Tygodnik Gentoo: 29 stycznia 2007
1.
Wiadomości Gentoo
Wydano Xfce 4.4
Po wielu miesiącach prac opublikowano nową wersję środowiska Xfce oznaczoną numerem 4.4. Dzięki pracy
deweloperów Gentoo z zespołu Xfce, znalazła
się ona szybko w drzewie Portage. Zaktualizowano pluginy panelu oraz narzędzia
i inne dodatki, dodano także kilka nowych pakietów, które znalazły się w nowej
wersji Xfce. By zainstalować wszystkie dodatki wystarczy skorzystać ze
specjalnie stworzonego pakietu xfce-base/xfce4-extras, można też
oczywiście wybrać tylko te z kategorii xfce-extra/, które nas
interesują.
Peter Weller testuje wydanie na
architekturze Gentoo/FreeBSD, jak na razie nie napotkał na żadne poważniejsze
problemy i wszystko działa dość dobrze.
Holenderskie forum Gentoo istnieje już dwa lata!
Holenderskie forum Gentoo 22 stycznia obchodziło drugą rocznicę swojego
istnienia. Stworzone w roku 2005 stało się częścią społeczności z ponad 175
zarejestrowanymi użytkownikami. Jego użytkownicy starają się znaleźć odpowiedzi
na wszystkie postawione na nim pytania, nie tylko te dotyczące bardziej
skomplikowanych problemów. Nowi i mniej doświadczeni użytkownicy również znajdą
tam pomocną dłoń.
Jednak poza samą poważną pracą i rozwiązywaniem problemów potrzebna jest także
choćby odrobina rozrywki, humoru, czy niezobowiązujących dyskusji. To jest
kolejna jasna strona holenderskiego forum Gentoo. Duża liczna wpisów w „Coffee
Corner” pokazuje jak ważne są mniej poważne tematy. Dodatkowo od kilku tygodni
serwis może poszczycić się własnym serwerem Unreal Tournament, który jest
oczywiście wykorzystywany również przez użytkowników forum. Dzięki jego
istnieniu Gentoo ma możliwość dotarcia do ponad 20 milionów osób posługujących
się językiem holenderskim.
Aby dowiedzieć się więcej na temat samego forum lub dołączyć do grona jego
użytkowników wystarczy odwiedzić http://gentoo-forum.nl.
2.
Społeczność Gentoo
Serwis planet.gentoo.org
Gatt w wersji beta
Praca testerów architektur zostanie znacznie ułatwiona po opublikowaniu przez
Matthiasa Langera wersji beta programu
gatt. Jego zadaniem jest pomoc w obsłudze bugów dotyczących stabilizacji
i dodawania kolejnych architektur do zmiennych keyword. Wszystkie zainteresowane
osoby mogą zawsze odwiedzić kanał testerów architektur (np. #gentoo-x86), by
pomóc w pracy nad Gentoo Linux. Wszystkie szczegóły dotyczące zespołów testerów
architektur można znaleźć na stronie projektu base.
Udostępniono nowe pliki stage dla PS3
W tym tygodniu zespół
zajmujący się rozwojem Gentoo na platformie PS3 opublikował nową wersję
pliku stage4. Można go już pobrać z serwerów zwierciadlanych, znaleźć też tam
możne obraz drzewa Portage, na którym bazuje stworzony plik stage4.
3.
Międzynarodowe Gentoo
USA: SCALE 5x, Los Angeles, CA
Tak! SCALE 5x zbliża się wielkimi krokami, w tym roku odbędzie się w dniach 10 i
11 lutego. Imprezie będą towarzyszyć dwie mini konferencje „Women in Open
Source” oraz „Open Source Healthcare”, które zostaną przeprowadzone 9
lutego 2007.
Wszystkich zainteresowanych Gentoo zachęcamy do odwiedzenia stoiska
#63. Będzie tam można spotkać wielu różnych deweloperów Gentoo:
| Imię i Nazwisko |
Nick |
| Steve Arnold |
nerdboy |
| Christel Dahlskjaer |
christel |
| Steve Dibb |
beandog |
| Mike Doty |
kingtaco |
| Joshua Jackson |
tsunam |
| Peter Johanson |
latexer |
| Stephanie J. Lockwood-Childs |
wormo |
| Elfyn McBratney |
beu |
| Daniel Ostrow |
dostrow |
| Joshua Saddler |
nightmorph |
| David Shakaryan |
omp |
| Chris White |
chriswhite |
| Nicholas D. Wolfwood |
blackace |
Niektórzy z nich będą również obecni na pokazie na żywo „Rocky Horror
Picture Show”, który odbędzie się w sobotni wieczór, 10 lutego.
Wszystkich zainteresowanych zachęcamy do zadawania pytań na adres
scale@gentoo.org. Można także je zadać odwiedzając samą imprezę.
;-)
4.
Zmiana statusu deweloperów Gentoo
Odeszli
Następujący deweloperzy opuścili projekt Gentoo Linux w minionym tygodniu:
- Matthew Kennedy (mkennedy)
Przybyli
Następujący deweloperzy przyłączyli się do projektu Gentoo Linux w minionym
tygodniu:
Zmienili status
Następujący deweloperzy zmienili w minionym tygodniu pełnioną w projekcie Gentoo
Linux funkcję:
5.
Bezpieczeństwo Gentoo
Fetchmail: Usterka Denial of Service i ujawnienie hasła
Fetchmail zawiera wiele usterek, w tym ujawnienie hasła i Denial of Service.
Więcej informacji można znaleźć w komunikacie
GLSA
Mod_auth_kerb: Denial of Service
Mod_auth_kerb zawiera usterkę przepełnienia bufora, która może zostać
wykorzystana do przeprowadzenia ataku Denial of Service.
Więcej informacji można znaleźć w komunikacie
GLSA
Sun JDK/JRE: Wiele usterek
Sun Java Development Kit (JDK) i Java Runtime Environment (JRE) zawierają wiele
usterek.
Więcej informacji można znaleźć w komunikacie
GLSA
Adobe Acrobat Reader: Wiele usterek
Adobe Acrobat Reader zawiera usterki umożliwiające zdalne wykonanie
niepożądanego kodu, przeprowadzenia ataku Denial of Service oraz cross-site
scripting.
Więcej informacji można znaleźć w komunikacie
GLSA
libgtop: Przekroczenie uprawnień
libgtop niepoprawnie przetwarza nazwy plików, co potencjalnie może zostać
wykorzystanie do wykonania niepożądanego kodu.
Więcej informacji można znaleźć w komunikacie
GLSA
xine-ui: Usterki format string
xine-ui niepoprawnie przetwarza napisy, co może zostać wykorzystane do wykonania
niepożądanego kodu.
Więcej informacji można znaleźć w komunikacie
GLSA
OpenLDAP: Niebezpieczne wykorzystanie katalogu /tmp podczas
instalacji
Skrypt powłoki dołączany do OpenLDAP w niebezpieczny sposób wykorzystuje katalog
/tmp w czasie procesu instalacji.
Więcej informacji można znaleźć w komunikacie
GLSA
Centericq: Zdalne przepełnienie bufora
Centericq zawiera błędy w implementacji protokołu komunikacji z usługą
LiveJournal, co może zostać wykorzystane do zdalnego wykonania niepożądanego
kodu.
Więcej informacji można znaleźć w komunikacie
GLSA
MIT Kerberos 5: Wykonanie niepożądanego kodu
MIT Kerberos 5 zawiera szereg usterek, które mogą potencjalnie zostać
wykorzystane do wykonania niepożądanego kodu.
Więcej informacji można znaleźć w komunikacie
GLSA
Squid: Wiele usterek Denial of Service
Squid zawiera dwie usterki, które mogą zostać wykorzystane do przeprowadzenia
ataku Denial of Service.
Więcej informacji można znaleźć w komunikacie
GLSA
Cacti: Wykonanie niepożądanych poleceń powłoki i usterka SQL
injection
Cacti zawiera trzy usterki, które mogą zostać wykorzystane do wykonania
niepożądanych poleceń powłoki oraz przeprowadzenia ataku SQL injection.
Więcej informacji można znaleźć w komunikacie
GLSA
VLC media player: Usterka format string
VLC media player w niepoprawny sposób przetwarza napisy, co może zostać
wykorzystane do wykonania niepożądanego kodu.
Więcej informacji można znaleźć w komunikacie
GLSA
X.Org X server: Wiele usterek
Sean Larsson z iDefense Labs odkrył wiele usterek w rozszerzeniach X serwera DBE
oraz Render.
Więcej informacji można znaleźć w komunikacie
GLSA
6.
Zmiany w drzewie Portage
Poniżej znajduje się lista pakietów, które zostały usunięte lub dodane do drzewa
Portage w ostatnim czasie oraz lista przedstawiająca plany dotyczące usunięcia
kolejnych pakietów w przyszłości. Informacje te pochodzą z różnych źródeł,
włączając projekt Treecleaners oraz
zgłoszenia od poszczególnych deweloperów. Większość pakietów, które można
znaleźć w części Ostatnie Namaszczenie wymaga jedynie miłości i opieki ze strony
deweloperów. W przypadku znalezienia nowego opiekuna ich los z pewnością ulegnie
poprawie i pozostaną one w oficjalnym drzewie Portage.
Usunięte pakiety:
Nowe pakiety:
Ostatnie namaszczenie:
7.
Bugzilla
Podsumowanie
Statystyki
Społeczność Gentoo używa Bugzilli (bugs.gentoo.org) do zgłaszania i śledzenia
błędów, ogłoszeń, sugestii oraz innych form kontaktu z deweloperami. Pomiędzy 21
stycznia 2007, a 28 stycznia 2007 aktywność w serwisie przedstawiała się
następująco:
- zgłoszono 754 nowe bugi
- zamknięto lub rozwiązano 455 bugów
- otwarto ponownie 31 uprzednio zamknięte bugi
- 170 bugów oznaczono jako NEEDINFO/WONTFIX/CANTFIX/INVALID/UPSTREAM
- 137 bugów oznaczono jako duplikaty
Spośród 10729 obecnie otwartych bugów: 19 oznaczono jako 'blocker', 106 jako
'critical', a 454 jako 'major'.
Zamknięte Bugi
Deweloperzy oraz zespoły, które zamknęły najwięcej bugów w minionym tygodniu,
to:
Nowe Bugi
Deweloperzy oraz zespoły, którym przydzielono najwięcej bugów w minionym tygodniu,
to:
8.
Opinie czytelników
Tygodnik Gentoo jest tworzony i tłumaczony przez ochotników i członków
społeczności, którzy nadsyłają swoje pomysły i gotowe artykuły. Zachęcamy
wszystkich do pomocy i współpracy przy tworzeniu kolejnych numerów Tygodnika
Gentoo. Oczekujemy na wasze propozycje artykułów, interesują nas także opinie na
temat tych już opublikowanych. Wszelkie komentarze prosimy kierować na adres Tygodnika Gentoo. Uwagi dotyczące
tłumaczenia należy zgłaszać na adres koordynatora. Pomóżcie sprawić, by Tygodnik
Gentoo był jeszcze lepszy.
9.
Subskrypcja Tygodnika Gentoo
Aby zaprenumerować Tygodnik Gentoo, należy wysłać pustego emaila na adres gentoo-gwn-pl+subscribe@gentoo.org.
Aby zrezygnować z subskrypcji, należy wysłać pustego emaila na adres
gentoo-gwn-pl+unsubscribe@gentoo.org z konta, na które jest
zarejestrowana.
10.
Inne języki
Tygodnik Gentoo jest dostępny w następujących językach:
|