From owner-svn-doc-all@FreeBSD.ORG Sun Jun 8 13:19:32 2014 Return-Path: Delivered-To: svn-doc-all@freebsd.org Received: from mx1.freebsd.org (mx1.freebsd.org [8.8.178.115]) (using TLSv1 with cipher ADH-AES256-SHA (256/256 bits)) (No client certificate requested) by hub.freebsd.org (Postfix) with ESMTPS id 01ABC446; Sun, 8 Jun 2014 13:19:32 +0000 (UTC) Received: from svn.freebsd.org (svn.freebsd.org [IPv6:2001:1900:2254:2068::e6a:0]) (using TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits)) (Client did not present a certificate) by mx1.freebsd.org (Postfix) with ESMTPS id E183924E9; Sun, 8 Jun 2014 13:19:31 +0000 (UTC) Received: from svn.freebsd.org ([127.0.1.70]) by svn.freebsd.org (8.14.8/8.14.8) with ESMTP id s58DJVhA067925; Sun, 8 Jun 2014 13:19:31 GMT (envelope-from ryusuke@svn.freebsd.org) Received: (from ryusuke@localhost) by svn.freebsd.org (8.14.8/8.14.8/Submit) id s58DJVJd067924; Sun, 8 Jun 2014 13:19:31 GMT (envelope-from ryusuke@svn.freebsd.org) Message-Id: <201406081319.s58DJVJd067924@svn.freebsd.org> From: Ryusuke SUZUKI Date: Sun, 8 Jun 2014 13:19:31 +0000 (UTC) To: doc-committers@freebsd.org, svn-doc-all@freebsd.org, svn-doc-head@freebsd.org Subject: svn commit: r45031 - head/ja_JP.eucJP/books/handbook/cutting-edge X-SVN-Group: doc-head MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit X-Mailman-Approved-At: Sun, 08 Jun 2014 14:54:45 +0000 X-BeenThere: svn-doc-all@freebsd.org X-Mailman-Version: 2.1.18 Precedence: list List-Id: "SVN commit messages for the entire doc trees \(except for " user" , " projects" , and " translations" \)" List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Sun, 08 Jun 2014 13:19:32 -0000 Author: ryusuke Date: Sun Jun 8 13:19:31 2014 New Revision: 45031 URL: http://svnweb.freebsd.org/changeset/doc/45031 Log: - Merge the following from the English version: r44736 -> r44774 head/ja_JP.eucJP/books/handbook/cutting-edge/chapter.xml Modified: head/ja_JP.eucJP/books/handbook/cutting-edge/chapter.xml Modified: head/ja_JP.eucJP/books/handbook/cutting-edge/chapter.xml ============================================================================== --- head/ja_JP.eucJP/books/handbook/cutting-edge/chapter.xml Sun Jun 8 08:17:34 2014 (r45030) +++ head/ja_JP.eucJP/books/handbook/cutting-edge/chapter.xml Sun Jun 8 13:19:31 2014 (r45031) @@ -3,7 +3,7 @@ The FreeBSD Documentation Project The FreeBSD Japanese Documentation Project - Original revision: r44736 + Original revision: r44774 $FreeBSD$ --> - セキュリティパッチ + セキュリティパッチの適用 + + &os; のセキュリティパッチを適用する過程は簡単になり、 + 管理者は freebsd-update を使って、 + システムを完全にパッチがあたった状態に保つ事ができるようになりました。 + &os; セキュリティ勧告の詳細については、 + &os; セキュリティ勧告 + + の節で説明されています。 以下のコマンドを実行すると、&os; - のセキュリティパッチがダウンロードされ、インストールされます。 + のセキュリティパッチがダウンロードされ、インストールされます。 + 最初のコマンドは、未対応のパッチがあるかどうかを調べます。 + もし未対応のパッチがある場合には、 + パッチが当てられた際に変更されるファイルのリストが作成されます。 + 2 番目のコマンドはパッチを適用します。 &prompt.root; freebsd-update fetch &prompt.root; freebsd-update install @@ -290,39 +302,38 @@ MergeChanges /etc/ /var/named/etc/ /boot アップデートによってカーネルにパッチが当たった場合には、 パッチが当たったカーネルで起動するように、 システムを再起動する必要があります。 - もしくは、システムにパッチが当てられ、 - 毎晩の &man.cron.8; ジョブとして、freebsd-update - を実行するように、 + もし、実行中のバイナリにパッチが当てられた場合には、 + パッチの当てられたバージョンのバイナリが使われるように、 + 影響のあるアプリケーションを再起動する必要があります。 + + 毎日一度アップデートがないかどうかを自動的に確認するように設定するには、 以下のエントリを /etc/crobntab に追加してください。 @daily root freebsd-update cron - このエントリは、毎日一度 freebsd-update - を実行することを意味します。 - と共に実行すると、 - freebsd-update - はアップデートが存在するときだけ確認します。 - パッチが存在すると、 - 自動的にローカルディスクにダウンロードされますが、適用はされません。 - ダウンロードされたパッチを確認し、手動でインストールする必要のあることが、 - root - 宛てにメールで通知されます。 + パッチが存在すると、 + 自動的にダウンロードされますが、適用はされません。 + root宛てにメールで、 + ダウンロードされたパッチを確認し、 + freebsd-update install + とともに手動でインストールする必要のあることが通知されます。 うまく行かなかった場合には、freebsd-update を以下のように実行すると、最後の変更までロールバックできます。 - &prompt.root; freebsd-update rollback + &prompt.root; freebsd-update rollback +Uninstalling updates... done. カーネルまたはカーネルモジュールがアップデートされた場合には、 - 完了後にシステムを再起動してください。 - この作業によって、&os; がバイナリをメモリに読み込みます。 + 完了後にもう一度システムを再起動して、 + 影響のあったバイナリを再起動してください。 freebsd-update ユーティリティが自動的にアップデートするカーネルは GENERIC のみです。 カスタムカーネルがインストールされている場合には、 - freebsd-update が他の部分をインストールした後、 + freebsd-update がインストールした後、 カーネルを再構築し、もう一度インストールする必要があります。 しかしながら、GENERIC カーネルが /boot/GENERIC に存在する場合には、 @@ -346,7 +357,6 @@ MergeChanges /etc/ /var/named/etc/ /boot 新しいカスタムカーネルの再構築と再インストールは、 通常通り行うことができます。 - freebsd-update は、 常にカーネルをアップデートするとは限りません。 freebsd-update install @@ -359,161 +369,24 @@ MergeChanges /etc/ /var/named/etc/ /boot uname -r が -p で表示する時にこのファイルが参照されます。 そのため、何も変更されていない場合でも、カスタムカーネルを再構築することにより、 - &man.uname.1; がシステムの正確なパッチレベルを報告するようになります。 + uname がシステムの正確なパッチレベルを報告するようになります。 各システムにインストールされているアップデートをすばやく把握できるようになるので、 特に複数のシステムを管理するときに助けとなります。 - - メジャーおよびマイナーバージョンのアップグレード + メジャーおよびマイナーバージョンのアップグレードを行う &os; のマイナーバージョン間のアップグレード、 たとえば、&os; 9.0 から &os; 9.1 へのアップグレードは、 マイナーバージョン アップグレードと呼ばれます。 - 通常は、マイナーバージョンのアップグレードを行った後でも、 - インストールされているアプリケーションは問題なく動きます。 - - メジャーバージョン アップグレードは、 - &os; 8.X から &os; 9.X へのアップグレードといった、 + メジャーバージョン アップグレードは、 + &os; 9.X から &os; 10.X へのアップグレードといった、 &os; のメジャーバージョンが変わるようなアップグレードのことです。 - メジャーバージョンのアップグレードでは、 - 古いオブジェクトファイルやライブラリが削除され、 - これらに依存する多くのサードパーティ製アプリケーションに影響を与える可能性があります。 - インストールされているすべての ports を削除して再インストールするか、 - メジャーアップグレード後、 - ports-mgmt/portmaster - といったユーティリティを使ってアップグレードすることが推奨されています。 - インストールされているアプリケーションのブルートフォース的な再構築は、 - 以下のコマンドにより行うことができます。 - - &prompt.root; portmaster -af - - このコマンドは、すべての ports を適切に再インストールしようとします。 - BATCH 環境変数を - yes に設定しておくと、 - アップデートプロセスの途中の質問に対し - yes と答えるようになるので、 - ビルドプロセスでの手動操作を省略できます。 - - - カスタムカーネルの取り扱い - - カスタムカーネルを使用している場合には、アップグレードのプロセスは、 - 幾分複雑となります。 - アップグレードの手順は &os; のバージョンによって変わります。 - - - &os; 8.X におけるカスタムカーネル - - GENERIC カーネルが - /boot/GENERIC - に置かれている必要があります。 - もし GENERIC - カーネルがシステムに存在しない場合には、 - 以下のどれかの方法で用意してください。 - - - - ただ一度だけカスタムカーネルを構築したのであれば、 - /boot/kernel.old - は GENERIC カーネルそのものです。 - このディレクトリの名前を - /boot/GENERIC - へと変更してください。 - - - - コンピュータへの物理的なアクセスが可能であれば、 - 以下のコマンドを実行することで、 - インストールメディアから GENERIC - カーネルをインストールできます。 - - &prompt.root; mount /cdrom -&prompt.root; cd /cdrom/X.Y-RELEASE/kernels -&prompt.root; ./install.sh GENERIC - - ここで X.Y-RELEASE - を実際のリリース番号に置き換えてください。 - GENERIC は、デフォルトで /boot/GENERIC - にインストールされます。 - - - - 上記の方法がすべて失敗するのであれば、 - GENERIC カーネルをソースから再構築して、 - インストールしてください。 - - &prompt.root; cd /usr/src -&prompt.root; env DESTDIR=/boot/GENERIC make kernel __MAKE_CONF=/dev/null SRCCONF=/dev/null -&prompt.root; mv /boot/GENERIC/boot/kernel/* /boot/GENERIC -&prompt.root; rm -rf /boot/GENERIC/boot - - freebsd-update は、このカーネルを - GENERIC カーネルとして扱います。 - GENERIC コンフィグレーションファイルは、 - とにかく変更してはいけません。 - また、特別なオプションを指定しないで構築してください。 - - - - この時点で GENERIC - カーネルで再起動する必要はありません。 - - - - &os; 9.X 以降のシステムにおけるカスタムカーネル - - - - ただ一度だけカスタムカーネルを構築したのであれば、 - /boot/kernel.old - は GENERIC カーネルそのものです。 - ただ単にこのディレクトリの名前を - /boot/kernel - へと変更してください。 - - - - コンピュータへの物理的なアクセスが可能であれば、 - 以下のコマンドで、インストールメディアから - GENERIC - カーネルをインストールできます。 - - &prompt.root; mount /cdrom -&prompt.root; cd /cdrom/usr/freebsd-dist -&prompt.root; tar -C/ -xvf kernel.txz boot/kernel/kernel - - - - 上記の方法が失敗するのであれば、 - GENERIC カーネルをソースから再構築して、 - インストールしてください。 - - &prompt.root; cd /usr/src -&prompt.root; make kernel __MAKE_CONF=/dev/null SRCCONF=/dev/null - - freebsd-update は、このカーネルを - GENERIC カーネルとして扱います。 - GENERIC コンフィグレーションファイルは、 - とにかく変更してはいけません。 - また、特別なオプションを指定しないで構築してください。 - - - - この時点で GENERIC - カーネルで再起動する必要はありません。 - - - - - アップグレードを行う - - freebsd-update - によるメジャー、またはマイナーバージョンのアップデートでは、 - リリースバージョンをターゲットにして実行します。 - 以下のコマンドは、&os; 9.1 にアップデートします。 + どちらのアップグレードもリリース番号のターゲットを指定する事で、 + freebsd-update によって行う事ができます。 + 以下のコマンドを実行すると、&os; 9.0 + のシステムを &os; 9.1 にアップグレードします。 &prompt.root; freebsd-update -r 9.1-RELEASE upgrade @@ -539,7 +412,7 @@ The following components of FreeBSD do n kernel/generic world/catpages world/dict world/doc world/games world/proflibs -Does this look reasonable (y/n)? y +Does this look reasonable (y/n)? y ここで、freebsd-update はアップグレードに必要なすべてのファイルをダウンロードします。 @@ -623,20 +496,145 @@ before running "/usr/sbin/freebsd-update 使用しているライブラリのバージョン番号の付けられ方によって、 3 つのインストールフェーズが 2 つになる場合もあります。 - + + アップグレードはこれで終了です。 + もしメジャーアップグレードを行った場合には、 + + で説明されているようにすべての ports および package + を再構築してください。 + カスタムカーネルを使っているシステムでは、 + カスタムカーネルのアップグレードの方法について、 または + を参照してください。 + + + &os; 9.X 以降のシステムにおけるカスタムカーネル + + + + ただ一度だけカスタムカーネルを構築したのであれば、 + /boot/kernel.old + は GENERIC カーネルそのものです。 + このディレクトリの名前を + /boot/kernel + へと変更してください。 + + + + コンピュータへの物理的なアクセスが可能であれば、 + 以下のコマンドで、インストールメディアから + GENERIC + カーネルをインストールできます。 + + &prompt.root; mount /cdrom +&prompt.root; cd /cdrom/usr/freebsd-dist +&prompt.root; tar -C/ -xvf kernel.txz boot/kernel/kernel + + + + 上記の方法に失敗するのであれば、 + GENERIC カーネルをソースから再構築して、 + インストールしてください。 + + &prompt.root; cd /usr/src +&prompt.root; make kernel __MAKE_CONF=/dev/null SRCCONF=/dev/null + + freebsd-update がこのカーネルを + GENERIC カーネルとして認識するために、 + GENERIC コンフィグレーションファイルは、 + とにかく変更してはいけません。 + また、特別なオプションを指定しないで構築してください。 + + + + この時点で GENERIC + カーネルで再起動する必要はありません。 + + + + &os; 8.X におけるカスタムカーネル + + GENERIC カーネルが + /boot/GENERIC + に置かれている必要があります。 + もし GENERIC + カーネルがシステムに存在しない場合には、 + 以下のどれかの方法で用意してください。 + + + + ただ一度だけカスタムカーネルを構築したのであれば、 + /boot/kernel.old + は GENERIC カーネルそのものです。 + このディレクトリの名前を + /boot/GENERIC + へと変更してください。 + + + + コンピュータへの物理的なアクセスが可能であれば、 + 以下のコマンドを実行することで、 + インストールメディアから GENERIC + カーネルをインストールできます。 + + &prompt.root; mount /cdrom +&prompt.root; cd /cdrom/X.Y-RELEASE/kernels +&prompt.root; ./install.sh GENERIC + + ここで X.Y-RELEASE + を実際のリリース番号に置き換えてください。 + GENERIC カーネルは、 + デフォルトで /boot/GENERIC + にインストールされます。 + + + + 上記の方法がすべて失敗するのであれば、 + GENERIC カーネルをソースから再構築して、 + インストールしてください。 + + &prompt.root; cd /usr/src +&prompt.root; env DESTDIR=/boot/GENERIC make kernel __MAKE_CONF=/dev/null SRCCONF=/dev/null +&prompt.root; mv /boot/GENERIC/boot/kernel/* /boot/GENERIC +&prompt.root; rm -rf /boot/GENERIC/boot + + freebsd-update が、このカーネルを + GENERIC カーネルとして扱うように、 + GENERIC コンフィグレーションファイルは、 + とにかく変更してはいけません。 + また、特別なオプションを指定しないで構築してください。 + + + + この時点で GENERIC + カーネルで再起動する必要はありません。 + メジャーバージョンアップグレード後の ports の再構築 - メジャーバージョンアップグレードを行った後では、 - すべてのサードパーティ製のソフトウェアを再構築し、 - 再インストールする必要があります。 - この作業が必要なのは、インストールされているソフトウェアが、 - アップグレードの際に削除されたライブラリに依存している可能性があるためです。 - ports-mgmt/portupgrade - は、このプロセスを自動化します。 + 一般的に、マイナーバージョンアップグレードの後では、 + インストールされているアプリケーションは、問題なく動作するでしょう。 + メジャーバージョンが異なるとアプリケーションバイナリーインタフェース + (ABI) が異なるため、 + サードパーティ製のアプリケーションの多くは動作しなくなるでしょう。 + メジャーバージョンアップグレードを行った後では、 + インストールされているすべての packages, ports を + ports-mgmt/portmaster + のようなユーティリティを使ってアップグレードする必要があります。 + 以下のコマンドを用いて、 + インストールされているすべてのアプリケーションを再構築できます。 + + &prompt.root; portmaster -af - &prompt.root; portmaster -af + このコマンドを実行すると、 + 設定を変更するオプションを持つアプリケーションは、 + 設定変更のスクリーンを表示し、 + ユーザからの指示待ちの状態で停止します。 + この振る舞いをやめ、デフォルトのオプションを使用するには、 + 上記のコマンドに を含めてください。 この作業の終了後、最後にもう一度 freebsd-update