Gentoo Weekly Newsletter: 19 февраля 2007

В ближайшие дни планируются изменения в двух пакетах ALSA, media-sound/alsa-firmware-1.0.14_rc2-r1 и media-sound/alsa-tools-1.0.14_rc1-r1. В сборочных файлах для этих пакетов будет использоваться переменная ALSA_CARDS для определения того, какие драйвера и какие утилиты компилировать. Переменная ALSA_CARDS уже используется в пакете media-sound/alsa-driver, поэтому пользователи этого пакета скорее всего уже готовы к изменениям, так как вероятно они уже установили эту переменную; пользователи, использующие драйвера поставляемые вместе с ядром, теперь также должны установить эту переменную. Пожалуйста, посмотрите список возможных значений ALSA_CARDS в /usr/portage/profiles/desc/alsa_cards.desc.

Почему Ваши рекомендации не использовать Gentoo мне безразличны

В большом сообщении на форуме chrisfeet описывает историю того, как Gentoo стала его любимой ОС. Написанное является опровержением отрицательных комментариев в теме Почему я не рекомендую использовать Gentoo, он объясняет, в чём элегантность и сила системы Gentoo, что его в ней притягивает даже после знакомства с дружелюбным интерфейсом Ubuntu.

• http://forums.gentoo.org/viewtopic-t-540021.html

Кубинское правительство также вынуждено отказаться от закрытого программного обеспечения. Родригес (Rodriguez) говорит, что таможенная служба уже переведена на Linux, а министерство культуры, система высшего образования и системы связи планируют сделать тоже самое. В его отделе студенты готовят основанную на Gentoo версию Linux, называемую Nova. Министерство высшего образования разрабатывает свою собственную версию Linux.

• http://apnews1.iwon.com//article/20070216/D8NB1EK05.html

Следующие разработчики недавно покинули проект Gentoo:

• никого на этой неделе

Следующие разработчики недавно подключились к проекту Gentoo:

• Richard Brown (rbrown), команды QA/Ruby

Следующие разработчики недавно сменили роль в проекте Gentoo:

• никого на этой неделе

Множество ошибок найдено в приложениях Samba, наиболее серьёзная из которых может привести к выполнению произвольного кода.

За дополнительной информацией, пожалуйста, обращайтесь к предупреждению GLSA (англ.)

Уязвимость в ProFTPD позволяет локальному атакующему получить права администратора.

За дополнительной информацией, пожалуйста, обращайтесь к предупреждению GLSA (англ.)

В snort присутствует уязвимость в алгоритме сопоставления правил, которая приводит к отказу в обслуживании.

За дополнительной информацией, пожалуйста, обращайтесь к предупреждению GLSA (англ.)

RAR и UnRAR содержат ошибку переполнения буфера, позволяющую выполнение произвольного кода.

За дополнительной информацией, пожалуйста, обращайтесь к предупреждению GLSA (англ.)

Ошибка в Fail2ban позволяет удалённому атакующему запретить доступ к произвольному узлу.

За дополнительной информацией, пожалуйста, обращайтесь к предупреждению GLSA (англ.)

В ISC BIND содержатся две уязвимости, позволяющие при определённых условиях вызывать отказ в обслуживании.

За дополнительной информацией, пожалуйста, обращайтесь к предупреждению GLSA (англ.)

Sun Java Development Kit (JDK) и Java Runtime Environment (JRE) содержат ошибку повреждения памяти, которая позволяет апплетам получить повышенные привилегии, что потенциально приводит к выполнению произвольного кода.

За дополнительной информацией, пожалуйста, обращайтесь к предупреждению GLSA (англ.)

Множественные неуточнённые уязвимости были обнаружены в Sun Java Development Kit (JDK) и Sun Java Runtime Environment (JRE).

За дополнительной информацией, пожалуйста, обращайтесь к предупреждению GLSA (англ.)

В этом разделе перечислены пакеты, которые были либо удалены, либо добавлены в дерево, а также пакеты для которых оглашено время «последнего обряда», когда их окончательно удалят. Чистка пакетов производится участниками проекта Treecleaners и другими разработчиками. Большинство пакетов, перечисленных в списке кандидатов на удаление, просто нуждаются в большей любви и заботе и могут остаться в дереве, если для них удастся обеспечить необходимое качество сопровождения.

• Статистика
• Первенство по закрытию запросов
• Первенство по количеству новых запросов

В сообществе Gentoo для регистрации и распределения ошибок, уведомлений, предложений и других вопросов, требующих взаимодействия с командой разработки, используется система распределения запросов Bugzilla — bugs.gentoo.org (англ.). Деятельность за период с 11 февраля 2007 по 18 февраля 2007 привела к тому, что в системе:

• 749 новых запроса создано
• 450 запросов закрыто или разрешено
• 33 ранее закрытых запроса вновь открыто
• 144 закрыто как NEEDINFO/WONTFIX/CANTFIX/INVALID/UPSTREAM
• 109 запросов отмечено как дублирующие

Из 10450 запросов, открытых в данный момент, 17 помечены как блокирующие, 115 — как критические, и 436 — как важные.

Больше всех запросов за период закрыли следующие разработчики и команды:

• AMD64 Project, всего 27 запросов закрыто
• Gentoo Games, всего 24 запроса закрыто
• Java team, всего 20 запросов закрыто
• Gentoo Linux Gnome Desktop Team, всего 16 запросов закрыто
• Gentoo Security,всего 15 запросов закрыто
• Gentoo Toolchain Maintainers, всего 14 запросов закрыто
• Gentoo's Team for Core System packages, всего 12 запросов закрыто
• Gentoo KDE team, всего 11 запросов закрыто

Вот разработчики и команды, которым за этот период адресовано больше всего новых запросов:

• Default Assignee for New Packages, всего 31 новый запрос
• Java team, всего 19 новых запросов
• AMD64 Project, всего 11 новых запросов
• Gentoo Kernel Bug Wranglers and Kernel Maintainers, всего 9 новых запросов
• Perl Devs @ Gentoo, всего 7 новых запросов
• Default Assignee for Orphaned Packages, всего 7 новых запросов
• Gentoo Sound Team, всего 6 новых запросов
• Gentoo Linux Gnome Desktop Team, всего 6 новых запросов

GWN нужны добровольцы и члены сообщества, которые могут предложить новые статьи и идеи. Если вы заинтересованы в создании статей для GWN, желаете написать отзыв на опубликованную статью или предложить новую тему, напишите нам письмо. Это поможет сделать GWN лучше.

Для подписки на англоязычное издание еженедельника Gentoo, отправьте пустое письмо по адресу gentoo-gwn+subscribe@gentoo.org.

Для отказа от подписки на англоязычное издание еженедельника Gentoo, отправьте пустое письмо по адресу gentoo-gwn+unsubscribe@gentoo.org с адреса, на который была оформлена подписка.

Еженедельник Gentoo издается на следующих языках:

• английский
• голландский
• греческий
• датский
• испанский
• итальянский
• китайский (упрощённое письмо)
• корейский
• немецкий
• польский
• португальский (Бразилия)
• португальский (Португалия)
• русский
• словацкий
• турецкий
• французский
• японский