Gentoo Weekly Newsletter: 9 Maggio 2005

1. Gentoo News

Il gruppo di sviluppo dedicato alla stampa è alla ricerca di aiuto per la gestione dei pacchetti, in particolare per chiudere qualcuno dei più di cento bug che si sono accumulati per mancanza di personale. Chi avesse esperienza sia in Gentoo che con applicazioni e utility quali CUPS, Ghostscript, gimp-print, xpdf, acroread e altre, è invitato a contattare Heinrich Wendel per posta elettronica o contattare le relazioni tra sviluppatori allegando una breve descrizione di sè e delle proprie competenze.

Notizie dai Forums

Ulteriori cambiamenti nello staff dei Forums. L'amministratore Christian Hartmann è tornato all'attività dopo alcune settimane di assenza. Durante la sua assenza il vice Tom Knight ha aggiornato il software dei forum all'ultima versione di phpBB (2.0.15) e apportato alcuni utili cambiamenti alla funzione di ricerca. La lista di questo ed altri cambiamenti è sempre disponibile presso il News & Announcements forum.

2. Lo sviluppatore della settimana

"Non ci devono essere barriere alla libertà di opinione." -- Danny van Dyk (kugelfang)

Figura 2.1: Danny van Dyk aka kugelfang

Lo sviluppatore di questa settimana è Danny van Dyk, il Responsabile Operativo (con Mike Doty) e il Coordinatore di rilascio di Gentoo/AMD64, e un collaboratore del Progetto Scientifico Gentoo. "Il mio lavoro come sviluppatore responsabile operativo per Gentoo/AMD64 richiede il mio aggiornamento sulle cose che fanno gli altri sviluppatori, coordinare il loro lavoro, e oltre a questo, cerco di riparare più bug possibili, che è il motivo per il quale sono entrato nel team."

Gentoo è il primo progetto OSS di Danny, e è orgoglioso per il lavoro che ha fatto per Gentoo Linux su AMD64. E' uno studente di fisica alla Università di Dortmund e passa molto del suo tempo su Gentoo. Quando non studia, lavora come tutor e aiuta gli altri studenti con piccoli problemi in matematica, fisica e linguaggi di programmazione, nonostante il suo contratto come tutor sia già finito.

E' stato nominato coordinatore del rilascio per AMD64 abbastanza recentemente. Jason Huebel lo ha voluto per il rilascio 2005.0 (LiveCDs, stages, package-CD). I suoi computer hanno tutti lettere greche come host name per renderli più interessanti, e ha per lo più x86, ppc e amd64. Il suo hardware più importante sembra essere una HP LaserJet 4+, mentre sul software mostra di avere una mentalità aperta usando KDE con Mozilla Thunderbird e XMMS, mostrando la coesistenza amichevole di Qt e Gtk.

Suona il flauto e ama cucinare, nuovi piatti su tutti che mostrano cosa può fare un vero hacker nella vita reale. A qualsiasi ragazza della sua età che vive a Witten (dove Danny vive:) E' single, e ha tante abilità. Il motto di Danny è preso da Robert Oppenheimer, come il titolo sopra: "Non c'è posto per il dogma nella scienza. Lo scienziato è libero, e deve essere libero di fare le domande, di dubitare di ogni asserzione, di cercare ogni evidenza, di correggere ogni errore."

3. Voci dalla comunità

Web forums

Utenti ignari di strict

FEATURES="strict" è stata abilitata molte settimane fa, ma il numero di persone confuse da nuovi messaggi di errore e errori di installazione non è diminuito. Forse perchè non c'è stato un annuncio "ufficiale" del cambiamento? Questo thread è diventato sticky per rapide consultazioni di persone con gli stessi errori:

Portage does more security checks? Digest verification fails

Rifacimento init di nuova generazione

Ancora un altro progetto della comunità originato dal più grande regno di Gentoo, ha attratto non solo centinaia di post nel thread originale nel forum, è già su Freshmeat e ha la copertura di alcuni media. Un utente del forum svedese Jimmy Wennlund ha inventato questo "rifacimento per il vecchio e in molti modi deprecato sysvinit" entrato nel Portage tree ufficiale la scorsa settimana:

Rilasciato un non ufficiale metodo di installazione

Insieme con un piccolo team di contributori, Bob Predaina (un utente del forum e autore di un howto popolare sulla installazione di Gentoo con una struttura NPTL) ha rilasciato una serie di CD bootabili contenenti stage 3 tarballs fatti per funzionare come se si installasse da uno stage 1.

gentoo-dev

Dividere dev-perl (fase 1 di un milione)

Michael Cummings ha buone notizie dal gruppo perl: "Questa settimana ho intenzione di cominciare a dividere dev-perl in sottocategorie, partendo da perl-core. Se qualcuno non pensa che ci sono abbastanza pacchetti in dev-perl, facesse il sync del tree perchè l'avrà fatto molti anni fa :) perl-core conterrà ebuild per i moduli che sono distribuiti anche con la installazione base di perl (versioni e patch possono variare dalla versione che avete installato). Chiunque desideri fornire input su questa migrazione multi fase può sempre postare su bug 75435 "

Splitting up dev-perl

Gentoo certificata

Un utente Gentoo che lavora con hardware IBM chiede cosa può essere fatto per avere Gentoo certificata IBM. Altri utenti Gentoo chiedono come avere Gentoo certificata per altri software commerciali. Sembra che IBM certificherà solo distribuzioni che hanno un commerciale backend (per il Service Level Agreements etc.), ma è sempre bello vedere persone che cercano di portare Gentoo ad un livello superiore.

Certified Gentoo?

Portage come un sistema di gestione pacchetti secondario

Portage può fare gestione software abbastanza bene, perchè non usarlo su altre distribuzioni per i propri adattamenti? Un pensiero simile deve avere motivato questo GLEP draft che desidera ottenere portage per potere installare e gestire software in locazioni arbitrarie, e anche come sistema di gestione pacchetti secondario quando rpm non funziona bene.

Portage as a secondary package manager

4. Gentoo security

Oops!: Esecuzione remota di codice

Il server proxy Oops! contiene una vulnerabilità format string utilizzabile da remoto, che può portare alla esecuzione di codice arbitrario.