Figure 3.1: Alastair Tse, aka liquidx
Lista de características para o lançamento próximo do Gentoo Linux 1.4
Daniel Robbins recentemente postou uma lista de novas caracteristicas que deverão estar prontas para o próximo lançamento do Gentoo Linux 1.4. As caracteristicas incluem:
Regras de etiqueta para o Rsync
O continuo crescimento do Gentoo Linux tem exigido mais e mais de nosso sistema de espelhos. Tanto nos espelhos de fontes como nos espelhos rsync o uso continua aumentando dramaticamente. Como continuamos a crescer, a importância de usar o sistema de espelhos com responsabilidade torna-se mais critico. Assim, aqui estão algumas Regras de Etiqueta para o Rsync que devem sempre estar na memória quando você emerge sync:
Lembrem-se que todos os nosso espelhos rsync são totalmente baseados em recursos doados. Por isso, ter respeito por estes recursos doados é não só apenas uma cortesia comum, mas essencial para nós mantermos o apoio ao crescimento continuado do Gentoo Linux.
Nas últimas semanas passadas, algumas listas de discussão do Gentoo Linux foram criadas para nosos usuários. Entre elas incluem:
Discussão envolvendo a politica de acessar máquinas de usuários
Recentemente, a equipe de desenvolvimento Gentoo Linux discutiram sobre se é ou não aceitável acessar remotamente máquinas de usuários (com o consentimento do usuário) para auxiliar com a solução de um problema específico. Alguns desenvolvedores demonstraram preocupações sobre problemas decorrentes se algo de errado acontecer durante o processo. Outros levantaram preocupações sobre gerar expectativa exageradas entre os usuários do Gentoo Linux. Após uma longa discussão, a maioria dos desenvolvedores parecem que concordaram que acessar as máquinas de usuários não deve ocorrer com frequência, deve ser aceito em certas circunstâncias, como tentar encontrar um bug particularmente problemático.
OpeenSSH tem um vulnerabilidade que permite um permite um ataque que revela a identidade de usuários válidos no sistema alvo. Esta informação aumenta consideravelmente a vulnerabilidade do sistema para um ataque de força bruta e de senhas fracas.
O servidor web monkeyd tem uma vulnerabilidade de buffer overflow no manuseio de pedidos POST. Isto pode, teoricamente, se usado para implementar um ataque DoS ou executar um código arbitrário sobre os privilégios do servidor monkey.
O daemon PPTP contém um buffer overflow no manuseio de cabeçalhos de pacotes PPTP. Isto pode ser usado para carregar remotamente códigos na pilha do servidor.
O spool de fax mgetty é passível de escrita, o que permite que usuários sem privilégio modifiquem os privilégios de transmissão. Adicionamente, existe uma vulnerabilidade de buffer overflow no mgetty que possibilita um ataque DoS ou a execução de um código arbitrário.
O cliente de email balsa divide um buffer overflow com o mutt. Esta vulnerabilidade pode ser usada para remotamente travar o balsa ou executar um código arbitrário com privilégios do usuário.
Anúncio de novos bugs de segurança
Os seguintes novos bugs de segurança foram postados esta semana::
Alastair Tse
Figure 3.1: Alastair Tse, aka liquidx |
|
Esta semana destacamos Alastair Tse, que esta envolvido com a equipe do Gentoo GNOME, módulos e programas Python e correção de erros em geral. Um fanático por Python e usuário de KDE/GNOME, Alastair toma conta de vários pacotes Gtk/GNOME, especialmente os problemáticos como Evolution, e extra-oficialmente dá uma olhada em dev-python. Ele recentemente lançou o etcat, uma ferramenta que permite que usuários mais capacitados a pegar informações do Portage mais rapidamente, agora é parte do gentoolkit. Como Larry, a vaca, Alastair começou a usar o Gentoo depois de ficar frustado com as outras distros, apaixonou-se pela habilidade de modificar a forma como os pacotes são compilados (antes ele tinha que manter os seus próprios arquivos spec), começou contribuindo com patches e ebuilds e foi convidado a juntar-se à equipe.
Os aplicativos favoritos de Alastair incluem Epiphany, Xchat2, Gaim, Straw, Evolution, Gnome-Terminal, feh, zsh e python-bash, que ele executa em um finissimo Sony Vaio N505-VE (Celeron 333Mhz, 128MB RAM; para aqueles que ficam surpresos com estes aplicativos nesta máquina, ele diz que é uma pessoa muito paciente). Alastair, agora com 23, cresceu entre Melbourne, Australia e Hong Kong, mudou-se para Sindnei, Australia para estudar depois de um incidente envolvendo banana e alguns pijamas, e adquiriu o grau de Engenheiro de Computação na University of New South Wales. Depois de trabalhar por um ano como administrador de sistema, ele deixou as praias e cangurus e foi para a vaca louca da Inglaterra, onde estuda para o seu PhD na Universidade de Canbridge no Laboratory of Communication Engineering. Além dos animais exóticos que deixou na Austrália, seus hobbies incluem assistir e jogar basquete e futebol, assistir corrida de Fórmula 1, dirigir e jogar Nintendo GameCube. Ele tem o seu site pessoal em http://www.liquidx.net/
GCC 3.3
Aclamado e muito esperado esta finalmente aqui: GCC 3.3 está disponíel em ebuild desde quinta, e tem gente dos fóruns já experimentando:
Novas do time Zetagrid GLUE
"We are Michael Imhof, resistance is futile" �o poderoso mantra do Gentoo Linux Users Everywhere (GLUE) participando da competição Zetagrid, a fomosa ca� eletrônica da prova ou da rejei�o da Hiptese de Riemann. Se você quiser participar use o userID e email Tantive - somente pessoas podem ganhar o prêmio de US$ 10,000; e dezenas de workstations Gentoo ao redor do planeta está usando Tantive's ID para avanãor a frente do 4o rank. Se Michael Imhof vencer, todo o dinheiro vai para Gentoo.
Interatividade do X
O X fica atravancado quando o computador está sobrecarreado? Parece que sim para um número de Gentooistas da comuninidade. Veja nessa discuss� pra ler sobre metodos usados para acelerar um X amarrado. Como sempre, temos uma variedade de soluções para melhoria do sistema, algumas aplicações, outras não. Em resumo a configuração do harddrive tem que estar devidamente otimizadas e se você não está usando a versão cafeinada ck-sources, pode rodar o X server com prioridade maior.
Meeting Regional de Usuários Gentoo Alem�s em Bonn
Depois de semanas de indecisão sobre a agenda - e principalmente - a sobre escolha do lugar, a os Gentoistas da Grande Cologne/Bonn decidiram no que vai ser a escolha perfeita para o primeiro encontro: Quarta, 14 de Maio 2003, das 18:00 em diante, todo mundo que �algu� entre os Gentoistas da Alemanha Ocidental vai estar no Hellers Brauhaus, na Roonstrasse em Bonn. Como muitos outros encontros regionais Gentoo, este tem sua discuss� nos Foruns, aonde você pode anunciar sua participação.
Gentoo Weekly Newsletter agora também em Russo
Para a crescente comunidade Russa de usuários Gentoo, temos o prazer de annciar que você podem agora desfrutar do Gentoo Weekly Newsletter em Russo toda semana
A comunidade Gentoo usa o Bugzilla (bugs.gentoo.org) para receber e rastrear bugs, notificações, sugestões e outras interações com a equipe de desenvolvimento. Nos últimos 7 dias, a atividade do site resultou em:
Existe atualmente 2964 bugs abertos no bugzilla. Destes: 48 está marcados como 'blocker', 107 está marcados como 'critical', e 237 está marcados como 'major'.
Os desenvolvedores e times que fecharam mais bugs esta semana:
Os desenvolvedores e times que receberam mais bugs novos essa semana:
Criando Usuários com Superadduser
Adicionar usuários ao sistema pode ser tedioso. Voce tem que criar uma conta, criar a password, o diretrio home do usu�io. A dica da semana mostra como fica f�il adicionar usuários com superadduser.
Code Listing 8.1: Instale superadduser pelo Portage |
# emerge app-admin/superadduser
|
Usar superadduser �muito f�il. Simplemente execute o comando e responda as perguntas.
Code Listing 8.2: Using superadduser |
(Modifique os exemplos com suas informações) # superadduser Login name for new user []: johndoe User id for johndoe [ defaults to next available]: Initial group for johndoe [users]: Additional groups for johndoe (seperated com commas, no spaces) []: johndoe's home directory [/home/johndoe]: johndoe's shell [/bin/bash]: johndoe's account expiry date (YYYY-MM-DD) []: OK, I'm about to make a new account. Here's what you entered so far: New login name: johndoe New UID: [Next available] Initial group: users Additional groups: Home directory: /home/johndoe Shell: /bin/bash Expiry date: [no expiration] This is it... if you want to bail out, hit Control-C. Otherwise, press ENTER to go ahead and make the account. ENTER Making new account... Changing the user information for johndoe Enter the new value, or press ENTER for the default Full Name []: John Doe Room Number []: Work Phone []: Home Phone []: Other []: New UNIX password: user_password Retype new UNIX password: user_password Done... |
Os seguintes desenvolvedores recentemente deixaram a equipe Gentoo:
Os seguintes desenvolvedores recentemente entraram para a equipe Gentoo:
Os seguintes desenvolvedores recentemente mudaram de atividade no projeto Gentoo:
10. Contribua com GWN (Jornal Semanal Gentoo)
Interessado em contribuir para o Jornal Semanal Gentoo? Nos envie um email.
Por favor nos mande feedback e ajude a fazer um GWN melhor.
12. GWN Subscription Information
Para assinar o Gentoo Weekly Newsletter, mande um email em branco para gentoo-gwn-subscribe@gentoo.org.
Para cancelar a assinatura do Gentoo Weekly Newsletter, mande um email em branco para gentoo-gwn-unsubscribe@gentoo.org a partir do email que esta inscrito.
O Jornal Semanal Gentoo �também disponível nas seguintes línguas: