Arch Linux 15

公式
https://www.archlinux.org/

ArchWiki
https://wiki.archlinux.org/

フォーラム
https://bbs.archlinux.org/

インストールガイド (英語, 日本語)
01. https://wiki.archlinux.org/index.php/Installation_guide
02. https://wiki.archlinux.jp/index.php/%E3%82%A4%E3%83%B3%E3%82%B9%E3%83%88%E3%83%BC%E3%83%AB%E3%82%AC%E3%82%A4%E3%83%89

※ 質問はインストールガイドを熟読し、ArchWiki、フォーラムを検索してから。
※ 次スレは>>980が建てること。

前スレ
Arch Linux 14
http://mao.5ch.net/test/read.cgi/linux/1529573114/

>>684
かんたんな話で、ディストリによる。有名なディストリで使う人が多いほど難しくなるだけ。
逆に権限が与えられてるディストリビューターなら可能だと思う。多分バレるけど。

ドキュメント充実してるから、よっぽど特殊なことしようとしなければ
大概の問題はwiki読むだけで解決できて楽なんだけどなarch

オープンソースだと安全ってことはなくて、オープンソースだと安全に近づく。
ってだけなんだよな。
バックドアだって、開発者が意図すればそうだけど、意図してない場合はバグだから、発見しても報告しなかったりする人もいるので、悪用されるかどうかってことなんだ。
意図してないように見せかけて仕込むことは可能だし、そこは信頼でしかない。
それでもオープンソースの方が安全だったってこと。

>>685
Macユーザーなので、unetbootin以外はそんないいソフトないみたいです
多分、不出来なUSB作ってしまってwiki見る前につまづいたのでまた挑戦してみます
ありがとうございます

オープンソースって、カーネルを構成するプログラムのソースコードが公開されてるってことですか？
したらそこに仕込むのって難しそうですね

ubuntuバックドアの件はUnity Lens検索ってやつにAmazon検索が使われてたのが問題だったらしいですね

Unityのレンズの件はバックドアじゃなくてプライバシー侵害疑惑でしょ

2012年9月27日　問題は広告じゃない!? Ubuntu 12.10のデフォルト検索→Amazonに反対するワケ
https://gihyo.jp/admin/clip/01/linux_dt/201209/27

例えば、2014年のshellshockって脆弱性があったんだけど、ほとんどバックドアに近いバグだったわけ。
これをOSSだから気がついたんだ安全だなと取るか、2014年までCGIサーバーがほとんどノーガードだったと取るかの違い。
当然、報告しないけど気がついてる人は居たと思うよ。

>>692
確かにセキュリティとプライバシーをごっちゃにしたらダメですね。Googleは嫌いです
カーネル、デフォルトのアプリケーションのソースコードが誰でも見れるなら、あとはCPU自体に細工するくらいしかないですよね？
そうなるとハードの問題なのでやはり比較的安全っていう認識が正しいんですかね

誰でも見れるからって誰もが見るわけではない

>>693
シェルにも脆弱性があるんですね...
最近Bashスクリプト覚えて満足してました
MacもデフォルトがBashからzshになりましたよね
archユーザーは他のシェル使ってたりするんでしょうか？

>>695
わざわざ確認するの手間ですよね

>>693
shellshockに限っていえば、OSSじゃなくても容易に脆弱性に気づくことが出来る
うんよくそれまで研究者の調査対象にならなかっただけだろう

脆弱性の種類としてはSQLインジェクションなどと大差ない
普段送らないような細工したデータを送りつけると発生する問題だから
OSSだからこそ見つかったデータというわけでもない

結局OSSでもクリティカルなバグがあるし、何年も見つからないこともよくある話というだけ

> 2014年までCGIサーバーがほとんどノーガードだったと取るかの違い。
ちゃんとサーバー側でバリデーション処理をしていれば問題ない

・サーバー側でバリデーション処理をしてない
・クライアントから送られてきたデータを環境変数に入れている
・処理の内部でbashが起動するようなことをしている

という条件を満たしてはじめて脆弱性をつくことが出来る

セキュリティとプライバシーをごっちゃにすることはバックドアとプライバシー侵害をごっちゃにはしない

>>696
開発用コンテナ内ならashで普段はfish、修正の面倒なbashスクリプトの実行時にはbashを使ってる

>>693
macもアプリの実行ログを送信していたなんて話もあるからオープンソースなものを使用している方が安全かもという認識

>>693
ディストリによって差はないと思う。僕は手元ではzsh使って、管理してるサーバーではbash、開発ではshで通るか確認してる。

>>701
それって利用規約外でってこと？データ取ってるの胡散臭いみたいな話だったら企業はどこもそうだと思うよ。比較的日本企業はユーザーに対して真面目に聞いてくるイメージ。
突き詰めると、tor使えみたいな話になると思うんだけど、どこでバランス取りたいの？
重要なデータが漏洩した場合、自己責任だとそれはそれで辛い。Macが責任取ってくれるならそっちの方がいい。

話がそれてスレチ気味だから戻すけど、仮にソフトがオープンソースでも、ディストリがビルド成果物を配布してるのでそのあたりも気にしないといけない。

>>700
fishは聞いたことあるけどashなんてあるんですね

>>704
インストールを許可して感染するウィルスがあるように、ISOイメージなんかのダウンロード経由で仕組む余地はあるんですかね

>>700
fish調べたらauto suggestions機能とか使いやすそうでいいですね！使ってみます！

自分でソースコード全部見てビルドしてというのは現実的でないので
結局どこの会社とか組織を信用するかって話にはなる
その上でOSSだと問題があったときにどこが原因かとかパッチでどう直されたとかは調べやすい

shはそのままだとbashの互換モードになっちゃうから
POSIX準拠のsh求めてるならdashがおすすめ

>>703

https://sneak.berlin/i18n/2020-11-12-your-computer-isnt-yours.ja/

>>710
AppleはGAFAMの中でもマシだと思ってたけどやることやってますね
中国でiCloudの保管サーバーを現地企業に渡して中共の監視下に置いたみたいですし
VPN無効化とか怖すぎません？
自由を求めるならLinuxスマホになるんですかね

>>711
どこがマシなんだかｗ
葉っぱのついた果物は色も形も違っても全部リンゴマークのパクリだって主張してるんだぜｗ


アップル、ナシマークのアプリ会社との訴訟を和解へ？約27万人が抗議キャンペーンに賛同
「中小企業いじめ」と批判されてます
https://japanese.engadget.com/apple-prepear-lawsuit-080015210.html

アップルが自らのリンゴ型ロゴと似すぎているとして、洋ナシをモチーフにした
ロゴのアプリ開発会社に対して、米特許商標庁（USPTO)に異議申し立てをした件が、解決へと向かいそうです。

アップルが訴えたPrepearのロゴはどう見ても洋ナシであり、アップルのリンゴ型ロゴとは別ものに思えます。
しかしアップルは「直角の葉っぱが付いたミニマリスティックな果実マークの商標は、
アップルの有名なロゴをたやすく想起させ、似通った商業的な印象を作り出す」と主張していました。

もう一つ懸念点があるんですが、archを入れる端末は何でもいいと思うんですが、レノボは”中国国内では”バックドアを仕込んでいると認めています
自分はthinkpadが好きなので使いたいんですが、これはOSを入れ変えた場合大丈夫でしょうか？
OSではなくBIOSにそういう仕組みがあるなら無駄だと思いますが

>>712
確かにこれは酷いですねw

今はWifiチップに入ってるOSとかにバックドア入るからまあ無駄な抵抗じゃないかね。
日本メーカーブランドもほぼ全部Lenovo傘下になったし

そういうのはthinkpadスレで聞けよ

単にBIOSに仕込むのは技術的に可能か気になっただけです
色々教えて頂いてありがとうございました

archってビルドするときにCI使ってバイナリ比較してなかったっけ？

>>711
Appleの復活の秘密は、
バックドア等をDSの命令に応じて
設置したから、ってだけの話。

それを条件にジョブズはアップルに
復活したんだと思われる。

>>714
文章からにじみ出る工作員臭。
相手して損した。

>>719
ジョブズ神話が語られる中で夢のない話ですね

>>720
何の工作員ですか？

>>721
神話は神話

自分の作ったアップルを追い出された
ジョブズの怒りは半端なかった模様。

復讐のためなら、悪魔の手でも借りるってことだろな

また工作員につられてしまった

スパイ（英: spy）とは、政府や他の組織に雇われて、秘密裏に敵や競争相手の情報を得る人のこと [1]。工作員とも[2]。

って出てきたんですけど、僕が何の工作員なんですか？

マインクラフトの工作員だろ

>>726
"マインクラフト" の "工作員" だと定義した理由は何でしょうか？純粋に知りたいので教えて頂けますか？

>>727
"教えて"あげま"せん"
純粋に教えたくないのであきらめてくださいますか？

工作員っつーか程度が低過ぎて皆よくこんなのに構ってられるなって感じ
中高生だろこいつ

>>720
流そう思ったけど工作員だろと決めつける根拠はなんだ？
arch使うほどスキルの高いユーザーなのに言語化出来ないのか？

・やるだけのインストールすらできない
・自分の環境で何が起こってるのかまるで理解しておらず場当たり的に対処
・バックドア連呼。しかも誤用
・単にArchWikiでは非推奨かつ手前の使い方が悪いだけなのにUNetbootinを「よくわからないフリーソフト」呼ばわり
・オープンソース、フリーソフト、セキュリティ、プライバシーの概念を根本的に誤解
・浅い理解で「Googleは嫌い」
・助けてもらっといて煽られてカンカン

役満だろ
池沼サイドの工作員が健常者サイドを荒らしに来たのか？

>>731
論点すり替えてますね
マインクラフトの工作員の説明になってないですよ？

>>731
認識の甘さをチクチク攻撃してますが、そもそもが初心者なので知識が浅いのは承知の上ですし、その上で熟練者の多そうなArch版でLinuxを使う際の知見を得たかっただけですよ。荒らしに見えましたか？笑
まぁ話が横に逸れる質問をした自分も悪いかもしれません。
初心者にも教えてくれる優しい方が多いのは分かったので質問できてよかったです。ありがとうございました

Ubuntu Japanese Team の人では？

板と版の違いも分からない
板とスレの違いも分からない

>>734
ただの一般人ですw

>>735
初心者が嫌いなんですね。まぁ新規ユーザーを歓迎しない人は一定数いるだろうとは思います
5ちゃんねるの細かい用語は知りません。

>>727の「定義」って言葉の使い方もメチャクチャおかしい
「なぜ自分が工作員の定義に当てはまるのか」と問うならまだしも「なぜ定義したのか」って……
ここで新しく定義されたものなんか何一つないだろうに

初心者だからというよりは、いつまで経っても駄目な奴の特徴にガッツリ当てはまるよね

人を見下して自己満足したいやつが煽ってるだから気にすんな。
あとみんなスレチだからそのへんにしよ。
あとarchが配布してる成果物のセキュリティの話、結構面白い話だから邪魔しないでくれ。

>>737
揚げ足取りがすごいww
工作員という言葉は適切なんですか？いい加減上記の質問に答えてくださいね
なぜ「マインクラフトの工作員」だろと言ったのか、今の質問内容はそれだけですよ？

>>738
煽り耐性なくてごめんなさい。
今回の事は教訓にします

無いので作った NuGet パッケージがタイミングで標準の扱いになってしまったとき、AUR や PPA が信用できなくなった。

ID:YaPG0SoF は志賀擁護

http://hissi.org/read.php/linux/20210103/WWFQRzBTb0Y.html

あーでも最後にこれだけ言わせてください
>>720

初学者相手にマウントをとりちっぽけなプライドを守ろうとする可哀想な人。

工作員はスルー

9時間置いての捨て台詞はワロシ
寝ても醒めても悔しくてたまらなかったのか？ｗ

まぁ一つ言えるのはarch問わず情報系は何処もかしこもどいつもこいつも根暗で閉鎖的な奴ばかりだからスポーツみたいに周りに助言求めた所で期待してる解答得られねーよ

聞いた所でググれやらwiki見ろって一蹴されるだけ
けどそれは事実で調べ方を自分で学べば問題はない
まぁ最初の方は知らない用語から調べ方からわからないからAを調べるのにBという新たな用語が出てきてBの説明でCという新たな用語が出てとマトリョーシカ人形みたいに感じで遠回りしている気になるが、回数重ねる毎に知識も増え効率も上がるから勉強と同じ容量でやるべし

ググれとかwiki見ろって言ってる奴は
それで目的の情報が得られることを実際に確認した上で言ってるからな
突き放してるように見えて実は手間を割いてくれてる良い奴や

>>746
おまえ。
スポーツしたことあんのか？
なに期待してるのか知らんが脳筋のほうがもっと分からんだろ。
コミュニケーション能力はヲタのほうが高い。

コミュニケーションは相手がいて成り立つから相手を不快にさせない
言葉を使える方がコミュ力はある

わかりました。
では言い直しましょう。

スポーツしたことある？
脳筋の子達って拳で語り合ったりするよ？
野球もハンドサイン使うよね？

手話より難しい。
普通にしゃべれと思います。

ちなみに「スポーツしたことある」の定義は
学校行事以外で選手になって大会にでたレベルなのであしからず

あと10年以内にそのスポーツしてないなら
スポーツしたことあるには含まれないかな
ブランクありすぎでしょｗ

俺も参戦していい？

ハンドサインは作戦を伝えてんだよ
おーい次送りバントな！とか外角高めとか口で言ってたら対策されるだろ

ぜんぜん流れ読まずに書き込んですまんけど

問い:　（）中を埋めましょう。

（）は口ほどにものを言い。

脳筋の子たちは、「手」とこたえるぞ？

筑波のミラー最近ずっと落ちてるな
代わりにmirrors.cat.netにしたら早い

>>756
そこいいよね

ミラーといえばmirror.archlinux.jpここ早くてよかったのに
去年の11月に同期止まって、そのまま消えてしまった

Ubuntuのように自動でミラーを割り振ってくれる神URLがあれば良いんだけどね。

pacmanがパッケージ毎に分散させて複数のミラーからダウンロードするのに対応してくれればなぁ

AUR落ちてる？

落ちてないようだけど

AURってあうあって読むの？

アウアウアー

普通にエイユーアー(ル)でいいのでは
ようつべでちょっと検索してみたけどそう読んでいた
公式の呼び方があるのかは知らない

ミラーの更新頻度違うから並列ダウンロードしたら依存関係壊れそう。

ファイルの検証はできるしリポジトリだけはどっか一つから取ればいいだけでしょ？
404なら次の候補のミラーに行けばいいし現状の仕様でもそうなってる

筑波大学が死んで日本でミラーしてくれてるのはJAISTとKDDIだけになったか
理研がミラーしてくれたらいいのに

台湾と韓国とインドネシアあたりのミラーは日本からでも速いからいいぞ

転送速度は結構出るんだけどTTFが遅いとなぁ

国内鯖なら既出のmirrors.cat.netも早くていい
mirrorlist.pacnewのJapanのとこにあった

運営元がよくわからないが大阪のホスティング会社っぽい

たぶんIIJ

whoisくらい見てから書き込めよ・・・

あかん、仕事忙しくて長いこと起動も更新もサボってたら
アプデで更新多すぎでストレージ容量足りないから出来ないと出た
マメにやらんといかんな
でも使えなかったし…

パッケージのキャッシュ捨てればできるでしょう
普通に運用してたら数GBのゴミが溜まってるもんだよ

キャッシュ消しても足りなければ
容量の大きい更新があるパッケージを個別にアップデート(インストールと同じpacman -S パッケージ)して
容量デカイの片付いたら普通にアップデートだな

新旧バージョンのバイナリの互換性考慮せずに>>776やると死ぬから注意な
アプデ溜めてたんなら尚更

おお、ガッツリ空いた！進んだ！ありがとう！
ゴミだらけだったとは…
>>777
一応溜めてアプデのリスクは理解してるつもり
ダメならダメで一部ファイル退避して再インストールします

ちなみに15GB以上空きましたとさ

マニュアルページが公式でホストされるようになった便利
https://archlinux.org/news/manual-pages-indexing-service/

日本語ない
日本語のmanページを載せてもらう為にも、出来ればarch日本ユーザーはman-jaをvoteしよう！

そんでもってTUに管理してもらおう

日本人のTUいないからそれは期待薄かな

Arch の Emacs パッケージのバージョンは今 27.1-3 だと思うんだが、
svn で PKGBUILD とかを取ってきたら 26.3-1 だった。
これはどういうことなのかな。

PulseAudioのWikiのページの｢PulseAudio はカーネルコンポーネントのみで作られますが｣ってこれだと意味が逆になっちゃってね？

こんなとこに書かずに直せば？

そんな一方的に｢俺が間違ってると思うから｣って勝手にホイホイ変えていいもんなの？
なんかUbuntu周りで以前間違った翻訳しまくってた人だかの騒動見て参加するの怖いよ(´・ω・`)