NetBSD 5.0がリリースされました。FTPサイトよりダウンロードできます。
http://www.netbsd.org/changes/#netbsd-5
5.0ではマルチコアシステムおよびSMPにおける大幅なパフォーマンスとスケーラビリティの向上を実現しているとのことです。その他、主な新機能として次のようなものが挙げられています。
Firefox 3.0.10がリリースされたことにともなって、Ubuntuのfirefox-3.0およびxulrunner-1.9もアップデートされています。念のため。
USN-765-1: Firefox and Xulrunner vulnerabilities | Ubuntu
SolarisのDTrace ioctl(2)ハンドラに複数の脆弱性が報告されています。この脆弱性により、ローカルの非特権ユーザがシステムのパニックを引き起こすことができるとのことです。対象はSolaris 10およびOpenSolaris svn_01からsnv_113。OpenSolarisについてはsvn_114にアップデートすることで解決できますが、Solaris 10についてはまだ本質的な回避策が無いとのことです。
リリースの遅れていたFirefox 3.5 Beta 4ですが、先ほど無事公開されました。今回は日本語を含む70の言語に対応しています。
Mozilla Developer News » Blog Archive » Firefox 3.5 Beta 4 now available for download
変更点などはリリースノートを参照のこと。
FreeTypeにリモートから任意のコードを実行できる脆弱性が報告されており、libfreetype6がアップデートされました。 フォントファイル中の大きな値を適切に処理しないことから、ユーザが加工したフォントファイルを用いた場合にリモートからユーザ権限で任意のコードを実行できてしまう危険があったとのことです。対象はUbuntu 6.06 LTS、8.04 LTS、8.10、9.04。
USN-767-1: FreeType vulnerability | Ubuntu
acpidにDoSを許容する脆弱性が報告されており、修正版が公開されています。acpidが大量の接続を適切に処理しないことから、ローカルのユーザがDoSによってCPUリソースを占有できてしまうとのことです。対象はUbuntu 6.06 LTS、8.04 LTS、8.10、9.04。
USN-766-1: acpid vulnerability | Ubuntu
Ubuntu 8.10他で先日修正されたPHP5に関する脆弱性ですが、そのうち2件が9.04も対象となっており、修正版が公開されました。修正されたのはdisplay_errorsのバグとjson_decode関数のバグです。
USN-761-2: PHP vulnerabilities | Ubuntu
既報の通り、Firefox 3.0.10がリリースされました。今回の緊急リリースの要因となったバグですが、メモリ破壊が原因で生じるセキュリティ脆弱性としてアドバイザリが出ています。
Mozilla Developer News » Blog Archive » Firefox 3.0.10 security and stability release now available
マルウェアを駆除するのに便利なツールとして、Lifehacker.comに「Five Best Malware Removal Tools」という記事が掲載されています。全てWindows版のみですが、参考になるかと。
http://lifehacker.com/5227896/five-best-malware-removal-tools
2Spyware.comで高い評価を得ているフリーツール。マルウェアの駆除以外にも、ボットネットスキャナや安全なファイル破壊、悪意あるコードのダミーコードへの置き換えなどさまざまな機能を有する。
有償のプレミアム版と、機能が制限されたフリー版がある。フリー版ではマルウェア検出と駆除の基本機能が使える。プレミアム版には感染力の無効化やリアルタイムスキャン、自動スキャンなどといった機能がある。各種セキュリティソフトとの互換性が高い。
40余りのステージでマルウェアのスキャンを行いログに検出結果を記録する。シンプルで必要十分なツール。
フリー版とプレミアム版がある。両者の大きな違いはリアルタイムスキャンが行えるかどうか。使用されるデータベースは同じもので、検出したマルウェアの感染力がわかる。
アプリケーション、ブラウザによる変更、レジストリのエントリーを丸々スキャンして、不正なプログラムによって変更された可能性のあるものを全てログに記録する。シンプルかつ強力だが、悪意のある変更なのかどうかの調査は一切行わないので、ユーザはログを見ながら自分で判断する必要がある。
5月12日のリリースを目指して開発が進められていたThunderbird 3 Beta 3ですが、数週間延期することが決まったそうです。
Thunderbird 3.0b3 schedule change - mozilla.dev.planning | Google Groups
28日Slushy String freezeを前にして解決できていないBlockerが多数あることから、これを解決できるまでSlushy String freezeおよびそれ以降のスケジュールを調整する必要が生じたとのこと。何週間の延期になるかは現在調整中で近日中に発表するそうです。
Java SE 6 Update 14の5番目のマイルストーンとなるEarly Access b05が公開されました。主な変更点はこちらを参照のこと。
jdk6: Java SE 6 Updates Early Access
ヤマト運輸が今年出陣するねぶたの下絵が、囃子会である夏響会のサイトにて公開されました。製作者は北村隆先生。
http://www8.ocn.ne.jp/~kakyokai/archive/archive09.htm
左側の梅を身に纏っているのが豫譲ですが、武者（趙襄子の部下でしょう）を踏みつけて趙襄子に切りかかるこの構図は凄いですね。本当に佐藤伝蔵名人を彷彿とさせます。去年のヤマトの「花和尚 魯智深」も素晴らしい出来栄えでしたが、今年も期待させてくれますね。
題材は「白梅」、中国は晋の時代の豫譲という人の伝承だそうです。上記ページの解説はいまいち言葉足らずですが、不足部分は少し調べればすぐにわかります。『士は己を知る者の為に死し、女は己を喜ぶ者の為に容づくる』というセリフの、特に前半部分は結構有名ですね。
まず豫譲の主君である智瑤は六卿のうちの一人で、他の五卿は范氏、中行氏、趙氏、魏氏、韓氏。まず最初に范氏と中行氏が智氏を中心とした四氏に滅ぼされ、続いて智氏が残りの三氏の連合軍に破れました。趙襄子が"死んだ智瑤を辱めた"というのは、智瑤の頭蓋骨に漆を塗って便器にしたという話だそうです。中国の伝承らしい話です。
さて、豫譲自身は最初は范氏、次に中行氏に仕えていましたが、武功を立てても評価されないため、自分を認めてくれた智氏に仕えるようになったとのことです。「己を知る者の為」という恩義はここからきているもの。趙襄子の暗殺については「一度目は見つかるが解放される」とさらっと書かれてますが、このとき趙襄子は「この男は仁義を尊ぶ天下の賢人だから逃してやれ。また殺しにきても自分が気付けばいい」と言って逃しました。二度目の暗殺に失敗した際も、豫譲は趙襄子の服を切って復讐の念を晴らしてから死にたいと申し出て、趙襄子もこれを許して服を与えたそうです。
単に智氏を辱めたというだけでなく、趙襄子自身非常に度量の大きい人物だったことがわかります。
Ubuntu 9.04の正式版がリリースされました。
http://www.ubuntu.com/getubuntu/download
日本語環境もサポートされていますが、ライブ環境では一部日本語に対応していません。
Ubuntu Japanese Teamによる、日本語追加パッケージを含んだ「Ubuntu 9.04 Desktop 日本語 Remix CD」は24日中にリリース予定とのことです。
http://www.ubuntulinux.jp/News/ubuntu904
Firefox 3.0.9がリリースされたばかりだが、急遽4月27日に3.0.10がリリースされることが決まったそうです。3.0.9に入ってしまったHTML Validatorを入れているときにソースを表示させるとクラッシュするというバグを修正するのが目的とのことです。
Releases/Firefox 3.0.10 - MozillaWiki
それに伴ってFirefox 3.0.11のリリーススケジュールも修正され、リリース予定日は5月26日または27日になりました。
Releases/Firefox 3.0.11 - MozillaWiki
IPAが「OSS iPedia」にてGPLv3の日本語による逐条解説書を公開しました。同サイトでは昨年よりGPLv3の日本語訳および英日対訳が公開されていました。今回の解説書で分かり難い文面に対する理解が助けられそうです。下記からダウンロードできます。
http://ossipedia.ipa.go.jp/legalinfo/title
コープ青森は毎年子供ねぶたを出していますが、今年のねぶたは「連獅子」だそうです。親が我が子を千尋の谷へ付き落とすというアレですね。歌舞伎の連獅子といえば赤白の獅子が舞う親子共演の定番だそうですが、ねぶたの題材としてもよく使われます。
http://www.coopaomori.com/data3/09nebuta.htm
5月12日から紙貼り作業を開始するということで、手伝いを募集しているみたいです。
libcに含まれるdb(3)に、情報漏洩の危険がある脆弱性が報告されています。対象となるバージョンについては以下を参照。
http://security.freebsd.org/advisories/FreeBSD-SA-09:07.libc.asc
これはdb(3)によてBerkeleyデータベースファイルが作成される際にその領域が初期化されないためで、もしそこに重要な情報が消されずに残されていた場合、その情報がファイルから読み取れてしまう可能性があるとのことです。早急にシステムをアップデートするか、パッチを適用する必要があります。
OpenSSLにリモートからの攻撃によってアプリケーションをクラッシュさせられる危険性のある脆弱性が報告されています。対象のバージョンについては以下を参照。
http://security.freebsd.org/advisories/FreeBSD-SA-09:08.openssl.asc
この脆弱性はASN1_STRING_print_ex関数がBMPStringおよびUniversalStringオブジェクトのlengthプロパティの値をチェックしないことに起因するもので、これによってOpenSSLが不正なメモリ領域にアクセスし、アプリケーションのクラッシュを引き起こすとのことです。早急にシステムをアップデートするか、パッチを適用する必要があります。
Firefox 3.0.9がリリースされました。
Mozilla Developer News » Blog Archive » Firefox 3.0.9 security and stability release now available
セキュリティ上の問題への対処と安定性の向上が主な目的ですが、特に最高レベルの脆弱性1件、高ベル2件、中レベル2件の修正が含まれているので、できるだけ早くアップグレードするのが賢明です。
