path: root/japanese/News/weekly/2000/17/index.wml

#use wml::debian::weeklynews::header PUBDATE="2000-05-30" SUMMARY="第二回テストサイクル開始; セキュリティ更新"
#use wml::debian::translation-check translation="1.11"

<p>
<b>ようこそ</b>。Debian 開発者のみなさん向けニューズレター、
Debian ウィークリーニュースへ。
</p>

<p>
<b>「<i>第二回テストサイクルを今から始める</i>」</b>と
<a href="mail#mail2">Richard Braakman は書きました</a>。
ブートフロッピーと CD イメージ作成に必要不可欠なもの以外、
どんなパッケージであってもアップロードは受けつけられません。
Richard は以前にリリースクリティカルバグのある
<a href="../../../../Lists-Archives/debian-devel-announce-0005/msg00012.html">
パッケージを</a>削除しました。
80 程度のリリースクリティカルバグは残っていますが、
Richard は「<i>これらのほとんどは単に無視できると思う。
現時点では、壊れたパッケージが少々あっても
それがあまりに人気があるというものでないなら
 potato をリリースしても気にならない。
このテスト期間中に、バグのうちどれが本当にクリティカルなものか
明らかになるだろう</i>」と言っています。
</p>

<p>
<b>Debian でセキュリティ修正について
最後にアナウンスがあったのは 3 月でした。</b>
私たちはその後もたくさんのセキュリティホールを修正してきましたが、
なぜそれらについてアナウンスされなかったのでしょう?
Wichert Akkerman によれば
<a href="../../../../Lists-Archives/debian-devel-0005/msg01889.html">
いくつかの理由</a>があります。
Debian のセキュリティチームは、チームに加えるのに信用できる人を何人か
探す必要があります。
また、最近のセキュリティホールが影響するパッケージは stable にはなく、
そして、セキュリティチームは frozen や unstable だけの問題については
勧告を発行しません。
しかし、結構な数のセキュリティホールが
<a href="../../../../Lists-Archives/debian-devel-0005/msg01856.html">
見過ごされている</a>ように見えますが、
それらの修正は stable にバックポートされていません。
セキュリティチームがこの状況を改善して、修正記録を追跡できるように
なることを望みます。
もしあなたがパッケージのセキュリティホールを修正したなら、
必ずセキュリティチームに知らせてください。
そうすれば彼らは追跡することができます。
</p>

<p>
そういうわけで、
<a href="https://bugs.debian.org/64649">qpopper</a> の
リモートからのシェルの不正使用、
<a href="https://bugs.debian.org/64841">mailman</a> の
アーカイバのセキュリティ問題、
<a href="https://bugs.debian.org/64650">netscape</a> の
SSL 証明書のセキュリティ問題、
<a href="mail#mail1">X</a> の 2 つのサービス拒否問題の修正を含む
<b>frozen のセキュリティ修正が今週ありました。</b>
</p>

<p>
<b>X についていえば</b>、 Branden Robinson は
なぜ彼は XFree86 4.0.0 の .deb を作る計画をたてないのか
<a href="../../../../Lists-Archives/debian-devel-0005/msg01828.html">
説明しました</a>。
彼は理由として、安定性の問題、sparc アーキテクチャのサポート不足、
そして上流のたくさんの修正を挙げました。
「<i>現在までに 200 以上の別個のパッチが
上流の CVS ツリーに適用された。</i>」
Branden はそのかわりに 6 月中旬にリリースされる
XFree86 4.0.1 をパッケージにしたいと思っています。
</p>

<p>
<b>新しい Debian ベースのディストリビューションが現れました。</b>
<a href="http://timesys.com/products/linux.html">TimeSys</a> は
リアルタイムアプリケーションをターゲットにしたディストリビューションです。
詳しくは
<a href="http://www.upside.com/texis/mvm/story?id=3922f93b0">この Upside の
記事</a>を読んでください。
<a href="http://www.timesys.com/products/linuxoptions.html">このページ</a>
から判断すると、実質のディストリビューションは
だいたい基本的な Debian にいくつか「<i>TimeSys Linux/RT モジュール</i>」を
追加したもののようです。
</p>

.|#use wml::debian::weeklynews::footer