[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

Fw: Re: News/2006/20060713.wml



 やまねです。
 間違えて -doc に流してました。大ボケですね。

Begin forwarded message:

Date: Mon, 24 Jul 2006 01:17:15 +0900
From: Hideki Yamane <henrich@debian.or.jp>
To: debian-doc@debian.or.jp, NIIBE Yutaka <gniibe@xxxxxxxx>, ARAKI Yasuhiro <yasu@debian.or.jp>
Cc: board@debian.or.jp
Subject: Re: News/2006/20060713.wml



 やまねです。

 新部さんの指摘を受けて修正版を添付しました。


On Thu, 20 Jul 2006 12:02:17 +0900 (JST)
ARAKI Yasuhiro <yasu@debian.or.jp> wrote:
> とくに修正は無いようですし、このアナウンス出してしまっていいと思います。
> # boardから出したほうがいいですか?

 できれば board から出すのが良いとは思います。
 #かなり時間が経ってしまいましたが、出す方がいいと思っています。


On Thu, 20 Jul 2006 12:45:47 +0900
NIIBE Yutaka <gniibe@xxxxxxxx> wrote:
> >> <p>Debian サーバの核となっているものの一つが侵害後に再インストールされ、
> >> サービスが復旧されました。7月12日に gluck.debian.org というホストが
> >> Linux カーネルの脆弱性を利用した侵入を受けたものです。
> >> 侵入者は汚染した開発者のアカウントを使ってこのサーバにアクセスを行い
> ました。</p>
> 
> "compromise" を「侵入」としたのが良くなかったかもしれません。
> 
> 特に最初のところ、意味が変わっていると思います。
> 
> ネットワークからの侵入にLinux カーネルの脆弱性が利用されたわけではなく
> て、侵入されてから Linux カーネルの脆弱性で root 権限が取られたのです
> よね。「侵入」というとネットワークから進入可能な Linux カーネルの脆弱
> 性があったのか! と読まれてしまうと思います。
> 
> この他に、「侵害」、「汚染」と訳しているところがあって、訳を区別して
> ますが、この区別が意図的でなければ、語の使い方に注意した方が良いと思
> います。少なくとも compromise に対応した「侵入」は「侵害」に修正する
> 方が誤解を受けない、わかりやすいと思います。

 なるほど。では侵入の部分を侵害に戻します。
 

> あと、細かいところ。
> 
> >> <p>カーネルへの攻撃と Debian サーバの管理者らが気づくまでが短い時間
> だったため、
> >> 攻撃者は大きなダメージをあたえる時間と考えをもつに至るにはありません
> でした。
> 
> 文章がおかしい。編集ミスかな?
> 
>     攻撃者は大きなダメージをあたえる時間/傾向はありませんでした。
> 
> というところ?

 文章がおかしいのはそのとおりですね。修正します。
 しかし、傾向があるない、というのは意味合いがとれません。
 

> >> <p>開発者のパスワードに対する再調査を行った結果、
> >> いくつかの脆弱なパスワードをもったアカウントはロックされました。</p>
> 
> ここは原文の意味がどちらか(たくさんということを強調したいのかどうか)わ
> からないけど、もしかしたら、
> 
>    いくつもの脆弱なパスワードをもったアカウントが発見され、ロックされま
> した。

 いくつもの、ですね。修正します。


> ということじゃないかな。Debian Developer に気を付けろよ、といいたいのかも。
> えーと、原文の意味は僕はわかりません。

 それは -project で流れた方なのでは?<DD に気を付けろ、といいたい 
 -news は対外的なアナウンスも兼ねてるわけですから。


-- 
Regards,

Hideki Yamane    mailto:henrich @ debian.or.jp/samba.gr.jp/iijmio-mail.jp




-- 
Regards,

Hideki Yamane    mailto:henrich @ debian.or.jp/samba.gr.jp/iijmio-mail.jp
<define-tag pagetitle>Debian ФοˤĤ</define-tag>
<define-tag release_date>2006-07-13</define-tag>
#use wml::debian::news
#use wml::debian::translation-check translation="1.3"

<p>Debian ФγˤȤʤäƤΤΰĤ˺ƥ󥹥ȡ뤵졢
ӥ줵ޤ712 gluck.debian.org ȤۥȤ 
Linux ͥȼѤΤǤ
ԤϱȯԤΥȤȤäƤΥФ˥Ԥޤ</p>

<p>ƶưŪߤƤӥϰʲǤ: <a
href="http://cvs.debian.org/";>cvs</a>, <a
href="http://ddtp.debian.org/";>ddtp</a>, <a
href="http://lintian.debian.org/";>lintian</a>, <a
href="$(HOME)/devel/people">people</a>, <a
href="http://popcon.debian.org/";>popcon</a>, <a
href="http://planet.debian.org/";>planet</a>, <a
href="$(HOME)/ports/">ports</a> and <a
href="http://release.debian.org/";>release</a>.</p>

<h3>ܺ٤ˤĤ</h3>

<p>˾ʤȤⳫȯԥȤΰĤ졢ΥȤԤˤä Debian 
ΥФؤΥԤ˻Ȥޤ Linux ͥ˺Ƕȯ줿뤫 
root ¤å褹ȼѤ졢ΥФ root ¤åޤ</p>

<p>712 02:43(UTC) Debian ΥдԤ餬ʥ᡼ȷٹȤޤ
³Ĵ餫ˤȤǤϡȯԤΥȤ졢
뤫饫ͥȼ⤵ root ¤å褵줿ȤȤǤ</p>

<p>712 04:30(UTC)  gluck ϥե饤Ȥʤꡢǥ鵯ưޤ
¾ Debian ФϡƱͤ˿򤦤ƤʤĴ뤿˥åޤ
ϥåˡ줿ͥؤȥåץ졼ɤޤ</p>

<p>ͥؤι Debian ФδԤ餬ŤޤǤû֤äᡢ
Ԥ礭ʥ᡼򤢤ˤͤĤˤϻޤǤ
˱줿Хʥ <code>/bin/ping</code> ΤߤǤ</p>

<p>줿Ȥ¤äƤ Debian 
ۥȤˤϥ븢¤äƤޤǤ
Ĥޤꡢ̾Υ֤䥻ƥ֤Ͽ뤳ȤʤäȤȤǤ</p>

<p>ȯԤΥѥɤФĴԤä̡
ȼʥѥɤä¿ΥȤåޤ</p>

<p>ޥξ֤<a href="http://db.debian.org/machines.cgi";></a>dzǧƤ</p>

<h2>ͥȼˤĤ</h2>

<p>ο˻Ȥ줿ͥȼ <a
href="http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-2451";>\
CVE-2006-2451</a> ȤƵܤƤޤ Linux ͥ 2.6.13  
2.6.17.4 Τߤ¸ߤΤǡ2.6.16 Ǥ 2.6.16.24 ̤¸ߤޤ
ΥХϥ桼롼ȸ¤ prctl ؿ PR_SET_DUMPABLE 
ѤƼΤǤΰϡ
桼¤äƤʤǥ쥯ȥФƥץबפǤݤѤޤ</p>

<p>ߤΰǥ꡼ Debian GNU/Linux 3.1 ̾Sargeפ Linux ͥ
2.6.8 ޤǤꡢϤαƶޤ󡣿Ф
Linux ͥ 2.6.16.18 ưƤޤ</p>

<p>Linux ͥС 2.6.13 ʾ 2.6.17.4 ̤ѤƤ硢
뤤 Linux ͥ 2.6.16 ʾ 2.6.16.24 ̤ξϡ
˥ͥ򥢥åץǡȤƤ</p>

<h2>Debian ˤĤ</h2>

<p>Debian GNU/Linux ϥե꡼ʥڥ졼ƥ󥰥ƥǤꡢ
󥿡ͥåȤ̤ƶϤ 1000 ̾ʾΥܥƥˤäƳȯƤޤ
Debian Υե꡼եȥؤθȡȿǤ뤳ȡץʳȯǥ 
GNU/Linux ǥȥӥ塼Ǥ Debian ̤ʤΤȤƤޤ</p>

<p>Debian ץȤζθϡܥƥ١Ǥ뤳ȡDebian 
ҲؤθŪϡ
ǽʸ¤ɤΥڥ졼ƥ󥰥ƥ󶡤뤳Ȥؤ«ˤΤǤ</p>

<h2>ϢˤĤ</h2>

<p>ܺ٤ʾˤĤƤϡDebian  web ڡ <a href="$(HOME)/">\
http://www.debian.org/</a> 򻲾Ȥ뤫&lt;press@debian.org&gt;
إ᡼äƤ</p>