diff --git a/ja/includes.sgml b/ja/includes.sgml index 7642161bde..72304d182b 100644 --- a/ja/includes.sgml +++ b/ja/includes.sgml @@ -1,120 +1,122 @@ - + - + '> '> &email@FreeBSD.ORG
©right;'> FreeBSD Home Page'> (訳注: 最新の 原文 とは ずれ があります.)

'> ]]> &title;メニュー &rev.msg;

&title;


トップページ アプリケーション サポート ドキュメント ベンダ 検索 索引 トップページ トップページ '>
&author;
&date;
(日本語訳に関するお問い合わせは doc-jp@jp.FreeBSD.org までお願いします)
'> この文書は, FreeBSD Web ページを手動で CVS リポジトリから構築して 更新する方法を解説しています.

'> + + diff --git a/ja/internal/about.sgml b/ja/internal/about.sgml index 8654fa9042..4da90295cd 100644 --- a/ja/internal/about.sgml +++ b/ja/internal/about.sgml @@ -1,108 +1,99 @@ - + %includes; ]> - + - + &header;

マシン

www.FreeBSD.org は, freefall.FreeBSD.org も 兼ねるマシンで, 400MHz Pentium Pro, PCIマザーボード, 256MB の RAM と約 4 GB のディスクから構成されています. Web ページとメーリングリストのサーチエンジンのマシンは hub.FreeBSD.orgで, 400 MHz Pentium II, 256MB の RAM と 10 GB のディスクから構成されています.

もちろんシステムは FreeBSD オペレーティングシステムの下で動作しています. このハードウェアとネットワークコネクションは BSDi, Yahoo! や他の コントリビューター からの FreeBSD プロジェクトへの多大な寄付です.

FreeBSD.org ドメインにある全ホスト名の完全なリストは, FreeBSD.org ネットワーク のページにあります.

ソフトウェア

このページは多機能で効率のよい Apache http サーバ で提供しています. さらに, いくらかの手製の CGIスクリプトを使用しています. CNIDR freewais の派生である freewais-sf を用いて, これらのページの索引付けとメーリング リストのアーカイブを提供しています.

Urchin の web 統計用のパッケージが, web サーバの使用量に対する これらの統計を得るために使われています.

ページ

これらの Webページは, FreeBSDコミュニティやあなた からの情報提供を John Fieber<jfieber@FreeBSD.org> がまとめて置いているものです. Web マスターは <wosch@FreeBSD.org> です. FreeBSD のページは HTML 3.2 compliant で, あなたのブラウザで 最も良く見えるようになっています.

FreeBSD ドキュメンテーションプロジェクト も見てください.

ページデザイン

オリジナルのページデザインは Megan McCormack が担当しました.

FreeBSD Web ページの構築と更新

&webbuild; -

ping パケットのブロック

- -

- 私たちが接続しているプロバイダ CRL - は ICMP を常時完全にブロックしています. 私たちはクラックの攻撃を - 受けており, ブロックしなければ私たちの T1 回線は使えなくなってしまう - でしょう. -

-

FreeBSD Web ページのアップデート

FreeBSD Web ページは毎日 08:00 UTC と 20:00 UTC に アップデートしています.

FreeBSD Web ページのミラー

www.FreeBSD.org の FreeBSD Web ページを ミラーすることができます (奨励されています).

このサーバーの 利用統計 は毎日更新されています.

&footer; diff --git a/ja/releases/4.3R/errata.sgml b/ja/releases/4.3R/errata.sgml index 0e3d8a26f0..364dca1450 100644 --- a/ja/releases/4.3R/errata.sgml +++ b/ja/releases/4.3R/errata.sgml @@ -1,71 +1,77 @@ - + %includes; ]> - - + + &header; 
 もし, このリリースの FreeBSD をインストールする前に他の文書を読んでいないなら,
 (リリース後に)発見され, 修正された問題でつまづいたりしないように
 とにかく少なくとも ** この errata 文書だけは ** 読むべきです.
 (訳注: errata とは, 既知の問題点とその解決法を収録した文書のことです) 
 この ERRATA.TXT ファイルは, すでに最新のものではありませんが,
 インターネット上にあるものは常に最新版に保たれています.
 あなたの利用しているリリースの「最新の errata」を参考にするようにしてください.
 それはインターネット上の, 次の場所に置かれています.
 
   1. http://www.FreeBSD.org/releases/
 
   2. ftp://ftp.FreeBSD.org/pub/FreeBSD/releases/<あなたのリリース>/ERRATA.TXT
      (また, このサイトの最新の状態をミラーしているミラーサイトにもあります)
 
 このファイルに加えられた変更箇所は, 自動的に
 
 	freebsd-current@FreeBSD.org
 
 にも e-mail で送られます.
 
 最新のセキュリティ問題に関する FreeBSD 関連のセキュリティ勧告については,
 
 	http://www.FreeBSD.org/security/ (日本語版)
 
 をご覧ください.
 
 ---- セキュリティに関する勧告:
 
 セキュリティ勧告 FreeBSD-SA-01:39 に記載されているセキュリティ上の問題は,
 FreeBSD 4.3-RELEASE で修正されています.  リリースノートには修正された旨が
 記載されているのですが, セキュリティ勧告には明記されていませんでした.
 
+fts(3) ルーチン (アプリケーションがファイル階層を再帰的にたどるために
+利用されます) にはセキュリティ上の弱点があり, プログラムが意図した
+ディレクトリ階層外のファイルへの不正なアクセスを許す危険性があります.
+このバグとその修正法については, セキュリティ勧告 FreeBSD-SA-01:40 に
+記載されています. 
+
 ---- システムの更新情報:
 
 リリースノートの ESS Maestro-3/Allegro サウンドドライバに関する項に
 書かれている, /boot/loader.conf を利用してドライバをロードする
 コマンドに誤りがありました.  正しくは, 以下のコマンドです.
 
 	snd_maestro3_load="YES"
 
 (訳注: リリースノートにあった誤記も既に修正されています)
 
 ssh(1) は SUID root でなくなりました. この変更による主な影響は,
 インストール時のデフォルト設定では .shosts による認証が働かないことです.
 次の FAQ に一時的に修正する方法, 永続的に修正する方法の両方について
 記載されています.
 
        http://www.freebsd.org/doc/en_US.ISO_8859-1/books/faq/admin.html#SSH-SHOSTS (英語)
 
 (訳注: 日本語での情報は以下を参考にしてください)
        http://home.jp.FreeBSD.ORG/cgi-bin/showmail/FreeBSD-users-jp/58244

リリース情報のページ &footer; diff --git a/ja/security/security.sgml b/ja/security/security.sgml index 32727c8972..88f651e367 100644 --- a/ja/security/security.sgml +++ b/ja/security/security.sgml @@ -1,754 +1,758 @@ - + %includes; ]> - + - + &header;

はじめに

この web ページは, FreeBSD オペレーティングシステムのセキュリティ に関して, 初心者, ベテランを問わず手助けになるよう書かれています. FreeBSD の開発チームは, セキュリティに非常に気を使っており, OS をできる限り安全なものにしようと常に努力しています.

ここではどのようにして様々な外部からの攻撃からあなたの システムを守るか, またセキュリティに関わるバグを発見した場合に 誰に連絡すれば良いのか, などについて, 多くの情報や情報への リンクを掲載しています.

目次

FreeBSD セキュリティオフィサ(担当者)

セキュリティに関して取り組んでいる人たちとの情報交換を 円滑にするため, FreeBSD はセキュリティ関係の窓口として セキュリティオフィサ を設けています. セキュリティオフィサは実際には複数の人物により構成されており, FreeBSD の既知のセキュリティホールや, 潜在的なセキュリティ問題に関して勧告を広報することが主な役割となります.

もしセキュリティに関するバグの可能性について FreeBSD チームの誰かに連絡をとる必要が生じたら, 発見したことの詳細と, 何が問題となっているのかを書いて セキュリティオフィサに メールを送ってください. また, セキュリティオフィサは世界各国の CERT (訳注: 日本では JPCERT/CC) や FIRST チームと 連絡を取り合い, FreeBSD 本体や FreeBSD でよく使われる ユーティリティのセキュリティ上の弱点に関する情報交換を行っています. セキュリティオフィサは, これらの団体における活発なメンバでもあります.

気がかりな問題があってセキュリティオフィサと連絡を取る必要がある場合は, あなたからのメッセージを暗号化するために, セキュリティオフィサの PGP 公開鍵 を使用して下さい.

FreeBSD のセキュリティ勧告

FreeBSD セキュリティオフィサは, 以下の FreeBSD リリースに対して, セキュリティ勧告を提供しています:

セキュリティ勧告は現時点で, 以下のリリースをサポートしています:

これ以前の古いリリースについては, 積極的にメンテナンスされることはありませんので, 上記のサポートされているのいずれかへのアップグレードを強く推奨します.

セキュリティに関する修正は FreeBSD の開発と同様に, まず FreeBSD-current ブランチに導入されます. そして数日間のテストを経て, わたしたちのカバーしている FreeBSD-stable ブランチに対応するように修正内容が持ち込まれ, 勧告が公表されることになります.

2000 年に発行された勧告に関する統計情報:

セキュリティ勧告は, 以下の FreeBSD メーリングリストを通じて公表されます.

勧告は, 常に FreeBSD セキュリティオフィサの PGP 鍵 で署名され, FTP CERT リポジトリ に関連パッチとともにアーカイブされます. これ (訳注: 原文のこと) を書いている時点では, 以下の勧告が公開されています (このリストは数日ほど情報が古い場合があります. 最新の勧告は FTP サイト をチェックしてください):

訳注:いくつかのセキュリティ勧告には, FreeBSD 日本語ドキュメンテーションプロジェクト(doc-jp)による日本語版が存在します. この翻訳は以下のリンクから読むことができますが, announce-jp@jp.FreeBSD.org にも配送されます. ただし, これらは doc-jp が参考のために提供するもので, 翻訳者および doc-jp は, その内容についていかなる保証もいたしません.

日本語訳についてのお問い合わせは, doc-jp@jp.FreeBSD.org までお願いします. この日本語訳は PGP 署名されていませんので, パッチ等の内容が改竄されていないことを確認するために PGP のチェックを行なう場合には, 原文を参照するようにお願いします.

FreeBSD のセキュリティメーリングリストについて

もしいくつかの FreeBSD システムを管理/利用しているのなら, 以下のメーリングリストのうち少なくとも一つに参加するべきです:

 freebsd-security		セキュリティ一般に関する議論
 freebsd-security-notification	セキュリティ告知 (モデレートメーリングリスト)
参加するには, メッセージの本文の部分に 
      subscribe <リスト名>  [<メールアドレス (オプション)>]
と書かれたメールを majordomo@FreeBSD.ORG 宛てに送って下さい. 例えば, 
 % echo "subscribe freebsd-security" | mail majordomo@FreeBSD.org
とします. もしメーリングリストから脱退したい場合は, 
 % echo "unsubscribe freebsd-security" | mail majordomo@FreeBSD.org
とします.

安全なプログラミングのためのガイドライン

有用なツールとして its4 の ports が /usr/ports/security/its4/ に あります. これは自動化された C のコードの検査ツールで, コード中で 潜在的な問題点をハイライト表示します. これは最初のチェックには 便利ですが盲信して頼りすぎてはいけません. 完全な監査は コード全体を人の目で確かめることが必要です.

確実なプログラミングテクニックとリソースに関する更なる情報は, リソースセンターの How to Write Secure Code を見てください.

FreeBSD セキュリティ Tips and Tricks

FreeBSD システム (実際にはどの Unix システムでも) を セキュアにするにはいくつかのステップがあります:

システムのセキュリティを強化する方法の tips の応用編に ついては, 以下の FreeBSD Security How-To サイトをご利用下さい. http://www.FreeBSD.org/~jkb/howto.html

セキュリティとは, 継続です. セキュリティに関する, 最新の開発状況を常に把握するようにしてください.

セキュリティ上の問題を見つけてしまった時にすべきこと:

その他の関連するセキュリティ情報

&footer