Ubuntu、カーネルのセキュリティ更新をほぼ毎週に短縮 AIによる脆弱性報告の急増に対応
Canonicalは、Ubuntuのカーネルセキュリティ更新をほぼ毎週のペースで配信すると発表しました。AIツールで見つかる問題が「爆発的」に増え、従来の周期では追いつかなくなったためです。サーバーを運用している人は、カーネル更新と再起動の頻度が上がる前提で、メンテナンス計画やLivepatchの使い方を見直すことになります。

Linuxの最新ニュースを毎朝日本語でまとめてお届けします
Canonicalは、Ubuntuのカーネルセキュリティ更新をほぼ毎週のペースで配信すると発表しました。AIツールで見つかる問題が「爆発的」に増え、従来の周期では追いつかなくなったためです。サーバーを運用している人は、カーネル更新と再起動の頻度が上がる前提で、メンテナンス計画やLivepatchの使い方を見直すことになります。

グラーツ工科大学の研究グループが、ファイル変更通知の仕組みを悪用してユーザーの行動を監視する攻撃手法を公開しました。対象はAndroid、Linux、macOS、Windowsです。Linuxでは、中のファイルを読む権限がないディレクトリでもinotifywatchで監視でき、キー入力の間隔から入力内容を推測できるとしています。マルチユーザー環境の権限設計を見直す材料になります。論文とデモサイトも公開されています。
QualcommがSnapdragon X2シリーズでLinuxをサポートすると発表しました。先代のSnapdragon X Eliteは、ノートPCでLinuxを動かすのにかなり苦労した経緯があります。今回はメーカー自身が対応を明言しており、Armノートを買ってLinuxを入れるハードルが下がる可能性があります。

Syzbotなどのファジングボットは、sysfsのbind/unbindを使って、実際にはありえないハードウェアとドライバーの組み合わせを強制的に結び付け、そこから出たバグを報告してきました。新しいフラグは、この強制バインドが行われたカーネルに印を付けます。これで開発者は、実害のない報告を仕分けやすくなります。自動化された報告の量に開発体制が押されていることを示す動きです。

LWNのJonathan Corbet氏が、Kernel RecipesでKernel Reportの2026年版を発表しました。変化が加速するカーネルコミュニティの現状と、今後の見通しを取り上げています。カーネル開発の全体像を1本で押さえられる定番の講演です。YouTubeで動画を視聴できます。
SLOBアロケータがLinux 6.4で削除された後、極小メモリのシステム向けにはCONFIG_SLUB_TINYがその役割を引き継いできました。今回の提案は、このビルド時の設定を廃止し、起動時に指定する「slab_tiny」オプションへ置き換えるものです。組み込み機器向けにカーネルをビルドしている人は、設定方法が変わる可能性があります。

Ubuntu 26.10では、ウィンドウをドラッグすると画面上部にレイアウトの選択パネルが出るようになります。選んだ配置の上にウィンドウを重ねると、その位置にタイル配置されます。Windows 11のスナップ機能やGNOMEのTiling Shell拡張と同じ使い方で、拡張機能を入れなくても標準で使えます。

Phoronixが、Intel Core Ultra Series 3(Panther Lake)を積んだFramework Laptop 13 Proで、Ubuntu 26.10と26.04 LTSを比べました。追加の設定をしなくても、26.10のほうが性能が伸びています。新しいIntelノートを使っている人には、LTSにとどまるか新しい版に上げるかを決める判断材料になります。

Plasma 6.8の最後のベータ版が公開されました。今回の目玉は新しいテーマエンジンUnionで、開発が着実に進んでいます。正式リリースまで残りの期間は短いので、テーマやウィジェットの表示が崩れないかを確かめるなら今が機会です。

System76が開発する、Rust製のデスクトップ環境COSMICの新版が出ました。今回は画像ビューアとオンスクリーンキーボードが加わり、既存アプリにも多くの改良が入った大型の更新です。オンスクリーンキーボードが付いたことで、タッチ操作の端末でも使いやすくなります。

IntelがDXVK-IGDEXTを始めました。Proton/WineがIntel GPU固有の機能を使えるようにするプロジェクトです。これまでLinuxのゲーム環境はAMD GPUの独壇場でした。IntelのArcや内蔵GPUでWindowsゲームを遊ぶ人には、互換性や性能が良くなる余地が生まれます。

オープンソースのAndroidアプリを配布するF-Droidが、公式クライアントをゼロから作り直しました。アプリの探しやすさ、カテゴリ分け、検索が改善され、初めての人でも使いやすくなっています。Google Playに頼らない環境を作っている人にとっては、日常的に使うツールの大きな更新です。