LXD（“Linux Container Daemon”）
Canonical主導のソフトウェアのひとつとして、コンテナを実現する「LXC」と呼ばれるソフトウェアがあります。このLXCと連携して動作するLXDと呼ばれるソフトウェアの開発を行うことが、LXCの作者（かつCanonial社員）のStephane Graberによってアナウンスされました。
LXDは、「LXCをより使いやすく、そして『いまどきの』仮想化ハイパーバイザーにできる機能を実現するために、バックエンドで走るサーバープログラム」というものです。LXCはLXDのクライアントインターフェースとして機能する、という役割分担になる見込みです。
うまく実現すると、ライブマイグレーションのサポート（どのように実現するかはまだ決まっていません。注1）や、静止点の作成[2]・スナップショットの取得といった、『いまどきの』仮想化ハイパーバイザーなら漏れなく備えている機能がLXCにもたらされることになります[3]。
また、単に「仮想化ハイパーバイザーと同じようにコンテナを扱えるようにする」だけでなく、「Dockerと同じイメージを利用できるようにする」こともアナウンスされています。完成すると、Docker Hubにある無数のDockerイメージをLXC/LXD環境で利用することができるようになります。LXCが抱えていた「rootfsを自分で作らないといけない」「アプリケーションをプリセットしたイメージがない」「むしろ、自分で新しく作るならどう考えてもDockerでやるほうが使い回しが効いて建設的」という問題を解決することができます。
現状では具体的なコードは存在せず、ユーザーがどのようにコマンドラインから操作できるのかということを示したドキュメントが存在するだけです。ここから実装上の諸問題との格闘やユーザーからのフィードバックを受けつつ、徐々に実装されていくことになりそうです。
UWN#340
Ubuntu Weekly Newsletter #340がリリースされています。
その他のニュース
- Ubuntu 14.04 LTSでどこかで見たことのあるDockを再現する方法。
- Linux-Dashを使ってWebベースのサーバーダッシュボードを表示させる方法。
- Stackovrflowスタイルの掲示板サービス、Ubuntu Stack ExchangeのPublic Betaのおしらせ。
- Ubuntuで利用しているLaunchpad.netのビルドファームを、OpenStack Novaを用いてリプレースした話。パッケージのビルドという「とにかくストレージI/Oが速ければよい」「どうせコンパイルなのでCPU性能は支配的ではない」「作業ごとにインスタンスを作成する必要がある」「作成するインスタンスは毎回ほぼ同じ」「作業が終わったらインスタンスは捨ててよい」といった特性を加味して、仮想マシンインスタンスのI/Oを積極的にメモリキャッシュに収容する設定にし、さらにハードウェアを最新のものにすることで平均ビルド時間を半減させつつ、さらにJuju/MAASを駆使して自動化も実現したものです。
今週のセキュリティアップデート
- usn-2390-1：Pidginのセキュリティアップデート
- https://lists.ubuntu.com/archives/ubuntu-security-announce/2014-October/002708.html
- Ubuntu 14.10・14.04 LTS・12.04 LTS用のアップデータがリリースされています。CVE-2014-3694, CVE-2014-3695, CVE-2014-3696, CVE-2014-3698
- Pidginに含まれる各種プロトコル利用時の脆弱性を修正します。
- 対処方法：アップデータを適用の上、Pidginを再起動してください。
- usn-2391-1：php5のセキュリティアップデート
- usn-2392-1：systemd-shimのセキュリティアップデート
- https://lists.ubuntu.com/archives/ubuntu-security-announce/2014-October/002710.html
- Ubuntu 14.10用のアップデータがリリースされています。CVE-2014-8399
- systemd-shimのデバッグ用機能が有効にされたままパッケージングされているため、ローカルユーザーによるDoSが可能です。
- 対処方法：通常の場合、アップデータを適用することで問題を解決できます。
- usn-2393-1：Wgetのセキュリティアップデート
- https://lists.ubuntu.com/archives/ubuntu-security-announce/2014-October/002711.html
- Ubuntu 14.10・14.04 LTS・12.04 LTS・10.04 LTS用のアップデータがリリースされています。CVE-2014-4877を修正します。
- 再帰的なFTPダウンロードを行う際（＝生成されるファイル名が予測可能なタイミングで）、ローカルファイルシステムにファイル（ディレクトリやシンボリックリンクも含む）を生成する際に古典的シンボリックリンク攻撃を仕掛ける余地がありました。
- 対処方法：通常の場合、アップデータを適用することで問題を解決できます。
- usn-2394-1：Linux kernel (Trusty HWE)のセキュリティアップデート
- https://lists.ubuntu.com/archives/ubuntu-security-announce/2014-October/002712.html
- Ubuntu 12.04 LTS用のアップデータがリリースされています。CVE-2014-3610, CVE-2014-3611, CVE-2014-3646, CVE-2014-3647, CVE-2014-7145を修正します。
- 対処方法：通常の場合、アップデータを適用することで問題を解決できます。
- 備考：ABIの変更を伴いますので、カーネルモジュールを自分でコンパイルしている場合は再コンパイルが必要です。カーネルモジュール関連のパッケージ（標準ではlinux-restricted-modules, linux-backport-modules, linux-ubuntu-modulesなど）は依存性により自動的にアップデートされるため、通常はそのままアップデートの適用を行えば対応できます。
- usn-2395-1：Linux kernelのセキュリティアップデート
- https://lists.ubuntu.com/archives/ubuntu-security-announce/2014-October/002713.html
- Ubuntu 14.04 LTS用のアップデータがリリースされています。CVE-2014-3610, CVE-2014-3611, CVE-2014-3646, CVE-2014-3647, CVE-2014-7145を修正します。
- 対処方法：通常の場合、アップデータを適用することで問題を解決できます。
- 備考：ABIの変更を伴いますので、カーネルモジュールを自分でコンパイルしている場合は再コンパイルが必要です。カーネルモジュール関連のパッケージ（標準ではlinux-restricted-modules, linux-backport-modules, linux-ubuntu-modulesなど）は依存性により自動的にアップデートされるため、通常はそのままアップデートの適用を行えば対応できます。
- usn-2396-1：Linux kernelのセキュリティアップデート
- https://lists.ubuntu.com/archives/ubuntu-security-announce/2014-October/002714.html
- Ubuntu 14.10用のアップデータがリリースされています。CVE-2014-3610, CVE-2014-3611, CVE-2014-3646, CVE-2014-3647を修正します。
- 対処方法：通常の場合、アップデータを適用することで問題を解決できます。
- 備考：ABIの変更を伴いますので、カーネルモジュールを自分でコンパイルしている場合は再コンパイルが必要です。カーネルモジュール関連のパッケージ（標準ではlinux-restricted-modules, linux-backport-modules, linux-ubuntu-modulesなど）は依存性により自動的にアップデートされるため、通常はそのままアップデートの適用を行えば対応できます。
- usn-2397-1：Rubyのセキュリティアップデート
- https://lists.ubuntu.com/archives/ubuntu-security-announce/2014-November/002715.html
- Ubuntu 14.10・14.04 LTS・12.04 LTS用のアップデータがリリースされています。CVE-2014-4975, CVE-2014-8080を修正します。
- Rubyのencodes()関数のメモリ破壊を伴うクラッシュと、XMLパーサが不正なエンティティを解釈した際にリソース過大消費を起こす問題を修正します。
- 対処方法：通常の場合、アップデータを適用することで問題を解決できます。
