Sampling)と呼ばれる,新しいCPU脆弱性についての発表が行われました。慌てる必要はありません。最初にやるべきは,昨年8月のForeshadowへどのように対応したかを思い出すことです。Multithreading)を無効にする』というアクションを行えば問題ありません(注1⁠)⁠。注1もちろん,Foreshadowの時のものと,更新するべきマイクロコードやカーネルパッチは異なります。CPUの世代によってはマイクロコードが存在せず,まだ対処のしようがない(あるいはEOLが宣言されていればもう対処のしようがない)環境もありえます。SMTの無効化まではたいていの環境で必要はないと考えられますが,今後出てくるであろう脆弱性への事前対処として,パフォーマンス影響が限定的であることを確認の上,今の時点でオフにしてしまうという判断もありえます。これまでの対処を行ってきた環境であれば,すでにSMTは無効にセットされていることもありえます。Ubuntuでの対処としては,必要なパッケージ類はすでに準備済みで,関連情報がhttps://wiki.ubuntu.com/SecurityTeam/KnowledgeBase/MDSに集約されています。比較的新しい環境であれば(そして,“⁠Foreshadow⁠”のときに今後の検討を行っていたのであれば)単にアップデータを適用するだけで対処が完了することもあるでしょう。今回の件でポイントとなるのは,「⁠攻撃そのものは新しいものの,CPU業界は,この種の脆弱性への対処パターンを確立させた」「⁠よって,ユーザーとしてもこれまでと同様に対処を検討すればよい」という状態に達したことです。Spectre/Meltdown攻撃が発見された2018年1月の時点では,業界全体が大きく混乱する状態に陥りました。今回は,業界全体での取り組みにより,“⁠MDS⁠”攻撃への対処は「いつものやつね」というレベル感に落ち着いています(注2⁠)⁠。した脆弱性が発見されるたびに対処のためのマイクロコードの準備やカーネルパッチ,あるいは性能劣化の影響範囲の識別といった作業は発生しているものの,ユーザー側から見れば「これまでと同じようなパターン」での対応と言えます。......ということで,「⁠いつもの」CPU脆弱性への対処を行いましょう。「いつもの」対処が確立できていないのであれば,今回どのような対応や判断を行ったかのログを残しておくことで,「⁠次」の機会に役立つはずです。Bから見て取ることができます。2019⁠”⁠」⁠(⁠要約:Intelからの声明:“⁠Intelは提供された論文の内容を,業界内の関係各社とともに精査し,緩和策の検討を行った。これにはOSベンダーとしてMicrosoftやRedhat,HypervisorベンダーとしてVMwareとCitrix,半導体ベンダやライセンシとしてAMDとARM,そしてオープンソースプロジェクトのOS提供者などが含まれる。検討を厳密なコントロール下で行い,最終的に2019年5月14日午前10時(太平洋標準時)に情報を公表することで合意した⁠)⁠。このタイミングでの公表は関係各社の緊密な連携の果てに公表されたものであることがわかります。IDが2018で始まるものであることから,オリジナルの届け出は昨年のうちに行われていた可能性が高いと判断するべきです。2はHyper-Vを利用する形で動作するため,Hyper-Vと排他的な動作をするハイパーバイザー,VirtualBoxやVMwareとは共存できない」(⁠注3)といった情報を読み取ることができます。プレビュー版ではホストとWSL環境のIPアドレスが異なるものになる,というあたりがポイントで,「⁠ではプレビュー版以降の実装では何をどうやってホストと同じIPアドレスを共有するのか」等,気になる要素が溢れています。Unity製ゲームのSnap化と,Snapstoreでの公開について。この手順に従うことで,(⁠Storeとして魅力的か,という点については一定の疑問はあるものの)Unityを利用するゲームをSnapパッケージとして提供できます(注4⁠)⁠。APIに対応すれば共存(=VirtualBox側からHyper-Vコアを利用することによって排他関係を打破すること)が可能です。2を選ぶか,あるいはVirtualBoxを選ぶか」といった問題は発生しない可能性があります。注4Snapにすることに現状ではそこまで強い意味はないものの,Unityが動作するOSや依存するライブラリバージョンが今後更新されていき,「⁠このゲームを動かすにはN年前のUbuntuをセットアップしないといけない」といった事象が発生すると,「⁠昔リリースされたゲームを簡単に動かせるのはSnapパッケージだけ」といった事態が起こる可能性もあります。Legendsがクラッシュするようになった)が起きたときの対処もやりやすくなります。LTS用のアップデータがリリースされています。CVE-2019-11555に対応します。EAP-pwdに悪意ある加工を施した入力を行うことで,クラッシュを誘発することが可能でした。対処方法:アップデータを適用の上,システムを再起動してください。LTS用のアップデータがリリースされています。CVE-2019-3839を修正します。悪意ある加工を施したPostScriptファイルを処理させることで,権限昇格・任意のコードの実行を含む特定の処理を実行させることが可能でした。対処方法:通常の場合,アップデータを適用することで問題を解決できます。19.04・18.10用のアップデータがリリースされています。CVE-2019-11455を修正します。悪意ある入力を行うことで,XSSと,秘匿すべき情報の漏出を誘発することができました。対処方法:通常の場合,アップデータを適用することで問題を解決できます。ESM用のアップデータがリリースされています。ESM用パッケージです。対処方法:通常の場合,アップデータを適用することで問題を解決できます。Unixを併用している。Teamではパッケージサーバの管理や翻訳などの作業を担当。2019」を開催しました。DAY1・DAY2の様子を注目セッションとともにお伝えします。LINEのエンジニア3名がイベントに先駆けて見どころを紹介します。コードの安全性・安定性を高める開発サイクル~テスト管理の効率を上げ,脆弱性診断を自動で行う~本連載では,連載「業務を改善する情報共有の仕掛け」を受けつつ,安全性・安定性を加えた開発サイクルについて考えていきます。若者世代から圧倒的な人気を誇るライブ配信&動画投稿コミュニティアプリ「MixChannel」(ミクチャ)の裏側(レコメンドシステムやサーバサイド開発など)について解説していきます。その他の連載CSS3アニメーションでつくるインターフェイス表現CSS3によるアニメーション表現を紹介していきます。その中でも,幅広い読者に応用してもらえるだろうインターフェイスを主なお題とします。MySQL道普請便り本連載では,MySQLを使ったアプリ開発・運用に関するノウハウをご紹介していきます。RecipeUbuntuの強力なデスクトップ機能を活用するための,いろいろなレシピをお届けします。JavaScriptセキュリティの基礎知識JavaScriptに関するセキュリティ上の問題はどこで発生し,どうすれば防ぐことができるのか?について解説していきます。〜システムをきちんと運用するための基礎知識システムは「作って終わり」ではなく,運用の中でさまざまな問題が発生します。問題の発生に備えて事前にどのような対応をしておくべきなのか,問題発生時に何をしなければならないのか,ポイントを解説していきます。きたみりゅうじの聞かせて珍プレーソフトウェア開発の現場で体験したトホホな失敗,思わずうなる珍プレーをきたみりゅうじ氏が四コママンガで紹介。Linuxのメンテナンスの傍ら,Linuxやオープンソースソフトと日々を過ごす著者が,その魅力とつきあい方を,エッセイ風味でお届けします。PRESS特別編集部員,さわやか笑顔のスーパーハカーはまちちゃんとネット大好き14歳わかばちゃんが,毎号,読者の皆さんから寄せられたおたよりを紹介します。皆さんの日頃の悩みにも答えちゃいますよ。]メールでのお知らせメールで次の案内をお送りしております。メールの配信を希望する方は,利用したい項目をチェックしてメールアドレスを入力し,[登録]ボタンをクリックしてください。UPDATES[ほぼ週間に1回]新刊メールマガジン[ほぼ週間に1回]電脳会議の各号案内[ほぼ1ヵ月半に1回]※変更する場合や停止する場合は,登録情報変更ページをご覧ください。※登録いただいたメールアドレスには,そのお知らせ以外,配信いたしません。Ltd.ページ内容の全部あるいは一部を無断で利用することを禁止します。個別にライセンスが設定されている記事等はそのライセンスに従います。