Debian、merged-/usr を延期

2023年5月20日 13:51

Debian プロジェクト技術委員会は 16 日、merged-/usr を Debian 12 では延期すると発表した (メーリングリストでのアナウンス、 Phoronix の記事)。

merged-/usr (UsrMerge) はルートファイルシステムのディレクトリ (bin・sbin・lib) を /usr 以下のサブディレクトリへ移動し、ルートファイルシステムにはそのシンボリックリンクを置くというものだ。Debian 11 では merged-/usr と non-merged-/usr が混在しているが、Debian 12 ですべてを merged-/usr へ移行する計画が 2021 年に示されていた。しかし、マージ後の /usr ファイルシステムのレイアウトの状態や、既存の Debian 11 に対するアップグレードパスの扱いに関する開発者からの疑問がいくつか解決していなかったという。

今回技術委員会では採決の結果、次の採決で取り消されるまで merged-/usr 実施の延期を決定した。個別のプロジェクトのメインテナーに対しては、早まってルートファイルシステムからファイルを /usr に移動しないことを推奨し、Debian 12 リリース時点で /usr・/bin・/lib*・/sbin の各ディレクトリに格納されていたファイルはそれぞれのディレクトリ内にとどまり、Debian 12 リリース後に /bin・/lib*・/sbin から /usr へ移動したファイルは元の場所に戻されるべきとのこと。

次の採決は Debian 13 "Trixie" の開発サイクル内で行う見込みとのことだ。

すべて読む | Linuxセクション | Linux | Debian |

スラド
地球に最も近いブラックホールが発見される。一角獣座X-1の4700光年先を更新 2022年11月18日 15:33

地球に最も近いブラックホールが発見される。一角獣座X-1の4700光年先を更新

スラド

著者: nagazou

2022年11月18日 15:33

ハワイのジェミニ天文台が、地球に最も近いブラックホールを発見したそうだ。今回発見されたブラックホールは「ガイアBH1」と呼ばれ、地球から見て黄道上のへびつかい座の方向に位置する。質量は太陽の10倍ほどだという。距離にすると1600光年離れており、これは天文学的スケールからすると非常に近い距離であるとされる。これまでに発見されていたブラックホールで最も近いとされていた「一角獣座X-1」と比べると、新たに発見されたガイアBH1は地球との距離は3分の1ほどという近距離。ジェミニ天文台を運用している米NSF国立光赤外線天文学研究所は「私たちの宇宙のすぐ裏庭」ほどの距離だと説明している（Oxford Academic、GIGAZINE、ニューズウィーク日本版）。

スラド
Debian、公式イメージのインストーラーで非自由なファームウェアを同梱可能に 2022年10月8日 19:11

Debian、公式イメージのインストーラーで非自由なファームウェアを同梱可能に

スラド

著者: headless

2022年10月8日 19:11

Debian プロジェクトが採決を行い、公式イメージのインストーラーで非自由な (プロプライエタリの) ファームウェアを同梱可能にした (決議案、採決結果、 The Register の記事)。

Debian では長らく非自由ファームウェアのサポートを避けてきたが、このようなファームウェアバイナリなしではモダンなコンピューターが完全に動作しなくなってきているというのが提案理由だ。

選択肢は大きく 3 つに分けられる。

非自由ファームウェアを含む唯一のインストーラー
非自由ファームウェアを含むインストーラーと含まないインストーラーの両方
非自由ファームウェアを含むインストーラーを認めない

実際のオプションは以下のような 7 つとなる。

唯一のインストーラー
両方のインストーラーで非自由ファームウェアを含む方を推奨
両方のインストーラーを提示可能にする
非自由ソフトウェアを含むインストーラーを Debian の一部と認めない
非自由ファームウェアを含められるよう Debian 社会契約を変更、唯一のインストーラー
非自由ファームウェアを含められるよう Debian 社会契約を変更、両方のインストーラー
どれも該当しない

採決を勝ち抜いたのはオプション 5。Debian 社会契約の 5 番に「非自由ファームウェアを必要とするハードウェアを Debian で使用可能にするため、Debian の公式メディアには Debian の一部ではないファームウェアが同梱される可能性がある」といった趣旨の文言を追加し、同梱されるファームウェアバイナリはシステムの判断によりデフォルトで有効化されるといった声明を出すことになっている。

これにより、次期 Debian 12 (コードネーム: Bookworm) では、公式メディアに非自由ファームウェアが同梱可能となる。

すべて読む | Linuxセクション | Linux | Debian |

スラド
台風のときに「川・用水路の様子」を見に行きたくなる心理 2022年9月22日 06:12

台風のときに「川・用水路の様子」を見に行きたくなる心理

スラド

著者: nagazou

2022年9月22日 06:12

台風14号が日本を通過したばかりだが、FNNプライムオンラインで台風のときに「川の様子」を見たくなる現象についての記事が掲載されている。危険であるにもかかわらず、このような行動をとってしまう人がいるのは、一体なぜなのか（FNNプライムオンライン）。

山口大学・人文学部の高橋征仁教授によると、一般には川や用水路の様子を見に行ってしまう心理は、仕事上の責任感から見に行ってしまうとされているが、進化心理学の観点では自分の縄張りを維持するためのスカウティング（偵察・哨戒行動）の一種なのだという。

教授によると、田んぼや川の様子を見に行って亡くなるのは基本的に男性であり、「若い男性」と「初老の男性」がこうした行為をおこないやすいのだという。教授によると女性の場合は、子どもや親の救出・安否確認が関心の焦点となることから、田んぼや川の様子を見に行って死亡することは聞いたことがないとしている。

スラド
Raspberry Pi OS、最新リリースでデフォルトユーザーアカウント「pi」を廃止 2022年4月10日 16:25

Raspberry Pi OS、最新リリースでデフォルトユーザーアカウント「pi」を廃止

スラド

著者: headless

2022年4月10日 16:25

Raspberry Pi OS はインストール時にデフォルトユーザーとして「pi」という名前のアカウントが作成されていたが、最新リリースで廃止になったそうだ (Raspberry Pi のニュース記事、 Phoronix の記事、 The Register の記事、 Ars Technica の記事)。

デフォルトユーザーアカウント廃止の理由はセキュリティだが、リスクとしては高くないという。それでもデフォルトユーザーアカウントの存在はブルートフォース攻撃を若干容易にすることになるため、廃止を決めたとのこと。

これにより、Raspberry Pi OS Bullseye の最新ビルドを新規フラッシュした場合、セットアップウィザードの中でユーザーアカウント作成のプロンプトが表示される。そのため、これまでウィザードの実行はオプションだったが、今後は実行をキャンセルできなくなる。

なお、アカウント作成プロンプトでアカウント名に「pi」を入力すると一応警告が表示される。ただし、ソフトウェアの中にはアカウント「pi」を必要とするものもあるため「pi」を完全にブロックすることはなく、アカウントの作成自体は可能にしているとのことだ。

スラド
Debian、Webブラウザーサポートで悲しい状況に 2021年12月11日 11:39

Debian、Webブラウザーサポートで悲しい状況に

スラド

著者: headless

2021年12月11日 11:39

Debian が現在、Web ブラウザーサポートで悲しい状況となっているそうだ (Phoronix の記事)。

Debian に同梱されているブラウザー (Chromium、Firefox ESR、Falkon など) はいずれも、パッケージメインテナーが簡単に修正できないセキュリティ上の問題を抱えているという。Debian の Chromium はいまだにバージョン 90.0.4430.212-1であり、Debian Wiki では Firefox や Brave、ungoogled-chromium などへの移行を検討するよう求めている。

Debian の Firefox ESR はバージョン 78.15.0 (安定版の Debian 11 Bullseye では 78.14.0)で止まっており、91.x ESR ブランチへの移行が遅れている。これは Firefox ESR 91.3 で安定性の問題が報告されたためだ。ESR 91.3 はデフォルトで EGL を使用するよう変更されており、Bullseye の mesa (バージョン 20.3.5) が EGLの要件 (mesa 21.x 以上)を満たさないためではないかとも指摘されていたが、問題は ESR 91.4 で解決済みになっている。

このほか Falkon など Debian に同梱される他のブラウザーも長らくセキュリティパッチが適用されていないとのこと。Phoronix に問題を提起した読者はこの状況の非常に悲しい部分として、非自由なソフトウェアをデフォルトでユーザーから遠ざけるという哲学を持つ Debian が逆に人々を Google Chrome や Opera といったクローズドソースへ向かわせている点を指摘し、Debian プロジェクトにとって厳しい時期であると述べている。

スラド
Windows Subsystem for Linuxをターゲットにしたマルウェア 2021年9月20日 13:09

Windows Subsystem for Linuxをターゲットにしたマルウェア

スラド

著者: headless

2021年9月20日 13:09

Lumen Technologies の Black Lotus Labs は 16 日、Windows Subsystem for Linux (WSL) をターゲットとするマルウェアが複数見つかったことを発表した (プレスリリース、 Lumen のブログ記事、 The Register の記事)。

一連のマルウェアは主に Python 3 で書かれ、PyInstaller で Linux の ELF (Executable and Linkable Format) バイナリに変換されている。サンプルの中には MSFVenom や Meterpreter で生成した軽量ペイロードを含むものや、リモートサーバーからシェルコードのダウンロードを試みるものがあったという。初期のサンプルでは純粋に Python 3 のみで書かれていたが、最新のサンプルでは ctypes を用いて Windows API を呼び出すものや、PowerShell スクリプトをホストマシン上で実行するようなものに進化しているそうだ。

Windows 向けのエンドポイントエージェントは ELF ファイルを分析するシグネチャを持っていないとみられ、VirusTotal での各サンプル検知率は非常に低い。一方、同様の機能を持つ WSL 向けでないマルウェアはよく検知されているとのこと。

スラド
Debian 11、コードネームBullseyeがリリース 2021年8月18日 18:10

Debian 11、コードネームBullseyeがリリース

スラド

著者: nagazou

2021年8月18日 18:10

Debianプロジェクトは8月14日、Linuxディストリビューションの最新安定版「Debian 11」（コードネーム：bullseye）をリリースした。前バージョンであるDebian 10は2019年にリリースされたことから、それから約2年ぶりの更新となっている（Debian 11 bullseyeリリース、ZDNet、CodeZine、Think IT）。

新たなハードウェア対応などを含む新機能もサポートされた。exFATファイルシステムのサポートが行われたほか、ベンダーに依存しないInternet Printing Protocol-over-USB（IPP-over-USB）プロトコルを使用するipp-usbを導入、USBデバイスをネットワークデバイスとして扱えるようになった。Debian 11では、主なデスクトップ環境のバージョンとして以下のものが含まれる。

Gnome 3.38
KDE Plasma 5.20
LXDE 11
LXQt 0.16
MATE 1.24
Xfce 4.16

完全に自由なオペレーティングシステム実現のためには簡単にインストールできない不自由さを我慢するべきか

スラド

著者: headless

2021年1月23日 19:26

Debianが完全に自由なオペレーティングシステムを実現するため、非自由な(プロプライエタリな)ドライバー・ファームウェアを同梱するバージョンが見つかりにくいようにしていることに対し、Windows 10からの移行で苦労したユーザーがDebian開発者メーリングリストで異議を唱え、議論となっている(The Registerの記事、メーリングリスト投稿)。

投稿者はWindows 10がプリインストールされたノートPCにDebianをインストールしようとしたが、Debianのサイトで容易に見つかる「netinst」インストールイメージでは非自由なネットワークドライバーが利用できないため、DVD版のISOイメージを探し出すまでインストールできなかったという。そのため、非自由なドライバーを含むバージョンを隠す方針はWindows 10からの移行に興味を持つ人の導入を制限しているとし、誰にでも利用できるようにすることを提案している。

これに対し、ファームウェアをnon-freeからnon-free-firmwareに移動することを提案したが総意が得られなかった、Debian開発者は「完全に自由だが動作しない環境の多いバージョン」と「非自由ソフトウェアによりほとんどの環境で動作するバージョン」の2バージョンを作成し、動作する方を隠して動作しない方をトップページに置いているなど、現状に批判的な返信がみられる。一方、非自由なソフトウェアを含むバージョンを「動作する」とはみなさず、そういうものがよければUbuntuを使えばいいといった強硬意見や、Debian側で問題を修正不可能なソフトウェアは配布できないという意見も出ている。

現在非公式版として配布されている非自由ソフトウェア同梱版にトップページからたどり着けるようにすればいいという意見も早い段階で出ていたが、議論は完全な自由を選ぶか不完全な自由を選ぶかという方向に向かっているようだ。スラドの皆さんのご意見はいかがだろうか。

すべて読む | Linuxセクション | オープンソース | Debian |

スラド
Debian 11のデフォルトテーマが決定 2020年11月14日 13:32

Debian 11のデフォルトテーマが決定

スラド

著者: headless

2020年11月14日 13:32

Debian Projectは12日、Debian 11(コードネーム: Bullseye)のデフォルトテーマ「Homeworld」を発表した(Bits from Debianの記事、 Phoronixの記事)。

Debian ProjectではBullseyeのデフォルトアートワークを決めるための人気調査を10月下旬から11月上旬に実施したが、5,613人の回答者によるランキングを総合した結果、Juliette Taka Belin氏のデザインによるHomeworldが勝者になったという。Belin氏はHomeworldについて、バウハウス運動のアートスタイルにインスパイアされたテーマだと説明している。

Debianのコードネームは映画「トイ・ストーリー」のキャラクター名から取るのが恒例になっており、Bullseyeは馬のキャラクターだ。Homeworldでは馬の顔らしきオブジェクトが中央に置かれ、文字通りの「bull's-eye (標的)」らしくアレンジされたDebianロゴもみられるが、その関連については説明されていない。

Belin氏はDebian 8の「lines」テーマや、Debian 9の「softWaves」テーマの作者でもある。スラドの皆さんの予想は当たっただろうか。

スラド
Debian Project、次期リリース「Bullseye」で使用するアートワークの人気調査を実施 2020年10月29日 18:04

Debian Project、次期リリース「Bullseye」で使用するアートワークの人気調査を実施

スラド

著者: nagazou

2020年10月29日 18:04

headless 曰く、

Debian Projectが来年リリース予定のDevian 11(コードネーム: Bullseye)で使用するデフォルトのアートワークを決めるため、人気調査を実施している(Bullseye Artwork Survey、候補リスト、 Phoronixの記事)。

Bullseyeは映画「トイ・ストーリー」に登場する馬のキャラクター「ブルズアイ」から取った名前だという。アートワークは10月15日までの公募で提案されたもので、10月26日～11月9日までのレビュー期間が設定されている。

提案されたアートワークは全部で17点。ブルズアイにちなんで馬をデザインしたものや馬蹄をデザインしたもの、文字通り「bull's-eye (標的)」風にデザインしたものもみられる。人気調査はどれか1点を選ぶのではなく、気に入った順に並べ替えて送信する形式だ。

明確には説明されていないが、気に入った作品は下の「Your choices」に移動してランク順に並べ替え、残りを「Your ranking」内でランク順に並べ替えるということのようだ。送信後に印刷画面でランクが表示されるのは「Your choices」に移動した作品のみだった。スラドの皆さんはどれが好みだろうか。

関連ストーリー：
Debian 10「buster」リリース 2019年07月10日
訃報：Debianプロジェクト創始者のIan Murdock氏 2015年12月31日
日本 OSS 貢献者賞、日本 OSS 奨励賞、2010 年度受賞者が発表される 2010年10月15日
Debianが2年に1度のリリースになる 2009年08月01日

ノーマルビュー