uimのソースコードの安全性について (Anthy-dev 1432) - Anthy

　御存じかもしれませんが、freedesktop.orgが11/15にクラックされました。

　現在は新しいサーバの構築中で詳しいことは知らされていませんが、
freedesktop.orgでホスティングされているuimに関しても、リポジトリに変なコ
ードがコミットされていないかどうかを確認する必要があります。確認が取れる
まで、uimのrepositoryからcheckoutを行わないでください。（現在はそもそも
checkout自体ができないですが。）

　また、tarballに関しても、sha1sumの確認が取れるまではダウンロードは控え
てください。一応ここ数リリース分のsha1sumを挙げておきます。

sha1sum:a7f11c914bb8a6e23190fa9781892d8b3d3267f8  uim-0.4.5.tar.gz
sha1sum:f35fe363b4a0b17f27d29055198e31fb1b9f4513  uim-0.4.4.2.tar.gz
sha1sum:5ef1442cfc846c26d15718b2660f0839b3868f46  uim-0.4.3.tar.gz


-- 
徳永拓之
tkng****@xem*****
http://kodou.net/

Anthy

[Anthy-dev 1432] uimのソースコードの安全性について