LTSの準備バージョンとしての性質を持つ,サポート期間9ヶ月の「通常の」リリースです。サポート期間は2020年7月までです。現在19.04(disco)を利用しているユーザーは,discoのサポートが終了するこれから3ヶ月の間にアップグレードする必要があります。LTSを利用しているほとんどのユーザーは,手元の環境をこのバージョンに更新する必要はないでしょう。LTSに向けたアップグレード計画を建てるのは良い選択肢です。Darkの2系統からテーマを選択して利用できるようになった他,デザインの全体的な更新が行われました。ルートファイルシステムをZFSベースにすることが可能になり,またNVIDIA製プロプライエタリドライバがインストールイメージに同梱され,インストールに利用するLiveセッションを含めて「nouveauではない」ドライバで動作することになります。2.x系はほぼ終了となります(一応,存在はしていますが,universeに無事に移されています。「⁠誰かが頑張る」範囲では,eoanのEOLまではセキュリティ更新が提供されるかもしれません。あわせて,KVMホストとしてUbuntuを利用している場合,QEMUが4.0系に更新され,マシンタイプが更新されている(=仮想イメージの更新が推奨される)ことに注意する必要があります。4でUbuntuを利用する場合はeoan以降が前提となります。その他,既知の問題点を含む注意点についてはリリースノートを参照してください(注2⁠)⁠。リリースノートリリースノート(日本語訳予定地)全貌を簡単に把握したい場合はWebinarを見るのも手でしょう(ただし10月24日の公開の予定なので,来週まで待つ必要があります⁠)⁠。3で動くように移行する必要があります。注2Ubuntuではリリースイメージが完成し,QAが完了してからリリースノートを順次変更していくため,リリース直後にはまだすべての情報が出そろっていない場合があります。,「⁠リリース時点ではリリースノートが完成していない」ということは,翻訳作業は確実にリリースされてから後,リリースノート更新が落ちついてから本格スタートというモデルを採用せざるをえず,しばらくは日本語版は予定地のままになるはずです。リリースノートの日本語訳の翻訳や査読には,一般常識と最低限の英語力,そして標準的な日本語言語感覚を備えていれば,どなたでもご参加いただけます。作業用ポータルから,注意点をご確認の上ご参加ください。LTS用のアップデータがリリースされています。CVE-2019-15538を修正します。対処方法:アップデータを適用の上,システムを再起動してください。備考:ABIの変更を伴いますので,カーネルモジュールを自分でコンパイルしている場合は再コンパイルが必要です。linux-ubuntu-modulesなど)は依存性により自動的にアップデートされるため,通常はそのままアップデートの適用を行えば対応できます。LTS用のアップデータがリリースされています。CVE-2019-15926を修正します。対処方法:アップデータを適用の上,システムを再起動してください。備考:ABIの変更を伴いますので,カーネルモジュールを自分でコンパイルしている場合は再コンパイルが必要です。linux-ubuntu-modulesなど)は依存性により自動的にアップデートされるため,通常はそのままアップデートの適用を行えば対応できます。ESM用のアップデータがリリースされています。CVE-2019-12900を修正します。悪意ある加工を施したファイルを処理させることで,任意のコードの実行を含む不定動作を誘発させることが可能でした。対処方法:通常の場合,アップデータを適用することで問題を解決できます。LTS用のアップデータがリリースされています。CVE-2019-9506を修正します。対処方法:アップデータを適用の上,システムを再起動してください。備考:ABIの変更を伴いますので,カーネルモジュールを自分でコンパイルしている場合は再コンパイルが必要です。linux-ubuntu-modulesなど)は依存性により自動的にアップデートされるため,通常はそのままアップデートの適用を行えば対応できます。LTS用のアップデータがリリースされています。CVE-2018-18444を修正します。悪意ある加工を施したファイルを処理させることで,任意のコードの実行を含む不定動作を誘発させることが可能でした。対処方法:通常の場合,アップデータを適用することで問題を解決できます。19.04用のアップデータがリリースされています。CVE-2019-16866を修正します。悪意ある加工を施した入力を行うことで,DoSが可能でした。対処方法:通常の場合,アップデータを適用することで問題を解決できます。ESM用のアップデータがリリースされています。CVE-2019-16935を修正します。メールアドレスパーサに問題があり,本来期待される動作を行えない場合がありました。XML-RPC経由でXSSが可能でした。対処方法:通常の場合,アップデータを適用することで問題を解決できます。LTS用のアップデータがリリースされています。CVE-2019-17266を修正します。悪意ある加工を施したNTLMメッセージを送出することで,DoSが可能でした。対処方法:通常の場合,アップデータを適用することで問題を解決できます。19.04用のアップデータがリリースされています。CVE-2019-17134を修正します。悪意ある入力を行うことで,設定の変更が可能でした。対処方法:通常の場合,アップデータを適用することで問題を解決できます。ESM用のアップデータがリリースされています。CVE-2019-14287を修正します。特定の設定が行われている環境で,「⁠sudoが利用できるがrootへの昇格が行えないユーザー」によるroot奪取が可能でした。対処方法:通常の場合,アップデータを適用することで問題を解決できます。Unixを併用している。Teamではパッケージサーバの管理や翻訳などの作業を担当。2019」を開催しました。DAY1・DAY2の様子を注目セッションとともにお伝えします。LINEのエンジニア3名がイベントに先駆けて見どころを紹介します。コードの安全性・安定性を高める開発サイクル~テスト管理の効率を上げ,脆弱性診断を自動で行う~本連載では,連載「業務を改善する情報共有の仕掛け」を受けつつ,安全性・安定性を加えた開発サイクルについて考えていきます。若者世代から圧倒的な人気を誇るライブ配信&動画投稿コミュニティアプリ「MixChannel」(ミクチャ)の裏側(レコメンドシステムやサーバサイド開発など)について解説していきます。その他の連載CSS3アニメーションでつくるインターフェイス表現CSS3によるアニメーション表現を紹介していきます。その中でも,幅広い読者に応用してもらえるだろうインターフェイスを主なお題とします。MySQL道普請便り本連載では,MySQLを使ったアプリ開発・運用に関するノウハウをご紹介していきます。RecipeUbuntuの強力なデスクトップ機能を活用するための,いろいろなレシピをお届けします。JavaScriptセキュリティの基礎知識JavaScriptに関するセキュリティ上の問題はどこで発生し,どうすれば防ぐことができるのか?について解説していきます。〜システムをきちんと運用するための基礎知識システムは「作って終わり」ではなく,運用の中でさまざまな問題が発生します。問題の発生に備えて事前にどのような対応をしておくべきなのか,問題発生時に何をしなければならないのか,ポイントを解説していきます。きたみりゅうじの聞かせて珍プレーソフトウェア開発の現場で体験したトホホな失敗,思わずうなる珍プレーをきたみりゅうじ氏が四コママンガで紹介。Linuxのメンテナンスの傍ら,Linuxやオープンソースソフトと日々を過ごす著者が,その魅力とつきあい方を,エッセイ風味でお届けします。PRESS特別編集部員,さわやか笑顔のスーパーハカーはまちちゃんとネット大好き14歳わかばちゃんが,毎号,読者の皆さんから寄せられたおたよりを紹介します。皆さんの日頃の悩みにも答えちゃいますよ。]メールでのお知らせメールで次の案内をお送りしております。メールの配信を希望する方は,利用したい項目をチェックしてメールアドレスを入力し,[登録]ボタンをクリックしてください。UPDATES[ほぼ週間に1回]新刊メールマガジン[ほぼ週間に1回]電脳会議の各号案内[ほぼ1ヵ月半に1回]※変更する場合や停止する場合は,登録情報変更ページをご覧ください。※登録いただいたメールアドレスには,そのお知らせ以外,配信いたしません。Ltd.ページ内容の全部あるいは一部を無断で利用することを禁止します。個別にライセンスが設定されている記事等はそのライセンスに従います。