Kansai@Kyotoに参加します。4日(土)には恒例のセミナーも予定しています。皆様の参加をお待ちしています。今回のブースの様子Quantalの開発Alpha3が無事にリリースされたこと,そして開発者の一部が夏休みに入ることもあり(注1⁠)⁠,今週は大きな変更が加えられずに過ぎています。時期的なこともあり,Xまわりのミニミーティングや,12.04.1のリリースミーティングなど,状況を整理するタイプのミーティングが行われています。12.04.1のリリースは8月23日の予定となっています。注1x.10のリリースは10月後半なので,そこから逆算すると8月後半~9月半ばぐらいが開発のピーク,その後にQAのピークという流れになるため,「⁠夏休み」的な休暇はこの時期が一番取りやすいようです。gnutlsのマイグレーションDebian/Ubuntuにおいて,gnutlsパッケージはOpenSSLに次いで,非常によく使われているSSL/TLS+X509証明書処理のためのライブラリです。現在のところDebian/Ubuntuともにgnutls26(libgnutls26)系のパッケージが使われています。gnutls26はやや古くなりつつあり(注2⁠)⁠,「⁠gnutls28に置き換えられないか」という提案と,それに伴うさまざまな考察が行われています。いわく,「⁠gnutls26から28に置き換えると,ライセンスが『LGPL2.1以降』から『LGPL3以降』になる。すると『GPL2のみ』のライセンスのソフトウェアからリンクできなくなってしまう⁠」⁠,「⁠しかもgnutlsはlibldapやlibcurl3-gnutlsが使っているから,これらを使う『GPL2のみ』なソフトウェアが全滅するよね」などなど。gnutlsのデフォルトバージョンがどうなるか以上に,よく使われるライブラリを更新するときに何を考慮すべきか,という点で非常に参考になるやりとりが行われています。ソフトウェアのメンテナンスに興味がある方は覗いてみると良いでしょう。<?p>注2やや分かりにくいのですが,gnutls26はupstreamの2.xx系,gnutls28は3.xx系に相当します。ServerではAlpha3のテスト要請がかけられています。TVの新機能のモックアップムービーが作成されています。全画面で動作する各種ウィジェットやソフトウェアキーボード,そして「インターネットTV」機能やスムーズなカバーアート動作など,この通りにリリースされるのであれば非常に魅力的な製品に仕上がりそうです。Magazineの#63がリリースされています。主な内容は次の通りです。コマンド操作入門:特別編,「⁠日本を学ぶためにやったこと」Python入門:Kivyを用いたGUIの作り方。LibreOffice入門:Impressによるプレゼンテーションの作り方。HowTo:TeamViewerによるデスクトップの共有方法。HowTo:Gimpによる「色あせた」写真の作り方。HowTo:Incsapeによる図形の描き方。HowTo:Webサーバーの作り方。Lab:*buntuの起動の高速化方法。#276がリリースされています。その他のニュース小型の組み込み向けデバイス,Gumstixの新型(Ubuntu利用可能)について。3のLinux移植に関する話題。Onlineについて。ClamAVによる保護を追加したFTPサーバーをPureFTPdを用いて構築する方法。Installerについて。LTS用のアップデータがリリースされています。LP:1018998を修正します。OpenSSLを利用した際,TLS1.1・1.2が不当に無効になっていました。対処方法:アップデータを適用の上,システムを再起動してください。LTS用のアップデータがリリースされています。CVE-2012-3382を修正します。いずれも,Monoがアクセス権のないファイルへのアクセス時にエラーメッセージを出力する際,文字列を適切にエスケープしていない問題です。これにより,悪意ある第三者が不正な細工を施したURLを用いることでXSSが成立する余地があります。対処方法:アップデータを適用の上,Monoを利用したアプリケーションを再起動してください。LTS用のアップデータがリリースされています。CVE-2012-3817を修正します。Bindの特定のキャッシュの実装に問題があり,dnssec-validationが有効なサーバーに対し,悪意ある第三者が特定のクエリを送り込むことでDoSが可能でした。対処方法:通常の場合,アップデータを適用することで問題を解決できます。LTS・11.10・11.04用のアップデータがリリースされています。CVE-2012-3954を修正します。クライアントからの通常の要求を装った悪意あるアクセスにより,DHCPdをクラッシュさせることが可能でした。対処方法:通常の場合,アップデータを適用することで問題を解決できます。LTS用のアップデータがリリースされています。CVE-2012-1015を修正します。KDCに対して悪意あるパケットを送出することで,DoSが可能です。SET_STRING/GET_STRINGSアクセスを適切に制約していないため,本来アクセスできるべきでない情報へのアクセスが可能でした。対処方法:通常の場合,アップデータを適用することで問題を解決できます。LTS用のアップデータがリリースされています。CVE-2012-3423を修正します。悪意ある細工を施したアプレットをロードさせることで,ブラウザのクラッシュ・任意のコードの実行が可能でした。対処方法:アップデータを適用の上,ブラウザを再起動してください。Unixを併用している。Teamではパッケージサーバの管理や翻訳などの作業を担当。2019」を開催しました。DAY1・DAY2の様子を注目セッションとともにお伝えします。LINEのエンジニア3名がイベントに先駆けて見どころを紹介します。コードの安全性・安定性を高める開発サイクル~テスト管理の効率を上げ,脆弱性診断を自動で行う~本連載では,連載「業務を改善する情報共有の仕掛け」を受けつつ,安全性・安定性を加えた開発サイクルについて考えていきます。若者世代から圧倒的な人気を誇るライブ配信&動画投稿コミュニティアプリ「MixChannel」(ミクチャ)の裏側(レコメンドシステムやサーバサイド開発など)について解説していきます。その他の連載CSS3アニメーションでつくるインターフェイス表現CSS3によるアニメーション表現を紹介していきます。その中でも,幅広い読者に応用してもらえるだろうインターフェイスを主なお題とします。MySQL道普請便り本連載では,MySQLを使ったアプリ開発・運用に関するノウハウをご紹介していきます。RecipeUbuntuの強力なデスクトップ機能を活用するための,いろいろなレシピをお届けします。JavaScriptセキュリティの基礎知識JavaScriptに関するセキュリティ上の問題はどこで発生し,どうすれば防ぐことができるのか?について解説していきます。〜システムをきちんと運用するための基礎知識システムは「作って終わり」ではなく,運用の中でさまざまな問題が発生します。問題の発生に備えて事前にどのような対応をしておくべきなのか,問題発生時に何をしなければならないのか,ポイントを解説していきます。きたみりゅうじの聞かせて珍プレーソフトウェア開発の現場で体験したトホホな失敗,思わずうなる珍プレーをきたみりゅうじ氏が四コママンガで紹介。Linuxのメンテナンスの傍ら,Linuxやオープンソースソフトと日々を過ごす著者が,その魅力とつきあい方を,エッセイ風味でお届けします。PRESS特別編集部員,さわやか笑顔のスーパーハカーはまちちゃんとネット大好き14歳わかばちゃんが,毎号,読者の皆さんから寄せられたおたよりを紹介します。皆さんの日頃の悩みにも答えちゃいますよ。]メールでのお知らせメールで次の案内をお送りしております。メールの配信を希望する方は,利用したい項目をチェックしてメールアドレスを入力し,[登録]ボタンをクリックしてください。UPDATES[ほぼ週間に1回]新刊メールマガジン[ほぼ週間に1回]電脳会議の各号案内[ほぼ1ヵ月半に1回]※変更する場合や停止する場合は,登録情報変更ページをご覧ください。※登録いただいたメールアドレスには,そのお知らせ以外,配信いたしません。Ltd.ページ内容の全部あるいは一部を無断で利用することを禁止します。個別にライセンスが設定されている記事等はそのライセンスに従います。