いやあ、新城ユキヤと別府フミの活躍、すばらしいです。日本人が2人も出ているってだけでも凄いのに、まさか上位入賞とは。コンディションも良さそうなのでまだまだ活躍は期待できそうです。
それはそうと、ランス・アームストロング（@lancearmstrong）がTwitterを使っているツール・ド・フランスの出場選手を紹介していました。「TdF riders on Twitter」で検索してみましょう。フミ（@fumybeppu）もいます。
http://twitter.com/lancearmstrong/status/2494539488
他の人のフォローアップで、このリストに無い選手も見つかります。こうやってほぼリアルタイムで選手の生の声が聞けるっていうのはいいですね。
今さらなんですが、Java Community Processの公式サイト「jcp.org」がリニューアルされてます。詳細は下記のページで紹介されています。アカウントを登録してパーソナライズができるようになり、注目しているJSRの登録やディスカッションへの参加ができるみたいです。
http://jcp.org/en/introduction/intro
実はこのリニューアルサイト、すでに2年くらい前に一度公開されてるんですよね。そのときに書いたレポート記事がこれ。
【レポート】情報と共にWebサイトは成長する- jcp.org大幅リニューアルへ | エンタープライズ | マイコミジャーナル
その後、動作が不安定なため正式公開にはまだ時間が必要ということで、旧サイトに戻されてしまいました。てっきり立ち消えになったかと思っていたのですが。機能の大筋は当時仮公開されたときと変わっていないようなので、密かに準備が進められていた（あるいは誰かが復活させた）ということでしょうか。
久しぶりにねぶたネタ。ねぶた愛好会による大型ねぶた「義人権太夫」の製作途中の写真が、同会のブログにて公開されています。
こうしてねぶたができていく過程が見られるのはうれしいですね。否が応にも気分が高まります。
竹内郁雄先生による名著『初めての人のためのLISP』の増補改訂版が翔泳社より発売されるようです。翔泳社のサイトにはまだ出ていないようですが、オンラインショップではすでに予約できるようになっています。
オンライン書店ビーケーワン：初めての人のためのＬＩＳＰ 増補改訂版
※先生、一体いつ寝ていらっしゃるのですか。
phpMyAdminにクロスサイトスクリプティングを許容する脆弱性が報告されています。攻撃者は加工されたSQLブックマークを用いて攻撃を行うことが可能とのことです。SQLブックマークをサポートした3.x系が対象であり、対策を施したバージョン3.2.0.1がリリースされています。
VuXML: phpmyadmin -- XSS vulnerability
サーバ・ネットワーク監視ツールのNagiosにコマンドインジェクションを許容する脆弱性が報告されています。statuswml.cgiにおいてpingパラメータに渡された値を適切にチェックしないため、ここに任意のコマンドを入力して実行できてしまう危険性があるとのことです。3.1.0以下のバージョンが対象となり、対策を施した3.1.1がリリースされています。
VuXML: nagios -- Command Injection Vulnerability
予告通り、Firefox 3.5がリリースされました。
今さら新機能を書くまでもないと思うので、リリースを伝えた記事を見つけた限りでざざっと挙げておきます。
NetBeans IDE 6.7が正式リリースされました。日本語版も同時リリースされていて、下記サイトよりダウンロードすることができます。新機能などについてはリリース情報にまとめられています。
http://www.netbeans.org/downloads/index.html?pagelang=ja
fork(2)においてデッドロックが発生する問題が報告されています。子プロセス作成時に、他のスレッドでmalloc(3)が行われていると、作成した子プロセスでデッドロックが発生するとのことです。対象はFreeBSD 7.2で、回避するためにはシステムをアップデートするか/usr/src/lib/libc/malloc.cにパッチを適用する必要があります。
http://security.freebsd.org/advisories/FreeBSD-EN-09:04.fork.asc
fxp(4)ネットワークデバイスドライバにおいて、TSOオプションが有効になっている場合にパケットロスが多発して通信性能の劣化が発生する可能性があると報告されています。対象はFreeBSD 7.2で、回避するためにはTSOオプションを無効にするか、システムのアップデート、パッチを適用してカーネルを再構築のいずれかを行う必要があります。
http://security.freebsd.org/advisories/FreeBSD-EN-09:03.fxp.asc
bce(4)ネットワークデバイスドライバに、lagg(4)と組み合わせた場合に動作が停止してしまう危険性のある問題が報告されています。対象はFreeBSD 7.2で、回避するためにはシステムをアップデートするかパッチを適用してカーネルを再構築する必要があります。
http://security.freebsd.org/advisories/FreeBSD-EN-09:02.bce.asc
Firefox 3.5の正式リリース日時が太平洋夏時間の6月30日午前8時05分（日本時間7月1日午前0時05分）に決定したそうです。05分という中途半端な時間なのはリリースアナウンスをする時間で、Firefox 3.0.11からのアップデートについては00分からできるようになるみたいです。
Releases/Firefox 3.5 - MozillaWiki
2009.06.30追記:
その後、10分後ろに修正されて正しくは6月30日午前8時15分（日本時間7月1日午前0時15分）にリリースということに決まったようです。マニュアルアップデートも「7時55分開始、8時15分終了」となったので、厳密にアップデートが可能になるのはリリースアナウンスと同時ということになります。あと2時間くらい。
FreeBSD Foundationの活動や寄付金の流れなどを伝える目的で、FreeBSD Foundation Blogなるものが開始されたそうです。
http://freebsdfoundation.blogspot.com/
更新を通知するTwitterアカウントも用意されています。
先日RC2が出たばかりのFirefox 3.5ですが、早くもRC3がリリースされました。このリリースはタブのドラッグ＆ドロップやビデオのプレイバックコントロールなどに関するバグを修正するためのものとのことです。すでに「ソフトウェアの更新」からもアップデートできるようになっています。
Mozilla Firefox 3.5 Release Notes
このリリースは正式リリースのスケジュール（6月中を予定）には影響しない（させない）ようです。
Jiniと言っても覚えている人は多くないかもしれませんが、98年（99年だったかも）にSunが鳴り物入りで発表した分散システムの構築のためのネットワーク技術です。結局あまり流行ることなく忘れられていってしまったのですが、その後Jiniに関する責任はApacheに移譲され、Apache Riverという名前でIncubatorプロジェクトのひとつになって開発が続けられています。
Jini.orgは1999年から続いているJiniの情報サイトなのですが、現在Jini.orgを管理しているJim Hurley氏より、同サイトを今後どうすべきか問う以下のようなメールが投稿されました。
This is just a heads up that we have to decide if we want to keep Jini.org around. The site has been around since the inception of the Jini Community in 1999, and has gone through a number of transformations over the years. It's current state is that it is wiki-based and hosted by Dreamhost. We have an outstanding bill for $239.40 that is due by July 8th to keep the site going.
In the past Sun has solely funded the site -- I'm assuming that's not going to be the case going forward.
We can either:
- try to consolidate and move the content to Apache River,
- figure out how to fund the Jini.org site, or
- just let the site (and content) expire.
Thoughts?
Jini.org - JINI-USERS Archives
簡単にまとめると、サイトを維持するのに7月8日までに239.4ドルを支払わなくてはならないが、以前のようにSunからの寄付を期待できる状況ではないのでどうするか考える必要がある、ということです。Jim Hurley氏からは、1.Apache Riverに統合する、2.他の資金調達の方法を考える、3.このままJini.orgをやめてしまう、という3つの選択肢が提案されています。
Apache Riverへの統合は以前からたびたび提案されていて、先月にもMLのアーカイブしているarchives.java.sun.comがサービスを停止するという発表をきっかけに話題になったばかりでした。Jini.orgとjini-users ML（およびjavaspaces-users ML）は今となってはJiniユーザにとって貴重な情報源のひとつなので、どういう形にしろ存続して欲しいと思います。
私自身はもう何年もJiniには全くタッチしていないのですが、学生時代にかなり入れ込んだことがあり、懐かしさも込めて書いてみました。
BSD Magazineのサイトでいくつかの記事がPDFでフリー公開されています。
http://bsdmag.org/prt/view/pdf-articles.html
公開されている記事は以下の4つ。
リンクをクリックして出てくるダイアログからメールアドレスを送ればいいみたいです。とりあえず返信待ち。
2009.06.26追記:
すっかり勘違いしていたんですが、アドレス入れてメールマガジンに登録するだけで普通に落とせるようになっていました。
Eclipse 3.5にあたる「Eclipse Galileo」がリリースされました。
Eclipse.org - Galileo Is Here!
新機能などについてはInfoQの記事がよくまとまっていると思います。
どうでもいいけど公式サイトがちょっと気持ち悪いです。
※2009.06.25:タイトルのtypoを修正。ハズい。
GStreamer Good Pluginsにおいて、壊れたPNGイメージファイルを正しく扱わないという問題が報告されています。この問題によってアプリケーションのクラッシュや任意コードの実行が行われる危険性があるとのことです。対象となるのはUbuntu 6.06 LTS、 8.04 LTS、8.10、9.04のgstreamer0.10-plugins-goodで、それぞれ対策版がリリースされています。
USN-789-1: GStreamer Good Plugins vulnerability | Ubuntu
SeaMonkey 1.1.17がリリースされました。Firefox3およびThunderbird2に加えられた変更がマージされており、重要度「最高」3件、「高」3件を含む計8件のセキュリティ上の問題が修正されています。
http://www.seamonkey-project.org/news#2009-06-22
Thunderbird 2.0.0.22がリリースされました。重要度「高」を含む7件のセキュリティ上の問題が修正されています。
Mozilla Thunderbird 2.0.0.22 リリースノート
