Gentoos ugentlige nyhedsbrev: 5. Juli, 2004
1.
Gentoo nyheder
Gentoo announcerer web-omdesign-konkurrence
Gentoo-fonden har announceret planer for at omdesigne forskellige
hjemmesider, som er en del af Gentoo-community'et med et nyt,
universelt tema. Ved at være en community-baseret distribution,
besluttede vi at anmode om forslag til et nyt 'look and feel' fra vores
brugere.
Vi åbner officielt Gentoo-fondens
web-omdesign-konkurrence. Denne konkurrence giver dig, som en
Gentoo-bruger, muligheden for at design det nye udseende og indtryk,
som vil definere Gentoo Linux i en snarlig fremtid. Det vindende
design vil blive udvalgt af community'et via en åben
stemmeprocess. For alle detaljer, se venligst vores konkurrence
guidelines (kun på engelsk).
Bootsplash virker nu på PPC
Vi er meget glade for at announcere at bootsplash nu virker på PPC.
Bootsplash er en
kerne-patch, som tillader visning af billeder igennem
opstarts-sekvensen, udover eller i stedet for de traditionelle
opstartsbeskeder. Takket været udvikleren Michael Januszewskis hårde arbejde, er
bootsplash nu uafhængig af vesa-framebufferen. Den sidste nye ebuild
(media-gfx/bootsplash-0.6.1-r4) er nu ~ppc-maskeret, og
bootsplash_patch'en virker med development-sources (patchen vil snart
blive tilføjet i gentoo-development-sources). For flere
informationer, se fejlrapporten
og forum
diskussionen.
2.
Gentoo sikkerhed
mit-krb5: Adskillige buffer overflows i krb5_aname_to_localname
mit-krb5 indeholder adskillige buffer overflows i funktionen
krb5_aname_to_localname(). Dette kunne potentielt føre til en komplet fjernstyret overtagelse af
systemet.
For flere informationer, se venligst GLSA Announceringen
Pavuk: Fjernstyret buffer overflow
Pavuk indeholder en fejl, som potentielt tillader en angriber at køre vilkårlig kode.
For flere informationer, se venligst GLSA Announceringen
Esearch: Usikker håndtering af midlertidige filer
eupdatedb-værktøjet i esearch opretter en fil i /tmp uden at tjekke
for symlinks først. Dette gør det muligt for enhver bruger at oprette
vilkårlige filer.
For flere informationer, se venligst GLSA Announceringen
Linux-kernen: Adskillige sårbarheder
Adskillige sårbarheder er blevet fundet i Linux-kernen brugt af
GNU/Linux-systemer. Patchet, eller opdaterede versioner af disse kerne er blevet
udgivet og detaljer er inkluderet i denne rådgivning.
For flere informationer, se venligst GLSA Announceringen
Apache 2: Fjernstyret 'denial of service'-angreb
En fejl i Apache kan tillade en fjernangriber at udføre et 'Denial of Service'
angreb. Med specifikke indstillinger kan dette føre til ophobede buffer
overflows.
For flere informationer, se venligst GLSA Announceringen
Pure-FTPd: Potentiel 'DoS' når maks forbindelser er opnået
Pure-FTPd indeholder en fejl, som potentielt kan tillade et 'Denial of Service'-angreb,
når den maksimale antal af forbindelser er opnået.
For flere informationer, se venligst GLSA Announceringen
3.
Ugens udvikler
Joshua Kinard
Figur 3.1: Joshua Kinard |
 |
I denne uge præsenterer vi Joshua
Kinard, som går under kumba, pga. fascinationen med
"Kumba"-rutschebanen ved Busch Gardens, Tampa Bay. Joshua
arbejder som team leader for MIPS-projektet,
selvom han beskriver rollen som at kun være "en anden del af
MIPS-holdene ...vi arbejder alle sammen for at holde Gentoo
kørende på hvad nogle ville sige er en underlig MIPS-arkitektur."
Nogle læsere vil måske være familiært med MIPS som en
processor-arkitektur, som driver Silicon Graphics arbejdstationen.
Joshua har også bidraget med noget porting-arbejde for
Sparc-processoren, og arbejder som et medlem af embedded-,
base-system-
og toolchain-flokene. Joshuas arbejde for MIPS-projektet
indholder vedligeholdelse af mips-sources kerne-træ-ebuilds,
porting af ebuilds, rekrutering af udviklere, bygning af
netboot-billedfiler og bidrage til Cobalt-porten. Han arbejder
også på Sparc-toolchain, og bidraget med et crossdev-script til
bygning af kryds-kompiler miljøer.
Joshua hørte først om Linux for seks eller syv år siden, selvom på
tidspunktet, troede han og hans venner "at det var en slags
Windows add-on." Efter at have lært mere, blev han interesseret
og købte en box-version af Red Hat 5.2. Han havde også adgang til
en fjernstyret server-shell-konto, som gav ham muligheden for at
blive familiært med Linux-kommandolinjen. Sent i 2001, skaffede
han sig et Sun Blade-100 system, som han havde tænkt sig at
installere Linux på. Red Hats Sparc port var ikke fungerende, så
han 'shoppede' for et distro til det nye system. Han huskede "et
afsidigt distribution som blev nævnt på en IRC-kanal" og
installerede det. Han har brugt Gentoo lige siden. I 2003, blev
han interesse i at hjælpe Jan
Seidel for at implementere en MIPS port noteret, og han
blev spurgt om at slutte sig til teamet som en udvikler. Dette
var ikke hans første Open Source projekt - han er også forfatter
til Program
Killer, et Windows-program, som blokerer spyware, P2P, IM
trafik eller andre programmer, baseret på administrative
indstillinger.
Givet hans rolle som en udvikler, Joshua's udsøgende samling af
computere burde ikke komme som en overraskelse. Udover en Sun
Blade, som nævnt tidligere, har han også en SGI Indigo2 , en SGI
Indy, en SGI O2 og en Cobalt Microserver - alle kører Linux. To
andre SGI bokse og en Sun SPARCstation er på nuværende tidspunkt
ikke i brug. Hans samling er rundet af med et dual PIII-system,
som kører Windows 2000. Under Linux, påstår han at værktøjerne er
pænt kedelige. Han bekender sin glæde til Mozilla Mail, StormLab
'doppler radar informations klienten' og kunstværker af Greg
Martin.
Joshua har fornyeligt afsluttet en grad i 'Computer and
Information Sciences' ved 'University of Maryland University
College'. Han har også arbejdet ved et lokalt
universitets-computerlab som leverer brugersupport og
systemadministration. Han har lavet de typiske før-nyuddannet
jobsøgninger, og håber for et job, hvor han "kan tilføje [hans]
computer/Linux viden." Han er er en "bona fide geek", med få
ikke-computer relaterede hobbies. Dette kan ses ved hans 'Middle
Earth' stednavne til sine servere. Han bekender sig også til
typiske 'geek' glæde for Babylon 5, og citerer den tidligere
Centauri kejser for hans yndlingscitat: "The past tempts us, the
present confuses us, the future frightens us. Our lives slip away,
moment by moment, lost in that terrible in between."
4.
Hørt i community'et
Webforums
Ugens bouquet: 3D skriveborde
Ved at læse hardwarekravene (2 GHz CPU og 512 RAM minimum) kan
slukke gnisten for mange veteran Linux-brugere, men Suns nye
skrivebord Looking Glass
var sat under GNU public license i sidste uge, og det var grund nok
til jubel hos mange Gentoo-forum posters. Ridende på samme bølge som
Suns moderskip, en noget 'lettere' Fransk 3D-løsning kaldet Metisse,
baseret på en virtuel X-server og en modificeret FVWM window manager,
bliver diskutteret med næsten lige så stor glæde:
gentoo-user
Maillist skik og brug
En bøn
fra et mailing-list medlem, startede en god tråd omkring skik og brug
af maillister. Det er god læsning hvis du er ny til maillister!
Mailklient-tråden
Gentoo leverer en bred vifte af mailklienter til dens brugere. Denne
store tråd taklede emnet med det uendelige spørgsmål: "Hvilken
én er den bedste?"
Multibooting af 2.4- og 2.6-kerner
Læs denne uddybende tråd for at
multiboote med 2.4- og 2.6-kerner.
5.
Gentoo International
USA: Linux World Expo i San Francisco
Fire uger endnu, før den Kaliforniske franchise af Linux World Expo åbner
dørene ved Moscone Center i
downtown San Francisco, fra 2. til 5. August 2004. Lige som sidste år,
vil Gentoo blive præsenteret inde i udstillingshallen, i år ved bod
nummer 270 (oversigtskort
her som PDF-fil). Udover udstillingen, bør du ikke glemme Greg
Kroah-Hartman, udev-vedligeholder og Gentoo-udvikler på hans egen
måde, kæmper mod Andrew Morton og Timothy Widham fra OSDL og tre open
source-evangelister fra Apple i en OSS-quiz kaldet "Golden Penguin
Bowl". Corey Shields fra Gentoo-infrastrukturteamet er på
taler-listen, med en præsentation omkring "High Performance Linux
Storage Management", og han har også opsat et Gentoo
community-møde på dag to af showet (3. August 2004 fra 17:30 til
19:00): en BoF (Birds of a Feather) samling for alle Gentoo
afficionados, udviklere og brugere, som også vil inkludere en GPG
keysigning-fest. Kontakt Corey
for detaljer omkring proceduren.
6.
Bugzilla
Opsummering
Statistikker
Gentoo communityet bruger Bugzilla (bugs.gentoo.org) til at
gemme og følge bugs, bekendtgørelser, forslag og anden interaktivt
med udviklingsholdet. Mellem den 26. Juni 2004 og 2. Juli 2004, har aktivitet på siden resulteret i:
- 641 nye bugs i løbet af denne periode
- 363 bugs lukket eller fixet i løbet af denne periode
- 15 tidligere lukkede bugs blev genåbnet i løbet af denne
periode
Af de 6706 fejl der pt. er åbne: 138 er stemplet 'blocker', 183 er stemplet 'kritiske', og 515 er stemplet 'større'.
Lukkede bugs placeringer
De udviklere og hold, som har lukket de fleste fejlrapporter i løbet af
denne periode, er:
Nye bugs placeringer
De udviklere eller hold, der er blevet tilskrevet de fleste nye
bugs i løbet af denne periode, er:
7.
Tips og Tricks
Tips og Tricks har eksamensfri i denne uge.
8.
Flytninger, tilføjelser og ændringer
Flytninger
De følgende udviklere forlod for nyligt Gentoo holdet:
Tilføjelser
De følgende udviklere slog sig sammen med Gentoo Linux holdet:
- Eldad Zack (eldad) - netmon
- Matt Jarjoura (eklipse) - PPC
Ændringer
De følgende udviklere ændrede for nyligt deres
roller indenfor Gentoo Linux projektet:
9.
At bidrage til GWN
Er du interesseret i at bidrage til Gentoos ugentlige
nyhedsbrev? Send en email til Arne Mejlholm.
10.
GWN Feedback
Send venligst din feedback til Arne Mejlholm og hjælp os med at
gøre GWN bedre.
11.
GWN Subscription Information
For at abonnere på Gentoos ugentlige nyhedsbrev, send da
venligst en blank email til gentoo-gwn-subscribe@gentoo.org(dette
er dog på engelsk).
For at afskrive abonnement på Gentoos ugentlige
nyhedsbrev, send da en blank email til gentoo-gwn-unsubscribe@gentoo.org
fra den email addresse du abonnerer fra.
12.
Andre sprog
Gentoos ugentlige nyhedbrev er også tilgængeligt på de
følgende sprog:
|