Ubuntuの採用Ubuntuの大きな採用事例が増えました。Canonicalのリリースによれば,BTグループ(旧ブリティッシュ・テレコム。manager(VIM)を構成することがアナウンスされています。おおむね「BTの5Gの基盤としてUbuntuベースのOpenStackが採用された」と読み替えられる大きな成果です。5G向けかつ「BTのような大規模電話会社である」という,特殊なワークロード+大規模ユーザー(注2)であることに注意は必要なものの,「⁠UbuntuとOpenStackを使う」事例として,非常に大きなものと言えるでしょう。OpenStackはCanonicalが提供するOpenStackプロダクトの名称で,Jujuでデプロイが可能なOpenStackです。OpenStackと同じものに見えます。注2LTE(4G)や,特に5Gでは電波側の低レイテンシ通信を生かしたサービスを提供するために,各基地局にサーバーリソースを配備する必要があることが予測されています。これは「サービスを提供する地域すべてに,できるだけ分散した多数のデータセンターを準備する必要がある」ということとほぼ同義であり,「⁠エリア集約型の伝統的なデータセンター」やパブリッククラウドを単純には採用しにくい,という制約につながります。した問題をある程度緩和するため,NFV用にチューニングしたOpenStack環境が利用されるシナリオが一定数存在します。これは電話会社のような,莫大なサーバー資産を運用しうる組織での話であって,「⁠OpenStackを入れればハッピー」という単純な話ではありません。OpenStackが採用されやすくなっています。Kyotoに参加します。ブースにUbuntuが動作するマシンとUbuntuに詳しいスタッフを用意して皆様のお越しをお待ちしております(人員的な都合から,今回はセミナーはありません⁠)⁠。2019用である可能性のある,「⁠linux-deeplens」カーネルフレーバーが準備されています。picameraのSnapパッケージを利用した,ストリーミング配信カメラの自作方法。Coreを導入し,Snapパッケージをインストールするだけで,誰でも簡単にストリーミングカメラを作成できます。夏休みの自由研究にいかがでしょう。Serverにおける自動インストールの基礎設計についての意見募集が行われています。d-i(debian-installer)由来のpreseedによる自動応答から,yamlベースでコンフィグを定義し,それを元にサーバーインストーラーが自動的にシステムを設定する,という動きになる見込みです。Serverを導入しなおす趣味がある,といった方は現在予定されている機能を確認の上,ユースケースと機能の提案について意見を寄せてみてはいかがでしょうか。LTS用のアップデータがリリースされています。CVE-2019-13453を修正します。悪意ある加工を施したファイルを処理させることで,クラッシュを誘発することが可能でした。同様の手法で任意のファイルを上書きすることが可能でした。対処方法:通常の場合,アップデータを適用することで問題を解決できます。LTS用のアップデータがリリースされています。CVE-2019-13114を修正します。悪意ある加工を施したファイルを処理させることで,クラッシュを誘発することが可能でした。対処方法:通常の場合,アップデータを適用することで問題を解決できます。LTS用のアップデータがリリースされています。CVE-2019-13453を修正します。悪意ある加工を施したファイルを処理させることで,クラッシュを誘発することが可能でした。対処方法:通常の場合,アップデータを適用することで問題を解決できます。ESM用のアップデータがリリースされています。CVE-2019-13345を修正します。悪意ある加工を施したSNMPパケットを処理させることで,リソースの過大消費を引き起こすことが可能でした。cachemgr.cgiにおいてXSSが可能でした。対処方法:通常の場合,アップデータを適用することで問題を解決できます。LTS用のアップデータがリリースされています。CVE-2019-9924を修正します。rbashにおいて,BASH_CMDSの変更が可能でした。これにより本来の制限を超えてコマンドを実行することが可能でした。対処方法:通常の場合,アップデータを適用することで問題を解決できます。LTS用のアップデータがリリースされています。CVE-2019-11729を修正します。対処方法:アップデータを適用の上,NSSを利用するアプリケーションを再起動してください。LTS用のアップデータがリリースされています。CVE-2019-10193を修正します。悪意ある入力をHyperLogLogに対して行うことで,ヒープベースバッファオーバーフローを誘発することが可能でした。DoSに利用できるとともに,潜在的には任意のコードの実行に繋げることが可能です。対処方法:通常の場合,アップデータを適用することで問題を解決できます。ESM用のアップデータがリリースされています。CVE-2019-11729を修正します。usn-4060-1のESM向けアップデータです。対処方法:通常の場合,アップデータを適用することで問題を解決できます。LTS用のアップデータがリリースされています。CVE-2019-1010319を修正します。悪意ある加工を施したファイルを処理させることで,クラッシュを誘発することが可能でした。対処方法:通常の場合,アップデータを適用することで問題を解決できます。LTS用のアップデータがリリースされています。CVE-2019-9849を修正します。悪意ある加工を施したファイルを処理させることで,クラッシュを誘発することが可能でした。対処方法:アップデータを適用の上,LiberOfficeを再起動してください。LTS用のアップデータがリリースされています。CVE-2019-9811を修正します。60.8.0のUbuntuパッケージ版です。対処方法:アップデータを適用の上,Thunderbirdを再起動してください。ESM用のアップデータがリリースされています。CVE-2019-12529を修正します。インプット悪意ある加工を施したペイロードを認証時に入力することでDoSが可能でした。対処方法:通常の場合,アップデータを適用することで問題を解決できます。ESM用のアップデータがリリースされています。CVE-2019-1010305を修正します。悪意ある加工を施したCHMファイルを処理させることで,バッファオーバーリードを発生させることが可能でした。これにより本来読み取れないメモリ空間の読み取りに応用することができる可能性があります。対処方法:通常の場合,アップデータを適用することで問題を解決できます。LTS用のアップデータがリリースされています。CVE-2019-1010006を修正します。悪意ある加工を施したファイルを処理させることで,メモリ破壊を伴うクラッシュを誘発することが可能でした。任意のコードの実行に応用できる可能性があります。対処方法:通常の場合,アップデータを適用することで問題を解決できます。LTS用のアップデータがリリースされています。CVE-2019-11884を修正します。対処方法:アップデータを適用の上,システムを再起動してください。備考:ABIの変更を伴いますので,カーネルモジュールを自分でコンパイルしている場合は再コンパイルが必要です。linux-ubuntu-modulesなど)は依存性により自動的にアップデートされるため,通常はそのままアップデートの適用を行えば対応できます。19.04用のアップデータがリリースされています。CVE-2019-11884を修正します。対処方法:アップデータを適用の上,システムを再起動してください。備考:ABIの変更を伴いますので,カーネルモジュールを自分でコンパイルしている場合は再コンパイルが必要です。linux-ubuntu-modulesなど)は依存性により自動的にアップデートされるため,通常はそのままアップデートの適用を行えば対応できます。Unixを併用している。Teamではパッケージサーバの管理や翻訳などの作業を担当。2019」を開催しました。DAY1・DAY2の様子を注目セッションとともにお伝えします。LINEのエンジニア3名がイベントに先駆けて見どころを紹介します。コードの安全性・安定性を高める開発サイクル~テスト管理の効率を上げ,脆弱性診断を自動で行う~本連載では,連載「業務を改善する情報共有の仕掛け」を受けつつ,安全性・安定性を加えた開発サイクルについて考えていきます。若者世代から圧倒的な人気を誇るライブ配信&動画投稿コミュニティアプリ「MixChannel」(ミクチャ)の裏側(レコメンドシステムやサーバサイド開発など)について解説していきます。その他の連載CSS3アニメーションでつくるインターフェイス表現CSS3によるアニメーション表現を紹介していきます。その中でも,幅広い読者に応用してもらえるだろうインターフェイスを主なお題とします。MySQL道普請便り本連載では,MySQLを使ったアプリ開発・運用に関するノウハウをご紹介していきます。RecipeUbuntuの強力なデスクトップ機能を活用するための,いろいろなレシピをお届けします。JavaScriptセキュリティの基礎知識JavaScriptに関するセキュリティ上の問題はどこで発生し,どうすれば防ぐことができるのか?について解説していきます。〜システムをきちんと運用するための基礎知識システムは「作って終わり」ではなく,運用の中でさまざまな問題が発生します。問題の発生に備えて事前にどのような対応をしておくべきなのか,問題発生時に何をしなければならないのか,ポイントを解説していきます。きたみりゅうじの聞かせて珍プレーソフトウェア開発の現場で体験したトホホな失敗,思わずうなる珍プレーをきたみりゅうじ氏が四コママンガで紹介。Linuxのメンテナンスの傍ら,Linuxやオープンソースソフトと日々を過ごす著者が,その魅力とつきあい方を,エッセイ風味でお届けします。PRESS特別編集部員,さわやか笑顔のスーパーハカーはまちちゃんとネット大好き14歳わかばちゃんが,毎号,読者の皆さんから寄せられたおたよりを紹介します。皆さんの日頃の悩みにも答えちゃいますよ。]メールでのお知らせメールで次の案内をお送りしております。メールの配信を希望する方は,利用したい項目をチェックしてメールアドレスを入力し,[登録]ボタンをクリックしてください。UPDATES[ほぼ週間に1回]新刊メールマガジン[ほぼ週間に1回]電脳会議の各号案内[ほぼ1ヵ月半に1回]※変更する場合や停止する場合は,登録情報変更ページをご覧ください。※登録いただいたメールアドレスには,そのお知らせ以外,配信いたしません。Ltd.ページ内容の全部あるいは一部を無断で利用することを禁止します。個別にライセンスが設定されている記事等はそのライセンスに従います。