Linux板ニュース速報30

ちなみに今の量子コンピュータが似たような状態にある（物理的に配線を変えてプログラム）

配線を何らかの設計図を見ながら変更するなら、その設計図がプログラム
コンピューターが何からの仕事をする時、プログラムは何処かに必ず存在する
これ、俺の法則なw

>>571
この意味がわかるよう精進したい

概念的な話すき！
スイッチから始まったプログラムは、個体の歯車を動かすのか、それとも流体を制御するのかとか

リーナス・トーバルズは、AIを活用した初めてのパッチをLinuxカーネルに投稿し、合成テストクロックは23倍のパフォーマンスを跳ね上げた。このボスマンは、明確なAI対応指令を出した後、自らAIツールを活用する
Linus Torvalds posts his first AI-assisted patch to the Linux kernel, synthetic test clocks 23x performance leap — the bossman makes use of AI tooling himself after issuing clear pro-AI directives
https://www.tomshardware.com/software/linux/linus-torvalds-posts-his-first-llm-assisted-patch-to-the-linux-kernel-after-issuing-clear-pro-ai-directives-the-bossman-makes-use-of-ai-tooling-himself

当時の技術者はピタゴラスイッチみたいな
パズルを組んでたんだな

屁理屈で負けず嫌いをアピールする老害スレになってる

AIには絶対に負けられない
なぜならワシは老害だから

ガンバっておじいちゃん
おじいちゃんがAIに負けたら人間社会はどうなってしまうの!?
絶対に負けられないんだから
次回おじいちゃん大敗北！

AI Slop言語登場

C++やRustよりも高速に動作しメモリ使用量も少ないプログラミング言語「Goose」 - GIGAZINE
https://gigazine.net/news/20261027-goose/

学習データ足らんちゃう？

ChatGPT Astraなら何でも(ry

人間様向けの安全装置を取っているならヅダみたいなものか

GoogleのCバインダードライバーが削除され、Rust Binderは「数十億台のデバイス」に対応可能となった
Google's C Binder Driver Removed With Rust Binder Ready For "Few Billion Devices"
https://www.phoronix.com/news/Linux-7.4-Char-Misc

昔のリーナスだったらRustもAIも受け入れなかったね
リーナスも年を取ったってことだ

理論的に正しいものを受け入れるなら、最初からMINIXを受け入れているはずだ
でもリーナスはそれを馬鹿げてると一蹴した
でも今はそこまでする気力がない
なぜなら年を取ったからだ

Linus「理想を語るだけの奴はクソだ。Show me the code」

リーナスは検証可能なコードを書けと言ってるだけ。検証可能なら手を使おうが、AI使おうが構わない。いまだにCで書いてるのもそのせいかと

​Linus「C++は、ひどいコードを隠すための抽象化レイヤーに過ぎない。裏で何が行われているか見えなくなるのが最大の欠陥だ」

オブジェクト指向はオワコン？ part4
https://mevius.5ch.io/test/read.cgi/tech/1790254104/

Code-Execution Flaw In UEFI Firmware Threatens Most Servers On Planet Earth

https://it.slashdot.org/story/26/10/27/2121232/code-execution-flaw-in-uefi-firmware-threatens-most-servers-on-planet-earth

PXEネットワークブートを有効にしている全てのシステムに脆弱性だって
本家スラドが盛況なの見て懐かしくなった

やっぱりね
ずっと胡散臭いと思ってた
ハードウェアはクローズドだから物理的にケーブルがつながってたらやりたい放題
電源を切ったように見えてデスクトップはコンセントを抜くまで切れてないし
ノートについては電源オフる手段は本質的に無いのだろう
一度でもSSIDに対応するパスワードを入れたらOSをフォーマットしてもハードは覚えていそう

Linuxに深刻度9.8の脆弱性、認証なしでroot権限奪取　AnthropicのAIが攻撃を実証
https://ascii.jp/elem/000/004/447/4447103/

わからないものに不安を感じるのは当然のことだけど、何か問題が起きた時に、ほら見たことかって言うのはやめよう。周りは最初から理解して言っていたわけじゃないなってすぐに見抜くし、一番自分の信用を落としちゃうなってのがよくわかったから。

ハッカーがまともにLinux攻撃仕掛けてきたらやっぱ弱いんだなぁって思った次第です

大丈夫、Windowsはもっと弱いから

>>595
windowsより強いわけないでしょう
向こうは有償、こっちは無償なのに

有償/無償が攻撃耐性に何の関係があるの?
さっぱりわからん

有償の攻撃
つまりAIは最強の矛って言いたいんだろwww

【悲報】Googleの株価が12%急落 79兆円吹き飛ぶ 検索広告事業も鈍化（笑）

>>597
PHPに脆弱がある理由、それはPHPがオープンソース、つまりタダだからです

勤務先は親会社のLAN内にあるが、本社だけはLAN外にある。本社の1台のWinクライアントがウェブでランサムウェアを踏んだのでFortiGateを入れた。以後被害はない
ハードウェア型は高価なので、suricataをIPSモードで動かせば代替できるが、みんなどうしてる？

MPTCP（Multipath TCP：マルチパスTCP）なんて普通の人は使ってないだろ…
逆に言うとそういうマイナーなインターフェイスは狙われやすいということだな

プライバシー重視の人は徐々にGoogle使わなくなるのだろう
AIにウイルス定義ファイルみたいに時事情報だけデータ入れればGoogleに情報を渡さず検索できるから

>>600
Solarisが最強ってこと？

>>602
マイナーすぎて運用ではスルーされる系統

>>602
あほすぎて脆弱性の中身理解できなかったんか？
MPTCP は単に実証実験で IP option の例として選んで使っただけ、脆弱性の本質には関係ない、他の常に有効な timestamp とかの IP option でも発動する
実質ネットにつないであるほぼ全ての Linux が対象

MCTCP使っているサーバーがない

>>607
Go で書かれたサーバープログラム使ってると裏で勝手に MPTCP がオンになったりするけどな
今騒がれる脆弱性は MPTCP 一切使ってなくても全てのTCPサーバで発動する (sshd や httpd や dns とかでもくらう)
完全クライアントはセーフ

>>606
linuxデスクトップPCはそのリスクは無視していいらしいね

>>609
>デスクトップPCはそのリスクは無視していい
そんなこと言うと低スペスレの荒らしが曲解して暴れちゃうぞｗ

>>609
デスクトップでも sshd とか開けてたら駄目は駄目だろう
もっともこんな難易度が高くて攻撃に時間のかかる脆弱性を狙うくらいなら、もっと簡単に侵害できるやつがいっぱいあるので狙われないというのがあるが
話題になってるのは攻略が簡単だからではなく逆に難易度が高いので AI の優秀さを示す宣伝にされてるから

Linux関連の脆弱性って、MicrosoftのWSLとかも影響受けるよね
そこはどうなの？

くらうよ

MSの方が、何かアップデート遅そう
Windowsアップデートで普通にすべて当たるんだろうか
オプションになってたら抜けそう

クローズドソースだと誰にも知られてない
脆弱性がまだまだ沢山あるんだろうな

ありますねえ！

>>611
>こんな難易度が高くて攻撃に時間のかかる脆弱性を狙うくらいなら
ツールが出るまである

>>608
そんな勝手にオンになる物は運用では使わん
なのでスルーされる脆弱性

>>617
慌てる段階ではないが、今後に攻撃ツールが広く出回るようになる可能性はあるので、忘れないよう早めに対応しとけってことだ

>>618
IP timestamp とか IP record route とかは linux ではデフォルトでオンになってるのでサーバ上げてればほぼ全部アウトわざわざMPTCPオンにするとか不要

>>610
>低スペスレの荒らしが曲解して暴れちゃう
あのスレでもその脆弱性でレスバしてるようだが
誰もOPNsenseやOpenWrtの話題を出していないようだ

安物ルータやNAS怖い怖い言う癖にそのLinuxで鯖作ろうとは思い至らないらしい

>>620
誰も騒いでないが？

乞食ディストロホッピングスレのやつらが騒いでるが？

誰それ？めっちゃ局所でないか？

【悲報】反AI、小学生に凸る

小学生の絵に「AIくさい」
中傷相次ぎしょうゆコンクール公開中止
ttps://news.yahoo.co.jp/articles/c62004524321d2ec0660dc9b02b8c2ba99d42855

メガネの形をしたLinuxマシン「Raven Prism」予約開始 MITメディアラボから続く30年越しのウェアラブルコンピュータ
https://www.moguravr.com/raven-prism-reservation-starts/

こういうのが一番悪質よね・・・
ちょっとAIに解説してもらったよ
狙わたのはSavannah（gnu版 github?)

インターネットの根幹を支えるソフトウェアを守る：Bashにバックドアを仕込めたかもしれない方法
Securing Internet-Critical Software: How We Could Have Backdoored Bash
https://www.hacktron.ai/blog/hacking-gnu-savannah

ChatGPT Pro 100／500プランの利用上限を「倍」に　Pro 200プランの「半減」は撤回　経緯まとめ（1/2 ページ） - ITmedia AI＋
https://www.itmedia.co.jp/aiplus/article/2610/30/2000002738/

これはアカン！
でも、今回のPHP脆弱性の関連なのか、アダルト系動画配信サイトもなくなってない？
Pink板の住人、阿鼻叫喚？

女性向け風俗「東京秘密基地」、ハッカーがサイバー攻撃を主張、事実なら利用履歴の暴露・性的脅迫に警戒 匿名利用でも身元特定のおそれ
https://rocket-boys.co.jp/security-measures-lab/tokyo_himitsukichi_mumeinokai_leak_warning-20261029-2/

【悲報】GMO、全PCとすべての顧客情報が破壊されたwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww ★5
https://bbs.eddibb.cc/test/read.cgi/liveedge/1793071462/

>>600
たぶんそのうちバイナリ直接読まれるよ

>>632
汎用機じゃ昔からバイナリ解析してIBMと同じもの作らされた思い出がある！

昔は自己書き換えとかしてバイナリを難読化してたな

今でも普通に AI でバイナリ解析やってる
アプリ解析させて制限解除とかチートとかも

>>624
誰？どこ？

linuxカーネル 7.4のコミットは20000件越え、7.5でソースツリーは4200万行を超える見込み
どんどん増えていくな

AIで品質劣化してそう
過去のバージョンでアプリや変換やCUDA入れてISO化し大切保管したほうが良さそうだ

これが自閉ガイジです

各社のAIの性能評価の指標にLinuxのバグ発見能力が使われてる
そのせいでAIの見つけた大量のバグ報告があって、それをがんがん直してるところなので品質は上がり続けてる
ただ人間は普段自分が使っていて遭遇したバグを報告するのに対して、AIは重要な部分も誰も使っていないようなゴミバグも一緒のレベルで報告してくるので、直した数ほどは品質向上は実感できない

コミット2万件といっても新機能がそれだけあるわけじゃなくて、ほとんどがバグ修正とかのマイナー変更。むしろ増えた分のほとんどはAIが見つけてきた分のバグ・フックス

AI は知恵遅れ

GMOの熊谷の会見酷かったな
頭も足先見る程度で数秒しか下げなかった
自前のセキュリティ会社が数ヶ月警告し続けてたらしいが、だれがそれを止めたのか言わなかったし
挙句はこれは国難だから国で対応しましょうとか、もうアホかと

Linux 7.4のマージウィンドウは約2万コミット、カーネル史上最大規模
The Linux 7.4 Merge Window Is Easily The Largest In Kernel History
https://www.phoronix.com/news/Linux-7.4-Massive-Window

注）記事タイトルはちょっと内容の要約に変更

GMOはもう契約したらアカン会社になったね
信頼とか全くないな〜

MS:うちは関係ないんだけどとりあえず、最初からSharePointにしとけって・・・

「PHP2Shell」「Brotli」「eMudhra」の3問題、Microsoftが“今すぐパッチを”
https://forest.watch.impress.co.jp/docs/news/2152996.html

>>643
でもお前はあんな舞台で説明できないだろ？ｗ
文句はいっちょ前ｗ

>>645
元からじゃないの？ 避けるべき筆頭で今回も誰も驚いていないとかだと思ったが
IT業界だけ周知の事実で一般には浸透してなかったとかなの？

>>646
うちは関係ない→ PowerShell や .NET にがっつり組み込んで自社製品として配ってるけどうちは関係ない

>>648
会見でもなんかめっちゃパワハラ気質だったね
あれはアカン、まぁ新興IT企業ってこんなもんかしら？

>>647
そうだね。でもなんとか自宅と勤務先の環境は守ってるよ。

>>651
個人でできる精一杯だね

あったこともないけど、こいつ嫌いです
SF映画とかに出てくるなんか世界を征服しようとするIT長者みたいな感じなんだもん

「今は個人PCに大量のメモリを使うべきでない」OpenAI CEOアルトマン氏が指摘
https://news.yahoo.co.jp/articles/c318c59585b073ce91a48647a4b0fe54b2b8f9c9

個人では32GBまでに抑えて
それ以上は死刑でいいよ

ローカル厨も当然死刑な

RHELに「CVSS9.8」の重大脆弱性、修正版公開…OpenShiftなど未修正製品は大丈夫か
https://news.yahoo.co.jp/articles/0eac2fd0975c0411b08d187cede3c00da9f9226d

Linuxに深刻度9.8の脆弱性、認証なしでroot権限奪取　AnthropicのAIが攻撃を実証
https://ascii.jp/elem/000/004/447/4447103/

これDebianは速攻でパッチ出したのにUbuntuがクソ遅いって告発があるな😂

10月15日 — LinuxカーネルCVEチームが脆弱性を公表。
10月16日 — Debianがセキュリティ勧告 DSA-6568-1 を公開。CVE-2026-98432を含む修正済みカーネル 6.12.113-1 を提供。
10月27日 — AnthropicがClaudeによる遠隔root権限奪取の実証を公表。
11月2日 — Ubuntu側の説明として、22.04以降の修正を -proposed に用意し、2,000台以上の認証済みサーバー・機器を含むテストを進めているとの報告

つまり、DebianはAnthropicが実証結果を発表する11日前に、すでに修正版を提供していたわけです😲

>>653
ChatGPT無課金で使いまくって損失負やそうぜw

Cludeは課金してもいいかと思うけど、ChatGPTはなぁ
すぐ俺とか言ってくるし、Geminiのシラッと嘘混ぜるみたいなことはないんだけども

【朗報】Debian、ClaudeやUbuntuより圧倒的に早い

10月15日 — LinuxカーネルCVEチームが脆弱性を公表。
10月16日 — Debianがセキュリティ勧告 DSA-6568-1 を公開。CVE-2026-98432を含む修正済みカーネル 6.12.113-1 を提供。
10月27日 — AnthropicがClaudeによる遠隔root権限奪取の実証を公表。
11月2日 — Ubuntu側の説明として、22.04以降の修正を -proposed に用意し、2,000台以上の認証済みサーバー・機器を含むテストを進めているとの報告

https://i.imgur.com/DfmdwGO.jpeg

それって朗報なのか？
Archと同じで、修正配布しても個人の環境でほぼぼぼ影響ないから見たいな感じじゃないの？

AI時代の電撃戦では1日の遅れが致命傷になるからなぁ

まあCloudFlareがDebianを採用している理由になる

【GMO悲報】脆弱性指摘も２年放置！攻撃は最近ではなく８月だった！杜撰なセキュリティに認知性で､ごめんて！と、役員報酬3ヶ月減額 [219241683]
https://greta.5ch.io/test/read.cgi/poverty/1793630175/

Cloudflareが数百万規模の単位てRHELのライセンスは準備できないからじゃないの？

ハハハ、ワロスw

CloudflareはCodeで貢献してるというけども、それってUPSTREAMに流れるでけで、debian側に全くメリットないんだけども

ようやく重い腰を上げて始めたのがこれ

Announcing Cloudflare Ambassadors, Community Engineers, and another $1M in open-source funding
https://blog.cloudflare.com/community-program-refresh/

なるほど🤔

【朗報】Debian、ClaudeやUbuntuより圧倒的に早い

10月15日 — LinuxカーネルCVEチームが脆弱性を公表。
10月16日 — Debianがセキュリティ勧告 DSA-6568-1 を公開。CVE-2026-98432を含む修正済みカーネル 6.12.113-1 を提供。
10月27日 — AnthropicがClaudeによる遠隔root権限奪取の実証を公表。
11月2日 — Ubuntu側の説明として、22.04以降の修正を -proposed に用意し、2,000台以上の認証済みサーバー・機器を含むテストを進めているとの報告

https://i.imgur.com/DfmdwGO.jpeg

>>662
そんな気はする。

同じ内容を何回も書き込むのってなんなん

ロンスリで話そらす反AIが常駐しとるからなぁ

後、基本的に、ディストリのメンテナーは大変な仕事だけど、UPSTREEMで修正・更新・適応されたものをディトリ側に反映させるだけだからね
Debianメンテナーが修正したわけじゃない

でさぁClaudeが後出しして
Ubuntuの対応がめちゃくちゃ遅い件なんだけどさぁ😂

しかもまだ対応してないって😂

>>672
嬉ションを撒き散らしてんだよ

ロンスリで話そらす反AIが常駐しとるからなぁ

カーネル更新しただけで褒められるデブ
Ubuntuがゴミなのはそうだけど

うっそ...Claude後出しだった...😨

PHPの脆弱性、OpenAIのAIで発見　「同様の発見、今後数カ月で急増」
https://www.itmedia.co.jp/aiplus/article/2610/22/2000002482/

そそ一番の原因は、オープンソースただ乗りしてるテック企業が、開発者やメンテナーに資金提供しないからなんだよ
ここ気づこうな

なるほど🤔

【朗報】Debian、ClaudeやUbuntuより圧倒的に早い

10月15日 — LinuxカーネルCVEチームが脆弱性を公表。
10月16日 — Debianがセキュリティ勧告 DSA-6568-1 を公開。CVE-2026-98432を含む修正済みカーネル 6.12.113-1 を提供。
10月27日 — AnthropicがClaudeによる遠隔root権限奪取の実証を公表。
11月2日 — Ubuntu側の説明として、22.04以降の修正を -proposed に用意し、2,000台以上の認証済みサーバー・機器を含むテストを進めているとの報告

https://i.imgur.com/DfmdwGO.jpeg

無償で宣伝工作してくれるユーザーがいるなんて…
OpenAIは幸せ者だね☺

だろ？😂

【悲報】反AI、小学生に凸る

中傷相次ぎしょうゆコンクール公開中止
ttps://news.yahoo.co.jp/articles/c62004524321d2ec0660dc9b02b8c2ba99d42855

でさぁClaudeが後出しして
Ubuntuの対応がめちゃくちゃ遅い件なんだけどさぁ😂

リナクスカーネル作ってるのはテック企業だからただ海苔してないちゅうーの

GPT6.2 Astra、ヤバいwwwwwwwwwwwwwwwwwwwww
https://bbs.eddibb.cc/test/read.cgi/liveedge/1793697145/

【速報】 Linux、最終防衛ライン突破され　AIサイバー攻撃でパスワード必要なし。ログインせずにサーバー管理者として操作される不具合 [お断り★]
http://asahi.5ch.io/test/read.cgi/newsplus/1793716399/

見た事ある話をニュースにするな

>>690のはCVE-2026-98432でこのスレではすでに話題になってるやつだよね

でさぁClaudeが後出しして
Ubuntuの対応がめちゃくちゃ遅い件なんだけどさぁ😂

CentOS７の勝利か

https://i.imgur.com/jbzGp6F.jpeg

>>694
RHの領地はDebianとSUSEで割譲される予定

Linuxサーバーもパスワード不要で侵入され放題ってこと？

そうなら世界的大問題になってるな😂

なるほど🤔

【朗報】Debian、ClaudeやUbuntuより圧倒的に早い

10月15日 — LinuxカーネルCVEチームが脆弱性を公表。
10月16日 — Debianがセキュリティ勧告 DSA-6568-1 を公開。CVE-2026-98432を含む修正済みカーネル 6.12.113-1 を提供。
10月27日 — AnthropicがClaudeによる遠隔root権限奪取の実証を公表。
11月2日 — Ubuntu側の説明として、22.04以降の修正を -proposed に用意し、2,000台以上の認証済みサーバー・機器を含むテストを進めているとの報告

https://i.imgur.com/DfmdwGO.jpg

openSUSE Leap 16.1 Released With Immutable Sever Integration
ttps://www.phoronix.com/news/openSUSE-Leap-16.1

カーネルの脆弱性は多数出ていて全部修正してたら月に200回アップデートとかになるのでディストロ側でトリアージして重要なもののみに絞っていてリスク低いのは後回しにしてる
で今回のは redhat や ubuntu は後回しと判断し debian が急ぎと判断した
実態としては AI の性能自慢のために困難な脆弱性の突破を実証したけど攻撃方法とかはまだ公開されてないので今すぐ攻撃に利用されるリスクはとても低い
とはいえそのうち追従組が攻撃方法を公開してくるととても危険な脆弱性になりえる、今アップデートなら十分間に合う、どのディストロでも問題ない

深刻度9.8を放置とな？ただの無能やん

無能、言い訳がヘタクソwww

>>702
redhat は 5.9 と独自評価（技術的に困難で実績無し）
その後 anthropic の発表を受けて 8.1 にさらに修正版を出す時に 9.8 （技術的に可能で実績あり）に上方修正した、ubuntu も似たようもの
脆弱性の評価なんて時価だよ

ちなみにカーネル開発者は最初から 9.8 （俺らなら可能そう）って言っていたのを、debian は独自検証せずにそのまま信じた
redhat や ubuntu は独自の検証チームもっていてこれは無理そうと判断して下方評価した
実際は高度な AI があれば突破可能だった
結果論ではカーネル開発者の方が正しかった

無能が即応できないから評価下げてるだけだろ
上流のカーネルチームの評価のほうが信頼性高いね

これは結果論ではなくガバナンス的に当たり前だな
なんで下流のたわごとが正しいと思うのか不思議🤔

RH・Ubuntu😩😩

>>707
カーネル開発者とディストロ開発者の脆弱性評価が食い違ってることなんて日常茶飯事
そんな気にするやつはどのディストロも使えない
俺みたいに最新カーネルに git 追いかけて自分でコンパイルすることになる

RHとUbuntuは恣意的判断をやめなさい😩😩

>>710
毎日カーネルアップデートとかになるけどそれでよろしいか？

😭😭

超DDoSで飽和状態にさせバグらせたメモリを一瞬読み取り解析し乗っ取るという手段は
演算能力に兆円単位のコストをかけ原発一基分の電気をまるまる使えるAIテック企業のモンスターAIじゃないと今のところはできない

しかし攻撃側の野良LLMにヒントを与えることになったので力押しではなくもっとスマートな方法が開発されるかもしれないということ

インターネットやめてイントラネットにするしかない

カーネル開発やDebianにはRH Ubuntuのような「売ったあとの責任」がない

それだけだよ

>>661
ほんまAIってセンス無いな

各ディストロは利用者のアップデート作業の負担を減らすためにそれぞれの脆弱性を
1. 緊急アップデート
2. 月1回程度の定期アップデート
3. 2年に1回程度のメジャーアップデート
に分類（トリアージ）している
これをやらないと毎日緊急アップデートになる。Windows や MacOS も一緒

redhat とかだと今回のような「危険だけれども攻撃難易度の高い脆弱性」は実際の攻撃が観測されていない間は保留(2.)で、最初の攻撃が観測された時点で緊急(1.)に格上げすることが多い
この辺はディストロごとの性格の違いなので調査して自分にあったディストロを選ぶしか

>>715
即応するのが責任なのでは？😨

なんで下流の商売人のたわごとが正しいと思うのか不思議

そしてCloudFlareはDebianを採用している

でさぁClaudeが後出しして
Ubuntuの対応がめちゃくちゃ遅い件なんだけどさぁ😂

>>718
ギリギリまで大丈夫ですって言わないと　一度に保守できないし何百臆ドルもの訴訟問題になるだろう

GMOみたいにか？

RHとUbuntuに払うカネは無駄🥺

むしろ　こういう時のためにカネ払ってるんだろって言われちゃうから
まあ　落ち着けっていうしかないよねぇ

むしろ redhat や ubuntu はできるだけ後回しにしたい人が「後回しでも良い」という言質をもらって責任を押し付けるためにサポートに金を払ってる面がある（redhat とかはそれに応える努力をしてる）
嫌なら俺みたいに自分で脆弱性をトリアージして最新カーネルをコンパルすれば済む話

まあサブスク料払って解決するならいいけどね
そして最強の盾であるCloudFlareはdebianを...😂

世界を守る最強の二重盾
Cloudflare × Debian

世界規模のネットワークを支えるCloudflareと自由で堅牢なオープンソース基盤Debian。圧倒的なDDoS防御、高速・低遅延のエッジ処理、ゼロトラストによる多層防御。あらゆる脅威に即応し、安定性と柔軟性を両立する。世界中の通信をより速くより安全に。インターネットの未来を守る最前線へ

https://i.imgur.com/5rFr3pz.jpeg

RHELに「CVSS9.8」の重大脆弱性、修正版公開…OpenShiftなど未修正製品は大丈夫か
ttps://news.yahoo.co.jp/articles/0eac2fd0975c0411b08d187cede3c00da9f9226d

大半はサーバまでたどり着けないから、大丈夫だけどな。
AWS にあってもたどり着けないし

身近にぴんと来てないやつがいたの補足しておくと
カーネル開発者は危険度を高めに評価するので CVSS 9.0 以上に評価したカーネル脆弱性が今年の分だけでも540件ある ← ほぼ毎日アップデートの根拠
もっとリスクの低い脆弱性まで全部入れると最近は平均で30分に１つ修正されてる

###結論から言うと、「カーネルの脆弱性やアップデートの頻度が高いという大枠の事実」は合っていますが、具体的な数値（CVSS 9.0以上が540件、30分に1つ修正など）には誇張が含まれています

「CVSS 9.0以上のカーネル脆弱性が今年だけで540件ある」は本当？
* 判定：誇張（多すぎる）
* 現実：近年、Linuxカーネルの脆弱性（CVE）登録数は急増しており、年間で3,000件を超えることもあります。しかし、その中で最も危険度が高いCVSS 9.0～10.0（Critical/クリティカル）に分類されるものは、全体の約5%程度です

ゴミLLM貼り付けもやめろよ
ちゃんと調べろよ

2026年で10倍くらい増えてるんやね
それでもクリティカルが6.5%くらいというのは事実

「大半は大丈夫」とか「クリティカルが6.5％（しかない）」って何の擁護にもなってないけどな
大きなところがそうなったら「事故だから仕方がない」では済まないだろう
まさにGMOの社長みたいだな

そのAI最新情報に追従できてないぞ

1割もないクリティカルを早く修正して😩

深刻度9.8を放置とな？www

でさぁClaudeが後出しして
UbuntuとRedHatの対応がめちゃくちゃ遅い件なんだけどさぁ😂

>>645
あそこはダークパターン全開のウェブ
今どき絶滅危惧種だよ

世界を守る立てどころか、Cloudflareが提供してるサービスを世界中の違法カジノ、著作権違反のITテレビ等の闇サイトが使ってるんだが
その金が流れて、オレオレ詐欺やら人身売買、ハッキング等の資金源になってる
googleが今仕掛けてる「QUIC」はuTPを基にした技術だけど、Nitendoが使い出した「PIA」と「NEX」
個々のChromeがNetworkを内部で持てばリバプロは役目終了
これがCDNを分散させるんじゃないかと、FirefoxもGoogleChromeの敵じゃないしね
Verisign見たくなりそうな
CloudFlareは、Ladybirdにお金出してるんだっけ？

確かに犯罪者の99%はパンを食べてるしネットも使うだろうなw

世界を守る最強の二重盾
Cloudflare × Debian

世界規模のネットワークを支えるCloudflareと自由で堅牢なオープンソース基盤Debian。圧倒的なDDoS防御、高速・低遅延のエッジ処理、ゼロトラストによる多層防御。あらゆる脅威に即応し、安定性と柔軟性を両立する。世界中の通信をより速くより安全に。インターネットの未来を守る最前線へ

https://i.imgur.com/5rFr3pz.jpeg

従業員10人に1人を削減するための措置を講じる。AI
SUSE to cut one in ten employees because of... AI
https://www.theregister.com/software/2026/11/02/suse-to-cut-one-in-ten-employees-because-of-ai/5306950

パンを食べても資金源にはならんだろう笑

Microsoftが再び希望退職を募集、6万人対象　AI投資に注力
https://www.nikkei.com/article/DGXZQOGN26B5M0W6A021C2000000/

なお株価はGoogleと逆転した模様😂

sparky工作員は相変わらずやなぁ

【脆弱性】Debian、aptにroot奪取の脆弱性 DSA-6607-1
trixieは3.0.4で修正済み、
sudo apt update && sudo apt install --only-upgrade apt

https://lists.debian.org/debian-security-announce/2026/msg00526.html

Mintもapt更新来たからUbuntu2404も対象じゃないかな

>>737
難易度などから途中でスコア変わったんよ

ちゃんと計算したら30分に1つは誇張だった、今年10月分のカーネル脆弱性だと「平均で40分に1つ」が正解だった

でさぁClaudeが後出しして
UbuntuとRedHatの対応がめちゃくちゃ遅い件なんだけどさぁ😂

AMDついにIntelの売上を上回る
激動の時代ですなぁ

【速報】Claude Codeの製品責任者だったCat Wu氏、OpenAIへ😲

https://x.com/_catwu/status/2118137612577968402

Linuxの防衛ライン突破ってまだ修正されてないの？

Debianだけかな？

今度は OpenAI が新モデルで情報漏洩の脆弱性291件と権限昇格の脆弱性948件を見つけたと発表
(費用で120万ドルかかったけど、もし脆弱性発見の懸賞金に応募したら1890万ドル相当とか言い出してる)

……AI企業さんはAIの性能自慢のために linux の脆弱性見つけた数を指標にするのやめろwww

バカの一つ覚え、というやつでは？

どうせAIで速攻修正されるからね
debianが反AIを排除できてよかった☺

一方GNOMEは反AIを抑え込めずに荒れてる様子

Linuxってオープンソースが売りなのに
修正してもソース公開し続ける限り延々と脆弱性見つかるんじゃね？

アメリカが溜め込んでた脆弱性情報をAIが発見したことにして宣伝活用してるだけじゃないのかという疑問が消えない
マイナーなアプリの脆弱性発見とかでもっと端的に実力証明できないものなのか

AIを使ってRustで書いてれば
よほどのことがないとバグらない

オフラインPCのカーネルは今のバージョンのまま停止したほうが良さそうということだけが分かる

全部Cで書いてるせい

まあ　よく考えてみよう
脆弱性のニュースにあまりMSやGoogleの話題は出ていない
一方　企業攻撃ハッカーが使っているOSは何だろう？まさかWindowsではないはずだ
Linuxサーバを狙うならLinuxでいいんじゃないか　色々ツールがすぐ作れるからな

半導体インフレでPCが売れない　インテルは虫の息で
Windowsは26H2を発表し　アルミニウムOSも振るわない
その中で大々的に脆弱性のニュースを垂れ流してるのはAI企業にカネが入ってるんじゃないかな

MSやGoogleはソース公開してない上に独自にAI作ってセキュリティ対応もトップクラスってことだろ

そりゃdebian stable以降の最新カーネルで脆弱性激増とか言われても
そりゃそうだろと（笑）

###Microsoft（マイクロソフト）製品の脆弱性は、近年すさまじい勢いで急増しています

主な要因と状況は以下の通りです。
* 歴史的な件数の爆発（月間数百～1,000件規模）
例えば2026年6月のパッチでは単月で史上最多の206件（CVEベースではなく個別、あるいは特定の集計）が報告されたほか、同年9月のアップデートでは単月で約974件もの膨大な脆弱性が一斉に対処されるなど、かつてない規模で推移しています

でさぁClaudeが後出しして
UbuntuとRedHatの対応がめちゃくちゃ遅い件なんだけどさぁ😂

Windows とかはできるだけ緊急アップデートとかせずに月1回の更新でまとめて上げるの方針ってだけ、redhat とか ubuntu のやり方をさらに極端にしてる
あとソースが公開されてないので、「AIが修正パッチを作成した数」とういう性能評価には使い難いのであまりAI企業が話題にしない

Windowsはそもそもサーバーで使ってる情弱が少ない。当たり前だよなぁ😂

世界を守る最強の二重盾
Cloudflare × Debian

世界規模のネットワークを支えるCloudflareと自由で堅牢なオープンソース基盤Debian。圧倒的なDDoS防御、高速・低遅延のエッジ処理、ゼロトラストによる多層防御。あらゆる脅威に即応し、安定性と柔軟性を両立する。世界中の通信をより速くより安全に。インターネットの未来を守る最前線へ

https://i.imgur.com/5rFr3pz.jpeg

Windowsはソース非公開
Linuxはソース公開
そりゃLinuxの脆弱性見つかりまくるだろ

逆にWindowsはクローズドを理由に公開しない脆弱性があるからな
ハッカーも当然ながく利用する

結局のところOSSはガバナンスの問題なのである

AIがバグを見つけて大量のバグ報告をするから、それを人間が見て使えそうな脆弱性を色々試す事が出来る
なのでバグ報告自体が見れないWindowsは脆弱性が見つかりにくいのは間違いない

Windowsってリバースエンジニアリングできないの？

いや Windows とかでもAIでバグ発見されてるよ
ただバグを発見してるだけだとAIは世間迷惑とか言われるので、AI企業はAIにバグを直させるとこまでやりたい
AIにソース未公開のWindowsのバグを修正する正規の手段はないので手柄自慢にならないので発表もしない

Windows の脆弱性情報は公開するのにマイクロソフトの許可が必要なのでは
だから結果的に表面化しないというだけでは

Ubuntuのアプデきたで

https://ubuntu.com/security/CVE-2026-99999
26.04 LTS resolute
Vulnerable work in progress in 7.0.0-43.43
24.04 LTS noble
Vulnerable work in progress in 6.8.0-149.149

https://ubuntu.com/blog/fixes-available-in-proposed-pocket-for-cve-2026-98432

Noble (24.04) linux Fix available in -proposed (6.8.0-149.149)
Resolute (26.04) linux Fix available in -proposed (7.0.0-43.43)

おそーい

人的にも費用的にもMicrosoftやAppleのようにはいかんのさ
針の穴のような些細なことでMS他を叩きまくって大騒ぎするアフィリエイトに毒されすぎ

同情するならdebianをくれ😲
同情するならdebianをくれ😲

でさぁClaudeが後出しして
UbuntuとRedHatの対応がめちゃくちゃ遅い件なんだけどさぁ😂

まじか！！
windows update対象外らしい・・・

なぜかWindowsの「ペイント」にリモートコード実行の脆弱性
https://gigazine.net/news/20261106-ms-paint-remote-code-execution-vulnerability/

雑談は良いけどせめて linux の話題に絡めろ
AI だけとか Windows だけとかの話題は板違い
お前らの個人ブログじゃないぞ

AIガイジ涙目敗走

ボスが推進派だし言及しまくってるからセーフ（笑）

まあWindowsとかいうゴミOSの話題はそろそろいいかなと思う😂

Linuxの脆弱性948件を攻略、セキュリティ特化AI「GPT-6 Cyber」
https://news.yahoo.co.jp/articles/572489473a4d15e340587b2c5c9be98c83ab5620

Debianは古いバージョンを使ってれば安全安定と勘違いしてるディストリだと思う

感想文を書かれてもな
Cloudflareという実績が全て

Debianはバージョンアップでバグ修正されているアプリでもstableではほぼバージョンアップしないし

つい先日aptをアプデした件について