Gentoo Logo

Gentoo 주간 뉴스: 2006년 2월 20일

내용:

1.  새로운 소식

토요일에 문을 여는 FOSDEM

유럽에서 최고이고 제일 큰 규모의 open-source 개발자 컨퍼런스인 FOSDEM이, 다가오는 이번 주말 (2월 25일과 26일)에 Brussels에서 열릴 예정입니다. Gentoo는 토요일과 일요일 모두 다양한 아키텍쳐들을 전시할 수 있는 부스를 전시장 내부에 가지고 있습니다. Gentoo의 역할은 개발에 중점을 두고 자체적인 "devroom"을 가지게 될 것입니다, Gentoo 개발자들이 주도하는 프리젠테이션이 하루 종일 열릴 것이고, 대부분은 공개적으로 되어 있지만, 점심 시간에 열리는 Gentoo 내부 개발자 모임은 제외입니다. Gentoo Devroom은 2월 26일 일요일에 열릴 예정이고, 일정 -- 짧은 공지와 함께 변경될 수 있지만, 현재까지는 이렇게 되어 있습니다 -- 은 9:00 부터 16:30시 까지입니다.

유럽의 Gentoo 개발자들은 해외에서 오는 세 명의 방문자들에 대해 특별히 기뻐하고 있습니다, release engineering 리더이고 x86 release coordinator인 Chris Gianelloni와 AMD64 개발자인 미국의 Mike Doty, 그리고 CJK 메인테이너인 일본의 Mamoru Komachi가 유럽에 있는 동료들과 함께 dev room 에 참여할 것입니다.

Brussels에서 Gentoo 개발자들을 위한 사교 모임(social event)은 토요일 밤으로 예정되어 있습니다, 만약 여러분이 저녁 식사를 같이 하길 원한다면, 주최자인 Patrick Lauer에게 메세지를 보내 주세요.

Request for comments: Qmail 이동

Qmail 팀은 Portage tree 내부에서의 qmail의 관리 진행 상황을 조사하고 있고, netqmail로 옮겨가고 있습니다. 그들은 패치 정책을 사용되는 모든 패치들을 합치는 결과를 가져올 하나의 크고 여러 가지가 합쳐진 패치를 사용하는 것으로 변경할 것을 고려하고 있습니다.

이 일에 착수하기 위한 시도로, 그들은 또한 qmail의 기능들 중 어떤 것들이 사용되지 않고 어떤 것들이 빠져 있는지에 관심이 있습니다.

  • 여러분은 SMTP 프런트엔드를 조작하기 위해서 qmail 외에 다른 것을 사용하나요? Qsmtp, qpsmtp, mailfront? qmail-spp에 있는 추가적인 스크립트?
  • qmail-mysql을 쓰는 사용자들이 있나요? 마지막 버그가 업데이트 된 날짜가 2003년 말이었습니다. 만약 이 패키지에 대한 요구가 더 이상 없다면, 우리는 이것을 tree에서 제거하고 싶습니다.
  • qmail-ldap를 관리하고 변경시키는 것을 해 본 사용자들이 있나요? 초기 개발자가 떠난 관계로, 사용자들이 qmail-ldap을 더 사용해 보아야 하니, 그들과 연락해 주세요.

참고: qmail-bugs@gentoo.org로 연락해 주세요, 여러분의 이야기를 기쁘게 들을 것입니다.

2.  화제가 된 주제들

gentoo-dev

Berlios가 호스팅하는 SRC_URI 컴포넌트

Berlios 프로젝트는 CVS와 파일 미러를 포함해서, Open Source 프로젝트를 위한 호스팅을 제공하고 있습니다. 그들의 (보통 부하가 많이 걸리는) 서버들을 재구성한 뒤에 다운로드 소스 위치가 변경되었습니다 - direct URI들은 더 이상 사용되지 않습니다, 대신 "magic key"를 가진 URI가 사용되고 있습니다. 또한 각 다운로드 타르볼들이 추가의 "쓰레기" 바이트를 가지고 있는 것으로 보이니다. 이것은 Berlios가 그들의 정책을 변경하지 않는 한 ebuild 내부의 모든 SRC_URI 들은 변경될 필요가 있고 파일들을 가져오는 것들이 digest 불일치 때문에 실패할 수 있다는 의미입니다. 이 상황을 어떻게 해결할 것인가에 대한 논의가 진행 중입니다.

버그질라 에티켓 제안

우리의 버그질라에 보통 불완전하거나 또는 중복된 버그들이 오는 관계로 bugwrangler (버그들을 정리하고 등록하는 사람들) 들은 때때로 버그를 보낸 사람들이 받아들이기에 굉장히 부정적으로 응답하곤 합니다. 특별히 "유효하지 않은" 버그 해결은 일반적으로 굉장히 감정적인 응답을 부를 수 있습니다. Daniel Drake는 개발자들이 버그와 관련한 필요없는 분쟁을 피하도록 하기 위해 몇가지 제안을 하고 있지만, 다음의 논의에 또한 버그들을 보내려는 사용자들을 위한 몇몇 힌트가 있습니다.

Gentoo 의회 모임 요약 (20060209)

한달에 한 번 있는 Gentoo 의회가 2월 9일에 열렸습니다. 일반적인 협의사항 (regular agenda)에서 중요했던 것은 몇몇 기술적인 문제들이 해결될 때 까지 지연되었던 GLEP 44 (Manifest2 지원)였습니다.

3.  Gentoo, 세계로 가다

영국: Kaboot, Gentoo 기반의 배포판

Kaboot은 Gentoo 기반의 Linux-LiveCD 배포판입니다. 현재까지 네가지 종류로 사용 가능합니다, Recovery, Lite, Science 그리고 -- 이제 막 릴리스된 -- Kaboot Komplete 입니다. Kaboot은 여러분이 어디로든 가지고 가서 어떤 시스템에서도 부팅시킬 수 있게 CD 또는 USB 위의 OS를 제공하는 것에 초점을 맞추고 있습니다. 개발은 꾸준히 진행 중이고, 작성자 Hanni Ali는 3월 초에 첫번째 USB 버전을 릴리스하기를 희망하고 있습니다. 현재까지 사용 가능한 버전들의 ISO들은 80MB 부터 550MB 까지 다양합니다.

4.  언론 보도

Mactel Linux (2006년 2월 16일)

Slashdot, engadget 그리고 PC Magazine을 포함한 다양한 온라인 매체에서 재빨리 Edgar Hucek이 Intel 기반의 Macintosh PC인, dual core를 가진 iMac 17" 에서 Linux 인스톨을 성공한 이야기를 집어들었습니다. " elilo와 변경된 Linux 커널을 사용해서, 우리는 17" iMac Core Duo 에서 USB 하드 디스크로 부팅시킬 수 있습니다. 우리는 부트로더의 프레임버퍼를 상속받기 (inherit)위해 해킹한(-역주: 더 적당한 용어는 없군요-) vesafb 드라이버를 사용하고 있습니다. Gentoo가 돌아가고 Linux 커널을 컴파일 할 수 있습니다, " 라고 프로젝트의 웹사이트 에서 말하고 있습니다. 축하합니다!

PC Web (2006년 2월 7일, 일본)

Gentoo의 BSD 프로젝트가 일본에서 가장 중요한 온라인 컴퓨터 잡지인, PC Web에 영광스럽게 언급되었습니다. BSD 메일링리스트에 있는 한 스레드로부터 인용하면, 작성자 Daichi Goto는 "Gentoo GNU/kFreeBSD"를 가리켜 각각의 세계에서 가장 좋은 것들을 사용하는 것이라고 합니다: Gentoo의 사용자 커뮤니티(userland), FreeBSD의 커널. 일본어를 읽지 못하는 사람들에게조차 관심을 불러일으키고 있고, 이 기사는 인스톨 과정에 관해 네 가지의 스크린샷을 담고 있습니다.

5.  개발자 변동 사항

Moves

다음의 개발자들이 최근 Gentoo 프로젝트에서 떠났습니다:

  • 이번 주는 없음

Adds

다음의 개발자들이 최근 Gentoo 프로젝트에 참가했습니다:

  • 이번 주는 없음

Changes

다음의 개발자들이 최근 Gentoo 프로젝트에서의 역할을 변경했습니다:

  • 이번 주는 없음

6.  보안 소식

Xpdf, Poppler: Heap overflow

Xpdf와 Poppler는 임의의 코드를 실행하기 위해 익스플로잇될 수 있는 heap overflow에 취약합니다.

더 많은 정보는, GLSA Announcement에서.

KPdf: Heap based overflow

kPdf는 PDF 파일들을 조작하기 위해 취약하 Xpdf 코드를 포함하고 있어서, 임의의 코드 실행에 취약합니다.

더 많은 정보는, GLSA Announcement에서.

ImageMagick: Format string vulnerability

ImageMagick 내부의 취약점은 공격자들이 어플리케이션을 부수고 잠재적으로 임의의 코드를 실행하는 것을 허용합니다.

더 많은 정보는, GLSA Announcement에서.

Sun JDK/JRE: Applet privilege escalation

Sun의 Java Development Kit (JDK) 와 Java Runtime Environment (JRE) 는 권한 상승과 임의의 코드 실행에 관해 애플릿들을 적절하게 제약하지 않습니다.

더 많은 정보는, GLSA Announcement에서.

libtasn1, GNU TLS: Security flaw in DER decoding

libtasn1에 의해 발견된 Distinguished Encoding Rules (DER)의 파싱 과정에서의 결함은 임의의 코드를 실행하게 할 가능성이 있습니다.

더 많은 정보는, GLSA Announcement에서.

BomberClone: Remote execution of arbitrary code

BomberClone은 임의의 코드 실행으로 이어질 수 있는 buffer overflow에 취약합니다.

더 많은 정보는, GLSA Announcement에서.

GnuPG: Incorrect signature verification

전자 서명을 인증하기 위해 GnuPG에 의존하는 어플리케이션들은 서명이 확인되었다고 잘못 신뢰할 수 있습니다.

더 많은 정보는, GLSA Announcement에서.

7.  버그질라

통계

Gentoo 커뮤니티는 버그 추적과 기록, 공지, 제안들과 개발 팀과의 다른 상호 작용들을 위해 Bugzilla(bugs.gentoo.org) 를 사용하고 있습니다. 2006년 2월 12일과 2006년 2월 19일 사이에, 이 사이트의 활동 결과는:

  • 815 개의 새로운 버그 발견
  • 442 개의 버그들이 닫히거나 해결됨
  • 28 개의 이전 버그들이 다시 열림

현재 9341개의 열린 버그들 중: 75개는 'blocker', 152개는 'critical', 그리고 526개는 'major'로 분류되었습니다.

닫힌 버그 순위

이 기간 동안 가장 많은 버그들을 닫은 개발자들과 팀들은:

새 버그 순위

이 기간 동안 새 버그들을 가장 많이 등록한 개발자들과 팀들은:

8.  GWN에 바란다

여러분의 피드백을 보내 GWN을 더 좋게 만드는 것을 도와주세요.

9.  GWN을 받아보시려면

Gentoo 주간 뉴스를 구독하려면, gentoo-gwn+subscribe@gentoo.org 로 빈 이메일을 보내주세요.

Gentoo 주간 뉴스 구독을 중단하려면, 위에 등록한 이메일 주소를 통해 gentoo-gwn+unsubscribe@gentoo.org 로 빈 이메일을 보내주세요.

10.  다른 번역본들

Gentoo 주간 뉴스는 또한 다음의 언어들로 볼 수 있습니다:



인쇄

업데이트 2006년 2월 20일

요약: 2006년 2월 20일 주의 Gentoo 주간 뉴스입니다.

Ulrich Plate
Editor

Robin H. Johnson
Author

Patrick Lauer
Author

Donate to support our development efforts.

Copyright 2001-2014 Gentoo Foundation, Inc. Questions, Comments? Contact us.