Еженедельник Gentoo: 14 мая 2007

1.  Перемещения разработчиков Gentoo

Покинули проект

Следующие разработчики недавно покинули проект Gentoo:

• Hubert Mercier (anigel)

Подключились к проекту

Следующие разработчики недавно подключились к проекту Gentoo:

• никого на этой неделе

Перемещения

Следующие разработчики недавно сменили роль в проекте Gentoo:

• никого на этой неделе

2.  Безопасность Gentoo

Lighttpd: Два отказа в обслуживании

В Lighttpd было найдено две уязвимости, каждая из которых позволяет произвести отказ в обслуживании.

За дополнительной информацией, пожалуйста, обращайтесь к предупреждению GLSA (англ.)

GIMP: переполнение буфера

GIMP уязвим к атаке нацеленной на переполнение буфера, что может привести к выполнению произвольного кода.

За дополнительной информацией, пожалуйста, обращайтесь к предупреждению GLSA (англ.)

IPsec-Tools: Отказ в обслуживании

IPsec-Tools содержат уязвимость, позволяющую удалённому атакующему сломать (сбросить) туннель IPsec.

За дополнительной информацией, пожалуйста, обращайтесь к предупреждению GLSA (англ.)

LibXfont, TightVNC: многочисленные уязвимости

Было сообщено о многочисленных уязвимостях в libXfont и TightVNC, позволяющих запускать произвольный код с правами суперпользователя.

За дополнительной информацией, пожалуйста, обращайтесь к предупреждению GLSA (англ.)

MySQL: Две уязвимости отказа в обслуживании

В MySQL было найдено две уязвимости, приводящие к отказу в обслуживании.

За дополнительной информацией, пожалуйста, обращайтесь к предупреждению GLSA (англ.)

PostgreSQL: повышение привилегий

PostgreSQL содержит уязвимость, которая может привести к повышению SQL привилегий.

За дополнительной информацией, пожалуйста, обращайтесь к предупреждению GLSA (англ.)

ImageMagick: многочисленные переполнения буфера

В ImageMagick были обнаружены многочисленные целочисленные переполнения буфера, позволяющие выполнить произвольный код.

За дополнительной информацией, пожалуйста, обращайтесь к предупреждению GLSA (англ.)

XScreenSaver: Повышение привилегий

XScreenSaver при определённой конфигурации позволяет локальным пользователям избежать аутентификации.

За дополнительной информацией, пожалуйста, обращайтесь к предупреждению GLSA (англ.)

3.  Изменения в пакетах Gentoo

В этом разделе перечислены пакеты, которые были либо удалены, либо добавлены в дерево, а также пакеты для которых оглашено время «последнего обряда», когда их окончательно удалят. Чистка пакетов производится участниками проекта Treecleaners и другими разработчиками. Большинство пакетов, перечисленных в списке кандидатов на удаление, просто нуждаются в большей любви и заботе и могут остаться в дереве, если для них удастся обеспечить необходимое качество сопровождения.

Удаления:

Добавления:

Дата «последнего обряда» оглашена:

4.  Bugzilla

Разделы

• Статистика
• Рейтинг закрытых запросов
• Рейтинг новых запросов

Статистика

В сообществе Gentoo для регистрации и распределения ошибок, уведомлений, предложений и других вопросов, требующих взаимодействия с командой разработки, используется система распределения запросов Bugzilla — bugs.gentoo.org (англ.). Деятельность за период с 06 мая 2007 по 13 May 2007 привела к тому, что в системе:

• 670 новых запроса создано
• 437 запросов закрыто или разрешено
• 27 ранее закрытых запросов вновь открыто
• 167 закрыто как NEEDINFO/WONTFIX/CANTFIX/INVALID/UPSTREAM
• 100 запросов отмечено как дублирующий

Из 10023 запросов, открытых в данный момент: 12 помечены как блокирующие, 112 — как критические, и 354 — как важные.

Рейтинг закрытых запросов

Больше всех запросов за период закрыли следующие разработчики и команды:

• Python Gentoo Team, всего 37 запросов закрыто
• Gentoo Release Team, всего 21 запрос закрыт
• Mobile Herd, всего 17 запросов закрыто
• Java team, всего 17 запросов закрыто
• Gentoo Security, всего 16 запросов закрыто
• Xavier Neys, всего 12 запросов закрыто
• Davide Cendron, всего 11 запросов закрыто
• Gentoo KDE team, всего 11 запросов закрыто

Рейтинг новых запросов

Вот разработчики и команды, которым за этот период адресовано больше всего новых запросов:

• Default Assignee for New Packages, всего 21 новый запрос
• AMD64 Project, всего 19 новых запросов
• Gentoo's Team for Core System packages, всего 12 новых запросов
• Alec Warner, всего 10 новых запросов
• PHP Bugs, всего 6 новых запросов
• Default Assignee for Orphaned Packages, всего 6 новых запросов
• Netmon Herd, всего 5 новых запросов
• Net-Mail Packages, всего 5 новых запросов

5.  Обратная связь

GWN нужны добровольцы и члены сообщества, которые могут предложить новые статьи и идеи. Если вы заинтересованы в создании статей для GWN, желаете написать отзыв на опубликованную статью или предложить новую тему, напишите нам письмо. Это поможет сделать GWN лучше.

6.  Подписка на еженедельник

Для подписки на англоязычное издание еженедельника Gentoo, отправьте пустое письмо по адресу gentoo-gwn+subscribe@gentoo.org.

Для отказа от подписки на англоязычное издание еженедельника Gentoo, отправьте пустое письмо по адресу gentoo-gwn+unsubscribe@gentoo.org с адреса, на который была оформлена подписка.

7.  Издания на других языках

Еженедельник Gentoo издаётся на следующих языках:

• английский
• голландский
• греческий
• испанский
• итальянский
• китайский (упрощённое письмо)
• корейский
• немецкий
• польский
• португальский (Бразилия)
• португальский (Португалия)
• русский
• словацкий
• турецкий
• французский
• японский