Gentoo Weekly Newsletter: 23 Giugno 2003
Che fine ha fatto Gentoo Linux 1.4? Una delle domande più frequenti nei forum di Gentoo, nelle mailing list e nei canali IRC è "quando uscirà Gentoo Linux 1.4"?. Non abbiamo ancora una data precisa per rispondere a questa domanda, ma vi metteremo al corrente dei progressi fatti verso il rilascio. Innanzitutto chiariamo un punto che molti Gentooisti non hanno ancora capito. Le versioni non hanno importanza in Gentoo Linux. Se installate una qualsiasi versione di Gentoo Linux ed effettuate un emerge -u world avete già l'ultima versione disponibile di Gentoo Linux. Potete installare da uno dei LiveCD o usare una delle numerose alternative. In goni caso quello che otterrete sarà sempre una aggiornatissima installazione di Gentoo Linux ottimizzata e ritagliata per le vostre esigenze. Allora per quale motivo esistono le versioni in Gentoo Linux? Bella domanda, è stata al centro di un lungo dibattito all'interno del team di sviluppo. Ci sono aluni aspetti di Gentoo Linux che sono legati ai numeri di versione, ad esempio i Gentoo Reference Packages e i LiveCD utilizzati per le installazioni. Per quanto riguarda le notizie sul rilascio della versione 1.4, il lavoro continua per il raggiungimento degli obiettivi prefissi per il rilascio. E' stato messo a punto uno script che consentirà agli utenti di definire automaticamente le variabili CFLAGS e CHOST. Sono stati apportati miglioramenti agli stages e sono disponibili nella sezione di test dei nostri mirror, come anche i nuovi pacchetti GRP. Come per tutti i prodotti Gentoo, la versione difinitiva verrà rilasciata non appena siano stati raggiunti gli standard di qualità e stabilità desiderati e non è legata ad una data precisa. Come annunciato recentemente, Gentoo si è unita a DarwinPorts e Fink per mettere a disposizione una serie di software di qualità gratuiti per la comunità Mac OS X. Più informazioni possono essere ottenute presso metapkg.org. Due nuovi mirror per il Nord America Secondo le recenti abitudini, siamo lieti di presentarvi due nuovi mirror per il Nord America, gentilmente forniti da Seren Innovations e Adelie Linux. Con la sua sede di Minneapolis Seren Innovations ricerca e installa tecnologie innovative per l'intrattenimento e la comunicazione che verranno incontro alle necessità dei loro clienti oggi e nel futuro. La loro TV via cavo Astound, la connessione ad Internet ad alta velocità e i servizi di telefonia vengono distribuiti tramite una avanzate rete di fibre ottiche ibride. Hanno costruito una rete nell'area di St. Cloud in Minnesota, ne stanno costruendo un'altra a Contra Costa County in California e ne annunceranno altre ancora nei prossimi mesi. Adelie Linux è un'iniziativa di Cyberlogic a Montreal in Canada. Il team di Adelie Linux è composto di analisti, dipendenti, studenti e professori da vari enti. Il progetto si occupa di tecnologie basate su Linux e sviluppo, tra cui tecnologie Single System Image per i cluster e altre ancora. La GWN cerca altri traduttori per la versione Portoghese Brasialiana La Gentoo Weekly Newsletter è alla ricerca di aiuto per la traduzione in Portoghese Brasiliano. I candidati dovrebbero avere una solida conoscenza di Brasiliano scritto e inglese. Chi fosse interessato si può rivolgere a gwn-feedback@gentoo.org.
La funzione PHP emalloc() soffre di una vulnerabilità da overflow di intero. Siccome la emalloc() è utilizzata frequentemente si tratta di un grosso rischio. Inoltre anche str_repeat() e array_pad() presentano vulnerabilità simili.
CUPS consentirebbe ad attaccanti remoti di provocare un Denial Of Service tramite una richiesta di stampa incompleta lla porta 631.
Il programma ps2epsi incluso in ghostscript utilizza un file creato in maniera non sicura per configurare ghostscript. Questo potrebbe permettere la sovrascrittura di file per l'utente che ha invocato ps2apsi.
Il pacchetto lprng consente agli utenti locali di sovrascrivere filoe arbitrari attraverso un attacco via link simbolico sul file /tmp/before.
I programmi znew e gzexe nel pacchetto gzip consente agli utenti locali di sovrascrivere file arbitrari tramite un attacco via link simbolico su file temporanei.
Il programma man contiene una vulnerabilità nel formato delle stringhe nell'utilizzo di un file di catalogo opzionale.
Ultime segnalazioni di vulnerabilità Nell'ultima settimana sono state segnalate le seguenti vulnerabilità:
Non ci sono racconti questa settimana. Questa settimana la rubrica si prende una breve pausa, tornerà nel prossimo numero! 4. Featured Developer of the Week D.M.D. Ljungmark, aka Spider
Questa settimana ci occupiamo di Spider, che mantiene molti ebuild legati a Gnome, oltre che altri ebuild sparsi qua e là nell'albero di portage. Spider tempo fa era parte del Gnome Packaging Project quando decise di passare dalla sua completamente modificata ditribuzione a Gentoo, ed il suo coinvolgimento ebbe inizio quando cominciò a lavorare agli ebuild di Gnome2 oltre che a dare una mano con progetti come Vi, Nethack, POVRay, e altri. In questo momento si occupa del porting delle patch di Ximian G2D verso Gentoo; solitamente si occupa anche di seguire le varie release e di integrarle in modo indolore in portage. Membro della Gnome Foundation oltre che del Gnome Packaging Project, Spider ha anche scritto vari consigli per LinuxFromScratch, mentre attualmente il contributo di cui è più orgoglioso è la Migration Guide. Amante delle command-line più minimaliste con l'eccezione di alcuni strumenti CLI ben progettati e alcuni programmi utilizzabili completamente da tastiera, come lftp, zsh, e epiphany, Spider attualmente usa due macchine Athlon da 1 GHzs: una con Ximian Gnome su Gentoo per i test, e l'altra con Openbox, sylpheed, xchat-1.8, e uno sciame di aterms con zsh e/o vim. Spider era un istruttore di judo che passava un sacco di tempo nei dojo, ma adesso soffre di depressione cronica, socio-fobia, e grande crisi d'ansia, ormai in pieno tra i 20 e i 30 anni. Attualmente fermo per invalidità, si sta prendendo una pausa estiva per la riabilitazione sociale, ma dice di passare troppo tempo davanti al suo computer. Ha dato anche sfogo alla sua dipendenza dalla musica, sperimentato la discutibile arte della fotografia digitale, e discusso animatamente con i suoi amici in vari locali, mentre nutriva la sua passione per il caffè. Spider vive a Norrköping, e rimane sveglio anche troppo, seduto a guardare l'alba fuori dalla sua finestra, e maledice il fatto che là fuori non diventi mai buio (perchè l'una di notte è il momento più buio della notte). LiveUSB? keychain per il boot Una discussione molto interessante è lentamente cresciuta attorno l'abilità dei BIOS recenti di effettuare il boot non solo da device tradizionali come CD, floppy o drive di rete, ma anche da stick USB con memoria flash. Le piccole schede da collegare sono disponibili in numerosi formati da 64MB fino al GB e ne valgono la pena se volete portarvi in giro la vostra Gentoo o avviare Linux dal computer di qualcun'altro. Inoltre potete facilmente scrivere dati in un device USB, provate con un disco argentato... Crescente collezione di HOWTO su come configurare l'email locale Se il server di posta del vostro ISP da solo non è più sufficente per voi, potreste pensare di configurare un vostro servizio all'interno della vostra home network. Consultate il Forum per molte variegate soluzioni per questo problema molto comune:
Migliorare l'esperienza di navigazione con Mozilla Vedendo che trovare o installare plugin per il browser Mozilla può essere a volte un dolore, Mknecht ha proposto un suggerimento per miglirare la situazione. Il suo suggerimento includeva creare un ebuild comprensivo per installare molti plugin automaticamente. Altri utenti hanno pensato a diverse soluzioni, passanti dall'installazione manuale fino ad un "sito di servizio per Gentoo" per indicare automaticamente il plugin adeguato per vari formati di file. La thread può essere trovata qui. Internationalizzazione of gentoo.org Potete sentire un rombo lontano... iniziato da FRLinux, alcuni traduttori occupati a lavorare su porzioni del sito di Gentoo, compresa questa newsletter, hanno cominciato un iniziativa per internazionalizzare il sito di Gentoo stesso. C'è un movimento in bugs.gentoo.org che cerca di ottenere supporto per la gestione delle lingue come Net- e FreeBSD per l'intero sito web trasparente linguisticamente e completamente consistente per tutte le versioni. Suggerimenti includono collegamenti dal sito principale a sforzi internazionali su {ISO country code}.gentoo.org, e potete unirvi alla discussione tramite Bugzilla o il Forum, in una thread chiamata "Gentoo International Community" (è in francese, sentitevi liberi di aprire una thread in inglese sullo stesso argomento in Other Things Gentoo). La comunità Gentoo usa Bugzilla (bugs.gentoo.org) per annotare e tenere traccia di bugs, notifiche, suggerimenti e altre interazioni con il team di sviluppo. Negli ultimi 14 giorni, l'attività sul sito è stata la seguente:
Degli attuali 3334 bug aperti: 56 sono classificati come 'bloccanti', 138 sono classificati come 'critici', e 275 sono classificati come 'primari'. Gli sviluppatori ed i team che questa settimana hanno chiuso il maggior numero di bug sono:
Gli sviluppatori ed i team a cui questa settimana sono stati assegnati il maggior numero di bug sono:
Informazioni su Portage con etcat Questa settimana vi mostriamo come utilizzare il comando etcat per ottenere informazioni su Portage, le USE flags, versioni dei pacchetti e altro ancora. Ci sono altri pacchetti per ottenere tali informazioni come qpkg o epm, ma etcat si distingue per alcune precise caratteristiche. Alcune di queste caratteristiche sono la possibilità di mostrare lo spazio su disco occupato da un particolare pacchetto, le flag USE con cui è stato compilato e le versioni di un pacchetto disponibili sul sistema. Il primo passo è installare il pacchetto app-admin/gentoolkit. In questo modo avremno a disposizione etcat (tra le altre cose) in /usr/bin.
Per avere la dimensione del pacchetto utilizzate etcat size [package].
Per vedere le flag USE con cui è stato compilato un pacchetto utilizzate etcat uses [package]. Ade esempio il prossimo comando mostra con quali USE è stato compilato postfix.
Per vedere che versioni di un particolare pacchetto sono disponibili scrivete etcat versions [package]
Per informazioni più dettagliate utilizzate man etcat. Per una rapida panoramica delle opzioni scrivete etcat. Questa settimana presentiamo l'attuale firma del guru del forum carambola5: "Mazzo di carte: $1.29. Tavolo da gioco: $14.99. Libro "101 Varianti di solitario": $6.59. Trovare una soluzione più economica per l'unica cosa per cui Windows è ottimo: Senza prezzo." 11. Partenze, arrivi e cambiamenti I seguenti sviluppatori hanno recentemente lasciato il team di Gentoo:
I seguenti sviluppatori sono recentemente entrati nel team di Gentoo:
I seguenti sviluppatori hanno recentemente cambiato ruolo all'interno del progetto Gentoo Linux:
Vi interessa contribuire alla Gentoo Weekly Newsletter? Mandateci una email. Mandateci i vostri commenti e aiutateci a rendere la GWN migliore. 14. Informazioni per l'Iscrizione alla GWN Per iscrivervi alla Gentoo Weekly Newsletter, mandate un email vuoto a gentoo-gwn-subscribe@gentoo.org. Per annullare l'iscrizione alla Gentoo Weekly Newsletter, mandate un email vuoto a gentoo-gwn-unsubscribe@gentoo.org dall'indirizzo email con il quale siete iscritti. La Gentoo Weekly Newsletter è disponibile anche nelle seguenti lingue:
|
|
