分WSL向けのメタパッケージUbuntuとWSLがより仲良くなりました。ubuntu-metaパッケージの新顔として追加された(注1)「⁠ubuntu-wsl」パッケージを利用することで,WSL環境を便利に使うためのパッケージを一気にインストールできるようになりそうです。......ただし,現状ではwsluパッケージ以外の依存関係は設定されていないので,自動的に導入されるのはwsl*コマンドだけです。注1ubuntu-metaは,ubuntu-desktopやubuntu-serverといった「デスクトップ向け」「⁠サーバー向け」パッケージへの依存関係を提供することで,「⁠必要なパッケージを一通りインストールする」ためのメタパッケージを生成するものです。「LTS向けの」最新nVIDIAドライバの提供Linuxにおいて,プロプライエタリドライバが必要なGPUは常に悩みの種です。カーネルのABIが更新されるたびに対応するドライババイナリが提供されるのを待ったり,あるいはDKMSによって中間レイヤをコンパイルしようとしたり(注2⁠)⁠,あるいはUbuntuであれば専用のPPAからドライバを入手したり(あるいは黒魔術をきわめたスクリプトを使ってドライバをインストールしたり)と,さまざまな苦労が各ユーザーのシステム上で展開されてきています。LTSでは状況が変わったことをTwitter上でUbuntuの公式アカウントが紹介しています。LTS(とeoan以降)において,この種のドライバはそもそもインストールイメージに含まれ,そしてパッケージのアップデートによって自動的に更新される,というモデルになります。注2そしてカーネルの更新の結果,微妙に構造体メンバが変わっていて中間レイヤがコンパイルできなくなっていたり。18.10がEOLしました。以降,18.10向けにはいかなるアップデートも提供されません。18.10を利用している方は19.04にアップグレードしてください。LTS用のアップデータがリリースされています。CVE-2019-12781を修正します。悪意ある入力を行うことで,任意のコードの実行・認証の羽化いが可能でした。対処方法:通常の場合,アップデータを適用することで問題を解決できます。LTS用のアップデータがリリースされています。CVE-2019-11708を修正します。60.7.2のUbuntuパッケージ版です。対処方法:アップデータを適用の上,Thunderbirdを再起動してください。LTS用のアップデータがリリースされています。CVE-2019-12816を修正します。非adminユーザーが偽装した名前でモジュールをロードすることが可能でした。対処方法:アップデータを適用の上,zncを再起動してください。ESM用のアップデータがリリースされています。LP#1834494を修正します。usn-4038-2において,一部のファイルについて誤ったCRCエラーを報告する問題が生じていました。対処方法:通常の場合,アップデータを適用することで問題を解決できます。LTS用のアップデータがリリースされています。CVE-2019-13045を修正します。特定の状況でクラッシュを誘発することが可能でした。対処方法:アップデータを適用の上,Irssiを再起動してください。LTS用のアップデータがリリースされています。CVE-2019-10168を修正します。ソケット経由で,本来利用できないAPIが利用可能でした。AppArmorが無効になっている環境ではDoSまたは任意のコードの実行に悪用が可能なおそれがあります。対処方法:アップデータを適用の上,システムを再起動してください。LTS用のアップデータがリリースされています。CVE-2019-5736を修正します。ディレクトリトラバーサルが可能なため,任意のファイルの書き換えが可能でした。対処方法:通常の場合,アップデータを適用することで問題を解決できます。備考:upstreamのマイナーリリースをそのまま利用したパッケージです。セキュリティ修正以外の更新を含む場合があります。ESM用のアップデータがリリースされています。CVE-2019-13012を修正します。特定の条件において,パーミッションが正しく評価されていませんでした。対処方法:通常の場合,アップデータを適用することで問題を解決できます。LTS用のアップデータがリリースされています。CVE-2019-13132を修正します。悪意ある加工を施したメタデータを読み込ませることで,メモリ破壊を伴うクラッシュを誘発することが可能でした。任意のコードの実行に繋がると考えられます。対処方法:通常の場合,アップデータを適用することで問題を解決できます。ESM用のアップデータがリリースされています。CVE-2019-7307を修正します。ユーザーのローカル設定ファイルの取り込みにおけるレースコンディションにより,クラッシュレポートに任意のファイルを含めることが可能でした。対処方法:通常の場合,アップデータを適用することで問題を解決できます。LTS用のアップデータがリリースされています。CVE-2019-11476を修正します。4GBを越えるファイルを処理させることで,整数オーバーフローを生じさせることが可能でした。任意のファイルの読み取りに悪用できると考えられます。対処方法:通常の場合,アップデータを適用することで問題を解決できます。LTS用のアップデータがリリースされています。CVE-2019-12795を修正します。悪意ある入力を行うことで,認証の迂回に応用できる挙動を引き起こすことが可能でした。対処方法:通常の場合,アップデータを適用することで問題を解決できます。LTS用のアップデータがリリースされています。CVE-2019-9811を修正します。68.0のUbuntuパッケージ版です。対処方法:アップデータを適用の上,Firefoxを再起動してください。Unixを併用している。Teamではパッケージサーバの管理や翻訳などの作業を担当。2019」を開催しました。DAY1・DAY2の様子を注目セッションとともにお伝えします。LINEのエンジニア3名がイベントに先駆けて見どころを紹介します。コードの安全性・安定性を高める開発サイクル~テスト管理の効率を上げ,脆弱性診断を自動で行う~本連載では,連載「業務を改善する情報共有の仕掛け」を受けつつ,安全性・安定性を加えた開発サイクルについて考えていきます。若者世代から圧倒的な人気を誇るライブ配信&動画投稿コミュニティアプリ「MixChannel」(ミクチャ)の裏側(レコメンドシステムやサーバサイド開発など)について解説していきます。その他の連載CSS3アニメーションでつくるインターフェイス表現CSS3によるアニメーション表現を紹介していきます。その中でも,幅広い読者に応用してもらえるだろうインターフェイスを主なお題とします。MySQL道普請便り本連載では,MySQLを使ったアプリ開発・運用に関するノウハウをご紹介していきます。RecipeUbuntuの強力なデスクトップ機能を活用するための,いろいろなレシピをお届けします。JavaScriptセキュリティの基礎知識JavaScriptに関するセキュリティ上の問題はどこで発生し,どうすれば防ぐことができるのか?について解説していきます。〜システムをきちんと運用するための基礎知識システムは「作って終わり」ではなく,運用の中でさまざまな問題が発生します。問題の発生に備えて事前にどのような対応をしておくべきなのか,問題発生時に何をしなければならないのか,ポイントを解説していきます。きたみりゅうじの聞かせて珍プレーソフトウェア開発の現場で体験したトホホな失敗,思わずうなる珍プレーをきたみりゅうじ氏が四コママンガで紹介。Linuxのメンテナンスの傍ら,Linuxやオープンソースソフトと日々を過ごす著者が,その魅力とつきあい方を,エッセイ風味でお届けします。PRESS特別編集部員,さわやか笑顔のスーパーハカーはまちちゃんとネット大好き14歳わかばちゃんが,毎号,読者の皆さんから寄せられたおたよりを紹介します。皆さんの日頃の悩みにも答えちゃいますよ。]メールでのお知らせメールで次の案内をお送りしております。メールの配信を希望する方は,利用したい項目をチェックしてメールアドレスを入力し,[登録]ボタンをクリックしてください。UPDATES[ほぼ週間に1回]新刊メールマガジン[ほぼ週間に1回]電脳会議の各号案内[ほぼ1ヵ月半に1回]※変更する場合や停止する場合は,登録情報変更ページをご覧ください。※登録いただいたメールアドレスには,そのお知らせ以外,配信いたしません。Ltd.ページ内容の全部あるいは一部を無断で利用することを禁止します。個別にライセンスが設定されている記事等はそのライセンスに従います。