Gentoo Weekly Newsletter: 11 декабря 2006

Еженедельник Gentoo 11 декабря 2006 Ulrich Plate Chris Atkinson Joseph Jezak Roy Bamford Chris Gianelloni Андрей Тропичев Азамат Хакимов Дрябжинский Сергей Еженедельник Gentoo от 11 декабря 2006 года Том 5, выпуск 50 2006-12-11 Новости Gentoo
Платы EFIKA доступны в продаже

В этом году для команды Gentoo/PPC Рождество наступило немного раньше. Несколько разработчиков получили от Genesi тестовые платы EFIKA, построенные на MPC5200B PowerPC SoC (System on Chip), работающем с тактовой частотой 400 МГц. Также в плату встроены 128 МБ оперативной памяти DDR, сетевая карта 10/100 Ethernet, 2 гнезда USB 1.1, 1 разъем PCI/AGP и звук с оптическим выходом.

Команда Gentoo/PPC совместно с Release Engineering работают над детальными руководствами по установке Gentoo на плату EFIKA и над компакт-диском, с помощью которого можно загружать EFIKA с USB. Gentoo хочет поблагодарить Genesi за постоянную поддержку, и Freescale за предоставление средств, что сделало эту программу возможной.

За более подробной информацией об EFIKA или ее покупкой обращайтесь на страницу Genesi EFIKA.

Что слышно в сообществе
forums.gentoo.org

D-Bus 1.0.1 добавлен в ~amd64

Программа межпроцессного взаимодействия D-Bus достигла версии 1.0, и в результате ebuild 1.01 уже доступен для тестирования. Это хорошие новости. Плохие же новости — это то, что ABI (application binary interface, двоичный интерфейс приложений) был радикально изменен с момента выхода предыдущего выпуска 0.6x, стабильного в настоящий момент в portage.

Emopig предупредил пользователей, что, когда он последовал инструкциям в сборочном файле и запустил revdep-rebuild, в результате список пакетов для пересборки оказался нетривиальным (у него — 54 пакета). Участники форума подтвердили, что это затрагивает пользователей Gnome. Для KDE, кажется, все ограничивается пакетом kde-kioslaves.

6thpink посоветовал этим пользователям установить пакеты-обертки dbus-glib, dbus-python и dbus-qt3-old, поскольку в пакете dbus больше нет USE-флагов для python, qt3 или похожих. Кажется это помогло, по крайней мере, одному из них.

  • http://forums.gentoo.org/viewtopic-t-521973.html

Прощай, Gentoo

Пользователь форумов beazizo, вернувшись после 18 месяцев отсутствия, заявил: «Я должен сказать, это теперь [gentoo] НАМНОГО лучше чем раньше. Требуется менее одного дня, чтобы получить систему в том состоянии, где присутствуют все приложения, которые я использовал в Ubuntu (и работают они намного быстрее). Я чувствую себя достаточно комфортно, чтобы удалить мою установленную Ubuntu. Хорошая работа, команда Gentoo!»

С возвращением в Gentoo, beazizo.

  • https://forums.gentoo.org/viewtopic-p-3772054.html#3772054
gentoo-user

Для gnome-screensaver требуется emacs?

Chris Bare попробовал установить gnome-screensaver и получил в результате следующее:

# emerge emerge -pv --tree gnome-screensaver

These are the packages that would be merged, in reverse order:

Calculating dependencies... done!
 [ebuild  N    ] gnome-extra/gnome-screensaver-2.14.2  USE="pam xinerama -debug
 -doc" 1,872 kB
 [ebuild  N    ] app-xemacs/emerge-1.09  59 kB
 [ebuild  N    ]  app-editors/xemacs-21.4.17  USE="X berkdb gpm jpeg png tiff
 -Xaw3d -athena -canna -dnd -freewnn -ldap -motif -mule -nas -neXt -postgres
 -xface" 10,377 kB

Он хотел узнать почему, вопреки логике, gnome-screensaver зависит от xemacs.

Etaoin Shrdlu указал на реальную причину проблемы (Догадались?). Chris ввел emerge emerge, и portage посчитал, что нужно установить пакет app-xemacs/emerge вместе с его зависимостями.

Это послужит хорошим уроком, так как все мы иногда делаем такие ошибки.

  • http://archives.gentoo.org/gentoo-user/msg_105017.xml
gentoo-amd64

CFLAGS для процессоров Intel Core2

Core 2 Duo — флагманский процессор в линейке Intel и именно «тот самый» процессор в данный момент. У всех правильно думающих пользователей Gentoo возникает один и тот же вопрос: «Какие CFLAGS нужно использовать для этого зверя?»

Michael Weyershäuser предоставил ссылку на пост dirtyepic в блоге, содержащий ответ на этот вопрос на основе информации от самой Intel. В GCC 4.1 для Core Solo/Duo используется -march=prescott, а для Core 2 Duo/Solo используется -march=nocona. В GCC 4.2, установки -march такие же, но добавлен флаг -mtune=generic. В GCC 4.3 уже будет отдельный флаг для этих процессоров — -march=core2 (примечание редактора).

  • http://archives.gentoo.org/gentoo-amd64/msg_14402.xml
Gentoo в мире
DonnaroomLAN, Арендонк, Бельгия

Ведущий голландской команды документации Dimitry Bradt и другие члены голландского сообщества организуют LAN-вечеринку и приглашают на нее сообщество Gentoo Голландии. Вечеринка будет проводится в течение субботы и воскресенья, 6 и 7 января 2007 года в городе Арендок (Бельгия), который находится между Антверпеном и Эйдховеном.

За более подробной информацией обращайтесь к странице вечеринки.

Gentoo в прессе
Linux.com (7 декабря 2006)

Автор статьи, Mayank Sharma, взял интервью у нескольких разработчиков различных дистрибутивов о проблемах безопасности различных сборок. Mayank пообщался с разработчиками из Red Hat, Novell, CentOS, Debian и, конечно же, Gentoo. Он раскрыл различные методики, используемые в этих дистрибутивах, а также указал на некоторые отличия между коммерческими и общедоступными дистрибутивами.

  • http://specialreports.linux.com/specialreports/06/12/04/072249.shtml
Перемещения разработчиков Gentoo
Покинули проект

Следующие разработчики недавно покинули проект Gentoo:

  • никого на этой неделе
Подключились к проекту

Следующие разработчики недавно подключились к проекту Gentoo:

  • Peter Weller (welp) AMD64/Bugday/XFCE
Перемещения

Следующие разработчики недавно сменили роль в проекте Gentoo:

  • Stephen Bennet (spb) присоединился к Bugday team
Безопасность Gentoo
библиотека wv: множественные целочисленные переполнения

Библиотека wv уязвима ко множественным целочисленным переполнениям, которые могут привести к выполнению произвольного кода.

За дополнительными сведениями обращайтесь к предупреждению GLSA (англ.)

xine-lib: переполнение буфера

xine-lib уязвима к переполнению буфера в расширении ввода Real Media, который может привести к выполнению произвольного кода.

За дополнительными сведениями обращайтесь к предупреждению GLSA (англ.)

GnuPG: множественные уязвимости

GnuPG уязвим к атакам типа переполнение буфера и ложное разыменование указателя на функцию, что может привести к исполнению произвольного кода.

За дополнительными сведениями обращайтесь к предупреждению GLSA (англ.)

ModPlug: множественные переполнения буфера

ModPlug содержит несколько ошибок превышения границ, которые могут привести к переполнению буфера и возможности выполнения произвольного кода.

За дополнительными сведениями обращайтесь к предупреждению GLSA (англ.)

Разделяемые библиотеки KOffice: порча кучи

Целочисленное переполнение в koffice-libs позволяет вызвать отказ в обслуживании и возможности выполнения произвольного кода при просмотре специальным образом подготовленных файлов PowerPoint.

За дополнительными сведениями обращайтесь к предупреждению GLSA (англ.)

Mozilla Thunderbird: множественные уязвимости

Множественные уязвимости обнаружены в Mozilla Thunderbird.

За дополнителными сведениями обращайтесь к предупреждению GLSA (англ.)

Mozilla Firefox: множественные уязвимости

Множественные уязвимости обнаружены в Mozilla Firefox.

За дополнительными сведениями обращайтесь к предупреждению GLSA (англ.)

SeaMonkey: множественные уязвимости

Множественные уязвимости обнаружены в проекте SeaMonkey.

За дополнительными сведениями обращайтесь к предупреждению GLSA (англ.)

MadWifi: переполнение буфера в модуле ядра

MadWifi уязвим к переполнению буфера, который может привести к удаленному выполнению произвольного кода с привилегиями суперпользователя.

За дополнительными сведениями обращайтесь к предупреждению GLSA (англ.)

Предстоящие удаления пакетов

Это список пакетов, где перечислены кандидаты на удаление. Запросы на удаление пакетов приходят из многих мест, включая Treecleaners и разных разработчиков.

Последние запросы: dev-lang/prothon3 января 2007Bryan Østergaardx11-themes/bmpx-themes4 января 2007Patrick McLeanapp-antivirus/vlnx9 января 2007Timothy Redaelli
Пакет: Дата удаления: Контакты:
Bugzilla
Разделы
  • Статистика
  • Первенство по закрытию запросов
  • Первенство по количеству новых запросов
Статистика

В сообществе Gentoo для регистрации и распределения ошибок, уведомлений, предложений и других вопросов, требующих взаимодействия с командой разработки, используется система распределения запросов Bugzilla — bugs.gentoo.org (англ.). Деятельность за период с 03 декабря 2006 по 10 декабря 2006 привела к тому, что в системе:

  • 724 новых запроса создано
  • 427 запросов закрыто или разрешено
  • 25 ранее закрытых запросов вновь открыто
  • 146 закрыто как NEEDINFO/WONTFIX/CANTFIX/INVALID/UPSTREAM
  • 163 запроса отмечено как дублирующий

Из 10699 запросов, открытых в данный момент: 26 помечены как блокирующие, 104 — как критические, и 447 — как важные.

Первенство по закрытию запросов

Больше всех запросов за период закрыли следующие разработчики и команды:

  • Default Assignee for Orphaned Packages, всего 22 запроса закрыто
  • XFCE Team, всего 20 запросов закрыто
  • dotnet AT gentoo DOT org, всего 16 запросов закрыто
  • Gentoo's Team for Core System packages, всего 14 запросов закрыто
  • Gentoo Catalyst Developers, всего 13 запроса закрыто
  • Gentoo/BSD Team, всего 13 запросов закрыто
  • Roy Marples, всего 11 запросов закрыто
  • Gnustep herd, всего 11 запросов закрыто
Первенство по количеству новых запросов

Вот разработчики и команды, которым за этот период адресовано больше всего новых запросов:

  • Default Assignee for New Packages, всего 29 новых запросов
  • Default Assignee for Orphaned Packages, всего 11 новых запросов
  • Bryan Østergaard, всего 10 новых запросов
  • AMD64 Project, всего 9 новых запросов
  • Gentoo X-windows packagers, всего 7 новых запросов
  • Gentoo Sound Team, всего 7 новых запросов
  • mips team, всего 6 новых запросов
  • media-video herd, всего 6 новых запросов
Обратная связь

GWN нужны добровольцы и члены сообщества, которые могут предложить идеи и новые статьи. Если вы заинтересованы в создании статей для GWN, желаете написать отклик на опубликованную статью или у вас есть идеи по новым темам, отправьте нам письмо, чтобы сделать GWN лучше.

Подписка на еженедельник

Для подписки на англоязычное издание еженедельника Gentoo, отправьте пустое сообщение на gentoo-gwn+subscribe@gentoo.org.

Для отказа от подписки на англоязычное издание еженедельника Gentoo, отправьте пустое сообщение на gentoo-gwn+unsubscribe@gentoo.orgс того же адреса, на который была оформлена подписка.

Издания на различных языках

Еженедельник Gentoo издается на следующих языках:

английский | голландский | греческий | датский | испанский | итальянский | китайский (упрощенное письмо) | корейский | немецкий | польский | португальский (Бразилия) | португальский (Португалия) | русский | словацкий | турецкий | французский | японский