Han aparecido hace un poco en el sitio de Debian las noticias semanales de Debian en español correspondientes al [1]29 de agosto y al [2]7 de septiembre. Incluyo ambos en ASCCI más abajo. Algunas cosas interesantes... * Se mantiene por ahora la fecha para la congelación de potato (Debian 2.2), el primero de noviembre. * Problemas con bind (servidor de DNS). Al incluirle código de seguridad, deja de ser libre. Se están discutiendo opciones (hacer un "corte libre" de bind, usar DENTS, etc) * Se está iniciando la transición a GPG 1.0 para todo lo relacioando con cifrado en el proyecto Debian. * Anuncios varios de seguridad (actualización de varios paquetes) * Alguna gente está preocupada por el desarrollo del proyecto. Se está hablando de esto mucho últimamente.
Como siempre, podéis comentarlas en [3] References 1. http://www.debian.org/News/weekly/1999/33/index.es.html 2. http://www.debian.org/News/weekly/1999/34/index.es.html 3. http://barrapunto.com/ --------------------------------------------------------------------- Debian Weekly News - 7 de septiembre de 1999 Bienvenidos al ejemplar número 33 de las Noticias Semanales sobre Debian (traducción al español de Debian Weekly News), un boletín para la comunidad de desarrolladores Debian. El comité técnico ha [8]hablado: /usr/doc/<package> se proporcionará como un enlace simbólico en los paquetes que cumplan con el FHS.. Esto ha provocado una avalancha de paquetes puestos al día, que cumplem el FHS. Para detalles sobre la implementación, véase [9]este mensaje (debhelper gestionará la mayor parte de esto de forma automática). La última versión de bind contiene código de cifrado que no es libre sgún la DFSG. Por lo tanto el servidor de DNS, un componente principal de Debian, o de cualquier sistema Unix, se ha convertido en "no libre" (una situación muy mala). Parece que, bien quitando este código, o bien manteniendo el viejo, hacer versiones libres de bind sería [10]muy difícil. Una alternativa que se está considerando es usar el nuevo servidor de DNS dents. Quizás el mayor problema con dents es que "no es BIND", y no se confía tanto en él como en el servidor clásico de DNS. Observatorio de la congelación: La congelación está a sólo 7 semanas, si nos atenemos a la planificación. Chris Lawrence ha puesto una [11]bonita lista de cosas que tendríamos que tener hechas para la liberación, y cuánto de cerca estamos de conseguirlas. Una vez que GPG 1.0 ha sido liberado, mucha gente se va a pasar probablemente a GPG muy pronto. Afortunadamente, parece que ha sido [12]posible durante ya algún tiempo firmar paquetes con GPG y subirlos a Debian, aunque poca gente lo ha hecho hasta ahora. ¿Qué hacen los desarrolladores de Debian cuando no están trabajando en Debian? Muchos de ellos escriben software para Linux en general, o son los mantenedores "corriente arriba" de software ya existente. Martin Schulze ha tenido la [13]idea de que sería una buena cosa tener una lista de ese trabajo, y rápidamente han sido encontrados [14]123 de estos paquetes, incluyendo software tan importante como ld.so, stracce, sysklogd, sysvinit, watchdog, y wvdial. Recientemente ha habido algo de confusión sobre el propósito de security.debian.org. Originalmente, [15]estaba orientada a ser una forma de que el equipo de seguridad sacase rápidamente paquetes actualizados sin esperar por los espejos. ¡Pero ahora la gente quiere hacer espejos de ella!. También hay algún desacuerdo sobre durante cuánto tiempo deberían mantenerse los paquetes en security.debian.org después de que se han incluido adecuadamente en la distribución. Como es habitual, están disponibles [16]las noticias de Debian-JP de esta semana. Gracias a Randolph Chung y Katsura S. Yoshio por [17]contribuir. _________________________________________________________________ Para recibir este boletín semanalmente en tu buzón, [18]suscríbete a la lista de correo debian-news. Puedes conseguir [19]ejemplares anteriores de este boletín. Debian Weekly News es editada por [20]Joey Hess. _________________________________________________________________ Esta página también está disponible en los siguientes idiomas: [21]Inglés [22]Sueco [23]Como modificar el idioma por defecto de los documentos _________________________________________________________________ Ultima modificación: Mar, Sep 14 16:42:58 UTC 1999 Copyright © 1997-1999 [24]SPI; Ver [25]los términos de la licencia References 8. http://www.debian.org/Lists-Archives/debian-ctte-9909/msg00023.html 9. http://www.debian.org/Lists-Archives/debian-ctte-9908/msg00038.html 10. http://www.debian.org/Lists-Archives/debian-devel-9909/msg00367.html 11. http://www.debian.org/Lists-Archives/debian-devel-9909/msg00382.html 12. http://www.debian.org/Lists-Archives/debian-devel-9909/msg00123.html 13. http://www.debian.org/Lists-Archives/debian-www-9909/msg00004.html 14. http://www.debian.org/News/weekly/1999/34/mail#1 15. http://www.debian.org/Lists-Archives/debian-devel-9908/msg01924.html 16. http://www2.osk.3web.ne.jp/~shishamo/debian/trans/djwn/wn090599.html 17. http://www.debian.org/News/weekly/contributing 18. http://www.debian.org/MailingLists/subscribe 19. http://www.debian.org/News/weekly/ 20. mailto:[EMAIL PROTECTED] 21. http://www.debian.org/News/weekly/1999/34/index.en.html 22. http://www.debian.org/News/weekly/1999/34/index.sv.html 23. http://www.debian.org/intro/cn 24. http://www.spi-inc.org/ 25. http://www.debian.org/license --------------------------------------------------------------------- Debian Weekly News - 29 de agosto de 1999 Bienvenidos al ejemplar número 33 de las Noticias Semanales sobre Debian (traducción al español de Debian Weekly News), un boletín para la comunidad de desarrolladores Debian. Raphael Hertzog [8]ha escrito en un mensaje "la idea del "patrón" (sponsor) ha tenido cierto éxito, así que he escrito un [9]guión (script) CGI para mantener la pista de la gente que busca patrones". Varias personas han respondido con informes sobre el éxito del programa de patronzago. Dale Scheetz [10]puso un mensaje sobre los problemas que está teniendo. Para construir libc, primero ha de construir paquetes que van desde X hasta perl. Este es un buen ejemplo de lo finamente interdependientes que son nuestras dependencias entre los fuentes, y de lo difícil que puede ser arrancar un nuevo transporte (port). No está claro cómo, o incluso si, se resolverán estos problemas, aunque el tener las dependencias de los fuentes disponibles para su análisis podría ayudar. Y parece que las dependencias de los fuentes van a entrar en la política (policy). Hay un [11]consenso en la lista de política sobre cómo hacerlo. Cualquiera que haya comprado la primera tirada de "Debian GNU/Linux: Guide to Installation and Usage" ha recibido un libro con el disco de binarios número 2, en lugar del número 1, que es el que se necesita para instalar Debian. El editor ya está al tanto del error y está ofreciendo [12]el cambio gratis de los CDs. CPU Review [13]ha examinado Debian, con resultados mezclados: "Debian 2.1r2 parece ser una distribución muy sólida técnicamente" pero "El procedimiento de instalación DEBE ser simplificado si el proyecto Debian quiere atraer un gran número de usuarios nuevos". En las noticias sobre seguridad, [14]ha sido liberada una nueva versión de epic4, para resolver una vulnerabilidad de negación de servicio. El paquete cron de Debian [15]no es vulnerable al sobrepasamiento de buffer que se ha encontrado en los paquetes RedHat. Es vulnerable, sin embargo, a un problema asociado, y ya [16]se ha subido un arreglo. También se han descubierto esta semana agujeros en X, proftpd y otros servidores de ftp, aunque aún no se han subido arreglos. Además, Martin Schulze ha puesto un borrador de la [17]Política de Seguridad Debian, que detalla las tareas del equipo de seguridad y lo que pueden hacer para reparar rápidamente loso problemas de seguridad. Cualquiera que haya estado leyendo últimamente debian-devel se habrá dado cuenta de los muchos Anuncios de Intenciones de Empaquetar (ITP) de miembros del proyecto Debian JP. Entre estos, ha habido una tendencia perturbadora a hacer paquetes "-ja" que son paquetes existentes (como mutt, jed, and slrn), con sólo un parche de internacionalziación para japonés. Esta tendencia culminó esta semana con el ITP de grep-ja, y Wichert Akkerman [18]levantó la voz contra esta práctica. "Lo que yo esperaba ver con la interación de Debian-JP es que todos los parches para el soporte multibyte fuesen *integrados* en Debian, no una bifurcación sin sentido de muchos paquetes." Y con respuestas como [19]esta de Taketoshi Sano, parece que Debian-JP ha recibido el mensaje. Adam Di Carlo [20]señaló que este problema con los paquetes de Debian JP es solamente otro tipo de bifurcación, y Debian ha sido ya acusado otras veces por "alguna gente bastante destacada en el mundo del software libre de tener bifurcaciones escondidas en nuestros paquetes". El caso más reciente ha sido cuando ha resultado que habíamos arreglado hace tiempo el agujero de seguridad de cron mencionado más arriba, y el arreglo no había alcanzado a las demás distribuciones (nótese que cron no se mantiene corriente arriba (upstream), y por lo tanto el parche no podía simplemente ser enviado al autor). Y hablando de Debian-JP, como es habitual está disponible un resumen de noticias de lo que está pasando en ese proyecto, esta vez [21]en un sitio web. Esta semana se han añadido 7 paquetes nuevos a Debian: * [22]debian-guide: Texto de "Debian GNU/Linux: Guide to Installation and Usage" * [23]koth: King of the Hill (Rey de la Colina) * [24]libape1: Un entorno portable para escribir serivicios con hebras (threads) en C++ ([25]dev) * [26]libwrap0: Biblioteca de envoltorios (wrappers) para TCP de Wietse Venema ([27]dev) * [28]tcpd: Utilidades de envoltorio para TCP de Wietse Venema Terminamos esta semana con algo sobre lo que pensar largo y tendido. John Goerzen puso un [29]mensaje para meditar: "Tenemos varios problemas graves. Estos son críticos. Me parece que nuestra organización se está rompiendo." El continúa enumerando varios problemas, incluyendo la frecuencia de liberaciones, las erratas en las que no se está trabajando, los debates sin término sobre /usr/share/doc, etc., y concluye: "¿Dónde está yendo todo nuestro esfuerzo? Guerras de insultos y luchas por el poder." El mensaje de John merece que lo leamos y pensemos en él. Aunque hay pueden [30]refutarse algunas observaciones específicas que hace, el tono de su mensaje y sus conclusiones encajan con lo que la gente está sintiendo en estos momentos. Gracias a Simon Holgate, Randolph Chung, y Katsura S. Yoshio por [31]su contribución. _________________________________________________________________ Para recibir este boletín semanalmente en tu buzón, [32]suscríbete a la lista de correo debian-news. Puedes conseguir [33]ejemplares anteriores de este boletín. Debian Weekly News es editada por [34]Joey Hess. _________________________________________________________________ Esta página también está disponible en los siguientes idiomas: [35]Alemán [36]Inglés [37]Sueco [38]Como modificar el idioma por defecto de los documentos _________________________________________________________________ Ultima modificación: Mar, Sep 14 14:37:26 UTC 1999 Copyright © 1997-1999 [39]SPI; Ver [40]los términos de la licencia References 8. http://www.debian.org/Lists-Archives/debian-devel-9908/msg01742.html 9. http://www.internatif.org/bortzmeyer/debian/sponsor/ 10. http://www.debian.org/Lists-Archives/debian-devel-9908/msg01880.html 11. http://www.debian.org/Bugs/db/41/41232-b.html#m131 12. http://www.newriders.com/debian/badcd.html 13. http://cpureview.com/rev_deb21_b.html 14. http://www.debian.org/Lists-Archives/debian-security-announce-9908/msg00008.html 15. http://www.debian.org/Lists-Archives/debian-security-announce-9908/msg00009.html 16. http://www.debian.org/Lists-Archives/debian-security-announce-9908/msg00010.html 17. http://www.debian.org/Lists-Archives/debian-devel-9908/msg01933.html 18. http://www.debian.org/Lists-Archives/debian-devel-9908/msg01867.html 19. http://www.debian.org/News/weekly/1999/33/mail#1 20. http://www.debian.org/Lists-Archives/debian-devel-9908/msg01959.html 21. http://www2.osk.3web.ne.jp/~shishamo/debian/trans/djwn/wn083099.html 22. http://www.debian.org/Packages/unstable/doc/debian-guide.html 23. http://www.debian.org/Packages/unstable/games/koth.html 24. http://www.debian.org/Packages/unstable/libs/libape1.html 25. http://www.debian.org/Packages/unstable/devel/libape-dev.html 26. http://www.debian.org/Packages/unstable/base/libwrap0.html 27. http://www.debian.org/Packages/unstable/devel/libwrap0-dev.html 28. http://www.debian.org/Packages/unstable/base/tcpd.html 29. http://www.debian.org/Lists-Archives/debian-devel-9908/msg01921.html 30. http://www.debian.org/Lists-Archives/debian-devel-9908/msg01966.html 31. http://www.debian.org/News/weekly/contributing 32. http://www.debian.org/MailingLists/subscribe 33. http://www.debian.org/News/weekly/ 34. mailto:[EMAIL PROTECTED] 35. http://www.debian.org/News/weekly/1999/33/index.de.html 36. http://www.debian.org/News/weekly/1999/33/index.en.html 37. http://www.debian.org/News/weekly/1999/33/index.sv.html 38. http://www.debian.org/intro/cn 39. http://www.spi-inc.org/ 40. http://www.debian.org/license -- Jesus M. Gonzalez Barahona | Departamento de Informatica tel +3491 624 9458, fax +3491 624 9129 | Universidad Carlos III de Madrid [EMAIL PROTECTED], [EMAIL PROTECTED] | avd. Universidad, 30 Grupo de Sistemas y Comunicaciones | 28911 Leganes, Spain