Dingo”のリリース2019年4月18日(現地時間。19.04がリリースされました(注2⁠)⁠。Dingo⁠”(ディスコのディンゴ⁠)⁠,リポジトリ名としては「disco」が使われます(注3⁠)⁠。Drake⁠”⁠)リリースとなります。サポート期間は9ヶ月で,2020年1月までとなります。インストールやアップグレードにおける必需品であるリリースノートは,下記を参照してください(注4⁠)⁠。作業を始める前にリリースノートを読むこと,そして既存環境のバックアップを取ることをお忘れなく。)⁠:https://wiki.ubuntu.com/DiscoDingo/ReleaseNotes/Ja注1少なくとも地球上ではあるはずですが,「⁠現地」がどこを示すのかは永遠の謎です。Canonicalはイギリスの会社なので,イギリスが当日中であれば公約通りと言えるでしょう。現実として,たまに間に合わないこともあります。......というのが定番フレーズだったのですが,今回はなんと日本時間で22時にリリースされており,定番からは外れています。Candidate(いわゆる「業界的なRC」ではなく,「⁠あとはQAを残すだけ」のステートのイメージが準備されたタイミングでのアナウンスがこちら。追い詰められていることがわかります。Cuttlefishでは「cosmic」がリポジトリ名でした⁠)⁠。19.04ではこの法則から微妙に逸脱し,「⁠名詞(or動詞⁠)⁠」+「動物名」となっています。注4リリースノートにまつわるUbuntu的なお約束については,18.10リリース時の本連載を参照してください。リリースされる時間とは異なり,今回はいつも通り,「⁠完成していると主張するにはあまりにも厳しい」状態でのリリースになりました。今回の翻訳作業ポータルページはこちらです。翻訳や査読には,一般常識と最低限の英語力,そして標準的な日本語言語感覚を備えていれば,どなたでもご参加いただけます。18.10からの比較では,大きな変化は見た目・内部構造の両面からそれほど大きくはなく,GNOMEを始めとするコアソフトウェアのバージョンアップが主な見所となります。LTSを利用しているユーザーが,長期サポートの利点を捨ててアップグレードするような属性のものではありません(もちろん,「⁠半年に一度のOSアップグレードがたまらなく楽しみである」というような場合に更新することを止める要素もありません⁠)⁠。唯一考えられるのは,ハードウェア対応やShiftFSサポートのような(注5⁠)⁠,5.0ベースのカーネルを要求するような用途だけです。LTSを利用し続けても支障はありません。いえ,18.10を利用している場合は7月にやってくるサポート期限から,速やかに19.04へ更新する必要があるため,ゴールデンウィークなどの期間を利用してアップグレードしていく必要があります。前回取り上げた後,4月4日に無事にマージに辿り着いています。ESM用のアップデータがリリースされています。CVE-2019-3880を修正します。悪意あるリクエストを送出することで,任意のパスにレジストリハイブを構成するファイルを生成することが可能でした。対処方法:通常の場合,アップデータを適用することで問題を解決できます。ESM用のアップデータがリリースされています。CVE-2019-1789を修正します。ESM用パッケージです。対処方法:通常の場合,アップデータを適用することで問題を解決できます。備考:upstreamのリリースをそのまま利用したアップデータです。非互換な修正を含む場合があります。LTS用のアップデータがリリースされています。CVE-2019-6706を修正します。悪意ある加工を施したスクリプトを処理させることで,DoSが可能でした。対処方法:通常の場合,アップデータを適用することで問題を解決できます。LTS用のアップデータがリリースされています。CVE-2019-3842を修正します。ローカルの攻撃者がXDG_SEATに悪意ある値をセットすることで,ログインセッションの偽装・権限昇格が可能でした。対処方法:通常の場合,アップデータを適用することで問題を解決できます。LTS用のアップデータがリリースされています。CVE-2019-2422を修正します。CpuJan2019に相当するアップデートです。対処方法:アップデータを適用の上,Javaアプリケーションを再起動してください。備考:upstreamのリリースをそのまま利用したアップデータです。非互換な修正を含む場合があります。ESM用のアップデータがリリースされています。CVE-2019-5953を修正します。悪意ある入力を行うことで,メモリ破壊を伴うクラッシュの誘発が可能でした。任意のコードの実行に応用可能と考えられます。対処方法:通常の場合,アップデータを適用することで問題を解決できます。ESM用のアップデータがリリースされています。CVE-2019-0217を修正します。ESM用のパッケージです。対処方法:通常の場合,アップデータを適用することで問題を解決できます。LTS用のアップデータがリリースされています。CVE-2019-9499を修正します。悪意ある入力を行うことで,認証の迂回が可能でした。urandomが存在しない環境ではランダム性の不足する乱数系を誤って利用する問題がありました。対処方法:通常の場合,アップデータを適用することで問題を解決できます。LTS用のアップデータがリリースされています。CVE-2019-8325を修正します。悪意ある入力ないし操作を行うことで,任意のコードの実行が可能でした。対処方法:通常の場合,アップデータを適用することで問題を解決できます。LTS用のアップデータがリリースされています。CVE-2019-3464を修正します。悪意ある入力を行うことで,rsshによる制約を迂回して任意のコマンドを実行することが可能でした。対処方法:通常の場合,アップデータを適用することで問題を解決できます。Unixを併用している。Teamではパッケージサーバの管理や翻訳などの作業を担当。2019」を開催しました。DAY1・DAY2の様子を注目セッションとともにお伝えします。LINEのエンジニア3名がイベントに先駆けて見どころを紹介します。コードの安全性・安定性を高める開発サイクル~テスト管理の効率を上げ,脆弱性診断を自動で行う~本連載では,連載「業務を改善する情報共有の仕掛け」を受けつつ,安全性・安定性を加えた開発サイクルについて考えていきます。若者世代から圧倒的な人気を誇るライブ配信&動画投稿コミュニティアプリ「MixChannel」(ミクチャ)の裏側(レコメンドシステムやサーバサイド開発など)について解説していきます。その他の連載CSS3アニメーションでつくるインターフェイス表現CSS3によるアニメーション表現を紹介していきます。その中でも,幅広い読者に応用してもらえるだろうインターフェイスを主なお題とします。MySQL道普請便り本連載では,MySQLを使ったアプリ開発・運用に関するノウハウをご紹介していきます。RecipeUbuntuの強力なデスクトップ機能を活用するための,いろいろなレシピをお届けします。JavaScriptセキュリティの基礎知識JavaScriptに関するセキュリティ上の問題はどこで発生し,どうすれば防ぐことができるのか?について解説していきます。〜システムをきちんと運用するための基礎知識システムは「作って終わり」ではなく,運用の中でさまざまな問題が発生します。問題の発生に備えて事前にどのような対応をしておくべきなのか,問題発生時に何をしなければならないのか,ポイントを解説していきます。きたみりゅうじの聞かせて珍プレーソフトウェア開発の現場で体験したトホホな失敗,思わずうなる珍プレーをきたみりゅうじ氏が四コママンガで紹介。Linuxのメンテナンスの傍ら,Linuxやオープンソースソフトと日々を過ごす著者が,その魅力とつきあい方を,エッセイ風味でお届けします。PRESS特別編集部員,さわやか笑顔のスーパーハカーはまちちゃんとネット大好き14歳わかばちゃんが,毎号,読者の皆さんから寄せられたおたよりを紹介します。皆さんの日頃の悩みにも答えちゃいますよ。]メールでのお知らせメールで次の案内をお送りしております。メールの配信を希望する方は,利用したい項目をチェックしてメールアドレスを入力し,[登録]ボタンをクリックしてください。UPDATES[ほぼ週間に1回]新刊メールマガジン[ほぼ週間に1回]電脳会議の各号案内[ほぼ1ヵ月半に1回]※変更する場合や停止する場合は,登録情報変更ページをご覧ください。※登録いただいたメールアドレスには,そのお知らせ以外,配信いたしません。Ltd.ページ内容の全部あるいは一部を無断で利用することを禁止します。個別にライセンスが設定されている記事等はそのライセンスに従います。