＊’導火線 Ubuntu

Desktop／Serverインストール修正版

インストーラーの構成選択変数の参照書式を修正しました。追加の導入試験で見つかったSSHソケットの自動待受も止め、サービスとソケットを両方とも既定無効にしています。ソース8be94d1を固定してビルドした同一ISOで検証しました。

Linux上で522件を実行し、特権・VM用6件をスキップ、残りは成功しました。Debianパッケージ試験は504件中15件スキップ、残りは成功、2回のパッケージ生成はバイト一致です。クリーンUbuntuへの導入、ISO構造、BIOS／UEFIログイン、成果物マニフェストとSPDX SBOMまで一括ゲートが完走しました。ShellCheckは環境にないため未実施です。

外部NICなし・OVMF UEFIの仮想PCに、空の40GiB試験用ディスクを接続し、日本語GUIでDesktop／Serverの両構成をそれぞれインストールしました。完了後はISOを外してディスクだけで起動・ログインを確認しています。DesktopはUEFIでグラフィカル起動、ServerはBIOSでテキスト起動とし、SSHのサービス・ソケットは導入後も既定無効です。試験専用アカウントを使用し、物理ディスクは扱っていません。

後入れなしの収録コードで選択59件・スキップなし、認可拒否／製品サービスの保持と強制終了後復元、仮想有線DHCP／DNS／地図・Range配信、開始3か所・復旧7段階のクラッシュと再起動後の自動復旧を確認しました。通信なしの実GUIメニューからNatural Earth地図・出典を表示し、描画には試験用ソフトウェアレンダリングを使用しました。仮想無線でも製品開始・クライアント接続・DHCP／DNS／地図配信・停止復元を確認しています。

Secure Bootなしの外部NICなしUEFI起動は成功しました。標準のSecure Boot有効ファームウェアでは信頼が拒否され、未対応です。実管理者パスワードGUI、実機GPU・Wi-Fi・スマートフォン、実機インストール／復旧、最新版ARM64、TPM・本番鍵、複数端末リレーは未受入です。成功側のPolkit試験には試験専用ルールを使っています。

既知事項：Desktop初回ログイン — 仮想GPU環境で最初のログイン後にログイン画面へ戻り、GNOME Shellの内部エラーレポートを確認しました。再ログイン後はデスクトップ・端末を利用できましたが、初回セッションの安定性は受入未完です。実機での再現有無は未確認です。

既知事項：Live環境の終了 — 両構成の導入後、Live環境の電源断でCDのアンマウントが繰り返される挙動を確認しました。試験ではインストール先をアンマウント後に仮想PCを停止し、ISOを外したディスク単独起動を別途確認しています。Live環境の終了処理は受入未完です。

先行3f57eef候補は、GUI導入試験でSSHソケットの有効化が見つかったため公開せず、8be94d1へ修正しました。先行候補の試験で発生した停止待ち時間の失敗と、起動・描画用試験設定の失敗も保存しています。上記の成功結果は最終8be94d1 ISOで取り直したものです。

地図は同梱可能なNatural EarthのPublic Domainデータ2件・約9.8MBを使用し、出典・利用条件・固定ハッシュを保持しています。OSMは保存済み調査データのみで、標準同梱・自動取得は行いません。詳細道路・現行避難所は含みません。

手動制御・地図・永続復旧入りの検証版

世界の陸域・国境・湖沼・河川などの広域基図と海岸線、2件・計約9.8MBを同梱しました。地図アプリが検証して初期取り込みし、世界基図を自動選択します。データはNatural EarthのPublic Domainで、出典・利用条件・固定ハッシュを付けています。OSMは保存済み調査データとして分離し、標準同梱・自動取得には使っていません。詳細道路・現行避難所情報は含みません。

509件の試験を実行し、特権・VM用6件をスキップ、残りは成功しました。パッケージの再現性、クリーンUbuntuへの導入、ISO構造、BIOS／UEFI起動、成果物マニフェストとSBOMを検証済みです。ネットワークなしのLive VMでは取り込み・再実行・地図配信に加え、実際のGUIメニューから開いたブラウザーで、同梱世界基図の自動表示とNatural Earth／Public domainの出典表示を確認しました。スクリーンショットとJSONを保存しています。描画には試験用のソフトウェアレンダリングを使用し、実機GPU性能は未評価です。

検証版ISOは3,190,542,336 bytes、ソースは7b7ce5fです。この節は前版の試験記録です。現在のダウンロードは上記8be94d1版に統一しています。後続の同一UID IPC追加コードはこの前版には含まれません。

検証版 SHA-256: 2463c4bd2677470aa5ce82340b8138ac788066bb1757de3b24a2e51c1fc97ff2

ACL修正：旧9647f8b版で未復元だったTPM keystoreを、空の場合だけISOへの埋め込み対象から外し、起動時にupstreamの定義で作成する構成へ修正しました。新ISOでjournal・TPM eventlog・keystoreのACLと、umask 077で作成した秘密を含まない一時ファイルへの継承を確認済みです。データがある場合は削除せずビルドを止めます。全ACLの保全、既存ストアの移行、TPM／FAPIや本番鍵の受入を意味しません。

後入れなしの収録コードで、選択59件・スキップなしの試験と、認可拒否、仮想有線での開始・停止、呼出元終了後の処理保持、管理サービス強制終了後の復元、監督下HTTP／DNSを確認しました。開始3か所・復旧7段階のクラッシュ窓と正常再起動後の復旧にも合格しています。成功側のPolkit認可は試験専用ルールで、管理者パスワードGUIの受入ではありません。

追加の外部NICなしUEFI起動はSecureBoot=0で確認しました。Secure Boot有効の標準ファームウェアでは起動が拒否され、未対応です。旧8438159版では仮想無線の製品開始に失敗しましたが、この版は能力記録の読取修正を収録し、実能力認定・製品サービス開始・仮想クライアント接続・DHCP／DNS／地図配信・停止後の元接続復元まで合格しました。後入れパッケージやアプリ差し替えはありません。仮想無線の結果であり、実Wi-Fi機器・スマートフォンは未受入です。

認可付き手動サービスと、署名済み情報の利用者操作

追加パッケージで、固定された開始・停止・状態確認の要求、実際の呼出元に結び付けたPolkit認可、サービスによる処理の保持を実装しました。デスクトップには明示的な確認操作を追加しています。サービスと管理設定は既定無効で、暗号化なしの地域内APを使う場合も管理者の事前設定と機器能力の検証が必要です。署名された役割情報だけでOS権限を与えません。

外部NICのないLive VMへパッケージを導入し、収録モジュールをソースのハッシュと照合しました。実際のPolkit拒否、仮想有線での開始・停止、開始後の利用者プロセス終了、管理サービスの強制終了と復旧・再起動を確認しています。中断した役割は再開しません。成功側の認可は、そのVMだけの特定操作・試験利用者に限ったルールです。実際の管理者パスワード画面、Wi-Fi機器、スマートフォンの受入は未完です。

P2P利用者操作は、既存の公開IDと準備済み保存領域を使うフォルダー受信・共有です。内容を署名検証してプレビューし、確認時にも失効・期限・整合性を再検証します。プレビュー後に元ファイルが差し替わっても確認済みの内容を使い、偽造・重複を拒否し、受信済み情報は再共有しません。鍵の自動生成、常駐リレーの起動、投稿・複数端末での同期運用は含みません。

到達性サンプラーは常駐サービスの監督下で、期限付きのHTTP・DNS fixture、リダイレクト拒否、無効設定の表示、停止時の終了を検証しました。観測からAPを自動開始する処理は有効化していません。デスクトップの確認・取消はfixtureで検証し、実GUIの管理者認証受入とは区別しています。

Linuxの491件は隔離専用6件をスキップし、残り成功。パッケージ内473件は、隔離専用・配布ソースにないビルド資材の検査など15件をスキップしました。連続ビルドの同一性とクリーンUbuntu導入も確認済みです。VMでは選択した41件をスキップなしで実行し、実サービス試験を別途行いました。通常試験で省いた従来のDHCP専用試験・全クラッシュ窓などを、この追加パッケージで全件再実行した意味ではありません。

導入試験で見つかった、権限制限下の初期化とnginx検証の失敗も修正しました。このa56b078相当の機能は上記8438159検証版へ収録し、後入れなしで別途再検証しました。この節は先行する追加パッケージの試験記録です。最新の公開ISOは8be94d1です。この先行パッケージ単体は配布していません。

製品管理経路での仮想Wi-Fi受入と、後続リレー基盤

後続パッケージでは、サービスの権限制限下で能力認定記録を読めない問題を修正しました。更新中の記録は拒否し、私有コピーだけを読み取ります。書込権限や機器能力の認定を緩めていません。旧検証版を土台とする外部NICなしの仮想無線VMへ導入し、収録コードを全モジュールのハッシュと照合しました。

mac80211_hwsimによる実際のAP能力認定後、本来の製品サービスから開始し、仮想クライアントの接続、DHCP・DNS・ポータル・Natural Earth両地図の部分配信、停止と元の接続への復元に合格しました。実際の無線電波・Wi-Fi機器・スマートフォンの受入ではありません。成功側の認可は試験専用ルールで、自動AP開始は無効です。

Linux509件（6件スキップ）、パッケージ491件（15件スキップ）、再現ビルド、クリーンUbuntu導入に合格。Macは509件（環境等で36件スキップ）です。別の後入れVMでは選択59件をスキップなしで実行し、認可拒否・開始停止・所有元の強制終了復旧・HTTP／DNS監督も確認しました。通常試験のスキップと、追加受入の範囲は分けています。shellcheckは未導入のため省略しています。

既存IDを使うリレーの明示的な起動・停止管理、処理の終了待ち、通信の絶対期限、取得後の失効・有効期限の再確認を実装し、署名付きループバック同期等で検証しました。製品の常駐リレー設定、鍵の準備、投稿・複数端末の運用は未統合です。試験呼出しの不足と正常HTTP fixtureの失敗も記録し、試験側の補正後に再受入しています。

このパッケージのSHA-256は下記のとおりです。以前の8438159 ISOには含まれません。この修正と後続リレーを含む7b7ce5fを固定して新ISOを生成し、上記のとおり収録コードで再受入しました。この節は先行パッケージの独立した試験記録です。この先行パッケージ単体は配布せず、最新ISOは上記8be94d1に統一しています。

追加パッケージ SHA-256: 1cf58d8dbb3092c0c86bc8ef13b038df2e88c1c76bac60d036704e62271e0fbc

後続リレー：既存鍵参照・投稿操作と、常駐サービスの起動課題

受入済みISO 7b7ce5fの後続として、既存の公開ID・秘密鍵参照だけを保存する設定、明示起動のユーザーサービス、本文と期限を確認して署名保存する投稿操作を実装しました。設定確認では鍵を読まず、ネットワークも開始しません。さらにソース6d07badでは、GUIへ秘密鍵を渡さず同一UID限定のローカルIPCから投稿を依頼する経路を追加しています。6d07badの追加コードは最新8be94d1 ISOに収録しましたが、下記のユーザーサービス起動問題は未解決で、リレーの製品受入は未完です。

ソースc38186dは、外部ネットワークを遮断し権限を落としたLinuxコンテナで518件（隔離専用6件スキップ）、Macで518件（環境等で45件スキップ）を通過しました。後続9bcc4cbのパッケージ試験は500件（隔離専用・配布ソース外のビルド資材等15件スキップ）で、連続ビルド一致とクリーンUbuntu導入も成功しています。shellcheckは未導入のため省略しています。部品・パッケージ試験の成功を、実GUIや製品統合の受入とは扱いません。

実際の隔離Live VMでは、パッケージ本来のユーザーサービスが、非特権ユーザーの名前空間・capability設定により起動前に失敗しました。その後、既存の上流bwrapを使う診断用起動設定で、実効capability 0、権限昇格禁止、ルートへの書込拒否、限定領域への書込、固定fixture資格情報の受け渡しとリレー起動・停止を確認しました。外部NICはなく、本番鍵や資格情報、ホストの安全設定は変更していません。試験選択9件はスキップなしで実行し、診断設定の改行誤りと読取専用エラーの試験判定不足も失敗記録として保持しています。

診断は製品パッケージの修正・受入完了を意味しません。最小の起動処理への反映、実ユーザーサービス・投稿GUI・同一UID IPC・終了復旧の再受入が未完です。本番の鍵保管・供給や複数端末の運用も未確定です。公開ISOは8be94d1に統一しました。コード収録はリレー起動・本番運用の受入を意味しません。

異常終了・再起動からの復旧と仮想DHCP試験

ソースd66b59cを収録した新ISOでは、災害モードの開始前に復旧記録を保存し、停止途中の再試行、プロセス異常終了後の復旧、次回起動時の自動復旧を行います。設定・サービス・ファイアウォール・元の接続を戻し、中断した災害モードは勝手に再開しません。

新ISOにインストール済みの全Pythonモジュールをソースのハッシュと照合し、パッケージの後入れやアプリの差し替えなしで試験しました。通信なしの永続Live VMで、開始中の3か所と復旧処理の7段階における強制終了後の復旧に成功しています。今回は正常な再起動操作も完了し、次の起動で実際の復旧サービスが元の接続と、開始前から稼働していたDNS／Webサービスの応答を回復しました。旧候補パッケージの電源断後の試験とは別の結果です。

仮想有線インターフェースでは、実際のDHCP通信でアドレス・ルーター・DNS・リース期限を受け取り、DNS応答、Webポータル、Natural Earth両地図の部分配信、停止後の到達不能を確認しました。無線部分を仮想有線に置き換えた試験のため、Wi-Fi機器・スマートフォン・実機の受入は未完です。永続復旧の実行時試験は直接カーネル起動、BIOS／UEFI起動は別の試験として確認しています。

このISOでの署名済み受信箱の受信・書き出しは管理CLIです。この旧d66b59c版には認可付き手動操作等は含まれず、上の8438159で別途統合・受入しました。常駐リレーと鍵の準備、投稿・複数端末の受入は引き続き未完で、自動災害モードも有効化していません。

ARM64は保存済みLiveベースを直接カーネル起動する診断で、以前のe6ff230パッケージの導入、同梱地図の取り込み・配信・監査と、選択した36件の試験（2件スキップ）を確認しました。通常起動を省いたバックエンド診断であり、最新版ARM64 ISOの再ビルド・通常UEFIログイン・GUIの受入は未完です。