Gentoo Weekly Newsletter: 14. Mai 2007

1.  Veränderungen bei den Gentoo-Entwicklern

Abgänge

Die folgenden Entwickler haben kürzlich das Gentoo Team verlassen:

• Hubert Mercier (anigel)

Zugänge

Die folgenden Entwickler haben sich kürzlich dem Gentoo Team angeschlossen:

• Niemand diese Woche

Veränderungen

Die folgenden Entwickler haben innerhalb des Gentoo Projektes kürzlich ihre Rolle verändert oder neue Verantwortlichkeiten angenommen:

• Niemand diese Woche

2.  Gentoo Security

Lighttpd: Zwei 'Denial of Service'

Zwei Schwachstellen wurden in Lighttpd entdeckt, die einen 'Denial of Service' auslösen können.

Für weitere Infos siehe die GLSA Meldung

GIMP: Pufferüberlauf

GIMP ist anfällig für einen Pufferüberlauf, welcher möglicherweise die Ausführung von beliebigem Code erlauben könnte.

Für weitere Infos siehe die GLSA Meldung

IPsec-Tools: Denial of Service

IPsec-Tools enthalten eine Schwachstelle, die ein entfernter Angreifer dazu nutzen könnte, um den IPsec-Tunnel 'abstürzen' zu lassen.

Für weitere Infos siehe die GLSA Meldung

LibXfont, TightVNC: Mehrere Schwachstellen

Mehrere Schwachstellen wurden in libXfont und TightVNC entdeckt, wodurch beliebiger Code mit Root-Privilegien ausgeführt werden könnte.

Für weitere Infos siehe die GLSA Meldung

MySQL: Zwei 'Denial of Service' Schwachstellen

Zwei 'Denial of Service' Schwachstellen wurden in MySQL entdeckt.

Für weitere Infos siehe die GLSA Meldung

PostgreSQL: Privilegienerweiterung

PostgreSQL enthält eine Schwachstelle, die in einer SQL-Privilegienerweiterung resultieren könnte.

Für weitere Infos siehe die GLSA Meldung

ImageMagick: Mehrere Pufferüberläufe

Mehrere Integerüberläufe wurden in ImageMagick entdeckt, die beliebige Codeausführung ermöglichen könnten.

Für weitere Infos siehe die GLSA Meldung

XScreenSaver: Privilegienerweiterung

XScreenSaver erlaubt lokalen Usern, bei einer bestimmten Konfiguration, die Authentifikation zu umgehen.

Für weitere Infos siehe die the GLSA Meldung

3.  Veränderungen bei den Gentoo-Paketen

Dies ist eine Liste derjenigen Pakete, die zum Einen verschoben oder zum Portage-Baum hinzugefügt wurden und zum Anderen von denen angekündigt wurde, dass sie in Kürze aus dem Portage-Baum entfernt werden. Die Informationen darüber, welche Pakete genau entfernt werden sollen, stammen aus vielen Quellen, darunter das Treecleaner Projekt und auch viele Entwickler. Die meisten Pakete im Abschnitt 'Letzte Ölung' benötigen jedoch nur jemanden der sie pflegt und könnten eigentlich im Portage-Baum verbleiben.

Entfernungen:

Hinzufügungen:

'Letzte Ölung':

4.  Bugzilla

Zusammenfassung

• Statistik
• Rangliste geschlossene Bugs
• Rangliste neue Bugs

Statistik

Die Gentoo Community verwendet Bugzilla ( bugs.gentoo.org) um Bugs, Meldungen, Vorschläge und andere Kommunikationen mit dem Entwicklerteam zu protokollieren. Die Aktivitäten zwischen dem 06. Mai 2007 und 13. Mai 2007 resultieren in:

• 670 neuen Bugs
• 437 geschlossenen oder gelösten Bugs
• 27 wiedergeöffneten Bugs
• 167 als NEEDINFO/WONTFIX/CANTFIX/INVALID/UPSTREAM geschlossener Bugs
• 100 als Duplikate bezeichneten Bugs

Von den 10023 zur Zeit offenen Bugs sind 12 als 'blocker', 112 als 'critical' und 354 als 'major' markiert.

Rangliste geschlossene Bugs

Die Entwickler und Entwicklerteams welche die meisten Bugs geschlossen haben sind:

• Python Gentoo Team, mit 37 geschlossenen Bugs
• Gentoo Release Team, mit 21 geschlossenen Bugs
• Mobile Herd, mit 17 geschlossenen Bugs
• Java team, mit 17 geschlossenen Bugs
• Gentoo Security, mit 16 geschlossenen Bugs
• Xavier Neys, mit 12 geschlossenen Bugs
• Davide Cendron, mit 11 geschlossenen Bugs
• Gentoo KDE team, mit 11 geschlossenen Bugs

Rangliste neue Bugs

Die Entwickler und Entwicklerteams welche diese Woche die meisten neuen Bugs zugewiesen bekommen haben sind:

• Default Assignee for New Packages, mit 21 neuen Bugs
• AMD64 Project, mit 19 neuen Bugs
• Gentoo's Team for Core System packages, mit 12 neuen Bugs
• Alec Warner, mit 10 neuen Bugs
• PHP Bugs, mit 6 neuen Bugs
• Default Assignee for Orphaned Packages, mit 6 neuen Bugs
• Netmon Herd, mit 5 neuen Bugs
• Net-Mail Packages, mit 5 neuen Bugs

5.  GWN Feedback

Der GWN lebt von Freiwilligen und Communitymitgliedern, die Ideen und Artikel beisteuern. Wenn Sie daran interessiert sind, Beiträge für den GWN zu schreiben, Feedback für den Artikel, den wir veröffentlicht haben zu bekommen oder einfach nur eine Idee oder einen Artikel haben, den Sie hier veröffentlicht sehen wollen, senden Sie bitte ihr Feedback zu uns und helfen Sie dabei mit, den GWN noch besser zu machen.

6.  GWN Abonnenment-Infos

Um den Gentoo Weekly Newsletter zu abonnieren, senden Sie bitte eine leere Email an gentoo-gwn-de+subscribe@gentoo.org.

Um das Abonnement des Gentoo Weekly Newsletter zu kündigen, senden Sie bitte eine leere Email an gentoo-gwn-de+unsubscribe@gentoo.org und nehmen als Absender diejenige Email-Adresse, mit der Sie bestellt hatten.

7.  Andere Sprachen

Der Gentoo Weekly Newsletter ist auch in folgenden Sprachen verfügbar:

• Chinesisch (vereinfacht)
• Deutsch
• Englisch
• Französisch
• Griechisch
• Italienisch
• Japanisch
• Koreanisch
• Niederländisch
• Polnisch
• Portugiesisch (Brasilien)
• Portugiesisch (Portugal)
• Russisch
• Slovakisch
• Spanisch
• Türkisch