Fedora (Core) 総合スレッド Part 42

1 名前：login:Penguin mailto:sage [2008/06/24(火) 23:48:33 ID:xNmQjmzE] ●前スレ Fedora 総合スレッド Part 41 pc11.2ch.net/test/read.cgi/linux/1210690706/ ●Fedora公式 fedoraproject.org/wiki/ ●ダウンロード torrent.fedoraproject.org/ mirrors.fedoraproject.org/publiclist/Fedora/ ●FAQ Fedoraで自宅サーバー構築 fedorasrv.com/ Fedora インストール個人的ノート tmcosmos.org/linux/fedora/ The Unofficial Fedora FAQ 日本語版 fedorafaq.yanbaru.dyndns.org/ Fedora 2ch FAQ www12.atwiki.jp/linux2ch/pages/91.html#id_6aa24643 337 名前：login:Penguin mailto:sage [2008/08/14(木) 21:15:36 ID:XgmXIhgc] 323> （なんとなくISP側が切断を感知していなく多重接続と誤認識されてるっぽい） #tcpdump -i ethX でトレースしてみれば？ 325> eth0に適当なIPを振るってことですか？ 自分とこ、適当なIPを振っても、ppp0つながってる 338 名前：login:Penguin mailto:sage [2008/08/15(金) 11:47:30 ID:qvp7cywx] LiveUSBに放り込んだF9を何も考えずにyum upgrade -yしたら、次回起動時に bug in initramfs /init detected. Dropping to a shell. Good luck! と表示されてシングルユーザになってしまいましたYO /initに何かバグがあるのは分かるんだがそれを知るスキルが無い 世の中ままならねー 339 名前：ちょっと借りてるよボウヤ mailto:sage [2008/08/15(金) 12:54:50 ID:6Ap/SrBU] ERROR:dbus.connection:Unable to set arguments () according to signature u's': <type 'exceptions.TypeError'>: More items found in D-Bus signature than in Python arguments Traceback (most recent call last): File "/usr/bin/yum", line 29, in <module> yummain.user_main(sys.argv[1:], exit_code=True) File "/usr/share/yum-cli/yummain.py", line 241, in user_main errcode = hotshot(main, args) File "/usr/share/yum-cli/yummain.py", line 193, in main # Run the transaction File "/usr/share/yum-cli/cli.py", line 432, in doTransaction errstring += ' %s\n' % to_unicode(descr) File "/usr/lib/python2.5/site-packages/yum/__init__.py", line 790, in runTransaction if os.path.exists(fn): File "/usr/lib/python2.5/site-packages/yum/plugins.py", line 175, in run func(conduitcls(self, self.base, conf, **kwargs)) File "/usr/lib/yum-plugins/refresh-packagekit.py", line 37, in posttrans_hook packagekit_iface.StateHasChanged('posttrans') File "/usr/lib/python2.5/site-packages/dbus/proxies.py", line 68, in __call__ return self._proxy_method(*args, **keywords) File "/usr/lib/python2.5/site-packages/dbus/proxies.py", line 140, in __call__ **keywords) File "/usr/lib/python2.5/site-packages/dbus/connection.py", line 597, in call_blocking 'path %s' % LOCAL_PATH) TypeError: More items found in D-Bus signature than in Python arguments 340 名前：login:Penguin mailto:sage [2008/08/16(土) 05:23:17 ID:7U5/Lf1m] Autonineってどう？ Ubuntuよりいい？ 341 名前：login:Penguin mailto:sage [2008/08/16(土) 06:24:55 ID:lq3qiqQT] >>340 >>Ubuntuよりいい？ の意味がわからないがこれのことか? ttp://fun.poosan.net/sawa/index.php?UID=1218535667 Automatixとかで喜んでいるUbuntu厨におすすめだと思う。 オレには全く必要ない。 342 名前：login:Penguin mailto:sage [2008/08/16(土) 16:00:08 ID:SB136zVZ] >>334 つ GDM_LANG=ja_JP.utf8 startx 343 名前：login:Penguin mailto:sage [2008/08/16(土) 21:25:27 ID:BfLRny+z] なにやらクラックされた疑いがある模様 ttps://www.redhat.com/archives/fedora-announce-list/2008-August/msg00008.html 344 名前：login:Penguin mailto:sage [2008/08/16(土) 22:06:12 ID:I8kflM4y] 日本語しか理解できません 345 名前：login:Penguin mailto:sage [2008/08/16(土) 22:23:48 ID:lfO5y8fy] >>344 343意訳： 今確認してるとこだけど、ちょいとインフラ的にマズい事態が・・・。 今のうちに謝っておくけど、どのくらいやヴぁい状態かも確認中なので、 とりあえずパッケージ追加・アップデートは控えてね。 なんかわかったら↓に貼ります〜 https://redhat.com/mailman/listinfo/fedora-announce-list だと。 346 名前：login:Penguin mailto:sage [2008/08/16(土) 22:35:26 ID:5ZVtWr4k] おかげでfedora-devel-listもfedora-packaging-reviewも ほぼ沈黙状態.。 ２日以上kojiが動かないし、結構深刻なのかもしれないね。 IRCには何か情報が流れてるのかもしれないけど、やったことない... 347 名前：login:Penguin mailto:sage [2008/08/16(土) 22:52:31 ID:BfLRny+z] RHL時代から使ってるけどクラックされたのは初めてじゃないかな 348 名前：login:Penguin mailto:sage [2008/08/16(土) 22:56:52 ID:I8kflM4y] >>345 翻訳トンクス 349 名前： ◆Zsh/ladOX. mailto:sage [2008/08/16(土) 23:06:16 ID:a8BlCT3N] まー経過l観察ってところかな。 350 名前：login:Penguin mailto:sage [2008/08/17(日) 00:02:37 ID:jRG8+VSr] ていうか盆休みなんでは 351 名前：login:Penguin [2008/08/17(日) 00:44:19 ID:zDFEHWy0] ima sai insutooru shita ore namidame www 352 名前：login:Penguin mailto:sage [2008/08/17(日) 00:54:27 ID:mtGW2HED] やつらのことだから週末はのんびり休んでるに決まってる 353 名前：login:Penguin mailto:sage [2008/08/17(日) 02:11:53 ID:R0t/P6yb] >>336 >>342 ありがとう これをデフォルトで日本語にする方法ってある？？？ GDM_LANG=ja_JP.utf8 startx こうやらないと無理？ 354 名前：71 mailto:sage [2008/08/17(日) 06:22:23 ID:bA4TzFLu] .xinitrcとか? 355 名前：login:Penguin mailto:sage [2008/08/17(日) 06:23:52 ID:bA4TzFLu] 名前欄ミス 356 名前：login:Penguin mailto:sage [2008/08/17(日) 08:22:57 ID:q64KBrBg] >>350 いやオリンピックの応援してるんだろ 357 名前：login:Penguin mailto:sage [2008/08/17(日) 09:47:01 ID:T+gLvZCJ] 盆って海外でもあるのか？宗教的にないような気がするけど 358 名前：login:Penguin mailto:sage [2008/08/17(日) 10:29:57 ID:rBact16e] >>357 en.wikipedia.org/wiki/Bon_Festival#Celebrations_outside_Japan 359 名前：login:Penguin mailto:sage [2008/08/17(日) 10:43:36 ID:cHXPC1w7] 盆はなくても、糞長いサマーバケーションはあるだろ。 360 名前：login:Penguin mailto:sage [2008/08/17(日) 10:47:07 ID:hHH7YNjs] 日本語表示すらできない('A`) はやく復活してくれ('A`) 361 名前：login:Penguin mailto:sage [2008/08/17(日) 12:03:00 ID:sWxHgpBT] ♪な・つ・やすみ、終わらなけ〜れば(AAry 362 名前：login:Penguin mailto:sage [2008/08/17(日) 12:54:07 ID:pzRicdl7] いいさ〜♪いいさ〜♪ゆっくりでいいさ〜♪ 363 名前：login:Penguin mailto:sage [2008/08/17(日) 17:22:23 ID:icgEdThA] ずっと好きでいてね〜、終わらないな〜つやすみ〜♪ 364 名前：login:Penguin mailto:sage [2008/08/17(日) 17:39:18 ID:HDyqU5PK] 早く早くぅー 365 名前：login:Penguin [2008/08/17(日) 19:29:51 ID:MMhCwvqV] 8から9にアップグレードしようとしてyumが使えないから何事かと思ったら、こんなことかよ。 366 名前：login:Penguin mailto:sage [2008/08/17(日) 20:16:38 ID:hHH7YNjs] まじでサマーバケーションだと笑うのに…。 しかたないからｳﾌﾞﾝﾄｩいれとこ… 367 名前：login:Penguin mailto:sage [2008/08/17(日) 22:10:06 ID:WRkTUnQh] ここ見てから入れるんだったー 初回アップデートすらできねぇってかどーするかな 368 名前：login:Penguin mailto:sage [2008/08/17(日) 22:31:54 ID:+3YYWl1+] >>367 自分でrepositoryをどっか（例えばftp.kddilabs.jpとか）だけを見る （i.e. fedoraproject.orgをみない）ように一時的にすれば update出来ないことはない（はず） 369 名前：login:Penguin mailto:sage [2008/08/17(日) 22:36:47 ID:icgEdThA] >>368 それって危なくね? 370 名前：login:Penguin mailto:sage [2008/08/17(日) 22:49:25 ID:+3YYWl1+] >>369 普段はgpg signatureすらチェックしない （rawhideのパッケージにはsignatureがそもそも無い） から、全く気にしない 371 名前：login:Penguin mailto:sage [2008/08/17(日) 22:53:43 ID:icgEdThA] いや、 >we recommend you not >download or update any additional packages on your Fedora systems. て言われているし、既にミラーされてる後だったらミラーも危ないでしょ。 372 名前：login:Penguin mailto:sage [2008/08/17(日) 23:09:07 ID:WRkTUnQh] >>368 あんがと。 しかしへたれな俺は様子見します。 そこそこ大事なのかしら。 373 名前：login:Penguin mailto:sage [2008/08/17(日) 23:13:33 ID:+3YYWl1+] >>371,372 まあ、はっきり言って（アナウンスが無い限り）お勧めしない 374 名前：login:Penguin mailto:sage [2008/08/17(日) 23:17:46 ID:tgPSxiXL] orgトップきめえええええええええ 375 名前：login:Penguin mailto:sage [2008/08/17(日) 23:31:46 ID:icgEdThA] koeeeeeeeeeeなんぞこれ 376 名前：login:Penguin mailto:sage [2008/08/18(月) 00:28:49 ID:15twnmM2] 昨日アップデートしようと思って503 今日なら大丈夫じゃね？と思ってやったがやはり（ｒｙ ぐぐってたどり着いたのが結局ここなわけで・・・ ただ落ちてるってだけじゃなくてもすこし事態は深刻なわけね、納得 つまり 記念カキ湖です 377 名前：login:Penguin [2008/08/18(月) 06:11:07 ID:g0fSJaj8] 復旧した模様 378 名前：login:Penguin mailto:sage [2008/08/18(月) 06:22:49 ID:yMpWhSeM] やっと治ったな。 379 名前：login:Penguin mailto:sage [2008/08/18(月) 07:45:42 ID:l/WHu8Lh] あれ・・・・updateしたら起動しなくなった… 380 名前：login:Penguin mailto:sage [2008/08/18(月) 10:11:38 ID:MED2AXvX] 俺のはまだF8なんだけど、updateかかってるのがkernelなんで怖くて様子見 381 名前：login:Penguin mailto:sage [2008/08/18(月) 10:22:46 ID:51IAePDm] >>379 同志よ 382 名前：login:Penguin mailto:sage [2008/08/18(月) 10:36:25 ID:51IAePDm] >>379 今ちょっと思いついたがラベルまわりの問題じゃね？ 383 名前：login:Penguin mailto:sage [2008/08/18(月) 11:29:32 ID:iDZ4vD7V] 問題なし　2.6.25.14-69.fc8 384 名前：login:Penguin mailto:sage [2008/08/18(月) 12:15:22 ID:uoIz/clI] 止まってる間にリリースノートでも読んでればトラブル回避できたかもしれないのに 385 名前：login:Penguin mailto:sage [2008/08/18(月) 13:21:51 ID:yMpWhSeM] F8をyumでupdateすると起動できなくなるの？ 386 名前：login:Penguin mailto:sage [2008/08/18(月) 13:39:09 ID:uoIz/clI] まずyumでのアップデートは裏技でやれば出来る事もあるという程度 そして9のリリース時に特にyumでのアップデートについて警告されてた 代替手段としてpreupgradeも提供されてる 387 名前：login:Penguin [2008/08/18(月) 16:13:38 ID:Gri9FDEZ] fedoraのアップデート遅えええええええええ !!!!!!!!!!! 4時間kakattaorz 388 名前：login:Penguin mailto:sage [2008/08/18(月) 18:01:25 ID:uoIz/clI] 低速回線の子に限って何もかも入れようとするからな 389 名前：login:Penguin mailto:sage [2008/08/19(火) 02:35:40 ID:47k9KejI] カーネルうpしたら今まで見えてた無線アクセスポイントが見えなくなった件 ボスケテorz 390 名前：login:Penguin mailto:sage [2008/08/19(火) 07:24:43 ID:7XwBOOEO] >>389 最初から設定のやり直し 391 名前：login:Penguin mailto:sage [2008/08/19(火) 10:30:24 ID:pcBbOyQ6] F9でNetworkManagerアプレットのEdit Connections→個別の接続の設定でSystem settingのチェックボックスが無効になってるんだけど、システム全体の設定はできないのでしょうか？ GUIにこだわっているわけではないのですが、設定ファイルがどれかもよくわからないのでどうしたもんかと... 392 名前：login:Penguin mailto:sage [2008/08/19(火) 11:20:22 ID:V0R2YkPr] Infrastructure status update https://www.redhat.com/archives/fedora-announce-list/2008-August/msg00011.html 393 名前：login:Penguin mailto:sage [2008/08/19(火) 11:44:32 ID:vZP3/aiO] >>392 何この自画自賛というか「めっちゃがんばってるから待っててね」的なアナウンス。ｗ 394 名前：login:Penguin mailto:sage [2008/08/19(火) 11:57:14 ID:QcV1mOOF] セキュリティインシデントなのかどうかくらいさっさと発表して欲しいな 395 名前：login:Penguin mailto:sage [2008/08/19(火) 12:03:10 ID:vZP3/aiO] >>394 言われてみれば確かに。 これじゃ侵入されたのか改竄されたのか、単にHDDぶっとんだのかHUBいかれたのか、 まったくわからない。 インフラチームががんばってるんだよ〜　（らしい）というのは十分わかったが。ｗ 396 名前：login:Penguin mailto:sage [2008/08/19(火) 16:54:08 ID:QcV1mOOF] fedora-security-listにもfedora-infrastructure-listにも何のコメントも無い 中国並みの密室体制だな 397 名前：login:Penguin mailto:sage [2008/08/19(火) 17:57:49 ID:iG8gObFx] 何が起こったのかの説明が見付けられなかったから、 一瞬、自分の英語力が全然ダメダメなのかと思ったぜ。 398 名前：login:Penguin mailto:sage [2008/08/19(火) 18:44:04 ID:JbuzWXi/] >>395 >これじゃ侵入されたのか改竄されたのか、単にHDDぶっとんだのかHUBいかれたのか、 >まったくわからない 単なるハード障害なら、ＨＷ交換とデータリカバリーで１日で復旧するよ 399 名前：login:Penguin mailto:sage [2008/08/19(火) 20:25:04 ID:iG8gObFx] それを隠してる感じが気に食わない 400 名前：login:Penguin mailto:sage [2008/08/19(火) 20:26:17 ID:Mk1G6IFP] 誰かlivnaのチームにffmpegのx11grabを有効にするように頼んでください。 お願いします。 401 名前：login:Penguin mailto:sage [2008/08/19(火) 20:32:26 ID:V0R2YkPr] まあ、さっきこんなの来たから、少なくともハードディスクの 問題だけではないんだろう。詳細不明だけど。 The Fedora Infrastructure team is still actively working on the issues we discovered earlier. As a precautionary measure, we need all members to reset their Fedora Account System passwords. 402 名前：login:Penguin mailto:sage [2008/08/19(火) 20:33:47 ID:/ZUa+FXV] PulseAudio Volume ControlのOutput Devicesの音量ってどこに保存されてるかわかる人いる? コマンドから書き換えたいんだけど 403 名前：login:Penguin mailto:sage [2008/08/19(火) 21:08:42 ID:UFlZba59] これを期に解散でよくね？ 404 名前：login:Penguin mailto:sage [2008/08/19(火) 21:10:39 ID:VVxrmhqB] R.Hはどうなるんだｗ 405 名前：login:Penguin mailto:sage [2008/08/19(火) 21:38:11 ID:Wfan98aL] アップグレード出来たと思ったらアプリが起動しません 治そうと色々いじっていたらXも駄目になりました どう見てもクリーンインストールです 本当にありがとうございました 最初からやればよかった 406 名前：login:Penguin mailto:sage [2008/08/20(水) 07:53:12 ID:k4nYi8pC] 乗り遅れたんだが、今アップデートはやばい？ 407 名前：login:Penguin mailto:sage [2008/08/20(水) 08:41:13 ID:vV2Z3n9L] F8だけどyumでupdateしても問題無かった。 F8からF9にオンラインでアップグレードするとやばいってこと？ 408 名前：login:Penguin mailto:sage [2008/08/20(水) 09:40:28 ID:A3HWwKL9] >>406-407 インフラにおけるIssue（問題）があるのでUPDATEなど推奨しない。 Issueの詳細が隠ぺいされてるからなんとも言えないけど、 レポジトリツリーがイカれてる、最悪パッケージ改竄されている、 といったリスク・可能性を考慮し、yumなりはハッキリとしたアナウンスが あるまで使用を保留しておくのが吉。 409 名前：login:Penguin mailto:sage [2008/08/20(水) 12:15:15 ID:xbGCYRB+] intelのatomボード＋sataHDDだとインストールできなかった＠9 no driver foundになる 410 名前：login:Penguin mailto:sage [2008/08/20(水) 12:36:41 ID:bODFjQn7] >>409 F9 ReSpin は試した？ 411 名前：login:Penguin [2008/08/20(水) 13:51:09 ID:we+mir0t] 早まってアップデートした>>383であるが 不気味なので前のカーネルに戻そうとしたが起動時に何かキー押しても grubのメニューに入れない。 /boot/grub/menu.1st を書き換えて戻せたが、依然grubメニューに入れない。 biosにも入れない。（BIOSTARの場合DELだよね？） キーボードがいかれているのか？ そんなことないよなあ。 他にアップデートした方、確認してみてください。 とりあえず私はヤフー動画専用のwin機でカキコ中・・・うわーん 412 名前：login:Penguin mailto:sage [2008/08/20(水) 13:53:14 ID:Ysd10gKv] 故障ですね わかります この時期から多くなるんですよ 413 名前：login:Penguin mailto:sage [2008/08/20(水) 13:59:06 ID:Ysd10gKv] これ見てからAtomマザー買う気が失せた 「Athlon 64はAtomより冷たい」 ttp://slashdot.jp/hardware/08/08/20/0250222.shtml 414 名前：login:Penguin mailto:sage [2008/08/20(水) 15:28:51 ID:xbGCYRB+] >>410 10のαだといけるみたい インスコ中 415 名前：login:Penguin mailto:sage [2008/08/20(水) 17:04:43 ID:k4nYi8pC] >>408 そーなのか、thx ちょうど昨日F9を鯖に再セットアップしたところだったんだがorz yumでinstallも当分待つしかないか。 416 名前：login:Penguin mailto:sage [2008/08/20(水) 18:32:25 ID:xqRQy5vx] >UPDATEを推奨しない ええと確認なんだがこれの出典どこ? リポジトリのマスタがハクられたって情報があるの? >>401の As a precautionary measure, we need all members to reset their Fedora Account System passwords. これってFedora projectの(掲示板なんかの)アカウントの パスワドをリセットしろって話だよな。 417 名前：login:Penguin mailto:sage [2008/08/20(水) 18:36:51 ID:mWKFjmE+] 掲示板以外にも開発関係だろうな。誰かが侵入してコード書き換えたか、痕跡が見つかったか。 418 名前：login:Penguin mailto:sage [2008/08/20(水) 19:23:50 ID:xqRQy5vx] うんと、Fedora Accountsってこれだよな? https://admin.fedoraproject.org/accounts/user/new ここのメンバリスト(&パスワド)取られただけの可能性も、とか思ったんだけど。 つーか、マジリポがハクられたのならリポ閉鎖するんじゃないの? mirrors.fedoraproject.org/に置かれた mirrorlistが取れないだけでリポ自体は動いてるみたい。 download.fedora.redhat.com/pub/fedora/linux/releases/9/Everything/i386/os/ うーむ、ほんとにもう少しアナウンス欲しいね。 俺もmirrorlistを国内だけのローカルに書き換えてあったから 気づかないでそのままupdateしちゃったけど、気持ち悪いなぁ。 とりあえず今は問題ないみたいだけど、なんか埋め込まれていたりしたらやだなぁ。 419 名前：login:Penguin mailto:sage [2008/08/20(水) 19:30:05 ID:TDxiTnR2] >>416 「updateを推奨しない」は>>343,345 あたり repositoryが改竄されたかは（情報が無いので）不明 最新の情報は>>392なんだけど、この情報ではpackageのupdateが 出来る状態になったのか良く分からん 420 名前：login:Penguin mailto:sage [2008/08/20(水) 21:00:01 ID:yc1NpLAA] やっとkojiが復活し始めたっぽ 421 名前：login:Penguin mailto:sage [2008/08/20(水) 21:16:44 ID:TDxiTnR2] >>420 webのinterfaceが動いているだけで、build requestは まだ受け付けていない 422 名前：login:Penguin mailto:sage [2008/08/21(木) 05:08:16 ID:5LcqWGnq] ページがforbiddenになるからSELinux停止させてシャットダウンしたら起動しねえええ 死にたい・・再インストールするか・・ 423 名前：login:Penguin mailto:sage [2008/08/21(木) 11:33:34 ID:TiEsbXnG] fedora終わった？ 424 名前：login:Penguin mailto:sage [2008/08/21(木) 14:49:53 ID:GZdKh+O9] LWNに辛辣な記事を書かれてるな あそこは昔からアンチFedoraだけど 今回は書かれてもしょうがない 425 名前：login:Penguin mailto:sage [2008/08/21(木) 15:03:23 ID:QWrpUtNi] >Last month, Fedora slipped a small patch into gcc ... これって何のこっちゃ？ 426 名前：login:Penguin mailto:sage [2008/08/21(木) 18:24:30 ID:GZdKh+O9] ジョークだから深く考えてはいけない 427 名前：login:Penguin mailto:sage [2008/08/21(木) 19:40:57 ID:WZ7x+6UJ] >>424 うむ、なにより対応が悪すぎる。今回はダメだ。 428 名前：login:Penguin [2008/08/21(木) 20:21:02 ID:U7s05zb3] ものすごくくだらない話かもしれないですけど、 MACアドレスなどを参照する場合はifconfigコマンドですよね？ 自鯖構築のところを参照しながら、いじっていたのですが、 ifconfigがcommand not foundが返ってくるせいで、少し困っています 429 名前：login:Penguin mailto:sage [2008/08/21(木) 20:22:24 ID:rOe9IFUL] >>428 /sbin/ifconfig でもダメですか!? 430 名前：login:Penguin mailto:sage [2008/08/21(木) 20:26:38 ID:U7s05zb3] >>429 うまくいきました。ありがとうございます 431 名前：login:Penguin mailto:sage [2008/08/21(木) 21:21:21 ID:2McHLQFt] cpuを99％ぐらい、つまりは高負荷にして、 speed stepが効いているかどうか確かめたいのですが、 どのような方法がありますか？ 432 名前：login:Penguin mailto:sage [2008/08/21(木) 21:43:39 ID:zbTpOaub] >>431 CPUを上げるだけでいいなら $ while true ; do : ; done とかですぐに上がると思う 433 名前：login:Penguin mailto:sage [2008/08/22(金) 21:12:57 ID:fpO0Tnrc] Infrastructure report https://www.redhat.com/archives/fedora-announce-list/2008-August/msg00012.html Fedoraのパッケージに署名するサーバへの侵入を認めてるね 実際に改竄されてはいないだろう、とは言ってるけど 434 名前：login:Penguin mailto:sage [2008/08/22(金) 21:21:12 ID:qxTRhS5D] >One of the compromised Fedora servers とか言ってるからまだ他にもあるかもって。 435 名前：login:Penguin mailto:sage [2008/08/22(金) 21:21:54 ID:JwtMDA/6] やはり侵入だったか パッケージ署名に使われる鍵が更新されるようだな Fedoraプロジェクトと同時にRed Hat本体にも侵入があったとは驚いた 侵入経路は今後明らかにされるだろう 436 名前：login:Penguin mailto:sage [2008/08/22(金) 23:21:33 ID:SEqTVhyE] >>433 とりあえず翻訳 インフラストラクチャ報告 先週我々は複数のFedoraサーバが不正アクセスを受けたことを発見しました。サーバへの侵入は 即座に見つけ出され、サーバーはネットワークから切り離されました。 セキュリティ専門家と管理者がその時から侵入と侵害の度合を分析しFedoraシステムを再インス トールする作業を行っていました。我々はセキュリティと機能性のためのアップグレードの機会と して必要な停止時間を活用しています。作業中は御不便をおかけします。この事件に関係する情報が 必要な方はどなたもfedora-legal@redhat.comにご連絡ください。 侵害されたFedoraサーバの一つはFedoraパッケージに署名するために使われていたシステムでした。 しかしながら、我々の努力の結果、侵入者はFedoraパッケージに署名するキーを保証するパス フレーズを入手することができなかったと強く確信しています。日付を調べてみた結果、 このパスフレーズはシステムへの侵入があった期間には使われておらず、このパスフレーズは どのFedoraサーバにも記録されていません。 Fedoraキーが侵害された決定的な証拠は存在しませんが、Fedoraパッケージが複数の第三者による ミラーやレポジトリを通じて配布されているので、新しいFedora署名キーに移行することを決定しま した。これによりすべてのFedoraシステムの所有者や管理者は積極的な作業を必要とすることになるで しょう。我々は可能なかぎりユーザを支援できるようこの作業手順を広く明確に伝達する予定です。 我々の他の調査の中で、我々はFedoraパッケージコレクションに数多くの調査も行い、同様に意味の ある量のソースチェックを行い、パッケージの統合性の関するいかなる欠損を示唆する不一致も 見付かりませんでした。これらの努力はFedoraが提供するパッケージにさらなるセキュリティ脆弱性を 見つけられなかったという結果でもあります。 437 名前：login:Penguin mailto:sage [2008/08/22(金) 23:24:16 ID:SEqTVhyE] >>433 >>436のつづき パッケージアップデートを行うことに対する我々の以前の警告は深刻な警戒に基づくものであり、 ユーザに関するものではありません。これはFedoraパッケージ署名キーを変更する計画を進めて いるからでもあります。我々は将来他の追加の安全装置を実装する計画もすでに開始しています。 現時点では署名されたFedoraパッケージをインストールしたりアップグレードしたいと考えている Fedoraユーザに対する危険性はほとんどありません。 この事件に関連して、Red Hat, Inc.はコンピュータシステムのいくつかへの侵入を探知し、 Red Hat Enterprise Linuxユーザーに対してrhn.redhat.com/errata/RHSA-2008-0855.html にて情報を伝達しました。この伝達内容を一部提示します。「先週Red Hatはコンピュータシステムの いくつかへの侵入を探知し即座に行動を起こしました。侵入に対する調査が進められていますが、 我々の最初の焦点は顧客に使っている配布経路つまりRed Hat Network(RHN)と関連するセキュリティ 基準の再調査とテストでした。これらの努力の結果によると、我々のシステムと作業がRHNやRHNを 通じて配布される内容に侵入することを防ぎ、したがって、Red Hat Networkを使用してシステムを アップデートしている顧客は全く危険に晒されていないと信じています。我々は公式Red Hat購読者 以外の経路でRed Hatバイナリパッケージを入手した方に最初の注意を伝えておきます。」 FedoraとRed Hatへの侵入に関する努力が同じものではないことを示しておくことは重要です。 よって、Fedoraパッケージ署名キーはRed Hat Enterprise Linuxパッケージと関連しておらず 異なっています。さらに、Fedoraパッケージ署名キーはEnterprise Linux用コミュニティ追加 パッケージ(EPEL)のパッケージを署名するために使われているものとも関連しておらず異なっています。 我々はFedoraコミュニティにあらゆるアップデートを通知できるよう継続していきます。 あなたがたの忍耐に再度感謝します。

---

---

[ 続きを読む ] / [ 携帯版 ]

read.cgi ver5.27 [feat.BBS2 +1.6] / e.0.2 (02/09/03) / eucaly.net products.
担当:undef