Gentoo Weekly Newsletter: 5 Mai 2003
Liste des caractéristiques de la prochaine version 1.4 de Gentoo Linux Daniel Robbins a récemment publié une liste des caractéristiques qui devront être achevées avant la sortie de la prochaine version 1.4 de Gentoo Linux :
Règles de bonne conduite Rsync La croissance continue de Gentoo Linux a engendré de plus en plus de demandes sur notre système de mirroirs. Tant les mirroirs source que les mirroirs rsync continuent à montrer des augmentations spectaculaires dans leur utilisation. Etant donné cette croissance continue, l'importance de l'utilisation de façon responsable de notre système de mirroirs devient critique. Pour cela, voici quelques règles de bonne conduite à garder à l'esprit lorsque vous faites un emerge sync:
Rappelez-vous que tous nos mirroirs dépendent entièrement des dons en ressources. Ainsi, être respectueux de ces dons en ressources n'est pas seulement une simple politesse, mais essentiel si nous voulons soutenir la croissance continue de Gentoo Linux. Nouvelles listes de diffusion disponibles Au cours des dernières semaines, un nombre de nouvelles listes de diffusion ont été créés pour nos utilisateurs. Parmis elles sont incluses :
Discussions au sujet de la politique d'accès aux machines des utilisateurs Récemment, L'équipe de développement de Gentoo Linux à discuté de la possibilité ou non d'accéder à distance aux machines des utilisateurs (avec le consentement de l'utilisateur) pour aider au débugage et à la résolution d'un problème précis. Certains développeurs ont fait part de leurs préoccupations quant à l'absence de garanties sur l'intervenant si quelque chose se passait mal pendant le processus. D'autres leurs préoccupations quant à mettre en place des espérances parmis les utilisateurs de Gentoo Linux non acceptables. Après une longue dicussion, la majorité des développeurs semble être d'accord sur le fait que, bien que l'accès aux machines des utilisateurs ne doit pas être une pratique régulière, elle peut être acceptable dans certaines circonstances, comme tenter de diagnostiquer un bug particulièrement ennuyeux. OpenSSH a une vulnérabilité qui permet une attaque de type timing pouvant révéler l'identité des comptes valides du système cible. Cette information augmente de façon importante la vulnérabilité du système aux attaques de force brute et mots de passe fragiles.
Le serveur web monkeyd contient une vulnérabilité de dépassement de tampon dans sa gestion des requêtes POST. Elle pourrait en théorie être utilisée dans l'implémentation d'une attaque de type DoS, ou pour l'exécution d'un code arbitraire avec les privilèges du serveur monkey.
Le démon PPTP contient un dépassement de tampon dans sa gestion de l'entête des paquets PPTP. Il pourrait être utilisé pour exécuter à distance du code dans la pile du serveur.
La file d'attente du fax de mgetty à les droits en écriture ouverts à tous, ce qui permet aux utilisateurs non privilégiés de modifier les privilèges de transmission. De plus, il y a une vulnérabilité de dépassement de tampon dans mgetty qui pourrait être utilisée par une une attaque de type DoS ou pour exécuter du code arbitraire.
Le client email balsa partage un dépassement de tampon avec mutt. Cette vulnérabilité pourrait être utilisée pour planter à distance balsa ou pour exécuter du code arbitraire avec les droits de l'utilisateur.
Nouveaux rapports de bugs de sécurité Les nouveaux bugs de sécurité suivant ont été découverts cette semaine: Alastair Tse
Cette semaine nous présentons Alastair Tse, qui est impliqué dans l'équipe Gentoo GNOME, les modules et programmes Python, et la résolution de bugs en général. Fanatique de Python et utilisateur anti-KDE/pro-GNOME, Alastair s'occupe de divers paquets Gtk/GNOME, particulièrement ceux posant des problèmes, comme Evolution, et surveille de façon non officielle dev-python. Il a également récemment publié etcat, un outil qui permet aux utilisateurs chevronnés d'obtenir plus d'informations de Portage, plus rapidement, et qui fait maintenant partie du gentoolkit. Comme Larry la Vache, Alastair a commencé à utiliser Gentoo après avoir été déçu par les autres distributions, est tombé amoureux de la possibilité d'affiner la façon dont les paquets sont compilés (depuis il maintient ses propres fichiers .spec), a commencé à contribuer à des patchs et des ebuilds, puis fut remarqué et invité à rejoindre l'équipe. Les applications favorites d'Alastair incluent Epiphany, Xchat2, Gaim, Straw, Evolution, Gnome-Terminal, feh, zsh, et python-bash, et il les fait tourner sur un fin Sony Vaio N505-VE (Celeron 333Mhz, 128Mo RAM; à ceux qui sont surpris qu'Alastair utilisent ces applications sur une telle machine, il répond que c'est parce qu'il est une personne très patiente). Alastair, maintenant agé de 23 ans, a grandi entre Melbourne en Australie, et Honk Kong, puis a déménagé à Sydney pour ses études après un incident impliquant une banane et un pyjama, et a obtenu un diplôme d'ingénieur en informatique à l'université de New South Wales. Après y avoir travaillé pendant un an comme Administrateur système, il quitta les plages et les kangourous de l'Australie pour les vaches folles d'Angleterre, où il étudie au laboratoire d'ingénierie de la communication de l'université de Cambridge. En même temps que les animaux exotiques il a laissé en Australie ses hobbies ; jouer au basket et au foot, regarder les courses de F1, conduire et jouer à la GameCube. Il a également un site web personnel : http://www.liquidx.net/ GCC 3.3 Hautement acclamé et très attendu, il est finalement disponible: GCC 3.3. Depuis jeudi et les utilisateurs du forum l'essaient déjà. Nouvelles de l'équipe Zetagrid GLUE "Nous sommes Michael Imhof, toute résistance est futile" est le puissant **mantra** du Gentoo Linux Users Everywhere (GLUE) qui particpie à la compétition, ce fameux réseau qui cherche à prouver ou réfuter l'hypothèse de Riemann. Ceux qui désirent participer doivent le faire avec le code d'utilisateur de Tantive et son adresse courriel, la raison est que seuls les utilisateurs individuels peuvent gagner le prix de 10 000 dollars états-uniens. Déjà des douzaines de machines Gentoo partout à travers la planètte utilisent le code de Tantive pour avancer encore plus loin que la quatrième position. Si Michael Imhof gagne tout l'argent ira à Gentoo.
La lenteur de X Est-ce que la lenteur de X sous une grosse charge de travail vous déçoit? Apparemment ça l'était pour plusieurs utilisateurs de la communauté Gentoo et c'est pour cette raison que cette disscussion propose plusieurs techniques pour améliorer votre sort. Comme d'habitude, il y a des tonnes de méthodes à choisir, certaines sont applicables, d'autres non. En bref, il faut s'assurer que les paramètres du disque dur soient proprement configurés et d'utiliser les sources -ck pour votre serveur X avec une priorité plus élevée. Rencontre régionale allemande à Cologne. Après plusieurs semaines d'indécision quant à la date - et plus important encore - l'emplacement d'une rencontre, les Gentooiens de la zone Cologne et Bonn ont décidé de ces deux éléments capitaux. Ce sera le 14 mai 2003 à partir de 18h au Hellers Brauhaus situé à Roonstrasse en Cologne. Comme toute rencontre régionale de Gentooiens, celle-ci a sa propre discussion pour coordonner le tout. La GWN maintenant disponible en Russe. Pour la communauté russe, nous sommes fier de vous annoncer que la GWN est maintenant disponible pour les Russes également. Cette chronique reviendra la semaine prochaine.La communauté Gentoo utilise Bugzilla (bugs.gentoo.org) pour enregistrer et suivre les bogues, les notifications, les suggestions et autres intéractions avec l'équipe de développement. Sur les 7 derniers jours, l'activité du site a donné:
Il y a actuellement 2964 bogues ouverts dans Bugzilla. Parmis eux: 48 sont qualifiés 'bloquant', 107 sont qualifiés 'critique', et 237 sont qualifiés 'majeur'. Les équipes et développeurs qui ont clos le plus de bogues cette semaine sont:
Les équipes et développeurs à qui ont été affectés le plus de nouveaux bogues cette semaine sont :
Ajout d'Utilisateurs avec Superadduser Ajouter des utilisateurs à un système peut être fastidieux. Cela nécessite de créer un compte, d'attribuer un mot de passe et de créer un répertoire personnel. L'astuce de la semaine montre comment ajouter des utilisateurs avec l'utilisation de superadduser.
L'utilisation de superadduser est très simple. Exécutez simplement la commande et suivez les messages.
9. Départs, Arrivées et Mutations Les développeurs suivants ont récemment quitté l'équipe Gentoo:
Les développeurs suivants ont récemment rejoint l'équipe Gentoo:
Les développeurs suivants ont récemment changé de rôle au sein du projet Gentoo Linux.
Apporter votre contribution à la GWN vous intéresse? Envoyez-nous un courriel. Envoyez-nous vos commentaires afin de pouvoir vous fournir une GWN encore meilleure. 12. Information Abonnement GWN Pour vous abonner à la GWN, envoyez un courriel vierge à gentoo-gwn-subscribe@gentoo.org. Pour vous désabonner de la GWN, envoyez un courriel vierge à gentoo-gwn-unsubscribe@gentoo.org avec votre adresse email d'abonnement pour expéditeur. La GWN est aussi disponibles dans les langues suivantes :
|
|
