#90が発行されましたコミュニティニュースLoCoニュースその他のニュースフォーラムニュース今週のセキュリティアップデートOpenSSH/OpenSSL関連パッケージの脆弱性13日にOpenSSH/OpenSSL関連パッケージの深刻な脆弱性が公表されました(USN-612-1、USN-612-2⁠)⁠。これにより各所で即座に対応するようにというアナウンスがなされています。パッケージのアップデートだけではこの問題を解決できず、既存の鍵の確認や再生成が必要です。影響範囲や対応法などの日本語による詳しい情報は、Ubuntu-jpメーリングリストの投稿をご覧ください。keypairを生成し(ssh-keygen)、それをシステムの~/.ssh/authorized_keysに登録していた場合、きわめて容易に侵入される危険があります。Serverにおいては、必ずauthorized_keysファイルをチェックし、脆弱な鍵が登録されていないことを確認してください。今回の脆弱性に該当するSSH鍵をLaunchpadにアップロードしているユーザにはメールが届いていると思われますが、自動的に脆弱な鍵が削除されています。今後、BazaarなどSSH鍵の必要なサービスを利用するには、最新のOpenSSHパッケージにアップデートした環境で鍵を再生成し、アップロードし直してくださいとのことです。今後のリリーススケジュールマーク・シャトルワースが自身のブログの中で、エンタープライズでの採用も見据えた今後のリリーススケジュールに関する自説を述べています。LTSのリリースによって6ヶ月ごとの通常リリースと2年ごとのLTSリリースというリリースマネージメントがうまくいっていると述べ、次のLTSは10.04になるであろうことを伝えています。8.04ではリリース後に蓄積されたアップデートをまとめ、新しいハードウェアにも対応したインストーラを提供するために、定期的な“⁠ポイントリリース⁠”を提供することを決定しました。現在のところ、8.04のリリースから3ヶ月後に8.04.1を、それから6ヶ月ごとに次のLTSがリリースされるまでの合計4回のポイントリリースが予定されています(実際のスケジュールについては、前述のシャトルワースのブログにある図が参考になるでしょう⁠)⁠。シャトルワースはLTSをリリースするタイミングを変更する可能性があることも指摘しています。(SLES)、Debianのうち2つが、コア部分のバージョンを合わせるためにほぼ同じタイミングでリリースを行い、6ヶ月の短期サイクルと2-3年の長期サイクルのリリースに同意できるならUbuntuのリリース時期をずらすこともいとわないだろうと述べています。Universe)のミーティングが行われました。主な議題は以下の通りです。JordonはUbuntuメンバなどではないが、MOTUの活動に興味があり、MOTUと協力している人などが参加するチームの設立を提案しました。今後、もう少し詳しいアイデアをMOTUメーリングリストに投稿する予定です。(SRU)を行うためには、2人以上の賛成と、誰も反対していないことが条件でしたが、投票期間については規定がありませんでした。Jordonは、パッケージがSRU用の審査を行う-proporsedにアップロードされてから7日間を投票期間としてはどうかと提案しました。他のSRUメンバの賛成が得られれば正式なプロセスとして採用されます。現時点において、上流のマイクロリリースに対してSRUが適用されるのはFirefoxやThunderbirdなど一部のアプリケーションだけです。これをGNOME関連パッケージなどの安定版ブランチを作成しているプロジェクトのパッケージにも拡大できないかと、Jordonによって提案されました。#90が発行されました。Summitが間もなく開催されます。Brainstormのアップデートが紹介されています。このアップデートにより、開発者からのコメントが他のコメントに比べてより見やすくなりました。ログインしている状態であればタイトルの左にあらわれる星印をクリックすることで、各アイデアをブックマークできます。idea⁠”のマークがつけられるようになりました。(sebner)が選ばれました。LoCoニュース二つのLoCoチームに関するニュースが掲載されています。Forumにおいて2000ユーロを手渡されました。イタリアの国営放送でUbuntuの特集が放送されました。LTSや各種機能の紹介を行っています。その他のニュースインターネット上でUbuntuに言及する記事として、以下の記事が紹介されています。Ibexの話題専用のフォーラムが開設されました。Ibexがより良いリリースとなるよう、開発者やテスターがさまざなま議論・情報交換を行う一つの場所として利用されます。今週のインタビューは、Pythonプログラマでありプログラミングフォーラムで積極的にサポートを行っているWybiralにインタビューを行っています。今週のチュートリアルでは、Ubuntuにおけるパッケージ管理作業の基本的な情報を網羅した、starcraft.manによって作成され、forestpixieによって8.04用に更新された初心者向けガイドが紹介されています。今週のセキュリティアップデート5月6日から5月14日までに、下記のセキュリティアップデートが行われました。Pluginsの脆弱性5月13日OpenSSLの脆弱性OpenSSHの脆弱性OpenVPNの脆弱性5月14日ssl-certの脆弱性OpenSSHの再アップデートOpenVPNの再修正5月13日以降の一連のセキュリティアップデートに関する詳しいことは、前述の「OpenSSH/OpenSSL関連パッケージの脆弱性」をご覧ください。Ltd.ページ内容の全部あるいは一部を無断で利用することを禁止します⁠。個別にライセンスが設定されている記事等はそのライセンスに従います。