以前から話題に上っていたValveのポータブルゲーミングPC「Steam Deck」が日本でも予約受付を開始した。アジア地域の販売元はKomodoが担当する。出荷は年末を予定しているという。価格は最下位モデルである64GB eMMCが5万9800円、中位の256GB NVMe SSD搭載モデルが7万9800円、最上位モデルである512GB NVMe SSD搭載が9万9800円。予約金として1000円が必要となる。いずれも在庫が確保されるとメールで通知され、72時間以内に購入ができる仕組み。なお購入は1人1回限りとなっている（Komodo、PC Watch、ITmedia）。

アジアでの販売を担当するKomodoは、Degicaのゲーム部門が独立した新会社。またKomodoはSteam向けゲーム開発も手掛けるとしており、今月開催のインディーゲーム展示会「BitSummit」や9月の「東京ゲームショウ」で自社制作タイトルを公開するとしている。

あるAnonymous Coward 曰く、

steamdeckはamdのgpuが使われていて、オープンソースの{カーネル,ユーザー}空間のドライバが使われていて、
古くなっても、サポートを改善し続けることができます。

nvidiaはmaxwell-v1以前のgpuはオープンソースドライバで周波数変更でき、
turing以降はgsp(gpu system processor)のファームウェアのバイナリブロブに電源管理を押し込むことでカーネル空間のドライバをオープンにしましたが、
maxwell-v2からpascalまでの世代はgspがないので、周波数変更にバイナリブロブのカーネルドライバーが必要です。

gpuなどハードを買うときはオープンソースに協力的な企業から買うようにしましょう

headless 曰く、

Linus Torvalds 氏は 7 月 31 日、Linux 5.19 をリリースした (メーリングリストでのアナウンス、 Phoronix の記事、 Ars Technica の記事、 Asahi Linux のツイート)。

本リリースで興味深い点として、リリース作業に ARM64 ラップトップを使用した点が挙げられている。Linux は長らく ARM64 ハードウェアをサポートしてきたが、Asahi Linux チームのおかげで開発プラットフォームとして実用可能になったという。Torvalds 氏は既にこのラップトップをビルドやブートのテストに使用しており、今回初めてリリース作業に使用したとのこと。今後は旅先で使用するラップトップとして、ARM64 のドッグフーディングも可能になると述べている。

なお、Torvalds 氏はこのラップトップが Mac であることのみ示唆しているが、Asahi Linux のツイートによれば M2 チップを搭載した MacBook Air とのことだ。

Google Project Zero の Tavis Ormandy 氏がワープロソフト WordPerfect for UNIX の CUI 版をモダン Linux で動作可能にするためのビルドツールとパッチを開発し、GitHub で公開している (Ormandy 氏のブログ記事、 The Register の記事、 GitHub リポジトリ)。

Ormandy 氏は大好きだという Lotus 1-2-3 の UNIX 版を Linux に移植しているが、今回の WordPerfect For UNIX は 1993 年の広告を見て興味をひかれたという。この広告はバージョン 5.1 のもので、GUI 版と CUI 版の両方が利用できること、CUI 版でも段組みやドロップダウンメニュー、ドキュメントプレビューなどの機能が利用できることなどが説明されている。Ormandy 氏はドキュメントプレビューがどのようなものか確認したくなったようだ。

週末のハック作業により、このドキュメントプレビュー機能はターミナル内で印刷プレビューを表示する機能であることが判明する。表示には Sixel を用いるので、DEC VT340 互換のターミナルが必要だ。Linux 移植版ではスケーリングの調整が必要とみられるものの、基本的に問題なく動作するとのこと。

実際に Ormandy 氏が作成したパッチは WordPerfect 7.x (1997 年リリース) のものであり、WinWorld で公開されている 7.x の ISO イメージが必要だ。簡単に動作を試したい人向けには .deb も用意されている。このバージョンは評価版という位置付けだが、特に制限なく使用できるとのことだ。

Linuxをターゲットにした新種のマルウェアが発見されたそうだ。このマルウェアは、さまざまなコマンドやユーティリティから情報を盗み出し、マシン上の特定のファイルに保存するという点で従来のマルウェアとは異なる挙動をするものだそうだ（Intezer.com、Threatpost、ZDNet Japan）。

発見したセキュリティ企業Intezerの研究者によれば、実行コマンドの出力を一時的に保存するために使用するファイル名から「OrBit」と名付けられているという。このマルウェアは、Linuxシステムへリモートアクセスしてユーザー名とパスワードを盗み出すといったことなどもできるほか、高度な回避技術を実装しており、主要な機能をフックすることから、感染後に削除するのは困難であるとしている。

headless 曰く、

Microsoft Pluton セキュリティプロセッサーを搭載する Lenovo の Thinkpad Z13 では、デフォルトのファームウェア設定で Linux が起動できないそうだ (Matthew Garrett 氏のDreamwidth 投稿、 Phoronix の記事、 Neowin の記事)。

これはファームウェアのデフォルトが Microsoft 3rd Party UEFI CA キーで署名されたブートローダーやドライバーを信頼しない設定になっているためだ。Thunderbolt 接続したサードパーティ製の外付機器からブートすることもできないとのこと。発見した Aurora Innovationのセキュリティ開発者 Matthew Garrett 氏はセキュリティ上のメリットがないと Lenovo を批判したが、MicrosoftがSecured-Core PCの要件として 2022 年から「Allow Microsoft 3rd Party UEFI CA」オプションのデフォルトオフを義務付けている (PDF) ためだという。

そのため、Lenovo の Mark Pearson 氏 (らしき Dreamwidth ユーザー) は Linux プリインストールマシンならオンにしておく必要があるが、Windows プリインストールマシンではオフだと説明する。一方、Dell の Rick Martinez 氏はすべての構成で 3rd Party UEFI CA のデフォルトオンを強く支持すると述べている。どちらが正解だろうか。

ウクライナ情勢に加えて円安などの影響もあり、世界的な物価高が進んでいる。この物価高は水族館も影響が出ているという（テレ朝news、Togetter）。

ペンギンの餌はアジだが、3割ほど値上がりしていることから、箱根園水族館では価格高騰からより安いサバを使用しているという。ところが、Linuxのアイコンとしても知られるペンギンだが、サバを受け入れてくれない個体がかなりいるようだ。同園では無理やり食べさせることはせず、食べてくれるものにだけあげるようにしているそうだ。ただ同園では、電気代も高騰していることから、バックヤードの消灯や生き物に害のない範囲内で、ろ過槽の清掃回数を減らすなどの対策を取っているとしている。

systemd や PulseAudio の開発で知られる Lennart Poettering 氏が Microsoft に入社していたそうだ (Phoronix の記事 [1]、 [2]、 The Register の記事)。

時期は明確になっていないが、Red Hat の Poettering 氏のアカウントが無効になっているという PulseAudio のバグ報告者のメーリングリスト投稿で表面化した。Poettering 氏は個人用の Red Hat Bugzilla アカウントを作ったと返信していたが、これまで勤務していた Red Hat を今年静かに退職し、 Microsoft へ静かに入社したことがその後判明する。

なお、通常はコメント数が 100 を超えることの少ない Phoronix の記事だが、今回の記事は 2 本合計で 300 コメントを超えている。

headless 曰く、

まもなくベータ版提供が始まる Linux Mint 21 では、systemd-oomd を標準搭載しないそうだ (The Linux Mint Blog の記事、 Phoronix の記事、 Neowin の記事)。

systemd-oomd (out-of-memory daemon) はメモリー不足時にプロセスを終了して空きメモリーを確保するシステムサービスだ。Linux Mint の上流である Ubuntu 22.04 LTS は標準で systemd-oomd を使用するが、メモリー使用量の多いアプリが予期せず終了してしまうといった問題が報告されている。そのため、Ubuntu が oomd の動作を調整したのに対し、Linux Mint プロジェクトでは問題を調査した結果、Linux Mint 21 に搭載しないことを決めたとのことだ。

一度感染すると検出が非常に困難になるという Linux のマルウェア「Symbiote」について、Intezer と BlackBerry Threat Research & Intelligence Team が共同で調査結果を発表している (Intezer のブログ記事[1]、 [2]、 Ars Technica の記事、 The Register の記事)。

Symbiote はスタンドアロンの実行ファイルではなく共有ライブラリであり、LD_PRELOAD 環境変数を用いてすべてのプロセスの実行時に読み込ませる仕組みだ。すべてのプロセスに感染後は、ルートキットとしてマルウェア関連ファイルをすべて隠ぺい可能になるほか、Barkeley Packet Filter (BPF) をフックしてパケットキャプチャツールから自身のネットワークトラフィックを隠ぺいする。マルウェアとしての機能は認証情報の収集とバックドアで、使用ドメイン名によればブラジルの銀行に成りすましているとみられるが、実際の攻撃に関する明確な証拠は得られていないとのことだ。

あるAnonymous Coward 曰く、

ITMedia系のTechTargetで「Windowsしか知らなかった人のための「Linux」入門」という連載記事がある。
GUIは甘えという衝撃的なタイトルが書かれているが、GUIはオプションであり必要に応じてユーザーが最適なGUIを選択できるとWindowsとの違いを述べている（TechTarget）。

スラド諸氏はどのGUIをお使いだろうか。それともGUIという軟弱者が不要だ！とCUIにこだわり続けているのか。
この自由こそがLinuxの良さではあるが初心者には選択肢が多すぎるのは却ってよろしくないのでLinuxデスクトップの普及は程遠いように思える。

headless 曰く、

Google Project Zero のバグハンター、Tavis Ormandy 氏が Lotus 1-2-3 を Linux に移植したそうだ (Ormandy 氏のブログ記事、 GitHub リポジトリ、 The Register の記事、 動画)。

Lotus 1-2-3 が大好きだという Ormandy 氏は DOS 版の Lotus 1-2-3 R4D を DOSEMU2 上で実行するためのディスプレイドライバーも開発している。さらに数年前から Lotus 1-2-3 の機能を拡張できるアドインについて調査を進め、今回の Linux への移植につながったという。

Lotus 1-2-3 のアドインは LPL と呼ばれる専用の言語で書かれているが、SDK は 395 ドルで販売されていたことからユーザー数は少なく、SDK もコンパイラーも失われている。Ormandy 氏はアドイン開発の解説本をなんとか見つけたものの、SDK を手にすることができなかった。それから 1 ～ 2 年が過ぎ、Ormandy 氏は 90 年代の BBS シーンでシスオペだったという人物に出会う。彼は古い BBS システムのテープバックアップを保存しており、その中から不正コピー版の SDK を発見し、復元できたとのこと。

それだけでも大きな進展だが、BBS からはさらに Lotus 1-2-3 for UNIX が発見される。インストールディスクから見つかった「123.o」は UNIX の実行形式ファイル COFF であり、GNU objcopy により Linux の ELF 形式にできるが、システムコールや関数の互換性、リロケーションの問題などを解決する必要がある。そのため、Ormandy 氏は coffsyrup と呼ばれる小さなツールも作成している。

数多くのハックの結果、Lotus 1-2-3 は でクラッシュすることなく Linux 上で実行できるようになった。ライセンスファイル 「LICENSE.000」が見つからなければ起動を拒否する機能も搭載されているとのことだ。

HPが開発者向けにPop!_OS LinuxをプリインストールしたノートPCの発売を予告している。予告ページによれば、この製品は開発者がコードを書くためにカスタマイズされたラップトップ。Superキーを備えたLinuxキーボードを採用するなど、開発者のために設計された製品であるとしている。製品名は「HP Dev One」となる模様。スペックとしては14インチ液晶を採用、CPUには8コアのAMD Ryzen 7 PRO、容量16GBのDDR4-3200メモリ、容量1TBのPCIe接続のNVMeM.2ストレージ、グラフィックにはAMD Radeon採用となっている。発売日等の記載は無く、COMING SOONとなっている（HP Dev One、BetaNews）。

この製品に関しては、米国のLinuxインストールずみPCの販売で知られるSystem76のCEOであるCarl Richell氏もツイートしている。同社はUbuntu、UbuntuベースのLinuxディストリビューションPop!_OSをインストールした製品を提供しており、HPとはハードウェア販売で競合する立場にある。BetaNewsの記事では今回のHP Dev Oneの開発に関与している可能性や将来的にHPがSystem76を買収する可能性もあるのではないかとする推測を記載している。

あるAnonymous Coward 曰く、

5月11日にRed Hat Enterprise Linux 9が正式発表、18日にリリースされた（Red Hat Customer Portal、クラウド Watch）。
主にセキュリティ強化とエッジ向けの機能を強化しており、SELinuxの強制有効化やSHA-1の無効化、OpenSSL 3への対応の一方で管理、運用面では大きな変更はないようだ。>ISOのダウンロードが可能になっているがSSHのrootパスワードログインがデフォルトで無効化になっており、新規インストール時は注意。

中国政府が中央政府機関や国有企業に対し、業務で使用する PC を 2 年以内に国外ブランドから国内ブランドへ置き換えるよう命じたと Bloomberg が報じている (Neowin の記事、 On MSFT の記事、 Bloomberg の記事、 日本語版記事)。

報道によれば、命令は (国外ブランド PC 使用による) 情報セキュリティへの懸念と、国産ハードウェアへの信頼向上を反映したものだという。対象は PC のブランドとソフトウェアのみとなり、マイクロプロセッサーのように代替困難なコンポーネントは除外されるとしている。Windows を置き換える OS は Linux ベースのものが推奨されるとのこと。この報道を受けて Lenovo や Kingsoft の株価は上昇し、HP や Dell の株価は下落したそうだ。

ただし、情報源は匿名の関係者のみで、問い合わせた監督官庁からの回答はなかったという。この件に関する中国国内メディアの報道も「Bloomberg の報道によれば」というものばかりで、Bloomberg は誤報が多いといった指摘や、本件は間違いなく誤報だとの指摘もみられる。実際はどっちだろうか。

Linux 5.15 でメインラインにマージされた NTFS3 ドライバーだが、以来ほとんど更新されておらず、既に orphan 化しているのではないかとの指摘も出ている (メーリングリスト投稿、 Phoronix の記事、 The Register の記事)。

NTFS3 は Paragon Software のプロプライエタリドライバーが元になっており、メインテナーも Paragon CEO の Konstantin Komarov 氏が務めている。しかし Kari Argillander 氏によると、NTFS3 に多数送られているバグリポートとパッチを誰も処理せず、Komarov 氏に連絡してもほとんど応答がないという。Argillander 氏は共同メインテナーとして手伝う意志も示したが、それにも返信がないといい、放置されたままなら削除すべきではないかと問題提起している。

Linus Torvalds 氏はメーリングリストへの返信で NTFS3 を維持していくつもりなら新しいメインテナーを探すべきだとし、誰も見つからなければ削除すべきだと述べている。Linux には読み取り専用の NTFS ドライバーもあり、維持されていないファイルシステム (ドライバー) が 2 つあるよりも 1 つだけの方がマシとのこと。

一方、Komarov 氏もメーリングリストに返信し、NTFS3 は活発な開発が進んでおり、orphan 化するつもりはないと述べている。現在の問題は Kernel.org でアカウントを取得するのに時間がかかっていることで、GitHub を通じてパッチ / PR を準備する許可を Torvalds 氏に求めている。また、NTFS3 のユーティリティも準備を進めているという。なお、返信が遅れた理由としては、ドイツで COVID-19 による制限の多くが解除されたため、短い休暇をとったためだと述べている。