Aktualizacja dokumentacji Gentoo
Pod koniec poprzedniego tygodnia doczekaliśmy się kolejnego uaktualnienia statusu dokumentacji Gentoo. Zawiera ono głównie poprawki i modyfikacje już istniejących przewodników. O części z nich, na przykład przewodniku aktualizacji GCC, wspominaliśmy już w poprzednich numerach Tygodnika. Jednak większość aktualizacji przeszła niezauważona, a zdecydowanie należy się im większa uwaga. Jednym z takich dokumentów jest Konfiguracja routera, w którym opisano krok po kroku, w jaki sposób skonfigurować jądro systemu, aby dostęp do sieci odbywał się z użyciem protokołu ADSL/PPPoE. Każdego zainteresowanego na temat tego co i gdzie uległo zmianie zapraszamy do zapoznania się z obecnym statusem projektu dokumentacji Gentoo.
Po usunięciu z Podręcznika Gentoo instrukcji dotyczących instalacji systemu z użyciem plików stage 1/2 (porady na ten temat można znaleźć w Gentoo FAQ), zespół GDP postawił sobie za zadanie, napisanie nowego przewodnika, w którym zostanie dokładnie opisany bootstrap. Każda oferta pomocy w realizacji tego celu jest mile widziana. W planowanym dokumencie zostaną opisane powody, dlaczego i w jakich warunkach można, albo należy przeprowadzić bootstrap systemu, zostanie również przedstawiona metoda tworzenia medium instalacyjnego dla niewspieranych platform oraz wiele innych aspektów związanych z tym procesem. Szkic przewodnika czeka teraz na ocenę użytkowników. Każdego ochotnika posiadającego odpowiednią wiedzę na ten temat, a chcącego podzielić się z nami swoimi przemyśleniami i wskazówkami dotyczącymi przewodnika, prosimy o kontakt z Svenem Vermeulenem.
Niemcy: Gentoo Summer Camp - sprostowanie
Twórca GSC i moderator niemieckiego forum Gentoo, slick, nawiązuje do poważnego błędu jaki wkradł się do poprzedniego numeru Tygodnika Gentoo: "Zimne napoje niestety nie są wliczone w cenę uczestnictwa - 10 Euro za noc od osoby". Wszelkich dokładnych informacji, takich jak ostateczne miejsce spotkania, kogo należy przyprowadzić i czego oczekiwać, można dowiedzieć się na forum organizatorów GSC (w języku niemieckim i angielskim).
Komunikat prasowy firmy Genesi (18 grudnia 2005)
Deweloper Gentoo, Pieter Van den Abeele, pojawił się na zdjęciu pochodzącym z pierwszej imprezy społeczności inwestorów Power.org, która odbyła się w zeszłym tygodniu w Palo Alto. Zdjęcie zostało zrobione podczas prezentacji zaprojektowanego przez niego komputera Genesi Home Media Center, który pracuje pod kontrolą Gentoo. Urządzenie to służy do cyfrowego nagrywania obrazu i bazuje na platformie PegasosPPC, zaś projekt jego komponentów zdobył nagrodę na odbywającej się w czerwcu konferencji Freescale. Sprzęt jest robiony wyłącznie na zamówienie, posiada obudowę ze szlifowanego aluminium, a każda sztuka jest składana ręcznie. Komunikat prasowy sponsorującej Gentoo firmy Genesi opisuje sympozjum organizacji POWER venture capital jako "wskaźnik opłacalności dla potencjalnych inwestorów w społeczność Power.org" i zawiera odnośnik do prezentacji pod tytułem "Building Future Products; Tools, enablement, community, accelerators".
Deweloper KDE, Navindra Umanee, poinformował, że serwery KDE Dot News będą przeniesione do laboratoriów OSUOSL (Oregon State University Open Source Labs). Możliwości oferowanych tam platform zrobiły na nim "wielkie wrażenie." Systemy OSL pracują pod kontrolą systemów Gentoo Linux uruchomionych na maszynie wirtualnej Xen: "Xen jest niezauważalny nawet dla użytkownika przyzwyczajonego do maszyn wirtualnych, więc gdyby nie to, że wiedziałem z czym będę miał do czynienia, nie zorientowałbym się, że nie pracuję na dedykowanym serwerze". Była to dla niego pierwsza okazja administracji systemem Gentoo Linux i, pomimo iż "kompilowanie ze źródeł powoli staje się nudne", to jednak emerge ma kolejnego fana: "Zainstalowanie i skonfigurowanie potrzebnego oprogramowania jest bardzo łatwe -- najczęściej wszystko sprowadza się do wydania jednego polecenia, oczywiście emerge."
4. Zmiana statusu deweloperów Gentoo
Następujący deweloperzy opuścili projekt Gentoo Linux w minionym tygodniu:
Następujący deweloperzy przyłączyli się do projektu Gentoo Linux w minionym tygodniu:
Następujący deweloperzy zmienili w minionym tygodniu pełnioną w projekcie Gentoo Linux funkcję:
Openswan, IPsec-Tools: Usterki w implementacji protokołu ISAKMP
Openswan i IPsec-Tools zawierają usterki, które mogą zostać wykorzystane przez napastnika do wykonania ataku Denial of Service.
Więcej informacji można znaleźć w komunikacie GLSA
Xmail: Przekroczenie uprawnień przez sendmail
sendmail zawarty w pakiecie Xmail jest podatny na usterkę przepełnienia bufora, która może doprowadzić do przekroczenia uprawnień.
Więcej informacji można znaleźć w komunikacie GLSA
Ethereal: Przepełnienie bufora
Ethereal nie sprawdza przekroczenia zakresu w implementacji dissectora protokołu OSPF, co może doprowadzić do niewłaściwego zakończenia programu lub wykonania niepożądanego kodu.
Więcej informacji można znaleźć w komunikacie GLSA
OpenLDAP, Gauche: Usterki RUNPATH
OpenLDAP i Gauche zawierają usterki RUNPATH, które umożliwiają użytkownikom należącym do grupy "portage" przekroczenie uprawnień.
Więcej informacji można znaleźć w komunikacie GLSA
Xpdf, GPdf, CUPS, Poppler: Wiele usterek
Xpdf, GPdf, CUPS, Poppler zawierają wiele usterek, które mogą zostać wykorzystane przez napastnika do wykonania niepożądanego kodu.
Więcej informacji można znaleźć w komunikacie GLSA
cURL: Błąd off-by-one w czasie przetwarzania URL-a
cURL zawiera usterkę przepełnienia bufora będącą skutkiem niebezpiecznego przetwarzania URL-a, która może zostać wykorzystana do wykonania niepożądanego kodu.
Więcej informacji można znaleźć w komunikacie GLSA
Opera: Usterka shell command injection
Brak walidacji URL-a w skrypcie startowym Opery może zostać wykorzystany do wykonania niepożądanej komendy.
Więcej informacji można znaleźć w komunikacie GLSA
Społeczność Gentoo używa Bugzilli (bugs.gentoo.org) do zgłaszania i śledzenia błędów, ogłoszeń, sugestii oraz innych form kontaktu z deweloperami. Pomiędzy 11 grudnia 2005, a 18 grudnia 2005 aktywność w serwisie przedstawiała się następująco:
Spośród 9048 obecnie otwartych bugów: 91 oznaczono jako 'blocker', 190 jako 'critical', a 531 jako 'major'.
Deweloperzy oraz zespoły, które zamknęły najwięcej bugów w minionym tygodniu, to:
Deweloperzy oraz zespoły, którym przydzielono najwięcej bugów w minionym tygodniu, to:
Jeśli chcesz, aby Tygodnik Gentoo był jeszcze lepszy, podziel się z nami swoją opinią na jego temat. Uwagi dotyczące tłumaczenia można zgłaszać na adres koordynatora.
8. Subskrypcja Tygodnika Gentoo
Aby zaprenumerować Tygodnik Gentoo, należy wysłać pustego e-maila na adres gentoo-gwn-pl+subscribe@gentoo.org.
Aby zrezygnować z subskrypcji, należy wysłać pustego e-maila na adres gentoo-gwn-pl+unsubscribe@gentoo.org z konta, na które jest zarejestrowana.
Tygodnik Gentoo jest dostępny w następujących językach: