Gentoo Logo

Еженедельник Gentoo: 21 марта 2005 года

Содержание:

1.  Новости Gentoo

Пополнение документации

Sven Vermeulen, модератор форума Ioannis Aslanidis и обозреватель Hartwig Brandl составили руководство по интерпретации кодов ошибок в загрузчике GRUB, основываясь на впечатляющем 16-ти страничном обсуждении на форуме Gentoo. Другие новые добавления в документации Gentoo:

Много изменений и в других частях документации, пересмотренной и улучшенной за последние несколько недель. Изменения можно увидеть на странице обновлений проекта документации (англ.).

2.  Что слышно в сообществе?

Веб-форумы

Вышел ли Acrobat Reader 7 для Linux?

Среди восторженных криков, которые обычно сопровождают выход страстно ожидаемого программного обеспечения, релиз нового acroread проходит с определенными проблемами. В этом треде обсуждаются обходные пути использования плагина в Firefox, но так и нет ответа на вопрос об отсутсвии азиастких шрифтов. Похоже на то, что такие процедуры вызваны предварительностью данного релиза, даже после всего того, что было сделано.

gentoo-bsd

Аргументы в пользу Gentoo/FreeBSD

Переводчик GWN и активный Gentoo пользователь Matthias F. Brandstetter, любопытствуя о том, что может предложить система портежей Gentoo в сравнении с родной системой портов FreeBSD, задал вопрос в списке расслыки gentoo-bsd: "Какова цель проекта Gentoo/FreeBSD, и что это за проект?" Grant Goodyear, разработчик Gentoo, заметил, что он предпочитает простой bash синтаксис, применяемый в ebuilds, по сравнению с недружественным синтаксисом make, применяемым в FreeBSD. В других ответах подчеркивалось удобство использования флагов USE и конфигурационных файлов системы портежей:

Примечание: В то время, как известные архивы почтовых рассылок, такие как Gmane, хранят в себе рассылку gentoo-bsd, Michael Kohl постоянно поддерживает ее архив в своем временном пристанище на страничке разработчика.

gentoo-dev

Кратко о встрече группы PPC

Lars Weiler подвел итог последней встрече PPC team. В её ходе обсуждалось:

  • планируемые выборы руководства
  • будущие цели
  • AltiVec в portage
  • обочка QEMU ABI
  • вопросы Kernel
  • LiveCD
  • слияние ppc64 и ppc

Xen в portage?

Mike Frysinger спрашивает разработчиков, есть ли среди них заинтересованные в помещении системы виртуализации Xen в дерево портежей.

преисподняя giflib и ungiflib

Chris White открыл дискуссию вокруг пакетов libgif / libungif, т.к. они обладают похожим функционалом, но libungif считается устаревшим. Это приводит к решению убрать libungif из портежей.

3.  Gentoo в мире

Япония: Конференция по Open Source 2005

Ищете местечко, где можно было бы экспромтом провести пасхальный уикэнд? Токио особенно приятно в это время года, к тому же в пятницу 25 и субботу 26 марта 2005 проходит ежегодная Конференция по Open Source. Презентации в этом году будут сфокусированы на шрифтах и японских методах ввода, Ruby и XOOPS. Среди других выделяющихся событий этого мероприятия, которое также включает выставочное пространство для японских open-source проектов, семинар по базам данных и уголок Openoffice.org. Конференция будет проходить в Japan Electronics College в Okubo, северо-западном районе Токио. GentooJP будет представлено в субботнее утро с 10:00 до 12:50 с "Gentoo Linux Installfest", живой демонстрацией установки релиза 2005.0 на девственное оборудование, что очевидно привлекательней, чем любоваться цветением черешен, отчасти из-за того что на этой широте они еще не полностью расцвели и вам придется лететь на юг в Kyushu для этого... Количество мест на Installfest ограничено до 40 человек, поэтому пожалуйста зарегистрируйтесь, если вы планируете посетить его (все ссылки только на японском).


Рисунок 3.1: GentooJP

Fig. 1: GentooJP

4.  Gentoo в прессе

Netcraft (14 марта 2005)

Netcraft Ltd., широко-известная компания Интернет услуг, которая, помимо прочего, предоставляет научные данные и анализ многих аспектов Интернета, недавно проанализировала рост дистрибутивов Линукс среди веб серверов. Согласно результатам, Gentoo Linux "продолжает примерно удваиваться каждый год, хоть и относительно небольшой базы". За последние шесть месяцев количество вебсайтов на Gentoo Linux увеличилось на 45.1 процент, до общего количества в 63,160.

Newsforge (18 марта 2005)

Рассказ Tom Chance об установке Gentoo Linux был опубликован на вебсайте Newsforge. Он описывает, как работает Gentoo не только в технических терминах, а также что является наиболее привлекательным для него как пользователя Gentoo: "Я ценю простую, надежную систему управления пакетами и конфигурацией, которые не препятствуют мне; я ценю полезную документацию; я нахожу форумы пользователей незаменимыми; и я ценю подход к сообществу, сохраняемый социальным контрактом Gentoo."

5.  Перемещения разработчиков Gentoo

Уход

Следующие разработчики недавно вышли из проекта Gentoo:

  • на этой неделе — никто

Появление

Следующие разработчики недавно присоединились к проекту Gentoo:

  • на этой неделе — никто

Изменения

Следующие разработчики недавно сменили роль в проекте Gentoo:

  • Chris White (ChrisWhite) и Rajiv Manglani (rajiv) вышли из Security Project
  • Mike Frysinger (vapier) вошел в Security Project
  • Tavis Ormandy (taviso) и Rob Holland (tigger) назначены аудиторами Security Project

6.  Безопасность Gentoo

Ringtone Tools: уязвимость переполнения буфера

Утилиты Ringtone Tools содержат уязвимость переполнения буфера, потенциально ведущую к исполнению произвольного кода.

За дополнительными сведениями обращайтесь к предупреждению GLSA (англ.)

MySQL: множественные уязвимости

MySQL содержит несколько уязвимостей, потенциально ведущих к перезаписи локальных файлов или исполнению произвольного кода.

За дополнительными сведениями обращайтесь к предупреждению GLSA (англ.)

curl: NTLM переполнение буфера ответа

curl уязвим к переполнению буфера, которое может привести к исполнению произвольного кода.

За дополнительными сведениями обращайтесь к предупреждению GLSA (англ.)

Grip: переполнение CDDB ответа

Grip содержит переполнение буфера, которое может быть вызвано большим CDDB ответом, потенциально позволяя исполнение произвольного кода.

За дополнительными сведениями обращайтесь к предупреждению GLSA (англ.)

KDE: локальный Denial of Service

KDE уязвим к локальным атакам Denial of Service.

За дополнительными сведениями обращайтесь к предупреждению GLSA (англ.)

rxvt-unicode: переполнение буфера

rxvt-unicode уязвим к переполнению буфера, которое может привести к исполнению произвольного кода.

За дополнительными сведениями обращайтесь к предупреждению GLSA (англ.)

LTris: переполнение буфера

LTris уязвим к переполнению буфера, которое может привести к исполнению произвольного кода.

За дополнительными сведениями обращайтесь к предупреждению GLSA (англ.)

OpenSLP: множественные переполнения буфера

Множественные переполнения буфера были найдены в OpenSLP, которые могут привести к удаленному исполнению произвольного кода.

За дополнительными сведениями обращайтесь к предупреждению GLSA (англ.)

Sylpheed, Sylpheed-claws: переполнение ответа на сообщение

Sylpheed и Sylpheed-claws содержат уязвимость, которая может быть вызвана ответом на специфически созданные сообщения.

За дополнительными сведениями обращайтесь к предупреждению GLSA (англ.)

7.  Bugzilla

Содержание

Статистика

Сообщество Gentoo использует Bugzilla (bugs.gentoo.org) для записи и слежения за ошибками, уведомлениями, внесением предложений и любого другого взаимодействия с командой разработчиков. За период с 13 по 20 марта 2005, активность на сайте привела к следующим результатам:

  • 930 новых отчета об ошибках
  • 527 ошибкок закрыто или разрешено
  • 28 ранее закрытых ошибок вновь открыто

Из 8324 ошибок, открытых на данный момент: 93 помечены как 'блокирующие', 233 как 'критические' и 604 как 'важные'.

Количество закрытых ошибок

Разработчики и команды, которые закрыли наибольшее количество ошибок за этот период:

Количество новых ошибок

Разработчики и команды, которым за этот период было назначено наибольшее количество ошибок:

8.  Обратная связь

Пожалуйста, помогите нам улучшить еженедельник Gentoo, высказав свое мнение!

9.  Подписка на еженедельник

Для подписки на еженедельник Gentoo (англ.), отправьте пустое сообщение на gentoo-gwn+subscribe@gentoo.org.

Для отказа от подписки на еженедельник Gentoo (англ.), отправьте пустое сообщение на gentoo-gwn+unsubscribe@gentoo.org с того же адреса, на который оформлена подписка.

10.  На других языках

Еженедельник Gentoo переводится на следующие языки:



Для печати

Обновлено 21 марта 2005

Аннотация: Еженедельник Gentoo от 21 марта 2005

Ulrich Plate
редактор

Sebastian Bergmann
автор

Patrick Lauer
автор

Rostyslav Smirnov
переводчик

Vyacheslav Khudyakov
переводчик

Donate to support our development efforts.

Support OSL
Gentoo Centric Hosting: vr.org
Tek Alchemy
SevenL.net
Global Netoptex Inc.
Bytemark
Online Kredit Index
Copyright 2001-2009 Gentoo Foundation, Inc. Questions, Comments? Contact us.