Gentoo Weekly Newsletter: 7 août 2006
1.
Nouvelles de Gentoo
Projet « adoptez un développeur »
Le projet Gentoo User Relations a lancé un
nouveau sous-projet, prévu pour aider les développeurs dans l'amélioration de
Gentoo. Auparavant, il n'était pas facile de savoir comment on pouvait faire le
don de matériel, de livres techniques, de comptes shell ou de n'importe quoi
d'autre à un développeur Gentoo. De plus, il n'y avait pas d'espace dédié pour
que les développeurs puissent faire leurs demandes. Le nouveau projet Adoptez un développeur espère faire
changer ça. Le projet a pour objectif de faire la liaison entre les
développeurs qui ont besoin de ressources et les personnes et sociétés de la
communauté qui souhaient offrir ces ressources. Le concept, en plus de la liste
des demandes des développeurs et des offres de la part des membres de la
communauté, se trouve sur la page du projet. Comme c'est une expérience
totalement nouvelle et probablement boguée, le projet est toujours en béta.
Pour l'instant, le projet ne traite qu'avec de petits objets valant
généralement moins de 100 dollars américains.
Effort Gentoo/PowerPC CELL
Gentoo est la première distribution Linux communautaire à travailler activement
sur le support du nouveau processeur CELL qu'IBM a lancé avec Sony et Toshiba.
Ce processeur est utilisé dans la PlayStation 3 et dans d'autres produits. Le
processeur CELL a un cœur compatible PowerPC qui tourne à 3.2 GHz. Il possède
également huit cœurs à buts spécifiques, qui sont simplement des processeurs
sans cache très bons pour le traitement de flux et le travail en parallèle. Le
CELL est aussi appelé un « moteur large-bande » et a une bande passante en
pointe de 204,8 GB par seconde pour les transferts intra-puce (entre les
cœurs, la mémoire et les controlleurs E/S.) Plus d'informations sur le CELL
peuvent être trouvées sur IBM
DeveloperWorks.
Luca Barbato a créé un ebuild Gentoo
pour un simulateur CELL. Cet IBM CELL SDK simule une machine double CELL (18
cœurs) sur une machine PowerPC. Il a également créé une toolchain (crossdev)
pour CELL optimisée pour Gentoo, et une image système Gentoo pour le CELL. Vous
trouverez plus d'informations sur l'répertoire superposé de
Luca.
Gentoo serait la première distribution communautaire à supporter ce nouveau
processeur PowerPC. Gentoo/PowerPC est une distribution Linux PowerPC à la
pointe avec un brillant avenir. Des efforts continus comme ceux-ci donneront
l'assurance que Gentoo est prête pour les processeurs de demain, et améliorera
également sa réputation de distribution Linux de niveau mondial.
L'équipe PDA recrute
L'équipe Gentoo qui s'occupe des paquets app-pda recherche de l'aide
pour la maintenance de ces paquets. Tout le monde peut aider, et l'équipe
espère que quelques nouveaux développeurs arrivent pour couvrir ces paquets. Si
cela vous intéresse d'aider, contactez Chris
White.
Recrutement KDE/Ruby
Le projet Gentoo KDE tout comme les
responsables de Gentoo Ruby recherchent de l'aide pour tester et s'occuper de
leur paquets. Contactez Caleb Tennis si
cela vous intéresse de devenir un développeur Gentoo et de travailler dans
l'une de ces deux équipes.
2.
Entendu dans la communauté
forums
Que faut-il améliorer dans Gentoo ?
Plusieurs utilisateurs des forums ont fait des suggestions sur comment Gentoo
pourrait être améliorée. La discussion continue, et quelques idées intéressantes
ont été émises. Avec un peu de chance, quelques rapports de bogue pour
l'amélioration feront leur apparition suite à ce fil de discussion, mais
quelques parties du fil montrent que Gentoo doit travailler plus dur afin
d'informer les utilisateurs des nouvelles caractéristiques, parce que beaucoup
d'utilisateurs proposent des options qui sont déjà implémentées depuis quelques
temps.
planet.gentoo.org
La vie de tous les jours d'un testeur d'architecture
Thomas Cort mentionne un article du testeur
d'architecture x86 Christian Faulhammer, qui couvre le travail quotidien des
testeurs d'architectures, sur son blog. Christian explique dans son article quelles tâches un testeur
d'architecture réalise habituellement, de quel genre de connaissances vous avez
besoin pour pouvoir aider, et comment vous pouvez commencer à participer dans
Gentoo.
Plus de clarines (NdT, clochettes de bétail) : Planet Larry
Comme nous l'avons vu ces dernières semaines, « Larry la vache » n'est
pas mort. Et maintenant, Larry est encore plus vivant. Steve Dibb a lancé larrythecow.org, aka
« Planet Larry, » qui regroupe les blogs d'utilisateurs de Gentoo - y compris
ceux des anciens développeurs comme Jochen Maes et Mark Loeser - et aussi
l'ancien chef d'architecture de Gentoo Daniel Robbins.
3.
Départs, arrivées et changements
Départs
Les développeurs suivants ont récemment quitté le projet Gentoo :
Arrivées
Les développeurs suivants se sont joints récemment au projet Gentoo :
- Anrdrew Ross (aross) Xen
- Elfyn McBratney (beu) Perl/TreeCleaners
- Mart Raudsepp (leio) paquets wx*
Changements
Les développeurs suivants ont récemment changé de rôle dans le projet Gentoo :
4.
Sécurité Gentoo
Apache : faille de type « Off-by-one » dans mod_rewrite
Une faille dans mod_rewrite pourrait résulter en un déni de service ou
l'exécution de code arbitraire.
Pour plus d'information, veuillez vous référer à l'annonce GLSA
Mozilla SeaMonkey : multiples vulnérabilités
La Fondation Mozilla a rapporté de nombreuses failles de sécurité concernant
Mozilla SeaMonkey.
Pour plus d'information, veuillez vous référer à l'annonce GLSA
Mozilla Firefox : multiples vulnérabilités
La Fondation Mozilla a rapporté de nombreuses failles de sécurité concernant
Mozilla Firefox.
Pour plus d'information, veuillez vous référer à l'annonce GLSA
Mozilla Thunderbird : multiples vulnérabilités
La Fondation Mozilla a rapporté de nombreuses failles de sécurité concernant
Mozilla Thunderbird.
Pour plus d'information, veuillez vous référer à l'annonce GLSA
LibVNCServer : contournement de l'authentification
Les serveurs VNC crées avec LibVNCServer acceptent des types de protocoles
insécurisés même quand le serveur ne le propose pas, ce qui a pour conséquence
l'accès non-autorisé au serveur.
Pour plus d'information, veuillez vous référer à l'annonce GLSA
Courier MTA : déni de service
Un problème de DdS relié aux noms d'utilisateurs contenant le signe
« = » a été corrigée pour Courier MTA.
Pour plus d'information, veuillez vous référer à l'annonce GLSA
libTIFF : plusieurs vulnérabilités
libTIFF est atteint de plusieurs vulnérabilités qui peuvent résulter en
l'exécution de code arbitraire.
Pour plus d'information, veuillez vous référer à l'annonce GLSA
GnuPG : dépassement d'entier
GnuPG souffre d'une vulnérabilité de type dépassement d'entier qui peut
conduire à l'exécution de code arbitraire.
Pour plus d'information, veuillez vous référer à l'annonce GLSA
MySQL : déni de service
Un utilisateur authentifié peut faire planter MySQL à l'aide de paramètres
incorrects pour la fonction date_format.
Pour plus d'information, veuillez vous référer à l'annonce GLSA
pike : faille de type « SQL injection »
Une erreur dans la gestion des entrées rend PostgreSQL vulnérable à
l'exécution de code SQL arbitraire dans la base de données.
Pour plus d'information, veuillez vous référer à l'annonce GLSA
Webmin, Usermin : divulgation de fichier
Webmin et Usermin sont vulnérable à la divulgation de fichier arbitraire à
l'aide d'une URL spécialement conçue.
Pour plus d'information, veuillez vous référer à l'annonce GLSA
5.
Bugzilla
Résumé
Statistiques
La communauté Gentoo utilise Bugzilla (bugs.gentoo.org) pour répertorier et suivre les bogues, notifications, suggestions et autres interactions avec l'équipe de développement. Entre le 30 juillet 2006 et le 06 août 2006, l'activité sur le site se résume à :
- 798 nouveaux bogues,
- 382 bogues fermés ou résolus,
- 41 bogues rouverts (précédemment fermés).
Parmi les 10791 bogues actuellement ouverts, 51 sont marqués 'bloquant',
134 sont marqués 'critique' et 530 sont marqués 'majeur'.
Classement des bogues fermés
Les développeurs et équipes qui ont fermé le plus de bogues durant cette période sont :
- Chris White, avec 31
bogues fermés,
-
Gentoo's Team for Core System packages, avec 21
bogues fermés,
-
Gentoo Security, avec 15
bogues fermés,
-
Xavier Neys, avec 12
bogues fermés,
-
Portage team, avec 11
bogues fermés,
-
Gentoo KDE team, avec 10
bogues fermés,
-
Java team, avec 10
bogues fermés,
-
Gentoo Linux Gnome Desktop Team, avec 10
bogues fermés.
Classement des nouveaux bogues
Les développeurs et équipes à qui le plus de bogues ont été assignés durant
cette période sont
-
Default Assignee for New Packages, avec 27
nouveaux bogues,
-
AMD64 Project, avec 25
nouveaux bogues,
-
Gentoo Science Mathematics related packages, avec 19
nouveaux bogues,
-
Gentoo TreeCleaner Project, avec 17
nouveaux bogues,
-
Gentoo KDE team, avec 12
nouveaux bogues,
-
Default Assignee for Orphaned Packages, avec 11
nouveaux bogues,
-
Java team, avec 10
nouveaux bogues,
-
Gentoo Kernel Bug Wranglers and Kernel Maintainers, avec 8
nouveaux bogues.
6.
Commentaires
Aidez-nous à améliorer la GWN, envoyez-nous vos commentaires.
7.
S'abonner à la GWN
Pour vous abonner à la version traduite en français, envoyez un e-mail vierge à
gentoo-gwn-fr+subscribe@gentoo.org.
Utilisez gentoo-gwn-fr+unsubscribe@gentoo.org
pour vous désabonner.
8.
Autres langues
La GWN est aussi disponible dans les langues suivantes :
|