En ce moment les choses vont mal pour la distribution source Gentoo.
* Tout d'abord (gênant) la dernière Gentoo Weekly Newletter est parue le 15 Octobre 2007 ce qui, pour une lettre hebdomadaire, n'est pas un signe rassurant. Il a été évoqué un projet de passer à une périodicité mensuelle mais rien de concret n'a encore émergé.
* Deuzio (emmerdant) Le site gentoo-wiki.com a été hacké le 12 décembre par un pirate qui a effacé de nombreux fichiers. La restauration a été assez rapide mais des données récentes n'étant sur les sauvegardes ont été perdues.
* Ensuite (plus grave) la version Gentoo 2007.1 a été annulée du fait du manque de développeurs pour faire face au travail nécessaire.
Traduction : "Le travail a commencé normalement sur cette version mais le grand nombre de vulnérabilités apparues entre septembre 2007 et décembre 2007 ainsi que le manque de développeurs a laissé la team responsable de cette version constamment surbookée. La team a décidé juste avant Noël d'annuler cette version".
* Enfin (carrément catastrophique) Les membres du bureau de la fondation Gentoo (qui détient tous les copyrights du code, le logo et la marque elle-même) ont "oublié" de renouveler les documents légaux auprès de l'état du Nouveau-Mexique. La conséquence c'est que la fondation n'existe plus juridiquement. En fait c'est pire que ça puisque qu'il s'avère que tous les membres (sauf deux) ont démissionnés ou ne sont plus joignables !
L'annonce par Daniel Robbins : http://blog.funtoo.org/2008/01/and-it-gets-worse.html
Un jour après avoir révélé le problème sur son blog Daniel a présenté une offre pour résoudre les problèmes : http://blog.funtoo.org/2008/01/here-my-offer.html
Il propose de reprendre le leadership de la distribution qu'il a fondé pour "get Gentoo going in the right direction from a legal, community and technical perspective.
Pour cela il demande basiquement d'avoir tous les pouvoirs pour changer les choses : virer les anciens membres du bureau et nommer discrétionnairement des nouveaux membres.
Traduction : "En d'autres termes si les membres actuels acceptent mon offre, cela signifie qu'ils me confient le leadership de la Fondation à moi et aux membres que je choisirai.
Si je reviens en tant que président je préserverai le fait que Gentoo est une distribution non commerciale. Au delà de ça vous pouvez vous attendre à ce que tout le reste soit très, très différent de l'état actuel des choses."
* Tout d'abord (gênant) la dernière Gentoo Weekly Newletter est parue le 15 Octobre 2007 ce qui, pour une lettre hebdomadaire, n'est pas un signe rassurant. Il a été évoqué un projet de passer à une périodicité mensuelle mais rien de concret n'a encore émergé.
* Deuzio (emmerdant) Le site gentoo-wiki.com a été hacké le 12 décembre par un pirate qui a effacé de nombreux fichiers. La restauration a été assez rapide mais des données récentes n'étant sur les sauvegardes ont été perdues.
* Ensuite (plus grave) la version Gentoo 2007.1 a été annulée du fait du manque de développeurs pour faire face au travail nécessaire.
Traduction : "Le travail a commencé normalement sur cette version mais le grand nombre de vulnérabilités apparues entre septembre 2007 et décembre 2007 ainsi que le manque de développeurs a laissé la team responsable de cette version constamment surbookée. La team a décidé juste avant Noël d'annuler cette version".
* Enfin (carrément catastrophique) Les membres du bureau de la fondation Gentoo (qui détient tous les copyrights du code, le logo et la marque elle-même) ont "oublié" de renouveler les documents légaux auprès de l'état du Nouveau-Mexique. La conséquence c'est que la fondation n'existe plus juridiquement. En fait c'est pire que ça puisque qu'il s'avère que tous les membres (sauf deux) ont démissionnés ou ne sont plus joignables !
L'annonce par Daniel Robbins : http://blog.funtoo.org/2008/01/and-it-gets-worse.html
Un jour après avoir révélé le problème sur son blog Daniel a présenté une offre pour résoudre les problèmes : http://blog.funtoo.org/2008/01/here-my-offer.html
Il propose de reprendre le leadership de la distribution qu'il a fondé pour "get Gentoo going in the right direction from a legal, community and technical perspective.
Pour cela il demande basiquement d'avoir tous les pouvoirs pour changer les choses : virer les anciens membres du bureau et nommer discrétionnairement des nouveaux membres.
Traduction : "En d'autres termes si les membres actuels acceptent mon offre, cela signifie qu'ils me confient le leadership de la Fondation à moi et aux membres que je choisirai.
Si je reviens en tant que président je préserverai le fait que Gentoo est une distribution non commerciale. Au delà de ça vous pouvez vous attendre à ce que tout le reste soit très, très différent de l'état actuel des choses."
> Lire le journal (61 commentaires, moyenne: 3,8).
Vous avez demandé le commentaire #896477.
Run by 
Cette page a été générée par Templeet en 0.1015s (dont 0.0118 de SQL).
Cette page est peut-être conforme xhtml 1.0.
Information sur le site.
Pas une grande surprise
On sentait venir ce genre de choses depuis longtemps (même si le coup d'oublier de renouveler les statuts est quand même très fort), il y a une crise politique dans gentoo depuis plusieurs années, et ça commence à sérieusement affecter le côté technique. Le pire étant que peu de gens reconnaissent l'existence même de la crise...
En tout cas, me casser de cette distribution est une des décisions que je regrette le moins !
Vous devriez vraiment visiter Aperture First !
[^]Re: Pas une grande surprise
Qu'utilises-tu maintenant ?
Personnellement, je ne pourrais plus me passer d'une distribution source comme Gentoo. Gentoo me convient bien pour l'instant :
- assez stable pour mes besoins,
- mises à jour assez fréquentes (sauf pour KDE4 qui traîne...),
- le fait de pouvoir activer le support de tel ou tel choses lors de la compilation (pour virer toutes les dépendances à Gnome par exemple)
Et avec Gentoo, on peut facilement créer des packages (ebuild) pour les versions/applis qui ne sont pas encore supportés.
[^]Re: Pas une grande surprise
Oui, mais Gentoo, n'est pas écologique :-P
Milite pour un about:black sur les navigateurs ! (Sauvons la planète)
[^]Re: Pas une grande surprise
Je suis passé à debian testing, ça juste marche quand j'en ai besoin et je ne dois pas passer du temps à son chevet à chaque upgrade (je n'ai toujours pas digéré le coup de libexpat...). Et finalement, même si j'aime beaucoup le principe d'une distro source, j'arrive très bien à vivre sans.
Vous devriez vraiment visiter Aperture First !
[^]Re: Pas une grande surprise
Moi c'est PyGTK qui prend la tête, aussi ma distro est devenue clairement crade avec des tas de paquets aux versions concurrencielles pour essayer de corriger certains soucis.
J'ai une soluce, réinstaller le tout ou passer à autre chose, genre une Archlinux, comme la plupart des archlinuxiens, j'ai un passé Slackware et Gentoo et il semble au vu et lu des dires que Arch soit le compromis "idéal" car l'air de rien, je n'ai plus la patience d'antant de surveiller portage me lâchant au bout du 10 ème emerge d'une série de 30.
Cela dit, le coup des paquets non-signés, c'est un peu génant, alors ? FUD ou faux problème?
[^]Re: Pas une grande surprise
Hormis le "fait de pouvoir activer le support de tel ou tel choses lors de la compilation", archlinux répond à tes besoins.
Je suis depuis 1 an et demi en unstable, avec les tous derniers paquets disponible ( le nombre de paquets mise-à-jour par semaine m'impressionne toujours ! ), je n'ai jamais souffert de gros problème, et pas une seule fois de problème de dépendance.
Et enfin, les PKGBUILD sont d'une facilité déconcertante à créer ( tu peux jeter un oeil aux nombres de contributions sur http://aur.archlinux.org )
www.archlinux.org pour plus d'infos.
[^]Re: Pas une grande surprise
Beaucoup d'ex-Gentooistes et d'ex-Slackeurs parmis les utilisateurs de ArchLinux.
"Debian est un ancien mot Africain qui signifie "Je m'la pête".
[^]Re: Pas une grande surprise
J'avais eu cet impression et j'ai justement jeté un coup d'oeil au site ArchLinux la semaine dernière.
Donc, j'attends de voir comment ça se passe côté Gentoo durant les prochains mois et si ça se casse la gueule, je tente ArchLinux !
[^]Re: Pas une grande surprise
Ouep, perso j'ai quitté slackware pour archlinux. J'ai retrouvé la simplicité de slackware et recupéré les bonnes choses que j'aimais sous gentoo. C'est un très bon compromis !
[^]Re: Pas une grande surprise
Idem. La communauté archlinux a l'air très réactive, les dépôts sont mis à jour très régulièrement. De plus l'accès à AUR [http://aur.archlinux.org/] est un vrai bonheur. À cet égard l'utilisation de yaourt [http://archlinux.fr/yaourt] s'avère indispensable, ç'est même étonnant qu'il ne soit pas dispo directement dans [extra] ou [community]. J'ai quasiment jamais eu de souci de compilation avec (je viens d'installer teewars suite à [http://linuxfr.org/~farvardin/25990.html], il est dans AUR et tourne sans problème).
La conf est est très bien faite pour ceux qui ont l'habitude de /etc/rc.d.
Je l'ai installé sur un Lenovo 300 N200 que je viens de m'offrir et je suis bien content de dire que, moultes bidouilles plus tard, TOUT fonctionne (de la webcam au bluetooth, en passant par l'hibernation ou le lecteur d'empreinte digitale). Je ferais bien un journal pour exprimer ma joie ou entamerais un wiki quand j'en aurais le courage...
radio ianux
[^]Re: Pas une grande surprise
Je suis récemment passé de Gentoo à Arch sur mon portable et mon PC fixe (1) et c'est un vrai bonheur. Une distro qui s'installe en 1/4 d'heure temps de téléchargement des paquets compris (2), ça faisait longtemps que j'avais plus vu ça.
Après évidemment il y a des trucs qui sont perfectibles : c'est la misère quand on veut un peu bidouiller le kernel vu que le paquet kernel26 ne laisse pas les sources complètes dans /usr/src/linux, du coup quand on veut juste installer le patch "injection de paquets" d'aircrack-ng pour un driver wifi il faut se retaper le gros .tar.bz2 du noyau complet... mais à part ça c'est vraiment nickel, beaucoup plus léger que Gentoo.
C'est sûr on peut moins le "tuner" que Gentoo et ses USE-flags, mais quand on fait une mise à jour du système on n'a pas des conflits de versions et des recompilations qui plantent à tout bout de champ. Mettre à jour glibc ou gcc ne me fait plus peur :-)
Pour yaourt, sache qu'il ne sera jamais inclus dans [community], justement parce qu'il permet à l'utilisateur d'installer des paquets de [unsupported] directement... C'est une sorte de politique de sécurité.
Bref : vive Archlinux !
1: les serveurs que j'administre restent sous Gentoo, m'en fous des temps de compil sur ceux-là ^^, et il y a quand même plus de trucs pour la sécurité sous Gentoo que sous Arch
2: je m'occupe des miroirs de distro Linux sur le serveur FTP de mon école, j'y ai ajouté Archlinux, et vive la connexion Gigabit entre l'école et la résidence...
[^]Re: Pas une grande surprise
Oui enfin y en a qui en reviennent.
J'ai testé Archlinux plusieurs semaines (genre deux/trois mois) et finalement je suis retourné sous Gentoo.
Ce qui ne connaissent pas diront ce qu'ils voudront, mais je n'ai jamais trouvé une distro aussi simple et claire à administrer qu'une Gentoo.
Archlinux, c'est rapide, c'est à jour... mais c'est la roulette russe à chaque update et les paquets sont souvent fais à l'arrache (surtout avec AUR ou on peut rencontrer des trucs assez violent).
[^]Re: Pas une grande surprise
ArchLinux est et restera une distro pour les Geeks !
Pour le coté larache© de AUR, faut évidement faire une lecture du PKGBUILD avant de compiler ;)
J'aimerais juste préciser un petit truc car ArchLinux semble être mise en avant ces derniers temps ... ArchLinux n'est pas une distro sans soucis, elle n'a pas la stabilité d'une Debian Stable, ni le eye-candy de Mandriva.
ArchLinux plait car malgrès la rigueur du système, elle reste simple et légère :)
Après chacun voit midi à sa porte, il existe suffisament de distro pour que tout le monde trouve son bonheur !
"Debian est un ancien mot Africain qui signifie "Je m'la pête".
[^]Re: Pas une grande surprise
Hello Marc[i1] :D
Désolé de te contredire, mais Archlinux est tout sauf simple!
J'ai utilisé ou testé Fedora, Debian, (Open)Suse, Gentoo, Kubuntu et elles sont de très très loin bien plus simple que Archlinux!
Dire que Archlinux est simple juste à cause de la simplicité des PKGBUILD est une erreur selon moi.
Archlinux est performante, mais bancale et horriblement compliquée!
[^]Re: Pas une grande surprise
;)
La simplicité de Arch est dans ses fichiers de conf pas dans son utilisation, elle offre la simplicité d'une Slackware, pas la simplicité d'une Mandriva.
ArchLinux n'a aucun outil personnel hormis le gestionnaire de paquetage pacman ...
Arch est bancale car elle demande effectivement de suivre de près les ML/forums et autres joyeuseté du genre mais si tu acceptes ça alors Arch est agréable car tu dois faire deux/trois modifs de temps en temps pour ça tourne comme une montre suisse.
Arch est bancale car les devs font des mises à jour à larache(c), dernier exemple en date avec pacman encore buggé qui fût intégré direct (ou presque) dans [core], bref c'est une distro pour les geeks, pour ceux qui veulent s'amuser avec un système Linux.
Mais bon je t'explique tout ça ... mais tu le sais déjà :p
"Debian est un ancien mot Africain qui signifie "Je m'la pête".
[^]Re: Pas une grande surprise
2 remarques sur Archlinux:
Il y a customizepkg et srcpac qui peuvent suffire pour modifier à la volée les PKGBUILDs avant la compilation.
Et le repo [unstable] d'Archlinux est très limité.. je suis curieux de savoir quels paquets d'[unstable] tu as installé pour le préciser.
[^]Re: Pas une grande surprise
Il me semble que le repo [unstable] contient principalement des versions SVN et des modules noyaux expérimentaux donc après…
Plus d'information sur http://wiki.archlinux.org/index.php/Official_Repositories
[^]Re: Pas une grande surprise
En fait je voulais dire qu'en regardant le repo [unstable],
http://www.archlinux.org/packages/search/?repo=Unstable&(...)
Dire "Je suis depuis 1 an et demi en unstable [...] je n'ai jamais souffert de gros problème" c'est comme dire j'utilise Arch depuis un an tout court.
Utiliser [testing] quotidiennement c'est une autre affaire !
[^]Re: Pas une grande surprise
On m'a parlait d'archlinux, trés alléchant mais une chose me gêne assez ... apparement les paquets ne sont pas signés. Un gros point faible au niveau de sécurité.
(j'espère que je me trompe ...)
[+] [^]Re: Pas une grande surprise
Bon passons outre le fait que la probabilité de quelqu'un cherchant à s'attaquer qu'aux archlinux est faible. Passons aussi sous silence que dans les milliers de paquets fournis gracieusement par n'importe qu'elle distrib peuvent facilement comporter un vilain canard sans qu'aucun mainteneur n'y voit que dalle. Mettons aussi de côté le fait qu'un linuxiens surveille plus le comportement de sa machine que le windowsiens moyen. Ainsi que le fait qu'une reinstallation du système sur Arch se fait en (reboot compris) 10min. Enfin oublions la possibilité que ton mainteneur une taupe chinoise du fbi.
Et ben tout ça mis de côté je suis d'accord avec toi.
[^]Re: Pas une grande surprise
Oui mais pour compromettre un paquet signée avec une clé GPG, il faut se lever de bonne heure. Ce n'est pas une raison pour mettre de côté la sécurité.
[+] [^]Re: Pas une grande surprise
J'avais un long post sur comment tu lis de travers et comment PGP ne garantie kahouètte. Pis en fait non. Z'avez raison, on est des psychopates suicidaires et on expose carrement nos machines comparer aux votres ;)
[^]Re: Pas une grande surprise
que ton paquet soit signé ou pas, ça ne change rien au fait que la disponibilité et la maintenance des paquets repose sur la communauté. Bref n'importe qui peut être mainteneur de paquets, mettre des chevaux de troie partout, et c'est pas la signature du paquet qui changera grand chose...
Normalement y'a un TU (Trusted User) qui se charge de vérifier les PKGBUILDs qui se trouvent dans unsupported, mais à mon humble avis, il doit être très facile de passer à travers.
[^]Re: Pas une grande surprise
Enfin là tu parles des PKGBUILD sur AUR qui portent bien leur nom : unsupported.
Ce n'est pas n'importe qui qui maintient les paquets des repos officiels (et du repo community non plus en fait).
[^]Re: Pas une grande surprise
Je ne sais pas si ça résout le problème mais il est possible de vérifier l'identité des miroirs utilisés par pacman:
http://www.slubman.info/ticket/15/vrifier-lidentit-des-miroi(...)
[^]Re: Pas une grande surprise
Les distributions vont et viennent...
C'est marrant, autant il était claire pour moi que des distributions dérivées auraient une longue existence, autant je suis toujours ébahi de voir à quel point l'écosystème des distributions est actif. Il y a tous les 3-4 ans une nouvelle distrib populaire et pas mal foutue.
Gérer la croissance d'une distrib et maintenir la qualité, c'est un challenge énorme. Apparamment, tout le monde n'est en pas capable.
En tout cas, chapeau pour ceux qui entreprennent une telle tâche. Même si gentoo meurt doucement, elle a eu un beau succès.
phil.freehackers.org