Tygodnik Gentoo: 2 października 2006
1.
Wiadomości Gentoo
Płyty Gentoo Linux 2006.1 są już dostępne w sklepie Gentoo
Od dzisiaj, wersja 2006.1 Gentoo Linux
dostępna jest w oficjalnym sklepie Gentoo. Jest to
doskonała okazja dla wszystkich chcących wesprzeć rozwój Gentoo, ponieważ z
każdej zakupionej płyty fundacja Gentoo otrzymuje 5 dolarów. Poza płytami w
sklepie można także znaleźć różne gadżety jak czapeczki, naklejki, podkładki pod
mysz, koszuli, czy nawet zegar Gentoo!
Konkurs na kliparty i szablony Openoffice.org
Projekt Dokumentacji Openoffice.org zainicjował konkurs na szablony i kliparty,
które zostaną dołączone do przyszłych wersji pakietu. Sponsorem konkursu jest
WorldLabel.com, a na uczestników
oczywiście czeka do wygrania wiele nagród. Celem tego przedsięwzięcia jest
zwiększenie liczby dostępnych dla użytkowników Openoffice.org szablonów
OpenDocument, a także poprawienie ich jakości. Więcej informacji można znaleźć
na stronie domowej Projektu Dokumentacji OO.o, którą można znaleźć pod adresem
http://documentation.openoffice.org/
2.
Międzynarodowe Gentoo
Dania: LinuxParty, Roskilde
W dniach od 22 do 24 września 2006 roku w Danii w mieście Roskilde odbyła się
impreza Linuxparty.dk Roskilde 2006. Na miejscu można było znaleźć czterech
obecnych oraz jednego byłego dewelopera Gentoo. Imprezę odwiedziła również spora
liczba duńskich użytkowników Gentoo. Bryan
Østergaard poprowadził dwa wykłady, w trakcie pierwszego z nich omówił
własne wrażenia z bycia częścią dużego projektu Open Source. Drugi z wykładów
dotyczył spraw związanych z SELinux.
3.
Sztuczki i kruczki
Portage, aktualizacja systemu i until
Na pewno niejeden z użytkowników Gentoo natknął się na sytuację, gdy po
rozpoczęciu aktualizacji systemu i pozostawienia komputera samemu sobie po
powrocie natknęło się komunikat o błędzie, który wystąpił w trakcie kompilacji
jednego z pakietów.
Następujące lista poleceń, włączając w to polecenie bash 'until' umożliwi
aktualizację całego systemu z pominięciem problematycznych pakietów:
Listing 3.1: Użycie until by pominąć problematyczne pakiety |
# sudo emerge -Du world ||
# until sudo emerge --resume --skipfirst; do
# sudo emerge --resume --skipfirst; done
|
Po zakończeniu działania, aby przekonać się, które z pakietów zostały pominięte
należy wykonać następujące polecenie:
Listing 3.2: Sprawdzenie pominiętych pakietów |
# emerge -Dup world
|
Ostrzeżenie:
W pewnych specyficznych warunkach możliwe jest, że użycie powyższej procedury
może spowodować problemy w systemie. Zawsze należy sprawdzić rezultat polecenia
emerge -Dup world przed skorzystaniem z powyższej porady.
|
4.
Zmiana statusu deweloperów Gentoo
Odeszli
Następujący deweloperzy opuścili projekt Gentoo Linux w minionym tygodniu:
Przybyli
Następujący deweloperzy przyłączyli się do projektu Gentoo Linux w minionym
tygodniu:
- Tristan Heaven (nyhm) Games Team
- Tiziano Müller (dev-zero) PostgreSQL Team
- Jim Ramsay (lack) Rox Team
Zmienili status
Następujący deweloperzy zmienili w minionym tygodniu pełnioną w projekcie Gentoo
Linux funkcję:
5.
Bezpieczeństwo Gentoo
ImageMagick: Wiele usterek
ImageMagick zawiera wiele usterek przepełnienia bufora, które mogą zostać
wykorzystane do wykonania niepożądanego kodu.
Więcej informacji można znaleźć w komunikacie
GLSA
GnuTLS: Podrobienie podpisu RSA
GnuTLS ma problemy z obsługą nadmiarowych danych, co może zostać wykorzystane do
podrobienia podpisu PKCS #1 v1.5.
Więcej informacji można znaleźć w komunikacie
GLSA
Tikiwiki: Wykonanie niepożądanego polecenia
Tikiwiki zawiera usterkę cross-site scripting (XSS) oraz inne problemy
bezpieczeństwa, które mogą zostać wykorzystane do zdalnego wykonania
niepożądanego kodu.
Więcej informacji można znaleźć w komunikacie
GLSA
OpenSSH: Denial of Service
Usterka w demonie OpenSSH umożliwia zdalnemu, nieuwierzytelnionemu użytkownikowi
przeprowadzenie ataku Denial of Service.
Więcej informacji można znaleźć w komunikacie
GLSA
Opera: Podrobienie podpisu RSA
Opera ma problemy z poprawną weryfikacją pewnych podpisów.
Więcej informacji można znaleźć w komunikacie
GLSA
Mozilla Firefox: Wiele usterek
Mozilla Foundation opublikowała raport opisujący szereg usterek w Mozilla
Firefox, włączając w to usterkę umożliwiającą wykonanie niepożądanego kodu.
Więcej informacji można znaleźć w komunikacie
GLSA
DokuWiki: Wstrzyknięcie polecenia powłoki oraz usterka Denial of Service
DokuWiki zawiera usterkę wstrzyknięcia polecenia powłoki oraz umożliwia
przeprowadzenie ataku Denial of Service, gdy używany jest pakiet ImageMagick.
Więcej informacji można znaleźć w komunikacie
GLSA
6.
Bugzilla
Podsumowanie
Statystyki
Społeczność Gentoo używa Bugzilli (bugs.gentoo.org) do zgłaszania i śledzenia
błędów, ogłoszeń, sugestii oraz innych form kontaktu z deweloperami. Pomiędzy 24
września 2006, a 1 października 2006 aktywność w serwisie przedstawiała się
następująco:
- zgłoszono 798 nowych bugów
- zamknięto lub rozwiązano 470 bugów
- 25 uprzednio zamkniętych bugów zostało ponownie otwartych
- 147 bugów oznaczono jako NEEDINFO/WONTFIX/CANTFIX/INVALID/UPSTREAM
- 174 bugi oznaczono jako duplikaty
Spośród 11209 obecnie otwartych bugów: 33 oznaczono jako 'blocker', 122 jako
'critical', a 525 jako 'major'.
Zamknięte Bugi
Deweloperzy oraz zespoły, które zamknęły najwięcej bugów w minionym tygodniu,
to:
Nowe Bugi
Deweloperzy oraz zespoły, którym przydzielono najwięcej bugów w minionym tygodniu,
to:
7.
Opinie czytelników
Jeśli chcesz, aby Tygodnik Gentoo był jeszcze lepszy, podziel się z nami swoją opinią na jego temat. Uwagi
dotyczące tłumaczenia można zgłaszać na adres koordynatora.
8.
Subskrypcja Tygodnika Gentoo
Aby zaprenumerować Tygodnik Gentoo, należy wysłać pustego emaila na adres gentoo-gwn-pl+subscribe@gentoo.org.
Aby zrezygnować z subskrypcji, należy wysłać pustego emaila na adres
gentoo-gwn-pl+unsubscribe@gentoo.org z konta, na które jest
zarejestrowana.
9.
Inne języki
Tygodnik Gentoo jest dostępny w następujących językach:
|