LTSを,どうしても使い続けないといけないユーザーにとっては嬉しい知らせです。Maintenance(⁠“⁠ESM⁠”⁠)が,14.04でも提供される予定であることが発表されました。Advantage)があれば,重要パッケージについてはセキュリティ更新を受け取る道が開かれたことになります。Advantageは有償のサービス契約となるため,もしも「2019年4月になっても16.04等への乗り換えの目処がたたない」サーバーが存在する場合は,Advantageの契約のための準備を始めるのが良いでしょう。LTS正式版が利用できるようになりました。注1)を利用できます。ModeはHyper-V上のゲストマシンに提供される機能拡張で,「⁠RDP/リモートデスクトップ接続を利用してゲスト環境に接続する」モードです。これにより,ゲスト環境にオーディオパススルーを提供したり,クリップボードをホスト=ゲスト間でやりとりしたり,フォルダ共有を実現したりできます。LTSは,初期設定がすでに完了しています。Galleryから仮想マシンをブートしたら,あとはユーザー設定とタイムゾーン指定を行うだけで,非常に快適なUbuntu環境を利用できます。Windows⁠」⁠)を含め,「⁠WindowsとUbuntuは仲良し」という世界がやってきました。Maintenance⁠)⁠,すなわち「サポートが切れたLTSバージョンへの継続サポートを提供する」ほうのESMとは,文脈によって使い分けることになるでしょう。注2Canonical/Microsoftが協働でXRDP(X上≒Linux環境上でリモートデスクトップ機能を提供するソフトウェア)にHyper-V専用の拡張を追加しており,これによって良好な操作感を実現しています。ESM用のアップデータがリリースされています。CVE-2018-14622を修正します。悪意ある入力を行うことで,DoSが可能でした。対処方法:アップデータを適用の上,システムを再起動してください。LTS用のアップデータがリリースされています。CVE-2018-16140を修正します。悪意ある加工を施したFIGファイルを処理させることで,任意のコードの実行が可能でした。対処方法:通常の場合,アップデータを適用することで問題を解決できます。LTS用のアップデータがリリースされています。CVE-2018-12383を修正します。62.0のUbuntuパッケージ版です。対処方法:アップデータを適用の上,Firefoxを再起動してください。LTS用のアップデータがリリースされています。CVE-2018-1118を修正します。対処方法:アップデータを適用の上,システムを再起動してください。備考:ABIの変更を伴いますので,カーネルモジュールを自分でコンパイルしている場合は再コンパイルが必要です。linux-ubuntu-modulesなど)は依存性により自動的にアップデートされるため,通常はそのままアップデートの適用を行えば対応できます。LTS用のアップデータがリリースされています。CVE-2018-1118を修正します。対処方法:アップデータを適用の上,システムを再起動してください。備考:ABIの変更を伴いますので,カーネルモジュールを自分でコンパイルしている場合は再コンパイルが必要です。linux-ubuntu-modulesなど)は依存性により自動的にアップデートされるため,通常はそのままアップデートの適用を行えば対応できます。ESM用のアップデータがリリースされています。CVE-2018-5390を修正します。対処方法:アップデータを適用の上,システムを再起動してください。備考:ABIの変更を伴いますので,カーネルモジュールを自分でコンパイルしている場合は再コンパイルが必要です。linux-ubuntu-modulesなど)は依存性により自動的にアップデートされるため,通常はそのままアップデートの適用を行えば対応できます。LTS用のアップデータがリリースされています。CVE-2018-13259を修正します。(環境によっては特に問題なく見える)悪意ある加工を施したスクリプトを実行させることで,任意のコードを実行させることが可能でした。対処方法:アップデータを適用の上,zshのプロセスを再起動してください。LTS用のアップデータがリリースされています。usn-3747-1において,アクセシビリティサポートを利用するアプリケーションの一部が動作しなくなっていました。対処方法:アップデータを適用の上,Javaアプリケーションを再起動してください。LTS用のアップデータがリリースされています。usn-3761-1において,スペルチェッカー・サーチエンジンに複数の問題が生じていました。対処方法:アップデータを適用の上,Firefoxを再起動してください。LTS用のアップデータがリリースされています。CVE-2018-14618を修正します。32bit環境において,きわめて非現実的なシチュエーションが満たされている場合にメモリ破壊を伴うクラッシュが生じる問題を修正します。理論上は任意のコードの実行が可能ですが,この問題の悪用を懸念するよりは他にやることがあるでしょう。対処方法:通常の場合,アップデータを適用することで問題を解決できます。この問題を(多層防御の文脈以外で)現実的なリモートコード実行の危険と報告してくるセキュリティエンジニアやセキュリティスキャナ等が万が一にも存在してしまった場合,そちらのほうがより対処すべき問題である可能性があります。ESM用のアップデータがリリースされています。usn-3722-1で提供されたClamAVパッケージが,dpkg-reconfigure時に無限ループに陥る問題がありました。対処方法:通常の場合,アップデータを適用することで問題を解決できます。LTS用のアップデータがリリースされています。CVE-2018-14883を修正します。対処方法:通常の場合,アップデータを適用することで問題を解決できます。Unixを併用している。Teamではパッケージサーバの管理や翻訳などの作業を担当。2019」を開催しました。DAY1・DAY2の様子を注目セッションとともにお伝えします。LINEのエンジニア3名がイベントに先駆けて見どころを紹介します。コードの安全性・安定性を高める開発サイクル~テスト管理の効率を上げ,脆弱性診断を自動で行う~本連載では,連載「業務を改善する情報共有の仕掛け」を受けつつ,安全性・安定性を加えた開発サイクルについて考えていきます。若者世代から圧倒的な人気を誇るライブ配信&動画投稿コミュニティアプリ「MixChannel」(ミクチャ)の裏側(レコメンドシステムやサーバサイド開発など)について解説していきます。その他の連載CSS3アニメーションでつくるインターフェイス表現CSS3によるアニメーション表現を紹介していきます。その中でも,幅広い読者に応用してもらえるだろうインターフェイスを主なお題とします。MySQL道普請便り本連載では,MySQLを使ったアプリ開発・運用に関するノウハウをご紹介していきます。RecipeUbuntuの強力なデスクトップ機能を活用するための,いろいろなレシピをお届けします。JavaScriptセキュリティの基礎知識JavaScriptに関するセキュリティ上の問題はどこで発生し,どうすれば防ぐことができるのか?について解説していきます。〜システムをきちんと運用するための基礎知識システムは「作って終わり」ではなく,運用の中でさまざまな問題が発生します。問題の発生に備えて事前にどのような対応をしておくべきなのか,問題発生時に何をしなければならないのか,ポイントを解説していきます。きたみりゅうじの聞かせて珍プレーソフトウェア開発の現場で体験したトホホな失敗,思わずうなる珍プレーをきたみりゅうじ氏が四コママンガで紹介。Linuxのメンテナンスの傍ら,Linuxやオープンソースソフトと日々を過ごす著者が,その魅力とつきあい方を,エッセイ風味でお届けします。PRESS特別編集部員,さわやか笑顔のスーパーハカーはまちちゃんとネット大好き14歳わかばちゃんが,毎号,読者の皆さんから寄せられたおたよりを紹介します。皆さんの日頃の悩みにも答えちゃいますよ。]メールでのお知らせメールで次の案内をお送りしております。メールの配信を希望する方は,利用したい項目をチェックしてメールアドレスを入力し,[登録]ボタンをクリックしてください。UPDATES[ほぼ週間に1回]新刊メールマガジン[ほぼ週間に1回]電脳会議の各号案内[ほぼ1ヵ月半に1回]※変更する場合や停止する場合は,登録情報変更ページをご覧ください。※登録いただいたメールアドレスには,そのお知らせ以外,配信いたしません。Ltd.ページ内容の全部あるいは一部を無断で利用することを禁止します。個別にライセンスが設定されている記事等はそのライセンスに従います。