List of Ppa [text.Baldanders.info]

Ubuntu 26.04 LTS へのアップグレード

2026-05-19T03:40:42+00:00

先月の4月に Ubuntu 26.04 LTS がリリースされた。

急ぐ必要はないし，システムがなにか言ってくるまで様子見を決め込んでいたのだが，今朝ようやく通知が来た。

とりあえずパッケージを最新状態にしてから

アップグレード開始。

このウィンドウが出たときに脳内 BGM があの名曲になった（笑）

サードパーティのパッケージについてのアラート。

今はスクショ撮って AI に「何書いてあんの？」って聞けば教えてくれるので，ホンマ助かる。ここは大人しく「はい」を選択して続行する。サードパーティ・パッケージのリポジトリは一旦無効化されるが，アップグレード後に手動で回復させる。

アップグレード自体は特にトラブルなく完了した。

再起動も問題ないかな。

このウィンドウが出たときに脳内 BGM が（以下略）

このあと簡単な設定を行う。

んー。こんな感じかな。バージョン等を確認しておく。

$ cat /etc/os-release
PRETTY_NAME="Ubuntu 26.04 LTS"
NAME="Ubuntu"
VERSION_ID="26.04"
VERSION="26.04 LTS (Resolute Raccoon)"
VERSION_CODENAME=resolute
ID=ubuntu
ID_LIKE=debian
HOME_URL="https://www.ubuntu.com/"
SUPPORT_URL="https://help.ubuntu.com/"
BUG_REPORT_URL="https://bugs.launchpad.net/ubuntu/"
PRIVACY_POLICY_URL="https://www.ubuntu.com/legal/terms-and-policies/privacy-policy"
UBUNTU_CODENAME=resolute
LOGO=ubuntu-logo

セキュリティ関連ツールもチェックしておくか。

$ gpg --version
gpg (GnuPG) 2.4.8
libgcrypt 1.12.0
Copyright (C) 2025 g10 Code GmbH
License GNU GPL-3.0-or-later <https://gnu.org/licenses/gpl.html>
This is free software: you are free to change and redistribute it.
There is NO WARRANTY, to the extent permitted by law.

Home: /home/username/.gnupg
サポートしているアルゴリズム:
公開鍵: RSA, ELG, DSA, ECDH, ECDSA, EDDSA
暗号方式: IDEA, 3DES, CAST5, BLOWFISH, AES, AES192, AES256,
      TWOFISH, CAMELLIA128, CAMELLIA192, CAMELLIA256
ハッシュ: SHA1, RIPEMD160, SHA256, SHA384, SHA512, SHA224
圧縮: 無圧縮, ZIP, ZLIB, BZIP2

うーん。 GnuPG を 2.5 系に上げる気はなさそうだな。今ちょっと面倒くさいことになってるし，しょうがないか。

$ ssh -V
OpenSSH_10.2p1 Ubuntu-2ubuntu3.2, OpenSSL 3.5.5 27 Jan 2026

OpenSSH も OpenSSL も微妙にバージョンが古い気がするが… まぁいいか。

動作確認で Snap 版 Remmina を起動したら，こんなのが表示される。

あれ？これ設定がリセットされてる？念のためもう一度設定しておこう。

$ sudo snap connect remmina:audio-record :audio-record
$ sudo snap connect remmina:avahi-observe :avahi-observe
$ sudo snap connect remmina:cups-control :cups-control
$ sudo snap connect remmina:mount-observe :mount-observe
$ sudo snap connect remmina:password-manager-service :password-manager-service
$ sudo snap connect remmina:ssh-keys :ssh-keys
$ sudo snap connect remmina:ssh-public-keys :ssh-public-keys

サードパーティのパッケージを作業の覚え書きとして挙げておく。

PPA 版 Git
- Git stable releases : “Ubuntu Git Maintainers” team
GitHub CLI
- Installing gh on Linux and BSD
NodeSource 版 Node.js
- Node.js Distributions
  - v24 LTS 版を選択
pgAdmin 4
- Download
VS Code
- Running Visual Studio Code on Linux
xtradeb applications
- Ungoogled Chromium
- KeePassXC

おー。全部 resolute バージョンに対応してるな。待ってた甲斐があったな（笑）

「ソフトウェアとアップデート」をインストールする

Ubuntu 26.04 LTS から APT リポジトリを GUI で管理できる「ソフトウェアとアップデート」がなくなってしまった。ただ，リポジトリにはあるらしいのでインストール可能。

「ソフトウェアとアップデート」のパッケージ名って何だっけ？よく分からないのでアプリセンターで検索したらあったよ。

ここからインストールして事なきを得た。

多分 Ubuntu 側はアプリセンターに統一したいんだろうけど APT リポジトリ管理が隠蔽されてるのは困るのよ。サードパーティのリポジトリ設定が正しいか確認するのに GUI の「ソフトウェアとアップデート」を使ってるし OS アップグレード設定もこれで行っている。

もうちょっと考えてほしい。少なくとも LTS 版でやることじゃないよなぁ。

ブックマーク

参考

スーパーユーザーなら知っておくべきLinuxシステムの仕組み: Brian Ward (著), 柴田芳樹 (翻訳); インプレス 2022-03-08 (Release 2022-03-08); 単行本（ソフトカバー）; 4295013498 (ASIN), 9784295013495 (EAN), 4295013498 (ISBN); 評価

版元で PDF 版が買える。セキュリティ・エリアにも持ち込めるよう紙の本を買ったのだが，オンライン読書会が始まったので PDF 版も購入。Linux システムの扱い方に関するリファレンス本として優れている。最初に軽く流し読みして，必要に応じて該当項目を拾い読みしていけばいいだろう。

reviewed by Spiegel on 2023-02-11 (powered by PA-APIv5)

SP Silicon Power シリコンパワー USBメモリ 8GB USB3.1 / USB3.0 亜鉛合金ボディ防水防塵耐衝撃 Jewel J80 SP008GBUF3J80V1TJA: シリコンパワー (Release 2017-02-01); Personal Computers; B01MS6RPN2 (ASIN), 4712702655278 (EAN); 評価

ブータブル USB 作成用に購入。ひたすらデザインで決めた（笑）以前に同じデザインの 32GB 版を買ったが，最小サイズで買い直した。現在は在庫切れ？状態。

reviewed by Spiegel on 2022-07-17 (powered by PA-APIv5)

Ubuntu 25.10 へのアップグレード

2025-11-13T02:24:45+00:00

予定通り 2025-10 に Ubuntu 25.10 がリリースされ，アップグレードしろと頻繁に通知が来るのだが

しばらく様子見していた。でも，そろそろアップグレードしておかないとな。

とりあえずパッケージを最新状態にしておいてから

アップグレード開始。

サードパーティのパッケージについてのアラート。

試しに「いいえ (N)」を押したらアップグレード自体が中止された。ここは素直に「はい (Y)」を押して続行。

パッケージの更新は滞りなく終わって，使わなくなったパッケージを削除するか訊いてくるのだが

おー。ホンマに X.Org 関連のパッケージが削除対象になってるよ。

Ubuntu 25.10 その12 - Xorg セッションの削除と Wayland セッションに一本化 - kledgeb

残しておく理由はないので「削除 (R)」を実行。

というわけで，特にトラブルなく完了した。

再起動後も特に問題はなさそうだ。バージョン等を確認しておく。

$ cat /etc/os-release
PRETTY_NAME="Ubuntu 25.10"
NAME="Ubuntu"
VERSION_ID="25.10"
VERSION="25.10 (Questing Quokka)"
VERSION_CODENAME=questing
ID=ubuntu
ID_LIKE=debian
HOME_URL="https://www.ubuntu.com/"
SUPPORT_URL="https://help.ubuntu.com/"
BUG_REPORT_URL="https://bugs.launchpad.net/ubuntu/"
PRIVACY_POLICY_URL="https://www.ubuntu.com/legal/terms-and-policies/privacy-policy"
UBUNTU_CODENAME=questing
LOGO=ubuntu-logo

サードパーティのパッケージも手動でアップデートする。

Docker Engine
- Install Docker Engine on Ubuntu | Docker Docs
PPA 版 Git
- Git stable releases : “Ubuntu Git Maintainers” team
NodeSource 版 Node.js
- Node.js Distributions
  - v24 LTS 版を選択
pgAdmin 4
- Download
~~PPA 版 KeePassXC~~
- ~~KeePassXC : Janek Bevendorff~~
VS Code
- Running Visual Studio Code on Linux
PPA 版 Ungoogled Chromium
- xtradeb applications

今回も楽でよかった。

ブックマーク

参考

スーパーユーザーなら知っておくべきLinuxシステムの仕組み: Brian Ward (著), 柴田芳樹 (翻訳); インプレス 2022-03-08 (Release 2022-03-08); 単行本（ソフトカバー）; 4295013498 (ASIN), 9784295013495 (EAN), 4295013498 (ISBN); 評価

reviewed by Spiegel on 2023-02-11 (powered by PA-APIv5)

SP Silicon Power シリコンパワー USBメモリ 8GB USB3.1 / USB3.0 亜鉛合金ボディ防水防塵耐衝撃 Jewel J80 SP008GBUF3J80V1TJA: シリコンパワー (Release 2017-02-01); Personal Computers; B01MS6RPN2 (ASIN), 4712702655278 (EAN); 評価

reviewed by Spiegel on 2022-07-17 (powered by PA-APIv5)

Ubuntu 25.04 へのアップグレード

2025-05-16T12:11:14+00:00

予定通り 2025-04 に Ubuntu 25.04 がリリースされた。

まぁ急がないのでシステムがなにか言ってくるまで待機してた。

よしよし。じゃあ始めるか。

おっ。サードパーティのパッケージについてアラートが表示されるようになったのか。

助かるなぁ。とりあえずこのまま続行する。

というわけで，特にトラブルなく完了した。

バージョン等を確認。

$ cat /etc/os-release
PRETTY_NAME="Ubuntu 25.04"
NAME="Ubuntu"
VERSION_ID="25.04"
VERSION="25.04 (Plucky Puffin)"
VERSION_CODENAME=plucky
ID=ubuntu
ID_LIKE=debian
HOME_URL="https://www.ubuntu.com/"
SUPPORT_URL="https://help.ubuntu.com/"
BUG_REPORT_URL="https://bugs.launchpad.net/ubuntu/"
PRIVACY_POLICY_URL="https://www.ubuntu.com/legal/terms-and-policies/privacy-policy"
UBUNTU_CODENAME=plucky
LOGO=ubuntu-logo

サードパーティのパッケージも手動でアップデートする。

Docker Engine
- Install Docker Engine on Ubuntu | Docker Docs
PPA 版 Git
- Git stable releases : “Ubuntu Git Maintainers” team
NodeSource 版 Node.js
- NodeSource Node.js Binary Distributions
  - v24 へアップグレードした。秋に LTS 版になる予定
pgAdmin 4
- Download
PPA 版 KeePassXC
- KeePassXC : Janek Bevendorff
VS Code
- Running Visual Studio Code on Linux

いやぁ，今回は楽でよかった。

【追記】 Remmina を Snap 版に変更

Mini PC とのリモート接続に使ってた Remmina が動かなくなりまして。

Ubuntu 25.04 Plucky Puffin remminaが使えない対策 - Knowledge

ふむふむ。しょうがない。 Snap 版に入れ替えることにしよう。

APT 版はパージして

$ sudo apt purge remmina remmina-plugin-*
$ sudo apt autoremove #不要になったパッケージを削除

Snap 版をインストール。

sudo snap install remmina

Snap 版もこのままではダメで，以下のコマンドを実行する。

$ sudo snap connect remmina:audio-record :audio-record
$ sudo snap connect remmina:avahi-observe :avahi-observe
$ sudo snap connect remmina:cups-control :cups-control
$ sudo snap connect remmina:mount-observe :mount-observe
$ sudo snap connect remmina:password-manager-service :password-manager-service
$ sudo snap connect remmina:ssh-keys :ssh-keys
$ sudo snap connect remmina:ssh-public-keys :ssh-public-keys

念のため再起動して接続設定を作り直してどうにか接続できた。まぁ， LTS 版以外はこういうこともあるので仕方がない。

参考

スーパーユーザーなら知っておくべきLinuxシステムの仕組み: Brian Ward (著), 柴田芳樹 (翻訳); インプレス 2022-03-08 (Release 2022-03-08); 単行本（ソフトカバー）; 4295013498 (ASIN), 9784295013495 (EAN), 4295013498 (ISBN); 評価

reviewed by Spiegel on 2023-02-11 (powered by PA-APIv5)

SP Silicon Power シリコンパワー USBメモリ 8GB USB3.1 / USB3.0 亜鉛合金ボディ防水防塵耐衝撃 Jewel J80 SP008GBUF3J80V1TJA: シリコンパワー (Release 2017-02-01); Personal Computers; B01MS6RPN2 (ASIN), 4712702655278 (EAN); 評価

reviewed by Spiegel on 2022-07-17 (powered by PA-APIv5)

Ubuntu 24.10 へのアップグレード

2024-10-19T06:17:47+00:00

予定通り 2024-10 に Ubuntu 24.10 がリリースされた。

Ubuntu Japanese Team からのアナウンスはまだないな。 24.04 LTS から日本語 Remix のリリースがなくなってるし，日本語固有のローカライズはなくなっていくのかねぇ。

というわけでアップグレードを始めようか。

まずは以下のページから ISO イメージをダウンロードして，転ばぬ先のブータブル USB を作成する。

Download Ubuntu Desktop | Ubuntu

念のためのバックアップも取ってソフトウェアの更新も行って，以下のダイアログからアップグレードを開始する。

ソフトウェアの更新

リリースノート

あとは流れに任せる（笑）特に問題もなく完了。

アップグレード完了

セキュリティ関連ツールのバージョン

まずは GnuPG。

$ gpg --version
gpg (GnuPG) 2.4.4
libgcrypt 1.11.0
Copyright (C) 2024 g10 Code GmbH
License GNU GPL-3.0-or-later <https://gnu.org/licenses/gpl.html>
This is free software: you are free to change and redistribute it.
There is NO WARRANTY, to the extent permitted by law.

Home: /home/username/.gnupg
サポートしているアルゴリズム:
公開鍵: RSA, ELG, DSA, ECDH, ECDSA, EDDSA
暗号方式: IDEA, 3DES, CAST5, BLOWFISH, AES, AES192, AES256,
      TWOFISH, CAMELLIA128, CAMELLIA192, CAMELLIA256
ハッシュ: SHA1, RIPEMD160, SHA256, SHA384, SHA512, SHA224
圧縮: 無圧縮, ZIP, ZLIB, BZIP2

24.04 アップグレードから上がっとらんがな！

まぁいいか。次は OpenSSH と OpenSSL。

$ ssh -V
OpenSSH_9.7p1 Ubuntu-7ubuntu4, OpenSSL 3.3.1 4 Jun 2024

これも古いが… もうどうでもいいや。バックポートパッチはあたっていると信じよう（投げやり）。

サードパーティ用 APT リポジトリ定義の確認と更新

OS のアップグレードよりこっちの作業のほうが時間がかかったり。とりあえず TODO を残しておく（随時更新）。

Docker Engine
- Install Docker Engine on Ubuntu | Docker Docs
PPA 版 Git
- Git stable releases : “Ubuntu Git Maintainers” team
NodeSource 版 Node.js
- NodeSource Node.js Binary Distributions
  - v22 へアップグレードした
pgAdmin 4
- Download
PPA 版 KeePassXC
- KeePassXC : Janek Bevendorff
VS Code
- Running Visual Studio Code on Linux

APT バージョン

アップグレード時の APT のバージョンは以下の通り。

$ apt -v
apt 2.9.8 (amd64)

24.04 アップグレード時のバージョン（v2.7.14）では RSA 1024 ビット鍵に対してワーニングを出していた。このバージョンでもワーニングを出すのは変わらないみたいだが（エラーじゃなかった）

$ sudo apt update
...

Warning: http://ppa.launchpad.net/git-core/ppa/ubuntu/dists/oracular/InRelease: Signature by key E1DD270288B4E6030699E45FA1715D88E1DF1F24 uses weak algorithm (rsa1024)

/etc/apt/apt.conf.d/99weakkey-warning ファイルを使ったワーニングの回避はできなくなったぽい。

PPA リポジトリの再定義

以前の PPA リポジトリの公開鍵は RSA 1024 ビット鍵だったが，新しいものに替えたようだ。 add-apt-repository コマンドでリポジトリ定義を再取得する。 ppa:git-core/ppa の場合はこんな感じ。

$ sudo add-apt-repository ppa:git-core/ppa

これで /etc/apt/sources.list.d/ ディレクトリに git-core-ubuntu-ppa-oracular.sources ファイルが作成される。中身はこんな感じ。

Types: deb
URIs: https://ppa.launchpadcontent.net/git-core/ppa/ubuntu/
Suites: oracular
Components: main
Signed-By: -----BEGIN PGP PUBLIC KEY BLOCK-----
 .
 mQINBGYo2OYBEADVRjI+o29u9izslaVr0Xqj8hpmo/2su/Iey1PgoS6A3hMxR4R4
 eZ3u9dRh/gRHXNjxqRMfKj88G6ciqa/7ty8Vfc1eKl3z7yjL1pWOEzcGLKaSB8qd
 MmsxCw31nFNEbzlymgK0+KPubQ5OrIzeSikpfDVGT4HLgO42ppGY+cVy2/bbNv6O
 mmPXcw8gkxRCWFiGAO5jJYG1SyGbhr9Krbf6o+LDUJeDYPTQRMf702IYZ8Bp00ix
 HyK2YOUNM14rr7092o2dw9GKxnJszF4cET+LxRddrREuB3sBlAZav/I0hZtQsKZ3
 QTvpStf2MwIy8Ymj94+BsZaktP0d36wigGn8RWJHrhSVyjujS8YxWRWdjrLUI1ra
 42pyIYZi39IXtsTM71rihQVrsEHbMQ7a5HGRK6eYyHVPrtsXXykNqhVPekLNiFWm
 IekoSH1EwMsQv8y+k3nkCwTCkTHJaueB7awee0Zs5QBwbCm+qPyqCXoVDLEwdQOr
 CHKAfNADtsFQsk/yiTC/+Lmtur/okp38VpJWXg8DphHFjd1KwqQ5E9qZi+tXs/JD
 UXd93VBUdoGGaHK9fj/URxUBOVopGaOXGVYtGFWPn9q8MaNcrESZ48sXDfsVgUVD
 RJ4puKLHjIUtDlCnMQO6lekIhEo4sxtbDnwIUmQp7B9l+U99u+uzBI96cQARAQAB
 tChMYXVuY2hwYWQgUFBBIGZvciBVYnVudHUgR2l0IE1haW50YWluZXJziQJOBBMB
 CgA4FiEE+RGrGEMXYwxZlwlz42PJD48bYhcFAmYo2OYCGwMFCwkIBwIGFQoJCAsC
 BBYCAwECHgECF4AACgkQ42PJD48bYhdwUQ//UFR3i/6zpizJMTA9mpz7hGC9IJV8
 UDoWoaVgl+OR1Ldfz+jvr3K55LZyIMU1o6bbLqbEnoWa2VpRv2za/SCbPqo1igio
 p97EJ2irGytFOhCDd+o3s0djfsXpA7jygAK6COnMx3ejnPhaBA194HbYDhp7KA5b
 gZcqvYeRN1qk9QL99voFYeUWAPnqkLLrNuAcq9qTotmyYZQI61rdAH8P4odgMtU7
 UiS4yLirkAiNCqT+TK07EXvaWSXcqZhgt1HmP+BZhrx/vLT4FlH52CCjamQWeFA2
 mLKX/RSx/JTux1UDroX6L9JdUyMzOrLk22Zz9Tb3FK2ysHy72jRKmUv87ctIMcgD
 u8BY3Mfe/Rw8vPMuBEaAsVfvWl7uYSt81dzjkxtt6ZvIFF5PBR2IhFJVosDbpSnk
 g9/b22Ipjta3ULW8oOaNZjdcRNQ5StpApzZIUoZoP83ZWafwQoSrW7Rz3KvwYAdL
 d3OAfuiW9i7YdLCkvaujBt6KA4tn56fcsp14FzLZrgcj+7XUpW4/yEJFHCCu5f2l
 NWvN37suUTfzbMLZVS6rC1s3qrjOD+C3dvL/dCUlcTfrrsTcs/UnaVXFq0V6NLhA
 ZZxOIVUedn7nGKbaecwTt6taIjpxj0jCBxWy6RcysIkv2xluRcl2UY+HapB8x1Dx
 8giHUSvkXHr4c7I=
 =yxbG
 -----END PGP PUBLIC KEY BLOCK-----

ちなみに OpenPGP 公開鍵の部分を取り出すとこんな感じ。

これをクリップボードに入れて拙作 gpgpdump で見てみる。

$ gpgpdump --clipboard
Public-Key Packet (tag 6) (525 bytes)
    Version: 4 (current)
    Public key creation time: 2024-04-24T19:03:18+09:00
    Public-key Algorithm: RSA (Encrypt or Sign) (pub 1)
    RSA public modulus n (4096 bits)
    RSA public encryption exponent e (17 bits)
User ID Packet (tag 13) (40 bytes)
    User ID: Launchpad PPA for Ubuntu Git Maintainers
Signature Packet (tag 2) (590 bytes)
    Version: 4 (current)
    Signiture Type: Positive certification of a User ID and Public-Key packet (0x13)
    Public-key Algorithm: RSA (Encrypt or Sign) (pub 1)
    Hash Algorithm: SHA2-512 (hash 10)
    Hashed Subpacket (56 bytes)
        Issuer Fingerprint (sub 33) (21 bytes)
            Version: 4 (need 20 octets length)
            Fingerprint (20 bytes)
                f9 11 ab 18 43 17 63 0c 59 97 09 73 e3 63 c9 0f 8f 1b 62 17
        Signature Creation Time (sub 2): 2024-04-24T19:03:18+09:00
        Key Flags (sub 27) (1 bytes)
            Flag: This key may be used to certify other keys.
            Flag: This key may be used to sign data.
        Preferred Symmetric Ciphers for v1 SEIPD (sub 11) (4 bytes)
            Symmetric Algorithm: AES with 256-bit key (sym 9)
            Symmetric Algorithm: AES with 192-bit key (sym 8)
            Symmetric Algorithm: AES with 128-bit key (sym 7)
            Symmetric Algorithm: TripleDES (168 bit key derived from 192) (sym 2)
        Preferred Hash Algorithms (sub 21) (5 bytes)
            Hash Algorithm: SHA2-512 (hash 10)
            Hash Algorithm: SHA2-384 (hash 9)
            Hash Algorithm: SHA2-256 (hash 8)
            Hash Algorithm: SHA2-224 (hash 11)
            Hash Algorithm: SHA-1 (hash 2)
        Preferred Compression Algorithms (sub 22) (3 bytes)
            Compression Algorithm: ZLIB <RFC1950> (comp 2)
            Compression Algorithm: BZip2 (comp 3)
            Compression Algorithm: ZIP <RFC1951> (comp 1)
        Features (sub 30) (1 bytes)
            Flag: Symmetrically Encrypted Integrity Protected Data packet version 1
        Key Server Preferences (sub 23) (1 bytes)
            Flag: No-modify
    Unhashed Subpacket (10 bytes)
        Issuer Key ID (sub 16): 0xe363c90f8f1b6217
    Hash left 2 bytes
        70 51
    RSA signature value m^d mod n (4095 bits)

おー。 RSA 4096ビット鍵か。過剰にデカいな¹。どうせ GnuPG を使うんだから EdDSA 鍵でいいぢゃん，と思うのだけど。まぁ，いいか。

という感じで地道にリポジトリ定義を作り直した。

ブックマーク

Ubuntu 24.10 “Oracular Oriole”のリリース | gihyo.jp

参考

スーパーユーザーなら知っておくべきLinuxシステムの仕組み: Brian Ward (著), 柴田芳樹 (翻訳); インプレス 2022-03-08 (Release 2022-03-08); 単行本（ソフトカバー）; 4295013498 (ASIN), 9784295013495 (EAN), 4295013498 (ISBN); 評価

reviewed by Spiegel on 2023-02-11 (powered by PA-APIv5)

SP Silicon Power シリコンパワー USBメモリ 8GB USB3.1 / USB3.0 亜鉛合金ボディ防水防塵耐衝撃 Jewel J80 SP008GBUF3J80V1TJA: シリコンパワー (Release 2017-02-01); Personal Computers; B01MS6RPN2 (ASIN), 4712702655278 (EAN); 評価

reviewed by Spiegel on 2022-07-17 (powered by PA-APIv5)

マイクロレボリューション: TrySail (メインアーティスト); Sony Music Labels Inc. 2024-08-07 (Release 2024-08-07); MP3 ダウンロード; B0DB5N3HJL (ASIN); 評価

双見酔さん原作のアニメ「ダンジョンの中の人」のOP曲。ノリのいい曲。mora で高解像度版が買える。双見酔さんの作品はよい。

reviewed by Spiegel on 2024-08-07 (powered by PA-APIv5)

RSA なら3072ビットもあれば2031年以降も使える。ちなみに EdDSA を含む楕円曲線暗号なら256ビットもあれば必要十分である。詳しくは拙文「暗号鍵関連の各種変数について」を参照のこと。 ↩︎

Ubuntu 24.04 LTS へのアップグレード（追記あり）

2024-06-09T07:28:10+00:00

すっかり忘れていたが Ubuntu 24.04 LTS がリリースされているのでアップグレードしなきゃ。

本当は日本語 Remix が出るまで待つつもりだったのだが，今回は出そうもない（2024-06-14 追記：今回は日本語 Remix は出ないらしい）。

前準備

まずは現行版を最新化しておく。

$ sudo apt update
$ sudo apt upgrade
$ sudo snap refresh

以下のページから ISO イメージをダウンロードして，転ばぬ先のブータブル USB を作成する。

Download Ubuntu Desktop | Ubuntu

うへ。 6GB もあるのか。

アップグレード

念のため諸々のバックアップをとって「ソフトウェアの更新」からアップグレードを起動する。

ソフトウェアの更新

リリースノート

では状況を始めよう。

アップグレードを開始しますか？

ん？ git を削除するの？なんで？まぁいいや。とりあえずアップグレードを開始しよう。

Upgrade to the Thunderbird snap

おっと。そういえば 24.04 から Thunderbird は snap で提供されるんだった。

このあとは大きな問題もなくアップグレードは完了した。

Upgrade to the Thunderbird snap

再起動して確認していこう。

ようやく GnuPG が 2.4 系に

$ gpg --version
gpg (GnuPG) 2.4.4
libgcrypt 1.10.3
Copyright (C) 2024 g10 Code GmbH
License GNU GPL-3.0-or-later <https://gnu.org/licenses/gpl.html>
This is free software: you are free to change and redistribute it.
There is NO WARRANTY, to the extent permitted by law.

Home: /home/username/.gnupg
サポートしているアルゴリズム:
公開鍵: RSA, ELG, DSA, ECDH, ECDSA, EDDSA
暗号方式: IDEA, 3DES, CAST5, BLOWFISH, AES, AES192, AES256,
      TWOFISH, CAMELLIA128, CAMELLIA192, CAMELLIA256
ハッシュ: SHA1, RIPEMD160, SHA256, SHA384, SHA512, SHA224
圧縮: 無圧縮, ZIP, ZLIB, BZIP2

ようやくかい。まぁ年末には 2.2 系のサポートが切れるからな。ちなみに 2024-06 時点の GnuPG 最新版は 2.4.5 である。この辺もうちょっとなんとかならんもんかねぇ。

OpenSSH と OpenSSL

$ ssh -V
OpenSSH_9.6p1 Ubuntu-3ubuntu13, OpenSSL 3.0.13 30 Jan 2024

いつものことではあるが，これも微妙に古い。どうしてセキュリティ製品のバージョンが古いのだろう。妙なバックポートパッチじゃなくて公式の最新版を使えよ。

APT (Advanced Package Tool)

$ apt -v
apt 2.7.14 (amd64)

24.04 から APT の仕様がが変わった。

第812回 aptの新機能あれこれ［Ubuntu 24.04 LTS版］ | gihyo.jp

具体的には以下の通り。

rsa1024 の電子署名公開鍵を使っているとワーニングが出る
deb822 形式への移行

特に1番目については 2.8 以降は rsa1024 はワーニングではなくエラーになるらしい。公式のリポジトリなら問題ないだろうがサードパーティのリポジトリを使う場合には問題になる。

PPA 版 Git の再インストール

24.04 へのアップグレードで PPA 版 git が削除されてしまったので改めてインストールする（公式リポジトリの git はバージョンが古いため）。まっさらな状態からインストールする場合は

$ sudo add-apt-repository ppa:git-core/ppa

でリポジトリを登録できる。また既にリポジトリを登録している場合は「ソフトウェアとアップデート」の「他のソフトウェア」タブを開くと

ソフトウェアとアップデート

PPA 版 git が既に ready 状態になっているのでチェックを入れて有効にする。

ワーニングの回避

この状態で apt update すると

$ sudo apt update
...
W: http://ppa.launchpad.net/git-core/ppa/ubuntu/dists/noble/InRelease: Signature by key E1DD270288B4E6030699E45FA1715D88E1DF1F24 uses weak algorithm (rsa1024)

などと最後にワーニングが出る。 PPA のサイトを見ると

There’s nothing that PPA owners can do about this for now, as the key is fully controlled internally by Launchpad.

via Git stable releases : “Ubuntu Git Maintainers” team

とあり Launchpad 運営側で対処してくれないとどうにもならないようだ。とりあえずワーニングを消したいのであれば

に書かれている方法で対処できる。すなわち /etc/apt/apt.conf.d/99weakkey-warning を開いて（ない場合は作成）

APT::Key::Assert-Pubkey-Algo ">=rsa1024";

と書き込めばよい。これで rsa1024 鍵でもワーニングが出なくなる。 APT 2.8 になったらどうか分からんけど。

あとは sudo apt install git で再インストールできる。

KeePassXC のアップデート

KeePassXC も PPA で提供されている。

$ sudo add-apt-repository ppa:phoerious/keepassxc

既にリポジトリを登録している場合は「ソフトウェアとアップデート」の「他のソフトウェア」タブを開くと

ソフトウェアとアップデート

KeePassXC が既に ready 状態になっているのでチェックを入れて有効にする。あとは普通に sudo apt update & sudo apt upgrade でアップデートできる。

NodeSource 版 Node.js のアップデート

NodeSource 版 node.js のインストール方法は以下を参照のこと。

NodeSource Node.js Binary Distributions

上の方法でリポジトリを登録すると以下のファイルができてるはず。

/usr/share/keyrings/nodesource.gpg
/etc/apt/sources.list.d/nodesource.list

nodesource.list の内容が以下とすると

deb [arch=amd64 signed-by=/usr/share/keyrings/nodesource.gpg] https://deb.nodesource.com/node_20.x nodistro main

新たに /etc/apt/sources.list.d/nodesource.sources ファイルを作成し，以下の内容とする。

Types: deb
URIs: https://deb.nodesource.com/node_20.x
Suites: nodistro
Components: main
Signed-By: /usr/share/keyrings/nodesource.gpg
Architectures: amd64

nodesource.sources を作成したら nodesource.list ファイルは削除してよい。あとは普通に sudo apt update & sudo apt upgrade でアップデートできる。

Docker Engine のアップデート

Install Docker Engine on Ubuntu | Docker Docs

既に以下のファイルがあるとする。

/etc/apt/keyrings/docker.asc
/etc/apt/sources.list.d/docker.list

また docker.list の内容は以下の通りとする。

deb [arch=amd64 signed-by=/etc/apt/keyrings/docker.asc] https://download.docker.com/linux/ubuntu noble stable

これに対し /etc/apt/sources.list.d/docker.sources ファイルを作成し，以下の内容とする。

Types: deb
URIs: https://download.docker.com/linux/ubuntu
Suites: noble
Components: stable
Signed-By: /etc/apt/keyrings/docker.asc
Architectures: amd64

docker.sources を作成したら docker.list ファイルは削除してよい。あとは普通に sudo apt update & sudo apt upgrade でアップデートできる。

pgAdmin 4 のアップデート

Download

既に以下のファイルがあるとする。

/etc/apt/keyrings/packages-pgadmin-org.gpg
/etc/apt/sources.list.d/pgadmin4.list

また pgadmin4.list の内容は以下の通りとする。

deb [signed-by=/usr/share/keyrings/packages-pgadmin-org.gpg] https://ftp.postgresql.org/pub/pgadmin/pgadmin4/apt/noble pgadmin4 main

これに対し /etc/apt/sources.list.d/pgadmin4.sources ファイルを作成し，以下の内容とする。

Types: deb
URIs: https://ftp.postgresql.org/pub/pgadmin/pgadmin4/apt/noble
Suites: pgadmin4
Components: main
Signed-By: /etc/apt/keyrings/packages-pgadmin-org.gpg

pgadmin4.sources を作成したら pgadmin4.list ファイルは削除してよい。あとは普通に sudo apt update & sudo apt upgrade でアップデートできる。

VS Code のアップデート

Running Visual Studio Code on Linux

既に以下のファイルがあるとする。

/etc/apt/keyrings/packages.microsoft.gpg
/etc/apt/sources.list.d/vscode.list

また vscode.list の内容は以下の通りとする。

deb [arch=amd64,arm64,armhf signed-by=/etc/apt/keyrings/packages.microsoft.gpg] https://packages.microsoft.com/repos/code stable main

これに対し /etc/apt/sources.list.d/vscode.sources ファイルを作成し，以下の内容とする。

Types: deb
URIs: https://packages.microsoft.com/repos/code
Suites: stable
Components: main
Signed-By: /etc/apt/keyrings/packages.microsoft.gpg
Architectures: amd64,arm64,armhf

vscode.sources を作成したら vscode.list ファイルは削除してよい。あとは普通に sudo apt update & sudo apt upgrade でアップデートできる。

【2024-06-14 追記】 Ubuntu 24.04 LTS 向け Ubuntu Japanese Team パッケージ

[ubuntu-jp:6669] Ubuntu 24.04 LTSの日本語Remixについて

Ubuntu 24.04 LTS では日本語 Remix は出ないらしい。一方で Ubuntu Japanese Team パッケージについては deb822 形式に対応したものを利用できる。

$ sudo wget https://www.ubuntulinux.jp/sources.list.d/noble.sources -O /etc/apt/sources.list.d/ubuntu-ja.sources
$ sudo apt -U upgrade # update して upgrade する

まっさらから使う場合は ubuntu-defaults-ja をインストールする。

$ sudo apt install ubuntu-defaults-ja

/etc/apt/sources.list.d/ubuntu-ja.sources ファイルに公開鍵も埋め込まれているが rsa1024 鍵なのでワーニングが出る。とりあえずワーニングを回避したい場合は「ワーニングの回避」の節を参照のこと。

将来バージョンでは PPA のリポジトリを直接利用できるようになるらしい。

Fcitx 5 を導入する

今更だが input method を Fcitx 5 に変更する。

導入は APT で可能。

$ sudo apt install fcitx5-mozc
$ im-config -n fcitx5

~/.profile ファイルに以下の記述を追記する。

while true; do
  dbus-update-activation-environment --systemd DBUS_SESSION_BUS_ADDRESS DISPLAY XAUTHORITY 2> /dev/null && break
done

export GTK_IM_MODULE=fcitx
export QT_IM_MODULE=fcitx
export XMODIFIERS="@im=fcitx"
export DefaultIMModule=fcitx5
if [ $SHLVL = 1 ] ; then
  (fcitx5 --disable=wayland -d --verbose '*'=0 &)
  xset -r 49  > /dev/null 2>&1
fi

再起動して fcitx5 が起動していればOK。

$ ps -ef | grep fcitx
username    2964       1  0 15:12 ?        00:00:00 fcitx5 --disable=wayland -d --verbose *=0
username    6384    4812  0 15:14 pts/1    00:00:00 jvgrep fcitx

全体設定は fcitx5-configtool を起動する（GUI 画面）。

fcitx5-configtool

私は日本語キーボードを使ってるので，キーボードの設定を「キーボード - 日本語」に変更する。

fcitx5-configtool

あとはお好みで。

ブックマーク

参考

スーパーユーザーなら知っておくべきLinuxシステムの仕組み: Brian Ward (著), 柴田芳樹 (翻訳); インプレス 2022-03-08 (Release 2022-03-08); 単行本（ソフトカバー）; 4295013498 (ASIN), 9784295013495 (EAN), 4295013498 (ISBN); 評価

reviewed by Spiegel on 2023-02-11 (powered by PA-APIv5)

シリコンパワー USBメモリ 32GB USB3.1 / USB3.0 亜鉛合金ボディ防水防塵耐衝撃永久保証 PS4動作確認済 Jewel J80 SP032GBUF3J80V1TJA: シリコンパワー (Release 2017-02-01); Personal Computers; B01NBU1OS5 (ASIN), 4712702655292 (EAN); 評価

OS 移行用に購入。ひたすらデザインで決めた（笑）よく考えたら32GBも要らなかった。まぁ，何か使い道があるだろう。

reviewed by Spiegel on 2019-04-21 (powered by PA-APIv5)

PPA から Git をインストールする

2019-04-07T15:12:49+00:00

前回で OpenSSH と GnuPG を連携させたのでようやく git で遊べるようになった。

しかし，実際にコマンドを叩いてみたら

$ git version

Command 'git' not found, but can be installed with:

sudo apt install git

またかよ。嫌な予感しかしない。

$ sudo apt show git
Package: git
Version: 1:2.19.1-1ubuntu1.1
Priority: optional
Section: vcs
Origin: Ubuntu
...

やっぱり。 2.21.0 が出たのってだいぶ前だよな。

いろいろ調べてみたら git に関しては PPA (Personal Package Archive) で最新版のビルドを提供されている方がいるらしい。ありがたや。

Git stable releases : “Ubuntu Git Maintainers” team

何故か add-apt-repository は既に入ってるぽかったので，まずはリポジトリを導入しよう。

$ sudo add-apt-repository ppa:git-core/ppa
 The most current stable version of Git for Ubuntu.

For release candidates, go to https://launchpad.net/~git-core/+archive/candidate .
 詳しい情報: https://launchpad.net/~git-core/+archive/ubuntu/ppa
[ENTER] を押すと続行します。Ctrl-c で追加をキャンセルできます。

ヒット:1 http://jp.archive.ubuntu.com/ubuntu cosmic InRelease
取得:2 http://jp.archive.ubuntu.com/ubuntu cosmic-updates InRelease [88.7 kB]
ヒット:3 http://archive.ubuntulinux.jp/ubuntu cosmic InRelease
取得:4 http://jp.archive.ubuntu.com/ubuntu cosmic-backports InRelease [74.6 kB]
ヒット:5 http://archive.ubuntulinux.jp/ubuntu-ja-non-free cosmic InRelease
取得:6 http://security.ubuntu.com/ubuntu cosmic-security InRelease [88.7 kB]
取得:7 http://ppa.launchpad.net/git-core/ppa/ubuntu cosmic InRelease [20.7 kB]
取得:8 http://ppa.launchpad.net/git-core/ppa/ubuntu cosmic/main i386 Packages [3,032 B]
取得:9 http://ppa.launchpad.net/git-core/ppa/ubuntu cosmic/main amd64 Packages [3,032 B]
取得:10 http://ppa.launchpad.net/git-core/ppa/ubuntu cosmic/main Translation-en [2,248 B]
281 kB を 3秒 で取得しました (81.9 kB/s)
パッケージリストを読み込んでいます... 完了

$ sudo apt update
ヒット:1 http://archive.ubuntulinux.jp/ubuntu cosmic InRelease
ヒット:2 http://jp.archive.ubuntu.com/ubuntu cosmic InRelease
ヒット:3 http://archive.ubuntulinux.jp/ubuntu-ja-non-free cosmic InRelease
取得:4 http://jp.archive.ubuntu.com/ubuntu cosmic-updates InRelease [88.7 kB]
取得:5 http://jp.archive.ubuntu.com/ubuntu cosmic-backports InRelease [74.6 kB]
取得:6 http://security.ubuntu.com/ubuntu cosmic-security InRelease [88.7 kB]
ヒット:7 http://ppa.launchpad.net/git-core/ppa/ubuntu cosmic InRelease
252 kB を 2秒 で取得しました (155 kB/s)
パッケージリストを読み込んでいます... 完了
依存関係ツリーを作成しています
状態情報を読み取っています... 完了
パッケージはすべて最新です。

$ sudo apt upgrade
パッケージリストを読み込んでいます... 完了
依存関係ツリーを作成しています
状態情報を読み取っています... 完了
アップグレードパッケージを検出しています... 完了
アップグレード: 0 個、新規インストール: 0 個、削除: 0 個、保留: 0 個。

$ sudo apt show git
Package: git
Version: 1:2.21.0-0ppa1~ubuntu18.10.1
Priority: optional
Section: vcs

よし。最新版が入ってるな。インストールっと。

$ sudo apt install git

これでインストール完了。動作確認してみる。

$ git version
git version 2.21.0

よしよし。おっと，初期設定しないと。

$ git config --global user.name "Alice"
$ git config --global user.email "alice@example.com"
$ git config --global user.signingkey 697CDD8A
$ git config --global commit.gpgsign true

SSH 経由で git clone する

まずは適当なリポジトリを SSH 経由で git clone してみる。

$ git clone git@github.com:spiegel-im-spiegel/gocli.git github.com/spiegel-im-spiegel/gocli
Cloning into 'github.com/spiegel-im-spiegel/gocli'...
The authenticity of host 'github.com (192.30.255.112)' can't be established.
RSA key fingerprint is SHA256:xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added 'github.com,192.30.255.112' (RSA) to the list of known hosts.
remote: Enumerating objects: 71, done.
remote: Counting objects: 100% (71/71), done.
remote: Compressing objects: 100% (52/52), done.
remote: Total 246 (delta 31), reused 53 (delta 16), pack-reused 175
Receiving objects: 100% (246/246), 53.99 KiB | 431.00 KiB/s, done.
Resolving deltas: 100% (107/107), done.

前回で OpenSSH と GnuPG を連携させたので認証時に Pinentry が起動する。

よーし，うむうむ，よーし。

git-credential による認証管理

SSH 経由でリポジトリにアクセスする場合はこれでいいのだが HTTPS 経由でアクセスする場合はアクセスするたびに毎回パスワードを訊かれるため鬱陶しい。この場合は git-credential による認証管理を行うのがいいようだ。

Ubuntu では gnome-keyring を使った認証管理が使える。

shugo/git-credential-gnomekeyring: A git credential helper for GNOME keyring

これによると

There is a git package that includes all of contrib sources in /usr/share/doc/git/contrib/. Users who want to use git-credential-gnomekeyring should copy source from /usr/share/doc/git/contrib/credential/gnome-keyring to their working directory, then users can make and install it.

via shugo/git-credential-gnomekeyring

ということらしい。さっそくやってみよう。

$ cp -r /usr/share/doc/git/contrib/credential/gnome-keyring ~/work
$ cd ~/work/gnome-keyring
$ make
gcc -c -g -O2 -Wall -o git-credential-gnome-keyring.o git-credential-gnome-keyring.c
git-credential-gnome-keyring.c:28:10: fatal error: glib.h: そのようなファイルやディレクトリはありません

まじすか。まぁ，入れればいいか。

$ sudo apt install libglib2.0-dev

では再開。

$ make
gcc -c -g -O2 -Wall -I/usr/include/glib-2.0 -I/usr/lib/x86_64-linux-gnu/glib-2.0/include -o git-credential-gnome-keyring.o git-credential-gnome-keyring.c
git-credential-gnome-keyring.c:29:10: fatal error: gnome-keyring.h: そのようなファイルやディレクトリはありません

ええい。これも入れればいいのね。

$ sudo apt install libgnome-keyring-dev

$ make
gcc -g -O2 -Wall  -I/usr/include/gnome-keyring-1 -I/usr/include/glib-2.0 -I/usr/lib/x86_64-linux-gnu/glib-2.0/include -o git-credential-gnome-keyring.o -c git-credential-gnome-keyring.c

ワーニングいっぱい出たけどようやく通ったよ。これで作成された git-credential-gnome-keyring をパスの通ったディレクトリに入れれば完了。 git 側が認識しているか確認してみよう。

$ git help -a | grep credential-
   credential-cache     Helper to temporarily store passwords in memory
   credential-store     Helper to store credentials on disk
   credential-gnome-keyring

よしよし。認識しているな。

これで git 設定に以下を加えれば完了となる。

$ git config --global credential.helper gnome-keyring

適当なリポジトリで確かめてみよう。

$ git clone https://github.com/spiegel-im-spiegel/private-repos.git aaa
Cloning into 'aaa'...
Username for 'https://github.com': alice@example.com
Password for 'https://alice@example.com@github.com': 
remote: Enumerating objects: 51, done.
remote: Counting objects: 100% (51/51), done.
remote: Compressing objects: 100% (41/41), done.
remote: Total 51 (delta 8), reused 47 (delta 8), pack-reused 0
Unpacking objects: 100% (51/51), done.

$ git clone https://github.com/spiegel-im-spiegel/private-repos.git bbb
Cloning into 'bbb'...
remote: Enumerating objects: 51, done.
remote: Counting objects: 100% (51/51), done.
remote: Compressing objects: 100% (41/41), done.
remote: Total 51 (delta 8), reused 47 (delta 8), pack-reused 0
Unpacking objects: 100% (51/51), done.

よし。 2回目からは訊いてこないな。

ちなみにこのときのパスワードは Web ページにサインインするときのパスワードじゃなくて，設定画面で振り出した personal access token を使うのでご注意を（つか，私がすっかり忘れててハマったのだがw）。

【追記】 Libsecret を使う

gnome-keyring の代わりに libsecret を使う方法もあるようだ。

$ sudo apt show libsecret-1-dev
Package: libsecret-1-dev
Version: 0.18.8-1
Priority: optional
Section: libdevel
Source: libsecret
Origin: Ubuntu
...

既定では入ってないっぽいのでインストールする。

$ sudo apt install libsecret-1-dev

以降は nome-keyring のときと同じ

$ cp -r /usr/share/doc/git/contrib/credential/libsecret ~/work
$ cd ~/work/libsecret
$ make
gcc -g -O2 -Wall  -pthread -I/usr/include/libsecret-1 -I/usr/include/libmount -I/usr/include/blkid -I/usr/include/uuid -I/usr/include/glib-2.0 -I/usr/lib/x86_64-linux-gnu/glib-2.0/include -o git-credential-libsecret.o -c git-credential-libsecret.c
gcc -o git-credential-libsecret  git-credential-libsecret.o -lsecret-1 -lgio-2.0 -lgobject-2.0 -lglib-2.0

おおっ。ワーニングが出ない。こっちのほうがいいかな。

ビルドした git-credential-libsecret をパスの通ったディレクトリに入れれば完了。 Git 側が認識しているか確認してみよう。

$ git help -a | grep credential-
   credential-cache     Helper to temporarily store passwords in memory
   credential-store     Helper to store credentials on disk
   credential-libsecret

あとは git の設定に組み込めば終了。

$ git config --global credential.helper libsecret