Gentoo Weekly Newsletter: 03 July 2006
1.
Gentooニュース
モジュール式X.Orgがstableになりました
Gentoo X11チームは、
モジュール式、X.Orgをstableにしました。
amd64とx86アーキテクチャは、バイナリドライバを破壊してしまうABI(Application Binary Interface)の変更が計画されているため、
7.0にアップデートされるでしょう。その他のアーキテクチャでは、7.1にアップデートされるでしょう。
モジュール式Xは、Xを動作させるのにディスクやメモリの使用量を削減するのに加え、
バグやセキュリティ問題があった場合に、すばやく更新できるようになります。
また、XベースのパッケージをXのすべてをインストールすることを必要とせず、
ヘッドレス・サーバにインストールすることも可能になります。
モジュール式Xへのアップグレートのための
Migrating to Modular X HOWTO(翻訳)があります。
ここでは、変更の背後にある設計に関する情報も提供しています。
いつものようにバグは、http://bugs.gentoo.orgへ報告してください。
新しいナレッジベース(KBase)プロジェクト
Gentoo ナレッジベースプロジェクトは、
パッケージに関する特定の情報をユーザに知らせる機能を提供するために発足しました。
Wikiとは異なり、Gentooナレッジベースは、開発者たちだけによって書かれる予定です。
これによって、情報は正確なものとなります。
Portageツリー内のebuildのように、ナレッジベース内の話題は、
情報が古くならないように特定の開発者によって保守されるでしょう。
実際の投稿は開発者に制限されますが、ユーザは、
校正と価値のある情報を提供することの両方でプロジェクトに参加できます。
もし、プロジェクトを手伝うことに興味があるなら、
メーリングリストgentoo-kbase@lists.gentoo.orgに加入してください。
アーカイブは、
Gmaneおよび
Mail-Archive.comにあります。
新しいJavaシステム
Gentoo/Javaチームは、
新しいJavaシステムがPortageツリーでunmaskされたことをお知らせします。
これを使うには、upgrade
guideに従う必要があります。
これが意味するところに馴染みがない人のために、目玉を列挙します。
- 動的に現在のVMを切り替える機能
- ユーザとシステムVMに対する変更は即座に有効になります。
もはや、シェル環境には縛られません。すなわち、システムVMを切り替えるとき、
env-updateやその後のsource /etc/profileを実行する必要がありません。
- "build VM"という概念ができました。
パッケージをemergeし、システムVMとは独立に設定できます。
- 各Javaのバージョン、すなわち、1.3、1.4、1.5などに対して、
build VMは、どのベンダのどのバージョンのVMを使うのか設定できます
- emerge時のVMは、パッケージの依存性と同様に設定に従って動的に切り替わります。
例えば、1.5ではコンパイルできないパッケージの場合、1.4VMがビルド時に使用されます。
- antでビルドされるJavaパッケージでは、
正しいバージョンのJavaバイトコードが確実にコンパイルされるようにbuild.xmlがビルド時に書き換えられます。
- Java 1.5はすぐにアンマスクできるでしょう。
また、秋にリリースされる予定のJava 1.6にも対応できるでしょう。
スペイン語のGWN翻訳者
2005年初頭の再出発以来、スペイン語のGWNは、数名の活発な翻訳者の尽力によって、
発行され続けてきました。
定期的な発行を確実にするために、スペイン語のGWN翻訳チームは、
仕事を手伝ってくれる新しいメンバを募集しています。
もしあなたが英語とスペイン語の両方を話すことができ(ネィテブである必要はありません)、
私たちに協力することに興味があるなら、
gwn-feedback-es@gentoo.orgにメールを送るか、
irc.freenode.netの#gentoo-gwn-esを訪れてください。
よろしくお願いします。
2.
今週の開発者
"I'm a crazy mad Russian. Dig it." - Tim Yamin (plasmaroo)
図 2.1: Tim Yamin, aka plasmaroo |
 |
開発者のTim Yamin、別名plasmarooはイギリス在住です。17歳の彼は約10年前にロシアから移り住んできました。家族と住んでいて、ペットはいません。彼がペットを「毛深い馬鹿」と言うのは不思議ではありません。
Timは数学を学んでいて、将来はコンピュータ工学を学ぶつもりです。勉強の合間にできるようなアルバイトがないので、いまのところ働いてはいません。たくさんの点滅するLEDや変わったハードウェアに囲まれて、(Gentoo関連で使うハードウェアを買えるように)たくさん稼げる仕事に就きたいと考えています。働いていないので、ほとんどの時間をGentooとアイスクリームコーヒーに費しています。誰が彼を責められるだろうか。コーヒーとアイスクリームなのだ。
彼自身も言うように、しょっちゅうIRCに顔を出していますが、時間を見つけてはEnemy Territoryなどのゲームを楽しんでいます。彼はファンク音楽を聴くのが好きで、たいていDnB/House/Trance/Hip-hopを聞いています。あまり旅行はしませんが、国立公園などに行ってみたいそうです。
Gentooが好きな理由は、「Gentooはしたいことをやってくれるし、うまくいかなくても5分くらい格闘すればなんとかなるから」だそうです。PlasmarooがGentooプロジェクトと関わるようになって3年になります。最初はカーネル関係(gentoo-sources)でしたが、そこからいろいろなところに活動分野を増やしていきました。Release Engineering、Documentation、Developer Relations、Kernel、Security、Gentoo/IA64、genkernelやsci-electronicsなど、たくさんのチームに所属しています。これまで貢献してきた中でも、GLSAMakerシステムを最も誇りに思っているそうです。GLSAMakerシステムは2年以上に渡り、700以上のGLSAを発行しています。
Plasmarooの自宅マシンはもちろん全部Gentooで、4GBのRAMを積んだデュアルOpteronのワークステーションに、ものすごくコンパイルが遅いP4をオーバースペックなルータに使い、カーネル関係の仕事に使う予定のSGIボックスが4台あります。このマシン全部をコンパイル用のクラスタとして使っている、といいたいところなのですが、うまく動いてくれないマザーボードに振り回されているそうです。アイスクリームコーヒーを飲んでから最初に起動するアプリケーションはkonsoleで、シェルにはzshを使っているそうです。
3.
コミュニティの話題
forumsより
Freenodeやめない?
現在、FreenodeのIRCネットワークが嫌いなユーザがいて、Gentoo関連のチャンネルすべてをOFTCといった他のネットワークへの移動が議論されています。誰かがこの作業をやってくれるでしょうか?それとも、みんなFreenodeのサービスに満足しているのでしょうか?
どのくらいの間隔でemerge --syncしてますか
Is it easier to manage Gentoo if you 毎日emerge --syncしていればGentooを管理するのは簡単になるでしょうか、それとも何週間か待つとか、http://packages.gentoo.orgに使いたいパッケージが現れるまで待った方がいいでしょうか?emerge --syncを実行する頻度を次のForumsのスレッドに投稿してください。
planet.gentoo.orgより
GUADEC
図 3.1: From left to right: foser, suka, dsd, zaheerm |
 |
スペインで開催された今年の第7回GNOME User and Developer European Conference (GUADEC)に、Gentooの開発者も参加しました。Andreas Proschofskyの目的は、GNOMEデスクトップの次世代パネルGimmieと、Michael MeeksによるOpenOffice.orgの話です。Daniel Drake'sのハイライトは、おもしろい人との出会い、OLPCの試作品の視察とパーティでした。
User Representatives
先週Mark Kowarskyは、Gentooユーザの代表にノミネートされた人物との連絡で大忙しでした。ノミネートを辞退する人もいましたが、15人以上から承諾と必要な情報をもらえました。
4.
世界のGentoo
フランス: ナンシーでのLibre Software Meeting
7回目を向かえるRencontres Mondiales du Logiciel Libre(英語ではLibre
Software Meeting)が、2006年7月4日から8日にかけてナンシー第一大学で開催されます。会場は同大学のHenri Poincareキャンパス内理学部の「1er cycle」棟にあるVandoeuvre-les-Nancyです。
Gentooブースが出展されるので、是非立ち寄ってDamien Krotkine (dams)とBoris Fersing (kernelsensei)に声をかけてください。
詳細は
Gentoo Eventsプロジェクトページや公式ホームページまで。
英国: ロンドンでのGentoo UK 2006 Conference
第3回Gentoo UK会議が7月8日にロンドン中心部のThe Resource Centreで開催されます。
Gentooに興味ある人なら誰でも参加できます。
主にGentoo開発者達による発表が中心で、一般的な議論やお助けセッションも開催されることになっています。
利用者と開発者とが前向きな関係を築くのに良い機会ではないでしょうか。
詳しい情報はDaniel Drakeのページでどうぞ。
5.
Gentooチームの動き
移動
最近Gentooチームから次の開発者が去りました。
追加
最近Gentoo Linuxチームに次の開発者が入りました。
変更
最近次の開発者はGentoo Linuxプロジェクトでの役割が変更となりました。
- Sven Vermeulen (swift) KBase
- Josh Saddler (nightmorph) KBase
- Andres Pereira (anpereir) KBase
- Lukasz Damentko (rane) KBase
6.
Gentooセキュリティ
Hashcash: ヒープオーバーフローの可能性
Hashcashユーティリティに存在するヒープオーバーフローの脆弱性により、アタッカーが任意のコードを実行することが可能です。
詳細についてはGLSA Announcementを参照して下さい。
EnergyMech: DoS
IRCを通じて容易に悪用可能なDoSの脆弱性がEnergyMechに発見されました。
詳細についてはGLSA Announcementを参照して下さい。
Mutt: バッファオーバーフロー
Muttには、結果的に任意のコードの実行を引き起こすバッファオーバフローの脆弱性が存在しています。
詳細についてはGLSA Announcementを参照して下さい。
Horde Web Application Framework: XSSの脆弱性
Horde Web Application Frameworkにはクロスサイトスクリプティングの脆弱性が存在しています。
詳細についてはGLSA Announcementを参照して下さい。
Tikiwiki: SQLインジェクションと複数のXSS脆弱性
SQLインジェクションの脆弱性と複数のXSSの脆弱性が発見されました。
詳細についてはGLSA Announcementを参照して下さい。
Kiax: 任意のコードの実行
iaxclientのライブラリにはセキュリティ上の脆弱性が存在するため、リモートのアタッカーにより任意のコードを実行されてしまうおそれがあります。
詳細についてはGLSA Announcementを参照して下さい。
7.
Bugzilla
サマリ
統計
Gentooコミュニティでは、バグやお知らせ、提案やその他開発チームとのやり取りの記録、追跡にBugzilla(bugs.gentoo.org)を使っています。
2006年6月24日から2005年7月1日までのデータは以下のような結果になっています。
- 新しいバグ 865個
- クローズしたバグ 443個
- 以前クローズしたバグが再オープン 30個
現在オープンしているバグ10319個のうち、53個が「極めて重大(Blocker)」、136個が「重大(Critical)」、533個が「中(Major)」とラベル付けされています。
クローズしたバグランキング
この期間に最もバグをつぶした開発者とチーム
新しいバグランキング
The developers and teams who have been assigned the most 新しいバグ during this period are:
8.
GWN feedback
GWNに対するご意見ご感想は
こちらに送ってください。
9.
GWNを定期購読するには
Gentoo Weekly Newsletterを定期購読するには、空メールを
gentoo-gwn+subscribe@gentoo.org
に送ってください。
Gentoo Weekly Newsletterの購読を中止するには、配信先のメールアドレスから空メールを
gentoo-gwn+unsubscribe@gentoo.org
に送ってください。
10.
他の言語でのGWN
Gentoo Weekly Newsletterは以下の言語でも読むことができます。
|