Gentoo Weekly Newsletter: 24 Aprile 2006
1.
Gentoo news
Aggiornamento OpenLDAP
Durante questa settimana sarà resa unmasked OpenLDAP Version 2.3. Ci sono
molte nuove caratteristiche e alcune incompatibilità:
- Il metodo sync slurpd è stato deprecato in favore di
syncrepl
- I database esistenti devono essere aggiornati manualmente o possono
essere cancellati, istruzioni si trovano negli ebuild.
- Le librerie a partire dalle 2.1 o 2.2 sono mantenute
se già installate, ma è raccomandato un revdep-rebuild
- Il backend dbm è stato deprecato e è già stato rimosso nella
nuova versione upstream (2.4alpha), è raccomandato passare a un backend
differente (bdb o hdb).
Layout dei subforum per forums.gentoo.org
Da un pò di tempo sono in uso i subforum su forums.gentoo.org, ma prima di
creare altri subforum, stiamo cercando di vedere se il layout può essere
migliorato. Ci sono alcune proposte per layout alternativi e il forum team
desidererebbe implementare quello che gli utenti preferiscono. Un thread
mostra alcuni esempi, è stato creato un sondaggio sul forum. Dategli
un'occhiata per vederli, votarli e/o commentarli.
2.
Voci dalla comunità
Web forums
Miglioramenti per il forum Gentoo
Continua l'aggiornamento del forum Gentoo annunciato nella GWN della settimana
scorsa (sulla internazionalizzazione del forum) con altre lingue tradotte, e
con molte parti che prima erano in inglese. Sono state aggiunte alcune
opzioni di sicurezza nella attuale versione stabile del forum. Un bug molto
importante che riguardava i moderatori è stato riparato. Nei link qui sotto
potete vedere i log di aggiornamento completi.
Gentoo è più caro di Red Hat?
Uno degli utenti, drakkan,
che è stato un utente Gentoo per oltre due anni, spiega perchè è molto
preoccupato dal fatto che è più caro mantenere server Gentoo rispetto a
quelli Red Hat. Le due ragioni importanti sono il costante bisogno di
ricompilazione dei pacchetti, che prende molto tempo, e anche il cambiamento
nei file di configurazione. Leggete questo thread sotto.
Documentation, Tips & Tricks: Configurazione del trackball su xorg modulare
davidgurvich
ha cominciato un thread in cui spiega che non c'è più bisogno di usare
xmodmap con xorg-x11 7 per modificare il buttons point,
perchè sembra esserci una nuova opzione per questo in xorg.conf,
"ButtonMapping". Andate a leggere questo thread sotto.
gentoo-dev
Eliminare automaticamente avvisi di CFLAGS non validi per CFLAGS non funzionanti
Il team AMD64 sta testando un aggiunta al profile.bashrc che filtra CFLAGS
che non sono riconosciute da gcc. Sembra funzionare abbastanza bene e
potrebbe essere aggiunto globalmente per ridurre il numero di bug e gli
errori dovuti alle CFLAGS non funzionanti, forse riducendo la flessibilità.
Utenti Enroll per il testing di pacchetti
Nella ricerca per migliorare il testing sui pacchetti, Eldad Zack propone di permettere agli utenti
di dare più aiuto. Il programma Arch Tester cerca di servire proprio per
questo, ma è difficile coinvolgere utenti che non hanno parecchio tempo da
spendere su Gentoo.
Immagine Gentoo durante il bootup
In uno dei thread più grandi della settimana scorsa, Donnie Berkholz chiede aiuto nel creare
una immagine Gentoo facile da installare per il bootup. Da questo è partito
un dibattito sul trademark - Gentoo dovrebbe offrire queste cose come quelle
che sono vendute dagli upstream o dovrebbe fare una patch per avere un look
proprio di Gentoo?
3.
Gentoo in the press
Gentoo Wiki (23 aprile 2006)
Steve Dibb ha scritto una guida carina sui DNS dinamici che puntano ad un
host situato in una qualsiasi linea DSL di altro genere con IP dinamico. L'articolo
è accessibile sul Wiki di Gentoo non ufficiale, e mira a spiegare nei
dettagli l'intero processo, da come registrare un nome di dominio a usare i
servizi di un DNS dinamico -- EveryDNS nel suo esempio --, a seguire il
collocamento di un IP dinamico assegnato dall'ISP.
4.
Cambiamenti negli sviluppatori di Gentoo
Abbandoni
I seguenti sviluppatori hanno recentemente abbandonato il progetto Gentoo:
- Per questa settimana nessuno
Nuovi arrivi
I seguenti sviluppatori si sono aggiunti al progetto Gentoo:
- Thilo Bangert (bangert) - net-mail herd
Cambiamenti
I seguenti sviluppatori hanno recentemente cambiato ruolo nel progetto
di Gentoo:
- Denis Dupeyron (calchan) - joined the embedded herd
5.
Gentoo Security
libapreq2: Vulnerabilità Denial of Service
E' stata riportata una vulnerabilità in libapreq2 che potrebbe portare a un
Denial of Service.
Per ulteriori informazioni consultare il GLSA Announcement
Cyrus-SASL: DIGEST-MD5 Pre-Autenticazione Denial of Service
Cyrus-SASL contiene una vulnerabilità nel processo DIGEST-MD5 che potrebbe
portare a un Denial of Service.
Per ulteriori informazioni consultare il GLSA Announcement
zgv, xzgv: Heap overflow
xzgv e zgv cercano di decodificare in modo non corretto imaagini JPEG nello
spazio colori CMYK/YCCK, con esecuzione di codice arbitrario.
Per ulteriori informazioni consultare il GLSA Announcement
Crossfire server: Denial of Service e potenziale esecuzione di codice arbitrario
Il server game Crossfire è vulnerabile a un Denail of Service e alla
esecuzione di codice arbitrario.
Per ulteriori informazioni consultare il GLSA Announcement
Mozilla Firefox: Vulnerabilità multiple
Molte vulnerabilità in Mozilla Firefox permettono attacchi che vanno da
esecuzione di codice script con privilegi elevati a uscita di informazioni.
Per ulteriori informazioni consultare il GLSA Announcement
fbida: Creazione insicura di file temporanei
fbida è vulnerabile a attacchi, permettendo a un utente locale di
sovrascrivere file arbitrari.
Per ulteriori informazioni consultare il GLSA Announcement
Dia: Esecuzione di codice arbitrario con XFig import
Buffer overflow in XFig import di Dia potrebbero permettere a attaccanti
remoti di eseguire codice arbitrario.
Per ulteriori informazioni consultare il GLSA Announcement
6.
Bugzilla
Statistiche
La comunità Gentoo usa Bugzilla (
bugs.gentoo.org) per annotare e tenere traccia di bugs notifiche,
suggerimenti e altre interazioni con il team di sviluppo.
Tra il 16 aprile 2006 ed il 23 aprile 2006, l'atività sul sito è stata la
seguente:
- 799 bugs nuovi
- 470 bugs chiusi o risolti
- 38 bugs precedentemente chiusi sono stati riaperti
Dei 9766 bugs correntemente aperti: 60 sono stati classificati 'bloccanti',
144 'critici', e 520 'primari'.
Closed bug rankings
Gli sviluppatori e i team che hanno chiuso il maggior numero di bug durante questo periodo sono:
Classifica dei nuovi bugs
Gli sviluppatori e i team a cui sono stati assegnati il maggior numero di nuovi bug durante questo periodo sono:
7.
Contribuite alla GWN
Per favore spedisci un tuo commento
per rendere la GWN ancora migliore
8.
Informazioni per l'iscrizione alla GWN
Per iscriverti alla Gentoo Weekly Newsletter, invia un email vuoto a
gentoo-gwn+subscribe@gentoo.org.
Per cancellare la tua iscrizione alla Gentoo Weekly Newsletter, invia un email vuoto a
gentoo-gwn+unsubscribe@gentoo.org
dall'indirizzo con cui sei iscritto.
9.
Altre lingue
La Gentoo Weekly Newsletter è anche disponibile nelle seguenti lingue:
|