我らハネト馬鹿

2009/03/23

FreeBSD 7.xにプロセスの特権増大が可能な脆弱性

FreeBSD 7.xに対して、プロセスの特権増大の危険性に対するセキュリティアドバイザリが出されています。

http://security.freebsd.org/advisories/FreeBSD-SA-09:06.ktimer.asc

これはプロプロセス・タイマーを利用するプロセスが、使用するタイマーを指定するために使用する整数が適切にチェックされていないことが原因で、カーネルメモリの任意の場所を書き換えることが可能になるとのこと。この脆弱性によってプロセスのユーザIDを（rootなどに）変更したり、jailからエスケープしたり、セキュリティメカニズムを回避したりといったことができてしまうそうです。

対策としては、7-STABLEかまたはRELENG_7_1/RELENG_7_0の最新のブランチにアップデートするか、公開されているパッチを適用する方法が挙げられています。

2009/03/23 15:45:45 | FreeBSD, security

マルハニチロ侫武多会の今年のねぶたのデッサン

マルハニチロ侫武多会の今年の出陣ねぶたの鉛筆デッサンが公開されました。

http://www.aogyorui.co.jp/topics.php4?getno=957

マルハニチロ＆竹浪比呂央さんのタッグで作るねぶたは独特のおどろおどろしい雰囲気に定評がありますが、今年はいよいよ馬が前面に出てきました。たしか、馬は初の試みだったと思います。最近は龍の迫力にも一層研きがかかってきましたし、どういうねぶたになるのか楽しみです。

2009/03/23 14:46:14 | ねぶた

2009/03/20

Internet Explorer 8正式版リリース

Internet Exploler 8の正式版がリリースされました。日本語版は下記サイトよりダウンロードできます。

http://www.microsoft.com/windows/internet-explorer/worldwide-sites.aspx

2009/03/20 2:48:37 | browser

FreeBSD 7.2のリリーススケジュール公開

FreeBSD 7.2-RELEASEのリリーススケジュールが公開されました。最終リリースは2009年5月4日の予定になっています。

FreeBSD 7.2 Release Process

以下、抜粋。

3月23日 Code freeze

3月30日 BETA1

4月10日 RELENG_7_2 branch

4月13日 RC1

4月20日 RC2

5月01日 RELEASE builds

5月04日 Release Announcement

2009/03/20 2:06:58 | FreeBSD

2009/03/19

Thunderbird 2.0.0.21リリース

Thunderbird 2.0.0.21がリリースされました。2件の"Critical"な脆弱性の修正を含んでいるので、早急なアップデートが必要です。

http://www.mozilla.org/security/known-vulnerabilities/thunderbird20.html

2009/03/19 22:31:32 | Thunderbird

IBMがSunを70億ドルで買収交渉中？

IBMがSunと買収交渉を進めているとウォールストリートジャーナルが伝えているそうです。

I.B.M. in Talks to Buy Sun Microsystems - DealBook Blog - NYTimes.com

買収額は上の記事では70億ドルとなっていますが、65億ドルだと書いているサイトもあります。Sunの株価は火曜の終値が約36億ドルだったらしいので、倍近くになります。しかもSun側から複数の会社に呼びかけていて、HPには断られたとまで書いてありますね。この話、本当だとしたら大変なことですが、果たして信用できるのか。両者からのコメントはまだ無いとのことです。

2009/03/19 1:49:39 | misc

2009/03/18

NetBeans 6.7のNetCATプログラムが3月23日よりスタート

NetBeans 6.7のNetCAT（Community Acceptance Testing Program）プログラムが、Feature Freezeに合わせて3月23日より開始されます。NetBeans 6.7に関するコミュニティからのフィードバックを集めて製品に反映させるためのプログラムで、6.7の開発版を試せる人ならば誰でも参加できます（英語ですが。あとNetBeans.orgへのアカウント登録が必要です）。詳しくは下記の投稿および公式サイトを参照してください。

http://www.netbeans.org/servlets/ReadMsg?list=nbdiscuss_ja&msgNo=1336

NetBeans

すでに参加登録を受け付けており、テストの開始は前述の通り23日、それから3ヵ月後の6月22日まで続けられます。

2009/03/18 16:41:18 | NetBeans

Fennec 1.0 Beta 1リリース

モバイル版FirefoxであるFennec 1.0のBeta 1がリリースされました。N810用です。TraceMonkeyが有効になっているそうです。

Fennec M12 (Beta 1) for Maemo release notes

2009/03/18 13:49:15 | Firefox

Firefox 3のポップアップメニューの挙動に関するバグが解消されるらしい

Mozilla Fluxさんより。Firefox 3にはポップアップメニュー（特にブックマークメニュー）を開いたときに、クリックした覚えがないのに勝手に最初のメニューを選択したことになってしまうという非常に困ったバグがあります。ブックマークの場合最初が[このページをブックマーク]なので、「ブックマークに追加しました」とかいうメニューが出てきてイライラさせられるわけです。このバグが最新のShiretokoで解消されたとのこと。次の3.5 beta 4で有効になる他、3.0.x系列にもバックポートされるそうです。

ブックマークメニューが正常化 - Mozilla Flux

このバグの原因が解説されていますが、肝は「nsMenuFrame::DoLayoutの呼び出しとmouse-upイベントが非同期である」という点のようですね。メニューの表示（位置合わせ）よりも先にmouse-upイベントが処理されているということは挙動から予想が付いていたので、私はメニューが表示されるまでマウスをリリースしないようにして（人的に）回避していました。私の環境ではブックマークだけでなくScrapBookアドオンでも発生しやすかった気がするんですが、やはり読み込みに時間がかかるからでしょうね。

2009/03/18 13:29:14 | Firefox

MYCOMのコラム「漢のzsh」が1年半ぶりの連載再開でいきなり最終回

zshに関する熱いコラム「漢のzsh」、1年半ぶりの連載再開でいきなり最終回というなんとも乱暴すぎる展開*1。内容の方はそのまま使えるシリーズの第3段。うちではだいたいこれをベースに必要な部分だけカスタマイズして使ってます。

【コラム】漢のzsh (24) グッバイ野郎ども! コピペではじめるzshファイナル | エンタープライズ | マイコミジャーナル

*1：でも「Java API使ってますか？」も5ヵ月ぶりの再開が連載終了宣言だったのであまり他人のことは言えない。

2009/03/18 12:33:09 | zsh

2009/03/17

NetBeans IDE 6.5.1リリース

NetBeans 6.5のマイナーアップデートである6.5.1がリリースされました。GlassFish V2 UR2がV2.1に変わったことや、JDK6 Update 12のための修正が加わったことなどが主な変更点です。

NetBeans IDE 6.5.1 Release Information

ちなみNetBeans 6.7についてはBeta 3のリリース予定日が3月25日となっています。スケジュール通りに進んでいるのだとすれば9日にDevelopment endを迎えているはずなので、早く触りたいという人はそろそろ試してみてもいいかもしれません。

2009/03/17 16:27:10 | NetBeans

Firefox 3.5 Beta 4のリリース日程が”4/13の週”に

4月14日の午後として発表されていたFirefox 3.5 Beta 4のリリース日ですが、2009-03-16のWeeklyUpdatesで「4月13日の週」というように変更されたようです。これによって14日よりも若干後ろにずれ込む可能性が高くなりました。

WeeklyUpdates/2009-03-16 - MozillaWiki

なお、3.1から3.5への名称変更に伴う作業は本日よりスタートするそうです。具体的なスケジュールはこちらを参照のこと。

2009/03/17 13:20:47 | Firefox

Mozilla.orgによるGoogle Summer of Code 2009のプロジェクト候補一覧

今年も募集が始まったGoogle Summer of Codeですが、各オープンソースコミュニティでも候補となるプロジェクトの情報が続々と挙げられています。Mozillaコミュニティによる現時点でのプロジェクト候補の一覧は下記のページに掲載されています。

https://wiki.mozilla.org/Community:SummerOfCode09

せっかくなので簡単に紹介します。Abstractのさらに要約です。

Web pages over rsync

Webページをロードする際に、rsyncを利用してキャッシュとの差分のみを取得することでデータ量を削減し高速なロードを可能にする。

A user-focused front-end to bug submission

Thunderbirdに特化した、Bugzilla Helperのようなフロントエンドを開発する。

Better Bugzilla Helper

Bugzilla Helperにもっといろんなアイデアを取り込んで使い易くする。

Verbatim/Silme

l10nチームによるローカライズをサポートするためのWebベースのツールを開発する。DjangoやSilmeを使って作成する。AMOやSUMOのプロジェクトまで含めたMozilla関連のプロダクトを対象とし、ローカライズの進行状況などを見ることができるダッシュボードを備える。

Rhino JavaScript performance optimization

Rhinoのパフォーマンスを向上させる。新しいコードジェネレータやランタイムの実装なども含む。

ES3.1 Support in Rhino

RhinoによるEcmaScript 3.1仕様のサポート。

Weighted & GSLB GeoDNS

リソース・レコードの重み付けやより使い易い管理・レポート機能をもったGeoDNSを開発する。オープンソースのGlobal Load Server Load Balancingツールになるようなものにする。

Integrate Thunderbird and Weave

Weaveプラットフォームにおいて、Thunderbirdのデータ（設定やアドレス帳など）の同期をサポートする。

Port the Weave web client to 0.3

Weaveクライアントを0.3仕様に対応させる。現在Weaveではバージョン0.3仕様のサーバサイドAPIの開発が進められているが、クライアント側の対応は進んでいないため、これを行う。

上記以外に、アイデア段階のものが下記のページにまとめられています。SoCにふさわしくかつ実現性があるものについては正式なプロジェクトになるかもしれません。

https://wiki.mozilla.org/Community:SummerOfCode09:Brainstorming

2009/03/17 0:23:00 | mozilla

2009/03/16

モンベルの新寝袋、U.L.スパイラルダウンハガーが気になる

唐突ですがアウトドア用品の話。モンベルのシュラフのラインナップに新しく加わったウルトラライトスパイラルダウンハガーが激しく気になります。

http://webshop.montbell.jp/goods/list.php?category=236000

ただでさえ軽いモンベルのダウンシュラフがさらに軽くなってしまいました。他のダウンハガーと比べるとこんな感じ。重量は全てグラムで、(*)はサーマルシーツのもの。

	中綿	表地	Exp.	#0	#1	#2	#3	#4	#5	#7
U.L.スーパーストレッチ	800FP	15デニール	1590	1300	1060	824	682	620	538	502
スーパーストレッチ	650FP	40デニール		1580	1330	1110	939	839	763	741
U.L.スパイラル	800FP	12デニール		1200	930	730	550	480	420	390(*)

U.L.スーパーストレッチでさえ他社製品よりも軽量で評判が良かったのに、それよりさらに100g前後も軽くなってます。それでいて価格はスパイラルの方が安い。これどういうこと。

まず大きく違うのはその名の通りキルティングの方向で、この斜め方向の構造によって生地そのものの伸縮が生かされるようになっているようです。要するに、格子構造の生地っていうのは斜めに引っ張ったときが一番伸び率がいいわけで、それを活かすキルティングになっていると。そうするとストレッチに必要な部分の皺を減らすことができるから、その分生地を減らせたっていうことでしょう。

それから、表地の糸が12デニールになってます。ただでさえ弱い耐久性がさらに弱くなるのではという不安がありますが、糸自体の強度も増しているようなのでカバーできてるのかな。あと注目なのはボックスコンストラクション構造で、キルティングの縫目の部分にマチを持たせることで気室が潰れないようになっているそうです。縫目の部分でダウンが薄くなることがないから保温性が良くなっているということ。中綿量は書いていないけど、もしかしたらその分中綿を減らすことで軽量化しているのかも。

今のところシュラフは全シーズン分手持ちがあるので当面買う予定は無いですが、U.L.スパイラル、要注目です。軽量化に対するモンベルの取り組みっていうのはやはり目を見張るものがありますね。

2009/03/16 20:35:47 | outdoor

FreeBSDカーネルのソースコードを読むには

以下の記事に、FreeBSDのカーネルのソースコードを読んで理解しようとしたとき、どこから手をつければいいかということがまとめられています。これは参考になるかも。

Reading the FreeBSD Kernel « int 80

2009/03/16 18:32:34 | FreeBSD

JSR 299: Web Beansの参照実装、初のベータ版リリース

Seam Frameworkの下で開発が進められているJSR 299: Web Beansの参照実装ですが、先週、初のベータ版が公開されました。

http://seamframework.org/WebBeans

本リリースについては開発者の一人であるPete Muir氏のブログが詳しいです。

ちなみにWeb BeansにはWeb Beans: Java Contexts and Dependency Injectionというリファレンスガイドが用意されているのですが、Muir氏によると現在は英語の他にドイツ語、韓国語、中国語（繁体字）、スペイン語、イタリア語に翻訳されているそうです。日本語も加わらないかなあ。

2009/03/16 18:19:46 | Java, JavaEE

AsiaBSDCon 2009基調講演

AsiaBSDCon 2009行って来ました。チュートリアルは別の予定があって行けなかったので、土日の論文セッションだけ。Theoと名刺交換してもらいました:-)

以下、Sendmailの開発者であるEric Allman氏の基調講演より。内容はE-mailの歴史をインターネットの接続人口の変化と合わせて振り返るというような感じのもの。ここでは講演で取り上げられた出来事だけを列挙してみます。

1968.2: first hypertext demo

1969.9: first Arpanet node

1971 Late: first email sent

1971.11: UNIX 1.0

1973.11: Bill Joy, Kirk McKusick, Eric Schmidt

1974 Fall: "Merkle Puzzles"

1977.4: RSA

1978.2: UUCP published

1978.5: first spam sent

1979 Late: USENET

1979.9: UCB gets Arpanet

1980.10: delivermail

1981.10: start implementing SMTP in sendmail

1982.4: 4.1a BSD ships with sendmail

1982.8: RFC 821, 822 published

1983.1.1: Internet "flag day"

1983.9: 4.2 BSD

1985.5: Quantam(AOL) founded

1987.5: UUNET founded

1988.11: Internet worm

1989.3: Tim Bemers-Lee proposes WWW

1991.7: CIX founded

1992.6: MIME

1993.2: NCSA Mosaic

1993.6: sendmail 8

1994.3: Netscape founded

1994.4: "green card" spam, Web Crawler

1994.11: "Good Times" pseduo-virus

1995.5: Sendmail Consortium

1995.10: S/MIME

1996.7: Hotmail founded

1997.5: Exchange gets SMTP

1997.10: Yahoo! founded

1997.12: Microsoft acquires Hotmail

1998.3: Sendmail, Inc. founded

1999.3: Melissa virus

2000.1: encryption policy relaxed

2000.3: milter released

2000.4: I live you virus

2001.2: Anna Koumikova virus

2001.2: Postfix released

2003.6: SPF project started

2003.8: Sobig.F virus

2003.12: Yahoo! DomainKey

2004.1: MyDoom virus

2004.2: Microsoft announced Sender ID

2004.12: DKIM work begins

2007.5: RFC 4871(DKIM) published

2008.9: EAI RFCs publiched

2008.10: RFC 5321, 5322 published

その他興味深かったのは、「Email of the future」のひとつとして「Young people moving off SMTP-based email」と書かれていたこと。IMやソーシャルネットワークやマイクロブログに取って代わっていると。それでも「Random longer-term prediction」として「email will not die」としていて、今後はemailやIM、あるいは音声通信などの境目が曖昧になっていくだろうとのことでした。

2009/03/16 1:04:03 | BSD, FreeBSD