Vine Seed

Vineの開発版を中心とした話をしたいと思います。 と云いながら最近は x86_64 関連しか興味が無かったりします。 当ボードは Project Vine とは一切関係ありません。

このまま記事を入力し[投稿する]ボタンを押せば当サイトに送信されます。 以下の文章は注意書きです。

名前はかならず記入してください。ハンドルネームでも構いません。 またパスワードを入力することをお勧めします。 その場合他人による *なりすまし* と区別出来るかもしれません。 さらにブラウザでクッキーを有効に設定してある場合あなたの記事は後で修正可能になります。

コメントスパム防止のため記事の内容を機械的にモデレート (スパムである確率を計算) する処理を通します。 どのような投稿であれ、たまたま計算誤差によりスパムとみなされ 秘密の場所 に収納される可能性があります。 その場合、管理人が手作業で正規の場所に移動しますのでお待ちください。

387  owa  2007/10/30 22:32 id: mJs8kxp1Zus  prob: 29.3%

更新: Zope-2.10.5-0vl1
参照: http://www.zope.org/Products/Zope/2.10.5/Zope-2.10.5-release...
python 2.4.3 以上が必要。python 2.5 はまだサポート対象外 (T.T)

386  owa  2007/10/30 20:49 id: mJs8kxp1Zus  prob: 1.0%

CVE-2007-4559, CVE-2007-4965
いずれも Python 関連のメモ

http://secunia.com/cve_reference/CVE-2007-4559/
http://secunia.com/advisories/26623/
tarfile モジュールのディレクトリトラバーサルの脆弱性
http://mail.python.org/pipermail/python-dev/2007-August/0742...
http://mail.python.org/pipermail/python-dev/2007-August/0742...
http://bugs.python.org/issue1044
「怪しい tar ファイルを解凍しないように」との注意書を追加するみたい。

http://secunia.com/cve_reference/CVE-2007-4965/
http://secunia.com/advisories/26837/
imageop モジュールの tovideo() 関数にヒープベースのバッファオーバーフローの脆弱性
http://bugs.python.org/issue1179
あまり使わないモジュールだけど、そのうち fix されるのかも。

385  owa  2007/10/24 22:59 id: mJs8kxp1Zus  prob: 0.6%

X11R7.3
http://dicey.org/d/20071023.html#p02
いろいろ予告がありました^^
しばらくは X11 環境のパッケージを更新しません。

384  owa  2007/10/08 23:03 id: mJs8kxp1Zus  prob: 0.0%

Tcl/Tk ReadImage Buffer Overflow Vulnerability
http://www.securityfocus.com/bid/25826/info
8.4.16 に上げれば問題無いらしい

http://sourceforge.net/project/showfiles.php?group_id=10894
http://tktoolkit.cvs.sourceforge.net/tktoolkit/tk/generic/tk...

383  owa  2007/09/17 21:35 id: mJs8kxp1Zus  prob: 0.1%

新規: gnash-0.8.1-1.uvl5.x86_64.rpm
http://www.gnu.org/software/gnash/
GNU 版 Flash player。64ビットマシンで動くし、mozilla プラグインも付属します。

残念ながら Papasan のマインドマップはまともに見ることができませんでした。
http://papasan.org/papablog/mindmap/plone30de30a430f330de30c...
でも、こっちのサイトは OK ^^
http://9-2324.com/

一部のメディア報道とは違って YouTube にはまだ対応してないし、茨の道のようです。
http://ja.wikipedia.org/wiki/Gnash
http://opentechpress.jp/developer/article.pl?sid=06/12/04/01...
http://opentechpress.jp/opensource/article.pl?sid=07/03/27/0...
http://lists.gnu.org/archive/html/gnash/2006-01/msg00085.htm...

382  owa  2007/09/10 21:53 id: mJs8kxp1Zus  prob: 1.6%

Squeak 64 ビット版 rpm で起動できた ^.^_
Squeak64-vm-3.8a.2-1.uvl5.x86_64.rpm
Squeak64-sources-3-1.uvl5.noarch.rpm
Squeak64-image-3.8g-6548.1.uvl5.noarch.rpm

参考サイト:
http://www.squeakvm.org/squeak64/
http://squeakvm.org/squeak64/dist3

廣島さんの ImmX11 パッチが当たらなくなったので、日本語の入力はまだ。

381  owa  2007/09/10 21:43 id: mJs8kxp1Zus  prob: 3.4%

新規: setarch-2.0-1.uvl5.x86_64.rpm
nspluginwrapper が /usr/bin/linux32 を呼ぶので追加した
http://www.novell.com/products/linuxpackages/suselinux/linux...
http://rpm.pbone.net/index.php3/stat/4/idpl/1434488/com/seta...
ソースはどこかいな?

380  owa  2007/09/10 21:35 id: mJs8kxp1Zus  prob: 0.1%

新規: nspluginwrapper-0.9.91.5-1.uvl5.x86_64.rpm
参照: http://gwenole.beauchesne.info/projects/nspluginwrapper
x86_64 版 firefox で i386 版プラグインを使用するためのラッパー

以下の i386 ライブラリが必要だけど
compat32-glib2: libglib-2.0.so.0, libgobject-2.0.so.0
compat32-gtk2: libgdk-x11-2.0.so.0
compat32-XOrg-libs: libX11.so.6, libXt.so.6

XOrg は freetype2-2.3.4 になってからビルドに失敗します。
compat32-XOrg が無いとインストールできないので暫し休憩。

379  owa  2007/09/08 21:58 id: mJs8kxp1Zus  prob: 0.1%

Zope プロダクトをまとめてビルドした。
Zope-2.10.4 x86_64 環境で特に問題なさそう。
ftp://owa.as.wakwak.ne.jp/pub/vine/seed/RPMS

Zope-COREBlog-1.2.5-2.uvl5.noarch.rpm
Zope-JCodeChanger-0.2.0-2.uvl5.noarch.rpm
Zope-RDFSummary-2.4-2.uvl5.noarch.rpm
Zope-UserCounter-0.1.0-4.uvl5.noarch.rpm
Zope-ejSplitter-0.5.0-2.uvl5.noarch.rpm
Zope-ZShogi-0.5.1-1.uvl5.noarch.rpm

378  owa  2007/09/06 23:19 id: mJs8kxp1Zus  prob: 0.2%

plus カテゴリを x86_64 でリビルドしてみると、かなり古いものが残ってる。
s/Copyright/License/ の類や、gcc3, gcc4 の洗礼をうけて無いものが少なくない。
とりあえず幾つかを形だけビルドしては居るのだけど、それは少し回り道な気がする。

古いものに単純なコンパイルエラーレベルでパッチ当てるのは不毛な感じだし、キリがない。
最新のソースなら通るものもあるので、まずは i386 環境でもっと整理すべきだと思う。
http://vinelinux.org/seed/vineseed.html

とは云え core や main カテゴリは arch 依存なものを除き、ほぼ追いついてる。
そろそろ x86_64 特有なパッケージを試してみたくなってきた。