Arch Linux 18
>>252
他のディストリビューションはsshで外に晒してた奴は
クリーインストールで入れ直せって言ってるぞ
あと認証関係全部やり直し >>263
それ、侵入されちゃった可能性があるからじゃないの?
Archは、sshとリンクしてないから大丈夫 散々古いだのパッチが多いだの文句言われてるdebianの仕組みが役に立ったのか。 liblzmaに関してはxzの上流が配布してるtarballに悪意のあるもんが含まれてたけどgithubで公開されてる方には入ってなくてArchは後者の方使ってたから一応それに関しては実際は問題ないって話もあるみたい?
まあ攻撃者があちこちにいっちょ噛みしてて他にも色々出てきそうやけど >>266
でも
Archは余計なパッチ入れてなかったから助かったんですけど…
>>267
そもそも、Archでは、sshとリンクするパッチないんで攻撃成立しないけど
念の為、ソースを変更した、xz 5.6.1-2を緊急でリリースした
って感じだと思いますよ これはほんとにたまたまだろ。
archの場合は基本的に何もせずにただ放流するだけだから、こういう類の攻撃には一番脆弱といえる。
それに、今回のはfedoraやsuseなども影響受けているので、任意のライブラリであってもほぼ必須扱いなものということだろう。 >>269
そうそう
たまたま、一番脆弱なはずの、Archだけが影響うけませんでした 他にも何か仕込まれてる恐れがあるから
JiaT75が関わる以前の5.3.1に戻したほうがいいって話もあるな でもそこまで戻したら依存関係で色々ぶっ壊れるって言ってるね 5.3.1ベースに元からのメンテナーに頑張って修復してもらうしかないな アメリカさんあたりがテロリストとして犯人○してくんねぇかね >>255
てかこの対処あかんやろ
lddのmanに書いてあるけど信頼できるかわからん疑惑の実行ファイルに対してlddすんのはアウトや >>276
ちょいちょい、その指摘されてますけど
ぶっちゃけ、対処ってか、確認だから、やる必要ないっすよ
とりまArchユーザーがやるべきことは、いつも通りアプデして、xz 5.6.1-2
に更新するだけです 問題ってね
見たくなければ見えないのよね
なんでロケットが打ち上げ失敗するか分かったでしょ こんなんでもね
へっ素人が事情も知らずに偉そうに
みたいな感じで終わっちゃうのよね
現に失敗してるって一番重要なことはワキによけてね
んで進歩は無くなる
そんなもん 問題点って誤魔化そうとすれば幾らでも無限に出来るからね
今流行りのウソつき大谷事件とか典型ね .
問題点って
誤魔化そうとすれば幾らでも無限に出来るからね
今流行りのウソつき大谷事件とか典型ね
. 違法賭博は大谷がやったんだよ。でもそれ言うと極悪人みたいな扱いになっちゃうでしょ?
問題点に注目するヤツは「空気の読めない悪人」だから。
これをLinuxでもロケットでも政治でもやるわけな日本人は。 脆弱性の件でシステムアップグレードしてから起動してるといつの間にかハングアップすることが増えた NVIDIAのドライバをアップグレードするときにファイルが競合したから強制上書きオプションつけてやったんだよね
ゲームは特に問題なかったから関係なさそうだが
またシステムアップグレードしてみるか いつの間にかWaylandでNVIDIAドライバから出力したディスプレイのリフレッシュレートが正常になってた ゲームのfpsもx11の方がいいらしいし、waylandにするメリットって何? waylandはモダンで安全性や保守性の高い仕組みで作り直したいという開発側の都合で始まったものに過ぎないので
単なるユーザーとしてはwaylandの方が完全に上位互換と見なせるようにになるか十分に普及するまで使う意味はない Xはもうメンテナンスしてる人いないから
将来性が全く無いのと、セキリュティの面でも穴だらけ 実際win10出るまでは7使い続けるのが正解だっただろ 実際win10出るまでは7使い続けるのが正解だっただろ >>291
KDEの話ですが、タッチパッドのジェスチャーとかタッチパネル系とか
そういう新機能はWaylandにしか追加されないので
ラップトップで使ってるとかならメリットはあるかもです
もともと、モバイルファーストのwin8もどきのgnomeが主導してるってのも影響してんのかな
ぶっちゃけ、デスクトップならどっちでもいい >>291
ゲームってSteamのWineベースのWindows互換レイヤー使ってるやつだろ?
WineのWaylandサポートがまだ実験段階だから反応悪いのが当たり前
Waylandの使用が推奨されてるのはXの抱える諸々のセキュリティの問題に配慮されてるからだよ
ただ厳密になった分、使い勝手が悪くなってユーザーの不満が溜まってる どのみち現状ではWaylandに移行する気は起きないな Xの互換で諸々の問題も解決するならいいが、
現状Waylandって使えんよね ゲームはWindowsでやりますし。
hidpiのノート使ってるとwayland楽だ >>300
Waylandは、nVIDIAが悲惨なだけで、AMDだと、まぁまぁ普通に使えますよ
Arch+KDEでおなじみの、StearmDeckも、Waylandですね
タッチパネルは、Waylandじゃないと、マウスのエミュレートになっちゃって
フリックとかできませんから… その辺は全部libinputだからXでも同じようには設定できたはずと思うけど。
自分は既にX本体は使ってないから忘れたけど。 Arch公式のRubyのバージョンってなんでずっと3.0なの?
Debian stableよりも古い >>306
やっぱり問題にはなってたのね
最新版が入るのはいつになるか分からないし諦めてrbenv使うかあ
なるべくpacmanで完結したいんだけどな 最近はちょくちょくパッケージのメンテナが連絡不能になっているから
ユーザーは増えてきても実際には末期状態かもしれないな rubyってちょっと油断するといつのまにか入れられるんだよね。
pythonは諦めてる(一応自分でも使ってる)けど、rubyまで滑り込んでくるのは我慢ならない。 >>309
数少ない国産の有名言語だから(比較的)
無下にしないであげて…自分は入れてないけども システムアプデ後にあるパッケージのsystemd daemonが起動せず
とりあえずパッケージのリビルドでまた起動するようにはなったけれど
たぶん依存パッケージの指定がどれか漏れてるとかなんだろうけどどのパッケージに依存しているか不明っていう\(^o^)/ 昨日辺りでpythonが上がったからな。しばらくすったもんだするかも。 cups がプリンタを見つけられなくなった。
1つ前にダウングレードしたら復活。
バグトラッカーが使いにくくなったなあ…