Týždenník Gentoo: 19 Február 2007

1.  Gentoo novinky

Upozornenie na zmeny v ALSA

V minulých dňoch boli prevedené zmeny v dvoch ALSA balíčkoch, media-sound/alsa-firmware-1.0.14_rc2-r1 a media-sound/alsa-tools-1.0.14_rc1-r1. Tieto dva ebuildy teraz využívajú premennú ALSA_CARDS aby rozhodli ktorý firmware sa nainštaluje a ktoré alsa-tools sa skompilujú. Premenná ALSA_CARDS už bola používaná balíčkom media-sound/alsa-driver, takže užívatelia tohto balíčka by mali byť za vodou, pretože to majú pravdepodobne už nastavené; užívatelia poúžívajúci in-kernel drajvre by si mali premennú taktiež nastaviť. Pozrite si /usr/portage/profiles/desc/alsa_cards.desc pre zoznam dostupných ALSA_CARDS hodnôt.

2.  Hlas Komunity

forums.gentoo.org

Prečo ma nezaújmajú zlé odporúčania voči Gentoo

V dlhom príspevku do fóra chrisfeet popisuje príbeh, ako sa Gentoo stalo jeho favoritom. Napísal ho na vyvrátenie negatívnych názorov v príspevku Prečo neodporúčam Gentoo, a spomína eleganciu a silu Gentoo systému čo ho pritiahla, aj po veľmi pozitívnej užívateľky prívetivej skúsenosti s Ubuntu.

• http://forums.gentoo.org/viewtopic-t-540021.html

3.  Gentoo v tlači

iWon News (16 Feb 2007)

Cuba prechádza na opensource z proprietárneho softwéru. Colná služba už pracuje na Linuxe, a ministerstvá kultúry, vyššieho vzdelania a komunikácií prechod tiež plánujú, povedal Rodriguez. Študenti v jeho oddelení už varia verziu Linuxu nazývanú Nova, ktorá je založená na Gentoo distribúcii. Ministerstvo vyššieho vzdelania vyvíja svoju vlastnú distribúciu.

• http://apnews1.iwon.com//article/20070216/D8NB1EK05.html

4.  Zmeny vo vývojovom týme Gentoo

Presuny

Následujúci vývojári opustili Gentoo projekt:

• nikto tento týždeň

Nástup

Následujúci vývojári sa pridali ku Gentoo projektu:

• Richard Brown (rbrown) QA/Ruby teams

Zmeny

Následujúci vývojári zmenili miesto Gentoo projekte:

• nikto tento týždeň

5.  Gentoo Security

Samba: viaceré zraniteľnosti

Viaceré zraniteľnosti boli identifikované v Samba, najvážnejšia umožnuje vykonanie vzdialeného kódu.

Pre viac informácií je k dispozícii GLSA Oznámenie

ProFTPD: Lokálne navýšenie práv

Chyba v ProFTPD umožnuje lokálnemu užívateľovi získať root-ovské práva.

Pre viac informácií je k dispozícii GLSA Oznámenie

Snort: Denial of Service

Snort obsahuje chybu v algorytme spracovania pravidiel, čo môže spôsobiť útok typu Denial of Service.

Pre viac informácií je k dispozícii GLSA Oznámenie

RAR, UnRAR: Buffer overflow

RAR a UnRAR obsahujú buffer overflow umožnujúci vykonanie ľubovoľného kódu.

Pre viac informácií je k dispozícii GLSA Oznámenie

Fail2ban: Denial of Service

Chyba vFail2ban umožnuje vzdialeným útočníkom zakázať prístup na hostov.

Pre viac informácií je k dispozícii GLSA Oznámenie

BIND: Denial of Service

ISC BIND obsahuje dve chyby umožnujúce Denial of Service za určitých okolností.

Pre viac informácií je k dispozícii GLSA Oznámenie

Sun JDK/JRE: vykonanie ľubovoľného kódu

Sun Java Development Kit (JDK) a Java Runtime Environment (JRE) obsahujú memory corruption chybu, ktorá umožnuje appletom získať navýšené práva potenciálne umožnujúcich vykonanie ľubovoľného kódu.

Pre viac informácií je k dispozícii GLSA Oznámenie

AMD64 x86 emulácia Sun J2SE Development Kitu: viaceré zraniteľnosti

Viaceré nešpecifikované zraniteľnosti boli identifikované v Sun Java Development Kite (JDK) a Sun Java Runtime Environment (JRE).

Pre viac informácií je k dispozícii GLSA Oznámenie

6.  Odstránenie Gentoo balíčkov

Toto je zoznam balíčkov, ktoré boli presunuté alebo vložené do stromov, ktoré už majú svoje "posledné pomazanie" oznámené v blízkej dobe a budú čoskoro odstránené. Tieto balíčky pochádzajú z rôznych zdrojov vrátane Treecleaners a viacerých vývojárov. Väčšina balíčkov, ktoré sú uvedené v zozname posledného pomazania potrebujú lásku a starostlivosť a môžu ostať v strome ak bude o ne v budúcnosti postarané.

Odstránenie:

Prírastky:

Posledné pomazanie:

7.  Bugzilla

Sumár

• Statistics
• Closed bug ranking
• New bug rankings

Štatistiky

Gentoo komunita používa nástroj Bugzilla (bugs.gentoo.org) na zaznamenanie a sledovanie bugov, notifikácií, pripomienok a ostatných interakcií na komunikáciu s vývojárskym teamom. Medzi 11 Februárom 2007 a 18 Februárom 2007 aktivita na stránke viedla k:

• 749 nových bugov počas tohto obdobia
• 450 bugov zatvorených alebo vyriešených počas tohto obdobia
• 33 predtým zatvorených bugov bolo znovuotvorených počas tohto obdobia
• 144 uzatvorených ako NEEDINFO/WONTFIX/CANTFIX/INVALID/UPSTREAM počas tohto obdobia
• 109 bugov označených ako duplicitné

Z 10450 momentálne otvorených bugov: 17 je označených ako 'blocker', 115 je označených 'critical', a 436 je označených 'major'.

Klasifikácia zatvorených bugov

Vývojári a tímy, ktoré uzatvorili najviac bugov počas tejto doby sú:

• AMD64 Project, s 27 uzatvorenými bugmi
• Gentoo Games, s 24 uzatvorenými bugmi
• Java team, s 20 uzatvorenými bugmi
• Gentoo Linux Gnome Desktop Team, s 16 uzatvorenými bugmi
• Gentoo Security, s 15 uzatvorenými bugmi
• Gentoo Toolchain Maintainers, s 14 uzatvorenými bugmi
• Gentoo's Team for Core System packages, s 12 uzatvorenými bugmi
• Gentoo KDE team, s 11 uzatvorenými bugmi

Klasifikácia nových bugov

Vývojári a tímy, ktorým bolo pridelených najviac bugov počas tejto doby sú:

• Default Assignee for New Packages, s 31 novými bugmi
• Java team, s 19 novými bugmi
• AMD64 Project, s 11 novými bugmi
• Gentoo Kernel Bug Wranglers and Kernel Maintainers, s 9 novými bugmi
• Perl Devs @ Gentoo, s 7 novými bugmi
• Default Assignee for Orphaned Packages, s 7 novými bugmi
• Gentoo Sound Team, s 6 novými bugmi
• Gentoo Linux Gnome Desktop Team, s 6 novými bugmi

8.  Feedback na Gentoo týždenník

Na Gentoo týždenníku sa podieľajú dobrovoľníci z komunity, ktorí nám posielajú svoje nápady a články. Ak sa zaujímate o písanie pre Gentoo týždenník, chcete poslať feedback na nejaký článok alebo už máte článok, ktorý by ste chceli uverejniť v Gentoo týždenníku, pošlite prosím mail na feedback a pomôžte spraviť Gentoo týždenník lepsím.

9.  Informácie pre odoberanie Gentoo týždenníka

Pre zapísanie sa na odoberanie Gentoo týždenníka pošlite prázdny e-mail na gentoo-gwn+subscribe@gentoo.org.

pre odpísanie sa pošlite prázdny e-mail na gentoo-gwn+unsubscribe@gentoo.org z e-mailovej adresy, na ktorú ste Gentoo týždenník odoberali.

10.  Ostatné jazyky

Gentoo týždenník je taktiež dostupný v týchto jazykoch:

• Chinese (Simplified)
• Danish
• Dutch
• English
• German
• Greek
• French
• Korean
• Japanese
• Italian
• Polish
• Portuguese (Brazil)
• Portuguese (Portugal)
• Russian
• Slovak
• Spanish
• Turkish