Gentoo Logo

Gentoo Weekly Newsletter: 2 October 2006

目次:

1.  Gentooニュース

2006.1メディアがGentooストアで入手可能に

今日からGentoo Linuxの2006.1リリースが 公式のGentooストアから入手可能になりました。 もしGentoo開発を支援する方法を探しているなら、 CD1枚の売り上げあたり5ドルが直接Gentoo Foundationに入ります。 2006.1メディアに加え、帽子、ステッカー、マウスパッド、Tシャツ、スウェット、 そしてGentoo時計までもあります。

Openoffice.org テンプレート/クリップアート・コンペティション

Openoffice.orgのドキュメントプロジェクトは、 将来のバージョンのOpenoffice.orgに同梱するために、 テンプレートとクリップアートのコンペティションを開催しています。 コンテストは、 WorldLabel.comがスポンサーで、 いくつかの賞が用意されています。 プロジェクトの目的は、 Openoffice.orgユーザに対して、OpenDocumentフォーマットのテンプレートの量と質を向上させることです。 詳細な情報は、OO.oドキュメントプロジェクトのホームページhttp://documentation.openoffice.org/を見てください。

2.  世界のGentoo

Denmark: LinuxParty, Roskilde

Linuxparty.dk Roskilde 2006がデンマークのRoskildeで9月22日から24日まで行われました。多くのデンマークGentoo利用者たちとともに、4人のGentoo開発者たちと元開発者が参加しました。Bryan Østergaardが2つのプレゼンテーションを行い、1つはGentooのような巨大オープンソースプロジェクトの一部について、そしてもう1つはSELinuxについてでした。

3.  Tips and Tricks

portageで'until'を使う

今までに、worldやsystemをアップデートして数時間後に戻ってきたらパッケージのエラーでアップデートが完了していなかった、ということはありませんでしたか?

次に示すシンプルなコマンドリストとbashの'until'コマンドを使えば、worldもしくはsystemのアップデートを完了させてエラーを起こすパッケージをスキップすることができます:

コード表示 3.1: エラーを起こすパッケージをスキップするためにuntilを使う

# sudo emerge -Du world ||
# until sudo emerge --resume --skipfirst; do
# sudo emerge --resume --skipfirst; done

一旦このコマンドリストが実行完了したら、以下のコマンドを実行することによってエラーを起こしたパッケージを見つけることができます:

コード表示 3.2: エラーのパッケージをチェックする

# emerge -Dup world

警告: 環境によってはこの方法を使えないシステムもあります。このtipを試してみる前に、常にemerge -Dup worldのアウトプットをチェックして下さい。

4.  Gentooチームの動き

移動

最近Gentooチームから次の開発者が去りました。

  • Sven Vermeulen (swift)

追加

最近Gentoo Linuxチームに次の開発者が入りました。

  • Tristan Heaven (nyhm) Games Team
  • Tiziano Müller (dev-zero) PostgreSQL Team
  • Jim Ramsay (lack) Rox Team

変更

最近次の開発者はGentoo Linuxプロジェクトでの役割が変更となりました。

  • 今週はなし

5.  Gentooセキュリティ

ImageMagick: 複数の脆弱性

複数のバッファオーバーフローがImageMagickで発見されました。このため、結果的に任意のコードの実行を引き起こす可能性があります。

詳細についてはGLSA Announcementを参照して下さい。

GnuTLS: RSAシグネチャの偽造

GnuTLSは過剰なデータの取り扱いに失敗するため、アタッカーによるPKCS #1 v1.5のシグネチャの偽造を許してしまう可能性があります。

詳細についてはGLSA Announcementを参照して下さい。

Tikiwiki: 任意のコマンドの実行

Tikiwikiには、リモートからの任意のコマンドの実行だけでなく、クロスサイトスクリプティング(XSS)の脆弱性も存在しています。

詳細についてはGLSA Announcementを参照して下さい。

OpenSSH: DoS

OpenSSHデーモンに存在する弱点が、認証されていないリモートのアタッカーに対してDoSを発生させることを許してしまう可能性があります。

詳細についてはGLSA Announcementを参照して下さい。

Opera: RSAシグネチャの偽造

Operaは、とあるシグネチャを正しく検証することができません。

詳細についてはGLSA Announcementを参照して下さい。

Mozilla Firefox: 複数の脆弱性

モジラ財団は、任意のコードの実行を許してしまうものを含むいくつかの脆弱性がMozilla Firefoxに存在すると報告しました。

詳細についてはGLSA Announcementを参照して下さい。

DokuWiki: シェルコマンドインジェクションとDoS

DokuWikiは、ImageMagick使用時に、シェルコマンドインジェクションとDoS攻撃に対して脆弱になります。

詳細についてはGLSA Announcementを参照して下さい。

6.  Bugzilla

サマリ

統計

Gentooコミュニティでは、バグやお知らせ、提案やその他開発チームとのやり取りの記録、追跡にBugzilla(bugs.gentoo.org)を使っています。2006年9月24日から2006年10月1日までのデータは以下のような結果になっています。

  • 新しいバグ 798個
  • クローズしたバグ 470個
  • 以前クローズしたバグが再オープン 25個
  • NEEDINFO/WONTFIX/CANTFIX/INVALID/UPSTREAMとしてクローズしたバグ 147個
  • 既に報告済みのバグ 174個

現在オープンしているバグ11209個のうち、33個が「極めて重大(Blocker)」、122個が「重大(Critical)」、525個が「中(Major)」とラベル付けされています。

クローズしたバグランキング

この期間に最もバグをつぶした開発者とチーム

新しいバグランキング

期間中に新しいバグをアサインされた開発者とチーム

7.  GWN feedback

GWNに対するご意見ご感想はこちらに送ってください。

8.  GWNを定期購読するには

Gentoo Weekly Newsletterを定期購読するには、空メールを gentoo-gwn+subscribe@gentoo.org に送ってください。

Gentoo Weekly Newsletterの購読を中止するには、配信先のメールアドレスから空メールを gentoo-gwn+unsubscribe@gentoo.org に送ってください。

9.  他の言語でのGWN

Gentoo Weekly Newsletterは以下の言語でも読むことができます。



印刷

更新日 2006年 10月 2日

要約: This is the Gentoo Weekly Newsletter for the week of 2 October 2006.

Ulrich Plate
Editor

Steven W. Elling
Author

Chris Gianelloni
Author

Donate to support our development efforts.

Support OSL
Gentoo Centric Hosting: vr.org
Tek Alchemy
SevenL.net
Global Netoptex Inc.
Bytemark
Online Kredit Index
Copyright 2001-2009 Gentoo Foundation, Inc. Questions, Comments? Contact us.