PinePhone UBports Community Edition
「Ubuntu Touch搭載スマートフォン」（注1）に新しいデバイス、PinePhone UBports 'Community Edition' が登場しました。これはPinePhoneのバリエーションモデルで、UBports由来のUbuntu Touchがプリインストールされたデバイスです。
PinePhoneそのものが開発者や「詳しい人」向けであり、「人柱」的なデバイスではあり、かつ、日本国内で電波的な意味でも、電波法的な意味でも問題なく利用できるかは不明です[2]。とはいえ150USDと手軽な価格であり、Lomiri（Unity 8のリネーム）を中心にした、Ubuntu Touch環境を入手する選択肢としては悪くないものと言えるでしょう。
focalの開発：Ubuntu Testing WeekとKernel Freeze
focalはBetaイメージのリリース後[3]、Testing Weekに突入し、バグだしのための確認やautointallsのテスト依頼が呼びかけられる状態になっています。
一方でKernel Freezeが（直前に5.4.30に切り替えたりはしましたが）行われ、リリースのための最後のコーナーに滑りだそうとしています。Ubuntu 20.04 LTS “Focal Fossa”は、予想外のイベントがこれ以上なければ4月23日にリリースされる予定です。
今週のセキュリティアップデート
- usn-4314-1：pam-krb5 のセキュリティアップデート
- https://lists.ubuntu.com/archives/ubuntu-security-announce/2020-March/005375.html
- Ubuntu 19.10・18.04 LTS・16.04 LTS・14.04 ESM・12.04 ESM用のアップデータがリリースされています。CVE-2020-10595を修正します。
- 悪意ある入力を行うことで、任意のコードの実行が可能でした。
- 対処方法：通常の場合、アップデータを適用することで問題を解決できます。
- usn-4315-1：Apport のセキュリティアップデート
- https://lists.ubuntu.com/archives/ubuntu-security-announce/2020-April/005376.html
- Ubuntu 19.10・18.04 LTS・16.04 LTS用のアップデータがリリースされています。CVE-2020-8831, CVE-2020-8833を修正します。
- ローカルユーザーによる、古典的symlink攻撃が可能でした。本来の権限を越えたファイルアクセスが可能です。
- 対処方法：通常の場合、アップデータを適用することで問題を解決できます。
- usn-4316-1, usn-4316-2：GD Graphics Library のセキュリティアップデート
- https://lists.ubuntu.com/archives/ubuntu-security-announce/2020-April/005377.html
- https://lists.ubuntu.com/archives/ubuntu-security-announce/2020-April/005378.html
- Ubuntu 19.10・18.04 LTS・16.04 LTS・14.04 ESM用のアップデータがリリースされています。CVE-2018-14553, CVE-2019-11038を修正します。
- 悪意ある入力を行うことで、DoSが可能でした。
- 対処方法：通常の場合、アップデータを適用することｄ絵問題を解決できます。
- usn-4317-1：Firefox のセキュリティアップデート
- https://lists.ubuntu.com/archives/ubuntu-security-announce/2020-April/005379.html
- Ubuntu 19.10・18.04 LTS・16.04 LTS用のアップデータがリリースされています。CVE-2020-6819, CVE-2020-6820を修正します。
- Firefox 74.0.1のUbuntuパッケージ版です。
- usn-4318-1：Linux kernel のセキュリティアップデート
- https://lists.ubuntu.com/archives/ubuntu-security-announce/2020-April/005380.html
- Ubuntu 18.04 LTS・16.04 LTS用のアップデータがリリースされています。CVE-2020-8428, CVE-2020-8834, CVE-2020-8992を修正します。
- 対処方法：アップデータを適用の上、システムを再起動してください。
- 備考：ABIの変更を伴いますので、カーネルモジュールを自分でコンパイルしている場合は再コンパイルが必要です。カーネルモジュール関連のパッケージ（標準ではlinux-restricted-modules, linux-backport-modules, linux-ubuntu-modulesなど）は依存性により自動的にアップデートされるため、通常はそのままアップデートの適用を行えば対応できます。
- usn-4320-1：Linux kernel のセキュリティアップデート
- https://lists.ubuntu.com/archives/ubuntu-security-announce/2020-April/005381.html
- Ubuntu 16.04 LTS・14.04 ESM用のアップデータがリリースされています。CVE-2020-8428を修正します。
- 対処方法：アップデータを適用の上、システムを再起動してください。
- 備考：ABIの変更を伴いますので、カーネルモジュールを自分でコンパイルしている場合は再コンパイルが必要です。カーネルモジュール関連のパッケージ（標準ではlinux-restricted-modules, linux-backport-modules, linux-ubuntu-modulesなど）は依存性により自動的にアップデートされるため、通常はそのままアップデートの適用を行えば対応できます。
