このコーナーでは、 本家 LWN の前号発行（先週木曜）から現在までに 入っているニュース（英語）等を（ニュースのジャンルや 重要度に拘らず）時系列（新しいものが上）に、 速報的に簡潔にお伝えします。

※ このページは（本家と違って）保存される予定ですが、 これらのニュースはジャンル別に整理され、 後日、次回発行の週刊サマリーにもコピーされ、 重複して掲載される予定です。

• 10月12日発行の速報 CHANGES へ（日本語）

ZDNet のクラッキングコンテストでは、NT にはサービスパックを適用し Linux にはアップデートを適用していなかった？！

（※ この話題に初めての方はまずはこちら（日本語）をご覧下さい。 何故 Hack PC Week の Linux サーバは侵入されたのかについての説明があります。

ZDNet Labs が、最近のその PC Week チャレンジ（Hack PCWeek）に 使用された Red Hat システムにセキュリティアップデートを当てなかったのが 同 Labs の選択によってだったことを認めました（英語）。

（※セキュリティチャレンジと銘打っておきながら、 ベンダーから公式に提供されているセキュリティアップデート （メーリングリストに登録すれば、更新情報も流れてきます。） を Linux に対しては「意図的に」（考えた末に） 適用しなかったんだと主張しています。）

「大企業では、Microsoft 社からの NT の「サービスパック」を導入する前に 何週間、あるいは何ヵ月もそのテストを行います。 21 の別の修正を統合する、全企業に渡る変更のプロセスに必要となる 作業を考えてみて下さい。 Red Hat 社や他の大きなオープンソース企業は、 組織に Linux を大規模に採用してもらうことを望むのなら、 もっと扱いやすい方法で修正を利用可能にするべきでしょう。」(ZDNet)

しかし、ZDNet Labs のこの「選択」に関して議論がおこり（英語）、 異議が唱えられ（英語）ました。

この中で、 Linux 界におけるセキュリティアップデートは、 NT の世界のサービスリリース（アップデート）とは全然違うこと を指摘し、 NT のサービスリリースなら影響を見極めるのが困難であり、 適用するのをためらうのも分かるが、 （クローズドであり、セキュリティ以外の修正も含まれている 可能性があるから。） なのに実際には、ZD は NT の側にはサービスパックを適用して、 Linux の側にはセキュリティアップデートを適用していなかった、 ということを強く批難しています。

「ZDNet は、この不合理な主張に対する何の根拠も持っていない。 その主張は、この業界での一般的な慣習に反するものであり、 常識にも反している。」

また、 この osOpinion の記事（英語）では、「Hack PC Week」についてこのように述べられています。

「私にとっては、これらのクラッキングコンテストはすべて Mindcraft III（日本語関連記事）と同じような試みだと思える。 より悪いことには、PC Lab (ZDNet) の評判も傷付いてしまった。」

関連記事

• Windows 2000 β vs LinuxPPC（日本語）
• クローズドソースにオープンしている裏口 --- オープンソースはセキュリティに必須（日本語）

（※ 最初、見出しで（原文でパッチとなっていたためうっかりと）「パッチ」という 表現を用いてしまいましたが、正確には、パッチでなく、 セキュリティアップデートであり、 （簡単にアップデートできるように） rpm 形式にパッケージングされているものです。 （ソースファイルにパッチを適用し、コンパイルし、、、という 作業は必要ではありません。）

メール版を正に配信中に誤りに気付きました。 お詫びして訂正させていただきます。 [訂正: 1999/10/8 19:00頃] ）

「Linuxカーネルプログラマに話を聞く」 Project BLUE セミナー＠東京

今回のセミナーはちょっと趣向を変え，実際にLinuxカーネルへ とりこまれたプログラムを書いたハッカーの皆様にお話を伺います．カーネルのプログラミングはどのように行われているのかなど 実際の経験に照らした，貴重なお話を伺えるかと思います．

Linux Conference '99 抄録集への投稿依頼と発表依頼

もしご自身の所属する（Linux 関連の）ユーザズグループに案内が流れ ていなければ、案内を転送してくださいとのことです。

Security Focus Newsletter 第 9号の和訳

社会的責任をもったプログラミングについて

BusinessNet Holdings 社が、LinuxLab 社の株主に

カウンター FUD メーリングリスト

「これは僕ら自身のマーケティング部門のようなものというだけでなく、 定期的な FUD（日本語） 攻撃によって開発者の時間が取られないことを保証するためでもあります。 もちろん、僕らは「通常の」マーケティング部門のように作動することはできません。 他のビジネス企業にはできないほど、すべての作業はオープンで 精密な検査に対し開かれています。つまり、僕らの反応を 100％真実で 容易に検証可能な事実だけに限るつもりだということです。」

小規模メモリ mini-HOWTO

その名の通り、少ない容量の RAM を持つシステム上で Linux をうまく使用する方法についてのヒントがまとめられています。

マンチェスターメトロポリタン大学、Linux と DB2 を導入

• 10月6日発行の速報 CHANGES へ（日本語）