[gentoo-gwn-de] Gentoo Weekly Newsletter 6. Februar 2006

[Tobias Matzat]

-------------------------------------------------------------------------------------
Gentoo Weekly Newsletter
http://www.gentoo.org/news/de/gwn/current.xml
Der Gentoo Weekly Newsletter der Woche vom 6. Februar 2006.
-------------------------------------------------------------------------------------
 
============
1. Gentoo News
============
 
GNOME 2.12 ist 'stable'
--------------------------------
 
 GNOME 2.12 ist seit 22. Januar 2006 als 'stable' markiert. Ein Upgrade
 Guide[1] ist verfügbar. Falls Probleme auftreten, durchsuche bitte
 Bugzilla[2], gehe in #gentoo-desktop auf irc.freenode.net, oder schreib
 einen Bug.

 1. 
http://www.gentoo.org/proj/en/desktop/gnome/howtos/gnome-2.12-upgrade.xml
 2. http://bugs.gentoo.org
 
 Note:  Wenn du am Test von 2.12 beteiligt warst und Pakete in
 package.keywords aufgenommen hast, bitte entferne sie alle bevor wir neue
 Versionsn wie 2.12.3 oder 2.13 beta aufnehmen.
    
Wi-Spy Gerät gespendet
--------------------------------
 
 Wie im Weblog Eintrag[3] beschrieben, hat Ryan Woodings, Präsident von
 MetaGeek, LLC[4], dem Gentoo Entwickler Henrik Brix Andersen[5]einen
 Wi-Spy Spectrum Analyzer übergeben. Das Gerät wird uns bei der
 Fehlersuche in verschiedenen IEEE 802.11 drahtlosen LAN Treibern aus dem
 Portage helfen. Ein Riesen-Dankeschön an Ryan für seine Spende.

 3. 
http://planet.gentoo.org/developers/brix/2006/01/21/low_cost_2_4ghz_spectrum_analyzer
 4. http://www.metageek.net/
 5. brix@g.o
 
 Die erste Version der 3rd-Party Open-Source Tools[6] für das Wi-Spy
 Gerät sind bereits im Gentoo Portage unter net-wireless/wispy-tools[7]
 verfügbar.

 6. http://www.kismetwireless.net/wispy.shtml
 7. 
http://packages.gentoo.org/packages/?category=net-wireless;name=wispy-tools
    
Poppler und KPDF
-------------------------
 
 Wer die Gentoo Sicherheits-Bekanntmachungen (GLSA) verfolgt, dem sind die
 Sicherheitslücken in Verbinung mit xpdf im letzten Jahr sicher nicht
 entgangen. Um die Fehlerkorrektur einfacher zu gestalten -- so dass
 Benutzer nur noch ein Paket erneuern müssen -- wurde die "Poppler"
 Bibliothek eingeführt. Unglücklicherweise wurde die Poppler Bibliothek
 nicht von kpdf benutzt. Der Grund lag im Fehler einiger Korrekturen in
 Poppler, die bereits in der KDE-Kopie von xpdf enthalten waren. Danke geht
 an den Gentoo Entwickler Stefan Schweizer[8] für dessen Hilfe, einen
 grossen Patch in Poppler einzuspielen. Wie nachzulesen[9] ist, sind fast
 alle Korrekturen für die kpdf-Integration enthalten.

 8. genstef@g.o
 9. http://freedesktop.org/wiki/Software_2fpoppler
 
 Allerdings wird im kommenden KPDF noch nicht Poppler benutzt. Der Grund
 ist, KDE 3.5 ist bereits "dependency-frozen", so dass keine neuen
 Abhängigkeiten hinzugefügt werden dürfen. Kubuntu hat einen Patch von
 Jonathan Riddell eingespielt, damit KPDF Poppler benutzt. Gentoo benutzt
 nun auch, dank Diego Pettenò[10], eine -- etwas verbesserte -- Version.

 10. flameeyes@g.o
 
 Während das für Projektadministratoren aufgrund von Sicherheitsaspekten
 sehr wichtig ist, hat es aber auch Auswirkungen auf Benutzer. Da KPDF nun
 direkt Poppler benutzt, erzeugt es eine neue Abhängigkeiten für
 kdegraphics und kpdf. Das Paket poppler-bindings ist nun ebenfalls eine
 Abhängigkeit von kpdf und kdegraphics, wenn USE="pdf" benutzt wird. Das
 Entfernen des doppelten Codes bedeutet, dass KPDF weniger Zeit und Platz
 braucht, es zu erzeugen. Ausserdem scheint es schneller zu sein, als
 zuvor.
 
 Note: Xpdf benutzt nun auch Poppler. Das aktuelle xpdf ebuild im Portage
 benutzt nur noch Poppler zum Rendern.
 
    
=====================
2. Gehört in der Community
=====================
 
Web forum
---------------
 
EVDO Zugang für Gentoo
 
 Lebst du in Japan, USA oder irgendwo anders wo EVDO, der
 Breitbandstandart vom CDMA2000 Mobil Telefon benutzt wird? Hier ist ein
 brandneues Howto für die, die eine EVDO PCMCIA card in ihrem Laptops
 benutzten wollen:
 
 * How-To: EVDO mit Gentoo Linux[11]
 11. https://forums.gentoo.org/viewtopic-t-427992.html
 
gentoo-dev
---------------
 
Sollte logrotate ein globales USE-Flag werden?
 
 Diese Woche gab es eine lange Diskussion darüber, ob logrotate ein
 globales Use-Flag werden soll. Während einige ebuild ein (lokales)
 logrotate Use-Flag haben, ist es nicht optimal, dass über ein Use-Flag
 zu steuern. Das Log verhalten zu ändern, sollte eine Config-Option
 sein und nicht ein neues Kompilieren erfordern.
 
 * Sollte logrotate in globales USE flag werden? [12]  
 * Standard ebuild-Verhalten[13]  
 12. http://thread.gmane.org/gmane.linux.gentoo.devel/35675
 13. http://thread.gmane.org/gmane.linux.gentoo.devel/35753
 
USE-Flag Änderung: pdflib --> pdf
 
 Die Vereinigung von drei verschiedenen USE-Flags, die quasi
 alle das gleiche machen, hatte Marius Mauch[14]
 im Hinterkopf, als er das neue USE="pdf" Flag vorschlug.

 14. genone@g.o
 
 * pdf useflags[15]
 15. http://thread.gmane.org/gmane.linux.gentoo.devel/35234

    
=================
3. Gentoo International
=================
 
Schweiz: Diet Pentoo veröffentlicht
-----------------------------------------------
 
 Mini-Pentoo[16] ist eine zurechtgestutzte Version der Pentoo LiveCD[17],
 einer "penetration testing distribution", basierend auf Gentoo und betreut
 von Michael Zanetta[18] aus Basel in der Schweiz. Der Inhalt besteht
 hauptsächlich aus Programmen für den Test und Revision von Netzwerken,
 von normalen Scans bis hin zum Aufspüren von Schwachstellen. Das gesamte
 Paket ist ca. 186 MB groß und passt somit auf eine mini-CD oder einen USB
 Stick. Die neue Version der Distribution beinhaltet einige Verbesserungen,
 u.a. sind dies ein 2.6.14 Kernel mit unionfs, Unterstützung von Modulen
 wie Slax, dauerhafter Speicher von Nessus-Plugins, SecurityForests
 ExploitTree mit Konfigurationsdateien und verbesserte Unterstützung von
 drahtlosen Netzwerken.

 16. http://www.pentoo.ch
 17. http://www.gentoo.org/news/de/gwn/20050425-newsletter.xml#doc_chap5
 18. grimmlin@××××××.ch
 
 Figure 3.1: 'Der aufreizendeste Fenster-Manager' -- Pentoos neues
 Enlightenment Thema (http://www.gentoo.org/images/gwn/20060206_pentoo.png)
 
 Note: Gentoo Entwickler Marcelo Góes hat einen Überblick über Pentoo
 verfasst, der durchaus lesenswert ist, wenn man an diesem Projekt
 interessiert ist. Weitere Infos gibt es auf Pentoos kompletten Übersicht
 über alle Programme.
    
Japan: Das OSC in Tokio
---------------------------------
 
 GentooJP[19] bereitet sich bereits mit vollem Einsatz auf die nächste
 Open-Source Konferenz in Tokio vor: Die Frühlings-Ausgabe der japanischen
 Open-Source Konferenzserie OSC[20]. Das bevorstehende Event findet am 17.
 und 18. März statt, und zwar wie üblich im Japan Electronics College[21]
 in Ogikubo. Der Eintritt ist frei, wer aber am Messestand mithelfen
 möchte, der möge dies bitte in der GentooJP Mailingliste
 (gentoojp-misc@××××××××××××.jp) bekannt geben.

 19. http://www.gentoo.gr.jp
 20. http://www.ospn.jp/osc2006
 21. http://www.jec.ac.jp/sc_intro/sc_access.html
    
GB: EUsecwest Sicherheits-Konferenz in London
-----------------------------------------------------------------
 
 Andrea Barisani[22], seines Zeichens Gentoo Entwickler (Vorstellung im GWN
 vom 9. Jänner 2005[23] ), wird einer der Vortragenden beim EUSecWest[24]
 sein, einer Konferenz rund um das Thema Sicherheit, welche am 20. und 21.
 Februar in London stattfinden wird. Sein Vortrag mit dem Titel "Lessons in
 open-source security: the tale of a 0-day incident"[25] wird die
 Schwachstelle in rsync behandeln (Details dazu unter GLSA 200312-01[26]
 und GLSA 200312-03[27]), und wie die Verantwortlichen bei Gentoo damit
 umgegangen sind. Weiteres Thema ist u.a. Sicherheit im Open-Source Bereich
 mit Hilfe von Hardened Gentoo als Beispiel.

 22. lcars@g.o
 23. http://www.gentoo.org/news/de/gwn/20060109-newsletter.xml#doc_chap2
 24. http://eusecwest.com
 25. http://www.inversepath.com/news.html
 26. http://www.gentoo.org/security/en/glsa/glsa-200312-01.xml
 27. http://www.gentoo.org/security/en/glsa/glsa-200312-03.xml
 
    
==================
4. Gentoo in den Medien
==================
 
eWeek.com (29. Januar 2006)
--------------------------------------
 
 Lee Thompson, der Vizepräsident von E-Trade.com, stellt ausführlich dar,
 warum Gentoo aus der Perspektive des Technologiemanagments so ansprechend
 ist: "Die Rate, mit der Patches von dem Projekt erscheinen" ist viel
 höher als bei irgendeinem anderen Betriebssystem, und außerdem ist "die
 Menge an Veränderung, die man aushalten muss, bei Gentoo um einige
 Größenordnungen größer." In seinem Job als CEO bei E-Trade weiß er,
 das Veränderung manchmal destabilisierend wirken können, aber sie ist
 dennoch gut, und den größeren Aufwand wert: "Wenn man mit den
 Veränderungen besser mithalten kann als andere, dann wird man überleben,
 während die Leute, die den Veränderungen nicht standhalten können, sich
 nicht weiterentwickeln werden und untergehen werden." Das einzige, was er
 vermisst, ist eine eigenständige Gentoo-Variante für Produktionsserver
 -- die immer noch unter RedHat laufen, während Gentoo nur auf seinem
 Laptop läuft. Im Artikel[28] geht es um mehr als nur Thompsons Liebe zu
 Gentoo, er erklärt auch, wie man Open-Source-Entwicklung in einem
 Unternehmen wie E-Trade für den kommerziellen Erfolg nutzen kann.
 Außerdem schafft er es, Steven J. Vaughn-Nichols zu einem anderen Artikel
 bei Linux Watch[29] zu bewegen, in dem er sich auf Thompsons Artikel
 bezieht, betitelt mit "Selling Linux to bean-counters."

 28. http://www.eweek.com/article2/0,1895,1916587,00.asp
 29. http://www.linux-watch.com/news/NS7303540276.html
    
Wine Headquarter (31. Januar 2006)
-----------------------------------------------
 
 Sieh an: Wine, der Nicht-Emulator für Nicht-Linux-Anwendungen unter
 Linux, ist tatsächlich schneller als Windows XP, wenn man verschiedene
 Windows-Anwendungen laufen lässt, behauptet ein Benchmarktest von
 WineHQ[30]. "Die Ergebnisse können schwanken, das kommt auf die
 Linux-Konfiguration, die Version von Wine und die Hardware an," sagt der
 Autor Tom Wickline, aber es scheint in diesem Fall zu stimmen, als der
 Test mit Wine 0.9.5 auf einem Gentoo Linux System lief.

 30. http://wiki.winehq.org/BenchMark-0.9.5

    
==================================
5. Veränderungen bei den Gentoo-Entwicklern
==================================
 
Abgänge
------------

 Die folgenden Entwickler haben kürzlich das Gentoo Team verlassen:
 
 * Niemand diese Woche
    
Zugänge
-----------
 
 Die folgenden Entwickler haben sich kürzlich dem Gentoo Team
 angeschlossen:
 
 * Zac Medico (zmedico) - Portage  
 * Alec Warner (antarus) - Portage  
 * Gérald Fenoy (djay) - app-sci herd  
    
Veränderungen
--------------------
 
 Die folgenden Entwickler haben innerhalb des Gentoo Projektes kürzlich
 ihre Rolle verändert oder neue Verantwortlichkeiten angenommen:
 
 * Niemand diese Woche
 
   
==============
6. Gentoo Security
==============
   
MyDNS: Denial of Service
------------------------------------
 
 MyDNS enthält eine Schwachstelle, die eine 'Denial of Service'-Attacke
 auslösen könnte.
 
 Für weitere Infos siehe die GLSA Meldung[31]

 31. http://www.gentoo.org/security/en/glsa/glsa-200601-16.xml
    
Xpdf, Poppler, GPdf, libextractor, pdftohtml: Heapüberläufe
--------------------------------------------------------------------------------
 
 Xpdf, Poppler, GPdf, libextractor und pdftohtml sind anfällig für
 Integerüberläufe, die zum Ausführen von beliebigem Code genutzt
 werden könnten.
 
 Für weitere Infos siehe die GLSA Meldung[32]

 32. http://www.gentoo.org/security/en/glsa/glsa-200601-17.xml
    
GStreamer FFmpeg plugin: Heapbasierender Pufferüberlauf
-------------------------------------------------------------------------------
 
 Das GStreamer FFmpeg-Plugin ist anfällig für einen Pufferüberlauf, der
 von Angreifern zum Ausführen von beliebigem Code ausgenutzt werden
 könnte.
 
 Für weitere Infos siehe die GLSA Meldung[33]

 33. http://www.gentoo.org/security/en/glsa/glsa-200602-01.xml
 
     
========
7. Bugzilla
========
 
Statistik
-----------
 
 Die Gentoo Community verwendet Bugzilla (bugs.gentoo.org[34]) um Bugs,
 Meldungen, Vorschläge und andere Kommunikationen mit dem Entwicklerteam
 zu protokollieren. Die Aktivitäten zwischen dem 29. Januar 2006 und 05.
 Februar 2006 resultieren in:

 34. http://bugs.gentoo.org
 
 * 830 neuen Bugs
 * 435 geschlossenen oder gelösten Bugs
 * 26 wiedergeöffneten Bugs
 
 Von den 9240 zur Zeit offenen Bugs sind 75 als 'blocker', 169 als
 'critical' und 505 als 'major' markiert.
    
Rangliste geschlossene Bugs
-------------------------------------
 
 Die Entwickler und Entwicklerteams welche die meisten Bugs geschlossen
 haben sind:
 
 * Gentoo's Team for Core System packages[35], mit 23 closed bugs[36]  
 * Gentoo KDE team[37], mit 20 closed bugs[38]  
 * Simon Stelling[39], mit 20 closed bugs[40]  
 * Gentoo Security[41], mit 14 closed bugs[42]  
 * AMD64 Porting Team[43], mit 13 closed bugs[44]  
 * Stefano Rossi[45], mit 12 closed bugs[46]  
 * Volkov Peter[47], mit 12 closed bugs[48]  
 * Printing Team[49], mit 12 closed bugs[50]
   
 35. base-system@g.o
 36. 
http://bugs.gentoo.org/buglist.cgi?bug_status=RESOLVED&bug_status=CLOSED&chfield=bug_status&chfieldfrom=2006-01-29&chfieldto=2006-02-05&resolution=FIXED&assigned_to=base-system@g.o
 37. kde@g.o
 38. 
http://bugs.gentoo.org/buglist.cgi?bug_status=RESOLVED&bug_status=CLOSED&chfield=bug_status&chfieldfrom=2006-01-29&chfieldto=2006-02-05&resolution=FIXED&assigned_to=kde@g.o
 39. blubb@g.o
 40. 
http://bugs.gentoo.org/buglist.cgi?bug_status=RESOLVED&bug_status=CLOSED&chfield=bug_status&chfieldfrom=2006-01-29&chfieldto=2006-02-05&resolution=FIXED&assigned_to=blubb@g.o
 41. security@g.o
 42. 
http://bugs.gentoo.org/buglist.cgi?bug_status=RESOLVED&bug_status=CLOSED&chfield=bug_status&chfieldfrom=2006-01-29&chfieldto=2006-02-05&resolution=FIXED&assigned_to=security@g.o
 43. amd64@g.o
 44. 
http://bugs.gentoo.org/buglist.cgi?bug_status=RESOLVED&bug_status=CLOSED&chfield=bug_status&chfieldfrom=2006-01-29&chfieldto=2006-02-05&resolution=FIXED&assigned_to=amd64@g.o
 45. so@g.o
 46. 
http://bugs.gentoo.org/buglist.cgi?bug_status=RESOLVED&bug_status=CLOSED&chfield=bug_status&chfieldfrom=2006-01-29&chfieldto=2006-02-05&resolution=FIXED&assigned_to=so@g.o
 47. pva@g.o
 48. 
http://bugs.gentoo.org/buglist.cgi?bug_status=RESOLVED&bug_status=CLOSED&chfield=bug_status&chfieldfrom=2006-01-29&chfieldto=2006-02-05&resolution=FIXED&assigned_to=pva@g.o
 49. printing@g.o
 50. 
http://bugs.gentoo.org/buglist.cgi?bug_status=RESOLVED&bug_status=CLOSED&chfield=bug_status&chfieldfrom=2006-01-29&chfieldto=2006-02-05&resolution=FIXED&assigned_to=printing@g.o

Rangliste neue Bugs
---------------------------
   
 Die Entwickler und Entwicklerteams welche diese Woche die meisten neuen
 Bugs zugewiesen bekommen haben sind:
 
 * Default Assignee for New Packages[51], mit 71 new bugs[52]  
 * Gentoo Games[53], mit 9 new bugs[54]  
 * AMD64 Porting Team[55], mit 9 new bugs[56]  
 * Gentoo KDE team[57], mit 8 new bugs[58]  
 * Default Assignee for Orphaned Packages[59], mit 7 new bugs[60]  
 * Gentoo Kernel Bug Wranglers and Kernel Maintainers[61], mit 7 new 
bugs[62]  
 * Gentoo's Team for Core System packages[63], mit 7 new bugs[64]  
 * Python Gentoo Team[65], mit 6 new bugs[66]
 
 51. maintainer-wanted@g.o
 52. 
http://bugs.gentoo.org/buglist.cgi?bug_status=NEW&bug_status=ASSIGNED&bug_status=REOPENED&chfield=assigned_to&chfieldfrom=2006-01-29&chfieldto=2006-02-05&assigned_to=maintainer-wanted@g.o
 53. games@g.o
 54. 
http://bugs.gentoo.org/buglist.cgi?bug_status=NEW&bug_status=ASSIGNED&bug_status=REOPENED&chfield=assigned_to&chfieldfrom=2006-01-29&chfieldto=2006-02-05&assigned_to=games@g.o
 55. amd64@g.o
 56. 
http://bugs.gentoo.org/buglist.cgi?bug_status=NEW&bug_status=ASSIGNED&bug_status=REOPENED&chfield=assigned_to&chfieldfrom=2006-01-29&chfieldto=2006-02-05&assigned_to=amd64@g.o
 57. kde@g.o
 58. 
http://bugs.gentoo.org/buglist.cgi?bug_status=NEW&bug_status=ASSIGNED&bug_status=REOPENED&chfield=assigned_to&chfieldfrom=2006-01-29&chfieldto=2006-02-05&assigned_to=kde@g.o
 59. maintainer-needed@g.o
 60. 
http://bugs.gentoo.org/buglist.cgi?bug_status=NEW&bug_status=ASSIGNED&bug_status=REOPENED&chfield=assigned_to&chfieldfrom=2006-01-29&chfieldto=2006-02-05&assigned_to=maintainer-needed@g.o
 61. kernel@g.o
 62. 
http://bugs.gentoo.org/buglist.cgi?bug_status=NEW&bug_status=ASSIGNED&bug_status=REOPENED&chfield=assigned_to&chfieldfrom=2006-01-29&chfieldto=2006-02-05&assigned_to=kernel@g.o
 63. base-system@g.o
 64. 
http://bugs.gentoo.org/buglist.cgi?bug_status=NEW&bug_status=ASSIGNED&bug_status=REOPENED&chfield=assigned_to&chfieldfrom=2006-01-29&chfieldto=2006-02-05&assigned_to=base-system@g.o
 65. python@g.o
 66. 
http://bugs.gentoo.org/buglist.cgi?bug_status=NEW&bug_status=ASSIGNED&bug_status=REOPENED&chfield=assigned_to&chfieldfrom=2006-01-29&chfieldto=2006-02-05&assigned_to=python@g.o

    
=====================
8. GWN Abonnenment Infos
=====================
   
 Um den Gentoo Weekly Newsletter zu abonnieren, senden Sie bitte eine leere
 Email an gentoo-gwn-de+subscribe@g.o.

 Um das Abonnement des Gentoo Weekly Newsletter zu kündigen, senden Sie
 bitte eine leere Email an gentoo-gwn-de+unsubscribe@g.o und nehmen
 als Absender diejenige Email-Adresse mit der Sie bestellt hatten.
 
    
==============
9. Andere Sprachen
==============
 
 Der Gentoo Weekly Newsletter ist auch in folgenden Sprachen verfügbar:
 
 * Dänisch[67]
 * Niederländisch[68]
 * Englisch[69]
 * Koreanisch[70]
 * Deutsch[71]
 * Französisch[72]
 * Japanisch[73]
 * Italienisch[74]
 * Polnisch[75]
 * Portugiesisch (Brasilien)[76]
 * Portugiesisch (Portugal)[77]
 * Russisch[78]
 * Spanisch[79]
 * Türkisch[80]
 
 67. http://www.gentoo.org/news/da/gwn/gwn.xml
 68. http://www.gentoo.org/news/nl/gwn/gwn.xml
 69. http://www.gentoo.org/news/en/gwn/gwn.xml
 70. http://www.gentoo.org/news/ko/gwn/gwn.xml
 71. http://www.gentoo.org/news/de/gwn/gwn.xml
 72. http://www.gentoo.org/news/fr/gwn/gwn.xml
 73. http://www.gentoo.org/news/ja/gwn/gwn.xml
 74. http://www.gentoo.org/news/it/gwn/gwn.xml
 75. http://www.gentoo.org/news/pl/gwn/gwn.xml
 76. http://www.gentoo.org/news/pt_br/gwn/gwn.xml
 77. http://www.gentoo.org/news/pt/gwn/gwn.xml
 78. http://www.gentoo.org/news/ru/gwn/gwn.xml
 79. http://www.gentoo.org/news/es/gwn/gwn.xml
 80. http://www.gentoo.org/news/tr/gwn/gwn.xml

   
Ulrich Plate <plate@g.o> - Editor
Henrik Brix Andersen <brix@g.o> - Author
Stefan Schweizer <genstef@g.o> - Author
Tobias Matzat <sirseoman@g.o> - Übersetzer DE
Jan Werner <jan-mail@×××.de> - Übersetzer DE
Gilbert Assaf <gassaf@×××.de> - Übersetzer DE
Matthias F. Brandstetter <haiat@g.o> - Übersetzer DE
Thomas Raschbacher <lordvan@g.o> - Übersetzer DE
Denny Reeh <denny.reeh@×××××.com> - Übersetzer DE
Dennis Nienhüser <void@g.o> - Übersetzer DE

-- 
gentoo-gwn-de@g.o mailing list