“やじうまの杜”では、ニュース・レビューにこだわらない幅広い話題をお伝えします。

“Keep It Simple”を標榜する軽量で柔軟性に優れたLinuxディストリビューション「Arch Linux」が「Windows Subsystem for Linux（WSL）」に対応し、“Microsoft Store”から入手できるようになりました――が、これには注意が必要なようです。

というのも、「Arch Linux」の開発メンバーの一人である@coderobe氏によると、ストアで配布されているイメージは「Arch Linux」公式のものではなく、「Arch Linux」の商標ポリシーおよびMicrosoftの利用規約に準じたものではないのだそうです。また、ソフトパッケージシステム「Pacman」には、開発チームのよって管理されていないサードパーティーのリポジトリが組み込まれていることも指摘されています。

That image is inofficial and breaks Microsoft's ToS and Arch Linux' trademark policies. It also ships with 3rd party repositories that are not managed by the arch team, seehttps://t.co/gr0MYAFp9R. I suggest you amend your blogpost... — Colonel Panic 💻🔨🌐 ෴෴෴෴෴෴෴෴෴෴෴෴෴෴෴෴෴෴෴෴෴෴෴෴෴෴෴෴෴෴ (@coderobe)2019年5月12日

つまり、今回リリースされた「WSL Arch Linux」が悪意のあるものであれば、偽のアプリをつかまされてシステムを乗っ取られる可能性があります。執筆時現在、「WSL Arch Linux」のストアページは改訂され、Microsoftや「Arch Linux」が関わった公式パッケージではないことが明記されており、かならずしも犯罪を目的としたものではなさそうですが……過去には偽の「LibreOffice」がストアに掲載され、有償で販売されるという事案もありましたので、注意を要するでしょう。

ちなみに、現在利用できるWSL/Linuxディストリビューションは以下の通り。「WSL Arch Linux」以外はMicrosoftまたはディストリビューションの開発元による裏付けがあります。