Joey's back! Nachdem die Security-Infrastruktur von Debian in den letzten Wochen lahm gelegt war, wurde nun der erste Security-Patch für Debian GNU/Linux 3.1 (Sarge) veröffentlicht. Er adressiert eine lokale Schwachstelle in dem CD-Ripper Crip. Es ist damit zu rechnen, dass in naher Zukunft auch Updates für die weiteren Schwachstellen wie die in sudo, SquirrelMail und SpamAssassin nachgereicht werden.
Der Leiter des Security-Teams Martin Schulze aka Joey hatte bereits vor Wochen auf technische Probleme mit der Testinfrastruktur hingewiesen und war letzte Woche durch seine Aktivitäten auf dem LinuxTag absorbiert. Da er das einzig verbliebene, aktive Mitglied des Security-Teams war, wurden folglich keine Security-Advisories und -Patches für Debian GNU/Linux herausgegeben, Mails an die Security-Adressen stauten sich in seiner Inbox.
Derzeit arbeitet Joey fieberhaft daran, den Rückstand aufzuarbeiten, kämpft aber immer noch mit technischen Problemen. Da eine offizielle Stellungnahme des Debian-Teams noch aussteht, ist noch nicht klar, welche technischen und organistorischen Veränderungen jetzt vorgenommen werden, um solche Ausfälle zukünftig zu vermeiden.
Quelle und Links :
http://www.heise.de/newsticker/meldung/61270
