Linux板ニュース速報27

日々世界中で更新される情報を書き込むスレ
単発ニューススレが立てられた場合もここに誘導よろしく

前スレ
Linux板ニュース速報26
https://mao.5ch.net/test/read.cgi/linux/1679970889/

アプリレベルのセキュリティというかアクセスコントロールの仕組みについては
Linuxよりそこから派生したAndroidの方にちょっと感心したなあ

インストールの際にアプリ(パッケージ)レベルで別々のuidとgidが振られて
他のアプリとかハードウェアとかシステム内部資源には
(明示的に許可しないと)基本的にアクセスできない(不可視)な仕組み

Linuxとかunix系OSでも実現できることだけど、
それをAPKパッケージ管理でアプリという単位でまとめて
うまく管理できるようできてる

googleの企業姿勢はぜんぜん支持してないけど、
Linuxの泥臭いところを上手に隠蔽して洗練された形に
綺麗に仕立て直すのはやっぱり上手いよ

>>423
知らないのかもしれないけど
それ普通の Linux コンテナの機能な

https://documentation.ubuntu.com/release-notes/26.04/

とうとう出たね。。。

>>413
二極論だな

自分でメンテできるのが最大の利点って気付いてない奴もいるし仕方ない
メイカーとか公式がサポートを止めても自分で何とかできる
実際サポートの終わったnvidiaのドライバーとか自分で改修して使い続けてるし
新版のアプリ気にいらなくて旧版を改修しながら使ってたりもする

自分でメインテナンスと言っても
ISAおよびPCMCIAを使ってる人いるわけ？
いないなら話す意味ないよ

古い機器は古いKernelやディストリビューションで動かせばいいと思う吉宗であった

>>429
余裕でゴロゴロ居る

適当に有志でフォークしてもろておk
軽量専門ディストリもあるし

ウスノロピック死ね

>>431
具体的には？

>>434
？

これ脆弱性発見する能力に長けてるらしいけど
Linuxも実際は脆弱性だらけとか見つかるのかね

生成AI「クロード・ミュトス」の脅威に対策強化へ　政府や日銀、メガバンクなどが会議 [ぐれ★]
http://asahi.5ch.io/test/read.cgi/newsplus/1777102804/

ハッキングするAIだったら、金髪で青い目の女の子がいいなぁ〜（スレ違）

そもそもAIの製造元がアメリカでLinuxもアメリカだろ
ほんとにAIで発見したんですか
元々ご存知だったんじゃないの

LinusさんはFinlandやで

>>438
因果関係が分からない

Linuxは人間でもそれなりに見つけてるしそりゃあ見つけるでしょう…

>>438
無知って可哀想

予め分かってたけど非公開の脆弱性をAIが発見したことにして宣伝してるだけではないのか

Linuxはアメリカじゃないぞ

そもそも論として Linux カーネルだけでも毎週のようにセキュリティ・バグが報告されてるのが現状なのに
バグが見つかるかどうか議論してるとかお花畑過ぎるだろ
影響度大きいか小さいかが問題で有るか無いかは議論するところじゃない、当然大量のある

>>445の母です
息子は書き込みの途中に心筋梗塞で亡くなりました
これまで息子と5chで仲良くして頂き有難うございました
皆様のこれからのご活確をお祈り

>>445 は同郷アル

脆弱性発見AIアメリカLinux（笑死）

アルバート・アインシュタインはUSA人か？　っていうくらいのやつだね
多重国籍を容認するUSAゆえの齟齬とも言えるけど

Linusがアイデンティティたる祖国の国籍を放棄していないというのは、まぁそういうことだ。

中国は脱アメリカでharmonyOS作ったのに
日本は何で独自OS作れなかったんだろう
TRONとか言うの結局頓挫したし

政府主導で失敗した社会主義国日本
民間に任せて成功した資本主義国中国
の違い

>>450
そもそも日米同盟が国是のようなもん
米国のケツを舐めてナンボの国

独自OSとかドライバとか全部対応しなきゃいけなくて大変すぎるしLinuxベースでいいでしょ
共産党がなんか仕込む以外のメリットがない

SMS認証に使う携帯電話回線はネットではない独自回線がセキュリティが強い本質理由
独自OSも電話と同じ強さがあるのでは
けっきょくAESとかLinuxとかが出てきたときの皆で検証するから安全みたいな説明がプロパガンダで嘘なんだろ
セキュリティを守りたいなら各国が数百種類の暗号を毎年更新したほうがいいし各国どころか各市町村で別々のOSを使うべきなんだ

OSだけでなくマシンも当然別々で

中国のHarmonyOS NextはLinuxカーネルじゃなく完全独自OSらしいからなあ
AI含めアメリカに唯一ITで張り合えてるのが中国だけと言う事実

管理もできない局所最適化が中央集権に勝るとはとても思えんが

チャイナリスクLinux

>>450
Σ計画…

>>450
作れないというか、自動車産業で貿易黒字が生まれる分、アメリカからIT買わないとまたぞろ貿易摩擦が再燃するという思惑が働いたんじゃないかな。90年代あたりだと、まだOSが無料という発想はなかった、と。勿論80年代のプラザ合意や日米半導体協定のトラウマもあるし

>>456
技術で勝つには技術主権を持たなきゃならない。そこに尽きる

自身の技術を上げるより
他者の技術を下げる方が
簡単

アメリカが基本ゼロサム発想だからね。中国はプラスサムを目指している、このあたりが現在の中国の強さだな

結局伯v画でモノになったのってオムロンのLUNAワークステーションくらいだっけか
最近でもあれでNetBSD動かしてる人いるよな
Linuxはもう無理かな

メモリや半導体の供給を絞って一般庶民の手元からPCがぽつぽつ消えルジ機が来て
そのタイミングで中国がPCを出したら乗り換えする国が増えそう
WindowsやPC/AT互換機の互換の部分が物理的に消失するのだから

ベル研/Lucent Technologies も UNIX の次のOSを準備していた（Inferno :地獄）けど、普及しないで Lucent がどんどん小さくなっていった

>>464
LunaはΣ計画のSystem V系じゃない
CMU MachベースのBSD

>>466
Infernoの前にPlan 9

アメリカLinux

>>467
https://imgur.com/PZANqDs.jpg

下中央にLUNA-煤@買潤[クステーション（デスクトップ）　UniOS-狽ﾌ文字が……

The Linux Kernel Tree About To Hit 40 Million Lines, AMD Driver Above 6 Million Lines - Phoronix
https://www.phoronix.com/news/Linux-Kernel-Nearly-40M

>>470
こんなん知らんわ
俺が使ったことあるのはLUNA-88Kだった

2026.04.26: TDE R14.1.6 released!

Trinity News
https://www.trinitydesktop.org/newsentry.php?entry=2026.04.26

Infernoは地獄ではなくて業火

>>470
PC9801の拡張ボードが使えるとか書いてあるな

KDE Plasma 6.7 Enables Overlay Planes For Intel Graphics, More Performance/Efficiency - Phoronix
https://www.phoronix.com/news/KDE-Plasma-6.7-Intel-Overlay

>>475
cBusって事だな
ファクトリーメーカーらしいな

Linuxカーネルに深刻な欠陥が見つかり、一般ユーザーでもわずかな操作で管理者権限を奪取できる可能性が明らかになった。単純なロジック不備により、ほぼ全ての主要ディストリビューションに影響する極めて危険な脆弱性である。

問題はCVE-2026-31431として追跡され、「Copy Fail」と呼ばれる。この欠陥は暗号サブシステムとページキャッシュの相互作用に起因し、非特権ユーザーでも任意ファイルのページキャッシュに対して4バイトの書き込みを実行できる。特にsetuidバイナリを書き換えることでroot権限を取得可能となる。攻撃はわずか732バイトのPythonスクリプトで成立し、UbuntuやRHELなど複数環境で再現されている。ディスク上のファイルは変更されないため検知が難しく、メモリ上の改変のみが即時反映される点も特徴だ。またページキャッシュ共有の仕組みにより、コンテナを越えた影響も確認されている。原因はAEAD処理のin-place最適化とauthencesnの設計が組み合わさったことで発生した。対策としてはカーネル更新が必須であり、暫定的にはAF_ALGの無効化も有効とされる。
https://copy.fail/

C言語は危険言語
メモリ安全なRust言語が採用されたのであった

>>479
カーネル全部を rust で書き換えたら教えて
それまでは今のまま行くしかないので

CopyFail (CVE-2026-31431) — a 732-byte Python script that roots every Linux distro shipped since 2017.

だとよ
今年何年だっけ？

あーすまん俺が馬鹿だったな
だが気にすることはないだろ

>>478
一般ユーザーのデスクトップからコンソール画面を排除したいところ
今は右クリックからターミナルが開いてしまう

ターミナル禁止したら脆弱性対策になると思っている頭おかしな人が湧いたのか
それとも私の知らない深い事情があるのか

RHEL 7.9 なので影響無かった

>>484
デスクトップ画面しかアクセスできない状態で、ターミナルを起動する手段が封じられ、スタートアップでもターミナル起動させられないで、どうやってユーザーは任意のコマンドを実行できるのか

>>485
古くて安全ってことか

>>486
聞いている意味が分からない？？？
エディタで書くかブラウザでダウンロードして、ダブルクリックで実行？って答えれば良いの？

>>487
Yes
https://access.redhat.com/security/cve/cve-2026-31431

>>480
いやCとRustのキメラで運用していく計画だけど

echo "install algif_aead /bin/false" > /etc/modprobe.d/disable-algif.conf
rmmod algif_aead 2>/dev/null || true

すりゃいいんだろ?
暗号化ハードウェアアクセラレータ使って
バリバリTLS処理してるヘビーサーバー以外これで十分だろう

Redhat9.4なら大丈夫

>>492
その自信はどこから？？

>>491
ubuntu とかならそれで大抵いけるけど、条件による
redhat 系だとその手は使えない (モジュールじゃないので)

https://www.linuxcompatible.org/story/linux-kernel-702-released/

とりあえず早急なカーネルのアップデートが必要だけど、依然としてSMBに脆弱性を残したままみたい

>>495
7.0.2 で smb の問題を直したって話じゃなかったか？

>>486
Ctrl+Alt+F1~F8で仮想コンソール起動するとか…？

>>470
ほほーこんなのあるんだ！
まぇ、つい忘れちゃうけど、そもそもOSとCPUは対の関係たったな
新しいCPU が無いから、新しいOSも出てこないとも言えるんじゃないだろうか？😤

>>493
？

>>493
田舎でしかみれないCM

Redhat 9.4 が大丈夫な根拠は？

AMD Posts Newest Linux Patches To Accelerate Page Migration For Better Performance
https://www.phoronix.com/news/Accelerated-Page-Migration-v4

>>501
Vine Linux 1.1

>>503
ブロックする前に、いちおう念のために聞いてやるが
Redhat Enterprise Linux 9.4 (2024) の話じゃなくて、太古の Redhat Linux 9.4 (2004) の話をして悪質なデマを拡散したかった訳じゃないよな？

ブロックされてて見えないな

ターボリナックスなら大丈夫。

ターボリナックス

昔「このパッケージインストールしたいので一時的にroot権限ください」
今「CppyFailつかってインストールするか」

Linuxってウィンドウのサイズ変更すらややこしいの？

>>509
よくわからんがくだ質いけ

Linuxの脆弱性対策について(CVE-2026-31431、Copy Fail)
公開日：2026年5月1日
https://www.ipa.go.jp/security/security-alert/2026/alert20260501.html

なんだかマイクロソフトOSの品質に堕ちかけていないか？

>>511
いや今はAIが調べるから一次的に増えてる
今後はマージする前にコードをAIに調べさせるから劇的に減っていくはず

>>511
2017年から存在した脆弱性じゃなかった？

>>513
プログラムというものは変更するとバグが入り込む
変更のたびに脆弱性をスキャンすることを徹底すれば良いだけ（今後はそうするに違いない）
Linuxはもっと鉄板になれる

まあ、どんなにやってもゼロにはならんよ
今のAIってこんなことするぞ
AI「ご指摘の通り、前回私が作ったやつにバグがあるのは知っていましたが、怒られるかと思って隠蔽しました。今回のやつに発覚を遅らせるよう細工もいれました。ごめんなさい。次からはこのようなことをしないよう十分注意します

>>511
ログインできる環境じゃないと全く被害でない

この先、OSSはAIの脆弱性診断が必須になりそうだね
というか、既存のソフトウェアは逸早く脆弱性を炙り出して修正しなきゃいけない段階に来てるか

そりゃそう
攻撃側だって侵入できそうな口が無いかAI使って探すわけで、
その探索先はOSSだろうがプロプライエタリだろうが関係ない

インターネットに露出してるシステムなんて下手するとこれから
毎日のようにパッチ適用する羽目になってもおかしくない
しんどいわあ

AI は知恵遅れ

>>515
どんなシステムプロンプト使ったら誰に忖度するようなことになるんや

>>518
重点部位とそうでない部位とがあるので、そういう区画をしっかりしておくと安心

ああいうのって米軍が仕込んだ裏口じゃねーの
AI使って塞いで大丈夫か？