Re: logcheck po-debconf訳

[Hideki Yamane <henrich@xxxxxxxxxxx>]

  やまね  です。

  "Wed, 19 May 2004 00:28:08 +0900", "TAKEI Nobumitsu"
  "Re: logcheck po-debconf訳"

>武井伸光です．校正しました．

　ありがとうございます。助かります。


>それぞれ，
>「 ignore.d ディレクトリは付加的な動作を行うようになりました。」
>「run-parts(8) は .d ディレクトリに含まれているルールファイルを取り
>扱うようになりました。」
>はいかがでしょうか．

　またやってました。それで頂きます。


>また，付加的は，加算的ではどうでしょう．

　これは、あまり違いを感じられません。

　＃付加的でも意味合いが取りづらいですが、この下に具体的に server + ...
　　という書き方で記述があるので無視してかまわないかなと思います。



>> "The rulefiles in logcheck-database have just been through an audit to remove "
>> "duplicate entries and to make them more specific - this also reduces false "
>> "negatives."
>> msgstr ""
>> "logcheck-database にあったルールファイルは監査の結果、重複した項目の削除とよ"
>> "り専門的なものに変更することになりました。これは false nagative を減らすこと"
>> "にもなります。"
>
>まず，false n*e*gative ですね．

　失礼しました。修正します。


>英辞郎をひいてみると，

　いや、これは医学用語というよりは IDS 特有の用語と考えて頂いたほう
　がよいと思います。false-negative/positive で通じるはずです。

　参考：http://www.isskk.co.jp/security_center/glossary/#false_negative


　logcheckはログをチェックし、怪しげな挙動をピックアップして知らせる
　ツールです。状況としては

　・侵入の形跡があるのにスルーしてしまった場合が false-negative
　・通常のログであるのに侵入と誤検知してしまった場合が false-positive

　です。よりチェックを詳細化することによって誤検知を減らすわけです。
　よって、私としてはこの部分に関してはそのままでよいと考えます。





-- 
Regards,

 Hideki Yamane    mailto:henrich @ samba.gr.jp/iijmio-mail.jp