Еженедельник Gentoo: 5 апреля 2004 года

Yuji Carlos Kosugi  Editor
AJ Armstrong  Contributor
Brian Downey  Contributor
Luke Giuliani  Contributor
Grant Goodyear  Contributor
Aron Griffis  Contributor
Stuart Herbert  Contributor
Kurt Lieber  Contributor
Rafael Cordones Marcos  Contributor
David Narayan  Contributor
David Nielsen  Contributor
Ulrich Plate  Contributor
Simon Holm Thagersen  Danish Translation
Jesper Brodersen  Danish Translation
Arne Mejlholm  Danish Translation
Hendrik Eeckhaut  Dutch Translation
Jorn Eilander  Dutch Translation
Bernard Kerckenaere  Dutch Translation
Peter ter Borg  Dutch Translation
Jochen Maes  Dutch Translation
Roderick Goessen  Dutch Translation
Gerard van den Berg  Dutch Translation
Matthieu Montaudouin  French Translation
Xavier Neys  French Translation
Martin Prieto  French Translation
Antoine Raillon  French Translation
Sebastien Cevey  French Translation
Jean-Christophe Choisy  French Translation
Thomas Raschbacher German Translation
Steffen Lassahn German Translation
Matthias F. Brandstetter German Translation
Lukas Domagala German Translation
Tobias Scherbaum German Translation
Daniel Gerholdt German Translation
Marc Herren German Translation
Tobias Matzat German Translation
Marco Mascherpa  Italian Translation
Claudio Merloni  Italian Translation
Christian Apolloni  Italian Translation
Stefano Lucidi  Italian Translation
Katuyuki Konno  Japanese Translation
Hiroyuki Takeda  Japanese Translation
Masato Hatakeyama  Japanese Translation
Masayoshi Nakamura  Japanese Translation
Yasunori Fukudome  Japanese Translation
Tomoyuki Sakurai  Japanese Translation
Lukasz Strzygowski  Polish Translation
Karol Goralski  Polish Translation
Atila "Jedi" Bohlke Vasconcelos  Portuguese (Brazil) Translation
Eduardo Belloti  Portuguese (Brazil) Translation
João Rafael Moraes Nicola  Portuguese (Brazil) Translation
Marcelo Gonçalves de Azambuja  Portuguese (Brazil) Translation
Otavio Rodolfo Piske  Portuguese (Brazil) Translation
Pablo N. Hess — NatuNobilis  Portuguese (Brazil) Translation
Pedro de Medeiros  Portuguese (Brazil) Translation
Ventura Barbeiro  Portuguese (Brazil) Translation
Bruno Ferreira  Portuguese (Portugal) Translation
Gustavo Felisberto  Portuguese (Portugal) Translation
José Costa  Portuguese (Portugal) Translation
Luis Medina  Portuguese (Portugal) Translation
Ricardo Loureiro  Portuguese (Portugal) Translation
Aleksandr Martyncev  Russian Translator
Sergey Galkin  Russian Translator
Sergey Kuleshov  Russian Translator
Alex Spirin  Russian Translator
Denis Zaletov  Russian Translator
Lanark  Spanish Translation
Fernando J. Pereda  Spanish Translation
Lluis Peinado Cifuentes  Spanish Translation
Zephryn Xirdal T  Spanish Translation
Guillermo Juarez  Spanish Translation
Jesús García Crespo  Spanish Translation
Carlos Castillo  Spanish Translation
Julio Castillo  Spanish Translation
Sergio Gómez  Spanish Translation
Aycan Irican  Turkish Translation
Bugra Cakir  Turkish Translation
Cagil Seker  Turkish Translation
Emre Kazdagli  Turkish Translation
Evrim Ulu  Turkish Translation
Gursel Kaynak  Turkish Translation

Обновлено 5 апреля 2004

1.  Новости Gentoo

Проект Gentoo Linux ищет разработчиков ядра

Gentoo Linux ищет дополнительных разработчиков ядра, в основном для архитектур x86, amd64, ppc, and ppc64. Кандидаты должны иметь значительный опыт работы с адром на одной из вышеуказанных архитектур. Если вас это интересует — пишите John Mylchreest.

Еженедельник Gentoo ищет дополнительных участников

The Gentoo Weekly Newsletter is seeking additional contributors to help with community coverage — this involves monitoring mailing lists, web forums, or the international community and summarizing the interesting traffic each week. We'd also like to take on some volunteers to help with some of the other sections, bringing new ideas to the team and lightening the load on the current contributors. The only real requirement of applicants is a solid knowledge of written English. Experience with journalism or Linux, as well as a variety of other skills might be helpful, but are not necessary, although motivation and willingness to work about a couple of hours each week is. Still interested? Drop us a line here with some background info and any ideas you have for the newsletter.

2.  Безопасность Gentoo

Fetchmail 6.2.5 исправили удаленный DoS

Fetchmail версии 6.2.4 и более ранней может отказать в работе при посылке специально созданного письма для пользователя fetchmail.

За дополнительными сведениями обращайтесь к предупреждению GLSA (англ.)

Уязвимость в Squid при работе [url_regex] и ACL

Squid версий 2.0 по 2.5.STABLE4 позволяет удаленному пользователю обойти Список Разрешений [ACL] путем посылки специально созданого запроса на URL содержащий '%00': в таких условиях, url_regex может неправильно понять адрес URL, что позволяет атакующему обойти разрешения в ACL.

За дополнительными сведениями обращайтесь к предупреждению GLSA (англ.)

OpenLDAP DoS уязвимость

Проверка неправильного пароля в OpenLDAP slapd сервере, при работе на back-ldbm может вызвать освобождение памяти которая не выделялась для этого приложения.

За дополнительными сведениями обращайтесь к предупреждению GLSA (англ.)

Удаленное переполнение буфера в MPlayer

MPlayer содержит удаленно вызываемое переполнение буфера при прочтении HTTP, что может позволить атакующему запустить нежелательный код на пользовательском компьютере.

За дополнительными сведениями обращайтесь к предупреждению GLSA (англ.)

Многочисленные уязвимости в Monit

Подверженность DoS и переполнение буфера найдены в Monit

За дополнительноыми сведениями обращайтесь к предупреждению GLSA (англ.)

3.  Что слышно в сообществе?

Форумы

GLSA интегрируется в Portage

Разработчик Gentoo Genone приклеил в форуме тред по вопросам скорой интеграции системы GLSA в Portage. Там же вы можете найти последнюю версию скрипта, который проходит последнее тестирование в составе gentoolkit перед окончательной реализацией, как часть emerge.

Цвет — Фиолетовый...

"Lila Theme" — это совместное усилие по создание обоев рабочего стола и набора иконов в фиолетово-розовых цветах, являющихся доминируищими в Gentoo. Звучит здорово, выгляди великолепно и кроме того полностью сделано на SVG, так что вы запросто можете сделать свой набор PNG с помощью простого скрипта на питоне через Sodipodi или Inkspace. Скин для Firefox даже попал в "оффициальный" список тем. А вот где худпжники координируют свою работу:

4.  Gentoo в мире

Германия: еще одно собрание GUM в Оберхаузене

Следуещее собрание пользователей Gentoo в Оберхаузене (район Рур в центр. Германии) пройдет в среду, 7 апреля. Местом встречи снова станет Gasthof Harlos и начнется оно в 19:00. Будем рады видеть как наших завсегдатаев, так и новых членов. Координационный тред в форуме там же, где и всегда.

5.  Bugzilla

Содержание

Статистика

Сообщество Gentoo использует Bugzilla (bugs.gentoo.org) для записи и слежения за ошибками, уведомлениями, внесением предложений и любого другого взаимодействия с командой разработчиков. За период с 27 март по 02 апреля 2004, активность на сайте привела к следующим результатам:

Из 5510 ошибок, открытых на данный момент: 130 помечены как 'блокирующие', 203 как 'критичные' и 460 как 'важные'.

Количество закрытых ошибок

Разработчики и команды, которые закрыли наибольшее количество ошибок за этот период:

New Bug Rankings

The developers and teams who have been assigned the most новых ошибок during this period are:

6.  Полезные советы

Несколько X-сеансов

XFree86 позволяет вам запускать несколько X-сеансов одновременно. Это может оказаться полезным, если вам недобходимо одноврменно запустить более одной рабочей среды.

Листинг 6.1:

(По умолчанию X использует дисплей :0)
% startx
(Чтобы открыть новый дисплей, используйте другое число)
% startx -- :1

Рабочие столы будут на терминалах F7-F12

7.  Перемещения разработчиков Gentoo

Уход

Следующие разработчики недавно вышли из проекта Gentoo:

Появление

Следующие разработчики недавно присоединились к проекту Gentoo:

Изменения

Следующие разработчики недавно сменили роль в проекте Gentoo:

8.  Обратная связь

Пожалуйста, помогите нам улучшить еженедельник Gentoo, высказав свое мнение!

9.  Подписка на еженедельник

Для подписки на еженедельник Gentoo (англ.), отправьте пустое сообщение на gentoo-gwn+subscribe@gentoo.org.

Для отказа от подписки на еженедельник Gentoo (англ.), отправьте пустое сообщение на gentoo-gwn+unsubscribe@gentoo.org с того же адреса, на который оформлена подписка.

10.  На других языках

Еженедельник Gentoo переводится на следующие языки: