Vine Seed

Vineの開発版を中心とした話をしたいと思います。 と云いながら最近は x86_64 関連しか興味が無かったりします。 当ボードは Project Vine とは一切関係ありません。

92  owa  2003/05/24 22:05 id: mJs8kxp1Zus  prob: 0.0%

>>91 Vine3.0も近そうな予感ですねぇ
昨日 Vine のセキュリティチームにメール出しました。
なんかあった時に連絡とれるよにと思いまして。
Zope-2.5.1の時Pythonにセキュリティホールが見付かったことがありました。
内容が理解できず、本家にも発表が無かったので、Debianからパッチ盗んで、
そのまま Vine に送ったことがあります。(ほとんど検証も無しで;;)
こういう時に相談できる所があると安心なんだけど、今のところ無いし。
>> 違う意味でまたいやみ
ハハ、家は借り物のマック入れて6台仕事とサーバで使ってます。
hoihoi-p さんだっけ、サーバが増えると時間が無くなるよと言ってたのは。
日曜日に仕事が自慢じゃ、家族から怨まれますよー

91  ueno  2003/05/24 17:38 id: 0mTMBoY96dk  prob: 3.4%

>>90 Zope-2.6.x にしようかと思っていますが
owaさんも大変ですねぇ
Vine3.0も近そうな予感ですねぇ。
この前案内もらったkdeはアップグレードするとSeed版と一緒の3.1になりました。
やっぱ公開用ＰＣは◎で行こうかな。都合よく明日は日曜ですし、切り替えよう
今自宅にノート含めて５台(内２台は環境変更不可)ありますので結構簡単です。
あ、違う意味でまたいやみを言った（^^;;

90  owa  2003/05/24 15:48 id: mJs8kxp1Zus  prob: 0.4%

>>89
◎ Vine2.6 + Python2.1.3 + Zope2.6.x
△ Seed + Python2.1 + Zope2.6.x
△ Seed + Python2.2 + Zope2.6.x
○ Seed + Python2.2 + Zope2.7 (だいぶ先)
現時点では、やっぱりこうなるんじゃないかと思います。
Seed で Python2.1 を使うというのもアブノーマルなんで気が向かない。
Vine3.0 が出ちゃったらどうしようかという問題はあります。
RPM のほうも繁雑になってしまったので、Zope26-2.6.x をそろそろ止めて
Zope-2.6.x にしようかと思っていますが。

89  ueno  2003/05/24 10:58 id: 0mTMBoY96dk  prob: 4.6%

>>88 
家のサイトでなんだかいやみに聞こえたようです。
ゴメンちゃい。
python2.1.3 にした方が良いかなあー
実験も兼ねているので、多少の不具合は我慢したいのですが、セキュリティがらみだと他人にも迷惑になるですねぇ。

88  owa  2003/05/23 23:40 id: mJs8kxp1Zus  prob: 0.0%

>>87
少しだけ読みました。たとえばブラウザで
http://localhost:8080/***/manage_options
とかしてみると、docstring が見えてしまうのがセキュリティ上良くない
という投稿が発端のようで、後は直す、直さないの議論のようです。
確かに家の Zope2.6.1+Python2.2 サーバではそうなります。
これがセキュリティ上どのくらいまずいのかは解かりません。
# 語学力ないので、あまりあてにしないでくだされ m(.".)m
自分で考えても解からないので、どこかで聞いてみようかと思ったのですが
考えてみたら、それを知ってる人はたぶん Python2.2 で Zope を動かしてる
人ではないかと思い至りました。それじゃ教えるわけにいかんだろうな。
やっぱり自力で考えるしかないか。

87  owa  2003/05/22 23:53 id: mJs8kxp1Zus  prob: 3.0%

>>86 __doc__ の問題じゃないの
そんな気がしたのだけど、ML の記事って共通の知識が前提にあるので、
英文だけ見ても解からないという偏見のせいかほったらかしにしてました。
# それじゃ zope-dev 入ってても意味ないじゃん > 俺
明日こそ読み直すぞー

86  kiyo  2003/05/22 13:51 id: SqALsodDuX2  prob: 0.0%

>>84　zope-dev に少し前に投稿されたのだが...
英語がわからない悲しい（泣;;
ここのメールを追いかけてみたが、owaさんが提示した __doc__ の問題じゃないのでしょうか？
# タプルでもエラーが出ると書いてあるの？
>>85 そうなったらやだな。
そうなると家のサイトも変更？
私もいやだなあ。

85  owa  2003/05/22 00:13 id: mJs8kxp1Zus  prob: 0.8%

Seed 用 Python2.1.3 パッケージ復活かな、
Python のバージョン見て Zope のビルドスクリプト替えなきゃいけない。
そうなったらやだな。

84  owa  2003/05/21 23:46 id: mJs8kxp1Zus  prob: 0.0%

Zope2.6.x で Python2.2 を使うのは... という話しが某所に載りました
zope-dev に少し前に投稿されたのだが...
http://mail.zope.org/pipermail/zope-dev/2003-May/019642.html...
中身を理解できないままほっといてしまった -- スマソ
影響範囲とか解かったら書こうと思いますが、今日はごめんなさい。
Zope2.6.x で Python2.2 をサポートという話はあるが
http://mail.zope.org/pipermail/zope-dev/2003-May/019652.html...
とりあえず安定版は Zope2.6.2(来週あたり?) + Python2.1.3 が良さそう。
Vine3.0 が公開される前に解決できるのだろうか?

83  owa  2003/05/19 22:24 id: mJs8kxp1Zus  prob: 50.0%

[VineSeed-Plus:01662] 
kde update 多数ありました。