LTSに,「⁠6回目」のポイントリリースがやってきました。16.04.6は,もともとのリリースプランには存在しなかった例外的なリリースとなります。(USN-3863-1).」(⁠参考訳:これまでのポイントリリースとは異なり,16.04.6はセキュリティを主目的としたリリースです。このリリースは,アップデート済みのリリースメディアを提供することで,新規にインストールされた環境をAPTの脆弱性(usn-3863-1)から保護することにあります)というものです(注1⁠)⁠。リリース理由こそ若干特殊なものの,基本的な発想は既存のポイントリリースと同じく,「⁠リリース時点までに提供されているアップデートをあらかじめ適用したインストールメディア」というもので,16.04.5の更新版として利用できます。LTSを利用している場合は,アップデートを行うことで(ただし,aptの脆弱性を踏まないようにリダイレクトを抑制しながら)16.04.6と同じ状態にできるため,再インストールを行う必要はありません。注1usn-3863-1≒CVE-2019-3462については,aptのオプションにAcquire::http::AllowRedirect=falseを付与することでリダイレクトを抑制することで回避できます。LTSにおいて,このオプションをEOLまで適切に語り継いでいくコストがかなり大きいためです。Validation)だけをサポートしているために3月13日以降利用できなくなる問題が存在します(LP#1640978⁠)⁠。Testingが行われています(注2⁠)⁠。注2ちなみに対応の具体的な方法は「18.04から関連パッケージを含めて一式バックポートしてくる」というものです。その他のニュースdisco(19.04)に,5.0系カーネルが投入されました。Freezeが行われ,そろそろラストスパートの準備が始まる頃合いになりました。ChromebookでLXDを利用する方法。残念ながら「LXD経由でDockerを入れて,ChromebookをDockerホストとして使う」作戦はうまく機能しない可能性がありますが(理由:非特権モードで動作するから+世の中にあるDockerイメージの多くは特権モードを前提にしているから⁠)⁠,LXDで動く軽量仮想マシンを使うことで,面白い使い方ができるかもしれません。LTS用のアップデータがリリースされています。CVE-2019-3825を修正します。悪意ある操作を行うことで,他のユーザーの権限を取得することが可能でした。対処方法:通常の場合,アップデータを適用することで問題を解決できます。LTS用のアップデータがリリースされています。usn-3866-1において,特定のページサイズを指定した場合に正常に動作しない状態に陥っていました。対処方法:通常の場合,アップデータを適用することで問題を解決できます。ESM用のアップデータがリリースされています。CVE-2019-6465を修正します。悪意ある入力を行うことでDoSが可能でした。Walkingが可能でした。対処方法:通常の場合,アップデータを適用することで問題を解決できます。LTS用のアップデータがリリースされています。CVE-2018-20781を修正します。クレデンシャルの破棄が適切に行われていないため,ログインクレデンシャルの不当な推定に利用できました。対処方法:アップデータを適用の上,セッションを再起動(一度ログアウトして再度ログイン)してください。LTS用のアップデータがリリースされています。CVE-2019-3824を修正します。悪意ある操作を行うことで,SambaのLDAPプロセスをクラッシュさせることが可能でした。対処方法:アップデータを適用の上,システムを再起動してください。LTS用のアップデータがリリースされています。CVE-2019-5785を修正します。65.0.1のUbuntuパッケージ版です。対処方法:アップデータを適用の上,Firefoxを再起動してください。LTS用のアップデータがリリースされています。CVE-2019-5785を修正します。60.5.1のUbuntuパッケージ版です。対処方法:アップデータを適用の上,Thunderbirdを再起動してください。ESM用のアップデータがリリースされています。CVE-2018-18508を修正します。悪意ある入力を行うことで,DoSが可能でした。対処方法:アップデータを適用の上,NSSを利用するアプリケーションを再起動してください。LTS用のアップデータがリリースされています。CVE-2019-1559を修正します。特定のアプリケーションにおいて,パディングオラクル攻撃が可能な形でOpenSSLが利用されていました。対処方法:アップデータを適用の上,システムを再起動してください。LTS用のアップデータがリリースされています。CVE-2019-6978を修正します。悪意ある加工を施した画像ファイルを処理させることで,メモリ破壊を伴うクラッシュを誘発することが可能でした。対処方法:通常の場合,アップデータを適用することで問題を解決できます。LTS用のアップデータがリリースされています。CVE-2019-6111を修正します。usn-3885-1の修正は十分ではなく,依然として攻撃が可能でした。対処方法:通常の場合,アップデータを適用することで問題を解決できます。Unixを併用している。Teamではパッケージサーバの管理や翻訳などの作業を担当。2019」を開催しました。DAY1・DAY2の様子を注目セッションとともにお伝えします。LINEのエンジニア3名がイベントに先駆けて見どころを紹介します。コードの安全性・安定性を高める開発サイクル~テスト管理の効率を上げ,脆弱性診断を自動で行う~本連載では,連載「業務を改善する情報共有の仕掛け」を受けつつ,安全性・安定性を加えた開発サイクルについて考えていきます。若者世代から圧倒的な人気を誇るライブ配信&動画投稿コミュニティアプリ「MixChannel」(ミクチャ)の裏側(レコメンドシステムやサーバサイド開発など)について解説していきます。その他の連載CSS3アニメーションでつくるインターフェイス表現CSS3によるアニメーション表現を紹介していきます。その中でも,幅広い読者に応用してもらえるだろうインターフェイスを主なお題とします。MySQL道普請便り本連載では,MySQLを使ったアプリ開発・運用に関するノウハウをご紹介していきます。RecipeUbuntuの強力なデスクトップ機能を活用するための,いろいろなレシピをお届けします。JavaScriptセキュリティの基礎知識JavaScriptに関するセキュリティ上の問題はどこで発生し,どうすれば防ぐことができるのか?について解説していきます。〜システムをきちんと運用するための基礎知識システムは「作って終わり」ではなく,運用の中でさまざまな問題が発生します。問題の発生に備えて事前にどのような対応をしておくべきなのか,問題発生時に何をしなければならないのか,ポイントを解説していきます。きたみりゅうじの聞かせて珍プレーソフトウェア開発の現場で体験したトホホな失敗,思わずうなる珍プレーをきたみりゅうじ氏が四コママンガで紹介。Linuxのメンテナンスの傍ら,Linuxやオープンソースソフトと日々を過ごす著者が,その魅力とつきあい方を,エッセイ風味でお届けします。PRESS特別編集部員,さわやか笑顔のスーパーハカーはまちちゃんとネット大好き14歳わかばちゃんが,毎号,読者の皆さんから寄せられたおたよりを紹介します。皆さんの日頃の悩みにも答えちゃいますよ。]メールでのお知らせメールで次の案内をお送りしております。メールの配信を希望する方は,利用したい項目をチェックしてメールアドレスを入力し,[登録]ボタンをクリックしてください。UPDATES[ほぼ週間に1回]新刊メールマガジン[ほぼ週間に1回]電脳会議の各号案内[ほぼ1ヵ月半に1回]※変更する場合や停止する場合は,登録情報変更ページをご覧ください。※登録いただいたメールアドレスには,そのお知らせ以外,配信いたしません。Ltd.ページ内容の全部あるいは一部を無断で利用することを禁止します。個別にライセンスが設定されている記事等はそのライセンスに従います。