Gentoo Weekly Newsletter: 21. Mai 2007

1.  Gentoo News

Java Browser-Plugins für amd64

Zur Zeit existiert kein Java-Plugin für 64-Bit Browser. Sun stellt noch keines zur Verfügung und es ist noch unklar wann überhaupt. Das Blackdown-Plugin ist für die meisten User unbrauchbar und hat einige Sicherheitsprobleme, so dass es vor kurzem gesperrt wurde. Einzig Konqueror benutzt Java auf native Art und Weise, indem es die Binaries direkt aufruft. Für Firefox gibt es einen Workaround: Installieren Sie das 32-Bit Binary von Firefox und die 32-Bit Plugins.

# echo "app-emulation/emul-linux-x86-java nsplugin" >> /etc/portage/package.use
# emerge mozilla-firefox-bin emul-linux-x86-java
# eselect java-nsplugin set 32bit emul-linux-x86-java-1.5

Die Situation wird sich erst bessern, wenn Sun oder Blackdown 'stabile' Java-Plugins für die amd64-Plattform veröffentlichen werden.

2.  Veränderungen bei den Gentoo-Entwicklern

Abgänge

Die folgenden Entwickler haben kürzlich das Gentoo Team verlassen:

• Niemand diese Woche

Zugänge

Die folgenden Entwickler haben sich kürzlich dem Gentoo Team angeschlossen:

• Le "Robert" Zhang (r0bertz) Chinese GWN translations

Veränderungen

Die folgenden Entwickler haben innerhalb des Gentoo Projektes kürzlich ihre Rolle verändert oder neue Verantwortlichkeiten angenommen:

• Niemand diese Woche

3.  Gentoo Security

Samba: Mehrere Schwachstellen

Samba enthält mehrere Schwachstellen, die möglicherweise beliebige Codeausführung mit Root-Privilegien ermöglichen könnten.

Für weitere Infos siehe die GLSA Meldung

PhpWiki: Entfernte beliebige Codeausführung

Es wurde eine Schwachstelle in PhpWiki entdeckt, die beliebige Codeausführung erlauben könnte.

Für weitere Infos siehe die GLSA Meldung

Apache mod_security: Regelumgehung

Es wurde eine Schwachstelle in mod_security entdeckt, die einem entferntem Angreifer erlaubt, Regeln zu umgehen.

Für weitere Infos siehe die GLSA Meldung

PPTPD: 'Denial of Service' Angriff

Es wurde eine Schwachstelle in PPTPD entdeckt, welche zu einem 'Denial of Service' führen könnte.

Für weitere Infos siehe die GLSA Meldung

4.  Veränderungen bei den Gentoo-Paketen

Dies ist eine Liste derjenigen Pakete, die zum Einen verschoben oder zum Portage-Baum hinzugefügt wurden und zum Anderen von denen angekündigt wurde, dass sie in Kürze aus dem Portage-Baum entfernt werden. Die Informationen darüber, welche Pakete genau entfernt werden sollen, stammen aus vielen Quellen, darunter das Treecleaner Projekt und auch viele Entwickler. Die meisten Pakete im Abschnitt 'Letzte Ölung' benötigen jedoch nur jemanden der sie pflegt und könnten eigentlich im Portage-Baum verbleiben.

Entfernungen:

Hinzufügungen:

'Letzte Ölung':

5.  Bugzilla

Zusammenfassung

• Statistik
• Rangliste geschlossene Bugs
• Rangliste neue Bugs

Statistik

Die Gentoo Community verwendet Bugzilla ( bugs.gentoo.org) um Bugs, Meldungen, Vorschläge und andere Kommunikationen mit dem Entwicklerteam zu protokollieren. Die Aktivitäten zwischen dem 13. Mai 2007 und 20. Mai 2007 resultieren in:

• 609 neuen Bugs
• 381 geschlossenen oder gelösten Bugs
• 25 wiedergeöffneten Bugs
• 113 als NEEDINFO/WONTFIX/CANTFIX/INVALID/UPSTREAM geschlossener Bugs
• 102 als Duplikate bezeichneten Bugs

Von den 9990 zur Zeit offenen Bugs sind 11 als 'blocker', 109 als 'critical' und 354 als 'major' markiert.

Rangliste geschlossene Bugs

Die Entwickler und Entwicklerteams welche die meisten Bugs geschlossen haben sind:

• Alpha Porters, mit 18 geschlossenen Bugs
• Gentoo's Team for Core System packages, mit 15 geschlossenen Bugs
• AMD64 Project, mit 15 geschlossenen Bugs
• Gentoo KDE team, mit 14 geschlossenen Bugs
• Gentoo Security, mit 12 geschlossenen Bugs
• Java team, mit 12 geschlossenen Bugs
• Davide Cendron, mit 10 geschlossenen Bugs
• Gentoo Toolchain Maintainers, mit 9 geschlossenen Bugs

Rangliste neue Bugs

Die Entwickler und Entwicklerteams welche diese Woche die meisten neuen Bugs zugewiesen bekommen haben sind:

• Default Assignee for New Packages, mit 26 neuen Bugs
• AMD64 Project, mit 8 neuen Bugs
• Gentoo X-windows packagers, mit 6 neuen Bugs
• Python Gentoo Team, mit 6 neuen Bugs
• Gentoo KDE team, mit 6 neuen Bugs
• Java team, mit 6 neuen Bugs
• SpanKY, mit 5 neuen Bugs
• Gentoo Kernel Bug Wranglers and Kernel Maintainers, mit 5 neuen Bugs

6.  GWN Feedback

Der GWN lebt von Freiwilligen und Communitymitgliedern, die Ideen und Artikel beisteuern. Wenn Sie daran interessiert sind, Beiträge für den GWN zu schreiben, Feedback für den Artikel, den wir veröffentlicht haben zu bekommen oder einfach nur eine Idee oder einen Artikel haben, den Sie hier veröffentlicht sehen wollen, senden Sie bitte ihr Feedback zu uns und helfen Sie dabei mit, den GWN noch besser zu machen.

7.  GWN Abonnenment-Infos

Um den Gentoo Weekly Newsletter zu abonnieren, senden Sie bitte eine leere Email an gentoo-gwn-de+subscribe@gentoo.org.

Um das Abonnement des Gentoo Weekly Newsletter zu kündigen, senden Sie bitte eine leere Email an gentoo-gwn-de+unsubscribe@gentoo.org und nehmen als Absender diejenige Email-Adresse, mit der Sie bestellt hatten.

8.  Andere Sprachen

Der Gentoo Weekly Newsletter ist auch in folgenden Sprachen verfügbar:

• Chinesisch (vereinfacht)
• Deutsch
• Englisch
• Französisch
• Griechisch
• Italienisch
• Japanisch
• Koreanisch
• Niederländisch
• Polnisch
• Portugiesisch (Brasilien)
• Portugiesisch (Portugal)
• Russisch
• Slovakisch
• Spanisch
• Türkisch