Debian ウィークリーニュース - 2005 年 9 月 20 日
Debian コミュニティのための週刊ニュースレター、Debian ウィークリーニュースの今年の第 38 号へようこそ。David Moreno Garza さんが、 すでに 600 日以上が経過していて進展する見込みのない作業が望まれるパッケージに対するバグを 729 個クローズしたと報告しました。Branden Robinson さんは、特に DCC Alliance に注意を払って、Debian の商標管理に関する彼のアイデアや意見を出しました。m68k 移植版が、 内部的なコンパイラエラーと大量の未処理パッケージによって、テスト版 (testing) への移行から外されるという危機に瀕しています。
Debian へのボランティア参加。 Debian へのボランティア参加の発展に関する講演が、International Conference on Open Source Systems で行われました。これは、過去 7 年に渡る Debian のメジャーリリースに関するデータの数量的調査を、 フリーソフトウェアプロジェクトへのボランティア参加のケーススタディとして紹介しています。 結論として、開発者はより多くのパッケージをメンテナンスし、 より長い期間活発に活動する傾向にあります。
non-free なドキュメンテーションの削除。 Frank Lichtenheld さんは、リリースチームが etch リリースに向けて non-free なドキュメンテーションをどのように扱うかを発表しました。non-free なドキュメンテーションを含むパッケージの状況は、バグ追跡システムの新しいユーザタグ機能をつかって記録されます。 彼は、該当するメンテナに、開発元の作者と話し合って結果をバグ報告に書くようアドバイスしました。
リリースチームの作業に感謝。 Barry Hawkins さんは、仕事で 6 人の開発者と 18 の依存関係をもつサードパーティ製のライブラリのバグ修正、 問題解決、ソフトウェアのメンテナンスにどれだけの尽力が必要かを目の当りにしました。それに比べて、Debian には 10,000 ものソースパッケージがあり、 リリースするにはより多くの調整と努力が求められることが分かり、彼は Debian のリリースチームに畏敬の念を抱いています。
Debian-Women の Software Freedom Day での取り組み。 今年の Software Freedom Day の席上で、Debian-Women プロジェクトはあらゆるレベルの経験をアピールするために、いくつかの取り組みを見せました。Debian-Women プロジェクトに参加したいと思いつつ、 まだ参加していない人のために、新しい IRC チャネル (#debian-women-new) が開設されました。もっと経験を積んだメンバー向けには、いつもの #debian-women チャネルで "help day" が行われました。Erinn Clark さんは、 みんなが実際に試せるようにと、ローカルの BTS・dak・buildd をインストールしました。 最後に (と言っても重要でないわけではなく)、Hanna Wallach さんによって #debian-bugs でバグ退治パーティが開催されました。これら 3 つのイベントはすべて非常に好評で、 多くの女性が Debian-Women プロジェクトや Debian プロジェクト一般を理解する機会をうまく利用していました。
パラレルな起動シーケンス。
Petter Reinholdtsen さんは、init スクリプトを並行して実行するという議論を再開して、
単に全部のスクリプトを同じ優先度で並列に実行するだけの rc
に対する簡単なパッチを提供しました。LSB に基づいて、彼は init スクリプト内に依存関係を記述したブロックのサンプルを示しました。これは、将来のスタートアッププログラムがパースすることになります。
init スクリプトの改良。 Marc Chantreux さんは init スクリプトをより効率的に、 すなわちシェルや使われているツールが提供する機能を利用して書こうと提案しました。 Miquel van Smoorenburg さんは、POSIX の機能のみが使われるべきだと指摘しました。 David Weinehall さんは、busybox はすべての GNU 拡張を実装していないと付け加えました。
バグ報告のクローズ。 Grzegorz Bizon さんは、バグ報告を適切にクローズするにはどうしたらいいか疑問に思いました。 Blars Blarson さんは、changelog に記述があれば、アップロード時に自動的にクローズされるだろうと説明しました。 他の方法で修正されたり、変更点がアップロード済なら、version 疑似ヘッダが付いた nnn-done というアドレスを使う必要があります。
新規メンテナ受付についての報告。 Marc Brockschmidt さんは、新規メンテナプロセスの重要な変更点について報告しました。今後は Debian への貢献が必須条件となり、 それが欠けていると応募が取り消されるでしょう。UTF-8 に対応したウェブインターフェイスも新ホストに移動し、 安全な接続が可能となるよう HTTPS に移行しました。
GNU GPL への制限。 Harri Järvi さんは、linuxsampler のライセンスが GNU GPL に制限を課しており、商用目的の利用を明示的に禁止していることに気づきました。 Justin Pryzby さんは、linuxsampler が、フリーなライブラリではないものとリンクされていれば、 削除されなくてもいいのではないかと想像しました。
予想外の分散型サービス不能攻撃。 月曜日、分散型サービス不能攻撃がセキュリティチームによって引き起こされました。セキュリティチームは、最新の xfree86 更新を含む 1.7 GB ものパッケージをインストールしました。多数のユーザが押し寄せたのと、XFree86 パッケージのサイズのせいで、セキュリティホスト上では常時 97 MBit/s の送信レートが発生するようになりました。 今後、このような事態を避けるための方法について議論が進行中です。
開発者所在地の公開? Robert Lemmen さんは、全開発者の所在地を公にするよう提案しました。Ben Armstrong さんは、開発者はすでに同種の情報にアクセス可能であり、 所在地が自分の名前とともに公開されるのは喜ばしくないと注意しました。 Wolfgang Borgert さんは、代わりに新規の項目を使うよう提案しました。
セキュリティ上の更新。 いつもの手順はご存知でしょう。 もしこれらのパッケージがひとつでもインストールされていたら、 システムを更新してください。
- DSA 811: common-lisp-controller -- 任意のコードの挿入。
- DSA 812: turqstat -- バッファオーバーフロー。
- DSA 813: centericq -- 複数の脆弱性。
- DSA 814: lm-sensors -- 安全でない一時ファイル。
- DSA 815: kdebase -- ローカルの root 脆弱性。
- DSA 816: xfree86 -- 任意のコードの実行。
新規または注目すべきパッケージ。 以下のパッケージは、最近、不安定版 (unstable) の Debian アーカイブに追加されたか、 または重要な更新を含んでいます。
- bandwidthd -- TCP/IP の使用を監視し、グラフ付の HTML ファイルを作成。
- cedilla -- ベストエフォート型の Unicode テキストプリンタ。
- eiciel -- POSIX ACL 用のグラフィカルエディタ。
- exiv2 -- EXIF/IPTC メタデータ操作用ツール。
- hsetroot -- X11 の root-pixmaps 作成用ツール。
- hula -- シンプルなインターフェイスを備えたメール & カレンダ統合システム。
- kkbswitch -- KDE 用のキーボードレイアウト表示プログラム。
- klibido -- KDE 用の Usenet バイナリ取得プログラム。
- knowledgetree -- ウェブベースのナレッジマネジメント。
- osgcal -- Cal3d から OpenSceneGraph へのアダプタ開発環境。
- pugs -- Perl 6 の実装。
- rkhunter -- ルートキット、バックドア、スニッファ、exploit スキャナ。
- sigscheme -- Scheme インタプリタ。
- taskjuggler -- プロジェクトマネジメント用アプリケーション。
- wcalc -- コマンドライン式の柔軟な科学計算機プログラム。
- xoo -- Xnest のグラフィカルなラッパー。
- xorsa -- 天体力学研究用ツール。
- zope3 -- オープンソースなウェブアプリケーションサーバ。
みなしご化されたパッケージ。 今週 4 個のパッケージがみなしご化され、新しいメンテナを必要としています。 これでみなしご化されたパッケージは合計 195 個となりました。 フリーソフトウェアコミュニティに貢献した以前のメンテナ達に感謝します。 完全なリストが、WNPP のページにあります。もしパッケージを引き取るつもりがあるなら、 バグレポートに一言付け加えて、タイトルを ITA: に変更してください。
- doc-debian-ko -- 韓国語の Debian FAQ やその他の文書。 (Bug#327764)
- irmp3 -- マルチメディアオーディオジュークボックスアプリケーション。 (Bug#327776)
- rhdb-admin -- PostgreSQL/RHDB データベース管理用グラフィカルツール。 (Bug#327775)
- zorroutils -- カーネル 2.1 以降が稼働している Amiga 用の Zorro バスユーティリティ。 (Bug#328650)
削除されたパッケージ。 この 1 週間で、Debian アーカイブから 38 個のパッケージが削除されました。
- diskless -- ディスクレスブート用の NFS ファイル構造を作成するプログラム。
Bug#107808: QA からの依頼、バグが多い、メンテナンスされていない、lessdisks というよりよい代替あり - chos -- 扱いやすいメニュー付ブートローダ
Bug#263868: QA からの依頼、RC バグあり、GRUB などの代替あり - fenris -- プログラム実行パス解析ツール
Bug#322601: QA からの依頼、一度も安定版に入っていない、RC バグあり、開発元の活動停止 - libyaml-ruby -- Ruby 1.6 用 YAML
Bug#323772: メンテナからの依頼、現在は ruby1.8 および ruby-defaults が機能を提供 - aeromail -- ウェブベースの電子メールクライアント
Bug#326164: QA からの依頼、みなしご化されている、反応のない RC バグあり - gswitchit -- キーボード配置スイッチ
Bug#326215: メンテナからの依頼、gnome-applet の keyboardlayoutswitcher で代替 - thoughttracker -- 非階層的で、ハイパーリンク化されたナレッジベース
Bug#327149: メンテナからの依頼、開発元の活動停止、よりよい代替あり - konq-speaker -- Konqueror と Kate 用のテキスト読み上げプラグイン
Bug#327156: メンテナからの依頼、開発元の活動停止、必要とされていない、kdeaccessibility に代替あり - netjuke -- ウェブベースのオーディオストリーミングジュークボックス
Bug#327678: QA からの依頼、みなしご化されている、開発元の活動停止 - akregator -- KDE 用 RSS フィードアグリゲータ
Bug#327879: メンテナからの依頼、kdepim と kdeaddons で代替 - tutos -- 究極のチーム組織ソフトウェア
Bug#321647: メンテナからの依頼、古い、セキュリティ上の問題あり、tutos2 で代替 - jftw -- Joel のファイルツリーウォークライブラリ
Bug#326702: メンテナからの依頼、古い、ほとんど使われていない - gxedit -- ユーザからの入力を得るための、GTK ベースのポップアップコマンド
Bug#286959: メンテナからの依頼、バグあり、ほとんど使われていない、多くの代替あり - zope-popyda -- Zope と PostgreSQL を接続するデータベースアダプタ
Bug#327626: メンテナからの依頼、古い、RC バグあり、python-psycopg / sql-relay で代替 - icukrell -- GnomeICU のステータスを表示する GKrellm プラグイン
Bug#327650: メンテナからの依頼、古い、RC バグあり - dedit -- 初心者のための日本語拡張機能つきのエディタ
Bug#327662: メンテナからの依頼、古い、RC バグあり、メンテナンスされていない - matchbox-nest -- xnest 関連のグラフィカルラッパー
Bug#328068: メンテナからの依頼、xoo に改名 - grunch -- 断片的にスキャンされたものを大きな画像に結合するプログラム
Bug#327636: メンテナからの依頼、一度も安定版に入っていない、RC バグあり - gnuradio -- ソフトウェア無線
Bug#328127: メンテナからの依頼、gnuradio-core で代替 - howl -- Howl で利用するツール (mDNSPublish と mDNSBrowse)
Bug#302462: メンテナからの依頼、ライセンス問題 (APSL 2.0) - kcdlabel -- KDE 用 CD カバークリエータ
Bug#328144: メンテナからの依頼、開発元の活動停止、代替あり - daapd -- Apple DAA プロトコルで音楽ファイルを提供
Bug#294934: メンテナからの依頼、バグが多い、深刻な設計上の問題あり - slpim -- コンソール用の個人情報管理プログラム
Bug#328536: メンテナからの依頼、古い、ユーザがいない - npadmin -- SNMP 機能付プリンタに情報を問い合わせ
Bug#328593: メンテナからの依頼、とても古い、廃止されている - oaklisp -- Scheme のオブジェクト指向な方言
Bug#328597: メンテナからの依頼、とても古い、廃止されている - zope2.6-verbosesecurity -- 拒否されたアクセスの理由説明を補助
Bug#328617: メンテナからの依頼、古い、削除予定の zope2.6 でしか動かない、zope-verbosesecurity で代替 - tclexpat -- expat XML パーサへの Tcl インターフェース
Bug#328653: メンテナからの依頼、とても古い、廃止されている - umsdos -- umsdos ファイルシステム制御用ユーティリティ集
Bug#328656: メンテナからの依頼、古い、使われていない、壊れている - gopherweblink -- gopher サーバ用にウェブリンクファイルを生成
Bug#328693: メンテナからの依頼、もうサポートされていない gopherd でしか役に立たない - cfe -- コンソールフォントエディタ
Bug#328801: メンテナからの依頼、古い、使われていない - vmnet -- シンプルな仮想ネットワーキングプログラム
Bug#328813: メンテナからの依頼、古い、代替あり - vgagamespack -- SVGAlib ゲーム。 ConnectN、 オセロ、マインスイーパー
Bug#328816: メンテナからの依頼、古い、使われていない、代替あり - bloksi -- ブロック移動パズルゲーム (perl で書かれた glotski)
Bug#328817: メンテナからの依頼、古い、代替あり - pcrd -- PCR-1000 操作デーモン / コマンドラインインターフェース
Bug#328818: QA からの依頼、古い、icomlib で代替 - math3d -- 空間ジオメトリ数学 C++ ランタイムライブラリ
Bug#328819: メンテナからの依頼、古い、使われていない - regex -- GNU 正規表現ライブラリ、ランタイムライブラリ [libc5]
Bug#328839: メンテナからの依頼、古い、壊れている、使われていない - libhs -- HighScore ライブラリ (ランタイムライブラリ)
Bug#328860: メンテナからの依頼、使われていない - gidic -- シンプルな GTK 版の辞書プログラム
Bug#328862: メンテナからの依頼、古い、使われていない、gtk1.2
今後も DWN を読みたいですか? このニュースレターの作成を手伝ってください。Debian コミュニティを見守って、 何が起こっているかをレポートしてくれるボランティアの記者を必要としています。 どうすれば手伝うことが出来るかについては、寄稿のページを見てください。dwn@debian.org 宛のあなたのメールを楽しみに待っています。
このニューズレターを毎週電子メールで受け取りたい方は、debian-newsメーリングリストを購読してください。
バックナンバーもご利用いただけます。
今週号の Debian ウィークリーニュースは Jesus Gonzalez-Barahona, Meike Reichle and Martin 'Joey' Schulze が編集しました。
今井 伸広 and 田村 一平 が翻訳しました。