探検


Linux板ニュース速報28

■ このスレッドは過去ログ倉庫に格納されています
1login:Penguin
垢版 |
2026/05/23(土) 11:51:36.20ID:xZ8SIMrr
日々世界中で更新される情報を書き込むスレ
単発ニューススレが立てられた場合もここに誘導よろしく

前スレ
Linux板ニュース速報27
https://mao.5ch.io/test/read.cgi/linux/1765829109/
182login:Penguin
垢版 |
2026/06/09(火) 08:13:46.50ID:UezoA5EH
>>1は変更してないぞ
読めよ
2026/06/09(火) 08:18:28.50ID:0f75sDOI
VulkanはVA-APIとは別物なんですね

Firefox Merges Support For Vulkan Video Decoding - Phoronix
https://www.phoronix.com/news/Firefox-Vulkan-Video-Merged
2026/06/09(火) 09:59:12.19ID:qUH8eI07
Arch Wiki の Vulkan でさっき勉強した
185login:Penguin
垢版 |
2026/06/09(火) 10:29:44.50ID:ULmjnki6
Firefox頑張れ!
2026/06/09(火) 13:16:54.96ID:9zHhryh7
Ubuntu MATE、26.04は出さないが26.10は出す可能性があるとのこと

Ubuntu MATE Is Continuing Despite No Ubuntu MATE 26.04 Release - Phoronix
https://www.phoronix.com/news/Ubuntu-MATE-Without-26.04
187login:Penguin
垢版 |
2026/06/09(火) 14:47:31.04ID:dohmIaPM
オープンソースブラウザ「Ladybird」が外部コード受け入れを停止、AI時代の開発体制へ転換 - GIGAZINE
188login:Penguin
垢版 |
2026/06/09(火) 20:59:54.87ID:sXxIghBb
>>183
自分もなんかとりあえず Vulkanだよな、みたいな認識だった。
Waylanで取り組んでるHDRとかもChromeに負けないねというか、つなぎ合わせてやってるChromeよりいい感じになるね。
凄いや。最近のFirefoxはすごいなーって思ってます。
189login:Penguin
垢版 |
2026/06/10(水) 06:11:12.70ID:JAyrLEwS
VulkanはOpenGL相当で
VA-APIはGPUビデオデコード特化だよ
190login:Penguin
垢版 |
2026/06/10(水) 06:30:54.17ID:DNEPpjpY
こうだよね

描画 = OpenGL / Vulkan (Mesa)

動画 = VA-API (Intel/AMD) や NVDEC (NVIDIA)

画面管理 = X11 や Wayland
2026/06/10(水) 06:43:13.09ID:jVs6Wx3C
Linuxとはあんまり関係ないけど
カルフォルニア州がこんどはサ終するゲームの事業者にユーザーへの返金を義務付ける法案を審議中だと

米カリフォルニアで「ゲーム保護法案」が前進 運営型ゲームの“終わり方”をめぐる論争と日本の事情とは|Real Sound|リアルサウンド テック
https://realsound.jp/tech/2026/06/post-2414698.html
2026/06/10(水) 08:03:13.14ID:HARsTLzG
Macintrash

macOS 27 Beta Breaks The Ability To Boot Asahi Linux - Phoronix
https://www.phoronix.com/news/macOS-27-Beta-Breaks-Asahi
2026/06/10(水) 08:17:36.14ID:4vNy8f8q
Asahi Linux は M3 より新しいの無理そうだから、Apple のハードは Linuxの仲間に入らない気がしている
https://asahilinux.org/docs/platform/feature-support/overview/
2026/06/10(水) 08:23:08.87ID:WFqlUM5J
早い段階でT2Linuxも潰されたがAsahiもだめなんだな
林檎は害悪
195login:Penguin
垢版 |
2026/06/10(水) 10:00:13.77ID:JAyrLEwS
>>191
楽天の映画販売とか酷いもんな
2026/06/10(水) 10:09:31.86ID:oNHrhHyu
MacOS を最新版に上げると asahi の入ってる volume が見えなくなるというバグ?が発動しているらしく、asahi ユーザは MacOS のアップデートするなとうーいう緊急通知が出たぞ
2026/06/10(水) 10:47:48.65ID:WFqlUM5J
T2もOSを上げた瞬間にsuspendが出来なくなったわ
OSを巻き戻しても駄目らしいとのことだった
それまで何年もMacのハードでLinuxを動かしてきたがこの件でMacを見限った
2026/06/10(水) 10:53:05.95ID:L3fcharc
>>193
去年の10月時点でM3でもAsahi Linuxの起動はしているよ
ttps://asahilinux.org/2025/10/progress-report-6-17/
開発中のLinux 7.2ではM3に必要なコードが統合された
ttps://www.phoronix.com/news/Linux-7.2-Boots-Apple-M3
グラフィック周りがなかなか大変らしい
2026/06/10(水) 11:41:50.44ID:pwUEw7Iu
>>190
Vulkanで動画デコードできるようになったからそれ使おうぜって話だよ
これまでFirefoxはVAAPIしか対応してなかったからNVIDIAではハードウェア支援効かなかった
200login:Penguin
垢版 |
2026/06/10(水) 12:49:30.26ID:pBx4KL1d
https://enterprisezine.jp/article/detail/24235
RHELはそのまま、サポートだけSUSEへ──みずほ銀行が移行ゼロで断ち切った、レガシー運用のベンダーロックイン
2026/06/10(水) 13:23:40.90ID:4vNy8f8q
>>200
褒める所ない気がした。
セキュリティの問題、規格的に古くなっていく問題があるから、普通の会社は泣く泣くバージョンアップするのに。
他行より大障害の多いイメージのみずほは仕方がないか。
202login:Penguin
垢版 |
2026/06/10(水) 21:27:14.91ID:u24xo26B
みずほ銀行のRHELって、なんだか部署アプリの気がするな。
iframeで別部署のシステムとか表示してるので、どこがどこと繋がってるとか不明なのが多いし。
銀行系の各部のシステムって要件定義とか曖昧なので、設計書でなんでこのシステムが必要かと明記すると、システムに詳しい人が出てきてもっとパラメーターが書いてあるのが設計書じゃないか!!とか平気で言われたり。
今回はもう塩漬けって言ってるような気もする。
203login:Penguin
垢版 |
2026/06/10(水) 21:28:29.53ID:u24xo26B
Fedora 43 Upgrade revealed 20 years old Outlook Security Bug
https://fedoramagazine.org/fedora-43-upgrade-revealed-20-years-old-outlook-security-bug/
2026/06/10(水) 23:37:56.93ID:gbMxi0n5
みずほ銀はもともと 富士銀 第一勧銀 日本興銀の派閥が熾烈な上にシステムがバラバラだったから悪い意味でダマシダマシやっていたのが時限爆弾になった感じ

そして>>200の記事も「ダマシダマシやってる体質そのもの」だと思うね 
古い経営陣がいなくなるまで存在できるのかどうかは日産 ホンダに限らない話だよ
2026/06/11(木) 00:49:18.43ID:d3Z+tGid
https://techtarget.itmedia.co.jp/tt/spv/2606/10/news06.html
脱レガシーの起爆剤は”AI駆動開発” 大阪ガスがIBMと進める「システム変革」の裏側
技術負債を資産に変える
大阪ガスが日本IBMらと提携し、AIを核とした大規模なITシステム変革に踏み出す。インフラを支える巨大組織は、技術負債とリソース不足をどうAIで解消しようとしているのか、その具体策を探る。
206login:Penguin
垢版 |
2026/06/11(木) 06:07:16.01ID:rbghLT/8
https://www.publickey1.jp/blog/26/applemacoslinuxcontainer_machine10.html
Apple、macOS上にLinuxコンテナを統合する新機能「Container machine」バージョン1.0リリース
207login:Penguin
垢版 |
2026/06/11(木) 06:09:27.90ID:rbghLT/8
https://gigazine.net/news/20260609-macos-27-intel-mac/
Appleは2025年に「最新のmacOSがIntel内蔵Macをサポートする最後のOSになる」と発表していました。2026年のApple年次開発者会議「WWDC26」の基調講演でmacOS 27「Golden Gate」が発表されましたが、 macOS 27正式版がリリースされる2026年秋に、Intel内蔵Macのサポートが終了することになります。
208login:Penguin
垢版 |
2026/06/11(木) 06:11:59.44ID:rbghLT/8
https://active.nikkeibp.co.jp/atcl/act/19/00012/060501718/
日立、メインフレーム向けOS開発を終了へ システム販売は2027年まで
209login:Penguin
垢版 |
2026/06/11(木) 12:40:22.55ID:+cWonn79
>>204
もともと第一勧銀が合併してできた銀行だけど
人事ラインがずっと分かれたままで頭取も交代制になってた
それがさらに3つくっついたわけだけど
ITシステム以外も分断がひどい状態らしい
210login:Penguin
垢版 |
2026/06/11(木) 12:43:50.75ID:+cWonn79
>>202
ソースコードがあれば形式仕様とテストデータはAIが捻り出す時代になった
>>208もさもありなん
ついにメインフレームとCOBOLを駆逐できる時代が来たのだ
>>209の社内抗争は対象外だけど
2026/06/11(木) 13:14:57.36ID:wKFr6frb
もしかして、塩漬け成功例みたいに顔出しするのは、恥ずかしい話なの?
212login:Penguin
垢版 |
2026/06/11(木) 13:44:27.65ID:WJfeMMB+
もともと製造業で始まった仮想化が、そもそも塩漬けだったよな
保守するベンダーとか、運用要員とかの会社とか色々ありそう
役員、天下りとかも有るだろうな~ボソッ
2026/06/11(木) 13:49:00.34ID:CwYg0MSj
記事見たが銀行のはあくまでも更新前のつなぎでしょう?
214login:Penguin
垢版 |
2026/06/11(木) 13:58:38.64ID:J1DF5UDF
メーカーサポートなんて被害でた時に何の補償にもならないし
SUSEの技術者サポートの方がより低リスクだと判断したって話でしょ
215login:Penguin
垢版 |
2026/06/11(木) 16:02:03.23ID:U8C2X3t7
全ては結果論
216login:Penguin
垢版 |
2026/06/11(木) 18:31:08.27ID:SLb2Tjv4
OS作ったりサポートするよりも、巨大なサーバーシステムの箱物を作る方が合っているのかもしれんな。
217login:Penguin
垢版 |
2026/06/11(木) 18:49:47.87ID:YolICmrh
メインフレームは駆逐できないと云うかする必要もないでしょ。
米国とか英国なんて、日本よりもメインフレームに依存してる>特に金融系
でも、送金してすぐに届く仕組みはない。日本のほうがずっとモダン。
あと、サイン文化なのでFAXとか日本よりも使ってる。
218login:Penguin
垢版 |
2026/06/11(木) 18:50:35.44ID:YolICmrh
日立って新幹線やってたよね。今の分散システムなら対応可能かな。
219login:Penguin
垢版 |
2026/06/11(木) 20:05:37.02ID:ynPDo6KE
メインフレームもarmの時代
220login:Penguin
垢版 |
2026/06/11(木) 22:35:24.89ID:etA+ozt4
>>211
塩漬けそのものが恥ずかしいからね
基幹系とか言っても
今では世界で一番ミッションクリティカルな分野というわけでもないのに
221login:Penguin
垢版 |
2026/06/11(木) 22:45:22.83ID:rbghLT/8
Microsoftが2026年6月のWindows Updateで既知の2つの脆弱(ぜいじゃく)性を修正したわずか数時間後に、「RoguePlanet」と名付けられたMicrosoft Defenderの新たなゼロデイ脆弱性が公開されました。
https://gigazine.net/news/20260610-microsoft-defender-rogueplanet/
222login:Penguin
垢版 |
2026/06/11(木) 22:49:52.51ID:rbghLT/8
MSRCがかつては非常に優れた窓口だったとしつつ、今は熟練のセキュリティエンジニアが減ってしまったため、手順に沿うだけの対応になっている可能性があると指摘。ドーマン氏は「脆弱性の報告者が実証動画の提出を拒んだ場合、Microsoft側が案件を閉じた可能性もある」と述べました。
https://gigazine.net/news/20260529-nightmare-eclipse-github-banned/
223login:Penguin
垢版 |
2026/06/11(木) 23:10:52.54ID:d3Z+tGid
https://internet.watch.impress.co.jp/docs/yajiuma/2116216.html
LibreOfficeによると、このEuro-OfficeはMicrosoft Officeとの互換性を重視するあまり、LibreOfficeをはじめとするオープンソースのオフィススイートが推奨するISO規格のOpen Document Format(ODF)ではなく、MicrosoftのOffice Open XML(OOXML)形式を採用していることから、コンテンツの囲い込み戦略において、事実上、Microsoftの味方になっていると非難。「管理権は欧州にはなく、事実上(Microsoftの所在地である)レドモンドにしっかりととどまっている」と主張している。
224login:Penguin
垢版 |
2026/06/11(木) 23:25:45.93ID:d3Z+tGid
アメリカのサイバーセキュリティ庁(CISA)が、政府のシステムを迅速に防御するための新たな指令を公布しました。CISAは最も深刻な脆弱性について「最短3日以内」に修正する必要があるとしています。
https://gigazine.net/news/20260611-cisa-prioritizing-security/
225login:Penguin
垢版 |
2026/06/12(金) 03:26:31.88ID:mcwHvIMV
https://note.com/gyoii/n/na70a797567c0
多くの人が「Windowsに振り回される」ことに疲れてきている。

特にハードウェア要件の話は切実で、2018年以前に買ったPCの多くがWindows 11に対応していない。
性能的にはまだ使えるのに、OSの都合で「買い替えてください」と言われる。

「PCを使いたいだけなのに、なんでOSにお金と時間を取られるんだ」

2年前の私が感じていた不満と、まったく同じことが今、大きな声になっている。
226login:Penguin
垢版 |
2026/06/12(金) 06:56:45.52ID:0sGNg++K
WEBアプリ多いからな
今の子供たちは、パソコンなんて使わんでしょう
227login:Penguin
垢版 |
2026/06/12(金) 07:06:25.62ID:O3tXFwep
OSの都合じゃなくてsecure bootが重要なため
他のOSは支配的だったとしても同じ
2026/06/12(金) 07:08:47.78ID:RS6NjIyK
>>227
選択できれば良いのにわざわざOSの動作要件として強制したからダメなんだわ
2026/06/12(金) 07:18:43.37ID:AHTXClNG
>>226
サ終したらハイさようならのWebアプリではなく、GNU/Linuxネイティブの自由ソフトウェアが増えるべき
2026/06/12(金) 08:46:11.83ID:N4qmPMG+
>>223
MS OfficeのデフォルトのファイルフォーマットにODFに対抗してわざわざISO認証受けたStrict OOXMLではなく
標準化してないOOXMLを使って囲い込みするあたり狡さが極まってるよなマイクロソフト
2026/06/12(金) 09:10:47.69ID:vFfncM0P
Visual J++みたいな?
2026/06/12(金) 11:01:55.11ID:XsJQox+l
YSERVER: Modern X11 Server Written In Rust With The Help Of Claude Code

https://www.phoronix.com/news/YSERVER-Rust-X11-Server

まーたRustで車輪の再発明か……
233login:Penguin
垢版 |
2026/06/12(金) 11:34:47.95ID:jmwSmn4f
>>223
だから何?って感じ。
234login:Penguin
垢版 |
2026/06/12(金) 12:10:01.67ID:RS6NjIyK
>>230
他では使えない形式のものをユーザーに使わせることで、マイクロソフトのエコシステムにユーザー囲って、更新費用をユーザーから巻き上げる商法
このとき金を巻き上げられるだけでなく、他のマイクロソフトユーザーによる鎖によって、Linuxなどの他の環境への移行まで難しくさせる
LibreOfficeのその主張は至極正しい
2026/06/12(金) 12:14:04.45ID:RS6NjIyK
>>226
面白いことに、WEB技術は今も昔もオープンソースが牽引している
一時期、マイクロソフトのIEとかいうマイクロソフトエコシステムへの囲い込みブラウザが席巻していたときがあったが、幸いにも自滅してくれた
オープンソースの申し子であるWEB技術はマイクロソフトの呪縛を強力に破壊してくれるだろう
236login:Penguin
垢版 |
2026/06/12(金) 13:16:57.46ID:b3RwnOV/
>>232
面白いな
2026/06/12(金) 17:15:57.46ID:y9tprtK3
メモリ管理が問題のX11にメモリ管理が利点のRustを使うということかな
仕組み的にはリモート操作なんかはXサーバのほうがやりやすいんじゃないかと思うから
こっちのほうが支持されるかもしれないね
238login:Penguin
垢版 |
2026/06/12(金) 18:02:10.16ID:t6YLhxVq
https://gigazine.net/news/20260611-fedora-ai-runs/
オープンソースのLinuxディストリビューション「Fedora」で、バグ修正など複数の貢献を行いながらも言動に不審なところがあるアカウントが確認されました。開発者らは「AIだった可能性がある」と結論づけています。
239login:Penguin
垢版 |
2026/06/12(金) 18:12:22.85ID:t6YLhxVq
https://techtarget.itmedia.co.jp/tt/spv/2601/21/news07.html
2026年にLinuxが注目される背景
 2026年、エンタープライズ向けデスクトップ市場において、Linuxが注目を集める要因は以下の通りだ。
240login:Penguin
垢版 |
2026/06/12(金) 18:26:58.03ID:t6YLhxVq
https://techtarget.itmedia.co.jp/tt/spv/2606/01/news06.html
行政サービスの向上や業務の効率化を目指し、全国の自治体がデジタルトランスフォーメーション(DX)を推進している。しかし、新たなシステムを導入したものの、現場の職員に浸透せず、意図した効果を得られないケースが相次いでいる。
2026/06/12(金) 20:19:49.05ID:XsJQox+l
>>238
> ジョバンニーニ自身は少なくとも2018年からFedoraに貢献した経歴があり、
> もともと人間が運用していたのは確かだそうです。いつ乗っ取られたのか、
> そしてウィリアムソン氏に返信したのが本当に人間なのかどうか、確かな
> ことは分かっていません。

怖すぎる
AI時代の怪談か
242login:Penguin
垢版 |
2026/06/12(金) 20:37:01.60ID:1sfFPy83
>>240
方眼紙みたいになったエクセルファイルか・・・・
PCと同梱されたアプリがMS-Officeじゃなくて管理工学の”桐”だったら、違う未来になったんだろうなぁ。
自治体って官僚もそうだけど、パワポ好きすぎ。で、内容理由がわからないし、であれでしょ外資系コンサルとか頼るんでしょ。
なんか責任取らなくていいからいいよな〜
2026/06/12(金) 20:51:29.57ID:S9v9ud+X
>>241
ジェバンニが一晩でやってくれました
2026/06/12(金) 20:57:12.83ID:rLXqy0XK
ジョバンニ=ジコール
2026/06/12(金) 21:32:36.26ID:XsJQox+l
Arch Linux's AUR Sees More Than 400 Packages Compromised With Malware

https://www.phoronix.com/news/Arch-Linux-AUR-400-Compromised

Archオワタ\(^o^)/
246login:Penguin
垢版 |
2026/06/12(金) 23:35:53.97ID:1sfFPy83
>>245
ArchでのAura(全員が必ず使う?とか)の扱いはよく知らないんだけど、Auraだけだから?
そこまでひどくないかも
247login:Penguin
垢版 |
2026/06/12(金) 23:44:30.20ID:1sfFPy83
ちょっと調べたら 「漢は黙ってArchかgentoo」って行ってた奴らが被害受けてるじゃんw
コミュティでめっちゃ揉めてるじゃん。ソース読むのが当たり前じゃなかったん(白目)
248login:Penguin
垢版 |
2026/06/12(金) 23:50:04.98ID:1sfFPy83
こういうこと言うから馬鹿だよな

「Yeah bur it's the windows users who are silly by downloading random exe off the Internet, right? Linux is so safe. LOL 」
2026/06/13(土) 00:17:03.42ID:aKrTPHuc
>>245
this just is affecting AUR packages and not the official Arch Linux packages.
250login:Penguin
垢版 |
2026/06/13(土) 01:37:26.61ID:ksBfmjQs
aurてほぼ使わんくね
2026/06/13(土) 01:48:16.00ID:UDSRJxtu
作者の自己申告だけで更新できるパッケージマネージャはいずれも危険であるというだけのこと。>>87と同じ話
252login:Penguin
垢版 |
2026/06/13(土) 01:53:15.33ID:W2W7rctI
ArchWikiにAURは安全じゃないって書かれてるし今更でしょ
253login:Penguin
垢版 |
2026/06/13(土) 03:56:03.40ID:JrhRZ0Rx
>>237
Xの仕組みは優れていたと思うんだよね
昔UNIX Magazineだかでメモリーリークしすぎてると記事になった程実装がダメだけど
案外面白い話になるかもね
2026/06/13(土) 05:15:27.54ID:gCJxwDZk
X.Org ServerもRustかされる時代か
255login:Penguin
垢版 |
2026/06/13(土) 05:34:11.55ID:aKrTPHuc
https://gigazine.net/news/20260612-zed-deltadb/
コードエディタ「Zed」を開発するZedが、AIエージェント時代に向けた開発履歴管理ツール「DeltaDB」を発表しました。Gitのようにコミット単位で変更を記録するのではなく、コードが作られていく途中の会話や編集操作まで記録し、人間とAIエージェントが作業の流れを追いやすくする仕組みとのことです。
256login:Penguin
垢版 |
2026/06/13(土) 06:54:59.83ID:cQiqGyyR
野良apt lineもやばいよな
2026/06/13(土) 07:17:40.25ID:VQlQowXf
>>256
初心者はそこをイジる知恵は無いから大丈夫じゃね?
root権限も必要だし
2026/06/13(土) 07:42:38.23ID:IfSsFBDc
>>245
AURはあくまでコミュニティが運営してる非公式リポジトリだから
利用はパッケージの詳細情報などを見て信頼できるものを最小限に留めるのが原則
なんならAURにあるのは避けて、自分でソース拾ってきてビルドしたほうがマシなケースが多いよ
公式リポジトリ配布候補を選定する場でもあるから推せるパッケージは積極的に利用して投票してちょうだい
259login:Penguin
垢版 |
2026/06/13(土) 10:58:27.53ID:PeA61RCy
>>1
Linuxとか言う糞外人の作ったゴミOSなんか使ってないで、


日本のプログラミングヲタクが総力を結集すれば、


BTRONをネイティブOS化出来るよな?


何でやらないんだオカマ野郎共


 
260login:Penguin
垢版 |
2026/06/13(土) 11:00:34.90ID:1R0gll/M
>>259
財務真理教の媚中議員が横槍を入れるんすよ…
2026/06/13(土) 11:07:55.51ID:IPtNLKQD
>>259
それはお前www
2026/06/13(土) 17:16:34.25ID:aKrTPHuc
>>259
Windows以外なら何でもよいよ
2026/06/13(土) 17:26:27.53ID:cZdw6l8x
- Linuxカーネル
- GNU Hurd
- BSD
- Redox

他は死んでいいよ
264login:Penguin
垢版 |
2026/06/13(土) 17:47:22.54ID:aKrTPHuc
>>237
VNCでリモートデスクトップ構築しているけど、当面はX11使うつもり
265login:Penguin
垢版 |
2026/06/13(土) 21:14:27.49ID:KPcw0/tS
>>259
パーソナルメディア社にお願いしたらー
2026/06/13(土) 23:37:21.81ID:mV3w4Imb
>>250
archはディストロの中で公式のパッケージが圧倒的に充実しているからな
大多数はAURは使わんだろう
で使ったとしても、archな人なら強力な監視体制敷いているだろうから変な挙動のものはサクッと見つけるだろうが
267login:Penguin
垢版 |
2026/06/14(日) 01:09:13.50ID:4MRTerHc
だから監視体制ができてないから、こんなひどい状況に・・・・
268login:Penguin
垢版 |
2026/06/14(日) 03:15:53.55ID:S70KQfoO
archのリポジトリのパッケージ量はdebianやubuntuに比べてかなり少ない
今はflathubがあるから使い勝手に大きな差はないけど
2026/06/14(日) 05:43:34.16ID:D+8HLci5
Debian のパッケージ数はライブラリなんかを分割しているから数は多くなっている。
メンテされているか、使っているか分からないパッケージが沢山あるもあるけど。
パッケージの数多くても他に勝っている訳じゃない。
Stable は何時も古いし
2026/06/14(日) 06:34:47.86ID:wkn28P9W
GCC 17 Merges Function Multi-Versioning For APX & AVX10.2 - Phoronix
https://www.phoronix.com/news/GCC-17-FMV-For-APX-AVX10.2
2026/06/14(日) 06:54:54.98ID:zuU93PQ5
AUR Compromised: How to Check Your Arch Derivative for Malicious npm Packages
https://www.linuxcompatible.org/story/aur-compromised-how-to-check-your-arch-derivative-for-malicious-npm-packages/

今回の件で懸念すべきはAURのリスクを理解して使用を控えてるArchユーザーよりも
ユーザーフレンドリーを売りにしてる派生ディストロのユーザーで
GUIのパッケージマネージャーまで用意されてる至れり尽くせりな仕様が仇となって被害が拡大するのではと

今回の様なケースの対策としては、インストール前にとにかくPKGBILDファイルに
得体の知れないURLを指定するnpmあるいはwgetやcurlが含まれてないかチェックしろとのこと
2026/06/14(日) 07:14:38.91ID:2zcC2v/Q
パッケージが古いとかいつも言う人がいるけど
新しくして使用環境が良くなるならMintもZorinも速攻26.04LTSベースにしてるんじゃないかな

そうやってさ 意味なく変にチートできそうなファイルに手を出すから感染するんじゃないのかね?
273login:Penguin
垢版 |
2026/06/14(日) 07:38:50.53ID:dCdZcEAG
>>272
この元記事のコメント欄にも同じ様な意見があったね。
自分はUbuntに変えて満足してる。安定して安心して使えるOSが使いたかったみたいな。
これだけセキュリティ関係の事案が出てるのでそういう方向性が正しいと思う。
感染して被害がそいつだけなら、ほっておくけども、今後それも不明。
2026/06/14(日) 07:47:59.08ID:2zcC2v/Q
「Snapは安全だぞ〜」
「オマエか!」
275login:Penguin
垢版 |
2026/06/14(日) 08:50:31.18ID:rzSjxUfn
メイン機は常時オフラインしたほうが良さそう
ネットPCはネットだけ
276login:Penguin
垢版 |
2026/06/14(日) 08:51:38.73ID:dCdZcEAG
Snap「ノーチェックじゃねぇよ」

まぁ、使わないけど
2026/06/14(日) 09:01:11.09ID:oOh0smTr
>>275
ストールマンみたいにメールサーバーに所望のページのURLを送って、電子メールとして受信して読めばええな
ワイはやらんけどw
278login:Penguin
垢版 |
2026/06/14(日) 10:38:01.96ID:KR+AFy/7
URL を電子メールで受信したところで、オンライン環境を要することに変わりなかろ。
279login:Penguin
垢版 |
2026/06/14(日) 11:25:37.86ID:Yvj/wiks
使ってみたらあれもない、これもないってなってArchのパッケージ量の少なさにすぐ気付くだろうけど
最近はManjaroとかCachyで最初からArch系でLinuxに入るユーザーがいるんだろうね
280login:Penguin
垢版 |
2026/06/14(日) 11:37:51.10ID:4MRTerHc
インストールした時に各ディストリビューションって、OSの出荷時点で設定されている防壁みたいなのがあるじゃん

Fedora / openSUSE :SELinux 最高レベル(Enforcing)で有効化
Ubuntu / Linux Mint: AppArmor Canonical社が検証済みのプロファイル

まずはここをきちんと理解して使っていくべきなんだろうな。
281login:Penguin
垢版 |
2026/06/14(日) 11:55:14.19ID:rnCTvi1y
>>268
flathubもリスクだろ
282login:Penguin
垢版 |
2026/06/14(日) 11:57:42.61ID:rnCTvi1y
>>269
Debianはアーキテクチャ依存のファイルとそうでないものを分けてる
このノウハウの蓄積があったからARM版もすぐに安定して運用できた
だから他に勝ってたわけなんだよ
曖昧なデータファイツが結構多いわけなのよ
LSB固定だったり
■ このスレッドは過去ログ倉庫に格納されています

ニューススポーツなんでも実況