Gentoo Logo

Gentoo 주간 뉴스: 2005년 9월 26일

내용:

1.  새로운 소식

New IRC channel for ebuilders

새 IRC, 채널, #gentoo-dev-help가, 참여 가능성이 있는 개발자들과, ebuild 제작자들, 버그 사냥꾼들을 위한 장소로 공식적으로 선언되었습니다. 많은 사람들이 #gentoo-dev 내에서 발언권을 가지고 있지 않고, #gentoo-portage에서 받는 질문들을 잠재우기 위해, 이 채널은 irc.freenode.net 에 만들어졌습니다. 채널을 만든 사람들은 바쁜 Gentoo 개발자들이 자신들의 주 활동을 하는 것을 방해하지 않으면서, Gentoo 사용자들과, 잠재적인 개발자들, #gentoo같은 많은 사람들이 있는 채널에서 대답할 수 있는 수준 이상의 질문들을 가지고 있는 참여 가능성이 있는 arch 테스터들을 모으기를 희망합니다. 자신의 기술을 향상시키는 데 관심이 있는 어떤 개발자라도 새 채널에 들어오는 것을 환영합니다. 주제를 한정짓기 위해 모든 인스톨 관련 질문들은 #gentoo에서 논의될 것이지만, 다른 모든 Gentoo-관련 이슈들은 어디에서든 상관 없습니다.

2.  화제가 된 주제들

Web forums

Apache blowout

Forum regular loki99 는 최근 Gentoo Linux 내부에서의 Apache 업그레이드 때문에 화가 난 사람들의 분노를 감당하느라 바쁜 토요일을 보냈습니다. 여러분이 도발적인 제목에 동의하든 하지 않든간에, 이 스레드는 Gentoo 개발자 Bryan Østergaard 가 참여해서 우리가 무엇을 하고 있고 왜 하는지에 대해 빈틈없이 설명하고 있기 때문에 분명히 지켜볼 가치가 있습니다:

KDE 3.5 beta-ebuilds test thread

Gentoo 개발자 Chris White는 KDE 3.5 의 릴리스를 위해 몇 명의 테스터들을 모읍니다, 어떻게 참여하는지에 대해 자세한 것은 sticky mini-Howto를 확인하세요:

gentoo-dev

Marking packages stable on x86

GLEP40과 새 x86 arch 팀의 결과로 x86의 패키지 안정화 전책이 변경되었습니다. 엔드유저들에게 이 소식은 패키지들이 안정화 되는데에 조금 더 시간이 걸린다는 것을 제외하면 대부분 부작용이 없을 것입니다.

Vice and virtues of static libraries

static 라이브러리들을 가지는 것과, 또한 "예상치못한" 행동을 보이는 몇몇 패키지들("만약 static ncurses 를 이용할 수 없다면, bash ebuild는 (안 좋은) gnutermcap 번들을 사용하게 될 것입니다")에 관한 긴 스레드입니다. 여러분은 또한 이것을 위해 새로운 USE 플래그를 사용할 지(또는 USE="minimal"를 남용하게 될 것인지?)에 관한 짧은 논의를 볼수 있을 것입니다.

"Commercial" software in portage

때때로 GLEP 23은 부활합니다 - 무슨 뜻이냐면 몇몇 사람들은 라이센스에 기반을 두고 있는 패키지들을 허가하지 않고 싶어 합니다. 특별히 데이터 파일에 제약 조건을 가진 non-free 소프트웨어는 경고받기에 충분할 것입니다 ("당신이 이것을 인스톨하려면 원본 GAME-CD 가 있어야 합니다!"), 그렇지만 portage에서 GLEP 23이 구현되지 않는 한 현재 상태에서 어떤 변화도 적절하지 않을 것입니다. overlay ( 모든 non-free ebuild들을 분리함)같은 몇몇 아이디어들이 논의되었지만 대부분 거부되었습니다.

3.  Gentoo, 세계로 가다

Germany: Gentoo developer conference call for papers

11월에 유럽 Gentoo 개발자 회의에서 논문(paper) 프리젠테이션을 적극적으로 고려하고 있는 모든 사람들에게 보내는 독촉장입니다: 여러분의 제안서들을 9월 30일 이전까지 제출해 주세요. 이벤트 등록에 사용된 것과 같은 형식이 계획된 프리젠테이션의 주제와 간략한 개요 제출에 사용될 수 있습니다.

4.  언론 보도

The Register (23 September 2005)

편집자에게 보내는 편지에서, 산전수전 다 겪은 시스템 관리자 Eoin은 The Register가 이전에 리포트했던, USB stick에 관한 Windows 전용의 운영체제 표준의 아이디어를 반박합니다. "새 U3 표준에 관한 당신의 기사는 대부분 정확합니다, Linux는 이것을 지원하지 않는다는 당신의 최종 평가를 제외하면. 내가 말해줄 수 있는 한 이 아이디어는 Linux heads 에서 나왔습니다," 언제라도 stick에 (linux) 배포판을 설치한 Linux heads 중 한 사람이 그의 회사를 방함하면, 그들은 대개 그들이 무슨 일을 하고 있는지 알 것이라고 기쁘게 인정하면서, Eoin은 이렇게 씁니다, "이 사람들은 2-4GB 의 USB 드라이브에 거의 완전한 버전의 Gentoo와 Red Hat을 설치해서 사용합니다. - 매우 인상적이고 고맙게도 나는 만약 무언가 잘못되었을 때 서포트 하려고 시도할(그리고 실패할) 필요가 없습니다."

5.  개발팀 변동사항

Moves

다음의 개발자들이 최근 Gentoo 팀을 떠났습니다:

  • 이번주는 없음

Adds

다음의 개발자들이 최근 Gentoo Linux 팀에 합류했습니다:

  • 이번주는 없음

Changes

다음의 개발자들이 최근 Gentoo Linux 프로젝트에서의 역할을 변경했습니다:

  • Daniel Gryniewicz (dang) - operational lead for AMD64 arch testers

6.  보안 소식

Apache, mod_ssl: Multiple vulnerabilities

mod_ssl 과 Apache 는 제약 조건 우회와 잠재적인 로컬 권한 상승에 취약합니다.

더 많은 정보는, GLSA Announcement에서.

Clam AntiVirus: Multiple vulnerabilities

Clam AntiVirus 는 압축된 실행 파일들을 다룰 때 Denial of Service 에서부터 임의의 코드 실행까지의 취약점들에 피해를 입을 수 있습니다.

더 많은 정보는, GLSA Announcement에서.

Zebedee: Denial of Service vulnerability

Zebedee 내부의 버그는 원격의 공격자가 Denial of Service 공격을 실행하는 것을 허락합니다.

더 많은 정보는, GLSA Announcement에서.

util-linux: umount command validation error

umount 내부의 command validation error는 권한 상승으로 이어질 수 있습니다.

더 많은 정보는, GLSA Announcement에서.

Mantis: XSS and SQL injection vulnerabilities

Mantis 는 SQL injection 과 몇몇 cross-site scripting(XSS) 취약점들에 영향을 받습니다.

더 많은 정보는, GLSA Announcement에서.

Webmin, Usermin: Remote code execution through PAM authentication

만약 Webmin 또는 Usermin 이 full PAM conversation을 사용하도록 설정되었다면, root 권한을 가진 원격에서의 임의의 코드 실행에 취약합니다.

더 많은 정보는, GLSA Announcement에서.

7.  버그질라

요약

통계

Gentoo 커뮤니티는 버그 추적과 기록, 공지, 제안들과 개발 팀과의 다른 상호 작용들을 위해 Bugzilla(bugs.gentoo.org) 를 사용하고 있습니다. 2005년 9월 18일과 2005년 9월 25일 사이에, 이 사이트의 활동 결과는:

  • 798 개의 새로운 버그 발견
  • 366 개의 버그들이 닫히거나 해결됨
  • 39 개의 이전 버그들이 다시 열림

현재 8405개의 열린 버그들 중: 98개는 'blocker', 189개는 'critical', 그리고 554개는 'major'로 분류되었습니다.

닫힌 버그 순위

이 기간 동안 가장 많은 버그들을 닫은 개발자들과 팀들은:

새 버그 순위

이 기간 동안 새 버그들을 가장 많이 등록한 개발자들과 팀들은:

8.  GWN에 바란다

여러분의 피드백을 보내 GWN을 더 좋게 만드는 것을 도와주세요.

9.  GWN을 받아보시려면

Gentoo 주간 뉴스를 구독하려면, gentoo-gwn+subscribe@gentoo.org 로 빈 이메일을 보내주세요.

Gentoo 주간 뉴스 구독을 중단하려면, 위에 등록한 이메일 주소를 통해 gentoo-gwn+unsubscribe@gentoo.org 로 빈 이메일을 보내주세요.

10.  다른 번역본들

Gentoo 주간 뉴스는 또한 다음의 언어들로 볼 수 있습니다:



인쇄

업데이트 2005년 9월 26일

요약: This is the Gentoo Weekly Newsletter for the week of 26 September 2005.

Ulrich Plate
Editor

Patrick Lauer
Author

Tres Melton
Author

Donate to support our development efforts.

Copyright 2001-2014 Gentoo Foundation, Inc. Questions, Comments? Contact us.