Еженедельник Gentoo: 23 июня 2003 года
Один из наиболее часто задаваемых вопросов на форуме Gentoo, списках рассылки и IRC каналах — это "Когда будет выпущен Gentoo Linux 1.4?". Хотя у нас нет точных сроков выхода, мы будем предоставлять информацию о ходе работ. Однако в первую очередь, давайте разъясним недопонимание, часто возникающее у пользователей Gentoo. Релизы не имеют значения для Gentoo Linux. Если вы установите Gentoo Linux и выполните emerge -u world — поздравляем! у вас наиболее свежая версия Gentoo Linux. Вы можете начать с одного из существующих LiveCD для проведения инсталляции, или можете воспользоваться одной из альтернатив. В любом случае у вас будет самая свежая, наиболее оптимизированная установка Gentoo Linux, настроенная под ваши требования. Так зачем же Gentoo Linux использует нумерованные релизы? Хороший вопрос, и он активно обсуждался командой разработчиками. Существуют некоторые возможности Gentoo, которые привязаны к номерам версий, наиболее важными из которых являются Gentoo Reference Packages и LiveCD, используемые для установки. Что касается информации о текущем статус Gentoo Linux 1.4, то продолжается работа по достижению целей и задач, связанных с версией 1.4. Была проведена работа по созданию скрипта (не обязательного), который бы позволил пользователям автоматически установить переменный CFLAGS и CHOST. Были сделаны улучшения в stager (этапах), которые можно увидеть в разделе "Экспериментальное" наших зеркал dist'файлов. Кроме того, были подготовлены новые GRP пакеты. Как и со всеми остальными продуктами Gentoo, релиз будет сделан тогда, когда продукт будет соответствовать нашим требованиям по качеству и стабильности, и он не привязан к конкретным датам. Как было недавно объявлено, Gentoo объединили усилия с DarwinPorts и Fink, чтобы предоставить набор качественных, свободно распространяемых программ для сообщества пользователей Macintosh OS X. Более подробную информацию вы можете найти на сайте metapkg.org. Два дополнительных зеркала для Северной Америки Продолжая начавшуюся тенденцию, мы рады объявить два дополнительных зеркала в Северной Америки, щедро предоставленных Seren Innovations и Adelie Linux. Базирующаяся в Миннеаполисе, Seren Innovations занимается исследованиям и распространением наиболее передовых технологий в области коммуникаций и развлечений, которые служат потребностям их пользователей сейчас и в будущем. Их Astound-brand кабельное TV, высокоскоростной Интернет и телефонные услуги доступны по современным fiber-coax сетей. Они построили сеть в St. Cloud районе Минестоы и строят еще одну в Contra Costa County, Calif., и объявят о новых рынках в ближайшие месяцы. Adelie Linux является инициативой Cyberlogic в Монреале, Канада. Команда Adelie Linux состоит из аналитиков, студентов и профессоров от разных партнеров. Проект активен в областях Линукс технологий и разработок, включая Single System Image технологии для использования в кластерах а также в других продуктах. GWN ищет дополнительных переводчиков для Португальской (Бразилия) версии GWN нужна помощь в переводе на Португальский (Бразилия) язык. Кандидаты должны свободно владеть как письменным бразильским португальским, так и английским языком. Просим обращаться по адресу: gwn-feedback@gentoo.org.
Пакет kon2 подвержен переполнению буфера, что может позволить локальным пользователям исполнить произвольный код, используя аргументы командной строки.
Пакет atftp подвержен переполнению буфера.
Функция emalloc() пакета PHP имеет уязвимость, связанную с переполнением целых чисел. Поскольку эта функция используется часто, это представляет серьезные проблемы для безопасности. Кроме того, эту же уязвимость имеют функции str_repeat() и array_pad().
CUPS позволяет удаленному злоумышленнику произвести атаку "отказ в обслуживании", используя неполные запросы на печать на порт 631.
Программа ps2epsi из пакета ghostscript использует небезопасное создание файла конфигурации ghostscript. Это может позволить пользователю, выполняющему ps2epsi переписывать файлы.
Пакет lprng позволяет локальным пользователям переписывать произвольные файлы с помощью символической ссылки на файл /tmp/before.
Программы znew и gzexe пакета gzip позволяют локальным пользователям переписывать произвольные файлы с помощью символических ссылок на временные файлы.
Программа man содержит уязвимость командной строки, связанную с использованием опционального файла каталога.
Новые сообщения об ошибках безопасности Следующие новые сообщения об ошибках безопасности были опубликованы на этой неделе:
На этой неделе нет историй от пользователей На этой неделе у раздела небольшой отпуск, и он вернется в следующем выпуске.
На этой неделе мы расскажем о Spider'е, который поддерживает ebuild'ы Гнома а также некоторые другие ебилды, разбросанные по всему дереву портежей. Spider был в действительности членом проекта Gnome Packaging Project (Проект Упаковки Гнома), когда он перешел со своего переработанного дистрибутива на Gentoo, так что его работа началась с создания пакетов для Gnome2, а также для некоторых других "слабо поддерживаемых" пакетов, например: Vi, Nethack, POVRay и других. Сейчас он работает над переносом патчей от Ximian G2D на Gentoo, а в общем он следит за релизами и обеспечивает их гладкое включение в дерево. Будучи также членом Gnome Foundation (Фабрики Гном) плюс к Gnome Packaging Project, Spider написал несколько полезных советов для LinuxFromScratch. Больше всего он гордится своим MigrationGuide. Будучи минималистом, любителем хорошо настроенной командной строки с разными дополнительными CLI утилитами, типа lftp, zsh и epiphany, Spider сейчас использует две машины с процессорами Athlon 1GHz: одну для тестирования Ximian Desktop на Gentoo, на второй запущены Openbox, sylpheed, xchat-1.8 и пачка aterm'ов с запущенными zsh и/или vim. Spider был инструктором дзюдо и занимался им много времени, но сейчас страдает от депрессии, социо-фобии и беспокойством на третьем десятке лет. Сейчас он на пенсии по нетрудоспособности и говорит, что проводит много времени за компьютером. Он также потакает своему пристрастию к музыке, занимается цифровой фотографией, и ведет споры с друзьями и знакомыми, попивая кофе мокко в разных кафе. Spider живет в Norrköping, и не ложится слишком долго, чтобы сидеть и видеть рассвет из своего окна, и ругаться по повод того, что там так и темнеет.(Because 1am is as dark as the night gets there). LiveUSB? Keychain для загрузки Крайне интересное обсуждение постепенно развивалось по поводу способности современных BIOS'ов загружать компьютер не только с обычных устройств, таких как CD-ROM, дискеты и сетевые диски, но также с портативных USB карточек с флэш-памятью. Небольшие подключаемые модули имеют объем памяти от 64 MB до нескольких гигабайт и вполне стоят своих денег если вы хотите всегда носить свой Gentoo с собой или загрузить Linux на чем-то компьютере. Заметьте, что вы запросто можете записать данные на USB устройство — попробуйте проделать тоже самое с серебряными пластинками... Растущее собрание HOWTO по установке локального емайл. Если почтовый сервер вашего провайдера вас больше не устраивает, то вы, возможно, задумаетесь о создании собственных сервисов в домашней сети. В форумах можно найти решения на любой вкус, для этой общей проблемы:
Улучшения работы браузера Mozilla. Видя, что установка и поиск плагинов для Mozilla часто является большой трудностью, Mnecht предложил улучшить ситуацию. Его предложение заключается в создании всеобъемлющего ебилда, который бы автоматически поставил большинство плагинов. У других пользователей возникли другие идеи, начиная от ручной установки, заканчивая сайтом сервисов gentoo, который бы автоматически указал бы какие необходимо загрузить модули для того или иного формата. Обсуждение вы можете найти здесь. Вы слышите отдаленный рокот...вызванный FRLinux, некоторые переводчики заняты тем, что делят сайт Gentoo по частям, включая этот бюллетень, реализуя план локализации сайта Gentoo. Есть запись на bugs.gentoo.org, где авторы пытаются получить поддержку идеи создания а ля Net- FreeBSD системы контроля содержимого сайта, которая была бы абсолютно лингвистически прозрачна и поддерживала бы содержимое одинаковым в всех версиях. Предложение включает создание {ISO код страны}.gentoo.org для локализованных сайтов. Вы можете присоединится к обсуждению или на Bugzilla или в форуме в треде "GentooInternationalCommunity" (он на французском, так что вы свободны начать свой тред на английском в разделе Other Things). Этот раздел отсутствует на этой неделе и вернется в следующем выпуске. Сообщество Gentoo использует Bugzilla (bugs.gentoo.org) для регистрации и отслеживания ошибок, уведомлений, предложений и прочего общения с командой разработчиков. За период с 6 июня 2003 по 12 июня 2003 активность на этом сайте выразилась в следующем:
Из 3334 открытых на текущий момент ошибок: 56 имеют статус 'блокирующая', 138 имеют статус 'критическая' и 275 имеют статус 'важная'. Разработчики и команды, закрывшие наибольшее количество ошибок за этот период:
Разработчики и команды, которым было назначено наибольшее количество ошибок за этот период:
Запросы к дереву портежей с использованием etcat На этой неделе мы расскажем вам, как использовать etcat для получения информации о Portage, флагах USE, версиях пакетов и многом другом. Хотя есть другие утилиты для создания запросов, такие как qpkg или epm, у etcat есть уникальные возможности, такие как вывод информации, занимаемой пакетом, USE флаги использовавшиеся при сборке и доступные версии пакета. Первым делом надо установить app-admin/gentoolkit из дерева портежей. Это установит etcat (а также другие утилиты) в /usr/bin.
Чтобы узнать размер пакета используйте etcat size [package].
Чтобы узнать с какими опциями был собран пакет, наберитеetcat uses [package]. Например следующая команда показывает с какими USE флагами был собран Postfix.
Чтобы узнать какие версии пакета доступны, воспользуйтесь etcat versions [package]
За более подробной информацией обращайтесь к man etcat. Для быстрого обзора доступных опций просто наберите etcat. На этой неделе мы представим вам текущую подпись одного из гуру форумаcarambol a5: "Колода карт: $1.29. Карточный столик: $14.99. Книга "101 Комбинация солитера": $6.59. Ищем более дешевую замену одной вещи, для которой Windows идеален: бесценно." "Deck of Cards: $1.29. Card Table: $14.99. "101 Solitaire Variations" book: $6.59. Finding a cheaper replacement for the one thing Windows is ideal for: priceless." 11. Перемещения разработчиков Gentoo Следующие разработчики недавно вышли из проекта Gentoo:
Следующие разработчики недавно присоединились к проекту Gentoo:
Следующие разработчики недавно сменили роль в проекте Gentoo:
Пожалуйста, посодействуйте улучшению еженедельника Gentoo, сообщив нам свое мнение! Для подписки на еженедельник Gentoo (англ.), отправьте пустое сообщение на gentoo-gwn+subscribe@gentoo.org. Для отказа от подписки на еженедельник Gentoo (англ.), отправьте пустое сообщение на gentoo-gwn+unsubscribe@gentoo.org с того же адреса, на который оформлена подписка. Еженедельник Gentoo переводится на следующие языки:
|
|
