[gentoo-gwn-de] Gentoo Weekly Newsletter 6. Februar 2006

[Tobias Matzat]

---------------------------------------------------------------------------
Gentoo Weekly Newsletter
http://www.gentoo.org/news/de/gwn/current.xml
Der Gentoo Weekly Newsletter der Woche vom 6. Februar 2006.
---------------------------------------------------------------------------

==============
1. Gentoo News
==============

GNOME 2.12 ist 'stable'
-----------------------

  GNOME 2.12 ist seit 22. Januar 2006 als 'stable' markiert. Ein Upgrade
  Guide[1] ist verfügbar. Falls Probleme auftreten, durchsuche bitte
  Bugzilla[2], gehe in #gentoo-desktop auf irc.freenode.net, oder schreib
  einen Bug.

  1. http://www.gentoo.org/proj/en/desktop/gnome/howtos/gnome-2.12-upgrade.xml
  2. http://bugs.gentoo.org

  Note:  Wenn du am Test von 2.12 beteiligt warst und Pakete in
  package.keywords aufgenommen hast, bitte entferne sie alle bevor wir neue
  Versionsn wie 2.12.3 oder 2.13 beta aufnehmen.

Wi-Spy Gerät gespendet
-----------------------

  Wie im Weblog Eintrag[3] beschrieben, hat Ryan Woodings, Präsident von
  MetaGeek, LLC[4], dem Gentoo Entwickler Henrik Brix Andersen[5]einen
  Wi-Spy Spectrum Analyzer übergeben. Das Gerät wird uns bei der
  Fehlersuche in verschiedenen IEEE 802.11 drahtlosen LAN Treibern aus dem
  Portage helfen. Ein Riesen-Dankeschön an Ryan für seine Spende.

  3. 
http://planet.gentoo.org/developers/brix/2006/01/21/low_cost_2_4ghz_spectrum_analyzer
  4. http://www.metageek.net/
  5. brix@g.o

  Die erste Version der 3rd-Party Open-Source Tools[6] für das Wi-Spy
  Gerät sind bereits im Gentoo Portage unter net-wireless/wispy-tools[7]
  verfügbar.

  6. http://www.kismetwireless.net/wispy.shtml
  7. http://packages.gentoo.org/packages/?category=net-wireless;name=wispy-tools

Poppler und KPDF
----------------

  Wer die Gentoo Sicherheits-Bekanntmachungen (GLSA) verfolgt, dem sind die
  Sicherheitslücken in Verbinung mit xpdf im letzten Jahr sicher nicht
  entgangen. Um die Fehlerkorrektur einfacher zu gestalten -- so dass
  Benutzer nur noch ein Paket erneuern müssen -- wurde die "Poppler"
  Bibliothek eingeführt. Unglücklicherweise wurde die Poppler Bibliothek
  nicht von kpdf benutzt. Der Grund lag im Fehler einiger Korrekturen in
  Poppler, die bereits in der KDE-Kopie von xpdf enthalten waren. Danke geht
  an den Gentoo Entwickler Stefan Schweizer[8] für dessen Hilfe, einen
  grossen Patch in Poppler einzuspielen. Wie nachzulesen[9] ist, sind fast
  alle Korrekturen für die kpdf-Integration enthalten.

  8. genstef@g.o
  9. http://freedesktop.org/wiki/Software_2fpoppler

  Allerdings wird im kommenden KPDF noch nicht Poppler benutzt. Der Grund
  ist, KDE 3.5 ist bereits "dependency-frozen", so dass keine neuen
  Abhängigkeiten hinzugefügt werden dürfen. Kubuntu hat einen Patch von
  Jonathan Riddell eingespielt, damit KPDF Poppler benutzt. Gentoo benutzt
  nun auch, dank Diego Pettenò[10], eine -- etwas verbesserte -- Version.

  10. flameeyes@g.o

  Während das für Projektadministratoren aufgrund von Sicherheitsaspekten
  sehr wichtig ist, hat es aber auch Auswirkungen auf Benutzer. Da KPDF nun
  direkt Poppler benutzt, erzeugt es eine neue Abhängigkeiten für
  kdegraphics und kpdf. Das Paket poppler-bindings ist nun ebenfalls eine
  Abhängigkeit von kpdf und kdegraphics, wenn USE="pdf" benutzt wird. Das
  Entfernen des doppelten Codes bedeutet, dass KPDF weniger Zeit und Platz
  braucht, es zu erzeugen. Ausserdem scheint es schneller zu sein, als
  zuvor.

  Note: Xpdf benutzt nun auch Poppler. Das aktuelle xpdf ebuild im Portage
  benutzt nur noch Poppler zum Rendern.


===========================
2. Gehört in der Community
===========================

Web forum
---------

EVDO Zugang für Gentoo

  Lebst du in Japan, USA oder irgendwo anders wo EVDO, der
  Breitbandstandart vom CDMA2000 Mobil Telefon benutzt wird? Hier ist ein
  brandneues Howto für die, die eine EVDO PCMCIA card in ihrem Laptops
  benutzten wollen:

  * How-To: EVDO mit Gentoo Linux[11]
  11. https://forums.gentoo.org/viewtopic-t-427992.html

gentoo-dev
----------

Sollte logrotate ein globales USE-Flag werden?

  Diese Woche gab es eine lange Diskussion darüber, ob logrotate ein
  globales Use-Flag werden soll. Während einige ebuild ein (lokales)
  logrotate Use-Flag haben, ist es nicht optimal, dass über ein Use-Flag
  zu steuern. Das Log verhalten zu ändern, sollte eine Config-Option
  sein und nicht ein neues Kompilieren erfordern.

  * Sollte logrotate in globales USE flag werden? [12]
  * Standard ebuild-Verhalten[13]
  12. http://thread.gmane.org/gmane.linux.gentoo.devel/35675
  13. http://thread.gmane.org/gmane.linux.gentoo.devel/35753

USE-Flag Änderung: pdflib --> pdf

  Die Vereinigung von drei verschiedenen USE-Flags, die quasi
  alle das gleiche machen, hatte Marius Mauch[14]
  im Hinterkopf, als er das neue USE="pdf" Flag vorschlug.

  14. genone@g.o

  * pdf useflags[15]
  15. http://thread.gmane.org/gmane.linux.gentoo.devel/35234


=======================
3. Gentoo International
=======================

Schweiz: Diet Pentoo veröffentlicht
------------------------------------

  Mini-Pentoo[16] ist eine zurechtgestutzte Version der Pentoo LiveCD[17],
  einer "penetration testing distribution", basierend auf Gentoo und betreut
  von Michael Zanetta[18] aus Basel in der Schweiz. Der Inhalt besteht
  hauptsächlich aus Programmen für den Test und Revision von Netzwerken,
  von normalen Scans bis hin zum Aufspüren von Schwachstellen. Das gesamte
  Paket ist ca. 186 MB groß und passt somit auf eine mini-CD oder einen USB
  Stick. Die neue Version der Distribution beinhaltet einige Verbesserungen,
  u.a. sind dies ein 2.6.14 Kernel mit unionfs, Unterstützung von Modulen
  wie Slax, dauerhafter Speicher von Nessus-Plugins, SecurityForests
  ExploitTree mit Konfigurationsdateien und verbesserte Unterstützung von
  drahtlosen Netzwerken.

  16. http://www.pentoo.ch
  17. http://www.gentoo.org/news/de/gwn/20050425-newsletter.xml#doc_chap5
  18. grimmlin@××××××.ch

  Figure 3.1: 'Der aufreizendeste Fenster-Manager' -- Pentoos neues
  Enlightenment Thema (http://www.gentoo.org/images/gwn/20060206_pentoo.png)

  Note: Gentoo Entwickler Marcelo Góes hat einen Überblick über Pentoo
  verfasst, der durchaus lesenswert ist, wenn man an diesem Projekt
  interessiert ist. Weitere Infos gibt es auf Pentoos kompletten Übersicht
  über alle Programme.

Japan: Das OSC in Tokio
-----------------------

  GentooJP[19] bereitet sich bereits mit vollem Einsatz auf die nächste
  Open-Source Konferenz in Tokio vor: Die Frühlings-Ausgabe der japanischen
  Open-Source Konferenzserie OSC[20]. Das bevorstehende Event findet am 17.
  und 18. März statt, und zwar wie üblich im Japan Electronics College[21]
  in Ogikubo. Der Eintritt ist frei, wer aber am Messestand mithelfen
  möchte, der möge dies bitte in der GentooJP Mailingliste
  (gentoojp-misc@××××××××××××.jp) bekannt geben.

  19. http://www.gentoo.gr.jp
  20. http://www.ospn.jp/osc2006
  21. http://www.jec.ac.jp/sc_intro/sc_access.html

GB: EUsecwest Sicherheits-Konferenz in London
---------------------------------------------

  Andrea Barisani[22], seines Zeichens Gentoo Entwickler (Vorstellung im GWN
  vom 9. Jänner 2005[23] ), wird einer der Vortragenden beim EUSecWest[24]
  sein, einer Konferenz rund um das Thema Sicherheit, welche am 20. und 21.
  Februar in London stattfinden wird. Sein Vortrag mit dem Titel "Lessons in
  open-source security: the tale of a 0-day incident"[25] wird die
  Schwachstelle in rsync behandeln (Details dazu unter GLSA 200312-01[26]
  und GLSA 200312-03[27]), und wie die Verantwortlichen bei Gentoo damit
  umgegangen sind. Weiteres Thema ist u.a. Sicherheit im Open-Source Bereich
  mit Hilfe von Hardened Gentoo als Beispiel.

  22. lcars@g.o
  23. http://www.gentoo.org/news/de/gwn/20060109-newsletter.xml#doc_chap2
  24. http://eusecwest.com
  25. http://www.inversepath.com/news.html
  26. http://www.gentoo.org/security/en/glsa/glsa-200312-01.xml
  27. http://www.gentoo.org/security/en/glsa/glsa-200312-03.xml


=======================
4. Gentoo in den Medien
=======================

eWeek.com (29. Januar 2006)
---------------------------

  Lee Thompson, der Vizepräsident von E-Trade.com, stellt ausführlich dar,
  warum Gentoo aus der Perspektive des Technologiemanagments so ansprechend
  ist: "Die Rate, mit der Patches von dem Projekt erscheinen" ist viel
  höher als bei irgendeinem anderen Betriebssystem, und außerdem ist "die
  Menge an Veränderung, die man aushalten muss, bei Gentoo um einige
  Größenordnungen größer." In seinem Job als CEO bei E-Trade weiß er,
  das Veränderung manchmal destabilisierend wirken können, aber sie ist
  dennoch gut, und den größeren Aufwand wert: "Wenn man mit den
  Veränderungen besser mithalten kann als andere, dann wird man überleben,
  während die Leute, die den Veränderungen nicht standhalten können, sich
  nicht weiterentwickeln werden und untergehen werden." Das einzige, was er
  vermisst, ist eine eigenständige Gentoo-Variante für Produktionsserver
  -- die immer noch unter RedHat laufen, während Gentoo nur auf seinem
  Laptop läuft. Im Artikel[28] geht es um mehr als nur Thompsons Liebe zu
  Gentoo, er erklärt auch, wie man Open-Source-Entwicklung in einem
  Unternehmen wie E-Trade für den kommerziellen Erfolg nutzen kann.
  Außerdem schafft er es, Steven J. Vaughn-Nichols zu einem anderen Artikel
  bei Linux Watch[29] zu bewegen, in dem er sich auf Thompsons Artikel
  bezieht, betitelt mit "Selling Linux to bean-counters."

  28. http://www.eweek.com/article2/0,1895,1916587,00.asp
  29. http://www.linux-watch.com/news/NS7303540276.html

Wine Headquarter (31. Januar 2006)
----------------------------------

  Sieh an: Wine, der Nicht-Emulator für Nicht-Linux-Anwendungen unter
  Linux, ist tatsächlich schneller als Windows XP, wenn man verschiedene
  Windows-Anwendungen laufen lässt, behauptet ein Benchmarktest von
  WineHQ[30]. "Die Ergebnisse können schwanken, das kommt auf die
  Linux-Konfiguration, die Version von Wine und die Hardware an," sagt der
  Autor Tom Wickline, aber es scheint in diesem Fall zu stimmen, als der
  Test mit Wine 0.9.5 auf einem Gentoo Linux System lief.

  30. http://wiki.winehq.org/BenchMark-0.9.5


============================================
5. Veränderungen bei den Gentoo-Entwicklern
============================================

Abgänge
--------

  Die folgenden Entwickler haben kürzlich das Gentoo Team verlassen:

  * Niemand diese Woche

Zugänge
--------

  Die folgenden Entwickler haben sich kürzlich dem Gentoo Team
  angeschlossen:

  * Zac Medico (zmedico) - Portage
  * Alec Warner (antarus) - Portage
  * Gérald Fenoy (djay) - app-sci herd

Veränderungen
--------------

  Die folgenden Entwickler haben innerhalb des Gentoo Projektes kürzlich
  ihre Rolle verändert oder neue Verantwortlichkeiten angenommen:

  * Niemand diese Woche


==================
6. Gentoo Security
==================

MyDNS: Denial of Service
------------------------

  MyDNS enthält eine Schwachstelle, die eine 'Denial of Service'-Attacke
  auslösen könnte.

  Für weitere Infos siehe die GLSA Meldung[31]

  31. http://www.gentoo.org/security/en/glsa/glsa-200601-16.xml

Xpdf, Poppler, GPdf, libextractor, pdftohtml: Heapüberläufe
-------------------------------------------------------------

  Xpdf, Poppler, GPdf, libextractor und pdftohtml sind anfällig für
  Integerüberläufe, die zum Ausführen von beliebigem Code genutzt
  werden könnten.

  Für weitere Infos siehe die GLSA Meldung[32]

  32. http://www.gentoo.org/security/en/glsa/glsa-200601-17.xml

GStreamer FFmpeg plugin: Heapbasierender Pufferüberlauf
--------------------------------------------------------

  Das GStreamer FFmpeg-Plugin ist anfällig für einen Pufferüberlauf, der
  von Angreifern zum Ausführen von beliebigem Code ausgenutzt werden
  könnte.

  Für weitere Infos siehe die GLSA Meldung[33]

  33. http://www.gentoo.org/security/en/glsa/glsa-200602-01.xml


===========
7. Bugzilla
===========

Statistik
---------

  Die Gentoo Community verwendet Bugzilla (bugs.gentoo.org[34]) um Bugs,
  Meldungen, Vorschläge und andere Kommunikationen mit dem Entwicklerteam
  zu protokollieren. Die Aktivitäten zwischen dem 29. Januar 2006 und 05.
  Februar 2006 resultieren in:

  34. http://bugs.gentoo.org

  * 830 neuen Bugs
  * 435 geschlossenen oder gelösten Bugs
  * 26 wiedergeöffneten Bugs

  Von den 9240 zur Zeit offenen Bugs sind 75 als 'blocker', 169 als
  'critical' und 505 als 'major' markiert.

Rangliste geschlossene Bugs
---------------------------

  Die Entwickler und Entwicklerteams welche die meisten Bugs geschlossen
  haben sind:

  * Gentoo's Team for Core System packages[35], mit 23 closed bugs[36]
  * Gentoo KDE team[37], mit 20 closed bugs[38]
  * Simon Stelling[39], mit 20 closed bugs[40]
  * Gentoo Security[41], mit 14 closed bugs[42]
  * AMD64 Porting Team[43], mit 13 closed bugs[44]
  * Stefano Rossi[45], mit 12 closed bugs[46]
  * Volkov Peter[47], mit 12 closed bugs[48]
  * Printing Team[49], mit 12 closed bugs[50]

  35. base-system@g.o
  36. 
http://bugs.gentoo.org/buglist.cgi?bug_status=RESOLVED&bug_status=CLOSED&chfield=bug_status&chfieldfrom=2006-01-29&chfieldto=2006-02-05&resolution=FIXED&assigned_to=base-system@g.o
  37. kde@g.o
  38. 
http://bugs.gentoo.org/buglist.cgi?bug_status=RESOLVED&bug_status=CLOSED&chfield=bug_status&chfieldfrom=2006-01-29&chfieldto=2006-02-05&resolution=FIXED&assigned_to=kde@g.o
  39. blubb@g.o
  40. 
http://bugs.gentoo.org/buglist.cgi?bug_status=RESOLVED&bug_status=CLOSED&chfield=bug_status&chfieldfrom=2006-01-29&chfieldto=2006-02-05&resolution=FIXED&assigned_to=blubb@g.o
  41. security@g.o
  42. 
http://bugs.gentoo.org/buglist.cgi?bug_status=RESOLVED&bug_status=CLOSED&chfield=bug_status&chfieldfrom=2006-01-29&chfieldto=2006-02-05&resolution=FIXED&assigned_to=security@g.o
  43. amd64@g.o
  44. 
http://bugs.gentoo.org/buglist.cgi?bug_status=RESOLVED&bug_status=CLOSED&chfield=bug_status&chfieldfrom=2006-01-29&chfieldto=2006-02-05&resolution=FIXED&assigned_to=amd64@g.o
  45. so@g.o
  46. 
http://bugs.gentoo.org/buglist.cgi?bug_status=RESOLVED&bug_status=CLOSED&chfield=bug_status&chfieldfrom=2006-01-29&chfieldto=2006-02-05&resolution=FIXED&assigned_to=so@g.o
  47. pva@g.o
  48. 
http://bugs.gentoo.org/buglist.cgi?bug_status=RESOLVED&bug_status=CLOSED&chfield=bug_status&chfieldfrom=2006-01-29&chfieldto=2006-02-05&resolution=FIXED&assigned_to=pva@g.o
  49. printing@g.o
  50. 
http://bugs.gentoo.org/buglist.cgi?bug_status=RESOLVED&bug_status=CLOSED&chfield=bug_status&chfieldfrom=2006-01-29&chfieldto=2006-02-05&resolution=FIXED&assigned_to=printing@g.o

Rangliste neue Bugs
-------------------

  Die Entwickler und Entwicklerteams welche diese Woche die meisten neuen
  Bugs zugewiesen bekommen haben sind:

  * Default Assignee for New Packages[51], mit 71 new bugs[52]
  * Gentoo Games[53], mit 9 new bugs[54]
  * AMD64 Porting Team[55], mit 9 new bugs[56]
  * Gentoo KDE team[57], mit 8 new bugs[58]
  * Default Assignee for Orphaned Packages[59], mit 7 new bugs[60]
  * Gentoo Kernel Bug Wranglers and Kernel Maintainers[61], mit 7 new bugs[62]
  * Gentoo's Team for Core System packages[63], mit 7 new bugs[64]
  * Python Gentoo Team[65], mit 6 new bugs[66]

  51. maintainer-wanted@g.o
  52. 
http://bugs.gentoo.org/buglist.cgi?bug_status=NEW&bug_status=ASSIGNED&bug_status=REOPENED&chfield=assigned_to&chfieldfrom=2006-01-29&chfieldto=2006-02-05&assigned_to=maintainer-wanted@g.o
  53. games@g.o
  54. 
http://bugs.gentoo.org/buglist.cgi?bug_status=NEW&bug_status=ASSIGNED&bug_status=REOPENED&chfield=assigned_to&chfieldfrom=2006-01-29&chfieldto=2006-02-05&assigned_to=games@g.o
  55. amd64@g.o
  56. 
http://bugs.gentoo.org/buglist.cgi?bug_status=NEW&bug_status=ASSIGNED&bug_status=REOPENED&chfield=assigned_to&chfieldfrom=2006-01-29&chfieldto=2006-02-05&assigned_to=amd64@g.o
  57. kde@g.o
  58. 
http://bugs.gentoo.org/buglist.cgi?bug_status=NEW&bug_status=ASSIGNED&bug_status=REOPENED&chfield=assigned_to&chfieldfrom=2006-01-29&chfieldto=2006-02-05&assigned_to=kde@g.o
  59. maintainer-needed@g.o
  60. 
http://bugs.gentoo.org/buglist.cgi?bug_status=NEW&bug_status=ASSIGNED&bug_status=REOPENED&chfield=assigned_to&chfieldfrom=2006-01-29&chfieldto=2006-02-05&assigned_to=maintainer-needed@g.o
  61. kernel@g.o
  62. 
http://bugs.gentoo.org/buglist.cgi?bug_status=NEW&bug_status=ASSIGNED&bug_status=REOPENED&chfield=assigned_to&chfieldfrom=2006-01-29&chfieldto=2006-02-05&assigned_to=kernel@g.o
  63. base-system@g.o
  64. 
http://bugs.gentoo.org/buglist.cgi?bug_status=NEW&bug_status=ASSIGNED&bug_status=REOPENED&chfield=assigned_to&chfieldfrom=2006-01-29&chfieldto=2006-02-05&assigned_to=base-system@g.o
  65. python@g.o
  66. 
http://bugs.gentoo.org/buglist.cgi?bug_status=NEW&bug_status=ASSIGNED&bug_status=REOPENED&chfield=assigned_to&chfieldfrom=2006-01-29&chfieldto=2006-02-05&assigned_to=python@g.o


========================
8. GWN Abonnenment Infos
========================

  Um den Gentoo Weekly Newsletter zu abonnieren, senden Sie bitte eine leere
  Email an gentoo-gwn-de+subscribe@g.o.

  Um das Abonnement des Gentoo Weekly Newsletter zu kündigen, senden Sie
  bitte eine leere Email an gentoo-gwn-de+unsubscribe@g.o und nehmen
  als Absender diejenige Email-Adresse mit der Sie bestellt hatten.


==================
9. Andere Sprachen
==================

  Der Gentoo Weekly Newsletter ist auch in folgenden Sprachen verfügbar:

  * Dänisch[67]
  * Niederländisch[68]
  * Englisch[69]
  * Koreanisch[70]
  * Deutsch[71]
  * Französisch[72]
  * Japanisch[73]
  * Italienisch[74]
  * Polnisch[75]
  * Portugiesisch (Brasilien)[76]
  * Portugiesisch (Portugal)[77]
  * Russisch[78]
  * Spanisch[79]
  * Türkisch[80]

  67. http://www.gentoo.org/news/da/gwn/gwn.xml
  68. http://www.gentoo.org/news/nl/gwn/gwn.xml
  69. http://www.gentoo.org/news/en/gwn/gwn.xml
  70. http://www.gentoo.org/news/ko/gwn/gwn.xml
  71. http://www.gentoo.org/news/de/gwn/gwn.xml
  72. http://www.gentoo.org/news/fr/gwn/gwn.xml
  73. http://www.gentoo.org/news/ja/gwn/gwn.xml
  74. http://www.gentoo.org/news/it/gwn/gwn.xml
  75. http://www.gentoo.org/news/pl/gwn/gwn.xml
  76. http://www.gentoo.org/news/pt_br/gwn/gwn.xml
  77. http://www.gentoo.org/news/pt/gwn/gwn.xml
  78. http://www.gentoo.org/news/ru/gwn/gwn.xml
  79. http://www.gentoo.org/news/es/gwn/gwn.xml
  80. http://www.gentoo.org/news/tr/gwn/gwn.xml


Ulrich Plate <plate@g.o> - Editor
Henrik Brix Andersen <brix@g.o> - Author
Stefan Schweizer <genstef@g.o> - Author
Tobias Matzat <sirseoman@g.o> - Übersetzer DE
Jan Werner <jan-mail@×××.de> - Übersetzer DE
Gilbert Assaf <gassaf@×××.de> - Übersetzer DE
Matthias F. Brandstetter <haiat@g.o> - Übersetzer DE
Thomas Raschbacher <lordvan@g.o> - Übersetzer DE
Denny Reeh <denny.reeh@×××××.com> - Übersetzer DE
Dennis Nienhüser <void@g.o> - Übersetzer DE

-- 
gentoo-gwn-de@g.o mailing list