Armadillo 製品アップデートのお知らせ (2025年8月/Armadillo-600シリーズ対象)

2025年8月28日13時00分

Armadillo-600シリーズのアップデートを行いました。

このリリースはダウンロードページからダウンロード可能です。

本ドキュメントは、Armadillo Base OS が具備するセキュリティ機能を最大限に活かし、独立行政法人情報処理推進機構(IPA)が運営する JC-STAR 制度のレベル1(★1)を取得しやすくするような、開発・量産・運用方法をまとめたドキュメントです。

JC-STARにつきましては IPA の公式 Web サイトをご参照ください。

Armadillo Base OS は SWU イメージとして提供されます。
SWU イメージをインストールする方法については、製品マニュアルの「SWU イメージのインストール(A640)」または「SWU イメージのインストール(A610)」を参考にしてください。

対応した脆弱性に関する情報です。アップデートの緊急性を評価する際の参考にしてください。

Linux カーネル v5.10-atのソースコードは、github上でも公開しています。

swupdate-usb: 2.18-r0 以降で日本語の名前の USB メモリで SWU がアップデートされなくなった問題の修正
usb-filter: 許可・拒否されたデバイスを syslog に記録するように変更
kernel.dmesg_restrict と kernel.kptr_restrict の sysctl の追加設定。一般ユーザーが dmesg を読めなくなり、root ユーザーでもカーネルアドレスを表示できなくなりました。

起動前に Twin サービスから発行されたジョブ実行指示（リモートコマンドやソフトウェアアップデート）があった場合、reject せず、初回のハートビート送信後に実行する動作に変更
atmark-power-utils との連携に使う UNIX ドメインソケットが、armadillo-twin-agent プロセスの終了後も残ってしまう場合が無いように修正

Armadillo のスキャンのモードとして、従来のPingによるスキャン（Ping scan mode）に加えて、mDNSのマルチキャストによるスキャン（Multicast scan mode）を追加しました。
- デフォルトでは Multicast scan mode を使用します。スキャンモードの変更は VS Code の設定の ABOSDE の項目から行えます。従来通りのスキャンモードに戻すには、設定を変更してください。
- Multicast scan modeについて、MONITORに表示する Armadillo のフィルター（ホスト名＋ドメイン）は設定から追加することができます。なお、ABOS-Webが起動している Armadillo は設定に関わらずMONITORに表示されます。これにより、ホスト名が “armadillo-N.local” 以外に設定されている Armadillo もMONITORに表示されるようになりました。
Ping scan mode についての設定項目を変更しました。
- スキャン対象の指定方法としてブレース記法を採用しました。従来のarmadillo.localなどに加えて、それ以外のホスト名＋ドメイン名や、IPアドレスを直接指定して Armadillo をスキャンできます。

デフォルトの設定値や具体的な設定方法については、 VS Code の設定から ABOSDE の項目を直接ご確認ください。