harden-doc 3.19 - en to ja translation catalogue (30 entries)

en: Before and during the installation
ja: インストール前およびインストール中

en: Choose a BIOS password
ja: BIOS のパスワードを選ぶ

en: Before you install any operating system on your computer, set up a BIOS password. After installation (once you have enabled bootup from the hard disk) you should go back to the BIOS and change the boot sequence to disable booting from floppy, CD-ROM and other devices that shouldn't boot. Otherwise a cracker only needs physical access and a boot disk to access your entire system.
ja: あなたのコンピュータにオペレーティングシステムをインストールする前に、 BIOS のパスワードを設定し、ブートの順番を変更してフロッピーや cdrom などの ブートするべきではないデバイスからのブートを 禁止しましょう。そうしないとクラッカーはあなたのシステム全体にアクセス するために物理的に接触できてブートディスクを持っていさえすればいいことに なります。

en: Disabling booting unless a password is supplied is even better. This can be very effective if you run a server, because it is not rebooted very often. The downside to this tactic is that rebooting requires human intervention which can cause problems if the machine is not easily accessible.
ja: パスワードなしでのブートを禁止するのはよりよいです。サーバを動かすなら これはとても有効でしょう。なぜならサーバが再起動することはそれほど多く ないからです。この方策の欠点は再起動に人がかかわる必要があるということです。 マシンに簡単に接触できるわけではないときはこれは問題をおこすかもしれません。

en: Choose an intelligent partition scheme
ja: かしこいパーティション構造を選ぶ

en: An intelligent partition scheme depends on how the machine is used. A good rule of thumb is to be fairly liberal with your partitions and to pay attention to the following factors:
ja: かしこいパーティション構造はマシンがどう使われるかに依存します。一般に よい規則はパーティションを切るのに偏見を持たず、以下の点に注意することです:

en: Any partition which can fluctuate, e.g. <filename>/var</filename> (especially <filename>/var/log</filename>) should also be on a separate partition. On a Debian system, you should create <filename>/var</filename> a little bit bigger than on other systems, because downloaded packages (the apt cache) are stored in <filename>/var/cache/apt/archives</filename>.
ja: /var (とくに /var/log ) のような変動しやすいパーティションも別個の パーティションであるべきです。 Debian システムでは、 /var をいつもより やや広く作るべきです。なぜなら、ダウンロードされたパッケージ (apt の キャッシュ) が /var/apt/cache/archives に保存されるからです。

en: Any partition where you want to install non-distribution software should be on a separate partition. According to the File Hierarchy Standard, this is <filename>/opt</filename> or <filename>/usr/local</filename>. If these are separate partitions, they will not be erased if you (have to) reinstall Debian itself.
ja: ディストリビューションに含まれないソフトウェアをインストールする パーティションは別個のパーティションであるべきです。File Hierarchy Standard によると、これは /opt または /usr/local です。もしこれらが別個の パーティションならば、Debian 自体を再インストールする (しなければならない) ときに消去されずにすみます。

en: From a security point of view, it makes sense to try to move static data to its own partition, and then mount that partition read-only. Better yet, put the data on read-only media. See below for more details.
ja: セキュリティの観点からは、変化しない情報を独自のパーティションに 動かして、そのパーティションを読みとり専用でマウントしようとするのは意味が あります。よりよいのは、その情報を読みとり専用のメディア上に置くことです。 くわしくは以下をごらんください。

en: Do not plug to the Internet until ready
ja: 準備ができるまでインターネットに接続しない

en: The system should not be immediately connected to the Internet during installation. This could sound stupid but network installation is a common method. Since the system will install and activate services immediately, if the system is connected to the Internet and the services are not properly configured you are opening it to attack.
ja: インストールしようとしているシステムをインストール中にすぐにインターネットに 接続するべきではありません。これはばかげているように聞こえるかもしれませんが、 普通に行われていることです。システムはサービスをインストールするとすぐに それを有効にするので、もしそのシステムがインターネットに接続されていて、 サービスが適切に設定されていなければ、システムを攻撃にさらしていることに なります。

en: Also note that some services might have security vulnerabilities not fixed in the packages you are using for installation. This is usually true if you are installing from old media (like CD-ROMs). In this case, the system could even be compromised before you finish installation!
ja: サービスにはインストールに使おうとしているパッケージではまだ修正されて いないセキュリティ上の脆弱性があるかもしれないことにも注意してください。 (CD-ROM のような) 古いメディアからインストールしようとしているときに これがよくあてはまります。この場合、インストールを終える前にシステムを 破られることさえあり得ます!

en: Since Debian installation and upgrades can be done over the Internet you might think it is a good idea to use this feature on installation. If the system is going to be directly connected to the Internet (and not protected by a firewall or NAT), it is best to install without connection to the Internet, using a local packages mirror for both the Debian package sources and the security updates. You can set up package mirrors by using another system connected to the Internet with Debian-specific tools (if it's a Debian system) like <application>apt-move</application> or <application>apt-proxy</application>, or other common mirroring tools, to provide the archive to the installed system. If you cannot do this, you can set up firewall rules to limit access to the system while doing the update (see <xref linkend="fw-security-update" />).
ja: Debian のインストールやアップグレードはインターネット経由でも可能なので、 インストール時にこの機能を使うのはよい考えに思えるかもしれません。 システムをインターネットに直接接続する予定なら (そしてファイアウォールや NAT で保護しないなら)、インターネットに接続せずに、Debian パッケージソースや セキュリティ上の更新のローカルミラーを使ってインストールするのが最善です。 パッケージミラーはインターネットに接続された他のシステムを使い、(もし Debian システムであれば) <application>apt-move</application> や <application>apt-proxy</application> などの Debian 特有の道具か、またはシステムに アーカイブを提供する他の一般的なミラーツールを用いて設置することができます。

en: Set a root password
ja: root のパスワードを設定する

en: Run the minimum number of services required
ja: 必要最小限のサービスを走らせる

en: Services are programs such as ftp servers and web servers. Since they have to be <emphasis>listening</emphasis> for incoming connections that request the service, external computers can connect to yours. Services are sometimes vulnerable (i.e. can be compromised under a given attack) and hence present a security risk.
ja: サービスとは ftp サーバや web サーバなどのプログラムのことです。これらは サービスを要求する外部からの接続を<emphasis>待ちうけ</emphasis>なければならないので、 外部のコンピュータがあなたのコンピュータに接続することができます。サービスが 脆弱なことがあるので (すなわち、攻撃で破られる可能性があるので)、 セキュリティリスクになります。

en: You should not install services which are not needed on your machine. Every installed service might introduce new, perhaps not obvious (or known), security holes on your computer.
ja: 必要のないサービスをあなたのマシンにインストールするべきではありません。 インストールされたどのサービスもあなたのマシンに新しい、明らかでは ないかもしれないが確かなセキュリティホールを作るかもしれません。

en: When you install a new network-related service (daemon) in your Debian GNU/Linux system it can be enabled in two ways: through the <command>inetd</command> superdaemon (i.e. a line will be added to <filename>/etc/inetd.conf</filename>) or through a standalone program that binds itself to your network interfaces. Standalone programs are controlled through the <filename>/etc/init.d</filename> files, which are called at boot time through the SysV mechanism (or an alternative one) by using symlinks in <filename>/etc/rc?.d/*</filename> (for more information on how this is done read <filename>/usr/share/doc/sysvinit/README.runlevels.gz</filename>).
ja: ネットワーク関連の新サービス (デーモン) を Debian GNU/Linux にインストール するときに、2 通りの方法で有効にすることができます。inetd スーパーデーモンを 通して有効にするか (つまり、<filename>/etc/inetd.conf</filename> に一行加える わけです)、自分自身をネットワークインターフェイスにバインドする独立した プログラムとして有効にするかです。独立型のプログラムは <filename>/etc/init.d</filename> 中のファイルを通じて制御されます。これはブート時に SysV 機構 (またはその代替物) を通じて <filename>/etc/rc?.d/*</filename> 中の シンボリックリンクを使って 呼びだされます (これがどのように行われるかに ついてくわしくは <filename>/usr/share/doc/sysvinit/README.runlevels.gz</filename> をごらんください)。

en: Disabling daemon services
ja: デーモンサービスを停止する

en: Where <emphasis>XX</emphasis> is a number that determines when the stop action for that service will be executed. Please note that, if you are <emphasis>not</emphasis> using <application>file-rc</application>, <literal>update-rc.d -f <varname>service</varname> remove</literal> will not work properly, since <emphasis>all</emphasis> links are removed, upon re-installation or upgrade of the package these links will be re-generated (probably not what you wanted). If you think this is not intuitive you are probably right (see <ulink name="Bug 67095" url="http://bugs.debian.org/67095" />). From the manpage:
ja: <application>file-rc</application> を使って<emphasis>いない</emphasis>なら、 <literal>update-rc.d -f _service_ remove</literal> はうまくいかないことに 注意してください。<emphasis>すべての</emphasis>リンクが削除されるので、その パッケージを再インストールまたはアップグレードするときにリンクが再度 生成されます (これはたぶんあなたが望んでいることではないでしょう)。 これが直観的でないと思うなら、それはたぶん正しいでしょう (<ulink name="Bug 67095" url="http://bugs.debian.org/67095" /> をごらんください)。 マニュアルページによると:

en: 
      If any files /etc/rc<varname>runlevel</varname>.d/[SK]??name already exist then
      update-rc.d does nothing.  This is so that the system administrator 
      can rearrange the  links,  provided that  they  leave  at  least one
      link remaining, without having their configuration overwritten.
ja: 
    ファイル /etc/rcrunlevel.d/[SK]??name がすでに存在する場合には、
    update-rc.d は何もしない。これは、システム管理者が
    ひとつでもリンクを残していた場合に、その設定を上書きされる
    ことがなく、別の場所に移動させることができるようにするためである。

en: If you are using <application>file-rc</application> all the information regarding services bootup is handled by a common configuration file and is maintained even if packages are removed from the system.
ja: <application>file-rc</application> を使っているなら、サービス起動に関するすべての 情報は共通の設定ファイルで扱われ、たとえパッケージがシステムから削除されても 維持されます。

en: Unlike other (UNIX) operating systems, services in Debian cannot be disabled by modifying files in <filename>/etc/default/<varname>service_name</varname></filename>.
ja: 残念ながら、他の (UNIX) オペレーティングシステムとは異なり、Debian の サービスを <filename>/etc/default/_servicename_</filename> 中のファイルを変更する ことによって停止することはできません。

en: FIXME: Add more information on handling daemons using <application>file-rc</application>.
ja: FIXME: file-rc を使ってデーモンを制御することについてさらに多くの 情報を加える。

en: You can disable services by editing <filename>/etc/inetd.conf</filename> directly, but Debian provides a better alternative: <literal>update-inetd</literal> (which comments the services in a way that it can easily be turned on again). You could remove the <command>telnet</command> daemon by executing this commands to change the config file and to restart the daemon (in this case the <command>telnet</command> service is disabled):
ja: <filename>/etc/inetd.conf</filename> を直接編集することによってサービスを停止する ことができますが、Debian にはこれを行うよりよい他の方法があります: <literal>update-inetd</literal> です (これはサービスを再び有効にしやすい形でコメントに します)。たとえば、設定ファイルを変更するためにこの コマンドを実行して telnet デーモンを削除し、inet デーモンを再起動する ことができます。(この場合、telnet サービスが停止されます。)

en: If you do want services listening, but do not want to have them listen on all IP addresses of your host, you might want to use an undocumented feature on <command>inetd</command> (replace service name with service@ip syntax) or use an alternative <command>inetd</command> daemon like <command>xinetd</command>.
ja: サービスが要求を受けつけるようにはしたいが、すべての IP アドレスからの 要求を受けつけることは望まない場合は、文書に書かれていない inetd の機能を 使いたくなるかもしれません。 あるいは、<command>xinetd</command> のようなかわりの inetd デーモンを使いましょう。

en: Read the Debian security mailing lists
ja: Debian のセキュリティメーリングリストを読む

en: It is never wrong to take a look at either the debian-security-announce mailing list, where advisories and fixes to released packages are announced by the Debian security team, or at <ulink url="mailto:debian-security@lists.debian.org" />, where you can participate in discussions about things related to Debian security.
ja: 勧告やリリースされたパッケージへの修正が Debian security team によって 発表される debian-security-announce メーリングリストや、Debian の セキュリティ関連についての議論に参加できる debian-security@lists.debian.org を のぞいてみるのは決して悪いことではありません。

en: In order to receive important security update alerts, send an email to <ulink name="debian-security-announce-request@lists.debian.org" url="mailto:debian-security-announce-request@lists.debian.org" /> with the word "subscribe" in the subject line. You can also subscribe to this moderated email list via the web page at <ulink name="http://www.debian.org/MailingLists/subscribe" url="http://www.debian.org/MailingLists/subscribe" />.
ja: 重要なセキュリティ上の更新についての警告を受けとるためには、subject 行に 「subscribe」と書いた電子メールを <ulink url="mailto:debian-security-announce-request@lists.debian.org" name="debian-security-announce-request@lists.debian.org" /> に 送りましょう。この査読されているメーリングリストは <ulink name="http://www.debian.org/MailingLists/subscribe" url="http://www.debian.org/MailingLists/subscribe" /> のウェブページからも 講読することができます。

en: This mailing list has very low volume, and by subscribing to it you will be immediately alerted of security updates for the Debian distribution. This allows you to quickly download new packages with security bug fixes, which is very important in maintaining a secure system (see <xref linkend="security-update" /> for details on how to do this).
ja: このメーリングリストは非常に量がすくないです。そしてこれを講読することにより Debian ディストリビューション のセキュリティ上の更新についてただちに警告を 受けることができます。これによりセキュリティ上のバグが修正された 新パッケージをすぐにダウンロードできます。これは安全なシステムを維持するのに 非常に重要なことです。(これを行う方法の詳細については <xref linkend="security-update" />を ごらんください。)
