Debian ウィークリーニュース - 2006 年 8 月 1 日
Debian コミュニティのための週刊ニュースレター、Debian ウィークリーニュースの今年の第 31 号へようこそ。Christoph Berg さんは、QA チームに 9 名の新メンバーが加わったと発表しました。 彼らはすでに、etch リリースで未解決の問題に取り組んでいます。Gintautas Miliauskas さんは、WordForge プロジェクトのフレームワークを元に、Debian 用の統合地域化インフラストラクチャについて作業を行なったと報告しました。
適切な重要度でのアップロード。
Adeodato Simó さんは、セキュリティ関連のバグを修正した場合は、
修正済のパッケージを重要度 high
としてアップロードすべきであると、開発者に注意を促しました。重要度 medium
はリリースクリティカルなバグに使われるべきで、
その中には 1 つないし複数のアーキテクチャ上でソースからビルドするのに失敗する事への対処も含まれます。
これらのアップロードは通常よりも早くテスト版に移されるため、
入念な注意を払わなければなりません。
パッケージへの責任。 Martin Krafft さんは、Debian がパッケージに対する責任を改め、 グループによって保守されるパッケージを増やそうと望んでいるのではないかと疑問に思いました。Adeodato Simó さんの説明によれば、アーカイブ入りする前の数日間、非メンテナによる diff をバグ追跡システムに残すことは QA チームにとってきわめて有益です。なぜならピアレビューする余地があるからです。
Debian GNU/Linux 3.1 での Xen。 Aike de Jongste さんは、バックポートされたバージョンの Xen を Debian 安定版 (stable) のシステムにインストールする手順について説明しました。 その手順には、いくつかのパッケージに関する APT のピン機能の利用・特別な RAM ディスクの作成・grub のメニューへの項目の追加・Xen インスタンスの起動が含まれます。
Debian の派生物向けのブランド設定プログラム。 Anthony Towns さんは、Debian の名声の利益を派生ディストリビューションが受けるのを支援するために、 派生ディストリビューション向けの公式のブランド設定プログラムを導入しよう、と提案しました。重要なのは、派生ディストリビューションがユーザの声を聴き、 フリーソフトウェアコミュニティと協力しなくてはならないということです。 それと引き換えに Debian はロゴを提供し、ウェブサイトからリンクを張り、 プレスリリースに協力し、 将来の協力や協議のためのサポートの基盤を提供しなければなりません。
Secure APT 用の鍵の管理。 Joey Schulze さんは、etch のリリースに間に合うように鍵管理機能を APT に追加できるのか、と尋ねました。Martin Krafft さんは、 単純な鍵の自動更新は攻撃に対してあまりにも脆弱だと言って思いとどまらせ、鍵への署名に第三者の権限を用いる方法が好ましいとしました。Florian Weimer さんが、正しく機能するとわかっている唯一のアプローチは、安定版 (stable) リリースや安定版セキュリティアップデートに与える鍵を更新しないことだ、と述べました。
etch での Exim 3 サポート? Marc Haber さんは、etch で Exim のバージョン 3 を削除するのに必要な手順をまとめました。 もう開発元でもサポートされていませんし、メンテナでさえ使ってはいないからです。 この手順には sarge のパッケージ更新や、 ユーザが sarge から etch にアップグレードする際に必要な作業も含まれています。
ドキュメントのビルド。 Marcio Roberto Teixeira さんが、Debian パッケージ用のドキュメントは、 ビルド時間を短縮するためにパッケージングの前や通常のビルドプロセス中にビルドした方がいいのではないかと疑問を投げかけました。Goswin von Brederlow さんは、 ドキュメントはパッケージの他の部分と同時にビルドすべきだと説明しました。ビルドに長い時間がかかるようなら、各パッケージごとにビルドせずに、 アーキテクチャ非依存のパッケージを生成するときにだけビルドすればよいでしょう。
setuid されたプログラムのインストール。
Yui-wah Lee (李 銳華) さんは、setuid や setgid
してインストールする必要があるプログラムは、どのようにパッケージにすればよいか疑問に思いました。Matthew Palmer さんは、
メンテナが適切なパーミッションを設定して dh_fixperms
を調整しないと、
パーミッションはデフォルトのものが使われてしまう、と説明しました。
各マシンの管理者は、これらのパーミッションを dpkg-statoverride
を使って変更できます。
翻訳済みパッケージ説明文の状況。 Michael Vogt さんは、experimental の APT をテストして欲しいと依頼しました。 このバージョンの APT は、すでに sid では多くのミラーや Debian パッケージ説明文翻訳プロジェクト (DDTP) で利用可能になっている翻訳済みのパッケージ説明文をサポートしています。 翻訳のレビューなど、以前は使えていた機能のいくつかがまだ実装されていませんが、 新しい国際化フレームワークの一部として計画されています。
セキュリティ上の更新。 いつもの手順はご存知でしょう。 もしこれらのパッケージがひとつでもインストールされていたら、 システムを更新してください。
- DSA 1125: drupal — 任意のウェブスクリプトコードの実行。
- DSA 1126: asterisk — サービス不能 (DoS) 攻撃。
- DSA 1127: ethereal — 複数の脆弱性。
- DSA 1128: heartbeat — サービス不能 (DoS) 攻撃。
- DSA 1129: osiris — 任意のコードの実行。
- DSA 1130: sitebar — クロスサイトスクリプティング。
新規または注目すべきパッケージ。 以下のパッケージは、最近、不安定版 (unstable) の Debian アーカイブに追加されたか、 または重要な更新を含んでいます。
- bcfg2 — 設定管理用クライアント。
- beaglefs — ライブ Beagle クエリを表すファイルシステムの実装。
- biloba — 最大 4 人までプレイ可能なターン制戦略ボードゲーム。
- byzanz — 小さなスクリーンキャスト作成プログラム。
- console-setup-mini — console-setup パッケージの実験的な機能縮小版。
- cryptmount — 暗号化ファイルシステムの管理とユーザモードでのマウント。
- gshare — GNOME 用の使いやすいユーザレベルでのファイル共有。
- jpnevulator — シリアルデバイス用スニッファー。
- multisync-tools — PIM 同期化用のコマンドラインツール集。
- necpp — NEC2 回転式アンテナモデリングシステム。
- open-iscsi — 高性能で転送方式非依存な RFC3720 の実装。
- openser — きわめて高速で各種設定が可能な SIP プロキシ。
- p3nfs — Psion や Symbian の PDA や携帯電話上のファイルシステムをマウント。
- pdfcrack — PDF ファイルのパスワード解析プログラム。
- phpgedview — ウェブベースの系図閲覧および編集プログラム。
- qrfcview — IETF RFC 閲覧プログラム。
- rant — 柔軟で Ruby ベースな make。
- serpentine — オーディオ CD 作成用アプリケーション。
- splashy — 完全にユーザ空間で動作する起動スプラッシュ画面表示システム。
- tshark — ネットワークトラフィック解析プログラム (コンソール版)。
- vbindiff — ビジュアルなバイナリ用 diff、バイナリファイルを視覚的に比較。
- wireshark — ネットワークトラフィック解析プログラム。
- wise — DNA や蛋白質の配列など、生体高分子の比較。
みなしご化されたパッケージ。
今週 7 個のパッケージがみなしご化され、新しいメンテナを必要としています。
これでみなしご化されたパッケージは合計 343 個となりました。
フリーソフトウェアコミュニティに貢献した以前のメンテナ達に感謝します。
完全なリストが、WNPP
のページにあります。もしパッケージを引き取るつもりがあるなら、
バグレポートに一言付け加えて、タイトルを ITA: に変更してください。
あなたのシステムでインストールされているソフトウェアのうち、
どれがみなしごになっているのかというのを調べるためには、devscripts
の wnpp-alert
プログラムを使うのが便利でしょう。
- 44bsd-rdist — 4.4BSD rdist。 (Bug#380192)
- dcc — 分散スパム情報センター。 (Bug#380542)
- gch — Ada のクオリティ・スタイルチェッカー。 (Bug#380193)
- gkrellongrun — GKrellM の LongRun プラグイン。 (Bug#379978)
- gpdf — ポータブル・ドキュメント・フォーマット (PDF) ビューア。 (Bug#380382)
- hubcot — USB ハブマスコット。 (Bug#379977)
- libpod-pom-perl — POD オブジェクトモデルの Perl モジュール。 (Bug#379983)
削除されたパッケージ。 この 1 週間で、Debian アーカイブから 18 個のパッケージが削除されました。
- openldap2.2 — OpenLDAP ユーティリティ
Bug#340349: QA からの依頼、openldap2.3 で代替、RC バグあり (non-free なコンテンツ) - ultrapossum — 多機能 LDAP ソリューション
Bug#378885: QA からの依頼、開発元が消滅、メンテナンスされていない、削除された openldap2.2 に依存している - installwatch — ローカルマシンへのソフトウェアインストールを記録
Bug#347469: QA からの依頼、checkinstall にマージされた - webmin-ldap-netgroups — netgroups 編集用の LDAP webmin モジュール
Bug#347773: メンテナからの依頼、削除された webmin に依存している - kimberlite — 高可用性クラスタリングパッケージ
Bug#348195: QA からの依頼、みなしご化されている、使われていない、開発元が消滅 - mozilla-firefox-locale-it — Mozilla Firefox のイタリア語 言語/地域化パッケージ
Bug#348357: メンテナからの依頼、mozilla-firefox-locale-all で代替 - mgapdesk — Matrox ビデオカードの X 設定ツール
Bug#364344: QA からの依頼、みなしご化されている、RC バグあり - libzlib-ruby — Ruby 1.6 から zlib を利用する拡張ライブラリ
Bug#367903: メンテナからの依頼、ruby 1.6 が削除 - libiconv-ruby — Ruby 1.6.x 用の iconv ラッパークラス
Bug#367907: メンテナからの依頼、ruby 1.6 が削除 - libstrscan-ruby — Ruby 用の高速文字列検索ライブラリ
Bug#369417: メンテナからの依頼、ruby 1.6 が削除 - xerces26 — C++ 用の有効な XML パーサライブラリ (開発ファイル)
Bug#375929: メンテナからの依頼、xerces27 で代替 - gtk-smooth-engine — GTK+ 1.2 の Smooth エンジン
Bug#378663: メンテナからの依頼、gtk2-engines で代替 - fisg — 高速に IRC の統計を生成
Bug#378910: メンテナからの依頼、開発元が消滅 - parted-swig — libparted の Perl5 バインディング
Bug#379293: メンテナからの依頼、開発元が消滅、古い、RC バグあり - python-orbit — ORBit の Python バインディング
Bug#379436: メンテナからの依頼、廃止 - tkpgp — PGP や GnuPG に GUI のシェルを提供する Tcl/Tk スクリプト
Bug#379509: メンテナからの依頼、開発元が消滅 - mindi-kernel — Mindi/Mondo 用のフェールセーフ Linux カーネル
Bug#379570: メンテナからの依頼、Debian 自前のカーネルで置き換え、2.4 系のみ - libflorist-3.15p-1 — オペレーティングシステムサービスへの POSIX.5 Ada インターフェイス
Bug#379795: メンテナからの依頼、libflorist で代替、RC バグあり
今後も DWN を読みたいですか? このニュースレターの作成を手伝ってください。Debian コミュニティを見守って、 何が起こっているかをレポートしてくれるボランティアの記者を必要としています。 手伝う方法については、寄稿のページを見てください。dwn@debian.org であなたのメールを楽しみに待っています。
このニューズレターを毎週電子メールで受け取りたい方は、debian-newsメーリングリストを購読してください。
バックナンバーもご利用いただけます。
今週号の Debian ウィークリーニュースは Jens Seidel and Martin 'Joey' Schulze が編集しました。
今井 伸広, 小林 儀匡 and 田村 一平 が翻訳しました。