Linux 6.12-rc1公開、ついにPREEMPT_RTがメインラインにマージ | gihyo.jp
Linux Daily Topics Linux 6.12-rc1公開、ついにPREEMPT_RTがメインラインにマージ Linus Torvaldsは9月29日、次期Linuxカーネル「Linux 6.12」の最初のリリース候補（RC）版となる「Linux 6.12-rc1」を公開した。「Open Source Summit Europe」などLinusやカーネルメンテナーが出席するカンファレンスが続くなかでのリリースとなったが、Linusによればとくに大きな問題も発生せず、「ほぼ通常通りに事が運んだ（things seemed to go mostly fairly normally）」という。 Linux 6.12-rc1 -Linus Torvalds Linux 6.12はエキサイティングな機能がいくつか実装されることが期待されているが、そのなかでもLinusが「注目
勝手にCPUを100％使って仮想通貨をマイニングするLinux向けマルウェア「perfctl」が発見される、ログイン時は活動を停止するので発見困難で数百万台のサーバーが標的になった可能性
「perfctl」と呼ばれるLinux向けマルウェアが3年以上前から活動していたことが明らかになりました。perfctlはCPUを100％使って仮想通貨「Monero」をマイニングするマルウェアで、数百万台のサーバーが標的となり数千台のサーバーが実際に被害を受けたと推測されています。 perfctl: A Stealthy Malware Targeting Millions of Linux Servers https://www.aquasec.com/blog/perfctl-a-stealthy-malware-targeting-millions-of-linux-servers/ Linux malware “perfctl” behind years-long cryptomining campaign https://www.bleepingcomputer.com/new
第831回 暗号化されたUbuntuのルートファイルシステムをリモートから復号する方法 | gihyo.jp
ストレージの暗号化は実施して当然のセキュリティ対策のひとつとなりつつあります。一般的なスマートフォンであればほぼ暗号化された状態ですし、WindowsやmacOSでも暗号化するための設定が用意されています。たとえばWindowsの場合、PCの購入時点で暗号化がオンになっているケースもあります。サーバーも用途によっては暗号化したい場合もあるでしょう。 ここで問題になるのが、どのようにしてストレージ復号用のパスフレーズを入力するのか、です。今回はUbuntuのルートファイルシステムを暗号化した上で、起動時にリモートからSSH経由でストレージの復号する方法を紹介しましょう。 ストレージ暗号化における復号の手間と意味 Ubuntu自体は10年以上前から、インストール時にストレージを暗号化するオプションが提供されていました。現在はその手法としてLVMとLUKSを利用したLinuxにおける一般的な暗号
CentOSサーバを標的とした新たなサイバー攻撃発見、管理者は対策を
Group-IBはこのほど、「Storm clouds on the horizon: Resurgence of TeamTNT?｜Group-IB Blog」において、脅威アクター「TeamTNT」が実施中と推測される新しいサイバー攻撃を発見したと伝えた。TeamTNTは2022年に解散したとみられていたが、この攻撃で使用された戦術、技術、手順(TTPs: Tactics, Techniques, and Procedures)には類似点があるとしている。 Storm clouds on the horizon: Resurgence of TeamTNT?｜Group-IB Blog 新しいサイバー攻撃の特徴 発見された新しいサイバー攻撃は、仮想専用サーバ(VPS: Virtual Private Server)上に構築されたCentOSサーバを標的とする。初期アクセスはSSH(Se
トーバルズ氏が語る「Linux」メンテナーの高齢化と後継者問題--20周年の「RTLinux」にも言及
Steven J. Vaughan-Nichols （Special to ZDNET.com） 翻訳校正： 川村インターナショナル 2024-09-20 07:00 ウィーン発--「Linux」の生みの親であるLinus Torvalds氏は、The Linux Foundationの「Open Source Summit Europe」の基調講演で、カーネル開発や「Rust」の統合、オープンソースの未来について、自身の考えを率直に語った。Torvalds氏の友人でVerizonのオープンソースプログラムオフィスの責任者を務めるDirk Hohndel氏が、Linuxエコシステムに関する基調講演の司会を担当した。 Torvalds氏は、先頃公開された「Linux 6.11」カーネルなどのリリースが面白みに欠けるのは意図的だ、と強調した。「約15年間にわたり、非常に規則正しいリリースを行
第830回 Ubuntuアップグレードの告知方法を知る | gihyo.jp
今回は、Ubuntuがどのように情報を得てアップグレードの告知を得るのかを解説します。 ついに始まったアップグレード Ubuntu 22.04 LTSから24.04 LTSのアップグレードが開始されました。Ubuntu Weekly Topicsでも紹介されたように、8月末に有効化され、その後一旦無効化されました。現在は有効化されており、アップグレードを促すダイアログをすでに見たことでしょう（図1）。 図1 アップグレードを促すダイアログ 今回は、このダイアログがどういう仕組みで表示されるのかを見ていきます。 Ubuntuアップグレード告知の仕組み Ubuntuのアップグレードが可能になった場合、ユーザーには図1のダイアログをもって告知されます。 なおsystemdのunitに関する説明は省略します。詳しくはsystemdの思想と機能をお読みください。 まず第755回で紹介したように、
Mac やめて Linux PC を自作した - IT戦記
みなさまお元気ですか 暑さも少し落ち着いてきて、ようやく外に出てもいいかなという気になってきました。季節の変わり目体調には気をつけていきたいですね。 実は、一ヶ月くらい前に Linux PC を自作して Mac から移行しました。そのときの考え、その後の感想を残しておきます。 また、学んだことや作業のログを細かく残しておきたいと思います。（どこかの誰かが不安に思ったときに同じ失敗や疑問を経験した人がいて安心してもらえたら嬉しい） Ubuntu のインストール画面 (ベストオープンソースと開発しよう！) 目次 Mac をやめるきっかけ、経緯 Ubuntu に移行して一ヶ月の感想 おまけ1: どのような PC になったか おまけ2: 事前に学んだこと おまけ3: PC の組み立て おまけ4: Ubuntu のセットアップ 加筆/修正 指摘のあった誤字を修正 NVEnc について誤った内容があっ
Linuxカーネル6.11リリース。新機能まとめ
9月16日、Linux FoundationはLinuxカーネル6.11のリリースを発表した。この新しいバージョンは、数多くの新機能と改善が含まれており、ユーザーにさらなる柔軟性とパフォーマンスを提供する。 主な新機能の一つに、Qualcommプラットフォーム上のBluetooth/WLANチップに対応するための新しいドライバーサブシステムが導入された点が挙げられる。また、x86システムでは、getrandom()のvDSOサポートが追加され、メモリ圧迫時にカーネルがページをゼロにする新しいmmap(2)マッピングが可能となった。さらに、AArch64（ARM64）ACPIシステム向けの仮想CPUホットプラグサポートや、割り込みドメインを作成するための新しいメカニズムも導入されている。 その他にも、以下の新機能や改善が含まれている。 dmaベクターを使用した転送をサポートするdmaengi
Netflixはパフォーマンスの改善のためにどのようにLinuxのカーネルを拡張する仕組み「eBPF」を利用しているのか？
Netflixの技術ブログに、Linuxのカーネル機能を拡張できる「eBPF」を活用してパフォーマンスを改善する方法が投稿されました。 Noisy Neighbor Detection with eBPF | by Netflix Technology Blog | Sep, 2024 | Netflix TechBlog https://netflixtechblog.com/noisy-neighbor-detection-with-ebpf-64b1f4b3bbdd Netflixのコンピューティング・パフォーマンスエンジニアリングチームは、定期的にマルチテナント環境におけるパフォーマンスの問題を調査しています。問題が発生したとき、調査の最初のステップは原因がアプリケーションにあるのか基盤となるインフラストラクチャにあるのかを切り分けることです。 Netflixのサービスを支えるプラ
Adelie Linux開発者、systemdをmusl libcに移植 | gihyo.jp
Linux Daily Topics Adelie Linux開発者、systemdをmusl libcに移植 Adelie Linux開発者のA. Wilcoxは9月5日、自身のブログ「The Cat Fox Life」に「Porting systemd to musl libc-powered Linux（systemdをmusl libcベースのLinuxに移植する）」と題した記事を投稿、Adelie Linuxのようにmusl Cライブラリを使用するディストリビューション上でも実行可能なsystemdを開発したことを明らかにした。すでにパッチセットがGitLab上に公開されており、Wilcoxはパブリックベータに向けたテストを呼びかけている。 Porting systemd to musl libc-powered Linux -The Cat Fox Life commi
Linuxカーネルに権限昇格の脆弱性 PoCエクスプロイトコードも公開済みのため注意
「Cybersecurity News」は2024年9月5日（現地時間）、セキュリティ研究者によって「Linuxカーネル」に存在する深刻な脆弱（ぜいじゃく）性について、技術的な詳細およびPoC（概念実証）エクスプロイトコードが公開されたことを伝えた。 この脆弱性が悪用された場合、管理者権限を持たない攻撃者によって権限昇格されてしまう可能性がある。 Linuxカーネルに権限昇格を可能にする脆弱性 直ちに修正を この脆弱性は「CVE-2024-26581」として特定されており、共通脆弱性評価システム（CVSS） v3.1のスコア値は7.8で深刻度「重要」（High）と評価されている。Linuxカーネルのパケットフィルタリングツール「nftables」内のセット管理を実施する「nft_set_rbtree」関数に存在する欠陥であることが判明している。 この脆弱性の根本的な原因は「nft_rbtr
Ubuntu 24.04.1 LTSのリリース、ポスト量子暗号への対応の開始 | gihyo.jp
Ubuntu Weekly Topics Ubuntu 24.04.1 LTSのリリース、ポスト量子暗号への対応の開始 Ubuntu 24.04.1 LTSのリリース リリースから約4ヶ月、24.04の最初のポイントリリースである24.04.1がリリースされました。 Ubuntuにおける「ポイントリリース」は、LTSにおいて実施される「それまでにリリースされたアップデートを一通り適用し」「必要に応じて、リリース時点よりも新しいカーネルと各種ドライバーと密接に影響しあうモジュール群（HWE、HardWare Enablementと呼ばれます）を更新したもの」という位置づけのものです[1]。 この性質から、ポイントリリースは基本的には「LTSリリースを新規にインストールする場合の手間を省くもの」という位置づけになります。すでに24.04 LTSを利用している場合、なにか対応する必要はあり
Linuxディストリビューション「Ubuntu 24.04.1 LTS」公開 新機能は？ サポート期間は？
Linuxディストリビューション「Ubuntu」の開発を支援するCanonicalは2024年8月29日（米国時間）、「Ubuntu 24.04.1 LTS」を公開した。2024年4月に公開したLinux 6.8カーネル採用のLTS（長期サポート）リリースである「Ubuntu 24.04 LTS」（開発コードネーム「Noble Numbat」）のマイナーアップデートだ。 Ubuntu 24.04.1 LTSは、Ubuntu 24.04 LTSの公開以降に確認された問題の修正や改善が盛り込まれており、安定性が向上している。同日よりダウンロードページからダウンロード、インストールが可能となっている。 Ubuntu 24.04 LTSの公開時には、すぐにUbuntu 23.10のユーザーに24.04への自動アップグレードが提供されたが、22.04 LTS（前のLTSリリース）のユーザーには提供さ
Linuxカーネルパラメータのチューニング＆設計 - Qiita
Linuxカーネルパラメータのチューニング＆設計 0.目的 【カーネルパラメータのチューニング】を修得する目的は、サーバの特性を理解し、それぞれに合ったカーネルパラメータのチューニングすることでリソースの有効活用をできるようになることを目的とし、私個人の経験を元にした見解を以下の記事に掲載します。 1.最初に サーバには、それぞれ必要なリソース特性があり、それに合わせたカーネルパラメータのチューニングが必要となります。 世の中の流れはオンプレよりクラウドに移行してはいるので、カーネルパラメータのチューニングよりスケールアップなりスケールアウトするなりの対応をすべきなのでしょう。 ですが、カーネルパラメータのチューニングを知らないとどちらを選択すべきかも理解しずらいと思いますので軽率には出来きません。(待ち行列理論もしらないといけませんが) また、最近のLinuxはデフォルト値が大きくなって
Rust-for-Linuxが燃え尽き症候群の温床に？「カーネル開発はあまりに政治的」という批判が海外で話題
その中でも特に注目を集めたのは、Linuxコミュニティの複雑さと政治的な障害が、開発者たちを「燃え尽き症候群」に追い込んでいるという指摘だ。 Devault氏は、Linuxコミュニティを「無法地帯」と表現した。全てのサブシステムが独立した領域として存在し、それぞれが1,700人以上のLinuxメンテナーの気まぐれに左右される状況を強調している。彼は、RustをLinuxカーネルに効果的に導入するためには、技術的な作業よりも遥かに多くの政治的調整が必要であり、それがプロジェクトの進行を著しく妨げていると指摘した。 「Rust-for-Linux開発では、1分のコーディング作業に対して99分の政治的作業が必要」とDevault氏は述べ、これが開発者たちに多大なストレスを与え、燃え尽き症候群の温床となっていると警鐘を鳴らしている。彼はまた、フリーソフトウェアの本質である「ドオクラシー（やった者勝
メモリー管理もLinuxカーネルの重要な仕事、プロセス間の競合防ぐ
Linuxは現在、多くの分野で利用されている。その心臓部が「カーネル」だ。Linuxを使いこなすのに必要なカーネルの知識を解説する。 Linuxカーネルは複数のプロセスを稼働できます。また、複数のユーザーがシステムを共同利用する「マルチユーザー利用」にも対応しています。このようなOSでは、各プロセスが利用するメモリー領域が重ならないようにする仕組みや、各ユーザーのプロセスのデータを盗み見たり、破壊したりできないようにする仕組みが必要です。 そのため、LinuxなどのUNIX系OSでは、各プロセスを独立したアドレス＊を割り振ったメモリー空間内で動作させます。ここで割り振るアドレスは、コンピュータに実装されている物理的な主メモリーのアドレスとは直接は関係ありません。そこで、各プロセスのメモリー空間に割り当てるアドレスのことを「仮想アドレス」と呼び、メモリー空間の方は「仮想アドレス空間」や「仮想
Ubuntu 24.10（oracular）の開発 / Feature FreezeとTesting Week、「SBAT data failed:」でデュアルブートが壊れたら | gihyo.jp
Ubuntu Weekly Topics Ubuntu 24.10（oracular）の開発 / Feature FreezeとTesting Week、「SBAT data failed:」でデュアルブートが壊れたら oracular（Ubuntu 24.10）の開発 / Feature FreezeとTesting Week oracularはFeature Freezeを迎え、ここからは『主として』品質を高めるための時間が始まります。恒例のイベントとして、8月22日から29日にかけてTesting Weekとして一斉テストが行われる予定です。 ただし、Feature Freezeはあくまで「新機能を投入するには個別承認が必要」という段階です。8月のデスクトップ関連の開発報告にはさりげなく、「There is still one more major feature we wan
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Linuxカーネルのコンテナ技術を解説する人気シリーズ『Linux Container Book』第3弾が発売／『Linux Container Book 3』は特殊な機能やセキュリティ面における興味深い点を深掘り【Book Watch/ニュース】
【Ubuntu日和】 【第59回】Ubuntu 22.04 LTSから24.04 LTSへアップグレードできるようになった。どうする？
Linuxカーネルのタスク管理、短い間隔で切り替えて疑似的に同時実行
