Еженедельник Gentoo: 11 декабря 2006

1.  Новости Gentoo

Платы EFIKA доступны в продаже

В этом году для команды Gentoo/PPC Рождество наступило немного раньше. Несколько разработчиков получили от Genesi тестовые платы EFIKA, построенные на MPC5200B PowerPC SoC (System on Chip), работающем с тактовой частотой 400 МГц. Также в плату встроены 128 МБ оперативной памяти DDR, сетевая карта 10/100 Ethernet, 2 гнезда USB 1.1, 1 разъем PCI/AGP и звук с оптическим выходом.

Команда Gentoo/PPC совместно с Release Engineering работают над детальными руководствами по установке Gentoo на плату EFIKA и над компакт-диском, с помощью которого можно загружать EFIKA с USB. Gentoo хочет поблагодарить Genesi за постоянную поддержку, и Freescale за предоставление средств, что сделало эту программу возможной.

За более подробной информацией об EFIKA или ее покупкой обращайтесь на страницу Genesi EFIKA.

2.  Что слышно в сообществе

forums.gentoo.org

D-Bus 1.0.1 добавлен в ~amd64

Программа межпроцессного взаимодействия D-Bus достигла версии 1.0, и в результате ebuild 1.01 уже доступен для тестирования. Это хорошие новости. Плохие же новости — это то, что ABI (application binary interface, двоичный интерфейс приложений) был радикально изменен с момента выхода предыдущего выпуска 0.6x, стабильного в настоящий момент в portage.

Emopig предупредил пользователей, что, когда он последовал инструкциям в сборочном файле и запустил revdep-rebuild, в результате список пакетов для пересборки оказался нетривиальным (у него — 54 пакета). Участники форума подтвердили, что это затрагивает пользователей Gnome. Для KDE, кажется, все ограничивается пакетом kde-kioslaves.

6thpink посоветовал этим пользователям установить пакеты-обертки dbus-glib, dbus-python и dbus-qt3-old, поскольку в пакете dbus больше нет USE-флагов для python, qt3 или похожих. Кажется это помогло, по крайней мере, одному из них.

• http://forums.gentoo.org/viewtopic-t-521973.html

Прощай, Gentoo

Пользователь форумов beazizo, вернувшись после 18 месяцев отсутствия, заявил: «Я должен сказать, это теперь [gentoo] НАМНОГО лучше чем раньше. Требуется менее одного дня, чтобы получить систему в том состоянии, где присутствуют все приложения, которые я использовал в Ubuntu (и работают они намного быстрее). Я чувствую себя достаточно комфортно, чтобы удалить мою установленную Ubuntu. Хорошая работа, команда Gentoo!»

С возвращением в Gentoo, beazizo.

• https://forums.gentoo.org/viewtopic-p-3772054.html#3772054

gentoo-user

Для gnome-screensaver требуется emacs?

Chris Bare попробовал установить gnome-screensaver и получил в результате следующее:

# emerge emerge -pv --tree gnome-screensaver

These are the packages that would be merged, in reverse order:

Calculating dependencies... done!
 [ebuild  N    ] gnome-extra/gnome-screensaver-2.14.2  USE="pam xinerama -debug
 -doc" 1,872 kB
 [ebuild  N    ] app-xemacs/emerge-1.09  59 kB
 [ebuild  N    ]  app-editors/xemacs-21.4.17  USE="X berkdb gpm jpeg png tiff
 -Xaw3d -athena -canna -dnd -freewnn -ldap -motif -mule -nas -neXt -postgres
 -xface" 10,377 kB

Он хотел узнать почему, вопреки логике, gnome-screensaver зависит от xemacs.

Etaoin Shrdlu указал на реальную причину проблемы (Догадались?). Chris ввел emerge emerge, и portage посчитал, что нужно установить пакет app-xemacs/emerge вместе с его зависимостями.

Это послужит хорошим уроком, так как все мы иногда делаем такие ошибки.

• http://archives.gentoo.org/gentoo-user/msg_105017.xml

gentoo-amd64

CFLAGS для процессоров Intel Core2

Core 2 Duo — флагманский процессор в линейке Intel и именно «тот самый» процессор в данный момент. У всех правильно думающих пользователей Gentoo возникает один и тот же вопрос: «Какие CFLAGS нужно использовать для этого зверя?»

Michael Weyershäuser предоставил ссылку на пост dirtyepic в блоге, содержащий ответ на этот вопрос на основе информации от самой Intel. В GCC 4.1 для Core Solo/Duo используется -march=prescott, а для Core 2 Duo/Solo используется -march=nocona. В GCC 4.2, установки -march такие же, но добавлен флаг -mtune=generic. В GCC 4.3 уже будет отдельный флаг для этих процессоров — -march=core2 (примечание редактора).

• http://archives.gentoo.org/gentoo-amd64/msg_14402.xml

3.  Gentoo в мире

DonnaroomLAN, Арендонк, Бельгия

Ведущий голландской команды документации Dimitry Bradt и другие члены голландского сообщества организуют LAN-вечеринку и приглашают на нее сообщество Gentoo Голландии. Вечеринка будет проводится в течение субботы и воскресенья, 6 и 7 января 2007 года в городе Арендок (Бельгия), который находится между Антверпеном и Эйдховеном.

За более подробной информацией обращайтесь к странице вечеринки.

4.  Gentoo в прессе

Linux.com (7 декабря 2006)

Автор статьи, Mayank Sharma, взял интервью у нескольких разработчиков различных дистрибутивов о проблемах безопасности различных сборок. Mayank пообщался с разработчиками из Red Hat, Novell, CentOS, Debian и, конечно же, Gentoo. Он раскрыл различные методики, используемые в этих дистрибутивах, а также указал на некоторые отличия между коммерческими и общедоступными дистрибутивами.

• http://specialreports.linux.com/specialreports/06/12/04/072249.shtml

5.  Перемещения разработчиков Gentoo

Покинули проект

Следующие разработчики недавно покинули проект Gentoo:

• никого на этой неделе

Подключились к проекту

Следующие разработчики недавно подключились к проекту Gentoo:

• Peter Weller (welp) AMD64/Bugday/XFCE

Перемещения

Следующие разработчики недавно сменили роль в проекте Gentoo:

• Stephen Bennet (spb) присоединился к Bugday team

6.  Безопасность Gentoo

библиотека wv: множественные целочисленные переполнения

Библиотека wv уязвима ко множественным целочисленным переполнениям, которые могут привести к выполнению произвольного кода.

За дополнительными сведениями обращайтесь к предупреждению GLSA (англ.)

xine-lib: переполнение буфера

xine-lib уязвима к переполнению буфера в расширении ввода Real Media, который может привести к выполнению произвольного кода.

За дополнительными сведениями обращайтесь к предупреждению GLSA (англ.)

GnuPG: множественные уязвимости

GnuPG уязвим к атакам типа переполнение буфера и ложное разыменование указателя на функцию, что может привести к исполнению произвольного кода.

За дополнительными сведениями обращайтесь к предупреждению GLSA (англ.)

ModPlug: множественные переполнения буфера

ModPlug содержит несколько ошибок превышения границ, которые могут привести к переполнению буфера и возможности выполнения произвольного кода.

За дополнительными сведениями обращайтесь к предупреждению GLSA (англ.)

Разделяемые библиотеки KOffice: порча кучи

Целочисленное переполнение в koffice-libs позволяет вызвать отказ в обслуживании и возможности выполнения произвольного кода при просмотре специальным образом подготовленных файлов PowerPoint.

За дополнительными сведениями обращайтесь к предупреждению GLSA (англ.)

Mozilla Thunderbird: множественные уязвимости

Множественные уязвимости обнаружены в Mozilla Thunderbird.

За дополнителными сведениями обращайтесь к предупреждению GLSA (англ.)

Mozilla Firefox: множественные уязвимости

Множественные уязвимости обнаружены в Mozilla Firefox.

За дополнительными сведениями обращайтесь к предупреждению GLSA (англ.)

SeaMonkey: множественные уязвимости

Множественные уязвимости обнаружены в проекте SeaMonkey.

За дополнительными сведениями обращайтесь к предупреждению GLSA (англ.)

MadWifi: переполнение буфера в модуле ядра

MadWifi уязвим к переполнению буфера, который может привести к удаленному выполнению произвольного кода с привилегиями суперпользователя.

За дополнительными сведениями обращайтесь к предупреждению GLSA (англ.)

7.  Предстоящие удаления пакетов

Это список пакетов, где перечислены кандидаты на удаление. Запросы на удаление пакетов приходят из многих мест, включая Treecleaners и разных разработчиков.

Последние запросы:

8.  Bugzilla

Разделы

• Статистика
• Рейтинг закрытых запросов
• Рейтинг новых запросов

Статистика

В сообществе Gentoo для регистрации и распределения ошибок, уведомлений, предложений и других вопросов, требующих взаимодействия с командой разработки, используется система распределения запросов Bugzilla — bugs.gentoo.org (англ.). Деятельность за период с 03 декабря 2006 по 10 декабря 2006 привела к тому, что в системе:

• 724 новых запроса создано
• 427 запросов закрыто или разрешено
• 25 ранее закрытых запросов вновь открыто
• 146 закрыто как NEEDINFO/WONTFIX/CANTFIX/INVALID/UPSTREAM
• 163 запроса отмечено как дублирующий

Из 10699 запросов, открытых в данный момент: 26 помечены как блокирующие, 104 — как критические, и 447 — как важные.

Рейтинг закрытых запросов

Больше всех запросов за период закрыли следующие разработчики и команды:

• Default Assignee for Orphaned Packages, всего 22 запроса закрыто
• XFCE Team, всего 20 запросов закрыто
• dotnet AT gentoo DOT org, всего 16 запросов закрыто
• Gentoo's Team for Core System packages, всего 14 запросов закрыто
• Gentoo Catalyst Developers, всего 13 запроса закрыто
• Gentoo/BSD Team, всего 13 запросов закрыто
• Roy Marples, всего 11 запросов закрыто
• Gnustep herd, всего 11 запросов закрыто

Рейтинг новых запросов

Вот разработчики и команды, которым за этот период адресовано больше всего новых запросов:

• Default Assignee for New Packages, всего 29 новых запросов
• Default Assignee for Orphaned Packages, всего 11 новых запросов
• Bryan Østergaard, всего 10 новых запросов
• AMD64 Project, всего 9 новых запросов
• Gentoo X-windows packagers, всего 7 новых запросов
• Gentoo Sound Team, всего 7 новых запросов
• mips team, всего 6 новых запросов
• media-video herd, всего 6 новых запросов

9.  Обратная связь

GWN нужны добровольцы и члены сообщества, которые могут предложить идеи и новые статьи. Если вы заинтересованы в создании статей для GWN, желаете написать отклик на опубликованную статью или у вас есть идеи по новым темам, отправьте нам письмо, чтобы сделать GWN лучше.

10.  Подписка на еженедельник

Для подписки на англоязычное издание еженедельника Gentoo, отправьте пустое сообщение на gentoo-gwn+subscribe@gentoo.org.

Для отказа от подписки на англоязычное издание еженедельника Gentoo, отправьте пустое сообщение на gentoo-gwn+unsubscribe@gentoo.orgс того же адреса, на который была оформлена подписка.

11.  Издания на различных языках

Еженедельник Gentoo издается на следующих языках:

английский | голландский | греческий | датский | испанский | итальянский | китайский (упрощенное письмо) | корейский | немецкий | польский | португальский (Бразилия) | португальский (Португалия) | русский | словацкий | турецкий | французский | японский