Re: [rfr] webwml://security/2004/dsa-{538,539}.wml

[Hideki Yamane <henrich@xxxxxxxxxxxxxx>]

  やまね ％ちょっと遅かったかな です。

  "Wed, 18 Aug 2004 03:20:55 +0900", "SUGIYAMA Tomoaki"
  "[rfr] webwml://security/2004/dsa-{538,539}.wml"
>標記ページの日本語訳です。debian-users:41198,41199 のかねこさんの
>日本語訳を元にして作成しました。チェックをお願いします。

　kdelibs について。

　ものすごく細かな点ですが、SUSE はすべて大文字で表記するように
　なっているはずです。（昔はSuSEでしたが）


　で、rsync。

><p>rsync の開発者チームにより、高速リモートファイルコピープログラムの

　チームという言葉は原文にもありません (The rsync developers) し、
　なくても意味が通じると思うので単に「rsync の開発者らによって」
　では如何でしょうか。
　
　＃rsync は samba team のように明確なチームメンテナンス制では
　　ないと思います。


　それとは逆に「高速リモートファイルコピープログラム」は、もう
　少し言葉を補ってもよいかと思います。

　＃「高速にリモートファイルのコピーを行うプログラム」など
　（あんまり変わらないかも…以下も同様。）

>このパスサニタイズ関連の欠陥を攻撃するには、rsync は chroot オプションなしに
>daemon モードで実行されている必要があります。

このパスのサニタイジング処理に関するバグを攻撃にするには、rsync が chroot 
オプションを無効にして daemon モードで動作している必要があります。

>また、通常の転送を行う際に指定される送受信ファイル名には影響がありません。
>この欠陥は、特定のオプションパス指定を行って補助ファイルを読み書きする際の問題です。</p>

これは、どのファイルを転送するかという通常の送受信ファイル名指定には影響がありません。
補助的なファイルを読み書きする特定のパス指定オプションに対する問題です。

　＃原文「auxilliary」は「auxiliary」ですね。って rsync.samba.org も間違ってる…。
　　「補助」ってなんだ、ってよく分からないんですが…

　　http://lists.samba.org/archive/rsync-announce/2004/000017.html　を
　　みると「--backup-dir」「--files-from」オプションを利用した際にファ
　　イル名を巧妙に細工することで外のファイルを読み書きできてしまう、と
　　は読めるのですが。

　
-- 
Regards,

 Hideki Yamane    mailto:henrich @ iijmio-mail.jp