Snaps”構想Ubuntuのパッケージにおいて、非常に大きな変化がやってくるかもしれません。今後、Snapをデフォルトで利用できるようにするとともに、Snapを第一選択にしていく方向性の提案が行われ、議論やブラッシュアップが始まりました。Coreのリリース時点から示されていたものです。今回の提案は、当時の「こうした未来を目指そう」という段階から「どうすればSnapをもっと活用できるか」という段階に進化させたものとなります。これは「Snapを前面に押し出し、より使いやすくする」段階の活動であって、Debianからのsync(⁠“⁠universe⁠”パッケージの提供)を中断したり、あるいはコアコンポーネントをSnapベースで提供したり、既存の.debパッケージをSnapに、というものではないことに注意してください。Snapベースのパッケージが中心となることで、Ubuntuのポリシーやサポート期間等に変化が生じる可能性もありえます。LTS)がリリースされた後、これまでのUbuntuの常識が大幅に変化する可能性があります。Spectre/Meltdown対策、さらにさらにその後Ubuntuの“⁠Spectre⁠”対策に新しい動きです。Retpolineによる保護に加えてIBPBによる保護をサポートするパッチセットへの切り替えが計画されています。端的には「まだ決定版ではないかもしれないものの、少し新しいカーネル」が出てきました[1]⁠。IBPB部分の利用には新しいCPUマイクロコードが必要です。今回も一定のテストの後にリリースされる予定のため、ただちに利用可能になるわけではありません。「まだ決定版ではないかもしれない」点として、このパッチには現段階では、当初Spectre対策として期待されていたIBRSが含まれていないことがあげられます(主な理由:性能面のペナルティと、リリース直後のマイクロコードバグに起因する混乱⁠)⁠。LKMLではIBRSをピンポイントで適用する実装について議論と実装が継続しており、Retpolineではファームウェアコンテキストなどの特定の状況で保護できない点や、ユーザーランドバイナリも含めた広範な対応が必要になること等を踏まえた対策として利用される可能性があります。LKMLでの議論の方向性がどちらに向くのか、そしてUbuntuがこれらの動きに追従するか、といった点で見えない要素はあるものの、「⁠さらに新しいカーネル」が登場する可能性もあります。[1]これは「現時点ではアップデータの適用を見送ってよい」ということは意味せず、Spectreの影響を受けうる(=信頼できないコードが実行されうる)環境においては、随時アップデータを適用していく必要があります。決定的な対策が不明瞭なのは“⁠Spectre⁠”側だけで、“⁠Meltdown⁠”については明確な対策(KPTI)が確定しているため、Intel製プロセッサを利用している場合(かつ、“⁠Meltdown⁠”の影響を受けうる環境の場合)は対策を行いましょう。Imageのサイズ縮減に関するRFC。現時点で「圧縮状態で30MB、展開後81MB」を達成しているものの、「⁠これで要求に対して十分縮まったと言えるのか」「⁠ここまで削る必要はないのか」といった点で意見が求められています。17.10用のアップデータがリリースされています。CVE-2018-6188を修正します。悪意ある加工を施した入力を行うことで、本来秘匿するべき情報にアクセスすることが可能でした。対処方法:通常の場合、アップデータを適用することで問題を解決できます。LTS用のアップデータがリリースされています。ゲスト上でCVE-2017-5715への緩和策を機能させるためのMSRアクセスをゲストに提供します。S390)において、“⁠Spectre⁠”脆弱性を抑制する実装が機能する前提条件となる特定のMSRアクセスをゲストに開放します。対処方法:アップデータを適用の上、QEMU仮想マシンを再起動してください。LTS用のアップデータがリリースされています。ゲスト上でCVE-2017-5715への緩和策を機能させるためのMSRアクセスをゲストに提供します。i386)において、“⁠Spectre⁠”脆弱性を抑制する実装が機能する前提条件となる特定のMSRアクセスをゲストに開放します。対処方法:アップデータを適用の上、システムを再起動してください。LTS用のアップデータがリリースされています。CVE-2017-1000494を修正します。悪意ある入力を行うことで、メモリ破壊を伴うクラッシュを発生させることが可能でした。任意のコードの実行につなげることができると考えられます。対処方法:通常の場合、アップデータを適用することで問題を解決できます。LTS用のアップデータがリリースされています。CVE-2018-5950を修正します。MailmanのWebUIにおいてXSSが可能でした。対処方法:通常の場合、アップデータを適用することで問題を解決できます。LTS用のアップデータがリリースされています。CVE-2018-1053を修正します。一時ファイルの扱いに問題があり、本来秘匿すべき情報にアクセスすることが可能でした。備考:Upstreamのリリースをそのまま利用したアップデータです。互換性のない修正を含んでいる可能性があります。対処方法:アップデータを適用の上、PostgreSQLを再起動してください。LTS用のアップデータがリリースされています。CVE-2018-6789を修正します。悪意ある入力を行うことで、メモリ破壊を伴うクラッシュを発生させることが可能でした。任意のコードの実行につなげることができると考えられます。対処方法:通常の場合、アップデータを適用することで問題を解決できます。LTS用のアップデータがリリースされています。CVE-2018-5712を修正します。対処方法:通常の場合、アップデータを適用することで問題を解決できます。LTS用のアップデータがリリースされています。CVE-2017-10689を修正します。Tarballの展開時に不適切なパーミッション管理を行っていました。対処方法:通常の場合、アップデータを適用することで問題を解決できます。LTS用のアップデータがリリースされています。CVE-2018-6767を修正します。悪意ある入力を行うことで、クラッシュを発生させることが可能でした。対処方法:通常の場合、アップデータを適用することで問題を解決できます。LTS用のアップデータがリリースされています。58.0.2のUbuntuパッケージ版です。対処方法:アップデータを適用の上、Firefoxを再起動してください。Ltd.ページ内容の全部あるいは一部を無断で利用することを禁止します⁠。個別にライセンスが設定されている記事等はそのライセンスに従います。