LTSがリリースされました。16.04.4での修正点はhttps://wiki.ubuntu.com/XenialXerus/ReleaseNotes/ChangeSummary/16.04.4を参照してください。ポイントリリースは,「⁠その時点までのアップデート内容をあらかじめ適用した」リリースイメージで,リリースから時間の経ったLTSにおいて,インストール後に大量のアップデータを適用する手間を省くことや,インストーラのバグを修正するために提供されます。LTS環境を再インストールする必要はありません。ポイントリリースにおいては,カーネルとカーネルに依存するグラフィックスタックが,「⁠そのポイントリリースの直前にリリースされた,より最新のリリース」からバックポートされたものに更新されます。これにより,リリース時点よりも広範な(より新しい)ハードウェアに対応することが可能になります。LTSでは17.10ベースのHWEが提供されます。LTSのカーネル(4.15ベース)を利用したより新しいLTS(16.04.5)がリリースされるはずです。第278回も参照してください。LTS系列であれば17.10ベースのカーネル)のメンテナンスを避けるという意味でも重要なため,ほぼ間違いなくリリースされると考えて良いでしょう。LTS)には大きな新機能が提供されそうです。LTSを非常に簡単にインストールできるようになる見込みです。galleryは「3回ほどのマウスクリックで」起動できる,「⁠仮想マシンのテンプレート集」です。LTS版で実現されるであろう環境」を体験できます。この環境では,リモートデスクトップ越しにUbuntu環境にアクセスでき,さらに(Windowsでできているのと同じように)クリップボードやドライブをゲストマシンと共有できます。注目すべきはこの機能を支えるテクノロジーです。注4⁠)⁠,という環境がセットアップされます。最終的なリリース版でもこれに順じた構成となると考えられ,「⁠Windowsが動作している環境なら,3クリックでUbuntuがセットアップでき,しかもWindowsのリモートデスクトップと操作感はほとんど変わらない」という状態になるはずです。Windows⁠」⁠)に比べて,デスクトップ環境を併用できるのがメリットとなるでしょう(注5⁠)⁠。注3手軽な手順に見えますが,「⁠XRDPのソースコードをダウンロードしてきてhv_sock前提にするパッチを当ててビルドしてインストール」他,かなり豪快な処理が走るスクリプトが実行されます。goodness!」(⁠意訳:このhv_socketを利用してコンパイルされたXRDPは18.04では標準で導入されます。xrdp」すれば済むようになります)ということで,このスクリプトはプレビューでのみ行われることになります。その他の設定は(おそらく)galleryに収録されたUbuntuイメージにあらかじめ適用された状態になるでしょう。注4linux-azureカーネルは「Azure用」らしく聞こえますが,ローカルのHyper-V環境で利用するにも適しています。HvSocketの利用にもこのカーネルが必要になります。注5この環境はWSLを置き換えるものではなく,WSLも継続して提供されるはずです。Spectre/Meltdown対策さらにさらにその後・3月初旬編・続Spectre/Meltdown対策の状況に少しだけ変化がありました。LTSでは全ユーザーランドをRetpolineで再ビルドする可能性がある」プランが取り下げられ,全リリースで「一部のみに適用する必要性を確認している」というモードに切り替わりました。Retpolineでのフルリビルドとそれに伴うQAをこれから1.5ヶ月で完了するのは現実的ではないためです。Desktop」セットアップを試してみた様子。「ご家庭向け」にMaaSをセットアップする方法(注6⁠)⁠。Serverの機能として提供される,PXEなどの機能を利用した「クラウド環境のように物理マシンを使う」ための機能で,クリック一つ,あるいはコマンド一つでマシンをセットアップする,という環境を構築するためのソフトウェアです。当然のことではありますが,MaaSを導入して幸せになるためには複数台の(人力で管理するのはややつらい台数の)PCが存在する必要があります。......しかし,この手順のポイントは,「⁠どこの家庭にもある,いわゆるブロードバンドルーター」(⁠たいていの場合はDHCPホストとしても動作しており,PXEの阻害要因になり得ます)と共存できる形でKVMゲスト用にセットアップする,ということにあります(つまり大量のマシンがなくても,JujuやConjure-upのテスト環境が作成できます⁠)⁠。17.10用のアップデータがリリースされています。usn-3579-1において,特定のパスに配置したファイルを開けない状態になっていました。対処方法:アップデータを適用の上,LibreOfficeを再起動してください。LTS用のアップデータがリリースされています。CVE-2018-5733を修正します。悪意ある入力を行うことで,メモリ破壊を伴うクラッシュを誘発することが可能でした。任意のコードの実行が可能と考えられます。Ubuntuの標準ではDHCPdはAppArmorによって保護されているため,この悪用による影響は限定的です。対処方法:通常の場合,アップデータを適用することで問題を解決できます。LTS用のアップデータがリリースされています。usn-3575-1において導入された修正のうち,CVE-2017-11334のパッチに起因して特定のXen環境で問題を生じることがわかりました。このパッチを一時的に除外するアップデートです。対処方法:アップデータを適用の上,QEMU仮想マシンを再起動してください。LTS用のアップデータがリリースされています。CVE-2017-15130を修正します。特定のEメールアドレスを処理する際にクラッシュが生じることがありました。クラッシュのタイミングで本来秘匿するべき情報が露出することがあります。SNIコンフィグの確認時にクラッシュが生じることがありました。対処方法:通常の場合,アップデータを適用することで問題を解決できます。LTS用のアップデータがリリースされています。CVE-2018-1000115を修正します。特定の状況において,Memcachedがクラッシュすることがありました。reflection」攻撃を抑制するための更新を行います。11211」を追加⁠)⁠。対処方法:通常の場合,アップデータを適用することで問題を解決できます。LTS用のアップデータがリリースされています。CVE-2016-1000111を修正します。悪意ある入力を行うことで,任意のコードの実行が可能でした。対処方法:通常の場合,アップデータを適用することで問題を解決できます。Unixを併用している。Teamではパッケージサーバの管理や翻訳などの作業を担当。2019」を開催しました。DAY1・DAY2の様子を注目セッションとともにお伝えします。LINEのエンジニア3名がイベントに先駆けて見どころを紹介します。コードの安全性・安定性を高める開発サイクル~テスト管理の効率を上げ,脆弱性診断を自動で行う~本連載では,連載「業務を改善する情報共有の仕掛け」を受けつつ,安全性・安定性を加えた開発サイクルについて考えていきます。若者世代から圧倒的な人気を誇るライブ配信&動画投稿コミュニティアプリ「MixChannel」(ミクチャ)の裏側(レコメンドシステムやサーバサイド開発など)について解説していきます。その他の連載CSS3アニメーションでつくるインターフェイス表現CSS3によるアニメーション表現を紹介していきます。その中でも,幅広い読者に応用してもらえるだろうインターフェイスを主なお題とします。MySQL道普請便り本連載では,MySQLを使ったアプリ開発・運用に関するノウハウをご紹介していきます。RecipeUbuntuの強力なデスクトップ機能を活用するための,いろいろなレシピをお届けします。JavaScriptセキュリティの基礎知識JavaScriptに関するセキュリティ上の問題はどこで発生し,どうすれば防ぐことができるのか?について解説していきます。〜システムをきちんと運用するための基礎知識システムは「作って終わり」ではなく,運用の中でさまざまな問題が発生します。問題の発生に備えて事前にどのような対応をしておくべきなのか,問題発生時に何をしなければならないのか,ポイントを解説していきます。きたみりゅうじの聞かせて珍プレーソフトウェア開発の現場で体験したトホホな失敗,思わずうなる珍プレーをきたみりゅうじ氏が四コママンガで紹介。Linuxのメンテナンスの傍ら,Linuxやオープンソースソフトと日々を過ごす著者が,その魅力とつきあい方を,エッセイ風味でお届けします。PRESS特別編集部員,さわやか笑顔のスーパーハカーはまちちゃんとネット大好き14歳わかばちゃんが,毎号,読者の皆さんから寄せられたおたよりを紹介します。皆さんの日頃の悩みにも答えちゃいますよ。]メールでのお知らせメールで次の案内をお送りしております。メールの配信を希望する方は,利用したい項目をチェックしてメールアドレスを入力し,[登録]ボタンをクリックしてください。UPDATES[ほぼ週間に1回]新刊メールマガジン[ほぼ週間に1回]電脳会議の各号案内[ほぼ1ヵ月半に1回]※変更する場合や停止する場合は,登録情報変更ページをご覧ください。※登録いただいたメールアドレスには,そのお知らせ以外,配信いたしません。Ltd.ページ内容の全部あるいは一部を無断で利用することを禁止します。個別にライセンスが設定されている記事等はそのライセンスに従います。