Tygodnik Gentoo: 20 lutego 2006

Ulrich Plate  Redaktor naczelny
Robin H. Johnson  Redaktor
Patrick Lauer  Redaktor
Jakub Bożanowski  Tłumacz
Karol Kania  Tłumacz
Damian Kuras  Tłumacz
Michał Kurgan  Tłumacz

Zaktualizowano 20 lutego 2006

1.  Wiadomości Gentoo

Rozpoczyna się FOSDEM

W nadchodzący weekend (25-26 luty) odbędzie się jedna z najważniejszych imprez Open Source w Europie, a mianowicie konferencja FOSDEM w Brukseli. Gentoo będzie miało swoje stoisko w części wystawowej, na którym będą prezentowane różne architektury przez cały czas trwania konferencji. Również i w tym roku deweloperzy Gentoo wyraźnie zaznaczą swoją obecność w ramach odbywających się przez cały dzień prezentacji. Większość z nich będzie dostępna dla wszystkich odwiedzających, jedynie wewnętrzne spotkanie deweloperów odbędzie się za zamkniętymi drzwiami. Prezentacje Gentoo prowadzone będą w niedziele, 26 lutego. Zgodnie z planem będą trwały one od godziny 9:00 do 16:30.

Europejscy deweloperzy Gentoo są bardzo szczęśliwi z powodu obecności na konferencji trzech gości zza oceanu. Koordynatora wydań oraz koordynatora wydań architektury x86 Chrisa Gianelloniego, dewelopera architektury AMD64 Mike'a Doty ze Stanów Zjednoczonych oraz opiekuna CJK, Mamoru Komachiego z Japonii. Wezmą oni udział w spotkaniach deweloperów Gentoo i pomogą w organizacji stoiska.

Spotkanie integracyjne dla wszystkich deweloperów Gentoo uczestniczących w konferencji w Brukseli zaplanowane jest na sobotni wieczór. Jeżeli chcesz uczestniczyć w tym wydarzeniu, prosimy o wysłanie wiadomości do organizatora - Patricka Lauere.

Prośba o komentarze: zmiany w Qmail

Zespół opiekujący się qmail w drzewie Portage próbuje podsumować wysiłki związane utrzymaniem pakietu, planowany jest także ruch w stronę netqmail. Rozważana jest zmiana polityki dotyczącej poprawek, tak aby dalsze prace były skierowane na stworzenie jednej dużej, która będzie zbiorem wszystkich dotychczasowych efektów pracy.

Ponieważ zespół pragnie podjąć się tego zadania, zastanawia się również nad możliwościami gmail, które są nieużyteczne oraz takie, które w ogóle nie są zaimplementowane.

Uwaga: Wszelkie komentarze i pomoc prosimy kierować na adres qmail-bugs@gentoo.org.

2.  Społeczność Gentoo

Lista dyskusyjna gentoo-dev

Źródła znajdujące się na Berlios

Projekt Berlios oferuje przystań dla różnych projektów Open Source, umożliwiając dostęp do CVS-u, a także serwerów zwierciadlanych, gdzie mogą być przechowywane wyniki pracy deweloperów. Po rekonstrukcji serwerów, które często były przeciążone, zmieniła się lokalizacja poszczególnych plików. Używane do tej pory bezpośrednie URL-e zostały zastąpione przez „magiczną liczbę”. Dodatkowo każdy znajdujący się na serwerach plik został dodatkowo „wyposażony” w kilka zbędnych bitów, co oczywiście spowodowało zmianę haszy, używanych przez Portage przy weryfikacji plików. Oznacza to, że do czasu gdy Berlios nie zmieni tej konfiguracji, wszystkie ebuildy i ich SRC_URI muszą zostać poprawione, podobnie jest w przypadku haszy plików, w tym przypadku sytuacja jest bardziej skomplikowana jeśli plik można zdobyć z kilku, niezależnych źródeł. Dyskusja na temat tych zmian jest ciągle gorąca i nie podjęto jeszcze ostatecznych decyzji jak poradzić sobie z zaistniałą sytuacją.

Netykieta na Bugzilli

Zgłaszane w serwisie Bugzilla raporty o błędach często zawierają niekompletne informacje, a także duplikują te wcześniej wysłane. Opisane problemy powodują, że czasami bugwrangler (osoba odpowiedzialna za przydzielenie buga do odpowiedniego zespołu, czy dewelopera) może potraktować autora takiego raportu w niezbyt wyszukany sposób. Szczególnie błędy oznaczone jako INVALID powodują wzrost ciśnienia i emocji. Daniel Drake przedstawił kilka pomysłów dla deweloperów w jaki sposób można uniknąć konfliktów związanych z tymi problemami, ale w dyskusji znajdują się też inne rady, które z pewnością są cenne także dla samych użytkowników zgłaszających bugi.

Podsumowania spotkania Rady Gentoo (20060209)

Kolejne, comiesięczne spotkanie Redy Gentoo odbyło się 9 lutego 2006. Jedynym punktem znajdującym się w porządku obrad było omówienie GLEP 44 (wsparcie dla Manifest2). Konsultacje na ten temat nie doszły jednak do skutku i zostały przesunięte na późniejszy termin z powodu problemów technicznych, które powinny być rozwiązane w pierwszej kolejności.

3.  Międzynarodowe Gentoo

Wielka Brytania: Kaboot, dystrybucja oparta na Gentoo

Kaboot jest opartym na Gentoo LiveCD. Aktualnie dostępne są cztery wydania: Recovery, Lite, Science i -- ostatnio opublikowane -- Kaboot Komplete. Kaboot ma na celu dostarczyć oprogramowanie na CD lub USB, które można zabrać ze sobą wszędzie i uruchomić na dowolnym, dostępnym w danej chwili, sprzęcie. Dystrybucja jest stale rozwijana, a autor Hanni Ali ma nadzieję wydać pierwszą wersję, którą będzie można uruchomić poprzez USB, już na początku marca. Obrazy iso aktualnie dostępnych wersji różnią się rozmiarami, oscylują pomiędzy 80MB - 550MB, więc z pewnością każdy znajdzie coś dla siebie.

4.  Gentoo w prasie

Mactel Linux (16 lutego 2006)

Wiele serwisów internetowych, w tym Slashdot, engadget i PC Magazine niemal jednocześnie doniosło o sukcesie Edgara Huceka. Zainstalował on system Linux na jednym z nowych komputerów PC firmy Macintosh, 17" iMacu z procesorem dual core Intela. „Za pomocą elilo i zmodyfikowanego jądra Linux udało się uruchomić komputer z podłączonego przez USB twardego dysku. Wykorzystaliśmy przerobiony sterownik vesafb, aby odziedziczyć bufor ramki programu rozruchowego. W ten sposób uruchomiliśmy system Gentoo, który potrafi skompilować jądro”, jak możemy przeczytać na stronie projektu. Gratulujemy!

PC Web (7 lutego 2006, język japoński)

PC Web, który jest jednym z najpopularniejszych w Japonii internetowych magazynów poświęconych komputerom, wspomniał o projekcie Gentoo BSD. Cytując wątek z listy dyskusyjnej poświęconej BSD, autor Daichi Goto zwraca uwagę, że korzystanie z "Gentoo GNU/kFreeBSD" to możliwość wykorzystania najlepszych cech obu systemów: środowiska użytkownika z Gentoo i jądra z FreeBSD. Artykuł może zainteresować nawet tych, którzy nie znają japońskiego, ponieważ zawiera cztery zrzuty ekranu działającego systemu.

5.  Zmiana statusu deweloperów Gentoo

Odeszli

Następujący deweloperzy opuścili projekt Gentoo Linux w minionym tygodniu:

Przybyli

Następujący deweloperzy przyłączyli się do projektu Gentoo Linux w minionym tygodniu:

Zmienili status

Następujący deweloperzy zmienili w minionym tygodniu pełnioną w projekcie Gentoo Linux funkcję:

6.  Bezpieczeństwo Gentoo

Xpdf, Poppler: Przepełnienie sterty

Xpdf i Poppler zawierają usterkę przepełnienia sterty, która może zostać wykorzystana do wykonania niepożądanego kodu.

Więcej informacji można znaleźć w komunikacie GLSA

KPdf: Przepełnienie bufora na stercie

KPdf zawiera podatny kod Xpdf służący do przetwarzania plików PDF, zawarta w nim usterka może zostać wykorzystana do wykonania niepożądanego kodu.

Więcej informacji można znaleźć w komunikacie GLSA

ImageMagick: Usterka format string

ImageMagick zawiera usterkę, która może umożliwić napastnikowi nieoczekiwane zakończenie programu i wykonanie niepożądanego kodu.

Więcej informacji można znaleźć w komunikacie GLSA

Sun JDK/JRE: Przekroczenie uprawnień

Sun's Java Development Kit (JDK) and Java Runtime Environment (JRE) do not adequately constrain applets from privilege escalation and arbitrary code execution.

Więcej informacji można znaleźć w komunikacie GLSA

libtasn1, GNU TLS: Usterka w czasie dekodowania DER

Błąd w przetwarzaniu DER (ang. Distinguished Encoding Rules) może zostać wykorzystana do wykonania niepożądanego kodu.

Więcej informacji można znaleźć w komunikacie GLSA

BomberClone: Zdalne wykonanie niepożądanego kodu

BomberClone zawiera usterkę przepełnienia bufora, która może zostać wykorzystana przez zdalnego napastnika do wykonania niepożądanego kodu.

Więcej informacji można znaleźć w komunikacie GLSA

GnuPG: Błędna weryfikacja podpisu

Aplikacje używające GnuPG do sprawdzania podpisów cyfrowych, mogą błędnie sądzić, że podpis został sprawdzony.

Więcej informacji można znaleźć w komunikacie GLSA

7.  Bugzilla

Statystyki

Społeczność Gentoo używa Bugzilli (bugs.gentoo.org) do zgłaszania i śledzenia błędów, ogłoszeń, sugestii oraz innych form kontaktu z deweloperami. Pomiędzy 12 lutego 2006,a 19 lutego 2006 aktywność w serwisie przedstawiała się następująco:

Spośród 9341 obecnie otwartych bugów: 75 oznaczono jako 'blocker', 152 jako 'critical', a 526 jako 'major'.

Zamknięte Bugi

Deweloperzy oraz zespoły, które zamknęły najwięcej bugów w minionym tygodniu, to:

Nowe Bugi

Deweloperzy oraz zespoły, którym przydzielono najwięcej bugów w minionym tygodniu, to:

8.  Opinie czytelników

Jeśli chcesz, aby Tygodnik Gentoo był jeszcze lepszy, podziel się z nami swoją opinią na jego temat. Uwagi dotyczące tłumaczenia można zgłaszać na adres koordynatora.

9.  Subskrypcja Tygodnika Gentoo

Aby zaprenumerować Tygodnik Gentoo, należy wysłać pustego e-maila na adres gentoo-gwn-pl+subscribe@gentoo.org.

Aby zrezygnować z subskrypcji, należy wysłać pustego e-maila na adres gentoo-gwn-pl+unsubscribe@gentoo.org z konta, na które jest zarejestrowana.

10.  Inne języki

Tygodnik Gentoo jest dostępny w następujących językach: