Tygodnik Gentoo: 1 października 2007

Chris Gianelloni  Redaktor
Christina Fullam  Redaktor
Joseph Jezak  Autor
Michal Kurgan  Tłumacz

Updated October 1, 2007

1.  Wiadomości Gentoo

Status projektu Gentoo PPC

W ostatnim czasie odbyło się spotkanie zespołu Gentoo PPC. Podjęto dyskusję na wiele tematów, których podsumowanie można przeczytać poniżej.

Pierwszą i najważniejszą informacją jest wybór nowego koordynatora projektu. Stanowisko koordynatora operacyjnego zajął Gysbert Wassenaar, zmiana ta jest podyktowana uregulowaniami TLP (top-level-project). Wszystkie pytania związane z funkcjonowaniem projektu Gentoo/PPC prosimy kierować do Gysberta. Gratulujemy i życzymy powodzenia nowemu koordynatorowi!

Tobias Scherbaum postanowił pomóc w aktualizacji strony projektu Gentoo/PPC. Zachęcamy wszystkich do pomocy przy jej odświeżeniu. Prosimy o przekazywanie wszelkich sugestii dotyczących jej zawartości członkom zespołu.

W czasie spotkania zastanawiano się w jaki sposób lepiej przedstawić listę aktywnych deweloperów PPC. Zaproponowano, by brać pod uwagę tych, którzy w ostatnim czasie poprawiali zgłoszone usterki, pomagali użytkownikom na forum lub IRC-u. Ustalono, że deweloper będzie uznany za aktywnego, gdy w ciągu okresu 30 dni będzie pracował nad zgłoszonymi błędami lub uczestniczył w dyskusjach na forum lub kanałach IRC. Nie oznacza to, że deweloperzy, którzy w ten sposób zostaną uznani za nieaktywnych zostaną usunięci z list dyskusyjnej PPC lub rozpocznie się proces ich usunięcia z grona deweloperów Gentoo. Propozycja ma jedynie na celu umieszczenie informacji o liczbie aktywnych deweloperów PPC, tak by zainteresowane osoby wiedziały do kogo można zwrócić się z prośbą o pomoc, oczywiście oprócz tych znajdujących się na wakacjach.

Sytuacja zespołu Gentoo/PPC nie wygląda tak źle. Pomimo braku rąk do pracy, stabilizacja pakietów przebiega na bieżąco. Czasami zdarzają się drobne opóźnienia, jednak obecnie lista zaległości jest krótka. Oczywiście poszukiwane są osoby pragnące pomóc w rozwoju projektu. Zachęcamy każdego posiadacza sprzętu PPC lub PPC64 używającego 32 bitowego oprogramowania, do pomocy w pracy nad tworzeniem poprawek i rozgniataniem kolejnych robali. Zespół PPC czeka na kontakt z Waszej strony!

Ostatnim punktem było omówienie kolejnego, planowanego wydania. Zespół Gentoo/PPC zdecydował, by kontynuować wsparcie dla architektury i przygotować kolejne wydanie. Zastanawiano się także nad wspólną dla PPC oraz PPC64 płytą InstallCD, takie przedsięwzięcie wymagałoby współpracy z zespołem PPC64, ale dzięki temu dodatkowemu wysiłkowi, oba zespoły miałyby później mniej pracy.

Dziękujemy wszystkim uczestnikom spotkania!.

2.  Zmiana statusu deweloperów Gentoo

Odeszli

Następujący deweloperzy opuścili projekt Gentoo Linux w minionym tygodniu:

Przybyli

Następujący deweloperzy przyłączyli się do projektu Gentoo Linux w minionym tygodniu:

Zmienili status

Następujący deweloperzy zmienili w minionym tygodniu pełnioną w projekcie Gentoo Linux funkcję:

3.  Bezpieczeństwo Gentoo

Lighttpd: Przepełnienie bufora

Lighttpd zawiera usterkę przepełnienia bufora, która może zostać wykorzystana do wykonania niepożądanego kodu.

Więcej informacji można znaleźć w komunikacie GLSA

teTeX: Wiele usterek przepełnienia bufora

teTeX zawiera wiele usterek przepełnienia bufora, które mogą zostać wykorzystane, przy asyście ze strony użytkownika, do wykonania niepożądanego kodu.

Więcej informacji można znaleźć w komunikacie GLSA

Bugzilla: Wiele usterek

Bugzilla zawiera wiele usterek, niektóre z nich potencjalnie mogą zostać wykorzystane do zdalnego wykonania niepożądanego kodu.

Więcej informacji można znaleźć w komunikacie GLSA

Biblioteka RPCSEC_GSS: Przepełnienie bufora

W bibliotece librpcsecgss odkryto usterkę przepełnienia bufora.

Więcej informacji można znaleźć w komunikacie GLSA

PHP: Wiele usterek

PHP zawiera szereg usterek, włączając przepełnienie bufora oraz przekroczenie zakresu liczby całkowitej, które mogą zostać wykorzystane do zdalnego wykonania niepożądanego kodu.

Więcej informacji można znaleźć w komunikacie GLSA

libvorbis: Wiele usterek

Biblioteka libvorbis zawiera usterkę przepełnienia bufora oraz szereg usterek uszkodzenia pamięci.

Więcej informacji można znaleźć w komunikacie GLSA

libsndfile: Przepełnienie bufora

Biblioteka libsndfile zawiera usterkę przepełnienia bufora.

Więcej informacji można znaleźć w komunikacie GLSA

QGit: Niebezpieczne tworzenie plików tymczasowych

QGit zawiera usterkę, która umożliwia lokalnym użytkownikom nadpisanie dowolnych plików oraz wykonanie niepożądanego kodu z uprawnieniami innego użytkownika.

Więcej informacji można znaleźć w komunikacie GLSA

OpenSSL: Wiele usterek

OpenSSL zawiera usterkę przepełnienia bufora oraz ujawnienia informacji.

Więcej informacji można znaleźć w komunikacie GLSA

Tk: Przepełnienia bufora

Tk zawiera usterkę przepełnienia bufora.

Więcej informacji można znaleźć w komunikacie GLSA

4.  Zmiany w drzewie Portage

Poniżej znajduje się lista pakietów, które zostały usunięte lub dodane do drzewa Portage w ostatnim czasie oraz lista przedstawiająca plany dotyczące usunięcia kolejnych pakietów w przyszłości. Informacje te pochodzą z różnych źródeł, włączając projekt Treecleaners oraz zgłoszenia od poszczególnych deweloperów. Większość pakietów, które można znaleźć w części Ostatnie Namaszczenie wymaga jedynie miłości i opieki ze strony deweloperów. W przypadku znalezienia nowego opiekuna ich los z pewnością ulegnie poprawie i pozostaną one w oficjalnym drzewie Portage.

Usunięte pakiety:

Pakiet: Data usunięcia: Kontakt:
app-emacs/slime-cvs 26 września 2007 Ulrich Müller
media-sound/acast 27 września 2007 Samuli Suominen
media-sound/tunesbrowser 27 września 2007 Samuli Suominen
app-text/hspell 28 września 2007 Alon Bar-Lev
app-cdr/kover 28 września 2007 Wulf Krueger
dev-lang/gnat 29 września 2007 George Shapovalov
media-libs/gst-plugins 29 września 2007 Samuli Suominen
dev-ruby/ruby-gstreamer 29 września 2007 Samuli Suominen
media-plugins/gst-plugins-dts 29 września 2007 Samuli Suominen
media-plugins/gst-plugins-dvdnav 29 września 2007 Samuli Suominen
media-plugins/gst-plugins-pitfdll 29 września 2007 Samuli Suominen
media-plugins/gst-plugins-mikmod 29 września 2007 Samuli Suominen

Nowe pakiety:

Pakiet: Data dodania: Kontakt:
media-video/gnome-mplayer 24 września 2007 Samuli Suominen
app-misc/ompload 25 września 2007 David Shakaryan
dev-scheme/hop 25 września 2007 Marijn Schouten
app-emulation/qemulator 25 września 2007 Sven Wegener
dev-perl/Math-Vec 26 września 2007 Hanno Boeck
net-irc/supybot-plugins 26 września 2007 Jim Ramsay
app-text/kding 26 września 2007 Timo Gurr
x11-wm/awesome 27 września 2007 Matsuu Takuto
x11-libs/libqxt 28 września 2007 Caleb Tennis
media-sound/mp3unicode 28 września 2007 Alon Bar-Lev
net-www/gecko-mediaplayer 30 września 2007 Samuli Suominen
net-libs/libntlm 30 września 2007 Andrej Kacian

Ostatnie namaszczenie:

Pakiet: Data usunięcia: Kontakt:
app-emacs/speedbar 26 października 2007 Ulrich Müller

5.  Bugzilla

Podsumowanie

Statystyki

Społeczność Gentoo używa Bugzilli (bugs.gentoo.org) do zgłaszania i śledzenia błędów, ogłoszeń, sugestii oraz innych form kontaktu z deweloperami. Pomiędzy 23 września 2007, a 29 września 2007 aktywność w serwisie przedstawiała się następująco:

Spośród 9532 obecnie otwartych bugów: 10 oznaczono jako 'blocker', 100 jako 'critical', a 330 jako 'major'.

Zamknięte Bugi

Deweloperzy oraz zespoły, które zamknęły najwięcej bugów w minionym tygodniu, to:

Nowe Bugi

Deweloperzy oraz zespoły, którym przydzielono najwięcej bugów w minionym tygodniu, to:

6.  Opinie czytelników

Tygodnik Gentoo jest tworzony i tłumaczony przez ochotników i członków społeczności, którzy nadsyłają swoje pomysły i gotowe artykuły. Zachęcamy wszystkich do pomocy i współpracy przy tworzeniu kolejnych numerów Tygodnika Gentoo. Oczekujemy na wasze propozycje artykułów, interesują nas także opinie na temat tych już opublikowanych. Wszelkie komentarze prosimy kierować na adres Tygodnika Gentoo. Uwagi dotyczące tłumaczenia należy zgłaszać na adres koordynatora. Pomóżcie sprawić, by Tygodnik Gentoo był jeszcze lepszy.

7.  Subskrypcja Tygodnika Gentoo

Aby zaprenumerować Tygodnik Gentoo, należy wysłać pustego emaila na adres gentoo-gwn+subscribe@gentoo.org.

Aby zrezygnować z subskrypcji, należy wysłać pustego emaila na adres gentoo-gwn+unsubscribe@gentoo.org z konta, na które jest zarejestrowana.

8.  Inne języki

Tygodnik Gentoo jest dostępny w następujących językach: