Gentoo Logo

Gentoo Weekly Newsletter: 2005年10月3日

目次:

1.  Gentooニュース

Python 2.4へアップグレード

今週末の土曜日、2005年10月8日にPython 2.4は、x86でstableになる予定です。 他のアーキテクチャもすぐにstableになるでしょう。 Python 2.4におけるすべての新機能の詳細と変更点Pythonプロジェクトのウェブサイトで入手可能です。

重要: Python 2.4へアップグレードしたすべてのGentooユーザはpython-updaterを実行する必要があります。

Gentoo/ALT再び

Gentooの別プラットフォームプロジェクト(alternate platform project) は、 不明瞭な状況から抜けだそうとしており、 その興味深い多様性のため再びスポットライトを浴びて注目されようとしています。 今週、Gentoo/ALTプロジェクトのうち2つの主要な開発ブランチで異動があり、 Gentooを非Linuxカーネルと非GNUユーザランドへ移植したかなり先進的なGentoo/BSDと、 不活発で、試験者不足、そしてやる気のある開発者の人数が少なく低迷しているMacOSXプロジェクトの双方で開発プロセスをスピードアップするのに必要なテコ入れが実施されました。

Genntoo/ALTプロジェクトの復活を推進し、Pieter van den Abeeleから新しいリーダの任を引き継いだのはDiego Pettenテイです。 彼個人はGentoo/BSDな人ですが、"alternate platforms"にはもちろん厳密なBSD以外のものも含まれており、 現在2つのサブプロジェクトがたくさんの問題が実際プラットフォームとOSの間で共有されているという事実によく気づいています。 プラットフォームから独立してPortageを機能させるのに必要なのは、BSDとMac OS Xです。 他のもっとたくさんのサブプロジェクトが生まれる余地はあります。 Mac OS Xチームは現在Darwinの作業をしており、そしてまた、ある時点で結果的には再編成されるでしょう。 OpensolarisにおけるGentooは、プロジェクトの適用範囲を拡張するもう一つの候補です。

Stephen Bennettは、 BSDサブプロジェクトリーダの役を続投し、Fabian Groffenは、暫定的にMac OS X開発のリーダになることに合意しました。

イタリア語翻訳者募集

ドキュメント翻訳チームは、主に新しいガイドに対して、 もちろん既存の更新に対しても手助けを必要としています。 もし、チームに参加したいなら、Stefano RossiまたはMarco Mascherpaにできるだけ早く連絡を取ってください。

2.  世界のGentoo

日本: 関西オープンソースカンファレンス

今年も2005年10月28日および29日に、大阪の産創館にて大阪オープンソースフェスティバルが開催されます。 日本Gentoo会は、二日目にエキジビジョン出展をします。 カンファレンスでお手伝いをしていただける人は、火曜日までに松鵜琢人さんまで連絡してください。

日本: PacSec/core05カンファレンス

GentooのAndrea Barisaniは、2005年11月15日および16日に開催される、第三回PacSec(Pacific Securityの略)にて講演をします。 Andreaの講演題目は「LDAPベースの近代的なセキュリティフレームワークの構築」で、主な内容としては以下の3点に焦点をあてています。まずは堅牢な実装。次に、基盤のセキュリティを向上させる手法の解説および、セキュリティホールにつながるような、ありがちな設定ミスを避ける方法。そして、注意点やチューニングの課題です。 青山ダイアモンドホール(渋谷区表参道)で開かれるこのイベントの参加申し込み費用は、10月15日までに申しこめば9万円です。

3.  Gentoo関連情報

MacDevCenter (2005年9月30日)

"Installing Fink on Mac OS X"について書いているMacDevCenterの著者、Koen Vervloesemは、Mac OS X向けに編集したパッケージを提供する、共同作業としてのMetapkg initiativeを愛情込めて憶えています。Fink、Opendarwin、そしてGentooプロジェクトの間で、開発がアクティブと言えるものは無いと言うことを彼は認めています。しかし、「これはメタパッケージが終焉したことを意味していません。Gentoo、Fink、そしてDarwinPortsの開発者は、それぞのチャットルームに足げく通って、毎日一緒に作業しています。メタパッケージの力は、異なるパートナーによって署名された特許状の中にあります。Gentoo for Mac OS Xは、今までのところ熱烈なファンに支えられて、開発が滞るということがありませんが、Vervloesemは、パッケージのテスト不足について指摘しています。

Houston Chronicle, KLTV and others (2005年9月28日、29日)

Hurricane Ritaは、Moody GardensのGentooペンギンを印象づけることに完全に失敗しています。すなわち、Galveston zooのことです。地元のマスコミは、Galvestonで飼われている、初めてのGentooペンギンのタマゴは置かれており、飛び交う瓦礫類の中でなんとか飼育し続けているらしい、飛べない南極の鳥のつがいについて喜んでリポートしています。Houston Chronicleは、この「飼育係の勝利」を祝い、正式な生物学者の専門用語の中にある出産スケジュールの予測している間、その他は、あまり正確ではないようです。しかし、不思議に、更に正しい知識を持った言葉で、「ローカルTVステーションのKLTVによって、ふわふわのひよこは、生まれようとしてます。それは・・・ハロウィーン頃に生まれることでしょう」。私たちは、本当にそうなることを望んでいます。

4.  Tips and tricks

安全にファイルシステムの実験する

Reiser 4のような実験的なファイルシステムを試してみたいとは思っていても、自分のファイルシステムの全てを台無しにはしたくありませんよね?それならGentooフォーラムのこのスレッドに、うまくいくと思われるお薦めの方法が出ています:/usr/portage用にパーティションを分離して、そこでテストすればいいのです -- もし失敗したら、/usr/portageを再フォーマットしてemerge --syncで前の状態に戻せば済むことですから。

5.  Gentooチームの動き

移動

Gentooチームから去った開発者

  • 今週はなし

追加

Gentooチームに新しく参加した開発者

  • 今週はなし

変更

Gentooチームで配置が変更になった開発者

  • Diego Pettenò (flameeyes) -GentooALTのリード

6.  Gentooセキュリティ

Qt: インクルードしているzlibライブラリのバッファオーバーフロー

Qtには、任意のコードの実行を招く可能性のある脆弱性が存在しています。

詳細についてはGLSA Announcementを参照して下さい。

PHP: インクルードしているPCREおよびXML-RPCライブラリの脆弱性

PHPは感染したPCREライブラリを利用し、そして感染したXML-RPCライブラリを使います。そのためリモートから任意のコードを実行されてしまう可能性があります。

詳細についてはGLSA Announcementを参照して下さい。

AbiWord: RTFインポート時のスタックベースのバッファオーバーフロー

AbiWordには、RTFのインポート中にスタックベースのバッファオーバーフローが発生するという脆弱性が存在し、任意のコードを実行されてしまう可能性があります。

詳細についてはGLSA Announcementを参照して下さい。

Hylafax: xferfaxstatsスクリプトにおける安全でないテンポラリファイルの作成

Hylafaxはリンク攻撃に対して脆弱で、ローカルユーザによる任意のファイルの上書きを許してしまう可能性があります。

詳細についてはGLSA Announcementを参照して下さい。

7.  Bugzilla

サマリ

統計データ

Gentooコミュニティでは、バグやお知らせ、提案やその他開発チームとのやり取りの記録、追跡にBugzilla(bugs.gentoo.org)を使っています。 2005年9月25日から2005年10月2日までのデータは以下のような結果になっています。

  • 新しいバグ 702個
  • クローズしたバグ 353個
  • 以前クローズしたバグが再オープン 39個

現在オープンしているバグ8426個のうち、 106個が「極めて重大(Blocker)」、 188個が「重大(Critical)」、 556個が「中(Major)」とラベル付けされています。

クローズしたバグランキング

本期間内にもっとも多くバグをクローズした開発者、チームは以下の通りです。

新しいバグランキング

本期間内にもっとも多く新しいバグを割り当てられた開発者、チームは以下の通りです。

8.  GWN feedback

GWNに対するご意見ご感想は こちらに送ってください。

9.  GWNを定期購読するには

Gentoo Weekly Newsletterを定期購読するには、空メールを gentoo-gwn+subscribe@gentoo.org に送ってください。

Gentoo Weekly Newsletterの購読を中止するには、配信先のメールアドレスから空メールを gentoo-gwn+unsubscribe@gentoo.org に送ってください。

10.  他の言語でのGWN

Gentoo Weekly Newsletterは以下の言語でも読むことができます。



印刷

更新日 2005年 10月 3日

要約: This is the Gentoo Weekly Newsletter for the week of 3 October 2005.

Ulrich Plate
Editor

Bryan Østergaard
Author

George Prowse
Author

Donate to support our development efforts.

Support OSL
Gentoo Centric Hosting: vr.org
Tek Alchemy
SevenL.net
Global Netoptex Inc.
Bytemark
Online Kredit Index
Copyright 2001-2009 Gentoo Foundation, Inc. Questions, Comments? Contact us.