IT部門が頭を抱える「CentOS終了問題」 なぜ企業は後継OSに「AlmaLinux」を選ぶのか:移行先の検討で留意すべきこと 無償のLinuxディストリビューションである「CentOS」の更新が2024年6月に終了した。そのまま使い続けるとセキュリティリスクになるが、有償の「Red Hat EnterpriseLinux」への移行は検証も含め、コスト面で課題があるケースも多い。日本語サポートも欲しいところだ。現実的な移行先を解説する。 無償のLinuxディストリビューションとして普及している「CentOS」を利用する企業が今、岐路に立たされている。「CentOSLinux 8」はアップデートが2021年末に打ち切られ、「CentOSLinux 7」の更新が2024年6月に終了した。今後もセキュリティパッチを適用して安全に使うためには、ベンダーが有償で提供しているCentOSの延長

印刷する メールで送る テキストHTML電子書籍PDF ダウンロード テキスト電子書籍PDF クリップした記事をMyページから読むことができます 「Linux」はどこにでもある。スマートフォンやスマート家電、クラウドストレージサービス、自動車、サーモスタットなど、組み込みシステムや主要なサードパーティーサービスを備えたほぼすべてのものに搭載されている。デスクトップで使うこともできる。Linuxは、信頼性とセキュリティが極めて優れており、市場のほかのどのOSよりも柔軟性があるので、デスクトップOSの選択肢としても秀逸だ。しかし、「macOS」や「Windows」にLinuxをインストールすることにためらいを感じる人は、どうすればいいのだろうか。メインのOSに全く影響を及ぼさずに、Linuxを非常に簡単に試用できる方法がある。それは、仮想マシンを使用する方法だ。 仮想マシンとはどん

Linuxをターゲットにした新種のマルウェアが発見されたそうだ。このマルウェアは、さまざまなコマンドやユーティリティから情報を盗み出し、マシン上の特定のファイルに保存するという点で従来のマルウェアとは異なる挙動をするものだそうだ(Intezer.com、Threatpost、ZDNet Japan)。 発見したセキュリティ企業Intezerの研究者によれば、実行コマンドの出力を一時的に保存するために使用するファイル名から「OrBit」と名付けられているという。このマルウェアは、Linuxシステムへリモートアクセスしてユーザー名とパスワードを盗み出すといったことなどもできるほか、高度な回避技術を実装しており、主要な機能をフックすることから、感染後に削除するのは困難であるとしている。
Red Hatがおよそ1年前に、「Red Hat EnterpriseLinux」(RHEL)のクローンである「CentOSLinux」から、RHELのローリングリリースとしてのLinuxディストリビューションである「CentOS Stream」に軸足を移していくと発表した際、多くのユーザーは憤慨した。その結果、「AlmaLinux」や「RockyLinux」といったCentOS/RHELの代替となるクローンOSの開発が開始された。しかしRed Hatは次期RHELの先行ディストリビューションとしてCentOS開発を推進するという計画を堅持した。そして米国時間12月3日、新生CentOSプロジェクトから「CentOS Stream 9」という画期的な最新ディストリビューションがリリースされた。 この新リリースは、RHELの品質を満たす上での厳しい基準を確実にクリアするための一連のテス

印刷する メールで送る テキストHTML電子書籍PDF ダウンロード テキスト電子書籍PDF クリップした記事をMyページから読むことができます 珍しい新たな方法でサーバー上に身を隠す新たなリモートアクセス型トロイの木馬(RAT)が、セキュリティ研究者によって発見された。BleepingComputerが最初に報じたところによると、この新しいマルウェア「CronRAT」は、存在しない2月31日に実行されるよう設定されており、Linuxサーバーのスケジュールされたタスク内に身を隠すという。 このところ、Linuxサーバーを標的とする「Magecart」マルウェアが拡大しているが、Eコマースセキュリティを専門とするSansecが発見し、命名したCronRATもその1つだ。CronRATは、サーバー側でMagecartを使ってデータを窃取するために使用される。 SansecはCron

印刷する メールで送る テキストHTML電子書籍PDF ダウンロード テキスト電子書籍PDF クリップした記事をMyページから読むことができます Rocky Enterprise Software Foundation(RESF)は米国時間6月21日、「RockyLinux 8.4」の一般提供(GA)を開始したと発表した。「RockyLinux」としての初のGAという点で、重要なマイルストーンだといえる。 RockyLinuxプロジェクトは、「CentOS」プロジェクトの共同創設者であり、スーパーコンピューターに長く携わっているGregory Kurtzer氏によって2020年12月に立ち上げられた。CentOSの開発元であるRedHatが「CentOSLinux」から「CentOS Stream」に重心を移すと発表したことを受けた動きだ。 CentOSLinuxは「R

国産Linuxディストリビューションの先駆けの一つ「VineLinux」のリリースが終了すると、Project Vine代表が5月4日に発表した。2017年を最後に新版は出ておらず、実質的に終了していたが、改めて終了が宣言された形だ。 VineLinuxは、インストールから利用まで日本語でできるLinuxディストリビューションとして1998年に初期版をリリース。非営利団体のProject Vineを中心とした有志が開発を続けてきた。 最後のリリースは2017年4月の「6.5」。更新は18年1月以来止まっており、安全に利用できない状態になっていた。プロジェクト代表の鈴木大輔さんは、「リリース版についてメンテナンスする人、したい人はほとんどいない」などを理由に、リリース版の終了を宣言。「長い間メンテナンスに関わっていた皆様ありがとうございます」と感謝を述べている。 開発版の「VineSe

1月下旬にQualysの研究者らによって発見された脆弱性「CVE-2021-3156」(発見者によって「Baron Samedit」と名付けられている)は、sudoコマンド(管理者権限を有していないユーザーに対して、コマンド単位で限定的に管理者権限を付与するために用いられるコマンド)に存在している。 この脆弱性を悪用する上で攻撃者が必要とするのは、システムへのアクセスだけであり、これはセキュリティ研究者らによると、デバイスにマルウェアを仕込むか、低い権限のサービスアカウントにブルートフォース攻撃を仕掛けることで可能になるという。 Qualysの研究者らは1月26日付のレポートで、sudoコマンドがほとんどのUNIXライクなOSに搭載されていると記した上で、この脆弱性が「Ubuntu」と「Debian」「Fedora」上に存在していることを確認しており、その他のディストリビューションにも存在

Red Hat(米IBM傘下)は1月20日(米国時間)、「Red Hat EnterpriseLinux」を最大16システムまで無償で実装できる新プログラムを発表した。2020年末の「CentOSLinux」打ち切り時に予告された「様々なユースケース向けの低コストまたは無償のプログラム」のひとつであり、今後もオプション拡充を進めて行くとしている。 2020年12月8日、Red Hatは自社が出資するRed Hat EnterpriseLinux互換のディストリビューション「CentOS」についての開発方針の変更を発表していた。新しい方針では、「CentOSLinux」のバージョン8を2021年に終了し、今後はローリング方式の「CentOS Stream」に開発を集中させるというもの。方針変更について、「Red HatとCentOS Projectの理事会はCentOS Stream

CentOSプロジェクトが、「Red Hat EnterpriseLinux」(RHEL)のリビルド版である「CentOSLinux」から、最新版のRHELの少し先を先行する「CentOS Stream」に軸足を移すと発表した際、多くのCentOSユーザーは憤慨した。 Hacker Newsのトピックに付いた最初のコメントは次のようなものだった。「自分が事業を運営していて、10年間使えるという約束を当てにして『CentOS 8』を導入したと想像してほしい。今回の事態で、あなたは窮地に追い込まれるだろう。Red Hatもそれは分かっているはずだ。このような変更をするなら、なぜ『CentOS 9』からにしなかったのか????オブラートに包むのはやめよう。彼らは私たちを裏切ったのだ」 フォロワーが20万を超えている人気のTwitterアカウント「The BestLinuxBlog In

印刷する メールで送る テキストHTML電子書籍PDF ダウンロード テキスト電子書籍PDF クリップした記事をMyページから読むことができます 「RockyLinux」の開発者によると、このプロジェクトの最初のリリースは2021年第2四半期に提供される可能性がある。RockyLinuxは、Red Hatが後援する「CentOS」を使用しているプロジェクト向けに代替となる新しいLinuxディストリビューションを提供することを目指している。 CentOSプロジェクトは2020年12月、「『Red Hat EnterpriseLinux』(RHEL)のリビルド版であるCentOSLinuxから、最新版のRHELの少し先を先行する『CentOS Stream』に重心を移す」と発表した。 一部のユーザーはこの動きを歓迎しなかった。これを受け、CentOSの共同創設者Gregory

The CentOS Projectは12月8日、Linuxディストリビューション「CentOS」の開発方針の変更を発表した。「Red Hat EnterpriseLinux(RHEL)」互換の「CentOSLinux」からフォーカスを「CentOS Stream」に移すという。「CentOSLinux 8」は2021年に終了するとしている。 CentOS(Community ENTerprise Operating System)はRed Hat EnterpriseLinux(RHEL)と互換を目指すディストリビューションを開発するコミュニティプロジェクト。オープンソースで公開されているRHELのソースコードを元に、商標など無償公開・配布の際に問題となる著作物を取り除いてビルドし、公開している。2004年に歴史を遡るプロジェクトで、途中存続の危機を迎えがら2014年にRed H

Linuxカーネルの生みの親で最終的な調整役を務めるリーナス・トーバルズ氏は7月10日、Linuxカーネルでの包括的用語として「master/slave」(主人/奴隷)と「blacklist」を禁止する提案を承認した。 この提案は4日にメンテナーのダン・ウィリアムズ氏が投稿した。5月25日のジョージ・フロイド氏死亡をきっかけに続いている人種差別反対運動の中で、米Twitterや米GoogleのChromeとAndroidチーム、米Microsoftとその傘下の米LinkedInと米GitHubなど、多数のIT企業が同様の決定を発表している。Linuxカーネルで禁止されるのは、シンボル名やドキュメンテーションでのこれらの用語の使用。ABIの維持に必要な場合や、既存のハードウェアやプロトコルに関連するコードの更新の場合は対象外だ。 master/slaveの置き換えとしては、以下を推奨してい

完全なLinuxがWindows 10上で稼働する? 「WSL 2」とは:Windows 10 The LatestMicrosoftがBuild 2019でWSLの強化版「WSL 2」を発表した。WSL 2は、現行のWSLと何が違うのかだろうか。Microsoftの開発者向けBlog「Devblog」で公開された情報から、WSL 2の概要を解説する。 連載目次 2019年5月に米国シアトルで開催されたMicrosoftの開発者向けイベント「Build 2019」で、現在のWindows Subsystem forLinux(WSL)を強化した「WSL 2」が発表された(Microsoft Devblog「Announcing WSL 2」「WSL 2 PostBUILD FAQ)。本稿では、発表されたWSL 2のアーキテクチャを紹介しつつ、その特徴や現行のWSL(以下区別のためにW

結論から述べよう。あらゆるLinuxディストリビューションの中で、最も人気があるのは「Android」だ。ただし、それ以外にも語るべきことはある。 まずStatCounterによれば、そもそもAndroidは、すべてのOSの中で最も人気がある存在だ。個人向けデバイス用OSの世界的なシェアで見ると、Androidのシェアは39.59%で、36.51%のWindowsを上回った。Windowsもよく健闘してきたが、スマートフォン市場でうまくいかず、PC市場も斜陽になっている今、全盛期は過ぎたと言っていいだろう。 ただしDAPは、ほかのサイトにはない示唆に富んだ数字を1つ提供している。Androidには遠く及ばないが、2018年4月時点では、あらゆるLinuxベースのデスクトップの中で、最も人気があるのは「Chrome OS」であることが分かっている。エンドユーザーのシェアで見ると、Chrome

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? はじめにLinuxの安定カーネルのとりまとめ役、グレッグ・クラーハートマンによるメルトダウンとスペクター問題に関する1/6時点での現況の説明の訳文です。 太字は訳者が主観で独自に付加したものです。 2018/1/19: 対応状況がGreg氏によりアップデートされましたので、追記しました。 ライセンス 原文は当人のブログでby-nc-sa3.0で公開されています。 この文章のライセンスも原文に準じます。 謝辞 何よりもまず多忙な中情報をシェアしてくれた原著者のGreg氏に。 表記間違いについて指摘ありがとうございます。以下修正しました。

印刷する メールで送る テキストHTML電子書籍PDF ダウンロード テキスト電子書籍PDF クリップした記事をMyページから読むことができますLinuxの生みの親であり、Linuxカーネルを最初に開発したLinus Torvalds氏は、カーネルバージョン4.8のリリース最終段階になって混入した「間抜けな」バグに怒りをあらわにしている。 米国時間10月2日、Torvalds氏はLinuxカーネルのメーリングリストへの投稿で、Linuxカーネルバージョン4.8のリリースを発表した。その文面は、いくつかの「極めてささいな」問題が、8番目で最後となる4.8のリリース候補版(RC8)から持ち越されていることに触れた以外は穏やかなものだった。 しかし、4日になってTorvalds氏は再びメーリングリストに投稿し、トップカーネル開発者でありGoogleの従業員でもあるAndrew Mor

リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く