Bacherが開発者に向けた呼びかけを行っています。現状,Ubuntuのパッケージレビューキューは十分に健康的と言えるほどには状況が良くなく(原因:パッケージが多いので時間がかかるため,アクティブな開発者の忙しさに影響される。注1⁠)⁠,「⁠そろそろ全力で取りかからないと間に合わないよね」(⁠もし本当にまずそうならスケジュールを動かすのも考えないといけないよね)という方向の声かけとなっており,「⁠そろそろ18.04.2のリリース時期なんだけど,みんながこれに気付いてないような気がするんだ」「⁠いますぐ18.04.2リリースまでにやらないといけないことを確定しようよ」「⁠そもそも絶対やらないといけないことリスト,どこ?」「⁠あとLangPackのアップデートも予定してるよね?」といった内容となっています。ちなみにこれらはいずれも作業が進んでいます。「そういえばこのあたりを明示的に共有する作業の流れになってなかったね」というフォローが入っており,着々とリリースに向けて作業が進められている状態ではあるものの,少しだけ作業プロセスが更新されるかもしれません。注1こうしたリソースの枯渇は,ボランティアベースのリソースに依存するOSSに共通する弱点で,「⁠人がいなければ進まない」というのはやむを得ない制約です。UbuntuはCanonicalの従業員が開発に関わることでこうしたリソースの不安定さを低減していますが,毎年11月~2月下旬まで(=感謝祭→クリスマス→年末年始→春節の季節)はどうしても休暇を取る人が出てくるため,なんとなく停滞が見られる傾向があります。18の使い方ガイドを提供しています。Coreは,利用するハードウェアを決め,導入するSnapパッケージを選定し,設定ファイルにパッケージリストを記述して導入するイメージを生成する作業フローです。これは一般的な組み込みOSの使い方に比べると非常に簡素なのですが,YAMLで記載すべき項目がいまひとつわかりにくいため,このサンプルを見てから作業するのが良いでしょう。紹介されている例は,クライアントとサーバーに分かれたハードウェアを用いて,デジタルサイネージを提供する,というものです。その他のニュース特定目的向けのカーネルと思われる,linux-ibm-gtフレーバーの作業が行われています。LTS用のアップデータがリリースされています。CVE-2019-3462を修正します。悪意ある加工を施したリダイレクトを処理させることで,署名検証を潜在的に迂回しうる形でパッケージのダウンロード・インストールを行わせることが可能でした。現実的ではないものの十分な条件が整っている場合,悪意あるパッケージを導入させることが可能と考えられます。対処方法:通常の場合,アップデータを適用することで問題を解決できます。厳密なセキュリティが要求される環境でこのアップデータをインストールする際は,悪用を回避するためにAcquire::http::AllowRedirect=falseを付与してリダイレクトを抑制するか,個別にaptパッケージを入手して更新を行ってください。LTS用のアップデータがリリースされています。CVE-2018-8905を修正します。悪意ある画像を処理させることで,任意のコードの実行・DoSが可能でした。対処方法:通常の場合,アップデータを適用することで問題を解決できます。LTS用のアップデータがリリースされています。CVE-2018-20650を修正します。悪意ある加工を施したPDFファイルを処理させることで,DoSが可能でした。対処方法:通常の場合,アップデータを適用することで問題を解決できます。ESM用のアップデータがリリースされています。CVE-2018-7185を修正します。ESM用バージョンです。対処方法:通常の場合,アップデータを適用することで問題を解決できます。LTS用のアップデータがリリースされています。CVE-2019-6116を修正します。悪意ある加工を施したPDFファイルを処理させることで,任意のコードの実行ないしDoSが可能でした。対処方法:通常の場合,アップデータを適用することで問題を解決できます。LTS用のアップデータがリリースされています。CVE-2019-2537を修正します。CPUJan2019のUbuntuパッケージ版です対処方法:通常の場合,アップデータを適用することで問題を解決できます。備考:Upstreamのアップデータをそのまま利用したパッケージです。非互換を含む,セキュリティ修正以外のバグ修正が含まれている場合があります。18.10用のアップデータがリリースされています。CVE-2018-11803を修正します。悪意ある入力を行うことでDoSが可能でした。対処方法:通常の場合,アップデータを適用することで問題を解決できます。LTS用のアップデータがリリースされています。60.4.0のUbuntuパッケージ版です。対処方法:アップデータを適用の上,Thunderbirdを再起動してください。LTS用のアップデータがリリースされています。CVE-2019-3813を修正します。悪意ある入力を処理させることで,潜在的な任意のコードの実行ないしDoSが可能でした。対処方法:アップデータを適用の上,QEMU仮想マシンを再起動してください。Unixを併用している。Teamではパッケージサーバの管理や翻訳などの作業を担当。2019」を開催しました。DAY1・DAY2の様子を注目セッションとともにお伝えします。LINEのエンジニア3名がイベントに先駆けて見どころを紹介します。コードの安全性・安定性を高める開発サイクル~テスト管理の効率を上げ,脆弱性診断を自動で行う~本連載では,連載「業務を改善する情報共有の仕掛け」を受けつつ,安全性・安定性を加えた開発サイクルについて考えていきます。若者世代から圧倒的な人気を誇るライブ配信&動画投稿コミュニティアプリ「MixChannel」(ミクチャ)の裏側(レコメンドシステムやサーバサイド開発など)について解説していきます。その他の連載CSS3アニメーションでつくるインターフェイス表現CSS3によるアニメーション表現を紹介していきます。その中でも,幅広い読者に応用してもらえるだろうインターフェイスを主なお題とします。MySQL道普請便り本連載では,MySQLを使ったアプリ開発・運用に関するノウハウをご紹介していきます。RecipeUbuntuの強力なデスクトップ機能を活用するための,いろいろなレシピをお届けします。JavaScriptセキュリティの基礎知識JavaScriptに関するセキュリティ上の問題はどこで発生し,どうすれば防ぐことができるのか?について解説していきます。〜システムをきちんと運用するための基礎知識システムは「作って終わり」ではなく,運用の中でさまざまな問題が発生します。問題の発生に備えて事前にどのような対応をしておくべきなのか,問題発生時に何をしなければならないのか,ポイントを解説していきます。きたみりゅうじの聞かせて珍プレーソフトウェア開発の現場で体験したトホホな失敗,思わずうなる珍プレーをきたみりゅうじ氏が四コママンガで紹介。Linuxのメンテナンスの傍ら,Linuxやオープンソースソフトと日々を過ごす著者が,その魅力とつきあい方を,エッセイ風味でお届けします。PRESS特別編集部員,さわやか笑顔のスーパーハカーはまちちゃんとネット大好き14歳わかばちゃんが,毎号,読者の皆さんから寄せられたおたよりを紹介します。皆さんの日頃の悩みにも答えちゃいますよ。]メールでのお知らせメールで次の案内をお送りしております。メールの配信を希望する方は,利用したい項目をチェックしてメールアドレスを入力し,[登録]ボタンをクリックしてください。UPDATES[ほぼ週間に1回]新刊メールマガジン[ほぼ週間に1回]電脳会議の各号案内[ほぼ1ヵ月半に1回]※変更する場合や停止する場合は,登録情報変更ページをご覧ください。※登録いただいたメールアドレスには,そのお知らせ以外,配信いたしません。Ltd.ページ内容の全部あるいは一部を無断で利用することを禁止します。個別にライセンスが設定されている記事等はそのライセンスに従います。