Gentoo Weekly Newsletter: 19 Dicembre 2005
1.
Gentoo news
Aggiornamento della documentazione
E' stato pubblicato un nuovo report di attività da parte dell'attivissimo
gruppo Gentoo che si occupa della documentazione: questa volta riguarda
prevalentemente modifiche a guide già esistenti.
Alcune di esse sono già state trattate nelle ultime GWN, quali la
guida per l'aggiornamento di GCC,
ma altre sono pressochè sconosciute, ma meritano una migliore visibilità, ad
esempio la Gentoo home router
guide che comprende istruzioni per l'impostazione del kernel per la
connettività ADSL con PPoE. E' possibile anche consultare l'intero resoconto per ulteriori
dettagli sulle novità della documentazione.
Come per qualsiasi progetto, anche qui è importante il feedback degli utenti:
dopo la rimozione delle istruzioni per stage 1 e 2 dal manuale (ora parte delle
Gentoo FAQ) il gruppo di è dedicato alla
creazione di una nuova guida al bootstrap. Il nuovo documento coprirà le
ragioni per il boostrap, la creazione di supporti per l'installazione per
diverse piattaforme e molto altro. Una bozza della guida è in
attesa del responso degli utenti: è possibile contattare Sven Vermeulen se si conoscono gli argomenti
trattati e si desidera esprimere impressioni e suggerimenti.
2.
Gentoo Security
Openswan, IPsec-Tools: Vulnerabilità nella implementazione del
protocollo ISAKMP
Openswan e IPsec-Tools soffrono di un difetto di implementazione che porta
a un attacco Denial of Service.
Per ulteriori informazioni consultare il GLSA Announcement
Xmail: Scalata di privilegi con sendmail
Il programma sendmail in Xmail è vulnerabile a un buffer overflow, con
scalata di privilegi locali.
Per ulteriori informazioni consultare il GLSA Announcement
Ethereal: Buffer overflow nell'esaminatore del protocollo OSPF
Ethereal manca del controllo dei limiti nell'esaminatore del protocollo OSPF
che porta a una chiusura non normale del programma o a esecuzione di codice
arbitrario.
Per ulteriori informazioni consultare il GLSA Announcement
OpenLDAP, Gauche: Problemi RUNPATH
OpenLDAP e Gauche soffrono di problemi RUNPATH che permettono a utenti nel
gruppo "portage" di scalare privilegi.
Per ulteriori informazioni consultare il GLSA Announcement
Xpdf, GPdf, CUPS, Poppler: Vulnerabilità multiple
Vulnerabilità multiple sono state scoperte in Xpdf, GPdf, CUPS e Poppler con
esecuzione di codice arbitrario.
Per ulteriori informazioni consultare il GLSA Announcement
cURL: Errori nella gestione degli URL
cURL è vulnerabile a esecuzione locale di codice arbitrario via buffer
overflow per insicuro parsing degli URL.
Per ulteriori informazioni consultare il GLSA Announcement
Opera: Inezione di comandi nella shell URL a riga di comando
La mancanza della validità degli URL nel wrapper a riga di comando in Opera
può essere abusato per eseguire comandi arbitrari.
Per ulteriori informazioni consultare il GLSA Announcement
3.
Gentoo international
Germania: errore Gentoo Summer Camp
Gli organizzatori del GSC e il moderatore del Forum di Gentoo germanicoslick
ci hanno avvisato di un errore importante che è scappato al controllo della
qualità nella scorsa GWN: "Le bevande fredde sfortunatamente non saranno
incluse nella tassa di partecipazione di 10 Euro per persona e notte". Questi e
altri dettagli, come il luogo definitivo, a chi è dedicata e il cosa ci si deve
aspettare è discusso nel forum
degli organizzatori del GSC (tedesco e inglese).
4.
Gentoo in the press
Genesi press release (18 Dicembre 2005)
Lo sviluppatore Gentoo Pieter Van den
Abeele
appare in un' immagine presa dal primo evento dell'associazione degli
investitori di Power.org avvenuta la scorsa settimana a Palo Alto, scattata
durante una presentazione sul suo progetto Gentoo Genesi Home Media
Center, un videoregistratore digitale ricco di caratteristiche basato
sulla piattaforma. Il design iterno della macchina
ha vinto un
premio in giugno alla conferenza Freescale, dove il suo aspetto con un
case
in alluminio cromato ha avuto peso per la vittoria. Lo sponsor di Gentoo
Genesi's press release si azzarda a descrivere il simposio POWER come "la
presentazione delle dimostrazioni per potenziali investitori dell'associazione
Power.org" e collega ad una presentazione su "Costruire prodotti del futuro;
strumenti, associazioni, acceleratori."
KDE.news (15 Dicembre 2005)
Lo sviluppatore di KDE Navindra Umanee
annuncia il cambiamento dei servers
di KDE Dot News che verranno spostati nel OSUOSL (Oregon State University Open Source
Labs). E' "giustamente impressionato" dalla combinazione di Gentoo Linux fornito
dal OSL su una macchina virtuale Xen; "Xen è completamente trasparente agli
utenti della VM e anche se non sappiamo niente di più, credo che avremo una
macchina dedicata", dice Navindra. Questo è il primo server Gentoo che ha
visto, e la compilazione di tutto dal codice "comincia ad essere un po'
vecchia"
ma tuttavia emerge ha ora un nuovo fan: "E' stato estremamente semplice
l'installazione e la semplicità della configurazione di ogni software extra di
cui
necessitiamo fa di emerge il trucco."
5.
Cambiamenti negli sviluppatori di Gentoo
Abbandoni
I seguenti sviluppatori hanno recentemente abbandonato il progetto Gentoo:
- Per questa settimana nessuno
Nuovi arrivi
I seguenti sviluppatori si sono aggiunti al progetto Gentoo:
- Per questa settimana nessuno
Cambiamenti
I seguenti sviluppatori hanno recentemente cambiato ruolo nel progetto
di Gentoo:
- Per questa settimana nessuno
6.
Bugzilla
Statistiche
La comunità Gentoo usa Bugzilla (
bugs.gentoo.org) per annotare e tenere traccia di bugs notifiche,
suggerimenti e altre interazioni con il team di sviluppo.
Tra il 11 dicembre 2005 ed il 18 dicembre 2005, l'attività sul sito è stata la
seguente:
- 748 nuovi bugs
- 398 bugs chiusi o risolti
- 32 bugs precedentemente chiusi sono stati riaperti
Dei 9048 bugs correntemente aperti: 91 sono stati classificati 'bloccanti',
190 'critici', e 531 'primari'.
Classifica dei bugs chiusi
Gli sviluppatori e i team che hanno chiuso il maggior numero di bug durante
questo periodo sono:
Classifica dei nuovi bugs
Gli sviluppatori e i team a cui sono stati assegnati il maggior numero di nuovi
bug durante questo periodo sono:
7.
Contribuite alla GWN
Per favore spedisci un tuo commento
per rendere la GWN ancora migliore
8.
Informazioni per l'iscrizione alla GWN
Per iscriverti alla Gentoo Weekly Newsletter, invia un email vuoto a
gentoo-gwn+subscribe@gentoo.org.
Per cancellare la tua iscrizione alla Gentoo Weekly Newsletter, invia un
email vuoto a
gentoo-gwn+unsubscribe@gentoo.org
dall'indirizzo con cui sei iscritto.
9.
Altre lingue
La Gentoo Weekly Newsletter è anche disponibile nelle seguenti lingue:
|