Gentoo Weekly Newsletter: 2006年8月7日
1.
Gentoo新闻
帮助开发者项目
Gentoo用户关系项目组开始了一个新的子项目,用来协助开发着们来改进Gentoo。以前,并没有一个明确的途径可以让有意者捐赠硬件、技术书籍、个shell的账户,或者任何其他的物件给指定的一位开发者。另外,也还没有一个集中的地方可以让开发人员们发表他们的需求。新的帮助开发者项目希望改变这种现状。其目标是联系需要资源的开发人员,公司以及可以提供相关设备的社区成员。因为这是一个全新的尝试,所以当然也会有的bug,所以处于测试阶段。从现在开始项目将只处理小型的价值低于100美元的物件。
Gentoo/PowerPC CELL 处理器支持
Gentoo是首个积极支持由IBM与索尼和东芝联合开发的全新CELL处理器的社区Linux发行版。CELL将用于PS3及其他一些设备中。CELL拥有一个主频高达3.2GHz的通用PowerPC核心以及八个主要用于处理流媒体和并行计算的无缓存专用核心。CELL也被称作“宽带引擎”,其片内传输(在核心、内存和I/O控制器之间)峰值带宽可达204.8GB/秒。有关CELL的更多信息请见IBM DeveloperWorks。
Luca Barbato做了个CELL模拟器的ebuild。这个IBM CELL SDK可将一台PowerPC机器模拟成双CELL(18核心)的机器。他还制作了为CELL优化过的Gentoo(crossdev)工具集以及CELL版的Gentoo系统映像。您可以在Luca的overlay找到更多信息。
Gentoo将会是第一个支持这种新PowerPC处理器的社区发行版本。Gentoo/PowerPC是一个有着光明前景的前沿PowerPC Linux发行版。象这样的持续不断的努力将确保Gentoo为将来出现的各种处理器做好准备,同时还将提升其作为一套世界级的发行版本的声誉。
PDA小组招聘
负责管理app-pda包的Gentoo小组正在寻找人手来帮助维护软件包。任何人都可以提供帮助,该小组希望吸引一些新的开发人员来维护这些软件包。如果您想帮忙,请联系Chris White。
KDE/Ruby招人
Gentoo KDE项目和Gentoo Ruby维护组正在寻找一些人员来帮助他们进行包测试以及维护工作。如果你对此感兴趣,希望成为Gentoo的开发人员与他们并肩工作,请联系Caleb Tennis。
2.
倾听社区
forums
Gentoo里有什么需要改进的?
论坛上许多用户给出了一些如何改进Gentoo的建议。这些讨论还在继续,这其中也有许多有趣的主意。我们希望能够从这些讨论主题中获得一些关于bug的报告,但这些主题的许多回复中却表示希望Gentoo更多的注重如何让大家能够了解它的特性,因为许多用户建议的特性已经存在了很长一段时间,大家却不是很清楚。
planet.gentoo.org
某位体系结构测试员的日常生活
Thomas Cort提到一篇x86体系结构测试者Christian Faulhammer的文章,文章讲述了体系结构测试者每天的工作。Christian在他的文章里解释了体系结构测试者要完成的任务,需要掌握的知识,以及怎样开始参与到Gentoo的开发工作中去。
更多的牛铃声:Planet Larry
正如我们在过去几个星期里所见到的,“Larry母牛”并没有死。反而现在的Larry更加焕发了活力。Steve Dibb启动了larrythecow.org,也称作“Planet Larry”,这个站点收集了Gentoo用户的blog——包括前Gentoo开发者比如Jochen Maes和Mark Loeser,甚至Gentoo的前总设计师Daniel Robbins。
3.
人员变更
离开
下列开发者最近离开Gentoo项目:
加入
下列开发者最近加入Gentoo项目:
- Anrdrew Ross (aross) Xen
- Elfyn McBratney (beu) Perl/TreeCleaners
- Mart Raudsepp (leio) wx* packages
变更
下列开发者最近改变了在Gentoo项目内的职位:
4.
Gentoo安全
Apache:mod_rewrite里的Off-by-one错误
mod_rewrite模块里的一个缺陷可以导致拒绝服务或者任意代码的执行。
详情请见GLSA声明
Mozilla SeaMonkey:多个漏洞
Mozilla基金会报告了多个关于Mozilla SeaMonkey的安全漏洞。
详情请见GLSA声明
Mozilla Firefox:多个漏洞
Mozilla基金会报告了多个关于Mozilla Firefox的安全漏洞。
详情请见GLSA声明
Mozilla Thunderbird:多个漏洞
Mozilla基金会报告了多个关于Mozilla Thunderbird的安全漏洞。
详情请见GLSA声明
LibVNCServer:绕过认证
LibVNCServer建立的VNC服务器可以接受不安全的协议类型,即便是在服务器不提供该类型的情况下以。这可以导致未经授权的访问服务器。
详情请见GLSA声明
Courier MTA:拒绝服务漏洞
Courier MTA修正了一个可以由包含“=”字符的用户名触发的DoS漏洞。
详情请见GLSA声明
libTIFF:多个漏洞
libTIFF包含多个可以导致任意代码执行的漏洞。
详情请见GLSA声明
GnuPG:整数溢出漏洞
GnuPG受到整数溢出的威胁,可能造成任意代码被执行。
详情请见GLSA声明
MySQL:拒绝服务
已认证的用户可以通过data_format函数的非法参数是MySQL崩溃。
详情请见GLSA声明
pike:SQL注入漏洞
输入处理方面的缺陷可能使其所使用的PostgreSQL数据库执行任意SQL命令。
详情请见GLSA声明
Webmin, Usermin:文件泄露
精心编造的URL可以使Webmin和Usermin泄露任意文件。
详情请见GLSA声明
5.
Bugzilla
总结
统计信息
Gentoo社区使用Bugzilla (bugs.gentoo.org)来记录和追踪bug、提示、建议等形式的和开发团队之间的交流。从2006年7月30日到2006年8月06日,这个站点记录下了:
- 798个在这段时间内被发现的新bug
- 382个在这段时间内被修正或解决的bug
- 41个先前修复了的但在这段时间重现的bug
在当前还未被修正的10791个bug里面:51个被标记为"blocker",134个被标记为"critical",还有530个被标记为"major"。
被修复的bug排行榜
在这段时间内修复最多bug的开发者和团队有:
新bug排行榜
在这段时间内被分配得到最多的新bug的开发者和团队有:
6.
周报反馈
请把你的意见或建议反馈给我们,这样可以帮助我们把GWN做的更好。
7.
周报订阅
订阅Gentoo周报,请发一封空邮件到gentoo-gwn+subscribe@gentoo.org。
退订Gentoo周报,请从你订阅的邮箱发一封空邮件到gentoo-gwn+unsubscribe@gentoo.org。
8.
其他语言
Gentoo周报还被翻译为以下几种语言文字:
|