Gentoo Weekly Newsletter: 20 Gennaio 2003
La prossima release di Gentoo sarà la 1.4_rc3 La prossima release di Gentoo pare che sarà la 1.4_rc3 invece che la definitiva 1.4. Questa decisione è stata dettata da molti fattori, tra cui:
Il paccetto dhcp di ISC presenta diversi buffer overflow che potrebbero permettere ad un attaccante di eseguire codice arbitrario da remoto. Non sono ancora stati presentati exploit.
E' stato scoperto un buffer overrun nel codice CGI di fnord. Comunque la funzione vulnerabile non ritorna, e quindi non è molto verosimile che venga presentato un exploit.
Esiste una falla nella funzione wordwrap() di php che, se utilizzata per l'input da utente, potrebbe essere essere vittima di un buffer overflow. Non è stato ancora prodotto un exploit.
I nuovi avvisi di sicurezza della settimana riguardano: Gentoo sui portatili Chiunque abbia mai provato a installare Linux sul proprio portatile da un CD con interfaccia Firewire o PCMCIA avrà ben presente quanto sia necessario che Linux lo supporti: questo fa parte dell'arte di avere a che fare con hardware che è stato mal configurato dai produttori e dai rivenditori di BIOS per essere utilizzato con sistemi operativi preinstallati. Fortunatamente i forum sono pieni di threads che armeggiano con le peculiarità di ogni PC portatile, siano essi laptop, notebook o altro. Esiste addirittura un movimento guidato da Gentoo per fondare un nuovo Linux-on-Laptops.net, l'archivio più famoso per chi cerca di installare Linux su qualcosa di portatile, ma anche purtroppo la risorsa meno aggiornata disponibile. Ecco una lista dei thread più importanti per questo campo e il collegamento al Linux-on-the-go di Gentoo:
Sondaggi Mano a mano che cresce il numero di utenti dei forum i risultati dei sondaggi diventano sempre più affidabili. Risulta che l'utente medio di Gentoo paghi tra i 30 e i 60 dollari al mese per una connessione a Internet a 500+ kbit/s, che non abbia sedie specifiche per il computer e che giri in furgoncini Giapponesi. La maggior parte di questi sondaggi non ha un gran valore scientifico, ma alcuni di essi sono divertenti. Impossibile fare una lista completa, ma date un'occhiata a questi e provate a cercarne altri:
PDA per Linux: Sharp Zaurus e Gentoo Un discreto numero di thread si occupa dei problemi che presenta la connessione al PC tramite rete USB dei più conosciuti PDA con Linux, i Sharp della serie Zaurus. Vista la crescente gamma di modelli e le ingenti necessità di personalizzazione del driver usbdnet, non dovrebbe essere un'operazione complicata, ma, nonostante tutti gli strumenti compresi nel kernel, molti frequentatori del forum non sono riusciti a farlo funzionare. Se invece vi siete riusciti e vi ricordate anche come, qui ci sono un po' di thread in cui potreste rendere felici molte persone:
La ricerca risolve i problemi Un recente thread sul fatto che portage 2.0.46-r6 sovrascriveva accidentalmente /etc/make.conf ha scatenato un po' di attrito tra gli utenti. Lo sviluppatore Nicholas Jones ha insistito sul fatto che non è affatto stato un incidente, ma piuttosto che l'autore si sia dimenticato di specificare alcune condizioni specifiche e si è considerato portage 2.0.46-r6 buggato. E' venuto poi a galla che portage aveva copiato il make.conf originale in .cfg0000_make.conf come dovrebbe giustamente fare con tutti i file di configurazione in /etc. Questo comportamento di default viene definito tramite "CONFIG_PROTECT" nelle variabili di ambiente. Questo thread chiarisce anche che gli sviluppatori Gentoo consigliano di documentarsi prima di fare accuse. KMail con supporto S/MIME e PGP/MIME Stephen Boulet ha inviato un messaggio chiedendo come fare in modo che Kmail e OpnPGP collaborino correttamente. Paul de Vrieze ha risposto e comunicato un bug da lui presentato sull'argomento. Una lunga discussione si è poi sviluppata sulle varie complicazioni che comporta la gestione delle chiavi e delle firme digitali. Questo thread è una grande risorsa per chi desidera attivare il supprto PGP e/o S/MIME in Kmail. Gli utenti interessati ad un HOWTO più generale a proposito dell'utilizzo di GnuPG per firmare la posta possono fare riferimento alla sezione Tips and Tricks di questo mese. Little Tool for Portage. Alastair Tse scrive: "Una paio di mesi fa ho scritto un piccolo programmino per aiutarmi a visuallizare i Changelog in portage. Dopo un po' ho aggiunto altre feature che mi son sembrate utili, come il calcolo della dimensione dei pacchetti installati e la visualizzazione delle variabili USE in utilizzo per un ebuild." Il tool si chiama etcat: Portage Information Extractor. Nick Jones ha puntualizzato che le anche recenti versioni di portage forniscono informazioni sui cambiamenti del Changelog tramite l'utilizzo della opzione da linea di comando --changelog. Akemashite Omedetou Gozaimasu ... o buon anno di Giapponese. Venerdì notte ha visto la prima festa di capodanno di Gentoo Japan, un evento che è quasi sicuro diventerà un appuntamento fisso, almeno per i quindici partecipanti di quest'anno. Chiunque conta qualcosa nell'ambiente Gentoo giapponese era presente, trangugiando gran quantità di birra e sake nel tentativo di non spargere nulla sui portatili e notebook accompagnata da Kimchi-Nabe (pesce di ogni sorta immerso in una coppa di piccante verdura coreana...). Notevole l'assenza dei Gentooisti dell'area del Kansai, compreso un buon numero di sviluppatori di ebuild di Osaka e Kyoto che ovviamente sono persone molto più impegnate e non hanno certo tempo di sbevazzare a Tokyo. [NB: Il team GWN ti invita a tenerci informati di altri eventi del genere nel tuo paese.] Un forum per utenti Gentoo in Cina Mentre la base di utenti dei forum di Gentoo ufficiali sta crescendo fuori da ogni controllo, l'impossibilità di visualizzare i caratteri cinesi ha portato a commenti un po' frustrati da parte di alcuni Gentooisti cinesi. Finchè non verrà aggiunto il supporto per il set di caratteri CJK, i Gentooisti cinesi potrebbero voler dare un'occhiata all'attiva comunità nata intorno al forum cinese di Gentoo su LinuxSir.com. Combinando ciò che a loro piace chiamare "Linux DIY" il forum raccoglie gli utenti sia di Gentoo che di Linux-from-Scratch sotto uno stesso tetto. Viene hostato da Linux,Sir!, una delle più ampie comunità di smanettoni di lingua cinese, che diffonde un tipico supporto tecnico e svago in stile BBS incentrato su svariate distribuzioni Linux. LinuxSir al momento asccoglie più di 7500 utenti, prevalentemente da Shangai, Chengdu, Dalian, ma anche dal resto della Cina ovviamente. la popolarità del forum Gentoo è seconda solo al forum RedHat ma ha già sorpassato Debian, SuSE, Mandrake e Turbolinux, alla faccia del loro famoso supporto CJK e supporto per i cinesi. Il software utilizzato in Linux,Sir! (vBulletin) è basato su MySQL proprio come forums.gentoo.org e di default utilizza i caratteri GB2312 (il set di caratteri cinesi semplificato). I seguenti pacchetti stabili sono stati aggiunti a portage questa settimana
Aggiornamenti a pacchetti importanti
La comunità di Gentoo usa Bugzilla (bugs.gentoo.org) per annotare e tenere traccia di bugs, notifiche, suggerimenti e altre interazioni con il team di sviluppo. Negli ultimi 7 giorni, l'attività sul sito è stata la seguente:
La lista dei bugs aperti per ciascun sviluppatore può essere trovata alla pagina Gentoo Bug Count Report. Gli sviluppatori ed i teams che questa settimana hanno chiuso il maggior numero di bug sono:
Gli sviluppatori ed i teams a cui questa settimana è stato assegnato il maggior numero di bug sono:
Usare GnuPG per firmare la posta elettronica GNU Privacy Guard (GnuPG) una versione open source del software commerciale per la creazione di firme digitali Pretty Good Privacy (PGP). Questa sezione di GWN questa settimana mostrerà come creare una chiave, come esportare tale chiave su un public keyserver, ed infine come aggiungere la propria firma digitale alle email.
Ora che la chiave è stata generata, bisogna esportarla su un public keyserver. Pur non essendo obbligatorio, questo è il modo più semplice per permettere ad altre persone di ottenere la parte pubblica della vostra chiave e di controllare la vostra firma digitale. Per inviare la vostra chiave dovete conoscerne il Key ID.
Adesso potete esportare la vostra chiave.
Adesso che la vostra chiave e stata creata e resa pubblica, potete iniziare a firmare la posta elettronica. Per portare a termine questo passo dovrete ricordare il vostro Key ID. Se non lo ricordate, rileggete il paragrafo precedente. Seguite i seguenti passi per configurare la crittografia in Evolution:
Quando scrivete un messaggio, premete p per firmare o crittografare. Per aggiungere solamente la firma, selezionate s. Ora potete inviare il vostro messaggio, che verrà firmato con la vostra firma digitale. 8. Partenze, Arrivi e Cambiamenti I seguenti sviluppatori hanno recentemente lasciato il team di Gentoo:
I seguenti sviluppatori sono recentemente entrati a far parte del team di Gentoo:
I seguenti sviluppatori hanno recentemente cambiato incarico all'interno del progetto Gentoo:
9. Iscriviti alla lista di distribuzione di GWN Preferisci ricevere GWN via posta elettronica? Iscriviti alla nostra lista di distribuzione inviando un'email vuota a gentoo-gwn-subscribe@gentoo.org. Ti interessa contribuire alla Gentoo Weekly Newsletter? Mandaci una email. Mandateci i vostri commenti e aiutateci a rendere GWN migliore. La Gentoo Weekly Newsletter è disponibile anche nelle seguenti lingue:
|
|