Еженедельник Gentoo: 7 мая 2007

1. Новости Gentoo

Выпущен Gentoo 2007.0, кодовое имя — «Secret Sauce» («Секретная подливка»)

Проект подготовки выпусков Gentoo рад представить столь задержавшийся выпуск Gentoo Linux 2007.0, кодовое имя — «Secret Sauce». Этот выпуск несколько раз задерживался из-за аномально высокого количества уязвимостей в больших пакетах, которые необходимо было пересобрать, используя безопасные версии оных. В процессе подготовки выпуска, на пол-пути пришлось заново создать снимок дерева портежей, используемый для выпуска, из-за того, что слишком много времени ушло на подготовку выпуска и большая часть пакетов попросту устарела.

Вы найдёте гораздо больше информации о выпуске в официальном пресс-релизе. Загрузите новый выпуск с http://www.gentoo.org/main/en/where.xml.

Недавнее обновление Coreutils и проблемы со сценариями оболочки (shell scripts)

Если вы недавно обновили coreutils, или планируете следующий emerge -avNDu world, читая эту заметку, то вам, возможно, следует узнать о некоторых важных изменениях. После последнего обновления sys-apps/coreutils некоторые утилиты поменялись местами. Некоторые переместились из /bin в /usr/bin, другие, быть может потому что почуяли свежие индексы в другой директории, перепрыгнули из /usr/bin в /bin. Несмотря на многочисленные важные причины перемещения, включая, например, доступ к утилитам из одно-пользовательского режима, наиболее важным для пользователей является знание того, что этим будут затронуты их сценарии оболочки. Как искать проблемы, и, если необходимо — решения.

У многих людей большинство сценариев запускаются от пользователя root через cron, и могут иметь в качестве меры предосторожности жёсткое указание пути для каждого исполняемого файла в сценарии (это считается более безопасным методом написания сценариев, более подробно это описано тут http://forums.gentoo.org/viewtopic-t-548833.html). Хорошо, если пути к исполняемым файлам прописаны в начале сценария в переменной, как здесь:

Листинг 1.1: Пример сценария

#!/bin/bash
MYNOHUP=/usr/bin/nohup
MYCOMMAND=/usr/local/bin/somecommand
$MYNOHUP $MYCOMMAND

В данном случае требуется произвести только одну правку. Конечно, это не единственное решение. В одной из последних дискуссий в списке рассылки gentoo-dev было предложено множество других возможных решений. Данную ветку можно найти по адресу http://archives.gentoo.org/gentoo-dev/msg_144236.xml. Одно из потенциальных решений — полностью отказаться от указания полных путей к исполняемым файлам в сценариях оболочки. Избежать проблемы можно благодаря установке правильного значения переменной PATH в начале вашего сценария. По сути, для тех, кто использует данный метод написания сценариев, обновление coreutils может пройти полностью незаметно. Хорошим значением по-умолчанию для переменной PATH в ваших сценариях может быть:

Листинг 1.2: Пример значения PATH по-умолчанию

PATH=${PATH}:/bin:/usr/bin:/sbin:/usr/sbin:/usr/local/bin:/usr/local/sbin

Очевидно, кто-то захочет добавить в переменную PATH и более экзотические пути, например /opt/vmware/server/bin — место расположения утилит VMWare Server. Другим упомянутым вариантом является метод command -p program. Из страницы руководства man, command -p «производит поиск команды, используя в качестве переменной PATH такое значение по умолчанию, которое гарантирует нахождение всех стандартных утилит». Данный метод применим для довольно безопасного выполнения команд, хотя и ценой нескольких лишних нажатий клавиш. Также, поскольку command — утилита встроенная в bash, она отсутствует как файл, и таким образом не подвержена изменениям coreutils. Это, конечно, означает необходимость использования bash в качестве оболочки по-умолчанию, что является приемлемым для большинства пользователей Linux.

Так же, как и command, env запускает программу в изменённой среде. Простой вызов env program запустит вашу программу с сильно обрезанным списком путей; согласно письму в рассылке — /bin:/usr/bin. В отличие от утилиты command, env — это исполняемый файл расположенный в файловой системе, и с помощью символьных ссылок доступен в /bin и /usr/bin одновременно.

В конечном счёте, решение, которое вы найдёте, по большей части будет зависеть от ваших личных предпочтений и собственного опыта. Наилучший путь — попробовать все решения, описанные выше, и выбрать понравившееся. Итак, осталось ещё одна вещь, которая может вам пригодиться для освоения только что полученных знаний. Вы должны убедиться, что сценарии работают корректно. Для этого нужно вручную проверить каждый в режиме отладки.

Листинг 1.3: Запуск команды bash в режиме отладки

$ bash -x sample_cron_job
+ /bin/echo 'Hello World!'
Hello World!

Не забудьте проверить сценарии в /usr/local/bin (если вы храните их там), а также /etc/conf.d/local.start и /etc/conf.d/local.start Если всё работает, то вы всё сделали правильно!

2. О чем говорят в сообществе?

Планета Gentoo (planet.gentoo.org)

Статус Gentoo MIPS

Разработчик Alexander Færøy в своём блоге пишет об оптимистичном состоянии дел в группе поддержки MIPS. С приходом Bryan Ostergaard, который будет работать над основным портированием, и Richard Brown, который будет работать над поддержкой ruby, прогресс скорости разработки для этой архитектуры ускоряется к выпуску 2007.0. Alexander также упоминает, что они ищут новых добровольцев для "вступления в лучшую команду Gentoo" и рассказывает об успехах при работе с новой машиной Movidis.

http://alex.stener.nu/index.php/2007/05/04/status-from-gentoomips/

Список рассылки gentoo-user

Сделать всё, кроме одного

Jesse Adelman обратился на gentoo-user с вопросом, как сделать чтобы emerge -uDN world не обновляло один пакет. У Jesse была версия MythTV, которая была удалена из дерева portage, и которую он пожелал сохранить. Однако, его версия была между более старой и более новой версией, что присутствовали в portage, так что добавление новой версии в package.mask заставляло portage снижать версию (downgrade). Vikas Kumar предложил использовать /etc/portage/profile/package.provided. Пакет, помещённый в этот файл, не будет обновляться до тех пор, пока другой пакет не будет явно зависеть от более высокой версии. Подробная информация о package.provided есть в man-странице portage. Разработчик Zac Medico предложил другое решение: замаскировать одновременно версии выше и ниже той, что нужна Jesse, что есть наилучшее решение.

http://archives.gentoo.org/gentoo-user/msg_111700.xml

Список рассылки gentoo-dev

Требуется помощь в поддержке 2.6 ядра

Daniel Drake ищет одного или нескольких человек, которые будут помогать ему поддерживать gentoo-sources-2.6. Знание внутреннего строения и тонкостей ядра не обязательно, но стремление получить эти знания является главным критерием. Для этого не обязательно быть разработчиком Gentoo, более того, помощь в разработке — хороший путь для последующего вступления в команду. Если это кого-нибудь заинтересовало, свяжитесь с Daniel лично, или в IRC.

http://archives.gentoo.org/gentoo-dev/msg_145122.xml

3. Gentoo в мире

HSM ищет специалистов, знающих Gentoo

HSM — знаменитая, авторитетная компания, предоставляющая услуги сопровождения ПО, с офисом в Падеборн / Германия. Их основная деятельность — разработка интерфейсов и дополнений к стандартным программам и базам данных, написание программ под заказ, обслуживание стандартного ПО в области безопасности, планировании управления ресурсами (ERP) и эмуляции.

HSM ищет Linux специалистов с серьёзными знаниями Gentoo для разработки и поддержки их универсального межсетевого экранирующего ПО на основе Linux с новыми уникальными решениями. Кандидаты должны иметь достаточный опыт и знания Linux, что включает в себя TCP/IP и маршрутизацию, Perl, PHP и BASH-скрипты, Apache, Bind, DNS, SQUID, Postfix и MySQL, плюс умение общаться, привычка к организованной работе и умение ориентироваться на клиента.

Это место предполагает длительную профессиональную работу, с возможностью карьерного роста. Для кандидатов с небольшим опытом работы мы предлагаем интересные тренинги и возможности дальнейшего повышения квалификации. За более подробной информацией обращайтесь к HR консультанту HSM, Mr. Wolf Geldmacher.

4. Gentoo в прессе

Linux Magazine (26 апреля, 2007)

Linux Magazine опубликовал статью о Gentoo Linux и portage. Центральная статья журнала целиком посвящена Gentoo и доступна только подписчикам Linux Magazine. Если вы подписчик Linux Magazine — посмотрите её.

http://www.linux-mag.com/id/3130/

5. Перемещения разработчиков Gentoo

Покинули проект

Следующие разработчики недавно покинули проект Gentoo:

никого на этой неделе

Подключились к проекту

Следующие разработчики недавно подключились к проекту Gentoo:

никого на этой неделе

Перемещения

Следующие разработчики недавно сменили роль в проекте Gentoo:

никого на этой неделе

6. Безопасность Gentoo

Ktorrent: многочисленные уязвимости

Множественные уязвимости обнаружены в Ktorrent, позволяющие удалённое выполнение произвольного кода и отказ в обслуживании.