gentoo resync : 01.08.2021

6 files changed, 152 insertions, 17 deletions

diff --git a/metadata/news/2021-07-23-libxcrypt-migration/2021-07-23-libxcrypt-migration.ru.txt b/metadata/news/2021-07-23-libxcrypt-migration/2021-07-23-libxcrypt-migration.ru.txt
new file mode 100644
index 000000000000..0aa0b34bb2c6
--- /dev/null
+++ b/metadata/news/2021-07-23-libxcrypt-migration/2021-07-23-libxcrypt-migration.ru.txt
@@ -0,0 +1,67 @@
+Title: Миграция в ~arch с glibc[crypt] на libxcrypt
+Author: Andreas K. Hüttel <dilfridge@gentoo.org>
+Author: Sam James <sam@gentoo.org>
+Translator: Alexey Sokolov <alexey+gentoo@asokolov.org>
+Posted: 2021-07-23
+Revision: 1
+News-Item-Format: 2.0
+
+Реализация библиотеки libcrypt.so в glibc давно устарела и скоро
+будет удалена.
+
+Прочие дистрибутивы годы назад уже переключились на внешнюю
+реализацию под названием libxcrypt. Мы решили последовать их примеру
+и тоже переключиться на libxcrypt. Вначале изменения затронут системы
+на ~arch.
+
+Это будет обычное обновление, и, скорее всего, вам не нужно будет
+предпринимать никаких действий, и проблем возникнуть не должно.
+
+Однако, мы рекомендуем сперва *полностью* обновить систему.
+Это стандартная рекомендация, но в этом конкретном случае
+более простой граф зависимостей поможет portage вычислить
+порядок обновлений.
+
+Так что, чтобы упростить процесс обновления, пожалуйста,
+обновите систему сейчас, до начала самой миграции.
+
+Для пользователей ~arch изменение произойдёт 14 июля 2021,
+пользователи стабильной ветки перейдут на libxcrypt позже.
+
+Если по какой-либо причине вы *не* хотите пока переходить
+на libxcrypt (всего лишь отлагая неизбежное), выполните
+следующие действия:
+* размаскируйте и включите USE-флаг crypt пакета sys-libs/glibc
+* замаскируйте USE-флаг system пакета sys-libs/libxcrypt
+* замаскируйте >=virtual/libcrypt-2
+
+Если вы хотите перейти на libxcrypt уже, точная процедура
+описана в wiki (см. ниже), но суть такая:
+* принудительно выключите USE-флаг crypt пакета sys-libs/glibc
+* размаскируйте USE-флаги system и, если требуется, split-usr
+  пакета sys-libs/libxcrypt
+* размаскируйте ~virtual/libcrypt-2
+
+Обратите внимание: если последний раз вы меняли пароль до ~2008 года, он
+может использовать в /etc/shadow слабые хеш-функции, такие как md5crypt.
+При этом ошибка в PAM [0][1] может помешать вам войти в систему.
+Мы рекомендуем вам сменить пароль командой "passwd", чтобы были использованы
+современные методы хеширования паролей. Новая версия PAM с исправлением этой
+ошибки уже добавлена в дерево.
+
+В некоторых случаях Portage может попытаться пересобрать некоторые
+пакеты в неправильном порядке [2]. Если какой-то пакет не собирается,
+попробуйте сначала обновить libcrypt и libxcrypt:
+
+# emerge -v1 virtual/libcrypt sys-libs/libxcrypt
+
+А затем продолжите обновление системы с помощью опции Portage
+"--keep-going=y".
+
+Дополнительные сведения можно найти здесь:
+* https://wiki.gentoo.org/wiki/Project:Toolchain/libcrypt_implementation
+* https://bugs.gentoo.org/699422
+
+[0] https://bugs.gentoo.org/802267
+[1] https://bugs.gentoo.org/802807
+[2] https://bugs.gentoo.org/802210
diff --git a/metadata/news/2021-08-01-tcpd-disabled/2021-08-01-tcpd-disabled.en.txt b/metadata/news/2021-08-01-tcpd-disabled/2021-08-01-tcpd-disabled.en.txt
new file mode 100644
index 000000000000..02e18bf15c6f
--- /dev/null
+++ b/metadata/news/2021-08-01-tcpd-disabled/2021-08-01-tcpd-disabled.en.txt
@@ -0,0 +1,68 @@
+Title: USE=tcpd no longer globally enabled
+Author: David Seifert <soap@gentoo.org>
+Posted: 2021-08-01
+Revision: 1
+News-Item-Format: 2.0
+Display-If-Profile: default/linux/*
+Display-If-Installed: net-analyzer/argus-clients[tcpd]
+Display-If-Installed: net-ftp/proftpd[tcpd]
+Display-If-Installed: app-admin/conserver[tcpd]
+Display-If-Installed: app-admin/prelude-manager[tcpd]
+Display-If-Installed: app-admin/qpage[tcpd]
+Display-If-Installed: app-admin/syslog-ng[tcpd]
+Display-If-Installed: app-backup/bacula[tcpd]
+Display-If-Installed: app-backup/bareos[tcpd]
+Display-If-Installed: app-misc/mosquitto[tcpd]
+Display-If-Installed: dev-libs/yaz[tcpd]
+Display-If-Installed: gnome-base/gdm[tcpd]
+Display-If-Installed: mail-mta/exim[tcpd]
+Display-If-Installed: mail-mta/sendmail[tcpd]
+Display-If-Installed: media-sound/pulseaudio[tcpd]
+Display-If-Installed: net-analyzer/argus[tcpd]
+Display-If-Installed: net-analyzer/net-snmp[tcpd]
+Display-If-Installed: net-analyzer/nrpe[tcpd]
+Display-If-Installed: net-analyzer/nsca[tcpd]
+Display-If-Installed: net-analyzer/rrdtool[tcpd]
+Display-If-Installed: net-fs/netatalk[tcpd]
+Display-If-Installed: net-fs/nfs-utils[tcpd]
+Display-If-Installed: net-ftp/atftp[tcpd]
+Display-If-Installed: net-ftp/tftp-hpa[tcpd]
+Display-If-Installed: net-ftp/vsftpd[tcpd]
+Display-If-Installed: net-irc/ngircd[tcpd]
+Display-If-Installed: net-mail/cyrus-imapd[tcpd]
+Display-If-Installed: net-mail/dovecot[tcpd]
+Display-If-Installed: net-mail/mailutils[tcpd]
+Display-If-Installed: net-mail/tpop3d[tcpd]
+Display-If-Installed: net-misc/apt-cacher-ng[tcpd]
+Display-If-Installed: net-misc/ser2net[tcpd]
+Display-If-Installed: net-misc/socat[tcpd]
+Display-If-Installed: net-misc/sslh[tcpd]
+Display-If-Installed: net-misc/stunnel[tcpd]
+Display-If-Installed: net-misc/usbip[tcpd]
+Display-If-Installed: net-nds/openldap[tcpd]
+Display-If-Installed: net-nds/rpcbind[tcpd]
+Display-If-Installed: net-nds/tac_plus[tcpd]
+Display-If-Installed: net-proxy/dante[tcpd]
+Display-If-Installed: net-vpn/ocserv[tcpd]
+Display-If-Installed: net-vpn/pptpd[tcpd]
+Display-If-Installed: sci-libs/dcmtk[tcpd]
+Display-If-Installed: sys-apps/linux-misc-apps[tcpd]
+Display-If-Installed: sys-apps/xinetd[tcpd]
+Display-If-Installed: sys-fs/quota[tcpd]
+Display-If-Installed: sys-power/nut[tcpd]
+
+On 2021-11-01, we will remove USE="tcpd" from the globally default
+enabled USE flags (https://bugs.gentoo.org/805077). USE="tcpd" usually
+enables sys-apps/tcp-wrappers for an ad hoc firewall based on
+/etc/hosts.allow and /etc/hosts.deny.
+
+The Base System project has come to the conclusion that 24 years after
+the last upstream release, tcp-wrappers is not suitable for a default
+configuration in 2021 anymore. Other distributions have completely
+removed support at this point. We strongly recommend you switch to more
+modern packet filters, such as BPF, nftables, or iptables. If you rely
+on tcp-wrappers, you can re-enable the flag, see
+
+  https://wiki.gentoo.org/wiki//etc/portage/package.use
+
+for package-specific ways to re-enable tcp-wrappers.
diff --git a/metadata/news/Manifest b/metadata/news/Manifest
index 7a72b79ac53e..34c0987b1bc5 100644
--- a/metadata/news/Manifest
+++ b/metadata/news/Manifest
@@ -1,23 +1,23 @@
 -----BEGIN PGP SIGNED MESSAGE-----
 Hash: SHA512
 
-MANIFEST Manifest.files.gz 13127 BLAKE2B 48dcdc744faac295d7e940945e2b94bc36fdb9280374bfc294be22c17310f4955e8cf9ed86e79377561110355907e899de6dbb881be09a380095cf3f459a4d0c SHA512 1e3e0397f22b3a604da99aad6077f9ef3eab37fc45ead99cd2477203abb00c21ec19cfd941874474dcdfe39c72bb1da6fc88446968c21e2b8cd07dd690e2c3d2
-TIMESTAMP 2021-07-28T08:39:11Z
+MANIFEST Manifest.files.gz 13475 BLAKE2B 78672f657c8cd4903e8ecebdb7be6f976c894b3bae286d6dcd5ed5d92f2d0b3f9691c2b4965adb146feb9b29def2b8fb038da3256ba9273197c72de6caa123b3 SHA512 d0fe055f8f6681873a2f4a0a5f219c015cfe8b366b8105534e1272abaad74a581e4d9c8f69db1599303c15acec1eed9bf84545aaaef82424fc60d9119b5f798f
+TIMESTAMP 2021-08-01T20:38:59Z
 -----BEGIN PGP SIGNATURE-----
 
-iQKTBAEBCgB9FiEE4dartjv8+0ugL98c7FkO6skYklAFAmEBF69fFIAAAAAALgAo
+iQKTBAEBCgB9FiEE4dartjv8+0ugL98c7FkO6skYklAFAmEHBmNfFIAAAAAALgAo
 aXNzdWVyLWZwckBub3RhdGlvbnMub3BlbnBncC5maWZ0aGhvcnNlbWFuLm5ldEUx
 RDZBQkI2M0JGQ0ZCNEJBMDJGREYxQ0VDNTkwRUVBQzkxODkyNTAACgkQ7FkO6skY
-klAGGg/8DKSsng96TjpEBIyKEk8e0kiLF0opJcDZ+UsYpksEw00d5IbgFKm9GtSc
-JhEaTkTL9p/YLJq8k0ce8/FFnx4ic4IHjVxQKJ3j5GFPU6Q/ijsH5eXFxS9CS1o3
-qCDjJlxv25rsJ0NVR+6OYSFEaDlYsvTK0s+9p704J9VTmDknTS4fm1u+UjGU0o8r
-igDbWI8Ox4PnIQS/PMw2+Ja9Y4HTgzF+i/1rXXmWlC2n6AHw59BwJlycSlkYE4RZ
-5F4FTBcGxAHucAx0rkj27FZcJyBwYxy7GNxn/7atGf0NQqrTMAXZ8d4LsU6gv+ol
-rDIWRVAhum5Jh/f+GS3qI0C4P7fJo3dWpmiwuGgIxzzjZrmjSU8qdpefAOgvFchR
-l58mquL1cCmTapCwl10TDrS0Px78mF2i7ssbHAXuYaO1AGPNILzhUReYE4Wigaft
-HVMWqEafTvIsTC+Zm6ogYevbSvBOMHJiwRU7AcdWkU+CoFlqUtyFkWucaWwXyyy4
-o1v5DwgBKmdogCDThUURMcicWIdIht1e5Fi9ICjy1YTHBwB7HvhLys5hYAguDBEE
-9udrNNTZcxQYYm2TbMdEUwcW+KKcIjCUq4Ph8x8cV4uY98w8ctapRtHXN39F6fnt
-KfubPlNkZgSF2xyFDxHsXg1dCAS3x+zeLQiS+W6c1rIv2zhMOLQ=
-=4M7h
+klATThAAt0w6gOdkQBNAAoJOIz7noV3dKaLnIec44NnaFMzhn/Zq0pewpCLDDEuT
+Smr25D0y7sSX3GY+2EpthoEXV8GXCuev8IM2eoqDaw/pmAoL55ZSpwRCwlr/V1gR
+2/LblK+J/IAqBcdHsQL6ViheOMEGAwZfLF85d8fplK+c+Is/kD9OtmcIXQ4c+qfa
+y8pFfdaazWmO8wuPQzlwtHgHC5FFsRx5PsLdXEWNEtkyG0XTQET0xWEvE1p1sAmY
+hEfXuHcdQ3+e/0b4wDr5IdJpySYl/lyLDdCrZ2MmqJuxomoDIR1EEc1iFDuY+Q3Y
+TuBc3DFJqKgm+mXj3FePz9WPa/3bBCJuLH48GCwJljXVVul2urZ+wMy+hQ23suXT
+wFeBPspATg2UbR2AuVxiVZgrjaaGL/FzQJV2JBoCzJXAMIBmtB/x5zInjHKvr6lj
+szeGwr6tGVgnTvoBrH2dck7MIdlsSFQctndc3VvQ1oRCN7HOKwQN9xWWMwePsrvT
+LKv6Hbz2wz9cYJQle3zxdFAArBQ5xUbrB3QyzaAK4+M4LfdxtTgRwn+26oUmoQKB
+C/VIQMbwTHmwwE1l/ABT7CyYGWJIWYhjfgje2yEhx40HbyumkG/pKF3DIp74JGX/
+VTHUZosfu0ch3svVTlYxeWkfUJsyX5MBbXkJemxOfXK8WKFgSXk=
+=j+RY
 -----END PGP SIGNATURE-----
diff --git a/metadata/news/Manifest.files.gz b/metadata/news/Manifest.files.gz
index f3814ce251db..81c1ae82950c 100644
--- a/metadata/news/Manifest.files.gz
+++ b/metadata/news/Manifest.files.gz
diff --git a/metadata/news/timestamp.chk b/metadata/news/timestamp.chk
index 3937e501c09e..c4217f2d7aae 100644
--- a/metadata/news/timestamp.chk
+++ b/metadata/news/timestamp.chk
@@ -1 +1 @@
-Wed, 28 Jul 2021 08:39:07 +0000
+Sun, 01 Aug 2021 20:38:55 +0000
diff --git a/metadata/news/timestamp.commit b/metadata/news/timestamp.commit
index a853494374d0..b17266d04945 100644
--- a/metadata/news/timestamp.commit
+++ b/metadata/news/timestamp.commit
@@ -1 +1 @@
-0d11e58acccb28e8371d53ed53806a8a2d7b16be 1626997272 2021-07-22T23:41:12+00:00
+6e9873c02074cbbe1fb75e7c6a216f216185b62d 1627846494 2021-08-01T19:34:54+00:00