「ubuntu20.04」の記事 - Crieit

Ubuntu で Main リポジトリ以外のインストール済みパッケージを一覧にする

2023-07-06T01:13:51+09:00

以下のコマンドを使用すると、 Ubuntu にインストールされているパッケージのうち、Main リポジトリ以外（Restricted, Universe, Multiverse）に属するものを一覧で表示できる。

dpkg-query --show --showformat='${binary:Package}\n' | xargs -IX bash -c "apt-cache policy X | sed -n --regexp-extended '1h;/.*(\/restricted|\/universe|\/multiverse) .*/{x;p;x;p;Q}'"

以上！

…とすると、この記事だけでは少し物足りない気がするので、使い方についても少し説明しておく。

なぜ Main リポジトリ以外のものを把握したいのか？

パッケージの取得元リポジトリのカテゴリを把握する理由は、Canonical による Ubuntu Pro のサポート範囲が関係しているからだ。

apt コマンドを使用して、Ubuntu の標準リポジトリから取得される各パッケージは、以下の4つのカテゴリに分類される。 ¹

Main
- Ubuntu チームによってサポートされる、フリーソフトウェアを収容するコンポーネントで、 2,300 以上のパッケージを含む。
- Ubuntu インストール時にデフォルトでインストールされるパッケージの大半はこれ。
Restricted
- ドライバーなど、利便性の面でデフォルトでインストールされたほうが望ましいものの、プロプライエタリであるソフトウェアを含むコンポーネント。
Universe
- Ubuntu コミュニティによって管理されている、 Linux 界の多くのオープンソースソフトウェアを収容するコンポーネントで、 23,000 以上のパッケージを含む。
Multiverse
- フリーソフトの要件を満たさないような、特殊なライセンス要件をもつソフトウェアを収容するコンポーネント。
- GPU 関連 (CUDA 等) や, VirtualBox などが含まれている。

これらのうち、Restricted と Multiverse リポジトリのパッケージについては、それぞれのソフトの提供元によってのみメンテナンスされ、Canonical によるサポートは行われない。

一方で、Main と Universe リポジトリのパッケージについては、セキュリティ修正の提供期間や、電話/オンラインチケットサポート範囲が、 Ubuntu Pro の有無やライセンスの種類ごとに以下のような内訳となっている。 ²

Security patching Ubuntu LTS Ubuntu Pro (Infra-only) Ubuntu Pro

Over 2,300 packages in Ubuntu Main repository 5 years 10 years 10 years

Over 23,000 packages in Ubuntu Universe repository Best effort Best effort 10 years

Optional phone/ticket support No Yes Yes

Security patching	Ubuntu LTS	Ubuntu Pro (Infra-only)	Ubuntu Pro
Over 2,300 packages in Ubuntu Main repository	5 years	10 years	10 years
Over 23,000 packages in Ubuntu Universe repository	Best effort	Best effort	10 years
Optional phone/ticket support	No	Yes	Yes

5年のLTSの期間中、Main リポジトリのパッケージを主に使用する場合、（ライブパッチ等の他のUbuntu Proのサービスが不要であれば）無料の範囲内で十分だ。

Main リポジトリのパッケージを主に使用しながら、10年の延長サポートを望む場合は、"Ubuntu Pro (Infra-only)" を契約することをおすすめする。

また、Universe リポジトリのパッケージを積極的に活用したい場合は、"Ubuntu Pro" を契約しておくと、より安心だろう。

Ubuntu の Universe リポジトリのパッケージの更新基準

ちなみに、Universe repository の "Best effort" と "10 years" の違いがいまいちわかりにくいが…

例えば、サポート中の Ubuntu 22.04 LTS であっても、 Universe リポジトリの imagemagick パッケージを更新しようとすると、 Ubuntu Pro with 'esm-apps' の有効化が必要と広告が表示される。

$ cat /etc/os-release
PRETTY_NAME="Ubuntu 22.04.2 LTS"
NAME="Ubuntu"
VERSION_ID="22.04"
VERSION="22.04.2 LTS (Jammy Jellyfish)"
VERSION_CODENAME=jammy
ID=ubuntu
ID_LIKE=debian
HOME_URL="https://www.ubuntu.com/"
SUPPORT_URL="https://help.ubuntu.com/"
BUG_REPORT_URL="https://bugs.launchpad.net/ubuntu/"
PRIVACY_POLICY_URL="https://www.ubuntu.com/legal/terms-and-policies/privacy-policy"
UBUNTU_CODENAME=jammy
$ 
$ sudo apt update
$ sudo apt install imagemagick
$ 
$ sudo apt upgrade
Reading package lists... Done
Building dependency tree... Done
Reading state information... Done
Calculating upgrade... Done
Get more security updates through Ubuntu Pro with 'esm-apps' enabled:
  imagemagick ansible libopenexr25 libmagickcore-6.q16-6-extra
  libmagickwand-6.q16-6 imagemagick-6.q16 libmagickcore-6.q16-6
  imagemagick-6-common
Learn more about Ubuntu Pro at https://ubuntu.com/pro
0 upgraded, 0 newly installed, 0 to remove and 0 not upgraded.
$
$ apt-cache policy imagemagick
imagemagick:
  Installed: 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.3
  Candidate: 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.3
  Version table:
 *** 8:6.9.11.60+dfsg-1.3ubuntu0.22.04.3 500
        500 http://archive.ubuntu.com/ubuntu jammy-updates/universe amd64 Packages
        500 http://archive.ubuntu.com/ubuntu jammy-security/universe amd64 Packages
        100 /var/lib/dpkg/status
     8:6.9.11.60+dfsg-1.3build2 500
        500 http://archive.ubuntu.com/ubuntu jammy/universe amd64 Packages

package management - I'm getting the message: "The following security updates require Ubuntu Pro with 'esm-apps' enabled" when updating Ubuntu 22.04 - Ask Ubuntu

上記の回答によると、 Ubuntu の Universe リポジトリのアップストリームパッチの取り込みは引き続き行っているものの、 Canonical のセキュリティチームによるパッチは Ubuntu Pro の 'esm-apps' に限って行うようになっている。

ここでいう「アップストリームパッチ」とはなんぞや？

ImageMagick/ImageMagick6 at 6.9.12-90

ImageMagick の元の開発元の GitHub を見れば分かる通り、より高いバージョンのパッケージもメンテナンスリリースされ続けているが、これがそのまま取り込まれているわけではなさそうだ。

Debian -- bullseye の imagemagick パッケージに関する詳細

一方で、Ubuntu 22.04 LTS の元となっている Debian 11 bullseye のパッケージを見ると、 2023年7月現在は

imagemagick (8:6.9.11.60+dfsg-1.3+deb11u1)

と、 Ubuntu 側の非ESMのバージョンと、似たようなバージョンにとどまっている。

すなわち、ココで言う「アップストリーム」とは、 Debian のパッケージ管理の方を指しているのだと思われる。

おそらく、Universe リポジトリのパッケージについては以下のようになっているのだろう。

ベースとなっている Debian でリリースされているバージョンは Best effort で LTS へ取り込み
それ以外の Canonical 側で当てたセキュリティパッチは Ubuntu Pro のみに提供

だとすれば、Ubuntu Pro の esm-apps を有効にしていなくても、ベースとなった Debian レベルの修正はされると考えてよさそうだ。

実際にソースコードを見てみる

実際に、 Debian 11 bullseye, Ubuntu 22.04 LTS, Ubuntu 22.04 ESM それぞれに於ける2023年7月現在最新版のソースを、 apt source コマンドで入手してみて比べてみると…

ディストリビューション	.dsc (Debian Source Control) ファイル	ソースファイル
Debian 11 bullseye	imagemagick_6.9.11.60+dfsg-1.3+deb11u1.dsc	imagemagick_6.9.11.60+dfsg.orig.tar.xzimagemagick_6.9.11.60+dfsg-1.3+deb11u1.debian.tar.xz
Ubuntu 22.04 LTS	imagemagick_6.9.11.60+dfsg-1.3ubuntu0.22.04.3.dsc	imagemagick_6.9.11.60+dfsg.orig.tar.xzimagemagick_6.9.11.60+dfsg-1.3ubuntu0.22.04.3.debian.tar.xz
Ubuntu 22.04 esm-apps	imagemagick_6.9.11.60+dfsg-1.3ubuntu0.22.04.3+esm2.dsc ³	imagemagick_6.9.11.60+dfsg.orig.tar.xzimagemagick_6.9.11.60+dfsg-1.3ubuntu0.22.04.3+esm2.debian.tar.xz

このうち、 imagemagick_6.9.11.60+dfsg.orig.tar.xz についてはハッシュ値まで同じファイルなので、相違点は以下のファイルとなる。

imagemagick_6.9.11.60+dfsg-1.3+deb11u1.debian.tar.xz
imagemagick_6.9.11.60+dfsg-1.3ubuntu0.22.04.3.debian.tar.xz
imagemagick_6.9.11.60+dfsg-1.3ubuntu0.22.04.3+esm2.debian.tar.xz

これらのアーカイブファイルの中身に対して WinMerge の3方向マージなどを使い、changelog やパッチファイルなどの比較をしてみよう。
すると、いずれも 6.9.11.60+dfsg-1.3 までのパッチがあたっているのに加えて、それぞれ以下のセキュリティフィックスを含んでいることがわかる。

Debian 11 と Ubuntu 22.04 LTS
- CVE-2022-44267
- CVE-2022-44268
Ubuntu 22.04 esm-apps
- CVE-2022-44267
- CVE-2022-44268
- CVE-2021-3574
- CVE-2021-3610
- CVE-2021-4219
- CVE-2021-20241
- CVE-2021-20243
- CVE-2021-20244
- CVE-2021-20245
- CVE-2021-20246
- CVE-2021-20309
- CVE-2021-20312
- CVE-2021-20313
- CVE-2021-39212
- CVE-2022-1114
- CVE-2022-28463
- CVE-2022-32545
- CVE-2022-32546
- CVE-2022-32547
- CVE-2023-1289
- CVE-2023-1906
- CVE-2023-3195
- CVE-2023-3428
- CVE-2023-34151

前述の、 Debian 11 ≒ Ubuntu 22.04 LTS ≦ Ubuntu 22.04 esm-apps だろうという予想は当たっていそうだ。

ちなみに、つい先日2023年6月にリリースされたばかりの Debian 12 bookworm では、imagemagick_6.9.11.60+dfsg-1.6.dsc という少し dfsg のバージョンが高いパッケージがリリースされている。
その changelog を見てみると、6.9.11.60+dfsg-1.3 までのパッチに加えて、以下のセキュリティフィックスが含まれていた。

Debian 12
- CVE-2022-44267
- CVE-2022-44268
- CVE-2021-3574
- CVE-2021-4219
- CVE-2021-20241
- CVE-2021-20243
- CVE-2021-20244
- CVE-2021-20245
- CVE-2021-20246
- CVE-2021-20309
- CVE-2021-20312
- CVE-2021-20313
- CVE-2021-39212
- CVE-2022-1114
- CVE-2022-28463
- CVE-2022-32545
- CVE-2022-32546
- CVE-2022-32547

Ubuntu Pro の esm-apps のほうが、Debian 12 に含まれているパッチに加え、更に多くのセキュリティフィックスを含んでいることがわかる。

… Debian 12 bookworm のパッケージでも、ImageMagick 6.9.12系や ImageMagick 7系へのパッケージの更新はしていないのね。

参考:

Repositories - Community Help Wiki ↩︎
Ubuntu Pro | Ubuntu ↩︎
ESM向けの配信ページはパスワード保護がかかっているが、Ubuntu Pro を有効すると作成される/etc/apt/auth.conf.d/内のファイルに記載されたユーザー名(bearer)とパスワードで認証できる。 ↩︎

【Ubuntu Desktop 20.04】Fail2Banをインストールする

2020-10-20T13:20:52+09:00

Ubuntu Desktop 20.04に、Fail2banをインストールする手順です。
SSHを有効にするには以下の手順でopenssh-serverをインストールします

動作確認済み環境

Ubuntu Desktop 20.04.1 LTS(日本語 Remix)

インストール方法

$ sudo apt -y install fail2ban

Fail2banの起動状態の確認

$ systemctl status fail2ban

Active: active (running)であればOKです、Fail2banは起動済みです。
CentOS7のFail2banとは以下挙動に違いがあります。
- 自動でFail2banが起動する
- sshdのフィルタは、以下confファイルによりデフォルトで有効
- /etc/fail2ban/jail.d/defaults-debian.conf

Fail2banのフィルタ動作状況を確認

$ sudo fail2ban-client status sshd

banしたIPアドレスをunbanする

$ sudo fail2ban-client set sshd unbanip [banしたIPアドレス]

【Ubuntu Desktop 20.04】SSHサーバをインストールする

2020-10-20T13:18:53+09:00

Ubuntu Desktop 20.04はSSHサーバが標準でインストールされていません。
SSHを有効にするには以下の手順でopenssh-serverをインストールします

動作確認済み環境

Ubuntu Desktop 20.04.1 LTS(日本語 Remix)

インストール方法

$ sudo apt -y install openssh-server

SSHサーバの起動状態の確認

$ systemctl status sshd

Active: active (running)であればOKです、SSHサーバは起動済みです。クライアントから接続できる状態になりました。

【Synology】Synology NAS上の仮想マシン (Ubuntu Desktop 20.04) にGuest Agent をインストールする方法

2020-10-01T17:01:26+09:00

Synology NAS で作成した仮想マシンのIPアドレスを Virtual Machine Manager で表示させるには、仮想マシンに Guest Agent をインストールする必要があります。

Guest Agent 導入前

Ubuntu Desktop 20.04 インストール直後の状態はこのように、Guest Agent が実行なしとなり、IPアドレスを確認できません。

Guest Agent 導入方法

qemu-guest-agentパッケージをインストールして、OSを再起動するとGuest Agent が実行されます。

$ sudo apt -y install qemu-guest-agent

Guest Agent 導入後

仮想マシンで Guest Agent が実行され、IPアドレスが表示されるようになりました。

macOSからubuntu 20.04への移行ガイド

2020-06-12T22:31:59+09:00

~~# ubuntu~~

5年ぶりにパソコンを新調して自作PCを買いました. Windows10をいれたもののどうも馴染めず今年リリースされたばかりのUbuntu 20.04 LTSを使うことにしたわけです. Linuxのコマンドラインに慣れるいい機会かなと思います. ちなみに最後のLinuxディストリビューションは修士の頃に使っていたOpenSuseです. Windows VistaにVirtualBoxで入れてた記憶があります.

とはいえほぼ10年以上MacOS/macOSを使っていたのでそちらに寄せつつ快適な環境を模索したと思います.

環境

想定する環境はこんな感じです.

キーボード: Happy Hacking Keyboard Professional HYBRID Type-S
キーボード配列: US配列
キーボード設定: Karabiner-Elements
元OS: macOS Catalina (Mac Mini Late 2014)
新OS: ubuntu 20.04 LT (自作PC)

ポイント

左右のコマンド・キーでの入力ソースの変換を実現する.

UBS

以下を参考にして入れた.

Create a bootable USB stick on Windows

macOSの人はこちら.

後はUSBを指して再起動してブート・メニューをからUSBを選べば良い.

表示言語

基本的に表示は英語にしています. 特に意味はないのですが, 検索を英語ですることが多いので表示が英語の方が探すのが. 楽だなぁと思った次第です. これはインストール中に言語で英語を選択しておけば良いです. ただブラウザとかを表示するには日本語が必須です.

トップ・メニューの左端にActivitiesを選択して検索窓でlangと検索します. Language Setupが表示されるので選択肢します.

勝手に読み込みが始まったような気がします.

キーボード・レイアウト

sudo dpkg-reconfigure keyboard-configuration

で設定をする. Happy Hacking Keyboardを選んで残りはデフォルトの設定を使う. 再起動する.

HHKB をUbuntuで使う

日本語入力/Input Method

検索ぐらいは英語でできても文字は日本語が必要です. mozcとfcitxというのを使います.

sudo apt install fcitx fcitx-mozc -y

次にibusという標準の日本語入力システムからfcitexというのに切り替えます. 一番下のkeyboard input method systemをfcitxに変更します.

ibusは消しておいても良いようです.

sudo apt purge ibus -y

次にactivitiesからfcitex confg toolを選んで以下のように設定します.

MozcをダブルクリックしてKeyboad LayoutをEnglish(US)に変更します.

再起動します. 入力メソッドの切り替えは次で紹介します.

Ubuntu 19.10の日本語入力をfcitx-mozcにする

superキーの無効化

ここからが重要という気がします. HHKB Hybridを使っているのですがデフォルトではコマンド・キーを押すとactivitiesが表示されます. これは普通のやり方では変更できません. Settings Shortcutsを確認してもAlt + F1しか確認できません.

Useful keyboard shortcutsではSuperが指定されています. gsettingsというcliを使うとこれを無効化できます.

gsettings set org.gnome.mutter overlay-key ``
gsettings get org.gnome.mutter overlay-key

これでコマンド・キーは無害になるのでお気に入りのショートカットを割り当てることができます.

コマンド・キーでの入力メソッドの変換

いわゆる空打ちと言うやつですね. fcitx config toolを再び開きます. Global Configタブを選んで一番下のShow Advanced Optionsにチェックを入れます.

するとActivate/Inactivate Input Methodという項目が表示されるので左右のSuperキーを割り当てます.

これで変換/無変換をボタン一つで切り替えられるようになりました.

日本語フォントの変更

デフォルトはDejavuとかいうフォント設定になっていた気がします.

gsettings set org.gnome.desktop.interface font-name 'Noto Sans CJK JP 11'

で変更できます.

文字がはみ出るバグに対応する
 Linuxだって、綺麗にフォントが表示できるんだからねッ！

あるいはTweaksというアプリから変更できます. こちらの方が便利かもしれません. ActivitiesからTweaksを検索します. TweaksはUbuntu Softwareから導入できます.

例えばInterface Textなら右側のフォントの部分をクリックすると,検索・指定画面が表示されますので適当に選択しておきます.

適当のNotoというフォントを選択しました. CJK (Chinese Japan Korea)とJPで検索すると出てきます. フォントのことは分からないのでRegularにしておきます.

MacのDockにはOpen at Loginというオプションがあります. Tweaksというソフトを使うと似たような設定ができます. Ubuntu SoftwareからTweaksをインストールします.

Tweaksを開いてStart Applicationsに指定します.

これでいちいち開き直す必要がなくなる. ただしターミナルのシェルの情報を消えてしまう.

スクリーンショット

こんな記事を書くのにもスクリーンショットは必要である. Macではスクリーンショットは以下のようなショートカットで行える.

コマンド	ショートカット
ウィンドウ全体のスクショ	Shift + Super + F3
エリアを指定してのスクショ	Ctrl + Shift + Super + F3

SettingsのKeyboard Shrotcutsから変更できる.

Firefoxのショットカット

パスワードやタブを同期できるのとPocketが便利なのでFirefoxを使っている. コピーがCommand + CとCtrl + Cで違うわけですが変更できないらしいのでCtrlとCommandの押し待ちがいが多発している. もう一つ面倒なのが,

Comand + Shift + [ or ]

でタブの左右移動ができない. Ctrl + PageUp/PageDownやCtrl + tab, Ctrl + Shift + TabでもできるがHHKB HybridではFnキーを押さないとPageUp/PageDownが押せないのでトリッキーな感じになる. 更にCtrl + TabにShiftを加えると何故かリストが表示されるという非対称性もあって面倒くさい. これは設定変更できる. メニューからPreferencesを開く.

検索窓にtabを入力して, 表示されたオプションのCtrl+Tab cycles through tabs in recently used orderを無効化する.

これでCtrl + Tabで右, Shiftを加えると左に移動できる. これで少しましになった. 同様の設定をMac側でもしておくと混乱を減らせる.

トップ・バーをセカンダリ・モニタにも表示する

プライマリー・モニタにはトップ・バーが表示されますが, セカンダリ・モニタには何も表示されません. gnom-shell extensionsとしてMulti Monitors Add-Onをインストールします. GitHubのリポジトリの通りにやればよいのですが, gnome-shellのバージョンだけは確認しておいたほうが良さそうです.

gnome-shell --version

指示通りの導入したら拡張を有効にします. Extensionsというアプリケーションがインストールされているのでactivitiesから開きましょう.

正常に動作していたらExtensionsの一番上にMulti Monitors Add-Onが表示されているはずですので有効にしておきます.

Ubuntu 18: Top bar for all monitors

Dockをセカンダリ・モニタにも表示する

こちらはコマンドラインから変更できます.

gsettings set org.gnome.shell.extensions.dash-to-dock multi-monitor true

How do I get the Ubuntu Dock off the secondary monitor?

マウスによる起動を無効にする

家に返っていると勝手にパソコンが起動していたということがある. これを無効にする.

Ubuntuをスリープさせても、マウスが動いただけで復帰してしまう件

USB3はXHC0なので以下のようなスクリプトをrc.localに追加すれば良い.

#!/bin/zsh

# XHC0
r=`cat /proc/acpi/wakeup | grep "XHC0\s*\w\+\s*\*enabled"`
if [ -n "$r" ] ; then
    # echo XHC0 > /proc/acpi/wakeup
    echo $r
fi

あるいは以下の方法もある.

Ubuntu: Disable mouse wake from suspend

こっちのほうが良い気もするが, 文字列の加工とかが分からないので今回はこれまで.

ubuntu 18.04 で rc.local を使う
 How to enable /etc/rc.local with SystemD on Ubuntu 20.04
How can I make /etc/rc.local run on startup?
How do I prevent mouse movement from waking up a suspended computer?

ペン型入力デバイスを一つのスクリーンに制限する

xrandrでモニタの情報を取得する. DPI-0とかHDMI-0など接続されている液タブを確認する. xinputでペン型入力デバイス(ペン)のidを取得する.

これを以下のようにマッピングする.

xinput map-to-output 14 HDMI-0

これでペンはHDMI-0端子に接続されたモニターだけで利用できる.

Lock the mouse cursor to one screen in Linux / Ubuntu
Limit a graphics tablet to one monitor

xinputの設定ファイルがどこなのか調査中.

セカンダリ・モニタをポートレイト表示する

現在調査中

Can't rotate monitor on 20.04

Change the resolution or orientation of the screen
Rotate only one screen
Is there any ability to set my primary monitor?
rotated monitor. login screen needs rotation

「ubuntu20.04」の記事 - Crieit

Ubuntu で Main リポジトリ以外のインストール済みパッケージを一覧にする

なぜ Main リポジトリ以外のものを把握したいのか？

Ubuntu の Universe リポジトリのパッケージの更新基準

実際にソースコードを見てみる

【Ubuntu Desktop 20.04】Fail2Banをインストールする

動作確認済み環境

インストール方法

Fail2banの起動状態の確認

Fail2banのフィルタ動作状況を確認

banしたIPアドレスをunbanする

【Ubuntu Desktop 20.04】SSHサーバをインストールする

動作確認済み環境

インストール方法

SSHサーバの起動状態の確認

【Synology】Synology NAS上の仮想マシン (Ubuntu Desktop 20.04) にGuest Agent をインストールする方法

Guest Agent 導入前

Guest Agent 導入方法

Guest Agent 導入後

macOSからubuntu 20.04への移行ガイド

背景

環境

ポイント

UBS

表示言語

キーボード・レイアウト

日本語入力/Input Method

superキーの無効化

コマンド・キーでの入力メソッドの変換

日本語フォントの変更

スクリーンショット

Firefoxのショットカット

トップ・バーをセカンダリ・モニタにも表示する

Dockをセカンダリ・モニタにも表示する

マウスによる起動を無効にする

ペン型入力デバイスを一つのスクリーンに制限する

セカンダリ・モニタをポートレイト表示する

補足

ターミナルの起動

偶発的な発見