Tygodnik Gentoo: 20 lutego 2006
1.
Wiadomości Gentoo
Rozpoczyna się FOSDEM
W nadchodzący weekend (25-26 luty) odbędzie się jedna z najważniejszych imprez
Open Source w Europie, a mianowicie konferencja FOSDEM w Brukseli. Gentoo
będzie miało swoje stoisko w części wystawowej, na którym będą prezentowane
różne architektury przez cały czas trwania konferencji. Również i w tym roku
deweloperzy Gentoo wyraźnie zaznaczą swoją obecność w ramach odbywających się
przez cały dzień prezentacji. Większość z nich będzie dostępna dla wszystkich
odwiedzających, jedynie wewnętrzne spotkanie deweloperów odbędzie się za
zamkniętymi drzwiami. Prezentacje Gentoo prowadzone będą w niedziele, 26 lutego.
Zgodnie z planem będą
trwały one od godziny 9:00 do 16:30.
Europejscy deweloperzy Gentoo są bardzo szczęśliwi z powodu obecności na
konferencji trzech gości zza oceanu. Koordynatora wydań oraz koordynatora wydań
architektury x86 Chrisa Gianelloniego,
dewelopera architektury AMD64 Mike'a
Doty ze Stanów Zjednoczonych oraz opiekuna CJK, Mamoru Komachiego z Japonii. Wezmą oni udział w
spotkaniach deweloperów Gentoo i pomogą w organizacji stoiska.
Spotkanie integracyjne dla wszystkich deweloperów Gentoo uczestniczących w
konferencji w Brukseli zaplanowane jest na sobotni wieczór. Jeżeli chcesz
uczestniczyć w tym wydarzeniu, prosimy o wysłanie wiadomości do organizatora -
Patricka Lauere.
Prośba o komentarze: zmiany w Qmail
Zespół opiekujący się qmail w drzewie Portage próbuje podsumować wysiłki
związane utrzymaniem pakietu, planowany jest także ruch w stronę
netqmail. Rozważana jest zmiana polityki dotyczącej poprawek, tak aby
dalsze prace były skierowane na stworzenie jednej dużej, która będzie zbiorem
wszystkich dotychczasowych efektów pracy.
Ponieważ zespół pragnie podjąć się tego zadania, zastanawia się również nad
możliwościami gmail, które są nieużyteczne oraz takie, które w ogóle
nie są zaimplementowane.
-
Czy używasz innego programu niż gmail jako nakładki na SMTP?
Qsmtp, qpsmtp, mailfront? Może jakieś dodatkowe skrypty
z qmail-spp?
-
Czy są jeszcze użytkownicy qmail-mysql? Ostatnie raporty o
błędach pochodzą z 2003 roku. Jeżeli nie będzie żadnych sprzeciwów, pakiet
ten zostanie usunięty z drzewa.
-
Czy są użytkownicy, którzy mają doświadczenie w obsłudze
qmail-ldap? Prosimy o kontakt, ponieważ potrzebujemy pomocy
takich osób w pracach przy qmail-ldap.
Uwaga:
Wszelkie komentarze i pomoc prosimy kierować na adres qmail-bugs@gentoo.org.
|
2.
Społeczność Gentoo
Lista dyskusyjna gentoo-dev
Źródła znajdujące się na Berlios
Projekt Berlios oferuje przystań dla różnych projektów Open Source, umożliwiając
dostęp do CVS-u, a także serwerów zwierciadlanych, gdzie mogą być przechowywane
wyniki pracy deweloperów. Po rekonstrukcji serwerów, które często były
przeciążone, zmieniła się lokalizacja poszczególnych plików. Używane do tej pory
bezpośrednie URL-e zostały zastąpione przez „magiczną liczbę”. Dodatkowo każdy
znajdujący się na serwerach plik został dodatkowo „wyposażony” w kilka zbędnych
bitów, co oczywiście spowodowało zmianę haszy, używanych przez Portage przy
weryfikacji plików. Oznacza to, że do czasu gdy Berlios nie zmieni tej
konfiguracji, wszystkie ebuildy i ich SRC_URI muszą zostać poprawione, podobnie
jest w przypadku haszy plików, w tym przypadku sytuacja jest bardziej
skomplikowana jeśli plik można zdobyć z kilku, niezależnych źródeł. Dyskusja na
temat tych zmian jest ciągle gorąca i nie podjęto jeszcze ostatecznych decyzji
jak poradzić sobie z zaistniałą sytuacją.
Netykieta na Bugzilli
Zgłaszane w serwisie Bugzilla raporty o błędach często zawierają niekompletne
informacje, a także duplikują te wcześniej wysłane. Opisane problemy powodują,
że czasami bugwrangler (osoba odpowiedzialna za przydzielenie buga do
odpowiedniego zespołu, czy dewelopera) może potraktować autora takiego raportu w
niezbyt wyszukany sposób. Szczególnie błędy oznaczone jako INVALID powodują
wzrost ciśnienia i emocji. Daniel Drake
przedstawił kilka pomysłów dla deweloperów w jaki sposób można uniknąć
konfliktów związanych z tymi problemami, ale w dyskusji znajdują się też inne
rady, które z pewnością są cenne także dla samych użytkowników zgłaszających
bugi.
Podsumowania spotkania Rady Gentoo (20060209)
Kolejne, comiesięczne spotkanie Redy Gentoo odbyło się 9 lutego 2006. Jedynym
punktem znajdującym się w porządku obrad było omówienie GLEP 44 (wsparcie dla
Manifest2). Konsultacje na ten temat nie doszły jednak do skutku i zostały
przesunięte na późniejszy termin z powodu problemów technicznych, które powinny
być rozwiązane w pierwszej kolejności.
3.
Międzynarodowe Gentoo
Wielka Brytania: Kaboot, dystrybucja oparta na Gentoo
Kaboot jest opartym na Gentoo
LiveCD. Aktualnie dostępne są cztery wydania: Recovery, Lite, Science i --
ostatnio opublikowane -- Kaboot Komplete. Kaboot ma na celu dostarczyć
oprogramowanie na CD lub USB, które można zabrać ze sobą wszędzie i uruchomić na
dowolnym, dostępnym w danej chwili, sprzęcie. Dystrybucja jest stale rozwijana,
a autor Hanni Ali ma
nadzieję wydać pierwszą wersję, którą będzie można uruchomić poprzez USB, już na
początku marca. Obrazy iso aktualnie dostępnych wersji różnią się rozmiarami,
oscylują pomiędzy 80MB - 550MB, więc z pewnością każdy znajdzie coś dla siebie.
4.
Gentoo w prasie
Mactel Linux (16 lutego 2006)
Wiele serwisów internetowych, w tym Slashdot,
engadget
i PC
Magazine niemal jednocześnie doniosło o sukcesie Edgara Huceka.
Zainstalował on system Linux na jednym z nowych komputerów PC firmy Macintosh,
17" iMacu z procesorem dual core Intela. „Za pomocą elilo i
zmodyfikowanego jądra Linux udało się uruchomić komputer z podłączonego przez
USB twardego dysku. Wykorzystaliśmy przerobiony sterownik vesafb,
aby odziedziczyć bufor ramki programu rozruchowego. W ten sposób uruchomiliśmy
system Gentoo, który potrafi skompilować jądro”, jak możemy przeczytać na stronie projektu. Gratulujemy!
PC Web (7 lutego 2006, język japoński)
PC Web, który jest jednym z najpopularniejszych w Japonii internetowych
magazynów poświęconych komputerom, wspomniał o projekcie Gentoo BSD. Cytując
wątek z listy dyskusyjnej poświęconej BSD, autor Daichi Goto zwraca uwagę, że
korzystanie z "Gentoo GNU/kFreeBSD" to możliwość wykorzystania najlepszych cech
obu systemów: środowiska użytkownika z Gentoo i jądra z FreeBSD. Artykuł może
zainteresować nawet tych, którzy nie znają japońskiego, ponieważ zawiera cztery
zrzuty ekranu działającego systemu.
5.
Zmiana statusu deweloperów Gentoo
Odeszli
Następujący deweloperzy opuścili projekt Gentoo Linux w minionym tygodniu:
Przybyli
Następujący deweloperzy przyłączyli się do projektu Gentoo Linux w minionym
tygodniu:
Zmienili status
Następujący deweloperzy zmienili w minionym tygodniu pełnioną w projekcie Gentoo
Linux funkcję:
6.
Bezpieczeństwo Gentoo
Xpdf, Poppler: Przepełnienie sterty
Xpdf i Poppler zawierają usterkę przepełnienia sterty, która może zostać
wykorzystana do wykonania niepożądanego kodu.
Więcej informacji można znaleźć w komunikacie GLSA
KPdf: Przepełnienie bufora na stercie
KPdf zawiera podatny kod Xpdf służący do przetwarzania plików PDF, zawarta w
nim usterka może zostać wykorzystana do wykonania niepożądanego kodu.
Więcej informacji można znaleźć w komunikacie GLSA
ImageMagick: Usterka format string
ImageMagick zawiera usterkę, która może umożliwić napastnikowi nieoczekiwane
zakończenie programu i wykonanie niepożądanego kodu.
Więcej informacji można znaleźć w komunikacie GLSA
Sun JDK/JRE: Przekroczenie uprawnień
Sun's Java Development Kit (JDK) and Java Runtime Environment (JRE) do not
adequately constrain applets from privilege escalation and arbitrary code
execution.
Więcej informacji można znaleźć w komunikacie GLSA
libtasn1, GNU TLS: Usterka w czasie dekodowania DER
Błąd w przetwarzaniu DER (ang. Distinguished Encoding Rules) może zostać
wykorzystana do wykonania niepożądanego kodu.
Więcej informacji można znaleźć w komunikacie GLSA
BomberClone: Zdalne wykonanie niepożądanego kodu
BomberClone zawiera usterkę przepełnienia bufora, która może zostać wykorzystana
przez zdalnego napastnika do wykonania niepożądanego kodu.
Więcej informacji można znaleźć w komunikacie GLSA
GnuPG: Błędna weryfikacja podpisu
Aplikacje używające GnuPG do sprawdzania podpisów cyfrowych, mogą błędnie
sądzić, że podpis został sprawdzony.
Więcej informacji można znaleźć w komunikacie GLSA
7.
Bugzilla
Statystyki
Społeczność Gentoo używa Bugzilli (bugs.gentoo.org) do zgłaszania i śledzenia
błędów, ogłoszeń, sugestii oraz innych form kontaktu z deweloperami. Pomiędzy 12
lutego 2006,a 19 lutego 2006 aktywność w serwisie przedstawiała się następująco:
- zgłoszono 815 nowych bugów
- zamknięto lub rozwiązano 442 bugi
- 28 uprzednio zamkniętych bugów zostało ponownie otwartych
Spośród 9341 obecnie otwartych bugów: 75 oznaczono jako 'blocker', 152 jako
'critical', a 526 jako 'major'.
Zamknięte Bugi
Deweloperzy oraz zespoły, które zamknęły najwięcej bugów w minionym tygodniu,
to:
Nowe Bugi
Deweloperzy oraz zespoły, którym przydzielono najwięcej bugów w minionym tygodniu,
to:
8.
Opinie czytelników
Jeśli chcesz, aby Tygodnik Gentoo był jeszcze lepszy, podziel się z nami swoją opinią na jego temat. Uwagi
dotyczące tłumaczenia można zgłaszać na adres koordynatora.
9.
Subskrypcja Tygodnika Gentoo
Aby zaprenumerować Tygodnik Gentoo, należy wysłać pustego e-maila na adres
gentoo-gwn-pl+subscribe@gentoo.org.
Aby zrezygnować z subskrypcji, należy wysłać pustego e-maila na adres
gentoo-gwn-pl+unsubscribe@gentoo.org z konta, na które jest
zarejestrowana.
10.
Inne języki
Tygodnik Gentoo jest dostępny w następujących językach:
|