Vine Seed

Vineの開発版を中心とした話をしたいと思います。 と云いながら最近は x86_64 関連しか興味が無かったりします。 当ボードは Project Vine とは一切関係ありません。

387  owa  2007/10/30 22:32 id: mJs8kxp1Zus  prob: 29.3%

更新: Zope-2.10.5-0vl1
参照: http://www.zope.org/Products/Zope/2.10.5/Zope-2.10.5-release...
python 2.4.3 以上が必要。python 2.5 はまだサポート対象外 (T.T)

386  owa  2007/10/30 20:49 id: mJs8kxp1Zus  prob: 1.0%

CVE-2007-4559, CVE-2007-4965
いずれも Python 関連のメモ

http://secunia.com/cve_reference/CVE-2007-4559/
http://secunia.com/advisories/26623/
tarfile モジュールのディレクトリトラバーサルの脆弱性
http://mail.python.org/pipermail/python-dev/2007-August/0742...
http://mail.python.org/pipermail/python-dev/2007-August/0742...
http://bugs.python.org/issue1044
「怪しい tar ファイルを解凍しないように」との注意書を追加するみたい。

http://secunia.com/cve_reference/CVE-2007-4965/
http://secunia.com/advisories/26837/
imageop モジュールの tovideo() 関数にヒープベースのバッファオーバーフローの脆弱性
http://bugs.python.org/issue1179
あまり使わないモジュールだけど、そのうち fix されるのかも。

385  owa  2007/10/24 22:59 id: mJs8kxp1Zus  prob: 0.6%

X11R7.3
http://dicey.org/d/20071023.html#p02
いろいろ予告がありました^^
しばらくは X11 環境のパッケージを更新しません。

384  owa  2007/10/08 23:03 id: mJs8kxp1Zus  prob: 0.0%

Tcl/Tk ReadImage Buffer Overflow Vulnerability
http://www.securityfocus.com/bid/25826/info
8.4.16 に上げれば問題無いらしい

http://sourceforge.net/project/showfiles.php?group_id=10894
http://tktoolkit.cvs.sourceforge.net/tktoolkit/tk/generic/tk...

383  owa  2007/09/17 21:35 id: mJs8kxp1Zus  prob: 0.1%

新規: gnash-0.8.1-1.uvl5.x86_64.rpm
http://www.gnu.org/software/gnash/
GNU 版 Flash player。64ビットマシンで動くし、mozilla プラグインも付属します。

残念ながら Papasan のマインドマップはまともに見ることができませんでした。
http://papasan.org/papablog/mindmap/plone30de30a430f330de30c...
でも、こっちのサイトは OK ^^
http://9-2324.com/

一部のメディア報道とは違って YouTube にはまだ対応してないし、茨の道のようです。
http://ja.wikipedia.org/wiki/Gnash
http://opentechpress.jp/developer/article.pl?sid=06/12/04/01...
http://opentechpress.jp/opensource/article.pl?sid=07/03/27/0...
http://lists.gnu.org/archive/html/gnash/2006-01/msg00085.htm...

382  owa  2007/09/10 21:53 id: mJs8kxp1Zus  prob: 1.6%

Squeak 64 ビット版 rpm で起動できた ^.^_
Squeak64-vm-3.8a.2-1.uvl5.x86_64.rpm
Squeak64-sources-3-1.uvl5.noarch.rpm
Squeak64-image-3.8g-6548.1.uvl5.noarch.rpm

参考サイト:
http://www.squeakvm.org/squeak64/
http://squeakvm.org/squeak64/dist3

廣島さんの ImmX11 パッチが当たらなくなったので、日本語の入力はまだ。

381  owa  2007/09/10 21:43 id: mJs8kxp1Zus  prob: 3.4%

新規: setarch-2.0-1.uvl5.x86_64.rpm
nspluginwrapper が /usr/bin/linux32 を呼ぶので追加した
http://www.novell.com/products/linuxpackages/suselinux/linux...
http://rpm.pbone.net/index.php3/stat/4/idpl/1434488/com/seta...
ソースはどこかいな?

380  owa  2007/09/10 21:35 id: mJs8kxp1Zus  prob: 0.1%

新規: nspluginwrapper-0.9.91.5-1.uvl5.x86_64.rpm
参照: http://gwenole.beauchesne.info/projects/nspluginwrapper
x86_64 版 firefox で i386 版プラグインを使用するためのラッパー

以下の i386 ライブラリが必要だけど
compat32-glib2: libglib-2.0.so.0, libgobject-2.0.so.0
compat32-gtk2: libgdk-x11-2.0.so.0
compat32-XOrg-libs: libX11.so.6, libXt.so.6

XOrg は freetype2-2.3.4 になってからビルドに失敗します。
compat32-XOrg が無いとインストールできないので暫し休憩。

379  owa  2007/09/08 21:58 id: mJs8kxp1Zus  prob: 0.1%

Zope プロダクトをまとめてビルドした。
Zope-2.10.4 x86_64 環境で特に問題なさそう。
ftp://owa.as.wakwak.ne.jp/pub/vine/seed/RPMS

Zope-COREBlog-1.2.5-2.uvl5.noarch.rpm
Zope-JCodeChanger-0.2.0-2.uvl5.noarch.rpm
Zope-RDFSummary-2.4-2.uvl5.noarch.rpm
Zope-UserCounter-0.1.0-4.uvl5.noarch.rpm
Zope-ejSplitter-0.5.0-2.uvl5.noarch.rpm
Zope-ZShogi-0.5.1-1.uvl5.noarch.rpm

378  owa  2007/09/06 23:19 id: mJs8kxp1Zus  prob: 0.2%

plus カテゴリを x86_64 でリビルドしてみると、かなり古いものが残ってる。
s/Copyright/License/ の類や、gcc3, gcc4 の洗礼をうけて無いものが少なくない。
とりあえず幾つかを形だけビルドしては居るのだけど、それは少し回り道な気がする。

古いものに単純なコンパイルエラーレベルでパッチ当てるのは不毛な感じだし、キリがない。
最新のソースなら通るものもあるので、まずは i386 環境でもっと整理すべきだと思う。
http://vinelinux.org/seed/vineseed.html

とは云え core や main カテゴリは arch 依存なものを除き、ほぼ追いついてる。
そろそろ x86_64 特有なパッケージを試してみたくなってきた。