Gentoo Logo

Gentoo Weekly Newsletter : 21 mars 2005

Table des matières :

1.  Nouvelles de Gentoo

Nouveautés dans la documentation

Sven Vermeulen, le modérateur des Forums Ioannis Aslanidis et le relecteur Hartwig Brandl ont élaboré un guide sur l'interprétation des codes d'erreur de Grub basé sur un fil de discussion impressionnant de 16 pages dans les Forums Gentoo. Les autres nouveautés dans la documentation Gentoo incluent :

De nombreuses autres portions de la documentation ont été reprises et améliorées au cours des dernières semaines, vous pouvez jeter un coup d'œil aux changements dans le Documentation Project's status updates (NdT, mises à jour de l'état du projet « Documentation ») pour constater les ajouts et changements à cette ressource.

2.  Entendu dans la communauté

Forums

Sortie d'Acrobat Reader 7 pour Linux ?

Parmi les cris d'enthousiasme habituels qui accompagnent l'arrivée de logiciels que tout le monde attendait avec impatience, la nouvelle version d'acroread a eu ses difficultés. Le fil de discussion présente un contournement pour utiliser le plugin dans Firefox, mais n'apporte pas de réponse à l'absence de fontes asiatiques. Finalement... il semblerait finalement que cette version n'ait été qu'une version préliminaire après tout.

gentoo-bsd

Les raisons d'une Gentoo/FreeBSD

Curieux de savoir ce que Portage pouvait bien apporter par rapport aux ports natifs au système FreeBSD, l'utilisateur Gentoo et traducteur de la GWN Matthias F. Brandstetter a demandé sur la liste de diffusion gentoo-bsd : « Quel est le but de Gentoo/FreeBSD ou quel devrait-il être » ? Le développeur Gentoo Grant Goodyear a indiqué qu'il préférait la syntaxe simple bash des ebuilds par rapport à l'emploi (abusif) de make par les ports FreeBSD. D'autres ont mentionné les « USE flags » et la façon qu'a Portage de gérer les fichiers de configuration :

Note : Jusqu'à ce que des archives de liste de diffusion populaires comme Gmane prennent en charge la liste gentoo-bsd, Michael Kohl maintient à jour régulièrement une archive temporaire dans son espace web développeur.

gentoo-dev

Résumé de la rencontre PPC

Lars Weiler résume la dernière rencontre de l'équipe PPC, où de nombreux sujets ont été discutés :

  • élection des gérants du projet,
  • objectifs à venir,
  • AltiVec dans portage,
  • enveloppe pour l'ABI utilisant QEMU,
  • problèmes noyaux,
  • LiveCD,
  • fusion entre ppc64 et ppc.

Xen dans portage ?

Mike Frysinger demande si des développeurs sont intéressés par l'ajout du système de virtualisation Xen dans l'arbre Portage.

Cauchemard giflib et ungiflib

Chris White démarre un débat sur les paquets libgif / libungif car ils procurent des fonctionnalités similaires, mais libungif est caduque. Cela a abouti au retrait du paquet libungif de Portage.

3.  Gentoo International

Japan: Open Source Conference 2005

Vous recherchez une destination de dernière minute pour votre week-end de Pâques ? Tokyo est particulièrement agréable à cette époque de l'année et le vendredi 25 et samedi 26 mars 2005 s'y déroule la Open Source Conference (NdT, Conférence Open-Source, mais vous l'aurez compris...) annuelle. Les présentations se concentreront sur les fontes et méthodes de saisie japonaises cette année, Ruby et XOOPS, un séminaire sur les bases de données et un coin Openoffice.org sont parmi les autres points culminants de cet événement qui dispose également d'un espace d'exposition destiné aux projets open-source japonais. La conférence se tient au Japan Electronics College (NdT, Institut d'Électronique Japonais) à Okubo, un district du nord-ouest de Tokyo. GentooJP sera présent vendredi matin de 10h à 12h50 avec une « Gentoo Linux Installfest » (NdT, séance d'installations sur du matériel apporté par des visiteurs), une démonstration de la version 2005.0 installée sur du matériel vierge, ce qui présente plus d'attrait auprès du public que la contemplation des cerisiers en fleurs, en partie parce qu'ils ne sont pas vraiment en pleine floraison sous cette latitude et en cette saison, il faut descendre au sud à Kyushu pour cela... Les places à l'« Installfest » sont limitées à 40 personnes, veuillez réserver votre place si vous désirez participer (les liens sont uniquement en japonais).


Figure 3.1 : GentooJP

Fig. 1: GentooJP

4.  Gentoo dans la presse

Netcraft (14 Mars 2005)

Netcraft Ltd., une entreprise bien connue de services Internet qui, parmi d'autres choses, fournit des données de recherches et des analyses concernant beaucoup d'aspects d'Internet, a récemment analysé la croissance des distributions Linux dans leur enquête concernant les serveurs web. D'après les résultats, Gentoo Linux « continue d'environ doubler chaque année, bien que partant d'une petite base ». Sur les six derniers mois, le nombre de sites sous Gentoo Linux a augmenté de 45.1%, passant à un total de 63.160.

Newsforge (18 Mars 2005)

Le rapport de Tom Chance sur une installation de Gentoo Linux a été publié sur le site de Newsforge. Il y décrit la manière de fonctionner de Gentoo, pas seulement en termes techniques, mais aussi en ce qui le concerne le plus en tant qu'utilisateur de Gentoo : « J'apprécie les systèmes simples et solides de gestion de configuration et de paquets qui me libèrent le chemin ; j'apprécie la documentation utile ; je trouve les forums d'utilisateurs indispensables et j'apprécie l'approche communautaire enchâssée au contrat social de Gentoo ».

5.  Départs, arrivées et changements

Départs

Les développeurs suivants ont quitté l'équipe de développement de Gentoo Linux :

  • Aucun cette semaine

Arrivées

Les développeurs suivants se sont joints récemment à l'équipe de Gentoo Linux :

  • Aucun cette semaine

Changements

Les développeurs suivants ont changé de rôle dans le projet Gentoo Linux :

  • Chris White (ChrisWhite) et Rajiv Manglani (rajiv) ont quitté le « Security Project »,
  • Mike Frysinger (vapier) a rejoint le « Security Project »,
  • Tavis Ormandy (taviso) et Rob Holland (tigger) ont été affectés auditeurs du « Security Project ».

6.  Sécurité Gentoo

Ringtone Tools : débordement de tampon

Les utilitaires Ringtone Tools présentent une vulnérabilité de type débordement de tampon qui peut potentiellement entraîner l'exécution d'un code arbitraire.

Pour plus d'information, veuillez vous référer à l'annonce GLSA

MySQL : multiple vulnérabilités

MySQL contient plusieurs vulnérabilités qui peuvent potentiellement permettre d'écraser des fichiers locaux ou d'exécuter un code arbitraire.

Pour plus d'information, veuillez vous référer à l'annonce GLSA

curl : débordement de tampon dans la réponse NTLM

curl est vulnérable à un débordement de tampon qui pourrait entraîner l'exécution de code arbitraire.

Pour plus d'information, veuillez vous référer à l'annonce GLSA

Grip : débordement dans la réponse CDDB

Grip contient un débordement de tampon qui peut être déclenché par une longue réponse CDDB. Il peut potentiellement permettre l'exécution d'un code arbitraire.

Pour plus d'information, veuillez vous référer à l'annonce GLSA

KDE : déni de service local

KDE est vulnérable à une attaque de type déni de service local.

Pour plus d'information, veuillez vous référer à l'annonce GLSA

rxvt-unicode : débordement de tampon

rxvt-unicode est vulnérable à un débordement de tampon qui pourrait entraîner l'exécution d'un code arbitraire.

Pour plus d'information, veuillez vous référer à l'annonce GLSA

LTris : débordement de tampon

LTris est vulnérable à un débordement de tampon qui pourrait entraîner l'exécution d'un code arbitraire.

Pour plus d'information, veuillez vous référer à l'annonce GLSA

OpenSLP : multiples débordements de tampons

De multiples débordements de tampon ont été découverts dans OpenSLP, pouvant permettre l'exécution d'un code arbitraire.

Pour plus d'information, veuillez vous référer à l'annonce GLSA

Sylpheed, Sylpheed-claws : débordement dans la fonction de réponse

Sylpheed et Sylpheed-claws contiennent une vulnérabilité qui peut être activée lorsqu'un utilisateur répond à un message conçu pour exploiter cette faille.

Pour plus d'information, veuillez vous référer à l'annonce GLSA

7.  Bugzilla

Résumé

Statistiques

La communauté Gentoo utilise Bugzilla (bugs.gentoo.org) pour répertorier et suivre les bugs, notifications, suggestions et autres interactions avec l'équipe de développement. Entre le 13 mars 2005 et le 20 mars 2005, l'activité sur le site se résume à :

  • 930 nouveaux bugs,
  • 527 bugs fermés ou résolus,
  • 28 bugs rouverts (précédemment fermés).

Parmi les 8324 bugs actuellement ouverts, 93 sont marqués 'bloquant', 233 sont marqués 'critique' et 604 sont marqués 'majeur'.

Classement des bugs fermés

Les développeurs et équipes qui ont fermé le plus de bugs durant cette période sont :

Classement des nouveaux bugs

Les développeurs et équipes à qui le plus de bugs ont été assignés durant cette période sont :

8.  Contribuez à la GWN

Vous souhaitez contribuer à la GWN ? Envoyez-nous un courriel.

9.  Commentaires

Aidez-nous à améliorer la GWN, envoyez-nous vos commentaires.

10.  S'abonner à la GWN

Pour vous abonner à la Gentoo Weekly Newsletter, envoyez un e-mail vierge à gentoo-gwn-subscribe@gentoo.org.

Pour vous désabonner de la Gentoo Weekly Newsletter, envoyez un e-mail vierge à gentoo-gwn-unsubscribe@gentoo.org depuis l'adresse utilisée pour votre abonnement.

11.  Autres langues

La GWN est aussi disponible dans les langues suivantes :



Imprimer

Dernière mise à jour le 21 mars 2005

Résumé : Ceci est la Gentoo Weekly Newsletter pour la semaine du 21 mars 2005.

Ulrich Plate
Éditeur

Sebastian Bergmann
Collaborateur

Patrick Lauer
Collaborateur

Nelson Gaasch
Traducteur

Lionel Bouton
Traducteur

Donate to support our development efforts.

Copyright 2001-2014 Gentoo Foundation, Inc. Questions, Comments? Contact us.