="http://packages.debian.org/unstable/libs/gtk-sharp";>gtk-sharp</a>
    -- Gtk#-Programmsammlung, CLI-Anbindungen für Gtk+ and GNOME.
<li><a href="http://packages.debian.org/unstable/x11/gwaterfall";>gwaterfall</a>
    -- Alle Zeichen einer Schriftart in allen Größen betrachten.
<li><a href="http://packages.debian.org/unstable/net/ipkungfu";>ipkungfu</a>
    -- Eine auf Iptables basierende Linux-Firewall.
<li><a href="http://packages.debian.org/unstable/games/kraptor";>kraptor</a>
    -- Klassisches »Shoot-'em-up«-Scroll-Spiel.
<li><a href="http://packages.debian.org/unstable/sound/linuxsampler";>linuxsampler</a>
    -- Realtime-Audio-Sampler.
<li><a href="http://packages.debian.org/unstable/devel/proguard";>proguard</a>
    -- Schrumpft, optimiert und verschleiert Java-Klassen-Dateien.
<li><a href="http://packages.debian.org/unstable/net/ptunnel";>ptunnel</a>
    -- Tunneln von TCP-Verbindungen über ICMP-Pakete.
<li><a href="http://packages.debian.org/unstable/kde/rekall";>rekall</a>
    -- Grafische Datenbank-Oberfläche.
<li><a href="http://packages.debian.org/unstable/games/supertransball2";>supertransball2</a>
    -- Ein Spiel nach Art von Thrust.
<li><a href="http://packages.debian.org/unstable/science/t-coffee";>t-coffee</a>
    -- Multiple Sequence Alignment (Biologie).
# FE: Meine "Quelle" (Biochemikerin) sagt, es gäbe keinen adäquaten Begriff im Deutschen...
<li><a href="http://packages.debian.org/unstable/utils/ytnef";>ytnef</a>
    -- Verbesserter Decoder für "application/ms-tnef"-Anhänge.
</ul>

<p><strong>Entfernte Pakete.</strong> 2 Pakete sind während der letzten Wochen
aus dem Debian-Archiv <a
href="http://ftp-master.debian.org/removals.txt";>entfernt</a> worden:
</p>

<ul>
<li> lw-pro-installer -- Installer für Xanalys' Lispworks-ANSI-Common-Lisp-System
     <br><a href="http://bugs.debian.org/297431";>Fehler #297431</a>:
     Bitte von QA, war niemals Teil einer stabilen Veröffentlichung
<li> cl-reversi-clim -- Reversi-Spiel für Common Lisp (CLIM Executable)
     <br><a href="http://bugs.debian.org/311197";>Fehler #311197</a>:
     Bitte des Betreuers, contrib, Alternativen existieren
</ul>

<p><strong>Wollen Sie die DWN weiterhin lesen?</strong> Bitte helfen Sie
uns beim Erstellen dieses Newsletters. Wir brauchen weiterhin freiwillige
Autoren, die die Debian-Gemeinschaft beobachten und über
Ereignisse in der Gemeinschaft berichten. Bitte schauen Sie auch auf die
<a href="$(HOME)/News/weekly/contributing">Webseite für Mitarbeiter</a>. Wir
freuen uns auf Ihre Mail an
<a href="mailto:dwn@xxxxxxxxxx";>dwn@xxxxxxxxxx</a>.</p>

#use wml::debian::weeklynews::footer editor="Junichi Uekawa (&#19978;&#24029; &#32020;&#19968;), Josselin Mouette, Martin 'Joey' Schulze" translator="Helge Kreutzmann, Holger Wansing, Jens Seidel, Florian Ernst"