第 65 回 関西 Debian 勉強会資料
関西 Debian 勉強会担当者 佐々木・ 倉敷・ のがた・ かわだ
2012 年 10 月 28 日
第 65 回 関西 Debian 勉強会 2012 年 10 月
1 Introduction
Debian JP
関西 Debian 勉強会は Debian GNU/Linux のさまざまなトピック (新しいパッケージ、 Debian 特有の機能の仕組、
Debian 界隈で起こった出来事、などなど）について話し合う会です。
目的として次の三つを考えています。
• ML や掲示板ではなく、直接顔を合わせる事での情報交換の促進
• 定期的に集まれる場所
• 資料の作成
それでは、楽しい一時をお楽しみ下さい。
1
第 65 回 関西 Debian 勉強会 2012 年 10 月
2 最近のDebian 関係のイベント
報告
Debian JP
2.1 第 64 回関西 Debian 勉強会
64 回目の関西 Debian 勉強会は 9 月 23 日に福島区民センターで行ないました。
「 clang によるパッケージビルド」と「 月刊 Debian Policy 文書」でした。
普段 Debian 使いでない方の Debian Policy 解説、他のディストリビューションとの違いなどいつもと違った切り口も
あってよい内容ではなかったでしょうか。
2.2 第 93 回東京エリア Debian 勉強会
93 回目の東京エリア Debian 勉強会は 10 月 20 日に開催されました。
「 Haskell の Debian packaging 周辺について語ります」、「 レゴでなめこ収穫期」、「 xf86-input-mtrack」といっ
た内容でした。
レゴでどうやってなめこ収穫を？ と興味を持たれた方は今月の東京エリア Debian 勉強会の資料を参照してください。
3
第 65 回 関西 Debian 勉強会 2012 年 10 月
3 事前課題
Debian JP
今回は以下の課題を出題しました.
1. poEdit など、使用した事がある翻訳支援ツールの概要・ 長所・ 短所を教えて下さい。
po4a や 自作のスクリプトなどでも結構です。
翻訳に参加したことが無い方やツールを使用しない方は、何か 1 つ翻訳支援ツールについて調べ、概要・ 長
所・ 短所を教えて下さい。
2. 今年八月以降の DSA を一つ選び、英語の原文と日本語訳を読み比べて、翻訳に関して忌憚なく批評して下
さい。
DSA は、 ML debian-security-announce@lists.debian.org と debian-users@debian.or.jp のバックナン
バーを読むか、 http://www.debian.org/security/ あるいは http://www.debian.org/security/
2012/ の web ページで探すことができます。
参加者の皆さんの解答は以下の通りです。
3.1 munepixyz
未回答
3.2 かわだてつたろう
1. 翻訳はしたことがありません。翻訳支援ツールについて調べられていません。
2. 日本語としてこなれていなかなと思うことがあります。
3.3 川江
1. OmegaT Java で記述されたコンピューター翻訳支援ツール
2. DSA-2567-1 request-tracker3.8 – 複数の脆弱性を見比べました。特になし。
3.4 木下
1. 私がよく使うのは、インフォシークの Web 翻訳サイトです。
長所 ：
• 電気代除いてコスト 0 円
4
• 大まかな意味の理解がお手軽にできる。
短所 ：
• まったく意味不明な翻訳となることがある。
• 翻訳の結果を信用できない
2. 正直、英語はできない人なので、よくわかりません。
3.5 yyatsuo
1. OmegaT と vim をいったりきたりしています。 OmgaT で訳す前の下処理と後処理を自作の Python クスリプト
で行っています。
2. 特にどれというわけではありませんが、指示語が何を指しているのか（ もちろん文意から明らかな場合が多いです
が）いまいちはっきりしない場合が多い気がします。
3.6 岡野孝悌
1. Ubuntu 12.10 Quantal Quetzal のリリースノートを翻訳した際 (http://togetter.com/li/392260 さんしょ)、
松澤さんが txt2po を使って wiki テキストを po に変換して作業していたので、まねしてみた。 translate-toolkit
の一部で、テキストと po の変換ができる (po4a みたいに使える)。 Ubuntu Wiki の wiki テキストは改行が
CRLF で、 txt2po では問題ないのだが、 p o2txt でテキストに戻すときにハマった。 (複数行からなるメッセージ
をうまく処理してくれない)
2. • dsa-2531.wml の以下の訳がよくわからない。
• 原文: Since this can be used to crash a client from within, this vulnerability is considered to have
low impact.
訳: このことは使われてもそのクライアントを内部から異常終了させるためになるので、この脆弱性は低い影
響力しかないとみなされています。
• 句読点は「 、。」を使う方針のようだが、理系読点 (dsa-2533.wml,dsa-2534.wml,dsa-2537.wml,dsa-
2541.wml,dsa-2548.wml,dsa-2557.wml) や、理系句点 (dsa-2536.wml) がある。
• dsa-2540.wml「 符号化ていない」は「 符号化していない」の誤り。
• dsa-2555.wml malformed document を「 形の崩れた文書」と訳しているのが引っかかる。
3.7 西山和広
1. gettext-el
概要: emacs の po ファイル編集用モード
長所: emacs の編集機能が使える
短所: msgstr ごとに編集するので po ファイル全体に一括置換したいなどの操作には向かない
2. http://www.debian.org/security/2012/dsa-2557 に「 バッファオーバフロー」と「 バッファオーバーフロー」
の表記揺れがあります。 http://www.debian.org/security/2012/dsa-2556「 繋がりかねません。」よりも昔の
DSA の翻訳にあるように「 繋がる恐れがあります。」の方がわかりやすいように思います。
3.8 末廣 雅利
1. Google Translator To olkit（ + Chrome + 英辞郎 on the WEB プラグイン）とある業界団体で RFC の翻訳
を共同で行なった際に Google Translator Toolkit を利用した。
概要: Google Translator Toolkit は Google が無料で提供している翻訳のための Web サービスである。ファイ
5
ルをアップロードしたり、 URL を指定することによって原文を取り込むことができる。 Google 翻訳による下
訳が自動的に行われ、上手くはまるとビックリするくらいよい訳がつくことがある。同一の文章で以前に人間に
よって翻訳された例があると、下訳や訳の候補に反映される。
長所: • 自動的に下訳が行われるため、参考になることがある。
• Web サービスであるため、共同作業がしやすい。
短所: 原文の文章の書式によっては自動翻訳の際に文の区切りが正しくなくて、下訳が意味をなさないことが
ある。
2. DSA の翻訳について
• 昔 (10 年ぐらい前) と比較するとかなりこなれた訳になっていると思います。
• セキュリティ業界でみかけるのとはちょっとズレている言い回しがあるような気がして少し違和感を覚えること
があります。
3.9 佐々木洋平
1. Emacs の gettext-mode ぐらいです。いまだに使い方よくわからないな。
2. お疲れ様です。
3.10 のがたじゅん
1. 最近 Qt アプリを翻訳するときに linguist を使いました。フレーズブックで用語集が使えるのは便利ですね。同じ
機能は他にもあると思いますが Qt 付属のフレーズブックがあって、それを使うと Qt アプリなら最低限言葉が揃
うのはいいなと思いました。 (メニューなど本当に基本的なところだけですが…) あと、 GUI アプリにありがちな
フレーズがメニューのどこにあるかが、実際のフォームを見ながら確認できるのは便利だと思いました。短所は、
linguist は基本的に Qt の翻訳のためのアプリなので、 gettext 対応がオマケな事でしょうか。
2. DSA-2560-1 bind9 – サービス拒否 http://www.debian.org/security/2012/dsa-2560.en.html http://www.debian.org/security/2012/dsa-
2560.ja.html「 DNS サーバである BIND に、 リソースレコードの特定の組み合わせが存在する場合 DNS 応答
の追加セクション構成時にハングすることが発見されました。」
意味は分かるのですが、日本語的にこなれていないような気がします。
3.11 jmatsuzawa
1. 短所:ヘッダーやフォーマットを勝手にいじられる、そのためバージョン管理に不都合がでる。
2.「 this problem has been fixed in version ∼」というのを、「 この問題はバージョン ∼ で*修正されています*」
と訳すのではなく、「 ... で修正済みです」あるいは「 ... で修正されました」とした方が良いと思います。「 修正さ
れています」だと、「 鋭意修正中」なのか「 既に修正された」のかどちらでも解釈できてしまうので。雰囲気でなん
となくわかりますが、重要な情報では両義性を残さないのが無難だと思います。
3.12 山城の国の住人 久保博
1. OmegaT を使用したことがあります。
長所: 近い参考訳文と略語が自動的に表示されること。自動保存機能。
短所: 文書を編集する機能が弱いこと。翻訳対象の取り込み間違いを取り消すのが無理 (やり方を知らないだけ?)
なこと。原文ファイルを管理する機能が貧弱なので、一つのプロジェクトにたくさんの原文ファイルを登録する
と、原文ファイルを探すのが大変。参考訳文の機能があと一歩機能的に足らないので、実際には使っていませ
ん。惜しい感じがします。
6
2. heap-based buffer overflow に対する訳語がブレすぎです。ちなみに適訳が未だに分かりません。
3.13 lurdan
例によって遅刻して後半に参加予定です。
1. Emacs 翻訳専用の環境におまけでついてる貧弱な編集機能に足をひっぱられることなく、まともな編集環境で自分
が必要な翻訳サポートを取捨選択することができます。一文単位の翻訳なら rosetta でいいやと思うけど、長文を
訳すなら Emacs でないと辛いですね。
2. bacula (http://www.debian.org/security/2012/dsa-2558) ¿ コンソールの ACL を適切に実施していないこと
が判明しました。
「 ACL を実施」という表現はあまり使わないような気がするので、「 コンソールの ACL を正しく強制しないこと
が判明しました」とか。
¿ 本来制限を受けるはずのクライアントによって計算機資源に関する情報がダンプされることを許しかねません。
ACL (アクセス制御) が正しくない、ということなので、 resouce は「 bacula サーバが保持しているバックアップ
についてのデータ」という位置付けになるかと思います。なので単に「 リソース」でよさそうです。あとは、ちょい
と固いので
「 このため、本来なら制限されていたはずのクライアントがリソース情報をダンプできてしまう可能性があります」
とか？
7
第 65 回 関西 Debian 勉強会 2012 年 10 月
4 本気で ”使える” 翻訳環境を
構築してみた（ い）
八津尾
4.1 はじめに - 今日の主旨
アプリケーションのローカライズに man ページ、 wiki 等々、普段何気にお世話になっている翻訳ですが、 OSS の世
界では (当然ですが) 有志によって行われています。しかし、日本の OSS コミュニティにおいて翻訳者の不足はどのプロ
ジェクトでも共通の課題らしいということをよく耳にします。翻訳は高い技術力を必要とせず、誰でも簡単に参加できま
す。翻訳支援ツールを使い、翻訳のプロセスを簡略かつ明確にすることで、さらに参加する為の敷居が下がるのではないで
しょうか？ ということで、翻訳ツールを利用した翻訳環境の構築事例を紹介していきたいと思います。
今回は翻訳ネタ 2 本立てという事で、トランスレータとして各プロジェクトに参加中の皆さん、またこれから翻訳に参
加してみようかとお考えの皆さんと一緒に、翻訳環境について議論していきたいと思いますので積極的な発言をお願いし
ます。
4.2 DPN の翻訳効率化
Debian Project News (以下、 DPN ) の翻訳に参加しはじめてから半年が過ぎました。 DPN を翻訳していくなか
で、いくつか気づいた事があります。
• ほぼ同じ内容の文章を何度も訳している
• 担当者が過去記事を参照せず、同一の事象での訳語が統一できていない
• グロッサリが存在せず、担当者間で訳語が統一できていない
• 明確なスタイルガイドラインが存在せず、暗黙のルールで運営されている
• 過去に訳した膨大な量の訳文 (=資産) を活かしきれていない
このような無駄を無くし、翻訳を効率化するために翻訳メモリが活用できるのではないかと考え、現在快適な翻訳環境作
りに取り組んでいるころです。私が考える翻訳環境の柱は次のようになります。
• 訳語を意識せずに揃えること
• 誰が翻訳しても同一の品質を保てること
• 過去の翻訳結果を再利用できること
• 翻訳プロジェクトのメンバ内でこれらの結果を共有できること
8
4.2.1 翻訳メモリとは?
翻訳メモリとは、”ソースの言語とターゲットの言語を 1 対 1 で保存したデータベースのようなもの”です。翻訳メモリ
ツールは、翻訳メモリから類似の文章を探し出しヒット率が高い文章の訳文を提示したり自動挿入や置換をする事で翻訳の
支援を行うツールです。
よく勘違いされるのですが、翻訳メモリツールは勝手に翻訳してくれる機械翻訳のようなものではありません。翻訳メ
モリは自分で育てる必要があり初期状態では全く使いものになりません。また、翻訳メモリツールは訳文の正確性の判断
はできないので、翻訳メモリに誤訳が混入しそれが繰り返し利用されてしまう可能性がある事を常に念頭に置いておきま
しょう。
翻訳メモリには TMX (Translation Memory eXchange) という XML ベースの規格があり、広く利用されていま
す。
*
1
産業翻訳でデファクトスタンダードとなっている SDL TRADOS
R
⃝
*
2
や、本セッションで紹介予定の OmegaT
*
3
もこの
TMX を採用しています。翻訳メモリの更に詳しい概要と OmegaT の操作方法については、 2011 年 10 月の関西 Debian
勉強会資料に掲載されている拙著「 翻訳で Debian に貢献しよう」も参考にしてください。
4.2.2 定型記事と翻訳メモリ
翻訳メモリがその真価を発揮できるのが、ある程度定型化された記事を翻訳する場合です。以下の文例を見て下さい。
DPN2012 issue 15 より
<toc-add-entry name="newcontributors">New Debian Contributors</toc-add-entry>
<p>
Seven applicants have been
<a href="https://nm.debian.org/public/nmlist#done">accepted</a>
as Debian Developers, nine applicants have been
<a href="http://lists.debian.org/E1Sta5X-0005lb-Ap@franck.debian.org">accepted</a>
as Debian Maintainers, and six people have
<a href="http://udd.debian.org/cgi-bin/new-maintainers.cgi">started to
maintain packages</a> since the previous issue of the Debian Project News.
Please welcome (著者注： 中略 ここで人名が列挙される) into our project!</p>
DPN2012 issue 17 より
<toc-add-entry name="newcontributors">New Debian Contributors</toc-add-entry>
<p>
Three applicants have been
<a href="https://nm.debian.org/nmlist.php#newmaint">accepted</a>
as Debian Developers,and two people have
<a href="http://udd.debian.org/cgi-bin/new-maintainers.cgi">started to
maintain packages</a> since the previous issue of the Debian Project News.
Please welcome (著者注： 中略 ここで人名が列挙される) into our project!</p>
これらの記事はほぼ同じ内容であり、毎月必ず掲載される記事です。にも関わらず、 Debian-www メーリングリスト
*
1
もともと LISA (Localization Industry Standards Asso cia tion) によって策定された規格。 2011 年、 LISA は破産宣告によって解散
し、 LISA で策定された他の規格と共にパブリックドメインへと帰した。
*
2
http://www.trados.com
*
3
http://www.omegat.org
9
で配布される原文に添付されている、おそらく何かのスクリプト処理によって生成されたと思われる試訳では全く訳され
ません。翻訳メモリで一度でも訳しておけば、以降は訳文候補として過去の訳が参照できるのでこのような記事をシーム
レスに翻訳することができます。では、実際に OmegaT でどの程度効率化できるのか試してみましょう。なお、ここでは
OmegaT の詳しい使い方は説明しませんが、起動時に表示されるお手軽スタートガイドに目を通すだけで一通りの作業はこ
なせるようになるでしょう。
DPN2012 issue 15 の日本語訳
10
DPN2012 issue 17 を訳しているところ
このように、翻訳メモリを利用することで訳語の揺れを減らし訳文の品質を高めることができます。
4.2.3 訳語の統一
担当者が変わったり単に翻訳者が以前当てた訳語を忘れてしまい、訳語から統一感が失われてしまうという問題はしばし
ば発生します。この問題に対処する為にはグロッサリのメンテが必要不可欠です。
訳語を決めたらグロッサリに登録しておきましょう。 OmegaT の場合は UTF-8 のタブ区切り形式でグロッサリを作成
しておくことができます。
*
4
残念ながら、現在メンテされていませんが OmegaT で利用できる Debian 翻訳用のグロッサ
リも入手可能です。
*
5
私は現在個人でグロッサリの作成とメンテをしていますが、本来であればプロジェクト単位で準備
すべきものです。グロッサリを整備しておくことで、新規参入者が迷わずに翻訳を始められるのではないでしょうか。
4.2.4 マークアップと翻訳メモリ
DPN は wml という html によく似た xml の拡張フォーマットで記述されたものがメーリングリストで配布され、そ
れを各担当者が訳しています。 OmegaT を利用する時に注意が必要な事は、 wml がサポートされていないという事です。
*
4
複合語に難があったりとあまり洗練されていない
*
5
Debian JP Doc/WWW 対訳表： http://www.debian.or.jp/community/translate/
11
OmegaT でサポートされていないファイルフォーマットは翻訳対象ファイルから見えません。他にも、古いドキュメント類
に散見される sgml などはサポートされていないので、ちょっとしたトリックでこれを翻訳できるようにしましょう。
もっ とも簡単な方法はテキスト形式にしてしまうことです。翻訳対象ファイルの拡張子を *.txt にしても良いです
し、*.txt のファイルフィルタに翻訳したいファイルを登録する方法もあります。しかしこの方法を使うと、タグの中まで
翻訳対象となってしまい翻訳メモリの能力を最大限引きだす事ができません。テキスト形式にしてしまう前に、近いフォー
マットのフィルタを試してみると良いでしょう。私は wml に html のフィルタを使用しています。いまのところ問題なく
使えています。
*
6
4.2.5 翻訳ツール
翻訳メモリを導入することで、私が必要としていることの大半は実現できましたが、理想の環境とはほど遠いのが現状で
す。まだまだ試行錯誤の段階ではありますが、私が現在 DPN の翻訳に使用しているツールを紹介します。
• DPNToolKit.py - 自作の python スクリプトです。 wml ファイルを分解し OmegaT のプロジェクトフォルダに配
置したり、 OmegaT が生成した訳文から査読メール用の文章を生成したりします。
• Debian JP Doc/WWW 対訳表一応導入し、個人的にメンテしています。 OmegaT から参照可能です。
• 英辞郎 - 言わずと知れたオンライン辞書です。第 3 版とオンライン版を適宜使い分けています。 OmegaT から参照
可能です。
• Google 翻訳 - 私が知っている機械翻訳の中で、最も精度の高い翻訳結果を出すのが Google 翻訳です。機械翻訳は
あくまで参考に使用する程度にしましょう。
• vim - ちょっとした文章は vim で訳してしまうことが多いかも。 W3m プラグインで英辞郎や WikiPedia を参照
でき、重宝しています。 OmegaT の外部エディタとして vim や emacs が使えれば最高なのですが…
• translate-toolkit - 今後使用してみたいツール群です。特に po2tmx が気になっています。 po ファイルから tmx
形式の翻訳メモリを生成できます。これを活用すれば、ソフトウェアのローカライゼーションが一気に楽になるので
はないでしょうか？
4.3 今後の課題
• 翻訳メモリをプロジェクト内で共有する方法
• OmegaT の残念なインタフェースをどうするか
• OmegaT 以外翻訳メモリを調査する
• GlobalSight について調査する
• 翻訳スタイルガイドラインみたいなもの作りたい
*
6
OmegaT の Okapi プラグインで対応ファイルを増やす方法もある
12
第 65 回 関西 Debian 勉強会 2012 年 10 月
5 Debian セキュリティ勧告翻
訳の舞台裏
山城国の住人 久保博
5.1 はじめに
Debian セキュリティ勧告の翻訳に携わるようになったので、 Debian セキュリティ勧告の簡単な紹介を交えながら、そ
の翻訳の過程がどのようになっているか、紹介します。
5.1.1 Debian セキュリティ勧告
Debian セキュ リ ティ 勧 告 （ Debian Security Advisory 以下 略称 DSA を使 う ） は 、 Debian を 構 成す
る ソ フ ト ウェ ア の セ キュ リ ティ に 関 す る 問 題 を 公 開 し 、 対 策 を 勧 め る 文 書で す。 Debian セ キュ リ ティ
チーム の構成員 が執筆し ており、 DSA- で始 まる通し 番号が振 られ、執 筆者のデ ジタル署 名付のメ ールで
debian-security-announce@lists.debian.org メーリングリストに発表されています。
また、「 Debian 安全化マニュアル」の 2.3 節 [1] によれば、そもそも DSA を発行することは、 Debian 社会契約 [2]
の第三項「 私たちは問題を隠しません」の具体的な取り組みの一つです。
日本では、その日本語訳を debian-users@debian.or.jp メーリングリスト (以下、略して d-u) に流す取り組みが
以前から継続してなされています。
5.1.2 日本語訳作業への参加の経緯
今年（ 2012 年） 7 月まで翻訳を d-u に流されていたかねこさんが、しばらくの間インターネット接続が途切れるので
翻訳を流すことが滞る旨の予告を debian-www メーリングリストで流されました。それを受けて、中断期間中に筆者が翻
訳を始めました。その後、かねこさんがインターネット接続が復帰とともに、翻訳活動を引退される旨のメールが流れたの
で、引続き筆者が DSA の翻訳活動を努めるようになりました。現在、筆者一人で活動しています。
5.2 翻訳作業
5.2.1 環境作り
Debian パッケージ中心で翻訳作業環境を整えています。
■翻訳文編集環境用のパッケージ
emacs23 GNU Emacs
sed 定型文の置換処理のスクリプト用.
omegat Computer Assisted Translation (CAT) tool. OmegaT
13
また、辞書もパッケージにあるものはインストールしてあります。
■辞書パッケージ
dict-gcide A Comprehensive English Dictionary
dict-jargon dict package for The Jargon Lexicon
dict-moby-thesaurus 最大かつ最も理解しやすい類語辞典
edict English / Japanese dictionary
更にこれらの辞書を引くために、次のパッケージをインストールして使っています。
■辞書利用環境のパッケージ
lookup-el emacsen での電子辞書インターフェイス
ndtpd ネットワークディレクトリ転送プロトコルサーバ
ebnetd the server of EBNET protocol
5.2.2 事前準備
電子メールで DSA を受信するために、 debian-security-announce メーリングリストを購読します
*
7
。
また、 DSA のメールは、セキュリティチームの構成員の PGP 署名が付与されています。これを検証することで、セ
キュリティチームからの正式な発表であることが確認できますので、電子メールの PGP 署名を検証できるようにしてお
きます。 gnupg パッケージをインストールしておくと良いでしょう。
5.2.3 DSA 受信から翻訳文送信まで
DSA を受信してから、 d-u に流すまでが、 DSA 翻訳として受け持っている作業です。大まかに分けると、次のような
段階を踏んで作業しています。
1. DSA の受信と署名の検証
2. DSA 本文の翻訳
3. debian-users@debian.or.jp メーリングリストへの投稿
4. 後処理 難訳語の用語集への登録など
5.2.4 DSA の受信と署名の検証
debian-security-announce から DSA のメールが届いたら、翻訳に取り掛かりますが、その前に 一応メールのデジ
タル署名を検証します。
筆者はメーラに Mew
*
8
を使っていますが、その場合は C-c C-z で署名の検証ができます。
署 名 を 検 証 す る 為 の 公 開 鍵 が 見 つ か ら な い 場 合 は 、 公 開 鍵 を 用 意 し ま す 。 Debian の 環 境 で し た ら 、
debian-keyring パッ ケージで提供される開発者の公開鍵を利用できます。利用方法は簡単で、 GnuPG の設定
ファイル ~/.gnupg/gpg.conf に次の行を追加します。
keyring /usr/share/keyrings/debian-keyring.gpg
作業環境のコンピュータの OS が Debian でない場合や、 debian-keyring パッケージに署名を検証する為の公開鍵
が見つからない場合は、別の方法で公開鍵を取得します。
*
7
メーリングリストの購読方法は http://lists.debian.org/debian-security-announce/ を参照。
*
8
mew あるいは mew-beta パッケージでインストールできます。本家のサイトは http://www.mew.org/ です。
14
まず、 Debian の開発者データベースである「 debian.org Developers LDAP Search」
*
9
で DSA の執筆者を検索し
ます。検索結果で PGP の指紋 (fingerprint) を確認したら、コマンドラインで
# gpg --keyserver keyring.debian.org --recv-keys "fingerprint"
のように操作することで公開鍵を取得できます。うまく公開鍵が取得できたら、もう一度改めてメールの署名を検証しま
す。また、
# gpg --list-sigs <メールアドレス | 鍵 ID >
で信頼関係を確認しておくのもいいでしょう。
5.2.5 文章の部分毎の翻訳手順
署名の検証ができたら、翻訳に取り掛かります。セキュリティ勧告の文書の構成には決まった型があり、いくつかの部分
に分解して扱うことができます。そこで、以下では例として DSA-2541-1, DSA-2546-1, DSA-2548-1, DSA-2549-1 を
取り上げ、各部分毎に分けて翻訳する手順を順に説明することにします。
二段組の左側は英語の原文、右側はその翻訳文です。
本文 1 (DSA-2541-1)
原文
日本語訳文
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Hash: SHA1
くぼです。
URL 等は Debian-security-announce メーリングリスト
の元記事を確認ください。
原文には PGP メールのヘッダ部が最初にありますが、翻訳文では最初に翻訳者の挨拶と断り文を入れているので、そ
れに差し替えています。
本文 2 (DSA-2541-1)
- -------------------------------------------------------------------------
Debian Security Advisory DSA-2541-1 security@debian.org
http://www.debian.org/security/ Raphael Geissert
September 07, 2012 http://www.debian.org/security/faq
- -------------------------------------------------------------------------
翻訳文にそのまま転記しています。
*
9
http://db.debian.org/
15
本文 3 (DSA-2541-1)
原文
日本語訳文
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Package : beaker
Vulnerability : information disclosure
Problem type : remote
Debian-specific: no
CVE ID : CVE-2012-3458
Debian Bug : 684890
Package : beaker
Vulnerability : 情報漏洩
Problem type : リモート
Debian-specific: いいえ
CVE ID : CVE-2012-3458
Debian Bug : 684890
Vulnerability は過去の翻訳を参考に随時日本語へ置き換えます。 Problem type は、”remote”, “local”, “local
(remote)”
*
10
のいずれかの値を取りますが、それぞれ「 リモート」、「 ローカル」、「 ローカル (リモート)」へそれぞ
れ翻訳します。 Debian-specific は、「 はい」か「 いいえ」かのいずれか翻訳します。
あとは、原文をそのまま転記します。
本文 4 (DSA-2546-1)
原文
日本語訳文
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Timo Warns discovered that the EAP-TLS handling
of freeradius, a high-performance and highly config-
urable RADIUS server, is not properly performing
length checks on user-supplied input before copying
to a local stack buffer. As a result, an unauthen-
ticated attacker can exploit this flaw to crash the
daemon or execute arbitrary code via crafted certifi-
cates.
Timo Warns さんは、高性能で幅広い設定が可能な RA-
DIUS サーバーである freeradius の EAP-TLS の取扱
いで、利用者からの入力を局所的なスタックバッファへ
コピーする前に長さの検査を適切に実施していないこと
を見つけました。この結果、認証されていない攻撃者が
細工を施した証明書でこの欠陥を衝いて、常駐処理を異常
終了させたり任意のコードを実行することができます。
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
ここからは雛型が特にはない、自由な文章になりますが、最初の一文には、必ずパッケージのソフトウェア名と、その簡
単な説明があります。上の例ですと、”a high-performance and highly configurable RADIUS server” の箇所です。
簡単な説明は、パッケージの制御ファイルの Description にある説明になっているので、既にパッケージの Description
の翻訳が既にあれば、それを優先的に使用するよう心がけています。なければ、 DDTSS
*
11
に新しく翻訳が上がってい
ないか確認するのが良いでしょう。また、過去の DSA
*
12
で既に同じ表現があれば、その日本語訳を優先的に使用してい
ます。
複数の CVE 番号の脆弱性が一つの DSA に含まれると、パッケージ全体の脆弱性の説明に続いて CVE 毎の説明が付
されることが多いです。 DSA-2548-1 を例に確認してみます。
*
10
Debian セキュリティ FAQ 5 によると、「 脆弱性のあるサービスが継続的にネットワークに接続していなくても、 ネットワークから配置でき
る特定のファイルにより突くことができる場合」に使われます。 http://www.debian.org/security/faq#localremote
*
11
Debian パッケージ説明文翻訳プロジェクト（ DDTP）のウェブインターフェイス
*
12
URL :http://www.debian.org/security/
16
本文 5 (DSA-2548-1)
原文
日本語訳文
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Several vulnerabilities have been discovered in Tor,
an online privacy tool.
CVE-2012-3518
Avoid an uninitialised memory read when
reading a vote or consensus document that
has an unrecognized flavour name. This
could lead to a remote crash, resulting in de-
nial of service.
オンライン個人情報保護ツールの Tor に複数の脆弱性が
見つかりました。
CVE-2012-3518
解釈できないフレーバー名を持つ投票あるいは総
意の文書を読む際に初期化されていないメモリを
読むことを回避しました。これは、サービス拒否
を引き起こすことになる遠隔での異常終了に繋が
る可能性がありました。
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
このような感じで、 CVE 毎に一ないし二文の説明が CVE 毎に繰り返されます。つまり、 CVE の数が増えると、翻
訳する文章も増えることになります。
本文の最後は、決まり文句的な文が続きます。まずは、リリース毎の修正版の案内文が来ます。
本文 6 (DSA-2549-1)
原文
日本語訳文
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
For the stable distribution (squeeze), these problems
have been fixed in version 2.10.69+squeeze4.
For the testing distribution (wheezy), these problems
will be fixed soon.
For the unstable distribution (sid), these problems
will be fixed in version 2.12.3.
安定版 (stable) ディ ストリビュ ーショ ン (squeeze) で
は、これらの問題はバージョン 2.10.69+squeeze4 で修正
されています。
テスト版 (testing) ディストリビューション (wheezy) で
は、これらの問題は近く修正予定です。
不安定版 (unstable) ディストリビューション (sid) では、
これらの問題はバージョン 2.12.3 で修正されています。
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
リリース毎の修正版の案内文は、半定型なので、かねこさんから引き継いだ特製の sed スクリプトを使って英文から日
本語文へ変換してます。この変換に問題がなければそのまま採用し、問題あれば随時翻訳します。
本文 7 (DSA-2549-1)
原文
日本語訳文
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
We recommend that you upgrade your devscripts
packages.
Further information about Debian Security Advi-
sories, how to apply these updates to your system
and frequently asked questions can be found at:
http://www.debian.org/security/
直ぐに devscripts パッケージをアップグレードすること
を勧めます。
Debian Security Advisories に関 す る説 明、 これ ら
の 更 新 を シ ス テ ム に 適 用 す る 方 法 、 FAQ な ど は
http://www.debian.org/security/ を参照ください。
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
これも、特製の sed スクリプトを使って日本語に置換します。この部分に関しては、置換結果をほぼそのまま使ってい
17
ます。
5.2.6 査読
DSA の翻訳では速報性を重視していて、周囲から査読を受けることを求められることがありません。 debian-www メー
リングリストに査読依頼を投げると、有志の方が査読してくれるという助言はあるのですが、投げたことがありません。
5.2.7 投稿
翻訳文が整ったら、バージョン番号、パッケージ名などに間違いがないか確認して、 d-u へ投稿します。
5.2.8 翻訳の副産物
用語集 OmegaT 上で作業する場合は、辞書になくて悩んでつけた訳語などは、適宜用語集に登録しています。ですの
で、用語集が少しずつ貯っています。
翻訳メモリ OmegaT 上で作業する場合、今のところ一つのプロジェクトで作業しており、一つの DSA が発行されたら
そのメール本文をファイルに保存して、原文ファイル追加の操作で OmegaT のプロジェクトに取り込んでいます。
したがって、今まで翻訳した内容が翻訳メモリに貯っています。
5.3 これからの課題
とりあえず、翻訳作業を引き受けてはみたものの、いろいろ課題があります。
• 共同作業のインフラと手順の整備。
ゆくゆくは複数人で進めるために、担当の割り振りや進捗の確認、重複して作業することを防ぐ手順とそれを支える
仕掛けなどがあると良いのでは、と考えています。また、翻訳作業の副産物として翻訳メモリや用語集が少しずつ出
来上がるかもしれないので、それを共有する仕組みがあれば、用語の統一もしやすくなると考えています。
• DSA の翻訳で、パッケージの説明文を新規に翻訳することがあるので、 DDTSS へそれを登録すること。
せっかく翻訳したものを使い回してパッケージの説明分を翻訳する手間を減らす貢献もしたいと考えていますが、
DDTSS のサイト
*
13
が落ちているので進められていません。 DDTP のメールインターフェイスを使うなど、別の
方法を考えた方が良いかもしれませんね。
• 公式サイトの更新との連係
公式サイトのセキュリティ情報のページ
*
14
にも DSA の日本語訳が掲載されますが、あまり連係は取れていませ
ん。 d-u に流してかなり経ってから転載されたり、公式サイトの方に先に別の日本語訳が載ったりすることがあり
ます。
5.4 おわりに
やってみて分かりましたが、 DSA の翻訳に取り組むことで、セキュリティ情報をいち早く掴める上に情報セキュリティ
分野の英語力が鍛えられます。
また、 DSA の原文はセキュリティチームのメンバーの PGP 署名付の確実な一次情報ですので、この発表がきっかけ
で、皆さんが原文に遡ることになれば幸いです。
*
13
http://ddtp.debian.net/ddtss/index.cgi/ja
*
14
http://www.debian.org/security/
18
参考文献
[1] Javier Fern´andez-Sanguino Pe˜na, Alexander Reelsen, et al. Securing Debian Manual “2.3 How does Debian
handle security?” Debian ドキュメンテーションプロジェクト, 2001–2007, http://www.debian.org/doc/
manuals/securing-debian-howto/ch2.en.html#s2.3
[2] The Debian Project, Debian 社会契約 , 2004, http://www.debian.org/social_contract
[3] Raphael Geissert, Debian Security Advisory DSA-2541-1 , 2012 , http://www.debian.org/security/
2012/dsa-2541.en.html
[4] Nico Golde , Debian Security Advisory DSA-2546-1 , 2012 , http://www.debian.org/security/2012/
dsa-2546.en.html
[5] Moritz Muehlenhoff , Debian Security Advisory DSA-2548-1 , 2012 , http://www.debian.org/security/
2012/dsa-2548.en.html
[6] Raphael Geissert Debian Security Advisory DSA-2549-1 , 2012 , http://www.debian.org/security/
2012/dsa-2549.en.html
19
第 65 回 関西 Debian 勉強会 2012 年 10 月
6 今後の予定
Debian JP
6.1 関西 Debian 勉強会
次回、第 66 回関西 Debian 勉強会を、 11 月 9 日 (金)、 10 日 (土) に行なわれる関西オープンソース 2012 で行ない
ます。
6.2 東京エリア Debian 勉強会
11 月 17 日 (土) に 93 回目の東京エリア Debian 勉強会が開催されます。
6.3 Debian Bug Squashing Party
11 月 24 日 (土) にぷらっとホーム株式会社さんで Debian Bug Squashing Party が開催されます。
http://wiki.debian.org/BSP/2012/11/jp/Tokyo
20
第 65 回 関西 Debian 勉強会 2012 年 10 月
7 メモ
21
22
関西Debian 勉強会
Debian 勉強会資料
2012 年 10 月 28 日 初版第 1 刷発行
関西 Debian 勉強会（ 編集・ 印刷・ 発行）
23
