CentOS 脈搏 #0903 —— 2009 年 7 月 16 日

今期的 CentOS 脈搏包括了一些日常及安全性的新聞、訪問 CentOS 開發者 Ralph Angenendt、及介紹 'The Definitive Guide to CentOS' 這本書：它同時以印刷品及電子書格式出現。

1. 前言

歡迎閱讀「CentOS 脈搏」電子報。歐洲其中一個最大型的 Linux 活動，!Linux 2009，已經完滿結束。CentOS 的攤位非常擁擠（縱使在星期五上午十時前，CentOS 的人員並不在場），盼望我們爭取到一群新的用戶／貢獻者。

一些變動會由這一期電子報開始出現。我們將會轉為一份月刊，並以每月的中旬為發行日期。

我們新增了一個訪問 CentOS 開發者及貢獻者的專欄，而第一個對像是 Ralph Angenendt（又名 range），他自 2006 冬天起是 CentOS 小組內的一員。

請享受你的閱讀！
Marcus

2. 發佈

2.1. www.CentOS.org 被嘗試入侵

在 7 月 3 日的晚上（UTC）RalphAngenendt 宣佈 www.centos.org 的網頁伺服器上發現有數個可疑的檔案。它們有可能源自 XOOPS CMS 管理上的一個錯誤，並且已經穫得修正。

似乎沒有數據或程式被注入系統中，而敏感的資料亦未有流失。這台機器亦沒有被用作發放垃圾電郵（就廣義而言）。

入侵的源頭已經被辨認出來，但現時仍未清楚這些檔案是否經由 XOOPS 系統內一個被佔用的戶口放在那裡。

由於這個原因，所有 XOOPS 戶口的碼密都被強迫失敗。因此，所有在 www.centos.org 上擁有戶口的用戶都需要透過 XOOPS 的「遺失密碼」系統來取得新的密碼。這並不影響 wiki.centos.org 及 bugs.centos.org 的戶口。

3. 特稿

電子報的這一欄將為讓你緊貼 CentOS 劃計，並容讓附屬計劃、特別興趣小組及外來貢獻者發佈新創舉，描述他們所做的事情和取向。如果你有與趣欄提供概念或文章，請與 CentOS 脈搏小組聯絡！

3.1. The Definitive Guide to CentOS

在本月初，Apress 出版了 The Definitive Guide to CentOS。這本書圍繞 CentOS（其它書見 「圖書」頁），而且由頭至尾都是針對 CentOS 社區的需要而著作的。因此，它並不是一本換了封面，內容卻關於 Fedora 或 RHEL 的書

這本書在最開頭談及企業級 Linux 並探討 CentOS 為何是執行關鍵任務應用程式的不二之選。然後它覆蓋安裝、基本指令，及如何用 yum 來安裝及管理軟件。在接著的部份，每章覆蓋特定的範圍，例如：如何設置網頁伺服器、DNS 伺服器、郵件伺服器、等。最後，這本書以一些較進階的題目作為結尾，包括：建立核心、監視網絡、及高可用性。

Apress 將會於 7 月 17 日在他們的每日優惠中以 $10 發售 The Definitive Guide to CentOS 的電子版。

4. 社區議題

電子報的這一欄探究 CentOS 社區內一些有趣的貢獻。我們會分別看看出現在 Wiki 上的新增文章、在郵件列表及論壇上有關支援的討論、及在 centos-devel 上有關開發的討論。

4.1. 網頁環境

我們正在努力地為 CentOS.org 及所有子網站建立一個更新的網頁架構。Alain 已經自訂了 Mailman、phpBB 及 Apache 的錯誤信息。我們亦預備了腳本將 XOOPS 的戶口移植到 LDAP，並將 XOOPS 的討論區移植到 phpBB。敬請密切留意

4.2. 保護操作系統

JimPerrin，一位資深的 CentOS 貢獻者及小組成員，剛開始寫作一篇很有趣、關於 保護操作系統的教學文檔。

4.3. openssh 是否有一個安全性問題？

坊間流傳了一些謠言關於 OpenSSH 4.3 版本內潛伏了安全性漏洞。這個發行反向移植了現存版本的數個修正，亦廣泛地被 RHEL／CentOS 等發行版本所採用。

最後，它似乎只是被強行入侵，而未有任何安全性漏洞穫得証實。

4.4. 更好的 CentOS 硬件支援

在上個月，一個專用的軟件庫 ELRepo 被公佈，它是特別為那些需要改善硬件支援的人而設的。ELRepo 小組的成員包括 CentOS 及 Scientific Linux 社區內的要員：AlanBartlett（burakkucat）、NedSlider、StephenTindall、DagWieers 及 AkemiYagi（toracat）。

ELRepo 計劃現時已經包含 30 個以上的內核模塊，為數千款硬件裝置加入支援、改善現有驅動程式、或提供主流內核所欠缺的功能。這個軟件庫的設計讓它能夠與其它軟件庫保諧共存。

這個軟件庫包含了 nvidia 及網路攝像器等重要的驅動程式、電視卡驅動程式、更多音效驅動程式、熱力探測器驅動程式、無線驅動程式、韌體（例如：atheros 或 ndiswrapper）、及延伸功能的驅動程式，例如：fuse、ntfs 或 xfs。不過這個計劃正在尋找更多可收納的驅動程式，因此假如你正在與一些硬件搏鬥，請在 ELRepo 的一般郵件列表上與 ELRepo 小組聯絡。

眾多發佈中的數個連結：

• 官方公開發佈

• ELRepo 計劃

• 改善了的 RHEL、CentOS 與 Scientific Linux 硬件支援

5. 訪問

在這欄裡我們將會訪問一位開發者，或者與 CentOS 有關的人仕，好讓這個社區能夠認識為我們帶來這個奇妙操作系統的人們。

這個月我訪問了 Ralph Angenendt：

---

首先你可否介紹一下自己？（工作、居住地點、等……）

我在慕尼黑受僱於一個大型的電視及電台作為「專業」的系統管理員 —— 這亦是我居住的地方，雖然這裡的租金貴得瘋狂（至少在德國境內）。

我在這裡要確保上述機構的青少年電台能連線到「互聯網」，而我亦在不同地方放置一些基礎的設施。

因此我在日間是系統管理員，在夜間（或者找到空閒時間）是 CentOS 小組的成員！

你的首部電腦是甚麼？

它的生產商與我最新的電腦是一樣的：Apple（II+）。沒錯，親愛的讀者，這是很多年前的事 —— 但當我開啟電源時，這台電腦仍能運作。它讀碟時卻不太可靠了。然而它有時仍能閱讀 25 年前的磁碟。

你是如何開始採用 *NIX?

我在 1991 左右取得首個 *NIX 戶口 —— 它是我家鄉內一間大學的大型 unix 機器上的戶口。之後，我採用柏林 TU 的機器庫，它以 Sun 機器組成。因此轉移到 Linux 只是時間的問題 —— 這件事（的一部份）大約在 1995 發生。

你如何成為一位 CentOS 開發者？

借著在 IRC／郵件列表／錯誤追踪器上提供幫助多過發問。

我們在工作上於 2004 年的夏天開始使用 CentOS —— 因此我訂閱了郵件列表並開始流漣於 IRC 頻道上。

後來有一天，有人問我是否有興趣從 CentOS 內部、而是外部，做更多事情。你說，我如何能拒絕呢？

你主要在哪方面作出貢獻？

現時我整理 wiki 文章、運行郵件列表、及做一些基礎建設。我仍未貢獻過套件。

你希望在將來做甚麼事情？

更多基礎設施？我始終是一個系統管理者。還有，就是再次參加更多的開源代碼活動，因為今年不算太理想

你最喜歡哪一個程式？

嗯。視乎用途。讓我列舉數個：irssi（連同 bitlbee 及 twirssi）是一個萬能的即時通訊程式；mutt 可以協助閱讀數量很多的郵件。gimp（當然，它沒有任何代用品，對嗎？）亦是我最喜歡的程式之一。在家中我採用 xbmc，它絕對是現時最優秀的媒體中心。

當你不是看著螢幕時，你做甚麼？

也就是我看著螢幕時所做的事情：與人溝通。或者看看枯樹。在各個情況下都要有音樂。當天氣及時間容許，我會嘗試透過鏡頭拍攝一些相片 —— 不過我應該更多這樣做。

你最喜歡甚麼飲品？

我居住在德國。這是不是一條智力題？

Ralph

---

6. 笑話及趣聞

6.1. 他怎可以這樣做？

正當一位電腦系學生在樹下溫習時，另一位騎著新單車的同學停在他面前。頭一位學生便問：「你從哪裡找到它？」

單車上的學生回答說：「當我在外面溫習時，一位漂亮的女孩子將她的單車停在我面前。她脫下所有衣服後便說。『你想要甚麼都可以』。」

第一位學生回應說：「選得好！她衣服的尺寸多數不適合你。」

來源

6.2. 為你的程式加入註釋

{{{// // 親愛的維護者： // // 當你決定停止「優化」這個函式，並發現犯了一個何等可怕 // 的錯誤時，請遞增以下計數器的數值來警告下位仁兄： // // 花費鐘數總和 = 16 //}}}

來源

7. CentOS 修正

這欄突出各個被支援的 CentOS 版本的最重要安全性更新，連同摘要及該安全性問題的相關連結。

7.1. CentOS-3

• 2009:1066 Squirrelmail 針對 CVE-2009-1581、CVE-2009-1579、CVE-2009-1578 的修正

7.2. CentOS-4

現時沒有更新被發佈，因為正預備將 CentOS 4.8 公開發行。

7.3. CentOS-5

• 2009:1066 Squirrelmail 針對 CVE-2009-1581、CVE-2009-1579、CVE-2009-1578 的修正
• 2009:1068 vsftpd 的錯誤修正來支援長於 32 字元的用戶名稱
• 2009:1069 net-snmp 修正洩漏記憶體
• 2009:1075 httpd 針對 CVE-2008-1678 的修正

8. 新聞裡的 CentOS

下列文章提及 CentOS，因此它們是理解傳媒（以及公眾）如何看 CentOS 的一個好資源。

9. 未來活動

CentOS Promo 特別興趣小組安排在各類型的會議及展覽中設立據點（攤位、簡報）。我們在這裡突出未來的活動。如果你有興趣幫忙，請參加 Promo 特別興趣小組。

• 2009-08-13 → 2009-08-16: HAR 2009，荷蘭 Vierhouten —— 官方網站

• 2009-08-22 → 2009-08-23: FrOSCon 2009，德國 St. Augustin —— 官方網站

• 2009-09-23 → 2009-09-24: OpenExpo Winterthur 2009，瑞士 —— 官方網站

• 2009-10-03 → 2009-10-04: T-DOSE 2009，荷蘭 Eindhoven —— 官方網站

• 2009-10-05 → 2009-10-07: cPanel Conference 2009，美國休斯頓 —— 官方網站

10. Contributing to this newsletter

我們經常在尋找有與趣參興的人，報告關於 CentOS 社區動向、維護電子報內的一欄、寫一篇文章、或者提示我們可以寫關於哪些有趣的題目、議題、文章或人物。如果你想在在電子報內出現，你需要正面地貢獻給 CentOS 社區，並等待我們的記者留意到你

我們特別有一頁收錄了更多關於如何參予的資訊！

Translation of revision 48