Gentoo Weekly Newsletter : 21 mars 2005
1.
Nouvelles de Gentoo
Nouveautés dans la documentation
Sven Vermeulen, le modérateur des
Forums Ioannis Aslanidis et
le relecteur Hartwig Brandl ont élaboré un guide sur l'interprétation
des codes d'erreur de Grub basé sur un fil de
discussion impressionnant de 16 pages dans les Forums
Gentoo. Les autres nouveautés dans la documentation Gentoo incluent :
De nombreuses autres portions de la documentation ont été reprises
et améliorées au cours des dernières semaines, vous pouvez jeter un
coup d'œil aux changements dans le Documentation Project's status
updates (NdT, mises à jour de l'état du projet
« Documentation ») pour constater les ajouts et changements
à cette ressource.
2.
Entendu dans la communauté
Forums
Sortie d'Acrobat Reader 7 pour Linux ?
Parmi les cris d'enthousiasme habituels qui accompagnent l'arrivée de
logiciels que tout le monde attendait avec impatience, la nouvelle
version d'acroread a eu ses difficultés. Le fil de discussion
présente un contournement pour utiliser le plugin dans Firefox, mais
n'apporte pas de réponse à l'absence de fontes
asiatiques. Finalement... il semblerait finalement que cette version n'ait été
qu'une version préliminaire après tout.
gentoo-bsd
Les raisons d'une Gentoo/FreeBSD
Curieux de savoir ce que Portage pouvait bien apporter par rapport
aux ports natifs au système FreeBSD, l'utilisateur Gentoo et
traducteur de la GWN Matthias F. Brandstetter a demandé sur la liste
de diffusion gentoo-bsd : « Quel est le but de
Gentoo/FreeBSD ou quel devrait-il être » ? Le développeur
Gentoo Grant Goodyear a
indiqué qu'il préférait la syntaxe simple bash des ebuilds par
rapport à l'emploi (abusif) de make par les ports
FreeBSD. D'autres ont mentionné les « USE flags » et la
façon qu'a Portage de gérer les fichiers de configuration :
Note :
Jusqu'à ce que des archives de liste de diffusion populaires comme Gmane prennent en charge la liste
gentoo-bsd, Michael
Kohl maintient à jour régulièrement une archive
temporaire dans son espace web développeur.
|
gentoo-dev
Résumé de la rencontre PPC
Lars Weiler résume la dernière
rencontre de l'équipe PPC, où de nombreux sujets ont été discutés :
- élection des gérants du projet,
- objectifs à venir,
- AltiVec dans portage,
- enveloppe pour l'ABI utilisant QEMU,
- problèmes noyaux,
- LiveCD,
- fusion entre ppc64 et ppc.
Xen dans portage ?
Mike Frysinger demande si des
développeurs sont intéressés par l'ajout du système de virtualisation
Xen dans l'arbre Portage.
Cauchemard giflib et ungiflib
Chris White démarre un
débat sur les paquets libgif / libungif car ils
procurent des fonctionnalités similaires, mais libungif est
caduque. Cela a abouti au retrait du paquet libungif de
Portage.
3.
Gentoo International
Japan: Open Source Conference 2005
Vous recherchez une destination de dernière minute pour votre week-end
de Pâques ? Tokyo est particulièrement agréable à cette époque de
l'année et le vendredi 25 et samedi 26 mars 2005 s'y déroule la Open Source Conference (NdT,
Conférence Open-Source, mais vous l'aurez compris...) annuelle. Les
présentations se concentreront sur les fontes et méthodes de saisie
japonaises cette année, Ruby et XOOPS, un séminaire sur les bases de
données et un coin Openoffice.org sont parmi les autres points
culminants de cet événement qui dispose également d'un espace
d'exposition destiné aux projets open-source japonais. La conférence
se tient au Japan Electronics
College (NdT, Institut d'Électronique Japonais) à Okubo, un
district du nord-ouest de Tokyo. GentooJP sera présent vendredi matin
de 10h à 12h50 avec une « Gentoo Linux Installfest » (NdT,
séance d'installations sur du matériel apporté par des visiteurs),
une démonstration de la version 2005.0 installée sur du matériel
vierge, ce qui présente plus d'attrait auprès du public que la
contemplation des cerisiers en fleurs, en partie parce qu'ils ne sont pas
vraiment en pleine floraison sous cette latitude et en cette saison,
il faut descendre au sud à Kyushu pour cela...
Les places à l'« Installfest » sont limitées à 40 personnes,
veuillez
réserver
votre place si vous désirez participer (les liens sont
uniquement en japonais).
Figure 3.1 : GentooJP |
 |
4.
Gentoo dans la presse
Netcraft (14 Mars 2005)
Netcraft Ltd., une entreprise bien
connue de services Internet qui, parmi d'autres choses, fournit des données
de recherches et des analyses concernant beaucoup d'aspects d'Internet,
a récemment analysé la croissance des distributions Linux dans leur enquête
concernant les serveurs web.
D'après les
résultats, Gentoo Linux « continue d'environ doubler chaque année,
bien que partant d'une petite base ». Sur les six derniers mois, le nombre de
sites sous Gentoo Linux a augmenté de 45.1%, passant à un total de 63.160.
Newsforge (18 Mars 2005)
Le
rapport de Tom Chance sur une installation de Gentoo Linux a été
publié sur le site de Newsforge. Il y décrit la manière de fonctionner
de Gentoo, pas seulement en termes techniques, mais aussi en ce qui le concerne
le plus en tant qu'utilisateur de Gentoo : « J'apprécie les
systèmes simples et solides de gestion de configuration et de paquets
qui me libèrent le chemin ; j'apprécie la documentation
utile ; je trouve les forums d'utilisateurs indispensables et
j'apprécie l'approche communautaire enchâssée au contrat social de Gentoo ».
5.
Départs, arrivées et changements
Départs
Les développeurs suivants ont quitté l'équipe de développement de Gentoo Linux :
Arrivées
Les développeurs suivants se sont joints récemment à l'équipe de Gentoo Linux :
Changements
Les développeurs suivants ont changé de rôle dans le projet Gentoo
Linux :
- Chris White (ChrisWhite) et Rajiv Manglani (rajiv) ont quitté le « Security Project »,
- Mike Frysinger (vapier) a rejoint le « Security Project »,
- Tavis Ormandy (taviso) et Rob Holland (tigger) ont été affectés
auditeurs du « Security Project ».
6.
Sécurité Gentoo
Ringtone Tools : débordement de tampon
Les utilitaires Ringtone Tools présentent une vulnérabilité de
type débordement de tampon qui peut potentiellement entraîner
l'exécution d'un code arbitraire.
Pour plus d'information, veuillez vous référer à l'annonce GLSA
MySQL : multiple vulnérabilités
MySQL contient plusieurs vulnérabilités qui peuvent
potentiellement permettre d'écraser des fichiers locaux ou
d'exécuter un code arbitraire.
Pour plus d'information, veuillez vous référer à l'annonce GLSA
curl : débordement de tampon dans la réponse NTLM
curl est vulnérable à un débordement de tampon qui pourrait
entraîner l'exécution de code arbitraire.
Pour plus d'information, veuillez vous référer à l'annonce GLSA
Grip : débordement dans la réponse CDDB
Grip contient un débordement de tampon qui peut être déclenché par
une longue réponse CDDB. Il peut potentiellement permettre
l'exécution d'un code arbitraire.
Pour plus d'information, veuillez vous référer à l'annonce GLSA
KDE : déni de service local
KDE est vulnérable à une attaque de type déni de service local.
Pour plus d'information, veuillez vous référer à l'annonce GLSA
rxvt-unicode : débordement de tampon
rxvt-unicode est vulnérable à un débordement de tampon qui
pourrait entraîner l'exécution d'un code arbitraire.
Pour plus d'information, veuillez vous référer à l'annonce GLSA
LTris : débordement de tampon
LTris est vulnérable à un débordement de tampon qui
pourrait entraîner l'exécution d'un code arbitraire.
Pour plus d'information, veuillez vous référer à l'annonce GLSA
OpenSLP : multiples débordements de tampons
De multiples débordements de tampon ont été découverts dans
OpenSLP, pouvant permettre l'exécution d'un code arbitraire.
Pour plus d'information, veuillez vous référer à l'annonce GLSA
Sylpheed, Sylpheed-claws : débordement dans la fonction de
réponse
Sylpheed et Sylpheed-claws contiennent une vulnérabilité qui peut
être activée lorsqu'un utilisateur répond à un message conçu pour
exploiter cette faille.
Pour plus d'information, veuillez vous référer à l'annonce GLSA
7.
Bugzilla
Résumé
Statistiques
La communauté Gentoo utilise Bugzilla (bugs.gentoo.org) pour répertorier et suivre les bugs, notifications, suggestions et autres interactions avec l'équipe de développement. Entre le 13 mars 2005 et le 20 mars 2005, l'activité sur le site se résume à :
- 930 nouveaux bugs,
- 527 bugs fermés ou résolus,
- 28 bugs rouverts (précédemment fermés).
Parmi les 8324 bugs actuellement ouverts, 93 sont marqués 'bloquant', 233 sont marqués 'critique' et 604 sont marqués 'majeur'.
Classement des bugs fermés
Les développeurs et équipes qui ont fermé le plus de bugs durant cette période sont :
-
Gentoo KDE team, avec 29
bugs fermés,
-
media-video herd, avec 21
bugs fermés,
-
Gentoo Games, avec 20
bugs fermés,
-
Gentoo Security, avec 19
bugs fermés,
-
Gentoo's Team for Core System packages, avec 19
bugs fermés,
-
Perl Devs @ Gentoo, avec 18
bugs fermés,
-
Gentoo Linux Gnome Desktop Team, avec 18
bugs fermés,
-
AMD64 Porting Team, avec 18
bugs fermés.
Classement des nouveaux bugs
Les développeurs et équipes à qui le plus de bugs ont été assignés durant cette période sont :
-
AMD64 Porting Team, avec 39
nouveaux bugs,
-
App-Backup Herd, avec 35
nouveaux bugs,
-
Gentoo Sound Team, avec 21
nouveaux bugs,
-
Gentoo Linux Gnome Desktop Team, avec 14
nouveaux bugs,
-
Gentoo X-windows packagers, avec 13
nouveaux bugs,
-
Gentoo Toolchain Maintainers, avec 13
nouveaux bugs,
-
Gentoo Kernel Bug Wranglers and Kernel Maintainers, avec 11
nouveaux bugs,
-
Mozilla Gentoo Team, avec 10
nouveaux bugs.
8.
Contribuez à la GWN
Vous souhaitez contribuer à la GWN ?
Envoyez-nous un courriel.
9.
Commentaires
Aidez-nous à améliorer la GWN, envoyez-nous vos commentaires.
10.
S'abonner à la GWN
Pour vous abonner à la Gentoo Weekly Newsletter, envoyez un e-mail vierge à gentoo-gwn-subscribe@gentoo.org.
Pour vous désabonner de la Gentoo Weekly Newsletter, envoyez un e-mail vierge à gentoo-gwn-unsubscribe@gentoo.org
depuis l'adresse utilisée pour votre abonnement.
11.
Autres langues
La GWN est aussi disponible dans les langues suivantes :
|