resolute（Ubuntu 26.04）の開発; Snapshot4のリリースと混乱

resoluteのSnapshot 4がリリースされました。SnapshotはQuesting（25.10）から開始された試みで、「⁠⁠⁠リリース直前までの各月末に、リリース版と同じプロセスで生成されるISOイメージを作ってみる」というものです。Snapshotはあくまでもリリースプロセスの強化やデバッグのためのものであり、いわゆる「実用」のために用いるべきではありません。

……というのが「いつもの」説明なのですが、resoluteのSnapshot 4はバグ込みでのリリースとなっており、絶妙な混乱が発生しています。

なお、少なくともこの問題は3月4日のISOでは解決されており、リリースに直接影響を与えるものではありません（とはいえ、なかなかに予想外の展開ではあります⁠）⁠。

またresoluteにおいて、sudo-rsにおける挙動の変更が行われています。Unix/LinuxのCLIにおける権限昇格、つまりsu/sudo文脈では「パスワード入力は表示しない」というものが採用されてきました。『⁠*』のようなマスクされた文字すら表示されず、とにかく何も表示されない、というものです。これによって、入力時に画面を覗かれていても、パスワードの文字数を類推されずに済むようになります（キーボードを覗き込まれることには無力に近しいのですが、対策としては「超高速で入力する」「⁠必要に応じてダミー入力を混ぜてこっそりバックスペース等で削除する」といったものがあります⁠）⁠。

エコーバックすら表示しない挙動は「伝統的」ではあるものの、GUIのたぐいではほとんど見かけることがない振る舞いです。結果として「パスワードを入力しても反映されない」という混乱が生じる可能性がありました。

sudo-rsではこの挙動について、「⁠デフォルトでは表示するように変更する」（⁠pwfeedbackオプションを有効にする）という方向で議論がまとまっています。この挙動変更についてUbuntu側でも一定の議論が行われた後、「⁠sudo-rsのデフォルト設定を採用する」という方向に落ち着いています。言い換えるとresoluteでは（そして、おそらくそれ以降のUbuntuにおいても）「⁠sudo実行時のパスワード入力において、『⁠*』がエコーバックされる」という動作が採用されることになります。

また、オフィシャル壁紙や壁紙コンテストの結果発表が行われ、「⁠見た目」や振る舞いについても徐々に固まりつつあると言えそうです。

こうした動きの横で、汎用のOIDCブローカーへの対応が行われています。これにより、Ubuntuへのログインに、Entra IDやGoogle IAM以外のOIDCプロバイダーを利用できるようになります。

カリフォルニア州 AB1043への対応の検討

米国カリフォルニア州においては、Assembly Bill No. 1043（AB1043）という、「⁠子供のオンラインにおける安全」を保護するための法律が存在します。

施行は2027年からなのですが、各種OS・アプリケーション業界では一定の話題になっています。これはOSやアプリケーションストアの提供者に、「⁠ユーザーアカウント設定時に年齢情報を取得し、それをアプリケーション側に適切な形で引き渡せること」を強制するもので、「⁠デバイスレベルでこの振る舞いを保証する必要がある」強制力を持ちます。

これによって「未成年者が不適切なオンラインサービスにアクセスしたり、不当な支払い義務を負うことを防ぐことができる」という主旨であり、未成年者を保護する、という意味では相応の意味を持つ法律ということができるでしょう。

問題となるのは、この法律の施行にあわせて、2027年7月1日までに年齢入力UIを提供しなくてはならない、という点で、さらに「オープンソースのソフトウェアであっても例外ではない」という縛りとともに、業界全体、特にLinuxディストリビューション方面では大きな問題となっています。

Ubuntuでもこの問題についての議論が開始されており、ディストリビューション共通で利用できるデザインを採用するかどうか検討するという動きが開始されています。

その他のニュース

• セキュアブートで利用されるMicrosoft 3rd Party UEFI CA 2011が2026年7月に失効することから、fwupdをどのようにアップデートするべきかという議論が行われています。現時点では「fwupd 2.0を素直にバックポートすることは困難なので、Snap形式で提供する」という方向になりそうです。