src

セキュリティアップデートと不具合対応

2014年6月24日（協定世界時）付けで2つのセキュリティアドバイザリと2つのエラッタノーティスが公開されました。FreeBSDプロジェクトがサポートしているすべてのバージョンが対象になっているものがありますので、基本的にはアップデートを適用することが推奨されます。

• FreeBSD-SA-14:16.file file(1)およびlibmagic(3)に複数の脆弱性
• FreeBSD-SA-14:15.iconv iconv(3)におけるヌルポインタ参照の脆弱性と不正な配列アクセスの脆弱性
• FreeBSD-EN-14:08.heimdal gss_pseudo_randomにおける相互運用問題
• FreeBSD-EN-14:07.pmap PCID実装の不具合

デフォルトカーネルを使っている場合などは次の手順（FreeBSD Update）でアップデートを適用できます。

freebsd-update fetch
freebsd-update install
shutdown -r now

FreeBSD 10.0系であればアップデート後のバージョンは次のようになります。-kでカーネルのパッチバージョン、-uでユーザランドのパッチバージョンを表示させることができます。

# freebsd-version -k
10.0-RELEASE-p6
# freebsd-version -u
10.0-RELEASE-p6
#

OpenSSLをはじめこのところセキュリティアドバイザリ報告が続く傾向がみられます。アップデート忘れがないように注意しましょう。

告知

シェルとコマンドで企業システムを高速開発する方法 ～実践的企業システム開発手法～

2014年7月11日に技術評論社会議室（東京・市ヶ谷）において「技評×オングス　シェルとコマンドで企業システムを高速開発する方法 ～実践的企業システム開発手法～」を開催します。参加申し込みはこちらからどうぞ。

近年、企業の基幹システム（業務管理システム、売上管理システム、商品マスタ管理システム、販売管理システム、在庫管理システム、勘定系システム、請求システム、MDシステム、勤怠管理システム、給与系システム、データ分析システム、ログ分析システムなど）の開発手法として超高速開発手法と呼ばれる開発手法が注目されつつあります。

現在の企業活動に求められるシステムの開発時間はますます短くなっており、従来のウォーターフォール型の開発では経営の要求に応えることが難しくなりつつあります。高性能なシステムを短期間に開発できる開発手法の需要が高まってます。

今回のセミナーでは、*BSDやLinuxを企業システムのベースに採用し、シェルとコマンドを組み合わせて企業システムを開発する手法を紹介します。この手法は企業システムの開発速度がきわめて高速で、開発される成果物も高性能という特徴があります。こうした開発手法の草分け的存在がユニバーサル・シェル・プログラミング研究所さまが開発しているユニケージ開発手法です。オングスではttt開発手法と呼ばれるシェルとコマンドをベースとした開発手法を活用して企業システムを開発しています。

こうした企業システム開発の実践経験などをベースに、どのような発想で企業システムを開発するのか、シェルとコマンドをベースとしたシステム開発とはいったいどのようなものなのか、コマンドとしてはどういったものが活用できるのか、などを紹介します。

開催日時	2014年7月11日（金）19:00～21:30（18:30開場）
場所	技術評論社 本社5F会議室 （⁠東京都新宿区市谷左内町21-13）
参加申込	http://atnd.org/events/52814
参加費	2,000円

発表のあとはその場で簡単な懇親会を開く予定です。持ち込み歓迎です。

第30回 FreeBSD勉強会

2014年7月18日にKDDIウェブコミュニケーションズ会議室（麹町・東京）において「第30回 FreeBSD勉強会 Active Directoryとディスクレスクライアント」を開催します。参加申し込みはこちらからどうぞ。

企業や教育組織などにおいて使われることが多いディレクトリサービスにActive Directoryがあります。ディレクトリサービスの構築と運用、およびストレージとの関連した管理業務などはインフラ管理業務として代表的なもののひとつです。

第30回目となるFreeBSD勉強会では講師に佐藤広生先生をお招きして、FreeBSDを活用して構築・運用するActive Directoryとディスクレスクライアントについてお話いただきます。

開催日時	2014年7月18日（金）19:00～21:30（18:30開場）
場所	KDDIウェブコミュニケーションズ会議室 / 東京都千代田区麹町三丁目6番地 住友不動産麹町ビル3号館
参加申込	http://atnd.org/events/51196
参加費	2,000円

発表のあとはその場で簡単な懇親会を開きます。軽いつまみとアルコール類は用意しますが、お好きなお酒の持ち込みも大歓迎です。

第31回 FreeBSD勉強会

2014年8月14日(木)に東京、KDDIウェブコミュニケーションズさまの会議室において「第31回 FreeBSD勉強会 コンテナ技術 Jailの使い方　～基礎から応用まで～」を開催します。参加申し込みはこちらからどうぞ。

Red HatがRed Hat Enterprise LinuxでDockerを採用するなど、費用対効果の高い仮想化技術またはセキュリティ技術としてコンテナ型/コンパートメント型の技術に注目が集まっています。こうした技術としてはFreeBSD JailやSolaris Containerなどがよく知られています。Dockerの開発もFreeBSD Jailのモデルが取り込まれています。

FreeBSDはセキュリティ強化やホスティングサービスなどの目的でインターネットが普及を始めた当初からコンテナ技術/コンパートメント技術「Jail」の開発と活用を進めてきました。最新のJailはさまざまなリソースをコンパートメント化し、リソースを制御し、ネットワークスタックの隔離を実現し、柔軟でセキュアな環境を提供します。

本勉強会ではJailの基礎を学ぶとともに、実用編・応用編としてZFSやFreeBSD Updateと組み合わせることで、最新の安全な環境を簡単に提供する方法を紹介します。Jailはセキュリティ面でもリソースの有効活用の面でも高い効果が期待できる技術ですが、使い方がわからないという声をよく聞きます。本勉強会がJail活用のきっかけになってくれればと思います。

開催日時	2014年8月14日（金）19:00～21:30（18:30開場）
場所	KDDIウェブコミュニケーションズ会議室 / 東京都千代田区麹町三丁目6番地 住友不動産麹町ビル3号館
参加申込	http://atnd.org/events/52902
参加費	2,000円

発表のあとはその場で簡単な懇親会を開きます。軽いつまみとアルコール類は用意しますが、お好きなお酒の持ち込みも大歓迎です。