Gentoo Logo

Gentoo Weekly Newsletter: 18 Dicembre 2006

Indice:

1.  Gentoo News

Aperto l'overlay EFIKA

A seguito dell'annuncio della settimana scorsa che parlava della scheda in prova EFIKA proveniente da Genesi e finita nella mani degli sviluppatori, il team Gentoo/PPC, in collaborazione con quello dell'Ingegneria dei Rilasci,, ha messo a disposizione un overlay per le schede EFIKA. Attualmente, l'overlay contiene solo il pacchetto sys-kernel/efika-sources, basato su gentoo-sources, più patch necessarie specifiche per EFIKA per la versione 2.6.19. Qualsiasi pacchetto specifico per EFIKA comincerà il proprio ciclo di vita all'interno di questo overlay prima di approdare eventualmente nel tree principale. L'overlay è correntemente supportato dal team dell'Ingegneria dei Rilasci.

C'è inoltre un canale #gentoo-efika su Freenode per discussioni riguardo all'hardware e software EFIKA, come anche discussioni generali sulla piattaforma.

2.  Novità dalla comunità

gentoo-installer

Rilasciato Quickstart 0.3

Andrew Gaffney ha scritto una nota informativa riguardo al rilascio della versione 0.3 di Quickstart. Quickstart è uno strumento di preparazione, progettato per usare una semplice file di configurazione per preparare nuove macchine Gentoo da zero. Sono stati introdotti numerosi cambiamenti e correzioni rispetto alla versione 0.2, alcuni dei quali sono elencati qui sotto.

  • codice per il partizionamento e il bootloader riprogettati per permettere codice specifico per ciascuna architettura
  • riscritto il supporto al partizionamento x86/amd64 tramite fdisk invece di sfdisk, in quanto sfdisk non è contenuto in busybox
  • implementato il supporto al partizionamento e ai disklabel sun
  • aggiunto supporto (non ancora testato) al bootloader sun (silo)
  • aggiunto e testato supporto partizionamento su hppa (usa codice x86) e bootloader (palo)

Con questo rilascio, sono supportati ufficialmente x86/amd64/hppa. Il supporto per sparc è sperimentale e ci si aspetta che sia pienamente supportato nel prossimo rilascio. Potete trovare Quickstart all'indirizzo http://agaffney.org/quickstart/releases.

3.  Cambiamenti negli sviluppatori di Gentoo

Abbandoni

I seguenti sviluppatori hanno recentemente abbandonato il progetto Gentoo:

  • nessuno questa settimana

Nuovi arrivi

I seguenti sviluppatori si sono aggiunti al progetto Gentoo:

  • Christian Marie (pingu) mozilla team

Cambiamenti

I seguenti sviluppatori hanno recentemente cambiato ruolo nel progetto di Gentoo:

  • nessuno questa settimana

4.  Avvisi di sicurezza in Gentoo

Tar: vulnerabilità directory traversal

Tar è vulnerabile ad un directory traversal con permette una possibile sovrascrittura di file arbitrari.

Per ulteriori informazioni, consultare il corrispondente Annuncio GLSA

Librerie base emulazione x86 per AMD64: vulnerabilità multiple in OpenSSL

OpenSSL contiene diverse vulnerabilità che includono la possibile esecuzione di codice arbitrario da remoto.

Per ulteriori informazioni, consultare il corrispondente Annuncio GLSA

F-PROT Antivirus: vulnerabilità multiple

F-Prot Antivirus contiene un buffer overflow e altre vulnerabilità non specificate, che permettono una possibile esecuzione remota di codice arbitrario.

Per ulteriori informazioni, consultare il corrispondente Annuncio GLSA

libgsf: Buffer overflow

libgsf alloca in modo improprio la memoria permettendo un heap overflow e una possibile esecuzione di codice arbitrario.

Per ulteriori informazioni, consultare il corrispondente Annuncio GLSA

Trac: Cross-site request forgery

Trac permette ad attaccanti remoti di eseguire azioni inautorizzare come altri utenti.

Per ulteriori informazioni, consultare il corrispondente Annuncio GLSA

McAfee VirusScan: Insecure DT_RPATH

McAfee VirusScan per Linux è distribuito con un DT_RPATH insicuro, che potenzialmente permette ad un attaccante remoto di eseguire codice arbitrario.

Per ulteriori informazioni, consultare il corrispondente Annuncio GLSA

Links: esecuzione arbitraria di comandi Samba

Links non valida propriamente gli URL "smb://", rendendosi vulnerabile ad un esecuzione di comandi Samba arbitrari.

Per ulteriori informazioni, consultare il corrispondente Annuncio GLSA

GNU Radius: vulnerabilità nel formato stringa

È stata trovata in GNU Radius una vulnerabilità nel formato stringa, che potrebbe portare ad un'esecuzione remota di codice arbitrario.

Per ulteriori informazioni, consultare il corrispondente Annuncio GLSA

5.  Modifiche ai pacchetti Gentoo

Questa sezion elenca tutti i pacchetti che sono stati spostati o aggiunti all'archivio o altresì quelli per cui si stanno recitando gli ultimi riti prima della rimozione ufficiale. La rimozione di alcuni pacchetti proviene da diverse sorgenti, tra cui i Treecleaners e vari sviluppatori. La maggior parte dei pacchetti in corso di eliminazione hanno solo bisogno di essere mantenuti e potrebbero restare se qualcuno si prendesse carico di essi.

Aggiunte:

Pacchetto: data dell'aggiunta: Contatto:
sci-biology/amap 11 Dicembre 2006 Donnie Berkholz
virtual/init 12 Dicembre 2006 Roy Marples
games-fps/ut2004-unwheel 12 Dicembre 2006 Chris Gianelloni
dev-libs/libisofs 13 Dicembre 2006 Steve Dibb
games-fps/ut2004-damnation 13 Dicembre 2006 Chris Gianelloni
games-fps/ut2004-muralis 13 Dicembre 2006 Chris Gianelloni
net-print/splix 14 Dicembre 2006 Wolfram Schlich
x11-libs/goocanvas 14 Dicembre 2006 Michael Hanselmann
dev-python/pygoocanvas 14 Dicembre 2006 Michael Hanselmann
games-fps/ut2004-troopers 15 Dicembre 2006 Chris Gianelloni
app-cdr/poweriso 16 Dicembre 2006 Jurek Bartuszek
app-crypt/asedriveiiie-usb 16 Dicembre 2006 Alon Bar-Lev
app-crypt/asedriveiiie-serial 16 Dicembre 2006 Alon Bar-Lev
app-crypt/asekey 16 Dicembre 2006 Alon Bar-Lev
x11-libs/xcb-util 16 Dicembre 2006 Joshua Baergen
dev-ruby/ruby-pcap 17 Dicembre 2006 Nguyen Thai Ngoc Duy
dev-python/glewpy 17 Dicembre 2006 Joshua Baergen
dev-cpp/libgtksourceviewmm 17 Dicembre 2006 Rémi Cardona
media-plugins/gst-plugins-pulse 17 Dicembre 2006 Jim Ramsay
dev-util/nemiver 17 Dicembre 2006 Rémi Cardona

Rimozioni:

Pacchetto: Data della rimozione: Contatto:
games-fps/ut2004-domain2049 12 Dicembre 2006 Chris Gianelloni
dev-db/dbbalancer 17 Dicembre 2006 Tiziano Müller

Ultimi riti:

Pacchetto: Data della rimozione: Contatto:
net-misc/cidr 25 Dicembre 2006 Elfyn McBratney
dev-util/mergetrees 25 Dicembre 2006 Elfyn McBratney
sys-fs/submount 02 Gennaio 2007 Daniel Drake
games-fps/doomlegacy 13 Gennaio 2007 Michael Sterrett
kde-misc/styleclock 13 Gennaio 2007 Charlie Shepherd
media-sound/xmp 14 Gennaio 2007 Michael Sterrett
app-emulation/i8086emu 14 Gennaio 2007 Michael Sterrett
net-p2p/xmule 15 Gennaio 2007 Christian Faulhammer
net-misc/ltsp 15 Gennaio 2007 Christian Faulhammer
app-misc/nomad-tool 15 Gennaio 2007 George Shapovalov

6.  Bugzilla

Sommario

Statistiche

La comunità di Gentoo usa Bugzilla ( bugs.gentoo.org) per annotare e tenere traccia di bug notifiche, suggerimenti e altre interazioni con il team di sviluppo. Tra il 10 Dicembre 2006 e il 17 Dicembre 2006, l'attività  sul sito è stata:

  • 649 bug nuovi
  • 342 bug chiusi o risolti
  • 25 bug precedentemente chiusi sono stati riaperti
  • 143 bug chiusi come NEEDINFO/WONTFIX/CANTFIX/INVALID/UPSTREAM
  • 163 bug marcati come duplicati

Dei 10688 bug correntemente aperti: 25 sono stati classificati 'bloccanti', 96 'critici', e 430 'primari'.

Classifica dei bug chiusi

Gli sviluppatori e i team a cui sono stati assegnati il maggior numero di bug chiusi durante questo periodo sono:

Classifica dei bugs nuovi

Gli sviluppatori e i team a cui sono stati assegnati il maggior numero di bug nuovi durante questo periodo sono:

7.  GWN feedback

La GWN è composta da volontari e membri della comunità che scrivono idee e articoli. Se sei interessato a scrivere per la GWN, dare un commento su di un articolo che è stato scritto, o solo darci un idea o un articolo che vorresti sia pubblicato sulla GWN, scrivici un tuo commento e aiutaci a migliorare continuamente la GWN.

8.  Informazioni per l'iscrizione alla GWN

Per iscriverti alla Gentoo Weekly Newsletter, invia un'e-mail vuota a gentoo-gwn+subscribe@gentoo.org.

Per cancellare la tua iscrizione alla Gentoo Weekly Newsletter, invia un'e-mail vuota a gentoo-gwn+unsubscribe@gentoo.org dall'indirizzo con cui sei iscritto.

9.  Altre lingue

La Gentoo Weekly Newsletter è anche disponibile nelle seguenti lingue:



Stampa

Aggiornato il 18 dicembre 2006

Oggetto: Gentoo Weekly Newsletter del 18 Dicembre 2006.

Ulrich Plate
Redazione

Chris Gianelloni
Autore

Davide Cendron
Traduzione

Donate to support our development efforts.

Copyright 2001-2014 Gentoo Foundation, Inc. Questions, Comments? Contact us.