Gentoo Logo

Gentoo 주간 뉴스: 2005년 11월 7일

내용:

1.  새로운 소식

중요 업데이트 정보 관리를 위한 새로운 GLEP

Gentoo 개발자들과 사용자들 사이에서 가장 오랜 시간동안 논의되고 있는 주제들의 중심에는 여러분이 업그레이드를 어떻게 해야 할 지, 그리고 어떤 설정 파일들을 주시해야 하는지에 대한 중요한 부가적인 정보를 포함하는 패키지를 emerge할 때마다 표시되는 작은 einfo 경고들이 있습니다. 경고들은 중요합니다, 아주 많이요, 그렇지만 스크린을 지나가는 컴파일 스크롤을 보는 사람에게만 쓸모가 있습니다, 그리고 나중에, 천천히, 한번에 실행되는 몇몇 패키지들의 긴 업데이트 후에 참고할 수 있도록 Portage 안의 다른 장소에 붙여 놓기로 한 이전의 몇 번의 시도는 모두 성공하지 못했습니다. 이제 Ciaran McCreesh가 이 문제를 해결하기 위한 또 다른 시도를 하고 있습니다: 그는 현재 돌아가고 있는 Gentoo 정보 채널들(Forum, gentoo-announce 메일링 리스트, 웹사이트와 GWN)을 보조하지만, Gentoo 사용자들이 모든 정보를 수집하기 전에 먼저 전달되기 위해 Portage의 한 부분이 되는 것을 목표로 하는, 중요한 뉴스를 자동으로 배포하는 시스템을 위한 a formal proposal의 작성자입니다.

2.  Gentoo 사용기

Brenntag Nordic의 리눅스 전문가 Jacob Lindberg와의 인터뷰


그림 2.1: Jacob Lindberg, Brenntag Nordic 리눅스 전문가

Fig. 1: Jacob Lindberg

자신에 대한 간략한 소개를 부탁드립니다.

저는 Jacob Lindberg입니다. 서른살이고 덴마크의 Brenntag Nordic 리눅스 전문가로 2004년 3월 부터 일해오고 있습니다. 최근에 결혼해서 아직 아이는 없지만 개 한마리와 블루러시안 고양이 두마 리가 있습니다. 고양이들 이름은 시트콤 "프렌즈"의 두 주인공 이름을 따서 피비와 조이라고 해요.

Brenntag Nordic은 사무실과 공장들을 덴마크, 스웨덴, 노르웨이, 그리고 핀란드에 걸쳐 갖고 있으며 또한 Brenntag 그룹의 일원이기도 합니다. 2003년에는 리눅스로 많은 서버들을 합병하였습니다. 불행스럽게도 외부 컨설팅의 가격은 매우 비쌌고, 서비스는 때때로 다운이 되었으며, 컨설턴트들은 어떻게 이 문제들을 해결해야할지 전혀 감을 못잡고 있었습니다. 해결책은 SuSE 에 기반을 두고 있었지만 FreeBSD의 오랜 사용자로써 저에게 바이너리는 그다지 달갑지 않았었죠. 저는 모든 것이 소스단계에서부터 설정 가능하기를 원했습니다. 그리고 많은 리눅스 사용자들처럼 저 또한 RPM 의존성 지옥에 시달렸었죠. 더 이상 똑같은 문제때문에 골치아파 하고 싶지는 않았습니다. 이러한 이유들로 인해 Gentoo의 매력에 빠져들게 되었고 그 이후로 한번도 한눈을 팔아본 적은 없습니다.

어디에 Gentoo를 사용하시나요? 그전에는 무엇을 사용하고 있었나요?

모든 머신에서 Gentoo 리눅스가 돌아갑니다. 결국 가능한 모든 곳이지요. 아래의 서비스들을 Gentoo에서 제공하고 있습니다:

  • Samba, PDC, 파일서버와 이미지 서버
  • Squid, 프록시와 필터링
  • Postfix와 spamassassin, 모든 이메일 검색
  • Bind9, 내/외부의 dns
  • IPtables, 우리의 datacenter와 10개 지역(클라이언트) 사이의 방화벽으로 동작
  • rsync, Gentoo 미러
  • proftpd and tftp, Cisco 장비등등을 위한 이미지
  • Backup server
  • Log server

왜 POWER4/5 머신들을 사용하죠?

우리가 보유한 iSeries 머신들은 SAP와 Lotus Notes를 OS400 환경에서 운영하고 있습니다. 나머지들은 리눅스 논리 파티션들입니다. 다음해에 우리는 870을 570(i5)으로 교환할 예정입니다. 그럼 모든게 POWER5로 바뀌지요. POWER5로의 전환이 끝나면 우리는 보다 강력한 환경을 구축할수 있게되고 보다 많은 서비스를 제공할수 있을겁니다. IBM 하드웨어를 사용하는 이유는 거의 절대적으로 안정적이기 때문이지만 어플리케이션들을 OS400에서 직접 실행해볼 수 있기 때문이기도 하지요.

2004년 초반, 제대로 문서화되어 있지 않은 아키텍쳐에서 (PPC64에서 도는 iSeries와 같이) 무언가를 구동해본다는 게 쉬운 일은 아니었죠. 제대로 동작하는 것과는 거리가 먼 pSeries LiveCD로 처음 시작했습니다. 약간의 꼼수들과, 커뮤니티의 도움으로 LiveCD를 포함한 nws와 IFS에 있는 커널이 그럭저럭 동작하도록 할 수 있었습니다. 이제는 Gentoo로 부팅할 수 있지요. 이 모든 작업들이 제 오랜 270 (제 기억이 맞다면 RS/6000 프로세서였을겁니다) 에서 이루어졌고 큰 무리없이 825 (POWER4)와 870(POWER4)에 적용될 수 있었습니다. 현재 2005.0와 2005.1 LiveCD들은 i5 머신들에서는 동작하지만 여전히 825와 870에서는 제대로 되지 않고 있습니다.

x86과 PPC64의 차이점은 대부분, 특히 커널을 인스톨하고 설정할 때입니다. 모든 환경들이 PPC64에 맞게 설정되어야 함은 물론이지요. Gentoo로 작업할때에는 uname이 다른 아키텍쳐를 보여주는 것 이외에는 거의 차이를 느낄 수 없지요. Gentoo가 동작하는 방식 때문이지요.

Gentoo의 어느 부분이 개선되어야 할까요?

현재 PPC64 개발팀의 일원이 되기 위해 지원해 놓은 상태입니다. 이런 식으로, 개선의 한 부분이 될 수 있겠지요. GLEP 웹페이지가 앞으로의 멋진 모습들을 잘 보여주고 있는 것 같습니다.

Gentoo 커뮤니티와의 경험은 어떤가요?

정말 많은 사람들이 이 커뮤티니에 도움을 주고 있다는 것이 놀라울 따름입니다. 그게 바로 제가 돕고 싶은 이유이기도 하고요. 경험상 거의 모든 문제에 대한 답을 커뮤니티에서 찾을 수 있었습니다. 그래서 매우 긍정적입니다.

3.  화제가 된 주제들

gentoo-dev

사용자들에게 중요한 업데이트 제공하기

지난 주의 제일 큰 스레드 중 하나가 네개의 서브스레드로 나눠졌습니다. 오랜 시간 동안 필요한 관심을 받지 못했던 중심적인 문제를 놓고 열띤 논의가 오갔습니다:
여러분은 사용자들이 업데이트와, 변화 그리고 기타 등등의 중요한 정보를 얻는다는 것을 어떻게 확신할 수 있나요?
우리는 gentoo.org 웹사이트, RSS 피드, GWN, emerge 메세지 등을 가지고 있습니다. - 그렇지만 업데이트를 위한 믿을만한 장소는 없습니다. Chris White와 Ciaran McCreesh의 GLEP 제안서가 XML과 다른 것들에 대한 열띤 논의(어떤 사람은 플레임이라고 말할지도 모릅니다) 속을 떠다니고 있습니다. (원래 주제는 GLEP였는데 XML 문제로 넘어가버림)

Gentoo/ALT를 위한 base 프로파일의 변경 제안

Diego Pettenò는 프로파일에 약간의 패치를 제공해서 base 프로파일은 좀더 일반적인 것으로 만들고 몇몇 linux-관련 프로파일들을 "base" 프로파일에서 "default-linux" 프로파일로 옮길 것을 제안합니다. Gentoo/BSD를 통합하기 위한 또다른 시도입니다.

4.  Gentoo, 세계로 가다

이탈리아: 11월의 GeCHI 컨퍼런스

2005년 11월 26일은 이탈리아의 open-source movement가 다섯번째로 전국적인 Linux Day를 조직하는 날이 될 것이고, 이 이탈리아 전체(Italy-wide) 이벤트가 항상 성장하고 있는 이탈리아의 Gentoo 사용자 커뮤니티가 그들 나름의 전도(evangelism)를 준비하는 기회가 되는 세번째 날이 될 것입니다. 올해 Gentoo Day라 불리는 세번째 전국적인 모임은 VELug (Venice 자유 소프트웨어 사용자 그룹)의 협조로 조직될 것입니다. 지역 자치단체의 지원으로, 올해의 모임 장소는 Venice 근처의, Mestre 도시 내부의 Villa Franchin, Viale Garibaldi 155 (quartiere Carpenedo-Bissuola) 가 될 것입니다.

Gentoo Channel Italia(GeCHI) 하부구조 (framework) 내부에서 활동 중인 Gentooist들은 "Gentoo 소개"로 시작해서 "Gentoo Linux 인스톨러"와 "Gentoo 가지고 놀기", 그리고 마지막으로 "Gimp: 0에서 Dalì까지"에 이르는 다양한 주제들에 대한 강연(talk)을 보여줄 것입니다. 세계적으로 유명한 GeCHI T-셔츠 또는 약간의 스티커와 포스터같은 약간의 새롭고 괜찮은 소품들을 살 가능성도 있을 것입니다.

다른 이탈리아 Gentoo 사용자들 그리고 개발자들과 어울릴 기회를 놓치지 마세요! 만약 여러분이 GeCHI에서의 이런 노력에 동참하고 싶다면 Forum 스레드 GeCHI 자체 forum을 확인하세요( 두 링크 모두 이탈리아어입니다).

일본: GentooJP 가 Andrea Barisani를 접대할 예정

GentooJP 무리가 일본을 방문하는 Gentoo 개발자 Andrea Barisani에게 Tokyo의 shibuya 구(district)에 있는 향토적인 뒷골목의 밤 풍경을 보여주기 위해 안내자 역할을 할 예정입니다. 2005년 11월 13일 일요일로 계획되어 있습니다. Andrea는 PacSec 컨퍼런스에서의 프리젠테이션이 열리는 곳에 머물고 있고, 만약 여러분이 나들이에 참여하고 싶다면, 18:30분까지 Shibuya 역 앞의 Hachiko 조각상 앞에 꼭 가도록 하세요.

참고: gentoojp-misc@ml.gentoo.gr.jp 메일링 리스트에 짧은 쪽지를 보내 여러분의 참여를 확인하세요.

5.  언론 보도

Desktop Linux (2005년 11월 4일)

O'Reilly에서 나온 새 책인, Linux Desktop Pocket Reference는, 알파벳 순으로 Fedora에 이어 Gentoo, 뒤이어 Mandriva, SUSE와 Ubuntu로 나열된, "다섯가지 인기 있는 배포판들"에 대한 간결한 개론을 제공합니다. 저자 David Brickner는 "무엇이 정확하고 무엇이 최신의 것인지 알아내기 위해 모두 걸러내기는 어려운", 그리고 그가 "데스크탑으로서의 Linux가 빨리 도입되는 데에 가장 큰 장애물인" 것으로 간주하는, 너무 많은 정보 더미들을 잘라내려는 시도를 하고 있습니다. 다섯 가지 배포판을 비교한 내용을 담고 있는 1장은 PDF 샘플 문서 로 사용 가능하고, Gentoo의 주 자산(asset)중에서 특별히 열성적인(enthusiastic) 평가를 제공합니다: Portage와 문서화.

6.  개발팀 변동사항

Moves

다음의 개발자들이 최근 Gentoo 프로젝트에서 떠났습니다:

  • 이번주는 없음

Adds

다음의 개발자들이 최근 Gentoo 프로젝트에 참가했습니다:

  • Markus Dittrich (markusle) - app-sci
  • Michael Cummings (mcummings - reinstalled after leaving two months ago) - perl
  • Alexey Chumakov (achumakov) - Russian translation

Changes

다음의 개발자들이 최근 Gentoo 프로젝트에서의 역할을 변경했습니다:

  • 이번주는 없음

7.  보안 소식

libgda: Format string vulnerabilities

libgda 내부의 두 개의 format string 취약점은 임의의 코드 실행으로 이어질 수 있습니다.

더 많은 정보는, GLSA Announcement에서.

QDBM, ImageMagick, GDAL: RUNPATH issues

다수의 패키지들이 "portage" 그룹 내의 사용자들이 권한을 상승시키는 것을 허용하는 RUNPATH 문제에 시름하고 있습니다.

더 많은 정보는, GLSA Announcement에서.

giflib: Multiple vulnerabilities

giflib는 악의적으로 만들어진 이미지들을 다룰 때 NULL을 참조하거나 범위를 벗어난 곳에 쓰기를 시도해서, Denial of Service나 임의의 코드 실행으로 끝날 가능성이 있습니다.

더 많은 정보는, GLSA Announcement에서.

ClamAV: Multiple vulnerabilities

ClanAV는 원격에서의 임의 코드의 실행이나 Denial of Service에 취약하게 하는 많은 보안적인 결함들이 있습니다.

더 많은 정보는, GLSA Announcement에서.

GNUMP3d: Directory traversal and XSS vulnerabilities

GNUMP3d는 정보 누출이나 브라우저의 변조로 나타날 수 있는 directory traversal 과 cross-site scripting 공격에 취약합니다.

더 많은 정보는, GLSA Announcement에서.

fetchmail: Password exposure in fetchmailconf

fetchmailconf는 파일 권한을 적절하게 다루는 데 실패해서, 민감한 정보를 임시로 다른 로컬 사용자들에게 노출시킬 수 있습니다.

더 많은 정보는, GLSA Announcement에서.

OpenVPN: Multiple vulnerabilities

OpenVPN 클라이언트는 임의의 코드 실행에 취약할 가능성이 있고 OpenVPN 서버는 Denial of Service 문제에 취약합니다.

더 많은 정보는, GLSA Announcement에서.

8.  버그질라

통계

Gentoo 커뮤니티는 버그 추적과 기록, 공지, 제안들과 개발 팀과의 다른 상호 작용들을 위해 Bugzilla(bugs.gentoo.org) 를 사용하고 있습니다. 2005년 10월 29일과 2005년 11월 5일 사이에, 이 사이트의 활동 결과는:

  • 756 개의 새로운 버그 발견
  • 437 개의 버그들이 닫히거나 해결됨
  • 36 개의 이전 버그들이 다시 열림

현재 8750개의 열린 버그들 중: 99개는 'blocker', 191개는 'critical', 그리고 552개는 'major'로 분류되었습니다.

닫힌 버그 순위

이 기간 동안 가장 많은 버그들을 닫은 개발자들과 팀들은:

새 버그 순위

이 기간 동안 새 버그들을 가장 많이 등록한 개발자들과 팀들은:

9.  GWN에 바란다

여러분의 피드백을 보내 GWN을 더 좋게 만드는 것을 도와주세요.

10.  GWN을 받아보시려면

Gentoo 주간 뉴스를 구독하려면, gentoo-gwn+subscribe@gentoo.org 로 빈 이메일을 보내주세요.

Gentoo 주간 뉴스 구독을 중단하려면, 위에 등록한 이메일 주소를 통해 gentoo-gwn+unsubscribe@gentoo.org 로 빈 이메일을 보내주세요.

11.  다른 번역본들

Gentoo 주간 뉴스는 또한 다음의 언어들로 볼 수 있습니다:



인쇄

업데이트 2005년 11월 7일

요약: 2005년 11월 7일 주의 Gentoo 주간 뉴스입니다.

Ulrich Plate
Editor

Patrick Lauer
Author

Andrea Perotti
Author

Donate to support our development efforts.

Copyright 2001-2014 Gentoo Foundation, Inc. Questions, Comments? Contact us.