Debian Jessie je zmražený a šéf projektu doufá, že vyjde na přelomu ledna a února. Podle současných statistik to tak ale nevypadá. V minulém týdnu totiž počet bugů mírně stoupal místo aby padal k nule a blížil se tak vydání. Je to ovšem logické, po zmrazení se vždycky naplno rozjede hledání a hlášení nových chyb, takže se cíl jakoby chvíli vzdaluje.
V tuto chvíli zbývá k vydání vyřešit 427 bugů, dobrou zprávou ale je, že 114 z nich už je opraveno v unstable a čekají na migraci do testingu. Stále je tu ale 313 bugů, které čekají na svou opravu.
Debian 8.0 s názvem „Jessie“ je zmrazen a pravděpodobně vyjde poměrně brzy, snad na přelomu ledna a února. Při vydání bude potřeba dát testingu nové jméno a Jonathan Wiltshire oznámil, že release tým vybral jména pro následující dvě verze Debianu. Devítka se bude jmenovat „Stretch“ a desítka „Buster“.
Vývojáři podle plánu v noci zmrazili vývojovou verzi Debianu 8.0 „Jessie“. Další práce se budou řídit zvláštními pravidly a budou se jen opravovat kritické chyby, vážné technické problémy a bude se doplňovat dokumentace. V tuto chvíli ještě vydání blokují zhruba tři stovky bugů.
Známá chyba Shellshock byla opravena téměř ve všech verzích Debianu až po prastarý Sarge. Zatím ovšem chyběla oprava pro Debian Lenny, který není zas tak starý. Vývojář Patrick Matthaei se rozhodl tuto díru zaplnit a opravené balíčky pro Lennyho vydal. Součástí balíčků jsou i další opravy, takže pokud někde ještě Debian 5.0 používáte, doporučujeme aktualizaci provést.
Gunnar Wolf píše o aktuální bezpečnostní hrozbě, které čelí Drupal 7. Pomocí chyby v kódu je možné bez přihlášení dostat na server vlastní kód a pustit ho. V Debianu už jsou aktuální balíčky s opravou, takže pokud používáte distribuční balík s Drupalem, stačí aktualizovat. Měli byste to udělat co nejdřív, protože útoky na děravé weby už běží. Záplatované balíčky jsou:
- sid / jessie (unstable / testing)
- 7.32-1
- wheezy (stable)
- 7.14-2+deb7u7
- wheezy-backports
- 7.32-1~bpo70+1
- squeeze-backports (oldstable)
- 7.14-2+deb7u7~bpo60+1
Mezi lety 2006 a 2009 běžel blog s názvem Debian Package of the Day, ve kterém se objevovaly tipy na zajímavé aplikace a utilitky v Debianu, o kterých jste pravděpodobně neslyšeli. Blog byl před pěti lety napaden a už nikdy nebyl obnoven. Lucas Nussbaum na svém blogu oznámil, že se mu podařilo zachránit alespoň starší data a články opět vystavil na webu. Najdete ho na adrese debaday.debian.net.
Podle předběžného plánu je očekávané zmrazení Jessie na začátku listopadu, možná k tomu dojde pátého.
Celý svět mluví o chybě v bashi, které se už přezdívá „shellshock“ (podrobný rozbor). V Debianu je chyba označovaná jako CVE-2014-6271 už opravená ve všech větvích. Pozor na to, že pro stable (Wheezy) je třeba mít zapnutý repozitář security a oldstable (Squeeze) je podporován jen ve větvi LTS (repozitáře squeeze-lts). Dokonce vyšly opravné balíčky pro staré verze Sarge (3.1) a Etch (4.0). Stáhnete je v samostatném repozitáři na ftp.linux.it.
Už tradičně (potřetí) se v pražských Dejvicích uskuteční konference LinuxDays (program) a my na ní nesmíme chybět. Opět nás najdete u stánku, kde budete moci vidět server s Debianem, zeptat se na technické podrobnosti nebo si jen tak nezávazně popovídat. Vstup na konferenci je zdarma, stačí se zaregistrovat. Těšíme se na vás!
V neděli se do repozitářů dostal nový oficiální port ppc64el. Stav můžete sledovat na buildd.debian.org, kde jsou vidět počty balíků čekajících na automatické sestavení. Balíky jsou samozřejmě zatím jen ve větvi unstable a přídavném repozitáři experimental.
