Re: [rfr] webwml://security/2004/dsa-{538,539}.wml

[Nobuhiro IMAI <nov@xxxxxxxxxxxx>]

いまいです。

From: Hideki Yamane <henrich@xxxxxxxxxxxxxx>
Subject: Re: [rfr] webwml://security/2004/dsa-{538,539}.wml
Date: Thu, 19 Aug 2004 01:24:37 +0900

> 　kdelibs について。
> 
> 　ものすごく細かな点ですが、SUSE はすべて大文字で表記するように
> 　なっているはずです。（昔はSuSEでしたが）

こちらは修正しました。

> 　で、rsync。
> 
> ><p>rsync の開発者チームにより、高速リモートファイルコピープログラムの
> 
> 　チームという言葉は原文にもありません (The rsync developers) し、
> 　なくても意味が通じると思うので単に「rsync の開発者らによって」
> 　では如何でしょうか。
> 　
> 　＃rsync は samba team のように明確なチームメンテナンス制では
> 　　ないと思います。

確かに原文にはないですね。でも、DSA-404 には rsync team とあるようです
し、http://rsync.samba.org/ にはページ下方に "The rsync team" とありま
すが実際どうなんでしょう？今回は英語版にあわせて「開発者ら」もしくは
「開発者」でいいと思いますが。

> 　それとは逆に「高速リモートファイルコピープログラム」は、もう
> 　少し言葉を補ってもよいかと思います。
> 
> 　＃「高速にリモートファイルのコピーを行うプログラム」など
> 　（あんまり変わらないかも…以下も同様。）

どうせ分けるなら、「高速にリモートのファイルをコピーするプログラム」で
はないでしょうか？「リモートファイル」と「行う」が引っかかります。まぁ
これだとコピーが一方向のようにも読めるので直訳っぽいですが元の訳の方が
いいかなと思います。


> >このパスサニタイズ関連の欠陥を攻撃するには、rsync は chroot オプションなしに
> >daemon モードで実行されている必要があります。
> 
> このパスのサニタイジング処理に関するバグを攻撃にするには、rsync が chroot 
> オプションを無効にして daemon モードで動作している必要があります。
> 
> >また、通常の転送を行う際に指定される送受信ファイル名には影響がありません。
> >この欠陥は、特定のオプションパス指定を行って補助ファイルを読み書きする際の問題です。</p>
> 
> これは、どのファイルを転送するかという通常の送受信ファイル名指定には影響がありません。
> 補助的なファイルを読み書きする特定のパス指定オプションに対する問題です。
> 
> 　＃原文「auxilliary」は「auxiliary」ですね。って rsync.samba.org も間違ってる…。
> 　　「補助」ってなんだ、ってよく分からないんですが…
> 
> 　　http://lists.samba.org/archive/rsync-announce/2004/000017.html　を
> 　　みると「--backup-dir」「--files-from」オプションを利用した際にファ
> 　　イル名を巧妙に細工することで外のファイルを読み書きできてしまう、と
> 　　は読めるのですが。

基本的に賛成ですが、この辺はもうちょっといろんな意見を聞きたいです。
# セキュリティ関係はなんか気を使うなぁ。
--
Nobuhiro IMAI <nov@xxxxxxxxxxxx>
Key fingerprint = F39E D552 545D 7C64 D690  F644 5A15 746C BD8E 7106