harden-doc 3.19 - en to ja translation catalogue (42 entries)

en: Introduction
ja: まえがき

en: One of the hardest things about writing security documents is that every case is unique. Two things you have to pay attention to are the threat environment and the security needs of the individual site, host, or network. For instance, the security needs of a home user are completely different from a network in a bank. While the primary threat a home user needs to face is the script kiddie type of cracker, a bank network has to worry about directed attacks. Additionally, the bank has to protect their customer's data with arithmetic precision. In short, every user has to consider the trade-off between usability and security/paranoia.
ja: セキュリティ関連の文書を書くときに最もむずかしいのはどの事例も唯一であると いうことです。あなたが注意しなければならないのは脅威となる環境とそれぞれの サイト、ホスト、ネットワークのセキュリティの必要性です。たとえば、家庭の ユーザのセキュリティの必要性は銀行のネットワークとは全く異なります。家庭の ユーザが直面する必要がある主要な脅威は script kiddie タイプの クラッカーですが、銀行のネットワークはねらいうちの攻撃について心配しなければ なりません。さらに、銀行は顧客の情報を数学的な正確さで守らなければ なりません。要するに、どのユーザも有用性と安全性 (またはパラノイア) との かねあいを考えなければならないのです。

en: Note that this manual only covers issues relating to software. The best software in the world can't protect you if someone can physically access the machine. You can place it under your desk, or you can place it in a hardened bunker with an army in front of it. Nevertheless the desktop computer can be much more secure (from a software point of view) than a physically protected one if the desktop is configured properly and the software on the protected machine is full of security holes. Obviously, you must consider both issues.
ja: このマニュアルはソフトウェア関連の問題しか扱っていないことに注意してください。 だれかが物理的にマシンに接触できるなら世界最良のソフトウェアでもあなたを 守ることができません。マシンを机の下に置くこともできますし、軍隊が守っている 強化された掩蔽壕に設置することもできます。それにもかかわらず、ある デスクトップマシンが適切に設定されていて、物理的に保護されているあるマシンが セキュリティホールだらけだとしたら、デスクトップマシンのほうが物理的に 保護されているマシンより (ソフトウェアの観点では) はるかに安全ということも ありえます。明らかに、どちらの問題についても考えなければなりません。

en: This document just gives an overview of what you can do to increase the security of your Debian GNU/Linux system. If you have read other documents regarding Linux security, you will find that there are common issues which might overlap with this document. However, this document does not try to be the ultimate source of information you will be using, it only tries to adapt this same information so that it is meaningful to a Debian GNU/Linux system. Different distributions do some things in different ways (startup of daemons is one example); here, you will find material which is appropriate for Debian's procedures and tools.
ja: この文書はあなたの Debian GNU/Linux システムのセキュリティを高める ためにできることの概略を述べるだけです。Linux のセキュリティに関する ほかの文書を読んだことがあるなら、この文書と重なる共通の問題があるのに 気づくでしょう。しかし、この文書はあなたが使う情報源の決定版たることを めざしているわけではありません。その同じ情報を Debian GNU/Linux システムに とって意味があるように適応させようとしているだけです。ディストリビューション ごとにあつかい方が異なる物事もあります。(デーモンの起動法がよくある例です。) ここには Debian のやり方や道具に適した資料があります。

en: Organizational notes/feedback
ja: 組織化についてのメモおよび感想

en: Now to the official part. At the moment I (Alexander Reelsen) wrote most paragraphs of this manual, but in my opinion this should not stay the case. I grew up and live with free software, it is part of my everyday use and I guess yours, too. I encourage everybody to send me feedback, hints, additions or any other suggestions you might have.
ja: 公的な話にうつります。現時点では私 (Alexander Reelsen) がこのマニュアルの 大部分を書いています。でも私の考えではこのままでいるべきではありません。 私はフリーソフトウェアとともに成長し生活しています。フリーソフトウェアは 私が毎日使うものの一部ですし、あなたが毎日使うものの一部でもあると思います。 だれでも感想、追加のヒントやその他の提案があればぜひ私に送ってください。

en: If you think, you can maintain a certain section or paragraph better, then write to the document maintainer and you are welcome to do it. Especially if you find a section marked as FIXME, that means the authors did not have the time yet or the needed knowledge about the topic. Drop them a mail immediately.
ja: ある章や段落をよりうまく開発することができると思うなら、この文書のメンテナに メールを書いていただければ、そうしていただいてかまいません。特に FIXME と 印のついている章があれば、それは著者に時間がないか、著者がその話題について 必要とされる知識を持っていないということです。すぐに著者にメールを送って ください。

en: The topic of this manual makes it quite clear that it is important to keep it up to date, and you can do your part. Please contribute.
ja: このマニュアルの話題から明らかなように、このマニュアルを最新の状態に保つのは 重要です。あなたも協力できます。貢献してください。

en: Prior knowledge
ja: 前提となる知識

en: The installation of Debian GNU/Linux is not very difficult and you should have been able to install it. If you already have some knowledge about Linux or other Unices and you are a bit familiar with basic security, it will be easier to understand this manual, as this document cannot explain every little detail of a feature (otherwise this would have been a book instead of a manual). If you are not that familiar, however, you might want to take a look at for where to find more in-depth information.
ja: Debian GNU/Linux のインストールはそれほどむずかしくありませんし、あなたは きっとインストールできているはずです。Linux やその他の Unix の知識があって、 セキュリティの基礎を知っていれば、このマニュアルを理解するのはより 容易でしょう。というのも、この文書で物事のあらゆる細部を説明することは 不可能だからです。 (そうでないとこれはマニュアルではなく一冊の本になってしまうでしょう。) しかし、もしそれほどくわしくなければ、より深い情報をどこで見つけたらいいか 知るために <xref linkend="references" /> を見たくなるかもしれません。

en: Things that need to be written (FIXME/TODO)
ja: 書くべきこと (FIXME/TODO)

en: Add information on how to set up a firewall using Debian GNU/Linux. The section regarding firewalling is oriented currently towards a single system (not protecting others...) also talk on how to test the setup.
ja: Debian GNU/Linux を使ってファイアウォールを構築する方法に ついての情報を加える。ファイアウォールについての章は今のところ 一台だけのシステム向けだ (他のマシンを守るわけではない...)

en: Information on service configuration with file-rc.
ja: file-rc でのサービス設定についての情報

en: Check all the reference URLs and remove/fix those no longer available.
ja: 参照している URL をすべて調べて、もう有効でないものを削除するなり 修正するなりする

en: Add information on available replacements (in Debian) for common servers which are useful for limited functionality. Examples:
ja: 一般的なサーバについて、限定された機能に役立つ (Debian で) 利用可能な代替物に ついての情報を加える。たとえば:

en: local lpr with cups (package)?
ja: ローカル lpr のかわりに cups (パッケージ)?

en: remote lrp with lpr
ja: リモート lrp のかわりに lpr

en: bind with dnrd/maradns
ja: bind のかわりに dnrd/maradns

en: apache with dhttpd/thttpd/wn (tux?)
ja: apache のかわりに dhttpd/thttpd/wn (tux?)

en: exim/sendmail with ssmtpd/smtpd/postfix
ja: exim/sendmail のかわりに ssmtpd/smtpd/postfix

en: squid with tinyproxy
ja: squid のかわりに tinyproxy

en: ftpd with oftpd/vsftp
ja: ftpd のかわりに oftpd/vsftp

en: More information regarding security-related kernel patches in Debian, including the ones shown above and specific information on how to enable these patches in a Debian system.
ja: Debian のセキュリティ関連のカーネルパッチについて、それを紹介すると ともにそれらのパッチを Debian システムでどう有効にするかを特に述べた情報を さらに多く。

en: Linux Trustees (in package <application>trustees</application>)
ja: Linux Trustees (<package>trustees</package>パッケージ中)

en: Details of turning off unnecessary network services (besides <command>inetd</command>), it is partly in the hardening procedure but could be broadened a bit.
ja: 不要なネットワークサービスを切ることの詳細 (inetd のほかに)。 強化過程の一部だがすこし広くできるかも。

en: Information regarding password rotation which is closely related to policy.
ja: ポリシーと密接に関連したパスワード回転についての情報。

en: Policy, and educating users about policy.
ja: ポリシー、そしてユーザに対するポリシー教育。

en: More about tcpwrappers, and wrappers in general?
ja: tcpwrappers についてさらに、そして wrapper 一般?

en: <filename>hosts.equiv</filename> and other major security holes.
ja: <filename>hosts.equiv</filename> そしてその他のセキュリティホール。

en: suidmanager/dpkg-statoverrides.
ja: suidmanager/dpkg-statoverrides。

en: lpr and lprng.
ja: lpr と lprng。

en: Switching off the GNOME IP things.
ja: gnome の IP 関連を停止すること。

en: Alexander Reelsen wrote the original document.
ja: Alexander Reelsen が原作を書きました。

en: Robert van der Meulen provided the quota paragraphs and many good ideas.
ja: Robert van der Meulen が quota の記事と多くのよいアイデアを 提供しました。

en: Ethan Benson corrected the PAM paragraph and had some good ideas.
ja: Ethan Benson が PAM の記事を訂正して、いくつかのよいアイデアを 提供しました。

en: Dariusz Puchalak contributed some information to several chapters.
ja: Dariusz Puchalak がいくつかの章に情報を提供しました。

en: Gaby Schilders contributed a nice Genius/Paranoia idea.
ja: Gaby Schilders がすてきな「天才的な (またはパラノイアの)」アイデアを 提供しました。

en: Era Eriksson smoothed out the language in a lot of places and contributed the checklist appendix.
ja: Era Eriksson が多くの場所で言葉づかいをよくして、付録のチェックリストを 提供しました。

en: Philipe Gaspar wrote the LKM information.
ja: Philipe Gaspar が LKM の情報を書きました。

en: Yotam Rubin contributed fixes for many typos as well as information regarding bind versions and MD5 passwords.
ja: Yotam Rubin が多くの誤植の修正に貢献するとともに、bind のバージョンや md5 パスワードについての情報を提供しました。

en: (Alexander) All the folks who encouraged me to write this HOWTO (which was later turned into a manual).
ja: 私 (Alexander) にこの HOWTO (のちにマニュアルへと変更されました) を 書くようすすめたすべての人々。

en: The whole Debian project.
ja: Debian プロジェクト全体。
