Gentoo Weekly Newsletter: 2003年4月28日号Gentoo Linuxの爆発的な成長は、それに伴う負荷やPortage tree上の現在4000を超えるパッケージを維持するために100人の活躍中の開発者で管理していると言う事実により負担を増加させています。 1人の開発者あたり40パッケージの割合で管理しているので、いくつかのアプリケーションは最新のバージョンより古くなっていることに驚かないで下さい。 少なくともこの問題を改善するために努力している中に、Gentoo開発者であるDan Armakさんは最近Gentoo LinuxがPortage tree内のebuildsを保守管理をどのようにするかといったことへの提案を要約して、ネットワーク上に公開しています。 その新しい提案は4つの重要な特徴があります：
現在、この方針に従ったよりよい解決策があるのであれば、この解決策は初期の段階です。また改訂もしくは完全な放棄を仮定しています。 Gentoo Linuxのメーリングリストの多くは、開発者の交流、非公開であるgentoo-coreリストの公開とGentoo Linuxの将来性を評価しているユーザに関係した発行物に関して今週盛んに活動していました。 発行物を公開するように努力することで、以下の変更が制定されることを望みます：
ユーザは、適切な用途に応じて各リストを確保することによってこの運動に参加することが出来ます。 gentoo-userはGentoo Linuxについてサポートに関連した質問と一般的な議論ためリストです。 gentoo-devはGentoo Linuxの開発に関連した議論のためのリストです。 今週初め、tcl-8.4.2は、以前のバージョンから移行するユーザを支援するための支援スクリプトが完成する前に、計画より早くテスト用treeへ追加されました。 tcl-8.4.2は、新バージョンを稼働する前に、tclを使用しているアプリケーションのために再コンパイルを必要とします。 開発チームは、以前のバージョンから移行するユーザを支援するための移行手順を作成しています。 それまでは、ACCEPT_KEYWORDS="~<arch>"としている方はは、リコンパイルの必要条件に気付いているでしょう。 snort侵入検知ツールには、integerオーバフロー脆弱性が発見されました。それにより脆弱なコンピュータはDoS攻撃を受ける可能性があります。 （root並の権限を持った）snortユーザとして任意のコードを実行するためにオーバフローを起こすことは、理論上可能です。 この侵入により、snort.confファイルのstream4プリプロセッサによって書き換えられるおそれがあります。 snortユーティリティーの権限を引き下げるようにして下さい。
今週報告されたバグレポートは以下の通りです： George Shapovalov
今週紹介するGeorge Shapovalovさんはapp-sci、そしてdev-langのオールターナティブな言語(パスカル系や関数系のCamlや Haskell等)の管理、ロシア語のコミュニティーのコーデイネイト、そしてGentooのデザインや構造に関係する問題の解決に頑張ってます。GeorgeさんのPortageのデザインへの一番大きい貢献は、Bug #1523として投稿した「分散ebuild管理システム」です。コア開発者がebuildの管理に費やす時間を少なくするために提案したこの策は、gentoo-coreでかなりの議論を起こし、結果的にGeorgeさんがGentoo開発チームに誘われる事になりました。このアイディアはまだ完全に実装されてないものの、部分的には適用され、GeorgeさんによるとPortageは少しずつその方向に向ってるそうです。ロシア語関係では、GeorgeさんはドキュメンテーションやGWN(ロシア語版はもうすぐ公開されるそうです)の翻訳、そしてフォーラム、ML、そして社交的なイベントも予定してる www.gentoo.ruを仕切ってます。 機能性と効率のバランスを考え、GeorgeさんはFluxboxで、日常的な作業にはkonqueror、kmail等のKDEのプログラムを使ってます。他に使うプログラムは標準的な物だそうですが、app-sciの管理者として、面白いプログラムをテスト機械が多いそうです。日々使ってるIBM Thinkpad A2tm(P3 800、512MB RAM、20GB HDを搭載)はいつも一緒で、家には妻のワークステーション、そしてファイルサーバとルータして稼働してるマシン、計二台あります。Portageの未来を形作ったり、ドキュメントの翻訳等で忙しくない時は、カリフォルニア州パサデナのカリフォルニア工科大学の大学院で生物物理学の勉強と研究したり、家族と時間を過ごしたり、たまに登山やサイクリングを楽しんでます。もうすぐ卒業するそうですが、そうしたらドイツ、又はヨーロッパの他の国に行く事を考えてるそうです。 二人の新モデレータ Gentooフォーラムは目まぐるしい成長を続け、たまにはモデレータ陣の強化も必要です。先週、bsolarさんとandrdさんが荒くれ者に丁寧な一言を言ったり、投稿された記事を正しい場所に移動し、迷惑なスパムや重複した記事を消去するモデレータチームに付わりました。 フレームバッファ、ブートスプラッシュ画像等の全て 綺麗で見易いデスクトップは少なくともフォーラムユーザーを見た感じでは、Gentooユーザーの多くが重視します。Naradaさんはそんなユーザーにとっては嬉しいフレームバッファ等のグラフィック関係の技術の解説を書きました: 公開キーのサイン gentoo-userリストでPGPキー、暗号化、そしてセキュアな通信に関する議論がありました。色々な耳寄りな情報が投稿され、特にJeffery Paul神父が暗号に関する不知の危険を指摘し、このPDFファイルを読む事を勧めました。つまるところ、コミュニティーのメンバーへの信頼の実体により、誰にでもキーをサインしてもらうのは難しいです。無論、「デジタルID」を売ってる会社もありますがお近くのLUGや、Gentooユーザーの集まりで初めるのはいかがでしょうか？ Upgrading Gentoo RCs (release canidates) 今週は、Joel Palimusさんが「高いバージョンや、ファイナルなリリースをインストールする理由はありますか？」と聞いた所で初まりました。全会一致の答えは、「いいえ」でした。まずベースシステムを導入すれば、emergeの"sync"と"update world"で全て最先端のパッケージがインストールされます。しかし、Gentoo 1.2から1.4への移行はもっと難しかったみたいです。コンパイラがGCC 2.95から3.2に変わったせいで全パッケージを"emerge -ue world"で再コンパイル必要があったからです。Janne JohannssonさんがGCCのWebサイトに掲載されてるとても良い説明のURLを投稿しました。また、今後は心配しないで下さい。こういう特別な事情がある時はこのGWNで御報告いたします。 複数のPortageツリー Francisco Gimenoさんが「外部の配付者がメインのツリーとは別にパッケージのレポジトリを運営できるよう複数のPortageツリーを共存させる事が思い付きました」と言った事で長いスレッドが初まりました。FoserさんやMethodさんと、他のGentoo開発者からこれが許可されたら起こりうる問題に関して投稿しました。一番大きな課題は、どうやって複数のツリー上で依存性やメタデータを管理するかです。 Pythonで書かれたinitスクリプト Portageと言語を統一するためにGentooのinitスクリプトにPythonを起用する、興味深い提案がありました。利点や問題点に関しては、こちらを読んで下さい。 Ebuild名付けポリシー ちゃんとした制度はあるんでしょうか？あるとしたら、どういう制度でしょう？Portageツリーに名前はどうやって来るのかに関する議論はこちらです。また、Gentoo Linux開発者HOWTOを読んでみるのも良いかも知れません。 Gentoo Weekly Newsletterはトルコ語バージョンの創刊を発表することができてうれしいです。トルコ語ユーザーは、GWNをこれから母国語で楽しむことができます。 GWNを異なる言語に翻訳することに興味がありますか？。いろいろな言語で見ることができますが、GWNを翻訳するのはかなりの仕事量です。そのため、１言語あたり１人というよりは、１言語最低２?３人のチームでするのがよいと思います。そうすることによって負担を分かち合って、休暇、病気や家族の緊急時などに出版スケジュールを混乱させないようにします。もしあなたがGWNの翻訳を助けたければ、gwn-feedback@gentoo.orgにメールを送ってください。 以下のstableパッケージが今週Portage treeに追加されました。
Gentooではバグ、提案、通告などにBugzilla(bugs.gentoo.orgを用いてます。 この7日間の結果は：
現在'open'とされているのは全部で2952個のバグです。そのうち49個が'blocker'、111個が'critical'、236個が'major'とラベル付けされています。 今週最も多くのバグを解決した開発者とチームは以下の通りです:
今週最も多くの新しいバグを割り当てられた開発者とチームは以下の通りです:
Portageでの権限分割 Portageには、一定の権限しか持たないユーザーでコンパイルするという素敵な機能があります。 このためインストール中のほとんどの局面をサンドボックス化することができます。 今週は、あなたのシステムのセキュリティを高めるこれらの機能を有効にする方法をお見せします。 まずportageというユーザーとグループを作成してください。 Portageは処理中にこのアカウントを使用します。
次に、Portageがアクセスする必要があるエリアのオーナーを変更します。 デフォルトでは、これらのディレクトリは/usr/portageと/var/tmp/portageです。
オーナーをきちんと設定したら、/etc/make.confで権限分割機能を有効にできるようになります。 FEATURESという行を変更してください。
これで、Portageはroot権限を使うことなく、portageユーザーでパッケージをビルドするようになります。 topコマンドを使うと、うまく行っているかどうかテストできます。 topの起動後、uとタイプすれば特定のユーザーのプロセスのみ表示するようにできますので、プロンプトでportageと入力してportageユーザーのプロセスのみを表示します。 では何かemergeしてみましょう。 全コマンドをportageユーザーが実行しているのがわかるでしょう。 次の開発者が最近Gentooチームをあとにしました:
次の開発者が最近Gentooチームに入りました:
次の開発者が最近Gentooチーム内での役割が変わりました:
GWNチームに参加したい方はメールをどうぞ。 御意見、御感想はこちらへお送りください。 Gentoo Weekly Newsletterに講読するにはgentoo-gwn-subscribe@gentoo.orgに本文・件名に何も書かないでメールを送って下さい。 Gentoo Weekly Newsletterへの講読を解除するにはgentoo-gwn-unsubscribe@gentoo.orgに本文・件名に何も書かないでメールを送って下さい。 Gentoo Weekly Newsletterは以下の言語でも読むことが出来ます。： |
