Merge pull request #654 from lxc-jp/japanese

Add Japanese 3.0 EOL, LXC 5.0.2, LXCFS 5.0.2, 5.0.3 announcements

content/lxc/news.ja/3.0-eol.yaml

@@ -0,0 +1,57 @@
+title: LXC/LXD/LXCFS 3.0 - End of Life のお知らせ
+date: 2023/07/04 15:07
+origin: https://discuss.linuxcontainers.org/t/lxc-lxd-lxcfs-3-0-end-of-life-announcement/17600
+content: |-
+  # はじめに <!-- Introduction -->
+  <!--
+  The 3.0 LTS branch has reached its end of life.
+  -->
+  3.0 LTS ブランチがサポート終了（End of Life）をむかえました。
+
+  <!--
+  This affects the following projects:
+  -->
+  これは次のプロジェクトに影響します:
+
+   - LXC 3.0（2018 年 3 月 27 日リリース）<!-- (released 27th of March 2018) -->
+   - LXCFS 3.0（2018 年 3 月 26 日リリース）<!-- (released 26st of March 2018) -->
+   - LXD 3.0（2018 年 4 月 2 日リリース）<!-- (released 2th of April 2018) -->
+
+  <!--
+  After over 5 years of bugfixes and security maintenance, those releases have now reached the end of their supported lifetime.
+  -->
+  5年以上にわたるバグフィックスとセキュリティメンテナンスを経て、これらのリリースはサポート期間が終了しました。
+
+  <!--
+  Concretely, this means that we will not be issuing any new releases, that our stable branches will be closed and associated CI disabled.
+  -->
+  具体的には、これは新規リリースは今後行わず、対象の stable ブランチをクローズし、関連する CI を無効化します。
+
+  <!--
+  All remaining users should upgrade to a supported release as soon as possible.
+  -->
+  まだ対象のプロダクトをご利用のユーザーは、できるだけ早くサポートされているリリースへアップデートしてください。
+
+  # 長期サポートリリース <!-- Long term support releases -->
+  <!--
+  Upstream commits to 5 years support for its LTS branches.
+  Such branches exist for LXC, LXCFS and LXD and see bugfixes and security fixes backported to them.
+  -->
+  開発元は LTS ブランチの 5 年間のサポートをコミットしています。
+  LTS ブランチは LXC、LXCFS、LXD に存在し、バグフィックスやセキュリティフィックスがバックポートされます。
+
+  <!--
+  No new features get added to those branches and only the latest LTS branch sees most bugfixes backported, once a new LTS branch is released, the previous one will only get security and critical bugfixes.
+  -->
+  LTS ブランチには新しい機能は追加されません。そして、最新の LTS ブランチにのみ、大部分のバグフィックスがバックポートされます。新しい LTS ブランチがリリースされると、その前の LTS ブランチにはセキュリティと重要なバグフィックスのみが適用されます。
+
+  # サポート中のリリース <!-- Currently supported releases -->
+  <!--
+  There are currently two remaining LTS releases, `4.0` with support lasting until June 2025 and `5.0` with support until June 2027.
+  -->
+  現在サポート中の LTS リリースは 2 つあります。2025 年 6 月までサポートされる `4.0` リリースと、2027 年 6 月までサポートされる `5.0` です。
+
+  <!--
+  Additionally, some projects (currently LXD) may have more frequent feature releases. Those do not get long term support and are usually only supported until the next one comes out.
+  -->
+  さらに、いくつかのプロジェクト（現在は LXD）では、もっと頻繁な機能（feature）リリースが行われます。このようなリリースは、長期的なサポートはなく、通常は次の機能リリースがリリースされるまでしかサポートされません。

content/lxc/news.ja/lxc-5.0.2.yaml

@@ -0,0 +1,124 @@
+title: LXC 5.0.2 LTS リリースのお知らせ
+date: 2023/01/20 19:01
+origin: https://discuss.linuxcontainers.org/t/lxc-5-0-2-lts-has-been-released/16210
+content: |-
+  ### はじめに <!-- Introduction -->
+  <!--
+  The LXC team is pleased to announce the release of LXC 5.0.2!
+  -->
+  LXC チームが LXC 5.0.2 のリリースをお知らせします!
+
+  <!--
+  This is the second bugfix release for LXC 5.0 which is supported until June 2027.
+  -->
+  このリリースは LXC 5.0 の 2 回目のバグ修正リリースです。このリリースは 2027 年 6 月までサポートされます。
+
+  ### 脆弱性の修正 <!-- Security fix -->
+  <!--
+  This release does fix one CVE which was recently open against LXC.
+  [CVE-2022-47952](https://nvd.nist.gov/vuln/detail/CVE-2022-47952) covers the use of `lxc-user-nic` (setuid binary) as a way to uncover the existence of files at locations which would normally not be accessible to the user.
+  -->
+  このリリースでは、LXC に対して最近公開された CVE を 1 つ修正しています。
+  [CVE-2022-47952](https://nvd.nist.gov/vuln/detail/CVE-2022-47952) は、ユーザーが通常アクセスできない場所に存在するファイルを発見する方法として、`lxc-user-nic` の使用を取り上げています。
+
+  <!--
+  This is classified as a low severity CVE and was reported to us publicly through Github along with a fix. Given this was not released under embargo and given the low impact of this issue, we made the decision to process it as we would any other bugfix to liblxc.
+  -->
+  この問題は CVE で low severity に分類され、修正とともに GitHub を通して公に報告されました。これは制限（embargo）下でリリースされておらず、この問題の影響が低いことを考慮して、liblxc に対する他のバグ修正と同様にこの問題を処理することに決定しました。
+
+  ### バグ修正 <!-- Bugfixes -->
+  <!--
+  As usual this bugfix releases focus on stability and hardening.
+  -->
+  いつも通り、このバグ修正リリースは安定性とハードニングにフォーカスを当てています。
+
+  <!--
+  Some of the highlights for this release are:
+  -->
+  このリリースのいくつかのハイライトは次の通りです:
+
+   - meson への切り替えの結果生じた様々なビルド時の問題の修正 <!-- Fix a variety of build issues resulting from the switch to meson -->
+   - lxc-attach: リターンコードの欠落を修正 <!-- Fix missing return codes -->
+   - core: コンテナの root に（マウントの）ピアグループを設定する <!-- Setup peer group for container's root -->
+   - checkconfig: 最新のカーネルでの出力をより有用に <!-- Make output more useful on modern kernels -->
+   - lxc-user-nic: 非特権ユーザーにファイルの存在が漏洩する問題を修正 <!-- Fix issue resulting in leaking file existence to unprivileged users -->(CVE-2022-47952)
+
+  <!--
+  The full list of commits is available below:
+  -->
+  コミットの全リストは次の通りです（翻訳なし）:
+
+  [details="すべてのChangeLogを見る"]
+   - meson.build: allow explicit distrosysconfdir
+   - build: detect where struct mount_attr is declared
+   - build: detect sys/pidfd.h availability
+   - cgroups: fix -Waddress warning
+   - build: fix handling of dependancies to fix build on openSUSE
+   - build: only build init.lxc.static if libcap is statically linkable
+   - build: drop build-time systemd dependency
+   - src/lxc/meson.build: fix the static library path
+   - meson.build: strip newlines from git output
+   - meson.build: strip newline for variable assignments
+   - gitignore: Simplify
+   - build: check for FS_CONFIG_* header symbol in sys/mount.h
+   - tree-wide: wipe direct or indirect linux/mount.h inclusion
+   - tree-wide: use struct clone_args directly
+   - tree-wide: use struct open_how directly
+   - meson: fix docbook2x detection
+   - tree-wide: minimize liburing.h inclusion
+   - mount: move mount utilities from syscall_wrappers.h into mount_utils.h
+   - mount_utils: remove conf.h include
+   - build: prevent the inclusion of linux/mount.h with a hack
+   - tree-wide: split open helpers into open_utils.h
+   - use sd_bus_call_method_async to replace the asyncv one
+   - fix error message when use tools with -? option
+   - Update cifuzz.yml
+   - build(deps): bump actions/checkout from 2 to 3
+   - conf: allow cross-device links
+   - Update README.md
+   - lxc-attach: Fix lost return codes of spawned processes that are killed
+   - lxc/attach: Detect EACCES from execvp and convert to 126 exit status
+   - tools: lxc-destroy: update help message for --force
+   - tests: lxc-test-checkpoint-restore: use trap to do cleanup
+   - Unroll IN_SET since the max usage is 2 elements check
+   - tests: lxc-test-reboot: Fix build on ia64
+   - README: remove lgtm
+   - cgroups: use userns_exec_full() during cgroup removal
+   - cgroups: only allocate user namespace if we have to
+   - conf: create separate peer group for container's root
+   - apparmor: allow shared mounts in start-container.in
+   - conf: ensure mount tunnel is a dependent mount
+   - github: fix coverity build
+   - github: fix coverity (add libpam-dev)
+   - apparmor: properly check lxc_strmmap ret value
+   - network: always initialize struct nl_handler
+   - cgroups: fix buffer out-of-bounds access in enable_controllers_delegation
+   - cgroups: check snprintf retval in unpriv_systemd_create_scope
+   - state: additional check in lxc_wait to prevent OOB
+   - cgroups: fix cgroup layout detection in __initialize_cgroups
+   - build: use cc.get_define to detect FS_CONFIG_* symbols
+   - src/lxc/meson.build: fix build without apparmor
+   - checkconfig: Fix mixed tabs/spaces
+   - checkconfig: Hide version if no lxc-start
+   - checkconfig: Tweak layout
+   - checkconfig: Tweak cgroup handling
+   - checkconfig: Fix filesystem capability check
+   - build: force linking against liblxc
+   - Patching an incoming CVE (CVE-2022-47952)
+   - lxc_user_nic: fix get_mtu() error handling
+   - lxc-default-cgns apparmor profile: allow overlay mounts
+   - Fix build error on sparc64 caused by using the gold linker
+  [/details]
+
+  ### サポートとアップグレード <!-- Support and upgrade -->
+  <!--
+  The LXC 5.0 branch is supported until June 2027.
+  Only bugfixes and securitiy issues get included into the stable bugfix releases, so it's always safe and recommended to keep up and run the latest bugfix release.
+  -->
+  LXC 5.0 ブランチは 2027 年 6 月までサポートされます。
+  stable のバグフィックスリリースでは、バグとセキュリティに関する問題に対する修正のみが行われますので、常に安全です。最新のバグフィックスリリースの状態を維持し、実行することをおすすめします。
+
+  ### ダウンロード <!-- Downloads -->
+
+   - リリース tarball <!-- Main release tarball -->: [lxc-5.0.2.tar.gz](https://linuxcontainers.org/downloads/lxc/lxc-5.0.2.tar.gz)
+   - GPG シグネチャー <!-- GPG signature -->: [lxc-5.0.2.tar.gz.asc](https://linuxcontainers.org/downloads/lxc/lxc-5.0.2.tar.gz.asc)

content/lxcfs/news.ja/lxcfs-5.0.1.yaml

@@ -1,4 +1,4 @@
-title: LXCFS 5.0.1 リリースのお知らせ
+title: LXCFS 5.0.1 LTS リリースのお知らせ
 date: 2022/07/26 23:07
 origin: https://discuss.linuxcontainers.org/t/lxcfs-5-0-1-has-been-released/14709
 content: |-

content/lxcfs/news.ja/lxcfs-5.0.2.yaml

@@ -0,0 +1,49 @@
+title: LXCFS 5.0.2 LTS リリースのお知らせ
+date: 2022/08/09 21:08
+origin: https://discuss.linuxcontainers.org/t/lxcfs-5-0-2-lts-has-been-released/14811
+content: |-
+  ### はじめに <!-- Introduction -->
+  <!--
+  The LXCFS team is pleased to announce the release of LXCFS 5.0.2!
+  -->
+  LXCFS チームが LXCFS 5.0.2 のリリースをお知らせします!
+
+  <!--
+  This is the second bugfix release for LXCFS 5.0 which is supported until June 2027.
+  -->
+  これは 2027 年 6 月までサポートされる LXCFS 5.0 の 2 回目のバグフィックスリリースです。
+
+  <!--
+  It fixes a serious crash in LXCFS 5.0.1 when used with FUSE3.
+  -->
+  FUSE3 と同時に使用した場合に LXCFS 5.0.1 がクラッシュする重大な問題を修正しました。
+
+  ### バグ修正 <!-- Bugfixes -->
+  <!--
+  Some of the highlights for this release are:
+  -->
+  このリリースで対応、修正された項目は次の通りです:
+
+   - FUSE3 上でロード・リロード中にクラッシュする問題の修正 <!-- Fix crash during load/reload on FUSE3 -->
+
+  <!--
+  The full list of commits is available below:
+  -->
+  コミットの全リストは次の通りです:
+
+  [details="すべてのChangeLogを見る"]
+   - fuse3 での再初期化時の問題の修正 <!-- fix reinitialization with fuse3 -->
+  [/details]
+
+  ### サポートとアップグレード <!-- Support and upgrade -->
+  <!--
+  The LXCFS 5.0 branch is supported until June 2027.
+  Only bugfixes and securitiy issues get included into the stable bugfix releases, so it's always safe and recommended to keep up and run the latest bugfix release.
+  -->
+  LXCFS 5.0 ブランチは 2027 年 6 月までサポートされます。
+  stable のバグフィックスリリースでは、バグとセキュリティに関する問題に対する修正のみが行われますので、常に安全です。最新のバグフィックスリリースの状態を維持し、実行することをおすすめします。
+
+  ### ダウンロード <!-- Downloads -->
+
+   - リリース tarball <!-- Main release tarball -->: [lxcfs-5.0.2.tar.gz](https://linuxcontainers.org/downloads/lxcfs/lxcfs-5.0.2.tar.gz)
+   - GPG シグネチャー <!-- GPG signature -->: [lxcfs-5.0.2.tar.gz.asc](https://linuxcontainers.org/downloads/lxcfs/lxcfs-5.0.2.tar.gz.asc)

content/lxcfs/news.ja/lxcfs-5.0.3.yaml

@@ -0,0 +1,65 @@
+title: LXCFS 5.0.3 LTS リリースのお知らせ
+date: 2023/01/17 02:01
+origin: https://discuss.linuxcontainers.org/t/lxcfs-5-0-3-lts-has-been-released/16167
+content: |-
+  ### はじめに <!-- Introduction -->
+  <!--
+  The LXCFS team is pleased to announce the release of LXCFS 5.0.3!
+  -->
+  LXCFS チームが LXCFS 5.0.3 のリリースをお知らせします!
+
+  <!--
+  This is the third bugfix release for LXCFS 5.0 which is supported until June 2027.
+  -->
+  これは 2027 年 6 月までサポートされる LXCFS 5.0 の 3 回目のバグフィックスリリースです。
+
+  ### バグ修正 <!-- Bugfixes -->
+  <!--
+  Some of the highlights for this release are:
+  -->
+  このリリースで対応、修正された主な項目は次の通りです:
+
+   - FUSE3 で実行した場合の VFS キャッシングの問題を修正 <!-- Fixes VFS caching issues when run under FUSE3 -->
+   - `/sys/devices/system/cpu` フィルタリングの動作に関する問題をいくつか修正 <!-- Fixes some behavioral issues with the new /sys/devices/system/cpu filtering -->
+   - ia64 でのビルドの問題を修正 <!-- Fixes building on ia64 -->
+   - `/proc/cpuinfo` のパーソナリティをまたがるコンテンツを適切に扱うようにした <!-- Properly handles cross-personality content for /proc/cpuinfo -->
+
+  <!--
+  The full list of commits is available below:
+  -->
+  コミットの全リストは次の通りです（翻訳なし）:
+
+  [details="すべてのChangeLogを見る"]
+   - set oom_score_adj of lxcfs process to -1000
+   - init: respect --prefix when installing systemd unit files
+   - Fix build on ia64
+   - doc: guide for mount /sys/devices/system/cpu in docker demo
+   - utils: add safe_uint32() helper
+   - macro.h: add strnprintf macro
+   - utils: add get_task_personality helper
+   - cpuview: paththrough personality when reading cpuinfo
+   - cpuview: fix possible use-after-free in find_proc_stat_node
+   - github: make coverity workflow work with meson
+   - README: how to build with sanitizers
+   - cpuset_parse: check input string in cpuset_nexttok
+   - github: enable ASAN and UBSAN during PR tests
+   - lxcfs: explicitly enable direct_IO for libfuse3
+   - lxcfs: fix copypaste typo in error message
+   - /proc/stat: render physical cpu number in non-view mode
+   - sysfs: don't mask cpus in /sys/devices/system/cpu
+   - lxcfs: handle NULL path in lxcfs_releasedir/lxcfs_release
+   - cpuview: fix ABBA deadlock in find_proc_stat_nod
+  [/details]
+
+  ### サポートとアップグレード <!-- Support and upgrade -->
+  <!--
+  The LXCFS 5.0 branch is supported until June 2027.
+  Only bugfixes and securitiy issues get included into the stable bugfix releases, so it's always safe and recommended to keep up and run the latest bugfix release.
+  -->
+  LXCFS 5.0 ブランチは 2027 年 6 月までサポートされます。
+  stable のバグフィックスリリースでは、バグとセキュリティに関する問題に対する修正のみが行われますので、常に安全です。最新のバグフィックスリリースの状態を維持し、実行することをおすすめします。
+
+  ### ダウンロード <!-- Downloads -->
+
+   - リリース tarball <!-- Main release tarball -->: [lxcfs-5.0.3.tar.gz](https://linuxcontainers.org/downloads/lxcfs/lxcfs-5.0.3.tar.gz)
+   - GPG シグネチャー <!-- GPG signature -->: [lxcfs-5.0.3.tar.gz.asc](https://linuxcontainers.org/downloads/lxcfs/lxcfs-5.0.3.tar.gz.asc)