いつも tracpath をご利用頂き誠にありがとうございます。
tracpath の計画メンテナンスを実施予定です。メンテナンス中は tracpath にアクセスすることができません。 今回のメンテナンスは tracpath のインフラ増強を実施する計画です。
お客様にはご迷惑をおかけしますが、ご理解とご協力をお願い致します。
メンテナンスに関するご質問は、こちらまでご連絡ください。
最新情報はTwitter(@tracpath)でも更新します。
「個人情報保護方針」、あわせて「個人情報に関する公表文」も公開していますのでご確認下さい。
tracpath は 今年も PyCon JPの開催趣旨に賛同し、PyCon JP 2015のスポンサーとして協賛します。
PyCon とは
PyConは、Pythonユーザが集まり、PythonやPythonを使ったソフトウェアについて情報交換、交流をするためのカンファレンスです。 PyCon JPの開催を通じて、Pythonの使い手が一同に集まり、Pythonにまつわる様々な分野の知識や情報を交換し、新たな友達やコミュニティとのつながり、仕事やビジネスチャンスを増やせる場所とすることが目標です。 PyCon JP 2015では、「Possibilities of Python」をテーマに据えました。カンファレンスを通して、Pythonのさまざまな可能性を感じてもらえるイベントにしたいと考え、企画を進めています。 今回は、オフィスアワーやポスターセッションの設置など、参加者が様々な形でコミュニケーションができるよう、新たな試みもいくつか検討しています。
| 項目 | 内容 |
|---|---|
| チュートリアル | 2015年10月9日(金) |
| カンファレンス | 2015年10月10日(土)、11日(日) |
| 開発スプリント | 2015年10月12日(月・祝) |
| テーマ | Possibilities of Python |
| 会場 | 東京国際交流館プラザ平成 |
| 参加者数(予定) | 500 |
| 運営 | PyCon JP 2015 運営チーム |
tracpath はtracの開発に携わっているメンバーとともに開発されたエンタープライズ向けの課題管理・バージョン管理サービスです。開発言語として Python をエンタープライズで利用しており、Python の発展に寄与したいと考えています。
日本国内で行われる大規模なイベント「PyCon JP 2015」にぜひご参加下さい。
glibc GHOST 脆弱性対応についてご報告します。tracpath は glibc GHOST 脆弱性 (CVE-2015-0235) への対応のため glibc ライブラリの更新を実施済みです。(2015-01-29 04:00)
glibc ライブラリにはバッファオーバーフローの脆弱性 (CWE-788) があります。細工したホスト名を gethostbyname などの関数の引数に渡すことにより、バッファオーバーフローが発生します。
2015/01/18 に Trac 1.0.3, 1.1.3 がリリースされました。0.12.7 のリリースは修正がほとんどないため 1.0.4 と合わせて 2015/03/02 にリリースされることになりました。
ダウンロードは trac.edgewall.org/wiki/TracDownload と pypi.python.org/pypi/Trac からできるようになっています。
リリースノートに上げられている主要な変更の日本語訳をここに載せておきます。
Trac 1.0.2 は2014年10月にリリースされ、その後、40のバグフィックスと改善を行いました。
このリリースの主要なものです。
initenv TracAdmin コマンド後での補完処理のエラーを修正しました (#11797)1.0.3 の詳細なリリースノートは以下のページにあります。
このリリースの主要なものです。
WIKI_ADMIN 権限にて変更可能になりました (#6573)set_owner 属性でグループと権限が使えるようになりました (#11839)ここにあげたものに加えて、1.0.3 に対する修正を含んでいます。
詳細なリリースノートは以下にあります。
Apache のモニタリングと言えば mod_status を有効にして /server-status?auto にアクセスする方法が一般的にだと思います。
これは簡単でよいのですが MaxClients いっぱいまでリクエストが入ってこれ以上リクエストを受け付けられないような状態になると /server-status?auto にアクセスできずにモニタリングそのものができなくなります。(そもそもそういう状況を作ってはならないのですが、まあそれはとりあえず。)
server-status 用にワーカーを1つ予約できれば簡単なのですが、そういう設定は Apache にはないようです。もう少し探していると ScoreBoardFile という設定があることに気づきました。この設定にファイルを指定すれば、他のプロセスから統計情報にアクセスできるようです。
実際に FableTech Server Status for Apache というものがあり、これを使えば統計情報の内容を出力してくれます。ただ、これは C 言語で書かれて出力はもう少し加工したいので Python でアクセスするスクリプトを書いてみました。
https://github.com/jun66j5/apache-scoreboard/raw/master/apache-scoreboard.py
Apache の統計情報には ScoreBoardFile に指定したファイ名を apr_shm_attach() に渡すことで共有メモリにアクセスできます。このあたりは ctypes ライブラリを用いています。
スクリプトを試す前に以下のような設定を行いましょう。
LoadModule status_module modules/mod_status.so ExtendedStatus On ScoreBoardFile run/httpd.scoreboard
実際に試してみます。このスクリプトでは /server-status?auto と同じ出力が得られるようにしてあります。
$ sudo python ./apache-scoreboard.py /etc/httpd/run/httpd.scoreboard Total Accesses: 2147 Total kBytes: 17961 Uptime: 5641 ReqPerSec: 0.380555 BytesPerSec: 3260.07 BytesPerReq: 8566 BusyWorkers: 0 IdleWorkers: 50 Scoreboard: ................................................................_________________________......................................................................................................._________________________.......................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................
比較用に /server-status?auto の出力も上げておきます。
$ curl 'http://127.0.0.1/server-status?auto' Total Accesses: 2148 Total kBytes: 17970 CPULoad: .0266784 Uptime: 5660 ReqPerSec: .379505 BytesPerSec: 3251.11 BytesPerReq: 8566.7 BusyWorkers: 1 IdleWorkers: 49 Scoreboard: ................................................................__W______________________......................................................................................................._________________________.......................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................
もっと細かい出力や監視サーバにデータを投げたい場合などは show_scoreboard() を変更するとよいです。
NTP daemon 脆弱性対策についてご報告します。tracpath は NTP daemon 脆弱性 (VU#852879) の対策を実施済みです。(2014-12-20)
4.2.7 以前のバージョンにバッファオーバーフローを引き起こすおそれがある脆弱性が発見されました。この脆弱性を用いて、第三者がリモートから ntpd プロセスの権限でコードを実行できてしまうおそれがあります。
[US-CERT] VU#852879 http://www.kb.cert.org/vuls/id/852879
平素より弊社ならびに弊社tracpathをご愛顧賜り、誠にありがとうございます。
誠に勝手ながら、tracpathサポートは下記の期間お休みを頂きます。
2014年12月29日（月）～2015年1月4日（日）
この期間中のお問い合わせフォームおよびE-mailによるお問い合わせは、24時間お受け致しますが、2015年1月5日（月）以降に順次対応させていただきます。
年末年始休業に伴い、ご不便をおかけ致しますが、何卒ご了承のほどよろしくお願い申し上げます。
尚tracpathは年末年始も通常通りお使い頂けます。
お問い合せはこちらからご連絡ください。
おおまえです。Trac 日本語版 (trac-ja) の 0.12.6, 1.0.2 相当のものを作成しましたので以下のリポジトリで公開することにしました。
https://github.com/jun66j5/trac-ja
これまでインタアクトさんが Trac-ja を公開されていたのですが、最近は 0.12.4 1.0 以降そのままでしたので、公開されている最新のもの Trac-0.12.4.ja1, Trac-1.0.ja1をベースに Trac 本体の 0.12.4 以降 0.12.6 まで、1.0 以降 1.0.2 までの修正内容をマージする形で作成しました。
ダウンロードは以下の URL からできます。
インストールは以下のように pip または easy_install を使ってインストールすることができます。
$ pip uninstall Trac # すでにインストールしている場合 $ pip install https://github.com/jun66j5/trac-ja/archive/trac-0.12.6ja0.1.zip
$ easy_install https://github.com/jun66j5/trac-ja/archive/trac-0.12.6ja0.1.zip
このソースで何か問題を発見した場合は https://github.com/jun66j5/trac-ja/issues/new までお願いします。
おおまえです。先日 2014-10-26 に Trac 0.12.6, 1.0.2, 1.1.2 がリリースされました。ダウンロードは http://trac.edgewall.org/wiki/TracDownload と pypi.python.org/pypi/Trac からできるようになっています。
個々のリリースで 0.12.6 56チケット、1.0.2 182チケット、1.1.2 42チケットがクローズされました。以前までのリリースに比べて 1.0.2 のチケット数がかなり多いのですが、主に活動するコミッタがどんなに小さいものでもチケット登録する…というが大きい気がします。
それはさておき、リリースノートに記載されている主要な変更に上げられている部分の日本語訳をここに載せます。また、このリリースでバグを見つけたり改善案などがあれば、http://trac.edgewall.org/ や メーリングリスト などに報告いただけると大変ありがたいです。
Trac 0.12.6 は、56チケットに対する修正を含んでいます。以下が主要なものです。
チケットの詳細は以下にあります。
Trac 1.0.1 を2013年2月にリリースし、その後、200以上の修正と小さな改善を行いました。
このリリースの主要なものです:
このリリースは 0.12.6 に対する修正を含んでいます。チケットの詳細は以下にあります。
主要な変更:
ここにあげたものに加えて、1.0.2 と 0.12.6 に対する修正を含んでいます。
詳細なリリースノートは以下にあります。