JDim 0.11.0-20240113

[ma8ma]

主な変更点

詳細は マージされたPull requests または マニュアル を参照してください。
リリース計画のissue: #1269

👉 ユーザーインターフェース

• (#1215) ショートカットキーとマウスジェスチャの詳細設定に "右(左)の更新可能なタブへ移動" を追加しました。
• (#1238) 発言(同一ID)数をカウントして表示する設定のときはレスが何番目の投稿なのか分かるように (何番目の投稿/発言数) の形式に変更しました。
  注意:
  1000レスを超える長大なスレッドや一度に大量のスレッドを開いたり、古いPCを利用している場合は実行速度に影響があるかもしれません。
• (#1240) スレッドの投稿者IDについて発言数の表示を最大5桁にしました。5桁より大きいときは99999と表示します。
• (#1246) まちBBSでofflaw.cgiを使わないモードでスレッドを読み込んで
  通常リンク(青)をクリックしたときリンク先の確認ページではなく直接ページを表示するように修正しました。
• (#1252) キャッシュ内ログ検索の結果はスレが立った時刻が早い順に並べ替えて表示するように変更しました。
• (#1257) ディスプレイ解像度が小さい環境でウインドウを開いたときデスクトップ画面からはみ出さないようにサイズを調整しました。
• (#1259) about:config に「スレビューのテキストを描画する方法 ( 0: PangoGlyphString 1: PangoLayout )」を追加しました。
  また、ビルドオプション(-Dpangolayout=enabled)はデフォルト設定を指定するように変更しました。
• (#1279) 板のプロパティにある「あぼ〜ん設定(スレビュー)」に「連続投稿したIDをスレのNG IDに追加する」設定を追加しました。
  設定可能な値は 0(未設定) から 1000 までの範囲で初期設定は 0 です。
  注意:
  連続投稿したIDをあぼーんする設定が優先されるためスレのプロパティにあるNG IDからIDを削除しても再び登録されることがあります。
  このオプションは実験的なサポートのため変更または廃止の可能性があります。🧪
• (#1307) 板一覧に外部BBSMENUを登録する機能を追加しました。
  詳細はオンラインマニュアルを参照してください。
  この機能は実験的なサポートのため変更または廃止の可能性があります。🧪

🔠 スレ一覧とスレビューのテキストエンコーディング

• (#1266) about:config の「(安全でない) スレ一覧とスレビューのプロパティにあるエンコーディング設定を有効にする」
  が"はい"のときはHTTP通信のエンコーディング情報は無視して設定された値を優先するように変更しました。
• (#1267) 板のプロパティに「UTF-8で書き込む」実験的なオプションを追加しました。
  掲示板がUTF-8の書き込みに対応してるか確認して使用してください。
  このオプションは実験的なサポートのため変更または廃止の可能性があります。🧪
• (#1272) 板のプロパティにエンコーディングを判定する方法を選択するオプションを実装しました。(下記参照)
• (#1277) 板のプロパティにあるエンコーディングを判定する方法に「テキストからエンコーディングを推測する」オプションを追加しました。
  エンコーディングを推測した結果が正しいとは限らないため利用の際は注意してください。

板のプロパティに追加されたエンコーディングを判定する方法について

この設定は about:config の「(安全でない) スレ一覧とスレビューのプロパティにあるエンコーディング設定を有効にする」が"はい"のときは利用できません。
このオプションは実験的なサポートのため変更または廃止の可能性があります。🧪

• (#1272) デフォルト設定を使う (初期設定)
• (実装済) HTTPヘッダーのエンコーディング情報を使う
• (#1277) テキストからエンコーディングを推測する

互換性の注意:
修正前の動作は「HTTPヘッダーのエンコーディング情報を使う」ですが、修正後は「デフォルト設定を使う」が初期設定になり動作が変更されます。

🌐 ネットワーク通信

• (#1216) プロキシ設定に5ch過去ログの読み込みに失敗したとき2ch読み込み用プロキシを使うオプションを追加しました。
  このオプションは実験的なサポートのため変更または廃止の可能性があります。🧪
• (#1230) 上記 Add handling to use 2ch proxy if past logs not available without proxy #1216 で追加したオプションの動作を修正して過去ログサーバ(サーバ移転前のURL)のプロキシ接続に対応しました。
• (#1280) ソケットの読み込み、書き込みが準備完了するまで待機する処理にpoll(2)を使うように変更しました。

📦 Snapパッケージ

no changes

✨ 他に変更・追加された機能

• (#1239) スレッドの投稿者IDの発言数を数える処理の効率を改善しました。ただし、コンパイラーが最適化を行っている場合は効果は微小です。
• (#1294) 5ch.netの板と同名の板を持つおーぷん２ちゃんねる(open2ch.net)、Next2ch(next2ch.net)、2ちゃんねる(2ch.sc)は板移転の対象にならないように修正しました。

🐞 バグ修正

• (#1213, #1214) 空白行を挟んだ書き込みがあると、自分の書き込みと認識されない不具合を修正しました。 Thanks @mtasaka for report and PR.
• (#1221) 先頭に空行があるレスを5chのスレに書き込んだとき書き込みマークが付かない不具合を修正しました。 Thanks @mtasaka for PR.
• (#1222) 2chスレ過去ログのスレにあるレスアンカーの上にマウスオーバーしてもポップアップが出ない不具合を修正しました。
• (#1226) 板のプロパティにあるローカルルールのリンクが表示されない不具合を修正しました。
• (#1237) まちBBSのスレッドにある通常リンク(青色)をクリックしたときブラウザで正常に開けない不具合を修正しました。
• (#1245) まちBBSの板のうち地方名サブドメインが付いてないURLを登録して開くと読み込みに失敗する不具合を修正しました。
• (#1247) 5ch.netの板のうちサブドメインが付いてないURLのリンクをクリックするとwebブラウザで開かれる問題を修正しました。
• (#1251) キャッシュ内ログ検索の実行を中止できない不具合を修正しました。
• (#1256) 関数を呼び出した後にerrnoの値をチェックする箇所では関数を呼び出す前にerrnoを0にリセットするように修正しました。
• (#1276) スレ一覧のタブをクリックしたときにクラッシュすることがある問題を修正しました。
• (#1281) 板やスレの読み込みを中止しても通信がキャンセルされないことがある不具合を修正しました。
• (#1303) migemoとUnity buildを組み合わせてビルドするとコンパイルエラーになる場合があったため修正しました。
• (#1320) 書き込みログをファイルに保存するときスレタイが通常のテキストで表示されるように修正しました。
  注意: これまでに保存されたログは文字参照のまま変わらず表示されるため
  過去のログを直すにはログファイル(log/postlog)を手動で編集する必要があります。

📗 ドキュメント

• (#1299) READMEとマニュアルにあるライセンスの説明を更新してGPL-2.0-or-laterを導入することを記載しました。
• (#1299) RFC 0013が承認されたためコントリビュートのガイドにファイルのライセンスについて説明を追加しました。
• (#1299) リポジトリ用のプルリクエストテンプレートを追加しました。

🔧 ソフトウェアの構築（ビルド）

• (#1217) OpenBSDでビルドが失敗する問題を修正しました。

♻️ 継続的インテグレーション(CI)

• (#1303, #1306) 定期的に実行する Weekly CI にオプションの依存関係とUnity buildを有効にしてビルドするjobを追加しました。

👻 廃止された機能

• (#1209) ビルドツールAutotools(./configure)のサポートを廃止して関連のスクリプトファイルを削除しました。(RFC 0012)

📃 ライセンス

• (RFC 0013) 2023-12-09 以降に取り込まれた修正(パッチやコミット)は GPL-2.0-or-later でライセンスされます。
  また、寛容なライセンスが使われているファイルの修正にはそのライセンスが適用されます。
• (#1298) JDimのプログラムに影響するソースコードのうちファイルの修正に関わった貢献者全員から承諾を得たものは
  ライセンスをGPL-2.0-or-laterに変更しました。
• (#1298) JDimのプログラムに影響しない設定ファイルなどでファイルの修正に関わった貢献者全員から承諾を得られたものは
  ライセンスをFSFによって作成された単純な寛容ライセンス(FSFAP)に変更しました。
• (#1298) JDimのプログラムに影響しないマニュアルのうちファイルの修正に関わった貢献者全員から承諾を得たものは
  ライセンスをFSFAPとGPL-2.0-or-laterのデュアルライセンスに変更しました。

🔜 サポート

• (#1210, #1231) 以下のプラットフォームのサポートは0.11.0リリースをもって終了します。
  • Ubuntu 20.04(2020年リリース)より古いディストロ (RFC 0006)
  • コンパイラのバージョンが gcc-9 未満または clang-10 未満のディストロ

不具合のご報告やパッチのご提供をいただきまして重ねてお礼申し上げます。

---

This discussion was created from the release JDim 0.11.0-20240113.

[ma8ma]

GitHubのリポジトリにあるreleaseページにはリポジトリから生成するtarballがありますが、
メンテナーが自らtarballを作成し電子署名(PGP)をつけてreleaseページで配布することがあります。
JDimでも v0.7.0 のリリースから私 @ma8ma (メンテナー)が署名したtarballをreleaseページにアップロードしています。

ところが、データ圧縮ツール xz (2024-03-30現在 disabled) の
releaseページで配布されていた署名付きtarballにバックドアが仕掛けられていたようです。

• https://nvd.nist.gov/vuln/detail/CVE-2024-3094
• https://thehackernews.com/2024/03/urgent-secret-backdoor-found-in-xz.html
• https://lwn.net/Articles/967180/
• https://gist.github.com/thesamesam/223949d5a074ebc3dce9ee78baad9e27

今回の件を受けて私が作成して署名したtarballよりリポジトリから生成するほうが信頼性があると考えています。
そこで次のリリースから署名付きtarballの配布を止めたいと思います。 何か意見や要望などございましたらコメントいただけると幸いです。

[mtasaka]

まあでも例えば Fedora で配布しているバイナリrpmは、Fedora Projectで署名したものを配布していて、ユーザーはきちんと署名されているかを確認してinstall / update するようになっています。むしろ署名されてないrpmは出所不明のものとしてdefaultではinstallが拒否されますし。
普通は作者なり配布する人が署名したものの方が信頼出来ると考えるのが自然だと思います。まあxzの件は（恣意的だとすればですが）2年くらいかけて信頼を築いた上で裏切ったわけですし、githubで公開しているコードにもやろうと思えば悪意あるコードを埋め込めるのは変わらないので、結局は作者を信頼できるかどうかというのは変わらない気がします。

[ma8ma]

今回の件は引き継いだ私にも当てはまるところがあると思い、このままで信頼に足るのか痛いところを突かれた感じです 😨
今の状態だと署名付きtarballの中身を各自チェックしてくださいと伝えるしかないですがあったほうがいいですかね…

[mtasaka]

やっぱり署名付きtarballというのはあった方がいいとは思います。普通は書名は文字通り「作者が署名しましたよ」を示すものであるので。
今回のxzの件みたいに（確定ではないですが）意図的に不正コードを紛れ込ませた場合は、結局は誰か別の人が発見するしかないですし（まあ今回のxzの件は衝撃ですが...）

[ma8ma]

そうですね、メンテナー本人が保証することを示す証として署名付きtarballは継続します。
ソースコードのチェックは @mtasaka さんやjdimに関心のある皆さんと協力しながらやっていければと思います。
驚いて迷ってしまいましたが助かりました。ご意見いただきありがとうございます。🙇