Linux板ニュース速報30

日々世界中で更新される情報を書き込むスレ
単発ニューススレが立てられた場合もここに誘導よろしく

前スレ
Linux板ニュース速報27
https://mao.5ch.io/test/read.cgi/linux/1765829109/
Linux板ニュース速報28
https://mao.5ch.io/test/read.cgi/linux/1779504696/
Linux板ニュース速報29
https://mao.5ch.io/test/read.cgi/linux/1784371563/

本スレ
Linux板ニュース速報27（ワッチョイあり）
https://mao.5ch.io/test/read.cgi/linux/1765907522/

Linux 7.4のマージウィンドウは約2万コミット、カーネル史上最大規模
The Linux 7.4 Merge Window Is Easily The Largest In Kernel History
https://www.phoronix.com/news/Linux-7.4-Massive-Window

注）記事タイトルはちょっと内容の要約に変更

GMOはもう契約したらアカン会社になったね
信頼とか全くないな〜

MS:うちは関係ないんだけどとりあえず、最初からSharePointにしとけって・・・

「PHP2Shell」「Brotli」「eMudhra」の3問題、Microsoftが“今すぐパッチを”
https://forest.watch.impress.co.jp/docs/news/2152996.html

>>643
でもお前はあんな舞台で説明できないだろ？ｗ
文句はいっちょ前ｗ

>>645
元からじゃないの？ 避けるべき筆頭で今回も誰も驚いていないとかだと思ったが
IT業界だけ周知の事実で一般には浸透してなかったとかなの？

>>646
うちは関係ない→ PowerShell や .NET にがっつり組み込んで自社製品として配ってるけどうちは関係ない

>>648
会見でもなんかめっちゃパワハラ気質だったね
あれはアカン、まぁ新興IT企業ってこんなもんかしら？

>>647
そうだね。でもなんとか自宅と勤務先の環境は守ってるよ。

>>651
個人でできる精一杯だね

あったこともないけど、こいつ嫌いです
SF映画とかに出てくるなんか世界を征服しようとするIT長者みたいな感じなんだもん

「今は個人PCに大量のメモリを使うべきでない」OpenAI CEOアルトマン氏が指摘
https://news.yahoo.co.jp/articles/c318c59585b073ce91a48647a4b0fe54b2b8f9c9

個人では32GBまでに抑えて
それ以上は死刑でいいよ

ローカル厨も当然死刑な

RHELに「CVSS9.8」の重大脆弱性、修正版公開…OpenShiftなど未修正製品は大丈夫か
https://news.yahoo.co.jp/articles/0eac2fd0975c0411b08d187cede3c00da9f9226d

Linuxに深刻度9.8の脆弱性、認証なしでroot権限奪取　AnthropicのAIが攻撃を実証
https://ascii.jp/elem/000/004/447/4447103/

これDebianは速攻でパッチ出したのにUbuntuがクソ遅いって告発があるな😂

10月15日 — LinuxカーネルCVEチームが脆弱性を公表。
10月16日 — Debianがセキュリティ勧告 DSA-6568-1 を公開。CVE-2026-98432を含む修正済みカーネル 6.12.113-1 を提供。
10月27日 — AnthropicがClaudeによる遠隔root権限奪取の実証を公表。
11月2日 — Ubuntu側の説明として、22.04以降の修正を -proposed に用意し、2,000台以上の認証済みサーバー・機器を含むテストを進めているとの報告

つまり、DebianはAnthropicが実証結果を発表する11日前に、すでに修正版を提供していたわけです😲

>>653
ChatGPT無課金で使いまくって損失負やそうぜw

Cludeは課金してもいいかと思うけど、ChatGPTはなぁ
すぐ俺とか言ってくるし、Geminiのシラッと嘘混ぜるみたいなことはないんだけども

【朗報】Debian、ClaudeやUbuntuより圧倒的に早い

10月15日 — LinuxカーネルCVEチームが脆弱性を公表。
10月16日 — Debianがセキュリティ勧告 DSA-6568-1 を公開。CVE-2026-98432を含む修正済みカーネル 6.12.113-1 を提供。
10月27日 — AnthropicがClaudeによる遠隔root権限奪取の実証を公表。
11月2日 — Ubuntu側の説明として、22.04以降の修正を -proposed に用意し、2,000台以上の認証済みサーバー・機器を含むテストを進めているとの報告

https://i.imgur.com/DfmdwGO.jpeg

それって朗報なのか？
Archと同じで、修正配布しても個人の環境でほぼぼぼ影響ないから見たいな感じじゃないの？

AI時代の電撃戦では1日の遅れが致命傷になるからなぁ

まあCloudFlareがDebianを採用している理由になる

【GMO悲報】脆弱性指摘も２年放置！攻撃は最近ではなく８月だった！杜撰なセキュリティに認知性で､ごめんて！と、役員報酬3ヶ月減額 [219241683]
https://greta.5ch.io/test/read.cgi/poverty/1793630175/

Cloudflareが数百万規模の単位てRHELのライセンスは準備できないからじゃないの？

ハハハ、ワロスw

CloudflareはCodeで貢献してるというけども、それってUPSTREAMに流れるでけで、debian側に全くメリットないんだけども

ようやく重い腰を上げて始めたのがこれ

Announcing Cloudflare Ambassadors, Community Engineers, and another $1M in open-source funding
https://blog.cloudflare.com/community-program-refresh/

なるほど🤔

【朗報】Debian、ClaudeやUbuntuより圧倒的に早い

10月15日 — LinuxカーネルCVEチームが脆弱性を公表。
10月16日 — Debianがセキュリティ勧告 DSA-6568-1 を公開。CVE-2026-98432を含む修正済みカーネル 6.12.113-1 を提供。
10月27日 — AnthropicがClaudeによる遠隔root権限奪取の実証を公表。
11月2日 — Ubuntu側の説明として、22.04以降の修正を -proposed に用意し、2,000台以上の認証済みサーバー・機器を含むテストを進めているとの報告

https://i.imgur.com/DfmdwGO.jpeg

>>662
そんな気はする。

同じ内容を何回も書き込むのってなんなん

ロンスリで話そらす反AIが常駐しとるからなぁ

後、基本的に、ディストリのメンテナーは大変な仕事だけど、UPSTREEMで修正・更新・適応されたものをディトリ側に反映させるだけだからね
Debianメンテナーが修正したわけじゃない

でさぁClaudeが後出しして
Ubuntuの対応がめちゃくちゃ遅い件なんだけどさぁ😂

しかもまだ対応してないって😂

>>672
嬉ションを撒き散らしてんだよ

ロンスリで話そらす反AIが常駐しとるからなぁ

カーネル更新しただけで褒められるデブ
Ubuntuがゴミなのはそうだけど

うっそ...Claude後出しだった...😨

PHPの脆弱性、OpenAIのAIで発見　「同様の発見、今後数カ月で急増」
https://www.itmedia.co.jp/aiplus/article/2610/22/2000002482/

そそ一番の原因は、オープンソースただ乗りしてるテック企業が、開発者やメンテナーに資金提供しないからなんだよ
ここ気づこうな

なるほど🤔

【朗報】Debian、ClaudeやUbuntuより圧倒的に早い

10月15日 — LinuxカーネルCVEチームが脆弱性を公表。
10月16日 — Debianがセキュリティ勧告 DSA-6568-1 を公開。CVE-2026-98432を含む修正済みカーネル 6.12.113-1 を提供。
10月27日 — AnthropicがClaudeによる遠隔root権限奪取の実証を公表。
11月2日 — Ubuntu側の説明として、22.04以降の修正を -proposed に用意し、2,000台以上の認証済みサーバー・機器を含むテストを進めているとの報告

https://i.imgur.com/DfmdwGO.jpeg

無償で宣伝工作してくれるユーザーがいるなんて…
OpenAIは幸せ者だね☺

だろ？😂

【悲報】反AI、小学生に凸る

中傷相次ぎしょうゆコンクール公開中止
ttps://news.yahoo.co.jp/articles/c62004524321d2ec0660dc9b02b8c2ba99d42855

でさぁClaudeが後出しして
Ubuntuの対応がめちゃくちゃ遅い件なんだけどさぁ😂

リナクスカーネル作ってるのはテック企業だからただ海苔してないちゅうーの

GPT6.2 Astra、ヤバいwwwwwwwwwwwwwwwwwwwww
https://bbs.eddibb.cc/test/read.cgi/liveedge/1793697145/

【速報】 Linux、最終防衛ライン突破され　AIサイバー攻撃でパスワード必要なし。ログインせずにサーバー管理者として操作される不具合 [お断り★]
http://asahi.5ch.io/test/read.cgi/newsplus/1793716399/

見た事ある話をニュースにするな

>>690のはCVE-2026-98432でこのスレではすでに話題になってるやつだよね

でさぁClaudeが後出しして
Ubuntuの対応がめちゃくちゃ遅い件なんだけどさぁ😂

CentOS７の勝利か

https://i.imgur.com/jbzGp6F.jpeg

>>694
RHの領地はDebianとSUSEで割譲される予定

Linuxサーバーもパスワード不要で侵入され放題ってこと？

そうなら世界的大問題になってるな😂

なるほど🤔

【朗報】Debian、ClaudeやUbuntuより圧倒的に早い

10月15日 — LinuxカーネルCVEチームが脆弱性を公表。
10月16日 — Debianがセキュリティ勧告 DSA-6568-1 を公開。CVE-2026-98432を含む修正済みカーネル 6.12.113-1 を提供。
10月27日 — AnthropicがClaudeによる遠隔root権限奪取の実証を公表。
11月2日 — Ubuntu側の説明として、22.04以降の修正を -proposed に用意し、2,000台以上の認証済みサーバー・機器を含むテストを進めているとの報告

https://i.imgur.com/DfmdwGO.jpg

openSUSE Leap 16.1 Released With Immutable Sever Integration
ttps://www.phoronix.com/news/openSUSE-Leap-16.1

カーネルの脆弱性は多数出ていて全部修正してたら月に200回アップデートとかになるのでディストロ側でトリアージして重要なもののみに絞っていてリスク低いのは後回しにしてる
で今回のは redhat や ubuntu は後回しと判断し debian が急ぎと判断した
実態としては AI の性能自慢のために困難な脆弱性の突破を実証したけど攻撃方法とかはまだ公開されてないので今すぐ攻撃に利用されるリスクはとても低い
とはいえそのうち追従組が攻撃方法を公開してくるととても危険な脆弱性になりえる、今アップデートなら十分間に合う、どのディストロでも問題ない

深刻度9.8を放置とな？ただの無能やん

無能、言い訳がヘタクソwww

>>702
redhat は 5.9 と独自評価（技術的に困難で実績無し）
その後 anthropic の発表を受けて 8.1 にさらに修正版を出す時に 9.8 （技術的に可能で実績あり）に上方修正した、ubuntu も似たようもの
脆弱性の評価なんて時価だよ

ちなみにカーネル開発者は最初から 9.8 （俺らなら可能そう）って言っていたのを、debian は独自検証せずにそのまま信じた
redhat や ubuntu は独自の検証チームもっていてこれは無理そうと判断して下方評価した
実際は高度な AI があれば突破可能だった
結果論ではカーネル開発者の方が正しかった

無能が即応できないから評価下げてるだけだろ
上流のカーネルチームの評価のほうが信頼性高いね

これは結果論ではなくガバナンス的に当たり前だな
なんで下流のたわごとが正しいと思うのか不思議🤔

RH・Ubuntu😩😩

>>707
カーネル開発者とディストロ開発者の脆弱性評価が食い違ってることなんて日常茶飯事
そんな気にするやつはどのディストロも使えない
俺みたいに最新カーネルに git 追いかけて自分でコンパイルすることになる

RHとUbuntuは恣意的判断をやめなさい😩😩

>>710
毎日カーネルアップデートとかになるけどそれでよろしいか？

😭😭

超DDoSで飽和状態にさせバグらせたメモリを一瞬読み取り解析し乗っ取るという手段は
演算能力に兆円単位のコストをかけ原発一基分の電気をまるまる使えるAIテック企業のモンスターAIじゃないと今のところはできない

しかし攻撃側の野良LLMにヒントを与えることになったので力押しではなくもっとスマートな方法が開発されるかもしれないということ

インターネットやめてイントラネットにするしかない

カーネル開発やDebianにはRH Ubuntuのような「売ったあとの責任」がない

それだけだよ

>>661
ほんまAIってセンス無いな

各ディストロは利用者のアップデート作業の負担を減らすためにそれぞれの脆弱性を
1. 緊急アップデート
2. 月1回程度の定期アップデート
3. 2年に1回程度のメジャーアップデート
に分類（トリアージ）している
これをやらないと毎日緊急アップデートになる。Windows や MacOS も一緒

redhat とかだと今回のような「危険だけれども攻撃難易度の高い脆弱性」は実際の攻撃が観測されていない間は保留(2.)で、最初の攻撃が観測された時点で緊急(1.)に格上げすることが多い
この辺はディストロごとの性格の違いなので調査して自分にあったディストロを選ぶしか

>>715
即応するのが責任なのでは？😨

なんで下流の商売人のたわごとが正しいと思うのか不思議

そしてCloudFlareはDebianを採用している

でさぁClaudeが後出しして
Ubuntuの対応がめちゃくちゃ遅い件なんだけどさぁ😂

>>718
ギリギリまで大丈夫ですって言わないと　一度に保守できないし何百臆ドルもの訴訟問題になるだろう

GMOみたいにか？

RHとUbuntuに払うカネは無駄🥺

むしろ　こういう時のためにカネ払ってるんだろって言われちゃうから
まあ　落ち着けっていうしかないよねぇ

むしろ redhat や ubuntu はできるだけ後回しにしたい人が「後回しでも良い」という言質をもらって責任を押し付けるためにサポートに金を払ってる面がある（redhat とかはそれに応える努力をしてる）
嫌なら俺みたいに自分で脆弱性をトリアージして最新カーネルをコンパルすれば済む話

まあサブスク料払って解決するならいいけどね
そして最強の盾であるCloudFlareはdebianを...😂

世界を守る最強の二重盾
Cloudflare × Debian

世界規模のネットワークを支えるCloudflareと自由で堅牢なオープンソース基盤Debian。圧倒的なDDoS防御、高速・低遅延のエッジ処理、ゼロトラストによる多層防御。あらゆる脅威に即応し、安定性と柔軟性を両立する。世界中の通信をより速くより安全に。インターネットの未来を守る最前線へ

https://i.imgur.com/5rFr3pz.jpeg

RHELに「CVSS9.8」の重大脆弱性、修正版公開…OpenShiftなど未修正製品は大丈夫か
ttps://news.yahoo.co.jp/articles/0eac2fd0975c0411b08d187cede3c00da9f9226d

大半はサーバまでたどり着けないから、大丈夫だけどな。
AWS にあってもたどり着けないし

身近にぴんと来てないやつがいたの補足しておくと
カーネル開発者は危険度を高めに評価するので CVSS 9.0 以上に評価したカーネル脆弱性が今年の分だけでも540件ある ← ほぼ毎日アップデートの根拠
もっとリスクの低い脆弱性まで全部入れると最近は平均で30分に１つ修正されてる

###結論から言うと、「カーネルの脆弱性やアップデートの頻度が高いという大枠の事実」は合っていますが、具体的な数値（CVSS 9.0以上が540件、30分に1つ修正など）には誇張が含まれています

「CVSS 9.0以上のカーネル脆弱性が今年だけで540件ある」は本当？
* 判定：誇張（多すぎる）
* 現実：近年、Linuxカーネルの脆弱性（CVE）登録数は急増しており、年間で3,000件を超えることもあります。しかし、その中で最も危険度が高いCVSS 9.0～10.0（Critical/クリティカル）に分類されるものは、全体の約5%程度です

ゴミLLM貼り付けもやめろよ
ちゃんと調べろよ

2026年で10倍くらい増えてるんやね
それでもクリティカルが6.5%くらいというのは事実

「大半は大丈夫」とか「クリティカルが6.5％（しかない）」って何の擁護にもなってないけどな
大きなところがそうなったら「事故だから仕方がない」では済まないだろう
まさにGMOの社長みたいだな

そのAI最新情報に追従できてないぞ

1割もないクリティカルを早く修正して😩

深刻度9.8を放置とな？www

でさぁClaudeが後出しして
UbuntuとRedHatの対応がめちゃくちゃ遅い件なんだけどさぁ😂

>>645
あそこはダークパターン全開のウェブ
今どき絶滅危惧種だよ

世界を守る立てどころか、Cloudflareが提供してるサービスを世界中の違法カジノ、著作権違反のITテレビ等の闇サイトが使ってるんだが
その金が流れて、オレオレ詐欺やら人身売買、ハッキング等の資金源になってる
googleが今仕掛けてる「QUIC」はuTPを基にした技術だけど、Nitendoが使い出した「PIA」と「NEX」
個々のChromeがNetworkを内部で持てばリバプロは役目終了
これがCDNを分散させるんじゃないかと、FirefoxもGoogleChromeの敵じゃないしね
Verisign見たくなりそうな
CloudFlareは、Ladybirdにお金出してるんだっけ？

確かに犯罪者の99%はパンを食べてるしネットも使うだろうなw

世界を守る最強の二重盾
Cloudflare × Debian

世界規模のネットワークを支えるCloudflareと自由で堅牢なオープンソース基盤Debian。圧倒的なDDoS防御、高速・低遅延のエッジ処理、ゼロトラストによる多層防御。あらゆる脅威に即応し、安定性と柔軟性を両立する。世界中の通信をより速くより安全に。インターネットの未来を守る最前線へ

https://i.imgur.com/5rFr3pz.jpeg

従業員10人に1人を削減するための措置を講じる。AI
SUSE to cut one in ten employees because of... AI
https://www.theregister.com/software/2026/11/02/suse-to-cut-one-in-ten-employees-because-of-ai/5306950

パンを食べても資金源にはならんだろう笑