2005-07-01から1ヶ月間の記事一覧

BSD Conference Japan 2005 - FreeBSDからMac OS Xまで、*BSDファミリー最新事情 (1) FreeBSD & NetBSD Updates | マイナビニュース

BSD

身内の記事の紹介で申し訳ないのだけれど、7月23日に行われたBSDカンファレンスの様子がレポートされています。舞台裏の様子なども紹介されていてなかなか興味深い。

IPA 独立行政法人 情報処理推進機構:脆弱性関連情報の取扱い:JCE 1.2.1 の証明書期限切れに関する注意喚起(再掲載)

今日がデッドラインです。今一度ご確認を。 http://jp.sun.com/products/software/sun-alert-101796-jp.html

XBoxへのFreeBSDの移植に成功

BSD

XboxでFreeBSDが動く!? - Live CDとパッチが公開 | マイナビニュース

Web Security Threat Classificationの日本語訳

http://www.webappsec.org/projects/threat/ slashdot.jp経由。米国のWASCが公開している、ウェブサイトのセキュリティに対する脅威の分類/体系化を行ったドキュメントの、日本語訳が公開されました。翻訳そのものは有り難い限りなんですが、/.jpでもしてき…

FreeBSD セキュリティ勧告 2件

ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-05:18.zlib.asc zlibに固定長バッファのサイズが小さ過ぎることによるバッファオーバーフローの脆弱性があるとのこと。対象は5.3, 5.4, 6.0beta。 ftp://ftp.freebsd.org/pub/FreeBSD/CERT/ad…

ClamAV 0.86.1以前にバッファオーバフローの脆弱性

TNEF、CHM、FSGの各フォーマットのファイルの検証においてバッファオーバフローを起こす可能性があるとのこと。0.86.2で修正されており、すでにPortsもアップデートされています。

gdc 0.15に対応

対応遅くてゴメンナサイ。と、代わりに謝っておきます

fetchmail 6.2.5に脆弱性

http://fetchmail.berlios.de/fetchmail-SA-2005-01.txt fetchmail 6.2.5のPOP3機能にバッファオーバフローの脆弱性が発見されました。6.2.5.2で修正されています(6.2.5.1の修正は不完全)。

IBM、「Project Harmony」への参加を表明--オープンソース版Java SEの開発へ - CNET Japan

キター!第2段。発足当初から、IBMなどの大手企業が参加するかどうかで結果はプロジェクトの行く末は大きく変わると言われていたので、このニュースは大きい。

NetBeans 4.1 日本語版リリース

http://translatedfiles.netbeans.org/index_ja.html キター!正直なところ、初心者にJava触らせる用途ならばEclipseよりも適しています。JC2005できしださんの講演を聞いた後に実践してみて、強く実感しました。日本語記事: NetBeans IDE 4.1日本語版ダウン…

FreeBSDセキュリティ勧告

ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-05:17.devfs.asc devfs(5)の欠陥で、jail(2)プロセスから隠蔽されているデバイスにアクセスできてしまうというものです。対象は5.x。

JavaOne基調講演の映像の配信

http://wcdata.sun.com/webcast/archives/VIP-1981/ 先日行われたJavaOneの基調講演の映像が公開されました。RealPlayerで見ることができます。Sunの神谷さんのブログによると http://blogs.sun.com/roller/page/yk?entry=good_news_and_bad_news とのことな…

Firefox 1.0.6, Thunderbird 1.0.6リリース

http://www.mozilla.org/products/firefox/all http://www.mozilla.org/products/thunderbird/all.html さすがに今回ばかりは各国語対応も早い…と思ったらThunderbirdの方はまだですね。兎にも角にもアップデートを。追記: portsの日本語版も更新されました…

JavaOne 2005 報告会のご案内

http://www.iajapan.org/bukai/java/event/2005/0722/ 実際にJavaOneに行かれた方々からの発表だそうです。行きたい!でも金曜日は外せない仕事があるので行けません…。無念orz

高木浩光@自宅の日記 - 官庁はJavaの脆弱性にどう対処すればいいのか

そういう事態を避けるために、セキュリティに関わるアップデートは独立して提供するべきだが、Sun Microsystemsはそれをやっていない。 これについては私も以前から気になっていました。しかしそれを 開発者のお遊びを続けているままのようなソフトウェア と…

FreeBSD Summer of Code Wiki

BSD

http://wikitest.freebsd.org/moin.cgi/SummerOfCode2005 いつの間にか、Google Summer of Codeに採用されたプロジェクト用のWikiが公開されていました。スケジュールや進捗状況などが見られます。

FireFox 1.0.6, Thunderbird 1.0.6近日リリース

http://www.mozillazine.org/talkback.html?article=6950 先日1.0.5がリリースされたばかりですが、同リリースで変更のあった拡張機能に関連した部分にバグが見つかったため、修正でき次第1.0.6をリリースするとのことです。 これに伴って1.0.5はすでにリリ…

Thunderbird 1.0.5リリース

http://www.mozilla.org/products/thunderbird/ 1.0.2の次バージョンですが、番号をFireFoxに合わせて1.0.5です。Critical3件を含む9件の脆弱性が修正されています。日本語版はまだですが、そのうち↓からダウンロードできるようになるでしょう。 http://www.…

FreeBSD 6.0-BETA1アナウンス

BSD

http://lists.freebsd.org/pipermail/freebsd-stable/2005-July/016958.html FTPサイトからISOイメージが入手できます(ISO-IMAGES-***→6.0)。

SunがSingle Sign-Onを含む認証技術をオープンソースに

https://opensso.dev.java.net/ Open Soralisと同様の流れで、OpenSSOプロジェクトを通して2006年春までに順番にソースを公開していくそうです。 追記: 日本語記事 米Sun、認証/シングルサインオン(SSO)技術をオープンソース化 | マイナビニュース

MSの月例アップデート、「緊急」レベルの脆弱性3件に対処 - ITmedia エンタープライズ

「緊急」レベルの3件。要アップデート。

FireFox 1.0.5リリース

http://www.mozilla.org/products/firefox/ セキュリティの改善がメイン。criticalレベルの脆弱性も2つ含まれているので、要アップデート。日本語版はまだですが、そのうち↓にアップされるでしょう。 http://www.mozilla.org/products/firefox/all.html

RELENG_6 branch has been created

BSD

RELENG_6のブランチが切られてました。今後のスケジュールは↓を参照。 http://www.freebsd.org/releases/6.0R/schedule.html追記: 日本語記事: The FreeBSD Project、6.0-RELEASEに向けRELENG_6ブランチを分枝 | マイナビニュース

D Front End for GCC 0.15リリース

http://home.earthlink.net/~dvdfrdmn/d/ DMD 0.128への対応のみ。

Slides for JavaOne Technical Keynote

http://weblogs.java.net/blog/kgh/archive/2005/07/slides_for_java.html JavaOneのときの、Graham Hamiltonらによるキーノートセッションのプレゼン資料です。

http://today.java.net/pub/n/3025

http://jcp.org/en/jsr/detail?id=269 アノテーションプロセッサを作成する機能を含むAPI (のEarly Draft)。このAPIはMustangに含まれる予定なので要チェック。

"The Myth of Open-Source" - Businessweek

JBossのMarc Fleuryに対するインタビュー。フリーのサーバソフトウェアでどのようにして利益をあげるのかということ。

DMD 0.128リリース

http://www.digitalmars.com/d/changelog.html#new0128 ライブラリの修正がメイン。あとzlibのバッファオーバーフローを含む、いくつかのバグの修正。

IPA 独立行政法人 情報処理推進機構:脆弱性関連情報の取扱い:JCE 1.2.1 の証明書期限切れに関する注意喚起

結構以前から言われていましたが、JCE 1.2.1の証明書期限切れに対する勧告です。デッドラインは日本標準時で7月28日6時43分。古いアプリケーションを使用している場合は念のためもう一度確認を。

http://today.java.net/pub/n/2986

http://jcp.org/aboutJava/communityprocess/final/jsr105/index.html JavaでXML電子署名を処理するためのAPIです。JAXBやJAX-WSにおける電子署名もこのAPIによって実現される予定で、そのためJava EE 5やJava SE 6にも組み込まれます。追記: 日本語記事 htt…