Linux板ニュース速報28

日々世界中で更新される情報を書き込むスレ
単発ニューススレが立てられた場合もここに誘導よろしく

前スレ
Linux板ニュース速報27
https://mao.5ch.io/test/read.cgi/linux/1765829109/

>>359 は>>356

何をいってるの
投稿者めっちゃいい人だけど言ってることもあってるけどめっちゃ叩かれてるね。
ようは仕組みが悪いんだよって話だよ、当然、それをクラックするやつが一番悪いけどね。
言ったことクルンクルンが気に入らない
前「AURはあくまで上級者が自己責任で利用するもの」
今「Linux上級者の中でもレベルが高い奴がAURに俺ものを提供だから、おすすめするだろう」

No. Obviously that warning exists, but all over the wiki users are linked directly to the aur bypassing that warning. There is one small warning on one page about AUR being dangerous, and then users are linked to said dangerous repo on nearly every other page. Arch documentation leans heavily on the AUR. So it is unfair to blame people, noob or not, for leaning on it as well.

これももう、間違ったこと言ってるな
>>250
>>252

>>361
>仕組みが悪いんだよって話
arch使ってない俺でも、これが原因だと思う
(archではAURのウイルス・マルウェアチェックはしてないからインストールする奴がして)
てか、俺を含めてここでAURのことをあーだこーだ言っている奴は実はarch使っていないと思うぞ
それがarch野郎の思いとは思わないほうが良い

多くの GNU/Linux ディストリビューションが、より「ユーザーフレンドリ」であろうとしているのに対し、Arch Linux はこれまでも、そしてこれからも「ユーザー中心」でありつづけます。Arch はできるだけ多くの人にアピールするよりも、貢献している人のニーズを満たすことを目指しています。熟練の GNU/Linux ユーザーや、積極的にドキュメントを読んだり自分の問題を解決する“do-it-yourself”の姿勢を持った人をターゲットにしています。
Archは上級者をターゲットにしていて、意図的にインストールを難しくしてる。
派生が初心者や中級者にArchのシステムをそのまま使わせたのが歪み。

誰も安全を保証してない以上、自己責任にしかならない

あと、まぁ、「漢は黙って、Archだろ」って初心者に勧めてたバカはほっておいて、誰がAtomic Archを仕掛けてるんだろうね
ArchユーザーはReddit見てるとわかるけど、他のディストリビューションやユーザーをバカにするのでマジ評判悪い。
この前、リーナスがインタビュー受けてたけど、インタビューしたのがArch使ってるやつでなんとかArchに良いコメントもらおうとしたけどリーナスは無視。

生粋のDebianユーザだがarchwikiはいいものだ
あれはAUR文化(さくっと自作)の賜物だろう
余り責めんでやってくれ

正直　ここもRedditもSteamのためにLinuxを使っている層とは話が噛み合わない感じがするね
俺はゲームパフォーマンスでArch系を使っているわけでもないがヤンチャするやつがいるくらいデスクトップ層があるんだなと思うね
他ディストリは鯖ユーザーがいるからもっと落ち着いている感じはする

何を言ってるのかわからないけども、Steamはどのディストリでもまぁ動くよ。
SlackwareとかGenntooとかは知らんけど。
ArchベースのSteam Deckの話だったら、Androidのスマホと一緒で中で何が動いてるか知らないでしょうよ。
Androidのスマホ使ってるから、ここに来る？ こないよね。同じ。
サーバーがある無し関係ない。

SetamのProtonにはまだ、~/.steam/root/ubuntu12_32/みたいなフォルダがあったりする。

ユーザーが特定ディス鳥に集中しないからこそ対岸の火事でいれるlINUXユーザーも多いのに不具合衝突したカテゴリの人らをバカにするのはどうかと

>>368
今後ゲーム市場はAIとの兼ね合いもありコンシューマーからPCのほうへ拡大するだろう
MSがそのためにWindowsを売り続けても良いと思えるくらいにね

そうなった時にゲーム開発会社やコンシューマーから見て　ValveやNVIDIA　ArmやAMD　そしてLinuxとどう付き合うかは重要だ
そういった流れでいうとAURは間違いなく「悪」だという判断をされてもおかしくないんだ
いろいろ敵に回してるんだね

https://japan.zdnet.com/article/35248722/
生成AI業界で急速に注目を集める「OpenClaw」は、従来のチャットAIとは違い、「答えるAI」ではなく「実行するAI」になる。メール送信、ファイル操作、ブラウザー制御、シェルの実行まで行えるオープンソースとして広がりを見せる。

AUR自害しろ

馬鹿みたいなブラウザだな、いつも

Google Chromeの次回のアップデートでついにuBlock Originなど人気の広告ブロッカーが使えなくなる - GIGAZINE
https://gigazine.net/news/20260616-google-chrome-update-disable-adblockers/

自らfirefox陣営への移動を促すか

OSSのcurlが異例の「夏休み」を宣言、7月中は脆弱性報告を受け付けず開発者の負担軽減へ - GIGAZINE
https://gigazine.net/news/20260616-curl-summer-of-bliss/

https://gigazine.net/news/20260616-backdoor-job-offer/
「何かがおかしい」という勘が働き、使い捨てのVPS内でAIエージェントツールのPi Coding Agentに「疑わしい部分があれば報告せよ」と指示しました。その結果、「『npm install』を実行するだけで外部サーバーから何らかのコードを受け取って実行する」というバックドアが仕込まれていることが判明しました。

なお、npmの開発チームは相次ぐ悪用を受けてセキュリティー対策の強化を表明しており、2026年7月リリース予定の「npm v12」では「npm install」の実行時にスクリプトの実行が制限されるようになります。

wasm完成すればnpmとか洋梨なんやけどね

>>367
鯖ユーザーというより実務で使ってる人が多いからだろうね
私的に鯖をArchで動かしてる人は普通にいるだろうけど、実務で使うとか狂気の沙汰というか
以前、Archスレに会社の鯖を動かしてるって人が現れたときかなりザワついてたわ

>>370
Win10サポート終了が差し迫った去年の夏ごろにFedoraとかも攻撃受けてたけど
Archがいまだに執拗に攻撃されてるのってやっぱPCゲーム界隈で悪目立ちしてるからだよな
信者らがCachyOSを持ち上げたり、カスタマイズしたのをひけらかしたりしてイキり散らしてるけど迷惑だから止めてほしい

>>378
会社のサーバか、クリティカルでは無いんだろうけど凄いな
初心者が悪いと、AIが初心者にAUR誘導するのが悪いとかいってるわ

普通ならさ、公式が出張って
私たちのプラットフォーム（AUR）で管理不備があり、マルウェアが混入してしまいました。申し訳ありません
二次被害を防ぐため、該当パッケージを入れた心当たりのあるユーザーは、大変ですが一度システムをフォーマットして再構築してください
放置されたパッケージの権限譲渡のルール（メンテナー募集の仕組み）を見直し、審査を厳格化します。

じゃないの？

業務にArch？草

Arch系はホビー用途として楽しいから人気なんだよね
だからAURの問題のあるやつは　ミニ四駆の強化パーツみたいな名前のものが結構ある
ChacyOSなんかが公式でパッチを出したり　Fedoraがゲーム性能強化したり近年の流行で起こるべきして起こる結果ではあるかも

でも取られるのはSteam垢とDiscoad垢とXやFB系の垢なんかだよね　まあ個人情報としては十分かな

Microsoftからは逃れられないと

Windows Subsystem for Linux gives developers a compelling reason to stick with Microsoft - here's why | ZDNET
https://www.zdnet.com/article/windows-subsystem-for-linux-3-for-developers-sticking-with-microsoft/

「WSL」のバージョン3が開発者にもたらす大きなメリット - ZDNET Japan
https://japan.zdnet.com/article/35248949/

Linux Enacts Guidance To Tighten Acceptance Of New File-Systems Into The Kernel

https://www.phoronix.com/news/Linux-New-File-System-Docs

bcachefsで懲りたんだなｗ
なぜかファイルシステム周りはキチガイが多い印象がある
昔は殺人犯までいたし

>>377
何の関係があるんだ
全然レイヤー違うぞ

>>371
中華が嬉々として蠍を飼って自慢いるので察し

Linux Finally Ends AppleTalk Protocol Support - Phoronix
https://www.phoronix.com/news/Linux-Drops-AppleTalk

>>382
IEの時にブラウザ戦争で負けて、スマホも負けて、AIも今一つ。
ゲームもSteam DeckというかProtonでしょ。
残ってるのはサーバー分野と、MSOffice関連しか無いんだよね。

なんだこれ

AUR Megathread. All discussion on it goes here.
https://www.reddit.com/r/archlinux/comments/1u7t7mt/aur_megathread_all_discussion_on_it_goes_here/
As the title says, I am locking all other AUR posts and don't want to see any new posts.
”タイトルにある通り、他のAURの投稿は全てロックし、新しい投稿は一切見たくありません。”

まだこんなこと言ってるしな

. As maintainer of certain software packages, snaps on snapcraft are partially not updated because Canonical can not get it done for every package in time. Flathub barely stands on overworked maintainers to verify incoming packages (don't even assume they would properly verify changes after first publication - it's an unknown potential for far worse malware attacks).

SnapやFlatpakの方がヤバいんだって

公式リポジトリで十分おじさん「公式リポジトリで十分」

マジで他所でやれ

>>382
こんなもん使う開発者もどうかと思う

Linuxジャパン社長、何でも屋に役員殺害を依頼して500万払ったのに仕事しないので自分で殺して逮捕 [579392623]
http://greta.5ch.io/test/read.cgi/poverty/1781686709/

wslみたいなうんこ使うのて仕事くらいかな

公式リポジトリで十分おじさん「flathubで最新版が提供されてて鬱だしのう……」

>>387
今はMicrosoft OfficeがLinuxで動けばWindows要らないって人も多いんじゃないかな
だからcopilot頑張ってるよね
Windows依存延命できるから
今はExcel MCPの登場でExcelも要らなくなりかけてる

>>389
書いてあることは正しいだろ
「の方が」というのがあなたの意図的な誤読なだけで

>>392
そう？
ニーズに合わせたんでしょ
LLM関係はLinixが主開発環境になってるから
Windowsの人は結構困ってるよmacOSの人よりも
コンピュータ専門じゃない人も
pytorchとかdockerとか動かしたいご時世だから

win serverも遅すぎてaiではどこも使ってないしのう。。。

Linuxジャパン社長、何でも屋に役員殺害を依頼して500万払ったのに仕事しないので自分で殺して逮捕 [579392623]
https://greta.5ch.io/test/read.cgi/poverty/1781686709/

>>382
まあVS Codeの普及を見ればLinuxだろうが何だろうが開発者は皆Microsoft大好きだって分かるよなあ？ｗ
オワコンリナッ糞！ｗ

まあ　ただ受け身でPC買って消費するだけの人に提供すればカネになるんだから
Windows用に開発するのは当然だよ
ネットサービスはLinuxのWebサーバでほとんど成り立っているのにLinuxは要らないっていう主張は
ネットに繋ぎませんって言ってるのと同義なんだけどな

https://it.impress.co.jp/articles/-/29470
富士通と日本IBMは2026年6月17日、富士通のメインフレーム/UNIXサーバーで稼働するCOBOLをオープン環境のJavaに以降するモダナイゼーションサービスの提供で協業すると発表した。ソースコード自動変換ツール「Fujitsu PROGRESSION」をリライトに、ソフトウェア開発AIエージェント「IBM Bob」をリファクタリングに使う。日本IBMが主体となって、富士通の技術支援を受けながらサービスを提供する。

>>401
EmacsをVimのキーバインドで使っておりやす

>>397
他の環境等事案をだすなら、2003年のDebianProjectのインフラ侵害時のDebian運営を見習った対応してくださいじゃないのか。
Debianおじさんじゃないけども、Debianもあの当時はUbuntuまだなくて、Archと同じく有志のボランティアが運営をしてた。
まぁ、なに彼ら（彼女？）達がして、何故、今もなお評価されてて、他の企業も参考にするくらいの対応だったかは自分で調べて。

個人でフリーでやってる、独りでWebアプリを面倒見てるくらいならIDEは何でもいいんだけど、企業はIDEのトラブルやIDEのカスタマイズの工数なんて認めないんだよ。
昔は、Eclipse、今、Vs Code だけの違い。
まぁそういうところで働いたことがないとわかんないよね（バカにしてるわけじゃない）

>>402
COBOL要らないおじさんだって銀行は使う
そんなもんさ

>>405
当時読んでるから知ってるよ
全然関係ない話

>>407
COBOLerはついにAIがトドメさすんでは
変換も検証も工数お構いなしだからAIさんは
もうバイナリしかなくても変換するからね
ちなみにclaude codeのAPI利用課金消費と比較すると
俺のプログラマ時給は0.1円以下だった
書けば書くほど大赤字w

>>408
関係あるじゃん。
何を言ってる？ 攻撃されて、汚染されたんでしょ。
同じじゃん。
Debian:他の企業が参考にするような神対応
Arch:初心者が！、AIが！、自己責任、自己責任、批判？聴きたくない、聴きたくない、スレッドみんなロックするわ！

ベンダーの保証がないOS使ってるだから（それも無料）、みんな自己責任。
それでもこの差はなに？

>>409
されないね
COBOLの学習データがない
業務(仕様)がわかっていればCOBOL云々関係なしに書き換えられるだろうが、業務をわかっているんがいない
そもそも業務がわかっていればとっくに書き換えができている
どっかの地銀がJava化させていたが、自社開発で業務をわかっていたから出来ただけ

PL/I は忘れられているんか

イーロンマスクがAIで政府のCOBOLプログラムをJavaに書きかえるってのはどうなったのかね

独立記念日までとトランプに言われているが、結局失敗で終わりかな
数ヶ月でって大口叩いてたけど、まだ成果の話は何も出てきてないし

cobolとかゲーム組込系はブラックボックスで学習データがネットにないからAIには無理ぽ
AIができるのはweb系のみ

>>415
あとはgithubだよな
PL/Iもひょっとしたら、JCLも厳しいかも
COBOLは行儀のいい言語だから、そこだけはちょっとわからない

>>414
ケンタッキーの創業記念パックを思い出した

distrowatchはどこに攻撃されてるんだい？

バイナリがAIにクラックされてる時代なんだけどな

>>410
公式と制限無し有志レポジトリの違いが大きい

>>415
>AIができるのはweb系のみ

はあ?

cobol開発もgithub使ってる時代

失敗しまくってるのに出来ると言われましても

銀行系はgit使っててもセルフホストオンプレかプライベートクラウドやろさすがに
githubに上げるわけないやん

https://www.tomshardware.com/phones/commodore-announces-linux-based-flip-phone-with-no-social-media-no-browser-the-callback-8020-will-be-available-in-five-retro-colorways-starting-at-usd499-runs-99-percent-of-android-apps

Commodore announces Linux-based flip phone with ‘no social media, no browser’ — the Callback 8020 will be available in five retro colorways starting at $499, runs 99% of Android apps

SNS依存症でないからこんなんで良い

>>415
Web系のみでは無い

>>419
逐次実行しながら自動解析させる手法もでてきそうだな

頑張れpostmarketOS！

AIのプログラム学習の元って、結局、githubだよってのが言いたかった
COBOLとかはキツイよな、やっぱり
富士通がJAVAへのソース変換ツール持ってるよね

>>420
公式って、そもそもボランティア有志でしょう？
何を言ってるの、だから同じ。

Archは結局、公式だろうとなんだろうと素人は使うな！って事じゃん
そういうWildWestなOSって事ですね
今回の件で信用と信頼は地に落ちた、そんなもの元から無いのかもしれんけど
素人に責任転換してるんだもん

信用はカネで買うべきだよ
ネットに落ちてるものを拾い食いして腹壊したから責任取れっていうのが
「課金されたから星ひとつです」って言ってる小僧と変わらない
タダで安全なのが当然と思っているのが日本人的だよ

Debianは無料で、運用してる人達も当時はボランティアだったけど出来てるじゃん
だから、信用されてる
例えLinusにセキュリティばっかで使いづらいんだけどって言われても沢山のユーザーに愛されてるし（ちょっとウザいけど）、Ubuntuもあるし、Devuanも

何が金で買うものだよ
日本人だけしかLinux使って無いのかw

「タダで安全なのが当然」は、世界中のLinuxコミュニティの共通認識
「透明性と安全性（信頼性）」このキーワードをみたことないと？
XZ Utilsの件とみんなどう対応したか知らんのか

GNU/Linux comes with ABSOLUTELY NO WARRANTY

AURがダークネット（死語?）にあるとか、ドメインの所有者がどこにあるか分からないなら理解できるんだがな
ここがaur.archlinux.org運営してる

あっ、「WARRANTY」と「TRUST」の違いがわからない？
これこそ日本人的（笑）

世界のネットでの共通認識は「自己責任」だよ
名前も知らない　どこの国の人間かもわからない相手に「どうすればいい？」って聞くんだぜ？
別にカーチャンでもないのにさ

バカが判明するので反論せんとき（笑）
世界基準の自己責任
ソースコードは全部公開してある。動かないなら、文句を言う前にまず自分でログを読め、自分でコードを直せ（パッチを送れ）。それができないなら黙って待ってろ
※issueで対応してくれる開発者の方も沢山いる

お子様理論の「自己責任」
騙される方が悪い、マルウェアを入れる奴がいても文句を言うな

お前らがtrustするのは勝手
開発元はwarrantyを提供する訳ではない

まさしく　この掲示板のことだよ
「騙される方が悪い」から誘導しようとする奴らばかりだろうに

Arch使ってる奴らが、セキュリティを考えたらイミュータブルだよって（笑）
アップデートで環境壊れるからだったんだよな
何、誘導って陰謀論か

色んな人につかって欲しいから、アプリやソースコードを提供するのであって、どっかのディストリが採用して（そこは普通に嬉しい）、まさかマルウェア仕込まれるなんてやってやらんわね

こういった煽りに乗るのも無視するのも自己責任だよ
別にLinuxを使わなければいいだけだ
どこの誰かも分からないヤツは信用してはダメだよ

反論出来ないでしょ、今回のArch運用の動きやそれとユーザーのこの臭いものには蓋をしろ！って感じ
因みに、Archか嫌いなんじゃなくて、ドヤ顔してくる取り巻きが嫌いなの

どこの誰かが言う事じゃないと思うよ

「どこの誰かも分からないヤツは信用してはダメだよ」

うむ　Linuxシェアの低い日本でさらに低い（個人でサーバ用途には向かない）Archユーザーの
さらにAURを使う層が「ドヤ顔してくる取り巻き」なのかな
それで　マルウェアで誰が何を日本のユーザーから盗むんだい？

いったい誰と戦っているんだね？勝つといいことあるのか？

金、金、金で信用買うだよ！ArchもAURも悪くないドヤッ
ここに居るじゃん
僕の尊敬してる方の言葉を贈りますわ、座右の銘です

"If I had charged for Linux, it wouldn't have spread as far as it did. I would probably have ended up as the president of some small software company, running a one-hit wonder."

>>445
> 「どこの誰かも分からないヤツは信用してはダメだよ」

良い忠告だ
ただ、本職の警官ですら人を騙す事件起こすから悩ましいもんだ

その忠告の確実性をより上げるなら
「何も信じるな。騙される可能性を忘れるな。
　騙された時の被害を最小限にするよう常日頃対策を講じよ」
かな

警官って事しか知らないから
そこは、どこの誰かもわからない奴だよ、結局

>>447
なるほど　しかし俺はArchに限らずLinuxを信頼することはあっても
信用することはない
自分の選択を他人のせいにはしないんだ
問題のAURはどれくらい騙されたのか結果を知らない
ただ危ないパッケージが見つかったというニュースだけで被害がわからない

そっか、独りならいいじゃん
自分はLinux以外でもそういった何か悪意あるものが仕掛けた罠で、家族や知人が被害にあったら許せないな
そのきっかけを配布して、騙された奴の自己責任で済ますとか
まぁ、悪意をもって罠を仕掛ける奴が1番悪い
あと、こんな金を払って5chで済ますんじゃなくて、他ももっと見るべきだな

>>451
金を払ってない信用ならない5chで済ますんじゃなくて

>>430
全然違うよ

Archは公式リポジトリにparuもyayも入れてないし、安易にAURを使わせない仕組みはあったと思うけどな
公式リポジトリがショボすぎてAURを使わないと不便って問題はあったけど

https://www.itmedia.co.jp/business/spv/2606/13/news006.html
「AIを使うほど人はバカになる」は本当か？　研究が示す思考力低下のリスクと3つの対策
生成AIネイティブ世代の新入社員が続々と入社してくる中で、現場からは「最近の新人は使えない」といった声も上がっている。

I see a lot of dogging on CachyOS, but I also see that CachyOS has some of the packages, that Arch users must use the AUR for, in their main repo

この狂信性はある意味すごい

Why is so little information posted about the AUR issue?
https://www.reddit.com/r/archlinux/comments/1u6y1g9/why_is_so_little_information_posted_about_the_aur/

これ半分アチャーLinuxだろ…

>>433
>「タダで安全なのが当然」は、世界中のLinuxコミュニティの共通認識
それじゃ開発者が生きていけない

>>458
そう　無償で権利だけ主張する前に　リスク管理は自己で責任を持つべきだと言っている
日本以外の国に旅行に行けば騙されるほうが悪い　盗られる隙を作るほうが悪い　警察も自己防衛ができていない奴の主張は呆れて仕事をしないレベルで常識だ

そして多くのLinuxにかかわる人たちはこんな平和ボケをしていない奴らだよ

GitHubでトロイの木馬を配布するリポジトリ約1万件が見つかる、正規プロジェクトを複製して検索結果に紛れ込む - GIGAZINE
https://gigazine.net/news/20260619-github-malware-distribution/