Gentoo Weekly Newsletter: 2007年3月5日
1.
Gentoo新闻
Opengear捐赠两台CM4008
Opengear再次向Gentoo表达了他们的慷慨。去年,Opengear捐赠了两台CM4008终端服务器,接着今年又捐赠一台CM4008。可能您不熟悉,这种终端服务器可以提供安全的串口和网络终端访问,允许基础设施团队随时随地对服务器和交换机进行远程监控。它们对基础设施和开发者社区来说是重要的资源。感谢你们的捐赠,Opengear!
新的Gentoo项目:Xfce
Gentoo的Xfce项目取得了官方的Gentoo项目资格。这要感谢Joshua Saddler和Joshua Nichols。Xfce项目接下来会发生什么事?这里有一个未解决的要求Xfce桌面环境4.4.0稳定的bug,其上有一个清单,已有很多架构团队把Xfce 4.4.0标上了本架构的稳定关键字。
2.
本周开发者
“我在源码编译发行版的神坛上牺牲我的x86硬件!” - Joshua Saddler,nightmorph
图示 2.1: Joshua Saddler, 即nightmorph |
 |
Joshua Saddler,也就是nightmorph,是这周我们要特别介绍的开发人员。他是一位24岁的年轻人,住在加州的圣地亚哥,也就是美国的西南部靠近墨西哥边境的地方。Josh和他的妻子Melanie一起住,并且在庆祝他们的新婚满八个月,恭喜二位!
2005年的时候,Josh获得了院校内的戏剧文凭。他总是那么热爱艺术、戏剧和音乐的课程,直到现在,他已经跟钢琴打了16年的交道。
在他空闲的时候,Josh喜欢阅读、写作、听听音乐或者流连于当地的书店。Josh难以表达自己对文学的热爱,他之前在书店工作,现在则是一位图书馆管理人员。虽然他羞于承认,但他作的诗确实曾经被发表过。他一有时间就会阅读,通常会是幻想小说。他最爱的作者包括Timothy Zahn、David Weber以及J.R.R. Tolkien。Josh喜欢有关孩子、世界、飘逸轻柔的音乐,当然他也很享受其他类型的,从爵士到摇滚,甚至是古典音乐。和其他各位的开发人员一样,他也享受上网跟同伴聚在一起在AMD64上玩UT2004(浴血战场2004)的游戏。
Josh在见到一位朋友使用Linspire之后才开始使用Linux。做了许多的研究之后,他找到了他的最爱:Gentoo。一段时间之后,当他在考虑回馈Gentoo的时候,他决定为Gentoo文档项目贡献力量。因为他不是那么热衷于编程,所以他加入文档项目组和其他有需要的文档项目组。他的文档方面的能力在不同的小组中得到了很好的发挥,包括最近成立的Xfce项目组。Josh在他最近的Blog帖子中讲述了他和他的导师Shyam Mani,以及过去两年作为开发员的历程。
当Josh打开他的AMD64工作站后,他选择GNOME会话以及以下应用程序:gnome-terminal、audacious、Firefox、Thunderbird、gvim、irssi,用mplayer看电影、k3b刻碟。同样值得一提的是,他用2001年买的名牌东芝笔记本编译Gentoo,在过去的几年里已经烧坏了两块硬盘、几条内存,甚至一个内存插槽!
3.
Gentoo国际
比利时:欧洲自由软件与开源软件开发者大会,布鲁塞尔
如果您不是参加今年FOSDEM的五十多个Gentoo开发者中的一员,这有您错过的东西!与会者周五晚上于Le Roy d'Espagne齐聚,在Grand Place享用了惯例的会前啤酒。差点忘了说,FOSDEM的帐单超过了5000欧元!Gentoo开发者、用户,还有几个粉丝于周六晚上在罗马饭店享用了丰盛的晚宴。按典型的开发者作风,晚宴后他们又逛了几家怀旧风格的布鲁塞尔酒吧。
会议本身又进展如何呢?Gentoo展室秀了一把开发者电脑构成的华丽阵容:一台HPPA C3600、几台EFIKA——有触摸屏、游戏机以及其他。Gentoo不断的演讲。有的人可能以为devroom讲座因Gentoo的出席才成功。其实不仅仅是Gentoo的演讲座无虚席,而是基本上每一个讲座都满到连站的地方几乎都没有了。FOSDEM 2007无疑是成功的,Gentoo事件项目已开始着手准备在2008年办的更大更好——希望到时能看见您!
图示 3.1: Gentoo开发者在FOSDEM的devroom中 |
 |
欲知更多详情或翻看FOSDEM的照片,请看Planet上的开发者印象。
德国:开姆尼茨人Linux-Tage,开姆尼茨
在德国开姆尼茨的Linux-Tage上,Gentoo连续第三年架设了自己的展台。3月3日、4日,开发人员Wernfried Haas、Hanno Boeck和Robert Buchholz,以及前开发人员Jan Seidel (tuxus)和Big先生有机会同用户交谈并一起讨论了发行版本等相关事宜,他们几个还参观了临近的Debian, Ubuntu或者Fedora展台。除了可以拿到贴签、徽章等礼物外,2700位"Linux日"参观者中的一些人还可以观看MIPS上运行的Gentoo交叉编译安装,以及Gentoo在ppc-iBook和x86-笔记本上的安装过程。
图示 3.2: Embedded Foo——一个MIPS无线存储设备里的Gentoo |
 |
Gentoo还会有一个名为Gentoo元发行版(德语讲义)的介绍性讲座,主将人为Wernfried Haas。
图示 3.3: 从左到右依次为:Bernd Wurst, DasTier, rbu and amne |
 |
哥本哈根,Linuxforum 07,丹麦
在哥本哈根举行的——一年一度的Linuxforum——是北欧最大的盛事之一。今年参观的来客超过了2900位!Gentoo展位由以下几位开发者负责:Stefan Cornelius、Sune Kloppenborg、Thilo Bangert和Alexander Færøy。Alexander发表了一个关于Gentoo的演说,重点提到了(译注:Gentoo的特点)选择、从源代码编译,以及Gentoo拥有如此伟大的社区的原因。
4.
人员变更
离开
下列开发者最近离开Gentoo项目:
- Luis Medinas (metalgod)
- Sandro Bonazzola (sanchan)
- Daniel Robbins (drobbins)
加入
下列开发者最近加入Gentoo项目:
- Daniel Robbins (drobbins) AMD64 团队
- Matt Drew (aetius) 安全系统团队
变更
下列开发者最近改变了在Gentoo项目内的职位:
- Roy Marples (UberLord) Gentoo/FreeBSD领导人之一
- Timothy Redaelli (Drizzt) Gentoo/FreeBSD领导人之一
5.
Gentoo安全
MPlayer:缓冲区溢出
在Mplayer的RTSP插件中发现的一处缓冲区溢出错误可能会导致拒绝服务的发生或执行任意代码。
详情请见GLSA声明
CHMlib:用户协助式(User-assisted)远程执行任意代码
CHMlib中的一个内存破坏(memory corruption)漏洞可让远程攻击者执行任意代码。
详情请见GLSA声明
Snort:远程执行任意代码
Snort的DCE/RPC预处理器中存在的缓冲区溢出漏洞可让远程攻击者执行任意代码。
详情请见GLSA声明
SpamAssassin:超长URI导致拒绝服务式攻击
SpamAssassin中的漏洞可导致拒绝服务式攻击。
详情请见GLSA声明
ClamAV:拒绝服务
ClamAV中存在两个可导致拒绝服务式攻击的漏洞。
详情请见GLSA声明
Mozilla Firefox:多个漏洞
Mozilla Firefox中发现数个漏洞,其中有些可导致用户协助式(user-assisted)远程执行任意代码。
详情请见GLSA声明
Mozilla Suite:多个漏洞
Mozilla套装中发现了数个漏洞,此软件已经不再被Mozilla项目所支持。
详情请见GLSA声明
AMD64 x86模拟QT库:整数溢出
AMD64 x86模拟Qt库使用了一个不安全的QT库版本,有可能导致远程执行任意代码。
详情请见GLSA声明
6.
软件增减
这一章节列出了已经被移除或加入到portage里的,以及已经发布“最后仪式”声明的即将被移除的包。要移除的包来源于很多地方,包括树清理者项目和众多的开发者。列在最后仪式一节里的大部分包需要有人来维护,如果有人可以承担下维护的责任的话,它们可以得以继续保留在portage树里。
已经移除:
已经加入:
最后仪式:
7.
Bugzilla
总结
统计信息
Gentoo社区使用Bugzilla (bugs.gentoo.org)来记录和追踪bug、提示、建议等形式的和开发团队之间的交流。从2007年2月25日到2007年3月04日,这个站点记录下了:
- 627个在这段时间内被发现的新bug
- 414个在这段时间内被修正或解决的bug
- 18个先前修复了的但在这段时间重现的bug
- 120个在这段时间内以NEEDINFO/WONTFIX/CANTFIX/INVALID/UPSTREAM的形式被关闭的bug
- 128个bug在这段时间被标记为重复
在当前还未被修正的10426个bug里面:17个被标记为“blocker”,113个被标记为“critical”,还有423个被标记为“major”。
被修复的bug排行榜
在这段时间内修复最多bug的开发者和团队有:
新bug排行榜
在这段时间内被分配得到最多的新bug的开发者和团队有:
8.
周报反馈
GWN的工作人员包括为GWN出谋划策和提交文章的志愿者和社区成员。如果你有兴趣成为GWN的作者,对我们发布的文章有意见建议,或者哪怕只是有点想法或文章要提交给GWN,都请把你的反馈发给我们以帮助我们把GWN做的更好。
9.
周报订阅
订阅Gentoo周报,请发一封空邮件到gentoo-gwn+subscribe@gentoo.org。
退订Gentoo周报,请从你订阅的邮箱发一封空邮件到gentoo-gwn+unsubscribe@gentoo.org。
10.
其他语言
Gentoo周报还被翻译为以下几种语言文字:
|