Digital ESSAY「End Of Life」

坂口 裕「そんでどう、最近？やっぱりあれ？山パ

CentOS ってさ、10 年サポートってやつがないとやっぱり不安ですよね」「そんなもンの食ってるわけ？」「うずまきロールケーだったじゃない？実際にサポートされてたん？だいたいさ、linux の系統だったら古いキですか？もちろんですよ、もう毎日」「よのかな」「ええ、5.x、6.x、7.x についてはマシンほどインストールしやすいんじゃな

く飽きないねぇ ... あれほら、バタークリー

約束通り 10 年サポートしてくれてました。

いの？」「そうですね、OS という意味ではムじゃん？重くない？」「そこがイイんじゃ大変ありがたいことです」「でもさ、コンピ古いほうがやりやすいのは確かです。でも、ないですか～。今どきバタークリームなん

ュータの世界で 10 年ってすごく長いじゃ周辺機器の方はそうでもないです。意外とてめったにお目にかかれませんよ」「まあそない？ビジネスの世界だとまあそこまで長地味に陳腐化が進むんで、対応するデバイうかもね」「それに生クリームがよければ、くない感じがするけど」「そうですね、だ

スがあっという間に絶滅したりしますから、今どきいくらでも生クリームのスイーツがからこの長いサポート期間を利用して、さ気をつけないといけません」「そうかー」「なあるじゃないですか。あのバタークリームっさと新しい環境に移行しろよ、というのんで、物理サーバは最初に一通りのデバイのねっとりしたところがイイんですよ」「そが本来の意味だったんじゃないかと思いま

スを多重化してストックしておいて、壊れんなもんかね ... ところでさ、あっちは大丈す」「ふーん」「今から 10 年前っていうとたら差し替える方向で運用するのが安全で夫？ほら CentOS7」「あーはいはい。つい2014 年じゃないですか。iphone6 とかはあります。一方で、そうすると特定の環にこの 6 月 30 日でメンテナンス更新も終STAP 細胞とかですよ」「う、うん ... そう境がサポートされることが必須となるため、わっちゃいましたよねー。ジ・エンド・オ

だね」「まあクラウドでやってるとあんまり結局は減価償却期間中は最初の状況に戻れ

ブ・ライフですわ」「アイナ？」「まあそん気にする必要無いんですけど、物理サーバるようにするのが精一杯。ところが、セキなもんです。EOL ってやつですね」「生活持ってて運用しようとすると、やっぱり減ュリティパッチのことを考えると、いつまの質？」「それは QOL。EOL ですよ」
「わ価償却期間ぐらいは使いたいじゃないです

でも古いバイナリで動かし続けることは大かってるってさぁ ... いやでも、そもそもか。そうすると、6 年以上のサポート期間変危険です。だからこそ、長期サポートが社がお支払いする口座」の欄に明記が無いのか聞いたら、ミスとOne Point BUZZ WORD

慇懃と Hsync
スライディングタックル損害賠償金のうち不明だった 29,700円の件、続報です。こちらに来た書類にはサイタマスバルに93,550 円振り込まれ、その他はゼロ円と書いてあったのですのこと。ミスなら、これも明記された書類を下さいよと言ってみたところ、出せませんの一点張り。弊社のミスだが謝るつもりも書類を出すつもりもない、瑕疵じゃないもん、という意味内容を大変慇懃に延々述べられました。とりあえずレンタカー屋さんを教えてもらって代金を確認したところ、29,700 円だったということで、無事解決。
さて、7 年目、3 回めの車検の時機がやってまいりました。今が、示談条件の部分には損害賠償金として 173,250 円を支払う、 回はタイヤ交換しろってことで結構な値段になりました。また、うち 50,000 円は向こうの運転者が支払うとかいてありました。 調子が悪かったパワーウィンドウのスイッチも交換してもらうこ
向こうの保険屋さんに電話してみたところ、大変慇懃な対応をさとにしました。一方で、現在ドライブレコーダーが「ぴーぽーぴれました。それによると、そもそも修理費用は 143,550 円だーぽー」と音を立てる事象が発生しています。ディーラーによれったそうで、93,550 円は保険会社がサイタマスバルに振り込ば録画できない時に発生する警告だそうで、実際バックカメラのんだ金額である、ということでした。残額の 5 万円は向こうの映像が乱れてると発生しているようです。具体的には Hsync が運転者が負担したとのこと。で、残りの 29,700 円がどこに消外れてて左にスクロールしてる感じで、たまにうまく写ってるとえたかという話になるのですが、これは代車費用としてレンタカ

きもターミネータが入ってないような感じの映像。こちらも早急ー屋さんの口座に振り込んだということでした。じゃあなんで「当に直したいところです ...

24

FDI・2024・07

気になるわけですよ」「ふーん。でもさ、だす」「ふーん」「一方 CentOS8 系以降は、ことに、RHEL 系列だけ出てなかったんでったら RHEL とかにすればいいんじゃない

逆に CentOS が人柱となってあれこれやすね、これが ...ubuntu とかはアナウンスの？」「お客先に言って下さい」「あそうか。

った後に、その上澄みを RHEL が取り込んされた当日にアップデートすればよかった

まあね、普通にパソコン使ってたら、OSでく形になりました。そうすると、最新方んですけど、RHEL9 系統は 7 月 3 日までにお金がかかるっていうのは実感しないよ

向になるため、不安定になりやすそうじゃ出てこなかったんです」「ふぇー。そんなこね」「そうですね。今どきのノートパソコンないですか」「まあ人柱だからねぇ ...」
「なともあるもんなんだね」「そうなんですよ。

は基本的に OS もセットで買ってくることんで、CentOS8 系はあまり好まれていままあでも出してくれたのは大変ありがたいが多いですし、意識しなかったら OS の値せん。そうすると、RHEL9 の系統のダウです」「まあそうだね、フリーライドしてる段とか、セキュリティサポートにかかる費ンストリームなディストロを選ぶのが現実側がなんか言えた義理じゃないけどさ」「ま用とか見えないですもんね」「まあ目を瞑っ的ということになります」「ふむふむ」「具あ、確かにフリーライドではあるんですけてるというのはあると思うけどね」「まあそ

体的には alma linux9 とか、rocky9 とかど、この穴が塞がってないマシンは攻撃者れはそれとして。一方で、物理サーバではでしょうか。いずれも RHEL9 ベースなの手先に改造される可能性があるわけで、なくクラウド上で運用する場合、ここいらので、CentOS7 からの移行も比較的楽な

そうすると加害マシンとなる可能性があるへんはだいぶ気にする必要がなくなります。

はずです」「まあでも、違いはあるんでしわけですよ」「ほう ... そういやそうか」「ほ1 時間あたりのコストも割と安めなので、ょ？」「そうですね、どちらかというと 7ら、ちょうどコロナとおんなじ理屈で、こまずは 1 台立ち上げといて、必要に応じて系統から 9 系統への変化が大きくて、そこれって基本的に公衆衛生的な問題なわけで足したり引いたりできるのがいいところでに手こずる感じでしょうか。具体的に、例すから、逆にフリーライドしてるマシン群すね」「まあそうだけど、だからって同じ環

えば systemd がデフォルトとか、xinetdが適切に対処してもらうことが、インター境使い続けるわけにはいかないでしょう？」

がないとか、まあ色々と」「ふーん」「でもネット全体から考えると大変重要だったり「そうですね。最初からうまく機能とストで す ね、 そ こ へ CVE-2024-6387 で すするんです」「あれか。全世帯にマスク配るレージを分割して設計しておくと、部分ごよ」「ん ... 何それ？」「ssh の ...」
「ふばっようなもんか」「ええ、まあそんなところでとに OS のアップデートができたりするの!?」「ああ ... えーと ... あのですね、ネットす」「しかしこういう脆弱性って良く見つけで、その意味ではアップデートがやりやすワーク越しにメンテナンスするのに必要なるよね」「今回は ssl の確認ツールとか提供いです。一方で、本来 1 台ですむ構成を何ssh ってのがあってですね」「はい ...」「で、してくれてる Qualys が見つけたみたいな台かに分割するとなると、コスト面で受けその脆弱性が見つかったのが CVE-2024-んですけど、実はこの脆弱性、過去に一回入れられるかどうかは微妙な問題がありま6387 です。具体的には、ネットワーク越見つかって対応された経緯があるものの、す」「ふーん。ところでさ、CentOS7 がしに認証なしの特権で任意のコードを実行

最近のバージョンで復活しちゃったやつな

EOL なら、どうすればいいわけ？」「これされうるという」「まずいの？」「まずいでんです」「あーエンバグかー ... あるよねー

が結構ややこしいですね」「あ、そうなの？」す。やられ放題になっちゃいます」「そう... 人間だもの」「特定のコード区間で使っち「まず CentOS7 の直接の後継 • だった •、なんだ ...」「でですね、これがアナウンスさゃいけない関数を使ったのが原因らしいでCentOS8 はダウンストリームからアップれたのが、なんと 7 月 1 日」
「へー。EOLすけど、複雑ですよね」「まあでも、これがストリームに変わっちゃいました」「ん？どの翌日か」「そうなんです。しかもですね、EOL ではない環境のありがたさだね」「まういうこと？」

CentOS7 にはこの脆弱性がないのに対しあ CentOS7 は被害をまぬがれてますが」「CentOS7 ま で は、RHEL の ダ ウ ン ス トて、RHEL9 系統には脆弱性があるという」「アッチョンブリケ」

リーム、つまり RHEL でリリースしたも「なんと ...」「EOL を回避しようと RHEL9のを受けて、必要な変更を加えて CentOS系にアップデートしたら、この脆弱性に捕としてリリースしてたんですよ。そうするまるという皮肉な状況だったのでした」「そと、RHEL で揉まれてからという話にな

うなんだね ... でもさ、セキュリティパッチるので、当然安定方向ということになりまとか出たわけでしょ？」「それがまた皮肉な

Hiroyasu Sakaguchi

フリー IT エンジニア

25

FDI・2024・07