Gentoo Logo

Gentoo Weekly Newsletter: 11 décembre 2006

Table des matières :

1.  Nouvelles de Gentoo

Cartes EFIKA envoyées

Noël est venu un peu plus tôt cette année pour l'équipe Gentoo/PPC ainsi que pour d'autres. Certains développeurs ont reçu une carte mère EFIKA qui est une carte d'évaluation de Genesi construite autour du SoC (System on Chip) PowerPC MPC5200 cadencé à 400MHz. Cette carte comprend aussi 128Mo de mémoire DDR, un port Ethernet 10/100, deux ports USB 1.1, un emplacement PCI/AGP et du son avec une sortie optique.

L'équipe Gentoo/PPC et l'équipe Release Engineering travaillent sur un guide d'installation détaillé pour installer Gentoo sur la EFIKA, mais aussi sur un CD capable de démarrer l'EFIKA par USB. Gentoo souhaite remercier Genesi pour son support continu ainsi que Freescale pour avoir fourni les fonds qui ont rendu ce programme possible.

Pour plus d'informations sur l'EFIKA ou pour vous en acheter une, visitez la page EFIKA de Genesi.

2.  Entendu dans la communauté

forums.gentoo.org

D-Bus 1.0.1 ajouté à ~amd64

D-Bus, le logiciel de communication inter-processus, a atteint le cap de la 1.0 et l'ebuild 1.01 qui en découle est actuellement en phase de test. C'est une bonne nouvelle. La mauvaise nouvelle est que l'ABI (application binary interface) a été radicalement modifiée depuis les versions 0.6x qui sont actuellement les versions considérées stable dans Portage. Bien que le titre ne mentionne qu'amd64, il est en phase de tests sur plusieurs architectures.

Emopig a mis en garde les autres utilisateurs pour qu'ils fassent attention lors de la mise à jour. Il a suivi les instructions de l'ebuild disant d'exécuter revdep-rebuild, ce qui a pour résultat un emerge assez important (54 paquets pour lui). D'autres utilisateurs ont confirmé ses dires, en particulier des utilisateurs de Gnome. Les dégâts du côté de KDE semblent restreints au paquet kde-kioslaves.

6thpink a suggéré aux utilisateurs d'installer les paquets de liaison dbus-glib, dbus-python et dbus-qt3-old puisque le paquet dbus de base n'a plus les options USE pour python, qt3 ou similaires. Il semblerait que cela ait aidé au moins un utilisateur.

Au revoir Gentoo

L'utilisateur des forums beazizo est revenu après une absence de 18 mois et a dit « Je l'avoue, c'est (Gentoo) BIEN mieux que ça ne l'était à l'époque. Cela m'a pris moins d'une journée pour avoir un système opérationnel avec toutes les applications installées que j'utilisais avec Ubuntu (et tournant bien plus rapidement). Je me suis senti suffisamment à l'aise pour supprimer mon installation Ubuntu. L'équipe Gentoo a fait du bon travail ! »

Sois à nouveau le bienvenu chez Gentoo, beazizo.

gentoo-user

gnome-screensaver a besoin d'emacs ?

Chris Bare essayait d'installer gnome-screensaver, avec le résultat suivant :

Exemple de code 2.1 : Tentative d'installation de gnome-screensaver

# emerge emerge -pv --tree gnome-screensaver

These are the packages that would be merged, in reverse order:

Calculating dependencies... done!
 [ebuild  N    ] gnome-extra/gnome-screensaver-2.14.2  USE="pam xinerama -debug -doc" 1,872 kB 
 [ebuild  N    ] app-xemacs/emerge-1.09  59 kB 
 [ebuild  N    ]  app-editors/xemacs-21.4.17  USE="X berkdb gpm jpeg png tiff
 -Xaw3d -athena -canna -dnd -freewnn -ldap -motif -mule -nas -neXt -postgres
 -xface" 10,377 kB

Il voulait savoir pourquoi gnome-screensaver semblait, contre toute logique, dépendre de xemacs.

Etaoin Shrdlu a mis le doigt sur le vrai problème. (Vraiment ?) Chris avait écrit emerge emerge et portage pensait qu'il voulait installer le paquet app-xemacs/emerge et ses dépendances.

Ceci est une remarque d'avertissement utile puisqu'il nous arrive à tous de faire des erreurs semblables.

gentoo-amd64

CFLAGS pour les CPUs Intel Core 2

Le Core 2 Duo est la puce phare des CPU Intel et c'est « le » processeur du moment. N'importe quel Gentooïste bien dans sa tête n'a qu'une seule question : « Quel(s) CFLAGS dois-je utiliser pour ce mauvais garçon ? »

Michael Weyershäuser a fourni un lien vers un billet sur le blog de dirtyepic qui répond à cette question en se basant sur des informations d'Intel. Pour GCC 4.1, Core Solo/Duo utilise -march=prescott tandis que les Core 2 Duo/Solo utilisent -march=nocona. Pour GCC 4.2, le -march reste le même, mais une option -mtune=generic est ajoutée.

3.  Gentoo dans le monde

Belgique : DonnaroomLAN, Arendonk

Le chef de la documentation en néerlandais, Dimitry Bradt, et d'autres membres de la communauté néerlandophone organisent une LAN party et invitent la communauté Gentoo néerlandophone. L'événement prend place le samedi 6 janvier 2007 et le dimanche 7 janvier 2007 à Arendonk en Belgique, qui se trouve à mi-chemin entre Anvers et Eindhoven.

Pour plus d'informations, veuillez visitez le site de l'événement (en néerlandais).

4.  Gentoo dans la presse

Linux.com (7 décembre 2006)

Plusieurs développeurs de différentes distributions ont été contactés par l'auteur de l'article, Mayank Sharma, à propos des pratiques de sécurité de leur distribution. Mayank a parlé avec les développeurs de Red Hat, Novell, CentOS, Debian et, bien sûr, Gentoo. Il explique les différentes méthodologies utilisées par les distributions et met en évidence quelques différences entre les distributions commerciales et communautaires.

5.  Départs, arrivées et changements

Départs

Les développeurs suivants ont récemment quitté le projet Gentoo :

  • Aucun cette semaine

Arrivées

Les développeurs suivants se sont joints récemment au projet Gentoo :

  • Peter Weller (welp) AMD64/Bugday/XFCE

Changements

Les développeurs suivants ont récemment changé de rôle dans le projet Gentoo :

  • Stephen Bennet (spb) a rejoint l'équipe Bugday

6.  Sécurité Gentoo

Bibliothèque wv : plusieurs dépassements d'entier

La bibliothèque wv est vulnérable à plusieurs dépassements d'entier qui peuvent mener à l'exécution de code arbitraire.

Pour plus d'informations, veuillez vous référer à l'annonce GLSA

xine-lib : dépassement de tampon

xine-lib est vulnérable à un dépassement de tampon dans le greffon d'entrée Real Media, pouvant mener à l'exécution de code arbitraire.

Pour plus d'informations, veuillez vous référer à l'annonce GLSA

GnuPG : plusieurs failles

GnuPG est vulnérable à un dépassement de tampon et à un pointeur défectueux qui peuvent avoir pour résultat l'exécution de code arbitraire.

Pour plus d'informations, veuillez vous référer à l'annonce GLSA

ModPlug : plusieurs dépassements de tampon

ModPlug contient plusieurs erreurs de bord qui peuvent mener à des dépassements de tampon avec comme résultat la possible exécution de code arbitraire.

Pour plus d'informations, veuillez vous référer à l'annonce GLSA

Bibliothèques partagées de KOffice : corruption du tas

Un dépassement d'entier dans koffice-libs permet un déni de service et la possibilité d'une exécution de code arbitraire lors de la lecture de fichiers PowerPoint malicieux.

Pour plus d'informations, veuillez vous référer à l'annonce GLSA

Mozilla Thunderbird : plusieurs failles

Plusieurs failles ont été identifiées dans Mozilla Thunderbird.

Pour plus d'informations, veuillez vous référer à l'annonce GLSA

Mozilla Firefox : plusieurs failles

Plusieurs failles ont été identifiées dans Mozilla Firefox.

Pour plus d'informations, veuillez vous référer à l'annonce GLSA

SeaMonkey : plusieurs failles

Plusieurs failles ont été identifiées dans le projet SeaMonkey.

Pour plus d'informations, veuillez vous référer à l'annonce GLSA

MadWifi : dépassement de tampon dans le pilote du noyau

MadWifi est vulnérable à un dépassement de tampon qui peut mener à l'exécution à distance de code arbitraire avec les privilèges de l'utilisateur root.

Pour plus d'informations, veuillez vous référer à l'annonce GLSA

7.  Programme de retrait de paquets

Ceci est une liste des paquets dont le retrait a été annoncé. Les retraits de paquets proviennent de plusieurs sources, comprenant le projet Treecleaners et de nombreux développeurs.

Derniers sacrements

Paquet Date de retrait Contact
dev-lang/prothon 03 janvier 2007 Bryan Østergaard
x11-themes/bmpx-themes 04 janvier 2007 Patrick McLean
app-antivirus/vlnx 09 janvier 2007 Timothy Redaelli

8.  Bugzilla

Résumé

Statistiques

La communauté Gentoo utilise Bugzilla (bugs.gentoo.org) pour répertorier et suivre les bogues, notifications, suggestions et autres interactions avec l'équipe de développement. Entre le 03 décembre 2006 et le 10 décembre 2006, l'activité sur le site se résume à :

  • 724 nouveaux bogues,
  • 427 bogues fermés ou résolus,
  • 25 bogues réouverts (précédemment fermés),
  • 146 bogues fermés avec la mention NEEDINFO/WONTFIX/CANTFIX/INVALID/UPSTREAM,
  • 163 bogues marqués comme duplication d'un autre bogue.

Parmi les 10699 bogues actuellement ouverts, 26 sont marqués 'bloquant', 104 sont marqués 'critique' et 447 sont marqués 'majeur'.

Classement des bogues fermés

Les développeurs et équipes qui ont fermé le plus de bogues durant cette période sont :

Classement des nouveaux bogues

Les développeurs et équipes auxquels le plus de bogues ont été assignés durant cette période sont :

9.  Commentaires

L'équipe de la GWN est composée de volontaires et de membres de la communauté qui soumettent leurs idées et des articles. Si vous êtes intéressés d'écrire quelques mots pour la GWN, si vous avez des commentaires à faire sur sur un article que nous avons publié ou si vous avez simplement une idée ou un article que vous aimeriez soumettre à la GWN, veuillez nous contacter par e-mail.

10.  S'abonner à la GWN

Pour vous abonner à la version traduite en français, envoyez un e-mail vierge à gentoo-gwn-fr+subscribe@gentoo.org.

Pour vous désabonner, envoyez un e-mail vierge à gentoo-gwn-fr+unsubscribe@gentoo.org depuis l'adresse utilisée pour votre abonnement.

11.  Autres langues

La GWN est aussi disponible dans les langues suivantes :



Imprimer

Dernière mise à jour le 11 décembre 2006

Résumé : Ceci est la Gentoo Weekly Newsletter pour la semaine du 11 décembre 2006.

Ulrich Plate
Éditeur

Chris Atkinson
Collaborateur

Joseph Jezak
Collaborateur

Roy Bamford
Collaborateur

Chris Gianelloni
Collaborateur

Patrice Bouvard
Traducteur

Cyril Mougel
Relecteur

Bertrand Coppa
Relecteur

Donate to support our development efforts.

Copyright 2001-2014 Gentoo Foundation, Inc. Questions, Comments? Contact us.