Computer”UWN#447その他のニュース今週のセキュリティアップデートCES20162016年に入りました。今年も恒例のCESから1年がスタートしていますが、この原稿を書いている段階では(まだ?)Ubuntu関連の大きな発表はありませんでした。直接的ではないもののUbuntuの広まりを感じられる情報として、CESで開催されたNVIDIAの講演が挙げられます。この講演はNVIDIAが注力する自動運転車に関するもので、新しい車載向けボードや、GPGPUによる機械学習に基づいた自動運転をアピールするものなのですが、デモの後半で表示されるデスクトップ画面の左端に、どこかで見たことのあるアイコンたちが並んでいます。NVIDIAの自動車関連のプレスではUbuntuが利用されることが非常に多く(さらに組み込みボードのたぐいのデフォルトOSがUbuntuである頻度も高く⁠)⁠、開発現場などで広く使われるようになることが予測できます。“pagemon”パフォーマンスチューニングやデバッグに利用できる、非常に強力なツールが登場しました。CanonicalがUbuntu開発の一環として行っているstress-ng[1]の開発の過程で生み出された「pagemon」と名付けられたこのツールは、特定のプロセスがどのようにメモリ空間を占有しているかを、cursesベースのUIで表示することができます[2]⁠。ユーザーにはあまり役に立たないものの、システム管理者やアプリケーションの性能チューニングをするプログラマにとっては、非常に強力なツールになるでしょう。[1]伝統的な負荷ツールであるstressの新世代バージョン。サーバーや各種ソフトウェアが正常に動作することを確認するために、さまざまな疑似負荷を発生させるツールです。Computer”興味深いコンピューターが登場しています。CPUを積み分けることができ、WindowsやLinuxを動作させることができる」組み込み市場向けのタッチパネルコンピュータです[3]⁠。「Linuxサポート」がサポートするLinuxは明示こそされていませんが、デバイスのイメージ図にはUbuntuのロゴが記載されています。Computerの本体部分にはSMARC規格に基づいたドータボードスロットが存在し、このドータボード上にARMやIntelのSoCを搭載し、これを周辺デバイスが搭載されたボードに差し込むことで動作します。これにより、目的に応じてCPUやOSを使い分けることが可能です。カートリッジ式ゲーム機のカートリッジと本体を思い浮かべると分かりやすいでしょう。液晶パネル部分を変更することで、パネルサイズを変更することも可能です。この動画を見ると分かりやすいでしょう。したコンピューターが利用されるようになると、「⁠街中で見かける自動販売機の中身がUbuntu」といった世界になるかもしれません。[3]ADLINKは計測器・組込業界では古くから存在する企業です。自動販売機やキオスク端末・ショーウインドウ・電光掲示板や工場システム・医療向けシステムなどで広く採用されています。#447がリリースされています。その他のニュース16.04のアルファ1リリースが行われています。現時点では15.10からの大幅な変更はなく(変化があるのはこれからです⁠)⁠、テスト目的であればあまり意味はありません。インストールできない、正常に動作しない、といった、将来の確認を阻害する要因がないかを確認する意味では現状でテストしておくのが良いでしょう。14.04でSkypeがインストールできなくなってるけどどうしようか?という問いかけ。Ubuntuはいったいどんな場所で使われているのか?というまとめ。Touch用のOpenVPNフロントエンドについて。Murdockが死去しました。technicaに掲載されています。apt-getの高速化について。apt-getそのものに興味が無くても、プロファイリングに基づく高速化アプローチの例として参考になるでしょう。HTTP2をサポートするためのnghttp2モジュールを、16.04のリリース後にMIR(mainへ登録)させてもらうことはできる?という提案。Basakなので、この提案が受け入れられる可能性は高そうです。“snap⁠”と“⁠app⁠”の使い分けをはっきりさせようという提案。Javaアプリケーションをsnapcraftを使ってsnapパッケージにするサンプル動画。LTS用のアップデータがリリースされています。CVE-2015-8560を修正します。foomatic-ripがエスケープキャラクタを適切に処理しないため、任意のコマンドの実行が可能でした。対処方法:通常の場合、アップデータを適用することで問題を解決できます。LTS用のアップデータがリリースされています。CVE-2015-8560を修正します。対処方法:通常の場合、アップデータを適用することで問題を解決できます。LTS用のアップデータがリリースされています。LP#1505328を修正します。CUPSのWebインターフェースにPOODLE対策を行うために、SSLv3を無効にするアップデートです。対処方法:通常の場合、アップデータを適用することで問題を解決できます。AllowSSL3"を追加することで有効化できます。LTS用のアップデータがリリースされています。CVE-2015-8104を修正します。対処方法:アップデータを適用の上、システムを再起動してください。備考:ABIの変更を伴いますので、カーネルモジュールを自分でコンパイルしている場合は再コンパイルが必要です。linux-ubuntu-modulesなど)は依存性により自動的にアップデートされるため、通常はそのままアップデートの適用を行えば対応できます。LTS用のアップデータがリリースされています。CVE-2015-8104を修正します。対処方法:アップデータを適用の上、システムを再起動してください。備考:ABIの変更を伴いますので、カーネルモジュールを自分でコンパイルしている場合は再コンパイルが必要です。linux-ubuntu-modulesなど)は依存性により自動的にアップデートされるため、通常はそのままアップデートの適用を行えば対応できます。LTS用のアップデータがリリースされています。CVE-2015-8104を修正します。対処方法:アップデータを適用の上、システムを再起動してください。備考:ABIの変更を伴いますので、カーネルモジュールを自分でコンパイルしている場合は再コンパイルが必要です。linux-ubuntu-modulesなど)は依存性により自動的にアップデートされるため、通常はそのままアップデートの適用を行えば対応できます。15.04用のアップデータリリースされています。CVE-2015-8104を修正します。対処方法:アップデータを適用の上、システムを再起動してください。備考:ABIの変更を伴いますので、カーネルモジュールを自分でコンパイルしている場合は再コンパイルが必要です。linux-ubuntu-modulesなど)は依存性により自動的にアップデートされるため、通常はそのままアップデートの適用を行えば対応できます。LTS用のアップデータがリリースされています。CVE-2015-8104を修正します。対処方法:アップデータを適用の上、システムを再起動してください。備考:ABIの変更を伴いますので、カーネルモジュールを自分でコンパイルしている場合は再コンパイルが必要です。linux-ubuntu-modulesなど)は依存性により自動的にアップデートされるため、通常はそのままアップデートの適用を行えば対応できます。15.10用のアップデータがリリースされています。CVE-2015-8104を修正します。対処方法:アップデータを適用の上、システムを再起動してください。備考:ABIの変更を伴いますので、カーネルモジュールを自分でコンパイルしている場合は再コンパイルが必要です。linux-ubuntu-modulesなど)は依存性により自動的にアップデートされるため、通常はそのままアップデートの適用を行えば対応できます。LTS用のアップデータがリリースされています。CVE-2015-8104を修正します。対処方法:アップデータを適用の上、システムを再起動してください。備考:ABIの変更を伴いますので、カーネルモジュールを自分でコンパイルしている場合は再コンパイルが必要です。linux-ubuntu-modulesなど)は依存性により自動的にアップデートされるため、通常はそのままアップデートの適用を行えば対応できます。LTS用のアップデータがリリースされています。CVE-2015-8104を修正します。対処方法:アップデータを適用の上、システムを再起動してください。備考:ABIの変更を伴いますので、カーネルモジュールを自分でコンパイルしている場合は再コンパイルが必要です。linux-ubuntu-modulesなど)は依存性により自動的にアップデートされるため、通常はそのままアップデートの適用を行えば対応できます。15.10用のアップデータがリリースされています。CVE-2015-7885を修正します。対処方法:アップデータを適用の上、システムを再起動してください。備考:ABIの変更を伴いますので、カーネルモジュールを自分でコンパイルしている場合は再コンパイルが必要です。linux-ubuntu-modulesなど)は依存性により自動的にアップデートされるため、通常はそのままアップデートの適用を行えば対応できます。LTS用のアップデータがリリースされています。CVE-2015-7872を修正します。対処方法:アップデータを適用の上、システムを再起動してください。備考:ABIの変更を伴いますので、カーネルモジュールを自分でコンパイルしている場合は再コンパイルが必要です。linux-ubuntu-modulesなど)は依存性により自動的にアップデートされるため、通常はそのままアップデートの適用を行えば対応できます。LTS用のアップデータがリリースされています。CVE-2015-7529を修正します。sosreportの出力において、/etc/fstabに含まれるパスワードを含めてしまう問題と、レポート生成中に作成される一時ファイルを読み取ることで本来秘匿すべき情報にアクセスできてしまう問題を修正します。対処方法:通常の場合、アップデータを適用することで問題を解決できます。LTS用のアップデータがリリースされています。LP#1527374を修正します。対処方法:アップデータを適用の上、システムを再起動してください。備考:ABIの変更を伴いますので、カーネルモジュールを自分でコンパイルしている場合は再コンパイルが必要です。linux-ubuntu-modulesなど)は依存性により自動的にアップデートされるため、通常はそのままアップデートの適用を行えば対応できます。LTS用のアップデータがリリースされています。CVE-2015-8552を修正します。対処方法:アップデータを適用の上、システムを再起動してください。備考:ABIの変更を伴いますので、カーネルモジュールを自分でコンパイルしている場合は再コンパイルが必要です。linux-ubuntu-modulesなど)は依存性により自動的にアップデートされるため、通常はそのままアップデートの適用を行えば対応できます。LTS用のアップデータがリリースされています。LP#1527374を修正します。対処方法:アップデータを適用の上、システムを再起動してください。備考:ABIの変更を伴いますので、カーネルモジュールを自分でコンパイルしている場合は再コンパイルが必要です。linux-ubuntu-modulesなど)は依存性により自動的にアップデートされるため、通常はそのままアップデートの適用を行えば対応できます。LTS用のアップデータがリリースされています。LP#1527374を修正します。対処方法:アップデータを適用の上、システムを再起動してください。備考:ABIの変更を伴いますので、カーネルモジュールを自分でコンパイルしている場合は再コンパイルが必要です。linux-ubuntu-modulesなど)は依存性により自動的にアップデートされるため、通常はそのままアップデートの適用を行えば対応できます。15.04用のアップデータがリリースされています。LP#1527374を修正します。対処方法:アップデータを適用の上、システムを再起動してください。備考:ABIの変更を伴いますので、カーネルモジュールを自分でコンパイルしている場合は再コンパイルが必要です。linux-ubuntu-modulesなど)は依存性により自動的にアップデートされるため、通常はそのままアップデートの適用を行えば対応できます。15.10用のアップデータがリリースされています。LP#1527374を修正します。対処方法:アップデータを適用の上、システムを再起動してください。備考:ABIの変更を伴いますので、カーネルモジュールを自分でコンパイルしている場合は再コンパイルが必要です。linux-ubuntu-modulesなど)は依存性により自動的にアップデートされるため、通常はそのままアップデートの適用を行えば対応できます。15.10用のアップデータがリリースされています。LP#1527374を修正します。対処方法:アップデータを適用の上、システムを再起動してください。備考:ABIの変更を伴いますので、カーネルモジュールを自分でコンパイルしている場合は再コンパイルが必要です。linux-ubuntu-modulesなど)は依存性により自動的にアップデートされるため、通常はそのままアップデートの適用を行えば対応できます。LTS用のアップデータがリリースされています。#1527374を修正します。対処方法:アップデータを適用の上、システムを再起動してください。備考:ABIの変更を伴いますので、カーネルモジュールを自分でコンパイルしている場合は再コンパイルが必要です。linux-ubuntu-modulesなど)は依存性により自動的にアップデートされるため、通常はそのままアップデートの適用を行えば対応できます。LTS用のアップデータがリリースされています。#1527374を修正します。対処方法:アップデータを適用の上、システムを再起動してください。備考:ABIの変更を伴いますので、カーネルモジュールを自分でコンパイルしている場合は再コンパイルが必要です。linux-ubuntu-modulesなど)は依存性により自動的にアップデートされるため、通常はそのままアップデートの適用を行えば対応できます。LTS用のアップデータがリリースされています。CVE-2015-8467を修正します。対処方法:通常の場合、アップデータを適用することで問題を解決できます。LTS用のアップデータがリリースされています。CVE-2015-5330を修正します。対処方法:アップデータを適用の上、ldbを利用しているアプリケーション(例:Samba)を再起動してください。15.04用のアップデータがリリースされています。CVE-2015-8660を修正します。特定の操作によって、ローカルユーザーがroot権限を安定的に奪取できる問題がありました。攻撃コードが公開されています。対処方法:アップデータを適用の上、システムを再起動してください。備考:ABIの変更を伴いますので、カーネルモジュールを自分でコンパイルしている場合は再コンパイルが必要です。linux-ubuntu-modulesなど)は依存性により自動的にアップデートされるため、通常はそのままアップデートの適用を行えば対応できます。LTS用のアップデータがリリースされています。CVE-2015-8660を修正します。特定の操作によって、ローカルユーザーがroot権限を安定的に奪取できる問題がありました。攻撃コードが公開されています。対処方法:アップデータを適用の上、システムを再起動してください。備考:ABIの変更を伴いますので、カーネルモジュールを自分でコンパイルしている場合は再コンパイルが必要です。linux-ubuntu-modulesなど)は依存性により自動的にアップデートされるため、通常はそのままアップデートの適用を行えば対応できます。15.10用のアップデータがリリースされています。CVE-2015-8660を修正します。特定の操作によって、ローカルユーザーがroot権限を安定的に奪取できる問題がありました。攻撃コードが公開されています。対処方法:アップデータを適用の上、システムを再起動してください。備考:ABIの変更を伴いますので、カーネルモジュールを自分でコンパイルしている場合は再コンパイルが必要です。linux-ubuntu-modulesなど)は依存性により自動的にアップデートされるため、通常はそのままアップデートの適用を行えば対応できます。LTS用のアップデータがリリースされています。特定の操作によって、ローカルユーザーがroot権限を安定的に奪取できる問題がありました。攻撃コードが公開されています。対処方法:アップデータを適用の上、システムを再起動してください。備考:ABIの変更を伴いますので、カーネルモジュールを自分でコンパイルしている場合は再コンパイルが必要です。linux-ubuntu-modulesなど)は依存性により自動的にアップデートされるため、通常はそのままアップデートの適用を行えば対応できます。15.10用のアップデータがリリースされています。CVE-2015-8660を修正します。特定の操作によって、ローカルユーザーがroot権限を安定的に奪取できる問題がありました。攻撃コードが公開されています。対処方法:アップデータを適用の上、システムを再起動してください。備考:ABIの変更を伴いますので、カーネルモジュールを自分でコンパイルしている場合は再コンパイルが必要です。linux-ubuntu-modulesなど)は依存性により自動的にアップデートされるため、通常はそのままアップデートの適用を行えば対応できます。Ltd.ページ内容の全部あるいは一部を無断で利用することを禁止します⁠。個別にライセンスが設定されている記事等はそのライセンスに従います。