Linux板ニュース速報30

日々世界中で更新される情報を書き込むスレ
単発ニューススレが立てられた場合もここに誘導よろしく

前スレ
Linux板ニュース速報27
https://mao.5ch.io/test/read.cgi/linux/1765829109/
Linux板ニュース速報28
https://mao.5ch.io/test/read.cgi/linux/1779504696/
Linux板ニュース速報29
https://mao.5ch.io/test/read.cgi/linux/1784371563/

本スレ
Linux板ニュース速報27（ワッチョイあり）
https://mao.5ch.io/test/read.cgi/linux/1765907522/

MPTCP（Multipath TCP：マルチパスTCP）なんて普通の人は使ってないだろ…
逆に言うとそういうマイナーなインターフェイスは狙われやすいということだな

プライバシー重視の人は徐々にGoogle使わなくなるのだろう
AIにウイルス定義ファイルみたいに時事情報だけデータ入れればGoogleに情報を渡さず検索できるから

>>600
Solarisが最強ってこと？

>>602
マイナーすぎて運用ではスルーされる系統

>>602
あほすぎて脆弱性の中身理解できなかったんか？
MPTCP は単に実証実験で IP option の例として選んで使っただけ、脆弱性の本質には関係ない、他の常に有効な timestamp とかの IP option でも発動する
実質ネットにつないであるほぼ全ての Linux が対象

MCTCP使っているサーバーがない

>>607
Go で書かれたサーバープログラム使ってると裏で勝手に MPTCP がオンになったりするけどな
今騒がれる脆弱性は MPTCP 一切使ってなくても全てのTCPサーバで発動する (sshd や httpd や dns とかでもくらう)
完全クライアントはセーフ

>>606
linuxデスクトップPCはそのリスクは無視していいらしいね

>>609
>デスクトップPCはそのリスクは無視していい
そんなこと言うと低スペスレの荒らしが曲解して暴れちゃうぞｗ

>>609
デスクトップでも sshd とか開けてたら駄目は駄目だろう
もっともこんな難易度が高くて攻撃に時間のかかる脆弱性を狙うくらいなら、もっと簡単に侵害できるやつがいっぱいあるので狙われないというのがあるが
話題になってるのは攻略が簡単だからではなく逆に難易度が高いので AI の優秀さを示す宣伝にされてるから

Linux関連の脆弱性って、MicrosoftのWSLとかも影響受けるよね
そこはどうなの？

くらうよ

MSの方が、何かアップデート遅そう
Windowsアップデートで普通にすべて当たるんだろうか
オプションになってたら抜けそう

クローズドソースだと誰にも知られてない
脆弱性がまだまだ沢山あるんだろうな

ありますねえ！

>>611
>こんな難易度が高くて攻撃に時間のかかる脆弱性を狙うくらいなら
ツールが出るまである

>>608
そんな勝手にオンになる物は運用では使わん
なのでスルーされる脆弱性

>>617
慌てる段階ではないが、今後に攻撃ツールが広く出回るようになる可能性はあるので、忘れないよう早めに対応しとけってことだ

>>618
IP timestamp とか IP record route とかは linux ではデフォルトでオンになってるのでサーバ上げてればほぼ全部アウトわざわざMPTCPオンにするとか不要

>>610
>低スペスレの荒らしが曲解して暴れちゃう
あのスレでもその脆弱性でレスバしてるようだが
誰もOPNsenseやOpenWrtの話題を出していないようだ

安物ルータやNAS怖い怖い言う癖にそのLinuxで鯖作ろうとは思い至らないらしい

>>620
誰も騒いでないが？

乞食ディストロホッピングスレのやつらが騒いでるが？

誰それ？めっちゃ局所でないか？

【悲報】反AI、小学生に凸る

小学生の絵に「AIくさい」
中傷相次ぎしょうゆコンクール公開中止
ttps://news.yahoo.co.jp/articles/c62004524321d2ec0660dc9b02b8c2ba99d42855

メガネの形をしたLinuxマシン「Raven Prism」予約開始 MITメディアラボから続く30年越しのウェアラブルコンピュータ
https://www.moguravr.com/raven-prism-reservation-starts/

こういうのが一番悪質よね・・・
ちょっとAIに解説してもらったよ
狙わたのはSavannah（gnu版 github?)

インターネットの根幹を支えるソフトウェアを守る：Bashにバックドアを仕込めたかもしれない方法
Securing Internet-Critical Software: How We Could Have Backdoored Bash
https://www.hacktron.ai/blog/hacking-gnu-savannah

ChatGPT Pro 100／500プランの利用上限を「倍」に　Pro 200プランの「半減」は撤回　経緯まとめ（1/2 ページ） - ITmedia AI＋
https://www.itmedia.co.jp/aiplus/article/2610/30/2000002738/

これはアカン！
でも、今回のPHP脆弱性の関連なのか、アダルト系動画配信サイトもなくなってない？
Pink板の住人、阿鼻叫喚？

女性向け風俗「東京秘密基地」、ハッカーがサイバー攻撃を主張、事実なら利用履歴の暴露・性的脅迫に警戒 匿名利用でも身元特定のおそれ
https://rocket-boys.co.jp/security-measures-lab/tokyo_himitsukichi_mumeinokai_leak_warning-20261029-2/

【悲報】GMO、全PCとすべての顧客情報が破壊されたwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwwww ★5
https://bbs.eddibb.cc/test/read.cgi/liveedge/1793071462/

>>600
たぶんそのうちバイナリ直接読まれるよ

>>632
汎用機じゃ昔からバイナリ解析してIBMと同じもの作らされた思い出がある！

昔は自己書き換えとかしてバイナリを難読化してたな

今でも普通に AI でバイナリ解析やってる
アプリ解析させて制限解除とかチートとかも

>>624
誰？どこ？

linuxカーネル 7.4のコミットは20000件越え、7.5でソースツリーは4200万行を超える見込み
どんどん増えていくな

AIで品質劣化してそう
過去のバージョンでアプリや変換やCUDA入れてISO化し大切保管したほうが良さそうだ

これが自閉ガイジです

各社のAIの性能評価の指標にLinuxのバグ発見能力が使われてる
そのせいでAIの見つけた大量のバグ報告があって、それをがんがん直してるところなので品質は上がり続けてる
ただ人間は普段自分が使っていて遭遇したバグを報告するのに対して、AIは重要な部分も誰も使っていないようなゴミバグも一緒のレベルで報告してくるので、直した数ほどは品質向上は実感できない

コミット2万件といっても新機能がそれだけあるわけじゃなくて、ほとんどがバグ修正とかのマイナー変更。むしろ増えた分のほとんどはAIが見つけてきた分のバグ・フックス

AI は知恵遅れ

GMOの熊谷の会見酷かったな
頭も足先見る程度で数秒しか下げなかった
自前のセキュリティ会社が数ヶ月警告し続けてたらしいが、だれがそれを止めたのか言わなかったし
挙句はこれは国難だから国で対応しましょうとか、もうアホかと

Linux 7.4のマージウィンドウは約2万コミット、カーネル史上最大規模
The Linux 7.4 Merge Window Is Easily The Largest In Kernel History
https://www.phoronix.com/news/Linux-7.4-Massive-Window

注）記事タイトルはちょっと内容の要約に変更

GMOはもう契約したらアカン会社になったね
信頼とか全くないな〜

MS:うちは関係ないんだけどとりあえず、最初からSharePointにしとけって・・・

「PHP2Shell」「Brotli」「eMudhra」の3問題、Microsoftが“今すぐパッチを”
https://forest.watch.impress.co.jp/docs/news/2152996.html

>>643
でもお前はあんな舞台で説明できないだろ？ｗ
文句はいっちょ前ｗ

>>645
元からじゃないの？ 避けるべき筆頭で今回も誰も驚いていないとかだと思ったが
IT業界だけ周知の事実で一般には浸透してなかったとかなの？

>>646
うちは関係ない→ PowerShell や .NET にがっつり組み込んで自社製品として配ってるけどうちは関係ない

>>648
会見でもなんかめっちゃパワハラ気質だったね
あれはアカン、まぁ新興IT企業ってこんなもんかしら？

>>647
そうだね。でもなんとか自宅と勤務先の環境は守ってるよ。

>>651
個人でできる精一杯だね

あったこともないけど、こいつ嫌いです
SF映画とかに出てくるなんか世界を征服しようとするIT長者みたいな感じなんだもん

「今は個人PCに大量のメモリを使うべきでない」OpenAI CEOアルトマン氏が指摘
https://news.yahoo.co.jp/articles/c318c59585b073ce91a48647a4b0fe54b2b8f9c9

個人では32GBまでに抑えて
それ以上は死刑でいいよ

ローカル厨も当然死刑な

RHELに「CVSS9.8」の重大脆弱性、修正版公開…OpenShiftなど未修正製品は大丈夫か
https://news.yahoo.co.jp/articles/0eac2fd0975c0411b08d187cede3c00da9f9226d

Linuxに深刻度9.8の脆弱性、認証なしでroot権限奪取　AnthropicのAIが攻撃を実証
https://ascii.jp/elem/000/004/447/4447103/

これDebianは速攻でパッチ出したのにUbuntuがクソ遅いって告発があるな😂

10月15日 — LinuxカーネルCVEチームが脆弱性を公表。
10月16日 — Debianがセキュリティ勧告 DSA-6568-1 を公開。CVE-2026-98432を含む修正済みカーネル 6.12.113-1 を提供。
10月27日 — AnthropicがClaudeによる遠隔root権限奪取の実証を公表。
11月2日 — Ubuntu側の説明として、22.04以降の修正を -proposed に用意し、2,000台以上の認証済みサーバー・機器を含むテストを進めているとの報告

つまり、DebianはAnthropicが実証結果を発表する11日前に、すでに修正版を提供していたわけです😲

>>653
ChatGPT無課金で使いまくって損失負やそうぜw

Cludeは課金してもいいかと思うけど、ChatGPTはなぁ
すぐ俺とか言ってくるし、Geminiのシラッと嘘混ぜるみたいなことはないんだけども

【朗報】Debian、ClaudeやUbuntuより圧倒的に早い

10月15日 — LinuxカーネルCVEチームが脆弱性を公表。
10月16日 — Debianがセキュリティ勧告 DSA-6568-1 を公開。CVE-2026-98432を含む修正済みカーネル 6.12.113-1 を提供。
10月27日 — AnthropicがClaudeによる遠隔root権限奪取の実証を公表。
11月2日 — Ubuntu側の説明として、22.04以降の修正を -proposed に用意し、2,000台以上の認証済みサーバー・機器を含むテストを進めているとの報告

https://i.imgur.com/DfmdwGO.jpeg

それって朗報なのか？
Archと同じで、修正配布しても個人の環境でほぼぼぼ影響ないから見たいな感じじゃないの？

AI時代の電撃戦では1日の遅れが致命傷になるからなぁ

まあCloudFlareがDebianを採用している理由になる

【GMO悲報】脆弱性指摘も２年放置！攻撃は最近ではなく８月だった！杜撰なセキュリティに認知性で､ごめんて！と、役員報酬3ヶ月減額 [219241683]
https://greta.5ch.io/test/read.cgi/poverty/1793630175/

Cloudflareが数百万規模の単位てRHELのライセンスは準備できないからじゃないの？

ハハハ、ワロスw

CloudflareはCodeで貢献してるというけども、それってUPSTREAMに流れるでけで、debian側に全くメリットないんだけども

ようやく重い腰を上げて始めたのがこれ

Announcing Cloudflare Ambassadors, Community Engineers, and another $1M in open-source funding
https://blog.cloudflare.com/community-program-refresh/

なるほど🤔

【朗報】Debian、ClaudeやUbuntuより圧倒的に早い

10月15日 — LinuxカーネルCVEチームが脆弱性を公表。
10月16日 — Debianがセキュリティ勧告 DSA-6568-1 を公開。CVE-2026-98432を含む修正済みカーネル 6.12.113-1 を提供。
10月27日 — AnthropicがClaudeによる遠隔root権限奪取の実証を公表。
11月2日 — Ubuntu側の説明として、22.04以降の修正を -proposed に用意し、2,000台以上の認証済みサーバー・機器を含むテストを進めているとの報告

https://i.imgur.com/DfmdwGO.jpeg

>>662
そんな気はする。

同じ内容を何回も書き込むのってなんなん

ロンスリで話そらす反AIが常駐しとるからなぁ

後、基本的に、ディストリのメンテナーは大変な仕事だけど、UPSTREEMで修正・更新・適応されたものをディトリ側に反映させるだけだからね
Debianメンテナーが修正したわけじゃない

でさぁClaudeが後出しして
Ubuntuの対応がめちゃくちゃ遅い件なんだけどさぁ😂

しかもまだ対応してないって😂

>>672
嬉ションを撒き散らしてんだよ

ロンスリで話そらす反AIが常駐しとるからなぁ

カーネル更新しただけで褒められるデブ
Ubuntuがゴミなのはそうだけど

うっそ...Claude後出しだった...😨

PHPの脆弱性、OpenAIのAIで発見　「同様の発見、今後数カ月で急増」
https://www.itmedia.co.jp/aiplus/article/2610/22/2000002482/

そそ一番の原因は、オープンソースただ乗りしてるテック企業が、開発者やメンテナーに資金提供しないからなんだよ
ここ気づこうな

なるほど🤔

【朗報】Debian、ClaudeやUbuntuより圧倒的に早い

10月15日 — LinuxカーネルCVEチームが脆弱性を公表。
10月16日 — Debianがセキュリティ勧告 DSA-6568-1 を公開。CVE-2026-98432を含む修正済みカーネル 6.12.113-1 を提供。
10月27日 — AnthropicがClaudeによる遠隔root権限奪取の実証を公表。
11月2日 — Ubuntu側の説明として、22.04以降の修正を -proposed に用意し、2,000台以上の認証済みサーバー・機器を含むテストを進めているとの報告

https://i.imgur.com/DfmdwGO.jpeg

無償で宣伝工作してくれるユーザーがいるなんて…
OpenAIは幸せ者だね☺

だろ？😂

【悲報】反AI、小学生に凸る

中傷相次ぎしょうゆコンクール公開中止
ttps://news.yahoo.co.jp/articles/c62004524321d2ec0660dc9b02b8c2ba99d42855

でさぁClaudeが後出しして
Ubuntuの対応がめちゃくちゃ遅い件なんだけどさぁ😂

リナクスカーネル作ってるのはテック企業だからただ海苔してないちゅうーの

GPT6.2 Astra、ヤバいwwwwwwwwwwwwwwwwwwwww
https://bbs.eddibb.cc/test/read.cgi/liveedge/1793697145/

【速報】 Linux、最終防衛ライン突破され　AIサイバー攻撃でパスワード必要なし。ログインせずにサーバー管理者として操作される不具合 [お断り★]
http://asahi.5ch.io/test/read.cgi/newsplus/1793716399/

見た事ある話をニュースにするな

>>690のはCVE-2026-98432でこのスレではすでに話題になってるやつだよね

でさぁClaudeが後出しして
Ubuntuの対応がめちゃくちゃ遅い件なんだけどさぁ😂

CentOS７の勝利か

https://i.imgur.com/jbzGp6F.jpeg

>>694
RHの領地はDebianとSUSEで割譲される予定

Linuxサーバーもパスワード不要で侵入され放題ってこと？

そうなら世界的大問題になってるな😂

なるほど🤔

【朗報】Debian、ClaudeやUbuntuより圧倒的に早い

10月15日 — LinuxカーネルCVEチームが脆弱性を公表。
10月16日 — Debianがセキュリティ勧告 DSA-6568-1 を公開。CVE-2026-98432を含む修正済みカーネル 6.12.113-1 を提供。
10月27日 — AnthropicがClaudeによる遠隔root権限奪取の実証を公表。
11月2日 — Ubuntu側の説明として、22.04以降の修正を -proposed に用意し、2,000台以上の認証済みサーバー・機器を含むテストを進めているとの報告

https://i.imgur.com/DfmdwGO.jpg

openSUSE Leap 16.1 Released With Immutable Sever Integration
ttps://www.phoronix.com/news/openSUSE-Leap-16.1

カーネルの脆弱性は多数出ていて全部修正してたら月に200回アップデートとかになるのでディストロ側でトリアージして重要なもののみに絞っていてリスク低いのは後回しにしてる
で今回のは redhat や ubuntu は後回しと判断し debian が急ぎと判断した
実態としては AI の性能自慢のために困難な脆弱性の突破を実証したけど攻撃方法とかはまだ公開されてないので今すぐ攻撃に利用されるリスクはとても低い
とはいえそのうち追従組が攻撃方法を公開してくるととても危険な脆弱性になりえる、今アップデートなら十分間に合う、どのディストロでも問題ない

深刻度9.8を放置とな？ただの無能やん