Linux板ニュース速報28

日々世界中で更新される情報を書き込むスレ
単発ニューススレが立てられた場合もここに誘導よろしく

前スレ
Linux板ニュース速報27
https://mao.5ch.io/test/read.cgi/linux/1765829109/

AIのプログラム学習の元って、結局、githubだよってのが言いたかった
COBOLとかはキツイよな、やっぱり
富士通がJAVAへのソース変換ツール持ってるよね

>>420
公式って、そもそもボランティア有志でしょう？
何を言ってるの、だから同じ。

Archは結局、公式だろうとなんだろうと素人は使うな！って事じゃん
そういうWildWestなOSって事ですね
今回の件で信用と信頼は地に落ちた、そんなもの元から無いのかもしれんけど
素人に責任転換してるんだもん

信用はカネで買うべきだよ
ネットに落ちてるものを拾い食いして腹壊したから責任取れっていうのが
「課金されたから星ひとつです」って言ってる小僧と変わらない
タダで安全なのが当然と思っているのが日本人的だよ

Debianは無料で、運用してる人達も当時はボランティアだったけど出来てるじゃん
だから、信用されてる
例えLinusにセキュリティばっかで使いづらいんだけどって言われても沢山のユーザーに愛されてるし（ちょっとウザいけど）、Ubuntuもあるし、Devuanも

何が金で買うものだよ
日本人だけしかLinux使って無いのかw

「タダで安全なのが当然」は、世界中のLinuxコミュニティの共通認識
「透明性と安全性（信頼性）」このキーワードをみたことないと？
XZ Utilsの件とみんなどう対応したか知らんのか

GNU/Linux comes with ABSOLUTELY NO WARRANTY

AURがダークネット（死語?）にあるとか、ドメインの所有者がどこにあるか分からないなら理解できるんだがな
ここがaur.archlinux.org運営してる

あっ、「WARRANTY」と「TRUST」の違いがわからない？
これこそ日本人的（笑）

世界のネットでの共通認識は「自己責任」だよ
名前も知らない　どこの国の人間かもわからない相手に「どうすればいい？」って聞くんだぜ？
別にカーチャンでもないのにさ

バカが判明するので反論せんとき（笑）
世界基準の自己責任
ソースコードは全部公開してある。動かないなら、文句を言う前にまず自分でログを読め、自分でコードを直せ（パッチを送れ）。それができないなら黙って待ってろ
※issueで対応してくれる開発者の方も沢山いる

お子様理論の「自己責任」
騙される方が悪い、マルウェアを入れる奴がいても文句を言うな

お前らがtrustするのは勝手
開発元はwarrantyを提供する訳ではない

まさしく　この掲示板のことだよ
「騙される方が悪い」から誘導しようとする奴らばかりだろうに

Arch使ってる奴らが、セキュリティを考えたらイミュータブルだよって（笑）
アップデートで環境壊れるからだったんだよな
何、誘導って陰謀論か

色んな人につかって欲しいから、アプリやソースコードを提供するのであって、どっかのディストリが採用して（そこは普通に嬉しい）、まさかマルウェア仕込まれるなんてやってやらんわね

こういった煽りに乗るのも無視するのも自己責任だよ
別にLinuxを使わなければいいだけだ
どこの誰かも分からないヤツは信用してはダメだよ

反論出来ないでしょ、今回のArch運用の動きやそれとユーザーのこの臭いものには蓋をしろ！って感じ
因みに、Archか嫌いなんじゃなくて、ドヤ顔してくる取り巻きが嫌いなの

どこの誰かが言う事じゃないと思うよ

「どこの誰かも分からないヤツは信用してはダメだよ」

うむ　Linuxシェアの低い日本でさらに低い（個人でサーバ用途には向かない）Archユーザーの
さらにAURを使う層が「ドヤ顔してくる取り巻き」なのかな
それで　マルウェアで誰が何を日本のユーザーから盗むんだい？

いったい誰と戦っているんだね？勝つといいことあるのか？

金、金、金で信用買うだよ！ArchもAURも悪くないドヤッ
ここに居るじゃん
僕の尊敬してる方の言葉を贈りますわ、座右の銘です

"If I had charged for Linux, it wouldn't have spread as far as it did. I would probably have ended up as the president of some small software company, running a one-hit wonder."

>>445
> 「どこの誰かも分からないヤツは信用してはダメだよ」

良い忠告だ
ただ、本職の警官ですら人を騙す事件起こすから悩ましいもんだ

その忠告の確実性をより上げるなら
「何も信じるな。騙される可能性を忘れるな。
　騙された時の被害を最小限にするよう常日頃対策を講じよ」
かな

警官って事しか知らないから
そこは、どこの誰かもわからない奴だよ、結局

>>447
なるほど　しかし俺はArchに限らずLinuxを信頼することはあっても
信用することはない
自分の選択を他人のせいにはしないんだ
問題のAURはどれくらい騙されたのか結果を知らない
ただ危ないパッケージが見つかったというニュースだけで被害がわからない

そっか、独りならいいじゃん
自分はLinux以外でもそういった何か悪意あるものが仕掛けた罠で、家族や知人が被害にあったら許せないな
そのきっかけを配布して、騙された奴の自己責任で済ますとか
まぁ、悪意をもって罠を仕掛ける奴が1番悪い
あと、こんな金を払って5chで済ますんじゃなくて、他ももっと見るべきだな

>>451
金を払ってない信用ならない5chで済ますんじゃなくて

>>430
全然違うよ

Archは公式リポジトリにparuもyayも入れてないし、安易にAURを使わせない仕組みはあったと思うけどな
公式リポジトリがショボすぎてAURを使わないと不便って問題はあったけど

https://www.itmedia.co.jp/business/spv/2606/13/news006.html
「AIを使うほど人はバカになる」は本当か？　研究が示す思考力低下のリスクと3つの対策
生成AIネイティブ世代の新入社員が続々と入社してくる中で、現場からは「最近の新人は使えない」といった声も上がっている。

I see a lot of dogging on CachyOS, but I also see that CachyOS has some of the packages, that Arch users must use the AUR for, in their main repo

この狂信性はある意味すごい

Why is so little information posted about the AUR issue?
https://www.reddit.com/r/archlinux/comments/1u6y1g9/why_is_so_little_information_posted_about_the_aur/

これ半分アチャーLinuxだろ…

>>433
>「タダで安全なのが当然」は、世界中のLinuxコミュニティの共通認識
それじゃ開発者が生きていけない

>>458
そう　無償で権利だけ主張する前に　リスク管理は自己で責任を持つべきだと言っている
日本以外の国に旅行に行けば騙されるほうが悪い　盗られる隙を作るほうが悪い　警察も自己防衛ができていない奴の主張は呆れて仕事をしないレベルで常識だ

そして多くのLinuxにかかわる人たちはこんな平和ボケをしていない奴らだよ

GitHubでトロイの木馬を配布するリポジトリ約1万件が見つかる、正規プロジェクトを複製して検索結果に紛れ込む - GIGAZINE
https://gigazine.net/news/20260619-github-malware-distribution/

開発者、一人ひとりの話じゃない。ディストリビューション（Linuxコミュニティの一員）としての誇りはないのかって話だよ。
すり替えるなよ。
「タダなんだから、安全じゃなくても自己責任」なんていうのは、ディストリビューションという巨大なガバナンス（信頼のサプライチェーン）を維持するために寝る間も惜しんでコードを検証している、中のエンジニアたちのプライドを一番侮辱する言葉じゃないのか？
なにが起こってる？、こんな報告しか無い。
https://archlinux.org/news/active-aur-malicious-packages-incident/

>>461
それは開発提供者がわれわれにも運営に誇りがあるというならわかるよ

運営管理してるのかい？

aur.archlinux.orgドメインで配布してるー
管理していないねぇ

>>461
GNU GPLにABSOLUTELY NO WARRANTYとある
多大な労力がかけられているDebianやEmacsでこの文言を見るが、別に侮辱するような言葉ではない
Archも同様では

>>463
はあ？

上流開発者の責任じゃないのよ、今回のは、ディストリビューション運営の話。
「リーナスからの贈り物、Linux関係者の今までの努力を穢してしまった」って男泣きしてた xz-utl tukaaniさんのgithubアカウントが復活してる。
https://github.com/tukaani-project/xz
あの動画は見てて胸が張り裂けな気分になるよね。
スターつけて、できればSponserdもしてあげて、1年あたり約88.4円からできるみたいだし。
因みに決算してくれるLiberapayは有志で運営してて、手数料をとらないそうな。

>>460
まじか！
自分もフォークしてるのを一つ公開してる。
アルファベット＋数字アカウントだし。
アカウント名かえるか・・

やべーのが居るな
熱で頭やられてんのか

落ち着け
ゼロデイ攻撃とサプライチェーン攻撃は防げないし無くならい
いくら頑張ろうと金を使おうとゼロにはならない
商用だろうがオープンソースだろうが一緒

その分のコストを検知、被害の軽減、速やかな更新に使うべき

https://japan.zdnet.com/article/35249088/
2025年に提供が開始されたcontainerは、「Appleシリコン」搭載macOSマシンでLinuxコンテナーを軽量の仮想マシン（VM）として作成・実行できる便利なソフトウェアだ。containerの最新リリースは、Appleシリコン搭載Macハードウェア専用に最適化されている。Dockerのコマンドラインツールを使ったことがある人なら、containerもすぐに使いこなせるだろう。

マカー憤死

マックユーザー憤死

読むの面倒だ。
Mac もGnome よりマシな Desktop Environment を準備してカーネルから色々な所をLinuxにマージすればいいのに

何も信用してはならない(Zero Trust)

>>461
中から言うならともかく外から言ってはだめな言葉だろ、搾取宣言と同じ

>>461
お前が頑張れば良いだけでは？
俺は知らんしどうでも良い

マックをリンユーエックスにするとソース公開義務あるからテレメトリやらいろいろ企業秘密を明かすことになるので無理ぽ

https://pc.watch.impress.co.jp/docs/topic/feature/2097834.html
1990年代から2000年代にかけてのPC業界では、数多のメーカーが独自のCPUを開発して競い合う、さながら戦国時代のような下剋上の世界だった。その戦いの果てに、あるメーカーは淘汰され、PC業界と袂を分かつこととなったり、またあるメーカーは買収され、その名を消すといった争いの果てに、現在の2巨頭が残ることとなったわけだ。

>>478
おい、ライターの池紀彦。単なる Intel 互換 CPU の話で、「独自のCPU」でも何でも無いだろ。

https://coinpost.jp/?p=718160

フランスのサイバーセキュリティ機関ANSSIは、量子耐性を持たない暗号製品の認証を2027年から停止する方針を表明した。

漁師暗号胡散臭い
共通鍵暗号で事前通知した相手と通信するだけでもういいよ

量子暗号 と 耐量子暗号 の区別がついてないやつおる？

共通鍵暗号は比較的平和な時代に作られたから、TPMなんかは相当に胡散臭くてもAESに妙なものはないと予想する

Raspberry Pi OSってLabWC採用してたのか

Raspberry Pi OS Moves To Linux 6.18 LTS Kernel, Updated LabWC Compositor - Phoronix
https://www.phoronix.com/news/Raspberry-Pi-OS-2026-06-18

https://type.jp/et/feature/31236/
ただ「AIを使うべき」というサプライヤー側のロジックで汎用ツールを導入しても、開発現場は動かない。企業の厳しいセキュリティー要件を満たすプライベートな環境でAIを稼働させ、既存のシステムや固有資産と安全に接続した上で、人による組織・文化の醸成支援とセットで進める。
これこそが、日本のエンジニアが自らの能力を拡張し、現場を本当に「動かす」ための実装条件であると大野氏は締めくくった。

日本の企業でAI使わせたいなら
カネ持ってる大企業…Microsoft 365 E5ライセンスでEntra ID, Purview, Copilot, Agent 365の構成で使う
中堅企業…Google Workspace
中小企業…AIガイドライン用意してClaudeかCopilot, EDR/XDRで社内の監視あればベター
サブスク払えない極貧企業…OSS AIをローカルに立てる

AIってサーバーはLinuxなんで、ここでAIのニュースを出してくれるのはありがたいです。
本当にありがとうございます。
5chにAI板とかそのうちできるのかな？そっちでやれって言われる？

誰も寝てはならぬ。

zzz...

>>486
アホ丸出しだな

アホアホマン助けてぇ～

今時redditなんか読んでる男の人って

時代は自由ソフトウェアの Lemmy だよな

>>486
＞OSS AIをローカルに立てる
企業の規模問わず、機密文書へのアクセスや、料金の節約のためには必要な技術

AI は知恵遅れ

【高市速報】1ドル＝161.80円　39年ぶり [487816701]
https://greta.5ch.io/test/read.cgi/poverty/1782022379/

今日もタップリとアップデートをしました。

>>487
もうAI板はあったと思うよ

https://note.com/naoya_tech/n/n99f05affec01
JavaScriptを事前コンパイルする。不可能と言われた挑戦に挑む開発者。

>>499
不可能なんて言われてねえよ

jsの文法自体きもいしもうすぐjsなしでwasm使えるようになるからいらねー

>>499
こういう明らかにAIで書いた内容のないゴミ記事多すぎ

頑張れスマートフォンLinux！

postmarketOS 26.06 "Alpen Avocado" Released with GNOME 50 and KDE Plasma 6.6 - 9to5Linux
https://9to5linux.com/postmarketos-26-06-alpen-avocado-released-with-gnome-50-and-kde-plasma-6-6

XfceのWaylandコンポジタの最初のプレビューリリースが発表

Xfwl4's First Preview Release – Brian Tarricone
https://www.spurint.org/journal/2026/06/xfwl4s-first-preview-release

自分はこっちが気になりました
やっぱこうなるよ めっちゃ出来がいいもんね＞KDE

KDE Receives Over €1M from Sovereign Tech Fund for Software Development
https://9to5linux.com/kde-receives-over-e1m-from-sovereign-tech-fund-for-software-development

javascriptを事前コンパイルってどういう意味？

どこまで静的解析してどこまで最適化して速くできるかみたいなことを考えなければ、単にパースしただけの構文木を保存しとくだけでも事前コンパイルには違いない
「不可能」というのがまず捏造

AI生成のゴミ記事に釣られるなよ・・・

Xfce Wayland Compositor Sees First Preview/Alpha Release - Phoronix
https://www.phoronix.com/news/Xfwl4-First-Release

asm.jsの時代から事前コンパイルはある

w3mとかlinksでjs動かしたほうが天才
まぁ、それはもうjsの動くTerminalかもしれんけど

つ ELinks

てかjs重いし脆弱性になるから動かないほうがいい

spaとかゆううんこが流行ったせいでjsなしで見れないとこが増えた

jsなしじゃググれない

>>506
タイトルが馬鹿っぽいんで記事は読んでないが
webassemblyにコンパイルするんだろう

>>515
DuckDuckGo HTMLでいいよね

https://html.duckduckgo.com/html

https://www.sbbit.jp/article/cont1/185862
オープンAIがオープンソース欠陥修正に本腰、新プロジェクト「Patch the Planet」開始

Steam Machine Is Up for Reservation from $1,049 with Arch Linux-Based SteamOS 3 - 9to5Linux
https://9to5linux.com/steam-machines-is-up-for-reservation-from-1049-with-arch-linux-based-steamos-3

あぁ一応はSteamOSだからLinuxニュースなのか、思ったより高かったがw
ソフト面はLinuxの恩恵を全力で受けたとしてもハードウェアが今の状況じゃ仕方ないわな

>>519
最安18万強

>>518
オープンAIもCloudeの後追いか
ダメだなもう

パンドラの箱を開けたな
カーネルアップグレード頻発させんの勘弁してよ

「OSSの脆弱性何件直しました」を指標にするためにゴミパッチラッシュになるのか…
就職活動のためにgithubアカウント作るのが流行ってノイズが増えたのを思い出す

AIに修正させて実際はバグまみれになったらどう対処するんだろう

既にossはai製ゴミプルリクが大量にきてて困ってるのに

AIが進歩すればするほど人間がボトルネック化していくのよね

長年、放置、停止しているいろんなオープンソースプロジェクトに、専属AIエージェントを付けて、脆弱性の修正、機能強化させ、リフレッシュさせてみてほしい