Gentoo Logo

Gentoo 주간 뉴스: 2005년 12월 19일

내용:

1.  새로운 소식

문서화 프로젝트 상태 업데이트

지난 주말에 바쁘게 움직이는 Gentoo 문서화 프로젝트에서 또다른 업데이트가 발표되었습니다, 이번에는 대부분 존재하는 가이드들의 변경으로 채워져 있습니다. 그들 중 일부는 GCC 업그레이드 가이드 같이, 지난 GWN에서 이미 보여진 것들인 반면, 다른 것들은 ADSL/PPPoE 연결을 어떻게 설정하는지에 대한 설명들이 있는 Gentoo 홈 라우터 가이드같이, 대부분 주목받지 못한 채 지나갔지만 더 많은 관심을 받을 자격이 있는 것들입니다. 몇몇 작은 문서들의 변화를 보려면 전체 상태 업데이트를 한번 보세요.

진행중인 모든 작업들에서처럼, 여러분의 의견은 높이 평가될 것입니다: 핸드북에서 stage 1과 2 설명이 제거된 후에(이제는 Gentoo FAQ의 일부), GDP는 완전히 새로운 부트스트랩 가이드를 작성하는 임무를 시작했습니다. 새 문서에서는 부트스트랩의 이유, 지원되지 않는 플랫폼들을 위한 인스톨 매체 생성 그리고 다른 주제들에 관해 논의할 것입니다. 부트스트랩 가이드 초안이 여러분의 피드백을 기다리고 있습니다; 만약 여러분이 이런 것들에 대해 잘 알고 있고 문서의 현재 상태에 대해 의견을 내고 싶다면 Sven Vermeulen에게 연락하세요.

2.  Gentoo, 세계로 가다

독일: Gentoo 여름 캠프 오류 수정

GSC를 시작했고 독일 Gentoo forum moderator인 slick 은 지난 주 GWN의 편집 중 누락된 중요한 오류를 지적합니다: "찬 음료수는 1인당 그리고 1일당 드는 10 Euro의 참가 비용에 포함되지 않습니다, "그는 말합니다. 이런 것(요금 문제)들과 최종 행사 지역, 누구를 데려오고 어떤 것을 기대할지 같은, 다른 세부 내용들은 GSC 주최자 forum(독일어와 영어)에서 논의되고 있습니다.

3.  언론 보도

Genesi press release (2005년 12월 18일)

Gentoo 개발자 Pieter Van den Abeele 는 지난 주 Palo Alto에서 열린 첫번째 Power.org 투자자 커뮤니티 행사에서의 사진에 등장했습니다, PegasosPPC 플랫폼 기반의 다기능 디지털 비디오 레코더인, 그의 Gentoo 기반 Genesi Home Media Center의 프리젠테이션 중에 찍한 것입니다. station의 내부 설계는 6월에 Freescale 컨퍼런스에서 상을 받았습니다, 그리고 수제(hand-made) 주문을 해서, 손질된 알루미늄 케이스가 정교하게 씌워졌습니다. Gentoo 스폰서 Genesi의 언론 보도는 POWER 벤처 자본 심포지엄을 "Power.org 커뮤니티 내부의 가능성 있는 투자자들을 위한 proof point를 보여주는" 것으로 묘사하고 "미래의 상품 만들기; 툴, 가능성(enablement), 커뮤니티, 가속 장치(accelerator)"에 관한 프리젠테이션과 연결합니다.

KDE.news (2005년 12월 15일)

KDE 개발자 Navindra UmaneeOSUOSL(Oregon State University Open Source Labs)이 호스팅하는 것으로 KDE Dot News 서버들이 이전 되었음을 발표했습니다. 그는 Xen 가상 머신에서 OSL에 의해 제공되는 Gentoo Linux의 결합에 "진심으로 감동받았습니다": "Xen은 전형적인 VM 사용자에게 완전히 투명하고(transparent) 만약 내가 더 잘 알지 못했다면 나는 우리가 실제 머신을 가졌다고 생각했을 것입니다, " Navindra는 말합니다. 이것은 그가 지금까지 대한 첫번째 Gentoo 서버이고, 모든 것을 소스에서부터 컴파일 하는 것은 "약간 구식이 되어가기 시작했습니다, " 그렇지만 그럼에도 불구하고 emerge는 새 팬을 얻었습니다: "우리가 필요로 하는 별도의 소프트웨어를 가져와서 설정하는 것은 엄청나게 쉬웠습니다 -- 간단한 emerge는 대체로 잘 동작합니다."

4.  개발자 변동사항

Moves

다음의 개발자들이 최근 Gentoo 프로젝트에서 떠났습니다:

  • 이번주는 없음

Adds

다음의 개발자들이 최근 Gentoo 프로젝트에 참가했습니다:

  • 이번주는 없음

Changes

다음의 개발자들이 최근 Gentoo 프로젝트에서의 역할을 변경했습니다:

  • 이번주는 없음

5.  보안 소식

Openswan, IPsec-Tools: Vulnerabilities in ISAKMP Protocol implementation

Openswan과 IPsec-Tools는 Denial of Service 공격을 허용할 수도 있는 구현상의 결함으로 어려움을 겪고 있습니다.

더 많은 정보는, GLSA Announcement에서.

Xmail: Privilege escalation through sendmail

Xmail 내부의 sendmail 프로그램은 로컬 권한 상승의 결과를 가져올 수 있는, buffer overflow에 취약합니다.

더 많은 정보는, GLSA Announcement에서.

Ethereal: Buffer overflow in OSPF protocol dissector

Ethereal의 OSPF 프로토콜 분석기 내부에서 경계 검사를 하지 않아 프로그램의 비정상 종료나 임의의 코드 실행으로 이어질 수 있습니다.

더 많은 정보는, GLSA Announcement에서.

OpenLDAP, Gauche: RUNPATH issues

OpenLDAP와 Gauche는 "portage" 그룹 안의 사용자들이 권한을 상승시키는 것을 허용할 수도 있는 RUNPATH 문제로 어려움을 겪고 있습니다.

더 많은 정보는, GLSA Announcement에서.

Xpdf, GPdf, CUPS, Poppler: Multiple vulnerabilities

Xpdf, GPdf, CUPS와 Poppler에서 임의의 코드 실행으로 끝날 가능성이 있는 다양한 취약점들이 발견되었습니다.

더 많은 정보는, GLSA Announcement에서.

cURL: Off-by-one errors in URL handling

cURL은 안전하지 않은 URL 파싱 때문에 buffer overflow를 통한 로컬에서의 임의의 코드 실행에 취약합니다.

더 많은 정보는, GLSA Announcement에서.

Opera: Command-line URL shell command injection

Opera 커맨드라인 래퍼(wrapper) 내부에서 URL 확인을 하지 않아 임의의 코드 실행에 악용될 수 있습니다.

더 많은 정보는, GLSA Announcement에서.

6.  버그질라

통계

Gentoo 커뮤니티는 버그 추적과 기록, 공지, 제안들과 개발 팀과의 다른 상호 작용들을 위해 Bugzilla(bugs.gentoo.org) 를 사용하고 있습니다. 2005년 12월 11일과 2005년 12월 18일 사이에, 이 사이트의 활동 결과는:

  • 748 개의 새로운 버그 발견
  • 398 개의 버그들이 닫히거나 해결됨
  • 32 개의 이전 버그들이 다시 열림

현재 9048개의 열린 버그들 중: 91개는 'blocker', 190개는 'critical', 그리고 531개는 'major'로 분류되었습니다.

닫힌 버그 순위

이 기간 동안 가장 많은 버그들을 닫은 개발자들과 팀들은:

새 버그 순위

이 기간 동안 새 버그들을 가장 많이 등록한 개발자들과 팀들은:

7.  GWN에 바란다

여러분의 피드백을 보내 GWN을 더 좋게 만드는 것을 도와주세요.

8.  GWN을 받아보시려면

Gentoo 주간 뉴스를 구독하려면, gentoo-gwn+subscribe@gentoo.org 로 빈 이메일을 보내주세요.

Gentoo 주간 뉴스 구독을 중단하려면, 위에 등록한 이메일 주소를 통해 gentoo-gwn+unsubscribe@gentoo.org 로 빈 이메일을 보내주세요.

9.  다른 번역본들

Gentoo 주간 뉴스는 또한 다음의 언어들로 볼 수 있습니다:



인쇄

업데이트 2005년 12월 19일

요약: 2005년 12월 19일 주의 Gentoo 주간 뉴스입니다.

Ulrich Plate
Editor

Chris White
Author

Donate to support our development efforts.

Copyright 2001-2014 Gentoo Foundation, Inc. Questions, Comments? Contact us.