我らハネト馬鹿

高木浩光＠自宅の日記 - 官庁はJavaの脆弱性にどう対処すればいいのか

そういう事態を避けるために、セキュリティに関わるアップデートは独立して提供するべきだが、Sun Microsystemsはそれをやっていない。

これについては私も以前から気になっていました。しかしそれを

開発者のお遊びを続けているままのようなソフトウェア

とバッサリやってしまう点がさすが高木先生というか（笑）

このことについてはCafe Babeでも詳しく言及されています。とりあえずJSR 277は要チェック、と。

官庁はJavaの脆弱性にどう対処すればいいのか（高木浩光＠自宅の日記） - Cafe Babe

FreeBSD Summer of Code Wiki

http://wikitest.freebsd.org/moin.cgi/SummerOfCode2005

いつの間にか、Google Summer of Codeに採用されたプロジェクト用のWikiが公開されていました。スケジュールや進捗状況などが見られます。

FireFox 1.0.6, Thunderbird 1.0.6近日リリース

http://www.mozillazine.org/talkback.html?article=6950

先日1.0.5がリリースされたばかりですが、同リリースで変更のあった拡張機能に関連した部分にバグが見つかったため、修正でき次第1.0.6をリリースするとのことです。

これに伴って1.0.5はすでにリリース済の英語版のみとなり、日本語版を含めた各国語版のリリースは1.0.6待ちということになりました。

追記: slashdot.jpにて、silvervine氏より上記記事の翻訳が投稿されました。

http://slashdot.jp/comments.pl?sid=266269&cid=768544

今回の件に関してはMozilla Fundationの方針が明確でなかったことが問題であり、ローカライズチームの対応が遅かったからというわけではないと思います。どうしても心配な人は↓に12日時点でのβ版(つまり1.0.5日本語版としてリリースされる予定だったもの)があるので、これを試してみたらいいかと思います(Windows版だけです)。

http://ftp-developer.mozilla-japan.org/pub/mozilla-japan/firefox/development/1.0.5/

Thunderbird 1.0.5リリース

http://www.mozilla.org/products/thunderbird/

1.0.2の次バージョンですが、番号をFireFoxに合わせて1.0.5です。Critical3件を含む9件の脆弱性が修正されています。日本語版はまだですが、そのうち↓からダウンロードできるようになるでしょう。

http://www.mozilla.org/products/thunderbird/all.html

なお、Mozillaにも前回FireFoxで修正された脆弱性が含まれるため、近々バージョン1.7.9がsリリースされる予定とのことです。

FreeBSD 6.0-BETA1アナウンス

http://lists.freebsd.org/pipermail/freebsd-stable/2005-July/016958.html

FTPサイトからISOイメージが入手できます(ISO-IMAGES-***→6.0)。

SunがSingle Sign-Onを含む認証技術をオープンソースに

https://opensso.dev.java.net/

Open Soralisと同様の流れで、OpenSSOプロジェクトを通して2006年春までに順番にソースを公開していくそうです。

追記: 日本語記事

米Sun、認証/シングルサインオン(SSO)技術をオープンソース化 | エンタープライズ | マイコミジャーナル

ITmedia エンタープライズ：MSの月例アップデート、「緊急」レベルの脆弱性3件に対処

「緊急」レベルの3件。要アップデート。

FireFox 1.0.5リリース

http://www.mozilla.org/products/firefox/

セキュリティの改善がメイン。criticalレベルの脆弱性も2つ含まれているので、要アップデート。日本語版はまだですが、そのうち↓にアップされるでしょう。

http://www.mozilla.org/products/firefox/all.html

RELENG_6 branch has been created

RELENG_6のブランチが切られてました。今後のスケジュールは↓を参照。

http://www.freebsd.org/releases/6.0R/schedule.html

追記:

日本語記事: The FreeBSD Project、6.0-RELEASEに向けRELENG_6ブランチを分枝 | エンタープライズ | マイコミジャーナル

D Front End for GCC 0.15リリース

http://home.earthlink.net/~dvdfrdmn/d/

DMD 0.128への対応のみ。

Slides for JavaOne Technical Keynote

http://weblogs.java.net/blog/kgh/archive/2005/07/slides_for_java.html

JavaOneのときの、Graham Hamiltonらによるキーノートセッションのプレゼン資料です。

Page not found | Java.net

http://jcp.org/en/jsr/detail?id=269

アノテーションプロセッサを作成する機能を含むAPI (のEarly Draft)。このAPIはMustangに含まれる予定なので要チェック。

"The Myth of Open-Source"

JBossのMarc Fleuryに対するインタビュー。フリーのサーバソフトウェアでどのようにして利益をあげるのかということ。

DMD 0.128リリース

http://www.digitalmars.com/d/changelog.html#new0128

ライブラリの修正がメイン。あとzlibのバッファオーバーフローを含む、いくつかのバグの修正。

情報処理推進機構：情報セキュリティ：脆弱性関連情報の取扱い：JCE 1.2.1 の証明書期限切れに関する注意喚起

結構以前から言われていましたが、JCE 1.2.1の証明書期限切れに対する勧告です。デッドラインは日本標準時で7月28日6時43分。古いアプリケーションを使用している場合は念のためもう一度確認を。

Page not found | Java.net

http://jcp.org/aboutJava/communityprocess/final/jsr105/index.html

JavaでXML電子署名を処理するためのAPIです。JAXBやJAX-WSにおける電子署名もこのAPIによって実現される予定で、そのためJava EE 5やJava SE 6にも組み込まれます。

追記:

日本語記事 http://pcweb.mycom.co.jp/news/2005/07/11/003.html

Expired

ランス以前は風洞実験などの科学的なデータ検証にそれほど力を注いだチームはなかったわけで、そういう意味でも偉大な選手だなぁと思います。でも応援はしないけどね:-P個人的にはクネゴが出てないのが残念。

FreeBSD セキュリティ勧告

ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-05:16.zlib.asc

zlibのバグにより、細工された圧縮ファイルを読み込むことでバッファオーバフローを起こす可能性があるとのこと。対象は5.3および5.4。修正パッチが公開されています。

今夏が熱い - The FreeBSD Summer of Code 2005 Project | エンタープライズ | マイコミジャーナル

Google Summer Of CodeのFreeBSD部門に採用されたプロジェクトの一覧です。

グーグル、Firefox向けのツールバーをリリースへ:ニュース - CNET Japan

FreeBSDも仲間に入れて欲しいですが…。