OpenSUSE-Wochenschau/3

aus openSUSE, der freien Wissensdatenbank

Willkommen zur dritten Ausgabe der openSUSE-Wochenschau, für die Woche vom 2. bis 9. Dezember 2007.

In dieser Woche:

• openSUSE 11.0 Alpha 0
• KDE Four Live 0.8, KDE 4.0 RC2-Pakete und Koffice Alpha6-Pakete
• Jährliches Treffen der indonesischen openSUSE-Gemeinde war ein voller Erfolg
• Ergebnisse der Umfrage zur Teilnahme am openSUSE-Projekt
• In den Tipps und Tricks: Ändern der YaST-Schnittstelle (GNOME oder KDE); Rechnen mit Kickoff (KDE-Menü); Schriftarten: Subpixel Hinting

Ankündigungen

openSUSE 11.0 Alpha0 angekündigt

• "Mit der Veröffentlichung des aktuellen Status der Factory Distribution wollen wir die Entwicklung von openSUSE 11.0 anstoßen. Seit der Veröffentlichung von 10.3 wurden 2187 Pakete eingecheckt, darunter solch fundamentale wie: gcc 4.3.0, kernel 2.6.24-rc4, X.org 7.3, KDE 3.5.8, KDE 4.0 RC1, CUPS 1.3.4, gdb 6.7.1, Alsa 1.0.15, Gimp 2.4 und Yast2 2.16.

Die Änderungen zwischen 10.3 und Alpha0 sind ziemlich groß, und trotzdem läuft es recht gut. Beteiligen Sie sich doch einfach an der Entwicklung von openSUSE 11.0, indem Sie die Alpha0 oder die täglich aktualisierte Factory Distribution herunterladen, installieren und testen. Trotzdem hat diese Version natürlich ihre Ecken und Kanten, bspw. im Installationsprozess, die jedoch meist harmlos sind. Allerdings kann der neue Kernel einige Regressionen verursachen, von denen wir gerne in unserem Bugzilla hören würden."

KDE Four Live 0.8, KDE 4.0 RC2-Pakete und Koffice 2.0 Alpha6-Pakete

RC2 ist der finale Meilenstein vor der offiziellen Veröffentlichung von KDE 4.0. Die gewollten Fähigkeiten sind mittlerweile vorhanden und einem breiten Test steht nichts mehr im Wege. Die KDE Four LiveCD wurde auf die RC2-Pakete aktualisiert, mit all den hunderten von seit RC1 behobenen Fehlern. Neben der einfachen Installation von RC2-Paketen aus dem openSUSE-Paketdepot, bietet die LiveCD einen super Weg, KDE 4.0 RC2, schnell und ohne etwas auf der Festplatte installieren zu müssen, zu testen.

Koffice Alpha6-Pakete sind ebenfalls im KDE4-Build Service-Depot verfügbar.

In der Gemeinschaft

Jährliches Treffen der indonesischen openSUSE-Gemeinde (openSUSE-ID)

Masim Vavai Sugianto berichtet über das sehr erfolgreiche jährliche Treffen der indonesischen openSUSE-Gemeinde:

Die Veranstaltung fand in einem Konferenzraum des indonesischen Ministeriums für Jugend und Sport statt, welcher von einem openSUSE-ID-Mitglied zur Verfügung gestellt wurde.

Hier sind einige Informationen über die Planungen für 2008 und über die Diskussionsthemen:

• Monatliche Verteilung von über 1.000 CDs oder DVDs, oder 12.000 Stück im gesamten Jahr 2008. Die CDs und DVDs werden von openSUSE-ID und openSUSE-ID-Zweigen in jeder Provinz verteilt. Jedes Mitglied spendet, um das Projekt zu unterstützen.
• Aufbau von openSUSE-ID-Zweigen und -Unterzweigen in den 33 Provinzen von Indonesien und in einigen Distrikten und Hauptstädten. Die openSUSE-ID-Zweige werden als Vermittler zwischen openSUSE-ID in Jakarta (als Hauptquartier) und den openSUSE-Fans in ganz Indonesien fungieren. openSUSE-ID in Jakarta wird die Master-DVD und -CD (Installations-DVD, -CD, LiveCD, LiveDVD und Paketdepot-DVD) an die openSUSE-ID-Zweige verteilen, welche die CDs und DVDs wiederum an die Endnutzer bringen.
• Bauen einer openSUSE-basierten Distribution mit den in Indonesien am meisten genutzten Anwendungen. Eine andere Option ist, eine Zusatz-CD mit Multimedia-Codecs, Java, Flash und anderen Anwendungen anzubieten. Eines der Hauptprobleme bei der Verbreitung von openSUSE in Indonesien sind die häufig genutzten Multimedia-Codecs und Nicht-OSS-Anwendungen. Bei schlechten Internetverbindungen ist es am besten, dieses Problem durch das Anbieten einer Paketdepot-DVD oder openSUSE-Zusatz-CD zu lösen.
• Wir hoffen für das Jahr 2008 auf 2.500 registrierte Mitglieder und auf über 50.000 PCs in Indonesien auf denen openSUSE installiert ist. Am 23. Juli 2007 gegründet, hat openSUSE-ID Ende November 2007 über 600 registrierte Mitglieder.
• Veröffentlichung einer Umfrage über die Nutzer von openSUSE und SUSE-Varianten in Indonesien.
• Die letzte Sitzung der Nacht handelte vom "Bau eines mächtigen E-Mail-Servers mit openSUSE und Zimbra Collaboration Suite". Zimbra Collaboration Suite ist der renommierte E-Mail-Server in der Linux-Welt mit Mozilla Public License for Open Source Edition. Vavai demonstrierte, wie einfach es ist, openSUSE 10.2 oder openSUSE 10.3 als mächtigen E-Mail-Server mit ZCS einzurichten.

Novell Open Audio: Sicherheitsprobleme unter Linux beheben

• "In der neuesten Ausgabe der Serie über openSUSE, sprach Novell Open Audio mit Marcus Meißner, Leiter des SUSE-Sicherheitsteams, um etwas über den Prozess zu erfahren, der bei Sicherheitsproblemen ausgelöst wird, über Quellkodeüberprüfungen in Eigeninitiative, darüber, wie man Entwicklern beibringt, sicherere Software zu schreiben und über AppArmor."

Menschen hinter openSUSE: JP Rosevear

• "Hier nun ein weiteres 'Menschen hinter openSUSE'-Porträt, diesmal mit dem kanadischen Novell-Mitarbeiter und GNOME-Hacker - JP Rosevear. Neben seinen Code-Beiträgen zu GNOME ist er der Arbeitsflächenentwicklungsleiter bei Novell."

Ergebnisse der Umfrage zur Teilnahme am openSUSE-Projekt

• "281 Beitragende aus der openSUSE-Gemeinschaft haben im letzten Monat an der Umfrage teilgenommen. Die Umfrage war Teil eines Projekts zur Untersuchung von durch Firmen gesponserten Gemeinschaften quelloffener Software, getragen durch die Universität von Oslo. Themen der Umfrage:
• Höhe der Beiträge
• Gründe für die Teilnahme
• Standpunkt gegenüber Novell

Statusaktualisierungen

Distribution

• Verbesserte Live-CD veröffentlicht
• Reparierte Mini-ISO veröffentlicht
• Alpha0 wurde mit einem Haufen Änderungen im Vergleich zu 10.3 veröffentlicht
• Die Installation erfuhr einige Änderungen (und Alpha0 dadurch einige Fehler)
• zypper erhielt eine sat-solver-Integration, deren Entwicklung allerdings noch nicht abgeschlossen ist (abonnieren Sie die zypp-devel-Mailingliste, wenn Sie daran interessiert sind, mitzuhelfen)
• Arbeiten am Zeitplan
• Wie einige vielleicht bemerkt haben - oder nicht, gibt es zur Alpha0 diesmal keine Zusatz-CDs und ich kenne niemanden, den das stört. Da wundere ich mich, ob sie überhaupt unsere Zeit und unseren Spiegelserverplatz wert sind, aber ich vermute, wir werden damit experimentieren, sie mit den nächsten Alphas zu bringen :)

Build Service

• Arbeit an der Unterstützung von Installationspaketdepots innerhalb von Kiwi-Abbildern
• openSUSE fate könnte auf Build Service-Systemen installiert werden
• Aufräumen des Scheduler-Codes; braucht nun weniger Arbeitsspeicher und erfuhr Fehlerbereinigungen
• verbesserter bootstrap-Algorithmus, um das Bootstrapping des Basissystems zu beschleunigen
• Arbeit an neuem Web-Cient -> es wird eine Seite mit den "lästigsten Dingen im Web-Client" ersteltt werden
• neue Hardware für API und Backend wird diese Woche installiert; muss noch aufgestellt werden

Kommunikation/Wiki/Veranstaltungen

• Planungen zum FOSDEM 2008
• openSUSE-Vortrag beim Open Source Meets Business in Nürnberg
• Chemitzer Linux-Tage (openSUSE-Vortrag vorgeschlagen und Anfrage nach einem Stand)

Tipps und Tricks

Wie man auf Qt- (KDE-Stil) oder GTK-YaST (GNOME-Stil) wechselt

• "Diese Anleitung wird ihnen zeigen, wie Sie die Standard-YaST-Schnittstelle wechseln: entweder zur GTK (GNOME--Stil) oder Qt (KDE-Stil), egal, welche Arbeitsflächenumgebung Sie nutzen wollen."

Rechnen mit YaST, KDEs Hauptmenü

Ein Tipp direkt aus den englischsprachigen SUSE forums: "Sie können das Suchfeld in Kickoff auch als Taschenrechner nutzen, auch für kompliziertere Rechnungen.

Bspw. (4^2*12)-(27/18) "

Zeichensatz: Subpixel Hinting

Eine großartige und einfach zu befolgende Anleitung, wie man das freetype2-RPM mit aktivierter Unterstützung für Subpixel Hinting neu baut.

Planet SUSE

Ausschnitte aus einigen Beiträgen von Planet SUSE, einem Aggregator von Blogs von SUSE-Mitgliedern:

Radek Doulík: 3D-Übergänge

• "Letzte Woche habe ich endlich fünf Tage meiner Innovationauszeit dafür genutzt, dass TransoGL-Projekt zu verbessern. Es startete dieses Sommer als Teil des Google Summer of Code, bei dem ich zusammen mit Thorsten als Mentor für Shane Mathews agierte. Ziel war es, in OpenOffice.org Impress ein Rahmenwerk für 3D-Übergänge zusammen mit fünf Übergängen zu implementieren, welche OpenGL nutzen. Shane leistete großartige Arbeit und das Ergebnis war ein voller Erflog. Sie können Shanes und Radeks Übergänge in diesen Viedos bewundern: Avi1 Avi2 Ogg1Ogg2"

Will Stephenson: KDE 4: ein Traum auf 256MB/1Ghz/Intel!

• "Irgendjemand fragte gerade in #kde4-devel, ob es sich lohnen würde, KDE 4 auf einem 2500MHz/256MB-Computer auszuprobieren, und ich war erst mal vorsichtig und vermutete 'Es wird laufen, aber nicht gut.'. Dann entschied ich mich dafür, es einfach mal selber zu probieren, bootete mein Thinkpad X60 mit 'mem=256M maxcpus=1', meldete mich in KDE 4 an und setzte die Energieverwaltungsrichtlinie auf 'Energiesparen', was die CPU auf 1GHz herrunter regelte und dort hielt...Und ich war angenehm überrascht davon, wie gut alles funktionierte."

openSUSE News-Meilenstein

• "Ich habe gerade bemerkt, dass die internen Statistiken von openSUSE News sagen "Es gibt zur Zeit über 200 Einträge und 1.800 Kommentare, in 17 Kategorien" (die Einträge enthalten auch die Kalendereinträge). Ein Dank geht an alle, die dazu beigetragen haben, dass der Start so ein Erfolg wurde. Ich muss ein wenig darüber grinsen und kann es nicht verstehen, dass sich andere Distro-Portale nicht trauen, ihre Nutzer Kommentare schreiben zu lassen."

Miguel de Icaza: Moonlight-Status verfolgen

• "Rusty hat eine schöne Seite eingerichtet, die den Status von Moonlight 1.0 mit verschiedenen Anwendungen da draußen verfolgt. Wir nutzen dies als Teil unseres QA- und Entwicklungsprozesses."

Vergangene Treffen

GNOME Treffen vom 6.12.2007 (Transkription)

"Bei diesem Treffen wurden die neuesten Entwicklungen in und um GNOME unter openSUSE diskutiert."

• Fehlerjagd (bestimmte Themengebiete)
• Factory-Prüfung
• Aufgabendurchsicht
• Thema des Treffens
• Q&A - Nicht-Entwickler
• 11.0 Entwicklungsaktualisierung
• Q&A - Entwickler
• Neue Aufgaben

Projekttreffen - Mittwoch, 5.12.2007 Transkription

• Alte Aufgaben
• Fragen zum Status
• Q & A

Kommende Veranstaltungen/Treffen

openSUSE KDE Gemeinschaftstreffen Mittwoch, 12. Dezember

• "Es ist Zeit für das alle zwei Wochen stattfindende openSUSE KDE Gemeinschaftstreffen! "

In der Presse

DistroWatch.com: Eine großartige Übersicht über populäre Desktop-Distributionen (von Baris Paraskeva)

• "Auf meinem Desktop habe ich openSUSE behalten, hauptsächlich wegen der guten Hardware-Unterstützungsschnittstelle; etwas, dass ich sehr oft mit den verschiedenen Peripheriegeräten nutzen, die ich so ein- und ausstecke. Die Verfügbarkeit von Paketen ist ein weiterer Bonus."

distroblog.com: openSUSE 11 Alpha0-Rezension

DistroBlog.com enthält eine bilderreiche Tour durch openSUSE 11.0 Alpha0:

• "Dies ist eine Entwicklungsversion, weshalb wir davon ausgehen sollten, dass alle Fehler, die ich hier angetroffen habe, in der finalen Version behoben sind. Das System selbst und alle Anwendungen die arbeiten, sind ziemlich stabil. In Anbetracht dessen, ist openSUSE 11 auf dem Weg zu einer ziemlich guten Distribution. Es hat eine große Nutzerbasis, aktuelle Paketversionen, einige Unterstützung von Novell, alle Komponenten sind gut integriert, es gibt hübsche grafische Nutzerschnittstellen für die meisten Einstellungen und vermutlich eine gute Interoperabilität mit Microsoft Software."

Sicherheitsaktualisierungen

Um rechtzeitig Informationen über Sicherheitsaktualisierungen zu erhalten, abonnieren Sie die opensuse-security-announce-Mailing-Liste.

SUSE Sicherheitsbericht SUSE-SR:2007:025

Behobene Sicherheitslücken:

• net-snmp Denial of Service-Probleme
• htdig XSS-Angriffe
• e2fsprogs Überlauf in libext2fs
• nagios-plugins Sicherheitsprobleme
• libpng Denial of Service-Problem
• emacs Überlauf auf der Kommandozeile
• rubygem-actionpack Sitzungszugriff
• gnump3d Zugriffsumgehung
• glib2 von PCRE-Problemen betroffen

samba (SUSE-SA:2007:065)

CVE-2007-5398:

• "Secunia Research hat einen Fehler in der Funktion reply_netbios_packet() gemeldet, der es entfernten Angreifern erlaubt, durch Senden von speziell angefertigten WINS "Name Registration"-Anfragen, gefolgt von einem WINS "Name Query"-Anfragepaket, unerwünschten Kode auszuführen. Der ausnutzbare Kode in Samba kann nur genutzt werden, wenn die Option "wins support" aktiviert war."

CVE-2007-4572:

• "Ein anderer von Secunia Research gemeldeter Fehler betraf die Verarbeitung von GETDC mailslot-Anfragen in nmbd. Dieser Fehler kann ebenfalls aus der Ferne ausgenutzt werden, um unerwünschten Kode auszuführen; allerdings nur, wenn samba als Primärer oder Backup Domänencontroller konfiguriert war."

Mozilla Firefox 2.0.0.10 (SUSE-SA:2007:066)

CVE-2007-5398:

• "Die Mozilla Firefox-Pakete wurden für SUSE Linux Enterprise 10, SUSE Linux 10.0, 10.1 und openSUSE 10.2 und 10.3 auf die Sicherheitsaktualisierungsversion 2.0.0.10 gebracht. In diesen Paketen ist die Canvas-Regression bereits behoben, welche in Version 2.0.0.11 repariert wurde, weshalb wir uns mit unseren Paketen effektiv auf Version 2.0.0.11 befinden."

Rückmeldungen / Komunikation / Mitmachen

Sie haben zu einem der hier behandelten Themen eine Anmerkung? Dann begeben Sie sich in den Kommentarabschnitt der news.openSUSE.org story und lassen Sie es uns wissen! Um mit der openSUSE-Gemeinschaft in Kontakt zu treten -- via IRC, Foren oder Mailing-Listen -- siehe Kommunikation.

Wenn Sie bei der openSUSE-Wochenschau oder den englischsprachigen openSUSE Weekly News mitmachen wollen, dann senden Sie bitte eine E-Mail an opensuse-project@opensuse.org (Sie müssen die Liste erst abonnieren).

Sie können einen RSS-Nachrichtenstrom zur Ankündigung der englischen Ausgabe abonnieren, die deutsche Übersetzung folgt in der Regel kurz darauf: http://news.opensuse.org/?feed=rss2&cat=18