[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
[update] security/faq.wml (1.30 -> 1.34)
杉山です。
標題のファイルの更新です。チェックをお願いします。
# あと，お手数をお掛けしますが devel/index.wml の BTS の項の
# 「ユーザー」を「ユーザ」に変更をお願いします > committer の方
原文の差分:
http://cvs.debian.org/webwml/english/security/faq.wml.diff?r1=1.30&r2=1.34&cvsroot=webwml&diff_format=u
--
杉山友章
--- faq.wml 2004-02-10 01:20:52.000000000 +0900
+++ faq_1.34.wml 2004-02-10 01:20:30.000000000 +0900
@@ -1,6 +1,6 @@
#use wml::debian::template title="Debian security FAQ"
#include "$(ENGLISHDIR)/security/faq.inc"
-#use wml::debian::translation-check translation="1.30"
+#use wml::debian::translation-check translation="1.34"
# $Id: faq.wml,v 1.16 2003/10/10 05:42:47 kubota Exp $
<p>最近、以下のような質問をよく受けますので、
@@ -137,14 +137,18 @@
番号をひとつ (または複数) とばして発表します。<p>
<toc-add-entry name=contact>セキュリティチームと連絡をとるには?</toc-add-entry>
+
<p>A: セキュリティ情報は security@debian.org に送ることができます。
- これは Debian の開発者が全員読むものとされています。
- 機密を要する情報がある場合には
- team@security.debian.org をご利用ください。
- こちらはセキュリティチームだけが読んでいます。
- 必要ならば、Debian Security Contact key (key ID <a
- href="http://blackhole.pca.dfn.de:11371/pks/lookup?op=get&exact=on&search=0x363CCD95";> 0x363CCD95</a>)
- でメールを暗号化することもできます。</p>
+ これは、セキュリティチームと他のほとんどの Debian 開発者が読むものとされています。</p>
+
+<p>機密を要する情報がある場合には、セキュリティチームだけが読んでいる
+ team@security.debian.org にご連絡ください。</p>
+
+<p>必要ならば、Debian Security
+ Contact key (key ID <a
+ href="http://blackhole.pca.dfn.de:11371/pks/lookup?op=get&exact=on&search=0x363CCD95";>\
+ 0x363CCD95</a>) でメールを暗号化することもできます。
+ <a href="keys.txt">PGP/GPG keys for the security team</a> をご覧ください。</p>
<toc-add-entry name=discover>セキュリティ上の問題を見つけたと思います。これからどうすればいいのでしょう? </toc-add-entry>
@@ -290,3 +294,19 @@
<p>A: Debian セキュリティチームは、<a
href="../intro/organization">数人の役員と書記</a>から構成されています。
チームへの参加者は、チーム自身が任命します。</p>
+
+<toc-add-entry name=lifespan>どれくらいセキュリティアップデートは提供されますか?</toc-add-entry>
+<p>A: セキュリティチームは、次の安定版がその年中にリリースされる場合を除いて、
+ 次の安定版がリリースされたあと、およそ 1 年間サポートしようとします。
+ 同時に二つの配布版をサポートすることは、すでにかなり難しいので、
+ 三つの配布版をサポートすることは、不可能なのです。
+
+<toc-add-entry name=check>どのようにしたらパッケージの完全性をチェックできますか?</toc-add-entry>
+<p>A: この手順は、リリースファイルの署名をアーカイブのために使われた
+ <a href="http://ftp-master.debian.org/ziyi_key_2003v2.asc";>\
+ 公開鍵</a>と照合する必要があります。リリースファイルは
+ パッケージとソースファイルの MD5 チェックサムを含み、
+ バイナリとソースパッケージの MD5 チェックサムを含んでいます。
+ パッケージの完全性をチェックする方法の説明は、<a
+ href="$(HOME)/doc/manuals/securing-debian-howto/ch7#s-deb-pack-sign">\
+ Debian セキュリティマニュアル</a>で見つけられます。</p>