Gentoo Weekly Newsletter: 2007年2月19日
1.
Gentoo新闻
关于ALSA即将变动的警告
在过去的几天里,ALSA的两个软件包media-sound/alsa-firmware-1.0.14_rc2-r1和media-sound/alsa-tools-1.0.14_rc1-r1有了一些变动。现在这两个ebuild使用ALSA_CARDS变量来决定安装哪些固件以及编译哪些工具。media-sound/alsa-driver包已经在用ALSA_CARDS了,这个包的用户应该已经设置好了;使用内核驱动的用户现在也需要适当设置这个变量。请参见/usr/portage/profiles/desc/alsa_cards.desc中的ALSA_CARDS可用值列表。
注意: 如果您没有设置ALSA_CARDS(或者您用的驱动没在alsa-firmware或alsa-tools中列出),这两个包仍会安装极少部分的工具或固件,但您可能根本不需要这些。 |
2.
倾听社区
forums.gentoo.org
为什么我不在乎你是否推荐用Gentoo
在一篇长长的论坛帖子中,chrisfeet讲述了Gentoo如何成为了他的最爱。作为对为什么我不推荐用Gentoo里消极评论的反驳,他表示Gentoo系统的优雅和强大吸引了他,即便是Ubuntu的用户友好性也无法比肩。
3.
Gentoo媒体
iWon新闻(2007年2月16日)
古巴内阁催促政府各部门换掉使用中的版权专利软件。Rodriguez说,古巴海关已经开始使用Linux,文化部、高等教育部和通信部也正在计划换用Linux。他所属院系的学生正在编写一个叫做Nova的Linux操作系统,该操作系统基于Gentoo发行版本。高等教育部正在开发自己的版本。
4.
人员变更
离开
下列开发者最近离开Gentoo项目:
加入
下列开发者最近加入Gentoo项目:
- Richard Brown (rbrown) QA/Ruby团队
变更
下列开发者最近改变了在Gentoo项目内的职位:
5.
Gentoo安全
Samba:多个漏洞
Samba软件套装中存在多个缺陷,其中最严重的缺陷可导致任意代码的执行。
详情请见GLSA声明
ProFTPD:本地权限提升漏洞
ProFTPD的一个设计缺陷可以使本地攻击者获取root权限。
详情请见GLSA声明
Snort:拒绝服务
Snort的规则匹配算法中含有一处漏洞,可导致拒绝服务攻击。
详情请见GLSA声明
RAR, UnRAR:缓冲区溢出
RAR和UnRAR存在的一个缓冲区溢出漏洞允许任意代码的执行。
详情请见GLSA声明
Fail2ban:拒绝服务
Fail2ban中的一处漏洞可能允许远程攻击者阻止本地访问任何站点。
详情请见GLSA声明
BIND:拒绝服务
ISC BING存在两处漏洞,在某些情况下会导致拒绝服务。
详情请见GLSA声明
Sun JDK/JRE:任意代码的执行
Sun Java Development Kit (JDK)和Java Runtime Environment (JRE)存在一处内存遗失漏洞,这将允许applet获得更高权限进而导致任意代码的执行。
详情请见GLSA声明
AMD64 x86 emulation Sun's J2SE Development Kit:多个漏洞
经证实,在Sun Java Development Kit (JDK)和Sun Java Runtime Environment (JRE)中存在多个不明漏洞。
详情请见GLSA声明
6.
软件增减
这一章节列出了已经被移除或加入到portage里的,以及已经发布“最后仪式”声明的即将被移除的包。要移除的包来源于很多地方,包括树清理者项目和众多的开发者。列在最后仪式一节里的大部分包需要有人来维护,如果有人可以承担下维护的责任的话,它们可以得以继续保留在portage树里。
已经移除:
已经加入:
最后仪式:
注意: 由于上星期的失误,遗漏了Rite部分。本周,GWN将有两周的Rite,列表如下。 |
7.
Bugzilla
总结
统计信息
Gentoo社区使用Bugzilla (bugs.gentoo.org)来记录和追踪bug、提示、建议等形式的和开发团队之间的交流。从2007年2月11日到2007年2月18日,这个站点记录下了:
- 749个在这段时间内被发现的新bug
- 450个在这段时间内被修正或解决的bug
- 33个先前修复了的但在这段时间重现的bug
- 144个在这段时间内以NEEDINFO/WONTFIX/CANTFIX/INVALID/UPSTREAM的形式被关闭的bug
- 109个bug在这段时间被标记为重复
在当前还未被修正的10450个bug里面:17个被标记为“blocker”,115个被标记为“critical”,还有436个被标记为“major”。
被修复的bug排行榜
在这段时间内修复最多bug的开发者和团队有:
新bug排行榜
在这段时间内被分配得到最多的新bug的开发者和团队有:
8.
周报反馈
GWN的工作人员包括为GWN出谋划策和提交文章的志愿者和社区成员。如果你有兴趣成为GWN的作者,对我们发布的文章有意见建议,或者哪怕只是有点想法或文章要提交给GWN,都请把你的反馈发给我们以帮助我们把GWN做的更好。
9.
周报订阅
订阅Gentoo周报,请发一封空邮件到gentoo-gwn+subscribe@gentoo.org。
退订Gentoo周报,请从你订阅的邮箱发一封空邮件到gentoo-gwn+unsubscribe@gentoo.org。
10.
其他语言
Gentoo周报还被翻译为以下几种语言文字:
|