Gentoo Logo

Gentoo Weekly Newsletter: 19 Dicembre 2005

Indice:

1.  Gentoo news

Aggiornamento della documentazione

E' stato pubblicato un nuovo report di attività da parte dell'attivissimo gruppo Gentoo che si occupa della documentazione: questa volta riguarda prevalentemente modifiche a guide già esistenti. Alcune di esse sono già state trattate nelle ultime GWN, quali la guida per l'aggiornamento di GCC, ma altre sono pressochè sconosciute, ma meritano una migliore visibilità, ad esempio la Gentoo home router guide che comprende istruzioni per l'impostazione del kernel per la connettività ADSL con PPoE. E' possibile anche consultare l'intero resoconto per ulteriori dettagli sulle novità della documentazione.

Come per qualsiasi progetto, anche qui è importante il feedback degli utenti: dopo la rimozione delle istruzioni per stage 1 e 2 dal manuale (ora parte delle Gentoo FAQ) il gruppo di è dedicato alla creazione di una nuova guida al bootstrap. Il nuovo documento coprirà le ragioni per il boostrap, la creazione di supporti per l'installazione per diverse piattaforme e molto altro. Una bozza della guida è in attesa del responso degli utenti: è possibile contattare Sven Vermeulen se si conoscono gli argomenti trattati e si desidera esprimere impressioni e suggerimenti.

2.  Gentoo Security

Openswan, IPsec-Tools: Vulnerabilità nella implementazione del protocollo ISAKMP

Openswan e IPsec-Tools soffrono di un difetto di implementazione che porta a un attacco Denial of Service.

Per ulteriori informazioni consultare il GLSA Announcement

Xmail: Scalata di privilegi con sendmail

Il programma sendmail in Xmail è vulnerabile a un buffer overflow, con scalata di privilegi locali.

Per ulteriori informazioni consultare il GLSA Announcement

Ethereal: Buffer overflow nell'esaminatore del protocollo OSPF

Ethereal manca del controllo dei limiti nell'esaminatore del protocollo OSPF che porta a una chiusura non normale del programma o a esecuzione di codice arbitrario.

Per ulteriori informazioni consultare il GLSA Announcement

OpenLDAP, Gauche: Problemi RUNPATH

OpenLDAP e Gauche soffrono di problemi RUNPATH che permettono a utenti nel gruppo "portage" di scalare privilegi.

Per ulteriori informazioni consultare il GLSA Announcement

Xpdf, GPdf, CUPS, Poppler: Vulnerabilità multiple

Vulnerabilità multiple sono state scoperte in Xpdf, GPdf, CUPS e Poppler con esecuzione di codice arbitrario.

Per ulteriori informazioni consultare il GLSA Announcement

cURL: Errori nella gestione degli URL

cURL è vulnerabile a esecuzione locale di codice arbitrario via buffer overflow per insicuro parsing degli URL.

Per ulteriori informazioni consultare il GLSA Announcement

Opera: Inezione di comandi nella shell URL a riga di comando

La mancanza della validità degli URL nel wrapper a riga di comando in Opera può essere abusato per eseguire comandi arbitrari.

Per ulteriori informazioni consultare il GLSA Announcement

3.  Gentoo international

Germania: errore Gentoo Summer Camp

Gli organizzatori del GSC e il moderatore del Forum di Gentoo germanicoslick ci hanno avvisato di un errore importante che è scappato al controllo della qualità  nella scorsa GWN: "Le bevande fredde sfortunatamente non saranno incluse nella tassa di partecipazione di 10 Euro per persona e notte". Questi e altri dettagli, come il luogo definitivo, a chi è dedicata e il cosa ci si deve aspettare è discusso nel forum degli organizzatori del GSC (tedesco e inglese).

4.  Gentoo in the press

Genesi press release (18 Dicembre 2005)

Lo sviluppatore Gentoo Pieter Van den Abeele appare in un' immagine presa dal primo evento dell'associazione degli investitori di Power.org avvenuta la scorsa settimana a Palo Alto, scattata durante una presentazione sul suo progetto Gentoo Genesi Home Media Center, un videoregistratore digitale ricco di caratteristiche basato sulla piattaforma. Il design iterno della macchina ha vinto un premio in giugno alla conferenza Freescale, dove il suo aspetto con un case in alluminio cromato ha avuto peso per la vittoria. Lo sponsor di Gentoo Genesi's press release si azzarda a descrivere il simposio POWER come "la presentazione delle dimostrazioni per potenziali investitori dell'associazione Power.org" e collega ad una presentazione su "Costruire prodotti del futuro; strumenti, associazioni, acceleratori."

KDE.news (15 Dicembre 2005)

Lo sviluppatore di KDE Navindra Umanee annuncia il cambiamento dei servers di KDE Dot News che verranno spostati nel OSUOSL (Oregon State University Open Source Labs). E' "giustamente impressionato" dalla combinazione di Gentoo Linux fornito dal OSL su una macchina virtuale Xen; "Xen è completamente trasparente agli utenti della VM e anche se non sappiamo niente di più, credo che avremo una macchina dedicata", dice Navindra. Questo è il primo server Gentoo che ha visto, e la compilazione di tutto dal codice "comincia ad essere un po' vecchia" ma tuttavia emerge ha ora un nuovo fan: "E'ˆ stato estremamente semplice l'installazione e la semplicità  della configurazione di ogni software extra di cui necessitiamo fa di emerge il trucco."

5.  Cambiamenti negli sviluppatori di Gentoo

Abbandoni

I seguenti sviluppatori hanno recentemente abbandonato il progetto Gentoo:

  • Per questa settimana nessuno

Nuovi arrivi

I seguenti sviluppatori si sono aggiunti al progetto Gentoo:

  • Per questa settimana nessuno

Cambiamenti

I seguenti sviluppatori hanno recentemente cambiato ruolo nel progetto di Gentoo:

  • Per questa settimana nessuno

6.  Bugzilla

Statistiche

La comunità Gentoo usa Bugzilla ( bugs.gentoo.org) per annotare e tenere traccia di bugs notifiche, suggerimenti e altre interazioni con il team di sviluppo. Tra il 11 dicembre 2005 ed il 18 dicembre 2005, l'attività  sul sito è stata la seguente:

  • 748 nuovi bugs
  • 398 bugs chiusi o risolti
  • 32 bugs precedentemente chiusi sono stati riaperti

Dei 9048 bugs correntemente aperti: 91 sono stati classificati 'bloccanti', 190 'critici', e 531 'primari'.

Classifica dei bugs chiusi

Gli sviluppatori e i team che hanno chiuso il maggior numero di bug durante questo periodo sono:

Classifica dei nuovi bugs

Gli sviluppatori e i team a cui sono stati assegnati il maggior numero di nuovi bug durante questo periodo sono:

7.  Contribuite alla GWN

Per favore spedisci un tuo commento per rendere la GWN ancora migliore

8.  Informazioni per l'iscrizione alla GWN

Per iscriverti alla Gentoo Weekly Newsletter, invia un email vuoto a gentoo-gwn+subscribe@gentoo.org.

Per cancellare la tua iscrizione alla Gentoo Weekly Newsletter, invia un email vuoto a gentoo-gwn+unsubscribe@gentoo.org dall'indirizzo con cui sei iscritto.

9.  Altre lingue

La Gentoo Weekly Newsletter è anche disponibile nelle seguenti lingue:



Stampa

Aggiornato il 19 dicembre 2005

Oggetto: Questa è la Gentoo Weekly Newsletter del 19 Dicembre 2005.

Ulrich Plate
Caporedattore

Chris White
Redazione

Marco Mascherpa
Traduzione

Stefano Rossi
Traduzione

Diana Fossati
Traduzione

Donate to support our development efforts.

Copyright 2001-2014 Gentoo Foundation, Inc. Questions, Comments? Contact us.