C630のためのパッチがkernel-teamのメーリングリストに提供されています。このパッチそのものはmainlineで開発が進んでいるものであり,これがマージされることで得られるのは「19.10に間に合う」(⁠=ここで適用されなくてもmainlineにマージされれば,いずれはUbuntuで利用できるようになる)ということで,気になる動きと言えるでしょう。armhfはなんとなく終了に向かう気配がある,ということでもあります⁠)⁠。Kingによる,19.10でのカーネルロードの高速化に関する記事。要約すると「GZIPで圧縮していたカーネルをLZ4圧縮にしたら,なんと25%も速くなったよ!」というものです(注1⁠)⁠。19.10における,「⁠明るい色のYaruテーマ⁠」⁠,Yaru-lightにおいて,ウインドウのヘッダーバー(タイトルバー)が白系に変更になるはずだ,という紹介記事。requestを参照してください。明確な黒系(Yaru-dark)と白系(Yaru-light)が往年の『Ambiance』『⁠Radiance』(⁠それぞれGNOME時代のUbuntuで採用されていた黒/白系テーマ)の後継テーマという位置づけになっていくことを予感させます。Guideのコンテンツ募集が行われています。いう対処についてのやりとり。Freeze後にiptablesをnftで置き換えたため,これによりiptablesを利用しているすべての環境が影響を受ける。lxdのnftサポートは次のサイクルでの予定。オリジナルのiptablesはiptables-legacyとして生きているため,これをデフォルトで使う状態にして回避できるのでは?」というものです。注1ただし,この種の処理は実時間ではせいぜい1-2秒の処理であり,短縮が実現したのは50-240ms程度です。「⁠これによって19.10では超高速ブートが!」というわけではありません。この種の高速化における「数十ミリ秒の短縮を積み上げる」タスクの一部です。ESM用のアップデータがリリースされています。CVE-2019-11500を修正します。悪意ある入力を行うことで,メモリ破壊を伴うクラッシュを誘発することが可能でした。任意のコードの実行に応用できる可能性があります。対処方法:通常の場合,アップデータを適用することで問題を解決できます。usn-4110-4がリリースされています。LTS用のアップデータがリリースされています。CVE-2019-14817を修正します。-dSAFERによる制約が適切に機能していませんでした。対処方法:通常の場合,アップデータを適用することで問題を解決できます。LTS用のアップデータがリリースされています。CVE-2019-10222を修正します。RADOSクライアントから悪意ある操作を行うことで,DoSが可能でした。対処方法:通常の場合,アップデータを適用することで問題を解決できます。LTS用のアップデータがリリースされています。CVE-2019-9517を修正します。対処方法:通常の場合,アップデータを適用することで問題を解決できます。ESM用のアップデータがリリースされています。CVE-2019-6133を修正します。ESM用パッケージです。対処方法:アップデータを適用の上,システムを再起動してください。LTS用のアップデータがリリースされています。CVE-2019-3900を修正します。対処方法:アップデータを適用の上,システムを再起動してください。備考:ABIの変更を伴いますので,カーネルモジュールを自分でコンパイルしている場合は再コンパイルが必要です。linux-ubuntu-modulesなど)は依存性により自動的にアップデートされるため,通常はそのままアップデートの適用を行えば対応できます。LTS用のアップデータがリリースされています。CVE-2019-9506を修正します。対処方法:アップデータを適用の上,システムを再起動してください。備考:ABIの変更を伴いますので,カーネルモジュールを自分でコンパイルしている場合は再コンパイルが必要です。linux-ubuntu-modulesなど)は依存性により自動的にアップデートされるため,通常はそのままアップデートの適用を行えば対応できます。LTS用のアップデータがリリースされています。CVE-2019-3900を修正します。対処方法:アップデータを適用の上,システムを再起動してください。備考:ABIの変更を伴いますので,カーネルモジュールを自分でコンパイルしている場合は再コンパイルが必要です。linux-ubuntu-modulesなど)は依存性により自動的にアップデートされるため,通常はそのままアップデートの適用を行えば対応できます。19.04用のアップデータがリリースされています。CVE-2019-3900を修正します。対処方法:アップデータを適用の上,システムを再起動してください。備考:ABIの変更を伴いますので,カーネルモジュールを自分でコンパイルしている場合は再コンパイルが必要です。linux-ubuntu-modulesなど)は依存性により自動的にアップデートされるため,通常はそのままアップデートの適用を行えば対応できます。LTS用のアップデータがリリースされています。CVE-2019-9506を修正します。対処方法:アップデータを適用の上,システムを再起動してください。備考:ABIの変更を伴いますので,カーネルモジュールを自分でコンパイルしている場合は再コンパイルが必要です。linux-ubuntu-modulesなど)は依存性により自動的にアップデートされるため,通常はそのままアップデートの適用を行えば対応できます。19.04用のアップデータがリリースされています。CVE-2019-15717を修正します。freeが生じることがありました。任意のコードの実行に繋げることが可能です。対処方法:アップデータを適用の上,Irssiを再起動してください。19.04用のアップデータがリリースされています。CVE-2019-10197を修正します。本来のアクセス制御を迂回したファイル操作が可能な場合がありました。対処方法:通常の場合,アップデータを適用することで問題を解決できます。LTS用のアップデータがリリースされています。CVE-2019-15718を修正します。ローカルユーザーがDNSレゾルバの設定を不当に変更することが可能でした。対処方法:アップデータを適用の上,システムを再起動してください。LTS用のアップデータがリリースされています。CVE-2019-9812を修正します。69.0のUbuntuパッケージ版です。対処方法:アップデータを適用の上,Firefoxを再起動してください。LTS用のアップデータがリリースされています。CVE-2019-13173を修正します。悪意ある加工を施したファイルを処理させることで,ファイルシステム上に不当にファイルを投下することが可能でした。対処方法:通常の場合,アップデータを適用することで問題を解決できます。LTS用のアップデータがリリースされています。CVE-2019-15846を修正します。TLS接続の初期化フェーズで悪意ある入力を行うことで任意のコードの実行が可能でした。典型的なMTAはroot権限で動作しているため,rootを奪取される可能性があります。対処方法:通常の場合,アップデータを適用することで問題を解決できます。LTS用のアップデータがリリースされています。CVE-2019-15026を修正します。悪意ある入力を行うことで,本来秘匿されるべき情報にアクセスすることが可能でした。対処方法:通常の場合,アップデータを適用することで問題を解決できます。ESM用のアップデータがリリースされています。CVE-2015-9383を修正します。悪意ある加工を施したフォントファイルを処理させることで,本来秘匿されるべき情報にアクセスすることが可能でした。対処方法:アップデータを適用の上,セッションを再起動(一度ログアウトして再度ログイン)してください。LTS用のアップデータがリリースされています。CVE-2019-9948を修正します。対処方法:通常の場合,アップデータを適用することで問題を解決できます。Unixを併用している。Teamではパッケージサーバの管理や翻訳などの作業を担当。2019」を開催しました。DAY1・DAY2の様子を注目セッションとともにお伝えします。LINEのエンジニア3名がイベントに先駆けて見どころを紹介します。業務を改善する情報共有の仕掛け~DevOpsの実現,RPAの導入に向けて~ソフトウェア開発の業務改善をテーマに,DevOps実現の手順やそれを助けるツールとの連携,RPAによる社内ドキュメントの管理や効率化について解説します。若者世代から圧倒的な人気を誇るライブ配信&動画投稿コミュニティアプリ「MixChannel」(ミクチャ)の裏側(レコメンドシステムやサーバサイド開発など)について解説していきます。その他の連載CSS3アニメーションでつくるインターフェイス表現CSS3によるアニメーション表現を紹介していきます。その中でも,幅広い読者に応用してもらえるだろうインターフェイスを主なお題とします。MySQL道普請便り本連載では,MySQLを使ったアプリ開発・運用に関するノウハウをご紹介していきます。RecipeUbuntuの強力なデスクトップ機能を活用するための,いろいろなレシピをお届けします。JavaScriptセキュリティの基礎知識JavaScriptに関するセキュリティ上の問題はどこで発生し,どうすれば防ぐことができるのか?について解説していきます。〜システムをきちんと運用するための基礎知識システムは「作って終わり」ではなく,運用の中でさまざまな問題が発生します。問題の発生に備えて事前にどのような対応をしておくべきなのか,問題発生時に何をしなければならないのか,ポイントを解説していきます。きたみりゅうじの聞かせて珍プレーソフトウェア開発の現場で体験したトホホな失敗,思わずうなる珍プレーをきたみりゅうじ氏が四コママンガで紹介。Linuxのメンテナンスの傍ら,Linuxやオープンソースソフトと日々を過ごす著者が,その魅力とつきあい方を,エッセイ風味でお届けします。PRESS特別編集部員,さわやか笑顔のスーパーハカーはまちちゃんとネット大好き14歳わかばちゃんが,毎号,読者の皆さんから寄せられたおたよりを紹介します。皆さんの日頃の悩みにも答えちゃいますよ。]メールでのお知らせメールで次の案内をお送りしております。メールの配信を希望する方は,利用したい項目をチェックしてメールアドレスを入力し,[登録]ボタンをクリックしてください。UPDATES[ほぼ週間に1回]新刊メールマガジン[ほぼ週間に1回]電脳会議の各号案内[ほぼ1ヵ月半に1回]※変更する場合や停止する場合は,登録情報変更ページをご覧ください。※登録いただいたメールアドレスには,そのお知らせ以外,配信いたしません。Ltd.ページ内容の全部あるいは一部を無断で利用することを禁止します。個別にライセンスが設定されている記事等はそのライセンスに従います。