Gentoo Logo

Jornal Semanal Gentoo: 5 de Maio de 2003

Content:

1.  Noticias Gentoo

Resumo

Lista de características para o lançamento próximo do Gentoo Linux 1.4

Daniel Robbins recentemente postou uma lista de novas caracteristicas que deverão estar prontas para o próximo lançamento do Gentoo Linux 1.4. As caracteristicas incluem:

  • retirar totalmente qulaquer dependência de tmpfs do baselayout
  • Um guia de CFLAGS incorporado aos documentos de instalação, incluindo exemplos razoáveis do uso tipico de cada caso, como um servidores, desktops, etc...
  • Um script opcional que permitirá o usuário ajustar automáticamente os CFLAGS e CHOST baseados na CPU. (pelo menos para x86 e pcc)
  • Criação e teste de vários pacotes para a Plataforma de Referência Gentoo
  • Um novo script para o kernel, sedutoramente chamado de "genkernel", que vai ajudar os usuários a criar o seus próprios kernels

Regras de etiqueta para o Rsync

O continuo crescimento do Gentoo Linux tem exigido mais e mais de nosso sistema de espelhos. Tanto nos espelhos de fontes como nos espelhos rsync o uso continua aumentando dramaticamente. Como continuamos a crescer, a importância de usar o sistema de espelhos com responsabilidade torna-se mais critico. Assim, aqui estão algumas Regras de Etiqueta para o Rsync que devem sempre estar na memória quando você emerge sync:

  • Sync de uma a duas vezes ao dia, no máximo. Já esta bem no limite e tornando-se complicado. Analises dos logs do rsync mostra que usuários não-cortêses fazendo o sync 10, 15 ou as vezes 25 vezes por dia e usando uma quantidade desproporcional da capacidade dos espelhos. Os mantenedores dos espelhos rsync estão sendo encorajados a usar regras de iptables para limitar as pessoas que estão abusando do sistema.
  • Use a rotação e não servidores individuais. Por favor, não use um único e especifico espelho rsync configurando-o em seus arquivos. Fazendo isto causará strees em um espelho particular. Usando a rotação especifica por país ou continente, você estará habilitado a selecionar servidores próximo a você, assim como distribuindo a carga através de vários servidores..
  • Reporte maus espelhos em bugs.gentoo.org Se você verificar um servidor na rotação que não está respondendo ou que mostre outros sinais de problemas, por favor reporte no bugs.gentoo.org imediatamente. Muitos usuários simplesmente assumem que mais alguém vai preencher o relatório de bug, o que resulta em ninguém nunca encontrar o problema até que um desenvolvedor Gentoo perceba o que está acontecendo. Preenchendo o relatório de bug rapidamente, nós podemos encontrar e remover o espelho problemático de nossa rotação muito mais rápido..

Lembrem-se que todos os nosso espelhos rsync são totalmente baseados em recursos doados. Por isso, ter respeito por estes recursos doados é não só apenas uma cortesia comum, mas essencial para nós mantermos o apoio ao crescimento continuado do Gentoo Linux.

Novas listas de discussão

Nas últimas semanas passadas, algumas listas de discussão do Gentoo Linux foram criadas para nosos usuários. Entre elas incluem:

  • gentoo-performance -- discussões altamente técnicas envolvendo a solução de tópicos sobre performance no Gentoo.
  • gentoo-mips -- Discussão sobre executar o Gentoo em uma arquitetura MIPS
  • gentoo-mips-dev -- Discussão sobre o desenvolvimento do Gentoo na arquitetura MIPS

Discussão envolvendo a politica de acessar máquinas de usuários

Recentemente, a equipe de desenvolvimento Gentoo Linux discutiram sobre se é ou não aceitável acessar remotamente máquinas de usuários (com o consentimento do usuário) para auxiliar com a solução de um problema específico. Alguns desenvolvedores demonstraram preocupações sobre problemas decorrentes se algo de errado acontecer durante o processo. Outros levantaram preocupações sobre gerar expectativa exageradas entre os usuários do Gentoo Linux. Após uma longa discussão, a maioria dos desenvolvedores parecem que concordaram que acessar as máquinas de usuários não deve ocorrer com frequência, deve ser aceito em certas circunstâncias, como tentar encontrar um bug particularmente problemático.

2.  Segurança Gentoo

Resumo

GLSA: openssh

OpeenSSH tem um vulnerabilidade que permite um permite um ataque que revela a identidade de usuários válidos no sistema alvo. Esta informação aumenta consideravelmente a vulnerabilidade do sistema para um ataque de força bruta e de senhas fracas.

  • Gravidade: Critica - Comprometimento de informação de segurança.
  • Pacotes Afetados: net-misc/openssh versões até o openssh-3.6.1_p2
  • Correção: Synchronize and emerge openssh, emerge clean.
  • GLSA Announcement
  • Advisory

GLSA: monkeyd

O servidor web monkeyd tem uma vulnerabilidade de buffer overflow no manuseio de pedidos POST. Isto pode, teoricamente, se usado para implementar um ataque DoS ou executar um código arbitrário sobre os privilégios do servidor monkey.

  • Gravidade: Alta - Execução remota de código.
  • Pacotes Afetados: net-www/monkeyd versões até o monkeyd-0.6.3
  • Correção: Synchronize and emerge monkeyd, emerge clean.
  • GLSA Announcement
  • Advisory

GLSA: pptpd

O daemon PPTP contém um buffer overflow no manuseio de cabeçalhos de pacotes PPTP. Isto pode ser usado para carregar remotamente códigos na pilha do servidor.

  • Gravidade: Alta - Execução remota de código.
  • Pacotes Afetados: net-dialup/pptpd versões até o pptpd-1.1.3.20030409
  • Correção: Synchronize and emerge pptpd, emerge clean.
  • GLSA Announcement
  • Advisory

GLSA: mgetty

O spool de fax mgetty é passível de escrita, o que permite que usuários sem privilégio modifiquem os privilégios de transmissão. Adicionamente, existe uma vulnerabilidade de buffer overflow no mgetty que possibilita um ataque DoS ou a execução de um código arbitrário.

  • Gravidade: Alto - Execução de código remoto, aumento de privilégios.
  • Pacotes Afetados: net-dialup/mgetty versões até o mgetty-1.1.30
  • Correção: Synchronize and emerge mgetty, emerge clean.
  • GLSA Announcement

GLSA: balsa

O cliente de email balsa divide um buffer overflow com o mutt. Esta vulnerabilidade pode ser usada para remotamente travar o balsa ou executar um código arbitrário com privilégios do usuário.

  • Gravidade: Alta - Execução remota de código.
  • Pacotes Afetados: net-mail/balsa versões até o balsa-2.0.10
  • Correção: Synchronize and emerge balsa, emerge clean.
  • GLSA Announcement
  • Advisory

Anúncio de novos bugs de segurança

Os seguintes novos bugs de segurança foram postados esta semana::

3.  Desenvolvedor da Semana

Alastair Tse


Figure 3.1: Alastair Tse, aka liquidx

Fig. 1: Alastair Tse, aka liquidx

Esta semana destacamos Alastair Tse, que esta envolvido com a equipe do Gentoo GNOME, módulos e programas Python e correção de erros em geral. Um fanático por Python e usuário de KDE/GNOME, Alastair toma conta de vários pacotes Gtk/GNOME, especialmente os problemáticos como Evolution, e extra-oficialmente dá uma olhada em dev-python. Ele recentemente lançou o etcat, uma ferramenta que permite que usuários mais capacitados a pegar informações do Portage mais rapidamente, agora é parte do gentoolkit. Como Larry, a vaca, Alastair começou a usar o Gentoo depois de ficar frustado com as outras distros, apaixonou-se pela habilidade de modificar a forma como os pacotes são compilados (antes ele tinha que manter os seus próprios arquivos spec), começou contribuindo com patches e ebuilds e foi convidado a juntar-se à equipe.

Os aplicativos favoritos de Alastair incluem Epiphany, Xchat2, Gaim, Straw, Evolution, Gnome-Terminal, feh, zsh e python-bash, que ele executa em um finissimo Sony Vaio N505-VE (Celeron 333Mhz, 128MB RAM; para aqueles que ficam surpresos com estes aplicativos nesta máquina, ele diz que é uma pessoa muito paciente). Alastair, agora com 23, cresceu entre Melbourne, Australia e Hong Kong, mudou-se para Sindnei, Australia para estudar depois de um incidente envolvendo banana e alguns pijamas, e adquiriu o grau de Engenheiro de Computação na University of New South Wales. Depois de trabalhar por um ano como administrador de sistema, ele deixou as praias e cangurus e foi para a vaca louca da Inglaterra, onde estuda para o seu PhD na Universidade de Canbridge no Laboratory of Communication Engineering. Além dos animais exóticos que deixou na Austrália, seus hobbies incluem assistir e jogar basquete e futebol, assistir corrida de Fórmula 1, dirigir e jogar Nintendo GameCube. Ele tem o seu site pessoal em http://www.liquidx.net/

4.  Ouvimos na Comunidade

Web Forums

GCC 3.3

Aclamado e muito esperado esta finalmente aqui: GCC 3.3 está disponíel em ebuild desde quinta, e tem gente dos fóruns já experimentando:

  • GCC 3.3

Novas do time Zetagrid GLUE

"We are Michael Imhof, resistance is futile" �o poderoso mantra do Gentoo Linux Users Everywhere (GLUE) participando da competição Zetagrid, a fomosa ca� eletrônica da prova ou da rejei�o da Hiptese de Riemann. Se você quiser participar use o userID e email Tantive - somente pessoas podem ganhar o prêmio de US$ 10,000; e dezenas de workstations Gentoo ao redor do planeta está usando Tantive's ID para avanãor a frente do 4o rank. Se Michael Imhof vencer, todo o dinheiro vai para Gentoo.

gentoo-user

Interatividade do X

O X fica atravancado quando o computador está sobrecarreado? Parece que sim para um número de Gentooistas da comuninidade. Veja nessa discuss� pra ler sobre metodos usados para acelerar um X amarrado. Como sempre, temos uma variedade de soluções para melhoria do sistema, algumas aplicações, outras não. Em resumo a configuração do harddrive tem que estar devidamente otimizadas e se você não está usando a versão cafeinada ck-sources, pode rodar o X server com prioridade maior.

5.  Gentoo Internacional

Meeting Regional de Usuários Gentoo Alem�s em Bonn

Depois de semanas de indecisão sobre a agenda - e principalmente - a sobre escolha do lugar, a os Gentoistas da Grande Cologne/Bonn decidiram no que vai ser a escolha perfeita para o primeiro encontro: Quarta, 14 de Maio 2003, das 18:00 em diante, todo mundo que �algu� entre os Gentoistas da Alemanha Ocidental vai estar no Hellers Brauhaus, na Roonstrasse em Bonn. Como muitos outros encontros regionais Gentoo, este tem sua discuss� nos Foruns, aonde você pode anunciar sua participação.

Gentoo Weekly Newsletter agora também em Russo

Para a crescente comunidade Russa de usuários Gentoo, temos o prazer de annciar que você podem agora desfrutar do Gentoo Weekly Newsletter em Russo toda semana

6.  Portage Watch

7.  Bugzilla

Resumo

Estatísticas

A comunidade Gentoo usa o Bugzilla (bugs.gentoo.org) para receber e rastrear bugs, notificações, sugestões e outras interações com a equipe de desenvolvimento. Nos últimos 7 dias, a atividade do site resultou em:

  • 265 novos bugs esta semana
  • 360 bugs fechados ou resolvidos esta semana
  • 6 bugs previamente fechados reabertos esta semana.
  • 2522 total bugs marcados 'new'
  • 386 total bugs atribu�os a desenvolvedores

Existe atualmente 2964 bugs abertos no bugzilla. Destes: 48 está marcados como 'blocker', 107 está marcados como 'critical', e 237 está marcados como 'major'.

Ranking dos Bugs Fechados

Os desenvolvedores e times que fecharam mais bugs esta semana:

Ranking de Bugs Novos

Os desenvolvedores e times que receberam mais bugs novos essa semana:

8.  Dicas e Truques

Criando Usuários com Superadduser

Adicionar usuários ao sistema pode ser tedioso. Voce tem que criar uma conta, criar a password, o diretrio home do usu�io. A dica da semana mostra como fica f�il adicionar usuários com superadduser.

Code Listing 8.1: Instale superadduser pelo Portage

#  emerge app-admin/superadduser 

Usar superadduser �muito f�il. Simplemente execute o comando e responda as perguntas.

Code Listing 8.2: Using superadduser

(Modifique os exemplos com suas informações)
# superadduser

Login name for new user []: johndoe

User id for johndoe [ defaults to next available]: 

Initial group for johndoe [users]:

Additional groups for johndoe (seperated
com commas, no spaces) []:

johndoe's home directory [/home/johndoe]: 

johndoe's shell [/bin/bash]:

johndoe's account expiry date (YYYY-MM-DD) []: 

OK, I'm about to make a new account. Here's what you entered so far:

New login name: johndoe
New UID: [Next available]
Initial group: users
Additional groups:
Home directory: /home/johndoe
Shell: /bin/bash
Expiry date: [no expiration]

This is it... if you want to bail out, hit Control-C.  Otherwise, press
ENTER to go ahead and make the account.

ENTER

Making new account...

Changing the user information for johndoe
Enter the new value, or press ENTER for the default
        Full Name []: John Doe
        Room Number []: 
        Work Phone []:
        Home Phone []: 
        Other []:

New UNIX password: user_password
Retype new UNIX password: user_password
Done...

9.  Moves, Adds and Changes

Moves

Os seguintes desenvolvedores recentemente deixaram a equipe Gentoo:

  • Seth Chandler (sethbc)
  • Michael Fitzpatrick (leachim)

Adds

Os seguintes desenvolvedores recentemente entraram para a equipe Gentoo:

  • nenhum esta semana

Changes

Os seguintes desenvolvedores recentemente mudaram de atividade no projeto Gentoo:

  • nenhum esta semana

10.  Contribua com GWN (Jornal Semanal Gentoo)

Interessado em contribuir para o Jornal Semanal Gentoo? Nos envie um email.

11.  GWN Feedback

Por favor nos mande feedback e ajude a fazer um GWN melhor.

12.  GWN Subscription Information

Para assinar o Gentoo Weekly Newsletter, mande um email em branco para gentoo-gwn-subscribe@gentoo.org.

Para cancelar a assinatura do Gentoo Weekly Newsletter, mande um email em branco para gentoo-gwn-unsubscribe@gentoo.org a partir do email que esta inscrito.

13.  Outras l�guas

O Jornal Semanal Gentoo �também disponível nas seguintes línguas:



Print

Page updated 05 Maio 2003

Summary: Este é o Jornal Semanal Gentoo da semana de 5 de Maio de 2003.

Kurt Lieber
Editor

AJ Armstrong
Colaborador

Brice Burgess
Colaborador

Yuji Carlos Kosugi
Colaborador

Rafael Cordones Marcos
Colaborador

David Narayan
Colaborador

Ulrich Plate
Colaborador

Peter Sharp
Colaborador

Kim Tingkaer
Colaborador

Mathy Vanvoorden
Tradução Holandês

Tom Van Laerhoven
Tradução Holandês

Peter Dijkstra
Tradução Holandês

Bernard Bernieke
Tradução Holandês

Vincent Verleye
Tradução Holandês

Jochen Maes
Tradução Holandês

Ben De Groot
Tradução Holandês

Jelmer Jaarsma
Tradução Holandês

Matthieu Montaudouin
Tradução Francês

Martin Prieto
Tradução Francês

Michael Kohl
Tradução Alemão

Steffen Lassahn
Tradução Alemão

Matthias F. Brandstetter
Tradução Alemão

Thomas Raschbacher
Tradução Alemão

Klaus-J. Wolf
Tradução Alemão

Marco Mascherpa
Tradução Italiano

Claudio Merloni
Tradução Italiano

Christian Apolloni
Tradução Italiano

Daniel Ketel
Tradução Japones

Yoshiaki Hagihara
Tradução Japones

Andy Hunne
Tradução Japones

Yuji Carlos Kosugi
Tradução Japones

Yasunori Fukudome
Tradução Japones

Takashi Ota
Tradução Japones

Ventura Barbeiro
Tradução Português (Brasil)

Bruno Ferreira
Tradução Português (Portugal)

Gustavo Felisberto
Tradução Português (Portugal)

Ricardo Jorge Louro
Tradução Português (Portugal)

Ricardo Nogueira
Tradução Português (Brasil)

Sergey Kuleshov
Tradução Russo

Dmitry Suzdalev
Tradução Russo

Lanark
Tradução Espanhol

Rafael Cordones Marcos
Tradução Espanhol

Julio Castillo
Tradução Espanhol

Sergio Gómez
Tradução Espanhol

Pablo Pita Leira
Tradução Espanhol

Carlos Castillo
Tradução Espanhol

Tirant
Tradução Espanhol

Jaime Freire
Tradução Espanhol

Lucas Sallovitz
Tradução Espanhol

Cagil Seker
Tradução Turco

Aycan Irican
Tradução Turco

Emre Kazdagli
Tradução Turco

Gursel Kaynak
Tradução Turco

Bugra Cakir
Tradução Turco

Donate to support our development efforts.

Copyright 2001-2014 Gentoo Foundation, Inc. Questions, Comments? Contact us.