Linux板ニュース速報30

日々世界中で更新される情報を書き込むスレ
単発ニューススレが立てられた場合もここに誘導よろしく

前スレ
Linux板ニュース速報27
https://mao.5ch.io/test/read.cgi/linux/1765829109/
Linux板ニュース速報28
https://mao.5ch.io/test/read.cgi/linux/1779504696/
Linux板ニュース速報29
https://mao.5ch.io/test/read.cgi/linux/1784371563/

本スレ
Linux板ニュース速報27（ワッチョイあり）
https://mao.5ch.io/test/read.cgi/linux/1765907522/

しょせんはツール

C++もうんこ

>>543
最初に生まれた言語は何なの。

機械語
アセンブラ
アホ

>>543
教養としてC
興味があればLISP, FORTRAN
どうせ使わないと忘れるから、マイナーなのは除外でいいんじゃないの

Cのポインタも理解しづらいが
アセンブラの知識あれば理解できる

最近のCPUは複雑すぎて理解できなそうだが

初期の言語は文字通りコード
バグは実体を持つバグ

>>548
Aho はプログラム言語名や種類じゃなくてプログラム言語の作者名な
ちなみにカタカナ表記は「エイホ」が普通

プログラムとその入力方式の歴史は
1. 物理配線の変更
2. ダイヤル式で変更
3. 機械語（ディップスイッチ等）
4. アセンブリ言語（紙テープ等）
5. FOTRAN言語（パンチカード等）

>>553
アホンダラ

>>514
20年以上前の話かな？

>>553
物理配線とダイヤルでどこにプログラム置くんだ？

物理配線で順序回路の動きを変えるっていうそれ自体がプログラムでしょ

Rust 好きじゃなければ C#, Go, Java で良さそう。
2022年だけど、先見性あるね

“NSA advises organizations to consider making a strategic shift from programming languages that provide little or no inherent memory protection, such as C/C++, to a memory safe language when possible. Some examples of memory safe languages are C#, Go, Java, Ruby, and Swift,” the NSA said.

「黒電話の回すやつナニアレ?」って若さのアピールに過ぎず、実際は理解していると思っていた。が、いるんだな >>556 みたいのが。

Rust >>>>>>>> C >>>>>>>>>>>> その他

初期のコンピューターってアナログシンセサイザーみたいだよな

KDDIがランサムウェア対策のオープンソース「memento」を発表
https://s.netsecurity.ne.jp/article/2026/10/20/56503.html

>>557
それはプログラムとは呼ばないのでは？
ENIACはプログラム可能とは定義されてない

ROMに書かれたものはプログラムと呼ぶのかな
PROMやマスクROMみたいに物理結線で記憶するものだとどうなんだろう

ちょっと調べてみたけど、プログラムとデータを
主記憶装置(メモリ)上に置いて計算する、以外の電子計算機は
現在主流のノイマン型コンピュータの定義には当てはまらないみたい
(＝ENIACとか物理配線を変更する計算機は非ノイマン型)

ただし主記憶に読み出すための補助記憶や
主記憶と演算器の間でデータを保持するキャッシュメモリは
介在しても問題ないようだった

てすと

非ノイマンでもプログラムはプログラムだろう
パンフレットに書かれた人間が実行するプログラムだってプログラムだ

非ノイマン型でもプログラムはプログラムだな
プログラミング言語ではないだけ

ちなみに今の量子コンピュータが似たような状態にある（物理的に配線を変えてプログラム）

配線を何らかの設計図を見ながら変更するなら、その設計図がプログラム
コンピューターが何からの仕事をする時、プログラムは何処かに必ず存在する
これ、俺の法則なw

>>571
この意味がわかるよう精進したい

概念的な話すき！
スイッチから始まったプログラムは、個体の歯車を動かすのか、それとも流体を制御するのかとか

リーナス・トーバルズは、AIを活用した初めてのパッチをLinuxカーネルに投稿し、合成テストクロックは23倍のパフォーマンスを跳ね上げた。このボスマンは、明確なAI対応指令を出した後、自らAIツールを活用する
Linus Torvalds posts his first AI-assisted patch to the Linux kernel, synthetic test clocks 23x performance leap — the bossman makes use of AI tooling himself after issuing clear pro-AI directives
https://www.tomshardware.com/software/linux/linus-torvalds-posts-his-first-llm-assisted-patch-to-the-linux-kernel-after-issuing-clear-pro-ai-directives-the-bossman-makes-use-of-ai-tooling-himself

当時の技術者はピタゴラスイッチみたいな
パズルを組んでたんだな

屁理屈で負けず嫌いをアピールする老害スレになってる

AIには絶対に負けられない
なぜならワシは老害だから

ガンバっておじいちゃん
おじいちゃんがAIに負けたら人間社会はどうなってしまうの!?
絶対に負けられないんだから
次回おじいちゃん大敗北！

AI Slop言語登場

C++やRustよりも高速に動作しメモリ使用量も少ないプログラミング言語「Goose」 - GIGAZINE
https://gigazine.net/news/20261027-goose/

学習データ足らんちゃう？

ChatGPT Astraなら何でも(ry

人間様向けの安全装置を取っているならヅダみたいなものか

GoogleのCバインダードライバーが削除され、Rust Binderは「数十億台のデバイス」に対応可能となった
Google's C Binder Driver Removed With Rust Binder Ready For "Few Billion Devices"
https://www.phoronix.com/news/Linux-7.4-Char-Misc

昔のリーナスだったらRustもAIも受け入れなかったね
リーナスも年を取ったってことだ

理論的に正しいものを受け入れるなら、最初からMINIXを受け入れているはずだ
でもリーナスはそれを馬鹿げてると一蹴した
でも今はそこまでする気力がない
なぜなら年を取ったからだ

Linus「理想を語るだけの奴はクソだ。Show me the code」

リーナスは検証可能なコードを書けと言ってるだけ。検証可能なら手を使おうが、AI使おうが構わない。いまだにCで書いてるのもそのせいかと

​Linus「C++は、ひどいコードを隠すための抽象化レイヤーに過ぎない。裏で何が行われているか見えなくなるのが最大の欠陥だ」

オブジェクト指向はオワコン？ part4
https://mevius.5ch.io/test/read.cgi/tech/1790254104/

Code-Execution Flaw In UEFI Firmware Threatens Most Servers On Planet Earth

https://it.slashdot.org/story/26/10/27/2121232/code-execution-flaw-in-uefi-firmware-threatens-most-servers-on-planet-earth

PXEネットワークブートを有効にしている全てのシステムに脆弱性だって
本家スラドが盛況なの見て懐かしくなった

やっぱりね
ずっと胡散臭いと思ってた
ハードウェアはクローズドだから物理的にケーブルがつながってたらやりたい放題
電源を切ったように見えてデスクトップはコンセントを抜くまで切れてないし
ノートについては電源オフる手段は本質的に無いのだろう
一度でもSSIDに対応するパスワードを入れたらOSをフォーマットしてもハードは覚えていそう

Linuxに深刻度9.8の脆弱性、認証なしでroot権限奪取　AnthropicのAIが攻撃を実証
https://ascii.jp/elem/000/004/447/4447103/

わからないものに不安を感じるのは当然のことだけど、何か問題が起きた時に、ほら見たことかって言うのはやめよう。周りは最初から理解して言っていたわけじゃないなってすぐに見抜くし、一番自分の信用を落としちゃうなってのがよくわかったから。

ハッカーがまともにLinux攻撃仕掛けてきたらやっぱ弱いんだなぁって思った次第です

大丈夫、Windowsはもっと弱いから

>>595
windowsより強いわけないでしょう
向こうは有償、こっちは無償なのに

有償/無償が攻撃耐性に何の関係があるの?
さっぱりわからん

有償の攻撃
つまりAIは最強の矛って言いたいんだろwww

【悲報】Googleの株価が12%急落 79兆円吹き飛ぶ 検索広告事業も鈍化（笑）

>>597
PHPに脆弱がある理由、それはPHPがオープンソース、つまりタダだからです

勤務先は親会社のLAN内にあるが、本社だけはLAN外にある。本社の1台のWinクライアントがウェブでランサムウェアを踏んだのでFortiGateを入れた。以後被害はない
ハードウェア型は高価なので、suricataをIPSモードで動かせば代替できるが、みんなどうしてる？

MPTCP（Multipath TCP：マルチパスTCP）なんて普通の人は使ってないだろ…
逆に言うとそういうマイナーなインターフェイスは狙われやすいということだな

プライバシー重視の人は徐々にGoogle使わなくなるのだろう
AIにウイルス定義ファイルみたいに時事情報だけデータ入れればGoogleに情報を渡さず検索できるから

>>600
Solarisが最強ってこと？

>>602
マイナーすぎて運用ではスルーされる系統

>>602
あほすぎて脆弱性の中身理解できなかったんか？
MPTCP は単に実証実験で IP option の例として選んで使っただけ、脆弱性の本質には関係ない、他の常に有効な timestamp とかの IP option でも発動する
実質ネットにつないであるほぼ全ての Linux が対象

MCTCP使っているサーバーがない

>>607
Go で書かれたサーバープログラム使ってると裏で勝手に MPTCP がオンになったりするけどな
今騒がれる脆弱性は MPTCP 一切使ってなくても全てのTCPサーバで発動する (sshd や httpd や dns とかでもくらう)
完全クライアントはセーフ

>>606
linuxデスクトップPCはそのリスクは無視していいらしいね

>>609
>デスクトップPCはそのリスクは無視していい
そんなこと言うと低スペスレの荒らしが曲解して暴れちゃうぞｗ

>>609
デスクトップでも sshd とか開けてたら駄目は駄目だろう
もっともこんな難易度が高くて攻撃に時間のかかる脆弱性を狙うくらいなら、もっと簡単に侵害できるやつがいっぱいあるので狙われないというのがあるが
話題になってるのは攻略が簡単だからではなく逆に難易度が高いので AI の優秀さを示す宣伝にされてるから

Linux関連の脆弱性って、MicrosoftのWSLとかも影響受けるよね
そこはどうなの？

くらうよ

MSの方が、何かアップデート遅そう
Windowsアップデートで普通にすべて当たるんだろうか
オプションになってたら抜けそう

クローズドソースだと誰にも知られてない
脆弱性がまだまだ沢山あるんだろうな

ありますねえ！

>>611
>こんな難易度が高くて攻撃に時間のかかる脆弱性を狙うくらいなら
ツールが出るまである

>>608
そんな勝手にオンになる物は運用では使わん
なのでスルーされる脆弱性

>>617
慌てる段階ではないが、今後に攻撃ツールが広く出回るようになる可能性はあるので、忘れないよう早めに対応しとけってことだ

>>618
IP timestamp とか IP record route とかは linux ではデフォルトでオンになってるのでサーバ上げてればほぼ全部アウトわざわざMPTCPオンにするとか不要

>>610
>低スペスレの荒らしが曲解して暴れちゃう
あのスレでもその脆弱性でレスバしてるようだが
誰もOPNsenseやOpenWrtの話題を出していないようだ

安物ルータやNAS怖い怖い言う癖にそのLinuxで鯖作ろうとは思い至らないらしい

>>620
誰も騒いでないが？

乞食ディストロホッピングスレのやつらが騒いでるが？

誰それ？めっちゃ局所でないか？

【悲報】反AI、小学生に凸る

小学生の絵に「AIくさい」
中傷相次ぎしょうゆコンクール公開中止
ttps://news.yahoo.co.jp/articles/c62004524321d2ec0660dc9b02b8c2ba99d42855

メガネの形をしたLinuxマシン「Raven Prism」予約開始 MITメディアラボから続く30年越しのウェアラブルコンピュータ
https://www.moguravr.com/raven-prism-reservation-starts/

こういうのが一番悪質よね・・・
ちょっとAIに解説してもらったよ
狙わたのはSavannah（gnu版 github?)

インターネットの根幹を支えるソフトウェアを守る：Bashにバックドアを仕込めたかもしれない方法
Securing Internet-Critical Software: How We Could Have Backdoored Bash
https://www.hacktron.ai/blog/hacking-gnu-savannah

ChatGPT Pro 100／500プランの利用上限を「倍」に　Pro 200プランの「半減」は撤回　経緯まとめ（1/2 ページ） - ITmedia AI＋
https://www.itmedia.co.jp/aiplus/article/2610/30/2000002738/

これはアカン！
でも、今回のPHP脆弱性の関連なのか、アダルト系動画配信サイトもなくなってない？
Pink板の住人、阿鼻叫喚？

女性向け風俗「東京秘密基地」、ハッカーがサイバー攻撃を主張、事実なら利用履歴の暴露・性的脅迫に警戒 匿名利用でも身元特定のおそれ
https://rocket-boys.co.jp/security-measures-lab/tokyo_himitsukichi_mumeinokai_leak_warning-20261029-2/

【悲報】GMO、全PCとすべての顧客情報が破壊されたwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww ★5
https://bbs.eddibb.cc/test/read.cgi/liveedge/1793071462/

>>600
たぶんそのうちバイナリ直接読まれるよ

>>632
汎用機じゃ昔からバイナリ解析してIBMと同じもの作らされた思い出がある！

昔は自己書き換えとかしてバイナリを難読化してたな

今でも普通に AI でバイナリ解析やってる
アプリ解析させて制限解除とかチートとかも

>>624
誰？どこ？

linuxカーネル 7.4のコミットは20000件越え、7.5でソースツリーは4200万行を超える見込み
どんどん増えていくな

AIで品質劣化してそう
過去のバージョンでアプリや変換やCUDA入れてISO化し大切保管したほうが良さそうだ

これが自閉ガイジです

各社のAIの性能評価の指標にLinuxのバグ発見能力が使われてる
そのせいでAIの見つけた大量のバグ報告があって、それをがんがん直してるところなので品質は上がり続けてる
ただ人間は普段自分が使っていて遭遇したバグを報告するのに対して、AIは重要な部分も誰も使っていないようなゴミバグも一緒のレベルで報告してくるので、直した数ほどは品質向上は実感できない

コミット2万件といっても新機能がそれだけあるわけじゃなくて、ほとんどがバグ修正とかのマイナー変更。むしろ増えた分のほとんどはAIが見つけてきた分のバグ・フックス

AI は知恵遅れ

GMOの熊谷の会見酷かったな
頭も足先見る程度で数秒しか下げなかった
自前のセキュリティ会社が数ヶ月警告し続けてたらしいが、だれがそれを止めたのか言わなかったし
挙句はこれは国難だから国で対応しましょうとか、もうアホかと

Linux 7.4のマージウィンドウは約2万コミット、カーネル史上最大規模
The Linux 7.4 Merge Window Is Easily The Largest In Kernel History
https://www.phoronix.com/news/Linux-7.4-Massive-Window

注）記事タイトルはちょっと内容の要約に変更