最新記事一覧
主要なLinuxディストリビューションなどで広く使用されている「XZ Utils」に、悪意あるコードが挿入された問題（CVE-2024-3094）が確認された。
()
Red Hatは最新バージョンのXZ Utilsに不正アクセスを意図する悪意あるコードが含まれていると発表した。この脆弱性はバージョン5.6.0および5.6.1に存在しCVSSスコアは「10.0」と評価されている。
()
「Linux」を不正アクセスから保護するために、「SELinux」と「AppArmor」が活用できる。両者は具体的に何が違うのか。複数の観点から解説する。
()
macOS上でWindowsを動作させる定番ソフトウェアの最新版が公開された
()
CIQ、Oracle、SUSEの3社は、「Red Hat Enterprise Linux」（RHEL）互換ディストリビューションの開発を促進する業界団体「Open Enterprise Linux Association」（OpenELA）を設立する。
()
Appleシリコン搭載Mac向けLinuxの開発に取り組む「Asahi Linux」プロジェクトは、Asahi Linuxの新たなフラグシップディストリビューションが「Fedora Asahi Remix」になると発表した。2023年8月末までの正式リリースを目指し、パッケージの統合や機能追加を進めている。
()
以前取り上げたように、それまでWindows 10／11でのみ利用可能だった「WSL 2」が、2022年6月の累積更新プログラム（Bリリース）でWindows Server 2022でもサポートされるようになりました。ただし、それは「デスクトップエクスペリエンス」という限定付きでした。その後の状況を再確認してみました。
()
Red Hatによる「RHEL」のリリース方針変更を受け、「Rocky Linux」プロジェクトの主催団体が見解と対応方針を声明として発表した。
()
Red Hatが「RHEL」関連のソースコード公開に関する変更を発表したことを受け、同社に怒りや批判が多数寄せられた。これに対し、同社幹部は公式ブログで反論を展開した。
()
Red Hatは、「CentOS Stream」が今後、「Red Hat Enterprise Linux」（RHEL）関連のソースコードを公開する唯一のリポジトリになると発表した。
()
自動化ツールの一つである「Terraform」について、これから学ぼうという方、使っていきたい方を対象に、Terraformの導入方法や、基本的な使い方を紹介していきます。初回は、Terraformの概要と導入方法を解説します。
()
AWSが、同社の各種サービスや開発ツールに最適化されたLinuxディストリビューション「Amazon Linux 2023」を正式リリース。今後5年間無料サポートを提供し、2年ごとにバージョンアップする。
()
MicrosoftはWebブラウザ「Microsoft Edge」の普及を促すために、さまざまな手を打ってきた。Edgeはどう良くなったのか。まずはOSの観点から探る。
()
Googleの「Google Cloud Platform」（GCP）は、Microsoftの「Microsoft Azure」やAWSの同名サービスと並ぶ大手クラウドサービスだ。GCPの基本的な特徴を説明する。
()
間もなく開催される「CES 2023」に先駆けて、LenovoがThinkPadのフラグシップ「ThinkPad X1ファミリー」の2023年モデルを発表した。「最新のCoreプロセッサ」を搭載して、米国では4月に発売される予定だ。
()
IT企業で働く人のデスク環境を写真や本人のコメント付きで紹介。ITエンジニア、デザイナーなどがどんな環境で働いているかチェックする。今回はレッドハットで働く人のデスク周り。
()
Comparitech.comはサイバーセキュリティに関わる脆弱性について、最新の状況を示す28の重要な統計と事実を取り上げて紹介した。2021年第4四半期にはゼロデイマルウェアが全脅威の3分の2を占めた。だが、同時に84％の企業のネットワーク境界に高リスクの脆弱性が残っていた。企業や個人はまず古い脆弱性に対応するとよいだろう。
()
米Docker社がLinux版のDocker Desktop「Docker Desktop for Linux」を発表。WindowsやMacと同じDocker Desktopの機能や操作をLinux環境でも使えるという。数週間以内に64ビット版のRaspberry Pi OSにも対応する予定。
()
LenovoのThinkPadブランドにおいてフラグシップを担う「ThinkPad X1ファミリー」に2022年モデルが登場する。第12世代Coreプロセッサを搭載し処理性能を底上げした他、一部モデルで対応していたフルHDカメラの搭載オプションが全モデルに拡大されている。
()
MicrosoftはWebブラウザ「Microsoft Edge」のLinux対応版の安定版をリリースした。プレビュー公開から約1年後だ。対応するLinuxディストリビューションは、Ubuntu、Debian、Fedora、openSUSEの4種類。
()
先が見通せないビジネス環境で、最新かつ信頼できるデータから洞察を得る重要性はさらに高まっていますが、表計算ソフトウェアは大容量かつ最新のデータを分析するのに不向きです。そこでデータの視覚化に役立つ5つのOSSをまとめて紹介します。
()
Linuxに特権昇格の脆弱性が発見された。この脆弱性自体は7年前から存在していたが、該当する脆弱性があるpolkitを含むディストリビューションがなかったため最近ようやく発見されたようだ。
()
Graebertは、DWG互換CADクラウドサービス「ARESシリーズ（旧：JDraf）」のうち、PCでDWG互換CADと3Dモデルの作成や編集が行える「ARES Commander」の新バージョン「ARES Commander 2022」を2021年4月1日にリリースした。
()
コーレルは、macOS用仮想デスクトップソフト「Parallels Desktop」の最新版「Parallels Desktop 16.5 for Mac」の発表を行った。
()
CentOSプロジェクトの方針変更は多くのCentOSユーザーを驚かせた。コミュニティーベースのRHELフォークをうたうAlmaLinuxは、CentOSからの移行に最適かもしれない。
()
Windows Insider ProgramのDevチャネルで公開されているWindows 10の開発バージョンからWSL 2の新機能を見ていこう。wsl.exeがWindows 10の標準コマンドになり、Linuxディストリビューションのインストールが簡単になるなど、大きな変化がある。
()
米Microsoftが、Webブラウザ「Microsoft Edge」のLinux対応版をプレビューとして公開。現時点で対応するLinuxディストリビューションは、Ubuntu、Debian、Fedora、openSUSEの4種類。同社はなぜEdgeのLinux版を開発するのか。
()
本連載では、グローバルスタンダードになっている「SCAP」（セキュリティ設定共通化手順）およびそれを基にシステム構成や脆弱性の検査を行うためのOSSツール「OpenSCAP」や、その周辺の技術、用語などを紹介する。今回は、OpenSCAP／SCAP Security Guideプロジェクトの発展形である「Compliance As Code」について実例を見ながら解説する。
()
RISCの生い立ちから現在までを振り返るこの連載もいよいよ最終回。
()
Linuxにおける利用が急速に増えている「Berkeley Packet Filter（BPF）」について、基礎から応用まで幅広く紹介する連載。今回は、最近のBPFの発展に欠かすことのできない重要機能「BPF Type Format（BTF）」について。
()
本連載では、グローバルスタンダードになっている「SCAP」（セキュリティ設定共通化手順）およびそれを基にシステム構成や脆弱性の検査を行うためのOSSツール「OpenSCAP」や、その周辺の技術、用語などを紹介する。今回は、OpenSCAP／SCAP Security Guideプロジェクトの発展形である「Compliance As Code」の概要と、試し方について。
()
Linuxにおける利用が急速に増えている「Berkeley Packet Filter（BPF）」について、基礎から応用まで幅広く紹介する連載。今回は、「bpftrace」によるトレーシングについて。
()
「Linux」を理解するために最低限知っておくべき基本的な用語は幾つかある。「OS」「カーネル」「GPL」を解説した前編に引き続き、後編は「ディストリビューション」「ブートローダー」の2つの用語を紹介する。
()
Microsoftは「Azure Log Analyticsエージェント」について、2020年5月18日（米国時間）に「SHA-2署名」を強制することを発表しました。この影響により、関連するAzureサービスの一部としてエージェントを利用しているシステムで対応が必要になる場合があります。また、2020年5月には、Linuxコンテナに最適化された「CoreOS」のライフサイクル終了も控えています。
()
主要なコンテナランタイム「runc」に重大な脆弱性が見つかった。攻撃者がこの脆弱性を悪用すると、コンテナ経由でホストシステムの管理者権限を奪える可能性がある。対策はあるのか。
()
MicrosoftがLinuxに急接近している。しかも単なるポーズではなく、相当な入れ込みようだ。両者の距離感を探ってみた。
()
RISC-Vは今や、SoC（Sytem on Chip）に深く組み込まれたコントローラーとしての足掛かりを確立するに至った。そこで次に、「このオープンソースのISA（命令セットアーキテクチャ）は、ホストプロセッサとして、Armやx86の代替へと大きく飛躍することができるのだろうか」という疑問が生じている。
()
RedHatやAmazon Web Services（AWS）、Google Kubernetes Engineなどのセキュリティ情報も公開され、アップデートの適用などを呼び掛けている。
()
MongoDBの新ライセンス「SSPL」を理由に、Debian、Fedora、RHELがMongoDBの配布を取りやめ。MongoDBは新ライセンスの中で、クラウドベンダーに対してサービス利用を制限。
()
本連載では、グローバルスタンダードになっている「SCAP」（セキュリティ設定共通化手順）、およびそれを基にシステム構成や脆弱性の検査を行うためのOSSツール「OpenSCAP」や、その周辺の技術、用語などを紹介する。今回は、OpenSCAPの環境を構築し、実際に試してみた。
()
クラウドストレージが普及した現在だからこそ役立つファイル同期ツール。Windows OSには標準でRobocopyというミラーリングツールが付属しているが、それよりも断然高機能な「FreeFileSync」を取り上げる。
()
Linuxにおける利用が急速に増えている「Berkeley Packet Filter（BPF）」について、基礎から応用まで幅広く紹介する連載。初回は、BPFの歴史や概要について。
()
本連載では、グローバルスタンダードになっている「SCAP」（セキュリティ設定共通化手順）、およびそれを基にシステム構成や脆弱性の検査を行うためのOSSツール「OpenSCAP」や、その周辺の技術、用語などを紹介する。今回は、XCCDF（セキュリティ設定チェックリスト記述形式）、OVAL（セキュリティ検査言語）について。
()
本連載では、グローバルスタンダードになっている「SCAP」（セキュリティ設定共通化手順）、およびそれを基にシステム構成や脆弱性の検査を行うためのOSSツール「OpenSCAP」や、その周辺の技術、用語などを紹介する。初回は、SCAPの概要について。
()
レッドハットは2018年6月26日、コンテナ関連製品事業に関する同社の新たな展開を説明。ぐるなびはOpenShift Container Platformの導入について説明し、ソフトバンクコマース＆サービスは同製品を取り扱うことを明らかにした。
()
本連載では、近年注目されている認証プロトコル「OpenID Connect」をサポートするオープンソースのシングルサインオン（SSO）ソフトウェア「Keycloak」の活用方法を解説していきます。Keycloakは、Active Directoryなどの外部ユーザーストレージと連携し、それらで管理されたユーザーによるシングルサインオンを実現できます。
()
Microsoftのオープンソースコミュニティーへの貢献は称賛に値する。Windows上でLinux用実行ファイルをネイティブ実行する「Windows Subsystem for Linux」も興味深い施策の1つだ。
()
フリーの命令セットアーキテクチャである「RISC-V」が盛り上がりを見せている。さまざまなベンダーが取り組んでおり、市販製品への実装も近いように見える。では、どのような機器にRISC-V製品が搭載されるのだろうか。
()
2018年の年明け早々、新たに発見されたプロセッサの脆弱性「Meltdown」「Spectre」に関して、さまざまな情報が飛び交い、一部では誤解や混乱を招いている。この問題の概要、影響や対策についてまとめた。
()
＠ITは、2017年に約700本のニュース記事を掲載しました。その中で、最も読まれた記事とは何だったのでしょうか。
()