Tygodnik Gentoo: 19 grudnia 2005
1.
Wiadomości Gentoo
Aktualizacja dokumentacji Gentoo
Pod koniec poprzedniego tygodnia doczekaliśmy się kolejnego uaktualnienia
statusu dokumentacji Gentoo. Zawiera ono głównie poprawki i modyfikacje już
istniejących przewodników. O części z nich, na przykład przewodniku aktualizacji GCC,
wspominaliśmy już w poprzednich numerach Tygodnika. Jednak większość
aktualizacji przeszła niezauważona, a zdecydowanie należy się im większa uwaga.
Jednym z takich dokumentów jest Konfiguracja routera, w którym
opisano krok po kroku, w jaki sposób skonfigurować jądro systemu, aby dostęp do
sieci odbywał się z użyciem protokołu ADSL/PPPoE. Każdego zainteresowanego
na temat tego co i gdzie uległo zmianie zapraszamy do zapoznania się z obecnym
statusem projektu
dokumentacji Gentoo.
Po usunięciu z Podręcznika Gentoo instrukcji dotyczących instalacji systemu z
użyciem plików stage 1/2 (porady na ten temat można znaleźć w Gentoo FAQ), zespół GDP postawił sobie za zadanie,
napisanie nowego przewodnika, w którym zostanie dokładnie opisany bootstrap.
Każda oferta pomocy w realizacji tego celu jest mile widziana. W planowanym
dokumencie zostaną opisane powody, dlaczego i w jakich warunkach można, albo
należy przeprowadzić bootstrap systemu, zostanie również przedstawiona metoda
tworzenia medium instalacyjnego dla niewspieranych platform oraz wiele innych
aspektów związanych z tym procesem. Szkic przewodnika czeka
teraz na ocenę użytkowników. Każdego ochotnika posiadającego odpowiednią wiedzę
na ten temat, a chcącego podzielić się z nami swoimi przemyśleniami i
wskazówkami dotyczącymi przewodnika, prosimy o kontakt z Svenem Vermeulenem.
2.
Międzynarodowe Gentoo
Niemcy: Gentoo Summer Camp - sprostowanie
Twórca GSC i moderator niemieckiego forum Gentoo, slick,
nawiązuje do poważnego błędu jaki wkradł się do poprzedniego numeru Tygodnika
Gentoo: "Zimne napoje niestety nie są wliczone w cenę uczestnictwa - 10 Euro za
noc od osoby". Wszelkich dokładnych informacji, takich jak ostateczne miejsce
spotkania, kogo należy przyprowadzić i czego oczekiwać, można dowiedzieć się na
forum organizatorów GSC (w
języku niemieckim i angielskim).
3.
Gentoo w prasie
Komunikat prasowy firmy Genesi (18 grudnia 2005)
Deweloper Gentoo, Pieter Van den Abeele,
pojawił się na zdjęciu pochodzącym z pierwszej imprezy społeczności inwestorów
Power.org, która odbyła się w zeszłym tygodniu w Palo Alto. Zdjęcie zostało
zrobione podczas prezentacji zaprojektowanego przez niego komputera Genesi Home Media
Center, który pracuje pod kontrolą Gentoo. Urządzenie to służy do
cyfrowego nagrywania obrazu i bazuje na platformie PegasosPPC, zaś projekt jego
komponentów zdobył
nagrodę na odbywającej się w czerwcu konferencji Freescale. Sprzęt jest
robiony wyłącznie na zamówienie, posiada obudowę ze szlifowanego aluminium, a
każda sztuka jest składana ręcznie. Komunikat prasowy sponsorującej Gentoo
firmy Genesi opisuje sympozjum organizacji POWER venture capital jako "wskaźnik
opłacalności dla potencjalnych inwestorów w społeczność Power.org" i zawiera
odnośnik do prezentacji pod tytułem "Building Future Products; Tools,
enablement, community, accelerators".
KDE.news (15 grudnia 2005)
Deweloper KDE, Navindra Umanee,
poinformował, że serwery KDE Dot
News będą przeniesione do laboratoriów OSUOSL (Oregon State University Open Source
Labs). Możliwości oferowanych tam platform zrobiły na nim "wielkie wrażenie."
Systemy OSL pracują pod kontrolą systemów Gentoo Linux uruchomionych na
maszynie wirtualnej Xen: "Xen jest niezauważalny nawet dla użytkownika
przyzwyczajonego do maszyn wirtualnych, więc gdyby nie to, że wiedziałem z czym
będę miał do czynienia, nie zorientowałbym się, że nie pracuję na dedykowanym
serwerze". Była to dla niego pierwsza okazja administracji systemem Gentoo Linux
i, pomimo iż "kompilowanie ze źródeł powoli staje się nudne", to jednak
emerge ma kolejnego fana: "Zainstalowanie i skonfigurowanie potrzebnego
oprogramowania jest bardzo łatwe -- najczęściej wszystko sprowadza się do
wydania jednego polecenia, oczywiście emerge."
4.
Zmiana statusu deweloperów Gentoo
Odeszli
Następujący deweloperzy opuścili projekt Gentoo Linux w minionym tygodniu:
Przybyli
Następujący deweloperzy przyłączyli się do projektu Gentoo Linux w minionym
tygodniu:
Zmienili status
Następujący deweloperzy zmienili w minionym tygodniu pełnioną w projekcie Gentoo
Linux funkcję:
5.
Bezpieczeństwo Gentoo
Openswan, IPsec-Tools: Usterki w implementacji protokołu ISAKMP
Openswan i IPsec-Tools zawierają usterki, które mogą zostać wykorzystane przez
napastnika do wykonania ataku Denial of Service.
Więcej informacji można znaleźć w komunikacie GLSA
Xmail: Przekroczenie uprawnień przez sendmail
sendmail zawarty w pakiecie Xmail jest podatny na usterkę przepełnienia bufora,
która może doprowadzić do przekroczenia uprawnień.
Więcej informacji można znaleźć w komunikacie GLSA
Ethereal: Przepełnienie bufora
Ethereal nie sprawdza przekroczenia zakresu w implementacji dissectora protokołu
OSPF, co może doprowadzić do niewłaściwego zakończenia programu lub wykonania
niepożądanego kodu.
Więcej informacji można znaleźć w komunikacie GLSA
OpenLDAP, Gauche: Usterki RUNPATH
OpenLDAP i Gauche zawierają usterki RUNPATH, które umożliwiają użytkownikom
należącym do grupy "portage" przekroczenie uprawnień.
Więcej informacji można znaleźć w komunikacie GLSA
Xpdf, GPdf, CUPS, Poppler: Wiele usterek
Xpdf, GPdf, CUPS, Poppler zawierają wiele usterek, które mogą zostać
wykorzystane przez napastnika do wykonania niepożądanego kodu.
Więcej informacji można znaleźć w komunikacie GLSA
cURL: Błąd off-by-one w czasie przetwarzania URL-a
cURL zawiera usterkę przepełnienia bufora będącą skutkiem niebezpiecznego
przetwarzania URL-a, która może zostać wykorzystana do wykonania niepożądanego
kodu.
Więcej informacji można znaleźć w komunikacie GLSA
Opera: Usterka shell command injection
Brak walidacji URL-a w skrypcie startowym Opery może zostać wykorzystany do
wykonania niepożądanej komendy.
Więcej informacji można znaleźć w komunikacie GLSA
6.
Bugzilla
Statystyki
Społeczność Gentoo używa Bugzilli (bugs.gentoo.org) do zgłaszania i śledzenia
błędów, ogłoszeń, sugestii oraz innych form kontaktu z deweloperami. Pomiędzy 11
grudnia 2005, a 18 grudnia 2005 aktywność w serwisie przedstawiała się
następująco:
- zgłoszono 748 nowych bugów
- zamknięto lub rozwiązano 398 bugów
- 32 uprzednio zamkniętych bugów zostało ponownie otwartych
Spośród 9048 obecnie otwartych bugów: 91 oznaczono jako 'blocker', 190 jako
'critical', a 531 jako 'major'.
Zamknięte Bugi
Deweloperzy oraz zespoły, które zamknęły najwięcej bugów w minionym tygodniu,
to:
Nowe Bugi
Deweloperzy oraz zespoły, którym przydzielono najwięcej bugów w minionym tygodniu,
to:
7.
Opinie czytelników
Jeśli chcesz, aby Tygodnik Gentoo był jeszcze lepszy, podziel się z nami swoją opinią na jego temat. Uwagi
dotyczące tłumaczenia można zgłaszać na adres koordynatora.
8.
Subskrypcja Tygodnika Gentoo
Aby zaprenumerować Tygodnik Gentoo, należy wysłać pustego e-maila na adres
gentoo-gwn-pl+subscribe@gentoo.org.
Aby zrezygnować z subskrypcji, należy wysłać pustego e-maila na adres
gentoo-gwn-pl+unsubscribe@gentoo.org z konta, na które jest
zarejestrowana.
9.
Inne języki
Tygodnik Gentoo jest dostępny w następujących językach:
|