Re: Vorschau DWN 2006/31

[markus kampkötter <markus_kampkoetter@xxxxxxxxxxx>]

moin flo,

> ------------------------------------------------------------------------
>
>
> #use wml::debian::weeklynews::header PUBDATE="2006-08-01"
> SUMMARY="Paketieren, Verantwortlichkeit, Xen, Markenbildung, Secure
> APT, Exim, Dokumentation, Übersetzungen" #use
> wml::debian::translation-check translation="1.3" #use
> wml::debian::acronyms # $Id: index.wml,v 1.17 2006/08/01 22:06:32
> florian Exp $ XXX

(snip)

> <p><strong>Verantwortlichkeit für Pakete.</strong> Martin Krafft <a
> href="http://lists.debian.org/debian-project/2006/07/msg00190.html";>fragte
>  sich</a>, ob Debian die Verantwortlichkeiten für Pakete ändern und
> zu mehr gruppenbetreuten Paketen übergehen wolle.  Adeodato Simó <a
> href="http://lists.debian.org/debian-project/2006/07/msg00231.html";>\
>  erklärte</a>, dass die Verfügbarkeit des Patches des
> Nicht-Betreuers in der <a href="$(HOME)/Bugs/">Fehlerdatenbank</a>
> für einige wenige Tage, bevor das Paket ins Archiv aufgenommen
> werde, der Qualitätssicherung helfen würde, da #Jens: peer
> review????

#mk: ich würd sagen passt schon

> dann die Möglichkeit zur Durchsicht durch Dritte
> bestünde.</p>
>
> <p><strong>Responsibility for Packages.</strong> Martin Krafft <a 
> href="http://lists.debian.org/debian-project/2006/07/msg00190.html";>wondered</a>
>  if Debian wants to change responsibilities for packages and move
> to more group maintained packages.  Adeodato Simó <a 
> href="http://lists.debian.org/debian-project/2006/07/msg00231.html";>explained</a>
>  that having the non-maintainer diff in the <a
> href="$(HOME)/Bugs/">bug tracking system</a> for a few days before
> entering the archive does help QA, because there's room for peer
> review.</p>

(snip)

> # oder Markenzeichenhandhabung <p><strong>Markenbildung für

#mk: "Markenbildung"

> Debian-Derivate.</strong> Anthony Towns <a
> href="http://lists.debian.org/debian-project/2006/07/msg00241.html";>schlug
>  vor</a>, ein offizielles Programm für Markennamen für abgeleitete 
> Distributionen einzuführen, um unseren Derivaten zu helfen, die
> Vorteile der Reputation von Debian zu nutzen. Im Wesentlichen
> sollten die Derivate ein offenes Ohr für ihre Benutzer haben und
> mit der Freien-Software-Gemeinschaft zusammenarbeiten. Im Gegenzug
> sollte Debian ein Logo anbieten, einen Link von der Website
> bereitstellen, bei Presseverlautbarungen kooperieren und eine 
> unterstützende Basis für zukünftige Zusammenarbeit und Beratung
> anbieten.</p>
>
> <p><strong>Branding for Debian Derivatives.</strong> Anthony Towns
> <a 
> href="http://lists.debian.org/debian-project/2006/07/msg00241.html";>proposed</a>
>  to introduce an official branding programme for derived
> distributions to help our derivatives get the benefits of Debian's
> reputation.  In the essence the derivatives should listen to their
> users and cooperate with the Free Software community.  In return
> Debian should provide a logo, add a link from its website,
> cooperate on press releases and provide a supportive basis for 
> future cooperation and consultation.</p>
>
> <p><strong>Schlüsselverwaltung für Secure APT.</strong> Joey
> Schulze <a
> href="http://lists.debian.org/debian-release/2006/07/msg00192.html";>fragte
>  sich</a>, ob rechtzeitig für die Veröffentlichung von <a
> href="$(HOME)/releases/etch/">Etch</a> eine Schlüsselverwaltung in 
> <a href="http://packages.debian.org/apt";>APT</a> integriert werden
> könne. Martin Krafft war <a
> href="http://lists.debian.org/debian-release/2006/07/msg00194.html";>\
>  gegen</a> rein automatische Schlüsselaktualisierungen, da sie zu
> anfällig für Angriffe seien, und bevorzugt eine Autorität als
> dritte Stelle zum Signieren von #FE: »third party authority« evtl.
> als »Debian-fremde Autorität«?

#mk: nö

> Schlüsseln. Florian Weimer <a
> href="http://lists.debian.org/debian-release/2006/07/msg00201.html";>\
>  bemerkte</a>, dass der einzig bekannte funktionierende Ansatz in
> statischen Schlüsseln für stabile Veröffentlichungen und 
> Sicherheitsaktualisierungen liege.</p>
>
> <p><strong>Key Management for Secure APT.</strong> Joey Schulze <a 
> href="http://lists.debian.org/debian-release/2006/07/msg00192.html";>\
>  wondered</a> if key management could be added into <a 
> href="http://packages.debian.org/apt";>APT</a> in time for the <a 
> href="$(HOME)/releases/etch/">etch</a> release.  Martin Krafft <a 
> href="http://lists.debian.org/debian-release/2006/07/msg00194.html";>\
>  discouraged</a> plain automatic key upgrades since they are too
> vulnerable for attacks and prefers a third party authority to sign
> the keys.  Florian Weimer <a 
> href="http://lists.debian.org/debian-release/2006/07/msg00201.html";>\
>  stated</a> that the only approach known to work is static keys for
> stable releases and stable security updates.</p>

(snip)

> <p><strong>Installieren von Setuid-Programmen.</strong> Yui-wah Lee
>  <a
> href="http://lists.debian.org/debian-devel/2006/07/msg00105.html";>fragte
>  sich</a>, wie ein Paket paketiert werden solle, das als setuid
> oder setgid installiert werden müsse. Matthew Palmer <a
> href="http://lists.debian.org/debian-devel/2006/07/msg00115.html";>\
>  erklärte</a>, dass der Betreuer die entsprechenden Rechte setzen
> sollte und # tweak #FE: feinjustieren? eventuell

#mk: wenn »zwicken« gebräuchlich ist, warum nicht?

> <code>dh_fixperms</code> »zwicken« müsste, so dass es die Rechte 
> nicht zurück auf den Standard setzt. Lokale Administratoren können
> diese Rechte mit <code>dpkg-statoverride</code> ändern.</p>
>
> <p><strong>Installing setuid Programs.</strong> Yui-wah Lee <a 
> href="http://lists.debian.org/debian-devel/2006/07/msg00105.html";>wondered</a>
>  how a program should be packaged that needs to be installed setuid
> or setgid. Matthew Palmer <a 
> href="http://lists.debian.org/debian-devel/2006/07/msg00115.html";>explained</a>
>  that the maintainer should set the appropriate permissions and may
> have to tweak <code>dh_fixperms</code> so that it doesn't turn the
> permissions back to the default.  Local admins can change these
> permissions with <code>dpkg-statoverride</code>.</p>

(snip)

> #use wml::debian::weeklynews::footer editor="Jens Seidel, Martin
> 'Joey' Schulze" translator="Jens Seidel"

und tschüss
markus
--
praxis fuer chinesische medizin
markus kampkoetter
heilpraktiker
soester str. 42
d-48155 muenster
fon: ++49-(0)251-6742975
www.ChinesischeMedizin-online.de