Linux板ニュース速報27

日々世界中で更新される情報を書き込むスレ
単発ニューススレが立てられた場合もここに誘導よろしく

前スレ
Linux板ニュース速報26
https://mao.5ch.net/test/read.cgi/linux/1679970889/

>>450
Σ計画…

>>450
作れないというか、自動車産業で貿易黒字が生まれる分、アメリカからIT買わないとまたぞろ貿易摩擦が再燃するという思惑が働いたんじゃないかな。90年代あたりだと、まだOSが無料という発想はなかった、と。勿論80年代のプラザ合意や日米半導体協定のトラウマもあるし

>>456
技術で勝つには技術主権を持たなきゃならない。そこに尽きる

自身の技術を上げるより
他者の技術を下げる方が
簡単

アメリカが基本ゼロサム発想だからね。中国はプラスサムを目指している、このあたりが現在の中国の強さだな

結局伯v画でモノになったのってオムロンのLUNAワークステーションくらいだっけか
最近でもあれでNetBSD動かしてる人いるよな
Linuxはもう無理かな

メモリや半導体の供給を絞って一般庶民の手元からPCがぽつぽつ消えルジ機が来て
そのタイミングで中国がPCを出したら乗り換えする国が増えそう
WindowsやPC/AT互換機の互換の部分が物理的に消失するのだから

ベル研/Lucent Technologies も UNIX の次のOSを準備していた（Inferno :地獄）けど、普及しないで Lucent がどんどん小さくなっていった

>>464
LunaはΣ計画のSystem V系じゃない
CMU MachベースのBSD

>>466
Infernoの前にPlan 9

アメリカLinux

>>467
https://imgur.com/PZANqDs.jpg

下中央にLUNA-煤@買潤[クステーション（デスクトップ）　UniOS-狽ﾌ文字が……

The Linux Kernel Tree About To Hit 40 Million Lines, AMD Driver Above 6 Million Lines - Phoronix
https://www.phoronix.com/news/Linux-Kernel-Nearly-40M

>>470
こんなん知らんわ
俺が使ったことあるのはLUNA-88Kだった

2026.04.26: TDE R14.1.6 released!

Trinity News
https://www.trinitydesktop.org/newsentry.php?entry=2026.04.26

Infernoは地獄ではなくて業火

>>470
PC9801の拡張ボードが使えるとか書いてあるな

KDE Plasma 6.7 Enables Overlay Planes For Intel Graphics, More Performance/Efficiency - Phoronix
https://www.phoronix.com/news/KDE-Plasma-6.7-Intel-Overlay

>>475
cBusって事だな
ファクトリーメーカーらしいな

Linuxカーネルに深刻な欠陥が見つかり、一般ユーザーでもわずかな操作で管理者権限を奪取できる可能性が明らかになった。単純なロジック不備により、ほぼ全ての主要ディストリビューションに影響する極めて危険な脆弱性である。

問題はCVE-2026-31431として追跡され、「Copy Fail」と呼ばれる。この欠陥は暗号サブシステムとページキャッシュの相互作用に起因し、非特権ユーザーでも任意ファイルのページキャッシュに対して4バイトの書き込みを実行できる。特にsetuidバイナリを書き換えることでroot権限を取得可能となる。攻撃はわずか732バイトのPythonスクリプトで成立し、UbuntuやRHELなど複数環境で再現されている。ディスク上のファイルは変更されないため検知が難しく、メモリ上の改変のみが即時反映される点も特徴だ。またページキャッシュ共有の仕組みにより、コンテナを越えた影響も確認されている。原因はAEAD処理のin-place最適化とauthencesnの設計が組み合わさったことで発生した。対策としてはカーネル更新が必須であり、暫定的にはAF_ALGの無効化も有効とされる。
https://copy.fail/

C言語は危険言語
メモリ安全なRust言語が採用されたのであった

>>479
カーネル全部を rust で書き換えたら教えて
それまでは今のまま行くしかないので

CopyFail (CVE-2026-31431) — a 732-byte Python script that roots every Linux distro shipped since 2017.

だとよ
今年何年だっけ？

あーすまん俺が馬鹿だったな
だが気にすることはないだろ

>>478
一般ユーザーのデスクトップからコンソール画面を排除したいところ
今は右クリックからターミナルが開いてしまう

ターミナル禁止したら脆弱性対策になると思っている頭おかしな人が湧いたのか
それとも私の知らない深い事情があるのか

RHEL 7.9 なので影響無かった

>>484
デスクトップ画面しかアクセスできない状態で、ターミナルを起動する手段が封じられ、スタートアップでもターミナル起動させられないで、どうやってユーザーは任意のコマンドを実行できるのか

>>485
古くて安全ってことか

>>486
聞いている意味が分からない？？？
エディタで書くかブラウザでダウンロードして、ダブルクリックで実行？って答えれば良いの？

>>487
Yes
https://access.redhat.com/security/cve/cve-2026-31431

>>480
いやCとRustのキメラで運用していく計画だけど

echo "install algif_aead /bin/false" > /etc/modprobe.d/disable-algif.conf
rmmod algif_aead 2>/dev/null || true

すりゃいいんだろ?
暗号化ハードウェアアクセラレータ使って
バリバリTLS処理してるヘビーサーバー以外これで十分だろう

Redhat9.4なら大丈夫

>>492
その自信はどこから？？

>>491
ubuntu とかならそれで大抵いけるけど、条件による
redhat 系だとその手は使えない (モジュールじゃないので)

https://www.linuxcompatible.org/story/linux-kernel-702-released/

とりあえず早急なカーネルのアップデートが必要だけど、依然としてSMBに脆弱性を残したままみたい

>>495
7.0.2 で smb の問題を直したって話じゃなかったか？

>>486
Ctrl+Alt+F1~F8で仮想コンソール起動するとか…？

>>470
ほほーこんなのあるんだ！
まぇ、つい忘れちゃうけど、そもそもOSとCPUは対の関係たったな
新しいCPU が無いから、新しいOSも出てこないとも言えるんじゃないだろうか？😤

>>493
？

>>493
田舎でしかみれないCM

Redhat 9.4 が大丈夫な根拠は？

AMD Posts Newest Linux Patches To Accelerate Page Migration For Better Performance
https://www.phoronix.com/news/Accelerated-Page-Migration-v4

>>501
Vine Linux 1.1

>>503
ブロックする前に、いちおう念のために聞いてやるが
Redhat Enterprise Linux 9.4 (2024) の話じゃなくて、太古の Redhat Linux 9.4 (2004) の話をして悪質なデマを拡散したかった訳じゃないよな？

ブロックされてて見えないな

ターボリナックスなら大丈夫。

ターボリナックス

昔「このパッケージインストールしたいので一時的にroot権限ください」
今「CppyFailつかってインストールするか」

Linuxってウィンドウのサイズ変更すらややこしいの？

>>509
よくわからんがくだ質いけ

Linuxの脆弱性対策について(CVE-2026-31431、Copy Fail)
公開日：2026年5月1日
https://www.ipa.go.jp/security/security-alert/2026/alert20260501.html

なんだかマイクロソフトOSの品質に堕ちかけていないか？

>>511
いや今はAIが調べるから一次的に増えてる
今後はマージする前にコードをAIに調べさせるから劇的に減っていくはず

>>511
2017年から存在した脆弱性じゃなかった？

>>513
プログラムというものは変更するとバグが入り込む
変更のたびに脆弱性をスキャンすることを徹底すれば良いだけ（今後はそうするに違いない）
Linuxはもっと鉄板になれる

まあ、どんなにやってもゼロにはならんよ
今のAIってこんなことするぞ
AI「ご指摘の通り、前回私が作ったやつにバグがあるのは知っていましたが、怒られるかと思って隠蔽しました。今回のやつに発覚を遅らせるよう細工もいれました。ごめんなさい。次からはこのようなことをしないよう十分注意します

>>511
ログインできる環境じゃないと全く被害でない

この先、OSSはAIの脆弱性診断が必須になりそうだね
というか、既存のソフトウェアは逸早く脆弱性を炙り出して修正しなきゃいけない段階に来てるか

そりゃそう
攻撃側だって侵入できそうな口が無いかAI使って探すわけで、
その探索先はOSSだろうがプロプライエタリだろうが関係ない

インターネットに露出してるシステムなんて下手するとこれから
毎日のようにパッチ適用する羽目になってもおかしくない
しんどいわあ

AI は知恵遅れ

>>515
どんなシステムプロンプト使ったら誰に忖度するようなことになるんや

>>518
重点部位とそうでない部位とがあるので、そういう区画をしっかりしておくと安心

ああいうのって米軍が仕込んだ裏口じゃねーの
AI使って塞いで大丈夫か？

>>518
機能を減らしていくしかないな

メジャーリリースか

GCC 16.1 Released With AMD Zen 6 Support, Algol 68 & Many C++ Improvements - Phoronix
https://www.phoronix.com/news/GCC-16.1-Released

メジャーリリースか

GCC 16.1 Released With AMD Zen 6 Support, Algol 68 & Many C++ Improvements - Phoronix
https://www.phoronix.com/news/GCC-16.1-Released

Algol68なんて使う人今いるのかねぇ？

AIが脆弱性見つけたとしてAIが書いたコードを取り込んだら新たな脆弱性が出てきたとか無いのかね

>>527
あるだろうけども人間よりマシなのでは？

>>520
AIに聞いてみろw
AIがバグを隠蔽した例とかその原因とかあるこいないこと山のように教えてくれるぞ
あと逆に権限を付与されてなかったAIが目的達成のためにセキュリティホールついたり、人間を騙したりして権限奪取する話も面白い
目的達成のために手段を選ばな過ぎ

Linuxでもgcc, bash, python, ruby, perl無ければキオスク端末に出来る

>>529
しょうもない

ネット情報が統制でゴミみたいになってるのにさらにAIからアタックされるとなるとオフラインがますます進む

AMD Readies Full Open-Source HDMI 2.1 Support for Linux

https://www.techpowerup.com/348723/amd-readies-full-open-source-hdmi-2-1-support-for-linux

LinuxだけHDMIだと4Kで120Hz使えなくてDisplayPort使わなきゃいけなかったんだよな

強引ですな

PS5をLinuxゲーミングPCに魔改造してSteamゲームなどをプレイ可能にする「ps5-linux」が公開される - GIGAZINE
https://gigazine.net/news/20260501-ps5-linux/

LinuxってPS2の時にソニーが公式で出してたよな

ps5のゲーム配信動画をみるともう、Nvidiaいらないやってなる
ないんだよな~ AMD OnlyのGaming Laptop

残念ながらデスクトップdGPUの世界的シェアはNVIDIAが95%なので
NVIDIAかそれ以外かという構図

ノートは多少はマシかもなー

まだっやっての？
6月までもう時間がないのにこの話題は悲壮感のかけらもないので放置しとけ

いじくり回すと詰むだけ

失礼、誤爆

"NVIDIA, f*ck you."

— Linus Torvalds

>>535
GPLを理解せずに出してた奴な

動画エンコは、IntelArcの方が優秀らしいし（AV1）、ゲームもOpenGLじゃ無くてVulcanだもん
cudaだけだよな、実際 nvidia 内蔵メモリ8Gとかあの画面の暗さが気にいらない

Ubuntu 26.10 “Stonking Stingray”の開発 / AIの導入⁠⁠、Inference Snaps
https://gihyo.jp/admin/clip/01/ubuntu-topics/202605/01

AIがnvidia以外は動作するか速度出るか博打だから同等性能出るものは他社だろうと全然やすくなってないし
安いやつは要するにそういうことだ

PS5でSteam動かせるんならもう高額GPU搭載のPC不要ってこと？

Linuxが一時的に動作してもどうせファームアップですぐに塞がれ使用不能なるだろ
苦情でサービス側が不正機器からの接続を拒否する可能性だってあるのでは

PS5もSteam DeckもAMDなんですよね。
多分、Deckの6倍超えのスピートがって言われてる「Steam Machine」もAMDの可能性が。
SteamOS はArch Linuxベース
もうLinuxでgame ＝ nvidiaを選択しなくて良いってことですね。
自分はメインメモリー32GでもNvidiaが8Gしかないからパフォーマンスでないとか。
昔のEMSだっけ？（640KBの壁）みたい。

>>547
性能のいい安定したドライバがあるかどうかが問題
AMDの提供してるドライバが性能がいいかどうか

インストールしやすいかも人によっては問題になりうる

超高性能GPUをAMDが提供してるかも必要な人は問題になる

>>548
こんな感じだよ

Fedora：標準で最新のAMDドライバが動く
Ubuntu / Pop!_OS：インストール時に何も考えなくてOK。全て自動。
Arch Linux：最新の機能を最速で使える。
Debian：最新版ならAMDをしっかりサポート。
まさか古いディストリでってのはなしね。
Nvidiaと違ってそもそもドライバーがって思わなくていいんだよ。

>>549
とりあえずubuntu 26.04のaptでamdgpu-installをインストールしたが、4か月前のバージョンだった。安定性を優先しているのだろうが、ちと古いな。他は知らんけどこのタイムラグがゼロになるとは思えんけど

HDMIのサポートをするソースコードが公開されたら、
著作権保護機能をバイパス出来たりしないの？

>>550
4ヶ月を古いというなら、「安定重視」のUbuntuじゃなくてとんがったのを使うべきじゃない？

>>551
鍵がないとどうにもならない

>>552
LLM関連は進歩が早いからね。他のアプリならいざ知らず、GPU周りはできるだけすっきりさせておきたい事情がある

新しいのはバグがあって使い方によって動いたり、動かなかったり、みたいなことはよくあるので最新版じゃないことはデメリットではない
人柱やりたいならパッケージではなくて個別に大元の配布取ってきて入れるべき

debianとnvidiaでソースからコンパイルだけど
何も困難は感じてないな

まぁでも、Linux インストールしたら、何もせずにパフォーマンスいい状態で使えるのは理想だよね。
でも、なんだか日本のゲーミングPCと名の付く機種は、Nvidia実装が当たり前なんだよな。
GPUに16Gとかメモリ積んだら、50万円を平気で越える。
AMD Only だとその半額ですむんだよ。

LinuxってOS無料なのに普及しないのって未だにUIクソでユーザビリティ低いからだよね