Sie sind nicht angemeldet.

1

04.01.2007, 09:40

Gentoo Weekly Newsletter 28. Dezember 2006

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Gentoo Weekly Newsletter
http://www.gentoo.org/news/de/gwn/current.xml
Der Gentoo Weekly Newsletter der Woche vom 18. Dezember 2006.
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

==============
1. Gentoo News
==============

EFIKA Overlay eröffnet
----------------------

Zur Nachbereitung der letztwöchigen Ankündigung, dass die EFIKA[1]
Testplatinen ihren Weg in die Hände der Entwickler gemacht haben, hat nun
das Gentoo/PPC[2] zusammen mit dem Release Engineering[3] Team ein
Overlay[4] für die EFIKA-Platinen eröffnet. Zur Zeit befinden sich dort nur
die sys-kernel/efika-sources, welche auf den gentoo-sources basieren, dazu
noch einige EFIKA-spezifische Patches für 2.6.19, die notwendig sind.
Jegliche zukünftigen EFIKA-spezifischen Pakete werden zunächst im Overlay
veröffentlicht, bevor sie ihren Weg in den Hauptbaum finden. Das Overlay
selbst wird zur Zeit vom Release Engineering Team betreut.

1. http://www.efika.de/index_en.html
2. http://www.gentoo.org/proj/en/base/ppc
3. http://www.gentoo.org/proj/en/releng
4. http://overlays.gentoo.org/proj/efika

Es existiert dazu ein #gentoo-efika channel auf Freenode für Diskussionen
rund um EFIKA Hard- und Software, sowie für generelle Dinge zur Plattform.

==========================
2. Gehört in der Community
==========================

gentoo-installer
----------------

Quickstart 0.3 Released

Andrew Gaffney informierte die Leute, dass Version 0.3 von Quickstart
veröffentlicht wurde. Quickstart ist ein Einrichtungstool, designed um mit
einer einfachen Konfigurationsdatei ein Gentoo aus dem Nichts aufzusetzen.
Es gab mehrere Veränderungen und Bug-Fixes seit 0.2, einige sind unten
gelistet.

* Partitionierungs- und Bootloader-Code wurden neu designed, um
Architekturspezifischen Code zu erlauben.
* Partitionierungssupport von x86/amd64 neu geschrieben. Nun wird
fdisk anstelle sfdisk verwendet, weil sfdisk nicht in busybox enthalten
ist.
* Sun Disklabel- und Partitionierungssupport implementiert
* sun bootloader (silo) Support wurde hinzugefügt (noch nicht
getestet)
* Hppa Partitionierungs- (benutzt x86 Code) und Bootloader- (palo)
Support hinzugefügt und getestet

Mit dieser Release werden offiziell x86/amd64/hppa unterstützt. Die
Unterstützung für sparc ist experimentell und wird im nächsten Release
komplett fertiggestellt. Sie können Quickstart unter
http://agaffney.org/quickstart/releases finden.

* http://archives.gentoo.org/gentoo-installer/msg_01323.xml

===========================================
3. Veränderungen bei den Gentoo-Entwicklern
===========================================

Abgänge
-------

Die folgenden Entwickler haben kürzlich das Gentoo Team verlassen:

* Niemand diese Woche

Zugänge
-------

Die folgenden Entwickler haben sich kürzlich dem Gentoo Team angeschlossen:

* Christian Marie (pingu) mozilla team

Veränderungen
-------------

Die folgenden Entwickler haben innerhalb des Gentoo Projektes kürzlich ihre
Rolle verändert oder neue Verantwortlichkeiten angenommen:

* Niemand diese Woche

==================
4. Gentoo Security
==================

Tar: 'Directory Traversal' Schwachstelle
----------------------------------------

Tar ist anfällig für einen 'Directory Traversal', wodurch beliebige Dateien
überschrieben werden könnten.

Für weitere Infos siehe die GLSA Meldung[5]

5. http://www.gentoo.org/security/en/glsa/glsa-200612-10.xml

AMD64 x86 emulation base libraries: OpenSSL hat mehrere Schwachstellen
----------------------------------------------------------------------

OpenSSL enthält mehrere Schwachstellen, darunter womöglich auch die
Möglichkeit von entfernt ausführbarem beliebigen Code.

Für weitere Infos siehe die GLSA Meldung[6]

6. http://www.gentoo.org/security/en/glsa/glsa-200612-11.xml

F-PROT Antivirus: Mehrere Schwachstellen
----------------------------------------

F-Prot Antivirus enthält einen Pufferüberlauf und andere nicht spezifizierte
Schwachstellen, darunter womöglich auch die Möglichkeit von entfernt
ausführbarem beliebigen Code.

Für weitere Infos siehe die GLSA Meldung[7]

7. http://www.gentoo.org/security/en/glsa/glsa-200612-12.xml

libgsf: Pufferüberlauf
----------------------

libgsf hat Probleme beim Allokieren von Speicher, wodurch ein Heapüberlauf
ausgelöst werden kann, was womöglich die Ausführung von beliebigem Code zur
Folge haben könnte.

Für weitere Infos siehe die GLSA Meldung[8]

8. http://www.gentoo.org/security/en/glsa/glsa-200612-13.xml

Trac: Cross-site Request-Fälschung
----------------------------------

Trac erlaubt entfernten Angreifern nicht authorisierte Handlungen als andere
User auszuführen.

Für weitere Infos siehe die GLSA Meldung[9]

9. http://www.gentoo.org/security/en/glsa/glsa-200612-14.xml

McAfee VirusScan: Unsicherer DT_RPATH
-------------------------------------

McAfee VirusScan für Linux wird mit einem unsicheren DT_RPATH ausgeliefert,
wodurch entfernte Angreifer möglicherweise beliebigen Code ausführen
könnten.

Für weitere Infos siehe die GLSA Meldung[10]

10. http://www.gentoo.org/security/en/glsa/glsa-200612-15.xml

Links: Beliebige Samba-Befehlsausführung
----------------------------------------

Links macht Fehler bei der Validierung von "smb://" URLs, wodurch
möglicherweise beliebige Samba-Befehle ausgeführt werden könnten.

Für weitere Infos siehe die GLSA Meldung[11]

11. http://www.gentoo.org/security/en/glsa/glsa-200612-16.xml

GNU Radius: Stringformatierungsprobleme
---------------------------------------

Ein Stringformatierungsproblem wurde in GNU Radius entdeckt, was womöglich
auch die Möglichkeit von entfernt ausführbarem beliebigen Code bieten
könnte.

Für weitere Infos siehe die GLSA Meldung[12]

12. http://www.gentoo.org/security/en/glsa/glsa-200612-17.xml

=======================================
5. Veränderungen bei den Gentoo-Paketen
=======================================

Dies ist eine Liste derjenigen Pakete, die zum Einen verschoben oder zum
Portage-Baum hinzugefügt wurden und zum Anderen von denen angekündigt wurde,
dass sie in Kürze aus dem Portage-Baum entfernt werden. Die Informationen
darüber, welche Pakete genau entfernt werden sollen, stammen aus vielen
Quellen, darunter das Treecleaner[13] Projekt und auch viele Entwickler. Die
meisten Pakete im Abschnitt 'Letzte Ölung' benötigen jedoch nur jemanden der
sie pflegt und könnten eigentlich im Portage-Baum verbleiben.

13. http://www.gentoo.org/proj/en/qa/treecleaners

Hinzufügungen:
--------------

Paket: Hinzufügungssdatum: Kontakt:
sci-biology/amap[14] 11. Dezember 2006 Donnie Berkholz[15]
virtual/init[16] 12. Dezember 2006 Roy Marples[17]
games-fps/ut2004-unwheel[18] 12. Dezember 2006 Chris Gianelloni[19]
dev-libs/libisofs[20] 13. Dezember 2006 Steve Dibb[21]
games-fps/ut2004-damnation[22] 13. Dezember 2006 Chris Gianelloni[19]
games-fps/ut2004-muralis[23] 13. Dezember 2006 Chris Gianelloni[19]
net-print/splix[24] 14. Dezember 2006 Wolfram Schlich[25]
x11-libs/goocanvas[26] 14. Dezember 2006 Michael Hanselmann[27]
dev-python/pygoocanvas[28] 14. Dezember 2006 Michael Hanselmann[27]
games-fps/ut2004-troopers[29] 15. Dezember 2006 Chris Gianelloni[19]
app-cdr/poweriso[30] 16. Dezember 2006 Jurek Bartuszek[31]
app-crypt/asedriveiiie-usb[32] 16. Dezember 2006 Alon Bar-Lev[33]
app-crypt/asedriveiiie-serial[34] 16. Dezember 2006 Alon Bar-Lev[33]
app-crypt/asekey[35] 16. Dezember 2006 Alon Bar-Lev[33]
x11-libs/xcb-util[36] 16. Dezember 2006 Joshua Baergen[37]
dev-ruby/ruby-pcap[38] 17. Dezember 2006 Nguyen Thai Ngoc Duy[39]
dev-python/glewpy[40] 17. Dezember 2006 Joshua Baergen[37]
dev-cpp/libgtksourceviewmm[41] 17. Dezember 2006 Rémi Cardona[42]
media-plugins/gst-plugins-pulse[43] 17. Dezember 2006 Jim Ramsay[44]
dev-util/nemiver[45] 17. Dezember 2006 Rémi Cardona[42]

14. http://packages.gentoo.org/packages/?cat…ology;name=amap
15. dberkholz@gentoo.org
16. http://packages.gentoo.org/packages/?cat…rtual;name=init
17. uberlord@gentoo.org
18. http://packages.gentoo.org/packages/?cat…=ut2004-unwheel
19. wolf31o2@gentoo.org
20. http://packages.gentoo.org/packages/?cat…s;name=libisofs
21. beandog@gentoo.org
22. http://packages.gentoo.org/packages/?cat…t2004-damnation
23. http://packages.gentoo.org/packages/?cat…=ut2004-muralis
24. http://packages.gentoo.org/packages/?cat…rint;name=splix
25. wschlich@gentoo.org
26. http://packages.gentoo.org/packages/?cat…;name=goocanvas
27. hansmi@gentoo.org
28. http://packages.gentoo.org/packages/?cat…ame=pygoocanvas
29. http://packages.gentoo.org/packages/?cat…ut2004-troopers
30. http://packages.gentoo.org/packages/?cat…r;name=poweriso
31. jurek@gentoo.org
32. http://packages.gentoo.org/packages/?cat…sedriveiiie-usb
33. alonbl@gentoo.org
34. http://packages.gentoo.org/packages/?cat…riveiiie-serial
35. http://packages.gentoo.org/packages/?cat…ypt;name=asekey
36. http://packages.gentoo.org/packages/?cat…1-libs/xcb-util
37. joshuabaergen@gentoo.org
38. http://packages.gentoo.org/packages/?cat…;name=ruby-pcap
39. pclouds@gentoo.org
40. http://packages.gentoo.org/packages/?cat…hon;name=glewpy
41. http://packages.gentoo.org/packages/?cat…gtksourceviewmm
42. remi@gentoo.org
43. http://packages.gentoo.org/packages/?cat…t-plugins-pulse
44. lack@gentoo.org
45. http://packages.gentoo.org/packages/?cat…il;name=nemiver

Entfernungen:
-------------

Paket: Entfernungsdatum: Kontakt:
games-fps/ut2004-domain2049 12. Dezember 2006 Chris Gianelloni[19]
dev-db/dbbalancer 17. Dezember 2006 Tiziano Müller[46]

19. wolf31o2@gentoo.org
46. dev-zero@gentoo.org

'Letzte Ölung':
---------------

Paket: Entfernungsdatum: Kontakt:
net-misc/cidr[47] 25. Dezember 2006 Elfyn McBratney[48]
dev-util/mergetrees[49] 25. Dezember 2006 Elfyn McBratney[48]
sys-fs/submount[50] 02. Januar 2007 Daniel Drake[51]
games-fps/doomlegacy[52] 13. Januar 2007 Michael Sterrett[53]
kde-misc/styleclock[54] 13. Januar 2007 Charlie Shepherd[55]
media-sound/xmp[56] 14. Januar 2007 Michael Sterrett[53]
app-emulation/i8086emu[57] 14. Januar 2007 Michael Sterrett[53]
net-p2p/xmule[58] 15. Januar 2007 Christian Faulhammer[59]
net-misc/ltsp[60] 15. Januar 2007 Christian Faulhammer[59]
app-misc/nomad-tool[61] 15. Januar 2007 George Shapovalov[62]

47. http://packages.gentoo.org/packages/?cat…-misc;name=cidr
48. beu@gentoo.org
49. http://packages.gentoo.org/packages/?cat…name=mergetrees
50. http://packages.gentoo.org/packages/?cat…s;name=submount
51. dsd@gentoo.org
52. http://packages.gentoo.org/packages/?cat…name=doomlegacy
53. mr_bones_@gentoo.org
54. http://packages.gentoo.org/packages/?cat…name=styleclock
55. masterdriverz@gentoo.org
56. http://packages.gentoo.org/packages/?cat…-sound;name=xmp
57. http://packages.gentoo.org/packages/?cat…n;name=i8086emu
58. http://packages.gentoo.org/packages/?cat…-p2p;name=xmule
59. opfer@gentoo.org
60. http://packages.gentoo.org/packages/?cat…-misc;name=ltsp
61. http://packages.gentoo.org/packages/?cat…name=nomad-tool
62. george@gentoo.org

===========
6. Bugzilla
===========

Zusammenfassung
---------------

* Statistik
* Rangliste geschlossene Bugs
* Rangliste neue Bugs

Statistik
---------

Die Gentoo Community verwendet Bugzilla ( bugs.gentoo.org[63]) um Bugs,
Meldungen, Vorschläge und andere Kommunikationen mit dem Entwicklerteam zu
protokollieren. Die Aktivitäten zwischen dem 10. Dezember 2006 und 17.
Dezember 2006 resultieren in:

63. http://bugs.gentoo.org

* 649 neuen Bugs
* 342 geschlossenen oder gelösten Bugs
* 25 wiedergeöffneten Bugs
* 143 als NEEDINFO/WONTFIX/CANTFIX/INVALID/UPSTREAM geschlossener Bugs
* 163 als Duplikate bezeichneten Bugs

Von den 10688 zur Zeit offenen Bugs sind 25 als 'blocker', 96 als 'critical'
und 430 als 'major' markiert.

Rangliste geschlossene Bugs
---------------------------

Die Entwickler und Entwicklerteams welche die meisten Bugs geschlossen haben
sind:

* Gentoo's Team for Core System packages[64], mit 35 geschlossenen
Bugs[65]
* Gentoo Security[66], mit 20 geschlossenen Bugs[67]
* Perl Devs @ Gentoo[68], mit 16 geschlossenen Bugs[69]
* Default Assignee for Orphaned Packages[70], mit 16 geschlossenen
Bugs[71]
* Gentoo Games[72], mit 15 geschlossenen Bugs[73]
* XFCE Team[74], mit 14 geschlossenen Bugs[75]
* Gentoo Linux Gnome Desktop Team[76], mit 11 geschlossenen Bugs[77]
* Gentoo KDE team[78], mit 9 geschlossenen Bugs[79]

64. base-system@gentoo.org
65. http://bugs.gentoo.org/buglist.cgi?bug_s…stem@gentoo.org
66. security@gentoo.org
67. http://bugs.gentoo.org/buglist.cgi?bug_s…rity@gentoo.org
68. perl@gentoo.org
69. http://bugs.gentoo.org/buglist.cgi?bug_s…perl@gentoo.org
70. maintainer-needed@gentoo.org
71. http://bugs.gentoo.org/buglist.cgi?bug_s…eded@gentoo.org
72. games@gentoo.org
73. http://bugs.gentoo.org/buglist.cgi?bug_s…ames@gentoo.org
74. xfce@gentoo.org
75. http://bugs.gentoo.org/buglist.cgi?bug_s…xfce@gentoo.org
76. gnome@gentoo.org
77. http://bugs.gentoo.org/buglist.cgi?bug_s…nome@gentoo.org
78. kde@gentoo.org
79. http://bugs.gentoo.org/buglist.cgi?bug_s…=kde@gentoo.org

Rangliste neue Bugs
-------------------

Die Entwickler und Entwicklerteams welche diese Woche die meisten neuen Bugs
zugewiesen bekommen haben sind:

* Default Assignee for New Packages[80], mit 22 neuen Bugs[81]
* AMD64 Project[82], mit 10 neuen Bugs[83]
* Mike Kelly[84], mit 9 neuen Bugs[85]
* media-video herd[86], mit 9 neuen Bugs[87]
* Gentoo's Team for Core System packages[64], mit 8 neuen Bugs[88]
* Default Assignee for Orphaned Packages[70], mit 7 neuen Bugs[89]
* Java team[90], mit 6 neuen Bugs[91]
* Gentoo Linux Gnome Desktop Team[76], mit 6 neuen Bugs[92]

64. base-system@gentoo.org
70. maintainer-needed@gentoo.org
76. gnome@gentoo.org
80. maintainer-wanted@gentoo.org
81. http://bugs.gentoo.org/buglist.cgi?bug_s…nted@gentoo.org
82. amd64@gentoo.org
83. http://bugs.gentoo.org/buglist.cgi?bug_s…md64@gentoo.org
84. pioto@gentoo.org
85. http://bugs.gentoo.org/buglist.cgi?bug_s…ioto@gentoo.org
86. media-video@gentoo.org
87. http://bugs.gentoo.org/buglist.cgi?bug_s…ideo@gentoo.org
88. http://bugs.gentoo.org/buglist.cgi?bug_s…stem@gentoo.org
89. http://bugs.gentoo.org/buglist.cgi?bug_s…eded@gentoo.org
90. java@gentoo.org
91. http://bugs.gentoo.org/buglist.cgi?bug_s…java@gentoo.org
92. http://bugs.gentoo.org/buglist.cgi?bug_s…nome@gentoo.org

===============
7. GWN Feedback
===============

Der GWN lebt von Freiwilligen und Communitymitgliedern, die Ideen und
Artikel beisteuern. Wenn Sie daran interessiert sind, Beiträge für den GWN
zu schreiben, Feedback für den Artikel, den wir veröffentlicht haben zu
bekommen oder einfach nur eine Idee oder einen Artikel haben, den Sie hier
veröffentlicht sehen wollen, senden Sie bitte ihr Feedback[93] zu uns und
helfen Sie dabei mit, den GWN noch besser zu machen.

93. gwn-feedback@gentoo.org

========================
8. GWN Abonnenment-Infos
========================

Um den Gentoo Weekly Newsletter zu abonnieren, senden Sie bitte eine leere
Email an gentoo-gwn-de+subscribe@gentoo.org.

Um das Abonnement des Gentoo Weekly Newsletter zu kündigen, senden Sie bitte
eine leere Email an gentoo-gwn-de+unsubscribe@gentoo.org und nehmen als
Absender diejenige Email-Adresse, mit der Sie bestellt hatten.

==================
9. Andere Sprachen
==================

Der Gentoo Weekly Newsletter ist auch in folgenden Sprachen verfügbar:

* Chinesisch (vereinfacht)[94]
* Dänisch[95]
* Deutsch[96]
* Englisch[97]
* Französisch[98]
* Griechisch[99]
* Italienisch[100]
* Japanisch[101]
* Koreanisch[102]
* Niederländisch[103]
* Polnisch[104]
* Portugiesisch (Brasilien)[105]
* Portugiesisch (Portugal)[106]
* Russisch[107]
* Slovakisch[108]
* Spanisch[109]
* Türkisch[110]

94. http://www.gentoo.org/news/zh_cn/gwn/gwn.xml
95. http://www.gentoo.org/news/da/gwn/gwn.xml
96. http://www.gentoo.org/news/de/gwn/gwn.xml
97. http://www.gentoo.org/news/en/gwn/gwn.xml
98. http://www.gentoo.org/news/fr/gwn/gwn.xml
99. http://www.gentoo.org/news/el/gwn/gwn.xml
100. http://www.gentoo.org/news/it/gwn/gwn.xml
101. http://www.gentoo.org/news/ja/gwn/gwn.xml
102. http://www.gentoo.org/news/ko/gwn/gwn.xml
103. http://www.gentoo.org/news/nl/gwn/gwn.xml
104. http://www.gentoo.org/news/pl/gwn/gwn.xml
105. http://www.gentoo.org/news/pt_br/gwn/gwn.xml
106. http://www.gentoo.org/news/pt/gwn/gwn.xml
107. http://www.gentoo.org/news/ru/gwn/gwn.xml
108. http://www.gentoo.org/news/sk/gwn/gwn.xml
109. http://www.gentoo.org/news/es/gwn/gwn.xml
110. http://www.gentoo.org/news/tr/gwn/gwn.xml

Ulrich Plate <plate@gentoo.org> - Editor
Chris Gianelloni <wolf31o2@gentoo.org> - Author
Tobias Matzat <sirseoman@gentoo.org> - Übersetzer DE
Jan Werner <jan-mail@gmx.de> - Übersetzer DE
Gilbert Assaf <gassaf@gmx.de> - Übersetzer DE
Thomas Raschbacher <lordvan@gentoo.org> - Übersetzer DE
Denny Reeh <denny.reeh@gmail.com> - Übersetzer DE
Dennis Nienhüser <void@gentoo.org> - Übersetzer DE
--
gentoo-gwn-de@gentoo.org mailing list
MfG MyD