Figur 3.1: Joshua Kinard
Gentoo announcerer web-omdesign-konkurrence
Gentoo-fonden har announceret planer for at omdesigne forskellige hjemmesider, som er en del af Gentoo-community'et med et nyt, universelt tema. Ved at være en community-baseret distribution, besluttede vi at anmode om forslag til et nyt 'look and feel' fra vores brugere.
Vi åbner officielt Gentoo-fondens web-omdesign-konkurrence. Denne konkurrence giver dig, som en Gentoo-bruger, muligheden for at design det nye udseende og indtryk, som vil definere Gentoo Linux i en snarlig fremtid. Det vindende design vil blive udvalgt af community'et via en åben stemmeprocess. For alle detaljer, se venligst vores konkurrence guidelines (kun på engelsk).
Vi er meget glade for at announcere at bootsplash nu virker på PPC. Bootsplash er en kerne-patch, som tillader visning af billeder igennem opstarts-sekvensen, udover eller i stedet for de traditionelle opstartsbeskeder. Takket været udvikleren Michael Januszewskis hårde arbejde, er bootsplash nu uafhængig af vesa-framebufferen. Den sidste nye ebuild (media-gfx/bootsplash-0.6.1-r4) er nu ~ppc-maskeret, og bootsplash_patch'en virker med development-sources (patchen vil snart blive tilføjet i gentoo-development-sources). For flere informationer, se fejlrapporten og forum diskussionen.
mit-krb5: Adskillige buffer overflows i krb5_aname_to_localname
mit-krb5 indeholder adskillige buffer overflows i funktionen krb5_aname_to_localname(). Dette kunne potentielt føre til en komplet fjernstyret overtagelse af systemet.
For flere informationer, se venligst GLSA Announceringen
Pavuk: Fjernstyret buffer overflow
Pavuk indeholder en fejl, som potentielt tillader en angriber at køre vilkårlig kode.
For flere informationer, se venligst GLSA Announceringen
Esearch: Usikker håndtering af midlertidige filer
eupdatedb-værktøjet i esearch opretter en fil i /tmp uden at tjekke for symlinks først. Dette gør det muligt for enhver bruger at oprette vilkårlige filer.
For flere informationer, se venligst GLSA Announceringen
Linux-kernen: Adskillige sårbarheder
Adskillige sårbarheder er blevet fundet i Linux-kernen brugt af GNU/Linux-systemer. Patchet, eller opdaterede versioner af disse kerne er blevet udgivet og detaljer er inkluderet i denne rådgivning.
For flere informationer, se venligst GLSA Announceringen
Apache 2: Fjernstyret 'denial of service'-angreb
En fejl i Apache kan tillade en fjernangriber at udføre et 'Denial of Service' angreb. Med specifikke indstillinger kan dette føre til ophobede buffer overflows.
For flere informationer, se venligst GLSA Announceringen
Pure-FTPd: Potentiel 'DoS' når maks forbindelser er opnået
Pure-FTPd indeholder en fejl, som potentielt kan tillade et 'Denial of Service'-angreb, når den maksimale antal af forbindelser er opnået.
For flere informationer, se venligst GLSA Announceringen
Joshua Kinard
Figur 3.1: Joshua Kinard |
|
I denne uge præsenterer vi Joshua Kinard, som går under kumba, pga. fascinationen med "Kumba"-rutschebanen ved Busch Gardens, Tampa Bay. Joshua arbejder som team leader for MIPS-projektet, selvom han beskriver rollen som at kun være "en anden del af MIPS-holdene ...vi arbejder alle sammen for at holde Gentoo kørende på hvad nogle ville sige er en underlig MIPS-arkitektur." Nogle læsere vil måske være familiært med MIPS som en processor-arkitektur, som driver Silicon Graphics arbejdstationen. Joshua har også bidraget med noget porting-arbejde for Sparc-processoren, og arbejder som et medlem af embedded-, base-system- og toolchain-flokene. Joshuas arbejde for MIPS-projektet indholder vedligeholdelse af mips-sources kerne-træ-ebuilds, porting af ebuilds, rekrutering af udviklere, bygning af netboot-billedfiler og bidrage til Cobalt-porten. Han arbejder også på Sparc-toolchain, og bidraget med et crossdev-script til bygning af kryds-kompiler miljøer.
Joshua hørte først om Linux for seks eller syv år siden, selvom på tidspunktet, troede han og hans venner "at det var en slags Windows add-on." Efter at have lært mere, blev han interesseret og købte en box-version af Red Hat 5.2. Han havde også adgang til en fjernstyret server-shell-konto, som gav ham muligheden for at blive familiært med Linux-kommandolinjen. Sent i 2001, skaffede han sig et Sun Blade-100 system, som han havde tænkt sig at installere Linux på. Red Hats Sparc port var ikke fungerende, så han 'shoppede' for et distro til det nye system. Han huskede "et afsidigt distribution som blev nævnt på en IRC-kanal" og installerede det. Han har brugt Gentoo lige siden. I 2003, blev han interesse i at hjælpe Jan Seidel for at implementere en MIPS port noteret, og han blev spurgt om at slutte sig til teamet som en udvikler. Dette var ikke hans første Open Source projekt - han er også forfatter til Program Killer, et Windows-program, som blokerer spyware, P2P, IM trafik eller andre programmer, baseret på administrative indstillinger.
Givet hans rolle som en udvikler, Joshua's udsøgende samling af computere burde ikke komme som en overraskelse. Udover en Sun Blade, som nævnt tidligere, har han også en SGI Indigo2 , en SGI Indy, en SGI O2 og en Cobalt Microserver - alle kører Linux. To andre SGI bokse og en Sun SPARCstation er på nuværende tidspunkt ikke i brug. Hans samling er rundet af med et dual PIII-system, som kører Windows 2000. Under Linux, påstår han at værktøjerne er pænt kedelige. Han bekender sin glæde til Mozilla Mail, StormLab 'doppler radar informations klienten' og kunstværker af Greg Martin.
Joshua har fornyeligt afsluttet en grad i 'Computer and Information Sciences' ved 'University of Maryland University College'. Han har også arbejdet ved et lokalt universitets-computerlab som leverer brugersupport og systemadministration. Han har lavet de typiske før-nyuddannet jobsøgninger, og håber for et job, hvor han "kan tilføje [hans] computer/Linux viden." Han er er en "bona fide geek", med få ikke-computer relaterede hobbies. Dette kan ses ved hans 'Middle Earth' stednavne til sine servere. Han bekender sig også til typiske 'geek' glæde for Babylon 5, og citerer den tidligere Centauri kejser for hans yndlingscitat: "The past tempts us, the present confuses us, the future frightens us. Our lives slip away, moment by moment, lost in that terrible in between."
Ugens bouquet: 3D skriveborde
Ved at læse hardwarekravene (2 GHz CPU og 512 RAM minimum) kan slukke gnisten for mange veteran Linux-brugere, men Suns nye skrivebord Looking Glass var sat under GNU public license i sidste uge, og det var grund nok til jubel hos mange Gentoo-forum posters. Ridende på samme bølge som Suns moderskip, en noget 'lettere' Fransk 3D-løsning kaldet Metisse, baseret på en virtuel X-server og en modificeret FVWM window manager, bliver diskutteret med næsten lige så stor glæde:
Maillist skik og brug
En bøn fra et mailing-list medlem, startede en god tråd omkring skik og brug af maillister. Det er god læsning hvis du er ny til maillister!
Mailklient-tråden
Gentoo leverer en bred vifte af mailklienter til dens brugere. Denne store tråd taklede emnet med det uendelige spørgsmål: "Hvilken én er den bedste?"
Multibooting af 2.4- og 2.6-kerner
Læs denne uddybende tråd for at multiboote med 2.4- og 2.6-kerner.
USA: Linux World Expo i San Francisco
Fire uger endnu, før den Kaliforniske franchise af Linux World Expo åbner dørene ved Moscone Center i downtown San Francisco, fra 2. til 5. August 2004. Lige som sidste år, vil Gentoo blive præsenteret inde i udstillingshallen, i år ved bod nummer 270 (oversigtskort her som PDF-fil). Udover udstillingen, bør du ikke glemme Greg Kroah-Hartman, udev-vedligeholder og Gentoo-udvikler på hans egen måde, kæmper mod Andrew Morton og Timothy Widham fra OSDL og tre open source-evangelister fra Apple i en OSS-quiz kaldet "Golden Penguin Bowl". Corey Shields fra Gentoo-infrastrukturteamet er på taler-listen, med en præsentation omkring "High Performance Linux Storage Management", og han har også opsat et Gentoo community-møde på dag to af showet (3. August 2004 fra 17:30 til 19:00): en BoF (Birds of a Feather) samling for alle Gentoo afficionados, udviklere og brugere, som også vil inkludere en GPG keysigning-fest. Kontakt Corey for detaljer omkring proceduren.
Gentoo communityet bruger Bugzilla (bugs.gentoo.org) til at gemme og følge bugs, bekendtgørelser, forslag og anden interaktivt med udviklingsholdet. Mellem den 26. Juni 2004 og 2. Juli 2004, har aktivitet på siden resulteret i:
Af de 6706 fejl der pt. er åbne: 138 er stemplet 'blocker', 183 er stemplet 'kritiske', og 515 er stemplet 'større'.
De udviklere og hold, som har lukket de fleste fejlrapporter i løbet af denne periode, er:
De udviklere eller hold, der er blevet tilskrevet de fleste nye bugs i løbet af denne periode, er:
Tips og Tricks har eksamensfri i denne uge.
8. Flytninger, tilføjelser og ændringer
De følgende udviklere forlod for nyligt Gentoo holdet:
De følgende udviklere slog sig sammen med Gentoo Linux holdet:
De følgende udviklere ændrede for nyligt deres roller indenfor Gentoo Linux projektet:
Er du interesseret i at bidrage til Gentoos ugentlige nyhedsbrev? Send en email til Arne Mejlholm.
Send venligst din feedback til Arne Mejlholm og hjælp os med at gøre GWN bedre.
11. GWN Subscription Information
For at abonnere på Gentoos ugentlige nyhedsbrev, send da venligst en blank email til gentoo-gwn-subscribe@gentoo.org(dette er dog på engelsk).
For at afskrive abonnement på Gentoos ugentlige nyhedsbrev, send da en blank email til gentoo-gwn-unsubscribe@gentoo.org fra den email addresse du abonnerer fra.
Gentoos ugentlige nyhedbrev er også tilgængeligt på de følgende sprog: