Gentoo Monthly Newsletter: 21. Januar 2008Sie lesen die allererste Ausgabe des Gentoo Monthly Newsletter (GMN). Der GMN ersetzt den Gentoo Weekly Newsletter und wir hoffen dadurch, Ihnen beständig hoch-qualitative Artikel rund um Ereignisse in und außerhalb der Gentoo Community zu liefern. Das Format des GMN wird sich mehr oder weniger an das, des alten wöchentlichen Newsletters anlehnen, aber wir suchen händeringend nach Freiwilligen mit neuen Ideen darüber, wie wir den Inhalt und die Präsentation weiter verbessern können. Der GMN wird so gestaltet, wie die Leser ihn haben möchten - bitte schauen Sie im Abschnitt 'Wie kann ich mich beteiligen?' am Ende des Newsletters nach, um darüber mehr zu erfahren. Wir hoffen, Sie haben beim Lesen des GMNs Spaß und freuen uns schon darauf, Ihr Feedback zu erhalten! Zusammenfassung des Council-Treffens Der Gentoo-Council hielt am 10. Januar 2008 sein monatliches Treffen ab. Die folgenden Punkte wurden diskutiert:
Ausführliche Informationen über die Diskussionen erhalten sie über die Zusammenfassung des Treffens. Vielleicht sind Sie außerdem am IRC-Log des Treffens interessiert. Grant Goodyear, eines der aktiven Vorstandsmitglieder der Foundation, gab kürzlich in seinem Blog ein Update über den Status der Gentoo Foundation. Die Gentoo Foundation existiert noch, und die benötigten Anträge zur Wiederanerkennung des Not-For-Profit-Status wurden eingereicht. Weitere Informationen können Sie in Grants Beitrag auf der gentoo-nfp Mailliste lesen.
Jeder spricht über KDE 4, welche am 11. Januar nach Jahren der Entwicklung endlich veröffentlicht wurde. Die aktuelle Version der KDE ist in Gentoo verfügbar, für diejenigen die wagemutig genug sind, es zu testen. Der KDE Herd hat einen Upgrade Guide geschrieben, um Ihnen den Übergang zu erleichtern. Verbesserungen bei ATIs TV-Out Vor kurzem berichteten wir von Änderungen im nVidia Treiberpaket. Wir haben zusätzliche Informationen, die für Besitzer einer Videokarte von ATI interssant sein könnten: es gibt Verbesserungen in den Open-Source und den proprietären Treibern. Hanno Boeck verkündete kürzlich in seinem Blog, dass die Unterstützung für den TV-Out in den offiziellen xorg-Treiber von ATI geflossen ist. Dank seinen Mühen, das GATOS-Projekt unter der MIT-Lizenz wieder zu lizensieren, wird der TV-Out in eine der nächsten xf86-video-ati Releases einfließen. Es wird angenommen, dass der Code für die meisten R200- und R300-basierenden Karten arbeiten wird und Teil des neuen randr-1.2 Zweiges wird. randr 1.2 ist eine neue X-Technologie, die viel bessere Kontrolle über Auflösung und Ausgabeverbindungen gibt. Bis jetzt waren die Besitzer neuerer ATI-Hardware in einer besseren Situation, hatte doch der offizielle fglrx-Treiber Unterstützung für TV-Out. Vielleicht war dessen Verwendung nicht gerade einfach, aber die User konnten dessen Funktionalität nutzen. Es könnte bloß reiner Zufall sein, aber in einer kürzlichen Treiberveröffentlichung, wie es in Phoronix kurzem Bericht steht, wurde der TV-Out verbessert und wird nun vom Catalyst-Kontrollcenter unterstützt. Das bedeutet, dass es nun sehr viel einfacher sein sollte, den Fernseher mit der Hilfe des fglrx-Treibers zu nutzen. Transcodierung mit Amarok Sune Kloppenborg Jeppesen schrieb eine kleine Anleitung zur Transcodierung von Musik mit der Hilfe von Amarok. XEmacs Hans de Graaff kündigte das XEmacs-Overlay an, welches zunächst im generellen Emacs-Overlay zu finden war, nun jedoch in ein eigenes Overlay ausgegliedert wird, um es gegenüber GNU Emacs abzugrenzen. Chroot zum binpkg Repository (continued) Ein Nachtrag zur Erstellung eines binpkg Repositories von Christian Heim. Grafische Aktualisierung von Konfigurationsdateien etc-update oder dispatch-conf sind die beiden kommandozeilen-basierenden Werkzeuge, die dabei helfen, die Konfigurationsdateien alter und neuer Pakete verschmelzen zu lassen. Tobias Scherbaum führt etc-proposals in den Portage-Baum ein, eine grafische Benutzeroberfläche die sich dieses Vorgangs annimmt. Reaktionen auf Daniel Robbins' Angebot Mehrere Entwickler kommentierten Daniel Robbins Angebot. Daniel bot an, "zurückzukehren und als Präsident der Gentoo Foundation zu fungieren, dessen Charta zu erneuern und dann dabei mitzuhelfen, Gentoo wieder in die richtige Richtung zu lenken von einem rechtlichem, gemeinschaftsperspektivischem und technischem Standpunkt aus betrachtet". Es folgt nun, was einige Entwickler dazu zu sagen hatten:
Sammlung von Hardware-Information Hardware4Linux versucht Informationen zu unterstützter Hardware für einzelne Distributionen zu sammeln. hwreport ist nun im Portage-Baum verfügbar. Es bereitet die Informationen zum Upload vor, schreibt Christian Faulhammer. Git-Repositories verwalten Joshua Nichols gibt eine 'gentooisierte' Einführung zu gitosis, das auf einfache Art und Weise Git-Repositories verwalten kann. Auf der FOSS.IN 2007 wurde Gentoo durch die Entwickler Shyam Mani und Anant Narayanan vertreten. Wir hatten einen Stand im Laufbereich der Konferenz, der großes Interesse bei den Konferenzbesuchern fand. Anant hielt eine einstündige Präsentation zu Beteiligungsmöglichkeiten an Gentoo und erklärte die Metastruktur der Organisation. Die Präsentation kann online abgerufen werden. Gentoo wird auch auf den folgenden Events vertreten sein. Falls Sie einen davon besuchen wollen, unterstützen Sie uns! Weitere Informationen finden sich auf der Gentoo Events Projektseite. 5. Veränderungen bei den Gentoo-Entwicklern Gentoo hat 275 aktive Entwickler, darunter 42, die gerade 'abwesend' sind. Gentoo hat seit der Gründung 628 Entwickler rekrutiert. Die folgenden Entwickler verließen vor kurzem das Gentoo Projekt. Die Zahl ist ein wenig höher als normal, da aufgrund der Gentoo Richtlinie viele inaktive Entwickler im Dezember ausscheiden mussten.
Die folgenden Entwickler haben sich kürzlich dem Gentoo Team angeschlossen:
Die folgenden Entwickler haben innerhalb des Gentoo Projektes kürzlich ihre Rolle verändert:
libexif: Mehrere Verwundbarkeiten Zwei Schwachstellen in libexif können möglicherweise die Ausführung von beliebigem Code oder einen Denial of Service erlauben. Für weitere Infos siehe die GLSA-Meldung. Eine Integerüberlauf-Schwachstelle in Exiv2 kann das Ausführen von beliebigem Code erlauben. Für weitere Infos siehe die GLSA-Meldung. exiftags: Mehrere Schwachstellen Mehrere Lücken in exiftags können möglicherweise die Ausführung von beliebigem Code oder einen Denial of Service erlauben. Für weitere Infos siehe die GLSA-Meldung. Multi-Threaded DAAP Daemon: Mehrere Verwundbarkeiten Mehrere Schwachstellen im Webserver des Multi-Threaded DAAP Daemon können zur Ausführung von beliebigem Code von Außen führen. Für weitere Infos siehe die GLSA-Meldung. In Syslog-ng wurde eine Denial-of-Service-Verwundbarkeit entdeckt. Für weitere Infos siehe die GLSA-Meldung. ClamAV: Mehrere Verwundbarkeiten In ClamAV wurden mehrere Verwundbarkeiten entdeckt, die von Außen die Ausführung von beliebigem Code oder einen Denial-of-Service-Angriff erlauben können. Für weitere Infos siehe die GLSA-Meldung. Mozilla Firefox, SeaMonkey: Mehrere Sicherheitslücken In Mozilla Firefox und Mozilla Seamonkey wurden mehrere Lücken entdeckt. Für weitere Infos siehe die GLSA-Meldung. In Opera wurden mehrere Schwachstellen entdeckt, die das Ausführen von beliebigen Code oder Cross-Domain-Scripting erlauben können. Für weitere Infos siehe die GLSA-Meldung. Wireshark: Mehrere Verwundbarkeiten In Wireshark wurden mehrere Verwundbarkeiten entdeckt, die die Ausführung von beliebigen Code von Außen oder einen Denial of Service ermöglichen können. Für weitere Infos siehe die GLSA-Meldung. AMD64 x86-Emulation von GTK+-Bibliotheken: Benutzerunterstütze Ausführung von beliebigem Code Mehrere Integerüberlaufschwachstellen in der AMD64 x86-Emulation von GTK+-Bibliothek können zur Ausführung von beliebigem Code in Anwendungen, die Cairo verwenden, führen. Für weitere Infos siehe die GLSA-Meldung. OpenOffice.org: Benutzerunterstütze Ausführung von beliebigem Code Eine unspezifizierte Lücke in OpenOffice.org wurde gemeldet, die möglicherweise die Ausführung von beliebigem Code erlauben kann. Für weitere Infos siehe die GLSA-Meldung. unp: Ausführung beliebiger Befehle unp erlaubt die Ausführung beliebiger Befehle über bösartige Dateinamen. Für weitere Infos siehe die GLSA-Meldung. Mehrere Schwachstellen in R können zur Ausführung von beliebigem Code führen. Für weitere Infos siehe die GLSA-Meldung. Claws Mail: Unsichere Erzeugung temporärer Dateien Claws Mail verwendet temporäre Dateien auf unsichere Art, was die Ausführung von Symlink-Angriffen erlauben kann. Für weitere Infos siehe die GLSA-Meldung. In OpenAFS wurde eine Denial-of-Service-Lücke entdeckt. Für weitere Infos siehe die GLSA-Meldung. In Squid wurde eine Denial-of-Service-Lücke gemeldet. Für weitere Infos siehe die GLSA-Meldung. Xfce: Mehrere Verwundbarkeiten Mehrere Verwundbarkeiten in Xfce könnten benutzerunterstützten Angreifern die Ausführung von beliebigem Code erlauben. Für weitere Infos siehe die GLSA-Meldung. Adobe Flash Player: Mehrere Sicherheitslücken Es wurden mehrere Lücken entdeckt, die schwerwiegendste kann auf den System des Benutzers über eine bösartige Flashdatei die Ausführung von beliebigem Code erlauben. Für weitere Infos siehe die GLSA-Meldung. libcdio: Benutzerunterstütze Ausführung von beliebigem Code In libcdio wurde ein Pufferüberlauf entdeckt. Für weitere Infos siehe die GLSA-Meldung. 7. Veränderungen bei den Gentoo-Paketen Dies ist eine Liste derjenigen Pakete, die zum Einen verschoben oder zum Portage-Baum hinzugefügt wurden und zum Anderen von denen angekündigt wurde, dass sie in Kürze aus dem Portage-Baum entfernt werden. Die Informationen darüber, welche Pakete genau entfernt werden sollen, stammen aus vielen Quellen, darunter das Treecleaner Projekt und auch viele Entwickler. Die meisten Pakete im Abschnitt 'Letzte Ölung' benötigen jedoch nur jemanden der sie pflegt und könnten eigentlich im Portage-Baum verbleiben.
Die Gentoo Community verwendet Bugzilla (bugs.gentoo.org) um Bugs, Meldungen, Vorschläge und andere Kommunikationen mit dem Entwicklerteam zu protokollieren. Die Aktivitäten zwischen dem 20. Dezember 2007 und 18. Januar 2008 resultieren in:
Von den 10007 zur Zeit offenen Bugs sind 13 als 'blocker', 102 als 'critical' und 324 als 'major' markiert. Die Entwickler und Entwicklerteams welche die meisten Bugs geschlossen haben sind:
Die Entwickler und Entwicklerteams welche diese Woche die meisten neuen Bugs zugewiesen bekommen haben sind:
9. Wie kann ich mich beteiligen? Der GMN baut auf Freiwillige und Mitglieder aus der Community, die jeden Monat für Inhalte sorgen. Sind Sie daran interessiert, für den GMN zu schreiben, dann senden Sie Ihren Artikel in Klartext oder GuideXML-Format an gmn-writers@gentoo.org. Wir sind auch dabei, die Übersetzerteams wiederzubeleben. Wenn Sie der Meinung sind, die Verantwortung für die monatliche Übersetzung des GMNs übernehmen zu können, so zögern Sie bitte nicht und setzen sich schnellstmöglich mit uns in Verbindung!
Wir bitten um Feedback von allen Lesern unseres Newsletters. Falls Sie irgendwelche Ideen für Artikel, Abschnitte oder generell etwas zum Newsletter sagen möcheten, zögern Sie bitten nicht und senden eine Email an gmn-feedback@gentoo.org. Um den Gentoo Monthly Newsletter zu abonnieren, senden Sie bitte eine leere Email an gentoo-gmn-de+subscribe@gentoo.org. Um das Abonnement des Gentoo Monthly Newsletters zu kündigen, senden Sie bitte eine leere Email an gentoo-gmn-de+unsubscribe@gentoo.org und nehmen als Absender diejenige Email-Adresse, mit der Sie sich angemeldet hatten. Den Gentoo Monthly Newsletter können Sie in den folgenden Sprachen beziehen. Freiwillige vor, wenn Sie den GMN auch in Ihre Sprache übersetzt haben wollen - senden Sie dann bitte eine Email an gmn-writers@gentoo.org. |
|
