Gentoo Weekly Newsletter: 26. Mai 2003Hardwareschäden am Oregon State Mirror Diesen Freitag fielen auf gentoo.oregonstate.edu zwei Festplatten im RAID 5 Array aus. Dies verursachte eine Reihe von Problemen, wie fehlerhafte Dateien und somit falsche Digests. Wir arbeiten mit den Leuten des OSU an einer längerfristigen Lösung um solchen Problemen vorzubeugen. In der Zwischenzeit werden die User gebeten, alternative Mirrors zu verwenden, bis das Problem gelöst ist. Gentoo Linux sucht Entwickler für das GNOME Team Das Gentoo GNOME Desktop Team sucht Entwickler um Bugs zu beseitigen und die Gentoo GNOME-bezüglichen Ebuilds auf Stand zu halten. Was wir suchen sind Entwickler, bevorzugt mit Erfahrung in der Entwicklung mit GNOME/GTK, Erfahrung in der Erstellung von Ebuilds und die Fähigkeit Probleme darin zu lösen. Gut währe Erfahrung im Bereich von Eingabehilfen, wenn möglich im Zusammenhang mit GNOME. Am Meisten brauchen wir Leute, die ganz hinter der GNOME Entwicklungsphilosophie stehen. Wenn du denkst, dass du dafür geeignet bist, schreibe eine mail an Marinus Schraal, erkläre warum du gerne im Team sein möchtest. Weiters würden wir noch Referenzen benötigen, was du an Erfahrung gesammelt hast im Bereich OSS. Schicke uns das und deine Bugzilla Mailadresse, wenn du eine hast. Der lv Dateibetrachter liest eine Konfigurationsdatei aus dem aktuellen Verzeichnis. Das könnte von einem Angreifer ausgenutzt werden, um Kommandos einzufügen, die dann von lv beim Lesen von bestimmten Dateien ausgeführt werden.
cdrecord beinhaltet einen Fehler in der Implementierung zur Formatierung von Strings, welcher dazu genutzt werden könnte, fremden Code auszuführen.
Der xinetd-Dämon hat eine Schwachstelle in der Speicherverwaltung, welche zur Ablehnung von Verbindungen führen kann.
Das Unreal Tournament Demo verarbeitet gefälschte negative Indizes nicht richtig. Dadurch könnte eine DoS-Attacke gegen den Client durchgeführt werden.
Diese Woche wurden folgende neue Sicherheitslöcher registriert: Mathy und lanzone.be
Mathy Vanvoorden aus Belgien organisiert zusammen mit seinem Bruder und einigen anderen LAN-Parties. Er ist Webmaster von lanzone.be (inkl HTML- und PHP-Programmierung) und von politics.be. Vor ein paar Monaten entschied das LANzone-Team alle Spieleserver auf Gentoo Linux umzustellen (mit Ausnahme von Delta Force Land Warrior, das nur unter Windows läuft). Schauen wir uns an, wie es umgesetzt worden ist. Rückenschmerzen vermeiden Alle seine Spieleserver sind thin clients, die von einem Dual Pentium III gebootet werden. Diese Konfiguration hat viele Vorteile gegenüber normalen Serverstrukturen. Sie brauchen keine Festplatten, dies spart Geld und reduziert das Gewicht der Server und freut diejenigen, die sie auf dem Rücken Tragen müssen. :-) Der größte Vorteil jedoch ist das einfache Hinzufügen neuer Server: zwei Netzwerkkarten einbauen, MAC-Adressen im dhcpd einstellen, damit eine statische IP-Adresse vergeben wird und das Stammverzeichnis kopieren - mehr nicht. Details on the thin clients Diese Zusammenstellung basiert ein wenig auf dem Linux Terminal Server Project, hat sich aber drüber hinaus entwickelt. Obwohl sie den selben Kernelpatch verwenden, haben sie das initrd-Skript angepasst und vieles in den Gentoo Linux init-Skripten verändert (z.B. Abhängigkeiten entfernt, damit init keine NFS-Lauftwerke überprüfen lässt.). Der Einsatz dieser thin clients ist sehr einfach: sie sind mit dem Hauptserver über einen 100 MBit Switch verbunden und starten von einer Diskette (man denkt bereits über den Kauf von Netzwerkkarten mit boot-roms nach, so dass sie die Diskettenlaufwerke ausbauen könnten, was wiederum für den Rücken vom Vorteil wäre ;-). Nach dem Hochfahren gibt es einen ganz normalen Loginvorgang. Je nach Benutzer der sich anmeldet, wird ein anderes Spiel gestartet - Man hat die login-shells durch entsprechende Skripte ersetzt. So wird z.B. mit der UID 'ut2k3instadm' der UT 2003 Instagib deathmatch Server gestartet. Schlusswort Es mussten viele kleine Anpassungen für die einzelnen Spieleserver durchgeführt werden, dies würde hier aber den Rahmen sprengen. Als letzte Anmerkung sei hier noch erwähnt, dass LANzone Gentoo Linux auch in einem 0,5 Terabyte FTP-Server (mit ProFTPD) und in einem router (mit iptables und Squid um den ankommenden Datentransfer auf 5 kB/s pro Benutzer einzuschränken) verwendet. Mathy denkt jedoch drüber nach, diesen auf BSD umzustellen, da er gehört hat, daß man mit BSD eine bessere Kontrolle über den Datenfluss hat. Er ist schon sehr gespannt darauf, es auszuprobieren. Gnome 2.3.2 Forum-Veteran Lovechild startete einen Thread in dem er das Ebuild ankündigte, welches er wenige Minuten nach der Veröffentlichung der neuen Gnome Version zusammengebastelt hat. Und seitdem hat die Schar von Gnome Fans im Forum fröhlich daran rumgepatcht und getweakt, das es inzwischen weitestgehenst Stabil zu benutzen ist. Lass dich von dem Enthusiasmus in diesem Thread mitreißen: Wenn Portage streikt Möglicherweise erwartet ihr kritische Fehlerhinweise zuerst auf bugs.gentoo.org oder in den Mailinglisten zu finden, aber wann immer etwas eine große Anzahl an Personen betrifft, sehen viele von ihnen in den Foren den wichtigsten Alarmierungsmechanismus. Letzte Woche verursachte der Rsync-Server der Oregon State Univerität zeitweilig Probleme, durch die unmittelbar eine große Anzahl von Nutzern betroffen waren. Schau dir den angehefteten Thread an, um eine schnelle Hilfskonstruktion für Fälle wie diesen zu bekommen: JRE Unterstützung - Ist sie es wert? Es wurde angemerkt, das es ein paar gute Gründe dafür gäbe, die Unterstützung für die Java-Laufzeitumgebung (JRE) aus Gentoo zu entfernen. Lies die ganze Diskussion. Gentoo Polen gegründed Ihre URL zeigt zwar zu mehr als Polen allein, ist aber die Adresse für alle polnischen Patrioten hier und da und überall. Beginnend mit dem #gentoo-pl IRC-Kanal auf irc.freenode.net, der mittlerweile schon sehr populär ist, kam nach und nach auch die sehr gut organisierte Webseite mit Übersetzungen der Dokumentation, einem eigenen Forum und vielen anderen Besonderheiten dazu. Zu guter letzt beginnt nun auch eine Gruppe um Jaroslaw Swierad damit, genug freiwillge Übersetzer für eine polnische Version des Gentoo Weekly Newsletter zu finden. Deutsches Gentoo-Benutzertreffen in Planung Eine kleine Gruppe von Gentoo-Benutzern, angeführt von Gentoo-Entwickler Sascha Schwabbauer und Gentoo-Benutzer Tilman Klar, hat damit begonnen, ein großes deutsches Gentoo-Benutzertreffen zu organisieren. Dazu hat Sascha eine Webseite erstellt, auf der jeder deutsche Benutzer seinen Wohnort eintragen kann; aufgrund der Eintragungen dort wird dann der Tagungsort dieses Treffens ausgewählt. Jeder Interessierte ist eingeladen, seinen Wohnort in das oben erwähnte Formular einzutragen. Nähere Details zum deutschen Gentoo-Treffen werden in den zukünftigen GWNs veröffentlicht werden. Die folgenden 'stabilen' Pakete wurden seit der letzten Ausgabe zu Portage hinzugefügt
Kategorien gesamt: 82 Pakete gesamt: 4428 (32 neue Pakete diese Woche hinzugefügt). Die Gentoo Community verwendet Bugzilla (bugs.gentoo.org) um Bugs, meldungen, Vorschläge und andere Kommunikationen mit them Entwicklerteam zu protokollieren. Die Aktivitäten der letzten 7 Tage:
Es sind momentan 3056 offene Bugs in Bugzilla. Davon sind 44 als 'blocker', 111 als 'critical' und 242 als 'major' markiert. Die Entwickler und Teams welche diese Woche die meisten Bugs geschlossen haben sind:
Die Entwickler und Teams mit den meisten neu zugeordneten Bugs (diese Woche) sind:
Spam-Blocken mit bogofilter Obwohl wir schon einen Tip zum Thema Spam-Blocken mit SpamAssassin hatten, werfen wir in dieser Woche einen Blick auf einen weiteren Weg um Spam zu blocken, und zwar mit bogofilter (verfügbar in portage), crontab und Evolution. Das Beispiel verwendet Mailboxes nach dem MH-Stil aber kann auch für andere Typen angepaßt werden. Der Tip der Woche wurde von John Mylchreest geschrieben. Du brauchst bogofilter und einen Mail-Client, der Mailboxes nach dem MH-Stil lesen kann, so wie mutt oder Evolution.
Lege einen Ordner namens SPAM und stelle ihn auf das MH-Format um, außerdem muß der Eingangs-Ordner auf das MH-Format umgestellt werden. Lege einen Filter für ankommende Mail an, der auf ein shell-Kommando umleitet. Das Kommando sollte /usr/bin/bogofilter sein. Setzte die "Return Condition" auf 0 und die Aktion auf "Move to folder SPAM". Füge dem Filter eine weitere Aktion namens "Stop Processing" an. Lege einen weiteren Filter an, der nach dem ersten läuft. Dieser Filter hat zwei Kriterien, das erste ist, daß die Größe größer als 0 sein muß. Das zweite ist eine weitere externe Umleitung, dieses Mal auf /usr/bin/bogofilter -Sn (beachte das -Sn). Die Option -Sn weist bogofilter an, den Text als Nicht-Spam zu registrieren und alle vorherigen Registrationen als Spam zu entfernen. Der letzte Schritt ist ein Eintrag in der crontab, der Spam-Nachrichten evaluiert. Füge das folgende Deiner crontab mit crontab -e hinzu.
9. Zitate/Signaturen der Woche Alt aber gut: "Es gibt 10 verschiedene Menschentypen: die, die binär denken und die, die es nicht tun.". (Signatur von ssjf aus dem Gentoo-Forum) 10. Abgänge, Zugänge und Veränderungen Die folgenden Entwickler haben kürzlich das Gentoo Team verlassen:
Die folgenden Entwickler sich kürzlich dem Gentoo Team angeschlossen:
Die folgenden Entwickler haben innerhalb des Gentoo Projektes kürzlich ihre Rolle verändert oder neue Verantwortlichkeiten angenommen:
Bist Du daran interessiert, etwas zum Wöchentlichen Gentoo Newsletter beizutragen? Schicke uns eine eMail Bitte schicke uns Dein Feedback und hilf' damit, den GWN besser zu machen. 13. Die GWN Mailing List abonnieren Bevorzugst Du es, den GWN per eMail zu erhalten? Abonniere ihn, indem Du eine leere eMail an gentoo-gwn-subscribe@gentoo.org schickst. Der Wöchentliche Gentoo Newsletter ist auch in folgenden Sprachen verfügbar :
|
|
