hdesas.hde.co.jp/docs/avxgw_manual-105_001_ja.pdf・vmwareにてサポート対象ゲストos...

本マニュアルは、製品の改良等により予告なしに変更される場合があります。

HDEおよび HDE Controllerは、株式会社 HDEの登録商標です。

本マニュアルに記載されている社名、団体名および製品名は、各社あるいは各団

体の商標または登録商標です。

PDF ファイルからの印刷による場合のみ、本マニュアルを複製することができます。これ以外に本マニュアルおよび本マニュアルの印刷物を複製、譲渡、貸与、翻案、

翻訳または公衆送信することはできません。

本マニュアルの無断転載を禁じます。

© 2011 株式会社 HDE

目次

第 1章はじめに 7

1. 製品の特徴 ............................................................................... 8 2. 動作環境 .................................................................................. 9

第２章インストールおよびアンインストール方法 11

1. OSのインストール方法 ............................................................ 12 2. インストール ............................................................................ 36 3. アンインストール ...................................................................... 40

第３章初期設定 41

1.ユーザー登録 ........................................................................... 42 2. 管理画面へのアクセス ............................................................. 43 3. 基本設定 ................................................................................ 44 4. オプション設定 ......................................................................... 48

第４章運用の開始 51

1. 運用方法の検討 ...................................................................... 52 2. 最低限の設定と動作確認 ......................................................... 57 3. 動作確認 ................................................................................ 64 4. HTTPプロキシ設定 ................................................................. 66 5. SMTPプロキシ設定 ................................................................ 72 6. POPプロキシ設定 ................................................................... 83 7. FTPプロキシ設定 ................................................................... 89

第５章運用開始後の維持管理 95

1. パターンファイル更新設定 ........................................................ 96 2. ソフトウェアアップデート ............................................................ 99 3. ログ表示 ............................................................................... 100 4. 各プロキシのアクセス制御設定について ................................. 101

5. ウイルス検出通知のメッセージフォーマットについて ................. 102

第６章トラブルシューティング 105

1. こんなときには ....................................................................... 106 2. テクニカルサポートセンターへのお問合せ ............................... 112

第 7章付録 113

1. OSSについて ....................................................................... 114

� マニュアルの読み方

z このマニュアルについて『HDE Anti-Virus X for Gatewayユーザーマニュアル』では、実際の表示画面に従い、各機能・項目を実際の運用に即した形で説明しています。

説明内で、注意すべき点、語句について補足が必要な点などについては、注釈を

設けています。

標準機能についての説明が主体となり、加えて、お客様のネットワークの構成に応

じて設定されたオプション機能についての説明が、実際の機能に対応して構成され

ています。

説明内で、注意すべき点、語句について補足が必要な点などについては、注釈を

設けています。

説明中、注意すべき点がある場

合は、注意マークや黒枠での注意書きにて、注意を促していま

す。

HDE Anti-Virus X for Gatewayを使用する上で参考になる項目

については、「ヒント」アイコンが

ついています。

HDE Anti-Virus X for Gateway

第 1章はじめに

8 HDE Anti-Virus X for Gateway ユーザーマニュアル

1. 製品の特徴コンピューターウイルスはコンピュータに保管されたデータのセキュリティを脅かす

最も重大な脅威の一つです。

一部には無害なウイルスもありますが、多くは実際に脅威でありデータを破壊しま

す。

HDE Anti-Virus X for Gateway（以下 HDE Anti-Virus for Gateway）はインターネット経由の E メールの送受信やWebブラウジングによるウイルス侵入をリアルタイムに検出し、感染を未然に防ぐためのアンチウイルスソフトウェアです。また、

HDE Controller と同時に利用されればサーバーの管理とアンチウイルスの設定を同じ設定画面より行うことが可能です。

HDE Anti-Virus for Gatewayを使えば、サーバー経由でのウイルス２次感染を防ぎ、より安全なサーバーの運用が可能となります。

� HDE Anti-Virus for Gatewayの特長・欧州で多くのシェアを持つ、フィンランド F-Secure社の Anti-Virusエンジンを

採用新種ウイルスへの迅速な対応

・パターンファイルの自動アップデート機能

・各プロトコルによるリアルタイムウイルススキャン

・ RBL、SURBLによる簡易スパム検知機能

・ HDE Anti-Virus for Gateway単体でも動作するように HDE Controller Minimum Editionを同梱

HDE Anti-Virus for Gatewayは以下のウイルスを検出して駆除します。

・ Microsoft Officeファイルに感染するマクロウイルス

・ Microsoft Windowsウイルス

・ MS-DOSファイルウイルス

・ Linuxウイルス

第 1章はじめに 9

2. 動作環境 HDE Anti-Virus X for GatewayServerを導入するにあたり、以下の環境を用意してください。

必要動作環境（サーバー）

CPU 最低: Intel Pentium 互換プロセッサ 2.0 GHz以上

メモリ最低: HDE Anti-Virusのために 1GB以上の空きメモリ

使用環境に応じてさらに多くのメモリが必要となります。

ハードディスクハードディスク空き容量 5GB以上

使用環境に応じてさらに多くの空き容量が必要となりま

す。

その他 CD-ROM ドライブ（インストール時のみ）

ネットワークインターフェースカード

上記は本ソフトウェアのみの必要環境となりますので、その他ご利

用環境に合せてメモリ、ハードディスク等をご選定ください。

パターンファイルの更新を自動で行うためにはインターネット環境

が必要となります。

対応ディストリビューション

Red Hat Enterprise Linux 6.2 / 6.3 / 6.4 / 6.5 / 6.6 Server for x86_64(Intel64) CentOS 6.2 / 6.3 / 6.4 /6.5 / 6.6

※Server タイプ、64bit(x86_64)のみに対応

対応仮想化環境

VMware ESX/ESXi 5.0 / 5.1 / 5.5

対応仮想化環境上のゲスト OSでの動作を確認しております/。仮想化環境で利用される場合下記の注意事項にご了承いただきご利用をお願いし


ます。

・パフォーマンス劣化を起こさないようにシステムリソースを配置する必要

があります。・ゲスト OSは上記の対応仮想化環境での対応ディストリビューション下に限られます。・VMwareにてサポート対象ゲスト OSになっていない OSについてはサポートできませんのでご了承ください。・仮想化固有(VMware)の問題に対してのサポートは行いませんのでご了承願います。・ゲスト OSのシステム時刻が常に正しく取得できる必要があります。

管理コンソール

OS Microsoft Windows 7 / 8

ブラウザ Microsoft Internet Explorer 9 / 10 / 11

モニタ解像度表示解像度 XGA (1024×768) 以上

Internet Explorerのポップアップブロックの設定を、解除してから使用してください。

最新の必要動作環境等につきましては、HDEのWebサイト http://www.hde.co.jp/ をご覧ください。

同居可能な HDE Controller

HDE Contorller X ISP HDE Controller X PRO HDE Controller X LG

HDE Controller Minimum Edition ※本製品を単体でご利用の場合にインストールされる、HDE Controllerライクな管理画面表示用コンポーネント

HDE Controller と同時に使用する(同居させる)場合には、対応ディストリビューションについては、各 HDE Controllerの対応 OSに準じます。


第２章インストールおよびアンインストール方法


1. OS のインストール方法

� インストールの準備ご使用のディストリビューションへインストールを行いますが、インストール中にエラ

ー等が表示された場合はエラーの内容を確認し、必要な処置を行ってください。

SELinuxには対応していません。SELinuxを有効にしている場合は無効にしてください。

HDE Controllerや本製品以外の HDE Anti-Virusを同一サーバーにインストールする場合は以下の点に注意しインストールを行ってください。

・ HDE Controllerを先にインストールしてください。

・ HDE Controller と HDE Anti-Virusを同時利用される場合、いずれの製品も必ず最新版をご利用ください。

� Red Hat Enterprise Linux 6.1 Server (x86_64) のインストールこの項では、本製品で管理する Linuxのインストール手順について説明します。

ここに記述されている以外の手順で Linuxのインストールを行った場合、本製品が正常に動作しなくなったり、すべての機能を使用

できなくなったりする場合がありますので注意してください。

なお、以下の記述は本製品の機能をすべて使用するための必要最低限の設定事

項になります。その他の設定事項に関しては、ご使用の環境にあわせて設定を行

ってください。

z DVDメディアからの起動インストールするサーバーの CD/DVD ドライブへ Red Hat Enterprise Linux 6.1 Server (x86_64) のメディアを挿入し、CD/DVD ドライブのメディアから起動させます。

OSのインストールを開始するためには、BIOSの起動順序を変更して、CD/DVD ドライブから起動するように設定が必要な場合があります。


32ビット版、64ビット版では CD/DVD メディアが異なります。


z インストーラーの起動インストーラーが起動すると、下記のような「Welcome to Red Hat Enterprise Linux 6.1!」画面が表示されます。

「Install or upgrade an existing system」を選択し、「Enter」キーをクリックします。


z メディアチェックの選択「Disc Found」画面でインストールメディアのチェックを行います。

自分で作成した DVDなどの場合で、OSインストールエラーが発生するような場合などには「OK」を選択して、メディアが正しく作成されているかを確認してください。通常の場合には「Skip」を選択するとチェックをスキップします。


z グラフィカルインストーラーが起動グラフィカルインストーラーが起動し、「RED HAT ENTERPRISE LINUX 6」画面が表示されますので、「Next」をクリックします。


z インストーラーの言語設定「What language would you like to use during the installation process?」と表示されます。

インストーラーの言語を選択します。日本語で行いたい場合は「Japanese(日本語)」を選択し、「Next」をクリックします。


z キーボードの選択「このシステム用の適切なキーボードを選択します。」と表示されます。

日本語キーボードの場合は、「日本語」を選択し、「次」をクリックします。

注意：日本語キーボードでない場合は、お客様のキーボードに合わせて選択を行って下さい。


z ストレージデバイスの選択「どちらのタイプのストレージデバイスにインストールしますか？」と表示されます。

「基本ストレージデバイス」を選択し、「次」をクリックします。

「このデバイスは再初期化が必要かも知れません。」という警告ウィンドウが表示される場合は、「全てを再初期化」をクリックします。


z ホスト名の入力「このコンピューターのホスト名を設定してください。」と表示されます。

ホスト名は、FQDNを入力します。

例えば、「controller.example.com」とした場合には、ホスト名は controller、ドメイン名は example.com ということになります。

本製品では、ドメイン名は必須であり、ドメイン名に 1つ以上のドット“."を含む必要があります。FQDN が localhost や localhost.localdomain 等では動作しませんのでご注意ください。

サーバーの「ホスト名」を入力し、「ネットワークの設定」ボタンをクリックします。


z ネットワークの設定「ネットワーク接続」画面が表示されますので、設定するインターフェースを選択し、

「編集」ボタンをクリックします。

お客様の環境に合わせて、IPアドレス、ネットマスク、DNSサーバー等を設定して下さい。


入力が完了しましたら「適用」、「閉じる」とクリックしていき、「次」をクリックします。

サーバーには、HDE Controllerを導入する前にあらかじめ IP アドレス、およびホスト名を設定する必要があります。

z タイムゾーンの設定「使用するタイムゾーンの中で一番近い都市を選択してください。」と表示されます。


日本で問題なければ「アジア/東京」が選択されていることを確認し「システムクロックで UTCを使用」のチェックをはずし、「次」をクリックします。


z rootユーザーのパスワード設定「rootユーザーのパスワードを入力してください。」と表示されます。

このサーバーの「rootパスワード」を入力し、「次」をクリックします。


z パーティションのインストールタイプ「どのタイプのインストールをしますか？」と表示されます。

パーティションの設定方法を選択します。

各ユーザーのデータおよびメールは/home 以下に収められます。パーティションの設定の際、/home パーティションの容量を多めに確保されることをお勧めします。

ユーザーアカウントのホームディレクトリに容量制限を設定したい場合は、「カスタ

ムレイアウトを作成する」を選択し、「次」をクリックします。その後の画面で/homeパーティションを作成してください。

すでにパーティションが作成されている場合は、すべての Linuxパーティションを削除する旨の警告が表示されますので、「はい」をクリックします。


z フォーマットの確認その後、「フォーマットの警告」ウィンドウが表示されますので、「フォーマット」をクリ

ックします。


z ディスクの変更の書き込み次に、「ストレージ設定をディスクに書き込み中」ウィンドウが表示されますので、

「変更をディスクに書き込む」をクリックします。


z ブートローダーのインストールブートローダーの設定画面が表示されますので、ブートローダーのインストール先

が、「/dev/sda」になっていることを確認し、「次」をクリックします。

注意：「/dev/sda」はお客様の環境により異なる場合があります。


z インストールソフトウェアの選択インストールするサーバーの種類を選択する画面が表示されます。

ここでは「基本サーバー」を選択します。このままでは、本製品が必要とするパッケージが選択されていませんので、「今すぐカスタマイズする」を選択し、「次」をクリッ

クします。

本製品に必要なパッケージを下記の表のように追加していきます。(基本サーバーで選択されているものについては、そのままにして、表に記載されているものを追

加してください。)


オプションパッケージは、「追加パッケージ」ボタンをクリックして選択してください。

既に選択済みの項目に関してはチェックを外さないように注意してください。製品の

機能の一部が利用できなくなる可能性があります。

追加選択するソフトウェアパッケージ

種類パッケージオプションパッケージ

ベースシステム互換性ライブラリすべて

Webサービス Webサーバーデフォルトのまま (個別の追加なし)

開発その他開発 libxslt-devel-1.1.26-2.el6.x86_64

開発ツールデフォルトのまま (個別の追加なし)

必要なパッケージの選択がすべて完了したら、「次」をクリックしてください。インスト

ールが開始します。


z OSインストールの完了「おめでとうございます。Red Hat Enterprise Linux のインストールが完了しました。」と表示されれば、インストールは完了です。

画面の指示に従って、再起動してください。

z HDE Anti-Virus Xに必要なパッケージのインストール Red Hat Enterprise Linux 6.1 Server (x86_64)が収録されている CD-ROMをマウントします。

# mount /media/cdrom

（※マウントポイントはお使いのディストリビューションによって異なります。）

マウント後、パッケージが入っているディレクトリに移動します。

# cd /media/cdrom/Packages

下記のコマンドを実行して、HDE Anti-Virus Xに必要なパッケージをインストールしてください。


# rpm -Uvh pam-1.1.1-8.el6.i686.rpm audit-libs-2.1-5.el6.i686.rpm

cracklib-2.8.16-4.el6.i686.rpm db4-4.7.25-16.el6.i686.rpm

libselinux-2.0.94-5.el6.i686.rpm


2. インストール HDE Anti-Virus for Gatewayが収録されている CD-ROMをマウントします。



インストールスクリプトのあるディレクトリに移動します。

# cd /media/cdrom/HDE_Anti-Virus_10.0

インストールスクリプトを実行します。

# ./av-install

必要パッケージがインストールされていない状態で./av-installを実行すると警告と必要パッケージが表示されます。警告が出た場

合、表示に従い不足しているパッケージをインストールしてくださ

い。

インストールスクリプトを実行すると、インストーラーが起動します。インストーラー

の指示に従って、インストール作業を進めていきます。


インストールするサーバーの FQDN等を入力します。

「lcadminのパスワード」というのは、後述する管理画面へのアクセス時に利用するパスワードです。

言語の選択については、通常の場合には「日本語」を選択してください。

インターネットへのアクセスにプロキシが必要な場合には、設定を行います。


ユーザー名とパスワードについては、不要な時には空欄(何も入力しない)で構いません。

パターンファイルの更新等の為に、インターネットへのアクセスは

必要です。

以上の項目の設定が完了すると、あとはインストールとなります。「はい」を押して

インストールを続行してください。

インストール途中には、インストールの状況が表示されます。


下記の画面が表示されたら、インストールは完了です。「OK」を押してインストールが完了します。

HDE Contoller と HDE Anti-Virus for Gatewayを同時利用される場合、いずれの製品も必ず最新版をご利用ください。

製品 CD-ROMからインストールを行った場合は、必ず最新バージョンへアップデートしてください。


3. アンインストール HDE Anti-Virus X for Gatewayが収録されている CD-ROMをマウントします。



アンインストールスクリプトのあるディレクトリに移動します。

# cd /media/cdrom/HDE_Anti-Virus_10.0/

アンインストールスクリプトを実行します。

# ./av-uninstall

画面に表示されるアンインストーラーの指示に従って、アンインストールをすすめて

いきます。


第３章初期設定


1.ユーザー登録ユーザー登録が行われていない場合、パターンファイルやエンジンなどのソフトウ

ェアを更新できません。

本製品をご購入後、必ずユーザー登録を行ってください。

ユーザー登録を行うには、以下の URLにアクセスし製品を選択してください。

http://www.hde.co.jp/registration/info.php

ユーザー登録ページの URLは弊社都合により変更される場合があります。

ユーザー登録ページでは、製品に同梱された用紙に記載されている「プロダクト

ID」、「仮ライセンス ID」及び各種ユーザー情報を入力してください。詳しくは、ユーザー登録ページの記載をご確認ください。

ユーザー登録が完了すると、正規ライセンス IDが発行されます。

この正規ライセンス IDは非常に重要な情報となり、再発行等を行うことはできません。紛失しないように十分にご注意ください。

製品プロダクト IDおよび本項で取得した正規ライセンス IDは、オプション設定画面にて登録を行います。詳細はこの後の「3.基本設定」をご確認ください。


2. 管理画面へのアクセス

� HDE Anti-Virus for Gatewayを単体でインストールした場合ブラウザを使用して以下の URLにアクセスします。

https://[サーバーの FQDN]:16590/

認証ダイアログが表示されます。管理画面にアクセスするためには、以下のように

入力します。

ユーザー名 lcadmin

パスワード HDE Anti-Virus X for Gatewayインストール時に設定したパスワード

root と rootのパスワードを利用することも可能です。

� HDE Controllerのアドオン機能として利用する場合ブラウザを使用して HDE Controllerの管理画面へアクセスします。

認証ダイアログでのログインを行うユーザー名、パスワードは lcadminまたは rootを利用します。

HDE Controllerの管理画面へのアクセス方法詳細は、HDE Controllerユーザーマニュアルをご参照ください。


3. 基本設定管理画面より HDE Anti-Virus for Gatewayアイコンをクリックし、基本設定およびオプション設定画面より設定を行います。

� 基本設定タブ

z 管理者のメールアドレスウイルスチェックやパターンファイル更新時の報告メールを受取る管理者のメール

アドレスを指定します。

z SMTPサーバー名送信に利用する SMTPサーバー名を指定します。

z SMTPサーバーのポート番号 SMTPサーバーのポート番号を指定します。何も指定しない場合は、デフォルトで25番を使用します。

z 検出メッセージウイルス検出を通知する際のメッセージです。編集を行いたい場合は「編集」ボタ

ンをクリックし、編集を行います。

メッセージの詳細は「第 4章運用開始後の維持管理 5.ウイルス検出通知のメッセージフォーマットについて」をご参照ください。


z 隔離保存ディレクトリ各プロキシで「感染ファイルの隔離保存」を有効にした場合に感染ファイルを保存

するためのディレクトリを指定します。


� スパム検査設定タブ

z RBL RBL(Realtime Black List)によるスパム検査の有無を指定します。各メールについて、接続元 IPアドレス(SMTPの場合)及び Receivedヘッダに記載されている IPアドレスが RBLサーバーに登録されているか確認することで検査を行います。

検出されたメールの X-Spam-Statusヘッダには"VIRUSGW/SPAM_RBL"が含まれます。

・サーバー RBLサーバー一覧を指定します。","区切りで複数指定できます。

・除外アドレス指定したアドレスについては、RBLによる検査を行いません。編集ボタンをクリックし、除外するアドレスを指定、追加して OKボタンを押します。

z SURBL SURBL(SPAM URL Realtime Black List)によるスパム検査の有無を指定します。各メールについて、テキスト本文と HTML本文に含まれる URLのドメイン名部分が SURBLサーバーに登録されているか確認することで検査を行います。検出さ


れたメールの X-Spam-Statusヘッダには"VIRUSGW/SPAM_SURBL"が含まれます。

・サーバー SURBLサーバー一覧を指定します。","区切りで複数指定できます。

z スパム対象・スパムの件名

指定した件名(Subject)のメールをスパムと判定します。","区切りで複数指定、日本語も指定可能です。比較は部分一致で行います。検出されたメールの X-Spam-StatusヘッダにはVIRUSGW/SPAM_SUBJECTが含まれます。例: 未承諾広告

・スパムの Content-Type 指定した Content-Typeを含むメールをスパムと判定します。","区切りで複数指定できます。比較は前方一致で行います。検出されたメールの X-Spam-StatusヘッダにはVIRUSGW/SPAM_CONTENT_TYPEが含まれます。例: text/html

全ての設定が終わったら「設定」ボタンをクリックし登録を完了します。


4. オプション設定オプション設定画面では更新に利用するプロキシサーバーや製品 IDの登録を行います。


� プロキシ設定パターンファイルの更新やソフトウェアアップデートを行う際に、プロキシ経由で接

続する場合にチェックして下さい。プロトコルには HTTPを利用します。

プロキシサーバー名または IPアドレス、ポート番号を指定します。

ご利用のプロキシサーバーに認証が必要な場合、ユーザー名、パスワードも指定

します。

ご利用プロキシサーバー側の設定で chunked エンコードが有効な場合、更新に失敗します。

chunked エンコードは無効と設定してください。

� ID設定製品のプロダクト ID、ライセンス IDを入力します。

製品同梱の用紙に記載されておりますプロダクト ID及び、ユーザー登録により発行されたライセンス IDを入力してください。

ライセンス IDを後から適用する場合等もこちらの画面から行います。

「設定」ボタンをクリックし登録を完了します。


第４章運用の開始


1. 運用方法の検討

� 概要昨今のネットワークインフラの整備に伴いコンピューターウイルスによる被害も膨

大なものになってきました。コンピューターウイルスの感染経路はそのほとんどが

ネットワーク経路によるものです。

そのためネットワーク経由のコンピューターウイルスを遮断することで、ウイルス感

染のほとんどを予防することが可能です。HDE Anti-Virus for Gatewayは HTTPやメールのプロキシサーバーとして動作することによって、ネットワーク上に流れる

データのウイルスを事前にキャッチしクライアントへの感染を防ぎます。

本章では、HDE Anti-Virus for Gatewayを用いてクライアントへのウイルス感染を未然に防ぐ方法について述べます。

� 運用方法の検討現在のご利用環境に HDE Anti-Virus for Gatewayを導入される場合は、ネットワークやクライアントでの設定変更が生じる場合があります。以下は最も簡易な設置

運用の例となりますので、こちらを参考にどのような設定として運用するかを検討し

ます。

詳細な設定項目については第 4章運用の開始 4～7. をご参照ください。


� HTTP接続ウイルス検査を行う場合は、本製品をウェブサーバーとクライアントの間に設置し、

ウェブブラウザのプロキシサーバーとします。別のプロキシサーバーへ接続を中継

する設定をすることも可能です。

z HTTP接続例

ご利用プロキシサーバー側の設定で chunked エンコードが有効な場合、更新に失敗します。

chunked エンコードは無効と設定してください。


� SMTP接続ウイルス検査を行う場合、本製品をクライアントと送信用の SMTPサーバーの間に設置し、メールクライアントの SMTPサーバーとします。

クライアントは本製品を経由して送信用の SMTPサーバーに接続し、インターネット上のメールサーバーにメールの送信を行います。本製品は送信用メールサーバ

ーを経由してメールを送信します。RBL、SRBL機能を利用した SPAM検査機能を利用することも可能です。

認証は送信用の SMTPサーバーを利用、また本製品にて設定を行い利用することが可能です。

z SMTP接続例

本製品と同一サーバー上に送信用 SMTPサーバーがある場合にはポート番号の変更が必要です。


� POP接続ウイルス検査を行う場合、本製品をクライアントとメールサーバーの間に設置し、メ

ールクライアントの POPサーバーとします。

クライアントは本製品を経由してメールサーバーと接続し、ウイルス検査を行ったメ

ールを取得します。本製品は通常は設定された親サーバーに接続しますが、POPユーザー名を「POP サーバーのユーザー名@POP サーバー名」と指定することで、任意の POPサーバーに接続することも可能です。RBL、SRBL機能を利用したSPAM検査機能を利用することも可能です。

認証は送信用の SMTPサーバーを利用、また本製品にて設定を行い利用することが可能です。

z POP接続例


� FTP接続ウイルス検査を行う場合、本製品をクライアントとメールサーバーの間に設置し、

FTPクライアントのプロキシサーバーとします。

クライアントは本製品を経由して FTPサーバーと接続し、ウイルス検査を行ったファイルの送受信時を行います。FTPクライアントがプロキシサーバーを設定できない場合、本製品は通常は設定された親サーバーに接続しますが、FTPユーザー名を「FTPサーバーのユーザー名@FTPサーバー名」と指定することで、任意のFTPサーバーに接続することができます。

z FTP接続例


2. 最低限の設定と動作確認本製品が動作可能な最低限行うべき設定とその動作確認方法について説明しま

す。

詳細設定は「第 4章運用の開始 4～7.」をご参照ください。

ご利用環境に合わせて最小限の設定を行って｣頂く必要がござい

ますので、以下の設定以外にも設定が必要な場合がございます。

� HTTPプロキシ設定「HTTPプロキシ設定 - HTTPプロキシ基本設定」で「ポート番号」を設定します。


� SMTPプロキシ設定「SMTPプロキシ設定 - SMTPプロキシ基本設定」で「ポート番号」と「親サーバー」を設定します。


� POPプロキシ設定「POPプロキシ設定 - POPプロキシ基本設定」で「ポート番号」と「親サーバー」を設定します。


� FTPプロキシ設定「FTPプロキシ設定 - FTPプロキシ基本設定」で「ポート番号」を設定します。


� 各サービスの起動「サービスの状態」で「HTTPプロキシ」「SMTPプロキシ」「POPプロキシ」「FTPプロキシ」の各サービスを起動します。


� Webブラウザの設定各クライアントのWebブラウザで HDE Anti-Virus for Gatewayの HTTPプロキシを指定します。

z インターネットエクスプローラーの場合「ツール - インターネットオプション」をクリックします。

「接続」タブをクリックします。

「LANの設定」をクリックします。

「プロキシサーバーを使用する」をチェックし、HDE Anti-Virus for Gatewayのホスト名と HTTPプロキシの動作しているポート番号を設定します。


� メールクライアントの設定各クライアントのメールクライアントの SMTPサーバーと POPサーバーのそれぞれに HDE Anti-Virus for Gatewayの SMTPプロキシと POPプロキシを設定します。


3. 動作確認

� 動作確認に使用するテスト"ウイルス" 動作確認には、EICAR (The European Institute for Computer Anti-virusResearch)が作成したアンチウイルスソフトのテスト"ウイルス"を使用します。このテスト"ウイルス"は多くのアンチウイルスソフトでウイルスとして検知されますが、有害なウイルスとは異なり、コンピュータに害を及ぼすコードは含まれていませ

ん。テスト"ウイルス"は、EICAR の公式サイト(http://www.eicar.org/anti_virus_test_file.htm)からダウンロードできます。

また、インターネットに接続できない場合は、次の手順でテスト"ウイルス"を作成できます。テキストエディタに以下の文字列を入力後、eicar.com などテスト"ウイルス"ファイルであることが識別し易い名前をつけて、リアルタイムスキャンおよびオンデマンドスキャンの対象外ディレクトリに保存します。

X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

EICAR のサイトから入手またはテキストエディタで作成したファイルには、典型的なテスト"ウイルス"のコードが含まれます。本製品ではこれを駆除できない感染オブジェクトとして検知し、設定された処理を行います。

ご利用環境に合わせて最小限の設定を行って｣頂く必要がござい

ますので、以下の設定以外にも設定が必要な場合がございます。


� HTTPプロキシの動作確認 Webブラウザを立ち上げ、以下の場所からテスト用ウイルス(eicar)をダウンロードします。

http://www.eicar.org/anti_virus_test_file.htm

ウイルス検出表示が行なわれることを確認します。

� SMTPプロキシの動作確認テストウイルスを添付したメールを送信し、受信者までウイルスが届かないことを確

認します。

� POPプロキシの動作確認テストウイルスを添付したメールを送信します。送信時は HDE Anti-Virus for Gatewayを経由しないようにして下さい。メールを受信し、ウイルスが検出されたことを確認します。

� FTPプロキシの動作確認テストウイルスを FTP転送し、検出されることを確認します。


4. HTTP プロキシ設定

� HTTPプロキシ基本設定

z ポート番号 HTTPプロキシのポート番号を指定します。

z ウイルス検査ウイルスを検査するかどうかを指定します。通常はチェックしてください。

HTTPS(SSL)通信については、暗号化されているためウイルス検査は行われません。


z ウイルス発見時の動作ウイルスを発見した場合どのような動作をするかを指定します。動作には「Pass」「Delete」があります。

Pass ウイルスを発見した場合なにもしません。ログへの記録、管

理者への通知は行います。通常こちらは指定しません。

Delete ウイルスを発見した場合削除します。通常はこちらを指定して

ください。

「管理者への通知(ウイルス発見時)」にチェックを入れた場合には、ウイルス感染情報を「基本設定」で指定した管理者にメールで通知します。

z 検出メッセージウイルス発見時に表示するメッセージです。日本語での指定が可能です。メッセー

ジの詳細は「第 5章運用開始後の維持管理 5.ウイルス検出通知のメッセージフォーマットについて」をご参照ください。


� HTTPプロキシ詳細設定

z 親サーバー全ての接続を指定されたプロキシサーバーに中継します。別のプロキシサーバー

を利用する場合に「有効」にチェックしてください。

・ホスト名接続先のプロキシサーバー名を指定します。

・ポート番号接続先のプロキシサーバーのポート番号を指定します。

z 待機プロセス数起動するプロセス数。最大同時接続数になります。増やすと同時接続数が増えま

すが、消費メモリも増えます。


メモリ消費量は、1接続あたり 500KBとなります。

z アクセス制御・接続元

指定したホスト一覧からのみ接続を受け付けます。指定すると動作速度が多

少低下します。「DNS逆引き」を有効にするとホスト名・ドメイン名での指定が可能になります。編集ボタンを押し、許可するホストを追加します。

・接続先指定したホスト一覧への接続のみ受け付けます。指定すると動作速度が多少

低下します。編集ボタンを押し、ホストを追加します。

z プロキシ認証 PAM認証(Pluggable Authentication Modules)を用いてユーザー個別のプロキシ認証を行ないます。編集ボタンを押し、ユーザーを追加します。

z 検査除外対象・ホスト名

指定したホストへの接続に対してはウイルス検査を行いません。編集ボタンを押し、ホストを追加します。

・ User-Agent 指定した User-Agentを持つクライアントからの接続に対してはウイルス検査を行いません。ストリーム型のクライアントや、タイムアウトの発生しやすいク

ライアントを利用する場合に設定します。指定はコンマ(",")区切りで行います。また、前方一致で検索します。

・ファイル名/拡張子指定したファイル、拡張子に対してはウイルス検査を行いません。コンマ(",")区切りの後方一致で指定し、大文字小文字は区別しません。また、圧縮ファイ

ル内のファイルについては適用されません。

・ファイルサイズファイルの指定サイズ以上の部分について、ウイルス検査を行いません。通

常は、全てのデータを一度保存し、ウイルス検査を行った後クライアントへの


送信を開始しますが、指定サイズ以上の部分については、受け取ったデータ

を順次転送します。

ファイルサイズ設定を行った場合、大きいファイルに含まれるウイ

ルスが検出できないことがありますのでご注意ください。

検査除外対象の設定に関わらず、以下の User-Agentに対しては必ずウイルス検査を省略します。

Service Pack Setup Office Update Symantec LiveUpdate TMhtload BW-C GETDBHTP RealPlayer RMA NSPlayer urlgrabber Microsoft BITS Windows-Update-Agent Adobe Update Manager

z 送信(POST/PUT)データのウイルスチェックファイル送信時のウイルス検査を行います。POST メソッドで送信されるデータ、及び PUT メソッドで送信されるデータ中のファイルのウイルス検査を行います。但し、POST/PUT送信時に多少の動作速度の低下及び遅延が発生します。

・検出メッセージ送信でのウイルス検出時に表示するメッセージです。日本語での指定が可能

です。編集ボタンを押し、編集を行います。メッセージの詳細は「第５章運用

開始後の維持管理 5. ウイルス検出通知のメッセージフォーマットについて」をご参照ください。

z 匿名プロキシサーバーにプロキシ及びクライアントに関する情報(Via, X-Forwarder-For ヘッダ)を送付しません。


z DNS逆引き DNSの逆引きを行います。有効にすると、アクセス制御でのホスト名・ドメイン名指定が可能になります。またアクセスログのアクセス元をホスト名で表示します。但し、

動作速度が多少低下します。

z 感染ファイルを隔離保存ウイルスを検出した場合、「基本設定」で指定した「隔離保存ディレクトリ」にウイル

スを保存します。


5. SMTP プロキシ設定

� SMTPプロキシ基本設定


z ポート番号プロキシサービスのポート番号を指定します。通常は 25番を指定します。

同じマシンで SMTPサーバーが動作している場合は、ポート番号が衝突しないよう違うポート番号を指定する必要があります。

z 親サーバー中継先の SMTPサーバーのホスト名・ポート番号を指定します。

・ホスト名中継先の SMTPサーバー名を指定します。

・ポート番号中継先の SMTPサーバーのポート番号を指定します。通常は 25番を指定します。

同じマシンで SMTPサーバーが動作している場合は、親サーバーとなる SMTPサーバーのポート番号を指定する必要があります。


スパム検査を有効にする場合、ウイルス検査の結果が優先されます。

z ウイルス発見時の動作ウイルスを発見した場合どのような動作をするかを指定します。動作は「Pass」「Delete」「SendBack」「Deny」「BlackHole」から選択します。


理者への通知、X-Virus-Statusの追加は行います。通常こちらは指定しません。

Delete ウイルスを削除して、感染メッセージをメールで受信者に送付

します。受信者は無関係な場合が多いため、通常利用しませ

ん。


SendBack ウイルスを削除し、感染メッセージをメールで送信者に送付し

ます。送信者は偽造が可能なため、通常利用しません。

Deny ウイルス感染メールの送信を拒否します。SMTP セッション内で以下のエラーを返すことで、メーラーやメールサーバーに

直接通知します。

BlackHole ウイルス感染メールを削除します。検出メッセージも送信しま

せん。

・管理者への通知(ウイルス発見時) ウイルス感染情報を「基本設定」で指定した管理者にメールで通知します。

z 受信先(RCPT)ドメインの制限受信するドメイン一覧を指定します。指定されていないドメイン宛のメールは拒否し

ます。

編集ボタンを押し、ドメインを追加します。ドメイン名はメールアドレス中の最初の "@"以降を使用します。また、この項目を有効にした場合、"!" 及び"%"が含まれているアドレスは拒否します。ドメイン名部分がないアドレスは拒否しません。

z SMTP認証 PAM(Pluggable Authentication Modules)を用いてユーザー個別のプロキシ認証を行います。編集ボタンを押し、ユーザーを追加します。

受信先(RCPT)ドメインの制限も同時に有効にした場合は、指定されたドメインについては認証なしでも送信可能です。

z POP Before SMTP認証 POP Before SMTP認証を有効にします。利用される場合は POPプロキシを動作させ、POPプロキシ認証を設定します。

・期限認証が有効な時間を分単位で指定します。

受信先(RCPT)ドメインの制限も同時に有効にした場合は、指定されたドメインについては認証なしでも送信可能です。


z 検出メッセージウイルス検出時に送信するメッセージです。日本語での指定が可能です。編集ボタ

ンを押し、編集を行います。メッセージの詳細は「第 4章運用開始後の維持管理 5.ウイルス検出通知のメッセージフォーマットについて」をご参照ください。

z 感染ファイルを隔離保存ウイルスを発見した場合、「基本設定」で指定した「隔離保存ディレクトリ」にウイル



� SMTPプロキシ LAN設定

z LAN内からの接続時の設定特定のホストに対して異なった振る舞いを指定したい場合の設定を行います。 LAN内からの接続時の設定を利用する場合は「LAN内からの接続時の設定」にチェックします。

利用する場合、多少動作が遅くなります。

z LAN内のホスト LANアクセスが適用されるホスト一覧を指定します。

「DNS逆引き」を有効にしている場合はホスト名・ドメイン名での指定が可能になります。


編集ボタンを押し、許可するホストを追加します。

z ウイルス発見時の動作ウイルスを発見した場合どのような動作をするかを指定します。動作には「Pass」「Delete」「SendBack」「Deny」「BlackHole」があります。


理者への通知、X-Virus-Statusの追加は行います。通常こちらは指定しません。

Delete ウイルスを削除して、感染メッセージをメールで受信者に送付

します。受信者は無関係な場合が多いため、通常利用しませ

ん。

SendBack ウイルスを削除し、感染メッセージをメールで送信者に送付し

ます。送信者は偽造が可能なため、通常利用しません。

Deny ウイルス感染メールの送信を拒否します。SMTP セッション内で以下のエラーを返すことで、メーラーやメールサーバーに

直接通知します。

BlackHole ウイルス感染メールを削除します。検出メッセージも送信しま

せん。


z 親サーバー LAN内のホストからの接続時に「基本設定」－「親サーバー」と別の SMTPサーバーに中継する場合に指定します。中継先の SMTPサーバー名、ポート番号を指定します。

z 検出メッセージウイルス発見時に送信するメッセージです。日本語での指定が可能です。編集ボタ

ンを押し、編集を行います。メッセージの詳細は「第５章運用開始後の維持管理 5. ウイルス検出通知のメッセージフォーマットについて」をご参照ください。




� SMTPプロキシ詳細設定



メモリ消費量は、1接続あたり 500KB程度となります。


指定したホスト一覧からのみ接続を受け付けます。「DNS逆引き」を有効にす


るとホスト名・ドメイン名での指定が可能になります。編集ボタンを押し、許可

ホストを追加します。

・接続先指定したホスト一覧への接続のみ受け付けます。編集ボタンを押し、ホストを

追加します。

z 拒否対象検出時はウイルス検出と同じ動作となります。

・ ActiveX ActiveXが埋め込まれた HTML メールを拒否します。検出名称は"VIRUSGW/POLICY_BLOCK_ACTLVEX"になります。

・スクリプトスクリプト(JavaScript,VBScript等)を含む HTML メールを拒否します。検出名称は"VIRUSGW/POLICY_BLOCK_SCRIPT"になります。

・暗号化書庫ファイル暗号化書庫ファイル(ZIP,ARJ,LZH,CAB,RAR,TAR,GZIP,BZIP2)を含むメールを拒否します。検出名称は"VIRUSGW/POLICY_BLOCK_ENCRYPTED"になります。

・ファイル名/拡張子指定したファイル名、拡張子の添付ファイルを含むメールを拒否します。コン

マ(",")区切りの後方一致で指定し、大文字小文字は区別しません。"ALL"で添付ファイルを含むメールすべてを拒否します。圧縮ファイル内のファイルに

は適用されません。検出名称は"VIRUSGW/POLICY_BLOCK_EXT"になります。

・分割メール分割メールを拒否します。メールヘッダの Content-Type フィールドにmessage/partial を含むメールを拒否します。

z 検査除外対象・ファイル名/拡張子

指定したファイル名、拡張子に対してはウイルス検査を行いません。コンマ

(",")区切りの後方一致で指定し、大文字小文字は区別しません。また、圧縮ファイル内のファイルには適用されません。


z テキスト本文の検査メールのテキスト本文の検査を行います。この設定の有無に関わらず、テキスト形

式の添付ファイルや、HTML形式の本文等は検査します。有効にすると動作速度が多少低下します。

z HTML全体の検査メールの HTML部分について、スクリプトや ActiveXを呼び出す部分などのウイルスが動作する部分以外についても検査を行います。有効にすることで、ウイルス

以外の疑わしいメール(詐欺メールや壊れたウイルス)の一部を検出します。この設定の有無に関わらず、HTMLに含まれるウイルスは検出します。有効にすると多少動作速度が低下します。設定の有無に関わらずウイルスは検出されるため、通

常はこの項目を設定する必要はありません。

z 匿名プロキシモードプロキシでヘッダ情報(Receivedヘッダ)を追加しません。



z 最大メッセージサイズ有効にすることで送受信するメールの最大サイズを設定します。

値はバイト数で指定します。設定された値より大きいサイズのメールの場合、検出

時の動作設定に関わらず、"554 Too long message"エラー応答を返します。

検出名称は"VIRUSGW/POLICY_BLOCK_MESSAGESIZE"になります。


� SMTPプロキシスパム検査設定

z スパム検査スパム検査の有無を指定します。スパム検出方法は「基本設定」-「スパム検査設定」で指定します。

検出された場合、ヘッダに X-Spam-Status:が付加されます。

スパム検査方法として RBL/SURBLを用いる場合、RBL/SURBLサーバーからの応答待ちにより数 100ms程度未満の遅延が発生します。

スパム検査も有効にする場合、ウイルス検査の結果が優先します。

z スパム発見時の動作スパムを発見した場合どのような動作をするかを指定します。動作には「Pass」「BlackHole」があります。

Pass スパムを通過します。スパムと判定されたメールはヘッダに

X-Spam-Status:が付加されます。クライアントの振り分け設定を利用して、"X-Spam-Status:"が"Yes"で始まる場合はスパムとして振り分けを行ってください。

BlackHole スパムを削除します。スパムの誤認識に対応する場合、削除

は行わずにクライアント（メーラー）側で振り分けを行ってくだ

さい。


・管理者へ通知スパム情報を「基本設定」で指定した管理者にメールで通知します。

z 隔離保存スパムを検出した場合、「基本設定」で指定した「隔離保存ディレクトリ」にスパムを

保存します。


6. POP プロキシ設定

� POPプロキシ基本設定

z ポート番号 POPプロキシのポート番号を指定します。通常は 110番を指定します。

同じマシンで POPサーバーが動作している場合は、ポート番号が衝突しないよう違うポート番号を指定する必要があります。

z 親サーバー中継先の POPサーバーのホスト名・ポート番号を指定します。

・ホスト名中継先の POPサーバー名を指定します。


・ポート番号親サーバーとなる POPサーバーのポート番号を指定します。通常は 110番を指定します。

同じマシンで POPサーバーが動作している場合は、親サーバーとなる POPサーバーのポート番号を指定する必要があります。




Pass ウイルスを発見した場合何もしません。ログへの記録、管理

者への通知、X-Virus-Statusの追加は行います。通常こちらは指定しません。


ください。


z 検出メッセージウイルス発見時に送信するメッセージです。

日本語での指定が可能です。Subjectの日本語も可能です。

編集ボタンを押し、編集を行います。メッセージの詳細は「第５章運用開始後の維

持管理 5. ウイルス検出通知のメッセージフォーマットについて」をご参照ください。


� POPプロキシ詳細設定

z 親サーバーのユーザーによる指定メールクライアントのユーザー名に「ユーザー名@POPサーバー名」（又は「ユーザー名#POPサーバー名」）のように指定することで POPサーバーをユーザーが指定可能にします。

z POPユーザー制限 PAM(Pluggable Authentication Modules)を用いてユーザー制限を行います。

編集ボタンを押し、ユーザーを追加します。







少低下します。「DNS逆引き」を有効にするとホスト名・ドメイン名での指定が可能になります。編集ボタンを押し、許可するホストを追加します。


低下します。編集ボタンを押し、ホストを追加します。

z 拒否対象検出時はウイルス検出と同じ動作になります。

・ ActiveX ActiveXが埋め込まれた HTML メールを拒否します。検出名称は"VIRUSGW/POLICY_BLOCK_ACTLVEX"になります。

・スクリプトスクリプト(JavaScript,VBScript等)を含む HTML メールを拒否します。検出名称は"VIRUSGW/POLICY_BLOCK_SCRIPT"になります。

・暗号化書庫ファイル暗号化書庫ファイル(ZIP,RAR)を含むメールを拒否します。検出名称は"VIRUSGW/POLICY_BLOCK_ENCRYPTED"になります。

・ファイル名/拡張子指定したファイル名、拡張子の添付ファイルを含むメールを拒否します。コン

マ(",")区切りの後方一致で指定し、大文字小文字は区別しません。"ALL"で添付ファイルを含むメールすべてを拒否します。検出名称は"VIRUSGW/POLICY_BLOCK_EXT"になります。

・分割メール分割メールを拒否します。メールヘッダの Content-Type フィールドにmessage/partial を含むメールを拒否します。


z 検査除外対象・ファイル名/拡張子

指定したファイル名、拡張子に対してはウイルス検査を行いません。コンマ

(",")区切りの後方一致で指定し、大文字小文字は区別しません。

z テキスト本文の検査メールのテキスト本文の検査を行います。この設定の有無に関わらず、テキスト形

式の添付ファイルや、HTML形式の本文等は検査します。有効にすると動作速度が多少低下します。

z HTML全体の検査メールの HTML部分について、スクリプトや ActiveXを呼び出す部分などのウイルスが動作する部分以外についても検査を行います。

有効にすることで、ウイルス以外の疑わしいメール(詐欺メールや壊れたウイルス)の一部を検出します。この設定の有無に関わらず、HTMLに含まれるウイルスは検出します。有効にすると多少動作速度が低下します。

設定の有無に関わらずウイルスは検出されるため、通常この項目を設定する必要

はありません。






� POPプロキシスパム検査設定

z スパム検査スパム検査の有無を指定します。スパム検出方法は「基本設定」-「スパム検査設定」で指定します。

検出された場合、ヘッダに X-Spam-Status:が付加されます。スパム検査方法として RBL/SURBLを用いる場合、RBL/SURBLサーバーからの応答待ちにより数100ms程度未満の遅延が発生します。


z 管理者へ通知スパム情報を「基本設定」で指定した管理者にメールで通知します。

z 隔離保存スパムを検出した場合、「基本設定」で指定した「隔離保存ディレクトリ」にスパムを

保存します。


7. FTP プロキシ設定

� FTPプロキシ基本設定

z ポート番号 FTPプロキシサービスのポート番号を指定します。通常は 21番を指定します。

同じマシンで FTPサーバーが動作している場合は、ポート番号が衝突しないように違うポート番号を指定する必要があります。

z 親サーバー中継先の FTPサーバーのホスト名・ポート番号を指定します。

・ホスト名中継先の FTPサーバー名を指定します。


・ポート番号中継先の FTPサーバーのポート番号を指定します。通常は 21番を指定します。

z ウイルス検査ウイルスを検査するかどうかを指定します。通常はチェックしてください。スパム検

査も有効にする場合、ウイルス検査の結果が優先されます。


Pass ウイルスを発見した場合何もしません。ログへの記録、管理

者への通知は行います。通常こちらは指定しません。


ください。



� FTPプロキシ詳細設定

z 親サーバーのユーザーによる指定ユーザー名に「ユーザー名@FTPサーバー名」（または「ユーザー名#FTPサーバー名」）のように指定することで FTPサーバーをユーザーが指定可能にします。

z FTPユーザー制限 PAM(Pluggable Authentication Modules)を用いてユーザー制限を行います。

編集ボタンをクリックし、ユーザーを追加します。







少低下します。「DNS逆引き」を有効にするとホスト名・ドメイン名での指定が可能になります。編集ボタンを押して、許可するホストを追加します。


低下します。「DNS逆引き」を有効にするとホスト名・ドメイン名での指定が可能になります。編集ボタンを押して、ホストを追加します。

z 検査除外対象・ホスト名

指定したホストへの接続に対してはウイルス検査を行いません。編集ボタンを押して、ホストを追加します。

・ファイル名/拡張子指定したファイル名、拡張子に対してはウイルス検査を行いません。コンマ

(",")区切りの後方一致で指定します。大文字小文字は区別しません。また、圧縮ファイル内のファイルには適用されません。

・ファイルサイズファイルの指定サイズ以上の部分について、ウイルス検査を行いません。通常は、全てのデータを一度保存し、ウイルス検査を行った後クライアントへ

の送信を開始しますが、指定サイズ以上の部分については、受け取ったデー

タを順次転送します。この設定を行った場合、大きいファイルに含まれるウイルスが検出できないこ

とがありますのでご注意ください。




第５章運用開始後の維持管理


1. パターンファイル更新設定ウイルスの種類は日々増え続けており、それら新種のウイルスに対応するためパ

ターンファイルは更新されています。

また、ソフトウェア自身もエンジン等のアップデートを重ねており、常に最新の状態

として利用することでセキュリティの強化を図ることか可能です。

� パターンファイル更新設定パターンファイル更新のための設定を行います。


z 通知設定パターンファイルの更新結果をメールで送信したい場合はチェックします。

パターンファイルの自動更新ができない状態を放置しないために、

設定を有効にすることを強くお勧めします。

z スケジュール設定パターンファイルの更新を行うスケジュールを設定します。

実行間隔と時間を入力し、設定ボタンを押します。


� パターンファイル更新手動で、即時にパターンファイルの更新を行うことが可能です。

直ちに更新を行う場合は「パターンファイル更新を行う」ボタンをクリックします。

パターンファイルの更新中は「パターンファイル更新を行っている

ため、新たにパターンファイル更新を行うことができません。」と表

示され、「このページをリロードする」ボタンが表示されます。

パターンファイルの更新が完了した後に、「このページをリロードする」ボタンをクリ

ックすると結果が表示されます。

パターンファイル更新を行うためには、外部サイトに対する 80番ポートへのアクセスが必要となります。


2. ソフトウェアアップデートソフトウェアのアップデートを行います。

� ソフトウェアアップデート

新しいパッケージがアップデートサーバーにある場合は「アップデート」ボタンが表

示されます。「アップデート」ボタンをクリックし、アップデートを完了します。

ソフトウェアの更新を行うためには、外部サイトに対する 80番ポートへのアクセスが必要となります。

以下のサポートページよりアップデートパッケージをダウンロード

し、手動でアップデートすることも可能です。

http://www.hde.co.jp/hav/support/

URLは弊社都合により変更される可能性もございます。


3. ログ表示

「ログ表示」で各プロキシのログを表示することができます。ログは「アクセスログ」

「ウイルス検出ログ」「エラーログ」「一般ログ」の 4種類あります。

ログファイルの詳細に関しましては「ログ仕様およびメッセージ詳細」をご参照くださ

い。


4. 各プロキシのアクセス制御設定についてプロキシの設定等で、アクセス制御を行うことができます。アクセス制御は tcp-wrappersに従います。以下に記述例を示します。

ホスト名、ドメイン名での指定は各プロキシで「DNS逆引き」が有効となっている場合のみ有効です。

詳細は公開されている tcp-wrappersの情報もご参照ください。

� 記述例・ 192.168.0.1 10.0.0.10

IPアドレスが「192.168.0.1」または「10.0.0.10」の時に接続を許可する。

・ host.domain.jp ホスト名が host.domain.jpの時に接続を許可する。

・ domain.jp ホスト名が.domain.jpを含むときに接続を許可する。

・ 192.168.

・ 192.168.0.0./255.255.0.0 IPアドレスが 192.168.3.4のように指定されたネットワークに含まれるときに接続を許可する。

・ ALL 全てのホストからの接続を許可する。

・ ALL EXCEPT 192.168.0.10 10.0.0.150 IP アドレスが「192.168.0.10」または「10.0.0.150」以外を許可します。

・ .domain.jp EXCEPT(192.168.0.100 10.0.0.200) ホスト名が.domain.jpを含み、IPアドレスが「192.168.0.100」でも「10.0.0.200」でもない時に接続を許可する。


5. ウイルス検出通知のメッセージフォーマットについて

各プロキシでのウイルス検出時のメッセージ編集では、以下のフォーマットをご利

用いただけます。

・最初の空行まではヘッダとなります。

・ Subjectを含めて日本語での指定が可能です。

・本文中では以下の変数を用いることができます。

${SERVICE_TYPE} サービスの種類(http, smtp, pop)

${DETECTION_NAME} ウイルス等の検出名 (W95/Klez.H@mm 等)

${VIRUS_INFO_URL} ウイルス情報への URL

${CLIENT_HOST} クライアントホスト名 (ホスト名を表示する場合は、DNSの逆引きを有効にする必要があります。)

${CLIENT_ADDR} クライアント IPアドレス ${SERVER_HOST}: サーバーIPホスト名

${SERVER_HOST} サーバーホスト名(HDE Anti-Virus for Gatewayからの接続先サーバー)

${SERVER_ADDR} サーバーIPアドレス

${STATUS} 応答コード(アクセスログと同じ値になります)

${METHOD} 要求メソッド HTTPでは、HTTPの要求メソッド（GET、POST等）です。FTPでは送信時はPUT、受信時は GETです。他のサービスでは常に GETです。

${URL} アクセスしたサイトの URL

${CONTENT_TYPE} content-typeが示す項目

${CONTENT_LENGTH} 送受信したファイルのサイズ(バイト数)

${FILENAME} 検出したファイル名

${QUARANTINE_FILE} 隔離保存ファイル名

${TIME} アクセス時刻(1970/01/01を基点とした秒数)

${TIME_STR} アクセス時刻文字(例:'Tue May 7 16:16:17


2002')

${HEADER} ヘッダの内容 ${TEXT}: テキストメッセージの内容

${TEXT} テキストメッセージの内容

${MAILFROM} SMTP の送信者アドレス ("MAIL FROM:"コマンドの引数アドレス)

${RCPTTO} SMTP の受信者アドレス ("RCPT TO:"コマンドの引数アドレス一覧(","区切り))

${MESSAGE_ID} SMTP のメールヘッダの Message-Id フィールドの値

${ERROR_STR} エラーメッセージ(アクセスログの PROXY-ERROR と同じ内容)

${ACTION} 検出した際の動作(アクセスログと同じ内容)

${PATH_QUERY} URL のパスおよびクエリ部分 (HTTP サービスのみで有効)


第６章トラブルシューティング


1. こんなときには

z Q:HDE Controller 製品の管理画面にアイコンが表示されません。 A：HDE Anti-Virus for Gatewayを最新版へアップデートしてない場合、管理コンソールにアクセスできなくなる場合がございます。最新版へアップデート後、表示されるかをご確認ください。

最新版にアップデートしても表示されない場合は、HDE Controller製品の管理画面のアクセス制限設定をご確認ください。

z Q:ファイルダウンロードでクライアントにタイムアウトが発生します。

A：ファイルのダウンロードでは、対象ファイルを全てダウンロードしスキャンを行い、その後クライアントに送信するという動作になり、その間クライアント/下位プロキシからの接続はアイドル状態になるため、状況によってはクライアント/下位プロキシのタイムアウト値に達する可能性があります。

そのような場合は、以下のいずれかの方法を行い回避していただくこととなります。

A) クライアント/下位プロキシのタイムアウト値を長く設定する。

B) タイムアウト値の無い（長い）クライアント/プロキシを使用する。

C) ダウンロード先のホストをスキャン対象から除外する

D) ダウンロードファイルをスキャン対象から除外する

z Q:定義ファイル提供サーバーで利用している IPアドレスは? A：定義ファイルは、HTTP プロトコルでインターネット上の定義ファイル提供サーバーの 80 番ポートに接続して取得します。

定義ファイル提供サーバーは、複数のサーバーを利用しています。そのため、実

際にダウンロードする IP アドレスは、世界中のサーバーからユーザーに近いサーバーを選択してダウンロードします。

従って、定義ファイル提供サーバーの IP アドレスを特定することはできません。

特定のクライアントについては、一時的には特定できますが、適時変更される可能

性があります。アクセス制御を行う場合、以下のような設定が可能です。

① ファイアーウォールで、本製品を導入したマシンから任意のアドレスの 80番への接続を許可する。


② プロキシ経由で定義ファイルの更新を行い、プロキシの設定で接続先をavupdate.f-secure.com と dist.hde.co.jp に接続する。

z Q:パターンファイル更新が正常に動作しません。 A：ご利用のネットワーク環境でプロキシをご利用ではないか、必要なポートにアクセス可能か等ご確認ください。

また、現在の最新アップデートパッケージを適用していない場合、更新が行えない

場合がございます。以下より最新版を入手されアップデートを行い動作をご確認く

ださい。


アップデートファイルの入手先は、予告なく変更される場合がござ

います。ファイルをダウンロードされ、上書きインストールにてご対

応ください。

上記を行っても更新ができない場合は、以下の情報を取得し弊社サポート窓口ま

でご連絡ください。

1. 「第６章トラブルシューティング 2. テクニカルサポートセンターへのお問合せ」に記載の環境情報ログ（diag.tar.gzファイル）を取得しお送りください。


2. 以下のログファイルをお送りください。

/var/log/lc.log

z Q:HDE Anti-Virus for Gatewayを導入したサーバーで Kernel Panic(カーネルパニック)が発生します。

A：通常、本製品のような一般アプリケーションが Kernel Panic(カーネルパニック)を発生させることはございません。従って、OS(Kernel,ドライバ等)、ハードウェアの問題の可能性が考えられます。

よろしければ、最新の Kernel、ドライバへのアップデートで修正が可能かご確認いただくことをおすすめいたします。

また、ご不明の場合や特に問題がないと考えられる場合、できましたら OS・ハードウェアのベンダーにお問い合わせいただくことをおすすめいたします。


なお、弊社では、Kernel Panic発生時の OSの動作状況について、エンジン開発元による確認・調査をさせていただきます。以下の情報を取得し弊社サポート窓口

までご連絡ください。

1. 「第６章トラブルシューティング 2. テクニカルサポートセンターへのお問合せ」に記載の環境情報ログ（diag.tar.gzファイル）を取得しお送りください。


2. 事象発生時の記録を含む /var/log/messages

3. Kernel Panic時のメッセージ

z Q:スキャン時のエラーログにエラー「Engine Error」が記録されました。

A：Engine Errorは、特定のファイルスキャン時にスキャンエンジンがエラーを発生した場合に発生します。

アップデートされ弊社最新製品をご利用場合、自動的にエンジンの再起動・復旧を

行ないますので、サービスが中断・停止することはありません。

なお、エンジンエラーを引き起こしたファイル（crashファイル）がエラーログ内「crashfile=」に記録されていますので、当該ファイルを暗号化 ZIP等に圧縮して解凍用パスワードをメール本文に記載し、弊社検体受付先 [email protected] まで、ご送付ください。また、サポート窓口までご一報ください。

開発元にて調査を行い、必要があればエンジンの修正等での対応を行なわせて頂

きます。

z Q:スキャン時のエラーログにエラー「warning：Client connections reached maximum connections」が多数記録されました。

A：クライアントの同時接続数が、設定した "待機プロセス数" に達した場合に記録されます。最大接続数を超えた接続要求は、同時接続数が減少し、空きが出るま

でプロキシ処理を行いません。

メッセージの表示頻度が少なく (1時間に 1回程度エラーが記録される場合)、動作上の問題がない場合、一時的な接続数の増加と考えられます。この場合、特に

設定変更の必要はありません。


最大検査時間はデフォルトで 90秒ですが、無効(0)にするか大きくした場合、特定のファイルの検査に時間がかかり、検査プロセス(fsavvsapid)の処理に長時間待ちが発生してプロキシ処理が行えずに最大接続数に達する可能性があります。

この場合、最大検査時間はデフォルト(90秒)に戻していただきますようお願いいたします。

本製品とサーバー間または本製品とクライアント間でネットワーク障害が発生して

いる場合、プロキシ処理が行えずに最大接続数に達する可能性があります。

この場合、ネットワーク障害を解決してください。

多数のエラーが記録され、最大検査時間設定に変更がなく、ネットワーク障害がな

いにもかかわらず、全てのサーバーへの接続ができずにタイムアウトする場合、必

要な同時接続数が設定した待機プロセス数を超えている可能性がございます。

この場合、待機プロセス数を必要な数以上に設定する必要があります。

必要なクライアントの待機プロセス数が不明な場合は、以下の暫定値程度に設定

して様子を見ていただけます。その後、必要に応じて変更してください。通常、待機

プロセス数は 2000以内に設定します。

・ HTTP：200

・ SMTP：50

・ POP ：50

・ FTP ：10

なお、待機プロセス数設定を増やすと、同時に接続できる数が増えますが、同時接

続数が増えた場合にはメモリを消費します。メモリ消費量は 1接続あたり約500KB程度です。

z Q:検査時に「*** ENGINE MALFUNCTION ***」エラーが表示されます。

A：該当ファイルを検査したときに、エンジンのエラーが発生した場合に表示されます。通常では表示されないメッセージとなりますので、発生した場合はエンジン開

発元への調査を依頼させていただきます。以下の情報を取得し弊社サポート窓口

までご連絡ください。

1. 該当ファイル


(該当ファイルについては、暗号化 ZIP書庫(パスワード 1234等)で暗号化の上、お送りください。)

2. 定義ファイルのバージョン

3. 「第６章トラブルシューティング 2. テクニカルサポートセンターへのお問合せ」に記載の方法にて診断ファイル(fsdiag.tar.gz)を取得し、お送りください。

z Q:スキャン対象ファイルの上限サイズはありますか?また、多段に圧縮されたファイルは何段階まで検査できますか?

A：サイズの上限は 2GBです。2GBを超えるファイルについては、先頭から 2GB部分まで検査を行います。また、圧縮ファイルは 6階層まで検査します。

z Q:検査中の CPU利用率が 100%近くになります。 A：本製品は、ユーザーが利用する検査コマンドのプロセス(fsav)と、実際の検査を行う検査エンジンプロセス(fsavd)で動作しています。

また、できるだけ速く検査を終了するため、なるべく CPUを効率よく利用して検査を行います。

そのため、検査中の検査エンジンプロセス(fsavd)の CPU利用率は 100%近くになります。空いている CPUをなるべく利用するという動作は、本製品を含めたLinux上の全てのプロセス共通の動作になりますので、問題ありません。

なお、CPUを占有するわけではありませんので、他のプロセスと CPUを分け合い同時に動作します。

z Q:HTTPでウイルス検査を行った場合、特定のストリーミングサイトを閲覧できません。

A：本製品では、受信したファイルを一度ファイルとして保存し、ウイルス検査を行った後にクライアントに送信します。これにより、確実にウイルス検査を行い、ウイル

スが発見された際はクライアントに検出メッセージを表示しております。

一方、ストリーミングでは、随時データを送信する必要があります。

従って、ストリーミングアプリケーションが、短時間の HTTP接続を繰り返して少しずつダウンロードする場合は問題なく動作しますが、HTTP接続を常に維持した状態でダウンロードする場合閲覧することができません。


そのため、本製品では RealPlayer,MediaPlayer等のストリーミングアプリケーションについては、「HTTPプロキシ」--「HTTPプロキシ詳細設定」の User-Agentのデフォルト設定にて判断しウイルス検査を除外しています。


2. テクニカルサポートセンターへのお問合せ製品をご使用になる上でのご質問や検知されたウイルスに関するお問合せ等は、

以下よりサポートフォームをご利用いただきお問合せください。

http://www.hde.co.jp/hav/support/info/info.php

ご利用製品のサポート期限が切れている場合、お問合せを受付

けられませんのでご注意ください。

お問合せ時に弊社よりご利用環境の情報や各種ログの取得をお願いする場合が

ございます。

各種ログファイルは指定されたものを、HDE Anti-Virus製品の環境情報ログは以下のコマンドにて取得していただきお送りください。

以下のコマンドを実行し作成される diag.tar.gzファイルを取得してください。

# cd /home/virusgw; make diag

※該当ファイルにつきましては、/home/virusgw以下に作成されます

ウイルスサンプルは、次のアドレスにお送りいただきサポート窓口までご一報くださ

い。

[email protected]

ウイルスサンプルは、サポートのメールアドレス等に送信しないで

ください。


第 7章付録


1. OSS について

� OSSについて本製品には、各種オープンソースソフトウェア（OSS）が含まれています。各種OSSは個別の「オープンソース」利用許諾契約によって利用が許諾されています。これらの OSS は、著作権者および貢献者によって「現状のままで（as is）」提供されており、商業利用、および特定の目的に対する適合性に関する暗黙の保証も含め、明示的、暗示的を問わず、いかなる保証もありません。

「オープンソース」利用許諾契約の詳細については、各種 OSS の利用許諾契約を確認してください。

本製品に含まれる OSSについての不明な点、ソースコードの入手方法等については [email protected] までお問い合わせください。

z 謝辞本製品では、数多くのオープンソースソフトウェアを利用させて頂いています。

オープンソースコミュニティの存在、オープンソースソフトウェアの存在無しに

は、当製品が世の中に出ることは無かったと思います。あらためて、オープン

ソースソフトウェアを書いたプログラマの方々、オープンソースソフトウェアを支

えるコミュニティの方々に謝意を表したいと思います。ありがとうございます。

株式会社 HDE Anti-Virus Gateway 開発チーム一同

第７章付録 115

� HDE Anti-Virus Gateway で利用されている主要な OSSの例

（virusgw）

・BerkeleyDB-1.85 Copyright (c) 1990, 1993, 1994 The Regents of the University of California. All rights reserved.

・Digest-Perl-MD5 Copyright 2000 Christian Lackas, Imperia Software Solutions. Copyright 1998-1999 Gisle Aas. Copyright 1995-1996 Neil Winton. Copyright 1991-1992 RSA Data Security, Inc.

・libaes Copyright (c) 2001, Dr Brian Gladman <[email protected]>, Worcester, UK. All rights reserved.

・md5 Copyright (C) 1991-2, RSA Data Security, Inc. Created 1991. All

rights reserved.

・pam_userdb Copyright (c) Cristian Gafton <[email protected]>, 1999. All rights reserved.

・pcre Copyright (c) 1997-2005 University of Cambridge

・sha1

・tcp_wrappers Copyright 1995 by Wietse Venema. All rights reserved. Some individual files may be covered by other copyrights.

・wget Copyright (C) 2008 Free Software Foundation, Inc.

（lcserver）

・Apache HTTP Server Copyright 2009 The Apache Software Foundation.

・Apache Portable Runtime Copyright (c) 2011 The Apache Software Foundation.

・Apache Portable Runtime Utility Library Copyright (c) 2011 The Apache Software Foundation.

・Net_IPv6 Copyright (c) 2003-2005 The PHP Group

・PHP Copyright (c) 1999 - 2010 The PHP Group. All rights reserved. This product includes PHP, freely available from http://www.php.net/ This product includes PHP software, freely available from <http://www.php.net/software/>


・php_pam Copyright (c) 1997, 1998, 1999, 2000 The PHP Group

・PHPlot Copyright (C) 1998-2009 Afan Ottenheimer

・Smarty Copyright (c) 2001-2005 New Digital Group, Inc. All rights reserved.

・Zend Engine Copyright (c) 1999-2006 Zend Technologies Ltd. All rights reserved. This product includes the Zend Engine, freely available at http://www.zend.com The Zend Engine is freely available at http://www.zend.com

第７章付録 117

� HDE Anti-Virus Gateway で利用されている主要な OSSのライセンス

（virusgw）

・BerkeleyDB-1.85 License ・Digest-Perl-MD5 License ・libaes License ・md5 License ・pam_userdb License ・pcre License ・sha1 License ・tcp_wrappers License ・wget License

（lcserver）

・Apache HTTP Server License ・Apache Portable Runtime License ・Apache Portable Runtime Utility Library License ・GNU LESSER GENERAL PUBLIC LICENSE Version 2.1, February 1999 ・Net_IPv6 License ・PHPlot License ・php_pam License ・Smarty License ・The PHP License, version 3.01 ・The Zend Engine License, Version 2.00


� HDE Anti-Virus Gateway で利用されている主要な OSSのライセンスの例

・Apache HTTP Server License

Apache HTTP Server Copyright 2009 The Apache Software Foundation.

This product includes software developed at The Apache Software Foundation (http://www.apache.org/).

Portions of this software were developed at the National Center for Supercomputing Applications (NCSA) at the University of Illinois at Urbana-Champaign.

This software contains code derived from the RSA Data Security Inc. MD5 Message-Digest Algorithm, including various modifications by Spyglass Inc., Carnegie Mellon University, and Bell Communications Research, Inc (Bellcore).

Regular expression support is provided by the PCRE library package, which is open source software, written by Philip Hazel, and copyright by the University of Cambridge, England. The original software is available from ftp://ftp.csx.cam.ac.uk/pub/software/programming/pcre/

Apache License Version 2.0, January 2004 http://www.apache.org/licenses/

TERMS AND CONDITIONS FOR USE, REPRODUCTION, AND DISTRIBUTION

1. Definitions.

"License" shall mean the terms and conditions for use, reproduction, and distribution as defined by Sections 1 through 9 of this document.

"Licensor" shall mean the copyright owner or entity authorized by the copyright owner that is granting the License.

"Legal Entity" shall mean the union of the acting entity and all other entities that control, are controlled by, or are under common control with that entity. For the purposes of this definition, "control" means (i) the power, direct or indirect, to cause the direction or management of such entity, whether by contract or otherwise, or (ii) ownership of fifty percent (50%) or more of the outstanding shares, or (iii) beneficial ownership of such entity.

"You" (or "Your") shall mean an individual or Legal Entity exercising permissions granted by this License.

"Source" form shall mean the preferred form for making modifications, including but not limited to software source code, documentation source, and configuration files.

"Object" form shall mean any form resulting from mechanical transformation or translation of a Source form, including but not limited to compiled object code, generated documentation, and conversions to other media types.

"Work" shall mean the work of authorship, whether in Source or Object form, made available under the License, as indicated by a copyright notice that is included in or attached to the work (an example is provided in the Appendix below).

第７章付録 119

"Derivative Works" shall mean any work, whether in Source or Object form, that is based on (or derived from) the Work and for which the editorial revisions, annotations, elaborations, or other modifications represent, as a whole, an original work of authorship. For the purposes of this License, Derivative Works shall not include works that remain separable from, or merely link (or bind by name) to the interfaces of, the Work and Derivative Works thereof.

"Contribution" shall mean any work of authorship, including the original version of the Work and any modifications or additions to that Work or Derivative Works thereof, that is intentionally submitted to Licensor for inclusion in the Work by the copyright owner or by an individual or Legal Entity authorized to submit on behalf of the copyright owner. For the purposes of this definition, "submitted" means any form of electronic, verbal, or written communication sent to the Licensor or its representatives, including but not limited to communication on electronic mailing lists, source code control systems, and issue tracking systems that are managed by, or on behalf of, the Licensor for the purpose of discussing and improving the Work, but excluding communication that is conspicuously marked or otherwise designated in writing by the copyright owner as "Not a Contribution."

"Contributor" shall mean Licensor and any individual or Legal Entity on behalf of whom a Contribution has been received by Licensor and subsequently incorporated within the Work.

2. Grant of Copyright License. Subject to the terms and conditions of this License, each Contributor hereby grants to You a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare Derivative Works of, publicly display, publicly perform, sublicense, and distribute the Work and such Derivative Works in Source or Object form.

3. Grant of Patent License. Subject to the terms and conditions of this License, each Contributor hereby grants to You a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable (except as stated in this section) patent license to make, have made, use, offer to sell, sell, import, and otherwise transfer the Work, where such license applies only to those patent claims licensable by such Contributor that are necessarily infringed by their Contribution(s) alone or by combination of their Contribution(s) with the Work to which such Contribution(s) was submitted. If You institute patent litigation against any entity (including a cross-claim or counterclaim in a lawsuit) alleging that the Work or a Contribution incorporated within the Work constitutes direct or contributory patent infringement, then any patent licenses granted to You under this License for that Work shall terminate as of the date such litigation is filed.

4. Redistribution. You may reproduce and distribute copies of the Work or Derivative Works thereof in any medium, with or without modifications, and in Source or Object form, provided that You meet the following conditions:

(a) You must give any other recipients of the Work or Derivative Works a copy of this License; and

(b) You must cause any modified files to carry prominent notices stating that You changed the files; and

(c) You must retain, in the Source form of any Derivative Works that You distribute, all copyright, patent, trademark, and attribution notices from the Source form of the Work, excluding those notices that do not pertain to any part of the Derivative Works; and


(d) If the Work includes a "NOTICE" text file as part of its distribution, then any Derivative Works that You distribute must include a readable copy of the attribution notices contained within such NOTICE file, excluding those notices that do not pertain to any part of the Derivative Works, in at least one of the following places: within a NOTICE text file distributed as part of the Derivative Works; within the Source form or documentation, if provided along with the Derivative Works; or, within a display generated by the Derivative Works, if and wherever such third-party notices normally appear. The contents of the NOTICE file are for informational purposes only and do not modify the License. You may add Your own attribution notices within Derivative Works that You distribute, alongside or as an addendum to the NOTICE text from the Work, provided that such additional attribution notices cannot be construed as modifying the License.

You may add Your own copyright statement to Your modifications and may provide additional or different license terms and conditions for use, reproduction, or distribution of Your modifications, or for any such Derivative Works as a whole, provided Your use, reproduction, and distribution of the Work otherwise complies with the conditions stated in this License.

5. Submission of Contributions. Unless You explicitly state otherwise, any Contribution intentionally submitted for inclusion in the Work by You to the Licensor shall be under the terms and conditions of this License, without any additional terms or conditions.

Notwithstanding the above, nothing herein shall supersede or modify the terms of any separate license agreement you may have executed with Licensor regarding such Contributions.

6. Trademarks. This License does not grant permission to use the trade names, trademarks, service marks, or product names of the Licensor, except as required for reasonable and customary use in describing the origin of the Work and reproducing the content of the NOTICE file.

7. Disclaimer of Warranty. Unless required by applicable law or agreed to in writing, Licensor provides the Work (and each Contributor provides its Contributions) on an "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied, including, without limitation, any warranties or conditions of TITLE, NON-INFRINGEMENT, MERCHANTABILITY, or FITNESS FOR A PARTICULAR PURPOSE. You are solely responsible for determining the appropriateness of using or redistributing the Work and assume any risks associated with Your exercise of permissions under this License.

8. Limitation of Liability. In no event and under no legal theory, whether in tort (including negligence), contract, or otherwise, unless required by applicable law (such as deliberate and grossly negligent acts) or agreed to in writing, shall any Contributor be liable to You for damages, including any direct, indirect, special, incidental, or consequential damages of any character arising as a result of this License or out of the use or inability to use the Work (including but not limited to damages for loss of goodwill, work stoppage, computer failure or malfunction, or any and all other commercial damages or losses), even if such Contributor has been advised of the possibility of such damages.

9. Accepting Warranty or Additional Liability. While redistributing the Work or Derivative Works thereof, You may choose to offer, and charge a fee for, acceptance of support, warranty, indemnity, or other liability obligations and/or rights consistent with this License. However, in accepting such obligations, You may act only

第７章付録 121

on Your own behalf and on Your sole responsibility, not on behalf of any other Contributor, and only if You agree to indemnify, defend, and hold each Contributor harmless for any liability incurred by, or claims asserted against, such Contributor by reason of your accepting any such warranty or additional liability.

END OF TERMS AND CONDITIONS

APPENDIX: How to apply the Apache License to your work.

To apply the Apache License to your work, attach the following boilerplate notice, with the fields enclosed by brackets "[]" replaced with your own identifying information. (Don't include the brackets!) The text should be enclosed in the appropriate comment syntax for the file format. We also recommend that a file or class name and description of purpose be included on the same "printed page" as the copyright notice for easier identification within third-party archives.

Copyright [yyyy] [name of copyright owner]

Licensed under the Apache License, Version 2.0 (the "License"); you may not use this file except in compliance with the License. You may obtain a copy of the License at

http://www.apache.org/licenses/LICENSE-2.0

Unless required by applicable law or agreed to in writing, software distributed under the License is distributed on an "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.

See the License for the specific language governing permissions and limitations under the License.

APACHE HTTP SERVER SUBCOMPONENTS:

The Apache HTTP Server includes a number of subcomponents with separate copyright notices and license terms. Your use of the source code for the these subcomponents is subject to the terms and conditions of the following licenses.


For the mod_mime_magic component:

/* * mod_mime_magic: MIME type lookup via file magic numbers * Copyright (c) 1996-1997 Cisco Systems, Inc. * * This software was submitted by Cisco Systems to the Apache Group in July * 1997. Future revisions and derivatives of this source code must * acknowledge Cisco Systems as the original contributor of this module. * All other licensing and usage conditions are those of the Apache Group. * * Some of this code is derived from the free version of the file command * originally posted to comp.sources.unix. Copyright info for that program * is included below as required. * --------------------------------------------------------------------------- * - Copyright (c) Ian F. Darwin, 1987. Written by Ian F. Darwin. * * This software is not subject to any license of the American Telephone and * Telegraph Company or of the Regents of the University of California. * * Permission is granted to anyone to use this software for any purpose on any * computer system, and to alter it and redistribute it freely, subject to * the following restrictions: * * 1. The author is not responsible for the consequences of use of this * software, no matter how awful, even if they arise from flaws in it. * * 2. The origin of this software must not be misrepresented, either by * explicit claim or by omission. Since few users ever read sources, credits * must appear in the documentation. * * 3. Altered versions must be plainly marked as such, and must not be * misrepresented as being the original software. Since few users ever read * sources, credits must appear in the documentation. * * 4. This notice may not be removed or altered. * ------------------------------------------------------------------------- * */

第７章付録 123

For the modules\mappers\mod_imagemap.c component:

"macmartinized" polygon code copyright 1992 by Eric Haines, [email protected]


For the server\util_md5.c component:

/************************************************************************ * NCSA HTTPd Server * Software Development Group * National Center for Supercomputing Applications * University of Illinois at Urbana-Champaign * 605 E. Springfield, Champaign, IL 61820 * [email protected] * * Copyright (C) 1995, Board of Trustees of the University of Illinois * ************************************************************************

* * md5.c: NCSA HTTPd code which uses the md5c.c RSA Code * * Original Code Copyright (C) 1994, Jeff Hostetler, Spyglass, Inc. * Portions of Content-MD5 code Copyright (C) 1993, 1994 by Carnegie Mellon * University (see Copyright below). * Portions of Content-MD5 code Copyright (C) 1991 Bell Communications * Research, Inc. (Bellcore) (see Copyright below). * Portions extracted from mpack, John G. Myers - [email protected] * Content-MD5 Code contributed by Martin Hamilton ([email protected]) * */

/* these portions extracted from mpack, John G. Myers - [email protected] */ /* (C) Copyright 1993,1994 by Carnegie Mellon University * All Rights Reserved. * * Permission to use, copy, modify, distribute, and sell this software * and its documentation for any purpose is hereby granted without * fee, provided that the above copyright notice appear in all copies * and that both that copyright notice and this permission notice * appear in supporting documentation, and that the name of Carnegie * Mellon University not be used in advertising or publicity * pertaining to distribution of the software without specific, * written prior permission. Carnegie Mellon University makes no * representations about the suitability of this software for any * purpose. It is provided "as is" without express or implied * warranty. * * CARNEGIE MELLON UNIVERSITY DISCLAIMS ALL WARRANTIES WITH REGARD TO * THIS SOFTWARE, INCLUDING ALL IMPLIED WARRANTIES OF MERCHANTABILITY * AND FITNESS, IN NO EVENT SHALL CARNEGIE MELLON UNIVERSITY BE LIABLE * FOR ANY SPECIAL, INDIRECT OR CONSEQUENTIAL DAMAGES OR ANY DAMAGES * WHATSOEVER RESULTING FROM LOSS OF USE, DATA OR PROFITS, WHETHER IN * AN ACTION OF CONTRACT, NEGLIGENCE OR OTHER TORTIOUS ACTION, ARISING * OUT OF OR IN CONNECTION WITH THE USE OR PERFORMANCE OF THIS * SOFTWARE. */

/* * Copyright (c) 1991 Bell Communications Research, Inc. (Bellcore) * * Permission to use, copy, modify, and distribute this material * for any purpose and without fee is hereby granted, provided * that the above copyright notice and this permission notice * appear in all copies, and that the name of Bellcore not be * used in advertising or publicity pertaining to this * material without the specific, prior written permission * of an authorized representative of Bellcore. BELLCORE * MAKES NO REPRESENTATIONS ABOUT THE ACCURACY OR SUITABILITY * OF THIS MATERIAL FOR ANY PURPOSE. IT IS PROVIDED "AS IS", * WITHOUT ANY EXPRESS OR IMPLIED WARRANTIES. */

第７章付録 125

For the srclib\apr\include\apr_md5.h component:

/* * This is work is derived from material Copyright RSA Data Security, Inc. * * The RSA copyright statement and Licence for that original material is * included below. This is followed by the Apache copyright statement and * licence for the modifications made to that material. */

/* Copyright (C) 1991-2, RSA Data Security, Inc. Created 1991. All rights reserved.

License to copy and use this software is granted provided that it is identified as the "RSA Data Security, Inc. MD5 Message-Digest Algorithm" in all material mentioning or referencing this software or this function.

License is also granted to make and use derivative works provided that such works are identified as "derived from the RSA Data Security, Inc. MD5 Message-Digest Algorithm" in all material mentioning or referencing the derived work.

RSA Data Security, Inc. makes no representations concerning either the merchantability of this software or the suitability of this software for any particular purpose. It is provided "as is" without express or implied warranty of any kind.

These notices must be retained in any copies of any part of this documentation and/or software. */


For the srclib\apr\passwd\apr_md5.c component:


/* MD5C.C - RSA Data Security, Inc., MD5 message-digest algorithm */






/* * The apr_md5_encode() routine uses much code obtained from the FreeBSD 3.0 * MD5 crypt() function, which is licenced as follows: * ---------------------------------------------------------------------------- * "THE BEER-WARE LICENSE" (Revision 42): * <[email protected]> wrote this file. As long as you retain this notice you * can do whatever you want with this stuff. If we meet some day, and you think * this stuff is worth it, you can buy me a beer in return. Poul-Henning Kamp * ---------------------------------------------------------------------------- */

第７章付録 127

For the srclib\apr-util\crypto\apr_md4.c component:

* This is derived from material copyright RSA Data Security, Inc. * Their notice is reproduced below in its entirety. * * Copyright (C) 1991-2, RSA Data Security, Inc. Created 1991. All * rights reserved. * * License to copy and use this software is granted provided that it * is identified as the "RSA Data Security, Inc. MD4 Message-Digest * Algorithm" in all material mentioning or referencing this software * or this function. * * License is also granted to make and use derivative works provided * that such works are identified as "derived from the RSA Data * Security, Inc. MD4 Message-Digest Algorithm" in all material * mentioning or referencing the derived work. * * RSA Data Security, Inc. makes no representations concerning either * the merchantability of this software or the suitability of this * software for any particular purpose. It is provided "as is" * without express or implied warranty of any kind. * * These notices must be retained in any copies of any part of this * documentation and/or software. */


For the srclib\apr-util\include\apr_md4.h component:

* * This is derived from material copyright RSA Data Security, Inc. * Their notice is reproduced below in its entirety. * * Copyright (C) 1991-2, RSA Data Security, Inc. Created 1991. All * rights reserved. * * License to copy and use this software is granted provided that it * is identified as the "RSA Data Security, Inc. MD4 Message-Digest * Algorithm" in all material mentioning or referencing this software * or this function. * * License is also granted to make and use derivative works provided * that such works are identified as "derived from the RSA Data * Security, Inc. MD4 Message-Digest Algorithm" in all material * mentioning or referencing the derived work. * * RSA Data Security, Inc. makes no representations concerning either * the merchantability of this software or the suitability of this * software for any particular purpose. It is provided "as is" * without express or implied warranty of any kind. * * These notices must be retained in any copies of any part of this * documentation and/or software. */

第７章付録 129

For the srclib\apr-util\test\testmd4.c component:

* * This is derived from material copyright RSA Data Security, Inc. * Their notice is reproduced below in its entirety. * * Copyright (C) 1990-2, RSA Data Security, Inc. Created 1990. All * rights reserved. * * RSA Data Security, Inc. makes no representations concerning either * the merchantability of this software or the suitability of this * software for any particular purpose. It is provided "as is" * without express or implied warranty of any kind. * * These notices must be retained in any copies of any part of this * documentation and/or software. */


For the srclib\apr-util\xml\expat\conftools\install-sh component:

# # install - install a program, script, or datafile # This comes from X11R5 (mit/util/scripts/install.sh). # # Copyright 1991 by the Massachusetts Institute of Technology # # Permission to use, copy, modify, distribute, and sell this software and its # documentation for any purpose is hereby granted without fee, provided that # the above copyright notice appear in all copies and that both that # copyright notice and this permission notice appear in supporting # documentation, and that the name of M.I.T. not be used in advertising or # publicity pertaining to distribution of the software without specific, # written prior permission. M.I.T. makes no representations about the # suitability of this software for any purpose. It is provided "as is" # without express or implied warranty. #

第７章付録 131

For the srclib\pcre\install-sh component:

# # Copyright 1991 by the Massachusetts Institute of Technology # # Permission to use, copy, modify, distribute, and sell this software and its # documentation for any purpose is hereby granted without fee, provided that # the above copyright notice appear in all copies and that both that # copyright notice and this permission notice appear in supporting # documentation, and that the name of M.I.T. not be used in advertising or # publicity pertaining to distribution of the software without specific, # written prior permission. M.I.T. makes no representations about the # suitability of this software for any purpose. It is provided "as is" # without express or implied warranty.


For the pcre component:

PCRE LICENCE ------------

PCRE is a library of functions to support regular expressions whose syntax and semantics are as close as possible to those of the Perl 5 language.

Release 5 of PCRE is distributed under the terms of the "BSD" licence, as specified below. The documentation for PCRE, supplied in the "doc" directory, is distributed under the same terms as the software itself.

Written by: Philip Hazel <[email protected]>

University of Cambridge Computing Service, Cambridge, England. Phone: +44 1223 334714.

Copyright (c) 1997-2004 University of Cambridge All rights reserved.

Redistribution and use in source and binary forms, with or without modification, are permitted provided that the following conditions are met:

* Redistributions of source code must retain the above copyright notice, this list of conditions and the following disclaimer.

* Redistributions in binary form must reproduce the above copyright notice, this list of conditions and the following disclaimer in the documentation and/or other materials provided with the distribution.

* Neither the name of the University of Cambridge nor the names of its contributors may be used to endorse or promote products derived from this software without specific prior written permission.

THIS SOFTWARE IS PROVIDED BY THE COPYRIGHT HOLDERS AND CONTRIBUTORS "AS IS" AND ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE ARE DISCLAIMED. IN NO EVENT SHALL THE COPYRIGHT OWNER OR CONTRIBUTORS BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE.

End PCRE LICENCE

第７章付録 133

For the test\zb.c component:

/* ZeusBench V1.01 ===============

This program is Copyright (C) Zeus Technology Limited 1996.

This program may be used and copied freely providing this copyright notice is not removed.

This software is provided "as is" and any express or implied waranties, including but not limited to, the implied warranties of merchantability and fitness for a particular purpose are disclaimed. In no event shall Zeus Technology Ltd. be liable for any direct, indirect, incidental, special, exemplary, or consequential damaged (including, but not limited to, procurement of substitute good or services; loss of use, data, or profits; or business interruption) however caused and on theory of liability. Whether in contract, strict liability or tort (including negligence or otherwise) arising in any way out of the use of this software, even if advised of the possibility of such damage.

Written by Adam Twiss ([email protected]). March 1996

Thanks to the following people for their input: Mike Belshe ([email protected]) Michael Campanella ([email protected]) */


For the expat xml parser component:

Copyright (c) 1998, 1999, 2000 Thai Open Source Software Center Ltd and Clark Cooper

Permission is hereby granted, free of charge, to any person obtaining a copy of this software and associated documentation files (the "Software"), to deal in the Software without restriction, including without limitation the rights to use, copy, modify, merge, publish, distribute, sublicense, and/or sell copies of the Software, and to permit persons to whom the Software is furnished to do so, subject to the following conditions:

The above copyright notice and this permission notice shall be included in all copies or substantial portions of the Software.

THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY, FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT.

IN NO EVENT SHALL THE AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM, OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE SOFTWARE.

====================================================================

第７章付録 135

・Apache Portable Runtime License

Apache Portable Runtime Copyright (c) 2011 The Apache Software Foundation.

This product includes software developed by The Apache Software Foundation (http://www.apache.org/).


This software contains code derived from the RSA Data Security Inc. MD5 Message-Digest Algorithm.

This software contains code derived from UNIX V7, Copyright(C) Caldera International Inc.



1. Definitions.


















(d) If the Work includes a "NOTICE" text file as part of its distribution, then any Derivative Works that You distribute must include a readable copy of the attribution notices contained within such NOTICE file, excluding those notices that do not pertain to any part of the Derivative Works, in at least one of the following places: within a NOTICE text file distributed as part of the Derivative Works; within the Source form or

第７章付録 137

documentation, if provided along with the Derivative Works; or, within a display generated by the Derivative Works, if and wherever such third-party notices normally appear. The contents of the NOTICE file are for informational purposes only and do not modify the License. You may add Your own attribution notices within Derivative Works that You distribute, alongside or as an addendum to the NOTICE text from the Work, provided that such additional attribution notices cannot be construed as modifying the License.


5. Submission of Contributions. Unless You explicitly state otherwise, any Contribution intentionally submitted for inclusion in the Work by You to the Licensor shall be under the terms and conditions of this License, without any additional terms or conditions. Notwithstanding the above, nothing herein shall supersede or modify the terms of any separate license agreement you may have executed with Licensor regarding such Contributions.




9. Accepting Warranty or Additional Liability. While redistributing the Work or Derivative Works thereof, You may choose to offer, and charge a fee for, acceptance of support, warranty, indemnity, or other liability obligations and/or rights consistent with this License. However, in accepting such obligations, You may act only on Your own behalf and on Your sole responsibility, not on behalf of any other Contributor, and only if You agree to indemnify, defend, and hold each Contributor harmless for any liability


incurred by, or claims asserted against, such Contributor by reason of your accepting any such warranty or additional liability.







Unless required by applicable law or agreed to in writing, software distributed under the License is distributed on an "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied. See the License for the specific language governing permissions and limitations under the License.

APACHE PORTABLE RUNTIME SUBCOMPONENTS:

The Apache Portable Runtime includes a number of subcomponents with separate copyright notices and license terms. Your use of the source code for the these subcomponents is subject to the terms and conditions of the following licenses.

第７章付録 139

From strings/apr_fnmatch.c, include/apr_fnmatch.h, misc/unix/getopt.c,

file_io/unix/mktemp.c, strings/apr_strings.c:

/* * Copyright (c) 1987, 1993, 1994 * The Regents of the University of California. All rights reserved. * * Redistribution and use in source and binary forms, with or without * modification, are permitted provided that the following conditions * are met:

* 1. Redistributions of source code must retain the above copyright * notice, this list of conditions and the following disclaimer.

* 2. Redistributions in binary form must reproduce the above copyright * notice, this list of conditions and the following disclaimer in the * documentation and/or other materials provided with the distribution.

* 3. All advertising materials mentioning features or use of this software * must display the following acknowledgement: * This product includes software developed by the University of * California, Berkeley and its contributors.

* 4. Neither the name of the University nor the names of its contributors * may be used to endorse or promote products derived from this software * without specific prior written permission. *

* THIS SOFTWARE IS PROVIDED BY THE REGENTS AND CONTRIBUTORS ``AS IS'' AND * ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE * IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE * ARE DISCLAIMED. IN NO EVENT SHALL THE REGENTS OR CONTRIBUTORS BE LIABLE * FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL * DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS * OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION)

* HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT * LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY * OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF * SUCH DAMAGE.


From network_io/unix/inet_ntop.c, network_io/unix/inet_pton.c:

/* Copyright (c) 1996 by Internet Software Consortium. * * Permission to use, copy, modify, and distribute this software for any * purpose with or without fee is hereby granted, provided that the above * copyright notice and this permission notice appear in all copies. *

* THE SOFTWARE IS PROVIDED "AS IS" AND INTERNET SOFTWARE CONSORTIUM DISCLAIMS * ALL WARRANTIES WITH REGARD TO THIS SOFTWARE INCLUDING ALL IMPLIED WARRANTIES * OF MERCHANTABILITY AND FITNESS. IN NO EVENT SHALL INTERNET SOFTWARE * CONSORTIUM BE LIABLE FOR ANY SPECIAL, DIRECT, INDIRECT, OR CONSEQUENTIAL * DAMAGES OR ANY DAMAGES WHATSOEVER RESULTING FROM LOSS OF USE, DATA OR * PROFITS, WHETHER IN AN ACTION OF CONTRACT, NEGLIGENCE OR OTHER TORTIOUS * ACTION, ARISING OUT OF OR IN CONNECTION WITH THE USE OR PERFORMANCE OF THIS * SOFTWARE.

第７章付録 141

From dso/aix/dso.c:

* Based on libdl (dlfcn.c/dlfcn.h) which is * Copyright (c) 1992,1993,1995,1996,1997,1988 * Jens-Uwe Mager, Helios Software GmbH, Hannover, Germany. * * Not derived from licensed software. * * Permission is granted to freely use, copy, modify, and redistribute * this software, provided that the author is not construed to be liable * for any results of using the software, alterations are clearly marked * as such, and this notice is not modified.

From strings/apr_strnatcmp.c, include/apr_strings.h:

strnatcmp.c -- Perform 'natural order' comparisons of strings in C. Copyright (C) 2000 by Martin Pool <[email protected]>

This software is provided 'as-is', without any express or implied warranty. In no event will the authors be held liable for any damages arising from the use of this software.

Permission is granted to anyone to use this software for any purpose, including commercial applications, and to alter it and redistribute it freely, subject to the following restrictions:

1. The origin of this software must not be misrepresented; you must not claim that you wrote the original software. If you use this software in a product, an acknowledgment in the product documentation would be appreciated but is not required.

2. Altered source versions must be plainly marked as such, and must not be misrepresented as being the original software.

3. This notice may not be removed or altered from any source distribution.


From strings/apr_snprintf.c:

* * cvt - IEEE floating point formatting routines. * Derived from UNIX V7, Copyright(C) Caldera International Inc. *

Copyright(C) Caldera International Inc. 2001-2002. All rights reserved.


Redistributions of source code and documentation must retain the above copyright notice, this list of conditions and the following disclaimer.

Redistributions in binary form must reproduce the above copyright notice, this list of conditions and the following disclaimer in the documentation and/or other materials provided with the distribution.

All advertising materials mentioning features or use of this software must display the following acknowledgement:

This product includes software developed or owned by Caldera International, Inc.

Neither the name of Caldera International, Inc. nor the names of other contributors may be used to endorse or promote products derived from this software without specific prior written permission.

USE OF THE SOFTWARE PROVIDED FOR UNDER THIS LICENSE BY CALDERA INTERNATIONAL, INC. AND CONTRIBUTORS ``AS IS'' AND ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE ARE DISCLAIMED. IN NO EVENT SHALL CALDERA INTERNATIONAL, INC. BE LIABLE FOR ANY DIRECT, INDIRECT INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE.

第７章付録 143

・Apache Portable Runtime Utility Library License

Apache Portable Runtime Utility Library Copyright (c) 2011 The Apache Software Foundation.

This product includes software developed by The Apache Software Foundation (http://www.apache.org/).


This software contains code derived from the RSA Data Security Inc. MD5 Message-Digest Algorithm, including various modifications by Spyglass Inc., Carnegie Mellon University, and Bell Communications Research, Inc (Bellcore).



1. Definitions.


















(d) If the Work includes a "NOTICE" text file as part of its distribution, then any Derivative Works that You distribute must include a readable copy of the attribution notices contained within such NOTICE file, excluding those notices that do not pertain to any part of the Derivative Works, in at least one of the following places: within a NOTICE text file distributed as part of the Derivative Works; within the Source form or documentation, if provided along with the Derivative Works; or,

第７章付録 145

within a display generated by the Derivative Works, if and wherever such third-party notices normally appear. The contents of the NOTICE file are for informational purposes only and do not modify the License. You may add Your own attribution notices within Derivative Works that You distribute, alongside or as an addendum to the NOTICE text from the Work, provided that such additional attribution notices cannot be construed as modifying the License.


5. Submission of Contributions. Unless You explicitly state otherwise, any Contribution intentionally submitted for inclusion in the Work by You to the Licensor shall be under the terms and conditions of this License, without any additional terms or conditions.

Notwithstanding the above, nothing herein shall supersede or modify the terms of any separate license agreement you may have executed with Licensor regarding such Contributions.




9. Accepting Warranty or Additional Liability. While redistributing the Work or Derivative Works thereof, You may choose to offer, and charge a fee for, acceptance of support, warranty, indemnity, or other liability obligations and/or rights consistent with this License. However, in accepting such obligations, You may act only on Your own behalf and on Your sole responsibility, not on behalf of any other Contributor, and only if You agree to indemnify,


defend, and hold each Contributor harmless for any liability incurred by, or claims asserted against, such Contributor by reason of your accepting any such warranty or additional liability.







Unless required by applicable law or agreed to in writing, software distributed under the License is distributed on an "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied. See the License for the specific language governing permissions and limitations under the License.

APACHE PORTABLE RUNTIME SUBCOMPONENTS:

The Apache Portable Runtime includes a number of subcomponents with separate copyright notices and license terms. Your use of the source code for the these subcomponents is subject to the terms and conditions of the following licenses.

第７章付録 147

For the include\apr_md5.h component:


/* Copyright (C) 1991-2, RSA Data Security, Inc. Created 1991. All rights reserved. License to copy and use this software is granted provided that it is identified as the "RSA Data Security, Inc. MD5 Message-Digest Algorithm" in all material mentioning or referencing this software or this function.





For the passwd\apr_md5.c component:


/* MD5C.C - RSA Data Security, Inc., MD5 message-digest algorithm */

/* Copyright (C) 1991-2, RSA Data Security, Inc. Created 1991. All rights reserved. License to copy and use this software is granted provided that it is identified as the "RSA Data Security, Inc. MD5 Message-Digest Algorithm" in all material mentioning or referencing this software or this function.




/* * The apr_md5_encode() routine uses much code obtained from the FreeBSD 3.0 * MD5 crypt() function, which is licenced as follows: * ---------------------------------------------------------------------------- * "THE BEER-WARE LICENSE" (Revision 42): * <[email protected]> wrote this file. As long as you retain this notice you * can do whatever you want with this stuff. If we meet some day, and you think * this stuff is worth it, you can buy me a beer in return. Poul-Henning Kamp * ---------------------------------------------------------------------------- */

第７章付録 149

For the crypto\apr_md4.c component:

* This is derived from material copyright RSA Data Security, Inc. * Their notice is reproduced below in its entirety. * * Copyright (C) 1991-2, RSA Data Security, Inc. Created 1991. All * rights reserved. * * License to copy and use this software is granted provided that it * is identified as the "RSA Data Security, Inc. MD4 Message-Digest * Algorithm" in all material mentioning or referencing this software * or this function. * * License is also granted to make and use derivative works provided * that such works are identified as "derived from the RSA Data * Security, Inc. MD4 Message-Digest Algorithm" in all material * mentioning or referencing the derived work. * * RSA Data Security, Inc. makes no representations concerning either * the merchantability of this software or the suitability of this * software for any particular purpose. It is provided "as is" * without express or implied warranty of any kind. * * These notices must be retained in any copies of any part of this * documentation and/or software. */

For the include\apr_md4.h component:

* * This is derived from material copyright RSA Data Security, Inc. * Their notice is reproduced below in its entirety. * * Copyright (C) 1991-2, RSA Data Security, Inc. Created 1991. All * rights reserved. * * License to copy and use this software is granted provided that it * is identified as the "RSA Data Security, Inc. MD4 Message-Digest * Algorithm" in all material mentioning or referencing this software * or this function. * * License is also granted to make and use derivative works provided * that such works are identified as "derived from the RSA Data * Security, Inc. MD4 Message-Digest Algorithm" in all material * mentioning or referencing the derived work. * * RSA Data Security, Inc. makes no representations concerning either * the merchantability of this software or the suitability of this * software for any particular purpose. It is provided "as is" * without express or implied warranty of any kind. * * These notices must be retained in any copies of any part of this * documentation and/or software. */


For the test\testmd4.c component:

* * This is derived from material copyright RSA Data Security, Inc. * Their notice is reproduced below in its entirety. * * Copyright (C) 1990-2, RSA Data Security, Inc. Created 1990. All * rights reserved. * * RSA Data Security, Inc. makes no representations concerning either * the merchantability of this software or the suitability of this * software for any particular purpose. It is provided "as is" * without express or implied warranty of any kind. * * These notices must be retained in any copies of any part of this * documentation and/or software. */

For the xml\expat\conftools\install-sh component:

# # install - install a program, script, or datafile # This comes from X11R5 (mit/util/scripts/install.sh). # # Copyright 1991 by the Massachusetts Institute of Technology # # Permission to use, copy, modify, distribute, and sell this software and its # documentation for any purpose is hereby granted without fee, provided that # the above copyright notice appear in all copies and that both that # copyright notice and this permission notice appear in supporting # documentation, and that the name of M.I.T. not be used in advertising or # publicity pertaining to distribution of the software without specific, # written prior permission. M.I.T. makes no representations about the # suitability of this software for any purpose. It is provided "as is" # without express or implied warranty. #

第７章付録 151

For the expat xml parser component:

Copyright (c) 1998, 1999, 2000 Thai Open Source Software Center Ltd and Clark Cooper

Permission is hereby granted, free of charge, to any person obtaining a copy of this software and associated documentation files (the "Software"), to deal in the Software without restriction, including without limitation the rights to use, copy, modify, merge, publish, distribute, sublicense, and/or sell copies of the Software, and to permit persons to whom the Software is furnished to do so, subject to the following conditions:

The above copyright notice and this permission notice shall be included in all copies or substantial portions of the Software.

THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY, FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT.

IN NO EVENT SHALL THE AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM, OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE SOFTWARE.

====================================================================


For the ldap/apr_ldap_url.c component:

/* Portions Copyright 1998-2002 The OpenLDAP Foundation * All rights reserved. * * Redistribution and use in source and binary forms, with or without * modification, are permitted only as authorized by the OpenLDAP * Public License. A copy of this license is available at * http://www.OpenLDAP.org/license.html or in file LICENSE in the * top-level directory of the distribution. * * OpenLDAP is a registered trademark of the OpenLDAP Foundation. * * Individual files and/or contributed packages may be copyright by * other parties and subject to additional restrictions. * * This work is derived from the University of Michigan LDAP v3.3 * distribution. Information concerning this software is available * at: http://www.umich.edu/~dirsvcs/ldap/ * * This work also contains materials derived from public sources. * * Additional information about OpenLDAP can be obtained at: * http://www.openldap.org/ */

/* * Portions Copyright (c) 1992-1996 Regents of the University of Michigan. * All rights reserved. * * Redistribution and use in source and binary forms are permitted * provided that this notice is preserved and that due credit is given * to the University of Michigan at Ann Arbor. The name of the University * may not be used to endorse or promote products derived from this * software without specific prior written permission. This software * is provided ``as is'' without express or implied warranty. */

第７章付録 153

・BerkeleyDB-1.85 License

/*- * Copyright (c) 1990, 1993, 1994 * The Regents of the University of California. All rights reserved. * * Redistribution and use in source and binary forms, with or without * modification, are permitted provided that the following conditions * are met:

* 1. Redistributions of source code must retain the above copyright * notice, this list of conditions and the following disclaimer.

* 2. Redistributions in binary form must reproduce the above copyright * notice, this list of conditions and the following disclaimer in the * documentation and/or other materials provided with the distribution.

* 3. All advertising materials mentioning features or use of this software * must display the following acknowledgement: * This product includes software developed by the University of * California, Berkeley and its contributors.

* 4. Neither the name of the University nor the names of its contributors * may be used to endorse or promote products derived from this software * without specific prior written permission. *

* THIS SOFTWARE IS PROVIDED BY THE REGENTS AND CONTRIBUTORS ``AS IS'' AND * ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE * IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE * ARE DISCLAIMED. IN NO EVENT SHALL THE REGENTS OR CONTRIBUTORS BE LIABLE * FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL * DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS * OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION) * HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT * LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY * OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF * SUCH DAMAGE. * * @(#)db.h 8.7 (Berkeley) 6/16/94 */


・Digest-Perl-MD5 License

COPYRIGHT

This library is free software; you can redistribute it and/or modify it under the same terms as Perl itself.

Copyright 2000 Christian Lackas, Imperia Software Solutions Copyright 1998-1999 Gisle Aas. Copyright 1995-1996 Neil Winton. Copyright 1991-1992 RSA Data Security, Inc.

The MD5 algorithm is defined in RFC 1321. The basic C code implementing the algorithm is derived from that in the RFC and is covered by the following copyright:

Copyright (C) 1991-1992, RSA Data Security, Inc. Created 1991. All rights reserved.




These notices must be retained in any copies of any part of this documentation and/or software.

This copyright does not prohibit distribution of any version of Perl containing this extension under the terms of the GNU or Artistic licenses.

AUTHORS

The original MD5 interface was written by Neil Winton (<N.Winton (at) axion.bt.co.uk>).

"Digest::MD5" was made by Gisle Aas <gisle (at) aas.no> (I took his Interface and part of the documentation).

Thanks to Guido Flohr for his 'use integer'-hint.

This release was made by Christian Lackas <delta (at) lackas.net>.

第７章付録 155

・GNU LESSER GENERAL PUBLIC LICENSE Version 2.1, February 1999

GNU LESSER GENERAL PUBLIC LICENSE Version 2.1, February 1999

Copyright (C) 1991, 1999 Free Software Foundation, Inc. 51 Franklin Street, Fifth Floor, Boston, MA 02110-1301 USA Everyone is permitted to copy and distribute verbatim copies of this license document, but changing it is not allowed.

[This is the first released version of the Lesser GPL. It also counts as the successor of the GNU Library Public License, version 2, hence the version number 2.1.]

Preamble

The licenses for most software are designed to take away your freedom to share and change it. By contrast, the GNU General Public Licenses are intended to guarantee your freedom to share and change free software--to make sure the software is free for all its users.

This license, the Lesser General Public License, applies to some specially designated software packages--typically libraries--of the Free Software Foundation and other authors who decide to use it. You can use it too, but we suggest you first think carefully about whether this license or the ordinary General Public License is the better strategy to use in any particular case, based on the explanations below.

When we speak of free software, we are referring to freedom of use, not price. Our General Public Licenses are designed to make sure that you have the freedom to distribute copies of free software (and charge for this service if you wish); that you receive source code or can get it if you want it; that you can change the software and use pieces of it in new free programs; and that you are informed that you can do these things.

To protect your rights, we need to make restrictions that forbid distributors to deny you these rights or to ask you to surrender these rights. These restrictions translate to certain responsibilities for you if you distribute copies of the library or if you modify it.

For example, if you distribute copies of the library, whether gratis or for a fee, you must give the recipients all the rights that we gave you. You must make sure that they, too, receive or can get the source code. If you link other code with the library, you must provide complete object files to the recipients, so that they can relink them with the library after making changes to the library and recompiling it. And you must show them these terms so they know their rights.

We protect your rights with a two-step method: (1) we copyright the library, and (2) we offer you this license, which gives you legal permission to copy, distribute and/or modify the library.

To protect each distributor, we want to make it very clear that there is no warranty for the free library. Also, if the library is modified by someone else and passed on, the recipients should know that what they have is not the original version, so that the original author's reputation will not be affected by problems that might be introduced by others.

^L

Finally, software patents pose a constant threat to the existence of any free program. We wish to make sure that a company cannot effectively restrict the users of a free program by obtaining a restrictive license from a patent holder. Therefore, we insist that any patent license obtained for a version of the library must be consistent with the full freedom of use specified in this license.

Most GNU software, including some libraries, is covered by the ordinary GNU General Public License. This license, the GNU Lesser General Public License, applies to certain designated libraries, and is quite different from the ordinary General Public License. We use this license for certain libraries in order to permit linking those libraries into non-free programs.

When a program is linked with a library, whether statically or using a shared library, the combination of the two is legally speaking a


combined work, a derivative of the original library. The ordinary General Public License therefore permits such linking only if the entire combination fits its criteria of freedom. The Lesser General Public License permits more lax criteria for linking other code with the library.

We call this license the "Lesser" General Public License because it does Less to protect the user's freedom than the ordinary General Public License. It also provides other free software developers Less of an advantage over competing non-free programs. These disadvantages are the reason we use the ordinary General Public License for many libraries. However, the Lesser license provides advantages in certain special circumstances.

For example, on rare occasions, there may be a special need to encourage the widest possible use of a certain library, so that it becomes a de-facto standard. To achieve this, non-free programs must be allowed to use the library. A more frequent case is that a free library does the same job as widely used non-free libraries. In this case, there is little to gain by limiting the free library to free software only, so we use the Lesser General Public License.

In other cases, permission to use a particular library in non-free programs enables a greater number of people to use a large body of free software. For example, permission to use the GNU C Library in non-free programs enables many more people to use the whole GNU operating system, as well as its variant, the GNU/Linux operating system.

Although the Lesser General Public License is Less protective of the users' freedom, it does ensure that the user of a program that is linked with the Library has the freedom and the wherewithal to run that program using a modified version of the Library.

The precise terms and conditions for copying, distribution and modification follow. Pay close attention to the difference between a "work based on the library" and a "work that uses the library". The former contains code derived from the library, whereas the latter must be combined with the library in order to run.

GNU LESSER GENERAL PUBLIC LICENSE TERMS AND CONDITIONS FOR COPYING, DISTRIBUTION AND MODIFICATION

0. This License Agreement applies to any software library or other program which contains a notice placed by the copyright holder or other authorized party saying it may be distributed under the terms of this Lesser General Public License (also called "this License"). Each licensee is addressed as "you".

A "library" means a collection of software functions and/or data prepared so as to be conveniently linked with application programs (which use some of those functions and data) to form executables.

The "Library", below, refers to any such software library or work which has been distributed under these terms. A "work based on the Library" means either the Library or any derivative work under copyright law: that is to say, a work containing the Library or a portion of it, either verbatim or with modifications and/or translated

straightforwardly into another language. (Hereinafter, translation is included without limitation in the term "modification".)

"Source code" for a work means the preferred form of the work for making modifications to it. For a library, complete source code means all the source code for all modules it contains, plus any associated interface definition files, plus the scripts used to control compilation and installation of the library.

Activities other than copying, distribution and modification are notcovered by this License; they are outside its scope. The act of running a program using the Library is not restricted, and output from such a program is covered only if its contents constitute a work based on the Library (independent of the use of the Library in a tool for writing it). Whether that is true depends on what the Library does and what the program that uses the Library does.

1. You may copy and distribute verbatim copies of the Library's complete source code as you receive it, in any medium, provided that you conspicuously and appropriately publish on each copy an

第７章付録 157

appropriate copyright notice and disclaimer of warranty; keep intact all the notices that refer to this License and to the absence of any warranty; and distribute a copy of this License along with the Library.

You may charge a fee for the physical act of transferring a copy, and you may at your option offer warranty protection in exchange for a fee.

2. You may modify your copy or copies of the Library or any portion of it, thus forming a work based on the Library, and copy and distribute such modifications or work under the terms of Section 1

above, provided that you also meet all of these conditions:

a) The modified work must itself be a software library.

b) You must cause the files modified to carry prominent notices stating that you changed the files and the date of any change.

c) You must cause the whole of the work to be licensed at no charge to all third parties under the terms of this License.

d) If a facility in the modified Library refers to a function or a table of data to be supplied by an application program that uses the facility, other than as an argument passed when the facility is invoked, then you must make a good faith effort to ensure that, in the event an application does not supply such function or table, the facility still operates, and performs whatever part of its purpose remains meaningful.

(For example, a function in a library to compute square roots has a purpose that is entirely well-defined independent of the application. Therefore, Subsection 2d requires that any application-supplied function or table used by this function must be optional: if the application does not supply it, the square root function must still compute square roots.)

These requirements apply to the modified work as a whole. If identifiable sections of that work are not derived from the Library, and can be reasonably considered independent and separate works in themselves, then this License, and its terms, do not apply to those sections when you distribute them as separate works. But when you distribute the same sections as part of a whole which is a work based on the Library, the distribution of the whole must be on the terms of this License, whose permissions for other licensees extend to the entire whole, and thus to each and every part regardless of who wrote it.

Thus, it is not the intent of this section to claim rights or contest your rights to work written entirely by you; rather, the intent is to exercise the right to control the distribution of derivative or collective works based on the Library.

In addition, mere aggregation of another work not based on the Library with the Library (or with a work based on the Library) on a volume of a storage or distribution medium does not bring the other work under the scope of this License.

3. You may opt to apply the terms of the ordinary GNU General Public License instead of this License to a given copy of the Library. To do this, you must alter all the notices that refer to this License, so that they refer to the ordinary GNU General Public License, version 2, instead of to this License. (If a newer version than version 2 of the ordinary GNU General Public License has appeared, then you can specify that version instead if you wish.) Do not make any other change in these notices.

Once this change is made in a given copy, it is irreversible for that copy, so the ordinary GNU General Public License applies to all subsequent copies and derivative works made from that copy. This option is useful when you wish to copy part of the code of the Library into a program that is not a library.

4. You may copy and distribute the Library (or a portion or derivative of it, under Section 2) in object code or executable form under the terms of Sections 1 and 2 above provided that you accompany it with the complete corresponding machine-readable source code, which must be distributed under the terms of Sections 1 and 2 above on a medium customarily used for software interchange.

If distribution of object code is made by offering access to copy from a designated place, then offering equivalent access to copy the source code from the same place satisfies the requirement to distribute the source code, even though third parties are not compelled to copy the source along with the object code.


5. A program that contains no derivative of any portion of the Library, but is designed to work with the Library by being compiled or linked with it, is called a "work that uses the Library". Such a work, in isolation, is not a derivative work of the Library, and therefore falls outside the scope of this License.

However, linking a "work that uses the Library" with the Library creates an executable that is a derivative of the Library (because it contains portions of the Library), rather than a "work that uses the library". The executable is therefore covered by this License. Section 6 states terms for distribution of such executables.

When a "work that uses the Library" uses material from a header filethat is part of the Library, the object code for the work may be aderivative work of the Library even though the source code is not.

Whether this is true is especially significant if the work can be linked without the Library, or if the work is itself a library. The threshold for this to be true is not precisely defined by law.

If such an object file uses only numerical parameters, data structure layouts and accessors, and small macros and small inline functions (ten lines or less in length), then the use of the object file is unrestricted, regardless of whether it is legally a derivative work. (Executables containing this object code plus portions of the Library will still fall under Section 6.)

Otherwise, if the work is a derivative of the Library, you may distribute the object code for the work under the terms of Section 6.

Any executables containing that work also fall under Section 6, whether or not they are linked directly with the Library itself.

6. As an exception to the Sections above, you may also combine or link a "work that uses the Library" with the Library to produce a work containing portions of the Library, and distribute that work under terms of your choice, provided that the terms permit modification of the work for the customer's own use and reverse engineering for debugging such modifications.

You must give prominent notice with each copy of the work that the Library is used in it and that the Library and its use are covered by this License. You must supply a copy of this License. If the work during execution displays copyright notices, you must include the copyright notice for the Library among them, as well as a reference directing the user to the copy of this License. Also, you must do one of these things:

a) Accompany the work with the complete corresponding machine-readable source code for the Library including whatever changes were used in the work (which must be distributed under Sections 1 and 2 above); and, if the work is an executable linked with the Library, with the complete machine-readable "work that uses the Library", as object code and/or source code, so that the user can modify the Library and then relink to produce a modified executable containing the modified Library. (It is understood that the user who changes the contents of definitions files in the Library will not necessarily be able to recompile the application to use the modified definitions.)

b) Use a suitable shared library mechanism for linking with the Library. A suitable mechanism is one that (1) uses at run time a copy of the library already present on the user's computer system, rather than copying library functions into the executable, and (2) will operate properly with a modified version of the library, if the user installs one, as long as the modified version is interface-compatible with the version that the work was made with.

c) Accompany the work with a written offer, valid for at least three years, to give the same user the materials specified in Subsection 6a, above, for a charge no more than the cost of performing this distribution.

d) If distribution of the work is made by offering access to copy from a designated place, offer equivalent access to copy the above specified materials from the same place.

e) Verify that the user has already received a copy of these materials or that you have already sent this user a copy.

第７章付録 159

For an executable, the required form of the "work that uses the Library" must include any data and utility programs needed for reproducing the executable from it. However, as a special exception, the materials to be distributed need not include anything that is normally distributed (in either source or binary form) with the major components (compiler, kernel, and so on) of the operating system on which the executable runs, unless that component itself accompanies the executable.

It may happen that this requirement contradicts the license restrictions of other proprietary libraries that do not normally accompany the operating system. Such a contradiction means you cannot use both them and the Library together in an executable that you distribute.

7. You may place library facilities that are a work based on the Library side-by-side in a single library together with other library facilities not covered by this License, and distribute such a combined library, provided that the separate distribution of the work based on the Library and of the other library facilities is otherwise permitted, and provided that you do these two things:

a) Accompany the combined library with a copy of the same work based on the Library, uncombined with any other library facilities. This must be distributed under the terms of the Sections above.

b) Give prominent notice with the combined library of the fact that part of it is a work based on the Library, and explaining where to find the accompanying uncombined form of the same work.

8. You may not copy, modify, sublicense, link with, or distribute the Library except as expressly provided under this License. Any attempt otherwise to copy, modify, sublicense, link with, or distribute the Library is void, and will automatically terminate your rights under this License. However, parties who have received copies, or rights, from you under this License will not have their licenses terminated so long as such parties remain in full compliance.

9. You are not required to accept this License, since you have not signed it. However, nothing else grants you permission to modify or distribute the Library or its derivative works. These actions are prohibited by law if you do not accept this License. Therefore, by modifying or distributing the Library (or any work based on the Library), you indicate your acceptance of this License to do so, and all its terms and conditions for copying, distributing or modifying the Library or works based on it.

10. Each time you redistribute the Library (or any work based on the Library), the recipient automatically receives a license from the original licensor to copy, distribute, link with or modify the Library subject to these terms and conditions. You may not impose any further restrictions on the recipients' exercise of the rights granted herein. You are not responsible for enforcing compliance by third parties with this License.

11. If, as a consequence of a court judgment or allegation of patent infringement or for any other reason (not limited to patent issues), conditions are imposed on you (whether by court order, agreement or otherwise) that contradict the conditions of this License, they do not excuse you from the conditions of this License. If you cannot distribute so as to satisfy simultaneously your obligations under this License and any other pertinent obligations, then as a consequence you may not distribute the Library at all. For example, if a patent license would not permit royalty-free redistribution of the Library by all those who receive copies directly or indirectly through you, then the only way you could satisfy both it and this License would be to refrain entirely from distribution of the Library.

If any portion of this section is held invalid or unenforceable under any particular circumstance, the balance of the section is intended to apply, and the section as a whole is intended to apply in other circumstances.

It is not the purpose of this section to induce you to infringe any patents or other property right claims or to contest validity of any such claims; this section has the sole purpose of protecting the integrity of the free software distribution system which is implemented by public license practices. Many people have made

generous contributions to the wide range of software distributed through that system in reliance on consistent application of that system; it is up to the author/donor to decide if he or she is willing to distribute software through any other system and a licensee cannot impose that choice.

This section is intended to make thoroughly clear what is believed tobe a consequence of the rest of this License.

12. If the distribution and/or use of the Library is restricted in certain countries either by patents or by copyrighted interfaces, the original copyright holder who places the Library under this License may add an explicit geographical distribution limitation excluding those countries, so that distribution is permitted


only in or among countries not thus excluded. In such case, this License incorporates the limitation as if written in the body of this License.

13. The Free Software Foundation may publish revised and/or new versions of the Lesser General Public License from time to time. Such new versions will be similar in spirit to the present version, but may differ in detail to address new problems or concerns.

Each version is given a distinguishing version number. If the Library specifies a version number of this License which applies to it and "any later version", you have the option of following the terms and conditions either of that version or of any later version published by the Free Software Foundation. If the Library does not specify a license version number, you may choose any version ever published by the Free Software Foundation.

14. If you wish to incorporate parts of the Library into other free programs whose distribution conditions are incompatible with these, write to the author to ask for permission. For software which is copyrighted by the Free Software Foundation, write to the Free Software Foundation; we sometimes make exceptions for this. Our decision will be guided by the two goals of preserving the free status of all derivatives of our free software and of promoting the sharing and reuse of software generally.

NO WARRANTY

15. BECAUSE THE LIBRARY IS LICENSED FREE OF CHARGE, THERE IS NO WARRANTY FOR THE LIBRARY, TO THE EXTENT PERMITTED BY APPLICABLE LAW.

EXCEPT WHEN OTHERWISE STATED IN WRITING THE COPYRIGHT HOLDERS AND/OR OTHER PARTIES PROVIDE THE LIBRARY "AS IS" WITHOUT WARRANTY OF ANY KIND, EITHER EXPRESSED OR IMPLIED, INCLUDING, BUT NOT LIMITED TO, THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE. THE ENTIRE RISK AS TO THE QUALITY AND PERFORMANCE OF THE LIBRARY IS WITH YOU. SHOULD THE LIBRARY PROVE DEFECTIVE, YOU ASSUME THE COST OF ALL NECESSARY SERVICING, REPAIR OR CORRECTION.

16. IN NO EVENT UNLESS REQUIRED BY APPLICABLE LAW OR AGREED TO IN WRITING WILL ANY COPYRIGHT HOLDER, OR ANY OTHER PARTY WHO MAY MODIFY AND/OR REDISTRIBUTE THE LIBRARY AS PERMITTED ABOVE, BE LIABLE TO YOU FOR DAMAGES, INCLUDING ANY GENERAL, SPECIAL, INCIDENTAL OR CONSEQUENTIAL DAMAGES ARISING OUT OF THE USE OR INABILITY TO USE THE LIBRARY (INCLUDING BUT NOT LIMITED TO LOSS OF DATA OR DATA BEING RENDERED INACCURATE OR LOSSES SUSTAINED BY YOU OR THIRD PARTIES OR A FAILURE OF THE LIBRARY TO OPERATE WITH ANY OTHER SOFTWARE), EVEN IF SUCH HOLDER OR OTHER PARTY HAS BEEN ADVISED OF THE POSSIBILITY OF SUCH DAMAGES.


How to Apply These Terms to Your New Libraries

If you develop a new library, and you want it to be of the greatest possible use to the public, we recommend making it free software that everyone can redistribute and change. You can do so by permitting redistribution under these terms (or, alternatively, under the terms of the ordinary General Public License).

To apply these terms, attach the following notices to the library. It is safest to attach them to the start of each source file to most effectively convey the exclusion of warranty; and each file should have at least the "copyright" line and a pointer to where the full notice is found.

<one line to give the library's name and a brief idea of what it does.> Copyright (C) <year> <name of author>

This library is free software; you can redistribute it and/or modify it under the terms of the GNU Lesser General Public License as published by the Free Software Foundation; either version 2.1 of the License, or (at your option) any later version. This library is distributed in the hope that it will be useful, but WITHOUT ANY WARRANTY; without even the implied warranty of

第７章付録 161

MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the GNU Lesser General Public License for more details.

You should have received a copy of the GNU Lesser General Public License along with this library; if not, write to the Free Software Foundation, Inc., 51 Franklin Street, Fifth Floor, Boston, MA 02110-1301 USA

Also add information on how to contact you by electronic and paper mail.

You should also get your employer (if you work as a programmer) or your school, if any, to sign a "copyright disclaimer" for the library, if necessary. Here is a sample; alter the names:

Yoyodyne, Inc., hereby disclaims all copyright interest in the library `Frob' (a library for tweaking knobs) written by James Random Hacker.

<signature of Ty Coon>, 1 April 1990 Ty Coon, President of Vice

That's all there is to it!


・libaes License

$Id: LICENSE,v 1.1 2002/01/13 13:23:20 cvs Exp $ This code is released under a BSD type license - this file will be updated shortly with proper license information.

The vast bulk of the code is from Brian Gladman - see his pages at http://fp.gladman.plus.com/cryptography_technology/rijndael/ The license on his code is as follows:-

/* ------------------------------------------------------------------------- Copyright (c) 2001, Dr Brian Gladman <[email protected]>, Worcester, UK. All rights reserved. TERMS

Redistribution and use in source and binary forms, with or without modification, are permitted subject to the following conditions:

1. Redistributions of source code must retain the above copyright notice, this list of conditions and the following disclaimer.

2. Redistributions in binary form must reproduce the above copyright notice, this list of conditions and the following disclaimer in the documentation and/or other materials provided with the distribution.

3. The copyright holder's name must not be used to endorse or promote any products derived from this software without his specific prior written permission.

This software is provided 'as is' with no express or implied warranties of correctness or fitness for purpose. -------------------------------------------------------------------------

*/

第７章付録 163

・md5 License

/*** from RFC 1321 ***/ /* MD5C.C - RSA Data Security, Inc., MD5 message-digest algorithm */







・Net_IPv6 License

/** * This file contains the implementation of the Net_IPv6 class * * PHP versions 4 and 5 * * LICENSE: This source file is subject to the New BSD license, that is * available through the world-wide-web at * http://www.opensource.org/licenses/bsd-license.php * If you did not receive a copy of the new BSDlicense and are unable * to obtain it through the world-wide-web, please send a note to * [email protected] so we can mail you a copy immediately * * @category Net * @package Net_IPv6 * @author Alexander Merz [email protected] * @copyright 2003-2005 The PHP Group * @license BSD License http://www.opensource.org/licenses/bsd-license.php * @version CVS: $Id: IPv6.php 294911 2010-02-11 22:52:50Z clockwerx $ * @link http://pear.php.net/package/Net_IPv6 */

Copyright (c) 2003-2005, The PHP Group All rights reserved.


Redistributions of source code must retain the above copyright notice, this list of conditions and the following disclaimer.

Redistributions in binary form must reproduce the above copyright notice, this list of conditions and the following disclaimer in the documentation and/or other materials provided with the distribution.

THIS SOFTWARE IS PROVIDED BY THE COPYRIGHT HOLDERS AND CONTRIBUTORS "AS IS" AND ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE ARE DISCLAIMED. IN NO EVENT SHALL THE COPYRIGHT HOLDER OR CONTRIBUTORS BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE.

第７章付録 165

・pam_userdb License

/* * Copyright (c) Cristian Gafton <[email protected]>, 1999 * All rights reserved * * Redistribution and use in source and binary forms, with or without * modification, are permitted provided that the following conditions * are met: * 1. Redistributions of source code must retain the above copyright * notice, and the entire permission notice in its entirety, * including the disclaimer of warranties. * 2. Redistributions in binary form must reproduce the above copyright * notice, this list of conditions and the following disclaimer in the * documentation and/or other materials provided with the distribution. * 3. The name of the author may not be used to endorse or promote * products derived from this software without specific prior * written permission. * * ALTERNATIVELY, this product may be distributed under the terms of * the GNU Public License, in which case the provisions of the GPL are * required INSTEAD OF the above restrictions. (This clause is * necessary due to a potential bad interaction between the GPL and * the restrictions contained in a BSD-style copyright.) * * THIS SOFTWARE IS PROVIDED `AS IS'' AND ANY EXPRESS OR IMPLIED * WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE IMPLIED WARRANTIES * OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE ARE * DISCLAIMED. IN NO EVENT SHALL THE AUTHOR BE LIABLE FOR ANY DIRECT, * INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES * (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR * SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION) * HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, * STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) * ARISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED * OF THE POSSIBILITY OF SUCH DAMAGE. */


・pcre License

/************************************************* * Perl-Compatible Regular Expressions * *************************************************/

/* In its original form, this is the .in file that is transformed by "configure" into pcre.h.

Copyright (c) 1997-2005 University of Cambridge

-----------------------------------------------------------------------------


* Redistributions of source code must retain the above copyright notice, this list of conditions and the following disclaimer.

* Redistributions in binary form must reproduce the above copyright notice, this list of conditions and the following disclaimer in the documentation and/or other materials provided with the distribution.

* Neither the name of the University of Cambridge nor the names of its contributors may be used to endorse or promote products derived from this software without specific prior written permission.

THIS SOFTWARE IS PROVIDED BY THE COPYRIGHT HOLDERS AND CONTRIBUTORS "AS IS" AND ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE ARE DISCLAIMED. IN NO EVENT SHALL THE COPYRIGHT OWNER OR CONTRIBUTORS BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE)

ARISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE.

-----------------------------------------------------------------------------

*/

第７章付録 167

・PHPlot License

PHPlot is Copyright (C) 1998-2009 Afan Ottenheimer

This is free software; you can redistribute it and/or modify it under the terms of the GNU Lesser General Public License as published by the Free Software Foundation; version 2.1 of the License.

This software is distributed in the hope that it will be useful, but WITHOUT ANY WARRANTY; without even the implied warranty of MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the GNU Lesser General Public License for more details.

You should have received a copy of the GNU Lesser General Public License along with this software; if not, write to the Free Software Foundation, Inc., 51 Franklin Street, Fifth Floor, Boston, MA 02110-1301 USA


・php_pam License

/* +----------------------------------------------------------------------+ | PHP version 4.0 | +----------------------------------------------------------------------+ | Copyright (c) 1997, 1998, 1999, 2000 The PHP Group | +----------------------------------------------------------------------+ | This source file is subject to version 2.02 of the PHP license, | | that is bundled with this package in the file LICENSE, and is | | available at through the world-wide-web at | | http://www.php.net/license/2_02.txt. | | If you did not receive a copy of the PHP license and are unable to | | obtain it through the world-wide-web, please send a note to | | [email protected] so we can mail you a copy immediately. | +----------------------------------------------------------------------+ | Authors: Mikael Johansson <mikael AT synd DOT info> | | Chad Cunningham | +----------------------------------------------------------------------+ */

-------------------------------------------------------------------- The PHP License, version 2.02 Copyright (c) 1999 - 2002 The PHP Group. All rights reserved. -------------------------------------------------------------------- Redistribution and use in source and binary forms, with or without modification, is permitted provided that the following conditions are met:



3. The name "PHP" must not be used to endorse or promote products derived from this software without prior permission from the PHP Group. This does not apply to add-on libraries or tools that work in conjunction with PHP. In such a case the PHP name may be used to indicate that the product supports PHP.

4. The PHP Group may publish revised and/or new versions of the license from time to time. Each version will be given a distinguishing version number. Once covered code has been published under a particular version of the license, you may always continue to use it under the terms of that version. You may also choose to use such covered code under the terms of any subsequent version of the license published by the PHP Group. No one other than the PHP Group has the right to modify the terms applicable to covered code created under this License.

5. Redistributions of any form whatsoever must retain the following acknowledgment: "This product includes PHP, freely available from http://www.php.net/".

6. The software incorporates the Zend Engine, a product of Zend Technologies, Ltd. ("Zend"). The Zend Engine is licensed to the PHP Association (pursuant to a grant from Zend that can be found at http://www.php.net/license/ZendGrant/) for distribution to you under this license agreement, only as a part of PHP. In the event that you separate the Zend Engine (or any portion thereof) from the rest of the software, or modify the Zend Engine, or any portion thereof, your use of the

第７章付録 169

separated or modified Zend Engine software shall not be governed by this license, and instead shall be governed by the license set forth at http://www.zend.com/license/ZendLicense/.

THIS SOFTWARE IS PROVIDED BY THE PHP DEVELOPMENT TEAM ``AS IS'' AND ANY EXPRESSED OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE ARE DISCLAIMED. IN NO EVENT SHALL THE PHP DEVELOPMENT TEAM OR ITS CONTRIBUTORS BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION)

HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE.

--------------------------------------------------------------------

This software consists of voluntary contributions made by many individuals on behalf of the PHP Group.

The PHP Group can be contacted via Email at [email protected].

For more information on the PHP Group and the PHP project, please see <http://www.php.net>.


・sha1 License

SHA-1 in C By Steve Reid [email protected] 100% Public Domain

・Smarty License

/** * Project: Smarty: the PHP compiling template engine * File: Smarty.class.php * * This library is free software; you can redistribute it and/or * modify it under the terms of the GNU Lesser General Public * License as published by the Free Software Foundation; either * version 2.1 of the License, or (at your option) any later version. *

* This library is distributed in the hope that it will be useful, * but WITHOUT ANY WARRANTY; without even the implied warranty of * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the GNU

* Lesser General Public License for more details. * * You should have received a copy of the GNU Lesser General Public * License along with this library; if not, write to the Free Software * Foundation, Inc., 59 Temple Place, Suite 330, Boston, MA 02111-1307 USA * * For questions, help, comments, discussion, etc., please join the * Smarty mailing list. Send a blank e-mail to * [email protected]

* * @link http://www.smarty.net/ * @copyright 2001-2005 New Digital Group, Inc. * @author Monte Ohrt <monte at ohrt dot com> * @author Andrei Zmievski [email protected] * @package Smarty * @version 2.6.26 */

第７章付録 171

・tcp_wrappers License

/************************************************************************ * Copyright 1995 by Wietse Venema. All rights reserved. Some individual * files may be covered by other copyrights. * * This material was originally written and compiled by Wietse Venema at * Eindhoven University of Technology, The Netherlands, in 1990, 1991, * 1992, 1993, 1994 and 1995. * * Redistribution and use in source and binary forms are permitted * provided that this entire copyright notice is duplicated in all such * copies. * * This software is provided "as is" and without any expressed or implied * warranties, including, without limitation, the implied warranties of * merchantibility and fitness for any particular purpose. ************************************************************************/


・The PHP License, version 3.01

-------------------------------------------------------------------- The PHP License, version 3.01 Copyright (c) 1999 - 2010 The PHP Group. All rights reserved. --------------------------------------------------------------------

Redistribution and use in source and binary forms, with or without modification, is permitted provided that the following conditions are met:



3. The name "PHP" must not be used to endorse or promote products derived from this software without prior written permission. For written permission, please contact [email protected].

4. Products derived from this software may not be called "PHP", nor may "PHP" appear in their name, without prior written permission from [email protected]. You may indicate that your software works in conjunction with PHP by saying "Foo for PHP" instead of calling it "PHP Foo" or "phpfoo"

5. The PHP Group may publish revised and/or new versions of the license from time to time. Each version will be given a distinguishing version number.

Once covered code has been published under a particular version of the license, you may always continue to use it under the terms of that version. You may also choose to use such covered code under the terms of any subsequent version of the license published by the PHP Group. No one other than the PHP Group has the right to modify the terms applicable to covered code created under this License.

6. Redistributions of any form whatsoever must retain the following acknowledgment: "This product includes PHP software, freely available from <http://www.php.net/software/>".

THIS SOFTWARE IS PROVIDED BY THE PHP DEVELOPMENT TEAM ``AS IS'' AND ANY EXPRESSED OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE ARE DISCLAIMED. IN NO EVENT SHALL THE PHP DEVELOPMENT TEAM OR ITS CONTRIBUTORS BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR ONSEQUENTIAL DAMAGES

(INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS ORSERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION)

HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE)

ARISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE.

--------------------------------------------------------------------

This software consists of voluntary contributions made by manyindividuals on behalf of the PHP Group.

The PHP Group can be contacted via Email at [email protected].

第７章付録 173

For more information on the PHP Group and the PHP project, please see <http://www.php.net>.

PHP includes the Zend Engine, freely available at <http://www.zend.com>.


・The Zend Engine License, Version 2.00

-------------------------------------------------------------------- The Zend Engine License, Version 2.00 Copyright (c) 1999-2006 Zend Technologies Ltd. All rights reserved. --------------------------------------------------------------------

Redistribution and use in source and binary forms, with or without modification, is permitted provided that the following conditions are met:



3. The names "Zend" and "Zend Engine" must not be used to endorse or promote products derived from this software without prior permission from Zend Technologies Ltd. For written permission, please contact [email protected].

4. Zend Technologies Ltd. may publish revised and/or new versions of the license from time to time. Each version will be given a distinguishing version number.

Once covered code has been published under a particular version of the license, you may always continue to use it under the terms of that version. You may also choose to use such covered code under the terms of any subsequent version of the license published by Zend Technologies Ltd. No one other than Zend Technologies Ltd. has the right to modify the terms applicable to covered code created under this License.

5. Redistributions of any form whatsoever must retain the following acknowledgment:

"This product includes the Zend Engine, freely available at http://www.zend.com"

6. All advertising materials mentioning features or use of this software must display the following acknowledgment: "The Zend Engine is freely available at http://www.zend.com"

THIS SOFTWARE IS PROVIDED BY ZEND TECHNOLOGIES LTD. ``AS IS'' AND ANY EXPRESSED OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE ARE DISCLAIMED. IN NO EVENT SHALL ZEND TECHNOLOGIES LTD. BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE.

第７章付録 175

・wget License

If the program does terminal interaction, make it output a short notice like this when it starts in an interactive mode: <program> Copyright (C) <year> <name of author> This program comes with ABSOLUTELY NO WARRANTY; for details type `show w'. This is free software, and you are welcome to redistribute it under certain conditions; type `show c' for details.

The hypothetical commands `show w' and `show c' should show the appropriate parts of the General Public License. Of course, your program's commands might be different; for a GUI interface, you would use an "about box".

You should also get your employer (if you work as a programmer) or school, if any, to sign a "copyright disclaimer" for the program, if necessary.

For more information on this, and how to apply and follow the GNU GPL, see <http://www.gnu.org/licenses/>.

The GNU General Public License does not permit incorporating your program into proprietary programs. If your program is a subroutine library, you may consider it more useful to permit linking proprietary applications with the library. If this is what you want to do, use the GNU Lesser General Public License instead of this License. But first, please read <http://www.gnu.org/philosophy/why-not-lgpl.html>.


� HDE Anti-Virus Gateway で利用されている OSS以外の第三者製ソフトウェア

（lcserver）

・ionCube Loader Copyright (c) 2002-2011 ionCube Ltd.

第７章付録 177

� HDE Anti-Virus Gateway で利用されている OSS以外の第三者製ソフトウェアのライセンス

・THE IONCUBE PHP LOADER AND USE OF IONCUBE ENCODED FILES License

LICENCE AGREEMENT FOR THE IONCUBE PHP LOADER AND USE OF IONCUBE ENCODED FILES

YOU SHOULD CAREFULLY READ THE FOLLOWING TERMS AND CONDITIONS BEFORE USING THE LOADER SOFTWARE. THE INSTALLATION AND/OR USE OR COPYING OF THE IONCUBE PHP LOADER SOFTWARE INDICATES YOUR ACCEPTANCE OF THIS LICENCE AGREEMENT. IF YOU DO NOT ACCEPT THE TERMS OF THIS LICENCE AGREEMENT, THEN DO NOT INSTALL, COPY AND/OR USE THE LOADER SOFTWARE.

DEFINITIONS

The following definitions shall apply in this document:

LOADER shall mean the ionCube PHP Loader software package or collection of Loaders, including any modifications or upgrades to the software, used for executing PHP scripts previously encoded with the ionCube PHP Encoder software to render them non-humanly readable, and any associated documentation or electronic or online materials relating to the software.

ENCODER shall mean any ionCube PHP Encoder software or service used for the purpose of producing non-humanly readable encoded files from PHP scripts.

ENCODED FILE shall mean a non-humanly readable file produced by the Encoder and being derived from humanly readable PHP script source.

PROVIDER shall mean ionCube Ltd.

USER/YOU shall mean any entity who has downloaded or obtained through any other means a version of the Loader software.

1 LICENSE ENTITLEMENT

1.1 The Loader is provided without charge. Title to the Loader does not pass to the user in any circumstances. The Loader is supplied as object code.

1.2 The provider grants a personal, non-transferable, non-exclusive licence to use the Loader in accordance with the terms and conditions of this Licence Agreement.

1.3 The installation or downloading and use of the Loader entitles the user to install and use the Loader for its own internal lawful purposes.

2 DISTRIBUTION

2.1 The Loader may be freely distributed to third parties alone or as part of a distribution containing other items provided that this license is also included.

2.2 The Loader may under no circumstances be branded as another product, whether distributed or not.

2.3 Distribution as part of a commercial product is permitted provided such distribution is in accordance with clauses 2.1 and 2.2 with respect to the Loader.


3 ANALYSIS / REVERSE ENGINEERING / MODIFICATION

Except insofar as the user is permitted to do so in accordance with applicable law:

3.1 Any analysis of the Loader and embedded data by any means and by any entity whether human or otherwise and including but without limitation to discover details of internal operation, to reverse engineer, to de-compile object code, or to modify for the purposes of modifying behaviour is forbidden.

3.2 Any analysis of encoded files by any means and by any entity whether human or otherwise and including but without limitation to discover details of file format or for the purposes of modifying behaviour or scope of their usage is forbidden.

4 WARRANTY

THE LOADER SOFTWARE IS PROVIDED "AS IS" AND ANY EXPRESSED OR IMPLIED WARRANTIES INCLUDING BUT WITHOUT LIMITATION THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR ANY PARTICULAR PURPOSE ARE DISCLAIMED. THE PROVIDER DOES NOT WARRANT THAT THE LOADER IS UNINTERRUPTED OR ERROR FREE, NOR THAT THE OPERATION OF THE LOADER WILL FUNCTION IN CONJUNCTION WITH ANY OTHER PRODUCT.

5 LIMITATION OF LIABILITY

5.1 IN NO EVENT WILL THE PROVIDER OF THE LOADER BE LIABLE TO THE USER OR ANY PARTY FOR ANY DIRECT, INDIRECT, PUNITIVE, SPECIAL, INCIDENTAL OR OTHER CONSEQUENTIAL DAMAGES ARISING DIRECTLY OR INDIRECTLY FROM THIS LICENCE AGREEMENT OR ANY USE OF THE LOADER OR ENCODED FILES, EVEN IF THE PROVIDER IS EXPRESSLY ADVISED OF THE POSSIBILITY OF SUCH DAMAGES.

5.2 THE LOADER IS PROVIDED ON AN "AS IS" BASIS. THE PROVIDER EXCLUDES ALL WARRANTIES, CONDITIONS, TERMS, UNDERTAKINGS AND REPRESENTATIONS (EXCLUDING FRAUDULENT MISREPRESENTATION) OF ANY KIND, EXPRESS OR IMPLIED, STATUTORY OR OTHERWISE IN CONNECTION WITH THE LOADER TO THE FULLEST EXTENT PERMITTED BY LAW.

5.3 DOWNLOADING THE LOADER IS AT YOUR OWN RISK AND THE PROVIDER DOES NOT ACCEPT LIABILITY FOR ANY DIRECT OR INDIRECT LOSS OR DAMAGE HOWSOEVER CAUSED AS A RESULT OF ANY COMPUTER VIRUSES, BUGS, TROJAN HORSES, WORMS, SOFTWARE BOMBS OR OTHER SIMILAR PROGRAMS ARISING FROM YOUR USE OF THE LOADER. WHILST THE PROVIDER WILL DO ITS BEST TO ENSURE THAT THE LOADER IS FREE FROM SUCH DESTRUCTIVE PROGRAMS, IT IS YOUR RESPONSIBILITY TO TAKE REASONABLE PRECAUTIONS TO SCAN FOR SUCH DESTRUCTIVE PROGRAMS DOWNLOADED FROM THE INTERNET.

5.4 THE PROVIDER'S MAXIMUM LIABILITY FOR ANY LOSS OR DAMAGE ARISING FROM THIS LICENCE AGREEMENT SHALL IN ANY EVENT BE LIMITED IN THE SOLE DISCRETION OF THE PROVIDER TO THE REPLACEMENT OF THE LOADER PRODUCT.

5.5 DUE TO THE NATURE OF THE INTERNET, THE PROVIDER CANNOT GUARANTEE THAT ANY E-MAILS OR OTHER ELECTRONIC TRANSMISSIONS WILL BE SENT TO YOU OR RECEIVED BY THE PROVIDER OR THAT THE CONTENT OF SUCH TRANSMISSIONS WILL BE SECURE DURING TRANSMISSION.

6 BUG FIXING AND PRODUCT SUPPORT

6.1 The provider will use reasonable endeavours to provide support to users. The provider will at their discretion only provide support for the latest release and for up to two prior versions of the Loader.

6.2 Support comprises of fault reporting via e-mail and fault diagnosis, recommendations on workaround, and where reasonably possible a timely resolution.

6.3 The user accepts that on occasion the ability of the provider to meet anticipated or published support schedules may be impaired due to, but without limitation, Internet service provider failures or software failures that affect the ability to communicate for an indeterminate period.

第７章付録 179

6.4 The provider reserves the right to refuse to provide support at any time.

6.5 The provider wishes to maintain and offer a product of the highest possible quality, and accordingly may from time to time and at its discretion make product changes for the purpose of correcting behaviour in variance to the published specification or the user's reasonable expectations.

7 PRODUCT UPGRADES

7.1 The provider may from time to time release product upgrades. These will be provided free of charge and attempts made to provide a timely notification to customers of the existence of any new release.

8 ERRORS AND OMISSIONS

Whilst reasonable endeavours are made to ensure the accuracy of documentation concerning the details of the Loader, the user accepts the possibility of inaccuracies in information presented in any format, including email communications and online services. The provider shall under no circumstances be liable for any events that arise as a result of unintentional inaccuracies or omissions.

9 USER INDEMNITY

You agree to fully indemnify, defend and hold the provider harmless immediately upon demand from and against all actions, liability, claims, losses, damages, costs and expenses (including legal/attorney fees) incurred by the provider arising directly or indirectly as a result of your breach of this Licence Agreement.

10 INTELLECTUAL PROPERTY RIGHTS

10.1 The user acknowledges that the Loader and associated documentation and materials contain proprietary information of the provider and are and shall remain the exclusive property of the provider and/or its licensors and all title, copyright, trade marks, trade names, patents and other intellectual property rights therein of whatever nature shall remain the sole property of the provider and/or its licensors.

10.2 No title to or rights of ownership, copyright or other intellectual property in the Loader is transferred to the user (other than the licence rights expressly granted in this Licence Agreement).

11 TERMINATION

11.1 The provider reserves the right to terminate this Licence Agreement immediately by notice in writing against the user if the user is in breach of any terms and conditions of this Licence Agreement.

11.2 Termination of this Licence Agreement for any reason shall be without prejudice to any other rights or remedies of the provider which may have arisen on or before the date of termination under this Licence Agreement or in law.

11.3 The provisions of the following clauses shall survive any termination of this agreement; clause 3, 5, 10 and 13.

12 GENERAL

12.1 The provider reserves the right to transfer or assign all or any of its rights and duties and responsibilities set out in this Licence Agreement to another party.

12.2 Headings have been included for convenience only and will not be used in construing any provision of this Licence Agreement.

12.3 No delay or failure by the provider to exercise any powers, rights or remedies under this Licence Agreement will operate as a waiver of them nor will any single or partial exercise of any such powers, rights or remedies include any other or further exercise of them.


12.4 If any part of this Licence Agreement is found by a court of competent jurisdiction or other competent authority to be invalid, unlawful or unenforceable then such part shall be severed from the remainder of this Licence Agreement which will continue to be valid and enforceable to the fullest extent permitted by applicable law.

12.5 This Licence Agreement including the documents or other sources referred to herein supersede all prior representations, understandings and agreements between the user and the provider relating to the Loader and sets forth the entire agreement and understanding between the user and the provider relating to the Loader.

12.6 Nothing in this Licence Agreement shall be deemed to constitute a partnership between you and the provider nor constitute either party being an agent of the other party.

12.7 This Agreement does not create any rights or benefits enforceable by any person not a party to it (within the meaning of the U.K.Contracts (Rights of Third Parties) Act 1999) except that a person who under clause 12.1 is a permitted successor or assignee of the rights or benefits of the provider may enforce such rights or benefits.

13 GOVERNING LAW AND JURISDICTION

This License Agreement and any issues relating thereto shall be construed and interpreted in accordance with the laws of England and subject to the exclusive jurisdiction of the English courts.

Copyright (c) 2002-2010 ionCube Ltd. Last revised 11-Jul-2009

HDE Anti-Virus X for Gatewayユーザーマニュアル

2015年 1月 7日第 1版 10.5-001JA

株式会社 HDE

〒150-0036 東京都渋谷区南平台町 16-28 グラスシティ渋谷 11F

hdesas.hde.co.jp/docs/avxgw_manual-105_001_ja.pdf・vmwareにてサポート対象ゲストos...

Documents