Еженедельник Gentoo: 21 мая 2007

1.  Новости Gentoo

Модуль расширения (plugin) Java для браузера на amd64

В настоящий момент для 64-битных браузеров нет доступных модулей расширения Java. Компания Sun до сих пор не предоставила ни одного, и не ясно когда они это сделают. Модуль от Blackdown не работает у большинства пользователей и имеет проблемы с безопасности, поэтому недавно он был замаскирован. Теперь только Konqueror имеет «родную» поддержку Java, потому что он обращается к двоичному файлу напрямую. Для Firefox есть временное решение: Установить двоичные 32-битные сборки Firefox и модулей расширения.

# echo "app-emulation/emul-linux-x86-java nsplugin" >> /etc/portage/package.use
# emerge mozilla-firefox-bin emul-linux-x86-java
# eselect java-nsplugin set 32bit emul-linux-x86-java-1.5

Ситуация улучшится только тогда, когда Sun или Blackdown выпустят стабильные модули расширения Java для платформы amd64.

2.  Перемещения разработчиков Gentoo

Покинули проект

Следующие разработчики недавно покинули проект Gentoo:

• никого на этой неделе

Подключились к проекту

Следующие разработчики недавно подключились к проекту Gentoo:

• Le "Robert" Zhang (r0bertz) — переводы GWN на китайский

Перемещения

Следующие разработчики недавно сменили роль в проекте Gentoo:

• никого на этой неделе

3.  Безопасность Gentoo

Samba: Многочисленные уязвимости

Samba содержит многочисленные уязвимости, потенциально позволяющие запуск произвольного кода с правами суперпользователя.

За дополнительной информацией, пожалуйста, обращайтесь к предупреждению GLSA (англ.)

PhpWiki: Удалённое исполнение произвольного кода

Найденная в PhpWiki уязвимость позволяет удалённое исполнение произвольного кода.

За дополнительной информацией, пожалуйста, обращайтесь к предупреждению GLSA (англ.)

Apache mod_security: Обход правил

Найденная в mod_security уязвимость позволяет удалённому атакующему обходить правила.

За дополнительной информацией, пожалуйста, обращайтесь к предупреждению GLSA (англ.)

PPTPD: отказ в обслуживании

Сообщается об уязвимости в PPTPD, которая потенциально может вызвать отказ в обслуживании.

За дополнительной информацией, пожалуйста, обращайтесь к предупреждению GLSA (англ.)

4.  Изменения в пакетах Gentoo

В этом разделе перечислены пакеты, которые были либо удалены, либо добавлены в дерево, а также пакеты для которых оглашено время «последнего обряда», когда их окончательно удалят. Чистка пакетов производится участниками проекта Treecleaners и другими разработчиками. Большинство пакетов, перечисленных в списке кандидатов на удаление, просто нуждаются в большей любви и заботе и могут остаться в дереве, если для них удастся обеспечить необходимое качество сопровождения.

Удаления:

Добавления:

Дата «последнего обряда» оглашена:

5.  Bugzilla

Разделы

• Статистика
• Рейтинг закрытых запросов
• Рейтинг новых запросов

Статистика

В сообществе Gentoo для регистрации и распределения ошибок, уведомлений, предложений и других вопросов, требующих взаимодействия с командой разработки, используется система распределения запросов Bugzilla — bugs.gentoo.org (англ.). Деятельность за период с 13 мая 2007 по 20 мая 2007 привела к тому, что в системе:

• 609 новых запросов создано
• 381 запросов закрыто или разрешено
• 25 ранее закрытых запросов вновь открыто
• 113 закрыто как NEEDINFO/WONTFIX/CANTFIX/INVALID/UPSTREAM
• 102 запроса отмечено как дублирующие

Из 9990 запросов, открытых в данный момент: 11 помечены как блокирующие, 109 — как критические, и 354 — как важные.

Рейтинг закрытых запросов

Больше всех запросов за период закрыли следующие разработчики и команды:

• Alpha Porters, всего 18 запросов закрыто
• Gentoo's Team for Core System packages, всего 15 запросов закрыто
• AMD64 Project, всего 15 запросов закрыто
• Gentoo KDE team, всего 14 запросов закрыто
• Gentoo Security, всего 12 запросов закрыто
• Java team, всего 12 запросов закрыто
• Davide Cendron, всего 10 запросов закрыто
• Gentoo Toolchain Maintainers, всего 9 запросов закрыто

Рейтинг новых запросов

Вот разработчики и команды, которым за этот период адресовано больше всего новых запросов:

• Default Assignee for New Packages, всего 26 новых запросов
• AMD64 Project, всего 8 новых запросов
• Gentoo X-windows packagers, всего 6 новых запросов
• Python Gentoo Team, всего 6 новых запросов
• Gentoo KDE team, всего 6 новых запросов
• Java team, всего 6 новых запросов
• SpanKY, всего 5 новых запросов
• Gentoo Kernel Bug Wranglers and Kernel Maintainers, всего 5 новых запросов

6.  Обратная связь

GWN нужны добровольцы и члены сообщества, которые могут предложить новые статьи и идеи. Если вы заинтересованы в создании статей для GWN, желаете написать отзыв на опубликованную статью или предложить новую тему, напишите нам письмо. Это поможет сделать GWN лучше.

7.  Подписка на еженедельник

Для подписки на англоязычное издание еженедельника Gentoo, отправьте пустое письмо по адресу gentoo-gwn+subscribe@gentoo.org.

Для отказа от подписки на англоязычное издание еженедельника Gentoo, отправьте пустое письмо по адресу gentoo-gwn+unsubscribe@gentoo.org с адреса, на который была оформлена подписка.

8.  Издания на других языках

Еженедельник Gentoo издаётся на следующих языках:

• английский
• голландский
• греческий
• испанский
• итальянский
• китайский (упрощённое письмо)
• корейский
• немецкий
• польский
• португальский (Бразилия)
• португальский (Португалия)
• русский
• словацкий
• турецкий
• французский
• японский