IBRS”のマージ2018年初頭に業界を混乱に追い込んだ,「⁠Spectre」脆弱性への,新しいアプローチがUbuntuに搭載されようとしています。2を回避するための機能です。2の影響を遮断できます(注3⁠)⁠。LTSへのバックポートは行わないという決断が行われています。注1IBRSは非常にパフォーマンスペナルティが大きく,システムパフォーマンスそのものを大きく削いでしまう欠点がありました。IBRS⁠”などと呼ばれる実装が採用されています。IBRSはハードウェアに実装された(これまでのプロセッサに比べると非常にコストの小さい)IBRS機能により,無視できるレベルにパフォーマンスペナルティを抑制した実装となります。IBRSを使うべきである,というのがIntelの主張です。この注の説明が不明な場合は「要するにRetpolineだと他のところに攻撃の余地が生まれることがあった(ので,徹底的なセキュリティ保持のためには不適だった⁠)⁠」ということだけ把握すれば問題ありません。気になる場合はWhitepaperに概要の説明があります。注3そしてCETを有効にできるので,ROP攻撃も防げます。10上で使うためのTips」へ誘導するツイート。18.04環境のガイドです。これを,開発者向けとはいえMicrosoft公式アカウントが示すというあたり,もはやBug#1は完全に過去のものになったと言えるでしょう。Shutleworthからのステートメント。initiatives.」(⁠参考訳:我々はUbuntuこそが世界でもっともセキュアで,コスト効率がよく,そして信頼に足るオープンソース主導の世界へ向かうバスであると確信している)といった力強いメッセージとともに,この2社の連携による価値と,それによる市場の開拓を歓迎する,という方向のものとなっています(注4⁠)⁠。Dingoであろうという記事。現時点でまだ公式発表はないので,今後変更になる可能性がある点に注意してください。LP上のエントリも存在するため,「⁠ほぼ」決まりというステートではあるものの,オフィシャルなアナウンスよりも前の段階で何かを信じるべきではありません。Hatの著名なカスタマーがUbuntuを選択し,Canonicalに連絡を取ってきた。so.」(⁠パブリッククラウドのワークロードではRHELはたいていは避けられている。IBM/RHELに逃げ出さないように牽制」というか,もはや檄文のたぐいに近い色の付いたものとなっています。原文は(非英語話者が読むのに苦労しがちな美麗な英文を書くMarkにしては驚愕するレベルで)平易な表現に徹しているので,英語の勉強がてら読んでみることをお勧めします。18.10用のアップデータがリリースされています。CVE-2018-17407を修正します。18.10用パッケージです。対処方法:通常の場合,アップデータを適用することで問題を解決できます。LTS用のアップデータがリリースされています。CVE-2018-3284を修正します。CPUOct2018に相当するアップデータです。5.5系を5.5.62へ,5.7系を5.7.24へ更新します。対処方法:通常の場合,アップデータを適用することで問題を解決できます。LTS用のアップデータがリリースされています。CVE-2018-17095を修正します。悪意ある加工を施したファイルを処理させることで,任意のコードの実行・DoSを誘発することが可能でした。対処方法:通常の場合,アップデータを適用することで問題を解決できます。LTS用のアップデータがリリースされています。CVE-2018-12403を修正します。63.0のUbuntuパッケージ版です。対処方法:アップデータを適用の上,Firefoxを再起動してください。LTS用のアップデータがリリースされています。CVE-2018-14665を修正します。ラッパースクリプトの権限チェックが適切に行われていないため,権限昇格やファイルの上書きのために悪用することが可能でした。対処方法:アップデータを適用の上,システムを再起動してください。ESM用のアップデータがリリースされています。CVE-2018-3282を修正します。ESM用パッケージです。対処方法:通常の場合,アップデータを適用することで問題を解決できます。Unixを併用している。Teamではパッケージサーバの管理や翻訳などの作業を担当。2019」を開催しました。DAY1・DAY2の様子を注目セッションとともにお伝えします。LINEのエンジニア3名がイベントに先駆けて見どころを紹介します。コードの安全性・安定性を高める開発サイクル~テスト管理の効率を上げ,脆弱性診断を自動で行う~本連載では,連載「業務を改善する情報共有の仕掛け」を受けつつ,安全性・安定性を加えた開発サイクルについて考えていきます。若者世代から圧倒的な人気を誇るライブ配信&動画投稿コミュニティアプリ「MixChannel」(ミクチャ)の裏側(レコメンドシステムやサーバサイド開発など)について解説していきます。その他の連載CSS3アニメーションでつくるインターフェイス表現CSS3によるアニメーション表現を紹介していきます。その中でも,幅広い読者に応用してもらえるだろうインターフェイスを主なお題とします。MySQL道普請便り本連載では,MySQLを使ったアプリ開発・運用に関するノウハウをご紹介していきます。RecipeUbuntuの強力なデスクトップ機能を活用するための,いろいろなレシピをお届けします。JavaScriptセキュリティの基礎知識JavaScriptに関するセキュリティ上の問題はどこで発生し,どうすれば防ぐことができるのか?について解説していきます。〜システムをきちんと運用するための基礎知識システムは「作って終わり」ではなく,運用の中でさまざまな問題が発生します。問題の発生に備えて事前にどのような対応をしておくべきなのか,問題発生時に何をしなければならないのか,ポイントを解説していきます。きたみりゅうじの聞かせて珍プレーソフトウェア開発の現場で体験したトホホな失敗,思わずうなる珍プレーをきたみりゅうじ氏が四コママンガで紹介。Linuxのメンテナンスの傍ら,Linuxやオープンソースソフトと日々を過ごす著者が,その魅力とつきあい方を,エッセイ風味でお届けします。PRESS特別編集部員,さわやか笑顔のスーパーハカーはまちちゃんとネット大好き14歳わかばちゃんが,毎号,読者の皆さんから寄せられたおたよりを紹介します。皆さんの日頃の悩みにも答えちゃいますよ。]メールでのお知らせメールで次の案内をお送りしております。メールの配信を希望する方は,利用したい項目をチェックしてメールアドレスを入力し,[登録]ボタンをクリックしてください。UPDATES[ほぼ週間に1回]新刊メールマガジン[ほぼ週間に1回]電脳会議の各号案内[ほぼ1ヵ月半に1回]※変更する場合や停止する場合は,登録情報変更ページをご覧ください。※登録いただいたメールアドレスには,そのお知らせ以外,配信いたしません。Ltd.ページ内容の全部あるいは一部を無断で利用することを禁止します。個別にライセンスが設定されている記事等はそのライセンスに従います。