Linux板ニュース速報28

日々世界中で更新される情報を書き込むスレ
単発ニューススレが立てられた場合もここに誘導よろしく

前スレ
Linux板ニュース速報27
https://mao.5ch.io/test/read.cgi/linux/1765829109/

https://gigazine.net/news/20260612-zed-deltadb/
コードエディタ「Zed」を開発するZedが、AIエージェント時代に向けた開発履歴管理ツール「DeltaDB」を発表しました。Gitのようにコミット単位で変更を記録するのではなく、コードが作られていく途中の会話や編集操作まで記録し、人間とAIエージェントが作業の流れを追いやすくする仕組みとのことです。

野良apt lineもやばいよな

>>256
初心者はそこをイジる知恵は無いから大丈夫じゃね？
root権限も必要だし

>>245
AURはあくまでコミュニティが運営してる非公式リポジトリだから
利用はパッケージの詳細情報などを見て信頼できるものを最小限に留めるのが原則
なんならAURにあるのは避けて、自分でソース拾ってきてビルドしたほうがマシなケースが多いよ
公式リポジトリ配布候補を選定する場でもあるから推せるパッケージは積極的に利用して投票してちょうだい

>>1
Linuxとか言う糞外人の作ったゴミOSなんか使ってないで、


日本のプログラミングヲタクが総力を結集すれば、


BTRONをネイティブOS化出来るよな？


何でやらないんだオカマ野郎共


　

>>259
財務真理教の媚中議員が横槍を入れるんすよ…

>>259
それはお前ｗｗｗ

>>259
Windows以外なら何でもよいよ

- Linuxカーネル
- GNU Hurd
- BSD
- Redox

他は死んでいいよ

>>237
VNCでリモートデスクトップ構築しているけど、当面はX11使うつもり

>>259
パーソナルメディア社にお願いしたらー

>>250
archはディストロの中で公式のパッケージが圧倒的に充実しているからな
大多数はAURは使わんだろう
で使ったとしても、archな人なら強力な監視体制敷いているだろうから変な挙動のものはサクッと見つけるだろうが

だから監視体制ができてないから、こんなひどい状況に・・・・

archのリポジトリのパッケージ量はdebianやubuntuに比べてかなり少ない
今はflathubがあるから使い勝手に大きな差はないけど

Debian のパッケージ数はライブラリなんかを分割しているから数は多くなっている。
メンテされているか、使っているか分からないパッケージが沢山あるもあるけど。
パッケージの数多くても他に勝っている訳じゃない。
Stable は何時も古いし

GCC 17 Merges Function Multi-Versioning For APX & AVX10.2 - Phoronix
https://www.phoronix.com/news/GCC-17-FMV-For-APX-AVX10.2

AUR Compromised: How to Check Your Arch Derivative for Malicious npm Packages
https://www.linuxcompatible.org/story/aur-compromised-how-to-check-your-arch-derivative-for-malicious-npm-packages/

今回の件で懸念すべきはAURのリスクを理解して使用を控えてるArchユーザーよりも
ユーザーフレンドリーを売りにしてる派生ディストロのユーザーで
GUIのパッケージマネージャーまで用意されてる至れり尽くせりな仕様が仇となって被害が拡大するのではと

今回の様なケースの対策としては、インストール前にとにかくPKGBILDファイルに
得体の知れないURLを指定するnpmあるいはwgetやcurlが含まれてないかチェックしろとのこと

パッケージが古いとかいつも言う人がいるけど
新しくして使用環境が良くなるならMintもZorinも速攻26.04LTSベースにしてるんじゃないかな

そうやってさ　意味なく変にチートできそうなファイルに手を出すから感染するんじゃないのかね？

>>272
この元記事のコメント欄にも同じ様な意見があったね。
自分はUbuntに変えて満足してる。安定して安心して使えるOSが使いたかったみたいな。
これだけセキュリティ関係の事案が出てるのでそういう方向性が正しいと思う。
感染して被害がそいつだけなら、ほっておくけども、今後それも不明。

「Snapは安全だぞ〜」
「オマエか！」

メイン機は常時オフラインしたほうが良さそう
ネットPCはネットだけ

Snap「ノーチェックじゃねぇよ」

まぁ、使わないけど

>>275
ストールマンみたいにメールサーバーに所望のページのURLを送って、電子メールとして受信して読めばええな
ワイはやらんけどｗ

URL を電子メールで受信したところで、オンライン環境を要することに変わりなかろ。

使ってみたらあれもない、これもないってなってArchのパッケージ量の少なさにすぐ気付くだろうけど
最近はManjaroとかCachyで最初からArch系でLinuxに入るユーザーがいるんだろうね

インストールした時に各ディストリビューションって、OSの出荷時点で設定されている防壁みたいなのがあるじゃん

Fedora / openSUSE :SELinux 最高レベル（Enforcing）で有効化
Ubuntu / Linux Mint: AppArmor Canonical社が検証済みのプロファイル

まずはここをきちんと理解して使っていくべきなんだろうな。

>>268
flathubもリスクだろ

>>269
Debianはアーキテクチャ依存のファイルとそうでないものを分けてる
このノウハウの蓄積があったからARM版もすぐに安定して運用できた
だから他に勝ってたわけなんだよ
曖昧なデータファイツが結構多いわけなのよ
LSB固定だったり

>>280
というかむやみにデストリを変えるべきじゃない
よく吟味して長く付き合わないと時間をどんどん奪われるか放置になる

>>283
普通に同意します

昔はWindows憎しの連中が嫌がらせの為にウイルスばら撒いていたのに今やOSやパソコン/スマホ問わず露中華北朝イランMOIS系がカネとハクティビズムの為に世界中にインフォスティーラーとランサムウェアをばら撒きまくる地獄
安心して利用出来る環境なんて無いと思うべし

モサド「しめしめ」
米NSA「ワイらの存在を忘れておるようだなｗ」

戦争をしながらAI需要で株価は上がるんだから
貧困にあえぐ国が武器を使わないで先進国を混沌とさせようとするのは当然の発想だとは思うけどね
お金って物理では大量には見ないけど画面の中にだけ存在してるようなものだからね

>>282
パッケージシステムってアプリソースを「アタッチメント」と「機能部分」にブロック化したものなんだと思っている
近年「アタッチメント」側が好き放題やりすぎて問題になり
ストレージやメモリの大容量化でサンドボックス系が推進されたんじゃないかな
まあDebianのパッケージシステムにどこも影響は受けてるんだから非難されても「どの口で言ってんの？」って話だけどね

gentoo ユーザーで足りなければ自分で ebuild 書いてる俺は高見の見物
（高所にいると思ってるのは自分だけで低見の可能性は否定しない）

Debianサーバー不正侵入（ソースコード改変未遂）、Debian開発者マシンの乗っ取りとか２回あるんだよね。
「全貌公開」と「謝罪」、24時間体制の緊急コード監査と注意喚起、パッケージの暗号化署名（GPG鍵）による自動検証とか凄いよね。
映画化してもいいくらい対応がかっこよかったと思います。

>>271
そのページの1,936 packages are affected
って、総数いくつで1936なんだろうな。パーセンテージだと1%未満って感じなのかな
AURもarch distroな人がAIを駆使して必死に悪い子はいねーだかってチェックするようになるんかな

この板にもAURのマルウェア入り物を使っていた奴いるんだろうな

>>285
>今やOSやパソコン/スマホ問わず

なことはないよ
目的に応じて攻撃対象は変えてる
基本的に攻撃は時間との戦いでもあるから

>>283
主としてRedHat互換ディストリと、DebianとMintを少々嗜んでおります。

Linux 7.1 Released: New NTFS Driver, Intel FRED For Panther Lake, Faster Arc Graphics - Phoronix
https://www.phoronix.com/news/Linux-7.1-Released

>>291
AURのトップページに掲載されてる情報によると
パッケージ総数 107355
孤児パッケージ 13056
直近一週間に登録された数 273
直近一週間に更新された数 5565
直近一年間に更新された数 37175
一度も更新されてない数 23691
ユーザー登録数 141970 ←パッケージの投稿や投票ができる
メンテナー数 69

RSSでArchWikiの更新情報をチェックしてたけど、大規模な攻撃を受けた去年の夏までに不正なユーザー登録が大量にされてる風だったわ
AURのパッケージを選ぶ際に人気度や投票数が判断材料の一つになってた訳だけど、こんな状態じゃあまり当てにはできないね
今後、公式リポジトリとAUR間でのパッケージの入れ替えにも影響が出てきそうな予感

>>295
NTFSなんてほんと今更だな
どのくらいの人間が必要としてるのか

Windowsからのユーザーの大移動が起きるから、「ファイルが破損した」とか「コピーが遅い」とかケチがつくと困るのでは

これで改善があればの話だけどNTFS部分こそがむしろ最近の最大のアップデートではないの

>>297
個人的にはクローズドな巻き黒ソフトのテクノロジーなんぞどうでもよいが、それを無知に使ってる人がいるからな
Windowsからのユーザー取り込みには必要だろう

AIもフィッシング詐欺に引っかかることが判明、上司を装ったメール1通でAWS認証情報を外部へ送信
https://gigazine.net/news/20260611-openclaw-ai-phishing/

>>301
自動化しちゃうとねえ

>>301
思ってるAIだったら、送信者の過去の各企業との取り引きやら、ダークネットの活動履歴、個人情報だけでなく、友人やその周りの人間達全てを調べ上げてから、判断しろよな～ とか思う

もうそもそもさぁ「AWS認証情報」をなんとかしろよって、あれただのマイパスワードテキスト.txtでしょうよ
情弱か！

MSがカーネル開発に参加して互換性が上がるのであれば
結局クライアントOSやGUIだのCUIだのはどうでもいい話だということだ

WEBサービスを裏で動かしているOSがすべての実権を握っている
ECやサブスク　金融　キャッシュレス決済なんかを支えるシステムが最重要で
それとは別にクライアントOSのメンテなんてしていたら二度手間だと思わないかね？

それでもWindowsはPC購買者が何も悩まずにエクセル方眼紙が使えてゲームができて
ネットサービスが受けることができる　中小企業の道具としてレガシーが強すぎるんだよ

今はもう、WindowsPC買ったらMS-Ofiice何でもかんでもついてないから。
えーどうしよ、Office365も高いしなぁ、もういいやーってなる。
因みにCopilotは、Office365は怪しいのもあるから必ず、MSのサイトからダウンロードして（ストアーじゃない）で、カード決済もMSのサイトを進めてくるけど、家電店のほうが安いからね。
ちょっと笑っちゃうでしょ。このAIがユーザーのためじゃなくて、自分のためと言うか、ノルマあるのみたいな感じ。

こんなの内容で記事かけていいなぁ〜
海外でもこんな感じだろうか？

Want to be a Linux pro like me? Master these 8 skills first
https://www.zdnet.com/article/things-you-need-to-master-to-become-a-linux-pro/

広告のせいで読み難いわ
あと、こんなのでお小遣い稼ぎするなZDNET

まぁどっかのLiunuxって看板あげてて、やってるのはちょっと綺麗な街の女の子（タレント事務所？）に、コマンドを記載したテロップ持たせて写真撮るだけみたいなのとは違うんだろうけどさー

https://x.com/IntCyberDigest/status/2066231758169747889

Archユーザー馬鹿にされまくりワロタ

I use malware btw

まぁいいんじゃないですかね
ソースまでちゃんと確認してるし、AURなんて誰も使ってないし、困ったらWiki読めばいいし・・・

へー自称ハッカーの皆さん達、大変そう（ハナホジ）

Arch Linux Now Believes Malware Incident Under Control: More Than 1,500 Affected Packages
https://www.phoronix.com/news/Arch-Linux-AUR-More-Than-1500

Arch Linux AUR Hit By Another Wave Of Now More Sophisticated Malware Attack
https://www.phoronix.com/news/Arch-Linux-AUR-More-Malware

AURヘルパー止めて、どうしても必要なものはflatpakに移行でしょうに・・・
snapでもいいけどさ

Archをインストールスクリプトや外部のガイドサイトを使わずに公式Wikiだけ読み込んでインストール出来てたらAURが安全に対して何の保証もないース確認して自己責任で使うものってことぐらい分かってるでしょ

公式パッケージを依存関係に気を配って
せっせと地味に維持し続けているDebianの偉大さを知れよ

>>313
flatpakも公式サイト由来じゃないと地雷だけどね

>>309
AURじゃなくてpip使えよバカどもが
って書いてあるけどrubyのパッケージじゃんw

>>313
ArchじゃSnapは非推奨だったろ

>>318
自称ハッカーたちは、flatpakは糞！AUR使え！だから
Archユーザーになぜか媚びるDebianオジサンと一緒に「Snap最悪よね、Ubuntuはクソだよね！オープンソース万歳！」って言ってる
でもArchユーザーって、Openになる前のNvidiaドライバーいれて、俺のArchのパフォーマンスを見よ！とかやってるのよね

一部のubuntuユーザ以外、snap なにそれおいしいの、だから広まらん

>>309
ワロタ

>>319
頭悪いね

WebAssemblyがますます重要に

GCC Steering Committee Supports Inclusion Of WebAssembly Backend - Phoronix
https://www.phoronix.com/news/GCC-Steering-WebAssembly

逆にUbuntuは中途半端にDebianパッケージは使わずにSnapだけにしてほしいよ
もう現状はCanonicalにしてもDebianユーザーにしてもDebian派生と思われるのが迷惑だと思うよ

>>319
急にキレてどうしたん？
Arch運営はSnapを公式で扱わないことを名言してFlatpakを推奨してたはずだけど…
現にFlatpakとAppImageの実行環境は公式リポジトリにあるけどSnapはAURに置かれたままですし

>>324
そうなったらいよいよDebianが用済みにｗｗｗ

High-severity vulnerability in Linux caused by a single faulty character
Use-after-free bug can be exploited to evade sandbox defenses.
2026年6月10日
https://arstechnica.com/security/2026/06/a-single-errant-character-in-the-linux-kernel-allows-attacker-to-gain-root/

感嘆符１つで簡単に穴が開くとは

>>325
切れてないよ
自由でオープン、みんなが主役の分散型システム（AUR）がマルウェアのボットネット攻撃で大爆発でしょ
ガチガチに管理された中央集権（iモードやiPhoneのApp Store型）って、実は最高に正しかったんじゃないの？みたいな

まあAURみたいにまとまっていないだけで　野良debファイルをはじめ　exe msi rpm flatpak apk なんか普通にサイトに転がってるからね
でも野良debは感染する前に依存で壊れるからお笑いで済むだけだよ

>>326
返しが最高すぎるw
Ubuntuがどれだけ互換バグに付きあってたか
VS Code、Chrome、Discordなんかも、わざわざDebianのためだけに .debで提供しなくなるだろうなぁ～

>>330
個人でそう思うのは自由だけどCanonialが実際そうしないし
Debianに敬意が無いようなことも言わないわけだよ
だからあなたが会社に「Debianなんて必要ありません」って進言したほうが良いよ

>>330
>VS Code、Chrome、Discordなんかも

全部要らない粗大ゴミで草

しかしリーナスはFedoraに鞍替えして
MSもFedoraに協力すると表明した状況で
よく他のディストリを「用済み」呼ばわりできたもんだな

>>324
ubuntu は apt 止めたら統一感出るし、他が真似しないものになるね

>>333
さすが糞マイクソソフト
サイコパスだわ

>>324
凄く大変だから出来てない
コンテナベースだからアクセス権のルールセット構築からやる必要がある

>>329
済むだけだよ
と言ってもパッケージ管理の枠組みで
要らなくなったものや古いものを消すのは非常に重要

昔Debianの本家サーバーが侵入された時は
ディスク入れ替えて新規インストールしたけど
古い設定等を参照しやすいように
セカンダリディスクとしてマウントしておいたから
そこにある古い穴ありsetuidプログラムを実行された

なんでこうもDebianおじさんたちは、Ubuntu嫌がるんだろう～
Debian開発者なんて、Ubuntu（Canonical）は足を向けて寝られないレベルの超大恩人であり最良のパートナーでしょうが。
こんな感じだよ
Debian開発者: 「Ubuntuさん、いつもパッチ送ってくれてサンキュー！今度飯奢るわ」
Ubuntu開発者: 「いえいえ、Debianのパッケージシステムが素晴らしいおかげです！お互い頑張りましょう！」
一番大きいのは資金だね
企業の資金を認めないなんて、本当に一体誰がタダ乗りしてるでしょうか？
github等でガンガン開発者にお金送ってたらしらんけどー

あとLinus云々は、歴史の改変が明白なので指摘しとくけども

2014年「TechCrunch」のインタビュー記事
I have historically preferred Fedora because it actually supported PowerPC fairly well back when I did PowerPC development.

あとこんなことも言ってるね
The Debian mentality of 'security is more important than anything else' is just mental disease... Debian is notoriously painful to use because they do crazy things like that

ID:cqFTh+hWは誰と戦ってるんだろ

闘ってないっすよ
面白いね！こういうのw
海外でもArchユーザーは本当にうざいし

雰囲気がManjaro爺の風を感じた

>>328
大好きなUbuntuが貶められてると勘違いして精髄反射で食ってかかってきたろw
Archは公式リポジトリにあるものだけでも十分使えるし、運用の基本はそれだ
AURはあくまで上級者が自己責任で利用するもの
メンテナンスされずに放置されてるものや見るからに怪しいパッケージが多く存在するが
まともな判断能力があればそんなもん選ばんだろ
今回、実際に被害にあったユーザーってどれほどいるのかね？

なんで嘘つくかな

yay -Syu で改ざんされたものに勝手に置き換わるから問題なんだよ
規模は集計されてないけども、数万～数十万人規模に及んでいた可能性があるって言うのがアナリスト達の判断だね

はい！

Risky Bulletin: Arch Linux supply chain attack spreads to 1,900+ AUR packages
https://risky.biz/risky-bulletin-arch-linux-supply-chain-attack-spreads-to-1-900-aur-packages/

A CHI CHI Arch　燃えてるんだ AUR～

オワコン同士の内戦で草
シェア率2%で欲求不満かｗ

>>344
yay -Syu で勝手に置き換わる？？
まず、今回のケースでは攻撃者が利用したのはメンテナー不在になった孤児パッケージで
被害を受けるとしたら大前提として既にこのパッケージをインストールしてることになるよね？

孤児になるほどメンテナンスが長期に渡って滞ってたら
普通、AURや上流を確認しにいって削除を検討するよね？

こういった定期的なシステムの見直しを怠ってたとしても
普通は普通はAURのパッケージを更新する前にPKGBILDの差分に目を通すよね？

GUIのパッケージマネージャーが用意されてる派生ディストロのユーザーたちがこういうことやってるか知らんけどさぁ

なんでこうもUbuntu宣伝野郎は、Debian嫌がるんだろう〜
Ubuntu開発者なんて、Debianコミュニティには足を向けて寝られないレベルの超大恩人であり最良のパートナーでしょうが。

>>348
あのさ、何反論してんの？
>>345とかをちゃんと読めよ
あと、ここも参考になるぞ

https://www.reddit.com/r/archlinux/

>>290は自分なんで、Debianは嫌ってない
デビアンおじさんが嫌いなんだよ
Linusはこれも言ってるんだけど、ほらUbuntができて改善できてますな

Debian used to be difficult to install, but it’s actually really a matter of 'I want my OS to stay out of my way'.

逆にRedditでUbuntuと入れて検索すれば何が問題かハッキリしてると思うけどな
ここでは感情的に煽るから笑われるんだよ

【ubuntu】Debianは終わった？【knoppix】
https://mao.5ch.io/test/read.cgi/linux/1178083456/

>>353
2007年のスレだけど　最近のRedditでも「今のMintやDebianは素晴らしかった頃のUbuntuを体現しているから　それがいい人はそっちを使うべきだ」
というようなコメントは多くて　それは日本でも変わらないと思うね

おいおい、こんな嘘つくからじゃん＞「しかしリーナスはFedoraに鞍替えして」
今回のこれを（Atomic Archキャンペーンだって）、redditみたら矮小化しようとしてる必死なやつが一杯
で、野良RPMや野良debの方が危険とか（笑） あらここにも>>348（笑）
マルウェア仕掛けたのはAUR使ってる奴らはこれで引っかかると思ってやってるの。
状況わかってないのに意見するなよな。まだまだ攻撃は続いてるし。
感染したものを一回でもrootで実行したらeBPFを送り込まれて普通には発見できないね。

因みにAURの教訓を活かすとしたら
1.拡張機能もってるブラウザ系はFlatpakに切り替え
2.zsh,yazi,wezterm等のプラグインやばいというかやめたほうがいいね。なくても使えるし。
3.vim,emacsの放置系プラグイン
vimはnvimに移行するとして、emacsどうするの、マジ触ってないのでわからない。