Gentoo Logo

Gentoo Wekelijkse Nieuwsbrief: 7 november, 2005

Content:

1.  Gentoo nieuws

Nieuwe GLEP voor het beheer van belangrijke update informatie

Een van de langstlopende discussies tussen Gentoo ontwikkelaars en gebruikers richt zich op de kleine einfo waarschuwingen die kort getoond worden als je een 'emerge' van een pakket hebt gedaan, en die extra cruciale informatie bevatten over hoe dingen te upgraden en voor welke configuratiebestanden te moeten oppassen. Ze zijn zo belangrijk, maar in essentie alleen voor diegene die de compilatie over hun scherm zien rollen en ondanks een aantal eerdere pogingen, is het nog nooit zo opgezet dat het later op een andere plaats rustig nagelezen kan worden, na een lange update van een aantal pakketten tegelijk. Nu doet Ciaran McCreesh eens een poging om dit probleem op te lossen: Hij is de auteur van een officieel voorstel voor een automatisch distributiesysteem voor belangrijk nieuws, dat de huidige Gentoo informatiekanalen (Forums, gentoo-announce verzendlijst, website en de GWN) moet aanvullen, maar heeft als doel om een onderdeel van Portage zelf te worden zodat het naar gebruikers toe komt i.p.v. dat de gebruiker er zelf iets voor hoeft te doen.

2.  Gebruikersverhalen

Interview met Jacob Lindberg, een Linux Specialist voor Brenntag Nordic


Figure 2.1: Jacob Lindberg, Linux Specialist voor Brenntag Nordic

Fig. 1: Jacob Lindberg

Wie ben je en waar werk je?

Ik ben Jacob Lindberg, 30 jaar oud en ik werk als een Linux Specialist voor Brenntag Nordic in Denemarken sinds maart, 2004. Ik ben pas getrouwd, heb geen kinderen, maar een hond en 2 blauwe Russische katten, Phoebe en Joey, genaamd naar Friends (de komedie).

Brenntag Nordic heeft kantoren in Denemarken, Zweden, Noorwegen en Finland en is onderdeel van de Brenntag Group. Ze gingen met veel servers in 2003 over naar Linux. Helaas waren de kosten van externe consultants erg hoog, services gingen van tijd tot tijd plat, en consultants hadden niet de kennis om de verschillende problemen op te lossen. De oplossingen waren gebaseerd op SuSE. Als een voormalig FreeBSD man houd ik totaal niet van binaire pakketten. Ik wil mijn spullen in broncode en zelf kunnen configureren. En als vele andere Linux mensen ben ik door de hel van RPM afhankelijkheden gegaan. Nooit meer! Dit is waarom Gentoo mijn aandacht greep en het sindsdien niet meer heeft verloren.

Waar gebruik je Gentoo? Wat heeft het vervangen?

We hebben geen servers zonder Gentoo, dus het is overal waar mogelijk. We hebben de volgende services van Gentoo:

  • Samba, voor PDC, fileserver en Image server
  • Squid, voor proxy en filtering
  • Postfix en spamassassin, die alle in- en uitgaande emails scannen
  • Bind9, die onze DNS intern en extern regelt
  • IPtables, als firewall tussen ons datacenter en onze 10 locaties (klanten)
  • rsync, voor onze Gentoo mirror
  • proftpd en tftp, voor images voor Cisco apparatuur e.d.
  • Backup server
  • Log server

Waarom gebruiken jullie POWER4/5 machines?

Onze iSeries machines draaien SAP en Lotus Notes in de OS400 omgeving. De rest zijn Linux LPAR's (logische partities). In het nieuwe jaar willen we 870 met een 570 (i5) verwisselen, dus is alles veranderd naar POWER5. Het plan voor de toekomst is om meer services te kunnen leveren, omdat we na het overgaan naar POWER5 meer kracht hebben. De reden om IBM hardware te gebruiken is omdat het erg stabiel is - en we hebben ook de mogelijkheid om dingen direct van OS400 te draaien.

Het is niet gemakkelijk om iets aan de praat te krijgen op een vrij ongedocumenteerde architectuur (iSeries op PPC64), wat begin 2004 het geval was. Ik begon met een pSeries LiveCD wat totaal niet werkte. Na wat trucjes en wat hulp van de gemeenschap lukte het me om een NWS aan de praat te krijgen die de LiveCD bevatte en een kernel in de IFS. Nu kon ik Gentoo opstarten. Dit werd gedaan op m'n oude 270 (RS/6000 processor voor zover ik me kan herinneren). Dit was snel aangepast naar de 825 (POWER4) en 870 (POWER4). Vandaag de dag werken de 2005.0 en 2005.1 LiveCD's op de i5 machines, maar nog steeds niet op de 825 en 870 machines.

De verschillen tussen de x86 en PPC64 zitten voornamelijk in het installeren en configureren, vooral de kernel. Je hele omgeving moet goed geconfigureerd zijn voor de PPC64 om te kunnen werken. Als je eenmaal in Gentoo werkt zie je geen grote verschillen behalve dat uname een andere architectuur teruggeeft. Dit is vanwege de manier waarop Gentoo werkt.

Waar heeft Gentoo verbetering nodig?

Ik probeer lid te worden van van het PPC64 ontwikkelaarsteam. Op deze manier kan ik deel uit maken van de verbetering. Ik denk dat de GLEP webpage een aantal aardige dingen voor de toekomst toont.

Wat is je ervaring met de Gentoo gemeenschap?

Het is ongelooflijk hoeveel mensen bijdragen aan de gemeenschap. Dit is waarom ik dit ook wil doen. Hoe dan ook, mijn ervaring is dat het moeilijk is om een probleem te vinden dat niet opgelost kan worden met de hulp van de gemeenschap. Dus dat is erg positief.

3.  Gehoord in de gemeenschap

gentoo-dev

Belangrijke updates bij gebruikers krijgen

Een van de grootste threads van afgelopen week is gesplitst in vier subthreads. De verhitte discussie kwam voort uit een centraal probleem dat een lange tijd niet veel aandacht heeft gehad:
Hoe ben je er zeker van dat gebruikers belangrijke informatie over updates, veranderingen en dergelijke krijgen?
We hebben de gentoo.org website, een RSS feed, de GWN, emerge boodschappen, enz. - maar er is geen centrale geauthoriseerde bron voor updates. De GLEP voorstellen van Chris White en Ciaran McCreesh verzandden in een verhitte discussie (een flamewar zou je kunnen zeggen) over XML en andere zaken.

Voorgestelde veranderingen voor basis profielen voor Gentoo/ALT

Diego Pettenò biedt enkele patches aan voor de profielen, zodat het basis profiel meer generiek is en sommige linux-specifieke zaken verplaatst worden van het basis naar "default-linux" profiel. Dit is een volgende stap op de weg naar integratie Gentoo/BSD.

4.  Gentoo internationaal

Italie: GeCHI conferentie in November

26 November 2005 gaat de datum worden voor de 5de keer dat Italie's open-source beweging een nationale Linux Dag organiseert, en de 3de keer dat dit Italie-wijd evenement een kans biedt aan de groeiende Italiaanse Gentoo gebruikers gemeenschap om zich voor te bereiden op wat evangelie werk. Dit jaar zal de 3de nationale bijeenkomst, genaamd Gentoo Dag, georganiseerd worden in samenwerking met de VELug (Venice Free Software Users Group). De locatie van de bijeenkomst van dit jaar zal zijn: Villa Franchin, Viale Garibaldi 155 (quartiere Carpenedo-Bissuola), vlakbij Venetie. Hiervoor dank voor de medewerking van de lokale autoriteiten.

Gentoo-ianen, die actief zijn in het Gentoo Channel Italia (GeCHI) framework, zullen verscheidene praatjes houden over verschillende onderwerpen, te beginnen met een "Introductie in Gentoo", via "Gentoo Linux Installer", naar "Pret hebben met Gentoo", om te eindigen met "Gimp: Van 0 naar Dalì". Er zal gelegenheid zijn om enkele nieuwe coole gadgets te kopen, zoals de wereldberoemde GeCHI t-shirts of enige stickers en posters.

Mis deze kans niet om te ontmoeten en je te mengen met andere Italiaanse Gentoo gebruikers en ontwikkelaars! Als je lid wilt worden van GeCHI en hun wilt helpen met deze taak, neem eens een kijkje op deze Forum thread en op GeCHI's eigen forum (beide links zijn in het Italiaans)."

Japan: GentooJP ontvangt Andrea Barisani

De GentooJP menigte zal de rol van gids op zich nemen voor de bezoekende Gentoo ontwikkelaar Andrea Barisani met een nachtelijke toer langs de meer inheemse achterafsteegjes van Tokyo's Shibuya district, gepland voor zondag 13 november 2005. Andrea is in de stad voor een presentatie op de PacSec conferentie en als je graag mee wilt met het uitstapje, zorg er dan voor dat je bij het Hachiko standbeeld voor het Shibuya station om 18:30 uur bent.

Note: Bevestig je deelname door een kort berichtje te sturen naar de gentoojp-misc@ml.gentoo.gr.jp mailing list, aub.

5.  Gentoo in de pers

Desktop Linux (4 november 2005)

Een nieuw boek van O'Reilly, de Linux Desktop Pocket Reference biedt een kort maar krachtig overzicht van de "vijf meest populaire distributies" in alfabetische volgorde, Gentoo na Fedora, gevolgd door Mandriva, SUSE en Ubuntu. Auteur David Brickner probeert het kreupelhout van teveel informatie, wat hij "moeilijk vindt om van alles uit te pluizen wat accuraat en up-to-date is", wat te snoeien. Hij vindt dat het "grootste obstakel voor snellere adoptie van Linux op de desktop." Hoofdstuk 1 bevat een vergelijking van de vijf distributies, is beschikbaar als PDF voorbeeld document en geeft een bijzonder enthousiaste beoordeling van Gentoo's belangrijkste eigenschappen: Portage en de documentatie.

6.  Gentoo ontwikkelaar verschuivingen

Vertrokken

De volgende ontwikkelaars hebben recentelijk het Gentoo team verlaten:

  • Geen deze week

Toevoegingen

De volgende ontwikkelaars hebben zich recentelijk bij het Gentoo team aangesloten:

  • Markus Dittrich (markusle) - app-sci
  • Michael Cummings (mcummings - terug na vertrek, 2 maanden geleden) - perl
  • Alexey Chumakov (achumakov) - Russische vertaling

Veranderingen

De volgende ontwikkelaars zijn recentelijk binnen het Gentoo Linux project van rol veranderd:

  • Geen deze week

7.  Gentoo Veiligheid

libgda: Format string kwetsbaarheden

Twee format string kwetsbaarheden in libgda zouden kunnen leiden tot het uitvoeren van willekeurige code.

Voor meer informatie, zie de GLSA Aankondiging

QDBM, ImageMagick, GDAL: RUNPATH problemen

Meerdere pakketten lijden aan RUNPATH problemen, die gebruikers in de 'portage' groep toe zouden kunnen staan hun privileges te verhogen.

Voor meer informatie, zie de GLSA Aankondiging

giflib: meerdere kwetsbaarheden

giflib kan eventueel terug verwijzen naar NULL of buiten de grenzen schrijven bij het afhandelen van mismaakte plaatjes, wat mogelijk kan resulteren in Denial of Service of het uitvoeren van willekeurige code.

Voor meer informatie, zie de GLSA Aankondiging

ClamAV: meerdere kwestbaarheden

ClamAV heeft vele veiligheidsfouten, die het kwetsbaar maken voor het op afstand uitvoern van willekeurige code en Denial of Service.

Voor meer informatie, zie de GLSA Aankondiging

GNUMP3d: Directory doorkruizing en XSS kwetsbaarheden

GNUMP3d is kwetsbaar voor directory doorkruizing en cross-site scripting aanvallen die zouden kunnen resulteren in informatie ontsluiting of het in gevaar brengen van een browser.

Voor meer informatie, zie de GLSA Aankondiging

fetchmail: wachtwoord blootstelling in fetchmailconf

fetchmailconf faalt om bestandspermissies op een goede manier af te handelen, wat tijdelijk gevoelige informatie aan andere gebruikers blootstelt.

Voor meer informatie, zie de GLSA Aankondiging

OpenVPN: meerdere kwetsbaarheden

De OpenVPN client is mogelijk kwetsbaar voor het uitvoeren van willekeurige code en de OpenVPN server is kwetsbaar voor een Denial of Service probleem.

Voor meer informatie, zie de GLSA Aankondiging

8.  Bugzilla

Statistieken

De Gentoo gemeenschap gebruikt Bugzilla ( bugs.gentoo.org) om bugs, berichten, suggesties en andere interactie met het ontwikkelteam te melden en te volgen. Tussen 29 oktober en 05 november 2005, leidde de activiteit op de site tot:

  • 756 nieuwe bugs tijdens deze periode
  • 437 gesloten bugs of opgeloste bugs tijdens deze periode
  • 36 voorheen gesloten bugs, die heropend zijn tijdens deze periode

Van de 8861 huidige openstaande bugs zijn er 99 gemarkeerd als 'blocker', 191 als 'critical' en 552 als 'major'.

Ranglijst gesloten bugs

De ontwikkelaars en teams die in deze periode het meeste aantal bugs gesloten hebben zijn:

Ranglijst nieuwe bugs

De ontwikkelaars en teams die deze periode het meeste aantal bugs toegewezen hebben gekregen zijn:

9.  Reacties op de GWN

Stuur ons je reacties op de Gentoo Wekelijkse Nieuwsbrief en help ons om de GWN nog beter te maken.

10.  GWN abonnementinformatie

Om je te abonneren op de Gentoo Wekelijkse Nieuwsbrief stuur je een email met lege inhoud naar gentoo-gwn-nl-subscribe@gentoo.org.

Om je abonnement op de Gentoo Wekelijkse Nieuwsbrief op te zeggen stuur je een email met als afzender het email adres waarmee je een abonnement hebt aangevraagd en met lege inhoud naar gentoo-gwn-nl-unsubscribe@gentoo.org.

11.  Andere talen

De Gentoo Wekelijkse Nieuwsbrief is ook beschikbaar in de volgende talen:



Print

Page updated November 7, 2005

Summary: Dit is de Gentoo Wekelijkse Nieuwsbrief voor de week van 7 november 2005.

Ulrich Plate
Editor

Patrick Lauer
Auteur

Andrea Perotti
Auteur

Senno During
Editor

Jochen Maes
Editor

Marco de Reus
Vertaler

Donate to support our development efforts.

Copyright 2001-2014 Gentoo Foundation, Inc. Questions, Comments? Contact us.