Gentoo Weekly Newsletter: 2005年10月10日今週、新しいGnome 2.12がunstable(~arch)になります。 更新したいGentooユーザ向けにステップバイステップの手順、upgrade guideが入手可能です。 もし新しい問題に遭遇したら、 Gentooのbugzillaを検索したり、 irc.freenode.netの#gentoo-desktopに参加したり、 あるいは、新規バグとして報告してください。 upgrade guideには、特定のパッケージに対する変更点が示されています。 unstableなKDEユーザもこの変更の影響を受けます。 もしKDEユーザがhal/dbus/pmountをアップグレードした場合、 その後で、kde-base/kdebase-kioslavesも再コンパイルする必要があります。 Londonで開催されたLinux World ExpoにGentooが参加 Last weekend was the time for the annual 先週末、年に一度のLinux World ExpoがLondonで開催されました。 今年のGentooには、Tim Yamin、Marcus Hanwell、Benjamin Smee、Tom Knight、Colin Morey、Tom MartinそしてHerbie Hopkinsを含む数人の開発者が参加しました。 ブースには、LWEが始まるまさに2日前に新興企業のInverse Path Ltd.を創立したばかりのGentoo開発者、 Rob HollandとAndrea Barisaniも参加していました。 彼らの真新しい事業は、 企業顧客に対して、Gentooのプロフェッショナルサポートを提供します。 加えて、Gentooブースに協賛スポンサーになっています。
ブースは期間中ずっとかなり混雑していましたが、 インターネットアクセスができなかったため、Gentooの利点のすべてを見せることが難しかったです。 要望に応じてLiveCDを焼くという決定は、実際大変上手くいっていました。 x86 LiveCDはあらかじめ用意しておいて必要なときに手渡され、amd64やPPCのメディアは来訪者たちが欲しいと言った時に要望に応じて焼かれました。 大量のブランクCDを寄付してくれ、ラベルを印刷してくれたTottenham Court RoadにあるComputashopに感謝します。
イギリスのLinux雑誌Linux Formatの編集長であるNick Veitchは、 今年の3月にGentooプロジェクトが2つのカテゴリで受賞した、フォーラムのベストサポート賞とベストディストリビューション賞を手渡すためにブースにやってきました。 Gentooブースの外でもLWEの見せ場がありました。Gentooフォーラムのベテランで、GWNの著者でもあるGeorge Prowseは、NovellブースでReactOSを2人に見せていました。 彼らはWindows NT環境のオープンソースクローンに十分感銘を受け、 創始者と話すためにチームを送って、プロジェクトの合法性について議論したいと思いました。 他の目玉としては、フリーディスカッション(Microsoftも出席していました)にRedHatのMark CoxとAlan Cox、DigiumのMark Spencerが出席したことでした。 しかし、いつもと同じようにみんなにとっての目玉は、日ごろ接触している他の開発者やユーザと対面する機会があったことです。 すばらしいショーの締めくくりとして、Digiumの代表取締役であり、Asteriskの創始者でもあるMark Spencerが、 Kensingtonにある寿司レストランでGentooブーススタップ全員に飲み物や食べ物を振舞ってくれ、 オープンソーステクノロジーとLinuxの将来について語ってくれました。 LWEやショーイベントの後のもっとたくさんの写真やその説明がMarcus Hanwellのギャラリーにあります。 AthlonのCFLAGS Forumユーザのdannysauer がAMDのAthlonチップ向けの最適化について質問しています。 Thunderbird、XP、MPそれぞれに違う特性があり、最適値についても混乱があるようです。 GrubとReiser4 Reiserファイルシステムのバージョン4をテストする人が増えてきました。 ブートパーティションにReiser4を使うには、ブートローダがファイルシステムを認識する必要があります。 grubのパッチはあるのですけど、Reiser4は正式にサポートされていません。 さて、grubにパッチをあてるべきでしょうか? emergeに質問はいりません ユーザから入力を求める「悪い」ebuildはいつまでたってもなくなりません。 このスレッドでは、全てとは言わずともほとんどの場合にダメな理由を議論しています。 例えば、"emerge -uD world"を実行してから1時間後に戻ってきてみたら、 ebuildの1つが「本当にインストールしますか?」と質問していたら? それよりも、言われたことだけを実行するだけのほうがいいでしょう。 Gentoo classes? あるユーザが、Gentooのパワーユーザ向けにツールやコンセプトの勉強をする 「Gentoo Classes」を提案しました。時間割をつくって、ある分野に精通した人の監修のもとで IRCをつかった議論をするのです。悪いアイデアではないので、おもしろい試みになるかもしれませんが、 IRCのログファイルよりも、きちんと書かれたドキュメントの方がいいのでは、という批判もあります。 オーバーハウゼンにあるGasthof Harlosで開催されるGUMの次回開催は11月4日です。 ここはドイツのルール川沿いにある町で、この地帯にはどういうわけかGentoo開発者の中心的な人達全てが住んでいます。 来月の議題としては、Kransberg城で11月に開催される開発者会議の準備や、「旗取り」競争((CTF)の簡単な説明と簡単な練習や演習が挙げられます。(訳注: CTFはセキュリティ攻撃と防御を競う催し) このオーバーハウゼンGUMは、毎月最初の土曜日に開催される定期ミーティングで、だいたい19:00前後に開始されます。 事前に座席と、恒例の肉料理Schnitzelplatteの予約をお願いします。 CBS系列の地方局であるWAGMは、「Sci Tech Flash」というニュース番組を放送しています。この番組にはSamantha Henselが出演しており、木曜日の18時から放送しています。先週、WAGM-TVは、Michael Surranのインタビューを放送しました。彼はコンピュータサイエンスの教師であり、USのカナダの国境近くにある、私立の12年生学校を持つ、Greater Houlton Christian Academyのネットワーク管理者でもあります。2分41秒の放送は、全体的にGentooを利用したコンピュータ研究室の運営の原則を紹介しています。全てのワークステーションに渡って、配布可能なコンパイル済みのバイナリがあり、早く配備でき、簡単管理できます。そして、Surranは、ソースベースのディストリビューションについて、簡単に説明をする素晴らしい能力を披露しました。Gentooフォーラムのスレッドは、全ての利用可能なコーデック毎や、帯域制限毎の録画したファイルのミラーサイトのリストが更新され続けています。 Gentooのベータテスターを募集しています。Tシャツという補助金の提供が、Gentooのスポンサーである Genesiによって宣言されています。私たちが1ヶ月前にレポートした、PREBOLプログラミング環境のPPCビルド版のベータテストを促進するため、PPCのフォーラムのこの投稿で、バグリポートしてくれた先着100名のベータテスターに「かつて作成した、いかしたTシャツ」を贈ることを約束しています。 自分のコンピュータを散らかっていないクリーンな状態にしておきたいなら、/var/logをきれいにしておくために、以下のようなコマンドを利用することができます。 最初に、一日以上古いメッセージをtarでまとめましょう：
それでは、以下のようにして、30日以上古いtarボールを削除してしまいましょう("-mtime +n"の部分を編集すればどんな時間量でも指定できます)：
最近Gentooチームから次の開発者が去りました。
最近Gentoo Linuxチームに次の開発者が入りました。
最近次の開発者はGentoo Linuxプロジェクトでの役割が変更となりました。
gtkdiskfree： 安全でないテンポラリファイルの作成 gtkdiskfreeはシンボリックリンク攻撃に対して脆弱で、ローカルユーザによる任意のファイルの上書きを許してしまう可能性があります。 詳細についてはGLSA Announcementを参照して下さい。 Berkeley MPEG Tools： 複数の安全でないテンポラリファイル Berkeley MPEG Toolsは様々な安全でない方法でテンポラリファイルを利用しているため、ローカルユーザによる任意のファイルの上書きを許してしまう可能性があります。 詳細についてはGLSA Announcementを参照して下さい。 ある条件の下では、Uimをリンクしているアプリケーションは権限昇格の脆弱性の影響を受けます。 詳細についてはGLSA Announcementを参照して下さい。 Texinfoはシンボリックリンク攻撃に対して脆弱で、ローカルユーザによる任意のファイルの上書きを許してしまう可能性があります。 詳細についてはGLSA Announcementを参照して下さい。 Rubyはセーフレベルメカニズムでのセキュリティバイパスの問題に対して脆弱です。 詳細についてはGLSA Announcementを参照して下さい。 不適切に浄化されてしまったDiaのデータのために、リモートのアタッカーにより任意のコードを実行されてしまう可能性があります。 詳細についてはGLSA Announcementを参照して下さい。 RealPlayer、Helix Player： 書式指定文字列の脆弱性 RealPlayerとHelix Playerには書式指定文字列に関する脆弱性が存在し、結果的に任意のコードの実行を招いてしまう可能性があります。 詳細についてはGLSA Announcementを参照して下さい。 xine-libに存在するCDDBの応答に関する操作の部分に書式指定文字列の脆弱性は、任意のコードの実行に悪用される可能性があります。 詳細についてはGLSA Announcementを参照して下さい。 Weexに存在する書式指定文字列に関するエラーのため、悪意を持ったサーバによって任意のコードを実行されてしまう可能性があります。 詳細についてはGLSA Announcementを参照して下さい。 Gentooコミュニティでは、バグやお知らせ、提案やその他開発チームとのやり取りの記録、追跡にBugzilla(bugs.gentoo.org)を使っています。 2005年10月2日から2005年10月9日までのデータは以下のような結果になっています。
現在オープンしているバグ8426個のうち、 103個が「極めて重大(Blocker)」、 181個が「重大(Critical)」、 530個が「中(Major)」とラベル付けされています。 本期間内にもっとも多くバグをクローズした開発者、チームは以下の通りです。
本期間内にもっとも多く新しいバグを割り当てられた開発者、チームは以下の通りです。
GWNに対するご意見ご感想は こちらに送ってください。 Gentoo Weekly Newsletterを定期購読するには、空メールを gentoo-gwn+subscribe@gentoo.org に送ってください。 Gentoo Weekly Newsletterの購読を中止するには、配信先のメールアドレスから空メールを gentoo-gwn+unsubscribe@gentoo.org に送ってください。 Gentoo Weekly Newsletterは以下の言語でも読むことができます。 |
|
