redesign」が公開され,世界中で大きな騒ぎになりました。このままいけば2018年最大のセキュリティ脆弱性として歴史に残ることになりそうです。報道が広がる段階では説明に食い違いがありましたが,後に関連機関やベンダからより詳しい説明が公開され,執筆段階では「Meltdown」と「Spectre」という2つのセキュリティ脆弱性が存在することが明らかにされています。*BSDプロジェクトからファーストリアクションが出てきたので,ここで紹介します。今回のインシデントは現在進行中ですので,今後新しい情報が発表されたタイミングで随時取りあげようと思います。Flash」において,2017年12月後半に今回の問題を認識したこと,現在攻撃を軽減するためにCPUベンダや公開された情報などをベースに作業に取り組んでいることを伝えています。パッチの提供がいつになるのかは今のところ不透明としています。suck"|openbsd-misc」などが状況を伝えています。特定の開発者たちで今回の問題にどう取り組むかを検討していると説明があります。OpenBSDとして非公開の情報などは受けておらず,現在一般公開されている情報のみで作業をしていることを伝えています。DragonFly」で伝えています。コンパイル関連やユーティリティなどいくつかのプログラムは5%ほどの性能低下で済むようですが,データベースや仮想化,高速ストレージ操作,高速ネットワーク操作などシステムコールや割込を多用するプログラムでは10%から30%ほどのパフォーマンス低下が発生するだろうと説明しています。これら性能低下率とオペレーションの種類は事前に発表されていた内容とほぼ同じです。2|openbsd-misc」がすでに今回のIntelの脆弱性を指摘しているとする向きもあります。このあたりは今後OpenBSDプロジェクトからの発表があれば随時取りあげたいと思います。Dillon氏が投函したメールにはいくつかのARMプロセッサもこの脆弱性の影響を受けるだろうとの指摘があります。どのプロセッサがどの脆弱性の影響を受けるのかといった情報も今後随時発表されるだろうと思いますので,*BSDの動きと合わせて取りあげていきたいと思います。今回のプロセッサ脆弱性は影響範囲がきわめて広く,さらに問題を解決することでパフォーマンスが低下するという特徴を持っています(Meltdownの話です。Spectreは方はどうしていくのかまだわからない状況です⁠)⁠。今後も継続して話題になり続けることになると思いますので,状況の進展に合わせて取り上げていこうと思います。セミナールーム)なにげなく使っているオペレーティングシステムですが,その中身を読むことというのはあんまりないのではないでしょうか。そもそもどこから読めばよいかわからない,そんな方が多いんじゃないかと思います。今回のFreeBSD勉強会では,読みやすそうなところをみつくろって,とりあえずカーネルのソースコードを読んでみよう,というのをやってみようと思います。発表者募集FreeBSD勉強会では発表者を募集しています。FreeBSDに関して発表を行いたい場合,@daichigotoまでメッセージをお願いします。30分~1時間ほどの発表資料を作成していただき発表をお願いできればと思います。著者プロフィール後藤大地(ごとうだいち)BSDコンサルティング株式会社取締役,オングス代表取締役。2019」を開催しました。DAY1・DAY2の様子を注目セッションとともにお伝えします。LINEのエンジニア3名がイベントに先駆けて見どころを紹介します。コードの安全性・安定性を高める開発サイクル~テスト管理の効率を上げ,脆弱性診断を自動で行う~本連載では,連載「業務を改善する情報共有の仕掛け」を受けつつ,安全性・安定性を加えた開発サイクルについて考えていきます。若者世代から圧倒的な人気を誇るライブ配信&動画投稿コミュニティアプリ「MixChannel」(ミクチャ)の裏側(レコメンドシステムやサーバサイド開発など)について解説していきます。その他の連載CSS3アニメーションでつくるインターフェイス表現CSS3によるアニメーション表現を紹介していきます。その中でも,幅広い読者に応用してもらえるだろうインターフェイスを主なお題とします。MySQL道普請便り本連載では,MySQLを使ったアプリ開発・運用に関するノウハウをご紹介していきます。RecipeUbuntuの強力なデスクトップ機能を活用するための,いろいろなレシピをお届けします。JavaScriptセキュリティの基礎知識JavaScriptに関するセキュリティ上の問題はどこで発生し,どうすれば防ぐことができるのか?について解説していきます。〜システムをきちんと運用するための基礎知識システムは「作って終わり」ではなく,運用の中でさまざまな問題が発生します。問題の発生に備えて事前にどのような対応をしておくべきなのか,問題発生時に何をしなければならないのか,ポイントを解説していきます。きたみりゅうじの聞かせて珍プレーソフトウェア開発の現場で体験したトホホな失敗,思わずうなる珍プレーをきたみりゅうじ氏が四コママンガで紹介。Linuxのメンテナンスの傍ら,Linuxやオープンソースソフトと日々を過ごす著者が,その魅力とつきあい方を,エッセイ風味でお届けします。PRESS特別編集部員,さわやか笑顔のスーパーハカーはまちちゃんとネット大好き14歳わかばちゃんが,毎号,読者の皆さんから寄せられたおたよりを紹介します。皆さんの日頃の悩みにも答えちゃいますよ。]メールでのお知らせメールで次の案内をお送りしております。メールの配信を希望する方は,利用したい項目をチェックしてメールアドレスを入力し,[登録]ボタンをクリックしてください。UPDATES[ほぼ週間に1回]新刊メールマガジン[ほぼ週間に1回]電脳会議の各号案内[ほぼ1ヵ月半に1回]※変更する場合や停止する場合は,登録情報変更ページをご覧ください。※登録いただいたメールアドレスには,そのお知らせ以外,配信いたしません。Ltd.ページ内容の全部あるいは一部を無断で利用することを禁止します。個別にライセンスが設定されている記事等はそのライセンスに従います。