Gentoo Logo

Gentoo Weekly Newsletter: 2007年6月4日

内容:

1.  人员变更

离开

下列开发者最近离开Gentoo项目:

  • Bryan Østergaard (kloeri)
  • Alexander Færøy (eroyf)

加入

下列开发者最近加入Gentoo项目:

  • Joe Peterson (lavajoe) Gentoo/FreeBSD

变更

下列开发者最近改变了在Gentoo项目内的职位:

  • 本周没有

2.  Gentoo安全

MPlayer:两个缓冲区溢出

MPlayer中发现了2个漏洞,每个都可以导致任意代码的执行。

详情请见GLSA声明

FreeType:缓冲区溢出

FreeType中发现了一个漏洞可以导致任意代码的执行。

详情请见GLSA声明

Sun JDK/JRE:多个漏洞

Sun Java Development Kit (JDK)和Java Runtime Environment (JRE)中发现了多个漏洞。

详情请见GLSA声明

libpng:拒绝服务

libpng里有一个漏洞,远程攻击者可以发送一个特制的图片,令处理该图片的程序死掉。

详情请见GLSA声明

file:整数溢出

file中发现了一个整数溢出漏洞,可导致用户协助下的任意代码执行。

详情请见GLSA声明

3.  软件增减

这一章节列出了已经被移除或加入到portage里的,以及已经发布“最后仪式”声明的即将被移除的包。要移除的包来源于很多地方,包括树清理者项目和众多的开发者。列在最后仪式一节里的大部分包需要有人来维护,如果有人可以承担下维护的责任的话,它们可以得以继续保留在portage树里。

已经移除:

包: 移除日期: 联系人:
dev-java/joscar 2007年5月28日 Vlastimil Babka
dev-java/jmbus 2007年5月29日 Vlastimil Babka
dev-java/sun-connector-bin 2007年5月29日 Vlastimil Babka
dev-java/sun-dsml-bin 2007年5月29日 Vlastimil Babka
dev-java/sun-ejb-spec 2007年5月29日 Vlastimil Babka
dev-java/infobus-bin 2007年5月29日 Vlastimil Babka
dev-java/dbconnectionbroker-bin 2007年5月29日 Vlastimil Babka
dev-util/j 2007年5月29日 William Thomson
net-libs/jaimlib 2007年5月29日 William Thomson
sys-devel/gcc-sparc64 2007年5月29日 Mike Frysinger
media-sound/jsynthlib 2007年5月29日 William Thomson
media-gfx/graphicsmagick 2007年5月31日 Bryan Østergaard
x11-misc/login-app 2007年5月31日 Samuli Suominen
app-misc/baobab 2007年6月02日 Daniel Gryniewicz
dev-java/sun-fastinfoset-bin 2007年6月02日 Krzysiek Pawlik
dev-java/sun-jaxb-bin 2007年6月02日 Krzysiek Pawlik
dev-java/sun-jaxp-bin 2007年6月02日 Krzysiek Pawlik
dev-java/sun-jaxr-bin 2007年6月02日 Krzysiek Pawlik
dev-java/sun-jaxrpc-bin 2007年6月02日 Krzysiek Pawlik
dev-java/sun-jaxws-bin 2007年6月02日 Krzysiek Pawlik
dev-java/sun-jwsdp-shared-bin 2007年6月02日 Krzysiek Pawlik
dev-java/sun-saaj-bin 2007年6月02日 Krzysiek Pawlik
dev-java/sun-sjsxp-bin 2007年6月02日 Krzysiek Pawlik
dev-java/sun-wsdp-bin 2007年6月02日 Krzysiek Pawlik
dev-java/sun-xmldsig-bin 2007年6月02日 Krzysiek Pawlik
dev-java/sun-xws-security-bin 2007年6月02日 Krzysiek Pawlik

已经加入:

包: 加入日期: 联系人:
net-analyzer/rtpbreak 2007年5月28日 Timothy Redaelli
dev-python/pypam 2007年5月28日 Marien Zwart
dev-util/plan9port 2007年5月29日 Anant Narayanan
dev-libs/cxxtools 2007年5月29日 Matthias Schwarzott
sci-libs/clipper 2007年5月29日 Donnie Berkholz
xfce-extra/xfce4-volstatus-icon 2007年5月29日 Samuli Suominen
dev-libs/tntnet 2007年5月29日 Matthias Schwarzott
media-plugins/vdr-live 2007年5月29日 Matthias Schwarzott
games-board/phalanx 2007年5月29日 Alfredo Tupone
app-emacs/gnuserv-programs 2007年5月29日 Ulrich Müller
games-board/gnono 2007年5月30日 Alfredo Tupone
xfce-extra/xfce4-mpc 2007年5月31日 Samuli Suominen
dev-perl/XML-Simple-DTDReader 2007年5月31日 Matthias Schwarzott
dev-perl/HTML-TableContentParser 2007年5月31日 Matthias Schwarzott
media-tv/tvmovie2vdr 2007年5月31日 Matthias Schwarzott
dev-python/python-urljr 2007年5月31日 Rob Cakebread
dev-python/python-yadis 2007年5月31日 Rob Cakebread
net-irc/eiwic 2007年5月31日 Christoph Mende
dev-libs/luise-bin 2007年6月02日 Robert Buchholz
app-admin/eselect-vdr 2007年6月03日 Matthias Schwarzott

最后仪式:

注意: 因为本期发布晚了,所以不包括最后仪式一节。

4.  Bugzilla

总结

统计信息

Gentoo社区使用Bugzilla (bugs.gentoo.org)来记录和追踪bug、提示、建议等形式的和开发团队之间的交流。从2007年5月28日到2007年6月03日,这个站点记录下了:

  • 419个在这段时间内被发现的新bug
  • 283个在这段时间内被修正或解决的bug
  • 12个先前修复了的但在这段时间重现的bug
  • 83个在这段时间内以NEEDINFO/WONTFIX/CANTFIX/INVALID/UPSTREAM的形式被关闭的bug
  • 66个bug在这段时间被标记为重复

在当前还未被修正的9877个bug里面:11个被标记为“blocker”,107个被标记为“critical”,还有355个被标记为“major”。

被修复的bug排行榜

在这段时间内修复最多bug的开发者和团队有:

新bug排行榜

在这段时间内被分配得到最多的新bug的开发者和团队有:

5.  周报反馈

GWN的工作人员包括为GWN出谋划策和提交文章的志愿者和社区成员。如果你有兴趣成为GWN的作者,对我们发布的文章有意见建议,或者哪怕只是有点想法或文章要提交给GWN,都请把你的反馈发给我们以帮助我们把GWN做的更好。

6.  周报订阅

订阅Gentoo周报,请发一封空邮件到gentoo-gwn+subscribe@gentoo.org

退订Gentoo周报,请从你订阅的邮箱发一封空邮件到gentoo-gwn+unsubscribe@gentoo.org

7.  其他语言

Gentoo周报还被翻译为以下几种语言文字:



打印

更新于2007年 6月 4日

总结: 这是2007年6月4日的Gentoo Weekly Newsletter。

Chris Gianelloni
Editor

张乐
Translater

Donate to support our development efforts.

Support OSL

Support OSL

Gentoo Centric Hosting: vr.org

VR Hosted

Tek Alchemy

Tek Alchemy

SevenL.net

SevenL.net

Global Netoptex Inc.

Global Netoptex Inc.

Bytemark

Bytemark

Linux World Expo

Linux World Expo

Copyright 2001-2008 Gentoo Foundation, Inc. Questions, Comments? Contact us.