“linux-fips”カーネルフレーバーの痕跡Ubuntuに(また)新しいカーネルフレーバー(もしくはカーネルパッケージ)が加わるかもしれません。ubuntu-installerやkernel-teamといったメーリングリストに,「linux-fips」と呼ばれる新しいパッケージがアップロードされた通知が流れています。現状では明確なアナウンスはなく,また,Ubuntuの通常のカーネルで利用される各種リポジトリから痕跡を辿ることもできず,用途は不明な状態です。linux-fipsパッケージの提供ページが空白状態であることから,特定顧客専用,といった特殊なブランチが事故で表に出てきてしまった,という可能性も否定はできません。genericカーネルに何らかの変更が加えられたもの(注1)なのか,あるいはパッケージングだけが異なるものなのか(注2)といった点も含め,ほぼ不明な状態です。Standard)を彷彿とさせますが,そう確定できる材料は今のところありません。仮に「この」FIPSであったとしても,どのStandardに従ったものなのか,という点を確認する方法もありません。Advantageサブスクリプションを利用して入手することが可能なため,「⁠なんとなく」関連を見いだすことはできるかもしれません。注12017年3月17日号で紹介している「クラウド向けカーネルフレーバー」が代表的な例です。これは「クラウド環境で必要になる(または,そのほうが都合がよい)設定を行い,また,決して使われないであろうドライバを除去したもの」で,「⁠クラウドで使う上で都合のよい」ものとなります。注22018年12月21日号で紹介したlinux-oracleがこれに該当します。これは中身は本質的にはlinux-genericであり,OCI用の設定ファイルをパッケージに含めたスペシャルバージョンです。CodeのSnapパッケージがリリースされ,Ubuntu環境では非常に手軽にSnapをインストール(+Snapによる自動アップデート機能の恩恵を受けられる)ようになりました。「⁠Ubuntu上で」「⁠Microsoft製のIDEが」「⁠他のパッケージに影響を一切与えない形で」インストールできることを意味します。Code使いにとっては「2年前から使っているような?」という疑問が沸く内容のはずです。Code」そのものは珍しいものではありません。今回のものは「Microsoftから」Snap版が提供された,という点がポイントとなります。使い勝手の面では過去のものと比べて劇的な変化があるわけではないのですが,以前のものと異なり,公式なリリースであるという点がポイントです。,「⁠Ubuntu上で」「⁠Microsoft製のIDEが」「⁠他のパッケージに影響を一切与えない形で」『⁠Microsoft公式のものとして』インストールできる,という構図になりました。zpnが,4月14日に開催される技術書典6に「う30」としてサークル参加します(注3⁠)⁠。Server』のセット割引をやります(合計1,000円で200円お得⁠)⁠。6会場限定コピ本のPDF版もオマケでついてきます!」とのことです。Betaがダウンロード可能になっています。注3参加される方は,かんたん後払いの準備をしておくことをお勧めします。LTS用のアップデータがリリースされています。CVE-2019-9628を修正します。悪意あるXMLファイルを処理させることで,DoSが可能でした。対処方法:通常の場合,アップデータを適用することで問題を解決できます。LTS用のアップデータがリリースされています。CVE-2019-9641を修正します。対処方法:通常の場合,アップデータを適用することで問題を解決できます。LTS用のアップデータがリリースされています。CVE-2019-6778を修正します。I2C・Slirpに起因する問題がありました。対処方法:アップデータを適用の上,QEMU仮想マシンを再起動してください。LTS用のアップデータがリリースされています。CVE-2019-3878を修正します。悪意あるリクエストやログアウト要求を処理させることで,本来秘匿されるべき情報の漏出・悪意あるサイトへの誘導が可能でした。対処方法:通常の場合,アップデータを適用することで問題を解決できます。LTS用のアップデータがリリースされています。CVE-2016-5684を修正します。悪意ある加工を施したXMPファイルを処理させることで,任意のコードの実行に繋がる形のメモリ破壊を行うことができました。対処方法:通常の場合,アップデータを適用することで問題を解決できます。66.0.2のUbuntuパッケージ版です。usn-3918-2の更新において,一部のサイトで互換性問題が生じていました。対処方法:アップデータを適用の上,Firefoxを再起動してください。LTS用のアップデータがリリースされています。CVE-2019-9813を修正します。60.6.1のUbuntuパッケージ版です。対処方法:アップデータを適用の上,Thunderbirdを再起動してください。LTS用のアップデータがリリースされています。CVE-2018-7752を修正します。悪意ある加工を施したMP4ファイルを処理させることで,任意のコードの実行に繋がる形のクラッシュを誘発することができました。対処方法:通常の場合,アップデータを適用することで問題を解決できます。LTS用のアップデータがリリースされています。CVE-2019-7524を修正します。特定のヘッダを含むメッセージを処理させることで,特権の奪取が可能でした。対処方法:通常の場合,アップデータを適用することで問題を解決できます。LTS用のアップデータがリリースされています。CVE-2017-6369を修正します。悪意あるパケットを送出することでDoSが可能でした。UDFサブシステムにおける入力値検証の不足により,特権の奪取が可能でした。対処方法:通常の場合,アップデータを適用することで問題を解決できます。18.10用のアップデータがリリースされています。CVE-2019-9213を修正します。対処方法:アップデータを適用の上,システムを再起動してください。備考:ABIの変更を伴いますので,カーネルモジュールを自分でコンパイルしている場合は再コンパイルが必要です。linux-ubuntu-modulesなど)は依存性により自動的にアップデートされるため,通常はそのままアップデートの適用を行えば対応できます。LTS用のアップデータがリリースされています。CVE-2019-9213を修正します。対処方法:アップデータを適用の上,システムを再起動してください。備考:ABIの変更を伴いますので,カーネルモジュールを自分でコンパイルしている場合は再コンパイルが必要です。linux-ubuntu-modulesなど)は依存性により自動的にアップデートされるため,通常はそのままアップデートの適用を行えば対応できます。LTS用のアップデータがリリースされています。CVE-2019-9213を修正します。対処方法:アップデータを適用の上,システムを再起動してください。備考:ABIの変更を伴いますので,カーネルモジュールを自分でコンパイルしている場合は再コンパイルが必要です。linux-ubuntu-modulesなど)は依存性により自動的にアップデートされるため,通常はそのままアップデートの適用を行えば対応できます。LTS用のアップデータがリリースされています。CVE-2019-9213を修正します。対処方法:アップデータを適用の上,システムを再起動してください。備考:ABIの変更を伴いますので,カーネルモジュールを自分でコンパイルしている場合は再コンパイルが必要です。linux-ubuntu-modulesなど)は依存性により自動的にアップデートされるため,通常はそのままアップデートの適用を行えば対応できます。LTS用のアップデータがリリースされています。CVE-2019-9213を修正します。対処方法:アップデータを適用の上,システムを再起動してください。備考:ABIの変更を伴いますので,カーネルモジュールを自分でコンパイルしている場合は再コンパイルが必要です。linux-ubuntu-modulesなど)は依存性により自動的にアップデートされるため,通常はそのままアップデートの適用を行えば対応できます。LTS用のアップデータがリリースされています。CVE-2019-9213を修正します。対処方法:アップデータを適用の上,システムを再起動してください。備考:ABIの変更を伴いますので,カーネルモジュールを自分でコンパイルしている場合は再コンパイルが必要です。linux-ubuntu-modulesなど)は依存性により自動的にアップデートされるため,通常はそのままアップデートの適用を行えば対応できます。LTS用のアップデータがリリースされています。CVE-2019-9213を修正します。対処方法:アップデータを適用の上,システムを再起動してください。備考:ABIの変更を伴いますので,カーネルモジュールを自分でコンパイルしている場合は再コンパイルが必要です。linux-ubuntu-modulesなど)は依存性により自動的にアップデートされるため,通常はそのままアップデートの適用を行えば対応できます。ESM用のアップデータがリリースされています。CVE-2019-9213を修正します。対処方法:アップデータを適用の上,システムを再起動してください。備考:ABIの変更を伴いますので,カーネルモジュールを自分でコンパイルしている場合は再コンパイルが必要です。linux-ubuntu-modulesなど)は依存性により自動的にアップデートされるため,通常はそのままアップデートの適用を行えば対応できます。LTS用のアップデータがリリースされています。fork()がアトミックに行われていないため,本来期待されるものとは異なるプロセスに特権を付与してしまう場合がありました。対処方法:アップデータを適用の上,システムを再起動してください。LTS用のアップデータがリリースされています。CVE-2019-5747を修正します。対処方法:通常の場合,アップデータを適用することで問題を解決できます。LTS用のアップデータがリリースされています。CVE-2019-0220を修正します。対処方法:通常の場合,アップデータを適用することで問題を解決できます。LTS用のアップデータがリリースされています。CVE-2019-9210を修正します。悪意ある加工を施したPNGファイルを処理させることで,任意のコードの実行に繋がる形のメモリ破壊を誘発することが可能でした。対処方法:通常の場合,アップデータを適用することで問題を解決できます。Unixを併用している。Teamではパッケージサーバの管理や翻訳などの作業を担当。2019」を開催しました。DAY1・DAY2の様子を注目セッションとともにお伝えします。LINEのエンジニア3名がイベントに先駆けて見どころを紹介します。コードの安全性・安定性を高める開発サイクル~テスト管理の効率を上げ,脆弱性診断を自動で行う~本連載では,連載「業務を改善する情報共有の仕掛け」を受けつつ,安全性・安定性を加えた開発サイクルについて考えていきます。若者世代から圧倒的な人気を誇るライブ配信&動画投稿コミュニティアプリ「MixChannel」(ミクチャ)の裏側(レコメンドシステムやサーバサイド開発など)について解説していきます。その他の連載CSS3アニメーションでつくるインターフェイス表現CSS3によるアニメーション表現を紹介していきます。その中でも,幅広い読者に応用してもらえるだろうインターフェイスを主なお題とします。MySQL道普請便り本連載では,MySQLを使ったアプリ開発・運用に関するノウハウをご紹介していきます。RecipeUbuntuの強力なデスクトップ機能を活用するための,いろいろなレシピをお届けします。JavaScriptセキュリティの基礎知識JavaScriptに関するセキュリティ上の問題はどこで発生し,どうすれば防ぐことができるのか?について解説していきます。〜システムをきちんと運用するための基礎知識システムは「作って終わり」ではなく,運用の中でさまざまな問題が発生します。問題の発生に備えて事前にどのような対応をしておくべきなのか,問題発生時に何をしなければならないのか,ポイントを解説していきます。きたみりゅうじの聞かせて珍プレーソフトウェア開発の現場で体験したトホホな失敗,思わずうなる珍プレーをきたみりゅうじ氏が四コママンガで紹介。Linuxのメンテナンスの傍ら,Linuxやオープンソースソフトと日々を過ごす著者が,その魅力とつきあい方を,エッセイ風味でお届けします。PRESS特別編集部員,さわやか笑顔のスーパーハカーはまちちゃんとネット大好き14歳わかばちゃんが,毎号,読者の皆さんから寄せられたおたよりを紹介します。皆さんの日頃の悩みにも答えちゃいますよ。]メールでのお知らせメールで次の案内をお送りしております。メールの配信を希望する方は,利用したい項目をチェックしてメールアドレスを入力し,[登録]ボタンをクリックしてください。UPDATES[ほぼ週間に1回]新刊メールマガジン[ほぼ週間に1回]電脳会議の各号案内[ほぼ1ヵ月半に1回]※変更する場合や停止する場合は,登録情報変更ページをご覧ください。※登録いただいたメールアドレスには,そのお知らせ以外,配信いたしません。Ltd.ページ内容の全部あるいは一部を無断で利用することを禁止します。個別にライセンスが設定されている記事等はそのライセンスに従います。