Gentoo Weekly Newsletter: 2003年2月24日号
NeTraverseがGentoo Linuxのパートナーに Gentoo LinuxプロジェクトはWin4LinをGentooユーザに特別価格で提供するためにNeTraverseと合意に達しました。Win4LinはGentoo Linux上でWindowsアプリケーションを本来の速さで動かすことができ、またLinuxの安定性と莫大な数に及ぶWindowsアプリケーションとの橋渡しをしてくれます。 Win4LinのGentoo Editionを購入するユーザは正規価格である89.99ドルより10ドル安く楽しめます。そのうえ、各購入者はGentoo Linuxの開発のさらなるサポートが出来ます。Win4Linの30日間限定評価版もPortage treeにて入手できます。 Gentoo Linux 1.4_rc3が公式のリリース過程を新たに採用して練られた計画を基にして、1月14日にリリースする予定であったことを以前報告しました。今になってもリリースされていないことや古いPortage treeや全般的な混乱がリリースの過程を取り囲み、ユーザや開発者一同はその遅れが重なることにますます不満が募っています。幸運にも、Gentooリリースコーディネーターとして最近任命された(日本語訳)Brad Cowenさんにより、1.4のリリース過程は失った推進力を取り戻しつつあります。Bradさんは最近次のリリース候補である1.4_rc3の状態を憂慮しGentoo開発チームを更新しました： 私は、ちょっと立ち止まって、みんなにリリースするまでにどれくらいの道のりがあるのか知ってほしかったんです。計画では27日木曜日に公式のRC3をリリースする予定です。このリリース候補では、SPARCやx86、PPCの各チームから集めたステージのファイルを含めるつもりです。x86版は限定リリースになると思います。つまり、「誰にでも大丈夫な」コンパイル済みステージ集がひとつだけ入っていて、GRPパッケージは収録されないだろう、ということです。 さらにBradさんによると、rc3リリース後は、公式のリリース過程に合わせてきっちりと計画するとのことです。このため、Portage treeはrc3リリース後2週間程度フリーズ状態を解かれ、開発者がマスクされているパッケージをマスクされていない状態に移行することができるようになります。 Gentoo Linuxは、以前報告した(日本語訳)ようにFOSDEM参加したわけですが、みんながこのイベントは大成功だと言っていました。ニューヨークで行われたLinux Worldでの出席者の多くはGentoo Linuxをあまり知りませんでしたから、今回はヨーロッパでGentoo Linuxについての話を広め、フリーソフトウェア開発者と交流するためのすばらしい機会だったわけです。 Daniel RobbinsさんもRichard Stallmanさんとつっこんだ話をする機会を得ました。もちろん、フリーソフトウェアについて話したわけですけど。 :) さて、イベントに出席できなかったみなさんのためにいくつか写真をお見せしましょう。
OpenSSLには、アタッカーがman-in-themiddle攻撃を行い、偽造した暗号文が拒否される際の応答時間を計測することで、偽造した暗号文を拒否したのがどのエラー状態だったのか(paddingなのかverificationなのか)を、アタッカーに見破られてしまう可能性があります。これは、平文の解読につながる他の攻撃を始めるのに充分な情報です。理論的には、この攻撃は証明されています。
Webminには認証されていないアクセスを許可する脆弱性があります。攻撃用のデモコードはまだ報告されていません。
BitchXは悪意あるパケットが送られるとsegfaultする可能性があり、これはDoS攻撃を受ける脆弱性につながります。
PHP 4.3.0のCGIセキュリティ関連のオプションである'--enable-force-cgi-redirect'や'cgi.force_redirect'が働かないというバグが報告されました。このため、アタッカーは、PHPのCGIモジュールを使用しているシステム上のWebサーバの権限で、サーバ内のファイルにアクセスすることができるようになります。
NetHackには、プレーヤーの権限をこのゲームのUIDまで上昇させることができる脆弱性があります。攻撃用のデモファイルはすでに公開済みです。この脆弱性は、主にスコアやキャラクターのファイルの改ざんに使用できるだけです。しかしながら、権限の上昇はどんなものであれセキュリティー的に問題ですし、NetHackのUIDが他にも権限がある場合危険なことになりかねません。
w3mブラウザ(emacs内で使われることもあるテキストベースのブラウザ)は、HTML中のIMGタグのエスケープ処理を適切に行っていません。この脆弱性により、巧妙に作られたWebページにアクセスしてしまうと、ローカルマシンのファイルにアクセスされてしまう可能性があります。
syslinuxブートローダにはroot権限で動作する際にセキュリティ上の弱点があることが判明しました。コードは、ディスクへアクセスするためのmtoolsパッケージを利用できるようにするため、修正されています。syslinuxはsetuidで実行されるべきではありません。
mailmanのWebインターフェースのデフォルトエラーページにはクロスサイトスクリプティング脆弱性があり、このため、そのサーバの特権レベルでリモートからコードが実行できる可能性があります。
今週報告された新しいバグレポートは以下のとおりです： John P. Davisさん
今週紹介するJohn P. DavisさんはGentoo Linuxドキュメンテーションの主任開発者／コーディネーターとGentooのBugzillaシステムの管理人です。Gentoo Linuxプリンティングガイド(日本語訳)を書く事でGentooのお手伝いを始めたJohnさんはドキュメンテーションの開発者と翻訳者をコーディネイトし、出来るだけ開発者とユーザーの皆さんに便利になるようにBugzillaのソースをハックしてます。今までJohnさんが貢献したOSSプロジェクトはGentooだけですが、将来他のプロジェクトも手伝いたいそうです。 JohnさんはRAID0を稼働してるAthlon XPワークステーションと彼の遊び場のuberdavis.comをホストするAthlonサーバーを走らせてます。WMにはAquaテーマのEnlightenment、そしてメーラはSylpheedを使い、iconv、iptables、grep、sed、GIMP、そしてnmapのファンだそうです。日中はオハイオ州のアライアンスにあるマウントユニオン大学でコンピュータサイエンスを勉強してるJohnさんは大学のヘルプデスクでも働いてます。ガールフレンドのメアリーさんと時間を過ごすこと、Bawlsを飲むこと、マウンテンバイク、スキー、ダイビング、そして大学生活を楽しんでます。 母国語キャンペーン 手順は簡単です：自分の母国語のフォーラムがないとしたら、興味がある人達をフォーラム設立をアピールするためのスレッドに集め、FAQ等のドキュメントを訳し、モデレーターが一人か二人ボランティアします。生き生きしたコミュニティーがあるみたいなら、管理人達はすぐに新しいフォーラムを作るでしょう。イタリア人のみなさんは先週から勢いを増してますが、日本人たちはまだまだ人数が足りなく、キャンペーンする必要があるみたいです。興味がある人がいないわけでわないでしょうが、#gentoo-jpの常連でフォーラムIDをまだ持ってない人がかなりいるみたいですね... エミュレーションはタイヘンだ どのエミュレータ/バーチャルマシンが一番Windowsに近い環境を再現できるかを最初に議論したのはゲーマー達でしたが、Linux版が無いソフトをよく必要とするDTPユーザーがオープンソースなOSを使い始めるにつれて、ウィンドウズのアプリケーションをLinuxで稼働する事をもっと多く見るようになりました。Wine、Plex86、そしてBochs(2.0.2が先週リリースされたばかりです)等のフリーな選択肢が多くありますし、Crossover、WineX、Win4Lin、そしてVMWareなどの商用ソフトもありますから、この中から一つ選べば良いわけです。前はよくどうすべきかが熱く議論されましたが、最近はどの方法が一番効率良いかが議論されてます。Win4Linを取り扱っているる会社のNetraverseがGentoo用のWin4Linビルドを割引で提供してることも含めて色々な事がフォーラムで挙がっています。 新しいアーキテクチャがもう一つ：MIPSでGentoo 先週、普段静かなAlternate ArchitecturesフォーラムがGentoo LinuxをSGIのIndyとIndigo2で稼働した人達で賑わいました。2ヵ月前のMIPS版のアピール以来、R4400とR5000ベースのモデルで導入の成功が確認されました。Elan、Extreme、またはO2等のマシンをお持ちの方でIrix以外に何を稼働できるのか考えている方は、irc.freenode.netの#gentoo-mips、そしてこちらのスレッドをどうぞ：
ハードウェアの問題 漏出してるコンデンサや高温になったCPU等を使ってると、コーヒーをすすり、目を閉じて壊れた部品を見つけることができるジェダイの匠は別ですが、ハードの問題を診断するのが難しくなります。Bruno Lustosaさんは最近幾つかのスレッドで疑わしいコンパイル失敗を煩っています。原因はBIOS？メモリ？CPU？邪悪なカーネル？色々な提案が寄せられ、Brunoさんは問題を制することができそうです。特にErnie ShroderさんはDaniel Robbinsさん本人が書いた記事を挙げました。LinuxシステムのCPUやRAM問題の診断に関するこの記事は読み応えがたっぷりあります。 Red Hatユーザー向けのツール kivoに関する議論の中で、epmというツールが挙げられました。epmはebuild(sys-apps/epm)になっていて、説明に書いてあるように、Gentoo Linuxのためのrpmもどきです。これはRed HatユーザーにGentooに馴染ませるために、例えば'epm -qf `which kivio`'みたいなコマンドを実行できるようにします。 Red Hat系のinitスクリプト Gentooのinitシステムに関する長い議論が起こりました。意外なことに、Sys V系のシステムとGentooのシステムの違いに関するものではなく、Phil Barnetの"抽象"スクリプトの 要求、特に他のディストリビューションにある'service'スクリプトが議論されました。Andrew Daceyさんの反論はGentooの思想を表しました：「Gentooの良さはユーザーが色々な設定を自分で決めることができることでなので、他のOSやディストリビューションに含まれてる抽象レイヤーはどんなに普及してるものでもデフォルトでは含まれるべきではないです」。議論が続くにつれ、ebuildの提案等も投稿されました。 ヨーロッパ各地域のGentooミーティング ウィーンのGentooユーザ達が日時と場所を決めました：2003年3月4日の19:00時、Siebensternbräu, Siebensterngasse 19 in 1070 Wienです。近くにいる、暇があって行きたい人は、人数を把握する必要があるんでフォーラムのこのスレッドに投稿してください。また、北ドイツのユーザは今週ハンブルグの近辺で集まりたいそうですが、明細はこのGWNの発行時には間に合いませんでした。彼らも日時や場所を決めるためのフォーラムのスレッドを持ってます。 Svenska Gentoo IRC Hemsida http://gentoo.linux.seはスウェーデンのGentooのページで、"まだ"IRCチャンネルへのWebガイドのようなものしかありません。チャンネルの統計情報、IRC常連数人のプロフィール、そして設定ファイルやエラーメッセージをコピペしててアップロードすればirc.freenode.netの#gentoo-seチャンネルに張り付けられるURLを発行するペーストボット等があります。 イタリア語ドキュメンテーション翻訳チーム 同志らがイタリア語フォーラム設立キャンペーンをしている中、Marco Mascherpaさんはイタリア語訳者らがGentooのドキュメンテーションの訳や、既に訳された物の修正等をコーディネイトするためのMLを設立しました。イタリア語を話せて、手伝いたい方は Marcoさんにメールをどうぞ。 以下のstableパッケージが今週Portage treeに追加されました
Gentooではバグ、提案、通告などにBugzilla(bugs.gentoo.org)を用いています。 この7日間の結果は：
今週もっとも多くのバグを解決した開発者とチームは以下のとおりです：
今週もっとも多くの新しいバグを割り当てられた開発者とチームは以下のとおりです：
ミラーよ、ミラーよ、ミラーさん Gentooのユーザー数が増えている中、主要なミラーが遅いという不満がよく聞かれます。コミュニティーの多くの人々はこの声に応え、負荷を軽くするためにミラーを加えてくれました。 でも、どうやってそういうミラーを見つければいいんでしょう？http://www.gentoo.org/main/en/mirrors.xmlにあるサイトで調べるというのもひとつの手です。でも、お手軽ツールのmirrorselectを使うという方法もあります(こっちの方が簡単です)。mirrorselectはシンプルなncursesインターフェースを持つツールで、あなたのマシンでどのミラーを使いたいのか設定できます(複数選択も可能です)。 mirrorselectはPortageで利用できるので、emergeするだけでインストールすることができます。
mirrorselectを使用するには、ターミナルプロンプトでmirrorselectと入力し、使いたいミラー(複数選択可能)を選ぶだけです。
ミラーを選び終わったら、OKを選択してください。あなたが選んだミラーに応じた内容で、/etc/make.confが更新されているはずです。
次の開発者が最近Gentooを後にしました：
次の開発者が最近Gentooチームに入りました：
次の開発者は最近Gentooチーム内の役割が変わりました：
GWNチームに参加したい方はメールをどうぞ。 御意見、御感想はこちらへお送りください。 Gentoo Weekly Newsletterは以下の言語でも読むことが出来ます： |
|
