Repo
kjana00@gmail.com
2013-04-06 01:43:37
今朝は晴れ。朝ごはんはパンとサラダとソーセージ。いい天気。今年は通り抜けも早そうだと思える道端の八重桜。だいぶ開いてきたね……
さて何をしようか、まあ課題管理表を眺めるのの続きかと思ってたところに人が来て、ちょっと使ってるもののバージョン古くないかっていう話が上がってきてるんで調べてくれと言われる。もう一つ、レスポンスにバージョン情報載せるの止めてっていう話もあったけど、そっちはもう一人、一緒に行ってる人が調べ出したんで素直に使えるバージョンかどうかを調べる方向へ。
upstream ではこれのセキュリティフィクスは続いてて、2 月ぐらいにリリースが出てる。パッケージの方も当然フィクスは続いてて、これも同じぐらいにフィクスが入ってる……っていうか CVE の番号どっちにも入ってるんだから比べてみなさいよっていう話だわね。
しばらく両方のサイトでセキュリティアドバイザリを見比べた結果、問題は問題だけどこれの使い方だとそう慌てて差し替える必要も無いし、差し替えるとしても upstream の最新バージョンじゃなくて、パッケージのセキュリティフィクス版で十分でしょうという結論に。使ってないモジュールの脆弱性だのログ出力フォーマットに依存する問題だのは無関係か回避出来るかだし、local exploit はあんまり気にしなくていい製品だし。や、本当は気にした方がいいんだろうけど。でもこのソフトウェアで気にするんだったら他にもっと気にしなきゃいけないのがいくらでもあるし、そうやって全部パッケージを upgrade すると品質監査が全部やり直しにならないかっていう感じだし。ポリシー的にどうするか決めるのはこっちじゃない、ということでそんな情報を一通りまとめてメール。
Notes の課題管理表を更新するのに手間取ったりした後は色々調べもの的な作業に戻る。SSD イメージ作るスクリプトで一見妙なことをしてるところが何の意味なのか多少はわかった感。やっぱり疑問は疑問っていうところもあるわけだけど。
設定ファイルに空行があると設定出来なくて、なんていうのに疑問を持ってソースを読んでみるとか、読んだ結果、正しく設定出来ると疑似ファイルが消えた上で同じ名前で open() 出来なくなるようになってたんで簡単に確認してみるとか。いつもなら帰る時刻になっても今日は参加することにしてる懇親会っていうことだから待ってなきゃならないんでのんびり遊んでみたりして。
で、時間になって出発。仕事場の近所の居酒屋。地鶏と魚が売りらしい。先行した五人の後がなかなか来ないもんだから、おいしそうな突き出しの料理を前におあずけを喰らうという苦行を味わう。定刻から十分ぐらい過ぎて、ようやくそこそこ人数が集まったんで開始。
いかなごの釘煮、筑前煮、鶏の照り焼きっぽいの、ほっけの焼いたのという、ずっと目の前に並んでたものをまず食べる。で、お造り、サラダ、くじらとかきのフライ、水餃子、鶏飯、アイスクリーム最中と。梅酢の効いたサラダもあつあつとろとろのかきフライもおいしいです。馬刺しかくじらか、とにかく何か生肉なんて言ってたのが入ったお造りが七、八種載ってたもんだからそれなりなボリュームとか、食べない人がいるから余るのよねと食べてたとかでお腹一杯。
飲み食いしつつお話色々。どこに行っても年齢が良くわからない人はいるものですとか。三田は遠いでしょうとか。そのうちあの人はあんなで、とかいう話が始まったと思ったら門限談義になったりして。仕事場では自分で考えろって言うけど子供にはこっちの考えを言うな、なんていう。で、その門限はあり得ないなんて一斉に突っ込まれてたり。後はまあ、自分で住むのは早くても数年後っていう親の家は一年以上も議論してないで早く建てましょうよとか、ひげを剃ってみたら周りの反応が冷たかったんでもう二度と剃らないとか。
時間で終了。会場の店が仕事場から駅に向かう途中だったんでスムースに帰還。で、WWW 見たり軽いゲームして負けまくってみたり、お風呂入ったりでもう時間だよねという感じ。