Gentoo Logo

Tygodnik Gentoo: 20 lutego 2006

Spis treści:

1.  Wiadomości Gentoo

Rozpoczyna się FOSDEM

W nadchodzący weekend (25-26 luty) odbędzie się jedna z najważniejszych imprez Open Source w Europie, a mianowicie konferencja FOSDEM w Brukseli. Gentoo będzie miało swoje stoisko w części wystawowej, na którym będą prezentowane różne architektury przez cały czas trwania konferencji. Również i w tym roku deweloperzy Gentoo wyraźnie zaznaczą swoją obecność w ramach odbywających się przez cały dzień prezentacji. Większość z nich będzie dostępna dla wszystkich odwiedzających, jedynie wewnętrzne spotkanie deweloperów odbędzie się za zamkniętymi drzwiami. Prezentacje Gentoo prowadzone będą w niedziele, 26 lutego. Zgodnie z planem będą trwały one od godziny 9:00 do 16:30.

Europejscy deweloperzy Gentoo są bardzo szczęśliwi z powodu obecności na konferencji trzech gości zza oceanu. Koordynatora wydań oraz koordynatora wydań architektury x86 Chrisa Gianelloniego, dewelopera architektury AMD64 Mike'a Doty ze Stanów Zjednoczonych oraz opiekuna CJK, Mamoru Komachiego z Japonii. Wezmą oni udział w spotkaniach deweloperów Gentoo i pomogą w organizacji stoiska.

Spotkanie integracyjne dla wszystkich deweloperów Gentoo uczestniczących w konferencji w Brukseli zaplanowane jest na sobotni wieczór. Jeżeli chcesz uczestniczyć w tym wydarzeniu, prosimy o wysłanie wiadomości do organizatora - Patricka Lauere.

Prośba o komentarze: zmiany w Qmail

Zespół opiekujący się qmail w drzewie Portage próbuje podsumować wysiłki związane utrzymaniem pakietu, planowany jest także ruch w stronę netqmail. Rozważana jest zmiana polityki dotyczącej poprawek, tak aby dalsze prace były skierowane na stworzenie jednej dużej, która będzie zbiorem wszystkich dotychczasowych efektów pracy.

Ponieważ zespół pragnie podjąć się tego zadania, zastanawia się również nad możliwościami gmail, które są nieużyteczne oraz takie, które w ogóle nie są zaimplementowane.

  • Czy używasz innego programu niż gmail jako nakładki na SMTP? Qsmtp, qpsmtp, mailfront? Może jakieś dodatkowe skrypty z qmail-spp?
  • Czy są jeszcze użytkownicy qmail-mysql? Ostatnie raporty o błędach pochodzą z 2003 roku. Jeżeli nie będzie żadnych sprzeciwów, pakiet ten zostanie usunięty z drzewa.
  • Czy są użytkownicy, którzy mają doświadczenie w obsłudze qmail-ldap? Prosimy o kontakt, ponieważ potrzebujemy pomocy takich osób w pracach przy qmail-ldap.

Uwaga: Wszelkie komentarze i pomoc prosimy kierować na adres qmail-bugs@gentoo.org.

2.  Społeczność Gentoo

Lista dyskusyjna gentoo-dev

Źródła znajdujące się na Berlios

Projekt Berlios oferuje przystań dla różnych projektów Open Source, umożliwiając dostęp do CVS-u, a także serwerów zwierciadlanych, gdzie mogą być przechowywane wyniki pracy deweloperów. Po rekonstrukcji serwerów, które często były przeciążone, zmieniła się lokalizacja poszczególnych plików. Używane do tej pory bezpośrednie URL-e zostały zastąpione przez „magiczną liczbę”. Dodatkowo każdy znajdujący się na serwerach plik został dodatkowo „wyposażony” w kilka zbędnych bitów, co oczywiście spowodowało zmianę haszy, używanych przez Portage przy weryfikacji plików. Oznacza to, że do czasu gdy Berlios nie zmieni tej konfiguracji, wszystkie ebuildy i ich SRC_URI muszą zostać poprawione, podobnie jest w przypadku haszy plików, w tym przypadku sytuacja jest bardziej skomplikowana jeśli plik można zdobyć z kilku, niezależnych źródeł. Dyskusja na temat tych zmian jest ciągle gorąca i nie podjęto jeszcze ostatecznych decyzji jak poradzić sobie z zaistniałą sytuacją.

Netykieta na Bugzilli

Zgłaszane w serwisie Bugzilla raporty o błędach często zawierają niekompletne informacje, a także duplikują te wcześniej wysłane. Opisane problemy powodują, że czasami bugwrangler (osoba odpowiedzialna za przydzielenie buga do odpowiedniego zespołu, czy dewelopera) może potraktować autora takiego raportu w niezbyt wyszukany sposób. Szczególnie błędy oznaczone jako INVALID powodują wzrost ciśnienia i emocji. Daniel Drake przedstawił kilka pomysłów dla deweloperów w jaki sposób można uniknąć konfliktów związanych z tymi problemami, ale w dyskusji znajdują się też inne rady, które z pewnością są cenne także dla samych użytkowników zgłaszających bugi.

Podsumowania spotkania Rady Gentoo (20060209)

Kolejne, comiesięczne spotkanie Redy Gentoo odbyło się 9 lutego 2006. Jedynym punktem znajdującym się w porządku obrad było omówienie GLEP 44 (wsparcie dla Manifest2). Konsultacje na ten temat nie doszły jednak do skutku i zostały przesunięte na późniejszy termin z powodu problemów technicznych, które powinny być rozwiązane w pierwszej kolejności.

3.  Międzynarodowe Gentoo

Wielka Brytania: Kaboot, dystrybucja oparta na Gentoo

Kaboot jest opartym na Gentoo LiveCD. Aktualnie dostępne są cztery wydania: Recovery, Lite, Science i -- ostatnio opublikowane -- Kaboot Komplete. Kaboot ma na celu dostarczyć oprogramowanie na CD lub USB, które można zabrać ze sobą wszędzie i uruchomić na dowolnym, dostępnym w danej chwili, sprzęcie. Dystrybucja jest stale rozwijana, a autor Hanni Ali ma nadzieję wydać pierwszą wersję, którą będzie można uruchomić poprzez USB, już na początku marca. Obrazy iso aktualnie dostępnych wersji różnią się rozmiarami, oscylują pomiędzy 80MB - 550MB, więc z pewnością każdy znajdzie coś dla siebie.

4.  Gentoo w prasie

Mactel Linux (16 lutego 2006)

Wiele serwisów internetowych, w tym Slashdot, engadget i PC Magazine niemal jednocześnie doniosło o sukcesie Edgara Huceka. Zainstalował on system Linux na jednym z nowych komputerów PC firmy Macintosh, 17" iMacu z procesorem dual core Intela. „Za pomocą elilo i zmodyfikowanego jądra Linux udało się uruchomić komputer z podłączonego przez USB twardego dysku. Wykorzystaliśmy przerobiony sterownik vesafb, aby odziedziczyć bufor ramki programu rozruchowego. W ten sposób uruchomiliśmy system Gentoo, który potrafi skompilować jądro”, jak możemy przeczytać na stronie projektu. Gratulujemy!

PC Web (7 lutego 2006, język japoński)

PC Web, który jest jednym z najpopularniejszych w Japonii internetowych magazynów poświęconych komputerom, wspomniał o projekcie Gentoo BSD. Cytując wątek z listy dyskusyjnej poświęconej BSD, autor Daichi Goto zwraca uwagę, że korzystanie z "Gentoo GNU/kFreeBSD" to możliwość wykorzystania najlepszych cech obu systemów: środowiska użytkownika z Gentoo i jądra z FreeBSD. Artykuł może zainteresować nawet tych, którzy nie znają japońskiego, ponieważ zawiera cztery zrzuty ekranu działającego systemu.

5.  Zmiana statusu deweloperów Gentoo

Odeszli

Następujący deweloperzy opuścili projekt Gentoo Linux w minionym tygodniu:

  • Nikt w tym tygodniu

Przybyli

Następujący deweloperzy przyłączyli się do projektu Gentoo Linux w minionym tygodniu:

  • Nikt w tym tygodniu

Zmienili status

Następujący deweloperzy zmienili w minionym tygodniu pełnioną w projekcie Gentoo Linux funkcję:

  • Nikt w tym tygodniu

6.  Bezpieczeństwo Gentoo

Xpdf, Poppler: Przepełnienie sterty

Xpdf i Poppler zawierają usterkę przepełnienia sterty, która może zostać wykorzystana do wykonania niepożądanego kodu.

Więcej informacji można znaleźć w komunikacie GLSA

KPdf: Przepełnienie bufora na stercie

KPdf zawiera podatny kod Xpdf służący do przetwarzania plików PDF, zawarta w nim usterka może zostać wykorzystana do wykonania niepożądanego kodu.

Więcej informacji można znaleźć w komunikacie GLSA

ImageMagick: Usterka format string

ImageMagick zawiera usterkę, która może umożliwić napastnikowi nieoczekiwane zakończenie programu i wykonanie niepożądanego kodu.

Więcej informacji można znaleźć w komunikacie GLSA

Sun JDK/JRE: Przekroczenie uprawnień

Sun's Java Development Kit (JDK) and Java Runtime Environment (JRE) do not adequately constrain applets from privilege escalation and arbitrary code execution.

Więcej informacji można znaleźć w komunikacie GLSA

libtasn1, GNU TLS: Usterka w czasie dekodowania DER

Błąd w przetwarzaniu DER (ang. Distinguished Encoding Rules) może zostać wykorzystana do wykonania niepożądanego kodu.

Więcej informacji można znaleźć w komunikacie GLSA

BomberClone: Zdalne wykonanie niepożądanego kodu

BomberClone zawiera usterkę przepełnienia bufora, która może zostać wykorzystana przez zdalnego napastnika do wykonania niepożądanego kodu.

Więcej informacji można znaleźć w komunikacie GLSA

GnuPG: Błędna weryfikacja podpisu

Aplikacje używające GnuPG do sprawdzania podpisów cyfrowych, mogą błędnie sądzić, że podpis został sprawdzony.

Więcej informacji można znaleźć w komunikacie GLSA

7.  Bugzilla

Statystyki

Społeczność Gentoo używa Bugzilli (bugs.gentoo.org) do zgłaszania i śledzenia błędów, ogłoszeń, sugestii oraz innych form kontaktu z deweloperami. Pomiędzy 12 lutego 2006,a 19 lutego 2006 aktywność w serwisie przedstawiała się następująco:

  • zgłoszono 815 nowych bugów
  • zamknięto lub rozwiązano 442 bugi
  • 28 uprzednio zamkniętych bugów zostało ponownie otwartych

Spośród 9341 obecnie otwartych bugów: 75 oznaczono jako 'blocker', 152 jako 'critical', a 526 jako 'major'.

Zamknięte Bugi

Deweloperzy oraz zespoły, które zamknęły najwięcej bugów w minionym tygodniu, to:

Nowe Bugi

Deweloperzy oraz zespoły, którym przydzielono najwięcej bugów w minionym tygodniu, to:

8.  Opinie czytelników

Jeśli chcesz, aby Tygodnik Gentoo był jeszcze lepszy, podziel się z nami swoją opinią na jego temat. Uwagi dotyczące tłumaczenia można zgłaszać na adres koordynatora.

9.  Subskrypcja Tygodnika Gentoo

Aby zaprenumerować Tygodnik Gentoo, należy wysłać pustego e-maila na adres gentoo-gwn-pl+subscribe@gentoo.org.

Aby zrezygnować z subskrypcji, należy wysłać pustego e-maila na adres gentoo-gwn-pl+unsubscribe@gentoo.org z konta, na które jest zarejestrowana.

10.  Inne języki

Tygodnik Gentoo jest dostępny w następujących językach:



Drukuj

Zaktualizowano 20 lutego 2006

Podsumowanie: Wydanie Tygodnika Gentoo z 20 lutego 2006.

Ulrich Plate
Redaktor naczelny

Robin H. Johnson
Redaktor

Patrick Lauer
Redaktor

Jakub Bożanowski
Tłumacz

Karol Kania
Tłumacz

Damian Kuras
Tłumacz

Michał Kurgan
Tłumacz

Donate to support our development efforts.

Support OSL

Support OSL

Gentoo Centric Hosting: vr.org

VR Hosted

Tek Alchemy

Tek Alchemy

SevenL.net

SevenL.net

Global Netoptex Inc.

Global Netoptex Inc.

Linux World Expo

Linux World Expo

Copyright 2001-2008 Gentoo Foundation, Inc. Questions, Comments? Contact us.