Linux板ニュース速報30

日々世界中で更新される情報を書き込むスレ
単発ニューススレが立てられた場合もここに誘導よろしく

前スレ
Linux板ニュース速報27
https://mao.5ch.io/test/read.cgi/linux/1765829109/
Linux板ニュース速報28
https://mao.5ch.io/test/read.cgi/linux/1779504696/
Linux板ニュース速報29
https://mao.5ch.io/test/read.cgi/linux/1784371563/

本スレ
Linux板ニュース速報27（ワッチョイあり）
https://mao.5ch.io/test/read.cgi/linux/1765907522/

訴訟の嵐になるのが楽しみ

>>513
今やスクリプト言語ってだけで実行時にコードを注入しやすい攻撃面だからな
PHPもRubyもnodejsも対して変わらん

ruby にも昨日に正規表現エンジンのバグが見つかって そのせいで gitlab とかでリモートからコマンド実行が可能という脆弱性が出てる
完全に安全な言語などない
普及度=世間への影響度のちがいがあるだけ
ああ、あと素人向けと素人には使えないの違いはあるか

なにで書こうが自由や
だがどうせAI時代には言い訳は通用せんのや

まぁ、企業の再利用もしないのに、取り敢えず個人情報いただこかみたいなのは、無くなるだろうな
もう、「よそに任せて、そんなん集めなくてええ、そうしときな」って、おかんみたいな感じのこと言うわ

rails作ったdhhですらrubyはオワコンてゆってる
フロントもwasmで今は書けるからrustでいい
今のwasmはjsのグルーコードあるがcomponent modelが決まればwasmで直接domいじれるようになる

AI での攻撃禁止の法律を作って、違反した人はコンピュータが無い設備に収監して、自給自足できないと死ぬ状況で働かせればよいのでは？
北斗の拳みたいなモヒカンだらけになるかもしれないけど

Show me the patch

>>522
ゲイにとっては天国かも(^O^)

>>524
なんでゲイの気持ちが分かるんですか？🤔

ゲイしかいない北斗の拳とか嫌だなあw

rustで作りました！（unsafe乱用しまくり）

C#とC++で作りました！（バグりまくり）

C#とC++を同列で語るなw

ゴミ言語ォ...

Cと書かない奥ゆかしさよ

C言語は北斗琉拳ポジでいいかい

c#c++もうんこだとゆうことをrustに巨額投資してるMS自体が証明してりゅ

お前はいつものMS工作 ^ ^

>>533
Cは神でC#はうんこ
Rustは動物レベル

Cはモーセで
Rustはイスラエル

イスラエルはPHPで十分

ここで問題です
PHPの利用率が世界一高い国は？

英語の動画でも頑なにC を拒否したリーナスがRustは受け入れたとかいう動画が人気だったりするな
誇張には見えるが

C➕➕ね

C┼┼

C
┼┼
┼┼

言語が生まれた順番で勉強して、頭の中を拡張していくのが良いと思うけどどうなのだろう
新しい言語は、古い言語の知識がある事が前提っぽいのだけど。

自分の使ってる言語に古い言語にあった機能の劣化コピーが実装されたのを超絶新機能のように騒ぐのは
古くはD言語、Java、C#等、勿論Rustでも見られた流れなので、恥をかかないためにはそういう勉強も必要とは思うけど
実用上の意味はあんまりないと思われ…

しょせんはツール

C++もうんこ

>>543
最初に生まれた言語は何なの。

機械語
アセンブラ
アホ

>>543
教養としてC
興味があればLISP, FORTRAN
どうせ使わないと忘れるから、マイナーなのは除外でいいんじゃないの

Cのポインタも理解しづらいが
アセンブラの知識あれば理解できる

最近のCPUは複雑すぎて理解できなそうだが

初期の言語は文字通りコード
バグは実体を持つバグ

>>548
Aho はプログラム言語名や種類じゃなくてプログラム言語の作者名な
ちなみにカタカナ表記は「エイホ」が普通

プログラムとその入力方式の歴史は
1. 物理配線の変更
2. ダイヤル式で変更
3. 機械語（ディップスイッチ等）
4. アセンブリ言語（紙テープ等）
5. FOTRAN言語（パンチカード等）

>>553
アホンダラ

>>514
20年以上前の話かな？

>>553
物理配線とダイヤルでどこにプログラム置くんだ？

物理配線で順序回路の動きを変えるっていうそれ自体がプログラムでしょ

Rust 好きじゃなければ C#, Go, Java で良さそう。
2022年だけど、先見性あるね

“NSA advises organizations to consider making a strategic shift from programming languages that provide little or no inherent memory protection, such as C/C++, to a memory safe language when possible. Some examples of memory safe languages are C#, Go, Java, Ruby, and Swift,” the NSA said.

「黒電話の回すやつナニアレ?」って若さのアピールに過ぎず、実際は理解していると思っていた。が、いるんだな >>556 みたいのが。

Rust >>>>>>>> C >>>>>>>>>>>> その他

初期のコンピューターってアナログシンセサイザーみたいだよな

KDDIがランサムウェア対策のオープンソース「memento」を発表
https://s.netsecurity.ne.jp/article/2026/10/20/56503.html

>>557
それはプログラムとは呼ばないのでは？
ENIACはプログラム可能とは定義されてない

ROMに書かれたものはプログラムと呼ぶのかな
PROMやマスクROMみたいに物理結線で記憶するものだとどうなんだろう

ちょっと調べてみたけど、プログラムとデータを
主記憶装置(メモリ)上に置いて計算する、以外の電子計算機は
現在主流のノイマン型コンピュータの定義には当てはまらないみたい
(＝ENIACとか物理配線を変更する計算機は非ノイマン型)

ただし主記憶に読み出すための補助記憶や
主記憶と演算器の間でデータを保持するキャッシュメモリは
介在しても問題ないようだった

てすと

非ノイマンでもプログラムはプログラムだろう
パンフレットに書かれた人間が実行するプログラムだってプログラムだ

非ノイマン型でもプログラムはプログラムだな
プログラミング言語ではないだけ

ちなみに今の量子コンピュータが似たような状態にある（物理的に配線を変えてプログラム）

配線を何らかの設計図を見ながら変更するなら、その設計図がプログラム
コンピューターが何からの仕事をする時、プログラムは何処かに必ず存在する
これ、俺の法則なw

>>571
この意味がわかるよう精進したい

概念的な話すき！
スイッチから始まったプログラムは、個体の歯車を動かすのか、それとも流体を制御するのかとか

リーナス・トーバルズは、AIを活用した初めてのパッチをLinuxカーネルに投稿し、合成テストクロックは23倍のパフォーマンスを跳ね上げた。このボスマンは、明確なAI対応指令を出した後、自らAIツールを活用する
Linus Torvalds posts his first AI-assisted patch to the Linux kernel, synthetic test clocks 23x performance leap — the bossman makes use of AI tooling himself after issuing clear pro-AI directives
https://www.tomshardware.com/software/linux/linus-torvalds-posts-his-first-llm-assisted-patch-to-the-linux-kernel-after-issuing-clear-pro-ai-directives-the-bossman-makes-use-of-ai-tooling-himself

当時の技術者はピタゴラスイッチみたいな
パズルを組んでたんだな

屁理屈で負けず嫌いをアピールする老害スレになってる

AIには絶対に負けられない
なぜならワシは老害だから

ガンバっておじいちゃん
おじいちゃんがAIに負けたら人間社会はどうなってしまうの!?
絶対に負けられないんだから
次回おじいちゃん大敗北！

AI Slop言語登場

C++やRustよりも高速に動作しメモリ使用量も少ないプログラミング言語「Goose」 - GIGAZINE
https://gigazine.net/news/20261027-goose/

学習データ足らんちゃう？

ChatGPT Astraなら何でも(ry

人間様向けの安全装置を取っているならヅダみたいなものか

GoogleのCバインダードライバーが削除され、Rust Binderは「数十億台のデバイス」に対応可能となった
Google's C Binder Driver Removed With Rust Binder Ready For "Few Billion Devices"
https://www.phoronix.com/news/Linux-7.4-Char-Misc

昔のリーナスだったらRustもAIも受け入れなかったね
リーナスも年を取ったってことだ

理論的に正しいものを受け入れるなら、最初からMINIXを受け入れているはずだ
でもリーナスはそれを馬鹿げてると一蹴した
でも今はそこまでする気力がない
なぜなら年を取ったからだ

Linus「理想を語るだけの奴はクソだ。Show me the code」

リーナスは検証可能なコードを書けと言ってるだけ。検証可能なら手を使おうが、AI使おうが構わない。いまだにCで書いてるのもそのせいかと

​Linus「C++は、ひどいコードを隠すための抽象化レイヤーに過ぎない。裏で何が行われているか見えなくなるのが最大の欠陥だ」

オブジェクト指向はオワコン？ part4
https://mevius.5ch.io/test/read.cgi/tech/1790254104/

Code-Execution Flaw In UEFI Firmware Threatens Most Servers On Planet Earth

https://it.slashdot.org/story/26/10/27/2121232/code-execution-flaw-in-uefi-firmware-threatens-most-servers-on-planet-earth

PXEネットワークブートを有効にしている全てのシステムに脆弱性だって
本家スラドが盛況なの見て懐かしくなった

やっぱりね
ずっと胡散臭いと思ってた
ハードウェアはクローズドだから物理的にケーブルがつながってたらやりたい放題
電源を切ったように見えてデスクトップはコンセントを抜くまで切れてないし
ノートについては電源オフる手段は本質的に無いのだろう
一度でもSSIDに対応するパスワードを入れたらOSをフォーマットしてもハードは覚えていそう

Linuxに深刻度9.8の脆弱性、認証なしでroot権限奪取　AnthropicのAIが攻撃を実証
https://ascii.jp/elem/000/004/447/4447103/

わからないものに不安を感じるのは当然のことだけど、何か問題が起きた時に、ほら見たことかって言うのはやめよう。周りは最初から理解して言っていたわけじゃないなってすぐに見抜くし、一番自分の信用を落としちゃうなってのがよくわかったから。

ハッカーがまともにLinux攻撃仕掛けてきたらやっぱ弱いんだなぁって思った次第です

大丈夫、Windowsはもっと弱いから

>>595
windowsより強いわけないでしょう
向こうは有償、こっちは無償なのに

有償/無償が攻撃耐性に何の関係があるの?
さっぱりわからん

有償の攻撃
つまりAIは最強の矛って言いたいんだろwww

【悲報】Googleの株価が12%急落 79兆円吹き飛ぶ 検索広告事業も鈍化（笑）

>>597
PHPに脆弱がある理由、それはPHPがオープンソース、つまりタダだからです

勤務先は親会社のLAN内にあるが、本社だけはLAN外にある。本社の1台のWinクライアントがウェブでランサムウェアを踏んだのでFortiGateを入れた。以後被害はない
ハードウェア型は高価なので、suricataをIPSモードで動かせば代替できるが、みんなどうしてる？

MPTCP（Multipath TCP：マルチパスTCP）なんて普通の人は使ってないだろ…
逆に言うとそういうマイナーなインターフェイスは狙われやすいということだな

プライバシー重視の人は徐々にGoogle使わなくなるのだろう
AIにウイルス定義ファイルみたいに時事情報だけデータ入れればGoogleに情報を渡さず検索できるから

>>600
Solarisが最強ってこと？

>>602
マイナーすぎて運用ではスルーされる系統

>>602
あほすぎて脆弱性の中身理解できなかったんか？
MPTCP は単に実証実験で IP option の例として選んで使っただけ、脆弱性の本質には関係ない、他の常に有効な timestamp とかの IP option でも発動する
実質ネットにつないであるほぼ全ての Linux が対象

MCTCP使っているサーバーがない

>>607
Go で書かれたサーバープログラム使ってると裏で勝手に MPTCP がオンになったりするけどな
今騒がれる脆弱性は MPTCP 一切使ってなくても全てのTCPサーバで発動する (sshd や httpd や dns とかでもくらう)
完全クライアントはセーフ

>>606
linuxデスクトップPCはそのリスクは無視していいらしいね

>>609
>デスクトップPCはそのリスクは無視していい
そんなこと言うと低スペスレの荒らしが曲解して暴れちゃうぞｗ

>>609
デスクトップでも sshd とか開けてたら駄目は駄目だろう
もっともこんな難易度が高くて攻撃に時間のかかる脆弱性を狙うくらいなら、もっと簡単に侵害できるやつがいっぱいあるので狙われないというのがあるが
話題になってるのは攻略が簡単だからではなく逆に難易度が高いので AI の優秀さを示す宣伝にされてるから

Linux関連の脆弱性って、MicrosoftのWSLとかも影響受けるよね
そこはどうなの？

くらうよ

MSの方が、何かアップデート遅そう
Windowsアップデートで普通にすべて当たるんだろうか
オプションになってたら抜けそう

クローズドソースだと誰にも知られてない
脆弱性がまだまだ沢山あるんだろうな

ありますねえ！