Gentoo Weekly Newsletter: 3 Marzo 2003
Gentoo Linux alla Game Developers Conference
La 2003 Game Developers Conference avrà inizio martedì 4 Marzo. La GDC è una delle più importanti manifestazioni legate all'industria del videogioco e si concentra proprio sui temi più attuali del gioco elettronico. Uno momenti topici dell'evento è la GDC Expo dove produttori e rivenditori presentano le ultime uscite di software e hardware. Quest'anno Gentoo Linux sarà presente allo stand Nvidia insieme a Emmett Plant, amministratore delegato di Vorbis. Ci saranno dimostrazioni di Unreal Tournament 2003 per evidenziare la potenza dell'hardware Nvidia su piattaforma Gentoo Linux. Quindi, se avete intenzione di recarvi al GDC, non dimenticate di visitare lo stand Nvidia per manifestare il vostro entusiasmo per Gentoo Linux: avrete occasione di incontrare Daniel Robbins, Seemant Kulleen e alcuni altri sviluppatori Gentoo. I visitatori avrenno anche modo di parlare con Emmett Plant a proposito del futuro di Ogg Vorbis, della musica portatile con supprto Ogg e tanti altri argomenti relativi a Ogg. Posizioni da sviluppatore disponibili nel progetto Gentoo Linux Al momento il progetto Gentoo Linux ha un gran numero di posizioni da sviluppatore vacanti, disponibili per chiunque sia interessato a entrare più a fondo nel progetto Gentoo. Le posizioni possono essere:
Rilascio di Gentoo Linux 1.4_rc3 La terza e, si spera, ultima Release Candidate di Gentoo Linux ha visto la luce il 27 Febbraio. I miglioramenti in questa release sono un aggiornato LiveCD e una marea di correzioni a bug segnalati. Con questa release Gentoo passa alla fase di package updates descritta nella Gentoo Linux Release Policy ufficiale. Per le prossime due settimane circa gli sviluppatori si concentreranno per far passare i pacchetti dallo stato "masked" a "unmasked", cioè stabile. Gli utenti possono già cominciare ad aspettarsi lunghe liste di aggiornamenti da farsi (emerge -up world) nelle prossime settimane man mano che la lista dei pacchetti "masked" viene scorsa.
Usermin è soggetto alla stessa vulnerabilità segnalata la settimana scorsa per Webmin: un buco di sicurezza può permettere l'accesso non autorizzato. Non esistono ancora exploit pubblici.
Il demone apcupsd per controllare i gruppi di continuità ha una vulnerabilità che potrebbe consentire accesso di root remoto e alcuni buffer overflow.
Il server VNC genera un cookie per l'autenticazione in X utilizzando un generatore casuale debole. Questo potrebbe consentire ad un attaccante di indovinare più facilmente il valore dell'autenticazione e guadagnare l'accesso al sistema. Non esiste alcun exploit pubblico ma esiste una descrizione precisa con statistiche di una tecnica di exploit.
TightVNC è soggetta alla medesima vulnerabilità descritta per VNC.
Questa settimana sono stati segnalati i seguenti bug di sicurezza: 3. Sviluppatore della settimana José Alberto Suárez López
Questa settimana presentiamo José Alberto Suárez López, originario della Spagna, che ha cominciato a collaborare a Gentoo dopo una conversazione avuta con Daniel Robbins a proposito di una controparte spagnola per Gentoo. Adesso è coordinatore per tutto ciò che di spagnolo c'è in Gentoo e partecipa anche al team app-games mantenendo parecchie ebuild. L'ultimo suo risultato è l'integrazione di win4lin in Gentoo; ha anche collaborato su alcuni aspetti grafici. José è anche abbastanza coinvolto nell'Open Source al di fuori di Gentoo: ha aiutato a tradurre Mozilla in spagnolo, sviluppa e gestisce la grafica di alcuni progetti OS e fa parte di vari LUG locali come HispaLiNUX e ADALA. Ultimamente è riuscito a integrare il software libero all'interno della rete della sua scuola e ha creato un gruppo di utenti Gentoo spagnoli. José vive a Siviglia, la capitale dell'Andalusia, nel sud della Spagna, una bella e calda città che afferma essere piena di belle ragazze, tra cui la più bella ragazza del mondo. Studia grafica e design di mattina, ma il pomeriggio lo trascorre in un pazzo ufficio, al lavoro tra sistemi embedded basati su Linux e altre cosine interessanti. Gli hobby di José sono la musica (recentemente ha assistito ad un concerto di Lou Donaldson e Lonei Smith che ha apprezzato parecchio), leggere Lovecraft, Tolkien e altri, lo sport e viaggiare. In camera sua, oltre allo stereo e un sacco di CD c'è il suo computer factotum, un portatile che sta portando da Gnome a KDE per ragioni politiche. Apprezza Sylpheed ma utilizza Evolution per ragioni di lavoro, utilizza links e Mozilla per il web, BitchX e gaim per la comunicazione e non potrebbe vivere senza bash ed mc. A proposito dell'uscita della 1.4-rc3 Tenere in ordine i forum è sempre un lavoretto abbastanza complicato, ma lo diventa ancora di più quando viene rilasciata una nuova release candidate e tutti i neofiti imperversano lasciando visibili tracce del loro passaggio. Diamo una mano ai moderatori a chiarire la situazione: Sì, è uscita la 1.4-rc3. No, non puoi aggiornare la tua rc2. Come potresti "aggiornarti" a qualsiasi cosa non sia ancora inclusa nel consueto "emerge rsync && emerge -u wolrd"? Se vuoi aiutare gli sviluppatori prova i LiveCD delle varie piattaforme per vedere se tutto funziona a dovere durante l'installazione. Descrivi la tua esperienza, chiacchera pure sulle nuove release candidate, magari nei primi due thread per la piattaforma x86 e nell'ultimo per PPC (occhio alla rc superiore, i Mac sono un pelo più avanti): Xfree 4.3.0 Dopo tanta attesa, settimana scorsa l'ultimo aggiornamento di XFree86 è stato reso disponibile in Portage, solo qualche giorno dopo il rilascio dell'ultima release candidate 4.2.902. La versione è stata accolta da un thread che ha raggiunto le tre pagine in 24 ore; il responso dei forum è stato positivo in generale con qualche frecciatina qua e la nella speranza che i bug delle versioni precedenti fossero stati risolti. Sembra che il lavoro del team XFree86 sia molto buono. A tempo di pubblicazione c'è ancora bisogno di un ACCEPT_KEYWORDS="~arch", ma presto il pacchetto verrà reso stabile.
Applicazioni commerciali sotto linux? Perchè no? Perchè gli sviluppatori di software per Windows non dovrebbero essere interessati a supportare i loro prodotti sotto Linux? Dopotutto non è così difficile, basta cercare di mantenere una certa compatibilità con gli emulatori di Windows che già esistono. O, meglio ancora, perchè non cercare di unirli nella consapevolezza del crescente mercato per eventuali port sotto Linux dei loro software? Una iniziativa che segue questa idea è nata nei forum qualche serttimana fa ed ha guadagnato così tanta popolarità che è stata organizzata una mailing list apposita. Matija Suklje (aka hook) che ha dato inizio alla discussione, ha fatto sensazione con un articolo di Newsforge che ha addirittura tradotto in Svedese. Se volete aiutare il vaglio delle possibilità di Linux direttamente presso i produttori di software proprietario e di driver, date un'occhiata al thread originale e alla mailing list LCSP su yahoogroups.com:
Le release Gentoo e il loro significato Cercando di resistere alla marea di domande del tipo "come posso aggiornare a 1.4_rc3?", lo sviluppatore di Gentoo Troy dack ha spedito un breve messaggio che spiega esattamente cosa siano (e cosa NON siano) le release Gentoo. In breve emerge -u world. Per qualcosa di più dettagliato e per capire un punto che molti utenti sembrano ignorare leggete il messaggio di Troy. Gentoo regge il paragone? Prima di prenedere in seria considerazione Gentoo Daniel Carrera ha posto alcune importanti domande paragonando Gentoo alle distro più famose: Quanto è completa (il numero dei pacchetti disponibile)? Con che velocità le ebuild seguono i rilasci di nuove versioni? I pacchetti possono essere creati facilmente? Gentoo gira effettivamente più veloce? L'unanimità delle risposte positive ha chiarito i punti: Gentoo è matura ed un concorrente all'altezza di tutti gli altri. In due parole Gentoo è solida, punto. USE FLAG per i DJB's daemontools Christian Wiese ha proposto una nuova USE flag "per compilare automaticamente i pacchetti con il supporto per daemontools se possibile". Rajiv Aaron Manglani ha chiesto se il supporto daemontools significherebbe la creazione di un gruppo di init script separato e infine David Pavlotzky è intervenuto con un link ad un articolo riguardante daemontools. Dove installare i sorgenti lisp in una ebuild? Burton Samograd dice che sta scrivendo una ebuild per un pacchetto interamente scritto in lisp e non sono molto sicuro di dove dover installare i sorgenti. Finora non ha ricevuto risposta! GCC tra mito e realtà Tom Eastman ha scritto un chiarissimo articolo con suggerimenti sulle opzioni di compilazione di GCC. RFC per gli utenti Emacs di Gentoo Matthew Kennedy ha annunciato in un messaggio alla mailing list di aver modificato il modo in cui viene installato Emacs nei sistemi Gentoo. Questo consentirà di avere più libertà nella personalizzazione di Emacs. Reminder: domani Meeting a Vienna Ultima possibilità di trovare tempo per il Gentoo User Meeting a Vienna domani, Martedì, 4 Marzo 2003, dalle 19:00 al Siebensternbräu, Siebensterngasse 19 in 1070 Wien. Mandate un breve appunto sul thread del forum di coordinamento Viennese prima di passare dal Meeting. Fondato il forum italiano di Gentoo Poche ore dopo la pubblicazione dell'ultimo numero di GWN, gli agguerriti italiani sono stati premiati con la creazione di un forum ufficiale in italiano.. In tutta onestà, questo forum è arrivato secondo, dato che circa un mese fa era nato il Gentoo Italia Forum, grazie a Enrico Morelli, creatore di Gentoo.it. Tuttavia la grande quantità di utenti attratta dal sito Inglese, rende maggiormente dinamico il sito ufficiale, piuttosto che il sito di Enrico, ospitato dall'Università di Firenze. Gli orari di apertura di entrambi i forum sono piuttosto variabili, fateci un giro a qualunque ora ... I seguenti pacchetti stabili sono stati aggiunti questa settimana a Portage
Aggiornamenti a pacchetti importanti
La comunità di Gentoo usa Bugzilla (bugs.gentoo.org) per annotare e tenere traccia di bugs, notifiche, suggerimenti e altre interazioni con il team di sviluppo. Negli ultimi 7 giorni, l'attività sul sito è stata la seguente:
Gli sviluppatori e i team che questa settimana hanno chiuso il maggior numero di bug:
Gli sviluppatori ed i teams a cui questa settimana è stato assegnato il maggior numero di bug sono:
Gestire file con spazi' Molti utenti di Gentoo, alle nuove GUI come Nautilus e Konqueror, preferiscono ancora programmi a linea di comando (ls, find, ecc.) Tuttavia, molti utenti trovano difficile gestire file con nomi contenenti degli spazi; specialmente cercando di automatizzare un processo o cercando di gestire più file per volta. Un comune strumento per gestire file multipli è xargs, che costruisce ed esegue comandi dallo standard input. Per esempio con xargs è possibile cancellare file vecchi.
La soluzione è usare l'opzione --null (o -0) che trasforma gli spazi all'interno dei nomi di file in caratteri NUL.
9. Partenze, Arrivi e Cambiamenti I seguenti sviluppatori hanno recentemente lasciato il team di Gentoo:
I seguenti sviluppatori sono recentemente entrati a far parte del team di Gentoo:
I seguenti sviluppatori hanno recentemente cambiato incarico all'interno del progetto Gentoo:
Ti interessa contribuire alla Gentoo Weekly Newsletter? Mandaci una email. Mandateci i vostri commenti e aiutateci a rendere GWN migliore. La Gentoo Weekly Newsletter è disponibile anche nelle seguenti lingue:
|
|
