Tygodnik Gentoo: 1 października 2007
1.
Wiadomości Gentoo
Status projektu Gentoo PPC
W ostatnim czasie odbyło się spotkanie zespołu Gentoo PPC. Podjęto dyskusję na
wiele tematów, których podsumowanie można przeczytać poniżej.
Pierwszą i najważniejszą informacją jest wybór nowego koordynatora projektu.
Stanowisko koordynatora operacyjnego zajął Gysbert Wassenaar, zmiana ta jest
podyktowana uregulowaniami TLP (top-level-project). Wszystkie pytania związane z
funkcjonowaniem projektu Gentoo/PPC prosimy kierować do Gysberta. Gratulujemy i
życzymy powodzenia nowemu koordynatorowi!
Tobias Scherbaum postanowił pomóc w aktualizacji strony projektu
Gentoo/PPC. Zachęcamy wszystkich do pomocy przy jej odświeżeniu. Prosimy o
przekazywanie wszelkich sugestii dotyczących jej zawartości członkom zespołu.
W czasie spotkania zastanawiano się w jaki sposób lepiej przedstawić listę
aktywnych deweloperów PPC. Zaproponowano, by brać pod uwagę tych, którzy w
ostatnim czasie poprawiali zgłoszone usterki, pomagali użytkownikom na forum lub
IRC-u. Ustalono, że deweloper będzie uznany za aktywnego, gdy w ciągu okresu 30
dni będzie pracował nad zgłoszonymi błędami lub uczestniczył w dyskusjach na
forum lub kanałach IRC. Nie oznacza to, że deweloperzy, którzy w ten sposób
zostaną uznani za nieaktywnych zostaną usunięci z list dyskusyjnej PPC lub
rozpocznie się proces ich usunięcia z grona deweloperów Gentoo. Propozycja ma
jedynie na celu umieszczenie informacji o liczbie aktywnych deweloperów PPC,
tak by zainteresowane osoby wiedziały do kogo można zwrócić się z prośbą o
pomoc, oczywiście oprócz tych znajdujących się na wakacjach.
Sytuacja zespołu Gentoo/PPC nie wygląda tak źle. Pomimo braku rąk do pracy,
stabilizacja pakietów przebiega na bieżąco. Czasami zdarzają się drobne
opóźnienia, jednak obecnie lista zaległości jest krótka. Oczywiście poszukiwane
są osoby pragnące pomóc w rozwoju projektu. Zachęcamy każdego posiadacza sprzętu
PPC lub PPC64 używającego 32 bitowego oprogramowania, do pomocy w pracy nad
tworzeniem poprawek i rozgniataniem kolejnych robali. Zespół PPC czeka na
kontakt z Waszej strony!
Ostatnim punktem było omówienie kolejnego, planowanego wydania. Zespół
Gentoo/PPC zdecydował, by kontynuować wsparcie dla architektury i przygotować
kolejne wydanie. Zastanawiano się także nad wspólną dla PPC oraz PPC64 płytą
InstallCD, takie przedsięwzięcie wymagałoby współpracy z zespołem PPC64, ale
dzięki temu dodatkowemu wysiłkowi, oba zespoły miałyby później mniej pracy.
Dziękujemy wszystkim uczestnikom spotkania!.
2.
Zmiana statusu deweloperów Gentoo
Odeszli
Następujący deweloperzy opuścili projekt Gentoo Linux w minionym tygodniu:
Przybyli
Następujący deweloperzy przyłączyli się do projektu Gentoo Linux w minionym
tygodniu:
Zmienili status
Następujący deweloperzy zmienili w minionym tygodniu pełnioną w projekcie Gentoo
Linux funkcję:
- Raúl Porcel (armin76) Sparc
3.
Bezpieczeństwo Gentoo
Lighttpd: Przepełnienie bufora
Lighttpd zawiera usterkę przepełnienia bufora, która może zostać wykorzystana do
wykonania niepożądanego kodu.
Więcej informacji można znaleźć w komunikacie
GLSA
teTeX: Wiele usterek przepełnienia bufora
teTeX zawiera wiele usterek przepełnienia bufora, które mogą zostać
wykorzystane, przy asyście ze strony użytkownika, do wykonania niepożądanego
kodu.
Więcej informacji można znaleźć w komunikacie
GLSA
Bugzilla: Wiele usterek
Bugzilla zawiera wiele usterek, niektóre z nich potencjalnie mogą zostać
wykorzystane do zdalnego wykonania niepożądanego kodu.
Więcej informacji można znaleźć w komunikacie
GLSA
Biblioteka RPCSEC_GSS: Przepełnienie bufora
W bibliotece librpcsecgss odkryto usterkę przepełnienia bufora.
Więcej informacji można znaleźć w komunikacie
GLSA
PHP: Wiele usterek
PHP zawiera szereg usterek, włączając przepełnienie bufora oraz przekroczenie
zakresu liczby całkowitej, które mogą zostać wykorzystane do zdalnego wykonania
niepożądanego kodu.
Więcej informacji można znaleźć w komunikacie
GLSA
libvorbis: Wiele usterek
Biblioteka libvorbis zawiera usterkę przepełnienia bufora oraz szereg usterek
uszkodzenia pamięci.
Więcej informacji można znaleźć w komunikacie
GLSA
libsndfile: Przepełnienie bufora
Biblioteka libsndfile zawiera usterkę przepełnienia bufora.
Więcej informacji można znaleźć w komunikacie
GLSA
QGit: Niebezpieczne tworzenie plików tymczasowych
QGit zawiera usterkę, która umożliwia lokalnym użytkownikom nadpisanie dowolnych
plików oraz wykonanie niepożądanego kodu z uprawnieniami innego użytkownika.
Więcej informacji można znaleźć w komunikacie
GLSA
OpenSSL: Wiele usterek
OpenSSL zawiera usterkę przepełnienia bufora oraz ujawnienia informacji.
Więcej informacji można znaleźć w komunikacie
GLSA
Tk: Przepełnienia bufora
Tk zawiera usterkę przepełnienia bufora.
Więcej informacji można znaleźć w komunikacie
GLSA
4.
Zmiany w drzewie Portage
Poniżej znajduje się lista pakietów, które zostały usunięte lub dodane do drzewa
Portage w ostatnim czasie oraz lista przedstawiająca plany dotyczące usunięcia
kolejnych pakietów w przyszłości. Informacje te pochodzą z różnych źródeł,
włączając projekt Treecleaners oraz
zgłoszenia od poszczególnych deweloperów. Większość pakietów, które można
znaleźć w części Ostatnie Namaszczenie wymaga jedynie miłości i opieki ze strony
deweloperów. W przypadku znalezienia nowego opiekuna ich los z pewnością ulegnie
poprawie i pozostaną one w oficjalnym drzewie Portage.
Usunięte pakiety:
Nowe pakiety:
Ostatnie namaszczenie:
5.
Bugzilla
Podsumowanie
Statystyki
Społeczność Gentoo używa Bugzilli (bugs.gentoo.org) do zgłaszania i śledzenia
błędów, ogłoszeń, sugestii oraz innych form kontaktu z deweloperami. Pomiędzy 23
września 2007, a 29 września 2007 aktywność w serwisie przedstawiała się
następująco:
- zgłoszono 454 nowe bugi
- zamknięto lub rozwiązano 273 bugi
- otwarto ponownie 11 uprzednio zamkniętych bugów
- 80 bugów oznaczono jako NEEDINFO/WONTFIX/CANTFIX/INVALID/UPSTREAM
- 73 bugi oznaczono jako duplikaty
Spośród 9532 obecnie otwartych bugów: 10 oznaczono jako 'blocker', 100 jako
'critical', a 330 jako 'major'.
Zamknięte Bugi
Deweloperzy oraz zespoły, które zamknęły najwięcej bugów w minionym tygodniu,
to:
Nowe Bugi
Deweloperzy oraz zespoły, którym przydzielono najwięcej bugów w minionym tygodniu,
to:
6.
Opinie czytelników
Tygodnik Gentoo jest tworzony i tłumaczony przez ochotników i członków
społeczności, którzy nadsyłają swoje pomysły i gotowe artykuły. Zachęcamy
wszystkich do pomocy i współpracy przy tworzeniu kolejnych numerów Tygodnika
Gentoo. Oczekujemy na wasze propozycje artykułów, interesują nas także opinie na
temat tych już opublikowanych. Wszelkie komentarze prosimy kierować na adres Tygodnika Gentoo. Uwagi dotyczące
tłumaczenia należy zgłaszać na adres koordynatora. Pomóżcie sprawić, by Tygodnik
Gentoo był jeszcze lepszy.
7.
Subskrypcja Tygodnika Gentoo
Aby zaprenumerować Tygodnik Gentoo, należy wysłać pustego emaila na adres
gentoo-gwn+subscribe@gentoo.org.
Aby zrezygnować z subskrypcji, należy wysłać pustego emaila na adres
gentoo-gwn+unsubscribe@gentoo.org z konta, na które jest
zarejestrowana.
8.
Inne języki
Tygodnik Gentoo jest dostępny w następujących językach:
|