テクノロジー
Linuxが「秘密でないバグは公開で議論」へシフト、AI報告の氾濫に対応
AIによる自動バグ検出ツールの普及でLinuxカーネルのセキュリティメーリングリストが重複報告により管理不能に陥ったため、新しいガイドラインが策定された。AI検出バグは「定義上、秘密ではない」との判断から公開リストでの報告を奨励し、報告者には修正パッチを伴う価値提供が求められる。
Term
Linux capabilities
別名: ケーパビリティ
Overview
最終更新: 2026年7月9日従来のUNIXにおける「特権ユーザー（root）」か「一般ユーザー」かという二者択一の権限モデルを細分化し、特定の特権操作のみをプロセスに許可する仕組み。例えば、ネットワーク設定の変更権限（CAP_NET_ADMIN）やシステム管理権限（CAP_SYS_ADMIN）などを個別に割り当てることで、最小権限の原則を実現し、万が一プロセスが乗っ取られた際の被害を最小限に抑えることができる。
Mentioned Articles
1 件External Mentions
10 件- arXivThe Agent Operating System (AOS): A Reference Operating Architecture for Distributed Agentic Systems
- arXivUnderstanding Online Failure Prediction in Linux Through Complementary Multi-View Explainability
- arXivNot In My Git Yard: Catching Backdoors at Commit and Release Time
- arXivTowards Reliable C-to-Rust Translation with Rule-Guided Reasoning and Reinforcement Learning
- arXivALLUDE: A Unified Evaluation System for Configurable Attacks in Differentiable Environments
- arXivHost-Driven Flowlet Balancing with Segment Routing over IPv6
- arXivacoustotreams -- A Python package for acoustic-wave scattering based on the $T$-matrix method
- arXivCalibration Without Comprehension: Diagnosing the Limits of Fine-Tuning LLMs for Vulnerability Detection in Systems Software
- arXivBeyond Global Replanning: Hierarchical Recovery for Cross-Device Agent Systems
- arXivCODA-BENCH: Can Code Agents Handle Data-Intensive Tasks?