Gentoo Logo

Gentoo Weekly Newsletter: 7 août 2006

Table des matières :

1.  Nouvelles de Gentoo

Projet « adoptez un développeur »

Le projet Gentoo User Relations a lancé un nouveau sous-projet, prévu pour aider les développeurs dans l'amélioration de Gentoo. Auparavant, il n'était pas facile de savoir comment on pouvait faire le don de matériel, de livres techniques, de comptes shell ou de n'importe quoi d'autre à un développeur Gentoo. De plus, il n'y avait pas d'espace dédié pour que les développeurs puissent faire leurs demandes. Le nouveau projet Adoptez un développeur espère faire changer ça. Le projet a pour objectif de faire la liaison entre les développeurs qui ont besoin de ressources et les personnes et sociétés de la communauté qui souhaient offrir ces ressources. Le concept, en plus de la liste des demandes des développeurs et des offres de la part des membres de la communauté, se trouve sur la page du projet. Comme c'est une expérience totalement nouvelle et probablement boguée, le projet est toujours en béta. Pour l'instant, le projet ne traite qu'avec de petits objets valant généralement moins de 100 dollars américains.

Effort Gentoo/PowerPC CELL

Gentoo est la première distribution Linux communautaire à travailler activement sur le support du nouveau processeur CELL qu'IBM a lancé avec Sony et Toshiba. Ce processeur est utilisé dans la PlayStation 3 et dans d'autres produits. Le processeur CELL a un cœur compatible PowerPC qui tourne à 3.2 GHz. Il possède également huit cœurs à buts spécifiques, qui sont simplement des processeurs sans cache très bons pour le traitement de flux et le travail en parallèle. Le CELL est aussi appelé un « moteur large-bande » et a une bande passante en pointe de 204,8 GB par seconde pour les transferts intra-puce (entre les cœurs, la mémoire et les controlleurs E/S.) Plus d'informations sur le CELL peuvent être trouvées sur IBM DeveloperWorks.

Luca Barbato a créé un ebuild Gentoo pour un simulateur CELL. Cet IBM CELL SDK simule une machine double CELL (18 cœurs) sur une machine PowerPC. Il a également créé une toolchain (crossdev) pour CELL optimisée pour Gentoo, et une image système Gentoo pour le CELL. Vous trouverez plus d'informations sur l'répertoire superposé de Luca.

Gentoo serait la première distribution communautaire à supporter ce nouveau processeur PowerPC. Gentoo/PowerPC est une distribution Linux PowerPC à la pointe avec un brillant avenir. Des efforts continus comme ceux-ci donneront l'assurance que Gentoo est prête pour les processeurs de demain, et améliorera également sa réputation de distribution Linux de niveau mondial.

L'équipe PDA recrute

L'équipe Gentoo qui s'occupe des paquets app-pda recherche de l'aide pour la maintenance de ces paquets. Tout le monde peut aider, et l'équipe espère que quelques nouveaux développeurs arrivent pour couvrir ces paquets. Si cela vous intéresse d'aider, contactez Chris White.

Recrutement KDE/Ruby

Le projet Gentoo KDE tout comme les responsables de Gentoo Ruby recherchent de l'aide pour tester et s'occuper de leur paquets. Contactez Caleb Tennis si cela vous intéresse de devenir un développeur Gentoo et de travailler dans l'une de ces deux équipes.

2.  Entendu dans la communauté

forums

Que faut-il améliorer dans Gentoo ?

Plusieurs utilisateurs des forums ont fait des suggestions sur comment Gentoo pourrait être améliorée. La discussion continue, et quelques idées intéressantes ont été émises. Avec un peu de chance, quelques rapports de bogue pour l'amélioration feront leur apparition suite à ce fil de discussion, mais quelques parties du fil montrent que Gentoo doit travailler plus dur afin d'informer les utilisateurs des nouvelles caractéristiques, parce que beaucoup d'utilisateurs proposent des options qui sont déjà implémentées depuis quelques temps.

planet.gentoo.org

La vie de tous les jours d'un testeur d'architecture

Thomas Cort mentionne un article du testeur d'architecture x86 Christian Faulhammer, qui couvre le travail quotidien des testeurs d'architectures, sur son blog. Christian explique dans son article quelles tâches un testeur d'architecture réalise habituellement, de quel genre de connaissances vous avez besoin pour pouvoir aider, et comment vous pouvez commencer à participer dans Gentoo.

Plus de clarines (NdT, clochettes de bétail) : Planet Larry

Comme nous l'avons vu ces dernières semaines, « Larry la vache » n'est pas mort. Et maintenant, Larry est encore plus vivant. Steve Dibb a lancé larrythecow.org, aka « Planet Larry, » qui regroupe les blogs d'utilisateurs de Gentoo - y compris ceux des anciens développeurs comme Jochen Maes et Mark Loeser - et aussi l'ancien chef d'architecture de Gentoo Daniel Robbins.

3.  Départs, arrivées et changements

Départs

Les développeurs suivants ont récemment quitté le projet Gentoo :

  • Nick Dimiduk (ndimiduk)

Arrivées

Les développeurs suivants se sont joints récemment au projet Gentoo :

  • Anrdrew Ross (aross) Xen
  • Elfyn McBratney (beu) Perl/TreeCleaners
  • Mart Raudsepp (leio) paquets wx*

Changements

Les développeurs suivants ont récemment changé de rôle dans le projet Gentoo :

  • Aucun cette semaine

4.  Sécurité Gentoo

Apache : faille de type « Off-by-one » dans mod_rewrite

Une faille dans mod_rewrite pourrait résulter en un déni de service ou l'exécution de code arbitraire.

Pour plus d'information, veuillez vous référer à l'annonce GLSA

Mozilla SeaMonkey : multiples vulnérabilités

La Fondation Mozilla a rapporté de nombreuses failles de sécurité concernant Mozilla SeaMonkey.

Pour plus d'information, veuillez vous référer à l'annonce GLSA

Mozilla Firefox : multiples vulnérabilités

La Fondation Mozilla a rapporté de nombreuses failles de sécurité concernant Mozilla Firefox.

Pour plus d'information, veuillez vous référer à l'annonce GLSA

Mozilla Thunderbird : multiples vulnérabilités

La Fondation Mozilla a rapporté de nombreuses failles de sécurité concernant Mozilla Thunderbird.

Pour plus d'information, veuillez vous référer à l'annonce GLSA

LibVNCServer : contournement de l'authentification

Les serveurs VNC crées avec LibVNCServer acceptent des types de protocoles insécurisés même quand le serveur ne le propose pas, ce qui a pour conséquence l'accès non-autorisé au serveur.

Pour plus d'information, veuillez vous référer à l'annonce GLSA

Courier MTA : déni de service

Un problème de DdS relié aux noms d'utilisateurs contenant le signe « = » a été corrigée pour Courier MTA.

Pour plus d'information, veuillez vous référer à l'annonce GLSA

libTIFF : plusieurs vulnérabilités

libTIFF est atteint de plusieurs vulnérabilités qui peuvent résulter en l'exécution de code arbitraire.

Pour plus d'information, veuillez vous référer à l'annonce GLSA

GnuPG : dépassement d'entier

GnuPG souffre d'une vulnérabilité de type dépassement d'entier qui peut conduire à l'exécution de code arbitraire.

Pour plus d'information, veuillez vous référer à l'annonce GLSA

MySQL : déni de service

Un utilisateur authentifié peut faire planter MySQL à l'aide de paramètres incorrects pour la fonction date_format.

Pour plus d'information, veuillez vous référer à l'annonce GLSA

pike : faille de type « SQL injection »

Une erreur dans la gestion des entrées rend PostgreSQL vulnérable à l'exécution de code SQL arbitraire dans la base de données.

Pour plus d'information, veuillez vous référer à l'annonce GLSA

Webmin, Usermin : divulgation de fichier

Webmin et Usermin sont vulnérable à la divulgation de fichier arbitraire à l'aide d'une URL spécialement conçue.

Pour plus d'information, veuillez vous référer à l'annonce GLSA

5.  Bugzilla

Résumé

Statistiques

La communauté Gentoo utilise Bugzilla (bugs.gentoo.org) pour répertorier et suivre les bogues, notifications, suggestions et autres interactions avec l'équipe de développement. Entre le 30 juillet 2006 et le 06 août 2006, l'activité sur le site se résume à :

  • 798 nouveaux bogues,
  • 382 bogues fermés ou résolus,
  • 41 bogues rouverts (précédemment fermés).

Parmi les 10791 bogues actuellement ouverts, 51 sont marqués 'bloquant', 134 sont marqués 'critique' et 530 sont marqués 'majeur'.

Classement des bogues fermés

Les développeurs et équipes qui ont fermé le plus de bogues durant cette période sont :

Classement des nouveaux bogues

Les développeurs et équipes à qui le plus de bogues ont été assignés durant cette période sont 

6.  Commentaires

Aidez-nous à améliorer la GWN, envoyez-nous vos commentaires.

7.  S'abonner à la GWN

Pour vous abonner à la version traduite en français, envoyez un e-mail vierge à gentoo-gwn-fr+subscribe@gentoo.org. Utilisez gentoo-gwn-fr+unsubscribe@gentoo.org pour vous désabonner.

8.  Autres langues

La GWN est aussi disponible dans les langues suivantes :



Imprimer

Dernière mise à jour le 7 août 2006

Résumé : Ceci est la Gentoo Weekly Newsletter pour la semaine du 7 août 2006.

Ulrich Plate
Éditeur

Chris Gianelloni
Collaborateur

Tobias Scherbaum
Collaborateur

Thomas Cort
Collaborateur

Pieter Van den Abeele
Collaborateur

Patrice Bouvard
Traducteur

Bertrand Coppa
Traducteur

Donate to support our development efforts.

Copyright 2001-2014 Gentoo Foundation, Inc. Questions, Comments? Contact us.