分i386の継続についての議論(続)前回お知らせしたi386サポートの終了にアップデートがありました。Studioユーザー,そしてWINEコミュニティを巻き込んで(注1)いろいろな物議を醸した結果(注2⁠)⁠,あらためてi386サポートに関する修正ステートメントがCanonicalから公開されました。内容としては,「⁠明らかに問題をきたす環境があることを把握したので,i386のmultiarch環境は維持する。need⁠”⁠)⁠(⁠注3)というものです。注1これらはいずれも,「⁠32bitの実行環境を失うことで強い影響を受ける」ものです。多くのゲームはバイナリでしか提供されておらず,ソースコードもたいていは提供されていないため,「⁠リビルドすればいい」という方法論が機能しません。Studioで利用される各種ソフトウェアシンセサイザーや音源エミュレータ,エフェクトプラグインといったものも,やはりバイナリでしか提供されていません。Windows由来のソフトウェア資産)を大量に抱えています。当然ながらこれらにもソースが付随していることは多くありません。注2「物議」に関連するものとして,このような議論がありました。19.10以降を公式にはサポートしない。既存のユーザーに影響を与えないようにする方法と,代替となるディストリビューションを探す。決まってないけど」という発言から,莫大な分量のコメントとディスカッションが展開されました。Canonicalによる方針転換を受けて,ひとまず継続サポートが維持されるというステートメントがValve側から提供されて収まっています。注3参考訳:Canonicalとしては,コミュニティとともにこの問題についての適切なバランスを探すことができると考えている。適切な機能を維持しながら,しかし長期間のメンテナンスを可能にするものを(訳注:つまりコンテナによるi386環境の維持は不可能な選択肢ではなかったと言っている⁠)⁠。LTSにおいて,こうしたアプリケーションをネイティブで実行可能にすることだ。今後変更される可能性もありますが,19.10以降,次のような形態になる見込みです。i386のインストールイメージは提供されない(すでに実現済み⁠)⁠。i386のライブラリ(や,場合によっては実行バイナリ)のうち,ごく限定されたものについては提供を継続する。Studio,そしてゲームといったソフトウェア資産について,「⁠i386でしかバイナリが提供されないソフトウェアを動かすための環境」を実行するためのもの。コンテナ技術を用いた延命プランの可能性についてコミュニティと協働を続ける。このプランによるi386実行環境提供プランはまだ先。LTSまでは採用されることになります。具体的にこの対象となるパッケージはいまひとつ不明なものの,対象となるソフトウェア群を動作させるには広範なライブラリが必要になるため,minimalパッケージ+一部のライブラリといった範囲は期待できそうに見えます(注4⁠)⁠。注4また,「⁠この32bitバイナリを動かすにはこのライブラリが必要なんだ!」といったことが確認されれば,おそらく必要に応じて追加されるモデルになることでしょう。zpnは,関西では約8年ぶりになるUbuntuのイベントを7月21日に開催します。会場は大阪府箕面市のみのおサンプラザです。LTS用のアップデータがリリースされています。CVE-2019-11190を修正します。CVE-2019-11190への対応を行ったカーネルにおいて,本来意図されないアクセス拒否が発生していた問題を修正します。対処方法:通常の場合,アップデータを適用することで問題を解決できます。ESM用のアップデータがリリースされています。CVE-2019-10906を修正します。サンドボックス迂回が可能な攻撃点が複数存在していました。対処方法:通常の場合,アップデータを適用することで問題を解決できます。LTS用のアップデータがリリースされています。67.0.2のUbuntuパッケージ版です。Ubuntuのアップグレード時に間接的に発生する問題と,セーフモードに切り替えた後に正常に動作しなくなる問題を修正します。対処方法:アップデータを適用の上,Firefoxを再起動してください。ESM用のアップデータがリリースされています。CVE-2019-11815を修正します。対処方法:アップデータを適用の上,システムを再起動してください。備考:ABIの変更を伴いますので,カーネルモジュールを自分でコンパイルしている場合は再コンパイルが必要です。linux-ubuntu-modulesなど)は依存性により自動的にアップデートされるため,通常はそのままアップデートの適用を行えば対応できます。LTS用のアップデータがリリースされています。CVE-2019-7665を修正します。悪意ある加工を施したファイルを処理させることで,リソースの過大消費を発生させることが可能でした。対処方法:通常の場合,アップデータを適用することで問題を解決できます。LTS用のアップデータがリリースされています。CVE-2019-3832を修正します。悪意ある加工を施したファイルを処理させることで,メモリ破壊を伴うクラッシュを発生させることが可能でした。任意のコードの実行に繋がる可能性があります。対処方法:アップデータを適用の上,セッションを再起動(一度ログアウトして再度ログイン)してください。ESM用のアップデータがリリースされています。CVE-2019-12450を修正します。悪意ある加工を施したファイルを処理させることで,機微情報が漏出することがありました。対処方法:通常の場合,アップデータを適用することで問題を解決できます。ESM用のアップデータがリリースされています。DBUS_COOKIE_SHA1による認証を迂回する特権昇格が可能でした。対処方法:アップデータを適用の上,システムを再起動してください。LTS用のアップデータがリリースされています。CVE-2019-12735を修正します。悪意ある加工を施したファイルを処理させることで,任意のコードの実行が可能でした。対処方法:通常の場合,アップデータを適用することで問題を解決できます。Unixを併用している。Teamではパッケージサーバの管理や翻訳などの作業を担当。2019」を開催しました。DAY1・DAY2の様子を注目セッションとともにお伝えします。LINEのエンジニア3名がイベントに先駆けて見どころを紹介します。コードの安全性・安定性を高める開発サイクル~テスト管理の効率を上げ,脆弱性診断を自動で行う~本連載では,連載「業務を改善する情報共有の仕掛け」を受けつつ,安全性・安定性を加えた開発サイクルについて考えていきます。若者世代から圧倒的な人気を誇るライブ配信&動画投稿コミュニティアプリ「MixChannel」(ミクチャ)の裏側(レコメンドシステムやサーバサイド開発など)について解説していきます。その他の連載CSS3アニメーションでつくるインターフェイス表現CSS3によるアニメーション表現を紹介していきます。その中でも,幅広い読者に応用してもらえるだろうインターフェイスを主なお題とします。MySQL道普請便り本連載では,MySQLを使ったアプリ開発・運用に関するノウハウをご紹介していきます。RecipeUbuntuの強力なデスクトップ機能を活用するための,いろいろなレシピをお届けします。JavaScriptセキュリティの基礎知識JavaScriptに関するセキュリティ上の問題はどこで発生し,どうすれば防ぐことができるのか?について解説していきます。〜システムをきちんと運用するための基礎知識システムは「作って終わり」ではなく,運用の中でさまざまな問題が発生します。問題の発生に備えて事前にどのような対応をしておくべきなのか,問題発生時に何をしなければならないのか,ポイントを解説していきます。きたみりゅうじの聞かせて珍プレーソフトウェア開発の現場で体験したトホホな失敗,思わずうなる珍プレーをきたみりゅうじ氏が四コママンガで紹介。Linuxのメンテナンスの傍ら,Linuxやオープンソースソフトと日々を過ごす著者が,その魅力とつきあい方を,エッセイ風味でお届けします。PRESS特別編集部員,さわやか笑顔のスーパーハカーはまちちゃんとネット大好き14歳わかばちゃんが,毎号,読者の皆さんから寄せられたおたよりを紹介します。皆さんの日頃の悩みにも答えちゃいますよ。]メールでのお知らせメールで次の案内をお送りしております。メールの配信を希望する方は,利用したい項目をチェックしてメールアドレスを入力し,[登録]ボタンをクリックしてください。UPDATES[ほぼ週間に1回]新刊メールマガジン[ほぼ週間に1回]電脳会議の各号案内[ほぼ1ヵ月半に1回]※変更する場合や停止する場合は,登録情報変更ページをご覧ください。※登録いただいたメールアドレスには,そのお知らせ以外,配信いたしません。Ltd.ページ内容の全部あるいは一部を無断で利用することを禁止します。個別にライセンスが設定されている記事等はそのライセンスに従います。