Newsletter Mensile Gentoo: 21 Gennaio 2008
1.
Introduzione
Questo mese nella GMN
State leggendo il numero inaugurale della Newsletter Mensile di Gentoo ("Gentoo
Monthly Newsletter, o "GMN"). La GMN sostituisce la versione settimanale
"Gentoo Weekly Newsletter", e spera di portare con sé ancora più articoli
consistenti e di alta qualità riguardo a cosa accade intorno e all'interno della
Comunità di Gentoo. Il formato della GMN rimarrà più o meno lo stesso delle
vecchie newsletter settimanali, ma stiamo cercando attivamente volontari con
ulteriori idee su come migliorare i contenuti e la presentazione. LA GMN è
quello che i suoi lettori vogliono che sia; vi preghiamo di vedere la sezione su
come potete contribuire, alla fine della newsletter troverete ulteriori
informazioni.
Speriamo che questa GMN sia di vostro gradimento, e aspettiamo di ricevere le
vostre opinioni!
2.
Gentoo News
Sommario Riunione del Consiglio
Il Consiglio di Gentoo
ha tenuto la sua riunione mensile il 10 Gennaio 2008. Gli argomenti discussi
sono stati:
-
GLEP 54:
I mantenitori di Portage erano preoccupati del fatto che la GLEP non
conteneva alcuna informazione sui piani di compatibilità ed implementazione.
Un paio di altre idee che sono emerse durante la discussione sono state
l'utilizzo del suffisso '-scm', gestire le versione '-9999' per definizione,
o implementarli come set di pacchetti dinamici. Siccome c'erano troppe
questioni irrisolte, questo argomento è stato rinviato alla mailing list di
sviluppo per ulteriori discussione.
-
GLEP 55:
Il consiglio è giunto alla conclusione che l'accordo sulle subdirectory EAPI
non era fattibile, pertanto ha rinviato l'argomento per ulteriori
discussione sulla mailing list di sviluppo, in quanto troppe questioni
rimanevano irrisolte.
-
Applicazione del Codice di Condotta (CoC):
I membri del Consiglio hanno convenuto sulla direzione generale che il CoC
sta seguendo. A Donnie Berkholz è stato assegnato il compito di
fornire dettagli aggiuntivi alla mailing list del
consiglio.
-
Affrontare la "lentezza delle Architetture":
A Mike Frysinger è stato assegnato il compito di lavorare sul suggerimento
di Richard Freeman per risolvere il problema.
-
Fornire agli sviluppatori un dichiarazione "ufficiale" di risultare
sviluppatori attivi:
Era stata proposta l'opzione di generare automaticamente n documento. A
Donnie Berkholz e Luis Francisco Araujo è stato assegnato il
compito di creare un modello basato su scribus
per ottenere questo risultato.
Per informazioni dettagliate sulle discussioni che hanno avuto luogo nella
riunione, date un'occhiata al
sommario della riunione. Per chi fosse interessato è disponibile il log
IRC della riunione.
Stato della Fondazione
Grant Goodyear,, uno dei nostri fiduciari attivi della fondazione. ha
recentemente messo a disposizione sul proprio blog un aggiornamento sullo stato
della fondazione Gentoo. La Fondazione Gentoo esiste ancora, e le pratiche
richieste per restaurare lo stato di NFP è stato inviato. Per maggiori
informazioni, potete leggere il messaggio di
Grant sulla mailing
list gentoo-nfp.
Eventi imminenti
-
Bugday:
Cercate un modo per aiutare Gentoo senza dedicarci un sacco di tempo?
Unitevi a noi il 2 Febbraio per il nostro bugday mensile, ed
aiutateci a far fuori qualche
bug.
-
Riunione del
Consiglio: Il Consiglio di Gentoo si riunisce ogni mese per
discutere importanti questioni tecniche che influenzano Gentoo nel suo
insieme. L'incontro di questo mese è programmato per il 14 Febbraio,
e tutti sono invitati a partecipare, #gentoo-council su irc.freenode.net
alle 2000UTC.
3.
News dalla comunità
KDE 4 in Gentoo
Tutti parlano di KDE 4, rilasciato l'11 Gennaio dopo più di un anno di sviluppo.
L'ultima versione di KDE è già disponibile in Gentoo per quei coraggiosi che
desiderano provarla - e il team di kde ha pubblicato una guida
all'aggiornamento per facilitare la transizione.
Supporto TV-Out migliorato su schede ATI
In una delle scorse newsletter erano stati riportate le migliorie del pacchetto
dei driver nVidia. A questo giro diamo uno sguardo alla situazione del pacchetto
dei driver ATI. I possessori di schede ATI saranno felici di sapere che di
recente ci sono stati miglioramenti nei driver video, sia in quelli Open Source
che in quelli proprietari
Hanno Boeck ha annunciato di recente
sul suo blog che il supporto al TV-out è stato integrato nei driver
ufficiali xorg-ati. Grazie ai suoi sforzi il codice del progetto GATOS è stato
rilasciato con licenza MIT (la stessa usata dal xorg); il supporto al TV-out
verrà rilasciato in una delle prossime release del pacchetto
xf86-video-ati. Tale codice, che fa parte del nuovo branch randr-1.2,
dovrebbe funzionare sulla maggior parte delle schede basate su chip R200 e R300.
randr 1.2 è una nuova tecnologia del server X che permette un miglior controllo
della risoluzione e dei connettori di output.
Fino ad ora, i proprietari di hardware ATI recente, erano in una miglior
situazione, dato che i driver ufficiali fglrx
avevano già il supporto al TV-out. Anche se poteva esser complicato da usare
tale funzionalità, gli utenti ne avevano almeno la possibilità. Con il recente
rilascio dei driver, però,
phoronix riporta che il supporto al TV-out con il driver fglrx non solo è
stato migliorato - ma ora è anche più facile da configurare grazie al passaggio
al centro di controllo catalyst.
Planet Gentoo
Ricodificare la propria musica con Amarok
Sune Kloppenborg Jeppesen ha scritto una breve
guida su come ricodificare la propria musica con
Amarok.
XEmacs
Hans de Graaff
ha
annunciato l'XEmacs
overlay , precedentemente incluso nell'overlay generale di Emacs, ma ora
separato per differenziarlo da GNU Emacs.
Come mettere in chroot un repository di binpkg (parte seconda)
Ecco il
seguito della guida su come creare un repository di binpkg, scritta da
Christian Heim.
Aggiornamento dei file di configurazione tramite Interfaccia Grafica
etc-update o dispatch-conf sono dei programmi da linea di comando per aggiornare
i propri file di configurazione dopo aver installato una nuova versione di un
pacchetto. Tobias Scherbaum ha
recentemente aggiunto nell'alberatura di portage
etc-proposals, un'interfaccia grafica per svolgere tale attività.
Reazioni all'offerta di Daniel Robbins
Diversi sviluppatori hanno espresso su diversi siti le loro opinioni circa
l'offerta di Daniel Robbins. Daniel
aveva offerto di "tornare e dare una mano come Presidente della Gentoo
Foundation, rinnovare il suo statuto, e quindi lavorare per aiutare Gentoo ad
avviarsi sulla buona strada da un punto di vista legale, comunitario e
tecnico". Questo è quanto alcuni dei nostri sviluppatori hanno da dire a
riguardo:
Raccolta di informazioni sull'hardware
Hardware4Linux tenta di raccogliere informazioni per l'hardware supportato da
specifiche distribuzioni. hwreport è
ora disponibile in Portage, così da poter preparare le informazioni per
l'upload, scrive Christian Faulhammer.
Gestione di repository Git
Joshua Nichols offre un'
introduzione, specifica per Gentoo, a gitosis,
strumento in grado di mantenere, in maniera semplice, diversi repository Git.
4.
Notizie dalla Stampa riguardanti Gentoo
Gentoo al FOSS.IN 2007
Gentoo era presente al FOSS.IN 2007, con
agli sviluppatori Shyam Mani e Anant Narayanan. Il banchetto
nell'area espositori della conferenza ha suscitato grande interesse tra i
partecipanti. Anant ha anche tenuto una presentazione di 60 minuti su come
contribuire al Progetto Gentoo, ed ha spiegato la meta-struttura
dell'organizzazione. Potete trovare la presentazione qui.
Eventi in programma
Gentoo parteciperà ai seguenti eventi. Se hai intenzione di partecipare ad uno
di questi, passa a trovarci!
Per maggiori informazioni, dai uno sguardo alla pagina del progetto Gentoo Eventi.
5.
Cambiamenti tra gli sviluppatori Gentoo
Sommario
Gentoo è composta da 275 sviluppatori attivi, dei quali 42 sono
attualmente in pausa. Gentoo ha reclutato un finora totale di 628
sviluppatori.
Abbandoni
I seguenti sviluppatori hanno recentemente abbandonato il progetto Gentoo. Il
numero è leggermente superiore al normale poiché diversi sviluppatori inattivi
sono stati ritirati in Dicembre, come da regolamento di Gentoo.
- Alexey Chumakov (achumakov)
- Kristopher Kersey (augustus)
- Peter Gordon (codergeek42)
- Chris Parrott (cparrott)
- Curtis Napier (curtis119)
- David Holm (dholm)
- Dimitry Bradt (diox)
- Jean-Francois Brunette (formula7)
- Marinus Schraal (foser)
- Hasan Khalil (gongloo)
- Hardave Rior (hardave)
- Shigehiro Idani (idani)
- Joe McCann (joem)
- Karl Trygve Kalleberg (karltk)
- Danny van Dyk (kugelfang)
- Lisa M. Seelye (lisa)
- Liz Blackwell (lizb)
- Malcolm Lashley (malc)
- Luis Medinas (metalgod)
- Markus Nigbur (pyrania)
- Seemant Kulleen (seemant)
- Senno During (st3vie)
- Aaron Kulbe (superlag)
- Tavis Ormandy (taviso)
- Colin Kingsley (tercel)
- Tomoyuki Sakurai (trombik)
- Roy Marples (uberlord)
- Mamoru Komachi (usata)
- Matthew Snelham (zeypher)
- Marc Hildebrand (zypher)
Nuovi arrivi
I seguenti sviluppatori si sono aggiunti recentemente al progetto Gentoo:
- Richard Freeman (rich0): amd64
- Jean-Noël Rivasseau (elvanor): Java
- Ingmar Vanhassel (ingmar): kde
- Mark Loeser (halcy0n): QA
Cambiamenti
I seguenti sviluppatori hanno recentemente cambiato ruolo nel progetto di
Gentoo:
- Aggelos Orfanakos (agorf) si è unito all'herd di vim
- Mart Raudsepp (leio) si è unito all'herd di gnome-office
- Dominik Stadler (centic) ha lasciato l'herd di kde
- Samuli Suominen (drac) si è unito all'herd di media-optical
- Sebastien Fabbro (bicatali) si è unito all'herd di sci-geosciences
6.
Avvisi di sicurezza
libexif: Diverse Vulnerabilità
Due vulnerabilità in libexif potrebbero permettere l'esecuzione di codice
arbitrario o di un attacco di tipo Denial of Service.
Per ulteriori informazioni, consultare il relativo
Annuncio GLSA
Exiv2: Integer overflow
Una vulnerabilità di tipo integer overflow in Exiv2 potrebbe permettere
l'esecuzione di codice arbitrario.
Per ulteriori informazioni, consultare il relativo
Annuncio GLSA
exiftags: Diverse Vulnerabilità
Diverse vulnerabilità in exiftags potrebbe permettere l'esecuzione di codice
arbitrario o di un attacco di tipo Denial of Service.
Per ulteriori informazioni, consultare il relativo
Annuncio GLSA
Demone DAAP Multi-Thread: Diverse Vulnerabilità
Diverse vulnerabilità nel web server del demone DAAP Multi-Thread potrebbe
permettere l'esecuzione di codice remoto.
Per ulteriori informazioni, consultare il relativo
Annuncio GLSA
Syslog-ng: Denial of Service
È stata scoperta una vulnerabilità in Syslog-ng che potrebbe permettere un
attacco di tipo Denial of Service.
Per ulteriori informazioni, consultare il relativo
Annuncio GLSA
ClamAV: Diverse Vulnerabilità
Sono state scoperte diverse vulnerabilità in ClamAV che potrebbero permettere
l'esecuzione di codice arbitrario e un attacco di tipo Denial of Service.
Per ulteriori informazioni, consultare il relativo
Annuncio GLSA
Mozilla Firefox, SeaMonkey: Diverse Vulnerabilità
Diverse vulnerabilità sono state scoperte in Mozilla Firefox e Mozilla
Seamonkey.
Per ulteriori informazioni, consultare il relativo
Annuncio GLSA
Opera: Diverse Vulnerabilità
Sono state scoperte diverse vulnerabilità in Opera che potrebbero
permetterebbero l'esecuzione di codice arbitrario e attacchi di tipo cross
domain scripting.
Per ulteriori informazioni, consultare il relativo
Annuncio GLSA
Wireshark: Diverse Vulnerabilità
Sono state scoperte diverse vulnerabilità in Wireshark che potrebbero permettere
l'esecuzione da remoto di codice arbitrario e un attacco di tipo Denial of
Service.
Per ulteriori informazioni, consultare il relativo
Annuncio GLSA
Librerie di emulazione GTK+ x86 per AMD64: Esecuzione di codice
arbitrario con l'aiuto dell'utente
Diverse vulnerabilità di tipo integer overflow nelle librerie di emulazione GTK+
x86 per AMD64 potrebbero portare all'esecuzione di codice arbitrario in
applicazioni che fanno uso di Cairo.
Per ulteriori informazioni, consultare il relativo
Annuncio GLSA
OpenOffice.org: Esecuzione di codice arbitrario con l'aiuto
dell'utente
Una vulnerabilità non ben precisata è stata riportata in OpenOffice.org, che
permetterebbe l'esecuzione di codice arbitrario.
Per ulteriori informazioni, consultare il relativo
Annuncio GLSA
unp: Esecuzione di comandi arbitrari
unp permette l'esecuzione di codice arbitrario tramite nomi di file malevoli.
Per ulteriori informazioni, consultare il relativo
Annuncio GLSA
R: Diverse Vulnerabilità
Diverse vulnerabilità in R potrebbero permettere l'esecuzione di codice
arbitrario.
Per ulteriori informazioni, consultare il relativo
Annuncio GLSA
Claws Mail: Creazione insicura di file temporanei
Claws Mail usa dei file temporanei in maniera non sicura, tale da permettere un
attacco di tipo symlink.
Per ulteriori informazioni, consultare il relativo
Annuncio GLSA
OpenAFS: Denial of Service
È stata scoperta una vulnerabilità di tipo Denial of Service in OpenAFS.
Per ulteriori informazioni, consultare il relativo
Annuncio GLSA
Squid: Denial of Service
È stata segnalata una vulnerabilità di tipo Denial of Service in Squid.
Per ulteriori informazioni, consultare il relativo
Annuncio GLSA
Xfce: Diverse Vulnerabilità
Diverse vulnerabilità in Xfce potrebbero permetter, con l'aiuto dell'utente,
l'esecuzione di codice arbitrario.
Per ulteriori informazioni, consultare il relativo
Annuncio GLSA
Adobe Flash Player: Diverse Vulnerabilità
Diverse vulnerabilità sono state identificate, la peggiore delle quali permette
l'esecuzione di codice arbitrario sul sistema dell'utente tramite un file Flash
malevolo.
Per ulteriori informazioni, consultare il relativo
Annuncio GLSA
libcdio: Esecuzione di codice arbitrario con l'aiuto dell'utente
Una vulnerabilità di tipo buffer overflow è stata scoperta in libcdio.
Per ulteriori informazioni, consultare il relativo
Annuncio GLSA
7.
Modifiche ai pacchetti Gentoo
Questa sezione elenca tutti i pacchetti che sono stati spostati o aggiunti
all'archivio o altresì quelli per cui si stanno recitando gli ultimi riti prima
della rimozione ufficiale. La rimozione di alcuni pacchetti proviene da diverse
sorgenti, tra cui i Treecleaners e
vari sviluppatori. La maggior parte dei pacchetti in corso di eliminazione hanno
solo bisogno di essere mantenuti e potrebbero restare se qualcuno si prendesse
carico di essi.
Rimozioni:
Aggiunte:
Ultimi riti:
8.
Bugzilla
Sommario
Statistiche
La comunità di Gentoo usa Bugzilla (
bugs.gentoo.org) per annotare e tenere traccia di bug, notifiche,
suggerimenti e altre interazioni con il team di sviluppo. Tra il 20 Dicembre
2007 ed il 18 Gennaio 2008, l'attività sul sito è stata:
- 2418 nuovi bug
- 1611 bug chiusi o risolti
- 56 bug precedentemente chiusi sono stati riaperti
- 368 bug chiusi come NEEDINFO/WONTFIX/CANTFIX/INVALID/UPSTREAM
- 258 bugs marcati come duplicati
Dei 10007 bug correntemente aperti: 13 sono stati classificati come 'bloccanti',
102 'critici', e 324 'primari'.
Classifica dei bug chiusi
Gli sviluppatori e i team che hanno chiuso il maggior numero di bug durante
questo periodo sono:
Classifica dei nuovi bug
Gli sviluppatori e i team a cui sono stati assegnati il maggior numero di nuovi
bug durante questo periodo sono:
9.
Come contribuire
La GMN fa affidamento su volontari e membri della comunità riguardo ai propri
contenuti di ogni mese.
Se siete interessati a scrivere per la GMN, inviate un'e-mail
gmn-writers@gentoo.org assieme al vostro articolo in testo
semplice o in formato GuideXML. Stiamo anche pianificato di resuscitare i team
di traduzione, per cui se pensate di potervi prendere la responsabilità di
tradurre la GMN ogni mese nella vostra lingua, siete pregati di mettervi in
contatto immediatamente con noi!
Nota:
La scadenza per la pubblicazione degli articoli nel prossimo numero è il 15
Febbraio 2008 (23:59 UTC)
|
Sollecitiamo un riscontro da tutti i nostri lettori della newsletter. Se avete
una qualsiasi idea per articoli, sezioni o volete discutere di qualsiasi cosa
riguardo alla GMN, non esitate ad inviarci un'e-mail all'indirizzo
gmn-feedback@gentoo.org.
10.
Informazioni per l'iscrizione alla GMN
Per iscriverti alla Gentoo Monthly Newsletter, invia un'e-mail vuota a
gentoo-gmn+subscribe@gentoo.org.
Per disiscriverti alla Gentoo Monthly Newsletter, invia un'e-mail vuota a
gentoo-gmn+subscribe@gentoo.org. tramite l'indirizzo con il quale
sei iscritto.
11.
Altre lingue
La Gentoo Monthly Newsletter è disponibile nelle seguenti lingue. Invitiamo
potenziali volontari a tradurre le edizioni della GMN nelle proprie lingue;
inviateci un'e-mail a gmn-writers@gentoo.org.
|