Еженедельник Gentoo: 4 июня 2007

1.  Перемещения разработчиков Gentoo

Покинули проект

Следующие разработчики недавно покинули проект Gentoo:

• Bryan Østergaard (kloeri)
• Alexander Færøy (eroyf)

Подключились к проекту

Следующие разработчики недавно подключились к проекту Gentoo:

• Joe Peterson (lavajoe) Gentoo/FreeBSD

Перемещения

Следующие разработчики недавно сменили роль в проекте Gentoo:

• никого на этой неделе

2.  Безопасность Gentoo

MPlayer: два переполнения буфера

В MPlayer были найдены две уязвимости, каждая из которых может привести к выполнению произвольного кода.

За дополнительной информацией, пожалуйста, обращайтесь к предупреждению GLSA (англ.)

FreeType: переполнение буфера

Найденная уязвимость в FreeType позволяет выполнение произвольного кода.

За дополнительной информацией, пожалуйста, обращайтесь к предупреждению GLSA (англ.)

Sun JDK/JRE: многочисленные уязвимости

Обнаружены многочисленные уязвимости в Sun Java Development Kit (JDK) и Java Runtime Environment (JRE).

За дополнительной информацией, пожалуйста, обращайтесь к предупреждению GLSA (англ.)

libpng: отказ в обслуживании

Уязвимость в libpng позволяет удалённому атакующему аварийно завершить работу приложения, обрабатывающего изображение из ненадёжного источника.

За дополнительной информацией, пожалуйста, обращайтесь к предупреждению GLSA (англ.)

file: целочисленное переполнение

Сообщается об уязвимости, приводящей к целочисленному переполнению в file, позволяющей выполнение пользователем произвольного кода.

За дополнительной информацией, пожалуйста, обращайтесь к предупреждению GLSA (англ.)

3.  Изменения в пакетах Gentoo

В этом разделе перечислены пакеты, которые были либо удалены, либо добавлены в дерево, а также пакеты для которых оглашено время «последнего обряда», когда их окончательно удалят. Чистка пакетов производится участниками проекта Treecleaners и другими разработчиками. Большинство пакетов, перечисленных в списке кандидатов на удаление, просто нуждаются в большей любви и заботе и могут остаться в дереве, если для них удастся обеспечить необходимое качество сопровождения.

Удаления:

Добавления:

Дата «последнего обряда» оглашена:

4.  Bugzilla

Разделы

• Статистика
• Рейтинг закрытых запросов
• Рейтинг новых запросов

Статистика

В сообществе Gentoo для регистрации и распределения ошибок, уведомлений, предложений и других вопросов, требующих взаимодействия с командой разработки, используется система распределения запросов Bugzilla — bugs.gentoo.org (англ.). Деятельность за период с 28 мая 2007 по 03 июня 2007 привела к тому, что в системе:

• 419 новых запросов создано
• 283 запроса закрыто или разрешено
• 12 ранее закрытых запросов вновь открыто
• 83 закрыто как NEEDINFO/WONTFIX/CANTFIX/INVALID/UPSTREAM
• 66 запросов отмечено как дублирующие

Из 9877 запросов, открытых в данный момент: 11 помечены как блокирующие, 107 — как критические, и 355 — как важные.

Рейтинг закрытых запросов

Больше всех запросов за период закрыли следующие разработчики и команды:

• Java team, всего 18 запросов закрыто
• Gentoo Games, всего 18 запросов закрыто
• AMD64 Project, всего 16 запросов закрыто
• Gentoo Security, всего 15 запросов закрыто
• Alpha Porters, всего 14 запросов закрыто
• Portage team, всего 11 запросов закрыто
• Gentoo KDE team, всего 10 запросов закрыто
• Gentoo Linux Gnome Desktop Team, всего 7 запросов закрыто

Рейтинг новых запросов

Вот разработчики и команды, которым за этот период адресовано больше всего новых запросов:

• Gentoo Shell Tools Herd Bugs, всего 12 новых запросов
• Default Assignee for New Packages, всего 10 новых запросов
• Gentoo's Team for Core System packages, всего 7 новых запросов
• Python Gentoo Team, всего 6 новых запросов
• Gentoo Games, всего 6 новых запросов
• Default Assignee for Orphaned Packages, всего 5 новых запросов
• voip herd, всего 4 новых запроса
• Gunnar Wrobel, всего 3 новых запроса

5.  Обратная связь

GWN нужны добровольцы и члены сообщества, которые могут предложить новые статьи и идеи. Если вы заинтересованы в создании статей для GWN, желаете написать отзыв на опубликованную статью или предложить новую тему, напишите нам письмо. Это поможет сделать GWN лучше.

6.  Подписка на еженедельник

Для подписки на англоязычное издание еженедельника Gentoo, отправьте пустое письмо по адресу gentoo-gwn+subscribe@gentoo.org.

Для отказа от подписки на англоязычное издание еженедельника Gentoo, отправьте пустое письмо по адресу gentoo-gwn+unsubscribe@gentoo.org с адреса, на который была оформлена подписка.

7.  Издания на других языках

Еженедельник Gentoo издаётся на следующих языках:

• английский
• голландский
• греческий
• испанский
• итальянский
• китайский (упрощённое письмо)
• корейский
• немецкий
• польский
• португальский (Бразилия)
• португальский (Португалия)
• русский
• словацкий
• турецкий
• французский
• японский