Gentoo Logo

Tygodnik Gentoo: 29 stycznia 2007

Spis treści:

1.  Wiadomości Gentoo

Wydano Xfce 4.4

Po wielu miesiącach prac opublikowano nową wersję środowiska Xfce oznaczoną numerem 4.4. Dzięki pracy deweloperów Gentoo z zespołu Xfce, znalazła się ona szybko w drzewie Portage. Zaktualizowano pluginy panelu oraz narzędzia i inne dodatki, dodano także kilka nowych pakietów, które znalazły się w nowej wersji Xfce. By zainstalować wszystkie dodatki wystarczy skorzystać ze specjalnie stworzonego pakietu xfce-base/xfce4-extras, można też oczywiście wybrać tylko te z kategorii xfce-extra/, które nas interesują.

Peter Weller testuje wydanie na architekturze Gentoo/FreeBSD, jak na razie nie napotkał na żadne poważniejsze problemy i wszystko działa dość dobrze.

Holenderskie forum Gentoo istnieje już dwa lata!

Holenderskie forum Gentoo 22 stycznia obchodziło drugą rocznicę swojego istnienia. Stworzone w roku 2005 stało się częścią społeczności z ponad 175 zarejestrowanymi użytkownikami. Jego użytkownicy starają się znaleźć odpowiedzi na wszystkie postawione na nim pytania, nie tylko te dotyczące bardziej skomplikowanych problemów. Nowi i mniej doświadczeni użytkownicy również znajdą tam pomocną dłoń.

Jednak poza samą poważną pracą i rozwiązywaniem problemów potrzebna jest także choćby odrobina rozrywki, humoru, czy niezobowiązujących dyskusji. To jest kolejna jasna strona holenderskiego forum Gentoo. Duża liczna wpisów w „Coffee Corner” pokazuje jak ważne są mniej poważne tematy. Dodatkowo od kilku tygodni serwis może poszczycić się własnym serwerem Unreal Tournament, który jest oczywiście wykorzystywany również przez użytkowników forum. Dzięki jego istnieniu Gentoo ma możliwość dotarcia do ponad 20 milionów osób posługujących się językiem holenderskim.

Aby dowiedzieć się więcej na temat samego forum lub dołączyć do grona jego użytkowników wystarczy odwiedzić http://gentoo-forum.nl.

2.  Społeczność Gentoo

Serwis planet.gentoo.org

Gatt w wersji beta

Praca testerów architektur zostanie znacznie ułatwiona po opublikowaniu przez Matthiasa Langera wersji beta programu gatt. Jego zadaniem jest pomoc w obsłudze bugów dotyczących stabilizacji i dodawania kolejnych architektur do zmiennych keyword. Wszystkie zainteresowane osoby mogą zawsze odwiedzić kanał testerów architektur (np. #gentoo-x86), by pomóc w pracy nad Gentoo Linux. Wszystkie szczegóły dotyczące zespołów testerów architektur można znaleźć na stronie projektu base.

Udostępniono nowe pliki stage dla PS3

W tym tygodniu zespół zajmujący się rozwojem Gentoo na platformie PS3 opublikował nową wersję pliku stage4. Można go już pobrać z serwerów zwierciadlanych, znaleźć też tam możne obraz drzewa Portage, na którym bazuje stworzony plik stage4.

3.  Międzynarodowe Gentoo

USA: SCALE 5x, Los Angeles, CA

Tak! SCALE 5x zbliża się wielkimi krokami, w tym roku odbędzie się w dniach 10 i 11 lutego. Imprezie będą towarzyszyć dwie mini konferencje „Women in Open Source” oraz „Open Source Healthcare”, które zostaną przeprowadzone 9 lutego 2007.

Wszystkich zainteresowanych Gentoo zachęcamy do odwiedzenia stoiska #63. Będzie tam można spotkać wielu różnych deweloperów Gentoo:

Imię i Nazwisko Nick
Steve Arnold nerdboy
Christel Dahlskjaer christel
Steve Dibb beandog
Mike Doty kingtaco
Joshua Jackson tsunam
Peter Johanson latexer
Stephanie J. Lockwood-Childs wormo
Elfyn McBratney beu
Daniel Ostrow dostrow
Joshua Saddler nightmorph
David Shakaryan omp
Chris White chriswhite
Nicholas D. Wolfwood blackace

Niektórzy z nich będą również obecni na pokazie na żywo „Rocky Horror Picture Show”, który odbędzie się w sobotni wieczór, 10 lutego.

Wszystkich zainteresowanych zachęcamy do zadawania pytań na adres scale@gentoo.org. Można także je zadać odwiedzając samą imprezę. ;-)

4.  Zmiana statusu deweloperów Gentoo

Odeszli

Następujący deweloperzy opuścili projekt Gentoo Linux w minionym tygodniu:

  • Matthew Kennedy (mkennedy)

Przybyli

Następujący deweloperzy przyłączyli się do projektu Gentoo Linux w minionym tygodniu:

  • Nikt w tym tygodniu

Zmienili status

Następujący deweloperzy zmienili w minionym tygodniu pełnioną w projekcie Gentoo Linux funkcję:

  • Nikt w tym tygodniu

5.  Bezpieczeństwo Gentoo

Fetchmail: Usterka Denial of Service i ujawnienie hasła

Fetchmail zawiera wiele usterek, w tym ujawnienie hasła i Denial of Service.

Więcej informacji można znaleźć w komunikacie GLSA

Mod_auth_kerb: Denial of Service

Mod_auth_kerb zawiera usterkę przepełnienia bufora, która może zostać wykorzystana do przeprowadzenia ataku Denial of Service.

Więcej informacji można znaleźć w komunikacie GLSA

Sun JDK/JRE: Wiele usterek

Sun Java Development Kit (JDK) i Java Runtime Environment (JRE) zawierają wiele usterek.

Więcej informacji można znaleźć w komunikacie GLSA

Adobe Acrobat Reader: Wiele usterek

Adobe Acrobat Reader zawiera usterki umożliwiające zdalne wykonanie niepożądanego kodu, przeprowadzenia ataku Denial of Service oraz cross-site scripting.

Więcej informacji można znaleźć w komunikacie GLSA

libgtop: Przekroczenie uprawnień

libgtop niepoprawnie przetwarza nazwy plików, co potencjalnie może zostać wykorzystanie do wykonania niepożądanego kodu.

Więcej informacji można znaleźć w komunikacie GLSA

xine-ui: Usterki format string

xine-ui niepoprawnie przetwarza napisy, co może zostać wykorzystane do wykonania niepożądanego kodu.

Więcej informacji można znaleźć w komunikacie GLSA

OpenLDAP: Niebezpieczne wykorzystanie katalogu /tmp podczas instalacji

Skrypt powłoki dołączany do OpenLDAP w niebezpieczny sposób wykorzystuje katalog /tmp w czasie procesu instalacji.

Więcej informacji można znaleźć w komunikacie GLSA

Centericq: Zdalne przepełnienie bufora

Centericq zawiera błędy w implementacji protokołu komunikacji z usługą LiveJournal, co może zostać wykorzystane do zdalnego wykonania niepożądanego kodu.

Więcej informacji można znaleźć w komunikacie GLSA

MIT Kerberos 5: Wykonanie niepożądanego kodu

MIT Kerberos 5 zawiera szereg usterek, które mogą potencjalnie zostać wykorzystane do wykonania niepożądanego kodu.

Więcej informacji można znaleźć w komunikacie GLSA

Squid: Wiele usterek Denial of Service

Squid zawiera dwie usterki, które mogą zostać wykorzystane do przeprowadzenia ataku Denial of Service.

Więcej informacji można znaleźć w komunikacie GLSA

Cacti: Wykonanie niepożądanych poleceń powłoki i usterka SQL injection

Cacti zawiera trzy usterki, które mogą zostać wykorzystane do wykonania niepożądanych poleceń powłoki oraz przeprowadzenia ataku SQL injection.

Więcej informacji można znaleźć w komunikacie GLSA

VLC media player: Usterka format string

VLC media player w niepoprawny sposób przetwarza napisy, co może zostać wykorzystane do wykonania niepożądanego kodu.

Więcej informacji można znaleźć w komunikacie GLSA

X.Org X server: Wiele usterek

Sean Larsson z iDefense Labs odkrył wiele usterek w rozszerzeniach X serwera DBE oraz Render.

Więcej informacji można znaleźć w komunikacie GLSA

6.  Zmiany w drzewie Portage

Poniżej znajduje się lista pakietów, które zostały usunięte lub dodane do drzewa Portage w ostatnim czasie oraz lista przedstawiająca plany dotyczące usunięcia kolejnych pakietów w przyszłości. Informacje te pochodzą z różnych źródeł, włączając projekt Treecleaners oraz zgłoszenia od poszczególnych deweloperów. Większość pakietów, które można znaleźć w części Ostatnie Namaszczenie wymaga jedynie miłości i opieki ze strony deweloperów. W przypadku znalezienia nowego opiekuna ich los z pewnością ulegnie poprawie i pozostaną one w oficjalnym drzewie Portage.

Usunięte pakiety:

Pakiet: Data usunięcia: Kontakt:
net-misc/bcm4400 23 stycznia 2007 Daniel Drake
dev-lang/cm3 24 stycznia 2007 Mike Frysinger
sys-apps/pcsc-ase-iiie-drv 24 stycznia 2007 Alon Bar-Lev
media-libs/libmusepack 25 stycznia 2007 Diego Pettenò
x11-themes/bmpx-themes 27 stycznia 2007 Patrick McLean
media-libs/swfdec 27 stycznia 2007 Raúl Porcel
dev-java/jakarta-tomcat-jasper 27 stycznia 2007 William Thomson
app-emulation/i8086emu 28 stycznia 2007 Denis Dupeyron
dev-ada/asis 28 stycznia 2007 George Shapovalov
net-im/mercury-bin 28 stycznia 2007 Gustavo Felisberto

Nowe pakiety:

Pakiet: Data dodania: Kontakt:
app-text/gnochm 22 stycznia 2007 Ryan Hill
app-portage/gatt-svn 23 stycznia 2007 Christian Faulhammer
dev-perl/Sys-Statistics-Linux 23 stycznia 2007 Michael Cummings
xfce-extra/xfce4-timer 23 stycznia 2007 Peter Weller
dev-java/fontbox 24 stycznia 2007 Petteri Räty
dev-scheme/scm 24 stycznia 2007 Marijn Schouten
app-admin/pprocm 25 stycznia 2007 Michael Cummings
dev-perl/GD-Barcode 25 stycznia 2007 Christian Hartmann
dev-java/rundoc 25 stycznia 2007 Petteri Räty
net-p2p/bitstormlite 26 stycznia 2007 Raúl Porcel
dev-java/snip 26 stycznia 2007 Petteri Räty
app-doc/linux-kernel-in-a-nutshell 26 stycznia 2007 Mike Frysinger
net-p2p/dbhub 26 stycznia 2007 Raúl Porcel
net-misc/tipcutils 26 stycznia 2007 Gustavo Zacarias
dev-lang/xsb 28 stycznia 2007 Keri Harris
x11-plugins/compiz-extra 28 stycznia 2007 Hanno Boeck
media-libs/wxsvg 28 stycznia 2007 Ryan Hill
app-text/searchmonkey 28 stycznia 2007 Raúl Porcel
sys-fs/davl 28 stycznia 2007 Raúl Porcel

Ostatnie namaszczenie:

Pakiet: Data usunięcia: Kontakt:
mail-client/ximian-connector 24 lutego 2007 Daniel Gryniewicz
net-misc/e100 24 Mar 07 Alec Warner

7.  Bugzilla

Podsumowanie

Statystyki

Społeczność Gentoo używa Bugzilli (bugs.gentoo.org) do zgłaszania i śledzenia błędów, ogłoszeń, sugestii oraz innych form kontaktu z deweloperami. Pomiędzy 21 stycznia 2007, a 28 stycznia 2007 aktywność w serwisie przedstawiała się następująco:

  • zgłoszono 754 nowe bugi
  • zamknięto lub rozwiązano 455 bugów
  • otwarto ponownie 31 uprzednio zamknięte bugi
  • 170 bugów oznaczono jako NEEDINFO/WONTFIX/CANTFIX/INVALID/UPSTREAM
  • 137 bugów oznaczono jako duplikaty

Spośród 10729 obecnie otwartych bugów: 19 oznaczono jako 'blocker', 106 jako 'critical', a 454 jako 'major'.

Zamknięte Bugi

Deweloperzy oraz zespoły, które zamknęły najwięcej bugów w minionym tygodniu, to:

Nowe Bugi

Deweloperzy oraz zespoły, którym przydzielono najwięcej bugów w minionym tygodniu, to:

8.  Opinie czytelników

Tygodnik Gentoo jest tworzony i tłumaczony przez ochotników i członków społeczności, którzy nadsyłają swoje pomysły i gotowe artykuły. Zachęcamy wszystkich do pomocy i współpracy przy tworzeniu kolejnych numerów Tygodnika Gentoo. Oczekujemy na wasze propozycje artykułów, interesują nas także opinie na temat tych już opublikowanych. Wszelkie komentarze prosimy kierować na adres Tygodnika Gentoo. Uwagi dotyczące tłumaczenia należy zgłaszać na adres koordynatora. Pomóżcie sprawić, by Tygodnik Gentoo był jeszcze lepszy.

9.  Subskrypcja Tygodnika Gentoo

Aby zaprenumerować Tygodnik Gentoo, należy wysłać pustego emaila na adres gentoo-gwn-pl+subscribe@gentoo.org.

Aby zrezygnować z subskrypcji, należy wysłać pustego emaila na adres gentoo-gwn-pl+unsubscribe@gentoo.org z konta, na które jest zarejestrowana.

10.  Inne języki

Tygodnik Gentoo jest dostępny w następujących językach:



Drukuj

Zaktualizowano 29 stycznia 2007

Podsumowanie: Wydanie Tygodnika Gentoo z 29 stycznia 2007.

Chris Gianelloni
Redaktor naczelny

Ben de Groot
Redaktor

Dimitry Bradt
Redaktor

Michał Kurgan
Tłumacz

Donate to support our development efforts.

Support OSL
Gentoo Centric Hosting: vr.org
Tek Alchemy
SevenL.net
Global Netoptex Inc.
Bytemark
Online Kredit Index
Copyright 2001-2009 Gentoo Foundation, Inc. Questions, Comments? Contact us.