いまいです。 今週号の Debian ウィークリーニュースの日本語訳です。 --------------------------------------------------------------------------- Debian Weekly News http://www.debian.org/News/weekly/2004/37/ Debian Weekly News - September 21st, 2004 --------------------------------------------------------------------------- Debian コミュニティのための週刊ニュースレター、Debian ウィークリーニュー スの今年の第 37 号へようこそ。ドイツのコンピュータ雑誌 c't の最新号で は、ノート PC での GNU/Linux が特集されていて、最新の 14 機種がテスト されています。その中の一つ、ASUS M2400N には、Xtops.DE[1] によって Debian GNU/Linux がプリインストールされています。 1. http://www.xtops.de/ セキュリティを強化した Debian。Debian Hardened[2] は、Debian の公式な サブプロジェクト[3]を目指す[4]新たなプロジェクトです。その目的は、標準 の Debian ディストリビューション向けに、セキュリティを強化したカーネル やソフトウェアパッケージの完全なセットを提供し、Adamantix[5] のような 他のディストリビューションに乗り換えなくても Debian GNU/Linux で運用し ているあらゆるマシンのセキュリティ強化を容易にすることです。 2. http://sourceforge.net/projects/debianhardened 3. http://www.jp.debian.org/devel/ 4. http://lists.debian.org/debian-legal/2004/09/msg00126.html 5. http://www.adamantix.org/ Ubuntu 4.10 プレビューリリース。Benjamin Mako Hill さんは、Ubuntu Linux[6] (コードネーム "Warty Warthog") の最初のベータリリースを発表し ました[7]。この新しいディストリビューションは Debian ベースで、GNOME 2.8 を組込み、x86・AMD64・PowerPC の各アーキテクチャで利用可能です。 Ubuntu は 6 ヵ月毎の新規リリースと、各リリース[8]に対するセキュリティ 上の更新を 18 ヵ月間行う計画をしています。この Debian との関連を述べた ページ[9]には、彼らのリリースプロセスについて詳細に書かれています。 6. http://www.ubuntulinux.org/ 7. http://lwn.net/Articles/102248/ 8. http://www.netsplit.com/blog/work/canonical/ubuntu_and_debian.html 9. http://www.ubuntulinux.org/ubuntu/relationship/document_view Debian 安定版 (stable) のスキャナとフィルタを更新。Joey Schulze さんは、 次期 Debian リリースでウィルスやセキュリティのスキャナ、spam フィルタ などのデータベースを更新する手段について尋ねました[10]。Nessus[11] と ClamAV はデータベースの更新に特殊なプラグインを使い、f-prot[12] はイン ストーラパッケージを使います。Martin Michlmayr さんは、まずは安定版 (stable) のアップデートポリシーを変更するよう提案しました[13]。 10. http://lists.debian.org/debian-devel/2004/09/msg00795.html 11. http://lists.debian.org/debian-devel/2004/09/msg00788.html 12. http://lists.debian.org/debian-devel/2004/09/msg00793.html 13. http://lists.debian.org/debian-devel/2004/09/msg00801.html SSL 認証局の整備。Kai Hendry さんは、SPI[14] は認証局 (CA) を運用して いて、Debian ユーザが楽に暮らせるよう証明書を発行できるだろうに、なぜ 個人で CA を構築しなければならないのか疑問に思いました[15]。Javier Ferna'ndez-Sanguino Pen~a さんは、SPI は CA ではなく、自分自身もしくは 閉じたプロジェクト内で使うために証明書を用いているだけだと説明しました[16]。 14. http://www.spi-inc.org/ 15. http://lists.debian.org/debian-devel/2004/09/msg00955.html 16. http://lists.debian.org/debian-devel/2004/09/msg00974.html Open Software License v2.1。Matthew Wilcox さんは、Open Software License[17] のバージョン 2.1 について新たな議論を始めました[18]。かつ てのバージョン 2.0 は、Debian フリーソフトウェアガイドライン[19]によれ ばフリーとはみなされませんでした[20]。Anthony DeRobertis さんは、この 新しいバージョンでもまだフリーではないと主張し[21]、Andrew Suffield さ んの意見[22]に従いました。 17. http://www.opensource.org/licenses/osl-2.1.php 18. http://lists.debian.org/debian-legal/2004/09/msg00179.html 19. http://www.jp.debian.org/social_contract#guidelines 20. http://lists.debian.org/debian-legal/2004/05/msg00118.html 21. http://lists.debian.org/debian-legal/2004/09/msg00220.html 22. http://lists.debian.org/debian-legal/2004/09/msg00182.html Debian と Global File System? Newsforge の記事[23]で、Angelo Ovidi さ んがオーソドックスな 2.6.8.1 カーネルで Global File System (GFS) をサ ポートした非公式な Debian カーネルパッケージを発表した[24]ことが報告さ れました。GFS はジャーナリングや、クライアントフェイルからの回復など多 くの機能をサポートしています。Bastian Blank さんは、既に公式パッケージ[25] 一式をビルドして不安定版 (unstable) にアップロードしていますが、一つだ け incoming キューで止まっているパッケージがあります。 23. http://newsvac.newsforge.com/article.pl?sid=04/09/09/028214 24. http://xfdeb.sourceforge.net/ 25. http://lophos.multibuild.org/svn/cluster/ sarge でソースパッケージが見当たらない。Jeroen van Wolffelaar さんは、 対応するソースパッケージが Sources ファイル中に見当たらないバイナリパッ ケージがいくつかあるのに気づきました[26]。これは、アーカイブ署名鍵から の信頼できる経路が確保できず、また、apt-get -b source で同じバージョン がビルドできなくなるということです。 26. http://lists.debian.org/debian-release/2004/09/msg00210.html インストーラのリリース候補計画。Joey Hess さんは、新しい debian-installer[27] がこれまでのリリースに比べていい形になっているの に気づきました[28]。彼は間もなく新たなリリース候補を発表し、今週ドイツ のオルデンブルグで行われる開発者会議[29]に向けて全ての開発が同じ作業に 取り組めるよう、グループの目標を練りたいと思っています。 27. http://www.jp.debian.org/devel/debian-installer/ 28. http://lists.debian.org/debian-release/2004/09/msg00291.html 29. http://meeting.ffis.de/Oldenburg2004/ ウィークリー CD/DVD ビルド。Santiago Garcia Mantinan さんは、sarge 用 のウィークリー CD/DVD の自動作成を再開したと発表しました[30]。今回それ らは JTE[31] を使い、イメージの高速な生成を実現しています。作成過程の 変更により、新しいイメージには新たなバグがあるかもしれないので、どんな 問題でも debian-cd[32] メーリングリストまで報告してください。 30. http://lists.debian.org/debian-cd/2004/09/msg00081.html 31. http://www.einval.com/~steve/software/JTE/ 32. http://lists.debian.org/debian-cd/ sarge のリリースノート。Rob Bradford さんは、ついに sarge のリリースノー ト[33]を書き上げたと発表しました[34]。以前に英語版ができていないために がっかりした翻訳者も、ドキュメント[35]の翻訳を始められます。 33. http://www.jp.debian.org/releases/sarge/ 34. http://lists.debian.org/debian-doc/2004/09/msg00033.html 35. http://cvs.debian.org/ddp/manuals.sgml/release-notes/?cvsroot=debian-doc sarge での LSB の状況? Martin Michlmayr さんは、Debian sarge における Linux Standard Base[36] (LSB) の状況について疑問に思いました[37]。Jeff Licquia さんは、既に LSB 2.0 に取り組んでいると説明しました[38]。問題 となりそうなのはダイナミックリンカ、glibc、diff[39]、coreutils[40]、 Filesystem Hierarchy Standard[41] ぐらいだと見込んでいるそうです。 36. http://www.linuxbase.org/ 37. http://lists.debian.org/debian-lsb/2004/08/msg00002.html 38. http://lists.debian.org/debian-lsb/2004/08/msg00004.html 39. http://packages.debian.org/diff 40. http://packages.debian.org/coreutils 41. http://www.pathname.com/fhs/ セキュリティ上の更新。いつもの手順はご存知でしょう。もしこれらのパッケー ジがひとつでもインストールされていたら、システムを更新してください。 * cupsys[42] -- サービス不能 (DoS) 攻撃。 * gdk-pixbuf[43] -- 複数の欠陥。 * imagemagick[44] -- バッファオーバフロー。 * imlib[45] -- 任意のコードの実行。 * gtk+2.0[46] -- 複数の欠陥。 * wv[47] -- 任意のコマンドの実行。 42. http://www.jp.debian.org/security/2004/dsa-545 43. http://www.jp.debian.org/security/2004/dsa-546 44. http://www.jp.debian.org/security/2004/dsa-547 45. http://www.jp.debian.org/security/2004/dsa-548 46. http://www.jp.debian.org/security/2004/dsa-549 47. http://www.jp.debian.org/security/2004/dsa-550 先週紹介された Debian パッケージ。毎日、様々な Debian パッケージがテス ト版 (testing) ディストリビューションから取り上げられています[48]。も し他の人も知っているべきだと思っている、世に埋もれたパッケージを知って いるなら、Andrew Sweger[49] さんまで知らせてください。先週、「今日の Debian パッケージ」では以下のパッケージが紹介されました。 48. http://www.livejournal.com/users/debaday/ 49. http://www.livejournal.com/userinfo.bml?user=debaday * logjam[50] -- LiveJournal ベースのサイト用クライアント。 * sash[51] -- スタンドアロンなシェル。 * k3b[52] -- 洗練された KDE CD ライティングアプリケーション。 * ntlmaps[53] -- NTLM 認証プロキシサーバ。 * openvpn[54] -- 仮想プライベートネットワーク (VPN) デーモン。 50. http://www.livejournal.com/users/debaday/34629.html 51. http://www.livejournal.com/users/debaday/35014.html 52. http://www.livejournal.com/users/debaday/35264.html 53. http://www.livejournal.com/users/debaday/35503.html 54. http://www.livejournal.com/users/debaday/35599.html みなしご化されたパッケージ。今週 1 個のパッケージがみなしご化され、新 しいメンテナを必要としています。これでみなしご化されたパッケージは合計 154 個となりました。フリーソフトウェアコミュニティに貢献した以前のメン テナ達に感謝します。完全なリストが、WNPP のページ[55]にあります。もし パッケージを引き取るつもりがあるなら、バグレポートに一言付け加えて、タ イトルを ITA: に変更してください。 55. http://www.jp.debian.org/devel/wnpp/ * regexplorer[56] -- 仮想正規表現エクスプローラ。(Bug#271737[57]) 56. http://packages.debian.org/unstable/x11/regexplorer 57. http://bugs.debian.org/271737 今後も DWN を読みたいですか? このニュースレターの作成を手伝ってくださ い。Debian コミュニティを見守って、何が起こっているかをレポートしてく れるボランティアの記者を必要としています。どうすれば手伝うことが出来る か、寄稿のページ[58]を見てください。dwn@debian.org[59] であなたのメー ルを楽しみに待っています。 58. http://www.jp.debian.org/News/weekly/contributing 59. mailto:dwn@debian.org 今週号の Debian ウィークリーニュースは、Andre Lehovich さん、Martin 'Joey' Schulze さんが編集しました。 -- Nobuhiro IMAI <nov@xxxxxxxxxxxx> Key fingerprint = F39E D552 545D 7C64 D690 F644 5A15 746C BD8E 7106
Attachment:
pgpIeVNx4ukLF.pgp
Description: PGP signature