Month⁠”と称されるCanonicalがコミットしている技術をキャッチアップするための一ヶ月が始まります。OpenStackへのマイグレーション、Jujuによるクラウドオートメーションと、現在のUbuntuの特徴的な機能のWebinarが行われます。サーバー用途でUbuntuを利用する、あるいはSnapを用いたデプロイやJujuによるオーケストレーションに興味がある場合、事前登録の上でWebinarへ参加するとよいでしょう。“⁠Spectre⁠”対策その後Ubuntuにおける“⁠Spectre⁠”対策の現状が提供されています。ポイントは次の点です。要約すると、「⁠今後リリースされるマイクロコードと併用することでひとまず攻撃を防ぐことはできるが、利用する環境によっては性能ダウンに繋がることがある」です。LTS用にUSN3540~3542として提供されています。ESM用は準備中です。17.04はすでにEOLしており、更新の予定はありません。これらの修正が機能するためには、CPUマイクロコードの更新が必要です。更新版のマイクロコードを提供するintel-microcodeパッケージはIntelのリクエストにより差し戻しが行われており、現時点では(マザーボード側で更新されているのでなければ)まだ機能しません[1]⁠。ワークロードに依存しますが、“⁠Spectre⁠”対策によって性能劣化が生じる可能性があります。Controlが準備されています。(⁠多くのUbuntuユーザーが利用しているであろう)x64環境では、nopti、noibpb、noibrsがパフォーマンスに影響すると考えられるため、対策を無効にする場合はこれらのオプションを用いることになるでしょう(注2、注3⁠)⁠。各種対策は現在進行形で更新されています。今後の動向に注意し、より適切な対策手法が提供された場合、そちらに乗り換える必要があります。[1]CPUのマイクロコードの更新を行う方法は大きく分けて2種類あります。ひとつはマザーボード(やPC)のファームウェアを更新することで、もうひとつがintel-microcodeパッケージのような、オンザフライで更新するソフトウェアセット(+バイナリブロブ)をOS側で持つことです。いずれかの方法で対応するマイクロコードが提供されれば良いのですが、現時点ではIntelからリリース版のマイクロコードが提供されていないため、どちらのアプローチも利用できません。その他のニュースVcXsrvを用いることで、WSL上でNautilusが動作する様子。LTS用のアップデータがリリースされています。CVE-2018-5702を修正します。Rebinding攻撃を許す問題がありました。対処方法:通常の場合、アップデータを適用することで問題を解決できます。LTS用のアップデータがリリースされています。CVE-2018-1000001を修正します。対処方法:アップデータを適用の上、システムを再起動してください。ESM用のアップデータがリリースされています。CVE-2017-3145を修正します。特定のリクエストを送出することで、DoSが可能でした。対処方法:通常の場合、アップデータを適用することで問題を解決できます。ESM用のアップデータがリリースされています。CVE-2018-1000001を修正します。対処方法:アップデータを適用の上、システムを再起動してください。LTS用のアップデータがリリースされています。usn-3531-1で提供された“⁠Spectre⁠”対策マイクロコードに由来する不具合が確認されたため、Intelのリクエストに基づいて当該のパッケージを20170707に差し戻すためのアップデートです。LTS用のアップデータがリリースされています。CVE-2018-2703を修正します。5.7.21のUbuntuパッケージ版です。CPUJan2018に対応します。LTS用のアップデータがリリースされています。CVE-2017-15906を修正します。対処方法:通常の場合、アップデータを適用することで問題を解決できます。LTS用のアップデータがリリースされています。CVE-2017-17789を修正します。悪意ある加工を施した画像ファイルを処理させることで、メモリ破壊を伴うクラッシュを誘発することが可能でした。任意のコードの実行が可能と考えられます。対処方法:通常の場合、アップデータを適用することで問題を解決できます。LTS用のアップデータがリリースされています。CVE-2017-5754を緩和します。“⁠Spectre⁠”対策のppc64el向けバージョンです。対処方法:アップデータを適用の上、システムを再起動してください。17.10用のアップデータがリリースされています。CVE-2017-5754を緩和します。“⁠Spectre⁠”対策のamd64向けバージョンです。2を応用した攻撃を抑制します。カーネル単体では機能せず、利用するプロセッサ側のマイクロコード更新が必要であることに注意してください。対処方法:アップデータを適用の上、システムを再起動してください。利用しているCPU向けの新しいマイクロコードを入手して更新してください。通常はPCやマザーボードのファームウェアを更新するか、intel_microcodeパッケージの更新が必要です。LTS用のアップデータがリリースされています。CVE-2017-5753を緩和します。“⁠Spectre⁠”対策のamd64向けバージョンです。2を応用した攻撃を抑制します。カーネル単体では機能せず、利用するプロセッサ側のマイクロコード更新が必要であることに注意してください。対処方法:アップデータを適用の上、システムを再起動してください。利用しているCPU向けの新しいマイクロコードを入手して更新してください。通常はPCやマザーボードのファームウェアを更新するか、intel_microcodeパッケージの更新が必要です。LTS用のアップデータがリリースされています。CVE-2017-5754を緩和します。“⁠Spectre⁠”対策のamd64向けバージョンです。2を応用した攻撃を抑制します。カーネル単体では機能せず、利用するプロセッサ側のマイクロコード更新が必要であることに注意してください。対処方法:アップデータを適用の上、システムを再起動してください。利用しているCPU向けの新しいマイクロコードを入手して更新してください。通常はPCやマザーボードのファームウェアを更新するか、intel_microcodeパッケージの更新が必要です。LTS用のアップデータがリリースされています。CVE-2017-5754を緩和します。“⁠Spectre⁠”対策のamd64向けバージョンです。2を応用した攻撃を抑制します。カーネル単体では機能せず、利用するプロセッサ側のマイクロコード更新が必要であることに注意してください。対処方法:アップデータを適用の上、システムを再起動してください。利用しているCPU向けの新しいマイクロコードを入手して更新してください。通常はPCやマザーボードのファームウェアを更新するか、intel_microcodeパッケージの更新が必要です。ESM用のアップデータがリリースされています。CVE-2017-5753を緩和します。“⁠Spectre⁠”対策のamd64向けバージョンです。2を応用した攻撃を抑制します。カーネル単体では機能せず、利用するプロセッサ側のマイクロコード更新が必要であることに注意してください。対処方法:アップデータを適用の上、システムを再起動してください。利用しているCPU向けの新しいマイクロコードを入手して更新してください。通常はPCやマザーボードのファームウェアを更新するか、intel_microcodeパッケージの更新が必要です。Ltd.ページ内容の全部あるいは一部を無断で利用することを禁止します⁠。個別にライセンスが設定されている記事等はそのライセンスに従います。