diff --git a/ja/security/security.sgml b/ja/security/security.sgml index bb4bdbee24..49c5018025 100644 --- a/ja/security/security.sgml +++ b/ja/security/security.sgml @@ -1,14 +1,14 @@ - + %developers; ]> - + - + &header; @@ -18,52 +18,67 @@

このページは、FreeBSD のセキュリティに関して、 初心者、ベテランを問わず手助けになるよう書かれています。 FreeBSD では、セキュリティを非常に重要なものと捉えており、 - OS をできる限りセキュアなものにしようと常に努力しています。

- -

ここではどのようにしてさまざまな攻撃からあなたのシステムを守るか、 - またセキュリティに関わるバグを発見した場合に誰に連絡すれば良いのか、 - などについて、多くの情報や情報へのリンクを掲載しています。 - また、システムプログラマ向けに、セキュリティ上の弱点を作成しないようにするための - さまざまな手法を紹介する項も含まれています。

+ オペレーティングシステムをできる限りセキュアなものにしようと常に努力しています。

目次

+ +

セキュリティに関連した他のリンク

+ + - + -

FreeBSD に関わるすべてのセキュリティ問題は、個人的に - セキュリティオフィサチーム、または セキュリティオフィサ - に直接 (英語で) 報告してください。 - 報告には少なくとも以下を含める必要があります。

脆弱性の詳細、
- 可能であれば影響範囲 (FreeBSD のどのバージョンが影響するか)、
回避方法、
- 可能であればコードの例。

+

FreeBSD セキュリティ問題の報告方法と連絡先について

+ +

FreeBSD に関わるすべてのセキュリティ問題は、 + FreeBSD セキュリティチーム + に (英語で) 報告してください。高い機密性が要求される場合には、 + セキュリティオフィサの PGP 鍵 + を使って暗号化し、 + セキュリティオフィサチーム + へ (英語で) 報告してください。 + 報告には少なくとも以下を含める必要があります。

+ +

問題の報告後、 - セキュリティオフィサまたはセキュリティオフィサチーム代表からの返信があります。

+ セキュリティオフィサまたはセキュリティチーム代表からの返信があります。

+ +

スパムフィルタ

+ +

セキュリティに関する連絡先のメインのメールアドレスには、 + 大量のスパムメールが送られてくるので、スパムフィルタが導入されています。 + もし、FreeBSD + セキュリティオフィサやセキュリティチームと連絡がつかない場合には、 + スパムフィルタが原因と考えられます。 + 通常のアドレスの代わりに、 + security-officer-XXXX@FreeBSD.org + の XXXX を 3432 に置き換えたアドレスにメールを送ってください。 + このアドレスは、定期的に変わる可能性があるので、 + このページで最新のアドレスを確認してください。 + このアドレスへのメールは、FreeBSD セキュリティオフィサチームに届きます。

-

FreeBSD セキュリティオフィサとセキュリティオフィサチーム

- -

セキュリティに関して取り組んでいる人たちとの情報交換を円滑にするため、 - FreeBSD ではセキュリティ関係の窓口としてセキュリティオフィサを設けています。

- -

もしセキュリティに関するバグの可能性について - FreeBSD プロジェクトと連絡をとる必要が生じたら、 - 発見したことの詳細と、何が問題となっているのかを書いて - セキュリティオフィサ - にメールを送ってください。

+

FreeBSD セキュリティオフィサチームと FreeBSD セキュリティチーム

FreeBSD プロジェクトでは、脆弱性の報告に対して臨機応変に対応する目的で - セキュリティオフィサのメールエイリアスに 4 人 - (セキュリティオフィサ、名誉セキュリティオフィサ、セキュリティオフィサ補佐、 + セキュリティオフィサのメールエイリアスに 3 人 + (セキュリティオフィサ、セキュリティオフィサ補佐、 コアチームメンバ 1 人) が登録されています。つまり、 <security-officer@FreeBSD.org> へ送られたメールは、現在以下のメールアドレスへ届くようになっています。

@@ -74,11 +89,6 @@ href="mailto:cperciva@FreeBSD.org"><cperciva@FreeBSD.org> セキュリティオフィサ - - &a.nectar; <nectar@FreeBSD.org> - 名誉セキュリティオフィサ - &a.simon; <simon@FreeBSD.org> @@ -93,15 +103,11 @@

また、セキュリティオフィサが選出したコミッターグループである - セキュリティオフィサチーム - <security@FreeBSD.org> が、 + FreeBSD + セキュリティチーム <secteam@FreeBSD.org> が、 セキュリティオフィサをサポートしています。

-

セキュリティオフィサ宛のメッセージに暗号化が必要な場合には、 - セキュリティオフィサの - PGP - 公開鍵 を使って暗号化してください。

-

情報の取り扱いに関する方針

@@ -112,8 +118,7 @@

セキュリティオフィサは、 FreeBSD プロジェクトの資源を脅かすような緊急性の高い脆弱性を - FreeBSD - クラスタ管理者 の一人ないし複数の人たちにかならず通知します。

+ FreeBSD クラスタ管理者の一人ないし複数の人たちにかならず通知します。

セキュリティオフィサは、 問題を完全に理解したり修正するために専門的知識や意見が必要とされる場合、 @@ -162,8 +167,8 @@

情報を提供する際は、PGP を使って暗号化しても構いません。 また、その旨を明記すれば、それに対する返信も PGP を用いて暗号化されます。

- -

FreeBSD のセキュリティ勧告

+ +

サポートされている FreeBSD のリリース

FreeBSD セキュリティオフィサは、以下の FreeBSD 開発ブランチに対してセキュリティ勧告を提供しています。 @@ -173,21 +178,17 @@

Ports Collection に関連した問題は、 @@ -205,12 +206,21 @@ セキュリティオフィサによって、リリース後最低 6 ヵ月間サポートされます。

Normal
-STABLE ブランチからのリリースが対象です。 - セキュリティオフィサによって、リリース後最低 12 ヵ月間サポートされます。
+ セキュリティオフィサによって、リリース後最低 12 ヵ月間サポートされます。 + Normal リリースの保守終了日の少なくも 3 ヵ月前までに、 + 新しいリリースが公開されていることを保証するため、 + (必要と判断された場合には) 十分な期間、延長される可能性があります。
Extended
-
選ばれたリリースが対象です。 - セキュリティオフィサによって、リリース後最低 24 ヵ月間サポートされます。
+
選ばれたリリース (通常は 2 つのリリースごと、 + および各 -STABLE ブランチの最終リリース) が対象です。 + セキュリティオフィサによって、リリース後最低 24 ヵ月間サポートされます。 + Extended リリースの保守終了日の少なくも 3 ヵ月前までに、 + 新しい Extended リリースが公開されていることを保証するため、 + (必要と判断された場合には) 十分な期間、延長される可能性があります。
+ +

現在サポートされているブランチの分類および保守終了予定日は、次のとおりです。 保守終了予定日 の列には、 そのブランチに対応する最も早い保守終了予定日が記入されています。ただし、 @@ -231,46 +241,67 @@ 保守終了予定日 - RELENG_4 + RELENG_6 なし なし なし - 2007 年 1 月 31 日 + 2010 年 11 月 30 日 - RELENG_4_10 - 4.10-RELEASE + RELENG_6_4 + 6.4-RELEASE Extended - 2004 年 5 月 27 日 - 2006 年 5 月 31 日 + 2008 年 11 月 28 日 + 2010 年 11 月 30 日 - RELENG_4_11 - 4.11-RELEASE + RELENG_7 + なし + なし + なし + 最終リリース後 2 年間 + + + RELENG_7_1 + 7.1-RELEASE Extended - 2005 年 1 月 25 日 - 2007 年 1 月 31 日 + 2009 年 1 月 4 日 + 2011 年 1 月 31 日 - RELENG_5 - なし - なし - なし - 2007 年 5 月 31 日 - - - RELENG_5_3 - 5.3-RELEASE - Extended - 2004 年 11 月 6 日 - 2006 年 10 月 31 日 - - - RELENG_5_4 - 5.4-RELEASE + RELENG_7_2 + 7.2-RELEASE Normal - 2005 年 5 月 9 日 - 2006 年 5 月 31 日 + 2009 年 5 月 4 日 + 2010 年 6 月 30 日 + + + RELENG_7_3 + 7.3-RELEASE + Extended + 2010 年 3 月 23 日 + 2012 年 3 月 31 日 + + + RELENG_8 + なし + なし + なし + 最終リリース後 2 年間 + + + RELENG_8_0 + 8.0-RELEASE + Normal + 2009 年 11 月 25 日 + 2010 年 11 月 30 日 + + + RELENG_8_1 + 8.1-RELEASE + Extended + not yet + リリース後 2 年間 @@ -278,21 +309,6 @@ 積極的にメンテナンスされることはありませんので、 上記のサポートされているリリースのいずれかへのアップグレードを強く推奨します。

-

2002 年に発行された勧告に関する統計情報:

- - -

セキュリティ勧告は、以下の FreeBSD メーリングリストを通じて公表されます。

+

公開された勧告は、 + FreeBSD セキュリティ勧告 ページをご覧ください。

+

勧告は、常に FreeBSD セキュリティオフィサの - PGP 鍵 + PGP 鍵 で署名され、 - FTP CERT リポジトリ - に関連パッチとともにアーカイブされます。 - これ (訳注: 原文のこと) を書いている時点では、以下の勧告が公開されています - (このリストは数日ほど情報が古い場合があります。 - 最新の勧告は - FTP サイト をチェックしてください):

- -

訳注:いくつかのセキュリティ勧告には、FreeBSD - 日本語ドキュメンテーションプロジェクト (doc-jp) による日本語版が存在します。 - この翻訳は以下のリンクから読むことができますが、 - announce-jp@jp.FreeBSD.org にも配送されます。 - ただし、これらは doc-jp が参考のために提供するもので、 - 翻訳者および doc-jp は、その内容についていかなる保証もいたしません。 -

- -

日本語訳についてのお問い合わせは、 - doc-jp@jp.FreeBSD.org - までお願いします。この日本語訳は PGP 署名されていませんので、 - パッチ等の内容が改竄されていないことを確認するために PGP - のチェックを行なう場合には、原文を参照するようにお願いします。 -

- - &advisories.html.inc; + http://security.FreeBSD.org/ + ウェブサーバの 勧告 および パッチ + サブディレクトリにある関連パッチとともにアーカイブされます。

&footer;