VisionFiveボードへの対応。VisionFiveボードへの対応。LTSにおいて、.NET関連パッケージがネイティブにサポートされる(標準のアーカイブサーバーから提供される)というプレスリリースが行われています。dotnet6」するだけで環境が整います。.NETを利用するためには、これまでは「https://packages.microsoft.com/config/ubuntu/」にあるパッケージリポジトリを利用するための設定を行い、その上でaptでインストール、という手順を取る必要がありました。これからは、単にaptを用いて必要なパッケージをインストールするだけで、事前設定なく.NETを利用することができるというのがこの変更の効果です。これそのものが何か大きな利便性の向上をもたらすわけではありませんが[1]、「⁠特に意識せずに.NETランタイムやSDKを入手することができる」ということ、「⁠MicrosoftとCanonicalの協力体制が存在することが明確になる」ということがポイントです(もしかすると、インストール時に利用可能なオプションとして「.NET」という文字列が登場する可能性すらあります⁠)⁠。「⁠.NETワークロードをローコストに展開するならばUbuntu」という判断が行えるようになると言い換えることができます。開発作業が楽になるといった側面はあるものの、少なくとも「これ単品では」あまり大きな価値はありません。WSL2と組み合わせることで何か面白い展開があるかもしれませんが、そうした方向の発展性については現状では何も語られていません。.NETテクノロジーの観点では「Ubuntuで.NETパッケージを簡単に導入できるようになりました」というだけで見るべきものはありません。一方で、Ubuntuとしての観点では、コンテナイメージに利用されている「Chisel」というテクノロジーが大きなポイントです。Chiselは今回初めて登場したCanonical製のコンテナイメージ生成ユーティリティで、「⁠できるだけコンテナとしての動作に必要のないファイルを省く」[2]ことで、既存のイメージに比べて100MBほど容量を削減できているとされています。現時点では「Ubuntuのアーカイブに含まれるパッケージと任意のバイナリ」の組み合わせしか利用できないので、『⁠今はまだ』一般的なコンテナの生成ワークフローに組み込むことは難しいものの、将来的な拡張が示唆されており、もしかすると「Ubuntuを使って小さなコンテナイメージを作るにはこれ」という位置づけになるかもしれません[3]。処理を斜め読みした限りでは、「⁠必要なパッケージをローカルに一度ダウンロードした上で展開し、コンテナとして動作するのに必要なバイナリだけをパッキングする」という、「⁠容量削減を指示されて追い詰められたコンテナ職人が手作業でよくやるやつ」を自動化する動作となっています。このあたりの事情を整理すると、「⁠Chiselは、現時点ではUbuntuのアーカイブにあるものしか利用できない」という制約がある点に注目してみましょう。今回の「.NET関連パッケージをそのまま導入できるようになった」というリリースによって、はじめて「Chiselを用いて.NET入りのコンテナイメージを生成できるようになった」という構図が浮かび上がります。MicrosoftとCanonicalで絶妙に歩調を合わせたリリースであろうことが推定できます。VisionFiveボードへの対応VisionFiveボードで「Ubuntuが使えるかもしれない」という期待が現実になる日がやってきました。プレスリリースとともに、StarFiveへの対応が開始されています。6月に準備が進められていたカーネルを用いたリリースで、専用イメージとともに提供が開始されました。利用方法等はdiscourse上で展開され、少しだけ新しい形となっています。さりげなく、同じイメージを用いてNezhaへのインストールが可能であることも示されており、「⁠ちょっとした用途」にUbuntuを使える幅が広がることになりそうです。いえインストール先はmicroSDカードであり、寿命や耐候性の面でいろいろな注意が必要で、「⁠何も気にせずVisionFiveやNezhaでUbuntuが使える」というわけではありません。LTSが一週間遅れでリリースされています。ポイントリリースに関する詳細は8月5日号を参照してください。LTS向けに、systemd-hweというsystemd用のパッケージがmainリポジトリ下で提供されるというPhoronixの記事。2022の発表の募集が開始されています。募集は9月14日まで。LTS用のアップデータがリリースされています。CVE-2022-32746を修正します。悪意ある操作を行うことで、権限昇格を含む複数の悪用が可能でした。対処方法:通常の場合、アップデータを適用することで問題を解決できます。LTS用のアップデータがリリースされています。CVE-2022-24810を修正します。悪意ある入力を行うことで、メモリ破壊を伴うクラッシュを誘発することが可能でした。任意のコードの実行の可能性を含め、少なくともDoSが可能でした。対処方法:アップデータを適用の上、SNMPdを再起動してください。LTS用のアップデータがリリースされています。CVE-2022-34918を修正します。対処方法:アップデータを適用の上、システムを再起動してください。備考:ABIの変更を伴いますので、カーネルモジュールを自分でコンパイルしている場合は再コンパイルが必要です。linux-ubuntu-modulesなど)は依存性により自動的にアップデートされるため、通常はそのままアップデートの適用を行えば対応できます。ESM用のアップデータがリリースされています。CVE-2022-30789を修正します。usn-5463-1のESM向けパッケージです。対処方法:通常の場合、アップデータを適用することで問題を解決できます。LTS用のアップデータがリリースされています。CVE-2022-34918を修正します。対処方法:アップデータを適用の上、システムを再起動してください。備考:ABIの変更を伴いますので、カーネルモジュールを自分でコンパイルしている場合は再コンパイルが必要です。linux-ubuntu-modulesなど)は依存性により自動的にアップデートされるため、通常はそのままアップデートの適用を行えば対応できます。LTS用のアップデータがリリースされています。CVE-2022-31615を修正します。悪意ある入力を行うことで、特権を伴う形で任意のコードの実行が可能でした。対処方法:アップデータを適用の上、システムを再起動してください。ESMのアップデータがリリースされています。CVE-2022-34169を修正します。CPUJul2022相当のアップデータです。対処方法:アップデータを適用の上、Javaアプリケーションを再起動してください。LTS用のアップデータがリリースされています。CVE-2022-36359を修正します。悪意ある操作を行うことで、本来秘匿されるべき情報へのアクセス・権限の取得が可能でした。対処方法:通常の場合、アップデータを適用することで問題を解決できます。LTS用のアップデータがリリースされています。CVE-2022-2509を修正します。悪意ある入力を行うことで、メモリ破壊を伴うクラッシュを誘発することが可能でした。任意のコードの実行・DoSが可能でした。対処方法:通常の場合、アップデータを適用することで問題を解決できます。LTS用のアップデータがリリースされています。CVE-2022-2255を修正します。HTTPヘッダに対して悪意ある操作を行うことが可能でした。対処方法:アップデータを適用の上、Webサービスを再起動してください。ESM用のアップデータがリリースされています。CVE-2016-3709を修正します。悪意ある加工を施したファイルを処理させることで、任意のコードの実行が可能でした。対処方法:通常の場合、アップデータを適用することで問題を解決できます。LTS用のアップデータがリリースされています。CVE-2021-46709を修正します。悪意あるGETリクエストを送出することで、XSSが可能でした。対処方法:通常の場合、アップデータを適用することで問題を解決できます。ESM用のアップデータがリリースされています。CVE-2020-17541を修正します。悪意ある加工を施したファイルを処理させることで、DoSが可能でした。対処方法:通常の場合、アップデータを適用することで問題を解決できます。LTS用のアップデータがリリースされています。CVE-2021-46829を修正します。悪意ある入力を行うことで、メモリ破壊を伴うクラッシュを誘発することが可能でした。任意のコードの実行・DoSが可能でした。対処方法:アップデータを適用の上、セッションを再起動(一度ログアウトして再度ログイン)してください。ESM用のアップデータがリリースされています。CVE-2022-2122を修正します。悪意ある入力を行うことで、任意のコードの実行・DoSが可能でした。対処方法:通常の場合、アップデータを適用することで問題を解決できます。ESM用のアップデータがリリースされています。CVE-2022-2588を修正します。対処方法:アップデータを適用の上、システムを再起動してください。備考:ABIの変更を伴いますので、カーネルモジュールを自分でコンパイルしている場合は再コンパイルが必要です。linux-ubuntu-modulesなど)は依存性により自動的にアップデートされるため、通常はそのままアップデートの適用を行えば対応できます。ESM用のアップデータがリリースされています。CVE-2017-18199を修正します。悪意ある加工を施したファイルを処理させることで、メモリ破壊を伴うクラッシュを誘発することが可能でした。少なくともDoSが可能でした。対処方法:通常の場合、アップデータを適用することで問題を解決できます。LTS用のアップデータがリリースされています。CVE-2022-34918を修正します。対処方法:アップデータを適用の上、システムを再起動してください。備考:ABIの変更を伴いますので、カーネルモジュールを自分でコンパイルしている場合は再コンパイルが必要です。linux-ubuntu-modulesなど)は依存性により自動的にアップデートされるため、通常はそのままアップデートの適用を行えば対応できます。ESM用のアップデータがリリースされています。CVE-2022-34918を修正します。対処方法:アップデータを適用の上、システムを再起動してください。備考:ABIの変更を伴いますので、カーネルモジュールを自分でコンパイルしている場合は再コンパイルが必要です。linux-ubuntu-modulesなど)は依存性により自動的にアップデートされるため、通常はそのままアップデートの適用を行えば対応できます。LTS用のアップデータがリリースされています。CVE-2022-29536を修正します。異常な長さのページタイトルを処理させることで、メモリ破壊を伴うクラッシュを誘発することが可能でした。任意のコードの実行の可能性があるとともに、DoSが可能でした。悪意ある入力を行うことで、XSSが可能でした。Webを再起動してください。LTS用のアップデータがリリースされています。CVE-2022-31129を修正します。悪意ある操作を行うことで、DoSが可能でした。悪意ある入力を行うことで、カレントディレクトリの変更が可能でした。対処方法:通常の場合、アップデータを適用することで問題を解決できます。LTS用のアップデータがリリースされています。CVE-2022-34918を修正します。対処方法:アップデータを適用の上、システムを再起動してください。備考:ABIの変更を伴いますので、カーネルモジュールを自分でコンパイルしている場合は再コンパイルが必要です。linux-ubuntu-modulesなど)は依存性により自動的にアップデートされるため、通常はそのままアップデートの適用を行えば対応できます。LTS用のアップデータがリリースされています。CVE-2022-34918を修正します。対処方法:アップデータを適用の上、システムを再起動してください。備考:ABIの変更を伴いますので、カーネルモジュールを自分でコンパイルしている場合は再コンパイルが必要です。linux-ubuntu-modulesなど)は依存性により自動的にアップデートされるため、通常はそのままアップデートの適用を行えば対応できます。LTS用のアップデータがリリースされています。CVE-2022-29901を修正します。対処方法:アップデータを適用の上、システムを再起動してください。備考:ABIの変更を伴いますので、カーネルモジュールを自分でコンパイルしている場合は再コンパイルが必要です。linux-ubuntu-modulesなど)は依存性により自動的にアップデートされるため、通常はそのままアップデートの適用を行えば対応できます。LTS用のアップデータがリリースされています。CVE-2020-8287を修正します。悪意ある操作を行うことで、セキュリティ制約の迂回・本来秘匿されるべき情報へのアクセスが可能でした。対処方法:通常の場合、アップデータを適用することで問題を解決できます。LTS用のアップデータがリリースされています。CVE-2022-34918を修正します。対処方法:アップデータを適用の上、システムを再起動してください。備考:ABIの変更を伴いますので、カーネルモジュールを自分でコンパイルしている場合は再コンパイルが必要です。linux-ubuntu-modulesなど)は依存性により自動的にアップデートされるため、通常はそのままアップデートの適用を行えば対応できます。LTS用のアップデータがリリースされています。CVE-2022-2588を修正します。対処方法:アップデータを適用の上、システムを再起動してください。備考:ABIの変更を伴いますので、カーネルモジュールを自分でコンパイルしている場合は再コンパイルが必要です。linux-ubuntu-modulesなど)は依存性により自動的にアップデートされるため、通常はそのままアップデートの適用を行えば対応できます。LTS用のアップデータがリリースされています。CVE-2022-2553を修正します。悪意ある入力を行うことで、任意のコードの実行・DoSが可能でした。対処方法:通常の場合、アップデータを適用することで問題を解決できます。LTS用のアップデータがリリースされています。CVE-2022-32816を修正します。対処方法:アップデータを適用の上、WebKitGTKを利用するアプリケーションを再起動してください。Ltd.ページ内容の全部あるいは一部を無断で利用することを禁止します⁠。個別にライセンスが設定されている記事等はそのライセンスに従います。