Windowsはもういらない

2018年02月06日20:43

カテゴリ: Puppy Linux; Linux

軽量Linux：Adobe Flash Player 28.0.0.161の配信開始！

無料のOS PuppyLinux を仕事に使っているけれど問題なしの僕の経緯！

アメリカのAdobe Systemsは1日（現地時間）、「Adobe Flash Player」にリモートから任意のコードが実行可能な致命的な脆弱性（CVE-2018-4878）があるとして、セキュリティアドバイザリ（APSA18-01）を公開しました。すでに、本脆弱性を悪用したWindowsユーザーに対する標的型攻撃も確認されています。

同社が公開したセキュリティアドバイザリによると、「Adobe Flash Player」v28.0.0.137およびそれ以前のバージョンには解放後メモリ利用（Use-after-free）の欠陥があり、リモートからコードを実行されてしまう可能性があるということです。

Windows/Mac/Linux向けのデスクトップランタイム、「Google Chrome」用のプラグイン、「Microsoft Edge」および「Internet Explorer 11」向けのプラグインに影響し、深刻度は同社基準で3段階中最高の「Critical」。アップデートの適用優先度も、3段階中最高の「1（直ちに更新が必要）」に設定されています。

これに対して、Googleは1日、Webブラウザー「Google Chrome」の最新安定版v64.0.3282.140を公開しました。今回のアップデートは、内部監査やファジングによって発見された脆弱性を1件修正したセキュリティアップデートとなっています。

なお、本バージョンでは同梱されている「Adobe Flash Player」プラグインもv28.0.0.161へアップデートされています。

Adobe Flash Player 28.0.0.161の配信開始！

使っているブラウザーは、Google Chromeだけではありません。

はやく、他のブラウザーにも対応を・・・と考えていたら、Adobeの予告どおり、Flash Player 28.0.0.161の配信が開始されました。

Adobe Flash Player 28.0.0.161のインストール！

まず、Adobe Flash Player 28.0.0.161のダウンロードです、

ダウンロードは下記のURLから行います。

https://get.adobe.com/jp/flashplayer/

ChromiumへのAdobe Flash Playerのインストール！

ダウンロードしたAdobe Flash Player 28.0.0.161を適当なフォルダに保存します。

クリックして解凍します。

解凍してできた「libpepflashplayer.so」と「manifest.json」を Puppy Linux ArtfulPup を例にすると、

/usr/lib/chromium/Pepperflash/ にコピーまたは上書きします。

再起動して、

https://helpx.adobe.com/jp/flash-player/kb/235703.html

Adobe Flash Player のバージョンを確認してみました。

「You have version 28,0,0,161 installed」と表示されて、最新版になっていることが分かりました。

今回取り上げた、Adobe Flash Player の脆弱性は「仮想通貨への攻撃が発生中」とのことですので、早急なアップデートが必要です。

□□□ 得々情報 □□□

------------------------------------------------------------
□無料のオフィスアプリケーションの紹介
------------------------------------------------------------

とっておきの情報です Windowsはもういらない : 軽量Linux：DebianDogにMS OFFICEと互換性の高いWPS officeをインストール！ https://t.co/d3ZKZrjWjD pic.twitter.com/gCLjc4HSTo
— 溝渕@四万十 (@mmizobuchi) 2016年12月16日

---------------
□広告
---------------

□コンピュータ関連の機器は断然ネットショップが安い気がします。探せば送料無料のものもたくさんあり、僕は、楽天やアマゾンを良く利用しています。また、製品の評価もネットでは沢山あるので、ひょっとしたら、実際に店員さんに聞くより正確かもしれません。
☆おすすめのノートパソコンタブレットもこちらで購入することもできます。

----------------------
□僕のLifeWork
----------------------
　僕のLifeWorkはお金をかけずに生活を楽しむことです。特にコンピュータ関係はインターネットなどの発達により、日常的に使うのが当たり前になってきました。次々と新しいコンピュータやオペレーティング・システムを購入するお金はありません。そこで、無料のLinuxを使ってネット生活をしていますが、その中でも、PuppyLinuxという軽量で魅力あるオペレーティング・システムについて学んでいます。

□ 安全なPuppyLinuxの使い方

ハードディスクはそのままでMS WINDOWSを動作するために残しておき、軽快なPuppyLinuxを使いたい時はUSBメモリーにインストールして、動作させれば安心です。そのUSBメモリーの費用は1000円を切ります。僕はアマゾンで並行輸入版のUSBメモリーをたくさん買いましたが、３２GBで910円、送料も無料でした。

ぜひ、PuppyLinuxを代表とする軽量Linuxを試してみてください。MS WINDOWSで時々体験する待ち時間がうそのようになくなるはずです。

□ フラッシュメモリは安価な並行輸入版

フラッシュメモリは安価な並行輸入版で十分ではないでしょうか？品質は全く同じです。僕は安いフラッシュメモリを買って、LinuxなどのＯＳをインストールして楽しんでます。

サンディスク Sandisk USB フラッシュメモリ Cruzer Fit SDCZ33 32GB 海外パッケージ品

posted with カエレバ

SanDisk

Amazon

楽天市場

PuppyLinuxを使うのにそれほど高価なコンピュータを購入することはありませんが、僕のように、そればかりを使う人も少ないと思い、MS WINDOWS 10も動作するコンピュータを選んでみました。

□ アマゾンではこんな価格で販売されています。何とか手が届きそうな価格ですね。
ノートパソコンやモバイルパソコンは、日常的に使うようになってきました。毎日使うものには、少しお金をかけてもいいかもしれません。

---------------------------------------------
□ぷーたろーの飄々日記
---------------------------------------------

　TITLE：僕も使っている楽天カードがお得です！

　ネットショッピングでも街でのお買い物でも楽天スーパーポイントが100円につき1ポイント貯まる！一押しの1枚です。

・年会費永年無料
・海外旅行傷害保険付き
・楽天市場でのお買い物はいつでもポイント4倍
・ご利用可能額最高100万円
・入会された方全員に楽天スーパーポイント2,000ポイントプレゼント！
ただいま新規入会キャンペーン開催中！

詳細はこちら

★本会員様のお申込みと同時に家族カードのお申込みも簡単に可能！家族カード入会でもれなく1,000ポイントプレゼント！（年会費永年無料）

---------------------------------------------
□本当に必要なOSの選択とは
---------------------------------------------

　自分たちにとって本当に必要なOSとは何でしょうかまず、思いつくのは仕事に必要なOSです。それは、高価なOSでないとできない仕事ですか？文書が作成できて、インターネットができることで９割以上は大丈夫だというなら、無料のOSも考えてみたらどうでしょう。

---------------------------------------------
□あすすめウェブサイト
---------------------------------------------

□ 月１０万円の副収入で生活らくらく！
□ LibreOffice無料で楽しく
□ Puppy Linux 非公式サイト
もうWindowsはもういらないの内容を見やすく提供しています。

2018年02月06日05:19

カテゴリ: Windows; Linux

軽量Linux：Flash Playerに未解決の脆弱性が存在！Windows狙う攻撃に利用

無料のOS PuppyLinux を仕事に使っているけれど問題なしの僕の経緯！

Adobeも未解決の脆弱性を突く標的型攻撃の発生を確認、修正のためのアップデートを2月5日の週にリリースすると予告しました。

アメリカのセキュリティ機関のSANS Internet Storm Centerは2月1日、韓国CERTからの情報として、Adobe Flash Playerの未解決の脆弱性を突く標的型攻撃が発生していると伝えています。

Adobe Systemsも同日公開したセキュリティ情報で、未解決の脆弱性が「限定的な標的型攻撃」に利用されているという情報を確認しています。

修正のためのアップデートを2月5日の週にリリースすると予告していますが、現在、2月6日には、まだ、バージョン 28.0.0.137 のままでした。

SANSやAdobeによると、Flash Playerの最新版である28.0.0.137までのバージョンに重大な脆弱性があり、悪用されれば攻撃者にシステムを制御される恐れがある。現在発生している攻撃は、MS WINDOWS　を標的として、悪質なFlashコンテンツを組み込んだOffice文書を電子メールで送り付ける手口が使われている言われています。

他にもWebページを使った攻撃が仕掛けられる恐れもあり、当面の対策として、韓国CERTではFlash Playerを無効にするか、アンインストールするよう呼び掛けているといっています。

韓国のピョンチャンオリンピックが開催されるというタイミングに何か意味深な感じがします。

この問題を報告した韓国の研究者はTwitterへの投稿で、「北朝鮮について研究している韓国人に対し、北朝鮮が攻撃を仕掛けている」との見方を示しています。

□□□ 得々情報 □□□

------------------------------------------------------------
□無料のオフィスアプリケーションの紹介
------------------------------------------------------------

とっておきの情報です Windowsはもういらない : 軽量Linux：DebianDogにMS OFFICEと互換性の高いWPS officeをインストール！ https://t.co/d3ZKZrjWjD pic.twitter.com/gCLjc4HSTo
— 溝渕@四万十 (@mmizobuchi) 2016年12月16日

サンディスク Sandisk USB フラッシュメモリ Cruzer Fit SDCZ33 32GB 海外パッケージ品

posted with カエレバ

SanDisk

Amazon

楽天市場

2018年02月05日05:13

カテゴリ: Puppy Linux; Linux

軽量Linux：あの軽量なPuppyLinux TahrPup に Chromium Ver64をインストール！

無料のOS PuppyLinux を仕事に使っているけれど問題なしの僕の経緯！

あの、１０１匹わんちゃん大行進のようなディスクトップが印象にある TharPupに最新のChromiumを導入する方法が Puppy Linux 日本語フォーラムに紹介されていました。

提案者はあの「XenialPup 7.5 日本語化版シンプル」や「tahrpup 6.0.5 日本語化版シンプル」を公開してくれている「thinkpadnerd」さんです。

「thinkpadnerd」さんによると、

本家フォーラムに、Chromium の sfs があるのですが、Tahrpup ではバージョン52を使用するように案内されています。(この作者さんの sfs は本来、LxPup 用です) 新しいバージョンは Tahrpup では使えないのかという問い合わせに、作者さんは、もっと新しいOSを使うようにと勧めています。しかし、さすがにこれはおかしいと思うのです。なぜなら、オフィシャルな最新版が Tahrpup 6.0.5 なのですから。

ubuntu tahr のレポジトリには、Chromium のパッケージがあります。それをインストールすれば動くはずです。問題は、サイズがとてつもなく大きいということです。save file を消費します。それで、deb パッケージを展開して sfs にまとめました。

このバージョンを動かすには、libgtk-3 (及び関連ファイル)に加えて、libnss3_3.28.4, libnspr4_4.13.1 も必要です。libnss と libnspr は tahrpup に含まれています(already installed)が、アップデートが必要です。パッケージマネージャのデータベースを更新した上で、これらのパッケージをインストールする必要があります。(Tahrpup 6.0.6 はアップデートの必要はなし)

と書かれてあったので、まず Tahrpup 6.0.6 をダウンロードしました。

１　まず、TahrPup6.0.6の入手先です。

http://distro.ibiblio.org/puppylinux/puppy-tahr/iso/tahrpup%20-6.0-CE/

からダウンロードすることができます。

２　インストールは、別のPuppyLinuxでISOファイルを開いて、すべての内容をコピーしてブートローダーを設定するといういつもの方法で行いました。

３　別のPuppy Linuxで「メニュー」→「システム」→「Grub4Dos」ブートローダーの設定を起動して、TahrPup6.0.6を登録します。

これで、TahrPup6.0.6は起動できるようになります。

日本語化は、日本語サポートパッケージ lang_pack_ja-2.1.sfs　で簡単に行うことができます。

chromium-64.0.3282.119-i386 のインストール！

まず、chromium-64.0.3282.119-i386.sfsをダウンロードします。

ダウンロードは下記のリンクから行うことができます。

chromium-64.0.3282.119-i386.sfs のダウンロード

起動するには下記のようなスクリプトを実行します。

起動コマンド(例)

env GTK_IM_MODULE="xim" chromium-browser --no-sandbox --disable-infobars --disk-cache-dir=/tmp --disk-cache-size=10485760 --media-cache-size=10485760

(注意）複数のバージョンの Chromium sfs を同時にロードすると Puppy が壊れます。他のバージョンがある場合は、予めアンロードしてください。

最近の Chromium は、root では sandbox を無効にしないと起動できません。キャッシュの場所とサイズの指定はなくても起動しますが、その場合 save file がすぐにパンクすると思います。僕は、Chromiumを root で動作させてもかまわないと思っていますが、--no-sandbox を指定せずに動かすために spot での利用も可能です。

こちらの方は、セキュリティーに関する警告がでないのですっきりするかも知れません。

制限ユーザ spot での起動

PuppyLinux の「メニュー」→「システム」→「Login and Security Manager 」を利用します。

1. まず、Chromium の sfs をロード。すぐに起動するか尋ねられるので、起動しないで終了します。

2. /root/.spot-status をエディタで開いて chromium-browser=false という一行を追加します。

3. Login and Security Manager を起動して、chromium-browser にチェックを入れ OK を押します。(確認のウインドウが2回現れますが、読んで OK を押します)

4. /root/my-documents に chromium.sh を作ります。(実行属性を付ける必要があります。右クリック -> 新規作成 -> Script で作成すると、実行属性の付いたファイルができます。その後、右クリック -> 「テキストとして開く」で編集します。)

下記のコードをすべて選択して、行属性の付いたファイルを作成します。コード: 全て選択

#!/bin/sh
env GTK_IM_MODULE="xim" chromium-browser --disk-cache-dir=/tmp --disk-cache-size=10485760 --media-cache-size=10485760

アイコンは /usr/share/pixmaps/chromium-browser.png です。アイコンを設定して、chromium.sh をデスクトップにドラッグします。

以上で終了です。

Chromium-64.0.3282.119 の起動！

Chromium-64.0.3282.119 を起動してみました。

Chromiumのバージョンを確認してみました。

きちんと、

バージョン: 64.0.3282.119（Official Build）Built on Ubuntu , running on （32 ビット）

と表示されています。

□□□ 得々情報 □□□

------------------------------------------------------------
□無料のオフィスアプリケーションの紹介
------------------------------------------------------------

とっておきの情報です Windowsはもういらない : 軽量Linux：DebianDogにMS OFFICEと互換性の高いWPS officeをインストール！ https://t.co/d3ZKZrjWjD pic.twitter.com/gCLjc4HSTo
— 溝渕@四万十 (@mmizobuchi) 2016年12月16日