Еженедельник Gentoo: 19 февраля 2007
1.
Новости Gentoo
Предупреждение о предстоящих изменениях в ALSA
В ближайшие дни планируются изменения в двух пакетах ALSA,
media-sound/alsa-firmware-1.0.14_rc2-r1 и
media-sound/alsa-tools-1.0.14_rc1-r1. В сборочных файлах для этих
пакетов будет использоваться переменная ALSA_CARDS для определения того, какие
драйвера и какие утилиты компилировать. Переменная ALSA_CARDS уже используется
в пакете media-sound/alsa-driver, поэтому пользователи этого пакета
скорее всего уже готовы к изменениям, так как вероятно они уже установили эту
переменную; пользователи, использующие драйвера поставляемые вместе с ядром,
теперь также должны установить эту переменную. Пожалуйста, посмотрите список
возможных значений ALSA_CARDS в
/usr/portage/profiles/desc/alsa_cards.desc.
Примечание:
Если переменная ALSA_CARDS не установлена (или если вы не используете драйвера,
перечисленные среди возможных значений для alsa-firmware или alsa-tools), эти
два пакета всё равно установят минимальный набор драйверов и программ,
некоторые из которых, возможно, вам не нужны.
|
2.
О чем говорят в сообществе?
Форумы (forums.gentoo.org)
Почему Ваши рекомендации не использовать Gentoo мне безразличны
В большом сообщении на форуме chrisfeet описывает историю того, как Gentoo
стала его любимой ОС. Написанное является опровержением отрицательных
комментариев в теме Почему я не рекомендую
использовать Gentoo, он объясняет, в чём элегантность и сила системы
Gentoo, что его в ней притягивает даже после знакомства с дружелюбным
интерфейсом Ubuntu.
3.
Gentoo в прессе
iWon News (16 февраля 2007)
Кубинское правительство также вынуждено отказаться от закрытого программного
обеспечения. Родригес (Rodriguez) говорит, что таможенная служба уже переведена
на Linux, а министерство культуры, система высшего образования и системы связи
планируют сделать тоже самое. В его отделе студенты готовят основанную на
Gentoo версию Linux, называемую Nova. Министерство высшего образования
разрабатывает свою собственную версию Linux.
4.
Перемещения разработчиков Gentoo
Покинули проект
Следующие разработчики недавно покинули проект Gentoo:
Подключились к проекту
Следующие разработчики недавно подключились к проекту Gentoo:
- Richard Brown (rbrown), команды QA/Ruby
Перемещения
Следующие разработчики недавно сменили роль в проекте Gentoo:
5.
Безопасность Gentoo
Samba: множественные уязвимости
Множество ошибок найдено в приложениях Samba, наиболее серьёзная из которых
может привести к выполнению произвольного кода.
За дополнительной информацией, пожалуйста, обращайтесь к
предупреждению GLSA (англ.)
ProFTPD: локальное повышение привилегий
Уязвимость в ProFTPD позволяет локальному атакующему получить права
администратора.
За дополнительной информацией, пожалуйста, обращайтесь к
предупреждению GLSA (англ.)
Snort: отказ в обслуживании
В snort присутствует уязвимость в алгоритме сопоставления правил, которая
приводит к отказу в обслуживании.
За дополнительной информацией, пожалуйста, обращайтесь к
предупреждению GLSA (англ.)
RAR, UnRAR: переполнение буфера
RAR и UnRAR содержат ошибку переполнения буфера, позволяющую выполнение
произвольного кода.
За дополнительной информацией, пожалуйста, обращайтесь к
предупреждению GLSA (англ.)
Fail2ban: отказ в обслуживании
Ошибка в Fail2ban позволяет удалённому атакующему запретить доступ к
произвольному узлу.
За дополнительной информацией, пожалуйста, обращайтесь к
предупреждению GLSA (англ.)
BIND: отказ в обслуживании
В ISC BIND содержатся две уязвимости, позволяющие при определённых условиях
вызывать отказ в обслуживании.
За дополнительной информацией, пожалуйста, обращайтесь к
предупреждению GLSA (англ.)
Sun JDK/JRE: Выполнение произвольного кода
Sun Java Development Kit (JDK) и Java Runtime Environment (JRE) содержат ошибку
повреждения памяти, которая позволяет апплетам получить повышенные привилегии,
что потенциально приводит к выполнению произвольного кода.
За дополнительной информацией, пожалуйста, обращайтесь к
предупреждению GLSA (англ.)
Эмуляция x86 Sun's J2SE Development Kit для AMD64: множественные уязвимости
Множественные неуточнённые уязвимости были обнаружены в Sun Java Development
Kit (JDK) и Sun Java Runtime Environment (JRE).
За дополнительной информацией, пожалуйста, обращайтесь к
предупреждению GLSA (англ.)
6.
Изменения в пакетах Gentoo
В этом разделе перечислены пакеты, которые были либо удалены, либо добавлены в
дерево, а также пакеты для которых оглашено время «последнего
обряда», когда их окончательно удалят. Чистка пакетов производится
участниками проекта Treecleaners и
другими разработчиками. Большинство пакетов, перечисленных в списке кандидатов
на удаление, просто нуждаются в большей любви и заботе и могут остаться
в дереве, если для них удастся обеспечить необходимое качество сопровождения.
Удаления:
Добавления:
Дата «последнего обряда» оглашена:
Примечание:
В следствие ошибки на прошлой неделе этот раздел отсутствовал. Поэтому на этой
неделе GWN перечисляет пакеты для которых дата «последнего обряда»
оглашена за две недели.
|
7.
Bugzilla
Разделы
Статистика
В сообществе Gentoo для регистрации и распределения ошибок, уведомлений,
предложений и других вопросов, требующих взаимодействия с командой разработки,
используется система распределения запросов Bugzilla — bugs.gentoo.org (англ.). Деятельность за
период с 11 февраля 2007 по 18 февраля 2007 привела к тому, что в системе:
- 749 новых запроса создано
- 450 запросов закрыто или разрешено
- 33 ранее закрытых запроса вновь открыто
- 144 закрыто как NEEDINFO/WONTFIX/CANTFIX/INVALID/UPSTREAM
- 109 запросов отмечено как дублирующие
Из 10450 запросов, открытых в данный момент, 17 помечены как блокирующие,
115 — как критические, и 436 — как важные.
Рейтинг закрытых запросов
Больше всех запросов за период закрыли следующие разработчики и команды:
Рейтинг новых запросов
Вот разработчики и команды, которым за этот период адресовано больше всего
новых запросов:
8.
Обратная связь
GWN нужны добровольцы и члены сообщества, которые могут предложить новые статьи
и идеи. Если вы заинтересованы в создании статей для GWN, желаете написать
отзыв на опубликованную статью или предложить новую тему, напишите нам письмо. Это поможет сделать GWN
лучше.
9.
Подписка на еженедельник
Для подписки на англоязычное издание еженедельника Gentoo, отправьте пустое
письмо по адресу gentoo-gwn+subscribe@gentoo.org.
Для отказа от подписки на англоязычное издание еженедельника Gentoo, отправьте
пустое письмо по адресу gentoo-gwn+unsubscribe@gentoo.org
с адреса, на который была оформлена подписка.
10.
Издания на других языках
Еженедельник Gentoo издается на следующих языках:
|