Gentoo Weekly Newsletter: 2003年5月5月号Daniel Robbinsさんは、最近Gentoo LInux 1.4の次期リリースを前に完成させる機能をリストにして投稿しました。 それには、次の機能が含まれます：
大きくなるGentoo Linuxの発展は、我々のミラーシステムを多く配置し、それにかなり依存しています。 ソースミラーもrsyncミラーも、利用の劇的な増加を示し続けています。 発展し続けるつれて、我々のミラーシステムを使用することの重要性は、確実に大きくなってきています。 それにより、以下はemerge syncする時のマナーを守ってもらうためにrsyncの利用に関するガイドラインです：
すべてのrsyncミラーはリソースの寄付に完全に依存していることを忘れないで下さい。 このように寄付されたリソースに敬意を表すことは、社会一般の礼儀だけではありません。しかしGentoo Linuxが発展し続けることを支援するのであれば欠くことの出来ないことです。 数週間以上前、多くのGentoo Linuxメーリングリストはユーザのために作成されました。 次のメーリングリストもそれらの1つです：
最近、Gentoo Linux開発チームは、特定のプログラムをデバッグしたり、トラブルシューティングする事を支援するために（ユーザの同意もと）ユーザのマシンにリモートでアクセスする事を容認できるかどうか議論していました。 何人かの開発者は、もしプロセス中に何か誤ったことが発生した場合の不当な責任転嫁についての懸念を表明しました。 他の開発者は、Gentoo Linuxユーザの間で無理な期待を植え付けることについての懸念を出しました。 長々しい議論のあと、開発者の大半は、予測できない出来事が起こるユーザのマシンにアクセスするとは言え、賛成すると思われました。とりわけやっかいなバグを突き止めようとするように、それはある状況で容認するかもしれません。 OpenSSHには、標的のシステム上の正当なユーザを証明する暗号キーが解読されるtiming attack攻撃（RSAの秘密鍵をその処理時間で推測しようとする攻撃）を受ける脆弱性があります。 この情報は、brute-force攻撃（既知平文攻撃の一種である。総当たり攻撃）や推測されやすいパスワードに対するシステムの脆弱性を著しく高めます。
monkeyd Webサーバには、POSTリクエストの操作をする部分にバッファオーバフロー脆弱性があります。 これにより理論上、monkeydサーバの上位権限を利用して任意のコードを実行するか、もしくはDoS攻撃を実行するために使用される可能性があります。
PPTPデーモンには、PPTPパケットのヘッダーを扱う部分にバッファオーバフロー脆弱性があります。 これにより、サーバのスタックの中にリモートによってコードを実行することで負荷をかけるために利用されます。
mgettyのFAXスプール部分は外部から書き換え可能です。送受信の権限を改ざんする事で権限のないユーザの使用されます。 さらに、mgettyには、DoS攻撃もしくは任意のコードを実行するために使用されるバッファオーバフロー脆弱性もあります。
balsaメールクライアントには、バッファオーバフロー脆弱性をmuttと共有しています。 この脆弱性により、リモートによりbalsaをクラッシュさせるか、もしくはユーザの権限を利用して任意のコードを実行するために使用されます。
今週報告されたバグレポートは以下の通りです： Alastair Tseさん
今週はGentoo GNOMEチームの一員で、Python関係のパッケージ、そして全般的な問題解決をしてるAlastair Tseさんを紹介します。PythonとGNOMEが好きなAlastairさんはGtkやGNOMEのパッケージの多くを管理し、非公式的にdev-pythonの面倒も見てます。また、最近パワーユーザーがPortageから簡単に大量の情報を得る事を可能にするツールで、今はgentoolkitの一部のetcatを作成しました。牛のラリーみたいに他のディストリビューションに不満を感じてGentooを使い始めたAlastairさんはパッケージがどうビルドされるか等細く設定できる事に魅せられ(それまでは自分の.specファイルを作ってたそうです)、パッチやebuildを投稿してるうちにチームに誘われました。 Alastairさんの一番好きなソフトはEpiphany、Xchat2、Gaim、Straw、EVolution、Gnome-Terminal、feh、zsh、そしてpython-bashで、それらをスリムなSony Vaio N505-VE (Celeron 333MHZ、128MBRAMだそうです。あのようなソフトをこのマシンで使えるのは、忍耐強いからだそうです。)23歳のAlastairさんはオーストラリアのメルボーンと香港の間で育ち、バナナとパジャマが絡んだ事件が起こった後シドニーに勉強しに行き、ニューサウスウェールズ大学でコンピューターエンジニアリングの学位を取りました。そこで一年間シスアドを勤めた後、オーストラリアの砂浜とカンガルーを後にし、狂牛病のイギリスに渡り、現在ケンブリッジ大学の通信エンジニアリング研究所 で博士号を取るべく研究をしてます。珍獣とともにオーストラリアに置き去さった趣味はバスケットボールとサッカー、F1レースの観賞、車の運転、そしてゲームキューブでした。また、Webサイトを持ってるそうです。 GCC 3.3 称賛されて、待ちに待ったGCC 3.3が遂に、木曜日にebuildになり、フォーラムの皆さんが使ってるみたいです： Zetagrid GLUEチームからの報告 「我々はMichael Imhof、抵抗は無駄だ。」はリーマンの仮定を証明、または反証するために開始された有名な分散計算プロジェクトのZetagridに参加してるGentoo Linux Users Everywhere (GLUE)チームの真言です。参加したい方は、TantiveさんのユーザーIDとメールアドレスを使うようにして下さい。個人のユーザーのみが最高100万ドルの賞金を勝ち取る事ができますから、世界中のGentooワークステーションがTantiveさんのIDを使って現在四位に到達し、上昇し続けてます。Michael Imhofが勝ったら、賞金は全てGentooに寄付されます。
X responsiveness システムに負担を掛けた時にXがぎくしゃくするのが不満ですか？gentoo-userの方の多くはそうだったみたいです。このスレッドはXを最適化する方法等が満載です。いつものように、色々な方法がありますし、使いものにならないのもあります。つまるところ、ハードディスクの設定を確かめ、ck-sourcesを使ってないのならXサーバをもっと高いプライオリティで稼働してみて下さい。 ドイツ地域のGentooユーザーミーティングがボンで開かれます 開催日程の調整と-さらに一層重要なこと-究極の会場選定に多くの時間を費やしましたが、大ケルン・ボン地域のGentooユーザーは初の親睦会のためにうってつけの完全な場所を決めました。2003年5月14日(水曜日)18:00から西ドイツ地域のGentoo主義者達は誰でもみんな自由に制限なくボンのローンシュトラーセ(Roonstrasse)にある、Hellers Brauhausに集まりましょう。他の地域のGentooユーザーミーィティングと同様、Forumsにある調整スレッドにあなたの参加表明をしてください。 ロシア語版Gentoo Weekly Newsletterが他の言語と同様に現在入手可能です ロシア語圏のGentoo Linuxユーザーコミュニティの発展のために、私たちは毎週あなたがロシア語でGentoo Weekly Newsletterを今楽しむことができると発表できてうれしいです。 Gentooではバグ、提案、通告などにBugzilla(bugs.gentoo.orgを用いてます。 この7日間の結果は：
現在'open'とされているのは全部で2964個のバグです。そのうち48個が'blocker'、107個が'critical'、237個が'major'とラベル付けされています。 今週最も多くのバグを解決した開発者とチームは以下の通りです：
今週最も多くの新しいバグを割り当てられた開発者とチームは以下の通りです:
superadduserを使ってユーザーを追加する システムにユーザーを追加するのは退屈な作業だったりします。 アカウントを作らなきゃいけないし、パスワードもセットしなきゃいけないし、ホームディレクトリも作らなきゃいけないし。 今週はsuperadduserを使って簡単にユーザーを追加する方法をお見せします。
superadduserはとても簡単に使えます。 コマンドを実行してプロンプトに答えるだけです。
次の開発者が最近Gentooチームをあとにしました:
次の開発者が最近Gentooチームに入りました:
次の開発者が最近Gentooチーム内での役割が変わりました:
GWNチームに参加したい方はメールをどうぞ。 御意見、御感想はこちらへお送りください。 Gentoo Weekly Newsletterに講読するにはgentoo-gwn-subscribe@gentoo.orgに本文・件名に何も書かないでメールを送って下さい。 Gentoo Weekly Newsletterへの講読を解除するにはgentoo-gwn-unsubscribe@gentoo.orgに本文・件名に何も書かないでメールを送って下さい。from the email address you are subscribed under. Gentoo Weekly Newsletterは以下の言語でも読むことが出来ます。： |
