14.04のリリースエンジニアリング
4月17日のリリースに向けて、
- Python 3.
3系のメンテナンスステータスが3月になってから 「セキュリティアップデートのみ」 に切り替わったため、 開発者が気合いで3. 4に移行することになった。とりあえず完了はしている。 - QEMU2.
0を含むが、 しかしQEMU2. 0の正式リリースはまだ行われていない。リリースされると投入される。とりあえずRC版が入っている。 - OpenStack 2014.
1 “Icehouse” を含む予定だが、 Icehouseのリリースは14. 04と同じ4月17日。結果としてリリースと同時にIcehouseを正式版に差し替えるアップデートが行われることが予定されている。とりあえずRC版が入っている。 - そろそろリリースを……と思い始めた今週になってからCVE-2014-0160
(OpenSSLの “Heartbleed” バグ) が発覚してOpenSSL関連パッケージのみならず、 ものによっては証明書も入れ替え。
通常のリリースであればリリース1~2ヶ月前に発生するパッチとエンバグとエンバグに対するパッチのせめぎあいがリリース直前に発生しており、
なお、
ただし、
今週は大きな動きがないこともあり、
14.

Mac OS XのExpose機能に似たウインドウ選択機能、

もう一つの地味ながら大きい変更点は、

……というような変化を始めとしたさまざまな更新が加えられ、
UWN#362
Ubuntu Weekly Newsletter #362がリリースされています。
その他のニュース
- 最近サポートが終了したWindows XPそっくりなテーマについて。
- サービス終了が宣言されたUbuntu Oneの、
乗り換え先に関するいくつかの記事。 - Ubuntuで利用できる壁紙60選。
- 14.
04に更新することで、 Mac上でのゲームパフォーマンスが劇的に改善した話。
今週のセキュリティアップデート
- usn-2160-1:LibYAMLのセキュリティアップデート
- https://
lists. ubuntu. com/ archives/ ubuntu-security-announce/ 2014-April/ 002456. html - Ubuntu 13.
10・ 12. 10・ 12. 04 LTS用のアップデータがリリースされています。CVE-2014-2525を修正します。 - 不正なYAMLファイルを読み込んだ場合、
メモリ破壊を伴うクラッシュが生じることがありました。悪用により任意のコード実行を含めた攻撃が可能です。 - 対処方法:アップデータを適用の上、
LibYAMLを利用するアプリケーションを再起動してください。
- https://
- usn-2162-1:fileのセキュリティアップデート
- https://
lists. ubuntu. com/ archives/ ubuntu-security-announce/ 2014-April/ 002457. html - Ubuntu 13.
10・ 12. 10・ 12. 04 LTS・ 10. 04 LTS用のアップデータがリリースされています。CVE-2014-2270を修正します。 - Windowsの実行ファイル
(PEファイル) の判定時に、 fileコマンドがクラッシュすることがありました。 - 対処方法:通常の場合、
アップデータを適用することで問題を解決できます。
- https://
- usn-2163-1:PHPのセキュリティアップデート
- https://
lists. ubuntu. com/ archives/ ubuntu-security-announce/ 2014-April/ 002458. html - Ubuntu 13.
10・ 12. 10・ 12. 04 LTS・ 10. 04 LTS用のアップデータがリリースされています。CVE-2014-2270を修正します。 - PHP組み込みのlibmagicライブラリの問題で、
Windowsの実行ファイル (PEファイル) の判定時にクラッシュすることがありました。 - 対処方法:通常の場合、
アップデータを適用することで問題を解決できます。
- https://
- usn-2164-1:OpenSSHのセキュリティアップデート
- https://
lists. ubuntu. com/ archives/ ubuntu-security-announce/ 2014-April/ 002459. html - Ubuntu 13.
10・ 12. 10・ 12. 04 LTS用のアップデータがリリースされています。CVE-2014-2653を修正します。 - SSHFP
(SSH FingerPrint) を利用する際、 中間者による成りすましに悪用可能な形でフィンガープリントチェックを迂回できる問題がありました。 - 対処方法:通常の場合、
アップデータを適用することで問題を解決できます。
- https://
- usn-2165-1:OpenSSLのセキュリティアップデート
- https://
lists. ubuntu. com/ archives/ ubuntu-security-announce/ 2014-April/ 002460. html - Ubuntu 13.
10・ 12. 10・ 12. 04 LTS用のアップデータがリリースされています。CVE-2014-0076, CVE-2014-0160を修正します。 「HeartBleed」 バグにより、 OpenSSLと、 libsslとリンクしたプロセスの保持するメモリ空間を外部から読み出すことが可能です。SSL通信の盗聴に利用できるほか、 SSL証明書をはじめとするSSLによって保護されるべき各種クレデンシャルが読み取られる可能性があります。 - 対処方法:アップデータを適用の上、
libsslを利用する全てのプロセスを再起動してください。また、 既存の秘密鍵等のクレデンシャルを再生成することを強く推奨します。 - 備考:Cloud Imageも更新されています。クラウド上でUbuntuを利用している場合、
新しいマシンインスタンスを利用するか、 既存のインスタンスを更新してください。
- https://
- usn-2124-2:OpenJDK 6 regression
- https://
lists. ubuntu. com/ archives/ ubuntu-security-announce/ 2014-April/ 002461. html - Ubuntu 12.
04 LTS・ 10. 04 LTS用のアップデータがリリースされています。 - usn-2124-1で提供されたOpenJDKにはupstream由来の問題があり、
特定の条件下で不安定になることがありました。 - 対処方法:アップデータを適用の上、
Javaを利用するアプリケーションを再起動してください。
- https://