Gentoo Weekly Newsletter: 28 Marzo 2005

1. Gentoo News

Gentoo 2005.0 released

Gentoo Linux ha il piacere di presentare la tanto attesa release 2005.0 di Gentoo Linux!

Il rilascio è stato più travagliato del previsto anche a causa di una rivisitazione del prodotto per un problema di sicurezza, ma con l'aiuto dei vari team e della comunità Gentoo questa potrà essere sicuramente una delle più riuscite di sempre.

Questa versione contiene i nuovi CD di installazione per Alpha, AMD64, PPC, PPC64, SPARC e x86, oltre agli stage per IA64 e SPARC32. E' possibile consultare i mirrors alla ricerca di uno vicino. Dalla release 2004.3 è anche possibile scaricare un PackageCD per x86 e PPC attraverso il server bittorrent ufficiale ed un altro messo a disposizione da simpatizzanti in Germania.

Donazioni a Gentoo via Paypal

La Gentoo Foundation è lieta di annunciare il ritorno del link alle donazioni Paypal su www.gentoo.org. Il link dà la possibilità di donare un importo qualsiasi direttamente alla fondazione. Una delle responsabilità della fondazione è gestire le necessità finanziarie di Gentoo e sostenere lo sviluppo di Gentoo Linux. Ulteriori informazioni riguardante il sostentamento di Gentoo possono essere reperite sul sito Gentoo.

La necessità più immediata della fondazione riguarda i 500 dollari necessari per l'apertura del conto in banca e che rimarranno come fondo. Chiediamo dunque ad utenti ed organizzazioni di donare ciò che possono, anche le piccole cifre contribuiscono! E grazie ancora per il continuo supporto a Gentoo Linux!

Gentoo Bugzilla supporta SSL

Dal 24 Marzo 2005 Bugzilla supporta SSL per le comunicazioni criptate. Questo aiuterà chi accede da reti non protette (come università a reti wireless) e desidera avere una connessione più sicura a Bugzilla. L'autenticazione e la segnalazione di bug possono ora essere condotte in modo sicuro, senza che la password possa essere sniffata o i dati delle patch alterati nella trasmissione.

2. Lo sviluppatore della settimana

"Gentoo rappresenta la scelta e la libertà che ogni utente possiede, per la costruzione del proprio ambiente di sviluppo, in base alle proprie necessità, dando loro gli strumenti per farlo." -- Marcus D. Hanwell (cryos)

Figura 2.1: Marcus D. Hanwell aka cryos

Lo sviluppatore di questa settimana è Marcus D. Hanwell, aka cryos. E' uno studente alla Università di Sheffield, studia "la struttura dei nanosistemi metallo-organici e le loro applicazioni di rilevamento". Inoltre mantiene anche una piccola società IT di consulenza specializzata in soluzioni Gentoo per il business locale.

Inizialmente lavorava per il gruppo "scienza", e ora lavora anche per il gruppo AMD64 poichè i suoi sistemi al lavoro e a casa sono basati su AMD64. Altri interessi sono per www-proxy e web-apps in generale. "Mi piacerebbe vedere che Gentoo fosse riconosciuta come la migliore piattaforma per applicazioni scientifiche," ha detto Marcus, che lavora per avere nuove applicazioni scientifiche in Gentoo - concentrate nelle aree di fisica, matematica e estensioni di analisi per pacchetti/linguaggio. Gentoo è il suo primo progetto open-source, ma ha usato Linux dall'età della pietra (dal 1996). La motivazione per lavorare a Gentoo: perchè è la sua distribuzione favorita.

I suoi programmi favoriti sono Thunderbird, Firefox, kdevelop, vim e gvim, kvirc, irssi, kopete, povray, gimp, screen, konsole e amarok, il che vuol dire che K*/G* in Gentoo non è assoluto. La sua macchina è Athlon64 3200+ con: 1GB Corsair LL RAM, NEC DVD writer, scheda grafica nVidia GeForce FX5900XT 128MB, scheda sonora Creative Audigy 2, Dolby 5.1 speakers e due schermi 17" LG TFT con nVidia TwinView. Il suo ambiente desktop è KDE (specialmente 3.4), e all'avvio parte con konsole o Thunderbird prima. Come client IRC usa kvirc.

Quando non è sui suoi computer va con il suo sheperd tedesco per camminate, e fa alcune fotografie con la sua macchina fotografica. E' fidanzato (si vuole sposare a luglio). Altre attività stanno diventando molto rare, poichè lavorare con Gentoo è così divertente. Si è divertito al FOSDEM in febbraio e alla conferenza UK in marzo. Il suo motto è preso da Albert Einstein: "Due cose sono infinite: l'universo e la stupidità umana; ma non sono sicuro sull'universo."

3. Voci dalla comunità

Web forums

Forkbombing Gentoo

Un articolo su SecurityFocus (vedere la sezione Gentoo in the press) ha innescato un dibattito su impostare ulimit di default. Si dice che gli amministratori di sistemi devono prenderlo in considerazione, ma molte persone puntano sulla base degli utenti Gentoo non professionali per la ragione per cui impostare un limite "sicuro" al numero di processi in una shell di utente potrebbe essere una buona idea. Controllate il bug report per le opinioni degli sviluppatori, e la documentazione Gentoo sulla sicurezza.

gentoo-dev

metodi alternativi al sync del tree?

Da un Forum thread è venuta una idea per un metodo ottimizzato sync per riempire il vuoto tra rsync (dal quale filtrano molti firewall) e webrsync ( un grande tarball, non facile aggiornamento, non aggiornato spesso).

Alternative tree sync methods?

GLEP 34 implementata

Ciaran McCreesh ci informa che GLEP 34 (categoria metadata) è stata implementata. Da agli utenti più metadata da cercare, e può anche essere fatto in linguaggi vari.

problemi aggiornamento glibc

Tra i problemi più difficili ci sono quelli toolchain. Se il vostro compilatore non funziona, non si può aggiornare. Molti sono i problemi come questo: "Quando cerco di aggiornare glibc [...] non fa niente ma [un] loop infinito." Se trovate questi bug, non postateli sulle mailing list, bugs.gentoo.org è molto meglio. Ma apprezziamo precisi bug report che ci permettono di capire il problema e dare una migliore esperienza Gentoo.

4. Gentoo security

Xzabite dyndnsupdate: Vulnerabilità multiple

Xzabite's dyndnsupdate software soffre di molte vulnerabilità, con una esecuzione remota di codice arbitrario.