-------------------------------------------------------------------------------------
Gentoo Weekly Newsletter
http://www.gentoo.org/news/de/gwn/current.xml
Der Gentoo Weekly Newsletter der Woche vom 6. Februar 2006.
-------------------------------------------------------------------------------------
============
1. Gentoo News
============
GNOME 2.12 ist 'stable'
--------------------------------
GNOME 2.12 ist seit 22. Januar 2006 als 'stable' markiert. Ein Upgrade
Guide[1] ist verfügbar. Falls Probleme auftreten, durchsuche bitte
Bugzilla[2], gehe in #gentoo-desktop auf irc.freenode.net, oder schreib
einen Bug.
1.
http://www.gentoo.org/proj/en/desktop/gnome/howtos/gnome-2.12-upgrade.xml
2. http://bugs.gentoo.org
Note: Wenn du am Test von 2.12 beteiligt warst und Pakete in
package.keywords aufgenommen hast, bitte entferne sie alle bevor wir neue
Versionsn wie 2.12.3 oder 2.13 beta aufnehmen.
Wi-Spy Gerät gespendet
--------------------------------
Wie im Weblog Eintrag[3] beschrieben, hat Ryan Woodings, Präsident von
MetaGeek, LLC[4], dem Gentoo Entwickler Henrik Brix Andersen[5]einen
Wi-Spy Spectrum Analyzer übergeben. Das Gerät wird uns bei der
Fehlersuche in verschiedenen IEEE 802.11 drahtlosen LAN Treibern aus dem
Portage helfen. Ein Riesen-Dankeschön an Ryan für seine Spende.
3.
http://planet.gentoo.org/developers/brix/2006/01/21/low_cost_2_4ghz_spectrum_analyzer
4. http://www.metageek.net/
5. brix@g.o
Die erste Version der 3rd-Party Open-Source Tools[6] für das Wi-Spy
Gerät sind bereits im Gentoo Portage unter net-wireless/wispy-tools[7]
verfügbar.
6. http://www.kismetwireless.net/wispy.shtml
7.
http://packages.gentoo.org/packages/?category=net-wireless;name=wispy-tools
Poppler und KPDF
-------------------------
Wer die Gentoo Sicherheits-Bekanntmachungen (GLSA) verfolgt, dem sind die
Sicherheitslücken in Verbinung mit xpdf im letzten Jahr sicher nicht
entgangen. Um die Fehlerkorrektur einfacher zu gestalten -- so dass
Benutzer nur noch ein Paket erneuern müssen -- wurde die "Poppler"
Bibliothek eingeführt. Unglücklicherweise wurde die Poppler Bibliothek
nicht von kpdf benutzt. Der Grund lag im Fehler einiger Korrekturen in
Poppler, die bereits in der KDE-Kopie von xpdf enthalten waren. Danke geht
an den Gentoo Entwickler Stefan Schweizer[8] für dessen Hilfe, einen
grossen Patch in Poppler einzuspielen. Wie nachzulesen[9] ist, sind fast
alle Korrekturen für die kpdf-Integration enthalten.
8. genstef@g.o
9. http://freedesktop.org/wiki/Software_2fpoppler
Allerdings wird im kommenden KPDF noch nicht Poppler benutzt. Der Grund
ist, KDE 3.5 ist bereits "dependency-frozen", so dass keine neuen
Abhängigkeiten hinzugefügt werden dürfen. Kubuntu hat einen Patch von
Jonathan Riddell eingespielt, damit KPDF Poppler benutzt. Gentoo benutzt
nun auch, dank Diego Pettenò[10], eine -- etwas verbesserte -- Version.
10. flameeyes@g.o
Während das für Projektadministratoren aufgrund von Sicherheitsaspekten
sehr wichtig ist, hat es aber auch Auswirkungen auf Benutzer. Da KPDF nun
direkt Poppler benutzt, erzeugt es eine neue Abhängigkeiten für
kdegraphics und kpdf. Das Paket poppler-bindings ist nun ebenfalls eine
Abhängigkeit von kpdf und kdegraphics, wenn USE="pdf" benutzt wird. Das
Entfernen des doppelten Codes bedeutet, dass KPDF weniger Zeit und Platz
braucht, es zu erzeugen. Ausserdem scheint es schneller zu sein, als
zuvor.
Note: Xpdf benutzt nun auch Poppler. Das aktuelle xpdf ebuild im Portage
benutzt nur noch Poppler zum Rendern.
=====================
2. Gehört in der Community
=====================
Web forum
---------------
EVDO Zugang für Gentoo
Lebst du in Japan, USA oder irgendwo anders wo EVDO, der
Breitbandstandart vom CDMA2000 Mobil Telefon benutzt wird? Hier ist ein
brandneues Howto für die, die eine EVDO PCMCIA card in ihrem Laptops
benutzten wollen:
* How-To: EVDO mit Gentoo Linux[11]
11. https://forums.gentoo.org/viewtopic-t-427992.html
gentoo-dev
---------------
Sollte logrotate ein globales USE-Flag werden?
Diese Woche gab es eine lange Diskussion darüber, ob logrotate ein
globales Use-Flag werden soll. Während einige ebuild ein (lokales)
logrotate Use-Flag haben, ist es nicht optimal, dass über ein Use-Flag
zu steuern. Das Log verhalten zu ändern, sollte eine Config-Option
sein und nicht ein neues Kompilieren erfordern.
* Sollte logrotate in globales USE flag werden? [12]
* Standard ebuild-Verhalten[13]
12. http://thread.gmane.org/gmane.linux.gentoo.devel/35675
13. http://thread.gmane.org/gmane.linux.gentoo.devel/35753
USE-Flag Änderung: pdflib --> pdf
Die Vereinigung von drei verschiedenen USE-Flags, die quasi
alle das gleiche machen, hatte Marius Mauch[14]
im Hinterkopf, als er das neue USE="pdf" Flag vorschlug.
14. genone@g.o
* pdf useflags[15]
15. http://thread.gmane.org/gmane.linux.gentoo.devel/35234
=================
3. Gentoo International
=================
Schweiz: Diet Pentoo veröffentlicht
-----------------------------------------------
Mini-Pentoo[16] ist eine zurechtgestutzte Version der Pentoo LiveCD[17],
einer "penetration testing distribution", basierend auf Gentoo und betreut
von Michael Zanetta[18] aus Basel in der Schweiz. Der Inhalt besteht
hauptsächlich aus Programmen für den Test und Revision von Netzwerken,
von normalen Scans bis hin zum Aufspüren von Schwachstellen. Das gesamte
Paket ist ca. 186 MB groß und passt somit auf eine mini-CD oder einen USB
Stick. Die neue Version der Distribution beinhaltet einige Verbesserungen,
u.a. sind dies ein 2.6.14 Kernel mit unionfs, Unterstützung von Modulen
wie Slax, dauerhafter Speicher von Nessus-Plugins, SecurityForests
ExploitTree mit Konfigurationsdateien und verbesserte Unterstützung von
drahtlosen Netzwerken.
16. http://www.pentoo.ch
17. http://www.gentoo.org/news/de/gwn/20050425-newsletter.xml#doc_chap5
18. grimmlin@...
Figure 3.1: 'Der aufreizendeste Fenster-Manager' -- Pentoos neues
Enlightenment Thema (http://www.gentoo.org/images/gwn/20060206_pentoo.png)
Note: Gentoo Entwickler Marcelo Góes hat einen Überblick über Pentoo
verfasst, der durchaus lesenswert ist, wenn man an diesem Projekt
interessiert ist. Weitere Infos gibt es auf Pentoos kompletten Übersicht
über alle Programme.
Japan: Das OSC in Tokio
---------------------------------
GentooJP[19] bereitet sich bereits mit vollem Einsatz auf die nächste
Open-Source Konferenz in Tokio vor: Die Frühlings-Ausgabe der japanischen
Open-Source Konferenzserie OSC[20]. Das bevorstehende Event findet am 17.
und 18. März statt, und zwar wie üblich im Japan Electronics College[21]
in Ogikubo. Der Eintritt ist frei, wer aber am Messestand mithelfen
möchte, der möge dies bitte in der GentooJP Mailingliste
(gentoojp-misc@...) bekannt geben.
19. http://www.gentoo.gr.jp
20. http://www.ospn.jp/osc2006
21. http://www.jec.ac.jp/sc_intro/sc_access.html
GB: EUsecwest Sicherheits-Konferenz in London
-----------------------------------------------------------------
Andrea Barisani[22], seines Zeichens Gentoo Entwickler (Vorstellung im GWN
vom 9. Jänner 2005[23] ), wird einer der Vortragenden beim EUSecWest[24]
sein, einer Konferenz rund um das Thema Sicherheit, welche am 20. und 21.
Februar in London stattfinden wird. Sein Vortrag mit dem Titel "Lessons in
open-source security: the tale of a 0-day incident"[25] wird die
Schwachstelle in rsync behandeln (Details dazu unter GLSA 200312-01[26]
und GLSA 200312-03[27]), und wie die Verantwortlichen bei Gentoo damit
umgegangen sind. Weiteres Thema ist u.a. Sicherheit im Open-Source Bereich
mit Hilfe von Hardened Gentoo als Beispiel.
22. lcars@g.o
23. http://www.gentoo.org/news/de/gwn/20060109-newsletter.xml#doc_chap2
24. http://eusecwest.com
25. http://www.inversepath.com/news.html
26. http://www.gentoo.org/security/en/glsa/glsa-200312-01.xml
27. http://www.gentoo.org/security/en/glsa/glsa-200312-03.xml
==================
4. Gentoo in den Medien
==================
eWeek.com (29. Januar 2006)
--------------------------------------
Lee Thompson, der Vizepräsident von E-Trade.com, stellt ausführlich dar,
warum Gentoo aus der Perspektive des Technologiemanagments so ansprechend
ist: "Die Rate, mit der Patches von dem Projekt erscheinen" ist viel
höher als bei irgendeinem anderen Betriebssystem, und außerdem ist "die
Menge an Veränderung, die man aushalten muss, bei Gentoo um einige
Größenordnungen größer." In seinem Job als CEO bei E-Trade weiß er,
das Veränderung manchmal destabilisierend wirken können, aber sie ist
dennoch gut, und den größeren Aufwand wert: "Wenn man mit den
Veränderungen besser mithalten kann als andere, dann wird man überleben,
während die Leute, die den Veränderungen nicht standhalten können, sich
nicht weiterentwickeln werden und untergehen werden." Das einzige, was er
vermisst, ist eine eigenständige Gentoo-Variante für Produktionsserver
-- die immer noch unter RedHat laufen, während Gentoo nur auf seinem
Laptop läuft. Im Artikel[28] geht es um mehr als nur Thompsons Liebe zu
Gentoo, er erklärt auch, wie man Open-Source-Entwicklung in einem
Unternehmen wie E-Trade für den kommerziellen Erfolg nutzen kann.
Außerdem schafft er es, Steven J. Vaughn-Nichols zu einem anderen Artikel
bei Linux Watch[29] zu bewegen, in dem er sich auf Thompsons Artikel
bezieht, betitelt mit "Selling Linux to bean-counters."
28. http://www.eweek.com/article2/0,1895,1916587,00.asp
29. http://www.linux-watch.com/news/NS7303540276.html
Wine Headquarter (31. Januar 2006)
-----------------------------------------------
Sieh an: Wine, der Nicht-Emulator für Nicht-Linux-Anwendungen unter
Linux, ist tatsächlich schneller als Windows XP, wenn man verschiedene
Windows-Anwendungen laufen lässt, behauptet ein Benchmarktest von
WineHQ[30]. "Die Ergebnisse können schwanken, das kommt auf die
Linux-Konfiguration, die Version von Wine und die Hardware an," sagt der
Autor Tom Wickline, aber es scheint in diesem Fall zu stimmen, als der
Test mit Wine 0.9.5 auf einem Gentoo Linux System lief.
30. http://wiki.winehq.org/BenchMark-0.9.5
==================================
5. Veränderungen bei den Gentoo-Entwicklern
==================================
Abgänge
------------
Die folgenden Entwickler haben kürzlich das Gentoo Team verlassen:
* Niemand diese Woche
Zugänge
-----------
Die folgenden Entwickler haben sich kürzlich dem Gentoo Team
angeschlossen:
* Zac Medico (zmedico) - Portage
* Alec Warner (antarus) - Portage
* Gérald Fenoy (djay) - app-sci herd
Veränderungen
--------------------
Die folgenden Entwickler haben innerhalb des Gentoo Projektes kürzlich
ihre Rolle verändert oder neue Verantwortlichkeiten angenommen:
* Niemand diese Woche
==============
6. Gentoo Security
==============
MyDNS: Denial of Service
------------------------------------
MyDNS enthält eine Schwachstelle, die eine 'Denial of Service'-Attacke
auslösen könnte.
Für weitere Infos siehe die GLSA Meldung[31]
31. http://www.gentoo.org/security/en/glsa/glsa-200601-16.xml
Xpdf, Poppler, GPdf, libextractor, pdftohtml: Heapüberläufe
--------------------------------------------------------------------------------
Xpdf, Poppler, GPdf, libextractor und pdftohtml sind anfällig für
Integerüberläufe, die zum Ausführen von beliebigem Code genutzt
werden könnten.
Für weitere Infos siehe die GLSA Meldung[32]
32. http://www.gentoo.org/security/en/glsa/glsa-200601-17.xml
GStreamer FFmpeg plugin: Heapbasierender Pufferüberlauf
-------------------------------------------------------------------------------
Das GStreamer FFmpeg-Plugin ist anfällig für einen Pufferüberlauf, der
von Angreifern zum Ausführen von beliebigem Code ausgenutzt werden
könnte.
Für weitere Infos siehe die GLSA Meldung[33]
33. http://www.gentoo.org/security/en/glsa/glsa-200602-01.xml
========
7. Bugzilla
========
Statistik
-----------
Die Gentoo Community verwendet Bugzilla (bugs.gentoo.org[34]) um Bugs,
Meldungen, Vorschläge und andere Kommunikationen mit dem Entwicklerteam
zu protokollieren. Die Aktivitäten zwischen dem 29. Januar 2006 und 05.
Februar 2006 resultieren in:
34. http://bugs.gentoo.org
* 830 neuen Bugs
* 435 geschlossenen oder gelösten Bugs
* 26 wiedergeöffneten Bugs
Von den 9240 zur Zeit offenen Bugs sind 75 als 'blocker', 169 als
'critical' und 505 als 'major' markiert.
Rangliste geschlossene Bugs
-------------------------------------
Die Entwickler und Entwicklerteams welche die meisten Bugs geschlossen
haben sind:
* Gentoo's Team for Core System packages[35], mit 23 closed bugs[36]
* Gentoo KDE team[37], mit 20 closed bugs[38]
* Simon Stelling[39], mit 20 closed bugs[40]
* Gentoo Security[41], mit 14 closed bugs[42]
* AMD64 Porting Team[43], mit 13 closed bugs[44]
* Stefano Rossi[45], mit 12 closed bugs[46]
* Volkov Peter[47], mit 12 closed bugs[48]
* Printing Team[49], mit 12 closed bugs[50]
35. base-system@g.o
36.
http://bugs.gentoo.org/buglist.cgi?bug_status=RESOLVED&bug_status=CLOSED&chfield=bug_status&chfieldfrom=2006-01-29&chfieldto=2006-02-05&resolution=FIXED&assigned_to=base-system@g.o
37. kde@g.o
38.
http://bugs.gentoo.org/buglist.cgi?bug_status=RESOLVED&bug_status=CLOSED&chfield=bug_status&chfieldfrom=2006-01-29&chfieldto=2006-02-05&resolution=FIXED&assigned_to=kde@g.o
39. blubb@g.o
40.
http://bugs.gentoo.org/buglist.cgi?bug_status=RESOLVED&bug_status=CLOSED&chfield=bug_status&chfieldfrom=2006-01-29&chfieldto=2006-02-05&resolution=FIXED&assigned_to=blubb@g.o
41. security@g.o
42.
http://bugs.gentoo.org/buglist.cgi?bug_status=RESOLVED&bug_status=CLOSED&chfield=bug_status&chfieldfrom=2006-01-29&chfieldto=2006-02-05&resolution=FIXED&assigned_to=security@g.o
43. amd64@g.o
44.
http://bugs.gentoo.org/buglist.cgi?bug_status=RESOLVED&bug_status=CLOSED&chfield=bug_status&chfieldfrom=2006-01-29&chfieldto=2006-02-05&resolution=FIXED&assigned_to=amd64@g.o
45. so@g.o
46.
http://bugs.gentoo.org/buglist.cgi?bug_status=RESOLVED&bug_status=CLOSED&chfield=bug_status&chfieldfrom=2006-01-29&chfieldto=2006-02-05&resolution=FIXED&assigned_to=so@g.o
47. pva@g.o
48.
http://bugs.gentoo.org/buglist.cgi?bug_status=RESOLVED&bug_status=CLOSED&chfield=bug_status&chfieldfrom=2006-01-29&chfieldto=2006-02-05&resolution=FIXED&assigned_to=pva@g.o
49. printing@g.o
50.
http://bugs.gentoo.org/buglist.cgi?bug_status=RESOLVED&bug_status=CLOSED&chfield=bug_status&chfieldfrom=2006-01-29&chfieldto=2006-02-05&resolution=FIXED&assigned_to=printing@g.o
Rangliste neue Bugs
---------------------------
Die Entwickler und Entwicklerteams welche diese Woche die meisten neuen
Bugs zugewiesen bekommen haben sind:
* Default Assignee for New Packages[51], mit 71 new bugs[52]
* Gentoo Games[53], mit 9 new bugs[54]
* AMD64 Porting Team[55], mit 9 new bugs[56]
* Gentoo KDE team[57], mit 8 new bugs[58]
* Default Assignee for Orphaned Packages[59], mit 7 new bugs[60]
* Gentoo Kernel Bug Wranglers and Kernel Maintainers[61], mit 7 new
bugs[62]
* Gentoo's Team for Core System packages[63], mit 7 new bugs[64]
* Python Gentoo Team[65], mit 6 new bugs[66]
51. maintainer-wanted@g.o
52.
http://bugs.gentoo.org/buglist.cgi?bug_status=NEW&bug_status=ASSIGNED&bug_status=REOPENED&chfield=assigned_to&chfieldfrom=2006-01-29&chfieldto=2006-02-05&assigned_to=maintainer-wanted@g.o
53. games@g.o
54.
http://bugs.gentoo.org/buglist.cgi?bug_status=NEW&bug_status=ASSIGNED&bug_status=REOPENED&chfield=assigned_to&chfieldfrom=2006-01-29&chfieldto=2006-02-05&assigned_to=games@g.o
55. amd64@g.o
56.
http://bugs.gentoo.org/buglist.cgi?bug_status=NEW&bug_status=ASSIGNED&bug_status=REOPENED&chfield=assigned_to&chfieldfrom=2006-01-29&chfieldto=2006-02-05&assigned_to=amd64@g.o
57. kde@g.o
58.
http://bugs.gentoo.org/buglist.cgi?bug_status=NEW&bug_status=ASSIGNED&bug_status=REOPENED&chfield=assigned_to&chfieldfrom=2006-01-29&chfieldto=2006-02-05&assigned_to=kde@g.o
59. maintainer-needed@g.o
60.
http://bugs.gentoo.org/buglist.cgi?bug_status=NEW&bug_status=ASSIGNED&bug_status=REOPENED&chfield=assigned_to&chfieldfrom=2006-01-29&chfieldto=2006-02-05&assigned_to=maintainer-needed@g.o
61. kernel@g.o
62.
http://bugs.gentoo.org/buglist.cgi?bug_status=NEW&bug_status=ASSIGNED&bug_status=REOPENED&chfield=assigned_to&chfieldfrom=2006-01-29&chfieldto=2006-02-05&assigned_to=kernel@g.o
63. base-system@g.o
64.
http://bugs.gentoo.org/buglist.cgi?bug_status=NEW&bug_status=ASSIGNED&bug_status=REOPENED&chfield=assigned_to&chfieldfrom=2006-01-29&chfieldto=2006-02-05&assigned_to=base-system@g.o
65. python@g.o
66.
http://bugs.gentoo.org/buglist.cgi?bug_status=NEW&bug_status=ASSIGNED&bug_status=REOPENED&chfield=assigned_to&chfieldfrom=2006-01-29&chfieldto=2006-02-05&assigned_to=python@g.o
=====================
8. GWN Abonnenment Infos
=====================
Um den Gentoo Weekly Newsletter zu abonnieren, senden Sie bitte eine leere
Email an gentoo-gwn-de+subscribe@g.o.
Um das Abonnement des Gentoo Weekly Newsletter zu kündigen, senden Sie
bitte eine leere Email an gentoo-gwn-de+unsubscribe@g.o und nehmen
als Absender diejenige Email-Adresse mit der Sie bestellt hatten.
==============
9. Andere Sprachen
==============
Der Gentoo Weekly Newsletter ist auch in folgenden Sprachen verfügbar:
* Dänisch[67]
* Niederländisch[68]
* Englisch[69]
* Koreanisch[70]
* Deutsch[71]
* Französisch[72]
* Japanisch[73]
* Italienisch[74]
* Polnisch[75]
* Portugiesisch (Brasilien)[76]
* Portugiesisch (Portugal)[77]
* Russisch[78]
* Spanisch[79]
* Türkisch[80]
67. http://www.gentoo.org/news/da/gwn/gwn.xml
68. http://www.gentoo.org/news/nl/gwn/gwn.xml
69. http://www.gentoo.org/news/en/gwn/gwn.xml
70. http://www.gentoo.org/news/ko/gwn/gwn.xml
71. http://www.gentoo.org/news/de/gwn/gwn.xml
72. http://www.gentoo.org/news/fr/gwn/gwn.xml
73. http://www.gentoo.org/news/ja/gwn/gwn.xml
74. http://www.gentoo.org/news/it/gwn/gwn.xml
75. http://www.gentoo.org/news/pl/gwn/gwn.xml
76. http://www.gentoo.org/news/pt_br/gwn/gwn.xml
77. http://www.gentoo.org/news/pt/gwn/gwn.xml
78. http://www.gentoo.org/news/ru/gwn/gwn.xml
79. http://www.gentoo.org/news/es/gwn/gwn.xml
80. http://www.gentoo.org/news/tr/gwn/gwn.xml
Ulrich Plate <plate@g.o> - Editor
Henrik Brix Andersen <brix@g.o> - Author
Stefan Schweizer <genstef@g.o> - Author
Tobias Matzat <sirseoman@g.o> - Übersetzer DE
Jan Werner <jan-mail@...> - Übersetzer DE
Gilbert Assaf <gassaf@...> - Übersetzer DE
Matthias F. Brandstetter <haiat@g.o> - Übersetzer DE
Thomas Raschbacher <lordvan@g.o> - Übersetzer DE
Denny Reeh <denny.reeh@...> - Übersetzer DE
Dennis Nienhüser <void@g.o> - Übersetzer DE
--
gentoo-gwn-de@g.o mailing list
|