Linux板ニュース速報27

日々世界中で更新される情報を書き込むスレ
単発ニューススレが立てられた場合もここに誘導よろしく

前スレ
Linux板ニュース速報26
https://mao.5ch.net/test/read.cgi/linux/1679970889/

Linuxリスク

INAX

>>361
>>362
シナチク五毛のヒトモドキはゴキブリみたいに湧いてくるなぁ

チャイナリスク

フランス政府がWindows搭載の政府用コンピュータをLinuxに移行する計画を発表、アメリカ製技術への依存をさらに軽減するため


トランプがキチガイすぎて同盟国ですらWindows排除しだしてる

>>380
ただの人売りit企業

3500万ベトナムドンで販売されたLinuxゲーム機は、発売初日に完売した。
EmuDeckが開発したゲーム機「Playnix」は、3500万ベトナムドンを超える価格とLinuxオペレーティングシステムを搭載しているにもかかわらず、初回生産分が完売するという驚きの結果となった。
Báo Khoa học và Đời sống
21/04/2026

開発途上国や後進国にLinuxは合っている

マカー憤死

>>401
わーくには？

国民が Windows と iPhone しか使えなくなるのが没落国のはじまり。

AMDはどうなのよ

Intel Ends Open Ecosystem Community/Evangelism, Archives Other Open-Source Projects - Phoronix
https://www.phoronix.com/news/Intel-Ends-OSS-Evangelism-Repos

AIの普及によって負担が酷くなりオープンソースプロジェクトを縮小…
ハードのスペックを出せる寿命がWindowsと大差無くなっていく
メインサポートが終われば画面を表示できれば御の字みたくなるのかね?

はあ？

>>405
インテルは昔からソフトウェアプロジェクトの継続性ないから貧者になった今は別に驚きはない

intel は業績悪化で大量にレイオフした。その中にはオープンソース系の人材も多数含まれているというニュースが昨年あって
今回のは単に人材いないので継続できなくなりましたってだけだな

PC「インテル入ってる(ﾄﾞﾔｧ)」
ﾜｲ「じゃあいいですぅー😅」

もはや利用者がいないと思われるISAおよびPCMCIA時代のネットワークドライバーを削除するパッチが開始してるらしい
i486もパージされるし大掃除なのか

突然死するインテルさんだしなぁ

1 番組の途中ですがアフィサイトへの転載は禁止です (ﾜｯﾁｮｲW 1a9f-OG0r) sage 2026/04/24(金) 04:52:44.74 ID:SxuIOrap0 BE:543236886-2BP(1000)

パスワード管理Bitwardenにマルウェア混入
https://jina⚫;coin.ne.jp/crypto-wallet-malware-bitwarden-20260424/

オープンソースなら古いハードが切り捨てられる事はない！(｀・ω・´)ｷﾘｯ

とか言う奴がたまにいるけど、メンテナいなくなったら新しいカーネル変更
への追従もできなくなってお荷物なだけになるんで結局捨てるしかないんよ
嫌なら頑張って自分でメンテナやってなって話で

>>412
やっぱKeePassXCよ

やっぱりGoogle
小さいところは本気で狙われたら撃沈しそう
同じ理由でプロバイダーも小さいところは不安

>>412
おわた＼(^o^)／

>>412
Proton選択しててよかった

まあ背景にはAIが超高速に大量の脆弱性を掘り出してくる時代になって
レガシーコードに存在する大量の穴に対応するコストをどうするかって問題がある
利用者がいないレガシーコードまで修正するのはあまりに非生産的であるという話

Linuxってウイルスかかりにくいの？
それともWindowsみたいにユーザー多くないからウイルス作るやつが少ないだけ？

これ↓でセキュリティも糞もなくなるのでは？


米Anthropicが封印した「ミトス」の衝撃　なぜ、AI対AIの時代が来るのか
https://news.yahoo.co.jp/articles/79cd91bc73313ce4fdff30aba9bc0c276e4a0bfc

ミトスは、すでに主要なOS（基幹ソフト）とWebブラウザから、数千件のゼロデイ脆弱性（まだ世に知られていない未知のセキュリティの穴）を自律的に発見した。さらに、27年間誰にも気付かれなかった、高いセキュリティ性能を売りにするOS「OpenBSD」の欠陥を発見したことも話題になった。

また、テスト中に意図的にルールを破り、「完璧にやりすぎると人間に怪しまれる」と推論。そして、自分の不正がバレないように、プログラムの修正履歴から証拠となるファイルをこっそり削除した。AIがとんでもない次元に達していることを示すエピソードだ。

>>419
まず、Windowsのように怪しいサイトから実行ファイルをダウンロードしてインストールするケースが少なく、多くの場合は各ディストロのパッケージマネージャからソフトを導入する
これはスマホのアプリストアみたいなもんで、ある程度安全性が保証されてる

次にLinuxは権限管理が厳密で、通常ユーザーと管理者権限が明確に分かれているから、システム全体に影響を及ぼすのが難しい

もちろんデスクトップLinuxのシェアが少ないのもある。コストに対するリターンがあまりにも低く、大量感染を狙う対象としては優先度が下がる

でも絶対安全ではないよ。企業サーバーではLinuxが主に使われているから、ランサムウェアや侵入攻撃の対象としては積極的に狙われてる
特にサーバーは1台あたりの価値が高いので、面倒くさくても十分に旨味がある

>>419
Linuxがウイルスにかかりにくいんじゃなくて、Windowsユーザーのセキュリティリテラシーが低いだけだよ
利便性を優先して管理者アカウントを普段使いしたり、UACのレベルを引き下げたりしてガードをガバガバにしてるから被害に合う

パーミッション管理を徹底したりアプリのコンテナ化してりゃ
ウイルスが仕込まれたファイルを落としても勝手に実行されないし、万が一実行しても被害は最小限で済む

・信頼性の低いリポジトリ、メンテが滞ってるパッケージの利用は極力避ける
・セキュリティ情報の収集を怠らない
・万が一、使用してるパッケージに脆弱性が発見されたら速やかにダウングレード、利用停止、代替パッケージへの乗り換えなどを検討する
これだけ心掛けてりゃ十分だろ

アプリレベルのセキュリティというかアクセスコントロールの仕組みについては
Linuxよりそこから派生したAndroidの方にちょっと感心したなあ

インストールの際にアプリ(パッケージ)レベルで別々のuidとgidが振られて
他のアプリとかハードウェアとかシステム内部資源には
(明示的に許可しないと)基本的にアクセスできない(不可視)な仕組み

Linuxとかunix系OSでも実現できることだけど、
それをAPKパッケージ管理でアプリという単位でまとめて
うまく管理できるようできてる

googleの企業姿勢はぜんぜん支持してないけど、
Linuxの泥臭いところを上手に隠蔽して洗練された形に
綺麗に仕立て直すのはやっぱり上手いよ

>>423
知らないのかもしれないけど
それ普通の Linux コンテナの機能な

https://documentation.ubuntu.com/release-notes/26.04/

とうとう出たね。。。

>>413
二極論だな

自分でメンテできるのが最大の利点って気付いてない奴もいるし仕方ない
メイカーとか公式がサポートを止めても自分で何とかできる
実際サポートの終わったnvidiaのドライバーとか自分で改修して使い続けてるし
新版のアプリ気にいらなくて旧版を改修しながら使ってたりもする

自分でメインテナンスと言っても
ISAおよびPCMCIAを使ってる人いるわけ？
いないなら話す意味ないよ

古い機器は古いKernelやディストリビューションで動かせばいいと思う吉宗であった

>>429
余裕でゴロゴロ居る

適当に有志でフォークしてもろておk
軽量専門ディストリもあるし

ウスノロピック死ね

>>431
具体的には？

>>434
？

これ脆弱性発見する能力に長けてるらしいけど
Linuxも実際は脆弱性だらけとか見つかるのかね

生成AI「クロード・ミュトス」の脅威に対策強化へ　政府や日銀、メガバンクなどが会議 [ぐれ★]
http://asahi.5ch.io/test/read.cgi/newsplus/1777102804/

ハッキングするAIだったら、金髪で青い目の女の子がいいなぁ〜（スレ違）

そもそもAIの製造元がアメリカでLinuxもアメリカだろ
ほんとにAIで発見したんですか
元々ご存知だったんじゃないの

LinusさんはFinlandやで

>>438
因果関係が分からない

Linuxは人間でもそれなりに見つけてるしそりゃあ見つけるでしょう…

>>438
無知って可哀想

予め分かってたけど非公開の脆弱性をAIが発見したことにして宣伝してるだけではないのか

Linuxはアメリカじゃないぞ

そもそも論として Linux カーネルだけでも毎週のようにセキュリティ・バグが報告されてるのが現状なのに
バグが見つかるかどうか議論してるとかお花畑過ぎるだろ
影響度大きいか小さいかが問題で有るか無いかは議論するところじゃない、当然大量のある

>>445の母です
息子は書き込みの途中に心筋梗塞で亡くなりました
これまで息子と5chで仲良くして頂き有難うございました
皆様のこれからのご活確をお祈り

>>445 は同郷アル

脆弱性発見AIアメリカLinux（笑死）

アルバート・アインシュタインはUSA人か？　っていうくらいのやつだね
多重国籍を容認するUSAゆえの齟齬とも言えるけど

Linusがアイデンティティたる祖国の国籍を放棄していないというのは、まぁそういうことだ。

中国は脱アメリカでharmonyOS作ったのに
日本は何で独自OS作れなかったんだろう
TRONとか言うの結局頓挫したし

政府主導で失敗した社会主義国日本
民間に任せて成功した資本主義国中国
の違い

>>450
そもそも日米同盟が国是のようなもん
米国のケツを舐めてナンボの国

独自OSとかドライバとか全部対応しなきゃいけなくて大変すぎるしLinuxベースでいいでしょ
共産党がなんか仕込む以外のメリットがない

SMS認証に使う携帯電話回線はネットではない独自回線がセキュリティが強い本質理由
独自OSも電話と同じ強さがあるのでは
けっきょくAESとかLinuxとかが出てきたときの皆で検証するから安全みたいな説明がプロパガンダで嘘なんだろ
セキュリティを守りたいなら各国が数百種類の暗号を毎年更新したほうがいいし各国どころか各市町村で別々のOSを使うべきなんだ

OSだけでなくマシンも当然別々で

中国のHarmonyOS NextはLinuxカーネルじゃなく完全独自OSらしいからなあ
AI含めアメリカに唯一ITで張り合えてるのが中国だけと言う事実

管理もできない局所最適化が中央集権に勝るとはとても思えんが

チャイナリスクLinux

>>450
Σ計画…

>>450
作れないというか、自動車産業で貿易黒字が生まれる分、アメリカからIT買わないとまたぞろ貿易摩擦が再燃するという思惑が働いたんじゃないかな。90年代あたりだと、まだOSが無料という発想はなかった、と。勿論80年代のプラザ合意や日米半導体協定のトラウマもあるし

>>456
技術で勝つには技術主権を持たなきゃならない。そこに尽きる

自身の技術を上げるより
他者の技術を下げる方が
簡単

アメリカが基本ゼロサム発想だからね。中国はプラスサムを目指している、このあたりが現在の中国の強さだな

結局伯v画でモノになったのってオムロンのLUNAワークステーションくらいだっけか
最近でもあれでNetBSD動かしてる人いるよな
Linuxはもう無理かな

メモリや半導体の供給を絞って一般庶民の手元からPCがぽつぽつ消えルジ機が来て
そのタイミングで中国がPCを出したら乗り換えする国が増えそう
WindowsやPC/AT互換機の互換の部分が物理的に消失するのだから

ベル研/Lucent Technologies も UNIX の次のOSを準備していた（Inferno :地獄）けど、普及しないで Lucent がどんどん小さくなっていった

>>464
LunaはΣ計画のSystem V系じゃない
CMU MachベースのBSD

>>466
Infernoの前にPlan 9

アメリカLinux

>>467
https://imgur.com/PZANqDs.jpg

下中央にLUNA-煤@買潤[クステーション（デスクトップ）　UniOS-狽ﾌ文字が……

The Linux Kernel Tree About To Hit 40 Million Lines, AMD Driver Above 6 Million Lines - Phoronix
https://www.phoronix.com/news/Linux-Kernel-Nearly-40M

>>470
こんなん知らんわ
俺が使ったことあるのはLUNA-88Kだった

2026.04.26: TDE R14.1.6 released!

Trinity News
https://www.trinitydesktop.org/newsentry.php?entry=2026.04.26

Infernoは地獄ではなくて業火

>>470
PC9801の拡張ボードが使えるとか書いてあるな

KDE Plasma 6.7 Enables Overlay Planes For Intel Graphics, More Performance/Efficiency - Phoronix
https://www.phoronix.com/news/KDE-Plasma-6.7-Intel-Overlay

>>475
cBusって事だな
ファクトリーメーカーらしいな

Linuxカーネルに深刻な欠陥が見つかり、一般ユーザーでもわずかな操作で管理者権限を奪取できる可能性が明らかになった。単純なロジック不備により、ほぼ全ての主要ディストリビューションに影響する極めて危険な脆弱性である。

問題はCVE-2026-31431として追跡され、「Copy Fail」と呼ばれる。この欠陥は暗号サブシステムとページキャッシュの相互作用に起因し、非特権ユーザーでも任意ファイルのページキャッシュに対して4バイトの書き込みを実行できる。特にsetuidバイナリを書き換えることでroot権限を取得可能となる。攻撃はわずか732バイトのPythonスクリプトで成立し、UbuntuやRHELなど複数環境で再現されている。ディスク上のファイルは変更されないため検知が難しく、メモリ上の改変のみが即時反映される点も特徴だ。またページキャッシュ共有の仕組みにより、コンテナを越えた影響も確認されている。原因はAEAD処理のin-place最適化とauthencesnの設計が組み合わさったことで発生した。対策としてはカーネル更新が必須であり、暫定的にはAF_ALGの無効化も有効とされる。
https://copy.fail/

C言語は危険言語
メモリ安全なRust言語が採用されたのであった

>>479
カーネル全部を rust で書き換えたら教えて
それまでは今のまま行くしかないので

CopyFail (CVE-2026-31431) — a 732-byte Python script that roots every Linux distro shipped since 2017.

だとよ
今年何年だっけ？

あーすまん俺が馬鹿だったな
だが気にすることはないだろ

>>478
一般ユーザーのデスクトップからコンソール画面を排除したいところ
今は右クリックからターミナルが開いてしまう

ターミナル禁止したら脆弱性対策になると思っている頭おかしな人が湧いたのか
それとも私の知らない深い事情があるのか

RHEL 7.9 なので影響無かった

>>484
デスクトップ画面しかアクセスできない状態で、ターミナルを起動する手段が封じられ、スタートアップでもターミナル起動させられないで、どうやってユーザーは任意のコマンドを実行できるのか

>>485
古くて安全ってことか

>>486
聞いている意味が分からない？？？
エディタで書くかブラウザでダウンロードして、ダブルクリックで実行？って答えれば良いの？

>>487
Yes
https://access.redhat.com/security/cve/cve-2026-31431

>>480
いやCとRustのキメラで運用していく計画だけど

echo "install algif_aead /bin/false" > /etc/modprobe.d/disable-algif.conf
rmmod algif_aead 2>/dev/null || true

すりゃいいんだろ?
暗号化ハードウェアアクセラレータ使って
バリバリTLS処理してるヘビーサーバー以外これで十分だろう

Redhat9.4なら大丈夫

>>492
その自信はどこから？？