gihyo.jpサイトのロゴ

Ubuntu Weekly Topics

2009年10月9日号9.10のI/Oスケジューラ・Ubuntu Oneの有償プラン・Full Circle Magazine#29・UWN#162・GLibのセキュリティアップデート

2009-10-09

9.10の進捗

Betaのリリースが現地時間10月1日に行われて以降、Eucalyptus関連の細かな問題は残りつつも[1]⁠、ほとんどの機能が最終調整や翻訳の反映を残すだけとなっています。ただし正規版のリリースではないので、バックアップのない環境で試すべきではありません。

試すマシンがない方は、仮想マシンを利用するか、正式リリースまでの間はUbuntu 9.10 Betaのログイン画面を紹介するWorks with Uの記事とスクリーンショット・ギャラリーを見ると良いでしょう。

I/Oスケジューラの変更・ふたたび

……というベータリリース後なのですが、この期におよんでまたI/Oスケジューラの変更が行われました[2]⁠。前回（先週）には起動時間が致命的に伸びるケースが発見されたため、I/OスケジューラがCFQ（Complete Fair Queuin）からDeadlineに変更になったことをお伝えしましたが、さらにこれが変更され、Deadlineから「NEW_FAIR_SLEEPERS機能を無効にしたCFQ」（⁠2.6.32のものと同じconfigのCFQ）になりました。

Ubuntu Oneの有償プラン

Ubuntu Oneの有償プランが開始されました。この種のオンラインストレージサービスの相場からはやや外れていますが、月$10で50GBのストレージ容量が割り当てられます。

また、9.10では、FirefoxのブックマークとTomboy・Evolutionのアドレス帳が自動的にバックアップ＆同期されるようになります。この機能は将来さらに拡張されることが予定されており、多くのアプリケーションのデータが自動的に同期され、利用する複数のマシンで共通して利用できるようになるはずです。

Full Circle Magazine#29

Ubuntuに関する記事を集めた月刊のWebマガジンであるFull Circle Magazineの29号がリリースされています。主な内容は次の通りです。

  • ターミナル操作のすすめ。今回はxmodmapを利用したキーアサインの変更方法です。
  • HowTo: Pythonを使ったプログラミング、第三回。今回はPythonの数値計算と、テキストベースの「枠」を作り、その中に各種項目を表示するための方法についてです。
  • HowTo: LAMPサーバ構築の第二回。今回はFTPとファイアウォール・PHPからのメール送信のための基本的なセットアップを学びます。
  • HowTo: PPTPを用いたVPNのセットアップ。
    などなど

Ubuntu Weekly Newsletter #162

Ubuntu Weekly Newsletter #162がリリースされています。

その他のニュース

今週のセキュリティアップデート

今週のセキュリティアップデートは次の通りです。ほとんどのデスクトップユーザーにとっては、OpenOffice.orgとGLibのアップデータを適用する必要があるでしょう。

usn-839-1：Sambaのセキュリティアップデート
  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2009-October/000976.html
  • 現在サポートされている全てのUbuntu（6.06 LTS・8.04 LTS・8.10・9.04）用のアップデータがリリースされています。CVE-2009-1886, CVE-2009-1888, CVE-2009-2813, CVE-2009-2906, CVE-2009-2948を修正します。
  • CVE-2009-2813は、「⁠homes」に対する共有が有効になっている環境において、ユーザーのホームディレクトリが存在しない場合に、接続したユーザーがファイルシステム上の全ファイルにアクセスできる（/がホームとして扱われてしまう）問題です。
  • CVE-2009-2906は、smbdが一部のネットワーク応答を正しく取り扱わないことにより、特定の応答パケットが返された場合に、CPUリソースを異常消費してしまう問題です。これによりSambaサーバを提供しているマシンをサービス不能に追い込むことが可能でした。
  • CVE-2009-2948は、sambaに付属するmount.cifsプログラムにおいて、mount.cifsがsetuidされている場合に、認証情報の有効性を検証せずにアクセス権を付与してしまう問題がありました。これにより、重要な認証情報が含まれたファイルをユーザーが読み取ることが可能でした。
  • CVE-2009-1886はSambaクライアント（smbclient）のファイル名の取り扱い上の問題で、細工の施されたファイル名を取り扱わせることで、smbclientのクラッシュを引き起こすことが可能です。この問題は本来任意のコード実行が可能な重篤なものですが、Ubuntuの場合はAppArmorにより、この攻撃方法で受ける被害は限定的なものに留められています。この問題はUbuntu 8.10のみに影響します。
  • CVE-2009-1888は、Sambaの（デフォルトではない）オプションのひとつであるdos filemodesが有効な場合に、ファイルアクセスの制御が正しく適用されない問題です。これにより、本来持っていない権限でのファイルの読み書きが可能になるおそれがあります。この問題はUbuntu 8.10・9.04にのみ影響します。
  • 対処方法：通常の場合、アップデータを適用することで問題を解決することができます。
usn-840-1：OpenOffice.orgのセキュリティアップデート
  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2009-October/000977.html
  • 現在デスクトップ向けのサポートが提供されている全てのUbuntu（8.04LTS・8.10・9.04）用のアップデータがリリースされています。CVE-2009-0200, CVE-2009-0201, CVE-2009-2139を修正します。
  • CVE-2009-0200, CVE-2009-0201は、OpenOffice.orgのWordファイルを開くためのフィルタの問題で、Word形式ドキュメントに含まれる段組の処理において、任意のコードの実行ないしクラッシュが発生する可能性があるものです。これにより、悪意ある細工を施したWordドキュメントを経由して、OpenOffice.orgを実行しているユーザーの権限で任意のコードを実行できる可能性があります。
  • CVE-2009-2139は、OpenOffice.orgがEMFファイルを開く際の問題です。任意のコードの実行ないしクラッシュが発生する可能性がありました。
  • 対処方法：アップデータを適用した上で、OpenOffice.orgを再起動してください。
usn-841-1：GLibのセキュリティアップデート
  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2009-October/000978.html
  • 現在デスクトップ向けのサポートが提供されている全てのUbuntu（8.04LTS・8.10・9.04）用のアップデータがリリースされています。CVE-2009-3289を修正します。
  • CVE-2009-3289は、GLibを利用したアプリケーション（Nautilusファイル・マネージャなど）において、シンボリックリンクが正しく扱われない問題です。これにより、Nautilusなどでコピーを行った際に、シンボリックリンクの対象ファイルが全ユーザーから書き込み可能に変更されてしまい、他のローカルユーザーが重要なデータを侵害できる可能性がありました。
  • 対処方法：アップデータを適用した上で、セッションを再起動（一度ログアウトしてから再度ログイン）してください。
usn-842-1：wgetのセキュリティアップデート
  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2009-October/000979.html
  • 現在サポートされている全てのUbuntu（6.06 LTS・8.04 LTS・8.10・9.04）用のアップデータがリリースされています。CVE-2009-3490を修正します。
  • CVE-2009-3490は、CVE-2009-2700と同質の、ヌル文字を含むSSL証明書を正しく解釈できない問題です。問題の概要は2009年9月18日号等を参照してください。
  • 対処方法：通常の場合、アップデータを適用することで問題を修正できます。
usn-843-1：BackupPCのセキュリティアップデート
  • https://lists.ubuntu.com/archives/ubuntu-security-announce/2009-October/000980.html
  • 現在デスクトップ向けのサポートが提供されている全てのUbuntu（8.04LTS・8.10・9.04）用のアップデータがリリースされています。CVE-2009-3369を修正します。
  • CVE-2009-3369は、BackupPCの実装上の問題により、ClientNameAliasパラメータを一般ユーザーが制限なく変更できてしまう問題です。これにより、管理者が意図したアクセス制御を回避してBackupPCにアクセスし、他のホストのデータにアクセスすることが可能でした。
  • 対処方法：通常の場合、アップデータを適用することで問題を修正できます。

おすすめ記事

記事・ニュース一覧