Gentoo Weekly Newsletter: 23 octobre 2006
1.
Nouvelles de Gentoo
Gentoo Linux certifiée pour les Sun Fire T1000/T2000
Gentoo Linux 2006.1 pour SPARC est l'une des deux seules distributions Linux
qui ont été certifiées
par Sun pour tourner sur leurs serveurs Sun Fire avec CoolThreads. Ces serveurs
utilisent le nouveau processeur UltraSPARC T1. Sun a travaillé avec
l'équipe Gentoo/SPARC pour s'assurer du
support de leurs derniers serveurs par Gentoo Linux. Mille mercis à Sun pour
avoir aussi fait le don d'un serveur Sun Fire T2000 à la Fondation pour
l'utilisation lors des prochains développements de Gentoo/SPARC.
2.
Entendu dans la communauté
forums.gentoo.org
Idée : Client de Rapport/Résolution d'Erreur Automatisé
Gentoo
ThinkingInBinary a proposé l'idée d'un système de rapport automatique d'erreur
pour aider les développeurs et utilisateurs. Le client rassemblerait les
informations après un plantage et les soumettrait aux développeurs. En plus
de récupérer automatiquement les données pour les développeurs, le client
pourrait aussi donner des instructions pas-à-pas à l'utilisateur si le problème
a déjà été résolu.
gentoo-user
Se débarasser de kopete
Roy Wright ne pouvait pas se débarasser de kopete-3.5.5-r1. Quand il essayait
de l'effacer, Portage insistait pour le faire revenir et l'empêcher de mettre
world à jour. Comme bidouille, Neil Bothwick a proposé :
Exemple de code 2.1 : Ajouter kopete à package.provided |
# mkdir -p /etc/portage/profile
# echo "kde-base/kopete-3.5.5-r1" >>/etc/portage/profile/package.provided
|
Roy a rapporté le problème comme résolu, mais se demandait ce qu'il avait
fait. L'utilisateur bn lui a expliqué qu'il avait convaincu portage que kopete
était installé même si ce n'était pas le cas. Haarm Geerts a fait remarqué que
c'était plus une bidouille qu'une solution et que ça pourrait revenir hanter
Roy dans le futur.
Problème de mise à jour de xorg-server
James essayait d'installer xorg-server-1.1.1-r1. La compilation a échoué avec
l'erreur « Cannot write to '/usr/share/X11/xkb/compiled' » (NdT, ne
peut écrire sur '/usr/share/X11/xkb/compiled').
/usr/share/X11/xkb/compiled était un lien symbolique vers
/var/lib/xkb qui n'existait pas.
Alan McKinnon a remarqué qu'exécuter equery belongs /var/lib/xkb sur son
système lui disait que le fichier avait été installé par xkbcomp et a suggéré
de le réinstaller. James a rapporté le problème comme résolu.
gentoo-dev
Option globale de la variable USE : vim-syntax
Caleb Cushing a suggéré l'ajout de l'option globale vim-syntax à la variable
USE pour permettre aux utilisateurs de gérer plus facilement les ebuilds de
syntaxe de vim. Par exemple, une telle option, une fois activée, ferait que lorsque
quelqu'un installe x11-wm/fluxbox, cela installerait aussi
app-vim/fluxbox-syntax comme dépendance. L'idée a reçu un accueil
positif et Mike Kelly a ouvert un
rapport de bogue pour suivre
le progrès de l'implémentation de ceci sur la douzaine de paquets concernés.
Support pour i386
Mike Frysinger a fait remarquer aux développeurs Gentoo que le futur de la
sous-architectiure i386 n'était pas brillant. À partir de glibc-2.6, ses
développeurs ont pour projet d'imposer TLS et l'i386 n'a pas les instructions
atomiques nécessaires pour le supporter. Le débat concerne le support, s'il y
en a un, que Gentoo pourra offrir quand ce changement aura lieu. Glibc-2.5 peut
toujours être utilisée (ce qui a une signification pour l'équipe Release
Engineering qui utilise CHOST="i386-*" pour ses compilations,) mais une fois
qu'une faille sera découverte pour glibc-2.5, cela pourrait sonner le glas
d'i386.
3.
Départs, arrivées et changements
Départs
Les développeurs suivants ont récemment quitté le projet Gentoo :
Arrivées
Les développeurs suivants se sont joints récemment au projet Gentoo :
- Matti Bickel (mabi) PPC
- Piotr Jaroszyński (peper) voip/mozilla
- Jurek Bartuszek (jurek) dotnet
Changements
Les développeurs suivants ont récemment changé de rôle dans le projet Gentoo :
4.
Sécurité Gentoo
Seamonkey : plusieurs failles
Le projet Seamonkey a rapporté plusieurs failles de sécurité dans le logiciel.
Pour plus d'informations, veuillez vous référer à
l'annonce GLSA
Récepteur de fax CAPI4Hylafax : exécution de code arbitraire
CAPI4Hylafax permet aux attaquants distants d'exécuter des commandes
arbitraires.
Pour plus d'informations, veuillez vous référer à
l'annonce GLSA
Mozilla Network Security Service (NSS) : falsification de
signatures RSA
NSS ne valide pas correctement les signatures PKCS #1 v1.5.
Pour plus d'informations, veuillez vous référer à
l'annonce GLSA
Python : dépassement de tampon
Un dépassement de tampon dans la fonction « repr() » de python peut
être exploité pour provoquer un déni de service et éventuellement permettre
l'exécution de code arbitraire.
Pour plus d'informations, veuillez vous référer à
l'annonce GLSA
Cscope : plusieurs dépassements de tampon
Cscope est vulnérable à plusieurs dépassements de tampon qui peuvent mener à
l'exécution de code arbitraire.
Pour plus d'informations, veuillez vous référer à
l'annonce GLSA
libmusicbrainz : plusieurs dépassements de tampon
Plusieurs dépassements de tampon ont été découverts dans libmusicbrainz qui
peuvent mener à un déni de service ou peut-être à l'exécution de code
arbitraire.
Pour plus d'informations, veuillez vous référer à
l'annonce GLSA
5.
Programme des retraits de paquets
Ceci est une liste des paquets dont le retrait à été annoncé. Les retraits de
paquets proviennent de plusieurs sources, comprenant le projet Treecleaners et de nombreux
développeurs.
Derniers sacrements :
| Paquet |
Date de retrait |
Contact |
| net-misc/klapjack |
15 novembre 2006 |
Alberto Suárez López |
| sys-devel/odinmp |
16 novembre 2006 |
Olivier Crete |
| www-apps/issue-tracker |
19 novembre 2006 |
Renat Lumpau |
| www-apps/back-end |
19 novembre 2006 |
Renat Lumpau |
| app-editors/xwpe |
19 novembre 2006 |
Alec Warner |
| dev-ruby/rudl |
20 novembre 2006 |
Diego Pettenò |
6.
Bugzilla
Résumé
Statistiques
La communauté Gentoo utilise Bugzilla (bugs.gentoo.org) pour répertorier et suivre les bogues, notifications, suggestions et autres interactions avec l'équipe de développement. Entre le 15 octobre 2006 et le 22 octobre 2006, l'activité sur le site se résume à :
- 901 nouveaux bogues,
- 546 bogues fermés ou résolus,
- 26 bogues réouverts (précédemment fermés),
- 159 bogues fermés avec la mention NEEDINFO/WONTFIX/CANTFIX/INVALID/UPSTREAM,
- 167 bogues marqués comme duplication d'un autre bogue.
Parmi les 11121 bogues actuellement ouverts, 33 sont marqués 'bloquant', 116 sont marqués
'critique' et 494 sont marqués 'majeur'.
Classement des bogues fermés
Les développeurs et équipes qui ont fermé le plus de bogues durant cette période sont :
-
AMD64 Project, avec 31
bogues fermés,
-
Gentoo Developer Relations Team, avec 26
bogues fermés,
-
Gentoo Games, avec 22
bogues fermés,
-
Default Assignee for Orphaned Packages, avec 20
bogues fermés,
-
Gentoo Linux Gnome Desktop Team, avec 16
bogues fermés,
-
Gentoo KDE team, avec 15
bogues fermés,
-
Portage team, avec 13
bogues fermés,
-
Gentoo Toolchain Maintainers, avec 12
bogues fermés.
Classement des nouveaux bogues
Les développeurs et équipes auxquels le plus de bogues ont été assignés durant cette
période sont :
-
Default Assignee for Orphaned Packages, avec 36
nouveaux bogues,
-
Default Assignee for New Packages, avec 26
nouveaux bogues,
-
Python Gentoo Team, avec 13
nouveaux bogues,
-
Perl Devs @ Gentoo, avec 11
nouveaux bogues,
-
AMD64 Project, avec 11
nouveaux bogues,
-
Java team, avec 10
nouveaux bogues,
-
Gentoo Linux Gnome Desktop Team, avec 10
nouveaux bogues,
-
Alpha Porters, avec 10
nouveaux bogues.
7.
Commentaires
Aidez-nous à améliorer la GWN, envoyez-nous vos commentaires.
8.
S'abonner à la GWN
Pour vous abonner à la version traduite en français, envoyez un e-mail vierge à
gentoo-gwn-fr+subscribe@gentoo.org.
Pour vous désabonner, envoyez un e-mail vierge à
gentoo-gwn-fr+unsubscribe@gentoo.org
depuis l'adresse utilisée pour votre abonnement.
9.
Autres langues
La GWN est aussi disponible dans les langues suivantes :
|