Gentoo Logo

Gentoo Weekly Newsletter: 24 Maggio 2004

Indice:

1.  Gentoo News

Aggiornamenti alla documentazione Gentoo

Il progetto di documentazione Gentoo informa nell'ultimo status report che sono state aggiornate diverse guide e ne sono state aggiunte alcune, tra cui:

Cambiamenti nel team PPC

Il team PPC ha cambiato alcune posizioni e sono stati assegnati nuovi sviluppatori al progetto. Inannzitutto, Luca Barbato è stato eletto manager operativo. Il nuovo sviluppatore David Ostrow si è assunto la responsabilità del progetto di stabilità. David Holm sarà responsabile del kernel, con l'aiuto di Luca e Jochen Maes. Jochen inoltre manterrà il sito web e gestirà il sottoprogetto di documentazione. Il progetto Gentoo/PPC è alla ricerca di persone che possano lavorare all'interno del team; chi fosse interessato può entrare in #gentoo-ppc su irc.freenode.net. Per ulteriori informazioni riguardante Gentoo/PPC, consultare il sito web.

2.  Gentoo Security

Vulnerabilità di stringa di formato in Pound

C'è una vulnerabilità di stringa di formato in Pound che potrebbe consentire l'esecuzione di codice arbitrario con i privilegi del processo Pound.

Per ulteriori informazioni consultare il GLSA Announcement

Vulnerabilità di aggiramento delle ACL in ProFTPD

La versione 1.2.9 di ProFTPD presenta una vulnerabilità che permette che le ACL basate su CIDR possano essere trattate come un "AllowAll", consentendo agli utenti remoti accesso completo ai file disponibili tramite il demone FTP.

Per ulteriori informazioni consultare il GLSA Announcement

Vulnerabilità Denial Of Service in Icecast

Icecast è vulnerabile ad un attacco denial of service che contente ad utenti remnoti di causare un crash dell'applicazione.

Per ulteriori informazioni consultare il GLSA Announcement

Vulnerabilità della gestione degli URI in KDE

Alcune vulnerabilità nella gestione degli URI in KDE rendono il sistema vulnerabile a diversi attacchi.

Per ulteriori informazioni consultare il GLSA Announcement

Vulnerabilità di overflow dello heap in CVS

CVS è soggetto ad una vulnerabilità di overflow dello heap che consente una compromissione dell'archivio dei sorgenti.

Per ulteriori informazioni consultare il GLSA Announcement

Overflow basato sullo heap in neon

Nella libreria neon è stata trovata una vulnerabilità che potenzialmente potrebbe consentire l'esecuzione di codice arbitrario.

Per ulteriori informazioni consultare il GLSA Announcement

Buffer overflow in Subversion

Esiste una vulnerabilità nel codice di analisi della data in Subversion che potrebbe portare as attacchi denial of service o esecuzione di codice arbitrario. Sia il client che il server sono vulnerabili.

Per ulteriori informazioni consultare il GLSA Announcement

Buffer overflow in cadaver basato sullo heap

C'è una vulnerabilità buffer overflow nella libreria neon usata in cadaver che potrebbe portare all'esecuzione di codice arbitrario se connesso ad un server malizioso.

Per ulteriori informazioni consultare il GLSA Announcement

Diverse vulnerabilità XSS in SquirrelMail

SquirrelMail è soggetto a diverse vulnerabilità XSS e una SQL injection.

Per ulteriori informazioni consultare il GLSA Announcement

Diverse vulnerabilità in metamail

In metamail sono stati scoperti diversi bug di stringa e buffer overflow che potrebbero potenzialmente consentire l'esecuzione di codice arbitrario da remoto.

Per ulteriori informazioni consultare il GLSA Announcement

Buffer Overflow in Firebird

Un buffer overflow tramite variabili di ambiente in Firebird potrebbe consentire ad un utente locale di manipolare o distruggere database locali o i binari di Firebird.

Per ulteriori informazioni consultare il GLSA Announcement

3.  News dalla Community

gentoo-user

Raving over rzip

"rzip" è un ottima alternativa a gzip. Alcuni utenti di Gentoo l'hanno provato e hanno scritto un po' di commenti qui.

XFree e risoluzioni insolite

Se avete un portatile o uno schermo piatto con una risoluzione diversa dalle solite 800x600, 1024x768, o 1600x1200 potete provare a dare un'occhiata qui per alcuni consigli su come configurare per bene XFree86.

2004.1: Il buono, il brutto e il cattivo

Alcuni utenti hanno segnalato un po' di problemi nell'utilizzo del CD 2004.1 su hardware particolare -- blocchi, hardware non rilevato, e altro. Leggete qualche commento qui.

USE flag interessanti

Un utente di Gentoo questa settimana ha scoperto una USE flag piuttosto umoristica nel pacchetto "netcat". Leggete qui!

4.  Gentoo International

Germania: i Gentooisti della Rhein-Ruhr si incontrano ancora

Il prossimo mese, il 4 Giugno, solita ora (19:00), stesso luogo: Il gruppo di Gentoo Ruhrgebiet si ritrova al Gasthof Harlos ancora. Una interessante novità rispetto ai precedenti incontri è la disponibilità di una connessione DSL e, come l'ultima volta, lo sviluppatore di Gentoo Pylon porterà un access point wireless. Spolverate le antenne, compilate i kernel con il supporto WLAN, e correte a partecipare ad una gradiosa serata assieme ai partecipanti fissi. Nei Forum trovate il solito thread di coordinamento.

5.  Tips and Tricks

'cd' veloce

Per tornare alla directory precedente nella shell (bash, ksh, zsh, etc), usate cd -

Codice 5.1

$ pwd
/home/rd
$ cd /tmp
$ cd -
$ pwd
/home/rd

6.  Partenze, arrivi e cambiamenti

Partenze

I seguenti sviluppatori hanno recentemente lasciato il team Gentoo:

  • Nessuno questa settimana

Arrivi

I seguenti sviluppatori si sono recentemente uniti al team Gentoo Linux:

  • Konstantin Arkhipov - openmosix

Cambiamenti

I seguenti sviluppatori hanno recentemente cambiato ruolo all'interno del progetto Gentoo Linux:

  • Nessuno questa settimana

7.  Contribuite alla GWN

Vi interessa contribuire alla Gentoo Weekly Newsletter? Mandateci una email.

8.  Commenti alla GWN

Mandateci i vostri commenti e aiutateci a rendere la GWN migliore.

9.  Informazioni per l'Iscrizione alla GWN

Per iscrivervi alla Gentoo Weekly Newsletter, mandate un email vuota a gentoo-gwn-subscribe@gentoo.org.

Per annullare l'iscrizione alla Gentoo Weekly Newsletter, mandate un email vuota a gentoo-gwn-unsubscribe@gentoo.org from the email address you are subscribed under.

10.  Altre lingue

La Gentoo Weekly Newsletter è anche disponibile nelle seguenti lingue:



Stampa

Aggiornato il 24 May 2004

Oggetto: Questa è la Gentoo Weekly Newsletter per la settimana a partire dal 24 Maggio 2004

Yuji Carlos Kosugi
Editor

AJ Armstrong
Contributor

Brian Downey
Contributor

Stuart Herbert
Contributor

Kurt Lieber
Contributor

David Narayan
Contributor

Ulrich Plate
Contributor

Simon Holm Thagersen
Danish Translation

Jesper Brodersen
Danish Translation

Arne Mejlholm
Danish Translation

Hendrik Eeckhaut
Dutch Translation

Jorn Eilander
Dutch Translation

Bernard Kerckenaere
Dutch Translation

Peter ter Borg
Dutch Translation

Jochen Maes
Dutch Translation

Roderick Goessen
Dutch Translation

Gerard van den Berg
Dutch Translation

Matthieu Montaudouin
French Translation

Xavier Neys
French Translation

Martin Prieto
French Translation

Antoine Raillon
French Translation

Sebastien Cevey
French Translation

Jean-Christophe Choisy
French Translation

Thomas Raschbacher
German Translation

Steffen Lassahn
German Translation

Matthias F. Brandstetter
German Translation

Lukas Domagala
German Translation

Tobias Scherbaum
German Translation

Daniel Gerholdt
German Translation

Marc Herren
German Translation

Tobias Matzat
German Translation

Marco Mascherpa
Italian Translation

Claudio Merloni
Italian Translation

Stefano Lucidi
Italian Translation

Katuyuki Konno
Japanese Translation

Hiroyuki Takeda
Japanese Translation

Masato Hatakeyama
Japanese Translation

Masayoshi Nakamura
Japanese Translation

Yasunori Fukudome
Japanese Translation

Tomoyuki Sakurai
Japanese Translation

Lukasz Strzygowski
Polish Translation

Karol Goralski
Polish Translation

Atila "Jedi" Bohlke Vasconcelos
Portuguese (Brazil) Translation

Eduardo Belloti
Portuguese (Brazil) Translation

João Rafael Moraes Nicola
Portuguese (Brazil) Translation

Marcelo Gonçalves de Azambuja
Portuguese (Brazil) Translation

Otavio Rodolfo Piske
Portuguese (Brazil) Translation

Pablo N. Hess -- NatuNobilis
Portuguese (Brazil) Translation

Pedro de Medeiros
Portuguese (Brazil) Translation

Ventura Barbeiro
Portuguese (Brazil) Translation

Bruno Ferreira
Portuguese (Portugal) Translation

Gustavo Felisberto
Portuguese (Portugal) Translation

José Costa
Portuguese (Portugal) Translation

Luis Medina
Portuguese (Portugal) Translation

Ricardo Loureiro
Portuguese (Portugal) Translation

Aleksandr Martyncev
Russian Translator

Sergey Galkin
Russian Translator

Sergey Kuleshov
Russian Translator

Alex Spirin
Russian Translator

Denis Zaletov
Russian Translator

Lanark
Spanish Translation

Fernando J. Pereda
Spanish Translation

Lluis Peinado Cifuentes
Spanish Translation

Zephryn Xirdal T
Spanish Translation

Guillermo Juarez
Spanish Translation

Jesús García Crespo
Spanish Translation

Carlos Castillo
Spanish Translation

Julio Castillo
Spanish Translation

Sergio Gómez
Spanish Translation

Aycan Irican
Turkish Translation

Bugra Cakir
Turkish Translation

Cagil Seker
Turkish Translation

Emre Kazdagli
Turkish Translation

Evrim Ulu
Turkish Translation

Gursel Kaynak
Turkish Translation

Donate to support our development efforts.

Copyright 2001-2014 Gentoo Foundation, Inc. Questions, Comments? Contact us.