Gentoo Weekly Newsletter: 2006年7月3日
1.
Gentoo新闻
模块化X.org进入稳定版
GentooX11团队已经把模块化的X.org标记为稳定版。因为预计中的ABI(Application Binary Interface)变动将会令二进制驱动(译注:即不开源的)不能正常工作,所以amd64和x86架构将会升级至7.0,其他架构将会升级值7.1。模块化的X.org将会使bug和安全问题以更快的速度获得解决,还可以减少X.org在磁盘和内存里所占据的空间。这样,即使仅安装了X的一部分,你也能够在无头(headless)服务器上安装基于X的软件包。
这里有一个升级至模块化X的指引,里面也包含了有关这次改动的设计初衷的信息。像往常一样,bug请报告到http://bugs.gentoo.org。
新的知识库(KBase)项目
Gentoo知识库项目成立了。其目的是为了提供一个途径来告诉用户有关软件包的特定信息。与wiki不同的是,Gentoo知识库将只由开发者来写。这将保证信息的准确性。和portage树中的ebuild类似,知识库中的专题将由某个特定的开发者来维护,以保证其中的信息不过时。尽管只有开发者能够改动知识库的内容,但我们仍然鼓励普通用户以参与校正和提供反馈的方式来参与这个项目。如果你有兴趣助此项目一臂之力,请订阅gentoo-kbase@lists.gentoo.org邮件列表。过往邮件可以在Gmane和Mail-Archive.com查到。
新Java系统
Gentoo/Java团队很高兴地向大家宣布:崭新的Java系统已经unmask!
请阅读升级指引以开始使用这一新系统。
下面列出一些有意思的东西以让你了解该新系统:
- 可随时切换不同的VM(Java虚拟机)
- 对用户或系统VM的变更即时生效,不再受限于shell环境,这意味着当你切换系统VM的时候不必再通过运行env-update加source /etc/profile这样繁琐的步骤使之生效。
- 加入“build VM”概念,“build VM”用以emerge软件包,且具备完全独立于系统VM的配置。
- 无论是1.3,1.4,还是1.5版本的Java,build VM可通过配置以指定使用哪个供应商哪个版本的VM。
- VM在emerge的过程中可根据软件包的依赖情况随时切换。例如,有些软件包无法用1.5进行编译,那么系统会在编译时自动切换并使用一个1.4的VM。
- 以ant编译的Java软件包,其build.xml会在编译时被完全重写以确保编译出正确版本的Java字节码。
- 将能够很快取消Java 1.5的屏蔽并且能够在Java 1.6这个秋天出来时处理它
西班牙语周报翻译
自从它2005年初复出以来,归功于一些活跃翻译人员的辛勤工作,西班牙语Gentoo周报持续发表。为了保证持续发布,西班牙语周报翻译团队正在寻找新成员帮手。如果你能同时熟练运用英语和西班牙语(不需要是母语),而且有兴趣和我们合作,请发邮件到gwn-feedback-es@gentoo.org或者访问irc.freenode.net里的#gentoo-gwn-es。先谢过了!
2.
本周开发者
“我就是个疯狂的俄国人,怎么样?”-Tim Yamin (plasmaroo)
图示 2.1: Tim Yamin, aka plasmaroo |
 |
开发人员Tim Yamin,又叫做plasmaroo,现居英国。他现年17岁,10年前从俄罗斯移居。他和家人居住而且没有宠物。怪不得他称它们为“毛茸茸的白痴”
Tim正在学习数学,并且期望获得一个计算机科学的学位。他现在没有工作,因为很难找到灵活的兼职来补充学习日程。展望未来,他梦想的工作涉及到很多闪烁的发光二极管,时髦的硬件,还有很多美元符号。(需要那些美元符号来资助他的Gentoo硬件爱好)没有工作使得他可以把大部分时间投入到Gentoo和咖啡冰激凌上。谁能指责他-那是咖啡和冰激凌!
按照他的描述,他经常混迹于IRC,不过也玩一些游戏,比如他很喜欢玩敌军地带。他喜欢听新潮音乐,通常是DnB/House/Trance/Hip-hop。虽然plasmaroo还不太旅行,他会喜欢国家公园之类的地方。
当被问及他最喜欢Gentoo什么,plasmaroo答到,“它做到我想要的,如果不行,经过五分钟的捉摸就可以了。”Plasmaroo使用Gentoo三年了。他从内核开始(gentoo-source),然后扩张到其他领域。他是几个团队的成员,包括发布工程,文档,开发人员关系,内核,安全,Gentoo/IA64,genkernel,和sci-electronics。他最为自豪的贡献是GLSAMake系统。这个系统已经投入使用超过两年,推动了超过700个GLSA。
Plasmaroo的家用电脑,当然都运行Gentoo,包括了一个4GB内存双Opteron工作站,一个编译程序惊人地慢并兼职路由器的P4电脑,还有四个他准备用于内核工作的SGI电脑。他想说的是他正在用全部系统作编译群集,不过有些不合作的主板让他忙了一阵。第一杯咖啡冰激凌之后,plasmaroo启动的第一个程序是konsole,他喜欢用zsh做shell。
3.
倾听社区
forums
离开Freenode?
目前,有些用户不喜欢Freenode IRC网络并且讨论把所有Gentoo频道搬到其他网络上,比如OFTC。这是其他人愿意这样做么,还是说我们对Freenode提供的Gentoo服务已经满意了?
你多久进行一次--sync?
是每天都进行emerge --sync更容易管理Gentoo,还是先等几个星期或直到你想要的软件包出现于http://packages.gentoo.org再同步更高效?您多久做一次emerge --sync呢?请在这个论坛帖子里发表您的意见。
planet.gentoo.org
GUADEC
图示 3.1: From left to right: foser, suka, dsd, zaheerm |
 |
今年在西班牙,Gentoo开发人员一行参加了第七届欧洲年度GNOME用户和开发人员会议(GUADEC)。Andreas Proschofsky正期待着听取有关下一代的GNOME桌面面板Gimmie,以及Michael Meeks关于OpenOffice.org的演讲。Daniel Drake则认识了许多的有趣的朋友,看了OLPC的原型,参加了几个有意思的聚会。
用户代表
在过去的几个星期里,Mark Kowarsky忙于接触Gentoo用户代表的各位候选人。他们中的一些拒绝了提名,不过还是有超过百分之十五的朋友不但提供了一些必要的信息并且欣然接受了提名。
4.
Gentoo国际
法国南希:Libre 软件会议
第七届Rencontres Mondiales du Logiciel Libre,也叫做Libre软件会议,将在今年七月四日至八日在法国一个叫做南希(Vandoeuvre-les-Nancy)的城市里面举行,具体地点是Nancy第一大学Henri Poincare校园的一个叫做“1er cycle”的科学系大楼里。Gentoo将会设置一个展台,所以请有空过来向Damien Krotkine(dams)和Boris Fersing(kernelsensei)打个招呼哦。
您可以在Gentoo事件项目页上找到此事的更多信息,或者在事件的官方主页上。
英国:Gentoo英国2006会议,伦敦
第三届Gentoo英国年会将于七月八日在伦敦中心区的Resource Centre举办,我们欢迎任何对Gentoo感兴趣的朋友参加。会议特色为一系列主要由开发人员主讲的演示报告,还有一些一般性的讨论以及帮助会议。这是一次促进发行版的用户和开发人员间关系的机会。
您可以在Daniel Drake的devspace找到此事的更多信息。
5.
人员变更
离开
下列开发者最近离开Gentoo项目:
加入
下列开发者最近加入Gentoo项目:
变更
下列开发者最近改变了在Gentoo项目内的职位:
- Sven Vermeulen (swift) KBase
- Josh Saddler (nightmorph) KBase
- Andrés Pereira (anpereir) KBase
- Łukasz Damentko (rane) KBase
6.
Gentoo安全
Hashcash:可能的堆溢出
Hashcash工具中的一个堆溢出漏洞能允许攻击者执行任意代码。
详情请见GLSA声明。
EnergyMech:拒绝服务
EnergyMech中发现了一种拒绝服务漏洞,这很容易通过IRC被利用。
详情请见GLSA声明。
Mutt:缓冲区溢出
Mutt中的一个缓冲区溢出可能会引起任意代码的执行。
详情请见GLSA声明。
Horde Web Application Framework:XSS漏洞
Horde Web Application Framework中存在跨站点脚本漏洞。
详情请见GLSA声明。
Tikiwiki:SQL注入和多种XSS漏洞
某个SQL注入漏洞以及多种XSS漏洞被发现。
详情请见GLSA声明。
Kiax:任意代码执行
iaxclien库中的一个安全隐患可能允许远程攻击者执行任意代码。
详情请见GLSA声明。
7.
Bugzilla
总结
统计信息
Gentoo社区使用Bugzilla(bugs.gentoo.org)来记录和追踪bug,提示,建议等形式的和开发团队之间的交流。从2006年6月24日到2006年7月1日,这个站点记录下了:
- 865个在这段时间内被发现的新bug
- 443个在这段时间内被修正或解决的bug
- 30个先前修复了的但在这段时间重现的bug
在当前还未被修正的10319个bug里面:53个被标记为"blocker",136个被标记为"critical",还有533个被标记为"major"。
被修复的bug排行榜
在这段时间内修复最多bug的开发者和团队有:
新bug排行榜
在这段时间内被分配得到最多的新bug的开发者和团队有:
8.
周报反馈
请把你的意见或建议反馈给我们,这样可以帮助我们把GWN做的更好。
9.
周报订阅
订阅Gentoo周报,请发一封空邮件到gentoo-gwn+subscribe@gentoo.org。
退订Gentoo周报,请从你订阅的邮箱发一封空邮件到gentoo-gwn+unsubscribe@gentoo.org。
10.
其他语言
Gentoo周报还被翻译为以下几种语言文字:
|