Zweifel am Debian-Update

[Peter Blancke]

Über die Debian Announce-Liste kam die Nacht die Info das genau
die Pakete geupdatet wurden, sogar mit Grund. Würde die empfehlen
die Liste mal zu abonnieren (;

Und ich dachte, ich haette die Liste bereits, hatte aber lediglich
die "debian-security-***@lists.debian.org".

Habe mich soeben dort ebenfalls subscribirt. Danke fuer den Hinweis
-- auch an die anderen.

Grusz,

Peter Blancke
--
Hoc est enim verbum meum!

[Jens Meißner]

Am Sun, 5 Sep 2010 13:36:32 +0000 (UTC)

Guten Tag,

Hallo,

mein Aptitude auf meinem Debian/Lenny (64Bit) moechte seit heute
base-files
debian-archive-keyring
ia32-libs
iputils-ping
libpango1.0-0
libpango1.0-common
libpango1.0-dev
libwww-perl
linux-image-2.6.26-2-amd64
linux-libc-dev
w3m
xserver-xorg-video-intel

Sah bei mir ganz Àhnlich aus.

Ich kann nirgends herausfinden, ob das korrekt ist. Vor allem
"debian-archive-keyring" macht mich stutzig und -- sollte da etwas
Faules dahinter stecken -- die anderen Pakete dann natuerlich
ebenso.

Da ist der Release-Key fÃŒr Squeeze drin.

GrÌße
Jens

[Carl-Christian Gallon]

Am Sunday 05 September 2010 um 15:36 schrieb Peter Blancke
[...]

Ich kann nirgends herausfinden, ob das korrekt ist. Vor allem
"debian-archive-keyring" macht mich stutzig und -- sollte da etwas
Faules dahinter stecken -- die anderen Pakete dann natuerlich
ebenso.

Über die Debian Announce-Liste kam die Nacht die Info das genau die Pakete
geupdatet wurden, sogar mit Grund. Würde die empfehlen die Liste mal zu
abonnieren (;

[...]

Weisz jemand Rat?
Grusz,
Peter Blancke

Greetz,
Carl-Christian

[Axel Freyn]

Hallo Peter,

Ich kann nirgends herausfinden, ob das korrekt ist. Vor allem
"debian-archive-keyring" macht mich stutzig und -- sollte da etwas
Faules dahinter stecken -- die anderen Pakete dann natuerlich
ebenso.

An sich (so von der Theorie her;-)) kann da nichts passieren, denn auch
der neue keyring muss ja mit einem Key aus dem alten Keyring signiert
sein, sonst wird er von aptitude nicht automatisch installiert ==> Du
kannst dem neuen genauso weit vertrauen wie dem alten.

Ansonsten: ich würde Dir im Zweifel immer raten, dir die Changelog's der
Pakete anzuschauen; wenn die "vernünftig" aussehen, ist das ja schon mal
ein ganz guter Hinweis (Die Changelogs kannst du z.B. in aptitude
anzeigen, indem du "C" drückst, wenn ein Paket ausgewählt ist).
Beispielsweise sagt er für debian-archive-keyring (für Version
2010.08.28) u.a.: "Add Debian Archive Automatic Signing Key
(6.0/squeeze)" (wie ja auch Jens schon geschrieben hat)

Die letzten Ankuendigungen auf http://www.debian.de/security/ sagen
mir nicht, dasz o. a. Pakete erneuert werden mueszten.

Diese Änderung ist ja nichts Sicherheitsrelevantes (also: keine
Fehlerkorrektur) -- ich würde sie also auch nicht unter "security"
erwarten.

Schöne Grüße,

Axel

[Jens Meißner]

Am Sun, 5 Sep 2010 16:25:15 +0200

Diese Änderung ist ja nichts Sicherheitsrelevantes (also: keine
Fehlerkorrektur) -- ich wÃŒrde sie also auch nicht unter "security"
erwarten.

Naja, wenn ich das richtig sehe, ist das ja auch nicht aus security
gekommen, sondern kam mit dem Update auf 5.0.6.

GrÌße
Jens

[Jens Schüßler]

Guten Tag,
mein Aptitude auf meinem Debian/Lenny (64Bit) moechte seit heute
base-files
debian-archive-keyring
ia32-libs
iputils-ping
libpango1.0-0
libpango1.0-common
libpango1.0-dev
libwww-perl
linux-image-2.6.26-2-amd64
linux-libc-dev
w3m
xserver-xorg-video-intel
Ich kann nirgends herausfinden, ob das korrekt ist. Vor allem
"debian-archive-keyring" macht mich stutzig und -- sollte da etwas
Faules dahinter stecken -- die anderen Pakete dann natuerlich
ebenso.

Debian-Announce ist nicht ganz so "nirgends" ;-)
http://lists.debian.org/debian-announce/2010/msg00011.html