[gentoo-gwn-de] Gentoo Weekly Newsletter 27. November 2006

[Tobias Matzat]

---------------------------------------------------------------------------
Gentoo Weekly Newsletter
http://www.gentoo.org/news/de/gwn/current.xml
Der Gentoo Weekly Newsletter der Woche vom 27. November 2006.
---------------------------------------------------------------------------

==============
1. Gentoo News
==============

x86/i586 stages verfügbar
--------------------------

Das Gentoo Release Engineering[1] Projekt ist stolz darauf, die neuen
stages für x86 ankündigen zu dürfen. Diese stages sind zur Zeit nur über
die Gentoo Mirrors[2] verfügbar, aber die Pläne sind unterwegs, sie auch
beim Torrent Tracker bekannt zu machen. Die neuen stages (2 und 3) sind
für die x86(i386) und i586 (Unter-)Architekturen verfügbar und gegen das
default-linux/x86/no-nptl Profil, bzw. das i586 gegen das
default-linux/x86/2006.1 Profil kompiliert.

 1. http://www.gentoo.org/proj/en/releng
 2. http://www.gentoo.org/main/en/mirrors.xml

Zu finden sind die neuen stages unter/releases/x86/2006.1/stages auf Ihrem
lokalem Gentoo Mirror.

Experimentelle LiveCD Images für Alpha/PPC
-------------------------------------------

Mit den neuen stages für x86, hat das Release Engineering Team auch zwei
experimentelle ISO-Images herausgebracht. Diese Abbilder sind in der
selben Art erstellt, wie die x86 und die amd64 LiveCDs für 2006.1, sie
benutzen denselben Snapshot. Die Images sollten voll funktionstüchtig für
beide Plattformen sein. Wenn Sie diese ausprobieren wollen, können diese
vom Mirror unter /experimental heruntergeladen werden. Um Fehler zu
berichten, schreiben Sie bitte im Gentoo  Bug Tracker[3] Ihren Bericht.

 3. http://bugs.gentoo.org/enter_bug.cgi?product=Gentoo%20Release%20Media

Anmerkung:  Wir befürchten, dass der Gentoo Linux Installer auf diesen
LiveCDs nicht funktioniert, weil der Installer bisher nicht portiert
wurde. Das vordergründige Ziel dieser Abbilder ist es, eine Test- und
Entwicklungsumgebung für den Installer und dem LiveCD Prozess an sich auf
neuen Architekturen zu schaffen.

GNOME 2.16 stabil
-----------------

Das Gentoo GNOME Team[4] arbeitet daran, GNOME-2.16.2 zu stabilieren. Das
ist ein Upgrade von der stabilen Version 2.14 von GNOME. Bitte lesen Sie
das GNOME 2.16 Upgrade Guide[5] vor dem Beginn. Wenn Sie die Arbeit an der
Stabilisierung verfolgen wollen, lesen Sie den Bug 156572[6] für gtk+-2.10
und Bug 156662[7] für GNOME-2.16.

 4. http://www.gentoo.org/proj/en/desktop/gnome
 5. 
http://www.gentoo.org/proj/en/desktop/gnome/howtos/gnome-2.16-upgrade.xml
 6. http://bugs.gentoo.org/show_bug.cgi?id=156572
 7. http://bugs.gentoo.org/show_bug.cgi?id=156662

Mehrere große Verbesserungen sind in diesem Upgrade enthalten:

 * umfangreiches Notiz-Programm
 * verbessertes Menübearbeitung
 * Programm um einen besseren Überblick über den Platz auf der 
Festplatte zu bekommen
 * verbessertes integriertes Powermanagement
 * verbessertes Browserunterstützung für Multimedia
 * verbesserte Themes
 * verbesserte Speichernutzung

Um herauszufinden, welche coolen Dinge durch das große Update zu erwarten
sind, lesen die GNOME 2.16 Webseite[8] und die Release Notes.

 8. http://www.gnome.org/start/2.16/

virtual/mysql eingeführt
-------------------------

Um den Änderungen in der Releasepolitik vom MySQL gerecht zu werden, wurde
das frühere dev-db/mysql in dev-db/mysql-community und dev-db/mysql
geteilt. Das neue virtual/mysql hängt von der Präsenz von einem der beiden
Pakete dev-db/mysql-community oder dev-db/mysql ab.

Wenn emerge reklamiert, dass virtual/mysql benötigt wird, bitte
installieren Sie es. Wenn bereits mysql oder mysql-community installiert
ist, ist kein Kompilieren notwendig.

Wenn Sie nicht die neueste stabile Version installieren möchten und lieber
bei mysql 4.x bleiben wollen, markieren Sie >=virtual/mysql-4.1,
 >=dev-db/mysql-4.1 und >=dev-db/mysql-community-4.1 in 
/etc/portage/package.mask.

Wenn Sie nur den MySQL-Client erstellen wollen, müssen Sie das minimal USE
flag benutzen.


===========================
2. Gehört in der Community
===========================

gentoo-user
-----------

Colplug in udev-103 veraltet? / udev und coldplug blockieren sich
gegenseitig!

Zwei verschiedene User waren verwundert, wegen dem kürzlichen Verscheiden
von Coldplug, ein Paket das früher Geräte verwaltet hat, die bereits
während des Bootens mit dem System verbunden waren. Peter K wurde
versichert, dass er seinen emerge --sync richtig gedeutet hat und mit udev
103 Coldplug tatsächlich weg ist.

Hans de Hertog war eher besorgt, dass sich udev und coldplug gegenseitig
blockieren:

+-------------------------------------------------------------------------+
| Code Listing 2.1:                                                       |
| blocker ausgabe                                                         |
+-------------------------------------------------------------------------+
|                                                                         |
|[blocks B ] >=sys-fs/udev-089 (is blocking sys-apps/coldplug-20040920-r1)|
|[blocks B ] sys-apps/coldplug (is blocking sys-fs/udev-103)              |
|[ebuild U ] sys-fs/udev-103 [087-r1] USE="(-selinux)" 195 kB             |
|                                                                         |
+-------------------------------------------------------------------------+

Hans wurde versichert, dass das kürzlich Stabiliserte udev 103 einen
Ersatz für coldplug darstellt. Er sollte einfach coldplug unemergen, udev
103 emergen und /etc/init.d/coldplug löschen, sowie den Service mit
rc-update del coldplug entfernen. Als Bonus fand er noch herraus, dass es
nicht länger nötig ist, /lib/rcscripts/addons/udev-start.sh anzupassen,
damit udev mit coldplugging umgehen kann.

 * http://archives.gentoo.org/gentoo-user/msg_104287.xml
 * http://archives.gentoo.org/gentoo-user/msg_104286.xml

Wo befindet sich jetzt DISPLAYMANAGER="gdm"?

Mark Knecht hat gerade sein GCC 4 Upgrade vollendet und stellte fest, dass
die Einstellung DISPLAYMANAGER="gdm" nicht mehr länger in seiner
/etc/rc.conf vorhanden war. In welche Datei ist diese Einstellung
verschwunden?

In die Datei /etc/conf.d/xdm obwohl, wenn DISPLAYMANAGER in /etc/rc.conf
gesetzt ist, wird die Einstellung in /etc/conf.d/xdm überschrieben(wie es
auch in der /etc/conf.d/xdm steht).

Mark dankte allen die geantwortet haben und schrieb noch, dass er sich für
den Gentoo Weg entschieden hat und /etc/conf.d/xdm benutzt.

 * http://archives.gentoo.org/gentoo-user/msg_104230.xml


============================================
3. Veränderungen bei den Gentoo-Entwicklern
============================================

Abgänge
--------

Die folgenden Entwickler haben kürzlich das Gentoo Team verlassen:

 * Anders Rune Jensen (arj)

Zugänge
--------

Die folgenden Entwickler haben sich kürzlich dem Gentoo Team
angeschlossen:

 * Charlie Shepherd (masterdriverz) kernel team

Veränderungen
--------------

Die folgenden Entwickler haben innerhalb des Gentoo Projektes kürzlich
ihre Rolle verändert oder neue Verantwortlichkeiten angenommen:

 * Niemand diese Woche


==================
4. Gentoo Security
==================

TikiWiki: Mehrere Schwachstellen
--------------------------------

TikiWiki erlaubt die Offenlegung der Authentifikations-'Credentials' der
MySQL-Datenbank und 'Cross Site Scripting' Attacken.

Für weitere Infos siehe die  GLSA Meldung[9]

 9. http://www.gentoo.org/security/en/glsa/glsa-200611-11.xml

Ruby: 'Denial of Service# Schwachstelle
---------------------------------------

Die Ruby cgi.rb CGI-Bibliothek ist anfällig für einen 'Denial of Service'.

Für weitere Infos siehe die  GLSA Meldung[10]

 10. http://www.gentoo.org/security/en/glsa/glsa-200611-12.xml

Avahi: "netlink" Nachrichtenschwachstelle
-----------------------------------------

Avahi macht einen Fehler bei der Verifikation der Herkunft von
netlink-Nachrichten, was lokalen User die Möglichkeit bieten könnte,
Veränderungen im Netzwerk vorzugaukeln.

Für weitere Infos siehe die  GLSA Meldung[11]

 11. http://www.gentoo.org/security/en/glsa/glsa-200611-13.xml

TORQUE: Unsichere Erstellung temporärer Dateien
------------------------------------------------

TORQUE erstellt auf unsichere Weise temporäre Dateien, was zur Ausführung
von beliebigem Code mit erweiterten Privilegien führen könnte.

Für weitere Infos siehe die  GLSA Meldung[12]

 12. http://www.gentoo.org/security/en/glsa/glsa-200611-14.xml

qmailAdmin: Pufferüberlauf
---------------------------

qmailAdmin ist anfällig für einen Pufferüberlauf, der zur entfernten
Ausführung von beliebigem Code führen könnte.

Für weitere Infos siehe die  GLSA Meldung[13]

 13. http://www.gentoo.org/security/en/glsa/glsa-200611-15.xml

Texinfo: Pufferüberlauf
------------------------

Texinfo ist anfällig für einen Pufferüberlauf, der zur Ausführung von
beliebigem Code führen könnte.

Für weitere Infos siehe die  GLSA Meldung[14]

 14. http://www.gentoo.org/security/en/glsa/glsa-200611-16.xml

fvwm: fvwm-menu-directory fvwm Befehlseinfügung
------------------------------------------------

Ein Fehler im fvwm-menu-directory könnte lokalen Angreifern die Ausführung
von beliebigem Kommandos mit den Rechten anderer User erlauben.

Für weitere Infos siehe die  GLSA Meldung[15]

 15. http://www.gentoo.org/security/en/glsa/glsa-200611-17.xml

TIN: Mehrere Pufferüberläufe
------------------------------

Mehrere Pufferüberläufe wurden in TIN entdeckt, möglicherweise ermöglichen
diese die Ausführung von beliebigem Code.

Für weitere Infos siehe die  GLSA Meldung[16]

 16. http://www.gentoo.org/security/en/glsa/glsa-200611-18.xml

ImageMagick: PALM und DCM Pufferüberläufe
-------------------------------------------

ImageMagick behandelt PALM- und DCM-Bilder auf ungeeignete Weise, wodurch
beliebiger Code ausgeführt werden könnte.

Für weitere Infos siehe die  GLSA Meldung[17]

 17. http://www.gentoo.org/security/en/glsa/glsa-200611-19.xml

GNU gv: Stacküberlauf
----------------------

GNU gv bearbeitet vom User bereitgestellte Daten auf ungeeignete Weise,
wodurch beliebiger Code ausgeführt werden könnte.

Für weitere Infos siehe die  GLSA Meldung[18]

 18. http://www.gentoo.org/security/en/glsa/glsa-200611-20.xml


====================================
5. Anstehende Entfernung von Paketen
====================================

Dies ist eine Liste derjenigen Pakete, von denen angekündigt wurden, dass
sie in Kürze aus dem Portage-Baum entfernt werden. Die Informationen
darüber, welche Pakete genau entfernt werden sollen, stammen aus vielen
Quellen, darunter das Treecleaner[19] Projekt und auch viele Entwickler.

 19. http://www.gentoo.org/proj/en/qa/treecleaners

'Letzte Ölung':
----------------

 Paket:                      Entfernungsdatum:   Kontakt:
 dev-perl/Msql-Mysql-modules 20. Dezember 2006   Michael Cummings[20]
 net-nds/migrationtools      21. Dezember 2006   Robin H. Johnson[21]
 net-ftp/kbear               25. Dezember 2006   Charlie Shepherd[22]

 20. mcummings@g.o
 21. robbat2@g.o
 22. masterdriverz@g.o


===========
6. Bugzilla
===========

Zusammenfassung
---------------

 * Statistik
 * Rangliste geschlossene Bugs
 * Rangliste neue Bugs

Statistik
---------

Die Gentoo Community verwendet Bugzilla[23] um Bugs, Meldungen, Vorschläge
und andere Kommunikationen mit dem Entwicklerteam zu protokollieren. Die
Aktivitäten zwischen dem 19. November 2006 und 26 November 2006 resultieren
in:

 20. http://bugs.gentoo.org

 * 632 neuen Bugs
 * 352 geschlossenen oder gelösten Bugs
 * 21 wiedergeöffneten Bugs
 * 114 als NEEDINFO/WONTFIX/CANTFIX/INVALID/UPSTREAM geschlossener Bugs
 * 172 als Duplikate bezeichneten Bugs

Von den 10878 zur Zeit offenen Bugs sind 27 als 'blocker', 107 als
'critical' und 478 als 'major' markiert.

Rangliste geschlossene Bugs
---------------------------

Die Entwickler und Entwicklerteams welche die meisten Bugs geschlossen
haben sind:

 * AMD64 Project[24], mit 28 geschlossenen Bugs[25]
 * Gentoo KDE team[26], mit 25 geschlossenen Bugs[27]
 * Default Assignee for Orphaned Packages[28], mit 19 geschlossenen Bugs[29]
 * Java team[30], mit 18 geschlossenen Bugs[31]
 * Gentoo Security[32], mit 16 geschlossenen Bugs[33]
 * Hanno Boeck[34], mit 11 geschlossenen Bugs[35]
 * Gentoo Linux Gnome Desktop Team[36], mit 11 geschlossenen Bugs[37]
 * PPC Porters[38], mit 8 geschlossenen Bugs[39]
 24. amd64@g.o
 25. 
http://bugs.gentoo.org/buglist.cgi?bug_status=RESOLVED&bug_status=CLOSED&chfield=bug_status&chfieldfrom=2006-11-19&chfieldto=2006-11-26&resolution=FIXED&assigned_to=amd64@g.o
 26. kde@g.o
 27. 
http://bugs.gentoo.org/buglist.cgi?bug_status=RESOLVED&bug_status=CLOSED&chfield=bug_status&chfieldfrom=2006-11-19&chfieldto=2006-11-26&resolution=FIXED&assigned_to=kde@g.o
 28. maintainer-needed@g.o
 29. 
http://bugs.gentoo.org/buglist.cgi?bug_status=RESOLVED&bug_status=CLOSED&chfield=bug_status&chfieldfrom=2006-11-19&chfieldto=2006-11-26&resolution=FIXED&assigned_to=maintainer-needed@g.o
 30. java@g.o
 31. 
http://bugs.gentoo.org/buglist.cgi?bug_status=RESOLVED&bug_status=CLOSED&chfield=bug_status&chfieldfrom=2006-11-19&chfieldto=2006-11-26&resolution=FIXED&assigned_to=java@g.o
 32. security@g.o
 33. 
http://bugs.gentoo.org/buglist.cgi?bug_status=RESOLVED&bug_status=CLOSED&chfield=bug_status&chfieldfrom=2006-11-19&chfieldto=2006-11-26&resolution=FIXED&assigned_to=security@g.o
 34. hanno@g.o
 35. 
http://bugs.gentoo.org/buglist.cgi?bug_status=RESOLVED&bug_status=CLOSED&chfield=bug_status&chfieldfrom=2006-11-19&chfieldto=2006-11-26&resolution=FIXED&assigned_to=hanno@g.o
 36. gnome@g.o
 37. 
http://bugs.gentoo.org/buglist.cgi?bug_status=RESOLVED&bug_status=CLOSED&chfield=bug_status&chfieldfrom=2006-11-19&chfieldto=2006-11-26&resolution=FIXED&assigned_to=gnome@g.o
 38. ppc@g.o
 39. 
http://bugs.gentoo.org/buglist.cgi?bug_status=RESOLVED&bug_status=CLOSED&chfield=bug_status&chfieldfrom=2006-11-19&chfieldto=2006-11-26&resolution=FIXED&assigned_to=ppc@g.o

Rangliste neue Bugs
-------------------

Die Entwickler und Entwicklerteams welche diese Woche die meisten neuen
Bugs zugewiesen bekommen haben sind:

 * Default Assignee for New Packages[40], mit 26 neuen Bugs[41]
 * AMD64 Project[42], mit 10 neuen Bugs[43]
 * Gentoo Sound Team[44], mit 8 neuen Bugs[45]
 * Gentoo Toolchain Maintainers[46], mit 7 neuen Bugs[47]
 * Default Assignee for Orphaned Packages[48], mit 7 neuen Bugs[49]
 * Gentoo Games[50], mit 7 neuen Bugs[51]
 * Jan Kundrát[52], mit 6 neuen Bugs[53]
 * Java team[54], mit 6 neuen Bugs[55]
 40. maintainer-wanted@g.o
 41. 
http://bugs.gentoo.org/buglist.cgi?bug_status=NEW&bug_status=ASSIGNED&bug_status=REOPENED&chfield=assigned_to&chfieldfrom=2006-11-19&chfieldto=2006-11-26&assigned_to=maintainer-wanted@g.o
 42. amd64@g.o
 43. 
http://bugs.gentoo.org/buglist.cgi?bug_status=NEW&bug_status=ASSIGNED&bug_status=REOPENED&chfield=assigned_to&chfieldfrom=2006-11-19&chfieldto=2006-11-26&assigned_to=amd64@g.o
 44. sound@g.o
 45. 
http://bugs.gentoo.org/buglist.cgi?bug_status=NEW&bug_status=ASSIGNED&bug_status=REOPENED&chfield=assigned_to&chfieldfrom=2006-11-19&chfieldto=2006-11-26&assigned_to=sound@g.o
 46. toolchain@g.o
 47. 
http://bugs.gentoo.org/buglist.cgi?bug_status=NEW&bug_status=ASSIGNED&bug_status=REOPENED&chfield=assigned_to&chfieldfrom=2006-11-19&chfieldto=2006-11-26&assigned_to=toolchain@g.o
 48. maintainer-needed@g.o
 49. 
http://bugs.gentoo.org/buglist.cgi?bug_status=NEW&bug_status=ASSIGNED&bug_status=REOPENED&chfield=assigned_to&chfieldfrom=2006-11-19&chfieldto=2006-11-26&assigned_to=maintainer-needed@g.o
 50. games@g.o
 51. 
http://bugs.gentoo.org/buglist.cgi?bug_status=NEW&bug_status=ASSIGNED&bug_status=REOPENED&chfield=assigned_to&chfieldfrom=2006-11-19&chfieldto=2006-11-26&assigned_to=games@g.o
 52. jkt@g.o
 53. 
http://bugs.gentoo.org/buglist.cgi?bug_status=NEW&bug_status=ASSIGNED&bug_status=REOPENED&chfield=assigned_to&chfieldfrom=2006-11-19&chfieldto=2006-11-26&assigned_to=jkt@g.o
 54. java@g.o
 55. 
http://bugs.gentoo.org/buglist.cgi?bug_status=NEW&bug_status=ASSIGNED&bug_status=REOPENED&chfield=assigned_to&chfieldfrom=2006-11-19&chfieldto=2006-11-26&assigned_to=java@g.o


===============
7. GWN Feedback
===============

Der GWN lebt von Freiwilligen und Communitymitgliedern, die Ideen und
Artikel beisteuern. Wenn Sie daran interessiert sind, Beiträge für den GWN
zu schreiben, Feedback für den Artikel, den wir veröffentlicht haben zu
bekommen oder einfach nur eine Idee oder einen Artikel haben, den Sie hier
veröffentlicht sehen wollen, senden Sie bitte ihr Feedback[56] zu uns und
helfen Sie dabei mit, den GWN noch besser zu machen.

 53. gwn-feedback@g.o


========================
8. GWN Abonnenment-Infos
========================

Um den Gentoo Weekly Newsletter zu abonnieren, senden Sie bitte eine leere
Email an gentoo-gwn-de+subscribe@g.o.

Um das Abonnement des Gentoo Weekly Newsletter zu kündigen, senden Sie
bitte eine leere Email an gentoo-gwn-de+unsubscribe@g.o und nehmen
als Absender diejenige Email-Adresse, mit der Sie bestellt hatten.


==================
9. Andere Sprachen
==================

Der Gentoo Weekly Newsletter ist auch in folgenden Sprachen verfügbar:

 * Chinesisch (vereinfacht)[57]
 * Dänisch[58]
 * Deutsch[59]
 * Englisch[60]
 * Französisch[61]
 * Griechisch[62]
 * Italienisch[63]
 * Japanisch[64]
 * Koreanisch[65]
 * Niederländisch[66]
 * Polnisch[67]
 * Portugiesisch (Brasilien)[68]
 * Portugiesisch (Portugal)[69]
 * Russisch[70]
 * Slovakisch[71]
 * Spanisch[72]
 * Türkisch[73]
 57. http://www.gentoo.org/news/zh_cn/gwn/gwn.xml
 58. http://www.gentoo.org/news/da/gwn/gwn.xml
 59. http://www.gentoo.org/news/de/gwn/gwn.xml
 60. http://www.gentoo.org/news/en/gwn/gwn.xml
 61. http://www.gentoo.org/news/fr/gwn/gwn.xml
 62. http://www.gentoo.org/news/el/gwn/gwn.xml
 63. http://www.gentoo.org/news/it/gwn/gwn.xml
 64. http://www.gentoo.org/news/ja/gwn/gwn.xml
 65. http://www.gentoo.org/news/ko/gwn/gwn.xml
 66. http://www.gentoo.org/news/nl/gwn/gwn.xml
 67. http://www.gentoo.org/news/pl/gwn/gwn.xml
 68. http://www.gentoo.org/news/pt_br/gwn/gwn.xml
 69. http://www.gentoo.org/news/pt/gwn/gwn.xml
 70. http://www.gentoo.org/news/ru/gwn/gwn.xml
 71. http://www.gentoo.org/news/sk/gwn/gwn.xml
 72. http://www.gentoo.org/news/es/gwn/gwn.xml
 73. http://www.gentoo.org/news/tr/gwn/gwn.xml


Ulrich Plate <plate@g.o> - Editor
Chris Atkinson <thirtyyearswar@××××××××××.com> - Author
Mart Raudsepp <leio@g.o> - Author
Chris Gianelloni <wolf31o2@g.o> - Author
Tobias Matzat <sirseoman@g.o> - Übersetzer DE
Jan Werner <jan-mail@×××.de> - Übersetzer DE
Gilbert Assaf <gassaf@×××.de> - Übersetzer DE
Thomas Raschbacher <lordvan@g.o> - Übersetzer DE
Denny Reeh <denny.reeh@×××××.com> - Übersetzer DE
Dennis Nienhüser <void@g.o> - Übersetzer DE

-- 
gentoo-gwn-de@g.o mailing list