aboutsummaryrefslogtreecommitdiffstats
path: root/danish/News/2017
diff options
context:
space:
mode:
authorKåre Thor Olsen <kaare>2017-01-19 07:48:01 +0000
committerKåre Thor Olsen <kaare>2017-01-19 07:48:01 +0000
commitec28224cf9c912e076e355d68c245d525d256f59 (patch)
treebc3548e11b59408c9404ff28ad400150b9ff2a5e /danish/News/2017
parentb152158b5bfbdf05b56bac52863ebcb968865e3d (diff)
Initial translation
CVS version numbers danish/News/2017/20170114.wml: INITIAL -> 1.1 danish/News/2017/Makefile: INITIAL -> 1.1 danish/News/2017/index.wml: INITIAL -> 1.1
Diffstat (limited to 'danish/News/2017')
-rw-r--r--danish/News/2017/20170114.wml317
-rw-r--r--danish/News/2017/Makefile1
-rw-r--r--danish/News/2017/index.wml12
3 files changed, 330 insertions, 0 deletions
diff --git a/danish/News/2017/20170114.wml b/danish/News/2017/20170114.wml
new file mode 100644
index 00000000000..6590073903d
--- /dev/null
+++ b/danish/News/2017/20170114.wml
@@ -0,0 +1,317 @@
+<define-tag pagetitle>Opdateret Debian 8: 8.7 udgivet</define-tag>
+<define-tag release_date>2017-01-14</define-tag>
+#use wml::debian::news
+#use wml::debian::translation-check translation="1.1"
+# $Id:
+
+<define-tag release>8</define-tag>
+<define-tag codename>jessie</define-tag>
+<define-tag revision>8.7</define-tag>
+
+<define-tag dsa>
+ <tr><td align="center"><a href="$(HOME)/security/%0/dsa-%1">DSA-%1</a></td>
+ <td align="center"><:
+ my @p = ();
+ for my $p (split (/,\s*/, "%2")) {
+ push (@p, sprintf ('<a href="https://packages.debian.org/src:%s">%s</a>', $p, $p));
+ }
+ print join (", ", @p);
+:></td></tr>
+</define-tag>
+
+<define-tag correction>
+ <tr><td><a href="https://packages.debian.org/src:%0">%0</a></td> <td>%1</td></tr>
+</define-tag>
+
+<define-tag srcpkg><a href="https://packages.debian.org/src:%0">%0</a></define-tag>
+
+<p>Debian-projektet er stolt over at kunne annoncere den syvende opdatering af
+dets stabile distribution, Debian <release> (kodenavn <q><codename></q>).
+Denne opdatering indeholder primært rettelser af sikkerhedsproblemer i den
+stabile udgave, sammen med nogle få rettelser af alvorlige problemer.
+Sikkerhedsbulletiner er allerede udgivet separat og der vil blive refereret til
+dem, hvor de er tilgængelige.</p>
+
+<p>Bemærk at denne opdatering ikke er en ny udgave af Debian GNU/Linux
+<release>, den indeholder blot opdateringer af nogle af de medfølgende pakker.
+Der er ingen grund til at smide <codename>-cd'er eller -dvd'er væk, opdatér i
+stedet mod et ajourført Debian-filspejl efter en nyinstallering, for at få de
+seneste ændringer med.</p>
+
+<p>Dem der hyppigt opdaterer fra security.debian.org, behøver ikke at opdatere
+ret mange pakker, og de fleste opdateringer fra security.debian.org er indeholdt
+i denne opdatering.</p>
+
+<p>Nye installeringsmedier samt cd- og dvd-aftryk indeholdende opdaterede pakker,
+vil snart være tilgængelige fra de sædvanlige steder.</p>
+
+<p>Online-opdatering til denne revision gøres normalt ved at lade
+pakkehåndteringsværktøjet <q>aptitude</q> (eller <q>apt</q>, se
+manualsiden sources.list(5) ) pege på et af Debians mange ftp- eller
+http-filspejle. En omfattende liste over filspejle er tilgængelig på:</p>
+
+<div class="center">
+ <a href="$(HOME)/mirror/list">https://www.debian.org/mirror/list</a>
+</div>
+
+
+<h2>Forskellige fejlrettelser</h2>
+
+<p>Denne opdatering til den stabile udgave tilføjer nogle få vigtige rettelser
+til følgende pakker:</p>
+
+<table border=0>
+<tr><th>Pakke</th> <th>Årsag</th></tr>
+<correction ark "Stopper nedbrud ved afslutning, når kun anvendelse som en KPart">
+<correction asterisk "Retter sikkerhedsproblem på grund af ikke-skrivbare ASCII-tegn, der behandles som whitespace [CVE-2016-9938]">
+<correction asused "Anvender oprettede felter i stedet for ændrede, i overenesstemmelse med ændringer til kildedata">
+<correction base-files "Ændrer /etc/debian_version til 8.7">
+<correction bash "Retter vilkårlig udførelse af kode gennem ondsindet værtsnavn [CVE-2016-0634] og særligt fremstillet SHELLOPTS+PS4-variabler som tillod kommandoerstatning [CVE-2016-7543]">
+<correction ca-certificates "Opdaterer Mozilla-certifikatmyndighedsbund til version 2.9; postinst: kører update-certificates uden hooks til indledende udfyldelse af /etc/ssl/certs">
+<correction cairo "Retter lammelsesangreb gennem brug af SVG til generering af ugyldige pointere [CVE-2016-9082]">
+<correction ccache "[amd64] Genopbygger i et rent miljø">
+<correction ceph "Retter problem med kort CORS-forespørgsel [CVE-2016-9579], lammelsesangreb i mon [CVE-2016-5009], anoynm læsning ved ACL [CVE-2016-7031], lammelsesangreb i RGW [CVE-2016-8626]">
+<correction chirp "Deaktiverer rapportering af telemetri som standard">
+<correction cyrus-imapd-2.4 "Retter understøttelse af LIST GROUP">
+<correction darktable "Retter heltalsoverløb i ljpeg_start() [CVE-2015-3885]">
+<correction dbus "Retter potentiel formatstrengssårbarhed; dbus.prerm: sikrer at dbus.socket er stoppet før fjernelse">
+<correction debian-edu-doc "Opdaterer Debian Edu Jessie-vejledning fra wikien; retter (da|nl) Jessie-vejlednings PO-filer for at PDF-håndbøgerne opbygget; oversættelsesopdateringer">
+<correction debian-edu-install "Opdaterer versionsnummer til 8+edu1">
+<correction debian-installer "Genopbygger til punktopdateringen">
+<correction debian-installer-netboot-images "Genopbygger til punktopdateringen">
+<correction duck "Retter indlæsning af kode fra placeringer, der ikke er tillid til [CVE-2016-1239]">
+<correction e2fsprogs "Genopbygger mod dietlibc 0.33~cvs20120325-6+deb8u1, for at komme ajour med indeholdte sikkerhedsrettelser">
+<correction ebook-speaker "Retter tip om installering af html2text for at læse html-filer">
+<correction elog "Retter indsendelse af post som vilkårlig brugernavn [CVE-2016-6342]">
+<correction evolution-data-server "Retter præmatur bortkastelse af forbindelse med reducerede TCP-vinduestørrelse og medførende tab af data">
+<correction exim4 "Retter hukommelseslækage i GnuTLS">
+<correction file "Retter hukommelseslækage i magic loader">
+<correction ganeti-instance-debootstrap "Retter losetup-kald ved at erstatte -s med --show">
+<correction glibc "Benyt ikke betingelsesløst fsqrt-instruktionen på 64 bit-PowerPC-CPU'er; retter en regression opstået i cvs-resolv-ipv6-nameservers.diff i hesiod; deaktiverer lock-elision (også kendt som Intel TSX) på x86-arkitekturer">
+<correction glusterfs "Quota: Retter problem med at hjælpemount ikke kunne startes">
+<correction gnutls28 "Retter ukorrekt certifikatvalidering når der anvendes OCSP-svar [GNUTLS-SA-2016-3 / CVE-2016-7444]; sikrer kompatibilitet med CVE-2016-6489-patched nettle">
+<correction hplip "Anvender fuldstændigt gpg-nøglefingeraftryk når der hentes en nøgle fra nøgleservere [CVE-2015-0839]">
+<correction ieee-data "Deaktiverer cronjob til månedlig opdatering">
+<correction intel-microcode "Opdaterer microcode">
+<correction irssi "Retter informationsblotlæggelsesproblem gennem buf.pl og /upgrade [CVE-2016-7553]; retter NULL-pointerdereference i funktionen nickcmp [CVE-2017-5193], anvendelse efter frigivelse ved modtagelse af ugyldig nick-besked [CVE-2017-5194] og læsning uden for grænserne i visse ufuldstændige kontrolkoder [CVE-2017-5195]">
+<correction isenkram "Download firmware vha. curl; anvend HTTPS når modaliases downloades; ændrer filspejl fra http.debian.net til httpredir.debian.org">
+<correction jq "Retter heapbufferoverløb [CVE-2015-8863] og stakudmattelse [CVE-2016-4074]">
+<correction libclamunrar "Retter tilgang uden grænsen">
+<correction libdatetime-timezone-perl "Opdaterer til 2016h; opdaterer medfølgende data til 2016i; opdaterer til 2016j; opdaterer til 2016g">
+<correction libfcgi-perl "Retter <q>talrige forbindelser forårsage segmenteringsfejlslammelsesangreb</q> [CVE-2012-6687]">
+<correction libio-socket-ssl-perl "Retter problem med ukorrekt <q>unreadable SSL_key_file</q>-fejl når der anvendes filsystem-ACL'er">
+<correction libmateweather "Skifter fra nedlagt weather.noaa.gov til aviationweather.gov">
+<correction libphp-adodb "Retter XSS-sårbarhed [CVE-2016-4855] og SQL-indsprøjtningsproblem [CVE-2016-7405]">
+<correction libpng "Retter problem med null-pointerdereference [CVE-2016-10087]">
+<correction libwmf "Retter allokering af enorm hukommelsesblok [CVE-2016-9011]">
+<correction linkchecker "Retter HTTPS-kontroller">
+<correction linux "Opdaterer til stabil 3.16.39; tilføjer chaoskey-driver, tilbageført fra 4.8, understøtter n25q256a11 SPI-flashenhed; security,perf: tillader upriviligeret brug af perf_event_open kan slås fra; flere fejl og sikkerhedsrettelser">
+<correction lxc "Attach: send ikke procfd til attachede processer [CVE-2016-8649]; remount bind mounter hvis kun læsning-flaget leveres; retter oprettelse af Alpine Linux-container">
+<correction mapserver "Retter FTBFS med php &gt;= 5.6.25; retter informationslækage gennem fejlmeddelelser [CVE-2016-9839]">
+<correction mdadm "Tillader at '--grow --continue' med succes reshape'r et array når der anvendes backupplads på en 'spare'-enhed">
+<correction metar "Opdaterer rapport-URL">
+<correction minissdpd "Retter ukorrekt validering af arrayindekssårbarhed [CVE-2016-3178 CVE-2016-3179]">
+<correction monotone "Ændrer sigpipe-testcasen til at skrive 1M testdata for at forøge chancen for at pipebufferen løber over">
+<correction most "Retter shell-indsprøjtningsangreb når der åbnes filer af typen lzma-compressed [CVE-2016-1253]">
+<correction mpg123 "Retter lammelsesangreb med fabrikerede ID3v2-tags">
+<correction musl "Retter heltalsoverløb [CVE-2016-8859]">
+<correction nbd "Stopper sammenblanding af global flag i flags-feltet som bliver sendt til kernen, således at forbindelser til nbd-server &gt;= 3.9 ikke medfører at enhver eksport bliver (ukorrekt) markeret som kun læsbar">
+<correction nettle "Beskytter mod potentielle sidekanalsangreb mod eksponentieringsoperationer [CVE-2016-6489]">
+<correction nss-pam-ldapd "Får initskript-stophandling til kun at returnere når nslcd faktisk er stoppet">
+<correction nvidia-graphics-drivers "Opdaterer til ny driverversion, indeholdende sikkerhedsrettelser [CVE-2016-8826 CVE-2016-7382 CVE-2016-7389]">
+<correction nvidia-graphics-drivers-legacy-304xx "Opdaterer til ny driverversion, indeholdende sikkerhedsrettelser [CVE-2016-8826 CVE-2016-7382 CVE-2016-7389]">
+<correction nvidia-graphics-modules "Genopbygger mod nvidia-kernel-source 340.101">
+<correction openbox "Tilføjer libxcursor-dev buildafhængighed for at rette indlæsning af startupnotifikationer erstatter getgrent med getgroups for ikke at enumerere alle grupper ved start">
+<correction opendkim "Retter afslappet kanonikalisering af folded headers, hvilket fik siganturer til at gå i stykker">
+<correction pam "Retter håndtering af loginuid i containere">
+<correction pgpdump "Retter uendelig løkke ved fortolkning af særligt fabrikerede inddata i read_binary [CVE-2016-4021] og bufferoverløb i read_radix64">
+<correction postgresql-9.4 "Ny opstrømsudgave">
+<correction postgresql-common "Pg_upgradecluster: Opgrader databaser på korrekt vis med ikke-login-rolleejere; pg_ctlcluster: beskyttelse mod symlink i /var/log/postgresql/ muliggør oprettelse af vilkårlige filer andre steder [CVE-2016-1255]">
+<correction potrace "Sikkerhedsrettelser [CVE-2016-8694 CVE-2016-8695 CVE-2016-8696 CVE-2016-8697 CVE-2016-8698 CVE-2016-8699 CVE-2016-8700 CVE-2016-8701 CVE-2016-8702 CVE-2016-8703]">
+<correction python-crypto "Advarer når IV anvendes med ECB eller CTR, og ignorerer IV'en [CVE-2013-7459]">
+<correction python-werkzeug "Retter XSS-problem i debugger">
+<correction qtbase-opensource-src "Forhindrer bad-ptrs-dereference i QNetworkConfigurationManagerPrivate; retter X11-trayikoner på nogle skriveborde">
+<correction rawtherapee "Retter bufferoverløb i dcraw [CVE-2015-8366]">
+<correction redmine "Håndterer afhængighedskontrolfejl når udløst, for at undgå nedbrud midt i dist-upgrades; undgår åbning af databaseopsætninger som ikke er læsbare">
+<correction samba "Retter <q>klientside-SMB2/3-krævet signering kan nedgraderes</q> [CVE-2016-2119], forskellige regressioner opstået i sikkerhedsrettelsener i 4.2.10, segmenteringsfejl med clustering">
+<correction sed "Sikrer konsistente rettigheder med forskellige umasks">
+<correction shutter "Retter usikker brug af system() [CVE-2015-0854]">
+<correction sniffit "Sikkerhedsrettelse [CVE-2014-5439]">
+<correction suckless-tools "Retter SEGV i slock når brugerens konto er deaktiveret [CVE-2016-6866]">
+<correction sympa "Retter logrotate-opsætning således at sympa ikke efterlades i en forvirret tilstand når systemd anvendes">
+<correction systemd "Returner ikke nogen fejl i manager_dispatch_notify_fd() [CVE-2016-7796]; core: omarbejd logik til at afgøre hvornår vi beslutter os for at tilføje automatiske afhængigheder vedr. mounts; forskellige rækkefølgerettelser til ifupdown; systemctl: retter parameterhåndtering når kaldt som shutdown; localed: tolerer fravær af /etc/default/keyboard; systemctl, loginctl, osv.: start ikke polkitagent når der køres som root">
+<correction tevent "Ny opstrømsversion, krævet af samba">
+<correction tre "Retter regex-heltalsoverløb i beregninger af bufferstørrelser [CVE-2016-8859]">
+<correction tzdata "Opdaterer medfølgende data til 2016h; opdaterer til 2016g; opdaterer til 2016j; opdaterer medfølgende data til 2016i">
+<correction unrtf "Retter bufferoverløb i forskellige cmd_-funktioner [CVE-2016-10091]">
+<correction w3m "Flere sikkerhedsrettelser [CVE-2016-9430 CVE-2016-9434 CVE-2016-9438 CVE-2016-9440 CVE-2016-9441 CVE-2016-9423 CVE-2016-9431 CVE-2016-9424 CVE-2016-9432 CVE-2016-9433 CVE-2016-9437 CVE-2016-9422 CVE-2016-9435 CVE-2016-9436 CVE-2016-9426 CVE-2016-9425 CVE-2016-9428 CVE-2016-9442 CVE-2016-9443 CVE-2016-9429 CVE-2016-9621 CVE-2016-9439 CVE-2016-9622 CVE-2016-9623 CVE-2016-9624 CVE-2016-9625 CVE-2016-9626 CVE-2016-9627 CVE-2016-9628 CVE-2016-9629 CVE-2016-9631 CVE-2016-9630 CVE-2016-9632 CVE-2016-9633]">
+<correction wireless-regdb "Opdaterer mefølgende data">
+<correction wot "Fjerner plugin på grund af privatlivsproblemer">
+<correction xwax "Erstatter ffmpeg med avconv fra libav-tools">
+<correction zookeeper "Retter bufferoverløb gennem indatakommandoen når syntaksen for <q>cmd:</q>-batchtilstand anvendes [CVE-2016-5017]">
+</table>
+
+
+<h2>Sikkerhedsopdateringer</h2>
+
+<p>Denne revision tilføjer følgende sikkerhedsopdateringer til den stabile
+udgave. Sikkerhedsteamet har allerede udgivet bulletiner for hver af de nævnte
+opdateringer:</p>
+
+<table border=0>
+<tr><th>Bulletin-id</th> <th>Pakke(r)</th></tr>
+<dsa 2016 3636 collectd>
+<dsa 2016 3665 openjpeg2>
+<dsa 2016 3666 mysql-5.5>
+<dsa 2016 3667 chromium-browser>
+<dsa 2016 3668 mailman>
+<dsa 2016 3669 tomcat7>
+<dsa 2016 3670 tomcat8>
+<dsa 2016 3671 wireshark>
+<dsa 2016 3672 irssi>
+<dsa 2016 3673 openssl>
+<dsa 2016 3674 firefox-esr>
+<dsa 2016 3675 imagemagick>
+<dsa 2016 3676 unadf>
+<dsa 2016 3677 libarchive>
+<dsa 2016 3678 python-django>
+<dsa 2016 3679 jackrabbit>
+<dsa 2016 3680 bind9>
+<dsa 2016 3681 wordpress>
+<dsa 2016 3682 c-ares>
+<dsa 2016 3683 chromium-browser>
+<dsa 2016 3684 libdbd-mysql-perl>
+<dsa 2016 3685 libav>
+<dsa 2016 3686 icedove>
+<dsa 2016 3687 nspr>
+<dsa 2016 3688 nss>
+<dsa 2016 3689 php5>
+<dsa 2016 3691 ghostscript>
+<dsa 2016 3692 freeimage>
+<dsa 2016 3693 libgd2>
+<dsa 2016 3694 tor>
+<dsa 2016 3695 quagga>
+<dsa 2016 3696 linux>
+<dsa 2016 3697 kdepimlibs>
+<dsa 2016 3698 php5>
+<dsa 2016 3700 asterisk>
+<dsa 2016 3701 nginx>
+<dsa 2016 3702 tar>
+<dsa 2016 3703 bind9>
+<dsa 2016 3704 memcached>
+<dsa 2016 3705 curl>
+<dsa 2016 3706 mysql-5.5>
+<dsa 2016 3709 libxslt>
+<dsa 2016 3710 pillow>
+<dsa 2016 3712 terminology>
+<dsa 2016 3713 gst-plugins-bad0.10>
+<dsa 2016 3714 akonadi>
+<dsa 2016 3715 moin>
+<dsa 2016 3716 firefox-esr>
+<dsa 2016 3717 gst-plugins-bad0.10>
+<dsa 2016 3717 gst-plugins-bad1.0>
+<dsa 2016 3718 drupal7>
+<dsa 2016 3719 wireshark>
+<dsa 2016 3720 tomcat8>
+<dsa 2016 3721 tomcat7>
+<dsa 2016 3722 vim>
+<dsa 2016 3723 gst-plugins-good1.0>
+<dsa 2016 3724 gst-plugins-good0.10>
+<dsa 2016 3725 icu>
+<dsa 2016 3726 imagemagick>
+<dsa 2016 3727 hdf5>
+<dsa 2016 3728 firefox-esr>
+<dsa 2016 3729 xen>
+<dsa 2016 3731 chromium-browser>
+<dsa 2016 3732 php-ssh2>
+<dsa 2016 3732 php5>
+<dsa 2016 3733 apt>
+<dsa 2016 3734 firefox-esr>
+<dsa 2016 3735 game-music-emu>
+<dsa 2016 3736 libupnp>
+<dsa 2016 3737 php5>
+<dsa 2016 3738 tomcat7>
+<dsa 2016 3739 tomcat8>
+<dsa 2016 3740 samba>
+<dsa 2016 3741 tor>
+<dsa 2016 3743 python-bottle>
+<dsa 2016 3744 libxml2>
+<dsa 2016 3745 squid3>
+<dsa 2016 3747 exim4>
+<dsa 2016 3748 libcrypto++>
+<dsa 2016 3749 dcmtk>
+<dsa 2017 3750 libphp-phpmailer>
+<dsa 2017 3751 libgd2>
+<dsa 2017 3752 pcsc-lite>
+<dsa 2017 3753 libvncserver>
+<dsa 2017 3754 tomcat7>
+<dsa 2017 3755 tomcat8>
+</table>
+
+
+<h2>Fjernede pakker</h2>
+
+<p>Følgende pakker er blevet fjernet på grund af omstændigheder uden for vores
+kontrol:</p>
+
+<table border=0>
+<tr><th>Pakke</th> <th>Årsag</th></tr>
+<correction dotclear "Sikkerhedsproblemer">
+<correction sogo "Sikkerhedsproblemer">
+</table>
+
+
+<h2>Debian Installer</h2>
+
+Installeringsprogrammet er opdateret for at medtage rettelser indført i stable,
+i denne punktopdatering.
+
+
+<h2>URL'er</h2>
+
+<p>Den komplette liste over pakker, som er ændret i forbindelse med denne
+revision:</p>
+
+<div class="center">
+ <url "http://ftp.debian.org/debian/dists/<downcase <codename>>/ChangeLog">
+</div>
+
+<p>Den aktuelle stabile distribution:</p>
+
+<div class="center">
+ <url "http://ftp.debian.org/debian/dists/stable/">
+</div>
+
+<p>Foreslåede opdateringer til den stabile distribution:</p>
+
+<div class="center">
+ <url "http://ftp.debian.org/debian/dists/proposed-updates">
+</div>
+
+<p>Oplysninger om den stabile distribution (udgivelsesbemærkninger, fejl,
+osv.):</p>
+
+<div class="center">
+ <a href="$(HOME)/releases/stable/">https://www.debian.org/releases/stable/</a>
+</div>
+
+<p>Sikkerhedsannonceringer og -oplysninger:</p>
+
+<div class="center">
+ <a href="$(HOME)/security/">https://security.debian.org/</a>
+</div>
+
+
+<h2>Om Debian</h2>
+
+<p>Debian-projektet er en organisation af fri software-udviklere som frivilligt
+bidrager med tid og kræfter, til at fremstille det helt frie styresystem Debian
+GNU/Linux.</p>
+
+
+<h2>Kontaktoplysninger</h2>
+
+<p>For flere oplysninger, besøg Debians websider på
+<a href="$(HOME)/">https://www.debian.org/</a> eller send e-mail på engelsk til
+&lt;press@debian.org&gt; eller kontakt holdet bag den stabile udgave på
+&lt;debian-release@debian.org&gt;.</p>
diff --git a/danish/News/2017/Makefile b/danish/News/2017/Makefile
new file mode 100644
index 00000000000..7e02cbb1a57
--- /dev/null
+++ b/danish/News/2017/Makefile
@@ -0,0 +1 @@
+include $(subst webwml/danish,webwml/english,$(CURDIR))/Makefile
diff --git a/danish/News/2017/index.wml b/danish/News/2017/index.wml
new file mode 100644
index 00000000000..405fc97bf5c
--- /dev/null
+++ b/danish/News/2017/index.wml
@@ -0,0 +1,12 @@
+#use wml::debian::template title="Nyheder fra 2017"
+#use wml::debian::recent_list
+#use wml::debian::translation-check translation="1.1"
+
+<p><:= get_recent_list ('.', '0', '$(ENGLISHDIR)/News/2017', '', '\d+\w*') :>
+
+<p>Bemærk: Du kan modtage de seneste nyheder fra Debian ved at
+abonnere på eller kigge i arkivet hørende til vore
+<a href="https://lists.debian.org/debian-announce/debian-announce-2017/">
+<strong>debian-announce</strong></a>- og
+<a href="https://lists.debian.org/debian-news/">
+<strong>debian-news</strong></a>-postlister.</p>

© 2014-2024 Faster IT GmbH | imprint | privacy policy