Coreに新しい動きがありました。Things」と題された,ARMボード等,組み込みで利用できるように改良したバージョンのリリースが行われています。マーケティング的な都合から「IoT向け」という見せ方となっているものの,これはマーケティング的な意味合いが強く,「⁠IoT向け」とされてはいるものの,あくまで「そこそこのARMボード」(⁠単価数千円)でしか動作しません。IoTで主流になるであろう,「⁠きわめて安価なARMボード」(⁠単価数十円~数百円)では動作しないことになります。Coreを利用することで,ロールバックやメンテナンスの手間を削減できると考えておけば良いでしょう。Coreを安価な組み込み向けARMボード向けのOSとして使えます」というもので,なにか画期的な省フットプリントを実現したものではなく,最低でも600MHzのCPU+128MBメモリ,というものとなっています。これには,「⁠少なくとも今のところは」という限定が付きます。今後おもむろに謎の進化を遂げる可能性があります。Blackは数千円で買えるようになっています。Blackクラスのボードが入手できるようになる可能性もあり,今後の業界の変動を考えると,「⁠IoT向け」というのはあながち夢物語でもなさそうです。「IoT」と呼ばれる流れの中には,車載機器や一部の白物家電,あるいは電源タップ,ルータやNAS,コンビニや居酒屋等で使われるキオスク端末や注文管理用のハンドヘルドといった,「⁠これまで高機能なOSが搭載されてこなかったデバイス」「⁠すでに比較的高機能なOSが搭載されているデバイス」への高機能OSの採用というものもあります。この意味では有力な選択肢になりそうです。今のところは「IoT」という単語から想像される,「⁠身の回りのあらゆるものにUbuntuが」という光景とはいささか異なりますが,今後が楽しみなプロダクトが増えたと言えるでしょう。Blackへのインストール手順と動画が公開されています。あわせて,アプリケーションのテスト方法はこちらです。Desktopの新しい姿が見えてきました。8⁠)⁠,「⁠スマートフォンでも,タブレットでも,PCでも」利用可能なデスクトップ環境の開発が進められています。この上で動作するアプリケーションもまた,「⁠スマートフォンでも,タブレットでも,PCでも」動作する『コンバージド』と言い表されるものが準備される予定です。AndroidやiOS・Windowsではスマートフォン上とタブレット上で異なる振る舞いをする(それぞれの環境にとって便利なように画面表示や操作が変更される)アプリケーションが準備されていますが,これに「デスクトップ版」も加わったものと考えてください。した実装として先行するのはWindowsのストアアプリですが,Ubuntuでの『コンバージド』アプリケーションはストアアプリのように「デスクトップ環境で起動したときのように全画面表示になる」という振る舞いではなく,ウインドウモードで独立して動作するものとなる予定です。......というようなことが以前から言われていたのですが,「⁠ある程度動作する」状態になったソフトウェア(music-app)の動画が紹介されています。ウインドウサイズの変化に伴ってレイアウトが動的に変化する様子や,タッチでも,マウスでも相応に利用できる様子が見て取れます。Ubuntuでは,15.04~16.04までの間にこうした『コンバージド』ソフトウェアへの移行が(たぶん)進められる予定です。#400がリリースされています。その他のニュースVirtualBox環境でMAASを利用するためのエクステンションがリリースされました。これを用いることで,複数の「VirtualBoxインストール済みのホスト」を連携させ,MAASによるOSインストール環境を構築できます。「⁠MAASを使ってみたいが,マシンは3台しかない」といった場合でも,大量のインスタンスを生成できるようになります。Eraseとその関連操作のまとめ。SSDをLinux上で用いる場合に役に立つでしょう。Viewerについて。LTS用のアップデータがリリースされています。CVE-2014-7208を修正します。gpartedが外部からコマンドを受け付ける際,メタ文字を正しく解釈していませんでした。これにより,本来gpartedのコマンドとして解釈されるべき文字列がシェルコマンドとして実行されるおそれがあります。対処方法:通常の場合,アップデータを適用することで問題を解決できます。LTS用のアップデータがリリースされています。CVE-2014-8141を修正します。悪意ある加工を施したzipファイルを展開しようとする際,unzipコマンドがクラッシュします。メモリ破壊を伴うクラッシュのため,一定の条件下で任意のコードを実行可能です。対処方法:通常の場合,アップデータを適用することで問題を解決できます。Remixを利用している場合,対応版のunzipパッケージはまだリリース準備中です。LTS用のアップデータがリリースされています。CVE-2014-8642を修正します。35.0のUbuntuパッケージ版です。対処方法:アップデータを適用の上,Firefoxを再起動してください。LTS用のアップデータがリリースされています。35.0)のubufoxへの適用です。対処方法:アップデータを適用の上,Firefoxを再起動してください。LTS用のアップデータがリリースされています。CVE-2014-9471用のアップデータがリリースされています。coreutilsに含まれるdist-check.mkのルールの一部に,/tmp以下にあるファイルの古典的symlink攻撃を許す問題がありました。date/touch等で使われている日付文字列の解釈ルーチンに問題があり,悪意ある加工を施した文字列を受け取るとメモリ破壊を伴ったクラッシュが生じることがありました。一定条件下では任意のコードの実行が可能です。対処方法:通常の場合,アップデータを適用することで問題を解決できます。LTS用のアップデータがリリースされています。CVE-2014-8150を修正します。proxyサーバを利用する形のURLに改行文字等が含まれていた場合,文字列全体ではなく改行文字まででURLを区切って解釈してしまっていました。これにより,本来意図しないURLにリクエストを送出してしまうことがありました。対処方法:通常の場合,アップデータを適用することで問題を解決できます。LTS用のアップデータがリリースされています。LP#1366790を修正します。スクリーンセイバーが起動している場合でも,タイミングよくメニューキーを押下することで,スクリーンロック越しにキーボード入力を受け付けてしまうことがありました。対処方法:アップデータを適用の上,セッションを再起動(一度ログアウトして再度ログイン)してください。LTS用のアップデータがリリースされています。CVE-2014-6272を修正します。APIに巨大な入力を送り込むことにより,メモリ破壊を伴うクラッシュを誘発させることが可能でした。対処方法:通常の場合,アップデータを適用することで問題を解決できます。LTS用のアップデータがリリースされています。CVE-2014-8118を修正します。悪意あるRPMファイルを処理した際に,任意のコードを実行される問題がありました。対処方法:通常の場合,アップデータを適用することで問題を解決できます。LTS用のアップデータがリリースされています。CVE-2014-8132を修正します。悪意ある加工の施されたパケットを受け取った際に,メモリの多重開放でクラッシュが発生していました。対処方法:通常の場合,アップデータを適用することで問題を解決できます。LTS用のアップデータがリリースされています。CVE-2014-8639を修正します。31.4のUbuntuパッケージ版です。対処方法:アップデータを適用の上,Thunderbirdを再起動してください。Unixを併用している。Teamではパッケージサーバの管理や翻訳などの作業を担当。2019」を開催しました。DAY1・DAY2の様子を注目セッションとともにお伝えします。LINEのエンジニア3名がイベントに先駆けて見どころを紹介します。コードの安全性・安定性を高める開発サイクル~テスト管理の効率を上げ,脆弱性診断を自動で行う~本連載では,連載「業務を改善する情報共有の仕掛け」を受けつつ,安全性・安定性を加えた開発サイクルについて考えていきます。若者世代から圧倒的な人気を誇るライブ配信&動画投稿コミュニティアプリ「MixChannel」(ミクチャ)の裏側(レコメンドシステムやサーバサイド開発など)について解説していきます。その他の連載CSS3アニメーションでつくるインターフェイス表現CSS3によるアニメーション表現を紹介していきます。その中でも,幅広い読者に応用してもらえるだろうインターフェイスを主なお題とします。MySQL道普請便り本連載では,MySQLを使ったアプリ開発・運用に関するノウハウをご紹介していきます。RecipeUbuntuの強力なデスクトップ機能を活用するための,いろいろなレシピをお届けします。JavaScriptセキュリティの基礎知識JavaScriptに関するセキュリティ上の問題はどこで発生し,どうすれば防ぐことができるのか?について解説していきます。〜システムをきちんと運用するための基礎知識システムは「作って終わり」ではなく,運用の中でさまざまな問題が発生します。問題の発生に備えて事前にどのような対応をしておくべきなのか,問題発生時に何をしなければならないのか,ポイントを解説していきます。きたみりゅうじの聞かせて珍プレーソフトウェア開発の現場で体験したトホホな失敗,思わずうなる珍プレーをきたみりゅうじ氏が四コママンガで紹介。Linuxのメンテナンスの傍ら,Linuxやオープンソースソフトと日々を過ごす著者が,その魅力とつきあい方を,エッセイ風味でお届けします。PRESS特別編集部員,さわやか笑顔のスーパーハカーはまちちゃんとネット大好き14歳わかばちゃんが,毎号,読者の皆さんから寄せられたおたよりを紹介します。皆さんの日頃の悩みにも答えちゃいますよ。]メールでのお知らせメールで次の案内をお送りしております。メールの配信を希望する方は,利用したい項目をチェックしてメールアドレスを入力し,[登録]ボタンをクリックしてください。UPDATES[ほぼ週間に1回]新刊メールマガジン[ほぼ週間に1回]電脳会議の各号案内[ほぼ1ヵ月半に1回]※変更する場合や停止する場合は,登録情報変更ページをご覧ください。※登録いただいたメールアドレスには,そのお知らせ以外,配信いたしません。Ltd.ページ内容の全部あるいは一部を無断で利用することを禁止します。個別にライセンスが設定されている記事等はそのライセンスに従います。