Обновления "только для безопасности" и "каскадные" профили
На этой неделе были выполнены два пожелания из списка 2004.1 Feature Request List.
Во первых — это возможность, о которой нас часто просили пользователи, — обновление только для безопасности, До сих пор emerge -u world бы единственным выбором для желающих обновить систему. Это было удобно для большинства пользователей, но доставляло много проблем тем, кто хотел установить только обновления безопасности. Им приходилось самостоятельно следить за всеми обновлениями в этой области. Теперь есть glsa-check (часть gentoolkit), которая автоматизирует процесс. Эта утилита позволит установить только те обновления, которые необходимы для поддержания безопасности. Просим обратить внимание на то, что это очень свежая утилита и ее возможности требуют тщательной проверки, прежде чем она будет добавлена в сам Portage. Более подробную информацию вы можете найти на странице Portage GLSA Integration Document.
Другое улучшение не повлияет напрямую на работу пользователей, но может кое кому облегчить жизнь. Этой возможностью стали "каскадные профили". Исторически сложилось так, что Gentoo использовал профили в /usr/portage/profiles для описания системы. Наиболее часто используются default-x86-1.4 и default-x86-2004.0. Профиль содержит список пакетов обязательных для установки в системе, соответствия между виртуальными пакетами и реальными по умолчанию, а так же информацию о том, какие пакеты предоставляют какие USE флаги. Однако, было замечено, что эти профили во многом перекрываются, поэтому были разработаны каскадные (или stackable) профили. Подробней смотрите на странице Gentoo Cascading/Stackable Profiles Document.
Множественные уязвимости в OpenSSL
С помощью коммерческого тестового пакета для TLS, разработанного Codenomicon Ltd., в OpenSSL было обнаружено три уязвимости.
За дополнительными сведениями обращайтесь к предупреждению GLSA (англ.)
Клонирование машин под управлением ОС Linux
Вам необходимо собрать множество идентичных Linux-машин? Воспользуйтесь опытом одного из участников конференции gentoo-user. Здесь вы найдете совет, как сделать установку Linux-машин массовой.
Компиляция java-программ.
Если java должна (по крайней мере теоретически) создавать идентичные бинарные файлы на одинаковых машинах, почему мы предоставляем этот программный пакет в виде исходных текстов, а не в скомпилированном виде. Этот вопрос был задан здесь на этой неделе. Обсудим все "за" и "против" этого решения.
Сообщество Gentoo использует Bugzilla (bugs.gentoo.org) для записи и слежения за ошибками, уведомлениями, внесением предложений и любого другого взаимодействия с командой разработчиков. За период с 12 по 18 марта 2004, активность на сайте привела к следующим результатам:
Из 5337 ошибок, открытых на данный момент: 126 помечены как 'блокирующие', 207 как 'критичные' и 435 как 'важные'.
Разработчики и команды, которые закрыли наибольшее количество ошибок за этот период:
Разработчики и команды, которым было назначено наибольшее количество ошибок за этот период:
На этот раз мы расскажем вам о ulimit — команда для определения границ системных ресурсов. Как пользователь, вы можете создавать собственные ограничение, дабы предотвратить использование слишком большого кол-ва процессорного времени или памяти одним процессом.
Для просмотра всех доступных лимитов, наберите ulimit -a. Эта команда покажет лимиты наложенные на ваш аккоунт системным администратором. Вы можете их понизить, но не повысить. На некоторых аккоунтах будет указано 'unlimited'. Чтож вот что вы можете сделать с помощью ulimit:
Листинг 5.1: Запрещаем core файлы |
% ulimit -c 0
|
Листинг 5.2: Запрещаем файлы выше 25 MB |
% ulimit -f 25600
|
Т.к. ulimit — это встроенная команда оболочки, смотрите man странице для вашего shell'а для более подробной информации (например man bash, man zsh и т.д.).
Примечание: Администратор может наложить системные лимиты используя /etc/limits. Смотрите man limits. |
6. Перемещения разработчиков Gentoo
Следующие разработчики недавно вышли из проекта Gentoo:
Следующие разработчики недавно присоединились к проекту Gentoo:
Следующие разработчики недавно сменили роль в проекте Gentoo:
Пожалуйста, посодействуйте улучшению еженедельника Gentoo, сообщив нам свое мнение!
Для подписки на еженедельник Gentoo (англ.), отправьте пустое сообщение на gentoo-gwn+subscribe@gentoo.org.
Для отказа от подписки на еженедельник Gentoo (англ.), отправьте пустое сообщение на gentoo-gwn+unsubscribe@gentoo.org с того же адреса, на который оформлена подписка.
Еженедельник Gentoo переводится на следующие языки: