「Windows 10」でUbuntuのBashがネイティブ動作可能に
Microsoftの年次開発者会議「Build 2016」が開催される前にささやかれていた噂は本当だった。Microsoftは、ユーザーが「Windows 10」上でBashをネイティブに実行できるようにする予定だ。 次の疑問は、Microsoftがどう実装するかだ。ここでもまた、Windows 10の「Redstone」ビルドを注意深く見守ってきた人々の考えは正しかった。鍵を握るのは、Windows 10に組み込まれた新しいサブシステム「Windows Subystem for Linux」だった。 「Windows Subsystem for Linux（WSL）という新しいインフラストラクチャを『Windows』内に組み込んだ。このインフラストラクチャ上で、Canonicalに所属するわれわれの素晴らしいパートナーらによって提供された、ユーザーモードの『Ubuntu』イメージを実行す
Windows 10でUbuntuのBashが動作可能に？
MicrosoftのLinuxに対する愛は止まるところを知らないようだ。 米国時間3月28日の夜にリークされた開発者向けカンファレンスBuild 2016のセッション情報によれば、同社はこのイベントで、「Windows」上で「Ubuntu Linux」のBashを動作させることを発表するとみられる。 （情報提供について、Twitter上のThe Walking Cat氏とTero Alhonen氏に感謝する） Buildの1日目には、Microsoft幹部が「Windowsのコマンドラインの改善」という件を議論する予定であることが分かっている。しかし、このセッションで議論される改善の内容については明らかになっていない（セッション内容の説明はまだ掲載されていない）。 しかし、今回リークされた情報によれば、この件はUbuntu上で動作するBashと何らかの関連があるとみられる。BashはLin
米MS、Windows 10上でUbuntuのユーザーモードを動作させ、Bashを利用可能に
米Microsoftは、サンフランシスコで開催中の開発者カンファレンス「Build 2016」において、Windows 10のコマンドラインツール強化の一環として、Windows 10上にUbuntuのユーザーモードイメージを動作させる「Windows Subsystem for Linux（WSL）」を開発し、WSL上でネイティブのBashを利用できるようにしたと、3月30日（現地時間）に発表した。 Microsoftは、Windows上でのオープンソースツールの利用が面倒である、との要望を受けて、PowerShellをはじめとするコマンドラインツールを充実させるとともに、Windows上でネイティブなBashの利用を可能にする努力を進めてきた。 今回発表した「WSL」では、Ubuntuのユーザーモードイメージを動かし、ネイティブなBashを使えるようにしたほか、Bashのシェルスクリプ
「bash」脆弱性対応の「OS X」アップデートは不完全：セキュリティ研究者が指摘
Appleが先ごろ、一部の「Macintosh」コンピュータの制御をハッカーらに奪われる可能性があるとして、「Shellshock」または「Bash」バグとして知られる脆弱性を修正するアップデートを公開した。しかし、セキュリティ研究者らは米国時間9月30日、パッチは不完全で、ある脆弱性が修正されないままになっていると述べた。 この脆弱性は、Mac用OSソフトウェアであるAppleの「OS X」を含む、UNIXとLinuxを搭載する世界中のほとんどのコンピュータに影響する。25年前から存在していたShellshock脆弱性により、悪質なコードをbashシェル内部で実行することが可能になっていた。bashシェルは、コンピュータにコマンドを実行させるために一般的に使用されるシンプルなインターフェースである。 Rapid7のセキュリティ研究者であるGreg Wiseman氏が、OS Xにおける3つ
アップル、「OS X」のアップデートを公開--「Bash」脆弱性に対応
Appleの最新「Mac」コンピュータはすべて、OSを乗っ取られかねない脆弱性から保護される。 「Shellshock」または「Bash」バグとして知られる、世界中のコンピュータを対象とするこの最新の脆弱性は、Bashシェル内での悪質なコードの実行に関連する。Bashシェルとは、多くのLinuxおよびUNIX OSに加え、Appleの「OS X」でも使用されているコマンドラインシェルのことだ。 Appleは米国時間9月29日、「OS X Lion」「OS X Mountain Lion」「OS X Mavericks」向けに、Bashの脆弱性を修正するパッチを公開したことを明らかにした。このアップデートをダウンロードできるサイトも開設している。 Appleは先週、今回の対応に先立ち、大半のMacユーザーはこの脆弱性の影響を受けないが、「高度なUNIXユーザー向けのソフトウェアアップデートを
Apple、「bash」脆弱性対応のOS Xアップデートをリリース
米Appleは9月29日（現地時間）、Mac OSのアップデートをリリースした。24日に発見された「bash」シェルの脆弱性に対応するためのアップデートで、対象となるのは「OS X Mavericks」「OS X Mountain Lion」「OS X Lion」。AppleのダウンロードページのそれぞれのOSへのリンクからダウンロードできる。 bashは、LinuxなどのUNIX系OSで標準的に使われているシェルで、AppleのOS Xでも採用している。問題の脆弱性は、多くの一般的な設定でネットワークを介して悪用でき、悪用された場合、攻撃者が環境制限をかわしてシェルコマンドを実行できてしまう恐れがあるとされている。 セキュリティ企業のFireEyeによると、この脆弱性の悪用を試みる「Shellshock」が増大しているという。 Appleはメディア各社に対し、bashの影響について「OS
【Bash脆弱性 対応のまとめ】 各ディストリビューションの修正パッケージのリリース相次ぐ、暗黙にBashを呼び出すケースに要注意
【記事内容の更新】 米国時間9月29日付けで発表されたMac OS X向け修正パッケージの公開に関する情報を追加しました（注記の[2]）。 Bashは、LinuxやMac OS X等のUnix系システムにおいてOSとユーザの仲立ちをする「シェル」と呼ばれるソフトウェアの1つで、特にLinuxでは標準のシェルとして一般に使われている。また、原型のshシェルの拡張として、ユーザ対話だけでなくプログラムの一種としても広く利用される。 今回の脆弱性では、環境変数を経由した命令定義が、内容を問わずそのままBashで実行されてしまう。わかりやすい例はWebサーバのCGIプログラムで、そのやり取りではユーザのIPアドレスやユーザエージェント等の情報が環境変数で渡されるため、CGIプログラムがBashで記述されている場合、細工した情報を送ることにより、それを受け取ったBashが環境変数を経由して任意のコマ
Bashの脆弱性「Shellshock」--レッドハットやアップルなど各社、対応に追われる
Steven J. Vaughan-Nichols （ZDNET.com） 翻訳校正： 編集部 2014-09-29 11:26 「Shellshock」と名付けられたBashの脆弱性を修正する最初のパッチは保護が不完全だったが、Red Hatは米国時間9月26日、攻撃に対する防御を大幅に強化する最新版のパッチを公開した。インターネット上では今回の脆弱性を自動的に攻撃するツールの存在がすでに確認されており、高度な知識を持たない者でも攻撃を実行できる状況にある。そのため、今後は攻撃件数の劇的な増加が予想される。脆弱性のあるBashを呼び出すサーバは即座に攻撃される危険性があるので、最新版のパッチを直ちに適用することが求められる。 Red Hatによると、最初に公開されたパッチの問題は、Bashに最初に発見された根本的かつ重大な脆弱性（CVE-2014-6271）しか修正せず、続いて発見された
Bashの脆弱性、「Mac」ユーザーの圧倒的大多数に影響なし--アップルがコメント
Appleは、ほとんどの「Mac」ユーザーが、新しく発見されたセキュリティ脆弱性の影響を受けないとコメントした。この脆弱性は原理上、ハッカーらにOSの制御を許すものだ。 「Shellshock」または「Bash」バグとして知られる、世界中のコンピュータを対象とするこの最新の脆弱性は、Bashシェル内での悪質なコードの実行に関連する。Bashシェルとは、多くのLinuxおよびUNIX OSに加え、Appleの「Mac OS X」でも使用されているコマンドラインシェルのことだ。しかしAppleによると、同社ソフトウェアを使用するほとんどのユーザーは何も心配する必要がないという。 Appleは米CNET宛ての電子メールによる声明で、「OS Xユーザーの圧倒的大多数が、最近報告されたBashの脆弱性の影響を受けない」と述べた。 「UNIXコマンドシェルであり、OS Xに含まれる言語であるBashに
「Bash」のバグを利用する攻撃、早くも見つかる
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 「shellshock」とも呼ばれるBashのバグに関して情報が公開されてから1日も経たないうちに、攻撃者がすでにこれを利用する方法を模索していることが明らかになった。 セキュリティ研究者は今週、Bashに存在する深刻なバグを悪用する概念実証コードを発見した。US CERTによれば、この問題はLinuxと「Mac OS X」に影響がある。 幸い、一部のLinuxディストリビューションでは、情報公開当日である米国時間9月24日のうちにパッチが公開されたが、これらのパッチはまだ不完全であることが明らかになっている。Red Hatはユーザーに対し、同社は新しいパッチを準備中だが、当面はこの不完全なパッチを適用することを推奨している。 セキュリ
UNIXとLinuxの「Bash」シェルに重大なセキュリティホール
Steven J. Vaughan-Nichols （Special to ZDNET.com） 翻訳校正： 編集部 2014-09-25 11:10 多くのUNIXおよびLinuxのユーザーに利用されている「Bourne Again SHell（Bash）」に重大なセキュリティホールが発見された。このセキュリティホールはBashによる環境変数の評価方法に起因している。ハッカーは特別に作成した変数を用いてセキュリティホールを突き、シェルコマンドを実行できる。これによりサーバはさらなる本格的な攻撃に対して脆弱な状態となる。 数ある他のセキュリティホールと同様に、今回のセキュリティホールも悪用するには高レベルのアクセス権が必要だ。しかしRed Hatのセキュリティチームによると、ハッカーは特定のサービスやアプリケーションを経由することで、認証なしにリモートから環境変数を入力し、セキュリティホー
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://jp.techcrunch.com/2014/07/08/20140707programmer-craig-muth-kickstarts-a-new-version-of-his-arguably-amazing-shell-xiki/