Gentoo Weekly Newsletter -- 17 апреля 2006

Еженедельный Информационный Бюллетень Gentoo
17 апреля 2006

Перевод подготовил:
  Amsand
Редактор:
  aluk

1. Новости Gentoo

Gentoo на Linux World Expo в Бостоне

Конференция и выставка Linux World - крупнейшие события Linux в Соединённых Штатах. "Восточная" конференция прошла в Выставочном центре в Бостоне с 5 по 6 апреля. Gentoo была представлена на выставке командой из 14-ти разработчиков, работавших все три дня. На стенде демонстрировались различные развлекательные и экспериментальные пакеты, включая Enlightenment E17 на четырёхядерном PowerMac G5 Майка Фрайсингера и Xgl на Athlon64 X2 Джоша Николса. Майк также притащил машину, основанную на ARM, и LanTank, устройство NAS на базе SuperH с Gentoo Linux внутри. Gentoo размещался в павильоне .Org между Slashdot Lounge и Linux Test Project.

Рис. 1.1: Восемь из 14 разработчиков Gentoo, присутствовавших на LWE.

Замечание: Слева направо: Rajiv Manglani, Joseph Jezak, Daniel Ostrow, Michael Sterrett, Chris Gianelloni, Mark Loeser, Josh Nichols и Mike Frysinger (в центре)

Во время выставки Марк Стефенсон, директор по продажам i*hydra, предложил разработчикам Gentoo поставить Gentoo Linux на одну из его демонстационных машин, систему с 8 двухядерными AMD Opteron 875, 64 ГБ памяти и 1,2 ТБ дискового пространства. При поддержке менеджера Райана Райса и с благословления президента Дэвида Стаппа, Gentoo Linux был вскоре загружен на 16-тиядерном монстре. Установка, включая полное окружение Gnome, заняла примерно 20 минут, использовался экспериментальный 2006.0 AMD64 Installer LiveCD. Машина - i*hydra Galaxy, основанная на платформе Tyan Transport VX50. И, конечно же, был налеплен стикер "Powered i by Gentoo Linux", чтобы каждый знал, что там под капотом.

Рис. 1.2: Крис Джинеллони с Райаном Райсом и Марком Стефенсоном в павильоне i*hydra.

Интернационализация форумов Gentoo и phpBB 2.0.20

Много усилий было потрачено командой поддержки форумов и пользователями на перевод всего текста, сгенерированного на английском языке в различных разделах форума, на другие языки (китайский, датский, голландский, эсперанто, финский, французский, немецкий, греческий, итальянский, норвежский, польский, португальский, русский, испанский и шведский). Утверждённые переводы уже представлены на форумах, наряду с набором патчей phpBB 2.0.20, другие находятся в стадии тестирования. Для некоторых языков требуется помощь, так что загляните на страницу Gentoo Forums Translator Guidelines и подпишитесь на список рассылки, посвящённый переводу, если вы желаете присоединиться.

Python 2.4.3 теперь в Portage

Python 2.4.3 уже представлен в Portage, но пока замаскирован (masked) для тестирования. 2.4.3 - это релиз исправлений, устраняющий некоторые проблемы UTF-8, как и некоторые утечки памяти и ошибки сегментации. Доступен подробный список изменений. Как всегда, не забудьте выполнить /usr/sbin/python-updater после обновления Python. Python 2.4.3 будет размаскирован 28 апреля, если не выплывет никаких серьёзных ошибок.

Исключены устаревшие пакеты PHP

PHP Herd сообщил, что устаревшие пакеты, которые не поддерживались или считаются устаревшими на протяжении нескольких месяцев, окончательно удалены. Спустя месяцы работы, команда решила, что новый пакет dev-lang/php и связанные с ним категории dev-php полностью готовы для промышленного использования, и рекомендует пользователям обновиться. Полезную информацию можно найти на страницах проекта PHP, а также в HOWTO, посвящённому вопросам миграции на dev-lang/php. Старые PHP-пакеты (dev-php/php, dev-php/php-cgi, dev-php/mod_php, dev-php/PECL-* и старые пакеты dev-php/PEAR-*) 19 апреля будут замаскированы и удалены из Portage спустя месяц.

2. Что слышно в сообществе

Интернет-форумы

ESS в Gentoo

ESS (Every Show Sucks) - это потоковая сеть онлайн телевидения - прим. aluk
ciaran27 объясняет на нашем форуме, как можно с лёгкостью использовать Mplayer и плагин XMMSPlayer, чтобы просматривать ESS в Gentoo. Хотите тоже насладиться этим шоу?

Нужно ли удалять FEATURES="candy"

Разработчик Gentoo antarus начал опрос посетителей форума, хотели бы они оставить в Portage функцию изменения вращающегося -\|/- на произвольную строку символов, формирующую последовательность. Отдайте свой голос и выскажите своё мнение!

gcc 4.1.0 уже безопасен?

Пользователь форума Kidel Fastro спрашивает, является ли gcc 4.1.0 уже достаточно безопасным для использования и стоит ли обновляться до этой версии. Если вы взглянете на ответы других пользователей, вы заметите, что это выглядит обещающе!

3. Gentoo в мире

Япония: Kosmikus в Токио

В прошлую среду пять джентузиастов организовали открытую вечеринку в честь разработчика Gentoo Андреса Лёха в токийском округе Shibuya. Японское и прочее азиатское пиво было опробовано представителями пьющих стран со смешанной реакцией, обсуждались различные темы, и каждый был приятно удивлен, увидев обычно тихого учёного горячо говорящим о своей любви к Haskell. Милая беседа была прервана официантами, под песни и хлопушки втащившими в зал огромный торт - специально для одного не-только-Gentoo-разработчика. Поскольку GentooJP всегда найдёт отправдание подобным встречам, дайте им знать, если собираетесь в Японию.

Рис. 3.1: Kosmikus (слева) и Колин Кожукаров доедают торт с последнего дня рождения.

4. Gentoo в прессе

Daemonnews (12 апреля 2006)

Дэвид Стенфорд из Daemon News, Ezine для пользователей BSD, взял интервью у ведущего разработчика Gentoo/ALT Диего Петтено на прошлой неделе, уделив особое внимание "сравнительно неслыханному" Gentoo/BSD - полной схеме проекта и его главным героям.

OnMac.net (16 апреля 2006)

OnMac вовсю забавляется, изучая возможности тройной загрузки для MacOS X, Windows XP и Linux на Mac Mini - используя установку 2006.0 Gentoo LiveCD, чтобы дополнить лучших представителей других миров, и преодолевая все препятствия установки Gentoo.

5. Перемещения разработчиков Gentoo

Перемещения

Следующие разработчики оставили проект Gentoo в последнее время:

  • Corey Shields
  • Ciaran McCreesh
  • Sergey Kuleshov

Добавления

Следующие разработчики недавно присоединились к проекту Gentoo:

  • Benigno B. Junior (bbj) - Gentoo/*BSD
  • Denis Dupeyron (calchan) - sci-electronics
  • eri Harris (keri) - Prolog

Изменения

Изменились роли следующих рабработчиков проекта Gentoo:

  • Curtis Napier (curtis119)
  • Xavier Neys (neysx)
  • Mike Doty (kingtaco)
  • Christian Hartmann (ian)
  • Ioannis Aslanidis (deathwing00)

6. Безопасность Gentoo

MediaWiki: межсайтовый скриптинг (css)

Уязвимость в MediaWiki позволяет выполнить атаку типа межсайтовый скриптинг (css-атака), позволяющую выполнить произвольный JavaScript-код.

Дополнительную информацию можно получить на GLSA Announcement

Horde Application Framework: удалённое выполнение кода

Просмотрщик файлов помощи в Horde Framework позволяет атакующему удалённо выполнить произвольный код.

Дополнительную информацию можно получить на GLSA Announcement

FreeRADIUS: обход аутентификации в модуле EAP-MSCHAPv2

Модуль EAP-MSCHAPv2 в FreeRADIUS имеет ошибку, позволяющую обойти некоторые проверки аутентификации.

Дополнительную информацию можно получить на GLSA Announcement

Kaffeine: переполнение буфера

Переполнение буфера в Kaffeine позволяет выполнить произвольный код.

Дополнительную информацию можно получить на GLSA Announcement

Doomsday: уязвимость форматной строки

Ошибка форматной строки в Doomsday может привести к выполнению произвольного кода.

Дополнительную информацию можно получить на GLSA Announcement

ClamAV: множественные уязвимости

Множественные уязвимости в ClamAV могут привести к выполнению произвольного кода или краху системы.

Дополнительную информацию можно получить на GLSA Announcement

Cacti: множественные уязвимости во включённом ADOdb

Множественные уязвимости, обнаруженные в уровне ADOdb в Cacti могут привести к выполнению произвольного кода.

Дополнительную информацию можно получить на GLSA Announcement

7. Bugzilla

Статистика

Сообщество Gentoo использует Bugzilla (bugs.gentoo.org) для записи и слежения за ошибками, уведомлениями, предложениями, и для прочего взаимодействия с командой разработчиков. Результаты работы сайта за период со 2 по 17 апреля 2006 г. следующие:

  • 1646 новых сообщений об ошибках
  • 859 ошибок закрыто или устранено
  • 56 закрытых ранее ошибок открыты повторно

Из открытых в настоящее время 9886 ошибок 65 помечены как "блокирующие", 156 - как "критические" и 538 - как "важные".

8. Обратная связь с GWN

Пожалуйста, присылайте нам ваши отзывы, чтобы сделать GWN лучше.