DWN April 11th, 2000

[Yuhji KOYAMA <koyama@xxxxxxxxxxxxxxxxxxxxxxxxxxx>]

小山です。
DWN April 11th, 2000 を訳しました。
チェックよろしくお願いします。
-- 
小山祐司

----
.|#use wml::debian::weeklynews::header PAGENAME="April 11th, 2000" SUMMARY="Signed packages; new mailing lists; direct access to Incoming."

#use wml::debian::weeklynews::header PAGENAME="2000 年 4 月 11 日" SUMMARY="パッケージの署名; 新しいメーリングリスト; Incoming への直接アクセス"

.|<p>
.|<b>Welcome</b> to Debian Weekly News, a newsletter for the Debian developer
.|community.
.|</p>

<p>
<b>ようこそ</b>。Debian 開発者のみなさん向けニューズレター、
Debian ウィークリーニュースへ。
</p>

# 最後の文 "In the past, ..." は自信ありません。

.|<p>
.|For a <a href="../../1999/24/#signdebs">long time</a> everyone has been aware
.|of a <b>basic security problem in Debian</b>: packages can be changed on
.|Debian mirrors and users have no way to verify that the package they download
.|is the same package a developer uploaded. Two ideas have come up again and
.|again as ways to make this more secure. The first idea is to allow for
.|signatures inside the .deb files themselves, which lets one verify that a
.|given developer built a package. The second is to allow for signed Packages.gz
.|files, which lets one verify that the package went through the normal
.|upload process. Neither of these signatures will provide perfect security.
.|There are many holes left; for example, a developer's computer may be
.|cracked and if they do not manage their keys wisely, their key may be
.|compromised. In the past, in typical Debian fashion, we have held off doing
.|anything since there was no known perfect solution.
.|</p>

<p>
<a href="../../1999/24/#signdebs">長い間</a>、誰もが
<b>Debian の基本的なセキュリティ問題</b>に気づいていました。
パッケージは Debian ミラー上で変更することができます。
そして、ユーザには彼らがダウンロードするパッケージが、
開発者がアップロードしたのと同じパッケージであることを
確かめる方法がありません。このことをもっと安全にするような
二つのアイデアが何度も出ました。一つ目のアイデアは、.deb 
ファイルそのものの中に署名を入れて、開発者が作った
パッケージであることを確かめられるようにすることです。
二つ目のアイデアは、Packages.gz ファイルを署名して、
パッケージが通常のアップロード手続きを経たことを
確かめられるようにすることです。
これらの署名のどちらも完全なセキュリティを提供しません。
欠陥がたくさん残っています。例えば、開発者のコンピュータが
クラックされるかもしれませんし、もし彼らが鍵をきちんと
管理しなければ、彼らの鍵は信用ならなくなるでしょう。
これまで、典型的な Debian のやり方で、
既知の完全な解決法がありませんでしたが
私たちは何も寄せつけませんでした。
</p>

# "there is a growing inclination ..." がイマイチ。

.|<p>
.|This issue has 
.|<a href="../../../../Lists-Archives/debian-devel-0003/msg01283.html">
.|resurfaced</a> this week, and there is a growing inclination to implement
.|both types of signatures, though both are imperfect, to allow the
.|security bar to at least be raised a bit higher. After some
.|<a href="../../../../Lists-Archives/debian-devel-0004/msg00013.html">long
.|discussions</a> on the
.|<a href="../../../../Lists-Archives/debian-devel-0004/msg00188.html">mailing
.|lists</a> and on
.|<a href="../../../../Lists-Archives/debian-devel-0004/msg00245.html">irc</a>,
.|more and more <b>people are reaching consensus on this</b>. Now, who will
.|implement it?
.|</p>

<p>
この論争は今週
<a href="../../../../Lists-Archives/debian-devel-0003/msg01283.html">
再浮上し</a>、どちらも不完全だとしても、少なくとも
セキュリティ度がちょっとは高くなるので、両方の署名の種類を
実装する傾向が増えています。
<a href="../../../../Lists-Archives/debian-devel-0004/msg00188.html">
メーリングリスト</a>、
<a href="../../../../Lists-Archives/debian-devel-0004/msg00245.html">
IRC</a>、等々のいくつかの
<a href="../../../../Lists-Archives/debian-devel-0004/msg00013.html">
長い議論</a>のあと、このような同意に達しました。
では、誰が実装するのでしょうか？
</p>


.|<p>
.|<b>5 new mailing lists</b> have been
.|<a href="../../../../Lists-Archives/debian-devel-0003/msg01812.html">
.|created</a>, for purposes ranging from porting to the PA-RISC and S/390 to
.|Dutch internationalisation.
.|</p>

<p>
<b>五つの新しいメーリングリスト</b>が
<a href="../../../../Lists-Archives/debian-devel-0003/msg01812.html">
できました</a>。目的は PA-RISC や S/390 への移植から、
オランダ語の国際化までにおよびます。
</p>


# mirror network を「ミラー網」としました。
# あと Direct access のあとの </a> はいりませんよね。

.|<p>
.|<b>Direct access</a> to the Incoming directory</b> is now available at
.|<a href="http://incoming.debian.org/";>http://incoming.debian.org/</a>. The
.|old Incoming mirror network is being
.|<a href="../../../../Lists-Archives/debian-project-0004/msg00000.html">shut
.|down</a>.
.|</p>

<p>
<b>Incoming ディレクトリへの直接アクセス</b>が
<a href="http://incoming.debian.org/";>http://incoming.debian.org/</a>
で現在利用可能です。古い Incoming ミラー網は
<a href="../../../../Lists-Archives/debian-project-0004/msg00000.html">
停止</a>します。


# Alc\^{o}ve はどうしましょう？

.|<p>
.|The IBM Global Services "Linux Support Line" in conjunction with Alc.ANtve
.|will now offer <b>phone support for Debian in several countries</b>.
.|Interestingly, their <a href="http://linuxpr.com/releases/1596.html";>press
.|release</a> claims that Debian is <i>the current market leader (27%)</i>.
.|</p>

<p>
Alc.ANtve と合同の IBM グローバルサービスの
「Linux サポートライン」は
<b>いくつかの国で Debian の電話サポート</b>を
提供してくれるでしょう。面白いことに、かれらの
<a href="http://linuxpr.com/releases/1596.html";>
発表</a>は Debian が<i>現在の市場首位(27%)</i>
であると主張しています。


.|<p>
.|<b>New packages</b> in Debian this week include the following, and 
.|<a href="http://master.debian.org/~tausq/newpkgs-20000410.html";>24 more</a>:
.|<ul>
.|<li><a href="../../../../Packages/unstable/mail/abook.html">abook</a>: A text-based ncurses address book application.
.|<li><a href="../../../../Packages/unstable/admin/bass.html">bass</a>: Bulk Auditing Security Scanner <b>[non-free]</b>
.|<li><a href="../../../../Packages/unstable/admin/debwrap.html">debwrap</a>: Wrapper for dpkg/apt-get
.|<li><a href="../../../../Packages/unstable/devel/doxygen.html">doxygen</a>: Documentation system for C, C++ and IDL.
.|<li><a href="../../../../Packages/unstable/tex/dvipdfm.html">dvipdfm</a>: A DVI to PDF translator.
.|<li><a href="../../../../Packages/unstable/graphics/fujiplay.html">fujiplay</a>: Interface for Fuji digital cameras
.|<li><a href="../../../../Packages/unstable/devel/gob.html">gob</a>: GTK+ Object Builder
.|</ul>
.|</p>


<p>
今週、以下を含めて
<a href="http://master.debian.org/~tausq/newpkgs-20000410.html";>
24 以上</a>の<b>新しいパッケージ</b>が Debian に入りました。
<ul>
<li><a href="../../../../Packages/unstable/mail/abook.html">abook</a>: テキストベースの ncurses 住所録アプリケーション
<li><a href="../../../../Packages/unstable/admin/bass.html">bass</a>: 大量検査セキュリティスキャナ <b>[non-free]</b>
<li><a href="../../../../Packages/unstable/admin/debwrap.html">debwrap</a>: dpkg や apt-get のラッパ
<li><a href="../../../../Packages/unstable/devel/doxygen.html">doxygen</a>: C、C++ および IDL の文書
<li><a href="../../../../Packages/unstable/tex/dvipdfm.html">dvipdfm</a>: DVI から PDF へのトランスレータ
<li><a href="../../../../Packages/unstable/graphics/fujiplay.html">fujiplay</a>: Fuji のデジタルカメラのインタフェース
<li><a href="../../../../Packages/unstable/devel/gob.html">gob</a>: GTK+ オブジェクトビルダ
</ul>
</p>

.|
.|#use wml::debian::weeklynews::footer
.|