|
DNS resolver の buffer overrun 対策 ( NetBSD Security Advisory 2002-006) でバイナリを全部更新する作業が相次いでいる中、某サーバの cvsupd が static link な古いバイナリだから対処してねというメールがあった。
そういえば、世に出回っている NetBSD 用の CVSup バイナリは static link で しかも DNS 絡みの libc をリンクしているよ :-<。
ということで、 NetBSD 用 CVSup を更新する作業。
うちの NetBSD マシンは Celeron 300A (450MHz に overclock) だけど、これ 全部やるのに 3 日 *1かかった。
を anonftp で *2公開。 pkgsrc は send-pr 済。
static link 版は libc など NetBSD デフォルトのライブラリを static link しています。 modula-3 関係のライブラリはどの packages でも static link されているので、 modula-3 処理系をインストール状態でも使え *3ます。
ついでに、
N+I 2002 BSD BOFには結局行けず。 IRC と real での中継を見ていたが、用事で半分くらいは 見れなかった。 BOF 終了後、 IRC のログを整形して公開データを作成。
今日は引き続き NetBSD マシンのバイナリ更新。
XFree86 は X サーバとフォント抜き。
やっと build し終わったと思ったら、もう 1.6C になってるよ。
忙しくてここ数日 web 日記を読んでいなかったのだが、某 ML で「日記で話題に なってる」と話に出てきたのでコメント。
まず、私自身は「スタッフを出すなど相応の協力をしたのなら名前を出して いいのでは」という立場です。某 ML には書きましたが、 BOF の主催団体に リストされている各団体は *1「名前だけ名を連ねている」かせいぜい「その団体のメンバーがスタッフとして 協力しているだけ」というのが実情 *2です。そんな中でスタッフを出すなどの協力をした BUG が名前を連ねるのは おかしくないと考えます。
猿丸さんが書いているような訴訟の対象となったり賠償金を払ったりというレベルまで考慮して 主催団体に加わっているところはおそらく皆無 *3でしょう。そこまで考えるのであれば、主催団体に名を連ねるのは再考したほうが いいですね。私が関係している CBUG もそうですし、 FreeBSD 友の会の名前を 出すのも再考することになるでしょう。 また、実際問題として訴訟の際には現地で動いていたスタッフの責任がまず問われる でしょうから、 BOF にスタッフ側として参加するのも止めたほうが良さそうです。
... となると BOF が成立しなくなってしまうので、このあたりはわざと曖昧にしている (あるいは考えないようにしている) というのが本当のところかもしれません。
某所 (BOF 関係の ML ではない) で以前話題になったのですが、こういうイベント をやるときには賠償保険に加入してリスクを減らして *4おくべきなのかもしれませんね。その保険費用を誰が負担するかという問題が新たに 発生してしまいますが。
日記を書かないまま 2 週間以上も経過してる。
の参加申し込み。ネタは何を仕込もうか。
近所の本屋にて。
さいきん調子悪い。 Broadband Adapter の rtk ドライバ回りか。
掲載誌廃刊のため途中打ち切りになった作品。あとがきにそのあたりの事情が 説明されていて興味深い。
ヨドバシの割引券 (10,000 円以上買うと 1,000 円割り引くとか) が今日までなので 行ってみる。 DVD や CD 売り場などを回ってみたけど、買いたいものはなし。 ここ 1, 2 週間くらいで発売された DVD で購入予定にしていたものが いくつかあるはずのだけど、売り切れたのかまだ入荷してないのか。
いくら割引券送っても品揃え悪ければ意味ないぞ :-<
山手線内回りで新橋へ。 30 分ほど早く着きすぎたので駅前のドトールで アイスコーヒー。
筧さん行き付けの韓国料理店 ぼくでん銀座店へ。鶏と朝鮮人参が入ったスープやチジミが美味。料理を追加したり赤と白のバクダン *1を中心にけっこう飲んだりしたので会計もまたそれなりの金額に (汗。
Corega APRS-11に Air H" のカードを入れて電池ボックスをつけた「宴会用 Air H" ルータ」が登場。 Air H" の電波が届くところならどこでも無線 LAN が使えるようになるってのは すごい。
山手線外回り -> 京王線というルートで帰宅。
DNS resolver 回りの fix が RELENG_3 と RELENG_2_2 にも入ったので、 2.2.8-STABLE と 3.5-STABLE の snapshot を作成してみた。
shared library だけを tar + gzip したものも作成。 src/lib/compat/compat22/libc.so.3.1.gz.uuと src/lib/compat/compat3x.i386/libc.so.3.gz.uuがまだ更新されるまでの間、この shared library を /usr/lib/compat に インストールして使える。
英語でアナウンスメール書く元気ができたら、然るべき ML に出すつもり。