第831回 暗号化されたUbuntuのルートファイルシステムをリモートから復号する方法 | gihyo.jp
ストレージの暗号化は実施して当然のセキュリティ対策のひとつとなりつつあります。一般的なスマートフォンであればほぼ暗号化された状態ですし、WindowsやmacOSでも暗号化するための設定が用意されています。たとえばWindowsの場合、PCの購入時点で暗号化がオンになっているケースもあります。サーバーも用途によっては暗号化したい場合もあるでしょう。 ここで問題になるのが、どのようにしてストレージ復号用のパスフレーズを入力するのか、です。今回はUbuntuのルートファイルシステムを暗号化した上で、起動時にリモートからSSH経由でストレージの復号する方法を紹介しましょう。 ストレージ暗号化における復号の手間と意味 Ubuntu自体は10年以上前から、インストール時にストレージを暗号化するオプションが提供されていました。現在はその手法としてLVMとLUKSを利用したLinuxにおける一般的な暗号
Ubuntu 24.04.1 LTSのリリース、ポスト量子暗号への対応の開始 | gihyo.jp
Ubuntu Weekly Topics Ubuntu 24.04.1 LTSのリリース、ポスト量子暗号への対応の開始 Ubuntu 24.04.1 LTSのリリース リリースから約4ヶ月、24.04の最初のポイントリリースである24.04.1がリリースされました。 Ubuntuにおける「ポイントリリース」は、LTSにおいて実施される「それまでにリリースされたアップデートを一通り適用し」「必要に応じて、リリース時点よりも新しいカーネルと各種ドライバーと密接に影響しあうモジュール群（HWE、HardWare Enablementと呼ばれます）を更新したもの」という位置づけのものです[1]。 この性質から、ポイントリリースは基本的には「LTSリリースを新規にインストールする場合の手間を省くもの」という位置づけになります。すでに24.04 LTSを利用している場合、なにか対応する必要はあり
Ubuntu 24.10（oracular）の開発 ; サードパーティーソフトウェアの導入ポリシーの整理 | gihyo.jp
Ubuntu Weekly Topics Ubuntu 24.10（oracular）の開発 ; サードパーティーソフトウェアの導入ポリシーの整理 oracularの開発 ; サードパーティーソフトウェアの導入ポリシーの整理 oracularの開発そのものはFeature Freezeまであと二週間ほどとなり、「隠し球」のたぐいが投入されたり、あるいは予定していた機能のうち一部が削られるタイミングですが、夏休みシーズンやオリンピックと時期が重なっていることもあり、開発そのものについては今週は大きな動きはありませんでした。 もっとも「大きな動き」がなかったのは開発そのもので、開発ポリシーという観点では非常に大きな動きが開始されています。Ubuntuに含められるサードパーティーソフトウェアの導入ポリシー（policy on third party software sources inclu
Linux 6.10‐rc1リリース、RustやMilk-V MarsなどRISC-Vサポートが拡大 | gihyo.jp
Linux Daily Topics Linux 6.10‐rc1リリース、RustやMilk-V MarsなどRISC-Vサポートが拡大 Linus Torvaldsは5月26日（米国時間）、次期Linuxカーネル「Linux 6.10」の最初のリリース候補版となる「Linux 6.10-rc1」を公開した。Linusは「通常サイズのカーネルリリースに見えるが、少し小さいかもしれない。（Linux 6.10には）新しいファイルシステムはなく、xfsのオンライン修正により、bcachefsの修正はもはや最大のファイルシステム変更ではない」とコメントしている。 Linux 6.10-rc1 -Linus Torvalds Linux 6.10では多くのアップデートが予定されているが、その中でも注目されるのがRISC-Vに関連したサポートの拡張だ。5月22日付けで行われたマージでは、
第814回 1500円以下で買えるRaspberry Pi PicoサイズのRISC-VボードなMilk-V DuoでUbuntuを動かす | gihyo.jp
Ubuntu Weekly Recipe 第814回1500円以下で買えるRaspberry Pi PicoサイズのRISC-VボードなMilk-V DuoでUbuntuを動かす Ubuntu 24.04 LTSではRISC-Vボードのひとつである「Milk-V Mars」をサポートしました。これは中国のRISC-V製品のベンダーであるMilk-Vが作っているRaspberry Piライクなシングルボードコンピューターです[1]。ただしこのMarsはなかなか入手できない状況が続いています。Milk-Vでは他にも64コア搭載されたPCライクなPioneer、10GbEのネットワークスイッチとして使えるVegaなどもリリースしています。今回はRaspberry Pi Picoサイズの小さなボードで、比較的安価で入手性が高いMilk-V Duoシリーズに、Ubuntuをインストールしてみましょう
第812回 aptの新機能あれこれ ［Ubuntu 24.04 LTS版］ | gihyo.jp
「apt」は言わずとしれたUbuntuの基本を担うパッケージ管理システムです。今回はUbuntu 24.04 LTSに搭載された「apt 2.8.0」に関して、前回のLTSである22.04の「apt 2.4.12」以降に実装されたり、さらには古いLTSにもバックポートされたりした機能について紹介しましょう。 ちなみにaptの機能紹介は本連載でも何度か行っています。より古いバージョンからアップグレードする場合は、そちらも参照してください。 第327回「aptコマンドを使ってみよう」 第675回「apt-keyはなぜ廃止予定となったのか」 第676回「aptコマンドの最新機能あれこれ」 第677回「aptで使うsources.listのオプションいろいろ」 これらの記事では公開当時最新の2.3.6までしか紹介できていなかったので、2.3.6から2.4.12までの機能についてもまとめて紹介する予
Linux 6.8リリース、メインラインのGitオブジェクト数はまもなく1000万に | gihyo.jp
Linux Daily Topics Linux 6.8リリース、メインラインのGitオブジェクト数はまもなく1000万に Linus Torvaldsは2024年3月10日（米国時間）、「Linux 6.8」の正式版を公開した。通常のカーネルサイクルと同様に開発期間に約2ヵ月、7本のリリース候補版を経ての公開となる。 Linusはリリースにあたって「いくつかの作業に行き詰まりはあったが、リリースを予定より遅らせる理由は何もない。Linux 6.8はすべての点で平均的なリリースで、新しいファイルシステムやアーキテクチャの採用はない。目立つことといえば、Gitオブジェクトの数が1000万未満となる最後のメインラインカーネルになることくらいかな。オブジェクトの数は999万6,000個に達しており、linux-nextツリーではすでに超えている。もっともすばらしくキリが良い数字という以
Ubuntu 24.04（noble）の開発 / 6.8カーネル + lowlatencyとgenericの統合 | gihyo.jp
Ubuntu Weekly Topics Ubuntu 24.04（noble）の開発 / 6.8カーネル + lowlatencyとgenericの統合 noble（Ubuntu 24.04）の開発 / 6.8カーネル + lowlatencyとgenericの統合 nobleの開発では、カーネルに関するいろいろな決定が行われています。まず重要なのは、利用するカーネルが6.8になることがほぼ確定したことです。 これは、Linuxに詳しい人にとってはやや不思議な決定に見えるかもしれません。最新の（Linux的な）Longtermカーネルは6.6で、タイミング的にあきらかに6.8は通常リリースとなるためです。 しかし、これそのものはそこまで驚くことではありません。Linux側のLongtermカーネルのサポート期間は基本的には（現在のところは）3年であり、24.04 LTSで提供される予定の
第798回 Ubuntuのセキュリティを支えるAppArmor入門 | gihyo.jp
Ubuntuではセキュリティ対策の一環としてAppArmorを採用しています。AppArmorを使えば、任意のプログラムに対して、意図しないファイルやデバイスのアクセスを阻害したり、サブプロセスに対するセキュリティ制約をかけたりできます。今回はあまり意識することのないものの、知っておくといつか役に立つかもしれない、実際に役に立つ時はあまり来てほしくないAppArmorについて紹介しましょう。 AppArmorとMACとLSMと 「AppArmor」は「名前ベースの強制アクセス制御で、LSMを用いて実装されている仕組み」と紹介されることがあります。これはどういう意味でしょうか。 まずはAppArmorの特徴となる「名前ベース（もしくはパス名ベース）」についてですが、これは「セキュリティ設定を対象となるファイルパスを元に設定する」ことを意味します。つまりファイルパスごとに、何を許可し何を許可し
Linux 6.6がリリース ―新CPUスケジューラEEVDF、シャドウスタックの実装など | gihyo.jp
Linux Daily Topics Linux 6.6がリリース ―新CPUスケジューラEEVDF、シャドウスタックの実装など Linus Torvaldsは2023年10月29日（米国時間）、「Linux 6.6」の正式公開をアナウンスした。約2ヵ月の開発期間中に出されたリリース候補（RC）版は7本、とくに大きなトラブルも発生することなく順調なリリースを迎えたことになる。なお、Linux 6.6は2023年最後のリリースになるとみられており、次の長期サポート（LTS）カーネルとなる可能性が高い。 Linux 6.6 -Linus Torvalds Linux 6.6におけるおもなアップデートは以下の通り。 プロセスへのCPU時間の割り当てをCFSよりも“公平”に行うことを重視した新しいCPUスケジューラ「EEVDF（Earliest Eligible Virtual De
オープンソースのライセンス変更は「単一障害点のリスク」―Linux FoundationからHashiCorpへのアンサーブログ | gihyo.jp
Linux Daily Topics オープンソースのライセンス変更は「単一障害点のリスク」 ―Linux FoundationからHashiCorpへのアンサーブログ 「もしあなたが朝起きてすぐに、LinuxカーネルがBUSL（Business Source License）のもとで今後供与されることになるというニュースを目にしたらどうしますか」―10月17日付のLinux Foundationのブログはこんな出だしで始まっている。投稿者はLinux Foundationのプロジェクト＆リーガル部門でシニアバイスプレジデントを務めるMike Dolan、オープンソースライセンスの専門家としても知られており、Linux Founationの数々のプロジェクトを法務面から支えてきたプロフェッショナルである。 How open source foundations protect the li
第785回 Ubuntu 22.04 LTS/23.10とNucBox G3でお手頃PC生活 | gihyo.jp
Ubuntu Weekly Recipe 第785回Ubuntu 22.04 LTS/23.10とNucBox G3でお手頃PC生活 今回はGMKtekのNucBox G3にUbuntu 22.04 LTSと23.10をインストールし、ハードウェアが正しく認識するかを検証します。 ミニPC百花繚乱 Intel N100またはそのバリエーションであるN95を搭載したミニPCは多数、本当に多数市場に投入されています。第761回で紹介したBQ12もその1つです。 筆者も（本当に必要なのかどうかはさておき）どれか1つ買っておきたいなと思い、BQ12も候補ではあったものの、遊びで買うにはちょっと高いかなぁというのが率直な印象です。 条件としては2.5GbE NICが搭載されていて2万円以下で探していましたが、当然のことながらそんな都合のいいものが簡単に見つかるものではありません。それでも探し続けてい
Debianはいかにして現在のDebianになったのか ―古参メンテナーが語る“Debian the way it is“ | gihyo.jp
Linux Daily Topics Debianはいかにして現在のDebianになったのか ―古参メンテナーが語る“Debian the way it is“ 1993年にかのIan Murdockが最初の「Debian Manifesto」を起草してから30年が経過したDebianプロジェクトは、世界でも有数の巨大オープンソースプロジェクトでもある。そしてDebianにはほかのLinuxディストリビューションやオープンソースソフトウェアでは見かけない、一見“奇妙”なルールや慣習があるのも事実だ。なぜDebianはそんなスタイルを取っているのか ―そんな世間からの疑問に対し、Debianプロジェクトに1996年から参加する古参メンテナー Lars Wirzeniusが自身のブログでDebianがいまのDebianとなった理由を語っている。 Why is Debian the way
GitHub、GitHub Innovation Graphを公開 ―世界各国の開発者の動きを見える化 | gihyo.jp
GitHub、GitHub Innovation Graphを公開 ―世界各国の開発者の動きを見える化 GitHubは2023年9月21日（米国時間）、GitHubを利用している世界中のソフトウェア開発者の動きや影響をオープンデータとインサイトとして可視化するGitHub Innovation Graphを公開した。 GitHub Innovation Graphを公開 -GitHubブログ GitHub Innovation Graph URL：https://innovationgraph.github.com/ GitHub Innovation Graphは、2020年にさかのぼり、gitプッシュ、開発者、組織、リポジトリ、プログラミング言語、ライセンス、トピックおよび経済的な関係国に関する四半期ごとのデータをWebページでビジュアルに提供するもの。さらに深く知りたい利用者
第780回 MITライセンスでマルチプラットフォームに対応したゲームエンジン「Godot Engine」を使って、Ubuntuでゲーム開発 | gihyo.jp
Ubuntu Weekly Recipe 第780回MITライセンスでマルチプラットフォームに対応したゲームエンジン「Godot Engine」を使って、Ubuntuでゲーム開発 最近、ゲームエンジンのライセンスやプランの話が活発です。そこで今回はMITライセンスで提供されており、Windows/macOS/Linuxなどで動き、様々なプラットフォームのゲームを生成可能なゲームエンジン「Godot Engine」について紹介しましょう。 図1 少しチュートリアルを実施するだけで、ランダムに登場する敵からひたすら逃げるだけのゲームが作れる ゲームエンジンとGodot 昨今のゲームの大半は、なにがしかの「ゲームエンジン」を利用して作られています。これはゲーム開発において、共用できるような処理や仕組み・リソースなどを活用することで、できるだけ開発を効率化することが主な目的です。今では初心者が
OpenTF、TerraformのフォークをGitHubで公開 | gihyo.jp
The OpenTF Foundationは2023年9月6日、HashiCorp製の構成管理プラットフォームTerraformのフォークを作成し、GitHubリポジトリで公開した。 The OpenTF fork is now available! -OpenTF Foundation HashiCorpは2023年8月10日、それまでMozilla Public License v2.0の元で公開してきたTerraformをはじめとする同社製品のライセンスをBusiness Source License v1.1に変更した。このため、オープンソースとしてTerraformを利用してきたユーザやコミュニティでライセンス違反となり使用できなくなる懸念が生じている。Terraformはスタンダードな構成管理基盤として多くの組織で利用されており、HashiCorpのライセンス変更はこれらの組織
第53回 Linuxカーネルのコンテナ機能 - cgroup v2から使うCPUの帯域幅制限（1） | gihyo.jp
前回は、cgroup v2から使うioコントローラの話題を取り上げました。今回も前回に引き続きioコントローラについて書こうかと思ったのですが、cgroup v2のioコントローラが持つ機能は想像以上に難解で、記事を書けるほどの理解が得られていないので、今回はcgroup v2から使うCPUコントローラの話をしたいと思います[1]。 この連載でCPUコントローラについて書いたのは、2014年に書いた第4回でした。このときはまだcgroup v2はありませんでしたので、cgroup v1[2]を使った説明でした。 このあと、cgroup v2が実装され、cgroup v2でしか使えない機能が多数実装されています。前回紹介したioコントローラとメモリコントローラの連携もそうです。 しかし、実はCPUコントローラはcgroup v1とv2で機能にはほぼ差がありません。cgroup v2がstab
新人・未経験にこそオススメ Linuxをはじめよう！ | gihyo.jp
新年度となり、新規プロジェクトがはじまったり、所属チームが変わったりと、変化の多い季節ですが、そろそろ皆さん慣れてきたでしょうか。4月から、新入社員として働き始めた方もいらっしゃるかもしれませんね。せっかくの新年度。新人エンジニアや、何か新しいことを始めたい方にオススメなのが、Linuxの学習です。 Linuxは、オープンソースのOS（オペレーティングシステム）であり、そのシェアの大きさから、多くのエンジニアにとって「一番身近な存在となるOS」の一つです。 クライアントパソコンとしては、WindowsやMacを使っている人が多くても、サーバーとしてはLinuxにお世話になっている人がほとんどでしょう。 今回は、そんなLinuxと、どんな距離感で付き合っていけばよいのか？というお話です。そんなに小難しいことを言うつもりはないので、「Linuxナンモワカラン」皆さんも気楽に読んでくださいね。
第753回 VisionFive 2でriscv64なUbuntuを動かす | gihyo.jp
第752回ではStarFiveのRISC-Vボードである「VisionFive 2」について紹介し、初期ファームウェアのアップグレード方法と、StarFiveが提供するDebianイメージをインストールする方法を紹介しました。今回はこれをUbuntu化してみましょう。 VisionFive 2のカーネルサポート状況 UbuntuはまだVisionFive 2をサポートしていません。これは主にカーネル側の対応をどうするか見極めているという状況です。たとえばVisionFive 2向けのカーネルのパッチやDTB等がすでにLinuxカーネルの新しいバージョンのリポジトリに取り込まれているようなら、修正内容にもよるものの、Ubuntuでそれを採用するのはそこまで難しい話ではありません。また、開発中のブランチで取り込まれているものを暫定的に取り込むということもあります。 ただし、3月頭時点では、Ub
Debian、「APT 2.6」をリリース、Bookwormに向けてノンフリーファームウェアの扱いが変更へ | gihyo.jp
Linux Daily Topics Debian、「APT 2.6」をリリース、Bookwormに向けてノンフリーファームウェアの扱いが変更へ Debian開発チームは3月6日、パッケージ管理システムの最新バージョンとなる「APT 2.6」を公開した。APT 2.6には2023年にリリース予定の「Debian 12 ”Bookworm”」におけるノンフリーファームウェアの扱いの変更が含まれている。 Accepted apt 2.6.0 (source) into unstable -News for package apt -Debian Package Tracer Debianプロジェクトでは2022年からノンフリーのファームウェア（non-free）に対する扱いに関して議論が続けられてきた。重要なセキュリテイアップデートやハードウェアアクセラレーションがノンフリーの商用ファー
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
