Ubuntu 20.04 LTSは"フルスタックセキュリティ"なOSに ―エンタープライズへのアプローチを本格化したCanonicalの戦略 | gihyo.jp
Ubuntu 20.04 LTSは"フルスタックセキュリティ"なOSに ―エンタープライズへのアプローチを本格化したCanonicalの戦略 4月23日（英国時間）、Canonicalは「Ubuntu 20.04 LTS（開発コード"Focal Fossa"）」の提供を開始しました。Ubuntu 18.04以来、2年ぶりのLTS（Long Term Support: 長期サポート）版となります。 今回のリリースにおいてCanonicalは「フルスタックのセキュリティを、クラウドからエッジまで（Full Stack Security from Cloud to Edge）」というコンセプトを掲げており、セキュリティを中心とするエンタープライズユースに特化したエンハンスをいくつも盛り込んでいます。これまでのLTS以上に、エンタープライズユーザを積極的に"獲りにいく"という姿勢が強く
2019年10月18日号 Ubuntu 19.10 “Eoan Ermine”のリリース | gihyo.jp
10月17日（現地時間）、Ubuntu 19.10 がリリースされました。コードネーム“Eoan Ermine”（黎明のオコジョ）、「eoan」と通称されるこのバージョンは、20.04 LTSの準備バージョンとしての性質を持つ、サポート期間9ヶ月の「通常の」リリースです。サポート期間は2020年7月までです。 現在19.04（disco）を利用しているユーザーは、discoのサポートが終了するこれから3ヶ月の間にアップグレードする必要があります。18.04 LTSを利用しているほとんどのユーザーは、手元の環境をこのバージョンに更新する必要はないでしょう。ただし、テスト環境に19.10を導入し、20.04 LTSに向けたアップグレード計画を建てるのは良い選択肢です。 Ubuntuにとっては比較的挑戦的なリリースであり、Yaru LightとYaru Darkの2系統からテーマを
2018年11月16日号 18.04 LTSの10年サポート，Ubuntu 18.10 日本語Remixのリリース
Ubuntu Weekly Topics 2018年11月16日号18.04 LTSの10年サポート、Ubuntu 18.10 日本語Remixのリリース 18.04 LTSの10年サポート OpenStack Summit BerlinでのMark Shuttleworthの講演（ちなみにキーノートでした）において、Ubuntuに関する非常に大きな発表がありました。 内容としては「Ubuntu 18.04 LTSでは合計で10年のExtend Supportを提供する」というものです。現時点ではCanonicalからの公式なステートメント等は示されておらず、情報の真偽を正確に確認できているわけではないことと、どのようなサポートモデルで提供されるのかが明確ではない（「Extend Supportである」）ということをキーに考えると、ESM（Extended Security Mai
Apple、プロセスが認証なしに管理者権限を取得出来る脆弱性が発見されたとしてUbuntuに対し「Security Update 2018-001 Swift 4.1.1」をリリース。
Appleがプロセスが認証なしに管理者権限を取得出来る脆弱性が発見されたとしてUbuntu 14.04に対し「Security Update 2018-001 Swift 4.1.1」をリリースしています。詳細は以下から。 Appleは現地時間2018年05月04日、Ubuntu 14.04とSwift 4.1環境でプロセスが認証なしに管理者権限を取得し、任意のコードを実行できる脆弱性”CVE-2018-4220“を発見したとして、Ubuntuユーザーに対し「Security Update 2018-001 Swift 4.1.1」を公開しています。 調べてみたところ2003年からのセキュリティアップデートで、AppleがUbuntuプラットフォームに対しセキュリティアップデート情報を公開するのは今回が初めて(Red Hatは1度あり)のようで、この脆弱性はUbuntu 16.04/16.
2017年10月20日号 Ubuntu 17.10 “Artful Aardvark”のリリース | gihyo.jp
Ubuntu Weekly Topics 2017年10月20日号Ubuntu 17.10 “Artful Aardvark”のリリース Ubuntu 17.10 “Artful Aardvark”のリリース 10月19日（現地時間）、Ubuntu 17.10 “Artful Aardvark”（巧妙なツチブタ）がリリースされました。インストールのお供にはUbuntu Weekly Recipeの第493回とリリースノートをどうぞ。 リリースノート リリースノート日本語版（予定地） 毎回の注意ではありますが、リリース直後にインストールする場合は、「調べものができる他の端末」とリリースノートの熟読をお忘れなく。もちろん既存の環境をアップグレードする場合は、巻き戻せるようにバックアップも必須です。 17.10は、UnityからGNOMEに軸足を戻した最初のリリースであり、同時に、Ma
オープンソースの脆弱性スキャナ OpenVAS を使ってみる - CUBE SUGAR CONTAINER
今回はオープンソースの脆弱性スキャナである OpenVAS を使ってみることにする。 脆弱性スキャナというのは、ホストに既知の脆弱性が含まれないかどうかを自動でスキャンしてくれるツール。 注意: 脆弱性スキャンはポートスキャンやペネトレーションを含むため外部のサーバには実行しないこと 使った環境は次の通り。OS は Ubuntu 16.04 LTS にした。 $ lsb_release -a No LSB modules are available. Distributor ID: Ubuntu Description: Ubuntu 16.04.3 LTS Release: 16.04 Codename: xenial $ uname -r 4.4.0-89-generic セキュリティ用途だと Kali Linux を使うことも多いみたい。 インストール Ubuntu で OpenVA
物理的にハッキングを阻止するPC「ORWL」--破られるとデータアクセス不能に
「ORWL」は、物理デバイスとデータのセキュリティを「徹底的に」追求した新しいタイプのPCだ。 この手のひらサイズのPCはセキュリティをとことん突き詰めたデバイスで、ハッカーがどれほど必死にユーザーの大切なデータへのアクセスを試みたとしても、その攻撃を阻止できる複数のセキュリティレイヤを備えている。パスワードや付属のキーホルダーを使わなければ、アイスホッケーのパックのような形をしたこのPCを起動できないだけでなく、キーホルダーが電波の届かない範囲にあるときには、必ずプロセッサがスリープモードに入り、USBポートとHDMIポートが遮断され、何者かがこのPCをひそかに操作することを阻止する。 それでも防御が破られた場合には、ユーザーのデータを守る最後の手段として、このデバイスに備わっている不正操作防止機構が暗号鍵を消去して、暗号化されたユーザーデータにアクセスできないようにする。 セキュリティ
Linux systemdにコード実行とクラッシュの脆弱性
6月29日(米国時間)、Threatpostに掲載された記事「Ubuntu Fixes Linux Systemd Bug｜Threatpost｜The first stop for security news」が、Linuxで使われているsystemdというソフトウェアに脆弱性が存在しており、細工されたDNSサーバを利用されると、サービス妨害攻撃を受けたり任意のコードが実行されたりする危険性があると伝えた。systemdバージョン223からバージョン233までのすべてのバージョンが影響を受けるという。 この脆弱性「CVE-2017-9445」は、CanoicalのエンジニアであるChris Coulson氏が発見したもの。Ubuntuは 17.04と16.10がこの脆弱性の影響を受けることを発表しており、これらに対し、パッチの提供を開始している。 systemdはLinuxで採用されるこ
Ubuntu、ログイン画面に不正アクセスできる脆弱性
fossBytesに5月16日(米国時間)に掲載された記事「Ubuntu Login Screen Security Flaw Could Allow Anyone To Access Your Files」が、Ubuntu 16.10およびUbuntu 17.04のLightDMディスプレイマネージャにバグがあり、ゲストセッションを悪用することにより、適切なユーザーでログインすることなくシステム上のファイルにアクセスできる脆弱性が存在すると伝えた(本稿執筆時点、記事ではUbuntu 17.10と表記されているが、これはUbuntu 17.04の誤り)。 この脆弱性はUbuntu 16.10から存在するたため、これよりも前のバージョンには存在しないとされている。Ubuntu 16.10の段階でユーザーセッション管理の処理がupstartからsystemdに移行したが、この段階でバグが混入し
Ubuntuに遠隔から任意のコードが実行できる脆弱性
12月14日、研究者のDonncha O'Cearbhaill氏が自身のブログで、Ubuntuに遠隔から任意のコードが実行できてしまう脆弱性が存在すると伝えた。Ubuntu 12.10およびこれ以降のUbuntuがこの影響を受けるとされているが、すでに修正版が公開されていることから、該当するプロダクトを使っている場合は迅速にアップデートを適用することが望まれる。 脆弱性の中心となっているのはApportと呼ばれるツール。このツールがデータを処理する段階でコード実行の関数を呼び出しており、結果として細工されたデータを開こうとすると、この処理が走り任意のコードが実行されるという事態が発生するとのこと。同氏からこの脆弱性について連絡を受けたUbuntuのセキュリティチームは既に修正を行っている。 圧倒的なシェアを持つWindowsと比較すると、デスクトップオペレーティングシステムとしてのLinu
Linux開発者、「Ubuntu 16.04」のsnapパッケージフォーマットのセキュリティに警告
Canonicalが先週公開した「Ubuntu 16.04」の最新機能の1つが、アプリケーションパッケージフォーマットのsnapだ。 CanonicalのUbuntuクライアントプラットフォーム製品とリリーストップのOlli Ries氏はUbuntu 16.04 LTSのリリースを発表する際、「snapアプリケーションはシステムの他の部分から分離されているため、snapパッケージのセキュリティメカニズムはUbuntuのすべての派生ディストリビューションで高速なイテレーション向けのプラットフォームとしての可能性が開ける」と説明していた。 だが、Canonicalの主張は半分しか真実ではない、とCoreOSのセキュリティ開発者で有名なLinuxカーネル開発者のMatthew Garrett氏は指摘する。 Ubuntuモバイル上でsnapパッケージを使うことは、確かにセキュリティの改善になるが、
Ubuntu 14.04 その18 - 猫がキーボードに乗ると、ログイン画面がクラッシュする脆弱性が見つかる
不具合の報告は、以下を参考にしてください。 Cat sitting on keyboard crashes lightdm 20人のユーザーがこの不具合が発生すると報告しています。 不具合の概要 Ubuntu 14.04なんだけど、お昼の時間になったからスクリーンロックしてランチに行ったんだ。 ランチから戻ってくると、キーボードの上に猫が座っていて、ログイン画面がフリーズして無反応になってた。 再現手順： 「Ctrl +Alt +L」キーを押して画面をロックする キーボードを椅子の上に置く キーボードの上に座る 解決策： 仮想コンソールに切り替えて「lightdm」を再起動する。 ただし、開いていたアプリのウィンドウはすべて閉じられる。 期待する動作： ログイン画面（lightdm）が無反応にならない。 コメント この不具合に関するコメントです。 #2 wastrel（2015-06-08
Linuxでもファイルをセキュアに--使いやすい暗号化ツール5選
はじめに データがこれまでになく貴重だと思うなら、確実にそのセキュリティを最優先に考えるべきである。そして、複数のプラットフォームで業務を行う企業が増えるにつれて、利用できる全ての業務対応OSで暗号化を行う心構えが必要だ。そのOSにはLinuxも含まれる。ありがたいことに、暗号化に対応したツールの選択肢はたくさんある。 しかし、どのツールを検討すればよいのだろうか。例えば、Ubuntuソフトウェアセンターを開くと、提供されているツールの大部分（「暗号」で検索するとよい）は、依存関係を解析するライブラリに過ぎないことが分かるだろう。ただし、もう少し深く探してみると、簡単な暗号化に必要なものが何でも見つかる。筆者はそうしたLinux用の暗号化ツールを5つ見つけた。 提供：iStockphoto.com/ChrisBoswell
アンチウイルスソフトBitDefenderのLinux版をUbuntu 14.10にインストール | Ubuntuアプリのいいところ
使いやすいGUIからフォルダを指定するだけで、すばやくウイルスをスキャンできるのが、BitDefender Antivirus Scanner for Unicesです。 常駐機能はないので、メモリなどシステムリソースを消費しないで済みます。 BitDefenderの公式リポジトリから、コマンドラインのアンチウイルスソフト「bitdefender-scanner」と、そのGUI「bitdefender-scanner-gui」を、まとめてインストールできます。 BitDefender Scannerのインストールは、公式リポジトリを追加して行います。Ubuntuの端末を起動したら、以下のコマンドを順次実行していきましょう。 $ sudo sh -c 'echo "deb http://download.bitdefender.com/repos/deb/ bitdefender non-f
2015年3月20日号 15.04の開発・イギリス政府のセキュリティガイド・UWN#407・#408 | gihyo.jp
Ubuntu Weekly Topics 2015年3月20日号15.04の開発・イギリス政府のセキュリティガイド・UWN#407・#408 15.04の開発 vivid（15.04）の開発はUI Freeze・Documentation String Freezeを過ぎ、間もなくFinal Betaに突入しようとしています。通常、この時期からは「完成度の向上」のための作業が行われるのが通例なのですが、今回の開発では、あまり代わり映えのしなかった14.10の反動で（＋Ubuntu Phoneが無事にリリースされることでリソース配分に余裕ができたか何かで）、駆け込みの修正に伴うFFe申請（Feature Freeze Exception。フリーズの解除申請）が数多く行われており、まだまだ「品質向上」と言える状況には達していません。 なお、現状の15.04のGUIについてはいくつかの動画が
WindowsXP ⇒ Ubuntu 移行備忘録 [第4回]セキュリティ対策をしてみる - ほぷしぃ
ほぷしぃはIT技術関連情報と長野県の紹介を行うポータルサイトです。 パソコン関連の様々な技術（Windows、プログラミング言語、ソフトウェア等）や、長野県の観光スポットと特産品などを紹介しています。 OSのインストールが終了したら自分好みのUbuntuにかえていきますよ～ 目次 [1] セキュリティアップデートする [2] ウィルス対策ソフトをインストールする [3] リアルタイムスキャンしてみる [4] 次回へ続く・・・はず [5] 更新履歴 [1] セキュリティアップデートする インストールが終わったら、最初にやりましょう。 既にインストールされているソフトのバージョンアップや、不具合修正などが行われます。 そんな事しなくていいよとお思いの方。 操作性とか、セキュリティとか、良くなっているはずなので、とりあえずやっときましょう。 画面の右上の歯車っぽいアイコンをクリックします。 続い
![WindowsXP ⇒ Ubuntu 移行備忘録 [第4回]セキュリティ対策をしてみる - ほぷしぃ](https://cdn-ak-scissors.b.st-hatena.com/image/square/0353e3059e55b8ef012dc6d968cd9907c2479880/height=288;version=1;width=512/http%3A%2F%2Fwww.isl.ne.jp%2Fpcsp%2Fwindowsxp_ubuntu%2Fimages%2Fwxub_038.jpg)
2015年1月30日号 vividの開発・bqのUbuntu Phoneのスペック・“GHOST”脆弱性・UWN#401 | gihyo.jp
Ubuntu Weekly Topics 2015年1月30日号vividの開発・bqのUbuntu Phoneのスペック・“GHOST”脆弱性・UWN#401 vividの開発 vividの開発がAlpha 2フェーズを迎えています。 Ubuntu本体には『今のところまだ』新機能の大規模投入は行われておらず、大幅なジャンプは発生していません。フレーバーの中ではKubuntuがPlasma 5へ移行し、壁紙も変更したことで見た目上の大きな変化をしている状態です。 現状ではまだ大きな変化はありませんが、既報の『コンバージド』アプリケーションや、Unity 8のウインドウモードのテスト環境に使うことは可能なので、「新しいUbuntu」に触ってみたい場合はそろそろ手を出してみても良いでしょう。 bqのUbuntu Phoneのスペック bqからリリースされる予定のUbuntu Phone、「
第353回 UbuntuのソフトウェアファイアウォールufwのGUI、Gufw再入門 | gihyo.jp
ufw（Uncomplicated FireWall）と言えばUbuntuに最初からインストールされている「ファイアウォール」ソフトウェアであり、Gufwはそのグラフィカルフロントエンドです。今回は14.04から14.10にかけて大きく機能が追加されたGufwについて紹介します。 ufwの新機能 デスクトップ版もサーバー版もufwは最初からインストールされてはいるのですが、初期設定では無効化されています。ufwを使いたい場合は、その設定方法を確認したうえで自分で適切に設定する必要があります。 ufwもGufwも既に5年以上前の第76回や第77回で詳しく紹介しています。基本的な機能や仕組み、コマンド体系についてはそれほど変わってはいませんので、まずはそちらを一通り読むようにしてください。 変更点は少ないものの、便利な機能がいくつか追加されています。5年前からUbuntu 14.04 LTSで
2014年9月26日号 14.10の開発・“shellshock”とその対応・UWN#384 | gihyo.jp
Ubuntu Weekly Topics 2014年9月26日号14.10の開発・“shellshock”とその対応・UWN#384 14.10のFinal Betaとそれに伴うテスト 14.10の開発は無事にFinal Betaに達し[1]、恒例のテスト要請が行われています。14.10のリリースイメージに何らかのバグがあっては困る場合はテストを、あるいはすでにバグを見つけている場合は速やかな報告が必要なフェーズです。近年はこの時期のリリースであっても一部の例外を除いて比較的安定しているため[2]、「次リリースを体験してみる」意味でも良いタイミングです。 ただし、あくまで開発版であり、リリース版に比べると実施されたQAの分量は少ないため、バックアップや予備機の準備は必須です。 なお、多言語入力回りについてはFcitxのMIRが現状でまだ完了しておらず、Unityへの組み込みが現在もま
Ubuntu EncFS その1 - 概要とインストール
EncFSはEncrypted FileSystemの略で、ユーザースペースで暗号化ファイルシステムを実現する仮想ファイルシステムです。 既存のファイルシステム上に、暗号化ファイルシステムを構築します。 EncFSを利用するために新たにパーティションを作成したり、フォーマットする必要ありません。 ディスクユーティリティやディスクの暗号化パーティションよりも使い勝手が良いですが、セキュリティー強度は落ちます。 とは言え、個人用途では十分でしょう。 EncFSは任意のディレクトリーを暗号化ボリュームとして扱います。 ここでは便宜上そのディレクトリーのことを「ソースディレクトリー」と表現し、EncFSによって復号化されマウントされたボリュームを「暗号化ボリューム」と表現します。 EncFSはコマンドで提供されていますが、使い方はそれほど難しくありません。 ちなみにディレクトリーは適宜フォルダーと
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
