セキュリティに関して取り組んでいる人たちとの情報交換を 円滑にするため, FreeBSD はセキュリティ関係の窓口として -セキュリティ担当者 +セキュリティオフィサ を設けています. -このセキュリティ担当者は実際には複数の人物により構成されており, +セキュリティオフィサは実際には複数の人物により構成されており, FreeBSD の既知のセキュリティホールや, -潜在的なセキュリティ問題に関して勧告を広報することが主な -役割となります.
+潜在的なセキュリティ問題に関して勧告を広報することが主な役割となります.もしセキュリティに関するバグの可能性について -FreeBSD チームのだれかに連絡とをる必要が生じたなら, -あなたが発見したことの詳細と, 何が問題となっているのかを書いて -セキュリティ担当者に +FreeBSD チームの誰かに連絡をとる必要が生じたら, +発見したことの詳細と, 何が問題となっているのかを書いて +セキュリティオフィサに メールを送ってください. -また, セキュリティ担当者は世界各国の +また, セキュリティオフィサは世界各国の CERT (訳注: 日本では JPCERT/CC) や FIRST チームと 連絡を取り合い, FreeBSD 本体や FreeBSD でよく使われる ユーティリティのセキュリティ上の弱点に関する情報交換を行っています. -セキュリティ担当者は, これらの団体における活発なメンバでもあります.
+セキュリティオフィサは, これらの団体における活発なメンバでもあります. -気がかりな問題があってセキュリティ担当者と連絡を取る必要がある場合は, -あなたからのメッセージを暗号化するために, セキュリティ担当者の +
気がかりな問題があってセキュリティオフィサと連絡を取る必要がある場合は, +あなたからのメッセージを暗号化するために, セキュリティオフィサの PGP 公開鍵 を使用して下さい.
FreeBSD セキュリティ担当者は, FreeBSD の以下のリリースに対して +
FreeBSD セキュリティオフィサは, 以下の +FreeBSD リリースに対して, セキュリティ勧告を提供しています:
これ以前の古いリリースについては, 積極的にメンテナンスされることは -ありませんので, 上記のサポートされているのいずれかへのアップグレードを -強く推奨します.
+これ以前の古いリリースについては, +積極的にメンテナンスされることはありませんので, +上記のサポートされているのいずれかへのアップグレードを強く推奨します.
-全ての開発の努力と同様に, セキュリティに関する修正はまず +
セキュリティに関する修正は FreeBSD の開発と同様に, まず FreeBSD-current -ブランチに導入されます. 数日間のテストを経て, 我々のカバーしている -FreeBSD-stable ブランチに対応するように, 修正内容が持ち込まれ, 勧告が公表 -されることになります.
+ブランチに導入されます. +そして数日間のテストを経て, わたしたちのカバーしている +FreeBSD-stable ブランチに対応するように修正内容が持ち込まれ, +勧告が公表されることになります. -勧告は, 以下の FreeBSD メーリングリストを通じて公表されます.
+2000 年に発行された勧告に関する統計情報:
+セキュリティ勧告は, 以下の FreeBSD +メーリングリストを通じて公表されます.
勧告は, 常に FreeBSD セキュリティ担当者の +
勧告は, 常に FreeBSD セキュリティオフィサの PGP 鍵 で署名され, FTP CERT リポジトリ -に関連パッチとともにアーカイブされます. これ (訳注: 原文のこと) を書いている -時点では, 以下の勧告が公開されています +に関連パッチとともにアーカイブされます. +これ (訳注: 原文のこと) を書いている時点では, 以下の勧告が公開されています (このリストは数日ほど情報が古い場合があります. 最新の勧告は FTP サイト をチェックしてください):