Gentoo Logo

Gentoo 주간 뉴스: 2005년 10월 3일

내용:

1.  새로운 소식

Python upgrade to 2.4

Python 2.4 가 2005년 10월 8일에 안정화될 예정입니다. 다른 아키텍처들도 곧 안정화될 것입니다. Python 2.4의 모든 새 기능과 변화를 자세히 설명하는 페이지가 Python project website에 있습니다.

중요: Python2.4로 업데이트하려는 모든 Gentoo 사용자들은 python-updater를 실행해야 합니다.

Gentoo/ALT revisited

Gentoo의 alternate platform project 가 애매함에서 벗어나기 위한 새로운 시도로, 이 프로젝트가 보여주는 재미난 다양성 때문에 때때로 받았던 관심을 다시 받게 되었습니다. 이번 주에, Gentoo/ALT 프로젝트 내부의 두 개의 팀(branch)이 모인 자리에서 직책(position)들을 개편하고 Gentoo에서 non-Linux 커널로 well-advanced된 포트인 Gentoo/BSD와 non-GNU userland, 그리고 적은 활동과 테스터 부족 그리고 동기 부여를 받은 개발자들의 부족으로 꼬였던 MaxOSX 프로젝트 모두에서 진행 속도를 높이기 위해 필요한 곳에 새바람(fresh breath)을 불러 왔습니다.

Gentoo/ALT 프로젝트의 재개 배후에서 일을 이끌어가고 -- Pieter van den Abeele 로 부터 새 리더의 자리를 물려받은 사람 -- 은 Diego Pettenò입니다. 그의 개인적인 배경은 Gentoo/BSD 이지만, "대체 플랫폼" 이 당연히 BSD 이상의 것들을 적절하게 포함시켰고, 현재 두 개의 하부 프로젝트(subproject) 들에서는 많은 문제들이 사실 두 플랫폼과 운영제체 모두에서 공유되고 있다는 사실을 잘 알고 있습니다. Portage가 플랫폼-독립적인 것이 되도록 함수들을 만드는 것은 BSD와 Mac OS X 모두에 필수적인 것입니다, 그리고 Mac OS X 팀이 현재까지 언젠가는 다시 합쳐질, Darwin 프로젝트 관련 활동까지 같이 하고 있어서, 더 많은 하부 프로젝트들을 위한 공간도 있습니다. 그리고 Gentoo on Opensolaris 프로젝트의 범주에서 확장을 위한 또 다른 후보입니다.

Stephen Bennett은 BSD 하부 프로젝트의 리더 개발자로서의 직책을 유지하고, Fabian Groffen이 Mac OS X 개발의 시험적인 주도(tentative leadership)에 동의했습니다.

Italian translators needed

문서 번역 팀이 추가적인 도움을 구하고 있습니다, 주로 새로운 가이드 때문이지만, 또한 이미 존재하는 것들을 업데이트하기 위해서입니다. 만약 여러분이 팀에 참가하고 싶다면, 최대한 빨리 Stefano Rossi나 Marco Mascherpa에게 연락하세요.

2.  Gentoo, 세계로 가다

Japan: Kansai open-source conference

Osaka 의 Sansokan 은 2005년 10월 29일에, 해마다 열리는 open-source festival in Osaka의 개최 예정지입니다. Gentoo 는 Japanese Gentoo community가 마련한 부스에서, 회의 두번째 날에 전시될 예정입니다. 만약 여러분이 회의를 도와주고 싶다면 화요일 이전에 Takuto Matsuu에게 연락하세요.

Japan: PacSec/core05 conference

Gentoo 의 Andrea Barisani 는 2005년 11월 15일과 16일 동안에 Tyoko 에서, 해마다 열리는 세번째 PacSec 의 연설자들 중 한 명이 될 것입니다. Andrea 의 연설은 "Building a modern LDAP based security framework" 에 관한 것이고, 보안적인 결함을 만드는 일반적인 실수들을 피하면서 기반 구조(infrastructure) 보안이 어떻게 강화될 수 있는지를 보여주는, 안전한 구현과, 관련된 경고(caveat)들과 튜닝 문제들에 초점을 맞춥니다. Aoyama Diamond Hall (Tokyo의 Shibuya가 에 있는 Omotesando의) 에서 하고 있는 등록은 여러분이 10월 15일 이전에 등록할 경우 90,000 JPY이 듭니다.

3.  언론 보도

MacDevCenter (30 September 2005)

"Installing Fink on Mac OS X"에 관해 쓰면서, MacDevCenter 의 작가 Koen Vervloesem 은 Max OS X 에 컴파일을 위한 패키지들을 지원하기 위한 공동의 노력이었던, Metapkg initiative 에 관한 기억을 다정하게 떠올립니다. Fink, Opendarwin 그리고 Gentoo 사이에서, 그는 활동중인 프로젝트가 없다는 사실을 인정합니다, 그렇지만 "이것이 Metapkg 가 죽었다는 의미는 아닙니다. Gentoo, Fink 그리고 DarwinPorts 의 개발자들은 다른 개발자들의 채팅 방에 자주 들어가고 날마다 같이 작업합니다. Metapkg 의 힘은 서로 다른 파트너들이 서명한 선언문(charter)에서 나옵니다" Mac OS X 용의 Gentoo 가 현재까지 많은 지지자들을 모으는 데는 실패했지만, Vervloesem 은 이것을 패키지 테스팅의 부족 탓으로 돌립니다.

Houston Chronicle, KLTV and others (28/29 September 2005)

허리케인 Rita 는 Moody Gardens, 다시 말해서 Gelveston 동물원의 Gentoo 펭귄들에게 인상을 남기는 데 완전히 실패했습니다. 지역 언론은 날아다니는 파편 속에서 laying the first Gentoo egg in Galveston captivity ever, 번식에 그럭저럭 성공한 몇 쌍의 날지 못하는 남극 새들에 관해 기쁜 마음으로 리포트합니다. Houston Chronicle 이 "동물원 관리자들의 승리"를 축하하며 적절한 생물학적 용어로 부화 스케쥴을 예견하는 동안, 다른 사람들은 덜 정확하지만, 설명할 수 없이 더 사정에 밝은(enlightened) 단어들을 찾습니다: "복실복실한 암컷(chick)일 것이다" -- 라고 지역 TV station KLTV 가 보도합니다, 그 말은 -- "Halloween 날에 나타나기 위해서(to emerge on Halloween)" 입니다. 우리는 저걸 많이 합니다, 정말로요.

4.  꼼수들

Trying out filesystems where it does no harm

Reiser 4 같은 실험적인 파일시스템을 사용해 보고 싶긴 하지만, 여러분의 시스템 전체를 위험에 빠트리기는 싫었던 적이 있습니까? Gentoo forums의 이 스레드 에서 약간의 트릭을 제안합니다; /usr/portage 에 분리된 파티션을 만들어서 시험해 보세요 -- 만약 어느 것이 잘못되면, 여러분이 할 일은 /usr/portage 를 다시 포맷하고 모든 것을 이전 상태로 돌리기 위해 emerge --sync 를 하는 것 뿐입니다.

5.  개발팀 변동사항

Moves

다음의 개발자들이 최근 Gentoo 팀을 떠났습니다:

  • 이번주는 없음

Adds

다음의 개발자들이 최근 Gentoo Linux 팀에 합류했습니다:

  • 이번주는 없음

Changes

다음의 개발자들이 최근 Gentoo Linux 프로젝트에서의 역할을 변경했습니다:

  • Diego Pettenò (flameeyes) - new lead for Gentoo on alternate platforms

6.  보안 소식

Qt: Buffer overflow in the included zlib library

Qt는 잠재적으로 임의의 코드 실행으로 이어질 수 있는 buffer overflow에 취약합니다.

더 많은 정보는, GLSA Announcement에서.

PHP: Vulnerabilities in included PCRE and XML-RPC libraries

PHP는 결함이 있는 PCRE 라이브러리와 XML-RPC 라이브러리를 사용하고 따라서 원격에서의 임의의 코드 실행에 잠재적으로 취약합니다.

더 많은 정보는, GLSA Announcement에서.

AbiWord: RTF import stack-based buffer overflow

AbiWord는 RTF import 과정 중에 stack 기반의 buffer overflow에 취약합니다. 임의의 코드 실행에 취약하게 합니다.

더 많은 정보는, GLSA Announcement에서.

Hylafax: Insecure temporary file creation in xferfaxstats script

Hylafax는 로컬 사용자가 임의의 파일들을 덮어쓰는 것을 잠재적으로 허용하는, linking attack 에 취약합니다.

더 많은 정보는, GLSA Announcement에서.

7.  버그질라

요약

통계

Gentoo 커뮤니티는 버그 추적과 기록, 공지, 제안들과 개발 팀과의 다른 상호 작용들을 위해 Bugzilla(bugs.gentoo.org) 를 사용하고 있습니다. 2005년 9월 25일과 2005년 10월 2일 사이에, 이 사이트의 활동 결과는:

  • 702 개의 새로운 버그 발견
  • 353 개의 버그들이 닫히거나 해결됨
  • 39 개의 이전 버그들이 다시 열림

현재 8426개의 열린 버그들 중: 106개는 'blocker', 189개는 'critical', 그리고 556개는 'major'로 분류되었습니다.

닫힌 버그 순위

이 기간 동안 가장 많은 버그들을 닫은 개발자들과 팀들은:

새 버그 순위

이 기간 동안 새 버그들을 가장 많이 등록한 개발자들과 팀들은:

8.  GWN에 바란다

여러분의 피드백을 보내 GWN을 더 좋게 만드는 것을 도와주세요.

9.  GWN을 받아보시려면

Gentoo 주간 뉴스를 구독하려면, gentoo-gwn+subscribe@gentoo.org 로 빈 이메일을 보내주세요.

Gentoo 주간 뉴스 구독을 중단하려면, 위에 등록한 이메일 주소를 통해 gentoo-gwn+unsubscribe@gentoo.org 로 빈 이메일을 보내주세요.

10.  다른 번역본들

Gentoo 주간 뉴스는 또한 다음의 언어들로 볼 수 있습니다:



인쇄

업데이트 2005년 10월 3일

요약: This is the Gentoo Weekly Newsletter for the week of 3 October 2005.

Ulrich Plate
Editor

Bryan Østergaard
Author

George Prowse
Author

Donate to support our development efforts.

Copyright 2001-2014 Gentoo Foundation, Inc. Questions, Comments? Contact us.