Tygodnik Gentoo: 29 stycznia 2007

1.  Wiadomości Gentoo

Wydano Xfce 4.4

Po wielu miesiącach prac opublikowano nową wersję środowiska Xfce oznaczoną numerem 4.4. Dzięki pracy deweloperów Gentoo z zespołu Xfce, znalazła się ona szybko w drzewie Portage. Zaktualizowano pluginy panelu oraz narzędzia i inne dodatki, dodano także kilka nowych pakietów, które znalazły się w nowej wersji Xfce. By zainstalować wszystkie dodatki wystarczy skorzystać ze specjalnie stworzonego pakietu xfce-base/xfce4-extras, można też oczywiście wybrać tylko te z kategorii xfce-extra/, które nas interesują.

Peter Weller testuje wydanie na architekturze Gentoo/FreeBSD, jak na razie nie napotkał na żadne poważniejsze problemy i wszystko działa dość dobrze.

Holenderskie forum Gentoo istnieje już dwa lata!

Holenderskie forum Gentoo 22 stycznia obchodziło drugą rocznicę swojego istnienia. Stworzone w roku 2005 stało się częścią społeczności z ponad 175 zarejestrowanymi użytkownikami. Jego użytkownicy starają się znaleźć odpowiedzi na wszystkie postawione na nim pytania, nie tylko te dotyczące bardziej skomplikowanych problemów. Nowi i mniej doświadczeni użytkownicy również znajdą tam pomocną dłoń.

Jednak poza samą poważną pracą i rozwiązywaniem problemów potrzebna jest także choćby odrobina rozrywki, humoru, czy niezobowiązujących dyskusji. To jest kolejna jasna strona holenderskiego forum Gentoo. Duża liczna wpisów w „Coffee Corner” pokazuje jak ważne są mniej poważne tematy. Dodatkowo od kilku tygodni serwis może poszczycić się własnym serwerem Unreal Tournament, który jest oczywiście wykorzystywany również przez użytkowników forum. Dzięki jego istnieniu Gentoo ma możliwość dotarcia do ponad 20 milionów osób posługujących się językiem holenderskim.

Aby dowiedzieć się więcej na temat samego forum lub dołączyć do grona jego użytkowników wystarczy odwiedzić http://gentoo-forum.nl.

2.  Społeczność Gentoo

Serwis planet.gentoo.org

Gatt w wersji beta

Praca testerów architektur zostanie znacznie ułatwiona po opublikowaniu przez Matthiasa Langera wersji beta programu gatt. Jego zadaniem jest pomoc w obsłudze bugów dotyczących stabilizacji i dodawania kolejnych architektur do zmiennych keyword. Wszystkie zainteresowane osoby mogą zawsze odwiedzić kanał testerów architektur (np. #gentoo-x86), by pomóc w pracy nad Gentoo Linux. Wszystkie szczegóły dotyczące zespołów testerów architektur można znaleźć na stronie projektu base.

• http://www-users.rwth-aachen.de/Christian.Faulhammer/joomla/index.php?option=com_content&task=view&id=159&Itemid=99999999

Udostępniono nowe pliki stage dla PS3

W tym tygodniu zespół zajmujący się rozwojem Gentoo na platformie PS3 opublikował nową wersję pliku stage4. Można go już pobrać z serwerów zwierciadlanych, znaleźć też tam możne obraz drzewa Portage, na którym bazuje stworzony plik stage4.

• http://planet.gentoo.org/developers/ranger/2007/01/23/new_ps3_stages_on_mirrors

3.  Międzynarodowe Gentoo

USA: SCALE 5x, Los Angeles, CA

Tak! SCALE 5x zbliża się wielkimi krokami, w tym roku odbędzie się w dniach 10 i 11 lutego. Imprezie będą towarzyszyć dwie mini konferencje „Women in Open Source” oraz „Open Source Healthcare”, które zostaną przeprowadzone 9 lutego 2007.

Wszystkich zainteresowanych Gentoo zachęcamy do odwiedzenia stoiska #63. Będzie tam można spotkać wielu różnych deweloperów Gentoo:

Niektórzy z nich będą również obecni na pokazie na żywo „Rocky Horror Picture Show”, który odbędzie się w sobotni wieczór, 10 lutego.

Wszystkich zainteresowanych zachęcamy do zadawania pytań na adres scale@gentoo.org. Można także je zadać odwiedzając samą imprezę. ;-)

• http://www.socallinuxexpo.org/scale5x/

4.  Zmiana statusu deweloperów Gentoo

Odeszli

Następujący deweloperzy opuścili projekt Gentoo Linux w minionym tygodniu:

• Matthew Kennedy (mkennedy)

Przybyli

Następujący deweloperzy przyłączyli się do projektu Gentoo Linux w minionym tygodniu:

• Nikt w tym tygodniu

Zmienili status

Następujący deweloperzy zmienili w minionym tygodniu pełnioną w projekcie Gentoo Linux funkcję:

• Nikt w tym tygodniu

5.  Bezpieczeństwo Gentoo

Fetchmail: Usterka Denial of Service i ujawnienie hasła

Fetchmail zawiera wiele usterek, w tym ujawnienie hasła i Denial of Service.

Więcej informacji można znaleźć w komunikacie GLSA

Mod_auth_kerb: Denial of Service

Mod_auth_kerb zawiera usterkę przepełnienia bufora, która może zostać wykorzystana do przeprowadzenia ataku Denial of Service.

Więcej informacji można znaleźć w komunikacie GLSA

Sun JDK/JRE: Wiele usterek

Sun Java Development Kit (JDK) i Java Runtime Environment (JRE) zawierają wiele usterek.

Więcej informacji można znaleźć w komunikacie GLSA

Adobe Acrobat Reader: Wiele usterek

Adobe Acrobat Reader zawiera usterki umożliwiające zdalne wykonanie niepożądanego kodu, przeprowadzenia ataku Denial of Service oraz cross-site scripting.

Więcej informacji można znaleźć w komunikacie GLSA

libgtop: Przekroczenie uprawnień

libgtop niepoprawnie przetwarza nazwy plików, co potencjalnie może zostać wykorzystanie do wykonania niepożądanego kodu.

Więcej informacji można znaleźć w komunikacie GLSA

xine-ui: Usterki format string

xine-ui niepoprawnie przetwarza napisy, co może zostać wykorzystane do wykonania niepożądanego kodu.

Więcej informacji można znaleźć w komunikacie GLSA

OpenLDAP: Niebezpieczne wykorzystanie katalogu /tmp podczas instalacji

Skrypt powłoki dołączany do OpenLDAP w niebezpieczny sposób wykorzystuje katalog /tmp w czasie procesu instalacji.

Więcej informacji można znaleźć w komunikacie GLSA

Centericq: Zdalne przepełnienie bufora

Centericq zawiera błędy w implementacji protokołu komunikacji z usługą LiveJournal, co może zostać wykorzystane do zdalnego wykonania niepożądanego kodu.

Więcej informacji można znaleźć w komunikacie GLSA

MIT Kerberos 5: Wykonanie niepożądanego kodu

MIT Kerberos 5 zawiera szereg usterek, które mogą potencjalnie zostać wykorzystane do wykonania niepożądanego kodu.

Więcej informacji można znaleźć w komunikacie GLSA

Squid: Wiele usterek Denial of Service

Squid zawiera dwie usterki, które mogą zostać wykorzystane do przeprowadzenia ataku Denial of Service.

Więcej informacji można znaleźć w komunikacie GLSA

Cacti: Wykonanie niepożądanych poleceń powłoki i usterka SQL injection

Cacti zawiera trzy usterki, które mogą zostać wykorzystane do wykonania niepożądanych poleceń powłoki oraz przeprowadzenia ataku SQL injection.

Więcej informacji można znaleźć w komunikacie GLSA

VLC media player: Usterka format string

VLC media player w niepoprawny sposób przetwarza napisy, co może zostać wykorzystane do wykonania niepożądanego kodu.

Więcej informacji można znaleźć w komunikacie GLSA

X.Org X server: Wiele usterek

Sean Larsson z iDefense Labs odkrył wiele usterek w rozszerzeniach X serwera DBE oraz Render.

Więcej informacji można znaleźć w komunikacie GLSA

6.  Zmiany w drzewie Portage

Poniżej znajduje się lista pakietów, które zostały usunięte lub dodane do drzewa Portage w ostatnim czasie oraz lista przedstawiająca plany dotyczące usunięcia kolejnych pakietów w przyszłości. Informacje te pochodzą z różnych źródeł, włączając projekt Treecleaners oraz zgłoszenia od poszczególnych deweloperów. Większość pakietów, które można znaleźć w części Ostatnie Namaszczenie wymaga jedynie miłości i opieki ze strony deweloperów. W przypadku znalezienia nowego opiekuna ich los z pewnością ulegnie poprawie i pozostaną one w oficjalnym drzewie Portage.

Usunięte pakiety:

Nowe pakiety:

Ostatnie namaszczenie:

7.  Bugzilla

Podsumowanie

• Statystyki
• Zamknięte bugi
• Nowe bugi

Statystyki

Społeczność Gentoo używa Bugzilli (bugs.gentoo.org) do zgłaszania i śledzenia błędów, ogłoszeń, sugestii oraz innych form kontaktu z deweloperami. Pomiędzy 21 stycznia 2007, a 28 stycznia 2007 aktywność w serwisie przedstawiała się następująco:

• zgłoszono 754 nowe bugi
• zamknięto lub rozwiązano 455 bugów
• otwarto ponownie 31 uprzednio zamknięte bugi
• 170 bugów oznaczono jako NEEDINFO/WONTFIX/CANTFIX/INVALID/UPSTREAM
• 137 bugów oznaczono jako duplikaty

Spośród 10729 obecnie otwartych bugów: 19 oznaczono jako 'blocker', 106 jako 'critical', a 454 jako 'major'.

Zamknięte Bugi

Deweloperzy oraz zespoły, które zamknęły najwięcej bugów w minionym tygodniu, to:

• XFCE Team, 30 zamkniętych bugów
• Default Assignee for Orphaned Packages, 30 zamkniętych bugów
• AMD64 Project, 20 zamkniętych bugów
• Gentoo Security, 18 zamkniętych bugów
• Gentoo KDE team, 15 zamkniętych bugów
• Java team, 15 zamkniętych bugów
• Gentoo's Team for Core System packages, 13 zamkniętych bugów
• udev maintainers, 11 zamkniętych bugów

Nowe Bugi

Deweloperzy oraz zespoły, którym przydzielono najwięcej bugów w minionym tygodniu, to:

• Default Assignee for New Packages, 44 nowe bugi
• Netmon Herd, 17 nowych bugów
• Gentoo Web Application Packages Maintainers, 13 nowych bugów
• Java team, 10 nowych bugów
• udev maintainers, 9 nowych bugów
• AMD64 Project, 7 nowych bugów
• Gentoo X-windows packagers, 6 nowych bugów
• Robin Johnson, 6 nowych bugów

8.  Opinie czytelników

Tygodnik Gentoo jest tworzony i tłumaczony przez ochotników i członków społeczności, którzy nadsyłają swoje pomysły i gotowe artykuły. Zachęcamy wszystkich do pomocy i współpracy przy tworzeniu kolejnych numerów Tygodnika Gentoo. Oczekujemy na wasze propozycje artykułów, interesują nas także opinie na temat tych już opublikowanych. Wszelkie komentarze prosimy kierować na adres Tygodnika Gentoo. Uwagi dotyczące tłumaczenia należy zgłaszać na adres koordynatora. Pomóżcie sprawić, by Tygodnik Gentoo był jeszcze lepszy.

9.  Subskrypcja Tygodnika Gentoo

Aby zaprenumerować Tygodnik Gentoo, należy wysłać pustego emaila na adres gentoo-gwn-pl+subscribe@gentoo.org.

Aby zrezygnować z subskrypcji, należy wysłać pustego emaila na adres gentoo-gwn-pl+unsubscribe@gentoo.org z konta, na które jest zarejestrowana.

10.  Inne języki

Tygodnik Gentoo jest dostępny w następujących językach:

• angielskim
• chińskim (uproszczony)
• duńskim
• francuskim
• greckim
• hiszpańskim
• holenderskim
• japońskim
• koreańskim
• niemieckim
• polskim
• portugalskim (Brazylia)
• portugalskim (Portugalia)
• rosyjskim
• słowackim
• tureckim
• włoskim