分discoのBetaとカーネルフリーズdiscoのカーネルフリーズが4月4日に迫る中,興味深いパッチが投稿されています。パッチの中身は「ShiftFS」と呼ばれる,コンテナ環境でのセキュリティ機能を提供するためのラッパーファイルシステムです(注1⁠)⁠。注1詳細はこの記事を参照してください(Creationline社による日本語訳もあります⁠)⁠。ポイントは「カーネルフリーズの一週間前に,おもむろに,新機能を提供するパッチが投稿されている」という点です。ここから「それが本当にUbuntuに必要なのか」「⁠ShiftFSと類似の実装のパフォーマンス差はどれぐらいなのか」「⁠コードはそもそも妥当なのか」「⁠下がbtrfsだとioctlをパススルーする仕様がとても都合が悪い」といった問題の整理議論を進めるにはあまりにもタイミングが悪く,ShiftFSがdiscoに投入される可能性は控えめなものではありますが,特定の処理には強みを発揮するため,どちらに転がるかはまだ分かりません。ELF以前のバイナリ実行ファイルフォーマットである,a.outのサポートを終了させるためのパッチがdisco(19.04)用に準備されています。a.outは古代と言ってもいい時代からUnix環境で使われてきたフォーマットでしたが,Mainlineカーネルでは5.1で事実上利用不能な状態に切り替わり,動作に必要なコードも将来的に除去される予定です(注2⁠)⁠。discoは5.0カーネルを基本にすることになりますが,5.1で行われる変更を先行して取り込む形となります。確信までは持てないから,とりあえずコアダンプできないようにするよ,どうせこれ壊れてて,ろくに動かないし」「⁠......というか多分誰も困らないだろうからコアダンプだけでなくサポート自体止めてみよう」という流れがMainline側に存在し,これをUbuntuでも速やかに取り込んだ,というものです。繰り返しますが,discoのカーネルフリーズは4月4日です。......しかしながら,a.outサポートの終了についてはack済みなので,おそらく間に合うはずです(万が一問題が出ても,とりあえず「a.outを無効にするビルドオプションを無効にする」という手で回避できる余地もあります⁠)⁠。今がベータリリースのタイミングにあたります。いつものことではありますが,「⁠リリース前のUbuntu」らしい,さまざまな駆け込みが行われる時期になってきたと言えるでしょう。DSDTとSSDTのACPICAユーティリティによるデバッグ方法(注3⁠)⁠。「⁠なぜか分からないがドライバがロードされない」といった場合に,このアプローチを取ることで,少なくとも「ACPIがバグっている」ことを特定できるようになります。注3世の中のPCには,さまざまなデバイスが搭載されています。この多様性そのものは非常にすばらいしものです。ところが,「⁠そのPCにどのようなデバイスが搭載されているか」「⁠搭載されているにしてもどのような論理構成をしているか」「⁠それはメモリ上のどこにマッピングされているか」が適切にカーネル(+ドライバ)に通知されないとデバイスを動作させることはできません。した構造を普遍的に表現するためのアプローチはいくつか存在するものの,ACPI(主にPC用)とDeviceTree(主にARM用)がこうした用途に使われる主要な実装です。いろいろな原因により,「⁠なぜかデバイスが動作しない」という事態が起こります。原因はドライバの実装ミスだったり,ACPIテーブルの問題だったり,なぜか広大なメモリ空間を占有する特定ベンダのGPUカードだったり,アドレス重複により複数搭載することでメモリ空間で自身を自壊させるNICだったりするのですが,「⁠なぜそれが動かないのか」を識別することは,それなりの経験を必要とするものでした。ところがこのエントリの手順を使うことで,「⁠簡単に」ドライババグなのか,あるいはACPIテーブルの問題なのか,という切り分けができるはずだよ(なのでこれを使ってバグを報告してね!)というのがキモです。......当該の記事とこの注釈を合わせて読んでいる方は『簡単に』という言葉の定義について筆者を問いただしたくなってきたと思われますが,「⁠以前の方法(ACPIテーブルを頑張ってダンプしてバイナリを気合いで読む等)に比べると簡単」という側面では確実に真実です。実際,出力されるものの意味をある程度理解できれば相当に気楽な作業となっているはずです。Hungのblogエントリ一覧がこちらで,「⁠ACPIは簡単なのでみんなちゃんとバグ報告してね!」という強い意志を感じ取れる状態になっています。LTS用のアップデータがリリースされています。CVE-2017-12447を修正します。悪意ある加工を施したbmpファイルを処理させることで,メモリ破壊を伴うクラッシュを引き起こすことが可能でした。対処方法:アップデータを適用の上,セッションを再起動(一度ログアウトして再度ログイン)してください。LTS用のアップデータがリリースされています。CVE-2019-9755を修正します。極度に長い相対パスを正しく処理できないため,本来想定されるパスと異なる場所へマウントさせることが可能でした。悪用により特権昇格の可能性があります。対処方法:通常の場合,アップデータを適用することで問題を空き決できます。LTS用のアップデータがリリースされています。CVE-2019-3838を修正します。悪意ある加工を施したPostScriptファイルを処理させることにより,任意のコードの実行を含む副作用を誘発することが可能でした。対処方法:通常の場合,アップデータを適用することで問題を空き決できます。LTS用のアップデータがリリースされています。CVE-2017-17969を修正します。悪意ある加工を施したアーカイブファイルを処理させることにより,任意のコードの実行を含む副作用を誘発することが可能でした。対処方法:通常の場合,アップデータを適用することで問題を空き決できます。LTS用のアップデータがリリースされています。CVE-2019-9809を修正します。66.0のUbuntuパッケージ版です。対処方法:アップデータを適用の上,Firefoxを再起動してください。LTS用のアップデータがリリースされています。CVE-2019-7303を修正します。悪意あるSnapパッケージ(ないし侵害されたSnap環境)が,ioctl()経由でターミナルのインプットキューに文字列を追加し,コマンドの実行を狙うことが可能でした。対処方法:通常の場合,アップデータを適用することで問題を空き決できます。通常のUbuntu環境であればsnapdはすでに(Snap側の更新メカニズムにより)暗黙で2.37.4に更新されていると考えられます。18.10用のアップデータがリリースされています。CVE-2018-20534を修正します。悪意ある入力を行うことでDoSが可能でした。対処方法:アップデータを適用の上,システムを再起動してください。LTS用のアップデータがリリースされています。CVE-2019-9813を修正します。66.0.1のUbuntuパッケージ版です。対処方法:アップデータを適用の上,Firefoxを再起動してください。Unixを併用している。Teamではパッケージサーバの管理や翻訳などの作業を担当。2019」を開催しました。DAY1・DAY2の様子を注目セッションとともにお伝えします。LINEのエンジニア3名がイベントに先駆けて見どころを紹介します。コードの安全性・安定性を高める開発サイクル~テスト管理の効率を上げ,脆弱性診断を自動で行う~本連載では,連載「業務を改善する情報共有の仕掛け」を受けつつ,安全性・安定性を加えた開発サイクルについて考えていきます。若者世代から圧倒的な人気を誇るライブ配信&動画投稿コミュニティアプリ「MixChannel」(ミクチャ)の裏側(レコメンドシステムやサーバサイド開発など)について解説していきます。その他の連載CSS3アニメーションでつくるインターフェイス表現CSS3によるアニメーション表現を紹介していきます。その中でも,幅広い読者に応用してもらえるだろうインターフェイスを主なお題とします。MySQL道普請便り本連載では,MySQLを使ったアプリ開発・運用に関するノウハウをご紹介していきます。RecipeUbuntuの強力なデスクトップ機能を活用するための,いろいろなレシピをお届けします。JavaScriptセキュリティの基礎知識JavaScriptに関するセキュリティ上の問題はどこで発生し,どうすれば防ぐことができるのか?について解説していきます。〜システムをきちんと運用するための基礎知識システムは「作って終わり」ではなく,運用の中でさまざまな問題が発生します。問題の発生に備えて事前にどのような対応をしておくべきなのか,問題発生時に何をしなければならないのか,ポイントを解説していきます。きたみりゅうじの聞かせて珍プレーソフトウェア開発の現場で体験したトホホな失敗,思わずうなる珍プレーをきたみりゅうじ氏が四コママンガで紹介。Linuxのメンテナンスの傍ら,Linuxやオープンソースソフトと日々を過ごす著者が,その魅力とつきあい方を,エッセイ風味でお届けします。PRESS特別編集部員,さわやか笑顔のスーパーハカーはまちちゃんとネット大好き14歳わかばちゃんが,毎号,読者の皆さんから寄せられたおたよりを紹介します。皆さんの日頃の悩みにも答えちゃいますよ。]メールでのお知らせメールで次の案内をお送りしております。メールの配信を希望する方は,利用したい項目をチェックしてメールアドレスを入力し,[登録]ボタンをクリックしてください。UPDATES[ほぼ週間に1回]新刊メールマガジン[ほぼ週間に1回]電脳会議の各号案内[ほぼ1ヵ月半に1回]※変更する場合や停止する場合は,登録情報変更ページをご覧ください。※登録いただいたメールアドレスには,そのお知らせ以外,配信いたしません。Ltd.ページ内容の全部あるいは一部を無断で利用することを禁止します。個別にライセンスが設定されている記事等はそのライセンスに従います。