Gentoo Haftalık Haber Bülteni: 15 Kasım 2004
1.
Gentoo Haberleri
Gururla Sunarız: Gentoo Linux 2004.3 sürümü
Gentoo Linux'ün 2004'teki dördüncü sürümünün asıl odağı, sürüm araçlarını daha güçlü ve kolay kullanılır yapmak ve
hataları düzeltmekti. 2004.4 sürümü, Gentoo tarafından desteklenen tüm önemli mimariler: amd64, hppa, ppc, sparc,
x86, ve ilk ppc64 sürümü. Ayrıca, ia64 ve s390 için deneysel bir alfa sürüm mevcut. Gömülü sistemler ekibi ayrıca,
arm, mips, ppc ve x86 için stage dosyaları hazırladı, bunlar /experimental içinde bulunabilir. 2004.3
hakkında daha fazla bilgiyi sürüm sayfasında
ve ChangeLog'da bulabilirsiniz.
2004.3'ün diğer yenilikleri arasında: Hem amd64 hem de ppc, gcc 3.4'ü derleyici olarak seçti. Sparc sadece sparc64
medyası yayınlıyor, amd64 ve x86 de LiveCD için tek bir kernele geçiş yapıyor. Olanların en iyisi, çeşitli mimariler
için çalışan ekiplerin birlikte çalışmalarının artışıydı, önceki sürümlere göre daha tutarlı çıktı üretimini görünmez
olarak garanti ediyordu.
2004.3, geçen birkaç saat içinde yansılara gönderildi, ayrıca
torrents.gentoo.org ve
tracker.netdomination.org adreslerindeki bittorent'lerden
de alınabilir. 2004 için benimsenen plana göre 15 Kasım 2004 Pazartesi 0:00 UCT'de kamuya duyurulan versiyon, önümüzdeki
sene 6 aylık sürümler olarak yayınlanacak, 2005.0 ve 2005.1'in 2005'in başında ve ortasında çıkması bekleniyor.
Gentoo Linux'ün, diğer Linux dağıtımlarına göre sürümler arkasına daha az vurgu koyması ve
sürüm çevrimine yalnız kurulum medyası için bağlanmasına rağmen her sürümün son hali, her bir geliştiricimizin
çalışmasının neticesini ve yeni bir Gentoo Linux kurulumu için kusursuz bir başlangıç noktasını gösteriyor.
Bunu en iyi sürümümüz haline getiren bütün Gentoo geliştiricilerine ve test edenlere teşekkürler!
Gentoo'nun X11 ekibi ek geliştirici arıyor
X11 ekibinin çekirdek X uygulamaları olan xorg-x11 ve xfree'de yardıma ihtiyacı var. Özellikle C dili ve X'de derinlere
dalmada iyi olanların Donnie Berkholz ve
Geliştirici İlişkileri projesi ile en kısa zamanda bağlantıya geçmesi
isteniyor: 200'den fazla hata düzeltilmeyi bekliyor!
Kernel temizliği: ağaç budanıyor
Gentoo Linux çekirdek bakıcıları, Portage'daki sys-kernel paketlerinin temizliği işindeler. Birkaç popüler ve popüler
olmayan kaynak paketleri bakılmıyor ya da zamanı geçmiş, ya da resmi Linux çekirdeği geliştirmesine dahil edilmiş.
Ya çoktan ağaçtan çıkarıldılar ya da alternatifleri ile değiştirilme sürecindeler, bunlardan herhangi birini kullananları
en elverişli olan farklı bir kernel pakete geçmeye davet ediyoruz. Paketlerin ve tavsiye edilen geçişlerin özet bir listesi,
hotplug paketindeki bir davranış değişikliği duyurusu ile birlikte (aşağıdaki "İpucu" bölümüne bakın)
burada bulunabilir.
2.
Gelecek Kuşak
MetaKDE: Bölünmüş KDE ebuild'leri
Dan Armak ve Simone Gotti tarafından
başlatılan proje, çokça istenen bir talebi uygulamaya geçiriyor: tüm kde uygulamaları için ayrı ebuild dosyaları.
emerge kdebase kdepim yerine artık emerge konqueror kmail diyebilirsiniz.
Çok az kullanıcı gerçekte 300+ kde uygulamasını tümünü ya da tümüne yakınını kullanıyor, ve bunları birkaç bütün paket
haline getirmek belirgin bir şekilde Gentoo'ca değil. Onları bölmek, emerge zamanını, disk kullanımını, yığılmayı
düşürür, ve güvenlik uyarılarını da içeren güncellemeleri gerçekleştirmeyi ve kontrolü kolaylaştırır. Ayrıca, daha ince
taneli bağımlılık tanımına ve USE etiketi kullanımına izin veriyor.
Bu gücün bir maliyeti var. Gentoo KDE paketlerinin daha önce bölünmemesinin sebebi, her ebuild dosyasının büyük bir tar
dosyası gevşetip uzun zaman alan configure işlemini yapması. Yapılan hesaplamaya göre mevcut bütün paketten farklı olarak,
tüm KDE'nin bölünmüş olarak emerge edilmesi birkaç saat tutacak. İki yıl önce, bu kabul edilemez olarak görülmüştü
(tartışmanın özeti için bu hata raporuna bakın).
Ama bazı şeyler zamanla hızlanıyor - sadece donanım değil, autotools ve KDE build betikleri de. Öyle çok ki, deneyip
neler olacağını görmeye kararverdik. Yeni confcache (detaylar için bir sonraki haftanın "Gelecek Kuşak"
bölümünü okuyun), önemli bir artı. Projenin şu an %95 tamamlanmış durumda. Bir ebuild örneği,
kde-metaebuilds.berlios.de adresinde ve bilinen hiç hatası yok,
sadece birkaç özelliği eksik. Ayrıca, bu ebuildlerin, bütün olanlardan farklı olarak küçük geliştirmeleri olabilecek.
Bu ebuild'leri Portage'a eklemeye başlıyoruz. Plan, aşamalı olarak en az kullanılan paketlerden başlayarak tanıtımları
yapmak. Kdebindings-derived ebuild'leri çoktan hazır ve büyük ihtimalle bu yazıyı okuduğunuzda maskesiz olacak. Umarız
bu ebuild bölünmeleri KDE 3.4'de hazır olur. Bu arada, yapılan geniş testler takdir edilecektir.
3.
Gentoo Güvenliği
zgv: Çoklu bellek taşmaları
zgv, potansiyel olarak, keyfi kod çalıştırılmasına sebep olabilecek çoklu bellek taşmaları içeriyor.
Daha fazla bilgi için, lütfen GLSA Duyurusu'nu okuyun.
Portage, Gentoolkit: Geçici dosya zayıflıkları
dispatch-conf (Portage'a dahil) ve qpkg (Gentoolkit'e dahil) sembolik link saldırılarına karşı zayıf, ve potansiyel olarak yerel bir kullanıcının, uygulamayı kullanan kişinin hakları ile keyfi dosyaların üzerine yazmasına veriyor.
Daha fazla bilgi için, lütfen GLSA Duyurusu'nu okuyun.
Kaffeine, gxine: Uzaktan sömürülebilir bellek taşması
Hem Kaffeine hem de gxine, özel yazılmış başlıklar gönderen kötü niyetli HTTP sunucusundaki veriye ulaşırken sömürülebilen bellek taşması içeriyor.
Daha fazla bilgi için, lütfen GLSA Duyurusu'nu okuyun.
OpenSSL, Groff: Güvensiz geçici dosya kullanımı
Groff paketindeki groffer, ve OpenSSL paketindeki der_chop betiği, sembolik link saldırılarına karşı zayıf ve potansiyel olarak yerel bir kullanıcın, uygulamayı kullanan kişinin hakları ile keyfi dosyaların üzerine yazmasıa izin verebilir.
Daha fazla bilgi için, lütfen GLSA Duyurusu'nu okuyun.
zip: Dizin yolu bellek taşması
zip, çok uzun dizin isimlerine sahip dosyaların ZIP arşivini oluştururken bir bellek taşması içeriyor. Bu, keyfi kodun çalıştırılmasına sebep olabilir.
Daha fazla bilgi için, lütfen GLSA Duyurusu'nu okuyun.
mtink: Güvensiz geçici dosya kullanımı
mtlink, sembolik link saldırılarına karşı zayıf, ve potansiyel olarak yerel bir kullanıcının, uygulamayı kullanan kişinin hakları ile keyfi dosyaların üzerine yazmasına veriyor.
Daha fazla bilgi için, lütfen GLSA Duyurusu'nu okuyun.
Apache 2.0: Bellek tüketimi yoluyla DoS
Apache 2.0'deki bir sızıntı, uzaktaki bir saldırganın DoS gerçekleştirmesine sebep olabilir.
Daha fazla bilgi için, lütfen GLSA Duyurusu'nu okuyun.
Pavuk: Çoklu bellek taşmaları
Pavuk, uzaktaki saldırganın keyfi kod çalıştırmasına izin verebilecek çoklu bellek taşmaları içeriyor.
Daha fazla bilgi için, lütfen GLSA Duyurusu'nu okuyun.
ez-ipupdate: Katar düzenleme zayıflığı
z-ipupdatekeyfi kod çalıştırmasına izin verebilecek katar düzenleme zayıflığı içeriyor.
Daha fazla bilgi için, lütfen GLSA Duyurusu'nu okuyun.
Samba: Uzaktan DoS
Samba'daki giriş denetim sızıntısı, uzaktaki saldırganın, CPU çevrimlerinin aşırı tüketimi ile DoS'a sebep olmasına izin verebilir.
Daha fazla bilgi için, lütfen GLSA Duyurusu'nu okuyun.
Davfs2, lvm-user: Güvensiz geçici dosya kullanımı
Hem Davfs2 hem de lvmcreate_initrd betiği (lvm-user paketine dahil) sembolik link saldırılarına karşı zayıf, ve potansiyel olarak yerel bir kullanıcının, uygulamayı kullanan kişinin hakları ile keyfi dosyaların üzerine yazmasına veriyorlar.
Daha fazla bilgi için, lütfen GLSA Duyurusu'nu okuyun.
4.
Topluluktan Duyurulanlar
gentoo-dev
Medya-ses yeniden organizasyonu
Chris White, bütün medya-ses kategorisini yeniden organize etmeyi planlıyor.
Bu kategoride neredeyse 300 paket var ve yaklaşık 15-20 yen kategoriye bölünecek. Ve, daha önce de olduğu gibi, yeni
organizasyon için parametreler bu tartışmada konuşuldu.
Gentoo için Truva Atı
Hata bildirimindeki uzun süren hareketsizlikten sonra,
raporu gönderen kişi, rsync yansılarının eclass dosyalarını değiştirerek Gentoo kurulumlarını truva atı haline getirecek
yeni bir yöntem öneriyor. Henüz imzalı olmasalar da, uzlaşma sağlamış bir rsync sunucu büyük bir güvenlik riski
haline gelebilir.
GCJ ve diğer GCC dil modüllerini saptamak
Bu, genel bir sorunun kendine özgü durumu: Özel bir USE etiketi ile kurulmuş pakete bağımlı olmak için genel bir yol var mı?
Görüldüğü gibi, bu kullanışlı özellik henüz portage'da yok. BU aralar sadece birkaç çalışma mevcut, ancak hala bazı derleme başarısızlıklarına ve garip görünen hatalarına sebep oluyor.
5.
Uluslararası Gentoo
İtalya: Gentoo Günü - devamı
Geçen hafta rapor edildiği gibi, İtalya Linux Sosyetesi - İtalyan Linux kullanıcı gruplarını (LUG) koordine eden
kar amaçlı olmayan organizasyon - yılda bir kere yapılan, yerel LUG'ların toplantılar, konferanslar, kurulum partileri,
ve diğer aktiviteler düzenlediği, ve her İtalyan şehrindeki Linux kullanıcıları için esaslı bir etkinlik olan
"Linux Günü"nü düzenliyor. Linux Günü 2004, 27 Kasım'da İtalya'daki
yüze yakın şehirde düzenlenecek. GeCHI (Gentoo Channel Italia) üyeleri tarafından
güdülen İtalyan Gentoo topluluğu, önceki sene Venedik'teki Linux Günü sırasında yapılan Gentoo etkinliği ile ilgili açılış
konuşmasının tecrübesine dayanarak, "Gentoo Günü" ya da "G-Günü" organize edecek. G-Günü, tanışmak, tartışmak, fikirleri
paylaşmak ve Gentoo Linux'ü diğer Linux kullanıcılarına ve yeni başlayanlara göstermek için büyük bir fırsat olacak.
G-Gününün nerede yapılacağı konusundaki tartışmanın ardından, GeCHI geçen hafta Praro'yu seçti. Prato Linux Kullanıcıları
Grubu (PLUG) ile ortaklaşa düzenlenen ve tüm gün sürecek etkinlik, 27 Kasım'da
9:30'da başlayacak ve gece yarısına doğru bitecek.
GeCHI misyonerleri PC ve PPC'ler ve bir PlayStation2 ile çeşitli Gentoo kullanımlarını ve yeteneklerini anlatan bir gösteri düzenleyecek.
Distfiles ve rsync yansıları, kendi donanımlarına Gentoo Linux kurmak isteyenlere kolaylık olması için yerel olarak sağlanacak.
Gentoo sistemlerinin artılarını ve eksilerini gösteren, ve Gentoo'nun eğitim amaçlı, masaüstü, kurumsal ortamlarda kullanımı hakkında
bilgi veren broşürler hazırladılar. El kitapları ve CDler Gentoo'yu denemek isteyen insanlara dağıtılacak. Tüm gün boyunca, gösteri
bölgesi yanındaki konferans salonunda GeCHI konuşmacıları konuşmalar yapacak ve soru-cevap oturumları düzenleyecek, başlıklar
yeni başlayanlar için "Gentoo Linux Tanıtımı"ndan, profesyonel sistem yöneticileri için "Kurumsal Ortamda Gentoo"ya, "Gentoo makineyi Koruma"
gibi teknik konuları ve "Birden fazla Gentoo kurulumunu yönetme"yi kapsıyor. Etkinlik sırasında satılanlar (T-Shirtler, kasa etiketleri)
Gentoo Vakfı'na bağışlanacak.
İtalyan Gentoo Günü hakkında detaylı bilgi resmi Gentoo Forumundaki bu tartışmada
ve GeCHI'nin kendi G-Günü forumunda bulunabilir.
Brezilya: CONISLI, São Paulo'da Gentoo Linux
CONISLI, "Congresso Internacional de Software Livre" (Uluslararası Özgür Yazılım Konferansı),
São Paulo şehrinde geçen sene ilk defa düzenlenmişti, ama çoktan Brezilya'daki en önemli Özgür Yazılım etkinliği oldu. Bu yıl, 5 ve 6 Kasım
tarihlerinde Palácio das Convenções do Anhembi'da yapılacak
etkinlik, 2003'te São Paulo'nun üniversitesinde yapılan ilk etkinliğin iki katı ölçüde.
Bu yıl odağında "Yazılım Geliştirme", ve ajandadaki çeşitli konuşmalar ve çalışma grupları (Marcelo Gondim'in merak uyandıran sunumu
"Gentoo Linux ile Alışveriş" dahil) var, CONISLI ayrıca özgür yazılım toplulukları için yer de ayarladı,
Brezila Gentoo kullanıcıları grubunun stand açacağı, kendi toplantısını düzenleyeceği,
fikir paylaşacağı, bilgi takas edeceği ve Brezilyalı Linux kullanıcıları arasında Gentoo'nun büyümesine yardım edeceği etkinlik buna dahil.
Biçim 5.1: Gentoo Linux, CONISLI 2004'te |
 |
Not:
Soldan sağa: Annihilator, Enderson (Enderson Maia), Chatoo (Wagner Hebert), Angra (Diego R. Grein), Lulyis (Luana Leonor),
Toskinha (Sulamita Garcia), fl0cker (Luiz Agostinho), Marcelo_ (Marcelo Lima), Bani (Vanessa Sabino), Aninha (Ana Paula),
Gentoo geliştiricisi AngusYoung (Otavio Piske)
|
Etkinlikten fotoğraflar burada bulunabilir:
Almanya: "Gentoo Dostları e.V." Geleneksel Genel Toplantısı (Annual General Meeting) , 20 Kasım 2004
Alman kar amacı gütmeyen "Gentoo Dostları e.V." topluluğunun ilk toplantısı
bir sonraki Cumartesi, 20 Kasım 2004'te saat 19:00'da Oberhausen'deki bölgesel Gentoo kullanıcıları toplantıları geçmişi olan
Gasthof Harlos barında yapılacak. Ajandada, forum yöneticileri için seçim,
geçen yıla ait aktivitelerin raporu, kulların tahsisi çalışması var. Toplantı kamuya açık, ama sadece üyelerin oy kullanma hakkı var.
Almanya: Nuremberg'deki İlk Gentoo Kullanıcıları Toplantısı, 1 Aralık 2004
Bavaria'nın ikinci en büyük şehri, bölgede ilk defa yapılacak olan, yeni kurulan Nürnberg Gentoo Kullanıcıları Grubu'nun (GUGN)
organize edeceği, bir sonraki Gentoo kullanıcıları toplantısını (GUM) misafir edecek.
1 Aralık'ta bölgenin yakınlarında olursanız, diğerleri ile Landbierparadies'de 19:30'dan sonra buluşabilirsiniz. Gerekli tüm bilgi,
haritalar dahil, GUGN websitesinde bulunabilir, ve
bu forum tartışmasında kimlerin gelmeyi planladığı görülebilir.
6.
Basında Gentoo
O'Reilly: Knoppix Hacks (Kasım 2004)
"100 Endüstriyel-Güçte İpuçları & Araçları" O'Reilly'nin geçen ay yayınlanan yeni kitabı
"Knoppix Hacks"in bir alt başlığı,
sayfa 100f'deki hack #36 "Knoppix ile Gentoo Kurulumu"nu anlatıyor.
Gentoo Linux'un en iyi LiveCD'den (varolan bir Linux kurulumu içinden değil) kurulmasının birçok sebebi
olmasına rağmen, makale bunun Gentoo ISO dosyası ile değil, Knoppix CD'si ile yapılmasını söylüyor.
Önemsemeyin, yazar Alex Garbutt'un belirttiği gibi "Gentoo sistemine sahip olmanın, kusursuz portage paket
yöneticisi gibi bütün faydaları"nı aldığınız sürece sorun yok, yazar ayrıca kurulum bitene kadar Frozen Bubble
oynayabilirsiniz diye eklemiş.
7.
Bugzilla
Özet
İstatistikler
Gentoo topluluğu hataları, uyarıları, önerileri ve diğer kayıt ve takip etmek ve geliştiriciler ile olan etkileşim için
Bugzilla (bugs.gentoo.org) kullanmaktadır. 07 Kasım 2004 and 14 Kasım 2004 arasında,
sitedeki aktiviteler şöyle:
- Bu periyot süresince 795 yeni hata bulundu
- Bu periyot süresince 548 hata kapatıldı veya çözüldü
- Bu periyot süresince 29 önceden kapanmış hata yeniden açıldı
7397 açık hata içinde: 129 tanesi 'engelleyici', 240 tanesi 'kritik', ve 556 tanesi 'önemi' olarak etiketlendi.
Kapatılmış hata sıralaması
Bu periyot süresince, en fazla hatalayı kapatan geliştiriciler ve takımlar:
Yeni hata sıralaması
Bu periyot süresince, en yeni hataların kendilerine tahsis edildiği geliştiriciler ve takımlar:
8.
İpuçları
Sıcak Bağlama? Soğuk Bağlama!
Bugünün ipucu, doğrudan Gentoo'nun kernel paket bakıcı ve geliştirici departmanından geliyor, ve açılış sürecinin
çekirdek mekanizmasındaki önemli bir değişikliği yansıtıyor. sys-apps/hotplug paketi, sistem çalışırken takılan
bir donanımın otomatik yüklenmesi için çoğu masaüstü sistemlerde kurulu. Modüllerin otomatik yüklenmesine rağmen, önceki
hotplug sürümleri açılış sırasında sistemi tarıyor ve bulunan donanıma ait modülleri yüklüyordu.
Teknik olarak, açılış esnasında modüllerin otomatik yüklenmesi hotplugging olmaz, bu yüzden bu özellik en son
hotplug sürümünden kaldırıldı. Eğer daha önce hotplug'a bel bağladıysanız ve onu bu haliyle tutmak
istiyorsanız, yapmanız gereken tek şey, daha uygun bir şekilde adlandırılmış olan coldplug paketini kurmak:
Kod Listeleme 8.1: Coldplug'ı emerge ve aktif etme |
emerge coldplug
rc-update add coldplug boot |
Buna rağmen, unutmayın ki otomatik yüklenmesini istediğiniz modülleri /etc/modules.autoload.d/kernel-2.x
dosyasında bulundurmak daha güvenlidir. Eğer coldplug ile sorunlar yaşarsanız, kendinize bir iyilik yapın ve
standart yola dönüş yapın.
9.
Ayrılanlar, katılanlar ve yer değiştirenler
Ayrılanlar
Aşağıdaki geliştiriciler Gentoo Linux takımından ayrıldı:
Katılanlar
Aşağıdaki geliştiriciler Gentoo Linux takımına katıldı:
- Stefan Schweizer (genstef) - External kernel modules
Yer Değiştirenler
Aşağıdaki geliştiriciler, Gentoo Linux projesi içinde görev değişikliği yaptı:
- Henrik Brix Andersen (brix) - Kernel
10.
GHHB'ye katkıda bulunun
Gentoo Haftalık Haber Bülteni'ne katkıda bulunmak mı istiyorsunuz? Bize bir email gönderin.
11.
GHHB geribildirim
Lütfen bize görüşlerinizi gönderin ve GHHB'nin daha iyi olmasına yardım edin.
12.
GHHB üyelik bilgileri
Gentoo Haftalık Haber Bülteni'ne üye olmak için, gentoo-gwn-subscribe@gentoo.org adresine boş bir mail gönderin.
Gentoo Haftalık Haber Bülteni üyeliğinizi iptal etmek için, bültene üye olduğunuz mail adresinden gentoo-gwn-unsubscribe@gentoo.org adresine boş bir mail gönderin.
13.
Diğer Diller
Gentoo Haftalık Haber Bülteni bu dillerde de okunabilir:
|