Gentoo Logo

Gentoo Weekly Newsletter: 03 July 2006

目次:

1.  Gentooニュース

モジュール式X.Orgがstableになりました

Gentoo X11チームは、 モジュール式、X.Orgをstableにしました。 amd64とx86アーキテクチャは、バイナリドライバを破壊してしまうABI(Application Binary Interface)の変更が計画されているため、 7.0にアップデートされるでしょう。その他のアーキテクチャでは、7.1にアップデートされるでしょう。   モジュール式Xは、Xを動作させるのにディスクやメモリの使用量を削減するのに加え、 バグやセキュリティ問題があった場合に、すばやく更新できるようになります。 また、XベースのパッケージをXのすべてをインストールすることを必要とせず、 ヘッドレス・サーバにインストールすることも可能になります。

モジュール式Xへのアップグレートのための Migrating to Modular X HOWTO(翻訳)があります。 ここでは、変更の背後にある設計に関する情報も提供しています。 いつものようにバグは、http://bugs.gentoo.orgへ報告してください。

新しいナレッジベース(KBase)プロジェクト

Gentoo ナレッジベースプロジェクトは、 パッケージに関する特定の情報をユーザに知らせる機能を提供するために発足しました。 Wikiとは異なり、Gentooナレッジベースは、開発者たちだけによって書かれる予定です。 これによって、情報は正確なものとなります。 Portageツリー内のebuildのように、ナレッジベース内の話題は、 情報が古くならないように特定の開発者によって保守されるでしょう。 実際の投稿は開発者に制限されますが、ユーザは、 校正と価値のある情報を提供することの両方でプロジェクトに参加できます。 もし、プロジェクトを手伝うことに興味があるなら、 メーリングリストgentoo-kbase@lists.gentoo.orgに加入してください。 アーカイブは、 Gmaneおよび Mail-Archive.comにあります。

新しいJavaシステム

Gentoo/Javaチームは、 新しいJavaシステムがPortageツリーでunmaskされたことをお知らせします。

これを使うには、upgrade guideに従う必要があります。

これが意味するところに馴染みがない人のために、目玉を列挙します。

  • 動的に現在のVMを切り替える機能
  • ユーザとシステムVMに対する変更は即座に有効になります。 もはや、シェル環境には縛られません。すなわち、システムVMを切り替えるとき、 env-updateやその後のsource /etc/profileを実行する必要がありません。
  • "build VM"という概念ができました。 パッケージをemergeし、システムVMとは独立に設定できます。
  • 各Javaのバージョン、すなわち、1.3、1.4、1.5などに対して、 build VMは、どのベンダのどのバージョンのVMを使うのか設定できます
  • emerge時のVMは、パッケージの依存性と同様に設定に従って動的に切り替わります。 例えば、1.5ではコンパイルできないパッケージの場合、1.4VMがビルド時に使用されます。
  • antでビルドされるJavaパッケージでは、 正しいバージョンのJavaバイトコードが確実にコンパイルされるようにbuild.xmlがビルド時に書き換えられます。
  • Java 1.5はすぐにアンマスクできるでしょう。 また、秋にリリースされる予定のJava 1.6にも対応できるでしょう。

スペイン語のGWN翻訳者

2005年初頭の再出発以来、スペイン語のGWNは、数名の活発な翻訳者の尽力によって、 発行され続けてきました。 定期的な発行を確実にするために、スペイン語のGWN翻訳チームは、 仕事を手伝ってくれる新しいメンバを募集しています。 もしあなたが英語とスペイン語の両方を話すことができ(ネィテブである必要はありません)、 私たちに協力することに興味があるなら、 gwn-feedback-es@gentoo.orgにメールを送るか、 irc.freenode.net#gentoo-gwn-esを訪れてください。 よろしくお願いします。

2.  今週の開発者

"I'm a crazy mad Russian. Dig it." - Tim Yamin (plasmaroo)


図 2.1: Tim Yamin, aka plasmaroo

Fig. 1: plasmaroo

開発者のTim Yamin、別名plasmarooはイギリス在住です。17歳の彼は約10年前にロシアから移り住んできました。家族と住んでいて、ペットはいません。彼がペットを「毛深い馬鹿」と言うのは不思議ではありません。

Timは数学を学んでいて、将来はコンピュータ工学を学ぶつもりです。勉強の合間にできるようなアルバイトがないので、いまのところ働いてはいません。たくさんの点滅するLEDや変わったハードウェアに囲まれて、(Gentoo関連で使うハードウェアを買えるように)たくさん稼げる仕事に就きたいと考えています。働いていないので、ほとんどの時間をGentooとアイスクリームコーヒーに費しています。誰が彼を責められるだろうか。コーヒーとアイスクリームなのだ。

彼自身も言うように、しょっちゅうIRCに顔を出していますが、時間を見つけてはEnemy Territoryなどのゲームを楽しんでいます。彼はファンク音楽を聴くのが好きで、たいていDnB/House/Trance/Hip-hopを聞いています。あまり旅行はしませんが、国立公園などに行ってみたいそうです。

Gentooが好きな理由は、「Gentooはしたいことをやってくれるし、うまくいかなくても5分くらい格闘すればなんとかなるから」だそうです。PlasmarooがGentooプロジェクトと関わるようになって3年になります。最初はカーネル関係(gentoo-sources)でしたが、そこからいろいろなところに活動分野を増やしていきました。Release Engineering、Documentation、Developer Relations、Kernel、Security、Gentoo/IA64、genkernelやsci-electronicsなど、たくさんのチームに所属しています。これまで貢献してきた中でも、GLSAMakerシステムを最も誇りに思っているそうです。GLSAMakerシステムは2年以上に渡り、700以上のGLSAを発行しています。

Plasmarooの自宅マシンはもちろん全部Gentooで、4GBのRAMを積んだデュアルOpteronのワークステーションに、ものすごくコンパイルが遅いP4をオーバースペックなルータに使い、カーネル関係の仕事に使う予定のSGIボックスが4台あります。このマシン全部をコンパイル用のクラスタとして使っている、といいたいところなのですが、うまく動いてくれないマザーボードに振り回されているそうです。アイスクリームコーヒーを飲んでから最初に起動するアプリケーションはkonsoleで、シェルにはzshを使っているそうです。

3.  コミュニティの話題

forumsより

Freenodeやめない?

現在、FreenodeのIRCネットワークが嫌いなユーザがいて、Gentoo関連のチャンネルすべてをOFTCといった他のネットワークへの移動が議論されています。誰かがこの作業をやってくれるでしょうか?それとも、みんなFreenodeのサービスに満足しているのでしょうか?

どのくらいの間隔でemerge --syncしてますか

Is it easier to manage Gentoo if you 毎日emerge --syncしていればGentooを管理するのは簡単になるでしょうか、それとも何週間か待つとか、http://packages.gentoo.orgに使いたいパッケージが現れるまで待った方がいいでしょうか?emerge --syncを実行する頻度を次のForumsのスレッドに投稿してください。

planet.gentoo.orgより

GUADEC


図 3.1: From left to right: foser, suka, dsd, zaheerm

Fig. 1: Gentoo      developers

スペインで開催された今年の第7回GNOME User and Developer European Conference (GUADEC)に、Gentooの開発者も参加しました。Andreas Proschofskyの目的は、GNOMEデスクトップの次世代パネルGimmieと、Michael MeeksによるOpenOffice.orgの話です。Daniel Drake'sのハイライトは、おもしろい人との出会い、OLPCの試作品の視察とパーティでした。

User Representatives

先週Mark Kowarskyは、Gentooユーザの代表にノミネートされた人物との連絡で大忙しでした。ノミネートを辞退する人もいましたが、15人以上から承諾と必要な情報をもらえました。

4.  世界のGentoo

フランス: ナンシーでのLibre Software Meeting

7回目を向かえるRencontres Mondiales du Logiciel Libre(英語ではLibre Software Meeting)が、2006年7月4日から8日にかけてナンシー第一大学で開催されます。会場は同大学のHenri Poincareキャンパス内理学部の「1er cycle」棟にあるVandoeuvre-les-Nancyです。 Gentooブースが出展されるので、是非立ち寄ってDamien Krotkine (dams)とBoris Fersing (kernelsensei)に声をかけてください。

詳細は Gentoo Eventsプロジェクトページ公式ホームページまで。

英国: ロンドンでのGentoo UK 2006 Conference

第3回Gentoo UK会議が7月8日にロンドン中心部のThe Resource Centreで開催されます。 Gentooに興味ある人なら誰でも参加できます。 主にGentoo開発者達による発表が中心で、一般的な議論やお助けセッションも開催されることになっています。 利用者と開発者とが前向きな関係を築くのに良い機会ではないでしょうか。

詳しい情報はDaniel Drakeのページでどうぞ。

5.  Gentooチームの動き

移動

最近Gentooチームから次の開発者が去りました。

  • 今週はなし

追加

最近Gentoo Linuxチームに次の開発者が入りました。

  • 今週はなし

変更

最近次の開発者はGentoo Linuxプロジェクトでの役割が変更となりました。

  • Sven Vermeulen (swift) KBase
  • Josh Saddler (nightmorph) KBase
  • Andres Pereira (anpereir) KBase
  • Lukasz Damentko (rane) KBase

6.  Gentooセキュリティ

Hashcash: ヒープオーバーフローの可能性

Hashcashユーティリティに存在するヒープオーバーフローの脆弱性により、アタッカーが任意のコードを実行することが可能です。

詳細についてはGLSA Announcementを参照して下さい。

EnergyMech: DoS

IRCを通じて容易に悪用可能なDoSの脆弱性がEnergyMechに発見されました。

詳細についてはGLSA Announcementを参照して下さい。

Mutt: バッファオーバーフロー

Muttには、結果的に任意のコードの実行を引き起こすバッファオーバフローの脆弱性が存在しています。

詳細についてはGLSA Announcementを参照して下さい。

Horde Web Application Framework: XSSの脆弱性

Horde Web Application Frameworkにはクロスサイトスクリプティングの脆弱性が存在しています。

詳細についてはGLSA Announcementを参照して下さい。

Tikiwiki: SQLインジェクションと複数のXSS脆弱性

SQLインジェクションの脆弱性と複数のXSSの脆弱性が発見されました。

詳細についてはGLSA Announcementを参照して下さい。

Kiax: 任意のコードの実行

iaxclientのライブラリにはセキュリティ上の脆弱性が存在するため、リモートのアタッカーにより任意のコードを実行されてしまうおそれがあります。

詳細についてはGLSA Announcementを参照して下さい。

7.  Bugzilla

サマリ

統計

Gentooコミュニティでは、バグやお知らせ、提案やその他開発チームとのやり取りの記録、追跡にBugzilla(bugs.gentoo.org)を使っています。 2006年6月24日から2005年7月1日までのデータは以下のような結果になっています。

  • 新しいバグ 865個
  • クローズしたバグ 443個
  • 以前クローズしたバグが再オープン 30個

現在オープンしているバグ10319個のうち、53個が「極めて重大(Blocker)」、136個が「重大(Critical)」、533個が「中(Major)」とラベル付けされています。

クローズしたバグランキング

この期間に最もバグをつぶした開発者とチーム

新しいバグランキング

The developers and teams who have been assigned the most 新しいバグ during this period are:

8.  GWN feedback

GWNに対するご意見ご感想は こちらに送ってください。

9.  GWNを定期購読するには

Gentoo Weekly Newsletterを定期購読するには、空メールを gentoo-gwn+subscribe@gentoo.org に送ってください。

Gentoo Weekly Newsletterの購読を中止するには、配信先のメールアドレスから空メールを gentoo-gwn+unsubscribe@gentoo.org に送ってください。

10.  他の言語でのGWN

Gentoo Weekly Newsletterは以下の言語でも読むことができます。



印刷

更新日 2006年 7月 3日

要約: This is the Gentoo Weekly Newsletter for the week of 03 July 2006.

Ulrich Plate
Editor

Chris Gianelloni
Author

Mark Kowarsky
Author

Josh Nichols
Author

Tobias Scherbaum
Author

Andres Pereira
Author

Chrissy Fullam
Author

Donate to support our development efforts.

Support OSL
Gentoo Centric Hosting: vr.org
Tek Alchemy
SevenL.net
Global Netoptex Inc.
Bytemark
Online Kredit Index
Copyright 2001-2009 Gentoo Foundation, Inc. Questions, Comments? Contact us.