やじうまの杜

WSL対応「Arch Linux」が“Microsoft Store”に登場 ~ただし偽物?

利用は自己責任で

 “やじうまの杜”では、ニュース・レビューにこだわらない幅広い話題をお伝えします。

WSL対応「Arch Linux」が“Microsoft Store”に登場

 “Keep It Simple”を標榜する軽量で柔軟性に優れたLinuxディストリビューション「Arch Linux」が「Windows Subsystem for Linux(WSL)」に対応し、“Microsoft Store”から入手できるようになりました――が、これには注意が必要なようです。

 というのも、「Arch Linux」の開発メンバーの一人である@coderobe氏によると、ストアで配布されているイメージは「Arch Linux」公式のものではなく、「Arch Linux」の商標ポリシーおよびMicrosoftの利用規約に準じたものではないのだそうです。また、ソフトパッケージシステム「Pacman」には、開発チームのよって管理されていないサードパーティーのリポジトリが組み込まれていることも指摘されています。

 つまり、今回リリースされた「WSL Arch Linux」が悪意のあるものであれば、偽のアプリをつかまされてシステムを乗っ取られる可能性があります。執筆時現在、「WSL Arch Linux」のストアページは改訂され、Microsoftや「Arch Linux」が関わった公式パッケージではないことが明記されており、かならずしも犯罪を目的としたものではなさそうですが……過去には偽の「LibreOffice」がストアに掲載され、有償で販売されるという事案もありましたので、注意を要するでしょう。

 ちなみに、現在利用できるWSL/Linuxディストリビューションは以下の通り。「WSL Arch Linux」以外はMicrosoftまたはディストリビューションの開発元による裏付けがあります。