2021年9月10日号　Advantech UNO-420への対応・『linux-ibm』カーネルフレーバー

Advantech UNO-420への対応

Ubuntu certifiedなデバイスがまた増えました。今回追加されたのはAdvantech UNO-420で、20.04 LTSとCore20のCertifiedとして認定されています。

UNO-420はいわゆるIoTや組み込み文脈での「センシングゲートウェイ」と呼ばれるタイプのデバイスで、設置したセンサーからの情報を集約＆送出することを主眼にしています。目的からしてそれほどパワフルなマシンではありませんが（Atom E3815に2GBメモリ、32GB eMMCストレージ⁠）⁠、PoE（Power over Ethernet）で接続できること、そして耐久性・耐候性のいずれも高いレベルで実現されていることがメリットです。PoEで接続できるので、PoE対応スイッチさえ準備できればEhternetケーブル一本で稼働させることができます。価格もそれほど高いわけではなく、用途がマッチする場合は重宝すると思われます。

なお、Certifiedに至るまでの作業そのものは今年初めくらいにはすでに気配がありました。また、その気になって探すとCeleron N6211を搭載するAdvantech製品らしきデバイスのバグ報告も「ehl-advantech」という「いかにもそれらしい」識別子つきでいくつか行われており[1]⁠、この流れがさらに拡大する可能性にも期待できそうです。

その他のニュース

ワークロードをFIPS準拠にするには、という話題とともに、誤った暗号化を選択するとどういうことになるのかを示した記事。かつて正体不明だったlinux-fipsの正しい使い方も含まれています。
Snapcraft 6.0[2]の現状について。Snapcraft側でもi386サポートが大幅に縮小される一方、riscv64が追加され、時代の移り変わりを感じさせる内容となっています（i386サポートは完全に終了するわけではなく、まだしばらくは以前のSnapcraftとともに生き残ります⁠）⁠。
Ubuntu上で動作させるKVMのビギナーズガイド。
Core i9 11900Kを用いて、impish（21.10）と21.04の性能比較を行った、というPhoronixの記事。
Kernel teamのメンテナンス対象として、『linux-ibm』というパッケージ群が追加されています。

今週のセキュリティアップデート

usn-5058-1：Thunderbirdのセキュリティアップデート

https://lists.ubuntu.com/archives/ubuntu-security-announce/2021-August/006162.html
Ubuntu 21.04・20.04 LTS・18.04 LTS用のアップデータがリリースされています。CVE-2021-29969, CVE-2021-29970, CVE-2021-29976, CVE-2021-29980, CVE-2021-29984, CVE-2021-29985, CVE-2021-29986, CVE-2021-29988, CVE-2021-29989, CVE-2021-30547を修正します。
Thunderbird 78.13.0のUbuntuパッケージ版です。
対処方法：アップデータを適用の上、Thunderbirdを再起動してください。

usn-5060-1, usn-5060-2：NTFS-3Gのセキュリティアップデート

https://lists.ubuntu.com/archives/ubuntu-security-announce/2021-August/006163.html
https://lists.ubuntu.com/archives/ubuntu-security-announce/2021-August/006164.html
Ubuntu 21.04・20.04 LTS・18.04 LTS・16.04 ESM・14.04 ESM用のアップデータがリリースされています。
悪意ある加工を施したファイルシステムイメージを処理させることで、任意のコードの実行が可能でした。
対処方法：通常の場合、アップデータを適用することで問題を解決できます。

usn-5051-4：OpenSSLの再アップデート

https://lists.ubuntu.com/archives/ubuntu-security-announce/2021-September/006165.html
Ubuntu 14.04 ESM用のアップデータがリリースされています。
usn-5051-3の更新後、特定の処理が誤って失敗する状態になっていました。
対処方法：アップデータを適用の上、システムを再起動してください。